MNA交換機(jī)產(chǎn)品常用配置

－－交換機(jī)產(chǎn)品常用配置邁普MPNA培訓(xùn)技術(shù)服務(wù)部：手機(jī)：Email：講師介紹交換機(jī)系統(tǒng)介紹交換機(jī)端口配置VLAN配置三層交換配置其他常用配置

課程內(nèi)容產(chǎn)品定位：企業(yè)網(wǎng)中心LAN，IP城域網(wǎng)高檔小區(qū)樓道匯接新一代的全面網(wǎng)管型交換機(jī)支持WEB、SHELL、TELNET、SNMP、集群等多種管理方式支持512個(gè)802.1Q方式的VLAN，VLAN范圍1－4K；支持802.1X認(rèn)證及透傳；四級(jí)廣播、組播、DLF幀風(fēng)暴控制，3.3％、5％、10％、20％

支持對任意端口IN和OUT方向的數(shù)據(jù)進(jìn)行限速，粒度為64K增強(qiáng)的端口適應(yīng)能力，端口驅(qū)動(dòng)能力上采用特殊設(shè)計(jì)，10Mbps，傳輸距離可達(dá)200米，100Mbps時(shí)可達(dá)120米

支持一個(gè)或多個(gè)MAC地址/IP地址綁定到一個(gè)端口上豐富的QOS支持，支持基于802.1q、DSCP的優(yōu)先級(jí)和基于端口的優(yōu)先級(jí)完善的網(wǎng)絡(luò)安全解決方案：管理認(rèn)證、分級(jí)網(wǎng)管、廣播抑止、端口綁定、全局過濾、端口鏡像等邁普MyPowerS3000B系列交換機(jī)

速率：

10M→100M→1000M→10000M→……

傳輸媒介：

3類雙絞線，5類雙絞線，多模、單模光纖。

自動(dòng)協(xié)商：

通信端口自動(dòng)與對端協(xié)商最佳的速率和雙工方式相關(guān)協(xié)議：VLAN、廣播風(fēng)暴控制、QOS/COS、線頭阻塞、流控操作、端口鏡像、生成樹支持、802.1P、TRUNK、堆疊等技術(shù)、組播。

路由交換：綜合交換機(jī)速度和路由器流量控制功能于一體。交換機(jī)相關(guān)技術(shù)交換機(jī)相關(guān)技術(shù)2：

VLAN：

VLAN是虛擬局域網(wǎng)的英文縮寫，是基于一個(gè)廣播域的交換機(jī)端口的集合,主要作用是隔離廣播域。

IEEE802.1Q標(biāo)準(zhǔn)定義了VLAN的基本概念和實(shí)現(xiàn)原理。

廣播風(fēng)暴控制：

以太網(wǎng)交換機(jī)當(dāng)收到廣播以太網(wǎng)幀或目的MAC地址查找失敗時(shí)，也會(huì)向外發(fā)送廣播，如果這種廣播以太網(wǎng)幀過多時(shí)，就會(huì)造成網(wǎng)絡(luò)效率的降低。廣播風(fēng)暴控制功能，能讓用戶設(shè)置一個(gè)最大數(shù)，當(dāng)收到的廣播數(shù)據(jù)超出限制后，交換機(jī)在就對再收到的廣播數(shù)據(jù)拋棄。

端口鏡像：

通過配置將某一端口所收發(fā)數(shù)據(jù)自動(dòng)復(fù)制到另一端口，另一端口再接上專用的測試設(shè)備。這樣就能測試該端口所收發(fā)數(shù)據(jù)。

生成樹(STP)支持：

STP（SpanningTreeProtocol）生成樹協(xié)議的目的是通過協(xié)商一條到根交換機(jī)的無環(huán)路徑來避免和消除網(wǎng)絡(luò)中的環(huán)路?，F(xiàn)在的生成樹協(xié)議為STP和RSTP。用戶認(rèn)證：

