《系列交换机中文电子手抄本.docx》由会员分享，可在线阅读，更多相关《系列交换机中文电子手抄本.docx（23页珍藏版）》请在三一办公上搜索。
1、3Com SuperStack 3 Switch4400系列交换机中文电子手抄本版本信息Version 1.002004-06-17【文档说明】1. 本文档为免费文档，请勿用作商业用途。2. 虽然作者企图避免错误的发生，但由于水平及理解能力的影响，文档中还是可能存在错误。如果发现文档中的错误，请发邮件通知作者，作者的邮箱地址为: Aaron_ZhaoHuawei-3C先在此向发现问题并通知作者的同仁表示严重感谢，希望大家多交流。3. 欢迎大家将此文档向外发送，发送时请勿对文档内容进行修改。4. 对于使用本文档中的内容，对交换机进行配置时可能引起的故障及错误，作者本人不负任何责任。5. 以上说明
2、条款不具有强制性，目的是为了大家得到更好帮助信息。对于不遵守以上条款的人，作者每日将鄙视之一至两次或更多。参考信息13Com交换机软件及文档页面23Com Knowledgebase主页3华为3Com热线电话 800-810-050443Com技术支持电话 800-810-3033SS3 4400交换机介绍SS3 4400交换机是3Com生产的可管理的二层交换机系列产品，该系列交换机目前包括的型号如下： l 3C17204，48端口的4400。包括48个10Base-T/100Base-Tx自适应口，2个扩展槽位(在机箱后面)l 3C17203，24端口的4400。包括24个10Base-T/
3、100Base-Tx自适应口，2个扩展槽位(在机箱后面)l 3C17210，24端口的4400。包括24个100Base-Fx光纤端口MT-RJ，2个扩展槽位(在机箱后面)l 3C17205，4400PWR。包括24个10Base-T/100Base-Tx自适应口，并支持Power Over Ethernet，2个扩展槽位(在机箱后面)l 3C17206，4400SE。包括24个10Base-T/100Base-Tx自适应口，2个扩展槽位(在机箱后面)l 所有4400系列交换机都有2个扩展槽位，在机箱后面，可以选择的扩展模块有以下这些，1000Base-T模块(3C17220)，1000Bas
4、e-SX模块(3C17221)、100Base-FX模块(3C17222)、1000Base-LX模块(3C17223)及堆叠模块(3C17227)、堆叠扩展模块(3C17228)。以上这些模块插在那个扩展槽位都可以，没有什么先后、左右的规定。与其他二层交换机如4200、3300等相比，4400在性能及功能方面是有一定优势的，相应的其价格也较其他二层交换机也要贵一些。如果用户对性能及功能方面要求比较高，那么4400比其他3Com的二层交换机要更适合一些。注意4400系列交换机(除了4400SE)支持四层的QoS功能，但不支持三层的路由功能。从功能和性能上讲，4400具有以下特点：l 可堆叠。详
5、细情况后面章节介绍l 除通过Console口进行管理外，还可以配置管理地址，远程通过Telnet方式及Web方式来进行管理。但是，强烈建议用户及代理商不要使用Web方式(因为显得太不专业了)。支持基于SNMP的网管l 基本的二层交换功能，其性能为：48口的4400交换容量17.6Gbps，包转发率10.1MPPS；其他的都是交换容量8.8Gbps，包转发率6.6MPPSl 所有端口支持自协商Auto-Negotiation及MDI/MDIX自适应l 支持VLAN、STP、Multicast Filter、BroadcastControl、QoS等功能，详细配置情况，后面章节具体介绍SS3 44
6、00交换机典型配置【管理方式】4400交换机支持通过Console口(串口)管理、配置管理IP后用Telnet/Web方式管理，以及通过标准的SNMP网管系统进行管理。建议用户尽量使用命令行方式(CLI-Command Line Interface)对交换机进行配置管理，包括Console口及Telnet方式。对于Web方式及网管系统，用来观察监控交换机的运行情况可以，用来作为配置的手段，不建议使用。一、Console口管理方式通过Console口对交换机进行管理是最基本的一种方式，也是最后一种管理方式，当其他管理方式都不能进入交换机时，用Console线连到交换机的管理端口试一试。如果通过C
7、onsole口都不能进入交换机，那说明交换机问题比较严重，有可能需要进行硬件返修。Console口，也可以叫管理口，在4400交换机的机箱后面，是一个9针的串口。一般通过专用的Console线与计算机的串口(COM1或COM2)相连，在计算机上用超级终端(HyperTerminal)作为工具，即可实现对交换机的管理。超级终端的串口速率设置为：端口速率9600/数据位8/停止位1/奇偶校验无/流控无。连接计算机与交换机的控制线又叫空Modem线(Null Modem)，其线序如下所示。二、通过设置管理IP方式来管理给4400交换机设置一个管理IP后，就可以通过网络进行远程管理。管理的方式包括Te
8、lnet和Web方式。设置4400管理IP的命令如下所示。Select menu option: pro ip basicEnter configuration method (auto,manual,none)auto: manualEnter IP address 0.0.0.0 : 10.10.10.18Enter subnet mask 0.0.0.0 : 255.255.255.0Enter gateway IP address 0.0.0.0 : 10.10.10.1IP address: 10.10.10.18Subnet mask: 255.255.255.0Gateway I
