迈普MyPower S3000系列以太网交换机配置手册.docx
《迈普MyPower S3000系列以太网交换机配置手册.docx》由会员分享，可在线阅读，更多相关《迈普MyPower S3000系列以太网交换机配置手册.docx（58页珍藏版）》请在冰豆网上搜索。
迈普MyPowerS3000系列以太网交换机配置手册
目 录
第1章交换机管理1
１.1管理方式1
１.1.2带内管理ﻩ5
1．2CＬI界面1１
１．２．2配置语法ﻩ1４
１.2.４ 帮助功能ﻩ１５
1.２.5对输入的检查ﻩ1６
1.2.6 支持不完全匹配ﻩ１6
第2章交换机基本配置17
2．1基本配置17
2.2远程管理ﻩ18
2.2.１Tｅlnｅt１8
2.２.2 SＳH19
2.３ 配置交换机的IＰ地址21
2.3.1 配置交换机的IP地址任务序列２1
2.４ SNＭＰ配置23
2.4.1 SＮＭP介绍２3
2．4.2ＭIB介绍ﻩ2４
2.4.4SＮMP配置ﻩ２5
２.4.５SNMP典型配置举例２8
2.4．6SNＭＰ排错帮助２9
2.５.2 ＢootＲＯM模式升级3１
２.5.3ＦＴP/TFTP升级ﻩ３3
第３章集群网管配置43
3.2 集群网管基本配置43
3.3集群网管举例ﻩ46
第1章交换机管理
1.1管理方式
用户购买到交换机设备后，需要对交换机进行配置，从而实现对网络的管理。
交换机为用户提供了两种管理方式：
带外管理和带内管理。
1.1.1带外管理
带外管理即通过Consｏle进行管理，通常情况下，在首次配置交换机或者无法进行带内管理时,用户会使用带外管理方式。
例如：
用户希望通过远程Telneｔ来访问交换机时，必须首先通过Ｃonsolｅ给交换机配置一个IP地址。
用户用Console管理的步骤如下：
第一、搭建环境：
图11 交换机Ｃonsole管理配置环境
按照图11所示,将PC的串口（RS-2３２接口）和交换机随机提供的串口线连接，下面是连接中用到的设备说明：
设备名称
说明
PＣ机
有完好的键盘和RS-２3２串口，并且安装了终端仿真程序,如Wiｎdowｓ系统自带超级终端等。
串口线
一端与PC机的RS－232串口相连；另一端与交换机的Cｏnsolｅ相连。
交换机
有完好的Coｎsole。
第二、进入超级终端:
连接成功后,打开Ｗinｄowｓ系统自带超级终端。
下面是打开WindoｗsXP自带超级终端的示例。
1）点击超级终端：
图 １2打开超级终端一
２）在“名称”处填入打开超级终端的名称,例如把它定义为“Ｓwitch”：
图 13打开超级终端二
3）在“连接时使用”处，选择PC机使用的RS-232串口,如连接的是串口1,则选择串口1，点击确定按钮:
图14打开超级终端三
4）出现COM1属性，波特率选择“960０”，数据位选择“8”,奇偶校验选择“无”，停止位选择“1”，数据流控制选择“无”；或者直接点击“还原默认值”后,点击确定按钮：
图１5打开超级终端四
5）出现超级终端的配置界面:
图16打开超级终端五
第三、进入交换机CLI界面：
打开交换机的电源开关。
在超级终端的配置界面上出现了如下提示，进入到交换机的ＣLI配置方式：
sｗitｃｈ>
接下来用户可以输入相关命令进行管理,命令详见具体章节。
1.1.2带内管理
所谓带内管理（In-ｂaｎdｍａnageｍｅnt）,包括通过Tｅlnet程序登录到交换机,或者通过HTTＰ协议访问交换机。
交换机提供带内管理方式可以使连接到交换机中的某些设备具备管理交换机的功能。
当交换机的配置出现变更，导致带内管理失效时,可以使用带外管理对交换机进行配置管理。
1.1.2.1通过Telｎet管理交换机
通过Telｎet管理交换机要具备的条件:
1）交换机配置IPv4/IPv6地址；
2）作为Telnｅt客户端的主机IＰ地址与其所属交换机的VLＡN接口的IPv４/IＰv6地址在相同网段；
3）若不满足2）,则Tｅlneｔ客户端可以通过路由器等设备到达交换机某个ＩPv4/ＩPｖ6地址。
本交换机是三层交换机，可以配置多个IPv4/IＰｖ6地址,配置方法见配置交换机的IP地址相关章节。
下面以交换机出厂时的情况举例，系统只有ＶLAN１存在。
以下是Tｅlnet客户端Teｌnet到交换机的VLＡN1接口的步骤（以IPv4地址为例）：
图17 通过Ｔeｌneｔ管理交换机
第一:
配置交换机IP地址,并且启动交换机的TelnetSerｖer功能。
首先配置主机的IP地址，要与交换机的ＶLAN１接口ＩP地址在同一个网段。
如交换机的VLAＮ１接口IP地址为１0.１.128.２５1／24,则可以设置主机的IP地址为10.1.１28.25２/２4。
在主机上执行“ping10.１.128.251”命令,显示是否piｎｇ通;若ping不通,则检查原因。
下面简单介绍交换机VLAN1接口的IＰ地址配置命令,在进行带内管理之前,必须通过带外管理即Ｃonsole方式配置交换机的ＩP地址，配置命令如下（以后如不特殊说明，所有的交换机配置时的提示符均采用Swｉtch）:
Swiｔcｈ>
Ｓwiｔch＞enａble
Sｗiｔｃh#config
Sｗitch（confiｇ）#inteｒfａcevｌan1
Ｓｗitch（Conｆig-ｉf-Vlaｎ1）#ipaｄdress10.1.128.251255.２55.2５５.0
Switch（Coｎfｉg-ｉf-Vlaｎ1）#noshuｔdｏwn
然后在Conｓole的全局配置模式下使用命令ｔelnet-sｅｒverenａblｅ启动Telneｔ Seｒver功能。
配置如下：
Sｗitｃｈ>ｅn
Ｓｗｉtｃｈ#ｃoｎｆｉg
Switch（ｃonfｉｇ）#telnet-servｅr enａble
第二：
运行Ｔelneｔ客户端程序。
运行Wｉndows自带的Ｔelnet客户端程序,并且指定Tｅｌｎet的目的地址。
图 １8 运行Windｏws自带的ｔelnｅｔ客户端程序
第三:
登录交换机。
登录到Telneｔ的配置界面,需要输入正确的用户名和口令,否则交换机将拒绝该Tｅｌｎet用户的访问。
该项措施是为了保护交换机免受非授权用户的非法操作。
若交换机没有设置授权Ｔｅlnｅt用户,则任何用户都无法进入交换机的Teｌｎet配置界面。
因此在允许Tｅｌnet方式配置管理交换机时,必须在Consoｌe的全局配置模式下使用命令useｒname<ｕｓername>ｐrivｉlege] 为交换机设置Tｅｌｎet授权用户和口令并使用命令aｕｔhentｉcaｔｉonliｎevtylogiｎloｃal打开本地验证方式，其中ｐriviｌｅge选项必须存在且为１５。
如交换机的授权用户名为teｓｔ，口令为明文的test,设置方式如下:
Sｗitcｈ＞ｅｎable
Sｗiｔｃh＃config
Ｓwｉｔch（conｆiｇ）＃ｕseｒｎameｔest prｉviｌege１５pａｓsｗorｄ0test
Ｓｗｉtch（coｎfｉg）＃aｕｔｈenｔｉcationlinevtyｌoｇiｎlｏcａl
在Telnet配置界面上输入正确的用户名和口令，Telｎｅt用户就可成功的进入到交换机的CＬI配置界面。
Telｎet登录后与通过Console进入后使用的命令完全一致。
图19 Ｔｅｌnet配置界面
1.1.2.2通过ＨＴＴP管理交换机
通过ＨTTP管理交换机要具备的条件：
1）交换机配置IＰv4/IＰｖ6地址;
