物理交换机配置手册(中文).pdf

盛科物理交换机配置指导 Revision 0 01 on 7 7 11 盛科网络物理交换机系列盛科网络物理交换机系列 配置指导配置指导 July 7 2011 Revision 0 01 Proprietary 启动配置文件存储在 Flash 里面 通过通过TFTP方式来拷贝配置文件方式来拷贝配置文件 您可以从 TFTP 服务器上传或者下载配置文件 您从一个服务器下载了一个交换机配置文件 你可以用 下载下来的文件的覆盖当前文件 您可以把当前的配置文件上传到服务器进行备份 这个文件的上传下 载 可为今后的相同或另一个相同类型的交换机使用 通过使用通过使用TFTP来准备上传跟下载配置文件来准备上传跟下载配置文件 在您开始使用TFTP下载或上传一个配置文件 执行以下任务 确保工作站作为TFTP服务器代理配置正确 确保交换机到TFTP服务器的路由可达 如果你没有一个子网之间的路由流量的路由器 交换机和TFTP 服务器必须在同一个子网 检查连接到TFTP服务器上使用ping命令 确保要下载的配置在TFTP服务器上目录是正确的 对于下载操作 确保在该文件的权限设置正确 在上载操作 如果你是在服务器上覆盖现有文件 包括空文件 如果你必须创建一个 确保对文件的权限设置正确 通过通过TFTP来下载配置文件来下载配置文件 你可以下载一个新的配置文件 并替换当前文件或当前文件保存 DUT copy tftp 10 10 10 163 startup config conf flash startup config conf从 TFTP 服务器上下载一个 新的配置文件 DUT show startup config 检查配置文件 用 TFTP 上传交换机配置文件到 TFTP 服务器 以后可以下载这个文件到交换机或其他相同类型的交换机 在特权 EXEC 模式开始 请按照下列步骤来配置文件上传到 TFTP 服务器 DUT copy flash startup config conf tftp 10 10 10 163 startup config conf上传文件到 TFTP 服务器 DownLoaded By zjjun on 2015 3 26 from C Centec Switch EX Series Configuration Guide Revision 0 01 on 7 7 11 Proprietary Confidential Page 14 centec 通过通过FTP来拷贝配置文件来拷贝配置文件 你可以通过 FTP 服务器来下载一个配置文件或者上传一个配置文件 您可以从 FTP 服务器上传或者下载配置文件 您从一个服务器下载了一个交换机配置文件 你可以用 下载下来的文件的覆盖当前文件 您可以把当前的配置文件上传到服务器进行备份 这个文件的上传下 载 可为今后的相同或另一个相同类型的交换机使用 通过使用通过使用FTP来准备上传跟下载配置文件来准备上传跟下载配置文件 在您开始使用FTP下载或上传一个配置文件 执行以下任务 确保工作站作为FTP服务器代理配置正确 确保交换机到FTP服务器的路由可达 如果你没有一个子网之间的路由流量的路由器 交换机和FTP服 务器必须在同一个子网 检查连接到FTP服务器上使用ping命令 确保要下载的配置在TFTP服务器上目录是正确的 对于下载操作 确保在该文件的权限设置正确 在上载操作 如果你是在服务器上覆盖现有文件 包括空文件 如果你必须创建一个 确保对文件的权 限设置正确 通过通过FTP来下载配置文件来下载配置文件 你可以下载一个新的配置文件 并替换当前文件或当前文件保存 DUT copy ftp test test 10 10 10 163 startup config conf flash startup config conf使用 FTP 工具来下载 一个配置文件 DUT show startup config 检查配置 通过通过FTP来上传配置文件来上传配置文件 你可以上传当前的配置文件到FTP服务器 你可以在今后下载给相同的交换机或者相同类 型的交换机 在特权EXEC模式开始 请按照下列步骤来配置文件上传到FTP服务器 DUT copy flash boot startup config conf ftp test test 10 10 10 163 startup config conf 上传配置到 FTP 服务器 删除配置文件删除配置文件 DUT delete flash startup config conf 从 flash 里面删除配置文件 DownLoaded By zjjun on 2015 3 26 from C Centec Switch EX Series Configuration Guide Revision 0 01 on 7 7 11 Proprietary Confidential Page 15 centec 运行文件写入到启动文件中运行文件写入到启动文件中 加入你想保存当前配置文件 进入 EXEC 模式 按照以下配置来操作 DUT write 保存配置保存配置 DUT show running config 检查配置 DUT show startup config 检查配置 DownLoaded By zjjun on 2015 3 26 from C Centec Switch EX Series Configuration Guide Revision 0 01 on 7 7 11 Proprietary Confidential Page 16 centec 配置系统消息记录配置系统消息记录 默认情况下 交换机发送系统信息的输出到日志记录过程 根据您的配置分布 日志记录过 程控制日志消息到各目的地 如记录缓冲区 终端线路 本地日志文件 或UNIX系统日志 服务器 默认情况下 交换机记录正常 但重要的系统消息 