FTOS 配置手册-v1.docx

Force10 NetworksFTOS 配置手册 V12010-11目录一、基本设置方式3FTOS CLI3命令状态3配置远程访问4对 C-Series 和E-Series 的管理接口配置，远程访问4对S-Series 的远程访问配置4配置特权命令状态 password5配置物理端口：5虚拟局域网（VLAN）路由6虚拟局域网(VLAN)6创建一个新 VLAN6缺省Vlan - Default Vlan6TRUNK协议7创建静态TRUNK (LAGs)7创建动态TRUNK (LACP _ Link Aggregation Control Protocol)7将一个trunk加入到一个 VLAN中8配置 PoE8配置 STP, MSTP, PVST+ 及RSTP9配置 PoE10配置交换机上的系统时间10路由协议设置11一、RIP协议11二、OSPFv2协议12三、静态路由协议14配置静态路由14售后服务15开case的信息准备15常用维护命令16一、基本设置方式一般来说，可以用4种方式来设置路由器：1. Console口接终端或运行终端仿真软件的微机；2. 通过Ethernet上的TFTP/FTP服务器；3. 通过Ethernet上的TELNET/SSH程序；4. 通过Ethernet上的SNMP网管工作站。如果是第一次登录F10设备，必须通过超级终端以第一种方式进行,此时终端的设置如下: 波特率 ：9600 数据位 ：8 停止位 ：1 奇偶校验: 无当超级终端与F10网络设备通过Console电缆连接好后，可以给F10网络设备加电。关于Force10交换机C/E系列交换机-Console的线序：关于Force10交换机S系列交换机-Console的线序： S系列交换机 console 口线序: Pin 1 = NC Pin 2 = NC Pin 3 = RXD Pin 4 = GND Pin 5 = GND Pin 6 = TXD Pin 7 = NC Pin 8 = NC 用直连网线和随机带的RJ-45/DB-9 转换头连接S系列交换机 console 口和计算机的串行口。设置超级终端为： 9600 baud rate No parity 8 data bits 1 stop bit No flow control (console port only)FTOS CLI命令状态1. EXEC mode - 缺省状态 （Force10） Force10 为EXEC状态，这是设备的缺省状态，权限级别为1（privilege level 1）。这时用户可以用show命令在当前设备上察看一些基本信息，访问其它网络和主机，但不能看到和更改设备的设置内容。2. EXEC Privilege mode - 特权命令状态 （Force10#）在Force10提示符下键入enable,进入特权命令状态Force10#，这时不但可以执行所有的用户命令，还可以看到和更改设备的设置内容。如：察看设备配置信息，清除计数器，管理配置文件，运行诊断命令等，拥有权限级别为15（privilege level 15）。通常会为此状态设置password。3. CONFIGURATION mode - 全局配置命令状态（Force10 (config)#）在Force10#提示符下键入configure terminal,进入全局配置命令状态Force10 (config)# ，这时 可以设置全局参数。如：配置设备安全特性，静态ARP信息，设置SNMP，察看接口卡信息等。在全局配置命令状态Force10 (config)# 提示符下可以进入多种子配置命令状态。如 INTERFACE sub-mode - Force10 (config-if)#;此时用户可以配制接口上的二层，三层信息。一个接口可以 是设备物理接口（如：Management interface, GigabitEthernet, TenGigabitEthernet, 或是SONET）或是逻辑接口（如：Loopback, Null, port channel, 或是VLAN ） LINE sub-mode 此时用户可以配制 console信息和虚拟终端连线（ virtual terminal lines）。配置远程访问对 C-Series 和E-Series 的管理接口配置，远程访问在C-Series 和E-Series的RPM模块上均有用于管理的以太网接口，可以通过以下配置完成对设备的远程管理。1. 配置ip地址Force10(config)#interface ManagementEthernet slot/portForce10(conf-if-ma-0/0)#ip address ip-address/maskForce10(conf-if-ma-0/0)#no shutdown2. 配置管理接口的缺省网关Force10(config)#management route ip-address/mask gateway3. 配置新用户和口令Force10(config)#username username password encryption-type password4. 配置静态路由Force10(config)#ip route ip-address mask ip-address | interface ip-address distancepermanent tag tag-value5. 配置ipv6静态路由Force10(config)#ipv6 route ipv6-address prefix-length ipv6-address | interface | interfaceipv6-address distance tag value permanent对S-Series 的远程访问配置The S-50/ S-25没有特定的管理接口，也不象C-Series 和E-Series有独立的管理路由表。