交换机基本配置及网络维护培训

1、交换机基本配置及网络维护培训的产生原因播送风暴的产生原因播送风暴传统的以太网是播送型网络，网络中的所有主机通过或交换机相连，处在同一个播送域中通过路由器隔离播送域通过路由器隔离播送域通过划分播送域通过划分播送域市场部工程部财务部以太网端口的链路类型以太网端口的链路类型l ：只能允许某一个的数据流通过。：只能允许某一个的数据流通过。l ：允许多个的数据流和某一个的数据流通过。：允许多个的数据流和某一个的数据流通过。l ：允许多个的数据流和多个的数据流通过。：允许多个的数据流和多个的数据流通过。l 端口可以允许多个的报文发送时不携带标签，而端口可以允许多个的报文发送时不携带标签，而端口只允许缺省的

2、报文发送时不携带标签。端口只允许缺省的报文发送时不携带标签。l 三种类型的端口可以共存在一台设备上三种类型的端口可以共存在一台设备上 和和 和和数据帧在网络通信中的变化数据帧在网络通信中的变化配置命令配置命令1创立创立. 100 (1-4094)删除删除. 100 (1-4094)在中增加端口在中增加端口. 2/0/1在中删除端口在中删除端口. 2/0/1将端口参加将端口参加 100 (1-4094)将端口脱离将端口脱离 100 (1-4094)显示信息显示信息 (1-4094)配置命令配置命令2定义端口属性为定义端口属性为. 删除端口属性删除端口属性. 定义端口可以传输的定义端口可以传输的.

3、 在中删除端口在中删除端口. 配置虚接口配置虚接口为已存在的创立对应的接口，并进入为已存在的创立对应的接口，并进入接口视图接口视图 删除一个接口删除一个接口 *缺省情况下，在交换机上不存在接口缺省情况下，在交换机上不存在接口*可以通过可以通过 命令配置地址，使接口可以为在该命令配置地址，使接口可以为在该范围内接入的设备提供基于层的数据转发功能范围内接入的设备提供基于层的数据转发功能*在创立接口之前，必须先创立对应的，否那么无在创立接口之前，必须先创立对应的，否那么无法创立接口法创立接口配置地址配置地址 命令用来配置接口接口的地址命令用来配置接口接口的地址和掩码和掩码 命令用来删除接口接口的命令

4、用来删除接口接口的地址和掩码地址和掩码 | | *在一般情况下，一个接口接口在一般情况下，一个接口接口/网络管理接口配置一个网络管理接口配置一个地址即可，但为了使交换机的一个接口接口地址即可，但为了使交换机的一个接口接口/网络管理网络管理接口可以与多个子网相连，一个接口接口接口可以与多个子网相连，一个接口接口/网络管理接口网络管理接口最多可以配置多个地址，其中一个为主地址，其余为从地址最多可以配置多个地址，其中一个为主地址，其余为从地址静态路由的配置命令和例如静态路由的配置命令和例如H3C | | | 例如：例如： 129.1.0.0 16 2/0主从地址举例主从地址举例配置举例配置举例 为保

5、证部门间数据的二层隔离，现要求将为保证部门间数据的二层隔离，现要求将1和和1划分到划分到100中，中，2和和2划分到划分到200中。并分别为两个设置描述字符为中。并分别为两个设置描述字符为“1和和“2 在上配置接口，对在上配置接口，对1发往发往2的数据进行三层转发。的数据进行三层转发。两个部门分别使用两个部门分别使用192.168.1.0/24和和192.168.2.0/24两个网段两个网段配置配置 A# 创立创立100，并配置，并配置100的描述字符串为的描述字符串为“1，将端口，将端口1/0/1加加入到入到100。 100100 1100 1/0/1100 # 创立创立200，并配置，并配

6、置200的描述字符串为的描述字符串为“2。 200200 2200 # 创立创立100和和200的接口，地址分别配置为的接口，地址分别配置为192.168.1.1和和192.168.2.1，用，用来对来对1发往发往2的报文进行三层转发。的报文进行三层转发。 100100 192.168.1.1 24100 200200 192.168.2.1 24配置配置 B# 创立创立100，并配置，并配置100的描述字符串为的描述字符串为“1，将端口，将端口1/0/13参加到参加到100。 100100 1100 1/0/13103 # 创立创立200，并配置，并配置200的描述字符串为的描述字符串为“2

