系列交換機(jī)配置手冊(cè)

1、3Com SuperStack 3 Switch4200系列交換機(jī)中文電子手抄本版本信息Version 1.002004-05-31Version 1.012004-06-01 版本說(shuō)明：1修改了VLAN設(shè)置中注意事項(xiàng)三的錯(cuò)誤說(shuō)法2增加了STP/RSTP中交換機(jī)Priority及端口cost的設(shè)置說(shuō)明3增加了Security中有關(guān)端口安全的內(nèi)容【文檔說(shuō)明】1. 本文檔為免費(fèi)文檔，請(qǐng)勿用作商業(yè)用途。2. 雖然作者企圖避免錯(cuò)誤的發(fā)生，但由于水平及理解能力的影響，文檔中還是可能存在錯(cuò)誤。如果發(fā)現(xiàn)文檔中的錯(cuò)誤，請(qǐng)發(fā)郵件通知作者，作者的郵箱地址為: 先在此向發(fā)現(xiàn)問(wèn)題并通知作者的同仁表示嚴(yán)重感謝，希望大家

2、多交流。3. 歡迎大家將此文檔向外發(fā)送，發(fā)送時(shí)請(qǐng)勿對(duì)文檔內(nèi)容進(jìn)行修改。4. 對(duì)于使用本文檔中的內(nèi)容，對(duì)交換機(jī)進(jìn)行配置時(shí)可能引起的故障及錯(cuò)誤，作者本人不負(fù)任何責(zé)任。5. 以上說(shuō)明條款不具有強(qiáng)制性，目的是為了大家得到更好幫助信息。對(duì)于不遵守以上條款的人，作者每日將鄙視之一至兩次或更多。參考信息13Com交換機(jī)軟件及文檔頁(yè)面23Com Knowledgebase主頁(yè)3華為3Com熱線電話 800-810-050443Com技術(shù)支持電話 800-810-3033SS3 4200交換機(jī)介紹SS3 4200系列交換機(jī)是3Com生產(chǎn)的一款可管理的二層交換機(jī)，該系列交換機(jī)目前包括三個(gè)型號(hào)，分別是4226T(3

3、C17300)、4250T(3C17302)及4228G(3C17304)。其中：l 4226T 包括24個(gè)10Base-T/100Base-Tx自適應(yīng)口，2個(gè)10Base-T/100Base-Tx/1000Base-T自適應(yīng)口l 4250T 包括48個(gè)10Base-T/100Base-Tx自適應(yīng)口，2個(gè)10Base-T/100Base-Tx/1000Base-T自適應(yīng)口l 4228G 包括24個(gè)10Base-T/100Base-Tx自適應(yīng)口，2個(gè)10Base-T/100Base-Tx/1000Base-T自適應(yīng)口，2個(gè)GBIC口。GBIC口可以選配3Com的GBIC模塊，包括1000Base

4、-SX(3CGBIC91)、1000Base-LX(3CGBIC92)、1000Base-T(3CGBIC93)及1000Base-LH70(3CGBIC97) GBIC4200系列交換機(jī)的端口都是固定的，沒(méi)有擴(kuò)展槽位，不能增加模塊。只有4228G交換機(jī)有2個(gè)GBIC口，可以插3Com的GBIC千兆模塊。作為一款二層交換機(jī)，4200的定位是邊緣接入及桌面交換機(jī)。相對(duì)同樣定位的4400系列交換機(jī)來(lái)講，4200系列的交換機(jī)價(jià)格比較低，相對(duì)功能也比4400系列要少，因此適用于追求端口密度，但對(duì)邊緣交換機(jī)功能要求一般的用戶環(huán)境。從功能和性能上講，4200具有以下特點(diǎn)：l 可堆疊。詳細(xì)情況后面章節(jié)介紹l

