接入交换机RSTP配置规范
接入交换机RSTP配置规范
广州亚运会AGIS系统接入交换机原来部分配置了smart-link，但后来由于网络结构变更，部分开启了生成树，为了配置规范统一和维护的需要，现统一改成生成树的模式，并去掉smart-link相关配置，具体规范要求建议如下：
1、汇聚交换机配置：
001号交换机为主root，命令：
stp mode rstp
stp instance 0 root primary
stp bpdu-protection
stp enable
002号交换机为从root，命令：
stp mode rstp
stp instance 0 root secondary
stp bpdu-protection
stp enable
2、接入交换机配置，模式为RSTP，命令：
stp mode rstp
stp bpdu-protection
stp enable
注意：
1）交换机和交换机相连的端口开启stp，交换机接PC、打印机的端口配置边缘端口，端口视图stp edged-port enable
2）配置了边缘端口的交换机同时开启BPDU保护，命令：
全局视图stp bpdu-protection
正常情况下，边缘端口应该不会收到生成树协议的配置消息。如果有人伪造配置消息恶意攻击交换机，就会引起网络震荡，BPDU保护功能可以防止这种网络攻击。交换机上启动了BPDU保护功能以后，如果边缘端口收到了配置消息，系统就将这些端口关闭，同时通知网管这些端口被MSTP关闭，被关闭的边缘端口只能由网络管理人员恢复。
配置范例：
汇聚交换机1
（全局启用RSTP）
#
stp mode rstp
stp instance 0 root primary
stp bpdu-protection
stp enable
#
（在上连至汇聚群的上连口disable stp）
interface GigabitEthernet2/0/1
description HGS-N1DIS1N-001-TO-UTM-N1CSEEN-001
port access vlan 1112
stp disable
qos apply policy Inter-Venues outbound
(在下连到接入交换机enble stp，默认是enable的)
#
interface GigabitEthernet2/0/2
description HGS-N1DIS1N-001-TO-HGS-N1AS24N-001
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 11 21 31 41 61 101 to 102 111 121 to 122 131 141 port trunk permit vlan 201
#
汇聚交换机2
（全局启用RSTP）
#
stp mode rstp
stp instance 0 root secondary
stp bpdu-protection
stp enable
#
#
（在上连至汇聚群的上连口disable stp）
interface GigabitEthernet2/0/1
description HGS-N1DIS1N-002-TO-UTM-N1CSEEN-002
port access vlan 1113
stp disable
qos apply policy Inter-Venues outbound
#
(在下连到接入交换机enble stp，默认是enable的)
interface GigabitEthernet2/0/2
description HGS-N1DIS1N-002-TO-HGS-N1AS24N-002
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 11 21 31 41 61 101 to 102 111 121 to 122 131 141 port trunk permit vlan 201
#
接入交换机1：
（全局启用RSTP）
#
stp mode rstp
stp bpdu-protection
stp enable
（交换机接PC、服务器和打印机的端口配置边缘端口）
#
interface Ethernet1/0/1
stp edged-port enable
port access vlan 31
#
（与交换机相连口enble stp，默认是enable的)
interface GigabitEthernet1/1/2
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
description HGS-N1AS24N-001-TO-HGS-N1DIS1N-001
#
interface GigabitEthernet1/2/2
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
description HGS-N1AS24N-001-TO- HGS-N1DIS1N-002
#
接入交换机2：
（全局启用RSTP）
#
stp mode rstp
stp bpdu-protection
stp enable
#
（交换机接PC、服务器和打印机的端口配置边缘端口）
interface Ethernet1/0/1
stp edged-port enable
port access vlan 31
