網(wǎng)絡(luò)交換機(jī)日常維護(hù)技巧及經(jīng)驗(yàn)

1、H3C交換機(jī)日常維護(hù)內(nèi)容及技巧青島南天技術(shù)有限公司 張伯島南天信息技術(shù)有限公司n項(xiàng)目中所用項(xiàng)目中所用H3C 交換機(jī)產(chǎn)品簡(jiǎn)介交換機(jī)產(chǎn)品簡(jiǎn)介n交換機(jī)日常維護(hù)工作內(nèi)容交換機(jī)日常維護(hù)工作內(nèi)容n交換機(jī)常見(jiàn)故障及排除方法交換機(jī)常見(jiàn)故障及排除方法交換機(jī)日常維護(hù)內(nèi)容交換機(jī)日常維護(hù)內(nèi)容青島南天信息技術(shù)有限公司項(xiàng)目中所用的交換機(jī)硬件配置項(xiàng)目中所用的交換機(jī)硬件配置產(chǎn)品代碼產(chǎn)品代碼項(xiàng)目名稱項(xiàng)目名稱數(shù)量數(shù)量LS-7602-SH3C S7602-S 以太網(wǎng)交換機(jī)主機(jī)2LSQM1MPUA3H3C S7602-S 主控模塊4LSQM1GP24TSC3H3C S7600 24端口千兆/百兆以太網(wǎng)光接口

2、模塊(SFP,LC),其中8端口可光電復(fù)用4LSQM1AC300H3C S7502E 交流電源模塊,300W4SFP-GE-SX-MM850-D光模塊-SFP-GE-多模模塊-(850nm,0.55km,LC)96產(chǎn)品代碼產(chǎn)品代碼項(xiàng)目名稱項(xiàng)目名稱數(shù)量數(shù)量LS-5500-52C-EI-DH3C S5500-52C-EI 以太網(wǎng)交換機(jī)主機(jī)(48GE+4SFP Combo+2Slots)11SFP-GE-SX-MM850-D光模塊-SFP-GE-多模模塊-(850nm,0.55km,LC)44產(chǎn)品代碼產(chǎn)品代碼項(xiàng)目名稱項(xiàng)目名稱數(shù)量數(shù)量LS-5120-24P-EI-DH3C S5120-24P-EI,L

3、2以太網(wǎng)交換機(jī)主機(jī),24個(gè)10/100/1000BASE-T,4個(gè) SFP,支持AC110/220V42SFP-GE-SX-MM850-D光模塊-SFP-GE-多模模塊-(850nm,0.55km,LC)168青島南天信息技術(shù)有限公司H3C交換機(jī)命名命名規(guī)則交換機(jī)命名命名規(guī)則A (產(chǎn)品品牌產(chǎn)品品牌)B（產(chǎn)品系列）（產(chǎn)品系列）S 交換機(jī)SR業(yè)務(wù)路由器C（子產(chǎn)品系列）（子產(chǎn)品系列）9 核心機(jī)箱式交換機(jī)7 高端機(jī)箱式交換機(jī)5 全千兆盒式交換機(jī)3 千兆上行百兆下行的盒式交換機(jī)D（是否是路由交換機(jī)）=5 路由交換機(jī)5 二層交換機(jī)E（低端用于區(qū)別同一類的多個(gè)系列，高端是指業(yè)務(wù)槽位數(shù)）F（可用端口數(shù)）G（上

4、行接口類型）C 擴(kuò)展插槽上行P 千兆SFP光口上行T 千兆電口上行H3C S 5 00- 52 EIABFHD5 CC-GEH（業(yè)務(wù)特性）（業(yè)務(wù)特性） EI 增強(qiáng)型 SI 標(biāo)準(zhǔn)型 PWR-EI 支持PoE的增強(qiáng)型 PWR-SI 支持PoE的標(biāo)準(zhǔn)型青島南天信息技術(shù)有限公司H3C S7600產(chǎn)品定位產(chǎn)品定位2業(yè)務(wù)插槽機(jī)箱業(yè)務(wù)插槽機(jī)箱適合城域網(wǎng)邊緣、中小型網(wǎng)絡(luò)匯聚、適合城域網(wǎng)邊緣、中小型網(wǎng)絡(luò)匯聚、小型網(wǎng)絡(luò)核心和小型配線間小型網(wǎng)絡(luò)核心和小型配線間3業(yè)務(wù)插槽機(jī)箱業(yè)務(wù)插槽機(jī)箱適合城域網(wǎng)邊緣、中型網(wǎng)絡(luò)匯聚、中適合城域網(wǎng)邊緣、中型網(wǎng)絡(luò)匯聚、中小型網(wǎng)絡(luò)核心和中小型配線間小型網(wǎng)絡(luò)核心和中小型配線間6業(yè)務(wù)插槽水平機(jī)

5、箱業(yè)務(wù)插槽水平機(jī)箱適合城域網(wǎng)匯聚、大型網(wǎng)絡(luò)匯聚、中適合城域網(wǎng)匯聚、大型網(wǎng)絡(luò)匯聚、中小型網(wǎng)絡(luò)核心和大中型配線間小型網(wǎng)絡(luò)核心和大中型配線間6業(yè)務(wù)插槽垂直機(jī)箱業(yè)務(wù)插槽垂直機(jī)箱針對(duì)防火、防震和散熱等方面進(jìn)行了針對(duì)防火、防震和散熱等方面進(jìn)行了專業(yè)設(shè)計(jì)，專業(yè)設(shè)計(jì)，適合大型數(shù)據(jù)中心和運(yùn)營(yíng)適合大型數(shù)據(jù)中心和運(yùn)營(yíng)商中心機(jī)房商中心機(jī)房10業(yè)務(wù)插槽機(jī)箱業(yè)務(wù)插槽機(jī)箱適合高密度配線間和大型網(wǎng)絡(luò)匯聚適合高密度配線間和大型網(wǎng)絡(luò)匯聚青島南天信息技術(shù)有限公司 H3C S7600系列主要特色系列主要特色 全業(yè)務(wù)全業(yè)務(wù)高性能高性能配置靈活配置靈活安全可靠安全可靠 最豐富的業(yè)務(wù)提供能力最豐富的業(yè)務(wù)提供能力MPLS/VPLS/IPv6

6、/EPON/WLAN/PoEMPLS/VPLS/IPv6/EPON/WLAN/PoE防火墻防火墻/IPS/NETSREAM/OAA/IPS/NETSREAM/OAA 高性能的多業(yè)務(wù)承載平臺(tái)高性能的多業(yè)務(wù)承載平臺(tái)線速線速IPv6IPv6轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)線速線速M(fèi)PLSMPLS轉(zhuǎn)發(fā)轉(zhuǎn)發(fā) 最高性價(jià)比的萬(wàn)兆端口最高性價(jià)比的萬(wàn)兆端口萬(wàn)兆端口價(jià)格為早期產(chǎn)品的萬(wàn)兆端口價(jià)格為早期產(chǎn)品的5050以下以下 靈活的配置選擇靈活的配置選擇多種機(jī)箱、引擎與板卡的組合多種機(jī)箱、引擎與板卡的組合 高安全，高可靠高安全，高可靠EADEAD端點(diǎn)準(zhǔn)入防御端點(diǎn)準(zhǔn)入防御內(nèi)置安全插卡內(nèi)置安全插卡優(yōu)雅重啟技術(shù)優(yōu)雅重啟技術(shù)IRFIRF第二代智能彈

