安奈特9924交换机

1.修改用户名密码安奈特三层交换机的默认用户名是manager，默认密码是friend。为了安全起见，你可以修改该密码，命令是：setuser=managerpass=newpassword添加新的用户并设定其权限下述命令将会添加一个新的管理用户，该用户可登录到交换机进行管理工作。adduser=usernamepass=passwordpriv=managerlo=yes下述命令将会打开一个用户的telnet权限（该权限默认是关闭的）。setuser=usernametelnet=yes删除一个指定用户deleteuser=username2.设置地址登录到交换机以后，可以键入如下命令设置交换机的管理IP地址。enableip设置vlaninterface地址addipinterface=vlan1ip=ipaddressmask=mask设置网口地址addipinterface=eth0ip=ipaddressmask=mask2.8保存和设置配置文件安奈特三层交换机可以把当前的（或其他）系统配置信息保存在flash内存里的一个文档内，扩展名cfg。2.8.1保存当前配置如果你通过本地串口或telnet管理界面对当前配置进行了实时的修改，然后想把这些修改保存下来，可以使用下述命令：createconfig=filename.cfgfilename代表文件名，可以自己设定。如果你同时希望该配置文件作为设备启动时所调用的配置文件，可以将文件名设置为当前设备，bootconfiguration就是当前配置文件。的启动配置文件名。2.8.2设置一个配置文件为交换机启动时所调用一台交换机可以同时保存很多个配置，用不同的文件名保存在flash内存里，当需要用其中一个配置做为启动配置时，可输入如下命令：setconfig=filename.cfg如果想马上调入该配置文件，输入命令“restartswitch”，该命令会重新启动交换机，并调用你设定好的配置文件。2.8.3清空交换机的配置setconfig=nonerestartswitch重启后，交换机就会调用出厂的空配置。Show命令showsystem：显示所有系统信息，例如设备和模块名称、数量、版本、运行时间等等。showfile：列出交换机中保存的所有文件。showinstall：显示交换机中的启动软件版本、临时软件版本等信息。showconfig：显示交换机的当前配置3.1为交换机设置名称为交换机设置合适的名称可以便于设备的管理。setsystemname=systemname3.2.2创建一个新的VLANcreatevlan=vlannamevid=vlanid例如创建一个VLAN名字为v10、vid为10的VLAN：createvlan=v10vid=10设定vlanname和vlanid都是为了更方便地管理VLAN。请注意vlanname不能设为已被系统占用的“default”和“all”。3.2.3为一个VLAN添加或删除端口下述命令添加一个untagged端口到某VLAN中：addvlan=vlanidport=portlist下述命令将添加一个tagged端口到某VLAN中Addvlan=vlanidport=portlistframe=tagged下述命令将从某VLAN中删除端口deletevlan=vlanidport=portlist3.3.1创建端口捆绑组下述命令示例会创建一个端口捆绑组，并加入相应的端口。createswitchtrunk=trunknameport=portlist3.3.2从端口捆绑组中删除端口deleteswitchtrunk=trunknameport=portlist3.3.3删除整个端口捆绑组想删除整个端口捆绑组时，需要先删除该组中的所有端口，再通过下述命令删除整个捆绑组：destroyswitchtrunk=trunkname3.5.1添加一条静态路由在添加任何路由前，首先要使用“enableip”启用交换机的三层功能。以下命令示例可添加一条静态路由：addiprout=ipaddressmask=255.255.255.0int=vlaninterfacenexthop=ipaddress2ipaddress和255.255.255.0代表了目的网段，需要你设定好正确的数值。vlaninterface代表本地出口的VLAN接口，例如，如果是ID为10的VLAN，则vlaninterfa应为vlan10。nexthop=ipaddress2代表下一跳地址。如果是添加默认路由，则命令为：addiprout=0.0.0.0mask=0.0.0.0int=vlaninterfacenexthop=ipaddress23.5.2修改一条静态路由（示例）setiprout=ipaddressmask=255.255.255.0int=vlaninterfacenexthop=ipaddress2其参数的设定方法同上。3.5.3删除一条静态路由（示例）deleteiprout=ipaddressmask=255.255.255.0int=vlaninterfacenexthop=ipaddress23.6动态路由RIP的配置3.6.1添加RIP路由在添加任何路由前，首先要使用“enableip”启用交换机的三层功能。以下命令示例可添加一条静态路由：addipripint=vlaninterfacevlaninterface代表本地出口的VLAN接口，例如，如果是ID为10的VLAN，则vlaninterface应为vlan10。