DPtech LSW3600系列以太网交换机命令典型配置手册v1.4
LSW3600系列以太网交换机
命令典型配置手册
手册版本：v1.4
软件版本：LSW3600-S221C002D001
LSW3600系列以太网交换机命令典型配置手册v1.4
声明
Copyright ? 2016杭州迪普科技有限公司及其许可者。保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
为杭州迪普科技有限公司的商标。
对于本手册中出现的其他所有商标或注册商标，由各自的所有人拥有。
由于产品版本升级或其他原因，本手册内容会不定期进行更新。
本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。迪普科技对使用本手册或使用本公司产品导致的任何特殊、附带、偶然或间接的损害不承担责任，包括但不限于商业利润损失、数据或文档丢失产生的损失，因遭受网络攻击、黑客攻击、病毒感染等造成的产品工作异常、信息泄露。
杭州迪普科技有限公司
地址：杭州市滨江区通和路68号中财大厦6层
邮编：310051
网址：http：//https://www.360docs.net/doc/417136038.html,
邮箱：support@https://www.360docs.net/doc/417136038.html,
7x24小时技术服务热线：400-6100-598
约定图形界面格式约定
各类标志约定
表示操作中必须注意的信息，如果忽视这类信息，可能导致数据丢失、功能失效、设备损坏或不可预知的结果。
表示对操作内容的描述进行强调和补充。
目录
1典型配置案例支持的设备型号 (1)
2常用维护命令行介绍 (1)
2.1登陆设备 (1)
2.2查看设备信息 (2)
2.3软件版本升级 (2)
2.4清除配置 (10)
3基本二三层转发配置案例 (10)
3.1二层转发简介 (10)
3.2三层转发简介 (12)
4端口聚合典型配置案例 (14)
4.1端口聚合简介 (14)
4.2端口聚合配置案例 (15)
5端口镜像典型配置案例 (18)
5.1端口镜像简介 (18)
5.2本地端口镜像配置案例 (19)
5.3远程端口镜像配置案例 (22)
6端口限速典型配置案例 (24)
6.1端口限速简介 (24)
6.2配置案例 (24)
7端口隔离典型配置案例 (26)
7.1端口隔离简介 (26)
7.2配置案例 (26)
8 ARP防护典型配置案例 (28)
8.1 ARP防护简介 (28)
8.2 ARP报文一致性检测配置案例 (30)
8.3 ARP用户合法性配置案例 (31)
8.4 ARP网关保护配置案例 (34)
9路由协议典型配置案例 (35)
9.1路由协议简介 (35)
9.2静态路由配置案例 (36)
9.3 RIP路由配置案例 (39)
9.4 OSPF典型配置案例 (43)
10 DHCP典型配置案例 (47)
10.1 DHCP简介 (47)
10.2 DHCP Server配置案例 (47)
10.3 DHCP Snooping配置案例 (49)
10.4 DHCP 中继配置案例 (52)
11 QoS典型配置案例 (54)
11.1 QoS简介 (54)
11.2配置案例 (55)
12 802.1x典型配置案例 (57)
12.1 802.1x简介 (57)
12.2 802.1x本地认证配置案例 (58)
12.3 802.1x Radius认证配置案例 (60)
13生成树典型配置案例 (62)
13.1生成树简介 (62)
13.2 STP配置案例 (63)
13.3 RSTP配置案例 (66)
13.4 MSTP配置案例 (68)
14 SNMP典型配置 (73)
14.1 SNMP简介 (73)
14.2 SNMP配置案例 (74)
15 NTP配置案例 (75)
15.1 NTP简介 (75)
15.2 NTP配置案例 (75)
16日志收集配置案例 (77)
16.1日志简介 (77)
16.2日志收集案例 (77)
1典型配置案例支持的设备型号
LSW3600系列
2常用维护命令行介绍
2.1登陆设备
2.1.1SSH方式登陆
在交换机上开启SSH后，就可以在串口终端上输入设备的管理地址、用户名（初始用户名admin）和密码（初始密码admin_default）登录设备。
[DPTECH]ssh enable
[DPTECH]
2.1.2Telnet方式登陆
[DPTECH]telnet enable
[DPTECH]
在交换机上开启Telnet后，就可以在串口终端输入设备的管理地址、用户名（初始用户名admin）和密码（初始密码admin_default）登录设备，终端信息显示如下：
Hello, this is DPTECH LSW3600-24T2GC's console.
Login:admin
Password:
2.2查看设备信息
表2-1设备信息
2.3软件版本升级
2.3.1Conboot模式下操作
升级版本之前确保用户终端和交换机正确连接：使用主机配置的串口线与交换机的Console口连接，使用网线连接主机的网卡和交换机的管理口。在主机上开启TFTP服务器。升级操作流程如下图所示。
设备上电或者重启时，终端上会显示设备启动信息，打印到Press Ctrl+B to enter extend menu… 3时，提示我们是否要进入扩展Conboot菜单，并且提供3秒的等待时间。在这三秒内键入
please enter the password:
输入正确的密码后就能进入boot菜单，交换机缺省设置没有密码，键入Enter后显示boot菜单，之后可以根据下面的提示升级设备的软件版本。
Conboot模式下升级版本。
This command will reboot the device. Current configuration will be lost, save current configuration? [Y/N]: y
Configuration is saved to device successfully.
