邁普MyPowerS3000系列以太網(wǎng)交換機(jī)配置手冊(cè)

1、目 錄第1章 交換機(jī)管理11.1 管理方式11.1.1 帶外管理11.1.2 帶內(nèi)管理51.2 CLI界面111.2.1 配置模式介紹121.2.2 配置語(yǔ)法141.2.3 支持快捷鍵151.2.4 幫助功能151.2.5 對(duì)輸入的檢查161.2.6 支持不完全匹配16第2章 交換機(jī)基本配置172.1 基本配置172.2 遠(yuǎn)程管理182.2.1 Telnet182.2.2 SSH192.3 配置交換機(jī)的IP地址212.3.1 配置交換機(jī)的IP地址任務(wù)序列212.4 SNMP配置232.4.1 SNMP介紹232.4.2 MIB介紹242.4.3 RMON介紹252.4.4 SNMP配置252.

2、4.5 SNMP典型配置舉例282.4.6 SNMP排錯(cuò)幫助292.5 交換機(jī)升級(jí)302.5.1 交換機(jī)系統(tǒng)文件302.5.2 BootROM模式升級(jí)312.5.3 FTP/TFTP升級(jí)33第3章 集群網(wǎng)管配置433.1 集群網(wǎng)管介紹433.2 集群網(wǎng)管基本配置433.3 集群網(wǎng)管舉例463.4 集群網(wǎng)管排錯(cuò)幫助47版權(quán)所有ã2009，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 2第1章 交換機(jī)管理1.1 管理方式用戶購(gòu)買到交換機(jī)設(shè)備后，需要對(duì)交換機(jī)進(jìn)行配置，從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的管理。交換機(jī)為用戶提供了兩種管理方式：帶外管理和帶內(nèi)管理。1.1.1 帶外管理帶外管理即通過(guò)Console進(jìn)行管理

3、，通常情況下，在首次配置交換機(jī)或者無(wú)法進(jìn)行帶內(nèi)管理時(shí)，用戶會(huì)使用帶外管理方式。例如：用戶希望通過(guò)遠(yuǎn)程Telnet來(lái)訪問(wèn)交換機(jī)時(shí)，必須首先通過(guò)Console給交換機(jī)配置一個(gè)IP地址。用戶用Console管理的步驟如下：第一、搭建環(huán)境：通過(guò)串口線連接圖 11 交換機(jī)Console管理配置環(huán)境按照?qǐng)D 11所示，將PC的串口（RS-232接口）和交換機(jī)隨機(jī)提供的串口線連接，下面是連接中用到的設(shè)備說(shuō)明：設(shè)備名稱說(shuō)明PC機(jī)有完好的鍵盤和RS-232串口，并且安裝了終端仿真程序，如Windows 系統(tǒng)自帶超級(jí)終端等。串口線一端與PC機(jī)的RS-232串口相連；另一端與交換機(jī)的Console相連。交換機(jī)有完好的

4、Console。第二、進(jìn)入超級(jí)終端：連接成功后，打開(kāi)Windows 系統(tǒng)自帶超級(jí)終端。下面是打開(kāi)Windows XP 自帶超級(jí)終端的示例。1）點(diǎn)擊超級(jí)終端：圖 12打開(kāi)超級(jí)終端一2）在“名稱”處填入打開(kāi)超級(jí)終端的名稱，例如把它定義為“Switch”：圖 13打開(kāi)超級(jí)終端二3）在“連接時(shí)使用”處，選擇PC機(jī)使用的RS-232串口，如連接的是串口1，則選擇串口1，點(diǎn)擊確定按鈕：圖 14 打開(kāi)超級(jí)終端三4）出現(xiàn)COM1屬性，波特率選擇“9600”，數(shù)據(jù)位選擇“8”，奇偶校驗(yàn)選擇“無(wú)”，停止位選擇“1”，數(shù)據(jù)流控制選擇“無(wú)”；或者直接點(diǎn)擊“還原默認(rèn)值”后，點(diǎn)擊確定按鈕：圖15 打開(kāi)超級(jí)終端四5）出現(xiàn)超

5、級(jí)終端的配置界面：圖 16 打開(kāi)超級(jí)終端五第三、進(jìn)入交換機(jī)CLI界面：打開(kāi)交換機(jī)的電源開(kāi)關(guān)。在超級(jí)終端的配置界面上出現(xiàn)了如下提示，進(jìn)入到交換機(jī)的CLI配置方式：switch>接下來(lái)用戶可以輸入相關(guān)命令進(jìn)行管理，命令詳見(jiàn)具體章節(jié)。1.1.2 帶內(nèi)管理所謂帶內(nèi)管理（In-band management），包括通過(guò)Telnet程序登錄到交換機(jī)，或者通過(guò)HTTP協(xié)議訪問(wèn)交換機(jī)。交換機(jī)提供帶內(nèi)管理方式可以使連接到交換機(jī)中的某些設(shè)備具備管理交換機(jī)的功能。當(dāng)交換機(jī)的配置出現(xiàn)變更，導(dǎo)致帶內(nèi)管理失效時(shí)，可以使用帶外管理對(duì)交換機(jī)進(jìn)行配置管理。 通過(guò)Telnet管理交換機(jī)通過(guò)Telnet管理交換

6、機(jī)要具備的條件：1) 交換機(jī)配置IPv4/IPv6地址；2) 作為Telnet客戶端的主機(jī)IP地址與其所屬交換機(jī)的VLAN接口的IPv4/IPv6地址在相同網(wǎng)段；3) 若不滿足2），則Telnet客戶端可以通過(guò)路由器等設(shè)備到達(dá)交換機(jī)某個(gè)IPv4/IPv6地址。本交換機(jī)是三層交換機(jī)，可以配置多個(gè)IPv4/IPv6地址，配置方法見(jiàn)配置交換機(jī)的IP地址相關(guān)章節(jié)。下面以交換機(jī)出廠時(shí)的情況舉例，系統(tǒng)只有VLAN1存在。以下是Telnet客戶端Telnet到交換機(jī)的VLAN1接口的步驟(以IPv4地址為例)：通過(guò)網(wǎng)線連接圖 17 通過(guò)Telnet管理交換機(jī)第一：配置交換機(jī)IP地址，并且啟動(dòng)交換機(jī)的Teln

