DGS-3028M-3028FM软件配置手册

DGS-3024M3028M3028FM

全千兆以太网交换机

用户手册

软件配置手册

1.访问交换机

2.端口配置

3.VLAN配置

4.ARP功能配置

5.DHCP功能配置

6.组播协议配置

7.QOS配置

8.STP功能配置

9.802.1X配置命令

10.SNTP客户端配置

11.Syslog配置

12.交换机管理和维护

13.LLDP功能配置

14.PPPoEPlus功能配置

15.Flexlinks功能配置

目录

第1章访问交换机..................................................1-1

1.1命令行接口..................................................1-1

1.1.1命令行模式...........................................1-2

1.1.2理解命令语法.........................................1-4

1.1.3语法帮助.............................................1-5

1.1.4历史命令.............................................1-6

1.1.5命令中的符号.........................................1-7

1.1.6命令参数类型.........................................1-7

1.2用户管理....................................................1-8

1.2.1系统缺省用户帐号.....................................1-9

1.2.2增加用户帐号.........................................1-9

1.2.3修改密码.............................................1-9

1.2.4修改权限............................................1-10

1.2.5册邨余用户帐号........................................1-11

1.2.6查看系统用户信息....................................1-11

1.3管理用户的远程认证.........................................1-11

1.3.1启用RADIUS远程认证................................1-12

1.3.2显示认证方式配置....................................1-12

1.4管理交换机的途径...........................................1-12

1.4.1通过超级终端管理交换机..............................1-13

1.4.2通过telnet管理交换机.................................1-14

第2章端口配置....................................................2-1

2.1端口简介....................................................2-1

2.2端口配置....................................................2-1

2.2.1端口的相关配置.......................................2-1

2.2.2进入端口配置模式.....................................2-2

2.2.3打开或关闭指定端口...................................2-2

2.2.4端口速率控制模式配置................................2-3

2.2.5配置端口双工模式和速率..............................2-3

2.2.6配置端口优先级.......................................2-4

2.2.7配置端口描述.........................................2-4

2.2.8设置端口的速率限制...................................2-5

2.2.9开启或关闭端口的VLAN收包过滤功能...................2-5

2.2.10设置端口的接收帧类型...............................2-6

2.2.11开启或关闭端口的流量控制功能........................2-6

2.2.12配置端口类型........................................2-7

2.2.13配置trunk端口的allowedvlan...............................................2-7

2.2.14设置trunk端口缺省VLANID.................................................2-8

2.2.15将access端口加入到指定VLAN中......................2-8

2.2.16显示端口信息........................................2-9

2.2.17显示或清除端口统计信息.............................2-9

2.3端口镜像..................................................2-9

2.3.1端口镜像简介.........................................2-9

2.3.2端口镜像配置........................................2-10

2.4端口汇聚配置..............................................2-11

2.4.1端口汇聚简介........................................2-11

2.4.2端口汇聚配置........................................2-13

2.5端口CAR配置..............................................2-16

2.5.1端DCAR简介........................................2-16

2.5.2端DCAR配置任务列表...............................2-16

2.5.3全局开启/关闭端DCAR.........................................................2-16

2.5.4端口开启/关闭端DCAR........................................................2-17

2.5.5配置端DCAR重新打开端口的时间.....................2-17

2.5.6配置端口CAR值......................................2-18

2.5.7显示端口CAR信息...................................2-18

2.6端口利用率告警配置........................................2-18

2.6.1端口利用率告警简介..................................2-19

2.6.2端口利用率告警配置任务列表.........................2-19

2.6.3全局开启/关闭端口利用率告警.........................2-19

2.6.4端口开启/关闭端口利用率告警........................2-20

2.6.5配置端口利用率的流量过大阈值和流量正常阈值........2-20

2.6.6显示端口利用率告警信息.............................2-20

2.7端口shutdown-control配置...................................2-21

2.7.1端口shutdown-control简介............................2-21

2.7.2端口shutdown-control酉己置任务歹||表....................2-22

2.7.3端口shutdown-control的配置..........................2-22

2.7.4配置端口shutdown-control恢复方式....................2-23

2.7.5显示端口shutdown-control信息........................2-23

2.7.6，恢复端口shutdown-control配置........................2-23

第3章VLAN配置..................................................3-1

3.1VLAN简介...................................................3-1

3.2VLAN端口类型..............................................3-1

3.3缺省VLAN(DefaultVLAN)..............................................................3-2

