1.1.设备描述及配置
1.1.1.交换控制中心设备描述
摩托罗拉Dimetra IP系统交换控制中心（MSO）设备主要包括：
◆ 节点控制器／网管服务器（ZC/NM）
◆ 核心以太网交换机（Core LAN Switch）
◆ 核心／网关路由器（CGR）
◆ 广域网接口设备（Relay Panel）
◆ 本地边界路由器（Local Border Router）
◆ 网络时间服务器（NTS）
◆ 数据网关（SDR、PDG、GGSN）
◆ 电话互联设备（MTIG，EC）
◆ 鉴权服务器（AuC）
◆ 网络管理终端（NMT）
下面分别对这些设备进行详细的描述及说明。
（1）节点控制器
节点控制器 (ZC)是整个系统的中心处理设备，它采用新型的控制器平台，并安装在19英寸机架内。当主用控制器出现故障时，无线基站将自动进入单基站集群模式。一旦节点控制器恢复正常，无线基站将自动恢复到正常工作模式。
ZC的主要功能包括：
●处理和产生与呼叫有关的信令
●控制和分配空中接口资源
●处理移动台注册和通话组注册
●移动台的移动性管理
●控制和分配电话互联网关资源
●为短数据路由器和分组数据网关提供移动台位置信息
节点控制器型号为MZC 5000，其性能指标请参见下表。
（2）以太网交换机
以太网交换机用于集合所有控制器、网关和路由器的局域网以太网接口。
其性能指标请参见下表。
（3）核心路由器
核心路由器（Core Router）功能模块用于将IP数据包路由到远端控制室和基站，并提供相应的物理接口。
网关路由器（Gateway Router）功能模块用于过滤以太网上的所有业务信息，并将其路由到以太网上的相应设备（控制器、分组数据网关、短数据路由器、电话互连网关等）。
其性能指标参见下表。
（4）广域网接口设备（Relay Panel）
广域网接口设备（Relay Panel）用于将远端控制室和基站的E1链路接口跳接到冗余配置的核心／网关路由器。
其性能指标参见下表。
（5）本地边界路由器（Local Border Router）
本地边界路由器（Local Border Router）作为 Dimetra IP系统与外部网络的联接设备，完成集群网络和客户网络之间的路由业务。
其性能指标参见下表。
（6）网络时间服务器（NTS）
网络时间服务器（NTS）为系统提供时间参考，它作为网络时间协议（NTP）服务器为所有IP连接的系统网元提供标准时间和日期基准，它内置高精度的铷钟。每个交换控制中心配置一个网络时间服务器（NTS）。
其性能指标参见下表。
（7） 短数据路由器（SDR ）
短数据路由器（SDR ）以TETRA 短用户识别码（ISSI ）为基础，对系统里的短数据信息进行路由选择，支持短数据传输服务。所有将通过TETRA 短数据服务（SDS ）传输的短数据包被发送到SDR 。对于传送到移动台（
MS ）的短数据信息而言，SDR 将与节点控制器（ZC ）进行通信，以便找到移动台目前登记的基站，然后将短数据信息发送给相应的基站。对于传输到（外部）固定主机的短数据信息而言，SDR 将TETRA 地址映射成IP 地址，并通过IP 包将短数据信息传输到此主机。
其性能指标参见下表。
（8）分组数据网关（PDG）
分组数据网关(PDG)由分组数据路由器（PDR）和无线网络网关（RNG）组成。其中无线网络网关 (RNG)用于处理TETRA空中接口协议，
而分组数据路由器（PDR）用于处理TETRA与IP地址的映射和IP路由功
能。PDR和RNG分别采用相同的硬件平台。
其性能指标参见下表。
（9）GGSN
GPRS网关支持节点（GGSN）允许移动用户接入客户专用的IP网络，移动用户的通信请求首先进入RNG，从这里再经过PDR接入GGSN，进而
是用户自己的数据网。PDR与GGSN之间的连接采用GPRS隧道协议（GTP），
因此PDR起到了SGSN的作用。
GPRS (General Packet Radio Service) 是欧洲电信标准委员会（ETSI）指定的标准，GPRS起先是为GSM网络开发的基于IP数据包的数
据服务，GPRS包括两个新的网络单元，分别为GPRS服务节点（SGSN）
和GPRS支持节点（GGSN）。在Dimetra IP系统中同样采用GPRS技术实
现分组数据的传送。
其性能指标参见下表。
（10）电话互联网关（MTIG）
电话互联网关（MTIG）支持Dimetra-IP系统和有线电话交换机PBX 的连接。信令采用Q-Sig信令。作为电话互联子系统的网关，电话互联
网关同时在外部电路交换网络与Dimetra-IP内部IP网络之间进行PCM
编码与ACELP编码的变换。
其性能指标参见下表。
（11）回声消除器（Echo Canceller）
与电话互联网关配合使用的设备还有回声消除器（EC），由于从移动台（MS）到PABX／PSTN以及再从PABX／PSTN到移动台的往返音频
延迟非常显著，外部电话网络里生成的任何移动台用户的语音回声会
被大大延迟，回声消除器可抑制任何来自电话网络的回声，以便其不
影响无线用户的通话。
其性能指标参见下表。
（12）鉴权服务器（AuC）
鉴权中心由1个鉴权服务器构成，支持系统的鉴权功能。服务器包括摩托罗拉的硬件加密模块。鉴权中心服务器用于存放和向系统中
其它设备发布各种密钥。密钥存放于鉴权服务器的硬盘中。鉴权中心
服务器出现故障时会在网络管理终端上出现告警，可以通过重装密钥
来恢复数据库。鉴权服务器提供界面用于软件的安装、配置和维护。
系统鉴权服务器存有每个用户的鉴权信息和密钥，网络管理者可以登录服务器更新用户鉴权信息和密钥。
鉴权服务器将密钥和用户信息ISSI进行一一对应并封装成SAI （Session Authentication Information）后，分别下载到各个
