【正文】 SwitchB]linkaggregation Ethernet 0/1 to Ethernet 0/2 both【補(bǔ)充說明】1. 同一個(gè)匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為 Trunk 端口，則成員端口也為 Trunk 端口；如主端口的鏈路類型改為 Access 端口，則 成員端口的鏈路類型也變?yōu)?Access 端口。2. 不同的產(chǎn)品對(duì)端口匯聚時(shí)的起始端口號(hào)要求各有不同，請(qǐng)對(duì)照《操作手冊(cè)》進(jìn)行配置。交換機(jī)端口鏡像配置1 功能需求及組網(wǎng)說明『環(huán)境配置參數(shù)』端口鏡像配置1. PC1 接在交換機(jī) E0/1 端口，IP 地址 2. PC2 接在交換機(jī) E0/2 端口，IP 地址 3. E0/24 為交換機(jī)上行端口4. Server 接在交換機(jī) E0/8 端口，該端口作為鏡像端口『組網(wǎng)需求』1. 通過交換機(jī)端口鏡像的功能使用 server 對(duì)兩臺(tái) pc 的業(yè)務(wù)報(bào)文進(jìn)行監(jiān)控。2. 按照鏡像的不同方式進(jìn)行配置：1) 基于端口的鏡像2) 基于流的鏡像2 數(shù)據(jù)配置步驟『端口鏡像的數(shù)據(jù)流程』基于端口的鏡像是把被鏡像端口的進(jìn)出數(shù)據(jù)報(bào)文完全拷貝一份到鏡像端口，這樣來進(jìn)行流量觀 測(cè)或者故障定位。【3026 等交換機(jī)鏡像】S2008/S2016/S2026/S2403H/S3026 等交換機(jī)支持的都是基于端口的鏡像，有兩種方法：方法一1. 配置鏡像（觀測(cè)）端口 [SwitchA]monitorport e0/8 2. 配置被鏡像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2方法二1. 可以一次性定義鏡像和被鏡像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observingport Ethernet 0/8【8016 交換機(jī)端口鏡像配置】1. 假設(shè) 8016 交換機(jī)鏡像端口為 E1/0/15，被鏡像端口為 E1/0/0，設(shè)置端口 1/0/15 為端口鏡像的觀測(cè)端口。[SwitchA] port monitor ethernet 1/0/152. 設(shè)置端口 1/0/0 為被鏡像端口，對(duì)其輸入輸出數(shù)據(jù)都進(jìn)行鏡像。 [SwitchA] port mirroring ethernet 1/0/0 both ethernet 1/0/15 也可以通過兩個(gè)不同的端口，對(duì)輸入和輸出的數(shù)據(jù)分別鏡像1. 設(shè)置 E1/0/15 和 E2/0/0 為鏡像（觀測(cè)）端口[SwitchA] port monitor ethernet 1/0/152. 設(shè)置端口 1/0/0 為被鏡像端口，分別使用 E1/0/15 和 E2/0/0 對(duì)輸入和輸出數(shù)據(jù)進(jìn)行鏡 像。[SwitchA] port mirroring gigabitethernet 1/0/0 ingress ethernet 1/0/15 [SwitchA] port mirroring gigabitethernet 1/0/0 egress ethernet 2/0/0『基于流鏡像的數(shù)據(jù)流程』基于流鏡像的交換機(jī)針對(duì)某些流進(jìn)行鏡像，每個(gè)連接都有兩個(gè)方向的數(shù)據(jù)流，對(duì)于交換機(jī)來說 這兩個(gè)數(shù)據(jù)流是要分開鏡像的?！?500/3026E/3026F/3050】〖基于三層流的鏡像〗1. 定義一條擴(kuò)展訪問控制列表[SwitchA]acl num 1002. 定義一條規(guī)則報(bào)文源地址為 [SwitchAacladv101]rule 0 permit ip source 0 destination any3. 定義一條規(guī)則報(bào)文源地址為所有源地址目的地址為 [SwitchAacladv101]rule 1 permit ip source any destination 0 4. 將符合上述 ACL 規(guī)則的報(bào)文鏡像到 E0/8 端口[SwitchA]mirroredto ipgroup 100 interface e0/8〖基于二層流的鏡像〗1. 定義一個(gè) ACL[SwitchA]acl num 2002. 