在運(yùn)營型以太網(wǎng)中，運(yùn)營商需要對所有接入網(wǎng)絡(luò)的用戶進(jìn)行身份認(rèn)證計(jì)費(fèi)。目前常用的認(rèn)證技術(shù)有：Web認(rèn)證、PPPOE認(rèn)證、IEEE802.1X認(rèn)證。邁普交換機(jī)軟件系統(tǒng)組成Monitor：

系統(tǒng)監(jiān)控程序，駐留在芯片中；剛加電后出現(xiàn)提示3秒內(nèi)按ctrl+c進(jìn)入，可以在其下做本地程序升級(jí)。啟動(dòng)信息如下：MPC8XXMonitorv3.xxisBooting(PressCTRL+centermonitormode).....Bootrom：交換機(jī)引導(dǎo)程序，駐留在芯片中；加電后Monitor啟動(dòng)10秒內(nèi)出現(xiàn)提示：Pressctrl+btomodifyconfiguration可以在7秒內(nèi)按照提示敲ctrl+b鍵進(jìn)入。進(jìn)入bootrom可修改交換機(jī)引導(dǎo)時(shí)的環(huán)境，可刪除配置文件（鍵入“J”刪除）應(yīng)用程序（3XXX.Z）：交換機(jī)的應(yīng)用程序，bootrom啟動(dòng)后運(yùn)行。運(yùn)行完成后交換機(jī)為用戶提供shell系統(tǒng)以培訓(xùn)各種運(yùn)行參數(shù)。模式名稱模式進(jìn)入方法系統(tǒng)提示符功能說明STD模式用戶合法性驗(yàn)證通過后自動(dòng)進(jìn)入Switch>·執(zhí)行基本測試·顯示基本系統(tǒng)信息Enable模式在STD模式下執(zhí)行enable命令Switch#·查看交換機(jī)的全部運(yùn)行狀態(tài)和統(tǒng)計(jì)信息·進(jìn)行系統(tǒng)管理文件系統(tǒng)配置模式在Enable模式下通過命令filesystem進(jìn)入該模式Switch(config-fs)#·文件系統(tǒng)配置模式全局配置模式在Enable模式下執(zhí)行configureterminal命令Switch(config)#·配置交換機(jī)運(yùn)行全局參數(shù)端口配置模式在全局配置模式或者端口配置模式下執(zhí)行portport-list命令Switch(config-port-0/1)#·配置交換機(jī)運(yùn)行端口參數(shù)VLAN協(xié)議配置模式在全局配置模式或VLAN協(xié)議配置模式下執(zhí)行vlanvlan_id命令Switch(config-vlan1)#·配置交換機(jī)運(yùn)行VLAN協(xié)議參數(shù)接口配置模式在全局模式下或者接口模式下執(zhí)行interface命令(同時(shí)指定相應(yīng)的接口)Switch(config-if-sw0)#Switch(config-if-dc0)#·配置接口信息交換機(jī)shell系統(tǒng)常用模式配置交換機(jī)系統(tǒng)用戶賬號(hào)■設(shè)置用戶及相關(guān)屬性：為了增強(qiáng)系統(tǒng)的安全性，交換機(jī)只允許已在系統(tǒng)中配置了的用戶通過終端、Telnet、Web等訪問交換機(jī)，而其它用戶則無法訪問。根據(jù)權(quán)限的不同，系統(tǒng)用戶分為三級(jí)，分別為“Security”、“Manager”和“Monitor”級(jí)。其中Security級(jí)用戶可以執(zhí)行所有的命令，包括用戶添加、修改和刪除。Manager級(jí)用戶不能執(zhí)行交換機(jī)的重新啟動(dòng)（包括幾種重啟動(dòng)方式）、用戶帳號(hào)、訪問IP地址表配置以及配置文件和映像文件的上傳與下載操作等重要的命令。Monitor級(jí)用戶為只讀級(jí)，除了執(zhí)行能修改自己的口令外，不能進(jìn)行任何的修改系統(tǒng)的操作，只能進(jìn)行某些配置的查看。配置命令：userusername{privilege{0|1|2}|password{0|7}password}※注意：系統(tǒng)恢復(fù)出廠值以后，將只有一個(gè)Security級(jí)用戶，其用戶名為“admin”，密碼為“admin”。為了安全，管理員應(yīng)該新添加一個(gè)Security級(jí)用戶，刪除“admin”用戶，并保管好密碼，以防泄漏。交換機(jī)系統(tǒng)介紹交換機(jī)端口配置VLAN配置三層交換配置其他常用配置