#
（与交换机相连口enble stp，默认是enable的)
interface GigabitEthernet1/1/2
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
description HGS-N1AS24N-002-TO-HGS-N1DIS1N-001 #
interface GigabitEthernet1/2/2
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
description HGS-N1AS24N-002-TO- HGS-N1DIS1N-002 #
Cisco交换机配置手册
2950交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (4) 配置一组端口 (4) 配置二层端口 (6) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 2950是只支持二层的交换机 支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表 监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件）
配置端口 配置一组端口 当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number - port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。
实验三交换机的基本配置
计算机网络实验报告 实验组号：课程：班级： 实验名称：实验三交换机的基本配置 姓名__________ 实验日期： 学号_____________ 实验报告日期： 同组人姓名_________________ 报告退发： ( 订正、重做 ) 同组人学号_ _______________________ 教师审批签字：通过不通过 实验三交换机的基本配置 一、:实验名称:交换机的基本配置 二、实验目的: 1.熟练掌握网络互联设备-交换机的管理配置方法，了解带内管理与带外管理的区别。 2.熟悉掌握锐捷网络设备的命令行管理界面 3.掌握交换机命令行各种配置模式的区别，以及模式之间的切换。 4.掌握交换机的基本配置方法。 三、背景描述： 1、你是公司新进的网络管理员，公司要求你熟悉网络产品，公司采用的是全系列的锐捷网络产品，首先要求你登录交换机，了解掌握交换机的命令行操作 2、公司有部分主机网卡属于10MBIT/S网卡，传输模式为半双工，为了能实现主机之间的正常通讯，现把和主机相连的交换机端口速率设为10Mbit/s,传输模式设为半双工，并开启该端口进行数据的转发。 3、你是公司的新网管，第一天上班时，你必须掌握公司交换机的当前工作情况，通过查看交换机的系统信息和配置信息，了解公司的设备和网络环境。 三、实验设备：每一实验小组提供如下实验设备 1、实验台设备：计算机两台PC1和PC2（或者PC4和PC5） 2、实验机柜设备：S2126(或者S3550)交换机一台 3、实验工具及附件：网线测试仪一台跳线若干 四、实验内容及要求： 1、S2126G交换机的管理方式：带内管理和带外管理。 带外管理方式：使用专用的配置线缆，将计算机的COM口与交换机的console 口连接，使用操作系统自带的超级终端程序，登录到交换机对交换机进行初始化配置，这种管理方式称作为带外管理。它不通过网络来管理配置交换机，不占用网络传输带宽，这种方式称作为带外管理。 带内管理方式：交换机在经过带外方式的基本配置后，就可以使用网络连接，通过网络对交换机进行管理配置，配置命令数据传输时，要通过网路线路进行，需要占用一定的网络带宽，浪费一定的网路资源，这种方式称为带内管理方式。 2、交换机命令行操作模式：(以实验小组7为例) ●用户模式：进入交换机后得到的第一个配置模式，该模式下可以简单察看交换机的软、硬件版 本信息，并进行简单的测试。用户模式提示符为：S2126G-7-1〉 ●特权模式：由用户模式进入的下一级模式，在该模式下可以对交换机的配置文件进行管理，查 看交换机的配置信息，进行网络的测试和调试，进行网络的测试和调试等。特权模式显示符为：S2126G-7-1＃
交换机的操作规范
悬赏分：20 - 解决时间：2006-8-28 04:13 我现在要写交换机的操作规范，谁又阿？给我份谢谢了 主要是操作说明，说白了就是操作步骤 就是刚买来一个新的交换机，怎么设置，怎么使用，怎么维护，个个口神门用的！ 最好有步骤 举个例子：一个新电脑 1开机 2登陆 3鼠标怎么使用 4键盘怎么使用 5怎么重启 6怎么关机 类似上面那样写 写的越详细越好 就是让一个不会的人看了也能明白怎么使用那样！ 提问者：qiulingqq - 助理二级最佳答案 第一章注意事项 1.1 安全 在安装或使用本产品时，请特别注意有关安全方面的事项。本公司不对任何由于违反安全事项所造成的损失承担任何责任。光发射端输出为不可见的激光，在本产品的安装使用和维护过程中，严禁用肉眼直视光发射输出端口或与之相连的光纤连接器或光纤的端面。 1.2 维护 请按照本手册所述方法使用、维护本产品。若产品在性能指标上与说明书不符或发生故障，请及时与本公司联系。 1.3 工作环境 本产品经过全面和严格的质量检测和测试，可以保证在额定的环境下正常运行。 本产品正常工作的温度范围为0℃～50℃，建议在25℃左右操作。湿度小于95%（非凝结）。低尘环境。请保持光设备工作环境的清洁和良好的通风条件。为避免严重冲击对交换机的损害，请尽量避免开箱和安装过程中的碰撞和振动。 1.4 质量保证
