阿乐卡特交换机配置手册

 

 

 

OmniSwitch-6600/7700/7800/8800

交换机配置手册

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Find out why leading companies are moving to Alcatel IP Communication solutions:

 http://www.alcatel-sbell.com.cn/sbabs/yes/

 

 

 

 

 

 

 

 

                                               2006.01

                                                       Alcatel Enterprise Solution Division

 

 

 

 

 

OmniSwitch-6600/7700/7800/8800.. 1

第1 章 产品简介... 9

OmniSwitch-6600. 9

OmniSwitch-7700. 10

OmniSwitch-7800. 11

OmniSwitch-8800. 12

第2章 交换机管理... 12

2.1 登录到交换机... 12

2.1.1 登录参数... 12

2.1.2 登录默认配置... 12

2.1.3 登录交换机概览... 13

2.1.3.1 登录到命令行（CLI）... 13

2.1.3.1.1 通过Console 接口登录到交换... 13

2.1.3.1.2 通过Telnet 接口登录到交换机... 13

2.1.3.1.3 通过FTP 接口登录到交换机... 14

2.1.3.2 登录到WebView.. 14

2.2 管理系统文件... 14

2.2.1 文件管理概览... 14

2.2.2 文件管理概览... 14

2.2.2.1 目录命令... 15

2.2.2.1.1 查看当前所在目录... 15

2.2.2.1.2 改变目录... 15

2.2.2.1.3 显示目录下的内容... 15

2.2.2.1.4 创建新目录... 16

2.2.2.1.5 显示包括子目录在内的目录信息... 16

2.2.2.1.6 复制已经存在的目录... 17

2.2.2.1.7 删除目录和下面的内容... 17

2.2.2.2 文件命令... 17

2.2.2.2.1 复制文件... 17

2.2.2.2.2 移动文件或目录... 17

2.2.2.2.3 删除文件... 17

2.2.2.3 其它有用的命令... 18

2.2.2.3.1 显示存储器剩余容量... 18

2.2.2.3.2 删除全部文件系统... 18

2.2.3 加载系统软件... 18

2.2.3.1 交换机作为FTP 服务器... 18

2.2.3.2 交换机作为FTP 客户端... 18

2.2.3.3 使用Zmodem.. 18

2.2.3 注册系统软件... 18

2.2.3.1 交换机的目录结构... 19

2.2.3.2 使用Install 命令... 19

2.3 使用管理模块目录... 19

2.3.1 管理模块参数... 19

2.3.2 管理模块文件... 19

2.3.2.1 管理模块目录结构... 19

2.3.2.1.1 交换机从那个目录开始运行... 20

2.3.2.2 软件反转功能... 20

2.3.2.3 管理模块冗余... 20

2.3.3 管理模块文件结构（非冗余结构）... 20

2.3.3.1 重启交换机... 20

2.3.3.1.1 把配置文件复制到Working 目录下... 20

2.3.3.1.2 从Working 目录下重启... 21

2.3.3.1.3 把Working 目录下的内容复制到Certified 目录下... 21

2.3.3.1.4 把Certified 目录下的内容复制到Working 目录下... 21

2.3.3.1.5 显示当前使用的配置... 22

2.3.3.1.6 显示交换机的文件... 22

2.3.4 管理冗余管理模块... 23

2.3.4.1 重启交换机... 23

2.3.4.2 同步主备管理模块... 23

2.3.4.3 主备切换... 23

2.3.4.4 显示当前使用的配置... 23

2.4 使用CLI 23

2.4.1 CLI 概览... 23

2.4.2 命令的规则和语法... 24

2.4.2.1 使用show 命令... 24

2.4.2.2 使用no 命令... 24

2.4.2.3 不完整关键字的补全... 24

2.4.2.4 命令帮助... 24