7、，将端口，将端口1/0/11和和1/0/12参加到参加到200。 200200 2200 1/0/11 1/0/12200 配置配置 A和和 B之间的链路之间的链路由于由于 A和和 B之间的链路需要同时传输之间的链路需要同时传输100和和200的数据，所以可以配置两端的端口为端口，且允许这两个的的数据，所以可以配置两端的端口为端口，且允许这两个的报文通过。报文通过。# 配置配置 A的的1/0/2端口。端口。 1/0/21/0/2 1/0/2 1001/0/2 200# 配置配置 B的的1/0/10端口。端口。 1/0/101/0/10 1/0/10 1001/0/10 200本卷须知本卷须知l

8、 1l -缺省就有，不需要创立，也无法删除缺省就有，不需要创立，也无法删除l -不建议用作业务不建议用作业务l -可以用作管理可以用作管理 l 链路链路l -只允许所需的通过，不要配置只允许所需的通过，不要配置l l -最好配置上最好配置上 1n 第一章第一章 原理及根本配置原理及根本配置n 第二章第二章 原理及根本配置原理及根本配置n 第三章第三章 原理及根本配置原理及根本配置n 第四章第四章 设备管理根本配置设备管理根本配置n 第五章第五章 常用维护方法和命令常用维护方法和命令目录目录生成树生成树l ，生成树协议是根据协会制定的，生成树协议是根据协会制定的802.1D标标准建立的，用于在局

9、域网中消除数据链路层物理准建立的，用于在局域网中消除数据链路层物理环路的协议。运行该协议的设备通过彼此交互报环路的协议。运行该协议的设备通过彼此交互报文发现网络中的环路，并有选择的对某些端口进文发现网络中的环路，并有选择的对某些端口进行阻塞，最终将环路网络结构修剪成无环路的树行阻塞，最终将环路网络结构修剪成无环路的树型网络结构，从而防止报文在环路网络中不断增型网络结构，从而防止报文在环路网络中不断增生和无限循环，防止主机由于重复接收相同的报生和无限循环，防止主机由于重复接收相同的报文造成的报文处理能力下降的问题发生。文造成的报文处理能力下降的问题发生。配置命令配置命令启动全局特性启动全局特性

10、关闭全局特性关闭全局特性 *全局开启后，每个接口下的功能也被翻开全局开启后，每个接口下的功能也被翻开接口视图下关闭特性接口视图下关闭特性 接口下开启特性接口下开启特性 的交换机保护功能的交换机保护功能1. 保护功能保护功能由于维护人员的错误配置或网络中的恶意攻击，网由于维护人员的错误配置或网络中的恶意攻击，网络中的合络中的合法根桥有可能会收到优先级更高的配置消息，这样法根桥有可能会收到优先级更高的配置消息，这样当前根桥当前根桥会失去根桥的地位，引起网络拓扑结构的错误变动。会失去根桥的地位，引起网络拓扑结构的错误变动。这种不这种不合法的变动，会导致原来应该通过高速链路的流量合法的变动，会导致原来

11、应该通过高速链路的流量被牵引到被牵引到低速链路上，导致网络拥塞。低速链路上，导致网络拥塞。 命令用来指定当前交换机作为指命令用来指定当前交换机作为指定生成树实例的根桥。定生成树实例的根桥。 命令用来取消当前交换机作为指定生命令用来取消当前交换机作为指定生成树实例的根桥资格。成树实例的根桥资格。 0 优化优化-边缘端口边缘端口边缘端口是指不直接与任何交换机连接，也不通过端口所连边缘端口是指不直接与任何交换机连接，也不通过端口所连接的网络间接与任何交换机相连的端口。接的网络间接与任何交换机相连的端口。用户如果将某个端口指定为边缘端口，那么当该端口由阻塞用户如果将某个端口指定为边缘端口，那么当该端口