This command will reboot the device. Continue? [Y/N]: y
*************************************************************
* *
* System Booting *
* *
*************************************************************
Basic Version : 5.18.00
Compiled Date : Sat Oct 10 17:14:10 CST 2015
CPU Information : Type MIPS 4KEc,Feq 400MHz
DDR Information : DDR ,Feq 386MHz ,Size 128MB
SFlash Information : Type GD25Q128B , Size 16MB
PCB Version : C
Board_ID : 0x5
Press Ctrl+E to enter Basic boot menu...
Extend Version : 5.18.00
Compiled Date : Oct 10 2015 17:14:16
Net interface : eth0_0
RTC Initializing : Passed
Press Ctrl+B to enter extend boot menu... 3------->设备启动到此处，在三秒内键入Ctrl+B截断
please enter the password:--------------------------------------->回车键进入下面的主菜单
====================
<1> Boot System
<2> Enter Serial SubMenu
<3> Enter Ethernet SubMenu
<4> File Control
<5> Modify ConBoot Password
<6> Skip Current System Configuration
<7> ConBoot Operation Menu
<0> reboot
=============================================================
enter your choice (0 - 8):3------------------------------------------->键入3，进入子菜单
=====================
<1> Download Application Program To SDRAM And Run
<2> Modify Ethernet Parameter
<3> Update Main Application File
<4> Update Backup Application File
<0> Exit To Main Menu
=============================================================
enter your choice (0 - 4):2--------------------------------------------->键入2，修改参数
===============
note:
'+'=go to next field
'-' = Go to previous field.
Ctrl+D = Quit.
=============================================================
Load File Name: LSW3600-B211S001D095.app------------------------------>需要升级的版本名称
Server IP Address:10.24.17.1--------------------------------------->存放上述版本的主机地址
Local IP Address:10.24.15.100---------------------------->与上面的主机地址同一网段的地址即可
Gateway IP Address:10.24.0.1--------------------------------------------->主机的网关地址
Net
Mask:255.255.0.0---------------------------------------------------------->网络掩码
change successfully!
=====================
<1> Download Application Program To SDRAM And Run
<2> Modify Ethernet Parameter
<3> Update Main Application File
<4> Update Backup Application File
<0> Exit To Main Menu
=============================================================
enter your choice (0 - 4):3-------------------------------------------->键入3，升级版本
Using eth0_0 device
TFTP from server 10.24.17.1; our IP address is 10.24.15.100
Filename 'LSW3600-B211S001D095.app'.
Load address: 0x80000000
Loading: .....................................................
done
Bytes transferred = 6207636 (5eb894 hex)
Checking system image...
Save address: 0xbd090000
Earsing: ...................
Writing: .......
update main successfully
=====================
<1> Download Application Program To SDRAM And Run
<2> Modify Ethernet Parameter
<3> Update Main Application File
<4> Update Backup Application File
<0> Exit To Main Menu
=============================================================
enter your choice (0 - 4):0------------------------------->升级成功后键入0，退回到主菜单
====================
<1> Boot System
<2> Enter Serial SubMenu
<3> Enter Ethernet SubMenu
<4> File Control
<5> Modify ConBoot Password
<6> Skip Current System Configuration
<7> ConBoot Operation Menu
<0> reboot
=============================================================
enter your choice (0 - 8):------>键入0，重启设备，设备起来后所使用的版本即为上述升级版本
Conboot模式下设置主启动版本。
当设备里存放了多个版本时，可以通过设置某个版本为主版本，使设备下次启动时使用该版本。
====================
<1> Boot System
<2> Enter Serial SubMenu
<3> Enter Ethernet SubMenu
<4> File Control
<5> Modify ConBoot Password
<6> Skip Current System Configuration
<7> ConBoot Operation Menu
<0> reboot
=============================================================
enter your choice (0 - 8):4--------------------------->主菜单模式下键入4，进入文件控制菜单
=======================
<1> Display All File(s)
<2> Set Application File type
<3> Delete File
<4> Format Partition
<5> Clear Database
<0> Exit To Main Menu
=============================================================
enter your choice (0 - 5):2---------------------------------------->键入2设置文件的类型
Display all file(s) in cfa:
'M'= main 'B'=backup
=============================================================
NO. filename size type
-------------------------------------------------------------
1: LSW3600-B211S001D095.app 5944192 M
2: LSW3600-B211S001D077.app 5992828 B
=============================================================
enter your chioce:2------------------------------------------------------>键入版本编号
=============================================================
Modify the file attribute:
<1> +Main
<2> +Backup
<0> Exit
=============================================================
Enter your choice(0-2):1--------------------------->设置所选版本为主，下次启动时使用该版本
change successfully!
