Dell™ PowerConnect™ 3324/3348 用户指南 概览 硬件说明 安装 PowerConnect 3324/3348 交换机 配置 PowerConnect 3324/3348 交换机 使用入门 配置系统信息 配置交换机信息 查看统计数据 配置服务质量 获得帮助 注 :注表示可以帮助您更好地使用设备的重要信息。 注 意 : 注意表示可能会损坏硬件或导致数据丢失,并告诉您如何避免此类问题。 警 告 : 警告表示可能会导致财 产损失、人身伤害甚至死亡。 本说明文件中的信息如有更改,恕不另行 通 知 。 © 2003 Dell Inc. 版权所有,翻印必究。 未经 Dell Inc. 书面许可,不准以任何形式进行复制。 本文件中使用的商标:Dell、DELL 徽标、PowerConnect、Dell OpenManage、PowerEdge、Inspiron、Dell Precision、Dimension、OptiPlex、Axim、PowerVault、 PowerApp、DellNet 和 Latitude 是 Dell Inc.
返回目录页面 配置 PowerConnect 3324/3348 交换机 Dell™ PowerConnect™ 3324/3348 用户指 南 配置概览 一般配置信息 终端连接配置 其它配置要求 引导设备 设备配置简介 初始配置 高级配置 配置过程实例 配置堆叠 重新引导设备 启动菜单功能 将软件下载到堆叠装置 定义 SNMP 设置 连接设备 配置概览 本节介绍初始设备配置,包括: l 初始设备引导 l 前期配置要求 l 配置堆叠 在所有的设备外部连接均已就位之后,必须将终端连接至设备,以监视引导过程和其它过程。 以下流程图说明了安装和配置过程的顺序:
前面的章节已介绍了如何安装设备和硬件。 初次安装时会执行标准设备安装。 您还可以执行其它特殊功能,但会暂停安装过程,并需要重新引导系 统。 本节稍后将对此选项进行说明。 一般配置信息 Dell™PowerConnect™ 3324/3348 提供了预定义的执行功能和安装配置。 自动 协商 通过自动协商功能,设备可以通告操作模式,并与另一与之共享点对点链路网段的设备共享信息。 在自动协商模式下,会自动配置两个设备,以最大限 度地利用其各自的功能。 链路初始化过程中在物理层内即可完全执行自动协商,而不会对 MAC 或更高的协议层产生额外开销。 自动协商允许端口执行以下功能: l 通告其功能。 l 确认收到并了解两个设备共享的通用操作模式。 l 拒绝使用两个设备未共享的操作模式。 l 为每个端口配置两个端口均支持的最高级别的操作模式。 如果交换机端口所连接的工作站或服务器的网络接口控制器 (NIC) 不支持自动协商或未设置为自动协商,则必须使用 Web 浏览器界面或 CLI 命令手 动将交换端口和 NIC 设置为相同的速率和双工模式。
注 意 : 如果链路另一端的站点尝试与手动配置为全双工模式的端口自动协商,则自动协商将导致此站点尝试以半双工模式运行。 产生的不匹配 可能会导致严重的帧丢失。 这是自动协商标准所固有的。 交换端口默认 设置 下表说明了端口的默认设置。 功能 默认 设置 端口速率和模式 10/100M 铜质端口: 自动协 商 1000M 自动协商 端口传输状态 已启用 端口标记 无标记 防止线端 (HOL) 阻塞 打开(已启用) 流控制 关闭 背压 关闭 端 口 默认 设置 以下是使用 CLI 命令更改端口 1/e5 速率的实例: console> enable console# configure Console (config)# interface ethernet 1/e5 Console (config-if)# speed 9600 以下是使用 CLI 命令在端口 1/e5 上启用流控制的实例: console> enable console# configure Console (config)# interface ethernet 1/e5 Console
Console (config)# interface ethernet 1/e5 Console (config-if)# back-pressure 波特率 可以将波特率手动更改为以下任一值: l 2400 l 4800 l 9600 l 19,200 l 38,400 l 57,600 l 115,200 注 : 默认波特率为 9600。 注 : 关闭设备不会返回默认的波特率。 必须进行专门配置。 注 : 要进入配置模式,您必须具备 15 级管理权限。 以下是使用 CLI 命令更改默认波特率的配置实例: console> enable console# configure console(config)# line console console(config-line)# speed 9600 console(config-if)# exit console(config)# exit 终端连接配置 PowerConnect 3324/3348 需要配置以下终端连接参数:
l 无奇偶校验 l 1 个停止位 l 8 个数据位 其它配置要求 以下是下载嵌入式软件和配置设备的要求: l ASCII 终端(或仿真)连接至装置背面的串行端口。 l 为 PowerConnect 3324/3348 分配 IP 地址,以使用 Telnet、SSH 等进行设备远程控制。 注 : 配置进程仅定义一个端口。 引导设备 连接好本地终端,接通电源之后,设备即会进行 POST(开机自测)。 每次初始化设备时都会运行此内置开机自测。 在 POST 过程中,系统将检查硬 件组件,确定设备在完成引导之前运转完全正常。 如果检测到严重错误,程序流程即会停止。 如果成功通过 POST,则代码会解压缩到 RAM 内存中。 POST 信息会显示在终端上,表示测试成功或失败。 要引导设备,请: 1. 2.
Flash Image Validation Test......PASS Testing CPU PCI Bus Device Configuration...PASS BOOT Software Version 1.30.11 Built 27-JAN-2003 10:06:03 Processor: MPC8245 Rev 0.12, 250 MHz (Bus: 100MHz), 32 MByte SDRAM. I-Cache 16 KB, linesize 32.D-Cache 16 KB, linesize 32. Cache Enabled. Autoboot in 2 seconds - press RETURN or Esc. to abort and enter prom.
HW version is X.X Base Mac address is: 00:01:02:03:04:05 Dram size is: 32M bytes Dram first block size is: 20M bytes Dram first PTR is: 0xB70000 Flash size is: 8M STAND ALONE The BCM5625_A1 0 initiate successfully The BCM5625_A1 1 initiate successfully 02-Jan-2000 01:01:11%SSHD-W-NOHOSTKEY: SSHG_init: The SSH daemon cannot listen for incoming connections, because a host key has not been generated. The service will start automatically when a host key is generated.
01-Jan-2000 01:01:12%LINK-W-UP: 1/e4 01-Jan-2000 01:01:12%LINK-W-Up: 1/e5 01-Jan-2000 01:01:13%LINK-W-Up: 1/e9 成功引导设备之后,屏幕将显示系统提示 (console>),此时即可启动配置过程。 可以使用本地终端进行配置。 设备配置简介 配置分两种类型或级别。 初始配置包括基本的配置功能以及基本的安全考虑。 高级配置包括动态 IP 配置以及更高级的安全考虑。 注 意 : 更改任何配置后,必须先保存新配置,然后再重新引导。 要保存配置,请输入: console> enable console# copy running-config startup-config 初始配置 成功引导设备后,即会启动初始配置。 设备初始配置范围包括: l 静态 IP 地址和子网掩码 l 默认网关 l 必须配置用户名和权限级别,以进行远程管理。 如果要从基于 SNMP 的管理站管理设备,则还必须配置 SNMP 团体字符串。 静态 IP 地址和子网掩码 在 PowerConnect 3324
console# configure console(config)# interface vlan 1 console(config-if)# ip address 100.1.1.1 /8 console(config-if)# exit console(config)# exit console# show ip interface Gateway IP Address Activity status ----------------------- ----------------------- IP Address I/F ----------------------- ---------------------- 100.1.1.1/8 vlan 1 console# 要在端口上配置接口,请在系统提示符后输入命令,如以下配置实例所示: console> enable console# configure console(config)# interface ethernet 1/e1 console(config-if)# ip address 10.1.1.
console(config-if)# exit console(config)# exit console# show ip interface Gateway IP Address Activity status ----------------------- ----------------------- IP Address I/F ----------------------- ---------------------- 10.1.1.1/8 1/e1 console# 默认网关 要通过远程网络管理 PowerConnect 3324/3348 设备,必须配置默认网关,即未指定特定网关时设备使用的网关。 所配置的网关 IP 地址必须与其 中的一个设备 IP 接口属于同一子网。 要配置默认网关,请在系统提示符后输入命令,如以下配置实例所示: console> enable console# configure console(config)# ip default-gateway 100.1.1.
用户名、密码和权限级 别 切记: 要 通过 远程终端 或 Web 管理界面管理设 备, 必须 输入 用户名、 密码和 最高权限级 别 (15)。 (最高权限级 别提 供对 CLI 配 置环境 的访 问 权限。) 有关 权限级 别的详 细信 息,请参阅 CLI 参考指 南。 输入所配置的用户名作为远程管理会话的登录名。 要配置用户名和权限级别,请在系统提示符后输入命令,如以下配置实例所示: console> enable console# configure console(config)# username admin password admin level 15 console(config)# exit SNMP 团体字符串 简单网络管理协议 (SNMP) 提供了一种管理网络设备的方法。 支持 SNMP 的设备运行本地软件(代理)。 SNMP 代理维护用于管理设备的变量列 表。 这些变量在管理信息库 (MIB) 中定义。 MIB 提供了由代理控制的变量。 SNMP 代理定义了 MIB 规格格式以及用于通过网络访问信息的格式。 对 SNMP 代理的访问权限由访问字符串和 SNMP 团体字符
Authentication-failure trap is enabled. 在初始配置过程中,可以通过本地终端设置团体字符串、团体访问权限和 IP 地址。 SNMP 配置选项如下: l 团体字符串 l 访问权限选项: ro(只读)、rw(读写)或 su(超级)。 l 是否配置 IP 地址的选项: 如果不配置 IP 地址,则所有具有相同团体名称的团体成员均被授予相同的访问权限。 通常对设备使用两个团体字符串:一个(public 团体)具有只读权限,另一个(private 团体)具有读写权限: l Public — 允许经授权的管理站检索 MIB 对象。 l Private — 允许经授权的管理站检索和修改 MIB 对象。 建议您在初始配置过程中,根据网络管理员的要求配置设备,以便于使用基于 SNMP 的管理站。 要配置 SNMP 站点 IP 地址和团体字符串,请: 1. 在控制台提示符后键入 Enable。 提示符将显示为 #。 2. 键入 configure,然后按 键。 3.
Authentication-failure trap is enabled. Trap-Rec-Address Trap-Rec-Community Version ---------------- -------------------- ------- System Contact: System Location: 通过本地终端对设备进行初始配置即告完成。 通过所配置的参数可以从远程位置对设备进行进一步的配置。 高级配置 本节介绍基于 AAA(验证、授权和计费)机制的 IP 地址动态分配和安全保护管理。 本节包括以下主题: l 通过 DHCP 配置 IP 地址。 l 通过 BOOTP 配置 IP 地址。 l 安全保护管理和密码配置。 通过 DHCP 和 BOOTP 配置/获取 IP 地址时,从这些服务器获取的配置不但包括 IP 地址, 还可能会包括子网掩码和默认网关。 从 DHCP 服务器检索 IP 地 址 使用 DHCP 协议检索 IP 地址时,此设备用作 DHCP 客户端。 要从 DHCP 服务器检索 IP 地址,请: 1. 2.
console(config-if)# ip address dhcp hostname console(config-if)# exit console(config)# exit 3. 设备将自动获取 IP 地址。 要验证 IP 地址,请: 1. 在系统提示符后,键入 show ip interface。 请参阅以下显示实例。 console> enable console# show ip interface Gateway IP Address Activity status ----------------------- ----------------------- IP Address I/F ----------------------- ---------------------- 10.1.1.
以便检索 IP 地址。 2. 3. 在系统提示符后键入删除启动配置命令,从快闪内存中删除启动配置。 设备将在没有配置的情况下重新引导,并在 60 秒内开始发送 BOOTP 请求。 设备将自动获取 IP 地址。 注 : 一旦开始执行“删除启动配置”命令,使用 ASCII 终端或键盘输入任何内容均会自动终止配置过程,而且设备不会从 BOOTP 获取 IP 地 址。 以下实例说明了该步骤: console> enable console# delete startup-config 要验证 IP 地址,请参阅以下显示实例: console> enable console# show ip interface Gateway IP Address Activity status ----------------------- ----------------------- IP Address I/F ----------------------- ---------------------- 10.1.1.
安全保护管理和密码配 置 系统安全保护通过 AAA(验证、授权和计费)机制进行处理,该机制管理用户访问权限、 权限和管理方法。 AAA 使用本地和远程用户数据库。 通过 SSH 机制进行数据加密。 系统交付时未配置默认用户名或密码—所有用户名和密码均由用户定义。 如果用户定义的密码丢失,则可以从“Startup”(启动)菜单调用密码恢复程 序。 该程序仅适用于本地终端,允许不输入密码从本地终端访问一次设备。 注 : 请确保您在输入用户名和密码时始终包括管理权限级别 15。 配置 安全保护密码 可以为以下服务配置安全保护密码: l 控制台 l Telnet l SSH l HTTP l HTTPS 注 : 密码由用户定义。 注 : 创建用户名时,默认的优先级为 1,即用户拥有访问权限,但没有配置权限。 必须特别设置为优先级 15 才能启用对设备的访问和配置权 限。 有关密码限制的详细信息,请参阅“配置网络安全保护”。 配置初始控制台密码 要配置初始控制台密码,请输入以下命令: console> enable console# configure console(conf
console(config-line)# enable authentication default console(config-line)# password console console(config-line)# exit console(config)# exit l 通过控制台会话首次登录设备时,请在密码提示符后输入 console。 l 将设备模式更改为“启用”时,请在密码提示符后输入 console。 配置初始 Telnet 密码 要配置初始 Telnet 密码,请输入以下命令: console> enable console# configure console(config)# aaa authentication login default line console(config)# aaa authentication enable default line console(config)# line telnet console(config-line)# login authentication default console(config-lin
配置初始 SSH 密码 要配置初始 SSH 密码,请输入以下命令: console> enable console# configure console(config)# aaa authentication login default line console(config)# aaa authentication enable default line console(config)# line ssh console(config-line)# login authentication default console(config-line)# enable authentication default console(config-line)# password admin console(config-line)# exit console(config)# exit l 通过 SSH 会话首次登录设备时,请输入 admin 作为密码。 l 将设备模式更改为“启用”时,请输入 admin 作为密码。 配置初始 HTTP 密码 要配置初始 HTTP 密码,请输入以下命令
console(config)# exit 配置初始 HTTPS 密码 要配置初始 HTTPS 密码,请输入以下命令: console> enable console# configure console(config)# ip https authentication local console(config)# username admin password admin level 15 console(config)# exit 配置控制台、Telnet 或 SSH 会话时只需输入一次以下命令,以便使用 HTTPS 会话。 注 : 在 Web 浏览器中,启用 SSL 2.
本节介绍在设备出厂配置和定义仍未改变时对设备的首次访问。 如果以前输入的配置有问题, 则应删除启动配置文件(打开设备电源时的配置)并重新引导设备。请参阅 “设备默认设置”。 设 备安装要 求 本实例需要以下组件: l PowerConnect 3324/3348 设备 l 安装了以下软硬件的 PC 工作站: ¡ NIC(网络适配器)卡 ¡ ASCII 终端应用程序(例如,Microsoft® Windows® MS Hyper Terminal 或 Procomm Plus Terminal) ¡ 浏览器应用程序 l 一根虚拟调制解调器 F2F 电缆 l 直通或绞接 UTP (cat 5) 电缆 初 始连接 初始连接如下所示: 1. 将 PowerConnect 3324/3348 设备连接至作为 ASCII 终端的计算机的 RS232 接口。 2.
***************** SYSTEM RESET ***************** ************************************************** Booting... ------ Performing the Power-On Self Test (POST) ------ UART Channel Loopback Test........................PASS Testing the System Cache..........................PASS Testing the System SDRAM..........................PASS Boot1 Checksum Test...............................PASS Boot2 Checksum Test...............................PASS Flash Image Validation Test.......................
解压缩映像文件后,将显示以下屏幕信息,包括设备信息、SW/HW 版本和所有现有接口的状态(良好/断开): Decompressing SW from image-2 8cc000 OK Running from RAM... Update Host params for stand-alone ****************************************************************** *** Running SW Ver. 1.0.0.52 Date 29-Jun-2003 Time 19:04:06 *** ****************************************************************** HW version is 00.00.
01-Jan-2000 01:01:10 %SSHD-W-NOHOSTKEY: SSH has been enabled but an encryption key was not found. For key generation use the 'crypto key generate' commands. The service will start automatically when a host key is generated.
设备准备就绪,可以进行配置。 设 备默认 设置 要返回设备默认设置,请在优先模式提示符 (#) 后输入 delete startup-config 命令,并重新引导设备。 设备重新加载后,即会使用默认设置。 console> console> enable console# delete startup-config Startup file was deleted console# reload This command will reset the whole system and disconnect your current session. Do you want to continue (y/n) [n] ? y ************************************************** ***************** SYSTEM RESET ***************** ************************************************** . . . .
远程管理访 问 要进行远程设备管理(Telnet、Web 等),请执行以下操作: 1. 在控制台输入命令 enable,进入优先执行屏幕模式,如下所示: console>enable console# 2. 使用 CAT5 电缆,通过其中一个以太网端口(本实例中为端口 e1)或通过与设备相连的网络,将管理站 (PC) 连接至设备。 请确保(在 ASCII 终端上)接口状态更改为“良好”,且在 30 秒之后 STP 状态为“传输”: console>enable Console# 01-Jan-2000 01:43:03 %LINK-I-Up: Vlan 1 01-Jan-2000 01:43:03 %LINK-I-Up: 1/e1 01-Jan-2000 01:43:34 %STP-I-PORTSTATUS: Port 1/e1: STP status Forwarding 3. 在控制台输入命令 configure,进入配置屏幕模式,如下所示: console> enable console# configure console(config)# 4.
5. 通过为管理站所连接的接口分配 IP 地址来定义 IP 地址(本实例中为 50.1.1.1)。 如果管理站直接连接至接口,则接口上的 IP 地址必须与管 理站属于同一子网。 console> enable console# configure console(config)# console(config-if)# ip address 50.1.1.2 /8 01-Jan-2000 01:48:37 %LINK-W-Down: Vlan 1 console(config-if)# exit console(config)# exit 6. 如果管理站未直接连接至接口(即远程网络的成员),则定义设备上的默认网关。 网关所配置的 IP 地址即是连接至设备的路由器接口 IP。 console> enable console# configure console(config-if)# console(config-if)# exit console(config)# ip default-gateway 50.1.1.100 console(config)# exit 7.
console# ping 50.1.1.2 64 bytes from 50.1.1.2: icmp_seq=1. time=0 ms 64 bytes from 50.1.1.2: icmp_seq=2. time=0 ms 64 bytes from 50.1.1.2: icmp_seq=3. time=0 ms 64 bytes from 50.1.1.2: icmp_seq=4. time=0 ms ----50.1.1.2 PING Statistics---- 4 packets transmitted, 4 packets received, 0% packet loss round-trip (ms) min/avg/max = 0/0/0 console# 8.
console(config)# line console console(config-line)# login authentication default console(config-line)# enable authentication default console(config-line)# password admin console(config-line)# exit console(config)# aaa authentication login default line console(config)# aaa authentication enable default line console(config)# line telnet console(config-line)# login authentication default console(config-line)# enable authentication default console(config-line)# password admin console(config-line)# ex
console(config)# ip http authentication local console(config)# username admin password admin 15 console(config)# ip https authentication local console(config)# username admin password admin 15 console(config)# crypto certificate generate key-generate console(config)# ip https server console(config)# exit console# copy running-config startup-config 设备现已配置就绪,可以运行 Web 管理界面。 开始运行管理站 要开始运行设备,请执行以下操作: 1. 2.
3. 选择配置 Internet 协议 (TCP/IP) 的选项,然后单击“Properties”(属性 )。 屏幕将显示 Internet 协议 (TCP/IP) 属性窗口。 4. 选择“Use the following IP address”(使用下面的 IP 地址 )选项。 5. 在 Internet 协议 (TCP/IP) 属性窗口中,静态(不通过 DHCP)定义 PC 的 IP 地址、掩码和默认网关。 注 : 如果 PC 连接至路由器但未直接连接至 PowerConnect 3324/3348 设备,则必须将默认网关配置为 PC 所连接的路由器接口(直接连 接至 PowerConnect 设备)的 IP 地址。 Telnet 访 问 使用 Windows/DOS 命令行或 Telnet 应用程序,通过 Telnet 访问设备。 切记输入相应的密码。 通过设备上定义的 IP 地址进行连接。 一旦授予访问权限,对命令的使用与直接进行设备管理时相同: 1.
User Name:Dell Password:**** console# show ip interface Gateway IP Address Activity status ----------------------- ----------------------- 50.1.1.100 inactive IP Address I/F ----------------------- ---------------------- 50.1.1.1/8 vlan 1 console# 请注意,设备会提示(在 ASCII 终端中)Telnet 会话状态: console> 01-Jan-2000 02:39:04 %MSCM-I-NEWTERM: New TELNET connection from 50.1.1.3 01Jan-2000 02:39:11 %MSCM-I-TERMTERMINATED: TELNET connection from 50.1.1.3 terminated Web 访 问(HTTP 服务器 ) 要对设备进行 Web 访问,请执行以下操作: 1.
禁用代理窗口 2. 在浏览器窗口中,键入以前在设备上配置的 IP(带或不带 http:// 前缀均可): 登录界 面 3.
密码提 示 屏幕将显示设备 Web 管理界面。 PowerConnect 3324/3348 Web 管理界面 PowerConnect 3324/3348 Interface Components Table(PowerConnect 3324/3348 界 面组件表 )列出了界面组件及其相应的编 号: 配置堆叠 堆叠 简介
堆叠的 PowerConnect 3324/3348 装置可以用作单个系统。 每个堆叠有一个主装置和最多五个成员装置。 主装置将: l 管理所有成员设备设置。 l 配置成员端口。 l 管理在成员环境中发生的事件。 所有堆叠装置的事件日志由选定的主装置管理和报告。 需通过主装置访问成员装置,但是每个装置都可以通过其 ASCII 终端(RS-232 端口)进行访 问。 堆叠要 求 建立堆叠之前,请执行以下堆叠要求: l 确保每个装置均已插入堆叠链接模块。 l 确保所有电缆均已正确连接。 l 所有装置均已通电。 几秒钟后,装置 ID LED 将闪烁。 l 每个成员装置都有装置 ID。有关选择装置 ID 的详细信息,请参阅 “堆叠 ID 按钮”。 配置堆叠 本节包含配置堆叠的说明。 要配置堆叠,请: 注 : 必须在 15 秒钟内选择堆叠装置 ID。 1. 插入选定的主装置。 设备将开始进行引导。 2.
4. 使用堆叠 ID按钮在 15 秒钟内选择装置编号。 5. 对于每个新成员,请打开现有的链路环并连接新成员的堆叠电缆。 有关更换堆叠成员和重新分配装置 ID 的信息,请参阅“更换堆叠成员”。 重新引导设备 注 : 重新引导设备之前,请保存设备配置。 重启动设备后,所有未保存的配置更改都将丢失。 1. 进入 CLI 模式。 系统将显示以下提示: Console > enable 2. 输入 Reload。 系统将显示以下信息: >reload This command will restart the whole system and disconnect your current session. Do you want to continue? 3.
[6] Back(返回) Enter your choice or press 'ESC' to exit: Startup Menu 下载 软件 使 用“Startup”(启 动) 菜单 通过在引导进程中访问“Startup”(启动)菜单可以下载设备软件。 从 CLI 模 式开始 下载 软件: 1. 进入 CLI 模式。 系统将显示以下提示: console> 2. 键入 reload。 系统将显示以下信息: console>reload This command will reset the whole system and disconnect your current session. Do you want to continue (y/n) [n]? 3. 键入 Y。 设备将重新引导。 4.
7. 输入配置文件的文件路径。 8. 确保协议定义为 Xmodem。 9. 单击“Send”(发送 )。 软件将被下载。 设备将自动重新引导。 注 : 开始下载软件之前,必须先配置 TFTP 服务器。 删除 FLASH 文 件 使用 ASCII 终端可以删除设备配置。 如果配置被删除,则必须重新配置所有 IP 主机参数以及通过 CLI、Web 管理界面或 SNMP 配置的参数。 要删除设备配置,请: 1. 验证 ASCII 终端已连接至设备。 2. 连接电源电缆。 设备将引导,并显示“Startup”(启 动)菜单。 设备将开始进行引导。 3. 在两秒钟内按 键退出或按 键。 系统将显示“Startup”(启 动) 菜单。 4. 键入表明您的选择的数字或按 键退出。 在两秒钟内键入 2。 系统将会显示以下信息: Warning! About to erase the file from flash Are you sure (Y/N)? 5.
系统将显示以下信息: Enter Last flash block (1 - 64): 6. 输入最后一个要被删除的 FLASH 块,并按 键。 系统将显示以下信息: Are you sure (Y/N)? 7. 键入 Y 确认。 系统将显示以下信息: Erasing flash blocks 1 - 1: Done. 密码恢复 要恢复访问方式密码,请: 1. 引导或重新引导设备,并在 2 秒钟内按 键。 屏幕将显示“Startup” (启动)菜单。 下图显示了“Startup”(启动)菜单: Startup menu [1] Download sw [2] Erase from flash [3] Erase Flash [4] Password Recovery Procedure 2.
l 顺序使用 CLI l 单独使用 CLI l 通过 Dell OpenManage™ Switch Administrator 顺序使用 CLI 下载 软件 1. 确保将 IP 地址至少分配给主装置的一个端口。 2. 输入 console# show version 以验证每个装置上当前运行的软件版本。 以下是一个信息显示实例: Unit SW version Boot version HW version ---------------------------------------------------- 1 1.0.0.52 1.0.0.13 00.00.01 2 1.0.0.52 1.0.0.13 00.00.01 系统将显示每个装置的软件版本、引导版本和硬件版本。 在上例中,装置的引导版本和硬件版本不同,但是软件版本相同。 3.
Copy: 2739187 bytes copied in 00:01:13 [hh:mm:ss] 5. 输入 console# copy tftp://50.1.1.2/332448-10018.dos unit://2/image。 设备软件被复制到堆叠成员 2。unit: the //2/image 表示软件将被复制到的堆叠成员装置 ID。 以下是一个信息显示实例: ...................Unit 2: Erased image-1 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Copy: 2744590 bytes copied in 00:01:41 [hh:mm:ss] console# 01-Jan-2000 01:01:55 %COPY-W-TRAP: The copy operation was completed successfully 6.
2 1.0.0.52 1.0.0.13 00.00.01 系统将显示每个装置的软件版本、引导版本和硬件版本。 在上例中,装置的引导版本和硬件版本均不同,但是软件版本相同。 3. 输入 console# show bootvar 以验证装置上当前处于激活状态的映像版本。 以下是一个信息显示实例: Unit Active image Selected for next boot ----------------------------------------------------- 1 image-2 image-2 2 image-1 image-1 系统将显示所有装置的激活的映像文件以及在设备重启动后激活的映像文件。 4. 输入 console# copy tftp://{tftp 地址}/{文件名} image,以将软件复制到主装置。 文件将被复制,但是只有在设备重启动后将文件选 定为激活映像文件, 该文件才能被激活。 以下是一个信息显示实例: console# copy tftp://176.215.31.3/332448-10018.
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!! Copy: 2883576 bytes copied in 00:01:35 [hh:mm:ss] console# 01-Jan-2000 01:08:59 %COPY-W-TRAP: The copy operation was completed successfully 10. 输入 console# boot system unit {装置编号} image-{文件名}。 11. 对每个堆叠装置重复步骤 9。 12. 输入 console# reload。 系统将显示以下信息: This command will reset the whole system and disconnect your current session.
l 更改默认团体字符串以防止未经授权擅自访问 PowerConnect 设备。 l 删除这两个默认团体字符串。 如果不存在团体字符串,则会禁用对 PowerConnect 设备的 SNMP 管理访问。 要删除字符串,请: 注 : 要使用配置环境,必须为用户分配权限级别 15。 1. 键入 Enable。 提示符将显示“#”符号。 2. 如果未启用优先执行级别的全局配置环境,请键入 configure 并按 键。 3. 键入 no snmp-server community private 并按 键,删除 private 团体字符串。 4. 键入 no snmp-server community public 并按 键,删除 public 团体字符串。 5. 键入 exit。 退出配置环境。 6.