12、由阻塞状态向转发状态迁移时，这个端口可以实现快速迁移，而无状态向转发状态迁移时，这个端口可以实现快速迁移，而无需等待延迟时间。需等待延迟时间。在交换机没有开启保护的情况下，如果被设置为边缘在交换机没有开启保护的情况下，如果被设置为边缘端口的端口上收到来自其它端口的报文，那么该端口会端口的端口上收到来自其它端口的报文，那么该端口会重新变为非边缘端口。重新变为非边缘端口。对于直接与终端相连的端口，请将该端口设置为边缘端口，对于直接与终端相连的端口，请将该端口设置为边缘端口，同时启动保护功能。这样既能够使该端口快速迁移到同时启动保护功能。这样既能够使该端口快速迁移到转发状态，也可以保证网络的平安。转

13、发状态，也可以保证网络的平安。边缘端口配置边缘端口配置 命令用来将当前的以太网端命令用来将当前的以太网端口配置为边缘端口口配置为边缘端口 命令用来将当前的以太网命令用来将当前的以太网端口配置为非边缘端口端口配置为非边缘端口 命令用来将当前的以太网端命令用来将当前的以太网端口恢复为缺省状态，即非边缘端口。口恢复为缺省状态，即非边缘端口。*缺省情况下，交换机所有以太网端口均被配置为非缺省情况下，交换机所有以太网端口均被配置为非边缘端口边缘端口的交换机保护功能的交换机保护功能2. 保护功能保护功能边缘端口接收到配置消息后，系统会自动将这些端口边缘端口接收到配置消息后，系统会自动将这些端口设置为非设置

14、为非边缘端口，重新计算生成树，这样就引起网络拓扑的边缘端口，重新计算生成树，这样就引起网络拓扑的震荡。震荡。正常情况下，边缘端口应该不会收到生成树协议的配正常情况下，边缘端口应该不会收到生成树协议的配置消息。置消息。如果有人伪造配置消息恶意攻击交换机，就会引起网如果有人伪造配置消息恶意攻击交换机，就会引起网络震荡。络震荡。保护功能可以防止这种网络攻击。交换机上启动了保护功能可以防止这种网络攻击。交换机上启动了保护功能以后，如果边缘端口收到了配置消息，系统保护功能以后，如果边缘端口收到了配置消息，系统就将这些就将这些端口关闭，同时通知网管这些端口被关闭。被关闭的端口关闭，同时通知网管这些端口被关

15、闭。被关闭的边边缘端口只能由网络管理人员恢复。缘端口只能由网络管理人员恢复。查看信息查看信息 显示生成树的简要状态信息。显示生成树的简要状态信息。 0 1/0/1 1/0/4 0 1/0/1 0 1/0/2 0 1/0/3 0 1/0/4 n 第一章第一章 原理及根本配置原理及根本配置n 第二章第二章 原理及根本配置原理及根本配置n 第三章第三章 原理及根本配置原理及根本配置n 第四章第四章 设备管理根本配置设备管理根本配置n 第五章第五章 常用维护方法和命令常用维护方法和命令目录目录访问控制列表访问控制列表 为了过滤通过网络设备的数据包，需要配置一系列的匹为了过滤通过网络设备的数据包，需要配

16、置一系列的匹配规那么，以识别需要过滤的对象。在识别出特定的对象之配规那么，以识别需要过滤的对象。在识别出特定的对象之后后，网络设备才能根据预先设定的策略允许或禁止相应的数据，网络设备才能根据预先设定的策略允许或禁止相应的数据包通过。包通过。访问控制列表访问控制列表 ，就是用来实现，就是用来实现这些功能。这些功能。通过一系列的匹配条件对数据包进行分类，这些条件可通过一系列的匹配条件对数据包进行分类，这些条件可以是数据包的源地址、目的地址、端口号等。可应用在以是数据包的源地址、目的地址、端口号等。可应用在交换机全局或端口上，交换机根据中指定的条件来检测交换机全局或端口上，交换机根据中指定的条件来检

