MSDP 目录
目录
第1章 MSDP配置.................................................................................................................1-1
1.1 MSDP简介.........................................................................................................................1-1
1.1.1 MSDP概述..............................................................................................................1-1
1.1.2 MSDP原理..............................................................................................................1-1
1.1.3 MSDP工作机制.......................................................................................................1-4
1.1.4 MSDP协议规范.......................................................................................................1-6
1.2 MSDP配置任务简介..........................................................................................................1-7
1.3 配置MSDP基本功能.........................................................................................................1-7
1.3.1 配置准备..................................................................................................................1-8
1.3.2 使能IP组播路由......................................................................................................1-8
1.3.3 启动MSDP..............................................................................................................1-8
1.3.4 创建MSDP对等体连接...........................................................................................1-8
1.3.5 配置静态RPF对等体..............................................................................................1-9
1.4 配置MSDP对等体连接....................................................................................................1-10
1.4.1 配置准备................................................................................................................1-10
1.4.2 配置MSDP对等体的描述信息..............................................................................1-10
1.4.3 配置Anycast RP应用...........................................................................................1-11
1.4.4 配置MSDP全连接组.............................................................................................1-12
1.4.5 配置MSDP对等体连接控制..................................................................................1-12
1.5 配置SA消息传递.............................................................................................................1-13
1.5.1 配置准备................................................................................................................1-13
1.5.2 配置SA消息内容..................................................................................................1-14
1.5.3 配置SA请求消息的发送和过滤............................................................................1-14
1.5.4 配置SA消息的组播源过滤规则............................................................................1-15
1.5.5 配置接收或转发SA消息的过滤规则.....................................................................1-15
1.5.6 配置SA消息缓存..................................................................................................1-16
1.6 MSDP显示和维护............................................................................................................1-17
1.7 MSDP典型配置举例........................................................................................................1-18
1.7.1 借助BGP路由的MSDP配置举例........................................................................1-18
1.7.2 实现Anycast RP应用的配置举例.........................................................................1-23
1.7.3 借助静态RPF对等体连接PIM STUB域的MSDP配置举例................................1-27
1.8 常见配置错误举例............................................................................................................1-30
1.8.1 MSDP对等体一直处于down状态........................................................................1-30
1.8.2 路由交换机SA缓存中没有SA表项......................................................................1-31
1.8.3 Anycast RP应用中RP间互通信息异常................................................................1-31
第1章 MSDP配置
1.1 MSDP简介
1.1.1 MSDP概述
