目 录
目 录
第1章 S5516以太网交换机介绍.........................................................................................1-1
1.1 S5516以太网交换机简介............................................................................................1-11.2 S5516以太网交换机的体系结构..................................................................................1-11.3 S5516交换机功能特性列表........................................................................................1-3
第2章 S5516以太网交换机用户接口..................................................................................2-1
2.1 配置环境搭建.............................................................................................................2-12.2 命令行接口................................................................................................................2-7
2.2.1 命令行模式......................................................................................................2-82.2.2 命令行在线帮助.............................................................................................2-102.2.3 命令行错误信息..............................................................................................2-132.2.4 历史命令........................................................................................................2-142.2.5 编辑特性.......................................................................................................2-142.2.6 显示特性.......................................................................................................2-15
第3章 终端服务..................................................................................................................3-1
3.1 终端服务简介.............................................................................................................3-13.2 配置口
终端服务......................................................................................3-1
3.3 Telnet终端服务.........................................................................................................3-1
3.3.1 Telnet服务种类................................................................................................3-13.3.2 建立Telnet连接..............................................................................................3-23.3.3 Telnet连接的监控与维护..................................................................................3-2
第4章 系统管理..................................................................................................................4-1
4.1 文件系统配置.............................................................................................................4-1
4.1.1 文件系统简介...................................................................................................4-14.1.2 目录操作.........................................................................................................4-14.1.3 文件操作..........................................................................................................4-14.1.4 存储设备操作..................................................................................................4-24.1.5 文件系统操作..................................................................................................4-24.1.6 文件系统使用举例............................................................................................4-24.2 配置文件管理............................................................................................................4-3
4.2.1 配置文件内容及格式.........................................................................................4-34.2.2 查看S5516以太网交换机的当前配置和起始配置................................................4-34.2.3 修改和保存当前配置.........................................................................................4-44.2.4 擦除Flash中配置文件.....................................................................................4-44.3 FTP配置...................................................................................................................4-4
i
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
目 录
4.3.1 FTP简介.........................................................................................................4-44.3.2 FTP服务器配置任务列表..................................................................................4-54.3.3 启动/关闭FTP服务器......................................................................................4-54.3.4 配置FTP服务器的验证和授权..........................................................................4-54.3.5 配置FTP服务器的运行参数..............................................................................4-64.3.6 FTP服务器的监控与维护..................................................................................4-64.3.7 FTP客户端介绍...............................................................................................4-74.4 维护调试工具............................................................................................................4-7
4.4.1 show命令查看系统状态和系统信息...................................................................4-74.4.2 系统基本配置及管理.........................................................................................4-84.4.3 网络连接的测试工具.........................................................................................4-94.4.4 日志功能.......................................................................................................4-114.4.5 调试功能........................................................................................................4-174.5 MAC地址表管理......................................................................................................4-18
4.5.1 MAC地址表管理简介......................................................................................4-184.5.2 MAC地址表管理配置任务列表........................................................................4-184.5.3 设置MAC地址表项........................................................................................4-194.5.4 设置系统MAC地址老化时间..........................................................................4-194.5.5 关闭/开启MAC地址学习功能........................................................................4-204.5.6 MAC地址表管理的监控与维护........................................................................4-204.5.7 地址表管理典型配置举例................................................................................4-224.6 设备管理.................................................................................................................4-23
4.6.1 设备管理简介................................................................................................4-234.6.2 设备管理配置任务列表....................................................................................4-234.6.3 复位单板........................................................................................................4-234.6.4 设备管理的监控与维护....................................................................................4-23
第5章 网管配置..................................................................................................................5-1
5.1 SNMP配置................................................................................................................5-1
5.1.1 SNMP协议简介...............................................................................................5-15.1.2 SNMP配置......................................................................................................5-35.1.3 SNMP的监控与维护.........................................................................................5-75.1.4 SNMP典型配置举例.........................................................................................5-85.2 RMON配置...............................................................................................................5-9
5.2.1 RMON简介.....................................................................................................5-95.2.2 RMON配置...................................................................................................5-105.2.3 RMON的监控与维护......................................................................................5-125.2.4 RMON典型配置举例......................................................................................5-145.3 SMON配置.............................................................................................................5-16
5.3.1 SMON简介...................................................................................................5-165.3.2 SMON配置...................................................................................................5-16
ii
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
目 录
5.3.3 SMON的监控与维护......................................................................................5-17
第6章 Line配置..................................................................................................................6-1
6.1 Line简介...................................................................................................................6-1
6.1.1 Line配置概述..................................................................................................6-16.1.2 Line的编号......................................................................................................6-16.2 Line配置...................................................................................................................6-2
6.2.1 进入Line配置模式...........................................................................................6-26.2.2 配置异步接口属性............................................................................................6-36.2.3 配置终端属性...................................................................................................6-46.2.4 设置优先级......................................................................................................6-56.2.5 配置Modem属性.............................................................................................6-56.2.6 配置重定向功能................................................................................................6-56.3 Line的监控与维护......................................................................................................6-5
6.3.1 显示Line的用户使用信息.................................................................................6-56.3.2 显示Line的物理属性和一些配置.......................................................................6-5
iii
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
第1章 S5516以太网交换机介绍
第1章 S5516以太网交换机介绍1.1 S5516以太网交换机简介
随着Internet市场的不断发展
可视电话
Demand
等宽带业务领域延伸
速度高而倍受市场的关注
华为公司根据不同的客户类型需求
以太网接入因其成本低
传真Video On
Quidway S5516以太网交换机是华为公司自主开发的面向城域网和企业网用户的L2/L3以太网交换机
三层交换功能及IP路由功能
1个10Base-T
固定以太网端口及1个Console口
大型企业和园区网的汇聚
如华为
È绪ΪQuidway
Ϊ¸÷²ã
´Î
¶àÑùµÄÁ¬Íø½â¾ö·½°¸
设备以及中小型企业网的骨干设备Quidway NetEngine80/16E/08/05S8016/S6506
ÏÂÐпɻã½Ó¶à¸ö¹¤×÷×é¼¶ÒÔÌ«Íø½»»»»ú
l l l
Internet宽带接入企业网和园区网组网
提供多播服务和多播路由功能
服务
视频服务及视频点播
在本文中
1.2 S5516以太网交换机的体系结构
S5516以太网交换机的硬件设计采用了业界流行的网络产品结构
其中
1-1
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
l
第1章 S5516以太网交换机介绍
交换转发平面与网络接口根据地址转发表
同时硬件完成VLAN
等功能
配置
该平面由CPU系统来完成
包括配置管理
路由和TCP/IP协议栈
主要完成网络层协议
协议处理
优先级
端口聚合
及数据链路层相关协议和管理报文的处理
XmodemFTPTELNET......RIP、OSPF路由策略管理系统服务TCP/UDP IP转发引擎(单播转发、多播转发) 配置管理命令行SNMP GVRPGARPGMRPVTPSTP/RSTP服务质量保证设备管理底层驱动VOS图1-1 S5516 以太网交换机软件体系结构图
1-2
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
第1章 S5516以太网交换机介绍
1.3 S5516交换机功能特性列表
表1-1 功能特性列表
业务
l
线速二/三层交换
l l
交换模式流控
l l l
VLAN
l l l
组播
l l
生成树
背压式流控
最多支持4K个VLAN符合IEEE 802.1Q标准支持基于端口的VLAN支持GARP VLAN注册协议支持VTP协议GMRP
IGMP Snoopingl l
所有端口支持线速转发32Gbps交换容量包转发率24Mpps存储转发模式支持IEEE 802.3x 流控
实现
支持生成树协议及快速生成树协议
1-3
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
业务
l
安全特性
l l l
QoS
支持二
第1章 S5516以太网交换机介绍实现
四层包过滤
源/目的MAC地址
用户分级管理和口令保护
支持带宽管理MAC地址TCP/UDP端口号和ToS / Diffserv值流控的粒度为64kbps支持优先级MAC地址端口号和ToS / Diffserv值
TCP/UDP
支持SP
TFTP协议加载升级
l l l l
管理
l
支持命令行配置支持Telnet远程配置支持配置口支持远端拨号支持SNMP管理
2
9组MIB配置
Tracert
l
支持通过Modem拨号
1-4
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
第2章 S5516以太网交换机用户接口
第2章 S5516以太网交换机用户接口2.1 配置环境搭建
S5516以太网交换机支持用户进行本地与远程配置
1. 通过配置口第一步
搭建本地配置环境建立本地配置环境
或终端
图2-1 通过配置口搭建本地配置环境
第二步
9X的超级终端等据位至图2-4所示
如Windows 3.X的Terminal或Windows
设置终端通信参数为无校验和无流控
8位数如图2-2
2-1
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
第2章 S5516以太网交换机用户接口
图2-2 新建连接
图2-3 连接端口设置
2-2
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
第2章 S5516以太网交换机用户接口
图2-4 端口通信参数设置
第三步自动进行配置
否则会显示S5516自检信息
直到出现命令行提示符
键入命令
需要帮助可以随
时键入
2. 通过Telnet搭建配置环境如果S5516不是第一次上电
在VLAN接口模式下使用ip address命令的以太网端口
然后对S5516进行配置
并已指定属于各个VLAN
通过Telnet配置S5516前需要对S5516的VLAN进行配置
STP及VLAN配置
VLAN配置
第一步
行欲登录的Telnet用户的授权验证
先通过Console口在S5516上进
2-3
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
第2章 S5516以太网交换机用户接口
Quidway(config-line-vty0)# password xxxx
Quidway(config)# enable password xxxx
& 说明
如果没有配置口令而通过Telnet登录
password required, but none set.