2.4.3 CLI 的操作... 24

2.4.3.1 恢复以前的命令行... 24

2.4.3.2 命令历史... 25

2.5 使用Web 管理页面... 25

2.5.1 WebView 的CLI 命令... 25

2.5.1.1 启用和禁用WebView.. 25

2.5.1.2 快速设置WebView.. 26

2.5.2 WebView 概览... 26

第3 章 端口配置... 26

3.1 配置以太网端口... 26

3.1.1 以太网端口默认值... 26

3.1.2 以太网端口典型配置... 27

3.1.3 以太网端口概览... 28

3.1.4 设置以太网参数... 28

3.1.4.1 设置流量控制... 28

3.1.4.2 设置流量控制等待时间... 28

3.1.4.3 设置端口线速... 28

3.1.4.4 配置端口单双工模式... 29

3.1.4.5 启用或禁用端口... 29

3.1.4.6 配置帧长度... 29

3.1.4.6.1 启用和禁用最大帧长度配置... 29

3.1.4.6.2 配置最大帧长度... 29

3.1.4.6.3 启用和禁用最小帧长度配置... 29

3.1.4.6.4 配置最小帧长度... 30

3.1.4.7 启用和禁用自动协商... 30

3.1.4.8 配置交叉线设置... 30

3.1.5 查看以太网端口状态... 30

第4 章 生成树协议配置... 31

4.1 生成树协议概览... 31

4.1.1 生成树协议参数... 31

4.1.2 生成树协议默认配置... 31

4.2 生成树协议模式... 31

4.2.1 使用flat 模式... 31

4.2.2 使用1x1 模式... 32

4.3 配置生成树VLAN 协议... 32

4.3.1 选择VLAN 桥接协议（802.1D 或者802.1w）... 32

4.3.2 启用或禁用VLAN BPDU 交换状态... 32

4.3.3 配置VLAN 网桥优先级... 32

4.3.4 配置VLAN 网桥Hello Time. 32

4.3.5 配置VLAN 网桥最大老化时间... 33

4.3.6 配置VLAN 网桥转发延迟时间... 33

4.4 配置生成树端口参数... 33

4.4.1 在一个端口上启用/禁用生成树协议... 33

4.4.1.1 链路聚合端口上的生成树... 33

4.4.2 配置端口优先级... 33

4.4.2.1 链路聚合端口上的优先级... 33

4.4.3 配置端口路径代价... 34

4.4.3.1 链路聚合端口上的路径代价... 34

4.4.4 配置端口模式... 34

4.4.4.1 链路聚合端口上的端口模式... 34

4.4.5 配置端口连接类型... 35

4.4.5.1 链路聚合端口上的端口连接类型... 35

4.5 查看生成树配置... 35

第5 章 VLAN 配置... 35

5.1 VLAN 概览... 35

5.1.1 VLAN 参数... 35

5.1.2 VLAN 默认配置... 35

5.1.3 VLAN 典型配置... 36

5.2 配置VLAN.. 36

5.2.1 创建/更改VLAN.. 36

5.2.1.1 创建/删除VLAN.. 37

5.2.1.2 启用或禁用VLAN 的管理状态... 37

5.2.1.3 改变VLAN 描述... 37

5.2.2 定义VLAN 端口关联... 37

5.2.2.1 改变端口默认VLAN 分配... 37

5.2.2.2 启用/禁用VLAN 中生成树协议... 37

5.2.3 配置VLAN 路由端口... 38

5.2.3.1 定义IP 路由端口... 38

5.2.3.2 更改IP 路由端口... 38

5.2.3.2.1 定义MTU 长度... 38

5.2.3.2.2 启用/禁用本地代理ARP. 38

5.2.3.3 启用/禁用多MAC 地址路由模式... 39

5.2.4 查看VLAN 配置... 39

第6 章 802.1Q 配置... 39

6.1 802.1Q 概览... 39

6.1.1 802.1Q 参数... 39

6.1.2 802.1Q 默认配置... 39

6.2 配置802.1Q VLAN.. 39

6.2.1 在端口上启用标签... 39

6.2.2 在链路聚合组上启用标签... 39

6.2.3 配置帧类型... 40

6.2.4 强制内部标签... 40

6.2.5 查看802.1Q 配置... 40

6.3 802.1Q 配置举例... 40

1. 创建VLAN 2；... 41

2. 设置端口2/1 为加标签端口，并把端口分配到VLAN 2 中；... 41