7、et Server功能。首先配置主機(jī)的IP地址，要與交換機(jī)的VLAN1接口IP地址在同一個(gè)網(wǎng)段。如交換機(jī)的VLAN1接口IP地址為51/24，則可以設(shè)置主機(jī)的IP地址為52/24。在主機(jī)上執(zhí)行“ping 51”命令，顯示是否ping通；若ping不通，則檢查原因。下面簡(jiǎn)單介紹交換機(jī)VLAN1接口的IP地址配置命令，在進(jìn)行帶內(nèi)管理之前，必須通過(guò)帶外管理即Console方式配置交換機(jī)的IP地址，配置命令如下（以后如不特殊說(shuō)明，所有的交換機(jī)配置時(shí)的提示符均采用Switch）：Switch>Switch>enableSwitch#

8、configSwitch(config)#interface vlan 1Switch(Config-if-Vlan1)#ip address 51 Switch(Config-if-Vlan1)#no shutdown然后在Console的全局配置模式下使用命令telnet-server enable啟動(dòng)Telnet Server功能。配置如下：Switch>enSwitch#configSwitch(config)# telnet-server enable第二：運(yùn)行Telnet客戶端程序。運(yùn)行Windows自帶的Telnet客戶端程序，

9、并且指定Telnet的目的地址。圖 18 運(yùn)行Windows自帶的telnet客戶端程序第三：登錄交換機(jī)。登錄到Telnet的配置界面，需要輸入正確的用戶名和口令，否則交換機(jī)將拒絕該Telnet用戶的訪問(wèn)。該項(xiàng)措施是為了保護(hù)交換機(jī)免受非授權(quán)用戶的非法操作。若交換機(jī)沒(méi)有設(shè)置授權(quán)Telnet用戶，則任何用戶都無(wú)法進(jìn)入交換機(jī)的Telnet配置界面。因此在允許Telnet方式配置管理交換機(jī)時(shí)，必須在Console的全局配置模式下使用命令username <username> privilege <privilege> password (0 | 7) <password&

10、gt; 為交換機(jī)設(shè)置Telnet授權(quán)用戶和口令并使用命令authentication line vty login local打開(kāi)本地驗(yàn)證方式，其中privilege選項(xiàng)必須存在且為15。如交換機(jī)的授權(quán)用戶名為test，口令為明文的test，設(shè)置方式如下：Switch>enableSwitch#configSwitch(config)#username test privilege 15 password 0 testSwitch(config)#authentication line vty login local在Telnet配置界面上輸入正確的用戶名和口令，Telnet用戶就可成功

11、的進(jìn)入到交換機(jī)的 CLI配置界面。Telnet登錄后與通過(guò)Console進(jìn)入后使用的命令完全一致。圖 19 Telnet配置界面 通過(guò)HTTP管理交換機(jī)通過(guò)HTTP管理交換機(jī)要具備的條件：1) 交換機(jī)配置IPv4/IPv6地址；2) 作為客戶端的主機(jī)IPv4/IPv6地址與其所屬交換機(jī)的VLAN接口的IPv4/IPv6地址在相同網(wǎng)段；3) 若不滿足2），則客戶端可以通過(guò)路由器等設(shè)備到達(dá)交換機(jī)某個(gè)IPv4/IPv6地址。與Telnet用戶登錄交換機(jī)類似，只要主機(jī)能夠ping/ping6通交換機(jī)的IPv4/IPv6地址，并且輸入正確的登錄口令，該主機(jī)就可通過(guò)HTTP訪問(wèn)交換機(jī)。步驟如

12、下：第一：配置交換機(jī)的IP地址，并且啟動(dòng)交換機(jī)的HTTP Server功能。通過(guò)帶外管理配置交換機(jī)IP地址，參見(jiàn)通過(guò)telnet管理交換機(jī)一節(jié)。在Console的全局配置模式下使用命令ip http server啟動(dòng)HTTP Server功能，使能Web配置。配置如下：Switch>enableSwitch#configSwitch(config)#ip http server第二：在配置主機(jī)上運(yùn)行HTTP協(xié)議。在主機(jī)上運(yùn)行Web瀏覽器，在地址欄處輸入交換機(jī)的IP地址，或直接運(yùn)行Windows的HTTP協(xié)議，比如交換機(jī)的IP地址為“51”；圖 110 執(zhí)行HTTP協(xié)議

13、在使用IPv6地址訪問(wèn)交換機(jī)時(shí)，推薦使用瀏覽器Firefox，版本在1.5以上，比如交換機(jī)的IPv6地址為3ffe:506:1:2:3，在地址處輸入交換機(jī)的IPv6地址http:/3ffe:506:1:2:3，地址需要用方括號(hào)括起來(lái)。第三：Web訪問(wèn)交換機(jī)。登錄到Web的配置界面，需要輸入正確的用戶名和口令，否則交換機(jī)將拒絕該HTTP訪問(wèn)。該項(xiàng)措施是為了保護(hù)交換機(jī)免受非授權(quán)用戶的非法操作。若交換機(jī)沒(méi)有設(shè)置授權(quán)Web用戶，則任何用戶都無(wú)法進(jìn)入交換機(jī)的Web配置界面。因此在允許Web方式管理交換機(jī)時(shí)，必須在Console方式下的全局配置模式下使用命令username <username>

14、; privilege <privilege> password (0 | 7) <password> 為交換機(jī)設(shè)置Web授權(quán)用戶和口令并使用命令authentication line web login local打開(kāi)本地驗(yàn)證方式，其中privilege選項(xiàng)必須存在且為15。如交換機(jī)的授權(quán)用戶名為admin，口令為明文的admin，設(shè)置方式如下：Switch>enableSwitch#configSwitch(config)#username admin privilege 15 password 0 adminSwitch(config)#authentica

