AVAYA ERS 250045005000系列交换机培训文档

Britel–TechnicalDocumentPAGE4NortelERS2500/4500/5600安装调试目录一． 设备概述 2二． 设备的接入 2三． 命令行的操作模式说明 3四． 基本的交换机维护 31. telnet服务的开启或关闭 32. 备份配置文件 43. 恢复配置 44. 交换机系统软件的升级 45. 维护建议 46. telnet和串口接入密码设置 5五. 基本设备配置 51、 接口基本属性的修改 52、 VLAN基本的配置 52.1 接口的模式配置 52.2 基于端口的VLAN划分 62.3 将端口加入到相应的VLAN 62.4 VLAN接口地址的配置 62.5 管理VLAN配置 72.6 设置本机的地址和网关 7六. 生成树的配置 7七．端口聚合的配置 7八．静态路由的配置 8九．DHCP-relay的配置 8

设备概述NortelERS2500/4500/5600系列交换机的软件和维护界面一致的。设备的接入在获得一台新的ERS系列设备后，你可以通过使用专用的连接线把电脑和交换机的CONSOLE口连接起来。采用RJ45到DB9的Console线的线序如下：RJ45侧12345678白棕黄绿红黑橙蓝DB9侧N/AN/A35N/A2N/AN/A在PC上开始——》程序——》附件——》通讯——》超级终端选择PC上面对应的串口，将参数调整成以下数据：点击确定；接着按Ctrl+Y,将看到以下交换机的主配置菜单；以上是NORTELERS交换机的配置主菜单（本例采用ERS5698交换机）我们可以进入SystemCharacteristics更改设备的名称通过键盘的方向键，选择到sysName,按回车键，在EnterString:下敲下你想要的更改的系统名称，回车键进行确认。本例中设置系统名称为：SWTEST。test(config)#snmp-servernamebritel//也可以使用这个修改主机名按Ctrl+C键返回到交换机的主菜单选择交换机的主菜单的CommandLineInterface...项进入交换机的命令行配置模式。命令行的操作模式说明ERS有四种模式：用户模式，特权模式，全局模式，接口模式当前模式CLI提示进入下一模式命令关闭当前模式命令用户模式4548GT-PWR>用enable命令进入特权模式用下面任意一个命令关闭会话•exit•logout特权模式4548GT-PWR#用configt进入全局模式用exit命令关闭模式，进入用户模式用Logout命令关闭CLI会话全局模式4548GT-PWR(config)#用intfall命令进入接口模式用exit命令关闭模式，进入特权模式用Logout命令关闭CLI会话接口模式4548GT-PWR(config-if)#Thisisthetolevel.用exit命令进入全局模式；用end命令进入特权模式；logout关闭CLI会话基本的交换机维护Telnet服务的开启或关闭默认，交换机的telnet服务是开启的SW_TEST(config)#telnet-accessenable//开启telnet服务SW_TEST(config)#telnet-accessdisable//关闭telnet服务备份配置文件为了以后的维护的方便或者在对设备进行比较大的改动时，都需要将设备的配置文件备份下来，以便快速的恢复设备到前一个配置状态。SW_TEST(config)#copyconfigtftpaddress50filenameers56.cfg%ContactingTFTPhost.%Configurationfilesuccessfullywritten.50是TFTP服务器的IP地址，ers56.cfg是保存到TFTP服务器下的配置文件的名称。恢复配置当设备由于故障而导致配置文件不完整或完全丢失时，可以将备份的配置文件重新导入到交换机，使其配置服务正常。SW_TEST#copytftpconfigaddress50filenameers56.cfg%Configfiledownloadsuccessful.%PerformingreconfigurationNOTE:当配置文件导入到交换机后，交换机将重新启动，进行新配置文件的读取。交换机系统软件的升级ERS系列交换机的系统软件主要由两部分组成：xxx.img(系统操作软件)，xxx.bin(boot系统软件)，建议在升级的时候先升级系统操作软件。SW_TEST#downloadaddress50imageer56.img//升级系统操作软件升级系统软件大概要花费10分钟的时间（包括一次重启）SW_TEST#downloadaddress50diagers56.bin//升级boot系统升级系统软件大概要花费10分钟的时间（包括一次重启）50是TFTP服务器IP地址，ers56.img和ers56.bin是TFTP服务器里面的文件名称维护建议由于ERS系列的AUTOSAVE功能至今依然还存在BUG，所以在配置ERS系列设备的时候将这个功能要手动的关闭，默认这个功能是开启的SW_TEST(config)#noautosaveenable查看信息：SW_TEST(config)#showautosaveAutoSave:Enabled在关闭了AUTOSAVE功能后，在交换机里面进行任何的配置改变都要手动保存配置文件，操作命令如下：SW_TEST#copyconfignvram在设备关闭的时候，建议使用一下软件shutdown步骤。