实用工作手册extreme入门分册第二稿.docx

1、实用工作手册extreme入门分册第二稿实用工作手册 (第二稿)extreme入门分册编者言本文档的编写只为了让观看者能够快速了解相关的命令参数，并能对交换机进行快速配置。Extreme交换机的型号较多，本文档只包含Extreme交换机中的一小部分大众化配置命令，如对文档中相关的命令有异议请以Extreme的官方文档为准。另外，要想更好地提高自身的技术水平，还请多看官方的英文文档。如果大家有好的建议或意见可以提出来，或者继续编辑和完善本文档。希望大家能够尊重编者的劳动成果，不要在公司以外的地方随便传阅！TKS！目录一、帐号管理(一) 交换机的帐号1、 用户（user）用户帐号只能够查看一部分系

2、统信息2、 管理员（admin）管理员帐号拥有交换机配置的所有权限，能够任意修改交换机中的配置信息。默认配置中Extreme的交换机分别有一个用户帐号和一个管理员帐号，而且这两个帐号在缺省状态都是没有密码的。(二) 密码更改admin用户更改密码步骤以admin帐号登陆（没有密码，直接回车）使用下列命令更改密码：config account admin输入新密码，并进行密码二次确认(三) 创建管理帐号交换机总计可以创建16个管理帐号（包括默认的admin和user帐号）创建新帐号的步骤：以admin帐号登陆Create account admin | user 输入新密码，并进行密码二次确认(

3、四) 验证交换机帐号Show account(五) 删除帐号删除交换机已有帐号使用以下命令：Delete account 二、管理Extreme的交换机(一) 使用DB9的线揽通过console口管理(二) 使用以太网管理端口（支持TELNET、SNMP、WEB）使用以太网进行管理，必须对交换机进行IP参数的配置，并做好相关的路由指向：config vlan ipaddress | config iproute add default 实例（Summit X450e-48p）： 配网管IP： configure vlan mgmt ipaddress 10.1.1.70 255.255.255

4、.0配默认路由： configure iproute add default 221.179.4.49(三) 关闭TELNET进程show sessionclear session session-number(四) 禁止TELNET访问Disable / enable telnet(五) SNMP配置实例实例一：为了访问在交换机的SNMP代理，至少需要一个已经分配了IP地址的VLAN，具体配置如下：1、 配置管理VLAN的IP地址configure vlan mgmt ipaddress 10.1.1.70 255.255.255.02、 配置SNMP参数create access-prof

5、ile permit-snmp type ipaddressconfigure access-profile permit-snmp mode permitconfigure access-profile permit-snmp add 5 permit ipaddress 10.1.1.0/24 enable snmp accessconfigure snmp access-profile readonly permit-snmpconfigure snmp access-profile readwrite permit-snmp3、 验证SNMP配置Show management实例二（在

6、Summit X450e-48p交换机上）：tftp get 10.1.1.1 vr VR-Mgmt permit-snmp.pol enable snmp accessconfigure snmp access-profile permit-snmp readonlyconfigure snmp access-profile permit-snmp readwrite注：由于在此类交换机上不支持create access-profile permit-snmp type ipaddress语法，所以先创建permit-snmp.pol文件再导入其中permit-snmp.pol文件的内容为：

7、Entry AllowTheseSubnets if source-address 10.1.1.0/24;thenpermit;(六) SNTP 1、 配置参数configure timezone configure sntp-client update-interval enable sntp-clientconfigure sntp-client primary | secondary server 实例configure timezone -480 autodstconfigure sntp-client update interval 1200enable sntp-clientco

8、nfigure sntp-client primary server 10.1.1.1configure sntp-client secondary server 10.1.1.22、 验证SNTP配置Show sntp-client3、 关闭SNTP功能Disable sntp-client三、配置交换机插槽类型和端口交换机在第一次加电的时候默认把已经安装的板卡类型识别出来。在交换机通电的情况下增加板卡时，可能需要用以下命令进行配置。(一) 配置交换机插槽类型1、 配置参数Config slot module 2、 查看交换机插槽类型Show slot (二) 使用如下命令实现端口捆绑1、

9、配置参数Enable sharing grouping - algorithm 实例：enable sharing 9 grouping 9-12 algorithm address-based2、 验证端口Show ports sharing3、 禁止端口捆绑Disable sharing (三) 使用如下命令实现端口镜象1、 配置参数enable mirroring to port tagged | untaggedconfigure mirroring add | vlan ports | ports vlan 实例：enable mirroring to port 3config mi

