【资料名称】：ISCOM2126EA-MA-PWR(B.00)配置指导201111.pdf

【资料作者】：lbj

【资料日期】：2012-12-12

【资料语言】：中文

【资料格式】：PDF

【资料目录和简介】：

目 录
第1章配置准备1
1.1交换机端口编号1
1.2启动交换机之前1
1.3获得帮助1
1.4命令模式2
1.5撤销命令3
1.6保存配置3
第2章系统管理配置4
2.1配置文件管理4
2.1.1文件系统的管理4
2.1.2文件系统命令4
2.1.3手工从某一文件中启动4
2.1.4软件更新5
2.1.5配置更新5
2.1.6使用ftp进行软件和配置的更新6
2.2基本系统管理配置7
2.2.1配置以太网IP地址7
2.2.2配置缺省路由7
2.2.3利用PING测试网络连通状态8
2.3HTTP配置8
2.3.1HTTP配置8
2.3.2http配置示例9
第3章配置终端10
3.1VTY配置概述10
3.2配置任务10
3.2.1线路和接口之间的关系10
3.3监视与维护10
3.4VTY配置举例10
第4章网络管理配置11
4.1配置SNMP11
4.1.1概述11
4.1.2SNMP配置任务12
4.1.3配置实例15
4.2配置RMON15
4.2.1RMON配置任务15
4.3配置PDP18
4.3.1概述18
4.3.2PDP配置任务19
4.3.3PDP配置实例20
第5章SSH 配置命令21
5.1SSH概述21
5.1.1SSH server21
5.1.2SSH client21
5.1.3实现特性21
5.2配置任务21
5.2.1配置认证方法列表21
5.2.2配置访问列表21
5.2.3配置认证超时时长21
5.2.4配置认证重试次数22
5.2.5使能ssh server22
5.3SSH SERVER配置示例22
5.3.1访问控制列表22
5.3.2全局配置22
第6章接口配置概述23
6.1支持的接口类型23
6.2接口配置介绍23
第7章接口配置25
7.1配置接口公共属性25
7.1.1添加描述25
7.1.2设置带宽25
7.1.3设置时延25
7.2监控和维护接口25
7.2.1察看接口状态26
7.2.2初始化和删除接口26
7.2.3关闭和重新启用接口26
7.3配置逻辑接口26
7.3.1配置聚合接口26
7.3.2配置VLAN接口27
7.4配置以太网接口27
7.4.1配置电缆检测功能27
第8章接口配置示例28
8.1配置接口公共属性28
8.1.1接口描述示例28
8.1.2接口停用示例28
第9章端口物理特性配置29
9.1配置以太网接口29
9.1.1选定以太网接口29
9.1.2配置速率29
9.1.3配置接口流量控制29
第10章端口安全31
10.1配置安全端口安全MAC地址数31
10.2配置安全端口的静态MAC地址31
第11章端口保护32
第12章端口风暴控制33
第13章端口限速34
第14章INTERFACE RANGE配置35
14.1INTERFACE RANGE配置任务35
14.1.1理解interface range35
14.1.2进入interface range模式35
14.1.3配置举例35
第15章配置端口镜像36
15.1配置端口镜像任务列表36
15.1.1配置端口镜像任务36
第16章VLAN配置37
16.1VLAN概述37
16.2DOT1Q TUNNEL概述37
16.2.1前言37
16.2.2Dot1Q Tunnel实现方式38
16.2.3TPID值可修改特性38
16.3VLAN配置任务列表39
16.4VLAN配置任务39
16.4.1添加/删除VLAN39
16.4.2配置交换机端口39
16.4.3创建/删除VLAN 接口40
16.4.4配置Super VLAN接口40
16.4.5监控VLAN的配置和状态41
16.4.6开启/关闭全局Dot1Q Tunnel和配置全局TPID41
16.4.7配置端口下的VLAN翻译模式和表项42
16.5配置示例42
16.5.1SuperVLAN配置示例42
附录A 缩略语43
第17章配置生成树协议（STP）44
17.1STP概述44
17.2SSTP配置任务列表44
17.3SSTP配置任务45
17.3.1选择STP模式45
17.3.2禁止/启动STP45
17.3.3禁止/启动端口的STP45
17.3.4配置网桥优先级46