HomeZone的HLR，并由HLR传送给HomeZone或Visitzone的VLR，VLR通过
基站与用户机进行鉴权操作。鉴权信息一旦下载到节点控制器，用户
机鉴权工作全部由节点控制器完成，而不需要鉴权中心服务器的参与。
其性能指标参见下表。
（13） 网络管理终端
Dimetra-IP 系统网管终端可为网管用户提供不同网管应用的图形用户界面（GUI ），网管终端可以位于中心站或者远端。
其性能指标参见下表。
（14） 调度台设备
调度台设备主要包括：
? 调度台终端（MCC7500） ? 音频接口模块（GPIOM ）
? 远端控制点路由器／常规信道网关 ? 小型网络交换机
调度台终端（MCC7500）
调度台终端（MCC7500，Vortex ）包括了摩托罗拉图形化调度应用软件，调度台终端还配置了语音卡（Voice Card ），可连接到音频接口模块（GPIOM ），提供调度语音的输出输入。
其性能指标参见下表。
音频接口模块（GPIOM）
音频接口模块可连接调度台音频附件，如耳机、麦克风、扬声器、脚踏PTT、录音口等，以及辅助的输入输出控制口。
其性能指标参见下表。
远端控制点路由器／常规信道网关
远端控制点路由器（Remote Control Site Router）将业务信息从远端控制点路由到交换控制中心的核心路由器。
常规信道网关（CCGW）模块可提供4路模拟常规信道与调度台的连接，通过此网关调度台可以派接数字集群系统与模拟常规系统的相互通信。
其性能指标参见下表。
小型网络交换机（Remote Control Site Switch）
小型网络交换机为控制点的网管终端和调度台提供局域网连接。
采用HP2626以太网交换机。
其性能指标请参见下表。
1.1.
2.800MHz 基站设备描述
摩托罗拉基站设备为系统提供无线覆盖，并使无线用户在系统覆盖范围内漫游时可以使用系统提供的服务。它通过基站链路连接到交换控制中心，并通过核心路由器与交换控制中心以太网交换机相连。单机柜基站如图所示。
摩托罗拉基站有多种载波配置类型可供选择，根据基站覆盖范围和用户容量要求灵活选配，载波数量从1～8连续可选。单机柜最大载波数量为4个，基站系统最大载波数量为8个（2个机柜）。单个收发信机最大输出功率可达75W，至天线端口基站每载波最大输出功率为25W，输出功率连续可调。基站接收机静态接收灵敏度为-115dBm，动态接收灵敏度为-106dBm。基站供电方式为直流-48V。
摩托罗拉基站在与交换控制中心链路故障时具有特殊的单站集群功能，具有强大功能的基站控制器（TSC）将保证基站仍然支持网络用户注册登记和集群调度功能。并且单站集群功能是Dimetra-IP系统的标准功能，无需附加的软硬件。
基站还配置有环境告警系统（EAS），提供外围告警监控端口，端口数量和开放性见后面的详细说明。
基站可作为室内信源配合相应直放站，提供室内网络信号覆盖。
基站链路可采用全E1，也可以采用部分E1，所需E1时隙带宽要求如下表：
增强型基站作为无线网关，提供TETRA空中接口协议与节点控制器（ZC）和数据网关（包括短数据路由器和分组数据网关）接口协议的转换。基站将来自移动台的话音、数据、呼叫处理、信令和网络管理信息集成到一个E1基站链路传送到中心站。基站由下列各模块组成:
●基站控制器 (TSC)
●收发信机（BR）
●环境告警系统 (EAS)
●射频分配系统 (RFDS)
（1）基站控制器（TSC）
TSC提供到TETRA系统网络中心的E1远端链路接口，并通过以太网控制收发信机。TSC同时包括基站参考ISA (SRI)时间和频率基准模块，此模块包含高稳定度晶振和GPS接收机，其中高稳定度晶振提供频率参考。
TSC基本工作系统软件包括依据TETRA标准实施的动态射频功率控制和单站集群（LST）功能。另外，TSC基本工作系统软件还可以支持系统网络的短数据传送服务（SDS）和分组数据服务（PDS）。
（2）收发信机（BR）
每个基站可支持最多8个收发信机（载频）。每个收发信机可采用2或3分集接收机和25KHz信道间隔的发信机，每收发信机4个时隙，第1个收发信机载频的第1个时隙为控制信道。当控制信道发生故障时，其它收发信机的第1个时隙将作为备份控制信道。
（3）环境告警系统（EAS）
每个基站采用一个环境告警系统（EAS）提供在基站的故障报告和远程控制，
EAS提供40个本地输入端口用于监测基站功能和基站环境条件，EAS还提供8个输出端口用于远程控制。端口控制信号为开放的直流开关量（DI/DO）。
（4）射频分配系统（RFDS）
射频分配系统（RFDS）采用腔体合路将载波输出信号进行合路，以便将多个发射机信号馈送到一个天线上去。同时射频分配系统采用多个接收机多路耦合器（RMC）把多根分集接收天线接收到的信号分配到接收机单元。另外，它还采用了双工器把射频收发信号进行混合，减少了天线数量。
（5）基站主要技术参数
摩托罗拉基站技术参数指标满足国家有关标准和规范，并取得了信产部颁发的型号核准证书。主要技术参数指标如下：
基站一般指标
发信机
接收机