7、性架構(gòu)第二代智能彈性架構(gòu)青島南天信息技術(shù)有限公司以太網(wǎng)模塊以太網(wǎng)模塊功能業(yè)務(wù)模塊功能業(yè)務(wù)模塊 路由交換引擎路由交換引擎S7502E專用引擎專用引擎Salience VI機(jī)箱選擇機(jī)箱選擇千兆以太網(wǎng)光口千兆以太網(wǎng)光口萬(wàn)兆以太網(wǎng)萬(wàn)兆以太網(wǎng)IPS功能業(yè)務(wù)模塊功能業(yè)務(wù)模塊無(wú)線控制器業(yè)務(wù)模塊無(wú)線控制器業(yè)務(wù)模塊防火墻功能業(yè)務(wù)模塊防火墻功能業(yè)務(wù)模塊H3C S7600靈活的配置選擇靈活的配置選擇Salience VI-TurboSalience VI-10G千兆以太網(wǎng)光口千兆以太網(wǎng)光口千兆以太網(wǎng)電口千兆以太網(wǎng)電口百兆以太網(wǎng)電口百兆以太網(wǎng)電口無(wú)源光網(wǎng)絡(luò)模塊無(wú)源光網(wǎng)絡(luò)模塊青島南天信息技術(shù)有限公司IPS功能業(yè)務(wù)模塊功

8、能業(yè)務(wù)模塊千兆性能規(guī)格領(lǐng)先推出插卡式IPS架構(gòu)，安全與網(wǎng)絡(luò)深度融合無(wú)線控制器業(yè)務(wù)模塊無(wú)線控制器業(yè)務(wù)模塊業(yè)界容量最大，同時(shí)支持640個(gè)AP實(shí)現(xiàn)有線無(wú)線一體化網(wǎng)絡(luò)部署SSL VPN模塊模塊讓用戶使用最低成本情況下部署移動(dòng)、遠(yuǎn)程接入滿足多種遠(yuǎn)程方式ACG應(yīng)用控制網(wǎng)關(guān)模塊應(yīng)用控制網(wǎng)關(guān)模塊首創(chuàng)UAAE技術(shù)，實(shí)現(xiàn)對(duì)各種P2P與VoIP協(xié)議模型的深層次分析和控制AFC異常流量清洗模塊異常流量清洗模塊多核CPU+ASIC硬件架構(gòu)提供萬(wàn)兆高性能業(yè)務(wù)處理能力結(jié)合交換機(jī)設(shè)備實(shí)現(xiàn)靈活的網(wǎng)絡(luò)部署LB負(fù)載均衡模塊負(fù)載均衡模塊支持NAT、DR模式以及各種負(fù)載均衡算法，滿足各類用戶的不同需求，在服務(wù)器群前端形成有效均衡，極B

9、L大提升服務(wù)器組的性能。IAG智能應(yīng)用網(wǎng)關(guān)模塊智能應(yīng)用網(wǎng)關(guān)模塊提供用戶認(rèn)證計(jì)費(fèi)功能無(wú)源光網(wǎng)絡(luò)模塊無(wú)源光網(wǎng)絡(luò)模塊最大接入10240個(gè)FTTH用戶顯著降低建網(wǎng)成本和維護(hù)成本防火墻功能業(yè)務(wù)模塊防火墻功能業(yè)務(wù)模塊萬(wàn)兆處理能力多CPU架構(gòu)，突破安全處理瓶頸業(yè)務(wù)最豐富的交換機(jī)業(yè)務(wù)最豐富的交換機(jī)S7600青島南天信息技術(shù)有限公司基于統(tǒng)一的基于統(tǒng)一的Comware V5平平臺(tái)臺(tái)COMWARE多元多元安全安全開(kāi)放開(kāi)放便捷便捷可靠可靠靈活靈活豐富的互聯(lián)網(wǎng)協(xié)議豐富的互聯(lián)網(wǎng)協(xié)議多平臺(tái)多產(chǎn)品支持多平臺(tái)多產(chǎn)品支持多平面模塊化設(shè)計(jì)多平面模塊化設(shè)計(jì)特性可裁減可擴(kuò)展特性可裁減可擴(kuò)展分布式處理理念分布式處理理念在線補(bǔ)丁與升級(jí)在線

10、補(bǔ)丁與升級(jí)命令行與界面統(tǒng)一命令行與界面統(tǒng)一可視化操作與維護(hù)可視化操作與維護(hù)面向服務(wù)體系架構(gòu)面向服務(wù)體系架構(gòu)對(duì)外開(kāi)放軟件接口對(duì)外開(kāi)放軟件接口平臺(tái)自身的安全防范平臺(tái)自身的安全防范整網(wǎng)系統(tǒng)的安全策略整網(wǎng)系統(tǒng)的安全策略青島南天信息技術(shù)有限公司S7600的一體化業(yè)務(wù)接入能力的一體化業(yè)務(wù)接入能力終端接入終端接入和自動(dòng)識(shí)別和自動(dòng)識(shí)別PoE供電供電有線無(wú)線有線無(wú)線一體化一體化有源無(wú)源有源無(wú)源一體化一體化多媒體終端多媒體終端自動(dòng)權(quán)限分配自動(dòng)權(quán)限分配IPv6終端接入終端接入光纖到戶光纖到戶FTTX有源無(wú)源一體化解決方案有源無(wú)源一體化解決方案IP監(jiān)控監(jiān)控1:64分光比，每槽位分光比，每槽位16端口端口煤炭井下通信煤

11、炭井下通信高密度、高可靠的高密度、高可靠的EPON系統(tǒng)系統(tǒng)WLAN AP內(nèi)置內(nèi)置2800W電源提供電源提供PoEIP Phone支持外置的大功率支持外置的大功率PoE供電框供電框IP攝像頭攝像頭支持多種功率輸出，最大支持多種功率輸出，最大15.4W瘦瘦AP+無(wú)線控制器無(wú)線控制器有線無(wú)線一體化解決方案：有線無(wú)線一體化解決方案：與網(wǎng)絡(luò)融和無(wú)線控制器模塊與網(wǎng)絡(luò)融和無(wú)線控制器模塊無(wú)線、有線統(tǒng)一安全認(rèn)證和準(zhǔn)入無(wú)線、有線統(tǒng)一安全認(rèn)證和準(zhǔn)入無(wú)線安全、漫游和射頻管理無(wú)線安全、漫游和射頻管理交換機(jī)交換機(jī)+無(wú)線控制器模塊無(wú)線控制器模塊+PoE瘦瘦APVoice VLAN技術(shù)技術(shù)MAC Based VLAN完善的完

