Autelan交換機產(chǎn)品配置手冊第一部分——系統(tǒng)管理分冊

1、Autelan交換機產(chǎn)品配置手冊第一部分系統(tǒng)管理分冊版權(quán)聲明© 北京傲天動聯(lián)技術(shù)股份有限公司版權(quán)所有，并保留對本手冊及本聲明的最終解釋權(quán)和修改權(quán)。本手冊的版權(quán)歸北京傲天動聯(lián)技術(shù)股份有限公司所有。未得到北京傲天動聯(lián)技術(shù)股份有限公司的書面許可，任何人不得以任何方式或形式對本手冊內(nèi)的任何部分進行復(fù)制、摘錄、備份、修改、傳播、翻譯成其它語言、將其全部或部分用于商業(yè)用途。免責(zé)聲明本手冊依據(jù)現(xiàn)有信息制作，其內(nèi)容如有更改，恕不另行通知。北京傲天動聯(lián)技術(shù)股份有限公司在編寫該手冊的時候已盡最大努力保證其內(nèi)容準(zhǔn)確可靠，但北京傲天動聯(lián)技術(shù)股份有限公司不對本手冊中的遺漏、不準(zhǔn)確或錯誤導(dǎo)致的損失和損害承擔(dān)責(zé)任

2、。特別聲明最新版本的產(chǎn)品手冊請登錄傲天動聯(lián)技術(shù)股份有限公司的網(wǎng)站進行下載。網(wǎng)站地址：。Users Manual Copyright and DisclaimerCopyright© Copyright Beijing Autelan Technology Co.,Ltd. All rights reserved.The copyright of this document is owned by Beijing Autelan Technology Co.,Ltd. Without the prior written permission obtained from Beijing

3、Autelan Technology Co.,Ltd, this document shall not be reproduced and excerpted in any form or by any means, stored in a retrieval system, modified, distributed and translated into other languages, applied for a commercial purpose in whole or in part.DisclaimerThis document and the information conta

4、ined herein are provided on an "AS IS" basis. Beijing Autelan Technology Co.,Ltd may make improvement or changes in this document, at any time and without notice and as it sees fit. The information in this document was prepared by Beijing Autelan Technology Co.,Ltd with reasonable care and

5、 is believed to be accurate. However, Beijing Autelan Technology Co.,Ltd shall not assume responsibility for losses or damages resulting from any omissions, inaccuracies, or errors contained herein.標(biāo)題目錄一. 前言11.1 文檔介紹11.2 讀者對象11.3 文檔約定11.3.1 命令語法約定11.3.2 文檔標(biāo)志約定11.3.3 命令行模式說明21.4 相關(guān)文檔21.5 技術(shù)支持2二. 通過CL

6、I登錄設(shè)備42.1 通過CLI登錄設(shè)備概述42.2 通過CLI登錄設(shè)備配置42.2.1 通過Console口登錄設(shè)備42.2.2 通過Telnet登錄設(shè)備62.2.3 通過SSH登錄設(shè)備7三. 系統(tǒng)配置管理93.1 系統(tǒng)配置管理概述93.2 系統(tǒng)配置管理配置93.2.1 管理員信息配置93.2.2 系統(tǒng)單板配置113.2.3 系統(tǒng)狀態(tài)配置13四. 系統(tǒng)配置文件管理164.1 系統(tǒng)配置文件概述164.2 系統(tǒng)配置文件管理配置164.2.1 保存系統(tǒng)配置文件164.2.2 刪除系統(tǒng)配置文件164.3 系統(tǒng)配置文件顯示與維護16五. 設(shè)備管理185.1 設(shè)備管理概述185.2 設(shè)備管理配置185.2

7、.1 配置設(shè)備名稱185.2.2 配置系統(tǒng)時間185.2.3 配置設(shè)備DNS服務(wù)器195.2.4 Ping195.2.5 Traceroute195.2.6 Telnet205.2.7 SSH205.2.8 重新啟動系統(tǒng)215.3 設(shè)備管理顯示與維護21六. 系統(tǒng)版本升級與維護226.1 系統(tǒng)版本升級與維護概述226.2 系統(tǒng)版本升級與維護命令配置226.2.1 支持FTP下載系統(tǒng)配置文件226.2.2 支持FTP上傳系統(tǒng)配置文件226.2.3 啟動OS鏡像文件236.2.4 查看可啟動的OS鏡像文件236.2.5 查看設(shè)備Bootrom版本號23七. 系統(tǒng)日志服務(wù)247.1 系統(tǒng)日志服務(wù)概述

8、247.2 系統(tǒng)日志服務(wù)命令配置247.2.1 創(chuàng)建日志服務(wù)器247.2.2 配置系統(tǒng)日志服務(wù)247.2.3 配置系統(tǒng)日志信息輸出方向257.2.4 過濾NPD模塊系統(tǒng)日志信息257.2.5 輸出系統(tǒng)日志信息267.2.6 查看系統(tǒng)日志信息26插圖目錄圖 2.1 建立新連接窗口5圖 2.2 連接端口設(shè)置窗口5圖 2.3 端口參數(shù)設(shè)置6圖 2.4 命令行登錄界面6表格目錄表 2.1 Telnet登錄配置7表 2.2 配置telnet登錄的認證方式7表 2.3 SSH登錄配置8表 3.1 添加管理員賬號（以全局配置模式為例）9表 3.2 刪除管理員賬號（以全局配置模式為例）10表 3.3 修改管理

