ALCATEL交換機操作手冊

1、阿爾卡特-朗訊 第25頁ALCATEL交換機操作手冊2022年3月6日目 錄ALCATEL交換機操作手冊11 設備管理41.1 交換機登錄41.2 打開其它訪問權限41.3 恢復到出廠設置41.4 文件系統(tǒng)操作51.5 上傳系統(tǒng)軟件到交換機51.6 重啟交換機61.7 保存交換機配置71.8 顯示交換機所有配置72 配置以太網端口72.1 配置以太網端口指南72.2 啟用和關閉一個端口82.3 驗證以太網端口配置83 配置 VLAN(Configure VLAN)93.1 VLAN 配置舉例93.2 創(chuàng)建/修改VLAN103.3 定義 VLAN 端口分配103.4 修改端口的缺省 VLAN 配

2、置113.5 打開/關閉一個 VLAN 生成樹113.6 配置 VLAN 路由網關地址(Ip interface)123.7、配置端口隔離124 配置802.1Q144.1 打開端口的標記(tag)144.2 打開鏈路聚合的標記（tagging）144.3 配置端口數(shù)據(jù)幀類型144.4 顯示802.1Q 信息155 配置靜態(tài)鏈路聚合155.1 創(chuàng)建靜態(tài)聚合155.2 刪除靜態(tài)鏈路聚合165.3 添加/刪除靜態(tài)鏈路聚合中的端口165.4 激活/關閉靜態(tài)鏈路聚合狀態(tài)175.5 顯示靜態(tài)鏈路聚合配置和統(tǒng)計信息176 配置IP186.1 IP 轉發(fā)快速配置186.2 創(chuàng)建靜態(tài)路由186.3 創(chuàng)建缺省路

3、由196.4 創(chuàng)建 ARP206.5 使用PING 命令206.6 使用Trceroute 命令206.7 查看IP 配置217配置VRRP237.1、VRRP 默認配置237.2、VRRP 典型配置238、阿爾卡特網絡管理軟件238.1 網絡管理快速配置248.2 網絡管理軟件快速使用241 設備管理1.1 交換機登錄 OmniSwitch支持多種登錄方式，包括console, telnet, http等，在缺省情況下，交換機只開放console管理。 采用console步驟如下：1. 用DB9連接PC的COM口，另一端用RJ45連接交換機的console口。2. 打開超級終端應用程序，設置

4、COM端口參數(shù)：9600-N-8-N。3. 鍵入用戶名和密碼（默認用戶名：admin 密碼：switch）。4. 鍵入？可以查看操作命令子目錄和各種命令。1.2 打開其它訪問權限 交換機在缺省情況下，telnet, ftp, snmp和http等訪問權限均是關閉的，使用如下命令開啟。 ->aaa authentication telnet local ->aaa authentication ftp local ->aaa authentication http local ->aaa authentication snmp local1.3 恢復到出廠設置 初次登錄后

5、，系統(tǒng)會生成一個配置文件（boot.cfg）,所有配置內容都保存在此文件內。為了使交換機恢復到初始默認狀態(tài)，可以將此配置文件刪除，并重新啟動交換機即可。1.4 文件系統(tǒng)操作 系統(tǒng)文件和配置文件可以保存在兩個目錄中,working 和certified。交換機啟動時會首先判斷兩個目錄中的內容,如果完全一樣,則交換機將從working 目錄啟動；如果兩個目錄中有任何一處不一樣,交換機將從certified 目錄啟動。所有的操作配置只有在working 狀態(tài)下才可以保存?？梢允褂胹how running-directory 命令來查看當前是從哪個目錄啟動的。1.5 上傳系統(tǒng)軟件到交換機交換機在出廠時

