rg-s6000交換機(jī)配置手冊(cè)-指南管理

配置定時(shí)Reload限制交換機(jī)的方顯示 方式的狀對(duì)交換機(jī)的有以下幾種方式通過帶外對(duì)交換機(jī)進(jìn)行管理(PC與交換機(jī)直接相連通過net對(duì)交換機(jī)進(jìn)行管通過Web對(duì)交換機(jī)進(jìn)行管通過SNMP工作站對(duì)交換機(jī)進(jìn)行管上面四種方式中，后面三種方式均要通過網(wǎng)絡(luò)傳輸，你可以根據(jù)需要來(lái)用戶通過這三種方式中的一種或幾種來(lái)交換機(jī)。你可以通過關(guān)閉駐留在交換機(jī)上的netServer、WebServer、SNMPAgent來(lái)分別禁用這三種方式如果你同時(shí)了net和Web這兩種方式，則你想再打開這兩種方式，你就只能通過帶外缺省情況下，交換機(jī)上的netServer、SNMPAgent均處于打開狀態(tài)，WebServer處于關(guān)閉狀態(tài)configurenoenable configurenoenable Server，從而使 noenableservicesweb- noenableservicessnmp-回 showrunning-copyrunning-configstartup-步驟 步驟你可以通過命令enableservices Server，通過命令enableservicesweb-server重新打開交換機(jī)上的 netServer，通過命令enableservicessnmp-agent重新打開交換機(jī)上的SNMPAgent。除了使用上面說(shuō)明的開關(guān)來(lái)限制對(duì)交換機(jī)的外，我們還可以通過檢查來(lái)訪者的IP來(lái)進(jìn)行更為細(xì)致 方式配置一個(gè)或多個(gè)合法 這些合法IP的用戶才能使用net方式我們的交換機(jī)，使用其它的IP地址都將被交換。configure nethosthost-hotip:指明能夠使用 net方管理交換機(jī)的合法用戶的IP可以通過多次使用此命令來(lái)配置多個(gè)合法用戶的IP若不配任何IP，則表示不限制使用者的IP地址。serviceswebhosthost-host-ip:指明能夠使用Web方式管理交換機(jī)的合法用戶的IP.若者的IP地址回 模式showrunning-copyrunning-configstartup-保存配置(可選)步驟步驟 步驟步驟 步驟步驟你可以使用noservices nethosthost-ip和noserviceswebhosthost-ip來(lái)刪除已配置的合法IP?？梢杂胣oservices nethost, noserviceswebhost來(lái)刪除所有的IP下面的例子說(shuō)明如何只允許IP地址為4和5的用戶通過net方式管理交換Switch(config)#servicesnethost4Switch(config)#servicesnethost5show show 步驟 Switch#show :Enablednet-server:Enabled :通過命令 控制用戶控制網(wǎng)絡(luò)上的終端交換機(jī)的一個(gè)簡(jiǎn)單辦法，就是使用口令保護(hù)和劃分級(jí)別?？诹羁梢钥刂茖?duì)網(wǎng)絡(luò)設(shè)備的，級(jí)別可以在用戶登錄成功后，控制其可以使用令。本章描述如何配置文件和使用命令，由以下一些部分組成：缺省的口令和級(jí)別配置配置多個(gè)級(jí)別缺省的口令和級(jí)別配缺省沒有設(shè)置任何級(jí)別的口令，缺省的級(jí)別是15希望保證口令的安全。因此口令在保存入?yún)?shù)文件之前將被加理，明文形式的口令變成密文形式的口令。命令enablesecret使用了私有的加密算法。configureenablesecretconfigureenablesecret[levelpassword－用戶級(jí)別的口令，明文輸入的口令的最大長(zhǎng)度為25個(gè)字符（encryption-type－加密類型，05步驟回到模式show回到模式showrunning-copyrunning-只有設(shè)置了口令的級(jí)別才可以使用，具體情況詳見配置多個(gè)級(jí)別。使用noenableSwitch#configureSwitch(config)#enablesecretlevel25%3tj9=G1W47R:>H.51u_;C,tU8U0<D+S配置多個(gè)級(jí)在缺省情況下，系統(tǒng)只有兩個(gè)受口令保護(hù)的級(jí)別：普通用戶級(jí)別（1級(jí)）和用戶級(jí)別（15級(jí)）。但是用戶可以為每個(gè)模式令劃分16個(gè)級(jí)別。通過給不同的級(jí)別設(shè)置口令，就可以通過不同的級(jí)別使用不同令集合。