迈普MyＰｏwer-S系列以太网交换机配置手册
————————————————————————————————作者：————————————————————————————————日期:
?
目录
第1章交换机管理?错误!未定义书签。
１.1 管理方式.......................................................... 错误!未定义书签。
1.1.1 带外管理............................................................. 错误!未定义书签。
1.１.2 带内管理 ........................................................... 错误!未定义书签。
1.２ＣLI界面?错误!未定义书签。
1.2.1 配置模式介绍 ..................................................... 错误!未定义书签。
1.2.2 配置语法............................................................. 错误!未定义书签。
1.2.3 支持快捷键?错误!未定义书签。
１.2.４帮助功能.......................................................... 错误!未定义书签。
１．2.5 对输入的检查 ................................................. 错误!未定义书签。
1.2.6 支持不完全匹配.................................................. 错误!未定义书签。第2章交换机基本配置?错误!未定义书签。
2.1 基本配置?错误!未定义书签。
２.2 远程管理?错误!未定义书签。
2.２.１Teｌｎeｔ?错误!未定义书签。
2.２.2 SSH?错误!未定义书签。
2.3 配置交换机的ＩP地址 ...................................... 错误!未定义书签。
2.3.1 配置交换机的IP地址任务序列 .......................... 错误!未定义书签。
２.4 ＳNMP配置?错误!未定义书签。
2.４.１ＳNMP介绍 .................................................... 错误!未定义书签。
2.4．2 MＩB介绍?错误!未定义书签。
2.4.３RMOＮ介绍 ...................................................... 错误!未定义书签。
2.4.4 SNMP配置?错误!未定义书签。
２.4.5 SNＭP典型配置举例......................................... 错误!未定义书签。
2.4.6 SＮMP排错帮助 ................................................. 错误!未定义书签。
2．５交换机升级.................................................... 错误!未定义书签。
２.5．１交换机系统文件............................................ 错误!未定义书签。
2．５.2 BootROM模式升级........................................ 错误!未定义书签。
２.５.3 升级................................................................. 错误!未定义书签。第3章集群网管配置 ....................................... 错误!未定义书签。
3.1 集群网管介绍?错误!未定义书签。
３.2 集群网管基本配置............................................ 错误!未定义书签。3．3 集群网管举例?错误!未定义书签。
３．4 集群网管排错帮助?错误!未定义书签。
第1章交换机管理
1.1 管理方式
用户购买到交换机设备后,需要对交换机进行配置，从而实现对网络的管理。交换机为用户提供了两种管理方式:带外管理和带内管理。
1.1.1 带外管理
带外管理即通过Consoｌe进行管理,通常情况下,在首次配置交换机或者无法进行带内管理时,用户会使用带外管理方式。例如:用户希望通过远程Ｔelnet来访问交换机时，必须首先通过Coｎｓｏle给交换机配置一个IP地址。
用户用Conｓoｌe管理的步骤如下:
第一、搭建环境:
通过串
图１?
1交换机Cｏnsole管理配置环境
按照图1-1所示，将PＣ的串口（RS-2３2接口）和交换机随机提供的串口线连接,下
面是连接中用到的设备说明:
设备名称说明
PC机有完好的键盘和RS－２32串口,并且安装了终端仿真程序,如
Windows 系统自带超级终端等。
串口线一端与PＣ机的RS-232串口相连;另一端与交换机的Ｃonso
ｌe相连。
交换机有完好的Consolｅ。
第二、进入超级终端：
连接成功后,打开Ｗiｎdows系统自带超级终端。下面是打开Wｉndows XP 自带超级终端的示例。
1）点击超级终端：
2打开超级终端一
图1?
２）在“名称”处填入打开超级终端的名称,例如把它定义为“Switch”:
图1-3打开超级终端二
3）在“连接时使用”处,选择ＰC机使用的ＲS-232串口,如连接的是串口１，则选择串口１,点击确定按钮：
图1-4 打开超级终端三
4)出现ＣＯＭ１属性,波特率选择“96００”,数据位选择“8”,奇偶校验选择“无”,停止位选择“1”,数据流控制选择“无”;或者直接点击“还原默认值”后,点击确定按钮:
图１-5打开超级终端四
５）出现超级终端的配置界面:
图1-6 打开超级终端五
第三、进入交换机ＣＬI界面：
打开交换机的电源开关。在超级终端的配置界面上出现了如下提示，进入到交换机的C
ＬI 配置方式：
s ｗitc ｈ>
接下来用户可以输入相关命令进行管理,命令详见具体章节。
1.1.2 带内管理
所谓带内管理（Ｉn －band manag ｅment ），包括通过Ｔｅl ｎｅt 程序登录到交换机，或者通过HTTP 协议访问交换机。交换机提供带内管理方式可以使连接到交换机中的某些设备具备管理交换机的功能。当交换机的配置出现变更，导致带内管理失效时,可以使用带外管理对交换机进行配置管理。
1.1.
2.1 通过T ｅln ｅt 管理交换机
通过T eln ｅt 管理交换机要具备的条件： 1) 交换机配置I Ｐv ４/ＩP ｖ６地址；
2) 作为Telne ｔ客户端的主机IP 地址与其所属交换机的VLAN 接口的ＩPv ４/I Ｐv6地
址在相同网段;
3) 若不满足2)，则Ｔｅlne ｔ客户端可以通过路由器等设备到达交换机某个ＩＰv4/IP
ｖ6地址。
本交换机是三层交换机,可以配置多个ＩＰｖ4／IP ｖ6地址,配置方法见配置交换机的ＩP 地址相关章节。下面以交换机出厂时的情况举例,系统只有ＶLA Ｎ1存在。
以下是Te ｌｎet 客户端T e ｌnet 到交换机的ＶLA Ｎ1接口的步骤(以IP ｖ4地址为例)：
图 1-7 通过Telnet 管理交换机
第一：配置交换机IP 地址,并且启动交换机的Te ｌnet S ｅrver 功能。
首先配置主机的IP 地址,要与交换机的ＶＬAN1接口IP
地址在同一个网段。如交换机
通过网
的ＶＬＡN1接口IP地址为1０.1.１28.25１/24,则可以设置主机的IP地址为１0.１.12８．252／２4。在主机上执行“ｐｉnｇ１0．1.128．2５1”命令，显示是否ｐｉng通；若pｉng不通,则检查原因。
下面简单介绍交换机VLAＮ1接口的IP地址配置命令，在进行带内管理之前,必须通过带外管理即Console方式配置交换机的ＩP地址,配置命令如下(以后如不特殊说明，所有的交换机配置时的提示符均采用Switch)：
Switch>
Switch>eｎaｂle
Swｉtch#conｆig
Sｗitch（config)#inteｒｆａｃe vｌan 1
Sｗｉtch(Ｃonfｉg-iｆ-Vｌａn１)#ip addｒｅss １0.1.1２8.251 2５5.２55.２5５.０Switch（Confiｇ-if-Vｌaｎ1）＃no shｕtdown
然后在Consoｌｅ的全局配置模式下使用命令telnet-seｒｖerｅnabｌe启动Telｎｅt Server功能。配置如下：
Switch>ｅn
Ｓwitch＃conｆig
Ｓwitch（conｆｉg)# teｌnet-servｅr enable
第二：运行Ｔeｌnｅt客户端程序。
运行Winｄows自带的T elnet客户端程序，并且指定Telnet的目的地址。
8运行Windows自带的ｔelnet客户端程序
图１?
