目录
第1章交换机管理...................................................................... 1-1
1.1 管理方式 .......................................................................................... 1-1
1.1.1 带外管理................................................................................................. 1-1
1.1.2 带内管理................................................................................................. 1-5
1.2 CLI界面........................................................................................... 1-10
1.2.1 配置模式介绍 ....................................................................................... 1-10
1.2.2 配置语法............................................................................................... 1-13
1.2.3 支持快捷键........................................................................................... 1-13
1.2.4 帮助功能............................................................................................... 1-13
1.2.5 对输入的检查 ....................................................................................... 1-14
1.2.6 支持不完全匹配.................................................................................... 1-14第2章交换机基本配置 .............................................................. 2-1
2.1 基本配置 .......................................................................................... 2-1
2.2 远程管理 .......................................................................................... 2-2
2.2.1 Telnet ..................................................................................................... 2-2
2.2.2 SSH ........................................................................................................ 2-4
2.3 配置交换机的IP地址......................................................................... 2-5
2.3.1 配置交换机的IP地址任务序列 ................................................................ 2-6
2.4 SNMP配置........................................................................................ 2-7
2.4.1 SNMP介绍 .............................................................................................. 2-7
2.4.2 MIB介绍.................................................................................................. 2-8
2.4.3 RMON介绍.............................................................................................. 2-9
2.4.4 SNMP配置 .............................................................................................. 2-9
2.4.5 SNMP典型配置举例.............................................................................. 2-12
2.4.6 SNMP排错帮助..................................................................................... 2-14
2.5 交换机升级..................................................................................... 2-14
2.5.1 交换机系统文件.................................................................................... 2-14
2.5.2 BootROM模式升级............................................................................... 2-15
2.5.3 FTP/TFTP升级...................................................................................... 2-17第3章文件系统操作.................................................................. 3-1
3.1 文件存储设备介绍............................................................................ 3-1
3.2 文件系统操作任务配置序列.............................................................. 3-1
3.3 典型应用 .......................................................................................... 3-2
3.4 排错帮助 .......................................................................................... 3-3第4章集群网管配置.................................................................. 4-1
4.1 集群网管介绍 ................................................................................... 4-1
4.2 集群网管基本配置............................................................................ 4-1
4.3 集群网管举例 ................................................................................... 4-4
4.4 集群网管排错帮助............................................................................ 4-5
第1章 交换机管理
1.1 管理方式
用户购买到交换机设备后，需要对交换机进行配置，从而实现对网络的管理。交换机为用户提供了两种管理方式：带外管理和带内管理。
1.1.1 带外管理
带外管理即通过Console 进行管理，通常情况下，在首次配置交换机或者无法进行带内管理时，用户会使用带外管理方式。例如：用户希望通过远程Telnet 来访问交换机时，必须首先通过Console 给交换机配置一个IP 地址。
用户用Console 管理的步骤如下：
第一、搭建环境：
图 1-1 交换机Console 管理配置环境
按照图 1-1所示，将PC 的串口（RS-232接口）和交换机随机提供的串口线连接，下面是连接中用到的设备说明：
第二、进入超级终端：
连接成功后，打开Windows 系统自带超级终端。下面是打开Windows XP 自带超级终端的示例。
1）点击超级终端：
图1-2打开超级终端一
2）在“名称”处填入打开超级终端的名称，例如把它定义为“Switch”：
图1-3打开超级终端二
3）在“连接时使用”处，选择PC机使用的RS-232串口，如连接的是串口1，则选择串口1，点击确定按钮：
图1-4 打开超级终端三
4）出现COM1属性，波特率选择“9600”，数据位选择“8”，奇偶校验选择“无”，停止位选择“1”，数据流控制选择“无”；或者直接点击“还原默认值”后，点击确定按钮：
图1-5 打开超级终端四
5）出现超级终端的配置界面：
图1-6 打开超级终端五
第三、进入交换机CLI界面：
打开交换机的电源开关。在超级终端的配置界面上出现了如下提示，进入到交换机的CLI配置方式：
switch>
接下来用户可以输入相关命令进行管理，命令详见具体章节。
1.1.2 带内管理
所谓带内管理（In-band management ），包括通过Telnet 程序登录到交换机，或者通过HTTP 协议访问交换机，或者通过神州数码网络（北京）有限公司自主研发的snmp 网管软件对交换机进行配置管理。交换机提供带内管理方式可以使连接到交换机中的某些设备具备管理交换机的功能。当交换机的配置出现变更，导致带内管理失效时，可以使用带外管理对交换机进行配置管理。
1.1.
