Extreme-交换机操作手册.doc

1日常检测.3 1.1硬件检测.3 1.1.1设备外观.3 1.1.2设 备 状 态 灯.3 1.1.3检测指令.7 1.2软件检测.11 1.2.1查看 ARP 解析.11 1.2.2查看 IP 转发数据库表 .11 1.2.3显示 VLAN 配置.12 1.2.4配置检测.13 1.3端口检测.14 1.3.1端口利用率检测.14 1.3.2显示端口配置状态.14 1.3.3查看端口收的错误.15 1.3.4查看端口状态.15 1.3.5查看端口发错误.15 1.4路由检测.16 1.4.1查看当前路由表项.16 1.4.2查看 OSPF 协议状态.17 1.4.3查看 RIP 协议状态.17 1.4.4查看 BGP 协议状态.17 1.5日志的检测.18 1.5.1显示 LOG 内容.18 1.5.2查看 LOG 内容的成分.19 1.5.3查看 LOG 的配置.19 2数据配置.19 2.1IP 路由配置.19 2.1.1静态路由.19 2.1.2OSPF 路由.20 2.1.3BGP 路由.21 2.2安全的配置.23 2.2.1防 DOS 配置.23 2.2.2病毒 ACL.24 2.2.3安全访问设置.25 2.2.4EPI_center SNMP 设置.25 2.3Qos .26 2.4端口配置命令.27 2.4.1配置端口速度.27 2.4.2配置端口状态.27 2.5VLAN 的配置.27 2.5.1创建 VLAN.27 2.5.2增加或删除 VLAN 的端口.27 2.5.3设置 VLAN 的 IP 地址.27 2.5.4设置 LOOPBACK.27 3系统操作.28 3.1硬件操作.28 3.1.1交换机规格说明.28 3.1.2交换机硬件板卡更换.30 3.2软件操作.32 3.2.1软件升级操作.33 3.2.2保存并上/下传交换机的配置.33 3.2.3SNMP 的设置.34 3.2.4Telnet/SSH 配置.36 3.2.5交换机口令设置.36 3.2.6创建一个账号.36 3.2.7Syslog 设置.36 3.2.8启动许可证.37 3.2.9设置系统的名称.37 4故障诊断和处理.37 4.1硬件故障诊断和处理.37 4.1.1诊断命令.37 4.1.2故障处理.37 4.1.3CPU 利用率查看.38 4.1.4调整端口的链路探测灵敏度.38 4.2软件诊断处理.39 4.2.1端口镜像.39 4.2.2CPU 防止 DOS 攻击的保护.39 4.2.3查看交换机的报文的进程和处理.40 1 日常检测 1.1硬件检测 1.1.1设备外观 1.1.1.1Summit48i (固定 48 个 10/00TX 端口 2 个 GBIC 插槽) 1.1.1.2Alpine 3804 (1 个处理引擎槽 4 个 I/O 插槽) 1.1.1.3Alpine 3808 (1 个处理引擎槽 8 个 I/O 插槽) 1.1.1.4BlackDiamond 6808 (2 个处理引擎槽 8 个 I/O 插槽) 1.1.2设 备 状 态 灯 通 过 读 取 交 换 机 的 指 示 灯 的 状 态 可 以 方 便 地 获 得 设 备 的 运 行 状 态 。 1.1.2.1BlackDiamond 6808 的 MSM64i MSM64i 上 方 有 四 个 指 示 灯 ，其 状 态 分 别 代 表 ： LEDLED 状状 态态含含 义义 绿 色 (闪 烁 )工 作 正 常 黄 色 (闪 烁 )系 统 正 在 自 检 黄 色 自 检 失 败 SYS 熄 灭 无 供 电 绿 色 作 为 主 用 MSM MSTR 黄 色 作 为 备 用 MSM 绿 色 环 境 参 数 正 常 (温 度 ， 电 源 ， 风 扇 ) ENV 黄 色 环 境 参 数 不 正 常 黄 色 系 统 中 有 一 个 critical(紧 急 )以 上 的 告 警 ERR 熄 灭 系 统 无 紧 急 告 警 1.1.2.2Alpine 的 SMM SMM 左 方 有 四 个 指 示 灯 ，其 状 态 分 别 代 表 ： LEDLED 状状 态态含含 义义 绿 色 (闪 烁 )系 统 正 在 自 检 Diag 熄 灭 工 作 正 常 绿 色 正 常 工 作 黄 色 系 统 中 有 critical 以 上 级 别 的 告 警 NOTE：应 通 过 show log critical 命 令 显 示 报 警 内 容 ，根 据 内 容 进 一 步 处 理 。 STATUS 熄 灭 系 统 掉 电 绿 色 电 源 正 常 工 作 黄 色 电 源 输 出 失 败 PSUA / PSUB 熄 灭 无 电 源 工 作 1.1.2.3Summit LED 指示灯 LEDLED 状状 态态含含 义义 绿 色 慢闪系 统 正 在 自 检 绿色快闪 加电启动检测或是下载软件处理中 MGMT 黄色交换机启动检测失败或机器过热或风扇坏 绿 色 端口连接正常 且在 enable 状态下 黄 色 有数据收发 绿色闪动端口具备在 disable 状态下 Port STATUS 熄 灭 端口不具备 1.1.2.4I/O 板 每 个 接 口 板 上 均 有 板 卡 状 态 指 示 灯 和 端 口 状 态 指 示 灯 ，其 状 态 分 别 代 表 ： LEDLED 颜颜 色色代代 表表 意意 义义 STATUS 绿 色 (闪 烁 )正 常 工 作 黄 色 (闪 烁 )系 统 正 在 自 检 熄 灭 无 电 源 DIAG 绿 色 正 常 工 作 黄 色 (闪 烁 )系 统 正 在 自 检 或 正 在 执 行 自 诊 断 黄 色 自 检 失 败 Port x 绿 色 端 口 UP 黄 色 端 口 上 有 流 量 正 在 收 发 熄 灭 端 口 Down 1.1.3检测指令 1.1.3.1CPU 检测 输入 TOP 指令，所有平台均可使用。 