無(wú)線論壇 › 門戶 › 產(chǎn)品應(yīng)用 › 查看內(nèi)容

極進(jìn) EXTREME交換機(jī)設(shè)備操作手冊(cè)

2018-5-8 16:53| 查看: 14214| 評(píng)論: 0

極進(jìn)Extreme Networks交換機(jī)調(diào)試命令集

第一章：Extreme 交換機(jī)配置基礎(chǔ)................................................................................... 4

1.1 連接配置端口.................................................................................................... 4

1.1.1 使用 console 口連接.................................................................................. 4

1.1.2 telnet 連接................................................................................................ 4

1.1.3 用 SSH 登陸............................................................................................. 6

1.1.4 用 Web 登陸............................................................................................. 7

1.1.5 用 SNMP 登陸.......................................................................................... 8

1.2 管理級(jí)別........................................................................................................... 9

1.2.1 administration 權(quán)限賬戶........................................................................... 9

1.2.2 user 權(quán)限賬戶........................................................................................... 9

1.2.3 缺省帳戶............................................................................................ 10

1.2.4 建立管理賬戶......................................................................................... 10

1.2.5 修改賬戶密碼......................................................................................... 11

1.2.6 查看賬戶信息......................................................................................... 11

1.2.7 刪除賬戶................................................................................................ 11

1.3 命令語(yǔ)法介紹................................................................................................... 11

1.3.1 語(yǔ)法檢測(cè)功能......................................................................................... 12

1.3.2 使用語(yǔ)法檢查功能完成命令.................................................................... 12

1.3.3 命令的縮略............................................................................................ 12

1.3.4 接口數(shù)字范圍......................................................................................... 12

1.4 交換機(jī)配置的基本命令..................................................................................... 13

1.4.1 編輯特性................................................................................................ 13

1.4.2 歷史命令................................................................................................ 13

1.4.3 常用命令................................................................................................ 13

1.4.4 配置交換機(jī)的系統(tǒng)時(shí)間和 SNTP 協(xié)議...................................................... 15

1.5 軟件映像和配置文件管理................................................................................... 18

1.5.1 交換機(jī)軟件映像管理................................................................................ 18

1.5.2 上傳/下載配置文件管理.......................................................................... 19

1.5.3 保存配置信息......................................................................................... 20

1.5.4 出廠配置文件......................................................................................... 20

1.5.5 重啟交換機(jī)............................................................................................ 20

第二章交換機(jī)的端口配置.............................................................................................. 20

2.1 以太網(wǎng)端口介紹............................................................................................... 20

2.2 以太網(wǎng)端口配置任務(wù)列表................................................................................. 21

2.3 開(kāi)啟/關(guān)閉以太網(wǎng)端口....................................................................................... 21

2.4 設(shè)置交換機(jī)的端口速率和雙工狀態(tài)................................................................... 21

2.5 配置端口的負(fù)載均衡........................................................................................ 22

2.5.1 端口組在均衡概述.................................................................................. 22

2.5.2 使用動(dòng)態(tài)協(xié)議(LACP)對(duì)端口進(jìn)行捆綁..................................................... 22

2.5.3 靜態(tài)對(duì)端口進(jìn)行捆綁.............................................................................. 23

2.6 配置端口鏡像................................................................................................... 23

2.6.1 端口鏡像介紹......................................................................................... 23

2.6.2 端口鏡像常用配置命令........................................................................... 23

2.6.3 配置端口冗余......................................................................................... 24

2.7 查看端口信息的命令........................................................................................ 25

2.8 Extreme 發(fā)現(xiàn)協(xié)議 EDP (Extreme Discovery protocol)......................................... 25

第三章 vlan 配置............................................................................................................ 26

3.1 vlan 簡(jiǎn)介........................................................................................................... 26

3.2 IEEE 802.1Q 協(xié)議介紹..................................................................................... 26

3.3 vlan 配置.......................................................................................................... 27

3.3.1 vlan 的類型.............................................................................................. 27

3.3.2 建立和刪除 vlan...................................................................................... 28

3.3.3 查看 VLAN 設(shè)置.................................................................................... 29

第四章生成樹(shù)(STP)協(xié)議配置......................................................................................... 30

4.1 生成樹(shù)協(xié)議簡(jiǎn)介............................................................................................... 30

4.2 生成樹(shù)的種類................................................................................................... 30