6、已經內置了系統(tǒng)軟件,在運行過程中可以重新裝載系統(tǒng)軟件,OmniSwitch 支持三種軟件裝載方式:ftp 服務器方式；ftp 客戶機方式和zmodem 方式。描述如下:􀁺 FTP 服務器方式這是一種最為常用的方式,此時OmniSwitch 交換機作為FTP 服務器。管理PC 作為FTP 客戶機訪問服務器并上傳文件,示意圖如下:注意:在使用這種方式之前,必須保證交換機的FTP 訪問權限已經開放。步驟如下: 第一步: 在的PC 和交換機之間建立IP 連接,假設PC IP 地址為,交換機為第二步:在PC 上,運行ftp 192.168

7、.10.1 命令,或者運行圖形化FTP 工具。 第三步: 傳送所有必需的文件到交換機。 FTP 客戶機方式這是一種與上面正好相反的方式,此時OmniSwitch 交換機作為FTP 客戶機。管理PC 作為FTP 服務器,示意圖如下:1.6 重啟交換機交換機在運行過程中可能由于某種原因需要重新啟動,可以使用reload 命令來啟動交換機。Reload working：從working目錄重啟。要重啟一臺交換機,并且在某個時間到達后再正常重啟一次,使用如下命令:-> reload working rollback-timeout 5要重啟一臺交換機,并且不希望再一重啟,使用如下命令。->

8、 reload working no rollback-timeout安排交換機在3 小時3 分后從working 目錄重啟,使用如下命令:-> reload working no rollback-timeout in 3:03安排交換機在某個時間從working 目錄重啟, 使用如下命令:-> reload working rollback-timeout 10 at 20:00取消已經安排的重啟計劃,使用如下命令:-> reload cancel1.7 保存交換機配置在交換機上做配置操作后,需要將這些配置保存到交換機中。命令如下:第一步 保存當前配置到working目錄

9、-> write memory 或者 -> copy running-config working 第二步 同步working目錄和certified目錄配置-> copy working certified 第三步 同步主從CMM管理模塊配置(使用此命令時，交換機上要配置兩塊CMM)-> copy flash-synchro1.8 顯示交換機所有配置在任何時候,都可以通過如下命令顯示交換機內所作的配置:-> write terminal 屏幕上顯示所有配置-> show configuration snapshot all 屏幕上顯示所有配置或者定義想看的

10、某一部分,如查看Vlan 的設置,輸入如下命令:-> show configuration snapshot vlan2 配置以太網端口2.1 配置以太網端口指南下面描述一個典型的配置以太網端口的例子，假設槽位1/端口1 是一個以太網端口。1 這一步采用interfaces speed命令配置槽位1/端口1 的端口速率。例如配置槽位1/端口1的速率為100Mbps, 輸入如下命令:-> interfaces 1/1 speed 1002 這一步采用interfaces duplex 命令配置槽位1/端口1 的端口全雙工模式,在全雙工模式下這個端口將同時接受和發(fā)送數(shù)據(jù),在半雙工模式下

11、這個端口在任何時刻要么發(fā)送數(shù)據(jù),要么接收數(shù)據(jù)。例如配置槽位1/端口1的雙工模式為全雙工, 輸入如下命令:-> interfaces 1/1 duplex full注意:為了設置流控制(Flow Control)必須設置雙工模式為全雙工。3 這一步采用interfaces autoneg enable/disable 命令配置端口協(xié)商模式。例如,開啟槽位1上的端口1的協(xié)商模式,輸入如下命令:-> interfaces 1/1 autoneg enable2.2 啟用和關閉一個端口interfaces admin 命令被用來啟用(缺省)或者關閉一個特定的端口,一組端口或者一個接口模塊上

12、所有端口。 要啟用或者關閉一個完整的槽位,輸入interfaces ,緊跟槽位號, admin, 和期望的管理設置(全部 up 或者全部 down)。 例如,要關閉槽位2,可以輸入如下命令:-> interfaces 2 admin down要啟用或者關閉單個端口,輸入interfaces ,緊跟槽位號,斜線,端口號, admin, 和想要的管理設置(up 或者down)。 例如,要關閉槽位2上的端口3,可以輸入如下命令:-> interfaces 2/3 admin down要啟用或者關閉一組端口,輸入interfaces ,緊跟槽位號,斜線(/),第一個端口號,中劃線(-),最