通常在S-50/ S-25上单独配置一个接口或VLAN作为管理用。1. 进入CONFIGURATION mode.Force10#config2. 配置一个接口作管理接口，如：GigabitEthernet 0/1Force10(config-if-gi-0/1)#ip address ip-address/mask3. 配置缺省网关Force10#ip route ip-address mask ip-address | interface ip-address distance permanent tagtag-value4. 配置新用户和口令 Force10# username username password encryption-type password配置特权命令状态 password命令格式：Force10(config)#enable password | secret level level encryption-type password有两种特权命令状态的口令： enable password 以DES的加密方式将密码存在配置文件中。 enable secret 以MD5的加密方式将密码存在配置文件中。配置物理端口：1. 在 CONFIGURATION mode, 用 INTERFACES 命令： 进入单端口配置模式：Force10(config)# interface interface-type slot/port进入组端口配置模式：Force10(config)#interface interface-range slot/port - port2. 在缺省状态下，所有接口的状态都是shutdown 状态，用 no shutdown命令激活。Force10(conf-if-gi-0/1)#no shutdown3. 为了方便查询配置信息，可以加注接口描述Force10(conf-if-gi-0/1)#description stringF10交换机的每一个接口均可以作为二层交换接口或三层路由接口使用1. F10交换机的一个接口作为二层交换模式，Force10(conf-if-gi-0/1)#no shutdownForce10(conf-if-gi-0/1)#switchport2 F10交换机的一个接口作为三层路由模式.Force10(conf-if-gi-0/1)#no shutdownForce10(conf-if-gi-0/1)#ip address address/mask虚拟局域网（VLAN）路由虚拟局域网(VLAN)Vlan技术是将交换机端口进行逻辑分组来划分交换机的广播域，从而起到对数据流量进行区分的功能。虚拟网络技术打破了交换机物理拓扑的制约,在不改动网络物理连接的情况下可以任意将工作站在工作组或子网之间移动,工作站组成逻辑工作组或虚拟局域网,提高信息系统构建的灵活性,均衡网络数据流量,合理利用硬件及信息资源。同时,利用虚拟局域网技术,大大减轻了网络管理和维护工作的负担,降低网络维护费用。随着虚拟局域网技术的应用，随之产生了在不同设备间如何传输虚拟网数据的问题。现在比较普遍的通用协议是IEEE802.1Q，通过在以太包头增加VLAN标识信息来解决。这就是我们常说的tag。因此交换机的物理端口可以分为tagged和untagged。简单地说，如果需要在一条物理链路上传输多个vlan的信息，那么这个端口要配置为tagged；如果一个物理接口只属于一个vlan，那么这个端口要配置为untagged。创建一个新 VLAN1. 在 CONFIGURATION mode下, 创建一个新的vlan接口，它实际上也是一个逻辑接口：Force10(conf)#interface vlan vlan-id /* vlan-id 是对这个vlan的标识2. 如果需要，可以给vlan写一个描述以便维护方便Force10(conf-if-vl-10)#description string3. 在vlan中加入tagged接口Force10(conf-if-vl-10)#tagged interface interface4. 在vlan中加入untagged 接口Force10(conf-if-vl-10)#untagged interface interface5. 如果此vlan需要通过三层协议与其他vlan或网络通信，需要配置一个ip 地址Force10(conf-if-vl-10)#ip address address/mask6. 启动此vlan接口Force10(conf-if-vl-10)#no shutdown注1：Interface 表示具体的物理接口或trunk接口。如：gi 0/15 或port-channel 1等注2：当vlan接口被启动并且vlan中至少有一个物理接口是活的(up)，此vlan被激活。如果配置了ip地址，可以通过show ip route看到相应的ip地址信息被加入到路由表中。缺省Vlan - Default Vlan如果一个接口是switchport也就是它工作在二层模式时，缺省情况下，它会被加入到缺省vlan（Default VLAN ）中。缺省情况下Default VLAN 是VLAN 1。可以通过命令改变缺省vlan。你只能改变缺省vlan 号，不能删除缺省vlan 。1. 在 CONFIGURATION mode下, 改变缺省vlan号Force10(conf)#default vlan-id vlan-id /* vlan-id是新指定的缺省vlan号TRUNK协议 所谓TRUNK就是端口汇聚的意思，通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几 个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是 交换机和路由器，还可以是主机和交换机或路由器。