9、員權(quán)限（以全局配置模式為例）10表 3.4 修改管理員密碼（以全局配置模式為例）10表 3.5 查看管理員信息10表 3.6 配置系統(tǒng)槽位單板11表 3.7 配置風(fēng)扇溫度范圍12表 3.8 重新啟動單板12表 3.9 查看單板配置信息（以全局配置模式為例）12表 3.10 查看單板版本信息（以全局配置模式為例）13表 3.11 添加系統(tǒng)描述信息13表 3.12 查看系統(tǒng)描述信息13表 3.13 添加系統(tǒng)物理位置描述信息14表 3.14 查看系統(tǒng)物理位置描述信息14表 3.15 查看系統(tǒng)信息14表 3.16 配置風(fēng)扇轉(zhuǎn)速百分比14表 3.17 查看硬件路由表項15表 4.1 保存系統(tǒng)配置文件16

10、表 4.2 刪除系統(tǒng)配置文件16表 4.3 系統(tǒng)配置文件顯示與維護16表 5.1 配置設(shè)備名稱（以全局配置模式為例）18表 5.2 配置系統(tǒng)時間（以全局配置模式為例）19表 5.3 配置系統(tǒng)DNS服務(wù)器（以全局配置模式為例）19表 5.4 Ping（以全局配置模式為例）19表 5.5 Traceroute（以系統(tǒng)模式為例）20表 5.6 Telnet（以全局配置模式為例）20表 5.7 SSH（以全局配置模式為例）20表 5.8 重新啟動系統(tǒng)（以全局配置模式為例）21表 5.9 設(shè)備管理顯示與維護21表 6.1 支持FTP下載系統(tǒng)配置文件22表 6.2 支持FTP上傳系統(tǒng)配置文件22表 6.3

11、 啟動OS鏡像文件23表 6.4 查看可啟動的OS鏡像文件23表 6.5 查看設(shè)備Bootrom版本號23表 7.1 創(chuàng)建日志服務(wù)器24表 7.2 配置系統(tǒng)日志服務(wù)25表 7.3 控制系統(tǒng)日志文件鏈接服務(wù)器25表 7.4 控制系統(tǒng)日志文件連接Console終端25表 7.5 控制系統(tǒng)日志文件連接telnet終端25表 7.6 過濾NPD模塊系統(tǒng)日志信息26表 7.7 輸出系統(tǒng)日志信息26表 7.8 查看系統(tǒng)日志信息26一. 前言本命令行配置手冊僅為使用指導(dǎo)，實際產(chǎn)品可能會由于版本升級或其他原因，與手冊描述有輕微差異。1.1 文檔介紹Autelan交換機具有豐富的軟件特性，本手冊作為Autela

12、n交換機產(chǎn)品配置手冊通過六個分冊來詳細介紹Autelan各個系列交換機產(chǎn)品的功能特性、使用方法及其相關(guān)配置案例。本分冊屬于系統(tǒng)管理分冊，詳細介紹了如何登錄設(shè)備、系統(tǒng)配置管理、系統(tǒng)配置文件管理、設(shè)備管理、系統(tǒng)版本升級與維護、系統(tǒng)日志服務(wù)等系統(tǒng)管理相關(guān)功能。本配置手冊僅作為使用指導(dǎo)，實際產(chǎn)品可能會由于版本升級或其他原因，與手冊描述有略微差異。1.2 讀者對象本手冊主要適用于期望了解本產(chǎn)品主要技術(shù)特性和使用方法的用戶以及如下工程師：n 網(wǎng)絡(luò)規(guī)劃人員n 現(xiàn)場技術(shù)支持與維護人員n 負責(zé)網(wǎng)絡(luò)配置和維護的網(wǎng)絡(luò)管理員1.3 文檔約定1.3.1 命令語法約定格式含義粗體命令行關(guān)鍵字（命令中保持不變、必須照輸?shù)牟?/p>

13、分）采用粗體小寫字母表示。斜體命令行自定義參數(shù)（命令中必須由實際值進行替代的部分）采用斜體大寫字母表示。正體命令行可選參數(shù)（命令中需要從給定的選項中進行選擇的部分）采用正體字母表示。x|y|表示必須從兩個或多個選項中選取一個。x|y|*表示從兩個或多個選項中選取多個，最少選取一個，最多選取所有選項。x|y|表示從兩個或多個選項中選取一個或者不選。x|y|*表示從兩個或多個選項中選取多個或者不選。&<1-n>表示符號&前面的參數(shù)可以重復(fù)輸入1n 次。#由“#”號開始的行表示為注釋行。<x-y>表示從x-y數(shù)值范圍內(nèi)選擇一個作為參數(shù)。1.3.2 文檔標(biāo)志約定

14、標(biāo)志含義小心、注意：提醒操作中應(yīng)注意的事項，不當(dāng)?shù)牟僮骺赡軙?dǎo)致數(shù)據(jù)丟失或者設(shè)備損壞。警告：該標(biāo)志后的注釋需給予格外關(guān)注，不當(dāng)?shù)牟僮骺赡軙θ松碓斐蓚?。說明、提示、竅門、思考：對操作內(nèi)容的描述進行必要的補充和說明。1.3.3 命令行模式說明命令行模式分為視圖模式、系統(tǒng)模式、全局配置模式和節(jié)點全局配置模式。命令行模式命令行顯示進入方式可執(zhí)行操作視圖模式SYSTEM>管理員通過串口telnetssh方式登錄設(shè)備執(zhí)行視圖模式下的顯示命令查看基本信息系統(tǒng)模式（使能模式）SYSTEM#在視圖模式下輸入enable執(zhí)行系統(tǒng)模式下的顯示命令查看系統(tǒng)信息和執(zhí)行設(shè)置命令對系統(tǒng)進行設(shè)置全局配置模式SYST