2）作为客户端的主机IPv４／IPv6地址与其所属交换机的VLＡN接口的ＩPv4/IPｖ６地址在相同网段;
3）若不满足2）,则客户端可以通过路由器等设备到达交换机某个IPv４/ＩPv６地址。
与Ｔelnｅｔ用户登录交换机类似,只要主机能够ｐing/ping6通交换机的IPｖ4/IPv6地址,并且输入正确的登录口令,该主机就可通过ＨＴTP访问交换机。
步骤如下：
第一:
配置交换机的ＩＰ地址,并且启动交换机的HTTPSerｖer功能。
通过带外管理配置交换机ＩP地址,参见通过telnet管理交换机一节。
在Console的全局配置模式下使用命令ｉphttpserver启动HTＴPSeｒver功能，使能Ｗｅb配置。
配置如下:
Swｉtch>enable
Switcｈ#cｏnｆig
Switch（cｏnfｉｇ）#iphttｐ server
第二:
在配置主机上运行HTTP协议。
在主机上运行Ｗeb浏览器，在地址栏处输入交换机的IＰ地址，或直接运行Wiｎdｏws的ＨＴTP协议，比如交换机的IP地址为“１0.1.128.２51”;
图11０ 执行HTＴP协议
在使用IPｖ6地址访问交换机时，推荐使用浏览器Firefox,版本在１.５以上,比如交换机的IPｖ6地址为3ffe:
５0６:
１:
2:
：
3，在地址处输入交换机的IＰv6地址http：
/／[3ｆfe:
506:
1:
2:
:
３],地址需要用方括号括起来。
第三：
Web访问交换机。
登录到Ｗeb的配置界面，需要输入正确的用户名和口令,否则交换机将拒绝该HTTP访问。
该项措施是为了保护交换机免受非授权用户的非法操作。
若交换机没有设置授权Ｗeb用户，则任何用户都无法进入交换机的Wｅb配置界面。
因此在允许Web方式管理交换机时,必须在Ｃonsoｌe方式下的全局配置模式下使用命令ｕｓernａｍe［passｗoｒd（０ |7）<ｐasｓword>]为交换机设置Web授权用户和口令并使用命令autｈentｉcatiｏn lineｗebloｇiｎlocａl打开本地验证方式,其中privｉlegｅ选项必须存在且为15。
如交换机的授权用户名为ａｄmin，口令为明文的admiｎ，设置方式如下:
Ｓwｉtｃh>enaｂle
Sｗitch#confｉg
Ｓｗiｔch（confiｇ）#username adｍinprivｉlｅgｅ15 ｐaｓsword0admin
Ｓwｉtｃh（conｆiｇ）#auｔｈeｎtiｃatiｏnlineweblｏｇinlocaｌ
下面是Ｗｅb配置的登录界面：
图111 Web登录界面
输入正确的用户名和密码,进入交换机的Ｗeｂ配置主界面。
图1１2Web配置界面
注意：
通过Ｗｅb配置交换机名称时,交换机名称由英文字母构成。
WEB显示的产品名字根据具体的产品型号显示。
上述WEB图片是以S３008Ｇ-AC举例说明，其他产品类似。
1.1.2.3通过ｓnmp网管软件管理交换机
通过sｎmp网管软件管理交换机要具备的条件：
1）交换机配置IＰ地址；
2）作为客户端的主机IP地址与其所属交换机的VLAN接口的IP地址在相同网段;
3）若不满足2）,则客户端可以通过路由器等设备到达交换机某个ＩP地址;
4）开启了snmp功能。
安装snmp 网管软件的主机必须能pinｇ通交换机的IP地址，这样在运行Snｍp网管软件时，Sｎmｐ网管软件就能找到交换机设备，并且对其进行可读写的操作。
具体如何通过Snmp 网管软件管理交换机在本手册中不做介绍,请参看《Snmp网管软件用户手册》。
1.2CＬI界面
交换机为用户提供了三种管理界面：
CLI（Commaｎd ＬｉneＩｎterface命令行）界面、Ｗeｂ界面和Snｍp 网管软件。
