清华比威交换机常用命令

《清华比威交换机常用命令》由会员分享，可在线阅读，更多相关《清华比威交换机常用命令（7页珍藏版）》请在装配图网上搜索。

1、1 登录交换机如果您想配置交换机首先要登录您的交换机。登录交换机有四种方式：web方式、远程登陆（telnet）方式、 控制台（console）方式、SNMP方式。交换机有出厂有默认的IP地址：192.168.2.11。（1）通过web方式登录交换机：首先打开IE浏览器，然后在地址栏中输入IP地址，这时会出现登录对话框， 要求输出用户名和密码。用户名为：admin；密码为：password。当输入正确的时候即可进入交换机配置页 面。 通过远程登录（telnet）方式登录交换机：打开window系统中自带的“命令提示符”对话框，然后输入： telnet 192.168.2.11，会提示输入用户名

2、，“login:”,然后输入用户名：guest；这时会提示输出密码，“password”, 再输入密码：welcomeo注意：当输入密码的时候在为了安全起见，输入内容是不显示的！ 通过控制台（console）方式登录交换机：使用Windows附带的实用程序【超级终端】来进行控制台配置 工作。具体方法是：点击 【开始】-【程序】-【附件】-【通讯】-【超级终端】。用这种方式登录不需要 用户名和密码。2 配置交换机远程登录（telnet）方式或控制台（console）方式配置交换机都需要用命令行，两者的命令行是一样的。 通常的配置是在“特权模式”下的，即“enable”模式下。在进入远程登录（te

3、lnet）方式或控制台（console） 方式后会出现“MS3241FM”提示符，然后输入“enable”，这时会出现输入密码，“Please input password:” 密码为：password。同样，输入内容时不显示的。这样就可以进入“特权模式”。即以下格式：MS3241FMMS3241FMenablePlease input password:MS3241FMenable21配置交换机IP地址清华比威网管交换机出厂默认IP地址为：192.168211。在使用交换机的过程中可能要根据需要配置交换 机的IP地址。例如：要将交换机的IP地址配置为：192.168.0.22，需进行一下配置

4、：MS3241FMenableset system ip 192.168.2.211 255.255.255.0在这里同时也要配置子网掩码。22交换机Vian原理及设置 它是一种通过将局域网内的设备逻辑地（而不是物理地）划分成一个个网段，从而实现虚拟工作组的技术。为了建立起安全的、独立的广播域或者组播域，可以将交换机上的端口组合成多个虚拟局域网（VLAN）。设 置VLAN的主要目的是为了限制广播包的传播范围和降低广播包的影响。所有以太网数据包，如单播（un icast）、nil清华比威组播（multicast）、广播（broadcast）,以及未知（unknown）的数据包，都将只在VLAN内

5、传送。这样在一 定程度上，可以提高网络的安全性。VLA N的另一个优点是可以改变网络的拓扑结构，但并不需要网络中的工作站发生物理上的移动或者网络 线路连接上的变动。可以仅仅改动工作站的VLAN设置，就可将工作站从一个VLAN （如销售部VLAN） “移到” 了另一个VLAN （市场部VLAN）这可使网络节点的移动、变换、增加变得非常灵活和容易。清华比威 三款交换机上支持两种VLAN： Port Based VLAN （支持49个）、802.1Q的VLAN （支持512个）。 注意：在交换机上任何时刻都只能激活一种VLAN,从一种VLAN切换到另一种VALN时，前一种VLAN设 置将丢失。这样，

6、你需要选择一种最适合你的网络环境的VLAN类型来设置交换机。2.3 Port Based Vlan 设置Port Based Vian只能适用于一个交换机，对于跨交换机就失去作用了。清华比威网管交换机最多支持49 个Pvlan。下面举一个例子：假设有一个16 口的交换机，1 口为上联上网口； 25 口为财务部使用；6 8 口为销售部使用； 916口其他部门使用，部门与部门之间不能互相访问，每个部门内部之间可以访问，但是要求每台交换机都可以通过上网，如何进行配置呢？下面是具体配置命令：MS3161FMenabieset vian type port-basedMS3161FMenabieset