12、善的IPv6業(yè)務(wù)能力業(yè)務(wù)能力統(tǒng)一身份認(rèn)統(tǒng)一身份認(rèn)證和證和EAD802.1X認(rèn)證（有線認(rèn)證（有線/無(wú)線）無(wú)線）支持支持Portal認(rèn)證認(rèn)證VPN認(rèn)證認(rèn)證統(tǒng)一端點(diǎn)準(zhǔn)入防御和訪問(wèn)控制策略統(tǒng)一端點(diǎn)準(zhǔn)入防御和訪問(wèn)控制策略Portal認(rèn)證認(rèn)證統(tǒng)一認(rèn)證客戶端（統(tǒng)一認(rèn)證客戶端（iNODE）青島南天信息技術(shù)有限公司S7600的業(yè)務(wù)虛擬化能力的業(yè)務(wù)虛擬化能力虛擬化安全接入：虛擬化安全接入：基于用戶的接入策略部署：動(dòng)態(tài)基于用戶的接入策略部署：動(dòng)態(tài)VLAN、ACL、PBR、QoS虛擬化傳輸路徑：虛擬化傳輸路徑：隧道技術(shù)：隧道技術(shù)：MPLS VPN/MCE：虛擬化數(shù)據(jù)中心服務(wù)：虛擬化數(shù)據(jù)中心服務(wù)：虛擬防火墻虛擬防火墻青

13、島南天信息技術(shù)有限公司S7600的高可靠和高安全特性的高可靠和高安全特性端口環(huán)回檢測(cè)（端口環(huán)回檢測(cè)（LDT）3 5檢測(cè)端口外部是否有環(huán)回問(wèn)題檢測(cè)端口外部是否有環(huán)回問(wèn)題鏈路單通檢測(cè)鏈路單通檢測(cè)(DLDP)3 6DLDP檢測(cè)可在檢測(cè)可在2秒內(nèi)完成，快于秒內(nèi)完成，快于UDLD快速環(huán)網(wǎng)保護(hù)協(xié)議快速環(huán)網(wǎng)保護(hù)協(xié)議RRPP3 2環(huán)網(wǎng)不超過(guò)環(huán)網(wǎng)不超過(guò)200ms倒換保障倒換保障Smart-Link3 3雙歸屬組網(wǎng)時(shí)替代雙歸屬組網(wǎng)時(shí)替代STP，實(shí)現(xiàn)不超過(guò)，實(shí)現(xiàn)不超過(guò)50ms倒換保障倒換保障軟件軟件熱補(bǔ)丁功能熱補(bǔ)丁功能3 1在線修改軟件在線修改軟件BUG或增加小規(guī)模新特性或增加小規(guī)模新特性優(yōu)雅重啟（優(yōu)雅重啟（Gra

14、ceful Restart）3 4配置配置GR后，主備倒換業(yè)務(wù)流量不丟包后，主備倒換業(yè)務(wù)流量不丟包ARP入侵檢測(cè)和入侵檢測(cè)和ARP防欺騙防欺騙3 8防范網(wǎng)絡(luò)中的防范網(wǎng)絡(luò)中的ARP攻擊攻擊 單播反向路徑檢查（單播反向路徑檢查（uRPF）3 9防止防止IP地址欺騙攻擊地址欺騙攻擊大容量雙向大容量雙向ACL和和VLAN ACL310確保對(duì)網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行嚴(yán)格的控制確保對(duì)網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行嚴(yán)格的控制虛擬電纜檢測(cè)（虛擬電纜檢測(cè)（VCT）3 5判斷電纜故障位置，幫助快速排除故障判斷電纜故障位置，幫助快速排除故障青島南天信息技術(shù)有限公司S7600的精細(xì)業(yè)務(wù)管理能力的精細(xì)業(yè)務(wù)管理能力網(wǎng)流分析技術(shù)網(wǎng)流分析技術(shù)3

15、1支持支持sFlow和和NetStream技術(shù)技術(shù)圖形化業(yè)務(wù)管理圖形化業(yè)務(wù)管理3 2ACL Manager和和VPN Manager終端安全管理終端安全管理3 3EAD端點(diǎn)準(zhǔn)入防御系統(tǒng)端點(diǎn)準(zhǔn)入防御系統(tǒng)智能管理智能管理3 4H3C iMC智能管理中心智能管理中心注：上述特性均需要和H3C 業(yè)務(wù)軟件產(chǎn)品配合才能實(shí)現(xiàn)青島南天信息技術(shù)有限公司H3C H3C 全系列千兆交換機(jī)產(chǎn)品線簡(jiǎn)介全系列千兆交換機(jī)產(chǎn)品線簡(jiǎn)介S5100P-SI系列系列S5100P-EI系列系列S5100C-EI系列系列S5500-SI系列系列S5510 系列系列S5600系列系列l(wèi)普及型安全千兆接入產(chǎn)品l智能安全型千兆接入產(chǎn)品l數(shù)據(jù)中

16、心等高級(jí)應(yīng)用產(chǎn)品S5500-EI系列系列n應(yīng)用場(chǎng)景：應(yīng)用場(chǎng)景：5001000人規(guī)模園區(qū)網(wǎng)匯聚層數(shù)據(jù)中心網(wǎng)絡(luò)300500人中型企業(yè)核心網(wǎng)n應(yīng)用場(chǎng)景：應(yīng)用場(chǎng)景：300500人規(guī)模園區(qū)匯聚層300人以內(nèi)小型企業(yè)核心網(wǎng)2007Q32007Q12007Q12006Q42006Q42006Q4青島南天信息技術(shù)有限公司S5120-EI智能安全交換機(jī)H3C-S5120-48P-EIS5120C-EI:24/48*10/100/1000M Base-T+ 4個(gè)Combo SFP2個(gè)10GE擴(kuò)展槽S5120P-EI:24/48*10/100/1000M Base-T+ 4個(gè)Combo SFP支持SFP 堆疊，支持

17、萬(wàn)兆堆疊1K VACL（基于VLAN的ACL）大中型企業(yè)網(wǎng)絡(luò)智能安全千兆接入；S5100C-EI用于高性能數(shù)據(jù)中心，及生產(chǎn)網(wǎng)千兆接入；H3C-S5120-28C-EIH3C-S5120-52C-EIH3C-S5120-24P-EI青島南天信息技術(shù)有限公司S5500EIS5500EI系列多協(xié)議三層交換系列多協(xié)議三層交換機(jī)機(jī)H3C-S5500-28C-EI/PWRH3C-S5500-52C-EI/PWRH3C-S5500-28F-EI24/48*10/100/1000M Base-T（POE)+ 4個(gè)Combo SFP2個(gè)擴(kuò)展槽24*GE SFP+ 8個(gè)Combo 10/100/1000M Bas