5、 除通過(guò)Console口進(jìn)行管理外，還可以配置管理地址，遠(yuǎn)程通過(guò)Telnet方式及Web方式來(lái)進(jìn)行管理。但是，強(qiáng)烈建議用戶及代理商不要使用Web方式(因?yàn)轱@得太不專業(yè)了)。支持基于SNMP的網(wǎng)管l 基本的二層交換功能，其性能為：4226T交換容量8.8Gbps，包轉(zhuǎn)發(fā)率6.6MPPS；4228G交換容量12.8Gbps，包轉(zhuǎn)發(fā)率9.5MPPS；4226T交換容量13.6Gbps，包轉(zhuǎn)發(fā)率10.1MPPSl 所有端口支持自協(xié)商Auto-Negotiation及MDI/MDIX自適應(yīng)l 支持VLAN、STP、Multicast Filter、BroadcastControl等功能，詳細(xì)配置情況，后

6、面章節(jié)具體介紹SS3 4200交換機(jī)典型配置【管理方式】4200交換機(jī)支持通過(guò)Console口(串口)管理、配置管理IP后用Telnet/Web方式管理，以及通過(guò)標(biāo)準(zhǔn)的SNMP網(wǎng)管系統(tǒng)進(jìn)行管理。建議用戶盡量使用命令行方式(CLI-Command Line Interface)對(duì)交換機(jī)進(jìn)行配置管理，包括Console口及Telnet方式。對(duì)于Web方式及網(wǎng)管系統(tǒng)，用來(lái)觀察監(jiān)控交換機(jī)的運(yùn)行情況可以，用來(lái)作為配置的手段，不建議使用。一、Console口管理方式通過(guò)Console口對(duì)交換機(jī)進(jìn)行管理是最基本的一種方式，也是最后一種管理方式，當(dāng)其他管理方式都不能進(jìn)入交換機(jī)時(shí)，用Console線連到交換機(jī)的

7、管理端口試一試。如果通過(guò)Console口都不能進(jìn)入交換機(jī)，那說(shuō)明交換機(jī)問(wèn)題比較嚴(yán)重，有可能需要進(jìn)行硬件返修。Console口，也可以叫管理口，在4200交換機(jī)的機(jī)箱后面，是一個(gè)9針的串口。一般通過(guò)專用的Console線與計(jì)算機(jī)的串口(COM1或COM2)相連，在計(jì)算機(jī)上用超級(jí)終端(HyperTerminal)作為工具，即可實(shí)現(xiàn)對(duì)交換機(jī)的管理。超級(jí)終端的串口速率設(shè)置為：端口速率9600/數(shù)據(jù)位8/停止位1/奇偶校驗(yàn)無(wú)/流控?zé)o。連接計(jì)算機(jī)與交換機(jī)的控制線又叫空Modem線(Null Modem)，其線序如下所示。二、通過(guò)設(shè)置管理IP方式來(lái)管理給4200交換機(jī)設(shè)置一個(gè)管理IP后，就可以通過(guò)網(wǎng)絡(luò)進(jìn)行遠(yuǎn)

8、程管理。管理的方式包括Telnet和Web方式。設(shè)置4200管理IP的命令如下所示。Select menu option: pro ip basicEnter configuration method (auto,manual,none)auto: manualEnter IP address 0.0.0.0 : Enter subnet mask 0.0.0.0 : Enter gateway IP address 0.0.0.0 : 3102Select menu option:說(shuō)明1 黑體字為輸入的命令及參數(shù)2 4200的管理地址有手工方式(manual)及自動(dòng)方式兩種。如果是設(shè)置成自動(dòng)

9、方式，則用戶的網(wǎng)絡(luò)中需要有一個(gè)DHCP Server，4200開(kāi)機(jī)后會(huì)自動(dòng)去申請(qǐng)一個(gè)IP地址。這種自動(dòng)方式不建議用戶使用，建議用戶手工設(shè)定管理地址。上面例子中是用manual方式手工設(shè)置一個(gè)管理IP，3 4200的管理地址是設(shè)在VLAN 1上的，這點(diǎn)不能改變。所以連到4200交換機(jī)VLAN 1上的計(jì)算機(jī)可直接對(duì)4200進(jìn)行管理。屬于4200其他VLAN的計(jì)算機(jī)需要通過(guò)三層路由才能訪問(wèn)4200的管理IP，即使該計(jì)算機(jī)直接連接到4200上4 4200是二層交換機(jī)，管理IP的設(shè)置方式與3Com三層交換機(jī)設(shè)置VLAN Interface的方式完全相同，但一定要注意，4200上的管理IP只能用作網(wǎng)管，不

