原创-IBM刀柜L2-3交换机与网络的冗余配置
存储_网络冗余
AFT
Adapter Fault Torence “适配器容错” 在一台服务器中将二块网
卡设置为“AFT 组”，primary 和standy, 流量只在primary,如一个网卡或链接停止 ，则辅助网卡立即接管，从而保持服务 器网络链接连续性。
三.硬盘冗余
磁盘阵列：RAID1 RAID5 硬盘Hotspare
四.服务器冗余
类型 冗余方式
类型
按指令系统： CISC服务器 RISC服务器
CISC Complex Instruction Set Computer
基于Intel X86架构，PC服务器 XEON
Load ians frame=协议帧 name=XXX team=num Bind ians XXX team=1 primary(从网卡不必写primary参数)
Load ians commit mode=AFT/ALB
INTEL网卡的三种模式
AFT：Adapter Fault Torence ALB：Adapter Load Balance ALA：Adapter Link Aggregation
CPU、阵列卡的类型。 HP DL580系列服务器的特点？ DELL PowerEDGE所采用的阵列卡？
五.交换机冗余
交换机技术： 1.Spanning-tree&portfast 2.GEC/FEC 3.VLAN
1.Spanning-tree
为网络提供路径冗余同时防止产生环路 两个工作站之间有两条路径，但有且只
总部：数据清算和集中交易 操作系统：Linux AS4、win2003 数据库：Oracle 服务器：HP DL580系列，IBM System
Nortel+Networks+L2-3+Ethernet+Switch+配置
/c/l2/stg 4/add 20
/c/l2/stg 5/clear
/c/l2/stg 5/brg/prior 65535
/c/l2/stg 5/add 99
最终，Spanning Tree Group1控制所有的其他VLAN，关闭了其外部端口。因此我们在之前配置的trunks承载VLANs 5,10,20和99。
add ext1
add ext2
ena
fail ena
13、Nortel GbESMs 通过VLAN 99被管理:
/c/l3/if 99
ena
addr 10.99.0.243 /* addr 10.99.0.244
mask 255.255.255.0
vlan 99
1、管理模块的内部网络接口默认IP地址为：192.168.70.126 外部：125 默认的用户名和密码分别是 USERID 和 PASSW0RD(注意密码中是用数字“零”代替字母O)
2、在刀片中心后部，I/O模块插槽1中的交换模块的默认IP地址为192.168.70.127
3、EXT1-EXT6外部端口在刀片中心里，这些端口默认都是禁用的。必须使用刀片中心的Web界面，在I/O Module tasks 的Advanced Settings中，把External Ports的值设置为Enabled，才能启用这些个端口。
/c/l2/lacp/port EXT1
mode active
/c/l2/lacp/port EXT5
mode active
19、目前对GbESM的限制是当multiple Spanning Tree Groups使用时，Layer 3的forward功能被禁用。
原创-IBM刀柜L2-3交换机与网络的冗余配置
NORTEL L2-3层交换机现有trunk上增加ext3操作步骤目前刀柜上的配置是GbESM-1#的ext1、ext2设置trunk group 1，与之对应的是在我司核心CoreA的g6/45、g6/47（port channel group on）目前3个刀片服务器共享这2G的带宽，同时允许vlan 2、110、202、204、166的通过。
由于带宽使用的不足，想要在现有的基础上再增加1路带宽，即把GbESM-1#的ext3连接CoreA核心交换机的g6/43端口，同时增加到目前的trunk group 1并生效，以下为操作步骤，请帮忙检查确认，谢谢！1、在CoreA的g6/43启用以下命令，与g6/45、g6/47合并至同一个channel group 1并生效：switchport trunk encapsulation dot1qswitchport mode trunkchannel-group 1 mode on2、在刀柜Switch Port设置中启用ext3的VLAN tagging与PVID tagging3、在刀柜Switch Port设置ext3的PVID与ext1、ext2一致：14、在刀柜Switch Trunk Group 1中增加ext35、在刀柜VLANs Configuration中修改每个VLAN ID（2、110、166、202、204），将ext3增加至Ports in Vlan6、Save Apply生效NORTEL L2-3层交换机现有模式上增加GbESM-2#操作步骤在上述实现GbESM-1#的ext1、ext2、ext3汇聚冗余后，为了实现对GbESM交换机的冗余，决定增加启用GbESM-2#交换机，实现如下图示功能：注：图中红色部分为新增功能，其余功能已经设置并实现；Trunk允许所有VLAN通过；GbESM_1、GbESM_2的管理IP及网关均已经设置好。
新版NP交换部分
新版NP第二部分VLAN—Trunk—VTPSTP—802.1D—RETP—MSTPVST+--Rapid-pvst—MST HSRP—VRRP—GLBPEtherchannel—L2—L3VLAN间路由—MLS—CEFSwitch securityV oip—QOSWLAN交换Building a campus networkDesign a campus networkCampus network serviceSecuring switched networkQosMulticast1. Budiding a campus network1)vlan2)etherchan3)stpEnterprise Architecture数据中心园区网分支机构移动用户网络流量类型分类IP电话流量组播流量（视频）网络管理（telnet snmp简单网路管理协议）日常数据（E-mail OA ERP）非正常数据（BT Emule）VLAN端到端vlan本地vlanVlan配置1）Switch# configure terminalSwitch(config)# vlan 3Switch(config-vlan)# name Vlan3Switch(config-vlan)# exitSwitch(config)# end2）Switch# vlan databaseSwitch(vlan)# vlan 3VLAN 3 added:Name: VLAN0003Switch(vlan)# exitAPPLY completed.Exiting....SW上不建议此模式，但路由器上只支持此模式SW上VLAN的端口模式Trunk用于连接SW与SWAccess用于连接终端吧接口划分到VLAN接口下Switchport mode accessSwitchport access vlan 10ExitDynamic（desirable主动模式，auto被动模式）不建议使用部署VLAN1）确定VLAN部署方式，Local或end-to-end2）确定VLAN管理方式，集中式管理（VTP）或分布式管理3）确定VLan数目实施步骤创建和配置VLAn验证VLAN将端口划分到VLAN验证端口配置测试VLAN连通性部署安全当两个交换机之间用一根线传送多个VLAN信息是需要用trunkTrunk 配置静态指定接口下Switchport mode trunkSwitchport trunk encapsulation dot1q | islNo shutdown使用DTP协议来动态协商（存在安全隐患VLAN hopping攻击）VTPVLAN Trunk Protocol目的：集中配置和管理VLAN方法：通告VLAN配置信息给同一域中的switch确保VLAN配置信息一致性只能在Trunk口上发送通告VTP操作特性以组播方式发送通告VTP的server和client以最后的修订号进行同步VTP每5分钟发送一次通告，或者触发更新VTP配置特权下：vlan databaseVtp domain ciscoVtp password cisxoVtp server | client | transparentExit全局模式下Vtp domain ciscoVtp password cisxoVtp mode server | client | transparent将交换机添加到已有的VTP域中特权下1.）