1、0 币 ALCATEL+交换机配置手册ALCATEL交换机用户配置手册2022年4月26日1 设备管理1.1 交换机登录 OmniSwitch支持多种登录方式，包括console, telnet, http等，在缺省情况下，交换机只开放console管理。 采用console步骤如下：1.用DB9连接PC的COM口，另一端用RJ45连接交换机的console口。2.打开超级终端应用程序，设置COM端口参数：9600-N-8-N。3.键入用户名和密码（默认用户名：admin 密码：switch）。4.键入？可以查看操作命令子目录和各种命令。1.2 打开其它访问权限 交换机在缺省情况下，telne
2、t, ftp, snmp和http等访问权限均是关闭的，使用如下命令开启。 -aaa authentication telnet local -aaa authentication ftp local -aaa authentication http local -aaa authentication snmp local1.3 恢复到出厂设置 初次登录后，系统会生成一个配置文件（boot.cfg）,所有配置内容都保存在此文件内。为了使交换机恢复到初始默认状态，可以将此配置文件删除，并重新启动交换机即可。1.4 文件系统操作 系统文件和配置文件可以保存在两个目录中,working 和certi
3、fied。交换机启动时会首先判断两个目录中的内容,如果完全一样,则交换机将从working 目录启动；如果两个目录中有任何一处不一样,交换机将从certified 目录启动。所有的操作配置只有在working 状态下才可以保存。可以使用show running-directory 命令来查看当前是从哪个目录启动的。1.5 上传系统软件到交换机交换机在出厂时已经内置了系统软件,在运行过程中可以重新装载系统软件,OmniSwitch 支持三种软件装载方式:ftp 服务器方式；ftp 客户机方式和zmodem 方式。描述如下: FTP 服务器方式这是一种最为常用的方式,此时Omn
4、iSwitch 交换机作为FTP 服务器。管理PC 作为FTP 客户机访问服务器并上传文件,示意图如下:注意:在使用这种方式之前,必须保证交换机的FTP 访问权限已经开放。步骤如下: 第一步: 在的PC 和交换机之间建立IP 连接,假设PC IP 地址为192.168.10.2,交换机为192.168.10.1第二步:在PC 上,运行ftp 192.168.10.1 命令,或者运行图形化FTP 工具。 第三步: 传送所有必需的文件到交换机。 FTP 客户机方式这是一种与上面正好相反的方式,此时OmniSwitch 交换机作为FTP 客户机。管理PC 作为FTP 服务器,示意图如下: Zmode
5、m 方式这种方式较少使用,一般只有在无法通过以太网端口访问交换机的情况下才会使用,因为console 的速率较慢,所以这种方式在三种方式中耗时最长。示意图如下:1.6 重启交换机交换机在运行过程中可能由于某种原因需要重新启动,可以使用reload 命令来启动交换机。要重启一台交换机,并且在某个时间到达后再正常重启一次,使用如下命令:- reload working rollback-timeout 5要重启一台交换机,并且不希望再一次重启,使用如下命令。- reload working no rollback-timeout安排交换机在3 小时3 分后从working 目录重启,使用如下命令:
6、- reload working no rollback-timeout in 3:03安排交换机在某个时间从working 目录重启, 使用如下命令:- reload working rollback-timeout 10 at 20:00取消已经安排的重启计划,使用如下命令:- reload cancel1.7 保存交换机配置在交换机上做配置操作后,需要将这些配置保存到交换机中。命令如下:第一步 保存当前配置到working目录- write memory 或者 - copy running-config working 第二步 同步working目录和certified目录配置- cop
7、y working certified 第三步 同步主从CMM管理模块配置(使用此命令时，交换机上要配置两块CMM)- copy flash-synchro1.8 显示交换机所有配置在任何时候,都可以通过如下命令显示交换机内所作的配置:- write terminal 屏幕上显示所有配置- show configuration snapshot all 屏幕上显示所有配置或者定义想看的某一部分,如查看Vlan 的设置,输入如下命令:- show configuration snapshot vlan2 配置以太网端口2.1 配置以太网端口指南下面描述一个典型的配置以太网端口的例子，假设槽位1/
8、端口1 是一个以太网端口。1 这一步采用interfaces speed命令配置槽位1/端口1 的端口速率。例如配置槽位1/端口1的速率为100Mbps, 输入如下命令:- interfaces 1/1 speed 1002 这一步采用interfaces duplex 命令配置槽位1/端口1 的端口全双工模式,在全双工模式下这个端口将同时接受和发送数据,在半双工模式下这个端口在任何时刻要么发送数据,要么接收数据。例如配置槽位1/端口1的双工模式为全双工, 输入如下命令:- interfaces 1/1 duplex full注意:为了设置流控制(Flow Control)必须设置双工模式为全
