ATI交换机配置指导.doc

ATI交换机配置指导开发区教育局项目1.设备的初始连接1.1通过Consol的连接：使用设备自带的异步串口线连将设备的CONSOL口和PC上空闲的COM口。ATI设备三层交换机的CONSOL口一般为RS-232接口。一些设备上提供RJ-45的Consol口，如果设备上提供多个异步串口，请连接到设备的第一个异步串口（Port0）上。使用Windows自带的VT100终端仿真器：HyperTerminal；还可以使用其他类似的终端仿真器，如：TeraTerm，Putty或者ProComm等。在使用HyperTerminal时，使用New Connection和Direct out of Com1或者Com2：对Band Rate和流控的正确配置为：如果，在登录设备后，没有出现login提示符，请检查所所有的异步电缆和Flow Control设置是否为hardware、登录的默认用户名和密码分别为：manager和friend。均为小写字母。配置完成后，退出命令为：logout1.2通过GUI的连接：GUI（Graphical User Interface）是基于WEB的设备管理工具。使用GUI可以更简便的配置和管理设备设备。使用GUI配置设备需要配置网络设备的HTTP服务器。下面是通过GUI配置设备的过程：ENABLE IPADD IP INTERFACE=vlan1 IP=ipaddress MASK=subnetmaskENABLE GUICREATE CONFIG=your-name.cfgSET CONFIG=your-name.cfg在PC上浏览器的地址栏内输入配置的IP地址在弹出的登录提示框中输入默认的用户名和密码：User Name：managerPassword：friend注：在启用GUI功能之前，一定要确认已经设置了交换机（设备）所使用的GUI文件。该文件保存在设备（交换机）的FLASH中，并且随着设备（交换机）软件版本的升级，所使用的GUI文件也会升级。2.三层交换机基本配置2.1配置信息：配置任务使用的命令查看log信息show log查看当前使用的Release和Patch版本show install查看系统信息（包括产品的序列号）show system查看当前的配置show config dynamic查看当前某个模块的配置show config dynamic=module查看设备启动时所使用的配置和当前使用的配置show config保存配置文件create config=your-name.cfg设置启动使用的配置set config=your-name.cfg注：设备的序列号可以使用show system命令查看；保存配置：create confxxx.cfg设置启动时使用的配置文件：set conf=xxx.cfg使用下面的命令验证配置是否正确：show conf更改配置文件后，要使用：restart switch更改软件后，要使用：restart reboot设置交换机名称：set system name=xxxx2.2文件系统、设备启动、启用特殊软件功能的许可证：配置任务使用的命令查看FLASH内容show file编辑文件edit file启动设备restart reboot快速启动设备（更改设备的配置文件）restart router 或者 restart switch启用新的软件功能许可证enable feature=featurename pas=featurepass查看设备当前具有的Feature LicenceShow feature2.3命令的执行添加配置命令删除配置命令更改命令和查看命令adddeleteshowcreatedestroyset activatedeactivatereset enabledisablepurge注：此表格包含了设备和交换机的所有命令。使用add添加的命令，要使用delete命令删除；使用create创建的命令，要使用destroy命令删除；2.4交换机（设备）升级过程：在下载设备（交换机）的软件时，需要使用Allied Telesyn TFTP Server。该软件可以从安奈特网站上下载。也可以使用其他TFTP Server。升级过程如下：升级步骤使用的命令将新版本软件下载到设备中Load fi= dest=flash serv=Load fi= dest=flash serv=Load fi= dest=flash serv=Load fi= dest=flash serv=设置设备使用的帮助文件Set help=.hlp保存配置Create conf=启用新版本软件Enable rel= num= pass=设置设备当前使用的软件Set inst=pref rel= pat= gui=重新启动设备Restart reboot注：*.rez为设备的主软件，如：86s-261.rea；*.paz为设备主软件的补丁软件，如：86261-04.paz；*.hlp为设备的帮助文件，如：rp-264a.hlp；*.rsc为设备的GUI文件，如：d_sb8e13.rsc不同型号的产品所使用的软件名称不相同，有关不同型号产品所使用的软件名称，请参见其他文档。只有在升级Release时，才需要密码；升级Patch和GUI文件时，不需要密码：2.5 设备的用户管理：使用下面的命令为设备添加不同级别的用户：ADD USER=login-name LOGIN=TRUE|FALSE|ON|OFF|YES|NO PASSWORD=password DESCRIPTION=description NETMASK=ipadd MTU=40.1500 PRIVILEGE=USER|MANAGER|SECURITYOFFICER TELNET=YES|NO其中PRIVILEGE指明了所添加的用户级别。User只有访问的权限；manager具有管理员权限；Securityoffice是当设备工作在安全模式下安全管理员。