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 交换机端口汇聚配置 端口汇聚配置 1 功能需求及组网说明PC1PC2E0/1E0/2E0/1Switch BSwitch AE0/2 端口汇聚配置『配置环境参数』 1. 交换机 SwitchA 和 SwitchB 通过以太网口实现互连。 2. SwitchA 用于互连的端口为 e0/1 和 e0/2， SwitchB 用于互连的端口为e0/1 和 e0/2。 『组网需求』增加 SwitchA 的 SwitchB 的互连链路的带宽，并且能够实现链路备份，使用端口汇聚。 2 数据配置步骤『端口汇聚数据转发流程』如上图，如果在汇聚时配置的是ingress 属性，假如PC1 的数据包进入SwitchA，假如第一次去 PING PC2，那么第一次将是广播包，数据包将从汇聚端口的逻辑主端口送出，报文送达 Switch2 时，此时 PC1 的 MAC 也将对应学习到 Switch2 的逻辑主端口，此时 PC2 再进行回包主要看 PC1 的源 MAC 学习到哪个端口，就会通过哪个端口进行转发，所以 ingress 是根据流进行转发，如果流是单一的，那么该数据流也将一直走同一个端口，除非该端口故障。 如果在汇聚时配置的是 both 属性， 2 个端口汇聚，如 PC1 的数据包进入SwitchA，假如第一次去 PING PC2，那么第一次将是广播包，数据包将从汇聚端口的逻辑主端口送出，报文送达Switch2 时，此时 PC1 的 MAC 也将对应学习到 Switch2 的逻辑主 1 / 3
计算机网络实验报告 实验组号：课程：班级： 实验名称：实验三交换机的基本配置 姓名__________ 实验日期： 学号_____________ 实验报告日期： 同组人姓名_________________ 报告退发： ( 订正、重做 ) 同组人学号_ _______________________ 教师审批签字：通过不通过 实验三交换机的基本配置 一、:实验名称:交换机的基本配置 二、实验目的: 1.熟练掌握网络互联设备-交换机的管理配置方法，了解带内管理与带外管理的区别。 2.熟悉掌握锐捷网络设备的命令行管理界面 3.掌握交换机命令行各种配置模式的区别，以及模式之间的切换。 4.掌握交换机的基本配置方法。 三、背景描述： 1、你是公司新进的网络管理员，公司要求你熟悉网络产品，公司采用的是全系列的锐捷网络产品，首先要求你登录交换机，了解掌握交换机的命令行操作 2、公司有部分主机网卡属于10MBIT/S网卡，传输模式为半双工，为了能实现主机之间的正常通讯，现把和主机相连的交换机端口速率设为10Mbit/s,传输模式设为半双工，并开启该端口进行数据的转发。 3、你是公司的新网管，第一天上班时，你必须掌握公司交换机的当前工作情况，通过查看交换机的系统信息和配置信息，了解公司的设备和网络环境。 三、实验设备：每一实验小组提供如下实验设备 1、实验台设备：计算机两台PC1和PC2（或者PC4和PC5） 2、实验机柜设备：S2126(或者S3550)交换机一台 3、实验工具及附件：网线测试仪一台跳线若干 四、实验内容及要求： 1、S2126G交换机的管理方式：带内管理和带外管理。 带外管理方式：使用专用的配置线缆，将计算机的COM口与交换机的console 口连接，使用操作系统自带的超级终端程序，登录到交换机对交换机进行初始化配置，这种管理方式称作为带外管理。它不通过网络来管理配置交换机，不占用网络传输带宽，这种方式称作为带外管理。 带内管理方式：交换机在经过带外方式的基本配置后，就可以使用网络连接，通过网络对交换机进行管理配置，配置命令数据传输时，要通过网路线路进行，需要占用一定的网络带宽，浪费一定的网路资源，这种方式称为带内管理方式。 2、交换机命令行操作模式：(以实验小组7为例) ●用户模式：进入交换机后得到的第一个配置模式，该模式下可以简单察看交换机的软、硬件版 本信息，并进行简单的测试。用户模式提示符为：S2126G-7-1〉 ●特权模式：由用户模式进入的下一级模式，在该模式下可以对交换机的配置文件进行管理，查 看交换机的配置信息，进行网络的测试和调试，进行网络的测试和调试等。特权模式显示符为：S2126G-7-1＃
一.用户配置:
二.系统IP配置: [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]undo ip address 删除IP地址 [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undo shutdown 开启 [H3C]display ip 显示管理VLAN接口IP的相关信息 [H3C]display interface vlan-interface 20 查看管理VLAN的接口信息
（1）交换机的基本配置 （2）在交换机上创建聚合接口 （3）在交换机上配置聚合端口 （4）端口聚合增加交换机之间的传输带宽，验证当一条链路断开时仍能互相通信。 第一步：交换机A的基本配置。 SwitchA(config)#vlan 10 SwitchA(config-vlan)#name sales SwitchA(config-vlan)#exit SwitchA(config)#interface fastEthernet0/5 SwitchA(config-if)#switchport access vlan 10 验证测试：验证已创建了VLAN 10，并将0/5端口已划分到VLAN 10中。SwitchA#show vlan id 10 VLAN Name Status Ports -------------------------------------------------------------------------------------------------------- 10 sales active Fa0/5 第二步：在交换机SwitchA上配置聚合端口。 SwitchA(config)#interface aggregateport 1 ！创建聚合接口AG1 SwitchA(config-if)#switchport mode trunk ！配置AG模式为trunk SwitchA(config-if)#exit SwitchA(config)#interface range fastEthernet 0/1-2 ！