有線部分操作手冊(cè)-基本管理

第1章交換機(jī)管 1管理方 1帶外管 1帶內(nèi)管 5CLI界 10配置模式介 配置語(yǔ) 支持快捷 幫助功 對(duì)輸入的檢 支持不完全匹 第2章交換機(jī)基本配 1基本配 12.2管 22.2.1 2 4配置交換機(jī)的IP地 6 6SNMP配 7 7 8 9 交換機(jī)升 15交換機(jī)系統(tǒng)文 第3章文件系統(tǒng)操 1文件設(shè)備介 1文件系統(tǒng)操作任務(wù)配置序 1典型應(yīng) 2排錯(cuò)幫 3第4章集群配 1集群介 1集群基本配 1集群舉 4集群排錯(cuò)幫 5第1換機(jī)管Console進(jìn)行管理，通常情況下，在無(wú)法進(jìn)行帶內(nèi)管理時(shí)，用戶會(huì)使1-1交換機(jī)Console管理配置PCWindows一端與PC機(jī)的RS-232串口相連；另一端與交換機(jī)的有完好的ConsoleWindowsWindowsXP自帶超級(jí)1-21-31-41-51-6第三、進(jìn)入交換機(jī)CLI是交換機(jī)第一次啟動(dòng)需要生成雙向認(rèn)證所需的X.509，這個(gè)時(shí)間大概在20-30分鐘。此所謂帶內(nèi)管理（In-bandmanagement，包括通過(guò)net程序登錄到交換機(jī)，或者通過(guò)HTTP協(xié)議交換機(jī)，或者通過(guò)snmp軟件對(duì)交換機(jī)進(jìn)行配置管理。交換機(jī)提供通過(guò)net管理交換 圖1- 通 net管理交換在主機(jī)上執(zhí)行“51”命令，顯示是否通；若不通，則檢查原因。VLAN1IP地址配置命令，在進(jìn)行帶內(nèi)管理之前，必須通過(guò)帶外管理即ConsoleIP地址，配置命令如下（以后如不特殊說(shuō)明，所有的交換機(jī)配置時(shí)的提示符均采用SwitchSwitch(Config-if-Vlan1)#ipaddress51Switch(Config-if-Vlan1)#noshutdown 圖1-8運(yùn)行Windows自帶 net用戶，則任何用戶都無(wú)法進(jìn)入交換機(jī)的net配置界面。因此在允許net方式配置管理交換機(jī)時(shí)，必須在Console的全局配置模式下使用命令username<username>privilege<privilege>[password(0|7)<password>]為交換機(jī)設(shè)置net用戶和口必須存在且為15。如交換機(jī)的用戶名為test，口令為明文的test，設(shè)置方式如下：Switch(config)#usernametestprivilege15password0testSwitch(config)#authenticationlinevtyloginlocal 的CLI配置界面 net登錄后與通過(guò)Console進(jìn)入后使 圖1- 通過(guò)HTTP管理交換機(jī)通過(guò)HTTP交換機(jī)配置IPv4/IPv6地址（設(shè)備在出廠時(shí)默認(rèn)存在vlan1的IPv4/ /并且輸入正確的登錄口令，該主機(jī)就可通過(guò)HTTP交換機(jī)。步驟如下：第一：配置交換機(jī)的IP地址。1-10HTTP在使用IPv6地址交換機(jī)時(shí)，推薦使用瀏覽器Firefox，版本在1.5以上，比如交換WebWeb方式管理交換機(jī)時(shí)，Consoleusername<usernameprivilege<privilege>[password(0|7)<password>]為交換機(jī)設(shè)置Web用戶和口令并使用命為15。如交換機(jī)的用戶名為admin，口令為明文的admin，設(shè)置方式如下：Switch(config)#usernameadminprivilege15password0adminSwitch(config)#authenticationlinewebloginlocal1-12Web通過(guò)snmp軟件管理交換安裝snmp軟件的主機(jī)必須能通交換機(jī)的IP地址，這樣在運(yùn)行Snmp軟件時(shí)，Snmp軟件就能找到交換機(jī)設(shè)備，并且對(duì)其進(jìn)行可讀寫(xiě)的操作CLI界交換機(jī)為用戶提供了三種管理界面：CLI（CommandLineInterface命令行）界面、用戶對(duì)CLI界面并不陌生，前面我們提到的Console管理方式、net登錄到交換機(jī)都是通過(guò)CLI界面對(duì)交換機(jī)進(jìn)行配置管理的。