3. 检查配置。... 41

第7 章 配置链路聚合... 42

7.1 静态链路聚合概览... 42

7.1.1 静态链路聚合参数... 42

7.1.2 静态链路聚合默认配置... 43

7.2 静态链路聚合典型配置... 43

7.3 静态链路聚合配置规则... 43

7.4 配置静态链路聚合... 43

7.4.1 创建和删除静态链路聚合组... 44

7.4.1.1 创建静态链路聚合组... 44

7.4.1.2 删除静态链路聚合组... 44

7.4.2 在静态链路聚合组中添加和删除端口... 44

7.4.2.1 在静态链路聚合组中添加端口... 44

7.4.2.2 在静态链路聚合组中删除端口... 44

7.4.3 修改静态链路聚合组参数... 44

7.4.3.1 创建静态链路聚合组名称... 44

7.4.3.2 删除静态链路聚合组名称... 45

7.4.3.3 把静态链路聚合组管理状态设为启用... 45

7.4.3.4 把静态链路聚合组管理状态设为禁用... 45

7.4.4 查看静态链路聚合组配置... 45

第8 章 基本3 层功能配置... 46

8.1 配置IP. 46

8.1.1 IP 概览... 46

8.1.1.1 IP 参数... 46

8.1.1.2 IP 默认配置... 46

8.1.1.3 IP 典型配置... 46

8.1.2 配置IP. 47

8.1.2.1 IP 转发... 47

8.1.2.1.1 创建IP 路由端口... 47

8.1.2.1.2 创建静态路由... 47

8.1.2.1.3 创建默认路由... 47

8.1.2.1.4 配置ARP. 47

8.1.2.2 IP 协议配置... 48

8.1.2.2.1 配置路由主地址... 48

8.1.2.2.2 配置路由ID.. 48

8.1.2.2.3 IP-Directed Broadcasts. 48

8.1.2.3 管理IP. 48

8.1.2.3.1 使用PING 命令... 48

8.1.2.4 查看IP 配置... 49

8.2 配置RIP. 49

8.2.1 RIP 概览... 49

8.2.1.1 RIP 参数... 49

8.2.1.2 RIP 默认配置... 49

8.2.1.3 RIP 典型配置... 50

8.2.2 RIP 协议简述... 50

8.2.3 RIP 路由... 50

8.2.3.1 加载RIP. 50

8.2.3.2 启用RIP. 50

8.2.3.3 创建RIP 端口... 51

8.2.3.4 启用RIP 端口... 51

8.2.3.4.1 配置RIP 端口的发送版本... 51

8.2.3.4.2 配置RIP 端口的接收版本... 51

8.2.3.4.3 配置RIP 端口Metric. 51

8.2.3.4.4 配置RIP 端口的路由Tag. 52

8.2.4 RIP 选项... 52

8.2.4.1 配置RIP 抑制时间... 52

8.2.4.2 配置RIP 主机路由... 52

8.2.5 RIP 路由再分配... 52

8.2.5.1 启用RIP 路由再分配... 52

8.2.5.2 设置RIP 路由再分配策略... 52

8.2.5.2.1 设置RIP 路由再分配Metric. 53

8.2.5.3 设置RIP 路由再分配过滤... 53

8.2.6 RIP 安全... 53

8.2.6.1 配置认证类型... 53

8.2.6.2 配置密码... 53

8.2.7 查看RIP 配置... 54

8.3 配置VRRP. 54

8.3.1 VRRP 概览... 54

8.3.1.1 VRRP 参数... 54

8.3.1.2 VRRP 默认配置... 54

8.3.1.3 VRRP 典型配置... 54

8.3.2 VRRP 简述... 54

8.3.2.1 VRRP MAC 地址... 55

8.3.2.1.1 ARP 请求... 55

8.3.2.1.2 ICMP 重定向... 55

8.3.3 配置VRRP. 55

8.3.3.1 基本虚拟路由器配置... 55

8.3.3.2 创建虚拟路由器... 55

8.3.3.3 给虚拟路由器分配IP 地址... 56

8.3.3.4 配置VRRP 广播时间间隔... 56

8.3.3.5 配置虚拟路由器的优先级... 56

8.3.3.6 设置虚拟路由器的占先... 56

8.3.3.7 设置VRRP 认证... 56

8.3.3.8 禁用和启用虚拟路由器... 57

8.3.4 查看VRRP 配置... 57

8.4 配置OSPF. 57

8.4.1 OSPF概览... 57