2.1 通过Telnet 管理交换机
通过Telnet 管理交换机要具备的条件： 1) 交换机配置IPv4/IPv6地址；
2) 作为Telnet 客户端的主机IP 地址与其所属交换机的VLAN 接口的IPv4/IPv6地址
在相同网段；
3) 若不满足2），则Telnet 客户端可以通过路由器等设备到达交换机某个IPv4/IPv6
地址。
本交换机是三层交换机，可以配置多个IPv4/IPv6地址，配置方法见配置交换机的IP 地址相关章节。下面以交换机出厂时的情况举例，系统只有VLAN1存在。
以下是Telnet 客户端Telnet 到交换机的VLAN1接口的步骤（以IPv4地址为例)：
图 1-7 通过Telnet 管理交换机
第一：配置交换机IP 地址，并且启动交换机的Telnet Server 功能。
首先配置主机的IP 地址，要与交换机的VLAN1接口IP 地址在同一个网段。如交换机的VLAN1接口IP 地址为10.1.128.251/24，则可以设置主机的IP 地址为10.1.128.252/24。在主机上执行“ping 10.1.128.251”命令，显示是否ping 通；若ping 不通，则检查原因。
下面简单介绍交换机VLAN1接口的IP地址配置命令，在进行带内管理之前，必须通过带外管理即Console方式配置交换机的IP地址，配置命令如下（以后如不特殊说明，所有的交换机配置时的提示符均采用Switch）：
Switch>
Switch>enable
Switch#config
Switch(config)#interface vlan 1
Switch(Config-if-Vlan1)#ip address 10.1.128.251 255.255.255.0
Switch(Config-if-Vlan1)#no shutdown
然后在Console的全局配置模式下使用命令telnet-server enable启动Telnet Server 功能。配置如下：
Switch>enable
Switch#config
Switch(config)# telnet-server enable
第二：运行Telnet客户端程序。
运行Windows自带的Telnet客户端程序，并且指定Telnet的目的地址。
图1-8 运行Windows自带的telnet客户端程序
第三：登录交换机。
登录到Telnet的配置界面，需要输入正确的用户名和口令，否则交换机将拒绝该Telnet 用户的访问。该项措施是为了保护交换机免受非授权用户的非法操作。若交换机没有设置授权Telnet用户，则任何用户都无法进入交换机的Telnet配置界面。因此在允许Telnet方式配置管理交换机时，必须在Console的全局配置模式下使用命令username
Switch#config
Switch(config)#username test privilege 15 password 0 test
Switch(config)#authentication line vty login local
在Telnet配置界面上输入正确的用户名和口令，Telnet用户就可成功的进入到交换机的CLI配置界面。Telnet登录后与通过Console进入后使用的命令完全一致。
图1-9 Telnet配置界面
1.1.
2.2 通过HTTP管理交换机
通过HTTP管理交换机要具备的条件：
1) 交换机配置IPv4/IPv6地址；
2) 作为客户端的主机IPv4/IPv6地址与其所属交换机的VLAN接口的IPv4/IPv6地址
在相同网段；
3) 若不满足2），则客户端可以通过路由器等设备到达交换机某个IPv4/IPv6地址。
与Telnet用户登录交换机类似，只要主机能够ping/ping6通交换机的IPv4/IPv6地址，并且输入正确的登录口令，该主机就可通过HTTP访问交换机。步骤如下：
第一：配置交换机的IP地址，并且启动交换机的HTTP Server功能。
通过带外管理配置交换机IP地址，参见通过telnet管理交换机一节。
在Console的全局配置模式下使用命令ip http server启动HTTP Server功能，使能Web配置。配置如下：
Switch>enable
Switch#config
Switch(config)#ip http server
第二：在配置主机上运行HTTP协议。
在主机上运行Web浏览器，在地址栏处输入交换机的IP地址，或直接运行Windows
的HTTP协议，比如交换机的IP地址为“10.1.128.251”；
图1-10 执行HTTP协议
在使用IPv6地址访问交换机时，推荐使用浏览器Firefox，版本在1.5以上，比如交换机的IPv6地址为3ffe:506:1:2::3，在地址处输入交换机的IPv6地址http://[3ffe:506:1:2::3]，地址需要用方括号括起来。
第三：Web访问交换机。
登录到Web的配置界面，需要输入正确的用户名和口令，否则交换机将拒绝该HTTP 访问。该项措施是为了保护交换机免受非授权用户的非法操作。若交换机没有设置授权Web 用户，则任何用户都无法进入交换机的Web配置界面。因此在允许Web方式管理交换机时，必须在Console方式下的全局配置模式下使用命令username
Switch>enable
Switch#config
Switch(config)#username admin privilege 15 password 0 admin
Switch(config)#authentication line web login local
下面是DCRS-5650-28(R4)的Web配置的登录界面：
图1-11 Web登录界面输入正确的用户名和密码，进入交换机的Web配置主界面。
图1-12 Web配置界面
注意：通过Web配置交换机名称时，交换机名称由英文字母构成。
1.1.