第二步建立配置环境
在局域网内配置S551610Base-TX网口通过Hub或LANSwitch组建的局域网环境运行Telnet图2-5 通过局域网搭建本地配置环境
第三步并设置其终端类型为VT100
2-4
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
第2章 S5516以太网交换机用户接口
图2-6 运行Telnet程序
图2-7 与S5516建立Telnet连接
& 说明
第四步在微机上键入S5516主机IP地址
输入已设置的登录口令如Quidway>果出现
最多允许5个telnet用户第五步
配置S5516或查看S5516运行状态必须输入已设置的口令
具体的命令请参考以后各章节
?
的提示
如
S5516以太网交换机
关于
通过Telnet配置S5516时
会导致Telnet连接断开如有必要修改的IP地址改变修改后可能若S5516
重新建立Telnet连接
2-5
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
第2章 S5516以太网交换机用户接口
3. 通过Modem拨号与S5516配置口第一步
上进行欲登录的Modem用户的授权验证
连接搭建远程配置环境先通过Console口在S5516
xxxx是欲设置的该Modem用
户登录口令
xxxx是欲设置的该Modem用户
由普通用户模式进入特权用户模式的口令
Modem用户登录缺省需要口令的验证
在S5516上通过以下命令将Console口配置为Modem方式
如图2-8所示
的Console口分别挂接Modem
在微机的串口和S5516
S5516
备份口(AUX)电缆PSTNModemModem82882285图2-8 搭建远程配置环境
第四步立连接
与S5516建
2-6
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
第2章 S5516以太网交换机用户接口
图2-9 拨号号码设置
图2-10 在远地微机上拨号
第五步符户模式
需要帮助可以随时键入
出现命令行提示如果想要进入特权用
2.2 命令行接口
S5516以太网交换机向用户提供一系列配置命令以及命令行接口
命令行接口有如下特性
2-7
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
l
第2章 S5516以太网交换机用户接口
通过Telnet进行本地或远程配置
l l
配置命令分级保护用户可以随时键入
以获得在线帮助如TracertÄÚÈÝÏ꾡µÄµ÷ÊÔÐÅÏ¢
ѸËÙÕï¶ÏÍøÂçÊÇ·ñÕý³£
l
用Telnet命令直接登录并管理其它S5516
·½±ãÓû§ÉÏÔØ
l l
提供类似Doskey的功能
命令行解释器对关键字采取不完全匹配的搜索方法
如show命令
2.2.1 命令行模式
S5516以太网交换机的命令行采用分级保护方式
各命令模式是针对不同的配置要求实现的的简单功能password入全局配置模式模式
比如
它只完成查看运行状态和统计信息
如果设置了enable¼üÈëconfig terminal进
键入不同的配置命令进入相应的配置
l l l l l l l l l l
普通用户模式特权用户模式全局配置模式
千兆以太网端口配置模式OSPF协议配置模式RIP协议配置模式VLAN接口配置模式VLAN配置模式VTP配置模式Line配置模式
各命令模式的功能特性
2-8
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
表2-1 命令模式功能特性列表
命令模式普通用户模式
功能
提示符
第2章 S5516以太网交换机用户接口
进入命令
与交换机建立连接即进入
退出命令exit断开与
交换机连接
查看交换机的简单运
Quidway>
行状态和统计信息查看交换机的全部运行状态和统计信息
特权用户模式
interface gigabitethernet 1/1或interface gigabitethernet 2/1
exit返回全局配置模式end返回特权用户模式exit返回全局配置配置模式end返回特权用户模式exit返回全局配置模式end返回特权用户模式
OSPF协议配置模式配置OSPF协议参数Quidway(config-router-ospf)#在全局配置模式下键入routerospf
RIP协议配置模式
配置RIP协议参数
Quidway(config-router-rip)#在全局配置模式下键入routerrip
VLAN接口配置模式
配置VLAN和VLAN
汇聚对应的IP接口Quidway(config-VLAN-Interface1)#
参数
在全局配置模式下键入
2-9
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
第2章 S5516以太网交换机用户接口
& 说明
缺省为Quidway
À¨ºÅÖбíÃ÷µ±Ç°µÄÅäÖÃģʽ
>
表示特权用户
l l l
help完全帮助部分帮助
通过上述各种在线帮助能够获取到帮助信息(1) 在任一配置模式下Quidway> help
Help may be requested at any point in a command by enteringa question mark '?'. If nothing matches, the help list willbe empty and you must backup until entering a '?' shows theavailable options.
Two styles of help are provided:
1. Full help is available when you are ready to enter a
command argument (e.g. 'show ?') and describes each possible argument.
2. Partial help is provided when an abbreviated argument is entered and you want to know what arguments match the input (e.g. 'show use?').
(2) 在任一命令模式下?
Quidway# ?
