3com4226t配置.doc

1 管理IP不会清空成出厂值，需要到设置管理IP的菜单下单独设置2 配置清空后，机器会重启动3 3Com交换机的配置不需要save、write等命令进行保存，设置后系统自动保存，重新开机后配置不会丢失4建议拿到一台交换机后，开始配置前，先将其配置清空为出厂值密码丢失Login: recoverPassword: * Password Recovery Mode *The administrative password will be cleared if a hard reset operation iscarried out on the device within 30 seconds.If a hard reset operation is not carried out during this period, the devicewill return to the CLI login promptcountdown = 30 29 28 27 26* Password Recovery Mode *Enter the new password for the admin user:Re-enter the new password:The Password Recovery feature is enabled.Enter new value (enable,disable)enable:Menu options: 3Com SuperStack 3 Switch 4200bridge - Administer bridge-wide parametersgettingStarted - Basic device configurationlogout - Logout of the Command Line InterfacephysicalInterface - Administer physical interfacesprotocol - Administer protocolssecurity - Administer securitysystem - Administer system-level functionstrafficManagement - Administer traffic managementType ? for help (1) Select menu option:说明1 在登录提示时输入用户名recover，密码也是recover2 在系统提示的时间内(30秒)，对交换机断电，再加电3 系统重新启动后，会提示你输入新的admin用户的密码4系统还会提示是否将此密码恢复的功能开启还是关闭，默认是开启状态【VLAN功能】除了基本的数据交换功能，VLAN是我们在配置交换机中碰到最多的了。下面举两个例子来说明如何配置。案例1：在一台4200交换机要创建3个VLAN，分别为工程师、财务、人事部门使用，默认VLAN1不动，作为管理VLAN，配置如下：创建VLANSelect menu option: bri vlan createSelect VLAN ID (2-4094)2: 2Enter VLAN Name VLAN 2: engineerSelect menu option: bri vlan create 3 financeSelect menu option: bri vlan create 4 hrSelect menu option: bri vlan summ allVLAN ID Name1 Default VLAN2 engineer3 finance4 hrSelect menu option:向各个VLAN里加端口elect menu option: bri vlan modi addSelect VLAN ID (1-4)1: 2Select bridge ports (AL1-AL4,unit:port,?): 1:1-1:9Enter tag type (untagged,tagged): unSelect menu option: bri vlan modi add 3 1:10-1:19 unSelect menu option: bri vlan modi add 4 1:20-1:29 unSelect menu option:经过以上配置，端口1到9划到VLAN2里，端口10到19划到VLAN3里，端口20到29划分到VLAN3中，其他端口保留在VLAN1中。在同一VLAN内的计算机可以互相通信，不同VLAN之间不能通信。 案例2：继续案例1。案例1中的4200放在公司的2楼，继续向工程师、财务及人事部门提供接入端口。现在在3楼又添加了一台4200，但三楼有工程师及财务部门，没有人事部门，而且多了市场部门。两台交换机通过千兆端口50(4250T交换机)互联。要求2楼和3楼的工程师部门和财务部内部能互通，部门之间还是保持不通(没有三层设备，相通也没门儿)。2楼4200添加如下配置Select menu option: bri vlan modi remove 1 1:50WARNING: Ports 1:50 are no longer members of any VLANs.；将50端口从VLAN1中除去，因为此时50端口是untag端口。Select menu option: bri vlan modi add 1 1:50 tag；将50端口重新加入VLAN1(管理VLAN)，打上tag。Select menu option: bri vlan modi add 2 1:50 tag；将50端口加入VLAN2(工程师VLAN)，打上tag。Select menu option: bri vlan modi add 3 1:50 tag；将50端口加入VLAN3(财务VLAN)，打上tag。3楼4200配置创建VLANSelect menu option: bri vlan create 2 engineerSelect menu option: bri vlan create 3 financeSelect menu option: bri vlan create 5 marketing向各个VLAN中加端口Select menu option: bri vlan modi add 5 1:1-1:9 unSelect menu option: bri vlan modi add 2 1:10-1:19 unSelect menu option: bri vlan modi add 3 1:20-1:29 un将端口50划到VLAN1，2，3中Select menu option: bri vlan modi remove 1 1:50Select menu option: bri vlan modi add 1 1:50 tagSelect menu option: bri vlan modi add 2 1:50 tagSelect menu option: bri vlan modi add 3 1:50 tag经过以上配置，两台4200通过端口50，可以使VLAN1(管理VLAN)、VLAN2(工程师VLAN)及VLAN3(财务VLAN)内部可以互通，工程师部门和财务部门的计算机即使不在一个一层楼，也能互相通信。