15、EM(config)#在系統(tǒng)模式下輸入命令configure terminal執(zhí)行全局配置模式下的顯示命令查看配置信息，執(zhí)行設(shè)置命令設(shè)置全局參數(shù)，以及進入各配置節(jié)點節(jié)點全局配置模式顯示節(jié)點配置，如：SYSTEM(config-vlan)#在全局配置模式下輸執(zhí)行節(jié)點配置命令對節(jié)點進行配置，執(zhí)行顯示命令顯示節(jié)點信息1.4 相關(guān)文檔Autelan交換機產(chǎn)品的相關(guān)文檔包括如下部分：n Autelan交換機產(chǎn)品配置手冊n Autelan交換機產(chǎn)品命令行手冊n Autelan交換機產(chǎn)品硬件安裝手冊1.5 技術(shù)支持傲天動聯(lián)公司對于自身所有產(chǎn)品提供遠程產(chǎn)品咨詢服務(wù)，廣大用戶和合作伙伴可以通過以下方式獲取在線文

16、檔、疑難解答等全方位的技術(shù)支持。公司主頁：技術(shù)服務(wù)熱線400-810-8170售后技術(shù)支持E-Mail：service Autelan交換機產(chǎn)品配置手冊第一部分系統(tǒng)管理分冊 26二. 通過CLI登錄設(shè)備2.1 通過CLI登錄設(shè)備概述CLI（Command Line Interface，即命令行接口）是用戶與設(shè)備之間的文本類指令交互界面，用戶輸入命令，按回車鍵提交需要執(zhí)行的相關(guān)命令。用戶可以輸入命令對設(shè)備進行配置，也可以查看系統(tǒng)輸出信息以此確認配置結(jié)果。目前，Autelan交換機支持用戶通過以下三種方式登錄命令行接口：n 通過Console口進入命令行接口模式，具體請

17、參見2.2.1 通過Console口登錄設(shè)備。n 通過Telnet方式進入命令行接口模式，具體請參見2.2.2 通過Telnet登錄設(shè)備。n 通過SSH方式進入命令行接口模式，具體請參見2.2.3 通過SSH登錄設(shè)備。缺省狀態(tài)下，系統(tǒng)只允許用戶通過Console口登錄設(shè)備并進入命令行接口界面對設(shè)備進行配置。2.2 通過CLI登錄設(shè)備配置通過CLI登錄設(shè)備配置任務(wù)如下所示：n 通過Console口登錄設(shè)備（參見2.2.1 ）n 通過Telnet登錄設(shè)備（參見2.2.2 ）n 通過SSH登錄設(shè)備（參見2.2.3 ）2.2.1 通過Console口登錄設(shè)備系統(tǒng)初始化命令行接口時只允許通過Consol

18、e進行登錄。每個設(shè)備都提供一個Console口，用戶將一臺終端的串行接口通過專用的Console線連接到設(shè)備的Console口上，這樣就可以通過終端連接到設(shè)備上進行配置。通過Console登錄的用戶具有最大權(quán)限，可以執(zhí)行一切操作和配置。下面以Windows XP自帶的超級終端軟件為例，詳細介紹通過Console口登錄設(shè)備的全部操作過程：步驟1：在PC終端中選擇菜單【開始】【程序】【附件】【通訊】【超級終端】，打開PC的終端仿真程序，同時彈出建立新連接的窗口，如圖 2.1 所示：圖 2.1 建立新連接窗口步驟2：輸入新建連接的名稱，然后單擊【確定】按鈕，彈出連接端口設(shè)置窗口。選擇PC中與設(shè)備的C

19、onsole口相連的串口，如圖 2.2 所示：圖 2.2 連接端口設(shè)置窗口步驟3：串口選擇完畢后，單擊【確定】按鈕，彈出串口參數(shù)的配置窗口。Autelan交換機產(chǎn)品的各串口參數(shù)需要配置成：每秒位數(shù)為“115200”；數(shù)據(jù)位為“8”；奇偶校驗為“無”；停止位為“1”；數(shù)據(jù)流控制為“無”，如圖 2.3 所示。圖 2.3 端口參數(shù)設(shè)置步驟4：串口參數(shù)配置完成后，單擊【確定】按鈕，彈出命令行界面。如果提示用戶輸入用戶名和密碼，如圖 2.4 所示，則說明通過Console口登錄設(shè)備成功。圖 2.4 命令行登錄界面2.2.2 通過Telnet登錄設(shè)備Telnet是一種遠程登錄協(xié)議。它可以支持用戶使用本地計

20、算機對設(shè)備進行遠程操作。Autelan交換機設(shè)備支持用戶通過telnet方式遠程登錄設(shè)備，管理員可以配置用戶telnet登錄設(shè)備所使用的IP地址，以此實現(xiàn)設(shè)備的遠程管理以及維護。 Telnet登錄配置缺省情況下，Autelan交換機禁止用戶通過Telnet方式遠程登錄設(shè)備。管理員通過Console口登錄設(shè)備后，可以根據(jù)實際網(wǎng)絡(luò)部署在全局配置模式下配置允許/禁止用戶telnet登錄設(shè)備所使用的IP地址。表 2.1 Telnet登錄配置操作命令進入全局配置模式SYSTEM # configure terminal配置允許/禁止用戶Telnet登錄設(shè)備所使用的IP地址SYSTEM(co