13、后一個端口,admin, 和想要的管理設置(up 或者down)。 例如,要關閉槽位2上的端口1到端口3,可以輸入如下命令:-> interfaces 2/1-3 admin down2.3 驗證以太網端口配置采用show 命令來顯示以太網端口的配置信息,一般可以使用命令。show interfaces flow control 顯示端口的流控等待時間和cross-over 設置。show interfaces 顯示端口的通用信息，如硬件、MAC地址、輸入和輸出錯誤等。show interfaces accounting 顯示端口的統(tǒng)計信息。show interfaces counter

14、s errors 顯示端口的錯誤幀信息show interfaces collisions 顯示端口的碰撞統(tǒng)計信息show interfaces status 顯示線路狀態(tài)信息show interfaces port 顯示端口狀態(tài)信息show interfaces traffic 顯示端口的流量統(tǒng)計信息show interfaces capability 顯示自適應、流控、速率、雙工和cross-over的設置3 配置 VLAN(Configure VLAN)3.1 VLAN 配置舉例以下步驟提供了快速創(chuàng)建VLAN 255,包括自定義的描述、IP router port和默認態(tài)端口的分配。注意

15、:創(chuàng)建一個VLAN時必須保證這個VLAN號還沒有使用,要確定這個VLAN 是否已經存在，使用show vlan命令來查看。如果VLAN 255 不存在，則show vlan輸出中就沒有VLAN 255. 舉例如下:-> show vlanvlan admin oper stree auth ip ipx name+-+-+-+-+-+-+-+-1 on off on off off off VLAN 130 on off on off off off VLAN 30400 on off on off off off VLAN 400第一步: 創(chuàng)建VLAN 255,同時設置一個描述(如Fi

16、nance),輸入如下命令:-> vlan 255 name “Finance”第二步:為VLAN 255 配置一個網關IP地址 0 使VLAN 255可以路由到其它子網,命令如下:->ip interface Vlan255 address 0 mask vlan 255注: Vlan255是描述，vlan 255才是真正的vlan號。第三步: 把交換機上第三槽上第2到第5端口劃分到VLAN 255,命令如下:->vlan 255 port default 3/2-5注:要查看VLAN 255 的配置,可以使用sh

17、ow vlan 255 命令。例如:-> show vlan 255Name : Finance IP Network,Administrative State : enabled,Operational State : disabled,Spanning Tree State : enabled,Authentication : disabled,IP Router Port : 0 forward e2,IPX Router Port : NA要查看槽位3的端口2到5是否已分配給VLAN 255,可以使用show vlan 255 port命令,舉

18、例如下:-> show vlan 255 portPort type status-+-+-3/2 default inactive3/3 default inactive3/4 default inactive3/5 default inactive3.2 創(chuàng)建/修改VLAN阿爾卡特交換機支持4096個VLAN,每個VLAN 至少具有一個活動端口（該端口只要是亮燈即可，不論是什么狀態(tài)的亮燈），這樣才能激活VLAN。向交換機增加一個VLAN,使用VLAN命令后緊跟VLAN ID(從2到4094),或者狀態(tài)選項,描述選項等。例如創(chuàng)建VLAN 755如下:-> vlan 755 ena

19、ble name “IP Finance Network”在缺省情況下,VLAN被創(chuàng)建后,其狀態(tài)和生成樹是激活的。要刪除一個VLAN,使用no vlan命令。如:-> no vlan 755一個VLAN 刪除后,所有與此VLAN 相關的配置,包括此網段的網關將會全部被丟棄掉。要查看交換機已配置VLAN列表,可以使用show vlan命令。要打開或者關閉某個已存在 VLAN的管理狀態(tài),使用vlan后跟VLAN ID 和enable或者disable等。如:-> vlan 755 disable-> vlan 255 enable如果一個VLAN管理狀態(tài)被關閉,這個VLAN中所有