8.4.1.1 OSPF 参数... 57

8.4.1.2 OSPF 默认配置... 57

8.4.1.3 OSPF 典型配置... 58

8.4.2 OSPF 协议简述... 59

8.4.3 OSPF 路由... 59

8.4.3.1 加载OSPF. 59

8.4.3.2 启用OSPF. 59

8.4.3.3 创建OSPF 端口... 59

8.4.3.4 启用OSPF 端口... 59

8.4.3.4.1 配置OSPF 端口的类型... 60

8.4.3.5 配置OSPF 端口进入OSPF域... 60

8.4.4 OSPF 路由再分配... 60

8.4.4.1设置SWITCH为自治系统边境路由器... 60

8.4.4.2 启用OSPF 路由再分配... 60

8.4.4.3 设置OSPF 路由再分配策略... 60

8.4.4.3.1 设置OSPF 路由再分配Metric. 61

8.4.4.3.2 设置OSPF 路由再分配Metric-type. 61

8.4.4.3 设置OSPF 路由再分配过滤... 61

8.4.5 OSPF安全... 61

8.4.5.1 配置认证类型... 61

8.4.5.2 配置密码... 62

8.4.6 查看OSPF 配置... 62

第9 章 配置802.1X.. 62

9.1 802.1X 概览... 62

9.1.1 802.1X 参数... 62

9.1.2 802.1X 默认配置... 62

9.1.3 802.1X 典型配置... 63

9.2 802.1X 简述... 63

9.2.1 802.1X 端口行为... 63

9.2.2 802.1X 端口和DHCP. 63

9.2.3 再认证... 64

9.3 配置802.1X.. 64

9.3.1 设置802.1X 交换机参数... 64

9.3.2 在端口上启用802.1X.. 64

9.3.3 配置802.1X 端口参数... 64

9.3.3.1 配置端口控制方向... 64

9.3.3.2 配置端口认证... 64

9.3.3.3 配置802.1X 端口老化时间... 65

9.3.3.4 配置802.1X 端口老化时间... 65

9.3.3.5 配置802.1X 端口再认证... 65

9.3.3.6 初始化802.1X 端口... 65

9.4 查看802.1X 配置... 65

第10 章 配置访问控制列表... 66

10.1 访问控制列表概览... 66

10.1.1 访问控制列表参数... 66

10.1.2 访问控制列表默认配置... 66

10.1.3 访问控制列表典型配置... 66

10.2 访问控制列表简述... 66

10.2.1 策略优先... 66

10.2.2 反身规则（Reflexive Rules）... 67

10.2.3 和其它特性的互操作性... 67

10.2.4 正确的联合使用... 67

10.3 访问控制列表配置概览... 68

10.4 设置global 配置... 68

10.5 配置策略条件组... 68

10.6 配置访问控制列表... 68

10.6.1 创建策略条件... 68

10.6.2 创建策略行为... 69

10.6.3 创建策略规则... 69

10.6.3.1 Layer 2 访问控制列表... 69

10.6.3.1.1 Layer 2 访问控制列表举例... 69

10.6.3.2 Layer 3 访问控制列表... 69

10.6.3.2.1 Layer 3 访问控制列表举例... 70

10.6.3.3 组播访问控制列表... 70

10.7 查看访问控制列表... 70

第11 章 配置IP 组播交换... 70

11.1 IP 组播概览... 70

11.1.1 IP 组播参数... 70

11.1.2 IP 组播默认配置... 71

11.2 配置IPMS. 71

11.2.1 在交换机上启用和禁用IPMS. 71

11.2.1.1 启用IPMS. 71

11.2.1.2 禁用IPMS. 71

11.2.2 启用和禁用硬件路由... 71

11.2.2.1 启用硬件路由... 71

11.2.2.2 禁用硬件路由... 71

11.2.3 配置和删除静态邻居... 72

11.2.3.1 配置静态邻居... 72

11.2.3.2 删除静态邻居... 72

11.2.4 配置和删除静态询问... 72

11.2.4.1 配置静态询问... 72

11.2.4.2 删除静态询问... 72

11.3 更改IPMS 配置... 72

11.3.1 更改离开老化时间... 72

11.3.1.1 配置离开老化时间... 72

