烽火汇聚交换机常用配置 下载本文

内容发布更新时间 : 2024/12/24 1:49:13星期一 下面是文章的全部内容请认真阅读。

一.缺省用户名和密码 admin 12345

二.创建VLAN

config //进入配置模式后

vlan10,12,17,20,30-416,579,601-700,801,921,1000-1050,1201-1224,1301-1324,1401-1424,3999 //批量创建VLAN

interface vlan 4000

//单独创建VLAN

ip address 172.31.20.237/24 //给vlan添加IP ip route-static 0.0.0.0 0.0.0.0 172.31.20.254 //config模式下缺省路由配置 write file//保存当前所有配置

三.端口配置

Interface gi 1/0/1 to gi 1/0/48

批量进入端口

S7800-08(config-eth1)#no shutdown //启用端口

S7800-08(config)#interface gigaethernet 6/0/1 //进入端口gigaethernet 6/0/1 S7800-08(config-ge6/0/1)#alias huangtan8220 //设置端口描述 1) 2) 3)

access 模式:port link-type access;port default vlan 10 //access 模式 trunk 模式:port link-type trunk;port trunk allow-pass vlan 10,12 //trunk模式

hybrid 模式:port link-type hybrid;port hybrid vlan30-416,1000-1050tagged;port hybrid vlan 3999 untagged//hybird模式,内层标为 tag,外层标untag(解标) 建议端口使用hybrid模式,端口默认为hybrid模式。 1.Port hybrid vlan 400 tag Port hybrid pvid 399 四.启用QinQ

S7800-08(config)#translation-vlan 1 outer-vlan 30/524 add outer 2008 //规则1:如果是内标为30-524的数据,添加外标2008 ,前提是端口必须先透传30/524VLAN,下行口

S7800-08(config-ge6/0/1)#join translation-vlan 1 in //在端口下应用 S7800-08(config-ge6/0/1)#port hybrid vlan 2008 untag

S7800-08(config-ge6/0/1)#exit //退出至上一层配置界面 上行口:

S7800-08(config-ge8/0/1)#port hybrid vlan 2008 tag//只透传2008VLAN -------------------------------------------------------------- ?

基于接口的QinQ配置,对比中兴设备的配置比较案例:

vlan qinq session-no 1 customer-port fei_1/13 uplink-port gei_2/1 in-vlan 2013 untag helper-vlan 3999 -----translation-vlan 1 outer-vlan 2013 add outer 3999 //中兴设备和烽火设备的vlan翻译规则命令比较 interface fei_1/13 --------- interface gigaethernet 6/0/1//进入端口下 join translation-vlan 1 in//在端口下应用之前建立的翻译规则

description XSX_ShuiYueSi_DSLAM2_MA5600 -------aliasXSX_ShuiYueSi_DSLAM2_MA5600//端口描述 switchport mode hybrid --------- port link-type hybrid switchport hybrid native vlan 254 --------port hybrid pvid 254 switchport hybrid vlan 2013 tag ---------port hybrid vlan 2013 tag

//更改端口为tag模式

//更改端口为untag模式,并在下一条中配置pvid

2.Port hybrid vlan 399 untag

switchport hybrid vlan 254 untag --------port hybrid vlan 254 untag switchport hybrid vlan 3999 untag ---------port hybrid vlan 3999 untag switchport qinq customer ----------dot1q tunnel enable

上联口中兴设备需要定义uplink,烽火设备无需该配置,将外层标签定义为untag即可。

五.端口聚合

S7800-08(config)#interface eth-trunk 1 // 聚合端口配置,新建trunk1 S7800-08(config-eth-trunk-1)#port link-type trunk //配置trunk1的端口模式 S7800-08(config-eth-trunk-1)#port trunk allow-pass vlan 2002-2009 //设置trunk口透传VLAN S7800-08(config-eth-trunk-1)#mode lacp-static

//模式建议使用LACP静态

S7800-08(config)#interface gigaethernet 6/0/2 //进入端口 S7800-08(config-ge6/0/2)#join eth-trunk 1 //应用聚合规则 S7800-08(config)#interface gigaethernet 6/0/3 //进入端口 S7800-08(config-ge6/0/3)#join eth-trunk 1 //应用聚合规则

六.端口镜像

S7800-08(config)#mirror group 1 gigaethernet 6/0/9 //创建镜像组1,设置目的端口为6/0/09 S7800-08(config)#interface gigaethernet 6/0/10 //进入源端口被监控口 S7800-08(config-ge6/0/10)#mirror both group 1 //在源端口应用镜像组1,双向

七. Igmp-Snooping配置

igmp-snooping{start|stop} 命令用来全局使能/去使能组播监听协议。

igmp-snooping{enable|disable}命令用来配置在接口上使能/去使能组播监听。

igmp-snooping mvlan 命令用来创建 /删除组播 VLAN 并在创建 VLAN 时进入mvlan节点,配置本命令前需在全局配置视图下执行 igmp-snooping start 和接口配置视图下执行igmp-snooping enable。

S7808(config)#igmp-snooping start

S7808(config)#interface gigaethernet 1/0/20 S7808(config-ge1/0/20)#igmp-snooping enable S7808(config-ge1/0/20)#quit

S7808(config)#igmp-snooping mvlan 100 S7808(config-igmpsnoop-mvlan100)#

show igmp-snooping 命令用来显示和查看全局配置信息,包括 igmp-snooping 使能状态、查询报文的次数、全局通用最大查询时间、全局老化时间等状态。 SDJI-QF-S7812-T3#show igmp-snooping Igmp-snooping : start Robustness : 2

Query Interval : 60 seconds Max Response Time : 10 seconds Lastmember Query Number : 2

Lastmember Query Interval : 1 seconds V2router Aging Time : 180 seconds

show igmp-snooping egress-port命令用来显示和查看 IGMP-snooping 配置模式下出端口的配置信息,包括出端口的组播地址(group address)、组播VLAN(MVLAN)、接口(interface) 以及类型(type)等等信息。

S7808#show igmp-snooping egress-port Total Entry(s) : 3

Group Address : 239.253.244.1 MVlan : 80

Source Address : * Interface : eth-trunk-2 Type : dynamic Expires : 00:00:55 Out Vlan : 80 V3 Mode : invalid

Group Address : 239.253.244.2 MVlan : 80

Source Address : * Interface : eth-trunk-2 Type : dynamic Expires : 00:00:55 Out Vlan : 80 V3 Mode : invalid

Group Address : 239.253.244.4 MVlan : 80

Source Address : *

show igmp-snooping group 命令用来显示和查看 IGMP-snooping 配置模式下组播组的配置信息,包括组播组的组播地址(group address)、组播 VLAN(MVLAN)以及预加入组播的成员信息等等。

S7808#show igmp-snooping group Total Entry(s) : 5

Group Address MVlan Pre-join MemNum V3FilterMode 239.253.244.1 80 disable 1 invalid 239.253.244.2 80 disable 1 invalid 239.253.244.4 80 disable 1 invalid 239.253.244.5 80 disable 1 invalid 239.253.244.7 80 disable 1 invalid 八.其他常用命令

1)

第三方光模块兼容允许:进入端口后

S7800-08(config-ge6/0/1)#service unsupported-transcriver enable S7800-08(config-ge6/0/1)#errdisable detect cause gbic-invalid disable 2)

其他帮助命令 show run查看所有配置信息 show version查看软件版本信息