进入接口0/1和0/2 SwitchA(config-if-range)#port-group 1 ！配置接口0/1和0/2属于AG1验证测试：验证接口fastEthernet0/1和0/2属于AG1。 SwitchA#show aggregatePort 1 summary ！查看端口聚合组1的信息AggregatePort MaxPorts SwitchPort Mode Ports -------------------------------------------------------------------------------------------------- Ag1 8 Enabled Trunk Fa0/1, Fa0/2 注：AG1，最大支持端口数为8个，当前VLAN模式为Trunk，组成员有F0/1、F0/2。 第三步：交换机B的基本配置。 （具体步骤与SwitchA类似） 第四步：在交换机SwitchB上配置聚合端口。 （具体步骤与SwitchA类似） 第五步：验证当交换机直接的一条链路断开时，PC1与PC2仍能互相通信。 注意事项： （1）只有同类型端口才能聚合为一个AG端口。 （2）所有物理端口必须属于同一个VLAN。 （3）在锐捷交换机上最多支持8个物理端口聚合为一个AG。 （4）在锐捷交换机上最多支持6组聚合端口。 参考配置： SwitchA#show running-config ！显示交换机SwitchA的全部配置 Bui lding configuration… Current configuration : 497 bytes
实验一交换机和路由器的基本配置 交换机的基本配置 【实验名称】 交换机的基本配置。 【实验目的】 掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行基本的配置。 【背景描述】 你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作技巧，以及如何使用一些基本命令进行配置。 【需求分析】 需要在交换机上熟悉各种不同的配置模式以及如何在配置模式间切换，使用命令进行基本的配置，并熟悉命令行界面的操作技巧。 【实验拓扑】 图1-1 实验拓扑图 【实验设备】 三层交换机1台 【预备知识】 交换机的命令行界面和基本操作 【实验原理】 交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。 交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 ???用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> ???特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为switch# ???全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。全局模式提示符为switch(config)# ???端口模式属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。端口模式提示符为switch(config-if)# 交换机的基本操作命令包括：
H3C交换机常用配置命令 一、用户配置
实验1以太网交换机配置基础 一、实验内容与目标 完成本实验，您应该能够： ●掌握以太网交换机的基本配置方法 ●掌握以太网交换机的常用配置命令 二、实验组网图 三、实验设备 PC：两台有以太网接口和COM口的PC 线缆：普通网线两根，Console线缆一根 以太网交换机：Quidway S3100-26C-SI或Quidway S3610-28TP 四、实验过程 实验任务一：使用以太网交换机的console口进行配置Console口配置是路由器最基本、最直接的配置方式，当路由器第一次被配置时，console口配置成为配置的唯一手段。因为其它配置方式都必须预先在交换机上进行一些初始化配置。 1、console配置线缆的连接。 ①将配置电缆的DB-9（或DB-25）孔式插头接到要对路由器进行配置的微机或终端的串口上； ②将配置电缆的RJ45一端连到路由器的配置口（console）上。 2、运行主机上的终端软件。 ①首先启动超级终端，点击windows的开始→程序→附件→通讯→超级终端，启动超级终端； ②根据提示输入连接描述名称后确定，在选择连接时使用相应的COM口后单击“确
定”按钮，在弹出的COM1属性窗口中单击“还原为默认值”按钮后单击“确定”按钮。 ③此时，我们已经成功完成超级终端的启动。如果您已经将线缆按照要求连接好，并且交换机已经启动，此时按Enter 键，将进入交换机的用户视图并出现如下标识符：
机房管理制度 机房管理人员职责 1、学习掌握与严格遵守计算机和网络安全的法律、法规，自觉加强业务学历，不断提高业务能力，为各单位提供优质服务。 2、负责网络中心机房的卫生，安全和设备管理。 3、负责对需要进入机房的非本中心人员的管理，有关情况录入《外单位人员出入机房登记表》。 4、负责中心机房内公共网络服务和信息系统的建设，维护，管理和系统数据的备份与恢复工作。 5、负责网络中心机房内设备和计算机系统的优化配置，有关情况和操作及时计入维护日志。 6、负责全院入网计算机IP地址的分配和管理工作。 7、负责网络安全管理，技术监控和日常运行维护工作。 8、负责实施机房管理制度。 9、完成领导交办的其它工作。 根据本网络中心的实际情况，网络中心人员应主要负责以下几项工作：日常管理，人员管理，设备管理，硬件维护，软件维护，网络监控和安全管理。 一、日常管理办法 1、管理员应熟悉机房内部消防安全操作和规则，了解消防设备操作原理、掌握消防应急处理步骤、措施和要领。并不定期对机房内设置的消防监控设备进行检查，以保证其有效性。 2、应保证机房内以及办公区的整洁，每周五对机房以及办公区进行一次清洁。 3、每日早8：30派专人对机房进行巡查，主要检查线路，电源，外部设备以及温度是否正常。下班后检查机房，机柜等重要场所的门是否锁上。 4、监测网络以及院内各网站的运行情况，做好工作日志。 5、机房内严禁吸烟、喝水、吃食物、进行剧烈运动。