15、tion line web login local下面是Web配置的登錄界面：圖 111 Web登錄界面輸入正確的用戶名和密碼，進(jìn)入交換機(jī)的Web配置主界面。圖 112 Web配置界面注意：通過(guò)Web配置交換機(jī)名稱時(shí)，交換機(jī)名稱由英文字母構(gòu)成。WEB顯示的產(chǎn)品名字根據(jù)具體的產(chǎn)品型號(hào)顯示。上述WEB圖片是以S3008G -AC舉例說(shuō)明，其他產(chǎn)品類似。 通過(guò)snmp網(wǎng)管軟件管理交換機(jī)通過(guò)snmp 網(wǎng)管軟件管理交換機(jī)要具備的條件：1) 交換機(jī)配置IP地址；2) 作為客戶端的主機(jī)IP地址與其所屬交換機(jī)的VLAN接口的IP地址在相同網(wǎng)段；3) 若不滿足2），則客戶端可以通過(guò)路由器等設(shè)備到達(dá)

16、交換機(jī)某個(gè)IP地址；4) 開(kāi)啟了snmp功能。安裝snmp 網(wǎng)管軟件的主機(jī)必須能ping通交換機(jī)的IP地址，這樣在運(yùn)行Snmp 網(wǎng)管軟件時(shí)，Snmp 網(wǎng)管軟件就能找到交換機(jī)設(shè)備，并且對(duì)其進(jìn)行可讀寫(xiě)的操作。具體如何通過(guò)Snmp 網(wǎng)管軟件管理交換機(jī)在本手冊(cè)中不做介紹，請(qǐng)參看Snmp 網(wǎng)管軟件用戶手冊(cè)。1.2 CLI界面交換機(jī)為用戶提供了三種管理界面：CLI（Command Line Interface命令行）界面、Web界面和Snmp 網(wǎng)管軟件。我們將對(duì)CLI界面做詳細(xì)的介紹，Web界面與CLI界面功能相似，就略去不介紹了，Snmp網(wǎng)管軟件請(qǐng)參看Snmp 網(wǎng)管軟件用戶手冊(cè)。用戶對(duì)CLI界面并不陌生

17、，前面我們提到的Console管理方式、Telnet登錄到交換機(jī)都是通過(guò)CLI界面對(duì)交換機(jī)進(jìn)行配置管理的。CLI界面由Shell程序提供，它是由一系列的配置命令組成的，根據(jù)這些命令在配置管理交換機(jī)時(shí)所起的作用不同，Shell將這些命令分類，不同類別的命令對(duì)應(yīng)著不同的配置模式。下面將介紹交換機(jī)的Shell的特點(diǎn)：C 配置模式C 配置語(yǔ)法C 快捷鍵C 幫助功能C 對(duì)輸入的檢查C 支持不完全匹配1.2.1 配置模式介紹.圖 113 交換機(jī)的Shell配置模式 一般用戶模式用戶進(jìn)入CLI界面，首先進(jìn)入的就是一般用戶模式，提示符為“Switch>”，符號(hào)“>”為一般用戶模式的提

18、示符。當(dāng)用戶從特權(quán)用戶模式使用命令exit退出時(shí)，可以回到一般用戶模式。 特權(quán)用戶模式在一般用戶模式使用enable命令，如果已經(jīng)配置了進(jìn)入特權(quán)用戶的口令，則輸入相應(yīng)的特權(quán)用戶口令，即可進(jìn)入特權(quán)用戶模式“Switch#”。當(dāng)用戶從全局配置模式使用exit退出時(shí)，也可以回到特權(quán)用戶模式。另外交換機(jī)提供“Ctrl+z”的快捷鍵，使得交換機(jī)在任何配置模式（一般用戶模式除外），都可以退回到特權(quán)用戶模式。在特權(quán)用戶模式下，用戶可以查詢交換機(jī)配置信息、各個(gè)端口的連接情況、收發(fā)數(shù)據(jù)統(tǒng)計(jì)等。而且進(jìn)入特權(quán)用戶模式后，可以進(jìn)入到全局模式對(duì)交換機(jī)的各項(xiàng)配置進(jìn)行修改，因此進(jìn)入特權(quán)用戶模式后必須要設(shè)置特權(quán)

19、用戶口令，防止非特權(quán)用戶的非法使用，對(duì)交換機(jī)配置進(jìn)行惡意修改，造成不必要的損失。 全局配置模式進(jìn)入特權(quán)用戶模式后，只需使用命令config，即可進(jìn)入全局配置模式“Switch(config)#”。當(dāng)用戶在其他配置模式，如接口配置模式、VLAN配置模式時(shí)，可以使用命令exit退回到全局配置模式。在全局配置模式，用戶可以對(duì)交換機(jī)進(jìn)行全局性的配置，如對(duì)MAC地址表、端口鏡像、創(chuàng)建VLAN、啟動(dòng)IGMP Snooping、STP等。用戶在全局模式還可通過(guò)命令進(jìn)入到接口配置模式對(duì)各個(gè)接口進(jìn)行配置。接口配置模式在全局配置模式，使用命令interface就可以進(jìn)入到相應(yīng)的接口配置模式。交換機(jī)操

20、作系統(tǒng)提供了三種端口類型：1.VLAN接口；2.以太網(wǎng)端口；3.port-channel，因此就有三種接口的配置模式。接口類型進(jìn)入方式可執(zhí)行操作退出方式VLAN接口在全局配置模式下，輸入命令interface vlan <Vlan-id>。配置交換機(jī)的IP等。使用exit命令即可退回全局配置模式。以太網(wǎng)端口在全局配置模式下，輸入命令interface ethernet <interface-list>。配置交換機(jī)提供的以太網(wǎng)接口的雙工模式、速率等。使用exit命令即可退回全局配置模式。port-channel在全局配置模式下，輸入命令interface port-cha

21、nnel <port-channel-number>。配置port-channel有關(guān)的雙工模式、速率等。使用exit命令即可退回全局配置模式。VLAN配置模式在全局配置模式，使用命令vlan <vlan-id>就可以進(jìn)入到相應(yīng)的VLAN配置模式。在VLAN配置模式，用戶可以配置屬于本VLAN的成員端口。執(zhí)行exit命令即可從VLAN配置模式退回到全局配置模式。DHCP地址池配置模式在全局配置模式下用ip dhcp pool <name>命令進(jìn)入到DHCP地址池配置模式“Switch(Config-<name>-dhcp)#”。在DHCP地址池配

