北电ERS160083008600交换机的基本技术汇总610.docx
《北电ERS160083008600交换机的基本技术汇总610.docx》由会员分享,可在线阅读,更多相关《北电ERS160083008600交换机的基本技术汇总610.docx(83页珍藏版)》请在冰豆网上搜索。
![北电ERS160083008600交换机的基本技术汇总610.docx](https://file1.bdocx.com/fileroot1/2023-4/16/da7d1488-d891-4007-8d52-105ee72111e2/da7d1488-d891-4007-8d52-105ee72111e21.gif)
北电ERS160083008600交换机的基本技术汇总610
NORTELERS1600/8300/8600安装调试
目录
第一章初识...1
第二章交换机的基本维护...8
第三章:
接口操作...9
第四章VLAN的操作...11
第五章生成树协议...12
第六章二层冗余技术(MLT,SMLT,IST)...14
第七章三层冗余技术VRRP-BACKUPMASTER(ERS8300和ERS8600)...18
第八章访问控制限制(ERS8300和ERS8600)...19
第九章DHCP-RELAY功能...21
第十章接口的高级特性...22
第一章初识
1.管理方式:
ERS8300,8600,1600系列交换机可以通过CLI,JDM以及WEB进行配置操作,CLI是默认的配置模式,CLI包括两种一个是CLI,另一个是NNCLI。
这两种命令行操作方式可以随意切换。
如果要通过JDM进行操作,必须到网站上免费下载北电的JDM软件。
如果想要通过WEB方式进行操作必须得到相应的LICENSE,否则WEB方式只能使用只读方式登入。
2.接入方法:
默认情况下,只能通过北电的CONSOLE口进行接入。
我公司使用的连接工具是由一个DB9转RJ-45口的转换器,DB9-RJ45的连接线还有一根DB9-USB的转换线组成的。
1.使用这些连接设备将PC和交换机连接起来
2.打开PC的开始——程序——附件——通讯——超级终端
3.超级终端的连接参数,如图(实际操作中,“还原默认值”就可以了)
4.接入进入交换机你将看到,如图
5.以下是交换机设备的默认密码:
(以下账户的级别是越来越低)rwa是管理员的权限,具有最高的权限,rw是具有读写的权限,ro,是具有读的权限。
在北电的交换机里,每个用户只用一个,也就是说每个管理权限的用户有一个,如果要更改用户的的权限。
例如:
我要更改管理员的用户名和密码,如果之前的我的管理员的名是aa(是具有管理员的权限),那么我要建立的用户名是bb,那么你aa的管理员的用户就没有了,只有这个bb的管理员。
每级的用户只有一个。
login
password
rwa
rwa
rw
rw
l3
l3
l2
l2
l1
l1
ro
ro
6.登入后的界面
使用CONSOLE口登陆进入交换机后,就可以通过进行简单的配置,使用MANAGEMENT口进行TELNET,WEB和JDM的接入操作了。
Passport-8310:
5#install
################################################################
WelcometoERS8000setuputility.Youareabouttoconfigure
initialconfigurationoftheswitch.Partofthedatawill
bestoredinthefile/flash/boot.cfgandpartwillbestoredin
runtimeconfigurationfile.Pleasereboottheswitchafterinitial
configuration
Severalofthesecommandsdonotrequirearebootandcanbe
applieddynamicallythroughCLIorNNCLI
################################################################
Doyouwanttocontinue(y/n)?
y
#################
SystemParameters
#################
#
Pleaseprovideprimaryconfig-filepath[/flash/config.cfg]:
//配置文件的位置
Pleaseprovideprimaryimage-filepath[/flash/p83a4000.img]:
//.img文件的位置
Pleaseprovideprimarylicense-filepath[/flash/license.dat]:
//许可文件的位置
Pleaseaddsystemprompt[Passport-8310]:
//提示标的显示
PleaseselectCPUMasterslot(5/6)[5]:
//指定主cpu
MasterCPUmgmtport:
autonegotiation[n](y/n)?
y//指定管理端口的属性
speed(10/100)[100]:
#
1-Primaryconfigurationfilepath(/flash/config.cfg)->/flash/config.cfg
2-Primaryimagefilepath(/flash/p83a4000.img)->/flash/p83a4000.img
3-Primarylicensefilepath(/flash/license.dat)->/flash/license.dat
4-CLIprompt(Passport-8310)->Passport-8310
5-MasterCPUselection(5)->5
6-MasterCPUMgmtportautonegotiation(true)->true
7-MasterCPUMgmtportspeed(100)->100
#
Pleasetypetheline-numberyouwanttochange
OR"0"tosave&quitatthisstage
ORhitreturntocontinue[-1]:
Syncingautoneg
#################
SystemServices
#################
#
DoyouwanttoenableFTP[n](y/n)?