CLI界面由S程序提供，它是由一系列的配置命令組成的，根據(jù)這些命令在配置管理交換機(jī)時(shí)所起的作用不同，S將這些命令分類，不同類別令對(duì)應(yīng)著不同的配置模式。下面將介紹交換機(jī)的S的特點(diǎn)： 圖1- 交換機(jī)的 配置模一般用戶模式用戶進(jìn)入CLI界面，首先進(jìn)入的就是一般用戶模式，提示符為“Switch>”，符號(hào)“>”為一般用戶模式的提示符。當(dāng)用戶從用戶模式使用命令exit退出時(shí)，可以回到一般用戶模用戶模式時(shí)，也可以回到用戶模式。另?yè)Q機(jī)提供“Ctrl+z”的快捷鍵，使得交換機(jī)在任何配置全局配置模式進(jìn)入用戶模式后，只需使用命令config，全局配置模式用命令exit退回到全局配置模式。創(chuàng)建VLAN、啟動(dòng)IGMPSnoo、STP等。用戶在全局配置模式還可通過(guò)命令進(jìn)入到接 配置交換機(jī)的退回全局配置模 退回全局配置模interfaceport-配置port-exit命令即可退回全局配置模vlan<vlan-id>VLAN配置模式。在VLANVLANexitVLAN配在全局配置模式下用ipdhcppool<name>命令進(jìn)入到DHCP地址池配置模式屬性。執(zhí)行exit命令即可從DHCP地址池配置模式退回到全局配置模式。路由協(xié)議類型RIP路由協(xié)在全局配置模式下輸入配置RIP協(xié)議參exit命令即可退回全局配置模OSPF路由在全局配置模式下輸入exit命令即可退回全局配置模BGP在全局配置模式下輸入配置BGPexit議routerbgp<AS退回全局配置模列表類型命名標(biāo)準(zhǔn)列表配在全局配置模式下輸入ip配置標(biāo)準(zhǔn)列表exit退回全局配置模命名擴(kuò)展列表配在全局配置模式下輸入ipaccess-listextanded命令。配置擴(kuò)展列表exit命令即可退回全局配置模模式下可以配置portal認(rèn)證相關(guān)的參數(shù)。執(zhí)行exit命令可以返回全局配置模式。該模式下進(jìn)行配置。執(zhí)行exit命令可以從無(wú)線配置模式返回到全局配置模式。cmdtxt<variable>{enum1|…|enumN}[option1|…|語(yǔ)法說(shuō)明：cmdtxt表示命令關(guān)鍵字；<variable>表示參數(shù)為變量；{enum1|…|enumN}enum1~enumN中必須選一個(gè)參數(shù)；[option1||optionN]表示[<variable>]，{enum1<variable>|enum2}，[option1[option2]]等等。 < snmp-servercommunityro|rwstring>，出現(xiàn)以下幾種輸入情況：snmp-servercommunityro<string>支持快捷當(dāng)輸入的字符串可以無(wú)的表示命令或關(guān)鍵字時(shí)，可以使用“<cr，則此命令已輸入完整，在該處鍵入回車成功返回信息通過(guò)鍵盤(pán)輸入的所有命令都要經(jīng)過(guò)S的語(yǔ)法檢查。當(dāng)用戶正確輸入相應(yīng)模式下的錯(cuò)誤返回信息 對(duì)用戶配置命令“showrunning-config”，如果僅輸入“shr”，系統(tǒng)會(huì)報(bào)“>Ambiguouscommand!”S無(wú)法區(qū)分“showr”是“showradius”命令還是“showrunning-config”命令，因此必須輸入“shru”，S才會(huì)正確的解析。一般用戶配置模式/用戶配置模用戶使用enable進(jìn)入用戶配置模式或修改當(dāng)前用戶權(quán)限級(jí)別，disable為退出用戶模式命令。config配置模式使用本命令退回到用戶配置模式，在用戶配置模式使用本命令退回到一show當(dāng)前處于非一般用戶配置模式或用戶配置模式時(shí)，使用該命令可以直接退回到用戶 showset將當(dāng)前運(yùn)行時(shí)配置參數(shù)保存到FlashMemoryshowcpushowcpushowmemorynobanner配置使用net或通過(guò)consoleweb-authprivilege<1-15>noweb-authprivilege管net簡(jiǎn)net登錄是一個(gè)簡(jiǎn)單的終端協(xié)議。用戶用net就可在其所在地通告TCP連接（即登錄）到的另一個(gè)主機(jī)上（使用IP地址或主機(jī)名。net能把用戶的擊鍵傳到的主機(jī)，同時(shí)也能把主機(jī)的輸出通過(guò)TCP連接返回到用戶屏幕。