4.2.1 STP（Spanning-Tree Protocol）............................................................ 31

4.2.2 RSTP（802.1w）.................................................................................... 31

4.2.3 MSTP（802.1s）.................................................................................... 32

4.3 spanning tree 協(xié)議配置.................................................................................... 33

4.3.1 STP 基本配置.......................................................................................... 33

4.3.2 配置 STP 參數(shù)........................................................................................ 34

4.3.3 查看 STP 配置信息............................................................................... 35

4.3.4 關(guān)閉及重置 STP............................................................................ 36

第一章：Extreme 交換機(jī)配置基礎(chǔ)

1.1 連接配置端口

Extreme 交換機(jī)提供五種搭建配置環(huán)境的方式：

1) Console 口連接終端或運(yùn)行終端仿真軟件的微機(jī)

2) 通過(guò)局域網(wǎng)的 telnet 程序

3) 通過(guò) ssh 程序登錄

4) 通過(guò)局域網(wǎng) Web 程序

5) 通過(guò)局域網(wǎng)的 snmp 網(wǎng)管工作站

1.1.1 使用 console 口連接

第一次配置必須通過(guò) console 口進(jìn)行連接，此時(shí)終端的硬件設(shè)置為：波特率：9600

數(shù)據(jù)位：8 停止位：1 奇偶校驗(yàn)：無(wú) 流控：XON/XOFF

終端（或運(yùn)行終端仿真程序的工作站）的串口配置必須與交換機(jī)的配置端口的配置相同。

1.1.2 telnet 連接

系統(tǒng)最多允許同事建立 8 個(gè) Telnet 連接進(jìn)程，如果某個(gè)進(jìn)程在 20 分鐘內(nèi)沒(méi) 有任何活動(dòng)，該 Telnet 連接進(jìn)程將被終止，并且在兩個(gè)小時(shí)內(nèi)部允許建立新的進(jìn)程。

1.1.2.1 通過(guò) telnet 連接到另一臺(tái)主機(jī)

telnet ip-address {port_number}

如果未指定 TCP 端口，telnet 會(huì)使用默認(rèn)的 TCP 端口 23

1.1.2.2 配置交換機(jī)的 IP 參數(shù)

在使用 telnet、ssh、web、snmp 管理計(jì)算機(jī)之前，您必須首先配置交換機(jī) 的 IP 參數(shù)。

1.1.2.3 手動(dòng)配置 IP 參數(shù)

手動(dòng)配置交換機(jī)的 IP 參數(shù)需要：

Ø 以管理員的身份登錄

Ø 為 vlan 配置 IP 地址和子網(wǎng)掩碼

IP 通常以 vlan 為基礎(chǔ)來(lái)分配，交換機(jī)可以有多個(gè) IP 地址。手動(dòng)配置 IP 參數(shù)的詳細(xì)步驟如下：

1) 通過(guò)配置端口連接到交換機(jī)

2) 在終端上，按回車鍵直到出現(xiàn)命令提示符

3) 在提示符下，輸入具有管理員權(quán)限的賬戶和口令，例如：

4) 使用以下命令為 vlan 分配 IP 和子網(wǎng)掩碼： Config vlan ipaddress {subnet-mask} 5) 使用以下命令為 vlan 指定缺省網(wǎng)關(guān)：

Config iproute add default {metric} 6) 使用 save 命令保存配置信息：

7) 配置完成后，使用 logout 或 quit 命令推出交換機(jī)命令行

1.1.2.4 關(guān)閉 telnet 連接進(jìn)程采用以下步驟關(guān)閉活動(dòng)的 telnet 連接：

1) 以管理員賬戶登陸交換機(jī)

2) 使用 show sessions 命令確定要終止的進(jìn)程

3) 使用以下命令終止進(jìn)程

clear sessions session_number

1.1.2.5 禁止 telnet 訪問(wèn)