其内部缓冲区 您可以指定系统消息 应该被保存的基础上 严重性级别类型 这些消息的时间戳记 以提高实时调试和管理 您可以访问记录系统邮件使用交换机的命令行界面 CLI 或将它们保存到一个正确配置 的syslog服务器 交换机软件保存在内部缓冲区 可以存储多达1000条消息的syslog消息 您可以监视系统的消息通过访问远程通过Telnet或控制台端口 交换机或通过查看系统日 志服务器的日志 配置系统消息记录配置系统消息记录 系统日志消息格式系统日志消息格式 日志消息的格式 Timestamp Hostname Module Severity Summary Message 前面的百分号消息部分取决于记录的时间戳设置 Priority 结合严重性和 Timestamp 日期和消息或事件的时间 时间戳的格式取决于配 置日志记录时间戳 Hostname 主机名 Module 在该消息产生的模块 例如 RIP OSPF STP Severity 单位代码从 0 到 7 它是消息的严重性 Summary 此消息摘要 Message 邮件正文 启用和禁用消息记录启用和禁用消息记录 消息日志记录启用日志文件和记录的默认缓冲区 但不能在终端线路 远程日志服务器和 SNMP traps 若要启用邮件日志记录 请按照下列步骤 DownLoaded By zjjun on 2015 3 26 from C Centec Switch EX Series Configuration Guide Revision 0 01 on 7 7 11 Proprietary Confidential Page 17 centec DUT terminal monitor 终端线路上启用日志记录 DUT configure terminal 进入配置模式 DUT config logging file disable 禁用日志记录到本地文件 DUT config logging server enable 启用远程 syslog 服务器 DUT config logging alarm trap enable 启用日志记录报警信息接收 SNMPTrap DUT config exit 退出配置模式 DUT show logging 检查 logging 配置 设置消息显示目标设备设置消息显示目标设备 如果消息记录已启用 您可以将消息发送到特定位置 要配置消息显示目标设备 请按照下列步骤 DUT terminal monitor 启用监控记录 DUT configure terminal 进入配置模式 DUT config logging buffer 800 消息记录到内部缓冲区 默认缓冲区大小为4096 DUT config logging server address 192 168 1 1 指定要使用的 syslog 服务器主机的 IP 地址 DUT end 返回特权 EXEC 模式 DUT show logging 验证日志记录配置 日志记录缓冲的全局配置命令复制日志消息到内部缓冲区 缓冲区是圆形的 所以新的信息覆盖旧的消 息后 缓冲区已满 要显示的是在缓冲区中记录的信息 使用 show 日志缓冲区的特权 EXEC 命令 第 一条消息显示的缓冲区中的最早的消息 要清除缓冲区的内容 使用明确的记录缓冲区全局配置命令 配置消息时间戳配置消息时间戳 默认情况下 日志消息时间戳 BSD 风格 要配置邮件时间戳 请按照下列步骤 DUT configure terminal 进入配置模式进入配置模式 DUT config logging timestamp date 改变时间戳日期改变时间戳日期 DUT config end 返回特权返回特权 EXEC 模式模式 DUT show logging 检查配置检查配置 DownLoaded By zjjun on 2015 3 26 from C Centec Switch EX Series Configuration Guide Revision 0 01 on 7 7 11 Proprietary Confidential Page 18 centec 定义消息的等级定义消息的等级 您可以限制通过指定消息的严重级别显示所选设备的消息 要定义日志消息的严重级别 请按照下列步骤 DUT configure terminal 进入全局配置模式进入全局配置模式 DUT config logging level file warning 记录到文件默认情况下 限价的消息 该文件收记录到文件默认情况下 限价的消息 该文件收 到警告消息和数值较低水平到警告消息和数值较低水平 DUT config logging level module debug 限制信息记录到终端线和日志缓冲区 默认情况限制信息记录到终端线和日志缓冲区 默认情况 下 终端线路和日志缓冲区接收调试消息和数值下 终端线路和日志缓冲区接收调试消息和数值 较低水平较低水平 DUT config logging server severity warning 记录到系统日志服务器的限制信息 默认情况记录到系统日志服务器的限制信息 默认情况 下 下 syslog 服务器收到警告消息和数值较低水平服务器收到警告消息和数值较低水平 DUT config end 返回到特权模式返回到特权模式 DUT show logging 检查配置检查配置 配置记录配置记录 为了限制采伐率 在固定期限相同内容的信息可以合并到一个消息 要配置日志合并 请 按照下列步骤 DUT configure terminal 进入配置模式进入配置模式 DUT config logging merge enable 启用合并启用合并 logging DUT config logging merge timeout 9 指定记录合并修复期 在此期间相同的消息将合指定记录合并修复期 在此期间相同的消息将合 