=======================
<1> Display All File(s)
<2> Set Application File type
<3> Delete File
<4> Format Partition
<5> Clear Database
<0> Exit To Main Menu
=============================================================
enter your choice (0 - 5):0---------------------------------------->键入0，回退到主菜单
Conboot模式下删除版本。
====================
<1> Boot System
<2> Enter Serial SubMenu
<3> Enter Ethernet SubMenu
<4> File Control
<5> Modify ConBoot Password
<6> Skip Current System Configuration
<7> ConBoot Operation Menu
<0> reboot
=============================================================
enter your choice (0 - 8):4--------------------------->主菜单模式下键入4，进入文件控制菜单
=======================
<1> Display All File(s)
<2> Set Application File type
<3> Delete File
<4> Format Partition
<5> Clear Database
<0> Exit To Main Menu
=============================================================
enter your choice (0 - 5):3------------------------------------->键入3，进入删除版本界面
Display all file(s) in cfa:
'M'= main 'B'=backup
=============================================================
NO. filename size type
-------------------------------------------------------------
1: LSW3600-B211S001D095.app 5944192 M
2: LSW3600-B211S001D077.app 5992828 B
=============================================================
enter your chioce:2------------------------------------------------>选择要删除的版本编号
=======================
<1> Display All File(s)
<1> Display All File(s)
<2> Set Application File type
<3> Delete File
<4> Format Partition
<5> Clear Database
<0> Exit To Main Menu
=============================================================
enter your choice (0 - 5):0----------------------------------------->键入0，回退到主菜单
Conboot模式下清除数据库。
====================
<1> Boot System
<2> Enter Serial SubMenu
<3> Enter Ethernet SubMenu
<4> File Control
<5> Modify ConBoot Password
<6> Skip Current System Configuration
<7> ConBoot Operation Menu
<0> reboot
=============================================================
enter your choice (0 - 8):4--------------------------->主菜单模式下键入4，进入文件控制菜单
=======================
<1> Display All File(s)
<2> Set Application File type
<3> Delete File
<4> Format Partition
<5> Clear Database
<0> Exit To Main Menu
=============================================================
enter your choice (0 - 5):5-------------------------------->主菜单模式下键入5，清除配置
=======================
<1> Display All File(s)
<2> Set Application File type
<3> Delete File
<4> Format Partition
<5> Clear Database
<0> Exit To Main Menu
=============================================================
enter your choice (0 - 5): 0------------------------------------->键入0，回退到主菜单
2.3.2命令行下操作
升级版本之前保证存放版本的主机网卡和交换机的物理端口连接正确，主机和设备可以正常通信，并在主机上开启TFTP服务器。使用终端登录设备的串口，按照下面的提示升级版本。main是指新升级的版本作为主启动版本，backup是指新升级的版本为备启动版本，用户可以根据需求进行选择。
[DPTECH]boot-file download main tftp LSW3600-B211S001D095.app from 10.24.17.1 [DPTECH]boot-file download backup tftp LSW3600-B211S001D077.app from
10.24.17.1
2.4清除配置
当设备新版本和旧版本跨度较大时，可能出现配置不兼容的情况，此时需要清除设备以前的配置，再换新的版本。
[DPTECH]configuration clear-all
3基本二三层转发配置案例
3.1二层转发简介
二层转发是建立在MAC地址基础上的数据转发，由内部芯片来完成数据转发，转发速度快，性能高。二层转发通过维护MAC地址表实现转发，收到报文时将其源MAC与端口的对应关系写到MAC表里，作为二层转发的依据，转发时根据报文的目的MAC查找MAC表进行转发。二层报文只能在相同VLAN里通过二层转发。
3.1.1配置需求
公司的内部网络划分了多个不同的vlan，同一个vlan内的用户可使用二层转发进行通信。
3.1.2网络拓扑
图3-1二层转发组网图
3.1.3配置流程
(1) 在SW上创建vlan2。
(2) 添加eth0_1、eth0_2到vlan2。
(3) 验证配置。
3.1.4配置步骤
(1) 在SW上创建vlan2。
[DPTECH]vlan 2
[DPTECH-vlan2]
(2) 添加eth0_1、eth0_2到vlan2。
[DPTECH]interface eth0_1
[DPTECH-eth0_1]switchport access vlan 2
[DPTECH-eth0_1]exit
[DPTECH]interface eth0_2
[DPTECH-eth0_2]switchport access vlan 2
[DPTECH-eth0_2]
(3) 验证配置。
进入用户视图使用命令show mac-address-table能查看到MAC地址表，其中包含了MAC A、MAC B与端口的对应关系，HostA和HostB配置同一网段的地址后能正常通信。