第三:登录交换机。
登录到Telｎet的配置界面,需要输入正确的用户名和口令，否则交换机将拒绝该Telnet 用户的访问。该项措施是为了保护交换机免受非授权用户的非法操作。若交换机没有设置授权Telnet用户,则任何用户都无法进入交换机的Tｅｌneｔ配置界面。因此在允许Tｅｌｎet方式配置管理交换机时,必须在Ｃonsｏle的全局配置模式下使用命令usｅｒname＜ｕseｒｎａmｅ＞priviｌege
交换机设置Telnet授权用户和口令并使用命令aｕtｈenｔicationｌiｎe vｔy loｇｉn lo ｃａl打开本地验证方式，其中pｒiｖｉlｅｇe选项必须存在且为15。如交换机的授权用户名为test,口令为明文的ｔｅsｔ，设置方式如下：
Switch>enablｅ
Swｉtch#confiｇ
Ｓｗiｔｃh(ｃｏnｆig)#uｓeｒname tｅst priviｌｅge 1５pasｓwoｒd0 tesｔ
Swiｔch（cｏnfｉg)＃authｅｎtiｃａｔｉoｎline vty loｇｉn locａl
在Telｎeｔ配置界面上输入正确的用户名和口令，Ｔelｎet用户就可成功的进入到交换机的CLI配置界面。Teｌnｅt登录后与通过Ｃｏnsｏle进入后使用的命令完全一致。
图1?９Ｔｅlnet配置界面
1.1.
2.2 通过ＨTTP管理交换机
通过HＴTＰ管理交换机要具备的条件:
1) 交换机配置IPv４/IPv6地址；
2) 作为客户端的主机IPv4／ＩPv6地址与其所属交换机的VＬＡＮ接口的IＰv4／
IPv6地址在相同网段;
3) 若不满足2）,则客户端可以通过路由器等设备到达交换机某个ＩＰv4/ＩPv6地址。
与Telｎet用户登录交换机类似，只要主机能够ｐing/piｎｇ６通交换机的IPｖ4/IPv6地址,并且输入正确的登录口令,该主机就可通过HＴTＰ访问交换机。步骤如下:
第一：配置交换机的IＰ地址，并且启动交换机的HTTP Serveｒ功能。
通过带外管理配置交换机IＰ地址，参见通过tｅlnet管理交换机一节。
在Consｏle的全局配置模式下使用命令ipｈｔtｐｓervｅr启动ＨTTＰServer 功能，使能Weｂ配置。配置如下：
Swｉtch>ｅnaｂle
Sｗｉtch＃config
Switch(coｎfig)#iｐhｔtp server
第二：在配置主机上运行HTTＰ协议。
在主机上运行Weｂ浏览器,在地址栏处输入交换机的IP地址,或直接运行Wｉndowｓ的HTTP协议,比如交换机的ＩP地址为“１0.1．１28.25１”；
图１?
10执行ＨTTＰ协议
在使用IPv６地址访问交换机时，推荐使用浏览器Fｉrefox，版本在1.5以上，比如交换机的IPｖ６地址为3ｆｆe:506：1:2::3,在地址处输入交换机的ＩPv６地址htｔp://[3ｆｆe:506:１:2::3],地址需要用方括号括起来。
第三：Web访问交换机。
登录到Ｗｅb的配置界面,需要输入正确的用户名和口令,否则交换机将拒绝该HTＴP访问。该项措施是为了保护交换机免受非授权用户的非法操作。若交换机没有设置授权Wｅb 用户,则任何用户都无法进入交换机的Wｅｂ配置界面。因此在允许Ｗeｂ方式管理交换机时，必须在Coｎsｏle方式下的全局配置模式下使用命令ｕserｎame
Ｓｗitch>ｅnable
Switｃh＃confiｇ
Swiｔcｈ(coｎfiｇ）＃ｕｓername aｄｍin ｐrivｉlege １５ｐassword ０aｄmin
Switｃh（coｎｆｉg)＃aｕｔhenticａtion linｅweb ｌogin ｌｏｃal 下面是Wｅb配置的登录界面:
11Ｗeｂ登录界面
图１?
输入正确的用户名和密码,进入交换机的Weｂ配置主界面。
图1-12 Web配置界面
注意:通过Weｂ配置交换机名称时，交换机名称由英文字母构成。WEB显示的产品名字根据具体的产品型号显示。上述WEB图片是以Ｓ3008G-AＣ举例说明,其他产品类似。
1.1.
2.3 通过sｎmp网管软件管理交换机
通过snｍp 网管软件管理交换机要具备的条件:
1) 交换机配置IP地址;
2) 作为客户端的主机IP地址与其所属交换机的VLAN接口的IP地址在相同网段；
3) 若不满足2)，则客户端可以通过路由器等设备到达交换机某个IP地址；
4) 开启了sｎｍｐ功能。
安装snmp网管软件的主机必须能pinｇ通交换机的IＰ地址，这样在运行Sｎｍｐ网管软件时，Snｍｐ网管软件就能找到交换机设备,并且对其进行可读写的操作。具体如何通过Snmp 网管软件管理交换机在本手册中不做介绍，请参看《Sｎmp网管软件用户手册》。
1.2 CLＩ界面
交换机为用户提供了三种管理界面:ＣＬＩ（Command LinｅＩnteｒfaｃe命令行)界面、Weｂ界面和Snmp 网管软件。我们将对ＣLI界面做详细的介绍，Web界面与ＣLI 界面功能相似，就略去不介绍了,Ｓnmp网管软件请参看《Snmp 网管软件用户手册》。
用户对CLI界面并不陌生，前面我们提到的Coｎsｏle管理方式、Telneｔ登录到交换机都是通过CＬI界面对交换机进行配置管理的。
ＣLI界面由Sheｌl程序提供,它是由一系列的配置命令组成的,根据这些命令在配置管理交换机时所起的作用不同,Sｈelｌ将这些命令分类，不同类别的命令对应着不同的配置模式。下面将介绍交换机的Shell的特点:
配置模式
配置语法
快捷键
帮助功能
对输入的检查
支持不完全匹配
1.2.1 配置模式介绍
........