SHUTDOWN交换机；SW_TEST#shutdown关闭电源Telnet和串口接入密码设置建立本地的密码库，只有两个级别只读和读写SW_TEST(config)#clipasswordread-writerwaSW_TEST(config)#clipasswordread-onlyro要求Telnet和串口接入交换机需要通过本地验证SW_TEST(config)#clipasswordseriallocalSW_TEST(config)#clipasswordtelnetlocal查看信息：SW_TEST(config)#showclipasswordSwitchAccessLoginPasswordRWRWsecureROROuserStackAccessLoginPasswordRWRWsecureROROuser基本设备配置接口基本属性的修改首先进入接口模式SW_TEST(config)#interfacefastEthernet2SW_TEST(config-if)#speed1000//修改接口的速率到1000，默认是AUTO模式，所以这个属性一般是不用修改的SW_TEST(config-if)#duplexfull//修改接口的双工模式到FULL查看信息：SW_TEST(config)#showinterfacesStatusAutoFlowPortTrunkAdminOperLinkLinkTrapNegotiationSpeedDuplexControl1EnableDownDownEnabledEnabled2EnableDownDownEnabledEnabled3EnableDownDownEnabledEnabled4EnableDownDownEnabledEnabled5EnableDownDownEnabledEnabled6EnableDownDownEnabledEnabled7EnableDownDownEnabledEnabled8EnableDownDownEnabledEnabled9EnableDownDownEnabledEnabled10EnableDownDownEnabledEnabledVLAN基本的配置VLANCONTROL介绍1)Strict-在这个模式下，如果Port没有打标的话，每个端口只能属于一个VLAN；如果把一个端口移到另一个端口上的话，必须把这个端口先从VLAN中移除，才能把这个端口加到新的VLAN中。这个模式是交换机默认的。2）Automatic-在这个模式下，如果把一个端口加到一个新的VLAN中，它会自动的把这个端口从以前的VLAN中移除，然后加到新的VLAN；一个端口仅能在一个VLAN中。3）AutoPVID-在这个模式下，每个不打标的端口可以属于多个VLAN,但pvid会随着加入的VLAN而改变。4）Flexible-在这个模式下，每个不打标的端口可以属于多个VLAN，pvid不会随着加入的VLAN而改变。VLANConfigurationControl这个模式只适用于access的端口，对于打标的端口没有这个模式。接口的模式配置默认所有的2500，4500，5000系列交换机的接口都是二层ACCESS接口。将端口变成TRUNK口，默认TRUNK口只属于VLAN1，如果要求这个TRUNK口可以通过多个VLAN，需要将端口加入到不同VLAN中去。SW_TEST(config)#VLANports2-10taggingenable//将端口2-10变成TRUNK当需要将TRUNK端口变成ACCESS类型的端口的时候，需要进行一下配置：SW_TEST(config)#VLANports2-10taggingdisable当把接口从TRUNK变成ACCESS后，该接口将不属于任何一个VLAN查看信息：SW_TEST(config)#showVLANinterfaceinfoFilterFilterUntaggedUnregisteredPortFramesFramesPVIDPRITaggingName1NoYes10UntagAllPort12NoYes10UntagAllPort23NoYes10UntagAllPort34NoYes10UntagAllPort45NoYes10UntagAllPort56NoYes10UntagAllPort67NoYes10UntagAllPort78NoYes10UntagAllPort89NoYes10UntagAllPort910NoYes10UntagAllPort10基于端口的VLAN划分默认，交换机的所有端口都属于VLAN1.SW_TEST(config)#VLANcreate200nametesttypeport//创建一个VLAN，VLAN号为200，名字为test,类型基于端口。如果你想要删除一个VLAN，首先要将在该VLAN中的端口从VLAN中删除掉，然后将VLAN进行删除（推荐）SW_TEST(config)#VLANdelete200//删除VLAN200查看信息：SW_TEST(config)#showVLANIdNameTypeProtocolUserPIDActiveIVL/SVLMgmt1VLAN#1PortNone0x0000YesIVLYesPortMembers:ALL200testPortNone0x0000YesIVLNoPortMembers:NONE将端口加入到相应的VLAN将把一个ACCESS端口加入到相应的VLAN中的时候，首先要将该端口从已在的VLAN中剔除，然后在加入到想要加入的VLAN中。SW_TEST(config)#VLANmembersremove161-72//将端口61-72从VLAN1中剔除掉WARNING:STPconfigurationmaybelostonselectedports.Youmayneedtoreconfiguretheportsmanually.SW_TEST(config)#VLANmembersadd20061-72//将61-72加入到VLAN200查看信息：SW_TEST(config)#showVLANIdNameTypeProtocolUserPIDActiveIVL/SVLMgmt1VLAN#1PortNone0x0000YesIVLYesPortMembers:1-60,73-98200testPortNone0x0000YesIVLNoPortMembers:61-72TotalVLANs:2VLAN接口地址的配置由于VLAN相当于一个独立的子网，所以不同VLAN之间的通讯是需要三层的路由来支持的，所以一般需要每个VLAN都要配置一个用于当做该VLAN网关的，VLAN接口地址。在配置这个接口地址的时候，我们需要将交换机的三层功能激活。SW_TEST(config)#iprouting//开启交换机的三层功能在配置VLAN接口地址的时候，相应的VLAN必须被配置，例如，我要配置VLAN200的接口地址，必须先要执行2.2将VLAN200创建。