21、nfig)# telnet server permit|deny A.B.C.D|A.B.C.D/M 配置Telnet登錄的認證方式為了提高設(shè)備的安全性，需要對通過Telnet方式登錄設(shè)備的用戶進行認證。目前，Autelan交換機提供了三種Telnet登錄的認證方式：本地認證、Radius認證和Tacplus認證。缺省情況下，用戶通過Console口登錄設(shè)備后可以在全局配置模式下配置Telnet登錄的認證方式。n 本地認證是一種通過使用本地數(shù)據(jù)庫中的用戶名和密碼登錄設(shè)備的認證方式。用戶信息可以通過user add命令添加到本地數(shù)據(jù)庫。配置本地數(shù)據(jù)庫的詳細操作請參見3.2.1 管理

22、員信息配置。n Radius認證方式需要使用radius服務(wù)器。用戶將用戶名和密碼發(fā)送到設(shè)備，設(shè)備接收到用戶名和密碼后轉(zhuǎn)發(fā)給radius服務(wù)器，由radius服務(wù)器進行認證。n Tacplus認證方式需要使用tacplus服務(wù)器。用戶將用戶名和密碼發(fā)送到設(shè)備，設(shè)備接收到用戶名和密碼后轉(zhuǎn)發(fā)給tacplus服務(wù)器，由tacplus服務(wù)器進行認證。關(guān)于Radius認證的詳細說明及配置，用戶可以參見Autelan交換機產(chǎn)品命令行配置手冊第五部分用戶認證管理。nnn管理員可以在全局配置模式下使用user-auth命令配置Telnet登錄設(shè)備的三種認證方式。表 2.2 配置telnet登錄的認證方式操作命

23、令進入全局配置模式SYSTEM # configure terminal配置telnet登錄的認證方式SYSTEM(config)# user-auth local|radius|tacplus2.2.3 通過SSH登錄設(shè)備SSH（Secure Shell，即安全外殼）也是一種遠程登錄協(xié)議，它所提供的功能與Telnet類似。但是SSH可以提供數(shù)據(jù)加密，這樣可以使用戶在使用SSH方式登錄設(shè)備時，免于DNS和IP地址欺詐、明文密碼截取等攻擊，提高了遠程登錄的安全性。Autelan交換機設(shè)備支持SSH功能，管理員可以配置設(shè)備允許用戶進行SSH登錄，以此實現(xiàn)設(shè)備的遠程管理以及維護。缺省情況下，Aute

24、lan交換機禁止用戶通過SSH方式遠程登錄設(shè)備。管理員通過Console口登錄設(shè)備后，可以根據(jù)實際網(wǎng)絡(luò)部署在全局配置模式下配置允許/禁止用戶SSH登錄設(shè)備所使用的IP地址目前，設(shè)備對使用SSH方式登錄設(shè)備的用戶進行本地認證，管理員可以提前通過命令user add在本地數(shù)據(jù)庫中配置登錄用戶的賬號信息。配置本地數(shù)據(jù)庫的詳細操作請參見3.2.1 管理員信息配置，此處不再贅述。管理員可以在全局配置模式下使用ssh server命令配置允許/拒絕用戶通過SSH方式登錄設(shè)備所使用的IP地址。表 2.3 SSH登錄配置操作命令進入全局配置模式SYSTEM # configure terminal配置允許/拒

25、絕用戶通過SSH方式登錄設(shè)備所使用的IP地址。SYSTEM(config)# ssh server permit|deny A.B.C.D|A.B.C.D/M三. 系統(tǒng)配置管理3.1 系統(tǒng)配置管理概述本模塊主要描述配置管理員信息、配置單板信息以及配置系統(tǒng)狀態(tài)等基本操作。3.2 系統(tǒng)配置管理配置系統(tǒng)配置管理配置任務(wù)如下所示：n 管理員信息配置（參見3.2.1 ）n 系統(tǒng)單板配置（參見3.2.2 ）n 系統(tǒng)狀態(tài)配置（參見3.2.3 ）3.2.1 管理員信息配置Autelan交換機中允許兩類管理員登錄設(shè)備并對設(shè)備進行管理：n 配置管理員（即enable管理員）：該類管理員可以執(zhí)行設(shè)備中所有的配置命令

26、。“admin”管理員是系統(tǒng)缺省的配置管理員（賬號/密碼為“admin/admin”），不能添加和刪除，但是可以添加其他配置管理員。如無特殊說明，下文中的“管理員”均指配置管理員。n 只讀管理員（即view管理員）：該類管理員只能在視圖模式下查看設(shè)備支持的所有命令或者系統(tǒng)信息，不能進入其他模式，更不能對系統(tǒng)進行配置。可以由配置管理員進行添加。管理員信息配置任務(wù)如下所示：n 添加管理員賬號（參見 ）n 刪除管理員賬號（參見 ）n 修改管理員權(quán)限（參見 ）n 修改管理員密碼（參見 ）n 查看管理員信息（參見 ） 添

27、加管理員賬號在Autelan交換機中，“admin”管理員是系統(tǒng)缺省存在的，不能添加，但是可以添加其他的配置管理員（即enable管理員）和只讀管理員（即view管理員）。配置管理員可以在系統(tǒng)模式和全局配置模式下使用user add 命令添加管理員賬號?，F(xiàn)以全局配置模式為例進行描述。表 3.1 添加管理員賬號（以全局配置模式為例）操作命令進入全局配置模式SYSTEM # configure terminal添加管理員賬號SYSTEM(config)# user add USERNAME PASSWD view|enable 刪除管理員賬號管理員可以刪除只讀管理員賬號，不能刪除配置

28、管理員賬號。管理員輸入想要刪除的賬號的用戶名，如果數(shù)據(jù)庫中不存在輸入的用戶名，系統(tǒng)會提示該賬號不存在。管理員可以在系統(tǒng)模式和全局配置模式下使用user delete命令刪除管理員賬號。現(xiàn)以全局配置模式為例進行描述。表 3.2 刪除管理員賬號（以全局配置模式為例）操作命令進入全局配置模式SYSTEM # configure terminal刪除管理員賬號SYSTEM(config)# user delete USERNAME 修改管理員權(quán)限管理員賬號的權(quán)限可以通過命令進行修改，系統(tǒng)默認的admin賬號的權(quán)限不能修改。管理員可以在系統(tǒng)模式和全局配置模式下使用user role命令修改