2.3 通过snmp网管软件管理交换机
通过snmp 网管软件管理交换机要具备的条件：
1) 交换机配置IP地址；
2) 作为客户端的主机IP地址与其所属交换机的VLAN接口的IP地址在相同网段；
3) 若不满足2），则客户端可以通过路由器等设备到达交换机某个IP地址；
4) 开启了snmp功能。
安装snmp 网管软件的主机必须能ping通交换机的IP地址，这样在运行Snmp 网管软件时，Snmp 网管软件就能找到交换机设备，并且对其进行可读写的操作。具体如何通过Snmp 网管软件管理交换机在本手册中不做介绍，请参看《Snmp 网管软件用户手册》。
1.2 CLI界面
交换机为用户提供了三种管理界面：CLI（Command Line Interface命令行）界面、Web界面和Snmp 网管软件。我们将对CLI界面做详细的介绍，Web界面与CLI界面功能相似，就略去不介绍了，Snmp网管软件请参看《Snmp 网管软件用户手册》。
用户对CLI界面并不陌生，前面我们提到的Console管理方式、Telnet登录到交换机都是通过CLI界面对交换机进行配置管理的。
CLI界面由Shell程序提供，它是由一系列的配置命令组成的，根据这些命令在配置管理交换机时所起的作用不同，Shell将这些命令分类，不同类别的命令对应着不同的配置模式。下面将介绍交换机的Shell的特点：
配置模式
配置语法
快捷键
帮助功能
对输入的检查
支持不完全匹配
1.2.1 配置模式介绍
............................
图1-13 交换机的Shell配置模式
1.2.1.1 一般用户模式
用户进入CLI界面，首先进入的就是一般用户模式，提示符为“Switch>”，符号“>”为一般用户模式的提示符。当用户从特权用户模式使用命令exit退出时，可以回到一般用户模式。
1.2.1.2 特权用户模式
在一般用户模式使用enable命令，如果已经配置了进入特权用户的口令，则输入相应的特权用户口令，即可进入特权用户模式“Switch#”。当用户从全局配置模式使用exit退出时，也可以回到特权用户模式。另外交换机提供“Ctrl+z”的快捷键，使得交换机在任何配置模式（一般用户模式除外），都可以退回到特权用户模式。
在特权用户模式下，用户可以查询交换机配置信息、各个端口的连接情况、收发数据统计等。而且进入特权用户模式后，可以进入到全局模式对交换机的各项配置进行修改，因此进入特权用户模式后必须要设置特权用户口令，防止非特权用户的非法使用，对交换机配置进行恶意修改，造成不必要的损失。
1.2.1.3 全局配置模式
进入特权用户模式后，只需使用命令config，即可进入全局配置模式“Switch(config)#”。当用户在其他配置模式，如接口配置模式、VLAN配置模式时，可以使用命令exit退回到全局配置模式。
在全局配置模式，用户可以对交换机进行全局性的配置，如对MAC地址表、端口镜像、创建VLAN、启动IGMP Snooping、STP等。用户在全局配置模式还可通过命令进入到接口配置模式对各个接口进行配置。
接口配置模式
在全局配置模式，使用命令interface就可以进入到相应的接口配置模式。交换机操作系统提供了三种端口类型：1.VLAN接口；2.以太网端口；3.port-channel，因此就有三种接口的配置模式。
VLAN配置模式
在全局配置模式，使用命令vlan
DHCP地址池配置模式
在全局配置模式下用ip dhcp pool
路由配置模式
1.2.2 配置语法
交换机为用户提供的配置命令形式不完全一样，但它们都遵循交换机配置命令的语法。以下是交换机提供的通用命令格式：
cmdtxt
语法说明：黑体字cmdtxt表示命令关键字；
下面是几种配置命令语法的具体分析：
show version，没有任何参数，属于只有关键字没有参数的命令，直接输入命令即可；
vlan
firewall {enable | disable}，此类命令用户可以输入firewall enable或者firewall disable；
snmp-server community {ro | rw}
snmp-server community rw
1.2.3 支持快捷键
交换机为方便用户的配置，特别提供了多个快捷键，如上、下、左、右键及删除键
1.2.4 帮助功能
交换机为用户提供了两种方式获取帮助信息，其中一种方式为使用“help”命令，另一种
为“？”方式。
1.2.5 对输入的检查
1.2.5.1 成功返回信息
通过键盘输入的所有命令都要经过Shell 的语法检查。当用户正确输入相应模式下的命令后，且命令执行成功，不会显示信息。
1.2.5.2 错误返回信息
当用户输入的命令错误，或者参数范围，类型，格式有错误，交换机会提示错误。
1.2.6 支持不完全匹配
交换机的Shell支持不完全匹配的搜索命令和关键字，当输入无冲突的命令或关键字时，Shell 就会正确解析。
例如：
1. 对特权用户配置命令“show interface ethernet 1/0/1”，只要输入“sh in e 1/0/1”即可。
2. 对特权用户配置命令“show running-config”，如果仅输入“sh r”，系统会报“>
Ambiguous command!”，因为Shell无法区分“show r”是“show radius”命令还是
“show running-config”命令，因此必须输入“sh ru”，Shell才会正确的解析。
第2章交换机基本配置
2.1 基本配置
交换机的基本配置包括进入和退出特权用户模式的命令、进入和退出接口配置模式的命令、设置及显示交换机的时钟、显示交换机的系统版本信息等。
2.2 远程管理
2.2.1 Telnet
2.2.1.1 Telnet简介
Telnet远程登录是一个简单的远程终端协议。用户用Telnet就可在其所在地通告TCP 连接注册（即登录）到远程的另一个主机上（使用IP地址或主机名）。Telnet能把用户的击键传到远程的主机，同时也能把远程主机的输出通过TCP连接返回到用户屏幕。这种服务是透明的，因为用户的感觉是键盘和显示器是直接连接在远程主机上。
Telnet使用客户－服务器模式，在本地的系统为Telnet客户端，远程主机为Telnet服务器。交换机既可以作为Telnet服务器也可以作为Telnet客户端。