10、是作三層轉(zhuǎn)發(fā)的。三、4200交換機(jī)網(wǎng)管的設(shè)置4200交換機(jī)設(shè)置管理IP后，還可以通過(guò)網(wǎng)管系統(tǒng)進(jìn)行管理，如3Com的免費(fèi)網(wǎng)管軟件3Com Network Supervisor。一般情況下用4200默認(rèn)的配置就可以，根據(jù)情況也可以進(jìn)行修改。主要的包括設(shè)置網(wǎng)管軟件對(duì)交換機(jī)進(jìn)行讀/寫(xiě)的Community字串，以及交換機(jī)向網(wǎng)管軟件發(fā)送Trap的目的地址，如下所示。Select menu option: sys man snmp commEnter new community for user admin private: write001Enter new community for user mana

11、ger manager: write000Enter new community for user monitor public: read001Select menu option:說(shuō)明以上設(shè)置將網(wǎng)管系統(tǒng)讀的Community字串設(shè)為read001，將改配置和修改系統(tǒng)參數(shù)的Community字串設(shè)為write001及write000Select menu option: sys man snmp trap createEnter the trap community string monitor:Enter the trap destination address: Select menu

12、option:說(shuō)明以上設(shè)置使交換機(jī)將monitor的trap信息發(fā)到地址為10.10.10.8的網(wǎng)管系統(tǒng)或其他可接收trap的系統(tǒng)?？梢栽O(shè)置多個(gè)目的地址 vland rephown【4200系統(tǒng)信息】Select menu option: sys summ3Com SuperStack 3System Name : Office TestLocation : Huawei-3Com, BeiJingContact : Aaron ZhaoTime Since Reset : 1 Hrs 9 Mins 16 SecondsOperational Version : 02.03p14Boot Ve

13、rsion : 1.00MAC Address : 00-0a-04-64-38-80Product Number : 3C17302Serial Number : 7Y3V1D7643880Select menu option:說(shuō)明由以上命令可以得到該4200交換機(jī)的系統(tǒng)信息，按重要程度，說(shuō)明如下：1 版本信息，包括Operation版本，Hardware版本及Boot版本。我們要的是Operation版本信息，3Com在網(wǎng)站上發(fā)布的版本、我們要升級(jí)的版本也都是Operation版本。其他兩個(gè)版本信息不經(jīng)常用到。2 系統(tǒng)運(yùn)行時(shí)間-Time Since Reset，從這里可以看到系統(tǒng)到目前已經(jīng)

14、運(yùn)行了多常時(shí)間。3 產(chǎn)品序列號(hào)-Serial Number，這個(gè)序列號(hào)是唯一的，每臺(tái)4200設(shè)備都不相同。用戶在3Com網(wǎng)站上注冊(cè)該產(chǎn)品時(shí)需要輸入這個(gè)序列號(hào)，產(chǎn)品有硬件故障需要更換時(shí)也要向3Com提供這個(gè)序列號(hào)。該序列號(hào)在機(jī)箱底面的標(biāo)簽處也可以查到。系統(tǒng)信息中的System Name、Location及Contact可以由用戶自行設(shè)置，命令如下：Select menu option: system management nameSelect menu option: system management locationSelect menu option: system management

15、contact【雜項(xiàng)功能】下面列出的是一些大家經(jīng)常用到的雜項(xiàng)功能。4200交換機(jī)的默認(rèn)用戶名是 admin，密碼沒(méi)有Login: adminPassword:Menu options: -3Com SuperStack 3 Switch 4200- bridge - Administer bridge-wide parameters gettingStarted - Basic device configuration logout - Logout of the Command Line Interface physicalInterface - Administer physical in