22、置模式下可以配置DHCP地址池的屬性。執(zhí)行exit命令即可從DHCP地址池配置模式退回到全局配置模式。訪問(wèn)列表配置模式訪問(wèn)列表類型進(jìn)入方式可執(zhí)行操作退出方式命名標(biāo)準(zhǔn)IP訪問(wèn)列表配置模式在全局配置模式下輸入ip access-list standard命令。配置標(biāo)準(zhǔn)訪問(wèn)列表配置模式。執(zhí)行exit命令即可退回全局配置模式。命名擴(kuò)展IP訪問(wèn)列表配置模式在全局配置模式下輸入ip access-list extanded命令。配置擴(kuò)展訪問(wèn)列表的參數(shù)。執(zhí)行exit命令即可退回全局配置模式。1.2.2 配置語(yǔ)法交換機(jī)為用戶提供的配置命令形式不完全一樣，但它們都遵循交換機(jī)配置命令的語(yǔ)法。以下是交換機(jī)提供的通用

23、命令格式：cmdtxt <variable> enum1 | | enumN option1 | | optionN 語(yǔ)法說(shuō)明：黑體字cmdtxt表示命令關(guān)鍵字；<variable>表示參數(shù)為變量；enum1 | | enumN 表示在參數(shù)集enum1enumN中必須選一個(gè)參數(shù)；option1 | | optionN表示該參數(shù)可選擇一個(gè)或者不選。在各種命令中還會(huì)出現(xiàn)“< >”， “ ”，“ ”符號(hào)的組合使用，如：<variable>，enum1 <variable> | enum2，option1 option2等等。下面是幾種配置命

24、令語(yǔ)法的具體分析：C show version，沒(méi)有任何參數(shù)，屬于只有關(guān)鍵字沒(méi)有參數(shù)的命令，直接輸入命令即可；C vlan <vlan-id>，輸入關(guān)鍵字后，還需要輸入相應(yīng)的參數(shù)值；C firewall enable | disable，此類命令用戶可以輸入firewall enable或者firewall disable；C snmp-server community ro | rw <string>，出現(xiàn)以下幾種輸入情況：snmp-server community ro <string> snmp-server community rw <stri

25、ng>1.2.3 支持快捷鍵交換機(jī)為方便用戶的配置，特別提供了多個(gè)快捷鍵，如上、下、左、右鍵及刪除鍵 BackSpace等。如果超級(jí)終端不支持上下光標(biāo)鍵的識(shí)別，可以使用ctrl+p和ctrl+n來(lái)替代。按鍵功能刪除鍵 BackSpace刪除光標(biāo)所在位置的前一個(gè)字符，光標(biāo)前移上光標(biāo)鍵“”顯示上一個(gè)輸入命令。最多可顯示最近輸入的二十個(gè)命令下光標(biāo)鍵“”顯示下一個(gè)輸入命令。當(dāng)使用上光標(biāo)鍵回溯到以前輸入的命令時(shí)，也可以使用下光標(biāo)鍵退回到相對(duì)于前一個(gè)命令的下一個(gè)命令左光標(biāo)鍵“”光標(biāo)向左移動(dòng)一個(gè)位置左右鍵的配合使用， 可對(duì)已輸入的命令做覆蓋修改右光標(biāo)鍵“”光標(biāo)向右移動(dòng)一個(gè)位置Ctr+p相當(dāng)于上光標(biāo)鍵“

26、”的作用Ctr+n相當(dāng)于下光標(biāo)鍵“”的作用Ctr+b相當(dāng)于左光標(biāo)鍵“”的作用Ctr+f相當(dāng)于右光標(biāo)鍵“”的作用Ctr+z從其他配置模式（一般用戶配置模式除外）直接退回到特權(quán)用戶模式Ctr+c打斷交換機(jī)ping或其它正在執(zhí)行的命令進(jìn)程Tab鍵當(dāng)輸入的字符串可以無(wú)沖突的表示命令或關(guān)鍵字時(shí)，可以使用Tab鍵將其補(bǔ)充成完整的命令或關(guān)鍵字1.2.4 幫助功能交換機(jī)為用戶提供了兩種方式獲取幫助信息，其中一種方式為使用“help”命令，另一種為“？”方式。幫助使用方法及功能Help在任一命令模式下，輸入“help”命令均可獲取有關(guān)幫助系統(tǒng)的簡(jiǎn)單描述?！?？”1在任一命令模式下，輸入“?”獲取該命令模式下的所有

27、命令及其簡(jiǎn)單描述；2在命令的關(guān)鍵字后，輸入以空格分隔的“?”，若該位置是參數(shù)，會(huì)輸出該參數(shù)類型、范圍等描述；若該位置是關(guān)鍵字，則列出關(guān)鍵字的集合及其簡(jiǎn)單描述；若輸出 “<cr>” ，則此命令已輸入完整，在該處鍵入回車即可；3在字符串后緊接著輸入“?”，會(huì)列出以該字符串開(kāi)頭的所有命令。1.2.5 對(duì)輸入的檢查 成功返回信息通過(guò)鍵盤輸入的所有命令都要經(jīng)過(guò) Shell 的語(yǔ)法檢查。當(dāng)用戶正確輸入相應(yīng)模式下的命令后，且命令執(zhí)行成功，不會(huì)顯示信息。 錯(cuò)誤返回信息當(dāng)用戶輸入的命令錯(cuò)誤，或者參數(shù)范圍，類型，格式有錯(cuò)誤，交換機(jī)會(huì)提示錯(cuò)誤。1.2.6 支持不完全匹配交換機(jī)

28、的Shell支持不完全匹配的搜索命令和關(guān)鍵字，當(dāng)輸入無(wú)沖突的命令或關(guān)鍵字時(shí)，Shell 就會(huì)正確解析。例如：1. 對(duì)特權(quán)用戶配置命令“show interface ethernet 1/1”，只要輸入“sh in e 1/1”即可。2. 對(duì)特權(quán)用戶配置命令 “show running-config”，如果僅輸入“sh r”，系統(tǒng)會(huì)報(bào)“> Ambiguous command!”，因?yàn)镾hell無(wú)法區(qū)分“show r”是“show radius”命令還是“show running-config”命令，因此必須輸入“sh ru”，Shell才會(huì)正確的解析。版權(quán)所有ã2009，邁普通信

