Extreme交换机快速配置手册

iSpirit68&48交换机快速配置手册（Version1.0）第一章：介绍管理模块。.....................................................................................................................3第二章：6800和4800交换机的基本配置：.......................................................................................4第三章创建基于端口的VLAN.........................................................................................................5第四章启用VLAN之间路由的设置..............................................................................................10第五章配置静态路由........................................................................................................................11第六章设置BLACKHOLE路由：................................................................................................13第七章创建端口聚合TRUNK........................................................................................................14第八章端口镜像MIRRORING......................................................................................................16第九章EAPS的配置：....................................................................................................................17第十章VRRP的配置：...................................................................................................................27第十一章ESRP的配置：................................................................................................................33第十二章配置VLAN聚合................................................................................................................38第十三章配置DHCP/BOOTPRELAY功能.................................................................................41第十四章访问控制列表的概念和配置............................................................................................43第十五章OSPF路由协议的配置....................................................................................................47第十六章交换机安全管理控制........................................................................................................49第十七章特殊情况下的操作...........................................................................................................51第十八章超级终端的配置...............................................................................................................52第十九章操作系统的升级方法........................................................................................................55第二十章上传和下载交换机配置文件............................................................................................55第二十一章策略路由配置方法........................................................................................................56第二十二章SNMP的设置...............................................................................................................57Extreme交换机快速配置手册6808和4808、4804系列的配置操作、映像文件和bootrom文件是一样的。下面所进行的配置案例操作对上面几款交换机都适用。第一章：介绍管理模块。1、6800系列的管理模块介绍：一般常用的只有Console口和Management口。Console口是通过串口连接pc机，设置超级终端后配置交换机使用，是最基本的配置方法。出厂模式，交换机并没有任何的ipaddress，必须首先通过Console口对交换机进行ipaddress的设定，然后才能通过telnet和web方式进行控制。Management端口是一个独立的RG-45端口，单独属于MGMTvlan，这个Vlan不能删除、添加其他端口，也不能做路由，默认情况下没有ipaddress，仅仅在管理模块中作为另一种控制交换机的方式存在。Management端口和PC机相连接使用交叉线。2、4800系列的管理模块介绍它的管理模端口和配置跟6800的一样，在此就不多说了。第二章：6800和4800交换机的基本配置：1、通过串口设置交换机需要把PC机串口的波特率设置为9600，数据位为8，无奇偶效验位。如下图所示：正确连接之后，敲回车键，就会出现“login：”的登陆界面：默认出厂情况下，登陆的用户名是“admin”，密码为空，直接回车就会进入交换机的特权配置模式。用户名和密码是大小写敏感的，所以一定要注意用户名是小写的“admin”。第三章创建基于端口的Vlan默认出厂情况下，交换机已经存在三个Vlan：通过“showvlan”可以看到“Default”、“Mgmt”、“Discover”其中“Default”vlan是一个最基本的vlan，默认情况下所有的端口都属于这个vlan，并且所有的端口都是“untag”形式处于这个vlan内的。换句话说，最简单的不用对交换机作任何的设置就可以当作一个普通二层交换机来使用。“Mgmt”vlan是一个特别作为带外管理的vlan来使用的，只有且仅仅只能有一个Management端口属于这个vlan。对这个vlan只能设置一个ipaddress外不能作任何其它的设置，默认情况下是没有配置任何ipaddress的。如果设置了ipaddress，Pc机通过交叉线连接到Management端口可以ping通Mgmtvlan的ipaddress，可以通过telnet、web等方式对交换机进行管理。另外，这个vlan也不能和其它任何vlan做路由通信。“Discover”是在使用基于MAC地址划分vlan的时候使用的，现在基本上很少会采用这种方式。在此不作多说。这三个vlan是默认就存在的，不能被删除。BD6808:1#showvlanNameVIDProtocolAddrFlagsProtoPortsDefault10.0.0.0/BP-----T--------ANY0/8MacVlanDiscover4095---------------------------ANY0/0Mgmt40940.0.0.0/BP-----T--------ANY1/11、创建一个vlan，使用命令“createvlanname”，vlan必须要起一个名字例如：创建一个vlan，名字为test，交换机的第一个插槽的1-4端口要以untag方式属于这个vlan。Createvlantest通过“showvlan”可以看到新增加了一个vlan“test”*BD6808:3#showvlanNameVIDProtocolAddrFlagsProtoPortsDefault10.0.0.0/BP-----T--------ANY0/8MacVlanDiscover4095--------------------------ANY0/0Mgmt4094172.20.1.1/16--------------ANY1/1test4093--------------------------ANY0/0下一步就是要把1：1-1：4端口添加到这个vlan内因为默认情况下所有的端口都属于“Default”vlan，如果要把1：1-1：4端口以“untag”方式加入vlan“test”，就先要把这几个端口从“Default”中去掉。Configvlandefaultdeleteport1:1-1:4然后把端口1：1-1：4加入vlan“test”Configvlantestaddport1:1-1:4然后通过“showvlantest”可以详细看到这个vlan内的详细信息*BD6808:8#showtestVLANInterface[3-202]withnametestcreatedbyuserTagging:Untagged(Internaltag4093)Priority:802.1PPriority7STPD:NoneProtocol:Matchallunfilteredprotocols.Loopback:DisableRateShape:DisableQosProfile:QP1QosIngress:NonePorts:4.(Numberofactiveports=0)Flags:(*)Active,(!)Disabled(B)BcastDisabled,(R)RateLimited,(L)Loopback(g)LoadShareGroup,(c)CrossModuleTrunkUntag:1:11:21:31:42、创建基于802.1Q的vlan在iSpirit4808上有添加了两个vlan：