交换机连接成环导致网络中断的解决办法

交换机连接成环导致网络中断的解决办法

网络环路导致网络瘫痪或中断是我们网管员们经常遇到的问题，但是在规模较大的网络环境中，这种故障常常具有较强的隐蔽性，让我们无法快速高效地处理。笔者最近就遇到了一起这样的故障。

一天早晨5点多钟，笔者突然接到电话，说机房的网管系统无法访问网元设备。披上衣服马上赶往公司。到了公司机房，查看了一下省网管中心监控软件自动发给机房人员的短信告警信息，信息显示在两点左右，部分BSC和RNC设备脱管。

故障描述

笔者单位的网管系统主要分为两部分，一部分是网管系统专用的域内终端系统，另一部分是对网元设备的监控系统。为了全面排查故障，笔者先检查终端部分，发现各域内终端可以正常获取IP地址，并能正常访问办公、资源管理、电子运维系统（EOMS）等省公司接口服务器（Portal）。

接着检查网元部分，由于网元设备本地无权限监控，必须通过省公司4A认证服务器再访问网元设备。现在可以访问省公司服务器进行验证，但是无法连接出问题的BSC、RNC等设备，并且也无法Ping通相关设备的IP地址。网元系统拓扑结构如图1所示。

故障排查

通过上面的检查，基本可以判端故障出现在网元部分。通过查看端口登记发现，出问题的设备主要集中在网元交换机2华为S3952上，于是来到三层的传输机房，发现它与上联的网元汇总交换机Cisco 2960的级联端口存在故障。这下故障点找到了，笔者认为可能是这条网线坏了或者是端口吊死了这样的小问题。于是把网线重新插拔一下，然而故障依旧，重新换了一条网线，还是不能解决故障。

分别用网线把笔记本电脑与这两个级联口接上，发现Cisco交换机的级联口一直为Down 状态，而华为交换机的级联口就可以正常的UP。笔者又判定是Cisco这个级联口存在故障，于是在Cisco交换机上找了一个空口并作了数据，这回将两个交换机连上，端口可用了。满以为这下可以解决故障了，但谁知没过多久，端口又Down掉了。

静下心来笔者又将网线换回原来的接口，并对该接口进行shut、no shut操作，端口可用了，证明端口没有问题。通过Console口查看思科交换机的日志信息，提示网络内存在环路。又仔细观察了一下交换机的端口状态，有频闪现象，短时间内华为S3952交换机的CPU 占用率达到100%，Cisco交换机的端口立刻Down了。

故障处理

故障点终于找到了，接下来操作就简单了。通过对3952交换机各端口的流量情况进行查看，发现第14、15口的流量存在异常，而该端口所连的是IMS 3328交换机。于是将这两

个端口shut掉，关闭后网络恢复正常。经机房人员确认，BSC和CE均正常了，RNC设备还不好使。又到二层机房的RNC交换机3560上查看，发现级联口Down掉了。由于有了这前面的经验，且网络环路已经消除了，通过对端口重启，彻底清除了故障。

故障分析

环路到底是如何产生的呢？事后经查，是工程人员在为新增AC设备时放线后，擅自将网线接到了交换机上。而AC设备尚未进行数据配置VRRP等数据。由AC 之间的心跳线与交换机在二层构成环路，而华为等交换机默认没有开启loopback-detection和受控，造成了本次的故障（如图2）。

后来笔者查阅了相关资料，发现思科交换机在默认状态启用了错误检测（其中就包括环路检测），当检测到网络出现环路的时候，会自动关闭该端口。本次故障中正是由于网元汇总的思科交换机及时关闭了产生的环路接口，才没有对MSC、MGW、HLR等核心网元设备造成影响。但是当网络环路消除后，该阻塞端口无法自动开启，还需手动进行端口重启。

经验总结

现在的网络为了安全性和稳定性，普遍采用了冗余备份设计，而操作不当很容易造成环路。那么如何避免网络环路的发生和快速高效地排查环路故障呢？就笔者单位来讲主要有以下四点：

⒈开启交换机的环路检测功能。一般情况下，正规的交换机都支持端口的环回检测功能，但是某些型号的交换机该功能默认是关闭的，需要手动开启。本故障中，如果3328交换机开启环路检测后，只对本IMS交换机下的AC设备造成影响，而使BSC、RNC等重要网元不受干扰。

⒉对交换机暂时不用的端口全部关闭，并对Console口配置密码，这样，不但可以提高网络的安全性，还可以避免造成误操作。

⒊处理故障应该沿着自下而上的步骤排查。先从物理层查起，然后是数据链路层，以此类推。尤其注重日志信息、相关资料及其他网络工具的运用等，切记不要过分迷恋经验，有时候经验会让您步入歧途。