29、技術(shù)股份有限公司，保留所有權(quán)利 42第2章 交換機(jī)基本配置2.1 基本配置交換機(jī)的基本配置包括進(jìn)入和退出特權(quán)用戶模式的命令、進(jìn)入和退出接口配置模式的命令、設(shè)置及顯示交換機(jī)的時(shí)鐘、顯示交換機(jī)的系統(tǒng)版本信息等。命令解釋一般用戶配置模式/特權(quán)用戶配置模式enabledisable用戶使用 enable 命令，從一般用戶配置模式進(jìn)入特權(quán)用戶配置模式，disable為退出特權(quán)用戶模式命令。特權(quán)用戶配置模式config terminal從特權(quán)用戶配置模式進(jìn)入到全局配置模式。各種配置模式exit從當(dāng)前模式退出，進(jìn)入上一個(gè)模式，如在全局配置模式使用本命令退回到特權(quán)用戶配置模式，在特權(quán)用戶配置模式使用本命令退回

30、到一般用戶配置模式等。特權(quán)用戶配置模式clock set <HH:MM:SS> YYYY.MM.DD設(shè)置系統(tǒng)日期和時(shí)鐘。show version顯示交換機(jī)版本信息。set default恢復(fù)交換機(jī)的出廠設(shè)置。write將當(dāng)前運(yùn)行時(shí)配置參數(shù)保存到Flash Memory。reload熱啟動(dòng)交換機(jī)。2.2 遠(yuǎn)程管理2.2.1 Telnet Telnet簡(jiǎn)介Telnet遠(yuǎn)程登錄是一個(gè)簡(jiǎn)單的遠(yuǎn)程終端協(xié)議。用戶用Telnet就可在其所在地通告TCP連接注冊(cè)（即登錄）到遠(yuǎn)程的另一個(gè)主機(jī)上（使用IP地址或主機(jī)名）。Telnet能把用戶的擊鍵傳到遠(yuǎn)程的主機(jī)，同時(shí)也能把遠(yuǎn)程主機(jī)的輸出通

31、過(guò)TCP連接返回到用戶屏幕。這種服務(wù)是透明的，因?yàn)橛脩舻母杏X(jué)是鍵盤和顯示器是直接連接在遠(yuǎn)程主機(jī)上。Telnet使用客戶服務(wù)器模式，在本地的系統(tǒng)為Telnet客戶端，遠(yuǎn)程主機(jī)為Telnet服務(wù)器。交換機(jī)既可以作為Telnet服務(wù)器也可以作為Telnet客戶端。當(dāng)交換機(jī)作為Telnet服務(wù)器時(shí)，用戶可以通過(guò)Windows或其他操作系統(tǒng)自帶的Telnet客戶端軟件，Telnet登錄到交換機(jī)，就如前面介紹帶內(nèi)管理章節(jié)中介紹的一樣。交換機(jī)作為Telnet服務(wù)器時(shí)最多可以同時(shí)與5個(gè)Telnet客戶端建立TCP連接。當(dāng)作為Telnet客戶端時(shí)，在交換機(jī)的特權(quán)用戶配置模式下使用telnet命令即可登錄到其他遠(yuǎn)

32、端主機(jī)。交換機(jī)作為Telnet客戶端時(shí)只能與一個(gè)遠(yuǎn)程主機(jī)建立TCP連接，如果想與另一個(gè)遠(yuǎn)程主機(jī)建立連接，則必須先斷開(kāi)與上一個(gè)遠(yuǎn)程主機(jī)的TCP連接。 Telnet任務(wù)序列1. 配置Telnet服務(wù)器2. 交換機(jī)Telnet登錄到遠(yuǎn)程主機(jī)1. 配置Telnet服務(wù)器命令解釋全局配置模式telnet-server enableno telnet-server enable打開(kāi)交換機(jī)的Telnet服務(wù)器功能；本命令的no操作為關(guān)閉Telnet服務(wù)器功能。username <username> privilege <privilege> password 0 | 7

33、 <password>no username <username>配置Telnet登錄到交換機(jī)的本地用戶名和口令；本命令的no操作為刪除本地授權(quán)Telnet用戶。本地Telnet用戶的執(zhí)行命令權(quán)限必須設(shè)為15。authenticaion securityip <ip-addr>no authentication securityip <ip-addr>配置Tenet登錄到交換機(jī)的安全I(xiàn)P地址；本命令的no操作為刪除授權(quán)Telnet安全地址。authenticaion securityipv6 <ipv6-addr>no authent

34、ication securityipv6 <ipv6-addr>配置Tenet登錄到交換機(jī)的安全I(xiàn)Pv6地址；本命令的no操作為刪除授權(quán)Telnet安全地址。authentication line console | vty | web login local | radius | tacacsno authentication line console | vty | web login配置遠(yuǎn)程登錄驗(yàn)證方式。特權(quán)模式terminal monitorterminal no monitor使登錄到交換機(jī)的Tenet客戶端顯示調(diào)試信息；本命令的no操作為關(guān)閉Telnet客戶端顯示調(diào)試信

35、息的功能。2. 交換機(jī)Telnet登錄到遠(yuǎn)程主機(jī)命令解釋特權(quán)模式telnet <ip-addr> | <ipv6-addr> | host <hostname> <port>使用交換機(jī)提供的Telnet客戶端登錄到遠(yuǎn)程主機(jī)。2.2.2 SSH SSH簡(jiǎn)介SSH是Secure Shell安全外殼的簡(jiǎn)寫(xiě)，它建立在可靠的TCP/IP等通信協(xié)議之上，通過(guò)SSH服務(wù)器和SSH客戶端軟件之間的密鑰交換，身份認(rèn)證，加密等算法的協(xié)商，在它們之間建立一條安全的傳輸信息的通道，保證雙方交互的信息不能被任何第三方截取和破譯，從而最大限度的保證了對(duì)實(shí)現(xiàn)SS

