Extreme交换机操作基础手册.doc

1 日常检测 3
1.1 硬件检测 3
1.1.1 设备外观 3
1.1.2 设 备 状 态 灯 3
1.1.3 检测指令 7
1.2 软件检测 11
1.2.1 查看ARP解析 11
1.2.2 查看IP 转发数据库表 11
1.2.3 显示VLAN配置 12
1.2.4 配置检测 13
1.3 端口检测 14
1.3.1 端口利用率检测 14
1.3.2 显示端口配置状态 14
1.3.3 查看端口收错误 15
1.3.4 查看端口状态 15
1.3.5 查看端口发错误 15
1.4 路由检测 16
1.4.1 查看目前路由表项 16
1.4.2 查看OSPF协议状态 17
1.4.3 查看RIP协议状态 17
1.4.4 查看BGP协议状态 17
1.5 日志检测 18
1.5.1 显示LOG内容 18
1.5.2 查看LOG内容成份 19
1.5.3 查看LOG配置 19
2 数据配置 19
2.1 IP路由配置 19
2.1.1 静态路由 19
2.1.2 OSPF路由 20
2.1.3 BGP路由 21
2.2 安全配置 23
2.2.1 防DOS配置 23
2.2.2 病毒ACL 24
2.2.3 安全访问设置 25
2.2.4 EPI_center SNMP设置 25
2.3 Qos 26
2.4 端口配置命令 27
2.4.1 配置端口速度 27
2.4.2 配置端口状态 27
2.5 VLAN配置 27
2.5.1 创建VLAN 27
2.5.2 增加或删除VLAN端口 27
2.5.3 设置VLANIP地址 27
2.5.4 设置LOOPBACK 27
3 系统操作 28
3.1 硬件操作 28
3.1.1 交换机规格说明 28
3.1.2 交换机硬件板卡更换 30
3.2 软件操作 32
3.2.1 软件升级操作 33
3.2.2 保留并上/下传交换机配置 33
3.2.3 SNMP设置 34
3.2.4 Telnet/SSH配置 36
3.2.5 交换机口令设置 36
3.2.6 创建一个账号 36
3.2.7 Syslog设置 36
3.2.8 开启许可证 37
3.2.9 设置系统名称 37
4 故障诊疗和处理 37
4.1 硬件故障诊疗和处理 37
4.1.1 诊疗命令 37
4.1.2 故障处理 37
4.1.3 CPU利用率查看 38
4.1.4 调整端口链路探测灵敏度 38
4.2 软件诊疗处理 39
4.2.1 端口镜像 39
4.2.2 CPU预防DOS攻击保护 39
4.2.3 查看交换机报文进程和处理 40
1 日常检测
1.1 硬件检测
1.1.1 设备外观
1.1.1.1 Summit48i (固定48个10/00TX 端口 2 个GBIC插槽)

1.1.1.2 Alpine 3804 (1个处理引擎槽4个I/O插槽)

1.1.1.3 Alpine 3808 (1个处理引擎槽8个I/O插槽)

1.1.1.4 BlackDiamond 6808 (2个处理引擎槽8个I/O插槽)

1.1.2 设 备 状 态 灯
通 过 读 取 交 换 机 指 示 灯 状 态 可 以 方 便 地 获 得 设 备 运 行 状 态 。
1.1.2.1 BlackDiamond 6808MSM64i

MSM64i 上 方 有 四 个 指 示 灯 ，其 状 态 分 别 代 表 ：

LED
状 态
含 义
SYS
绿 色 (闪 烁 )
工 作 正 常
黄 色 (闪 烁 )
系 统 正 在 自 检
黄 色
自 检 失 败
熄 灭
无 供 电
MSTR
绿 色
作 为 主 用 MSM
黄 色
作 为 备 用 MSM
ENV
绿 色
环 境 参 数 正 常 (温 度 ， 电 源 ， 风 扇 )
黄 色
环 境 参 数 不 正 常
ERR
黄 色
系 统 中 有 一 个 critical(紧 急 )以 上 告 警
熄 灭
系 统 无 紧 急 告 警