課程內(nèi)容■端口口號(hào)號(hào)配配置置格格式式：：配置置命命令令portslot-No/port-No語法描述slot-No組網(wǎng)的交換機(jī)的槽號(hào)，具體取值由插卡所在位置決定。port-No端口號(hào)，具體取值范圍由插卡決定?！龆丝诳诹辛斜肀砼渑渲弥酶窀袷绞剑海号渲弥妹盍頿ortport-list語法描述port-listport-list的格式為port-No[,|-]port-No，其中port-No為組網(wǎng)的交換機(jī)端口編號(hào)，見上節(jié)連接符號(hào)，當(dāng)輸入“－”時(shí)，表示要連續(xù)配置前面的端口直到后面待輸入的端口，包括二者之間所有的端口。當(dāng)輸入“，”時(shí)，表示要連續(xù)配置前面的端口和后面待輸入的端口。交換換機(jī)機(jī)以以太太網(wǎng)網(wǎng)端端口口配配置置（（1））交換換機(jī)機(jī)以以太太網(wǎng)網(wǎng)端端口口配配置置（（2））■設(shè)置置端端口口的的速速率率：：10/100Base-T以以太太網(wǎng)網(wǎng)端端口口支支持持10Mbit/s100Mbit/s兩兩種種速速率率，，可可以以根根據(jù)據(jù)需需要要對對其其設(shè)設(shè)置置。。而而千千兆兆以以太太網(wǎng)網(wǎng)端端口口只只支支持持1000Mbit/s速速率率，，百百兆兆以以太太網(wǎng)網(wǎng)光光端端口口只只支支持持100Mbit/s速速率率都都不不能能設(shè)設(shè)置置。。配置置命命令令speed{10|100|1000|auto}■設(shè)置置端端口口的的雙雙工工方方式式：：配置置命命令令duplex{auto|full|half}語法描述10設(shè)置以太網(wǎng)端口的速率為10M。100設(shè)置以太網(wǎng)端口的速率為100M。Auto設(shè)置以太網(wǎng)端口的速率為自動(dòng)協(xié)商。語法描述Auto設(shè)置端口的雙工狀態(tài)為自動(dòng)協(xié)商。Full設(shè)置端口的雙工狀態(tài)為全雙工狀態(tài)。Half設(shè)置端口的雙工狀態(tài)為半雙工狀態(tài)。交換換機(jī)機(jī)以以太太網(wǎng)網(wǎng)端端口口配配置置（（3））■查看看端端口口信信息息：配置置命命令令showportport-list[configuration|statistics]【配配置置模模式式】】Enable模模式式、、全全局局配配置置模模式式以以及及端端口口配配置置模模式式。。語法描述Port-list要查看的單個(gè)端口或者端口列表configuration顯示端口配置信息。statistics顯示端口的統(tǒng)計(jì)信息。交換換機(jī)機(jī)以以太太網(wǎng)網(wǎng)端端口口配配置置（（4））■對于于端端口口配配置置信信息息，，其其顯顯示示字字段段的的描描述述如如下下：：字段描述Status：顯示打開還是關(guān)閉該端口。Link：端口的當(dāng)前工作狀態(tài)，“up”表示端口已經(jīng)處于正常工作狀態(tài)了，而“down”表示端口還沒有進(jìn)入正常工作狀態(tài)；SetSpeed：設(shè)置的端口的速率。SetDuplex：設(shè)置端口的雙工模式。AcutalSpeed：端口當(dāng)前工作的速率模式，顯示的值是“unknown”，“10”，