物理层有没有问题2．）是否在同一网段3．）在不在同一个VLAN中4．）在同一VLAN端口模式是否正确5．）端口模式正确检查trunk线路是否正常Show inter f 0/0工作模式sw Port 不匹配Native不一致Allow vlan 没允许两端的vlan信息部一致VTP：域名不一致，密码不一致，透明模式VLAN间路由单臂路由接口下No ip addNo shutInt e 0/0.1En dot1q/isl 10(vlan号)Ip add 10.10.10.1 255.255.255.0No shutInt e 0/0.2En dot1q/isl 20(vlan号)Ip add 20.20.20.1 255.255.255.0No shutExit5月27号Etherchannel：将多个相同的链路逻辑的捆绑成一条链路双工，速率，工作带宽目的：增加带宽，提供负载均衡功能，冗余主要用于核心层之间互联，以及核心层和分布层之间互联最多捆绑8条线路，捆绑时最好以2的子数次方捆绑，例2.4.8负载均衡的算法：源IP二进制的hash算法目标IP源和目标的IP X OR源MAC目标MAC源和目标MAC4500和6500还支持源端口，目的端口，源和目的端口聚合协议：PAgP端口聚合协议（CISCO私有）LACP（802.3ad）链路聚合协议聚合协议port-channel分为二层etherchannel和三层etherchannel，Int f/0/0 no switchport 将交换机的端口改为三层端口，跟后端口不在任何VLAN中配置etherchannel（PAgP思科缺省下使用）全局下interface port-channel {channel-group-number}channel-protocol pagpchannel-group 1 mode {mode}二层配置Switch(config)#interface range interface slot/port - portSwitch(config-if-range)#channel-protocol {pagp | lacp}Switch(config-if-range)#channel-group number mode {active | on | auto | desirable | passive}三层配置Switch(config)#interface port-channel port-channel-numberSwitch(config-if)#no switchportSwitch(config-if)#ip address address maskSwitch(config)#interface interface slot/portSwitch(config-if)#no switchportSwitch(config-if)#channel-group number mode {auto | desirable | on}intface port-channle 1int range f0/0 -24 (0到24端口)Channel-group 1 mode on全局下Int range f0/0 – 24Switch trunk en dot1qSwitch mode trunkChannel-group 1 mode onLACP配置在全局下int port-channel 1Switchport trunk enccp dotSwitchport mode trunk在物理接口下Int range f0/0 -12Channel-group 1 mode on三层etherchannel在全局下ip touding (启用三层)Int range f0/0 -23No shwitch port(PAgP) Channel-group 1 mode on(LACP ) Channel-protocol lacpChannel-group 1 mode onEtherchannel 的配置规则1.所有的端口必须配置成相同的速率和双工模式2.IP地址只能配置在三层的接口上3.二层的port-channel的端口应在同一VLAN中，或是trunk模式，如果是trunnk链路，允许的VLAN链路要一致4.channel中的端口不能成为SPAN的目标端口5.Port-channel的配置更改会影响到物理成员端口6.port-channel中的物理成员端口path-cost值可以不一致更改负载均衡算法全局下port-channel load-blance dst-ip | dst-macSTP：生成树为了冗余拓扑提供一个无环的交换路径环路会导致：广播风暴，多帧复制，MAC地址不稳定默认值32678，最大65535，以4096递减交换机之间交换BPDU包，2秒钟一次，Bridge ID 2个字节的优先级，6个字节的MAC地址端口状态Blocking—listening—learning—forwording20s-- 20s-- 2s--端口优先级0—255之间根端口选择Path of cost发送者port priorityPort ID （小的优先）Root Bridge先比较优先级（小的优先）MAC地址（小的优先）在一个交换网络中只有一个根网桥维护真个交换网络的拓扑信息向所有非跟网桥通告计时器强制交换机成为跟网桥Switch(config)#spanning-tree vlan 1 root primary指定一个后继跟网桥Switch(config)#spanning-tree vlan 1 root secondary STP从新计算的情况当拓扑发生变化的时候端口状态发生改变STP高级功能Port fast （连接终端设备上应用，access模式）Uplinkfast（接入层和分布层之间）Backbonefast（分布层和核心层）Port fast: （边缘端口启用）接口模式下Spanning-tree portfast或全局模式下Spanning tree portfast defaultInt f 0/0No spanning tree portfastUplinksfast:全局模式下Spanning-tree uplinkfastBackbonefast：全局模式下Spanning-tree backbonefastRSTP 802.1wMSTP 802.1s5月28号RSTP 802.1W 快速生成树协议（适合确定无环的情况下使用）端口：根端口，非指定端口，备份端口Backuo（同一交换机）Alternative（不同交换机）状态Discard（丢弃状态）Learning（学习状态）Forwarding（转发状态）端口类型链路型（link-type）共享型：点到点：边缘型（edge-type）共享型：SW-HUB-PC点到点：SW-PC0标记位：拓扑改变确认标记1标记位：同意标记位2标记位：转发状态3标记位：学习状态4/5/标记位：端口角色00未知01备份端口10根端口11指定端口6标记位：提议7标记位：拓扑改变消息0/7，1/6, 2/3, 4/5配置全局下：spanning-tree mode rapid-pvst验证show spanning-tree vlan 10M（multiple）STP 802.1s 多实例的STP（适合用于大型的交换网络）MSTP region（区域）名称修订号VLAN群从表（哪些VLAN用这个实例来运算）CST：common spanning treeMSTP 配置Switch(config)#spanning-tree mst configurationSwitch(config-mst)#name