3.2三层转发简介
三层转发主要由芯片和CPU两大部分完成，芯片主要负责转发功能，内部有二层MAC表项和三层转发表项，CPU主要用于转发控制，维护表项并将三层转发表项下发到芯片。当交换机上未建立任何转发表项的时候，位于不同网段的PC不能直接通过芯片转发进行通信，需要CPU参与在三层交换机芯片上建立三层转发表项。表项建立完成后，交换机收到三层报文就会按照查询MAC 表-->查询三层转发表项的流程将报文转发到目的主机。
3.2.1配置需求
公司内部划分了多个不同的vlan，vlan之间二层隔离，不同vlan的用户想要通信，只能通过三层转发来实现。
3.2.2网络拓扑
图3-2三层转发组网图
三层转发需要保证1.1.1.0网段和3.3.3.0网段的路由可达，可以在SW1和SW2上配置静态路由或使用RIP和OSFP等路由协议。
3.2.3配置流程
(1) 在SW1上创建vlan2、vlan3，添加接口到相应的VLAN。
(2) 在SW1上配置vlan-if口的IP地址及静态路由。
(3) 在SW2上创建vlan2、vlan3，添加接口到相应的VLAN。
(4) 在SW2上配置vlan-if口的IP地址及静态路由。
(5) 验证配置。
3.2.4配置步骤
(1) 在SW1上创建vlan2、vlan3。添加接口到相应的vlan，配置vlan-if口的IP地址。
[DPTECH]vlan 2
[DPTECH-vlan2]exit
[DPTECH]interface eth0_1
[DPTECH-eth0_1]switchport access vlan 2
[DPTECH-eth0_1]exit
[DPTECH]vlan 3
[DPTECH-vlan3]exit
[DPTECH]interface eth0_2
[DPTECH-eth0_2]switchport access vlan 3
[DPTECH-eth0_2]
(2) 在SW1上配置vlan-if口的IP地址及静态路由。
[DPTECH]interface vlan-if 2
[DPTECH-vlan-if2]ip address 1.1.1.1 255.255.255.0
[DPTECH-vlan-if2]exit
[DPTECH]interface vlan-if 3
[DPTECH-vlan-if3]ip address 2.2.2.1 255.255.255.0
[DPTECH-vlan-if3]exit
[DPTECH]ip route 3.3.3.0 255.255.255.0 2.2.2.2
(3) 在SW2上创建vlan2、vlan3，添加接口到相应的vlan。
[DPTECH]vlan 2 to 3
[DPTECH]interface eth0_1
[DPTECH-eth0_1]switchport access vlan 2
[DPTECH-eth0_1]exit
[DPTECH]interface eth0_2
[DPTECH-eth0_2]switchport access vlan 3
[DPTECH-eth0_2]exit
[DPTECH]
(4) 在SW2上配置vlan-if口的IP地址及静态路由。
[DPTECH]interface vlan-if 2
[DPTECH-vlan-if2]ip address 2.2.2.2 255.255.255.0
[DPTECH-vlan-if2]exit
[DPTECH]interface vlan-if 3
[DPTECH-vlan-if3]ip address 3.3.3.1 255.255.255.0
[DPTECH-vlan-if3]exit
[DPTECH]ip route 1.1.1.0 255.255.255.0 2.2.2.1
(5) 验证配置。
HostA和HostB配置相应网段的IP地址后可以正常通信。
4端口聚合典型配置案例
4.1端口聚合简介
端口聚合又称链路聚合，它通过捆绑多条物理链路成为一条逻辑链路，不仅增加了链路的带宽，还使捆绑在一起的链路相互形成动态备份，有效提高了链路的可靠性。当交换机检测到端口聚合中一个成员端口的链路发生故障时，就会停止在此端口上发送报文，并根据负载分担策略将该故障链路上原来的负载分到剩下的链路上，故障链路恢复后又重新开始发送报文。
4.1.1基本概念
聚合组和成员端口
表4-1聚合组和成员端口
成员端口的状态
聚合组内的成员端口具有以下几种状态：
表4-2成员端口的状态
4.1.2聚合模式
端口聚合方式为静态聚合，聚合端口的建立，成员端口的加入完全由手工来配置，没有端口聚合控制协议的参与。
4.1.3负载分担类型
目前，交换机的端口聚合负载分担支持以下几种类型：
?根据源MAC地址进行负载分担；
?根据目的MAC地址进行负载分担；
?根据源IP地址进行负载分担；
?根据目的IP地址进行负载分担；
?根据源目MAC地址进行负载分担；
?根据源目IP地址进行负载分担。
4.2端口聚合配置案例
4.2.1配置需求
端口聚合后生成的逻辑链路带宽等于物理链路的带宽总和，且多条链路相互备份，有效地提高了链路的可靠性。可用于企业的某些重要链路上，使网络的运行更具保障性。
华三华为交换机-路由器配置常用命令汇总
H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口
CMC产品配置指导书
VISTA-C01系列边缘CMTS产品开局安装指导书
1产品介绍 VISTA-C01系列CMTS产品是东研公司的边缘型CMTS，充分满足三网融合业务对广电宽带网络的新需求；它支持DOCSIS2.0和DOCSIS3.0标准，具有体积紧凑、带宽高、成本低、野外部署、易维护等特点。 该设备具有16个下行通道、4个上行通道，系统最大支持800Mbps的下行传输带宽；可同时向500用户提供宽带接入服务。 1安装前必读 在设备准备安装前，必须仔细阅读“安装前必读”。 1.1安装前的要求
1.2安装注意事项 1.2.1硬件部分 1.对于60VAC供电的设备，AC IN端口进行60VAC的供电，所以只允许AC IN 口进行供电；同时，设备支持通过RF OUT 反向供电，但是此时必须但是此时 必须插入过电插片。 2.对于不用的F端子，需要采取防水措施，使用防水胶带或者更换为堵头。 3.安装过程避免破坏设备表面的漆面。 4.设备必须可靠接地。 5.设备通过挂耳与钢缆接触面接地，请确保钢缆可靠接地； 6.安装过程中不允许拔插设备内部的RF线缆。 7.设备外壳的RF端口上方，有清晰的IN、OUT标识，请注意对应关系。 8.对于不需要过电的端口，请将过电插片拔掉。 9.布放光纤时，不得靠近或用裸眼直视光纤口。 10.请注意提前计算设备远供电流的能力，将线路的损耗计算在内。 11.在使用带放大器的配置时，注意放大器最佳输入电平不能超过30dBmV，所以 如果要自行调整设备内部衰减插片的话，需要根据常规分配器衰减值计算 CATV信号和CMTS信号在通过功率倍增器放大前的电平值，不宜超过30dBmV。
双机热备OSPF组网配置指导手册v1.3
双机热备主备方式OSPF组网配置 指导手册
关键字：双机热备、主备、非抢占、物理接口、静态路由、OSPF 目录 1双机热备防火墙组网说明： (3) 2主防火墙配置步骤： (4) 2.1 配置接口地址 (6) 2.2 配置安全区域 (8) 2.3 配置双机热备 (9) 2.4 配置接口联动 (12) 2.5 配置NAT (12) 2.6 配置OSPF动态路由协议 (16) 2.7 配置NQA (19) 2.8 配置静态缺省路由与TRACK 1绑定 (20) 2.9 配置OSPF发布缺省路由 (21) 3备防火墙配置步骤： (22) 2.1 配置接口地址 (23) 2.2 配置安全区域 (25) 2.3 配置双机热备 (27) 2.4 配置接口联动 (29) 2.5 配置NAT (30) 2.6 配置OSPF动态路由协议 (34) 2.7 配置NQA (36) 2.8 配置静态缺省路由与TRACK 1绑定 (37) 2.9 配置OSPF发布缺省路由 (38)
1 双机热备防火墙组网说明： 组网说明： 防火墙双机热备组网，主备非抢占模式，防火墙上行链路通过静态路由指向连接INTERNET网络，防火墙下行链路通过OSPF动态路由指向内部网络路由器。 业务要求： 当网络“层三交换机”或“防火墙”或“层二交换机”某一个设备本身故障或某一条线路故障时，流量可以及时从主防火墙切换至备防火墙，保证网络应用业务不中断、平稳运行。
