如何配置Foundry第三层交换机

如何配置Foundry第三层交换机 ----一、使用超级终端连接交换机 ----首先使用串口线将计算机的串行口1(或2)与交换机的Console口连接起来，然后将三层交换机加电，进行启动。再在计算机上执行“开始菜单”*“附件”*“通讯”*“超级终端”，运行“Hypertrm.exe”。为新建的连接起一个名字，然后点击“确定”，在“连接时使用”处选择“直接连接到串口1(或2)”，点击“确定”。在随后的“COM1(或2)属性”菜单中直接点击“还原默认值”，然后“确定”。此时超级终端的运行界面出现，虽然现在超级终端窗口中是空白的，但实际上现在已经与交换机建立了连接，只要按一下“回车”键就会出现交换机的提示符了。 ----二、基本配置过程 ----以下是foundry交换机的基本配置步骤。 ----1(登录 ----现在超级终端中交换机的提示符为“Bigiron>”， 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 示目前只有察看权，可以直接输入“,”查询目前可以使用的命令。如果想获得对系统更高的读写权，必须输入“enable”命令，然后输入正确的口令。新机器没有设置口令，直接回车就行了。 ----2(进入配置模式 ----现在超级终端中交换机的提示符已经成为“Bigiron#”，表示已经登录到交换机的管理状态下了。现在输入“,”， 将会发现目前可以使用的命令大大增加了。不过目前可用的基本都是一些察看系统信息的命令，如果想对交换机进行配置，必须进入到配置模式下，命令如下: ----configure terminal ----在输入命令时，不必把所有的字符全部敲入，一般只要敲入前4个字符就足够系统辨别出想输入的命令了。例如对上述命令可以只输入“conf term”。 ----3(为交换机命名 ----目前超级终端中交换机的提示符已经成为“Bigiron(config)#”，现在就可以对交换机进行配置了。 ----BigIron8000和BigIron4000默认的名称为“BigIron”，给其重新命名是为了方便区分用户正在哪一台机器上工作。如果用户有多台同种型号的三层交换机，而又经常需要从一台Telnet到另外一台上去的话，命名就显得更为重要了。有关的命令如下: ----hostname ----其中: 为给交换机取的名字，如果名字中含有空格，需要使用“”将名字括起来。 ----我们单位的交换机命名为SLTV-B4K，所以输入以下命令: ----hostname SLTV-B4K ----此时交换机的提示符已经成为“SLTV-B4K (config) #”. ----4(设定访问口令 ----新的第三层交换机是没有口令的，为了防止其他人比如黑客们轻易控制您的第三层交换机并随意修改配置的话，那就必须设置一个复杂点的口令来预防。命令如下: ----enable super-user-password ----即为要设定的口令。 ----如果口令设置得太复杂以至于自己都忘了，则可以采取以下步骤补救。 ----(1)用“超级终端”连接交换机。 ----(2)重新启动交换机。 ----(3)在系统启动的初始化提示出现时，按“b”键，进入启动监测模式。 ----(4)输入命令“no password”，回车。 ----(5)输入命令“boot system flash primary” ----(6)此时口令已经去除。交换机重新启动后，别忘了再重新设置一个口令。 ----5(打开全局生成树 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 ----生成树协议(Spanning Tree Protocol，STP)可以防止网络中意外形成环路连接，并将环路转化为路径冗余，使用STP可以使有多条路径相连的交换机之间只有一条有效路径。STP在大的网络中定义了一个树，并且迫使一定的备份路径处于备用状态。如果生成树中的网络一部分不可达，或者STP值变化了，生成树算法会重新计算生成树拓扑，并且通过启动备份路径来重新建立连接。命令如下: ----spanning-tree ----三、设置开放最短路径优先协议 ----开放最短路径优先协议(Open Shortest Path First，OSPF)，是用于大型自主网络中替代路由信息协议的协议标准。OSPF是由IETF发布用作内部网关协议族中的一个标准。在使用OSPF时，网络拓扑结构的变化可以立即在路由器上反映出来。与RIP不同，OSPF不是全部当前结点保存的路由表，而是通过最短路优先算法计算得到最短路，这样可以降低网络通信量。 ----胜利油田综合信息网选择OSPF为整个网络的主体路由协议，在部分地方辅助以静态路由协议。如果网络中的路由器或第三层交换机数量较少，可以选择使用IPX、BGP4、RIP、DVMRP、PIM、AppleTalk、VRRP和FSRP等路由协议或者只用静态路由协议。设置OSPF的主要步骤如下: ----1(启用OSPF路由协议 ----在foundry交换机上，OSPF路由协议默认是没有使用的，必须首先激活该协议。