20、端口配置將依然保留，但這些端口將不會轉發(fā)數(shù)據(jù)。3.3 定義 VLAN 端口分配阿爾卡特交換機支持靜態(tài)和動態(tài)分配物理端口到一個VLAN中。要查看交換機內VLAN的端口分配情況，使用show vlan port命令。將一個端口靜態(tài)分配到一個VLAN 中有以下方法：􀁺 使用 vlan port default 為非移動端口和移動端口定義一個新的缺省 VLAN􀁺 使用 Vlan 802.1q 命令為非移動端口定義標記的 VLAN，這種方式允許交換機在一個物理端口上同時橋接多個VLAN 的數(shù)據(jù)。動態(tài)分配僅適用于移動端口，當數(shù)據(jù)包到達一個移動端口后，首先檢查這個數(shù)據(jù)包查

21、看其內容是否符合交換上已定義的VLAN規(guī)則，如果符合某個規(guī)則，這個移動端口將自動分配到這個VLAN中。3.4 修改端口的缺省 VLAN 配置將一個端口分配到一個新的缺省VLAN中，使用 vlan命令后跟一個已存在的VLAN ID，再跟port default，然后是槽位/端口參數(shù)。例如將槽位2上的第5端口分配給VLAN 955.-> vlan 955 port deault 2/5所有端口在分配給一個新的缺省VLAN前，其缺省屬于VLAN 1，使用Vlan port default后，端口的缺省VLAN將變?yōu)橹付ǖ腣LAN。在上面的例子中，VLAN 955就是槽位2上第5端口的缺省VLA

22、N，同時VLAN 1就再也不是端口2/5 的缺省VLAN了。3.5 打開/關閉一個 VLAN 生成樹VLAN創(chuàng)建后,其生成樹將自動打開, 阿爾卡特交換機支持兩種生成樹模式。第一種模式是“flat”模式,這種模式下交換機的所有VLAN 共享一個生成樹進程,任何VLAN 內的端口是否連接都要依賴于檢查其它VLAN 內端口連接情況，以避免環(huán)路的產生。如果 VLAN 1 的生成樹關閉了,那么所有其它VLAN 的生成樹也被關閉了。第二種模式是“1x1”模式,在這種模式下,交換機每個VLAN 廣播域存在一個獨立的生成樹進程。Vlan stp命令被用來打開/關閉某個 VLAN生成樹。在下面的例子中,關閉了V

23、LAN 255的生成樹,打開了Vlan 755的生成樹。-> vlan 255 stp disable-> vlan 755 stp enable只有VLAN本身是激活的,這個 VLAN上的生成樹才會運行,也就是說這個 VLAN中至少要有一個端口是激活的，這個 VLAN 的生成樹才能運行。當然也可以打開或關閉單個端口的生成樹功能,所以如果打開了一個VLAN的生成樹功能,那么這個VLAN端口的生成樹也將被打開。3.6 配置 VLAN 路由網關地址(Ip interface)同一個 VLAN端口間的網絡流量是在第二層橋接的,但是如果不同VLAN間要通信,就要啟用三層路由功能。橋接通過數(shù)

24、據(jù)包的目的設備的 MAC 地址來決定如何轉發(fā)數(shù)據(jù),路由利用數(shù)據(jù)包的目的IP或者 IPX地址( 例如IP- ,IPX 210A)來判斷如何轉發(fā)數(shù)據(jù)。阿爾卡特交換機支持IP和 IPX的路由,一個 VLAN在配置了路由網關并且這個VLAN 中至少有一個激活的端口后就可以路由了,如果一個 VLAN沒有配置路由網關地址，那么這個 VLAN內的所有端口將和其它VLAN隔離。采用ip interface name address IP mask netmask vlan id 命令來給某個已存在的VLAN定義IP路由網關地址,命令行包含如下組成部分:1 需要配置路由網關的VLAN 號和接口名