18、e-T 2個(gè)擴(kuò)展槽擴(kuò)展卡（1/2端口萬(wàn)兆XFP光接口以太網(wǎng)模塊，2端口短距萬(wàn)兆CX4電接口模塊）業(yè)務(wù)最豐富（IPv6/IP4雙棧/大容量ACL/RRPP環(huán)網(wǎng)/Multi-VRF，可升級(jí)IRF）大型IPv6/IPv4企業(yè)網(wǎng)絡(luò)匯聚層；300500人中型企業(yè)網(wǎng)絡(luò)核心層；青島南天信息技術(shù)有限公司n維護(hù)方法維護(hù)方法n軟件升級(jí)軟件升級(jí)n配置保存配置保存n收集信息收集信息n常用命令常用命令交換機(jī)日常維護(hù)工作內(nèi)容交換機(jī)日常維護(hù)工作內(nèi)容青島南天信息技術(shù)有限公司維護(hù)方法維護(hù)方法console通常的維護(hù)方法有四種，即console、telnet、SSH和網(wǎng)管軟件進(jìn)行維護(hù)，除了CONSOLE 方式外，其它三種維護(hù)方式

19、的前提是交換機(jī)上設(shè)置好了管理的ip地址，并且維護(hù)端能ping通交換機(jī)的管理ip。1、console方法下面介紹如何用超級(jí)終端登錄交換機(jī)的console口，在登錄console口的時(shí)候，需要準(zhǔn)備好交換機(jī)設(shè)備中一根連接console口和RS232口的線纜。連接好線纜后，進(jìn)行如下的操作青島南天信息技術(shù)有限公司超級(jí)終端設(shè)置超級(jí)終端設(shè)置點(diǎn)擊“”青島南天信息技術(shù)有限公司超級(jí)終端設(shè)置超級(jí)終端設(shè)置青島南天信息技術(shù)有限公司超級(jí)終端設(shè)置超級(jí)終端設(shè)置點(diǎn)擊“”后，在如右圖的“連接時(shí)使用”中選擇COM1或者是COM3(一般為COM1，除非COM1口已經(jīng)被使用了)選擇COM1后，點(diǎn)擊確定青島南天信息技術(shù)有限公司超級(jí)終端設(shè)

20、置超級(jí)終端設(shè)置點(diǎn)擊“”青島南天信息技術(shù)有限公司超級(jí)終端設(shè)置超級(jí)終端設(shè)置點(diǎn)擊后，超級(jí)終端就設(shè)置好了，回車后就可以進(jìn)入交換機(jī)了。青島南天信息技術(shù)有限公司維護(hù)方法維護(hù)方法telnet2、telnet方法：通過(guò)在交換機(jī)中進(jìn)行相應(yīng)的配置system-viewH3Clocal-user h3c service telnetH3C-userpassword simple 123H3C-userlevel 3H3Cuser-interface vty 0 4H3C-user-interfaceauthentication-mode local這是采用的用戶名+密碼的方式，用戶名為：h3c，密碼為：123，該用

21、戶的級(jí)別為3，即為管理員的身份（最高的身份）system-viewH3Cuser-interface vty 0 4H3C-user-interfaceauthentication-mode passwordH3C-user-interfaceset authentication password simple 123H3C-user-interfaceuser privilege level 3這是采用密碼的方式，密碼為123，并且設(shè)置了級(jí)別為3，如果不設(shè)置，默認(rèn)級(jí)別為1（只能登錄，不能進(jìn)入到系統(tǒng)視圖下）青島南天信息技術(shù)有限公司維護(hù)方法維護(hù)方法telnet如果在設(shè)置用戶的時(shí)候，或者是只設(shè)置密

22、碼的時(shí)候沒(méi)有設(shè)置用戶的級(jí)別，默認(rèn)級(jí)別都是1，為了能進(jìn)行對(duì)交換機(jī)的管理，需要進(jìn)行如下的設(shè)置后加上最后的那個(gè)配置:system-viewH3Clocal-user h3c service telnetH3C-userpassword simple 123H3Cuser-interface vty 0 4H3C-user-interfaceauthentication-mode localsystem-viewH3Cuser-interface vty 0 4H3C-user-interfaceauthentication-mode passwordH3C-user-interfaceset aut

23、hentication password simple 123添加一個(gè)超級(jí)密碼，其密碼為h3c（密碼根據(jù)自己情況填寫）登錄到交換機(jī) 后，輸入上面這個(gè)密碼后就可以成為管理員的級(jí)別青島南天信息技術(shù)有限公司維護(hù)方法維護(hù)方法SSH3、利用SSH是因?yàn)樵诘卿浗粨Q機(jī)的時(shí)候，密碼已經(jīng)加密了，如果是采用telnet方式登錄，密碼是明文的。但是現(xiàn)在交換機(jī)只支持SSH服務(wù)器端，不支持SSH客戶端。不能利用SSH方式先登錄到交換機(jī)后，在從該交換機(jī)SSH到其他交換機(jī)。telnet可以實(shí)現(xiàn)這樣的方式。具體的SSH配置如下：public-key local create rsapublic-key local creat

24、e dsauser-interface vty 0 4 authentication-mode scheme user privilege level 3 protocol inbound sshlocal-user admin password simple admin service-type ssh level 3ssh user admin service-type stelnet authentication-type password青島南天信息技術(shù)有限公司維護(hù)方法維護(hù)方法SSH然后利用SecureCRT軟件來(lái)SSH登錄，設(shè)置好hostname，即為交換機(jī)的管理ip地址，用戶名為配

25、置的admin，protocol選擇SSH1，按ok后，就可以了。青島南天信息技術(shù)有限公司維護(hù)方法網(wǎng)管軟件維護(hù)方法網(wǎng)管軟件4、網(wǎng)管軟件（IMC），在進(jìn)行拓?fù)浒l(fā)現(xiàn)或者設(shè)備的添加時(shí)，都是依靠SNMP協(xié)議來(lái)完成，所以在使用網(wǎng)管軟件來(lái)管理交換機(jī)的時(shí)候，首先是要需要管理的交換機(jī)上配置SNMP協(xié)議，具體配置如下： snmp-agent snmp-agent community read public snmp-agent community write private snmp-agent sys-info version all snmp-agent target-host trap address u

26、dp-domain params securityname admin上面的紅色部分可根據(jù)自己情況修改，就跟改密碼一樣。青島南天信息技術(shù)有限公司軟件升級(jí)軟件升級(jí)-CMW升級(jí)升級(jí)CMW軟件是與bootroom相配套的，所以在升級(jí)CMW軟件的時(shí)候，首先要查看當(dāng)前的交換機(jī)的類型，根據(jù)交換機(jī)類型選擇好升級(jí)的CMW軟件，并選擇好對(duì)應(yīng)的bootroom版本。通過(guò)相應(yīng)的命令來(lái)查看當(dāng)前交換機(jī)所使用的CMW軟件和bootroom版本：新命令行的CMW軟件在進(jìn)行升級(jí)的時(shí)候，一般都可以不用升級(jí)bootroom版本；老命令行的CMW軟件在進(jìn)行升級(jí)的時(shí)候，都需要升級(jí)bootroom版本。新命令行

