交換機(jī)-配置指南-設(shè)備管理

商標(biāo)和其他商標(biāo)均為技術(shù)的商標(biāo)注您的產(chǎn)品、服務(wù)或特性等應(yīng)受公司商業(yè)合同和條款的約束，本文檔中描述的全部或部分產(chǎn)品、服務(wù)或特性可能不在您的或使用范圍之內(nèi)。除非合同另有約定，公司對本文檔內(nèi)容不做任何明示或默示的聲技術(shù)

本文檔能指導(dǎo)用戶掌握S5700設(shè)備管理特性的配置方法和應(yīng)用場景。 不能避免，可能導(dǎo)致輕微或中等。斜體[[]{x|y|...[x|y|...{x|y|...}[x|y|...]# 11.1.2BOOTROM 前 S5700支持的Auto-Config特 配置DHCP 配置DHCP 配置DHCP NAP配 NAP簡 配置NAP開 配置啟動NAP主接 關(guān)閉從節(jié)點(diǎn)NAP功 配置手工方式的NAP開局示 配置自動方式的NAP開局示 堆 簡 Switch支持堆疊的特 配置Switch堆 （可選）配置堆疊系統(tǒng)保留 （可選）配置S5700設(shè)備的堆疊 （可選）配置S5700設(shè)備的堆疊優(yōu)先 （可選）配置堆疊系統(tǒng)MAC地址的切換時 配置DAD的檢測方式為直 （可選）配置DAD保留接 （可選）DAD故障恢 配置采用Relay檢測方式的 配置DAD的檢測方式為Relay配置設(shè)備的Relay功 （可選）DAD故障恢 配置采用直連檢測方式的DAD示 配置采用Relay檢測方式的DAD示 使用display命令查看設(shè)備的狀 簡 查看S5700設(shè)備的狀 查看電子 查扇的狀 查看CPU占用 硬件管 簡 S5700支持的硬件管理特 備份電子 備份電子 使用信息中心設(shè) S5700支持的信息中心特 向Console方向輸出信 net終端輸出信 向SNMP輸出信 70 使用鏡像設(shè) 簡 建立基于接口的鏡 配置基于接口的鏡 建立基于VLAN的本地鏡 配置基于VLAN的本地鏡 建立基于VLAN的鏡 配置基于VLAN的鏡 刪除基于VLAN的鏡 刪除基于VLAN的鏡 建立基于MAC地址的本地鏡 配置基于MAC地址的本地鏡 建立基于MAC地址的鏡 建立基于MAC地址的鏡 刪除基于MAC地址的鏡 刪除基于MAC地址的鏡 建立基于流的流鏡 建立基于流分類的鏡 配置基于VLAN的本地鏡像示 配置基于MAC地址的本地鏡像示 配置基于接口的鏡像示 PoE配 PoE供電簡 S5700支持的PoE特 配置 配置全局 配置接口 配置SwitchPoE功能示 ALS配 ALS簡 S5700支持的ALS特 配置 使能接口的ALS功 配置ALS示 休眠管 簡 重新啟動和復(fù) 簡 S5700設(shè)備的啟動過 BOOTROM軟件的啟動過 立即重新啟動S5700設(shè) 通過S5700設(shè)備上的按 定時重新啟動S5700設(shè) 信x部署空配置設(shè)備（同網(wǎng)段配置S5700設(shè)備。部署空配置設(shè)備（跨網(wǎng)段配置S5700。Auto-Config說明Auto-Config適用于新交換機(jī)或者Flash中沒有配置文件的交換機(jī)，后面統(tǒng)稱為空配置交換機(jī)Auto-Config功能主要可以解決如下幾個問題 FTP/TFTPServerlswnet.cfg進(jìn)行解析，找到對應(yīng)的配置文件名稱，根據(jù)名稱向FTP/TFTPServer該配置文件。說明Auto-Config優(yōu)先通Option67參數(shù)來獲取配置文Option67參數(shù)，Auto-Config則名稱為S5700.cfg。則中間文件lswnet.cfg內(nèi)容如下：說明Option

Option

Option150DHCPServerTFTPServerIPOption

Option14xDHCPServerFTPServerIP地址、登錄用戶名和密 Option141：FTP Option142：FTP用 Option146：標(biāo)志字段。格式為：0~9、a~z、A~Z、-、_，配置的文件名必須是cfg Auto-Config的基本流程如圖1-1Auto-Config開否是Auto-Config開否是否是定時發(fā)送DHCP請否否是是是否否否是否是否否 是是否否否是 Auto-Config運(yùn)行分三個階段 啟web.zip文件除外），根據(jù)結(jié)果不同有如下情況取配置文件定時器（5分鐘），然后下發(fā)默認(rèn)配置完成啟動，若未 HGMP管理，如果兩者都否將進(jìn)入取UPVLANIF1DHCP客戶端150或Option14x選項(xiàng)和網(wǎng)關(guān)信息），DHCPServer會將相關(guān)配置發(fā)給新設(shè)備，包括新設(shè)備的IP地址、FTP/TFTPServer的IP地址、FTP用戶名、、獲取到IP地址為止。Option67，Auto-ConfigOption145FTP/TFTPServer自動獲取所需文件。說明 設(shè)備到配置文件后，根據(jù)用戶的設(shè)置（Option146）延時生效。如果用戶不設(shè)部署空配置設(shè)備（同網(wǎng)段配置S5700設(shè)備。到DHCPServer，同時PC作為FTP/TFTPServer存放配置文件。軟件調(diào)測配置DHCPServerFTP/TFTPServerAuto-Config功能完成配置。1-2Auto-Config DHCP FTP/TFTP 器中無配置文件，即*.cfg或*.zip文件（*web.zipweb.zip文件除外） 1234說明DHCPServer需要配置的內(nèi)容。說明 配址池，包括地址池范圍、option150或者Option14x選項(xiàng)。說明lTFTP方式獲取配置文件時，DHCPServerOption150lFTP方式時，DHCPServerOption141、142143lDHCPServerOption150Option14x選項(xiàng)時，Option150lDHCPoption150option143 設(shè)備要保證不帶tag的報(bào)文能夠在空配置設(shè)備和DHCPServer間轉(zhuǎn)發(fā)。結(jié) 持一致；當(dāng)文件服務(wù)器為TFTPServer時，該地址需要和DHCPServer上配置的Option150保持一致。 的格式請參見1.1Auto-Config概述。 結(jié)Config運(yùn)行正常。