当交换机作为Telnet服务器时，用户可以通过Windows或其他操作系统自带的Telnet 客户端软件，Telnet登录到交换机，就如前面介绍带内管理章节中介绍的一样。交换机作为Telnet服务器时最多可以同时与5个Telnet客户端建立TCP连接。
当作为Telnet客户端时，在交换机的特权用户配置模式下使用telnet命令即可登录到其他远端主机。交换机作为Telnet客户端时只能与一个远程主机建立TCP连接，如果想与另一个远程主机建立连接，则必须先断开与上一个远程主机的TCP连接。
2.2.1.2 Telnet任务序列
1. 配置Telnet服务器
2. 交换机Telnet登录到远程主机
2. 交换机Telnet登录到远程主机
2.2.2 SSH
2.2.2.1 SSH简介
SSH是Secure Shell安全外壳的简写，它建立在可靠的TCP/IP等通信协议之上，通过SSH服务器和SSH客户端软件之间的密钥交换，身份认证，加密等算法的协商，在它们之间建立一条安全的传输信息的通道，保证双方交互的信息不能被任何第三方截取和破译，从而最大限度的保证了对实现SSH服务器功能的交换机的配置和管理。目前交换机上实现的是符合SSH2.0协议规定的SSH服务器。支持SSH2.0标准的终端软件如SSH Secure Client、putty等可以利用SSH2.0协议，远程登陆交换机上的SSH服务器，实现对该交换机的安全的配置和管理。
目前SSH服务器支持客户端软件对主机的RSA公钥认证，支持协议规定的3DES加密算法，以及SSH服务器对SSH用户的密码认证等。
2.2.2.2 SSH服务器配置任务序列
神州数码交换机路由器命令汇总(部分) 2016年3月23日星期三修改_________________________________________________________________________ 注：本文档命令为最简命令，如不懂请在机器上实验 注：交换机版本信息： DCRS-5650-28(R4) Device, Compiled on Aug 12 10:58:26 2013 sysLocation China CPU Mac 00:03:0f:24:a2:a7 Vlan MAC 00:03:0f:24:a2:a6 SoftWare Version 7.0.3.1(B0043.0003) BootRom Version 7.1.103 HardWare Version 2.0.1 CPLD Version N/A Serial No.:1 Copyright (C) 2001-2013 by Digital China Networks Limited. All rights reserved Last reboot is warm reset. Uptime is 0 weeks, 0 days, 1 hours, 42 minutes 路由器版本信息： Digital China Networks Limited Internetwork Operating System Software DCR-2659 Series Software, Version 1.3.3H (MIDDLE), RELEASE SOFTWARE Copyright 2012 by Digital China Networks(BeiJing) Limited Compiled: 2012-06-07 11:58:07 by system, Image text-base: 0x6004 ROM: System Bootstrap, Version 0.4.2 Serial num:8IRTJ610CA15000001, ID num:201404 System image file is "DCR-2659_1.3.3H.bin" Digital China-DCR-2659 (PowerPC) Processor 65536K bytes of memory,16384K bytes of flash Router uptime is 0:00:44:44, The current time: 2002-01-01 00:44:44 Slot 0: SCC Slot Port 0: 10/100Mbps full-duplex Ethernet Port 1: 2M full-duplex Serial Port 2: 2M full-duplex Serial Port 3: 1000Mbps full-duplex Ethernet Port 4: 1000Mbps full-duplex Ethernet Port 5: 1000Mbps full-duplex Ethernet Port 6: 1000Mbps full-duplex Ethernet
3750交换机（EMI） 简明配置维护手册 目录 说明 (2) 产品特性 (2) 配置端口 (3) 配置一组端口 (3) 配置二层端口 (5) 配置端口速率及双工模式 (5) 端口描述 (6) 配置三层口 (7) 监控及维护端口 (9) 监控端口和控制器的状态 (9) 刷新、重置端口及计数器 (11) 关闭和打开端口 (12) 配置VLAN (13) 理解VLAN (13) 可支持的VLAN (14) 配置正常范围的VLAN (14) 生成、修改以太网VLAN (14) 删除VLAN (16) 将端口分配给一个VLAN (17) 配置VLAN Trunks (18) 使用STP实现负载均衡 (21)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 3750EMI是支持二层、三层功能（EMI）的交换机 支持VLAN ?到1005 个VLAN ?支持VLAN ID从1到4094（IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?静态MAC地址映射 ?标准及扩展的访问列表支持，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表 ?支持基于VLAN的访问列表 3层支持（需要多层交换的IOS） ?HSRP ?IP路由协议 o RIP versions 1 and 2 o OSPF o IGRP及EIGRP o BGP Version 4 监视