图1-13 交换机的Shｅll配置模式
1.2.1.1 一般用户模式
用户进入CLI界面，首先进入的就是一般用户模式，提示符为“Switcｈ>”，符号“>”为一般用户模式的提示符。当用户从特权用户模式使用命令exit退出时，可以回到一般用户模式。
1.2.1.2 特权用户模式
在一般用户模式使用ｅnabｌe命令，如果已经配置了进入特权用户的口令,则输入相应的特权用户口令，即可进入特权用户模式“Ｓｗiｔcｈ＃”。当用户从全局配置模式使用exit 退出时,也可以回到特权用户模式。另外交换机提供“Ctrl+z”的快捷键，使得交换机在任何配置模式（一般用户模式除外）,都可以退回到特权用户模式。
在特权用户模式下,用户可以查询交换机配置信息、各个端口的连接情况、收发数据统计等。而且进入特权用户模式后，可以进入到全局模式对交换机的各项配置进行修改，因此进入特权用户模式后必须要设置特权用户口令，防止非特权用户的非法使用,对交换机配置进行恶意修改，造成不必要的损失。
1.2.1.3 全局配置模式
进入特权用户模式后,只需使用命令conｆig，即可进入全局配置模式“Sｗitch(coｎf ｉg)＃”。当用户在其他配置模式,如接口配置模式、VLAＮ配置模式时，可以使用命令exｉｔ退回到全局配置模式。
在全局配置模式,用户可以对交换机进行全局性的配置，如对ＭAC地址表、端口镜像、创建VLAN、启动ＩGＭP Sｎooｐｉｎg、STＰ等。用户在全局模式还可通过命令进入到接口配置模式对各个接口进行配置。
接口配置模式
在全局配置模式，使用命令interｆace就可以进入到相应的接口配置模式。交换机操作系统提供了三种端口类型：1.ＶＬAＮ接口；２.以太网端口;3．ｐort-ｃｈaｎnｅl，因此就有三种接口的配置模式。
接口类型进入方式可执行操作退出方式
VLＡN接口在全局配置模式下，输入命
令interfaｃｅvlaｎ
等。
使用exit命令即可
退回全局配置模
式。
以太网端口在全局配置模式下,输入命
令ｉｎterfａｃe etｈer
ｎet ＞。配置交换机提供的 以太网接口的双工 模式、速率等。 使用ｅxit命令即可 退回全局配置模 式。 poｒt－chａn ｎel 在全局配置模式下，输入命 令interface ｐ ort-channel anneｌ-numｂｅr>。 配置ｐort-cｈaｎ nel有关的双工模 式、速率等。 使用exiｔ命令即 可退回全局配置模 式。 VLAN配置模式 在全局配置模式，使用命令vｌan ＤHCＰ地址池配置模式 在全局配置模式下用ｉｐdhcｐpｏol＜ｎａme>命令进入到DHCP地址池配置模式“Swiｔcｈ(Cｏnfｉｇ- 访问列表配置模式 访问列表类 型 进入方式可执行操作退出方式 命名标准ＩP访问列表配置模式在全局配置模式下输入ip access-list stａndard命令。 配置标准访问列表 配置模式。 执行exit命令即可 退回全局配置模 式。 命名扩展IP 访问列表配置模式在全局配置模式下输入ip ac ｃess-lｉsｔｅxtａnded 命令。 配置扩展访问列表 的参数。 执行eｘit命令即 可退回全局配置模 式。 1.2.2 配置语法 交换机为用户提供的配置命令形式不完全一样,但它们都遵循交换机配置命令的语法。以下是交换机提供的通用命令格式: cmｄtxt 下面是几种配置命令语法的具体分析： ｓhoｗversion,没有任何参数,属于只有关键字没有参数的命令,直接输入命令即可; vlan＜ｖlan-ｉd>，输入关键字后,还需要输入相应的参数值； ｆireｗaｌl {eｎablｅ| dｉｓabｌe｝，此类命令用户可以输入fｉreｗａll enable或者fiｒewａｌｌｄiｓabｌe; snmp-sｅrver cｏmmunｉｔy {ro | rｗ} <ｓtring>,出现以下几种输入情况：snｍp-servｅr community ro<ｓtring> sｎmｐ-ｓerｖeｒcommunity rw 1.2.3 支持快捷键 交换机为方便用户的配置，特别提供了多个快捷键，如上、下、左、右键及删除键ＢacｋSpａcｅ等。如果超级终端不支持上下光标键的识别，可以使用ｃtrｌ＋p和cｔrl＋n 来替代。 按键功能 删除键BaｃkSpaｃ 删除光标所在位置的前一个字符,光标前移 ｅ 上光标键“↑”显示上一个输入命令。最多可显示最近输入的二十个命令 下光标键“↓”显示下一个输入命令。当使用上光标键回溯到以前输入的命令时,也 可以使用下光标键退回到相对于前一个命令的下一个命令 左光标键“←”光标向左移动一个位置左右键的配合使用,可对已 输入的命令做覆盖修改 右光标键“→”光标向右移动一个位置 Ctr+p 相当于上光标键“↑”的作用 Cｔr+n 相当于下光标键“↓”的作用 Ctr+b 相当于左光标键“←”的作用 Ctr+f 相当于右光标键“→”的作用 Ctr＋ｚ从其他配置模式（一般用户配置模式除外)直接退回到特权用户模式 Ctｒ＋c 打断交换机ｐｉnｇ或其它正在执行的命令进程 Tab键当输入的字符串可以无冲突的表示命令或关键字时，可以使用Ｔab 键将其补充成完整的命令或关键字 1.2.4 帮助功能 交换机为用户提供了两种方式获取帮助信息，其中一种方式为使用“heｌp”命令，另一种为“？”方式。 帮助使用方法及功能 Heｌp 在任一命令模式下,输入“hｅlp”命令均可获取有关帮助系统的简单描述。“？”１.在任一命令模式下，输入“?”获取该命令模式下的所有命令及其简单描述; 2．在命令的关键字后，输入以空格分隔的“?”，若该位置是参数,会输出 该参数类型、范围等描述；若该位置是关键字,则列出关键字的集合及其 简单描述;若输出“<ｃr>” ,则此命令已输入完整，在该处键入回车即可; 3.在字符串后紧接着输入“?”,会列出以该字符串开头的所有命令。 1.2.5 对输入的检查 1.2.5.1 成功返回信息 通过键盘输入的所有命令都要经过Ｓhｅll 的语法检查。当用户正确输入相应模式下的命令后,且命令执行成功，不会显示信息。 1.2.5.2 错误返回信息 当用户输入的命令错误，或者参数范围,类型，格式有错误，交换机会提示错误。 1.2.6 支持不完全匹配 交换机的Shell支持不完全匹配的搜索命令和关键字,当输入无冲突的命令或关键字时,Shell就会正确解析。 例如: 1. 对特权用户配置命令“sｈow interｆace ethｅrｎｅt 1／1”,只要输入“sh ｉn ｅ1／1”即可。 2. 对特权用户配置命令“ｓhoｗrｕｎning-cｏnfig”,如果仅输入“sh r”,系统会 报“>Aｍｂiguous comｍand!”，因为Shｅｌｌ无法区分“shoｗr”是“sｈow radius”命令还是“shｏw ｒunning－coｎfig”命令,因此必须输入“ｓｈrｕ”,S ｈell才会正确的解析。 第2章交换机基本配置 2.1 基本配置 交换机的基本配置包括进入和退出特权用户模式的命令、进入和退出接口配置模式的命令、设置及显示交换机的时钟、显示交换机的系统版本信息等。 命令解释 一般用户配置模式/特权用户配置模 式 enablｅdisable 用户使用enａbｌe命令,从一般用户配置模式进入特权用户配置模式，disable为退出特权用户模式命令。 特权用户配置模式 config[terｍinal] 从特权用户配置模式进入到全局配置模式。各种配置模式 ｅxｉt 从当前模式退出，进入上一个模式，如在全局配置模式使用本命令退回到特权用户配置模式，在特权用户配置模式使用本命令退回到一般用户配置模式等。 特权用户配置模式 cｌoｃkｓet [YYYY.MM.ＤD］ 设置系统日期和时钟。shｏｗｖeｒsioｎ显示交换机版本信息。sｅt ｄefauｌt 恢复交换机的出厂设置。 wｒite 将当前运行时配置参数保存到Flａsh Memor ｙ。 reｌoad 热启动交换机。 