6、管理员须做到防静电、防火、防潮、防尘、放热。机房内禁止放置易燃、易爆、腐蚀、强磁性物品。 7、机房管理员须经常注意积机房内温度、湿度，供电系统是否正常。空调等重要设施由专人操作，严禁随意开关。 8、管理员须制定IP地址分配表和中心内部线路的布局图，给每个交换机端口编号，以便操作和管理维护。 二、非机房工作人员出入管理 1、对于非本中心需要进入机房的人员，必须对其姓名、单位、进出时间和事由详细录入《外单位人员出入机房登记表》。如下表所示： 2、由本网络中心管理人员派专人负责每日对机房的巡查。如指派的专人由于其他原因无法巡查机房，可由网络中心的其他管理人员代查，代查人员必须完成巡查人员的职责并注明由何人代查以及专人没有巡查的原因。 3、指派专人负责每日内外、外网及资源的监控，生成的监控日志定期做备份。 三、机房设备管理制度 1、设备登记、编号。 新购或外来设备进场需要进行设备进场登记，每件设备进场行为均需填写设备进场登记表，并由网络管理员和设备提供方共同签字。 《设备进场登记表》格式如下：
二层接入交换机与三层汇聚交换机的连通 设计
实验十二层接入交换机与三层汇聚交换机连通设计一、实训目的： 1．扩展对交换机VLAN划分的认识，进一步理解交换机之间VLAN的信息的传递； 2．熟悉企业网络的真实应有环境，增加解决综合问题的能力。 二、应用环境： 二层交换机划分的VLAN之间无法通信，使用三层交换机在连接跨交换机相同VLAN数据时呈透明状态，在需要不同VLAN间传信息时进行VLAN间的转发。 三、实训设备 1．DCRS三层交换机1台； 2．DCRS二层交换机2台； 3．PC机4台； 4．交叉网线2根。 四、实训拓扑 Trunk Trunk
五、 实训要求 在接入交换机A 和B 上分别划分两个基于端口的VLAN ：VLAN10，VLAN20。 VLAN 端口成员 10 1~8 20 9~16 Trunk 口 24 在汇聚交换机C 上也划分两个基于端口的VLAN ：VLAN10，VLAN20。把端口1和端口2都设置成Trunk 口。 VLAN IP Mask 10 192．168．10．1 255.255.255.0 20 192．168．20．1 255.255.255.0 Trunk 口 0/0/1和0/0/2 交换机的24口连接在交换机C 的1口；交换机B 的24口连接在交换机C 的2口上。 PC1-PC4的网络配置为： 设备 IP 地址 Gateway Mask PC1 192．168．10．11 192．168．10．1 255．255．255．0 PC2 192．168．20．22 192．168．20．1 255．255．255．0 PC3 192．168．10．33 192．168．10．1 255．255．255．0 PC4 192．168．20．44 192．168．20．1 255．255．255．0 六、 实训步骤 Vlan10 Vlan20 Vlan10 Vlan20
交换机基本配置_实验报告计算机网络工程》 课程设计报告 交换机和交换机的基本配置 学生姓名 学号 班级 成绩 指导教师 广州大学纺织服装学院电子与信息工程系 2013年12 月 交换机和交换机的基本配置一、实验目的 1( 认识锐捷交换机 2( 进行交换机的基本信息查看，运行状态检查 3( 设置交换机的基本信息，如交换机命名、特权用户密码 4( 交换机不同的命令行操作模式以及各种模式之间的切换 5(交换机的基本配置命令。 、实验环境 1( 以太网交换机两台 2(PC多台 3(专用配置电缆多根 4(网线多根
三、实验准备
1、物理连接 交换机设备中配有一根Console （控制口）电缆线，一头为RJ45接口连接在交换 机的Console 端口，另一头为串行接口连接在 PC 机的串行口 （COM 口）上。 串口 2、软件设置 1）、运行Windows XP 操作系统的“开始”菜单？ “附件” ？ “通讯”中的“超 提示：如果附件中没有“超级终端”组件，你可以通过“控制面板”中的“添 加/删除程序”方式添加该组件。 2）、在“名称”文本框中键入新的超级终端连接项名称，如输入“ Switch ” 弹出对话框输入电话号区号（如:0593），点击“确定”按钮，弹出“连接到”对话 3）、在“连接时使用”的 级终端”软件，弹出“连接描述”对话框如图 12-6所示。 口 PC
下拉列表框中选择与交换 机相连的计算机的串口, 如选择“ COM ”。然后单击 “确定”按钮，弹出的对话框 如图12-7所示。 4）、COM U 性对话框中 图12-6超级终端 的参数设置可按照图 12-4中所示的参数来设置，需要说明的是每秒位数要一定要 端□说置 F 还原芜默认直?11 I 确足 ［取消I 5）、完成以上的设置工作 后，就可以打开交换机电源 了，登录交换机过程需要一
