Summit48

hackobe

zt-Summit48 学习记录
Summit48 学习记录
常用命令：
upload config tftp 可上载配置文件
sh ver
sh config
有些extreme是用1：2这种方式表示端口的(如6808)，1代表slot，2是端口
有些用1，2，3表示端口的，如：summit48 （叫Stand-alone交换机）
踢人：
先看看谁登录上了
show session
然后用clear session number
config account  配置用户帐号
config banner
config ports  auto off {speed [10 | 100 | 配置端口
1000]} duplex [half | full]
config time   配置时间和日期：格式
mm/dd/yyyy hh:mm:ss
config vlan  ipaddress  配置vlan的ip地址
{}
create account [admin | user]  {} 建立一个用户帐号，admin或者是user 普通模式
delete account  删除帐号
delete vlan  删除一个vlan
disable clipaging 关闭屏幕输出时候的暂停功能
enable 。。。。 开启
disable ports [ | all] 关闭一个端口，或所有端口
disable telnet 关闭telnet 方式访问交换机
disable web 关闭web方式访问交换机
enable telnet {access-profile [ |
none]} {port } 允许telnet访问
enable web {access-profile [ |
none]} {port } 允许web方式访问
show banner
unconfig switch {all} 恢复出厂值，但不包括用户改的时间和用户帐号信息
configure account 配置用户密码，不过首先你得先用create建立一个用户帐号才能用这个改密码 ExtremeWare支持2种级别的管理：user和administrator
config dns-client add  配置一个dns server
ping {udp} {continuous} {size  {- }} [ | ]
{from  | with record-route | from  with record-route}
udp 是指用udp包代替icmp包来ping
continuos 连续ping
size 制定icmp包大小，如果start和end都设置的话，那么每发一个包就增加一个字节，如果制定开始100结尾200，那么第一次100，第二次101…… 如果没指定end则按开始包大小发
from 发送源端口
traceroute [ | ] {from } {ttl } {port
}
ttl 可指定ttl值
port 制定 udp端口号
show management 查看管理信息，以及snmp信息
config snmp add trapreceiver  {port } community  {from } 配置snmp接收host和团体字符串
config snmp delete trapreceiver 这是删掉trap
config snmp access-profile readonly [ | none]配置snmp的只读访问列表，none是去除
config snmp access-profile readwrite [ | none]
这是控制读写控制
config snmp （add 6.22版本）community [readonly | readwrite] 控制只读和读写字符串 （在Extremeware Version 6.1.7 (Build 9)测试）
dhcp缺省在每个vlan的每个端口启用，用以下命令修改
enable dhcp ports  vlan
disable dhcp ports  vlan
config cpu-dos-protect [alert-threshold ] [notice-threshold
] [timeout ] [messages [on | off] [filter-precedence
] 配置拒绝服务保护
enable cpu-dos-protect 是dos保护功能启用
disable cpu-dos-protect
show cpu-dos-protect 显示配置信息 （以上为6。22版本）
config ip-mtu  vlan  配置mtuT的值可以设置为1500到9216
config slot  module [f32t | f32fi | f32f | f48t | f96t | g4x | g6x | g8x
| g8t | g12x | g12ts | wdmi] 在6808 BlackDiamond上配置slot
clear slot  如果模块不匹配的话用这个命令清除配置
show slot {}检查配置：卡的类型，当前工作状态，端口信息
配置交换机端口的速度，双工：
缺省是自动协商
config ports  auto off {speed [10 | 100 | 1000]} duplex [half | full]
auto off是关闭自动协商
负载均衡：
和cisco的FEC差不多，也是允许使用多个端口绑定在一起来增加带宽
有三种算法：
1． 基于端口。（默认）就是说可以用指定物理端口来转发流量进行负载均衡就是说把某几个端口的流量均衡一下
2． 基于地址，包括 ip地址，ipx地址等（推荐）用地址来进行负载均衡mac ip tcp udp都可以
config sharing address-based
l2 表示用mac地址
l3表示用ip
l4表示tcp和udp端口号
show sharing address-based
3． 循环
配置负载均衡：
首先得建立一个负载均衡端口组，组中第一个端口配置为master逻辑端口，它代表这个组。在summit交换机上建立负载均衡可以：
1． 一个组中最多包含8个端口
2． 端口不用连续
定义一个负载均衡组，先分配一个组号，逻辑端口号，并使能这个组（不知道怎么说这句话）
enable sharing  grouping  {port-based | address-based | round-robin}
disable sharing
负载均衡的例子：
enable sharing 9 grouping 9-12 ＃定义一个负载均衡组9，包括9－12端口
如果这些端口属于某个vlan，那么将会从vlan中删除
校验：show ports configuration
端口镜像：
什么是镜像就不用说了吧，cisco也有^_^
1． 物理端口，把这个端口的数据都复制到镜像端口中去
2． Vlan，把vlan的所有数据都复制到镜像口
3． 虚端口，vlan中指定端口复制到镜像口
一旦最为镜像口就不能上网了
例子：
enable mirroring to port 3 ＃选择3作为镜像口
config mirroring add port 1 ＃把端口1的流量发送到3
config mirroring add port 1 vlan default ＃把1和vlan default的流量都发送到3
交换机的vlan default包含所有的端口，就是说说有的端口都属于default（初始状态），并且所有口都是untagged，内部vlanid为1
config vlan  name  vlan改名
show vlan { | detail} 查看vlan信息
show vlan stats vlan  ...  查vlan状态
show protocol {} 查看协议
局域mac的vlan例子：
enable mac-vlan mac-group any ports 10-15
enable mac-vlan mac-group 10 ports 16-17
enable mac-vlan mac-group 200 ports 18-20
config mac-vlan add mac-address 00:00:00:00:00:01 mac-group 10 engineering
config mac-vlan add mac-address 00:00:00:00:00:02 mac-group any marketing
<span class="postcolor1

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/6097/showart_54260.html