29、管理員賬號權(quán)限?，F(xiàn)以全局配置模式為例進行描述。表 3.3 修改管理員權(quán)限（以全局配置模式為例）操作命令進入全局配置模式SYSTEM # configure terminal修改管理員權(quán)限SYSTEM(config)# user role USERNAME view|enable 修改管理員密碼管理員可以在系統(tǒng)模式和全局配置模式下使用passwd命令修改賬號密碼?，F(xiàn)以全局配置模式為例進行描述。表 3.4 修改管理員密碼（以全局配置模式為例）操作命令進入全局配置模式SYSTEM# configure terminal修改管理員密碼SYSTEM(config)# passwd USER

30、NAME PASSWD 查看管理員信息管理員可以在系統(tǒng)模式下使用show user命令查看系統(tǒng)中所有管理員賬號的用戶名和權(quán)限。表 3.5 查看管理員信息操作命令查看管理員信息SYSTEM# show user3.2.2 系統(tǒng)單板配置系統(tǒng)單板配置任務(wù)如下所示：n 配置系統(tǒng)槽位單板（參見 ）n 配置單板溫度范圍（參見 ）n 重新啟動單板（參見 ）n 查看單板配置信息（參見 ）n 查看單板版本信息（參見 ） 配置系統(tǒng)槽位單板在將單板插入到設(shè)備之前，管理員需要對單板的類型進行預(yù)配置，以便插入單板后系統(tǒng)能夠

31、根據(jù)預(yù)配置信息自動配置單板的端口信息。完成單板預(yù)配置之后，執(zhí)行show board 命令可以顯示出此單板的預(yù)配置狀態(tài)為PRESET（即預(yù)配置）。配置完成后插入單板，可能會出現(xiàn)以下兩種情況：n 如果所插入的單板的類型與預(yù)配置單板類型相同，系統(tǒng)會自動配置單板的端口信息，同時端口信息將在單板上生效。執(zhí)行show board命令可以顯示此單板的預(yù)配置狀態(tài)為NORMAL（即正常），表示單板成功插入設(shè)備中。單板成功插入之后便可使用其他命令對單板的端口進行配置，包括VLAN, TRUNK，設(shè)置IP地址等。n 如果所插入的單板的類型與預(yù)配置單板類型不同，則單板的預(yù)配置信息將被清除，系統(tǒng)會使用新插入的單板上的信

32、息。如果在執(zhí)行board 命令配置單板類型之前，該槽位已經(jīng)插入了單板，則配置過程失敗。如果將正在運行的單板拔出，單板信息不會丟失，預(yù)配置狀態(tài)變成PRESET。如果將此單板再插入設(shè)備中，當(dāng)主控板與此單板通信成功后，此單板的預(yù)配置狀態(tài)會變?yōu)镹ORMAL。此命令及相關(guān)的no命令專門用于機架式產(chǎn)品，盒式交換機產(chǎn)品不支持。表 3.6 配置系統(tǒng)槽位單板操作命令進入全局配置模式SYSTEM # configure terminal配置系統(tǒng)槽位單板SYSTEM(config)# board SLOTNO TYPE在全局配置模式下，管理員可以通過執(zhí)行no board SLOTNO命令刪除指定槽位上的單板信息。3

33、.2.2.2 配置單板溫度范圍單板需要在一定溫度范圍內(nèi)工作，如果超出了溫度范圍，單板會處于報警狀態(tài)，以提示管理員查看導(dǎo)致問題的原因，以免損壞單板。管理員可以在全局配置模式下使用temperature-limit命令分別配置單板的內(nèi)核與表面的溫度。單板溫度的配置范圍為：-55攝氏度 +130攝氏度。此命令專門用于機架式產(chǎn)品AS9610/AS9606,AS6603，其他型號的產(chǎn)品不支持。表 3.7 配置風(fēng)扇溫度范圍操作命令進入全局配置模式SYSTEM # configure terminal配置單板溫度范圍SYSTEM(config)# temperature-limit core|surface

34、 SLOTNO LOWER-VALUE UPPER-VALUE 重新啟動單板管理員可以在全局配置模式下使用reboot命令重新啟動單板，可以選擇重新啟動全部單板、正在使用的本板、或者指定槽位號上的單板。重新啟動本板時，如果重啟的是主控板則會導(dǎo)致主板與備用板進行切換或者系統(tǒng)重啟。此命令專門用于機架式產(chǎn)品，盒式交換機產(chǎn)品不支持。表 3.8 重新啟動單板操作命令進入全局配置模式SYSTEM # configure terminal重新啟動單板SYSTEM(config)# reboot all|local|slotno 查看單板配置信息管理員可以在系統(tǒng)模式和全局配置模式下

35、使用show board命令可以查看設(shè)備上所有的單板的基本信息，包括每個單板的槽位號、單板權(quán)限、運行狀態(tài)、單板型號和預(yù)配置狀態(tài)。如果管理員想查看某一槽位號上的單板的詳細信息，輸入指定的槽位號，系統(tǒng)會顯示該槽位的單板的運行狀態(tài)、插入狀態(tài)、預(yù)配置狀態(tài)、單板角色、主模式狀態(tài)、硬件版本信息、序列號和單板的類型。管理員還可以查看本板以及主板的詳細信息?，F(xiàn)以全局配置模式為例進行描述。表 3.9 查看單板配置信息（以全局配置模式為例）操作命令進入全局配置模式SYSTEM # configure terminal查看單板配置信息SYSTEM(config)# show board slotno|local|a