16、terfaces protocol - Administer protocols security - Administer security system - Administer system-level functions trafficManagement - Administer traffic managementType ? for help- (1)-Select menu option:將配置清空為出廠值Select menu option: system control initWARNING: This command initializes the system to

17、factory defaults (excluding Management IP configuration) and causes a reset.Do you wish to continue (yes,no)no: yLogin:說(shuō)明1 管理IP不會(huì)清空成出廠值，需要到設(shè)置管理IP的菜單下單獨(dú)設(shè)置2 配置清空后，機(jī)器會(huì)重啟動(dòng)3 3Com交換機(jī)的配置不需要save、write等命令進(jìn)行保存，設(shè)置后系統(tǒng)自動(dòng)保存，重新開(kāi)機(jī)后配置不會(huì)丟失4 建議拿到一臺(tái)交換機(jī)后，開(kāi)始配置前，先將其配置清空為出廠值密碼丟失Login: recoverPassword: * Password Recovery M

18、ode *The administrative password will be cleared if a hard reset operation iscarried out on the device within 30 seconds.If a hard reset operation is not carried out during this period, the devicewill return to the CLI login promptcountdown = 3029282726* Password Recovery Mode *Enter the new passwor

19、d for the admin user: Re-enter the new password: The Password Recovery feature is enabled.Enter new value (enable,disable)enable: Menu options: -3Com SuperStack 3 Switch 4200- bridge - Administer bridge-wide parameters gettingStarted - Basic device configuration logout - Logout of the Command Line I

20、nterface physicalInterface - Administer physical interfaces protocol - Administer protocols security - Administer security system - Administer system-level functions trafficManagement - Administer traffic managementType ? for help- (1) -Select menu option:說(shuō)明1 在登錄提示時(shí)輸入用戶名recover，密碼也是recover2 在系統(tǒng)提示的時(shí)間

21、內(nèi)(30秒)，對(duì)交換機(jī)斷電，再加電3 系統(tǒng)重新啟動(dòng)后，會(huì)提示你輸入新的admin用戶的密碼4 系統(tǒng)還會(huì)提示是否將此密碼恢復(fù)的功能開(kāi)啟還是關(guān)閉，默認(rèn)是開(kāi)啟狀態(tài)修改登錄密碼Select menu option: sys mana passwordOld password:Enter new password:Retype password:The command line interface password has been successfully changed.Select menu option:【基本的二層交換功能】4200的基本數(shù)據(jù)交換功能不需要做任何設(shè)置。這一部分對(duì)我們有用的信息是

22、MAC地址端口對(duì)照表，通過(guò)以下命令可以看到。Select menu option: bri add summThis operation may take a number of secondsSelect bridge ports (AL1-AL4,unit:port.,all,?): allLocation Address VLAN ID Permanent-Unit 1 Port 3 00-10-4b-a0-91-64 1 NoUnit 1 Port 11 00-09-6b-7a-6a-c6 1 NoUnit 1 Port 13 00-10-4b-a0-91-64 2 NoSelect

23、menu option:說(shuō)明由上面可以看到各個(gè)端口所連設(shè)備的MAC地址，以及相關(guān)的VLAN信息。如果一個(gè)端口下面連的是交換機(jī)或者集線器，那么這個(gè)端口上會(huì)對(duì)應(yīng)多個(gè)MAC地址。上面例子中最后一項(xiàng)是Permanent，所列的地址都是No，說(shuō)明這幾個(gè)地址都是交換機(jī)學(xué)習(xí)而來(lái)的，當(dāng)這個(gè)端口所連機(jī)器斷開(kāi)后，這個(gè)地址項(xiàng)在一段時(shí)間后會(huì)自動(dòng)從表中清除。可以手工把某個(gè)機(jī)器(實(shí)際是該機(jī)器的網(wǎng)卡)的MAC地址加到表中，如下所示：Select menu option: bri address addThis operation may take a number of secondsSelect bridge port