返回目录页面 配置服务质量 Dell™ PowerConnect™ 3324/3348 用户指 南 服务质量 (QoS) 概览 定义 QoS 全局参数 映射到队列 本节提供了定义和配置服务质量 (QoS) 参数的信息。 l 在树视图中单击“Quality of Service”( 服务 质量 )。 系统将打开 “Quality of Service”( 服务 质量 )页面。 服务 质量页面 本节包括以下主题: l 服务质量 (QoS) 概览 l 定义 QoS 全局参数 l 映射到队列 服务质量 (QoS) 概览
服务质量 (QoS) 提供了实现 QoS 和网络内部优先级排队的能力。 QoS 基于规则、帧计数器和环境来提高网络通信流量。 QoS 包含可以分配到高优先级队列的通信(例如语音通信、视频通信和实时通信), 而其它通信则可以分配到低优先级队列。 这样做的结果是提高了高需求通信的通信流量。 QoS 由以下因素定义: l l l 分类 - 指定应与特定值匹配的信息包字段。 所有与用户定义的规格相匹配的信息包将被分为一类。 操作 - 定义通信管理,使信息包的传输基于信息包信息和信息包字段值 (例如 VLAN 优先级 [VPT] 和 DSCP [DiffServ 代码点])。 排定优先级 - 为通信分配优先级并在相应的队列中排队以进行传输。 服务级别 (CoS) 信 息 可以将八个 CoS 值映射到四个传输队列(队列 1 至 4)中的一个。 每个队列具有不同的优先级。 第一个队列的传输优先级最低,而第四个队列的传 输优先级最高且在默认情况下不被映射。 注 : 在堆叠配置中,队列 4 用于传输堆叠通信。 因此,为队列 4 分配其它通信可能会影响堆叠控制。 包括的三个映射表为: l CoS 至队列映射表
0-7 q1(最低优先级) 8-15 q1 16-23 q2 24-31 q2 32-39 q2 40-47 q3 48-55 q3 55-63 q3(最高优先级) DSCP 至队列映射表默认值 DSCP 映射是针对每个系统进行启用的。 QoS 服务 信息包被分配到特定队列后,可以为此队列设定 QoS 服务。 可通过以下方法之一为输出队列配置安排方案: l l 严格优先级 - 确保与时间密切相关的应用程序总是通过最快的路径传输。 严格优先级使网络管理员可以排定任务关键、与时间密切相关的通信 的优先级,使其高于与时间相关度较低的应用程序的优先级。 例如,在严格优先级下,通过 IP 的语音通信会先于 FTP 或电子邮件 (SMTP) 通 信进行传输。 只有严格优先级队列中的通信传输完毕后才会传输其余队列中的通信。 加权轮流 - 确保单个应用程序不会控制 PowerConnect 3324/3348 的传输能力。加权轮流 (WRR) 以轮流方式传输全部队列。 队列的优 先级由队列长度定义。 队列长度越长,队列的传输优先级就越高。 例如,如果四个队列的队列加权分别为 1、2、
QoS 全 局参 数页面 “QoS Global Parameters”(QoS 全 局参 数)页面包含以下链接: l 配置全局 QoS 设置 l 定义 QoS 接口设置 l 定义队列设置 配置全局 QoS 设置 “QoS Global Parameters”(QoS 全 局参 数)页面使用户可以启用或禁用 QoS。 此外,用户还可以选择“Trust”(信任)模式。 此模式根据 信息包中预定义的字段来确定输出队列,从而确定信息包的服务。 要打开“QoS Global Settings”(QoS 全 局设置 )页面,请: l 在树视图中选择“Quality of Service”( 服务 质量 )>“Global Parameters” ( 全 局参 数)>“Global Settings”(全局设置 )。 系统将打开“QoS Global Settings”(QoS 全 局设置 )页面。
QoS 全 局设置页面 “QoS Global Settings”(QoS 全 局设置 )页面包含以下字段: l l “Quality of Service”( 服务 质量 )- 允许使用 QoS 管理网络通信。 字段值选项包括: ¡ “Enable”(启用 )- 在设备上启用 QoS。 ¡ “Disable”(禁用)- 在设备上禁用 QoS。 “Trust Mode”(信任模式)- 确定用于对进入交换机的信息包进行分类的信息包字段。 如果未定义规则,则将根据相关的信任模式表映射包 含预定义信息包字段(CoS、DSCP 或 TCP/UDP 端口)的通信。 不包含预定义信息包字段的通信将被映射为最佳能力传输。 可能的信任模式 字段值包括: ¡ “CoS”- 表示输出队列的分配由 IEEE802.
2. 在“Trust Mode”(模式) 字段中选择信任设置。 3.
接 口设置页面 “QoS Interface Settings”(QoS 接 口设置 )页面包含以下字段: l l l “Interface”(接口)- 表示要应用信任模式的特定接口。 信任模式将应用到: ¡ “Port”(端口)- 表示端口号。 ¡ “LAG”- 表示 LAG 号。 ¡ “VLAN”- 表示 VLAN 号。 “Disable "Trust" Mode on Interface”(在接口上禁用“信 任”模式)- 在设备上禁用信任值。 有关信任设置的详细信息,请参阅“配 置全局 QoS 设置”。 “Set Default CoS For Incoming Traffic To”(将传入通信的默认 CoS 设置为)- 设置未标记信息包的默认 CoS 标记值。 CoS 标 记值为 0 至 7。默认值为0。 为接口设定 QoS/CoS 设置: 1. 打开“QoS Interface Settings”(QoS 接 口设置 )页面。 2. 在“Interface”(接口)字段中选择接口。 3.
下表概括了用于配置 “QoS Interface Settings”(QoS 接 口设置 )页面中字段的等效 CLI 命令。 CLI 命 令 说明 qos trust 为每个接口启用信任状态。 qos cos 默认 CoS 配置默认的端口 CoS 值。 no qos trust 在每个端口上禁用信任状态。 以下是 CLI 命令实例: Console (config)# interface ethernet 1/e5 Console (config-if)# qos trust Console (config-if)# qos cos 3 定义 队列设置 “Queue Settings”(队列设置 )页面使网络管理员可以配置加权轮流 (WRR) 并为队列分配带宽值。 每个队列均配置了不同的 WRR 和加权随机 早期检测 (WRED) 值。 要打开“Queue Settings”(队列设置 )页面,请: l 在树视图中选择 “Quality of Service”( 服务 质量 )>“Global Parameters” ( 全 局参 数)>“Queue Settings”(队列设置
“Queue Settings”(队列设置 )页面包含以下字段: l “Queues”(队列 )- 指定队列号。 注 : 队列过载可能会导致网络堵塞。 l “Strict Priority”(严格优先级)- 指定是否严格基于队列优先级安排通信。 默认设置为已启用。 l “WRR”- 指定是否基于 WRR 方案安排队列通信。 l “WRR Weight”(WRR 加权)- 为外出队列分配 WRR 加权。 可能的字段值为 1 至 255,其中 1 为最低值,255 为最高值。 l “% of WRR Bandwidth”(WRR 带 宽百分比)- 表示为 WRR 分配的带宽量。 定义队列设置: 1. 打开“Queue Settings”(队列设置 )页面。 2. 定义“Scheduling”(安排)、“WRR Weight”(WRR 加权)和 “Bandwidth”(带 宽)字段。 3.
1 — 10 dis- N/A 2 — 20 dis- N/A 3 — 30 dis- N/A 4 — 1 dis- N/A Cos-queue map: cos-qid 0 - 2 1 - 1 2 - 1 3 - 2 4 - 2 5 - 3 6 - 3 7 - 3 映射到队列 “Mapping to Queue”(映射到队列 )页面中包含指向将 CoS 和 DSCP 值以及 TCP 和 UDP 端口映射到 QoS 队列的页面的链接。 要打开 “Mapping to Queue”(映射到队列 )页面,请: l 选择 “Quality of Service”( 服务 质量 )>“Mapping to Queue”(映射到队列 )。 系统将打开“Mapping to Queue”(映射到队 列 )页面。
映 射 到队列页面 “Mapping to Queue”(映射到队列 )页面包含指向以下主题的链接: l 将 CoS 值映射到队列 l 将 TCP 端口值映射到队列 l 将 DSCP 值映射到队列 l 将 UDP 端口值映射到队列 将 CoS 值映射到队列 “CoS to Queue”(CoS 至队列 )页面使网络管理员可以将 CoS 设置分类到通信队列。 要打开“CoS to Queue Mapping Table”(CoS 至队列映射表)页面,请: l 在树视图中选择 “Quality of Service”( 服务 质量 )>“Mapping to Queue”(映射到队列 )>“CoS to Queue”(CoS 至队列 ) 。 系统将打开 “CoS to Queue Mapping Table”(CoS 至队列映射表)页面。
CoS 至队列映射表页面 “CoS to Queue Mapping Table”(CoS 至队列映射表)页面包含以下字段: l l “Class of Service”( 服务 级别)- 指定 CoS 优先级标记值,其中零为最低值, 七为最高值。 “Queue”(队列 )- 表示 CoS 优先级要映射到的通信传输队列。 支持四个通信优先级队列。 注 : 在堆叠配置中,队列 4 用于传输堆叠通信。 因此,为队列 4 分配其它通信可能会影响堆叠控制。 l “Use Defaults”(使用默认值)- 使用将 CoS 值映射到传输队列的设备默认值。 将 CoS 值映射到队列: 1. 打开“CoS to Queue”(CoS 至队列 )页面。 2. 选择 CoS 条目。 3. 在“Queue”(队列 )字段中定义队列号。 4.
CLI 命 令 说明 wrr-queue cos-map 队列 ID cos1.
l l “DSCP In”(DSCP 位 于)- 表示传入信息包中 DSCP 字段的值。 “Queue”(队列 )- 表示具有特定 DSCP 值的信息包将要分配到的队列。 值包括 1 至 4,其中 1 为最低值,4 为最高值。 映射 DSCP 值和分配优先级队列: 1. 打开“DSCP Mapping”(DSCP 映射)页面。 2. 在“DSCP In”(DSCP 位于 )列中选择一个值。 3. 定义“Queue”(队列 )字段。 4.
TCP 至队列页面 “TCP to Queue”(TCP 至队列 )页面包含以下信息: l “Select TCP Port from List”(从列表中选 择 TCP 端 口 )- 提供了预定义的常用 TCP 端口的下拉列表。 l “Insert TCP Port”(插入 TCP 端口)- 允许定义新的 TCP 端口。 l “Map to Queue”(映射到队列 )- 表示 TCP 端口将要分配到的通信队列。 注 : 在堆叠配置中,队列 4 用于传输堆叠通信。 因此,为队列 4 分配其它通信可能会影响堆叠控制。 l “Remove”(删除 )- 删除 TCP 端口映射。 ¡ 已选取 - 删除特定 TCP 端口映射。 ¡ 未选取 - 保留 TCP 端口映射。 将 TCP 端口分配至通信队列: 1. 打开“TCP to Queue”(TCP 至队列 )页面。 2.
修改 TCP 端口至通信队列设置: 1. 2. 打开“TCP to Queue”(TCP 至队列 )页面。 在“TCP Port List”(TCP 端口列表)下拉列表中选择一个端口。 为端口分配的队列将显示在“Map to Queue”(映射到队列 )下拉列表 中。 3. 在“Map to Queue”(映射到队列 )下拉列表中选择新的通信队列。 4. 单击“Apply Changes”(应用更改)。 TCP 端口将被重新分配至不同的通信队列。 显示 TCP 至队列映射表: 1. 打开“TCP to Queue”(TCP 至队列 )页面。 2. 单击“Show All”(全部显示 )。 The 系统将打开“TCP to Queue Mapping Table”(TCP 至队列映射表)。 TCP 至队列映射表 从“TCP to Queue Mapping Table”(TCP 至队列映射表)中删除 TCP 端口映射: 1. 打开“TCP to Queue”(TCP 至队列 )页面。 2.
Console (config)# exit Console # exit Console (config)# show qos map tcp-port-queue Tcp port-queue map: Port queue ----- ------ 6000 1 6001 2 6002 3 将 UDP 端 口值映射到队列 “UDP to Queue”(UDP 至队列 )页面使网络管理员可以将特定的 UDP 端口通信分类到队列。 要打开“UDP to Queue”(UDP 至队列 )页 面,请: l 在树视图中选择“Quality of Service”( 服务 质量 )>“Mapping to Queue” (映射到队列 )>“UDP to Queue”(UDP 至队列 )。 系统将打开“UDP to Queue”(UDP 至队列 )页面。
UDP 至队列页面 “UDP to Queue”(UDP 至队列 )页面包含以下信息: l “Select UDP from the List”(从列表中选 择 UDP)- 提供了预定义的常用 UDP 端口的下拉列表。 l “Insert UDP Port”(插入 UDP 端口)- 允许定义新的 UDP 端口。 l “Map to Queue”(映射到队列 )- 表示 UDP 端口将要分配到的通信队列。 注 : 在堆叠配置中,队列 4 用于传输堆叠通信。 因此,为队列 4 分配其它通信可能会影响堆叠控制。 l “Remove”(删除 )- 删除 UDP 端口映射。 ¡ 已选取 - 删除 UDP 端口映射。 ¡ 未选取 - 保留 UDP 端口映射。 将 UDP 端口分配到通信队列: 1. 打开“UDP to Queue”(UDP 至队列 )页面。 2.
修改 UDP 端口至通信队列设置: 1. 2. 打开“UDP to Queue”(UDP 至队列 )页面。 在“UDP Port List”(UDP 端口列表)下拉列表中选择端口映射。 为端口分配的队列将显示在“Map to Queue”(映射到队列 )下拉列 表中。 3. 在“Map to Queue”(映射到队列 )下拉列表中选择新的通信队列。 4. 单击“Apply Changes”(应用更改)。 UDP 映射将被重新分配至不同的通信队列。 从 UDP 至通信映射表中删除 UDP 端口映射: 1. 2. 打开“UDP to Queue”(UDP 至队列 )页面。 在“UDP Port List”(UDP 端口列表)下拉列表中选择端口映射。 为端口分配的队列将显示在“Map to Queue”(映射到队列 )下拉列 表中。 3. 选取“Remove”(删除 )复选框。 4.
返回目录页面 配置交换机信息 Dell™ PowerConnect™ 3324/3348 用户指 南 配置网络安全保护 配置端口 配置地址表 配置 GARP 配置生成树协议 配置 VLAN 聚合端口 多点传送支持 本节提供了有关配置网络安全保护、端口、地址表、GARP、VLAN、生成树、端口聚合和多点传送支持的所有系统操作和一般信息。 交换机页面 配置网络安全保护 Dell™ PowerConnect™ 3324/3348 使网络管理员可以通过访问控制列表和锁定端口设置网络安全保护。 要打开“Network Security”(网络安全保护)页面,请: l 选择 “Switch”(交换机) >“Network Security”(网络安全 保护)。 系统将打开“Network Security”(网络安全 保护)页面。
网络安 全 保护 页面 “Network Security”(网络安全保护) 页面包含指向以下主题的链接: l 网络安全保护概览 l 配置端口安全保护 l 定义基于 IP 的 ACL l 定义基于 MAC 的 ACL l 捆绑 ACL 网络安全保护概览 访问控制列表 (ACL) 使网络管理员可以为特定入口端口定义分类操作和规则。 ACL 包含多个分类规则和操作。 每个分类规则和操作都是一个访问控 制元素 (ACE)。 ACE 是确定通信分类的筛选器。 信息包需匹配以下 ACE: l 协议 l 目的地端口 l 源 IP 地址 l 目的地 IP 地址 l 通配符掩码 l 匹配 DSCP l 匹配 IP 优先级 l 源 MAC 地址 l 目的地 MAC 地址 l VLAN ID
例如,网络管理员可以定义以下 ACL 规则:端口号为 20 的端口可以接收 TCP 信息包;但是,如果接收到 UDP 信息包,则此信息包将被丢弃。 单个 ACL 可以包含多个 ACE。 ACL 中的 ACE 按照第一适用的方式进行应用。 从第一个 ACE 开始顺序处理 ACE。 当信息包与某个 ACE 分类相 匹配时,将采取该 ACE 操作,ACL 进程将停止。 如果未找到匹配项,将执行默认操作将该信息包丢弃。 如果要处理几个 ACL,则仅在处理了所有 ACL 之后才应用默认操作。 默认丢弃操作会将所有允许的通信传输到交换机,包括 Telnet、HTTP 或 SNMP 等管理通信。 网络管理员可以定义两种类型的 ACL: l IP ACL - 仅适用于 IP 信息包。 所有分类字段都与 IP 信息包有关。 l MAC ACL - 适用于所有信息包,包括非 IP 信息包。 分类字段仅基于 L2 字段。 进入具有活动 ACL 的入口端口的信息包将被: l 传输。 l 丢弃并发送陷阱。 l 丢弃并发送陷阱,而且入口端口将被禁用。 PowerConnect 3324/3348 最多支持 128
端口安全保护 页面 “Port Security”(端口安全保护)页面包含以下字段: l “Interface”(接口)- 表示要启用锁定端口的选定接口的类型。 ¡ “Port”(端口)- 表示选定的接口类型为端口。 ¡ LAG 表示选定的接口类型为堆叠成员。 l “Current Port Status”(当前端口状态)- 表示当前端口状态。 l “Set Port”(设置端口)- 表示端口已锁定或已解除锁定。 可能的字段值包括: l ¡ “Unlocked”(已解除锁定 )- 解除端口锁定。 此为默认值。 ¡ “Locked”( 已锁定 )- 锁定端口。 “Action on Violation”(侵入措施)- 表示对到达锁定端口的信息包所采取的措施。 可能的字段值包括: ¡ ¡ ¡ l “Discard”(丢弃)- 丢弃来自任何未学习其 MAC 地址的源的信息包。 此为默认值。 “Shutdown”(关 闭)- 丢弃来自任何未学习其 MAC 地址的源的信息包, 并锁定端口。 在激活端口或重启动设备之前,端口保持锁定状态。 “Trap”( 陷阱)- 允许发送陷阱。
2. 选择接口类型和编号。 3. 定义“Set Port”(设置端口)、“Action on Violation”(侵入措施)和“Trap”( 陷阱)字段。 4. 单击“Apply Changes”(应用更改)。 系统会将锁定端口添加至 “Port Security Table”(端口安全保护表 ),并更新设备。 要显示锁定端口表,请: 1. 2. 打开 “Port Security”(端口安全保护)页面。 单击“Show All”(全部显示 )。 系统将打开“Port Security Table”(端口安全保护表 )页面。 “Port Security Table”(端口安全 保护表 )中的字段与“Port Security”(端口安全保护)页面中的字段相同。 可以通过“Locked Ports Table”(锁定端口表) 和 “Port Security”(端口安全保护)页面定义锁定端口。 端口安全保护表页面 除了 “端口安全保护页面”中显示的字段外,“Port Security Table”(端口安全保护表 ) 页面还包含以下字段: l “Unit No.
--------------------------------------------- 5/7 Discard Enable 100 88 7/8 Discard Disable 定义基于 IP 的 ACL “Add ACE to IP Based ACL”(将 ACE 添加至基于 IP 的 ACL)页面使网络管理员可以定义基于 IP 的访问控制列表 (ACL) 和访问控制项 (ACE)。 ACE 用作筛选器以将信息包与传输条件进行匹配。 要打开“Add ACE to IP Based ACL”(将 ACE 添加至基于 IP 的 ACL)页面, 请: l 选择“Switch”( 交换机 )>“Network Security”(网络安全 保护)>“IP based ACL”( 基 于 IP 的 ACL)。 系统将打开“Add ACE to IP Based ACL” (将 ACE 添加至基于 IP 的 ACL)页面。 将 ACE 添加至基于 IP 的 ACL 页面 “Add ACE to IP Based ACL”(将 ACE 添加至基于 IP 的 ACL)页面包含以下字段: l l l
l “Source Port”(源端口)- 表示匹配信息包的源端口。 仅在协议列表中选定了 TCP 或 UDP 时,才启用此字段。 l “Destination Port”(目的地端口)- 表示匹配信息包的目的地端口。 仅在协议列表中选定了 TCP 或 UDP 时,才启用此字段。 l “Source IP Address”( 源 IP 地址)- 将信息包定址到的源 IP 地址与 ACE 进行匹配。 l l l l l l “Wild Card Mask”(通配符掩码)- 表示源 IP 地址的通配符掩码。 通配符用于屏蔽所有或部分源 IP 地址。 通配符掩码将指定要使用的 位以及要忽略的位。 通配符掩码 255.255.255.255 表示所有位都不重要。 通配符 00.00.00.00 表示所有位都重要。 例如,如果源 IP 地 址为 149.36.184.198,通配符掩码为 255.36.184.00,则表示忽略 IP 地址的前两位,使用最后两位。 “Dest.
要将 ACE 分配至基于 IP 的 ACL,请: 1. 打开“Add ACE to IP Based ACL”(将 ACE 添加至基于 IP 的 ACL)页面。 2. 在“ACL Name”(ACL 名称)下拉列表中选择一个 ACL。 3. 定义“New ACE Priority”( 新 ACE 优先级)字段。 4. 5. 定义“ACE No.”(ACE 编号)、“Protocol”(协 议)、“Source Port”(源端口)、“Destination Port”(目的地端口)、 “Source IP Address”( 源 IP 地址)、“Destination IP Address”(目的地 IP 地 址)、“Match DSCP”(匹 配 DSCP)或 “Match IP Precedence”( 匹配 IP 优先级)和/或“Action”(操作)字段。 单击“Apply Changes”(应用更改)。 ACE 将被分配至基于 IP 的 ACL。 要显示特定 ACL 的 ACE,请: 1.
1. 打开“Add ACE to IP Based ACL”(将 ACE 添加至基于 IP 的 ACL)页面。 2. 单击“Show All”(全部显示 )。系统将打开“ACEs Associated with IP-ACL”(与 IP-ACL 相关 联的 ACE)页面。 3. 选择一个 ACE。 4. 选取“Remove”(删除 )复选框。 5.
将 ACE 添加至基于 MAC 的 ACL 页面 “Add ACE to MAC Based ACL”(将 ACE 添加至基于 MAC 的 ACL)页面包含以下字段: l “ACL Name”(ACL 名称)- 包含用户定义的 ACL 的列表。 l “New ACE Priority”( 新 ACE 优先级)- 允许创建新的 ACE,并表明 ACE 的优先级。 l “Source MAC Address”( 源 MAC 地址 )- 将信息包定址到的源 MAC 地址与 ACE 进行匹配。 l l l “Wild Card Mask”(通配符掩码)- 表示源 MAC 地址的通配符掩码。 通配符用于屏蔽所有或部分源 MAC 地址。 通配符掩码将指定要使 用的位以及要忽略的位。 通配符掩码 FF:FF:FF:FF:FF:FF 表示所有位都不重要。 通配符 00.00.00.00.00.00.
2. 单击“Add”(添加)。 系统将打开“Add MAC Based ACL”(添加基于 MAC 的 ACL)页面。 与基 于 MAC 的 ACL 相关 联的 ACE 3. 4. 定义“ACL Name”(ACL 名称)、“Source Address”(源地址)、“Destination Address”(目的地地址)和“Action”( 操 作 )字段。 单击“Apply Changes”(应用更改)。 系统将定义基于 MAC 的 ACL,并更新设备。 要将 ACE 分配至基于 MAC 的 ACL,请: 1. 打开“Add ACE to MAC Based ACL”(将 ACE 添加至基于 MAC 的 ACL)页面。 2. 在“ACL Name”(ACL 名称)下拉列表中选择一个 ACL。 3. 定义“New ACE Priority”( 新 ACE 优先级)字段。 4. 5.
要修改基于 MAC 的 ACE,请: 1. 打开“Add ACE to MAC Based ACL”(将 ACE 添加至基于 MAC 的 ACL)页面。 2. 单击“Show All”(全部显示 )。系统将打开“ACEs Associated with MAC-ACL”(与 MAC-ACL 相关 联的 ACE)页面。 3. 4. 修改“ACL Name”(ACL 名称)、“Source Address”(源地址)、 “Destination Address”(目的地地址)和“Action”(操作)字段。 单击“Apply Changes”(应用更改)。 系统将修改基于 MAC 的 ACE,并更新设备。 要删除 ACL,请: 1. 打开“Add ACE to MAC Based ACL”(将 ACE 添加至基于 MAC 的 ACL)页面。 2. 单击“Show All”(全部显示 )。 系统将打开“ACEs Associated with MAC ACL”(与 MAC ACL 相关 联的 ACE)页面。 3. 选择一个 ACL。 4.
permit 00-0B-CD-35-6A-00 0.0.0.0.0.0 FF.FF.FF.FF.FF.FF 0.0.0.0.0.
ACL 捆绑 页面 “ACL Bindings”(ACL 捆绑)页面包含以下字段: l l “Select an Interface”(选 择接 口)- 表示 ACL 要连接的接口及接口类型。 可能的字段值包括: ¡ “Port”(端口)- 表示 ACL 要连接的端口号。 ¡ LAG- 表示 ACL 要连接的 LAG。 ¡ VLAN- 表示 ACL 要连接的 VLAN。 “Bind Interface to ACL”(将接 口捆绑至 ACL)- 表示传入信息包要匹配的 ACL 名称。 信息包可以与基于 IP 的 ACL 或基于 MAC 地 址的 ACL 进行匹配。 可能的字段值包括: ¡ “IP Based”( 基于 IP)- 表示将传入的信息包与基于 IP 的 ACL 进行匹配。 ¡ “MAC Based”( 基于 MAC)- 表示将传入的信息包与基于 MAC 的 ACL 进行匹配。 要将 ACL 分配至接口,请: 1. 打开“ACL Bindings”(ACL 捆绑)页面。 2. 在“Select ACL”(选 择 ACL)字段中选择 ACL 类型。 3.