9、P address: 10.10.10.1Select menu option: 说明1 黑体字为输入的命令及参数2 4400的管理地址有手工方式(manual)及自动方式两种。如果是设置成自动方式，则用户的网络中需要有一个DHCP Server，4400开机后会自动去申请一个IP地址。这种自动方式不建议用户使用，建议用户手工设定管理地址。上面例子中是用manual方式手工设置一个管理IP，地址为10.10.10.18/24，其默认网关为10.10.10.13 4400的管理地址是设在VLAN 1上的，这点不能改变。所以连到4400交换机VLAN 1上的计算机可直接对4400进行管理。属于44
10、00其他VLAN的计算机需要通过三层路由才能访问4400的管理IP，即使该计算机直接连接到4400上4 4400是二层交换机，管理IP的设置方式与3Com三层交换机设置VLAN Interface的方式完全相同，但一定要注意，4400上的管理IP只能用作网管，不是作三层转发的。三、4400交换机网管的设置4400交换机设置管理IP后，还可以通过网管系统进行管理，如3Com的免费网管软件3Com Network Supervisor。一般情况下用4400默认的配置就可以，根据情况也可以进行修改。主要的包括设置网管软件对交换机进行读/写的Community字串，以及交换机向网管软件发送Trap的目
11、的地址，如下所示。Select menu option: sys man snmp comm.Enter new community for user admin private: write001Enter new community for user manager manager: write000Enter new community for user monitor public: read001Select menu option:说明以上设置将网管系统读的Community字串设为read001，将改配置和修改系统参数的Community字串设为write001及write000
12、Select menu option: sys man snmp trap createEnter the trap community string monitor:Enter the trap destination address: 10.10.10.8Select menu option:说明以上设置使交换机将monitor的trap信息发到地址为10.10.10.8的网管系统或其他可接收trap的系统。可以设置多个目的地址【4400系统信息】Select menu option: sys sum3Com SuperStack 3System Name :Location :Conta
13、ct :Time Since Reset : 0 Hrs 2 Mins 45 SecondsOperational Version : 3.26Hardware Version : 01.01.01Boot Version : 1.00MAC Address : 00-04-0b-46-8a-c0Product Number : 3C17203Serial Number : 7PVV5468AC0Select menu option: 说明由以上命令可以得到该4400交换机的系统信息，按重要程度，说明如下：1 版本信息，包括Operation版本，Hardware版本及Boot版本。我们要的是
14、Operation版本信息，3Com在网站上发布的版本、我们要升级的版本也都是Operation版本。其他两个版本信息不经常用到。2 系统运行时间-Time Since Reset，从这里可以看到系统到目前已经运行了多常时间。3 产品序列号-Serial Number，这个序列号是唯一的，每台4400设备都不相同。用户在3Com网站上注册该产品时需要输入这个序列号，产品有硬件故障需要更换时也要向3Com提供这个序列号。该序列号在机箱底面的标签处也可以查到。系统信息中的System Name、Location及Contact可以由用户自行设置，命令如下：Select menu option: s
15、ystem management nameSelect menu option: system management locationSelect menu option: system management contact【杂项功能】下面列出的是一些大家经常用到的杂项功能。4400交换机的默认用户名是 admin，密码没有Login: adminPassword:Menu options: -3Com SuperStack 3 Switch 4400- bridge - Administer bridge-wide parameters feature - Administer system
16、 features gettingStarted - Basic device configuration logout - Logout of the Command Line Interface physicalInterface - Administer physical interfaces protocol - Administer protocols security - Administer security system - Administer system-level functions trafficManagement - Administer traffic mana
17、gementType ? for help- (1)-Select menu option:将配置清空为出厂值Select menu option: system control initWARNING: This command initializes the system to factory defaults (excluding Management IP configuration) and causes a reset.Do you wish to continue (yes,no)no: yLogin:说明1 管理IP不会清空成出厂值，需要到设置管理IP的菜单下单独设置2 配置清
