交换机协议的安装与配置.docx
《交换机协议的安装与配置.docx》由会员分享,可在线阅读,更多相关《交换机协议的安装与配置.docx(8页珍藏版)》请在冰豆网上搜索。
交换机协议的安装与配置
竭诚为您提供优质文档/双击可除
交换机协议的安装与配置
篇一:
zxR10t40g交换机安装与配置手册
中兴zxRt40g万兆路由交换机
安装手册
中国电信集团系统集成有限责任公司
20xx年9月
目录
1.zxR10t40g体系介绍...................................................................................3
1.1.产品概述......................................................................................................3
1.2.硬件结构与板卡介绍..................................................................................4
1.3.软件版本升级..............................................................................................52.zxR10t40g的安装.........................................................................................6
2.1.安装在机柜..................................................................................................6
2.2.单板的安装..................................................................................................63.zxR10t40g配置.............................................................................................6
3.1.命令行使用..........................................................................
........................6
3.1.1.在线帮助............................................................................................6
3.1.2.命令缩写............................................................................................8
3.1.3.命令历史............................................................................................8
3.2.端口配置......................................................................................................8
3.2.1.物理端口配置....................................................................................8
3.3.is-is配置...................................................................................................10
3.3.1.is-is基本配置................................................................................10
3.3.2.is-is配置实例................................................................................11
3.4.bgp配置..................................................................................................11
3.4.1.配置bgp........................................................................................11
3.4.2.bgp配置实例................................................................................124.常用系统维护命令...............................................................................................12