2 主防火墙配置步骤： 1 配置PC IP地址192.168.0.3/24，连接管理防火墙： 2 通过IE浏览器打开防火墙WEB管理界面，防火墙默认的管理IP地址192.168.0.1，默认的用户名：h3c，默认密码：h3c。
H3C交换机配置命令
H3C交换机配置命令 创建汇聚组link-aggregation group mode{manual / static} 加入端口Port link-aggregation group 汇聚接口配置interface Bridge-Aggregation 1 description ==TO-IDF-1== port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 21 100 (1)采用手工聚合方式 # 创建汇聚组1。 [H3C] link-aggregation group 1 mode manual # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3
[H3C-Ethernet2/1/3] port link-aggregation group 1 # 当聚合组端口序号连续时，可以直接把多个端口聚成一组，组号由系统自行分 配。 [H3C] link-aggregation ethernet2/1/1 to ethernet2/1/3 both (2)采用静态LACP聚合方式 # 创建静态汇聚组1。 [H3C] link-aggregation group 1 mode static # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] port link-aggregation group 1 (3)采用动态LACP聚合方式 # 开启以太网端口Ethernet2/1/1至Ethernet2/1/3的LACP协议。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] lacp enable [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] lacp enable [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] lacp enable 设置以太网端口的速率speed { 10 | 100 | 1000 | 10000 | auto } 设置以太网端口连接的网线的类型mdi { across | auto | normal }
Banggoo-ADC产品配置手册-5.2
Banggoo-ADC 产品配置手册 ■ 文档编号 KRHT-RT-PD-20110825 ■ 密级 限制分发 ■ 版本编号 KRHT-RT-PD-20110825 ■ 日期 2011.08.25 ? 2012 北京楷然昊天网络科技有限公司
■版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属楷然昊天所有，受到有关产权及版权法保护。任何个人、机构未经楷然昊天的书面授权许可，不得以任何方式复制或引用本文的任何片断。 ■版本变更记录 时间版本说明修改人 2011.08.05 V1.0 刘文耕 ■适用性声明 本模板用于撰写楷然昊天内外各种正式文件，包括技术手册、标书、白皮书、会议通知、公司制度等文档使用。
目录 一. 检验设备 (3) 1.1登陆SSH与WEB页面 (3) 1.2配置计算机名（可选） (5) 1.3配置NTP服务器 (5) 1.4确认管理口地址 (6) 二. 配置新服务 (7) 2.1配置VLAN (7) 2.2配置私有地址（SELF IP） (8) 2.3配置网关与路由（ROUTE） (8) 2.4配置一个服务池（POOL） (9) 2.5配置一个浮动地址（TIP） (11) 2.6配置一个虚拟服务（VS） (13) 三. 调整提供的服务 (16) 3.1负载均衡算法调整 (16) 3.2会话保持的调整 (18) 3.3健康检查的调整 (21) 3.4SSL的配置帮助 (25) 3.5连接管理的帮助 (26) 3.6带宽管理的说明 (27) 3.7压缩的调整帮助 (28) 3.8缓存的调整帮助 (29) 四. 配置集群系统 (31) 4.1修改HOSTS文件 (31) 4.2配置向导的帮助 (31) 五. 创建一个新的用户 (33) 5.1创建用户 (33) 六. SNMP的帮助 (35) 6.1SNMP向导的帮助 (35) 七. 备份数据 (36) 7.1备份向导的帮助 (36) 八. 设备常用命令集 (37) 8.1B ANGGOO—ADC设备基础命令表 (37)
华为OSPF配置命令详解
华为OSPF配置命令详解 网络技术2009-07-11 15:22:36 阅读946 评论0 字号：大中小订阅【命令】ospf network-type { broadcast | nbma | p2mp | p2p } undo ospf network-type { broadcast | nbma | p2mp | p2p } 【视图】接口视图 【参数】broadcast：设置接口网络类型为广播类型。 nbma：设置接口网络类型为NBMA 类型。 p2mp：设置接口网络类型为点到多点。 p2p：设置接口网络类型为点到点。 【描述】ospf network-type 命令用来设置OSPF 接口网络类型， undo ospf network-type 命令用来删除接口指定的网络类型。需要注意的是：当接口被配置为新的网络类型后，原接口网络类型将自动取消。 【举例】# 配置接口Serial0 为NBMA 类型。 [Quidway-Serial0] ospf network-type nbma 【命令】ospf peer ip-address [ eligible ] undo ospf peer ip-address 【视图】接口视图 【参数】ip-address：NBMA、点到点和点到多点接口的相邻路由器的IP 地址。eligible：表明该邻居具有选举权。
【描述】ospf peer 命令用来设定对端路由器IP 地址。undo ospf peer 命令用来取 消对端路由器IP 地址的设定。 缺省情况下，不设定任何对端路由器IP 地址。 对于NBMA 网络，如X.25 或帧中继等不支持广播方式的网络上，还需要进行一些特殊的配置。由于无法通过广播Hello 报文的形式发现相邻路由器，必须手工为该接口指定相邻路由器的IP 地址，以及该相邻路由器是否有选举权等，若未指定eligible 关键字时，就认为该相邻 路由器没有选举权。 【举例】# 配置接口Serial0 的相邻路由器IP 地址为10.1.1.4。 [Quidway-Serial0] ospf peer 10.1.1.4 【命令】ospf timer dead seconds undo ospf timer dead 【视图】接口视图 【参数】seconds：邻居路由器的失效时间，取值范围为1~65535 秒。其缺省值根据 接口类型不同而不同。 【描述】ospf timer dead 命令用来配置对端路由器的失效时间。 undo ospf timer dead 命令用来恢复对端路由器失效时间为缺省值。
H3C交换机配置命令手册范本
目录 H3C 交换机配置命令手册： (3) 交换机端口链路类型介绍： (3) 认证方式为Scheme时Telnet登录方式的配置 (3) Vlan 的创建及描述 (4) 将端口配置为Trunk端口，并允许VLAN10和VLAN20通过 (5) DHCP典型配制举例： (5) 链路聚合典型配置 (6) 三层交换的IP路由配置： (8) (1)配置各接口的IP地址 (8) (2) 配置静态路由 (9) # 在Switch B上配置两条静态路由。 (9) 配置举例：建立SSL Proxy服务器 (10) 1. 组网需求 (10) 2. 组网图 (10) 3. 配置步骤 (10) # 配置接口IP地址。 (10) SSL服务器端策略配置： (11) 证书属性过滤组的配置： (11) 证书ACP策略配置： (11) SSL Proxy服务器策略配置： (12)
