H3CS3100网络交换机操作维护规程

交换机操作、维护和保养规程1范围1.1本规程规定了交换机操作、维护和保养的方法和规程。1.2本规程适用于天然气川气东送管道分公司交换机操作、维护和保养。2作业前的风险识别及消减措施2.1风险识别2.1.1使用AC适配器时存在人身意外触电伤害。2.1.2快速而频繁地开启和关闭电源易对半导体芯片产生损伤。2.1.3机房灰尘过大，影响设备稳定运行2.1.4发现问题但未及时进行处理，影响设备正常运行。2.2消减措施2.2.1先验电、后作业，在连接电源线之前，确认供电电压是AC适配器的额定电压；使用随机附带的AC适配器，不要使用其他的适配器；在更换电池前关闭仪器电源，拔出AC适配器接头。2.2.2需重新开启交换机时，请在关闭电源3～5秒后再打开电源。2.2.3检查机房窗户是否关闭完好；清理灰尘，注意保持机房卫生清洁。2.2.4加强责任心与培训。3.交换机操作流程3.1本地登录交换机第一步：如图1所示，建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。PCSwitchRS-232配置电缆Console口图一：通过Console口搭建本地配置环境第二步：在PC机上运行终端仿真程序（如Windows3.X的Terminal或Windows9X/Windows2000/WindowsXP的超级终端等，以下配置以WindowsXP为例），选择与交换机相连的串口，设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图2至图4所示图二新建连接图三连接端口设置图四端口通信参数设置第三步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如H3C），如图5所示。图五以太网交换机配置界面第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关部分的内容。3.2创建vlanVLAN接口的基本配置操作命令说明进入系统视图system-view-创建VLAN接口并进入VLAN接口视图interfaceVlan-interfacevlan-id必选缺省情况下，在交换机上不存在VLAN接口指定当前VLAN接口的描述字符串descriptiontext可选缺省情况下，VLAN接口的描述字符串为该VLAN接口的接口名，例如“Vlan-interface1Interface”将VLAN接口的管理状态设置为关闭shutdown可选缺省情况下，VLAN接口的管理状态为打开，此时VLAN接口状态受VLAN中端口状态的影响，即：当VLAN中所有以太网端口状态为Down时，VLAN接口为Down状态，即关闭状态；当VLAN中有一个或一个以上的以太网端口处于Up状态时，则VLAN接口处于Up状态如果将VLAN接口的管理状态设置为关闭，则VLAN接口的状态始终为AdministrativelyDown，不受VLAN中端口状态的影响将VLAN接口的管理状态设置为打开undoshutdown配置管理VLAN操作命令说明进入系统视图system-view-指定交换机上的管理VLANmanagement-vlanvlan-id必选缺省情况下，管理VLAN为VLAN1创建并进入管理VLAN接口视图interfacevlan-interfacevlan-id必选配置管理VLAN接口IP地址ipaddressip-addressmask必选缺省情况下，管理VLAN接口没有配置IP地址配置静态路由iproute-staticip-address{mask|mask-length}{interface-typeinterface-number|next-hop}[preferencepreference-value][reject|blackhole][descriptiontext]可选3.2.1配置vlan实例#进入系统视图。SwitchAsystem-view#创建VLAN10，并指定VLAN10为交换机的管理VLAN。[SwitchA]vlan10[SwitchA-vlan10]quit[SwitchA]management-vlan10#创建交换机管理VLAN10的VLAN接口并进入VLAN接口视图。[SwitchA]interfacevlan-interface10#配置管理VLAN10接口的IP地址为1.1.1.1/24。[SwitchA-Vlan-interface10]ipaddress1.1.1.1255.255.255.0[SwitchA-Vlan-interface10]quit#配置缺省路由。