10、rroring add port 12、 验证端口镜象Show mirroring3、 禁止端口镜象Config mirroring dele port 1Disable mirroring(四) 其他命令1、 显示端口冲突Show ports portlist collisions实例Show ports 17 collisions2、 显示端口配置信息Show ports portlist configuration实例Show ports 2 configuration3、 显示详细的系统相关信息Show ports portlist info实例Show ports 2 info4、

11、显示实时Qos Profile的配置情况Show ports portlist qosprofile实例Show ports 2 qosprofile5、 显示实时接收错误统计信息Show ports portlist rxerrors实例Show ports 2 rxerrors6、 显示实时端口统计信息Show ports portlist stats实例Show ports 2 stats7、 显示实时发送错误统计信息Show ports portlist txerrors实例Show ports 2 txerrors四、基本配置(一) 配置VLANconfigure vlan Defa

12、ult delete port all (删除默认VLAN端口)creat vlan “VLAN名” （创建VLAN）conf vlan “VLAN名” add port “端口号” （给VLAN添加端口）en ipforwarding vlan “VLAN名” （启用子网转发）conf vlan test1 ipadd 192.168.1.1 （配置IP地址）conf ipr add default *.*.*.* （设置默认网关）(二) VLAN实例配置2台直联的交换机，各有3个VLAN，能够互相联通。配置如下：* Summit48si:4 # configure vlan Default

13、 delete port all (删除默认VLAN端口）* Summit48si:1 # creat vlan test1 （创建VLAN）* Summit48si:2 # creat vlan test2* Summit48si:3 # creat vlan test3* Summit48si:5 # conf vlan test1 add port 1-2（给VLAN添加端口）* Summit48si:6 # conf vlan test2 add port 3-4* Summit48si:7 # conf vlan test3 add port 5-6* Summit48si:9 #

14、conf vlan test1 ipadd 192.168.1.1 （配置IP地址）IP interface for VLAN test1 has been created.IP address = 192.168.1.1, Netmask = 255.255.255.0.* Summit48si:10 # conf vlan test1 ipadd 192.168.2.1IP address/netmask for VLAN test1 has been changed.IP address = 192.168.2.1, Netmask = 255.255.255.0.* Summit48s

15、i:11 # conf vlan test1 ipadd 192.168.1.1IP address/netmask for VLAN test1 has been changed.IP address = 192.168.1.1, Netmask = 255.255.255.0.* Summit48si:12 # conf vlan test2 ipadd 192.168.2.1IP interface for VLAN test2 has been created.IP address = 192.168.2.1, Netmask = 255.255.255.0.* Summit48si:

16、13 # conf vlan test3 ipadd 192.168.3.1IP interface for VLAN test3 has been created.IP address = 192.168.3.1, Netmask = 255.255.255.0.* Summit48si:14 # en ipforwarding vlan test1 （启用子网转发） * Summit48si:15 # en ipforwarding vlan test2* Summit48si:16 # en ipforwarding vlan test3* Summit48si:17 # show vl

17、anName VID Protocol Addr Flags Proto PortsDefault 1 0.0.0.0 /BP - ANY 0/0 MacVlanDiscover 4095 - - ANY 0/0 test1 4094 192.168.1.1 /24 -f- ANY 0/2 test2 4093 192.168.2.1 /24 -f- ANY 0/2 test3 4092 192.168.3.1 /24 -f- ANY 0/2 Flags: (C) Domain-masterVlan, (c) Domain-memberVlan, (d) DVMRP Enabled (E) E

18、SRP Slave, (f) IP Forwarding Enabled, (G) GVRP Enabled (i) ISIS Enabled, (I) IP Forwarding lpm-routing Enabled (L) Loopback Enabled, (M) ESRP Master, (m) IPmc Forwarding Enabled (N) GNS Reply Enabled, (o) OSPF Enabled, (p) PIM Enabled (R) SubVLAN IP Range Configured, (r) RIP Enabled, (S) SuperVlan (

19、s) SubVlan, (T) Member of STP Domain, (v) VRRP Enabled (V) VPLS/TLS Enabled, (X) IPX RIP Enabled, (Z) Translation-Vlan (z) Member-Vlan, (2) IPX Type 20 Forwarding Enabled/BP: Waiting for bootp reply.Total number of Vlan(s) : 5* Summit48si:18 # 第二台交换机：login: adminpassword: ExtremeWareCopyright (C) 19

