阿尔卡特路由器用户配置手册
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
ALCATEL交换机用户配置手册
2019-8-20
2019年8月20日
目录
1 设备管理 (6)
1.1 交换机登录 (6)
1.2 打开其它访问权限 (6)
1.3 恢复到出厂设置 (6)
1.4 文件系统操作 (7)
1.5 上传系统软件到交换机 (7)
1.6 重启交换机 (8)
1.7 保存交换机配置 (9)
1.8 显示交换机所有配置 (9)
2 配置以太网端口 (10)
2.1 配置以太网端口指南 (10)
2.3 启用和关闭一个端口 (10)
2.4 启用和关闭流控 (11)
2.5 验证以太网端口配置 (11)
3 管理源学习(Managing Sourcing learning) (12)
3.1 MAC 地址表项配置例子 (12)
3.2 显示MAC 地址表信息 (13)
4 配置 VLAN(Configure VLAN) (13)
4.1 VLAN 配置举例 (13)
4.2 创建/修改VLAN (14)
4.3 定义 VLAN 端口分配 (15)
4.4 修改端口的缺省 VLAN 配置 (15)
4.5 打开/关闭一个 VLAN 生成树 (15)
4.6 配置 VLAN 路由网关地址(Ip interface) (16)
4.7、配置端口隔离 (16)
5 配置802.1Q (18)
5.1 打开端口的标记(tag) (18)
5.2 打开链路聚合的标记(tagging) (18)
5.3 配置端口数据帧类型 (18)
5.4 显示802.1Q 信息 (19)
5.5 802.1Q 配置实例 (19)
6 配置静态链路聚合 (21)
6.1 创建静态聚合 (21)
6.2 删除静态链路聚合 (22)
6.3 添加/删除静态链路聚合中的端口 (22)
6.4 激活/关闭静态链路聚合状态 (22)
6.5 显示静态链路聚合配置和统计信息 (22)
7 配置动态链路聚合 (23)
7.1 创建动态聚合 (23)
7.2 删除动态链路聚合组 (24)
7.3 添加/删除动态链路聚合中的端口 (24)
7.4 激活/关闭动态链路聚合状态 (25)
7.5 显示动态链路聚合配置和统计信息 (25)
7.6 LACP 配置实例 (26)
8 配置IP (27)
8.1 IP 转发快速配置 (27)
8.2 创建静态路由 (28)
8.3 创建缺省路由 (29)
8.4 创建 ARP (29)
8.5 使用PING 命令 (29)
8.6 使用Trceroute 命令 (30)
8.7 查看IP 配置 (30)
9 配置RIP (31)
9.1、RIP简介 (31)
9.2、RIP 默认配置 (31)
9.3、RIP 典型配置 (31)
9.4、RIP具体配置 (32)
9.4.1、启用RIP (32)
9.4.2、创建RIP 端口 (33)
9.4.3、启用RIP 端口 (33)
9.4.4、配置RIP 端口的发送版本 (33)
9.4.5、配置RIP 端口的接收版本 (33)
9.4.6、配置RIP 端口Metric (34)
9.5、RIP选项 (34)
9.5.1、配置RIP 抑制时间 (34)
9.5.2、配置RIP主机路由 (35)
9.5.3、RIP 路由再分配 (35)
9.6、RIP安全 (36)
9.6.1、配置认证类型 (36)
9.6.2、配置密码 (36)
9.7、查看RIP 配置 (37)
10配置VRRP (38)
10.1、VRRP 默认配置 (38)
10.2、VRRP 典型配置 (38)
10.3、VRRP具本配置 (39)
10.3.1、基本虚拟路由器配置 (39)
10.3.2、创建虚拟路由器 (39)
10.3.3、给虚拟路由器分配IP地址 (39)
10.3.4、配置虚拟路由器的优先级 (40)
10.3.5、设置虚拟路由器的占先 (40)
10.3.6、设置VRRP 认证 (40)
10.3.7、禁用和启用虚拟路由器 (41)
10.3.8、查看VRRP 配置 (41)
11、配置OSPF (42)
11.1、OSPF默认配置 (42)
11.3、OSPF具体配置 (44)
11.3.1、加载OSPF (44)
11.3.2、启用OSPF (44)
11.3.3、创建OSPF 端口 (44)
11.3.4、启用OSPF 端口 (44)
11.3.5、配置OSPF 端口进入OSPF域 (45)
11.3.6、OSPF路由再分配 (45)
11.3.7、OSPF安全 (46)
11.3.8、查看OSPF 配置 (47)
12 配置IP组播 (47)
12.1 IP组播简介 (47)
12.1、IP 组播默认配置 (48)
12.2、配置IPMS (48)
12.2.1、在交换机上启用和禁用IPMS (48)
12.2.2、配置和恢复IGMP版本 (49)