17、测数据包，从而决定是转发还是丢弃该数据包。数据包，从而决定是转发还是丢弃该数据包。以太网访问列表以太网访问列表l主要作用主要作用:在整个网络中分布实施接入平安性在整个网络中分布实施接入平安性访问控制列表访问控制列表对到达端口的数据包进行分类，并打上不同的动作标记对到达端口的数据包进行分类，并打上不同的动作标记访问列表作用于交换机的所有端口访问列表作用于交换机的所有端口访问列表的主要用途：访问列表的主要用途：包过滤包过滤镜像镜像流量限制流量限制流量统计流量统计分配队列优先级分配队列优先级流分类流分类通常选择数据包的包头信息作为流分类项通常选择数据包的包头信息作为流分类项2层流分类项层流分类项以太

18、网帧承载的数据类型以太网帧承载的数据类型源源/目的地址目的地址以太网封装格式以太网封装格式 入入/出端口出端口3/4层流分类项层流分类项协议类型协议类型源源/目的地址目的地址源源/目的端口号目的端口号 数据包过滤数据包过滤访问控制列表的构成访问控制列表的构成l 访问控制列表的子规那么访问控制列表的子规那么l 时间段机制时间段机制l + l 访问控制列表由一系列规那么组成，有必要时访问控制列表由一系列规那么组成，有必要时l 会和时间段结合会和时间段结合时间段的相关配置时间段的相关配置访问控制列表的类型访问控制列表的类型l 20002999：表示根本。只根据数据包的源地址制定规：表示根本。只根据数

19、据包的源地址制定规那么。那么。l 30003999：表示高级：表示高级3998与与3999是系统为集群管理是系统为集群管理预留的编号，用户无法配置。根据数据包的源地址、目预留的编号，用户无法配置。根据数据包的源地址、目的地址、承载的协议类型、协议特性等三、四层信息制定的地址、承载的协议类型、协议特性等三、四层信息制定规那么。规那么。l 40004999：表示二层。根据数据包的源地址、目的地：表示二层。根据数据包的源地址、目的地址、址、802.1p优先级、二层协议类型等二层信息制定规那么。优先级、二层协议类型等二层信息制定规那么。l 50005999：表示用户自定义。以数据包的头部为基准，：表示

20、用户自定义。以数据包的头部为基准，指定从第几个字节开始与掩码进行指定从第几个字节开始与掩码进行“与操作，将从报文与操作，将从报文提取出来的字符串和用户定义的字符串进行比较，找到匹提取出来的字符串和用户定义的字符串进行比较，找到匹配的报文。配的报文。定义访问控制列表定义访问控制列表 根本访问控制列表的规那么配置根本访问控制列表的规那么配置高级访问控制列表的规那么配置高级访问控制列表的规那么配置端口操作符及语法端口操作符及语法接口访问控制列表的规那么配置接口访问控制列表的规那么配置二层访问控制列表的规那么配置二层访问控制列表的规那么配置自定义访问控制列表的规那么配置自定义访问控制列表的规那么配置规

21、那么匹配原那么规那么匹配原那么l 一条访问控制列表往往会由多条规那么组成，这样在一条访问控制列表往往会由多条规那么组成，这样在匹配一条访问控制列表的时候就存在匹配顺序的问题。匹配一条访问控制列表的时候就存在匹配顺序的问题。在华为系列交换机产品上，支持以下两种匹配顺序：在华为系列交换机产品上，支持以下两种匹配顺序：l ：指定匹配该规那么时按用户的配置顺序后下发先：指定匹配该规那么时按用户的配置顺序后下发先生效生效l ：指定匹配该规那么时系统自动排序按：指定匹配该规那么时系统自动排序按“深度优先深度优先的顺序的顺序激活访问控制列表激活访问控制列表配置进行包过滤的步骤配置进行包过滤的步骤访问控制列表

22、配置举例一访问控制列表配置举例一要求配置高级，禁止员工在工作日要求配置高级，禁止员工在工作日8:0018:00的时间段内访问新浪网的时间段内访问新浪网站站 61.172.201.194 1. 定义时间段定义时间段H3C 8:00 18:00 2.定义高级定义高级 3000，配置目的地址为新浪网站的访问规那么。，配置目的地址为新浪网站的访问规那么。H3C 3000H3C 3000 1 61.172.201.194 0 3.在端口在端口1/0/15上应用上应用 3000。H3C 1/0/15H31/0/15 3000访问控制列表配置举例二访问控制列表配置举例二配置防病毒配置防病毒1. 定义高级定义