在默認(rèn)情況下，交換機(jī)允許啟動(dòng) telnet 服務(wù)，如果您想禁止 telnet 訪問(wèn)，可以使用以下命令：

disable telnet 重新啟動(dòng) telnet 服務(wù) enable telnet

（執(zhí)行以上操作需要有管理員權(quán)限）

1.1.3 用 SSH 登陸

傳統(tǒng)的網(wǎng)絡(luò)服務(wù)程序，如：ftp、pop 和 telnet 在本質(zhì)上都是不安全的，因?yàn)?它們?cè)诰W(wǎng)絡(luò)上使用明文傳輸口令和數(shù)據(jù)，別有用心的人非常容易就可以截獲這些口令和數(shù)據(jù)。而且這些數(shù)據(jù)程序的安全驗(yàn)證方式也是有其弱點(diǎn)的，就是很容易受到“中間人”(man-in-the-middle)的攻擊。所謂“中間人”的攻擊方式，就是“中間人”冒充真正的服務(wù)器接收到你傳給服務(wù)器的數(shù)據(jù)，然后再冒充你把數(shù)據(jù)傳給真正的服務(wù)器。服務(wù)器和你之間的數(shù)據(jù)傳輸被“中間人”一轉(zhuǎn)手做了手腳之后，就會(huì)出現(xiàn)很嚴(yán)重的問(wèn)題。

從前，一個(gè)名為 tatu ylnen 的芬蘭程序員開(kāi)赴了一種網(wǎng)絡(luò)協(xié)議和服務(wù)軟件，稱為 SSH(secure shell 的縮寫)。

通過(guò)使用 SSH，你可以把所有傳輸?shù)臄?shù)據(jù)進(jìn)行加密，這樣“中間人”這種攻擊方式就不可以能實(shí)現(xiàn)了，而其也能夠防止 DNS 和 IP 欺騙。還有一個(gè)額外的好處就是傳輸?shù)臄?shù)據(jù)時(shí)經(jīng)過(guò)壓縮的，所以可以加快傳輸?shù)乃俣?。SSH 有很多功能，雖然許多人吧 Secure Shell 僅當(dāng)做 Telnet 的替代物，但你可以使用它來(lái)保護(hù)你的網(wǎng)絡(luò)連接的安全。你可以通過(guò)本地或遠(yuǎn)程系統(tǒng)上的 Secure Shell 轉(zhuǎn)發(fā)其他網(wǎng)絡(luò)通訊，如 POP、X、PPP、FTP。你還可以轉(zhuǎn)發(fā)其他類型的網(wǎng)絡(luò)通信，包括 CVS 和任意其他的 TCP 通信。另外，你可以使用帶 TCP 包裝的 Secure Shell，以加強(qiáng)連接的安全性，除此之外，SSH 還有一些其他的方便的功能，可用于諸如 Oracle 之類的應(yīng)用，也可以將它用于遠(yuǎn)程備份和想 SecurID 卡一樣的附加認(rèn)證。

SSH 服務(wù)在 Extreme 交換機(jī)中默認(rèn)是沒(méi)有被安裝的，因此需要我們?cè)谑褂?ssh 服務(wù)的時(shí)候自己去安裝 ssh 服務(wù)功能包，安裝 ssh 服務(wù)功能包的具體操作如下：

1) 為交換機(jī)的管理 vlan 配置一個(gè) IP 地址

2 Config vlan mgmt ipaddress

2 E.g：config vlan mgmt ipaddress 192.168.1.1/24

2) 將 TFTP Server 與交換機(jī)的 Management 接口相連，從 TFTP Server 上 ping mgmt vlan 的地址，確保能夠連通后，執(zhí)行第三步。

3) 從 TFTP Server 上下載 ssh 服務(wù)功能包并安裝

2 Download image

2 E.g：download image 192.168.1.2 bd8800-12.3.3.6-ssh.xmod

4) 待安裝完成后運(yùn)行更新

2 Run update

5) 重啟 thttpd 服務(wù)進(jìn)程

2 Restart process thttpd

6) 創(chuàng)建一個(gè)新的 ssh2 key 文件

2 Config ssh2 key 7) 啟用 ssh 登錄

2 Enable ssh2

8) 使用 SSH 終端測(cè)試（測(cè)試的時(shí)候可以選用第三方關(guān)于 SSH 的登錄軟件，例如：CRT）

1.1.4 用 Web 登陸

Extreme 設(shè)備能夠?yàn)椴皇煜?Extreme 設(shè)備操作管理的人

1) 配置 vlan 的 IP 地址（同以上 Telnet 配置方法相同）

2) 開(kāi)啟 web 服務(wù)功能

enable web http

3) 關(guān)閉 web 服務(wù)功能

disable web http

1.1.5 用 SNMP 登陸

交換機(jī)支持 simple network management protocol (SNMP)，在相關(guān)的管理信息庫(kù) management information base（MIB）正確安裝完成后，任何基于 SNMP 的網(wǎng)絡(luò)管理系統(tǒng)均可以用來(lái)管理交換機(jī)。