例如：想讓的級(jí)別使用某一條命令，則可以將該命令的使用權(quán)授予較低的用戶級(jí)別；而如如果您希望使用net來(lái)管理交換機(jī)，則必須為普通用戶級(jí)別設(shè)置口令，用于net用戶的校；如果您希望使用Web管理交換機(jī)，則必須為用戶級(jí)別設(shè)置口令，用于Web用戶的校；在用戶級(jí)別口令沒有設(shè)置的情況下，您只能通過帶外管理交換機(jī)，由此進(jìn)入級(jí)別亦不需要口令校驗(yàn)。為了安全起見，我們提醒您最好為用戶級(jí)別設(shè)置口令。登錄和離開級(jí)別設(shè)置configureconfigureprivilegemodelevellevel步驟級(jí)別，level15是用戶級(jí)別，在各用戶級(jí)別間切換可enable命令。command－要令回到模式showrunning-copyrunning-configstartup-要恢復(fù)一條已知令，可以在全局配置模式下使用noprivilegemodelevellevel下面是將configure命令授予級(jí)別14并且設(shè)置級(jí)別14為有效級(jí)別（通過設(shè)置口令）的配置過程Switch#configureterminalSwitch(config)#privilegeexeclevel14configureSwitch(config)#enablesecretlevel140123456登錄和離開級(jí)enableenable level015disable level015步驟 步驟 登陸認(rèn)證前面一節(jié)我們描述了如何通過配置本地保存的口令來(lái)控制對(duì)網(wǎng)絡(luò)設(shè)備的。除了本地認(rèn)證外，在用戶登陸交換機(jī)進(jìn)行管理時(shí)，在登陸時(shí)我們還可以通過一些服務(wù)器來(lái)對(duì)用戶名和進(jìn)行認(rèn)證，目前我們支持利用RADIUS服務(wù)器對(duì)用戶登陸時(shí)的用戶名和進(jìn)行控制。利用RADIUS服務(wù)器對(duì)用戶登陸時(shí)的用戶名和進(jìn)行控制，這樣交換機(jī)不再用本地保存的信息進(jìn)行認(rèn)證，而是將加密后的用戶到RADIUS服務(wù)器上進(jìn)行驗(yàn)證，服務(wù)器上統(tǒng)一配置用戶的用戶名、用戶、共享和策略等信息，便于管理和控制用戶，提高用戶信息的安缺省情況下，net和串口上的登陸認(rèn)證功能均是關(guān)閉的，這是用戶登陸的將直接通過交換機(jī)本地保存的進(jìn)行驗(yàn)證（見前一章節(jié)的說(shuō)明）。要打開net或串口上的登陸認(rèn)證功能，從而使用RADIUS服務(wù)器對(duì)用戶名和進(jìn)行認(rèn)證，你需要configureconfigureradius-serverip-radius-serverline{consoleConsole0：進(jìn)入串口的Linelogin打開登陸認(rèn)證功能，登陸的用戶名 回 模式showrunning-copyrunning-保存配置(可選)步驟步驟 步驟使用nologinauthentication可以關(guān)閉使用串口 net登陸時(shí)對(duì)用戶進(jìn)行認(rèn)證的功能 Switch#configureSwitch(config)#radius-serverhost0Switch(config)#radius-serverkeytestSwitch(config)#linevtySwitch(config-line)#loginauthenticationUserAccessVerification你需要分別輸入用戶名和管理系統(tǒng)的日期和時(shí)clocksetclocksethh:mm:ssdaymonthhh:mm:ssday：小時(shí)(24小時(shí)制) month: 下面的例子表示如何將系統(tǒng)時(shí)鐘設(shè)置為下午3點(diǎn)20分Switch#clockset15:20:0068你可以在模式下使用showclock命令來(lái)顯示系統(tǒng)時(shí)間信息，顯示的格式如下Systemclock:17:18:18.02001-08-06表示17點(diǎn)18分18秒，星期配置定時(shí)本章描述如何使用 [modifiers]命令制定 scheme,以實(shí)現(xiàn)系統(tǒng)定時(shí)reloadreloadreload[modifiers]命令用于實(shí)現(xiàn)系統(tǒng)定時(shí)重能，它在某些場(chǎng)合下(比如出于測(cè)試目的或其它需要)可以為用戶提供操作上的便利。modifersreload提供的一組命令選項(xiàng)，可以使得該命令的modifiersin、at、cancel。