?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件） ?Syslog功能 其它功能： 支持以下的GBIC模块: ?1000BASE-T GBIC: 铜线最长100 m ?1000BASE-SX GBIC: 光纤最长1804 feet (550 m) ?1000BASE-LX/LH GBIC: 光纤最长32,808 feet (6 miles or 10 km) ?1000BASE-ZX GBIC: 光纤最长328,084 feet (62 miles or 100 km) 配置端口 配置一组端口
2950交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (4) 配置一组端口 (4) 配置二层端口 (6) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 2950是只支持二层的交换机 支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表 监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件）
配置端口 配置一组端口 当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number - port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。
华为交换机基本配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由＝网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接
神州数码交换机“生成树”配置 SwitchA配置： SwitchA（config）#spanning-tree（开启生成树）SwitchA（config）#spanning-tree mode mstp （选择生成树模式） SwitchA（config）#spanning-tree mst configuration (进入生成树实例配置) SwitchA（config-mstp-region）#name MSTP （设置MSTP域名为MSTP） SwitchA（config-mstp-region）#revision-level 2 （设置MSTP修正级别） SwitchA（config-mstp-region）#instance 0 vlan 10 (创建实例0将Vlan10划分进去) SwitchA（config-mstp-region）#instance 1 vlan 20 (创建实例1将Vlan20划分进去) SwitchA（config）#spanning mst 0 priority 0
（配置实例0的优先级为0，也是交换机的优先级，根交换机） SwitchA（config）#spanning mst 1 priority 4096 注：这儿的优先级越低越优先，优先级默认为32768，只能为4096的倍数。 SwitchB配置： SwitchB（config）#spanning-tree（开启生成树）SwitchB（config）#spanning-tree mode mstp （选择生成树模式） SwitchB（config）#spanning-tree mst configuration (进入生成树实例配置) SwitchB（config-mstp-region）#name MSTP （设置MSTP域名为MSTP） SwitchB（config-mstp-region）#revision-level 2 （设置MSTP修正级别） SwitchB（config-mstp-region）#instance 0 vlan 10 (创建实例0将Vlan10划分进去) SwitchB（config-mstp-region）#instance 1 vlan 20 (创建实例1将Vlan20划分进去) SwitchA（config）#spanning mst 0 priority 4096 SwitchA（config）#spanning mst 1 priority 0
2960交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (4) 配置一组端口 (4) 配置二层端口 (6) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 2960是只支持二层的交换机 支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（ IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表 监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件） 配置端口 配置一组端口
当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number- port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 –5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。 见以下例子:
博科 300光交换配置手册 1.设备示意图 2.配置准备 Brocade交换机采用B/S架构，远程客户端通过交换机以太网管理端口实现对交换机的监控及配置。在配置之前首先要在客户端安装JAVA运行环境JRE。 3.设备配置 修改客户端IP地址与交换机为同一子网10.77.77.100； 打开浏览器输入http://10.77.77.77按下回车后会弹出登陆对话框；户名：admin 密码：password 备注：admin: 可以执行所有的命令并查看交换机状态和修改交换机的配置 user: 执行Show命令来查看交换机的状态?改变密码 以admin身份执行passwd命令 会显示每个用户，可以依次修改他们的密码 4.常用配置命令 1)Tip: 可使用下面的命令来检查Fabric OS的版本 sw:admin> version Kernel: 5.3.1 Fabric OS: v3.0.2c Made on: Thu Apr 19 12:02:15 PDT 2002 Flash: Thu Apr 19 12:04:03 PDT 2002 BootProm: T ue Apr 26 18:33:23 PST 2002 2)ipAddrShow –显示交换机的IP设置 sw:admin> ipAddrShow Ethernet IP Address: 10.77.77.77 Ethernet Subnetmask: 255.255.255.0 Fibre Channel I P Address: none Fibre Channel Subnetmask: none Gateway Address: 0.0.0.0 ? ipAddrSe t 3)为交换机设置IP地址 sw:admin> ipAddrSet Ethernet IP Address [10.77.77.77]: 192.168.66.107 Ethernet Subnetmask [0.0.0.0]: 255 .255.255.0 Fibre Channel IP Address [none]: Fibre Channel Subnetmask [none]: Gatew ay Address [172.17.1.1]: Set IP address now? [y = set now, n = next reboot]: y ? sw2: 4)显示交换机配置 admin> switchShow
第7章综合实训 7.1 综合实训一 1．背景介绍 下图为园区网络的拓扑图，网络中使用了两台三层交换机DCRS-5526A和DCRS-5526B 提供内部网络的互联，网络边缘采用了一台路由器DCR-1702用于连接到internet，DCR-2611用于模拟Internet中的路由器。 DCRS-5526A上连接一台PC，PC处于Vlan100中。DCRS-5526B连接一台FTP服务器和一台打印服务器，两台服务器处于VLAN200中，DCRS-5526A与DCRS-5526B之间使用交换机间链路相连。DCRS-5526A与DCRS-5526B使用具有三层特性的物理端口与DCR-1702相连。在internet上有一台与DCR-2611相连的外部Web服务器。 说明：本实验采用的设备均为神州数码公司网络产品。其中DCRS-5526为三层交换机。 综合实训实验图如图7.1所示。 图7.1 综合实训1实验图 为了实现网络资源的共享，需要PC机能够访问内部网络中的FTP服务器，以实现文件的上传和下载，并且PC机需要连接到打印服务器以进行远程的打印操作，PC机需要能够通过园区网络连接到internet的Web服务器，并能够进行Web网页的浏览。 其中各计算机的IP地址及网关配置说明 计算机IP 子网掩码网关 PC机192.168.100.100 255.255.255.0 192.168.100.1 FTP服务器192.168.200.10 255.255.255.0 192.168.200.1 打印服务器192.168.200.20 255.255.255.0 192.168.200.1 Web服务器100.1.1.2 255.255.255.0 100.1.1.1
FC交换机配置手册 交换机登陆 登陆方式：WEB登陆，如下图： Web初始地址：10.77.77.77，这是博科交换机的默认登陆地址。目前地址：交换机1：172.27.153.11 交换机2：172.27.153.12 交换机3：172.27.153.13 用户名：admin 密码：password，登陆对话框如下图： 点击OK按钮后，登陆到交换机后，显示如下页面：
在下面这个图中， 在下面这个图中， 显示交换机硬件等的状态。例如图中中上半部分表示交换机的端口，绿色表示已经端口正常，并已经与客户端建立通信。 表示交换机电源状态，绿色指示灯表示电源正常。 下面这个图，
这个图中的按钮，均为交换机的一些功能键，可查看交换机状态，以及进行交换机功能设置等。 交换机zoing划分方法 点击左下角进入zoing划分页面： Zoing划分主要可按照两种方式进行： 1.按照端口划分：即把同一个链路上的设备在光纤交换机上的端口划分为一个Zoing。这 种划分方式更换交换机端口后，Zoing会改变，需要重新划分。 2.按照WWn划分，即把同一个链路上的设备的WWN号（每一个光纤卡对应唯一一个 WWN号）划分为一个Zoing，这种划分方式更换客户端的光纤卡后，Zoing会改变，需要重新划分。 我们采用的为第二种方式，即按照WWN划分。 点击红框中的按键”zone”:，即可进行zoing的划分。
上图为zoing的一些功能按键，其中： New Zong ：建立新的zoing Delete ：删除一个已经建立的zoing Rename ：重命名一个Zoing。 Copy ：拷贝一个zoing。 点击New Zoing ，即可创建一个zoing。点击后出现如下页面： ，输入Zoing名称后，将WWN号添加到右侧空白处：
华为交换机配置命令 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
Force10 S25N/S50N交换机配置手册 目录 前言........................................................... 错误!未定义书签。 1. FORCE10 S系列交换机登陆初始配置 ............................. 错误!未定义书签。 使用CONSOLE口登陆方式.......................................... 错误!未定义书签。 用以太网线使用TELNET方式....................................... 错误!未定义书签。 2.创建VLAN ..................................................... 错误!未定义书签。 创建一个基于端口的V LAN......................................... 错误!未定义书签。 3.配置TRUNK .................................................... 错误!未定义书签。 创建一个TRUNK.................................................. 错误!未定义书签。 4.开启端口FLOW-CONTROL 、SPANNING-TREE、和EDGED-PORT ........... 错误!未定义书签。