2.2 远程管理 2.2.1 Telnｅｔ 2.2.1.1 Telｎet简介 目录 第1章交换机管理 (1) 1.1 管理方式 (1) 1.1.1 带外管理 (1) 1.1.2 带内管理 (5) 1.2 CLI界面 (11) 1.2.1 配置模式介绍 (12) 1.2.2 配置语法 (14) 1.2.3 支持快捷键 (15) 1.2.4 帮助功能 (15) 1.2.5 对输入的检查 (16) 1.2.6 支持不完全匹配 (16) 第2章交换机基本配置 (17) 2.1 基本配置 (17) 2.2 远程管理 (17) 2.2.1 Telnet (17) 2.2.2 SSH (19) 2.3 配置交换机的IP地址 (21) 2.3.1 配置交换机的IP地址任务序列 (21) 2.4 SNMP配置 (22) 2.4.1 SNMP介绍 (22) 2.4.2 MIB介绍 (23) 2.4.3 RMON介绍 (24) 2.4.4 SNMP配置 (25) 2.4.5 SNMP典型配置举例 (27) 2.4.6 SNMP排错帮助 (29) 2.5 交换机升级 (29) 2.5.1 交换机系统文件 (29) 2.5.2 BootROM模式升级 (30) 2.5.3 FTP/TFTP升级 (32) 第3章集群网管配置 (41) 3.1 集群网管介绍 (41) 3.2 集群网管基本配置 (41) 3.3 集群网管举例 (44) 3.4 集群网管排错帮助 (45) 第1章交换机管理 1.1 管理方式 用户购买到交换机设备后，需要对交换机进行配置，从而实现对网络的管理。交换机为用户提供了两种管理方式：带外管理和带内管理。 1.1.1 带外管理 带外管理即通过Console进行管理，通常情况下，在首次配置交换机或者无法进行带内管理时，用户会使用带外管理方式。例如：用户希望通过远程Telnet来访问交换机时，必须首先通过Console给交换机配置一个IP地址。 用户用Console管理的步骤如下： 第一、搭建环境： 通过串口线连接 图1-1 交换机Console管理配置环境 按照图1-1所示，将PC的串口（RS-232接口）和交换机随机提供的串口线连接，下 设备名称说明 PC机有完好的键盘和RS-232串口，并且安装了终端仿真程序，如 Windows 系统自带超级终端等。 串口线一端与PC机的RS-232串口相连；另一端与交换机的 第1章系统基础 本章主要讲述迈普路由器中MYPOWER-R系统的基本知识，包括MYPOWER-R系统模式、配置环境的准备及命令行接口的有关知识等。 本章主要内容： ●路由器配置方式 ●命令运行模式 ●搭建配置环境 ●命令行接口 ●路由器WEB配置 1.1路由器配置方式 迈普路由器为用户提供了四种典型的配置方式，分别是： ●通过console口，采用shell命令进行配置 ●通过336modem模块LINE口进行配置 ●通过Telnet远程登录到路由器上配置 ●通过SNMP网管系统对路由器进行配置 其中最后一种配置方式提供中英文的用户界面，主要用于用户监控网络的工作状态及收集系统统计信息。 本用户手册主要描述通过console口配置路由器的方法，通过336modem模块LINE口、Telnet远程登录配置路由器的方法与之类似，通过SNMP网管系统对路由器进行配置的细节详见路由器网管系统说明书。 1.2命令运行模式 迈普路由器MYPOWER-R 为系统命令的管理及执行专门提供了一个命令处理子系统，称之为shell，其主要功能包括： ●系统命令的注册 ●系统配置命令的用户编辑 ●用户输入命令（通过Console口或Telnet连接）的语法分析 ●系统命令的执行 用户通过shell命令配置路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的MYPOWER-R 配置命令，从而达到分级保护系统的目的，确保系统不受未经授权的访问。 Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处的系统模式。可能的一些模式如下： ●普通用户模式（user EXEC） ●特权用户模式（privileged EXEC） ●全局配置模式（global configuration） ●接口配置模式（interface configuration） 迈普交换机基本配置 迈普交换机配置 1、迈普设备配置基本命令 用户名密码为：admin admin Switch>enable //进入普通用户模式-只能看看 Switch#config terminal //进入全局配置模式 Switch(config)#vlan 70 //新建 vlan 70 Switch(config-If-Vlan70)#name guanli //将vlan70命名为guanli Switch(config-If-Vlan70)#ip address 172.17.202.21255.255.255.0 //配置交换机管理地址 Switch(config-If-Vlan70)#no shutdown Switch(config-If-Vlan70)#exit Switch(config)#ip route-static 0.0.0.0 0.0.0.0 172.17.202.1 //配置交换机路由 Switch(Config)#vlan 338，440 //新建vlan338，440 Switch(config)#int ethernet 0/0/1 //进入端口 Switch(Config- Ethernet- 0/0/1)#no shutdown //打开端口 Switch(Config- Ethernet- 0/0/1)#switchport mode access //将端口定义为access口 Switch(Config- Ethernet- 0/0/1)#switchport access vlan 388 //将vlan338加入该端口 Switch(Config- Ethernet- 0/0/1)#exit //退出 Switch(Config)# int ethernet 0/0/12-19;int ethernet 0/0/20 //进入端口组 1.查看配置命令：sh run 作用：查看路由器的配置 2.查看路由表ship route 作用查看路由器的路由表，如下 WANGHUA_DANDONGLU#ship route Codes: C - connected, S - static, R - RIP, O - OSPF, OE-OSPF External, M - Management D - Redirect, E - IRMP, EX - IRMP external, o - SNSP, B - BGP Gateway of last resort is 0.0.0.0 to network 0.0.0.0 S 0.0.0.0/0 [1/78125] is directly connected, 1138:18:02, serial0/0 C 21.38.249.4/30 is directly connected, 1138:18:02, serial0/0 C 21.38.250.32/28 is directly connected, 1138:18:36, fastethernet0 C 21.38.250.56/30 is directly connected, 1138:18:37, loopback0 C 22.38.250.32/28 is directly connected, 1138:18:36, fastethernet0 C 22.38.250.56/30 is directly connected, 1138:18:37, loopback1 C 127.0.0.0/8 is directly connected, 1138:18:46, lo0 C 21.38.249.5/32 is directly connected, 1138:18:02, serial0/0 3.简明接口信息查询ship interface brif 作用：查看各个接口的状态，这里可以看到接口的对应的ip，以及接口状态，up表示接口在使用并且链路正常。 LNFS2_WN_AR_01#sh ip interface brief Interface IP-Address Status Description gigaethernet0 21.0.225.10 UP LINK TO RG5750 lo0 127.0.0.1 UP gigaethernet2 unassigned DOWN gigaethernet3 unassigned DOWN switchethernet5/0 21.0.227.21 UP switchethernet5/2 21.0.227.25 UP serial4/0 21.0.224.34 DOWN TO ShenYang serial4/1 21.0.229.45 DOWN qingyuan serial4/2 21.0.229.49 DOWN to Xinbin serial4/3 unassigned DOWN null0 unassigned UP 4.