博科光纤交换机操作手册

1、与交换机交互，可以使用三种方式：串口以太网口光纤口缺省的串口参数是：，缺省访问方式是：地址：用户名：admin密码：时区：Pacifictime交换机名称：可使用命令来重新设置交换机的地址。在和系列交换机之中，只能同时支持一个进程。的交换机可以使用命令行和图形界面方式进行管理。代表性的方法代表性的如：和。对于可以被使用。如果被设置有效，接口必须是提供给用户扩展访问到交换机的方法；可以轻松的整合的智能到已经存在的管理应用中，或者快速的开发用户的特殊功能。该工具包可以通过站点获得。是一个实时管理多台光纤交换机的很好的一个工具，它提供了有效的配置、监控、动态资源分配管理。是一个直观简单的管理小型网络

2、的管理工具。运行支持的上。提供基于的用来在交换机上读和配置公共设置。串口管理:n一条串口连接电缆DB9(female-to-female)n使用超级终端或UNIX终端nWindows:HyperTerminalnUNIX:tipuMicrosoftWindows环境之中传输速率itsc数据位校验位Non停止位流控制NonuUNIX环境下,输入以下命令tid-ttu安装步骤通过串口线将两者进行连接确保交换机已经加电通过iddr命令设置I地址(注意:命令是大小写敏感，但是全大写或全小写也可。)登录方式：用户din可以执行所有的命令并查看交换机状态和修改交换机的配置r执行c命令来查看交换机的状态改变

3、密码以身份执行命令会显示每个用户，可以依次修改他们的密码修改博科交换机还提供其它2个用户。:可以登录到系统内核，进行底层的调试:生产工厂使用，用于生产检验用户和服务工程师最好不要采用这两个帐号登陆，以便造成不必要的麻烦。在第一次登陆时，交换机允许客户修改个用户帐号的密码，其中包括和,建议用户不要修改和的，可以修改和密码。和的交换机在同一时刻只允许一个用户登录，交换机可以允许同时有两个用户登录，但只能有一个用户修改分区等配置。对于交换机，由于存在和，所以两个逻辑交换机分别有自己的用户。交换机通常的配置：:设置非活动的是分钟、是。被中断的时间。缺省下:可以关闭来自交换机同步的标准输出。当设置有效时

4、，只显示输入命令的输出。利用命令可以的驻留选项无效已经加载到中，但是要用激活。一旦你购买了这些软件，就会提供这些软件的，可以使用命令激活这些软件。察看可以使用:是和中命令的一个选项,在的中没有。如果你有一个是和全部包含在命令中设置;或者混合的环境，如果在非的环境中不把设置有效，就将会产生的隔离；:用来制定监测交换机组件发生问题的数量而引起交换机状态变化的策略:允许信息传送到个不同的目标地址可以利用和把交换机的配置信息存档和恢复和命令-显示交换机的设置为交换机设置地址可以此外，可以用于检查交换机以太网络端口工作模式;用于设置交换机以太网络端口工作模式有个面对客户的地址，其中和各有一个，和各有一个

5、，它们都通过位于上的两个物理口连接出来。和工作在和模式，所以和的地址是通过的来访问的。因为只有一个，所以有个地址。查看交换机的状态-交换机的名称与交换机的型号对应关系为TOC o 1-5 h z-交换机的状态或-地址模式或-交换机的角色或-交换机的域到或到-交换机的内置端口的域十六进制到-交换机的全球域名-表明照明功能打开或关闭-每一行显示端口号到类型端口状态和备注字段-端口号后紧跟或其他类型共有四种类型包括空短波-长波-铜口-智能-端口速度默认-可能的端口状态包括-该槽位没有连接任何卡d该端口没有模块-该端口没有收到光信号y收到光信号但是没有同步y收到光信号并且正在同步铜口显示为光纤将显示为

6、-该模块收到激光错误故障-端口已经标记为故障光纤或设备故障-端口自诊断故障或端口卡或主板故障-端口已经启动并运行-端口锁定为指定参考信号-正在进行自检测-一些可能的注解包括等观察第二网状态“”是此交换机的“”是该交换机的内置端口“”是交换机的“”是交换机的地址如果使用，表示交换机跑在上的地址”表示交换机的名称主交换机光纤技术之中存在“主交换机”的概念.主交换机的设定目的是确定光纤交换机之间的优先权而不用追加外置软件包进行管理主交换机帮助调整并分配域标识在之中只有一个主交换机在初始化过程之中主交换机为每个交换机分配位然后每个交换机使用这一地址作为为与其连接的每个的地址的最前面位中发出请求的交换机