4.1.is-is............................................................................................................12
4.2.bgp............................................................................................................13
1.zxR10t40g体系介绍
1.1.产品概述
zxR10t40g是中兴通讯自主研发的以太网路由交换机,可用于城域网的骨干层或汇聚层,也可作为大型企业网、园区网的骨干/汇聚三层交换机。
zxR10t40g提供快速以太网、千兆以太网、万兆以太网等接口,并且支持所有端口l2/l3线速转发,能够满足日益增长的带宽要求。
zxR10t40g还支持多种单播和组播路由协议。
随着网络的发展,数据网上承载的业务种类也越来越多,这对网络设备的服务质量保证、安全等方面都提出了更高的要求。
zxR10t40g在qos和acl方面提供了丰富的策略和资源,保证了服务质量和系统安全。
作为骨干/汇聚层的重要交换节点,zxR10t40g具有电源模块、控制和交换模块的热备份功能,适合于建设高可靠、大容量的网络。
zxR10t40g具有以下特点:
电信级的可靠性全线速的转发和过滤能力丰富的网络协议支持开放的体系架构,支持很好的升级能力
zxR10t40g为标准19英寸插箱式结构。
zxR10t40g共有3个插槽,其中1个为控制交换板槽位,2个为线路接口板槽位。
控制交换板实现交换、协议处理、系统配置管理、网管接口等功能,是系统的核心部分,可进行1+1冗余配置。
线路接口板主要进行报文处理,包括转发、丢弃、上报等操作,以实现业务流的线速转发。
zxR10t40g支持多种类型和端口密度的线路接口板,包括:
1.1端口万兆以太网光接口板
2.2端口万兆以太网光接口板
3.4端口千兆以太网光接口板
4.48端口千兆以太网电/光接口板
5.12端口千兆以太网电/光接口板
6.24端口千兆以太网电/光接口板
7.44+4快速以太网电/光接口板
zxR10t40g实现了全线速的二三层交换功能,广泛支持多种协议,提供各种功能。
1.物理端口
支持端口速率、双工模式、自适应等的配置
支持端口镜像
支持广播风暴抑制
支持线路诊断分析测试
2.Vlan
支持基于端口的Vlan
支持ieee802.1q,Vlan数最多为4094个
支持pVlan
支持Vlan双层标签
支持superVlan
3.二层协议
支持stp、Rstp和mstp
支持静态trunk和lacp
支持igmpsnooping
4.路由协议
支持静态路由、Ripv1/v2、ospF、is-is、bgp等单播协议
支持igmpv1/v2、pim-sm、msdp等组播协议
5.acl
支持基本acl、扩展acl、二层acl和混合acl
支持acl时间段限制
6.qos
支持802.1p优先级
支持sp和wRR队列调度方式
支持流量监管
支持基于流的重定向
支持流镜像和流量统计
7.接入认证
支持Radiusclient
支持dhcpRelay和dhcpserver
8.可靠性
支持VRRp
支持路由负荷分担
9.网管
支持命令行(cli)配置方式
支持通过console口、telnet、ssh进行配置
支持snmp和Rmon
支持中兴通讯zxnm01统一网管系统
1.2.硬件结构与板卡介绍
zxR10t40g的各组成部分位置如图1.2-1所示,对应的前面板如图1.2-2所示。
图1.2-1zxR10t40g各组成部分位置示意图
图1.2-2zxR10t40g面板图
1.3.软件版本升级
如果升级之前交换机运行正常,软件版本升级的方法有多种,如将交换机作为Ftp或tFtp的客户端来拷贝版本,利用Ftp还可以进行远程升级。
下面是将交换机作为Ftp的客户端,在本地进行升级的步骤。
1.用随机附带的配置线将zxR10t160g/t40g的配置口(主控板的console口)与后台主机串口相连,用直通以太网线将交换机管理以太口(主控板的10/100m以太网口)与后台主机网口相连,确保连接正确。
2.将用于升级的后台主机与交换机的管理以太口的ip地址设置在同一网段,保证后台主机能够ping通管理以太口地址。
3.参照错误!
未找到引用源。
的方法启动后台Ftp服务器。
4.查看当前运行版本的信息。
5.用delete命令将Flash中img目录下旧的版本文件删除。
如果Flash的空间足够,也可以不用删除旧版本,将其改名即可。
6.将后台Ftp服务器中的新版本文件拷入Flash的img目录中。
版本文件名为zxr10.zar。
7.查看Flash中img目录下是否有新的版本文件。
如果不存在,说明拷贝失败,需执行步骤5重新拷贝版本。
8.重新启动交换机,正常启动后,查看运行的版本,确认升级是否成功。
篇二:
核心交换机配置规范
核心交换机配置规范
说明:
核心交换机做为网络的核心,主要运行路由走向,快速转发,为了减少配置风险和性能影响,不在上面设置控制策略。
设置规范:
1.交换机管理vlan统一使用vlan1,并配置管理ip。
管理ip院外使用31.0.3.0/24网段地址,院内使用31.0.4.0/24网段地址。
2.交换机命名依据规定的命名规则进行设置。
级联交换机端口增加description设置。
3.交换机密码依据我们的密码表进行设置,同时设置enabelsecrectpassword和telnetpassword.并在vty线程上设置访问控制列表,仅允许特定的网段远程访问。
4.交换机上下级联端口设置trunk模式(cisco),统一封装协议为802.1q。