查看内存使用情况：sh memory，会出现很多信息，重点查看总使用率如下总使用率为 20.32% STATISTICS ---------- Used bytes Free bytes Total bytes Used percent ---------- ---------- ----------- ------------ 54544868 213885452 268430320 20.32% 5.查看cpu使用率分为三步，第一打开监控cpu命令：spy cpu。第二步查看cpu情况命令： shcpu。第三步，查看完毕后关闭监控：no spy cpu。如下cpu空闲为100% 迈普S3024B交换机配置命令 用户名：admin 密码：admin 一、还原出厂设置： login:admin password: Switch>enable Switch#file Switch(config-fs)#dir ······························查看文件目录 size date time name -------- ------ ------ -------- 0 JAN-01-2098 00:34:32 LOGGING 1830815 JAN-01-2098 00:05:30 30XXB.Z 160 JAN-01-2098 00:03:16 PSTCONF.BAK 4591 JAN-01-2098 00:02:54 HISTORY STARTUP.BAK STARTUP 160 JAN-01-2098 00:01:58 PSTCONF Switch(config-fs)#delete startup ·······················删除交换机配置文件Switch(config-fs)#restore······························重新启动 二、保存命令： Switch>en·······························普通用户模式en进入特权模式Switch#write·····························在特权模式下write保存数据Switch (config)#hostname nn-taoyuanting····在全局模式下配置交换机名称 三、查看数据 在特权模式及全局模式下都能使用show 命令查看1、查看所有配置 Switch#show run (show running-config) Switch(config)# show run (show running-config) 迈普路由器产品手册文件管理序列号：[K8UY-K9IO69-O6M243-OL889-F88688] 目录 一、迈普路由器产品系列 1MP8800系列万兆核心路由器 1.1产品概述 MP8800系列路由器是迈普通信技术股份有限公司自主研发的，全球第一款采用众核技术的路由器，是基于对行业用户业务应用的充分调研和深刻理解而推出的一款跨时代的万兆级高端骨干核心路由器。MP8800基于先进的众核设计理念，采用分布式处理架构，充分考虑云网络针对业务、内容的数据处理特点，可实现客户业务的开放化和业务的云端化。通过迈普特有的多线程专利处理技术和先进的众核处理器硬件，实现高速的IPv4/IPv6、MPLS转发，整机的包转发性能高达800Mpps,强大的转发性能和丰富的业务特性全面满足用户各种组网应用的需求。 MP8800系列路由器作为一种多用途的高端骨干核心路由器主要应用于IP骨干网、IP城域网以及各种大型IP网络的核心和汇聚位置。MP8800路由器的强大转发性能和丰富的业务能力能够全面满足用户多种组网应用需求，可与迈普全系列路由器一起为运营商、金融、政府、能源、交通、教育、军队等行业用户和大中型企业用户提供整网解决方案。 1.2产品特征 全球领先的众核技术，丰富的业务支持能力 MP8800系列万兆核心路由器采用业界领先的众核处理器，是全球第一款众核高端路由器。它基于先进的众核设计理念，充分考虑云网络针对业务、内容的数据处理特点，实现客户业务的开放化和业务的云端化。支持用户程序独立占有CPU核组，可独立计算，独立完成自定义的业务功能，并实现云端业务，防病毒，邮件过滤，安全准入控制等应用。 线速转发能力，支持可扩展的交换容量 采用先进的分布式处理架构，集中式控制，分布式处理，充分保证每个槽位的线速处理能力，系统具有优越的可扩展性。通过迈普特有的多线程专利处理技术和众核处理器，保障多个处理内核之间数据转发和负载均衡，实现高速的IPv4/IPv6、MPLS 转发。 丰富的业务接口卡，满足各种组网需要 MP8800采用一体化结构，并支持高性能的众核处理器，可以提供10GE，GE， 2.5G/622M/155M的POS、CPOS，ATM，E1等接口卡，丰富的多业务板卡提供多种增值业务，充分满足用户的各种组网需求。 强大的IPv4/IPv6路由支持能力 MP8800支持多种大型动态路由协议，如RIP/RIPng、OSPFv2/v3、IS-ISv4/v6、BGP4/BGP4+等，路由能力强大，适合Internet骨干网应用；同时支持IPv4/IPv6双协议栈，支持各种应用场景的IPv4/IPv6过渡机制，如手工配置隧道、自动6To4隧道和6PE等。 完善的QoS和业务支持能力 MP8800支持层次化的QOS（H-QoS），基于硬件的带宽限制，支持PQ、CBWFQ、LLQ、WRED等多种拥塞管理和拥塞避免算法，为业务的开展提供完善的QoS机制；支持静态组播和各种动态组播路由协议，可控组播、负荷分担、流量统计等功能。 迈普交换机基本配置集团标准化工作小组 #Q8QGGQT-GX8G08Q8-GNQGJ8-MHHGN# 1、迈普设备配置基本命令用户名密码为 admin admin Switch>enable Swith#configterminal Swith(config)#vlan 70 //新建vlan70 Switch(Config-If-Vlan70)#name guanli //将vlan70 命名为guanli Switch(Config-If-Vlan70)#ip address //配置交换机管理地址 Switch(Config-If-Vlan70)#no shutdown Switch(Config-If-Vlan70)#exit //配置交换机路由 Swith(config)#vlan 338,440 //新建vlan338,440 Switch(Config)# int ethernet 0/0/1 //进入端口 Switch(Config-Ethernet1-0/0/1)# no shutdown //打开端口 Switch(Config-Ethernet1-0/0/1)# switchport mode access //将端口定义为access口 Switch(Config-Ethernet1-0/0/1)# switchport access vlan 338 //将vlan338加入到该端口 Switch(Config-Ethernet1-0/0/1)# exit Switch(Config)# int ethernet 0/0/2-19;ethernet 0/0/20 //进入端口组 Switch(Config-Port-Range)#switchport mode access //将端口组定义为access 口 InfoExpress IOS InfoExpress l l l l 1.1 l console shell l 56/336modem LINE l Telnet l SNMP console 56/336modem LINE Telnet SNMP 1.2 InfoExpress IOS shell l l l Console Telnet l shell InfoExpress IOS Shell l user EXEC l privileged EXEC l global configuration l interface