第二章产品介绍 本交换机为带光纤接口的10/100Base-TX自适应以太网桌面型7口交换机, 支持VLAN功能。1个光纤模块可上百兆光纤，可选用SC、ST等多模或单模模块，以实现各不同种类光纤的数据传输和交换功能。 2.1 包装清单 打开交换机包装盒，请清点下列物品： ·一台7+1光纤快速以太网交换机 ·一个AC电源适配器 ·一条220V电源线，一条转接线 ·一个墙挂式附件，两只螺丝钉 ·一本用户手册 ·一张合格证 若发现您的产品中上述部件缺少或损坏，请立即与当地经销商联系，并尽可能保留原始纸箱及各种包装材料，以便进行更换。 2.3 产品特性 ·遵循IEEE802.3 10BASE-T以太网及IEEE802.3, 802.3u 100BASE-TX快速以太网标准 ·7口10/100M自适应快速以太网RJ-45端口，每一端口都可作为级联端口连接高层交换机或其它设备。 ·1口100Mbps快速以太网光纤端口，各类光纤模块可选 ·自适应全/半双工模式 ·存储转发交换体系支持速率的适应性并确保数据的完整性 ·32K*32SRAM帧缓存 ·基于端口VLAN ·VLAN端口设置通过程序写入内置EEPROM ·支持基于端口优先权的802.1P协议 ·2G bps背板带宽 ·最大速率：148800pps /100Mbps（每口）14880pps /10Mbps（每口） ·LED指示灯包括：LINK / ACT，SPEED，FD / COLLISION，POWER ·采用单芯片结构，降低成本，提高可靠性 物理特性：
接入层交换机配置文档
接入层交换机配置文档开机过程：
这里需要输“no”才能进入用户模式“>”（第一次开机才会出现） 配置交换机： 进入用户模式后输入“enable”进入特权模式（命令可以用“tab”键补全） 在特权模式下可使用show命令后面可以跟具体的参数
在特权模式下输入“conf treminal”进入全局模式，也叫配置模式 在全局模式下可以实现用户名、密码、设备名称、路由等配置，还可以创建vlan、进入vlan 接口、进入物理接口。 //创建用户名和密码，这个用户名和密码是远程登陆时候需要用到的：用户名：cisco 密码：cisco //这是从特权模式进入到全局模式需要用的密码，这个密码无论远程登陆或者console线连接登陆都是需要的（密码是密文的）密码：cisco 配置设备名称： //在全局模式下配置本设备名称：“hostname 后加设备名称” （JR=接入、JHJ=交换机、LTBGL=炼铁办公楼、C3560=交换机型号） 划分Vlan：
//首先全局模式创建相应的vlan：vlan 2 进入vlan 2 ：int vlan 2 开启vlan 2 ：no shutdown 然后进入物理端口，配置需要划分vlan的端口，例如把f0/1口划分到vlan 2里 //全局模式下进入f0/1口：interface f0/1 把此端口划分到vlan 2：switchport access vlan 2 把此端口模式设置成访问模式：switchport mode access 开启此端口：no shutdowm 还可以同时将多个端口划分到同一个vlan里， 全局模式下进入多个端口：interface range f0/1 - 24 例如： 配置trunk链路 //全局模式下进入需要配置trunk模式的端口：interface range g0/1 -2 封装dot1q协议：switchport trunk encapsulation dot1q 设置trunk模式：switchport mode trunk 开启端口：no shutdown 配置管理地址： //全局模式下进入vlan 1的端口模式：interface vlan 1 添加一个ip地址：ip address 10.99.21.1 255.255.255.128
交换机简要配置手册(中文)
2960交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (4) 配置一组端口 (4) 配置二层端口 (6) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 2960是只支持二层的交换机 支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（ IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表 监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件） 配置端口 配置一组端口
当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number- port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 –5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。 见以下例子:
交换机和路由器的基本配置