12.2.3、配置和删除静态邻居 (49)
12.3、更改IPMS 配置 (50)
12.3.1、更改IGMP询问时间间隔 (50)
12.3.2、更改IGMP最后成员询问时间间隔 (50)
12.3.3、更改IGMP询问响应时间间隔 (51)
12.2.4、启用和禁用IGMP询问 (51)
12.4、查看IPMS 配置和状态 (51)
13 配置DHCP 中继(Relay) (52)
13.1 Per-VLAN DHCP (53)
13.2 查看DHCP 中继配置 (53)
14 配置QoS (53)
14.1 配置总体QoS 参数 (54)
14.2 配置QoS 端口参数 (54)
14.3 创建策略 (55)
14.4 查看策略配置 (57)
15 配置访问控制列表(ACLs) (57)
15.1 ACL 快速配置 (57)
15.2 ACL 配置步骤 (58)
15.3查看ACL 配置 (59)
15.4 ACL 配置实例 (59)
16、设置服务器负载均衡SLB (61)
17、sFlow配置 (62)
18、配置端口镜像 (63)
19、配置802.1X (63)
19.1、802.1X 典型配置 (63)
19.2、802.1x再认证 (64)
19.3、设置802.1X 交换机参数 (64)
20、阿尔卡特网络管理软件 (66)
20.2 网络管理软件快速使用 (67)
21阿尔卡特OmniStack 6200 操作命令 (67)
21.1 交换机管理登录 (67)
21.2 打开其它访问权限 (67)
21.3 Vlan 配置 (68)
21.4 802.1Q配置 (68)
21.5 具体案例配置 (69)
21.6 访问控制列表(ACL) (70)
21.7 开启交换机网管功能 (70)
121.8 OmniStack 6200保存配置 (70)
21.9 OmniStack 6200堆叠功能 (71)
1 设备管理
1.1 交换机登录
OmniSwitch支持多种登录方式,包括console, telnet, http等,在缺省情况下,交换机只开放console 管理。
采用console步骤如下:
1.用DB9连接PC的COM口,另一端用RJ45连接交换机的console口。
2.打开超级终端应用程序,设置COM端口参数:9600-N-8-N。
3.键入用户名和密码(默认用户名:admin 密码:switch)。
4.键入?可以查看操作命令子目录和各种命令。
1.2 打开其它访问权限
交换机在缺省情况下,telnet, ftp, snmp和http等访问权限均是关闭的,使用如下命令开启。
->aaa authentication telnet local
->aaa authentication ftp local
->aaa authentication http local
->aaa authentication snmp local
1.3 恢复到出厂设置
初次登录后,系统会生成一个配置文件/flash/certified/boot.cfg(boot.cfg),所有配置内容都保存在此文件内。
为了使交换机恢复到初始默认状态,可以将此配置文件删除,并重新启动交换机即可。
1.4 文件系统操作
系统文件和配置文件可以保存在两个目录中,working 和certified。
交换机启动时会首先判断两个目录中的内容,如果完全一样,则交换机将从working 目录启动;如果两个目录中有任何一处不一样,交换机将从certified 目录启动。
所有的操作配置只有在working 状态下才可以保存。
可以使用s how running-directory 命令来查看当前是从哪个目录启动的。
1.5 上传系统软件到交换机
交换机在出厂时已经内置了系统软件,在运行过程中可以重新装载系统软件,OmniSwitch 支持三种软件装载方式:ftp 服务器方式;ftp 客户机方式和zmodem 方式。
描述如下:
FTP 服务器方式
这是一种最为常用的方式,此时OmniSwitch 交换机作为FTP 服务器。
管理PC 作为FTP 客户机访问服务器并上传文件,示意图如下:
注意:在使用这种方式之前,必须保证交换机的FTP 访问权限已经开放。
步骤如下:
第一步: 在的PC 和交换机之间建立IP 连接,假设PC IP 地址为192.168.10.2,
交换机为192.168.10.1
第二步:在PC 上,运行ftp 192.168.10.1 命令,或者运行图形化FTP 工具。
第三步: 传送所有必需的文件到交换机。
FTP 客户机方式
这是一种与上面正好相反的方式,此时OmniSwitch 交换机作为FTP 客户机。
管理
PC 作为FTP 服务器,示意图如下:
Zmodem 方式
这种方式较少使用,一般只有在无法通过以太网端口访问交换机的情况下才会使用,因
为console 的速率较慢,所以这种方式在三种方式中耗时最长。
