《21-交换机管理与维护.doc》由会员分享，可在线阅读，更多相关《21-交换机管理与维护.doc（28页珍藏版）》请在金锄头文库上搜索。
1、交换机管理与维护目 录 第1章交换机管理与维护11.1 配置文件管理11.1.1 编辑配置文件11.1.2 修改和保存当前配置11.1.3 擦除配置11.1.4 执行已保存的配置11.1.5 显示已保存的配置21.1.6 显示当前配置21.1.7 配置文件执行模式的切换21.2 在线加载升级程序31.2.1 通过TFTP上、下载文件31.2.2 通过FTP上、下载文件31.2.3 通过Xmodem下载文件41.3 设备管理51.3.1 MAC地址表管理51.3.2 重启交换机81.4 系统维护91.4.1 show命令查看系统状态和系统信息91.4.2 系统基本配置及管理91.4.3 网络连接
2、的测试命令101.4.4 回环测试命令111.4.5 VCT测试命令111.4.6 管理IP地址限制121.4.7 同时进入特权模式的Telnet用户数限制121.4.8 路由跟踪命令121.4.9 cpu-car命令131.5 利用SNMP对系统监控131.5.1 SNMP协议介绍131.5.2 SNMP配置141.6 开启或关闭目的地址未知报文的转发功能211.7 开启或关闭丢弃BPDU报文功能221.8 Telnet客户端221.9 CPU使用率告警配置231.9.1 CPU使用率告警简介231.9.2 CPU使用率告警配置任务列表231.10 邮件告警功能配置241.11 防DOS攻击
3、261.11.1 IP分片攻击防护26第1章 交换机管理与维护1.1 配置文件管理1.1.1 编辑配置文件配置文件采用文本格式，可以通过FTP、TFTP协议从设备上载到PC机上，请使用文本编辑工具（如windows记事本等）对上载后的配置文件进行编辑。系统默认在全局配置模式下执行配置文件，所以配置文件将会有如下两条初始命令：“enable”、“configure terminal”。每条命令之后均应有回车换行符。1.1.2 修改和保存当前配置用户通过命令行接口可以修改和保存系统的当前配置，为了使当前配置能够作为系统下次启动时的起始配置，需要用write running-config start
4、up-config命令保存当前配置。请在特权用户模式下使用该命令。1.1.3 擦除配置clear startup-config命令可以擦除系统已经保存的配置文件。将系统保存的配置擦除后，使用reboot命令重启系统，系统启动后将恢复为出厂配置。请在特权用户模式下使用该命令。1.1.4 执行已保存的配置用户通过命令行接口可以使系统的当前配置恢复为已保存配置，为了使当前配置能够恢复为已保存配置，需要用write startup-config running-config命令执行已保存的配置文件。在执行配置文件时如遇到不可执行的命令将提示“Line:xxxxinvalid: %s”。如遇到执行失败的
5、命令将提示“Line:xxxxfailed: %s”。如遇到命令长度超过512个字符将不执行该命令，提示“Line:xxxxfailed: too long command: %s”，并只显示该命令的前16个字符，以“”结束。其中“xxxx”表示命令所在的行号，“%s”表示命令字符串。不可执行命令包括语法错误的命令和模式不匹配的命令。请在特权用户模式下使用该命令。1.1.5 显示已保存的配置显示系统保存的配置信息命令为：show startup-config module-list 其中 module-list 为可选的一个或多个模块名。如果不选择模块名将显示所有配置文件内容，如果选择其中一个
6、或几个模块，将显示配置文件中这几个模块的内容。该命令可以在任何模式下使用。1.1.6 显示当前配置显示系统当前的配置信息命令为：show running-config module-list | interface 其中 module-list 为可选的一个或多个模块名。如果不选择模块名将显示当前系统的所有配置信息，如果选择其中一个或几个模块，将显示当前系统中与这几个模块相关配置信息。interface用于指定接口当前的配置信息，接口类型包括ethernet。该命令可以在任何模式下使用。1.1.7 配置文件执行模式的切换用户通过命令行接口可以改变配置文件的执行模式。系统保存的配置文件可以在可中
7、断和不可中断两种模式下被执行。执行配置文件遇到错误时，在可中断模式下将立即停止执行并回显错误，在不可中断模式下不会停止执行，回显错误并继续执行配置文件。默认为不可中断模式。为了设置执行模式为可中断，需要执行命令buildrun mode stop命令。为了设置执行模式为不可中断，需要执行命令buildrun mode continue命令。请在特权用户模式下使用这两个命令。1.2 在线加载升级程序系统可以通过TFTP、FTP、Xmodem下载的方法在线升级应用程序、加载配置文件，可以通过TFTP、FTP上载配置文件、日志文件、告警信息。1.2.1 通过TFTP上、下载文件通过TFTP上载文件的
8、命令为：upload configuration | alarm | logging tftp inet A.B.C.D | inet6 ip filename通过TFTP自动上载文件的命令为：upload automatically configuration tftp inet A.B.C.D | inet6 ip filename per hours hour minitues min通过TFTP下载文件的命令为：load configuration | application | whole-bootrom tftp inet A.B.C.D | inet6 ip filename其中