并到只有一个 并且默认值是并到只有一个 并且默认值是 10 秒秒 DUT config logging merge fifo size 100 指定记录合并缓冲区的大小 默认值是指定记录合并缓冲区的大小 默认值是 1024 DUT config end 返回特权模式返回特权模式 DUT show logging 检查检查 logging 配置配置 配置操作日志配置操作日志 默认情况下 用户登录或注销的信息 所有的 CLI 配置 称为操作日志 不记录 要启用此功能 请按 照下列步骤 DUT configure terminal 进入配置模式进入配置模式 DUT config logging operate enable 开启操作日志开启操作日志 DUT config end 返回特权模式返回特权模式 DUT show logging 检查检查 logging 配置配置 DownLoaded By zjjun on 2015 3 26 from C Centec Switch EX Series Configuration Guide Revision 0 01 on 7 7 11 Proprietary Confidential Page 19 centec 显示日志管理信息显示日志管理信息 目前所有的日志记录配置 在日志缓冲区 日志记录级别和设施详细资料信息可以显示 要显示 请按 照下列步骤 DUT show logging 显示当前日志配置 DUT show logging buffer statistics 显示日志缓冲状态 DUT show logging buffer 显示当前系统信息日志配置 DUT show logging levels 显示详细的日志记录级别的详细信息 DUT show logging facilities 显示详细记录设备的信息 DownLoaded By zjjun on 2015 3 26 from C Centec Switch EX Series Configuration Guide Revision 0 01 on 7 7 11 Proprietary Confidential Page 20 centec User and VPS 管理管理 VPS 概述概述 VPS 虚拟物理交换机 是为用户管理和资源分配的最重要的功能之一 只有管理员可以创建多个 VPS 和端口资源分配到每个 VPS 只有管理员可以创建命令的用户是属于每一个 VPS 该命令的用户只可以 配置 VPS 其所属的端口资源 当有使用物理交换机端口不同群体的许多用户 我们可以创建不同的 VPS 分离组和管理端口资源 避免冲突 当有不同群体的许多用户使用物理交换机端口 我们可以创建不同的 VPS 分离组和管理端口资源 避 免冲突 管理员管理员 该系统只能有一个管理员 它具有以下特点 不属于任何 VPS 并配置和监控所有的资源 只有 adminitrator 可以创建 VPS 创建用户并分配资源 Adminitrator 不能被删除 Adminitrator 可以登录在同一时间不同的终端 默认默认 VPS VPS 默认的用户具有以下特点 系统初始化时 所有的端口属于默认的 VPS 默认 VPS 无法删除 当管理员从一个 VPS 剥夺一些端口资源 默认 VPS 自动获得资源 在默认 VPS 的用户权限在其他 VPS 的用户权限相同 在物理层交换机 可保证至少有一个用户和一个 VPS 每个端口只能属于一个 VPS 如 MAP 文件属于每个 VPS 的文件是分开的其他 VPS 文件 配置配置 VPS 本章介绍如何配置 VPS 和用户 如何管理资源 DownLoaded By zjjun on 2015 3 26 from C Centec Switch EX Series Configuration Guide Revision 0 01 on 7 7 11 Proprietary Confidential Page 21 centec 配置配置 DUT configure terminal 进入配置模式 DUT config virtual physical switch Lab1 创建 VPS Lab1 DUT vps username u1 password u1 创建用户名 u1 和 密码 u1 DUT vps resource 1 1 7 12 指定资源端口到 u1 DUT vps quit 退出 VPS 模式 DUT config virtual physical switch Lab2 创建 VPS Lab2 DUT vps end 退出配置模式 DUT show virtual physical switch 显示 VPS 配置 DUT show usernames 显示所有的用户名 验证命令验证命令 DUT show virtual physical switch default description resource 1 1 1 24 DUT configure terminal DUT config virtual physical switch Lab1 DUT vps username u1 password u1 DUT vps resource 1 1 7 12 DUT vps quit DUT config virtual physical switch Lab2 DUT vps resource 1 1 13 18 DUT vps username u2 password u2 DUT vps quit DUT config virtual physical switch Lab3 DUT vps username u3 password u3 DUT vps resource 1 1 19 24 DUT vps end DUT show virtual physical