示意图如下:
1.6 重启交换机
交换机在运行过程中可能由于某种原因需要重新启动,可以使用reload 命令来启动交换机。
要重启一台交换机,并且在某个时间到达后再正常重启一次,使用如下命令:
-> reload working rollback-timeout 5
要重启一台交换机,并且不希望再一次重启,使用如下命令。
-> reload working no rollback-timeout
安排交换机在3 小时3 分后从working 目录重启,使用如下命令:
-> reload working no rollback-timeout in 3:03
安排交换机在某个时间从working 目录重启, 使用如下命令:
-> reload working rollback-timeout 10 at 20:00
取消已经安排的重启计划,使用如下命令:
-> reload cancel
1.7 保存交换机配置
在交换机上做配置操作后,需要将这些配置保存到交换机中。
命令如下:
第一步保存当前配置到working目录
-> write memory 或者
-> copy running-config working
第二步同步working目录和certified目录配置
-> copy working certified
第三步同步主从CMM管理模块配置(使用此命令时,交换机上要配置两块CMM) -> copy flash-synchro
1.8 显示交换机所有配置
在任何时候,都可以通过如下命令显示交换机内所作的配置:
-> write terminal 屏幕上显示所有配置
-> show configuration snapshot all 屏幕上显示所有配置
或者定义想看的某一部分,如查看Vlan 的设置,输入如下命令:
-> show configuration snapshot vlan
2 配置以太网端口
2.1 配置以太网端口指南
下面描述一个典型的配置以太网端口的例子,假设槽位1/端口1 是一个以太网端口。
1 这一步采用interfaces speed命令配置槽位1/端口1 的端口速率。
例如配置槽位1/端口1的速率为100Mbps, 输入如下命令:
-> interfaces 1/1 speed 100
2 这一步采用interfaces duplex 命令配置槽位1/端口1 的端口全双工模式,在全双工模式下这个端口将同
时接受和发送数据,在半双工模式下这个端口在任何时刻要么发送数据,要么接收数据。
例如配置槽位1/端口1的双工模式为全双工, 输入如下命令:
-> interfaces 1/1 duplex full
注意:为了设置流控制(Flow Control)必须设置双工模式为全双工。
3 这一步采用interfaces autoneg enable/disable 命令配置端口协商模式。
例如,开启槽位1上的端口1的协商模式,输入如下命令:
-> interfaces 1/1 autoneg enable
2.3 启用和关闭一个端口
interfaces admin 命令被用来启用(缺省)或者关闭一个特定的端口,一组端口或者一个接口模块上所有端口。
要启用或者关闭一个完整的槽位,输入interfaces ,紧跟槽位号, admin, 和期望的管理设置(全部 up 或者全部 down)。
例如,要关闭槽位2,可以输入如下命令:
-> interfaces 2 admin down
要启用或者关闭单个端口,输入interfaces ,紧跟槽位号,斜线,端口号, admin, 和
想要的管理设置(up 或者down)。
例如,要关闭槽位2上的端口3,可以输入如下命令:
-> interfaces 2/3 admin down
要启用或者关闭一组端口,输入interfaces ,紧跟槽位号,斜线(/),第一个端口号,
中划线(-),最后一个端口,admin, 和想要的管理设置(up 或者down)。
例如,要关闭槽位2上的端口1到端口3,可以输入如下命令:
-> interfaces 2/1-3 admin down
2.4 启用和关闭流控
缺省情况下,流控是启用的。
可以使用interfaces flow 命令来启用或者关闭单个端口,一组端口或者一个完整模块的流控。
需要注意的是:如果端口的自适应被关闭了那么流控也将被关闭。
要启用或者关闭一个完整槽位的流控,输入interfaces ,紧跟槽位号, flow, 和想要的管理设置(enable或者disable)。
例如:要启用槽位2的流控,可以输入如下命令:
-> interfaces 2 flow enable
要启用或者关闭单个端口的流控,输入interfaces ,紧跟槽位号,斜线,端口号,flow,和想要的管理设置(enable或者disable )。
例如,要启用槽位2上的端口3的流控,可以输入如下命令:
-> interfaces 2/3 flow enable
要启用或者关闭一组端口的流控,输入interfaces ,紧跟槽位号,斜线(/),第一个端口号,中划线(-),最后一个端口,flow和期望的管理设置(enable或者disable)。
例如:要启用槽位2上端口1到端口3的流控,可以输入如下命令:
-> interfaces 2/1-3 flow enable
2.5 验证以太网端口配置
采用show 命令来显示以太网端口的配置信息,一般可以使用命令。
show interfaces flow control 显示端口的流控等待时间和cross-over 设置。
show interfaces 显示端口的通用信息,如硬件、MAC地址、输入和输出错误等。
show interfaces accounting 显示端口的统计信息。
show interfaces counters errors 显示端口的错误帧信息
show interfaces collisions 显示端口的碰撞统计信息
show interfaces status 显示线路状态信息
show interfaces port 显示端口状态信息
show interfaces traffic 显示端口的流量统计信息
show interfaces capability 显示自适应、流控、速率、双工和cross-over的设置
3 管理源学习(Managing Sourcing learning)
3.1 MAC 地址表项配置例子
以下步骤提供一个在Vlan200中创建一个静态的MAC地址,并且修改这个MAC地址的失效时间。
注意:创建一个静态的地址表项前必须保证这个地址没有已经被使用在任何静态表项或者已被交换机动态学习到。
判断这个地址是否已经包含在MAC地址表中,可以使用show mac-address-table命令。
如果这个地址不在show mac-address-table 的输出中,才可以针对这个地址配置静态MAC地址表项。
如下例子:
-> show mac-address-table
Legend: Mac Address: * = address not valid
Vlan Mac Address Type Protocol Operation Interface
-----------+-------------------------+------------------+------------------+---------
1 00:00:00:00:00:01 learned 0800 bridging 8/ 1
1 00:d0:95:6a:73:9a learned aaaa0003 bridging 10/23
Total number of Valid MAC addresses above = 2
Show mac-address-table 查看交换机源地址学习情况和验证移动端口上的动态VLAN分配情况。
1 创建VLAN 200,输入如下命令:
->vlan 200
2 分配槽位3上的第2端口到第5端口到Vlan 200,输入如下命令:
->vlan 200 port default 3/2-5
3 创建一个静态的MAC 地址表项将MAC地址000041:5BF30E分配到vlan 200的端口3/4上,同时指明这个静态地址的Timeout管理状态。
-> mac-address-table timeout 00:2d:95:5B:F3:0E 3/4 200
4 修改VLAN 200中这个MAC地址的失效时间为1200秒(缺省是300秒),输入如下命令:
-> mac-address-table aging-time 1200 vlan 200
5 修改整个VLAN的MAC地址表失效时间,如修改vlan 200的MAC 地址表失效时间为1200秒(缺省是300秒),输如入下命令:
-> mac-address-table aging-time 1200 vlan 200
6 删除任何设定的MAC地址表失效时间,可以使用no mac-address-table aging-time命令,如修改Vlan 200(如果不指明vlan号, 则指全部vlan )的地址失效时间为缺省300秒,输入如下命令:
-> no mac-address-table aging-time vlan 200
3.2 显示MAC 地址表信息
显示MAC 地址表表项、统计、失效时间使用如下命令:
show mac-address-table 显示MAC地址表内所有MAC地址的列表。
show mac-address-table count 显示不同类型MAC地址(learned, permanent, reset,and timeout)的
统计。
show mac-address-table aging-time 显示基于VLAN/交换机MAC地址失效时间设置