3.4VLAN配置..................................................3-2

3.4.1VLAN配置任务列表....................................3-2

3.4.2创建/删除VLAN.......................................................................3-3

3.4.3增加/删除VLAN端口...................................3-3

3.4.4指定/恢复VLAN描述符.................................3-4

3.4.5设置端口类型.........................................3-5

3.4.6端口缺省VLANID设置................................3-5

3.4.7tagvlan设置..........................................3-6

3.4.8显示VLAN信息.......................................3-6

3.5PVLAN.................................................................................................3-7

3.6GVRP配置.................................................3-7

3.6.1GVRP协议简介.......................................3-7

3.6.2GVRP配置任务列表...................................3-7

3.6.3全局开启/关闭GVRP...............................................................3-8

3.6.4端口开启/关闭GVRP...............................................................3-8

3.6.5显示GVRP状态.......................................3-9

3.6.6添加/删除允许GVRP动态学习的vlan.....................................3-9

3.6.7显示允许GVRP学习的vlan...................................................3-10

3.6.8GVRP配置举例......................................3-10

3.7QinQ配置...................................................3-10

3.7.1QinQ简介............................................3-11

3.7.2QinQ配置任务列表...................................3-11

3.7.3配置全局的QinQ模式.................................3-11

3.7.4配置端口的QinQ模式.................................3-12

第4章ARP功能配置................................................4-1

4.1ARP功能简介................................................4-1

4.2ARP功能配置...............................................4-1

4.2.1ARP功能配置列表.....................................4-1

4.2.2删除ARP表项.........................................4-1

4.2.3显示ARP表项.........................................4-1

第5章组播协议配置................................................5-3

5.1GMRP协议简介..............................................5-3

5.2GMRP配置..................................................5-3

5.2.1GMRP配置任务列表...................................5-3

5.2.2全局开启/关闭GMRP...............................................................5-3

5.2.3端口开启/关闭GMRP...............................................................5-4

5.2.4显示GMRP状态.......................................5-5

5.2.5添加/删除允许进行GMRP学习的多播...................5-5

5.2.6显示允许进行GMRP学习的多播........................5-6

5.3IGMPSnooping配置.........................................5-6

5.3.1IGMPSnooping协议简介...............................5-6

5.3.2IGMPSnooping酉己置...................................5-6

5.3.3IGMPSnooping动态组播端口成员老化时间配置..........5-7

5.3.4IGMPSnooping查询最大响应时间配置..................5-7

5.3.5IGMPSnooping端口快速离开功能配置..................5-8

5.3.6IGMPSnooping端口学习组播数目限制配置..............5-8

5.3.7IGMPSnooping黑白名单酉己置..........................5-8

5.3.8配置IGMPSnooping混合路由端口功能..................5-9

5.3.9配置IGMPSnooping查询器开关.......................5-10

5.3.10配置IGMPSnooping查询器发送报文间隔..............5-10

5.3.11配置IGMPSnooping通用查询发送vlan............................5-10

5.3.12配置IGMPSnooping通用查询最大响应时间...........5-11

5.3.13配置IGMPSnooping通用查询源IP.....................................5-11

5.3.14配置IGMPSnooping路由端口老化....................5-12

5.3.15添加IGMPSnooping路由端口........................5-12

5.3.16配置IGMPSnooping端口的组播VLAN..............................5-13

5.4静态组播配置...............................................5-13

5.4.1静态组播简介........................................5-13

5.4.2静态组播配置........................................5-13

5.5跨vlan组播配置.............................................5-16

5.5.1跨vlan组播简介.......................................5-16

5.5.2跨vlan组播配置......................................5-16

第6章DHCP功能配置..............................................6-1

6.1DHCP功能简介..............................................6-1

6.2DHCP功能配置..............................................6-1

6.2.1DHCP功能配置列表...................................6-1

6.2.2启动DHCP中继.......................................6-1

6.2.3为VLAN配置DHCP服务器.............................6-2

6.3DHCPSNOOPING..............................................................................6-3

6.3.1功能开启..............................................6-3

6.3.2配置信任端口.........................................6-4

6.3.3配置最大客户端数目...................................6-4

6.3.4酉已置IPsourceguard................................................................6-4