1.1.5.1 訪問(wèn)交換機(jī)的 SNMP 代理

vlan

為了訪問(wèn)在交換機(jī)上的 SNMP 代理，至少需要一個(gè)已經(jīng)分配了 IP 地址的

1.1.5.2 配置 SNMP

您可以配置交換機(jī)上的一下 SNMP 參數(shù)：

2 團(tuán)體名（community）——團(tuán)體名允許交換機(jī)和管理者之間進(jìn)行簡(jiǎn)單的驗(yàn)證，Extreme 交換機(jī)支持兩種團(tuán)體，只讀和讀寫（readonly/readwrite）。只讀是只允許交換機(jī)擁有“只讀”權(quán)限，讀寫出允許管理者訪問(wèn)交換機(jī)外，還允許管理者對(duì)交換機(jī)設(shè)置進(jìn)行修改。缺省的只讀團(tuán)體為“public”，缺省的讀寫團(tuán)體名為“private”，交換機(jī)最多支持 8 個(gè)團(tuán)體名，每個(gè)團(tuán)體名稱最

多可達(dá) 127 個(gè)字符。

為了安全性，建議用如下命令刪除缺省的 community“public”“private” config snmp delete community readonly public

config snmp delete community readwrite private

再添加你自己的 community：

config snmp add community readonly config snmp add community readwrite < string >

2 系統(tǒng)聯(lián)系人選項(xiàng)（syscontact）——以文本形式表示的負(fù)責(zé)管理交換

機(jī)的人員，聯(lián)系人最多可由 255 個(gè)字符組成。

config snmp syscontact

2 交換機(jī)名稱（sysname）——指定交換機(jī)的名稱，名稱最多有 255

個(gè)字符組成。

config snmp sysname

2 指定系統(tǒng)所在位置選項(xiàng)(syslocation)——指定系統(tǒng)所在位置，系統(tǒng)所

在位置最多可有 255 個(gè)字符組成。

config snmp syslocation

2 啟用/禁止 SNMP 訪問(wèn) 使用以下命令啟用/禁止 SNMP 訪問(wèn) [enable|disable] snmp access

1.2 管理級(jí)別

Extreme 交換機(jī)支持兩級(jí)管理,這兩級(jí)管理分別是 User 和 Administrator。

1.2.1 administration 權(quán)限賬戶

具有 administrator 管理權(quán)限的帳戶可以訪問(wèn)和更改所有的交換機(jī)參數(shù)，而且可以添加和刪除用戶，以及更改所有帳戶的口令。管理員帳戶可以終止通過(guò) Telnet 建立的連接進(jìn)程。如果管理員帳戶選擇終止某個(gè)進(jìn)程，則所有通過(guò) Telnet 登錄的用戶將得到提示連接進(jìn)程已經(jīng)終止。

administration 權(quán)限的用戶登錄時(shí)，提示符以“#”結(jié)尾，如：

BD-8810.1 # BD-8810.1 # BD-8810.1 #

1.2.2 user 權(quán)限賬戶

具有 User 管理權(quán)限的帳戶可以訪問(wèn)除以下兩項(xiàng)外的所有可管理項(xiàng)目：

A：用戶帳戶數(shù)據(jù)庫(kù)；

B：SNMP 團(tuán)體名（Community Strings）。

具有 User 權(quán)限的帳戶可以使用“ping”命令以檢測(cè)設(shè)備是否可達(dá)，以及更改

自己的口令。當(dāng)具有 User 權(quán)限的用戶登錄時(shí)，提示符以“>”結(jié)尾，如：

BD-8810.1 > BD-8810.1 > BD-8810.1 >

1.2.3 缺省帳戶

Extreme 交換機(jī)有兩個(gè)缺省帳戶，分別是 admin(administrator 級(jí)別帳戶)和

user(user 級(jí)別帳戶)。

1.2.3.1 更改缺省口令

缺省帳戶沒(méi)有口令?？诹畋仨毷遣簧儆?4 個(gè)字符且不多于 12 個(gè)字符的字符串。帳戶和口令都是區(qū)分大小寫的。

請(qǐng)按照以下步驟為缺省的 admin 帳戶添加口令：

1) 以 admin 用戶名登錄；

2) 在口令提示符下，按回車鍵；

3) 使用以下命令添加口令：

config account admin

4) 在提示符下，鍵入新口令；

5) 在提示符下，鍵入第四部口令以確認(rèn)