4 配置 VLAN(Configure VLAN)
4.1 VLAN 配置举例
以下步骤提供了快速创建VLAN 255,包括自定义的描述、IP router port和默认态端口的分配。
注意:创建一个VLAN时必须保证这个VLAN号还没有使用,要确定这个VLAN 是否已经存在,使用show vlan命令来查看。
如果VLAN 255 不存在,则show vlan输出中就没有VLAN 255. 举例如下:
-> show vlan
vlan admin oper stree auth ip ipx name
+-------+-----------+----------+--------+-------------+------+----------+-------
1 on off on off off off VLAN 1
30 on off on off off off VLAN 30
400 on off on off off off VLAN 400
第一步: 创建VLAN 255,同时设置一个描述(如Finance),输入如下命令:
-> Vlan 255 name “Finance”
第二步:为VLAN 255 配置一个网关IP地址 21.0.0.10 使VLAN 255可以路由到其它子网,命令如下:
->ip interface Vlan255 address 21.0.0.10 mask 255.255.255.0 vlan 255
第三步: 把交换机上第三槽上第2到第5端口划分到VLAN 255,命令如下:
->vlan 255 port default 3/2-5
注:要查看VLAN 255 的配置,可以使用show vlan 255 命令。
例如:
-> show vlan 255
Name : Finance IP Network,
Administrative State : enabled,
Operational State : disabled,
Spanning Tree State : enabled,
Authentication : disabled,
IP Router Port : 21.0.0.10 255.0.0.0 forward e2,
IPX Router Port : NA
要查看槽位3的端口2到5是否已分配给VLAN 255,可以使用show vlan 255 port命令,
举例如下:
-> show vlan 255 port
Port type status
--------+------------+--------------
3/2 default inactive
3/3 default inactive
3/4 default inactive
3/5 default inactive
4.2 创建/修改VLAN
阿尔卡特交换机支持4096个VLAN,每个VLAN 至少具有一个活动端口,这样才能激活VLAN。
向交换机增加一个VLAN,使用VLAN命令后紧跟VLAN ID(从2到4094),或者状态选项,描述选项等。
例如创建VLAN 755如下: -> vlan 755 enable name “IP Finance Network”
在缺省情况下,VLAN被创建后,其状态和生成树是激活的。
要删除一个VLAN,使用no vlan命令。
如:
-> no vlan 755
一个VLAN 删除后,所有与此VLAN 相关的配置,包括此网段的网关将会全部被丢弃掉。
要查看交换机已配置VLAN列表,可以使用show vlan命令。
要打开或者关闭某个已存在 VLAN的管理状态,使用vlan后跟VLAN ID 和enable或者disable等。
如:
-> vlan 755 disable
-> vlan 255 enable
如果一个VLAN管理状态被关闭,这个VLAN中所有端口配置将依然保留,但这些端口将不会转发数据。
4.3 定义 VLAN 端口分配
阿尔卡特交换机支持静态和动态分配物理端口到一个VLAN中。
要查看交换机内VLAN的端口分配情况,使用show vlan port命令。
将一个端口静态分配到一个VLAN 中有以下方法:
使用 vlan port default 为非移动端口和移动端口定义一个新的缺省 VLAN
使用 Vlan 802.1q 命令为非移动端口定义标记的 VLAN,这种方式允许交换机在一个物理端口上同时桥接多个VLAN 的数据。
动态分配仅适用于移动端口,当数据包到达一个移动端口后,首先检查这个数据包查看其内容是否符合交换上已定义的VLAN规则,如果符合某个规则,这个移动端口将自动分配到这个VLAN中。
4.4 修改端口的缺省 VLAN 配置
将一个端口分配到一个新的缺省VLAN中,使用 vlan命令后跟一个已存在的VLAN ID,再跟port default,然后是槽位/端口参数。
例如将槽位2上的第5端口分配给VLAN 955.