⒋“三分技术，七分管理”，加强机房管理。对进入机房的工程人员，在施工前，必须严格履行申报审批制度；施工时，要由专人随工陪同，并做好防护措施和应急预案。

如何配置交换机

一、连接交换机和PC 首先，需要先把PC和交换机连接在一起，这样才能进行管理。可网管型交换机都附带一条串口电缆，供网管员进行本地管理。先把串口电缆的一端插在交换机背面的Console口上，同时拧好螺钉，防止接触不良。串口线的另一端插在普通PC的串口上，此时要记住电缆插在COM1还是COM2口上，以后设置会用得着。 二、设置“超级终端” 连接好后，接通交换机和电脑电源并开机。Windows 98/Me/2000都提供“超级终端”服务，如果没有可以在“添加/删除程序”中的“通讯”组内添加。你也可以使用其他符合VTY100(终端的一种标准，现在很少见)标准的终端模拟程序。 在第一次运行“超级终端”时，系统默认为通过Modem连接，会要求用户输入连接的区号，随便输入一个即可。如果你的电脑中没有安装Modem，则会提示“在连接之前必须安装调制解调器，现在就安装吗?”，这里点击[否]按钮。 程序运行之后会提示你建立一个新的连接名称，我们在这里输入“Switch”。 点击[确定]按钮后，会出现一个窗口，要求用户选择连接时使用哪一个端口。 这里一定要注意，应该选择你连接的PC串口的序号。如果不太清楚，可以用“串口1”和“串口2”分别试试。 串口号后，点击[确定]按钮，会出现一个COM口属性的窗口，里面有波特率、数据位、奇偶检、停止位、流量控制等参数设置。这么多参数，如何设置呢? 其实不要紧，只要点击一下[还原默认值]按钮，就会调用最保守的参数设置。 默认参数在大多数的连接状况下都能适用，这样用户就不必再花费时间研究这些参数了。 设定好连接参数后，程序就会自动执行连接交换机的命令。咦!界面怎么一片空白?不要急，按一下回车键，交换机管理主界面的庐山真面目终于出现了。 从现在开始，你就得忘记鼠标的存在，所有的控制都要通过键盘来实现。不过操作非常简单:用回车键执行命令，用“T ab”键或箭头键在选项中移动，用空格键或键盘字母键、数字键改变某项参数。登录操作系统之前，用户需要输入管理员用户名和密码。大多数设备管理员的默认用户名都以“Admin”、“Super”等有意义的英文单词命名。有的交换机有初始口令，有的则没有，只要仔细查看交换机使用手册就可以了解这些信息。 交换机的配置是一项技巧性和实践性并重的工作，只有在平时认真总结，才能对交换机进行有效管理，使局域网畅通运行，为用户的信息传递提供最可靠的服务。 (1)每个双绞线接口只与一个工作站(网卡)相连，信号点对点传输。

MOXA交换机使用说明

MOXA交换机使用说明 1、IP地址的设置 通过IE工具来Ping 交换机默认的IP(出厂默认)地址，进入交换机配置界面后，直接点击确认后，进入交换机设置界面对话框，IP地址设置请选择\Main Meun\Basic Settings\Network，出现下列对话框 在此对话框下，设置人员在Switch IP Address 和 Switch Subnet Mask 旁的空白处填写预定的IP地址（如：），以及相应的子网掩码地址（如：）；其他的如Auto IP Configuration 设置为Disable方式，不要选择HDCP方式。 2、主站（Master）设置 完成了IP方式的设置后，就需要对交换的通讯协议和交换机进行相应的设置，选择\Main Menu\Communication Redundancy（通讯冗余设置），进入对话框： 在此对话框内，我们需要注意的是Settings标记下方的设置参量，而Current Status 为相应的设置参量后交换机系统检测后的状态指示。

Redundancy Protocol （通讯协议设置）：设置选择为Turbo Ring ，而非是IEEE802协议（快速生成树）方式； 采用Turbo Ring方式的情况下，需要在网络交换机组中设置一个Master（主站），选择主站的方式是将Set as Master前的小方框内给予选中, 只需要选择确定后，点击Activate按钮即可生效。（注意：在多个交换机组成网中只能有1个设置为Master，不可以多选；同时如果不对交换机进行Master设置，系统会自动设置交换机组中的1台为Master）。 Enable Ring Coupling （环间耦合端口定义）在实际的项目运用中不常运用到，在此不给予更多的描述。需要提醒的是工程人员在设置过程中不要将Enable Ring Coupling 前的小方格选中，同时要注意的是对应的Coupling Port和 Coupling Control Port后的端口与前面的Redundant Ports 1st Port和 2nd Port（冗余连接端口定义）设置的端口重复。 3、网络设置参数验证 完成网络参数设置后，对应的Communication Redundancy对话框内都通过Current Status状态给予体现了，包括了网络协议状态、主（Master）/从（Slave）方式；冗余端口的数据监测状态以及环间耦合状态信息。 在多台交换机组环的情况下，工程人员要注意Redundant Ports 1st Port和 2nd Port （冗余端口状态监测状态）的信息： （1）、Forwarding:（推进状态）

锐捷网络交换机的配置命令集

锐捷网络交换机的配置命令集 交换机 >Enable 进入特权模式 #Exit 返回上一级操作模式 #End 返回到特权模式 #write memory 或copy running-config startup-config 保存配置文件 #del flash:config.text 删除配置文件(交换机及1700系列路由器) #erase startup-config 删除配置文件(2500系列路由器) #del flash:vlan.dat 删除Vlan配置信息（交换机） #Configure terminal 进入全局配置模式 (config)# hostname switchA 配置设备名称为switchA (config)#banner motd & 配置每日提示信息&为终止符 (config)#enable secret level 1 0 star 配置远程登陆密码为star (config)#enable secret level 15 0 star 配置特权密码为star Level 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密(config)#enable services web-server 开启交换机WEB管理功能 Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等 查看信息 #show running-config 查看当前生效的配置信息 #show interface fastethernet 0/3 查看F0/3端口信息 #show interface serial 1/2 查看S1/2端口信息 #show interface 查看所有端口信息 #show ip interface brief 以简洁方式汇总查看所有端口信息 #show ip interface 查看所有端口信息 #show version 查看版本信息 #show mac-address-table 查看交换机当前MAC地址表信息 #show running-config 查看当前生效的配置信息 #show vlan 查看所有VLAN信息 #show vlan id 10 查看某一VLAN (如VLAN10)的信息 #show interface fastethernet 0/1 switchport 查看某一端口模式(如F 0/1) #show aggregateport 1 summary 查看聚合端口AG1的信息 #show spanning-tree 查看生成树配置信息 #show spanning-tree interface fastethernet 0/1 查看该端口的生成树状态 #show port-security 查看交换机的端口安全配置信息 #show port-security address 查看地址安全绑定配置信息 #show ip access-lists listname 查看名为listname的列表的配置信息 #show access-lists