nameSwitch(config-mst)#revision rev_numSwitch(config-mst)#instance inst vlan rangeSwitch(config-mst)#spanning-tree mst instance_number root primary|secondary Switch#show spanning-tree mst configurationSwitch#show spanning-tree mst instance_numberSwitch#clear spanning-tree detected-protocols [interface interface-id]多层SW SVI：switch virtual interface：交换机虚拟接口CAM: context addressable memonySVI配置方式一：三层设备与二层设备互联Switch(config)#ip routingSwitch(config)#interface vlan vlan-idSwitch(config-if)#ip address ip-address maskSwitch(config-if)#no shutSwitch(config)#router ip_routing_protocol<options>例：Ip routing （45和65不需要）interface vlan 10ip address 10.1.1.1 255.255.255.0router eigrp 50network 10.0.0.0方式二：三层设备互联Switch(config)#ip routingSwitch(config-if)#no switchportSwitch(config-if)#ip address ip-address maskSwitch(config)#router ip_routing_protocol<options>例ip routinginterface fa0/1no switchportip address 10.3.3.1 255.255.255.0router eigrp 50network 10.0.0.0CEF：cisco express forwording 缺省打开三层交换机：Control路由，进程管理Data plane数据交换工作模式Process switching每一个数据包都会给route process处理Route-cade switching一个数据流的第一个数据包，交给route process处理，后续的数据包直接通过data plane Topology-base switchingFIB表保存在TCAM中，邻接表保存在DRAM中DHCP配置全局下Ip DHCP pool name（AP）Network 192.168.10.0 255.255.255.0Default-router 192.168.10.0DNSserver 202.96.209.133 202.96.287.6Domain ccnp-comeIp dhcp execluded-address 192.168.10.105月31号企业园区网络的设计1、分层设计分层的角度简单共享型：小型网络或小的部门分段式的网络：小型企业分层的网络（可扩展性）：简单的分段扩展（三层核心）两层的分布式网络（中型企业）三层的分布式网络接入层低成本，端口高密度，安全性连接到分布层要具有良好的扩展性，vlan划分执行QOS的分类和标记功能使用多个uplink链路实现高弹性网络分布层（3560/3750/4500）多个接入层的聚合点三层数据包高性能的处理提供安全性，提供策略连接具有扩展性的连接到核心层和接入层核心层（4500/6500）很高的三层处理性能不要对数据包做任何处理（ACL，包过滤）具有冗余性，弹性可以执行一些高级的QOS功能2、模块话设计BlockSwitched block大小：流量类型三层处理的性能终端的用户数子网或Vlan的物理边界STP域的大小Core block平行Dual-core双核3、高可用性，可持续性交换机路由的冗余：将两台或多台设备虚拟成一台设备HSRP（思科私有）hot standby Redundancy procotol：热备冗余协议将多个路由器或交换机加入一个HRSP组虚拟成一个路由器由虚拟路由器响应终端设备用户请求Active router：响应终端设备的ARP请求，并告诉终端设备虚拟路由器的MAC地址（虚拟MAC地址：厂商代码，HSRP协议号，组号）Standby router:侦听224.0.0.2组播，侦听active router的helloHello中的信息：active router的IP，虚拟的组，active router 的优先级（0-255，数值高的优先），虚拟的active router的IPHello时间（缺省时间3s），hold time时间（Hello时间的3倍）HSRP的状态Initial初始状态Learn学习状态Listen侦听状态Speak对话状态Standby状态作为active router 的候选者发送Hello消息知道虚拟的路由器IP地址Active指定为转发路由器发送Hello消息知道虚拟路由器IP地址HSRP的基本配置接口模式下Intface vlan 10Standby group-number IP virtual-ipStandby 1 IP 10.1.1.1HSRP的高级配置HSRP的优先级Standby group-number priority value (0-255)(缺省是100，优先级一样看IP地址,数值大的优先) HSRP的强制/抢占Standby group-number preemptHSRP计时器的调整(不建议调整)Standby group-number time hello-time hold-timeStandby group-number time msec hello-time hold-time (微秒级)HSRP的接口跟踪Switch(config-if)#standby[group-number]track type number [interface-priority]Switch(config)#interface vlan 10Switch(config-if)#standby 1 track GigabitEthernet 0/7 50Switch(config-if)#standby 1 track GigabitEthernet 0/8 60HSRP的认证1) Standby group-number authentication MD5 key-string 0/7 (0明文,7密文)(用7需在全局下输入命令service password-encryption)2) Standby group-number authentication MD5 key-chain nameKey chain name (ccnp)Key key-number (1)Key-string password (cisco)HSRP的负载均衡VRRP（国际标准）virtual router Redundancy procotol:组播地址224.0.0.18，ip协议号112 MasterBackup语法与HSRP一样只需把standby换为HRRPGLBP: gateway load balancing procotol（cisco私有、网关负载均衡协议）使用一个虚拟的Ip地址,对应多个虚拟的MAC地址A VG:负责响应客户的ARP请求A VF:负责转发客户的流量负载均衡算法Round robin(循环)权重weightedHost dependantGlbp 1 load blance round robin | weighted | host dependant6月1号路由引擎冗余模式SRMDRM路由冗余技术RPR: route processor redundancy 路由引擎冗余（45/65的4代5代，切换时间2m）引擎切换的时候会影响其他模块的工作RPR+：route processor redundancy