1.1.2.2 Alpine SMM

SMM 左 方 有 四 个 指 示 灯 ，其 状 态 分 别 代 表 ：

LED
状 态
含 义
Diag
绿 色 (闪 烁 )
系 统 正 在 自 检
熄 灭
工 作 正 常
STATUS
绿 色
正 常 工 作
黄 色
系 统 中 有 critical 以 上 级 别 告 警
NOTE：应 通 过 show log critical 命 令 显 示 报 警 内 容 ，根 据 内 容 进 一 步 处 理 。
熄 灭
系 统 掉 电
PSUA / PSUB
绿 色
电 源 正 常 工 作
黄 色
电 源 输 出 失 败
熄 灭
无 电 源 工 作

1.1.2.3 Summit LED指示灯

LED
状 态
含 义
MGMT
绿 色 慢闪
系 统 正 在 自 检
绿色快闪
加电开启检测或是下载软件处理中
黄色
交换机开启检测失败或机器过热或风扇坏
Port STATUS
绿 色
端口连接正常 且在enable状态下
黄 色
有数据收发
绿色闪动
端口含有在disable状态下
熄 灭
端口不含有

1.1.2.4 I/O 板
每 个 接 口 板 上 均 有 板 卡 状 态 指 示 灯 和 端 口 状 态 指 示 灯 ，其 状 态 分 别 代 表 ：

LED
颜 色
代 表 意 义
STATUS
绿 色 (闪 烁 )
正 常 工 作

黄 色 (闪 烁 )
系 统 正 在 自 检

熄 灭
无 电 源
DIAG
绿 色
正 常 工 作

黄 色 (闪 烁 )
系 统 正 在 自 检 或 正 在 执 行 自 诊 断

黄 色
自 检 失 败
Port x
绿 色
端 口 UP

黄 色
端 口 上 有 流 量 正 在 收 发

熄 灭
端 口 Down

1.1.3 检测指令
1.1.3.1 CPU检测
输入TOP指令，全部平台均可使用。

在上图中，左侧是交换机CPU运行各项进程，右侧分别是对应进程目前CPU利用率和近一段时间最高CPU利用率。键入“C”能够将最高CPU利用率清零。
TBGTask是交换机后台进程，相当和WindowsIdle进程，表示交换机CPU现在闲置状态，其利用率越高越好。

最常常需要注意是tNetTask，它功效包含CPUIP ARP解析，慢速路由解析，交换机IP FDB表填充等。它利用率越高，说明经由CPU处理/转发报文越多。其利用率过高是不理想，需要检验其过高原因，并消除其对CPU影响。

TfdbSyncTask通常将处于Suspend状态，即使Suspend是不正常状态，但tfdbSyncTask并非表示其有不正常表现，Extreme企业解释该进程表现属于Cosmetic，即指“装饰性”，将在未来软件版本中取消该进程显示。

TOspfTask表示当然是OSPF运行所占用CPU利用率。假如它过高，表明网络中可能出现过较大路由波动。

TConsole / tPty 表示是管理员从Console或Telnet登录交换机所进行操作占用CPU资源。假如管理员做大量负责输入/输出操作，如show ipfdb / show tech-support等，该进程可能会升高。
1.1.3.2 交换机内存检测
输入指令show memory 全部平台均可使用。
输出信息包含系统DRAM总数
• 目前被系统和用户使用内存
• 累积被系统和用户使用内存.
• 软件包内存统计包含包类型和一分配和未分配
内存
• 内存利用率统计

1.1.3.3 交换机整体信息检测
show switch
显 示 交 换 机 主 要 部 件 当 前 状 态 ，包 括 License 类 型 ，系 统 软 件 和 配 置 文 件 版 本 ，MSM 主 备 情 况，电 源 状 态 等 ，是 排 查 系 统 故 障 ，或 要 求 RMA 时 必 须 使 用 命 令 。

SAMPLE

sysName: BD6808-R-CD
sysLocation:
sysContact: , [phone]
System MAC: 00:01:30:F9:DC:00
License: Full L3 *** 安 装 许 可 证 类 型 ***
System Mode: 802.1Q EtherType is 8100 (Hex). CPU Tx-Priority=High