实验一交换机和路由器的基本配置 交换机的基本配置 【实验名称】 交换机的基本配置。 【实验目的】 掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行基本的配置。 【背景描述】 你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作技巧，以及如何使用一些基本命令进行配置。 【需求分析】 需要在交换机上熟悉各种不同的配置模式以及如何在配置模式间切换，使用命令进行基本的配置，并熟悉命令行界面的操作技巧。 【实验拓扑】 图1-1 实验拓扑图 【实验设备】 三层交换机1台 【预备知识】 交换机的命令行界面和基本操作 【实验原理】 交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。 交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 ???用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> ???特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为switch# ???全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。全局模式提示符为switch(config)# ???端口模式属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。端口模式提示符为switch(config-if)# 交换机的基本操作命令包括：
接入交换机常见安全配置
适用场景：1-24口下联P C用户,25口下联二层网管交换机,26口上联汇聚交换机 堆叠环境中，若未指定优先级，则是根据它们的MAC地址（mac小的为主机）来确定谁是主机。优先级为越大越好，范围1-10。出场默认为1。 1、系统时间同步：如果客户有使用 ntp/sntp进行全网统一的时间配置的需求，可在设备上做Ruijie(config)#hostname TSG#5750 //给交换机命名 Ruijie(config)#sntp enable //首先开启 sntp 服务 Ruijie(config)#sntp server 210.72.145.44 //配置服务器IP地址，此为国家授时中心服务器IP 地址 Ruijie(config)#sntp interval 36000 // 配置sntp交互的时间间隔 措施一：限制远程管理源地址 Ruijie(config)#access-list 99 permit host 192.168.1.100 //配置控制列表，严格限定允许ip Ruijie(config)#line vty 0 35 Ruijie(config-line)#access-class 99 in 措施二：限制SNMP管理源地址 Ruijie(config)#access-list 99 permit host 192.168.1.100 //配置控制列表，严格限定允许ip Ruijie(config)#snmp-server community ruijie rw 99 措施三：使用加密管理协议，使用SSH管理，禁用Telnet协议 Ruijie(config)#no enable service telnet-server //禁用telnet管理 Ruijie(config)#enable service ssh-server //启用SSH管理 Ruijie(config)#crypto key generate dsa //设置ssh加密模式
光纤交换机配置手册
FC交换机配置手册 交换机登陆 登陆方式：WEB登陆，如下图： Web初始地址：10.77.77.77，这是博科交换机的默认登陆地址。目前地址：交换机1：172.27.153.11 交换机2：172.27.153.12 交换机3：172.27.153.13 用户名：admin 密码：password，登陆对话框如下图： 点击OK按钮后，登陆到交换机后，显示如下页面：
在下面这个图中， 在下面这个图中， 显示交换机硬件等的状态。例如图中中上半部分表示交换机的端口，绿色表示已经端口正常，并已经与客户端建立通信。 表示交换机电源状态，绿色指示灯表示电源正常。 下面这个图，
这个图中的按钮，均为交换机的一些功能键，可查看交换机状态，以及进行交换机功能设置等。 交换机zoing划分方法 点击左下角进入zoing划分页面： Zoing划分主要可按照两种方式进行： 1.按照端口划分：即把同一个链路上的设备在光纤交换机上的端口划分为一个Zoing。这 种划分方式更换交换机端口后，Zoing会改变，需要重新划分。 2.按照WWn划分，即把同一个链路上的设备的WWN号（每一个光纤卡对应唯一一个 WWN号）划分为一个Zoing，这种划分方式更换客户端的光纤卡后，Zoing会改变，需要重新划分。 我们采用的为第二种方式，即按照WWN划分。 点击红框中的按键”zone”:，即可进行zoing的划分。
上图为zoing的一些功能按键，其中： New Zong ：建立新的zoing Delete ：删除一个已经建立的zoing Rename ：重命名一个Zoing。 Copy ：拷贝一个zoing。 点击New Zoing ，即可创建一个zoing。点击后出现如下页面： ，输入Zoing名称后，将WWN号添加到右侧空白处：
交换机基本配置_实验报告