适用场景：1-24口下联P C用户,25口下联二层网管交换机,26口上联汇聚交换机 堆叠环境中，若未指定优先级，则是根据它们的MAC地址（mac小的为主机）来确定谁是主机。优先级为越大越好，范围1-10。出场默认为1。 1、系统时间同步：如果客户有使用 ntp/sntp进行全网统一的时间配置的需求，可在设备上做Ruijie(config)#hostname TSG#5750 //给交换机命名 Ruijie(config)#sntp enable //首先开启 sntp 服务 Ruijie(config)#sntp server 210.72.145.44 //配置服务器IP地址，此为国家授时中心服务器IP 地址 Ruijie(config)#sntp interval 36000 // 配置sntp交互的时间间隔 措施一：限制远程管理源地址 Ruijie(config)#access-list 99 permit host 192.168.1.100 //配置控制列表，严格限定允许ip Ruijie(config)#line vty 0 35 Ruijie(config-line)#access-class 99 in 措施二：限制SNMP管理源地址 Ruijie(config)#access-list 99 permit host 192.168.1.100 //配置控制列表，严格限定允许ip Ruijie(config)#snmp-server community ruijie rw 99 措施三：使用加密管理协议，使用SSH管理，禁用Telnet协议 Ruijie(config)#no enable service telnet-server //禁用telnet管理 Ruijie(config)#enable service ssh-server //启用SSH管理 Ruijie(config)#crypto key generate dsa //设置ssh加密模式
实验八交换机的认识和基本配置 一、实验内容与要求 1、多种交换机的了解 Quidway S2016, S2404, S3026, S3526, S3900，S2509； Cisco 等； 2、对多种交换机分别进行基本命令的熟悉； 3、掌握交换机各种参数的配置管理，IP地址配置等基本操作； 4、掌握交换机的本地管理、远程管理方法的基本操作； 5、通过对交换机管理配置，加强对网络工作原理及相关技术的掌握，同时熟练掌握涉及网络管理的基本技术技能，为高级网络管理应用打下良好基础。 二、实验原理 三、实验设备器材： 计算机一台，交换机一台，专用RS232控制台电缆一根。 四、实验方法步骤 1、交换机与PC的连接 （1）硬件连接：RS232电缆：连接线一头是RJ45头插入交换机Console口，另一头RS232串口接头插入计算机COM1/COM2口； （2）软件连接：启动Hypertrm超级终端程序（或SecureCRT），建立与交换机的连接名(即建立与交换机连接文件)，输入配置参数：串口号、通信速率（9600）即可与交换机通信。 2、Quidway交换机配置管理和应用 1 仔细观察交换机启动和命令显示界，显示说明交换机现在的工作接口是Aux口； 注：Console口，Aux口，vty都是用于配置交换机的接口。 当第一次配置交换机时，必须通过从Console口； Aux口是辅助端口，很少用； Vty是远程登录接口，如果要用telnet或web形式远程登录的话，必须通过这个接口来配置，但前提是已经通过Console口配置好了基本参数，如交换机IP等。 2、交换机当前工作方式（也称视图）：
二、烽火交换机配置： ?接入方式 通过Console口进行本地配置 带内/带外的telnet或ssh WEB页面 ?部分有关管理的缺省设置 带内ip：192.168.1.1/24 带外ip：192.168.2.1/24 本机登陆用户名、密码：admin，12345或guest，12345 SNMP的只读集合：public SNMP的读写集合：NETMAN ?Web页面配置 根据交换机配置的默认web管理地址通过IE浏览器进行配置 以烽火2008mfb为例 ?设备缺省的web网管IP地址为192.168.2.1； ?设备缺省的用户名为：admin ?密码为：12345 ?选择成员及类型时，可以通过单击代表相应端口类型的字符，选择合适的配置。其中“－”代表不是该VLAN的成员，“T”代表是该VLAN的成员输出数据包带标识符，“U” 代表是该VLAN的成员但输出数据包不带标识符，“T”“U”表示该接口的Pvid时该vlan。 ?查看及保存配置（特权模式下#） ?show running-config 显示当前系统配置 ?show startup-config 显示当前配置文件信息 ?show version 显示当前设备的版本信息 ?show system 显示系统配置 ?show interface [<1-64>] 显示端口信息 ?show vlan [<1-4094>] 显示vlan信息 ?show dynamic-mac AA:BB:CC:DD:EE:FF 已知某一mac地址，查找交换机连接端口号?show logging history 显示历史记录 ?show history 显示之前的输入命令 ?ls 显示文件系统 ?write file 保存配置文件 ?show cpu statistic 显示CPU统计信息。 ?1、设置时间 ?clock set HH:MM:SS <1-31> <1-12> <2000-2100> ?例：Fengine#clock set 14:28:30 10 9 2009 ?2、显示文件系统 ?dir ?例：Fengine#dir ?size date time name ?-------- ------ ------ -------- ?11387 JAN-01-2000 00:01:16 startcfg
