《dcn交换机典型案例集-20071123》由会员分享，可在线阅读，更多相关《dcn交换机典型案例集-20071123（44页珍藏版）》请在金锄头文库上搜索。
1、神神州州数数码码网网络络公公司司客客户户服服务务中中心心第 1页，共 44页D DC CN N 交交换换机机典典型型案案例例集集神神州州数数码码网网络络客客户户服服务务中中心心神神州州数数码码网网络络公公司司客客户户服服务务中中心心第 2页，共 44页文档说明传阅范围：公司内部使用，严禁直接转给非内部人员;编写目的： 方便客服工程师可以快速、 有效的处理现场调试任务， 有案例模板可以参考， 减少配置错误等问题，特此编写了“交换机典型案例集”这一文档; 发布格式：为了方便大家的使用文档以DOC方式发布;更新及维护方式： “交换机典型案例集” 由总部工程师编写和维护， 目前只编写了集群网管功能一个
2、 典型案例，今后会不定期以“典型案例X-功能（日期）”的形式进行添加。阅读建议： 典型案例的重点在“ 配置任务及使用说明” 和“ 配置案例章节” 两个章节， 读者应仔细阅读，如遇到不清楚或不理解的地方再参考其它章节内容，这样可节省精力。神神州州数数码码网网络络公公司司客客户户服服务务中中心心第 3页，共 44页目录典型案例 1.集群网管功能(2007-9-21)5 1.1.集群网管功能介绍5 1.1.1.用户需求5 1.1.2.集群网管介绍5 1.2.配置任务及使用说明5 1.2.1.配置任务5 1.2.2.使用说明6 1.3.配置案例6 1.3.1.案例拓扑6 1.3.2.环境参数7 1.3
3、.3.命令注解7 1.3.4.自动加入方式（设备少于24台时适用）7 1.3.5.手工指定方式（设备多于24台时适用）14 1.4.附：集群网管配置命令20 1.4.1.Clusterrun20 1.4.2.Clustercommander20 1.4.3.Clusterip-pool21 1.4.4.Cluster member21 1.4.5.Cluster auto-add22 1.4.6.Cluster holdtime22 1.4.7.Cluster heartbeat23 1.4.8.Clearcluster candidate table23 1.4.9.Clusterregis
4、ter timer23 1.4.10. Rcommand member24 1.4.11. Rcommand commander24 1.4.12. Clusterreset member24 1.4.13. Cluster update member24 典型案例 2.防ARP欺骗接入层解决方案之“DHCP Snooping binding user-control” (2007-10-19)26 2.1.Dhcp snooping 功能介绍26 2.1.1.用户需求26 2.1.2.Dhcp snooping 介绍26 2.2.配置任务及使用说明27 2.2.1.配置任务及命令格式27 2
5、.2.2.使用说明27 2.3.配置案例28 2.3.1.案例拓扑28 2.3.2.案例描述28 2.3.3.详细配置28 2.3.4.相关show 信息30神神州州数数码码网网络络公公司司客客户户服服务务中中心心第 4页，共 44页2.4.附：DHCP Snooping 配置命令32 2.4.1.ip dhcpsnooping32 2.4.2.ip dhcpsnooping binding32 2.4.3.ip dhcpsnooping bindinguser32 2.4.4.ip dhcpsnooping binding arp33 2.4.5.ip dhcpsnooping bindin
6、gdot1x33 2.4.6.ip dhcpsnooping bindinguser-control34 2.4.7.ip dhcpsnooping trust34 2.4.8.ip dhcpsnooping action34 2.4.9.ip dhcpsnooping actionMaxNum35 2.4.10. ip dhcpsnooping limit-rate35 2.4.11. ip user helper-address36 典型案例 3.防ARP欺骗接入层解决方案之“AM”(2007-10-25)37 3.1.AM功能介绍37 3.1.1.用户需求37 3.1.2.AM介绍37
7、3.2.配置任务及使用说明37 3.2.1.配置任务及命令格式37 3.2.2.使用说明38 3.3.配置案例38 3.3.1.案例拓扑38 3.3.2.案例描述38 3.3.3.详细配置38 3.3.4.相关show 信息40 3.4.附：AM配置命令43 3.4.1.am enable43 3.4.2.am port43 3.4.3.amip_pool43 3.4.4.am mac_ip_pool44 3.4.5.no am all44神神州州数数码码网网络络公公司司客客户户服服务务中中心心第 5页，共 44页典典型型案案例例1 1. .集集 群群 网网 管管 功功 能能( (2 20 0
8、0 07 7- -9 9- -2 21 1) )1 1. .1 1. .集集群群网网管管功功能能介介绍绍1 1. .1 1. .1 1. .用用户户需需求求对于较大规模部署的网络或是设备较多的网络，通过传统的 telnet 等方式去管理设备 比较繁琐且要记忆的东西太多，特别是设备IP等，这些对于一个网络工程师可能不算什么， 但对于用户而言就比较难接受了，自然也就产生了管理方面的需求，例如：全网的设备统一 管理、简化配置管理任务、自动发现和自动建立、不受网络拓扑和距离的影响。1 1. .1 1. .2 2. .集集群群网网管管介介绍绍集群网管是一种带内配置管理手段，与常规的CLI、SNMP、We