36、ctive-master 查看單板版本信息管理員可以在系統(tǒng)模式和全局配置模式下使用show version命令查看的單板的版本信息，包括產(chǎn)品名稱，序列號，軟件名稱，軟件版本，硬件版本，Bootrom版本和系統(tǒng)Mac地址的具體信息?，F(xiàn)以全局配置模式為例進行描述。表 3.10 查看單板版本信息（以全局配置模式為例）操作命令進入全局配置模式SYSTEM # configure terminal查看單板版本信息SYSTEM(config)# show version3.2.3 系統(tǒng)狀態(tài)配置系統(tǒng)狀態(tài)配置任務(wù)如下所示：n 添加系統(tǒng)描述信息（參見 ）n 查看系統(tǒng)描述信息（參見3.

37、2.3.2 ）n 添加系統(tǒng)物理位置描述信息（參見 ）n 查看系統(tǒng)物理位置描述信息（參見 ）n 查看系統(tǒng)信息（參見 ）n 配置風(fēng)扇轉(zhuǎn)速百分比（參見 ）n 查看硬件路由表項（參見 ） 添加系統(tǒng)描述信息管理員可以在全局配置模式下使用sys-description命令對系統(tǒng)的信息進行描述。表 3.11 添加系統(tǒng)描述信息操作命令進入全局配置模式SYSTEM # configure terminal添加系統(tǒng)描述信息SYSTEM(config)# sys-description LINE 或者SYSTEM(config)#

38、net-element LINE 查看系統(tǒng)描述信息管理員可以在全局配置模式下使用show sys-description命令查看系統(tǒng)的描述信息。表 3.12 查看系統(tǒng)描述信息操作命令進入全局配置模式SYSTEM # configure terminal查看系統(tǒng)描述信息SYSTEM(config)# show sys-description或者SYSTEM(config)# show net-element 添加系統(tǒng)物理位置描述信息管理員可以在全局配置模式下使用sys-location命令對系統(tǒng)的物理位置進行簡單描述。表 3.13 添加系統(tǒng)物理位置描述信息操作命令進

39、入全局配置模式SYSTEM # configure terminal添加系統(tǒng)物理位置描述信息SYSTEM(config)# sys-location LINE 查看系統(tǒng)物理位置描述信息管理員可以在全局配置模式下使用show sys-location命令查看系統(tǒng)物理位置的描述信息。表 3.14 查看系統(tǒng)物理位置描述信息操作命令進入全局配置模式SYSTEM # configure terminal查看系統(tǒng)物理位置描述信息SYSTEM(config)# show sys-location 查看系統(tǒng)信息管理員可以在全局配置模式下使用show system命令查看系統(tǒng)的信息

40、，包括電源信息，風(fēng)扇信息和系統(tǒng)各槽位單板的溫度信息。表 3.15 查看系統(tǒng)信息操作命令進入全局配置模式SYSTEM # configure terminal查看系統(tǒng)信息SYSTEM(config)# show system 配置風(fēng)扇轉(zhuǎn)速百分比管理員可以在全局配置模式下使用fan-speed命令配置風(fēng)扇的轉(zhuǎn)速百分比。此命令專門用于機架式產(chǎn)品AS9610/AS9606,AS6603，其他型號的產(chǎn)品不支持。表 3.16 配置風(fēng)扇轉(zhuǎn)速百分比操作命令進入全局配置模式SYSTEM # configure terminal配置風(fēng)扇轉(zhuǎn)速百分比SYSTEM(config)# fan-speed &

41、lt;20-100> 查看硬件路由表項路由表可以通過管理員手動配置或者通過路由協(xié)議自動學(xué)習(xí)到，這些路由表默認存儲在軟件上。Autelan交換機設(shè)備支持將軟件上的路由表同步到硬件上，由硬件來完成三層路由的轉(zhuǎn)發(fā)。管理員可以在全局配置模式下使用show drvroute命令查看硬件路由表項中的信息，本命令主要用于調(diào)試。此命令專門用于機架式產(chǎn)品AS6603，其他型號的產(chǎn)品不支持。表 3.17 查看硬件路由表項操作命令進入全局配置模式SYSTEM # configure terminal查看硬件路由表項SYSTEM(config)# show drvroute A.B.C.D/M或者

42、SYSTEM(config)# show drvroute A.B.C.D A.B.C.D四. 系統(tǒng)配置文件管理4.1 系統(tǒng)配置文件概述系統(tǒng)配置文件是一種文本格式文件，用來保存管理員對設(shè)備進行的所有配置。將當(dāng)前配置保存到配置文件中，設(shè)備在重新啟動時這些配置能夠生效。系統(tǒng)配置文件可以方便用戶查閱配置信息以及將配置文件上傳或下載到其他設(shè)備上，以此來實現(xiàn)批量配置。本模塊主要描述保存系統(tǒng)配置文件，刪除系統(tǒng)配置文件以及系統(tǒng)配置文件的顯示與維護等基本操作。4.2 系統(tǒng)配置文件管理配置系統(tǒng)配置文件管理配置任務(wù)如下所示：n 保存系統(tǒng)配置文件（參見4.2.1 ）n 刪除系統(tǒng)配置文件（參見4.2.2 ）4.2.1