Recovery Mode: none

Diagnostics Mode: Fast Post

G1 Modules: enabled (enabled after reboot)
Backplane Ls: port-based
Random Early Drop Probability: 0
DLCS: disabled
System health check: enabled *** 系 统 内 部 硬 件 监 测 功 能 是 否 启 用 ***
System health check alarm level: log
System watchdog: enabled *** 系 统 内 部 软 件 监 测 功 能 是 否 启 用 ***
Current time: Tue Feb 5 21:28:46 *** 当 其 系 统 时 间 ***
Timezone: [Auto DST Enabled] GMT Offset: 0 minutes, DST is not in effct.
Boot time: Sun Jan 27 23:45:06 *** 最 后 一 次 系 统 启 动 时 间 ***
Next reboot: None scheduled
Timed upload: None scheduled
Timed download: None scheduled
Temperature: Normal. All fans are operational.
*** 当 前 机 箱 内 温 度 状 态 和 风 扇 单 元 当 前 工 作 状 态 ***
Power Supply: PSU-A OK @ DC48V PSU-B OK @ DC48V *** 电 源 系 统 当 前 工 作 状 态 ***
MSM: MSM-A is MASTER. MSM-B is SLAVE. *** MSM 主 备 状 态 ***
Software image selected: primary
*** 指 定 重 起 所 用 系 统 文 件 ***
Software image booted: primary
*** 实 际 重 起 使 用 系 统 文 件 ***
Primary software version: 6.1.9b11 in MSM-A 6.1.9b11 in MSM-B *** 主 用 系 统 文 件 版 本 ***
Secondary software version: 6.1.9b11 in MSM-A 6.1.9b11 in MSM-B
*** 备 用 系 统 文 件 版 本 ***
Configuration selected: primary
*** 指 定 重 起 所 用 配 置 文 件 ***
Configuration booted: primary
*** 实 际 重 起 使 用 配 置 文 件 ***
Primary configuration: 8544 bytes saved on Tue Dec 25 19:32:08
Primary configuration: Created by EW Version: 6.1.9 Build 11 [30]
*** 主 用 配 置 文 件 最 后 修 改 时 间 和 所 用 系 统 文 件 版 本 ，以 及 文 件 大 小 ***
Secondary configuration: 8820 bytes saved on Wed Dec 5 22:30:00
Secondary configuration: Created by EW Version: 6.1.9 Build 11 [30]
*** 备 用 配 置 文 件 最 后 修 改 时 间 和 所 用 系 统 文 件 版 本 ，以 及 文 件 大 小 ***

1.1.3.4 板卡序列号和版本检测
show version
显 示 当 前 交 换 机 各 个 板 卡 系 列 号 ， 当 前 使 用 系 统 软 件 和 自 举 程 序 版 本 ，是 查 询 系 统 状 态 ，或 要 求 RMA 时 必 须 使 用 命 令 。
SAMPLE

Chassis: 801000-10-0118F45832
MSM A : 701021-09-0117F98548
MSM B : 701021-09-0118F99209
SLOT 1 : 701024-14-0119F99358
SLOT 2 :
SLOT 3 : 701045-03-0116F97698
SLOT 4 :
SLOT 5 :
SLOT 6 :
SLOT 7 :
SLOT 8 : 701026-08-0106F84928

Image : Extremeware Version 6.1.9 (Build 11) by Release_Master 08/30/0111:34:27
*** 当 前 运 行 系 统 版 本 ***

BootROM : 7.2 *** 当 前 运 行 系 统 自 举 程 序 版 本 ***
1.1.3.5 检测板卡状态
显 示 当 前 交 换 机 接 插 板 看 信 息 ， 包 括 接 口 类 型 ， 当 前 端 口 UP/DOWN 状 态 汇 总 信 息 等 ，是 查 询 系 统 状 态 ，或 要 求 RMA 时 必 须 使 用 命 令 。
可 以 指 明 槽 号 来 进 行 查 看 。
SAMPLE

Slot 1 information:
State: Operational *** 模 块 当 前 运 行 状 态 ***
Serial number: 701028-06-0026F38445
HW Module Type: G8Ti *** 系 统 检 测 到 模 块 类 型 ***

Configured Type: Not configured *** 手 工 指 定 模 块 类 型 ***
UTP ports available:
Link Active: *** 当 前 处 于 激 活 状 态 端 口 清 单 ***
Link Down: 01 02 03 04 05 06 07 08 *** 当 前 不 处 于 激 活 状 态 端 口 清 单 ***