在上图中，左侧是交换机 CPU 运行的各项进程，右 侧分别是相应进程的当前 CPU 利用率和近一段时间的最高 CPU 利用率。键入“C”可以将最高 CPU 利用率清零。 TBGTask 是交换机的后台进程，相当与 Windows 的 Idle 进程，表示交换机的 CPU 目前的闲置状态，其利用 率越高越好。 最经常需要注意的是 tNetTask，它的功能包括 CPU 的 IP ARP 解析，慢速路由的解析，交换机 IP FDB 表的填 充等。它的利用率越高，说明经由 CPU 处理/转发的报文越 多。其利用率过高是不理想的，需要检查其过高的原因，并 消除其对 CPU 的影响。 TfdbSyncTask 通常将处于 Suspend 状态，虽然 Suspend 是不正常状态，但 tfdbSyncTask 并非表示其有不 正常表现，Extreme 公司解释该进程的表现属于 Cosmetic，即指“装饰性的”，将在将来软件版本中取消 该进程的显示。 TOspfTask 表示的当然是 OSPF 运行所占用的 CPU 利用率。如果它过高，表明网络中可能出现过较大的路由波 动。 TConsole / tPty 表示的是管理员从 Console 或 Telnet 登录交换机所进行的操作占用的 CPU 资源。如果管 理员做大量负责的输入/输出操作，如 show ipfdb / show tech-support 等，该进程可能会升高。 1.1.3.2交换机内存检测 输入指令 show memory 所有平台均可使用。 输出信息包括系统DRAM 的总数 当前被系统和用户使用的内存 累积被系统和用户使用的内存. 软件包内存统计包括包的类型和一分配和未分配的 内存 内存利用率统计 1.1.3.3交换机整体信息检测 show switch 显 示 交 换 机 主 要 部 件 的 当 前 状 态 ，包 括 License 类 型 ，系 统 软 件 和 配 置 文 件 版 本 ，MSM 的 主 备 情 况，电 源 状 态 等 ，是 排 查 系 统 故 障 ，或 要 求 RMA 时 必 须 使 用 的 命 令 。 SAMPLESAMPLE sysName: BD6808-R-CD sysLocation: sysContact:support, +1 888 257 3000 System MAC:00:01:30:F9:DC:00 LicenseLicense: Full L3* 安安 装装 的的 许许 可可 证证 类类 型型 * System Mode:802.1Q EtherType is 8100 (Hex). CPU Tx-Priority=High Recovery Mode:none Diagnostics Mode: Fast Post G1 Modules:enabled (enabled after reboot) Backplane Ls:port-based Random Early Drop Probability:0 DLCS:disabled SystemSystem healthhealth checkcheck:enabled* 系系 统统 内内 部部 硬硬 件件 监监 测测 功功 能能 是是 否否 启启 用用 * System health check alarm level:log SystemSystem watchdogwatchdog: enabled* 系系 统统 内内 部部 软软 件件 监监 测测 功功 能能 是是 否否 启启 用用 * CurrentCurrent timetime:Tue Feb 5 21:28:46 2002* 当当 其其 系系 统统 时时 间间 * Timezone:Auto DST Enabled GMT Offset: 0 minutes, DST is not in effct. BootBoot time:time:Sun Jan 27 23:45:06 2002* 最最 后后 一一 次次 系系 统统 启启 动动 时时 间间 * Next reboot:None scheduled Timed upload:None scheduled Timed download:None scheduled TemperatureTemperature:Normal. AllAll fansfans areare operationaloperational. * 当当 前前 机机 箱箱 内内 温温 度度 状状 态态 和和 风风 扇扇 单单 元元 当当 前前 工工 作作 状状 态态 * PowerPower SupplySupply:PSU-A OK DC48VPSU-B OK DC48V* 电电 源源 系系 统统 当当 前前 工工 作作 状状 态态 * MSMMSM:MSM-A is MASTER.MSM-B is SLAVE.