交换机基本配置_实验报告计算机网络工程》 课程设计报告 交换机和交换机的基本配置 学生姓名 学号 班级 成绩 指导教师 广州大学纺织服装学院电子与信息工程系 2013年12 月 交换机和交换机的基本配置一、实验目的 1( 认识锐捷交换机 2( 进行交换机的基本信息查看，运行状态检查 3( 设置交换机的基本信息，如交换机命名、特权用户密码 4( 交换机不同的命令行操作模式以及各种模式之间的切换 5(交换机的基本配置命令。 、实验环境 1( 以太网交换机两台 2(PC多台 3(专用配置电缆多根 4(网线多根
三、实验准备
1、物理连接 交换机设备中配有一根Console （控制口）电缆线，一头为RJ45接口连接在交换 机的Console 端口，另一头为串行接口连接在 PC 机的串行口 （COM 口）上。 串口 2、软件设置 1）、运行Windows XP 操作系统的“开始”菜单？ “附件” ？ “通讯”中的“超 提示：如果附件中没有“超级终端”组件，你可以通过“控制面板”中的“添 加/删除程序”方式添加该组件。 2）、在“名称”文本框中键入新的超级终端连接项名称，如输入“ Switch ” 弹出对话框输入电话号区号（如:0593），点击“确定”按钮，弹出“连接到”对话 3）、在“连接时使用”的 级终端”软件，弹出“连接描述”对话框如图 12-6所示。 口 PC
下拉列表框中选择与交换 机相连的计算机的串口, 如选择“ COM ”。然后单击 “确定”按钮，弹出的对话框 如图12-7所示。 4）、COM U 性对话框中 图12-6超级终端 的参数设置可按照图 12-4中所示的参数来设置，需要说明的是每秒位数要一定要 端□说置 F 还原芜默认直?11 I 确足 ［取消I 5）、完成以上的设置工作 后，就可以打开交换机电源 了，登录交换机过程需要一
接入交换机RSTP配置规范
接入交换机RSTP配置规范 广州亚运会AGIS系统接入交换机原来部分配置了smart-link，但后来由于网络结构变更，部分开启了生成树，为了配置规范统一和维护的需要，现统一改成生成树的模式，并去掉smart-link相关配置，具体规范要求建议如下： 1、汇聚交换机配置： 001号交换机为主root，命令： stp mode rstp stp instance 0 root primary stp bpdu-protection stp enable 002号交换机为从root，命令： stp mode rstp stp instance 0 root secondary stp bpdu-protection stp enable 2、接入交换机配置，模式为RSTP，命令： stp mode rstp stp bpdu-protection stp enable 注意： 1）交换机和交换机相连的端口开启stp，交换机接PC、打印机的端口配置边缘端口，端口视图stp edged-port enable 2）配置了边缘端口的交换机同时开启BPDU保护，命令： 全局视图stp bpdu-protection 正常情况下，边缘端口应该不会收到生成树协议的配置消息。如果有人伪造配置消息恶意攻击交换机，就会引起网络震荡，BPDU保护功能可以防止这种网络攻击。交换机上启动了BPDU保护功能以后，如果边缘端口收到了配置消息，系统就将这些端口关闭，同时通知网管这些端口被MSTP关闭，被关闭的边缘端口只能由网络管理人员恢复。 配置范例： 汇聚交换机1 （全局启用RSTP） # stp mode rstp
Force10交换机配置手册
Force10 S25N/S50N交换机配置手册 目录 前言........................................................... 错误!未定义书签。 1. FORCE10 S系列交换机登陆初始配置 ............................. 错误!未定义书签。 使用CONSOLE口登陆方式.......................................... 错误!未定义书签。 用以太网线使用TELNET方式....................................... 错误!未定义书签。 2.创建VLAN ..................................................... 错误!未定义书签。 创建一个基于端口的V LAN......................................... 错误!未定义书签。 3.配置TRUNK .................................................... 错误!未定义书签。 创建一个TRUNK.................................................. 错误!未定义书签。 4.开启端口FLOW-CONTROL 、SPANNING-TREE、和EDGED-PORT ........... 错误!未定义书签。