Privilege EXEC mode commands:
Privilege EXEC mode commands:
cd Change current directory clear Enter clear command group clock Manage the system clock configure Enter configuration mode copy Copy from one file to another debug Debugging functions delete Delete a file
dir List files on a filesystem
2-10
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
第2章 S5516以太网交换机用户接口
disable Turn off privileged EXEC mode commands enable Turn on privileged EXEC mode commands erase Erase startup configuration exit Exit from the EXEC format Format file system ftp Open FTP connection
help Description of the interactive help system lock Lock the terminal mkdir Create a new directory
more Display the contents of a file move Move from one file to another
no Negate a command or set its defaults ping Send echo messages ptvl Pvtl realted process
pwd Display current working directory rename Rename a file reset Reset slot
rmdir Remove an existing directory send Send a message to other tty lines show Show running system information squeeze Deleted file permanently telnet Open a TELNET connection terminal Set terminal line parameters tracert Trace route to destination undelete Recover a deleted file write Write running configuration
(3) 键入一命令?如果该位置为关键字
Quidway# show ?
aaa Display AAA information access-lists Display ACL's contents acl Access Control List arp Show ARP Entry
channel Show informational channel's contents clock Display the system clock config-user Can login or logout users controller Display controller information
debugging Show current setting of debugging switch dhcp-server Show the relevant information of DHCP server egress Mapping rule for egress queue fans Fans
2-11
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
fib fib
flow-action Flow action
第2章 S5516以太网交换机用户接口
ftp-server Display information about FTP server ftp-user Display information about FTP users garp Generic attribute registration protocol gmrp GARP multicast registration protocol gvrp GARP vlan registration protocol history Display the session command history igmp-snooping IGMP Snooping
interface Display interface information ip Global IP configuration subcommands ipfdb FDB
line TTY line information link-aggregation Ports aggregation mode
logging Show informational center configuration and contents mac-address Configure MAC address memory Show mem info
monitor-port Show the monitor port rmon RMON information
route-map Display configured route-maps router Show router information rule-map Rule for separating stream running-config Current operating configuration slot Slot
smon SMON information snmp Snmp statistics
spanning-tree Spanning Tree Protocol
startup-config Contents of startup configuration task Show system task
tcp Status of TCP connections time-range Time range traffic Traffic model
users Display information about terminal lines version System hardware and software status vlan Vlan configuration information vtp VTP configuration
(4) 键入一命令?如果该位置为参数
Quidway(config)# interface gigabitethernet ?
<1-4> Slot number
Quidway(config)# interface gigabitethernet 1?
2-12
Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置
/
第2章 S5516以太网交换机用户接口
Quidway(config)# interface gigabitethernet 1/?
<1-4>
Quidway(config)# interface gigabitethernet 1/1 ?
其后紧接 Quidway# d? debug delete dir disable 直接键入 (6) 键入一命令有关键字 ?列出命令以该字符串开头的所 均可以通过在特权用户模式下执行terminal language 命令切换为中文显示 如果通过语法检查 误信息 表2-2 命令行常见错误信息表 英文错误信息 没有查找到命令没有查找到关键字 Unrecognized command 参数类型错参数值越界 Incomplete commandToo many parametersAmbiguous command 输入命令不完整输入参数太多输入参数不明确 否则向用户报告错 错误原因 2-13 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第2章 S5516以太网交换机用户接口 2.2.4 历史命令 命令行接口提供类似Doskey功能可以随时调用命令行接口保存的历史命令用户最多可以保存10条历史命令 表2-3 访问历史命令 操作 访问上一条历史命令 按键 上光标键 结果 如果还有更早的历史命令 否则响铃警告 则取出下 响铃 用户 命令行接口为每个 一条历史命令警告 用光标键对历史命令进行访问 但对于Windows 9X超级终端 和 来代替 光标键会无效 这时可以用 组合键 2.2.5 编辑特性 命令行接口提供了基本的命令编辑功能度为256个字符 表2-4 编辑功能表 按键 普通按键 若编辑缓冲区未满 标响铃告警 光标前移 则响铃告警 若已经到达命令尾 左光标键 若已经到达命令首功能 并向右移动光 每条命令的最大长 右光标键上下光标键 显示历史命令 若已经到达命令尾 2-14 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第2章 S5516以太网交换机用户接口 2.2.6 显示特性 命令行接口提供了如下的显示特性 提示信息和帮助信息可以用中英文两种语言显示 提供了暂停功能 如表2-5所示 Ctrl+C ÔÝÍ£ÏÔʾʱ¼üÈë¿Õ¸ñ¼ü ¼ÌÐøÏÔʾÏÂÒ»ÆÁÐÅÏ¢ 2-15 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第3章 终端服务 第3章 终端服务3.1 终端服务简介 S5516以太网交换机向用户提供以下进入命令行接口的终端服务 通过Console口利用Modem拨号登录到S5516进行远程配置 l 3.2 配置口终端服务 通过Console口即控制台建参见第二章相关内容 配置环境的搭 表3-1 Console 口终端服务特性 服务 回显方式终端类型波特率数据位奇偶校验停止位流控 二进制传输协议 本地不回显VT10096008位无1位无XModem bit/s 特性 3.3 Telnet终端服务 3.3.1 Telnet服务种类 Telnet协议在TCP/IP协议族中属于应用层协议 S5516以太网交换机提供的Telnet服务包括 如图4-1所示 对S5516进行配置管理 3-1 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第3章 终端服务 S5516 如图4-2所示可以输入Telnet S5516表3-2 Telnet 服务特性服务特性字符模式VT100TelnetS55163-2 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 表3-4 Telnet 连接的监控与维护操作 显示当前Line连接情况显示每条Line连接情况 显示当前建立的所有TCP连接情况 show usersshow users allshow tcp brief 命令 第3章 终端服务 show