說明若待配置設(shè)備已經(jīng)成功接入鏈路，軟件調(diào)測可以 步驟2空配置交換機(jī)成功獲取IP地址后5分鐘，軟件調(diào)測可以查看文件服務(wù)器的文件傳 說明步驟3空配置交換機(jī)正確配置文件后，根據(jù)用戶指定的延時生效時間，延時生效配置文displaycurrent-configuration命令可以查看配置是否已經(jīng)生效。說明當(dāng)Auto-Config流程運(yùn)行到配置下發(fā)階段時，設(shè)備這時很忙，如果此時待配置設(shè)備會出現(xiàn)短結(jié)部署空配置設(shè)備（跨網(wǎng)段配置S5700。DHCPServerFTP/TFTPServer后，空配置交換機(jī)通過Auto-Config功能完1-3Auto-Config

DHCP DHCP FTP/TFTP 器中無配置文件，即*.cfg或*.zip文件（*web.zipweb.zip文件除外） 12DHCPRelayDHCPServer3456說明DHCPServer需要配置的內(nèi)容。

配址池，包括地址池范圍、網(wǎng)關(guān)、option150或者Option14x選項(xiàng)結(jié)

lTFTP方式獲取配置文件時，DHCPServerOption150lFTP方式時，DHCPServerOption141、142143lDHCPServerOption150Option14x選項(xiàng)時，Option150lDHCPoption150option143Auto-Config模塊不能正確識別該IP地址。說明DHCPRelay需要配置的內(nèi)容。

說明Vlan結(jié)

一致；當(dāng)文件服務(wù)器為TFTPServer時，IP地址需要和DHCPServer上配置的Option150一致。 的格式請參見1.1Auto-Config概述。 結(jié)Config運(yùn)行正常。

說明若待配置設(shè)備已經(jīng)成功接入鏈路，軟件調(diào)測可以 步驟2空配置交換機(jī)成功獲取IP地址后5分鐘，軟件調(diào)測可以查看文件服務(wù)器的文件傳 說明步驟3空配置交換機(jī)正確配置文件后，根據(jù)用戶指定的延時生效時間，延時生效配置文displaycurrent-configuration命令可以查看配置是否已經(jīng)生效。說明當(dāng)Auto-Config流程運(yùn)行到配置下發(fā)階段時，設(shè)備這時很忙，如果此時待配置設(shè)備會出現(xiàn)短結(jié)NAP介紹NAP（NeighborAccessProtocol）功能在S5700的配置方NAPHGMP僅適用于二層網(wǎng)絡(luò)，主要應(yīng)用于以太網(wǎng)的組網(wǎng)環(huán)境下。NAP協(xié)議應(yīng)用于三層絡(luò)的運(yùn)行和交付成本。配置NAP開注注

說明lIP12注注如果NAP的主接口端設(shè)備上有影響IP地址配置或IP報(bào)文轉(zhuǎn)發(fā)令（如、Eth-啟用NAP功能。

addressmask-length修改該值，進(jìn)行手工配置。說明手工指定NAP的IP地址。請按如下步驟執(zhí)行操作。naplocal-ipmast-inter-mast-ipsub-ipmast-inter-sub-ippeer-ipsub-inter-mast-ipsub-ipsub-inter-sub-ipmask-lengthNAPIP地址。結(jié)2interfaceinterface-typeinterface-numberl在從節(jié)點(diǎn)設(shè)備空配置情況下，NAP主節(jié)點(diǎn)登錄到對端的從節(jié)點(diǎn)時，不需要用戶名密l如果從節(jié)點(diǎn)設(shè)備配置了用戶名和 等登錄信息，那么通過NAP 說明為保證NAP的安全性，對于的net連接，空配置的從節(jié)點(diǎn)設(shè)備會檢查net的源地址，結(jié)

安全性，應(yīng)該對從節(jié)點(diǎn)設(shè)備從接口的NAP功能全局去使能。結(jié)

2displaynapinterfaceinterface-typeinterface-number]NAP狀態(tài)信結(jié)

<Quidway>displaynapSlaveport :Napip- :<Quidway>displaynapinterface Port :Current :Local :Peer :Local :Peer :o :Linked :