交换机用户接入端口统一设置为access模式,不允许使用switchportmodedynamicdesirable自动协商模式。
5.交换机所有端口设置广播风暴抑制,抑制基准线:
千兆口设置为2%,百兆口设置为5%。
6.交换机所有密码使用密文模式,设置servicepassword-encryption。
并关闭web访问模式noiphttpserver。
7.接入交换机统一设置只读通信密码snmp-servercommunityxhpublicRo,和读写通信密码snmp-servercommunityxhprivateRw。
8.汇聚交换机启用ospf路由,设置内容如下:
&设置ospf路由进程,全网统一使用100&设置每个路由id,每个交换机必须唯一&设置ospf路由状态变化,及时看到日志&加密认证
&
&静态路由分布到ospf路由里
&发布31.0.255.0网段
9.vlan700做为ofpf路由发布vlan,并在vlan700接口上ospf路由认证:
ipospfmessage-digest-key1md57cisco。
10.在每个接口vlan上设置端口单位描述,并在非拆分vlan接口设置noipredirectsnoipproxy-arp
11.设置静态路由的时候,每个路由的结尾设置名称。
例:
iproute10.31.9.0255.255.255.031.0.107.1namefagawei
注:
1.增加新的vlan时,包括设置vlan接口和访问控制列表等,直接增加到相应的节点交换机,不需要在6509上做设置。
2.增加静态路由时,直接在相应的汇聚节点交换机上做设置,不需要在6509上做设置。
3.在6509添加vlan做测试的时候,需要在相应的汇聚交换机上关闭vlanpruning功能。
4.如果在机房有新增交换机接入,直接街道中心汇聚1或2上,不要直接接到6509上。
篇三:
a.1交换机的配置及端口管理
实验二
a.1交换机的配置及端口管理
实验的目的:
掌握交换机的管理特性,学会配置交换机支持telnet操作的相关语句。
使网络管理员可以通过telnet对交换机进行远程管理。
实验设备:
网络实验仪ne1000(一台)、实验pc(一台)(采用教师机)、配置电缆(一根)、网线(一根)。
实验步骤:
本实验以ne1000的交换模块为例,交换机命名为ecompass-switch。
实验pc通过配置电缆将串口(com口)连接到交换模块的控制端口(s-con口),通过网线将网口连接到交换模块的t-lan1端口。
假设实验pc的ip地址和网络掩码分别为166.111.196.12,255.255.255.0,下面配置交换模块的管理ip地址和网络掩码分别为166.111.196.160,255.255.255.0。
1、连接
(由于换了好几个ip和机器,所以ip的截图可能不同)
连接是很重要的一步,首先得将控制面板\程序、打开或关闭windows功能中开启telnet对应的功能打开,如下图:
然后修改自己的ip,网络共享中心\本地连接\属性修改tcp\ip4属性,地址
为166.111.196.12,输入完后子网掩码自动变为255.255.0.0
安装好实验需要的软件ne1000网络实验管理平台后,打开ne1000网络实验管理平台,选择操作平台界面中,点击菜单栏的/,选择模块为交换模块,输入ip地址,ip为对应网络实验仪ne1000的
ip166.111.196.156
并提示用户输入用户名和密码,输入刚才配置的telnet登录用户名和密码,正确输入后则出现命令行提示符(如)。
如果出现“toomanyusers!
”的提示,表示当前telnet到交换模块的用户过多,请稍候再连(ne1000的交换模块最多允许5个telnet用户同时登录)。
到这一步就完成了对ne1000交换模块的基本配置,使网络管理员可以通过telnet对交换机进行远程管理。
2、添加删除用户
在本地所有用户列表中,显示了本地用户名、用户状态、服务类型(t
表示
telnet)和使用权限。
另外还有两个按钮和,用于管理用户的删除和添加,如上图
新建用户:
新建用户名teacher1,密码teacher1,类型为telnet,权限为1,然后点按钮,如下图
ne1000将我们在视图界面所做的新建用户的操作解释为图中所示的telnet命令,点击按钮后,这些telnet命令将发送到命令行界面执行
删除用户
点击用户名后进行删除,ne1000支持按住ctrl同时删除多个用户
点按钮以后会弹出下图的命令解释对话框,在命令解释对话框中点按钮,发送命令到命令行界面执行
a.2生成树协议应用实验
实验目的:
掌握生成树协议的基本概念和实际应用,学会生成树协议以
及主要参数的配置操作。
配置交换机的生成树协议,避免报文在环路网络中的增生和无限循环。
实验设备:
网络实验室交换机(一台)、网络实验仪ne1000(两台)和实验pc若干。
实验步骤:
①生成树协议简介
生成树协议stp(spanningtreeprotocol)通过在交换机之间传递一种特殊的协议报文(在ieee802.1d中这种协议报文被称为“配置消息”)来确定网络的拓扑结构。
配置消息中包含了足够的信息来保证交换机完成生成树计算。
该协议可应用于环路网络,通过一定的算法实现路径冗余,同时将环路网络修剪成无环路的树型网络,避免报文在环路网络中的增生和无限循环。
②以太网端口生成树协议使能与关闭
打开ne1000交换模块的管理操作界面并登陆成功,然后在左边树形列表中点击“生成树协议(stp)”选项,右边视图界面则显示出生成树协议管理界面。
左键单击stp处于关闭状态的端口图标并选中“使能端口stp生成协议”则弹出以太网端口stp使能配置命令对话框