plus（65的2代720引擎，30s）引擎切换的时候不会影响到二层的交换，但会影响三层的交换SSO：stateful switchover（45/65 1s）两块引擎时时同步，引擎切换时不会影响其他模块工作，需要高的内存路由的NSF（no stop forwording 路由协议的功能）技术配合SSO可以实现不间断的切换配置：全局下：redundancyMode RPR | rpr-plus | ssoMain-cpu //指定为主机Auto-sync startup-config | config-register | bootvar配置NSF：Ospf进程下：nsfIS-IS进程下：见CCNP-SWITCH 321园区网络高级服务IP语音无线IP语音POE：power over ethernetSwitch 的内置供电（2960/3560p/3750p/4500/6500）外置供电工作模式Cisco ILP第2,3对进行供电IEEE 802.3af4,5,7,8供电配置:接口下:power inline auto | static | neverShow power inlineV oice Vlan配置Int f 0/1Switchport mode accessSwitchport access vlan 10 (data 的vlan)Switchport voice vlan 20 （要先创建此Vlan）V oice QOS延迟<200ms抖动<50ms丢包<0.5%G..729用于外网8KBpsG..711用于内网64KBps服务模型尽力而为:best-effort集成式:integtated差异化:diffServ全局下Mls qos接口下Mls qos trust IP-precedenceMls qos trust device cisco-phoneSwitchport priority extend cos value | trust 接口下（自动配置）Auto qos voip cisco-phoneWireless LAN 无线局域网交换机的安全：securing switched networks攻击的技术攻击的类型交换安全的种类MAC layer attacks：MAC层安全限制学习MAC地址的数量VLAN attacks：VLAN的攻击Spoofing attacks：欺骗式的攻击Attacks on switch devices：针对交换机设备的攻击。
华三交换机配置教程
华三交换机配置教程华三交换机是一种网络设备，用于网络中的数据转发和路由功能。
配置华三交换机是网络管理员必备的操作，下面是一份华三交换机配置教程，帮助您完成基本的配置。
首先，我们需要准备的设备和材料包括：一台华三交换机，一台连接交换机的电脑或终端设备，以及一条网线。
第一步，将华三交换机和电脑或终端设备连接起来，通过网线将交换机的一个网络端口连接到电脑或终端设备的网口上。
第二步，打开电脑或终端设备上的终端软件，如PuTTY等，选择串口连接方式，并设置串口参数，包括波特率、数据位、停止位和校验位等，通常默认配置即可。
第三步，连接上串口后，按下交换机上的"Enter"键，进入华三交换机的命令行界面。
第四步，首先需要对交换机进行基本的配置，如设定主机名、IP地址、网关和子网掩码等。
在命令行界面中，输入以下命令进行配置：system-view 进入系统视图sysname Switch 设定主机名interface vlan-interface 1 进入虚拟LAN接口1配置ip address 192.168.1.1 24 设置IP地址和子网掩码quit 退出虚拟LAN接口1配置vlan batch 1 创建VLAN 1interface gigabitethernet 0/0/1 进入Gigabit以太网接口0/0/1配置port link-type access 配置接口链路类型为access port default vlan 1 配置接口默认VLANport hybrid vlan 1 配置接口混合模式VLANquit 退出Gigabit以太网接口0/0/1配置interface gigabitethernet 0/0/2 进入Gigabit以太网接口0/0/2配置port link-type trunk 配置接口链路类型为trunkport trunk allow-pass vlan 1 配置接口允许通过的VLAN quit 退出Gigabit以太网接口0/0/2配置interface gigabitethernet 0/0/3 进入Gigabit以太网接口0/0/3配置port link-type hybrid 配置接口链路类型为hybrid port hybrid pvid vlan 1 配置接口默认VLANport hybrid untagged vlan 1 配置接口untagged VLAN port hybrid tagged vlan 2 配置接口tagged VLANquit 退出Gigabit以太网接口0/0/3配置save 保存配置在上述配置中，我们设定了一个名为"Switch"的主机名，设置了交换机的IP地址为192.168.1.1，子网掩码为24位，还创建了一个名为VLAN 1的虚拟局域网，并进行了接口配置。
交换机冗余连接配置
| 练习1 | 练习2 | 练习3 | 练习4 | 练习5 | 练习6 | 练习7 | 练习8 | 练习9 | 练习10 | 练习11 | 练习12 | 练习13 | 练习14 | 练习15 | 练习16 |练习3：交换机冗余连接配置冗余连接是提高网络稳定性和可用性的重要措施之一。
借助冗余连接技术，当某条链路、某块网卡或某台设备出现故障时，不会造成网络中断。
冗余连接可分为两类，即单链路冗余和多链路冗余。
一、单链路冗余—扩展树1、为提高网络的安全性，各交换机之间都有两条链路连接，但在生成树（Spanning-tree）有效（交换机默认）的情况下，只可能有一条链路有效，其他链路是不通的。
主机 IP 地址及子网掩码主机I P 地址子网掩码PC0 192.168.1.1 255.255.255.0PC1 192.168.1.2 255.255.255.0PC2 192.168.1.3 255.255.255.0PC3 192.168.1.4 255.255.255.0PC4 192.168.1.5 255.255.255.0PC5 192.168.1.6 255.255.255.0如下图：2、若每台交换机都做下列配置：操作命令简写格式1、从用户模式进入特权模式Sw1> enable SW1> en2、进入全局配置模式SW1# configure terminal SW1# conf t3、进入端口组fastethernet3-6 Sw1(configure)#interface rangefastethernet 0/3-6SW1(configure)# in rf0/3-64、指定端口为快速启动SW1(config-if-range)#spanning-tree portfastSW1(config-if-range)#spa p t5、返回全局配置模式SW1(config-if-range)#endCtrl+Z6、保存配置SW1# copy running-configstartup-configSw1h#cop r s则交换机之间因存在环路而无法连通。
三层交换机负载均衡配置方法
三层交换机负载均衡配置方法三层交换机负载均衡配置方法下面是负载均衡在三层交换机上的配置的全过程，按照以下的步骤，相信你一定可以成功完成整个配置步骤。