9、双工。3 这一步采用interfaces autoneg enable/disable 命令配置端口协商模式。例如,开启槽位1上的端口1的协商模式,输入如下命令:- interfaces 1/1 autoneg enable2.3 启用和关闭一个端口interfaces admin 命令被用来启用(缺省)或者关闭一个特定的端口,一组端口或者一个接口模块上所有端口。 要启用或者关闭一个完整的槽位,输入interfaces ,紧跟槽位号, admin, 和期望的管理设置(全部 up 或者全部 down)。 例如,要关闭槽位2,可以输入如下命令:- interfaces 2 admin down要启
10、用或者关闭单个端口,输入interfaces ,紧跟槽位号,斜线,端口号, admin, 和想要的管理设置(up 或者down)。 例如,要关闭槽位2上的端口3,可以输入如下命令:- interfaces 2/3 admin down要启用或者关闭一组端口,输入interfaces ,紧跟槽位号,斜线(/),第一个端口号,中划线(-),最后一个端口,admin, 和想要的管理设置(up 或者down)。 例如,要关闭槽位2上的端口1到端口3,可以输入如下命令:- interfaces 2/1-3 admin down2.4 启用和关闭流控缺省情况下,流控是启用的。可以使用interfaces
11、flow 命令来启用或者关闭单个端口,一组端口或者一个完整模块的流控。 需要注意的是:如果端口的自适应被关闭了那么流控也将被关闭。要启用或者关闭一个完整槽位的流控,输入interfaces ,紧跟槽位号, flow, 和想要的管理设置(enable或者disable)。 例如：要启用槽位2的流控,可以输入如下命令:- interfaces 2 flow enable要启用或者关闭单个端口的流控,输入interfaces ，紧跟槽位号，斜线，端口号,flow，和想要的管理设置(enable或者disable )。 例如,要启用槽位2上的端口3的流控,可以输入如下命令:- interfaces 2
12、/3 flow enable要启用或者关闭一组端口的流控,输入interfaces ，紧跟槽位号，斜线(/)，第一个端口号，中划线(-)，最后一个端口，flow和期望的管理设置(enable或者disable)。 例如：要启用槽位2上端口1到端口3的流控,可以输入如下命令:- interfaces 2/1-3 flow enable2.5 验证以太网端口配置采用show 命令来显示以太网端口的配置信息,一般可以使用命令。show interfaces flow control 显示端口的流控等待时间和cross-over 设置。show interfaces 显示端口的通用信息，如硬件、MAC
13、地址、输入和输出错误等。show interfaces accounting 显示端口的统计信息。show interfaces counters errors 显示端口的错误帧信息show interfaces collisions 显示端口的碰撞统计信息show interfaces status 显示线路状态信息show interfaces port 显示端口状态信息show interfaces traffic 显示端口的流量统计信息show interfaces capability 显示自适应、流控、速率、双工和cross-over的设置3 管理源学习（Managing Sour
14、cing learning）3.1 MAC 地址表项配置例子以下步骤提供一个在Vlan200中创建一个静态的MAC地址，并且修改这个MAC地址的失效时间。注意：创建一个静态的地址表项前必须保证这个地址没有已经被使用在任何静态表项或者已被交换机动态学习到。判断这个地址是否已经包含在MAC地址表中，可以使用show mac-address-table命令。如果这个地址不在show mac-address-table 的输出中，才可以针对这个地址配置静态MAC地址表项。如下例子：- show mac-address-tableLegend: Mac Address: * = address not
15、validVlan Mac Address Type Protocol Operation Interface-+-+-+-+-1 00:00:00:00:00:01 learned 0800 bridging 8/ 11 00:d0:95:6a:73:9a learned aaaa0003 bridging 10/23Total number of Valid MAC addresses above = 2Show mac-address-table 查看交换机源地址学习情况和验证移动端口上的动态VLAN分配情况。1 创建VLAN 200,输入如下命令：-vlan 2002 分配槽位3上的第