users命令只能显示与S5516建立连接的Telnet客户使用的端口 则需要执行show tcp brief命令 包括Telnet客户和Telnet服务器连接 查看每条Line的连接情况 Quidway# show tcp brief LocalAddress LocalPort ForeignAddress ForeignPort State 129.102.100.142 23 129.102.001.092 1038 ESTABLISHED0.0.0.0 23 0.0.0.0 0 LISTEN 以上显示信息表示129.102.100.142 该TCP连接的本地IP地址为 远地IP地址为129.102.001.92 另外本地有一个对23号端口监听的服务器 3-3 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第4章 系统管理 第4章 系统管理4.1 文件系统配置 4.1.1 文件系统简介 文件系统实现的主要功能为管理存储设备 目录的管理 创建 修改 以及显示文件的内容 4.1.2 目录操作 文件系统可以创建并删除目录 请在特权用户模式下进行下列配置 恢复删除的文件 文件的内容 拷贝文件 显示指定的文件的信息 显示 4-1 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 表4-2 文件操作 操作 删除文件恢复删除文件 彻底删除回收站中的文件显示文件的内容重新命名文件拷贝文件移动文件 显示目录或文件信息 delete file-urlundelete file-urlsqueeze file-urlmore [ / binary ] file-url 命令 第4章 系统管理 rename fileurl-source fileurl-destcopy fileurl-source fileurl-destmove fileurl-source fileurl-destdir [ / all ] [ file-url ] 4.1.4 存储设备操作 文件系统可以格式化指定的存储设备 表4-3 存储设备操作 操作 格式化存储设备 format filesystem 命令 4.1.5 文件系统操作 用户通过命令可以修改当前文件系统的提示方式 表4-4 文件系统操作 操作 文件系统的提示方式 命令 file prompt { alert | quiet } 4.1.6 文件系统使用举例 Quidway# format flash: 4-2 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 All sectors will be erased, proceed? [confirm]yFormat flash: completed 第4章 系统管理 Quidway# cd flash:/Quidway# pwd flash:/ Quidway# mkdir testQuidway# dir Directory of * 0 drw- 0 Mar 09 2002 12:01:44 test523776 bytes total (476160 bytes free) 4.2 配置文件管理 4.2.1 配置文件内容及格式 配置文件为一文本文件 l 以命令格式保存 只保存非缺省的常数 同一命令模式的命令组织在一起 节与节之间通常用空行或注释行隔开 开始的为注释行 路由 节的顺序安排通常为协议配置等 物理端口配置 l 4.2.2 查看S5516以太网交换机的当前配置和起始配置 S5516以太网交换机上电时 因此将Flash中配置文件称为起始配置则S5516用缺省参数初始化效的配置称为当前配置 S5516运行过程中正在生 表4-5 查看S5516配置 操作 查看S5516的起始配置查看S5516的当前配置 命令 show startup-configshow running-config 4-3 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第4章 系统管理 & 说明 4.2.3 修改和保存当前配置 用户通过命令行接口可以修改S5516以太网交换机当前配置 需要用write命令保存当前配置 到Flash中 表4-6 保存当前配置 操作 保存当前配置 write 命令 4.2.4 擦除Flash中配置文件 用erase命令可以擦除S5516以太网交换机Flash中的配置文件 S5516下次上电将采用缺省的配置参数进行初始化 可以擦除Flash中配置文件 可能会引起S5516软件和配置文件不匹配 如加载了错误的配置文件 表4-7 擦除Flash中配置文件 操作 擦除Flash中配置文件 erase 命令 4.3 FTP配置 4.3.1 FTP简介 FTP协议在TCP/IP协议族中属于应用层协议 FTP协议基于相应的文件系统实现 4-4 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第4章 系统管理 S5516以太网交换机提供的FTP服务包括 用户可以运行FTP客户端程序登录到服务器上 l FTP Client服务 可以输入FTP命令建立与远程FTP Server的连接并 访问远程服务器上的文件 表4-8 启动/关闭FTP服务器 操作 启动FTP服务器关闭FTP服务器 ftp server enableno ftp server 命令 FTP服务器可同时支持多个用户的访问 FTP服务器执行相应的动作 4.3.4 配置FTP服务器的验证和授权 FTP服务器的授权信息是提供给FTP用户的顶级工作目录 才能得到FTP服务器的服务 例c S5516文件系统支持的路径名 配置FTP用户的验证信息 明文授权工作目录为 在全局配置模式下 4-5 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第4章 系统管理 Quidway(config)# user quidway ftp-directory c:/ftp/quidway 4.3.5 配置FTP服务器的运行参数 为了防止未授权用户的非法入侵 则断开与该FTP客户端的连接 表4-9 配置FTP服务器的超时断连时间操作 配置FTP服务器的超时断连时间恢复FTP服务器的超时断连时间的缺省值 命令 ftp timeout minuteno ftp timeout 缺省情况下 4.3.6 FTP服务器的监控与维护 FTP服务器提供以下命令 请在除普通用户模式以外的所有其它配置模式下进行下列操作 包括FTP服务器支 持的最大用户数和超时断连时间 (1) 显示当前FTP服务器的配置情况 FTP服务器已经启动 现在登录的用户数为0个 4-6 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第4章 系统管理 (2) 显示当前FTP用户的配置情况 有一个FTP用户和FTP服务器建立了连接密码为huawei 端口号为1074务器发送服务请求 远地 现在已经有2分钟没有向FTP服 作为S5516提供给用户的一个附加功能 是一个应用模块 户端的命令来进行相应的操作 建立 并键入FTP客 4.4 维护调试工具 4.4.1 show命令查看系统状态和系统信息 show命令根据功能可以划分为以下几类 下面只介绍一些有关 系统的show命令 其中show version还可在普通用户模式下进行 4-7 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第4章 系统管理 (1) 显示系统版本 4-8 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第4章 系统管理 4.4.3 网络连接的测试工具 1. ping ping主要用于检查网络连接及主机是否可达 表4-13 ping 命令 操作 支持IP协议ping 命令 ping [ -a ip-address ] [ -c count ] [ -d ] [ -i { interface-type interface-number | interface-name } ] [ ip ] [ -n ] [ -p pattern ][ -q ] [ -r ] [ -s packetsize ] [ -t timeout ] [ -v ] [ ip ]host 各选项及参数意义详见命令参考手册ping命令章节 l 对每一ping报文的响应情况则输出 报文序号 l 最后的统计信息 最大和平均值 接收报文数 它主要用于检查 网络连接是否可达 tracert的执行过程是 一个ICMP错误消息以指明此数据包不能被发送 TTL为2 ÐÐ息的源地址 因此第一跳发送回Õâ¸ö¹ý³Ì²»¶Ï½ø Ö´ÐÐÕâЩ¹ý³ÌµÄÄ¿µÄÊǼǼÿһ¸öICMP TTL超时消 4-9 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 表4-14 tracert 命令 操作Trace Route 命令 第4章 系统管理 tracert [ -f first-TTL ] [ -m max-TTL ] [ -p port ] [ -q nqueries ] [ -w timeout ] host 该命令各选项及参数意义详见命令手册tracert命令章节 Quidway# tracert 35.1.1.48 traceroute to nis.nsf.net (35.1.1.48), 30 hops max, 56 byte packet1 helios.ee.lbl.gov (128.3.112.1) 19 ms 19 ms 0 ms 2 lilac-dmc.Berkeley.EDU (128.32.216.1) 39 ms 39 ms 19 ms 3 ccngw-ner-cc.Berkeley.EDU (128.32.136.23) 39 ms 40 ms 39 ms4 ccn-nerif22.Berkeley.EDU (128.32.168.22) 39 ms 39 ms 39 ms5 128.32.197.4 (128.32.197.4) 40 ms 59 ms 59 ms6 131.119.2.5 (131.119.2.5) 59 ms 59 ms 59 ms 7 129.140.70.13 (129.140.70.13) 99 ms 99 ms 80 ms8 129.140.71.6 (129.140.71.6) 139 ms 239 ms 319 ms9 129.140.81.7 (129.140.81.7) 220 ms 199 ms 199 ms10 nic.merit.edu (35.1.1.48) 239 ms 239 ms 239 ms 从上面结果可以看出从源主机到目的地都经过了哪些网关 Quidway# tracert 18.26.0.115 traceroute to allspice.lcs.mit.edu (18.26.0.115), 30 hops max1 helios.ee.lbl.gov (128.3.112.1) 0 ms 0 ms 0 ms 2 lilac-dmc.Berkeley.EDU (128.32.216.1) 19 ms 19 ms 19 ms3 lilac-dmc.Berkeley.EDU (128.32.216.1) 