-> vlan 955 port deault 2/5
所有端口在分配给一个新的缺省VLAN前,其缺省属于VLAN 1,使用Vlan port default后,端口的缺省VLAN
将变为指定的VLAN。
在上面的例子中,VLAN 955就是槽位2上第5端口的缺省VLAN,同时VLAN 1就再也不是端口2/5 的缺省VLAN了。
4.5 打开/关闭一个 VLAN 生成树
VLAN创建后,其生成树将自动打开, 阿尔卡特交换机支持两种生成树模式。
第一种模式是“flat”模式,这种模式下交换机的所有VLAN 共享一个生成树进程,任何VLAN 内的端口是否连接都要依赖于检查其它VLAN 内端口连接情况,以避免环路的产生。
如果 VLAN 1 的生成树关闭了,那么所有其它VLAN 的生成树也被关闭了。
第二种模式是“1x1”模式,在这种模式下,交换机每个VLAN 广播域存在一个独立的生成树进程。
Vlan stp命令被用来打开/关闭某个 VLAN生成树。
在下面的例子中,关闭了VLAN 255的生成树,打开了Vlan 755的生成树。
-> vlan 255 stp disable
-> vlan 755 stp enable
只有VLAN本身是激活的,这个 VLAN上的生成树才会运行,也就是说这个 VLAN中至少要有一个端口是激活的,
这个 VLAN 的生成树才能运行。
当然也可以打开或关闭单个端口的生成树功能,所以如果打开了一个VLAN的生成树功能,那么这个VLAN端口的生成树也将被打开。
4.6 配置 VLAN 路由网关地址(Ip interface)
同一个 VLAN端口间的网络流量是在第二层桥接的,但是如果不同VLAN间要通信,就要启用三层路由功能。
桥接通过数据包的目的设备的 MAC 地址来决定如何转发数据,路由利用数据包的目的IP或者 IPX地址( 例如
IP- 21.0.0.0,IPX – 210A)来判断如何转发数据。
阿尔卡特交换机支持IP和 IPX的路由,一个 VLAN在配置了路由网关并且这个VLAN 中至少有一个激活的端口后就可以路由了,如果一个 VLAN没有配置路由网关地址,那么这个 VLAN内的所有端口将和其它VLAN隔离。
采用ip interface name address IP mask netmask vlan id 命令来给某个已存在的VLAN定义IP路由网关地址,命令行包含如下组成部分:
1 需要配置路由网关的VLAN 号和接口名称,必须是已经创建的 VLAN
2 分配给这个路由网关的IP 地址(例如193.204.173.21)
3 一个子网掩码(缺省是根据IP 地址的类别)
4 路由端口的转发状态(缺省是forwarding),在forwarding 状态下才可以转发数据到其它子网,一个处于非forwarding 状态的路由端口仅能接受同一个子网内其它主机发出的数据。
5 路由端口的Ethernet-II 或者SNAP 封装格式。
下面例子将IP地址21.0.0.1分配到VLAN 455的路由网关地址,掩码是A类子网掩码,状态为 forwarding,封装
格式为Ethernet-II。
-> ip interface vlan455 address 21.0.0.1 mask 255.0.0.0 vlan 455 forward e2
上述forwarding状态,封装格式均是可选项。
要删除一个 VLAN的路由网关接口,使用no ip interface name 命令。
如下:
-> no ip interface vlan455
要查看VLAN IP路由网关地址的列表,使用show ip interface命令。
4.7、配置端口隔离
快速配置port mapping sessions:
1、建立一个port mapping session指定或不指定user/network ports,用如下命令port mapping user-port network-port :
-> port mapping 8 user-port 1/2 network-port 1/3
2、启用端口隔离,如:
-> port mapping 8 enable
3、检验:show port mapping
-> show port mapping 3
SessionID USR-PORT NETWORK-PORT
-----------+----------------+--------- 8 1/2 1/3
5 配置802.1Q
阿尔卡特支持IEEE标准的802.1Q,通过 VLAN标记实现同一VLAN的数据跨越多台交换机通信。
如下描述了如何创建802.1Q VLAN以及如何向802.1Q VLAN分配端口。
5.1 打开端口的标记(tag)
设置一个端口为标记端口,必须指定一个VLAN 号和一个端口号,例如设置槽位3上的第4
端口为标记端口,命令如下:
-> vlan 5 802.1q 3/4
这样端口3/4的标记 VLAN 5就被打开了。
在向一个端口增加标记时,还可以赋予它一个名称,如下:
-> vlan 5 802.1q 3/4 “port tag”
5.2 打开链路聚合的标记(tagging)
