extreme X450配置管理汇总.docx
- 文档编号:25524256
- 上传时间:2023-06-09
- 格式:DOCX
- 页数:23
- 大小:27.83KB
extreme X450配置管理汇总.docx
《extreme X450配置管理汇总.docx》由会员分享,可在线阅读,更多相关《extreme X450配置管理汇总.docx(23页珍藏版)》请在冰豆网上搜索。
extremeX450配置管理汇总
1.Extreme交换机配置基础
1.1连接配置端口
Extreme交换机提供五种搭建配置环境的方式:
1)Console口连接终端或运行终端仿真软件的微机
2)通过局域网的telnet程序
3)通过ssh程序登录
4)通过局域网Web程序
5)通过局域网的snmp网管工作站
1.1.1使用console口连接
第一次配置必须通过console口进行连接,此时终端的硬件设置为:
波特率:
9600
数据位:
8
停止位:
1
奇偶校验:
无
流控:
XON/XOFF
终端(或运行终端仿真程序的工作站)的串口配置必须与交换机的配置端口配置相同。
1.1.2telnet连接
系统最多允许同时建立8个Telnet连接进程,如果某个进程在20分钟内没有任何活动,该Telnet连接进程将被终止,并且在两个小时内部允许建立新的进程。
1.1.2.1通过telnet连接到另一台主机
telnetip-address{port_number}10年EXTREME设备操作手册
如果未指定TCP端口,telnet会使用默认的TCP端口23
1.1.2.2配置交换机的IP参数
在使用telnet、ssh、web、snmp管理计算机之前,您必须首先配置交换机的IP参数。
1.1.2.3手动配置IP参数
手动配置交换机的IP参数需要:
●以管理员的身份登录
●为vlan配置IP地址和子网掩码
IP通常以vlan为基础来分配,交换机可以有多个IP地址。
手动配置IP参数的详细步骤如下:
1)通过配置端口连接到交换机
2)在终端上,按回车键直到出现命令提示符
3)在提示符下,输入具有管理员权限的账户和口令,例如:
Login:
admin
4)使用以下命令为vlan分配IP和子网掩码:
Configvlan
5)使用以下命令为vlan指定缺省网关:
Configiprouteadddefault
6)使用save命令保存配置信息:
7)配置完成后,使用logout或quit命令推出交换机命令行
1.1.2.4关闭telnet连接进程
采用以下步骤关闭活动的telnet连接:
1)以管理员账户登陆交换机
2)使用showsessions命令确定要终止的进程
3)使用以下命令终止进程
clearsessionssession_number
1.1.2.5禁止telnet访问
在默认情况下,交换机允许启动telnet服务,如果您想禁止telnet访问,可以使用以下命令:
disabletelnet
重新启动telnet服务
enabletelnet
(执行以上操作需要有管理员权限)
1.1.3用SSH登陆
传统的网络服务程序,如:
ftp、pop和telnet在本质上都是不安全的,因为它们在网络上使用明文传输口令和数据,别有用心的人非常容易就可以截获这些口令和数据。
而且这些数据程序的安全验证方式也是有其弱点的,就是很容易受到“中间人”(man-in-the-middle)的攻击。
所谓“中间人”的攻击方式,就是“中间人”冒充真正的服务器接收到你传给服务器的数据,然后再冒充你把数据传给真正的服务器。
服务器和你之间的数据传输被“中间人”一转手做了手脚之后,就会出现很严重的问题。
从前,一个名为tatuylnen的芬兰程序员开赴了一种网络协议和服务软件,称为SSH(secureshell的缩写)。
通过使用SSH,你可以把所有传输的数据进行加密,这样“中间人”这种攻击方式就不可以能实现了,而其也能够防止DNS和IP欺骗。
还有一个额外的好处就是传输的数据时经过压缩的,所以可以加快传输的速度。
SSH有很多功能,虽然许多人吧SecureShell仅当做Telnet的替代物,但你可以使用它来保护你的网络连接的安全。
你可以通过本地或远程系统上的SecureShell转发其他网络通讯,如POP、X、PPP、FTP。
你还可以转发其他类型的网络通信,包括CVS和任意其他的TCP通信。
另外,你可以使用带TCP包装的SecureShell,以加强连接的安全性,除此之外,SSH还有一些其他的方便的功能,可用于诸如Oracle之类的应用,也可以将它用于远程备份和想SecurID卡一样的附加认证。
SSH服务在Extreme交换机中默认是没有被安装的,因此需要我们在使用ssh服务的时候自己去安装ssh服务功能包,安装ssh服务功能包的具体操作如下:
1)为交换机的管理vlan配置一个IP地址
⏹Configvlanmgmtipaddress
⏹E.g:
configvlanmgmtipaddress192.168.1.1/24
2)将TFTPServer与交换机的Management接口相连,从TFTPServer上pingmgmtvlan的地址,确保能够连通后,执行第三步。
3)从TFTPServer上下载ssh服务功能包并安装
⏹Downloadimage
⏹E.g:
downloadimage192.168.1.2bd8800-12.3.3.6-ssh.xmod
4)待安装完成后运行更新
⏹Runupdate
5)重启thttpd服务进程
⏹Restartprocessthttpd
6)创建一个新的ssh2key文件
⏹Configssh2key
7)启用ssh登录
⏹Enablessh2
8)使用SSH终端测试(测试的时候可以选用第三方关于SSH的登录软件,例如:
CRT)
1.1.4用Web登陆
Extreme设备能够为不熟悉Extreme设备操作管理的人
1)配置vlan的IP地址(同以上Telnet配置方法相同)
2)开启web服务功能
enablewebhttp
3)关闭web服务功能
disablewebhttp
1.1.5用SNMP登陆
交换机支持simplenetworkmanagementprotocol(SNMP),在相关的管理信息库managementinformationbase(MIB)正确安装完成后,任何基于SNMP的网络管理系统均可以用来管理交换机。
1.1.5.1访问交换机的SNMP代理
为了访问在交换机上的SNMP代理,至少需要一个已经分配了IP地址的vlan
1.1.5.2配置SNMP
您可以配置交换机上的一下SNMP参数:
⏹团体名(community)——团体名允许交换机和管理者之间进行简单的验证,Extreme交换机支持两种团体,只读和读写(readonly/readwrite)。
只读是只允许交换机拥有“只读”权限,读写出允许管理者访问交换机外,还允许管理者对交换机设置进行修改。
缺省的只读团体为“public”,缺省的读写团体名为“private”,交换机最多支持8个团体名,每个团体名称最多可达127个字符。
为了安全性,建议用如下命令删除缺省的community“public”“private”
configsnmpdeletecommunityreadonlypublic
configsnmpdeletecommunityreadwriteprivate
再添加你自己的community:
configsnmpaddcommunityreadonly
configsnmpaddcommunityreadwrite
⏹系统联系人选项(syscontact)——以文本形式表示的负责管理交换机的人员,联系人最多可由255个字符组成。
configsnmpsyscontact
⏹交换机名称(sysname)——指定交换机的名称,名称最多有255个字符组成。
configsnmpsysname
⏹指定系统所在位置选项(syslocation)——指定系统所在位置,系统所在位置最多可有255个字符组成。
configsnmpsyslocation
⏹启用/禁止SNMP访问
使用以下命令启用/禁止SNMP访问
[enable|disable]snmpaccess
----------------------------------------------------------------------------------------------------------------------------------------------------------
1.2管理级别
Extreme交换机支持两级管理,这两级管理分别是User和Administrator。
1.2.1administration权限账户
具有administrator管理权限的帐户可以访问和更改所有的交换机参数,而且可以添加和删除用户,以及更改所有帐户的口令。
管理员帐户可以终止通过Telnet建立的连接进程。
如果管理员帐户选择终止某个进程,则所有通过Telnet登录的用户将得到提示连接进程已经终止。
administration权限的用户登录时,提示符以“#”结尾,如:
SUM-X450a#
SUM-X450a#
SUM-X450a#
1.2.2user权限账户
具有User管理权限的帐户可以访问除以下两项外的所有可管理项目:
A:
用户帐户数据库;
B:
SNMP团体名(CommunityStrings)。
具有User权限的帐户可以使用“ping”命令以检测设备是否可达,以及更改自己的口令。
当具有User权限的用户登录时,提示符以“>”结尾,如:
SUM-X450a>
SUM-X450a>
SUM-X450a>
1.2.3缺省帐户
Extreme交换机有两个缺省帐户,分别是admin(administrator级别帐户)和user(user级别帐户)。
1.2.3.1更改缺省口令
缺省帐户没有口令。
口令必须是不少于4个字符且不多于12个字符的字符串。
帐户和口令都是区分大小写的。
请按照以下步骤为缺省的admin帐户添加口令:
1)以admin用户名登录;
2)在口令提示符下,按回车键;
3)使用以下命令添加口令:
configaccountadmin
4)在提示符下,键入新口令;
5)在提示符下,键入第四部口令以确认
1.2.4建立管理账户
Extreme交换机最多允许建立16个管理账户,用户可以使用缺省的admin和user账户,也可以另行建立账户和口令。
Admin账户不能被删除。
请按照以下步骤建立新账户:
1)以admin账户登陆;
2)在口令提示符下,按回车键进入系统
3)使用以下命令建立新账户:
creataccount[admin|user]
4)在提示符下,键入新口令
5)在提示符下,键入第4步口令以确认
1.2.5修改账户密码
必须拥有管理员权限,才能修改账户密码。
修改账户密码使用以下命令:
configuraccount
此时系统会出现以下提示,输入当前密码和新密码即可:
currentpassword:
password:
reenterpassword:
1.2.6查看账户信息
必须拥有管理员权限,才能够查看账户信息。
查看账户信息使用以下命令:
showaccount
1.2.7删除账户
必须拥有管理员权限,才能够删除账户信息。
删除账户信息使用以下命令:
deleteaccount
1.3命令语法介绍
请按照以下步骤使用命令行:
A.进行配置钱,请确认您有必要的权限。
执行大多数命令需要您有
administration权限。
B.键入命令
如果键入的命令未包括参数,请转到第3步,如果键入的命令需要参数,请继续。
●如果该命令有附件选项,请在键入命令是输入;
●如果该命令包括参数,请键入参数名称和数值;
C.当完整的命令输入完成后,按回车键
1.3.1语法检测功能
Extreme交换机内置有语法检查功能,如果您不能确定某个命令的完整语法,请输入尽量多的命令,语法检查功能将提供可能选项的列表。
如果您输入了错误的命令,语法检查功能还可以提供帮助。
1.3.2使用语法检查功能完成命令
如果您只键入部分命令,请按[Tab]键得到可能的命令列表,并选择合适的命令。
1.3.3命令的缩略
在不引起歧义的前提下,您可以只键入命令的前几个字母来代表整个命令。
另外,所有可以命名的部件必须有一个唯一的名称。
当您配置一个已经命名的部件时,您可以直接键入该部件名称,而不需要输入代表该部件的关键词,例如,以下命令用于建立VLAN(您必须输入一个唯一的VLAN名称)。
creatvlanred
一旦您输入了改命令,在其后涉及vlan的命令中,您可以省略关键词vlan,直接输入vlan名称即可,例如:
configvlanreddeleteport1-3,6
命令可以只输入以下内容即可:
configreddeleteport1-3,6
1.3.4接口数字范围
如端口数目,可以表示为某个范围的数字;
port1-3
可以通过逗号分开,表示多个端口:
port1-3,6,8
1.4交换机配置的基本命令
1.4.1历史命令
Extreme交换机可以“记住”用户输入的最后49个命令,您可以使用history来显示历史命令。
1.4.2常用命令
●unconfigswitch{all}
【功能】将所有交换机参数(出已经定义的账户)充值为出厂缺省设置。
如果使用参数all,包括已经定义的账户在内的所有交换机参数将被重置。
【范例】unconfigswitchall
●configbanner
【功能】配置边界,用户可以配置登录提示符出现前显示的内容,最长可达24行,80列。
【范例】configbanner“thatisExtremeSUMX450switch”
●creataccount[admin|user]
【功能】建立账户
【范例】creataccountadminwf-adminnihao123!
●configaccount
【功能】配置用户名及加密口令
【范例】Configaccountwf-adminencryptednihao123!
●Help
【功能】显示帮助信息
【范例】help
●showswitch
【功能】查看交换机当前所使用的系统名称、运行时间、系统时间、当前状态、软件版本等信息
【范例】showswitch
●showmanagement
【功能】查看交换机当前的系统设置,可以看到CLI、telnet、ssh、webaccess、snmp等的设置情况
【范例】showmanagement
●configport
【功能】手动配置一个/多个端口的端口速度、全/半双工状态
【范例】configport1-24autooffspeed100duplexfull
●configiprouteadddefault
【功能】配置交换机的默认网关
【范例】confiprouteadddefault192.168.1.1
●showiparp
【功能】显示ARP表中的内容
【范例】showiparp
●pingip-addresss
【功能】查看某个远程主机是否可以到达
【范例】ping192.168.1.1
●tracerouteip-address
【功能】跟踪路由所经过的路径
【范例】tracert1.1.1.1
1.4.3配置交换机的系统时间和SNTP协议
1.4.3.1配置交换机的系统时间
使用如下命令可以配置交换机的系统时间:
●configtimemonthdayyearhourminutesecond
【功能】配置系统时间和日期
【说明】格式为:
month:
month1-12Day:
dayofmonth1-31
Year:
yearYYYYHour:
hour0-23
Minute:
minutes0-59seconds:
seconds0-59
【范例】conftime542010151020
1.4.4.2配置sntp同步系统时间
1)使用以下命令在交换机上启动SNTP客户端功能:
Enablesntp-client