MSDP是Multicast Source Discovery Protocol（组播源发现协议）的简称，是基于
多个PIM-SM（Protocol Independent Multicast Sparse Mode，稀疏模式协议无关
组播）域的互连而开发的一种域间组播解决方案，用来发现其它PIM-SM域内的组
播源信息。
在PIM-SM组播域中，组播源只负责向本地RP（Rendezvous Point，汇集点）注
册，因此RP只知道本域内每个组播组的所有信源。如果能够加载一种机制，使不
同域的RP共享其组播源信息，那么就能够将远端域内的活动信源信息传递给本地
域内的接收者，从而实现组播报文的跨域转发。MSDP成功地实现了这一构想，通
过在各个域的RP之间建立MSDP对等体关系，从而使它们能够在域间相互转发数
据包，共享组播源信息。
说明：
z MSDP的适用前提：域内组播路由协议必须是PIM-SM；
z MSDP仅对ASM（Any-Source Multicast，任意信源组播）模型有意义。
1.1.2 MSDP原理
说明：
在本手册中，除非特殊说明，否则都以RP之间的MSDP对等体为例。
1. MSDP对等体
当某PIM-SM域内存在激活的组播源时，该域内的RP能够借助组播源注册过程了
解到该组播源的存在。如果其它ISP（Internet Service Provider，互联网服务提供
商）管理的PIM-SM域也想从该组播源获取信息，则两个PIM-SM域内的路由交换
机之间需要形成MSDP对等体关系。
MSDP peers
图1-1MSDP对等体示意图
如图1-1所示，显示的是建立在各RP之间的MSDP对等体关系：
z PIM-SM1域中有激活的组播源Source，该网络内的RP1通过组播源注册过程了解到组播源的具体位置，并向其它PIM-SM域内的MSDP对等体周期性地发送SA（Source Active，信源有效）消息。
z SA消息中包括组播源的IP地址S、组播组地址G和生成消息的RP地址，还包含PIM-SM1域内RP收到的第一个组播数据。
z SA消息被转发并最终到达所有的MSDP对等体，这样PIM-SM1域内的组播源信息就会被传递到所有的PIM-SM域。
z MSDP对等体通过对SA消息进行RPF（Reverse Path Forwarding，逆向路径转发）检查，只接受从正确路径上收到的SA消息并进行转发，从而避免SA消息传递环路；另外，可以通过在MSDP对等体之间配置全连接组（Mesh Group），以避免SA消息在MSDP对等体之间的泛滥。
z假如PIM-SM4域中的RP4收到该SA消息，则检查对应的组播组是否有接收者存在，如果有则朝组播源逐跳发送（S，G）加入消息，从而构建了一棵基于组播源的SPT（Shortest Path Tree，最短路径树），而PIM-SM4域中的RP4与接收者之间为RPT（Rendezvous Point Tree，共享树或汇集树）。
说明：
z全连接组（Mesh Group）是指多个MSDP对等体进行两两之间的相互连接（即完全连接）；
z MSDP对等体之间使用TCP进行连接（端口639），该连接既可以建立在不同PIM-SM域的RP之间，也可以建立在同一PIM-SM域的多个RP之间，还可以建立在RP与普通路由交换机之间，或普通路由交换机彼此之间；
z在使用MSDP进行域间组播时，某PIM-SM域内的RP在收到组播源的信息后就不再需要依赖其它PIM-SM域内的RP。此时接收者可以跨越中途各PIM-SM 域内的RP，而直接加入基于组播源的SPT。
2. MSDP的典型应用
使用MSDP可以实现Anycast RP（任播RP）。Anycast RP是指通过使同一个PIM-SM域内两个或多个具有相同地址的RP之间形成MSDP对等体关系，从而实现域内RP之间的负载分担和冗余备份。
如图1-2所示，在同一个PIM-SM域内，在不同路由交换机上的某接口（通常是逻辑接口，如Loopback接口）上配置一个相同的IP地址（称为Anycast RP地址），同时将这些接口配置为C-RP（Candidate RP，候选RP），并在这些RP之间建立MSDP对等体关系。
MSDP peers
图1-2Anycast RP典型组网图
说明：
z必须为Anycast RP地址配置32位的子网掩码（即255.255.255.255），也就是说将其配置为一个主机地址；
z MSDP对等体地址不能与Anycast RP地址相同。
组播源通常选择距离最近的RP进行注册，并最终由这些RP组成SPT；接收者也
向距离最近的RP发送加入消息，并最终由这些RP组成RPT，所以组播源所注册
的RP可能不是接收者所加入的RP。RP之间通过MSDP互通信息，组播源或接收
者分别向就近的RP发起注册或加入，从而实现了RP的负载分担。
为了使这些RP收到的信息是一致的，这些互为MSDP对等体的RP之间通过相互
发送SA消息以了解对方的注册源信息，最终让每个RP了解整个PIM-SM域内的
所有组播源信息。这样，各RP所带的接收者都可以收到整个PIM-SM域内所有组
播源发出的组播数据。当某RP失效后，注册在该RP上的组播源以及加入该RP的
接收者会自动选择就近的RP进行注册和加入，从而实现了RP的冗余备份。
1.1.3 MSDP工作机制
1. 识别组播源和接收组播数据
如图1-3所示，网络中包含四个PIM-SM域，分别为PIM-SM1、PIM-SM2、PIM-SM3
和PIM-SM4。各域内的RP之间建立MSDP对等体关系，PIM-SM1和PIM-SM4
中存在组播组的成员。
MSDP Peers
图1-3识别组播源和接收组播数据
当PIM-SM1中的组播源Source向组播组发送数据时，PIM-SM1和PIM-SM4中的
接收者通过MSDP得知组播源的信息，并成功接收来自该组播源的数据。具体过程
如下：
(1) PIM-SM1中的组播源开始发送数据包；
(2) 连接组播源的DR（Designated Router，指定路由交换机）把收到的数据封装
在注册消息中，发送给PIM-SM1内的RP1；
(3) PIM-SM1中的RP1将注册消息解封装，并沿本域内的RPT向下转发给本域
内的所有成员，同时向组播源发送加入消息。本域内的这些成员可以选择是否切换到SPT上；
(4) 与此同时，RP1将生成一个SA消息，并发送给对应的MSDP对等体（RP2
和RP3），SA消息经过转发到达RP4。该SA消息中包括组播源地址、组播组地址、生成消息的RP地址，以及RP1收到的第一个组播数据；
(5) 为了避免传递SA消息时出现环路，MSDP对等体对收到的SA消息进行RPF
检查，如果RPF检查不通过，SA消息将被丢弃；
(6) 如果RP1的MSDP对等体所在的PIM-SM域内有组成员（即接收者），例如
PIM-SM4中有接收者user，则该域内的RP4将解封装SA消息中的组播数据，并沿RPT下发到接收者，同时向组播源发送加入消息。此时，PIM-SM4中连接组成员的最后一跳路由交换机可以选择是否切换到SPT上。
2. MSDP对等体之间消息转发过程和RPF检查
在建立MSDP对等体关系之前，必须首先在路由交换机之间建立BGP（IBGP或EBGP）或MBGP对等体，借助BGP或MBGP提供的路由来实现SA消息的传递。如图1-4所示，假设存在三个自治系统AS1、AS2和AS3，每个自治系统包含一个或多个PIM-SM域，且每个PIM-SM域内分别有一个RP，这些RP与各自治系统的具体关系如下：
z RP1属于AS1；
z RP2、RP3和RP4属于AS2；
z RP5和RP6属于AS3；
z各RP之间建立了MSDP对等体关系，其中RP2、RP3和RP4之间建立全连接组（Mesh Group）。
SA message
图1-4MSDP对等体之间SA消息的转发
这些MSDP对等体按照如下原则处理相互之间转发的SA消息和进行RPF检查：
(1) 如果发出SA消息的MSDP对等体就是组播源所在PIM-SM域的RP，则本端
MSDP对等体接受该SA消息并向其它对等体转发。如RP1发给RP2的SA
消息，RP2接受该消息并向RP3和RP4转发；
(2) 如果只有一个MSDP对等体，则接受该对等体发来的SA消息。如RP2发给
RP1的SA消息，RP1接受该消息；
(3) 如果SA消息来自静态RPF对等体，则接受该SA消息并向其它对等体转发。
如RP4发给RP5的SA消息，RP5接受该消息并向RP6转发；
(4) 如果SA消息来自MSDP全连接组中的对等体，则接受该SA消息并向该全连
接组以外的对等体转发。如RP2发给RP4的SA消息，RP4接受该消息并向
RP5和RP6转发；
(5) 如果SA消息来自同一个自治系统的MSDP对等体，且该对等体是到组播源所
在PIM-SM域RP最佳路径上的下一跳，则接受该SA消息并向其它对等体转
发。如RP5发给RP6的SA消息，RP6接受该消息并向RP7转发；
(6) 如果SA消息来自不同自治系统的MSDP对等体，且该自治系统是到组播源所
在PIM-SM域RP最佳路径上的下一个自治系统，则接受该SA消息并向其它
对等体转发。如RP4发给RP6的SA消息，RP6接受该消息并向RP5转发；
(7) 对于其它SA消息，不接受也不转发。
1.1.4 MSDP协议规范
与MSDP相关的协议规范有：
z RFC 3618：Multicast Source Discovery Protocol (MSDP)
z