27、：使用諸如display cur等命令的老命令行：使用諸如show run等命令的青島南天信息技術(shù)有限公司軟件升級(jí)軟件升級(jí)-CMW升級(jí)升級(jí)進(jìn)入交換機(jī)后：PA_SC_CD_F4_H3628_11dis verH3C Comware Platform Software.Comware Software, Version 3.10, Release 1510P12Copyright (c) 2004-2007 Hangzhou Huawei-3Com Tech. Co., Ltd. All rights reserved.H3C S3600-28P-PWR-EI uptime is 0 week,

28、0 day, 14 hours, 26 minutesH3C S3600-28P-PWR-EI with 1 MIPS Processor64M bytes DRAM16384K bytes Flash MemoryConfig Register points to FLASHHardware Version is REV.B CPLD Version is CPLD 002Bootrom Version is 319Subslot 0 24 FE Hardware Version is REV.B Subslot 1 4 GE Hardware Version is REV.B 青島南天信息

29、技術(shù)有限公司軟件升級(jí)軟件升級(jí)-CMW升級(jí)升級(jí)使用dir來(lái)查看flash的空間是否足夠，即：dir如果交換機(jī)的flash有足夠容納新版本的CMW軟件，就可以將新版本的CMW軟件上傳到交換機(jī)的flash中。如果交換機(jī)的flash沒(méi)有足夠的空間，請(qǐng)先刪除舊的CMW軟件，即： （/u這個(gè)參數(shù)是徹底刪除）在確定了交換機(jī)的flash有足夠的空間后，使用ftp方式來(lái)上傳新版本的CMW軟件。青島南天信息技術(shù)有限公司軟件升級(jí)軟件升級(jí)-CMW升級(jí)升級(jí)HostRouter/SwitchIP網(wǎng)絡(luò)TFTP服務(wù)器TFTP客戶端n在執(zhí)行上傳/下載操作時(shí)，到TFTP服務(wù)器的可達(dá)路由可能有多條，用戶可以配置客戶端TFTP報(bào)文的

30、源地址n當(dāng)設(shè)備作為TFTP客戶端時(shí)，可以把本設(shè)備的文件上傳到TFTP服務(wù)器，還可以從TFTP服務(wù)器下載文件到本地設(shè)備n下載分為普通下載和安全下載兩種tftp server-address get | put | sget source-filename destination-filename source interface interface-type interface-number | ip source-ip-address 青島南天信息技術(shù)有限公司軟件升級(jí)軟件升級(jí)-CMW升級(jí)升級(jí)tftp 0 get xxxxxx.bin The file config.cfg

31、 exists. Overwrite it? Y/N:y Verifying server file. Deleting the old file, please wait. File will be transferred in binary mode Downloading file from remote tftp server, please wait. TFTP: 1329 bytes received in 0 second(s) File downloaded successfully. 青島南天信息技術(shù)有限公司軟件升級(jí)軟件升級(jí)-CMW升級(jí)升級(jí)上傳完畢后，在交換機(jī)上查看一下上傳的

32、CMW軟件的字節(jié)數(shù)dir然后比較上傳的新版本CMW與電腦A上的軟件的字節(jié)數(shù)是否一樣，如果不一樣就需要重新上傳，如果一樣的話，就使用下面的命令來(lái)設(shè)置下次交換機(jī)啟動(dòng)時(shí)使用的CMW軟件。boot boot-loader XXXX.bin重啟交換機(jī)后，則交換機(jī)使用的版本為新版本的軟件，可以通過(guò)dis ver或者dis boot來(lái)查看當(dāng)前使用的CMW版本青島南天信息技術(shù)有限公司軟件升級(jí)軟件升級(jí)-bootroom升級(jí)升級(jí)1、重啟交換機(jī)，首先運(yùn)行BOOTROM程序，終端屏幕上顯示如下信息： * * * * H3C 3628 BOOTROM, Version 130 * * * * Copyright(C)

33、2003-2007 by HUAWEI TECHNOLOGIES CO.,LTD. Creation Date : Sep 19 2007, 18:35:37 CPU Type : MIPS CPU Clock Speed : 150Mhz Memory Size : 64MB 5此時(shí)，鍵入系統(tǒng)將進(jìn)入BOOT菜單說(shuō)明：說(shuō)明：必須在出現(xiàn)必須在出現(xiàn)“Press Ctrl-B to enter Boot Menu.”的的5秒鐘之內(nèi)，鍵入秒鐘之內(nèi)，鍵入，系，系統(tǒng)方能進(jìn)入統(tǒng)方能進(jìn)入BOOT菜單，否則系統(tǒng)將進(jìn)入程序解壓過(guò)程；若程序進(jìn)入解壓過(guò)程后再希望進(jìn)入菜單，否則系統(tǒng)將進(jìn)入程序解壓過(guò)程；若程序進(jìn)入解壓過(guò)程

34、后再希望進(jìn)入BOOT菜單，則需要重新啟動(dòng)交換機(jī)。菜單，則需要重新啟動(dòng)交換機(jī)。青島南天信息技術(shù)有限公司軟件升級(jí)軟件升級(jí)-bootroom升級(jí)升級(jí)2、系統(tǒng)提示：Password :要求輸入BOOTROM密碼，輸入正確的密碼后（），系統(tǒng)進(jìn)入BOOT菜單： BOOT MENU1. Download application file to flash 下載應(yīng)用程序到Flash中 2. Select application file to boot 選擇啟動(dòng)文件 3. Display all files in flash 顯示Flash中所有文件 4. Delete file from flash 刪除F

35、lash中的文件 5. Modify bootrom password 修改BootROM密碼 6. Enter bootrom upgrade menu 進(jìn)入BootROM升級(jí)菜單 7. Skip current configuration file 設(shè)置重啟不運(yùn)行當(dāng)前配置文件 8. Set bootrom password recovery 恢復(fù)BootROM密碼 9. Set switch startup mode 設(shè)置交換機(jī)啟動(dòng)模式 0. Reboot 重新啟動(dòng)交換機(jī) Enter your choice(0-9):青島南天信息技術(shù)有限公司軟件升級(jí)軟件升級(jí)-bootroom升級(jí)升級(jí)3、按

36、下“”組合鍵，出現(xiàn)下面的提示：Please set bootrom download protocol parameter:1. Set TFTP protocol parameter2. Set FTP protocol parameter3. Set XMODEM protocol parameter0. Return to boot menu一般都使用XMODEM來(lái)進(jìn)行bootroom的升級(jí)，所以在此選擇 ，回車后，系統(tǒng)界面如下： Please select your download baudrate: 1. 96002. 192003. 384004. 576005. 115200*

