烽火匯聚交換機(jī)常用配置

1、一 缺省用戶名和密碼admin12345二創(chuàng)建vlanconfig進(jìn)入配置模式后vlan 10,20,30416,579,601-700,801,9211000j050,1201j224j301j324j401j424, 3999 批戢創(chuàng)建vlaninterface vlan 4000單獨(dú)創(chuàng)建 vlanip address 172.31.20.237/24ip route-static 0.0.0.0 0.0.0.0172.31.20.254置write file給vlan添加ip/config模式下缺省路由配保存當(dāng)前所有配置三端口配置interface gi 1/0/1 to gi 1/0/

2、48批量進(jìn)入端口s7800-08 (config-ethl)#no shutdown啟用端口s7800-08 (config)#interface gigaethernet 6/0/1s7800-08 (config-ge6/0/l)#alias huangtan82201) access 模式：port link-type access； port default vlan 102) trunk 模式：port linktypetrunk； port trunk allow-pass vlan 10, 12進(jìn)入端口 gigaethernet 6/0/1設(shè)置端口描述/ access 模式/tr

3、unk 模式3) hybrid 模式：port link-type hybrid： port hybrid vlan 30-416 1000-1050 tagged： port hybrid vlan 3999un tagged/hybird模式，內(nèi)層標(biāo)為tag,外層標(biāo)untag（解標(biāo)）建議端口使用hybrid模式，端口默認(rèn)為hybrid模式。 l.port hybrid vlan 400 tag更改端 u 為 tag 模式2.port hybrid vlan 399 untag更改端口為untag模式,并在下一條中配置pvidport hybrid pvid 399四啟用qinqs7800-

4、08 (config)#translation-vlan 1 outer-vlan 30/524 add outer 2008規(guī)則 1：如果是內(nèi)標(biāo)為 30-524的數(shù)據(jù)，添加外標(biāo)2008 ,前提是端口必須先透?jìng)?0/524vlan,下行口s7800-08 (config-ge6/0/l)#join translation-vlan 1 in在端 口 下應(yīng)用s7800-08 (config-ge6/0/l)#port hybrid vlan 2008 untags7800-08 (config-ge6/0/l)#exit退出至上一層配置界面上行口：s7800-08 (config-ge8/0/l

5、)#port hybrid vlan 2008 tag只透?jìng)?2008vlan> 基于接口的qinq配置，對(duì)比中興設(shè)備的配置比較案例：vlan qinq sessiorvno 1 customer-port fei_l/13 uplinkport gei_2/l irnvlan 2013 untag helper-vlan 3999translation-vlan 1 outer-vlan 2013 add outer 3999 中興設(shè)備和烽火設(shè)備的vlan翻譯規(guī)則命令比較interface fei_l/13 interface gigaethernet 6/0/1進(jìn)入端口卜join t

6、ranslation-vlan 1 in 在端口下應(yīng)用z前建立的翻譯規(guī)則description xsx_shuiyuesi_dslam2_ma5600 alias xsx_shuiyuesldslam2_ma5600/端口描述switchport mode hybridport link-type hybridswitchport hybrid vlan 2013 tag port hybrid vlan 2013 tagswitchport hybrid vlan 254 untag port hybrid vlan 254 untagswitchport hybrid vlan 3999

7、untag port hybrid vlan 3999 untagswitchport qinq customerdotlq tunnel enable上聯(lián)口中興設(shè)備需要定義uplink,烽火設(shè)備無(wú)需該配置，將外層標(biāo)簽定義為untag即可。五端口聚合s7800-08 (config)#interface eth-trunk 1/ 聚合端口 配置，新建 trunkls7800-08 (config-eth-trunk-l)ttport link-type trunk配置 trunkl 的端 口模式s7800-08 (config-eth-trunk-l)#port trunk allow-pas

8、s vlan 2002-2009設(shè)置 trunk 口透?jìng)?vlans7800-08 (config-eth-trunk-l)#mode la卬-static模式建議使用 lacp 靜態(tài)進(jìn)入端口應(yīng)用聚合規(guī)則進(jìn)入端口應(yīng)用聚合規(guī)則創(chuàng)建鏡像組設(shè)置目的端口為6/0/09進(jìn)入源端口被監(jiān)控口在源端口應(yīng)用鏡像組1,雙向s7800-08 (config)#interface gigaethernet 6/0/2s7800-08 (config-ge6/0/2)#join eth-trunk 1s7800-08 (config)#interface gigaethernet 6/0/3s7800-08 (conf