启动此功能后,交换机将定时发送对时请求给NTP服务器,或听取NTP服务器发送的时间广播,得到的时间信息将保留在交换机的实时时钟内。
使用以下命令在交换机上关闭SNTP客户端功能:
disablesntp-client
配置交换机定时发送对时请求给NTP服务器采用下述命令。
如果选择听取NTP服务器的时间广播,则这一步骤可以省略:
configsntp-client[primary-server|secondary-server|update-interval]
[ip_address|hostname]
NTP请求将首先发送给主要的服务器(primary)。
如果主要服务器在一秒钟内没有响应,或未能同步,则发送请求给次要的服务器(secondary)。
如果依然得不到响应,则重新启动请求过程。
缺省的更新时间周期为64秒。
使用以下命令确认SNTP配置:
showsnmp-client显示SNTP的相关统计信息,与SNTP服务器的连接状况等。
showswitch显示本地时间相对格林威治标准时的偏移量及是夏时制等
1.5配置文件管理
1.5.1保存配置信息
您对交换机所作的任何配置在正式保存前,将被暂存在SDRAM中,重新启动交换机后,保存在SDRAM中的信息将不会被保留。
为将配置信息永久保留,您必须将配置信息保存在FLASH中,使用save命令保存配置文件。
1.5.2出厂配置文件
使用unconfigswitch命令将重置所有配置信息(除已经定义的用户账户为出厂)为出厂缺省配置文件
使用unconfigswitchall命令将重置所有配置信息(包括已经定义的用户账户)为出厂缺省配置文件
1.5.5重启交换机
使用reboot命令重启交换机,交换机将立刻重启。
----------------------------------------------------------------------------------------------------------------------------------------------------------
2.交换机的端口配置
2.1以太网端口介绍
Extreme交换机支持10/100/1000自适应端口,这些端口都支持QOS、vlanspanningtree、流控等特性,但是传输速率不同。
2.2开启/关闭以太网端口
如果要在物理层上对端口进行开启/关闭可以使用以下命令:
disableport[port_list|all]关闭以太网端口
enableport[port_list|all]开启以太网端口
缺省情况下,端口为开启状态
2.3设置交换机的端口速率和双工状态
Extreme交换机支持以下端口类型:
●10Gbpsports
●10/100/1000Mbpscopperports
●10/100/1000GBICs
10/100/1000Mbps在以太网供电(P0E)铜口上仅支持BD8800系列交换机的G48P、G48Pe模块和summitX450e-24P,X450e-48P,X250e-24P,X250e-48P交换机。
可以对以太网端口的端口速度和双工特性进行设置,如全双工、半双工或自协商状态。
使用以下命令设置以太网端口的速度和双工状态:
configport
缺省情况下,以太网端口的速度和双工状态为自动协商。
如果需要手动设置端口速度和双工状态为自动协商状态,使用如下命令:
configports
需要注意的是1000Base-SX,1000Base-LX和1000Base-ZX以太网端口的工作模式由系统设置为非自协商1000Mbit/s速率全双工,不允许用户对其工作模式进行配置。
在某些特定情况下,需要关闭1000M端口的自动协商状态,可以使用如下命令:
configports
2.5配置端口的负载均衡
2.5.1端口组在均衡概述
端口的负载均衡汇聚是将多个端口聚合在一起,成为一个逻辑端口,以实现对数据帧的分发负荷进行分担。
当逻辑端口中的一个物理端口失败后,原来通过此端口传输的数据帧被重新分发到其它的物理端口。
当这个物理端口重新恢复工作后,在逻辑端口上传输的所有数据帧又开始重新分发到所有物理端口上。
在使用端口的负载均衡功能之前,您必须首先建立负载均衡端口组。
建立负载均衡端口组的规则如下:
1、负载均衡组中的端口个数不能多于16个;
2、千兆端口与10/100M以太网端口不能同时加入一个负载均衡组中;
2.5.2使用动态协议(LACP)对端口进行捆绑
动态协议捆绑端口使用以下命令:
(动态协议捆绑,在使用中可以可以增加、删除新端口)
enablesharinggrouping
2.5.3静态对端口进行捆绑
enablesharing
命令执行成功后,系统将显示该组的masterport。
关闭端口负载均衡使用以下命令:
disablesharingmaster_port
显示端口负载均衡的相关信息使用以下命令:
showports{port_list}sharing
该命令显示与portlist相关的负载均衡组信息,包括masterport与其成员,
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- extreme X450配置管理汇总 X450 配置管理 汇总
![提示](https://static.bdocx.com/images/bang_tan.gif)