Extreme交换机操作基础手册.doc

1日常检测31.1硬件检测31.1.1设备外观31.1.2设 备 状 态 灯31.1.3检测指令71.2软件检测111.2.1查看ARP解析111.2.2查看IP 转发数据库表111.2.3显示VLAN配置121.2.4配置检测131.3端口检测141.3.1端口利用率检测141.3.2显示端口配置状态141.3.3查看端口收错误151.3.4查看端口状态151.3.5查看端口发错误151.4路由检测161.4.1查看目前路由表项161.4.2查看OSPF协议状态171.4.3查看RIP协议状态171.4.4查看BGP协议状态171.5日志检测181.5.1显示LOG内容181.5.2查看LOG内容成份191.5.3查看LOG配置192数据配置192.1IP路由配置192.1.1静态路由192.1.2OSPF路由202.1.3BGP路由212.2安全配置232.2.1防DOS配置232.2.2病毒ACL242.2.3安全访问设置252.2.4EPI_center SNMP设置252.3Qos262.4端口配置命令272.4.1配置端口速度272.4.2配置端口状态272.5VLAN配置272.5.1创建VLAN272.5.2增加或删除VLAN端口272.5.3设置VLANIP地址272.5.4设置LOOPBACK273系统操作283.1硬件操作283.1.1交换机规格说明283.1.2交换机硬件板卡更换303.2软件操作323.2.1软件升级操作333.2.2保留并上/下传交换机配置333.2.3SNMP设置343.2.4Telnet/SSH配置363.2.5交换机口令设置363.2.6创建一个账号363.2.7Syslog设置363.2.8开启许可证373.2.9设置系统名称374故障诊疗和处理374.1硬件故障诊疗和处理374.1.1诊疗命令374.1.2故障处理374.1.3CPU利用率查看384.1.4调整端口链路探测灵敏度384.2软件诊疗处理394.2.1端口镜像394.2.2CPU预防DOS攻击保护394.2.3查看交换机报文进程和处理401 日常检测1.1 硬件检测1.1.1 设备外观1.1.1.1 Summit48i (固定48个10/00TX 端口 2 个GBIC插槽) 1.1.1.2 Alpine 3804 (1个处理引擎槽4个I/O插槽)1.1.1.3 Alpine 3808 (1个处理引擎槽8个I/O插槽)1.1.1.4 BlackDiamond 6808 (2个处理引擎槽8个I/O插槽)1.1.2 设 备 状 态 灯通 过 读 取 交 换 机 指 示 灯 状 态 可 以 方 便 地 获 得 设 备 运 行 状 态 。 1.1.2.1 BlackDiamond 6808MSM64i MSM64i 上 方 有 四 个 指 示 灯 ，其 状 态 分 别 代 表 ： LED状 态含 义SYS绿 色 (闪 烁 )工 作 正 常 黄 色 (闪 烁 )系 统 正 在 自 检 黄 色 自 检 失 败 熄 灭 无 供 电 MSTR绿 色 作 为 主 用 MSM黄 色 作 为 备 用 MSMENV绿 色 环 境 参 数 正 常 (温 度 ， 电 源 ， 风 扇 )黄 色 环 境 参 数 不 正 常 ERR黄 色 系 统 中 有 一 个 critical(紧 急 )以 上 告 警 熄 灭 系 统 无 紧 急 告 警 1.1.2.2 Alpine SMMSMM 左 方 有 四 个 指 示 灯 ，其 状 态 分 别 代 表 ：LED状 态含 义Diag绿 色 (闪 烁 )系 统 正 在 自 检 熄 灭 工 作 正 常STATUS绿 色 正 常 工 作 黄 色 系 统 中 有 critical 以 上 级 别 告 警NOTE：应 通 过 show log critical 命 令 显 示 报 警 内 容 ，根 据 内 容 进 一 步 处 理 。熄 灭 系 统 掉 电PSUA / PSUB绿 色 电 源 正 常 工 作 黄 色 电 源 输 出 失 败 熄 灭 无 电 源 工 作 1.1.2.3 Summit LED指示灯LED状 态含 义MGMT绿 色 慢闪系 统 正 在 自 检 绿色快闪 加电开启检测或是下载软件处理中黄色交换机开启检测失败或机器过热或风扇坏Port STATUS绿 色 端口连接正常 且在enable状态下黄 色 有数据收发绿色闪动端口含有在disable状态下熄 灭 端口不含有1.1.2.4 I/O 板每 个 接 口 板 上 均 有 板 卡 状 态 指 示 灯 和 端 口 状 态 指 示 灯 ，其 状 态 分 别 代 表 ：LED颜 色代 表 意 义STATUS绿 色 (闪 烁 )正 常 工 作 黄 色 (闪 烁 )系 统 正 在 自 检熄 灭 无 电 源 DIAG绿 色 正 常 工 作 黄 色 (闪 烁 )系 统 正 在 自 检 或 正 在 执 行 自 诊 断黄 色 自 检 失 败 Port x绿 色 端 口 UP黄 色 端 口 上 有 流 量 正 在 收 发 熄 灭 端 口 Down 1.1.3 检测指令1.1.3.1 CPU检测输入TOP指令，全部平台均可使用。在上图中，左侧是交换机CPU运行各项进程，右侧分别是对应进程目前CPU利用率和近一段时间最高CPU利用率。键入“C”能够将最高CPU利用率清零。TBGTask是交换机后台进程，相当和WindowsIdle进程，表示交换机CPU现在闲置状态，其利用率越高越好。最常常需要注意是tNetTask，它功效包含CPUIP ARP解析，慢速路由解析，交换机IP FDB表填充等。