tcl二层网管型交换机常用功能设置方法[2]

通讯二层网管型交换机常用功能设置方法（目前适用机型：S4108M、S2916F1、S2924F1、S2924F2、S2924G2）一、 进入交换机1、 通过CONSOLE口进入：设置速率：9600 数据位：8 奇偶校验：无 停止位：1 数据流控：无。 设置正确后，开机显示类似如下界面：POST version 2.00 => enter C to abort booting within 3 seconds .booting .Start to run system initialization task.System ConfigurationCompany Name : TCLCOMMModel Name : S2916F1Board Name : Rev1.20MAC Address : 00-0E-1F-57-14-91TCL Telecommunication Equipment (Huizhou) Co. Ltd.Firmware version: V3.03Press <ENTER> key to start.回车后输入默认用户名：admin，默认密码：123；输入enbale进入特权模式。如果忘记用户名和密码，则用特权用户名：tcl，特权密码：MAC地址后6位（启动界面有显示交换机MAC地址）2、 TELNET进入： 将PC配置和交换机一个网段，交换机出厂默认IP是192.168.2.248，在DOS窗口下输入TELNET 192.168.2.248，Default user：admin Default password：123。输入enbale进入特权模式。3、 Web界面：将PC配置和交换机一个网段，交换机出厂默认IP是192.168.2.248，在IE地址栏下输入192.168.2.248, Default user：admin Default password：123。输入enbale进入特权模式。二、 设置过程1、 常用查看命令S2916F1#?Command List?. Help commandsbackup. backup run-time firmware or configuration fileconfigure. Enter configuration modedisable. Turn off privileged commandsexit. Logoutfind. Find commandshelp. Help commandslogout. Logoutping. Ping a specified host with IP addressreset. Reset system or reset factory default settingshow. Show commandsupgrade. Upgrade run-time firmware or configuration fileS2916F1#show system System Configuration Company Name : TCLCOMM Model Name : S2916F1 Board Name : Rev1.20 Firmware Version: V3.03 MAC Address : 00-0E-1F-57-14-91S2916F1#show ip eth0 Network Configuration: IP Address: 192.168.2.248 Netmask : 255.255.255.0 Gateway : 192.168.2.1 S2916F1#show run eth0 Network Configuration: IP Address: 192.168.2.248 Netmask : 255.255.255.0 Gateway : 192.168.2.1 802.1Q Configuration 802.1Q setting : Enabled Port Vlan Configure PVLAN Setting: Disabled Spanning Tree Configuration SPT Setting : Disabled Multicast Configuration Press <BlackSpace> to continue . or Press <Q> to abort! Multicast Setting : Disable IGMP Configuration IGMP Switch : Disabled Trunk Group Configuration Trunk Setting: Disabled Mirror ConfigurationMirror Switch:Disabledstorm-control ConfigurationStorm-control : Disabled ! (for every port)QoS ConfigurationPress <BlackSpace> to continue . or Press <Q> to abort!Qos setting : DisabledIP ToS ConfigurationTos setting : DisabledPort Protect ConfigurationPort Protectl : Disabled !(for every port)mac-address-security configurationmac-address-security : Disabled !(for every port)S2916F1#ping 192.168.2.1PING server 192.168.2.164 bytes from 192.168.2.1, icmp_seq=0, time=10ms64 bytes from 192.168.2.1, icmp_seq=1, time=10ms64 bytes from 192.168.2.1, icmp_seq=2, time=10ms64 bytes from 192.168.2.1, icmp_seq=3, time=10msSent Packets: 4 Got Good Packets : 42、 设置端口限速S2916F1(config)#interface ethernet 0/8 (进入端口8设置模式)S2916F1(config-if)#egress 2000K (设定出口速率为)Set port egress rate successful!S2916F1(config-if)#ingress 1500K (设定入口速率为1.5)Set port ingress rate successful!如需取消端口限速，则将端口出、入口速率改回100000K即可。3、 设置生成树S2916F1(config)#spanning-tree enable （启用生成树）Enable Spanning Tree function successful!S2916F1(config)#spanning-tree disable （关闭生成树）Disable Spanning Tree function! 4、 设置广播风暴拟制S2916F1(config)#interface Ethernet 0/10 (进入端口10设置模式)S2916F1(config-if)#storm-control level 20 （设置该端口保留2的广播包，丢弃80）Successful to set broadcast storm-control! （广播风暴抑止比例有3.3/5/10/20/100等5种）S2916F1(config-if)#storm-control level 100 （取消广播风暴抑止设置）Successful to set broadcast storm-control!5、 设置基于端口的VLAN1） 快速端口隔离（指定一个上联端口，执行命令后其他端口之间全部隔离）S2916F1(config)#port-protect 8 （设置口为上联口，其他口之间隔离）Set port-protect successful!S2916F1(config)#port-protect disable （取消快速端口隔离设置）Set port-protect successful!2） 根据具体需要手动指定每个PORT VLAN的端口数量S2916F1(config)#pvlan ena （先在全局模式将port vlan功能打开）Port vlan enabled successful!S2916F1(config)#inter ether 0/1 （再进入端口模式将每个端口按事先分配好的方案S2916F1(config-if)#pvlan-mem add 1 分别加入各个port vlan组，设置完成后可以在Add port into PVLAN 1 successful! 