交换机管理计划与维护.docx
《交换机管理计划与维护.docx》由会员分享，可在线阅读，更多相关《交换机管理计划与维护.docx（25页珍藏版）》请在冰豆网上搜索。
交换机管理计划与维护
交换机管理与维护
第1章交换机管理与维护1
1.1配置文件管理1
1.1.1编辑配置文件1
1.1.2修改和保存当前配置1
1.1.3擦除配置1
1.1.4执行已保存的配置1
1.1.5显示已保存的配置2
1.1.6显示当前配置2
1.1.7配置文件执行模式的切换2
1.2在线加载升级程序2
1.2.1通过TFTP上、下载文件2
1.2.2通过FTP上、下载文件3
1.2.3通过Xmodem下载文件4
1.3设备管理5
1.3.1MAC地址表管理5
1.3.2重启交换机8
1.4系统维护8
1.4.1show命令查看系统状态和系统信息8
1.4.2系统基本配置及管理9
1.4.3网络连接的测试命令10
1.4.4回环测试命令10
1.4.5VCT测试命令11
1.4.6管理IP地址限制11
1.4.7同时进入特权模式的Telnet用户数限制12
1.4.8路由跟踪命令12
1.4.9cpu-car命令13
1.5利用SNMP对系统监控13
1.5.1SNMP协议介绍13
1.5.2SNMP配置14
1.6开启或关闭目的地址未知报文的转发功能21
1.7开启或关闭丢弃BPDU报文功能21
1.8Telnet客户端22
1.9CPU使用率告警配置22
1.9.1CPU使用率告警简介22
1.9.2CPU使用率告警配置任务列表22
1.10邮件告警功能配置23
1.11防DOS攻击25
1.11.1IP分片攻击防护25
第1章交换机管理与维护
1.1配置文件管理
1.1.1编辑配置文件
配置文件采用文本格式，可以通过FTP、TFTP协议从设备上载到PC机上，请使用文
本编辑工具（如windows记事本等）对上载后的配置文件进行编辑。
系统默认在全局配置模式下执行配置文件，所以配置文件将会有如下两条初始命令：
“enable、"“configureterminal。
每条命令之后均应有回车换行符。
1.1.2修改和保存当前配置
用户通过命令行接口可以修改和保存系统的当前配置，为了使当前配置能够作为系统
下次启动时的起始配置，需要用writerunning-configstartup-config命令保存当前配置。
请
在特权用户模式下使用该命令。
1.1.3擦除配置
clearstartup-config命令可以擦除系统已经保存的配置文件。
将系统保存的配置擦除后，使用reboot命令重启系统，系统启动后将恢复为出厂配置。
请在特权用户模式下使用该命令。
1.1.4执行已保存的配置
用户通过命令行接口可以使系统的当前配置恢复为已保存配置，为了使当前配置能够
恢复为已保存配置，需要用writestartup-configrunning-config命令执行已保存的配置文件。
在执行配置文件时如遇到不可执行的命令将提示"[Line:
xxxx]invalid:
%s。
如遇到执行失败
的命令将提示"[Line:
xxxx]failed:
%s。
如遇到命令长度超过512个字符将不执行该命令，提
示"[Line:
xxxx]failed:
toolongcommand:
"%s"，并只显示该命令的前16个字符，以“…结
束。
其中“xxxx表示命令所在的行号，“％議示命令字符串。
不可执行命令包括语法错误的命令和模式不匹配的命令。
请在特权用户模式下使用该命令。
1.1.5显示已保存的配置
显示系统保存的配置信息命令为：
showstartup-config[module-list]
其中module-list为可选的一个或多个模块名。
如果不选择模块名将显示所有配置文件内容，如果选择其中一个或几个模块，将显示配置文件中这几个模块的内容。
该命令可以在任何模式下使用。
1.1.6显示当前配置
显示系统当前的配置信息命令为：
showrunning-config[module-list|interface]
其中module-list为可选的一个或多个模块名。
如果不选择模块名将显示当前系统的所有配置信息，如果选择其中一个或几个模块，将显示当前系统中与这几个模块相关配置信息。
interface用于指定接口当前的配置信息，接口类型包括ethernet。
该命令可以在任何模
式下使用。
1.1.7配置文件执行模式的切换
用户通过命令行接口可以改变配置文件的执行模式。
系统保存的配置文件可以在可中断和不可中断两种模式下被执行。
执行配置文件遇到错误时，在可中断模式下将立即停止执行并回显错误，在不可中断模式下不会停止执行，回显错误并继续执行配置文件。
默认为不可中断模式。
为了设置执行模式为可中断，需要执行命令buildrunmodestop命令。
为
了设置执行模式为不可中断，需要执行命令buildrunmodecontinue命令。
请在特权用户模
式下使用这两个命令。
1.2在线加载升级程序
系统可以通过TFTP、FTP、Xmodem下载的方法在线升级应用程序、加载配置文件，可以通过TFTP、FTP上载配置文件、日志文件、告警信息。
1.2.1通过TFTP上、下载文件
通过TFTP上载文件的命令为:
upload{configuration|alarm|logging}tftp{inetA.B.C.D|inet6ip}filename
通过TFTP自动上载文件的命令为：