# 配置目标HTTP服务器。 (12) 运行SSL Proxy服务器： (12) # 配置ACL，用来匹配将要进行SSL代理的数据流。 (12) # 将路由策略应用到接口上。 (13)
H3C 交换机配置命令手册： 交换机端口链路类型介绍： 1．Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口； 2．Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； 3．Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。 认证方式为Scheme时Telnet登录方式的配置 # telnet server enable # local-user guest service-type telnet level 3 password simple 123456 #
最实用的华为配置手册范本
通过Console 口登录 应用环境 用户需要通过Console 口登录到S-switch，如图1-1 所示。 图1-1 通过Console 口登录到S-switch 说明 如果S-switch 是第一次上电，并且用户需要管理和配置S-switch，则用户只能通过Console 口登 录到S-switch。 背景信息 在通过Console 口搭建本地配置环境时，用户可以通过Windows 系统中的“超级终端” 与S-switch 建立连接。 操作步骤 步骤1 启动超级终端 选择“开始>所有程序>附件>通讯>超级终端”菜单项，Windows XP 系统启动超级终 端。 步骤2 新建连接 如图1-2 所示。在“名称”文本框中输入新建连接的名称；选择图标。然后单击“确 定”按钮。 图1-2 新建连接
步骤3 设置连接端口 进入如图1-3 所示的[连接到]窗口后，请根据PC（或配置终端）实际使用的端口在“连 接时使用”下拉列表框中进行选择。然后单击“确定”按钮。 图1-3 连接端口设置 步骤4 设置通信参数 进入如图1-4 所示的[端口属性]窗口后，请按表1-1 中的描述进行通信参数的设置。 说明 在其它的Windows 操作系统中，“每秒位数”可能被描述为“波特率”；“数据流控制”可能被描述为“流量控制”。 图1-4 端口通信参数设置
步骤5 启动超级终端后，选择“文件>属性”菜单项，进入如图1-5 所示的[连接属性]窗口。选择“设置”页签，在“终端仿真”下拉列表框中选择“VT100”。单击“确定”按钮结 束设置。 图1-5 终端类型选择 ----结束 注意：VLANIF接口是网络层接口，可以配置IP地址。系统如果没有划分VLAN默认的都是VLAN 1
EVDI产品部署及运维手册cn
V D I 产品部署及运维手册 一、编写目的 本手册是作为噢易公司VDI产品的部署及运维手册，详细介绍VDI产品的部署流 程以及VDI服务器配置参数等，使相关工程师快速熟悉VDI产品。 二、适用范围 本手册适用于噢易公司所有研发工程师、测试工程师、实施工程师、技术支持工程师等。 三、包括内容 产品部署注意事项 服务器端部署（含主控节点、计算节点） Web管理平台初始化 安装Linux客户端 安装Windows客户端 产品架构图及组件介绍 服务器端组件日志
常用VDI产品命令 附录一：常用Linux命令 附录二：使用到的幵源技术 附录三：常见问题与解答 四、产品部署注意事项 确定主控节点IP ； 是否需要存储节点，如需要，请确保网络连接顺畅； 部署顺序应为：先部署服务器端（含主控节点、计算节点），再进行Web管理平台的初始化，最后安装客户端（Windows、Linux） 五、服务器端部署 5.1部署主控节点 操作步骤： 1、在物理服务器上安装虚拟化软件，安装前需手动设置从光驱启动，或者在启 动时选择从光驱启动也可； 2、插入光盘自动识别进入安装欢迎界面，如果物理服务器已经存在操作系统， 安装会覆盖之前的操作系统；
3、重新设置账户密码，并配置相关网络信息，具体操作请参见下方详解;
5.1.1光盘运行安装 操作步骤： 插入服务器主控节点 con sole 光盘，重启服务器，自动识别进入安装欢迎界面， 选择安装方式，如图2.1.1.1所示： 注意：当前安装文件中英文版 Console/Agent 节点集一体，请自行选择对象执行, 当前以中文版为例； 图2.1.1.1选择安装节点 ■ In stall Oseasy E -VDI 4.0.1Co nsole(Chi nese,Simplified) 节点 ■ In stall Oseasy E -VDI 4. 0.1Age nt(Ch in ese,Simplified) 占 八、、 安装 5.1.2挂载部署 当前首次进入安装信息部署界面时，安装位置及网络项展示为“未配置”及“未 :安装中文版主控 :安装中文版计算节 ■ In stall Oseasy E -VDI 4.0.1Co nsole(E nglish) ■ In stall Oseasy E -VDI 4. 0.1Age nt(E nglish) ■ Boot from localPress [Tab] to edit opti ons :安装英文版主控节点。 :安装英文版计算节点 :从本地磁盘启动，即放弃本次
基本OSPF配置
基本OSPF配置 实验一： (一)实验名称：OSPF多区域配置 (二)实验目的：1）理解路由器的基本功能 2）训练路由器动态路由的基本配置命令 3）掌握路由器路由配置的基本方法 4)掌握在路由器上配置OFPF动态路由的基本方法 5）掌握网络连通性的基本方法 (三)实验拓扑图： (四)实验步骤： (一)配置PC机、路由器、服务器的IP地址 路由器router0：Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface FastEthernet0/0
Router(config-if)#ip address 10.0.1.254 255.255.255.0 Router(config-if)#no shutdown Router(config-if)# %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up Router(config-if)#exit Router(config)#interface FastEthernet0/1 Router(config-if)#ip address 10.0.2.254 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface Serial1/0 Router(config-if)#clock rate 64000 Router(config-if)#ip address 30.0.0.1 255.255.255.0 Router(config-if)#no shutdown 路由器router1：Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface FastEthernet0/0 Router(config-if)#ip address 20.0.0.254 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface Serial1/1 Router(config-if)#clock rate 64000 This command applies only to DCE interfaces Router(config-if)#ip address 30.0.0.2 255.255.255.0 Router(config-if)#no shutdown Router(config)#interface Serial1/0 Router(config-if)#clock rate 64000 Router(config-if)#ip address 40.0.0.1 255.255.255.0 Router(config-if)#no shutdown 路由器router2：outer>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z.
H3C交换机常用配置命令
H3C交换机常用配置命令 一、用户配置
华为交换机配置命令手册及实验
华为交换机配置命令手 册及实验 Huawei 交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为 VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
(5)VLAN 接口视图(配置VLAN 和VLAN 汇聚对应的IP 接口参数)[Quidway-Vlan- interface1]:在系统视图下键入interface vlan-interface 123 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入 local- user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区
