1、如何配置网捷第三层交换机 网捷(Foundry)网络公司的主要产品包括路由器和第三层交换机，以及主管网络流量管理系统的第四到第七层交换机等。网捷交换机的配置命令是以 Cisco 交换机的命令为基础发展出来的，熟悉 Cisco 产品配置命令很快就能掌握它。值得一提的是网捷产品的在线帮助系统，在配置状态下，直接输入“？”就可以获得目前可以使用的命令列表，输入一个命令再加“？”就能得到该命令可以使用的参数。下面就以本人所在的胜利油田广播电视中心的第三层交换机为例，介绍如何对网捷公司产品进行配置。 -一、使用超级终端连接交换机 首先使用串口线将计算机的串行口 1（或 2）与交换机的 Console 口
2、连接起来，然后将三层交换机加电，进行启动。再在计算机上执行“开始菜单”*“附件”*“通讯”*“超级终端”，运行“Hypertrm.exe”。为新建的连接起一个名字，然后点击“确定”，在“连接时使用”处选择“直接连接到串口 1（或 2）”，点击“确定”。在随后的“COM1（或 2）属性”菜单中直接点击“还原默认值”，然后“确定”。此时超级终端的运行界面出现，虽然现在超级终端窗口中是空白的，但实际上现在已经与交换机建立了连接，只要按一下“回车”键就会出现交换机的提示符了。 -二、基本配置过程 以下是网捷交换机的基本配置步骤。 -1登录 现在超级终端中交换机的提示符为“Bigiron”，表示目前只有
3、察看权，可以直接输入“？”查询目前可以使用的命令。如果想获得对系统更高的读写权，必须输入“enable”命令，然后输入正确的口令。新机器没有设置口令，直接回车就行了。 -2进入配置模式 -现在超级终端中交换机的提示符已经成为“Bigiron#”，表示已经登录到交换机的管理状态下了。现在输入“？”， 将会发现目前可以使用的命令大大增加了。不过目前可用的基本都是一些察看系统信息的命令，如果想对交换机进行配置，必须进入到配置模式下，命令如下： -configure terminal -在输入命令时，不必把所有的字符全部敲入，一般只要敲入前 4 个字符就足够系统辨别出想输入的命令了。例如对上述命令可以
4、只输入“conf term”。 -3为交换机命名 -目前超级终端中交换机的提示符已经成为“Bigiron(config)#”，现在就可以对交换机进行配置了。 -BigIron8000 和 BigIron4000 默认的名称为“BigIron”，给其重新命名是为了方便区分用户正在哪一台机器上工作。如果用户有多台同种型号的三层交换机，而又经常需要从一台 Telnet 到另外一台上去的话，命名就显得更为重要了。有关的命令如下： -hostname 交换机名-其中: 为给交换机取的名字，如果名字中含有空格，需要使用“”将名字括起来。 -我们单位的交换机命名为 SLTV-B4K，所以输入以下命令： -h
5、ostname SLTV-B4K -此时交换机的提示符已经成为“SLTV-B4K (config) #”. -4设定访问口令 -新的第三层交换机是没有口令的，为了防止其他人比如黑客们轻易控制您的第三层交换机并随意修改配置的话，那就必须设置一个复杂点的口令来预防。命令如下： -enable super-user-password 密码-即为要设定的口令。 -如果口令设置得太复杂以至于自己都忘了，则可以采取以下步骤补救。 -（1）用“超级终端”连接交换机。 -（2）重新启动交换机。 -（3）在系统启动的初始化提示出现时，按“b”键，进入启动监测模式。 -（4）输入命令“no password”，回
6、车。 -（5）输入命令“boot system flash primary” -（6）此时口令已经去除。交换机重新启动后，别忘了再重新设置一个口令。 -5打开全局生成树协议 -生成树协议（Spanning Tree Protocol，STP）可以防止网络中意外形成环路连接，并将环路转化为路径冗余，使用 STP 可以使有多条路径相连的交换机之间只有一条有效路径。STP 在大的网络中定义了一个树，并且迫使一定的备份路径处于备用状态。如果生成树中的网络一部分不可达，或者 STP 值变化了，生成树算法会重新计算生成树拓扑，并且通过启动备份路径来重新建立连接。命令如下： -spanning-tree -
7、三、设置开放最短路径优先协议 -开放最短路径优先协议（Open Shortest Path First，OSPF），是用于大型自主网络中替代路由信息协议的协议标准。OSPF 是由 IETF 发布用作内部网关协议族中的一个标准。在使用 OSPF 时，网络拓扑结构的变化可以立即在路由器上反映出来。与 RIP 不同，OSPF 不是全部当前结点保存的路由表，而是通过最短路优先算法计算得到最短路，这样可以降低网络通信量。 -胜利油田综合信息网选择 OSPF 为整个网络的主体路由协议，在部分地方辅助以静态路由协议。如果网络中的路由器或第三层交换机数量较少，可以选择使用IPX、BGP4、RIP、DVMRP、