CLI 命 令 说明 class-map 分类映射名称 [match-all | match-any] 创建分类映射,并进入分类映射配置模式。 match access-group ACL 名称 定义分类通信的匹配条件。 show class-map [分类映射名称] 显示设备上配置的所有分类映射。 以下是 CLI 命令实例: Console (config)# class-map class1 match-any Console (config-cmap)# match access-group dell Console (config-cmap)# exit Console (config)# exit Console # exit Console> show class-map class1 Class Map match-any class1 (id4) 配置端口 本节提供了有关配置端口功能(包括风暴控制和端口镜像等高级功能)的解释和说明。 要打开“Ports”(端口)页面,请: l 选择“Switch”( 交换机 )>“Ports”(端口)。 系统将打开“Ports”
端 口页面 本节包括以下主题: l 定义端口参数 l 定义 LAG 参数 l 启用风暴控制 l 定义端口镜像会话 定义端 口参 数 “Port Configuration”(端口配置)页面使网络管理员可以定义端口参数。 要打开 “Port Configuration”(端口配置)页面,请: l 在树视图中单击“Switch”( 交换机 )>“Ports”(端口)>“Port Configuration”(端口配置)。 系统将打开“Port Configuration”(端口配置)页面。
端口配置 “Port Configuration”(端口配置)页面包含以下字段: l “Port”(端口)- 指定端口号。 l “Description”(说明 )- 提供接口的简短说明,例如以太网。 l “Port Type”(端 口类型 )- 表示端口的类型。 可能的字段值包括: l l l ¡ “Ethernet”(以太网) ¡ “Fast Ethernet”(快速以太网) ¡ “GE” “Admin Status”(管理状态)- 控制选定端口的通信。 默认情况下,此参数设置为“Enable”(启用 )。 可能的字段值包括: ¡ “Up”(良好)- 允许通过端口传输通信。 ¡ “Down”(断开)- 禁止通过端口传输通信。 “Current Port Status”(当前端口状态)- 指定端口的运行状态。 可能的字段值包括: ¡ “Up”(良好)- 表示端口当前正在运行。 ¡ “Down”(断开)- 表示端口当前未运行。 “Re-Activate Suspended Port”(重新激活暂挂的端口)- 重新激活已通过“Locked Port”(锁定端口)或
l l l l l l l l ¡ “100M” ¡ “1000M” “Current Port Speed”(当前端口速率)- 指定同步端口的速率(以 bps 为单位)。 可能的字段值包括: ¡ “10M” ¡ “100M” ¡ “1000M” “Admin Duplex”(管理双工 )- 指定同步端口的双工模式(以 bps 为单位)。 当“Admin Duplex”(管理双工)设置为全双工时,队列 阻塞可以在选定端口上运行。 可能的字段值包括: ¡ “Full”(全)- 接口支持在设备和客户端之间同时进行双向传输。 此为默认值。 ¡ “Half”(半 )- 接口仅支持在设备和客户端之间进行单向传输。 “CurrentDuplex Mode”(当前双工模式)- 指定同步端口的双工模式。 可能的字段值包括: ¡ “Full”(全) ¡ “Half”(半 ) “Auto Negotiation”( 自动 协商 )- 在设备上启用自动协商。 自动协商是两个链接伙伴之间的协议,使一个端口可以将其传输速率、双工模 式和流控制能力通知给伙伴端口。 可能的字段值包括:
自动 合法 非法 MDI 合法 合法 MDIX 合法 合法 l l “Current MDI/MDIX”(当前 MDI/MDIX)- 表示 MDIX 的运行状态。 可能的字段值包括: ¡ “MDI” ¡ “MDIX” ¡ “Auto”( 自动)- 表示自动设置值。 “LAG”- 指定端口是否为 LAG 的一部分。 要定义端口参数,请: 1. 打开“Port Configuration”(端口配置)页面。 2. 在“Port”(端口)字段中选择一个端口。 3. 4. 定义“Description”(说明 )、“Admin Status”( 管理状态)、“Admin Speed”(管理速率)、“Admin Duplex”(管 理双 工 )、“Auto Negotiation”( 自动 协商 )、“Back Pressure”( 背压)、“Admin Auto MDIX”(管理自动 MDIX)和/或 “Admin Flow Control”(管理流控制)字段。 单击“Apply Changes”(应用更改)。 端口参数将被保存至设备。 要修改端口参数,请: 1.
使用 CLI 命令配置端口 以下实例说明了如何将端口设置为 MDIX 模式或 MDI 模式。 要将端口设置为 MDIX 模式, 请在系统提示符后输入以下信息: console(config-if)# mdix on 系统将显示以下信息: console # show inter config ethernet 1/e1 Flow Admin Back Mdix Port Type Duplex Speed Neg Control State Pressure Mode .......................................................
shutdown 禁用属于当前设置环境的接口。 set interface active {ethernet 接口 | port-channel 端口通道号} 重新激活由于安全保护原因而关闭的接口。 speed {10 | 100 | 1000} 配置在未使用自动协商时给定以太网接口的速率。 duplex {half | full} 配置在未使用自动协商时给定以太网接口的全/半双工操作。 negotiation 启用给定接口的速率和双工参数的自动协商操作。 back-pressure 在给定接口上启用背压。 flowcontrol {auto | on | off | rx | tx} 在给定接口上配置流控制。 mdix {on | auto} 在给定接口或端口通道上启用自动绞接。 show interfaces configuration [ethernet 接口 | port-channel 端口通道号] 显示所有已配置接口的配置。 show interfaces status [ethernet 接口 | port-channel 端口通道号] 显示所有已配置接口的状态
Console# show interfaces configuration Port Type Duplex Speed Neg Flow Back MDIX Admin Cont Pres Mode State ---- ---------- ------ ----- ---- ---- ---- ----- ----- 1/e1 1g-combo-c Full 1000 Auto On Enable Auto Up 2/e1 100-copper Full 1000 Off Off Disable off Up 2/e2 1g-Fiber Full 1000 Off Off Disable on Up Neg : Negotiation Flow Cont: Flow Control Back Pres: Back Pressure Console# show interfaces status Port Port Duplex Speed Neg Flow Back MDI Link Cont Pres Mode State ---- ---------- ------ --
Back Pres: Back Pressure *: The interface was suspended by the system.
LAG 配 置页面 “LAG Configuration”(LAG 配置 )页面包含以下字段: l “LAG”- 表示 LAG 号。 l “Description”(说明 )- 提供用户定义的 LAG 说明。 l “LAG Type”(LAG 类型 )- 表示 LAG 的最大速率容量。 l l l l l “Admin Status”(管理状态)- 控制来自选定 LAG 的通信。 默认情况下, 此参数被设置为“Up”(良好)。 可能的字段值包括: ¡ “Up”(良好)- 允许通过 LAG 传输通信。 ¡ “Down”(断开)- 禁止通过 LAG 传输通信。 “Current LAG Status”(当前 LAG 状态)- 指定 LAG 的状态。 可能的字段值包括: ¡ “Up”(良好)- 表示 LAG 当前正在运行。 ¡ “Down”(断开)- 表示 LAG 当前未运行。 “AdminAuto Negotiation”(管理自动 协商 )- 在 LAG 上启用自动协商。 自动协商是两个链接伙伴之间的协议,使一个 LAG 可以将其 传输速率、双工模式和流控制(流控制的默认
l l l l l ¡ “10M” ¡ “100M” ¡ “1000M” “Current LAG Speed”(当前 LAG 速率 )- 指定同步 LAG 的速率 (以 bps 为单位)。 可能的字段值包括: ¡ “10M” ¡ “100M” ¡ “1000M” “Current Duplex Mode”(当前双工模式)- 指定 LAG 的对话类型。 当前的字段值包括: ¡ “Full”(全)- 接口支持在设备和客户端之间同时进行双向传输。 ¡ “Half”(半 )- 接口仅支持在设备和客户端之间进行单向传输。 “Admin Current Duplex Mode”(管理当前双工模式)- 指定 LAG 的对话类型。 当前的字段值包括: ¡ “Full”(全)- 接口支持在设备和客户端之间同时进行双向传输。 ¡ “Half”(半 )- 接口仅支持在设备和客户端之间进行单向传输。 “Flow Control”(流控制)- 表示是否在 LAG 上启用流控制。 可能的值包括: ¡ “Off”(关)- 在 LAG 上禁用流控制。 此为默认值。 ¡ “On”(开)
2.
console(config-if)# duplex full console(config-if)# channel-group 1 mode on console(config-if)# end 系统将显示以下信息: console# sh interfaces status port-channel 1 Flow Link Back ch Type Duplex Speed Neg Control State Pressure ..............................................................
------------ ---------------------------------- 1 Active 1/e5, 2/e2 Inactive 3/e3 2 Active 1/e2 3 Inactive 3/e8 启用风暴控制 广播风暴是过多的广播信息同时通过单个端口在网络中传输的结果。 已传输信息的响应被载入网络,从而过多占用网络资源或导致网络超时。 通过定义信息包类型和信息包传输的速率,可以为所有高速以太网端口或吉位端口启用风暴控制。 也可以将端口分组,以便为整个组提供风暴保护。 系统在各个端口上分别测量传入的广播、多点传送和未知帧速率,并在速率超出用户定义的速率时丢弃帧。 “Storm Control”(风暴控制)页面使网络管理员可以启用和配置风暴控制。 要打开 “Storm Control”(风暴控制)页面,请: l 在树视图中单击“Switch”( 交换机 )>“Ports”(端口)>“Storm Control”(风暴控制),打开“Storm Control”(风暴控制)页 面。
风暴 控 制页面 “Storm Control”(风暴控制)页面包含以下字段: l “Interface”(接口)- 表示要在其上配置风暴控制的接口。 ¡ ¡ l l l l “All Fast Ethernet Ports”(所有高速以太网端口)- 表示为所有 FE 端口启用风暴控制。 可以将风暴控制单独应用于 GE 端口。 “Gigabit Ethernet Port”(吉位以太网端口 )- 表示为选定的吉位以太网端口启用风暴控制。 可以为所有 FE 端口启用或禁用风暴 控制。 “Unknown Unicast Control”(未知单点传送控制)- 允许调节设备上的未知单点传送信息包。 可能的字段值包括: ¡ “Enable”(启用 )- 允许调节设备上的未知单点传送信息包。 ¡ “Disable”(禁用)- 禁止调节设备上的未知单点传送信息包。 “Unknown Multicast Control”(未知多点传送控制)- 允许调节设备上的未知多点传送信息包。 可能的字段值包括: ¡ “Enable”(启用 )- 允许调节设备上的未知多点传送信息包。 ¡ “Disable
2. 3. 4. 选择要在其上实现风暴控制的接口。 定义“Unknown Unicast Control”(未知单点传送控制)、“Unknown Multicast Control”(未知多点传送控制)、“Broadcast Control”(广播控制)和 “Rate Threshold (250-148000)”(速率阈值 50-148000])字段。 单击“Apply Changes”(应用更改)。 系统将在设备上启用风暴控制。 要修改风暴控制端口参数,请: 1. 2. 3. 打开“Storm Control”(风暴控制)页面。 修改“Unknown Unicast Control”(未知单点传送控制)、“Unknown Multicast Control”(未知多点传送控制)、“Broadcast Control”(广播控制)和 “Rate Threshold (250-148000)”(速率阈值 50-148000])字段。 单击“Apply Changes”(应用更改)。 风暴控制端口参数将被保存至设备。 要显示端口参数表,请: 1.
Console# show ports storm-control Port Unknown Broadcast Multicast Rate [Packets/sec] -------------- -------- --------- -------- ----------- Gigaethernet 1 Enabled Disabled Enabled 2000 Gigaethernet 2 Enabled Enabled Enabled 2000 FastEthernet Enabled Enabled Enabled 1000 定义端 口镜像会话 通过将传入和传出信息包的副本从一个端口传输至监测端口,端口镜像可以监测和镜像网络通信。 可以将端口镜像用作诊断工具和/或调试功能。 端口 镜像还可以监测交换机性能。 通过选择要复制所有信息包的特定端口以及要从中复制信息包的其它端口,网络管理员即可配置端口镜像。 在配置端口镜像之前,请注意以下几点: l 被监测端口的运行速率不能高于监测端口的运行速率。 l 所有 RX/TX 信息包应在同一端口进行监测。 l l PowerCon
以下限制适用于已被配置为源端口的端口: l 如果在源端口上接收到的信息包未被标记,则在该信息包被发送至端口镜像目的地端口时,将被标以源端口的默认 PVID。 所有 RX/TX 信息包应在同一端口进行监测。 要打开“Port Mirroring”( 端口镜像 )页面,请: l 在树视图中单击“Switch”( 交换机 )>“Ports”(端口)>“Port Mirroring”( 端口镜像 )。 系统将打开“Port Mirroring”( 端口镜 像 )页面。 注 : 将某一端口设置为端口镜像会话的目标端口时,此端口上的所有常规操作均将被暂挂。 这些操作包括生成树和 LACP。 端 口镜像页面 l “Destination Port”(目的地端口)- 定义端口通信要镜像到的端口号。 副本端口不能进行自我镜像,不能成为源端口 VLAN 以外的 VLAN 成员,并且不能使用 IP 接口进行配置。 源端口上的所有通信均将被标记。 l “Source Port”(源端口)- 定义要复制其端口通信的端口号。 最多可以将 8 个端口镜像至一个镜像端口。 l “Type”(类型 )- 指定要镜像的端口
¡ l “Not Active”(未激活)- 表示端口被禁用,不能接收/传输网络通信。 “Remove”(删除 )- 删除端口镜像会话。 可能的字段值包括: ¡ 已选取 - 删除端口镜像会话。 ¡ 未选取 - 保留端口镜像会话。 要添加端口镜像会话,请: 1. 打开“Port Mirroring”(端口镜像 )页面。 2. 单击“Add”(添加)。 系统将打开“Add Source Port”(添加源端口)页面。 添加源端口 3. 定义“Source Port”(源端口)和“Type”(类型 )字段。 4. 单击“Apply Changes”(应用更改)。 系统将定义新的源端口,并更新设备。 要从端口镜像会话删除副本端口,请: 1. 打开“Port Mirroring”(端口镜像 )页面。 2. 选取“Remove”(删除 )复选框。 3.
Console# show ports monitor Source port Destination Port Type Status ----------- ---------------- ----- ------- 1/e1 1/e8 RX, TX Active 1/e2 1/e8 RX Active 配置地址表 MAC 地址存储在静态地址或动态地址数据库中。 定址到其中一个数据库存储的目的地的信息包将被立即传输至端口。 静态和动态地址表可以按接口、 VLAN 和接口类型进行排序。 当信息包从源到达交换机时,MAC 地址将被动态学习。 通过从帧的源地址学习端口,可以将地址与端口相关联。 定址 到与任一端口均不相关的目的地 MAC 地址的帧将被多路发送至相关 VLAN 的所有端口。 静态地址需要用户手动进行配置。 如果动态 MAC 地址在特 定时间段后未进行任何通信, 这些地址将被删除,以防止桥接表溢出。 要打开“Address Tables”(地址表)页面,请: l 在树视图中单击“Switch”( 交换机 )>“Address Tables”(地址表)。 系统将打开“Address
地 址 表页面 “Address Tables”(地址表)页面包含指向以下内容的链接: l 定义静态地址 l 查看动态地址 定义静态地 址 “Static MAC Address”(静态 MAC 地址)页面包含静态 MAC 地址的列表。 可以在“Static MAC Address”(静态 MAC 地址 )页面中添 加和删除静态地址。 此外,也可以为单个端口定义若干个 MAC 地址。 要打开“Static MAC Address”(静态 MAC 地址 )页面,请: l 在树视图中单击“Switch”( 交换机 )>“Address Tables”(地址表)> “Static Address”(静态地址 )。 系统将打开“Add Static MAC Address” ( 添 加静态 MAC 地址)页面。
添 加静态 MAC 地 址页面 “AddStatic MAC Address”(添加静态 MAC 地址)页面包含以下字段: l l “Interface”(接口)- 表示要添加静态 MAC 地址的特定接口。 可能的字段值包括: ¡ “Port”(端口)- 表示要添加 MAC 地址的特定端口。 ¡ “LAG”- 表示要添加 MAC 地址的特定 LAG。 “MAC Address”(MAC 地 址)- 指定“Current Static Address List” (当前静态地址列表)中列出的 MAC 地址。 l “VLAN ID”- 表示连接至 MAC 地址的 VLAN ID 的值。 l “VLAN Name”(VLAN 名称)- 表示用户定义的 VLAN 名称。 l “Status”(状态)- 定义静态 MAC 地址的状态。 可能的字段值包括: ¡ “Permanent”(永久)- 表示 MAC 地址是永久性的。 ¡ “Delete on Reset”( 重设时删除 )- 表示在重设设备时删除 MAC 地址。 ¡ “Timeout”( 超时)- 表示在设备超时时删除 MAC
添 加静态 MAC 地 址页面 3. 4. 定义“Interface”(接口)、“MAC Address”(MAC 地址 )、“VLAN ID” 或“VLAN Name”(VLAN 名称)以及“Status”(状态)字段。 单击“Apply Changes”(应用更改)。 系统会将新的静态地址添加至静态地址表中,并更新设备。 要修改静态地址表中的静态地址,请: 1. 打开“Static Address Table”(静态地址表)。 2. 修改“Port”(端口)、“MAC Address”(MAC 地 址)和“VLAN”字段。 3. 单击“Apply Changes”(应用更改)。 系统将修改静态地址,并更新设备。 要显示静态 MAC 地址表,请: 1. 2. 打开“Static Address Table”(静态地址表)。 单击“Show All”(全部显示 )。 系统将打开“Static MAC Address Table” (静态 MAC 地址表)。 静态 MAC 地 址表 要删除静态地址表中的静态地址,请: 1. 2.
下表概括了与“Add Static MAC Address”( 添加静态 MAC 地址 )页面中显示的配置静态地址参数的选项等效的 CLI 命令。 CLI 命 令 说明 bridge address MAC 地址{ethernet 接口 | port-channel 端口通道号} [permanent | delete-on- 将静态 MAC 层的站点源地址添加 至网桥表中。 reset | delete-on-timeout| secure] show bridge address-table static [vlan VLAN] [ethernet 接口 | port-channel 端口通道号] 显示在网桥传输数据库中静态输入 的条目的分类。 以下是 CLI 命令实例: Console (config-vlan)# bridge address 168.210.0.
动 态地 址 表页面 “Dynamic Address”(动 态地址)页面包含以下字段: l “Address Aging”(地址存在时 间)- 指定如果未检测到来自源的通信,在超时之前 MAC 地址在“Dynamic Address Table”(动 态地 址 表 )中保留的时间。 默认值为 300 秒。 l “Port”(端口)- 指定要为其查询表的端口号。 l “MAC Address”(MAC 地 址)- 指定要为其查询表的 MAC 地址。 l “VLAN ID”- 表示要为其查询表的 VLAN ID。 l “Address Table Sort Key”(地址表排序关 键字 )- 指定动态地址表的排序方法。 可能的字段值包括: ¡ “Address”(地址)- 排序指定 MAC 地址的查询结果。 ¡ “VLAN”- 按照 VLAN ID 排序查询结果。 ¡ “Interface”(接口)- 按照接口排序查询结果,并显示在指定端口上学习的所有 MAC 地址。 “Query Results Table”(查询 结果表)包含以下列: l “VLAN ID”- 表示 VLA
1. 打开“Dynamic Address Table”(动 态地址表)。 2. 定义“Aging Time”( 存在时 间)字段。 3. 单击“Apply Changes”(应用更改)。 系统将修改存在时间,并更新设备。 要查询动态地址表,请: 1. 打开“Dynamic Address Table”(动 态地址表)。 2. 定义查询“Dynamic Address Table”(动 态地址表)所依据的参数。 可以按照接口、MAC 地址或 VLAN 查询“Dynamic Address Table”(动 态地址表)条目。 3.
200 0010.0D48.
GARP 计 时器页面 “GARP Timers”(GARP 计 时器 )页面包含以下字段: l l l l “Interface”(接口)- 表示要在其上显示 GARP 计时器的接口的类型。 可能的字段值包括: ¡ “Port”(端口)- 表示要显示 GARP 计时器的端口。 ¡ LAG - 表示要显示 GARP 计时器的 LAG。 “GARP Join Timer (10-2147483647)”(GARP 加 入计 时器 [10-2147483647])- 表示传输 PDU 的时间(以毫秒为单位)。 “GARP Leave Timer (10-2147483647)”(GARP 离开 计时器 [10-2147483647])- 表示设备离开其 GARP 状态之前等待的 时间(以毫秒为单位)。 发送/接收到的“Leave All Time”(全 部离开时间)信息可以激活“Leave Time”(离开时 间),接收到的 “Join”(加入)信息可以取消“Leave Time”(离开 时 间)。 默认值为 600 毫秒。 “GARP Leave All Timer (10-214748364
GARP 计 时器 表 除了“GARP Timers”(GARP 计 时器 )页面中的字段外,“GARP Timers Table” (GARP 计 时器表 )页面还显示以下字段: l “Unit No.”(装置号)- 表示堆叠装置号。 l “Copy From”(复制自 )- 将端口 GVRP 参数复制到“Copy to”(复制 到)字段中指定的接口。 l “Copy to”(复制到)- 表示 GVRP 计时器要复制到的接口。 要复制 GARP 信息,请: 1. 打开“GARP Timers”(GARP 计 时器 )页面。 2. 单击“Show All”(全部显示 )。 系统将打开“GARP Timers Table” (GARP 计 时器 表)。 3. 在“Copy Parameters from”(参 数复制自)字段中选择一个接口。 4.
生成树协议 (STP) 可以提供第 2 层网络上终端站点之间的单一路径,从而消除了环路。 主机之间存在备用路由时,将形成环路。 扩展网络中的环路可能会造成网桥无限制地传输通信,从而导致通信量增加以及网络性能降低。 要打开 “Spanning Tree”(生 成树)页面,请: l 在树视图中单击“Switch”( 交换机 )>“Spanning Tree”( 生成树)。 系统将打开“Spanning Tree”( 生成树)页面。 生 成树 页面 本节包含以下主题: l 定义 STP 全局设置 l 定义 STP 端口设置 l 定义 STP LAG 设置 l 配置快速生成树 定义 STP 全 局设置 “Spanning Tree Global Parameters”(生成树全 局参 数)页面包含用于在设备上启用和配置 STP 操作的参数。 要打开“Spanning Tree Global Parameters”(生成树全 局参 数)页面,请: l 在树视图中单击“Switch”( 交换机 )>“Spanning Tree”( 生成树)>“Global Settings”( 全局设置 )。
生 成树全 局设置页面 “Spanning Tree Global Parameters”(生成树全 局参 数)页面包含以下字段: l l “Spanning Tree State”( 生成树状态)- 在设备上启用 STP。 可能的字段值包括: ¡ “Enable”(启用 )- 在设备上启用 STP。 ¡ “Disable”(禁用)- 在设备上禁用 STP。 “STP Operation Mode”(STP 运行模式)- 表示在设备上启用的 STP 的模式。 可能的字段值包括: ¡ ¡ l l l l “Classic STP”(经典 STP)- 在设备上启用经典 STP (IEEE 802.1D)。 “Rapid STP”(快 速 STP)- 在设备上启用快速 STP (IEEE 802.
l l “Topology Changes Counts”( 拓扑更 改计数)- 指定发生的 STP 状态更改的总次数。 “Last Topology Change”(上次拓扑更改)- 表示自网桥初始化或重设以及上次拓扑更改以来经过的时间。 时间以日、小时、分钟、秒钟 的格式显示,例如, 2 天 5 小时 10 分钟 4 秒。 要定义 STP 全局参数,请: 1. 打开“Spanning Tree Global Parameters”(生成树全 局参 数)页面。 2. 在“Spanning Tree State”(生成树状态)字段中选择“Enable”(启用 )。 3. 4. 在“STP Operation Mode”(STP 运行模式)字段中选择“Classic STP” (经典 STP)。 单击“Apply Changes”(应用更改)。 系统将在设备上启用 STP。 要修改 STP 全局参数,请: 1. 2. 3.
Console(config)# spanning-tree max-age 10 Console(config)# spanning-tree forward-time 25 Console(config)# exit Console# show spanning-tree Spanning tree enabled mode RSTP Root ID Priority 32768 Address X.X.X.X.X.X Cost 57 Port 1/e1 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32769 Address X.X.X.X.X.
-------- ------ --- --- -------------------- ------ 1/e1 128 19 FWD 38 8000 00:30:94:41:62c1 80 001 1/e2 128 19 FWD 57 8000 00:02:4b:29:7a:00 80 002 ch1 128 19 FWD 57 8000 00:02:4b:29:7a:00 80 003 定义 STP 端 口设置 “STP Port Settings”(STP 端 口设置 )页面使网络管理员可以为各个端口设定 STP 属性。 要打开“STP Port Settings”(STP 端 口设置 )页面,请: l 在树视图中单击“Switch”( 交换机 )>“Spanning Tree”( 生成树)> “Port Settings”(端口设置 )。 系统将打开“STP Port Settings” (STP 端 口设置 )页面。 STP 端 口设置页面 “STP Port Settings”(STP 端 口设置 )页面包含以下字段: l “Select a Port”(选 择端 口)- 表示要
l l ¡ “Enable”(启用 )- 在端口上启用 STP。 ¡ “Disable”(禁用)- 在端口上禁用 STP。 “Fast Link”( 快速链路 )- 为端口启用快速链路模式。 如果为端口启用了快速链路,则端口链路良好时端口将被自动置入“Forwarding State”(传 输状态)。 快速链路模式可以优化 STP 协议进行聚合所需的时间(在大型网络中,STP 聚合可能需要 30 至 60 秒)。 “Port State”( 端口状态)- 表示端口的当前 STP 状态。 如果已启用该选项, 端口状态将确定对通信所采取的传输操作。 可能的字段值包括: ¡ “Disabled”(已禁用)- 表示端口链路当前已断开。 ¡ “Blocking”(阻塞)- 端口当前已被阻塞,无法用于传输通信或学习 MAC 地址。 ¡ ¡ ¡ l l l l “Listening”(侦听 )- 端口当前处于侦听模式。 端口既不能传输通信, 也不能学习 MAC 地址。 “Learning”(学习)- 端口当前处于学习模式。 端口不能传输通信, 但可以学习新的 MAC 地址。 “Forwar
STP 端 口 表页面 使用 CLI 命令定义 STP 端 口参 数 下表概括了与“STP Port Settings”(STP 端 口设置 )页面中显示的定义 STP 端口参数的选项等效的 CLI 命令。 CLI 命 令 说明 spanning-tree disable 禁用指定端口上的生成树。 spanning-tree cost 成本 配置端口的生成树端口成本。 spanning-tree port-priority 优先级 配置端口优先级。 show spanning-tree [ethernet 接口 | port-channel 端口通道号] 显示生成树配置。 spanning-tree portfast 以下是 CLI 命令实例: Console(config)# interface ethernet 1/e5 Console(config-if)# spanning-tree disable Console(config-if)# spanning-tree cost 35000 Console(config-if)# spanning-tree port-pr
Console# show spanning-tree ethernet 1/e5 Interface Port ID Designated Port ID Name Prio Sts Enb Cost Cost Bridge ID Prio.Nbr ----- ---- --- --- ---- ------------------ -------- 1/e5 128 DSBL True 100 0 8000 xx.xx.xx.xx.xx.
STP LAG 设置页面 “STP LAG Settings”(STP LAG 设置 )页面包含以下字段: l “Select a LAG”(选 择 LAG)- 表示用户定义的 LAG。 有关定义 LAG 的详细信息,请参阅“定义 LAG 成员关系”。 l “STP”- 在 LAG 上启用 STP。 可能的字段值包括: l ¡ “Enable”(启用 )- 在 LAG 上启用 STP。 ¡ “Disable”(禁用)- 在 LAG 上禁用 STP。 “Fast Link”( 快速链路 )- 为 LAG 启用快速链路。 如果为 LAG 启用了快速链路,则 LAG 将被自动置入“Forwarding State”(传 输 状态)。 快速链路可以优化 STP 协议进行聚合所需的时间(在大型网络中,STP 聚合可能需要 30 至 60 秒)。 注 : 请仅在适合的情况下使用“Fast Link”(快速链路 )选项;例如,当设备是终端站点 STP 网络拓扑中的叶设备时。 l “LAG State”(LAG 状态)- 表示 LAG 的当前 STP 状态。 如果已启用该选项,LAG 状态将确定对通信
l l “Default Path Cost”( 默认路径成本)- 指定默认路径成本。 LAG 的默认路径成本为 4。 “Priority (0-255)”(优先级 [0-255])- 表示 LAG 的优先级值。 当网桥有两个环路端口在同一 LAN 中时,优先级值可用于确定 LAG 的选择。 优先级值介于 0 至 255 之间。 l “Designated Bridge ID”(指 定网桥 ID)- 表示指定网桥的优先级和 MAC 地址。 l “Designated Port”(指定端口)- 表示选定端口的优先级和 MAC 地址。 l “Designated Cost”(指定成本)- 表示指定的成本。 l “Forward Transitions”(传输转换)- 表示端口从“blocking”(阻塞)状态变为“forwarding”(传 输)状态的次数。 要在 LAG 上启用 STP,请: 1. 打开“STP LAG Settings”(STP LAG 设置 )页面。 2. 在“STP”字段中选择“Enable”(启用 )。 3. 4.
