东土交换机配置全程指导.doc

东土交换机配置全程指导 第1章 网络设备调试培训目标：通过学习本章内容，学员可以了解数据调试手段第一节 东土交换机配置全程指导一、常见交换机配置（一）配置的内容常见交换机配置的内容见表1-1：表1-1 常见交换机配置内容配置项配置内容目的设备IP地址交换机IP地址：被调试设备访问的IP地址，也是交换机对外提供服务的IP地址交换机可以通过IP地址区分镜像口镜像功能启停：功能起停选择；镜像源网口：需要被监视的网口；镜像目的网口：输出监视信息的网口以太网报文截取（抓包）：比后台抓包更准确可靠Vlan划分Vlan功能起停：功能起停选择；Vlan划分：功能配置规范数据流向：减少单个网口的数据发送1588对时配置PTP对时校正功能起停对网络中的PTP对时（1588）报文校正告警功能配置电源告警：功能启停和选择；网络中断告警：功能起停和选择控制告警灯指示和告警接点输出保存保存当前信息：保存已修改内容备份还原配置备份当前配置信息到其他设备；从其他设备还原配置信息配置备份、配置还原（二）东土交换机菜单结构无论哪种登录方式，菜单结构都差不多，不同版本可能有增减项或菜单结构调整东土交换有6个主菜单，分别为设备状态、设备基础配置、设备高级配置、设备管理、保存所有修改、恢复默认配置，见图1-1。

图1-1 东土交换机主菜单各主菜单功能和所含的子菜单见表1-2表1-2 东土交换机常用功能菜单介绍主菜单子菜单用途备注设备状态交换机基本运行状态信息展示基础信息交换机设备mac地址、设备序列号、IP地址掩码网关、设备名称、软件版本等多交换机级联时，用于确认连接交换机是否为目的交换机端口状态各网口管理状态、操作状态、连接状态及网络协商状态端口流量各网口流量统计、错误包统计、错误包数量统计有SV时，可查看流量是否超标（40%或50%）系统运行信息设备运行时间、CPU内存使用率、设备温度、设备系统时间设备基础配置交换机简单应用功能配置IP地址配置交换机IP地址、掩码、网关设备基本信息配置工程名称、系统名称、系统时间设置工程名称根据需要配置端口配置端口管理状态、操作状态、协商状态设置一般千兆网口的工作模式最好设置为千兆，不允许自动协商修改密码更改本设备登录密码不建议修改密码软件升级以FTP方式，对交换机软件升级需要调试设备启用ftp服务软件版本查询软件版本显示，历次升级记录均在表中，只有一个是当前运行版本配置上传下载以FTP方式，对交换机配置进行备份或还原需要调试设备启用ftp服务；现场配置完成后必须备份；更换交换机后需要还原设备高级配置交换机网络管理功能配置和展示端口流量配置对端口接收或发送的报文数据量进行限制没要求，则不做配置Vlan配置把物理网络划分为多个逻辑网络。

同一VLan中设备相互通讯，不同VLan中设备不能通信减少网口流量，减轻网络负担过程层交换机必须配置端口镜像把某个端口接收或发送的数据帧完全相同的复制给另一个端口被复制端口称为镜像源端口；复制端口称为镜像目的端口常用来网络监管诊断镜像目的端口不能做交换机配置网口使用镜像目的端口只能有一个站控层中心交换机必须配置，其他网口根据需要配置端口聚合用于两个交换机之间多根网线级联，增加带宽，以解决单根网线流量超限问题现场配置一般以Vlan划分方式解决，不使用此功能端口聚合需要环网管理协议链路状态检测检测使能冗余协议端口是否正常通信静态组播地址表静态配置组播地址表，将组播报文按表发送IGMP snooping互联网管理协议窥探，用于管理和控制组播组ACL配置访问控制列表，通过匹配交换机如方向的报文中信息与访问表参数实现报文过滤ARP配置地址解析配置，实现IP地址与MAC地址的映射（静态绑定）；动态绑定受有效时间控制；静态绑定永不失效SNMP配置简单网络管理协议，用于检查设备信息、网络状态，修改设备参数DT-RING配置冗余保护协议，用于环形冗余网络配置RSTP配置生成树协议，用于网络结构维护，避免在环路网络产生广播风暴RSTP透传Qos配置服务质量：报文优先级配置，阻塞状态下有效MAC老化时间某个mac地址在交换机mac地址表中无交互情况下的最大存在时间。

LLDP信息链路发现协议：互联的网络设备交换设备信息（主要是交换机或路由器）NTP（SNTP）对时协议PTP高精度对时协议（需要设计提需求）站内启用1588对时时需要配置告警告警状态显示和配置温度告警IP\MAC冲突告警电源告警网口中断告警网口流量告警GMRP配置与查询组播注册管理：用于组播管理RMON远端网络监视：用于网络管理日志查询功能交换机启停、告警日志使能、查询或ftp上传单播地址配置与查询单播地址配置与查询：可实现mac地址与网口绑定设备管理交换机管理重启重新启动交换机登出退出交换机登录状态保存所有修改将修改内容固化到存储设备任何对交换机的修改都必须在重启前保存修改恢复默认配置还原系统默认设置配置严重错误的情况下，先恢复默认配置,再重新进行配置（三）登录方式常见交换机登录方式见表1-3：表1-3 常见交换机登录方式登录方式使用条件注意事项http登录（WEB网页登录）1、已知交换机设备IP地址2、交换机IP地址不重复（或已知交换机mac地址）telnet登录（telnet客户端登录）1、已知交换机设备IP地址2、交换机IP地址不重复（或已知交换机mac地址）调试串口登录（CONSOLE口登录）无条件限制各厂家CONSOLE的接线方式可能有所不同，需要专用调试线（四）配置前的准备工作交换机配置需要准备的软件工具，见表1-4：表1-4 常见交换机登录方式软件工具用途备注以太网线HTTP和TELNET连接交换机的工具光猫和跳纤HTTP和TELNET连接交换机的工具纯光口交换机配置需要USB转串口 CONSOLE口连接交换机的工具CONSOLE外接调试线CONSOLE口连接交换机的工具各厂家的外接调试线不通用。