16、2端口到第5端口到Vlan 200,输入如下命令：-vlan 200 port default 3/2-53 创建一个静态的MAC 地址表项将MAC地址000041:5BF30E分配到vlan 200的端口3/4上，同时指明这个静态地址的Timeout管理状态。- mac-address-table timeout 00:2d:95:5B:F3:0E 3/4 2004 修改VLAN 200中这个MAC地址的失效时间为1200秒（缺省是300秒），输入如下命令：- mac-address-table aging-time 1200 vlan 2005 修改整个VLAN的MAC地址表失效时间，如修
17、改vlan 200的MAC 地址表失效时间为1200秒（缺省是300秒），输如入下命令：- mac-address-table aging-time 1200 vlan 2006 删除任何设定的MAC地址表失效时间，可以使用no mac-address-table aging-time命令，如修改Vlan 200(如果不指明vlan号, 则指全部vlan )的地址失效时间为缺省300秒,输入如下命令:- no mac-address-table aging-time vlan 2003.2 显示MAC 地址表信息显示MAC 地址表表项、统计、失效时间使用如下命令:show mac-addres
18、s-table 显示MAC地址表内所有MAC地址的列表。show mac-address-table count 显示不同类型MAC地址(learned, permanent, reset,and timeout)的统计。show mac-address-table aging-time 显示基于VLAN/交换机MAC地址失效时间设置4 配置 VLAN(Configure VLAN)4.1 VLAN 配置举例以下步骤提供了快速创建VLAN 255,包括自定义的描述、IP router port和默认态端口的分配。注意:创建一个VLAN时必须保证这个VLAN号还没有使用,要确定这个VLAN 是否
19、已经存在，使用show vlan命令来查看。如果VLAN 255 不存在，则show vlan输出中就没有VLAN 255. 举例如下:- show vlanvlan admin oper stree auth ip ipx name+-+-+-+-+-+-+-+-1 on off on off off off VLAN 130 on off on off off off VLAN 30400 on off on off off off VLAN 400第一步: 创建VLAN 255,同时设置一个描述(如Finance),输入如下命令:- Vlan 255 name “Finance”第二步:
20、为VLAN 255 配置一个网关IP地址 21.0.0.10 使VLAN 255可以路由到其它子网,命令如下:-ip interface Vlan255 address 21.0.0.10 mask 255.255.255.0 vlan 255第三步: 把交换机上第三槽上第2到第5端口划分到VLAN 255,命令如下:-vlan 255 port default 3/2-5注:要查看VLAN 255 的配置,可以使用show vlan 255 命令。例如:- show vlan 255Name : Finance IP Network,Administrative State : enable
21、d,Operational State : disabled,Spanning Tree State : enabled,Authentication : disabled,IP Router Port : 21.0.0.10 255.0.0.0 forward e2,IPX Router Port : NA要查看槽位3的端口2到5是否已分配给VLAN 255,可以使用show vlan 255 port命令,举例如下:- show vlan 255 portPort type status-+-+-3/2 default inactive3/3 default inactive3/4 def
22、ault inactive3/5 default inactive4.2 创建/修改VLAN阿尔卡特交换机支持4096个VLAN,每个VLAN 至少具有一个活动端口，这样才能激活VLAN。向交换机增加一个VLAN,使用VLAN命令后紧跟VLAN ID(从2到4094),或者状态选项,描述选项等。例如创建VLAN 755如下:- vlan 755 enable name “IP Finance Network”在缺省情况下,VLAN被创建后,其状态和生成树是激活的。要删除一个VLAN,使用no vlan命令。如:- no vlan 755一个VLAN 删除后,所有与此VLAN 相关的配置,包括此
23、网段的网关将会全部被丢弃掉。要查看交换机已配置VLAN列表,可以使用show vlan命令。要打开或者关闭某个已存在 VLAN的管理状态,使用vlan后跟VLAN ID 和enable或者disable等。如:- vlan 755 disable- vlan 255 enable如果一个VLAN管理状态被关闭,这个VLAN中所有端口配置将依然保留，但这些端口将不会转发数据。4.3 定义 VLAN 端口分配阿尔卡特交换机支持静态和动态分配物理端口到一个VLAN中。要查看交换机内VLAN的端口分配情况，使用show vlan port命令。将一个端口静态分配到一个VLAN 中有以下方法：h