9、ig-ge6/0/3)#join eth-trunk 1六端口鏡像s7800-08( config)#mirror group 1 gigaethernet 6/0/9s7800-08 (config)#interface gigaethernet 6/0/10s7800-08 (config-ge6/0/10)#mirror both group 1七.igmp-snooping 配置igmp-snoopingstart|stop命令用來(lái)全局使能/去使能組播監(jiān)聽協(xié)議。 igmp-snoopingenable | disable命令用來(lái)配置在接口上使能/去使能組播監(jiān)聽。 igmp-snoopi

10、ng mvlan命令用來(lái)創(chuàng)建/刪除組播vlan并在創(chuàng)建vlan時(shí)進(jìn)入mvlan節(jié)點(diǎn), 配置本命令前需在全局配置視圖下執(zhí)行igmp-snooping start和接口配置視圖下執(zhí)行 igmp-snooping enable。s7808(config)#igmp-snooping starts7808(config)#interface gigaethernet 1/0/20s7808(config-gel/0/20)#igmp-snooping enables7808(config-gel/0/20)#quits7808(config)#igmp-snooping mvlan 100s780&a

11、mp;config-igmpsnoop-mvianloo)# show igmp-snooping命令用來(lái)顯示和查看全局配置信息，包k igmp-snooping使能狀態(tài)、 查詢報(bào)文的次數(shù)、全局通用最大查詢時(shí)間、全局老化時(shí)間等狀態(tài)。sdji-qf-s7812-t3#show igmp-snoopingigmp-snoopingrobustnessquery intervalmax response timelastmember query numberlastmember query interval:start:2:60 seconds:10 seconds:2:1 secondsshow

12、igmp-snooping egress-port命令用來(lái)顯示和查看igmp-snoopjng配置模式下出端口的 配置信息，包括出端口的組播地址(group address)組播vlan(mvlan)、接口(interface)以 及類型(type)等等信息。s7808#show igmp-snooping egress-porttotal entry(s): 3group address : 239.253.244.1mvian : 80source address : *in terface : eth-tr unk-2type : dynamic expires : 00:00:55ou

13、t vian : 80v3 mode : invalidgroup address : 239.253.244.2mvian : 80source address : *in terface : eth-trunk-2type : dynamicexpires : 00:00:55out vian : 80v3 mode : invalidgroup address : 239.253.244.4mvian : 80source address : * show igmp-snooping group命令用來(lái)顯示和查看igmp-snooping配置模式下組播組 的配置 信息，包括組播組的組播地

14、址(group address)、組播vlan(mvlan)以及預(yù)加入組播的成員i 口啟、tt寸os7808#show igmp-snooping grouptotal entry(s): 5pre-joi nmemnum v3filtermodegroup addressmvian239.253.244.180disable1invalid239.253.244.280disable1invalid239.253.244.480disable1invalid239.253.244.580disable1invalid239.253.244.780disable1invalid八其他常用命令1

15、)第三方光模塊兼容允許：進(jìn)入端口后s7800-08 (config-ge6/0/l)#service unsupported-transcriver enables7800-08 (config-ge6/0/l)#errdisable detect cause gbic-invalid disable2)其他幫助命令show run查看所有配置信息show version査看軟件版本信息show device查看所有板卡信息show interface gigaethernet 6/0/12 查看該端口信息show interface gigaethernet 6/0/12 conf 查看該配置信息show mac-dy vlan 962查看該vlan下所冇動(dòng)態(tài)mac地址信息show mac-dy interface gigaethernet 6/0/12 査看該端 口下所冇動(dòng)態(tài) mac 地址信息3) 修改設(shè)備名稱：hostname fhn-s7800shuiyueshi_s7800修改用戶名和密碼：username zxrlo password admin simple定義新用戶權(quán)限為：username zxrlo domain telnet/consol/ssh4)