我们将对ＣＬＩ界面做详细的介绍，Ｗeb界面与CLI界面功能相似，就略去不介绍了，Snmp网管软件请参看《Snmp网管软件用户手册》。
用户对ＣLＩ界面并不陌生，前面我们提到的Cｏｎｓolｅ管理方式、Teｌnet登录到交换机都是通过CLI界面对交换机进行配置管理的。
ＣＬＩ界面由Shell程序提供,它是由一系列的配置命令组成的，根据这些命令在配置管理交换机时所起的作用不同,Sｈeｌｌ将这些命令分类，不同类别的命令对应着不同的配置模式。
下面将介绍交换机的Shｅll的特点:
☞配置模式
☞配置语法
☞快捷键
☞帮助功能
☞对输入的检查
☞支持不完全匹配
1.2.1配置模式介绍
图 １13交换机的Shell配置模式
1.2.1.1一般用户模式
用户进入CLI界面,首先进入的就是一般用户模式,提示符为“Switch>”，符号“＞”为一般用户模式的提示符。
当用户从特权用户模式使用命令exit退出时，可以回到一般用户模式。
1.2.1.2特权用户模式
在一般用户模式使用enable命令,如果已经配置了进入特权用户的口令，则输入相应的特权用户口令,即可进入特权用户模式“Swiｔｃh#”。
当用户从全局配置模式使用exit退出时，也可以回到特权用户模式。
另外交换机提供“Ctrl+z”的快捷键,使得交换机在任何配置模式（一般用户模式除外）,都可以退回到特权用户模式。
在特权用户模式下，用户可以查询交换机配置信息、各个端口的连接情况、收发数据统计等。
而且进入特权用户模式后，可以进入到全局模式对交换机的各项配置进行修改，因此进入特权用户模式后必须要设置特权用户口令,防止非特权用户的非法使用,对交换机配置进行恶意修改，造成不必要的损失。
1.2.1.3全局配置模式
进入特权用户模式后，只需使用命令cｏnｆｉg,即可进入全局配置模式“Ｓｗｉｔcｈ（config）#”。
当用户在其他配置模式,如接口配置模式、ＶLAＮ配置模式时，可以使用命令eｘｉt退回到全局配置模式。
在全局配置模式,用户可以对交换机进行全局性的配置,如对MAC地址表、端口镜像、创建VLＡN、启动IGMP Snooｐiｎｇ、STP等。
用户在全局模式还可通过命令进入到接口配置模式对各个接口进行配置。
接口配置模式
在全局配置模式,使用命令interface就可以进入到相应的接口配置模式。
交换机操作系统提供了三种端口类型：
1.VLAN接口;2.以太网端口；３.pｏrt－cｈanｎｅl,因此就有三种接口的配置模式。
接口类型
进入方式
可执行操作
退出方式
VＬAＮ接口
在全局配置模式下,输入命令interｆace vlan。
配置交换机的IP等。
使用ｅxit命令即可退回全局配置模式。
以太网端口
在全局配置模式下，输入命令interｆaｃeethernet＜inteｒｆace-list>。
配置交换机提供的以太网接口的双工模式、速率等。
使用exit命令即可退回全局配置模式。
port-chａnnel
在全局配置模式下，输入命令ｉｎｔeｒfａｃepoｒt－ｃｈａnnel配置poｒt-ｃhannel有关的双工模式、速率等。
使用exｉｔ命令即可退回全局配置模式。
VLAＮ配置模式
在全局配置模式，使用命令vlan就可以进入到相应的VＬＡN配置模式。
在VLAN配置模式，用户可以配置属于本VＬAN的成员端口。
执行exit命令即可从VＬAN配置模式退回到全局配置模式。
DHCP地址池配置模式
在全局配置模式下用ipdhcp pool ＜name>命令进入到DHCP地址池配置模式“Switｃh（Confiｇ-＜naｍe＞-dhｃp）#”。
在DＨCP地址池配置模式下可以配置ＤHCP地址池的属性。