39 ms 19 ms 19 ms 4 ccngw-ner-cc.Berkeley.EDU (128.32.136.23) 19 ms 39 ms 39 ms5 ccn-nerif22.Berkeley.EDU (128.32.168.22) 20 ms 39 ms 39 ms6 128.32.197.4 (128.32.197.4) 59 ms 119 ms 39 ms7 131.119.2.5 (131.119.2.5) 59 ms 59 ms 39 ms 8 129.140.70.13 (129.140.70.13) 80 ms 79 ms 99 ms9 129.140.71.6 (129.140.71.6) 139 ms 139 ms 159 ms10 129.140.81.7 (129.140.81.7) 199 ms 180 ms 300 ms11 129.140.72.17 (129.140.72.17) 300 ms 239 ms 239 ms12 * * * 13 128.121.54.72 (128.121.54.72) 259 ms 499 ms 279 ms14 * * *15 * * *16 * * *17 * * * 18 ALLSPICE.LCS.MIT.EDU (18.26.0.115) 339 ms 279 ms 279 ms 对以上显示内容的相应说明如下 4-10 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 表4-15 tracert 命令说明表 显示内容 tracertroute to allspice.lcs.mit.edu (18.26.0.115) 内容说明 第4章 系统管理 表示将要到达的目的主机名及IP地址 40 bytes packet表示数据报40字节 helios.ee.lbl.gov表示经由网关名 0 ms 0 ms 0 ms 表示三份数据报的ICMP报文分别在0 ms 0 ms收到 以及哪些网关 出现了故障 它作为 软件模块的信息枢纽而存在行细致的分类 S5516系统并且能够进 它通过与Debug程序的结合 S5516以太网交换机的日志系统具有以下一些特性 Console logbuf 日志主机 六个方向的日志输出 可按等级进行信息过滤 可按模块进行信息过滤Telnet终端和哑终端 trapbuf SNMP 2. SYSLOG配置(1) 开启或关闭日志功能请在全局配置模式下进行下列操作 4-11 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 表4-16 开启或关闭日志功能 操作 开启日志系统关闭日志系统 logging onno logging on 命令 第4章 系统管理 & 说明原因 在syslog开启时 对系统性能有一定的影响 输出的 S5516的日志系统 l 通过Console口向本地控制台输出日志信息 此功能有助于远程维护用于记录日志信息 日志系统直接将日志信息发往日志主机 供随时查看 用于记录信息 每个输出方向通过配置命令指定所需要的通道 发送到相应的输出方向配置通道的过滤信息 请在全局配置模式下进行下列配置 以及 4-12 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 表4-17 输出日志信息 操作 向Console方向输出信息向Telnet终端或哑终端输出信息向日志缓冲区输出信息取消向日志缓冲区输出信息向日志主机输出信息取消向日志主机输出信息向告警缓冲区输出信息取消向告警缓冲区输出信息向SNMP输出信息 命令 第4章 系统管理 set console channel { channel-number | channel-name } set monitor channel { channel-number |channel-name } set logging buffered [ size buffersize ] [ channel { channel-number | channel-name } ]no logging buffered set logging host host-ip-addr [ channel { channel-number | channel-name } ] [ facilitylocal-number ] [ language { chinese | english } ]no logging host host-ip-addr set logging buffered [ size buffersize ] [ channel { channel-number | channel-name } ]no trappings buffered set snmp channel { channel-number | channel-name } 目前输出方向控制台监视终端日志主机日志缓冲区告警缓冲区snmp& 说明 但首先需要开启信息中心 它们是 信息通道号012435 缺省的信息通道名consolemonitorloghostlogbuftrapbufsnmpagent (3) SYSLOG定义的优先级SYSLOG 按信息的严重等级或紧急程度划分为八个等级 采用的规则是 越紧急的日志报文 emergencies表示的等级为0 4-13 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第4章 系统管理 debugging为7µ±ÉèÖÃÑÏÖØµÈ¼¶ãÐֵΪdebugging时 表4-18 syslog 定义的优先级 严重等级 emergenciesalertscriticalerrorswarnings 极其紧急的错误需立即纠正的错误关键错误 需关注但不关键的错误警告 描述 设置允许PPP协议日志信息等级为debugging及以上的信息从控制台输出 表4-19 定义信息通道的内容 操作 向信息通道中添加对于某模块某类信 息的过滤记录 删除信息通道中对于某模块某类信息的过滤记录 删除信息通道中关于某模块或全部模块的内容 命令 enable source { modu-name | all } type { log |trap | debug } [ level severity ] [ channel{ channel-number | channel-name } ] disable source { modu-name | all } type { log| trap | debug } [ level severity ] [ channel{ channel-number | channel-name } ]no source { modu-name | all } [ channel{ channel-number | channel-name } ] modu-name是模块名 在此级别以下的信息不输出 level是信息重要级别 channel-name是要设置的信息通道名 它的模块名为all 但对于不同信息通道 告警 4-14 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第4章 系统管理 不同置记录 使用这条缺省的配 同时有多个Telnet用户或哑终端用户时其中包括按模块过滤设置严重等级阈值 在别的用户端也有所反映 在其它厂商的Unix操作系统上 的配置操作基本与之相同 以超级用户 的身份执行以下命令 以超级用户的身份编辑文件/etc/syslog.conf selector/action pairs #Quidway configuration messagesLocal4.crit /var/log/Quidway/config#Quidway security messages local5.notice/var/log/Quidway/security& 说明 1. 注释只允许独立成行 2. 选择/动作组合之间必须以一个制表符分隔3. 在文件名之后不得有多余的空格 当日志文件config和security建立且/etc/syslog.conf文件被修改了 之后 #ps -ae | grep syslogd147 4-15 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第4章 系统管理 #kill -HUP 147进行以上操作之后& 说明 facility严重等级阈值 ¿ÉÒÔ½øÐÐÏ൱ϸÖµķÖÀà filter (6) 日志配置综合示例 l 配置控制台日志输出 Quidway(config)# logging on ÔÊÐíRSTP模块的日志输出 debugging 打开rstp模块的调试开关 Quidway(config)# logging on ÉèÖÃÑÏÖØµÈ¼¶ãÐֵΪ informational ÔÊÐíÊä³öÐÅÏ¢µÄÄ£¿éΪRSTP和IP ÈÕÖ¾Ö÷»úÅäÖà 4-16 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第4章 系统管理 4.4.5 调试功能 S5516以太网交换机的命令行接口提供了种类丰富的调试功能 基本上都提供了相应的调试功能 调试信息的输出可以由两个开关控制 控制是否输出某协议的调试信息 控制是否在某个用户屏幕上输出调试信息 调试信息 12协议调试开关ON OFF ON 3屏幕输出开关OFF ON 图4-1 调试信息输出示意图 对上述两种开关的操作参见下表 4-17 133311Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 表4-20 调试开关的打开和关闭 操作 打开协议调试开关关闭协议调试开关打开屏幕输出开关关闭屏幕输出开关 命令 第4章 系统管理 debug { all | moduname [ debug-option ] }no debug { all | { protocol-name | function-name } [ debug-option ] }terminal debuggingno terminal debugging 具体调试命令的使用和调试信息的格式介绍参见相关章节 由于调试信息的输出会影响S5516运行效率 慎用debug all命令应关闭全部调试开关 尤其 这张表的表 项包含了设备的MAC地址及与此设备相连的交换机端口号 S5516会直接使用硬件转发S5516对二层报文采用广播处理 S5516以太网交换机具有MAC地址学习的功能 S5516就会将此报文的源MAC地址及接收此报文 的端口号作为一个新的表项添加到MAC地址表中 管理员可以根据实际网络情况配置MAC地址 表 S5516以太网交换机提供MAC地址老化的功能 S5516就会把与此设备相关的MAC地址表项删除 动态 4.5.2 MAC地址表管理配置任务列表 MAC地址表管理配置任务列表如下 4-18 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 l l l 第4章 系统管理 设置MAC地址表项设置系统MAC地址老化设置关闭/开启MAC地址学习功能 4.5.3 设置MAC地址表项 管理员根据实际情况可以人工添加 以删除与某个端口相关的所有MAC地址表项 静态表项 可 表4-21 