18、空后，机器会重启动3 3Com交换机的配置不需要save、write等命令进行保存，设置后系统自动保存，重新开机后配置不会丢失4 建议拿到一台交换机后，开始配置前，先将其配置清空为出厂值密码丢失Login: recoverPassword:* Password Recovery Mode *The administrative password will be cleared if a hard reset operation iscarried out on the device within 30 seconds.If a hard reset operation is not carri
19、ed out during this period, the devicewill return to the CLI login promptcountdown = 23* Password Recovery Mode *Enter the new password for the admin user:Re-enter the new password:The Password Recovery feature is enabled.Enter new value (enable,disable)enable:Menu options: -3Com SuperStack 3 Switch
20、4400- bridge - Administer bridge-wide parameters feature - Administer system features gettingStarted - Basic device configuration logout - Logout of the Command Line Interface physicalInterface - Administer physical interfaces protocol - Administer protocols security - Administer security system - A
21、dminister system-level functions trafficManagement - Administer traffic managementType ? for help- (1)-Select menu option:说明1 在登录提示时输入用户名recover，密码也是recover2 在系统提示的时间内(30秒)，对交换机断电，再加电3 系统重新启动后，会提示你输入新的admin用户的密码4 系统还会提示是否将此密码恢复的功能开启还是关闭，默认是开启状态修改登录密码Select menu option: sys mana passwordOld password:
22、Enter new password:Retype password:The command line interface password has been successfully changed.Select menu option:【基本的二层交换功能】4400的基本数据交换功能不需要做任何设置。这一部分对我们有用的信息是MAC地址端口对照表，通过以下命令可以看到。Select menu option: bri add summThis operation may take a number of secondsSelect bridge ports (AL1-AL4,unit:por
23、t.,all,?): allLocation Address VLAN ID Permanent-Unit 1 Port 3 00-10-4b-a0-91-64 1 NoUnit 1 Port 11 00-09-6b-7a-6a-c6 1 NoUnit 1 Port 13 00-10-4b-a0-91-64 2 NoSelect menu option:说明由上面可以看到各个端口所连设备的MAC地址，以及相关的VLAN信息。如果一个端口下面连的是交换机或者集线器，那么这个端口上会对应多个MAC地址。上面例子中最后一项是Permanent，所列的地址都是No，说明这几个地址都是交换机学习而来的，
24、当这个端口所连机器断开后，这个地址项在一段时间后会自动从表中清除。可以手工把某个机器(实际是该机器的网卡)的MAC地址加到表中，如下所示：Select menu option: bri address addSelect bridge port (AL1-AL4,unit:port,?): 1:8Enter address: 00-10-4b-a0-91-64Enter VLAN ID (1-2)1: 1Select menu option: bri address summSelect bridge ports (AL1-AL4,unit:port.,all,?): allLocation
25、Address VLAN ID Permanent-Unit 1 Port 8 00-10-4b-a0-91-64 1 YesUnit 1 Port 11 00-09-6b-7a-6a-c6 1 NoSelect menu option:说明以上例子把MAC地址00-10-4b-a0-91-64加到Unit 1的端口8上，所属的VLAN是1。此时，MAC地址为00-10-4b-a0-91-64的计算机只有连到Unit 1的端口8上才能通，连到其他端口不能通。注意：1. 其他MAC地址的计算机连接到端口8上，通信完全正常。2. 可以将多个MAC地址手工写到同一个端口上。如下所示：Select m