一.缺省用户名和密码 admin 12345 二.创建VLAN config //进入配置模式后 vlan 10,12,17,20,30-416,579,601-700,801,921,1000-1050,1201-1224,1301-1324,1401-1424，3999 //批量创建VLAN interface vlan 4000 //单独创建VLAN ip address 172.31.20.237/24 //给vlan添加IP ip route-static 0.0.0.0 0.0.0.0 172.31.20.254 //config模式下缺省路由配置 write file //保存当前所有配置 三.端口配置 Interface gi 1/0/1 to gi 1/0/48 批量进入端口 S7800-08（config-eth1)#no shutdown //启用端口 S7800-08（config)#interface gigaethernet 6/0/1 //进入端口gigaethernet 6/0/1 S7800-08（config-ge6/0/1)#alias huangtan8220 //设置端口描述 1)access 模式：port link-type access；port default vlan 10 // access 模式 2)trunk 模式：port link-type trunk；port trunk allow-pass vlan 10，12 //trunk模式 3)hybrid 模式：port link-type hybrid；port hybrid vlan 30-416，1000-1050 tagged；port hybrid vlan 3999 untagged //hybird模式，内层标为tag，外层标untag(解标) 建议端口使用hybrid模式，端口默认为hybrid模式。 1.Port hybrid vlan 400 tag //更改端口为tag模式 2.Port hybrid vlan 399 untag //更改端口为untag模式，并在下一条中配置pvid Port hybrid pvid 399 四.启用QinQ S7800-08（config)#translation-vlan 1 outer-vlan 30/524 add outer 2008 //规则1：如果是内标为30-524的数据，添加外标2008 ，前提是端口必须先透传30/524VLAN，下行口 S7800-08（config-ge6/0/1)#join translation-vlan 1 in //在端口下应用 S7800-08（config-ge6/0/1)#port hybrid vlan 2008 untag S7800-08（config-ge6/0/1)#exit //退出至上一层配置界面 上行口： S7800-08（config-ge8/0/1)#port hybrid vlan 2008 tag //只透传2008VLAN -------------------------------------------------------------- ?基于接口的QinQ配置，对比中兴设备的配置比较案例： vlan qinq session-no 1 customer-port fei_1/13 uplink-port gei_2/1 in-vlan 2013 untag helper-vlan 3999 ----- translation-vlan 1 outer-vlan 2013 add outer 3999 //中兴设备和烽火设备的vlan翻译规则命令比较interface fei_1/13 --------- interface gigaethernet 6/0/1 //进入端口下 join translation-vlan 1 in //在端口下应用之前建立的翻译规则 description XSX_ShuiYueSi_DSLAM2_MA5600 ------- alias XSX_ShuiYueSi_DSLAM2_MA5600 //端口描述switchport mode hybrid --------- port link-type hybrid switchport hybrid native vlan 254 -------- port hybrid pvid 254
实验一交换机的基本配置方法 一. 实验目的： 1. 掌握交换机常用配置方法 2. 掌握中低端交换机的基本命令行 二.实验设备 华为交换机3台,计算机3台 三. 实验内容及步骤： （一）以太网交换机基础 以太网的最初形态就是在一段同轴电缆上连接多台计算机，所有计算机都共享这段电缆。所以每当某台计算机占有电缆时，其他计算机都只能等待。这种传统的共享以太网极大的受到计算机数量的影响。为了解决上述问题，我们可以做到的是减少冲突域中的主机数量，这就是以太网交换机采用的有效措施。 以太网交换机在数据链路层进行数据转发时需要确认数据帧应该发送到哪一端口，而不是简单的向所有端口转发，这就是交换机MAC 地址表的功能。 以太网交换机包含很多重要的硬件组成部分：业务接口、主板、CPU、内存、Flash、电源系统。以太网交换机的软件主要包括引导程序和核心操作系统两部分。 （二）以太网交换机配置方式 以太网交换机的配置方式很多，如本地Console 口配置，Telnet 远程登陆配置，FTP、TFTP 配置和哑终端（TTY teletypewriter的缩写）方式配置。其中最为常用的配置方式就是Console 口配置和Telnet 远程配置。 注意:第一次进行交换机、路由器配置时必须使用Console本地配置。 1.通过Console口搭建配置环境 第一步：如图所示，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。 第二步：在微机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图所示。 第三步：以太网交换机加电，终端上显示以太网交换机自检信息，自检结束后提示用户