1.2.4 建立管理賬戶

Extreme 交換機(jī)最多允許建立 16 個(gè)管理賬戶，用戶可以使用缺省的 admin

和 user 賬戶，也可以另行建立賬戶和口令。Admin 賬戶不能被刪除。請(qǐng)按照以下步驟建立新賬戶：

1) 以 admin 賬戶登陸；

2) 在口令提示符下，按回車鍵進(jìn)入系統(tǒng)

3) 使用以下命令建立新賬戶：

creat account [admin | user]

4) 在提示符下，鍵入新口令

5) 在提示符下，鍵入第 4 步口令以確認(rèn)

1.2.5 修改賬戶密碼

必須擁有管理員權(quán)限，才能修改賬戶密碼。修改賬戶密碼使用以下命令：

configur account 此時(shí)系統(tǒng)會(huì)出現(xiàn)以下提示，輸入當(dāng)前密碼和新密碼即可： current password:

password: reenter password:

1.2.6 查看賬戶信息

必須擁有管理員權(quán)限，才能夠查看賬戶信息。查看賬戶信息使用以下命令：

show account

1.2.7 刪除賬戶

必須擁有管理員權(quán)限，才能夠刪除賬戶信息。刪除賬戶信息使用以下命令：

delete account

1.3 命令語(yǔ)法介紹

請(qǐng)按照以下步驟使用命令行:

A. 進(jìn)行配置錢，請(qǐng)確認(rèn)您有必要的權(quán)限。執(zhí)行大多數(shù)命令需要您有

administration 權(quán)限。

B. 鍵入命令

如果鍵入的命令未包括參數(shù)，請(qǐng)轉(zhuǎn)到第 3 步，如果鍵入的命令需要參數(shù)，請(qǐng) 繼續(xù)。

l 如果該命令有附件選項(xiàng)，請(qǐng)?jiān)阪I入命令是輸入；

l 如果該命令包括參數(shù)，請(qǐng)鍵入?yún)?shù)名稱和數(shù)值；

C. 當(dāng)完整的命令輸入完成后，按回車鍵

1.3.1 語(yǔ)法檢測(cè)功能

Extreme 交換機(jī)內(nèi)置有語(yǔ)法檢查功能，如果您不能確定某個(gè)命令的完整語(yǔ)法，請(qǐng)輸入盡量多的命令，語(yǔ)法檢查功能將提供可能選項(xiàng)的列表。如果您輸入了錯(cuò)誤的命令，語(yǔ)法檢查功能還可以提供幫助。

1.3.2 使用語(yǔ)法檢查功能完成命令

如果您只鍵入部分命令，請(qǐng)按[Tab]鍵得到可能的命令列表，并選擇合適的命令。

1.3.3 命令的縮略

在不引起歧義的前提下，您可以只鍵入命令的前幾個(gè)字母來(lái)代表整個(gè)命令。另外，所有可以命名的部件必須有一個(gè)唯一的名稱。當(dāng)您配置一個(gè)已經(jīng)命名的部件時(shí)，您可以直接鍵入該部件名稱，而不需要輸入代表該部件的關(guān)鍵詞，例如，以下命令用于建立 VLAN（您必須輸入一個(gè)唯一的 VLAN 名稱）。

creat vlan red

一旦您輸入了改命令，在其后涉及 vlan 的命令中，您可以省略關(guān)鍵詞 vlan，直接輸入 vlan 名稱即可，例如：

config vlan red delete port 1-3,6

命令可以只輸入以下內(nèi)容即可：

config red delete port 1-3,6

1.3.4 接口數(shù)字范圍

如端口數(shù)目，可以表示為某個(gè)范圍的數(shù)字； port 1-3 可以通過(guò)逗號(hào)分開(kāi)，表示多個(gè)端口：

port 1-3,6,8

1.4 交換機(jī)配置的基本命令

1.4.1 編輯特性

鍵位	描述
Backspace	刪除左側(cè)光標(biāo)的字符或?qū)⑴渲脙?nèi)容向左移動(dòng)
Delete or [ctrl]+ D	刪除光標(biāo)所指的字符或?qū)⑴渲脙?nèi)容向左移動(dòng)
Insert	在 on 和 off 之間切換。當(dāng)開(kāi)關(guān)為 on，在光標(biāo)位置插入字符并將光標(biāo)后的內(nèi)容向右移動(dòng)
Left	將光標(biāo)向左移動(dòng)
Right	將光標(biāo)向右移動(dòng)
Home or [Ctrl] + A	將光標(biāo)移至該行起始處字符
End or [Ctrl] + E	將光標(biāo)移至該行結(jié)尾處處字符
[Ctrl] + U	刪除光標(biāo)所指位置至該行起始處的所有字符
Up	顯示歷史命令中的前一個(gè)命令，并將光標(biāo)置于命令結(jié)尾。
Down	顯示歷史命令中的后一個(gè)命令，并將光標(biāo)置于命令結(jié)尾。