如何配置网络交换机配置

如何配置网络交换机配 置 Document number：NOCG-YUNOO-BUYTT-UU986-1986UT

如何配置网络交换机配置（图文解析）（1） 交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。这主要在两个原因，一是绝大多数企业所配置的交换机都是桌面非网管型交换机，根本不需任何配置，纯属“傻瓜”型，与集线器一样，接上电源，插好网线就可以正常工作;另一方面多数中、小企业老总对自己的网管员不是很放心，所以即使购买的交换机是网管型的，也不让自己的网管人员来配置，而是请厂商工程师或者其它专业人员来配置，所以这些中、小企业网管员也就很难有机会真正自己动手来配置一台交换机。 交换机的详细配置过程比较复杂，而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同，本文教给大家的只是通用配置方法，有了这些通用配置方法，我们就能举一反三，融会贯通。 通常网管型交换机可以通过两种方法进行配置:一种就是本地配置;另一种就是远程网络配置两种方式，但是要注意后一种配置方法只有在前一种配置成功后才可进行，下面分别讲述。 一、本地配置方式 本地配置我们首先要遇到的是它的物理连接方式，然后还需要面对软件配置，在软件配置方面我们主要以最常见的思科的“Catalyst 1900”交换机为例来讲述。因为要进行交换机的本地配置就要涉及到硬、软件的连接了，所以下面我们分这两步来说明配置的基本连接过程。 1.物理连接 因为 的便携性能，所以配置交换机通常是采用笔记本电脑进行，在实在无笔记本的情况下，当然也可以采用台式机，但移动起来麻烦些。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，它的连接图如图1所示。 图1 可进行网络管理的交换机上一般都有一个“Console”端口(这个在前面介绍集线器时已作介绍，交换机也一样)，它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。虽然除此之外还有其他若干种配置和管理交换机的方式(如Web 方式、Telnet方式等)，但是，这些方式必须依靠通过Console端口进行基本配置后才能进行。因为其他方式往往需要借助于IP地址、域名或设备名称才可以实

计算机网络-交换机的配置

《计算网络A》实验报告 学院_____计算机学院___ 专业_____ 软件工程 ___ 年级班别______14级2班_____ 学号______3114006235____ 学生姓名______ 郑超龙 _____ 指导教师____ 许青林____ __ 成绩

实验一交换机配置 一、实验目的 了解交换机网络硬件设备，初步掌握交换机的常用配置 二、实验内容和过程 1. 交换机的基本配置模式 ①用户模式：拖入交换机后点击进入到CLI命令窗口，交换机默认是默认模式，在switch>提示符下键入enable，交换机进入特权命令模式。 switch>enable ②特权模式（允许用户访问所有设备命令）: 在switch#特权模式下 输入disable，出现提示符switch>，此时交换机回到用户模式 ③全局设置模式：在switch#提示符下键入configure terminal，出 现提示符switch(config)#，此时交换机处于全局设置模式，可以设置交换机的全局参数，全局设置模式下输入end或按快捷键ctrl+z，交换机回到特权命令模式 ④接口设置模式：要从全局配置模式下进入接口配置模式，应输入 interface接口类型插槽号/端口号命令。提示符将更改为switch(config-if)#

2.上下文帮助 (1)词语帮助：如果记不起完整命令，只记得开头几个字符，则可以按顺序先输入这几个字符，然后再输入一个问号“?”。注意，问号前面不要加入空格 (2)命令语法帮助：如果不熟悉在CLI的当前上下文中可以使用哪些命令，或者不知道要使给定命令完整需要哪些参数或可以使用哪些参数，则可以输入“?”命令。当仅输入“?”时，将显示可在当前上下文中使用的所有命令的列表。如果在特定命令后面输入“?”命令，则会显示命令参数 (3)错误提示：当输入了不正确的命令时，控制台错误消息有助于确定问 题

网络交换机的设置

EDS-828 MOXA汇聚层交换机的设置方法： 1、将交换机的网络连接好后，直接在IE地址栏输入交换机的默认IP.进入页面，屏幕上会出现web Console 登陆画面。选择登入帐户（admin 或user）后，将鼠标移到Password 区并输入密码。该密码将于访问任何控制台时被要求输入，如果您不想设置密码，让Password 留白即可，然后按Enter 键 2、点击登录按钮进入设置页面，其菜单内容如下： 概述 配置基本设置 使用端口聚合 配置SNMP 使用通信冗余功能 使用流量优先级功能 使用VLAN 功能

使用Multicast 过虑功能 使用带宽管理 使用端口访问控制 使用IP 地址过滤 使用自动报警功能 使用Line-Swap-Fast-Recovery 功能使用Set Device IP 功能 使用诊断功能 使用监视器功能 使用MAC 地址表功能 使用第三层设定 使用系统记录功能 使用HTTPS/SSL

