巧用命令 配好交換機端口
原創(chuàng)【51CTO獨家特稿】交換機設(shè)備可以說是局域網(wǎng)網(wǎng)絡(luò)中的連接“樞紐”，它的工作穩(wěn)定性會直接影響整個局域網(wǎng)的網(wǎng)絡(luò)傳輸性能。為了保證局域網(wǎng)網(wǎng)絡(luò)可以高效、穩(wěn)定地運行，網(wǎng)絡(luò)管理員經(jīng)常要對交換機設(shè)備進行參數(shù)設(shè)置，以便讓其中的每一臺工作站能夠按需運行，這其中最為頻繁的設(shè)置就是對交換端口的設(shè)置。為了幫助各位朋友配好交換機連接端口，本文現(xiàn)在就結(jié)合Quidway系列的交換機設(shè)備，來談?wù)劷粨Q機連接端口的基本配置，希望能夠給各位朋友一點參考！
使用interface命令
interface命令是配置交換機連接端口工作狀態(tài)時必須要使用的一個命令，利用該命令我們可以將交換機的工作狀態(tài)切換到指定交換端口的視圖模式，只有在該模式狀態(tài)下，我們才能對指定交換端口的傳輸速度、雙工狀態(tài)、鏈路類型、網(wǎng)線類型、流量控制等參數(shù)進行個性化設(shè)置。
在將交換機設(shè)備買回來之后，交換機的每一個交換端口都使用的是默認(rèn)配置參數(shù)，這些默認(rèn)參數(shù)不一定就適用自己單位局域網(wǎng)的實際組網(wǎng)情況，因此新交換機設(shè)備買回來之后，要是我們不對它進行合適參數(shù)配置，而直接將它放置在單位的局域網(wǎng)網(wǎng)絡(luò)中時，那么交換機設(shè)備可能根本就無法工作，甚至還會造成單位局域網(wǎng)網(wǎng)絡(luò)的不同。
在對交換機的某個連接端口進行參數(shù)配置時，我們首先需要將交換機設(shè)備切換到系統(tǒng)視圖模式，之后進入以太網(wǎng)端口視圖，下面就是具體的操作步驟：
首先利用telnet命令遠程登錄到交換機后臺管理界面（新買回來的交換機設(shè)備，我們可以通過console控制線將它連接到工作站上），在該界面的命令行提示符下輸入字符串命令“system”，單擊回車鍵后，交換機的工作狀態(tài)就被切換到系統(tǒng)視圖模式狀態(tài)了，在該狀態(tài)下我們才能對交換機的系統(tǒng)參數(shù)進行個性化配置；
其次在系統(tǒng)視圖模式狀態(tài)下，我們利用interface命令進入需要配置的指定交換端口，例如要想對交換機的第6個交換端口進行參數(shù)配置時，我們可以輸入字符串命令“interface e0/6”，單擊回車鍵后，交換機系統(tǒng)的命令行提示符就從“XXX”自動變成了“XXX-Ethernet0/6”（如圖1所示），其中“XXX”為交換機設(shè)備的名稱，這時交換機就進入第6個交換端口的視圖模式狀態(tài)了，在該狀態(tài)下我們就可以對目標(biāo)交換端口的傳輸速度、雙工狀態(tài)、鏈路類型、網(wǎng)線類型、流量控制等參數(shù)進行個性化設(shè)置了。
 |
| 圖1 |
#p#
使用flow-control命令
在本地交換端口與對方交換端口都啟用了流量控制功能后，一旦本地交換機出現(xiàn)了信息堵塞故障現(xiàn)象時，本地交換機就會自動向?qū)Ψ浇粨Q機發(fā)送消息，以便提示對方交換機暫時不要向其繼續(xù)發(fā)送數(shù)據(jù)報文，而對方交換機接受到這樣的通知消息后，立即就會停止向本地交換機發(fā)送數(shù)據(jù)報文操作，這樣就能有效防止數(shù)據(jù)報文被丟失的現(xiàn)象發(fā)生。同樣地，要是對方交換機出現(xiàn)了信息堵塞故障現(xiàn)象時，對方交換機也會自動向本地交換機發(fā)送消息，以便提示本地交換機暫時不要向其繼續(xù)發(fā)送數(shù)據(jù)報文，而本地交換機接受到這樣的通知消息后，立即就會停止向?qū)Ψ浇粨Q機發(fā)送數(shù)據(jù)報文操作。