17.3.5配置Hello Time46
17.3.6配置Max Age46
17.3.7配置Forward Delay46
17.3.8配置端口优先级47
17.3.9配置端口路径开销47
17.3.10配置自动指派端口47
17.3.11监控STP状态47
17.3.12配置SNMP Trap48
17.4配置VLAN的生成树48
17.4.1概述48
17.4.2VLAN STP配置任务48
第18章配置快速生成树协议（RSTP）50
18.1RSTP配置任务列表50
18.2RSTP配置任务50
18.2.1开启/关闭交换机的RSTP50
18.2.2配置网桥优先级50
18.2.3配置Forward Time51
18.2.4配置Hello Time51
18.2.5配置Max Age51
18.2.6配置端口路径开销52
18.2.7配置端口优先级52
18.2.8配置边缘端口52
18.2.9配置端口连接类型53
18.2.10重启协议转换检查53
第19章配置多生成树协议（MSTP）54
19.1MSTP简介54
19.1.1概述54
19.1.2多生成树区域54
19.1.3IST, CST, CIST和MSTI54
19.1.4端口的角色56
19.1.5MSTP BPDU59
19.1.6稳定状态60
19.1.7跳数61
19.1.8STP兼容性61
19.2MSTP配置任务列表61
19.3MSTP配置任务62
19.3.1MSTP默认配置62
19.3.2启动和停止多生成树协议63
19.3.3配置多生成树区域63
19.3.4配置网络根桥64
19.3.5配置次要根桥65
19.3.6配置网桥优先级65
19.3.7配置生成树协议的时间参数66
19.3.8配置网络直径67
19.3.9配置最大跳数67
19.3.10配置端口优先级67
19.3.11配置端口路径开销68
19.3.12配置边缘端口68
19.3.13配置端口连接类型69
19.3.14激活多生成树兼容模式69
19.3.15重启协议转换检查70
19.3.16查看多生成树协议信息70
第20章配置STP可选特性72
20.1STP可选特性介绍72
20.1.1Port Fast72
20.1.2BPDU Guard73
20.1.3BPDU Filter73
20.1.4Uplink Fast74
20.1.5Backbone Fast75
20.1.6Root Guard76
20.1.7Loop Guard77
20.2配置STP可选特性77
20.2.1STP可选特性配置任务77
20.2.2配置Port Fast78
20.2.3配置BPDU Guard78
20.2.4配置BPDU Filter79
20.2.5配置Uplink Fast79
20.2.6配置Backbone Fast80
20.2.7配置Root Guard80
20.2.8配置Loop Guard80
20.2.9配置Loop Fast81
20.2.10配置地址表老化保护81
20.2.11配置FDB-Flush82
第21章配置MAC地址83
21.1MAC地址配置任务列表83
21.2MAC地址配置任务83
21.2.1配置静态MAC地址83
21.2.2配置MAC地址老化时间83
21.2.3显示MAC地址表84
21.2.4清除动态MAC地址84
第22章配置端口聚合85
22.1概述85
22.2端口聚合配置任务列表85
22.3端口聚合配置任务85
22.3.1配置用于聚合的逻辑通道85
22.3.2物理端口的聚合85
22.3.3选择端口聚合后的流量均衡方式86
22.3.4监控端口聚合的具体情况87
第23章配置GVRP88
23.1概述88
23.2配置任务列表88
23.2.1GVRP配置任务列表88
23.3GVRP配置任务88
23.3.1全局开启/关闭GVRP88
23.3.2端口开启/关闭GVRP88
23.3.3GVRP的监控与维护88
23.4配置举例89
第24章IGMP-SNOOPING配置91
24.1IGMP-SNOOPING配置任务91
24.1.1开启/关闭VLAN的IGMP-snooping功能91
24.1.2增加/删除VLAN的静态组播地址92
24.1.3配置VLAN的immediate-leave特性92
24.1.4配置过滤目的地址未注册的组播报文的功能92
