搜索
北电2500，4500，5000系列交换机技术2010-10-1020:45:43标签：slqbj版权声明：原创作品，谢绝转载！否则将追究法律责任。NortelERS2500/4500/5600安装调试目录一．设备概述...3二．设备的接入...3三．命令行的操作模式说明...5四．基本的交换机维护...51.Telnet服务的开启或关闭...52.备份配置文件...53.恢复配置...54.交换机系统软件的升级...55.维护建议...66.Telnet和串口接入密码设置...6五.基本设备配置...71、接口基本属性的修改...72、VLAN基本的配置...72.1接口的模式配置.72.2基于端口的VLAN划分.82.3将端口加入到相应的VLAN92.4VLAN接口地址的配置.92.5管理VLAN配置.102.6设置本机的地址和网关.10六.生成树的配置...10七．端口聚合的配置...11八．静态路由的配置...12九．DHCP-relay的配置...13十．SMLT配置指导...13十一．VRRP配置指导...16十二．接入安全指导...1712.1DHCPSNOOPING1712.2DynamicARPInspection1712.3IPSourceGuard18一．设备概述NortelERS2500/4500/5600系列交换机的软件和维护界面一致的。二．设备的接入在获得一台新的ERS系列设备后，你可以通过使用专用的连接线把电脑和交换机的CONSOLE口连接起来。采用RJ45到DB9的Console线的线序如下：RJ45侧12345678白棕黄绿红黑橙蓝DB9侧N/AN/A35N/A2N/AN/A在PC上开始——》程序——》附件——》通讯——》超级终端选择PC上面对应的串口，将参数调整成以下数据：点击确定；接着按Ctrl+Y,将看到以下交换机的主配置菜单；以上是NORTELERS交换机的配置主菜单（本例采用ERS5698交换机）我们可以进入SystemCharacteristics更改设备的名称通过键盘的方向键，选择到sysName,按回车键，在EnterString:下敲下你想要的更改的系统名称，回车键进行确认。本例中设置系统名称为：SWTEST。test(config)#snmp-servernamebritel//也可以使用这个修改主机名按Ctrl+C键返回到交换机的主菜单选择交换机的主菜单的CommandLineInterface...项进入交换机的命令行配置模式。三．命令行的操作模式说明ERS有四种模式：用户模式，特权模式，全局模式，接口模式当前模式CLI提示进入下一模式命令关闭当前模式命令用户模式4548GT-PWR用enable命令进入特权模式用下面任意一个命令关闭会话•exit•logout特权模式4548GT-PWR#用configt进入全局模式用exit命令关闭模式，进入用户模式用Logout命令关闭CLI会话全局模式4548GT-PWR(config)#用intfall命令进入接口模式用exit命令关闭模式，进入特权模式用Logout命令关闭CLI会话接口模式4548GT-PWR(config-if)#Thisisthetolevel.用exit命令进入全局模式；用end命令进入特权模式；logout关闭CLI会话四．基本的交换机维护1.Telnet服务的开启或关闭默认，交换机的telnet服务是开启的SW_TEST(config)#telnet-accessenable//开启telnet服务SW_TEST(config)#telnet-accessdisable//关闭telnet服务2.备份配置文件为了以后的维护的方便或者在对设备进行比较大的改动时，都需要将设备的配置文件备份下来，以便快速的恢复设备到前一个配置状态。SW_TEST(config)#copyconfigtftpaddress192.168.121.250filenameers56.cfg%ContactingTFTPhost.%Configurationfilesuccessfullywritten.192.168.121.250是TFTP服务器的IP地址，ers56.cfg是保存到TFTP服务器下的配置文件的名称。3.恢复配置当设备由于故障而导致配置文件不完整或完全丢失时，可以将备份的配置文件重新导入到交换机，使其配置服务正常。SW_TEST#copytftpconfigaddress192.168.121.250filenameers56.cfg%Configfiledownloadsuccessful.%PerformingreconfigurationNOTE:当配置文件导入到交换机后，交换机将重新启动，进行新配置文件的读取。4.交换机系统软件的升级ERS系列交换机的系统软件主要由两部分组成：xxx.img(系统操作软件)，xxx.bin(boot系统软件)，在升级过程中，必须先升级xxx.bin，然后再升级xxx.img，不然可能会出现升级不成功的情况。SW_TEST#downloadaddress192.168.121.250diagers56.bin//升级boot系统升级系统软件大概要花费5-10分钟的时间（包括一次重启）SW_TEST#downloadaddress192.168.121.250imageer56.img//升级系统操作软件升级系统软件大概要花费5-10分钟的时间（包括一次重启）192.168.121.250是TFTP服务器IP地址，ers56.img和ers56.bin是TFTP服务器里面的文件名称5.