23、高级 3000H3C 3000H3C 3000 1 335H3C 3000 3 3365H3C 3000 4 61.22.3.0 0.0.0.255 38752. 在端口在端口1/0/1上应用上应用 3000H31/0/1 3000n 第一章第一章 原理及根本配置原理及根本配置n 第二章第二章 原理及根本配置原理及根本配置n 第三章第三章 原理及根本配置原理及根本配置n 第四章第四章 设备管理根本配置设备管理根本配置n 第五章第五章 常用维护方法和命令常用维护方法和命令目录目录交换机管理方式交换机管理方式l 通过口进行本地登录通过口进行本地登录l 通过以太网端口利用或进行本地或远程登录通过以太

24、网端口利用或进行本地或远程登录l 通过口利用拨号进行远程登录通过口利用拨号进行远程登录配置配置2需要输入密码H3C 0 4H30-4 H30-4 3 H30-4 h3c 3需要输入用户名和密码H3C 0 4H30-4 H3C h3cH33c 123456 H33c 3 1不需要输入用户名和密码H3C 0 4H30-4 H30-4 3 n 第一章第一章 原理及根本配置原理及根本配置n 第二章第二章 原理及根本配置原理及根本配置n 第三章第三章 原理及根本配置原理及根本配置n 第四章第四章 设备管理根本配置设备管理根本配置n 第五章第五章 常用维护方法和命令常用维护方法和命令目录目录故障排除常用方

25、法故障排除常用方法l 分层故障排除法分层故障排除法 l 分块故障排除法分块故障排除法 l 分段故障排除法分段故障排除法 l 替换法替换法 分层故障排除法分层故障排除法。物物 理理 层层数据链路层数据链路层网网 络络 层层所有的技术都是分层的！所有的技术都是分层的！关注电缆、连接头、信号电平、编码、时钟和组帧 关注封装协议和相关参数、链路利用率等关注地址分配、路由协议参数等分块故障排除法分块故障排除法l 配置文件分为以下局部：配置文件分为以下局部：l 管理局部路由器名称、口令、效劳、日志管理局部路由器名称、口令、效劳、日志等等l 端口局部地址、封装、认证等端口局部地址、封装、认证等l 路由协议局

26、部静态路由、路由引入路由协议局部静态路由、路由引入等等l 策略局部路由策略、策略路由、平安配置策略局部路由策略、策略路由、平安配置等等l 接入局部主控制台、登录或哑终端、拨号接入局部主控制台、登录或哑终端、拨号等等l 其他应用局部语言配置、配置、配置等其他应用局部语言配置、配置、配置等 分段故障排除法分段故障排除法网络分为假设干段，逐段测试，缩小故障网络分为假设干段，逐段测试，缩小故障范围，逐段定位网络故障，并排除。范围，逐段定位网络故障，并排除。中继线路中继线路节点节点节点节点常用命令常用命令1 命令用来显示系统的版本信息。命令用来显示系统的版本信息。用户可以通过该命令查看软件的版本信息、发

27、布时间、交换机的用户可以通过该命令查看软件的版本信息、发布时间、交换机的根本硬根本硬件配置等信息。件配置等信息。 H3C , 3.10, 1545 (c) 2004-2007 H3C ., . .S3600-52 0 , 0 , 23 , 15 S3600-52 1 64M 16384K 001 510 0 48 1 4 常用命令常用命令2 命令用来显示交换机当前的配置。命令用来显示交换机当前的配置。当用户完成一组配置之后，需要验证配置是否生效，那么可以当用户完成一组配置之后，需要验证配置是否生效，那么可以执执行行 命令来查看当前生效的参数。命令来查看当前生效的参数。注意：注意：*如果当前配置