RFC 3446：Anycast Rendevous Point (RP) mechanism using Protocol Independent Multicast (PIM) and Multicast Source Discovery Protocol (MSDP)
1.2 MSDP 配置任务简介
表1-1 MSDP 配置任务简介 配置任务 说明 详细配置 使能IP 组播路由
必选 1.3.2 启动MSDP
必选 1.3.3 创建MSDP 对等体连接 必选 1.3.4 配置MSDP 基本功能
配置静态RPF 对等体 可选 1.3.5 配置MSDP 对等体的描述信息
可选 1.4.2 配置Anycast RP 应用 可选 1.4.3 配置MSDP 全连接组 可选 1.4.4 配置MSDP 对等体连接
配置MSDP 对等体连接控制 可选 1.4.5 配置SA 消息内容
可选 1.5.2 配置SA 请求消息的发送和过滤
可选 1.5.3 配置SA 消息的组播源过滤规则 可选 1.5.4 配置接收和转发SA 消息的过滤规则 可选 1.5.5 配置SA 消息传递
配置SA 消息缓存
可选 1.5.6 MSDP 显示和维护
可选
1.6
1.3 配置MSDP 基本功能
对于只有一个MSDP 对等体的区域（称为STUB 区域），MSDP 对等体之间也可以不需要BGP 或MBGP 路由，而通过配置静态RPF 对等体并借助自治系统之间现有的BGP 或MBGP 路由来实现SA 消息的传递。同时，静态RPF 对等体方式可以避免对收到的SA 消息进行RPF 检查，从而减少资源消耗。 说明：
本节的所有命令都是在PIM-SM 域内的RP 上配置的，这些RP 将成为MSDP 对等体的一端。
1.3.1 配置准备
在配置MSDP基本功能之前，需完成以下任务：
z配置任一单播路由协议，实现域内网络层互通
z配置BGP基本功能，实现域间网络层互通
z配置PIM-SM基本功能
在配置MSDP基本功能之前，需准备以下数据：
z MSDP对等体的地址
z本端的接口类型和接口编号
z基于RP地址的过滤策略（即地址前缀列表）名称
1.3.2 使能IP组播路由
表1-2使能IP组播路由
操作命令说明进入系统视图system-view -
使能IP组播路由multicast routing-enable 必选
缺省情况下，系统没有使能IP组播路由
1.3.3 启动MSDP
在配置MSDP各功能之前，必须先启动MSDP。
表1-3启动MSDP
操作命令说明进入系统视图system-view -
启动MSDP，并进入MSDP视图msdp 必选
缺省情况下，系统没有启动MSDP
1.3.4 创建MSDP对等体连接
MSDP对等体是两个PIM-SM域的RP节点之间的关系，需要在互为对等体的两端
都进行配置才能建立MSDP对等体。
表1-4创建MSDP对等体连接
操作命令说明进入系统视图system-view -
进入MSDP视图msdp -
创建MSDP对等体连接peer peer-address connect-interface
interface-type interface-number
必选
缺省情况下，没有创建
MSDP的对等体连接
说明：
z使用地址对来标识对等体，地址对包括本端MSDP对等体地址与远端MSDP对等体地址；
z要配置MSDP的路由交换机需要同时运行BGP或MBGP，如果不运行BGP或MBGP，需要配置静态RPF对等体；
z存在MSDP对等体关系的两台路由交换机上不一定需要运行BGP或MBGP，只要它们之间存在一条BGP或MBGP路径就可以。而如果没有BGP或MBGP路
径，则必须配置静态RPF对等体；
z如果路由交换机某接口同时作为MSDP对等体和BGP对等体中的一端，则建议为MSDP对等体和BGP对等体配置相同的IP地址。
1.3.5 配置静态RPF对等体
表1-5配置静态RPF对等体
操作命令说明
进入系统视图system-view -
进入MSDP视图msdp -
配置静态RPF对等体static-rpf-peer peer-address
[ rp-policy ip-prefix-name ]
必选
缺省情况下，没有配置静态
RPF对等体
当为同一台路由交换机配置多个静态RPF对等体时，必须遵守如下两种配置方法：(1) 都使用rp-policy参数：多个静态RPF对等体同时处于激活状态。从各个对等
体收到的SA消息分别按照对等体所配置的前缀列表进行过滤，路由交换机只接受RP地址通过过滤的SA消息。如果多个静态RPF对等体使用相同的rp-policy参数，则从其中一个对等体收到的SA消息会向其它对等体转发。
(2) 都不使用rp-policy参数：按照配置的先后顺序，只有第一个连接状态是up
的静态RPF对等体是激活的。路由交换机将接受来自该对等体的所有SA消
息，从其它静态RPF对等体收到的SA消息将被丢弃。如果这个激活的静态
RPF对等体失效，则仍然按照配置的先后顺序，重新选择第一个连接状态是
up的静态RPF对等体作为激活的静态RPF对等体。
注意：
z必须首先创建MSDP对等体连接，然后才能配置静态RPF对等体。
z如果在一台路由交换机上只配置了一个MSDP对等体，这个MSDP对等体将被当作静态RPF对等体。
1.4 配置MSDP对等体连接
一个自治系统内可能包含多个MSDP对等体，为了避免这些MSDP对等体之间泛
滥SA消息，可以使用MSDP全连接组（Mesh Group）机制来改善流量。
构成MSDP全连接组的对等体，一方面接收来自全连接组外的SA消息，并发送给
组内其它成员；另一方面，对来自组内对等体的SA消息不再进行对等体RPF检查，
也不在组内进行重复性转发。这种操作既避免了SA消息泛滥，同时由于不需要在
MSDP对等体之间运行BGP或MBGP，所以也简化了对等体RPF检查机制。
可以关闭MSDP对等体之间的会话，并根据需要再进行激活。关闭MSDP对等体
之间的会话后，TCP连接关闭，并不再重试建立连接，但配置信息会被保留。
1.4.1 配置准备
在配置MSDP对等体连接之前，需完成以下任务：
z配置任一单播路由协议，实现域内网络层互通
z配置PIM-SM基本功能
z配置MSDP基本功能
在配置MSDP对等体连接之前，需准备以下数据：
z MSDP对等体的地址和描述
z MSDP对等体全连接组的名称
z MSDP对等体间传递组播数据的最小TTL值
z MSDP对等体连接的重试周期
1.4.2 配置MSDP对等体的描述信息
可以为各MSDP对等体配置描述性信息，从而更好地管理MSDP对等体。
表1-6配置MSDP对等体的描述信息
操作命令说明进入系统视图system-view -
进入MSDP视图msdp -
配置MSDP对等体的描述信息peer peer-address description text
必选
缺省情况下，没有MSDP对
等体的描述信息
1.4.3 配置Anycast RP应用
Anycast RP要求在同一个PIM-SM域内，在两个或多个路由交换机上配置IP地址
相同的RP，并在这些RP之间建立MSDP对等体关系。
MSDP对等体之间传播SA消息，当路由交换机对收到的SA消息进行RPF检查时，
如果发现对端的RP地址与本地配置的RP地址相同，将会丢弃该SA消息。为了避
免SA消息在这两个MSDP对等体之间的RPF检查失败，必须使用originating-rp
命令配置SA消息中的RP地址（比如可配置为路由交换机的ID）。
表1-7配置Anycast RP应用
操作
命令说明
进入系统视图system-view - 进入MSDP视图msdp -
创建MSDP对等体连接peer peer-address
connect-interface
interface-type interface-number
必选
缺省情况下，没有创建MSDP
对等体连接
配置SA消息中的RP地址originating-rp interface-type
interface-number
必选
缺省情况下，SA消息的RP
地址为PIM所配置的RP地址
注意：
在Anycast RP的应用中，MSDP对等体地址不能与Anycast RP地址相同，且C-BSR 和C-RP必须配置在不同的设备或端口上。
说明：
通常情况下，将PIM-SM域的C-BSR和C-RP配置在同一台路由交换机，并且使用
相同接口地址。但在Anycast RP应用中，因为多个RP使用相同的地址，每个DR
分别将其直连的源注册到离自己最近的RP上，然而在PIM-SM域中只能有一个
BSR生效。因此，如果在一台路由交换机上配置相同的C-BSR地址和RP地址，
其它C-RP在对收到的BSR报文进行检查时，会由于报文中的BSR地址是本地地
址而拒绝接收BSR报文，从而造成其它配置了C-RP的路由交换机不认为自己是
RP，也就无法完成Anycast RP的功能。
1.4.4 配置MSDP全连接组
通过在所有需要成为MSDP全连接组成员的对等体上配置全连接组的名称，从而将
其组成全连接组关系。
表1-8配置MSDP全连接组
操作命令说明
进入系统视图system-view -
进入MSDP视图msdp -
将MSDP对等体加入全连接组peer peer-address mesh-group
name
必选
缺省情况下，MSDP对等体不
属于任何全连接组
注意：
z在配置MSDP全连接组之前，应该使各路由交换机之间保持两两互接；
z各对等体上配置的全连接组的名称必须相同；
z如果将同一MSDP对等体加入到多个全连接组时，最后一个配置有效。
1.4.5 配置MSDP对等体连接控制
表1-9配置MSDP对等体连接控制