24、(AL1-AL4,unit:port,?): 1:8Enter address: 00-10-4b-a0-91-64Enter VLAN ID (1-2)1: 1Select menu option: bri address summThis operation may take a number of secondsSelect bridge ports (AL1-AL4,unit:port.,all,?): allLocation Address VLAN ID Permanent-Unit 1 Port 8 00-10-4b-a0-91-64 1 YesUnit 1 Port 11 00

25、-09-6b-7a-6a-c6 1 NoSelect menu option:說(shuō)明以上例子把MAC地址00-10-4b-a0-91-64加到Unit 1的端口8上，所屬的VLAN是1。此時(shí)，MAC地址為00-10-4b-a0-91-64的計(jì)算機(jī)只有連到Unit 1的端口8上才能通，連到其他端口不能通。注意：1. 其他MAC地址的計(jì)算機(jī)連接到端口8上，通信完全正常。2. 可以將多個(gè)MAC地址手工寫(xiě)到同一個(gè)端口上。如下所示：Select menu option (bridge/addressDatabase): summThis operation may take a number of sec

26、ondsSelect bridge ports (AL1-AL4,unit:port.,all,?): allLocation Address VLAN ID Permanent-Unit 1 Port 8 00-09-6b-7a-6a-c6 1 NoUnit 1 Port 8 00-10-4b-a0-91-24 1 YesUnit 1 Port 8 00-10-4b-a0-91-64 1 YesSelect menu option (bridge/addressDatabase):【VLAN功能】除了基本的數(shù)據(jù)交換功能，VLAN是我們?cè)谂渲媒粨Q機(jī)中碰到最多的了。下面舉兩個(gè)例子來(lái)說(shuō)明如何配置。

27、案例1：在一臺(tái)4200交換機(jī)要?jiǎng)?chuàng)建3個(gè)VLAN，分別為工程師、財(cái)務(wù)、人事部門(mén)使用，默認(rèn)VLAN1不動(dòng)，作為管理VLAN，配置如下：創(chuàng)建VLANSelect menu option: bri vlan createSelect VLAN ID (2-4094)2:2Enter VLAN Name VLAN 2: engineerSelect menu option: bri vlan create 3 financeSelect menu option: bri vlan create 4 hrSelect menu option: bri vlan summ allVLAN ID Name-1

28、 Default VLAN2 engineer3 finance4 hrSelect menu option:向各個(gè)VLAN里加端口elect menu option: bri vlan modi addSelect VLAN ID (1-4)1: 2Select bridge ports (AL1-AL4,unit:port.,?): 1:1-1:9Enter tag type (untagged,tagged): unSelect menu option: bri vlan modi add 3 1:10-1:19 unSelect menu option: bri vlan modi a

29、dd 4 1:20-1:29 unSelect menu option:經(jīng)過(guò)以上配置，端口1到9劃到VLAN2里，端口10到19劃到VLAN3里，端口20到29劃分到VLAN3中，其他端口保留在VLAN1中。在同一VLAN內(nèi)的計(jì)算機(jī)可以互相通信，不同VLAN之間不能通信。案例2：繼續(xù)案例1。案例1中的4200放在公司的2樓，繼續(xù)向工程師、財(cái)務(wù)及人事部門(mén)提供接入端口?，F(xiàn)在在3樓又添加了一臺(tái)4200，但三樓有工程師及財(cái)務(wù)部門(mén)，沒(méi)有人事部門(mén)，而且多了市場(chǎng)部門(mén)。兩臺(tái)交換機(jī)通過(guò)千兆端口50(4250T交換機(jī))互聯(lián)。要求2樓和3樓的工程師部門(mén)和財(cái)務(wù)部?jī)?nèi)部能互通，部門(mén)之間還是保持不通(沒(méi)有三層設(shè)備，相通也沒(méi)

30、門(mén)兒)。2樓4200添加如下配置Select menu option: bri vlan modi remove 1 1:50WARNING: Ports 1:50 are no longer members of any VLANs.；將50端口從VLAN1中除去，因?yàn)榇藭r(shí)50端口是untag端口。Select menu option: bri vlan modi add 1 1:50 tag；將50端口重新加入VLAN1(管理VLAN)，打上tag。Select menu option: bri vlan modi add 21:50 tag；將50端口加入VLAN2(工程師VLAN)，打