交换机产品命令行配置手册第部分系统管理
交换机产品 命令行配置手册【】 系统管理分册 傲天动联技术有限公司 Autelan Tech Ltd. 版权所有侵权必究 All rights reserved
修订记录
目录 目录.............................................................................. 1 手册说明简介.................................................................... 命令行格式约定................................................................... 命令行模式说明................................................................... enable ........................................................................... disable .......................................................................... exit ............................................................................. end .............................................................................. list ............................................................................. configure terminal ............................................................... terminal length .................................................................. idle-timeout ..................................................................... 缩略语表......................................................................... 2 系统配置管理.................................................................... 配置管理员账户简介............................................................... 配置管理员账户命令............................................................... user add ......................................................................... user delete ...................................................................... user role ........................................................................ passwd ........................................................................... show user ........................................................................ 系统管理接入控制................................................................. telnet server (permit|deny) ...................................................... ssh server (permit|deny) ......................................................... 系统单板配置命令................................................................. board SLOTNO TYPE ................................................................ no board SLOTNO .................................................................. reboot (|all|local|SLOTNO) ....................................................... 系统状态命令..................................................................... show board ....................................................................... show version ..................................................................... sys-description WORD ............................................................. show sys-description ............................................................. sys-location ..................................................................... show sys-location ................................................................ fan speed ........................................................................ Temperature limit ................................................................ show system ...................................................................... show drvroute .................................................................... 3 系统配置文件管理................................................................ 系统配置文件简介................................................................. 系统文件管理..................................................................... write ............................................................................