Port :Current :IP-Local :Peer :Local :Peer :o :Linked :居關(guān)系，為兩端設(shè)備設(shè)置指定的IP地址，實(shí)現(xiàn)手工方式下的開局。狀態(tài)，且均支持NAP功能。圖2-1配置NAP開局組網(wǎng) <Quidway>system-view[Quidway]sysnameSwitchB[SwitchB]interfacegigabitethernet0/0/1[SwitchB-GigabitEthernet0/0/1]napportmaster[SwitchB-GigabitEthernet0/0/1]napip-addresslocalpeer30Areyousuretocontinue?[Y/N]ySwitchBdisplaynapstatusNAP協(xié)議[SwitchB-GigabitEthernet0/0/1]displaynapstatusSlaveportstatus :EnableNapip-pool/Mask :/24[SwitchB-GigabitEthernet0/0/1]displaynapinterfacePortproperty :MasterCurrent :IP-Local :Peer :Local :Peer :o :Linked :步驟3主節(jié)點(diǎn)設(shè)備登錄到從節(jié)點(diǎn)設(shè)[SwitchB-GigabitEthernet0/0/1]naploginneighborTrying0...PressCTRL+KtoabortConnectedto0...Info:ThemaxnumberofVTYusersis10,andthenumberofcurrentVTYusersonlineis1.4NAP<Quidway>system-view[Quidway]sysnameSwitchC[SwitchC]undonapslaveenable結(jié)無

狀態(tài)，且均支持NAP功能。圖2-2配置NAP開局組網(wǎng)

無1NAP<Quidway>system-view[Quidway]sysnameSwitchB[SwitchB]interfacegigabitethernet0/0/1[SwitchB-GigabitEthernet0/0/1]napportmaster步驟2配置主節(jié)點(diǎn)設(shè)備登錄到從節(jié)點(diǎn)設(shè)[SwitchB-GigabitEthernet0/0/1]naploginneighborTrying0...PressCTRL+KtoabortConnectedto0...Info:ThemaxnumberofVTYusersis10,andthenumberofcurrentVTYusersonlineis1.3NAP<Quidway>system-view[Quidway]sysnameSwitchC[SwitchC]undonapslaveenable結(jié)無

說明S5700HI，S5706和S5700S-LI設(shè)備不 備份交換機(jī)，即StandbySwitch，是主交換機(jī)的備份，堆疊中只有一臺備份交換 用單獨(dú)的堆疊模塊和的堆疊線纜連接而成。疊設(shè)備之間使用SFP+堆疊線纜或特定SFP+堆疊光模塊加光纖連接。S5710EI之間使用SFP+堆疊線纜或任意10GESFP+光模塊加光纖連接。 說明l同系列產(chǎn)品堆疊l當(dāng)原有堆疊系統(tǒng) l所有設(shè)備屬于同一系列產(chǎn)品，EI系列產(chǎn)品只能和EI系列產(chǎn)品堆疊，SI系列產(chǎn)品只能和SI系列產(chǎn)品堆疊，LI系列產(chǎn)品只能與LI系列產(chǎn)品堆疊，三種系列之間不能混l支持堆疊卡堆疊的所有設(shè)備之間已經(jīng)用堆疊線纜和堆疊模塊連接。支持業(yè)務(wù)口說明 IP地址，IP地址對堆疊中的所有交換機(jī)進(jìn)行管理和維ID、收集堆疊的拓?fù)湫畔?，并將拓?fù)湫畔⑼ǜ娼o最大數(shù)目為9臺。l當(dāng)主交換機(jī)退出，鄰居交換機(jī)檢測到主交換機(jī)離線，通告鄰居變化，并更新本地鄰 lMACMAC配置時為使能堆疊系統(tǒng)MAC地址延時切換功能，延遲10分鐘切換。l當(dāng)堆疊系統(tǒng)成功建立之后，如果主交換機(jī)故障或脫離堆疊系統(tǒng)，若堆疊系統(tǒng)配置了MACMAC地址。如果在換機(jī)，堆疊系統(tǒng)的MAC地址不切換。此時堆疊系統(tǒng)的MAC地址為從交換機(jī)MAClMAC地址是堆疊的系堆疊系統(tǒng)MAC地址切換為自己的MAC地址。注注入新堆疊，其堆疊ID將由主交換機(jī)重新分配，該堆疊的原有業(yè)務(wù)也將中斷。