Slot 2 information:
State: Operational
Serial number: 701024-19-0125F06190
HW Module Type: G8Xi

Configured Type: Not configured
Gigabit ports available:
Link Active:
Link Down: 01
GBIC missing: 02 03 04 05 06 07 08
1.2 软件检测
1.2.1 查看ARP解析

show iparp {<ip address> | <mac_address> | vlan <name> | permanent}
ip address 指定 IP 地址.
mac_address 指定 MAC 地址.
Name 指定 VLAN 名字.
1.2.2 查看IP 转发数据库表

show ipfdb {<ip address> <netmask> | vlan <name>}
显示IP转发数据库表组成内容，组成内容以下：
Dest IP Addr IP address
TblIdx IP FDB hash index and entry number
MacIdx MAC FDB hash index and entry number
Flag Flags
FlowInfo
MAC Address Next hop router MAC address
VLAN Egress VLAN ID
Port Egress port number
例子：
show ipfdb vlan accounting

Dest IP Addr TblIdx MacIdx Flag FlowInfo MAC Address VLAN Port
--------------- ------ ------ ---- -------- ----------------- ---- ----
10.205.4.201 00C3.0 9C32.0 0000 00:E0:2B:04:DA:00 4000 1
10.205.4.200 01C3.0 9C32.0 0000 00:E0:2B:04:DA:00 4000 1
10.205.4.203 02C3.0 9C32.0 0000 00:E0:2B:04:DA:00 4000 1
10.205.4.202 03C3.0 9C32.0 0000 00:E0:2B:04:DA:00 4000 1

1.2.3 显示VLAN配置
显 示 当 前 VLAN 配 置 内 容 。
使 用 [vlan name] 选 项 ，可 以 单 独 查 看 指 定 VLAN 详 细 属 性 信 息 。
NOTE ：ExtremeWare 中 ，一 个 VLAN 中 至 少 要 有 一 个 配 置 端 口 处 于 激 活 状 态 ，该 VLAN 才 能 工 作 ，否 则 必 须 指 明 处 于 loopback 模 式 。同 时 ，一 个 VLAN 必 须 启 用 IP forwarding 功 能 ，才 能 参 和 任 何 路 由 转 发 和 路 由 处 理 ，否 则 下 连 用 户 只 可 以 到 达 网 关 而 不 能 访 问 其 她 网 段 设 备 。而 且 ，当 系 统 启 用 了 路 由 协 议 时 ， 必 须 指 明 参 和 该 路 由 协 议 运 作 VLAN ，否 则 路 由 协 议 不 会 将 该 VLAN 所 在 网 段 对 外 宣 告 ，也 不 会 向 该 VLAN 所 属 网 段 进 行 路 由 协 议 数 据 包 发 送 。

“ show vlan” SAMPLE

Name VID Protocol Addr Flags Proto Super Ports
Default 0001 0.0.0.0 /BP -----f----- ANY 0/ 0
MacVlanDis 4095 ------------------ ----- ANY 0/ 0
TRUST 0010 10.244.107.81 /29 M----f--o-- ANY 2/ 8
GOM 0020 10.244.107.73 /29 -----f--o-- ANY 4/ 5
TSIS 0030 ------------------ ----- ANY 3/ 3
GI 0040 10.244.107.130 /27 -----f--o-- ANY 3/ 9
GN 0050 10.244.107.98 /27 -----f--o-- ANY 4/ 9
SERVICE 0060 10.244.107.165 /28 E----f--o-- ANY 3/ 9

Flags : M=ESRP Master, E=ESRP Slave, G=GVRP Enabled, L=Loopback Enabled
S=SuperVlan, s=SubVlan, R=SubVLAN IP Range Configured
C=Domain-masterVlan, c=Domain-memberVlan
f=IP Forwarding Enabled, m=IPmc Forwarding Enabled
r=RIP Enabled, o=OSPF Enabled, p=PIM Enabled, d=DVMRP Enabled
R=IPX RIP Enabled, P=IPX SAP Enabled
N=GNS Reply Enabled, 2=IPX Type 20 Forwarding Enabled