8、PIM、AppleTalk、VRRP 和 FSRP 等路由协议或者只用静态路由协议。设置 OSPF的主要步骤如下： -1启用 OSPF 路由协议 -在网捷交换机上，OSPF 路由协议默认是没有使用的，必须首先激活该协议。命令如下： -router ospf -此时交换机的提示符成为“SLTV-B4K(config-ospf-router)#”。 -2建立 OSPF 路由区域 -OSPF 路由协议是一种层次化的路由协议，可以根据网络的结构把路由策略划分成不同的区域，每个区域内路由器维护一个相同的链路状态数据库。命令如下： -area -为在本交换机上设置的 OSPF 路由区域号。 -考虑到胜利综
9、合信息网规模较大，为了防止 OSPF 链路状态数据库太大而引起对路由器内存消耗过大、路由计算时间过长等问题，胜利油田综合信息网划分了 11 个 OSPF 路由区域，广播电视中心位于区域 6 中，因此建立 OSPF 路由区域的命令为： -area 6 -四、虚拟局域网的设置 -虚拟局域网（VLAN）技术在目前局域网技术中的应用比较普遍，它通过在现有物理网基础上，根据实际网络应用的需要灵活配置，将网络各节点重新划分组网，形成一个逻辑网络。虚拟网的引入可以有效地控制广播流量，并给现有网络的设计、管理和维护带来了某些根本性的改变。一般情况下一个VLAN 要对应一个 IP 子网，即一对一的形式，但有时也
10、可以在一个 VLAN 中设置一个以上的 IP 子网。下面介绍有关 VLAN 的设置命令。 -1建立 VLAN -建立一个基于端口的 VLAN，命令如下： -vlan 1 name jiaoxuelou by port -其中为 VLAN 号，网捷 BigIron 系列交换机的范围为 14095；为给 VLAN 取的名字; by port 表示划分基于端口的虚拟网。 -如果要建立一个名为 SLTV_VLAN1 的 VLAN，分配其 VLAN 号为 1081，则可以采用以下命令： -vlan 1081 name SLTV_VLAN1 by port -2添加端口 -在已经建立的 VLAN 中添加交
11、换机端口，命令如下： -untagged Ethernet 1/1 to 1/5-untagged 表示在虚网中增加未打开 802.1Q 标记的端口（打上该标记的端口可以同时属于多个虚拟网）; 中 a 为插槽设备的槽号，b 为起始端口号，c 为结束端口号。 -3建立虚拟端口 -虚拟端口是虚拟网的逻辑路由端口，每个虚拟网都必须设置一个虚拟端口。虚拟端口的设置与使用和物理端口完全相同。命令如下： -router-interface ve 1-其中为需要设定的虚拟路由接口号码。对于网捷 BigIron4000 交换机，默认值为 1255，可通过 System-max virtual-interfac
12、e 命令修改最大值。 -五、交换机端口的设置 -交换机端口直接和用户的计算机相连，或者和其他交换机连接，所以其端口的设置非常重要，直接关系到网络的性能。以下是有关的设置命令。 -1进入端口配置模式 -对交换机的某个端口（物理端口和虚拟端口）进行设置，必须首先进入端口配置模式。命令如下： -interface ve | Ethernet 1-其中为虚拟端口号，指插槽 a 的物理端口 b。例如，如果当前交换机的提示符为“SLTV-B4K(config-vif-181)#”，通过以下配置命令： -interface ve 181 -如果是配置物理端口 3/1 的话，提示符将成为“SLTV-B4K(c
13、onfig-if-e100-3/1)#”。 -2给端口设置 IP 地址 -命令如下： -ip address secondary -其中为需要分配给端口的 IP 地址，为子网掩码；secondary仅当给此端口分配多个 IP 地址时才使用。 -3将端口加入到 OSPF 路由区域中 -命令如下： -ip ospf area -其中为将该端口划入的 OSPF 区域号。 -六、设置静态路由 -静态路由协议是网捷交换机默认使用的路由协议。命令如下： -ip route | ethernet | pos | ve distance -其中 是指这条路由的目的地址; 指目的地址的网络掩码；是下一跳的路由地
14、址，如果不想指明下一跳的路由地址，也可以使用出口的端口号代替，即语法中的 ethernet | pos | ve ; 指到目的地址的路由跳数，是可选参数，默认值为 1；distance 指路由的可管理距离，可选参数，默认值为 1。下面给出 2 个例子: -ip route 172.16.0.0 255.255.0.0 10.68.49.253 1 -ip route 192.128.2.69 255.255.255.0 ethernet 3/1 -如果网络只使用静态路由协议，那么不要忘记配置默认路由，所有发往路由表中没有列出的目的地址的信息都将转发给默认路由。实例如下： -ip route 0