1.4.2 歷史命令

Extreme 交換機(jī)可以“記住”用戶輸入的最后 49 個(gè)命令，您可以使用 history來(lái)顯示歷史命令。

1.4.3 常用命令

unconfig switch {all}

【功能】將所有交換機(jī)參數(shù)（出已經(jīng)定義的賬戶）充值為出廠缺省設(shè)置。如果使用參數(shù) all，包括已經(jīng)定義的賬戶在內(nèi)的所有交換機(jī)參數(shù)將被重置。

【范例】unconfig switch all

config banner

【功能】配置邊界，用戶可以配置登錄提示符出現(xiàn)前顯示的內(nèi)容，最長(zhǎng)可達(dá)24 行，80 列。

【范例】config banner “that is Extreme BD8810 switch”

creat account [admin|user] {password}

【功能】建立賬戶

【范例】creat account admin wf-admin nihao123！

config account encrypted {e_password}

【功能】配置用戶名及加密口令

【范例】Config account wf-admin encrypted nihao123！

2 Help

【功能】顯示幫助信息

【范例】help

2 show switch

【功能】查看交換機(jī)當(dāng)前所使用的系統(tǒng)名稱、運(yùn)行時(shí)間、系統(tǒng)時(shí)間、當(dāng)前狀態(tài)、軟件版本等信息

【范例】show switch

2 show management

【功能】查看交換機(jī)當(dāng)前的系統(tǒng)設(shè)置，可以看到 CLI、telnet、ssh、web access、 snmp 等的設(shè)置情況

【范例】show management

2 config port auto off {speed [10 | 100|1000]} duplex [half | full]

【功能】手動(dòng)配置一個(gè)/多個(gè)端口的端口速度、全/半雙工狀態(tài)

【范例】config port 1-24 auto off speed 100 duplex full

2 config iproute add default

【功能】配置交換機(jī)的默認(rèn)網(wǎng)關(guān)

【范例】conf iproute add default 192.168.1.1

2 show iparp

【功能】顯示 ARP 表中的內(nèi)容

【范例】show iparp

ping ip-addresss

【功能】查看某個(gè)遠(yuǎn)程主機(jī)是否可以到達(dá)

【范例】ping 192.168.1.1

traceroute ip-address

【功能】跟蹤路由所經(jīng)過(guò)的路徑

【范例】tracert 1.1.1.1

1.4.4 配置交換機(jī)的系統(tǒng)時(shí)間和 SNTP 協(xié)議

1.4.4.1 配置交換機(jī)的系統(tǒng)時(shí)間使用如下命令可以配置交換機(jī)的系統(tǒng)時(shí)間：

config time time month day year hour minute second

【功能】配置系統(tǒng)時(shí)間和日期

【說(shuō)明】格式為：

month：month 1-12 Day：day of month 1-31 Year：year YYYY Hour：hour 0-23 Minute：minutes 0-59 seconds：seconds 0-59

【范例】conf time 5 4 2010 15 10 20

1.4.4.2 配置 sntp 同步系統(tǒng)時(shí)間

Extreme交換機(jī)支持簡(jiǎn)單網(wǎng)絡(luò)時(shí)間協(xié)議（simple network time

protocol-SNTP，第三版，在RFC1769中有詳細(xì)定義）的客戶端功能。往事時(shí)間協(xié)議SNTP是一種同步客戶和服務(wù)器時(shí)間的網(wǎng)絡(luò)協(xié)議，服務(wù)器的時(shí)間源可以通過(guò) 收音機(jī)、衛(wèi)星接收器或modem接受精確時(shí)鐘設(shè)備的時(shí)間。