操作命令说明进入系统视图system-view -
进入MSDP视图msdp -
关闭MSDP对等体shutdown peer-address 可选
缺省情况下，没有关闭MSDP 对等体
操作命令说明
配置MSDP对等体连接的重试周期timer retry seconds
可选
缺省情况下，MSDP对等体连
接的重试周期为30秒
说明：
z通过shutdown命令可以临时禁止某些MSDP对等体关系，之后这两个对等体之间不再传递SA消息；
z当重新启动MSDP对等体关系，或发生故障的MSDP对等体恢复了工作时，可以通过timer retry命令调节对等体关系建立的重试周期。
1.5 配置SA消息传递
MSDP对等体之间通过周期性地发送SA消息共享（S，G）转发项的相关信息，包
括组播源地址S、组播组地址G和RP的地址，还包含组播源所在域的RP收到的
第一个组播数据。对于某些突发性组播数据，例如组播数据间隔时延超过了SA消
息保持时间，则必须在SA消息中封装组播数据，否则接收者永远都无法接收到组
播源信息。
缺省情况下，当一个新接收者加入时，路由交换机不会主动向其MSDP对等体发送
SA请求消息，而是必须等待其MSDP对等体在下一个周期发来的SA消息，这将
延迟接收者获取组播信息的时间。为了尽快让新接收者了解到当前活跃的组播源信
息，需要主动向MSDP对等体请求SA消息。
缺省情况下，路由交换机接受所有MSDP对等体发送来的所有SA消息，并向所有
MSDP对等体发送所有SA消息。通过配置接收或发送SA消息的过滤规则，可以
有效控制SA消息在MSDP对等体间的传递。对于转发的SA消息，也可以配置TTL
阈值来控制携带封装数据SA消息的传递范围。
为了减少获取组播源信息的时延，可以在路由交换机上缓存SA消息。缓存的SA
消息数量不得超过系统限制，缓存的消息越多越占用路由交换机内存空间。
1.5.1 配置准备
在配置SA消息传递之前，需完成以下任务：
z配置任一单播路由协议，实现域内网络层互通
z配置PIM-SM基本功能
z配置MSDP基本功能
在配置SA消息传递之前，需准备以下数据：
z SA消息中是否封装组播数据包
z SA消息通告的范围
z接收或转发MSDP对等体SA消息的过滤列表
z从MSDP对等体接收SA消息的过滤列表
z缓存SA消息的状态以及缓存数量
1.5.2 配置SA消息内容
表1-10配置SA消息内容
操作命令说明进入系统视图system-view -
进入MSDP视图msdp -
配置SA消息中封装组播数据包encap-data-enable
可选
缺省情况下，在SA消息中不封
装组播数据包
配置SA消息中的RP 地址originating-rp interface-type
interface-number
可选
缺省情况下，SA消息的RP地
址为PIM所配置的RP地址
1.5.3 配置SA请求消息的发送和过滤
表1-11配置SA请求消息的发送和过滤
操作命令说明进入系统视图system-view -
进入MSDP视图msdp -
启动SA消息缓存机制cache-sa-enable 可选
缺省情况下，SA消息缓存机制是开启的
使能向MSDP对等体发送SA请求消息peer peer-address
request-sa-enable
可选
缺省情况下，不向MSDP对等体发
送SA请求消息
配置接收SA请求消息的过滤规则peer peer-address
sa-request-policy [ acl
acl-number ]
可选
缺省情况下，对来自MSDP对等体
的SA请求消息不进行过滤
说明：
z使能了向MSDP对等体发送SA请求消息后，当路由交换机收到一个新组播成员的加入消息时，将向该命令中指定的远端MSDP对等体发送SA请求消息，远端
MSDP对等体回应其缓存的SA信息。发送SA请求消息后，路由交换机会立刻
得到所有活跃组播源的响应。
z由于远端MSDP对等体回应的SA消息是预先缓存好的，因此必须使能SA消息缓存机制。通常情况下，只有缓存了SA消息的路由交换机才能回应SA请求消
息。
z在配置接收SA消息的过滤规则时如果没有指定ACL，则忽略其MSDP对等体发送的所有SA请求；如果指定了ACL，则允许接收符合该规则的SA请求消息，
其它的被忽略。
1.5.4 配置SA消息的组播源过滤规则
RP通过对每个注册的组播源进行过滤，从而控制在SA消息中被通告的活动源信息。
表1-12配置SA消息的组播源过滤规则
操作命令说明
进入系统视图system-view -
进入MSDP视图msdp -
配置用SA消息过滤组播源import-source [ acl acl-number ]
必选
缺省情况下，SA消息通告域内
所有的（S，G）项
说明：
z通过配置MSDP在创建SA消息时只通告组播路由表中符合过滤规则的（S，G）项，即可控制从组播路由表中引入PIM-SM域的（S，G）项。
z如果执行不带acl参数的import-source命令，SA消息将不通告任何源。
1.5.5 配置接收或转发SA消息的过滤规则
MSDP可以对SA消息传播组播源信息进行控制。除了可以控制SA消息的创建，
还可以控制SA消息的转发和接收：
z使用入方向过滤器可以控制SA消息的接收，使用出方向过滤器或TTL生存时间阈值都可以控制SA消息的转发。
z封装了组播数据包的SA消息，只有其IP头中的TTL值超过阈值时才能被发送到域外的指定MSDP对等体，因此可以通过配置TTL阈值来控制这类SA 消息转发。
表1-13配置接收或转发SA消息的过滤规则
操作命令说明
进入系统视图system-view -
进入MSDP视图msdp -
配置对来自指定MSDP 对等体的SA消息的过滤规则peer peer-address sa-policy
{ import | export } [ acl
acl-number ]
必选
缺省情况下，对接收或转发的SA
消息不作过滤
配置在SA消息中封装的组播数据包的最小TTL peer peer-address
minimum-ttl ttl-value
必选
缺省情况下，在SA消息中封装的
组播数据包的最小TTL值为0
说明：
创建出或入方向过滤器可以实现以下功能：
z过滤掉所有携带（S，G）项的SA消息；
z只接收或转发通过高级ACL规则过滤的SA消息。
1.5.6 配置SA消息缓存
为了减少获取组播源信息的时延，可以在路由交换机上缓存SA消息。缓存的SA
消息数量不得超过系统限制。缓存的消息越多，占用路由交换机的内存空间越大，
应灵活把握尺寸。
z如果路由交换机启动了SA消息缓存机制，那么当它收到一个新的组加入消息时不会主动向其MSDP对等体发送SA请求消息，而是等候其MSDP对等体
在下一个周期发来的SA消息；如果此时SA缓存中已存有SA消息，则直接
从中获得所有活动源的信息并加入到相应的SPT。
z用户可以通过命令配置路由交换机上每个MSDP对等体SA消息的缓存数量，但不能超过系统限制。
表1-14配置SA消息缓存
操作命令说明
进入系统视图system-view -
进入MSDP视图msdp -
操作命令说明
启动SA消息缓存机制cache-sa-enable 必选
在缺省情况下，SA消息缓存机制是启动的
配置SA消息的缓存数量peer peer-address
sa-cache-maximum sa-limit
必选
缺省情况下，SA缓存的数量
为8192
说明：
z路由交换机上每个MSDP以及所有MSDP可缓存的SA消息最大数量都由系统限制，且该限制不可通过命令进行更改。
z有时为了防止路由交换机受到DoS（Deny of Service，拒绝服务）攻击，可以手工配置允许路由交换机缓存SA消息的最大数量，通常配置的缓存数量应小于系
统设定值。
1.6 MSDP显示和维护
在完成上述配置后，在任意视图下执行display命令可以显示配置后MSDP的运行
情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除MSDP的统计信息。
表1-15MSDP显示和维护
操作命令
查看MSDP对等体状态的简要信息display msdp brief
查看MSDP对等体状态的详细信息display msdp peer-status [ peer-address ]
查看从MSDP对等体学到的（S，G）状态display msdp sa-cache [ group-address | source-address | as-number ] *
查看MSDP缓存中的源和组的数量display msdp sa-count [ as-number ]
重置与MSDP对等体的TCP连接，并清除
MSDP对等体的所有统计信息
reset msdp pee r [ peer-address ]
清除MSDP的SA缓存项reset msdp sa-cache [ group-address ] 在不重置MSDP对等体的情况下清除一个
或多个MSDP对等体的统计信息
reset msdp statistics [ peer-address ]
1.7 MSDP 典型配置举例
1.7.1 借助BGP 路由的MSDP 配置举例
1. 组网需求
z
两个ISP 所维护网络的自治系统分别为AS100和AS200，各AS 内部采用OSPF 进行互联，AS 之间采用BGP 交换路由信息；
z PIM-SM1属于AS100，PIM-SM2和PIM-SM3属于AS200；
z