25、稱,必須是已經創(chuàng)建的 VLAN2 分配給這個路由網關的IP 地址(例如1)3 一個子網掩碼(缺省是根據(jù)IP 地址的類別)4 路由端口的轉發(fā)狀態(tài)(缺省是forwarding),在forwarding 狀態(tài)下才可以轉發(fā)數(shù)據(jù)到其它子網,一個處于非forwarding 狀態(tài)的路由端口僅能接受同一個子網內其它主機發(fā)出的數(shù)據(jù)。5 路由端口的Ethernet-II 或者SNAP 封裝格式。下面例子將IP地址分配到VLAN 455的路由網關地址,掩碼是A類子網掩碼,狀態(tài)為 forwarding,封裝格式為Ethernet-II。-> ip interface v

26、lan455 address mask vlan 455 forward e2上述forwarding狀態(tài),封裝格式均是可選項。要刪除一個 VLAN的路由網關接口,使用no ip interface name 命令。如下:-> no ip interface vlan455要查看VLAN IP路由網關地址的列表,使用show ip interface命令。3.7、配置端口隔離快速配置port mapping sessions：1、建立一個port mapping session指定或不指定user/network ports，用如下命令port ma

27、pping user-port network-port ： -> port mapping 8 user-port 1/2 network-port 1/32、啟用端口隔離，如： -> port mapping 8 enable 3、檢驗：show port mapping -> show port mapping 3 SessionID USR-PORT NETWORK-PORT -+-+- 8 1/2 1/34 配置802.1Q阿爾卡特支持IEEE標準的802.1Q，通過 VLAN標記實現(xiàn)同一VLAN的數(shù)據(jù)跨越多臺交換機通信。如下描述了如何創(chuàng)建802.1Q VLAN以及

28、如何向802.1Q VLAN分配端口。4.1 打開端口的標記(tag)設置一個端口為標記端口，必須指定一個VLAN 號和一個端口號,例如設置槽位3上的第4端口為標記端口,命令如下:-> vlan 5 802.1q 3/4這樣端口3/4的標記 VLAN 5就被打開了。在向一個端口增加標記時,還可以賦予它一個名稱,如下:-> vlan 5 802.1q 3/4 “port tag”4.2 打開鏈路聚合的標記（tagging）打開一個鏈路聚合的標記時，只需將上述的槽位/端口參數(shù)替換為鏈路聚合號即可。如下：-> vlan 5 802.1q 8這樣鏈路聚合8的標記 VLAN 5就被打開

29、了。一個鏈路聚合增加標記時,還可以賦予它一個名稱,如下:-> vlan 5 802.1q 8 “agg port tag”將802.1Q標記從一個端口上刪除，使用上述相同的命令增加 no選項。如：-> vlan 5 no 802.1q 8注：在打開一個鏈路聚合的標記時這個聚合必須已經創(chuàng)建。4.3 配置端口數(shù)據(jù)幀類型一個端口被設置成接受和發(fā)送被標記的數(shù)據(jù)幀后，它可以接受或者發(fā)送被標記或者非標記的數(shù)據(jù)幀。被標記的數(shù)據(jù)幀將按照802.1Q 規(guī)則處理，而非標記的數(shù)據(jù)幀將按照正常的交換機操作處理。一個端口可以被配制成只接受標記的數(shù)據(jù)幀。采用frame type 命令來配置。如下：->

30、vlan 802.1q 3/4 frame type tagged配置一個端口同時接受被標記的數(shù)據(jù)幀和非標記的數(shù)據(jù)幀，采用同樣的命令來配置。如下：-> vlan 802.1q 3/4 frame type all注：如果將一個端口配置成只接受被標記的數(shù)據(jù)，那么在這個端口上接受到的所有不包含VLAN標示的數(shù)據(jù)將會根據(jù)定義的規(guī)則全部在端口上丟棄。如果將一個端口配置成接受被標記和非標記的數(shù)據(jù)，那么多個承載 802.1Q 數(shù)據(jù)的VLAN可以加到這個端口上，但只有一個 VLAN用來支持非標記的數(shù)據(jù)，這個非標記的VLAN始終是這個端口的缺省VLAN。注：不能配置鏈路聚合只接受被標記的數(shù)據(jù)。4.4 顯