命令如下: ----router ospf ----此时交换机的提示符成为“SLTV-B4K(config-ospf-router)#”。 ----2(建立OSPF路由区域 ----OSPF路由协议是一种层次化的路由协议，可以根据网络的结构把路由策略划分成不同的区域，每个区域内路由器维护一个相同的链路状态数据库。命令如下: ----area ----为在本交换机上设置的OSPF路由区域号。 ----考虑到胜利综合信息网规模较大，为了防止OSPF链路状态数据库太大而引起对路由器内存消耗过大、路由计算时间过长等问题，胜利油田综合信息网划分了11个OSPF路由区域，广播电视中心位于区域6中，因此建立OSPF路由区域的命令为: ----area 6 ----四、虚拟局域网的设置 ----虚拟局域网(VLAN)技术在目前局域网技术中的应用比较普遍，它通过在现有物理网基础上，根据实际网络应用的需要灵活配置，将网络各节点重新划分组网，形成一个逻辑网络。虚拟网的引入可以有效地控制广播流量，并给现有网络的设计、管理和维护带来了某些根本性的改变。一般情况下一个VLAN要对应一个IP子网，即一对一的形式，但有时也可以在一个VLAN中设置一个以上的IP子网。下面介绍有关VLAN的设置命令。 ----1(建立VLAN ----建立一个基于端口的VLAN，命令如下: ----vlan name by port ----其中为VLAN号，foundryBigIron系列交换机的范围为1,4095;为给VLAN取的名字; by port表示划分基于端口的虚拟网。 ----如果要建立一个名为SLTV_VLAN1的VLAN，分配其VLAN号为1081，则可以采用以下命令: ----vlan 1081 name SLTV_VLAN1 by port ----2(添加端口 ----在已经建立的VLAN中添加交换机端口，命令如下: ----untagged Ethernet to ----untagged表示在虚网中增加未打开802.1Q标记的端口(打上该标记的端口可以同时属于多个虚拟网); 中a为插槽设备的槽号，b为起始端口号，c为结束端口号。 ----3(建立虚拟端口 ----虚拟端口是虚拟网的逻辑路由端口，每个虚拟网都必须设置一个虚拟端口。虚拟端口的设置与使用和物理端口完全相同。命令如下: ----router-interface ve ----其中为需要设定的虚拟路由接口号码。对于foundryBigIron4000交换机，默认值为1,255，可通过System-max virtual-interface 命令修改最大值。 ----五、交换机端口的设置 ----交换机端口直接和用户的计算机相连，或者和其他交换机连接，所以其端口的设置非常重要，直接关系到网络的性能。以下是有关的设置命令。 ----1(进入端口配置模式 ----对交换机的某个端口(物理端口和虚拟端口)进行设置，必须首先进入端口配置模式。命令如下: ----interface ve | Ethernet ----其中为虚拟端口号，指插槽a的物理端口b。例如，如果当前交换机的提示符为 “SLTV-B4K(config-vif-181)#”，通过以下配置命令: ----interface ve 181 ----如果是配置物理端口3/1的话，提示符将成为“SLTV-B4K(config-if-e100-3/1)#”。 ----2(给端口设置IP地址 ----命令如下: ----ip address [secondary] ----其中为需要分配给端口的IP地址，为子网掩码;[secondary]仅当给此端口分配多个IP地址时才使用。 ----3(将端口加入到OSPF路由区域中 ----命令如下: ----ip ospf area ----其中为将该端口划入的OSPF区域号。 ----六、设置静态路由 ----静态路由协议是foundry交换机默认使用的路由协议。命令如下: ----ip route | ethernet | pos | ve [] [distance ] ----其中 是指这条路由的目的地址; 指目的地址的网络掩码;是下一跳的路由地址，如果不想指明下一跳的路由地址，也可以使用出口的端口号代替，即语法中的ethernet | pos | ve ; 指到目的地址的路由跳数，是可选参数，默认值为1;distance 指路由的可管理距离，可选参数，默认值为1。下面给出2个例子: ----ip route 172.16.0.0 255.255.0.0 10.68.49.253 1 ----ip route 192.128.2.69 255.255.255.0 ethernet 3/1 ----如果网络只使用静态路由协议，那么不要忘记配置默认路由，所有发往路由表中没有列出的目的地址的信息都将转发给默认路由。实例如下: ----ip route 0.0.0.0 0.0.0.0 192.1.1.1 ----静态路由只在本交换机上有效，如果想将本交换机上设置的静态路由随OSPF路由协议发送给其他交换机知道，必须用使用重定向命令将静态路由加入到OSPF路由数据库中。