定義一個(gè)規(guī)則從 E0/1 發(fā)送至其它所有端口的數(shù)據(jù)包[SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/23. 定義一個(gè)規(guī)則從其它所有端口到 E0/1 端口的數(shù)據(jù)包[SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/14. 將符合上述 ACL 的數(shù)據(jù)包鏡像到 E0/8[SwitchA]mirroredto linkgroup 200 interface e0/8【5516/6506/6503/6506R】目前該三款產(chǎn)品支持對(duì)入端口流量進(jìn)行鏡像1. 定義鏡像端口[SwitchA]monitorport Ethernet 3/0/2 2. 定義被鏡像端口[SwitchA]mirroringport Ethernet 3/0/1 inbound【補(bǔ)充說明】1. 鏡像一般都可以實(shí)現(xiàn)高速率端口鏡像低速率端口，例如 1000M 端口可以鏡像 100M 端口， 反之則無法實(shí)現(xiàn)2. 8016 支持跨單板端口鏡像3 測(cè)試驗(yàn)證在觀測(cè)端口上通過工具軟件可以看到被鏡像端口的相應(yīng)的報(bào)文，可以進(jìn)行流量觀測(cè)或者故障定 位。交換機(jī)堆疊管理配置1 功能需求及組網(wǎng)說明『環(huán)境配置參數(shù)』堆疊管理配置1. 交換機(jī) SwitchA 通過堆疊 1000M 口 GigabitEthernet 1/1 與 SwitchB 的GigabitEthernet 1/1 連接2. 交換機(jī) SwitchA 通過堆疊 1000M 口 GigabitEthernet 2/1 與 SwitchC 的GigabitEthernet 1/1 連接『組網(wǎng)需求』1. SwitchA 作為堆疊主交換機(jī)管理 SwitchB 和 SwitchC 2. SwitchA 使用 2 數(shù)據(jù)配置步驟『堆疊管理流程』堆疊主交換機(jī)上開啟堆疊以后，分配地址池里的地址給從堆疊交換機(jī)。主從堆疊交換機(jī)堆疊的 地址默認(rèn)是分配給 vlan1 的虛接口的，所以要保證交換機(jī)在啟用堆疊時(shí)能夠創(chuàng)建 vlan1 的虛 接口。【SwitchA 交換機(jī)配置】指定堆疊管理地址池[SwitchA]stacking ippool 3使能堆疊，幾秒鐘后兩個(gè)從交換機(jī)加入[SwitchA]stacking enable【SwitchB 交換機(jī)配置】 無【SwitchC 交換機(jī)配置】 無【補(bǔ)充說明】1. 缺省情況下，堆疊地址池為空，建立堆疊之間必須先配置地址池；2. 缺省情況下堆疊會(huì)在成員交換機(jī)上創(chuàng)建 interface vlan 1，所以如果成員是二層交 換機(jī)，請(qǐng)不要?jiǎng)?chuàng)建非 VLAN 1 的虛接口；3. S6500 系列交換機(jī)不支持堆疊。3 測(cè)試驗(yàn)證查看堆疊信息： []display stack Main device for stack.Total members:2查看堆疊成員信息：[]display stacking members Member number:0Name: Device:Quidway S3526MAC Address:00e0fc000003 Member status:CmdrIP: Member number:1 Name: Device:Quidway S3026MAC Address:00e0fc06a045 Member status:UpIP: Member number:2 Name: Device:Quidway S3026MAC Address:00e0fc06a045Member status:Up IP: 登錄成員交換機(jī) SwitchB：stacking 1登錄成員交換機(jī) SwitchCstacking 2交換機(jī) HGMP V1 管理配置1 功能需求及組網(wǎng)說明『環(huán)境配置參數(shù)』HGMP V1 管理配置1. 交換機(jī) SwitchA 通過 E0/23 與 SwitchB 的 E0/16 連接2. 交換機(jī) SwitchA 通過 E0/24 與 SwitchC 的 E0/16 連接『組網(wǎng)需求』SwitchA 作為 HGMP Server 交換機(jī)管理 HGMP clinet 交換機(jī) SwitchB 和 SwitchC2 數(shù)據(jù)配置步驟【SwitchA 相關(guān)配置】1. 