tcl二层网管型交换机常用功能设置方法2Word文档格式.docx
《tcl二层网管型交换机常用功能设置方法2Word文档格式.docx》由会员分享，可在线阅读，更多相关《tcl二层网管型交换机常用功能设置方法2Word文档格式.docx（8页珍藏版）》请在冰豆网上搜索。
ModelName:
S2916F1
BoardName:
Rev1.20
MACAddress:
00-0E-1F-57-14-91
TCLTelecommunicationEquipment（Huizhou）Co.Ltd.
Firmwareversion:
V3.03
Press<
ENTER>
keytostart.
回车后输入默认用户名：
admin，默认密码：
123；
disable...............Turnoffprivilegedcommands
exit....................Logout
find....................Findcommands
help...................Helpcommands
logout................Logout
ping...................PingaspecifiedhostwithIPaddress
reset..................Resetsystemorresetfactorydefaultsetting
show.................Showcommands
upgrade............Upgraderun-timefirmwareorconfigurationfile
S2916F1#showsystem
[SystemConfiguration]
TCLCOMM
S2916F1
Rev1.20
FirmwareVersion:
V3.03
S2916F1#showip
[eth0]NetworkConfiguration:
IPAddress:
192.168.2.248
Netmask:
255.255.255.0
Gateway:
192.168.2.1
S2916F1#showrun
[802.1QConfiguration]
802.1Qsetting:
Enabled
[PortVlanConfigure]
PVLANSetting:
Disabled
[SpanningTreeConfiguration]
SPTSetting:
[MulticastConfiguration]
BlackSpace>
tocontinue...orPress<
Q>
toabort!
!
MulticastSetting:
Disable
[IGMPConfiguration]
IGMPSwitch:
[TrunkGroupConfiguration]
TrunkSetting:
[MirrorConfiguration]
MirrorSwitch:
Disabled
[storm-controlConfiguration]
Storm-control:
Disabled!
（foreveryport）
[QoSConfiguration]
Qossetting:
Disabled
[IPToSConfiguration]
Tossetting:
[PortProtectConfiguration]
PortProtectl:
（foreveryport）
[mac-address-securityconfiguration]
mac-address-security:
S2916F1#ping192.168.2.1
PINGserver192.168.2.1
64bytesfrom192.168.2.1,icmp_seq=0,time=10ms
64bytesfrom192.168.2.1,icmp_seq=1,time=10ms
64bytesfrom192.168.2.1,icmp_seq=2,time=10ms
64bytesfrom192.168.2.1,icmp_seq=3,time=10ms
SentPackets:
4GotGoodPackets:
4
2、设置端口限速
S2916F1（config）#interfaceethernet0/8（进入端口8设置模式）
S2916F1（config-if）#egress2000K（设定出口速率为２Ｍ）
Setportegressratesuccessful!
S2916F1（config-if）#ingress1500K（设定入口速率为1.5Ｍ）
Setportingressratesuccessful!
如需取消端口限速，则将端口出、入口速率改回100000K即可。
3、设置生成树
S2916F1（config）#spanning-treeenable（启用生成树）
EnableSpanningTreefunctionsuccessful!
S2916F1（config）#spanning-treedisable（关闭生成树）
DisableSpanningTreefunction!
4、设置广播风暴拟制
S2916F1（config）#interfaceEthernet0/10（进入端口10设置模式）
S2916F1（config-if）#storm-controllevel20（设置该端口保留2０％的广播包，丢弃80％）
Successfultosetbroadcaststorm-control!
（广播风暴抑止比例有3.3/5/10/20/100等5种）
S2916F1（config-if）#storm-controllevel100（取消广播风暴抑止设置）
5、设置基于端口的VLAN
1）快速端口隔离（指定一个上联端口，执行命令后其他端口之间全部隔离）
S2916F1（config）#port-protect8（设置８口为上联口，其他口之间隔离）
Setport-protectsuccessful!
S2916F1（config）#port-protectdisable（取消快速端口隔离设置）
2）根据具体需要手动指定每个PORTVLAN的端口数量
S2916F1（config）#pvlanena（先在全局模式将portvlan功能打开）
Portvlanenabledsuccessful!
S2916F1（config）#interether0/1（再进入端口模式将每个端口按事先分配好的方案
S2916F1（config-if）#pvlan-memadd1分别加入各个portvlan组，设置完成后可以在
AddportintoPVLAN1successful!
