北电中级运维配置文档.docx
《北电中级运维配置文档.docx》由会员分享，可在线阅读，更多相关《北电中级运维配置文档.docx（11页珍藏版）》请在冰点文库上搜索。
北电中级运维配置文档
北电应用配置文档
设备的接入（经过反复试验发现北电不能用crt应用连接，只能用超级终端正常连接）
在PC上连接超级终端，应用基本配置进入管理界面
按Ctrl+Y,将看到以下交换机的主配置菜单；
我们可以进入SystemCharacteristics更改设备的名称
通过键盘的方向键，选择到sysName,
test（config）#snmp-servernamebritel //也可以使用这个修改主机名
按Ctrl+C键返回到交换机的主菜单
选择交换机的主菜单的CommandLineInterface...项进入交换机的命令行配置模式。
命令行的操作模式说明
ERS有四种模式：
用户模式，特权模式，全局模式，接口模式
当前模式
CLI提示
进入下一模式命令
关闭当前模式命令
用户模式
4548GT-PWR>
用enable命令进入特权模式
用下面任意一个命令关闭会话
•exit
•logout
特权模式
4548GT-PWR#
用configt进入全局模式
用exit命令关闭模式，进入用户模式
用Logout命令关闭CLI会话
全局模式
4548GT-PWR（config）#
用intfall命令进入接口模式
用exit命令关闭模式，进入特权模式
用Logout命令关闭CLI会话
接口模式
4548GT-PWR（config-if）#
Thisistheto
level.
用exit命令进入全局模式；用end命令进入特权模式；logout关闭CLI会话
基本的交换机维护
1. Telnet服务的开启或关闭
默认，交换机的telnet服务是开启的
SW_TEST（config）#telnet-accessenable //开启telnet服务
SW_TEST（config）#telnet-accessdisable //关闭telnet服务
后面加具体访问列表加入可以远程的网段access
2. 备份配置文件
为了以后的维护的方便或者在对设备进行比较大的改动时，都需要将设备的配置文件备份下来，以便快速的恢复设备到前一个配置状态。
SW_TEST（config）#copyconfigtftpaddress192.168.121.250filenameers56.cfg
%ContactingTFTPhost.
%Configurationfilesuccessfullywritten.
192.168.121.250是TFTP服务器的IP地址，ers56.cfg是保存到TFTP服务器下的配置文件的名称。
3. 恢复配置
当设备由于故障而导致配置文件不完整或完全丢失时，可以将备份的配置文件重新导入到交换机，使其配置服务正常。
SW_TEST#copytftpconfigaddress192.168.121.250filenameers56.cfg
%Configfiledownloadsuccessful.
%Performingreconfiguration
NOTE:
当配置文件导入到交换机后，交换机将重新启动，进行新配置文件的读取。
4. 交换机系统软件的升级
图配置tftp地址
在“TFTPServerIPAddress”中输入TFTP服务器的IP地址，即输入运行SpeedView软件的计算机的IP地址。
最后把光标移动到“StartTFTPLoadofNewImage”选项，按空格键选择“Yes”并回车，开始升级交换机的固件。
在映像文件向交换机的传输过程中，交换机1-12和13-24端口的LED指示灯会依次闪亮，绿色和桔黄色交替显示。
升级一个映像文件基本上需要2分钟左右的时间，文件传输完成后，交换机会自动重启。
先升级的文件修改了交换机的FW（固件）版本号，后一个文件修改了交换机的SW（软件）版本号。
图10显示了交换机未升级前的版本号，FW版本为v1.36，SW版本为v1.3.1.2，图11为升级了第一个文件后的情况，FW版本为v1.48，SW版本未变化，图12显示的是升级第二个文件后的情况，SW的版本号也更改为v4.2.0.12。
图交换机未升级的版本号
交换机升级FW后的版本号
图交换机升级SW后的版本号
ERS系列交换机的系统软件主要由两部分组成：
xxx.img（系统操作软件），xxx.bin（boot系统软件），在升级过程中，必须先升级xxx.bin，然后再升级xxx.img，不然可能会出现升级不成功的情况。
命令如下：
SW_TEST#downloadaddress192.168.121.250diagers56.bin //升级boot系统
升级系统软件大概要花费5-10分钟的时间（包括一次重启）
SW_TEST#downloadaddress192.168.121.250imageer56.img //升级系统操作软件
升级系统软件大概要花费5-10分钟的时间（包括一次重启）
192.168.121.250是TFTP服务器IP地址，ers56.img和ers56.bin是TFTP服务器里面的文件名称
5. 维护注意点
由于ERS系列的AUTOSAVE功能至今依然还存在BUG，所以在配置ERS系列设备的时候将这个功能要手动的关闭，默认这个功能是开启的
SW_TEST（config）#noautosave enable
查看信息：
SW_TEST（config）#showautosave
AutoSave:
Enabled
在关闭了AUTOSAVE功能后，在交换机里面进行任何的配置改变都要手动保存配置文件，操作命令如下：
SW_TEST#copyconfignvram
SW_TEST#saveconfig
6. Telnet和串口接入密码设置
建立本地的密码库，只有两个级别只读和读写
SW_TEST（config）#clipasswordread-writerwa
SW_TEST（config）#clipasswordread-onlyro
要求Telnet和串口接入交换机需要通过本地验证
SW_TEST（config）#clipasswordseriallocal
SW_TEST（config）#clipasswordtelnetlocal
查看信息：
SW_TEST（config）#showclipassword
Switch
AccessLogin Password
---------------------------------