*** Name : VLAN 名 字 ***
*** VID : 802.1Q VLAN tag ***
*** Protocol Addr : VLAN IP 地 址 ***
*** Flags : VLAN 各 种 属 性 缩 写 ***
*** Proto : VLAN 支 持 协 议 类 型 ，默 认 是 ANY ***
*** Super : 是 否 SUPER VLAN ***
*** Ports : VLAN 所 属 端 口 数 量 （ 当 前 处 于 激 活 状 态 端 口 数 量 / 配 置 端 口 数 量）***
*** M : 表 明 该 VLAN 启 用 了 ESRP 功 能 并 担 当 Master 角 色 ***
*** E : 表 明 该 VLAN 启 用 了 ESRP 功 能 并 处 于 Slave 角 色 ***
*** L : 表 明 该 VLAN 启 用 了 loopback 功 能 ***
*** S : 表 明 该 VLAN 是 super vlan ***
*** s : 表 明 该 VLAN 是 sub vlan ***
*** f : 表 明 该 VLAN 启 用 了 IP FORWARDING 功 能 ，可 以 进 行 VLAN 间 路 由 转 发 和 参 和 路 由 算 法 ***
*** m : 表 明 该 VLAN 启 用 了 Multicase FORWARDING 功 能 ，可 以 进 行 VLAN 间 组 播 路 由 处 理 ***
*** i : 表 明 该 VLAN 启 用 了 RIP ，可 以 参 和 RIP 路 由 处 理 ***
*** o : 表 明 该 VLAN 启 用 了 OSPF ，可 以 参 和 OSPF 路 由 处 理 ***
*** p : 表 明 该 VLAN 启 用 了 PIM ，可 以 参 和 PIM 路 由 处 理 ***
*** d : 表 明 该 VLAN 启 用 了 DVMRP ，可 以 参 和 DVMRP 路 由 处 理 ***

“ show vlan detail” SAMPLE

VLAN Interface[0-200] with name "Default" created by user *** 系 统 默 认 VLAN ***
Tagging: 802.1Q Tag 1
IP: Waiting for bootp reply.
STPD: Domain "s0" is not running spanning tree protocol
Protocol: Match all unfiltered protocols.
Loopback: Disable
Rate Shape: Disable
QosProfile:QP1
Ports: 0. (Number of active ports=0)

VLAN Interface[1-202] with name "MacVlanDiscover" created by user *** 系 统 默 认 VLAN ***
Tagging: Untagged (Internal tag 4095)
STPD: Domain "s0" is not running spanning tree protocol
Protocol: Match all unfiltered protocols.
Loopback: Disable
Rate Shape: Disable
QosProfile:QP1
Ports: 0. (Number of active ports=0)

VLAN Interface[2-204] with name "TRUST" created by user *** 用 户 创 建 VLAN ***
Tagging: 802.1Q Tag 10 *** 用 户 指 定 VLAN tag ***
IP: 10.244.107.81/255.255.255.248 *** 用 户 指 定 VLAN IP 地 址 ***
STPD: Domain "s0" is not running spanning tree protocol *** 是 否 启 用 STP ，默 认 禁 用 ***
Protocol: Match all unfiltered protocols. *** 该 VLAN 适 用 协 议 类 型 ***
Loopback: Disable *** 该 VLAN 是 否 启 用 loopback 模 式 ***
Rate Shape: Disable *** 该 VLAN 是 否 适 用 流 量 限 制 ***
QosProfile:QP1 *** 该 VLAN 使 用 QoS profile ，默 认 使 用 QP1 ***
Ports: 8. (Number of active ports=2) *** 配 置 端 口 数 量 和 其 中 激 活 数 量 ***
Untag: 2 3 4 5 6 7 8 *** 具 体 普 通 L2 端 口 号 清 单 ***
Tagged: 1 *** 具 体 Trunk 端 口 号 清 单 ***

VLAN Interface[3-206] with name "GOM" created by user
Tagging: 802.1Q Tag 20
IP: 10.244.107.73/255.255.255.248
STPD: Domain "s0" is not running spanning tree protocol
Protocol: Match all unfiltered protocols.
Loopback: Disable
Rate Shape: Disable
QosProfile:QP1
Ports: 5. (Number of active ports=4)
Untag: 9 10 11 12 13