它利用率越高，说明经由CPU处理/转发报文越多。其利用率过高是不理想，需要检验其过高原因，并消除其对CPU影响。TfdbSyncTask通常将处于Suspend状态，即使Suspend是不正常状态，但tfdbSyncTask并非表示其有不正常表现，Extreme企业解释该进程表现属于Cosmetic，即指“装饰性”，将在未来软件版本中取消该进程显示。TOspfTask表示当然是OSPF运行所占用CPU利用率。假如它过高，表明网络中可能出现过较大路由波动。TConsole / tPty 表示是管理员从Console或Telnet登录交换机所进行操作占用CPU资源。假如管理员做大量负责输入/输出操作，如show ipfdb / show tech-support等，该进程可能会升高。1.1.3.2 交换机内存检测输入指令show memory 全部平台均可使用。输出信息包含系统DRAM总数 目前被系统和用户使用内存 累积被系统和用户使用内存. 软件包内存统计包含包类型和一分配和未分配 内存 内存利用率统计1.1.3.3 交换机整体信息检测show switch显 示 交 换 机 主 要 部 件 当 前 状 态 ，包 括 License 类 型 ，系 统 软 件 和 配 置 文 件 版 本 ，MSM 主 备 情 况，电 源 状 态 等 ，是 排 查 系 统 故 障 ，或 要 求 RMA 时 必 须 使 用 命 令 。 SAMPLEsysName:BD6808-R-CDsysLocation:sysContact:, [phone]System MAC:00:01:30:F9:DC:00License:Full L3* 安 装 许 可 证 类 型 *System Mode:802.1Q EtherType is 8100 (Hex). CPU Tx-Priority=HighRecovery Mode:noneDiagnostics Mode:Fast PostG1 Modules:enabled (enabled after reboot)Backplane Ls:port-basedRandom Early Drop Probability:0DLCS:disabledSystem health check:enabled* 系 统 内 部 硬 件 监 测 功 能 是 否 启 用 *System health check alarm level:logSystem watchdog: enabled* 系 统 内 部 软 件 监 测 功 能 是 否 启 用 *Current time:Tue Feb 5 21:28:46 * 当 其 系 统 时 间 *Timezone:Auto DST Enabled GMT Offset: 0 minutes, DST is not in effct.Boot time:Sun Jan 27 23:45:06 * 最 后 一 次 系 统 启 动 时 间 *Next reboot:None scheduledTimed upload:None scheduledTimed download:None scheduledTemperature:Normal. All fans are operational.* 当 前 机 箱 内 温 度 状 态 和 风 扇 单 元 当 前 工 作 状 态 *Power Supply:PSU-A OK DC48VPSU-B OK DC48V* 电 源 系 统 当 前 工 作 状 态 *MSM:MSM-A is MASTER.MSM-B is SLAVE.* MSM 主 备 状 态 *Software image selected:primary* 指 定 重 起 所 用 系 统 文 件 *Software image booted:primary* 实 际 重 起 使 用 系 统 文 件 *Primary software version:6.1.9b11 in MSM-A6.1.9b11 in MSM-B* 主 用 系 统 文 件 版 本 *Secondary software version:6.1.9b11 in MSM-A6.1.9b11 in MSM-B* 备 用 系 统 文 件 版 本 *Configuration selected:primary* 指 定 重 起 所 用 配 置 文 件 *Configuration booted:primary* 实 际 重 起 使 用 配 置 文 件 *Primary configuration:8544 bytes saved on Tue Dec 25 19:32:08 Primary configuration:Created by EW Version: 6.1.9 Build 11 30* 主 用 配 置 文 件 最 后 修 改 时 间 和 所 用 系 统 文 件 版 本 ，以 及 文 件 大 小 *Secondary configuration:8820 bytes saved on Wed Dec 5 22:30:00 Secondary configuration:Created by EW Version: 6.1.9 Build 11 30* 备 用 配 置 文 件 最 后 修 改 时 间 和 所 用 系 统 文 件 版 本 ，以 及 文 件 大 小 *1.1.3.4 板卡序列号和版本检测show version 显 示 当 前 交 换 机 各 个 板 卡 系 列 号 ， 当 前 使 用 系 统 软 件 和 自 举 程 序 版 本 ，是 查 询 系 统 状 态 ，或 要 求 RMA 时 必 须 使 用 命 令 。