3、在这里我们首先设置的是在Basic Settings 目录下的Network 中的IP地址，此地址为本交换机的IP地址，通常为自定义的IP（注这里的网关Gateway不需要设置只选择默认状态,港陆钢铁的子网掩码Subnet Mask均为255.255.255.0）

更改完后需要将配置电脑的IP地址网段更改为与改后交换机同一IP 地址的网段方可再次进入设置页面，如上图。 4、当再次进入设置页面后，进入Communication Redundancy冗余通信视图，从Communication Redundancy 的页面中，选择Turbo Ring 或Turbo Ring V2 冗余协议，请注意不同协议的设置页面也会不同。在这里我们需要在settings----Redundancy Protocol中选择turbo ring v2协议，一个环网最多只允许有一个Master(勾选此选项即表示此交换机作为环网上的主交换机，用户使用Turbo Ring 或Turbo Ring V2 时无需设置主机。如果用户没有指定的主机，Turbo Ring 协议会自动从环网内的以太网交换机中选择出一台做主机。主机只是用来决定哪段连接被用作备用路径)。在Redundant Ports中选择作为连接环网的端口7-1；7-2；选择8-1与核心交换机连接的端口）。设置完后需要激活Activate.

电脑网络基础知识：无线局域网、防火墙、交换机、路由器

电脑网络基础知识：无线局域网、防火墙、交换机、路由器 366小游戏https://www.sodocs.net/doc/4d6650859.html,/ 无线局域网 计算机局域网是把分布在数公里范围内的不同物理位置的计算机设备连在一起，在网络软件的支持下可以相互通讯和资源共享的网络系统。通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在某些场合要受到布线的限制：布线、改线工程量大；线路容易损坏；网中的各节点不可移动。特别是当要把相离较远的节点联结起来时，敷设专用通讯线路布线施工难度之大，费用、耗时之多，实是令人生畏。这些问题都对正在迅速扩大的联网需求形成了严重的瓶颈阻塞，限制了用户联网。 WLAN就是解决有线网络以上问题而出现的。WLAN利用电磁波在空气中发送和接受数据，而无需线缆介质。WLAN的数据传输速率现在已经能够达到11Mbps，传输距离可远至20km以上。无线联网方式是对有线联网方式的一种补充和扩展，使网上的计算机具有可移动性，能快速、方便的解决以有线方式不易实现的网络联通问题。 与有线网络相比，WLAN具有以下优点：安装便捷：一般在网络建设当中，施工周期最长、对周边环境影响最大的就是网络布线的施工了。在施工过程时，往往需要破墙掘地、穿线架管。而WLAN最大的优势就是免去或减少了这部分繁杂的网络布线的工作量，一般只要在安放一个或多个接入点(Access Point)设备就可建立覆盖整个建筑或地区的局域网络。 使用灵活：在有线网络中，网络设备的安放位置受网络信息点位置的限制。而一旦WLAN 建成后，在无线网的信号覆盖区域内任何一个位置都可以接入网络，进行通讯。经济节约：由于有线网络中缺少灵活性，这就要求网络的规划者尽可能地考虑未来的发展的需要，这就往往导致需要预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划时的预期，又要花费较多费用进行网络改造。而WLAN可以避免或减少以上情况的发生。 易于扩展：WLAN又多种配置方式，能够根据实际需要灵活选择。这样，WLAN能够胜任只有几个用户的小型局域网到上千用户的大型网络，并且能够提供像"漫游(Roaming)"等有线网络无法提供的特性。由于WLAN具有多方面的优点，其发展十分迅速。在最近几年里，WLAN 已经在医院、商店、工厂和学校等不适合网络布线的场合得到了广泛的应用。据权威调研机构Cahners In-Stat Group预计，全球无线局域网市场将在2000年至2004年保持快速增长趋势，每年平均增长率高达25%。无线局域网市场的网卡、接入点设备及其他相关设备的总销售额也将在2000年轻松突破10亿美元大关，在2004年达到21.97亿美元。 网卡 网络接口卡(NIC -Network Interface Card)又称网络适配器 (NIA-Network Interface Adapter)，简称网卡。用于实现联网计算机和网络电缆之间的物理连接，为计算机之间相互通信提供一条物理通道，并通过这条通道进行高速数据传输。在局域网中，每一台联网计算机都需要安装一块或多块网卡，通过介质连接器将计算机接入网络电缆系统。网卡完成物理层和数据链路层的大部分功能，包括网卡与网络电缆的物理连接、介质访问控制(如：CSMA/CD)、数据帧的拆装、帧的发送与接收、错误校验、数据信号的编/解码(如：曼彻斯特代码的转换)、数据的串、并行转换等功能。 Modem MODEM就是调制解调器。是调制器和解调器的合称。网友们通常戏称为"猫"。它是拨号上网的必备设备。通过Modem将计算机的数字信息变成音频信息才得以在电话线上传播。 Modem一般分内置和外置两种。内置式插入计算机内不占用桌面空间，使用电脑内部的电源，价格一般比外置式便宜。外置式安装简易，无需打开机箱，也无需占用电脑中的扩展槽。它有几个指示灯，能够随时报告Modem正在进行的工作。 防火墙 1.什么是防火墙防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共