24.1.5配置IGMP-snooping的Router Age定时器93
24.1.6配置IGMP-snooping的Response Time定时器93
24.1.7配置IGMP-snooping的querier93
24.1.8IGMP-snooping的监控与维护94
24.1.9IGMP-snooping配置示例95
第25章配置802.1X97
25.1配置802.1X任务列表97
25.2配置802.1X任务97
25.2.1配置端口的802.1x认证97
25.2.2配置802.1x多主机端口认证98
25.2.3配置802.1x身份认证请求的最大次数98
25.2.4配置802.1x的重认证98
25.2.5控制802.1x发送频率99
25.2.6配置802.1x用户绑定99
25.2.7配置802.1x端口的认证方法99
25.2.8选择802.1x端口的认证类型99
25.2.9802.1x恢复默认配置100
25.2.10监控802.1x认证配置和状态100
25.3配置802.1X示例100
第26章配置MAC访问列表102
26.1配置MAC访问列表任务102
26.1.1创建MAC访问列表102
26.1.2配置MAC访问列表条目102
26.1.3应用MAC访问列表103
第27章配置物理端口IP 访问列表104
27.1配置基于物理端口IP访问列表104
27.1.1过滤IP报文104
27.1.2建立标准的和扩展的IP访问列表104
27.1.3将访问列表应用到端口105
27.1.4扩展访问列表示例105
第28章QOS配置106
28.1QOS概述106
28.1.1QoS概念106
28.1.2端对端QoS模型106
28.1.3QoS的各种队列算法107
28.2QOS配置任务列表107
28.3QOS配置任务107
28.3.1配置全局CoS优先级队列107
28.3.2配置cos优先级队列调度策略108
28.3.3配置cos优先级队列带宽109
28.3.4配置端口的缺省cos值109
28.3.5建立QoS策略映射109
28.3.6配置QoS策略映射的描述110
28.3.7配置QoS策略映射的匹配数据流111
28.3.8配置QoS策略映射匹配数据流的动作111
28.3.9在端口上应用QoS策略112
28.3.10显示QoS策略映射表112
28.4QOS配置示例113
28.4.1在端口上应用QoS策略示例113
第29章配置二层协议隧道114
29.1概述114
29.2配置二层协议隧道114
29.3二层协议隧道配置示例114
第30章AAA配置115
30.1AAA概述115
30.1.1AAA安全服务115
30.1.2使用AAA的优点115
30.1.3AAA基本原理116
30.1.4AAA方法列表116
30.2AAA配置过程117
30.2.1AAA配置过程概览117
30.3AAA认证配置任务列表117
30.4AAA认证配置任务117
30.4.1使用AAA配置登录认证118
30.4.2在进入特权级别时开启口令保护119
30.4.3为AAA认证配置消息标语120
30.4.4改变提示输入用户名时的字符串120
30.4.5改变提示输入口令时的字符串121
30.4.6建立本地用户名认证数据库121
30.4.7建立本地特权级别认证数据库121
30.5AAA认证配置示例122
30.6AAA授权配置任务列表122
30.7AAA授权配置任务122
30.7.1使用AAA配置exec授权122
30.8AAA授权示例123
30.9AAA记帐配置任务列表124
30.10AAA记帐配置任务124
30.10.1使用AAA配置connection记帐124
30.10.2使用AAA配置network记帐125
30.10.3使用AAA配置记帐更新125
30.10.4抑制无用户名的用户记帐126
第31章配置RADIUS127
31.1概述127
31.1.1RADIUS概述127
31.1.2RADIUS协议操作127
31.2RADIUS配置步骤128
31.3RADIUS配置任务列表128
31.4RADIUS配置任务128
31.4.1配置交换机与RADIUS服务器的通信128
31.4.2使用厂商专用的RADIUS属性配置交换机129
31.4.3配置RADIUS认证129
31.4.4配置RADIUS授权129
31.4.5配置RADIUS记录130