配置 LAG 优先级。 以下是 CLI 命令实例: console(config)# interface port-channel 1 console(config-if)# spanning-tree port-priority 16 配置快速生成树 经典生成树可以防止普通网络拓扑中的 L2 传输环路。 但是,聚合最多需要 30 至 60 秒。 对于许多应用程序来说,聚合时间太长。 如果网络拓扑 允许,可以进行更快的聚合。 快速生成树协议 (RSTP) 可以检测并使用提供生成树快速聚合的网络拓扑,且不会创建传输环路。 STP 具有以下几种端口状态: l “Listening”(侦听) l “Learning”(学习) l “Blocking”(阻塞) l “Forwarding”(传输) 侦听端口是指定端口或根端口,并处于转至传输状态的进程中。 但是,当端口处于传输状态后,将无法确定该端口是根端口还是指定端口。 RSTP 通过 取消端口角色及其状态的耦合来解决此问题。 使用“Spanning Tree Global Settings”(生 成树全 局设置 )页面可以启用 RSTP
快速生成树 (RSTP) 页面 “Rapid Spanning Tree (RSTP)”(快速生成树 [RSTP])页面包含以下字段: l “Interface”(接口)- 表示启用 RSTP 的接口编号。 l “Fast Link”( 快速链路 )- 表示是否启用快速链路。 注 : 快速链路可以在“STP Port Settings”(STP 端 口设置 )页面或“STP LAG Settings”(STP LAG 设置 )页面中启用。 有关启用 快速链路的详细信息,请参阅“定义 STP 端口设置”或“定义 STP LAG 设置”。 l l l “Point-to-Point Admin”(点对点管理)- 指定端口链路类型为点对点。 可能的字段值包括: ¡ “Auto”( 自动)- 允许设备自动检测点对点链路。 ¡ “Enable”(启用 )- 允许建立点对点链路。 ¡ “Disable”(禁用)- 禁止建立点对点链路。 “Point-to-Point Operational Status”(点对点运行状态)- 表示点对点运行状态。 “Activate Protocol Migr
(协 议 运行 )和“Activate Protocol Migration”(激 活协 议迁移 )字段。 3.
VLAN 标记提供了在 VLAN 组之间传输 VLAN 信息的方法。 VLAN 标记可以将一个四字节标记附加至信息包标头。 VLAN 标记表示信息包所属的 VLAN。 VLAN 标记由终端站点或网络设备附加至信息包。 VLAN 标记还可以包含 VLAN 网络优先级信息。 组合 VLAN 和 GVRP 使网络管理员可以 自动分散 VLAN 信息。要显示“VLAN”页面,请: l 在树视图中单击“Switch”( 交换机 )>“VLAN”。 系统将打开“VLAN”页面。 VLAN 页面 “VLAN”页面包含定义以下信息的链接: l 定义 VLAN 成员 l 定义 VLAN 端口设置 l 定义 VLAN LAG 设置 l 配置 GVRP 定义 VLAN 成员 “VLAN Membership”(VLAN 成员 关系 ) 页面使网络管理员可以定义 VLAN 组。 要打开“VLAN Membership”(VLAN 成员 关系 )页面, 请: l 在树视图中单击“Switch”( 交换机 )>“VLAN”>“VLAN Membership”(VLAN 成员 关系 )。 系统将打开“VLAN M
VLAN 成员 关系页面 “VLAN Membership”(VLAN 成员 关系 )页面分为以下几个部分: l VLAN 成员关系部分 l VLAN 端口成员关系表 l 定义 VLAN LAG 设置 VLAN 成员 关系部分 VLAN 成员关系部分包含用于为端口分配 VLAN 成员关系的参数。 PowerConnect 3324/3348 最多支持 256 个 VLAN。 注 : 所有端口必须具有已定义的 PVID。 如果未配置其它值,请使用默认的 VLAN PVID。 VLAN 成员 关系部 分 “VLAN Membership Section”(VLAN 成员 关系部分)包含以下字段:
l “Show VLAN”(显示 VLAN)- 根据以下条件列出并显示特定 VLAN 信息: ¡ ¡ l l l “VLAN ID”- 按 VLAN ID 显示 VLAN。VLAN 的默认 ID 为 1。如果 VLAN 的 ID 是当前端口的端口默认 VLAN ID (PVID),并且此 ID 已从端口删除,则端口 PVID 将被设置为 1。VLAN 编号 1 无法从系统中删除。 VLAN 的范围是 1 至 4095。VLAN 4095 是丢弃的 VLAN。 “VLAN Name”(VLAN 名称)- 根据 VLAN 名称显示 VLAN。 “VLAN Name”(VLAN 名称)- 显示或定义 VLAN 的用户名。 “Status”(状态)- 表示 VLAN 类型。 VLAN 可以由用户定义(永久),可以通过 GVRP 创建,也可以是默认的 VLAN。 可能的字段值包 括: ¡ “Dynamic”(动 态)- 表示 VLAN 是通过 GVRP 动态创建的。 ¡ “Static”(静态)- 表示 VLAN 是由用户定义的。 ¡ “Default”( 默认)- 表示 VLAN 是默认的 V
单击“Apply Changes”(应用更改)。 系统将删除 VLAN,并更新设备。 4.
VLAN 端 口 成员 关系 表 要为 VLAN 组分配端口,请: 1. 打开“VLAN Membership”(VLAN 成员 关系 )页面。 2. 从“Show VLAN”(显示 VLAN)下拉列表中选择 VLAN。 3. 在“Port Membership Table”(端口成员 关系表)中选择端口,并指定端口值(“v”、“t”、“f”或“b”)。 4. 单击“Apply Changes”(应用更改)。 系统会将端口分配给 VLAN 组,并更新设备。 要删除 VLAN,请: 1. 打开“VLAN Membership”(VLAN 成员 关系 )页面。 2. 从“Show VLAN”(显示 VLAN)下拉列表中选择 VLAN。 3. 选取“Remove”(删除 )复选框。 4.
Console # vlan database Console (config-vlan)# vlan 1972 Console (config-vlan)# exit Console (config)# interface vlan 1972 Console (config-if)# name Marketing Console (config-if)# exit Console (config)# interface range ethernet 1/e18 - e20 定义 VLAN 端 口设置 “VLAN Port Settings”(VLAN 端 口设置 )页面提供了用于管理属于 VLAN 的端口的参数。 “Port Default VLAN ID”(端口默认 VLAN ID) (PVID) 可在“VLAN Port Settings”(VLAN 端 口设置 )页面中进行配置。 所有到达设 备的未标记信息包通过端口 PVID 进行标记。 要打开“VLAN Port Settings”(VLAN 端 口设置 )页面,请: l 在树视图中单击“Switch”( 交换机 )>“VLAN
VLAN 端 口设置页面 “VLAN Port Settings”(VLAN 端 口设置 )页面包含以下字段: l “Port”(端口)- 表示 VLAN 中包含的端口号。 l “Port VLAN Mode”( 端口 VLAN 模式)- 指定端口 LAN 模式。可能的字段值包括: ¡ ¡ ¡ l “General”( 常规)- 表示端口属于一个或多个 VLAN,并且每个 VLAN 均由用户定义为已标记或未标记(完全 802.
要设定端口设置,请: 注 : 只能在设置为常规 VLAN 模式的端口上禁用入口筛选。 1. 打开“VLAN Port Settings”(VLAN 端 口设置 )页面。 2. 定义“Port Mode”(端口模式)、“PVID”、“Frame Type”(帧 类型 )和“Ingress Filtering”( 入口筛 选)字段。 3. 单击“Apply Changes”(应用更改)。 系统将定义 VLAN 端口参数,并更新设备。 要显示 VLAN 端口表,请: 1. 2.
禁用端口入口筛选。 以下是 CLI 命令实例: Console (config)# interface range ethernet 1/e18 - e20 Console (config-if)# switchport mode access Console (config-if)# switchport general pvid 234 Console (config-if)# switchport general allowed vlan add 1,2,5,6 tagged Console (config-if)# switchport general ingress-filtering disable 定义 VLAN LAG 设置 “VLAN LAG Settings”(VLAN LAG 设置 )页面提供了用于管理属于 VLAN 的 LAG 的参数。 VLAN 由各个端口或 LAG 组成。 进入 LAG 上交 换机的未标记信息包按照 LAG 的 PVID 的指定进行标记。 要打开VLAN LAG Settings”(VLAN LAG 设置 )页面,请: l 在树视图中单击“Swit
VLAN LAG 设置页面 “VLAN LACP Parameters”(VLAN LACP 设置 )页面包含以下字段: l “LAG”- 表示 VLAN 中包含的 LAG 号。 l “Port Mode”(端口模式)- 表示端口的模式。 可能的字段值包括: l l l ¡ “General”( 常规)- 表示 LAG 属于一个或多个 VLAN,并且每个 VLAN 均由用户定义为已标记或未标记(完全兼容 802.
3. 单击“Apply Changes”(应用更改)。 系统将定义 VLAN LAG 参数,并更新设备。 要显示 VLAN LAG 表,请: 1. 2.
Console (config-if)# switchport general acceptable-frame-types tagged-only Console (config-if)# switchport general ingress-filtering disable 配置 GVRP GARP VLAN 注册协议 (GVRP) 协议专用于在可识别 VLAN 的网桥之间自动分配 VLAN 成员关系信息。 GVRP 使可识别 VLAN 的网桥能够自动学习 VLAN 与网桥端口的映射(而无需逐个配置每个网桥)并注册 VLAN 成员关系。 要使运行 GVRP 协议时的内存需求最小,需要将两个专用调节变量添加至标准变量: l l “Maximum number of GVRP VLANs”(GVRP VLAN 的最 大数目 )- 显示允许参与 GVRP 运行的 GVRP VLAN 的数目。 “Maximum number of GVRP VLANs after Reset”( 重设后 GVRP VLAN 的最 大数目 )- 为 GVRP VLAN 设置另一个值,并用于 调节。 此值仅在重启动后才
GVRP 参 数页面 “GVRP Parameters”(GVRP 参 数)页面包含以下字段: l l l l l “GVRP Global Status”(GVRP 全 局状态)- 在设备上启用 GVRP。 可能的字段值包括: ¡ “Enabled”( 已启用 )- 表示已在设备上启用 GVRP。 ¡ “Disabled”(已禁用)- 表示已在设备上禁用 GVRP。 此字段值为默认值。 “Interface”(接口)- 表示要启用 GVRP 的特定接口。 可能的字段值包括: ¡ “Port”(端口)- 表示要启用 GVRP 的特定端口。 ¡ “LAG”- 表示要启用 GVRP 的特定 LAG。 “GVRP State”(GVRP 状态)- 表示端口上是否已启用 GVRP。 可能的字段值包括: ¡ “Enable”(启用 )- 在接口上启用 GVRP。 ¡ “Disable”(禁用)- 在接口上禁用 GVRP。 此为默认值。 “Dynamic VLAN Creation”(动 态 VLAN 创建 )- 允许通过 GVRP 创建 VLAN。 可能的字段值包括: ¡ “Ena
1. 打开“GVRP Parameters”(GVRP 参 数)页面。 2. 在“GVRP Global Status”(GVRP 全 局状态)字段中选择“Enable”(启用 )。 3. 单击“Apply Changes”(应用更改)。 系统将在设备上启用 GVRP。 要定义 GVRP 端口,请: 1. 2. 3. 4. 5.
gvrp enable 全局启用 GVRP。 gvrp enable 在接口上启用 GVRP。 gvrp vlan-creation-forbid 启用或禁用动态 VLAN 创建。 gvrp registration-forbid 取消注册所有 VLAN,并禁止端口上的动态 VLAN 创建或注册。 show gvrp configuration [ethernet 接口| port-channel 端口通道号] gvrp max-vlan number 显示 GVRP 配置信息,包括计时器值、是否已启用 GVRP 和动态 VLAN 创建,以及 运行 GVRP 的端口。 配置启用 GVRP 时 VLAN 的最大数目。 以下是 CLI 命令实例: Console (config)# gvrp enable Console (config)# interface ethernet 1/e8 Console (config-if)# gvrp enable Console (config-if)# gvrp-vlan-creation-forbid Console (config-if)
供链路冗余。 PowerConnect 3324 和 PowerConnect 3348 最多支持六个 LAG,并支持每个 LAG、每个堆叠或独立装置八个端口。 每个 LAG 由具有相同速率的端口组成,并被设置为全双工运行。 LAG 中的端口可以是各种介质类型(UTP/光纤或其它光纤类型),只要它们都以相 同速率运行。 通过在相关链路上启用链路聚合控制协议 (LACP),可以手动分配或自动分配聚合链路。 PowerConnect 3324/3348 根据源 MAC 地址和目的地 MAC 地址提供 LAG 负载平衡。 系统将聚合链路用作单个逻辑端口。 需要特别注意的是,聚合链路具有与非聚合端口类似的端口属性,包括自动协商、速率和双工设置等。 PowerConnect 3324/3348 既支持静态 LAG,也支持链路聚合控制协议 (LACP) LAG。 LACP LAG 与位于其它设备上的 LACP 端口协商聚合端口 链路。 如果其它设备端口也是 LACP 端口,则设备将在设备之间建立 LAG。 对于独立配置或堆叠配置,在向 LAG 添加端口时,请遵循以下原则: l 端口上未定义第 3 层接口。
链路 聚 合页面 本节包括以下主题: l 定义 LACP 参数 l 定义 LAG 成员关系 定义 LACP 参 数 “LACP Parameters”(LACP 参 数)页面包含用于配置 LACP LAG 的信息。 聚合端口可以被链接至链路聚合端口组。 每个组由具有相同速率的 端口组成。 通过在相关链路上启用链路聚合控制协议 (LACP),可以手动设置或自动建立聚合链路。 要打开“LACP Parameters”(LACP 参 数)页面,请: l 在树视图中单击“Switch”( 交换机 )>“Link Aggregation”(链路聚合)>“LACP Parameters”(LACP 参 数)。 系统将打开 “LACP Parameters” (LACP 参 数)页面。
LACP 参 数页面 “LACP Parameters”(LACP 参 数)页面包含以下部分: l 全局参数 l 端口参数表 全 局参 数 “Global Parameters”(全局参 数)包含用于分配 LACP 优先级的信息。 聚合端口可以被链接至链路聚合端口组。 LAG 可以通过用户明确设定进 行分配手动设置,也可以通过在相关 LAG 上启用链路聚合控制协议 (LACP) 自动设置。 全 局参 数 “Global Parameters”(全局参 数)部分包含以下字段: l “LACP System Priority”(LACP 系统优先级)- 表示 LACP 的优先级值。 可能范围为 1 至 65535。默认值为 1。
要定义全局参数,请: 1. 打开“LACP Parameters”(LACP 参 数)页面。 2. 滚动浏览至“Global Parameters”(全局参 数)部分。 3. 定义“LACP System Priority”(LACP 系统优先级)和“LACP Timeout”(LACP 超时)字段。 4.
LACP 参 数表 除了“LACP Parameters”(LACP 参 数)页面中的字段外,“LACP Parameters Table” (LACP 参 数表 )页面还显示以下字段: l “Unit”(装置 )- 表示要显示 LACP 信息的堆叠装置号。 使用 CLI 命令配置 LACP 参 数 下表概括了与“Link Aggregation”(链路聚合)页面中显示的配置 LACP 参数的选项等效的 CLI 命令。 CLI 命 令 说明 lacp system-priority 值 配置系统优先级。 lacp port-priority 值 配置物理端口的优先级值。 lacp timeout {long | short} 设定管理 LACP 超时。 show lacp ethernet 接口 [parameters | statistics | protocol-state] 显示以太网端口的 LACP 信息。 show lacp port-channel 显示端口通道的 LACP 信息。 [port_channel_number] 以下是 CLI 命令实例: Con
LACP PDUs sent:2 LACP PDUs received:2 定义 LAG 成员 关系 “LAG Membership”(LAG 成员 关系 )页面使网络管理员可以为 LAG 分配端口。 LAG 最多可以包含 8 个端口。 无论设备是独立设备还是位于 堆叠中,PowerConnect 3324/3348 目前可支持每个系统 6 个 LAG。 “LAG Membership Table”(LAG 成员 关系 表)包含以下行: l “LACP”- 通过允许端口成为 LAG 成员来表示端口是否为动态端口。 l “LAG” 向 LAG 添加端口,并表示端口所属的特定 LAG。 要打开“LAG Membership”(LAG 成员 关系 )页面,请: l 在树视图中单击“Switch”(交换机)>“Link Aggregation”(链路聚合)>“LAG Membership”(LAG 成员关系)选项卡。 系统将打开“LAG Membership”(LAG 成员 关系 )页面。 LAG 成员 关系页面 要向 LAG 添加端口,请: 1.
2. 在端口号下进行切换以分配 LAG 设置和编号。 3.
多点传送使单个信息包可以传输至多个目的地。 L2 多点传送服务基于接收定址到特定多点传送地址的单个信息包的 L2 交换机。 多点传送可以创建信 息包副本,然后将这些信息包传输至相关的端口。 PowerConnect 3324/3348 支持: l l “Forwarding L2 Multicast Packets”(传 输 L2 多点传送信息包)- 默认情况下处于启用状态。 “Filtering L2 Multicast Packets”(筛 选 L2 多点传送信息包)- 允许向端口 VLAN 传输 L2 信息包。 如果禁用了多点传送筛选,则多 点传送信息包将传输至所有相关的 VLAN 端口。 要打开“Multicast Support”( 多点传送支持)页面,请: l 在树视图中单击“Switch”( 交换机 )>“Multicast Support”( 多点传送支持)。 系统将打开“Multicast Support”( 多点传送 支 持 )页面。 多点传送 支 持页面 “Multicast Support”( 多点传送支持)页面包括指向以下主题的链接: l 定义 IGMP 监测设置
默认情况下,第 2 层交换机向所有相关 VLAN 端口传输多点传送信息包,即将信息包作为多点传送信息包处理。 此类通信传输可以正常进行,但是不 相关的端口也会收到多点传送通信, 从而导致网络通信量增加。 通过在 IGMP 帧从站点传输至多点传送路由器时检查 IGMP 帧,IGMP 监测可以消除不必要的多点传送通信。 全局启用 IGMP 监测时,交换 ASIC 将被设置为向 CPU 传输所有 IGMP 帧。 CPU 将分析传入的帧,并确定要加入多点传送组的端口、具有生成 IGMP 查询的多点传送路由器的端口,以及传输信息包和多点传送通信的路由协议。 要加入特定多点传送组的端口将发出 IGMP 报告,以指明该多点传 送组。 “Multicast Global Parameters”( 多点传送 全局参 数)页面使网络管理员可以在设备上全局启用 IGMP 监测和多点传送筛选。 要打开 “Multicast Global Parameters”( 多点传送 全局参 数)页面,请: l 在树视图中单击“Switch”( 交换机 )>“Multicast Support”( 多点传送支持)>“Global Par
¡ “Enabled”( 已启用 )- 在特定 VLAN 上启用 IGMP 监测。 ¡ “Disabled”(已禁用)- 在特定 VLAN 上禁用 IGMP 监测。 此为默认值。 要在设备上启用网桥多点传送筛选,请: 1. 打开“Multicast Global Parameters”( 多点传送全局参 数)页面。 2. 在“Bridge Multicast Filtering”(网桥多点传送筛 选)字段中选择 “Enable”(启用 )。 3. 单击“Apply Changes”(应用更改)。 系统将在设备上启用 “Bridge Multicast”(网桥多点传送 )。 要在设备上启用 IGMP 监测,请: 1. 打开“Multicast Global Parameters”( 多点传送全局参 数)页面。 2. 在“IGMP Snooping Status”(IGMP 监 测状态)字段中选择“Enable” (启用 )。 3.
网桥多点传送组 页面 “Bridge Multicast Group”(网桥多点传送组)页面包含以下字段: l “VLAN ID”- 标识 VLAN。 l “Bridge Multicast Address”(网桥多点传送地址)- 标识多点传送组 IP 地址。 l “Remove”(删除 )- 删除按地址指定的网桥多点传送组。 ¡ 已选取 - 删除网桥多点传送地址。 ¡ 未选取 - 保留网桥多点传送地址。 l “Ports Table”(端口表)- 列出可以添加至多点传送服务的端口。 l “LAGs Table”(LAG 表 )- 列出可以添加至多点传送服务的 LAG。 The “IGMP Port Members Table”(IGMP 端口成员表 )/“IGMP LAG Members Table”(IGMP LAG 成员表 )图显示了 IGMP 端 口/LAG 成员状态。 IGMP 端 口/LAG 成员表
IGMP 端 口/LAG 成员表控制设置 表包含用于管理 IGMP 端口和 LAG 成员的设置。 端口控 制 定义 D 表示端口/LAG 已动态加入“Current” (当前 )行中的多点传送组。 S 将端口作为“Static”(静态)行中的静态成员连接至多点传送组。 表示端口/LAG 已静态加入“Current”(当前 )行中的多点传送 组。 F 表示禁止端口加入此多点传送组。 空白 表示端口未连接至多点传送组。 IGMP 端 口/LAG 成员表控制设置 要定义端口以接收多点传送服务,请: 1. 打开“Bridge Multicast”(网桥多点传送 )页面。 2. 定义“VLAN ID”和“Bridge Multicast Address”(网桥多点传送地址)字段。 3. 将端口切换为“S” 以使端口加入选定的多点传送组,或将端口切换为“F”以禁止端口加入该多点传送组。 4. 单击“Apply Changes”(应用更改)。 系统会将端口分配至多点传送组, 并更新设备。 要分配 LAG 以接收多点传送服务,请: 1.
Console (config-if)# Exit Console # show bridge multicast address-table Vlan MAC Address type Ports ---- -------------- ----- ------------------- 1 0100.5e02.0203 static 1/e1, 2/e2 19 0100.5e02.0208 static 1/e1-8 19 0100.5e02.0208 dynamic 1/e9-11 Forbidden ports for multicast addresses: Vlan MAC Address Ports ---- -------------- ------------------- 1 0100.5e02.0203 2/e8 19 0100.5e02.
网桥全 部 多点传送页面 “Bridge Multicast Forward All”(网桥全部多点传送 )页面包含以下字段: l “VLAN ID”- 标识帧 VLAN,并包含有关多点传送组地址的信息。 l “Ports Table”(端口表)- 列出可以添加至多点传送服务的端口。 l “LAGs Table”(LAG 表 )- 列出可以添加至多点传送服务的 LAG。 “Bridge Multicast Forward All”(网桥全部多点传送 )页面包含用于管理交换机和端口设置的设置。 端口控制 定义 D 将端口作为动态端口连接至多点传送路由器或交换机。 S 将端口作为静态端口连接至多点传送路由器或交换机。 F 表示禁止端口加入多点传送组。 空白 表示端口未连接至多点传送路由器或交换机。 网桥全 部 多点传送路由器/端口控制设置 要将端口连接至多点传送路由器或交换机,请: 1. 打开“Bridge Multicast Forward All”(网桥全部 多点传送 )页面。 2. 定义“VLAN ID”字段。 3.
1. 打开“Bridge Multicast Forward All”(网桥全部 多点传送 )页面。 2. 定义“VLAN ID”字段。 3. 在“Multicast Router Port Table”( 多点传送路由器端口表)中选择一个 LAG,并设定 LAG 的值。 4.
“IGMP Snooping”(IGMP 监 测)页面使网络管理员可以添加 IGMP 成员。 要打开 “IGMP Snooping”(IGMP 监 测)页面,请: l 在树视图中单击“Switch”( 交换机 )>“Multicast Support”( 多点传送支持)>“IGMP Snooping”(IGMP 监 测)。 系统将打开 “IGMP Snooping” (IGMP 监 测)页面。 IGMP 监 测 页面 “IGMP Snooping”(IGMP 监 测)页面包含以下信息: l l l l l l “VLAN ID”- 指定 VLAN ID。 “IGMP Snooping Status”(IGMP 监 测状态)- 在设备上启用 IGMP 监测。 可能的字段值包括: ¡ “Enable”(启用 )- 在设备上启用 IGMP 监测。 ¡ “Disable”(禁用)- 在设备上禁用 IGMP 监测。 “Auto Learn”( 自动学习)- 允许自动学习新多点传送组成员。 可能的字段值包括: ¡ “Enable”(启用 )- 允许自动学习新多点传送组成员。 ¡ “Disa
¡ “Immediate Leave”(立即离开)- 指定立即离开超时时段。 要显示 IGMP 监测表,请: 1. 2.
Console (config)# interface vlan 2 Console (config-if)# ip igmp snooping leave-time-out 60 Console (config-if)# exit Console (config)# exit Console # show igmp snooping mrouter interface 1000 VLAN Ports ------- ----------------------------------------- 200 1/e1, 2/e1 返回目录页面
返回目录页面 配置系统信息 Dell™ PowerConnect™ 3324/3348 用户指 南 定义一般设备信息 管理日志 定义设备 IP 地址 管理设备安全保护 定义 SNMP 参数 管理文件 定义高级设置 本节提供了有关定义系统参数(包括安全保护功能)、下载设备软件以及重启动设备的信息。 要打开“System”( 系统)页面,请: l 在树视图中单击“System”( 系统)。 系统将打开“System”( 系统)页面。 系统 页面 定义一般设备信息 “General”(一般)页面包含指向网络管理员可以配置设备参数的页面的链接,包括:
l 查看资产页面 l 查看系统运行状况信息 l 查看版本页面 l 重启动设备 一 般页面 查看资产页面 “Asset”(资 产)页面包含用于配置一般设备信息的参数,包括系统名称、位置、联系人、系统 MAC 地址、系统对象 ID、日期、时间和系统重设后 运行时间。 要打开“Asset”(资 产)页面,请: l 在树视图中单击“System”( 系统)>“General”(一般)>“Asset” (资 产)。 系统将打开“Asset”(资 产)页面。
资 产 页面 “Asset”(资 产)页面包含以下字段: l “System Name”( 系统名称)- 定义用户定义的设备名称。 l “System Contact”( 系统 联系人)- 指定联系人的姓名。 l “System Location”( 系统位置)- 表示系统当前运行的位置。 l “MAC Address”(MAC 地 址)- 指定交换机的 MAC 地址。 l “Sys Object ID”( 系统 对象 ID)- 标识 MIB 的 OID。 l l l “Date (MM/DD/YY)”(日期 [MM/DD/YY])- 表示当前日期。 日期格式为月、日、年;例如,11/10/02 表示 2002 年 11 月 10 日。 “Time (HH:MM:SS)”(时 间 [HH:MM:SS])- 指定时间。 时间格式为小时、 分钟、秒;例如,20:12:03 表示二十点十二分零三秒。 “System Up Time”( 系统重设后运行时 间)- 显示自上次设备重设后的时间。 系统时间的显示格式为: 天、小时、分钟和秒。 例如,41 天 2 小时 22 分 15 秒。 l
期 ) 、“Asset Tag”(资产标签)和“Time”(时 间)字段。 3. 单击“Apply Changes”(应用更改)。 系统将定义系统参数,并更新设备。 要启动 Telnet 会话,请: 1. 打开“Asset”(资 产)页面。 2.
13:32:00 7 Mar 2002 console# show system System Description: Ethernet Stackable Switching System System Up Time (days,hour:min:sec): 0,00:30:58 System Contact: Dell_Tech_Supp System Name: dell System Location: New_York MAC Address: 00:00:b0:22:33:44 Sys Object ID: 1.3.6.1.4.1.674.10895.