三层交换机配置——配置一组二层端口configure terminal 进入配置状态nterface range {port-range} 进入组配置状态三层交换机配置——配置三层端口configure terminal 进入配置状态interface {{fastethernet | gigabitethernet} interface-id} | {vlan vlan-id} | {port-channel port-channel-number} 进入端口配置状态no switchport 把物理端口变成三层口ip address ip_address subnet_mask 配置IP地址和掩码no shutdown 激活端口例：Switch(config)# interface gigabitethernet0/2Switch(config-if)# no switchportSwitch(config-if)# ip address 192.20.135.21 255.255.255.0Switch(config-if)# no shutdown三层交换机配置——配置VLANconfigure terminal 进入配置状态vlan vlan-id 输入一个VLAN号, 然后进入vlan配态，可以输入一个新的VLAN号或旧的来进行修改name vlan-name 可选)输入一个VLAN名，如果没有配置VLAN 名，缺省的名字是VLAN号前面用0填满的4位数，如VLAN0004是VLAN4的缺省名字mtu mtu-size (可选) 改变MTU大小例：Switch# configure terminalSwitch(config)# vlan 20Switch(config-vlan)# name test20Switch(config-vlan)# end或Switch# vlan databaseSwitch(vlan)# vlan 20 name test20Switch(vlan)# exit三层交换机配置——端口分配给一个VLANconfigure terminal 进入配置状态interface interface-id 进入要分配的端口switchport mode access 定义二层口switchport access vlan vlan-id 把端口分配给某一VLAN例：Switch# configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)# interface fastethernet0/1Switch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan 2Switch(config-if)# endSwitch#配置VLAN trunkconfigure terminal 进入配置状态interface interface-Id 进入端口配置状态switchport trunk encapsulation {isl | dot1q | negotiate}配置trunk封装ISL 或 802.1Q 或三层交换机配置——自动协商例：switchport mode {dynamic {auto | desirable} | trunk} 配置二层trunk模式。
AB 冗余配置
AB冗余配置注意事项1.根据安装要求主机架和冗余机架，相对于第一个冗余机架内的每个模块，在第二个冗余机架的相同槽内安装标记相同模块，将CNBR/D 和ENBT模块连接到各自的网络上。
使用光纤电缆连接1756-SRM模块。
2. 在安装过程中要注意：将两个冗余机架中的1756-CNBR/D 模块的旋转开关设置为同一节点地址。
例如：如果用户将网络节点地址6和7分配给冗余机架，那么将两个CNBR/D模块都设置为节点 6。
3.安装1756-ENBT模块，将模块连接到以太网交换机上。
在配两个冗余机架中的ENBT时，要注意：将两个冗余机架中的ENBT的IP地址设置为相同的地址。
例如：如果将网络中的IP地址：172.16.1.11 和172.16.1.12 分配给冗余机架，那么两个模块的地址都设置为：172.16.1.11。
当运行时，从机架中的IP 地址会自动+1 。
4.刷新模块固件，注意：中途不可断电打开一个冗余机架中的电源，等1756-SRM模块显示PRIM 。
然后用CONTROLFLASH 固件升级软件对这个机架中的CNBR/D 1756-SRM CPU 模块 ENBT 进行刷新，刷到固件兼容版本。
打开第二个冗余机架的电源等1756-SRM模块显示PRIM然后用CONTROLFLASH 固件升级软件对这个机架中的CNBR/D 1756-SRM CPU 模块 ENBT 进行刷新，刷到固件兼容版本。
使用与第一个冗余机架的相同的版本。
设置同步控制器在完成同步的过程中主机架中的CBNBR/D 会显示 PWNS ————PWDS ——PWQG——PWQS的显示变化，最终显示PWQS 表示同步完成当正常时主机架中的1756-SRM会显示PIRM ，从机架的1756-SRM 显示SYNC。
向主控制器下载程序主控制器（哪个先上电，就认为哪个主控制器 PIRM）在用RS LOGIX5000组态冗余控制器时，注意：3. 点击控制器属性欢迎您的下载，资料仅供参考！致力为企业和个人提供合同协议，策划案计划书，学习资料等等打造全网一站式需求。
刀箱交换机模块VLAN划分步骤
刀箱VLAN划分1.先把网线接入到刀箱的IMM管理口上，然后设置自己的电脑IP为192.168.70.X网段。
然后在IE里输入192.168.70.125按回车登入界面。
如下图所示2.用户名是USERID,密码是PASSW0RD.输入后按LOG IN登入。
如下图所示如下图所示如下图所示5.选择I/O Mdoule Tasks下拉菜单中的configuration配置选项。
又窗口会显示出四个模块的槽位Slot1、Slot2、Slot3、Slot4。
选中Slot1弹出界面。
如下图所示Options进入详细的配置界面。
如下图所示Gigabit Ethernet Switch Module。
9.点击BNT layer2/3 Copper Gigabit Ethernet Switch Module下拉菜单中的layer2选项中的Virtual LANs选项进入VLAN显示界面。
如下图所示10.点击Virtual LANs下的Add VLAN选项进行划分界面。
INT1-14表示1到14个刀片服务器，EXT1-6表示第一个交换模块的1到6个口。
把对应刀片的网卡划入交换模块对应的2口组成一个链路。
然后把VLAN ID(1-4095)改成交换模块对应的口2。
如下图所示11.点击BNT layer2/3 Copper Gigabit Ethernet Switch Module下拉菜单中的Switch Ports选项进入INT1的配置界面。
把Default Port VLAN ID（1-4095）改成现对应的EXT口。
点击APPL Y接受并SA VE。
如下图所示。
华为交换机 链路冗余的方法
华为交换机链路冗余的方法全文共四篇示例，供读者参考第一篇示例：华为交换机是目前市场上比较常见的设备之一，它可以用于构建企业局域网、数据中心网络等。
在网络建设中，链路冗余是非常重要的一项功能，它可以提高网络的可靠性和稳定性。
接下来我们就来探讨一下华为交换机上的链路冗余方法。
一、链路冗余的概念链路冗余是指在网络中使用冗余的链路进行数据传输，当主要链路发生故障或者中断时，备用链路可以立即接手，确保数据传输的连续性和稳定性。
通过链路冗余的设计，可以避免单点故障对整个网络造成影响，提高网络的可用性。
二、华为交换机上的链路冗余方法1. Spanning Tree Protocol（STP）STP是一种链路层协议，可以避免网络中的环路，保证数据的正常传输。
在华为交换机上，可以通过配置STP来实现链路的冗余备份。
当主链路发生故障时，STP会选择备用链路来传输数据，确保网络的稳定性。
2. EtherChannelEtherChannel是一种技术，可以将多个物理链路捆绑在一起，提高带宽和可靠性。
在华为交换机上，可以通过配置EtherChannel来实现链路的冗余备份。
当其中一个物理链路发生故障时，其他链路可以自动接手，确保数据传输的连续性。
VRRP是一种用于提高路由器可用性的技术，可以实现路由器的冗余备份。
在华为交换机中，可以通过配置VRRP来实现设备的冗余备份，当主设备故障时，备用设备可以立即接管，确保网络的稳定性。
三、总结通过以上介绍，我们可以看出，在华为交换机上可以通过配置STP、EtherChannel、VRRP、HSRP、OSPF等技术来实现链路的冗余备份，提高网络的可靠性和稳定性。
在网络建设中，给予链路冗余足够的重视是非常重要的，可以有效避免单点故障对整个网络造成影响。