全局模式下用showpvlan查看结果）
S2916F1（config-if）#pvlan-memadd2
AddportintoPVLAN2successful!
6、设置802.1QVLAN
（设置了两个vlan，vlanID分别是10和20，vlan10包含端口1、2、3，vlan20包含端口1、4、5，其中1为上联端口，需要打tag标记，2、3、4、5为用户端口，pvid分别是10、10、20、20，无需打tag标记）
S2916F1#configterminal
S2916F1（config）#qvlanenable（打开802.1QVLAN）
802.1Qsetting=Enabled
S2916F1（config）#qvlan10namev10（创建名称为v10、VLANID为10的一个VLAN）
vlan10hasbeencreatedsuccessful!
butvlan-membershipsareempty.
S2916F1（config）#qvlan20namev20（创建名称为v20、VLANID为20的一个VLAN）
vlan20hasbeencreatedsuccessful!
S2916F1（config）#interfaceether0/1（进入上联端口1）
S2916F1（config-if）#qvlan-memsta10（将上联端口1加入VLANID为10的VLAN）
Setqvlan-membersuccessful!
S2916F1（config-if）#qvlan-memsta20（将上联端口1加入VLANID为20的VLAN）
S2916F1（config-if）#taggvlan10,20（当VLANID为10和20的数据包通过上联端口1出去时打tag标记）
Setvlan10porttaggedsuccessful!
Setvlan20porttaggedsuccessful!
S2916F1（config-if）#exit
S2916F1（config）#interether0/2（进入用户端口2）
S2916F1（config-if）#qvlan-memsta10（将用户端口2加入VLANID为10的VLAN）
S2916F1（config-if）#defaultpvid10（设置用户端口2的PVID为所处VLAN的ID）
Setportpvidsuccessful
S2916F1（config）#interether0/4（进入用户端口4）
S2916F1（config-if）#qvlan-memsta20（将用户端口4加入VLANID为20的VLAN）
S2916F1（config-if）#defaultpvid20（设置用户端口2的PVID为所处VLAN的ID）
Setportpvidsuccessful!
S2916F1（config-if）#exit（其他用户端口雷同）
//在全局模式下可更改管理端口的vlanid属性，只有用户的pvid和管理端口的pvid值相同，才可以进行远程管理，这样可以限制远程管理者所在vlan的位置，从而保护交换机的安全，如果管理者通过上联端口进行配置，则管理端口的pvid需和上联端口保持一致，为默认值1。
S2916F1（config）#qvlandefault-tagpvid10priority0
Setmanagementportdefaulttagsuccessful!
S2916F1#showqvlan
FrameControl:
Nochange
PriorityTagFramecontrol:
ChangeVID
Ingressfilter:
FilterOff
Vtablenotfound:
Flood
VIDMiss:
NoDrop
VLANLookup:
MACAddressandVID
RemapNewPriority:
Dropnone1Qframe:
PortDropPortDropPortDropPortDrop
1NO2NO3NO4NO
5NO6NO7NO8NO
9NO10NO11NO12NO
13NO14NO15NO16NO
17NO
DefaultTag:
ManagementPortDefaulttagpriority=0,Pvid=10
PortPriPvidPortPriPvidPortPriPvidPortPriPvid
101201030104020
5020601701801
901100111011201
1301140115011601
1701
NewPriorityMap:
old-newold-newold-newold-new
0-01-02-03-0
4-05-06-07-0
[VID][PortList]
=============================================
101[T]2[U]3[U]
201[T]4[U]5[U]
7、设置端口镜像
S2916F1（config）#mirrena（打开端口镜像功能）
Enablemirrorfunctionsuccessful!
S2916F1（config）#mirringradd10（将10端口的入口数据加入被监视队列）
SetIngressmonitorportsuccessful!
IngressMonitorPortList:
10
S2916F1（config）#mirregradd10（将10端口的出口数据加入被监视队列）
SetEgressmonitorportsuccessful!
EgressMonitorPortList:
S2916F1（config）#mirrorport11（将11端口设为监视端口）
Setmirrorcaptureportsuccessful!
Mirrorcaptureport:
11
8、其他操作
1）S2916F1#resetconfiguration（恢复出厂设置）
2）S2916F1#resetsystem（重启交换机）
3）S2916F1（config）#ipaddress192.168.2.2netmask255.255.255.0gateway192.168.2.1（设置交换机IP地址、子网掩码和网关）
升级会员 