神奇的H3C设备自动配置功能,不用按Ctrl-D/C了

文化   科技   2024-10-26 21:47   北京  


正文共:1104字 12图,预估阅读时间:3 分钟

自动配置简介

自动配置功能是指设备在启动时自动获取并执行配置文件。网络管理员只需将配置文件保存在指定的存储介质上,设备启动时可以自动从存储介质上获取并执行配置文件,实现自动配置,从而简化了网络配置,大大降低了网络管理员的工作量,便于实现对设备的集中管理。

服务器自动配置

管理员将配置文件保存在文件服务器上,设备在启动时可以自动从文件服务器上获取并执行配置文件,实现自动配置功能。当网络规模较大,设备位置相对分散时,网络管理员在每一台设备上进行自动配置的工作量很大,这时管理员可以考虑使用服务器自动配置。

自动配置过程分析

我们先从设备启动过程看一下,一般来讲,设备空配置启动时,首先自动检查存储介质的根目录下是否存配置文件。如果存在,则直接执行此文件;如果不存在,则通过自动从文件服务器上获取并执行配置脚本文件或配置文件,实现自动配置功能。

第一步我们看到的是,提示没有可用的接口。按照流程来讲,现在缺少物理网络,那就接一根线。

引入新的问题,是接管理口还是普通的业务口呢

先按照设备有带外管理口试一下。

因为带外管理口一般为三层口,所以直接在接口上使能DHCP自动获取IP地址,但是因为没有DHCP服务器,所以未能获取IP地址。

再测试一下使用业务口的情况。

可以看到设备自动使能了虚接口VLAN-inf1,并且使能DHCP,但同样未能获取IP地址。

如果开启DHCP,并且同时连接带外管理口和业务口呢?

可以看到,设备先用带外管理口去拿地址、获取配置,再使用VLAN虚接口去尝试,虽然这次拿到了地址,但是因为缺少配置文件,所以再次失败了。

总结一下,设备的自动配置需要DHCP服务器和文件服务器(TFTP服务器或HTTP服务器),可选DNS服务器

设备自动配置实验
实验环境

准备一个简单的组网如下:

实验环境为HCL。路由器MSR36-20(Version 7.1.075, Alpha 7571),是本次测试的自动配置上线设备;交换机S5820V2-54QS-GE(Version 7.1.075, Alpha 7571),承担DHCP服务器的角色;PC上安装3CDaemon,作为存储设备配置的TFTP服务器。

实验步骤

从前面可以看到,设备请求了两个配置文件network.cfg和device.cfg,我们先在本地创建这两个文件。

配置文件内容如下:

network.cfg
#sysname network
device.cfg
#sysname device

先不配置交换机,使设备可以直接从TFTP服务器(开启DHCP)获取配置。

对比服务器侧日志,可以看到,设备先后下载了两个配置文件。

在下载network.cfg之后,找不到hostname相关的配置,所以这个network.cfg的配置文件应该是记录主机名用的。按照华三官网的说明,network.cfg为主机名文件,主机名文件用来保存主机IP地址与主机名称的映射关系,需要上传到TFTP服务器

随即下载了device.cfg,并成功加载到运行配置中。可以看到,设备名称变成了device。

查看设备存储信息,没有保存下载的配置文件。

并且在设备加载完配置之后,自动配置获取的IP地址释放。

再从抓包看一下过程。

首先是设备通过DHCP获取IP地址。

然后是请求network.cfg,下载之后进行DNS请求,请求自己的域名/主机名。但是,设备发送的是广播请求,没有返回结果。

然后设备开始获取device.cfg,加载之后释放IP地址。

中间还夹杂着SSDP(Simple Service Discovery Protocol,简单服务发现协议)请求,组播地址为239.255.255.250,好像是路由器的UPNP服务使用的。

总结

1、设备的自动配置需要DHCP服务器和文件服务器(TFTP服务器或HTTP服务器),可选DNS服务器;

2、获取初始配置时,带外管理口优先级高于业务口;

3、按照流程来看,可以先记录设备的MAC地址,然后通过手工绑定DHCP来使设备获取指定的IP地址,再通过network.cfg或DNS服务器反向解析得到自己的主机名,再从TFTP服务器上拉取与设备名称对应的配置文件,最后完成配置加载;

4、本文是最简单的设备自动配置,除设备外,仅需要一台电脑,即可实现设备初始化。

长按二维码
关注我们吧

使用MMC和netsh两种方式配置Windows Server传输模式IPsec
还能这么玩?Windows通过netsh命令配置IPsec
前方探子来报:交换机集中式VXLAN IP网关配置实验来了
啥?有SmartDNS,还有SmartPing?
怎么做一个数据库,覆盖全球城市可用的IP地址库?
授人以鱼不如授人以渔,希望通过此“文章合集”复刻一个高级网络工程师出来!

铁军哥
高级网络规划设计师,原中国电信高级技术规划工程师,天翼云认证高级解决方案架构师,H3C认证网络工程师。 继续加油,努力传播知识,影响更多人!
 最新文章