打开一个链路聚合的标记时,只需将上述的槽位/端口参数替换为链路聚合号即可。
如下:
-> vlan 5 802.1q 8
这样链路聚合8的标记 VLAN 5就被打开了。
一个链路聚合增加标记时,还可以赋予它一个名称,如下:
-> vlan 5 802.1q 8 “agg port tag”
将802.1Q标记从一个端口上删除,使用上述相同的命令增加 no选项。
如:
-> vlan 5 no 802.1q 8
注:在打开一个链路聚合的标记时这个聚合必须已经创建。
5.3 配置端口数据帧类型
一个端口被设置成接受和发送被标记的数据帧后,它可以接受或者发送被标记或者非标记的数据帧。
被标记的数据帧将按照802.1Q 规则处理,而非标记的数据帧将按照正常的交换机操作处理。
一个端口可以被配制成只接受标记的数据帧。
采用frame type 命令来配置。
如下:
-> vlan 802.1q 3/4 frame type tagged
配置一个端口同时接受被标记的数据帧和非标记的数据帧,采用同样的命令来配置。
如下:
-> vlan 802.1q 3/4 frame type all
注:如果将一个端口配置成只接受被标记的数据,那么在这个端口上接受到的所有不包含VLAN标示的数据将会根据定义的规则全部在端口上丢弃。
如果将一个端口配置成接受被标记和非标记的数据,那么多个承载802.1Q 数据的VLAN可以加到这个端口上,但只有一个 VLAN用来支持非标记的数据,这个非标记的VLAN始终是这个端口的缺省VLAN。
注:不能配置链路聚合只接受被标记的数据。
5.4 显示802.1Q 信息
一个端口或者一个聚合设置成标记端口后,通过show 802.1q命令来查看这些设置信息,如下:
-> show 802.1q 3/4
Acceptable Frame Type : Any Frame Type
Force Tag Internal : off
Tagged VLANS Internal Description
-------------+-------------------------------------------------+
2 TAG PORT 3/4 VLAN 2
-> show 802.1q 2
Tagged VLANS Internal Description
-------------+-------------------------------------------------+
3 TAG AGGREGATE 2 VLAN 3
要显示所有VLAN,输入如下命令:
-> show vlan port
要显示标记端口的信息,使用如下命令:
show 802.1q 显示单个端口或者链路聚合的802.1Q 信息
5.5 802.1Q 配置实例
本例需要在如下网络中配置802.1Q,如下所示:
在上图的网络中有两台交换机通过以太网互联,每台交换机上需要配置两个VLAN,VLAB 2 和VLAN 3,分别配置相应的路由网关接口。
假设互连端口均为2/1.
第一步: 在交换机 A 上创建所有VLAN,分配固定端口和路由网关接口
-> vlan 2
-> vlan 2 port default 1/1-4
-> vlan 3
-> vlan 3 port default 1/5-8
-> ip interface vlan2 address 192.168.10.1 mask 255.255.255.0 vlan 2
-> ip interface valn3 address 192.168.12.1 mask 255.255.255.0 vlan 3
第二步: 在交换机 B 上创建所有VLAN 和路由网关接口
-> vlan 2
-> vlan 2 port default 1/1-4
-> vlan 3
-> vlan 3 port default 1/5-8
-> ip interface vlan2 address 192.168.10.2 mask 255.255.255.0 vlan 2
-> ip interface vlan3 address 192.168.12.2 mask 255.255.255.0 vlan 3
第三步:在交换机A 上将互联端口2/1 打上802.1q 标签。
-> vlan 2 802.1q 2/1
-> vlan 3 802.1q 2/1
第四步:在交换机 B 上将互联端口2/1 打上802.1q 标签。
-> vlan 2 802.1q 2/1
-> vlan 3 802.1q 2/1
6 配置静态链路聚合
阿尔卡特静态链路聚合,也称OmniChannel,允许将多条物理链路捆绑成一条虚拟链路(又称链路聚合组)。
采用链路聚合的目的主要是为了提高可靠性和增加互连带宽。
每台交换机可配置最多32 个链路聚合组,每组内可以有2,4,8,16 条物理链路。
6.1 创建静态聚合
按照如下步骤来配置两台交换机间的静态链路聚合,如下所示:
第一步:在本地交换机上使用static linkagg size 命令创建静态链路聚合,例如:
-> static linkagg 1 size 4