查看 系统 运行状 况信 息 “System Health”( 系统 运行状 况)页面包含物理设备硬件信息。 要打开“System Health” ( 系统 运行状 况)页面,请: l 在树视图中单击“System”( 系统)>“General”(一般)>“Health” (运行状 况)。 系统将打开“System Health”( 系统 运行状 况)页面。 系统 运行状 况页面 “System Health”( 系统 运行状 况)页面包含以下字段: l l “Unit”(装置 )- 表示堆叠装置号。 “Main Power Supply Status”( 主电源设 备状态)- 表示主电源设备的状态。 可能的字段值包括: ¡ — 表示指定装置的主电源设备运行正常。 ¡ — 表示指定装置的主电源设备运行不正常。 ¡ l “Not Present”(不存在)— 表示指定装置没有电源设备。 “Redundant Power Supply Status”(冗余电源设 备状态)— 表示冗余电源设备的状态。 可能的字段值包括: ¡ — 表示指定装置的冗余电源设备运行正常。 ¡ — 表示
使用 CLI 命 令查看 系统 运行状 况信 息 下表概括了用于查看“System Health”( 系统 运行状 况)页面中显示的字段的等效 CLI 命令。 CLI 命 令 show system 说明 显示系统信息。 以下是 CLI 命令实例: Console> show system System Description: Ethernet Stackable Switching System System Up Time (days,hour:min:sec): 0,00:08:56 System Contact: Dell_Tech_Supp System Name: dell System Location: New_York 查看版本页面 “Versions”(版本)页面包含有关当前运行硬件和软件的版本的信息。 要打开“Versions” (版本)页面,请: l 在树视图中单击“System”( 系统)>“General”(一般)>“Versions” (版本)。 系统将打开“Versions”(版本)页面。
版 本页面 “Versions”(版本)页面包含以下信息: l “Unit No.”(装置号)— 表示堆叠装置号。 l “Software Version”(软件版本)— 显示特定堆叠装置上当前运行的软件的版本。 l “Boot Version”( 引导版本)— 显示特定堆叠装置上当前运行的引导版本。 l “Hardware Version”(硬件版本)— 显示特定堆叠装置上当前运行的硬件的版本。 使用 CLI 显示设 备版 本 下表概括了用于查看“Versions”(版本)页面中显示的字段的等效 CLI 命令。 CLI 命 令 show version 说明 显示系统版本信息。 以下是 CLI 命令实例: Console> show version SW version 1.0.0.
Boot version 1.30.11 ( date 27-Jan-2003 time 10:06:02 ) HW version 01.01.01 重启动设备 “Reset”( 重启 动)页面使用户可以远程重启动设备。 要打开“Reset”( 重启 动)页面,请: l 在树视图中单击“System”( 系统)>“General”(一般)>“Reset” ( 重启 动)。 系统将打开“Reset”( 重启 动)页面。 重启 动 页面 注 : 重启动设备之前,请保存对正 在运行的配置文件所作的所有更改,以免丢失当前的设备配置。 有关保存配置文件的详细信息,请参阅“管 理文件”。 要重启动设备,请: 1. 打开“Reset”( 重启 动)页面。 2.
设 备重启 动确认信 息 3. 单击“OK”(确定 )。 设备将重启动。 重启动设备后,系统将提示用户输入用户名和密码。 使用 CLI 重启动设备 下表概括了用于查看“Reset ”( 重启 动)页面中显示的字段的等效 CLI 命令。 CLI 命 令 说明 reload 重新加载操作系统。 以下是 CLI 命令实例: Console >reload This command will reset the whole system and disconnect your current session.
日 志页面 “Logs”(日志)页面包含指向以下页面的链接: l 定义全局日志参数 l 显示 RAM 日志表 l 显示日志文件表 l 查看远程日志服务器设置页面 定义全局日志参 数 系统日志使您可以实时查看重要的事件,并记录这些事件以便将来使用。 此功能可用于记录和管理事件以及报告错误。 事件信息具有唯一的格式,即按照 SYSLOG RFC 建议的信息格式报告所有错误;例如,系统日志和本地设备报告。 信息将被分配一个严重性代码,并 包含一个信息助记符,用于标识生成信息的源应用程序。 信息按照其紧急性或相关性进行筛选。 每则信息的严重性决定了每个事件记录设备的信息将 被发送到的事件记录设备集。 下表包含日志严重性级别: 严重 性类型 严重 性级 别 说明 紧急 0 表示系统无法运行。 警报 1 表示系统需要立即引起注意。 严重 2 表示系统处于严重状态。 错误 3 表示出现了系统错误。 警告 4 表示出现了系统警告。 注意 5 表示系统运行正常,但出现系统注意信息。
信息 6 提供设备信息。 调试 7 提供关于日志的详细信息。 日 志严重 性级 别 “Global Log Parameters”(全局日志参 数)页面使您可以定义将哪些事件记录到哪些日志。 该页面包含用于全局性启用日志的字段以及用于定义日志参数的参数。 严重性日志信息按照严重性从高到低的顺序列出。 要打开“Global Log Parameters”(全局日志参 数)页面,请: l 在树视图中单击“System”( 系统)>“Logs”(日志)>“Global Parameters”( 全局参 数)。 系统将打开“Global Log Parameters”(全局日志参 数)页面。 全局日志参 数页面 “Global Log Parameters”(全局日志参 数)页面包含以下字段: l l “Logging”(记 录)- 为高速缓存、文件和服务器日志启用设备全局日志。 默认情况下,控制台日志处于启用状态,并且不能被禁用。 可能 的字段值包括: ¡ “Enable”(启用 )- 允许在高速缓存 (RAM)、文件 (FLASH) 和外部服务器中保存日志。 ¡ “Disable”(
¡ “Warning”(警告)- 表示最低级设备警告。 设备可以工作,但出现运行问题。 ¡ “Notice”(注意)- 为网络管理员提供设备信息。 ¡ “Informational”(信息)- 提供设备信息。 ¡ “Debug”(调 试)- 提供有关日志的详细信息。 如果出现调试错误, 请与 Dell 在线技术支持 (www.support.ap.dell.com/china.com) 联系。 注 : 选定严重性级别后,所有高于此级别的严重性级别都将被自动选定。 “Global Log Parameters”(全局日志参 数)页面还包含对应于各个记录系统的复选框: l “Console”(控制台)- 表示发送到控制台的日志的最低严重性级别。 l “RAM Logs”(RAM 日志)- 表示发送到 RAM(高速缓存)中保存的日志文件的日志的最低严重性级别。 l “Log File”(日志文件)- 表示发送到 FLASH 存储器中保存的日志文件的日志的最低严重性级别。 要启用日志,请: 1. 打开“Global Log Parameters”(全局日志参 数)页面。 2.
Console (config)# clear logging 显示 RAM 日志表 “RAM Log Table”(RAM 日志表)包含有关 RAM 中保存的日志条目的信息,包括日志输入时间、日志严重性以及日志说明。 要打开“RAM Log Table”(RAM 日志表)页面,请: l 在树视图中单击“System”( 系统)>“Logs”(日志)>“RAM Log” (RAM 日 志)。 系统将打开“RAM Log Table”(RAM 日志表)页面。 RAM 日 志 表页面 “RAM Log Table”(RAM 日志表)页面包含以下字段: l “Log Index”(日志索引)- 表示“RAM Log Table”(RAM 日志表)中的日志编号。 l “Log Time”(记录时间)- 说明日志输入 RAM 日 志表的时间。 l “Severity”(严重性)- 说明日志严重性。 l “Description”(说明 )- 显示用户定义的日志说明。 要删除日志信息,请: 1. 2.
使用 CLI 命 令查看 RAM 日志表 下表概括了用于查看“RAM Log Table”(RAM 日志表)页面中显示的字段的等效 CLI 命令。 CLI 命 令 说明 show logging 显示记录状态和存储在内部缓冲区中的系统日志信息。 clear logging 清除日志。 以下是 CLI 命令实例: Console # show logging Console logging: level debugging. Console Messages: 0 Dropped (severity). Buffer logging: level debugging. Buffer Messages: 11 Logged, 200 Max. File logging: level notifications. File Messages: 0 Dropped (severity). Syslog server 192.180.2.27 logging: errors. Messages: 6 Dropped (severity). Syslog server 192.180.2.
11-Aug-2002 15:41:43: %SYS-5-CONFIG_I: Configured from memory by console 11-Aug-2002 15:41:39: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up 11-Aug-2002 15:41:39: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet1/e0, changed state to down 11-Aug-2002 15:41:39: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet1/e1, changed state to down 11-Aug-2002 15:41:39: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet1/e2, changed state to down 11-Aug-20
日志文件表 “Log File Table”(日志文件表)包含以下字段: l “Log Index”(日志索引)- 表示“Log File Table”(日志文件表)中的日志编号。 l “Log Time”(记录时间)- 说明日志输入“Log File Table”(日志文件表)的时间。 l “Severity”(严重性)- 说明日志严重性。 l “Description”(说明 )- 显示日志信息文本。 使用 CLI 命 令显示日志文件表 下表概括了用于查看“Log File Table”(日志文件表)页面中显示的字段的等效 CLI 命令。 CLI 命 令 说明 show logging file 显示记录状态和存储在日志文件中的系统日志信息。 clear logging 清除所有日志文件。 以下是 CLI 命令实例: Console # show logging file
Console logging: level debugging. Console Messages: 0 Dropped (severity). Buffer logging: level debugging. Buffer Messages: 11 Logged, 200 Max. File logging: level notifications. File Messages: 0 Dropped (severity). Syslog server 192.180.2.27 logging: errors. Messages: 6 Dropped (severity). Syslog server 192.180.2.28 logging: errors. Messages: 6 Dropped (severity).
“Remote Log Server Settings”(远程日志服务器设置 )页面包含用于查看可用日志服务器的字段。 此外,还可以定义新的日志服务器并为每 个服务器发送日志严重性。 要打开“Remote Log Server Settings”(远程日志服务器设置 )页面,请: l 在树视图中单击“System”( 系统)>“Logs”(日志)>“Remote Log Server”(远程日志服务器 )。 系统将打开“Remote Log Server Settings” (远程日志服务器设置 )页面。 远程日志服务器设置页面 “Remote Log Server Settings”(远程日志服务器设置 )页面包含以下字段: l l l “Available Servers”(可用服务器 )- 包含可以接收日志的服务器的列表。 “UDP Port (1-65535)”(UDP 端 口 [1-65535])- 表示为选定服务器发送日志的 UDP 端口。 可能范围为 1 至 65,535,默认值为 514。 “Facility”(设 备)- 表示选定服务器的设备映射级别。 默认值为“Local 0”
要将日志发送至服务器,请: 1. 打开“Remote Logs Server Settings”(远程日志服务器设置 )页面。 2. 在“Available Servers”(可用服务器 )下拉列表中选择服务器。 3. 定义“UDP Port”(UDP 端口 )、“Facility”(设 备)和“Description” (说明 )字段。 4. 在“Severity to Include”(要包含的严重性)复选框中选择日志严重性。 5. 单击“Apply Changes”(应用更改)。 系统将保存日志设置,并更新设备。 要定义新服务器,请: 1. 打开“Remote Logs Server Settings”(远程日志服务器设置 )页面。 2.
日 志 服务器 表页面 要从“Log Servers Table”(日志服务器表)页面中删除日志服务器,请: 1. 2. 打开“Remote Logs Server Settings”(远程日志服务器设置 )页面。 单击“Show All”(全部显示 )。 系统将打开“Log Servers Table” (日志服务器表)页面。 3. 选择一个“Log Servers Table"(日志服务器表 )条目。 4. 选取“Remove”(删除 )复选框以删除服务器。 5.
IP 定 址页面 “IP Addressing”(IP 定 址)页面包含指向以下页面的链接: l 定义默认网关 l 定义 IP 接口 l 定义 DHCP IP 接口 l 配置 ARP 定义默认网关 “Default Gateway”( 默认网关)页面使网络管理员可以分配网关设备。 将帧发送到远程网络时,信息包便被传输到默认的 IP。 所配置的 IP 地 址必须属于其中一个 IP 接口的同一 IP 地址子网。 要打开“Default Gateway”( 默认网关)页面,请: l 在树视图中单击“System”( 系统)>“IP Addressing”(IP 定址 )>“Default Gateway”( 默认网关)。 系统将打开“Default Gateway”( 默认网关)页面。
默认网关 页面 “Default Gateway”( 默认网关)页面包含以下字段: l l l “Default Gateway”( 默认网关)- 表示网关设备 IP 地址。 “Active”( 活动)- 表示“Default Gateway”( 默认网关)下拉列表中指定的默认网关设备当前是否处于活动状态。 可能的字段值包 括: ¡ 已选取 - 表示网关设备当前处于活动状态。 ¡ 未选取 - 表示网关设备当前未处于活动状态。 “Remove"(删除 )- 从“Default Gateway”( 默认网关)下拉列表中删除网关设备。 ¡ 已选取 - 从“Default Gateway”( 默认网关)下拉列表中删除选定的网关设备。 ¡ 未选取 - 保留“Default Gateway”( 默认网关)下拉列表中的网关设备。 要选择网关设备,请: 1. 打开“Default Gateway”( 默认网关)页面。 2. 在“Default Gateway”( 默认网关)下拉列表中选择一个 IP 地址。 3. 选取“Active”( 活动)复选框。 4.
(添加新的默认网关)页面。 添加新的默认网关 3. 定义“Default Gateway IP Address”( 默认网关 IP 地 址 )字段。 或 通过选取复选框将新的网关设置为活动状态。 4. 单击“Apply Changes”(应用更改)。 系统将定义新的默认网关设备,并更新设备。 要显示默认网关表,请: 1. 2. 打开“Default Gateway”( 默认网关)页面。 单击“Show All”(全部显示 )。 系统将打开“Default Gateway Table” ( 默认网关表 )页面。 默认网关表页面 要删除默认网关设备,请: 1. 2. 打开“Default Gateway”( 默认网关)页面。 单击“Show All”(全部显示 )。 系统将打开“Default Gateway Table” ( 默认网关表 )页面。 3. 选择一个“Default Gateway Table”( 默认网关表 )条目。 4. 选取“Remove”(删除 )复选框以删除默认网关。 5.
no ip default-gateway [IP 地址] 删除默认网关。 以下是 CLI 命令实例: Console (config)# ip default-gateway 196.210.10.1 Console (config)# no ip default-gateway 196.210.10.
¡ “Port”(端口)— 表示 IP 地址已分配至端口。 ¡ “LAG”— 表示 IP 地址已分配至链路聚合组 (LAG)。 ¡ “VLAN”— 表示 IP 地址已分配至 VLAN。 l “Type”(类型 )— 表示 IP 地址是手动定义为静态 IP 地址,还是通过 DHCP 自动定义。 l “Remove”(删除 )— 从“IP Address”(IP 地址 )下拉列表中删除选定的接口。 ¡ 已选取 — 从“IP Address”(IP 地址)下拉列表中删除接口。 ¡ 未选取 — 保留“IP Address”(IP 地址)下拉列表中的接口。 要添加 IP 接口,请: 1. 2. 打开“IP Interface Parameters”(IP 接 口参 数)页面。 单击“Add”(添加)。 系统将打开“Add a Static IP Interface” ( 添 加静态 IP 接口 )页面: 添 加静态 IP 接 口页面 3.
3. 在“IP Interface Table”(IP 接口表)中选择一个条目。 4. 选取“Remove”(删除 )复选框以删除 IP 地址。 5. 单击“Apply Changes”(应用更改)。 系统将删除 IP 地址,并更新设备。 使用 CLI 命令定义 IP 接 口 下表概括了用于查看“IP Interface Parameters”(IP 接 口参 数)页面中显示的字段的等效 CLI 命令。 CLI 命 令 说明 ip address IP 地址 {掩码 | 前缀长度} 设置 IP 地址。 no ip address [IP 地 址] 删除 IP 地址。 show ip interface [ethernet 接口号 | vlan VLAN ID | port-channel 号] 显示配置了 IP 的接口的使用状态。 以下是 CLI 命令实例: Console (config)# interface vlan 1 Console (config-if)# ip address 131.108.1.27 255.255.255.
定义 DHCP IP 接 口 “DHCP IP Interface”(DHCP IP 接口)页面用于针对接口指定设备的 DHCP 客户端设置。 l 在树视图中单击“System”( 系统)>“IP Addressing”(IP 定址 )>“DHCP IP Interface”(DHCP IP 接口 )。 系统将打开 “DHCP IP Interface”(DHCP IP 接口)页面。 DHCP IP 接 口页面 “DHCP IP Interface”(DHCP IP 接口)页面包含以下字段: l “Inerface”(接口)— 选择设备的接口。 ¡ “Port”(端口)— 指定接口类型为端口,并指定显示 DHCP 客户端设置的特定端口号。 ¡ “LAG”— 指定接口类型为 LAG,并指定显示 DHCP 客户端设置的特定 LAG 号。 ¡ “VLAN”— 指定接口类型为 VLAN,并指定显示 DHCP 客户端设置的特定 VLAN 号。 l “Host Name”(主机名称)- 表示系统名称。 l “Remove”(删除 )— 从“DHCP IP Interfaces Table”(D
1. 2. 打开“DHCP IP Interface”(DHCP IP 接口)页面。 单击“Add”(添加)。 系统将打开“Add DHCP IP Interfaces” ( 添 加 DHCP IP 接口)页面。 添 加 DHCP IP 接 口 3. 选择“Interface”(接口),并定义“Host Name”(主机名称)。 4. 单击“Apply Changes”(应用更改)。 系统将添加新的 DHCP IP 接口,并更新设备。 要修改 DHCP IP 接口,请: 1. 打开“DHCP IP Interface”(DHCP IP 接口)页面。 2. 修改“Interface”(接口)字段。 3. 单击“Apply Changes”(应用更改)。 系统将修改条目,并更新设备。 要显示 DHCP IP 接口表,请: 1. 打开“DHCP IP Interface”(DHCP IP 接口)页面。 2.
CLI 命 令 说明 ip address-dhcp 通过 DHCP 获取以太网接口的 IP 地址。 [hostname 主机名称] 以下是 CLI 命令实例: Console (config)# interface ethernet 1/e8 Console (config-if)# ip address-dhcp hostname marketing 配置 ARP 地址解析协 议 (ARP) 是一种 TCP/IP 协议,用于将 IP 地址转换为物理地址。 可以在 ARP 表中定义静态条目。 定义静态条目时,将输入一个永久 性条目,以用于将 IP 地址转换为 MAC 地址。 要打开“ARP Settings”(ARP 设置 )页面,请: l 在树视图中单击“System”( 系统)>“IP Addressing”(IP 定址 )>“ARP”。 系统将打开“ARP Settings”(ARP 设置 )页面。 ARP 设置页面 “ARP Settings”(ARP 设置 )页面包含以下字段:
l l l “ARP Entry Age Out (0-4000000)”(ARP 条目 超时 [0-4000000])- 表示 ARP 条目超时之前存在的时间(以秒为单位)。 在 此时间段之后,该条目将从表中删除。 默认值为 60,000 秒。 “Clear ARP Table Entries”(清除 ARP 表条目 )- 表示清除的 ARP 条目的类型。 可能的字段值包括: ¡ “None”(无)— 表示不清除 ARP 条目。 ¡ “All”(所有)— 表示清除所有 ARP 条目。 ¡ “Static”(静态)— 表示只清除静态 ARP 条目。 ¡ “Dynamic”(动 态)— 表示只清除动态 ARP 条目。 “Interface”(接口)— 选择接口类型和特定接口号。 可能的字段值包括: ¡ “Port”(端口)— 包含可定义 ARP 的端口列表。 ¡ “LAG”— 包含可定义 ARP 的 LAG 列表。 ¡ “VLAN”— 包含可定义 ARP 的 VLAN 列表。 l “IP Address”(IP 地址 )- 选择与指定接口相关联的 IP 地址。 l “MA
2. 单击“Show All”(全部显示 )。 系统将打开“ARP Table”(ARP 表 )页面。 ARP 表页面 要删除 ARP 表条目,请: 1. 打开“ARP Settings”(ARP 设置 )页面。 2. 单击“Show All”(全部显示 )。 系统将打开“ARP Table”(ARP 表 )页面。 3. 选择一个表条目。 4. 选取“Remove”(删除 )复选框。 5.
1/e1 10.7.1.102 00:10:B5:04:DB:4B Dynamic 2/e2 10.7.1.
l 定义启用密码 l 配置 RADIUS 全局参数 定义访问配置文件 “Access Profiles”(访 问配置文件)页面使网络管理员可以定义用于访问设备的配置文件和规则。 通过入口端口、源 IP 地址和/或子网掩码,可以 将管理方法访问限制在特定用户组内。 可以为以下各项分别定义管理访问方法: l Web 访问 (HTTP) l 安全 Web 访问 (HTTPS) l Telnet l SNMP l 以上全部 访问一个管理服务的用户可能不同于管理另一个管理服务的用户。 管理访问列表包含的的规则用于确定设备管理方式和管理者。 要打开“Access Profiles”(访 问配置文件)页面,请: l 在树视图中单击“System”( 系统)>“Management Security”(管理安全保护)>“Access Profiles”(访 问配置文件)。 系统将打 开“Access Profiles” (访 问配置文件)页面。 访 问配置文件页面
“Access Profiles”(访 问配置文件)页面包含以下字段: l “Access Profile State”(访 问配置文件状态)- 在设备上启用访问配置文件。 可能的字段值包括: ¡ ¡ l “Enable”(启用 )- 在设备上启用访问配置文件安全保护管理。 “Disable”(禁用)- 在设备上禁用访问配置文件安全保护管理。 如果禁用了访问配置文件安全保护管理,则所有站点均可访问该设 备。 “Access Profiles”(访 问配置文件)- 包含一系列用户定义的访 问配置文件列表。 “Access Profile”(访 问配置文件)列表包含以下 默认值: ¡ “Console Only”(仅控制台)- 仅允许通过控制台访问。 选择“Console Only”(仅控制台)将断开 HTTP 和 Telnet 会话的连接。 此为默认值,并且不能被删除。 l “Current Active Access Profile”(当前 活动的访 问配置文件)- 显示当前处于活动状态的访问配置文件。 l “Set Access Profile Active”(将访 问配置文件设置为活动
添 加访 问配置文件页面 “Add An Access Profile”( 添加访 问配置文件)页面包含以下字段: l l l l “Access Profiles Name”(访 问配置文件名称)- 指定为其定义了规则的访问配置文件。 “Rule Priority (1-65535)”(规 则优先级 [1-65535])- 表示规则优先级 (要包含在新配置文件中的可选的第一条规则)。 “Management Method”(管理方法)- 指定为其定义了访问配置文件的管理方法。 可能的字段值包括: ¡ “All”(所有)— 表示将所有管理方法分配至访问配置文件。 ¡ “Telnet”— 表示将所有 Telnet 会话分配至访问配置文件。 ¡ “Secure Telnet”(安全 Telnet)- 表示将安全 Telnet 会话分配至访问配置文件。 ¡ “HTTP”- 表示将 HTTP 会话分配至访问配置文件。 ¡ “Secure HTTP”(安全 HTTP)- 表示将安全 HTTP 会话分配至访问配置文件。 ¡ “SNMP”- 表示将 SNMP 会话分配至访问配置文件。 “I
要将规则添加至访问配置文件,请: 注 : 必须定义第一条规则才能开始通信与访问配置文件的匹配。 1. 2.
l “Prefix Length”( 前缀 长度 )- 表示信息包应匹配的前缀长度。 l “Action”(操作)— 定义管理安全保护规则操作。 可能的字段值包括: 3. 4. 5. ¡ “Permit”( 允许)— 允许对定义的接口进行管理访问。 ¡ “Deny”( 拒绝)— 拒绝对定义的接口进行管理访问。 定义“Access Profile Name”(访 问配置文件名称)字段。 定义“Rule Priority”(规 则优先级) 、“Management Method”(管理方法)、“Interface”(接口)、“Source IP”( 源 IP) 、“Network Mask”(网络掩码) 、“Prefix Length”( 前缀 长度 )和“Action”(操作)字段。 单击“Apply Changes”(应用更改)。 系统将添加规则,并更新设备。 要查看配置文件规则表,请: 注 : “Profile Rules Table”(配置文件规 则表 )中规则的显示顺序非常重要。 信息包需匹配符合规则条件的第一条规则。 1. 2.
CLI 命 令 management access-list 名称 permit [ethernet 接口号 | vlan VLAN ID| port-channel 号] [service 服务] permit ip-source IP 地址 [mask 掩码 | 前缀长度] [ethernet 接口号 | vlan VLAN ID | port-channel 号] [service 服务] deny [ethernet 接口号 | vlan VLAN ID | port-channel 号 ] [service 服务] deny ip-source IP 地址 [mask 掩码 | 前缀长度] [ethernet 接口号 | vlan VLAN ID | port-channel 号] [service 服务] 说明 定义用于管理的访问列表,并进入用于配置 的访问列表环境。 为管理访问列表设置端口允许条件。 为管理访问列表和选定的管理方法设置端口 允许条件。 为管理访问列表和选定的管理方法设置端口 拒绝条件。 为管理访问列表和选定的管理方法设置端口 拒绝条件。 management access-c
! (Note: all other access implicitly denied) Console> show management access-class Management access-class is enabled, using access list mlist 定义验证配置文件 “Authentication Profiles”(验 证配置文件)页面使网络管理员可以选择设备上的用户验证方法。 用户验证可通过以下方式进行: l 本地 l 通过外部服务器 也可以将用户验证设置为“None”(无)。 用户验证按照方法选择顺序进行。 例如,如果“Local”(本地)和“RADIUS”选项均被选定,则先在本地进行用户验证。 如果本地用户数据库为 空,则再通过 RADIUS 服务器进行用户验证。 如果在验证过程中出现错误,将使用下一个选定方法。 要打开“Authentication Profiles” (验 证配置文件)页面,请: l 在树视图中单击“System”( 系统)>“Management Security”(管理安全保护)>“Authentication Prof
验 证配置文件页面 “Authentication Profiles”(验 证配置文件)页面包含以下选项列表: l l “Authentication Profile Name”(验 证配置文件名称)- 显示用户定义的验证方法列表,包括以下值: ¡ “Network Default”(网络默认值) ¡ “Console Default”(控制台默认值) “Optional Methods”( 可选方法)- 列出了用户验证方法。 可能的选项包括: ¡ “Local”(本地)— 表示在本地进行验证。 设备将检查用户名和密码以进行验证。 ¡ “None”(无)— 表示不进行用户验证。 ¡ “RADIUS”— 表示在 RADIUS 服务器上进行用户验证。 ¡ “Line”(线路 )— 表示使用线路密码进行验证。 ¡ “Enable”(启用 )— 表示使用启用密码进行验证。 l “Selected Methods”(选定方法)— 表示选定的验证方法及其顺序。 l “Remove”(删除 )—从“Authentication Profile Name”(验 证配置文件名称)列表中删
3. 使用箭头图标选择验证方法。 4. 单击“Apply Changes”(应用更改)。 用户验证配置文件将被更新到设备。 要添加验证配置文件,请: 1. 打开“Authentication Profiles”(验 证配置文件)页面。 2. 单击“Add”(添加)。 系统将打开添 加验 证方法配置文件名称页面。 添 加验 证配置文件页面 打开 显示所有验 证配置文件页面: 1. 打开“Authentication Profiles”(验 证配置文件)页面。 2. 单击“Show All”(全部显示 )。 系统将打开“Open the Authentication Profile”( 打开 验 证配置文件)页面: 验 证配置文件页面 删除验 证配置文件: 1. 打开“Authentication Profiles”(验 证配置文件)页面。 2. 单击“Show All”(全部显示 )。 系统将打开“Open the Authentication Profile”( 打开 验 证配置文件)页面。 3. 选择验证配置文件。 4.
aaa authentication login 配置登录验证。 {default | 列表名称} 方法 1 [方法 2.