6.3.5显示端口的DHCPSNOOPING配置信息................6-4

6.3.6显示VLAN的DHCPSNOOPING配置信息................6-4

6.3.7显示用户信息.........................................6-5

第7章ACL配置....................................................7-1

访问控制列表简介...................................................7-1

7.1.1访问控制列表概述.....................................7-1

7.1.2匹配顺序的配置.......................................7-1

7.1.3访问控制列表支持.....................................7-2

7.2ACL配置....................................................7-3

7.2.1配置任务列表..........................................7-3

7.2.2时间段配置...........................................7-4

7.2.3定义访问控制列表.....................................7-5

7.2.4激活访问控制列表...................................7-12

7.3访问控制列表的监控与维护...................................7-12

第8章QOS配置....................................................8-1

8.1QOS简介....................................................8-1

8.2QOS配置...................................................8-4

8.2.1QoS配置任务列表.....................................8-4

8.2.2队列调度配置.........................................8-4

8.2.3设置硬件优先级队列与802.1p协议优先级的映射关系.....8-5

8.3QoS的监控与维护..........................................8-6

8.4端口隔离....................................................8-7

8.4.1端口隔离简介.........................................8-7

8.4.2端口隔离配置.........................................8-7

8.5风暴控制....................................................8-8

8.5.1风暴控制简介..........................................8-8

8.5.2风暴控制配置.........................................8-8

第9章STP功能配置................................................9-1

9.1STP协议简介................................................9-1

9.2STP功能配置................................................9-1

9.2.1STP功能配置任务列表.................................9-1

9.2.2开启/关闭设备STP特性................................9-2

9.2.3开启/关闭端DSTP特性................................9-2

9.2.4配置交换机STP优先级.................................9-3

9.2.5配置交换机ForwardDelay特性.........................9-3

9.2.6配置交换机HelloTime特性.............................9-4

9.2.7配置交换机MaxAge特性...............................9-5

9.2.8配置特定端口的路径开销..............................9-5

9.2.9配置特定端口的STP优先级.............................9-6

9.2.10配置特定端口的根保护功能...........................9-7

9.2.11配置特定端口强制发送rstp报文........................9-7

9.2.12配置特定端口的链路类型.............................9-7

9.2.13配置特定端口的边界端口状态.........................9-8

9.2.14配置特定端口发送BPDU的速率限制...................9-9

9.2.15STP监控和维护......................................9-9

9.2.16开启/关闭端口的远端环路检测功能...................9-11

9.3MSTP协议简介.............................................9-11

9.4MSTP功能配置.............................................9-12

9.4.1MSTP功能配置任务列表..............................9-12

9.4.2配置MSTP的定时器参数值............................9-12

9.4.3配置MSTP的配置标识符..............................9-13

9.4.4配置MSTP网桥优先级................................9-14

9.4.5配置MSTP端口的边界端口状态.......................9-14

9.4.6配置MSTP端口的链路类型............................9-14

9.4.7配置MSTP端口的路径花费............................9-15

9.4.8配置MSTP端口优先级................................9-16

9.4.9配置特定端口的根保护功能...........................9-16

9.4.10显示MSTP配置信息.................................9-16

9.4.11开启/关闭端口摘要侦听功能..........................9-17

9.4.12酉己置VLAN的」gnore特性............................9-18

第10章802.1X配置命令...........................................10-1

10.1802.1X协议简介...........................................10-1

10.2802.1X配置...............................................10-1

10.2.1AAA模式配置.......................................10-2

10.2.2配置RADIUS服务器.................................10-2

10.2.3配置域.............................................10-5

10.2.4802.1X配置........................................10-8

第11章SNTP客户端配置...........................................11-1

11.1SNTP协议简介.............................................11-1

11.2SNTP客户端配置...........................................11-1

11.2.1开启/关闭设备SNTP客户端功能.......................11-2

11.2.2SNTP客户端的工作方式配置.........................11-2

11.2.3SNTP客户端的单播服务器配置.......................11-3

11.2.4SNTP客户端的广播延时配置.........................11-3

11.2.5SNTP客户端的组播TTL配置.........................11-3