网络交换机的安装配置

交换机承载数据包，完成传输任务，处于网络的数据链路层，建立节点间的数据链路，通过差错控制提供数据包在信道上无差错传输。交换机安装完成后，网管一般不关心它，出现问题也仅看灯是否闪亮，要了解交换机须学习它的配置，能对网络传输有一个更深的学习。 一、网络体系介绍 网络体系比较简单，由路由器、防火墙、核心楼层等交换组成，如图。 路由器对外连接ISP，对内连防火墙、核心交换，设备之间是千兆光纤连接，按楼层划分VLAN，交换机使用华三36 系列。 二、物理连接 配置交换机一种本地配置，一种远程配置，远程方式需要IP地址、域名或设备名，新交换机没有内置有这些参数，要通过电脑的COM 口连接交换机Console 口去配置，这是最常用、最基本也是网管必须掌握的管理配置方式。 使用电脑超级终端建连接名，选接口如COM3，端口每秒位数9600，数据位8 位，奇偶校验无，停止位1 位，数据流控制无，确定后回车出现“”提示符。 三、软件配置 以华三网管交换机“36 系列”示范配置过程。交换机提示符“”，尖括号是最低级别执行模式，只允许执行基本命令，不允许改配置，要改配置需进特权模式（方括号），输入如下命令。 sys ［H3C］

先给交换机取名字用于区分，例如交换机用于人事部门，用下面命令改交换机名字为“renshi”。 ［H3C］ sysname renshi ［renshi］ （一）配置VLAN 和端口类型 新交换机默认设置是所有端口都属于VLAN1，这个端口既不能创建也不能删除，因此要把该交换机的千兆端口G0/0/1 配置成TRUNK，使其能识别802.1q 协议，就必须把它从VLAN1 中拿出，否则系统将产生“Error：Link-type trunk conflicts with default VLAN attribute on a port.”提示错误，需要按如下操作进行。 ［renshi］ valn2（建立vlan2）［renshi-vlan2］ port GigabitEthernet 0/0/1（将G0/0/1千兆口加入到vlan2 中）［renshi-vlan2］ port Ethernet 0/0/1 to 0/0/48 （将E0/0/1—0/0/48 口全部加入到vlan2 中）［renshi-vlan2］ qu（退出）［renshi］ G0/0/1（进入G0/0/1 口）［renshi-GigabitEthernet 0/0/1］undo port defaul valn（删除G0/0/1 的所属vlan）［renshi-GigabitEthernet 0/0/1］port link-type trunk（配置端口类型为trunk）［renshi-GigabitEthernet 0/0/1］port trunk allow-pass vlan all（允许所有vlan 通过该端口）［renshi-GigabitEthernet 0/0/1］dis this（查看一下配置是否正确）［renshi-GigabitEthernet 0/0/1］qu（退出） 我们将交换机的48 个百兆口全部配置成valn2，用于连接用户。一个千兆口配置成TRUNK 口，用于连接上级的交换机。 （二）配置管理地址和静态路由 管理地址用于远程登陆，静态路由是完成交换机与核心之间的通信。命令如下。 ［renshi］interface vlanif1（在交换机上起一个三层，进入vlan 的三层接口配置）［renshi-vlanif1］ip address192.168.254.11 255.255.255.0（设置IP 地址和子网掩码）［renshi-vlanif1］qu ［renshi］ip route-state 0.0.0.0 0.0.0.0 192.168.254.254（配置静态路由访问的任何地址全部转到核心交换机上）用户的访问都将通过交换机转到核心交换上，再由核心交换机做下一跳。 （三）配置远程登录和密码 ［renshi］user-interface vty 0 4（开通telnet，并允许同时登录5 个用户）［renshi- user-interface vty 0 4］user priviley level 1（为了安全设置telnet 最低权限“1”）［renshi-user-interface vty 0 4］set authentication password simple 111（设置密码为111， simple 是配置文件中保存的是明文密码，如果使用cipher 则保存为密文）［renshi-user-interface vty 0 4］qu ［renshi］super password level 3 simple 333（设置级别三的密码为“333”）

赫斯曼交换机的配置

赫斯曼系列交换机配置及使用说明 一．M ACH4002系列模块化核心交换机 MACH4002 48G-L3P：全千兆模块化工业以太网核心交换机。设备自带16个千兆端口，其中8个为光、电互换Combo端口。最多支持4个介质模块，可再扩展出32个千兆端口，最多可达48个千兆端口。该交换机支持三层路由功能，220V AC冗余供电，0～70℃工作范围。 MACH4002 48+4G-L3P：千兆模块化工业以太网核心交换机。设备自带4个千兆光、电互换Combo 端口和16个百兆电缆端口。最多支持4个介质模块，可再扩展出32个百兆端口，最多可达48个百兆端口和4个千兆端口。该交换机支持三层路由功能，220V AC冗余供电，0～70℃工作范围。 1．设备的安装和拆卸： MACH4002系列核心交换机：该交换机采用标准的19寸机架式安装方式，4个介质模块及设备风扇均支持带电热插拔。 MACH4002 48G-L3P MACH4002 48+4G-L3P 下图为设备正面图示，其中包括有设备的连接端口、风扇、LED显示灯、报警输出节点、RJ11配置端口及USB配置端口。 LED显示灯位于正面左下方，如下图所示：