其添加其它验证配置文件的预定义字段值。 但不能删除这两个预定义的值。 预定义的字段值包括: l l l ¡ “Network Default”(网络默认值) ¡ “Console Default”(控制台默认值) “Telnet”- 显示用于验证 Telnet 用户的验证配置文件。 在 “分配验证配置文件”中介绍了验证配置文件的分配。 有两个可以向其添加其它 验证配置文件的预定义字段值。 但不能删除这两个预定义的值。 预定义的字段值包括: ¡ “Network Default”(网络默认值) ¡ “Console Default”(控制台默认值) “Secure Telnet (SSH)”( 安全 Telnet [SSH])- 显示用于验证 SSH 用户的验证配置文件。 安全命令解释程序 (SSH) 提供了与设备 的安全远程连接。 SSH 使 SSH 客户端可以建立与设备的安全加密连接。 在“分配验证配置文件”中介绍了验证方法列表的分配。 “HTTP”- 显示用于 HTTP 访问的验证方法。 可能的字段值包括: ¡ “None”(无)- 表示没有用于 HTTP 访问的验证配置文件。
3. 单击“Apply Changes”(应用更改)。 控制台会话将被分配一个验证列表。 要将验证配置文件应用于 Telnet 会话,请: 1. 打开“Select Authentication”(选择验证)页面。 2. 在“Telnet”字段中选择一个验证配置文件。 3. 单击“Apply Changes”(应用更改)。 Telnet 会话将被分配一个验证列表。 要将验证配置文件应用于安全 Telnet (SSH) 会话,请: 1. 打开“Select Authentication”(选择验证)页面。 2. 在“Secure Telnet (SSH)”(安全 Telnet [SSH])字段中选择一个验证配置文件。 3. 单击“Apply Changes”(应用更改)。 安全 Telnet (SSH) 会话将被分配一个验证配置文件。 要为 HTTP 会话分配验证顺序,请: 1. 打开“Select Authentication”(选择验证)页面。 2. 在“HTTP”字段中选择一个验证顺序。 3.
Console (config-line)# exit Console (config)# ip http authentication radius local Console (config)# ip https authentication radius local Console (config)# exit Console# show authentication methods Login Authentication Method Lists --------------------------------- Default: Radius, Local, Line Console_Login: Line, None Enable Authentication Method Lists ---------------------------------- Default: Radius, Enable console> enable: Enable, None Line Login Method List Enable Method List ------- ----
SSH Default Default HTTP: Radius, local HTTPS: Radius, local 定义本地用户数据库 “Local User Database”(本地用户数据库)页面使网络管理员可以定义用户、密码和访问级别。 密码最多可包含 16 个字符。 要打开“Local User Database”(本地用户数据库)页面,请: l 在树视图中单击“System”( 系统)>“Management Security”(管理安全保护)>“Local User Database”(本地用户数据库)。 系统将打开“Local User Database”(本地用户数据库)页面。 本 地 用户数据库 页面 “Local User Database”(本地用户数据库)页面包含以下字段: l “User Name”( 用户名 )- 包含用户的列表。 l “Access Level”(访问级别)- 确定用户的访问级别。 可能的值包括: ¡ l 1 至 15 - 表示用户的访问级别。 “1”表示最低的用户访问级别。 “Password (Alpha Numeric)”(
l “Confirm Password”(确认密码)- 确认用户定义的密码。 确认密码显示为 *******。 l “Remove”(删除 )- 从“User Name”( 用户名 )列表中删除用户。 ¡ 已选取 - 从“Local User Database”(本地用户数据库)中删除特定用户。 ¡ 未选取 - 保留“Local User Database”(本地用户数据库)中的用户。 要为用户分配访问权限,请: 1. 打开“Local User Database”(本地用户数据库)页面。 2. 在“User Name”( 用户名 )字段中选择一个用户。 3. 定义“Access Level”(访问级别)和“Password”( 密码)字段。 4. 单击“Apply Changes”(应用更改)。 系统将定义用户访问权限和密码,并更新设备。 要定义新用户,请: 1. 打开“Local User Database”(本地用户数据库)页面。 2. 单击“Add”(添加)。 系统将打开“Add User”(添加用户)页面: 添 加 用户 页面 3. 4.
要删除用户,请: 1. 打开“Local User Database”(本地用户数据库)页面。 2. 单击“Show All”(全部显示 )。 系统将打开“Local User Table”(本地用户表 )页面。 3. 选择一个用户名。 4. 选取“Remove”(删除 )复选框。 5.
线路 密码 页面 “Line Passwords”(线路 密码)页面包含以下字段: l “Line Password For Console”(控制台的线路 密码)- 指定通过控制台会话访问设备的线路密码。 密码显示为 *******。 l “Line Password For Telnet”(Telnet 的线路 密码)- 指定通过 Telnet 会话访问设备的线路密码。密码显示为 *******。 l “Line Password For Secure Telnet”(安全 Telnet 的线路 密码)- 指定通过安全 Telnet 会话访问设备的线路密码。 密码显示为 *******。 要定义控制台会话的线路密码,请: 1. 打开“Line Password”(线路 密码)页面。 2. 定义“Line Password For Console”(控制台的线路 密码)字段。 3. 单击“Apply Changes”(应用更改)。 系统将定义控制台会话的线路密码, 并更新设备。 要定义 Telnet 会话的线路密码,请: 1.
2. 定义“Line Password for Secure Telnet”(安 全 Telnet 的线路 密码)字段。 3.
修 改启用 密码 页面 “Modify Enable Password”( 修改启用 密码)页面包含以下字段: l “Select Enable Access Level”(选择启用访问级别)- 指定与启用密码相关联的访问级别。 l “Password”( 密码)- 表示启用密码。密码显示为 *******。 l “Confirm Password”(确认密码)- 确认新的启用密码。 确认密码显示为 *******。 要定义新的启用密码,请: 1. 打开“Modify Enable Password”(修改启用 密码)页面。 2. 定义“Select Enable Access Level”(选择启用访问级别) 、“Password”( 密码)和“Confirm Password”(确认密码)字段。 3.
以下是 CLI 命令实例: Console (config)# enable password level 15 dell Console# show users accounts Username Privilege --------- --------- Bob 15 Robert 15 配置 RADIUS 全 局参 数 远程认证拨入用户服务 (RADIUS) 服务器为网络提供了附加安全保护。 RADIUS 服务器为以下操作提供了集中式的验证方法: l Telnet 访问 l Web 访问 l 控制台对交换机的访问 要打开“RADIUS Settings”(RADIUS 设置 )页面,请: l 在树视图中单击“System”( 系统)>“Management Security”(管理安全保护)>“RADIUS”。 系统将打开“RADIUS Settings”(RADIUS 设置 )页面。
RADIUS 设置页面 “RADIUS Settings”(RADIUS 设置 )页面包含以下字段: l l l l l l l l “IP Address”(IP 地址 )- 表示验证服务器 IP 地址的列表。 “Priority (1-65535)”(优先级 [1-65535])- 表示服务器的优先级。 可能的值为 1 至 65535,其中 1 表示最高优先级。 此选项用 于配置查询服务器的顺序。 “Authentication Port”(验 证端口)- 标识验证端口。 验证端口用于验证 RADIUS 服务器验证。 “Number of Retries (1-10)”( 重试次数 [1-10])- 指定在失败前发送至 RADIUS 服务器的请求被传输的次数。 可能的字段值为 1 至 10,默认值为 3。 “Timeout for Reply (1-30)”( 回复超时 [1-30])- 指定在重试查询或切换至下一个服务器之前,设备等待 RADIUS 服务器回复的时间 (以秒为单位)。 可能的字段值为 1 至 30,默认值为 3。 “Dead Time (0-2000)”(停 用时 间)
l l l “Default Dead time (0-2000)”( 默认停 用时 间 [0-2000])- 指定不经过 RADIUS 服务器进行服务请求的默认时间(以秒为单 位)。 范围为 0 至 2000。 “Default Key String (1-16 Characters)”( 默认 关 键字字符串 [1-16 个字 符])- 表示用于验证和加密设备与 RADIUS 服务器之间 所有 RADIUS 通信的默认关键字字符串。 此关键字已被加密。 “Source IP Address”( 源 IP 地址)- 表示设备访问 RADIUS 服务器时要使用的默认 IP 地址。 要定义 RADIUS 参数,请: 1. 2. 3.
RADIUS 服务器列 表页面 要修改 RADIUS 服务器设置,请: 1. 打开“RADIUS Settings”(RADIUS 设置 )页面。 2. 单击“Show All”(全部显示 )。 系统将打开“RADIUS Servers List” (RADIUS 服务器列表)页面。 3. 修改“Priority”(优先级) 、“Number of Retries”( 重试次数) 、“Timeout for Reply”( 回复超时)或“Dead Time”( 停 用时 间)字段。 4. 单击“Apply Changes”(应用更改)。 系统将修改 RADIUS 服务器设置,并更新设备。 要删除 RADIUS 服务器列表中的 RADIUS 服务器,请: 1. 2. 3. 4.
Console (config)# radius-server key dell-server Console (config)# radius-server host 196.210.100.1 auth-port 1645 timeout 20 Console# show radius-servers Port IP address Auth Acct TimeOut Retransmit deadtime Priority ---------- ---- ---- ------- ---------- -------- -------- 172.16.1.1 1645 1646 3 3 0 1 172.16.1.
SNMP 页面 本节包含用于管理 SNMP 配置的信息,并包括以下主题: l 定义团体 l 定义陷阱 定义 团体 系统管理员通过在团体表中定义团体来管理访问权限(读写和只读等等)。 更改团体名称时, 访问权限也随之更改。 要打开“SNMP Community”(SNMP 团体 )页面,请: l 在树视图中单击“System”( 系统)>“SNMP”>“Communities”(团体 )。 系统将打开“SNMP Community”(SNMP 团体 )页 面。
SNMP 团体页面 “SNMP Community”(SNMP 团体 )页面包含以下字段: l “SNMP Management Station”(SNMP 管 理站点)- 显示管理站点 IP 地址的列表。 l “Community String”(团体字符串)- 相当于密码,用于验证连接至设备的选定管理站点。 l “Access Mode”(访 问模 式)- 定义团体的访问权限。 可能的字段值包括: l ¡ “Read Only”( 只读)- 表示管理访问被限制为只读,不能对团体进行更改。 ¡ “Read Write”(读写)- 表示管理访问为读写模式,可以对设备配置进行更改,但不能对团体进行更改。 ¡ “SNMP Admin”(SNMP 管理)- 表示用户具有访问所有设备配置选项以及修改团体的权限。 “Remove”(删除 )- 删除团体。 可能的字段值包括: ¡ 已选取 - 删除团体。 ¡ 未选取 - 保留团体。 要定义新团体,请: 1. 2.
添 加 SNMP 团体页面 除了“SNMP Community”(SNMP 团体 )页面中的字段外,“Add SNMP Community” ( 添 加 SNMP 团体 )页面还包含以下字段: l 3. 4. “SNMP Management”(SNMP 管理)- 表示 SNMP 团体的定义是针对特定管理站点,还是针对所有管理站点。 可能的字段值包括: ¡ “Management Station”(管理站点)- 表示管理站点 IP 地址。 值 0.0.0.0 将指定所有管理站点。 ¡ “All”(所有)- 表示针对所有管理站点定义 SNMP 团体。 定义“SNMP Management”(SNMP 管理)、“Management Station”(管理站点) 、“Community String”(团体字符串)和 “Access Mode”(访 问模式)字段。 单击“Apply Changes”(应用更改)。 系统将保存新团体,并更新设备。 要显示所有团体,请 1. 打开“SNMP Community”(SNMP 团体 )页面。 2.
show snmp 查看 SNMP 通信的状态。 以下是 CLI 命令实例: Console (config)# snmp-server community public su 0.0.0.
¡ “Enable”(启用)- 允许在验证失败时发送 SNMP 陷阱。 ¡ “Disable”(禁用)- 禁止在验证失败时发送 SNMP 陷阱。 l “Select Recipient IP”(选 择接 收设 备 IP)- 指定陷阱发送到的 IP 地址。 l “Traps”( 陷阱)- 确定发送到选定接收设备的陷阱类型。 可能的字段值包括: ¡ “SNMP V1”- 表示发送 SNMP 版本 1 陷阱。 ¡ “SNMP V2c”- 表示发送 SNMP 版本 2 陷阱。 ¡ “Disable”(禁用)- 禁止将陷阱发送到接收设备。 l “Community String”(团体字符串)- 标识陷阱管理器的团体字符串。 l “Remove”(删除 )- 删除“Trap Manager Table”( 陷阱管理器表)的条目。 ¡ 已选取 - 删除“Trap Manager Table”( 陷阱管理器表)条目。 ¡ 未选取 - 保留“Trap Manager Table”( 陷阱管理器表)条目。 要在设备上启用 SNMP 陷阱,请: 1.
3. 4. 定义“Recipient IP Address”( 接收设 备 IP 地址)、“Community String”(团体字符串)和“Trap Enable”( 陷阱启用 )字 段。 (请注意 0.0.0.0 表示“所有”,并广播陷阱。) 单击“Apply Changes”(应用更改)。系统将添加陷阱接收设备/管理器,并更新设备。 要显示陷阱管理器表,请: “Trap Managers Table”( 陷阱管理器表)包含用于配置陷阱类型的字段。 1. 2. 打开“Traps”( 陷阱)页面。 单击“Show All”(全部显示 )。 系统将打开“Trap Managers Table” ( 陷阱管理器表)页面。 陷阱管理器表页面 要删除陷阱管理器表条目,请: 1. 2. 打开“SNMP Trap Settings”(SNMP 陷阱设置 )页面。 单击“Show All”(全部显示 )。 系统将打开“Trap Managers Table” ( 陷阱管理器表)页面。 3. 选择“Trap Managers Table”( 陷阱管理器表)条目。 4.
Console (config)# snmp-server trap authentication Console (config)# snmp-server host 10.1.1.1 trapRec 2 Console (config)# exit Console# show snmp Community-String Community-Access IP address ---------------- ---------------- ----------- public read only All private read write 172.16.1.1 private read write 172.17.1.1 Traps are enabled. Authentication trap is enabled. Trap-Rec-Address Trap-Rec-Community Version ---------------- ------------------ -------- 192.122.173.
“File Management”(文件管理)页面使网络管理员可以管理设备软件、映像文件和配置文件。 文件可从 TFTP 服务器下载。 文件管理概览 配置文件由以下文件构成: l l 启动配置文件 - 在设备断电或重新引导时维护完整的设备配置。 启动文件可以维护配置命令,并且正在运行的配置文件中的配置命令可以保存 到启动文件。 正在运行的配置文件 - 包含所有启动文件命令以及在当前会话过程中输入的所有命令。 设备断电或重新引导后,所有存储在正在运行的配置文 件中的命令均会丢失。 启动期间,启动文件中的所有命令将被复制到正在运行的配置文件中,并应用于设备。 会话期间,输入的所有新命令将被 添加到正在运行的配置文件中存在的命令中。 命令不会被覆盖。 要更新启动文件,必须先将正在运行的配置文件复制到启动配置文件中,然后再 断开设备的电源连接。 下次重新启动设备时,这些命令将从启动配置文件复制回正在运行的配置文件中。 注 : 配置命令将与正在运行的配置文件合并,并立即应用于设备。 l l 备份配置文件 - 包含设备配置的备份副本。 正在运行的配置文件或启动文件被复制到备份文件时,备份文件将发生更改。 复
“File Management”(文件管理)页面包含指向以下内容的链接: l 下载文件 l 加载文件 l 重设活动映像 l 复制和删除文件 下载文 件 “File Download from Server”(从服务器 下载文件)页面包含用于将映像文件和配置文件从 TFTP 服务器下载到设备的字段。 要打开“File Download from Server”(从服务器 下载文件)页面,请: l 在树视图中单击“System”( 系统)>“File Management”(文件管理)>“File Download”(文件下载)。 系统将打开“File Download from Server” (从服务器 下载文 件)页面。 从服务器 下载文 件页面 “File Download from Server”(从服务器 下载文件)页面包含以下字段: l l “Firmware Download”(固件下载)- 表示下载固件文件。 如果选定了“Firmware Download”(固件下载),则“Configuration Download” (配置下载)字段将呈灰色。 “Configu
l “Firmware Download TFTP Server IP Address”(固件下载 TFTP 服务器 IP 地 址)- 表示下载文件所在的 TFTP 服务器 IP 地 址。 l “Firmware Download Source File Name”(固件下载源文件名)- 指定要下载的文件。 l “Firmware Download Destination File”(固件下载目标文 件)- 表示文件下载到的目标文件的类型。 可能的字段值包括: l ¡ “Software Image”(软件映像)- 下载映像文件。 ¡ “Boot Code”( 引导代码)- 下载引导文件。 “Configuration Download File TFTP Server IP Address”(配置下载文 件 TFTP 服务器 IP 地 址)- 表示下载配置文件所使用的 TFTP 服务器 IP 地址。 l “Configuration Download File Source File Name”(配置下载文件源文件名)- 指定要下载的配置文件。 l “Configuration
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! [OK] Copy took 0:01:11 [hh:mm:ss] 加载文 件 “File Upload to Server”(将文件 加载至 服务器 )页面包含用于将软件从 TFTP 服务器加载到设备的字段。 通过“File Upload to Server”(将文 件加载至 服务器 )页面也可以加载映像文件。 要打开“File Upload to Server”(将文件 加载至 服务器 )页面,请: l 在树视图中单击“System”( 系统)>“File Management”(文件管理)>“File Upload”(文件加载)。 系统将打开“File Upload to Server”(将文件加载至 服务器 )页面: 将文 件 加载至 服务器页面 “File Upload to Server”(将文件 加载至 服务器 )页面包含以下字段:
l “Configuration Upload TFTP Server IP Address”(配置加载 TFTP 服务器 IP 地址 )- 表示配置文件要加载到的 TFTP 服务器 IP 地址。 l “Configuration Upload Destination”(配置加载目的地)- 指定加载文件使用的配置文件路径。 l ° × Configuration Upload Transfer file name”(配置加载 传 输文件名)- 表示配置要加载到的软件文件。 可能的字段值包括: ¡ “Running Configuration”(正在运行的配置)- 加载正在运行的配置文件。 ¡ “Startup Configuration”(启 动配置)- 加载启动配置文件。 ¡ “Backup Configuration”(备份配置)- 加载备份文件。 要加载文件,请: 1. 打开“File Upload to Server”(将文件加载至 服务器 )页面。 2. 定义要加载的文件类型。 3. 4.
活动映 像页面 “Active Images”( 活动映 像)页面包含以下字段: l “Unit No.”(装置号)- 显示为其选定了映像文件的装置号。 l “Current”(当前 )- 显示装置上当前处于活动状态的映像文件。 l “After Reset”( 重启 动后 )- 表示设备重启动后装置上处于活动状态的映像文件。 要选择映像文件,请: 1. 打开“Active Images”( 活动映 像)页面。 2. 在“After Reset”( 重启 动后 )字段中为某一特定装置选择映像文件。 3.
以下是 CLI 命令实例: Console# boot system image-1 复制 和删除文件 通过“Copy Files”(复制文件)页面可以复制和删除文件。 要打开“Copy Files”(复制文件)页面,请: l 在树视图中单击“System”( 系统)>“File Management”(文件管理)>“Copy Files”(复制文件)。 系统将打开“Copy Files”(复制文件)页面。 复制 文 件页面 “Copy Files”(复制文件)页面包含以下字段: l l l “Copy Master Firmware”(复制主固件)- 将软件映像和/或引导代码从主装置复制到选定堆叠装置。 ¡ “Source”(源 )- 将软件映像文件或引导代码文件复制到选定堆叠装置。 ¡ “Destination Unit”( 目标装置 )- 表示软件映像或引导代码要复制到的堆叠装置。 “Copy Configuration”(复制配置)- 将正在运行的配置文件、启动配置文件或备份配置文件复制到启动配置文件或备份配置文件。 ¡ “Source”(源 )- 表示要复制到选定堆叠装置
件未被删除。 可能的字段值包括: ¡ 已选取 - 恢复出厂默认配置。 ¡ 未选取 - 保留当前的配置设置。 要复制文件,请: 1. 2. 打开“Copy Files”(复制文件)页面。 选择“Copy Configuration”(复制配置)或“Copy Master Firmware” (复制主固件)字段。 3. 为文件定义“Source”(源)和“Destination”(目的地)字段。 4. 单击“Apply Changes”(应用更改)。 系统将复制文件,并更新设备。 要恢复出厂默认设置,请: 1. 打开“Copy Files”(复制文件)页面。 2. 选择“Restore Company Factory Defaults”( 恢复出厂默认 设置 )字段。 3.
定义高级设置 设备调节功能可用于确定所列出的各种表中允许的最大条目数。 仅在重启动设备后才能实现更改。 要打开“Tuning”(调 节)页面,请: l 在树视图中单击“System”( 系统)>“Advanced Settings”( 高级 设置 )。 系统将打开“Tuning”(调 节)页面。 调 节 页面 “Tuning”(调 节)页面包含以下链接: l 配置设备的常规调节参数 配 置设 备的 常规调节参 数 “General Settings”( 常规 设置 )页面使网络管理员可以定义设备的常规参数。 要打开“General Settings”( 常规 设置 )页面,请: l 在树视图中单击“System”( 系统)>“Advanced Settings”( 高级 设置 )>“General”( 常规)。 系统将打开“General Settings”( 常规 设置 )页面。
常规 设置页面 “General Settings”( 常规 设置 )页面包含以下列: l “Attribute”(属性 )- 常规设置属性。 l “Current”(当前 )- 当前值。 l “After Reset”( 重启 动后 )- 将来(重启动后)的值。 通过在“After Reset”( 重启 动后 )列中输入值,可以为字段表分配存储器。 常规 调 节页面包含以下字段: l l “Max RAM Log Entries (1-400)”(最大 RAM 日 志条目 [1-400])- 表示最大 RAM 日志条目数。 如果日志条目已满,日志将被清 除,并且日志文件将重新启动。 “Max VLANs when GVRP is enabled (1-256)”(启用 GVRP 时的 最大 VLAN 数目 )- 定义启用 GVRP 时 VLAN 的总数。 注 : GVRP VLAN 的最大数目包括所有参与 GVRP 运行的 VLAN,无论它们是静态 VLAN 还是动态 VLAN。 使用 CLI 命 令查看 RAM 日 志条目计数器 下表概括了用于查看“General Settings
以下是 CLI 命令实例: Console (config)# logging buffered size 300 返回目录页面
返回目录页面 获得帮助 Dell™ PowerConnect™ 3324/3348 用户指 南 技术帮助 Dell 企业培训和认证 订单问题 产品信息 退回部件以要求保修或退款 致电之前 与 Dell 联系 技术帮助 如果您遇到技术问题需要帮助,请使用 Dell 支持(位于 support.dell.
www.dell.com/ap/(仅限于亚太国家和地区) www.euro.dell.com (仅限于欧洲) www.dell.com/la (仅限于拉丁美洲国家和地区) www.dell.ca(仅限于加拿大) l 匿名文件传输协议 (FTP) ftp.dell.com/ 使用用户名 anonymous 登录,并将您的电子邮件地址用作密码。 l 电子邮件支持服务 support@us.dell.com apsupport@dell.com(仅限于亚太国家和地区) support.euro.dell.com(仅限于欧洲) l 电子邮件报价服务 sales@dell.com apmarketing@dell.com(仅限于亚太国家和地区) sales_canada@dell.com(仅限于加拿大) l 电子邮件信息服务 info@dell.
订 单状态自动查询服务 您可以访问 support.dell.com,或致电订单状态自动查询服务,查询您订购的任何 Dell™ 产品的情况。 电话录音将提示您输入用于查找和介绍订单 的信息。 请参阅适用于您所在地区的联络信息。 技术支持服务 Dell 技术支持服务可以每天 24 小时、每周 7 天答复有关 Dell 硬件的问题。 我们的技术支持人员使用基于计算机的诊断程序,可以快速准确地解答您 的问题。 要与 Dell 的技术支持服务部门联系,请首先参阅“致电之前”,然后参阅适用于您所在地区的联系信息。 Dell 企业培训和认证 Dell 可以提供企业培训与认证;有关详情,请访问 www.dell.com/training。 并非所有地区均提供此服务。 订单问题 如果您的订购出现问题,例如缺少或装错部件或帐单错误,请与 Dell 联络寻求客户帮助。 致电时,请准备好发票或装箱单。 请参阅适用于您所在地区的联络信息。 产品信息 如果您需要有关 Dell 提供的其它产品的信息,或者想要订购产品,请访问 Dell Web 站点 www.dell.
您必须支付运费, 同时还应为退回的所有产品投保,并承担产品在运送至 Dell 公司途中丢失的风险。 本公司不接受以货到付款 (C.O.D.) 方式 寄送的包裹。 如果退回的物品不符合上述任何要求,本公司的接收部门将会拒绝接收并将其退回给您。 致电之前 注 : 致电之前,请准备好您的快速服务代码。 此代码可以帮助 Dell 的自动支持电话系统快速转接您的电话。 如果有可能,请在致电 Dell 获得技术帮助之前打开系统,同时使用靠近计算机的电话。 技术人员可能要求您在键盘上键入一些命令,转述操作细节; 或者尝试执行只能在系统上进行的其它故障排除步骤。 确保可以获得系统说明文件。 警 告 : 在维修计算 机内部任何组件之前,请参阅您的 《 系统信息指南》以获得重要的安全信息。 与 Dell 联系 要与 Dell 进行电子联系,您可以访问以下 Web 站点: l www.dell.com l support.dell.com(技术支持) l premiersupport.dell.
国家/地区代码: 61 城市代码: 2 澳 大 利亚(悉尼) 国际访问代码: 900 国家/地区代码: 43 城市代码: 1 政府和企业 免费:1-800-633-559 重要客户部 (PAD) 免费:1-800-060-889 客户服务 免费:1-800-819-339 公司客户销售 免费:1-800-808-385 合同销售 免费:1-800-808-312 传真 免费:1-800-818-341 Web 站点: support.euro.dell.com 电子邮件: tech_support_central_europe@dell.
国家/地区代码: 56 城市代码: 2 中国(厦门) 国家/地区代码: 86 技术支持 Web 站点: support.ap.dell.com/china 技术支持电子邮件: cn_support@dell.
358 城市代码: 9 技术支持传真 09 253 313 81 关系客户服务 09 253 313 38 家庭/小型企业客户服务 09 693 791 94 传真 09 253 313 99 总机 09 253 313 00 法国(巴黎)(蒙彼 Web 站点: support.euro.dell.com 利埃) 电子邮件: support.euro.dell.
大公司客户 3416 0907 全球客户计划 3416 0908 中型企业部 3416 0912 家庭和小型企业部 印度 爱尔兰(切里伍德) 国际访问代码: 16 1600 33 8045 销售 1600 33 8044 Web 站点: support.euro.dell.com 电子邮件: dell_direct_support@dell.
公共部门销售 (政府机构、教育部门和医疗机构) 韩国(汉城 ) 国际访问代码: 001 国家/地区代码: 82 全球分区(日本) 044-556-3469 个人用户 044-556-1760 总机 044-556-4300 技术支持 销售 客户服务(韩国,汉城) 客户服务(马来西亚,槟城) 传真 城市代码: 2 拉丁美洲 044-556-1469 总机 免费:080-200-3800 免费:080-200-3600 免费: 080-200-3800 604 633 4949 2194-6202 2194-6000 客户技术支持(美国,得克萨斯州,奥斯汀) 512 728-4093 客户服务(美国,德克萨斯州,奥斯汀) 512 728-3619 技术支持和客户服务传真(美国,得克萨斯州,奥斯汀) 512 728-3883 销售(美国,德克萨斯州,奥斯汀) 512 728-4397 销售传真(美国,德克萨斯州,奥斯汀) 512 728-4600 或 512 728-3772 卢森 堡 国际访问代码: 00 Web 站点: support.euro.dell.
(Inspiron): nl_inspiron_support@dell.com (Dimension): nl_dimension_support@dell.com (OptiPlex): nl_optiplex_support@dell.com (Dell Precision): nl_workstation_support@dell.com 新 西兰 国际访问代码: 00 国家/地区代码: 64 技术支持 020 674 45 00 技术支持传真 020 674 47 66 家庭/小型企业客户服务 020 674 42 00 客户服务 (Relational) 020 674 4325 家庭/小型企业客户销售 020 674 55 00 销售 (Relational) 020 674 50 00 家庭/小型企业客户销售传真 020 674 47 75 销售传真 (Relational) 020 674 47 50 总机 020 674 50 00 总机传真 020 674 47 50 电子邮件(新西兰): nz_tech_support@dell.