37、 /帶*者為缺省下載波特率/0. Return /返回下載程序菜單/Enter your choice (0-5):青島南天信息技術(shù)有限公司軟件升級(jí)軟件升級(jí)-bootroom升級(jí)升級(jí)4、鍵入，即選擇115200bps的下載速率，回車后終端顯示如下信息：Load file name :S3026E.btm /選擇保存的文件名，可以任意選取文件名/Are you sure to download file to flash? (Y/N)yDownload baudrate is 115200 bps. Please change the terminals baudrate to 115200 b

38、ps, and select XMODEM protocol.Press ENTER key when ready. /波特率更改完成后，請(qǐng)鍵入回車/ 5、根據(jù)上面提示，改變配置終端設(shè)置的波特率，使其與所選的軟件下載波特率一致，配置終端的波特率設(shè)置完成后，做一次終端的斷開(kāi)和連接操作，然后鍵入回車即可開(kāi)始程序的下載，終端顯示如下信息：Now please start transfer file with XMODEM protocol.If you want to exit, Press . /若想退出程序下載，請(qǐng)鍵入/Downloading . CCCCC 青島南天信息技術(shù)有限公司軟件升級(jí)軟件

39、升級(jí)-bootroom升級(jí)升級(jí)6、此時(shí)，從終端窗口選擇傳送發(fā)送文件，在彈出對(duì)話框（如下圖）中點(diǎn)擊瀏覽按扭，選擇需要下載的軟件，并將下載使用的協(xié)議改為Xmodem。青島南天信息技術(shù)有限公司軟件升級(jí)軟件升級(jí)-bootroom升級(jí)升級(jí)7、點(diǎn)擊發(fā)送按鈕，系統(tǒng)彈出如下圖所示界面。 青島南天信息技術(shù)有限公司軟件升級(jí)軟件升級(jí)-bootroom升級(jí)升級(jí)8、程序下載完成后，系統(tǒng)界面如下：Loading .CCCCCCCCCCCCCCCC done!# Total Size = 0 x00000703 = 1795 BytesYour baudrate should be set to 9600 bps agai

40、n!Press enter key when ready.根據(jù)上面提示，改變配置終端設(shè)置的波特率，連接后，界面如下：Erase bootrom.+done!Write +done!注意：在加載注意：在加載bootroom的時(shí)候，切記不要停電，只有等到出現(xiàn)上面的這些東西的時(shí)候，切記不要停電，只有等到出現(xiàn)上面的這些東西done后，才能重啟交后，才能重啟交換機(jī)，否則有可能換機(jī)，否則有可能bootroom會(huì)損壞，一旦會(huì)損壞，一旦bootroom損壞，交換機(jī)就只能返回原廠維修了。損壞，交換機(jī)就只能返回原廠維修了。青島南天信息技術(shù)有限公司軟件升級(jí)軟件升級(jí)-bootroom升級(jí)升級(jí)Bootroom升級(jí)完后，

41、出現(xiàn)如下的界面： BOOT MENU1. Download application file to flash 下載應(yīng)用程序到Flash中 2. Select application file to boot 選擇啟動(dòng)文件 3. Display all files in flash 顯示Flash中所有文件 4. Delete file from flash 刪除Flash中的文件 5. Modify bootrom password 修改BootROM密碼 6. Enter bootrom upgrade menu 進(jìn)入BootROM升級(jí)菜單 7. Skip current configur

42、ation file 設(shè)置重啟不運(yùn)行當(dāng)前配置文件 8. Set bootrom password recovery 恢復(fù)BootROM密碼 9. Set switch startup mode 設(shè)置交換機(jī)啟動(dòng)模式 0. Reboot 重新啟動(dòng)交換機(jī) Enter your choice(0-9):選擇 來(lái)選擇啟動(dòng)時(shí)使用的CMW軟件，選擇好CMW軟件后，交換機(jī)自動(dòng)重啟，至此bootroom和CMW軟件都升級(jí)好了。青島南天信息技術(shù)有限公司配置保存配置保存在交換機(jī)的flash里都保存了該交換機(jī)的配置文件，如果是第一次進(jìn)行配置，但沒(méi)有保存，這時(shí)交換機(jī)的flash中并沒(méi)有配置保存文件，只有在進(jìn)行配置后，使

43、用了：save 后，在交換機(jī)的flash中才會(huì)有諸如CMWcfg.txt或者是CMWcfg.cfg的配置文件。1、可以通過(guò)Tftp方式將該文件下載到電腦中青島南天信息技術(shù)有限公司配置保存配置保存2、利用超級(jí)終端的捕獲文字的方式進(jìn)行配置文件的保存利用超級(jí)終端登錄交換機(jī)后，使用“”選擇好需要存放配置文件的地方，并取一個(gè)名字后，點(diǎn)擊啟動(dòng)。然后在交換機(jī)中，使用，將所有的配置都顯示一遍，這樣就可以將配置文件倒出來(lái)了，顯示完后，點(diǎn)擊“”，這樣生成的S3026E.txt就是當(dāng)前交換機(jī)的配置文件了。青島南天信息技術(shù)有限公司收集信息收集信息收集信息主要有日志文件和常用的debug信息。收集日志信息，就是采用前面

44、所說(shuō)的配置保存中的第二種方法來(lái)將日志收集下來(lái)，即在交換機(jī)中輸入下面的命令：如果交換機(jī)出現(xiàn)問(wèn)題而且又一時(shí)不知道是什么原因引起的，最后使用下面這個(gè)命令將信息收集起來(lái)，以便能及時(shí)的判斷交換機(jī)的故障。有時(shí)可以通過(guò)debug信息來(lái)收集相關(guān)信息，以便判斷問(wèn)題的所在，這需要在交換機(jī)上進(jìn)行如下的配置：debug ip packet(這是舉個(gè)開(kāi)啟ip數(shù)據(jù)包debug信息的例子)青島南天信息技術(shù)有限公司常用命令常用命令l display current-configration /顯示當(dāng)前的配置信息/l display vlan /顯示交換機(jī)中的VLAN信息/l display vlan 2 /顯示哪些端口屬于V

45、LAN 2/l display interface ethernet 0/1 /顯示以太網(wǎng)e0/1的信息/l display this /顯示當(dāng)前接口的配置/l display brief interface /顯示當(dāng)前接口的狀況/l display version /顯示版本信息/l quit /退到上一級(jí)/l Ctrl+z /退到用戶視圖下/l Ctrl+d /將所有開(kāi)啟的debug信息關(guān)閉/l undo debug all /將所有開(kāi)啟的debug信息關(guān)閉/l reset save /清空配置后，重啟后交換機(jī)的配置都沒(méi)了/l undo vlan 2 /刪除vlan 2的信息/青島南天信息