穩(wěn)態(tài)運(yùn)行的堆疊如果帶電移出部分成員將導(dǎo)致堆疊。如圖3-1所示，SwitchA纜，并且將SwitchB直接與Ethernet網(wǎng)絡(luò)連接。如圖3-2所示。此時SwitchA和 stacklinkl堆疊后，原主備交換機(jī)在同一堆疊中；這時主交換機(jī)會重新計(jì)算堆疊拓?fù)?，將從交換機(jī)，將自行復(fù)位，重新進(jìn)行；新產(chǎn)生的主交換機(jī)將從Flash堆疊相l(xiāng) 疊 備交換機(jī)，堆疊穩(wěn)定過程與備交換機(jī)退出相同；而備交換機(jī)所在堆疊將發(fā)生主備倒換，其過程與主交換機(jī)退出堆疊系統(tǒng)相同。堆疊系統(tǒng)后IP和MAC地址堆疊的IP地址和MAC地址是全局的概念，整個堆疊的交換機(jī)都使用同一個IP地址和MAC地址。在網(wǎng)絡(luò)運(yùn)行中，一個堆疊時，三層配置會產(chǎn)生，例如一個配置了IPVLANIF，IP地址為的設(shè)備。這樣將導(dǎo)致IP地址、和MAC地址，所以在堆疊發(fā)生后，必須進(jìn)行二、三層的檢測。ARP去通知其他設(shè)備進(jìn)行MAC地址的更新并且同時可進(jìn)行IP檢測。這里要求分裂的兩個堆疊之間是可以收到免費(fèi)ARP報(bào)文。 自己相同的免費(fèi)ARP報(bào)文后，判斷為IP地址 ，同時發(fā)送免費(fèi)ARP，直到收不到ARP報(bào)文。說明DAD僅支持由兩臺交換機(jī)組成的堆疊系統(tǒng)。IP地址、路由協(xié)議等置，導(dǎo)致IP地址和MAC地址。統(tǒng)D了AD統(tǒng)的D報(bào)文中所攜帶的信息判斷本機(jī)為主交換機(jī)還是備份交換機(jī)。關(guān)閉判斷為備份的交換機(jī)除保留接口外的所有接口。 DADLink堆疊系統(tǒng)正常運(yùn)行狀態(tài)下，為了減輕CPU負(fù)擔(dān)，不發(fā)送DAD報(bào)文；堆疊系統(tǒng)收到DAD報(bào)文，則判定出現(xiàn)雙主。 如圖3-4所示 檢測方式Eth-Eth- DAD30sDAD正常工作狀態(tài)下收到的DAD報(bào)文不做任何處理。的業(yè)務(wù)接口恢復(fù)UP，不需要做額外處理。Switch IPv4靜態(tài)路由、route-policy、OSPF、IPv6靜態(tài)路由、RIP IPv4靜態(tài)路由、IPv6靜態(tài)路由、RIP VLAN、MUXVLAN、VLANStacking、VOICEVLAN、LLDP-MEDforVoiceVLAN、STP、RSTP、MSTP、VLAN聚合、PortGroup、PortSecurity、ARP。 DHCPclient、DHCPserver、DHCPrelay、DNS、ND 組播策略、可控組播、IGMPsnoo、MLDsnoo、組播負(fù)載分擔(dān) NTP、RMON、SNMP、HGMP、、Tracert VRRPforIPv4、VRRPforIPv6、Smartlink、MonitorLink 說明PoE功能并不因堆疊發(fā)生改變，各設(shè)備的PoE功能依賴于本設(shè)備的PoE電源供電 SSH、FTP（服務(wù)器/客戶端）、SFTP（服務(wù)器/客戶端）、TFTP（客戶端） 3-5說明lS5700EI之間、S5700SIS5710LI之間通過堆疊卡堆疊連接起來。S5700LIS5710EI之間通過業(yè)務(wù)口堆疊連接起來 stacklink3-6說明S5700EI之間、S5700SI之間或S5710LI之間通過堆疊卡堆疊連接起來。S5700LI之間或 stacklink和鏈型拓?fù)湎啾拳h(huán)型拓?fù)浣Y(jié)構(gòu)可靠性較高，當(dāng)環(huán)型拓?fù)浣Y(jié)構(gòu)中其中一個堆疊鏈路斷開 所有設(shè)備屬于同一系列產(chǎn)品,S5700EI系列產(chǎn)品只能和S5700EI系列產(chǎn)品堆疊， 1232stackportinterfaceinterface-typeinterface-numberenable，使能接口為堆疊口。說明3interfacestack-portstack-port-id4portmember-groupinterfaceinterface-typeinterface-number命令，向堆疊接口中添說明多只能添加1個成員端口。結(jié)2stackenable，使能設(shè)備堆疊功能。說明前設(shè)備堆疊功能處于關(guān)閉狀態(tài)，需要在配置stackenable后，重新啟動設(shè)備配置才能生效。S5710EIS5700LI不支持此功能結(jié)步驟2執(zhí)行stack 缺省情況下，堆疊系統(tǒng)使用4093作為默認(rèn)保留VLAN。說明結(jié)缺省情況下成員交換機(jī)的堆疊ID為0，當(dāng)堆疊建立之前沒有配置成員交換機(jī)的堆疊IDID。堆疊系統(tǒng)成功建立后所有的堆疊2stackslotslot-idrenumbernew-slot-idID。缺省情況下，設(shè)備堆疊ID為0。說明看設(shè)備的堆疊ID。結(jié)2stackslotslot-idprioritypriority，配置指定堆疊設(shè)備的優(yōu)先級。堆疊交換機(jī)的優(yōu)先級默認(rèn)為100，priority設(shè)置的越大，優(yōu)先級越高。結(jié)MACMACMAC2stacktimermac-addressswitch-delaydelay-timeMAC地結(jié)

結(jié)

<Quidway>displaystackStacktopologytype:LinkStacksystemMAC：0018-82b1-6eb4MACswitchdelaytime:2minStackreservevlanid:4093MacDevice00018-82b1-10018-82b1-執(zhí)行命令displaystackconfiguration，可以查看堆疊成員當(dāng)前和下次啟動時默認(rèn)的堆<Quidway>displaystackCurrentslot-Nextslot-CurrentNext0813注注3-7所示，SwitchA和SwitchB組成堆疊系統(tǒng)，SwitchC使用跨框的鏈路聚合方式與方式的DAD。說明

StackLinkDADLink 堆疊系統(tǒng)已建立，配 1

處于Up狀態(tài)。2interfaceinterface-typeinterface-number3dual-activedetectmodedirectDAD的檢測方式為直連。缺省情況下，接口的DAD功能為關(guān)閉狀態(tài)。結(jié)

DAD發(fā)現(xiàn)故障后，需要將競爭為備份交換機(jī)的設(shè)備所有業(yè)務(wù)接口阻塞。有部分接口在2dual-activeexcludeinterfaceinterface-typeinterface-number1tointerface-typeinterface-number2]}&<1–10>，配置堆疊系統(tǒng)指定接口為保留接口。結(jié)（可選）DAD 說明結(jié)1displaydual-activeproxy|verbose]DAD結(jié)<Quidway>displaydual-activeverboseCurrentDADstatus:DetectDual-activedirectdetectinterfacesDual-activerelaydetectinterfacesExcludedExcludedports(cannotbe在配置采用Relay檢測方式的DAD前了解此特性的應(yīng)用環(huán)境、配置此特性的前置堆疊系統(tǒng)相連。SwitchC支持DAD的Relay功能，這種情況適用配置采用Relay檢測方式的DAD。說明不能轉(zhuǎn)發(fā)DAD報(bào)文。