* MSMMSM 的的 主主 备备 状状 态态 * SoftwareSoftware imageimage selected:selected:primary * 指指 定定 的的 重重 起起 所所 用用 的的 系系 统统 文文 件件 * SoftwareSoftware imageimage booted:booted:primary * 实实 际际 重重 起起 使使 用用 的的 系系 统统 文文 件件 * PrimaryPrimary softwaresoftware version:version:6.1.9b11 in MSM-A 6.1.9b11 in MSM-B * 主主 用用 系系 统统 文文 件件 版版 本本 * SecondarySecondary softwaresoftware version:version:6.1.9b11 in MSM-A 6.1.9b11 in MSM-B * 备备 用用 系系 统统 文文 件件 版版 本本 * ConfigurationConfiguration selected:selected:primary * 指指 定定 的的 重重 起起 所所 用用 的的 配配 置置 文文 件件 * ConfigurationConfiguration booted:booted:primary * 实实 际际 重重 起起 使使 用用 的的 配配 置置 文文 件件 * PrimaryPrimary configuration:configuration:8544 bytes saved on Tue Dec 25 19:32:08 2001 Primary configuration:Created by EW Version: 6.1.9 Build 11 30 * 主主 用用 配配 置置 文文 件件 最最 后后 修修 改改 时时 间间 和和 所所 用用 的的 系系 统统 文文 件件 版版 本本 ，以，以 及及 文文 件件 大大 小小 * SecondarySecondary configuration:configuration:8820 bytes saved on Wed Dec 5 22:30:00 2001 Secondary configuration:Created by EW Version: 6.1.9 Build 11 30 * 备备 用用 配配 置置 文文 件件 最最 后后 修修 改改 时时 间间 和和 所所 用用 的的 系系 统统 文文 件件 版版 本本 ，以，以 及及 文文 件件 大大 小小 * 1.1.3.4板卡序列号和版本的检测 show version 显 示 当 前 交 换 机 各 个 板 卡 系 列 号 ， 当 前 使 用 的 系 统 软 件 和 自 举 程 序 的 版 本 ，是 查 询 系 统 状 态 ，或 要 求 RMA 时 必 须 使 用 的 命 令 。 SAMPLESAMPLE Chassis: 801000-10-0118F45832 MSM A : 701021-09-0117F98548 MSM B : 701021-09-0118F99209 SLOT 1 : 701024-14-0119F99358 SLOT 2 : SLOT 3 : 701045-03-0116F97698 SLOT 4 : SLOT 5 : SLOT 6 : SLOT 7 : SLOT 8 : 701026-08-0106F84928 ImageImage : Extremeware Version 6.1.9 (Build 11) by Release_Master 08/30/0111:34:27 * 当当 前前 运运 行行 的的 系系 统统 版版 本本 * BootROMBootROM : 7.2* 当当 前前 运运 行行 的的 系系 统统 自自 举举 程程 序序 版版 本本 * 1.1.3.5检测板卡状态 显 示 当 前 交 换 机 接 插 的 板 看 信 息 ， 包 括 接 口 类 型 ， 当 前 端 口 UP/DOWN 状 态 的 汇 总 信 息 等 ，是 查 询 系 统 状 态 ，或 要 求 RMA 时 必 须 使 用 的 命 令 。 可 以 指 明 槽 号 来 进 行 查 看 。 SAMPLESAMPLE Slot 1 information: StateState: Operational* 模模 块块 的的 当当 前前 运运 行行 状状 态态 * Serial number: 701028-06-0026F38445 HWHW ModuleModule TypeType: G8Ti* 系系 统统 检检 测测 到到 的的 模模 块块 类类 型型 * ConfiguredConfigured TypeType: Not configured* 手手 工工 指指 定定 的的 模模 块块 类类 型型 * UTP ports available: LinkLink ActiveActive:* 当当 前前 处处 于于 激激 活活 状状 态态 的的 端端 口口 清清 单单 * LinkLink DownDown: 01 02 03 04 05 06 07 08 * 当当 前前 不不 处处 于于 激激 活活 状状 态态 的的 端端 口口 清清 单单 * Slot 2 information: State: Operational Serial number: 701024-19-0125F06190 HW Module Type: G8Xi Configured Type: Not configured Gigabit ports available: Link