具體使用說(shuō)明如下： mmm| mmmhhh:mm決定，以分鐘為單位，用戶可以任選一種格式輸入。string是一個(gè)幫助提示，用戶可以在這里為這個(gè)schemereload10分鐘后重啟，我們可以鍵入reloadin10test。 month[year]year是3111113012月份，這時(shí)用戶指定的重啟時(shí)間就有可1時(shí)間是明年1月份而不是今年1月份，如果沒有輸入，則默認(rèn)的會(huì)被認(rèn)為是今年1月份，從reloadat08:30111newday是2005-12-1014:31，我們想要系統(tǒng)在2006-01- 12:00重啟，我們可以鍵入reload newyear 該命令是刪除用戶已經(jīng)指定的reloadscheme。比如前面我們指定了系統(tǒng)在明天8點(diǎn)30重啟，鍵入reloadcancel后，該設(shè)定將被刪除。atat如果用戶之前已經(jīng)設(shè)置了reloadscheme，則后面再設(shè)置的scheme如果用戶已經(jīng)設(shè)置了reloadscheme，假如在該schemereloadreloadatreloadathh:mmdaymonth[year][reload-reason]yearmonthday日hhmm分reload。relaod的原reload-reason(如果有輸入的話)year參數(shù)，步驟200511112:00重啟的例子(2005111Switch#reloadat12:00111在模式下使用show reload命令可以查看該reload Switch#showreloadReloadscheduledfor2005-01-11 (in3hours29Reloadreason:注意：該時(shí)間與當(dāng)前時(shí)間的跨度過31天并且要大于當(dāng)前系統(tǒng)時(shí)間。同時(shí)reload之后最好不要再修改系統(tǒng)時(shí)鐘,否則有可能會(huì)導(dǎo)致設(shè)置失效，比如將系統(tǒng)時(shí)間調(diào)到relaod時(shí)間之后。reloadinreloadinmmm[reload-指定系統(tǒng)mmm分鐘后reload，reload步驟reload 指定系統(tǒng)hhhmmreloadreload步驟125分鐘后reload的例子(2005-01-1012:00)：Switch#reloadin125testSwitch#reloadin在模式下使用show reload命令可以查看該reload Switch#showreloadReload in2hoursand4Reloadreason: [modifiers]命令支持原來(lái)的reload功能，用戶可以在模式下直接鍵入reload命令來(lái)重reloadreload直接 刪除已設(shè)置的reload 刪除已設(shè)置的reload步驟如果之前沒有設(shè)置reloadscheme,系統(tǒng)名稱和命令提示為了管理的方便，你可以為一臺(tái)交換機(jī)配置系統(tǒng)名稱me)來(lái)標(biāo)識(shí)它。同時(shí)如果你還沒有為I配置命令提示符，則系統(tǒng)名稱(如果系統(tǒng)名稱超過2個(gè)字節(jié)，則截取其前22個(gè)字符)空，則使用Sh作為命令提示符。缺省配缺省情況下，系統(tǒng)名稱和系統(tǒng)命令提示符均為為配置系統(tǒng)名configureconfigurehostname 回 showrunning-copyrunning-步驟 步驟你可以在全局配置模式下使用nohostname來(lái)將系統(tǒng)名稱恢復(fù)位缺省值配置。你可以在全局配置模式下使用prompt命令配置命令提示符configureconfigureprompt22回 showrunning-copyrunning-configstartup-步驟 步驟你可以在全局配置模式下使用noprompt來(lái)將命令提示符恢復(fù)為缺省值Switch#showsnmpHostname:SwitchContact:Location:創(chuàng)建標(biāo)標(biāo)題配置每日通configurebannerconfigurebannermotdcmessage設(shè)置每日通知(messageofthedayc表示分界符，這個(gè)分界符可以是任何字符(比如’&’等字步驟字母，文本的長(zhǎng)度過字母，文本的長(zhǎng)度過255個(gè)字節(jié)?；氐侥Ｊ絪howrunning-copyrunning-你可以在全局配置模式下使用nobannermotd下面的例子說(shuō)明了如何配置一個(gè)每日通知，我們使用(#)作為分界符，每日通知的文本信息為“Notice:systemwillshutdownonJuly6th.”