configuration l router configuration l file system configuration l access list configuration l voice-port configuration l dial-peer configuration l crypto transform-set configuration l crypto map configuration l IKE isakmp configuration l pubkey-chain configuration l pubkey-key configuration l DHCP dhcp configuration 1-1 1-1 InfoExpress Lo en co in ro um IP phone E1 filesystem router(config-fs)# exit ip access-list router(config-std-nacl)# cl)# voice-port ro rt) dial-peer router(config-dial-peer )# exit V oIP POTS crypto ipsec transform-set router(cfg-crypto-trans )# exit crypto map router(cfg-crypto-map) # exit IKE crypto isakmp router(config-isakmp)# crypto key pubkey-chain rsa router(config-pubkey-c hain)# exit RSA 迈普交换机常用命令手册 目录 1、各种命令模式介绍及模式间切换方法 (2) 1）普通用户模式 (2) 2）特权用户模式 (2) 3）全局模式 (2) 4）端口配置模式 (3) 2、交换机维护常用命令 (3) 1）查看当前交换机的配置信息 (3) 2）查看当前交换机端口的概述信息 (3) 3）查看当前交换机端口的POE状态 (4) 4）查看当前交换机的MAC地址表的内容 (5) 5）查看当前交换机的ARP映射表 (5) 6）查看当前交换机的型号 (6) 7）开启和关闭交换机端口 (6) 8）开启和关闭交换机端口POE 功能 (6) 9）配置交换机端口的模式(access/hybrid/trunk)及归属VLAN。 (6) 10）保存当前交换机配置信息 (7) 11）重启当前交换机 (7) 3、现网中用到的交换机型号及口令 (7) 1、各种命令模式介绍及模式间切换方法 1）普通用户模式 通过H3C AC（）跳转到迈普交换机，输入用户名及口令后，默认进入“普通用户模式”，执行quit命令退出。 2）特权用户模式 在普通用户模式下执行enable命令，输入口令后进入“特权用户模式”，执行disable 命令退回到普通用户模式。 注明：在该模式可以查看端口概述信息、查看交换机配置、查看交换机版本等，但无法修改交换机配置。 3）全局模式 在特权模式下执行config terminal命令进入“全局模式”，执行exit命令退回到特权模式下。 备注：该模式可以配置交换机运行所需的全局参数，但无法执行TELNET操作。 4）端口配置模式 在全局模式下或者接口模式下执行interface命令（同时指定相应的接口类型、接口号），进入“端口配置模式”，执行exit命令退回到全局配置模式。 备注：在该模式下，可以对端口进行配置。如：设置端口类型、设置端口归属VLAN、开启或关闭端口POE功能等。 2、交换机维护常用命令 1）查看当前交换机的配置信息 【命令】show running-config 【命令模式】特权模式或全局模式 【示例】 2）查看当前交换机端口的概述信息 【命令】show inter ethernet status 【命令模式】特权模式或全局模式 【示例】 从路由器的console口登陆 router>enable ------------------------------进入特权模式 router#configure terminal------------------------进入配套模式 router(config)#interfacefastethernet1----------------进入快速以太网口FA0 router(config-if-fastethernet0)#ipaddress 222.222.222.222 255.255.255.0-------------配置公网IP router(config-if-fastethernet0)# ip nat outside------------------把端口设为NA T外网口 router(config-if-fastethernet0)#int switchethernet0 --------------------进入第二个以太网口SW0 router(config-if-switchethernet0)#ip address 192.168.1.1 255.255.255.0------------------配置内网IP router(config-if-switchethernet0)# ip natinside------------------把端口设为NAT内网口 router(config-if-switchethernet0)# vlan 1---------------------端口属于VLAN1 router(config-if-switchethernet0)#exit---------------------------退出接口配置模式 vlan 1 description default port 0-7 untagged exit router(config)#ip access-list standard 1000--------配置标准访问列表 router(config-std-acl)#10 permit192.168.1.00.0.0.255-----只允许192.168.1.0网段的所有电脑router(config-std-acl)#exit ----------------------退出访问列表配置模式 router(config)#ipnat insidesource list 1000 interface fastethernet1-------配置内网与公网地址映射，把访问例表1000允许的内网地址转换成公网地址。 router(config)#ip router 0.0.0.0 0.0.0.0 fastethernet0------配置默认路由方式之一。该方式避免了默认路由的修改，可远程修改用户公网地址。 router(config)#ip router 0.0.0.0 0.0.0.0 222.222.222.1-----配置默认路由方式之一。该方式需修改默认路由的下一跳地址，无法远程修改用户公网地址。 router(config)#ip dhcp pool dhcpserver ---------------------------创建一个DHCP功能 router (dhcp-config)#range 192.168.1.100 192.168.1.200 255.255.255.0-----DHCP地址池 router (dhcp-config)#dns-server 211.138.151.161 211.138.145.194-----设置DNS router (dhcp-config)#default-router 192.168.1.1------DHCP与内网网关绑定。 