36、H服務(wù)器功能的交換機(jī)的配置和管理。目前交換機(jī)上實(shí)現(xiàn)的是符合SSH2.0協(xié)議規(guī)定的SSH服務(wù)器。支持SSH2.0標(biāo)準(zhǔn)的終端軟件如SSH Secure Client、putty等可以利用SSH2.0協(xié)議，遠(yuǎn)程登陸交換機(jī)上的SSH服務(wù)器，實(shí)現(xiàn)對(duì)該交換機(jī)的安全的配置和管理。目前SSH服務(wù)器支持客戶端軟件對(duì)主機(jī)的RSA公鑰認(rèn)證，支持協(xié)議規(guī)定的3DES加密算法，以及SSH服務(wù)器對(duì)SSH用戶的密碼認(rèn)證等。 SSH服務(wù)器配置任務(wù)序列命令解釋全局配置模式ssh-server enableno ssh-server enable打開(kāi)交換機(jī)的SSH服務(wù)器功能；本命令的no操作為關(guān)閉SSH服務(wù)器功能。s

37、sh-user <user-name> password 0 | 7 <password>no ssh-user <user-name>配置SSH客戶端軟件登錄到交換機(jī)的用戶名和口令；本命令的no操作為刪除授權(quán)SSH用戶。ssh-server timeout <timeout>no ssh-server timeout設(shè)置SSH認(rèn)證超時(shí)時(shí)間；本命令的no操作恢復(fù)缺省的SSH認(rèn)證超時(shí)時(shí)間。ssh-server authentication-retries <authentication-retires>no ssh-server aut

38、hentication-retries 設(shè)置SSH認(rèn)證重試次數(shù)；本命令的no操作恢復(fù)缺省的SSH認(rèn)證重試次數(shù)。ssh-server host-key create rsa modulus <modulus>生成新的SSH服務(wù)器的RSA主機(jī)密鑰對(duì)。特權(quán)模式terminal monitorterminal no monitor使登錄到交換機(jī)的SSH客戶端顯示調(diào)試信息；本命令的no操作為關(guān)閉SSH客戶端顯示調(diào)試信息的功能。 SSH服務(wù)器配置舉例案例1：組網(wǎng)需求：交換機(jī)端運(yùn)行SSH服務(wù)器，終端運(yùn)行支持SSH2.0標(biāo)準(zhǔn)的客戶端軟件如Secure shell client或put

39、ty等?？蛻舳耸褂糜脩裘兔艽a方式登錄交換機(jī)。 交換機(jī)首先配置本地的地址，然后增加SSH用戶，啟動(dòng)SSH服務(wù)，這樣SSH2.0客戶端軟件就可以利用交換機(jī)配置的用戶名和密碼遠(yuǎn)程登錄配置SSH服務(wù)的交換機(jī)了。Switch(config)#ssh-server enable Switch(config)#interface vlan 1Switch(Config-if-Vlan1)#ip address 00 Switch(Config-if-Vlan1)#exitSwitch(config)#ssh-user test password 0 te

40、st如果是IPv6網(wǎng)絡(luò)，終端需要運(yùn)行支持IPv6功能的SSH客戶端軟件，例如putty6，交換機(jī)上除配置本地的地址為IPv6地址外，其它配置不變。2.3 配置交換機(jī)的IP地址交換機(jī)所有以太網(wǎng)接口都默認(rèn)為二層（DataLink Layer）端口，進(jìn)行二層轉(zhuǎn)發(fā)。VLAN接口（Interface VLAN）代表了某一個(gè)VLAN的三層接口功能，可以配置IP地址，該IP地址也是交換機(jī)的IP地址。VLAN接口相關(guān)的配置命令都可以在VLAN接口模式下配置。交換機(jī)為用戶提供了三種配置IP地址的方式：C 手工配置方式C BootP方式C DHCP方式手工配置IP地址，即用戶為交換機(jī)指定一個(gè)IP地址。BootP/

41、DHCP方式是交換機(jī)作為BootP/DHCP Client，向BootP/DHCP Server發(fā)出BootPRequest（申請(qǐng)獲取地址的請(qǐng)求包）廣播包，BootP/DHCP Server接收到請(qǐng)求后將地址分配給交換機(jī)。另外交換機(jī)還具有了DHCP Server的功能，能夠動(dòng)態(tài)的為DHCP Client分配IP地址、網(wǎng)關(guān)地址及DNS服務(wù)器地址等網(wǎng)絡(luò)參數(shù)。具體DHCP Server的配置參見(jiàn)網(wǎng)絡(luò)協(xié)議操作部分。2.3.1 配置交換機(jī)的IP地址任務(wù)序列1. 進(jìn)入VLAN接口配置模式2. 手工配置方式3. BootP方式4. DHCP方式1. 進(jìn)入VLAN接口配置模式 命令解釋全局配置模式interf

42、ace vlan <vlan-id> no interface vlan <vlan-id>創(chuàng)建一個(gè)VLAN接口（VLAN接口屬于三層接口）；本命令的no操作為刪除交換機(jī)創(chuàng)建的VLAN接口（三層接口）。2.手工配置方式命令解釋VLAN接口配置模式 ip address <ip_address> <mask> secondaryno ip address <ip_address> <mask> secondary配置交換機(jī)的VLAN接口的IP地址；本命令的no操作為刪除交換機(jī)的VLAN接口的IP地址。ipv6 address

43、 <ipv6-address / prefix-length> eui-64no ipv6 address <ipv6-address / prefix-length>配置IPv6地址，包括可聚合全球單播地址，本地站點(diǎn)地址，本地鏈路地址。本命令的no 操作為刪除IPv6地址。3.BootP方式命令解釋VLAN接口配置模式 ip bootp-client enable no ip bootp-client enable使能交換機(jī)為BootP Client，通過(guò)BootP協(xié)商方式獲取IP地址及網(wǎng)關(guān)地址；本命令的no操作為關(guān)閉BootP Client功能。4.DHCP命令解釋