维护建议由于ERS系列的AUTOSAVE功能至今依然还存在BUG，所以在配置ERS系列设备的时候将这个功能要手动的关闭，默认这个功能是开启的SW_TEST(config)#noautosaveenable查看信息：SW_TEST(config)#showautosaveAutoSave:Enabled在关闭了AUTOSAVE功能后，在交换机里面进行任何的配置改变都要手动保存配置文件，操作命令如下：SW_TEST#copyconfignvramSW_TEST#saveconfig在设备关闭的时候，建议使用一下软件shutdown步骤。1．SHUTDOWN交换机；SW_TEST#shutdown2．关闭电源6.Telnet和串口接入密码设置建立本地的密码库，只有两个级别只读和读写SW_TEST(config)#clipasswordread-writerwaSW_TEST(config)#clipasswordread-onlyro要求Telnet和串口接入交换机需要通过本地验证SW_TEST(config)#clipasswordseriallocalSW_TEST(config)#clipasswordtelnetlocal查看信息：SW_TEST(config)#showclipasswordSwitchAccessLoginPassword---------------------------------RWRWsecureROROuserStackAccessLoginPassword---------------------------------RWRWsecureROROuser五.基本设备配置1、接口基本属性的修改首先进入接口模式SW_TEST(config)#interfacefastEthernet2SW_TEST(config-if)#speed1000//修改接口的速率到1000，默认是AUTO模式，所以这个属性一般是不用修改的SW_TEST(config-if)#duplexfull//修改接口的双工模式到FULL查看信息：SW_TEST(config)#showinterfacesStatusAutoFlowPortTrunkAdminOperLinkLinkTrapNegotiationSpeedDuplexControl----------------------------------------------------------------1EnableDownDownEnabledEnabled2EnableDownDownEnabledEnabled3EnableDownDownEnabledEnabled4EnableDownDownEnabledEnabled5EnableDownDownEnabledEnabled6EnableDownDownEnabledEnabled7EnableDownDownEnabledEnabled8EnableDownDownEnabledEnabled9EnableDownDownEnabledEnabled10EnableDownDownEnabledEnabled2、VLAN基本的配置VLANCONTROL介绍1)Strict-在这个模式下，如果Port没有打标的话，每个端口只能属于一个VLAN；如果把一个端口移到另一个端口上的话，必须把这个端口先从VLAN中移除，才能把这个端口加到新的VLAN中。这个模式是交换机默认的。2）Automatic-在这个模式下，如果把一个端口加到一个新的VLAN中，它会自动的把这个端口从以前的VLAN中移除，然后加到新的VLAN；一个端口仅能在一个VLAN中。3）AutoPVID-在这个模式下，每个不打标的端口可以属于多个VLAN,但pvid会随着加入的VLAN而改变。4）Flexible-在这个模式下，每个不打标的端口可以属于多个VLAN，pvid不会随着加入的VLAN而改变。VLANConfigurationControl这个模式只适用于access的端口，对于打标的端口没有这个模式。2.1接口的模式配置默认所有的2500，4500，5000系列交换机的接口都是二层ACCESS接口。将端口变成TRUNK口，默认TRUNK口只属于VLAN1，如果要求这个TRUNK口可以通过多个VLAN，需要将端口加入到不同VLAN中去。SW_TEST(config)#VLANports2-10taggingenable//将端口2-10变成TRUNK当需要将TRUNK端口变成ACCESS类型的端口的时候，需要进行一下配置：SW_TEST(config)#VLANports2-10taggingdisable当把接口从TRUNK变成ACCESS后，该接口将不属于任何一个VLAN查看信息：SW_TEST(config)#showVLANinterfaceinfoFilterFilterUntaggedUnregisteredPortFramesFramesPVIDPRITaggingName------------------------------------------------------------1NoYes10UntagAllPort12NoYes10UntagAllPort23NoYes10UntagAllPort34NoYes10UntagAllPort45NoYes10UntagAllPort56NoYes10UntagAllPort67NoYes10UntagAllPort78NoYes10UntagAllPort89NoYes10UntagAllPort910NoYes10UntagAllPort102.2基于端口的VLAN划分默认，交换机的所有端口都属于VLAN1.SW_TEST(config)#VLANcreate200nametesttypeport//创建一个VLAN，VLAN号为200，名字为test,类型基于端口。如果你想要删除一个VLAN，首先要将在该VLAN中的端口从VLAN中删除掉，然后将VLAN进行删除（推荐）SW_TEST(config)#VLANdelete200//删除VLAN200查看信息：SW_TEST(config)#s