巧用命令 配好交換機(jī)端口
原創(chuàng)【51CTO獨(dú)家特稿】交換機(jī)設(shè)備可以說是局域網(wǎng)網(wǎng)絡(luò)中的連接“樞紐”，它的工作穩(wěn)定性會(huì)直接影響整個(gè)局域網(wǎng)的網(wǎng)絡(luò)傳輸性能。為了保證局域網(wǎng)網(wǎng)絡(luò)可以高效、穩(wěn)定地運(yùn)行，網(wǎng)絡(luò)管理員經(jīng)常要對交換機(jī)設(shè)備進(jìn)行參數(shù)設(shè)置，以便讓其中的每一臺(tái)工作站能夠按需運(yùn)行，這其中最為頻繁的設(shè)置就是對交換端口的設(shè)置。為了幫助各位朋友配好交換機(jī)連接端口，本文現(xiàn)在就結(jié)合Quidway系列的交換機(jī)設(shè)備，來談?wù)劷粨Q機(jī)連接端口的基本配置，希望能夠給各位朋友一點(diǎn)參考！
使用interface命令
interface命令是配置交換機(jī)連接端口工作狀態(tài)時(shí)必須要使用的一個(gè)命令，利用該命令我們可以將交換機(jī)的工作狀態(tài)切換到指定交換端口的視圖模式，只有在該模式狀態(tài)下，我們才能對指定交換端口的傳輸速度、雙工狀態(tài)、鏈路類型、網(wǎng)線類型、流量控制等參數(shù)進(jìn)行個(gè)性化設(shè)置。
在將交換機(jī)設(shè)備買回來之后，交換機(jī)的每一個(gè)交換端口都使用的是默認(rèn)配置參數(shù)，這些默認(rèn)參數(shù)不一定就適用自己單位局域網(wǎng)的實(shí)際組網(wǎng)情況，因此新交換機(jī)設(shè)備買回來之后，要是我們不對它進(jìn)行合適參數(shù)配置，而直接將它放置在單位的局域網(wǎng)網(wǎng)絡(luò)中時(shí)，那么交換機(jī)設(shè)備可能根本就無法工作，甚至還會(huì)造成單位局域網(wǎng)網(wǎng)絡(luò)的不同。
在對交換機(jī)的某個(gè)連接端口進(jìn)行參數(shù)配置時(shí)，我們首先需要將交換機(jī)設(shè)備切換到系統(tǒng)視圖模式，之后進(jìn)入以太網(wǎng)端口視圖，下面就是具體的操作步驟：
首先利用telnet命令遠(yuǎn)程登錄到交換機(jī)后臺(tái)管理界面（新買回來的交換機(jī)設(shè)備，我們可以通過console控制線將它連接到工作站上），在該界面的命令行提示符下輸入字符串命令“system”，單擊回車鍵后，交換機(jī)的工作狀態(tài)就被切換到系統(tǒng)視圖模式狀態(tài)了，在該狀態(tài)下我們才能對交換機(jī)的系統(tǒng)參數(shù)進(jìn)行個(gè)性化配置；
其次在系統(tǒng)視圖模式狀態(tài)下，我們利用interface命令進(jìn)入需要配置的指定交換端口，例如要想對交換機(jī)的第6個(gè)交換端口進(jìn)行參數(shù)配置時(shí)，我們可以輸入字符串命令“interface e0/6”，單擊回車鍵后，交換機(jī)系統(tǒng)的命令行提示符就從“XXX”自動(dòng)變成了“XXX-Ethernet0/6”（如圖1所示），其中“XXX”為交換機(jī)設(shè)備的名稱，這時(shí)交換機(jī)就進(jìn)入第6個(gè)交換端口的視圖模式狀態(tài)了，在該狀態(tài)下我們就可以對目標(biāo)交換端口的傳輸速度、雙工狀態(tài)、鏈路類型、網(wǎng)線類型、流量控制等參數(shù)進(jìn)行個(gè)性化設(shè)置了。
 |
| 圖1 |
#p#
使用flow-control命令
在本地交換端口與對方交換端口都啟用了流量控制功能后，一旦本地交換機(jī)出現(xiàn)了信息堵塞故障現(xiàn)象時(shí)，本地交換機(jī)就會(huì)自動(dòng)向?qū)Ψ浇粨Q機(jī)發(fā)送消息，以便提示對方交換機(jī)暫時(shí)不要向其繼續(xù)發(fā)送數(shù)據(jù)報(bào)文，而對方交換機(jī)接受到這樣的通知消息后，立即就會(huì)停止向本地交換機(jī)發(fā)送數(shù)據(jù)報(bào)文操作，這樣就能有效防止數(shù)據(jù)報(bào)文被丟失的現(xiàn)象發(fā)生。同樣地，要是對方交換機(jī)出現(xiàn)了信息堵塞故障現(xiàn)象時(shí)，對方交換機(jī)也會(huì)自動(dòng)向本地交換機(jī)發(fā)送消息，以便提示本地交換機(jī)暫時(shí)不要向其繼續(xù)發(fā)送數(shù)據(jù)報(bào)文，而本地交換機(jī)接受到這樣的通知消息后，立即就會(huì)停止向?qū)Ψ浇粨Q機(jī)發(fā)送數(shù)據(jù)報(bào)文操作。