希望以上内容对大家有所帮助，谢谢阅读！第二篇示例：在网络通信中，交换机扮演着至关重要的角色，它们负责在不同设备之间传输数据包，确保网络通信顺畅稳定。
交换机冗余机制介绍
交换机冗余机制介绍交换机冗余机制是为了提高网络的可靠性和可用性而设计的一种技术手段。
在传统的网络架构中，当交换机故障时，网络通信会中断，导致网络瘫痪。
而通过使用冗余机制，可以在交换机故障时，自动切换到备用交换机，使网络保持正常运行。
1.网络接口卡（NIC）冗余：通过在服务器上安装多个网卡，实现网络接口卡的冗余，当其中一个网卡发生故障时，可以自动切换到备用网卡。
这种冗余机制适用于服务器之间的通信。
2.VLAN冗余：VLAN（虚拟局域网）冗余通过在网络中划分多个VLAN，并在每个VLAN中添加备用交换机，实现冗余。
当主交换机故障时，备用交换机会自动接管网络通信，保证网络的持续运行。
VLAN冗余适用于大规模企业网络中，可以提高网络的可用性和可靠性。
3. VRRP（Virtual Router Redundancy Protocol）冗余：VRRP是一种路由器冗余协议，通过在网络中设定一个虚拟路由器，由多个实际路由器共同承担虚拟路由器的功能。
当主路由器故障时，备用路由器会自动接管路由器的功能，保证网络的连通性。
VRRP冗余适用于小型网络中，可以提高路由器的冗余性。
4. STP（Spanning Tree Protocol）冗余：STP是一种链路冗余技术，通过建立一颗树形拓扑结构来防止网络中的环路。
当网络中出现环路时，STP会选择其中的一条路径作为主链路，其他路径作为备用链路，并根据链路的状态动态调整路径，保证网络的正常通信。
STP冗余适用于中小型网络中。
5. HSRP（Hot Standby Router Protocol）冗余：HSRP是一种路由器冗余协议，通过在网络中设定一个虚拟路由器，由多个实际路由器共同承担虚拟路由器的功能。
当主路由器故障时，备用路由器会自动接管路由器的功能，保证网络的连通性。
HSRP冗余适用于大型企业网络中，可以提高网络的可用性和可靠性。
总的来说，交换机冗余机制通过在网络中使用多台交换机或路由器，实现冗余备份，当主交换机或路由器故障时，备用设备会自动接管，保证网络的正常运行。
IBM-BCE刀箱操作使用手册
IBM Blade Center E 操作笔记通过网线与管理模块连接，设本地IP为192.168.70.xx，打开登录页面登录帐户密码默认为USERID/PASSW0RD成功登录后，会去到一个“配置向导”页面，可以点击“Exit Wizard”直接进行配置页面。
System Status Summary 可以看到当前各个刀片、I/O模块等的状态。
在I/O Mdoules中，Server Conn Mod即是刀片机的交换机模块，Fibre Channel SM应该是光纤通道卡。
Management Modules中可以知道当前使用了多少个管理模块和哪个是首选。
通过I/O Module Tasks对I/O模块进行管理、停上电、重启、配置、固件升级，开启IO模块也是在此项设置，IO模块默认是关闭状态。
上图中，点击Advanced Configuration进行以下页面。
通过Start Telnet/Web Session，对刀片交换机进行管理、配置。
可以Start Telnet Session进入字符界面，或Start Web Session进入web界面（常规都是去web界面比较容易进行配置）点击start Telnet Session，进入字符界面：点解Start Web Session后会弹出一个页面，并要求输入帐户密码，默认为USERID/PASSWORD。
注意，这里192.168.70.125:2080是可以改的，具体位置就在上述Advanced Configuration旁边的Network Protocol Configuration。
（再具体些就是I/O Module Tasks->Configuration->Bay 2(Server Conn Mod->Network Protocol Configuration）Network Protocol settings 页面：登录后进入以下界面（默认进入到Port Group Mapping页面）。
路由器冗余技术与配置
路由器冗余技术与配置路由器作为网络中的重要设备，承担着网络数据的传输和路由选择的功能。
然而，在日常的网络运维中，路由器的故障问题时有发生，这无疑会对整个网络的正常运行产生重大影响。
因此，为了提高网络的可靠性和稳定性，冗余技术成为了重要的解决方案之一。
本文将介绍路由器冗余技术，并详细说明其配置方法。
一、冗余技术的概念与作用冗余技术是指通过设置冗余设备或冗余路径，以实现在主设备或主路径发生故障时，能够无缝切换到备设备或备路径上，从而保证网络的持续运行。
它能够提高网络的可用性和可靠性，减少故障对网络的影响。
冗余技术主要包括设备冗余和路径冗余两种方式。
设备冗余是通过增加备用设备，在主设备故障时切换到备用设备上，保证网络的连续性。
路径冗余则是通过设置备用路径，在主路径故障时自动选用备用路径进行数据传输。
二、冗余技术的种类与原理1. 设备冗余技术设备冗余技术常用的方法有备份路由器、热备插卡和热备服务器。
备份路由器是在主路由器故障时，自动切换到备用路由器上，保证网络的连通性。
热备插卡则是在主插卡发生故障时，自动切换到备用插卡上，实现设备级别的冗余。
热备服务器则是在主服务器故障时，自动切换到备用服务器上，确保服务的可用性。
2. 路径冗余技术路径冗余技术主要包括静态路由冗余和动态路由冗余。
静态路由冗余是通过手动配置多条路由路径，当主路径故障时，手动切换到备用路径上。
而动态路由冗余是通过路由协议自动选择最佳路径，当主路径出现故障时，自动切换到备用路径。
三、路由器冗余的配置方法1. 设备冗余的配置设备冗余的配置主要涉及备份路由器、热备插卡和热备服务器。
在配置备份路由器时，需要设置主备路由器之间的同步机制，确保数据的一致性。
热备插卡的配置需要进行硬件级别的设置，以实现在主插卡故障时自动切换到备用插卡。
而热备服务器的配置则需要进行软件级别的设置，确保在主服务器故障时能够及时切换到备用服务器。
2. 路径冗余的配置路径冗余的配置主要涉及静态路由冗余和动态路由冗余。
大数据中心建设方案
大数据中心建设方案一、引言随着信息技术的快速发展和互联网的普及，大数据分析已经成为了企业业务发展的重要手段之一。
为了更好地应对海量数据的处理和存储需求，建设一个高效可靠的大数据中心是非常必要的。
本文将从以下几个方面介绍大数据中心建设方案，包括硬件设备选型、网络架构设计、数据存储和备份策略以及安全措施等。
二、硬件设备选型1. 服务器选型在大数据中心建设中，服务器是一个核心组成部分。
选择适合的服务器可以提高数据处理和存储的效率。
根据数据中心的规模和需求，可以选择常见的服务器品牌，如惠普、戴尔和IBM等。
有以下几个方面需要考虑：•处理器性能：选择性能强大的多核处理器，以确保能够快速处理海量数据。
•内存容量：根据实际需求选择合适的内存容量，以保证数据的高速访问。
•存储容量：大数据中心需要存储大量的数据，因此需要选择具有较大存储容量的服务器。
•网络接口：服务器需要具备高速网络接口，以满足数据的快速传输和交换需求。
2. 网络设备选型大数据中心要保证数据的高速传输和交换，需要选择合适的网络设备。
在选购网络设备时，需要考虑以下几个因素：•带宽需求：根据数据中心的规模和业务需求选择合适的带宽来满足数据的传输需求。
•网络拓扑结构：根据公司内部网络环境以及数据中心的规模选择适当的网络拓扑结构，例如使用三层交换机或者使用数据中心网络架构。
•可扩展性：网络设备需要具备较好的可扩展性，以便随着数据中心的扩张而进行相应的扩展。
三、网络架构设计合理的网络架构设计是确保大数据中心高效运行的基础。
以下是一个典型的大数据中心网络架构设计：+-----------+| |+-----| 外部网络 || | |++-----+--+----+---+--+| 交换机1 | | 交换机2 |+--------+ +--------+| |+--+---+ +---+--+| 服务器 | | 服务器 |+--------+ +--------+通过以上网络架构设计，可以实现以下目标：•分流和隔离：通过外部网络、交换机和服务器之间的连线，实现数据的流量分流和隔离，提高数据传输效率。