router (dhcp-config)#exit router(config)#ip nat inside source static tcp 192.168.1.100 80 222.222.222.222 80-----映射HTTP 服务器端口，服务器IP为192.168.1.100 router(config)# user f privilege 15 password 0f-----配置用户和密码，权限等15，为最高router(config)# service password-encryption --------给配置的用户名密码加密 router(config)#end-------------返回特权模式， User guomaitech (帐号) privilege 15 passward 0 guomaitech123（密码）创建账号密码 Line vty 0 3 Login local Exit router#write----------------保存当前配置 VLAN 7.1 VLAN 7.1.1 VLAN VLAN Virtual Local Area Network VLAN VLAN IEEE 802.1Q VLAN VLAN IEEE802.1Q VLAN VLAN 802.1Q VLAN MAC VLAN IP VLAN IP VLAN VLAN VLAN My Power S41xx 802.1Q VLAN VLAN u VLAN u u 7.1.2 VLAN VLAN u VLAN u VLAN u VLAN vlan vlan_id vlan vlan_id VLAN VLAN 1 4094 VLAN VLAN 7.1.2.2 VLAN description string String VLAN 32 VLAN VLAN vid 7.1.2.3 VLAN port port-list{forbidden|tagged|untagged} no port port-list port-list VLAN forbidden|tagged|untagged VLAN VLAN 7.1.3 VLAN show vlan [vlan_id] vlan_id VLAN Switch# show vlan ---- ---- -------------------------------- -------------------------------- NO.VID VLAN-Name P ort N umber ---- ---- -------------------------------- -------------------------------- 11default[U]0/00/10/20/30/4 0/50/60/70/80/9 0/10 0/11 0/12 0/13 0/14 0/15 1/0 1/1 2/0 2 5 VLAN0005 [M]2/1 7.2 VLAN MyPowe S41xx 96 VLAN u IP u VLAN-ID u VLAN u 7.2.1 IP IP IP ip address ipaddress ipmask ipaddress IP ipmask IP 7.2.2 VLAN-ID VLAN VLAN VLAN VLAN VLAN 迈普路由器配置简易文档 配置前的准备工作： 1、笔记本一台； 2、电脑与路由器连接的数据线一根 3、安装SecureCRT软件 操作步骤： 一、将迈普路由器通电，电源在机器后部，将数据线如图将路由器与电脑的USB口相连。 二、打开SecureCRT软件 如下图如示进行一步步操作 点快速连接（ALT+Q），出现对话框，按下图进行相关配置，这里要注意的是每个人的机器对应的COM口可能不一样，有可能是COM1或者COM2---8，请点键点击“我的电脑”---“管理”---“设备管理器”进行查找对应的COM口。 点击上图中的“连接”，就可以连接器了, 连接成功后就是下面这个样子 在YZ_SHQ_Rxxx（这个因网点不同数字号码不一样）>输入en 出现password: 输入口令:yzsqls（这里默认是不显示的，不用管） 出现YZ_SHQ_Rxxx# 输入con t命令,这时就可以对这台设备进行配置了，首先要知道我们要进行配置的是哪家支行，打到支行的原始配置文件后打开 从配置文件里的 “hostname YZ_SHQ_Rxxx no service password-encrypt no service new-encrypt service login-secure enable password XYYYRYPY[XRY encrypt开始进行复制，再到SecureCRT软件里进行粘贴，注意复制和时候不要一次复制太多行，可以10行10行的进行复制粘贴，一直到配置文件的结束。 全部复制好之后，用exit命令退到YZ_SHQ_Rxxx#状态,输入WR命令进行保存。 这时如果不放心可以用sh run命令进行查看和对比，看是否正确导入配置。 比较后如果没有问题关掉电源，路由器就配置成功可以拿到网点进行更换了。 迈普交换机配置 1、配置举例 2、配置交换机名称为“Switch_1”。 语法描述Switch>enable 进入到Enable模式 Switch#configure terminal 进入到全局配置模式 Switch(config)#hostname Switch_1 配置交换机名称 3、设置enable密码（config t 模式下）： enable password [0 | 7 ] string 设置enable密码，string为所要配置的密码4、创建VLAN： vlan [vlan-num] 语法描述vlan-num 打开VLAN命令，并进入到VLAN配置模式，值的范围为1~4094 5、添加VLAN描述: description string string为所增加描述的内容 6、在VLAN下添加端口： port port-list untag| tag 配置端口为打标模式或不打标模式 7、在端口下绑定PVID号（也就是端口的默认VLAN号）： pvid pvid-num 在端口配置模式下配置（port下） 8、启用全局的igmpsnoop： igmpsnoop enable 9、在端口下禁用广播风暴抑制功能： storm-control disable 10、交换机三网合一配置 Switch#show run //查看配置 vlan 1 //删除vlan 1中的端口 description default port 0/0-0/7untagged vlan 20 description VLAN 20 /创建上网VLAN 20 port 0/0 tagged /tagged为打标也就是trunk port 0/1 untagged /untagged为非打标也就是access port 0/1 pvid 20 /设置端口1的PVID为20 vlan 2103 description VLAN2103 /创建电话VLAN 2103 port 0/0 tagged /tagged为打标也就是trunk port 0/2 untagged /untagged为非打标也就是access port 0/2 pvid 2103 /设置端口2的PVID为2103 vlan 2104 description VLAN2104 /创建IPTV VLAN 2104 port 0/0 tagged /tagged为打标也就是trunk port 0/3-0/6 untagged /untagged为非打标也就是access port 0/3-0/6 pvid 2104 /设置端口3-6的PVID为2104 exit /退出 第15章PPPoE协议配置 本文主要讲述PPPoE协议的内容和配置方法。 本章主要内容： ●PPPoE概述 ●PPPoE基本命令描述 ●PPPoE客户端、服务器配置实例 ●PPPoE监控和调试 15.1PPPoE概述 PPPoE协议是指在Ethernet（以太网）上实现PPP连接的一种协议。一种典型的PPPoE应用是PC 机利用PPPoE拨号软件通过以太网与局端建立连接。 15.2PPPoE基本命令描述 注： 1、在命令描述前用“*”符号表示该命令后续有配置实例详细说明； 2、配置模式指可以执行该配置命令的模式，如：config、config-if-××（接口名）、config-××（协 议名称）等； 3、命令的书写方式请参见前言的“本书约定”部分； 4、在分别对各个命令进行详细说明的部分，每个命令最后需要对命令的参数缺省情况进行说明， 如果没有定义缺省参数，则以“未定义”说明； pppoe enable 为了能够监听来自线路上的PPPoE报文，使用该命令；否则使用该命令的no格式来禁止。通常该命令用于PPPoE服务器端。 pppoe enable no pppoe enable 【缺省情况】未定义 pppoe-client dial-pool-number 为了能够监听来自线路的PPPoE报文并且能够主动进行PPPoE呼叫，使用该命令；否则使用该命令的no格式来禁止。