要對某個交換端口啟用流量控制功能時，我們可以先按前面的操作進入指定交換端口的視圖模式狀態(tài)，并在該狀態(tài)的命令行提示符下執(zhí)行一下字符串命令“flow-control”，那么指定交換端口的流量控制功能就被成功啟用了，在默認(rèn)狀態(tài)下所有交換連接端口的流量控制功能都是被關(guān)閉的。
在啟用流量控制功能的情況下，我們?nèi)绻霑簳r關(guān)閉目標(biāo)交換連接端口的流量控制功能時，只需要在目標(biāo)交換端口的視圖模式狀態(tài)下，執(zhí)行字符串命令“undo flow-control”就可以了。
使用speed命令
我們知道，如果網(wǎng)卡設(shè)備的傳輸速度與交換機指定端口的傳輸速度不匹配時，很容易造成上網(wǎng)緩慢的故障現(xiàn)象，嚴(yán)重的話還能導(dǎo)致無法正常訪問網(wǎng)絡(luò)，為此我們時常需要使用speed命令來對交換機以太網(wǎng)指定端口的傳輸速度進行設(shè)置；在交換機中，我們可以采用兩種方法來配置交換連接端口的速度，一種是自動配置交換端口連接速度，另外一種是手工配置交換端口連接速度。手工配置操作其實就是需要網(wǎng)絡(luò)管理員手工指定目標(biāo)交換端口的通信速度，而自動配置操作則是指交換機的連接端口會自動依照所連接的網(wǎng)絡(luò)設(shè)備不同，來決定所需要的通信速度，只是在實際工作中，大家盡量少采用自動配置操作，因為這個自動配置交換端口傳輸速度，會影響交換機的工作性能，甚至有的時候也會判斷失誤，給網(wǎng)絡(luò)造成通信故障。
在默認(rèn)狀態(tài)下，交換機的端口通信速度處于自動配置狀態(tài)，也就是說交換端口的傳輸速度由本地端口和對方端口雙方自動協(xié)商而定；如果我們想自行設(shè)置交換機的端口通信速度時，可以按照下面的操作來進行：
首先按照前面的操作步驟，遠程登錄進交換機的后臺管理界面，進入系統(tǒng)視圖狀態(tài)，并利用interface命令進入指定交換端口的視圖模式狀態(tài)；在該狀態(tài)的命令行提示符下，輸入字符串命令“speed 10”，單擊回車鍵后，指定交換端口的通信速度就被設(shè)置成10Mbit/s了，同樣地執(zhí)行字符串命令“speed 100”（如圖2所示），指定交換端口的通信速度就被設(shè)置成100Mbit/s了。
 |
| 圖2 |
如果希望交換機的指定端口通信速度恢復(fù)到默認(rèn)設(shè)置時，我們可以在端口視圖模式狀態(tài)下執(zhí)行字符串命令“speed auto”，當(dāng)然也可以執(zhí)行“undo speed”字符串命令。
在配置交換接口的傳輸速度時，我們盡量使用手工配置操作指定目標(biāo)交換端口的傳輸速度，以便確保該交換端口的傳輸速度必須與他所連接的網(wǎng)絡(luò)設(shè)備速度保持匹配，不然的話，容易造成一些意外的故障現(xiàn)象。如在交換機上，連接了一個100M網(wǎng)卡設(shè)備的話，則交換機的端口速度必須跟防火墻這里設(shè)置的速度相匹配。
此外，在這里還需要提醒各位注意的是，10/100Mbps以太網(wǎng)電接口同時支持10Mbit/s、100Mbit/s、auto等工作速度，我們可以根據(jù)實際情況進行有選擇性設(shè)置；10/100/1000Mbps以太網(wǎng)接口同時支持10Mbit/s、100Mbit/s、1000Mbit/s等工作速度，不過當(dāng)目標(biāo)交換端口的雙工狀態(tài)被設(shè)置成半雙工狀態(tài)時，我們就不能將該交換端口的傳輸速度設(shè)置成1000Mbit/s或auto等工作速度了。同樣地，百兆級別的以太網(wǎng)光端口只支持100Mbit/s級別的傳輸速度，千兆級別的以太網(wǎng)光端口只支持1000Mbit/s級別的傳輸速度，萬兆級別的以太網(wǎng)光端口只支持10000Mbit/s級別的傳輸速度，這種操作不需要我們自行設(shè)置。
#p#
使用shutdown命令