执行exiｔ命令即可从DＨCＰ地址池配置模式退回到全局配置模式。
访问列表配置模式
访问列表类型
进入方式
可执行操作
退出方式
命名标准IP访问列表配置模式
在全局配置模式下输入ipacｃeｓs－list standａrd命令。
配置标准访问列表配置模式。
执行eｘiｔ命令即可退回全局配置模式。
命名扩展IP访问列表配置模式
在全局配置模式下输入ipaｃcｅsｓ-liｓt eｘtanded命令。
配置扩展访问列表的参数。
执行exit命令即可退回全局配置模式。
1.2.2配置语法
交换机为用户提供的配置命令形式不完全一样,但它们都遵循交换机配置命令的语法。
以下是交换机提供的通用命令格式:
cmdtxｔ{enum１| … |enumＮ｝[ｏption1|… | opｔｉｏnN]
语法说明：
黑体字cmdｔxt表示命令关键字;＜vａriablｅ>表示参数为变量；{ｅnum1|…|enuｍN }表示在参数集eｎｕm1～enumN中必须选一个参数;[option1 |…|oｐtionN］表示该参数可选择一个或者不选。
在各种命令中还会出现“<>”，“{}”，“[］”符号的组合使用，如：
［｜ｅnum2}，[oｐtion1 [optioｎ2]]等等。
下面是几种配置命令语法的具体分析:
☞ｓhow version,没有任何参数,属于只有关键字没有参数的命令,直接输入命令即可;
☞ｖlaｎ＜vlａn-ｉd>,输入关键字后，还需要输入相应的参数值；
☞firｅwall｛enablｅ｜disable}，此类命令用户可以输入fiｒewallenable或者fiｒewalｌｄisａｂle;
☞ｓnmp-serveｒ communitｙ{ro|ｒw},出现以下几种输入情况：
snｍp－servｅrcｏmmunity ro
sｎmｐ-servｅrcommuniｔyrw
1.2.3支持快捷键
交换机为方便用户的配置,特别提供了多个快捷键,如上、下、左、右键及删除键 BａckSpacｅ等。
如果超级终端不支持上下光标键的识别，可以使用ctｒｌ+p和ctｒl+n来替代。
按键
功能
删除键BacｋSpace
删除光标所在位置的前一个字符,光标前移
上光标键“↑”
显示上一个输入命令。
最多可显示最近输入的二十个命令
下光标键“↓”
显示下一个输入命令。
当使用上光标键回溯到以前输入的命令时,也可以使用下光标键退回到相对于前一个命令的下一个命令
左光标键“←”
光标向左移动一个位置
左右键的配合使用，可对已输入的命令做覆盖修改
右光标键“→”
光标向右移动一个位置
Cｔr+p
相当于上光标键“↑”的作用
Ctr+n
相当于下光标键“↓”的作用
Cｔｒ+b
相当于左光标键“←”的作用
Cｔｒ+f
相当于右光标键“→”的作用
Ctr+ｚ
从其他配置模式（一般用户配置模式除外）直接退回到特权用户模式
Ctr+ｃ
打断交换机ｐinｇ或其它正在执行的命令进程
Tａb键
当输入的字符串可以无冲突的表示命令或关键字时，可以使用Ｔab键将其补充成完整的命令或关键字
1.2.4帮助功能
交换机为用户提供了两种方式获取帮助信息,其中一种方式为使用“ｈelp”命令,另一种为“?
”方式。
帮助
使用方法及功能
Help
在任一命令模式下，输入“hｅｌｐ”命令均可获取有关帮助系统的简单描述。
“?
”
1.在任一命令模式下,输入“？
”获取该命令模式下的所有命令及其简单描述;
2．在命令的关键字后,输入以空格分隔的“?
”,若该位置是参数，会输出该参数类型、范围等描述；若该位置是关键字,则列出关键字的集合及其简单描述；若输出“＜cr>”，则此命令已输入完整,在该处键入回车即可；
3．在字符串后紧接着输入“?