，配置實(shí)例如下：Switch(config)#bannermotdEnterTEXTmessage.EndwiththecharacterNotice:systemwillshutdownonJuly#配置登錄標(biāo)configureconfigurebannerlogincmessage的字母，文本的長(zhǎng)度過255個(gè)字節(jié)?；?showrunning-copyrunning-configstartup-步驟 步驟你可以在全局配置模式下使用nobannerlogin下面的例子說(shuō)明了如何配置一個(gè)登錄標(biāo)題，我們使用(#)作為分界符，登錄標(biāo)題的文本為“Accessforauthorizedusersonly.Pleaseenteryourpassword.”，配置實(shí)例如下：Switch(config)#bannerloginEnterTEXTmessage.EndwiththecharacterAccessforauthorizedusersonly.Pleaseenteryour# netNotice:systemwillshutdownonJulyAccessforauthorizedusersonly.Pleaseenteryourpassword.UserAccessVerification其中“Notice:systemwillshutdownonJuly6th為每日通知，“Accessforauthorizedusersonly.Pleaseenteryourpassword.”為登錄標(biāo)題。管理MAC地址MAC概型的地址，從從以下幾個(gè)方面描述MAC地址表。動(dòng)態(tài)地交換機(jī)通過學(xué)習(xí)新的地址和老化掉不再使用的地址來(lái)不斷更新其動(dòng)態(tài)地址表。對(duì)于地址表中一個(gè)地址，如果較長(zhǎng)時(shí)間(由地址老化時(shí)間決定)中的其它端口發(fā)廣播，這樣就造成了一些不必要的廣播流。如果老化時(shí)間設(shè)置得太長(zhǎng)，則地址老化太慢，地址表容易被占滿。當(dāng)?shù)刂繁砑訚M后，新的地址將不址為目的地址的包時(shí)，同樣向中的其它端口發(fā)廣播，這樣也會(huì)造成了一些不必要的廣播流。靜態(tài)地靜態(tài)地址是手工添加的址只能手工進(jìn)行配置和刪除(不能學(xué)習(xí)和老化，靜態(tài)地址將保存到配置文件中，即使交換機(jī)復(fù)位，靜態(tài)地址也不會(huì)丟失。過濾地丟棄。過濾地址不會(huì)被老化，只能手工進(jìn)行配置和刪除，過濾地址將保存到配置文件中，即使如果你希望交換機(jī)能掉一些的用戶，你可以將這些用戶的MAC地址設(shè)置為過濾地址，這樣這些用戶將無(wú)法通過交換機(jī)與外界通訊。MAC地址和VLAN的關(guān)址可以關(guān)聯(lián)不同的端口。每個(gè)VLAN都它自己的邏輯上的一份地址表。一個(gè)VLAN已學(xué)習(xí)的MAMAC地MAC地址表的缺省缺省設(shè)300configureaging-time[0configureaging-time[0] showmac-address-copyrunning-步驟 步驟你可以在全局配置模式下通過命令nomac-address-table在模式下，你可以使用命令clearmac-address-tabledynamic刪除交換機(jī)上所有的動(dòng)態(tài)地址；你可以使用命令clearmac-address-tabledynamicaddressmac-address刪除一個(gè)特定MAC地址；你可以使用命令clearmac-address-tabledynamicinterfaceinterface-id刪除一個(gè)特定物理端口或AggregatePort上的所有動(dòng)態(tài)地址；你也可以使用命令clearmac-address-tabledynamicvlanvlan-id刪除指定VLAN上的所有動(dòng)態(tài)地址。你可以使用模式下令showmac-address-table增加和刪除靜態(tài)地址表configureconfigure vlanvlan-idinterfaceinterface-vlan-idinterface-id：包將轉(zhuǎn)發(fā)到的接口可以是物理端口或Aggregate當(dāng)交換機(jī)在vlan-id指定的VLAN上接收到以mac-addr的地址為目的地址的包時(shí)，這個(gè)包將被轉(zhuǎn)發(fā)到interface-的地址為目的地址的包時(shí)，這個(gè)包將被轉(zhuǎn)發(fā)到interface-回到模式showmac-address-table你可以在全局配置模式下通過命令nomac-address-tablestaticmac-addrvlanvlan-interfaceinterface-id下面的例子說(shuō)明了如何配置一個(gè)靜態(tài)地址00d0.f800.073c，當(dāng)在4中接受到目的地址為這個(gè)地址的包時(shí)，這個(gè)包將被轉(zhuǎn)發(fā)到指定的接口gigabitethernet1/3 