前言 1. Force10 S系列交换机登陆初始配置 使用console口登陆方式 第一步：如图所示，建立本地配置环境。S25的Console口是标准的RJ45口，所以需要用标准网线连接一个RJ45/串口转换器（在交换机的包装箱里带有），网口连接交换机的Console口，串口与PC机（或终端）的串口连接。 通过Console口搭建本地配置环境 第二步：在PC机上运行终端仿真程序（如Windows 的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等，以下配置以Windows XP为例），选择与交换机相连的串口，设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图所示。 新建连接 连接端口设置 端口通信参数设置 第三步：点击确定，进入超级终端，键入回车，之后将出现命令行提示符（如force10>），如图所示。 以太网交换机配置界面 第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关部分的内容。 第五步：基础配置模式和命令： FTOS，也即Force10操作系统，是运行在Force10交换机/路由器系列产品上的操作系统。FTOS基于NetBSD，类似于Unix。硬件抽象层(HAL)用于使FTOS应用可在整个产品系列中移植，而无须为每个平台重写该应用软件。所以对Forec10的所有系列交换机来说，调试
H3C交换机常用配置命令 一、用户配置
4006交换机（IOS版）简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (5) 配置一组端口 (5) 配置二层端口 (7) 配置端口速率及双工模式 (8) 端口描述 (8) 配置三层口 (10) 监控及维护端口 (12) 监控端口和控制器的状态 (12) 刷新、重置端口及计数器 (13) 关闭和打开端口 (14) 配置VLAN (15) 理解VLAN (15) 可支持的VLAN (15) 配置正常范围的VLAN (16) 生成、修改以太网VLAN (16) 删除VLAN (18) 将端口分配给一个VLAN (18) 配置VLAN Trunks (19) 使用STP实现负载均衡 (22) 配置EtherChannel (27) 三层以太通道配置 (27) 三层物理端口配置 (28) 二层以太通道配置 (29) 配置以太通道负载均衡 (31) 配置SPAN (32) 理解SPAN (32) SPAN会话 (32) 目标端口 (33) 源端口 (33) 流量类型 (33) 基于VLAN的SPAN (33) SPAN流量 (34) 配置SPAN (34) 指定源 (34) 指定目标 (35) 监视一个trunk接口上的源VLAN (35)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 Cisco Catalyst 4006 Supervisor Engine III将非阻塞的第2/3/4层交换与增强的控制结合在一起，从而让企业和城域以太网用户在部署基于互联网的应用时具有业务灵活性。作为Cisco A VVID（融合语音、视频和集成数据的网络体系架构）的一个关键性组件，Cisco Catalyst 4000利用智能化的网络服务，将控制从网络骨干扩展到了网络边缘，这些服务包括先进的服务质量（QoS）、可扩展的性能、全面的安全性和简便的管理功能。 第2层特性 ?第2层硬件数据包转发率可达48Mpps ?第2层交换端口和VLAN中继 ?IEEE 802.1Q VLAN封装 ?ISL VLAN封装（不包括WS-X4418-GB 和WS-X4412-2GB-T 中的阻塞端口） ?动态中继协议（DTP） ?VLAN中继协议（VTP）和VTP域 ?每个交换机支持4096个VLAN（将来的软件版本） ?每个VLAN的生成树（PVST）和PVST+ ?STP PortFast和PortFast防护措施 ?STP UplinkFast和BackboneFast ?STP根段防护措施 ?Cisco搜索协议 ?IGMP侦听v1和v2 ?在线路卡中集成Cisco以太通道、快速以太通道、千兆位以太通道技术 ?端口集中协议（PAgP） ?单向链路检测（UDLD）和主动型UDLD 第3层特性 ?IP Cisco快速传送（CEF）路由速度可达48Mpps ?静态IP路由 ?IP路由协议（内部网关路由协议[IGRP]、增强型IGRP[EIGRP]、开放式最短路径优先[OSPF]、路由信息协议[RIP]、RIP2） ?边界网关协议[BGP4]和多播边界网关协议[MBGP] ?热待机路由协议（HSRP） ?IGMP v1、v2和v3 ?IP多播路由协议（距离向量多播路由协议[DVMRP]、PIM、SSM） ?多播源发现协议（MSDP）
华为交换机配置实用手册 2006-10-01 21:35 华为交换机配置实用手册 实验一使用华为Quidway系列交换机简单组网1.1 实验目的 1. 掌握华为Quidway系列交换机上的基本配置命令； 2. 掌握VLAN的原理和配置； 3. 掌握端口聚合（Link Aggregation）的原理和配置； 4. 掌握生成树协议（STP）的原理和配置； 5. 掌握GVRP协议的原理和配置； 6. 掌握三层交换机和访问控制列表（ACL）的原理和配置； 7. 掌握如何从PC机或其他交换机远程配置某交换机。 1.2 实验环境 Quidway S3026以太网交换机2 台，Quidway S3526以太网交换机1台， PC机4台，标准网线6根 Quidway S3026软件版本：V100R002B01D011；Bootrom版本：V1.1 Quidway S3526软件版本：V100R001B02D006；Bootrom版本：V3.0 1.3 实验组网图 在下面的每个练习中给出。 