其他参数的说明请参考设备手册：为设备添加不同权限用户实例：配置任务配置命令添加访问用户，允许该用户Telnet登录Add user=username login=yes telnet=yes privilege=user添加管理员，允许登录，允许TelnetAdd user=username login=yes telnet=yes privilege=manager添加安全用户，允许登录、Telnet，并指定IP地址Add user=username login=yes telnet=yes privilege=secrurityofficer ipadd=ipadd netmask=netmask2.6文件管理：配置任务使用的命令查看FLASH内容show flash下载配置文件load file=filename server=tftpserveripaddress上传配置文件upload file=filename server=tftpserveripaddress文件重命名rename oldfilename newfilename注：Release和Patch是不可以上传的。2.7 IP模块的配置：配置任务使用的命令启用IP模块enable ip为IP接口配置IP地址add ip interface=interfacename ip=ipaddress mask=netmaskIP接口的子接口的配置add ip interface=interfacename-n ip=ipaddress mask=netmask设置接口动态获得IP（DHCP Client）enable ip remote静态路由的配置add ip route=destinationnetwork mask=netmask interface=interfacename next=nexthop默认路由的配置add ip route= mask= int=interfacenme next=查看接口配置Show interface查看IP接口配置Show ip interface查看IP模块的配置Show config dynip查看IP路由表Show ip route注：IP接口类型为：Eth (e.g. eth0, eth0-1)PPP (e.g. ppp0, ppp1-1)FR (e.g. fr0, fr0-1)X.25 DTE (e.g. x25t0, x25t0-1)VLAN（e.g. VLAN1,VLAN2）等IP接口可以配置16个子接口，命名方式为n；n为015的整数；例：eth0-02.8 VLAN的配置配置任务使用的命令创建VLANCre vlan=vlanname vid=vlanid为VLAN添加Untagged端口Add vlan=vlanid port=portid为VLAN添加Tagged端口Add vlan=vlanid port=portid frame=tagged为配置的VLAN添加IP地址Add ip int=vlanid ip=ipaddress mask=netmask删除VLAN中的端口Dele vlan=vlanid port=portid删除创建的VLANDestroy vlan=vlanid删除VLAN的IP地址Dele ip int=vlanid查看VLAN的配置Sh conf dyn=vlan查看VLAN的IP配置Sh conf dyn=ip 或者 sh ip int注：为创建的VLAN添加端口时的表示方式：add vlan=2 port=1,2,3 ；add vlan=2 port=1-3或者add vlan=2 prot=1-3,8；删除创建的VLAN时，一定要先删除VLAN中的所以端口；2.9 SNMP配置启用SNMP管理功能：enable snmp 设置SNMP读、写的community：create snmp community=xxxxx access=write/read open=on2.10 OSPF配置：步骤一、启用OSFP路由协议：使用命令：enable ospf步骤二、添加OSPF区域：使用命令：add ospf area=步骤三、在OSPF区域中添加OSPF范围：使用命令：add ospf range=xx.xx.xx.xx area= mask=xx.xx.xx.xx步骤四、将各接口（VLAN）加入到区域：使用命令：add ospf interface=vlanx area=步骤五、将指向各学校的静态路由从分发到OSPF：使用命令：SET OSPF ASExternal=ON STATicexport=YES步骤五、使用下面的命令，查看OSPF配置是否正确：使用命令：show ospfshow ospf routeshow ip route3.二层交换机基本配置设置交换机名称：set system name=xxxx配置IP：set ip interface=1 ipaddress=ipaddress netmask=subnetmask设置网关：set ip route ipaddress=ipaddress（网关地址）设置SNMP：create snmp community=”community”access=read|write保存配置：SAVE CONFIGURATION4.4008配置示例：set system name=4008create vlan=vlan207 vid=207Add vlan=207 port=1.24create vlan=vlan208 vid=208Add vlan=208 port=1.23.create vlan=112 vid=112add vlan=112 port=1.1create vlan=115 vid=115add vlan=115 port=1.2.enble ipAdd ip int=vlan207 ip=05 mask=48Add ip int=vlan208 ip=13 mask=48Add ip int=vlan112 ip= mask=48Add ip int=vlan115 ip=3 mask=48add ip route= mask= int=vlan207 next=06enable ospfadd ospf area=add ospf range= area= mask=255.255.255.