烽火汇聚交换机常用配置.doc

一.缺省用户名和密码admin12345二.创建VLANconfig /进入配置模式后vlan 10,12,17,20,30-416,579,601-700,801,921,1000-1050,1201-1224,1301-1324,1401-1424，3999 /批量创建VLANinterface vlan 4000 /单独创建VLANip address 172.31.20.237/24 /给vlan添加IPip route-static 0.0.0.0 0.0.0.0 172.31.20.254 /config模式下缺省路由配置write file /保存当前所有配置三.端口配置Interface gi 1/0/1 to gi 1/0/48批量进入端口S7800-08（config-eth1)#no shutdown /启用端口S7800-08（config)#interface gigaethernet 6/0/1 /进入端口gigaethernet 6/0/1S7800-08（config-ge6/0/1)#alias huangtan8220 /设置端口描述1) access 模式：port link-type access；port default vlan 10 / access 模式2) trunk 模式：port link-type trunk；port trunk allow-pass vlan 10，12 /trunk模式3) hybrid 模式：port link-type hybrid；port hybrid vlan 30-416，1000-1050 tagged；port hybrid vlan 3999 untagged /hybird模式，内层标为 tag，外层标untag(解标)建议端口使用hybrid模式，端口默认为hybrid模式。1.Port hybrid vlan 400 tag /更改端口为tag模式2.Port hybrid vlan 399 untag/更改端口为untag模式，并在下一条中配置pvidPort hybrid pvid 399四.启用QinQ S7800-08（config)#translation-vlan 1 outer-vlan 30/524 add outer 2008 /规则1：如果是内标为30-524的数据，添加外标2008 ，前提是端口必须先透传30/524VLAN，下行口S7800-08（config-ge6/0/1)#join translation-vlan 1 in /在端口下应用S7800-08（config-ge6/0/1)#port hybrid vlan 2008 untag S7800-08（config-ge6/0/1)#exit /退出至上一层配置界面上行口：S7800-08（config-ge8/0/1)#port hybrid vlan 2008 tag /只透传2008VLAN- 基于接口的QinQ配置，对比中兴设备的配置比较案例：vlan qinq session-no 1 customer-port fei_1/13 uplink-port gei_2/1 in-vlan 2013 untag helper-vlan 3999- translation-vlan 1 outer-vlan 2013 add outer 3999 /中兴设备和烽火设备的vlan翻译规则命令比较 interface fei_1/13 - interface gigaethernet 6/0/1 /进入端口下 join translation-vlan 1 in /在端口下应用之前建立的翻译规则 description XSX_ShuiYueSi_DSLAM2_MA5600 - alias XSX_ShuiYueSi_DSLAM2_MA5600 /端口描述 switchport mode hybrid - port link-type hybrid switchport hybrid native vlan 254 - port hybrid pvid 254 switchport hybrid vlan 2013 tag - port hybrid vlan 2013 tag switchport hybrid vlan 254 untag - port hybrid vlan 254 untag switchport hybrid vlan 3999 untag - port hybrid vlan 3999 untag switchport qinq customer - dot1q tunnel enable上联口中兴设备需要定义uplink，烽火设备无需该配置，将外层标签定义为untag即可。五.端口聚合S7800-08（config)#interface eth-trunk 1 / 聚合端口配置，新建trunk1S7800-08（config-eth-trunk-1)#port link-type trunk /配置trunk1的端口模式S7800-08（config-eth-trunk-1)#port trunk allow-pass vlan 2002-2009 /设置trunk口透传VLANS7800-08（config-eth-trunk-1)#mode lacp-static/模式建议使用LACP静态S7800-08（config)#interface gigaethernet 6/0/2 /进入端口S7800-08（config-ge6/0/2)#join eth-trunk 1 /应用聚合规则S7800-08（config)#interface gigaethernet 6/0/3 /进入端口S7800-08（config-ge6/0/3)#join eth-trunk 1 /应用聚合规则六.端口镜像S7800-08（config)#mirror group 1 gigaethernet 6/0/9 /创建镜像组1，设置目的端口为6/0/09S7800-08（config)#interface gigaethernet 6/0/10 /进入源端口被监控口S7800-08（config-ge6/0/10)#mirror both group 1 /在源端口应用镜像组1，双向七. Igmp-Snooping配置igmp-snoopingstart|stop 命令用来全局使能/去使能组播监听协议。igmp-snoopingenable|disable命令用来配置在接口上使能/去使能组播监听。igmp-snooping mvlan 命令用来创建 /删除组播 VLAN 并在创建 VLAN 时进入mvlan节点，配置本命令前需在全局配置视图下执行 igmp-snooping start 和接口配置视图下执行igmp-snooping enable。S7808(config)#igmp-snooping startS7808(config)#interface gigaethernet 1/0/20 S7808(config-ge1/0/20)#igmp-snooping enable S7808(config-ge1/0/20)#quitS7808(config)#igmp-snooping mvlan 100 S7808(config-igmpsnoop-mvlan100)#show igmp-snooping 命令用来显示和查看全局配置信息，包括 igmp-snooping 使能 状态、查询报文的次数、全局通用最大查询时间、全局老化时间等状态。SDJI-QF-S7812-T3#show igmp-snooping Igmp-snooping : start Robustness : 2 Query Interval : 60 seconds Max Response Time : 10 seconds Lastmember Query Number : 2 Lastmember Query Interval : 1 seconds V2router Aging Time : 180 secondsshow igmp-snooping egress-port命令用来显示和查看 IGMP-snooping 配置模式下出端口的配置信息，包括出端口的组播地址(group address)、组播VLAN(MVLAN)、接口(interface) 以及类型(type)等等信息。S7808#show igmp-snooping egress-portTotal Entry(s) : 3Group Address : 239.253.244.1MVlan : 80Source Address : *Interface : eth-trunk-2 Type : dynamic Expires : 00:00:55 Out Vlan : 80 V3 Mode : invalidGroup Address : 239.253.244.2MVlan : 80Source Address : *Interface : eth-trunk-2 Type : dynamic Expires : 00:00:55 Out Vlan : 80 V3 Mode : invalidGroup Address : 239.253.244.4MVlan : 80Source Address : *show igmp-snooping group 命令用来显示和查看 IGMP-snooping 配置模式下组播组 的配置信息，包括组播组的组播地址(group address)、组播 VLAN(MVLAN)以及预加入 组播的成员信息等等。S7808#show igmp-snooping group Total Entry(s) : 5 Group Address MVlan Pre-join MemNum V3FilterMode 239.253.244.1 80 disable 1 invalid 239.253.244.2 80 disable 1 invalid 239.253.244.4 80 disable 1 invalid 239.253.244.5 80 disable 1 invalid 239.253.244.7 80 disable 1 invalid 八.其他常用命令1) 第三方光模块兼容允许：进入端口后S7800-08（config-ge6/0/1)#service unsupported-transcriver enableS7800-08（config-ge6/0/1)#errdisable detect cause gbic-invalid disable2) 其他帮助命令show run查看所有配置信息show version查看软件版本信息show device查看所有板卡信息show interface gigaethernet 6/0/12查看该端口信息show interface gigaethernet 6/0/12 conf查看该配置信息show mac-dy vlan 962查看该vlan下所有动态mac地址信息show mac-dy interface gigaethernet 6/0/12查看该端口下所有动态mac地址信息3) 修改设备名称：hostname FHN-S7800-ShuiYueShi_S7800修改用户名和密码：username zxr10 password admin simple定义新用户权限为：username zxr10 domain telnet/