11.2.6SNTP客户端的轮询间隔配置.........................11-4

11.2.7SNTP客户端的超时重传配置.........................11-4

11.2.8SNTP客户端合法服务器列表配置.....................11-5

11.2.9SNTP客户端的MD5认证配置........................11-5

第12章Syslog配置................................................12-1

12.1Syslog简介................................................12-1

12.2Syslog配置................................................12-1

12.2.1开启/关闭设备Syslog功能............................12-2

12.2.2Syslog序列号显示配置..............................12-2

12.2.3Syslog时间戳类型配置...............................12-3

12.2.4Syslog终端输出配置................................12-3

12.2.5Syslog历史缓冲区输出配置..........................12-4

12.2.6SyslogFlash存储器输出配置.........................12-5

12.2.7Syslog日志主机输出配置............................12-5

12.2.8SyslogSNMPAgent输出配置........................12-7

12.2.9模块调试开关配置..................................12-8

第13章SSH配置..................................................13-1

13.1SSH简介..................................................13-1

13.2SSH配置.................................................13-1

13.2.1开启/关闭设备SSH功能..............................13-1

13.2.2SSH密钥配置.......................................13-2

13.2.3其他...............................................13-3

第14章交换机管理和维护..........................................14-1

14.1配置文件管理..............................................14-1

14.1.1编辑配置文件.......................................14-1

14.1.2修改和保存当前配置.................................14-1

14.1.3擦除配置...........................................14-1

14.1.4执行已保存的配置..................................14-2

14.1.5显示已保存的配置..................................14-2

14.1.6显示当前配置.......................................14-2

14.1.7配置文件执行模式的切换............................14-3

14.2在线加载升级程序.........................................14-3

14.2.1通过TFTP上、下载文件..............................14-4

14.2.2通过FTP上、下载文件..............................14-5

14.2.3通过Xmodem下载文件..............................14-6

14.3设备管理..................................................14-7

14.3.1MAC地址表管理.....................................14-7

14.3.2重启交换机........................................14-12

14.4系统维护.................................................14-12

14.4.1show命令查看系统状态和系统信息..................14-12

14.4.2系统基本配置及管理................................14-13

14.4.3网络连接的测试命令................................14-14

14.4.4回环测试命令......................................14-15

14.4.5管理IP地址限制....................................14-16

14.4.6同时进入特权模式的Telnet用户数限制...............14-17

14.4.7路由跟踪命令......................................14-17

14.4.8cpu-car命令.......................................14-18

14.5利用SNMP对系统监控....................................14-18

14.5.1SNMP协议介绍....................................14-19

14.5.2SNMP配置........................................14-19

14.6系统IP配置..............................................14-30

14.6.1管理VLAN配置....................................14-30

14.6.2手工方式配置交换机IP地址.........................14-30

14.6.3BOOTP...............................................................................14-31

14.6.4DHCP.................................................................................14-31

14.6.5IP地址配置举例....................................14-31

14.6.6显示交换机IP地址..................................14-32

14.7开启或关闭目的地址未知报文的转发功能.....................14-33

14.8CPU使用率告警配置......................................14-33

14.8.1CPU使用率告警简介...............................14-33

14.8.2CPU使用率告警配置任务列表......................14-33

14.8.3开启/关闭CPU使用率告警..........................14-34

14.8.4配置CPU忙阈值和CPU不忙阈值.....................14-34

14.8.5显示CPU使用率告警信息...........................14-34

14.9防DOS攻击..............................................14-35

14.9.1IP分片攻击防护....................................14-35

第15章LLDP功能配置...........................................15-36

15.1LLDP协议简介............................................15-36

15.2LLDP功能配置............................................15-36

15.2.1LLDP功能配置任务列表.............................15-36

15.2.2开启/关闭全局LLDP开关...........................15-36

15.2.3酉己置LLDP的hello-time.......................................................15-37