要對某個(gè)交換端口啟用流量控制功能時(shí)，我們可以先按前面的操作進(jìn)入指定交換端口的視圖模式狀態(tài)，并在該狀態(tài)的命令行提示符下執(zhí)行一下字符串命令“flow-control”，那么指定交換端口的流量控制功能就被成功啟用了，在默認(rèn)狀態(tài)下所有交換連接端口的流量控制功能都是被關(guān)閉的。
在啟用流量控制功能的情況下，我們?nèi)绻霑簳r(shí)關(guān)閉目標(biāo)交換連接端口的流量控制功能時(shí)，只需要在目標(biāo)交換端口的視圖模式狀態(tài)下，執(zhí)行字符串命令“undo flow-control”就可以了。
使用speed命令
我們知道，如果網(wǎng)卡設(shè)備的傳輸速度與交換機(jī)指定端口的傳輸速度不匹配時(shí)，很容易造成上網(wǎng)緩慢的故障現(xiàn)象，嚴(yán)重的話還能導(dǎo)致無法正常訪問網(wǎng)絡(luò)，為此我們時(shí)常需要使用speed命令來對交換機(jī)以太網(wǎng)指定端口的傳輸速度進(jìn)行設(shè)置；在交換機(jī)中，我們可以采用兩種方法來配置交換連接端口的速度，一種是自動(dòng)配置交換端口連接速度，另外一種是手工配置交換端口連接速度。手工配置操作其實(shí)就是需要網(wǎng)絡(luò)管理員手工指定目標(biāo)交換端口的通信速度，而自動(dòng)配置操作則是指交換機(jī)的連接端口會(huì)自動(dòng)依照所連接的網(wǎng)絡(luò)設(shè)備不同，來決定所需要的通信速度，只是在實(shí)際工作中，大家盡量少采用自動(dòng)配置操作，因?yàn)檫@個(gè)自動(dòng)配置交換端口傳輸速度，會(huì)影響交換機(jī)的工作性能，甚至有的時(shí)候也會(huì)判斷失誤，給網(wǎng)絡(luò)造成通信故障。
在默認(rèn)狀態(tài)下，交換機(jī)的端口通信速度處于自動(dòng)配置狀態(tài)，也就是說交換端口的傳輸速度由本地端口和對方端口雙方自動(dòng)協(xié)商而定；如果我們想自行設(shè)置交換機(jī)的端口通信速度時(shí)，可以按照下面的操作來進(jìn)行：
首先按照前面的操作步驟，遠(yuǎn)程登錄進(jìn)交換機(jī)的后臺(tái)管理界面，進(jìn)入系統(tǒng)視圖狀態(tài)，并利用interface命令進(jìn)入指定交換端口的視圖模式狀態(tài)；在該狀態(tài)的命令行提示符下，輸入字符串命令“speed 10”，單擊回車鍵后，指定交換端口的通信速度就被設(shè)置成10Mbit/s了，同樣地執(zhí)行字符串命令“speed 100”（如圖2所示），指定交換端口的通信速度就被設(shè)置成100Mbit/s了。
 |
| 圖2 |
如果希望交換機(jī)的指定端口通信速度恢復(fù)到默認(rèn)設(shè)置時(shí)，我們可以在端口視圖模式狀態(tài)下執(zhí)行字符串命令“speed auto”，當(dāng)然也可以執(zhí)行“undo speed”字符串命令。
在配置交換接口的傳輸速度時(shí)，我們盡量使用手工配置操作指定目標(biāo)交換端口的傳輸速度，以便確保該交換端口的傳輸速度必須與他所連接的網(wǎng)絡(luò)設(shè)備速度保持匹配，不然的話，容易造成一些意外的故障現(xiàn)象。如在交換機(jī)上，連接了一個(gè)100M網(wǎng)卡設(shè)備的話，則交換機(jī)的端口速度必須跟防火墻這里設(shè)置的速度相匹配。
此外，在這里還需要提醒各位注意的是，10/100Mbps以太網(wǎng)電接口同時(shí)支持10Mbit/s、100Mbit/s、auto等工作速度，我們可以根據(jù)實(shí)際情況進(jìn)行有選擇性設(shè)置；10/100/1000Mbps以太網(wǎng)接口同時(shí)支持10Mbit/s、100Mbit/s、1000Mbit/s等工作速度，不過當(dāng)目標(biāo)交換端口的雙工狀態(tài)被設(shè)置成半雙工狀態(tài)時(shí)，我們就不能將該交換端口的傳輸速度設(shè)置成1000Mbit/s或auto等工作速度了。同樣地，百兆級別的以太網(wǎng)光端口只支持100Mbit/s級別的傳輸速度，千兆級別的以太網(wǎng)光端口只支持1000Mbit/s級別的傳輸速度，萬兆級別的以太網(wǎng)光端口只支持10000Mbit/s級別的傳輸速度，這種操作不需要我們自行設(shè)置。