设置MAC地址表项 操作 添加/修改地址表项 命令 mac-address-table { static | permenant | blackhole |dynamic } mac_address interface port_num vlan vlan_idno mac-address-table [ static | permanent | blackhole |dynamic ] [ mac_address ] [ vlan vlan_id ] [ interfaceport_num ] 删除地址表项 在删除动态表项时会同时把学习到的地址表项删除 一个设备在老 化时间的时长范围内没有发送任何报文 设置过短的老化时间会造成MAC地址表项很快就被删除 从而影响 交换机的运行性能 容易导致交换机的MAC地址表资源耗尽 造成大量报文找不到目的MAC地址而 被广播 一般情况下 请在全局配置模式下进行下列配置 4-19 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第4章 系统管理 地址老化只对学习到的或者用户配置可老化的MAC地址表项起作用使用参数table-full时表示不对MAC地址表项进行老化此命令为全局命令下也有作用于单个端口的部分章节 在千兆以太网端口配置模式具体细节请参考端口配置 再 收到以此MAC地址为目的MAC地址的数据报文时将不再对其广播转发 例如有人使用不同源MAC地址 的帧攻击交换机会导致交换机MAC地址表资源耗尽 请在全局配置模式下进行下列配置 开启MAC地址学习功能 show mac-address-table命令还可以 在除了普通用户模式以外的所有其它配置模式下使用 4-20 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 表4-24 MAC 地址表管理的监控与维护操作 显示地址表信息 显示地址表动态表项的老化时间显示系统和端口动态学习MAC地址 的能力 打开地址表管理的调试信息开关关闭地址表管理的调试信息开关 命令 第4章 系统管理 show mac-address-table [ [ mac_address ] |[ blackhole | dynamic | permanent | static ][ interface port_num ] ] [ vlan vlan_id ]show mac-address-table aging-timeshow mac-address-table mac-learning[ port_num ] debug mac-address-tableno debug mac-address-table (1) 显示地址表信息 Quidway(config)# show mac-address-table 00e0.fc01.0101 MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s)00e0.fc01.0101 1 Config static GigabitEthernet1/1 NOAGED 以上显示信息表示 这个表项被配置为静态表项 (2) 显示地址表动态表项的老化时间 Quidway(config)# show mac-address-table aging-time mac-address-table aging-time: 300s 以上显示信息表示 (3) 显示端口动态学习MAC地址的能力 Quidway(config)# show mac-address-table mac-learning gigabitethernet 2/1 mac-address learning status of the switch: enablePortName Learning StatusGigabitEthernet2/1 enable 以上显示信息表示 GigabitEthernet 2/1能够动态学习MAC地址 端口 4-21 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第4章 系统管理 4.5.7 地址表管理典型配置举例 1. 组网需求 能够通过Console口或Telnet登录到交换机址老化时间为500秒 要求设置地 2. 组网图 internetConsole网口S5516图4-2 地址表管理典型配置组网图 3. 配置步骤 并进入交换机全局配置 模式 增加一个MAC地址 端口 地址老化时间设置为500秒 在所有配置模式下察看MAC地址配置 4-22 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第4章 系统管理 00-10-b5-55-f1-16 1 Learned GigabitEthernet1/2 300 4.6 设备管理 4.6.1 设备管理简介 S5516以太网交换机的设备管理功能能够向用户显示单板当前工作状态信息和事件调试信息并可提供重启命令实现系统的重新启动 4.6.2 设备管理配置任务列表 设备管理的配置任务很简单护 主要是对设备管理进行监控和维 l 复位单板 4.6.3 复位单板 当以太网交换机出现故障需要重启的时候可以通过以下命令来复位单板 表4-25 复位单板 操作 复位单板 reset [ slot slot_num ] 命令 slot_num是物理板号表示要复位主板 4.6.4 设备管理的监控与维护 请在特权用户模式或全局配置模式下进行下列操作还可以在除普通用户模式以外的所有其它配置模式下使用 show系列命令 4-23 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 表4-26 设备管理的监控与维护操作 清除流经各子板的以太网帧的统计信息显示各单板的模块类型及工作状态显示内置风扇的工作状态 显示流经各子板的以太网帧的统计信息打开设备管理调试开关关闭设备管理调试开关 第4章 系统管理 命令 clear slot statisticsshow deviceshow fans stateshow slot statisticsdebug device eventno debug device event 以上各命令的具体使用方法及显示信息的细节描述请参见命令参考分册的相关章节 显示各单板的信息 以第一行为例 子板号SubSNo为0的单板3 BOOTROM软件版本号为1.1 地址学习模式IVL ½Ó¿Ú°åÀàÐÍÃèÊöΪ MAIN Ó²¼þ°æ±¾ÎªG版本 1 4-24 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第5章 网管配置 第5章 网管配置5.1 SNMP配置 5.1.1 SNMP协议简介 目前 Network Management Protocol ËüµÄÄ¿±êÊDZ£Ö¤¹ÜÀíÐÅÏ¢ÔÚÈÎÒâÁ½µã¼ä´«ËÍ ½øÐÐÐÞ¸Ä Ëü²ÉÓÃÂÖѯ»úÖÆ ²¢Íê³É¹ÊÕÏÕï¶Ï ×îÊʺÏСÐÍ Simple ËüÖ»ÒªÇóÎÞ֤ʵµÄ´«Êä²ãÐ-ÒéUDP SNMP的结构分为NMS和Agent两部分 目前常用的网管平台有Sun NetManager和IBM NetViewNMS可以向Agent发出GetRequestAgent接收到 NMS 的请求报文后 并生成Response报文 的事件 SNMP用层次结构命名方 案来识别管理对象 树的节点表示管理对象 它可以用从根开始的一条路径别无二义地识别 另一方面 也会主动向NMS发送Trap报文报告所发生 5-1 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第5章 网管配置 1 1 1 1 5 A 图5-1 MIB 树结构 2 2 2 B 6 在上图中 对象的Object IdentifierBase¶¨ÒåµÄ¼¯ºÏ 这串数字是管理 Management Information ËüÊÇËù¼à¿ØÍøÂçÉ豸µÄ±ê×¼±äÁ¿ 支持的MIB 如下表所示 5-2 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第5章 网管配置 5.1.2 SNMP配置 1. SNMP配置任务列表SNMP的主要配置任务列表如下 与设备认可的团体名不符的SNMP报文将 被丢弃read-write Community ³ÆÎªÍÅÌåÃû read-only ¾ßÓÐÖ»¶ÁȨÏÞµÄÍÅÌåÖ»ÄܶÔÉ豸ÐÅÏ¢½øÐвéѯ ÇëÔÚÈ«¾ÖÅäÖÃģʽϽøÐÐÏÂÁÐÅäÖà ÄÚÈÝΪ±»¹ÜÀíÉ豸 相关人员的标识及联系方法 5-3 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 表5-3 设置管理员的标识及联系方法操作 设置管理员的标识及联系方法恢复管理员的标识及联系方法为缺省值 命令 第5章 网管配置 snmp-server contact sysContactno snmp-server contact 4. 允许或禁止发送Trap Trap是被管理设备主动向NMS发送的不经请求的信息 请在全局配置模式下进行下列配置 请在全局配置模式下进行下列配置 用于表示被管理设备的位 置 5-4 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 表5-6 设置S5516位置 操作 设置S5516位置 恢复S5516位置的缺省设置 命令 第5章 网管配置 snmp-server location sysLocationno snmp-server location 7. 设置本地或远端设备的名字 该配置任务用来设置本地或远端设备的引擎ID É豸ÐÅÏ¢¿ÉÒÔÊÇ IP地址 请在全局配置模式下进行下列配置 请在全局配置模式下进行下列配置 请在全局配置模式下进行下列配置 5-5 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 表5-9 设定发送Trap的源地址 操作 指定发送Trap的源地址取消发送Trap的源地址 命令 第5章 网管配置 snmp-server trap-source { ethernet-name | ethernet ethernet-number } no snmp-server trap-source 10. SNMP组添加一个新用户或删除一个用户该配置任务用来为SNMP组添加或删除一个用户 表5-10 SNMP 组添加或删除一个用户 操作 为SNMP组添加一个新用户 命令 snmp-server user username groupname { v1 | v2 | v3 [ auth { md5 | sha } authpassword [ priv des56privpassword ] ] } no snmp-server user username groupname { v1 |v2 | v3 } 删除SNMP组的一个用户 11. 创建或更新视图的信息或删除视图该配置任务用来创建 请在全局配置模式下进行下列配置 更新视图的信息或删除视图 操作 创建或更新视图的信息删除视图 命令 snmp-server view view-name oid-tree { included |excluded } no snmp-server view view-name 12. 