46、技術(shù)有限公司交換機(jī)常見(jiàn)故障及排除方法交換機(jī)常見(jiàn)故障及排除方法n物理層故障物理層故障n端口協(xié)商及自環(huán)問(wèn)題端口協(xié)商及自環(huán)問(wèn)題nVLAN問(wèn)題問(wèn)題n管理問(wèn)題管理問(wèn)題n設(shè)備兼容問(wèn)題設(shè)備兼容問(wèn)題n其它問(wèn)題其它問(wèn)題青島南天信息技術(shù)有限公司物理層故障排除綜述（物理層故障排除綜述（1） l以太網(wǎng)的物理層故障包括以太網(wǎng)交換機(jī)本身的硬件故障和連接交以太網(wǎng)的物理層故障包括以太網(wǎng)交換機(jī)本身的硬件故障和連接交換機(jī)的物理線路故障換機(jī)的物理線路故障l借助設(shè)備接口指示燈的狀態(tài)進(jìn)行初判借助設(shè)備接口指示燈的狀態(tài)進(jìn)行初判 LINK燈滅表示線路沒(méi)有連通，燈亮表示線路已經(jīng)連通ACTIVE燈滅表示沒(méi)有數(shù)據(jù)收發(fā)，燈閃爍表示有數(shù)據(jù)收發(fā)l采用替

47、換法進(jìn)行判斷采用替換法進(jìn)行判斷包括線路、電纜和光纖、板卡、槽位、整機(jī)，調(diào)換線路收發(fā) l在交換機(jī)上配置接口環(huán)回進(jìn)行判斷在交換機(jī)上配置接口環(huán)回進(jìn)行判斷設(shè)置以太網(wǎng)端口進(jìn)行環(huán)回測(cè)試：loopback external | internal l設(shè)備接口之間的工作速率、工作方式（半工設(shè)備接口之間的工作速率、工作方式（半工/雙工）、幀格式協(xié)商雙工）、幀格式協(xié)商和匹配問(wèn)題也會(huì)導(dǎo)致現(xiàn)象表現(xiàn)為物理層故障和匹配問(wèn)題也會(huì)導(dǎo)致現(xiàn)象表現(xiàn)為物理層故障青島南天信息技術(shù)有限公司物理層故障排除綜述（物理層故障排除綜述（2） l設(shè)備本身的硬件故障一般包括：設(shè)備本身的硬件故障一般包括：接口或者設(shè)備硬件損壞；接口Bootrom或者VR

48、P軟件版本不正確或者不配套；光模塊接口類型不正確；用戶PC網(wǎng)卡故障或者配置不正確。 l線路故障一般包括：線路故障一般包括： 網(wǎng)線或者光纖線路本身物理?yè)p壞；網(wǎng)線類型錯(cuò)誤（支持MDI/MDI-X自適應(yīng)除外）或者光纖收發(fā)連接不正確；中間傳輸設(shè)備（光電轉(zhuǎn)換器，線路轉(zhuǎn)換器等）故障或者工作不正常；接口線纜所支持的最大傳輸長(zhǎng)度、最大速率等超出使用范圍。 青島南天信息技術(shù)有限公司常用物理層相關(guān)命令常用物理層相關(guān)命令 l端口信息顯示命令：端口信息顯示命令： display interfaceQuidway display interface ethernet0/1Ethernet0/1 current stat

49、e : UPIP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc00-0010Description : aaaThe Maximum Transmit Unit is 1500Media type is twisted pair, loopback not setPort hardware type is 100_BASE_TX100Mbps-speed mode, full-duplex modeLink speed type is autonegotiation, link duplex type

50、is autonegotiationFlow-control is not supportedThe Maximum Frame Length is 1536Broadcast MAX-ratio: 100%青島南天信息技術(shù)有限公司常用物理層相關(guān)命令常用物理層相關(guān)命令PVID: 1Mdi type: autoPort link-type: access Tagged VLAN ID : none Untagged VLAN ID : 1Last 5 minutes input rate 229 bytes/sec, 2 packets/secLast 5 minutes output rate

51、 25 bytes/sec, 0 packets/secinput: 0 packets, 0 bytes 0 broadcasts, 0 multicasts input: 0 input errors, 0 runts, 0 giants, 0 throttles, 0 CRC 0 frame, 0 overruns, 0 aborts, 0 ignored, 0 parity errors Output: 0 packets, 0 bytes 0 broadcasts, 0 multicasts, 0 pauses Output: 0 output errors, 0 underruns

52、, 0 buffer failures 0 aborts, 0 deferred, 0 collisions, 0 late collisions 0 lost carrier, 0 no carrier 青島南天信息技術(shù)有限公司端口協(xié)商以及自環(huán)故障排除綜述端口協(xié)商以及自環(huán)故障排除綜述 l中低端交換機(jī)上常見(jiàn)的接口大致分類中低端交換機(jī)上常見(jiàn)的接口大致分類按工作速率有：10M，10/100M，100M，10/100M/1000M，1000M；按工作方式有：全雙工，半雙工；按接口類型有：電接口，光接口（多模，單模10Km，單模中距40Km，單模長(zhǎng)距70Km），堆疊模塊。l兩端設(shè)備端口工作方式等參數(shù)的

53、匹配問(wèn)題兩端設(shè)備端口工作方式等參數(shù)的匹配問(wèn)題 大多數(shù)端口都支持工作參數(shù)自動(dòng)協(xié)商功能；有時(shí)候由于設(shè)備之間協(xié)商能力不強(qiáng)或兩端設(shè)備默認(rèn)的參數(shù)配置不相同導(dǎo)致端口協(xié)商不通過(guò)，端口工作異常，此時(shí)就需要對(duì)端口的參數(shù)進(jìn)行手工調(diào)整和設(shè)置，保證雙方參數(shù)一致；支持環(huán)路檢測(cè)功能（Loopback-Detection） 。 青島南天信息技術(shù)有限公司常用的端口配置命令（常用的端口配置命令（1）l設(shè)置以太網(wǎng)端口速率設(shè)置以太網(wǎng)端口速率設(shè)置百兆以太網(wǎng)端口的速率：speed 10 | 100 | auto 設(shè)置千兆以太網(wǎng)端口的速率：speed 10 | 100 | 1000 | auto 百兆以太網(wǎng)電端口支持10Mbit/s、1

54、00Mbit/s或自協(xié)商工作速率，可以根據(jù)需要對(duì)其設(shè)置。百兆以太網(wǎng)光端口支持100Mbit/s速率，可以設(shè)置為100（100Mbit/s）和auto（自協(xié)商）。千兆以太網(wǎng)光端口可以設(shè)置為1000（1000Mbit/s）和auto（自協(xié)商）。1000Base-T以太網(wǎng)端口支持10Mbit/s、100Mbit/s、1000Mbit/s三種速率，可以根據(jù)需要選擇合適的端口速率。但當(dāng)雙工狀態(tài)設(shè)置為半雙工模式后，就不能設(shè)置為1000Mbit/s速率。青島南天信息技術(shù)有限公司常用的端口配置命令（常用的端口配置命令（2）l設(shè)置以太網(wǎng)端口網(wǎng)線類型設(shè)置以太網(wǎng)端口網(wǎng)線類型mdi across | auto | n