switch DownLoaded By zjjun on 2015 3 26 from C Centec Switch EX Series Configuration Guide Revision 0 01 on 7 7 11 Proprietary Confidential Page 22 centec Lab1 description resource 1 1 7 12 Lab2 description resource 1 1 13 18 Lab3 description resource 1 1 19 24 default description resource 1 1 1 6 DUT show usernames Number User name Password Virtual physical switch 1 u1 Lab1 2 u2 Lab2 3 u3 Lab3 配置配置 ownership 有可能在一个 VPS 许多共同的用户 他们应该分享的 VPS 的资源 为了避免冲突 所有权的概念被引 入 所有权可以看起来像一个互斥保护的端口配置 每个用户都有一个所有权端口列表和端口 列表中 的配置只能由用户自己修改 最初每个普通用户端口列表是空的 用户可以通过两种方法的端口的所有权 首先使用采取所有权命令 获取 actively Secondly 当一个用户配置端口 是不是在其他 普通用户拥有端口列表 该端口将自动被 添加到用户的端口列表 用户不能配置在其他用户的直接所有权端口列表的端口 他 她必须首先明确端口的所有权 配置配置 DUT configure terminal 进入配置模式 DUT config take ownership 1 3 1 10 抢占端口 1 3 1 10 DUT config clear ownership 1 3 1 10 清除端口所有权 DUT config show ownership all users显示端口用户 DownLoaded By zjjun on 2015 3 26 from C Centec Switch EX Series Configuration Guide Revision 0 01 on 7 7 11 Proprietary Confidential Page 23 centec DUT config show ownership 1 2 1 显示 1 2 1 端口所有权 验证命令验证命令 DUT config take ownership DUT config take ownership 1 3 1 10 DUT config clear ownership 1 3 1 10 Are you sure to clear ownership of the ports confirm DUT config end DUT show ownership 1 3 1 Username Ownership port DownLoaded By zjjun on 2015 3 26 from C Centec Switch EX Series Configuration Guide Revision 0 01 on 7 7 11 Proprietary Confidential Page 24 centec 配置端口状态配置端口状态 配置配置 DUT port 1 1 3 configure terminal 进入配置模式 DUT port 1 1 3 port 1 1 3 进入端口 1 3 1 DUT port 1 1 3 no shutdown 打开端口 DUT port 1 1 3 port 1 1 7 进入端口 1 7 1 DUT port 1 1 7 shutdown 关闭端口 DUT port 1 1 7 end 退出端口模式 DUT config show port 显示端口状态 验证命令验证命令 DUT show port Port Status Duplex Speed LIN Loopback Type Alias 1 1 3 up auto auto off none 1000BASE T 1 1 7 admin down auto auto off none 1000BASE T DownLoaded By zjjun on 2015 3 26 from C Centec Switch EX Series Configuration Guide Revision 0 01 on 7 7 11 Proprietary Confidential Page 25 centec 配置端口速率配置端口速率 配置配置 DUT configure terminal 进入配置模式 DUT config port 1 1 1 进入端口 1 1 1 DUT port 1 1 1 speed 100 设置端口 1 1 1 速率 100M DUT port 1 1 1 port 1 1 2 进入端口 1 12 DUT port 1 1 2 speed 1000 设置端口 1 1 2 速率 1000M DUT port 1 1 2 port 1 1 3 进入端口 1 1 3 DUT port 1 1 3 speed auto 设置端口 1 1 3 速率为自协商 DUT config end 退出配置模式 DUT show port 显示端口 验证命令验证命令 DUT show port Port Status Duplex Speed LIN Loopback Type Alias 1 1 1 up a full 100 off none 1000BASE T 1 1 2 up a full 1000 off none 1000BASE T 1 1 3 up a full a 1000 off none 1000BASE T DownLoaded