RW RW secure
RO RO user
Stack
AccessLogin Password
---------------------------------
RW RW secure
RO RO user
基本设备配置
1、接口基本属性的修改
首先进入接口模式
SW_TEST（config）#interfacefastEthernet2
SW_TEST（config-if）#speed1000 //修改接口的速率到1000，默认是AUTO模式，所以这个属性一般是不用修改的
SW_TEST（config-if）#duplexfull //修改接口的双工模式到FULL
查看信息：
SW_TEST（config）#showinterfaces
Status Auto Flow
PortTrunkAdmin OperLinkLinkTrapNegotiationSpeed DuplexControl
----------------------------------------------------------------
1 Enable DownDownEnabled Enabled
2、VLAN基本的配置（接口的模式配置）
默认所有的2500，4500，5000系列交换机的接口都是二层ACCESS接口。
将端口变成TRUNK口，默认TRUNK口只属于VLAN1，如果要求这个TRUNK口可以通过多个VLAN，需要将端口加入到不同VLAN中去。
SW_TEST（config）#VLANports2-10taggingenable //将端口2-10变成TRUNK
当需要将TRUNK端口变成ACCESS类型的端口的时候，需要进行一下配置：
SW_TEST（config）#VLANports2-10taggingdisable
当把接口从TRUNK变成ACCESS后，该接口将不属于任何一个VLAN
查看信息：
SW_TEST（config）#showVLANinterfaceinfo
Filter Filter
UntaggedUnregistered
Port Frames Frames PVIDPRI Tagging Name
------------------------------------------------------------
1 No Yes 1 0 UntagAll Port1
2.2 基于端口的VLAN划分
默认，交换机的所有端口都属于VLAN1.
SW_TEST（config）#VLANcreate200nametesttypeport //创建一个VLAN，VLAN号为200，名字为test,类型基于端口。
如果你想要删除一个VLAN，首先要将在该VLAN中的端口从VLAN中删除掉，然后将VLAN进行删除（推荐）
SW_TEST（config）#VLANdelete200 //删除VLAN200
查看信息：
SW_TEST（config）#showVLAN
Id Name Type Protocol UserPIDActiveIVL/SVLMgmt
------------------------------------------------------------------------
1 VLAN#1 Port None 0x0000 Yes IVL Yes
PortMembers:
ALL
200test Port None 0x0000 Yes IVL No
PortMembers:
NONE
2.3 将端口加入到相应的VLAN
将把一个ACCESS端口加入到相应的VLAN中的时候，首先要将该端口从已在的VLAN中剔除，然后在加入到想要加入的VLAN中。
SW_TEST（config）#VLANmembersremove161-72 //将端口61-72从VLAN1中剔除掉
WARNING:
STPconfigurationmaybelostonselectedports.Youmayneedtorecon
figuretheportsmanually.
SW_TEST（config）#VLANmembersadd20061-72 //将61-72加入到VLAN200
查看信息：
SW_TEST（config）#showVLAN
Id Name Type Protocol UserPIDActiveIVL/SVLMgmt
------------------------------------------------------------------------
1 VLAN#1 Port None 0x0000 Yes IVL Yes
PortMembers:
1-60,73-98
200test Port None 0x0000 Yes IVL No
PortMembers:
61-72
TotalVLANs:
2
管理VLAN配置
管理VLAN是指定设备本身作为一台机子需要的加入的VLAN，默认管理VLAN是VLAN1,我们可以根据情况进行修改。
SW_TEST（config）#VLANmgmt100 //将管理VLAN改为VLAN100
在修改管理VLAN的时候，如果之前的管理VLAN已经配置了IP地址，必须要将IP地址删掉。
管理vlan的应用一般作为远程的登录地址，全部二层设备依次的管理IP，在一个vlan中
六．端口聚合的配置
端口聚合是只将多个端口绑定成一个端口来使用，用以来增加端口的带宽。
北电的端口技术叫做MLT（多链路中继）
在进行端口聚合的端口时一定要注意，参与聚合的端口必须速率，介质，端口的VLAN都必须相同而且最大的聚合端口数量为4个；最大的MLT的数量为8个。
具体配置如下：
SW_TEST（config）#mlt1nametest //给MLT1命名
SW_TEST（config）#mlt1member2-3 //将2-3端口加入到MLT1
SW_TEST（config）#mlt1enable //启动MLT1
MLT完全继承端口组的属性。
查看信息：
SW_TEST（config）#showmlt
IdName Members Bpdu Mode Status Type
-------------------------------------------------------------------------
1 Trunk#1 2-3 All Basic EnabledAccess
2 Trunk#2 NONE All Basic Disabled
升级会员 