一般來說，交換機設(shè)備上有多個交換連接端口，考慮到安全因素，處于啟用狀態(tài)的交換端口要是暫時不用的話或者它們的工作狀態(tài)不正常時，我們可以及時將它關(guān)閉掉，以避免非法攻擊通過該交換端口危害到整個交換機或整個局域網(wǎng)的運行性能。通常情況下，我們可以使用shutdown命令來關(guān)閉交換機的指定交換端口。例如，要關(guān)閉交換機的第6個交換端口時，我們可以在交換機的后臺管理界面，依次執(zhí)行字符串命令“system”、“interface e0/6”，之后在指定交換端口的視圖模式狀態(tài)下，輸入字符串命令“shutdown”,單擊回車鍵后，指定交換端口的工作狀態(tài)就被關(guān)閉了，這時該交換端口就不能正常轉(zhuǎn)發(fā)數(shù)據(jù)信息了。
在實際管理網(wǎng)絡(luò)的過程中，網(wǎng)絡(luò)管理員時常會使用該命令，臨時關(guān)閉一些流量異常的交換連接端口，以防止局域網(wǎng)發(fā)生流量堵塞現(xiàn)象，從而影響整個單位局域網(wǎng)的穩(wěn)定運行。日后，需要重新啟用目標(biāo)交換連接端口時，網(wǎng)絡(luò)管理員只要執(zhí)行一下“undo shutdown”命令，就能將目標(biāo)交換端口的關(guān)閉狀態(tài)取消了，這時目標(biāo)交換端口又能正常轉(zhuǎn)發(fā)數(shù)據(jù)信息了。
在這里，我們建議各位在配置交換機的時候，盡量不要把所有的交換端口都打開，需要用到幾個交換端口，就打開幾個交換端口。要是把所有的交換端口全部打開啟用的話，可能會影響交換機設(shè)備的運行性能，而且有可能還會影響整個局域網(wǎng)網(wǎng)絡(luò)的運行安全性。
使用duplex命令
要是我們希望目標(biāo)交換端口在發(fā)送信息包的同時也能夠接受信息包，這個時候我們就應(yīng)該將目標(biāo)端口設(shè)置成全雙工模式狀態(tài)，要是希望目標(biāo)交換端口在某一時刻只能從外面接受信息包或向外發(fā)送信息包時，我們就可以考慮將目標(biāo)交換端口設(shè)置成半雙工模式狀態(tài)，當(dāng)然我們也可以將目標(biāo)交換端口設(shè)置成自動協(xié)商狀態(tài)，這個時候該端口的雙工狀態(tài)由本地端口和對方端口協(xié)商而定。
在配置交換機某個以太端口的雙工屬性參數(shù)時，我們可以先在交換機的后臺管理界面執(zhí)行“system”命令，進入目標(biāo)交換機的系統(tǒng)視圖模式，在該模式狀態(tài)下繼續(xù)執(zhí)行字符串命令“interface e0/6”，進入指定交換端口的視圖模式狀態(tài)；之后在該狀態(tài)的命令行提示符下，輸入字符串命令“duplex full”，單擊回車鍵后，指定交換端口的雙工屬性就被設(shè)置成全雙工模式狀態(tài)了，同樣地執(zhí)行字符串命令“duplex half”，指定交換端口的雙工屬性就被設(shè)置成半雙工模式狀態(tài)了。
要是希望交換機的指定端口雙工屬性恢復(fù)到默認(rèn)設(shè)置時，我們可以在指定端口的視圖模式狀態(tài)下執(zhí)行字符串命令“duplex auto”，當(dāng)然也可以執(zhí)行“undo duplex”字符串命令，如圖3所示。
 |
| 圖3 |
需要提醒各位的是，10/100Mbps以太網(wǎng)電接口既能工作在全雙工模式狀態(tài)、半雙工模式狀態(tài)，也能工作在自動協(xié)商模式狀態(tài)，我們可以根據(jù)實際情況進行有選擇性設(shè)置；10/100/1000Mbps以太網(wǎng)電接口同樣也能支持全雙工模式狀態(tài)、半雙工模式狀態(tài)、自動協(xié)商模式狀態(tài)，不過當(dāng)目標(biāo)交換端口的傳輸速度被設(shè)置成1000Mbit/s時，我們就不能將該交換端口的雙工屬性設(shè)置成半雙工模式狀態(tài)了，而只能設(shè)置成全雙工模式狀態(tài)或自動協(xié)商模式狀態(tài)。而百兆級別的以太網(wǎng)光端口、千兆級別的以太網(wǎng)光端口、萬兆級別的以太網(wǎng)光端口只能工作在全雙工模式狀態(tài)，而不能工作在其他模式狀態(tài)，并且這種操作不需要我們自行設(shè)置。
#p#
使用port命令