手把手教你部署冗余服务器
手把手教你部署冗余服务器简介在当今信息时代，服务器的稳定性和可靠性对于企业和个人来说都至关重要。
为了保证服务器的持续可用性，冗余服务器被广泛应用。
冗余服务器通过部署多个服务器并实现数据同步，以实现高可用性和容错能力。
本文将手把手教你如何部署冗余服务器。
1. 硬件和网络要求冗余服务器需要满足以下硬件和网络要求：1.1 硬件要求•两台或更多的服务器，建议使用相同配置的服务器，以保证冗余服务器之间的性能一致性。
•网络交换机或路由器，用于连接服务器和组成冗余服务器集群。
1.2 网络要求•服务器之间的网络连接应稳定可靠，建议使用千兆以太网连接。
•如果网络连接不可靠，可以考虑使用冗余网络设备或者使用双网卡方式实现冗余网络。
2. 软件要求冗余服务器需要满足以下软件要求：2.1 操作系统•可以选择各种操作系统作为服务器的操作系统，如Windows Server、Ubuntu Server等。
•不同操作系统的设置略有差异，这里我们以Ubuntu Server为例进行演示部署。
2.2 冗余技术•冗余服务器需要选择一种合适的冗余技术，如：RAID、双机热备份等。
•本文以RAID作为冗余技术进行演示。
3. 步骤3.1 硬件和网络连接•将服务器连接到网络交换机或路由器上。
确保服务器之间可以相互通信和访问。
•确保每台服务器都有一个可用的IP地址，并在同一网段下。
•如果使用双网卡方式实现冗余网络，需要绑定IP地址和网卡，确保冗余网络的正常运行。
3.2 安装操作系统•在每台服务器上安装选择的操作系统，这里以Ubuntu Server为例。
•下载并制作操作系统安装盘或U盘启动盘。
•插入安装盘或U盘启动盘，按照屏幕提示进行操作系统的安装过程。
3.3 配置RAID•在每台服务器上配置RAID，以实现数据的冗余和故障容错。
•进入服务器的BIOS界面，启用磁盘阵列功能。
•配置RAID级别，常见的RAID级别有RAID 0、RAID 1、RAID 5等。
交换机命令配置手册 北京博维
工业以太网交换机 命令行配置手册
1
目
第1章 1.1 1.2 1.2.1 1.2.2 1.2.3 1.2.4 第2章 2.1 2.1.1 2.1.2 2.1.3 2.2 2.3 2.3.1 2.3.2 2.3.3 2.4 2.4.1 2.4.2 2.4.3 2.4.4 第3章 3.1 3.2 3.2.1 3.2.2 3.2.3 3.2.4 3.2.5 第4章 4.1 4.1.1 4.1.2 4.1.3 4.2 4.2.1 4.2.2
系统软件管理...................................................................................................................... 4 配置文件管理...................................................................................................................... 4 典型配置举例...................................................................................................................... 4
IBM b-type SAN 交换机用法以及常见问题解决
IBM b-type SAN 交换机用法以及常见问题解matters Innovation that 决
Wang Chao Techline Storage Team
课程安排
b-type SAN 交换机 管理方法（管理端 口及其 IP） ） b-type SAN 交换机 License注册与激 活方法 注 b-type SAN 交换机 LED状态、故障灯含义 状 b-type SAN 交换机 常用命令行介绍 b-type SAN 交换机 zoning的规 划与划分 的 b-type SAN 交换机 ISL级联介绍 级 b-type SAN 交换机 Fabric OS升级方法 升 b-type SAN 交换机 参考资料下载方法
4 Gbps SAN Switch Module for IBM BladeCenter 1, 2, 4 Gbps FC
b-type SAN 交换 机管理 方 法（管理 端口及 其 IP）
交换机 管理端口及其配置参数
以太网管理口默认参数 默认IP地址：10.77.77.77 子网掩码：255.255.255.0 默认用户名/密码：admin/password
查看交换机及端口状态信息 - switchShow
switch:admin> switchshow switchName: switchType: switchState: switchMode: switchRole: switchDomain: switchId: switchWwn: switchBeacon: Zoning: port 0: id N2 Online port 1: id N1 Online port 2: id N2 Online port 3: id N2 Online switch 9.2 Online Native Principal 7 fffc07 10:00:00:60:69:51:21:d3 OFF F-Port 10:00:00:00:c9:34:76:d6 F-Port 20:00:00:e0:69:20:51:f2 F-Port 10:00:00:00:c9:39:25:37 F-Port 20:00:00:01:73:01:25:a8 E-Port 10:00:00:60:69:51:8f:12 "san1_2g" (upstream) ON (US_LEC_CFG)
常见交换机参数指标说明
常见交换机参数指标说明常见交换机参数指标说明一、L2常规1、arp proxy2、流控3、GVRP4、LLDP5、保护端口6、Jumbo Frame（超长帧）二、VLAN1、基于MAC的VLAN2、基于IP子网的VLAN3、Protocol VLAN4、Private VLAN5、Super VLAN6、Voice VLAN7、Guest VLAN8、基本QinQ9、灵活QinQ三、链路聚合1、二层、三层AP2、LACP3、流量平衡四、生成树1、Port Fast2、BPDU Guard3、BPDU Fliter4、ROOT GUARD5、LOOP GUARD6、errdisable的端口定时自动恢复的功能7、BPDU Tunnel五、组播1、IGMP Snooping v1/v2/v32、fast leave、源端口/IP检查3、MLD snooping（IPv6）六、L3常规1、VRRP2、MTU路径发现3、Graceful Restart for OSPF/ISIS/BGP4、MSDP5、anycast RP6、ECMP/WCMP七、IPv61、ND（邻居发现）2、MLD v1/v2（IPv6）3、地址自动配置4、ISATAP隧道5、6 to 4隧道6、手工隧道7、IPv6组播隧道8、4over6隧道八、ACL1、MAC扩展ACL2、时间ACL3、专家级ACL4、单向ACL5、VLAN BASED ACL6、ACL 807、出方向ACL九、安全1、端口ARP检查(arp-check)2、ARP网关欺骗的防范（Anti-ARP Spoof）3、DAI(动态ARP检测)4、MAC地址锁5、IP SOURCE GUARD6、URPF for IPv4/IPv67、DOS Protection（IP源欺骗、Land攻击、自身消耗的DOS 攻击、非法TCP报文攻击）8、Defeat IP Scan(防IP扫描)arp proxy主机跨网段访问时发送ARP请求获取目的MAC，三层设备作为代理进行ARP响应提供自己的MAC，主机将数据发送给三层设备，然后由三层设备转发给目的主机。
IBM Flex刀箱网络交换机模块SI4093配置结果
!