7、vian 2 15MS3161FMenabieset vian 3 1， 68MS3161FMenabieset vian 4 1， 9162.4 802.1Q Vlan 设置；将Vian类型设置为port-based，出厂默认 设置为802.1Q Vlan类型；设置财务部的Vlan，并且把1 口包括在内， 这样财务部的机器都能上网；销售部的 Vlan；其他部门的 Vlan交换机中直接与主机相连的端口是无法识别802.1Q报文的，那么这种端口称为Access端口，对于交换机相连 的端口可以识别和发送802.1Q报文那么这种端口称为Tag Aware端口。在目前的大多数交换机产品中用户可以 直接

8、规定交换机的端口的类型来确定端口相连的设备是否能够识别802.1Q报文。在交换机中的报文转发过程中 802.1Q报文标识了报文所属的VLAN，在跨越交换机的报文中带有VLAN标签信息的报文尤其显得重要。例 如定义交换机中的1端口属于VLAN 2且该端口类型为Acess，当1端口接收到一个数据报文后交换机会查看该 报文中没有802.1Q标签，那么交换机根据1端口所属的VLAN 2自动给该数据包添加一个VLAN 2的标签头， 然后再将数据包交给数据库查询模块数据库。查询模块会根据数据包的目的地址和所属的VLAN进行查找之后 交给转发模块，转发模块看到这是一个包含标签头的数据包，根据报文的出端口的性

9、质来决定是否保留还是去 掉标签头。如果端口 是Tag Awar端口，则保留标签，否则则删除标签头。一般情况下两个交换机互连的端口 一般都是Tag Aware端 口，交换机和交换机之间交换数据包时是没有必要去掉标签的。下面举一个运用Qvlan的实例。例如有交换机swich A和swich B,如下图所示。BO想实现通过swich B的1 口网管交换机，而且其他用户可以通过1上联口来进行上网，但是其他用户不能 管理交换机。管理vlan为1000，上网vlan为1001。可以在swich B上进行如下配置：MS3161FMenableset system management-vlan 1000 ；

10、将管理 vlan 设为 1000MS3161FMenableset trunk 1 1000； 1 口为上联口，为加 tag 的端口，属于管理 vlanMS3161FMenableset trunk 1 1001； 1 口为上联口，也可以用于上网，也属于上网vlanMS3161FMenableset vlan 1001 2-16；其他的端口跟1 口的上网同属于一个vlan，但为Access 端口这样就可以实现以上所说的功能，但是必须的是Swich A的1 口也必须是属于vlan 1000和vlan 1001的。2.5 端口限制带宽的配置清华比威网管交换机的端口是10M/100M自适应的。也可以

11、根据需要限制带宽，限制范围为64K80M。 并且任意限制出或进的带宽，也可以出进同时限制。例如，要设置15 口的出带宽为1M,可以按照以下操作:MS3161FMenableset port rate-shaping egress 15 1000这样，就可以把15 口的出带宽设置为1M。26 IGMP Snoopin原理及其配置以太网交换机通过运行IGMP Snooping实现对IGMP报文的侦测，并为主机及其对应端口与相应的组播 组地址建立映射关系。为实现IGMP Snooping,二层以太网交换机对各种IGMP报文的处理过程如下：luletrietiGMPffi ZIGMPjH.i：EGMF

12、V次丈网交换机”运厅 IGMP Snnapingtii；要实现组播，首先要IGMP Snooping使能：MS3161FMenableset igmp-snooping enable然后如果上层有组播路由的三层设备，发组播路由包，那么就会可以显示组播信息，用以下命令MS3161FMenableshow igmp-snooping2.7 端口镜像的设置端口镜像提供端口监视功能，它把指定端口的数据包复制到监控端口。允许用户自行设置一个监视管理端 口来监视被监视端口的数据。监视到的数据可以通过 PC 上安装的端口监视软件反映，如 EtherPeek NX、 SpyNet 等，用户把监视到的数据进行分

13、析就可以知道被监视端口情况，从而进行网络检测、监控和故障排除。 清华比威交换机提供了监控出或者入端口数据包，或者既有出又有入的端口数据包。例如，想用5 口来监控7 口的出数据包，即5口为捕获端口， 7 口为被镜像端口，把7 口出数据包镜像 到 5 口，可以进行以下配置：MS3161FMenableset mirror enable；打开镜像功能MS3161FMenableset mirror capture-port 5；把 5 口设为捕获端口MS3161FMenableset mirror monitored-port egress 7；把 7 口设为被镜像端口这样就可以通过5口看到流出7 口的数据包了。