设置Agent能接收/发送的SNMP消息包的大小 该配置任务用来设置Agent能接收/发送的SNMP消息包的大小 5-6 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 表5-12 设置Agent能接收/发送的SNMP消息包的大小 操作 设置Agent能接收/发送的SNMP消息包的 大小 恢复SNMP消息包的大小的缺省值 命令 第5章 网管配置 snmp-server packetsize byte-countno snmp-server packetsize Agent能接收/发送的SNMP消息包大小的取值范围为484字节 单位为 5.1.3 SNMP的监控与维护 请在特权用户模式下进行下列操作 表5-13 SNMP 的监控与维护 操作 显示SNMP报文统计信息显示当前设备的引擎ID 显示路由器上的组名各种 视图的状态以及各组存储方式的信息 show snmp show snmp engineid 命令 Quidway# show snmp 70 SNMP packets input.0 Bad SNMP version errors0 Unknown community name. 0 Illegal operation for community name supplied.0 Encoding errors. 0 Number of requested variables0 Number of altered variables10 Get-request PDUs.60 Get-next PDUs.0 Set-request PDUs. 5-7 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 73 SNMP packets output. 0 Too big errors. (Maximum packet size 1500)4 No such name errors.0 Bad values errors.0 General errors.0 Response PDUs3 SNMP trap PDUs. 第5章 网管配置 以上显示信息的含义如下表所示 无法产生响应报文 No such name errorsBad values errorsGeneral errorsGet-response PDUsSNMP trap PDUs 不存在指定实例设定值类型错误一般性错误Get-response报文SNMP trap报文 5.1.4 SNMP典型配置举例 1. 组网需求以下图为例 地址为129.102.149.232. 组网图 129.102.149.23129.102.0.1NMS Íø¹Ü¹¤×÷Õ¾IP NMS图5-2 SNMP 配置举例组网图 5-8 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第5章 网管配置 3. 配置步骤 Quidway> enable password: Quidway# config Configuring from terminal [terminal]? 此时敲回车 设置团体名和访问权限 提示如下 设置管理员标识 Quidway(config)# snmp-server contact Mr.Wang-Tel:3306Quidway(config)# snmp-server location telephone-closet,3rd-floor Quidway(config)# snmp-server enable traps4. 配置NMS S5516以太网交换机支持华为公司的iManager N2000及iManager Quidview网管系统 请参考华为公司网管产品的配套手册 具体情况 Remote Network Monitoring MIB Êý¾ÝÁ÷Á¿µÄ¼àÊÓ¹¦ÄÜ RMON的实现完全基于SNMP体系结构 是IETF定义的一种 Ö÷ҪʵÏÖ¶ÔÒ»¸öÍø¶ÎÄËÖÁÕû¸öÍøÂçÖÐ RMON Agent在网络监视器 或网络探测器上 如某段时间内某网段上的报文总数使SNMP更有效 它 为监控子网的运行提供 5-9 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第5章 网管配置 了一种高效的手段 以简便而有力地管理大型互连网络 它可用两种方法收集数据 探测仪 probe获取管理信息并控制网络资源 l 从而可 NMS直接从RMON 第二种方法是将RMON Agent直接植入网络设备 使它们成为带RMON probe功能的网络设施 收集网络管理信息 一般不能获取RMON MIB的所有数据这四个组是 事件信息 交换机 目前S5516以太网交换机以第二种方法实现RMON 网管站可以获得与被管网络设备端口 相连的网段上的整体流量 的管理 不需对该 协议进行任何修改 从而实现对网络 l l l l 在报警表中添加/删除一行在事件表中添加/删除一行在历史控制表中添加/删除一行在统计表中添加/删除一行 2. 在报警表中添加/删除一行RMON报警管理可对指定的报警变量日志表中 报警项的浏览 请在全局配置模式下进行下列配置 进行监视 事件通常会记录在设备的 事件的定义在事件管理中实现 5-10 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 表5-15 在报警表中添加/删除一行 操作 命令 第5章 网管配置 在报警表中添加一行信息 rmon alarm entry_number port_num { inoctets | inucastpkts | innucastpkts | indiscards | inerrors |inunknownprotos | outoctets | outucastpkts | outnucastpkts | outdiscards | outerrors | inmcastpkts| inbcastpkts | outmcastpkts | outbcastpkts |edropevents | eoctets | epkts | ebcastpkts | emcastpkts | ecrcerrors | eunsizepkts | eosizepkts |efrags | ejabbers | ecollisions | epkts64 | epkts127 |epkts255 | epkts511 | epkts1023 | epkts1518 }sampling_time { delta | absolute } rising-thresholdthreshold_value1 [ event_entry1 ] falling-thresholdthreshold_value2 [ event_entry2 ] [ owner text ]no rmon alarm entry_number 在报警表中删除一行信息 3. 在事件表中添加/删除一行 RMON的事件管理定义事件号及事件的处理方式 或者记日志同时向网管站发Trap消息 记日志 表5-16 在事件表中添加/删除一行 操作 在事件表中添加一行在事件表中删除一行 命令 rmon event event_entry [ description string ] { log | trap trap_community | log-and-trap log_trapcommunity }[ owner rmon_station ]no rmon event event_entry 4. 在历史控制表中添加/删除一行 历史数据管理功能可以对设备设置历史数据采集任务 抽样信息包括利用率 请在全局配置模式下进行下列配置 5-11 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第5章 网管配置 5. 在统计表中添加/删除一行 RMON统计管理可以设置对监视端口的使用及错误进行统计 循环冗余校验和队列单播消息以及带宽使用等 超时传送 广播 表5-18 在统计表中添加/删除一行 操作 在统计表中添加一行在统计表中删除一行 命令 rmon statistics entry_number port_num [ owner text_string ]no rmon statistics entry_number 5.2.3 RMON的监控与维护 1. RMON监控信息 请在除普通用户模式以外的所有其它配置模式下进行下列操作 5-12 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第5章 网管配置 以上信息表示 总字节数为22364 multicast packets oversized packets jabbers collisions校验出错的包 行索引为1广播包数过小包数 均为0 为121 过小又校验出错的包 丢包事件数 65-127字节包数为88 256-511字节 包数为12 1024-1518字节包数为0 5-13 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 Event table 1 is VALID, and owned by HUAWEI. Description: none. Event firing causes log ,last fired at 0. 第5章 网管配置 以上信息表示 ʼþÒý·¢ÈÕÖ¾ ³õʼ»¯/启动以来的厘秒数计算的(5) 显示RMON事件日志Quidway# show rmon eventlog 1 所有者是HUAWEI ´Ëʱ¼äÊÇÒÔϵͳ Event table 1 is VALID, and owned by huawei. Description: none. Event firing causes log-and-trap ,last fired at 102300. Event 1 generates eventLog 1. Description: The 1.3.6.1.2.1.16.1.1.1.4.8 defined in alarm table 2, less than 200 with alarm value 0. Alarm sample type is delta. loged at 21300. Event 1 generates eventLog 2. Description: The 1.3.6.1.2.1.16.1.1.1.4.8 defined in alarm table 2, uprise 1000 with alarm value 10443. Alarm sample type is delta. loged at 102300. 以上信息表示有者是huawei ʼþÒý·¢ÈÕÖ¾ºÍ¸æ¾¯ 此时间是以系统初始化/启动以来的厘秒数计算的 2. 打开/关闭RMON调试开关请在特权用户模式下进行下列配置 事件的所 进入命令行全局配置模式进行以太网端口性能统计 5-14 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第5章 网管配置 2. 