26、enu option (bridge/addressDatabase): summSelect bridge ports (AL1-AL4,unit:port.,all,?): allLocation Address VLAN ID Permanent-Unit 1 Port 8 00-09-6b-7a-6a-c6 1 NoUnit 1 Port 8 00-10-4b-a0-91-24 1 YesUnit 1 Port 8 00-10-4b-a0-91-64 1 YesSelect menu option (bridge/addressDatabase):【VLAN功能】除了基本的数据交换功能
27、，VLAN是我们在配置交换机中碰到最多的了。下面举两个例子来说明如何配置。案例1：在一台4400交换机要创建3个VLAN，分别为工程师、财务、人事部门使用，默认VLAN1不动，作为管理VLAN，配置如下：创建VLANSelect menu option: bri vlan createSelect VLAN ID (2-4094)2: 2Enter VLAN Name VLAN 2: engineerSelect menu option: bri vlan create 3 financeSelect menu option: bri vlan create 4 hrSelect menu o
28、ption: bri vlan summ allVLAN ID Name-1 Default VLAN2 engineer3 finance4 hrSelect menu option:向各个VLAN里加端口elect menu option: bri vlan modi addSelect VLAN ID (1-4)1: 2Select bridge ports (AL1-AL4,unit:port.,?): 1:1-1:9Enter tag type (untagged,tagged): unSelect menu option: bri vlan modi add 3 1:10-1:19
29、 unSelect menu option: bri vlan modi add 4 1:20-1:29 unSelect menu option:经过以上配置，端口1到9划到VLAN2里，端口10到19划到VLAN3里，端口20到29划分到VLAN3中，其他端口保留在VLAN1中。在同一VLAN内的计算机可以互相通信，不同VLAN之间不能通信。案例2：继续案例1。案例1中的4400放在公司的2楼，继续向工程师、财务及人事部门提供接入端口。现在在3楼又添加了一台4400，但三楼有工程师及财务部门，没有人事部门，而且多了市场部门。两台交换机通过千兆端口49口(两台4400交换机都添加了千兆端口模
30、块)互联。要求2楼和3楼的工程师部门和财务部内部能互通，部门之间还是保持不通(没有三层设备，相通也没门儿)。2楼4400添加如下配置Select menu option: bri vlan modi remove 1 1:49WARNING: Ports 1:49 are no longer members of any VLANs.；将49端口从VLAN1中除去，因为此时49端口是untag端口。Select menu option: bri vlan modi add 1 1:49 tag；将49端口重新加入VLAN1(管理VLAN)，打上tag。Select menu option: b
31、ri vlan modi add 2 1:49 tag；将49端口加入VLAN2(工程师VLAN)，打上tag。Select menu option: bri vlan modi add 3 1:49 tag；将49端口加入VLAN3(财务VLAN)，打上tag。3楼4400配置创建VLANSelect menu option: bri vlan create 2 engineerSelect menu option: bri vlan create 3 financeSelect menu option: bri vlan create 5 marketing向各个VLAN中加端口Selec
32、t menu option: bri vlan modi add 5 1:1-1:9 unSelect menu option: bri vlan modi add 2 1:10-1:19 unSelect menu option: bri vlan modi add 3 1:20-1:29 un将端口49划到VLAN1，2，3中Select menu option: bri vlan modi remove 1 1:49Select menu option: bri vlan modi add 1 1:49 tagSelect menu option: bri vlan modi add 2
33、 1:49 tagSelect menu option: bri vlan modi add 3 1:49 tag经过以上配置，两台4400通过端口49，可以使VLAN1(管理VLAN)、VLAN2(工程师VLAN)及VLAN3(财务VLAN)内部可以互通，工程师部门和财务部门的计算机即使不在一个一层楼，也能互相通信。为了方便管理，让管理VLAN，即VLAN1也能够互通。不同VLAN之间还是保持不通。严重提醒：3Com交换机VLAN配置中有关端口打Tag(以前叫802.1Q)的三原则1 交换机上的某个端口要属于多个VLAN，则该端口一定要打tag2 交换机的某个端口打了tag，与它相连的对端的
34、交换机端口 (或网卡)也要打tag3 某个端口可以在一个VLAN中是untag方式(收发不带802.1Q的数据包)，在其他多个VLAN中是tag方式(收发带802.1Q的数据包)。这时如果两端设置不当，会使不同VLAN互通，因此需注意。【端口设置】对4400交换机端口的设置包括将端口block，解除block，改变端口的工作状态等。命令在Select menu option (physicalInterface/ethernet): 子菜单下。下面举例列出一些可能用到的设置将端口1到10阻塞，block后，即使连线正常，端口的状态灯会在绿/黄之间交互闪烁Select menu option (
