交换机配置手册

2960交换机简明配置维护手册目录说明 (3)产品特性 (3)配置端口 (4)配置一组端口 (4)配置二层端口 (6)配置端口速率及双工模式 (6)端口描述 (7)监控及维护端口 (8)监控端口和控制器的状态 (8)刷新、重置端口及计数器 (10)关闭和打开端口 (10)配置VLAN (11)理解VLAN (11)可支持的VLAN (12)配置正常范围的VLAN (12)生成、修改以太网VLAN (13)删除VLAN (14)将端口分配给一个VLAN (15)配置VLAN Trunks (16)使用STP实现负载均衡 (19)配置Cluster (23)说明本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。

产品特性2960是只支持二层的交换机支持VLAN•到250 个VLAN•支持VLAN ID从1到4094（ IEEE 802.1Q 标准）•支持ISL及IEEE 802.1Q封装安全•支持IOS标准的密码保护•支持标准及扩展的访问列表来定义安全策略•支持基于VLAN的访问列表监视•交换机LED指示端口状态•SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量•内置支持四组的RMON监控功能（历史、统计、告警及事件）配置端口配置一组端口当使用interface range命令时有如下的规则:•有效的组范围:o vlan从1 到4094o fastethernet槽位/{first port} - {last port}, 槽位为0o gigabitethernet槽位/{first port} - {last port},槽位为0o port-channel port-channel-number- port-channel-number, port-channel号从1到64•端口号之间需要加入空格，如：interface range fastethernet 0/1 –5是有效的，而interface range fastethernet 0/1-5是无效的.•interface range命令只能配置已经存在的interface vlan•所有在同一组的端口必须是相同类别的。

浪潮交换机FS5900/6500/6600基本功能配置手册文档版本1.0发布日期2017-07-30尊敬的用户：衷心感谢您选用了浪潮交换机！本手册介绍了本交换机的特性、规格、配置等信息，有助于您更详细地了解和便捷地使用本款交换机。

请将我方产品的包装物交废品收购站回收利用，以利于污染预防，造福人类。

浪潮拥有本手册的版权。

未经浪潮许可，任何单位和个人不得以任何形式复制本用户手册。

浪潮保留随时修改本手册的权利。

本手册中的内容如有变动恕不另行通知。

如果您对本手册有疑问或建议，请向浪潮电子信息产业股份有限公司垂询。

Inspur和“浪潮”是浪潮集团的注册商标。

Windows是微软公司的注册商标。

Intel、Xeon是Intel公司的注册商标。

其他商标分别属于其相应的注册公司。

技术服务电话：4008600011地址：中国济南市浪潮路1036号浪潮电子信息产业股份有限公司邮编：250101版本控制文档版本1.0（2017-07-30）第一次正式发布。

目录版本控制 (ii)目录 (iii)1产品定位 (4)1.1FS5900 (4)1.2FS6500 (4)1.3FS6600 (5)2硬件特性 (6)2.1FS5900 (6)2.2FS6500/FS6600 (6)2.3指示灯&端口信息 (6)3规格参数 (8)3.1FS5900 (8)3.2FS6500 (9)3.3FS6600 (11)4初始化配置 (15)4.1配置及修改管理IP (15)4.2更改交换机名 (15)4.3交换机级联及ISL TRUNKING (15)5交换机Zone划分 (18)5.1创建Alias (19)5.2使用GUI管理Zone (19)5.3使用CLI管理Zone (20)5.4Zone配置管理 (22)6交换机FW升级 (24)7常用命令 (25)8术语&缩略语 (26)9附录：环保声明 (27)1产品定位1.1FS5900FS5900为8GB FC交换机。

iSpirit68&48交换机快速配置手册（Version 1.0）第一章：介绍管理模块。

(3)第二章：6800和4800交换机的基本配置： (4)第三章创建基于端口的VLAN (6)第四章启用VLAN之间路由的设置 (9)第五章配置静态路由 (10)第六章设置BLACKHOLE路由： (12)第七章创建端口聚合TRUNK (13)第八章端口镜像MIRRORING (14)第九章EAPS的配置： (15)第十章VRRP的配置： (25)第十一章ESRP的配置： (29)第十二章配置VLAN聚合 (35)第十三章配置DHCP/BOOTP RELAY功能 (37)第十四章访问控制列表的概念和配置 (39)第十五章OSPF路由协议的配置 (43)第十六章交换机安全管理控制 (44)第十七章特殊情况下的操作 (46)第十八章超级终端的配置 (47)第十九章操作系统的升级方法 (49)第二十章上传和下载交换机配置文件 (50)第二十一章策略路由配置方法 (50)第二十二章SNMP的设置 (51)Extreme交换机快速配置手册6808和4808、4804系列的配置操作、映像文件和bootrom文件是一样的。