StackLinkDADLink

堆疊系統(tǒng)已建立，配 DAD報(bào)文是BPDU報(bào)文，在 請參見bpdu命令。缺省情況下，接口上送BPDU報(bào)文到CPU處理。說明

1Relay檢測鏈路端主時，至少要有一個跨框Eth-trunk能夠通過設(shè)備轉(zhuǎn)發(fā)DAD報(bào)文。步驟3執(zhí)行命令dual-activedetectmoderelay，配置接口DAD的檢測方式為Relay。缺省情況下，接口的DAD功能為關(guān)閉狀態(tài)。結(jié)設(shè)備可以為單個設(shè)備或堆疊系統(tǒng)。DAD是一種私有協(xié)議，因此設(shè)備只能是支步驟3執(zhí)行命令dual-activerelay，配置設(shè)備指定接口的Relay功能。缺省情況下，設(shè)備的Relay功能為關(guān)閉狀態(tài)。結(jié)DAD發(fā)現(xiàn)故障后，需要將競爭為備份交換機(jī)的設(shè)備所有業(yè)務(wù)接口阻塞。有部分接口在2dual-activeexcludeinterfaceinterface-typeinterface-number1tointerface-typeinterface-number2]}&<1–10>，配置堆疊系統(tǒng)指定接口為保留接口。結(jié)（可選）DAD 說明結(jié)

1displaydual-activeproxy|verbose]DAD結(jié)

<Quidway>displaydual-activeverboseCurrentDADstatus:DetectDual-activedirectdetectinterfacesconfigured:Dual-activerelaydetectinterfacesconfigured:Excludedports(cannotbeconfigured):3-9所示，SwitchA、SwitchB、SwitchCSwitchD四臺交換機(jī)組成環(huán)型堆疊系統(tǒng)。假設(shè)堆疊系統(tǒng)自動建立后，SwitchA為主交換機(jī)，SwitchB為備交換機(jī)。當(dāng)前主備現(xiàn)在需要將主備倒換后系統(tǒng)MAC地址切換時間配置為1分鐘。stacklink

<SwitchA>system[SwitchA]stackportinterfaceGigabitEthernet0/0/27enable[SwitchA]stackportinterfaceGigabitEthernet0/0/28[SwitchA]interfacestack-port[SwitchA-stack-port0/1]portmember-groupinterfaceGigabitEthernet0/0/27[SwitchA-stack-port0/1]quit[SwitchA]interfacestack-port[SwitchA-stack-port0/2]portmember-groupinterfaceGigabitEthernet0/0/28[SwitchA-stack-port0/2]quit說明<SwitchA>system-[SwitchA]stacktimermac-addressswitch-delay<SwitchA>displaystackStacktopologytype:RingStacksystemMAC：0018-82b1-6eb8MACswitchdelaytime:1minStackreservevlanid:4093MacDevice00018-82d2-S5700-28P-LI-10018-82c6-S5700-28P-LI-30018-82c6-S5700-28P-LI-40018-82b1-S5700-28P-LI-無

3-10所示，SwitchASwitchBGE0/0/5GE1/0/5配置采用直連檢測方式的DAD。3-10DAD

StackLinkDADLink

#配置接口GE0/0/5采用直連檢測方式的DAD。<Quidway>system-[Quidway]interfacegigabitethernet[Quidwayv-GigabitEthernet0/0/5]dual-activedetectmodeWarning:Thiscommandwillblocktheport,andnootherconfigsrunningonthisport <Quidway>system-[Quidway]interfacegigabitethernet[Quidway-GigabitEthernet1/0/5]dual-activedetectmodeWarning:Thiscommandwillblocktheport,andnootherconfigsrunningonthisport 2#<Quidway>displaydual-activeverboseCurrentDADstatus:DetectDual-activedirectdetectinterfacesconfigured:Dual-activerelaydetectinterfacesconfigured:Excludedports(configurable):Excludedports(cannotbeconfigured):結(jié) #interfacegigabitethernet0/0/5dual-activedetectmodedirectinterfacegigabitethernet1/0/5dual-activedetectmodedirect

3-11DAD

StackLinkDADLink

Eth-Trunk<Quidway>system-[Quidway]interfaceeth-trunk[Quidway-Eth-Trunk1]dual-activedetectmode2SwitchCRelay<Quidway>system-[Quidway]interfaceeth-trunk1[Quidway-Eth-Trunk1]dual-active3<Quidway>displaydual-activeverboseCurrentDADstatus:DetectDual-activedirectdetectinterfacesconfigured:Dual-activerelaydetectinterfacesconfigured:Eth-Trunk1ExcludedExcludedports(cannotbe<Quidway>displaydual-activeproxyDual-activerelayinterfacesconfigured:Eth-Trunk1結(jié)

#interfaceeth-trunkdual-activedetectmoderelay #interfaceeth-trunk1dual-activerelay#

1displaydeviceslotslot-id結(jié)

1displayversionslotslot-id結(jié) 號、CLEI碼、銷售BOM編碼。

步驟1執(zhí)行命令displayelabel[slotslot-id[subcard-id]]，查看電子結(jié)