35、physicalInterface/ethernet): portstateSelect Ethernet ports (unit:port.,?): 1:1-1:10Enter new value (enable,disable)enable: dis改变端口2到5的自协商方式Select menu option (physicalInterface/ethernet): portmodeSelect Ethernet ports (unit:port.,?): 1:2-1:5Enter auto-negotiation mode (enable,disable)disable: enEnt
36、er fallback port mode (10half,10full,100half,100full)10half: 10full说明端口默认情况下auto-negotiation方式是enable的。Fallback port mode是指当端口自协商方式失败时，最后到那个工作速率如果要指定端口的工作速率及全双工模式，需要将auto-negotiation关闭，再设置速率及双工模式smartAutosense的设置Select menu option (physicalInterface/ethernet): smartauEnter new value (enable,disable)
37、enable: enSelect menu option (physicalInterface/ethernet):说明smartAutosense是一个对交换机的设置，不能指定具体端口进行设置。当smartAutosense设置为enable时，对于在auto-negotiation状态的端口，交换机会根据该端口统计的错误包数来调整端口速率。例如，端口5的auto-negotiation为enable，当前工作方式为100full，如果该端口在某一时间段内收到的错误包数超过了一定数量，则交换机自动将该端口的工作模式向下降。【堆叠】如果要把几台4400交换机堆叠在一起，需要另外购买堆叠模块。堆
38、叠以后的交换机可以作为一个整体来管理，如下图所示：图1. 两台4400交换机堆叠图2. 两台以上4400堆叠由上面的两个示意图可以知道，如果两台4400堆叠在一起，只需要配一套4400堆叠套件(Stacking Kit)就可以了。如下图所示，一个堆叠套件包括两块模块及一条连接电缆。图3. 4400堆叠套件(3C17227)如果要把三台或三台以上的交换机堆叠在一起，就需要按照上面图2所示的方式，用1个堆叠套件(3C17227)加若干堆叠扩展套件(3C17228)的模式来实现。堆叠扩展模块如下图4所示，一个扩展套件包括两个模块及一颗连接线。如果三台4400堆叠，需要一个堆叠套件加一个扩展套件；如果
39、四台堆叠，需要一个堆叠套件加2个扩展套件；。依此类推，如果8台4400堆叠，需要一个堆叠套件加6个扩展套件。图4. 堆叠扩展套件(3C17228)堆叠时需要注意以下几点：1. 4400SE只能与4400SE堆叠，不能与其他4400系列交换机堆叠。2. 一个堆叠最多只能有192个端口，即不能超过4台48端口4400或8台24端口4400。各个交换机的软件版本应保持一致。最好在堆叠前对其软件版本进行检查，并将每台设备的配置清空到出厂值后再堆叠。3. 前面在很多地方提到过Unit，Unit就是指在一个堆叠中的计算机。如果1台计算机没有堆叠，则它只是Unit 1。如果1个堆叠中有3台计算机，则应该分别
40、是Unit 1、2、3。具体的Unit号在交换机前面板上有指示灯显示。4. 当登录到交换机上对交换机进行配置时，每次你输入命令前，都有一行虚线的指示行。该行括号中的数字即是你所配置的交换机在堆叠中的Unit号。如下面就在配置Unit 2。- (2)-Select menu option:5. 在同一个堆叠里，如果你要从一个Unit转到另一个Unit，在以下菜单中选择即可(本例子中只有一台设备，所以只有一个选择)：- (1)-Select menu option: sys unit selectSelect unit (1):6. 当你进行设置时，配置会在整个堆叠内生效，如创建的VLAN。在向V
41、LAN里加端口时，也可以通过指定不同的Unit号将不同Unit上的端口划到同一个VLAN中。【生成树-Spanning Tree Protocol】4400支持生成树STP和快速生成树RSTP协议。RSTP是STP的改进版本，并且向下兼容，即如下情况，当4400交换机上启动RSTP，当端口检测到该端口所连设备只支持STP时，该端口会自动降到支持STP。STP/RSTP常用的设置有如下一些：Select menu option: bri spann stpverEnter Spanning Tree version - 0=STP, or 2=RSTP (0,2)2: 2Select menu
42、option:说明可以设置修改4400支持RSTP还是STP，默认是RSTP。Select menu option: bri spann stpstateEnter new value (enable,disable)enable: disSelect menu option:说明将RSTP/STP功能激活或者关闭，对整个交换机有效。交换机默认时有效。Select menu option: bri spann stppriSelect stp priority (?)32768: ?One of the following items may be selected at this prompt:0,4096,8192,12288,16384,20480,24576,28672,32768,36864,40960,45056,4