SW_TEST(config)#interfaceVLAN200//进入VLAN200接口SW_TEST(config-if)#ipaddress//配置接口地址SW_TEST(config-if)#iprouting//启动接口的三层功能当想要修改配置的IP地址时，需要先删除先前的配置，如下：SW_TEST(config)#interfaceVLAN200SW_TEST(config-if)#noipaddress如果想要关掉接口的三层功能需要如下操作：SW_TEST(config-if)#noiprouting查看信息：SW_TEST(config)#showVLANip==============================================================================VidifIndexAddressMaskMacAddressOffsetRouting==============================================================================PrimaryInterfaces1100010000:22:67:09:0C:801Enabled2001020010.10.10%TotalofPrimaryInterfaces:2管理VLAN配置管理VLAN是指定设备本身作为一台机子需要的加入的VLAN，默认管理VLAN是VLAN1,我们可以根据情况进行修改。SW_TEST(config)#VLANmgmt100//将管理VLAN改为VLAN100在修改管理VLAN的时候，如果之前的管理VLAN已经配置了IP地址，必须要将IP地址删掉。设置本机的地址和网关SW_TEST(config)#ipaddress54//设置设备的本机地址SW_TEST(config)#ipdefault-gateway//设置设备的网关地址设置了这个设备的本机地址，其实就是设置了相应管理VLAN的VLAN接口地址。查看信息：SW_TEST(config)#showipConfiguredInUseLastBootP/DHCPStackIPAddress:SwitchIPAddress:5454SubnetMask:DefaultGateway:生成树的配置北电的交换机默认启动生成树为北电的生成树组（STG），所有创建的VLAN端口默认都是在这个生成数组里面。生成树是为了解决多链路连接的时候，设备之间产生链路环路。生成树的基本原理就是将环路中的一条链路断掉，从而避免环路的产生。在实际应用中，就是用默认值就可以了，唯一需要调整的就是生成树优先级的设置。优先级影响那个设备成为ROOT设备，一般将核心设备的优先级改高使其成为ROOT设备就可以了。优先级时使用十六进制表示的，值越低优先级越高。SW_TEST(config)#spanning-treepriority5000//设置生成树的优先级为0x5000在配置交换机的接口作为一个连接设备的ACCESS端口的时候，将这个接口的生成树学习状态变为FAST（推荐）SW_TEST(config)#interfacefastEthernet2-10SW_TEST(config-if)#spanning-treelearningfast查看信息：SW_TEST(config)#showspanning-treeconfig//生成树的整体信息BridgePriority(hex):8000DesignatedRoot:8000002267090C01RootRootPathCost:0HelloTime:2secondsMaximumAgeTime:20secondsForwardDelay:15secondsBridgeHelloTime:2secondsBridgeMaximumAgeTime:20secondsBridgeForwardDelay:15secondsTaggedBPDUontaggedport:NoVIDusedforTaggedBPDU:4001STPSTPMulticastAddress:01-80-C2-00-00-00SW_TEST(config)#showspanning-treeport//接口生成树信息PortTrunkParticipationPriorityPathCostState1NormalLearning1281Forwarding2NormalLearning1281Forwarding3NormalLearning1281Forwarding4NormalLearning1281Forwarding5NormalLearning1281Forwarding6NormalLearning1281Forwarding7NormalLearning1281Forwarding8NormalLearning1281Forwarding9NormalLearning1281Forwarding10NormalLearning1281Forwarding七．端口聚合的配置端口聚合是只将多个端口绑定成一个端口来使用，用以来增加端口的带宽。北电的端口技术叫做MLT（多链路中继）在进行端口聚合的端口时一定要注意，参与聚合的端口必须速率，介质，端口的VLAN都必须相同而且最大的聚合端口数量为8个；最大的MLT的数量为32个。具体配置如下：SW_TEST(config)#mlt1nametest//给MLT1命名SW_TEST(config)#mlt1member2-3//将2-3端口加入到MLT1SW_TEST(config)#mlt1enable//启动MLT1查看信息：SW_TEST(config)#showmltIdNameMembersBpduModeStatusType--1Trunk#12-3AllBasicEnabledAccess2Trunk#2NONEAllBasicDisabled3Trunk#3NONEAllBasicDisabled4Trunk#4NONEAllBasicDisabled5Trunk#5NONEAllBasicDisabled6Trunk#6NONEAllBasicDisabled7Trunk#7NONEAllBasicDisabled8Trunk#8NONEAllBasicDisabled9Trunk#9NONEAllBasicDisabled10Trunk#10NONEAllBasicDisabled八．静态路由的配置ERS2500和4500本质上都是二层设备不支持三层功能，但是在最新的版本的软件5.3，在4500上面支持静态路由。5000系列都是多层交换机。SW_TEST(config)#iproute172.168.1001//以上的表示为;到目的这个网段通过的下一跳为查看信息：SW_TEST(config)#