交换机的背面为基本电源模块安装位置，如下图所示： 2．设备的配置： 设置IP地址的方法：1.通过超级终端的命令行（需要有专用的线缆：串口转V.24）；2.通过HiDiscovery 软件，搜索所有的网络设备，设置其IP地址和子网掩码；3.使用BOOTP和DHCP服务器来设置IP地址。（本方法不推荐在这里使用）； 4.使用自动设置适配器ACA21（USB接口） 常用的配置方法：1.通过超级终端的命令行（同上）；2.通过WEB界面（需要IE5.5以上，并且要装有JA V A 1.3以上），在IE地址栏里输入交换机的IP地址，即可访问设置界面。每次更改设置需要点击“SET”按键，并选择保存； 3. 使用网管软件HiVision进行配置，每次的修改同样需要进行SET和保存。 注意：如果要通过WEB界面进行配置，需要PC和交换机的IP地址在同一子网内。 3．设备的日常维护： 注意交换机的输入电压是否在额定电压范围； 注意：换机工作环境； 注意：交换机风扇是否正常工作； 注意：各台交换机上的LED灯所显示的内容是否有异常； 注意：HiVision是否有报警产生； 注意：交换机各端口的线缆及介质模块的拔出与插入尽量轻操作。

交换机配置命令

配置命令 交换机之间用交叉线 1进入特权模式：Switch>enable 2配置模式Switch#config 3配置主机名：Switch(config)#hostname S1 4.设置访问口令S1#configure terminal S1(config)#line console 0 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#line vty 0 15 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#exit 5.将使能加密口令设置为class。 S1(config)#enable secret class S1(config)#配置默认网关 6.在虚拟接口vlan99设置交换机ip地址 S1(config)#interface vlan99 S1(config-if)# S1(config-if)#no shutdown S1(config-if)#exit 7.交换机VLAN 分配端口 S1(config)#interface fa0/1 S1(config-if)#switchport mode access S1(config-if)#switchport access vlan 99 S1(config-if)#exit 8.给vlan命名 S1(config)#vlan 10 S1(config-vlan)#name Faculty/Staff S2.S3.本征vlan即分配端口 s2.s3连接s1 使用中继vlan S1中继vlan S1(config)#interface FastEthernet 0/1 S1(config-if)#switchport mode trunk S1(config-if)#switchport trunk native vlan 99 9.．设置交换机默认网关 S1(config)# S1(config)#exit 10..配置快速以太网接口的端口速率和双工设置。 S1#configure terminal S1(config)#interface fastethernet 0/18 S1(config-if)#speed 100 S1(config-if)#duplex full S1(config-if)#end 11.清除mac地址表S1#clear mac-address-table dynamic 12.设置静态MAC 地址。

交换机调试方法

4.5.2交换机模式的语音部署方法 i.硬件安装 a.插板安装注意事项: 将板对准需要插入的槽位的导轨条，将板往里压，到位后将板上的卡口往机框里压，使其卡在机框上板装好后再接电源，将电源线一端接在电源的输出口，输出接口上连接触头编号，和电源接口上的编号一一对应上，如 1 对1，2 对2，对接好后将连接头上的卡口往顺时针方向旋转，卡到位就可以了，一端接在机框的POWER 接口上，左右各有一个，左右都可以接；接口是带有波纹的，注意不能接反，将接口和框上的接口对好压进去即可

背板图示： 电源接口图示：

机框上的0-6 的编号对应背板的0-6 编号,机框上的7 编号对应背板的8 编号,机框上的8 编号对应背板的9 编号,机框上的10-15 编号对应背板的10-15 编号. 当插用户板和模拟板时,排线所接的位置从下到上对应的通道编号为0-23。对应的网口需接上网线，然后接入到网络交换机上板上NET1 灯表示网络为10M/100M 网络，网线接好后，如接入100M 网络后NET1 灯会亮，NET2 灯闪烁表示网络有数据收发；板上通道如果被占用后，板上对应的LN 灯会亮，通道释放对应的LN 灯灭。 中继接口图例：

各板的安装与槽位没有对应关系,可以插任意槽位,MPU槽必须插板（即必须有主板,并且插在MPU 槽，ATV 做主板时除外）,如有E1 接入，则9 号槽必须插DTV 板，即背板上的9 编号对应的槽位，每块板都必须接网线. 现将背板上的槽位编号与机框上的编号的对应关系做个说明： DTV 板和ATV 板也可以当成主板来使用（即代替MPU 板），即插到C-C 槽位且需要跳线，对应的软件里也需要设置，软件设置参考软件配置部分。对于DTV 板，J22 跳线需跳上，对于ATV 板，J10 跳线需要跳上。 b.ATV 板插板说明 ATV 作从板时，可以插在除主板槽位的任何一个槽位 ATV 作主板时，只能插在8 号槽，它可以带3 块ATU 从板，从板只能插在4，5，6 号槽，且不能用DTV 做从板。 c.DTV 板插板说明 主板跑DT 接E1 时，可以接从板的槽：4 号、5 号、8 号、11 号、12 号、15 号。主板不跑DT 不接E1 时，可以在除从框的C 槽位任何槽位插板。 注意：当机框上的板超过 6 块时需要单独的MPU 板，不能用其他板来代替MPU 板，此时这个MPU 板是没有DT 功能的。

为什么跨网段交换机之间管理需要设置默认网关呢

为什么跨网段交换机之间管理需要设置默认网关呢？ 在交换机中可以给vlan 1配置一个IP地址，即为交换机的管理性IP，使用配置的管理性IP地址可以让网络管理员使用telnet或网络管理软件等方式远程的来管理该交换机； 拓扑图 例如：可以在交换机上做如下配置 Switch01# conf t Switch01(config) # interface vlan 1 Switch01(config-if)# no shut Switch01(config-if)# ip address 192.168.0.253 Switch01(config)#enable password 123abc! 在交换机所在网段内的工作站pc-01可以使用telnet方式远程管理该交换机 telnet 192.168.0.253