下面所进行的配置案例操作对上面几款交换机都适用。

第一章：介绍管理模块。

1、6800系列的管理模块介绍：一般常用的只有Console口和Management口。

Console口是通过串口连接pc机，设置超级终端后配置交换机使用，是最基本的配置方法。

出厂模式，交换机并没有任何的ipaddress，必须首先通过Console口对交换机进行ipaddress的设定，然后才能通过telnet和web 方式进行控制。

Management端口是一个独立的RG-45端口，单独属于MGMT vlan，这个Vlan不能删除、添加其他端口，也不能做路由，默认情况下没有ipaddress，仅仅在管理模块中作为另一种控制交换机的方式存在。

新手配置交换机详细教程配置交换机的详细教程如下：一、连接交换机：1. 将电源线插入交换机的电源插口，并连接电源。

2. 使用网线将电脑与交换机的任意一个Ethernet口相连。

二、进入交换机配置界面：1. 打开电脑，并确保已经给电脑配置了IP地址。

2. 打开浏览器，输入交换机默认IP地址（通常为192.168.0.1或192.168.1.1）后敲击回车键。

3. 输入管理员用户名和密码来登录交换机。

三、配置交换机基本设置1. 在配置界面中找到交换机的基本设置选项。

2. 设置交换机的名称、主机名和设备密码。

3. 检查子网掩码、默认网关和DNS设置是否正确。

四、配置 VLAN（虚拟局域网）1. 在配置界面中找到 VLAN 设置选项。

2. 创建需要的 VLAN 号，并为每个 VLAN 配置名称和端口成员。

3. 根据需求，将端口分配到相应的 VLAN。

五、配置端口设置1. 在配置界面中找到端口设置选项。

2. 检查每个端口的状态，确保链接状态是正常的。

3. 根据需求，将端口设置为 access 或 trunk 模式。

六、配置端口安全性1. 在配置界面中找到端口安全性选项。

2. 启用端口安全性，并设置最大允许连接的MAC地址数量。

3. 允许或阻止相应的MAC地址。

七、配置交换机的链路聚合1. 在配置界面中找到链路聚合选项。

2. 创建聚合组，并将相关的端口添加到聚合组中。

八、配置交换机的QoS（服务质量）1. 在配置界面中找到 QoS 设置选项。

2. 根据需求设置端口的优先级和带宽限制。

九、保存配置并重启交换机1. 在配置界面的底部找到保存配置选项。

2. 点击保存配置，并等待配置文件保存完成。

3. 在配置界面的底部找到重启选项。

4. 点击重启，等待交换机重启完成。

以上为配置交换机的详细教程，按照以上步骤进行配置，即可完成交换机的设置。

UPD-LINK SWITCH通用配置手册0、设置管理员帐户#create account admin/user<username> admin/user是用户类型Enter a case-sensitive new password:***Enter the new password again for confirmation:***Success.#delete account <username>#show account1、配置交换机默认IP地址和所属VLANconfig ipif System ipaddress 192.168.0.2/24 vlan V302、配置SNMPcreate snmp community test view CommunityView read_onlycreate snmp community testw view CommunityView read_writeshow snmp community3、配置VLAN#create vlan v30 tag 30 其中，v30是VLAN Name ，30是VLAN ID (VID)#config vlan v30 add untagged 1:23-1:24 PORT 23、24添加到vlan v30中，并打上untagged标记#config vlan v30 advertisement enable4、端口配置语法：config ports [<portlist | all> [speed [auto | 10_half | 10_full | 100_half | 100_full | 1000_full {[master | slave]} ] | flow_control [enable | disable] | learning [enable | disable] state [enable | disable] description <desc 32> | clear]例：#config ports 23-24 speed 100_half learning enable state enable flow_control enable5、配置链路聚合组语法：#create link_aggregation group_id <value 1-32> {type [lacp | static]}#config link_aggregation group_id <value 1-32> {master_port <port> | ports <portlist> | state [enable |disable]例：#config link_aggregation group_id 1 master_port 1:5 ports 1:5-1:7, 1:96、端口镜像enable mirrorconfig mirror port <port> [add/delete] source ports <portlist> [rx/tx/both]<port>监控端口；source ports 被监控端口7、软件升级download firmware 10.90.90.92 升级firmwareupload configuration 172.18.192.90 <filename> 上传配置到TFTP服务器download configuration 172.18.192.90 <filename> 从TFTP服务器下载配置8、Ip Interface的配置语法：creat ipif <ipif name > <network address > <vlan name > state enable例：creat ipif test 192.168.1.1/24 vlan100 state enableconfig ipif System ipaddress 10.48.74.122/8 vlan v309、MAC绑定到交换机端口（手动添加MAC，这些MAC的终端可以使用此端口）Used to create a static entry to the unicast MAC address forwarding table (database)1、语法：create fdb <vlan_name 32> <macaddr> [port <port>] 建立静态fdb条目例：create fdb default 00-00-00-00-01-02 port 2:52、语法：config ports learning disable 关掉端口学习功能10、MAC锁定到交换机端口（设定使用端口的终端-MAC的数量，并锁定当前连接的终端-MAC为许可用户）语法：config port_security ports [<portlist>| all ] {admin_state [enable | disable] | max_learning_addr <max_lock_no 0-64> | lock_address_mode [Permanent | DeleteOnTimeout | DeleteOnReset]}例：config port_security ports 1:16 admin_state enable max_learning_addr 10 lock_address_mode DeleteOnReset11、traffic_segmentation（同一VLAN内端口隔离功能）语法：config traffic_segmentation [<portlist>| all] forward_list [null | all | <portlist>]例：config traffic_segmentation 1:1 forward_list 1:1-1:10 （Port1可以和Port1-10通讯，和Port 11-24隔离）12、带宽控制语法：config bandwidth_control [<portlist> | all] {rx_rate [no_limit | <value 1-999>] | tx_rate [no_limit | <value 1-999>]} 单位为Mbps13、创建IP interface语法：create ipif <ipif_name 12> ipaddress <network_address> vlan <vlan_name 32> state [enable | disable]例：create ipif p1 ipaddress 10.1.1.1 Trinity state enable14、设置静态路由语法：create iproute <network_address> <ipaddr> {<metric 1-65535>} {[primary | backup]}<network_address> . IP address and netmask of the IP interface that is the destination of the route.<ipaddr> . The gateway IP address for the next hop router.语法：create iproute default <ipaddr> {<metric 1-65535>}15、ACL访问控制列表1、创建access_profileDXS-3350SR:4#create access_profile ip destination_ip_mask 255.255.255.255 profile_id 12、建立access条目DXS-3350SR:4#config access_profile profile_id 1 add access_id 1 ip destination_ip 172.18.192.246 port 1:16 deny16、IP-MAC BindingThe IP-MAC Binding commands in the Command Line Interface (CLI) are listed (along with the appropriate parameters) in the following table.Commandcreate address_binding ip_mac ipaddress <ipaddr> mac_address <macaddr>config address_binding ip_mac ipaddress <ipaddr> mac_address <macaddr>config address_binding ip_mac ports [<portlist> | all] state [enable | disable]showeg:enable address_binding acl_mode Enable IP-MAC Port Binding ACL Modecreate address_binding ip_mac ipaddress 192.168.0.10 mac_address 00-15-F2-A9-0B-C2 ports 1 mode acl ⎝ To set up a IP-MAC Port Binding Rule config address_binding ip_mac ports 1-10 state enable ⎝ Enable active portshow address_binding ip_macshow address_binding ports17、策略路由create access_profile profile_id 1 ip source_ip_mask 255.255.255.0config access_profile profile_id 1 add access_id 1 ip source_ip 4.4.4.4 port 1create policy_route name 1config policy_route name 1 acl profile_id 1 access_id 1 nexthop 2.2.2.2 state enable18、DHCP Servercreate dhcp pool testconfig dhcp pool network_addr test 192.168.0.0/24config dhcp pool dns_server_address test 61.139.2.69 0.0.0.0 0.0.0.0config dhcp pool netbios_node_type test broadcastconfig dhcp pool default_router test 192.168.0.1 0.0.0.0 0.0.0.0config dhcp pool lease test 1 1 1config dhcp ping_packets 5config dhcp ping_timeout 500enable dhcp_server19、修改交换机名称config command_prompt <name>20、线缆检测diag_cable ports <portlist>21、三层组播协议enable igmp_snoopingconfig igmp_snooping all state enableconfig igmp all state enableenable DVMRPconfig DVMRP all state enable22、开启DHCP Server Screening功能config filter dhcp_server add permit server_ip 10.10.10.1 client_mac 00-90-27-e0-67-27 port 1:1-1:24 config filter dhcp_server ports <端口> state enable23、开启DHCP中继功能enable dhcp_relayconfig dhcp_relay add ipif <三层接口名称> <DHCP服务器的IP>24、保存配置文件upload cfg_toTFTP <TFTP IP地址> dest_file c:\cfg\DGS-3420.cf。