31、示802.1Q 信息一個端口或者一個聚合設置成標記端口后，通過show 802.1q命令來查看這些設置信息，如下：-> show 802.1q 3/4Acceptable Frame Type : Any Frame TypeForce Tag Internal : offTagged VLANS Internal Description-+-+2 TAG PORT 3/4 VLAN 2-> show 802.1q 2Tagged VLANS Internal Description-+-+3 TAG AGGREGATE 2 VLAN 3要顯示所有VLAN，輸入如下命令：->

32、 show vlan port要顯示標記端口的信息，使用如下命令：show 802.1q 顯示單個端口或者鏈路聚合的802.1Q 信息5 配置靜態(tài)鏈路聚合阿爾卡特靜態(tài)鏈路聚合，也稱OmniChannel，允許將多條物理鏈路捆綁成一條虛擬鏈路（又稱鏈路聚合組）。采用鏈路聚合的目的主要是為了提高可靠性和增加互連帶寬。每臺交換機可配置最多32 個鏈路聚合組，每組內可以有2，4，8，16 條物理鏈路。5.1 創(chuàng)建靜態(tài)聚合按照如下步驟來配置兩臺交換機間的靜態(tài)鏈路聚合，如下所示： 第一步：在本地交換機上使用static linkagg size 命令創(chuàng)建靜態(tài)鏈路聚合，例如：-> static lin

33、kagg 1 size 4 第二步：使用static agg agg num 命令將所有相關的端口加入到本地交換機的靜態(tài)鏈路聚合中，如下：-> static agg 4/1 agg num 1-> static agg 4/7 agg num 1-> static agg 5/1 agg num 1-> static agg 6/2 agg num 1 第三步：使用vlan 命令為這個鏈路聚合創(chuàng)建VLAN，如下：-> vlan 10 port default 1 第四步：在遠端交換機上創(chuàng)建相應的鏈路聚合，命令為static linkagg 1 size 4->

34、; static linkagg 1 size 4 第五步：在遠端交換機上將相應的端口加入到鏈路聚合中，如下：-> static agg 7/1 agg num 1-> static agg 7/7 agg num 1-> static agg 8/1 agg num 1-> static agg 9/2 agg num 1第六步：在遠端交換機上為這個鏈路聚合創(chuàng)建VLAN，如下：-> vlan 10 port default 1可以使用show linkagg 命令來查看的靜態(tài)鏈路聚合設置。也可以使用show linkagg port 命令來顯示特定端口的信息。5

35、.2 刪除靜態(tài)鏈路聚合刪除一個靜態(tài)鏈路聚合，使用no static linkagg 命令，例如從交換機配置中刪除靜態(tài)鏈路聚合5，命令如下：-> no static linkagg 5注：在刪除一個靜態(tài)鏈路聚合前，必須先將這個鏈路聚合中的所有相關端口先刪除掉。5.3 添加/刪除靜態(tài)鏈路聚合中的端口采用static agg agg num 命令向一個靜態(tài)鏈路聚合中添加端口，如將槽位5 上的端口1 添加到鏈路聚合10 中，命令如下：-> static agg 5/1 agg num 10注：一個端口同時只能屬于一個鏈路聚合組。要從鏈路聚合中刪除端口，可以使用static agg no 命

36、令，例如將槽位5 上的第1端口 從鏈路聚合中刪除，命令如下：-> static agg no 5/15.4 激活/關閉靜態(tài)鏈路聚合狀態(tài)激活靜態(tài)鏈路聚合的狀態(tài)，使用static linkagg 命令，后跟鏈路聚合組號，再跟admin state enable，如激活鏈路聚合組1，命令如下：-> static linkagg 1 admin state enable關閉靜態(tài)鏈路聚合的狀態(tài)，使用static linkagg 命令，后跟鏈路聚合組號，再跟admin state disable，如關閉鏈路聚合組1，命令如下：-> static linkagg 1 admin state