44、VLAN接口配置模式 ip dhcp-client enableno ip dhcp-client enable使能交換機(jī)為DHCP Client，通過(guò)DHCP協(xié)商方式獲取IP地址及網(wǎng)關(guān)地址；本命令的no操作為關(guān)閉DHCP Client功能。2.4 SNMP配置2.4.1 SNMP介紹SNMP（Simple Network Management Protocol，簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）是目前使用最廣泛的網(wǎng)絡(luò)管理協(xié)議，大量應(yīng)用于以TCP/IP為基礎(chǔ)的計(jì)算機(jī)網(wǎng)絡(luò)。SNMP是一個(gè)不斷發(fā)展著的協(xié)議：SNMP v1簡(jiǎn)單、易實(shí)現(xiàn)，被眾多廠家支持； SNMPv2c對(duì)v1的功能進(jìn)行了部分修正和豐富，開(kāi)始支持分層式

45、的網(wǎng)管；SNMPv3在安全性上做了極大的擴(kuò)充，添加了USM（基于用戶的安全模型）和VACM（基于視圖的訪問(wèn)控制模型）子系統(tǒng)。SNMP協(xié)議提供了一個(gè)在網(wǎng)絡(luò)中兩點(diǎn)之間交換管理信息的直接的、基本的方法。SNMP采用輪詢的消息查詢機(jī)制，采用被廣泛使用的面向無(wú)連接的傳輸層協(xié)議UDP來(lái)傳輸消息，因此能夠很好的被現(xiàn)有的計(jì)算機(jī)網(wǎng)絡(luò)支持。SNMP協(xié)議采用管理站/代理模式，因此SNMP結(jié)構(gòu)包括兩個(gè)部分：NMS 網(wǎng)絡(luò)管理站（Network Management Station），是運(yùn)行支持SNMP協(xié)議的網(wǎng)管軟件客戶端程序的工作站，在SNMP的網(wǎng)絡(luò)管理中起核心作用。Agent 代理，是運(yùn)行在被管理網(wǎng)絡(luò)設(shè)備上的服務(wù)器端

46、軟件，直接管理被管對(duì)象。NMS利用通信手段，通過(guò)Agent代理來(lái)管理各被管對(duì)象。（本款及后續(xù)系列交換機(jī)都具有Agent代理功能）。SNMP的NMS和Agent之間通過(guò)標(biāo)準(zhǔn)消息進(jìn)行通信，采取客戶/服務(wù)器模式，由NMS發(fā)出請(qǐng)求，Agent做出應(yīng)答。SNMP共有7種消息類型：C Get-RequestC Get-ResponseC Get-Next-RequestC Get-Bulk-RequestC Set-RequestC TrapC Inform-RequestNMS通過(guò)Get-Request、Get-Next-Request，Get-Bulk-Request和Set-Request消息來(lái)對(duì)A

47、gent發(fā)出查詢和設(shè)置管理變量的請(qǐng)求，Agent在收到請(qǐng)求后，用Get-Response消息來(lái)對(duì)請(qǐng)求進(jìn)行回復(fù)。在某些特殊情況下，如網(wǎng)絡(luò)設(shè)備端口UP/DOWN、網(wǎng)絡(luò)拓樸變化時(shí)候，Agent會(huì)主動(dòng)的向NMS發(fā)送Trap消息來(lái)通知NMS發(fā)生了異常事件。（當(dāng)然，NMS還可以通過(guò)設(shè)置RMON功能，自行對(duì)一些情況設(shè)置警報(bào)，當(dāng)設(shè)定的警報(bào)事件觸發(fā)后，Agent將根據(jù)設(shè)置發(fā)送Trap或記錄Log，關(guān)于RMON，下面有具體介紹）。Inform-Request主要用于NMS之間進(jìn)行通信，一般應(yīng)用于分層式的網(wǎng)絡(luò)管理。USM提供了完善的加密和鑒別服務(wù)，保證了傳輸?shù)陌踩?。根?jù)用戶輸入的密碼，USM對(duì)報(bào)文進(jìn)行加密，保證報(bào)

48、文在傳輸過(guò)程中不被察看，對(duì)報(bào)文進(jìn)行鑒別，保證報(bào)文在傳輸過(guò)程中不被修改。USM的標(biāo)準(zhǔn)加密算法為DES-CBC算法，鑒別算法為HMAC-MD5和HMAC-SHA算法。同時(shí)USM提供了時(shí)間窗的檢查，防止網(wǎng)絡(luò)延遲和重播的干擾。VACM提供了優(yōu)秀的用戶鑒權(quán)服務(wù)，保證了訪問(wèn)的安全性。VACM將訪問(wèn)權(quán)限相同的用戶放入同一組中，并為組劃分了讀寫(xiě)和通告操作的安全范圍，有效地防止了用戶的越權(quán)行為。2.4.2 MIB介紹NMS可以訪問(wèn)的網(wǎng)管信息是經(jīng)過(guò)精確的定義的，被完備的組織在一個(gè)管理信息數(shù)據(jù)庫(kù)中，即MIB。所謂MIB 管理信息庫(kù)（Management Information Base），是對(duì)于通過(guò)網(wǎng)絡(luò)管理協(xié)議可以

49、訪問(wèn)信息的精確定義。它使用一個(gè)層次化、結(jié)構(gòu)化的形式，定義了可以從被監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備上獲得的管理信息。ISO ASN.1為MIB定義了一個(gè)樹(shù)型結(jié)構(gòu)，每個(gè)MIB都用這種樹(shù)型結(jié)構(gòu)來(lái)組織所有的可用信息，樹(shù)的每個(gè)節(jié)點(diǎn)都包含一個(gè)OID 對(duì)象標(biāo)識(shí)符(Object Identifier)和一個(gè)關(guān)于該節(jié)點(diǎn)的簡(jiǎn)短文本描述。OID是有句點(diǎn)隔開(kāi)的一組整數(shù)，它命名節(jié)點(diǎn)并且可以由它指示該節(jié)點(diǎn)在MIB樹(shù)型結(jié)構(gòu)中的位置，如下圖所示：圖 21 ASN.1樹(shù)實(shí)例在該圖中，對(duì)象A的OID為，NMS通過(guò)這個(gè)獨(dú)一無(wú)二的OID，可以沒(méi)有歧義的訪問(wèn)到這個(gè)對(duì)象，從而獲取這個(gè)對(duì)象包含的標(biāo)準(zhǔn)變量。MIB就按照這個(gè)結(jié)構(gòu)定義了一個(gè)所監(jiān)控網(wǎng)