個(gè)人電腦（包括交換機(jī)、路由器、甚至昂貴的工作站）主機(jī)板上所使用的 redl-time-clock芯片不夠準(zhǔn)確是眾所皆知的，因此不能直接使用系統(tǒng)時(shí)間，而必須使用精確時(shí)鐘設(shè)備的時(shí)間。這些服務(wù)器使用高精度的晶體振蕩計(jì)時(shí)器或GPS 接收器來(lái)保證時(shí)間的精度，網(wǎng)絡(luò)中其他主機(jī)可以通過(guò)這些時(shí)間服務(wù)同步來(lái)獲得準(zhǔn)確的時(shí)間，也就是和他們對(duì)表。這樣獲得的時(shí)間精度，是用通過(guò)電視或電話的方法手工對(duì)表無(wú)論如果不可能獲得的，幾乎可以達(dá)到個(gè)人用常規(guī)方法能達(dá)到的精度極限。

時(shí)間服務(wù)器分為階層一和階層二兩個(gè)檔次，各有一批服務(wù)器，階層一得精度更高，實(shí)際上階層二的精度已經(jīng)高得對(duì)普通用戶沒(méi)什么意義了。手工設(shè)置時(shí)間一方面是不方便的，另一方面也依耐與本地管理員的始終的正確性，這樣網(wǎng)絡(luò)上不同的管理員管理的計(jì)算機(jī)時(shí)間必然有偏差，不同計(jì)算機(jī)的時(shí)間偏差就會(huì)對(duì)一切要求時(shí)間同步的服務(wù)產(chǎn)生影響。使用它SNTP時(shí)間協(xié)議解決這種問(wèn)題就很簡(jiǎn)單了，即連接到一個(gè)能提供精確時(shí)間的服務(wù)器上進(jìn)行時(shí)間同步。

當(dāng)交換機(jī)連接到了Internet之后，就能同Internet上存在的很多時(shí)間服務(wù)器通信，以獲得精確的時(shí)間。在Internet上提供NTP服務(wù)的站點(diǎn)有clock.cuhk.edu.hk 、 ben.cs.wisc.edu和truechimer.waikato.ac.nz等。NTP協(xié)議本身考慮了網(wǎng)絡(luò)延遲，然而網(wǎng)絡(luò)延遲畢竟會(huì)對(duì)時(shí)間的精確性造成影響，因此應(yīng)該選用一個(gè)離本地計(jì)算機(jī)最近的時(shí)間服務(wù)器。利用NTP可以使局域網(wǎng)中機(jī)器的時(shí)鐘同步到時(shí)差小于１毫秒，在廣域網(wǎng)中也可使機(jī)器時(shí)鐘的時(shí)差在幾十毫秒之內(nèi)。

1.4.4.3 使用 SNTP

您可以通過(guò)以下步驟使用交換機(jī)的 SNTP 客戶端功能：

1) 定位NTP服務(wù)器。另外，通過(guò)何種方式與NTP服務(wù)器通訊也需要確定。常用的兩種方案是：NTP服務(wù)器發(fā)送廣播和交換機(jī)定時(shí)向NTP服務(wù)器發(fā)送查詢請(qǐng) 求。也可以同時(shí)采用這兩種方案。

2) 使用以下命令配置本地時(shí)間相對(duì)格林威治標(biāo)準(zhǔn)時(shí)的偏移量及是否使用夏時(shí) 制等選項(xiàng)：

Config timezong {name } noautodst 3) 使用以下命令在交換機(jī)上啟動(dòng)SNTP客戶端功能:

Enable sntp-client

啟動(dòng)此功能后，交換機(jī)將定時(shí)發(fā)送對(duì)時(shí)請(qǐng)求給NTP服務(wù)器，或聽(tīng)取NTP服務(wù) 器發(fā)送的時(shí)間廣播，得到的時(shí)間信息將保留在交換機(jī)的實(shí)時(shí)時(shí)鐘內(nèi)。使用以下命令在交換機(jī)上關(guān)閉SNTP客戶端功能：

disable sntp-client

4) 配置交換機(jī)定時(shí)發(fā)送對(duì)時(shí)請(qǐng)求給NTP服務(wù)器采用下述命令。如果選擇聽(tīng)取

NTP服務(wù)器的時(shí)間廣播，則這一步驟可以省略：

config sntp-client [primary-server | secondary-server | update-interval] [ip_address |hostname]

NTP請(qǐng)求將首先發(fā)送給主要的服務(wù)器（primary）。如果主要服務(wù)器在一秒

鐘內(nèi)沒(méi)有響應(yīng)，或未能同步，則發(fā)送請(qǐng)求給次要的服務(wù)器（secondary）。如果依然得不到響應(yīng)，則重新啟動(dòng)請(qǐng)求過(guò)程。缺省的更新時(shí)間周期為64秒。