为了方便管理，让管理VLAN，即VLAN1也能够互通。不同VLAN之间还是保持不通。严重提醒：3Com交换机VLAN配置中有关端口打Tag(以前叫802.1Q)的三原则1 交换机上的某个端口要属于多个VLAN，则该端口一定要打tag2 交换机的某个端口打了tag，与它相连的对端的交换机端口 (或网卡)也要打tag3某个端口可以在一个VLAN中是untag方式(收发不带802.1Q的数据包)，在其他多个VLAN中是tag方式(收发带802.1Q的数据包)。这时如果两端设置不当，会使不同VLAN互通，因此需注意。 注：有关VLAN，猫腻的东西还是挺多的，如4200支持的是Open VLAN方式，那位大哥闲着没事干，可以琢磨琢磨【端口设置】对4200交换机端口的设置包括将端口block，解除block，改变端口的工作状态等。命令在Select menu option (physicalInterface/ethernet): 子菜单下。下面举例列出一些可能用到的设置将端口1到10阻塞，block后，端口的状态灯会在绿/黄之间交互闪烁Select menu option (physicalInterface/ethernet): portstateThis operation may take a number of secondsSelect Ethernet ports (unit:port.,?): 1:1-1:10Enter new value (enable,disable)enable: dis改变端口2到5的自协商方式Select menu option (physicalInterface/ethernet): portmodeThis operation may take a number of secondsSelect Ethernet ports (unit:port.,?): 1:2-1:5Enter auto-negotiation mode (enable,disable)disable: enEnter fallback port mode (10half,10full,100half,100full)10half: 10full说明端口默认情况下auto-negotiation方式是enable的。Fallback port mode是指当端口自协商方式失败时，最后到那个工作速率如果要指定端口的工作速率及全双工模式，需要将auto-negotiation关闭，再设置速率及双工模式smartAutosense的设置Select menu option (physicalInterface/ethernet): smartauEnter new value (enable,disable)enable: enSelect menu option (physicalInterface/ethernet):说明smartAutosense是一个对交换机的设置，不能指定具体端口进行设置。当smartAutosense设置为enable时，对于在auto-negotiation状态的端口，交换机会根据该端口统计的错误包数来调整端口速率。例如，端口5的auto-negotiation为enable，当前工作方式为100full，如果该端口在某一时间段内收到的错误包数超过了一定数量，则交换机自动将该端口的工作模式向下降。【堆叠】4200交换机在v2.0版本以后，支持堆叠功能。堆叠以后的交换机可以作为一个整体来管理，如下图所示：注意点如下：1. 4200的堆叠不需要另外配置模块(你想配也没地方插啊)。只需要用超5类的网线将交换机的UP、DOWN端口如上图所示连接起来即完成，不需要在交换机里作任何配置。2. 一个堆叠最多只能有4台交换机，交换机型号可以不同，但强烈建议其软件版本一致。最好在堆叠前对其软件版本进行检查，并将没台设备的配置清空到出厂值后再堆叠。3. UP、DOWN端口在不堆叠时，可以作为普通的10/100/1000Base-T端口来用。在堆叠时，必须是UP-DOWN相连，不能UP-UP或DOWN-DOWN相连。也不允许将最上面交换机的UP口与最下面交换机的DOWN端口相连，即不允许形成环。4. 前面在很多地方提到过Unit，Unit就是指在一个堆叠中的计算机。如果1台计算机没有堆叠，则它只是Unit 1。如果1个堆叠中有3台计算机，则应该分别是Unit 1、2、3。具体的Unit号在交换机前面板上有指示灯显示。5. 当登录到交换机上对交换机进行配置时，每次你输入命令前，都有一行虚线的指示行。该行括号中的数字即是你所配置的交换机在堆叠中的Unit号。如下面就在配置Unit 2。- (2)-Select menu option:6. 在同一个堆叠里，如果你要从一个Unit转到另一个Unit，在以下菜单中选择即可(本例子中只有一台设备，所以只有一个选择)：- (1)-Select menu option: sys unit selectSelect unit (1):7. 当你进行设置时，配置会在整个堆叠内生效，如创建的VLAN。在向VLAN里加端口时，也可以通过指定不同的Unit号将不同Unit上的端口划到同一个VLAN中。【生成树-Spanning Tree Protocol】4200支持生成树STP和快速生成树RSTP协议。RSTP是STP的改进版本，并且向下兼容，即如下情况，当4200交换机上启动RSTP，当端口检测到该端口所连设备只支持STP时，该端口会自动降到支持STP。STP/RSTP常用的设置有如下一些：Select menu option: bri spann stpverEnter Spanning Tree version - 0=STP, or 2=RSTP (0,2)2: 2Select menu option:说明可以设置修改4200支持RSTP还是STP，默认是RSTP。