7、即可以申请一个新的也可以保留其原有如果主交换机因为任何原因发生故障将产生一个新的选举进程推选出一个新的主交换机在中最小的交换机将成为主交换机对于已经拥有主交换机的新加入并拥有最小的交换机将不会生成选举进程直到现有主交换机停止工作例如某人关闭了主交换机）设置交换机时间也可以通过来设置时钟同步支持交换机时钟和服务器同步指定服务器的方法信息交换机外部的信息命令可用来显示本交换机的-端口类型N表示L表示-端口的进制地址-连接设备的服务类型o值通常对于本地地址都是偶尔地这一项表示另一个交换机端口上连接的设备在这个交换机上中存活的时间，那么，这一值（单位秒）表示在过多长时间会从本地删除。注：如果不是本地的

8、设备，会在前面显示*。-使用的协议类型-交换机的显示中所有设备的，此命令可以附加参数：如：是交换机上的标准功能，通过在网络中交换机上进行的配置，可以将连接在网络中的设备，逻辑上划分为不同的区域，使各区域的设备相互间不能访问，是网络中的主机和设备间相互隔离。对于设备来说是透明的。这里的区域划分都是在交换机上完成的，划分区域的工作对于主机和存储设备来说都是透明的，在他们上面不需要进行任何配置。他们会以为网络中只有中的几台设备，根本没有其他的设备存在。要实现这种网络中区域的划分，思路有两种：在名字服务器中隔离和在数据转发时过滤数据包，用这两种方法实现的分别被称作和是完全基于实现的。当一个主机登录到网

9、络时,他会向登记,并向他查询在中的所有设备。知道中的所有设备，但不会都告诉查询着。而是把主机所属于的内的设备作为查询结果返回，其他的不在内的设备会被隐藏起来，主机不知道设备的存在。如果主机是一个好公民（），也就不会去试图访问他没有告诉他的设备，实现了网络的隔离。采用这种方式划分后，交换机并不根据地址或端口过滤数据包，没有严格的安全性的保证。如果中的主机不是好公民，他会试图扫描网络中的所有存储设备，并试图访问他。不能阻止这种非法访问。正是由于这个原因，在进行的设计时应该尽量避免使用，而是采用的方式完成的功能。的实现方式和完全不同，他并不基于实现的划分，而是真正在设备上根据的定义进行数据包的过滤，

10、真正的把网络从物理上隔离开。无论主机是否是好公民，他都能严格的保证的划分，实现良好的安全性。是软件，但是在时,对设备进行认证，只有在内的合法设备才能完成上述过程。都不影响性能交换机上的功能是在硬件上实现的，无论是请思考现实生活中的例子说明类似况？还是多不会影响交换机的数据转发性能。和的成员类型自己去判断的。不是人为指定的，而是由交换机根据内的类型的判别标准如下：当的同时有名和作为成员时r当的只有或只有作为成员时r和，区别的情比如我们到开架式图书馆中借书：开架式图书馆一一网络。图书存储设备（）。借书人一一主机（）a图书目录图书馆想阻止某人对某些图书的访问可以有下面两种方法：一是不给借书人看图书库

11、的完整名册；二是划分阅览区，不让借书人接触到不该访问的图书。不给借书人看完整图书名册的方法就是的方法。如果借书人听话，查询图书目录后，只会访问名册上已有的图书（），这种方法可以隔离了他对目录上没有的图书的访问。但如果借书人比较多事，不光查阅书目的目录，还到所有的书架上去察看所陈列的所有书籍（），则这种方法无法阻止他对目录上没有列出图书的访问。但如果在图书馆中设立不同的阅览区，在个区域的入口处设有保安，控制借书人进入阅览区，这就是的方法。不管借书人是否是好公民，这种方法从物理上个隔开了借书人和图书，一定可以阻止借书人对某些特殊图书的访问。非常可靠。从上面的例子中可以清楚地看到和的区别。正是由于的