11.3.1.2 恢复离开老化时间... 72

11.3.2 更改询问时间间隔... 73

11.3.2.1 配置询问时间间隔... 73

11.3.2.2 恢复询问时间间隔... 73

11.3.3 更改成员关系老化时间... 73

11.3.3.1 配置成员关系老化时间... 73

11.3.3.2 恢复成员关系老化时间... 73

11.3.4 更改邻居老化时间... 73

11.3.4.1 配置邻居老化时间... 73

11.3.4.2 恢复邻居老化时间... 73

11.3.5 更改询问老化时间... 74

11.3.5.1 配置询问老化时间... 74

11.3.5.2 恢复询问老化时间... 74

11.3.6 更改组播优先级... 74

11.3.6.1 配置组播优先级... 74

11.3.6.2 恢复组播优先级... 74

11.3.7 更改最大入口带宽... 74

11.3.6.1 配置最大入口带宽... 74

11.3.6.2 恢复最大入口带宽... 74

11.4 查看IPMS 配置和状态... 74

 

 

 

第1 章 产品简介

OmniSwitch-6600

先进的基于三层的10/100M可堆叠交换机，能够提供线速的二层交换 、三层路由和为IP通信及关键业务提供可靠性保障的各种高级特性。可在一个1.5U的机箱内提供24/48个 10/100M端口及两个扩展插槽，以提供可选的两口千兆堆叠模块和两口千兆光纤或铜线上联模块，另有一个可插拔的内置备份电源插槽在机箱的背面。

OmniSwitch-7700

OmniSwitch 7000交换机支持广泛的10/100/1000/10000Mbps 以太网接口模块，基于高性价比、不间断运行设计，OmniSwitch 7000系列接口模块是完全可互换的。

OmniSwitch-7700 具有2个管理/交换矩阵端口和8个接口模块端口，支持192 个10/100 兆以太网端口和多达96 个千兆以太网端口。

OmniSwitch-7800

OmniSwitch 7000交换机支持广泛的10/100/1000/10000Mbps 以太网接口模块，基于高性价比、不间断运行设计，OmniSwitch 7000系列接口模块是完全可互换的。

OmniSwitch-7800 具有2个管理/交换矩阵端口和16个接口模块端口支持多达384 个10/100 兆以太网端口和多达192 个千兆以太网端口。

OmniSwitch-8800

OmniSwitch 8800交换机是一种功能强大、智能化的多层交换平台，为网络高性能和可用性提供最终的解决方案。这种新型交换平台是阿尔卡特公司新一代交换机。

OmniSwitch 8800提供了运营商级的特性和功能，具有空前的端口密度和吞吐量为IP通信、核心应用和关键性业务服务。它是业界密度最大和容量最高的交换平台—在小于40英寸的机架上提供384个千兆端口。OmniSwitch 8800交换机提供无阻塞的万兆以太网交换、运营商级别的可靠性（99.999%）、分布式的多层安全性、智能化的交换和路由服务，最为关键的是--所有这一切全部是线速的。

OmniSwitch 8800是一款具有18个插槽的高容量、模块化交换机 支持多达384 个10/100 兆以太网端口，多达128 个线速千兆以太网端口和多达384 个高密度千兆以太网端口。

 

第2章 交换机管理

2.1 登录到交换机

用户可以通过本地或远程登录交换机。本地登录交换机可以通过Console 接口；远程登录交换机可以通过

Telnet 或者WebView（需要使用浏览器）。还可以使用FTP 来传输文件。

2.1.1 登录参数

支持Telnet 客户端 任何标准的Telnet 客户端

支持FTP 客户端 任何标准的FTP 客户端

支持HTTP 客户端 Internet Explorer Version 5.5 or above

Netscape Version 4.7 or above

2.1.2 登录默认配置

属性                                            命令                               默认取值

TCP 连接会话允许尝试的最大次数                   session login-attempt             3 次

TCP 登录连接会话允许的最长时间                   session login-timeout             55 秒

交换机无操作的最长时间，超过这个时间TCP 连接关闭 session timeout                   4 分钟

2.1.3 登录交换机概览

2.1.3.1 登录到命令行（CLI）

有3 种方式可以登录到命令行：