技术支持 国家/地区代码: 351 客户服务 销售 传真 707200149 800 300 413 800 300 410 或 800 300 411 或 800 300 412 或 21 422 07 10 21 424 01 12 波多黎各 一般支持 1-800-805-7545 圣基茨和尼维斯 一般支持 免费:1-877-441-4731 圣卢西亚 一般支持 1-800-882-1521 一般支持 免费:1-877-270-4609 技术支持 免费:800 6011 051 圣文森特和格林纳丁 斯 新加坡(新加坡) 国际访问代码: 005 客户服务(马来西亚,槟城) 604 633 4949 合同销售 免费:800 6011 054 国家/地区代码: 65 公司客户销售 免费:800 6011 053 南 非 (约翰内斯堡) Web 站点: support.euro.dell.com 国际访问代码: 电子邮件: dell_za_support@dell.
电子邮件(使用法语的 HSB 和公司客户): 国家/地区代码: 41 support.euro.dell.
客户服务和技术支持 免费:1-800-822-8965 员工购买计划 (EPP) 客户 免费:1-800-695-8133 投影机技术支持 免费:1-877-459-7298 公共部门(政府部门、教育部门和医疗机构) 客户服务和技术支持 免费:1-800-456-3355 员工购买计划 (EPP) 客户 免费:1-800-234-1490 Dell 销售) 免费:1-800-289-3355 或免费:1-800-879-3355 Dell Outlet Store(Dell 翻新计算机) 免费:1-888-798-7561 软件和外围设备销售 免费:1-800-671-3355 备用部件销售 免费:1-800-357-3355 扩展服务和保修销售 免费:1-800-247-4618 传真 免费:1-800-727-8320 Dell 为失聪人士、听力有困难或有语言障碍人士提供的服务 免费:1-877-DELLTTY (1-877-335-5889) 美属维尔京 群岛 一般支持 1-877-673-3355 委内瑞 拉 一般支持 8001-3605 返
返回目录页面 使用入门 Dell™ PowerConnect™ 3324/3348 用户指 南 启动 Switch Administrator 了解界面 使用 Switch Administrator 按钮 使用 CLI 启动 CLI 启动 Switch Administrator 通过任一带有 Web 浏览器的 PC 可以访问 Dell™ PowerConnect™ 3324/3348 OpenManage™ Switch Administrator。 要启动 Switch Administrator,请: 1. 打开 Web 浏览器。 2. 在地址栏中输入设备 IP 地址/home.htm,并按 键。 系统将显示登录窗口。 PowerConnect 3324/3348 密码 页面 3. 输入用户名和密码。 注 : 不输入密码也可以配置 PowerConnect 3324/3348。 密码区分大小写,并且只能为字母数字。 4.
PowerConnect 3324/3348 Web 管理界面 “PowerConnect 3324/3348 Interface Components Table” (PowerConnect 3324/3348 界 面组件表)列出了界面组件及其相应的编号: 组件 名称 1 树视图。 树视图包含各种设备功能的列表。 有关树视图的详细信息,请参阅“树视图”。 2 设备视图。 设备视图提供了有关设备端口、表信息和功能组件的信息。 有关设备视图的详细信息,请参阅“设备视图”。 3 组件列表。 组件列表包含功能组件的列表。 有关使用组件列表的详细信息,请参阅“组件列表”。 4 信息按钮。 使用信息按钮可以查看 PowerConnect 设备信息和 Dell 服务。 有关信息按钮的详细信息,请参阅“使用 Switch Administrator 按钮”。 PowerConnect 3324/3348 界 面组件 表 树视图 树视图包含可以配置的各种功能(包括交换功能、端口、生成树、VLAN、服务级别、 链路聚合 [LAG]、多点传送支持和统计数据)的列表。 可以展开树视图中的分支以查看特定
以下小节介绍了设备视图的各个方面。 设备提供了有关 PowerConnect 3324/3348 交换机的信息。 设备视图包含以下组件: l 组件列表 l 设备图示 l 工作台 组件列表 “Switch Administrator”主页显示了包含配置菜单选项的组件列表。 要显示组件的配置,请: 单击某个组件列表项目。 系统将打开特定的组件页面。 例如,在树视图中单击“Switch”( 交换机 ), 将打开以下页面: l 组件 列 表 设备图示 “Switch Administrator”主页包含 PowerConnect 3324/3348 前面板的图示。 PowerConnect 3348 端口颜色表明特定端口当前是否处于活动状态。 端口状态的颜色表示如下: 组件 名称 绿色 表示端口已连接。 蓝色 表示端口由于安全保护功能而暂停。 红色 表示端口已断开连接。 PowerConnect 3324/3348 端口指示灯 注 : Switch Administrator 中的 PowerConnect 3324/3348 前面板上未反映 LED。 只能通过查看实际设备建立 LE
工作台信息实例 使用 Switch Administrator 按钮 本节包含了有关界面提供的各个Dell OpenManage Switch Administrator 按钮的信息。 Switch Administrator 提供了以下按钮: l l 信息按钮 - 使用此按钮可以访问信息服务(包括技术支持、联机帮助、 有关设备的信息以及关闭 Switch Administrator)。 关于 PageDevice 管理按钮 - 提供了用于管理 Switch Administrator 的管理按钮(包括添加按钮、删除按钮、查询按钮和应用更改按钮)的 说明。 信息按钮 “Switch Administrator”主页包含以下信息按钮: 按钮 说明 打开 Dell 支持页面。 Dell 技术支持页面的 URL 是 www.support.ap.dell.com/china.com 打开联机帮助。 打开“About”(关于 )页面。 退出 Switch Administrator。 信 息 按钮 支持按钮 “Support”(支持)页面包含访问 Dell 技术支持页面所需的信息。 1.
Dell 技术支 持页面 2. 选择区域,以显示所需支持。 系统将显示相应的支持页面。 3. 输入用户名和密码。 4. 单击“Login”( 登录)并阅读说明。 注 : 根据所需技术支持类型的不同,可能需要输入用户名和密码。 帮助 按钮 “Online Help”(联机帮助 )页面包含可帮助您配置和管理交换机的信息。 1. 单击“Help”(帮助 )。 系统将打开“Online Help”(联机帮助 )页面。 2.
关于 PageDevice 管理按钮 Switch Administrator 管理按钮使网络管理员能够在远程位置轻松地配置 PowerConnect。 Switch Administrator 包含以下管理按钮: 按钮 说明 将设置更改应用于设备。 将信息添加至表或信息窗口。 启动 Telnet 会话。 查询表。 显示设备表。 将固件文件从设备传输至服务器。 在列表之间移动信息。 刷新设备信息。 打开“Log File Table”(日志文件表)页面。 打开“Log Ram Table”(日志 Ram 表 )页面。
重新启动 DHCP 客户端连接。 将 ACE 添加至 ACL。 添加 ACL。 添加新列表。 将分类的列表附加到界面上。 重设统计计数器。 打印“Network Management System” (网络管理系统)页面和/或表信息。 排序表信息。 通过“Neighbors Table”(邻居表 )页面显示邻居列表。 恢复设备的默认设置。 迅速创建统计图表。 设 备管 理 按钮 使用 CLI 本节介绍命令行界面 (CLI)。 命令模式 CLI 分为几种命令模式。 每种命令模式均有其特定的命令集。 在系统提示符(控制台提示符)后输入问号 ? 将显示特定命令模式的可用命令列表。 每种模式均有一个特定的命令,用于从一种命令模式切换到另一种命令模式。 访问模式的标准如下所示: l 用户执行模式 l 优先执行模式 l 全局配置模式 l 接口配置模式 在 CLI 会话初始化过程中,CLI 模式为用户执行模式。 在用户执行模式中只能使用有限的命令子集。 此模式级别专用于不更改设备配置的任务,还用 于访问配置子系统(例如 CLI)。 要进入下一个级别,即优先执行模式,需要密码。
优先执行模式可提供对设备一般配置的访问。 要在设备内进行特定的全局配置,请进入下一个级别,即全局配置模式。 不需要密码。 全局配置模式以全局级别管理设备配置。 要进行特定配置,请进入下一个级别,即接口配置模式。 不需要密码。 接口配置模式以物理接口级别配置设备。 需要子命令的接口命令具有另一种级别,即子接口配置模式。 不需要密码。 用户 执行模式 登录到设备后,用户执行命令模式处于启用状态。 用户执行命令用于连接至远程设备、临时更改终端设置、执行基本检测以及列出系统信息。 要列出用户执行命令,请输入命令 ?。 用户级提示符由主机名后跟尖括号 (>) 组成。 console> 注 : 如果未在初始配置过程中修改主机名,则默认的主机名为 console。 优先执行模式 此模式可确保优先访问受密码保护,以防止未经授权的使用。 密码在屏幕上显示为 *****, 并区分大小写。 要查看并列出优先执行模式命令,请: 1. 2.
Enter Password: ****** console# console#disable console> exit 命令用于从任一模式返回上一级别模式,例如,从接口配置模式返回全局配置模式, 然后从全局配置模式返回优先执行模式。 全局配置模式 全局配置命令适用于系统配置,而不是特定的协议或接口。 优先执行模式命令 configure 用于进入全局配置模式。 要查看并列出全局配置模式命令,请: l 在优先执行模式提示符后输入 configure 并按 键。 系统将显示全局配置模式提示符。 全局配置模式提示符由设备主机名后跟井号 # 和 (config) 组成。 console(config)# l 要列出全局配置命令,请输入命令 ?。 要从全局配置模式返回优先执行模式,请使用以下命令之一: l exit l Ctrl+Z 组合键 以下实例说明了如何访问全局配置模式并返回优先执行模式: console# console#configure console(config)#exit console# 接口配置模式
使用接口配置命令可以修改特定的 IP 接口(包括网桥组和说明等)。 接口配置模式包括: l VLAN - 包含创建 VLAN 并将其配置为一个整体的命令,例如,创建一个 VLAN 并将 IP 地址应用于该 VLAN。 l 端口通道 - 包含配置单个端口的命令,例如,将端口分配给 LAG。 l 线接口 - 包含配置管理连接的命令。 其中包括线速和超时设置等命令。 l IP 访问列表 - 包含管理访问列表的命令。 这些命令用于创建和维护列表。 l 以太网 - 包含管理端口配置的命令。 l 管理访问列表 - 包含定义访问列表以进行管理的命令。 访问列表用于管理访问授权和用户验证。 l MAC 列表 - 配置允许基于 MAC 地址进行通信所需的条件。 启动 CLI 通过与控制台端口的直接连接或 Telnet 连接可以管理 PowerConnect 3324/3348, 这是通过在命令提示符后键入命令关键字和参数来实现的。 使 用 CLI 类似于在 UNIX 系统中输入命令。 如果是通过 Telnet 连接进行访问,请确保在使用 CLI 命令之前设备具有已定义的 IP 地址,并且用于访问
运行 窗 口 2. 在“Open”( 打开)字段中键入 Telnet 和设备 IP 地址。 3.
返回目录页面 硬件说明 Dell™ PowerConnect™ 3324/3348 用户指 南 PowerConnect 3324/3348 说明 端口说明 LED 定义 PowerConnect 3324/3348 说明 PowerConnect 3324/3348 尺 寸 此设备的尺寸如下所示: l 宽度 — 19” l 高度 — 1U PowerConnect 3324/3348 背面板 Dell™ PowerConnect™ 3324/3348 的背面板如下图所示: PowerConnect 3324 背面板 PowerConnect 3348 背面板 PowerConnect 3324/3348 组件 本节介绍各种 PowerConnect 3324/3348 硬件组件,并包括以下主题: l 一般设备组件 l 模式按钮 l 堆叠 ID 按钮
一 般设备组件 PowerConnect 3324/3348 包括以下硬件组件: l CPU —基于 Motorola 的 MPC 8245。 l FLASH — 8 MB FLASH 存储器。 l SDRAM — 包含 32 MB。 PowerConnect 3324 前面板 PowerConnect 3348 前面板 模式按钮 模 式按钮用于在端口活动和端口双工设置之间进行切换。 堆叠 ID 按钮 PowerConnect 3324/3348 前面板包含一个堆叠 ID 按钮,网络管理员可以使用此按钮手动选择堆叠主装置和堆叠成员。 注 : 必须在设备引导后 15 秒内选择堆叠主装置和堆叠成员。 如果未在 15 秒内选择堆叠主装置,则必须重启动设备以选择装置 ID。 一旦选定了堆叠主装置,则其余设备均被定义为堆叠成员。 主装置获取的装置 ID 为 1,堆叠成员将获取不同的装置 ID(2 到 6)。 例如,如果堆 叠中有 4 个装置,则主装置的 ID 为 1,第二个堆叠成员的 ID 为 2,第三个堆叠成员的 ID 为 3,第四个堆叠成员的 ID 为 4。
堆叠模块和连接 器 PowerConnect 3324/3348 堆叠模块将连接到端口 G2。 堆叠模块为小型 GBIC 模块,带有两个堆叠连接器: RX 和 TX。 其中 RX 为低位连接 点,TX 为高位连接点。 此模块使用堆叠电缆连接至其它堆叠装置。 顶部装置的 RX 将连接到较低装置的 TX。 这就构成了环形拓扑。 堆叠连接图说 明了环形拓扑。 堆叠 连接 有关连接堆叠电缆的详细信息,请参阅“连接堆叠电缆”。 端口说明 以 太网端 口说明 每个 PowerConnect 3324 装置配有 24 个 FE 10BaseT/100BaseTX UTP 铜质 RJ45 端口以及 2 个组合端口。 每个 PowerConnect 3348 装置配有 48 个 FE 10BaseT/100BaseTX UTP 铜质 RJ45 端口以及 2 个组合端口。 每个组合端口均为单个逻辑端口,具有以下两个物理接口: l 1000Base-T 连接器。 l 小型 GBIC (SFP) 连接器。 每次只能使用组合端口的两个物理连接中的一个。
如果启用了自动 MDIX,PowerConnect 3324/3348 将自动检测并更正所有端口上绞接电缆和直通电缆之间的差异。 PowerConnect 3324/3348 支持速率为 10/100 Mbps 的铜质端口的半双工和全双工模式。 控制台端口说明 控制台端口接口支持八个数据位、一个停止位以及无奇偶校验的同步数据。 支持所有 RS232 插针(9 插针),可支持调制解调器。 LED 定义 下图中的前面板 LED 表明了端口链路的状态和模式、电源设备状态、堆叠状态以及系统诊断程序。 LED 的类型如下所示: l 端口 LED l 系统 LED l 堆叠 LED 前 面 板 LED: 24 个端 口 前 面 板 LED: 48 个端 口 端口 LED
每个端口的上方均有一个相应的 LED。 LED 将显示链路活动或双工模式,这取决于端口 LED 的显示模式。 有关设置 LED 显示模式的详细信息,请 参阅“系统 LED”。 颜色 活动 定义 绿色 静态 端口链路良好。 端口运行速率为 100 Mbps。 绿色 闪烁 端口链路良好并且有活动。 端口运行速率为 100 Mbps。 红色 静态 端口链路良好。 端口运行速率为 10 Mbps。 红色 闪烁 端口链路良好并且有活动。 端口运行速率为 10 Mbps。 不亮 不亮 端口链路断开。 端 口链路 活动 颜色 活动 定义 绿色 静态 端口全双工。 不亮 不亮 端口链路断开或半双工。 端 口双工 模 式 系统 LED 八个系统 LED 表明了设备各个方面的状态: l 如在本节开始处的前面板图中所示,左上方的两个系统 LED 表示链路活动和双工。 这些 LED 表明端口 LED 显示的是链路活动还是双工状态。 l 图中左下方的两个 LED 显示了吉位端口 1 和 2 的链路活动状态,如下所示: 颜色 活动 定义 绿色 静态 端口链路良好。 端口运行速率
琥珀色 静态 电源设备出现故障。 绿色 静态 冗余电源设备可以运行。 琥珀色 静态 冗余电源设备出现故障。 不亮 不亮 无冗余电源设备。 诊断 绿色 闪烁 系统当前处于诊断模式。 堆叠 绿色 静态 堆叠已成功完成。 不亮 不亮 独立状态。 RPS 电源 、诊断和 堆叠 LED 堆叠 LED 堆叠 LED 表明了装置在堆叠中所处的位置。 如在本节开始处的前面板图例中所示,堆叠 LED 的编号为 1 到 6。堆叠中的每个装置均有一个亮起的堆 叠 LED,用于表明其在堆叠中的位置。 当堆叠 LED 1 亮起时,表明该装置为主装置。 当编号为 2 到 6 的堆叠 LED 中的一个 LED 亮起时,表明该 装置为相应的堆叠成员装置。 返回目录页面
返回目录页面 安装 PowerConnect 3324/3348 交换机 Dell™ PowerConnect™ 3324/3348 用户指 南 安装注意事项 现场要求 打开包装并安装 电缆、端口和插针输出信息 安装注意事项 警 告 : 放 置交换机的机架或机柜应足够 稳固,以防止交换机 不稳固 和/或跌落。 警 告 : 请确保电源电路 正确接 地。 警 告 : 仔细阅 读并遵 循维修标 记上 的说明。 除非系统 说明文件中已有说明 ,否则 请勿维修任 何产品。 打开或卸 下标有带闪电标记的 三 角 符号的护盖可 能会导致触电。 只有经 过培训的维修 技术人员才 能对 这些组件进行维修 。 警 告 : 请确保电源电 缆、 延长 电缆和/或插头未损坏 。 警 告 : 请确保产品未被水沾湿。 警 告 : 请勿将其它物品塞入设 备, 否则可 能会导致 火灾或触电。 警 告 : 待产品 冷却后再卸下护盖或触摸内部设 备。 警 告 : 请确保 交换机 的电源电路 、电 缆和过 电流 保护未过 载。 要确定 供电 电路过 载的可能性,请将与该交换机 安装在 同 一电路中的所有 交换机 的额定安 培值相加 。 将总值
l 周围环境要求 — 装置运行环境温度范围为 0 到 40℃(32 到 122®H),相对湿度最大为 95%,非冷凝。 请确保水或湿气无法进入装置外 壳。 打开包装并安装 包装内容 打开 PowerConnect 3324/3348 的包装时,请确保包含以下项目: l PowerConnect 3324/3348 设备。 l 一根交流电源电缆。 l 虚拟调制解调器电缆。 l 自粘橡皮垫。 l 用于机架安装的机架安装套件。 l 说明文件 CD。 打开包装 注 : 打开 PowerConnect 3324/3348 交换机的包装之前,请检查包装,如有损坏,请立即报告。 1. 通过戴上 ESD 腕带并将 ESD 固定夹连接到金属表面来导去身上的静电。 2. 将包装箱放在清洁的平面上,然后剪断所有捆扎包装箱的带子。 3. 打开包装箱或取下包装箱顶盖。 4. 从包装箱中小心取出装置,并将其放置在稳固清洁的表面上。 5. 取下所有包装材料。 6.
不使用机架安装交换机 如果 PowerConnect 3324/3348 不安装在机架中,则必须安装在平面上。 该平面必须能够承受设备以及设备电缆的重量。 1. 将 PowerConnect 3324/3348 放置在平面上,在两侧各留出 2 英寸的空间,并在背面留出 5 英寸的空间。 2. 确保设备通风良好。 3. 将橡皮支脚连接至设备底部以防止设备滑动。 堆叠 PowerConnect 3324/3348 PowerConnect 3324/3348 最多可支持堆叠六个 PowerConnect 3324/3348 设备,或者最多 192 个高速以太网端口和六个吉位端口。 每个 PowerConnect 3324/3348 堆叠均包含一个主装置,其余装置则作为堆叠成员。 所有管理均通过主装置执行。 24 端口设备和 48 端口设备均可以 包括在堆叠中。 要启用堆叠,必须使用连接至 SFP 插槽中的 G2 端口的堆叠模块堆叠装置。 连接 堆叠电缆 1. 将所有设备放置在机架中或平面上。 2. 在每个 G2 端口中插入一个堆叠连接器。 USB 连接 器 3.
已连接 的 堆叠 有关配置堆叠的详细信息,请参阅“配置堆叠”。 将 PowerConnect 3324/3348 连接 至电源设 备 下节包含了将 PowerConnect 3324/3348 连接至交流电源连接的说明。 PowerConnect 3324/3348 通过以下方式获得电源: l 交流电源。 l 可选的 PowerConnect RPS-600 冗余电源设备。 l 交流电源和直流电源。
将 PowerConnect 3324/3348 连接 至电源设 备 l 将 PowerConnect 3324/3348 连接至以上列出的电源之一。 交 流电源连接 应该使用已安全接地的 1.5 m(5 英尺)标准电源电缆为装置提供交流电源。 要将电源连接至 PowerConnect 3324/3348,请: 1. 将电源电缆连接至背面板上的交流电源主插槽。 如果有冗余电源模块,请将此冗余电源模块的电缆连接至单独的电源设备。 2. 将电源电缆连接至接地的交流电源插座。 3.
端 口连接 这些端口都是标准的 RJ45 以太网端口。 使用直通电缆可以将交换端口连接至以标准 RJ45 以太网站点模式布线的站点。 传输设备使用绞接电缆相互 连接。 下图说明了 10/100M 端口的 RJ45 插针编号的分配情况。 RJ45 插针 编号分 配 插针 使 用 情况 1 RX + 2 RX - 3 TX + 4 5 -- 6 TX - 7 - 8 - 下图说明了吉位端口连接器:
吉位端口连接 器 PowerConnect 3324/3348 通过串行电缆连接至终端以进行初始设置和配置。 (也可以使用运行终端仿真软件的 PC)。 串行电缆为内孔至内孔的 DB-9 绞接电缆。 下图说明了 DB-9 连接器。 DB-9 串 行电 缆 插针 使 用 情况 1 未使用 2 TXD 3 RXD 4 未使用 5 GND 6 未使用 7 CTS 8 RTS 9 未使用 DB-9 插针 编号分 配 电缆连接 本小节介绍如何将各种电缆连接至 PowerConnect 3324/3348 设备。 ASCII 终端(串行)连接 串行端口连接器是 DB-9 型连接器。 需要附带的接口电缆来连接设备。 要连接设备,请: 1. 将接口绞接电缆连接至终端 ASCII DTE RS-232 连接。 2.
PowerConnect 3324 终端连接 PowerConnect 3348 终端连接 返回目录页面
返回目录页面 概览 Dell™ PowerConnect™ 3324/3348 用户指 南 系统说明 PowerConnect 3324/3348 堆叠概览 PowerConnect 用户指南概览 PowerConnect 3324/3348 CLI 说明文件 系统说明 Dell™ PowerConnect™ 3324 和 3348 设备是高级的、第 2 层交换机,它们即可独立使用也可堆叠使用。 PowerConnect 3324 和 PowerConnect 3348 还可用作独立的第 2 层交换系统。 使用带内管理(通过远程网络站点)或通过控制台均可管理 PowerConnect 3324/3348 设备。 PowerConnect 3324 作为堆叠成员运行时,每个 PowerConnect 3324 装置可提供 24 个 10 BaseT/100BaseTX 高速以太网端口、一个吉位以太网组合端口 (10/100/1000 BaseT 或小型 GBIC 连接器)和一个吉位以太网堆叠端口。 PowerConnect 3348 作为堆叠成员运行时,每个 PowerConnect 3348
PowerConnect 3324/3348 堆叠可提供跨堆叠的第 2 层功能,包括: l 交换 l 主干聚合 l 端口镜像 l VLAN 例如,可以从属于不同堆叠成员的端口配置 VLAN,或者配置第二个堆叠成员到第三个堆叠成员的端口镜像。 在堆叠配置中运行的应用程序是集中运行 的。 例如,整个堆叠的生成树协议在主装置上运行。 设备软件则是针对每个堆叠成员单独下载的。 PowerConnect 3324/3348 堆叠体系结构提供了堆叠拓扑的动态学习功能,在发生以下事件时将检测端口并对其进行重新配置,以最大限度地降低对 运行的影响: l 装置故障 l 装置间链路丢失 l 插入装置 l 卸下堆叠装置 堆叠成员和装置 ID 堆叠运行模式在引导过程中确定。 PowerConnect 3324/3348 装置出厂时默认装置 ID 为 1。 对于堆叠配置,装置 ID 非常重要。 如果堆叠成员在没有堆叠模块的情况下重新引导, 则设备将作为独立装置运行,直至设备重启动。 如果 PowerConnect 3324/3348 装置作为独立装置运行,则所有堆叠 LED 都不亮。 如果将装置
l 卸下装置。 l 为装置重新分配装置 ID。 l 装置在堆叠模式和独立模式之间进行切换。 每次系统重新引导时,已存储的配置都会写入启动配置文件。 如果从堆叠中卸下 PowerConnect 3324/3348 堆叠成员,然后由其它装置代替, 并使用相同的装置 ID,则新的堆叠成员将使用原来的设备配置进行配置。 只有物理存在的端口才会在 Dell OpenManage™ Switch Administrator 中显示,并且可以通过 Web 管理系统进行配置。 不存在的端口可以通过 CLI 或 SNMP 界面进行配置。 重新排列堆叠 可以通过卸下堆叠成员或重新排列堆叠电缆来更改堆叠顺序。 堆叠成员的排列顺序不是根据堆叠成员的物理顺序建立,而是根据装置 ID 的分配建立。 更改堆叠顺序后, 堆叠配置将存储在堆叠主装置中,然后堆叠将重启动。 如果堆叠中的 PowerConnect 3324/3348 装置被卸下或替换,堆叠将按以下方式恢复断开的连接: l l 如果堆叠断开连接超过两分钟,则整个堆叠将不再传输网络通信。 每个堆叠成员将重新引导并等待,直至重新连接堆叠。 如果装置未被替换,
l 端口 25 到 48 将获取出厂时的默认端口配置。 端口 G1 和 G2 将获取先前设备的 G1 和 G2 端口配置。 用 PowerConnect 3348 替换 PowerConnect 3324 PowerConnect 用户指南概览 PowerConnect 用户指南分为两部分: l 关于安装 PowerConnect 3324/3348 交换机 l 使用 Dell OpenManage Switch Administrator 安装 PowerConnect 3324/3348 交换机 本节包含以下有关打开包装、安装和配置 PowerConnect 3324/3348 的小节: l l l 硬件说明 - 包含有关 PowerConnect 3324/3348 硬件的信息,包括端口和 LED 类型的说明。 安装 PowerConnect 3324/3348 交换机 - 包含有关在机架中或平面上安装 PowerConnect 3324/3348 的说明。 此外,本节还包含安 装注意事项以及连接器和电缆说明。 配置 PowerConnect 3324/3348 交换机 - 包含
除 PowerConnect 3324/3348 用户指南之外,Dell 还提供了 PowerConnect 3324/3348 CLI 参考指南。 PowerConnect 3324/3348 CLI 参 考指南提供了有关用于配置 PowerConnect 3324/3348 的 CLI 命令的信息。 返回目录页面
返回目录页面 查看统计数据 Dell™ PowerConnect™ 3324/3348 用户指 南 查看表 查看 RMON 信息 查看图表 统计数据页面包含接口、GVRP、以太网类、RMON 和设备使用的设备信息。 要打开“Statistics/RMON”(统 计数据/RMON)页面,请: l 在树视图中单击“Statistics/RMON”(统 计数据/RMON)。 系统将打开“Statistics/RMON”(统 计数据/RMON)页面。 统 计数据/RMON 页面 本节包含以下主题: l 查看表 l 查看 RMON 信息 l 查看图表
查看表 “Table View”( 表视 图)页面包含以表形式显示统计数据的链接。 要打开“Table View” ( 表视 图)页面,请: l 在树视图中单击“Statistics”(统 计数据 )>“Table”(表)。 系统将打开“Table View”( 表视 图)页面。 表视 图 页面 “Table View”( 表视 图)页面包含以下链接: l 查看使用摘要 l 查看计数器摘要 l 查看接口统计数据 l 查看以太网类统计数据 l 查看 GVRP 统计数据 查看使用摘要 “Utilization Summary”(使用摘要)页面包含端口使用的统计数据。 要打开 “Utilization Summary”(使用摘要)页面,请: l 在树视图中单击“Statistics”(统 计数据 )>“Table View”( 表视 图)>“Utilization Summary”(使用摘要)。 系统将打开 “Utilization Summary” (使用摘要)页面:
使用摘要页面 “Utilization Summary”(使用摘要)页面包含以下字段: l “Unit No.”(装置号)- 表示显示端口统计数据的装置号。 l “Port”(端口)- 表示端口号。 l “Port Status”(端 口状态)- 表示端口的状态。 l “% Port Utilization”(% 端口使用)- 表示端口的使用。 l “% Unicast Received”(% 接收到的单点传送 )- 表示端口上接收到的单点传送信息包的百分比。 l “% Non Unicast Received”(% 接收到的非单点传送 )- 表示端口上接收到的坏信息包的数量。 l “% Error Packets Received”(% 接收到的错 误信息包)- 表示端口上接收到的包含错误的信息包的数量。 要查看使用统计数据,请: 1. 打开“Utilization Summary”(使用摘要)页面。 2.
l 在树视图中单击“Statistics/RMON”(统 计数据/RMON)> “Table Views”( 表视 图)> “Counter Summary”(计数器摘要)。 系统将打开“Counter Summary”(计数器摘要)页面: 计数器 摘 要页面 “Counter Summary”(计数器摘要)页面包含以下字段: l “Unit No.