43、 保存系統(tǒng)配置文件當(dāng)管理員使用命令對設(shè)備進行配置時，這些配置是緩存于RAM當(dāng)中的，設(shè)備一旦斷電或重啟，這些配置就會消失。如果要使當(dāng)前配置在系統(tǒng)下次重啟時繼續(xù)生效，在系統(tǒng)重啟前，需要將當(dāng)前配置保存到系統(tǒng)默認配置文件中。這樣設(shè)備在下次啟動時，管理員不需要重復(fù)配置。管理員可以在系統(tǒng)模式下使用write命令保存系統(tǒng)配置文件。表 4.1 保存系統(tǒng)配置文件操作命令保存系統(tǒng)配置文件SYSTEM # write4.2.2 刪除系統(tǒng)配置文件管理員可以刪除當(dāng)前保存的系統(tǒng)配置文件。刪除系統(tǒng)配置文件后，設(shè)備將無法打開配置文件。管理員可以在系統(tǒng)模式下使用erase命令刪除系統(tǒng)配置文件。表 4.2 刪除系統(tǒng)配置文件操作命

44、令刪除系統(tǒng)配置文件SYSTEM # erase4.3 系統(tǒng)配置文件顯示與維護系統(tǒng)配置文件管理配置完成后，可以通過表 4.3 所示的命令查看系統(tǒng)當(dāng)前運行狀態(tài)及配置信息。表 4.3 系統(tǒng)配置文件顯示與維護操作命令查看當(dāng)前運行配置SYSTEM # show running-config查看系統(tǒng)起始配置SYSTEM # show startup-config五. 設(shè)備管理5.1 設(shè)備管理概述設(shè)備管理能夠方便管理員查看設(shè)備的當(dāng)前運行狀態(tài)，以及配置設(shè)備運行的相關(guān)參數(shù)。以此來實現(xiàn)對設(shè)備的日常維護和管理。本模塊主要描述配置設(shè)備基本信息、配置設(shè)備DNS服務(wù)器、Ping、Traceroute、通過Telnet和S

45、SH方式登錄遠程主機以及設(shè)備管理的顯示與維護等基本操作。5.2 設(shè)備管理配置設(shè)備管理配置任務(wù)如下所示：n 配置設(shè)備名稱（參見5.2.1 ）n 配置系統(tǒng)時間（參見5.2.2 ）n 配置設(shè)備DNS服務(wù)器（參見5.2.3 ）n Ping（參見5.2.4 ）n Traceroute（參見5.2.5 ）n Telnet（參見5.2.6 ）n SSH（參見5.2.7 ）n 重新啟動設(shè)備（參見5.2.8 ）5.2.1 配置設(shè)備名稱設(shè)備名稱是管理員與命令行的接口，配置設(shè)備名稱是為了便于管理員在網(wǎng)絡(luò)中定位該設(shè)備。設(shè)備初始名稱為SYSTEM。配置設(shè)備名稱后，命令行模式的提示符變?yōu)橐雅渲玫拿Q。管理員可以在系統(tǒng)模式

46、和全局配置模式下使用hostname命令配置設(shè)備名稱。現(xiàn)以全局配置模式為例進行描述。表 5.1 配置設(shè)備名稱（以全局配置模式為例）操作命令進入全局配置模式SYSTEM # configure terminal配置設(shè)備名稱SYSTEM(config)# hostname WORD5.2.2 配置系統(tǒng)時間配置準(zhǔn)確的系統(tǒng)時間可以方便設(shè)備與其他網(wǎng)絡(luò)設(shè)備協(xié)調(diào)工作。管理員可以在系統(tǒng)模式和全局配置模式下使用set time命令設(shè)置系統(tǒng)時間，現(xiàn)以全局配置模式為例進行描述。表 5.2 配置系統(tǒng)時間（以全局配置模式為例）操作命令進入全局配置模式SYSTEM # configure terminal配置系統(tǒng)時間SY

47、STEM(config) # set time YYYY/MM/DD HH:MM:SS TIMEZONE (Time zone as CCT or +0800)5.2.3 配置設(shè)備DNS服務(wù)器DNS（Domain Name System，即域名系統(tǒng)）用于實現(xiàn)域名與IP地址之間的轉(zhuǎn)換。設(shè)備在網(wǎng)絡(luò)中通信時，只能識別IP地址，因此當(dāng)用戶通過域名訪問網(wǎng)絡(luò)資源時，必須通過DNS服務(wù)器將域名解析為IP地址管理員可以在系統(tǒng)模式和全局配置模式下使用ip dns命令配置設(shè)備所使用的DNS服務(wù)器，現(xiàn)以全局配置模式為例進行描述。表 5.3 配置系統(tǒng)DNS服務(wù)器（以全局配置模式為例）操作命令進入全局配置模式SYSTE

48、M # configure terminal配置系統(tǒng)DNS服務(wù)器SYSTEM(config)# ip dns A.B.C.D在系統(tǒng)模式和全局配置模式下，管理員可以使用no ip dns A.B.C.D命令刪除設(shè)備的DNS服務(wù)器。5.2.4 Ping通過使用ping工具，用戶可以檢查指定地址的設(shè)備是否可達，測試網(wǎng)絡(luò)連接是否出現(xiàn)故障。Ping功能是基于ICMP協(xié)議來實現(xiàn)的：通過向目的IP地址發(fā)送請求報文（Echo Request）并根據(jù)對方是否返回響應(yīng)報文（Echo Replay）來確定兩臺網(wǎng)絡(luò)機器是否相通，再根據(jù)發(fā)送數(shù)據(jù)包的個數(shù)和接收到的數(shù)據(jù)包個數(shù)來判斷網(wǎng)絡(luò)狀況。此外還可以控制發(fā)送數(shù)據(jù)包的數(shù)量以