基于端口汇聚（Trunk）功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两 个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量， 大幅度提供整个网络能力。 FTOS支持两种TRUNK方式：静态TRUNK(Port-Channel)和动态TRUNK（LACP）创建静态TRUNK (LAGs)1. 在 CONFIGURATION mode下,创建一个新静态TRUNK：Force10(conf)#interface port-channel 2. 向此Port-channel中加入物理端口Force10(conf-if-po-10)#channel-member interface /*反复使用此命令，将所有TRUNK接口都加入3. 添加接口描述Force10(conf-if-po-10)#description string4. 配置TRUNK接口为二层交换类型Force10(conf-if-po-10)#switchport或者配置TRUNK接口为三层路由类型Force10(conf-if-po-10)#ip address address/mask创建动态TRUNK (LACP _ Link Aggregation Control Protocol)1. 在 CONFIGURATION mode下,创建一个新TRUNK：Force10(conf)#interface port-channel Force10(conf-if-po-10)#no shutdown 2. 配置最小激活口数，最少有多少个接口是激活状态时，启动此trunk接口Force10(conf-if-po-10)#minimum-links number3. 在相应的物理接口上配置LACP协议Force10(conf-if-gi-0/1)#port-channel-protocol lacp4. 在相应的物理接口上启动LACP协议.Force10(conf-if-gi-0/1)#port-channel number mode active以下是一个例子，配置动态trunk ，trunk号为32 ；并将Gigabitethernet 3/15，3/16。4/15，4/16加入：Force10(conf)#interface port-channel 32Force10(conf-if-po-32)#no shutdownForce10(conf-if-po-32)#switchportForce10(conf)#interface Gigabitethernet 3/15Force10(conf-if-gi-3/15)#no shutdownForce10(conf-if-gi-3/15)#port-channel-protocol lacpForce10(conf-if-gi-3/15-lacp)#port-channel 32 mode active.Force10(conf)#interface Gigabitethernet 3/16Force10(conf-if-gi-3/16)#no shutdownForce10(conf-if-gi-3/16)#port-channel-protocol lacpForce10(conf-if-gi-3/16-lacp)#port-channel 32 mode active.Force10(conf)#interface Gigabitethernet 4/15Force10(conf-if-gi-4/15)#no shutdownForce10(conf-if-gi-4/15)#port-channel-protocol lacpForce10(conf-if-gi-4/15-lacp)#port-channel 32 mode active.Force10(conf)#interface Gigabitethernet 4/16Force10(conf-if-gi-4/16)#no shutdownForce10(conf-if-gi-4/16)#port-channel-protocol lacpForce10(conf-if-gi-4/16-lacp)#port-channel 32 mode active将一个trunk加入到一个 VLAN中Trunk接口实际上是一个高带宽逻辑接口，通常用于交换机之间的互连或者用于连接大数据量传输的服务器。你可以将一个二层交换模式的trunk端口加入到vlan中，注意：必须是二层交换模式的trunk接口（也就是此trunk是 switchport ）。当然trunk接口可以是tagged或是untagged。1. 将一个trunk接口以tagged方式加入到一个 VLAN中Force10(conf-if-vl-10)#tagged port-channel 2. 将一个trunk接口以untagged方式加入到一个 VLAN中Force10(conf-if-vl-10)#untagged port-channel 配置 PoE当交换机连接一些在传输数据的同时在同一条线缆可以供电的外接设备（如数字话机或无线AP等）时，需要启动 PoE功能，F10交换机可以与所有支持 IEEE 802.3af协议的外接设备直接相连。1. 首先进入CONFIGURATION mode模式, 再进入 INTERFACES mode 模式Force10(config)#interface interface-type2. 在此端口启动PoEForce10(conf-if-gi-0/1)#power inline auto|static3.设置接口供电优先级 Force10(config)#power inline priority Critical|high|low配置 STP, MSTP, PVST+ 及RSTP 在实际的网络设计中，冗余链路（物理环路）可以提高网络的可靠性和带宽利用，当一条线路断掉的时候，另一条链路仍然可以传输数据。