【正文】 ent acl () () no management acl () 為了確保設(shè)備的安全性，把設(shè)備配置成只有少數(shù)可以信賴的 IP進(jìn)行遠(yuǎn)程登錄以及snmp、 web網(wǎng)管，可以有效的降低設(shè)備被攻擊的機(jī)率，從而保證設(shè)備運(yùn)行良好； No命令刪除一個(gè)可網(wǎng)管的 IP地址；在 disable情況下，允許任何主機(jī)登錄 例： Fengine(config)management acl 上面的命令是把主機(jī) tel、 snmp、 web管理的一個(gè)可信賴的用戶。 例： ip address management vlan 1 gateway outband ip address 交換機(jī)常用配置命令 ? 端口配置命令 description STRING 端口命名 duplex (half|full) speed (10|100) 速率設(shè)置 duplex auto flowctrl (enable|disable) 使能禁止端口的流量控制（缺省 disable） interface (ether|trunk) 進(jìn)入所選單個(gè)以太網(wǎng)接口或聚合接口配置模式 join vlan 將交換機(jī)某端口加入到某些 VLAN中 linktrap (enable|disable) 使能禁止端口鏈路狀態(tài)告警 loopcheck (enable|disable|recheck)使能、禁止、重新進(jìn)行 端口環(huán)回檢測(cè) 交換機(jī)常用配置命令 Loopcheck vlan 在端口在配置對(duì)哪個(gè) VLAN上進(jìn)行環(huán)回檢測(cè) packetlimit 設(shè)置交換機(jī)各端口的數(shù)據(jù)包的速率限制 pvid 設(shè)置交換機(jī)端口的 PVID值 ratelimit 設(shè)置交換機(jī)端口的傳輸速率控制 例： ratelimit rx 0100000》 速率范圍（單位： kbps） 0表示沒有限制 ratelimit tx 0100000 缺省每個(gè)端口并沒有配置速率限制 securitymac (add|delete) 為交換機(jī)某端口添加或刪除允許訪問的成員 MAC securitymac (enable|disable 該命令用于控制非法用戶訪問交換機(jī)的，只有與添加到交換機(jī)該端口安全 MAC表的 相應(yīng)的用戶主機(jī)才可以訪問該端口 shutdown no shutdown 交換機(jī)常用配置命令 ? snmp 配置 snmp munity XXXX ro/rw 配置讀寫關(guān)鍵字 snmp trap enable/disable trap配置 snmp trapserver 交換機(jī)常用配置命令 ? 1 ftp配置 FTP協(xié)議配置命令包括： ftp get ftp put config ftp get 從主機(jī)下載文件到設(shè)備上 ftp get () USER PASSWORD FILENAME [LOCALFILE] 在設(shè)備的實(shí)際運(yùn)行維護(hù)中，往往需要從主機(jī)上將配置文件或操作系統(tǒng)文件下載到設(shè)備上，用于更改配置或者升級(jí)系統(tǒng)操作系統(tǒng)。如果只有一個(gè)參數(shù)，表明創(chuàng)建一個(gè) vlan，并且進(jìn)入該 vlan 的 vlan配置模式；如果有兩個(gè)參數(shù)，表明創(chuàng)建由兩個(gè)參數(shù)指定的起止 vlan號(hào)間的多個(gè) vlan。 例： Fengine(config) username test group administrators password test 增加一個(gè)名為 “ test‖，密碼為 test超級(jí)用戶。 例： Fengine(config)hostname HostA HostA (config) 交換機(jī)常用配置命令 ? 讓系統(tǒng)記錄不同級(jí)別的信息 logging history [07] no logging history 【 參數(shù)說明 】 0－＞ unusable //系統(tǒng)不穩(wěn)定 1－＞ immediately action //緊急處理動(dòng)作 ２－＞ critical //緊急信息 ３－＞ error //錯(cuò)誤信息 《 缺省 》 ４－＞ warning //Warning信息 ５－＞ info //一般信息 ６－＞ verbose //詳細(xì)信息 ７－＞ debug //debug信息 例： Fengine(config) logging history 2 上面的命令是打開緊急信息。 hostname xxxx no hostname 用于將設(shè)備系統(tǒng)名設(shè)為便于記憶和識(shí)別的名字， no命令將其恢復(fù)為缺省的域名Fengine。 通過 Console口或 tel配置 ? 查看及保存配置（特權(quán)模式下 ） ? show runningconfig 顯示當(dāng)前系統(tǒng)配置 ? show startupconfig 顯示當(dāng)前配置文件信息 ? show version 顯示當(dāng)前設(shè)備的版本信息 ? show system 顯示系統(tǒng)配置 ? show interface [164] 顯示端口信息 ? show vlan [14094] 顯示 vlan信息 ? show dynamicmac AA:BB:CC:DD:EE:FF 已知某一 mac地址，查找交換機(jī)連接端口號(hào) ? show logging history 顯示歷史記錄 ? show history 顯示之前的輸入命令 ? ls 顯示文件系統(tǒng) ? write file 保存配置文件 ? show cpu statistic 顯示 CPU統(tǒng)計(jì)信息。 