每个PIM-SM 域都采用单BSR 管理域方式，分别拥有0或1个组播源以及多个接收者，域内运行OSPF 协议以提供单播路由；
z 各PIM-SM 域的的各RP 之间借助BGP 路由建立MSDP 对等体；
z
将SwitchC 、SwitchD 和SwitchF 各自的Loopback0接口分别配置为各自PIM-SM 域的C-BSR 和C-RP ；
z 在SwitchC 与SwitchF 之间通过EBGP 建立MSDP 对等体关系； z
在SwitchF 与SwitchD 之间通过IBGP 建立MSDP 对等体关系。
2. 组网图
AS200
MSDP peers
图1-5 MSDP 典型配置组网图
3. 配置步骤
说明：
配置步骤中，只列出了与借助BGP路由的MSDP配置相关的命令。
(1) 配置各交换机的接口IP地址和单播路由协议
在每个PIM-SM域内，配置各交换机接口的IP地址和掩码。
配置各域内的交换机之间采用OSPF协议进行互连，确保PIM-SM1域中SwitchA、SwitchB和SwitchC之间能够在网络层互通，PIM-SM2域中SwitchD和SwitchE之间能够在网络层互通，PIM-SM3域中SwitchF和SwitchG之间能够在网络层互通。并且每个PIM-SM域内各交换机之间能够借助单播路由协议实现动态路由更新。
请按照图1-5配置各接口的IP地址和子网掩码，具体配置过程略。
(2) 使能IP组播路由功能，并在各接口上使能PIM-SM功能
# 在SwitchC上使能IP组播路由功能，并在各接口上使能PIM-SM功能。
[SwitchC] multicast routing-enable
[SwitchC] interface vlan-interface 100
[SwitchC-Vlan-interface100] pim sm
[SwitchC-Vlan-interface100] quit
[SwitchC] interface vlan-interface 200
[SwitchC-Vlan-interface200] pim sm
[SwitchC-Vlan-interface200] quit
[SwitchC] interface vlan-interface 101
[SwitchC-Vlan-interface101] pim sm
SwitchA、SwitchB、SwitchD、SwitchE、SwitchF和SwitchG上的配置与SwitchC 相似，配置过程略。
# 在SwitchC上配置BSR服务边界。
[SwitchC-Vlan-interface101] pim bsr-boundary
[SwitchC-Vlan-interface101] quit
SwitchD和SwitchF上的配置与SwitchC相似，配置过程略。
(3) 配置Loopback0接口和C-BSR、C-RP的位置
# 在SwitchC上配置Loopback0接口和C-BSR、C-RP的位置。
[SwitchC] interface loopback 0
[SwitchC-LoopBack0] ip address 1.1.1.1 255.255.255.255
[SwitchC-LoopBack0] pim sm
[SwitchC-LoopBack0] quit
迈普MｙPower－Ｓ千兆汇聚路由交换机配置手册Ｖ.-操作手册－-维护与调试操作
————————————————————————————————作者: ————————————————————————————————日期: ?
目录 第1章维护和调试?错误!未定义书签。 1．1Pinｇ ............................................................................ 错误!未定义书签。 １.２Pｉｎｇ6?错误!未定义书签。 1.3 Ｔracｅroute .................................................................... 错误!未定义书签。 1.4 Tracｅｒoｕｔe6............................................................... 错误!未定义书签。 1.5 Shoｗ ................................................................................ 错误!未定义书签。 １.６Dｅbug........................................................................ 错误!未定义书签。 1．7 系统日志?错误!未定义书签。 1．7．１系统日志介绍 ................................................................ 错误!未定义书签。 1．７.2 系统日志配置?错误!未定义书签。 1．7.3系统日志配置举例 ........................................................... 错误!未定义书签。第2章定时重启交换机?错误!未定义书签。 2.1 定时重启交换机简介?错误!未定义书签。 2．2定时重启交换机任务序列?错误!未定义书签。 第3章CPＵ收发报文调试?错误!未定义书签。 ３.1 CPU收发报文简介?错误!未定义书签。 ３.２CPＵ收发报文任务序列?错误!未定义书签。
3750交换机（EMI） 简明配置维护手册 目录 说明 (2) 产品特性 (2) 配置端口 (3) 配置一组端口 (3) 配置二层端口 (5) 配置端口速率及双工模式 (5) 端口描述 (6) 配置三层口 (7) 监控及维护端口 (9) 监控端口和控制器的状态 (9) 刷新、重置端口及计数器 (11) 关闭和打开端口 (12) 配置VLAN (13) 理解VLAN (13) 可支持的VLAN (14) 配置正常范围的VLAN (14) 生成、修改以太网VLAN (14) 删除VLAN (16) 将端口分配给一个VLAN (17) 配置VLAN Trunks (18) 使用STP实现负载均衡 (21)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 3750EMI是支持二层、三层功能（EMI）的交换机 支持VLAN ?到1005 个VLAN ?支持VLAN ID从1到4094（IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?静态MAC地址映射 ?标准及扩展的访问列表支持，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表 ?支持基于VLAN的访问列表 3层支持（需要多层交换的IOS） ?HSRP ?IP路由协议 o RIP versions 1 and 2 o OSPF o IGRP及EIGRP o BGP Version 4 监视
?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件） ?Syslog功能 其它功能： 支持以下的GBIC模块: ?1000BASE-T GBIC: 铜线最长100 m ?1000BASE-SX GBIC: 光纤最长1804 feet (550 m) ?1000BASE-LX/LH GBIC: 光纤最长32,808 feet (6 miles or 10 km) ?1000BASE-ZX GBIC: 光纤最长328,084 feet (62 miles or 100 km) 配置端口 配置一组端口
2950交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (4) 配置一组端口 (4) 配置二层端口 (6) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 2950是只支持二层的交换机 支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表 监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件）
配置端口 配置一组端口 当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number - port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。
实验三实现VLAN间的通信 一、通过路由器实现vlan间通信(单臂路由) 实验拓扑图 【准备知识】 在路由器与交换机的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议。也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。 【实验步骤】 1、交换机配置如下： Switch>en Switch#conf t Switch(config)#vlan 2 Switch(config-vlan)#vlan 3 Switch(config-vlan)#exit Switch(config)#int fa0/2 Switch(config-if)#sw ac vlan 2 //switchport access vlan 2的简写，端口fa0/2划到vlan 2中Switch(config-if)#int fa0/3 Switch(config-if)#sw ac vlan 3 Switch(config-if)#exit Switch(config)#int fa0/1 Switch(config-if)#switchport mode trunk //设置f0/1端口为trunk模式 2、路由器配置如下：