15.2.4酉己置LLDP的hold-time.......................................................15-37

15.2.5配置端口LLDP报文收发模式........................15-38

15.2.6显示LLDP信息.....................................15-38

第16章ERRP功能配置..........................................16-1

16.1ERRP功能介绍.............................................16-1

16.2ERRP功能配置............................................16-1

16.2.1ERRP功能配置任务列表.............................16-1

16.2.2ERRP协议状态配置.................................16-1

16.2.3配置ERRP定时器参数...............................16-2

16.2.4进入ERRP配置模式.................................16-3

16.2.5配置ERRP域的控制VLAN..................................................16-3

16.2.6创建ERRP环.......................................16-4

16.2.7激活/去激活ERRP环................................16-5

16.2.8显示ERRP域和环信息...............................16-5

第17章PPPoEPlus功能配置.......................................17-7

17.1PPPoEPlus简介...........................................17-7

17.2PPPoEPlus功能配置.......................................17-7

17.2.1PPPoEPlus功能配置任务列表.......................17-7

17.2.2开启/关闭PPPoEPlus.........................................................17-7

17.2.3配置PPPoEPlus类型................................17-8

第18章CFM功能配置..............................................18-8

18.1CFM协议简介..............................................18-8

18.2CFM功能配置.............................................18-8

18.2.1CFM功能配置任务列表..............................18-8

18.2.2配置维护域.........................................18-9

18.2.3配置维护终结点....................................18-10

18.2.4配置维护中间点....................................18-10

18.2.5配置远端的维护终结点.............................18-11

18.2.6配置发送连通性检测消息的时间间隔.................18-12

18.2.7开启/关闭VLAN发送连通性检测消息.................18-12

18.2,8环回检测..........................................18-13

18.2.9链路追踪..........................................18-14

18.2.10显示维护域信息..................................18-14

18.2.11显示维护点信息...................................18-15

18.2.12显示域内远端维护终端点信息......................18-15

18.2.13显示维护点保存数据库信息........................18-16

18.2.14显示故障信息.....................................18-16

第19章Flexlinks功能配置........................................19-17

19.1Flexlinks简介.............................................19-17

19.2Flexlinks功能配置........................................19-17

19.2.1Flexlinks功能配置任务列表.........................19-17

19.2.2开启或关闭端口（或汇聚组）的Flexlinks功能...........19-18

19.2.3配置Flexlinks的优先抢占方式......................19-18

19.2.4配置Flexlinks优先抢占的延时时间..................19-19

19.2.5显示Flexlinks信息.................................19-19

19.2.6配置Flexlinks的MacMoveUpdate功能...............19-20

软件配置手册

第1章访问交换机

这章主要内容是管理系统所需要的一些基本知识，包括：

・命令行接口

■理解命令语法

'语法帮助

,历史命令

■命令中的符号

'命令中的参数类型

■用户管理

・管理交换机的途径

1.1命令行接口

系统向用户提供一系列配置命令以及命令行接口，用户通过命令行可以配置和管理交换机。

命令行接口有如下特性：

■通过Console口进行本地配置

■通过TelNet进行本地或远程配置

-配置命令分级保护，确保未授权用户无法侵入系统

■用户可以随时键入“？”而获得帮助信息

'提供网络测试命令，如ping,迅速诊断网络是否正常

-提供FTP、TFTP、Xmodem服务，方便用户上载、下载文件

■命令行解释器对关键字采取不完全匹配的检索方法，用户只需键入无冲突

关键字即可解释，如interface命令,键入interf即可

1-1

软件配置手册

1.1.1命令行模式

系统的命令行采用分级保护方式，防止未授权用户的非法侵入。各命令模式是针对不同的配

置要求实现的，它们之间有联系又有区别，比如，当成功登陆系统后，任何级别的用户都能

进入普通用户模式，它只能完成查看系统运行信息的简单功能；管理员可以再键入enable