东土的一般为白色，一端RJ45接口，一端DB9接口（9针串口）超级终端CONSOLE口访问配置交换机的工具可选用系统自带或第三方软件工具TELNET客户端工具TELNET访问配置交换机的工具可选用系统自带或第三方软件工具IE浏览器HTTP访问配置交换机的工具其他浏览器一般都做了一些功能优化和裁剪FTP（或TFTP）服务器端工具TELNET或HTTP访问备份还原配置ftp服务器端工具推荐wftpd32；tftp服务器端工具推荐tftpd32或思科cisco tftp server东土需要的是ftp服务器端工具Java最新版本HTTP访问配置交换机的辅助工具个别厂家需要，东土不需要二、http网页登录配置东土交换机（一）IP地址获取配置前，需要首先获取交换机的IP地址和mac地址初始IP地址和Mac地址可通过交换机上面板右侧底线处标签获取如果调试过的设备，其初始IP地址可能已被修改，可通过公司rsm系统备份获取IP地址在IP地址不可知的情况下，可通过CONSOLE口登录方式先查看设备IP地址，再切换http登录方式修改交换机配置图1-2 东土交换机设备信息标签 配置前，需要保证网络中不存在相同IP地址的网络设备（包括交换机、防火墙、加密设备、隔离设备等）。

有相同IP时，一般的现象是，第一次登陆失败，且最终不能保证登录上的交换机不一定是目的交换机如果存在相同IP地址的网络设备，可采取两种方法登录来保证所选登录设备为目的交换机：（1）断开网络（拔掉所有网线）的方式来访问此方式适用于新站调试或新添加的交换机设备2）在调试设备（笔记本）上，以arp命令（win7以上系统需要使用netsh命令）将mac地址和ip地址绑定arp绑定以后，对于某一IP的访问将自动关联到mac地址，因此只有mac地址和ip地址一致，才能建立连接适用于不间断运行设备的调试注意：arp绑定命令只能以系统管理员用户来操作图1-3 win系统中的arp命令图1-4 win系统中的netsh命令图1-5 xp系统中arp绑定的操作图1-6 win7以上系统中arp绑定的操作（二）网络连接与配置1. 网络配置笔记本网口通过网线直接与交换机任一光口，或经光电转换器与交换机任一光口上此网口必须在系统默认VLan范围内，因此不建议修改系统默认Vlan另外被连接网口不能为端口镜像的目的网口笔记本IP设置为192.168.0.*此IP地址不能与网络上其他IP地址重复，最好选用192.168.0.240以后的IP地址。

一般出厂时东土交换机的IP都是192.168.0.2，先PING一下交换机可以ping通后再继续以下操作2. 网络连接打开IE浏览器，输入交换机IP地址后回车根据交换机型号不同，登录窗口不同根据提示信息，输入用户名密码新款交换机的登录界面见图1-7:用户名:admin密码:123老款交换机的登录界面见图1-8:用户名:admin密码:admin也有些交换机以弹出窗口形式见图1-9:用户名:admin密码:123图1-7 新款东土交换机登录弹窗 图1-8 老款东土交换机登录弹窗图1-9 弹窗形式登录弹窗3. 语言选择东土新款交换机大部分菜单显示支持英语和中文两种语言模式，可在窗口中选择当前为英语，切换提示为中文；当前为中文，切换提示为英语老款只支持英文 图1-10 东土交换机菜单语言选择4. 设备信息检查在‘设备状态’的‘基础信息’或‘设备基本配置’的‘IP地址’中，检查当前所连接交换机的MAC地址是否与交换机上面板底脚设备标签上的MAC地址一致，如不一致，可能存在相同的目标IP地址，错连接到其他设备图1-11与图1-12中所连接不是一台交换机，所以MAC地址不同）图1-11 设备状态-基础信息图1-12 设备基本配置-IP地址（三）配置交换机IP地址确认所连接设备的MAC地址与目标设备标签MAC地址一致后，再在设备基本配置’的‘IP地址’中，‘IP地址栏’中修改为交换机分配的IP地址、子网掩码，见图1-13。

配置完成后，点击应用，使当前配置生效此外还需要点击主菜单的‘保存所有修改’，将修改内容保存到存储卡中去，不然重启会丢失已修改生效的配置IP地址分配遵从地方习惯，有些地区要求站控层交换机也分配IP地址现场建议站控层IP也规划好， 为以后运行过程中抓包创造有利条件子网掩码可设置255.255.0.0或255.255.255.0如果要求交换机和站内测控、保护、监控主机在一个IP网段内，最好配成255.255.0.0网关地址不用配置，无论站控层还是过程层网络均为孤立网络 图1-13 配置交换机IP地址（四）配置交换机端口。