但是以太网络是以广播传输，当交换机接收到一个未知目 的地址的数据帧时，交换机的操作是将这个数据帧广播出去，这样，在存在存在冗余链路交换网络中，就会产生一个双向的广播环，甚至产生广播风暴，导致交换机死机。为了能让存在冗余链路的以太网络能正常工作同时提供高可靠性，我们会在网络中启动STP协议。STP协议是二层协议，在逻辑上断开网络的环路，防止广播风暴的产生，而一旦正在用的线路出现故障，逻辑上被断开的线路又被连通，继续传输数据。1. 在接口模式下，确认其工作在第二层。Force10(conf-if-gi-0/1)#no ip addressForce10(conf-if-gi-0/1)#switchportForce10(conf-if-gi-0/1)#no shutdown2. 配置vlan信息，如vlan10Force10(conf-if-gi-0/1)#exitForce10(config)# interfaces vlan 10Force10(conf-if-vl-10)#tagged interface interfaceorForce10(conf-if-vl-10)#tagged interface interface3. 在全局配置模式下进入spanning-tree 配置模式，Force10(conf-if-vl-10)#exitForce10(config)#protocol spanning-tree 0|mstp|pvst|rstpForce10(conf-pvst)#no disable /* 启动PVST4. 当需要配置MSTP mode时，需要给vlan分配不同的实例号（MSTP instance number）.Force10(conf-mstp)#msti instance number vlan vlan-id5.将物理接口加入到各个STP协议组中 While in INTERFACE mode, assign it to the Spanning Tree group.Force10(conf-if-gi-0/1)#spanning-tree 0或Force10(conf-if-gi-0/1)#spanning-tree mstp或Force10(conf-if-gi-0/1)#spanning-tree pvst或Force10(conf-if-gi-0/1)#spanning-tree rstp配置之后可以用show命令在各台交换机上进行STP状态检查，如果有必要应该将网络稳定时的拓扑记录下来。Force10#show spanning-tree rstp briefForce10#show spanning-tree 0 briefForce10#show spanning-tree msti 配置 PoE当交换机连接一些在传输数据的同时在同一条线缆可以供电的外接设备（如数字话机或无线AP等）时，需要启动 PoE功能，F10交换机可以与所有支持 IEEE 802.3af协议的外接设备直接相连。1. 首先进入CONFIGURATION mode模式, 再进入 INTERFACES mode 模式Force10(config)#interface interface-type2. 在此端口启动PoEForce10(conf-if-gi-0/1)#power inline auto|static3.设置接口供电优先级 Force10(config)#power inline priority Critical|high|low配置交换机上的系统时间可以有两种方式修改交换机上的系统时间。方法一：通过NTP协议，与外界NTP服务器进行时钟同步方法二：通过命令设置交换机的系统时间方法一：1. 在CONFIGURATION mode模式, 指定NTP 服务器地址Force10(config)#ntp server ip-address2. 设定与NTP服务器进行时钟同步的周期Force10(config)#ntp update-calendar period3. 在INTERFACE mode模式下，配置为 broadcast client.Force10(conf-if-gi-0/1)#ntp broadcast client方法二：1.通过calendar命令设置日期及时间Force10#calendar set time month day year2. 通过clock命令设置日期及时间Force10#clock set time month day year3. 通过clock命令设置时区Force10#clock timezone timezone-name offset4. 通过clock命令设置夏令时Force10#clock summer-time time-zone date start-month start-day start-year start-timeend-month end-day end-year end-time offset5. 通过clock命令设置夏令时回归时间和日期Force10#clock summer-time time-zone recurring start-month start-day start-year start-timeend-month end-day end-year end-time offset路由协议设置一、RIP协议RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol,简称IGP)，适用于小型同类网络，是典型的距离向量(distance-vector)协议。文档见RFC1058、RFC1723。RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(hop count)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。