或使用RIP2，能够携带掩码信息，允许在同一网络的不同子网中使用不同位数的子网掩码：addipripint=vlaninterfacesend=rip2receive=bothRIPondemand扩展允许在使用按需激活的链路上使用RIP，只有流量发送的时候才激活；命令如下：addipripint=vlaninterfacesend=rip2receive=bothdemand=on使用RIP协议，还可以传输管理员手工添加的静态路由，这对在全网中传递手工添加的静态路3.6.2修改RIP路由下面是较为完整的RIP路由设置命令，可以用来修改Interface、Send、Receive或Demand等参数。SETIPRIPINTerface=vlaninterface[SENd={None|RIP1|RIP2|Compatible}][RECeive={None|RIP1|RIP2|Both}][DEMand={False|NO|OFF|ON|True|YES}]3.6.3RIP定时器RIP使用了一些定时器以控制其性能，其中有如下几个参数：UPDATE（更新）：每30秒（hellotime问候时间）向所有邻近的路由器广播；INVALID（无效）：如果路由器在180秒之内没有接收到邻居的广播，就把路由标记为不可到达（hopcount跳数=16）；HOLDDOWN（抑制）:超过120秒后，路由会根据流入的RIP包更新；FULSH（清除）：这个参数设置了时间间隔，从路由最后一次更新到路由从路由表中清除。这个时间值应该比INVALID与HOLDDOWN时间之和高，缺省值为300秒。一旦某个更新丢失，便强制RIP路由无效并清除。定时器设置实例：setipriptimerupdate=30invalid=35holddown=0flush=353.6.4删除一条RIP路由（示例）deleteipripint=vlaninterface3.7动态路由OSPF的配置OSPF（OpenShortestPathFirst，开放最短路径优先）是一个层次化的路由协议，适用于有大量路由器的复杂网络。简单的理解，层次化的概念就是将整个网络划分为几个区域，其中，必须要含有Area0。每台路由器（或三层交换机）检视到邻居的链路状态，把这些信息给所有其他路由器。用这些信息，每台路由器在本地建立整个网络的完整拓扑，计算从自己（根）到所有其它路由器的最短路径。3.7.1配置OSPF为每个IP接口分配OSPFmetric（示例）：addipinterface=vlaninterfaceip=ipaddressmask=maskaddressospfmetric=1vlaninterface参数代表本地出口的VLAN接口，ipaddress指该接口的IP地址，maskaddress指子网掩码，ospfmetric参数指定通过逻辑接口的OSPFcost的值。启用和创建OSPF域（示例）：enableospfaddospfarea=0.0.0.1stubarea=off给域分配IP接口，并配置OSPF路由参数（示例）：addospfrange=192.1.0.0area=0.0.0.1mask=255.255.255.0addospfinterface=vlan1area=0.0.0.1addospfinterface=vlan2area=0.0.0.1虚链路的建立，配置OSPF（示例）：addospfinterface=virt0area=0.0.0.1virt=4.4.4.4这里必须添加virt0接口，通过指定的virtuallink参数的方式，到达远端路由器。3.7.2OSPFdebug确认OSPF配置和状态：showospfshowospfarea确认域IP地址范围（在命令输出结果里查看IP地址）：showospfrange确认创建了路由表（在命令输出结果里查看OSPF创建的路由表）：showiproute检验创建的域的OSPF参数showospfareafull检验OSPF接口Showospfinterface=vlaninterfaceshowospfinterfacefull3.7.3删除OSPF路由（示例）disableospfdeleteospfinterface=vlaninterfacedeleteospfrange=ipaddressdeleteospfarea=0.0.0.03.8VRRP的配置VRRP协议可以对以太网内终端IP设备的默认网关（例如核心交换机）进行冗余备份，从而在其中一台设备宕机时，备份路由设备及时接管转发工作，向用户提供透明的切换，提高了网络服务质量。VRRP协议可以对以太网内终端IP设备的默认网关（例如核心交换机）进行冗余备份，从而在其中一台设备宕机时，备份路由设备及时接管转发工作，向用户提供透明的切换，提高了网络服务质量。3.8.1全局启用或禁用vrrp功能enablevrrpdisablevrrp3.8.2创建VRRP组下述命令将为某个VLAN接口创建一个VRRP组，并且设定该交换机为主交换机：createvrrp=vrrpnumberover=vlaninterfaceip=ipaddressadopt=onpriority=110vrrp=vrrpnumber指的是VRRP组的编号，vrrpnumber是一个1~255的数值。over=vlaninterface指的是一个物理接口，例如vlan10（ID为10的VLAN）。priority参数代表优先级，数值越大，优先级越高，优先级较高的交换机会被选为主用交换机。priority的默认值为100，如果将其修改为110，该交换机会被选为主用交换机。下述命令将为某个VLAN接口创建一个VRRP组，并且设定该交换机为备交换机：createvrrp=vrrpnumberover=vlaninterfaceip=ipaddressadopt=on自动选择一个MAC地址较大的设备作为主交换机。但不推荐采用此方式，所以请务必设置好VRRP的优先级。3.8.3删除VRRP组destroyvrrp=vrrpnumber3.9STP（生成树）的配置每台交换机都具有一个默认的STP，名字（stpname）为default，但该STP的默认状态为关闭。你可以简单地通过一