如果现在用户登录到switch-01中，想利用网络远程管理另一个网段的交换机 switch-02就需要在双方交换机设置一个默认网管，表示交换机无法转发的数据帧就交给该IP地址（网关IP地址）的设备处理以便能完成数据帧的转发过程；发送的过程如下图： 例如：可以在太交换机上做如下配置： Switch02#conf t Switch02(config)#ip default-gateway 192.168.0.254 （给交换机设置默认网关命令） 在工作站pc-01可以使用telnet方式远程管理不同网段的交换机 telnet 192.168.1.253总结： 一般来说对于同网段的交换机管理时对交换机配置一个管理性IP地址就可以了，当要从一个交换机跨网段管理另一个交换机时需要给交换机配置默认网管

H3C s2108交换机配置方式

【技术】网络交换机配置技巧全攻略 交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。这主要在两个原因，一是绝大多数企业所配置的交换机都是桌面非网管型交换机，根本不需任何配置，纯属“傻瓜”型，与集线器一样，接上电源，插好网线就可以正常工作；另一方面多数中、小企业老总对自己的网管员不是很放心，所以即使购买的交换机是网管型的，也不让自己的网管人员来配置，而是请厂商工程师或者其它专业人员来配置，所以这些中、小企业网管员也就很难有机会真正自己动手来配置一台交换机。 交换机的详细配置过程比较复杂，而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同，本文教给大家的只是通用配置方法，有了这些通用配置方法，我们就能举一反三，融会贯通。 通常网管型交换机可以通过两种方法进行配置：一种就是本地配置；另一种就是远程网络配置两种方式，但是要注意后一种配置方法只有在前一种配置成功后才可进行，下面分别讲述。 一、本地配置方式 本地配置我们首先要遇到的是它的物理连接方式，然后还需要面对软件配置，在软件配置方面我们主要以最常见的思科的“Catalyst 1900”交换机为例来讲述。因为要进行交换机的本地配置就要涉及到硬、软件的连接了，所以下面我们分这两步来说明配置的基本连接过程。1．物理连接 因为笔记本电脑的便携性能，所以配置交换机通常是采用笔记本电脑进行，在实在无笔记本的情况下，当然也可以采用台式机，但移动起来麻烦些。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，它的连接图如图1所示。 图1 可进行网络管理的交换机上一般都有一个“Console”端口（这个在前面介绍集线器时已作介绍，交换机也一样），它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。虽然除此之外还有其他若干种配置和管理交换机的方式（如Web方式、Telnet方式等），但是，这些方式必须依靠通过Console 端口进行基本配置后才能进行。因为其他方式往往需要借助于IP地址、域名或设备名称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以通过Console端口连接并配置交换机是最常用、最基本也是网络管理员必须掌握的管理和配置方式。 不同类型的交换机Console端口所处的位置并不相同，有的位于前面板（如Catalyst 3200和Catalyst 4006），而有的则位于后面板（如Catalyst 1900和Catalyst 2900XL）。通常是模块化交换机大多位于前面板，而固定配置交换机则大多位于后面板。不过，倒不用担心无法找到Console端口，在该端口的上方或侧方都会有类似“CONSOLE”字样的标识，如图2所示。 图2 除位置不同之外，Console端口的类型也有所不同，绝大多数（如Catalyst 1900和Catalyst 4006）都采用RJ－45端口（如图2所示），但也有少数采用DB－9串口端口（如Catalyst 3200）或DB－25串口端口（如Catalyst 2900）。 无论交换机采用DB－9或DB－25串行接口，还是采用RJ－45接口，都需要通过专门的Console线连接至配置用计算机（通常称作终端）的串行口。与交换机不同的Console端口相对应，Console线也分为两种：一种是串行线，即两端均为串行接口（两端均为母头），两

Cisco_MDS_9124光纤交换机安装配置手册

CISCO MDS9124光纤交换机安装配置手册 版本 二零零九年七月 神州数码(中国)技术中心

文档控制更改记录 审阅 发布

目录 目录..................................................... 错误!未定义书签。第1章介绍.............................................. 错误!未定义书签。第2章初始化光纤交换机.................................. 错误!未定义书签。第3章 Fabric Manager .................................... 错误!未定义书签。 、软件介绍.......................................... 错误!未定义书签。 、软件安装.......................................... 错误!未定义书签。第4章 zone划分......................................... 错误!未定义书签。 、 VSAN概念......................................... 错误!未定义书签。 、 zone配置过程..................................... 错误!未定义书签。 、命令列表.......................................... 错误!未定义书签。

第1章 CISCO MDS9124介绍 Cisco ? MDS 9124 24端口多层光纤阵列交换机拥有24个端口，支持4、2和1 Gbps 速率，在紧凑的1机架单元(1RU)机型中，以廉宜价格提供了灵活性、高可用性、安全性和易用性，实现了出色的价值。Cisco MDS 9124能以8端口的增量，灵活地从8端口扩展到24端口，可满足部门存储局域网(SAN)交换机和企业SAN 中边缘交换机的密度需求。Cisco MDS 9124支持快速配置和任务向导，能够快速、简便地部署在任何规模的网络中。它采用了Cisco MDS 9000 SAN-OS 软件，包括先进的存储网络特性和功能，与Cisco MDS 9500系列多层导向器和Cisco MDS 9200系列多层光纤阵列交换机兼容，在核心-边缘部署中提供了透明的端到端服务交付能力。 端口介绍： 10/100-Mbps Ethernet 10/100-Mbps Ethernet management port + console port management port + console port 24 auto-sensing 4-Gbps FC 24 auto-sensing 4-Gbps FC ports in 4-port groups ports in 4-port groups 256MB compact flash, 256MB compact flash, 512MB SDRAM 512MB SDRAM Dual hot-swappable Dual hot-swappable power supplies power supplies 3 fixed fans + 1 fan per 3 fixed fans + 1 fan per power supply power supply

