交换机配置命令大全.ppt

1、a,1,H3c 交换机简单配置,a,2,基础配置,a,3,基础配置,a,4,VLAN 相关配置,a,5,Trunk 口配置,a,6,Cisco & H3C 端口聚合对接,a,7,telnet 配置,a,8,LLDP & CDP,a,9,IRF 简介,a,10,IRF 简介,IRF 不同于堆叠，不使用 专用的堆叠线缆连接 有域的概念， 极大地提高了系统的灵活性,a,11,IRF 简介-配置,irf domain 21 irf member 1 priority 10 irf member 1 description Leida-UP 保存配置并重启设备，使 irf domain生效 interf

2、ace ten 1/0/51 port link-type trunk shutdown irf-port 1/1 port group interface ten 1/0/51 Quit 将接口关闭后指定为 irf port interface ten 1/0/51 undo shutdown 打开接口 save 保存当前配置 irf-port-configuration active 激活irf 配置,a,12,Cisco & H3C STP对接,在左图所示的网络环境中,当交换机之间连有多条链路时,将存在一定的问题, 如 SW1 的 MAC 地址表中会显示接口 F0/1 与主机 A 相对应

3、,而当数据发往 SW2 后, SW2 的 MAC 地址表则记录接口 F0/23 与主机 A 相对应,当 SW2 再次将流量从接口 F0/24 发回 SW1 时,SW1 的 MAC 地址表又会记录接口 F0/24 与主机 A 相对应。 当交换机之间存在多条活动链路时,交换机将从不正常的接口 上学习到 MAC 地址,导致 MAC 地址表的不正确与不稳定,并且还会导致重复的数 据包在网络中传递,引起广播风暴,使网络不稳定,a,13,对接方法1：不同厂商设备之间避免物理环路，且隔离STP域(互联接口上关闭生成树) 对接方法2：使用MST,a,14,SNMP,SNMP (Simple Network M

4、anagement Protocol 简单网络管理协议)，该协 议能够支持网络管理系统,用以监测连接到网络上的设备是否有任何引起管理上关注的情况。 SNMP 有三个版本，目前v2使用最多 SNMP使用团体名(Community)进行报文认证 Community 的操作可以是Read，Write SNMP通过查询及修改MIB库来显示设备信息或者修改设备配置,a,15,SNMP,a,16,Info-center,Info-Center（信息中心）是设备的信息枢纽，它能够对系统内所有模块的日志信息进行分类、管理，为网络管理员监控网络运行情况和诊断网络故障提供了有力的支持。 系统可以向以下方向发送日志

5、信息: 控制台(console)、监视终端(monitor)、日志缓冲区(logbuffer)、 日志主机(loghost)和日志文件(logfile)。日志信息的各个输出方向相互独立,可在开启信息中心后分别进行设置。,a,17,Info-center,a,18,Info-center,a,19,Info-center,a,20,故障排查,a,21,故障排查,排查方法： 网络连接为红色X： 网卡是否为启用状态。物理连接是否正常，网卡上的灯是否亮，如果灭，请检查网线是否连接到交换机上；交换机上对应接口是否被shutdown。 网线两端线序是否正确(橙白橙，绿白蓝，蓝白绿，棕白棕) 网线水晶头压线

6、是否正常（测线器检测）,a,22,网络已连接，但存在感叹号： PC ping网关IP是否能通，ping 核心交换机的管理地址(172.23.65.254)是否能通，如果不通，CMD下使用arp a命名查看是否有网关IP对应的MAC地址。 ping 网关IP及核心管理地址正常，请检查PC的DNS设置，如果DNS设置正确，ping DNS地址确定可正常访问DNS服务器 如果DNS可以ping通，使用nslookup命令，解析 查看是否返回结果 DNS解析正常，可能是浏览器等问题， 更换浏览器进行测试,a,23,网络不稳定，速度慢 长Ping网关IP地址，检查丢包情况 如果规律性丢包，是否在PC所接交换机以及上联交换机上有安全策略，比如防攻击功能等。 非规律性丢包，检查PC所接交换机端口的状态 速度如果不是100M或者半双工(Half-Duplex)，则可能是线路问题或协商问题，手动在交换机上强制指定速度及双工模式。(speed 100 ，duplex full) 在上联交换机上ping核心交换机，查看是否丢包。如果不丢包，查看接口是否流量过大，抓包分析流量类型。 如果丢包，查看上行接口(光口)的计数，有没有CRC等包，如果有，查看光收发功率，确定是否是光衰过大(dis transceiver alarm inter ten1/0/