前言 1. Force10 S系列交换机登陆初始配置 使用console口登陆方式 第一步：如图所示，建立本地配置环境。S25的Console口是标准的RJ45口，所以需要用标准网线连接一个RJ45/串口转换器（在交换机的包装箱里带有），网口连接交换机的Console口，串口与PC机（或终端）的串口连接。 通过Console口搭建本地配置环境 第二步：在PC机上运行终端仿真程序（如Windows 的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等，以下配置以Windows XP为例），选择与交换机相连的串口，设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图所示。 新建连接 连接端口设置 端口通信参数设置 第三步：点击确定，进入超级终端，键入回车，之后将出现命令行提示符（如force10>），如图所示。 以太网交换机配置界面 第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关部分的内容。 第五步：基础配置模式和命令： FTOS，也即Force10操作系统，是运行在Force10交换机/路由器系列产品上的操作系统。FTOS基于NetBSD，类似于Unix。硬件抽象层(HAL)用于使FTOS应用可在整个产品系列中移植，而无须为每个平台重写该应用软件。所以对Forec10的所有系列交换机来说，调试
实验八 交换机的认识和基本配置
实验八交换机的认识和基本配置 一、实验内容与要求 1、多种交换机的了解 Quidway S2016, S2404, S3026, S3526, S3900，S2509； Cisco 等； 2、对多种交换机分别进行基本命令的熟悉； 3、掌握交换机各种参数的配置管理，IP地址配置等基本操作； 4、掌握交换机的本地管理、远程管理方法的基本操作； 5、通过对交换机管理配置，加强对网络工作原理及相关技术的掌握，同时熟练掌握涉及网络管理的基本技术技能，为高级网络管理应用打下良好基础。 二、实验原理 三、实验设备器材： 计算机一台，交换机一台，专用RS232控制台电缆一根。 四、实验方法步骤 1、交换机与PC的连接 （1）硬件连接：RS232电缆：连接线一头是RJ45头插入交换机Console口，另一头RS232串口接头插入计算机COM1/COM2口； （2）软件连接：启动Hypertrm超级终端程序（或SecureCRT），建立与交换机的连接名(即建立与交换机连接文件)，输入配置参数：串口号、通信速率（9600）即可与交换机通信。 2、Quidway交换机配置管理和应用 1 仔细观察交换机启动和命令显示界，显示说明交换机现在的工作接口是Aux口； 注：Console口，Aux口，vty都是用于配置交换机的接口。 当第一次配置交换机时，必须通过从Console口； Aux口是辅助端口，很少用； Vty是远程登录接口，如果要用telnet或web形式远程登录的话，必须通过这个接口来配置，但前提是已经通过Console口配置好了基本参数，如交换机IP等。 2、交换机当前工作方式（也称视图）：
交换机配置(整理版)(整理版)
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 交换机配置（整理版）（整理版） 1.在基于IOS 的交换机上设置主机名/系统名: switch(config)# hostname hostname 在基于 CLI 的交换机上设置 主机名/系统名: switch(enable) set system name name-string 2.在基于IOS 的交换机上设置登录口令: switch(config)# enable password level 1 password 在基于 CLI 的交换机上设置 登录口令: switch(enable) set password switch(enable) set enalbepass 3.在基于IOS 的交换机上设置远程访问: switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address 在基于 CLI 的交换机上设置远程访问: switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlan switch(enable) set ip route default gateway 4.在基于 IOS 的 交换机上启用和浏览 CDP 信息: switch(config-if)# cdp enable switch(config-if)# no cdp enable 为了查看 Cisco 邻接设备的CDP 通告信息: switch# show cdp interface [type modle/port] switch# show cdp neighbors [type module/port] [detail] 在基 于 CLI 的交换机上启用和浏览 CDP 信息: switch(enable) set cdp {enable|disable} module/port 为了查看 Cisco 邻接设备的CDP 通告信息: switch(enable) show cdp neighbors[module/port] 1 / 14
1 交换机的基本配置方法