31、上tag。Select menu option: bri vlan modi add 31:50 tag；將50端口加入VLAN3(財(cái)務(wù)VLAN)，打上tag。3樓4200配置創(chuàng)建VLANSelect menu option: bri vlan create 2engineerSelect menu option: bri vlan create 3 financeSelect menu option: bri vlan create 5 marketing向各個(gè)VLAN中加端口Select menu option: bri vlan modi add 5 1:1-1:9 unSelect m

32、enu option: bri vlan modi add 21:10-1:19 unSelect menu option: bri vlan modi add 3 1:20-1:29 un將端口50劃到VLAN1，2，3中Select menu option: bri vlan modi remove 1 1:50Select menu option: bri vlan modi add 1 1:50 tagSelect menu option: bri vlan modi add 21:50 tagSelect menu option: bri vlan modi add 31:50 ta

33、g經(jīng)過(guò)以上配置，兩臺(tái)4200通過(guò)端口50，可以使VLAN1(管理VLAN)、VLAN2(工程師VLAN)及VLAN3(財(cái)務(wù)VLAN)內(nèi)部可以互通，工程師部門(mén)和財(cái)務(wù)部門(mén)的計(jì)算機(jī)即使不在一個(gè)一層樓，也能互相通信。為了方便管理，讓管理VLAN，即VLAN1也能夠互通。不同VLAN之間還是保持不通。嚴(yán)重提醒：3Com交換機(jī)VLAN配置中有關(guān)端口打Tag(以前叫802.1Q)的三原則1 交換機(jī)上的某個(gè)端口要屬于多個(gè)VLAN，則該端口一定要打tag2 交換機(jī)的某個(gè)端口打了tag，與它相連的對(duì)端的交換機(jī)端口 (或網(wǎng)卡)也要打tag3 某個(gè)端口可以在一個(gè)VLAN中是untag方式(收發(fā)不帶802.1Q的數(shù)據(jù)包

34、)，在其他多個(gè)VLAN中是tag方式(收發(fā)帶802.1Q的數(shù)據(jù)包)。這時(shí)如果兩端設(shè)置不當(dāng)，會(huì)使不同VLAN互通，因此需注意。注：有關(guān)VLAN，貓膩的東西還是挺多的，如4200支持的是Open VLAN方式，那位大哥閑著沒(méi)事干，可以琢磨琢磨【端口設(shè)置】對(duì)4200交換機(jī)端口的設(shè)置包括將端口block，解除block，改變端口的工作狀態(tài)等。命令在Select menu option (physicalInterface/ethernet): 子菜單下。下面舉例列出一些可能用到的設(shè)置將端口1到10阻塞，block后，端口的狀態(tài)燈會(huì)在綠/黃之間交互閃爍Select menu option (physic

35、alInterface/ethernet): portstateThis operation may take a number of secondsSelect Ethernet ports (unit:port.,?): 1:1-1:10Enter new value (enable,disable)enable: dis改變端口2到5的自協(xié)商方式Select menu option (physicalInterface/ethernet): portmodeThis operation may take a number of secondsSelect Ethernet ports (

36、unit:port.,?): 1:2-1:5Enter auto-negotiation mode (enable,disable)disable: enEnter fallback port mode (10half,10full,100half,100full)10half: 10full說(shuō)明端口默認(rèn)情況下auto-negotiation方式是enable的。Fallback port mode是指當(dāng)端口自協(xié)商方式失敗時(shí)，最后到那個(gè)工作速率如果要指定端口的工作速率及全雙工模式，需要將auto-negotiation關(guān)閉，再設(shè)置速率及雙工模式smartAutosense的設(shè)置Select m