24、8698; 使用 vlan port default 为非移动端口和移动端口定义一个新的缺省 VLAN 使用 Vlan 802.1q 命令为非移动端口定义标记的 VLAN，这种方式允许交换机在一个物理端口上同时桥接多个VLAN 的数据。动态分配仅适用于移动端口，当数据包到达一个移动端口后，首先检查这个数据包查看其内容是否符合交换上已定义的VLAN规则，如果符合某个规则，这个移动端口将自动分配到这个VLAN中。4.4 修改端口的缺省 VLAN 配置将一个端口分配到一个新的缺省VLAN中，使用 vlan命令后跟一个已存在的VLAN ID，再跟port default，然后是槽位
25、/端口参数。例如将槽位2上的第5端口分配给VLAN 955.- vlan 955 port deault 2/5所有端口在分配给一个新的缺省VLAN前，其缺省属于VLAN 1，使用Vlan port default后，端口的缺省VLAN将变为指定的VLAN。在上面的例子中，VLAN 955就是槽位2上第5端口的缺省VLAN，同时VLAN 1就再也不是端口2/5 的缺省VLAN了。4.5 打开/关闭一个 VLAN 生成树VLAN创建后,其生成树将自动打开, 阿尔卡特交换机支持两种生成树模式。第一种模式是“flat”模式,这种模式下交换机的所有VLAN 共享一个生成树进程,任何VLAN 内的端口是
26、否连接都要依赖于检查其它VLAN 内端口连接情况，以避免环路的产生。如果 VLAN 1 的生成树关闭了,那么所有其它VLAN 的生成树也被关闭了。第二种模式是“1x1”模式,在这种模式下,交换机每个VLAN 广播域存在一个独立的生成树进程。Vlan stp命令被用来打开/关闭某个 VLAN生成树。在下面的例子中,关闭了VLAN 255的生成树,打开了Vlan 755的生成树。- vlan 255 stp disable- vlan 755 stp enable只有VLAN本身是激活的,这个 VLAN上的生成树才会运行,也就是说这个 VLAN中至少要有一个端口是激活的，这个 VLAN 的生成树才
27、能运行。当然也可以打开或关闭单个端口的生成树功能,所以如果打开了一个VLAN的生成树功能,那么这个VLAN端口的生成树也将被打开。4.6 配置 VLAN 路由网关地址(Ip interface)同一个 VLAN端口间的网络流量是在第二层桥接的,但是如果不同VLAN间要通信,就要启用三层路由功能。桥接通过数据包的目的设备的 MAC 地址来决定如何转发数据,路由利用数据包的目的IP或者 IPX地址( 例如IP- 21.0.0.0,IPX 210A)来判断如何转发数据。阿尔卡特交换机支持IP和 IPX的路由,一个 VLAN在配置了路由网关并且这个VLAN 中至少有一个激活的端口后就可以路由了,如果一
28、个 VLAN没有配置路由网关地址，那么这个 VLAN内的所有端口将和其它VLAN隔离。采用ip interface name address IP mask netmask vlan id 命令来给某个已存在的VLAN定义IP路由网关地址,命令行包含如下组成部分:1 需要配置路由网关的VLAN 号和接口名称,必须是已经创建的 VLAN2 分配给这个路由网关的IP 地址(例如193.204.173.21)3 一个子网掩码(缺省是根据IP 地址的类别)4 路由端口的转发状态(缺省是forwarding),在forwarding 状态下才可以转发数据到其它子网,一个处于非forwarding 状态的
29、路由端口仅能接受同一个子网内其它主机发出的数据。5 路由端口的Ethernet-II 或者SNAP 封装格式。下面例子将IP地址21.0.0.1分配到VLAN 455的路由网关地址,掩码是A类子网掩码,状态为 forwarding,封装格式为Ethernet-II。- ip interface vlan455 address 21.0.0.1 mask 255.0.0.0 vlan 455 forward e2上述forwarding状态,封装格式均是可选项。要删除一个 VLAN的路由网关接口,使用no ip interface name 命令。如下:- no ip interface vla
30、n455要查看VLAN IP路由网关地址的列表,使用show ip interface命令。4.7、配置端口隔离快速配置port mapping sessions：1、建立一个port mapping session指定或不指定user/network ports，用如下命令port mapping user-port network-port ： - port mapping 8 user-port 1/2 network-port 1/32、启用端口隔离，如： - port mapping 8 enable 3、检验：show port mapping - show port mapping 3 SessionID USR-PORT NETWORK-PORT -+-+- 8 1/2 1/35 配置802.1Q阿尔卡特支持IEEE标准的802.1Q，通过 VLAN标记实现同一VLAN的数据跨越多台交换机通信。如下描述了如何创建802.1Q VLAN以及如何向802.1Q VLAN分配端口。5.1 打开端口的标记(tag)设置一个端口为标记端口，必须指定一个VLAN 号和一个端口号,例如设置槽位3上的第4端口为标记端口,命令如下:- vlan 5 802.1q 3/4这样端口