实验一交换机的基本配置方法 一. 实验目的： 1. 掌握交换机常用配置方法 2. 掌握中低端交换机的基本命令行 二.实验设备 华为交换机3台,计算机3台 三. 实验内容及步骤： （一）以太网交换机基础 以太网的最初形态就是在一段同轴电缆上连接多台计算机，所有计算机都共享这段电缆。所以每当某台计算机占有电缆时，其他计算机都只能等待。这种传统的共享以太网极大的受到计算机数量的影响。为了解决上述问题，我们可以做到的是减少冲突域中的主机数量，这就是以太网交换机采用的有效措施。 以太网交换机在数据链路层进行数据转发时需要确认数据帧应该发送到哪一端口，而不是简单的向所有端口转发，这就是交换机MAC 地址表的功能。 以太网交换机包含很多重要的硬件组成部分：业务接口、主板、CPU、内存、Flash、电源系统。以太网交换机的软件主要包括引导程序和核心操作系统两部分。 （二）以太网交换机配置方式 以太网交换机的配置方式很多，如本地Console 口配置，Telnet 远程登陆配置，FTP、TFTP 配置和哑终端（TTY teletypewriter的缩写）方式配置。其中最为常用的配置方式就是Console 口配置和Telnet 远程配置。 注意:第一次进行交换机、路由器配置时必须使用Console本地配置。 1.通过Console口搭建配置环境 第一步：如图所示，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。 第二步：在微机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图所示。 第三步：以太网交换机加电，终端上显示以太网交换机自检信息，自检结束后提示用户
最新汇聚交换机配置规范
汇聚节点交换机设置规范 适用范围： 汇聚三层交换机 适用设备： 考虑到全网设备的兼容性和可控性，原则上统一使用思科交换机。并具备三层路由功能。 设备选型： 考虑到全网设备实施策略的统一性和网络稳定性，不允许使用厂家已停产的设备机型，同时接入设备的系统版本要保持及时更新。 设置规范： 1.汇聚交换机管理vlan统一使用vlan1，并配置管理ip。管理ip院外使用 31.0.3.0/24网段地址，院内使用31.0.4.0/24网段地址。 2.汇聚交换机命名依据规定的命名规则进行设置。级联交换机端口增加 description设置。 3.汇聚交换机密码依据我们的密码表进行设置，同时设置enabel secrect password和telnet password.并在vty 线程上设置访问控制列表，仅允许特定的网段远程访问。 4.汇聚交换机上下级联端口设置trunk模式（cisco），统一封装协议为802.1q。 汇聚交换机用户接入端口统一设置为access模式，不允许使用switchport mode dynamic desirable自动协商模式。 5.vtp域设置依据节点位置名称进行设置，并将vtp模式设置为server模式。Vlan 名称依据对应单位的名称进行命名。 6.交换机所有端口设置广播风暴抑制，抑制基准线：千兆口设置为2％，百兆 口设置为5％。 7.交换机所有用户接入（非级联交换机）端口设置bpdu guard 环路抑制功能。 8.交换机所有密码使用密文模式，设置service password-encryption。并关闭web 访问模式no ip http server。 9.接入交换机统一设置只读通信密码snmp-server community xhpublic RO ，和 读写通信密码snmp-server community xhprivate RW。 10.汇聚交换机启用ospf路由，设置内容如下： & 设置ospf路由进程，全网统一使用100 & 设置每个路由id，每个交换机必须唯一 & 设置ospf路由状态变化，及时看到日志
华为交换机配置命令手册
为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
核心交换机配置规范
核心交换机配置规范 说明： 核心交换机做为网络的核心，主要运行路由走向，快速转发，为了减少配置风险和性能影响，不在上面设置控制策略。 设置规范： 1.交换机管理vlan统一使用vlan1，并配置管理ip。管理ip院外使用网段地址， 院内使用网段地址。 2.交换机命名依据规定的命名规则进行设置。级联交换机端口增加description 设置。 3.交换机密码依据我们的密码表进行设置，同时设置enabel secrect password 和telnet password.并在vty 线程上设置访问控制列表，仅允许特定的网段远程访问。 4.交换机上下级联端口设置trunk模式（cisco），统一封装协议为。交换机用户 接入端口统一设置为access模式，不允许使用switchport mode dynamic desirable自动协商模式。 5.交换机所有端口设置广播风暴抑制，抑制基准线：千兆口设置为2％，百兆 口设置为5％。 6.交换机所有密码使用密文模式，设置service password-encryption。并关闭web 访问模式no ip http server。 7.接入交换机统一设置只读通信密码snmp-server community xhpublic RO ，和 读写通信密码snmp-server community xhprivate RW。 8.汇聚交换机启用ospf路由，设置内容如下： & 设置ospf路由进程，全网统一使用100 id，每个交换机必须唯一 & 设置ospf路由状态变化，及时看到日志 & 加密认证 & & 静态路由分布到ospf路由里 9.vlan700做为ofpf路由发布vlan，并在vlan700接口上ospf路由认证：ip ospf message-digest-key 1 md5 7 cisco。 10.在每个接口vlan 上设置端口单位描述，并在非拆分vlan接口设置 no ip redirects no ip proxy-arp