组网图 internetConsole网口S5516图5-3 配置RMON组网图 3. 配置步骤 Quidway(config)# rmon statistics 1 gigabitethernet 1/4 owner huawei_rmon Quidway# show rmon statistics gigabitethernet 1/4 Interface GigabitEthernet1/4, with ethernet statistics table index 1, is VALID, and owned by huawei_rmon. It has Received 270149 octets, 1954 packets,1570 broadcast and 365 multicast packets,0 undersized and 0 oversized packets,0 fragments and 0 jabbers, 0 CRC alignment errors and 0 collisions. Dropped packet events (due to lack of resources): 0.Packets received of length (in octets):64: 644, 65-127: 518, 128-255: 688, 256-511: 101, 512-1023: 3, 1024-1518: 0. 5-15 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第5章 网管配置 5.3 SMON配置 5.3.1 SMON简介 SMON交换机监视是对RMON MIB在交换网络环境下的增强 能够实现根据VLAN ID或流量优先级来统计 是目前应用较广泛的 SMON与RMON一样各交换机上的Agent部分 也包括NMS和运行在 5.3.2 SMON配置 1. SMON配置任务列表SMON的配置任务列表如下 当发生与 VLAN优先级有关的事件时会对之作统计并记录在设备的日志表中 表5-21 在VLAN优先级统计控制表中添加/删除一行操作 在VLAN优先级统计控制表中添加一行在VLAN优先级统计控制表中删除一行 命令 smon vlanprio entry_number interface port_num [ owner text_string ]no smon vlanprio entry_number & 说明 因此VLAN优先级统计控制表项与VLAN统计控制表项不能使用相同的索引号 5-16 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第5章 网管配置 3. 在VLAN统计控制表中添加/删除一行 SMON的VLAN统计可对指定端口的VLAN帧进行监视 请在全局配置模式下进行下列配置 show系列命令还可以在除普通用户模 式以外的所有其它配置模式下使用 系统有针对VLANÊý¾ÝÔ´ (2) 显示SMON的VLAN优先级统计控制表项信息Quidway(config)# show smon vlanprio 5-17 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第5章 网管配置 Interface GigabitEthernet2/1, with Priority statistic control tableindex 2, isACTIVE, and owned by Configer. Related Priority statistics: Priority 1 has 0 total packets, 0 total Octets. 以上信息表示 创建者为Configer以及相关优先级统计信息 等 5-18 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第6章 Line配置 第6章 Line配置6.1 Line简介 6.1.1 Line配置概述 Line配置是S5516以太网交换机提供的与端口配置平行的一种新的配置模式 从而达到统一管理各种用户配置的目的 l 通过Console口进行本地配置通过Telnet进行远程配置 线路 l l AUX口线路 是一种线设备 通常用于通过Modem进行拨号访问 VTY 虚拟连接 Virtual port ÓÃÓÚ¶ÔS5516进行Telnet 访问& 说明 所以线路类型 中只有AUX口线路和虚拟线路类型 绝对编号方式和相对编号方式遵守的规则如下 AUXVTY 号大1 Ϊline0 µÚÒ»¸öVTY的绝对Line编号比辅助线 6-1 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第6章 Line配置 (2) 相对Line编号的形式是 遵守的规则如下 aux 0 µÚÒ»ÌõΪVTY 0 编号 依此类推 l l l l l l 进入Line配置模式配置异步接口属性配置终端属性设置优先级配置Modem属性配置重定向功能 6.2.1 进入Line配置模式 在全局配置模式下 入单一Line配置模式对一条Line进行配置 可以进 请在全局配置模式下进行下列配置 可以配置和管理各个异步口的属性 (1) 异步属性停止位 (2) 终端属性配置 lockable 置 (3) 优先级设置先级 Modem和脚本配置 为登录用户设置优 speed 流控方式databitsexec EXEC超时断开设定 length 验证配parity 6-2 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第6章 Line配置 6.2.2 配置异步接口属性 在Line配置模式下作在异步交互方式下才有效 这些配置命令都只有串口工 1. 设置终端线的传输速率 表6-2 设置终端线的传输速率 操作 设置终端线的传输速率 speed speed-value 命令 异步串口支持的传输速率的缺省值为2. 设置流控方式 表6-3 设置流控方式 操作 设置终端线的流控方式 将终端线的流控方式恢复为缺省方式 命令 flowcontrol { none | software | hardware }no flowcontrol 缺省的终端线流控方式为none3. 设置终端线的校验位 表6-4 设置终端线的校验位 操作 设置终端线的校验位 将终端线的校验位设置恢复为缺省值 命令 parity { none | even | odd | mark | space }no parity 缺省校验位为none 6-3 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第6章 Line配置 4. 设置终端线的停止位 表6-5 设置终端线的停止位 操作 设置终端线的停止位 将终端线的停止位设置恢复为缺省值 stopbits stop-bitno stopbits 命令 终端线停止位的缺省值是1 6.2.3 配置终端属性 请在Line配置模式下进行下列配置 1. 缺省在所有的Line上启动EXEC终端服务 因为Line aux本身就是配置口 命令在AUX口控制台上不支持 no exec 6-4 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第6章 Line配置 2. EXEC超时断开设定 表6-8 设置EXEC用户超时断连功能操作 设置EXEC用户超时断连功能恢复EXEC用户超时断连的缺省设置 命令 exec-timeout minutes secondsno exec-timeout 缺省启动了EXEC超时断连功能 此终端线路自动断开 也就是说 即关闭超时断连功能 length 0表示关闭分屏功能 Quidway(config-line-aux0)# login Quidway(config-line-aux0)# password huawei(2) Line的本地username和password验证在Line vty0上执行如下命令 6-5 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第6章 Line配置 Quidway(config)# user zbr password 0 zbr(3) Line的AAA验证Quidway(config)# aaa-enable Quidway(config)# aaa authentication login default local(radius)Quidway(config)# user zbr password 7 zbrQuidway(config)# line vty 0 Quidway(config-line-vty0)# login authentication default(4) 不验证no login Telnet配置用户缺省需要口令的验证将显示 but none set. 6. 设置历史命令缓冲区大小 表6-11 设置历史命令缓冲区大小 操作 设置历史命令缓冲区大小恢复历史命令缓冲区大小为缺省值 命令 history size size-valueno history size 则 size-value为历史缓冲区大小命令 意味着缺省可存放10条历史 1. 设置Line用户EXEC的优先级 表6-12 设置Line用户EXEC的优先级操作 设置Line用户EXEC的优先级 命令 privilege level level Line用户登录时直接进入此优先级对应的配置模式 缺省优先级为1 6-6 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 第6章 Line配置 优先级2-15对应的是特权用户模式 其优先级都是相同的 Line配置模式下 见表6-14 表6-14 配置Modem属性 操作 设置系统收到了RING信号到等待CD_UP的 时间间隔 将系统收到RING信号到等待CD_UP的时间间隔恢复为缺省值设置自动应答设置手动应答设置允许呼入设置禁止呼入设置呼入呼出开关设置禁止呼入呼出 命令 modem answer-timeout seconds no modem answer-timeoutmodem auto-answerno modem auto-answermodem dialinno modem dialinmodem inoutno modem inout 6.2.6 配置重定向功能 1. send send用来实现Line之间传递命令 6-7 Quidway® S5516以太网交换机 用户手册 配置指导分册基础配置 表6-15 设置在Line之间传递命令 操作 设置在Line之间传递命令 命令 第6章 Line配置 send { * | linetype linenumber | linenumber } linenumber } 2. 设置自动执行命令 请在Line配置模式下进行下列操作 在用户重新登录时 6.3 Line的监控与维护 6.3.1 显示Line的用户使用信息 请在除普通用户模式以外的所有其它配置模式下进行下列操作 包括未激活终端线的用户信息show users all 6.3.2 显示Line的物理属性和一些配置 请在除普通用户模式以外的所有其它配置模式下进行下列操作 6-8 因篇幅问题不能全部显示,请点此查看更多更全内容