37、enu option (physicalInterface/ethernet): smartauEnter new value (enable,disable)enable: enSelect menu option (physicalInterface/ethernet):說(shuō)明smartAutosense是一個(gè)對(duì)交換機(jī)的設(shè)置，不能指定具體端口進(jìn)行設(shè)置。當(dāng)smartAutosense設(shè)置為enable時(shí)，對(duì)于在auto-negotiation狀態(tài)的端口，交換機(jī)會(huì)根據(jù)該端口統(tǒng)計(jì)的錯(cuò)誤包數(shù)來(lái)調(diào)整端口速率。例如，端口5的auto-negotiation為enable，當(dāng)前工作方式為100full，如

38、果該端口在某一時(shí)間段內(nèi)收到的錯(cuò)誤包數(shù)超過(guò)了一定數(shù)量，則交換機(jī)自動(dòng)將該端口的工作模式向下降?！径询B】4200交換機(jī)在v2.0版本以后，支持堆疊功能。堆疊以后的交換機(jī)可以作為一個(gè)整體來(lái)管理，如下圖所示：注意點(diǎn)如下：1. 4200的堆疊不需要另外配置模塊(你想配也沒(méi)地方插啊)。只需要用超5類的網(wǎng)線將交換機(jī)的UP、DOWN端口如上圖所示連接起來(lái)即完成，不需要在交換機(jī)里作任何配置。2. 一個(gè)堆疊最多只能有4臺(tái)交換機(jī)，交換機(jī)型號(hào)可以不同，但強(qiáng)烈建議其軟件版本一致。最好在堆疊前對(duì)其軟件版本進(jìn)行檢查，并將沒(méi)臺(tái)設(shè)備的配置清空到出廠值后再堆疊。3. UP、DOWN端口在不堆疊時(shí)，可以作為普通的10/100/100

39、0Base-T端口來(lái)用。在堆疊時(shí)，必須是UP-DOWN相連，不能UP-UP或DOWN-DOWN相連。也不允許將最上面交換機(jī)的UP口與最下面交換機(jī)的DOWN端口相連，即不允許形成環(huán)。4. 前面在很多地方提到過(guò)Unit，Unit就是指在一個(gè)堆疊中的計(jì)算機(jī)。如果1臺(tái)計(jì)算機(jī)沒(méi)有堆疊，則它只是Unit 1。如果1個(gè)堆疊中有3臺(tái)計(jì)算機(jī)，則應(yīng)該分別是Unit 1、2、3。具體的Unit號(hào)在交換機(jī)前面板上有指示燈顯示。5. 當(dāng)?shù)卿浀浇粨Q機(jī)上對(duì)交換機(jī)進(jìn)行配置時(shí)，每次你輸入命令前，都有一行虛線的指示行。該行括號(hào)中的數(shù)字即是你所配置的交換機(jī)在堆疊中的Unit號(hào)。如下面就在配置Unit 2。- (2)-Select

40、menu option:6. 在同一個(gè)堆疊里，如果你要從一個(gè)Unit轉(zhuǎn)到另一個(gè)Unit，在以下菜單中選擇即可(本例子中只有一臺(tái)設(shè)備，所以只有一個(gè)選擇)：- (1)-Select menu option: sys unit selectSelect unit (1):7. 當(dāng)你進(jìn)行設(shè)置時(shí)，配置會(huì)在整個(gè)堆疊內(nèi)生效，如創(chuàng)建的VLAN。在向VLAN里加端口時(shí)，也可以通過(guò)指定不同的Unit號(hào)將不同Unit上的端口劃到同一個(gè)VLAN中?！旧蓸?shù)-Spanning Tree Protocol】4200支持生成樹(shù)STP和快速生成樹(shù)RSTP協(xié)議。RSTP是STP的改進(jìn)版本，并且向下兼容，即如下情況，當(dāng)4200交

41、換機(jī)上啟動(dòng)RSTP，當(dāng)端口檢測(cè)到該端口所連設(shè)備只支持STP時(shí)，該端口會(huì)自動(dòng)降到支持STP。STP/RSTP常用的設(shè)置有如下一些：Select menu option: bri spann stpverEnter Spanning Tree version - 0=STP, or 2=RSTP (0,2)2: 2Select menu option:說(shuō)明可以設(shè)置修改4200支持RSTP還是STP，默認(rèn)是RSTP。Select menu option: bri spann stpstateEnter new value (enable,disable)enable: disSelect menu