15、.0.0.0 0.0.0.0 192.1.1.1 -静态路由只在本交换机上有效，如果想将本交换机上设置的静态路由随 OSPF 路由协议发送给其他交换机知道，必须用使用重定向命令将静态路由加入到 OSPF 路由数据库中。重定向命令如下： -redistribution static | rip | bgp -注意，必须先执行“route ospf”命令进入 ospf 配置状态，提示符应为“SLTV-B4K(config-ospf-router)#”。利用此命令也可以将 RIP 或 BGP 路由信息加入到 OSPF 路由数据库。 -七、网络管理 -网捷公司的产品都提供了通过浏览器进行 Web 页面
16、方式管理的方式，这样可以比较直观地对交换机进行配置。下面介绍有关网络管理方面的命令。 -1打开读写方式 -默认情况下，Web 管理方式是只读的，必须手动打开读写方式。命令如下： -snmp-server community ro | rw -其中为设置的口令，ro | rw 表示仅仅允许通过 Web 方式查看配置信息还是可以对配置进行修改。系统默认的只读用户名为“get”，口令为“public”；读写用户名为“set”，通过上面命令可以修改只读和读写用户的口令。 -实例：configure terminal snmp-server community * rw /*为密码-打开 Web 管理方
17、式后，就可以在网络浏览器上直接输入交换机上的任何一个端口的 IP 地址后进行查看或修改系统配置信息。 -如果想关闭交换机的 Web 管理方式，可以使用下面的命令： -no web-management -2利用 TFTP 服务器保存或读取配置信息 -配置好的配置文件可以通过网络拷贝到 TFTP 服务器上存储，以备以后使用。另外如果觉得在交换机命令行上进行配置很麻烦，可以直接对以前保存的配置文件进行修改，再通过网络从 TFTP 服务器直接读取到交换机的闪存中。 -具体操作时，可将一台计算机连接到交换机上，网关设置为相连的交换机端口的地址，IP 地址设置为相应网段内的地址。在计算机上启动 TFTP
18、 服务器程序，TFTP 服务器程序可以自己从网上下载，我们一直使用的是 Cisco TFTP Server v1.1 软件，效果很好。下面是一些常用的命令。 -（1）将闪存中存放的配置信息拷贝到 TFTP 服务器上 -命令如下： -copy startup-config tftp -其中为 TFTP 服务器的 IP 地址，为想要保存的文件名。 -实例：copy startup-config tftp 10.68.49.30 SLTV_B4K.cfg -（2）将交换机正在执行的配置信息拷贝到 TFTP 服务器上 -命令如下： -copy running-config tftp -其中为 TFTP
19、 服务器的 IP 地址，为想要保存的文件名。 -实例：copy running-config tftp 10.68.49.30 SLTV_B4K.cfg -（3）将保存在 TFTP 服务器上指定文件名的配置文件读入到交换机的闪存中 -命令如下： -copy tftp startup-config -其中为 TFTP 服务器的 IP 地址，为以前保存的配置文件名。 -实例: copy tftp startup-config 10.68.49.30 SLTV_B4K.cfg -3删除已经配置好的命令 -需要删除以前配置的命令时，只要进入到相应的配置状态下后，输入“no想删除的命令语句”即可。 -比
20、如我们以前给虚拟端口 181 配置了 IP 地址 10.68.49.254，现在需要删除这条命令，可执行以下操作： -SLTV-B4K#config terminal -SLTV-B4K(config)#interface ve181 -SLTV-B4K(config-vif-181)#no ip address 10.68.49.254 255.255.255.0 -4将交换机配置信息初始化 -如果交换机的配置需要做很大的变动，那么一条条删除以前的命令可是一件非常麻烦的事情，网捷交换机提供了一条简单的命令，可以直接删除以前所做的全部配置。命令如下： -erase startup-config
21、 -删除以后需要重新启动交换机，可输入下述命令： -reload -则重新热启动交换机。 -5配置情况检查 -配置完成后，需要对所做的配置进行仔细的检查。网捷交换机管理系统提供了查看系统各种信息的命令，见附表。 -八、配置实例 -下面，以胜利油田广播电视中心的网络为例，说明网捷交换机的配置。附图是网络连接的示意图。 -在网络中，核心是交换机。广播电视中心有 2 个局域网通过 BigIron 4000 接入胜利油田信息网。我们还对家庭开通宽带网接入，所用的 IP 地址为 172.16.0.0，Internet 连接通过其他途径实现，未在图上表示出来。宽带家庭网通过 Cisco 2500 路由器也接入到广播电视中心网络，Cisco 2500 未使用 OSPF协议，和 BigIron 4000 之间通过静态路由连接。BigIron 4000 交换机上联到胜利油田管理局的网捷BigIron 8000 交换机。 -下面是的 Foundry BigIron 4000 三层交换机的配置文件，以此作为对本文的总结，供参考。