37、 disable5.5 顯示靜態(tài)鏈路聚合配置和統(tǒng)計信息使用如下show 命令來顯示當前靜態(tài)鏈路聚合信息。命令如下：show linkagg 顯示鏈路聚合組的信息show linkagg port 顯示鏈路聚合端口的信息例如，顯示所有鏈路聚合組（靜態(tài)和動態(tài)）的信息，命令如下：-> show linkagg顯示將如下所示：Number Aggregate SNMP Id Size Admin State Oper State Att/Sel Ports-+-+-+-+-+-+-1 Static 40000001 8 ENABLED UP 2 22 Dynamic 40000002 4 ENA

38、BLED DOWN 0 03 Dynamic 40000003 8 ENABLED DOWN 0 24 Dynamic 40000004 16 ENABLED UP 3 35 Static 40000005 2 DISABLED DOWN 0 0使用show linkagg 命令后跟鏈路聚合組號和使用show linkagg port 命令后跟槽位/端口參數(shù)可以提供關于這個鏈路聚合組或者特定端口的詳細信息。6 配置IP6.1 IP 轉發(fā)快速配置在一個VLAN 中每個端口和其它端口均進行第二層的通訊，在交換機初始化配置中，所有端口均屬于VLAN 1，如果交換機上沒有配置其它VLAN則整臺交換機將

39、成為一個大的廣播域，所有端口都可以和其他端口進行二層通訊。為了在不同VLAN 建轉發(fā)數(shù)據(jù)，必須為每個VLAN 創(chuàng)建一個路由網關接口。如果這些VLAN 已經在交換機上創(chuàng)建了，則只需在每個VLAN上創(chuàng)建路由網關接口即可。(步驟5 和步驟6)。􀁺 第一步：創(chuàng)建VLAN 2,使用vlan 命令,同時命令為”vlan 2”如下:-> vlan 2 name “vlan 2”􀁺 第二步: 創(chuàng)建VLAN 3, 使用vlan 命令,同時命令為”vlan 3”如下:-> vlan 3 name “vlan 3”􀁺 第三步:分配一個已激活端口到VL

40、AN 2,使用vlan port deafult 命令,如下:-> vlan 2 port default 1/1􀁺 第四步:分配一個已激活端口到VLAN 3,使用vlan port deafult 命令,如下:-> vlan 3 port default 1/2􀁺 第五步: 為每個VLAN (VLAN 2 和VLAN 3)各創(chuàng)建一個路由端口,使用ip interface name address A.B.C.D netmask vlan idrouter ip 命令-> ip interface vlan2 address 171.10.

41、1.1 mask vlan 2-> ip interface vlan3 address mask vlan 3創(chuàng)建好這些VLAN 和路由網關接口之后,可以使用show ip interface 命令來查看當前已激活的所有路由網關接口。一個VLAN 中只要存在一個激活端口,這個 VLAN 的路由網關接口就是活動的。6.2 創(chuàng)建靜態(tài)路由靜態(tài)路由是用戶自定義的，使用ip static-route 命令創(chuàng)建一條靜態(tài)路由,在命令行中必須指明目的IP地址,下一跳地址(或稱網關地址)。例如要創(chuàng)建一條通過網關171.11.2

42、.1 到目的地址 的靜態(tài)路由,輸入如下命令:-> ip static-route mask gateway （按類地址不用寫子網掩碼）上述命令行中的子網掩碼并不是必需的,缺省情況下交換機使用IP 地址的自然掩碼(如A 類地址為,B 類地址為,C 類地址為 等)。在上述的例子中,交換機將使用B 類地址掩碼,如果不想使用自然掩碼,必須指明一個子網掩碼。例如創(chuàng)建一個到IP 地址 的靜態(tài)路由,要求掩碼為

