交换机配置命令大全.ppt
H3c 交换机简单配置,基础配置,基础配置,VLAN 相关配置,Trunk 口配置,Cisco&H3C 端口聚合对接,telnet 配置,LLDP&CDP,IRF 简介,IRF 简介,IRF 不同于堆叠，不使用专用的堆叠线缆连接有域的概念，极大地提高了系统的灵活性,IRF 简介-配置,irf domain 21irf member 1 priority 10irf member 1 description Leida-UP 保存配置并重启设备，使 irf domain生效interface ten 1/0/51 port link-type trunkshutdownirf-port 1/1port group interface ten 1/0/51Quit将接口关闭后指定为 irf portinterface ten 1/0/51 undo shutdown打开接口save保存当前配置irf-port-configuration active激活irf 配置,Cisco&H3C STP对接,在左图所示的网络环境中,当交换机之间连有多条链路时,将存在一定的问题,如 SW1 的 MAC 地址表中会显示接口 F0/1 与主机 A 相对应,而当数据发往 SW2 后,SW2 的 MAC 地址表则记录接口 F0/23 与主机 A 相对应,当 SW2 再次将流量从接口 F0/24 发回 SW1 时,SW1 的 MAC 地址表又会记录接口 F0/24 与主机 A 相对应。当交换机之间存在多条活动链路时,交换机将从不正常的接口 上学习到 MAC 地址,导致 MAC 地址表的不正确与不稳定,并且还会导致重复的数 据包在网络中传递,引起广播风暴,使网络不稳定,对接方法1：不同厂商设备之间避免物理环路，且隔离STP域(互联接口上关闭生成树)对接方法2：使用MST,SNMP,SNMP(Simple Network Management Protocol 简单网络管理协议)，该协 议能够支持网络管理系统,用以监测连接到网络上的设备是否有任何引起管理上关注的情况。SNMP 有三个版本，目前v2使用最多SNMP使用团体名(Community)进行报文认证Community 的操作可以是Read，WriteSNMP通过查询及修改MIB库来显示设备信息或者修改设备配置,SNMP,Info-center,Info-Center（信息中心）是设备的信息枢纽，它能够对系统内所有模块的日志信息进行分类、管理，为网络管理员监控网络运行情况和诊断网络故障提供了有力的支持。系统可以向以下方向发送日志信息:控制台(console)、监视终端(monitor)、日志缓冲区(logbuffer)、日志主机(loghost)和日志文件(logfile)。日志信息的各个输出方向相互独立,可在开启信息中心后分别进行设置。,Info-center,Info-center,Info-center,故障排查,故障排查,排查方法：网络连接为红色X：网卡是否为启用状态。物理连接是否正常，网卡上的灯是否亮，如果灭，请检查网线是否连接到交换机上；交换机上对应接口是否被shutdown。网线两端线序是否正确(橙白橙，绿白蓝，蓝白绿，棕白棕)网线水晶头压线是否正常（测线器检测）,网络已连接，但存在感叹号：PC ping网关IP是否能通，ping 核心交换机的管理地址(172.23.65.254)是否能通，如果不通，CMD下使用arp a命名查看是否有网关IP对应的MAC地址。ping 网关IP及核心管理地址正常，请检查PC的DNS设置，如果DNS设置正确，ping DNS地址确定可正常访问DNS服务器如果DNS可以ping通，使用nslookup命令，解析 查看是否返回结果DNS解析正常，可能是浏览器等问题，更换浏览器进行测试,网络不稳定，速度慢长Ping网关IP地址，检查丢包情况如果规律性丢包，是否在PC所接交换机以及上联交换机上有安全策略，比如防攻击功能等。非规律性丢包，检查PC所接交换机端口的状态速度如果不是100M或者半双工(Half-Duplex)，则可能是线路问题或协商问题，手动在交换机上强制指定速度及双工模式。(speed 100，duplex full)在上联交换机上ping核心交换机，查看是否丢包。如果不丢包，查看接口是否流量过大，抓包分析流量类型。如果丢包，查看上行接口(光口)的计数，有没有CRC等包，如果有，查看光收发功率，确定是否是光衰过大(dis transceiver alarm inter ten1/0/0/12)。查看设备CPU利用率以及上行端口流量，反复刷新接口计数查看广播包是否过多。如果多个设备都存在广播巨大，可能为广播风暴，由交换机环路引起。查看生成树状态，查看是否有生成树抖动(dis stp),