12、这些特点，他是在划分时是首选的方案。是应该被避免的一种情况，在有可能的情况下，应该尽量采用划分区域。配置需要涉及到三个对象的配置可以把设备的或，声明为，用于更好更直观的标示设备。使用的主要目的是方便用户的使用，想象一下记住一个人的身份证号和名字的区别就可以明白其中的道理，使用就想给设备启名字一样。声明的另外一个益处是便于中成员的更换。当中的某个成员更换时，如果定义了，只要修改的定义就可以调整中的成员，而不用修改的配置。区域，内的设备可以相互访问，但不能访问其他的设备。的成员可以有三种：“”，”；”。对成员的数量没有限制，可以同时有多个类型的多个设备同时存在于一个中。当一个被定义在中后，他的所有

13、端口都会被包括在中。在交换机上的一套关于的配置，或者说一系列的集合。它可以包含一个或多个作为它的成员。在一个网络中一般需要有多个同时存在，这一套同时存在的被存放在一个中。为了解决在交换机上，在不同的时间有不同的的配置的问题，在交换机上允许同时有多个的存在方便配置的切换。所有的配置中只有一个是生效的配置，被称作。其他的都是待选方案，只有在他们成为后，他们的配置才会生效。分区在发送时产生的影响只要名称服务器有改变，比如一个设备增加或者以移出网络，一个状态更改通知（）就会产生。如果没有的话，会发到网络上的所有设备上，这样每个设备都要去咨询名称服务器以确定更改后的成员关系怎样。虽然有时该设备的改变没有

14、影响到有的设备，但这个信息照样会送给它。如果是一个大的网络的话会产生非常多的信息流，尽管只是非常短的时间。举个例子：一个新的服务器（访问发起者）加入到了网络，这条信息其实是不用通知到其他的服务器（同样也是访问发起者）。因为服务器之间基本上是不会有什么交流的。在被访问者（如存储系统、磁带库等）之间也有同样的情况，这些设备之间也是很少有交流的，所以目标设备在光纤网络里的状态改变也是不用通知到其它的目标设备的。如果功能打开了的话，那么只有在改变设备所在的的有关设备才会收到。如果设备已经知道它们里的成员的话，那么它们不会收到C只有与状态改变有关的设备才会收到C所有的设备都假设是不影响正常应用的情况下处

15、理的，实际的经验显示其实并不都是这样的。因此，实施了的网络可以提高更高的可用性和稳定性。下的配置命令在交换机上配置的主要途径有两种：和。的配置可以动态的进行，当使用指定某个配置成为生效的配置后，的配置会立即在网络中生效，隔离间的相互访问。在交换机上新创建的配置一般会按如下的方式进行：在创建的配置时，应该首先创建，把需要划分的所有设备都创建为别名。一个中可以同时有多个设备作为它的成员。然后创建，并使用作为的成员，创建应该遵循每个中只有一个的原则；所有的都创建完成后，需要创建，把需要同时存在的放在一个中，根据需要可以创建多个存储不同场景下的配置方案在创建了一个或多个后，这些配置都还没有生效，要真正

16、完成区域的划分，还需要指定那个配置是生效配置，这个工作可以用上面做的所有丢失。使用生效）保存到命令完成。的配置都是存储在内存中的，在交换机重新启动后，配置会命令后会把中的配置（包括那个中，长久保留。注意：关于的配置中使用到的名字，都是大小写敏感的，比如“和”和”都是不同的名字，在配置时应该注意这点。的配置示例创建创建Zo，es选用配置、存储配置修改成员增加到在进行的配置时，应该注意下面的问题：的配置可以动态完成，当某个被激活了后，它的的配置马上会在网络中生效。没有却省的。在父换机上启用了的功能后，所有不在中的设备都不能相互访问。一个设备可以同时属于多个。存储设备有可能会被放到不同的中，同时被多个的主机访问。要实现的功能，关键的不是学会使用的命令，而是做好的规划设计，在实施配置之前，先设计好的结构、成员，根据你的配置清单在到交换机上完成配置。一个主机一个在设计时，有一个最基本的原则一一每个中只有一台主机。遵循这样规则设计出的，结构非常清晰，不会有错误产生。另外可以防止不同的主机争夺对磁盘控制权的情况。当以划分时，保证所有的设备连接到的交换机上。在设计的创建命令