5) 使用以下命令確認(rèn)SNTP配置:

show snmp-client 顯示SNTP的相關(guān)統(tǒng)計(jì)信息，與SNTP服務(wù)器的連接狀況等。

show switch 顯示本地時(shí)間相對(duì)格林威治標(biāo)準(zhǔn)時(shí)的偏移量及是夏時(shí)制等選項(xiàng)信息。

世界時(shí)區(qū)分布

1.5 軟件映像和配置文件管理

1.5.1 交換機(jī)軟件映像管理

新版本軟件映象可以通過(guò)Extreme官方網(wǎng)站下載

（http://www.extremenetworks.com/），將下載后的軟件存儲(chǔ)在TFTP服務(wù)器上。

tftp server 指定映像軟件目錄，并按照以下步驟更新軟件： 1) 啟動(dòng)交換機(jī)，進(jìn)入配置界面，為管理 vlan 配置 ip 地址 config vlan mgmt ipaddress 192.168.1.1/24

2) 使用交換機(jī)的 secondary 分區(qū)啟動(dòng)系統(tǒng)，并保存重啟交換機(jī)：

use image secondary save

reboot

3) 待交換機(jī)完成重啟完成后，將 TFTP server 連接到 switch 的 management 接口上，ping 測(cè)試：

ping vr vr-mgmt

4) 確定 tftp server 與交換機(jī)連接正常后，使用以下命令升級(jí)交換機(jī)的軟件版本

（TFTP Server 的配置與使用這里不再陳述）

download image [ipaddress file_name] primary

參數(shù)說(shuō)明：

Ipaddress------TFTP Server 的 ip 地址

File_name-----映像文件名稱

交換機(jī)在進(jìn)行軟件升級(jí)安裝的過(guò)程中，會(huì)持續(xù)大約15分鐘左右，在軟件升級(jí) 安裝的過(guò)程中，請(qǐng)勿強(qiáng)行使交換機(jī)斷電，否則交換機(jī)將無(wú)法完成軟件的安裝，再次啟動(dòng)switch時(shí)，設(shè)備將無(wú)法正常啟動(dòng)。

5) 完成安裝之后，使用如下命令確定軟件安裝是否正常

show version image

6) 配置交換機(jī)從 primary 分區(qū)啟動(dòng)系統(tǒng)并保存配置、重啟交換機(jī)：

use image primary save

reboot

7) 待交換機(jī)完成重啟后，show version 查看交換機(jī)當(dāng)前版本

show version

1.5.2 上傳/下載配置文件管理

通過(guò)該功能可以交換機(jī)上的配置文件上傳到 TFTP 服務(wù)器，或從 TFTP 服務(wù)器下載啟動(dòng)配置文件并應(yīng)用到本交換機(jī)上：

upload config [ip-address file_name] download config [ip-address file_name]

如果從TFTP服務(wù)器上下載配置文件到交換機(jī)上，交換機(jī)需要重新啟動(dòng)。如果不重新啟動(dòng)交換機(jī)，交換機(jī)將運(yùn)行現(xiàn)有配置，如果save操作執(zhí)行成功后，交換機(jī)的配置信息仍然是本地交換機(jī)的配置數(shù)據(jù)；如果沒(méi)有執(zhí)行save命令，重啟交換機(jī)，則交換機(jī)將運(yùn)行于下載文件的配置數(shù)據(jù)。

1.5.3 保存配置信息

您對(duì)交換機(jī)所作的任何配置在正式保存前，將被暫存在 SDRAM 中，重新啟動(dòng)交換機(jī)后，保存在 SDRAM 中的信息將不會(huì)被保留。為將配置信息永久保留，您必須將配置信息保存在 FLASH 中，使用 save 命令保存配置文件。

注意：如果交換機(jī)在保存配置文件過(guò)程中重新啟動(dòng)，出廠的缺省配置將被采用。

1.5.4 出廠配置文件

使用 unconfig switch 命令將重置所有配置信息（除已經(jīng)定義的用戶賬戶為出廠）為出廠缺省配置文件

使用 unconfig switch all 命令將重置所有配置信息（包括已經(jīng)定義的用戶賬戶）為出廠缺省配置文件

1.5.5 重啟交換機(jī)

使用 reboot 命令重啟交換機(jī)，交換機(jī)將立刻重啟。

12 3 4 5 / 5 頁(yè)下一頁(yè)