查看接口统 计数据 “Interface Statistics”( 接口统 计数据 )页面包含接口的统计数据。 要打开 “Interface Statistics”( 接口统 计数据 )页面: l 在树视图中单击“Statistics/RMON”(统 计数据/RMON)> “Table Views”( 表视 图)>“Interface Statistics”(接 口统 计数 据 )。 系统将打开 “Interface Statistics”(接口统 计数据 )页面。 接 口统 计数据页面 I“Interface Statistics”( 接口统 计数据 )页面包含以下字段: l l “Interface”(接口)- 指定要显示统计数据的接口(类型和编号)。 ¡ “Port”(端口)- 表示显示端口统计数据。 ¡ “LAG”- 表示显示 LAG 统计数据。 “Refresh Rate”(刷新率)- 表示刷新接口统计数据之前经过的时间。 可能的字段值包括: ¡ “15 Sec”(15 秒 )- 表示接口统计数据每 15 秒钟刷新一次。 ¡ “30 Sec”(30 秒 )- 表示接口统计数
l “Received Multicast Packets”(接收到的多点传送信息包)- 显示选定接口上接收到的多点传送信息包的数量。 l “Received Broadcast Packets”(接收到的广播信息包)- 显示选定接口上接收到的广播信息包的数量。 l “Received Unknown Packets”(接收到的未知信息包)- 显示选定接口上接收到的未知信息包的数量。 l “Received Discarded Packets”(接收到的丢弃信息包)- 显示选定接口在接收过程中丢弃的信息包的数量。 l “Received Packets with Errors”(接收到的包含错 误的信息包)- 显示在选定接口上接收到的包含错误的信息包的数量。 l “Total Bytes (Octets) Transmitted”(发送的 字节 [八 位位组] 总数)- 显示从选定接口发送的字节数。 l “Transmitted Unicast Packets”(发送 的单点传送信息包)- 显示从选定接口发送的单点传送信息包的数量。 l “Transmitted Multicas
1/e1 1717 0 326 26 Port OutOctets OutUcastPkts OutMcastPkts OutBcastPkts --- ---------- ------------ ------------ ------------ 1/e1 21845 0 326 26 Alignment Errors: 0 FCS Errors: 0 Single Collision Frames: 0 Multiple Collision Frames: 0 Deferred Transmissions: 0 Late Collisions: 0 Excessive Collisions: 0 Internal MAC Tx Errors: 0 Carrier Sense Errors: 0 Oversize Packets: 0 Internal MAC Rx Errors: 0 Symbol Errors: 0 Received Pause Frames: 0 Transmitted Pause Frames: 0
查看以太网类统计数据 “Etherlike Statistics”(以太网类统 计数据 )页面包含接口统计数据。 要打开 “Etherlike Statistics”(以太网类统 计数据 )页面,请: l 在树视图中单击“Statistics/RMON”(统 计数据/RMON)>“Table Views”( 表视 图)>“Etherlike Statistics”( 以太网类统计数 据 )。 系统将打开“Etherlike Statistics”(以太网类统 计数据 )页面。 以 太网类 统 计数据页面 “Etherlike Statistics”(以太网类统 计数据 )页面包含以下字段: l l l “Interface”(接口)- 指定要显示统计数据的接口类型。 ¡ “Port”(端口)- 表示显示端口统计数据。 ¡ “LAG”- 表示显示 LAG 统计数据。 “Refresh Rate”(刷新率)- 表示刷新接口统计数据之前经过的时间。 可能的字段值包括: ¡ “15 Sec”(15 秒 )- 表示以太网类统计数据每 15 秒钟刷新一次。 ¡ “30 Sec”(30 秒 )-
l “Frame Check Sequence (FCS) Errors”(帧 检查顺序 [FCS] 错 误)- 显示选定接口上接收到的帧检查顺序错误的数量。 l “Single Collision Frames”(单冲突帧)- 显示选定接口上接收到的单冲突帧错误的数量。 l “Multiple Collision Frames”( 多冲突帧)- 显示选定接口上接收到的多冲突帧错误的数量。 l “Deferred Transmissions”( 延迟的传 输)- 显示选定接口上延迟传输的数量。 l “Late Collision”( 推迟冲突 )- 显示选定接口上接收到的推迟冲突的数量。 l “Excessive Collisions”(严重冲突 )- 显示选定接口上接收到的严重冲突的数量。 l “Internal MAC Transmit Errors”(内部 MAC 发送错 误)- 显示选定接口上内部 MAC 发送错误的数量。 l “Carrier Sense Errors”(载波侦听错 误)- 显示选定接口上载波侦听错误的数量。 l “Oversize Packets”
GVRP 统 计数据页面 “GVRP Statistics”(GVRP 统 计数据 )页面包含以下字段: l l “Interface”(接口)- 指定要显示统计数据的接口类型。 ¡ “Port”(端口)- 表示显示端口统计数据。 ¡ “LAG”- 表示显示 LAG 统计数据。 “Refresh Rate”(刷新率)- 表示刷新 GVRP 统计数据之前经过的时间。 可能的字段值包括: ¡ “15 Sec”(15 秒 )- 表示 GVRP 统计数据每 15 秒钟刷新一次。 ¡ “30 Sec”(30 秒 )- 表示 GVRP 统计数据每 30 秒钟刷新一次。 ¡ “60 Sec”(60 秒 )- 表示 GVRP 统计数据每 60 秒钟刷新一次。 ¡ “No Refresh”(不刷新)- 表示不自动刷新 GVRP 统计数据。 l “Join Empty”(加入空)- 显示设备的 GVRP 加入空统计数据。 l “Empty”(空 )- 显示设备的 GVRP 空统计数据。 l “Leave Empty”(保留空)- 显示设备的 GVRP 保留空统计数据。 l “Join
l “Invalid Attribute Length”(无效属性长度 )- 显示设备的 GVRP 无效属性长度统计数据。 l “Invalid Events”(无效事件)- 显示设备的 GVRP 无效事件统计数据。 要显示端口的 GVRP 统计数据,请: 1. 打开“GVRP Statistics”(GVRP 统 计数据 )页面。 2. 在“Interface”(接口)字段中选择“Port”(端口)。 3. 单击“Query”(查询)。 系统将显示端口的 GVRP 统计数据。 要显示 LAG 的 GVRP 统计数据,请: 1. 打开“GVRP Statistics”(GVRP 统 计数据 )页面。 2. 在“Interface”(接口)字段中选择“LAG”。 3.
rLE : Leave Empty Received rLA : Leave All Received sJE : Join Empty Sent sJIn : Join In Sent sEmp : Empty Sent sLIn : Leave In Sent sLE : Leave Empty Sent sLA : Leave All Sent Port rJE rJIn rEmp rLIn rLE rLA sJE sJIn sEmp sLIn sLE sLA ---- --- ---- ---- ---- --- --- --- --- --- ---- 1/e1 0 0 0 0 0 0 0 0 0 0 0 0 1/e2 0 0 0 0 0 0 0 0 0 0 0 0 1/e3 0 0 0 0 0 0 0 0 0 0 0 0 1/e4 0 0 0 0 0 0 0 0 0 0 0 0 1/e5 0 0 0 0 0 0 0 0 0 0 0 0 1/e6 0 0 0 0 0 0 0 0 0 0 0 0 1/e7 0 0 0 0 0 0 0 0 0 0 0 0 1/e8 0 0 0 0
RMON 页面 本节包含以下主题: l 查看 RMON 统计数据 l 查看历史记录控制统计数据 l 查看 RMON 历史记录表 l 定义设备事件 l 查看事件日志 l 定义设备警报 查看 RMON 统 计数据 “RMON Statistics Group”(RMON 统 计数据组)页面使网络管理员可以显示接口的 RMON 统计数据。 接口统计数据提供了有关设备使用以及 设备上出现的错误的信息。 要打开“RMON Statistics Group”(RMON 统 计数据组)页面,请: l 在树视图中单击“Statistics/RMON”(统 计数据/RMON)>“RMON”>“Statistics”(统 计数据 )。 系统将打开“RMON Statistics Group” (RMON 统 计数据组)页面。
RMON 统 计数据组 页面 “RMON Statistics Group”(RMON 统 计数据组)页面包含以下信息: l l “Interface”(接口)- 表示要显示统计数据的接口类型和编号。 可能的字段值包括: ¡ “Port”(端口)- 表示显示端口的特定统计数据。 ¡ “LAG”- 表示显示 LAG 的特定统计数据。 “Refresh Rate”(刷新率)- 表示刷新 RMON 统计数据之前经过的时间。 可能的字段值包括: ¡ “15 Sec”(15 秒 )- 表示 RMON 统计数据每 15 秒钟刷新一次。 ¡ “30 Sec”(30 秒 )- 表示 RMON 统计数据每 30 秒钟刷新一次。 ¡ “60 Sec”(60 秒 )- 表示 RMON 统计数据每 60 秒钟刷新一次。 ¡ “No Refresh”(不刷新)- 表示不自动刷新 RMON 统计数据。 l “Drop Events”(丢弃事件)- 表示自上一次清除计数器以来接口上发生的丢弃事件的数量。 l “Received Octets”(接收到的八位位组)- 表示自上一次清除计数器以来接口上接收到
l “Jabbers”(无用信息)- 表示自上一次清除计数器以来接口上接收到的无用信息的数量。 l “Collisions”(冲突 )- 表示自上一次清除计数器以来接口上接收到的冲突的数量。 l “Frames of 64 Bytes”(64 字节的帧)- 表示自上一次清除计数器以来接口上接收到的 64 字节信息包的数量。 l l l l l “Frames of 65-127 Bytes”(65 至 127 字节的帧)- 表示自上一次清除计数器以来接口上接收到的 65 至 127 字节的信息包的数 量。 “Frames of 128-255 Bytes”(128 至 255 字节的帧)- 表示自上一次清除计数器以来接口上接收到的 128 至 255 字节的信息包的 数量。 “Frames of 256-511 Bytes”(256 至 511 字节的帧)- 表示自上一次清除计数器以来接口上接收到的 256 至 511 字节的信息包的 数量。 “Frames of 512-1023 Bytes”(512 至 1023 字节的帧)- 表示自上一次清除计数器以来接口上接收到的 512 至 1
Fragments: 0 Jabbers: 0 64 Octets: 98 65 to 127 Octets: 0 128 to 255 Octets: 0 256 to 511 Octets: 0 512 to 1023 Octets: 491 1024 to 1518 Octets: 389 查看历史记 录控 制统 计数据 “RMON History Control”(RMON 历史记 录控制)页面包含有关从端口获取的 RMON 数据样例的信息。 “RMON History Control”(RMON 历史记 录控制)页面用于控制这些样例的收集。 l 在树视图中单击“Statistics/RMON”(统 计数据/RMON)> “History Control”(历史记 录控 制)。 系统将打开“History Control”(历史记 录控制 ) 页面。 RMON 历史记 录控 制页面 “History Control”(历史记 录控制 )页面包含以下信息: l “History Entry No.
l “Source Interface”(源接口)- 表示获取历史记录样例的源。 可能的字段值包括: ¡ “Port”(端口)- 表示从端口获取历史记录样例。 ¡ “LAG”- 表示从 LAG 获取历史记录样例。 l “Owner”(所有者)- 表示请求 RMON 信息的 RMON 站点或用户。 l “Max Number of Samples to Keep”(要保留的最大样例数)- 表示要保存的样例的数量。 默认值为50。 l “Current Number of Samples”(当前样例数)- 表示当前获取的样例的数量。 l l “Sampling Interval”( 取样 间隔 )- 表示从端口取样的时间(以秒为单位)。 可能的值为 1 至 3600 秒。 默认值为1800秒(30 分钟)。 “Remove”(删除 )- 删除“History Control Table”(历史记 录控制表)条目。 ¡ 已选取 - 删除“History Control Table”(历史记 录控制表)条目。 ¡ 未选取 - 保留“History Control Table”(历史记
2. 单击“Show All”(全部显示 )。 系统将打开“History Control Table” (历史记 录控制表)。 历史记 录控 制 表 要删除历史记录控制表条目,请: 1. 2. 打开“RMON History Control”(RMON 历史记 录控 制 )页面。 在“History Index”(历史记 录索引)字段选择“History Control Table” (历史记 录控制表)条目。 3. 选取“Remove”(删除 )复选框。 4.
RMON 历史记 录表 注 : 并非所有字段都显示在 RMON 历史记录表中。 “RMON History Table”(RMON 历史记 录表 )包含以下字段: l l “Sample No.
1. 2. 打开“RMON History Table”(RMON 历史记 录表 )页面。 在“History Table No.
23:58:30 878128 878 7 1 20.87% 23:59:00 75898768 91892 932 1723 19.27% 23:59:30 171797536 193784 1817 3289 19.82% Day: Jan 19 2002 Time Octets Packets Broadcast Multicast Utilization ---- ------ ------- --------- --------- ----------- 00:00:00 287696304 275686 2789 5878 20.17% 00:00:30 303595962 357568 3289 7287 19.
RMON 事件控制页面 “RMON Events Control”(RMON 事件控制)页面包含以下字段: l “Event Entry”(事 件条目 )- 表示事件。 l “Community”(团体 )- 指定事件所属的 SNMP 团体。 l “Description”(说明 )- 提供用户定义的事件说明。 l “Type”(类型 )- 说明事件的类型。 可能的字段值包括: ¡ “Log”(日志)- 表示事件类型为日志条目。 ¡ “Trap”( 陷阱)- 表示事件类型为陷阱。 ¡ “Log and Trap”(日志和陷阱)- 表示事件类型既是日志条目,又是陷阱。 l “Time”(时 间)- 表示事件发生的时间。 l “Owner”(所有者)- 表示定义事件的设备或用户。 l “Remove”(删除 )- 从“Events Table”(事件表)中删除事件。 ¡ 已选取 - 从“Events Table”(事件表)中删除事件。 ¡ 未选取 - 保留“Events Table”(事件表)中的事件。 要添加 RMON 事件,请: 1. 2.
添 加 新 RMON 事 件 3. 4. 定义“New Event Index”(新事件索引)、“Community”(团体 )、“Description”(说明 ) 、“Type”(类型 )和 “Owner”(所有者)字段。 单击“Apply Changes”(应用更改)。 系统将添加“Event Table”(事件表)条目,并更新设备。 要修改 RMON 事件,请: 1. 打开“RMON Events Control”(RMON 事件控制)页面。 2. 在“Event Entry“( 事件条目 )字段中选择一个“Event Table”(事件表)条目。 3. 修改“Community”(团体 )、“Description”(说明 )、“Type”(类型 )和/或“Owner”(所有者)字段。 4. 单击“Apply Changes”(应用更改)。 系统将修改“Event Table”(事件表) 条目,并更新设备。 要显示 RMON 事件表,请: 1. 打开“RMON Events Control”(RMON 事件控制)页面。 2.
下表概括了用于配置和显示“RMON Events Control”(RMON 事件控制)页面中的字段的等效 CLI 命令。 CLI 命 令 说明 rmon event 索引类型[community 文本] [description 文本] [所有者名称] 配置 RMON 事件。 show rmon events 显示 RMON 事件表。 以下是 CLI 命令实例: Console (config)# rmon event 10 log Config (config)# exit Console# show rmon events Index Description Type Community Owner Last time sent ---- ----------- ------ ------ ----- ------------------- 1 Errors Log CLI Jan 18 2002 23:58:17 2 High Broadcast Log-Trap device Manager Jan 18 2002 23:59:48 查看事件日志 “RMON Even
RMON 事件日志页面 “RMON Events Log”(RMON 事件日志)页面包含以下字段: l “Event”(事件)- 标识“RMON Events Log”(RMON 事件日志)条目号。 l “Log No”(日志号)- 表示日志编号。 l “Log Time”( 日志时 间)- 指定输入日志条目的时间。 l “Description”(说明 )- 说明日志条目。 使用 CLI 命 令查看 RMON 事件日志 下表概括了用于查看“RMON Events Log”(RMON 事件日志)页面中显示的字段的等效 CLI 命令。 CLI 命 令 说明 rmon table-size log 条目 配置日志表条目的最大数量。 show rmon log [事件] 显示 RMON 记录表。 以下是 CLI 命令实例: Console (config)# rmon table-size log 500
Console# show rmon log Maximum table size: 500 Event Description Time ----- ----------- -------------------- 1 Errors Jan 18 2002 23:48:19 1 Errors Jan 18 2002 23:58:17 2 High Broadcast Jan 18 2002 23:59:48 Console# show rmon log Maximum table size: 500 (800 after reset) Event Description Time ----- ----------- -------------------- 1 Errors Jan 18 2002 23:48:19 1 Errors Jan 18 2002 23:58:17 2 High Broadcast Jan 18 2002 23:59:48 定义设备警报 “RMON Alarm”(RMON 警报)页面使网络管理员可以设置网络警报。 当系统检测到网络问题时就会发出网络警报
RMON 警报 页面 “RMON Alarm”(RMON 警报)页面包含以下字段: l “Alarm Entry”( 警报条目 )- 表示特定的警报。 l “Counter Name”(计数器 名称)- 表示选定的 RMON 计数器。 l “Counter Value”(计数器值)- 表示 RMON 计数器的值。 l “Sample Type”(样例类型 )- 指定选定变量的取样方法,并将其值与阈值进行比较。 可能的字段值包括: l l l ¡ “Delta”(增量)- 从当前值中减去上一次取样值。 将差值与阈值进行比较。 ¡ “Absolute”(绝 对)- 在取样间隔结束时将值直接与阈值进行比较。 “Rising Threshold”( 上升阈值)- 触发上升阈值警报的上升计数器值。 “Rising/Falling Event”( 上升/下降事件)- 报告警报的机制, 即日志或陷阱或者二者的组合。 如果选择日志,则在设备或管理系统中均 无保存机制。 但是,如果不重启动设备,日志将保留在设备日志表中。 如果选择陷阱,则将生成通过 SNMP 的陷阱,并通过陷阱的一般机制进 行报
l “Owner”(所有者)- 表示定义警报的设备或用户。 l “Remove”(删除 )- 删除 RMON 警报。 ¡ 已选取 - 删除“Alarm Table”( 警报表 )条目。 ¡ 未选取 - 保留“Alarm Table”( 警报表 )条目。 要添加警报表条目,请: 1. 打开“RMON Alarm”(RMON 警报)页面。 2. 单击“Add”(添加)。 系统将打开“New Alarm Entry”(新建警报条目 )页面。 新 建 警报条目 3. 4.
RMON 警报表 要删除警报表条目,请: 1. 2. 打开“RMON Alarm”(RMON 警报)页面。 在“Alarm Entry”( 警报条目 )下拉框中选择一个“RMON Alarm” (RMON 警报)。 3. 选取“Remove”(删除 )复选框。 4. 单击“Apply Changes”(应用更改)。 系统将删除“RMON Alarm Table”(RMON 警报表 )条目,并更新设备。 使用 CLI 命令定义和显示设 备警报 下表概括了用于配置和显示“RMON Alarm”(RMON 警报)页面中的字段的等效 CLI 命令。 CLI 命 令 rmon alarm 索引 变量 时间间隔 上升阈值 下降阈值 上升事件 下降事件 [type 类型] [startup 方向] [owner 名称] 说明 配置警报条件。 show rmon alarm-table 显示警报摘要表。 show rmon alarm 编号 显示警报配置。 以下是 CLI 命令的示例: Console (config)# rmon alarm 1.3.6.1.2.1.2.2.1.
------- OID: 1.3.6.1.2.1.2.2.1.10.
图表页面 “Charts”(图表 )页面包含以下链接: l 查看端口统计数据 l 查看 LAG 统计数据 查看端口统 计数据 “Ports”(端口)页面以图表格式显示选定端口的统计数据。 要打开“Port Statistics” ( 端 口统 计数据 )页面: l 在树视图中单击“Statistics”(统 计数据 )>“Charts”(图表 )>“Ports” (端口)。 系统将打开“Port Statistics”(端口统 计数据 )页面。
端 口统 计数据页面 “Port Statistics”( 端口统 计数据 )页面包含以下字段: l “Interface Statistics”( 接口统 计数据 )- 提供选定装置的接口统计数据。 l “Etherlike Statistics”( 以太网类统计数据 )- 提供选定装置的以太网类统计数据。 l “RMON Statistics”(RMON 统 计数据 )- 提供选定装置的 RMON 统计数据。 l “GVRP Statistics”(GVRP 统 计数据 )- 提供选定装置的 GVRP 统计数据。 l “Refresh Rate”(刷新率)- 指定刷新设备之前经过的时间。 可能的字段值包括: ¡ “15 Sec”(15 秒 )- 表示端口统计数据每 15 秒钟刷新一次。 ¡ “30 Sec”(30 秒 )- 表示端口统计数据每 30 秒钟刷新一次。 ¡ “60 Sec”(60 秒 )- 表示端口统计数据每 60 秒钟刷新一次。 ¡ “No Refresh”(不刷新)- 表示不自动刷新端口统计数据。 要显示特定端口统计数据,请 1.
下表概括了用于查看“Port Statistics”( 端口统 计数据 )页面中显示的字段的等效 CLI 命令。 CLI 命 令 说明 clear counters [ethernet 接口 | port-channel 端口通道号] 清除接口上的统计数据。 show rmon statistics [ethernet 接口 | port-channel 端口通道号] 显示 RMON 以太网统计数据。 clear gvrp statistics [ethernet 接口 | port-channel 端口通道号] 清除所有 GVRP 统计数据信息。 show gvrp statistics [ethernet 接口 | port-channel 端口通道号] 显示 GVRP 统计数据。 show gvrp error-statistics [ethernet 接口 | port-channel 端口通道号] 显示 GVRP 错误统计数据。 以下是 CLI 命令实例: Console# clear counters ethernet 1/e1 Console# show rmon
Console (config)# exit Console# show gvrp statistics GVRP statistics: ---------------- Legend: rJE : Join Empty Received rJIn : Join In Received rEmp : Empty Received rLIn : Leave In Received rLE : Leave Empty Received rLA : Leave All Received sJE : Join Empty Sent sJIn : Join In Sent sEmp : Empty Sent sLIn : Leave In Sent sLE : Leave Empty Sent sLA : Leave All Sent Port rJE rJIn rEmp rLIn rLE rLA sJE sJIn sEmp sLIn sLE sLA ---- --- ---- ---- ---- --- --- --- --- --- ---- --- --- 1/e1 0 0 0 0 0
1/e7 0 0 0 0 0 0 0 0 0 0 0 0 1/e8 0 0 0 0 0 0 0 0 0 0 0 0 Console# show gvrp error-statistics GVRP error statistics: ---------------- Legend: INVPROT : Invalid Protocol Id INVPLEN : Invalid PDU Length INVATYP : Invalid Attribute Type INVALEN : Invalid Attribute Length INVAVAL : Invalid Attribute Value INVEVENT : Invalid Event Port INVPROT INVATYP INVAVAL INVPLEN INVALEN INVEVENT ---- ------- ------- ------- ------ ------- -------- 1/e1 0 0 0 0 0 0 1/e2 0 0 0 0 0 0 1/e3 0 0 0 0 0 0 1/e4 0 0 0 0
1/e8 0 0 0 0 0 0 查看 LAG 统 计数据 “LAG Statistics”(LAG 统 计数据 )页面以图表格式显示端口元素的统计数据。 要打开 “LAG Statistics”(LAG 统 计数据 )页面,请: l 在树视图中单击“Statistics”(统 计数据 )>“Charts”(图表 ) >“LAGs”。 系统将打开“LAG Statistics”(LAG 统 计数据 )页面。 LAG 统 计数据页面 “LAG Statistics”(LAG 统 计数据 )页面包含以下字段: l “Interface Statistics”( 接口统 计数据 )- 提供主干的接口统计数据。 l “Etherlike Statistics”( 以太网类统计数据 )- 提供主干的以太网类统计数据。 l “RMON Statistics”(RMON 统 计数据 )- 提供主干的 RMON 统计数据。 l “GVRP Statistics”(GVRP 统 计数据 )- 提供主干的 GVRP 统计数据。 l “Refresh Rate”(刷新率)- 指定刷新设备之前经过的时间。
¡ “60 Sec”(60 秒 )- 表示 LAG 统计数据每 60 秒钟刷新一次。 ¡ “No Refresh”(不刷新)- 表示不刷新 LAG 统计数据。 要显示端口的特定统计数据,请: 1. 打开“Port Statistics”( 端口统 计数据 )页面。 2. 选择接口类型。 3.
3/e1 8789 27 8 0 Ch InOctets InUcastPkts InMcastPkts InBcastPkts ---- ---------- --------- -------- ------------ 1 27889 928 0 78 Ch OutOctets OutUcastPkts OutMcastPkts OutBcastPkts ---- ---------- --------- --------- ------------ 1 23739 882 0 122 Console# show interfaces counters ethernet 1/e1 Port InOctets InUcastPkts InMcastPkts InBcastPkts ---- ---------- --------- --------- ------------ 1/e1 183892 1289 987 8 Port OutOctets OutUcastPkts OutMcastPkts OutBcastPkts ---- ---------- --------- -
Deferred Transmissions: 0 Late Collisions: 0 Excessive Collisions: 0 Internal MAC Tx Errors: 0 Carrier Sense Errors: 0 Oversize Packets: 0 Internal MAC Rx Errors: 0 Symbol Errors: 0 Received Pause Frames: 0 Transmitted Pause Frames: 0 ---------------------------------------------------------------------------------------- 返回目录页面
返回目录页面 Dell™ PowerConnect™ 3324/3348 用户指 南 注、注意和警告 型号:PowerConnect 3324/3348 注、注意和警告 注 :注表示可以帮助您更好地使用设备的重要信息。 注 意 : 注意表示可能会损坏硬件或导致数据丢失,并告诉您如何避免此类问题。 警 告 : 警告表示可能会导致财 产损失、人身伤害甚至死亡。 本说明文件中的信息如有更改,恕不另行 通 知 。 © 2003 Dell Inc. 版权所有,翻印必究。 未经 Dell Inc. 书面许可,不准以任何形式进行复制。 本文件中使用的商标:Dell、DELL 徽标、PowerConnect、Dell OpenManage、PowerEdge、Inspiron、 Dell Precision、Dimension、OptiPlex、Axim、PowerVault、PowerApp、DellNet 和 Latitude 是 Dell Inc.