gigabitethernet1/3增加和刪除過濾地址表configureconfigurevlan-mac-addr：指定交換機(jī)需要過濾掉的MAC回 showmac-address-tablecopyrunning-configstartup-步驟 步驟你可以在全局配置模式下通過命令nomac-address-tablefilteringmac-addr下面的例子說(shuō)明了如何讓交換機(jī)過濾掉VLAN1內(nèi)源MAC地址為00d0.f800.073cSwitch(config)#mac-address-tablefiltering00d0.f800.073cvlanMAC地址信showmac-address-table顯示所有類型的MACshowmac-address-table顯示所有類型的MAC地址信息(步驟 showmac-address-tableshowmac-address-table showmac-address-table顯示指定VLANshowmac-address-table步驟步驟MACSwitch#showmac-address-table MAC DYNAMIC DYNAMIC DYNAMIC DYNAMIC DYNAMIC DYNAMIC DYNAMICMAC地址的統(tǒng)計(jì)信息Switch#showmac-address-tablecountDynamicAddressCount:30StaticAddressCount:0FilteringAddressCount:0TotalMac :TotalMacAddressSpaceAvailable:Aging MAC概如果你需要了解對(duì)于交換機(jī)而言網(wǎng)絡(luò)中的用戶的變化情況，MAC地址通知功能是一種有效的。址，一個(gè)反映MAC地址變化信息就會(huì)產(chǎn)生，并將以SNMPTrap的形式將通知給指定的NMS(網(wǎng)絡(luò)管理工作站)。如果一個(gè)MAC地址增加產(chǎn)生，應(yīng)MAC地址將從交換機(jī)的地址表中刪除)產(chǎn)生，則表示一個(gè)用戶已經(jīng)停止使用交換機(jī)了。當(dāng)使用交換機(jī)的用戶較多時(shí)，可能會(huì)出現(xiàn)在短時(shí)間內(nèi)會(huì)有大量的地址變化產(chǎn)生(比如交換機(jī)上電時(shí))地址通知的時(shí)間間隔。系統(tǒng)會(huì)將指定的時(shí)間間隔地址通知信息加以，這樣在每條地址通知信息中，就包含了若干個(gè)地址變化的信息這樣就會(huì)有效的減少網(wǎng)絡(luò)流量。地址通知功能是基于接口的，但A地址通知有一個(gè)全局開關(guān)。在全局開關(guān)打開的情況下，如果你打開某個(gè)接口上的地址通知功能，這是這個(gè)接口上的地址的變化將會(huì)產(chǎn)生通知，而沒有打開地址通知功能的接口上的A地址變化將不會(huì)產(chǎn)生通知。你可以讓接口僅僅發(fā)送地址增加或減少，也可以兩者都發(fā)。如果地址通知全局開關(guān)關(guān)閉，則所有接口上均不會(huì)產(chǎn)生地址通知。配置MAC地址變化通snmp-serverhost-addrsnmp-serverhost-addr配置接 地址通知的MS步驟{version{versionhost-addr：指明接收者的Version:指明發(fā)送哪種種版本的community-string:指明發(fā)送的Trap上附帶的認(rèn)證snmp-serverenablenotification{intervalvalue|history-sizevalue}范圍為0－3600，缺省為1秒history-interfaceinterface-snmptrapmac-{added|addedremoved回 showmac-address-tablenotificationinterfaceshowrunning-copyrunning-步驟步驟 步驟你可以在全局配置模式下通過命令nosnmp-serverenablemac-notification來(lái)交換機(jī)發(fā)送MAC地址變化通知的Trap，使用命令nomac-address-tablenotification來(lái)關(guān)閉MAC地址通知的全局開關(guān)，此外，你可以在接口配置模式下，使用命令nosnmptrapmac-notification{added|removed}來(lái)關(guān)閉指定接口的相應(yīng)MAC地址通知功能。