<Quidway>displayelabelslot/$[SystemIntegration/$[BoardIntegration/$[ArchivesInfo[BoardProperties]Description=QuidwayS5700-52C-EI,CX7Z152CM,S5700-52C-EIMainframe(4810/100/1000Base-,Chassis,2PowerSupplySlots,WithoutFlexibleCardandPowerModule)/$[ArchivesInfo[BoardProperties]/$[ArchivesInfo[BoardProperties] Description=S5700C,CX7M1PWA,ACPowerModule

1displayenvironmentslotslot-id]結(jié)查扇的狀步驟1執(zhí)行命令displayfan[slotslot-id|verbose]，查扇狀態(tài)結(jié)結(jié)1displaycpu-usageconfiguration|slave|slotslot-id]，查看CPU占用率的統(tǒng)計(jì)結(jié)

1displaymemory-usageslave|slotslot-id]結(jié)

1displayalarmurgentslotslot-id|timeinterval]，查看設(shè)備運(yùn)行中的告警信結(jié)

123

backupelabelftpip-addressfilenameusernamepassword][slotslot-id[subcard-id]]，備份電子到FTP服務(wù)器。結(jié)無12interfaceinterface-typeinterface-number}3port-auto-sleepenable命令，使能電口自動節(jié)能功能。結(jié)2interfaceinterface-typeinterface-number}結(jié)無無 User-definedmode（自定義模式）：用戶根據(jù)實(shí)際需要來設(shè)置節(jié)能模式 說明lDeepmode（深度節(jié)能）：針對相關(guān)未用器件啟用關(guān)閉、休眠操作，對正常業(yè)務(wù)啟說明說明lS57003 2setpowermanagemodemode-id結(jié)

結(jié)要，決定何時產(chǎn)生何種告警，從而有利于自己對設(shè)備的。無12345 執(zhí)行命令transceiverphony-alarm-disable，關(guān)閉非定制光模塊的告警功能。非定制的光模塊能夠在設(shè)備上正常使用，但2013年1月1日以后生 transceiverdiagnosisthresholdrx-powerdefault|low-alarmlow-alarmhigh-alarmhigh-alarm}，設(shè)置接口光模塊接收光功率的上下限值。transceiverdiagnosisthresholdtx-powerdefault|low-alarmlow-alarmhigh-alarmhigh-alarm}，設(shè)置接口光模塊發(fā)送光功率的上下限值。執(zhí)行命令transceiverdiagnosisthresholdcurrent{default|low-alarmlow-alarmhigh-alarmhigh-alarm}，設(shè)置接口光模塊偏置電流的上限值和下限值。alarmhigh-alarmhigh-alarm}，設(shè)置接口光模塊溫度的上下限值。transceiverdiagnosisthresholdvoltagedefault|low-alarmlow-alarmhigh-alarmhigh-alarm}，設(shè)置接口光模塊電壓的上下限值。結(jié)說明2displaytransceiverdiagnosisinterfaceinterface-typeinterface-number]，查看結(jié) log類：即日志信息 trap類：即告警信6-1。012警線，BFD探測出設(shè)備不可達(dá)，檢測出錯誤的消息34567 6，則發(fā)送到日志緩存區(qū)的日志都會從通道6輸出，不再從通道4輸出。信息類 信息通 Debug

Log

2 SNMP678

9Trap9Debug信息流012345678966的名稱，便于對信息通道的管號514將日志信息輸出到日志主機(jī)中。6-2<Int_16>TIMESTAMPHOSTNAME%%ddAAA/B/CCC(l):slot=XXX;lshort-date型dateshort-date型時間戳不含年份lformat-datelnone型：信息中不包含時間戳。缺省是“QuidwayBslot：表示發(fā)送的槽位號TimeStampHostNamelbootbootldate型：系統(tǒng)時間類型。告警信息和日志信息缺省采用date型時間戳。lshort-date型dateshort-date型時間戳不含年份lformat-datelnone型：信息中不包含時間戳。lCritical（緊急）lIndeterminate（不確定lCleared（已清除

無12345結(jié)2info-centerchannelchannel-numbernamechannel-nameDebug結(jié)2info-centersourcemodule-name|defaultchannelchannel-number|channel-name}[{debug|log|trap}{state{off|on}|levelseverity}*]*，指定某個模塊或所有模塊向信息通道中添加Debug信息、Log信息或者Trap信息。說明命令un nfo-centersource{module-name|default}channel{channel-number|channel-name}可結(jié)2info-centertimestampdebugging{boot|none|{short-date|format-date|dateprecision-timetenth-second|secondDebugging信息的時間戳3info-centertimestamp{trap|log}{boot|none|{short-date|format-date|dateprecision-timetenth-second|millisecond，配置輸出Log信息或者Trap信結(jié)

ID的大量日志時，對信息中心的處理造成下，經(jīng)過5倍周期后，解除對日志的抑制。步驟2執(zhí)行命令info-center imitthresholdvalue[byinfoIDinfoID|bymodule-省值會高于50條。但是用戶可以通過手工配置所有日志的閾值。說明 步驟3執(zhí)行命令info-center 步驟4執(zhí)行命令info-centerra imitmonitor-period，配置信息中心進(jìn)行速率抑制的周結(jié)displaychannel[channel-number|channel-namedisplayinfo-center[statisticsdisplaylogbuffer[levelseverity|modulemodule-name|sizevalue|slotslot-id]*id]*displaytrapbuffer[sizevaluedisplayinfo-centerraimitdisplayinfo-centerraimit2info-centerconsolechannelchannel-number|channel-name}，配置向4terminalmonitor，使能終端顯示信息的功能，缺省情況下該功能處于開啟狀步驟5執(zhí)行命令terminaldebugging、terminallogging或terminaltrap，分別使能終端顯示Debug信息、Log信息或者Trap信息。說明結(jié) net終端輸出信 步驟2執(zhí)行命令info-centermonitorchannel{channel-number|channel-name}，配置 步驟5執(zhí)行命令terminaldebugging、terminallogging或terminaltrap，分別使能終端顯示Debug信息、Log信息或者Trap信息。說明結(jié)SNMP2info-centersnmpchannelchannel-number|channel-name}SNMP輸?shù)摹癝NMP配置”章節(jié)。結(jié)2info-centerlogbufferchannelchannel-number|channel-name|buffersize*結(jié)