9、bConfig 不同的是， 它借助某台中间交换机（命令交换机）对目标交换机（成员交换机）进行间接配置管理，而 不是在管理工作站上对目标交换机进行直接配置管理。 命令交换机和成员交换机之间是一对 多的关系，在一台命令交换机上可以配置和管理多台成员交换机。 集群网管做到了动态地发现具有集群功能的交换机（候选交换机） ，管理员可以根据需 要手动或自动把发现的候选交换机加入已建立的集群，成为集群的成员交换机，从而可以通 过命令交换机对成员交换机进行所有的配置和管理操作。1 1. .2 2. .配配置置任任务务及及使使用用说说明明1 1. .2 2. .1 1. .配配置置任任务务1. 启动或停止集群功
10、能（缺省启用） 2. 建立集群（必选） 配置集群中成员设备使用的私有IP 地址池（必选） 创建或删除集群（必选） 使能自动加入功能（可选） 在集群中加入或删除一个成员（可选） 3. 在命令交换机上配置集群相关属性（可选） 设置集群的心跳保持时间（可选） 设置集群中的交换机发送心跳包的时间间隔（可选） 清除命令交换机发现的提请集群注册的交换机列表（可选）神神州州数数码码网网络络公公司司客客户户服服务务中中心心第 6页，共 44页4. 在候选交换机上配置集群相关参数（可选） 设置发送集群注册包的时间间隔（可选） 5. 利用集群网管进行远程管理（可选） 远程配置管理（可选） 重起成员交换机（可选）
11、对成员交换机进行远程升级（可选）1 1. .2 2. .2 2. .使使用用说说明明1.命令交换机所配置IP-POOL 中的地址由小至大进行分配，并且第一个IP地址将分 配给命令交换机; 2.一台命令交换机（即一个集群组）最多可以管理24台成员交换机（含命令交换机 自身）; 3.命令交换机的IP-POOL要独立使用，不能与其他地址冲突(比如cluster ip-pool 192.168.1.1 则 192.168.1.1-192.168.1.24 将被系统预留，不允许使用); 4.建议集群网管设备不超过24台（即一个集群组）的采用自动加入方式配置集群， 超过 24 台的全部采用手工指定方式配置
12、集群; 5.建议 DCS-3950-X的软件版本采用 1.3.15.0及以上。1 1. .3 3. .配配置置案案例例1 1. .3 3. .1 1. .案案例例拓拓扑扑B B B B1 1 1 1B B B B2 2 2 2B B B B3 3 3 3神神州州数数码码网网络络公公司司客客户户服服务务中中心心第 7页，共 44页1 1. .3 3. .2 2. .环环境境参参数数1. 配置B1为命令交换机 2. 配置B2、B3为成员交换机 3. B1为 DCS-3950-52CT 4. B2、B3为 DCS-3950-26C 5.软件版本为1.3.15.01 1. .3 3. .3 3. .命
13、命令令注注解解命命令令交交换换机机： B B1 1( (C Co on nf fi ig g) )# #c cl lu us st te er r r ru un n / / /全全局局使使能能集集群群网网管管功功能能B B1 1( (C Co on nf fi ig g) )# #c cl lu us st te er rc co ommmma an nd de er r MMa as st te er r v vl la an n 1 1 / / /创创建建一一个个名名称称为为 MMa as st te er r 的的集集群群，同同时时交交换换机机成成为为该该集集群群的的命命令令交交换换机
14、机B B1 1( (C Co on nf fi ig g) )# #c cl lu us st te er ri ip p- -p po oo ol l 1 19 92 2. .1 16 68 8. .1 1. .1 1 / / /配配置置集集群群地地址址池池为为1 19 92 2. .1 16 68 8. .1 1. .1 1（表表明明地地址址范范围围为为：1 19 92 2. .1 16 68 8. .1 1. .1 11 19 92 2. .1 16 68 8. .1 1. .2 24 4）B B1 1( (C Co on nf fi ig g) )# #c cl lu us st te
15、 er r a au ut to o- -a ad dd d e en na ab bl le e / / /开开启启自自动动加加入入功功能能( (用用于于自自动动加加入入方方式式) )B B1 1( (C Co on nf fi ig g) )# #c cl lu us st te er r mme emmb be er r c ca an nd di id da at te e- -s sn n 0 0 / / /将将“c ca an nd di id da at te e- -s sn n” ”为为0 0 的的成成员员交交换换机机加加入入到到该该集集群群( (用用于于手手工工指指定定方方
16、式式) )B B1 1( (C Co on nf fi ig g) )# #c cl lu us st te er r mme emmb be er r mma ac c- -a ad dd dr re es ss s 0 00 0- -0 03 3- -0 0f f- -0 0c c- -0 05 5- -4 48 8 i id d 1 1 / / /将将 MMA AC C地地址址为为：0 00 0- -0 03 3- -0 0f f- -0 0c c- -0 05 5- -4 48 8 的的成成员员交交换换机机加加入入到到该该集集群群并并设设置置其其成成员员 I ID D 为为1 1( (用用于于手手工工指指定定方方式式) )成成员员交交换换机机 B B3 3( (C Co on nf fi ig g) )# #c cl lu us st te er r r ru un n / / /开开启启成成员员交交换换机机的的自自动动加加入入功功能能1 1. .3 3. .4 4. .自自动动加加入入方方式式（设