這種服務(wù)net使用客戶－服務(wù)器模式，在本地的系統(tǒng)為net客戶端，主機(jī)為net服務(wù)器。交換機(jī)既可以作為net服務(wù)器也可以作為net客戶端。當(dāng)交換機(jī)作為net服務(wù)器時(shí)，用戶可以通過(guò)Windows或其他操作系統(tǒng)自帶的netnet服務(wù)器時(shí)最多可以同時(shí)與5個(gè)net客戶端建立TCP連接。當(dāng)作為net客戶端時(shí)，在交換機(jī)的用戶配置模式下使用net命令即可登錄到其他遠(yuǎn)端主機(jī)。交換機(jī)作為net客戶端時(shí)只能與一個(gè)主機(jī)建立TCP連接，如果想與另一個(gè)主機(jī)建立連接，則必須先斷開(kāi)與上一個(gè)主機(jī)的TCP連接。net任務(wù)序net-serverenablenonet-serverenable打開(kāi)交換機(jī)的net服務(wù)器功能；本命令的no操作為關(guān)閉net服務(wù)器功能。username<username>[privilege<privilege>][password[0|7]<password>]nousername配置net登錄到交換機(jī)的本地用戶名和口令；本命令的no操作為刪除本地net用戶。本地netaaaauthorization noaaaauthorization VTY（即指netssh登no命令關(guān)閉命令授authenticationsecurityip<ip-addr>noauthenticationsecurityip<ip-addr>配置net登錄到交換機(jī)的安全I(xiàn)P地址；本命令的no操作刪除net安全地址authenticationsecurityipv6<ipv6-addr>noauthenticationsecurityipv6<ipv6-addr> net登錄到交換機(jī)的安為刪除net安全地址 IPACL規(guī)則；本命令的no操作為取消綁定ACL。 IPv6ACL規(guī)則；本命authenticationline{console|vty|web}loginmethod1[method2…]noauthenticationline{console|vty|noauthenticationauthorizationline{console|vty|web}execmethod1[method2…]noauthorizationline{console|vty|web}authorizationlinevtycommand<1-15> {local|radius|tacacs} 配置VTY（即指net和sshaccountingline{console|vty}<1-15>{start-stop|stop-only|none}method1noaccountingline{console|vty}terminalmonitor使登錄到交換機(jī)的net客戶端顯示調(diào)試信息；本命令的no操作為關(guān)閉net客戶端顯show顯示通過(guò)net和ssh登陸的用clearlinevty<0-制netssh登陸的用戶下net[vrf<vrf-name>]{<ip-addr>|<ipv6-|host<hostname>}SSH簡(jiǎn)介H是ueS的TCP過(guò)H服器和H間鑰換認(rèn)密法商它們之間建立一條安全的傳輸信息的通道，保證雙方交互的信息不能被任何第截取和破HH0HH0Herelenuy用20的H對(duì)SSH服務(wù)器支持客戶端軟件對(duì)主機(jī)的RSA公鑰認(rèn)證，支持協(xié)議規(guī)定3DES加密算法，以及SSH服務(wù)器對(duì)SSH用戶的認(rèn)證等。SSH服務(wù)器配置任務(wù)序列ssh-server nousername配置SSH客戶端軟件登錄到交換機(jī)的用戶名和口令；本命令的no操作為刪除SSH用戶。nossh-server作恢復(fù)缺省的SSH認(rèn)證超時(shí)時(shí)間。 作恢復(fù)缺省的SSH認(rèn)證重試次數(shù)。 modulus<modulus>terminalmonitor使登錄到交換機(jī)的SSH客戶端顯示調(diào)試信noSSHshowcryptocryptokeyclearSSH服務(wù)器配置舉例SSHSSH2.0戶端軟件就可以利用交換機(jī)配置的用戶名和登錄配置SSH服務(wù)的交換機(jī)了。Switch(config)#ssh-serverenableSwitch(Config-if-Vlan1)#ipaddress00換機(jī)上除配置本地的地址為IPv6地址外，其它配置不變。