42、option:說(shuō)明將RSTP/STP功能激活或者關(guān)閉，對(duì)整個(gè)交換機(jī)有效。交換機(jī)默認(rèn)時(shí)有效。Select menu option: bri spann stppriSelect stp priority (?)32768: ?One of the following items may be selected at this prompt:0,4096,8192,12288,16384,20480,24576,28672,32768,36864,40960,45056,49152,53248,57344,61440Select stp priority (?)32768: 8192說(shuō)明設(shè)置交換機(jī)

43、在選擇生成樹(shù)根時(shí)的優(yōu)先值，該值越小表示優(yōu)先值越高。如果所有交換機(jī)的優(yōu)先值一樣，生成樹(shù)會(huì)選擇MAC小的交換機(jī)作為生成樹(shù)的根(優(yōu)先值+MAC)。Select menu option: bri port stpfaThis operation may take a number of secondsSelect bridge ports (AL1-AL4,unit:port.,?): 1:9Enter new value (enable,disable)enable: disSelect menu option:說(shuō)明以上命令可以對(duì)交換機(jī)每個(gè)端口的StpFastStart進(jìn)行設(shè)置。這個(gè)參數(shù)只有當(dāng)STP

44、/RSTP功能啟動(dòng)時(shí)才起作用。Select menu option: bri port stpcostThis operation may take a number of secondsSelect bridge ports (AL1-AL4,unit:port.,?): 1:3Enter new value (1-200000000,auto)19: 10Select menu option:說(shuō)明對(duì)端口的cost值進(jìn)行設(shè)置，這樣可以手工改變端口在STP/RSTP選擇中的優(yōu)先順序。Cost值越低，被選中作為forwarding端口的優(yōu)先級(jí)越高。如上面例子中所示，將端口3的cost值設(shè)為10，

45、其他端口的默認(rèn)值19不變。則當(dāng)端口3參加STP/RSTP選擇forwarding端口時(shí)，會(huì)別優(yōu)先選中為forwarding，其他參加選擇的端口為block狀態(tài)?！径丝诎踩玃ortSecurity】前面在基本的二層交換功能中介紹過(guò)，可以把某臺(tái)設(shè)備的MAC地址手工寫(xiě)到4200的某個(gè)端口上，這樣，這個(gè)設(shè)備只能連到該端口，如果連到其他端口，則不通。用戶在使用中經(jīng)常有與其相反的應(yīng)用，即某個(gè)端口只允許某一臺(tái)或幾臺(tái)設(shè)備接入，而不允許其他設(shè)備接入，這時(shí)候可以利用4200交換機(jī)的PortSecurity功能。Select menu option: secu net accMenu options: -3Com

46、SuperStack 3 Switch 4200- portSecurity - Configure port securityType quit to return to the previous menu or ? for help- (1)-Select menu option (security/network/access): portsSelect user ports (unit:port.,?): 1:3Enter mode of operation (?)noSecurity: ?One of the following items may be selected at th

47、is prompt:noSecurity,continuallyLearn,autoLearnEnter mode of operation (?)noSecurity: autolEnter the number of authorized addresses (0-79)1: 5Enter Disconnect Unauthorized Device mode (?)noAction: ?One of the following items may be selected at this prompt:noAction,permanentlyDisable,temporaryDisable

48、Enter Disconnect Unauthorized Device mode (?)noAction: noacSelect menu option (security/network/access):說(shuō)明上面例子中，端口3設(shè)置為autolearn方式，允許的地址個(gè)數(shù)為5個(gè)(該端口所學(xué)到的前5個(gè)地址)，對(duì)于5個(gè)以后的MAC地址，設(shè)備即使連到端口3上，也不能通信。下面是一些簡(jiǎn)單的參數(shù)說(shuō)明，mode of operation有3個(gè)參數(shù)，noSecurity，continuallyLearn及autoLearn。如果針對(duì)一個(gè)端口設(shè)置，選擇autoLearn。DUD-Disconnect Unauthorized