第二步:使用static agg agg num 命令将所有相关的端口加入到本地交换机的静
态链路聚合中,如下:
-> static agg 4/1 agg num 1
-> static agg 4/7 agg num 1
-> static agg 5/1 agg num 1
-> static agg 6/2 agg num 1
第三步:使用vlan 命令为这个链路聚合创建VLAN,如下:
-> vlan 10 port default 1
第四步:在远端交换机上创建相应的链路聚合,命令为static linkagg 1 size 4
-> static linkagg 1 size 4
第五步:在远端交换机上将相应的端口加入到链路聚合中,如下:
-> static agg 7/1 agg num 1
-> static agg 7/7 agg num 1
-> static agg 8/1 agg num 1
-> static agg 9/2 agg num 1
第六步:在远端交换机上为这个链路聚合创建VLAN,如下:
-> vlan 10 port default 1
可以使用show linkagg 命令来查看的静态链路聚合设置。
也可以使用show linkagg port 命令来显示特定端口的信息。
6.2 删除静态链路聚合
删除一个静态链路聚合,使用no static linkagg 命令,例如从交换机配置中删除静态链路聚合5,命令如下:
-> no static linkagg 5
注:在删除一个静态链路聚合前,必须先将这个链路聚合中的所有相关端口先删除掉。
6.3 添加/删除静态链路聚合中的端口
采用static agg agg num 命令向一个静态链路聚合中添加端口,如将槽位5 上的端
口1 添加到链路聚合10 中,命令如下:
-> static agg 5/1 agg num 10
注:一个端口同时只能属于一个链路聚合组。
要从链路聚合中删除端口,可以使用static agg no 命令,例如将槽位5 上的第1端口从链路聚合中删除,命令如下:
-> static agg no 5/1
6.4 激活/关闭静态链路聚合状态
激活静态链路聚合的状态,使用static linkagg 命令,后跟链路聚合组号,再跟admin state enable,如激活链路聚合组1,命令如下:
-> static linkagg 1 admin state enable
关闭静态链路聚合的状态,使用static linkagg 命令,后跟链路聚合组号,再跟admin state disable,如关闭链路聚合组1,命令如下:
-> static linkagg 1 admin state disable
6.5 显示静态链路聚合配置和统计信息
使用如下show 命令来显示当前静态链路聚合信息。
命令如下:
show linkagg 显示链路聚合组的信息
show linkagg port 显示链路聚合端口的信息
例如,显示所有链路聚合组(静态和动态)的信息,命令如下:
-> show linkagg
显示将如下所示:
Number Aggregate SNMP Id Size Admin State Oper State Att/Sel Ports
----------+---------------+-------------+-------+---------------+-------------+----
1 Static 40000001 8 ENABLED UP
2 2
2 Dynamic 40000002 4 ENABLED DOWN 0 0
3 Dynamic 40000003 8 ENABLED DOWN 0 2
4 Dynamic 40000004 16 ENABLED UP 3 3
5 Static 40000005 2 DISABLED DOWN 0 0
使用show linkagg 命令后跟链路聚合组号和使用show linkagg port 命令后跟槽位/
端口参数可以提供关于这个链路聚合组或者特定端口的详细信息。
7 配置动态链路聚合
阿尔卡特动态链路聚合基于802.3ad 标准,允许将多条物理链路捆绑成一条虚拟链路(又称链路聚合组)。
采用链路聚合的目的主要是为了提高可靠性和增加互连带宽每台交换机可配置最多32 个链路聚合组,每组内可以有2,4,8,16 条物理链路。
7.1 创建动态聚合
按照如下步骤来配置两台交换机间的动态链路聚合,如下所示:
第一步:在本地交换机上使用lacp linkagg size 命令创建动态链路聚合,例如:
-> lacp linkagg 2 size 8
第二步:使用lacp agg actor key 将所有相关的端口加入到本地交换机的动态链路聚合中,如下:
-> lacp agg 1/1 actor admin key 2
-> lacp agg 1/4 actor admin key 2
-> lacp agg 3/3 actor admin key 2
-> lacp agg 5/4 actor admin key 2
-> lacp agg 6/1 actor admin key 2。