配置交換機(jī)的IP地交換機(jī)所有以太網(wǎng)接口都默認(rèn)為二層（DataLinkLayer）端口，進(jìn)行二層轉(zhuǎn)發(fā)。VLANIP地址。VLANVLAN接口模式下配置。交換機(jī)為用戶提供了三種配置IP地址的方式：BootPDHCPBootP/DHCPBootP/DHCPClientBootP/DHCPServer發(fā)出BootPRequest（申請(qǐng)獲取地址的請(qǐng)求包）廣播包，BootP/DHCPServer接收到請(qǐng)求后將地址分配給交換機(jī)。另?yè)Q機(jī)還具有了DHCPServer的功能，能夠動(dòng)態(tài)的為DHCPClient配置交換機(jī)的IP地址任務(wù)序列nointerfacevlan<vlan-VLAN接口（VLAN接口屬于三層接口noVLAN接口（三層接口 noipaddress<ip_address> no操作為刪除IPv6地址。ipbootp-clientenablenoipbootp-clientenableBootPClientBootP協(xié)商方式獲取IP地址及網(wǎng)關(guān)地址；本命令的no操作為關(guān)閉BootPClient功能。ipdhcp-clientenablenoipdhcp-clientenable商方式獲IP地址及網(wǎng)關(guān)地址；本命令no操作為關(guān)閉DHCPClient功能。SNMP配SNMP介的協(xié)議：SNMPv1SNMPv2cv1的功能進(jìn)行了部分（NetworkManagementStation是運(yùn)行支持SNMP協(xié)議的軟件客戶端程序的工作站，在SNMP的網(wǎng)絡(luò)管理中起作用。Agent，是運(yùn)行在被管理網(wǎng)絡(luò)設(shè)備上的服務(wù)器端軟件，直接管理被管對(duì)象。NMS利用通信，通過(guò)Agent來(lái)管理各被管對(duì)象。（本款及后續(xù)系列交換機(jī)都具有Agent功能 NMSGet-Request、Get-Next-Request，Get-Bulk-RequestSet-Request消息來(lái)對(duì)Agent發(fā)出查詢和設(shè)置管理變量的請(qǐng)求，AgentGet-Response消息AgentNMSTrapNMS發(fā)生了異常事件（當(dāng)然，NMS還可以通過(guò)設(shè)置RMON功能，自行對(duì)一些情況設(shè)置警報(bào)，當(dāng)設(shè)定的警報(bào)事件觸發(fā)后，Agent將根TrapLogRMON，下面有具體介紹。Inform-Request主要用于NMS之間進(jìn)行通信，一般應(yīng)用于分層式的網(wǎng)絡(luò)管理。中不被修改。USM的標(biāo)準(zhǔn)加密算法為DES-CBC算法，鑒別算法為HMAC-MD5和HMAC-SHA算法。同時(shí)USM提供了時(shí)間窗的檢查，防止網(wǎng)絡(luò)延遲和重播的干擾。VACM提供了優(yōu)秀的用戶鑒權(quán)服務(wù)，保證了的安全性。VACM將權(quán)限相同的MIB介NMS可以的信息是經(jīng)過(guò)精確的定義的，被完備的組織在一個(gè)管理信息數(shù)據(jù)庫(kù)Base網(wǎng)絡(luò)設(shè)備上獲得的管理信息。ISOASN.1為MIB定義了一個(gè)樹(shù)型結(jié)構(gòu)，每個(gè)MIB都用這種樹(shù)型結(jié)構(gòu)來(lái)組織所有的可用信息，樹(shù)的每個(gè)節(jié)點(diǎn)都包含一個(gè)OID對(duì)象標(biāo)識(shí)符(ObjectIdentifier)和一個(gè)關(guān)于該節(jié)點(diǎn)的簡(jiǎn)短文本描述。OID是有句點(diǎn)隔開(kāi)的一組整數(shù)，它命名節(jié)點(diǎn)并且可以由它指示該節(jié)點(diǎn)在MIB樹(shù)型結(jié)構(gòu)中的位置，如下圖所示：2-1ASN.1MIB一般包MIB和私MIB兩部分，公MIB內(nèi)定義的是公開(kāi)NMS都可以的網(wǎng)絡(luò)管理信息，私有MIB內(nèi)定義的是各設(shè)備特有的屬性信息，需要設(shè)備廠商MIB-I[RFC1156]是SNMP公有MIB庫(kù)的第一個(gè)版本，后來(lái)經(jīng)過(guò)擴(kuò)充，被MIB-II很多，之稱為組，這些組里的對(duì)象覆蓋了網(wǎng)絡(luò)管理的各個(gè)功能域，NMS通過(guò)訪問(wèn)SNMPAgent的MIB庫(kù)，就可以得到相應(yīng)的網(wǎng)絡(luò)管理信息。