Core2(conf)#Core2(conf)#router ripCore2(conf-router_rip)#ver 2Core2(conf-router_rip)#network Core2(conf-router_rip)#network 10.300.10.0Core2(conf-router_rip)#network Core2(conf-router_rip)#network Core2(conf-router_rip)#show config!router ripnetwork version 2Core2(conf-router_rip)#Core3(conf)#Core3(conf)#router ripCore3(conf-router_rip)#version 2Core3(conf-router_rip)#network Core3(conf-router_rip)#network Core3(conf-router_rip)#network Core3(conf-router_rip)#network Core3(conf-router_rip)#show config!router ripnetwork network network version 2Core3(conf-router_rip)#相关调试命令：show ip protocolshow ip route二、OSPFv2协议OSPF(Open Shortest Path First)是一个内部网关协议(Interior Gateway Protocol,简称IGP)，用于在单一自治系统(autonomous system,AS)内决策路由。与RIP相对，OSPF是链路状态路有协议，而RIP是距离向量路由协议。链路是路由器接口的另一种说法，因此OSPF也称为接口状态路由协议。OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。关于OSPFv2的概念和功能定义有很多，如接口的类型，路由交换机的角色，域的概念和域的类型以及用于协议本身的信息类型和状态等等，关于具体概念请参见RFC 2328。以下是一个单域OSPF实例：R2:router ospf 22network /24 area 0network /24 area 0network /24 area 0interface GigabitEthernet 1/1ip address /24no shutdowninterface GigabitEthernet 1/2ip address /24no shutdowninterface Loopback 10ip address 0/24no shutdownR1:router ospf 11network /24 area 0network /24 area 0network /24 area 0interface Loopback 30ip address 0/24no shutdowninterface GigabitEthernet 3/1ip address /24no shutdowninterface GigabitEthernet 3/2ip address /24no shutdownR3:router ospf 33network /24 area 0network /24 area 0network /24 area 0interface Loopback 20ip address 0/24no shutdowninterface GigabitEthernet 2/1ip address /24no shutdowninterface GigabitEthernet 2/2ip address /24no shutdown相关调试命令：show ip ospf process-idshow ip ospf databaseshow ip ospf interfaceshow ip ospf neighborshow ip routes三、静态路由协议配置静态路由通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单，且一般到达某一网络所经过的路径唯一的情况下采用静态路由。ip route dst-ip-address mask NH-ip-address |interface ip-address distancepermanent tag tag-valuedst-ip-address:所要到达的目的网络mask :子网掩码NH-ip-address:下一个跳的IP地址，即相邻路由器的端口地址。interface :本地网络接口 distance:管理距离（可选） tag tag :tag值（可选）permanent :指定此路由即使该端口关掉也不被移掉。以下在Router1上设置了访问4/26这个网下一跳地址为,即当有目的地址属于4/26的网络范围的数据报，应将其路由到地址为的相邻路由器。在Router3上设置了访问28/26及/30这二个网下一跳地址为5。由于在Router1上端口Gi1/2地址为，/30这个网属于直连的网，已经存在访问/30的路径，所以不需要在Router1上添加静态路由。Router1:ip route 4 92 Router3:ip route 28 92 5ip route 52 5同时由于路由器Router3除了与路由器Router2相连外，不再与其他路由器相连，所以也可以为它赋予一条默认路由以代替以上的二条静态路由，ip route 5即只要没有在路由表里找到去特定目的地址的路径,则数据均被路由到地址为5的相邻路由器。售后服务开case的信息准备当网络设备出现异常时，可以联系F10售后服务部门。