錄表的大小為100，打開接口gigabitethernet1/3上當(dāng)MAC地址增加和減少時(shí)進(jìn)行通知的功能：Switch(config)#snmp-serverhost4trapspublicSwitch(config)#snmp-serverenabletrapsmac-notificationSwitch(config)#mac-address-tablenotificationSwitch(config)#mac-address-tablenotificationinterval40Switch(config)#mac-address-tablenotificationhistory-sizeSwitch(config)#interfacegigabitethernet1/3Switch(config-if)#snmptrapmac-notificationaddedSwitch(config-if)#snmptrapmac-notificationremoved查看MAC地址變化通showmac-address-tableMACshowmac-address-tableMACMACMAC步驟MAC地址變化通知信息的一些例子。MAC地址通知功能的全局配置信息：Switch#showmac-address-tablenotificationMACNotificationFeature:EnabledInterval(Sec):2umHistorySize:154CurrentHistorySize:2MACNotificationTraps:Switch#showmac-address-tablenotification MACAddedTrapMACRemovedSwitch#showmac-address-tablenotificationHistoryEntryTimestamp:15091MACChangedMessage:OperationVLANMAC 00d0.f808.3cc9Gi1/1 00d0.f808.0c0cHistoryEntryTimestamp:21891MACChangedMessage:OperationVLANMAC 00d0.f80d.1083IPMAC地址綁利用地址綁定這個(gè)特性，你可以嚴(yán)格控制交換機(jī)的輸入源的校驗(yàn)。需要注意的是，通過地址從模式開始，你可以通過以下步驟來(lái)設(shè)址綁定configureconfigureaddress-bindip-mac-回 模式copyrunning-startup-保存配置(可選) 步驟你可以在全局配置模式下使用noaddress-bindip-address取消該IP地址和MAC你可以在模式下使用showaddress-bind命令來(lái)顯示交換機(jī)中已經(jīng)設(shè)置了的IP地址和MAC地址的綁定 BindingMAC查看系統(tǒng)命含show你可以在命含show步驟Switch#showSystemdescription :Red-Giant10GBackboneRoutingSwitch(S6810)ByRuijieSystemuptime :0d:0h:54m:34sSystemhardwareversion:1.0CPU:PVR- ,Vendor-1057,Device-0006,Revision-12Flash-1:Id-10f ,MemoryRoom:fff00000-fff7ffffFlash-2:Id-ec75 ,MemoryRoom:f Systemsoftwareversion:2.1BuildAug162004ReleaseSystemBOOTversion :RGiant-6800M-BOOT01-01-01SystemCTRLversion :RGiant-6000M-CTRL01-04-01-01RunningSwitchingImage:Layer3硬件信息主要包括物理設(shè)備信息及設(shè)備上的插槽和模塊信息.(有插模塊，則描述為空)(所插模塊包括的端口數(shù))。命含showversion命含showversionshowversion步驟下面的例子顯示的是S6810Switch#showver Switch#showverMax11012050180100100串口速。configureconfigurelineconsolespeed 0中的一個(gè)。缺省的速率是9600回 showlineconsolecopyrunning-configstartup-步驟 步驟你可以在串口的Line配置模式下使用nospeed下面的例子表示如何將串口速率設(shè)置為57600Switch(config)#lineconsoleSwitch(config-line)#speed你可以在模式下使用showlineconsole0命令來(lái)顯示串口當(dāng)前傳輸速率Switch#showlineconsoleBaudrate:通 net方式管使用net命您可以通過交換機(jī)上的net命令登陸到另外的交換機(jī)上去,在被登錄的交換機(jī)的模式下通過exit