2022年神州数码交换机配置基本命令收集 .pdf

《2022年神州数码交换机配置基本命令收集 .pdf》由会员分享，可在线阅读，更多相关《2022年神州数码交换机配置基本命令收集 .pdf（26页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、神州数码交换机配置基本命令交换机基本状态：hostname ；用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；接口状态交换机口令设置：switchenable ；进入特权模式switch#config terminal ；进入全局配置模式switch(config)#hostname ；设置交换机的主机名switch(config)#enable secret xxx ；设置特权加密口令switch(config)#enable password xxa ；设置特权非密口令switch(config)#line

2、 console 0 ；进入控制台口switch(config-line)#line vty 0 4 ；进入虚拟终端switch(config-line)#login ；允许登录switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令交换机 VLAN设置：switch#vlan database ；进入 VLAN设置switch(vlan)#vlan 2 ；建 VLAN 2 switch(vlan)#no vlan 2 ；删 vlan 2 switch(config)#int f0/1 ；进入端口 1 名师资料总结 - - -精品资

3、料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 26 页 - - - - - - - - - switch(config-if)#switchport access vlan 2 ； 当前端口加入 vlan 2 switch(config-if)#switchport mode trunk ；设置为干线switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的 vlan switch(config-if)#switchport trunk en

4、cap dot1q ；设置 vlan 中继switch(config)#vtp domain ；设置发 vtp 域名switch(config)#vtp password ；设置发 vtp 密码switch(config)#vtp mode server ；设置发 vtp 模式switch(config)#vtp mode client ；设置发 vtp 模式交换机设置 IP 地址：switch(config)#interface vlan 1 ；进入 vlan 1 switch(config-if)#ip address ；设置 IP 地址switch(config)#ip default-

5、gateway ；设置默认网关switch#dir Flash: ；查看闪存交换机显示命令：switch#write ；保存配置信息switch#show vtp ；查看 vtp 配置信息switch#show run ；查看当前配置信息switch#show vlan ；查看 vlan 配置信息switch#show interface ；查看端口信息名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 26 页 - - - - - - - - - switch#show i

6、nt f0/0 ；查看指定端口信息完了最最要的一步。要记得保存设置俄，保存命令： switch(config)#copy running-config startup-config DCS-3950 系 列 智 能 安 全 接 入 交 换 机 ， 包 括DCS-3950-26C、DCS-3950-28CT 、 DCS-3950-52CT等, 在安全、运营等方面上极具特色，适用于教育、政府、大中型企业网络的接入设备。DCS-3950系列支持堆叠 , 并采取固化上联端口的形式，端口类型组合丰富，为用户组网提供了很大的便利性。作为新一代的交换机，DCS-3950系列交换机具有强大的安全特性。强大的

7、ACL 、防攻击能力可有效抵抗病毒和DOS 、DDOS 攻击，保护自身和汇聚、核心设备。完全的硬件转发、以及基于ASIC的 ACL机制可以在病毒泛滥时使正常数据不受任何影响。端口数 :24 模块化插槽数 :2 传输速率 (Mbps):10/100/1000 设备类型 : 智能安全接入交换机* 更完美的端口组合名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 26 页 - - - - - - - - - DCS-3950-26C固化了 2 个 Combo千兆上联口，或光或电，

8、用户可随心选择；DCS-3950-28CT和 DCS-3950-52CT 在固化 2 个千兆 Combo 的基础上 , 更提供 2 个固化千兆电口， 一共提供 4 个千兆端口， 不仅能为工作组内服务器提供千兆铜缆的直接接入，还同时为级联、堆叠、上行提供了丰富的端口选择。* 强大的安全功能作为新款的 L2 交换机， DCS-3950系列交换机提供了完整的ACL策略，可根据源 / 目的 IP 地址、源 / 目的 MAC 地址、 IP 协议类型、 TCP/UDP端口号、 IP Precendence、时间范围、 ToS对数据进行分类，并运行不同的转发策略。 DCS-3950系列的 ACL可以在全局自