以太網(wǎng)端口通常有access、hybrid、trunk這幾種鏈路類型，其中access鏈路類型的交換端口只能屬于1個虛擬工作子網(wǎng)，它通常用于連接普通工作站的端口；trunk鏈路類型的交換端口可以同時屬于多個虛擬工作子網(wǎng)，它通常用于連接交換機設(shè)備的端口，該連接端口往往能夠同時發(fā)送和接受多個虛擬工作子網(wǎng)的數(shù)據(jù)報文；hybrid鏈路類型的交換端口可以同時屬于多個虛擬工作子網(wǎng)，也能夠同時發(fā)送和接受多個虛擬工作子網(wǎng)的數(shù)據(jù)報文，可以用于連接交換機設(shè)備，也可以用于連接普通工作站。上面三種類型的交換端口可以共同存在于一臺目標(biāo)交換機設(shè)備中，不過hybrid鏈路類型的交換端口與trunk鏈路類型的交換端口之間不能直接切換，因此網(wǎng)絡(luò)管理員可以先將目標(biāo)交換連接端口設(shè)置為access鏈路類型，之后再設(shè)置成其他鏈路類型，默認(rèn)狀態(tài)下所有交換端口的鏈路類型都是access類型。
在設(shè)置目標(biāo)交換端口的鏈路類型時，我們可以在交換機的后臺管理界面，依次執(zhí)行字符串命令“system”、“interface e0/6”，之后在指定交換端口的視圖模式狀態(tài)下，輸入字符串命令“port link-type access”，單擊回車鍵后，指定交換端口的鏈路類型就被設(shè)置成access端口了，這個交換端口往往只能用于連接普通的工作站。
同樣地，如果要將目標(biāo)交換端口設(shè)置成hybrid鏈路類型時，可以在目標(biāo)交換端口的視圖模式狀態(tài)下，執(zhí)行字符串命令“port link-type hybrid”就可以了，該端口既能連接交換機，又能連接普通計算機；如果執(zhí)行字符串命令“port link-type trunk”，那么目標(biāo)交換端口的鏈路類型就被設(shè)置成trunk端口了。
使用loopback命令
正常情況下，新買回來的交換機設(shè)備都支持環(huán)回檢測功能，巧妙使用該功能對交換機的某個目標(biāo)端口進行測試，就能自動測試出連接到目標(biāo)端口下面的虛擬工作子網(wǎng)是否存在網(wǎng)絡(luò)環(huán)路了，要是測試出對應(yīng)交換端口下面出現(xiàn)了網(wǎng)絡(luò)環(huán)路故障時，就能自動把檢測的結(jié)果存儲到交換機系統(tǒng)的日志文件中，網(wǎng)絡(luò)管理員到時只要定期查看對應(yīng)的系統(tǒng)日志文件，就能快速判斷出局域網(wǎng)中究竟是否發(fā)生了網(wǎng)絡(luò)環(huán)路故障，同時還能快速找到是哪個位置出現(xiàn)了故障現(xiàn)象。
在缺省狀態(tài)下，交換機的loopback測試功能沒有被正常啟用，我們可以使用loopback命令手工將目標(biāo)交換端口的網(wǎng)絡(luò)環(huán)路測試功能啟用起來。在啟用網(wǎng)絡(luò)環(huán)回測試功能時，我們可以在目標(biāo)交換機的后臺管理界面，執(zhí)行字符串命令“system”，進入交換機的系統(tǒng)視圖狀態(tài)，在該狀態(tài)的命令行下執(zhí)行“display loopback-detection”字符串命令，要是能從如圖4所示的結(jié)果界面中看到“l(fā)oopback-detection is running”字樣時，那就意味著目標(biāo)交換機已經(jīng)成功啟用了網(wǎng)絡(luò)環(huán)回測試功能。
 |
| 圖4 |
要是看到目標(biāo)交換機設(shè)備還沒有運行網(wǎng)絡(luò)環(huán)回測試功能時，我們可以按照前面的操作步驟進入到交換機的特定端口視圖狀態(tài)下，之后輸入“l(fā)oopback-detection enable”字符串命令，單擊回車鍵后，特定交換連接端口的網(wǎng)絡(luò)環(huán)回測試功能就被啟用起來了。
【51CTO.com 獨家特稿，轉(zhuǎn)載請注明出處及作者！】
【編輯推薦】