“100”，“1000”，“illegal”中的一個(gè)；“unknown”代表未知，端口在未接任何設(shè)備時(shí)顯示的就是“unknown”；“illegal”表示非法，屬不正常的顯示。AcutalDuplex：端口當(dāng)前的實(shí)際雙工模式，顯示的值是“auto”，“full”，“half”，“illegal”分別代表自協(xié)商，全雙工，半雙工，非法，最后一種屬于不正常顯示。SetFlowControl：流控狀態(tài)設(shè)置。ActFlowControl：實(shí)際生效的流控狀態(tài)，顯示值為“off”或者“on”。FlowLimit:端口的流控值，默認(rèn)值為512。SVL:顯示是否使能共享VLAN學(xué)習(xí)功能，默認(rèn)為不使能。AcceptableFrame設(shè)置端口接收數(shù)據(jù)幀類型：值可在“all”和“tagged-only”之間選擇；IngressFiltering：入口過濾，“Enable”—－使用入口規(guī)則。“Disable”――不使用入口過濾，交換換機(jī)機(jī)技技術(shù)術(shù)基基礎(chǔ)礎(chǔ)交換換機(jī)機(jī)基基本本配配置置VLAN配配置置三層層交交換換配配置置其他常用配置置課程內(nèi)容VLAN技術(shù)的核心是通過過路由和交換換設(shè)備在網(wǎng)絡(luò)絡(luò)的物理拓?fù)鋼浣Y(jié)構(gòu)基礎(chǔ)上上建立一個(gè)邏輯網(wǎng)絡(luò)絡(luò)，以使得網(wǎng)網(wǎng)絡(luò)中任意幾幾個(gè)LAN段段或(和)單單站能夠組合成一個(gè)邏邏輯上的局域域網(wǎng)，從而阻阻隔廣播包，，隔離廣播域域；VLAN技術(shù)術(shù)概念DASATypeDataCRC標(biāo)準(zhǔn)以太網(wǎng)幀

