搜索
社区升级步骤讲义主要内容第一节交换机型号简介第二节交换机部分重要命令介绍第三节二层网络结构拓扑图第四节升级具体步骤第五节总结1：H3C系列H3CS3100：二层线速智能型可网管以太网交换机产品，具有千兆上行、可堆叠、无风扇静音设计、完备的安全和QoS控制策略等特点S3100-26TP-SI（EI）：24个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-XSFP千兆以太网端口S3100-52TP-SI（EI）：48个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-XSFP千兆以太网端口H3CS5100：全千兆二层以太网交换机S5100-24P-SI（EI）：24个10/100/1000Base-T以太网端口和4个复用的1000Base-XSFP千兆以太网端口备注：SI属于标准版本，EI属于增强版本（如灵活QINQ等）交换机型号简介•2:思科6509（IOS版本）•思科Catalyst6509是带有9个插槽的交换机机箱，它可以加两个电源，可按需求配置不同功能类型的模块（如防火墙模块、入侵检测模块、VPN模块、SSL加速模块、网络流量分析模块等），更灵活应用在不同需求的网络设计平台上，提高稳定性及安全性。一、配置TRUNKH3C系列:interfaceGigabitEthernet1/2/1portlink-typetrunk(端口配置成什么模式)porttrunkpermitvlanall(trunk口允许通过的VLAN，ALL表示为所有的VLAN)或者porttrunkpermitvlan12to2481(trunk口允许通过的VLAN号)第二节交换机部分重要命令介绍思科6509IOS版本•例如：•interfaceGigabitEthernet6/37•descriptionSiDaoJie3100（端口描述）•switchport（二层交换机端口）•switchporttrunkallowedvlan1,224-246,270•trunk口允许通过的VLAN•switchportmodetrunk（端口模式为trunk）•noipaddress•End•备注：如果该端口是光口，需要增加一条命令：•switchporttrunkencapsulationdot1q备注：在trunk口添加VLAN和删除VLAN需要特别注意，命令如下•1，添加VLAN：•进入配置端口：•interfaceGigabitEthernet6/37•switchporttrunkallowedvlanadd520•Trunk口允许在先有情况下增加一个VLAN号为520的通过•2，删除VLAN•进入配置端口：•interfaceGigabitEthernet6/37•switchporttrunkallowedvlanremove520•Trunk口允许在先有情况删除一个VLAN号为520的通过配置二层普通交换接口•1：H3C系列•interfaceEthernet1/0/4•broadcast-suppression5（广播风暴抑制）•portaccessvlan203（该端口VLAN号）•portisolate（端口隔离）•loopback-detectionenable（环路检测）•2：6509IOS版本•6509(config)#interfacefastethernetx/y•6509(config-if)#switchport•6509(config-if)#switchportmodeaccess•6509(config-if)#switchportaccessvlanx•二、端口限速•H3C系列:•interfaceGigabitEthernet1/0/8•line-rateinbound1020(内口限制为1Mbps)•line-rateoutbound1020(外口限制为1Mbps)•三、配置端口隔离和广播风暴抑制•H3C系列:•interfaceEthernet1/0/1•broadcast-suppression5•portisolate•四、查看端口状态•H3C系列:•disbriefinterface•InterfaceLinkSpeedDuplexTypePVIDDescription•--------------------------------------------------------------•Aux1/0/0UP--------•GE1/0/1UPA1000MAfullaccess3172.18.0.57•GE1/0/2UPA1000MAfullaccess6211.137.100.86•GE1/0/3UPA1000MAfullaccess3172.18.0.58•GE1/0/4UPA1000MAfullaccess21222.213.239.119•GE1/0/5UPA1000MAfullaccess3172.18.0.59•GE1/0/6UPA1000MAfullaccess6211.137.100.92•思科系列:•showinterfacesstatus•PortNameStatusVlanDuplexSpeedType•--------------------------------------------------------------•Fa0/1connected543A-FullA-100100BaseTX/FX•Fa0/2connected544A-FullA-100100BaseTX/FX•Fa0/3connected545A-FullA-100100BaseTX/FX•Fa0/4connected546A-FullA-100100BaseTX/FX第三节二层网络结构拓扑图•详细情况参考附件:•二级机房管理地址监控表•二层网络结构拓扑图第四节升级具体步骤•1:确定升级社区名字以及拓扑结构•2:确定上层网管节点(如:由大石C4000-5号口直发)•3:配置新社区VLAN•4:配置交换机•5:透传VLAN•6:具体升级实施时间•下面举个例子说明:升级点将台社区为管理交换机•1:确定新升级社区点将台属于东门•2:确定点将台社区由蜀都花园S3148-6号口直发,并确定蜀都花园从6509A-7/5号口直发•3:在6509A中配置点将台VLAN(60-83)•4:配置一台S3100交换机为点将台升级设备(包括管理IP,远程登陆,端口VLAN等)•5:将VLAN60到VLAN83添加到6509A-7/5口•在蜀都花园S3148上建立VLAN60到VLAN83•配置蜀都花园S3148-6号口为TRUNK口,并透传VLAN60到VLAN83•6:配合维护落实升级时间,进行最后升级