Router>en Router#conf t Router(config)#int fa0/0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int f0/0.1 Router(config-subif)#encapsulation dot1q 2 //封装协议802.1Q,2为vlan 2 Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)#exit Router(config)#int f0/0.2 Router(config-subif)#encapsulation dot1q 3 //封装协议802.1Q,3为vlan 3 Router(config-subif)#ip address 192.168.2.1 255.255.255.0 Router(config-subif)#exit Router(config)# 【检测实验结果】 VLAN 2中的pc1能ping 通VLAN 3中的pc2。 二、通过路由器实现跨交换机vlan间通信 实验拓扑图 【实验步骤】 1、交换机BJ上的配置如下： BJ>en BJ#conf t
2960交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (4) 配置一组端口 (4) 配置二层端口 (6) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 2960是只支持二层的交换机 支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（ IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表 监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件） 配置端口 配置一组端口
当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number- port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 –5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。 见以下例子:
FC交换机配置手册 交换机登陆 登陆方式：WEB登陆，如下图： Web初始地址：10.77.77.77，这是博科交换机的默认登陆地址。目前地址：交换机1：172.27.153.11 交换机2：172.27.153.12 交换机3：172.27.153.13 用户名：admin 密码：password，登陆对话框如下图： 点击OK按钮后，登陆到交换机后，显示如下页面：
在下面这个图中， 在下面这个图中， 显示交换机硬件等的状态。例如图中中上半部分表示交换机的端口，绿色表示已经端口正常，并已经与客户端建立通信。 表示交换机电源状态，绿色指示灯表示电源正常。 下面这个图，
这个图中的按钮，均为交换机的一些功能键，可查看交换机状态，以及进行交换机功能设置等。 交换机zoing划分方法 点击左下角进入zoing划分页面： Zoing划分主要可按照两种方式进行： 1.按照端口划分：即把同一个链路上的设备在光纤交换机上的端口划分为一个Zoing。这 种划分方式更换交换机端口后，Zoing会改变，需要重新划分。 2.按照WWn划分，即把同一个链路上的设备的WWN号（每一个光纤卡对应唯一一个 WWN号）划分为一个Zoing，这种划分方式更换客户端的光纤卡后，Zoing会改变，需要重新划分。 我们采用的为第二种方式，即按照WWN划分。 点击红框中的按键”zone”:，即可进行zoing的划分。
上图为zoing的一些功能按键，其中： New Zong ：建立新的zoing Delete ：删除一个已经建立的zoing Rename ：重命名一个Zoing。 Copy ：拷贝一个zoing。 点击New Zoing ，即可创建一个zoing。点击后出现如下页面： ，输入Zoing名称后，将WWN号添加到右侧空白处：
骨干路由交换机RG-S6506产品手册(200607)
全模块化骨干路由交换机RG-S6506 产品概述： RG-S6506是锐捷网络推出的全模块化骨干路由交换机，拥有6个模块扩展槽，提供管理模块冗余，支持万兆、千兆和百兆模块线速转发，可以根据用户的需求灵活配置，构建弹性可扩展的现代IP网络。 RG-S6506交换机高达768G的背板带宽和286Mpps的二/三层包转发速率可为用户提供高速无阻塞的线速交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是小型网络核心和大型网络骨干交换机的理想选择。
产品特性： ●强大数据处理设计（SPOH设计） ?RG-S6506交换机的交换、路由、ACL、QOS 等复杂功能通过硬件实现，避免了软件实现 同样功能对数据高速处理的影响。 ?管理模块执行路由管理、网络管理、网络服务等任务；用户接口模块可以独立实现硬件 路由、交换和组播功能；用户交换端口则独 立实现硬件ACL和QOS功能。同步式处 理设计极大地提高整机处理能力。 ●高安全保障措施 1、物理安全： RG-S6506提供冗余管理模块、冗余电源模块、各种模块热拔插等物理安全保障措施。2、病毒和攻击防护： 面对现在网络环境越来越多的网络病毒和攻击威胁，RG-S6506提供强大的网络病毒和攻击防护能力：
提供基于SPOH技术的ACL功能 支持防源IP地址欺骗、防DOS/DDOS攻击，防IP扫描等功能 提供多端口同步监控技术，支持灵活的网络监控，提升网络监控能力 3、设备管理安全： 提供SSH的加密登陆和管理功能，避免管理信息明文传输引发的潜在威胁 Telnet/Web登录的源IP限制功能，避免非法人员对网络设备的管理 SNMPV3提供加密和鉴别功能：确保数据从合法的数据源发出（引擎ID）；确保数据在传输过程中不被篡改（采用MD5和SHA认证协议）；加密报文，确保数据的机密性（采用DES56加密协议） 4、接入安全： 硬件支持IP、MAC、端口绑定，提高用户接入控制能力。 支持802.1X技术，满足6元素绑定接入限制支持IGMP源端口检查，可有效控制非法组播源，提高网络安全。 IGMPV3支持宣告主机希望接收的多播源的
网络设备模拟器Packet Tracer教程第一章认识Packet Tracer软件 (1) 第二章交换机的基本配置与管理 (2) 第三章交换机的端口配置与管理 (3) 第四章交换机的Telnet远程登陆配置 (5) 第五章交换机的端口聚合配置 (7) 第六章交换机划分Vlan配置 (9) 第七章三层交换机基本配置 (12) 第八章利用三层交换机实现VLAN间路由 (13) 第九章快速生成树配置 (16) 第十章路由器的基本配置 (19) 第十一章路由器单臂路由配置 (21) 第一章认识Packet Tracer软件 Packet Tracher介绍 ●Packet Tracer是Cisco公司针对CCNA认证开发的一个用来设计、配置和故障排 除网络的模拟软件。 ●Packer Tracer模拟器软件比Boson功能强大，比Dynamips操作简单，非常适合 网络设备初学者使用。 学习任务 1、安装Packer Tracer； 2、利用一台型号为2960的交换机将2pc机互连组建一个小型局域网； 3、分别设置pc机的ip地址； 4、验证pc机间可以互通。 实验设备 Switch_2960 1台；PC 2台；直连线 PC1 IP：192.168.1.2 Submask：255.255.255.0 Gateway：192.168.1.1
PC2 IP：192.168.1.3 Submask：255.255.255.0 Gateway：192.168.1.1 PC1 ping PC2 Reply PC2 ping PC1 Reply PC2 ping Gateway Timeout 第二章交换机的基本配置与管理 实验目标 ●掌握交换机基本信息的配置管理。 实验背景 ●某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理 员，对交换机进行基本的配置与管理。 技术原理 ●交换机的管理方式基本分为两种：带内管理和带外管理。 ●通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交 换机的网络端口，第一次配置交换机必须利用Console端口进行配置。 ●通过Telnet、拨号等方式属于带内管理。 ●交换机的命令行操作模式主要包括： ●用户模式Switch> ●特权模式Switch# ●全局配置模式Switch(config)# ●端口模式Switch(config-if)# 实验步骤： ●新建Packet Tracer拓扑图 ●了解交换机命令行 ●进入特权模式(en) ●进入全局配置模式(conf t) ●进入交换机端口视图模式(int f0/1) ●返回到上级模式(exit) ●从全局以下模式返回到特权模式(end) ●帮助信息(如? 、co?、copy?) ●命令简写(如 conf t) ●命令自动补全(Tab) ●快捷键(ctrl+c中断测试,ctrl+z退回到特权视图) ●Reload重启。(在特权模式下) ●修改交换机名称(hostname X) 实验设备 Switch_2960 1台；PC 1台；配置线；