49、及數(shù)據(jù)包在網(wǎng)絡(luò)中的生存時間。如果需要使用目的主機的域名，必須提前配置設(shè)備的DNS服務(wù)器。關(guān)于設(shè)備DNS服務(wù)器的詳細配置請參考5.2.3 配置設(shè)備DNS服務(wù)器。管理員可以在視圖模式、系統(tǒng)模式和全局配置模式下進行ping操作?，F(xiàn)以全局配置模式為例進行描述。表 5.4 Ping（以全局配置模式為例）操作命令進入全局配置模式SYSTEM # configure terminal檢測網(wǎng)絡(luò)狀況SYSTEM(config)# ping WORD -c COUNT|-t TTL|ip WORD5.2.5 Traceroute使用ping工具只能檢測網(wǎng)絡(luò)是否連通，不能得到數(shù)據(jù)包的傳遞路徑，因此在網(wǎng)絡(luò)不連通的情況

50、下，無法確定問題發(fā)生的具體位置。當(dāng)管理員想要查找數(shù)據(jù)包在轉(zhuǎn)發(fā)途中的哪個位置出現(xiàn)故障時，可以使用traceroute工具。Traceroute工具通過追蹤ip數(shù)據(jù)包或者udp數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑，來探測某一個目的主機的途中經(jīng)過哪些中間轉(zhuǎn)發(fā)設(shè)備。Traceroute工具是利用TTL字段和ICMP協(xié)議結(jié)合實現(xiàn)的，在需要檢測路徑時，源主機的traceroute程序發(fā)送一系列的數(shù)據(jù)包并等待每一個回應(yīng)。發(fā)送的第一個數(shù)據(jù)包的TTL值設(shè)為1。途中的第一個路由器收到這個數(shù)據(jù)包會將TTL減1，然后丟掉這個數(shù)據(jù)包并回應(yīng)一個ICMP超時信息?；貞?yīng)的ICMP消息中帶有該路由器的IP地址。之后的第二個數(shù)據(jù)包TTL值設(shè)為2，途

51、中的第一個路由器收到這個數(shù)據(jù)包后將TTL值減1并轉(zhuǎn)發(fā)這個數(shù)據(jù)包，第二個路由器會將TTL再減1，然后丟掉這個數(shù)據(jù)包并回應(yīng)一個ICMP超時信息。這樣的過程使得源主機可以得到途中每一個路由的地址，并最終檢測到目的主機的可達性。管理員可以在視圖模式、系統(tǒng)模式和全局配置模式下使用traceroute命令偵測主機到目的主機之間所經(jīng)過的路由的情況，現(xiàn)以系統(tǒng)模式為例進行描述。表 5.5 Traceroute（以系統(tǒng)模式為例）操作命令偵測路由情況SYSTEM# traceroute WORD|WORD udp|ip WORD|ip WORD udp5.2.6 Telnet在已知目的主機的IP地址和端口號的情況下

52、，管理員可以通過Autelan交換機以Telnet方式登錄到遠程主機上，從而對遠程主機進行配置和管理。如果需要使用目的主機的域名執(zhí)行telnet操作，必須提前配置設(shè)備的DNS服務(wù)器，關(guān)于設(shè)備DNS服務(wù)器的詳細配置請參考5.2.3 配置設(shè)備DNS服務(wù)器。管理員可以在視圖模式、系統(tǒng)模式和全局配置模式下使用telnet命令登錄目的主機?，F(xiàn)以全局配置模式為例進行描述。表 5.6 Telnet（以全局配置模式為例）操作命令進入全局配置模式SYSTEM # configure terminalTelnetSYSTEM(config)# telnet WORD|WORD PORT 5.2.7 SSH在已知目

53、的主機的IP地址的情況下，管理員可以通過Autelan交換機以SSH方式登錄到遠程主機上，從而對遠程主機進行配置和管理。如果需要使用目的主機的域名執(zhí)行SSH操作，必須提前配置設(shè)備的DNS服務(wù)器，關(guān)于設(shè)備DNS服務(wù)器的詳細配置請參考5.2.3 配置設(shè)備DNS服務(wù)器。管理員可以在視圖模式、系統(tǒng)模式和全局配置模式下使用SSH命令與指定設(shè)備通信。現(xiàn)以全局配置模式為例進行描述。表 5.7 SSH（以全局配置模式為例）操作命令進入全局配置模式SYSTEM # configure terminalSSHSYSTEM(config)# ssh WORD5.2.8 重新啟動系統(tǒng)重新啟動是一種排除故障的方法。當(dāng)設(shè)

54、備在運行過程中出現(xiàn)故障時，可以用重新系統(tǒng)的方法來排除故障。重新啟動系統(tǒng)的方法有兩種，即手動重啟和通過命令行配置進行立即重啟，其中通過命令行配置重新啟動設(shè)備主要用于遠程維護。管理員可以在系統(tǒng)模式和全局配置模式下使用reboot命令重新啟動系統(tǒng)，現(xiàn)以全局配置模式為例進行描述。表 5.8 重新啟動系統(tǒng)（以全局配置模式為例）操作命令進入全局配置模式SYSTEM # configure terminal重新啟動系統(tǒng)SYSTEM(config) # reboot5.3 設(shè)備管理顯示與維護設(shè)備信息配置完成后，可以通過表 5.9 所示的命令查看設(shè)備的當(dāng)前運行狀態(tài)及配置信息。表 5.9 設(shè)備管理顯示與維護操作命令查看系統(tǒng)當(dāng)前在線用戶SYSTEM# who查看本地用戶SYSTEM# who am i查看系統(tǒng)時間SYSTEM> show timeSYSTEM# show time查看設(shè)備DNS服務(wù)器SYSTEM# show ip dns或者SYSTEM(config)# show ip