2info-centertrapbufferchannelchannel-number|channel-name|buffersize*結(jié)2info-centerloghostip-addresschannel{channel-number|channel-name}|facilitylocal-number|{languagelanguage-name|binary[port]}|{-instance-instance-name|public-net}]*，配置向IPv4日志主機(jī)輸出信息。3info-centerloghostipv6ipv6-address[channel{channel-number|channel-結(jié)displayinfo-center[statistics注注resetinfo-centerresetresetLog

說明#<Quidway>system-view[Quidway]info-centerenableInfo:Informationcenteris[Quidway]info-centersourcedefaultchannelloghostlogleveldebuggingstateontrapstateoffdebugstateoff[Quidway]displaychannelloghostchannelnumber:2,channelname:loghostMODU_ID ENABLE ENABLE ENABLEffff0000default [Quidway]info-centerloghost[Quidway]vlan10[Quidway]interfacegigabitethernet[Quidway-GigabitEthernet0/0/1]portlink-typehybrid[Quidway-GigabitEthernet0/0/1]porthybriduntaggedvlan10[Quidway-GigabitEthernet0/0/1]quit[Quidway]interfacevlanif[Quidway-Vlanif10]ipaddress[Quidway-Vlanif10]quit[Quidway]info-centerloghostsourcevlanif[Quidway]displayinfo-centerInformationCenter:enabledLoghost:theinterfacenameofthesourceaddress:Vlanif10,channelnumber2,channelnameloghost,languageEnglish,hostfacilitylocal7

channelnumber:0,channelname:channelnumber:1,channelname:SNMPchannelnumber:5,channelname:snmpagentLogbuffer:enabled,maxbuffersize1024,currentbuffersize512,currentmessages440,channelnumber:4,channelname:logbufferdroppedmessages0,overwrittenmessages0Trapbuffer:enabled,maxbuffersize1024,currentbuffersize256,currentmessages1,channelnumber:3,channelname:trapbufferdroppedmessages0,overwrittenmessages0Informationtimestamplog-date,trap-date,debug-bootSentmessages=499,Receivedmessages=499IORegmessages=0IOSentmessages=[Quidway]info-centerconsolechannel0[Quidway]quit<Quidway>terminalmonitorInfo:Currentterminalmonitorison.<Quidway>terminalloggingInfo:Currentterminalloggingison.

#info-centersourcedefaultchannel2logleveldebuggingstateontrapstateoffdebugstateoffinfo-centerloghostsourcevlanif10info-centerloghostvlanbatch10interfaceipaddressporthybriduntaggedvlan10 進(jìn)行觀察的一種功能。管理員可以通過鏡像功能進(jìn)行網(wǎng)絡(luò)檢測和故障排除。S5700SI、S5710LI不支持基于流、VLAN、MAC的遠(yuǎn)端鏡像

如果匹配此接口上流策略中的流分類，則將被到觀察接口。 像流將被到觀察接口。 鏡像VLAN是被觀察的VLAN。從鏡像VLAN輸入的所有報(bào)將被到觀察 MAC地址的流量到觀察接口 RSPANRSPAN（RemoteSwitchedPortyzer：交換接口分析器）VLAN是指VLAN,當(dāng)被鏡像的報(bào)文和觀察接口不是同一個交換機(jī)時，此時鏡像接口的報(bào)文需要通過鏡像VLAN，以廣播的方式傳遞到觀察接口。 本地鏡 說明S5700不支持一條流同時鏡像到多個觀察接口

Sniffer

DataCopyofdata

DataflowCopyofdata接口輸入的報(bào)文將與此流策略中的流分類進(jìn)行匹配，如果報(bào)文流符合流分類，則此VLANVLAN內(nèi)所有活動接口的入方向上的報(bào)文鏡像到目的接VLANVLAN內(nèi)所有活動接口接收到的入方向所有方式，用戶可以對某個VLAN或者某些VLAN內(nèi)的報(bào)文進(jìn)行。報(bào)文進(jìn)行。在VLAN內(nèi)匹配源或者目的MAC地址的報(bào)文會被鏡像到指定接口。CPU

SwitchedPortyzer：交換接口分析器）技術(shù)來滿足這一需求。圖7-3鏡像示意

Observeport

Copyofdata DestinationSwitch為觀察接口所在的Switch IntermediateSwitch為連接SourceSwitchDestinationSwitch說明鏡像是將鏡像報(bào)文在RSPANVLAN中，以廣播的方式從SourceSwitch傳遞到接口都屬于RSPANVLAN。RSPANVLAN以廣播的方式轉(zhuǎn)發(fā)到DestinationSwitchobserveport。S5700，可以配置基于接口的本地鏡像功無12 2observe-portindexinterfaceinterface-typeinterface-number4port-mirroringtoobserve-portindexboth|inbound|outbound，配置接口步驟4。說明結(jié)displayport-displayobserve- 建立基于接口的鏡同一個S5700上時，可以配置基于接口的鏡像功能。無123 說明