n//是否启动FTP服务(n不打开)
DoyouwanttoenableRLOGIN[n](y/n)?
y//是否启用RLOGIN服务(y打开)
DoyouwanttoenableTELNET[n](y/n)?
y//是否启用TELNET服务(y打开)
DoyouwanttoenableTFTP[n](y/n)?
n//是否启用TFTP服务(n不打开)
DoyouwanttoenableWEBserverservice[n](y/n)?
y//是否启用WEB服务
#
1-FTPserverservice(true)->false
2-RLOGINserverservice(true)->true
3-TELNETserverservice(true)->true
4-TFTPserverservice(true)->false
5-WEBserverservice(true)->true
#
Pleasetypetheline-numberyouwanttochange
OR"0"tosave&quitatthisstage
ORhitreturntocontinue[-1]:
#######################
IPNetworkconnectivity
#######################
#
IPAddressformgmtportinfirstCPUSlot[192.168.10.10/255.255.255.0]:
//配置主CPU管理口地址
IPAddressformgmtportinsecondCPUSlot[0.0.0.0/0.0.0.0]:
//配置次CPU管理口地址
IPAddressformgmt-virtual-ip[0.0.0.0/0.0.0.0]:
Firstnetmgmtroute[0.0.0.0:
0.0.0.0]:
//启动到管理口的路由
Secondnetmgmtroute[0.0.0.0:
0.0.0.0]:
Thirdnetmgmtroute[0.0.0.0:
0.0.0.0]:
Fourthnetmgmtroute[0.0.0.0:
0.0.0.0]:
IPaddressofthedefaultVLAN[0.0.0.0/0.0.0.0]:
#
1-ManagementportIpAddressforfirstCPUslot(192.168.10.10/255.255.255.0)->192.168.10.10/255.255.255.0
2-ManagementportIpAddressforsecondCPUslot(0.0.0.0/0.0.0.0)->0.0.0.0/0.0.0.0
3-VirtualmanagementportIpAddress(0.0.0.0/0.0.0.0)->0.0.0.0/0.0.0.0
4-Firststaticrouteformanagementport(0.0.0.0:
0.0.0.0)->0.0.0.0:
0.0.0.0
5-Secondstaticrouteformanagementport(0.0.0.0:
0.0.0.0)->0.0.0.0:
0.0.0.0
6-Thirdstaticrouteformanagementport(0.0.0.0:
0.0.0.0)->0.0.0.0:
0.0.0.0
7-Fourthstaticrouteformanagementport(0.0.0.0:
0.0.0.0)->0.0.0.0:
0.0.0.0
8-IPaddressofthedefaultVLAN(0.0.0.0/0.0.0.0)->0.0.0.0/0.0.0.0
#
Pleasetypetheline-numberyouwanttochange
OR"0"tosave&quitatthisstage
ORhitreturntocontinue[-1]:
Doyouwanttosavethechanges
[Savingtheparameterswillupdatethefiles
/flash/boot.cfgand/flash/config.cfg
](y/n)?
y//是否保存这些改变
当保存配置以后,可以找一根直连双绞线将PC与交换机的管理口相连接。
将PC的地址配置成同管理口一个网段的地址。
如上例就可以通过TELNET,JDM和WEB接入进行管理了。
(本手册重点是使用CLI进行配置)
如TELNET(在PC上,telnet192.168.10.10)
如WEB(不管是使用上述的那个密码登入的,都只是只读的级别)
如JDM(密码默认)
第二章交换机的基本维护
1.查看交换机的基本配置
Showtech//可以查看到交换机的基本的系统和配置参数信息。
Showconfig//查看各种配置信息
2.交换机的登入密码的维护
Showclipassword//可以查看到不同级别的密码
Configclipassword{rwa|rw|l3|l2|l1|ro}//可以修改默认的用户名和密码
如
Passport-8310:
5#configclipasswordronortel
Entertheoldpassword:
**
EntertheNewpassword:
**
Re-entertheNewpassword:
**
Passwordchangedsuccessfully
Passport-8310:
5#CPU5[12/18/0802:
04:
33]SWINFOPasswordmodifiedforuseraccesslevelRO
3.配置文件的备份操作
ERS8300和8600系列交换机可以使用PCMICA卡或者TFTPSERVER进行备份服务。
而ERS1600系列交换机没有PCMCIA插糟,可以使用TFTPserver进行备份。
PCMICA的备份方法:
Copy/flash//PCMCIA///一般备份的配置文件有config.cfg和boot.cfg两个文件。
如Passport-8310:
5#copy/flash/config.cfg/pcmcia/ff.cfg
TFTPSERVER的备份方法:
Copy/flash/192.168.10.11:
//一般备份的配置文件有config.cfg和boot.cfg两个文件。
如:
Passport-8310:
5#copy/flash/config.cfg192.168.10.11:
hao.cfg
4.软件的升级
首先要找到相应的.img和.dld软件以及一些其他的高级特性软件。
4.1备份相应的配置文件到TFTP或PCMCIA卡中
4.2查看flash的大小是否符合新版本的需求Passport-8310:
5#dir
4.3如果存储空间不够就使用Passport-8310:
5#rm/flash///删除相应的文件来腾出空间。
4.4在单CPU的情况下:
4.4.1将相应的.img和.dld文件拷贝到FLASH中去
4.4.2Passport-8310:
5#configbootconfigchoiceprimaryimage-file
/flash/.img//指定引导的RUN-TIMEIMAGE
4.4.3Passport-8310:
5#configbootconfigbootpimage-name/flash/p83r4100.dld//指定本地接口的IMAGE
4.4.4Passport-8310:
5#saveboot//保存配置文件
4.4.5Passport-8310:
5#boot/flash/.img–y//重新启动并加载新的软件
4.5在双CPU的情况下:
4.5.1将相应的.img和.dld文件拷贝到主CPU的FLASH中
4.5.2将相应的软件拷贝到次CPU的FLASH中去//copy/flash/.imgpeer:
.img
4.5.3使用上述相应的办法改变本地加载的新路径
4.5.4保存配置文件
4.5.5登陆到次CPU上去重新启动并指定加载的新路径(主PEERTELNETCTRL+)+Q)
4.5.6登陆到主CPU上查看次CPU是否是UP。
Passport-8310:
5#showsysinfocard
4.5.7当次CPU状态为UP时,重启主CPU并指定加载新路径
4.5.8再一次重启次CPU,两秒后重启主CPU,查看版本情况
Passport-8310:
5#reset–y//重新启动
查看信息:
Passport-8310:
5#dir
第三章:
接口操作
交换机在默认情况下,所有端口都是ACCESS类型的二层端口。
Passport-8310:
5#configipforwardingenable启动交换机的三层功能,默认情况为开启//
基本接口参数操作:
Passport-8310:
5#configethernetauto-negotiate{enable|disable}//启动端口自适应
Passport-8310:
5#configethernetspeed{10|100|1000}//改变端口速率
Passport-8310:
5#configethernetduplex{full|half}//改变端口双工模式
Passport-8310:
5#configethernetstate{enable|disable|test}//改变端口工作状态
如将端口4/1自适应能力关掉,速率改为1000M,双工模式为全双工,激活该接口
Passport-8310:
5#configethernet4/1auto-negotiateenable//启动端口自适应
Passport-8310:
5#configethernet4/1speed1000//改变端口速率
Passport-8310:
5#configethernet4/1duplexfull//改变端口双工模式
Passport-8310:
5#configethernet4/1stateenable改变端口工作//
三层接口的操作:
在创建桥路由接口的时候8600和8300,1600系列有一些不同
ERS8600
Passport-8610:
5#configEthernetipcreate
如创建4/1为Brouteport地址为192.168.10.10子网掩码255.255.255.0vlan-id2013
Passport-8610:
5#configEthernet4/1ipcreate192.168.10.10/255.255.255.02013(vlan的号2013)
ERS8300,1600
要想在8300和1600系列上启用Brouteport,首先要将接口加入到VLAN中,然后配置相应的VLAN地址。
此处先记住步骤,在下一章将会讲到相应的具体实现方法。
managementportconfiguration
ConfiguringanIPaddressforthemanagementport
configbootconfignetmgmtip[cpu-slot]
savebootconfig
defaultthemanagementportusesthestaticIPaddressof192.168.168.168/24fortheCPUcardinslot5and192.168.168.169/24fortheCPUcardinslot6.
查看信息:
configbootconfignetmgmtinfo
showbootnet
第四章VLAN的操作
ERS8600,8300和1600系列交换机都支持基于端口的VLAN,基于策略的VLAN,其中8600还支持基于子网的VLAN。
本章只介绍基于端口的VLAN划分。
Passport-8310:
5#configvlancreatebyport//创建一个基于端口的vlan
Passport-8310:
5#configvlanports{add|remove}//vlan端口的分配
Passport-8310:
5#configvlanipcreate{a.b.c.d/x|a.b.c.d/x.x.x.x}//创建vlan网关
创建TRUNK接口
首先端口要启用打标,然后将该端口加入到TRUNK允许的VLAN中
Passport-8310:
5#configEthernetperform-tagging//启动端口打标
如下面的例子
要求:
端口5/1成为TRUNK,其中允许的VLAN为20和30,5/2加入到VLAN20。
vlan20和vlan30要能够通信。
Vlan20172.16.20.1/24vlan30172.16.30.1/24
Passport-8310:
5#configvlan20crea