DASATagTypeDataCRC0x8100PriorityCFIVLANIDIEEE802.1Q標(biāo)準(zhǔn)幀格式VLAN原理理－IEEE802.1Q標(biāo)準(zhǔn)802.1QVLAN相關(guān)概念VLAN端口口成員：一個(gè)端口可可以屬于多個(gè)個(gè)VLAN；；具有相同VLAN屬性性的端口可以以內(nèi)部轉(zhuǎn)發(fā)數(shù)數(shù)據(jù)。TAG端口：從該端口轉(zhuǎn)轉(zhuǎn)發(fā)出去的報(bào)報(bào)文必須帶上上TAG標(biāo)記記；UNTAG端端口：從該端口轉(zhuǎn)轉(zhuǎn)發(fā)出去的報(bào)報(bào)文不帶TAG標(biāo)記；PVID：端口的默認(rèn)認(rèn)VLAN，，當(dāng)交換機(jī)機(jī)收到一個(gè)Untagged幀時(shí)，該幀就就被指定為接接收端口的缺缺省VLAN。VLAN應(yīng)用用實(shí)例VLAN60包括：Port1（Untagged）Port2（tagged）Port5（tagged）VLAN61包括：Port3（Untagged）Port4（tagged）Port5（tagged）表2VLAN示例表1VLAN配置示例Port12345缺省VLAN6060616160MyPowerP3126GPort1Port2Port3Port4Port5VLAN60VLAN61MPSXXXX建議VLAN和IP子網(wǎng)網(wǎng)間是一對一一的關(guān)系，便便于管理VLAN配置置（1）■啟動(dòng)VLAN配置：配置命令vlanvlan-num【配置模式】】VLAN協(xié)協(xié)議配置模式式。語法描述Vlan-num打開VLAN命令，并進(jìn)入到VLAN配置模式，值的范圍為1~4094?！雠渲肰LAN的端口狀態(tài)態(tài)：配置命令portport-list{forbidden|tagged|untagged}【配置模式】】VLAN協(xié)協(xié)議配置模式式。語法描述port-list該VLAN的所屬端口列表。Forbidden|tagged|untagged該VLAN端口的狀態(tài)，分別為禁止、帶標(biāo)記、不帶標(biāo)記。VLAN配置置（2）■配置端口的默默認(rèn)VLAN：該命令用來設(shè)設(shè)置以太網(wǎng)端端口的缺省VLANID，當(dāng)Untagged/Tagged的端端口在收到Untagged幀時(shí)用用默認(rèn)VLAN關(guān)聯(lián)進(jìn)行行地址學(xué)習(xí)。。配置命令pvidpvid【配置模式】】端口配置模模式。語法描述Pvid設(shè)置該端口的默認(rèn)VLAN號(hào)，取值范圍為1～4094。缺省為1■查看VLAN信息：配置命令showvlan[vlan_id]【配置模式】】Enable模式、全全局配置模式式、VLAN協(xié)議配置模模式。。VLAN配置置范例■要求：－PC1和PC2不能互互通；－PC1和PC2都要能能夠訪問Server。。命令描述vlan2port0/0-0/1untaggedExitvlan3port0/0,0/2untaggedExitvlan4port0/0-0/2untaggedExitport0/0pvid4Exitport0/1pvid2exitport0/2pvid3Exit創(chuàng)建VLAN2。VLAN2包含0/0和0/1。創(chuàng)建VLAN3。VLAN2包含0/0和0/2。創(chuàng)建VLAN4。VLAN2包含0/0、0/1、0/20/0端口的默認(rèn)VLAN是40/0端口的默認(rèn)VLAN是20/0端口的默認(rèn)VLAN是3交換機(jī)技術(shù)基基礎(chǔ)交換機(jī)基本配配置VLAN配置置三層交換配置置其他常用配置置課程內(nèi)容三層交換機(jī)工工作原理二層交換技術(shù)術(shù)＋三層層轉(zhuǎn)發(fā)技術(shù)一次路由，多多次交換路由表＋三三層轉(zhuǎn)發(fā)表表VLAN3VLAN1VLAN2三層交換機(jī)選選擇二層或三三層交換目的MAC是是否為三層接接口MAC三層交換VLAN間轉(zhuǎn)轉(zhuǎn)發(fā)是否檢查VLAN屬性以太網(wǎng)幀輸入入二層交換VLAN內(nèi)轉(zhuǎn)轉(zhuǎn)發(fā)交換機(jī)三層接接口設(shè)置（1）■進(jìn)入三層接口口（VLAN接口）：配置命令interfaceinterface-number【配置模式】】enable配置模式式。語法描述interface-number接口編號(hào)，例如SW1。其中SW0是交換機(jī)默認(rèn)的帶內(nèi)網(wǎng)管接口■配置接口IP地址：接口的IP地地址為接口的的標(biāo)識(shí)，為了了添加一個(gè)接接口，用戶首首先應(yīng)該要配配置接口的IP地址。如果用戶先配配置接口的其其它參數(shù)，系系統(tǒng)將會(huì)提示示錯(cuò)誤。配置置命令配置命令ipaddressipaddressipmask【配置模式】】接口配置模模式。