全局模式下用show pvlan查看结果）S2916F1(config-if)#pvlan-mem add 2Add port into PVLAN 2 successful!6、 设置802.1Q VLAN（设置了两个vlan，vlan ID分别是10和20，vlan 10包含端口1、2、3，vlan 20包含端口1、4、5，其中1为上联端口，需要打tag标记，2、3、4、5为用户端口，pvid分别是10、10、20、20，无需打tag标记）S2916F1#config terminal S2916F1(config)#qvlan enable （打开802.1Q VLAN）802.1Q setting = Enabled S2916F1(config)#qvlan 10 name v10 （创建名称为v10、VLAN ID为10的一个VLAN）vlan 10 has been created successful! but vlan-memberships are empty. S2916F1(config)#qvlan 20 name v20 （创建名称为v20、VLAN ID为20的一个VLAN）vlan 20 has been created successful! but vlan-memberships are empty. S2916F1(config)#interface ether 0/1 （进入上联端口1）S2916F1(config-if)#qvlan-mem sta 10 （将上联端口1加入VLAN ID为10的VLAN）Set qvlan-member successful! S2916F1(config-if)#qvlan-mem sta 20 （将上联端口1加入VLAN ID为20的VLAN）Set qvlan-member successful! S2916F1(config-if)#tagg vlan 10,20 （当VLAN ID为10和20的数据包通过上联端口1出去时打tag标记）Set vlan 10 port tagged successful! Set vlan 20 port tagged successful! S2916F1(config-if)#exit S2916F1(config)#inter ether 0/2 （进入用户端口2）S2916F1(config-if)#qvlan-mem sta 10 （将用户端口2加入VLAN ID为10的VLAN）Set qvlan-member successful! S2916F1(config-if)#default pvid 10 （设置用户端口2的PVID为所处VLAN的ID）Set port pvid successful S2916F1(config-if)#exit S2916F1(config)#inter ether 0/4 （进入用户端口4） S2916F1(config-if)#qvlan-mem sta 20 （将用户端口4加入VLAN ID为20的VLAN）Set qvlan-member successful! S2916F1(config-if)#default pvid 20 （设置用户端口2的PVID为所处VLAN的ID）Set port pvid successful! S2916F1(config-if)#exit （其他用户端口雷同）/ 在全局模式下可更改管理端口的vlan id属性，只有用户的pvid和管理端口的pvid值相同，才可以进行远程管理，这样可以限制远程管理者所在vlan的位置，从而保护交换机的安全，如果管理者通过上联端口进行配置，则管理端口的pvid需和上联端口保持一致，为默认值1。S2916F1(config)#qvlan default-tag pvid 10 priority 0 Set management port default tag successful!S2916F1#show qvlan 802.1Q Configuration 802.1Q setting : Enabled Frame Control : No change Priority Tag Frame control : Change VID Ingress filter : Filter Off Vtable not found : Flood VID Miss : No Drop VLAN Lookup : MAC Address and VID Remap New Priority : Disabled Drop none 1Q frame: Port Drop Port Drop Port Drop Port Drop 1 NO 2 NO 3 NO 4 NO 5 NO 6 NO 7 NO 8 NO 9 NO 10 NO 11 NO 12 NO 13 NO 14 NO 15 NO 16 NO17 NODefault Tag:Management Port Default tag priority=0, Pvid=10Port Pri Pvid Port Pri Pvid Port Pri Pvid Port Pri PvidPress <BlackSpace> to continue . or Press <Q> to abort!1 0 1 2 0 10 3 0 10 4 0 205 0 20 6 0 1 7 0 1 8 0 19 0 1 10 0 1 11 0 1 12 0 113 0 1 14 0 1 15 0 1 16 0 117 0 1New Priority Map:old-new old-new old-new old-new 0-0 1-0 2-0 3-0 4-0 5-0 6-0 7-0VID Port List= = 10 1T 2U 3U 20 1T 4U 5U7、 设置端口镜像S2916F1(config)#mirr ena （打开端口镜像功能）Enable mirror function successful! S2916F1(config)#mirr ingr add 10 （将10端口的入口数据加入被监视队列）Set Ingress monitor port successful!Ingress Monitor Port List: 10S2916F1(config)#mirr egr add 10 （将10端口的出口数据加入被监视队列）Set Egress monitor port successful!Egress Monitor Port List: 10S2916F1(config)#mirror port 11 （将11端口设为监视端口）Set mirror capture port successful!Mirror capture port: 118、 其他操作1) S2916F1# reset configuration（恢复出厂设置）2) S2916F1# reset system（重启交换机）3) S2916F1(config)# ip address 192.168.2.2 netmask 255.255.255.0 gateway 192.168.2.1（设置交换机IP地址、子网掩码和网关）