交換機(jī)端口的配置 交換機(jī) VLAN的配置 交換機(jī) VLAN的配置 ? 選擇成員及類型時(shí)，可以通過單擊代表相應(yīng)端口類型的字符，選擇合適的配置。 可以在添加外層 VLAN Tag的同時(shí)對(duì)內(nèi)層用戶 VLAN ID進(jìn)行修改 接入端交換機(jī)端口靈活 QINQ配置實(shí)例： interface Ether1/2/2 進(jìn)入 端口 1/2/2 port linktype hybrid 配置端口類型為 hybrid port hybrid vlan 321 tagged 樓宇交換機(jī)管理 vlan port hybrid vlan 1 3000 untagged PPPOE外層 vlan port hybrid pvid vlan 3000 description to_trk_tianhua9xi 端口命名 vlancheck disable qinq vid 3000 指定 vid rawvlanid inbound 3138 to 3221 指定內(nèi)層 vlan macmirroring 0 srcvlan 3138 to 3221 destvlan 3000 mac地址映射 portisolate enable 配置端口隔離 網(wǎng)管交換機(jī)配置 常見交換機(jī)型號(hào)： 烽火： S2022MFB 華為： S2022EI\HI 烽火交換機(jī)配置 二、烽火交換機(jī)配置： ? 接入方式 通過 Console口進(jìn)行本地配置 帶內(nèi) /帶外的 tel或 ssh WEB頁面 ? 部分有關(guān)管理的缺省設(shè)置 帶內(nèi) ip： 帶外 ip： 本機(jī)登陸用戶名、密碼： admin， 12345或 guest， 12345 SNMP的只讀集合： public SNMP的讀寫集合： NETMAN ? Web頁面配置 根據(jù)交換機(jī)配置的默認(rèn) web管理地址通過 IE瀏覽器進(jìn)行配置 以烽火 2022mfb為例 ? 設(shè)備缺省的 web網(wǎng)管 IP地址為 ； ? 設(shè)備缺省的用戶名為： admin ? 密碼為： 12345 網(wǎng)絡(luò)配置頁面 網(wǎng)絡(luò)配置頁面 配置交換機(jī)帶內(nèi) IP地址及子網(wǎng)掩碼長度，帶內(nèi)網(wǎng)關(guān)，帶外 IP地址及子網(wǎng)掩碼長度，管理 Vlan和 ARP請(qǐng)求間隔。除了能實(shí)現(xiàn)所有基本 QinQ的功能外，對(duì)于同一個(gè)端口接收的報(bào)文還可以根據(jù)不同的 VLAN做不同的動(dòng)作，可以實(shí)現(xiàn)以下功能： 為具有不同內(nèi)層 VLAN ID的報(bào)文添加不同的外層 VLAN Tag。如果接收到的是已經(jīng)帶有 VLAN Tag的報(bào)文，該報(bào)文就成為雙 Tag的報(bào)文；如果接收到的是不帶 VLAN Tag的報(bào)文，該報(bào)文就成為帶有端口缺省VLAN Tag的報(bào)文。在公網(wǎng)中報(bào)文只根據(jù)外層 vlan tag（即公網(wǎng) vlan tag）傳播，用戶的私網(wǎng) vlan tag被屏蔽 ? 帶雙層 vlan tag的報(bào)文結(jié)構(gòu)如下所示 ? QinQ的實(shí)現(xiàn)方式 ： QinQ可分為兩種：基本 QinQ和靈活 QinQ 1) 基本 QinQ 基本 QinQ是基于端口方式實(shí)現(xiàn)的。 QinQ技術(shù)通過在以太幀中堆疊兩個(gè) ，有效地?cái)U(kuò)展了VLAN數(shù)目，使 VLAN的數(shù)目最多可達(dá) 4096x4096個(gè)。 TNETX 3270和 TNETX 4090只支持一種優(yōu)先級(jí)，所以這一位也沒有用 ? QINQ技術(shù)： VLAN Tag域中只有 12個(gè)比特位用于表示VLAN ID，所以設(shè)備最多可以支持 4094個(gè) VLAN。 Priority：這 3 位指明楨的優(yōu)先級(jí)。是在 PPPoe的連接階段，認(rèn)證服務(wù)器沒有響應(yīng)，此時(shí)從客戶端到接入服務(wù)器的網(wǎng)絡(luò)連接是良好的，問題多發(fā)生在從接入服務(wù)器到認(rèn)證服務(wù)器的網(wǎng)絡(luò)傳輸線路或接入服務(wù)器出現(xiàn)問題時(shí)，屬于骨干網(wǎng)絡(luò)的故障，會(huì)影響大面積的客戶，需要寬帶骨干網(wǎng)設(shè)備維護(hù)的部門處理。 ? 上次撥號(hào)連接非正常斷線導(dǎo)致短線階段的操作沒有正常執(zhí)行，使后臺(tái)系統(tǒng)沒有收到客戶下線信息，從而沒有在客戶在線表中將其刪除，需要過 5分鐘等后臺(tái)清除客戶的在線信息后，再輸入正確的客戶名及密碼后重新進(jìn)行 PPPoe撥號(hào)連接。解決辦法是： ，如果還不行，需要重新安裝PPPOe程序 ADSL MODEM設(shè)備 DSLAM設(shè)備有問題（多個(gè)客戶申告故障時(shí)） ，需要逐段進(jìn)行查修 PPPOe軟件創(chuàng)建后，使用時(shí)出