如何配置以太网交换机 串口通过配置电缆与以太网交换机的Console 口连接。 一、通过Console 口搭建配置环境 建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console 口连接。 （2）在微机上运行终端仿真程序（Windows 9x的超级终端等），设置终端通信参数为波特率9600bps、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。如图2-2至图2-4所示。 （3）给以太网交换机通电，终端上显示以太网交换机的自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
二、通过Telnet 搭建配置环境 如果用户已经通过Console 口正确地配置了以太网交换机管理VLAN 接口的IP 地址（在VLAN 接口视图E下使用ip address 命令），并已指定与终端相连的以太网端口属于该管理VLAN（在VLAN 视图E下使用port 命令），这时可以利用Telnet 登录到以太网交换机，然后对以太网交换机进行配置。 （1）在通过Telnet 登录到以太网交换机之前，需要通过Console 口在交换机上配置欲登录的Telnet 用户名和认证口令。 说明：Telnet 用户登录时，默认需要进行口令认证，如果没有配置口令而进行Telnet登录，则系统会提示“password required, but none set.”。可用下面的命令配置用户登录口令。
sys 进入到系统视图 Enter system view, return to user view with Ctrl+Z. [Quidway]user-interface aux 0 [Quidway-ui-aux0]authentication-mode scheme Notice: Telnet or SSH user must be added , otherwise operator cant login! [Quidway-ui-aux0]qu [Quidway]local-user huawei 增加用户名 New local user added. [Quidway-luser-huawei]password simple huawei 配置密码,且密码不加密[Quidway-luser-huawei]service-type telnet ssh level 3 服务类型为SSH和telnet,且用户登陆后权限为管理员权限 [Quidway-luser-huawei]qu [Quidway]user-interface vty 0 4 [Quidway-ui-vty0-4]authentication-mode scheme Notice: Telnet or SSH user must be added , otherwise operator cant login! [Quidway-ui-vty0-4]
目录 第1章交换机管理 (1) 1.1 管理方式 (1) 1.1.1 带外管理 (1) 1.1.2 带内管理 (5) 1.2 CLI界面 (10) 1.2.1 配置模式介绍 (10) 1.2.2 配置语法 (13) 1.2.3 支持快捷键 (13) 1.2.4 帮助功能 (13) 1.2.5 对输入的检查 (14) 1.2.6 支持不完全匹配 (14) 第2章交换机基本配置 (15) 2.1 基本配置 (15) 2.2 远程管理 (15) 2.2.1 Telnet (15) 2.2.2 SSH (17) 2.3 配置交换机的IP地址 (18) 2.3.1 配置交换机的IP地址任务序列 (18) 2.4 SNMP配置 (20) 2.4.1 SNMP介绍 (20) 2.4.2 MIB介绍 (21) 2.4.3 RMON介绍 (22) 2.4.4 SNMP配置 (22) 2.4.5 SNMP典型配置举例 (24) 2.4.6 SNMP排错帮助 (26) 2.5 交换机升级 (26) 2.5.1 交换机系统文件 (26) 2.5.2 BootROM模式升级 (27) 2.5.3 FTP/TFTP升级 (29) 第3章集群网管配置 (37) 3.1 集群网管介绍 (37)
3.2 集群网管基本配置 (37) 3.3 集群网管举例 (40) 3.4 集群网管排错帮助 (41)
第1章交换机管理 1.1 管理方式 用户购买到交换机设备后，需要对交换机进行配置，从而实现对网络的管理。交换机为用户提供了两种管理方式：带外管理和带内管理。 1.1.1 带外管理 带外管理即通过Console进行管理，通常情况下，在首次配置交换机或者无法进行带内管理时，用户会使用带外管理方式。例如：用户希望通过远程Telnet来访问交换机时，必须首先通过Console给交换机配置一个IP地址。 用户用Console管理的步骤如下： 第一、搭建环境： 图1-1 交换机Console管理配置环境 按照图1-1所示，将PC的串口（RS-232接口）和交换机随机提供的串口线连接，下面是连接中用到的设备说明： 设备名称说明 PC机有完好的键盘和RS-232串口，并且安装了终端仿真程序，如 Windows 系统自带超级终端等。 串口线一端与PC机的RS-232串口相连；另一端与交换机的 Console相连。 通过串口线连接