由于校园网规模的不断扩大,需要对原有网络改进规划和配置,这几天一直忙着对网内的神州数码接入层交换机进行配置和优化。由于是第一次配神州数码的交换机,在配置的过程中,走了不少弯路。在成功完成第一处配置后,简单做下小结。
1、遇到的第一处难题是以前的console口admin密码丢失,重启的过程中长摁ctrl+U键,进入select的配置模式,无法正确加载默认的Factory_Default_Config.cfg配置文件。最后还好guest的用户和密码没有丢,通过进入低权限的用户模式,再通过默认的特权密码super,总算进入了全局模式,可以通过username命令修改admin密码了。不幸中万幸!
经验:尝试guest等地权限用户,说不定可以绕道而走;教训:一定要管好高权限的密码。
2、一般来说,下联口为主机的端口,加入的是vlan mode access,默认就是,与思科设备不一样,无需启用该命令,而且神码的交换机也没有该命令。不过对于access口的vlan流量,可以定义为untagged,无需标记,标记仅在配置为trunk的端口上有用,比如:
interface ethernet 1/50
description xxxxxx
no negotiation
switchport allowed vlan add 1 untagged
switchport native vlan 1
switchport allowed vlan add 301,411 tagged
3、为端口配置PVID,用switchport nativ vlan vlan-id命令。一定要记住的是,只有先把端口加到某个vlan里之后,才能用该vlan-id作为PVID。范例:
interface ethernet 1/1
switchport allowed vlan add 1,301 untagged
switchport native vlan 301
4、有且仅有一个vlan可以配置IP地址,默认是vlan1,如果要换另一个vlan配置IP地址,只需在vlan 1下no ip address,然后再到另一个vlan下,配置ip address ip-address mask即可。配置了ip address的vlan就是管理vlan。一般园区网总有一个管理vlan,用来管理网内所有网络设备,通过telnet和web等方式。另外,就是既然要配远程访问,当然也要配置默认网关,不要忘了,在全局模式下,用ip default-gateway ip-address命令。
5、如果有多台交换机级联,级联端口无需显式指明,只要配置trunk即可。需要注意的是,级联端口一定不能是no negotiation,千万记住,一定一定让他自动协商。我们就在这个地方徘徊好久,配置上negotiation就好。而上联的光口,你可以关掉自动协商,例如我们这里的49口是级联端口,与上述50口的配置,略有差别:
interface ethernet 1/49
description xxxxxx
switchport allowed vlan add 1 untagged
switchport native vlan 1
switchport allowed vlan add 301,411 tagged
另外一点,就是,你无需显式地通过switchport mode trunk指明这是trunk口,只要允许相关标记了的vlan通过即可。这里有一点要注意,switchport mode可以设置为hybrid或者trunk,两者区别在于:Hybrid端口可以允许多个VLAN的报文发送时不打标签,而Trunk端口只允许缺省VLAN的报文发送时不打标签。
6、如果网络中没有组播流量,你可以禁用组播,默认是不禁用的,这也是优化的一部分。用以下两条命令:
no ip igmp snooping
no ip igmp snooping querier
分享到:
相关推荐
神州数码DCS-3726S交换机软件配置管理手册pdf,神州数码DCS-3726S交换机软件配置管理手册
神州数码产品配置手册-DCS-3950交换机用户手册(V1.4)
神州数码DCRS-5200路由交换机用户手册
神州数码公司推出的二层百兆加千兆上行交换机。DCS-3950-10C系列提供了10个固定接口(8个10/100Base-T固定端口、2个千兆Combo口)。DCS-3950-26C提供了26个固定接口(24个10/100Base-T固定端口、2个千兆COMBO口)。...
本文档为神州数码DCS-3950交换机的用户手册,介绍3950的配置和操作。
神州数码 DCS-3926S(V3)交换机用户手册(v2.1)
神州数码 DCRS-5650-28 交换机 用户手册
神州数码DCRS-5650交换机配置手册本交换机是三层交换机,可以配置多个 IPv4/IPv6 地址,配置方法见配置交换机的 IP地址相关章节。下面以交换机出厂时的情况举例,系统只有 VLAN1 存在。
神州数码DCR-2855路由器系列操作配置手册 包括命令手册和操作手册 最新国赛设备路由器手册
包括操作手册和命令手册 2021年国赛设备CS6200-Pro手册
第三章__神州数码DCFW-1800系列防火墙配置
神州数码DCRS-7608E交换机手册神州数码DCRS-7608E交换机手册神州数码DCRS-7608E交换机手册神州数码DCRS-7608E交换机手册
神州数码交换机dcs-s4600使用手册
神州数码交换机配置基本命令 神州数码交换机配置基本命令
DCRS-5512GC交换机用户手册(V2.0).rar
神州数码 DCFW-1800S&E-UTM配置参考手册
神州数码路由、交换Telnet登陆和特权口令配置 神州数码二层交换机Telnet和特权口令配置 "DCS-3926S"Telnet配置: Switch(config)#telnet-server enable (开启Telnet功能) Switch(config)#telnet-user XX...
神州数码交换机配置命令 Telnet远程Shell管理 设置交换机IP地址 – Switch(config)#interface vlan 1 – Switch(config-If-Vlan1)#ip address 10.1.1.1 255.255.255.0 – Switch(config-If-Vlan1)#no shutdown ...
神州数码DCFW-1800-DCFW-1800E-N3002系列安全网关使用手册_5.0R3.pdf
神州数码DCS-3950交换用户手册。。。。。。