Active: Link Down: 01 GBIC missing: 02 03 04 05 06 07 08 1.2软件检测 1.2.1查看 ARP 解析 show iparp | | vlan | permanent ip address指定的 IP 地址. mac_address指定的 MAC 地址. Name指定的 VLAN 名字. 1.2.2查看 IP 转发数据库表 show ipfdb | vlan 显示 IP 转发数据库表的组成内容，组成内容如下： Dest IP Addr IP address TblIdx IP FDB hash index and entry number MacIdx MAC FDB hash index and entry number Flag Flags FlowInfo MAC Address Next hop router MAC address VLAN Egress VLAN ID Port Egress port number 例子： show ipfdb vlan accounting Dest IP Addr TblIdx MacIdx Flag FlowInfo MAC Address VLAN Port - - - - - - - - 10.205.4.201 00C3.0 9C32.0 0000 00:E0:2B:04:DA:00 4000 1 10.205.4.200 01C3.0 9C32.0 0000 00:E0:2B:04:DA:00 4000 1 10.205.4.203 02C3.0 9C32.0 0000 00:E0:2B:04:DA:00 4000 1 10.205.4.202 03C3.0 9C32.0 0000 00:E0:2B:04:DA:00 4000 1 1.2.3显示 VLAN 配置 显 示 当 前 VLAN 配 置 内 容 。 使 用 vlan name 选 项 ，可 以 单 独 查 看 指 定 的 VLAN 的 详 细 属 性 信 息 。 NOTE ：ExtremeWare 中 ，一 个 VLAN 中 至 少 要 有 一 个 配 置 端 口 处 于 激 活 状 态 ，该 VLAN 才 能 工 作 ， 否 则 必 须 指 明 处 于 loopback 模 式 。同 时 ，一 个 VLAN 必 须 启 用 IP forwarding 功 能 ，才 能 参 与 任 何 路 由 转 发 和 路 由 处 理 ，否 则 下 连 用 户 只 可 以 到 达 网 关 而 不 能 访 问 其 他 网 段 的 设 备 。而 且 ，当 系 统 启 用 了 路 由 协 议 时 ， 必 须 指 明 参 与 该 路 由 协 议 运 作 的 VLAN ，否 则 路 由 协 议 不 会 将 该 VLAN 所 在 网 段 对 外 宣 告 ，也 不 会 向 该 VLAN 所 属 网 段 进 行 路 由 协 议 数 据 包 的 发 送 。 “ showshow vlanvlan” SAMPLESAMPLE Name VIDVID ProtocolProtocol AddrAddr FlagsFlags Proto SuperSuper PortsPorts Default 0001 0.0.0.0 /BP -f- ANY 0/ 0 MacVlanDis 4095 - - ANY 0/ 0 TRUST 0010 10.244.107.81 /29 M-f-o- ANY 2/ 8 GOM 0020 10.244.107.73 /29 -f-o- ANY 4/ 5 TSIS 0030 - - ANY 3/ 3 GI 0040 10.244.107.130 /27 -f-o- ANY 3/ 9 GN 0050 10.244.107.98 /27 -f-o- ANY 4/ 9 SERVICE 0060 10.244.107.165 /28 E-f-o- ANY 3/ 9 Flags : M M=ESRP Master, E E=ESRP Slave, G=GVRP Enabled, L L=Loopback Enabled S S=SuperVlan, s s=SubVlan, R=SubVLAN IP Range Configured C=Domain-masterVlan, c=Domain-memberVlan f f=IP Forwarding Enabled, m m=IPmc Forwarding Enabled r r=RIP Enabled, o o=OSPF Enabled, p p=PIM Enabled, d d=DVMRP Enabled R=IPX RIP Enabled, P=IPX SAP Enabled N=GNS Reply Enabled, 2=IPX Type 20 Forwarding Enabled * NameName : : VLANVLAN 名名 字字 * * VIDVID : : 802.1Q802.1Q VLANVLAN tagtag * * ProtocolProtocol AddrAddr : : VLANVLAN 的的 IPIP 地地 址址 * * FlagsFlags : : VLANVLAN 的的 各各 种种 属属 性性 缩缩 写写 * * ProtoProto : : VLANVLAN 支支 持持 的的 协协 议议 类类 型型 ，默，默 认认 是是 ANYANY * * SuperSuper : : 是是 否否 SUPERSUPER VLANVLAN * * PortsPorts : : VLANVLAN 所所 属属 端端 口口 数数 量量 （ 当当 前前 处处 于于 激激 活活 状状 态态 的的 端端 口口 数数 量量 / / 配配 置置 的的 端端 口口 数数 量）量）* * M M : : 表表 明明 该该 VLANVLAN 启启 用用 了了 ESRPESRP 功功 能能 并并 担担 当当 MasterMaster 角角 色色 * * E E : : 表表 明明 该该 VLANVLAN 启启 用用 了了 ESRPESRP 功功 能能 并并 处处 于于 SlaveSlave 角角 色色 * * L L : : 表表 明明 该该 VLANVLAN 启启 用用 了了 loopbackloopback 功功 能能 * * S S : : 表表 明明 该该 VLANVLAN 是是 supersuper vlanvlan * * s s : : 表表 明明 该该 VLANVLAN 是是 subsub vlanvlan * * f f : : 表表 明明 该该 VLANVLAN 启启 用用 了了 IPIP FORWARDINGFORWARDING 功功 能能 ，可，可 以以 进进 行行 VLANVLAN 间间 的的 路路 由由 转转 发发 和和 参参 与与 路路 由由 算算 法法 * * m m : : 表表 明明 该该 VLANVLAN 启启 用用 了了 MulticaseMulticase FORWARDINGFORWARDING 功功 能能 ，可，可 以以 进进 行行 VLANVLAN 间间 的的 组组 播播 路路 由由 处处 理理 * * i i : : 表表 明明 该该 VLANVLAN 启启 用用 了了 RIPRIP ，可，可 以以 参参 与与 RIPRIP 路路 由由 处处 理理 * * o o : : 表表 明明 该该 VLANVLAN 启启 用用 了了 OSPFOSPF ，可，可 以以 参参 与与 OSPFOSPF 路路 由由 处处 理理 * * p p : : 表表 明明 该该 VLANVLAN 启启 用用 了了 PIMPIM ，可，可 以以 参参 与与 PIMPIM 路路 由由 处处 理理 * * d d : : 表表 明明 该该 VLANVLAN 启启 用用 了了 DVMRPDVMRP ，可，可 以以 参参 与与 DVMRPDVMRP 路路 由由 处处 理理 * “ showshow vlanvlan detaildetail” SAMPLESAMPLE VLAN Interface0-200 with name Default created by user* 系系 统统 默默 认认 VLANVLAN * Tagging:802.1Q Tag 1 IP: Waiting for bootp reply. STPD:Domain s0 is not running spanning tree protocol Protocol:Match all unfiltered protocols. Loopback:Disable Rate Shape:Disable QosProfile:QP1 Ports:0. (Number of active ports=0) VLAN Interface1-202 with name MacVlanDiscover created by user* 系系 统统 默默 认认 VLANVLAN * Tagging:Untagged (Internal tag 4095) STPD:Domain s0 is not running spanning tree protocol Protocol:Match all unfiltered protocols. Loopback:Disable Rate Shape:Disable QosProfile:QP1 Ports:0. (Number of active ports=0) VLAN Interface2-204 with name TRUST created by user* 用用 户户 创创 建建 VLANVLAN * Tagging:802.1Q Tag 10 * 用用 户户 指指 定定 的的 VLANVLAN tagtag * IP: 10.244.107.81/255.255.255.248 * 用用 户户 指指 定定 的的 VLANVLAN IPIP 地地 址址 * STPD:Domain s0 is not running spanning tree protocol * 是是 否否 启启 用用 STPSTP ，默，默 认认 禁禁 用用 * Protocol:Match all unfiltered protocols.* 该该 VLANVLAN 适适 用用 的的 协协 议议 类类 型型 * Loopback:Disable* 该该 VLANVLAN 是是 否否 启启 用用 loopbackloopback 模模 式式 * Rate Shape:Disable* 该该 VLANVLAN 是是 否否 适适 用用 流流 量量 限限 制制 * QosProfile:QP1* 该该 VLANVLAN 使使 用用 的的 QoSQoS profileprofile ，默，默 认认 使使 用用 QP1QP1 * Ports:8. (Numb