20、96-2004 Extreme Networks. All rights reserved.=Press the key at any time for completions.Remember to save your configuration changes.Summit48si:1 # conf vlan Default del port allSummit48si:2 # creat vlan test4* Summit48si:3 # creat vlan test5* Summit48si:4 # creat vlan test6* Summit48si:8 # configur

21、e vlan test4 add port 1-2* Summit48si:9 # configure vlan test5 add port 3-4* Summit48si:10 # configure vlan test6 add port 5-6* Summit48si:11 # configure vlan test4 ipadd 192.168.1.2IP interface for VLAN test4 has been created.IP address = 192.168.1.2, Netmask = 255.255.255.0.* Summit48si:12 # confi

22、gure vlan test5 ipadd 192.168.5.1IP interface for VLAN test5 has been created.IP address = 192.168.5.1, Netmask = 255.255.255.0.* Summit48si:13 # configure vlan test6 ipadd 192.168.6.1IP interface for VLAN test6 has been created.IP address = 192.168.6.1, Netmask = 255.255.255.0.* Summit48si:14 # en

23、ipforwarding test4* Summit48si:15 # en ipforwarding test5* Summit48si:16 # en ipforwarding test6* Summit48si:33 # conf ipr add default 192.168.1.1 （设置默认网关） * Summit48si:34 # ping 192.168.2.1Ping(ICMP) 192.168.2.1: 4 packets, 8 data bytes, interval= 1.16 bytes from 192.168.2.1: icmp_seq=0 ttl=128 tim

24、e=0 ms16 bytes from 192.168.2.1: icmp_seq=1 ttl=128 time=0 ms- 192.168.2.1 ping statistics -2 packets transmitted, 2 packets received, 0% packet lossround-trip min/avg/max = 0/0/0 ms* Summit48si:36 # show vlanName VID Protocol Addr Flags Proto PortsDefault 1 0.0.0.0 /BP - ANY 0/0 MacVlanDiscover 409

25、5 - - ANY 0/0 test4 4093 192.168.1.2 /24 -f- ANY 1/2 test5 4092 192.168.5.1 /24 -f- ANY 1/2 test6 4091 192.168.6.1 /24 -f- ANY 0/2 Flags: (C) Domain-masterVlan, (c) Domain-memberVlan, (d) DVMRP Enabled (E) ESRP Slave, (f) IP Forwarding Enabled, (G) GVRP Enabled (i) ISIS Enabled, (I) IP Forwarding lp

26、m-routing Enabled (L) Loopback Enabled, (M) ESRP Master, (m) IPmc Forwarding Enabled (N) GNS Reply Enabled, (o) OSPF Enabled, (P) IPX SAP Enabled (p) PIM Enabled, (R) SubVLAN IP Range Configured, (r) RIP Enabled (S) SuperVlan, (s) SubVlan, (T) Member of STP Domain (v) VRRP Enabled, (V) VPLS/TLS Enab

27、led, (X) IPX RIP Enabled (Z) Translation-Vlan, (z) Member-Vlan (2) IPX Type 20 Forwarding EnabledTotal number of Vlan(s) : 5回到第一台交换机： Summit48si:4 # conf ipr add default 192.168.1.2(三) Tag的配置Configure vlan vlan_name tag 标记Configure vlan vlan_name add 端口 taged | untagged /默认为untageed(四) Tag实例login: a

28、dminpassword: 。Summit48si:1 # create vlan tag_test* Summit48si:2 # config vlan tag_test tag 100* Summit48si:3 # config vlan default delet port all* Summit48si:4 # config vlan tag_test add port 1* Summit48si:6 # config vlan tag_test add port 2 tagged * Summit48si:7 # show vlan tag_test VLAN Interface

29、2-202 with name tag_test created by user Tagging: 802.1Q Tag 100 Priority: 802.1P Priority 7 STPD: None Protocol: Match all unfiltered protocols. Loopback: Disable RateShape: Disable QosProfile:QP1 QosIngress:None Ports: 2. (Number of active ports=0) Flags: (*) Active, (!) Disabled (B) BcastDisabled, (R) RateLimited, (L) Loopback (g) Load Share Group Untag: 1 Tagged: 2 /VLAN所添加的两个端口 port 1, port 2五、协议(五) 生成树协