55、ormal 該設(shè)置只對(duì)10/100Base-T、1000Base-T端口有效。l設(shè)置以太網(wǎng)端口的鏈路類型設(shè)置以太網(wǎng)端口的鏈路類型設(shè)置端口為Access端口：port link-type access設(shè)置端口為Hybrid端口：port link-type hybrid設(shè)置端口為Trunk端口：port link-type trunkl其他接口顯示命令其他接口顯示命令顯示端口的所有信息：display interface 顯示Hybrid端口或Trunk端口：display port hybrid | trunk 清除以太網(wǎng)端口的統(tǒng)計(jì)信息：reset counters interface青島南天

56、信息技術(shù)有限公司VLAN故障排除綜述（故障排除綜述（1）lVLAN技術(shù)的引入技術(shù)的引入用于隔離網(wǎng)絡(luò)風(fēng)暴，增加網(wǎng)絡(luò)安全性早期用路由器進(jìn)行隔離，但成本高，效率低，應(yīng)用復(fù)雜增加了4個(gè)字節(jié)的特殊標(biāo)注域，用于區(qū)別不同用戶發(fā)送的數(shù)據(jù)幀，其中VLAN ID占用12個(gè)bitlVLAN與端口的關(guān)系與端口的關(guān)系 ACCESS端口：這種端口只能屬于一個(gè)VLAN，并且從該端口進(jìn)來(lái)的數(shù)據(jù)包都不包含TAG標(biāo)記，數(shù)據(jù)包進(jìn)入之后，會(huì)被加上該端口的VLAN ID（加上TAG標(biāo)記）。如果有數(shù)據(jù)需要從這種接口發(fā)送出去，數(shù)據(jù)幀中的TAG標(biāo)記將被刪除。這種端口一般用于連接用戶主機(jī)或路由器。青島南天信息技術(shù)有限公司VLAN故障排除綜述（

57、故障排除綜述（2）lVLAN與端口的關(guān)系（續(xù)）與端口的關(guān)系（續(xù)）TRUNK端口：這種端口可以屬于多個(gè)VLAN，或者說(shuō)這種端口可以傳送多個(gè)VLAN的數(shù)據(jù)幀。從這種端口發(fā)送出去的數(shù)據(jù)幀都包含有TAG標(biāo)記（缺省VLAN ID的數(shù)據(jù)幀除外）；從這種端口接收到的報(bào)文，如果已經(jīng)有TAG標(biāo)記，則直接轉(zhuǎn)發(fā)；如果沒(méi)有TAG標(biāo)記，則加上帶有缺省VLAN ID的TAG標(biāo)記。這種端口一般用于連接交換機(jī)或路由器。HYBRID端口：這種端口可以屬于多個(gè)VLAN。但是與TRUNK端口不同的是它所傳送的數(shù)據(jù)幀，可以包含TAG標(biāo)記也可以不包含TAG標(biāo)記；而TRUNK端口則必須包含TAG標(biāo)記。其發(fā)送數(shù)據(jù)幀時(shí)根據(jù)配置信息進(jìn)行判斷是

58、否加上TAG標(biāo)記；接收數(shù)據(jù)幀時(shí)和TRUNK端口相同。這種端口一般用于連接交換機(jī)。 青島南天信息技術(shù)有限公司VLAN故障排除綜述（故障排除綜述（3）lPVLAN技術(shù)簡(jiǎn)介技術(shù)簡(jiǎn)介PVLAN技術(shù)解決VLAN ID不足的問(wèn)題。采用VLAN ID屏蔽的辦法，將接入層的用戶VLAN ID對(duì)匯聚層設(shè)備屏蔽起來(lái)，在接入層使用VLAN的方法進(jìn)行用戶二層隔離。接入層設(shè)備Primary VLAN ID訪問(wèn)匯聚層設(shè)備，對(duì)于會(huì)聚層設(shè)備來(lái)說(shuō)，它只知道Primary VLAN ID，數(shù)據(jù)包返回時(shí)，送往Primary VLAN ID所包含的所有Secondary VLAN用戶。lVLAN路由技術(shù)簡(jiǎn)介路由技術(shù)簡(jiǎn)介VLAN路由技

59、術(shù)模擬路由器的三層接口，在以太網(wǎng)上創(chuàng)建出虛擬局域網(wǎng)三層接口。這些接口具有三層報(bào)文轉(zhuǎn)發(fā)的功能。將二層不能轉(zhuǎn)發(fā)的數(shù)據(jù)幀進(jìn)行數(shù)據(jù)幀頭的剝離，然后根據(jù)IP報(bào)文頭信息進(jìn)行轉(zhuǎn)發(fā)。 青島南天信息技術(shù)有限公司VLAN故障排除綜述（故障排除綜述（4）lVLAN故障的分類故障的分類 VLAN用戶隔離不成功；VLAN隔離后不能進(jìn)行任何通信；采用VLAN技術(shù)后，無(wú)法進(jìn)行設(shè)備管理。 lVLAN故障的解決方法故障的解決方法分析數(shù)據(jù)幀的轉(zhuǎn)發(fā)過(guò)程，特別是數(shù)據(jù)包攜帶的VLAN ID的變化?？纯丛谡麄€(gè)數(shù)據(jù)幀轉(zhuǎn)發(fā)的過(guò)程中何時(shí)刪除TAG標(biāo)簽，何時(shí)增加TAG標(biāo)簽，在刪除和增加的過(guò)程中是否變化過(guò)VLAN ID，特別是PVLAN技術(shù)存在的

60、時(shí)候。其次分析是否VLAN路由存在問(wèn)題。青島南天信息技術(shù)有限公司網(wǎng)管無(wú)法管理到交換機(jī)網(wǎng)管無(wú)法管理到交換機(jī) n現(xiàn)象描述現(xiàn)象描述 n用戶安裝一套IMC網(wǎng)管系統(tǒng)，反映無(wú)法管理某臺(tái)交換機(jī)n原因分析原因分析 n缺省沒(méi)有配置任何SNMP功能和參數(shù)(即沒(méi)有打開(kāi)SNMP功能)，必須手工添加SNMP相關(guān)配置(團(tuán)體名)。n一般情況下，我們認(rèn)為SNMP功能是打開(kāi)的，采用缺省的SNMP配置即可與網(wǎng)管通信。如華為的R系列路由器。青島南天信息技術(shù)有限公司網(wǎng)管無(wú)法管理到交換機(jī)網(wǎng)管無(wú)法管理到交換機(jī)n處理過(guò)程處理過(guò)程n首先檢查設(shè)備IP地址(用TELNET 命令可以登錄設(shè)備)，說(shuō)明IP地址無(wú)誤。n檢查網(wǎng)絡(luò)是否超時(shí)(用Ping測(cè)試