[SwitchA]iproute-static0.0.0.00.0.0.01.1.1.23.3以太网端口的配置以太网端口的基本配置操作命令说明进入系统视图system-view-进入相应端口的视图interfaceinterface-typeinterface-number-打开以太网端口undoshutdown可选缺省情况下，端口处于打开状态如果想关闭端口，可以使用shutdown命令设置以太网端口描述字符串descriptiontext可选缺省情况下，端口没有配置描述字符串设置以太网端口的双工模式duplex{auto|full|half}可选缺省情况下，端口的双工模式为auto（自协商）操作命令说明设置以太网端口的速率speed{10|100|1000|auto}可选缺省情况下，端口的速率处于auto（自协商）状态仅千兆端口支持配置速率为1000Mbps设置以太网端口的MDI（MediumDependentInterface）模式mdi{across|auto|normal}可选缺省情况下，端口的MDI模式为auto配置以太网端口允许通过的帧的最大长度为2048字节（仅S3100-EI系列交换机支持该特性）jumboframeenable可选缺省情况下，以太网端口允许通过的帧的最大长度为2048字节配置基于Access端口的VLAN（在VLAN视图下）配置命令说明进入系统视图system-view-进入VLAN视图vlanvlan-id必选如果指定的VLAN不存在，则该命令先完成VLAN的创建，然后再进入该VLAN的视图将指定Access端口加入到当前VLAN中portinterface-list必选缺省情况下，系统将所有端口都加入到VLAN1配置基于Trunk端口的VLAN操作命令说明进入系统视图system-view-进入以太网端口视图interfaceinterface-typeinterface-number-配置端口的链路类型为Trunkportlink-typetrunk必选设置Trunk端口的缺省VLANIDporttrunkpvidvlanvlan-id可选Trunk端口的缺省VLAN为VLAN1将当前Trunk端口加入到指定的VLANporttrunkpermitvlan{vlan-id-list|all}可选缺省情况下，所有端口都属于VLAN13.3．1以太网端口的配置实例1.组网需求交换机SwitchA与对端交换机SwitchB使用Trunk端口Ethernet1/0/1相连；端口Ethernet1/0/1的缺省VLANID为100；端口Ethernet1/0/1允许VLAN2、VLAN6到VLAN50、VLAN100的报文通过。2.组网图Eth1/0/1Eth1/0/1SwitchASwitchB图1-1以太网端口配置举例组网图3.配置步骤#进入Ethernet1/0/1以太网端口视图。Sysnamesystem-view[Sysname]interfaceethernet1/0/1#配置端口Ethernet1/0/1为Trunk端口。[Sysname-Ethernet1/0/1]portlink-typetrunk#允许VLAN2、VLAN6到VLAN50、VLAN100的报文通过端口Ethernet1/0/1转发。[Sysname-Ethernet1/0/1]porttrunkpermitvlan26to50100#配置端口Ethernet1/0/1的缺省VLANID为100。[Sysname-Ethernet1/0/1]porttrunkpvidvlan1004常见故障及处理4.1故障现象：开启交换机后，交换机没有正常运作，而且发现面板上的POWER指示灯并没有亮，而且风扇也不转动。处理：当发生这种故障时，首先检查电源系统，看看供电插座有没有电流，电压是否正常。要是供电正常的话，那就要检查电源线是否有所损坏，有没有松动等，若电源线损坏的话就更换一条，松动了的话就重新插好可。如果问题还没有解决，那问题就应该是交换机的电源或者是机内的其他部件损坏了。预防方法也比较简单，要做的就是保证外部供电环境的稳定。4.2故障现象：模块端口阻塞，正常连接设备时，交换机端口指示灯不亮或者呈现橙色指示灯。处理：观察模块并确认有异常现象的端口；登陆交换机，先对该端口实施禁用（shutdown），在做启用（undoshutdown）操作，并确认端口激活。4.3故障现象：整个网络的运作正常，但个别的机器不能正常通信。处理：一般情况下，端口故障是个别的端口损坏，先检查出现问题的计算机，在排除了端口所连计算机的故障后，可以通过更换所连端口，来判断其是否端口问题，若更换端口后问题能解决的话，再进一步判断是端口的何种故障。关闭电源后，用酒精棉球清洗端口，如果端口确实被损坏，那就只能更换端口了。此外，无论是光纤端口还是双绞线的RJ-45端口，在插拔接头时一定要小心，建议插拔时最好不要带电操作4.4故障现象：将某工作站连接到交换机上的几个端口后，无法Ping通局域网内其它电脑，但桌面上“本地连接”图标仍然显示网络连通处理：先检查这些被Ping的电脑是否安装有防火墙，交换机可以设置VLAN(虚拟局域网)，不同VLAN内的工作站在没设置路由的情况下无法Ping通，因此要修改VLAN的设置，使它们在一个VLAN中，或设置路由使VLAN之间可以通讯。4.4如出现上述故障，使用者应做好相关记录报表。4.5故障处理完毕，使用者应做好相关记录报表。5网络交换机的检查、维护和保养5.1不随便拔断电源，减少不正常开关的次数。5.2注意散热，尽量避免灰尘。5.3定期检查设备的运行情况，并做好检查记录。5.4定期备份设备的配置，定期修改网络设备的维护密码。5.5日常维护保养要做好相关记录报表。