語法描述Ipaddress為接口IP地址，為點(diǎn)分十進(jìn)制格式。Ipmask為接口IP地址掩碼，為點(diǎn)分十進(jìn)制格式?！雠渲媒涌赩LAN-ID：VLAN接口口必須且只能能關(guān)聯(lián)一個(gè)VLAN。當(dāng)當(dāng)接口進(jìn)行包包轉(zhuǎn)發(fā)的時(shí)候候，將在這個(gè)個(gè)VLAN內(nèi)內(nèi)選擇合適的的轉(zhuǎn)發(fā)端口。。在配置接口口所關(guān)聯(lián)的VLAN時(shí)，，必須要先進(jìn)進(jìn)行相應(yīng)的VLAN配置置。配置命令vlan-idvlan-num【配置模式】】接口配置模模式。交換機(jī)三層接接口設(shè)置（2）語法描述vlan-numVLAN標(biāo)識(shí)號(hào)，表明是哪個(gè)VLAN的接口，取值范圍為1到4094。■顯示接口信息息：配置命令showinterface[interface-number]【配置模式】】Enable模式、全全局配置模式式、接口配置置模式。語法描述interface-number顯示此接口接口信息，不選此項(xiàng)將顯示所有接口的信息。交換機(jī)三層接接口配置范例例（1）命令描述S4126G#conftS4126G(config)#vlan1S4126G(config-vlan1)#port0/0untagS4126G(config-vlan1)#exit……S4126G(config)#port0/0S4126G(config-port-0/0)#pvid1S4126G(config-port-0/0)#exit……S4126G(config)#intsw0S4126G(config-interface-sw0)#ipadd131.168.100.1255.255.255.0S4126G(config-interface-sw0)#vlan-id6S4126G(config-interface-sw0)#exitS4126G(config)#iproute0.0.0.00.0.0.0131.168.100.254S4126G(config)#exitS4126G#wr設(shè)置VLAN向下連接二層交換機(jī)的端口配置為untag進(jìn)入端口每個(gè)untag端口都配置PVID，與它們所屬vlan一致!配置三層接口接口IP地址接口與vlan綁定起來配置默認(rèn)路由交換機(jī)三層接接口配置范例例（2）交換機(jī)技術(shù)基基礎(chǔ)交換機(jī)基本配配置VLAN配置置三層交換配置置其他常用配置置課程內(nèi)容端口安全一般般應(yīng)用在接入入層。它能夠夠?qū)粨Q機(jī)端端口的下連的的主機(jī)進(jìn)行限限制，允許某某些特定的主主機(jī)訪問網(wǎng)絡(luò)絡(luò)，而其他主主機(jī)均不能訪訪問網(wǎng)絡(luò)。端口安全功能能將用戶的MAC地址、、IP地址、、VLANID以及PORT號(hào)四四個(gè)元素靈活活綁定，杜絕絕非法用戶接接入網(wǎng)絡(luò)，防防止合法用戶戶隨意改變IP地址或MAC地址，，從而保證網(wǎng)網(wǎng)絡(luò)數(shù)據(jù)的安安全性。端口安全功能能可以限制端端口所連接的的最大用戶數(shù)數(shù)，保證合法法用戶能夠得得到足夠的帶帶寬。端口安全功能能配置（1））端口安全功能能配置（2））■啟動(dòng)端口Port-security功能：配置命令port-security{enable|disable}【配置模式】】端口配置模模式。語法描述Enable打開端口的端口安全功能。Disable關(guān)閉端口的端口安全功能?！鲈O(shè)置端口的最最大端口安全全地址個(gè)數(shù)：配置命令port-securitymaximummac-num【配置模式】】端口配置模模式。語法描述mac-num設(shè)置端口上允許動(dòng)態(tài)學(xué)習(xí)的最大MAC地址個(gè)數(shù)，取值范圍為0～8000。端口安全功能能配置（3））■設(shè)置端口的合合法/非法地地址項(xiàng)：配置命令port-securitypermit/deny{mac-addressmac-address}[ip-addressip-address|vlan-idvlan-id]port-securitypermit/deny{ip-addressip-address1}[toip-address2]【配置模式】】端口配置模模式。語法描述mac-address允許通訊的合法MACip-address允許通訊的合法IPvlan-id允許通訊的合法vlan號(hào)※注意：靜態(tài)配置的MAC地址（（可由mac規(guī)則或ip規(guī)則產(chǎn)生））不計(jì)入允許許動(dòng)態(tài)學(xué)習(xí)的的最大MAC地址個(gè)數(shù)當(dāng)當(dāng)中。如果用用戶只允許靜靜態(tài)配置的MAC地址進(jìn)進(jìn)行合法通信信，則允許動(dòng)動(dòng)態(tài)學(xué)習(xí)的最最大MAC地地址個(gè)數(shù)應(yīng)該該設(shè)置為0。端口安