OSPF协议配置
OSPF 协议配置 【实验目的】 1．了解和掌握ospf 的原理； 2．熟悉ospf 的配置步骤； 3．懂得如何配置OSPF router ID ，了解DR/BDR 选举过程； 4．掌握hello-interval 的使用； 5．学会使用OSPF 的authentication ； 【实验拓扑】 【实验器材】 如上图，需用到路由器三台，hub/switch 一个，串行线、网线若干，主机三台。 说明：拓扑中网云可用hub 或普通switch 替代，建立multiaccess 网络，以太口连接。 【实验原理】 一、OSPF 1. OSPF 基本原理以及邻居关系建立过程 OSPF 是一种链路状态型路由选择协议。它依靠5种(Hello, DBD, LSR, LSU and LSAck)不同种类的数据包来识别、建立和维护邻居关系。当路由器接收到来自邻居的链路状态信息后，会建立一个链路状态数据库；然后根据该链路状态数据库，采用SPF 算法确定到各目的地的最佳路径；最后将最佳路径放到它的路由表中，生成路由表。 OSPF 会进行周期性的更新以维护网络拓扑状态，在LSA 的生存期到期时进行周期性的更新。除了周期性更新之外，还有触发性更新。即当网络结构发生变化（例如增减路由器、链路状态发生变化等）时，会产生触发性更新，把变化的那一部分通告给整个网络。 192.168.1.0/24 RT A
2.Designated Router (DR) / Backup Designated Router(BDR)选举过程 存在于multiaccess网络，点对点链路和NBMA网络中无此选举过程，此过程发生在Two-Way之后ExStart之前。 选举过程： 选举时，依次比较hello包中的各台router priority和router ID，根据这两个值选出DR 和BDR。选举结束后，只有DR/BDR失效才会引起新的选举过程；如果DR故障，则BDR 替补上去，次高优先级Router被选为BDR。 基本原则如下： 1）有最高优先级值的路由器成为DR，有第二高优先级的路由器成为BDR； 2）优先级为0的路由器不能作为DR或BDR，只能做DRother (非DR)； 3）如果一台优先级更高的路由器加到了网络中，原来的DR与BDR保持不变，只有DR 或BDR它们失效时才会改变； 4）当优先级相同时，路由器ID最高和次高的的就成为DR和BDR； 5）当没有配置loopback时，用router上up起来的端口中最高IP地址作为Router ID，否则就用loopback口的IP地址作为它的ID；如果有多个loopback则用loopback端口中最高IP地址作为ID；而且路由器ID 一旦确定就不再更改。 建议使用优先级操纵DR/BDR选举过程 3.update timer与authentication的影响 要让OSPF路由器能相互交换信息，它们必须具有相同的hello间隔和相同的dead-time 间隔。缺省情况下，后者是前者的4倍。 缺省地，路由器认为进入的路由信息总是可靠的、准确的，从而不加甄别就进行处理，这存在一定的危险。因此，为了确保进入的路由信息的可靠性和准确性，我们可以在路由器接口上配置认证密钥来作为同一区域OSPF路由器之间的口令，或对路由信息采用MD5算法附带摘要信息来保证路由信息的可靠性和准确性。建议采用后者，因为前者的密钥是明文发送的。 三、其它预备知识 1、回环接口的配置: Router（config）＃int l0 Router(config-if)#ip addr *.*.*.* *.*.*.* 2、telnet:是属于应用层的远程登陆协议，是一个用于远程连接服务的标准协议，用户可以 用它建立起到远程终端的连接，连接到Telnet服务器；用户也可以用它远程连接上路由器进行路由器配置。 【实验内容】 一、在路由器上配置单域的OSPF 1．按照拓扑图1接好线，完成如下基本配置： （1）配置端口IP地址 以RTA路由器的配置为例： RTA(config)#Interface Ethernet 0 RTA(config-if)#ip address 192.168.1.1 255.255.255.0
H3C交换机配置命令手册
目录 (2)配置静态路由.............................................................. H3C交换机配置命令手册: 交换机端口链路类型介绍： 1. Access类型的端口只能属于1个VLAN, —般用于连接计算机的端口； 2. Trunk类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； 3. Hybrid类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文，可以用于交换机 之间连接，也可以用于连接用户的计算机。 认证方式为Scheme时Telnet登录方式的配置 telnet server enable
# local-user guest service-type telnet level 3 password simple 123456 # Vlan 的创建及描述 #