9、由分配，从而使得实际有效值大大增加。* 丰富的网络协议支持DCS-3950 系列交换机支持生成树协议，支持802.1p 、802.3ad、802.3x 、GVRP 、DHCP 等标准。同时这款机子支持功能全面的802.1Q 协议族，包括支持 VLAN别名、 Port VLAN、Private VLAN 、Protocol VLAN ，同时支持 QinQ （VLAN VPN ）技术，该技术将客户VLAN ID（内层 Tag）封装在公网VLAN ID（外层 Tag）中，报文带着两层VLAN 标签穿越服务商的骨干网络，从而为用户提供一种较为简单的二层隧道。DCS-3950系列交换机端口聚合功能强大，

10、能最大提供8 组 LAG的聚合，可提供更高的上联带宽服务。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 26 页 - - - - - - - - - * 丰富的 QoS策略DCS-3950系列交换机可根据端口、 802.1p 、ToS 、DSCP 等进行流量分类，并分配不同的服务级别， 支持 WRR/SP 等调度方式，为语音 / 数据/ 视频在同一网络中传输提供所要求的不同服务质量。同时交换机的端口限速粒度细密，适于网络运营。* 完整的认证计费解决方案DCS-3950系

11、列交换机支持完整的神州数码增强型802.1x 认证计费解决方案，支持按交换机端口和MAC 地址方式的认证。实施该套方案后，用户在不通过认证的情况下将无法使用网络，可以有效避免用户私自更改 IP 对网络的冲击。配合神州数码的安全接入控制与计费系统DCBI-3000和 802.1x 客户端，可以实现按时长 / 流量计费，可以实现用户帐号、密码、 IP、MAC 、VLAN 、端口、交换机的严格绑定，还可以防止代理软件，对合法客户发送通知/ 广告，进行上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP 服务器等。 DCS-3950系列交换机是实现网

12、络运营的非常理想的接入交换机。* 安全的管理界面DCS-3950系列交换机支持 SNMP ， 支持带内和带外管理，支持 Security IP 功能，可以防止非法用户登陆和修改交换机的配置。支持SSH协议，可以最大限度地保证交换机的配置管理的安全性。可采用神州数码集中网管系统LinkManager 统一管理，方便简捷。基本规格名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 26 页 - - - - - - - - - 设备类型智能安全接入交换机交换方式存储- 转发背板带宽

13、 (Gbps) 32 包转发率6.6Mpps 是否支持 VLAN 支持MAC 地址表16k 网络名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 26 页 - - - - - - - - - 支持网络标准IEEE802.3,802.3u,802.3ad,802.3x,802.3ab,802.1Q,802.1p,802.1x,802.1w 传输速率 (Mbps) 10/100/1000 端口端口数24 端口类型10/100M,光口，电口模块化插槽数2 其它名师资料总结 - -

14、 -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 26 页 - - - - - - - - - 网管功能CLI 、 WEB,Console,Telnet,SNMP, 系 统 日 志 ,配 置 管 理 分级,SSH,RMON,MIB 接口, 集中网管软件 , 全网管功能是否支持全双工全、半双工堆叠堆叠交换机堆叠是通过厂家提供的一条专用连接电缆，从一台交换机的UP堆叠端口直接连接到另一台交换机的DOWN 堆叠端口。以实现单台交换机端口数的扩充。 一般交换机能够堆叠49 台。 为了使交换机满足大型网

15、络对端口的数量要求，一般在较大型网络中都采用交换机的堆叠方式来解决。要注意的是只有可堆叠交换机才具备这种端口，所谓可堆叠交换机，就是指一个交换机中一般同时具有UP和DOWN 堆叠端口（如图）。当多个交换机连接在一起时，其作用就像一个模块化交换机一样， 堆叠在一起交换机可以当作一个单元设备来进行管理。一般情况下，当有多个交换机堆叠时，其中存在一个可管理交换机，利用可管理交换机可对此可堆叠式交换机中的其他“独立型交换机”进行管理。 可堆叠式交换机可非常方便地实现对网络的扩充，是新建网络时最为理想的选择。堆叠中的所有交换机可视为一个整体的交换机来进行管理，也就是说， 堆叠中所有的交换机从拓扑名师资料

16、总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 26 页 - - - - - - - - - 结构上可视为一个交换机。 堆栈在一起的交换机可以当作一台交换机来统一管理。交换机堆叠技术采用了专门的管理模块和堆栈连接电缆，这样做的好处是， 一方面增加了用户端口，能够在交换机之间建立一条较宽的宽带链路， 这样每个实际使用的用户带宽就有可能更宽（只有在并不是所有端口都在使用情况下）。另一方面多个交换机能够作为一个大的交换机，便于统一管理。可堆叠电气规格额定电压 (V) 交流： 10024