SAMPLEChassis: 801000-10-0118F45832MSM A : 701021-09-0117F98548MSM B : 701021-09-0118F99209SLOT 1 : 701024-14-0119F99358SLOT 2 : SLOT 3 : 701045-03-0116F97698SLOT 4 : SLOT 5 : SLOT 6 : SLOT 7 : SLOT 8 : 701026-08-0106F84928Image : Extremeware Version 6.1.9 (Build 11) by Release_Master 08/30/0111:34:27* 当 前 运 行 系 统 版 本 *BootROM : 7.2* 当 前 运 行 系 统 自 举 程 序 版 本 *1.1.3.5 检测板卡状态显 示 当 前 交 换 机 接 插 板 看 信 息 ， 包 括 接 口 类 型 ， 当 前 端 口 UP/DOWN 状 态 汇 总 信 息 等 ，是 查 询 系 统 状 态 ，或 要 求 RMA 时 必 须 使 用 命 令 。可 以 指 明 槽 号 来 进 行 查 看 。SAMPLESlot 1 information:State: Operational* 模 块 当 前 运 行 状 态 *Serial number: 701028-06-0026F38445HW Module Type: G8Ti* 系 统 检 测 到 模 块 类 型 *Configured Type: Not configured* 手 工 指 定 模 块 类 型 *UTP ports available:Link Active:* 当 前 处 于 激 活 状 态 端 口 清 单 *Link Down: 01 02 03 04 05 06 07 08 * 当 前 不 处 于 激 活 状 态 端 口 清 单 *Slot 2 information:State: OperationalSerial number: 701024-19-0125F06190HW Module Type: G8XiConfigured Type: Not configuredGigabit ports available:Link Active:Link Down: 01GBIC missing: 02 03 04 05 06 07 081.2 软件检测1.2.1 查看ARP解析show iparp | | vlan | permanentip address指定 IP 地址.mac_address指定 MAC 地址.Name指定 VLAN 名字.1.2.2 查看IP 转发数据库表show ipfdb | vlan 显示IP转发数据库表组成内容，组成内容以下：Dest IP Addr IP addressTblIdx IP FDB hash index and entry numberMacIdx MAC FDB hash index and entry numberFlag FlagsFlowInfoMAC Address Next hop router MAC addressVLAN Egress VLAN IDPort Egress port number例子：show ipfdb vlan accountingDest IP Addr TblIdx MacIdx Flag FlowInfo MAC Address VLAN Port- - - - - - - -10.205.4.201 00C3.0 9C32.0 0000 00:E0:2B:04:DA:00 4000 110.205.4.200 01C3.0 9C32.0 0000 00:E0:2B:04:DA:00 4000 110.205.4.203 02C3.0 9C32.0 0000 00:E0:2B:04:DA:00 4000 110.205.4.202 03C3.0 9C32.0 0000 00:E0:2B:04:DA:00 4000 11.2.3 显示VLAN配置显 示 当 前 VLAN 配 置 内 容 。 使 用 vlan name 选 项 ，可 以 单 独 查 看 指 定 VLAN 详 细 属 性 信 息 。NOTE ：ExtremeWare 中 ，一 个 VLAN 中 至 少 要 有 一 个 配 置 端 口 处 于 激 活 状 态 ，该 VLAN 才 能 工 作 ，否 则 必 须 指 明 处 于 loopback 模 式 。同 时 ，一 个 VLAN 必 须 启 用 IP forwarding 功 能 ，才 能 参 和 任 何 路 由 转 发 和 路 由 处 理 ，否 则 下 连 用 户 只 可 以 到 达 网 关 而 不 能 访 问 其 她 网 段 设 备 。而 且 ，当 系 统 启 用 了 路 由 协 议 时 ， 必 须 指 明 参 和 该 路 由 协 议 运 作 VLAN ，否 则 路 由 协 议 不 会 将 该 VLAN 所 在 网 段 对 外 宣 告 ，也 不 会 向 该 VLAN 所 属 网 段 进 行 路 由 协 议 数 据 包 发 送 。