交换机基本配置
交换机基本配置 主要内容及目的 (1)了解交换机配置的方法。 (2)掌握CLI配置环境。 (3)掌握交换机的基本配置。 技术标准及要求 1、交换机的配置方法 配置交换机主要有五种方法： ●控制台（Console口） ●虚拟终端（Telnet） ●TFTP服务器 ●Web方式 ●网管工作站 在上述五种方法中，交换机的第一次配置必须通过控制台方式进行。在控制台方式下对交换机进行了相关配置（例如配置管理IP）以后，才可以使用其他配置方式管理交换机。 (1)控制台配置方式，其配置步骤如下： 第一步：设备连接。 在交换机关机的情况下，利用带RJ45连接器的配置电缆（Console线）将计算机的串口与交换机的Console口相连。如图5-1所示。 第二步：设置超级终端。 在Windows操作系统中按照“开始→程序→附件→通讯→超级终端”步骤，打开如图5-2界面，输入自定义的连接名称，然后单击“确定”按钮。 当出现5-3所示的界面后，选取连接交换机所用的PC端口。配置电缆一般都是通过COM1来连，所以我们选取COM1。 图 5-2 通过超级终端连接交换机 图 5-3 选择连接时使用的端口 当出现图5-4界面时，我们可以在“每秒位数”下
拉列表框中选择9600，其他各项均采用默认值。也可以直接单击“还原为默认值”按钮，然后单击“确定”，此时显示图4-5超级终端界面。至此，超级终端已经做好与交换机控制台连接的准备了。 图 5-4 设置连接参数图 5-5 超级终端界面 第三步：接通交换机电源，连续按几次“回车”键。在PC机超级终端界面中就会显示交换机的开机信息，并进入交换机的配置模式选择菜单。 第四步：选择配置和管理交换机的方式。按回车，进入命令行配置方式（CLI：Command-Line Interface）。 由于控制台方式不需要占用交换机的网络带宽，所以又称为带外管理方式。 (2)通过Telnet配置 Telnet是基于TCP/IP的协议，如果交换机已经用控制台方式配置了管理IP，就可以使用PC的Telnet程序远程登录交换机并进入交换机的命令行配置模式（CLI）。虽然Telnet与控制台方式的表现形式不同，但两者的配置界面相同。其配置步骤如下： 第一步：设备连接。 把计算机的网卡与交换机的某Ethernet端口用直通网线连接起来。 第二步：运行TELNET终端仿真程序登陆交换机。 在Windows操作系统中打开“开始→运行”，输入“telnet ip-address”或者“telnet hostname”命令登录交换机进行管理和配置（ip-address指的是交换机的管理IP，hostname指的是交换机的域名或者主机名）。假设交换机的管理IP为192.168.1.1，则操作如图5-6所示。 图4-6 用TELNET方式管理交换机
政务网交换机配置规范
X区政务网交换机安装、配置规范 (一)概述 交换机配置安装过程包括如下步骤： 1、规划配置信息； 2、交换机配置上架，实现功能； 3、交换机标签、线路标签粘贴； 4、将交换机添加到网络管理软件系统内和终端管理软件系统内； 5、更新配置资料：交换机列表和交换机vlan信息表； (二)交换机命名 交换机配置需要配置交换机系统名称，系统名称按照交换机命名规则进行命名。 交换机的命名规则如下： (三)管理IP 交换机设备管理IP现阶段使用X网段和X网段地址。 X到X以及X之间的地址保留，用作核心设备以及汇聚设备的管理地址。 (四)VLAN配置 VTP配置
思科交换机VTP配置为透明模式，如果为其他品牌的交换机则无需配置。 VLAN描述 VLAN配置除了配置完成基本的VLAN信息之外，还需要对VLAN进行描述，描述方法将本VLAN所属的单位名称使用全拼拼出即可，如 统计局vlan：vlan_tongjiju (五)SNMP协议配置 SNMP配置需要配置如下要素： 1、communicator字段，读以及写； 2、配置SNMP LOCATION，写明设备安装地址； 3、配置SNMP接受主机；（12.118.2.35和12.118.2.38） 4、配置基本的TRAP信息； Location 配置，院内单位则写到配间和交换机顺序号； 中心机房内交换机则写清楚机柜号及安装位置； 院外单位交换机则写清楚单位名称、机房位置、以及机柜位置； 对于CISCO设备，配置如下: snmp-server community cisco2004 RO snmp-server community jiading2004 RW snmp-server enable traps snmp linkdown linkup snmp-server host 12.118.2.33 cisco2004 snmp-server host 12.118.2.38 cisco2004 location配置示例： snmp-server location Zhu5Lou_xi_peijian_S2（院内配间） snmp-server location ZhongXinJiFang_JiGui18_17-18U（中心机房内）snmp-server location GongAnJu_8HaoLou_5LouJiFang_JiGui11_12-13U（院外单位） 注：对于其他品牌交换机的配置需参见各品牌交换机的配置手册。 (六)接口配置 接口配置除配置了基本的功能外，还需要配置接口描述： 接口描述：CONN_XXXXX_端口