9、inet A.B.C.D为TFTP服务器的IP地址，inet6 ip为TFTP服务器的IPV6地址，filename为要上载的文件名，文件名不能为系统保留字（如在windows操作系统下con不能作为文件名）。在输入命令之前应打开TFTP服务器，并设置文件上载的目的路径。下面具体的例子中都假设TFTP服务器的ip地址为192.168.0.100, 文件名为abc。下载之前先打开计算机上的TFTP服务器，配置上、下载文件路径。上、下载文件的命令在特权模式下。1.2.2 通过FTP上、下载文件通过FTP上载文件的命令为：upload configuration | alarm | logging
10、ftp inet A.B.C.D | inet6 ip filename username userpassword通过FTP自动上载文件的命令为：upload automatically configuration ftp inet A.B.C.D | inet6 ip filename username pwd per hours hour minitues min通过FTP下载文件的命令为：load configuration | application | whole-bootrom ftp ftpserver-ip filename username userpassword其中in
11、et A.B.C.D为FTP服务器的IP地址，inet6 ip为FTP服务器的IPV6地址，filename为要上载的文件名，文件名不能为系统保留字（如在windows操作系统下con不能作为文件名）。username、userpassword为FTP服务器中设置的用户名和密码。在输入命令之前应打开FTP服务器，并设置用户名、密码和文件上载的目的路径。下面具体的例子中都假设FTP服务器的ip地址为192.168.0.100, 文件名为abc。首先打开该计算机上的FTP服务器，设置好文件路径，并将用户名、密码分别设置为user、1234。上、下载文件的命令在特权模式下。1.2.3 通过Xmode
12、m下载文件通过Xmodem下载配置文件load configuration xmodem在特权配置模式下输入：Switch#load configuration xmodem输入命令后，在超级终端的菜单中选择“传送”-“发送文件”，在弹出的“发送文件”对话框中“文件名”一栏输入文件的完整路径和文件名，“协议”下拉列表中选择Xmodem，然后单击【发送】按钮。下载成功并重新启动系统后，将使用新的配置文件。通过Xmodem下载主机程序load application xmodem在特权配置模式下输入：Switch#load application xmodem输入命令后，在超级终端的菜单中选择“传
13、送”-“发送文件”，在弹出的“发送文件”对话框中“文件名”一栏输入文件的完整路径和文件名，“协议”下拉列表中选择Xmodem，然后【发送】按钮。下载成功并重新启动系统后，将运行新的应用程序。通过Xmodem下载BootRomload whole-bootrom xmodem在特权配置模式下输入：Switch#load whole-bootrom xmodem输入命令后，在超级终端的菜单中选择“传送”-“发送文件”，在弹出的“发送文件”对话框中“文件名”一栏输入文件的完整路径和文件名，“协议”下拉列表中选择Xmodem，然后【发送】按钮。下载成功并重新启动系统后，将运行新的BootRom程序。1
14、.3 设备管理1.3.1 MAC地址表管理I. MAC 地址表管理简介系统维护着一张用于转发报文的MAC 地址表。这张表的表项包含了设备的MAC 地址、VLAN ID及报文进入交换机的端口号。当一个报文进入交换机时，交换机先根据报文的目的MAC及报文的VLAN ID信息在MAC地址表中查找，如果找到就将报文从MAC地址表项指定的端口发送出去；否则就将报文在此VLAN中进行广播。系统具有MAC 地址学习的功能。如果接收到的报文的源MAC 地址在地址表中不存在，系统就会将此报文的源MAC地址、VLAN ID及接收此报文的端口号作为一个新的表项添加到MAC地址表中。可以手工配置MAC地址表项。管理员
15、可以根据实际网络情况配置MAC地址表，添加或修改的表项可以是静态、永久、黑洞、动态表项。系统提供MAC 地址老化的功能。一个设备在一定时间内没有发送任何报文，系统就会把与此设备相关的MAC 地址表项删除。MAC地址老化只对学习到的或者用户配置的可老化（动态）MAC 地址表项起作用。II. MAC 地址表管理配置任务列表MAC 地址表管理配置任务列表如下：l 设置系统MAC地址老化时间l 设置MAC地址表项l 使能、关闭MAC地址学习功能1) 配置MAC地址表老化时间 配置MAC地址表的老化时间在全局模式下键入命令如下，no形式恢复为默认值：mac-address-table age-time agetime | disable no mac-address-table age-timeagetime表示MAC地址表老化时间，取值范围为101000000秒，默认值为3