“ show vlan” SAMPLEName VID Protocol Addr Flags Proto Super Ports Default 0001 0.0.0.0 /BP -f- ANY 0/ 0MacVlanDis 4095 - - ANY 0/ 0 TRUST 0010 10.244.107.81 /29 M-f-o- ANY 2/ 8 GOM 0020 10.244.107.73 /29 -f-o- ANY 4/ 5 TSIS 0030 - - ANY 3/ 3 GI 0040 10.244.107.130 /27 -f-o- ANY 3/ 9 GN 0050 10.244.107.98 /27 -f-o- ANY 4/ 9 SERVICE 0060 10.244.107.165 /28 E-f-o- ANY 3/ 9Flags : M=ESRP Master, E=ESRP Slave, G=GVRP Enabled, L=Loopback Enabled S=SuperVlan, s=SubVlan, R=SubVLAN IP Range Configured C=Domain-masterVlan, c=Domain-memberVlan f=IP Forwarding Enabled, m=IPmc Forwarding Enabled r=RIP Enabled, o=OSPF Enabled, p=PIM Enabled, d=DVMRP Enabled R=IPX RIP Enabled, P=IPX SAP Enabled N=GNS Reply Enabled, 2=IPX Type 20 Forwarding Enabled* Name : VLAN 名 字 * VID : 802.1Q VLAN tag * Protocol Addr : VLAN IP 地 址 * Flags : VLAN 各 种 属 性 缩 写 * Proto : VLAN 支 持 协 议 类 型 ，默 认 是 ANY * Super : 是 否 SUPER VLAN * Ports : VLAN 所 属 端 口 数 量 （ 当 前 处 于 激 活 状 态 端 口 数 量 / 配 置 端 口 数 量）* M : 表 明 该 VLAN 启 用 了 ESRP 功 能 并 担 当 Master 角 色 * E : 表 明 该 VLAN 启 用 了 ESRP 功 能 并 处 于 Slave 角 色 * L : 表 明 该 VLAN 启 用 了 loopback 功 能 * S : 表 明 该 VLAN 是 super vlan * s : 表 明 该 VLAN 是 sub vlan * f : 表 明 该 VLAN 启 用 了 IP FORWARDING 功 能 ，可 以 进 行 VLAN 间 路 由 转 发 和 参 和 路 由 算 法 * m : 表 明 该 VLAN 启 用 了 Multicase FORWARDING 功 能 ，可 以 进 行 VLAN 间 组 播 路 由 处 理 * i : 表 明 该 VLAN 启 用 了 RIP ，可 以 参 和 RIP 路 由 处 理 * o : 表 明 该 VLAN 启 用 了 OSPF ，可 以 参 和 OSPF 路 由 处 理 * p : 表 明 该 VLAN 启 用 了 PIM ，可 以 参 和 PIM 路 由 处 理 * d : 表 明 该 VLAN 启 用 了 DVMRP ，可 以 参 和 DVMRP 路 由 处 理 *“ show vlan detail” SAMPLEVLAN Interface0-200 with name Default created by user* 系 统 默 认 VLAN * Tagging:802.1Q Tag 1 IP:Waiting for bootp reply. STPD:Domain s0 is not running spanning tree protocol Protocol:Match all unfiltered protocols. Loopback:Disable Rate Shape:Disable QosProfile:QP1 Ports:0. (Number of active ports=0)VLAN Interface1-202 with name MacVlanDiscover created by user* 系 统 默 认 VLAN * Tagging:Untagged (Internal tag 4095) STPD:Domain s0 is not running spanning tree protocol Protocol:Match all unfiltered protocols. Loopback:Disable Rate Shape:Disable QosProfile:QP1 Ports:0. (Number of active ports=0)VLAN Interface2-204 with name TRUST created by user* 用 户 创 建 VLAN * Tagging:802.1Q Tag 10 * 用 户 指 定 VLAN tag * IP:10.244.107.81/255.255.255.248 * 用 户 指 定 VLAN IP 地 址 * STPD:Domain s0 is not running spanning tree protocol * 是 否 启 用 STP ，默 认 禁 用 * Protocol:Match all unfiltered protocols.