如何配置交换机_交换机配置图解

在“傻瓜”型交换机肆意的今天，如何配置交换机对很多人来说都是一门高深的学问，甚至在被问及交换机如何配置时，有人会反问道：交换机还需要配置的么? 确实，交换机的配置过程复杂，而且根据品牌及产品的不同也各不相同，那么我们应该如何配置交换机呢?本文将以图文结合的方式来具体介绍一下交换机配置，希望对大家有所帮助。 交换机本地配置 谈起交换机本地配置，首先我们来看一下交换机的物理连接。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的。 计算机与交换机的“Console”端口连接 网管型交换机一般都有“Console”端口，用于进行交换机配置。 物理连接完成后就要进行交换机软件配置，下面以思科“Catalyst 1900”为例来说明如何进行交换机软件配置： 第1步：单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，弹出如图所示界面。 第2步：双击“Hypertrm”图标，弹出如图所示对话框。这个对话框是用来对立一个新的超级终端连接项。

第3步：在“名称”文本框中键入需新建超的级终端连接项名称，这主要是为了便于识别，没有什么特殊要求，我们这里键入“Cisco”，如果您想为这个连接项选择一个自己喜欢的图标的话，您也可以在下图的图标栏中选择一个，然后单击“确定”按钮，弹出如图所示的对话框。 第4步：在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。单击“确定”按钮，弹出如图所示的对话框。 第5步：在“波特率”下拉列表框中选择“9600”，因为这是串口的最高通信速率，其他各选项统统采用默认值。单击“确定”按钮，如果通信正常的话就会出现类似于如下所示的主配置界面，并会在这个窗口中就会显示交换机的初始配置情况。

全程图解交换机与路由器组网

全程图解交换机与路由器组网 说到交换机和路由器有的则根本搞不清楚它们各自到底有什么用，而有的则是弄不清它们之间的到底有什么区别，特别是在各媒体大肆宣扬三层交换机的“路由”功能的背景下。其实说到这里，我自己也不得不承认，现在交换机与路由器区别是越来越模糊了，它们之间的功能也开始相互渗透。 不仅三层交换机具有了部分原来独属于路由器的“路由”功能，而且现在宽带和高端企业级路由器中也开始兼备交换机的“交换”功能了。可谓是相互渗透，于是有人就预言，将来交换机和路由器很可能会合二为一，笔者也坚信这一点。 因为现在从技术上看，实现这一目标根本没有太大难度，同时对用户来说也是迫切需求的。一方面可以简化网络结构，另一方面用户不必购买两种价格那么昂贵的设备，何乐而不为呢?但就目前来说，它们之间还是存在着较大区别的，当然这不仅体现在技术理论上，更主要体现在应用上。本文就要全面向大家解读交换机与路由器在应用的主要区别。 一、交换机的星形集中连接 我们知道，交换机的最基本功能和应用就是集中连接网络设备，所有的网络设备(如服务器、工作站、PC机、笔记本电脑、路由器、防火墙、网络打印机等)，只要交换机的端口支持相应设备的端口类型都可以直接连接在交换机的端口，共同构成星形网络。基本网络结构如图1所示。在星形连接中，交换机的各端口连接设备都彼此平等，可以相互访问(除非做了限制)，而不是像许多刚涉入网管行列的朋友那样，认为连接在交换机的服务器是最高级的。 二、交换机的级联与堆栈

拓扑图 上图所示的仅是一个最基本的星形以太网架构，实际的星形企业网络比这可能要复杂许多。这复杂性不仅表现在网络设备如何高档，配置如何复杂，更重要的是表现在网络交换层次比较复杂。企业网络中的路由器和防火墙通常只需配备一个，但交换机通常不会只是一个(除了只有20个用户左右的小型网络)。如果用户数比较多，如上百个，甚至上千个，就必须依靠交换机的级联或者堆栈扩展连接了。但级联技术和堆栈技术也有所不同，它们的应用范围也不同。 交换机级联就是交换机与交换机之间通过交换端口进行扩展，这样一方面解决了单一交换机端口数不足的问题，另一方面也解决离机房较远距离的客户端和网络设备的连接。因为单段交换双绞以太网电缆可达到了100米，每级联一个交换机就可扩展100米的距离。但这也不是说可以任意级联，因为线路过长，一方面信号在线路上的衰减也较多，另一方面，毕竟下级交换机还是共享上级交换机的一个端口可用带宽，层次越多，最终的客户端可用带宽也就越低(尽管你可能用的是百兆交换机)，这样对网络的连接性能影响非常大，所以从实角度来看，建议最多部署三级交换机，那就是核心交换机-二级交换机-三级交换机。 这里的三级并不是说只能允许最多三台交换机，而是从层次上讲只能三个层次。连接在同一交换机上不同端口的交换机都属于同一层次，所以每个层次又能允许几个，甚至几十个交换机级联。层级联所用端口可以是专门的UpLink端口，也可以是普通的交换端口。有些交换机配有专门的级联(UpLink)端口，但有些却没有。如果有专门的级联端口，则最