鏡像說明說明id]，配置觀察接口并指定鏡像VLAN。port-mirroringtoobserve-portindexboth|inbound|outbound}， 說明IntermediateSwitch設(shè)備上進(jìn)行如下配置，其中IntermediateSwitchSource 說明 允許遠(yuǎn)端鏡像VLAN的報(bào)文通過。結(jié)displayobserve-displayport- 無123undoport-mirroringboth|inbound|outbound}結(jié) displayobserve-displayport-的數(shù)據(jù)和觀察接口在同一個S5700時，可以配置基于VLAN的本地鏡像功能。

124mirroringtoobserve-portindexinboundVLAN4結(jié)displayobserve-displayport- 說明123RSPANVLAN的 說明說明id]，配置觀察接口并指定RSPANVLAN。步驟步驟7。 IntermediateSwitchRSPANVLANRSPANVLANIntermediateSwitch設(shè)備上配置和基于接口的鏡像中的IntermediateSwitch設(shè)備 在DestinationSwitch設(shè)備上配 配置相同。對于DestinationSwitch設(shè)備上配置請參見7.3.2配置基于接口的鏡結(jié)displayobserve-displayport-

無

1步驟2執(zhí)行命令vlanvlan-id，進(jìn)入被VLAN的VLAN視圖結(jié)displayobserve-displayport-

果被的指定MACS5700MAC無

1234mac-mirroringmac-addresstoobserve-portindexinboundMAC地結(jié) displayobserve-displayport-

S5700設(shè)備上VLAN的源或MACMAC地址的輸入報(bào)文時，當(dāng)被監(jiān)控指定MAC的報(bào)文和觀察接口不在同一個S5700上時，可以配置基于MAC的鏡無

1234RSPANVLAN

說明說明id]，配置觀察接口并指定RSPANVLAN。執(zhí)行步驟步驟6和步驟步驟7。 IntermediateSwitchRSPANVLANRSPANVLANIntermediateSwitch設(shè)備上配置和基于接口的鏡像中的IntermediateSwitch設(shè)備 在DestinationSwitch設(shè)備上配 配置相同。對于DestinationSwitch設(shè)備上配置請參見7.3.2配置基于接口的鏡結(jié)displayobserve-displayport-

當(dāng)不需要S5700設(shè)備上VLAN中特定MAC的輸入報(bào)文，而當(dāng)前該功能又處于無

1結(jié)displayobserve-displayport-

口在同一個Switch，可以配置基于流的本地鏡像功能。無123說明配置流分類規(guī)則的具體步驟請參見《S5700系列以太網(wǎng)交換機(jī)配置指南-QoS》的配置復(fù)4mirroringtoobserve-portindex結(jié)最后在接口上應(yīng)用該策略。具體的配置步驟請參見7.11.4創(chuàng)建和應(yīng)用策略。3classifierclassifier-namebehaviorbehavior-name，在流策略中為指定類配置流5interfaceinterface-typeinterface-number6traffic-policypolicy-nameinbound，在接口上應(yīng)用包含了流鏡像動作的流策步驟步驟5和步驟步驟6。結(jié)displayobserve-displayport-displaytrafficpolicyinterface[interface-typeinterface-number][inbound] 建立基于流的流鏡

接口不在同一個S5700時，可以配置基于流的鏡像功能。說明無1234RSPANVLAN的

說明說明id]，配置觀察接口并指定RSPANVLAN。執(zhí)行命令mirroringtoobserve-portindex，配置基于流分類鏡像 在IntermediateSwitch設(shè)備上配置鏡像VLAN和鏡像VLAN的接口屬IntermediateSwitch設(shè)備上配置和基于接口的鏡像中的IntermediateSwitch設(shè)備 在DestinationSwitch設(shè)備上配 配置相同。對于DestinationSwitch設(shè)備上配置請參見7.3.2配置基于接口的鏡結(jié)

displayobserve-displayport-displaytrafficpolicyinterface[interface-typeinterface-number][inbound]

無

123undomirroring5interfaceinterface-typeinterface-number6undotraffic-policyinbound，在該接口上取消已被創(chuàng)建的流策略，刪除流鏡視圖下執(zhí)行undotrafficpolicypolicy-name命令刪除該流策略。結(jié)displayobserve-displayport-displaytrafficpolicyinterface[interface-typeinterface-number][inbound]VLAN的鏡像、7.10MAC地址的鏡像、7.131

2interfaceinterface-typeinterface-number，進(jìn)入鏡像接口的接口視圖。3undoport-mirroringboth|inbound|outbound}，刪除接口鏡像。步驟4執(zhí)行命令quit，退出到系統(tǒng)視圖。結(jié)結(jié)displayobserve-displayport-

7-4所示，SwitchGigabitEthernet0/0/1接口連接了L2Switch，現(xiàn)在需要監(jiān)L2無VLAN。（以下配置以接口GigabitEthernet0/0/1為例，同理配置接口<Switch>system-view[Switch]vlan10[Switch-vlan10]quit[Switch]interfacegigabitethernet[Switch-GigabitEthernet0/0/1]portlink-type[Switch-GigabitEthernet0/0/1]porttrunk ssvlan[Switch-GigabitEthernet0/0/1]#<Switch>system-[Switch]observe-port1interfaceGigabitEthernet#[Switch]interfacegigabitethernet[Switch-GigabitEthernet0/0/1]port-mirroringtoobserve-port1[Switch-GigabitEthernet0/0/1][