本交換機(jī)可以做為SNMPAgent，支持SNMPv1/v2c和SNMPv3。本交換機(jī)支持基本MIB-II、RMONMIBBRIDGEMIBMIB，同時(shí)支持自定義的私RMON介RMONSNMP標(biāo)準(zhǔn)基本體系的最重要的擴(kuò)充。RMONMIB定義，其作用RMON提供了一種有效并且高效的方法來(lái)監(jiān)視子網(wǎng)范圍內(nèi)的行為。 提供一些警告動(dòng)作（發(fā)送Trap或者記錄Log。SNMP配SNMP配置任務(wù)序列配置snmp-serverenablenosnmp-serverenable命令的no操作為關(guān)閉SNMP服務(wù)器功snmp-servercommunity{ro|rw}{0| nosnmp-servercommunity<string> snmp-serversecurityip{<ipv4-|<ipv6-address> snmp-serversecurityipenable 為一個(gè)SNMP的組添加一個(gè)<group-string>[{authPriv|auth{md5|sha}<word>] {noauthnopriv|authnopriv|authpriv} <write-string>][notify<notify- 于v3。nosnmp-servergroup<group-{noauthnopriv|authnopriv|authpriv} <oid-string>{include| snmp-serverenabletraps設(shè)置允許設(shè)備發(fā)送Trap消息snmp-serverhost{<host-ipv4-|<host-ipv6-address>}{v1|v2c|{Noauthnopriv|Authnopriv| <host-ipv6-address>}{v1|v2c|{Noauthnopriv|Authnopriv|SNMPTrap消息的網(wǎng)絡(luò)管理站IPv4IPv6地址，v1/v2cTrap團(tuán)體字符串，v3中的用戶名和安全級(jí)別。本命令no操作為刪除指定的接收Trap消息的網(wǎng)絡(luò)管理站IPv4IPv6地址。 設(shè)置本交換機(jī)發(fā)trap時(shí)所使用IPv4或IPv6地址；本命令no操作為刪除配置的trapIPv4IPv6地址。 rmonenableSNMP典型配置舉案例1：管理站的軟件使用SNMP協(xié)議從交換機(jī)獲取數(shù)據(jù)。Switch(config)#snmp-serverenableSwitch(config)#snmp-servercommunityrwprivateSwitch(config)#snmp-servercommunityropublicSwitch(config)#snmp-serversecurityip字符串的驗(yàn)證，那么此例假設(shè)管理站的Trap驗(yàn)證團(tuán)體字符串為usertrap。Switch(config)#snmp-serverenableSwitch(config)#snmp-serverhostv1usertrapSwitch(config)#snmp-serverenabletrapsSwitch(config)#snmp-serverusertesterUserGroupauthPrivauthmd5otstSwitch(config)#snmp-servergroupUserGroupAuthPrivreadmaxwritemaxnotifymaxSwitch(config)#snmp-serverviewmax1includeSwitch(config)#snmp-serverhostv3authprivtesterSwitch(config)#snmp-serverenabletraps,Switch(config)#snmp-serverenableSwitch(config)#snmp-servercommunityrwprivateSwitch(config)#snmp-servercommunityropublic符串的驗(yàn)證，那么此例假設(shè)管理站的Trap驗(yàn)證團(tuán)體字符串為usertrap。