開啟 HGMP server 功能[SwitchA] hgmp enable2. 進(jìn)入下掛 HGMPclient 的端口 [SwitchA] interface e0/23 3. 在端口上開啟 HGMP 功能[SwitchAEthernet0/23]hgmpport enable4. 進(jìn)入下掛 HGMPclient 的端口[SwitchA] interface e0/24 5. 在端口上開啟 HGMP 功能[SwitchAEthernet0/23]hgmpport enable【SwitchB 相關(guān)配置】1. 如果 client 端是 B 系列交換機(jī)，請(qǐng)?jiān)谙到y(tǒng)視圖下配置 hgmp enable；2. 如果 client 端不是帶 B 的交換機(jī)，在 boot menu 菜單下選擇開啟 HGMP 模式即可；3. HGMP CLENT 端的上行端口必須是指定的端口，否則無法管理?！維witchC 相關(guān)配置】1. 如果 client 端是 B 系列交換機(jī)，請(qǐng)?jiān)谙到y(tǒng)視圖下配置 hgmp enable；2. 如果 client 端不是帶 B 的交換機(jī)，在 boot menu 菜單下選擇開啟 HGMP 模式即可；3. HGMP CLENT 端的上行端口必須是指定的端口，否則無法管理。3 測(cè)試驗(yàn)證1. 顯示注冊(cè)成功的 HGMP Client 交換機(jī)，代表在 Switch A 上的 e0/23 上直接連接了 一臺(tái)交換機(jī) S2016B，注冊(cè)成功。[SwitchAhgmp] display all list......... No. 1Position : [0/0/23/]PortMode : TREE_MODE Name :Model : Quidway S2016BDevice ID : MacAddr : 00e0fc0c0f44Status : NORMAL2. 進(jìn)入 S2016B 的配置模式，對(duì)其相應(yīng)的參數(shù)進(jìn)行配置[SwitchAhgmp] 0/0/23/ [SwitchA0/0/23/]交換機(jī)集群管理（HGMP V2）配置1 功能需求及組網(wǎng)說明『環(huán)境配置參數(shù)』集群管理配置1. 交換機(jī) SwitchA 通過 E0/1 與 SwitchB 的 E0/24 連接2. 交換機(jī) SwitchA 通過 E0/2 與 SwitchC 的 E0/24 連接『組網(wǎng)需求』1. SwitchA 作為命令交換機(jī)來管理成員交換機(jī) SwitchB 和 SwitchC， 2. 要求使用 SwitchA 使用 ，3. 集群的名稱為 huawei2 數(shù)據(jù)配置步驟【SwitchA 相關(guān)配置】1. 進(jìn)入集群視圖[SwitchA]cluster 2. 配置集群地址池[SwitchAcluster]ippool 243. 設(shè)置集群名稱[SwitchAcluster]build Huawei 4. 自動(dòng)收集加入成員[]autobuild Collecting candidate list, please wait... Candidate list:Name Hops MAC Address Device SwitchB 1 00e0fc06a045 Quidway S3026 SwitchC 2 00e0fc06a021 Quidway S3026 Add all to cluster?(Y/N)y5. 此處根據(jù)需求，輸入“Y”選擇加入成員Cluster autobuild Finish! member(s) added successfully.【SwitchB 相關(guān)配置】無【SwitchC 相關(guān)配置】 無【補(bǔ)充說明】1. 缺省情況下，集群地址池為空，建立集群之間必須先配置地址池；2. 缺省情況下集群會(huì)在成員交換機(jī)上創(chuàng)建 interface vlan 1，所以如果成員是二層交 換機(jī)，請(qǐng)不要?jiǎng)?chuàng)建非 VLAN 1 的虛接口；3 配置驗(yàn)證1. 查看集群成員：[]display cluster members SN Device MAC Address Status Name0 Quidway S3526 00e0fc000003 Admin Huawei_0. SwitchA1 Quidway S3026 00e0fc06a045 Up Huawei_1. SwitchB2 Quidway S3026 00e0fc06a021 Up Huawei_3. SwitchC []2. UP 表示