17、0 V AC，50/60 Hz ( 内置通用电源 ) 额定功率 (W) 最大 30 外观特征长度(mm) 440 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 26 页 - - - - - - - - - 宽度(mm) 171.2 高度(mm) 43 环境条件工作温度 ( ) 0 - 50 工作湿度5% 95% 无凝结工作高度 ( 米) 3000 存储温度 ( ) -40 - 70 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - -

18、 - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 26 页 - - - - - - - - - 存储湿度5% 95% 无凝结存储高度 ( 米) 6000 DCRS-5526 DCRS-5526智能型以太网交换机是一款新型的企业级多层（L2/L3 ）交换机。它具有 24 个 10/100Mbps自适应 RJ-45 端口和 2 个模块扩展插槽（可选插百兆光纤模块或千兆模块）。DCRS-5526以太网交换机支持生成树协议、组播交换、VLAN和IP 路由功能，可以很好的支持网络中的各种应用，使日趋复杂的网络更加易于运营和管理。 通过基于 IEEE802.1Q的 VL

19、AN功能可以将网络分为各个单独的广播区域，有效的减少了广播风暴的产生，提高了网络效率。 通过组播交换和 QoS功能可以更好的支持组播应用。通过三层交换路由，消除了网络中通常的路由器瓶颈。DCRS-5526可用来增强或完全替换运行缓慢的传统路由器，它可名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 26 页 - - - - - - - - - 以消除本地路由流量，将资源用于非IP 路由或 WAN 接入。交换机支持二层线速转发和三层线速路由，可以显著提高 IP 网段或 VL

20、AN内的吞吐量。DCRS-5526交换机内部嵌有基于SNMP 的管理代理模块，支持通过带内或带外管理交换机， 并可通过神州数码LinkManager 全中文集中网管系统进行管理。DCRS-5526适用于各种企业、园区等网络，可作为理想的网络接入层或汇聚层设备。主要特征：灵活的扩展端口DCS-5526交换机前面板具有2 个插槽，可选插1 口百兆或千兆模块，千兆模块可支持 1000Base-SX 、1000Base-LX和 1000Base-T标准。所有模块支持流量控制和全双工，可处理大容量数据。千兆端口可将部门网络与主干网络连接，也可连接高性能服务器， 使得更多用户可以同时访问。同时，扩展端口提

21、供了远距离接入，百兆模块连接距离可到 20 公里，而千兆远距离模块可到70 公里。快速以太网端口DCRS-5526交换机提供了 24 个固定的 10/100BASE-TX端口，可名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 26 页 - - - - - - - - - 下联多台交换机。所有端口均为自适应端口， 支持网线类型自动选择，方便用户连接。QOS （服务质量）DCRS-5526支持 QOS 功能。通过 QOS ，交换机可以区分不同用户的数据传输，典型的互联网应用

22、如email 、下载文件、 VOD视频点播等应用得以不同的优先级传输。DCRS-5526 交换机可根据下列参数区分其 QOS 优先级： IP 优先级位， DSCP多服务节点，交换机端口等。DCRS-5526 同时支持四层传输优先级，如TCP/UDP 端口号。ACL功能DCRS-5526可根据源 / 目的 MAC 地址，源 / 目的 IP 地址，TCP/UDP端口号，封包格式（ TAG ，UNTAG 等）等设定不同的控制规则，并赋给整个交换机或某个端口。 该功能允许交换机对数据进行更多的智能管理。组播功能DCRS-5526支持 IGMP 、DVMRP、PIM 等组播协议。通过组播，服务器在网络中

23、只需传送一个拷贝给所有请求服务的端口，从而有效节省带宽并提高性能， 通过交换机提供的组播功能， 用户可轻松创建一个能够持续智能地传输组播信息流的网络。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 26 页 - - - - - - - - - 三层路由DCRS-5526交换机提供了三层IP 路由功能。为获得最大的吞吐量，对同一网段内的所有流量，交换机采用转发方式，仅对那些不同网段间的流量采用路由方式。通过提供线速路由， 可以很容易将各个网段或 VLAN连接在一起，而不必