uploadautomaticallyconfigurationtftp{inetA.B.C.D|inet6ip}filenameperhours
hourminituesmin
通过TFTP下载文件的命令为：
load{configuration|application|whole-bootrom}tftp{inetA.B.C.D|inet6ip}filename
其中inetA.B.C.D为TFTP服务器的IP地址，inet6ip为TFTP服务器的IPV6地址，filename为要上载的文件名，文件名不能为系统保留字（如在windows操作系统下con不
能作为文件名）。
在输入命令之前应打开TFTP服务器，并设置文件上载的目的路径。
下面具体的例子中都假设TFTP服务器的ip地址为192.168.0.100,文件名为abc。
下
载之前先打开计算机上的TFTP服务器，配置上、下载文件路径。
上、下载文件的命令在特
权模式下。
1.2.2通过FTP上、下载文件
通过FTP上载文件的命令为：
upload{configuration|alarm|logging}ftp{inetA.B.C.D|inet6ip}filename
usernameuserpassword
通过FTP自动上载文件的命令为：
uploadautomaticallyconfigurationftp{inetA.B.C.D|inet6ip}filenameusername
pwdperhourshourminituesmin
通过FTP下载文件的命令为：
load{configuration|application|whole-bootrom}ftpftpserver-ipfilenameusernameuserpassword
其中inetA.B.C.D为FTP服务器的IP地址，inet6ip为FTP服务器的IPV6地址，filename为要上载的文件名，文件名不能为系统保留字（如在windows操作系统下con不
能作为文件名）。
username、userpassword为FTP服务器中设置的用户名和密码。
在输入命令之前应打开FTP服务器，并设置用户名、密码和文件上载的目的路径。
下面具体的例子中都假设FTP服务器的ip地址为192.168.0.100,文件名为abc。
首先打开该计算机上的FTP服务器，设置好文件路径，并将用户名、密码分别设置为user、1234。
上、下载文件的命令在特权模式下。
1.2.3通过Xmodem下载文件
通过Xmodem下载配置文件
loadconfigurationxmodem
在特权配置模式下输入：
Switch#loadconfigurationxmodem
输入命令后，在超级终端的菜单中选择传送”〉发送文件”在弹出的发送文件”对话框中文件名”一栏输入文件的完整路径和文件名，协议'下拉列表中选择Xmodem，然后单击
【发送】按钮。
下载成功并重新启动系统后，将使用新的配置文件。
通过Xmodem下载主机程序
loadapplicationxmodem
在特权配置模式下输入：
Switch#loadapplicationxmodem
输入命令后，在超级终端的菜单中选择传送”〉发送文件”在弹出的发送文件”对话框中文件名”一栏输入文件的完整路径和文件名，协议'下拉列表中选择Xmodem，然后【发
送】按钮。
下载成功并重新启动系统后，将运行新的应用程序。
通过Xmodem下载BootRom
loadwhole-bootromxmodem
在特权配置模式下输入：
Switch#loadwhole-bootromxmodem
输入命令后，在超级终端的菜单中选择传送”〉发送文件”在弹出的发送文件”对话框中文件名”一栏输入文件的完整路径和文件名，协议'下拉列表中选择Xmodem，然后【发
送】按钮。
下载成功并重新启动系统后，将运行新的BootRom程序。
1.3设备管理
1.3.1MAC地址表管理
I.MAC地址表管理简介
系统维护着一张用于转发报文的MAC地址表。
这张表的表项包含了设备的MAC地址、
VLANID及报文进入交换机的端口号。
当一个报文进入交换机时，交换机先根据报文的目的MAC及报文的VLANID信息在MAC地址表中查找，如果找到就将报文从MAC地址表
项指定的端口发送出去；否则就将报文在此VLAN中进行广播。
系统具有MAC地址学习的功能。
如果接收到的报文的源MAC地址在地址表中不存在，系统就会将此报文的源MAC地址、VLANID及接收此报文的端口号作为一个新的表项添加到MAC地址表中。
可以手工配置MAC地址表项。
管理员可以根据实际网络情况配置MAC地址表，添加
或修改的表项可以是静态、永久、黑洞、动态表项。
系统提供MAC地址老化的功能。
一个设备在一定时间内没有发送任何报文，系统就会把与此设备相关的MAC地址表项删除。
MAC地址老化只对学习到的或者用户配置的可老化（动态）MAC地址表项起作用。
II.MAC地址表管理配置任务列表
MAC地址表管理配置任务列表如下：
设置系统MAC地址老化时间
设置MAC地址表项
使能、关闭MAC地址学习功能
1）配置MAC地址表老化时间
配置MAC地址表的老化时间
在全局模式下键入命令如下，no形式恢复为默认值：
mac-address-tableage-time{agetime|disable}
nomac-address-tableage-time
升级会员 