在联系售后服务部门前，您应该准备好以下信息： 联系人名称，联系方式及地质信息 相关设备型号及序列号信息 当前软件版本 故障现象及已经做过的测试情况 网络拓扑 相关网络设备的配置文件 登录问题设备并用以下命令搜集信息 show tech-support show logging show hardware show inventory and show inventory media show version show linecard show trace linecard # show trace hardware and show trace hardware linecard show linecard 如果在Console口上有错误信息请将这些信息捕捉并记录下来 捕捉并记录其他troubleshooting的步骤及相关信息常用维护命令1: 限制 VTY 访问Line 访问控制 (用于通过 console 和 aux 接入)可以通过基于vty设定口令，并通过ACL设定允许的客户端ip地址范围：Force10(conf)# line vty 0 9Force10(config-line-vty)# password clear_text_passwordForce10(config-line-vty)# access-class acl_nameLocal访问控制(用于通过Telnet 和 SSH接入)针对于用户名的认证并可以结合标准的ACL,可以对用户名/口令认证，同时可以检验访问者的ip地址Force10(conf)#username abc password abc123 access-class abcaclForce10(conf)#username xyz password xyz789 access-class xyzaclForce10(conf)#ip access-list standard abcaclForce10(config-std-acl)#permit host Force10(config-std-acl)#exitForce10(conf)#ip access-list standard xyzacl Force10(config-std-acl)#permit host RADIUS/ TACACS+ 访问控制 F10交换机支持外部统一用户AAA对访问进行控制，支持RADIUS协议和TACACS+协议。如： Force10(config)# aaa authentication login aaa_name radiusForce10(config)# aaa authorization exec aaa_name radiusForce10(config)# aaa authentication login aaa_name tacacs+Force10(config)# aaa authorization exec aaa_name tacacs+以下例子为：设置AAA记账，记录所有EXEC命令和privilege level 15的命令.Force10(conf)#aaa accounting exec default start-stop tacacs+Force10(conf)#aaa accounting command 15 default start-stop tacacs+对于System accounting可以使用缺省记账方式：aaa accounting system default start-stop tacacs+2：登录密码恢复：C-Series / E-Series移除用户登录密码1. 通过console连接到交换机，重启2. 当看到“是否中断启动过程”时按 中断启动过程，进入BOOT模式BOOT_USER mode (BOOT_USER #): Send the Break Signal to stop Operating System auto-boot. 6 auto-boot ABORTED!用 help 或 ? 查看命令提示3. BOOT_USER # enable admin Password : ncorerulz RPM0-CP BOOT_ADMIN # RPM0-CP BOOT_ADMIN # rename flash:/startup-config flash:/startup-config.bak.4. 用dir flash: 命令查看startup-config已经被改名。5. reload系统，此时系统将用无配置文件启动。6. 系统启动后，键入“enable”7. 将flash:/startup-config.bak导入为running-config Force10#copy flash:/startup-config.bak running-config.8.删除所有有关登录认证的配置 Force10#conf t Force10(conf)#line vty 0 9 Force10(config-line-vty)#no password Force10#conf t Force10(conf)#line vty 0 9 Force10(config-line-vty)#no login authentication9. 重新配置登录密码并保存新配置C-Series / E-Series移除enable登录密码1. 通过console连接到交换机，重启2. 当看到“是否中断启动过程”时按 中断启动过程，进入BOOT模式BOOT_USER mode (BOOT_USER #): Send the Break Signal to stop Operating System auto-boot. 6 auto-boot ABORTED!用 help 或 ? 查看命令提示3. BOOT_USER # ignore enable-password BOOT_USER # reload . . For