重定向命令如下: ----redistribution static | rip | bgp ----注意，必须先执行“route ospf”命令进入ospf配置状态，提示符应为 “SLTV-B4K(config-ospf-router)#”。利用此命令也可以将RIP或BGP路由信息加入到OSPF路由数据库。 ----七、网络管理 ----foundry公司的产品都提供了通过浏览器进行Web页面方式管理的方式，这样可以比较直观地对交换机进行配置。下面介绍有关网络管理方面的命令。 ----1(打开读写方式 ----默认情况下，Web管理方式是只读的，必须手动打开读写方式。命令如下: ----snmp-server community [] ro | rw ----其中为设置的口令，ro | rw表示仅仅允许通过Web方式查看配置信息还是可以对配置进行修改。系统默认的只读用户名为“get”，口令为“public”;读写用户名为“set”，通过上面命令可以修改只读和读写用户的口令。 ----实例:configure terminal ----snmp-server community ****** rw ----打开Web管理方式后，就可以在网络浏览器上直接输入交换机上的任何一个端口的IP地址后进行查看或修改系统配置信息。 ----如果想关闭交换机的Web管理方式，可以使用下面的命令: ----no web-management ----2(利用TFTP服务器保存或读取配置信息 ----配置好的配置文件可以通过网络拷贝到TFTP服务器上存储，以备以后使用。另外如果觉得在交换机命令行上进行配置很麻烦，可以直接对以前保存的配置文件进行修改，再通过网络从TFTP服务器直接读取到交换机的闪存中。 ----具体操作时，可将一台计算机连接到交换机上，网关设置为相连的交换机端口的地址，IP地址设置为相应网段内的地址。在计算机上启动TFTP服务器程序，TFTP服务器程序可以自己从网上下载，我们一直 sco TFTP Server v1.1软件，效果很好。下面是一些常用的命令。 使用的是Ci ----(1)将闪存中存放的配置信息拷贝到TFTP服务器上 ----命令如下: ----copy startup-config tftp ----其中为TFTP服务器的IP地址，为想要保存的文件名。 ----实例:copy startup-config tftp 10.68.49.30 SLTV_B4K.cfg ----(2)将交换机正在执行的配置信息拷贝到TFTP服务器上 ----命令如下: ----copy running-config tftp ----其中为TFTP服务器的IP地址，为想要保存的文件名。 ----实例:copy running-config tftp 10.68.49.30 SLTV_B4K.cfg ----(3)将保存在TFTP服务器上指定文件名的配置文件读入到交换机的闪存中 ----命令如下: ----copy tftp startup-config ----其中为TFTP服务器的IP地址，为以前保存的配置文件名。 ----实例: copy tftp startup-config 10.68.49.30 SLTV_B4K.cfg ----3(删除已经配置好的命令 ----需要删除以前配置的命令时，只要进入到相应的配置状态下后，输入“no，想删除的命令语句”即可。 ----比如我们以前给虚拟端口181配置了IP地址10.68.49.254，现在需要删除这条命令，可执行以下操作: ----SLTV-B4K#config terminal ----SLTV-B4K(config)#interface ve181 ----SLTV-B4K(config-vif-181)#no ip address 10.68.49.254 255.255.255.0 ----4(将交换机配置信息初始化 ----如果交换机的配置需要做很大的变动，那么一条条删除以前的命令可是一件非常麻烦的事情，foundry交换机提供了一条简单的命令，可以直接删除以前所做的全部配置。命令如下: ----erase startup-config ----删除以后需要重新启动交换机，可输入下述命令: ----reload ----则重新热启动交换机。 ----5(配置情况检查 ----配置完成后，需要对所做的配置进行仔细的检查。foundry交换机管理系统提供了查看系统各种信息的命令，见附表。 ----八、配置实例 ----下面，以***的网络为例，说明foundry交换机的配置。附图是网络连接的示意图。 ----在网络中，核心是交换机。广播电视中心有2个局域网通过BigIron 4000接入***信息网。我们还对家庭开通宽带网接入，所用的IP地址为172.16.0.0，Internet连接通过其他途径实现，未在图上表示出来。宽带家庭网通过Cisco 2500路由器也接入到广播电视中心网络，Cisco 2500未使用OSPF协议，和BigIron 4000之间通过静态路由连接。BigIron 4000交换机上联到胜利油田管理局的foundryBigIron 8000 交换机。 ----下面是的Foundry BigIron 4000三层交换机的配置文件，以此作为对本文的总结，供参考。