31.5RADIUS配置示例130
31.5.1RADIUS认证和授权示例130
31.5.2AAA中应用RADIUS示例130
第32章集群管理配置131
32.1概念131
32.2集群管理配置任务列表131
32.3集群管理配置任务131
32.3.1规划集群131
32.3.2创建集群132
32.3.3配置集群132
32.3.4监控备份组状态133
32.3.5使用SNMP管理集群133
32.3.6使用web界面管理集群133
第33章DHCP-SNOOPING配置134
33.1DHCP-SNOOPING配置任务134
33.1.1开启/关闭DHCP-snooping功能134
33.1.2在VLAN 上启动DHCP-snooping134
33.1.3配置接口为DHCP信任接口135
33.1.4在VLAN 上启动DAI功能135
33.1.5配置接口为ARP监测信任接口135
33.1.6在VLAN 上启动IP源地址监测功能136
33.1.7配置接口为IP 源信任接口136
33.1.8配置接口绑定关系备份的TFTP服务器136
33.1.9配置接口绑定关系备份的文件名137
33.1.10配置接口绑定关系备份检查的时间间隔137
33.1.11手工配置接口绑定137
33.1.12DHCP-snooping的监控与维护138
33.1.13DHCP-snooping配置示例139
第34章二层发现协议（LLDP）140
34.1LLDP概述140
34.1.1协议初始化140
34.1.2LLDP发送模型初始化140
34.1.3LLDP接收模型初始化140
34.1.4LLDPDU报文结构说明140
34.2LLDP配置任务列表141
34.3LLDP配置任务142
34.3.1禁止/启动LLDP142
34.3.2配置holdtime142
34.3.3配置timer143
34.3.4配置reinit143
34.3.5配置选择需要发送的tlv143
34.3.6发送／接收状态配置145
34.3.7显示命令配置146
34.3.8清除命令配置146
34.4配置示例146
34.4.1网络环境需求146
34.4.2网络拓扑图146
34.4.3配置步骤147
第35章快速以太环网保护介绍149
35.1概述149
35.2快速以太环网保护相关概念149
35.2.1环网节点角色149
35.2.2环网端口角色150
35.2.3控制VLAN和数据VLAN150
35.2.4MAC地址表老化150
35.2.5环网完整状态标志150
35.3快速以太环网保护协议报文类型151
35.4快速以太环网保护机制151
35.4.1主节点环路探测与控制151
35.4.2传输节点链路失效通知151
35.4.3传输节点链路恢复152
第36章快速以太环网保护配置153
36.1快速以太环网保护缺省配置153
36.2快速以太环网保护配置须知153
36.3快速以太环网保护配置任务154
36.4快速以太环网保护配置154
36.4.1配置主节点154
36.4.2配置传输节点155
36.4.3配置环网端口155
36.4.4查看环网保护协议状态156
36.5快速以太环网保护配置示例157
36.5.1配置示例157
第37章OAM配置159
37.1OAM概述159
37.1.1OAM协议的特性159
37.1.2OAM模式160
37.1.3OAM报文结构简介161
37.2OAM配置任务列表162
37.3OAM配置任务162
37.3.1在端口上开启OAM162
37.3.2开启OAM远端环回163
37.3.3配置OAM链路监控163
37.3.4配置OAM远端故障指示165
37.3.5显示OAM协议信息166
37.4配置示例166
37.4.1网络环境需求166
37.4.2网络拓扑图166
37.4.3配置步骤166
第38章POE功能配置概述169
38.1模块概述169
38.2术语说明169
第39章POE功能配置说明170
39.1POE_SHOW_INTERFACE命令170
39.2POE_SHUTDOWN_ALL命令和POE_NO_SHUTDOWN_ALL命令171
39.3SET_POETIME命令172
39.4POE_MODE ENABLE命令和 POE_MODE DISABLE命令172
39.5POE_MODE PDTYPE命令173