Select menu option: bri spann stpstateEnter new value (enable,disable)enable: disSelect menu option:说明将RSTP/STP功能激活或者关闭，对整个交换机有效。交换机默认时有效。Select menu option: bri spann stppriSelect stp priority (?)32768: ?One of the following items may be selected at this prompt:0,4096,8192,12288,16384,20480,24576,28672,32768,36864,40960,45056,49152,53248,57344,61440Select stp priority (?)32768: 8192说明设置交换机在选择生成树根时的优先值，该值越小表示优先值越高。如果所有交换机的优先值一样，生成树会选择MAC小的交换机作为生成树的根(优先值+MAC)。Select menu option: bri port stpfaThis operation may take a number of secondsSelect bridge ports (AL1-AL4,unit:port.,?): 1:9Enter new value (enable,disable)enable: disSelect menu option:说明以上命令可以对交换机每个端口的StpFastStart进行设置。这个参数只有当STP/RSTP功能启动时才起作用。Select menu option: bri port stpcostThis operation may take a number of secondsSelect bridge ports (AL1-AL4,unit:port.,?): 1:3Enter new value (1-200000000,auto)19: 10Select menu option:说明对端口的cost值进行设置，这样可以手工改变端口在STP/RSTP选择中的优先顺序。Cost值越低，被选中作为forwarding端口的优先级越高。如上面例子中所示，将端口3的cost值设为10，其他端口的默认值19不变。则当端口3参加STP/RSTP选择forwarding端口时，会别优先选中为forwarding，其他参加选择的端口为block状态。【端口安全PortSecurity】前面在基本的二层交换功能中介绍过，可以把某台设备的MAC地址手工写到4200的某个端口上，这样，这个设备只能连到该端口，如果连到其他端口，则不通。用户在使用中经常有与其相反的应用，即某个端口只允许某一台或几台设备接入，而不允许其他设备接入，这时候可以利用4200交换机的PortSecurity功能。Select menu option: secu net accMenu options: -3Com SuperStack 3 Switch 4200-portSecurity - Configure port securityType quit to return to the previous menu or ? for help- (1)-Select menu option (security/network/Access): portsSelect user ports (unit:port.,?): 1:3Enter mode of operation (?)noSecurity: ?One of the following items may be selected at this prompt:noSecurity,continuallyLearn,autoLearnEnter mode of operation (?)noSecurity: autolEnter the number of authorized addresses (0-79)1: 5Enter Disconnect Unauthorized Device mode (?)noAction: ?One of the following items may be selected at this prompt:noAction,permanentlyDisable,temporaryDisableEnter Disconnect Unauthorized Device mode (?)noAction: noacSelect menu option (security/network/access):说明上面例子中，端口3设置为autolearn方式，允许的地址个数为5个(该端口所学到的前5个地址)，对于5个以后的MAC地址，设备即使连到端口3上，也不能通信。下面是一些简单的参数说明，mode of operation有3个参数，noSecurity，continuallyLearn及autoLearn。如果针对一个端口设置，选择autoLearn。DUD-Disconnect Unauthorized Device模式有三个，noAction，permanentlyDisable，temporaryDisable。如果选择后两个，当端口上所学到的MAC地址超过允许的个数时，该端口会自动down掉；如果选择noAction，端口不会闭塞，但后面连上来的设备不能通信，这是大部分情况下我们希望的。【组播过虑-Multicast Filter】4200支持组播过虑功能。可以通过设置IGMP的Snooping和Querying来实现。其命令行方式如下：Select menu option: bri multi igmpMenu options: -3Com SuperStack 3 Switch 4200-queryMode - Enable/disable IGMP queryingsnoopMode - Enable/disable IGMP Multicast learningType quit to return to the previous menu or ? for help- (1)-Select menu option (bridge/multicastFilter/igmp): queryEnter new value (enable,disable)disable: enSelect menu option (bridge/multicastFilter/igmp): snoopmoEnter new value (enable,disable)enable: en说明当sn