为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
Force10 S25N/S50N交换机配置手册 目录 前言........................................................... 错误!未定义书签。 1. FORCE10 S系列交换机登陆初始配置 ............................. 错误!未定义书签。 使用CONSOLE口登陆方式.......................................... 错误!未定义书签。 用以太网线使用TELNET方式....................................... 错误!未定义书签。 2.创建VLAN ..................................................... 错误!未定义书签。 创建一个基于端口的V LAN......................................... 错误!未定义书签。 3.配置TRUNK .................................................... 错误!未定义书签。 创建一个TRUNK.................................................. 错误!未定义书签。 4.开启端口FLOW-CONTROL 、SPANNING-TREE、和EDGED-PORT ........... 错误!未定义书签。
前言 1. Force10 S系列交换机登陆初始配置 使用console口登陆方式 第一步：如图所示，建立本地配置环境。S25的Console口是标准的RJ45口，所以需要用标准网线连接一个RJ45/串口转换器（在交换机的包装箱里带有），网口连接交换机的Console口，串口与PC机（或终端）的串口连接。 通过Console口搭建本地配置环境 第二步：在PC机上运行终端仿真程序（如Windows 的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等，以下配置以Windows XP为例），选择与交换机相连的串口，设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图所示。 新建连接 连接端口设置 端口通信参数设置 第三步：点击确定，进入超级终端，键入回车，之后将出现命令行提示符（如force10>），如图所示。 以太网交换机配置界面 第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关部分的内容。 第五步：基础配置模式和命令： FTOS，也即Force10操作系统，是运行在Force10交换机/路由器系列产品上的操作系统。FTOS基于NetBSD，类似于Unix。硬件抽象层(HAL)用于使FTOS应用可在整个产品系列中移植，而无须为每个平台重写该应用软件。所以对Forec10的所有系列交换机来说，调试
赫斯曼交换机操作手册 本网络系统包含一台万兆以太网交换机（MACH 4002）作为核心交换机，两台模块化交换机（MS4128）作为次级交换机。网络系统要求划分为两个VLAN，两个VLAN之间需要通讯。 1、Vlan配置 核心交换机（MACH 4002）的管理地址分别为172.16.8.251。 两台次级交换机（MS 4128）的管理地址分别为172.16.8.252，172.16.8.253。 第一步：连接好所有设备,不考虑Port口位置。 第二步：VLAN规划 本网络划分了两个VLAN，第一个名称为VLAN1，第二个名称为VLAN2，还有一个默认VLAN，名称为Defult。 Port口详细划分如下： MACH4002： VLAN1 Port口：4.1~4.6，6.3~6.14 VLAN2 Port口：3.1~3.8 上联Port口：4.7，4.8，6.15，6.16 管理Port口：6.1，6.2 MS4128：（两台配置一样） VLAN1 Port口：2.3~1.4，3.1~3.4，4.1~4.4，5.1~5.4 VLAN2 Port口：无 上联Port口：1.1，1.2，2.1，2.2
第三步：划分VLAN 使用HiDiscovery扫描到网络内所有的交换机设备，对交换机的管理地址进行设置。 使用HiVision，在Configration-Preference中添加交换机管理地址的扫描网段，可以扫描到网络内的所有交换机如图： 单击Vlan-Manager选项卡,选择Agent list,如图： 选择Discovered devices中的所有设备并单击添加按钮将它们添加到Participating agents 中,并点击OK按钮，如图:
4006交换机（IOS版）简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (5) 配置一组端口 (5) 配置二层端口 (7) 配置端口速率及双工模式 (8) 端口描述 (8) 配置三层口 (10) 监控及维护端口 (12) 监控端口和控制器的状态 (12) 刷新、重置端口及计数器 (13) 关闭和打开端口 (14) 配置VLAN (15) 理解VLAN (15) 可支持的VLAN (15) 配置正常范围的VLAN (16) 生成、修改以太网VLAN (16) 删除VLAN (18) 将端口分配给一个VLAN (18) 配置VLAN Trunks (19) 使用STP实现负载均衡 (22) 配置EtherChannel (27) 三层以太通道配置 (27) 三层物理端口配置 (28) 二层以太通道配置 (29) 配置以太通道负载均衡 (31) 配置SPAN (32) 理解SPAN (32) SPAN会话 (32) 目标端口 (33) 源端口 (33) 流量类型 (33) 基于VLAN的SPAN (33) SPAN流量 (34) 配置SPAN (34) 指定源 (34) 指定目标 (35) 监视一个trunk接口上的源VLAN (35)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 Cisco Catalyst 4006 Supervisor Engine III将非阻塞的第2/3/4层交换与增强的控制结合在一起，从而让企业和城域以太网用户在部署基于互联网的应用时具有业务灵活性。作为Cisco A VVID（融合语音、视频和集成数据的网络体系架构）的一个关键性组件，Cisco Catalyst 4000利用智能化的网络服务，将控制从网络骨干扩展到了网络边缘，这些服务包括先进的服务质量（QoS）、可扩展的性能、全面的安全性和简便的管理功能。 第2层特性 ?第2层硬件数据包转发率可达48Mpps ?第2层交换端口和VLAN中继 ?IEEE 802.1Q VLAN封装 ?ISL VLAN封装（不包括WS-X4418-GB 和WS-X4412-2GB-T 中的阻塞端口） ?动态中继协议（DTP） ?VLAN中继协议（VTP）和VTP域 ?每个交换机支持4096个VLAN（将来的软件版本） ?每个VLAN的生成树（PVST）和PVST+ ?STP PortFast和PortFast防护措施 ?STP UplinkFast和BackboneFast ?STP根段防护措施 ?Cisco搜索协议 ?IGMP侦听v1和v2 ?在线路卡中集成Cisco以太通道、快速以太通道、千兆位以太通道技术 ?端口集中协议（PAgP） ?单向链路检测（UDLD）和主动型UDLD 第3层特性 ?IP Cisco快速传送（CEF）路由速度可达48Mpps ?静态IP路由 ?IP路由协议（内部网关路由协议[IGRP]、增强型IGRP[EIGRP]、开放式最短路径优先[OSPF]、路由信息协议[RIP]、RIP2） ?边界网关协议[BGP4]和多播边界网关协议[MBGP] ?热待机路由协议（HSRP） ?IGMP v1、v2和v3 ?IP多播路由协议（距离向量多播路由协议[DVMRP]、PIM、SSM） ?多播源发现协议（MSDP）
华为交换机配置命令手 册及实验 Huawei 交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为 VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
(5)VLAN 接口视图(配置VLAN 和VLAN 汇聚对应的IP 接口参数)[Quidway-Vlan- interface1]:在系统视图下键入interface vlan-interface 123 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入 local- user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区