FC交换机配置手册交换机登陆登陆方式：WEB登陆，如下图：Web初始地址：10.77.77.77，这是博科交换机的默认登陆地址。

目前地址：交换机1：172.27.153.11交换机2：172.27.153.12交换机3：172.27.153.13用户名：admin密码：password，登陆对话框如下图：点击OK按钮后，登陆到交换机后，显示如下页面：在下面这个图中，显示了交换机的一些设置参数。

在下面这个图中，显示交换机硬件等的状态。

例如图中中上半部分表示交换机的端口，绿色表示已经端口正常，并已经与客户端建立通信。

表示交换机电源状态，绿色指示灯表示电源正常。

下面这个图，这个图中的按钮，均为交换机的一些功能键，可查看交换机状态，以及进行交换机功能设置等。

交换机zoing划分方法点击左下角进入zoing划分页面：Zoing划分主要可按照两种方式进行：1.按照端口划分：即把同一个链路上的设备在光纤交换机上的端口划分为一个Zoing。

这种划分方式更换交换机端口后，Zoing会改变，需要重新划分。

2.按照WWn划分，即把同一个链路上的设备的WWN号（每一个光纤卡对应唯一一个WWN号）划分为一个Zoing，这种划分方式更换客户端的光纤卡后，Zoing会改变，需要重新划分。

我们采用的为第二种方式，即按照WWN划分。

点击红框中的按键”zone”:，即可进行zoing的划分。

上图为zoing的一些功能按键，其中：New Zong ：建立新的zoingDelete ：删除一个已经建立的zoingRename ：重命名一个Zoing。

Copy ：拷贝一个zoing。

点击New Zoing ，即可创建一个zoing。

点击后出现如下页面：，输入Zoing名称后，将WWN号添加到右侧空白处：点开图中交换机的端口上的加号，即显示出下一级目录，选中图中的EMULEX CORPORATION 10:00:00:00:C9:72:9E:58,点击中间的添加到右侧。

为 QuidWay 交换机配置命令手册：1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的 Console 口连接。

在主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特率为 9600bit/s 、8 位数据位、 1 位停止位、无校验和无流控，并选择终端类型为 VT100。