43、C 類掩碼:-> ip static-route mask gateway 在創(chuàng)建靜態(tài)路由時,可以使用一系列的參數(shù)選項,例如可以修改靜態(tài)路由的metric 值從而改變它的優(yōu)先級,metric 值越小則優(yōu)先級越高,其范圍為1 到15.舉例如下:-> ip static-route mask gateway metric 5靜態(tài)路由不會自動失效,如果一條靜態(tài)路由不使用了，必須手工刪除,命令為no ip static-

44、route, 在命令行中必須指明目的IP 地址和下一跳地址(又稱網關地址)。例如要刪除通過網關 到目的地址 的靜態(tài)路由,輸入如下命令:-> no ip static-route gateway 除了靜態(tài)路由和本地網段之外,交換機的IP 轉發(fā)表包含其它通過路由協(xié)議學習到的路由,這些路由協(xié)議包括:RIP,OSPF, BGP 等。如果要查看IP 轉發(fā)表,可以使用show ip route 命令。注意:一條靜態(tài)路由只有在它的網關已經激活情況下才會激活,否則使用show ip route 是看不到創(chuàng)建靜態(tài)路由條目的。

45、6.3 創(chuàng)建缺省路由如果數(shù)據(jù)包的目的地址對交換機而言不可知,這種情況下可以創(chuàng)建缺省路由。在缺省路由已經創(chuàng)建的情況下,即使路由協(xié)議被關閉了,數(shù)據(jù)包仍然可以按照缺省路由指明的路徑轉發(fā)。使用ip static-route 命令來創(chuàng)建缺省路由,在命令行中指明目的地址為,掩碼為, 和網關地址。例如要創(chuàng)建一個通過網關 的缺省路由,輸入如下命令:-> ip static-route mask gateway 注意:不能將交換機的EMP 端口作為網關來創(chuàng)建缺省路由 。6.4 創(chuàng)建 ARP在本地互聯(lián)網絡上轉

46、發(fā)數(shù)據(jù)時,交換機使用ARP來實現(xiàn)IP地址到MAC地址的匹配,交換機在發(fā)送數(shù)據(jù)到任何未知設備前必須先發(fā)送ARP請求,ARP請求中包含了目的設備的IP地址,只有采用這個IP地址的設備在接受到這個ARP請求后才會回復一個ARP回應,其ARP回應中包含了自己的MAC地址,交換機在接受到這個ARP回應后,會自動在其ARP表中增加一個這個IP地址到這個MAC地址的匹配項。交換機每次數(shù)據(jù)轉發(fā)時,都會查找這個ARP表,如果某一項長時間沒有使用,交換機會根據(jù)定義的實效計時器讓其自動失效(從表中刪除)。除了上述自動學習方式外,也可以手工地增加或者刪除一條ARP項,可以使用arp命令,在命令行中必須指明IP地址和相

47、對應的MAC地址,還可以只名端口。如創(chuàng)建一個 到MAC地址00:05:02:c0:7f:11 的匹配項,輸入如下命令:-> arp .00:05:02:c0:7f:11使用show arp 命令來顯示交換機上的 ARP 信息。如果要刪除ARP 表中的靜態(tài)項目,使用no arp 命令,舉例如下:-> no arp 如果需要將所有動態(tài)項目一次全部刪除,使用clear aro-cache 命令。交換機使用MAC 地址的實效計時器作為 ARP 的失效計時器,可以使用mac address-table aging-time 命令來修

48、改相應的值。6.5 使用PING 命令ping 命令用來測試網絡的連通性。例如,測試15 是否可達,輸入如下命令:-> ping 15命令后可以帶更多參數(shù),例如：count( 數(shù)量),size(大小),interval(間隔),timeout(超時)。例如:-> ping 15 count 2 szie 32 interval 2 timeout 106.6 使用Traceroute 命令traceroute 命令用來查看從本地交換機到目的地之間的數(shù)據(jù)轉發(fā)路徑,這條命令將顯示這條路徑上的所有路由設備和相應的時間信息?？梢酝ㄟ^max-hop 命令來定義最大跳數(shù)。例如要查看到目的地15 要經過的路徑,最大跳數(shù)為10.-> t