28、的参数与缺省参数相同，那么不予显示；如果当前配置的参数与缺省参数相同，那么不予显示；*对于某些参数，虽然用户已经配置，但如果这些参数对应的功对于某些参数，虽然用户已经配置，但如果这些参数对应的功能没有生效，能没有生效，那么不予显示。那么不予显示。常用命令常用命令3 命令用来显示当前视图下的运行配置。命令用来显示当前视图下的运行配置。当用户在某一视图下完成一组配置之后，需要验证配置是否当用户在某一视图下完成一组配置之后，需要验证配置是否生效，那么可以执行生效，那么可以执行 命令来查看所在视图下当前生命令来查看所在视图下当前生效的配置参数。效的配置参数。注意：注意：*对于已经生效的配置参数如果与缺

29、省工作参数相同，那么对于已经生效的配置参数如果与缺省工作参数相同，那么不显示；不显示；*对于某些参数，虽然用户已经配置，但如果这些参数对应对于某些参数，虽然用户已经配置，但如果这些参数对应的功能没有生的功能没有生效，那么不予显示；效，那么不予显示；*在任意一个用户界面视图或视图下执行此命令，将会显示在任意一个用户界面视图或视图下执行此命令，将会显示所有用所有用户界面或下生效的配置参数。户界面或下生效的配置参数。网络连通性测试命令网络连通性测试命令操作命令说明检查网络中的指定地址是否可达 | | | | | | | | | | | | | | * 可选网络层协议为4时使用可在任意视图下执行 6

30、6 | | | | * 可选网络层协议为6时使用可在任意视图下执行查看当前设备到目的设备的路由 | | | | | | * 可选网络层协议为4时使用可在任意视图下执行 6 | | | | * 可选网络层协议为6时使用可在任意视图下执行命令参数命令参数1：支持：支持4协议。协议。 ：指定回显请求报文中的源地址。该地址必须是设备上已配置的合：指定回显请求报文中的源地址。该地址必须是设备上已配置的合法地址。法地址。 ：指定发送回显请求报文的数目，取值范围为：指定发送回显请求报文的数目，取值范围缺，缺省值为省值为5。：将长度大于接口的报文直接丢弃，即不允许对发送的回显请求报文

31、：将长度大于接口的报文直接丢弃，即不允许对发送的回显请求报文进行分片。进行分片。 ：指定回显请求报文中的值，取值范围为：指定回显请求报文中的值，取值范围为1255，缺省值为，缺省值为255。 ：指定发送报文的接口的类型和编号。在指定出接口的情况下，只：指定发送报文的接口的类型和编号。在指定出接口的情况下，只能直连网段地址。能直连网段地址。 ：指定发送回显请求报文的时间间隔，取值范围为：指定发送回显请求报文的时间间隔，取值范围为165535，单位，单位为毫秒，缺省值为为毫秒，缺省值为200毫秒。毫秒。 如果在时间内收到目的主机的响应报文，那么下次回显请求报如果在时间内收到目的主机的响应报文，那么

32、下次回显请求报文的发送时间间隔为报文的实际响应时间与之和；文的发送时间间隔为报文的实际响应时间与之和； 如果在时间内没有收到目的主机的响应报文，那么下次回显请如果在时间内没有收到目的主机的响应报文，那么下次回显请求报文的发送时间间隔为与之和。求报文的发送时间间隔为与之和。 ：不进行域名解析。缺省情况下，系统将对进行域名解析。：不进行域名解析。缺省情况下，系统将对进行域名解析。命令参数命令参数 ：指定回显请求报文的填充字节，格式为：指定回显请求报文的填充字节，格式为16进制。比方将进制。比方将“设置为，设置为，那么报文将被全部填充为。缺省情况下，填充的字节从那么报文将被全部填充为。缺省情况下，填

33、充的字节从0 x01开始，逐开始，逐渐递增，直到渐递增，直到0 x09，然后又从，然后又从0 x01开始循环填充。开始循环填充。：除统计信息外，不显示其它详细信息。缺省情况下，系统将显示包：除统计信息外，不显示其它详细信息。缺省情况下，系统将显示包括统计信息在内的全部信息。括统计信息在内的全部信息。：记录路由。缺省情况下，系统不记录路由。：记录路由。缺省情况下，系统不记录路由。 ：指定发送的回显请求报文的长度不包括和报文头，取值范围：指定发送的回显请求报文的长度不包括和报文头，取值范围为为208100，单位为字节，缺省值为，单位为字节，缺省值为56字节。字节。 ：指定回显应答报文的超时时间，取