以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如 <Quidway>）。

键入命令，配置以太网交换机或查看以太网交换机运行状态。

需要帮助可以随时键入“?“2、命令视图(1)用户视图 (查看交换机的简单运行状态和统计信息)<Quidway>:与交换机建立连接即进入 (2)系统视图 (配置系统参数 )[Quidway]:在用户视图下键入system- view(3)以太网端口视图 (配置以太网端口参数在系统视图下键入(4)VLAN视图 (配置 VLAN参数 )[Quidway-Vlan1]:在系统视图下键入 vlan 1(5)VLAN接口视图 (配置 VLAN和 VLAN汇聚对应的 IP 接口参数 )[Quidway-Vlan-interface1]:在系统视图下键入 interface vlan-interface 1(6)本地用户视图 (配置本地用户参数 )[Quidway-luser-user1]:在系统视图下键入 local-useruser1(7)用户界面视图 (配置用户界面参数 )[Quidway-ui0]:在系统视图下键入 user-interface3、其他命令设置系统时间和时区 <Quidway>clock time Beijing add 8设置交换机的名称 [Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]配置用户登录 [Quidway]user-interface vty 0 4[Quidway-ui-vty0]authentication-mode scheme创建本地用户 [Quidway]local-user huawei[Quidway-luser-huawei]password simple huawei[Quidway-luser-huawei] service-type telnet level3 4、VLAN配置方法『配置环境参数』SwitchA 端口属于 VLAN2，属于 VLAN3『组网需求』把交换机端口加入到VLAN2，加入到 VLAN3数据配置步骤『 VLAN配置流程』(1)缺省情况下所有端口都属于 VLAN 1，并且端口是 access端口，一个access端口只能属于一个 vlan；(2)如果端口是 access端口，则把端口加入到另外一个 vlan 的同时，系统自动把该端口从原来的 vlan 中删除掉；(3)除了 VLAN1，如果 VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLANXX并进入 VLAN视图；如果 VLAN XX已经存在，则进入VLAN视图。

Juniper交换机配置⼿册Juniper交换机配置⼿册⼀、交换机配置部分1.使⽤console线连接⾄交换机COM参数：2．使⽤root账号登陆，默认为空密码login: root--- JUNOS 9.1R2.10 built 2008-07-01 04:34:43 UTCroot@%开启交换机命令⾏：root@% cli //%为unix shell提⽰符root> //>为cli提⽰符3．进⼊configuration模式root> configure[edit]root#juniper 交换机有3种命令⾏模式Root模式：当以root密码登陆console时默认进⼊该模式⽤户模式：在root模式中输⼊cli命令进⼊该模式，该模式主要⽤于检查交换机配置、状态使⽤。

配置模式：在⽤户模式中输⼊configure 进⼊。

该模式下主要⽤于更改交换机配置。

4．设置交换机root账号密码[edit]root# set system root-authentication plain-text-passwordNew password:Retype new password:5．配置⽹络管理参数[edit]root# edit system[edit system]root# set services telnet //配置使⽤telnet服务登陆交换机[edit system]root# set services ssh[edit system]root# set services web-management http[edit system]root# commit and-quitcommit completeExiting configuration moderoot@switch>6．配置其他管理员账号密码,以添加⼀个admin账号为例[edit]Set system login user admin class super-user authentication plain-text-passwordNew password:Retype new password:7．提交配置⽂件使配置⽣效[edit]commit8. 配置VLAN，三层VLAN虚拟地址及VLAN接⼝以配置valn10 为例，下⾯为配置命令：[edit]set vlans vlan_10vlan-id10set vlans vlan_10 l3-interface vlan.10set interface vlan unit10family inet address192.192.0.167/24将接⼝划⼊到VLAN中set interface ge-0/0/10 unit 0 family ethernet-switching vlan members vlan_10 将接⼝配置成trunk ⽅法Set interface ge-0/0/23 unit 0 family ethernet-switching port-mode trunk vlan members all //将ge-0/0/23接⼝配置成为VLAN，并允许所有VLAN数据通过9. 配置链路捆绑具体命令如下：set chassis aggregated-devices ethernet device-count 5 //配置链路聚合端⼝数⽬为5个（ae0-ae4）set interface ae0 aggregated-ether-options lacp active //配置ae0接⼝链路聚合的模式set interface ae0 unit 0 family ethernet-switching port mode trunk vlan members all //配置ae0 为trunk并允许所有VLAN通过delete interface ge-0/0/4 //删除ge-0/0/4的默认配置delete interface ge-1/0/4set interface ge-0/0/4 ether-options 802.3ad ae0 //将ge-0/0/4接⼝绑定⾄ae0 set interface ge-1/0/4 ether-option 802.3ad ae0对端⼆层交换机配置使⽤相同⽅法ae接⼝后链路捆绑即⽣效10．配置路由添加⼀条默认路由⾄JUNIPER ISG1000set routing-options static route 0.0.0.0/0 next-hop 100.1.1.1;在hillstone防⽕墙上VPN切换时将分⽀点⽹段路由指向hillstone 5020Set routing-options static route 192.150.1.0/24 next-hop 100.1.2.1 //这条路由必须在切换VPN时添加，在切换前添加会造成VPN⽆法访问。