MyPower S4128F（路由交换机）安装手册
本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。 侵权必究。 策划：研究院资料服务处 * * * 迈普通信技术有限公司 地址：成都市高新区九兴大道16号迈普大厦 技术支持热线：（+8628）85148120 传真：（+8628）85148948 E-mail：support@https://www.doczj.com/doc/4b15584347.html, 网址：https://www.doczj.com/doc/4b15584347.html, 邮编：610041 * * * 版本：****年*月第**版 编号：MP/DC-RD-CPSJ-111-xxxx
目录 第1章产品介绍 (1) 1.1产品简介 (1) 1.1.1产品概述 (1) 1.1.2产品特点 (1) 1.2物理特性 (3) 1.3产品外观 (3) 1.3.1产品前面板 (3) 1.3.2产品后面板 (4) 1.3.3直流电源输入说明 (4) 1.3.4LED指示灯说明 (5) 1.3.5前面板接口说明 (6) 1.3.6后面板接口说明 (8) 第2章设备安装 (11) 2.1安装须知 (11) 2.1.1安装环境要求 (11) 2.1.1.1安装环境清洁度 (11) 2.1.1.2温度湿度 (12) 2.1.1.3电源 (13) 2.1.1.4防静电 (13) 2.1.1.5抗干扰 (13) 2.1.1.6机架配置 (14) 2.1.2安装操作提示 (14) 2.1.3安全警告 (15) 2.2安装准备 (15) 2.2.1核对装箱单 (15) 2.2.2安装工具及材料 (15)
1.交换机支持的命令： 交换机基本状态： switch: ;ROM状态，路由器是rommon> hostname> ;用户模式 hostname# ;特权模式 hostname(config)# ;全局配置模式 hostname(config-if)# ;接口状态交换机口令设置： switch>enable ;进入特权模式 switch#config terminal ;进入全局配置模式 switch(config)#hostname ;设置交换机的主机名 switch(config)#enable secret xxx ;设置特权加密口令 switch(config)#enable password xxa ;设置特权非密口令switch(config)#line console 0 ;进入控制台口 switch(config-line)#line vty 0 4 ;进入虚拟终端 switch(config-line)#login ;允许登录 switch(config-line)#password xx ;设置登录口令xx switch#exit ;返回命令
交换机VLAN设置： switch#vlan database ;进入VLAN设置 switch(vlan)#vlan 2 ;建VLAN 2 switch(vlan)#no vlan 2 ;删vlan 2 switch(config)#int f0/1 ;进入端口1 switch(config-if)#switchportaccess vlan 2 ;当前端口加入vlan 2 switch(config-if)#switchport mode trunk ;设置为干线 switch(config-if)#switchport trunk allowed vlan 1，2 ;设置允许的vlan switch(config-if)#switchport trunk encap dot1q ;设置vlan 中继 switch(config)#vtp domain ;设置发vtp域名 switch(config)#vtp password ;设置发vtp密码 switch(config)#vtp mode server ;设置发vtp模式 switch(config)#vtp mode client ;设置发vtp模式 交换机设置IP地址： switch(config)#interface vlan 1 ;进入vlan 1 switch(config-if)#ipaddress ;设置IP地址 switch(config)#ip default-gateway ;设置默认网关
6000交换机配置维护手册 (Native IOS) sobey数码科技股份有限公司网络系统项
目录 1. 连接设备 (4) 1.1.从CONSOLE连接 (4) 1.2.远程TELNET连接 (6) 2. 基本信息配置 (6) 2.1.配置机器名、TELNET、密码 (6) 2.2.配置SNMP网管串 (6) 3. 冗余及系统高可用性配置 (7) 3.1.同步S UPERVISOR E NGINE配置 (7) 3.2.查看S UPERVISOR E NGINE冗余 (8) 3.3.向冗余S UPERVISOR E NGINE拷贝IOS文件 (9) 4. 端口设置 (10) 4.1.基本设置 (10) 4.2.配置三层端口 (11) 5. 配置二层端口 (11) 5.1.配置T RUNK: (11) 6. 配置HSRP (12) 6.1.配置二层普通交换接口 (13) 6.2.清除二层接口配置 (13) 7. 配置VLAN (13) 8. 动态路由协议--OSPF配置 (14) 8.1.启用OSPF动态路由协议 (15) 8.2.定义参与OSPF的子网 (15) 8.3.OSPF区域间的路由信息汇总 (15) sobey数码科技股份有限公司网络系统项
8.4.配置密码验证 (16) 8.5.设置产生缺省路由 (16) 9. 交换机维护 (17) 9.1.交换机IOS保存和升级 (17) 9.2.交换机密码恢复 (17) sobey数码科技股份有限公司网络系统项
1. 连接设备 1.1. 从console连接 第一次对6000交换机进行配置，必须从console进入。 首先先将机器上架，按要求接好电源，然后用随机附带的Console线和转接头将交换机的console口与PC的串口相联，如下： Com口设置如下： ?9600 baud ?8 data bits ?No parity ? 2 stop bits 检查电源无误后，开电，可能会出现类似下面的显示，按黑粗体字回答: System Bootstrap, Version 6.1(2) Copyright (c) 1994-2000 by cisco Systems, Inc. c6k_sup2 processor with 131072 Kbytes of main memory rommon 1 > boot slot0:c6sup22-jsv-mz.121-5c.EX.bin Self decompressing the image : ################################################# ############################################################################### ############################################################################### ############################################################################### ############################################################################### [OK]
H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口
8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由 11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由 H3C S3100 Switch H3C S3600 Switch 192.168.1.1 24 8、设备命名规则：地名-设备名-系列号例：PingGu-R-S3600 H3C华为交换机端口绑定基本配置2008-01-22 13:40 1，端口MAC a)AM命令
使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如： [SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1 配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但 是PC1使用该MAC地址可以在其他端口上网。 b)mac-address命令 、b)arp命令 使用特殊的arp static命令，来完成IP地址与MAC地址之间的绑定。例如： [SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3 配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定。 3，端口IP MAC