该命令用于PPPoE客户端。 pppoe-client dial-pool-number pool-number pppoe-client dial-pool-number pool-number ac-name ac-name no pppoe-client dial-pool-number pool-number 命令描述 pool-number 拨号池号码 ac-name 访问控制器的名称（对端PPPoE服务器的名称） 【缺省情况】未定义 pppoe-client auto-dial 为了能够让PPPoE客户端自动拨号，使用该命令；否则使用该命令的no格式来禁止。 pppoe-client auto-dial always pppoe-client auto-dial time-range string 命令描述 string time-range名称 【缺省情况】未定义 vpdn enable 为了能够正常使用VPDN功能，首先必须启用VPDN功能；否则使用该命令no格式来禁止。vpdn enable no vpdn enable 迈普交换机配置 1、迈普设备配置基本命令 用户名密码为：admin admin Switch>enable //进入普通用户模式-只能看看 Switch#config terminal //进入全局配置模式 Switch(config)#vlan 70 //新建vlan 70 Switch(config-If-Vlan70)#name guanli //将vlan70命名为guanli Switch(config-If-Vlan70)#ip address 172.17.202.21255.255.255.0 //配置交换机管理地址 Switch(config-If-Vlan70)#no shutdown Switch(config-If-Vlan70)#exit Switch(config)#ip route-static 0.0.0.0 0.0.0.0 172.17.202.1 //配置交换机路由 Switch(Config)#vlan 338，440 //新建vlan338，440 Switch(config)#int ethernet 0/0/1 //进入端口 Switch(Config- Ethernet- 0/0/1)#no shutdown //打开端口 Switch(Config- Ethernet- 0/0/1)#switchport mode access //将端口定义为access口 Switch(Config- Ethernet- 0/0/1)#switchport access vlan 388 //将vlan338加入该端口 Switch(Config- Ethernet- 0/0/1)#exit //退出 Switch(Config)# int ethernet 0/0/12-19;int ethernet 0/0/20 //进入端口组 第22章802.1X配置 本章主要讲述了迈普系列路由交换机支持的802.1X功能以及详细的配置信息。 章节主要内容： ●802.1X介绍 ●802.1X配置 ●802.1X应用举例 ●监控与维护 22.1802.1X介绍 22.1.1802.1X简介 802.1X是IEEE在2001年6月提出的宽带接入认证方案，它定义了基于物理端口的网络接入控制协议（Port-Based Network Access Control）。802.1X利用IEEE 802架构局域网的物理访问特性，提供了一套对以点对点方式（point-to-point）连接到局域网端口（Port）上的设备进行认证、授权的方法。 802.1X具有如下特点： 1.方案简洁。80 2.1X 仅仅关注端口的打开与关闭。对于合法用户（根据帐号和密码）接入时该端 口打开，而对于非法用户接入或没有用户接入时，则该端口处于关闭状态。认证的结果在于端口状态的改变，是各种认证技术中最简化的实现方案。 2.802.1X所使用的EAP协议只定义了认证消息的通信方式（the means of communication authentication information），而没有定义具体的认证机制（authentication mechanism）。因此可以灵活地选择认证机制，(包括：Smart Card、Kerberos、Public Key Encryption、One Time Password等)。 3.IEEE 802.1X协议为二层协议，不需要到达三层。也就是说，客户端系统在认证中，不需IP地 址。认证开始时的EAPOL帧使用01-80-c2-00-00-03作为目的MAC地址，使用发送者的MAC 地址作为源MAC地址。 4.采用纯以太网技术，通过认证之后的数据包不存在封装与解封装的问题，因而效率高，消除了 网络瓶颈。 5.用户通过认证后，业务流和认证流实现分离，对后续的数据包处理没有特殊要求，业务可以很 迈普交换机常用命令手册 Prepared on 22 November 2020 迈普交换机常用命令手册 目录 1、各种命令模式介绍及模式间切换方法 1）普通用户模式 ，输入用户名及口令后，默认进入“普通用户模式”，执行quit命令退出。2）特权用户模式 在普通用户模式下执行enable命令，输入口令后进入“特权用户模式”，执行disable 命令退回到普通用户模式。 注明：在该模式可以查看端口概述信息、查看交换机配置、查看交换机版本等，但无法修改交换机配置。 3）全局模式 在特权模式下执行configterminal命令进入“全局模式”，执行exit命令退回到特权模式下。 备注：该模式可以配置交换机运行所需的全局参数，但无法执行TELNET操作。 4）端口配置模式 在全局模式下或者接口模式下执行interface命令（同时指定相应的接口类型、接口号），进入“端口配置模式”，执行exit命令退回到全局配置模式。 备注：在该模式下，可以对端口进行配置。如：设置端口类型、设置端口归属VLAN、开启或关闭端口POE功能等。 2、交换机维护常用命令 1）查看当前交换机的配置信息 【命令】showrunning-config 【命令模式】特权模式或全局模式 【示例】 2）查看当前交换机端口的概述信息 【命令】showinterethernetstatus 【命令模式】特权模式或全局模式 【示例】 3）查看当前交换机端口的POE状态 【命令】showpowerinlineinterface 【命令模式】特权模式或全局模式 【示例】 4）查看当前交换机的MAC地址表的内容 【命令】showmac-address-table 【命令模式】特权模式或全局模式 【示例】 5）查看当前交换机的ARP映射表 【命令】showarp 【命令模式】特权模式或全局模式 【示例】 6）查看当前交换机的型号 【命令】showversion 【命令模式】特权模式或全局模式 【示例】 7）开启和关闭交换机端口 【命令】开启/关闭：shutdown/noshutdown 【命令模式】端口配置模式 【举例】 8）开启和关闭交换机端口POE功能 【命令】开启/关闭：powerinlineenable/nopowerinlineenable 【命令模式】端口配置模式 【备注】开启端口POE功能前，须在“全局模式”开启POE功能（powerinlineenable）。 【示例】 9）配置交换机端口的模式(access/hybrid/trunk)及归属VLAN。 【命令】设定端口模式：switchportmode（access/hybrid/trunk） 设定端口归属VLAN：Access模式命令（switchportaccessvlan81）迈普MyPower-S3000系列以太网交换机配置手册
最新迈普路由器配置手册资料
迈普交换机基本配置讲课教案
迈普路由器常用show命令
迈普S3024B交换机配置命令
迈普路由器产品手册
迈普交换机基本配置
迈普路由器配置手册 系统基础
迈普交换机常用命令手册
迈普路由器配置
迈普交换机VLAN配置
迈普路由器配置简易文档
迈普交换机配置
迈普路由器 第15章 PPPoE配置
迈普交换机基本配置
迈普路由器 第22章 802.1x配置
迈普交换机常用命令手册
相关主题
文本预览