50、絡(luò)設(shè)備的標(biāo)準(zhǔn)變量的集合。如果您需要瀏覽Agent的MIB中的變量信息，需要在NMS上運(yùn)行MIB瀏覽軟件。Agent上的MIB一般包括公有MIB和私有MIB兩部分，公有MIB內(nèi)定義的是公開(kāi)的，所有NMS都可以訪問(wèn)的網(wǎng)絡(luò)管理信息，私有MIB內(nèi)定義的是各設(shè)備特有的屬性信息，需要設(shè)備廠商的支持才可以瀏覽和控制。MIB-I RFC1156是SNMP公有MIB庫(kù)的第一個(gè)版本，后來(lái)經(jīng)過(guò)擴(kuò)充，被MIB-II RFC1213所取代，MIB-II保留了MIB-I在原來(lái)的MIB樹(shù)中的對(duì)象標(biāo)識(shí)符。MIB-II下面包含很多子樹(shù)，我們將之稱為組，這些組里的對(duì)象覆蓋了網(wǎng)絡(luò)管理的各個(gè)功能域，NMS通過(guò)訪問(wèn)SNMP Agent

51、的MIB庫(kù)，就可以得到相應(yīng)的網(wǎng)絡(luò)管理信息。本交換機(jī)可以做為SNMP Agent，支持SNMPv1/v2c和SNMPv3。本交換機(jī)支持基本的MIB-II、RMON公有MIB，還支持BRIDGE MIB等相關(guān)公有MIB，同時(shí)支持自定義的私有MIB，基本涵蓋了本款交換機(jī)所涉及的各個(gè)相關(guān)參數(shù)，為網(wǎng)管軟件管理提供全面的支持。2.4.3 RMON介紹RMON是對(duì)SNMP標(biāo)準(zhǔn)基本體系的最重要的擴(kuò)充。RMON是一套MIB定義，其作用是定義標(biāo)準(zhǔn)的網(wǎng)絡(luò)監(jiān)視功能和接口，使基于SNMP的管理終端和遠(yuǎn)程監(jiān)視器之間能夠通信。RMON提供了一種有效并且高效的方法來(lái)監(jiān)視子網(wǎng)范圍內(nèi)的行為。RMON的MIB分為10組，該交換機(jī)支

52、持其中最常用的1、2、3、9組，即：統(tǒng)計(jì)組(statistics)：維護(hù)代理監(jiān)視的每一個(gè)子網(wǎng)的基本使用和錯(cuò)誤統(tǒng)計(jì)。歷史組(history)：記錄從統(tǒng)計(jì)組可得到的信息的周期性統(tǒng)計(jì)樣本。警報(bào)組(alarm)：允許管理控制臺(tái)人員為RMON代理記錄的任何計(jì)數(shù)或整數(shù)設(shè)置采樣間隔和報(bào)警閾值。事件組(event)：一個(gè)關(guān)于由RMON代理產(chǎn)生的所有事件的表。其中，警報(bào)組需要事件組的實(shí)現(xiàn)。統(tǒng)計(jì)組和歷史組是顯示現(xiàn)在或以前的一些子網(wǎng)統(tǒng)計(jì)數(shù)據(jù)。警報(bào)組和事件組則提供了一種可以監(jiān)視網(wǎng)絡(luò)上任意整數(shù)型數(shù)據(jù)變化的方法，并在數(shù)據(jù)異常時(shí)提供一些警告動(dòng)作（發(fā)送Trap或者記錄Log）。2.4.4 SNMP配置 SNMP

53、配置任務(wù)序列1.打開(kāi)或關(guān)閉SNMP代理服務(wù)器功能2.配置SNMP團(tuán)體字符串及代理設(shè)備的屬性3.配置SNMP管理站地址4.配置引擎號(hào)5.配置用戶6.配置組7.配置視圖8.配置TRAP9.啟動(dòng)/關(guān)閉RMON1.打開(kāi)或關(guān)閉SNMP代理服務(wù)器功能命令解釋全局配置模式 snmp-server enableno snmp-server enable打開(kāi)交換機(jī)作為SNMP代理服務(wù)器功能；本命令的no操作為關(guān)閉SNMP代理服務(wù)器功能。2.配置SNMP團(tuán)體字符串命令解釋全局配置模式 snmp-server community ro|rw <string>no snmp-server communit

54、y <string>設(shè)置交換機(jī)的團(tuán)體字符串；本命令no操作為刪除配置的團(tuán)體字符串。3.配置SNMP管理站地址命令解釋全局配置模式 snmp-server securityip <ipv4-addr> | <ipv6-addr> no snmp-server securityip <ipv4-addr> | <ipv6-addr> 設(shè)置允許訪問(wèn)本交換機(jī)的NMS管理站的安全I(xiàn)Pv4或者IPv6地址；本命令的no操作為刪除配置的安全I(xiàn)Pv4或者IPv6地址。 snmp-server securityip enablesnmp-server

55、securityip disable打開(kāi)/關(guān)閉NMS管理站的安全I(xiàn)P地址檢查功能。4.配置引擎號(hào)命令解釋全局配置模式snmp-server engineid < engine-string >no snmp-server engineid 設(shè)置交換機(jī)的本地引擎號(hào)，用于v3。5.配置用戶命令解釋全局配置模式snmp-server user <use-string> <group-string> encrypted | noencrypted auth md5 | sha <word>no snmp-server user <user-stri

56、ng>為一個(gè)SNMP的組添加一個(gè)新用戶，完成USM配置，用于v3。6.配置組命令解釋全局配置模式snmp-server group <group-string> noauthnopriv | authnopriv | authpriv read <read-string> write <write-string> notify <notify-string>no snmp-server group <group-string> noauthnopriv | authnopriv | authpriv設(shè)置交換機(jī)的組信息，完成VACM配置，用于v3。7.配置視圖命令解釋全局配置模式snmp-server view <view-string> <oid-string> include | excludeno snmp-server view <view-string> <oid-string>設(shè)置交換機(jī)的視圖信息，用于v3。8.配置TRAP命令解釋全局配置模式snmp-server enable trapsno snmp-server enable traps