1.4 实验步骤 1.4.1 VLAN配置 首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台Quidway S3026交换机和四台PC机。每台PC机的IP地址指定如下： PCA：10.1.1.1 PCB：10.1.2.1 PCC：10.1.1.2 PCD：10.1.2.2 掩码：255.255.255.0 请完成以下步骤： 1、如上图所示，配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下： SwitchA： SwitchA(config)#vlan 2 //创建VLAN 2 SwitchA (config-vlan2)# switchport ethernet 0/9 //将以太口9划入VLAN 2 SwitchA (config-vlan2)#vlan 3 //创建VLAN 3 SwitchA (config-vlan3)# switchport ethernet 0/10 //将以太口10划入VLAN 3 SwitchA (config-vlan3)#interface ethernet 0/1 //进入以太口1的接口配置模式 SwitchA (config-if-Ethernet0/1)#switch mode trunk //将e0/1接口设置为trunk模式SwitchA (config-if-Ethernet0/1)#switch trunk allow vlan all //配置允许所有的VLAN通过SwitchB：
华为交换机配置命令手 册及实验 Huawei 交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为 VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
(5)VLAN 接口视图(配置VLAN 和VLAN 汇聚对应的IP 接口参数)[Quidway-Vlan- interface1]:在系统视图下键入interface vlan-interface 123 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入 local- user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区
实验一交换机的基本配置方法 一. 实验目的： 1. 掌握交换机常用配置方法 2. 掌握中低端交换机的基本命令行 二.实验设备 华为交换机3台,计算机3台 三. 实验内容及步骤： （一）以太网交换机基础 以太网的最初形态就是在一段同轴电缆上连接多台计算机，所有计算机都共享这段电缆。所以每当某台计算机占有电缆时，其他计算机都只能等待。这种传统的共享以太网极大的受到计算机数量的影响。为了解决上述问题，我们可以做到的是减少冲突域中的主机数量，这就是以太网交换机采用的有效措施。 以太网交换机在数据链路层进行数据转发时需要确认数据帧应该发送到哪一端口，而不是简单的向所有端口转发，这就是交换机MAC 地址表的功能。 以太网交换机包含很多重要的硬件组成部分：业务接口、主板、CPU、内存、Flash、电源系统。以太网交换机的软件主要包括引导程序和核心操作系统两部分。 （二）以太网交换机配置方式 以太网交换机的配置方式很多，如本地Console 口配置，Telnet 远程登陆配置，FTP、TFTP 配置和哑终端（TTY teletypewriter的缩写）方式配置。其中最为常用的配置方式就是Console 口配置和Telnet 远程配置。 注意:第一次进行交换机、路由器配置时必须使用Console本地配置。 1.通过Console口搭建配置环境 第一步：如图所示，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。 第二步：在微机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图所示。 第三步：以太网交换机加电，终端上显示以太网交换机自检信息，自检结束后提示用户
神州数码交换机基本配置 恢复交换机的出厂设置 命令：set default 功能：恢复交换机的出厂设置。 命令模式：特权用户配置模式。 使用指南：恢复交换机的出厂设置，即用户对交换机做的所有配置都消失，用户重新启动交换机后，出现的提示与交换机首次上电一样。 注意：配置本命令后，必须执行write 命令，进行配置保留后重启交换机即可使交换机恢复到出厂设置。 举例： Switch#set default Are you sure? [Y/N] = y Switch#write Switch#reload 进入交换机的Setup配置模式 命令：setup 功能：进入交换机的Setup配置模式。 命令模式：特权用户配置模式。 使用指南：在Setup配置模式下用户可进行IP地址、Web 服务等的配置。 举例： Switch#setup Setup Configuration ---System Configuration Dialog--- At any point you may enter Ctrl+C to exit. Default settings are in square brackets [ ]. If you don't want to change the default settings, you can input enter. Continue with configuration dialog? [y/n]:y Please select language [0]:English [1]:中文 Selection(0|1) [0]:0 Configure menu [0]:Config hostname [1]:Config interface-Vlan1 [2]:Config telnet-server [3]:Config web-server [4]:Config SNMP [5]:Exit setup configuration without saving [6]:Exit setup configuration after saving