”,会列出以该字符串开头的所有命令。
1.2.5对输入的检查
1.2.5.1成功返回信息
通过键盘输入的所有命令都要经过Shｅｌl的语法检查。
当用户正确输入相应模式下的命令后,且命令执行成功,不会显示信息。
1.2.5.2错误返回信息
当用户输入的命令错误,或者参数范围，类型，格式有错误,交换机会提示错误。
1.2.6支持不完全匹配
交换机的Sheｌl支持不完全匹配的搜索命令和关键字,当输入无冲突的命令或关键字时，Shell 就会正确解析。
例如:
1.对特权用户配置命令“shｏwinｔeｒfaceethernet1/1”，只要输入“shine１/１”即可。
2.对特权用户配置命令“ｓhｏwrunｎｉng－coｎfig”,如果仅输入“sｈr”,系统会报“＞Ambiguous cｏmmａnd!
”,因为Shell无法区分“showr”是“shｏwradiｕs”命令还是“shoｗrunniｎｇ-ｃonｆig”命令,因此必须输入“ｓｈrｕ”,Shell才会正确的解析。
第2章交换机基本配置
2.1基本配置
交换机的基本配置包括进入和退出特权用户模式的命令、进入和退出接口配置模式的命令、设置及显示交换机的时钟、显示交换机的系统版本信息等。
命令
解释
一般用户配置模式/特权用户配置模式
enａbｌe
dｉsaｂlｅ
用户使用enａｂlｅ 命令,从一般用户配置模式进入特权用户配置模式,dｉｓabｌe为退出特权用户模式命令。
特权用户配置模式
config[tｅｒmiｎａｌ］
从特权用户配置模式进入到全局配置模式。
各种配置模式
ｅxit
从当前模式退出,进入上一个模式,如在全局配置模式使用本命令退回到特权用户配置模式，在特权用户配置模式使用本命令退回到一般用户配置模式等。
特权用户配置模式
cloｃkset<ＨH:
MM:
SS>[YYYY.MM.ＤD］
设置系统日期和时钟。
showｖersion
显示交换机版本信息。
sｅtdefａult
恢复交换机的出厂设置。
wｒｉte
将当前运行时配置参数保存到Flasｈ Meｍory。
ｒeload
热启动交换机。
2.2远程管理
2.2.1Telneｔ
2.2.1.1Telnｅt简介
Telｎｅt远程登录是一个简单的远程终端协议。
用户用Teｌｎet就可在其所在地通告TＣP连接注册（即登录）到远程的另一个主机上（使用IP地址或主机名）。
Telnet能把用户的击键传到远程的主机,同时也能把远程主机的输出通过TＣP连接返回到用户屏幕。
这种服务是透明的，因为用户的感觉是键盘和显示器是直接连接在远程主机上。
Telｎet使用客户-服务器模式，在本地的系统为Tｅlｎeｔ客户端，远程主机为Telneｔ服务器。
交换机既可以作为Telnet服务器也可以作为Telnet客户端。
当交换机作为Telnet服务器时，用户可以通过Windoｗs或其他操作系统自带的Telneｔ客户端软件,Tｅlnet登录到交换机，就如前面介绍带内管理章节中介绍的一样。
交换机作为Telneｔ服务器时最多可以同时与５个Telnet客户端建立TCP连接。
当作为Tｅlnet客户端时，在交换机的特权用户配置模式下使用telnet命令即可登录到其他远端主机。
交换机作为Tｅlnet客户端时只能与一个远程主机建立ＴＣＰ连接，如果想与另一个远程主机建立连接,则必须先断开与上一个远程主机的TCＰ连接。
2.2.1.2Telｎet任务序列
1.配置Telｎet服务器
2.交换机Tｅlneｔ登录到远程主机
１.配置Ｔｅｌneｔ服务器
命令
解释
全局配置模式
telnet-seｒver ｅnable
noteｌｎet-ｓerver enabｌe
打开交换机的Telneｔ服务器功能;本命令的no操作为关闭Telnet服务器功能。
uｓernａme] [paｓｓword{0|7｝
升级会员 