24、面对采用通常的路由器时造成的瓶颈和配置的烦恼。带宽管理（端口限速）DCS-5526 交 换 机 端 口 可 由 用 户 设 定 各 种 速 率 ， 其 中10/100BASE-TX端口步长为 1Mbps ，而 1000M端口的步长为 8Mbps ，为用户的业务开展提供了灵活选择。802.1X 端口认证802.1x协议是一个端口认证协议，关注端口的打开与关闭。对于合法用户根据帐号和密码接入时，该端口打开； 而对于非法用户接入或没有用户接入时， 该端口处于关闭状态。 DCRS-5526 支持 802.1x协议。专有 VLAN DCRS-5526提供了专有VLAN技术，可设置各端口相互隔离，各端口仅

25、通过扩展模块上联端口或其他上联端口访问互联网或社区服务器。若用户希望端口之间通信，必须借助三层路由功能进行转发。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 26 页 - - - - - - - - - 端口聚合（ Port Trunking）DCRS-5526支持端口聚合功能，同时支持802.3ad 的标准。端口聚合可提高链路带宽，实现链路的冗余备份。DCRS-5526 可将 2/3/4个 10/100Base-TX 端口，或 2 个千兆端口聚合成一条干路，每条干路

26、支持全双工模式，交换机最多支持6 组端口聚合。生成树DCRS-5526交换机支持生成树功能。IEEE 802.1d 生成树可以避免以太网环路的产生同时实现链路的冗余备份。虚拟网络（ VLAN ）支持虚拟网络（ VLAN ）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCRS-5526支持 IEEE 802.1q VLAN标记，可基于端口来划分VLAN ，最多可划分 256 个 VLAN 。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。 可根据最大网络流量和网络安全性来划分虚拟网络。DCRS-5526 同时支持GVRP 协议，可实现 VLAN组成员动态注册。

27、MAC 地址绑定和过滤DCRS-5526支持端口与 MAC 地址绑定，即可以通过手工设置的方式，使每个端口只能与指定的若干MAC 地址相连通， 从而提高网络的名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 26 页 - - - - - - - - - 安全性。 MAC 过滤则采用 ACL智能实现。流量控制（ Flow Control）在数据拥塞时，交换机的嵌入式流量控制（Flow Control ）可以在网络传输中防止用户数据丢失。在连接支持流量控制的局域网适配器时，如

28、果网络流量过大，交换机会给电脑发出缓冲区超负荷的信号，电脑将推迟传送数据， 直到交换机可以重新接收数据为止。 DCRS-5526全双工采用 IEEE 802.3x 流量控制协议，半双工采用背压流控。DHCP DCRS-5526支持 DHCP Server/Relay/Client,可为下层设备动态分配主机 IP 地址，也可将下层设备的DHCP 请求上传到指定的DHCP服务器。WRR （WEIGHTED ROUND ROBIN）DCRS-5526支持 WRR 队列算法，可防止优先级较低的数据包失去其应有的带宽而出现无法通信的状况，较为合理的提供相对的均衡负载数据传输功能。RADIUS DCRS-

29、5526支持 RADIUS( 远程拨号认证服务 ) 。RADIUS支持用户通过 802.1X 协议进行身份认证。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 26 页 - - - - - - - - - TACACS+ DCRS-5526支持 TACACS ( 终端访问控制系统 ) 。TACACS 是一个认证机制， 提供了认证服务功能。 TACACS+支持系统认证及相应密码验证。其它特性- 支持三层 IP 路由协议 RIPv1 和 RIPv2 - IP组播支持 IGM

30、P 、DVMRP、PIM-DM - 支持 4 组 802.1q 的 QoS优先级管理- 256 个 IEEE 802.1Q VLAN - 支持 8K个 MAC 地址- 支持 2K个 IP 地址- 支持 ARP及 Proxy ARP - 支持 DHCP Server/Client/Relay - 支持广播风暴控制- 支持 IEEE 802.3X 流量控制- 可以方便的从本地或远程通过浏览器、SNMP 、RMON、命令行进行灵活管理技术指标：一般特性名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - -

31、 - 第 17 页，共 26 页 - - - - - - - - - 协议与标准IEEE 802.3 10BASE-T IEEE 802.3u 100BASE-TX，100BASE-FX ，IEEE 802.3z 1000BASE-SX/LX IEEE 802.3ab 1000BASE-T IEEE 802.3x Flow control IEEE 802.1X Port-Based Network Access Control RFC 1058 RIP RFC 1753 RIP v2 RFC 1112 IGMP RFC 2236 IGMP v2 RFC 1122 Host requireme

32、nts IEEE 802.1D-1998 (includes 802.1p) IEEE 802.1Q VLAN tagging RFC 1256 Router discovery protocol RFC 1812 IP router requirement RFC 783 TFTP RFC 1542 BootP RFC 951 BootP RFC 854 Telnet RFC 768 UDP 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 26 页 - - - - -

33、 - - - - RFC 791 IP RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 2068 HTTP RFC 2131 BootP/DHCP relay 网线10Base-T - 2 对 3,4 或 5 类非屏蔽双绞线（ UTP ） （100m ）- EIA/TIA-568 100欧屏蔽双绞线（ STP ） （100m ）100Base-TX - 2 对或 4 对 5 类非屏蔽双绞线（ UTP ） （100m ）- EIA/TIA-568 100欧屏蔽双绞线（ STP ） （100m ）100Base-FX - 50 m或 62.5 m多模光纤（ 2km

34、 ）- 9 m单模光纤（ 20km ）1000Base-SX - 62.5 m多模光纤（ 275m ）- 50 m多模光纤（ 550m ）1000Base-LX 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 26 页 - - - - - - - - - - 62.5 m多模光纤（ 550m ）- 50 m多模光纤（5 50m ）- 9 m单模光纤（ 5km ）1000Base-T - 4 对 5 类非屏蔽双绞线（ UTP ） （100m ）性能 DCRS-5526 -

35、 17.6Gbps 交换容量- 6.6Mpps 线速全层包转发率可靠性最低 80，000 小时 MTBF 管理控制口- 1 个 DB9 RS-232 （针）管理标准及方式- CLI命令行- 支持 RFC 1157 SNMP v1/v2 ，可通过 LinkManager 全中文网管系统管理- 基于 HTML 及 Telnet 的管理名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 26 页 - - - - - - - - - - RFC 1757 4 组 RMON（1、2、

36、3、9）- RFC 2021 RMON侦听 MIBs - RFC 1213 MIB II - RFC 1354 IP forwarding table MIB - RFC 1850 OSPF 2 MIB - RFC 1493 Bridge MIB - RFC 2037 Entity MIB - RFC 1643 Ethernet MIB - RFC 2239 802.3 MAU MIB - RFC 1754 RIP v2 MIB - RFC 2096 IP Route Table MIB - DigitalChina Private MIB 物理环境尺寸 DCRS-5526 （宽深高）：440

37、41044 mm重量 DCRS-5526: 5.13kg DCRS-5526电源 交流电源：输入电压 100240 VAC ， 5060Hz，70W 运行温度 0 C 50 C 储藏温度 -40 C 70 C 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 26 页 - - - - - - - - - 运行湿度 5%95% ，无凝结基本规格设备类型企业级网络交换机交换方式存储- 转发背板带宽 (Gbps) 17.6 网络支持网络标准IEEE 802.3, 802.3u,

38、 802.3z, 802.3ab，802.3x 传输速率 (Mbps) 10/100/1000 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 22 页，共 26 页 - - - - - - - - - 端口端口数24 端口类型10/100Base-TX，1000Base-SX/LX 模块化插槽数2 其它网管功能SNMP 是否支持全双工全、半双工名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - -

39、- - - - 第 23 页，共 26 页 - - - - - - - - - 电气规格额定电压 (V) 100-240 额定功率 (W) 70 外观特征重量(Kg) 5.13 长度(mm) 410 宽度(mm) 440 高度(mm) 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 24 页，共 26 页 - - - - - - - - - 44 环境条件工作温度 ( ) 0 - 50 工作湿度5% - 95% 工作高度 ( 米) 3000 存储温度 ( ) -40 - 70 存储湿度5% - 95% 存储高度 ( 米) 6000 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 25 页，共 26 页 - - - - - - - - - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 26 页，共 26 页 - - - - - - - - -