Switch(config)#snmp-serverhost2004:1:2:3::2v1usertrapSwitch(config)#snmp-serverenabletrapsSNMP排錯(cuò) UP（showinterface命令機(jī)能互相通（使用）； 命令接著，保證為NMSIP（snmp-serversecurityip命令）和團(tuán)體字符能正確和NMS通信；TrapTrap功能（snmp-serverenabletraps命令），為了Trap能發(fā)送到指定的主機(jī)，請(qǐng)記住正確配Trap的目標(biāo)主機(jī)IP和團(tuán)體字符串（使用snmp-serverhost命令；如果需要使用RMONRMON（rmonenableSNMPshowsnmpSNMP以使用debugsnmppacket命令打開(kāi)SNMP的調(diào)試開(kāi)關(guān)，查看調(diào)試信息。交換機(jī)升FLASHnos.img。個(gè)，其路徑和文件名固定為flash:/boot.rom和flash:/config.rom。機(jī)升級(jí)：一、BootROM模式；二、S模式下的TFTP升級(jí)、FTP升級(jí)。下面兩節(jié)詳細(xì)BootROM模式在BootROM模式下升級(jí)交換機(jī)有一種升級(jí)方式：TFTP，可通過(guò)BootROM下令

2-2BootROM在PC上安裝有TFTP的服務(wù)器軟件，及需要升級(jí)的img文件。器的IP地址。如設(shè)置本機(jī)地址為，PC地址為6，配置如下：[Boot]:setconfigHostIPAddress: ServerIPAddress: 打開(kāi)PC中TFTPFTPServer程序。在往交換機(jī)下傳升級(jí)版本時(shí)，請(qǐng)先檢查服務(wù)器與被升級(jí)交換機(jī)之間的連接狀態(tài)，在交換機(jī)端使用命令，通后，在交換機(jī)的BootROM模式下執(zhí)行l(wèi)oad命令；若不通，則檢查原因。[[Boot]:loadconfig.romUsingswitchTFTPfromserver6;ourIPaddressisFilename'config.rom'.Loadaddress:0x4000000Bytestransferred=337444(52624hex)[Boot]:writeconfig.romFileexists,overwrite?(Y/N)[N]Writingflash:/config.rom...[Boot]:loadboot.romUsingswitchTFTPfromserver6;ourIPaddressisFilename'boot.rom'.Loadaddress:0x82000000Bytestransferred=496240(79270hex)[Boot]:writeboot.romFileexists,overwrite?(Y/N)[N]Writeflash:/boot.romOK.UsingswitchTFTPfromserver6;ourIPaddressisFilename'nos.img'.Loadaddress:0x82000000Loading:###########Bytestransferred=51635(c9b3hex)[Boot]:writeFileexists,overwrite?(Y/N)[N] 用于顯示FLASH7file(s),0Totalsize:27838464bytes,usedsize:23810048bytes,freesize:4028416bytesFTP/TFTP升FTP/TFTP簡(jiǎn)介FTP（FileTransferProtocol）/TFTP（TrivialFileTransferProtocol）都是文件傳輸協(xié)與客戶機(jī)提供的地址和端建立數(shù)據(jù)連接，并傳輸數(shù)據(jù)；如果20號(hào)端口正在被使用，通TFTPUDP之上，提供不可靠的數(shù)據(jù)流傳輸服務(wù)，同時(shí)也不提供用戶認(rèn)證機(jī)制來(lái)保證數(shù)據(jù)的正確傳輸。TFTPFTP的優(yōu)點(diǎn)是提供簡(jiǎn)單的、開(kāi)銷不大的文件傳輸服FTP/TFTPFTP/TFTP客戶機(jī)時(shí)，F(xiàn)TP/TFTP服務(wù)器（可以是主機(jī)和其它交換FTP/TFTP服務(wù)器上（可以是主機(jī)和其它交換機(jī)）的功能；當(dāng)交換機(jī)作為FTP/TFTP服務(wù)器時(shí)，同樣它能為它的FTP/TFTP客戶機(jī)提供上傳和文件的服務(wù)，（FTP服務(wù)器還提供傳輸服務(wù)器上文件列表功能。系統(tǒng)映像文件：是指交換機(jī)硬件驅(qū)動(dòng)和軟件支持程序等的壓縮文件，即我們通常說(shuō)的IMG升級(jí)文件。交換機(jī)系統(tǒng)映像文件只允許保存在FLASH換機(jī)規(guī)定，在全局配置模式下通過(guò)FTP上載系統(tǒng)映像文件的文件名固定為nos.img，其它系統(tǒng)IMG文件的上載。