interface port INTA5
no flowcontrol
exit
!
interface port INTA6
no flowcontrol
exit
!
interface port INTA7
no flowcontrol
exit
!
interface port INTA8
!
interface port INTA1
pvid 113
exit
!
interface port INTA2
pvid 113
exit
!
interface port INTA3
pvid 113
exit
!
interface port INTA4
pvid 113
exit
!
interface port INTA5
!
ntp trusted-key 38289
!
end
no flowcontrol
exit
!
interface port INTA13
no flowcontrol
exit
!
interface port INTA14
no flowcontrol
exit
!
interface port EXT3
tagging
exit
!
interface port EXT4
tagging
pvid 113
exit
!
interface port INTA6
pvid 113
exit
!
interface port INTA7
IBM刀片中心交换机Ports_and_Trunk设置
IBM刀片中心交换机Ports_and_Trunk设置文章编号:LBEY-6MB2PW打印格式刀片Nortel 2/3层交换机模块Ports and Trunk适用机型:所有BladeCenter文档内容：概述如下图1所示，当将GbE交换机两端口启用Trunk功能时，你可以凭借物理端口的数量将其聚合，在两交换机间创建一个虚拟的网络连接。
每个交换机支持3组trunk，每组由1－6个端口组成图1Trunk 组也可以被应用到连接第三方支持链路聚合的设备，例如具有EtherChannel 功能的Cisco 路由器、交换机（不是指ISL trunking technology ）和Sun的Quad Fast Ethernet Adapter. 通过手动配置，Nortel的Trunk技术能够与这些设备完全兼容静态负载分发在一组trunk中，网络传输是端口间的静态分发的过程。
图中交换机（Alteon OSpowered）利用第2层MAC地址信息负载分发每一帧每个数据包就在trunk中选择的一组目标和源MAC地址间传送，如果二层链路上有足够的trunk线路，那么传送会变得非常平滑端口间冗余容错一旦多个物理端口加到Trunk组中，该Trunk就具备了容错的冗余功能。
只有在交换机间有一条连接，那么trunk才会处于活动状态静态负载分发不论trunk中的端口连接与否，一直会保持继续状态配置静态trunk的准备当创建静态trunk时，trunk成员端口必须确认具有相应的属性。
配置trunk前必须考虑下面的特别规则细节：1．阅读配置细节（下面马上提到）2．确认好需要实现trunk的目标端口。
将选择好的交换机端口用/cfg/port命令打开。
Trunk 成员端口必须具有相同的VLAN 配置。
3．考虑trunk将对现有的STP产生怎样的影响。
4．考虑trunk会对现有VLAN产生怎样影响。
Trunk配置规则由于可能会影响你的网络拓扑，当创建trunk时考虑下面若干规则- 所有的trunk必须发源自同一个源设备到达一个目标设备。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
NORTEL L2-3层交换机现有trunk上增加ext3操作步骤目前刀柜上的配置是GbESM-1#的ext1、ext2设置trunk group 1，
与之对应的是在我司核心CoreA的g6/45、g6/47（port channel group on）
目前3个刀片服务器共享这2G的带宽，同时允许vlan 2、110、202、204、166的通过。
由于带宽使用的不足，想要在现有的基础上再增加1路带宽，即把GbESM-1#的ext3连接CoreA核心交换机的g6/43端口，同时增加到目前的trunk group 1并生效，以下为操作步骤，请帮忙检查确认，谢谢！
1、在CoreA的g6/43启用以下命令，与g6/45、g6/47合并至同一个channel group 1并生效：
switchport trunk encapsulation dot1q
switchport mode trunk
channel-group 1 mode on
2、在刀柜Switch Port设置中启用ext3的VLAN tagging与PVID tagging
3、在刀柜Switch Port设置ext3的PVID与ext1、ext2一致：1
4、在刀柜Switch Trunk Group 1中增加ext3
5、在刀柜VLANs Configuration中修改每个VLAN ID（2、110、16
6、202、204），将ext3增加至Ports in Vlan
6、Save Apply生效
NORTEL L2-3层交换机现有模式上增加GbESM-2#操作步骤
在上述实现GbESM-1#的ext1、ext2、ext3汇聚冗余后，为了实现对GbESM交换机的冗余，决定增加启用GbESM-2#交换机，实现如下图示功能：
注：图中红色部分为新增功能，其余功能已经设置并实现；Trunk允许所有VLAN通过；GbESM_1、GbESM_2的管理IP及网关均已经设置好。
操作步骤：
关闭GbESM_1和GbESM_2的端口【注：会影响现有的使用】
设置CoreB上的Port Channel
Conf t
interface Port-channel 2
switchport
switchport trunk encapsulation dot1q
switchport mode trunk
int range g6/46-48
channel-group 2 mode on
关掉在CoreA和CoreB上的端口
conf t
int range g6/46-48
shut
1、GbESM_2 配置端口EXT1、EXT
2、EXT3成Tagged
INT端口缺省默认设置了Tagging(INT默认enable的是Vlan tagging，Pvid tagging默认是disable的,EXT的Vlan tagging和Pvid tagging默认都是disable)，因为所有INT端口是Vlan 1到4095的成员。
INT端口的Pvid tagging也更改成enable（图形操作）
2、GbESM_2 根据实际需要创建Vlan，启动它们并添加端口
3、GbESM_2 INT端口的必须设置PVID 110，EXT端口的PVID保持默认配置为1。
4、GbESM_2 设置EXT1、EXT2、EXT3的Trunk汇聚模式
5、设置启用GbESM_1和GbESM_2的Trunk failover
6、保存并应用save apply
最后还得把之前禁用的端口重新启用
启用 GbESM_1和GbESM_2的端口EXT1、EXT2、EXT3
启用 Core1和Core2的端口
conf t
int range g6/46-48
no shut。