34、值范围为：指定回显应答报文的超时时间，取值范围为165535，单位为毫，单位为毫秒，缺省值为秒，缺省值为2000毫秒。毫秒。 ：指定回显请求报文中的：指定回显请求报文中的 ，效劳类型域的值，取值范围为，效劳类型域的值，取值范围为0255，缺省值为，缺省值为0。：显示接收到的非回显应答的报文。缺省情况下，系统不显示非回显：显示接收到的非回显应答的报文。缺省情况下，系统不显示非回显应答的报文。应答的报文。 ：指定：指定 的实例名称，是一个长度为的实例名称，是一个长度为131个字符的字符串，不区分大个字符的字符串，不区分大小写。小写。：目的设备的地址或主机名主机名为：目的设备的地址或主机名主机名为1

35、20个字符的字符串。个字符的字符串。 命令用来检查指定地址是否可达，并输出相应的统计信息。命令用来检查指定地址是否可达，并输出相应的统计信息。 11.1.1.1: 56 , 11.1.1.1: 56 0 255 = 31 11.1.1.1: 56 1 255 = 31 11.1.1.1: 56 2 255 = 32 11.1.1.1: 56 3 255 = 31 11.1.1.1: 56 4 255 = 31 11.1.1.1 5 5 0.00% = 31/31/32 命令参数命令参数 ：指明报文的源地址。该地址必须是设备上已配置的合法地址。：指明报文的源地址。该地址必须是设备上已配置的合法地

36、址。 ：指定一个初始，即第一个报文所允许的跳数。取值范围为：指定一个初始，即第一个报文所允许的跳数。取值范围为1255，且小于最大，缺省值为且小于最大，缺省值为1。 ：指定一个最大，即一个报文所允许的最大跳数。取值范围为：指定一个最大，即一个报文所允许的最大跳数。取值范围为1255，且大于初始，缺省值为，且大于初始，缺省值为30。 ：指明目的设备的端口号，取值范围为：指明目的设备的端口号，取值范围为165535，缺省值为，缺省值为33434。用户一般不需要更改此选项。用户一般不需要更改此选项。 ：指明每次发送的探测报文个数，取值范围为：指明每次发送的探测报文个数，取值范围为165535，缺省值

37、为，缺省值为3。 ：指定：指定 的实例名称，是一个长度为的实例名称，是一个长度为131个字符的字符串。个字符的字符串。 ：指定等待探测报文响应的报文的超时时间，取值范围是：指定等待探测报文响应的报文的超时时间，取值范围是165535，单位为毫秒，缺省值为单位为毫秒，缺省值为5000毫秒。毫秒。：目的设备的地址或主机名主机名是长度为：目的设备的地址或主机名主机名是长度为120的字符串。的字符串。命令用来查看命令用来查看4报文从当前设备传到目的设备所经过的路径。报文从当前设备传到目的设备所经过的路径。 18.26.0.115(18.26.0.115) 30 ,40 , 1 128.3.112.1

38、10 10 10 2 128.32.210.1 19 19 19 3 128.32.216.1 39 19 19 4 128.32.136.23 19 39 39 5 128.32.168.22 20 39 39 6 128.32.197.4 59 119 39 7 131.119.2.5 59 59 39 8 129.140.70.13 80 79 99 9 129.140.71.6 139 139 159 10 129.140.81.7 199 180 300 11 129.140.72.17 300 239 239 12 * * *13 128.121.54.72 259 499 279 14 * * *15 * * *16 * * *17 * * *18 18.26.0.115 339 279 279 1 1/0/1 1/0/1 : 2, 0012990-2240 , 100 100 , , 9216 : 500 : 100% : 100% : 1 : : : : 1 2 300 : 0 0 300 : 0 0 (): 0 , 0 0 , 0 , 0 (): - , - - , - , - : 0 , 0 , 0 , - , 0 0 , - , 0 , 0 , - (): 0 ,