其路徑和文件名固定為flash:/boot.rom和flash:/config.rom。CFFLASHCF卡中。對(duì)于支持配置多啟動(dòng)配置文件的設(shè)備，啟動(dòng)配置文件名為擴(kuò)展名為.cfg的文件，默認(rèn)情況下為startup.cfg。對(duì)于不支持多配置文件的設(shè)備，啟動(dòng)配置文件名固定為startup-config。用命令write或命令copyrunning-configstartup-config，可將運(yùn)行配置序列running-configFLASH中，即實(shí)現(xiàn)運(yùn)行配置序列到啟動(dòng)配置文件的轉(zhuǎn)變，形成配置保留。出廠配置文件：即factory-config文件，是交換機(jī)出廠時(shí)的配置文件，使用命令setdefault和命令write，重啟后可將配置文件恢復(fù)成出廠配置文件。FTP/TFTP配置FTP/TFTP配置任務(wù)序列啟動(dòng)FTP配置FTP修改FTPServer關(guān)閉FTP啟動(dòng)TFTP配置TFTPServer關(guān)閉TFTP FTP客戶機(jī)查看服務(wù)器上文件列表 FTPftp-serverServer服務(wù)，F(xiàn)TP用戶登錄。 password[0|7]<password>noipftpusernametftp-serverTFTPServerno FTP/TFTP配置舉例圖2- 作為FTP/TFTPclientnos.img文VLAN的IP地址為。從計(jì)算機(jī)上交換機(jī)的“nos.img”文件。 FTP配置：“12_30_nos.img”文件放到計(jì)算機(jī)上對(duì)應(yīng)的FTPServer Switch(Config-if-Vlan1)#ipaddressSwitch(Config-if-Vlan1)#noshut TFTP配置： Switch(Config-if-Vlan1)#noshut2：FTP服務(wù)器來(lái)使用。交換機(jī)通過(guò)某個(gè)端口與計(jì)算機(jī)相連接，交換機(jī)作12_25_nos.img。Switch(Config-if-Vlan1)#ipaddressSwitch(Config-if-Vlan1)#noshut通過(guò)FTP客戶端軟件，登錄到交換機(jī)，用戶名為“Switch”，為“superuser”，通過(guò)“getnos.img12_25_nos.img”命令將交換機(jī)上的“nos.img”文件到計(jì)算機(jī)上。TFTP服務(wù)器，計(jì)算機(jī)作為T(mén)FTP客戶端，將交換機(jī)上的“nos.img”文件傳送到計(jì)算機(jī)上。Switch(Config-if-Vlan1)#ipaddressSwitch(Config-if-Vlan1)#noshut4FTPFTP服務(wù)器上文件列表。同步情況：交換機(jī)通過(guò)以太口和計(jì)算機(jī)相連，計(jì)算機(jī)為FTP服務(wù)器，IP，交換機(jī)作為FTP客戶端，交換機(jī)VLAN1接口IP地址為。Switch(Config-if-Vlan1)#ipaddressSwitch(Config-if-Vlan1)#noshut220Serv-UFTP-Serverv2.5build6forWinSockready...331Usernameokay,needpassword.230Userloggedin,proceed.150OpeningASCIImodedonnectionfor/bin/ls.recvtotal=480FTP/TFTP排錯(cuò)幫助FTP排錯(cuò)幫助命令檢驗(yàn)FTP客戶機(jī)和服務(wù)器的是否可達(dá)。如不通，則需查看相應(yīng)排錯(cuò)信息，copy命220Serv-UFTP-Serverv2.5build6forWinSockready...331Usernameokay,needpassword.230Userloggedin,proceed.200PORTCommandsuccessful.nos.imgfilelength=1526021sendfile150OpeningASCIImodedonnectionfornos.img.226Transfercomplete.closeftpcopy命220Serv-UFTP-Serverv2.5build6forWinSockready...331Usernameokay,needpassword.230Userloggedin,proceed.200PORTCommandsucc