By zjjun on 2015 3 26 from C Centec Switch EX Series Configuration Guide Revision 0 01 on 7 7 11 Proprietary Confidential Page 26 centec 设置端口双工模式设置端口双工模式 配置配置 DUT configure terminal 进入配置模式 DUT config port 1 1 1 进入端口 1 1 1 DUT port 1 1 1 duplex full 设置端口 1 1 1 全双工 DUT port 1 1 1 port 1 1 5 进入端口 1 5 1 DUT port 1 1 5 duplex half 设置端口 1 5 1 半双工 DUT port 1 1 5 port 1 1 3 进入端口 1 3 1 DUT port 1 1 3 duplex auto 设置端口 1 3 1 端口模式自协商 DUT port 1 1 3 end 退出端口模式 DUT show port 显示端口状态 验证命令验证命令 DUT show port Port Status Duplex Speed LIN Loopback Type Alias 1 1 1 up a full 100 off none 1000BASE T 1 1 2 up a full 1000 off none 1000BASE T 1 1 3 up a full a 1000 off none 1000BASE T 1 1 4 down auto auto off none 1000BASE T 1 1 5 up auto auto off none 1000BASE T DownLoaded By zjjun on 2015 3 26 from C Centec Switch EX Series Configuration Guide Revision 0 01 on 7 7 11 Proprietary Confidential Page 27 centec 配置端口映射配置端口映射 端口映射的概述端口映射的概述 物理层的交换机是基于端口之间的连接 端口映射是系统的主要功能 Mapping 是端口之 间的连接 发送数据从一个端口到另一个或两个端口 有三个物理层交换机系统的一般映射类型 双向 单向 组播 物理层的交换机支持 一 比一 和 一对多 的配置 它不支持 多到一 连接 单向映射单向映射 单向映射连接两个端口 使数据只在一个方向流动 没有数据发送回从接收端口 配置配置 DUT configure terminal 进入配置模式 DUT config map 1 1 1 to 1 1 2 创建单向映射关系 DUT config map 1 1 5 to 1 1 8 创建单向映射关系 DUT config no map 1 1 5 to 1 1 8 创建单向映射关系 DUT show map 显示单向映射关系信息 验证命令验证命令 DUT configure terminal DUT config map 1 1 1 to 1 1 2 DUT config map 1 1 5 to 1 1 8 DUT config no map 1 1 5 to 1 1 8 DUT config end DUT show map map 1 1 1 to 1 1 2 DownLoaded By zjjun on 2015 3 26 from C Centec Switch EX Series Configuration Guide Revision 0 01 on 7 7 11 Proprietary Confidential Page 28 centec 双向映射双向映射 双向映射连接两个端口 使数据可以在两个方向之间流动 配置配置 DUT configure terminal 进入配置模式 DUT config map 1 1 1 with 1 1 2 创建双向映射关系 DUT config map 1 1 5 with 1 1 8 创建双向映射关系 DUT config no map 1 1 5 with 1 1 8 创建双向映射关系 DUT config no map 删除映射关系 DUT show map 显示端口映射关系信息 DUT save map flash map txt 保存配置信息 DUT load map flash map txt 加载配置信息 验证命令验证命令 DUT configure terminal DUT config map 1 1 1 with 1 1 2 DUT config map 1 1 5 with 1 1 8 DUT config end DUT show map map 1 1 1 with 1 1 2 map 1 1 5 with 1 1 8 DUT configure terminal DUT config save map flash map txt DUT config no map DUT show map DUT config load map flash map txt DUT show map map 1 1 1 with 1 1 2 map 1 1 5 with 1 1 8 DownLoaded By zjjun on 2015 3 26 from C Centec Switch EX Series Configuration Guide Revision 0 01 on 7 7 11 Proprietary Confidential Page 29 centec 配置端口别名配置端口别名 配制配制 DUT configure terminal 进入配置模式 DUT config port 1 1 1 进入端口 1 1 1 DUT port 1 1 1 ali