* 该 VLAN 适 用 协 议 类 型 * Loopback:Disable* 该 VLAN 是 否 启 用 loopback 模 式 * Rate Shape:Disable* 该 VLAN 是 否 适 用 流 量 限 制 * QosProfile:QP1* 该 VLAN 使 用 QoS profile ，默 认 使 用 QP1 * Ports:8. (Number of active ports=2) * 配 置 端 口 数 量 和 其 中 激 活 数 量 *Untag:2 3 4 5 6 7 8 * 具 体 普 通 L2 端 口 号 清 单 * Tagged:1* 具 体 Trunk 端 口 号 清 单 *VLAN Interface3-206 with name GOM created by user Tagging:802.1Q Tag 20 IP:10.244.107.73/255.255.255.248 STPD:Domain s0 is not running spanning tree protocol Protocol:Match all unfiltered protocols. Loopback:Disable Rate Shape:Disable QosProfile:QP1 Ports:5. (Number of active ports=4)Untag:9 10 11 12 131.2.4 配置检测show configuration detail显 示 当 前 配 置 文 件 内 容 。 使 用 detail 选 项 ，可 以 查 看 所 有 配 置 内 容 ，包 括 系 统 默 认 参 数 。1.3 端口检测1.3.1 端口利用率检测show port utilization显 示 所 有 端 口 或 选 定 端 口 当 前 流 量 。 NOTE ：通 过 空 格 键 进 行 统 计 单 位 切 换 （pps, bps, %BW） 。分 发 包 流 量 和 收 包 流 量 ，分 别 有 两 个 数 值 ，一 个 是 当 前 5 分 钟 平 均 值 ，另 一 个 是 峰 值 。正 常 情 况 下 ，平 均 值 是 动 态 变 化 ，而 峰 值 若 没 有 另 一 峰 值 出 现 将 一 直 保 持 不 变 。 按 “ 0” 屏 幕 所 显 示 流 量 计 数 器 置 零 ，方 便 进 行 当 前 流 量 情 况 观 察 。SAMPLELink Utilization Averages Wed Sep 9 23:38:32 1998Port Link Link Receive Peak Rx Transmit Peak TransmitNum Status Speed % bandwidth % bandwidth % bandwidth % bandwidth= 1 ACTIVE 100 0.00 0.00 0.00 0.00 . . . 15 ACTIVE 100 0.00 0.00 0.00 0.00 16 ACTIVE 100 0.00 0.00 0.00 0.00 17 ACTIVE 1000 0.00 0.00 0.00 0.00 18 ACTIVE 1000 0.00 0.00 0.00 0.00= spacebar-toggle screen U-page up D-page down ESC-exit* Status : 当 前 端 口 状 态 ，A 表 明 是 激 活 状 态 ，R 表 明 是 未 激 活 状 态 * Receive / Transmit : 表 明 当 前 是 收 包 / 发 包 流 量 统 计 * Peak Receive / Peak Transmit : 表 明 曾 经 出 现 收 包 / 发 包 流 量 峰 值 *1.3.2 显示端口配置状态show port configuration这一命令显示内容包含 端口状态 连接状态 连接速度 双工方法 流控 负载均衡信息 链路媒介信息1.3.3 查看端口收错误命令：show port mgmnt | portlist rxerrors描述：显示实时接收错误统计显示信息：端口号链路状态：A 连接R 准备就绪D 严禁NP 未设置RX CRC：收到CRC坏帧RX Over：收到超出最大尺寸帧RX Under：收到小于最小尺寸帧RX Frag：端口收到错误长度帧数量，保括坏FCSRX Jabber：端口收到含有CRC错误巨型帧RX Align：端口收到队列错误RX Lost：端口收到因为交换机缓冲溢出而丢掉帧数1.3.4 查看端口状态命令：show ports mgmt | stats cable-diagnostics显示端口实时数据统计1.3.5 查看端口发错误命令：show ports mgmt | txerrors实时显示端口传输错误统计显示信息以下：TX Coll：传输冲突TX Late Coll:传输延迟冲突TX Deferred:传输延缓帧TX Errors：传输错误帧TX Lost:传输丢失帧TX Parity：传输奇偶错误帧1.4 路由检测1.4.1 查看目前路由表项 显 示 当 前 路 由 表 项 。 观 察 具 体 路 由 表 项 有 无 及 其 属 性 来 判 断 路 由 收 敛 结 果 是 否 符 合 要 求 。SAMPLEOR Destination Gateway Mtr Flags Use M-Use VLAN Acct-1*o1 192.168.0.1/32 10.244.107.132 6 UG-um 0 0 GI 0 *o1 192.168.0.1/32 10.244.107.131 6 UG-um 0 0 GI 0 *o1 192.168.0.11/32 10.244.107.132 6 UG-um 0 0 GI 0 *o1 192.168.0.11/32 10.244.107.131 6 UG-um 0 0 GI 0 *o1 211.136.230.161/32 10.244.107.100 6 UG-um