1.2.4 配置检测
show configuration detail
显 示 当 前 配 置 文 件 内 容 。
使 用 [detail] 选 项 ，可 以 查 看 所 有 配 置 内 容 ，包 括 系 统 默 认 参 数 。

1.3 端口检测
1.3.1 端口利用率检测
show port {<portlist>} utilization
显 示 所 有 端 口 或 选 定 端 口 当 前 流 量 。
NOTE ：通 过 空 格 键 进 行 统 计 单 位 切 换 （pps, bps, %BW） 。分 发 包 流 量 和 收 包 流 量 ，分 别 有 两 个 数 值 ，一 个 是 当 前 5 分 钟 平 均 值 ，另 一 个 是 峰 值 。正 常 情 况 下 ，平 均 值 是 动 态 变 化 ，而 峰 值 若 没 有 另 一 峰 值 出 现 将 一 直 保 持 不 变 。 按 “ 0” 屏 幕 所 显 示 流 量 计 数 器 置 零 ，方 便 进 行 当 前 流 量 情 况 观 察 。
SAMPLE

Link Utilization Averages Wed Sep 9 23:38:32 1998
Port Link Link Receive Peak Rx Transmit Peak Transmit
Num Status Speed % bandwidth % bandwidth % bandwidth % bandwidth
===============================================================================
1 ACTIVE 100 0.00 0.00 0.00 0.00
.
.
.
15 ACTIVE 100 0.00 0.00 0.00 0.00
16 ACTIVE 100 0.00 0.00 0.00 0.00
17 ACTIVE 1000 0.00 0.00 0.00 0.00
18 ACTIVE 1000 0.00 0.00 0.00 0.00
===============================================================================
spacebar->toggle screen U->page up D->page down ESC->exit

*** Status : 当 前 端 口 状 态 ，A 表 明 是 激 活 状 态 ，R 表 明 是 未 激 活 状 态 ***
*** Receive / Transmit : 表 明 当 前 是 收 包 / 发 包 流 量 统 计 ***
*** Peak Receive / Peak Transmit : 表 明 曾 经 出 现 收 包 / 发 包 流 量 峰 值 ***
1.3.2 显示端口配置状态
show port {<portlist>} configuration
这一命令显示内容包含
· 端口状态
· 连接状态
· 连接速度
· 双工方法
· 流控
· 负载均衡信息
· 链路媒介信息
1.3.3 查看端口收错误
命令：show port {mgmnt | portlist } rxerrors
描述：显示实时接收错误统计
显示信息：
端口号
链路状态： A 连接
R 准备就绪
D 严禁
NP 未设置
RX CRC：收到CRC坏帧
RX Over：收到超出最大尺寸帧
RX Under：收到小于最小尺寸帧
RX Frag：端口收到错误长度帧数量，保括坏FCS
RX Jabber：端口收到含有CRC错误巨型帧
RX Align：端口收到队列错误
RX Lost：端口收到因为交换机缓冲溢出而丢掉帧数
1.3.4 查看端口状态
命令：show ports {mgmt | <portlist>} stats {cable-diagnostics}
显示端口实时数据统计
1.3.5 查看端口发错误
命令：show ports {mgmt | <portlist>} txerrors
实时显示端口传输错误统计
显示信息以下：
TX Coll：传输冲突
TX Late Coll:传输延迟冲突
TX Deferred:传输延缓帧
TX Errors：传输错误帧
TX Lost:传输丢失帧
TX Parity：传输奇偶错误帧

1.4 路由检测
1.4.1 查看目前路由表项
显 示 当 前 路 由 表 项 。 观 察 具 体 路 由 表 项 有 无 及 其 属 性 来 判 断 路 由 收 敛 结 果 是 否 符 合 要 求 。

SAMPLE

OR Destination Gateway Mtr Flags Use M-Use VLAN Acct-1
*o1 192.168.0.1/32 10.244.107.132 6 UG-----um 0 0 GI 0
*o1 192.168.0.1/32 10.244.107.131 6 UG-----um 0 0 GI 0
*o1 192.168.0.11/32 10.244.107.132 6 UG-----um 0 0 GI 0
*o1 192.168.0.11/32 10.244.107.131 6 UG-----um 0 0 GI 0
*o1 211.136.230.161/32 10.244.107.100 6 UG-----um