#p#
使用shutdown命令
一般來說，交換機(jī)設(shè)備上有多個(gè)交換連接端口，考慮到安全因素，處于啟用狀態(tài)的交換端口要是暫時(shí)不用的話或者它們的工作狀態(tài)不正常時(shí)，我們可以及時(shí)將它關(guān)閉掉，以避免非法攻擊通過該交換端口危害到整個(gè)交換機(jī)或整個(gè)局域網(wǎng)的運(yùn)行性能。通常情況下，我們可以使用shutdown命令來關(guān)閉交換機(jī)的指定交換端口。例如，要關(guān)閉交換機(jī)的第6個(gè)交換端口時(shí)，我們可以在交換機(jī)的后臺(tái)管理界面，依次執(zhí)行字符串命令“system”、“interface e0/6”，之后在指定交換端口的視圖模式狀態(tài)下，輸入字符串命令“shutdown”,單擊回車鍵后，指定交換端口的工作狀態(tài)就被關(guān)閉了，這時(shí)該交換端口就不能正常轉(zhuǎn)發(fā)數(shù)據(jù)信息了。
在實(shí)際管理網(wǎng)絡(luò)的過程中，網(wǎng)絡(luò)管理員時(shí)常會(huì)使用該命令，臨時(shí)關(guān)閉一些流量異常的交換連接端口，以防止局域網(wǎng)發(fā)生流量堵塞現(xiàn)象，從而影響整個(gè)單位局域網(wǎng)的穩(wěn)定運(yùn)行。日后，需要重新啟用目標(biāo)交換連接端口時(shí)，網(wǎng)絡(luò)管理員只要執(zhí)行一下“undo shutdown”命令，就能將目標(biāo)交換端口的關(guān)閉狀態(tài)取消了，這時(shí)目標(biāo)交換端口又能正常轉(zhuǎn)發(fā)數(shù)據(jù)信息了。
在這里，我們建議各位在配置交換機(jī)的時(shí)候，盡量不要把所有的交換端口都打開，需要用到幾個(gè)交換端口，就打開幾個(gè)交換端口。要是把所有的交換端口全部打開啟用的話，可能會(huì)影響交換機(jī)設(shè)備的運(yùn)行性能，而且有可能還會(huì)影響整個(gè)局域網(wǎng)網(wǎng)絡(luò)的運(yùn)行安全性。
使用duplex命令
要是我們希望目標(biāo)交換端口在發(fā)送信息包的同時(shí)也能夠接受信息包，這個(gè)時(shí)候我們就應(yīng)該將目標(biāo)端口設(shè)置成全雙工模式狀態(tài)，要是希望目標(biāo)交換端口在某一時(shí)刻只能從外面接受信息包或向外發(fā)送信息包時(shí)，我們就可以考慮將目標(biāo)交換端口設(shè)置成半雙工模式狀態(tài)，當(dāng)然我們也可以將目標(biāo)交換端口設(shè)置成自動(dòng)協(xié)商狀態(tài)，這個(gè)時(shí)候該端口的雙工狀態(tài)由本地端口和對方端口協(xié)商而定。
在配置交換機(jī)某個(gè)以太端口的雙工屬性參數(shù)時(shí)，我們可以先在交換機(jī)的后臺(tái)管理界面執(zhí)行“system”命令，進(jìn)入目標(biāo)交換機(jī)的系統(tǒng)視圖模式，在該模式狀態(tài)下繼續(xù)執(zhí)行字符串命令“interface e0/6”，進(jìn)入指定交換端口的視圖模式狀態(tài)；之后在該狀態(tài)的命令行提示符下，輸入字符串命令“duplex full”，單擊回車鍵后，指定交換端口的雙工屬性就被設(shè)置成全雙工模式狀態(tài)了，同樣地執(zhí)行字符串命令“duplex half”，指定交換端口的雙工屬性就被設(shè)置成半雙工模式狀態(tài)了。
要是希望交換機(jī)的指定端口雙工屬性恢復(fù)到默認(rèn)設(shè)置時(shí)，我們可以在指定端口的視圖模式狀態(tài)下執(zhí)行字符串命令“duplex auto”，當(dāng)然也可以執(zhí)行“undo duplex”字符串命令，如圖3所示。
 |
| 圖3 |
需要提醒各位的是，10/100Mbps以太網(wǎng)電接口既能工作在全雙工模式狀態(tài)、半雙工模式狀態(tài)，也能工作在自動(dòng)協(xié)商模式狀態(tài)，我們可以根據(jù)實(shí)際情況進(jìn)行有選擇性設(shè)置；10/100/1000Mbps以太網(wǎng)電接口同樣也能支持全雙工模式狀態(tài)、半雙工模式狀態(tài)、自動(dòng)協(xié)商模式狀態(tài)，不過當(dāng)目標(biāo)交換端口的傳輸速度被設(shè)置成1000Mbit/s時(shí)，我們就不能將該交換端口的雙工屬性設(shè)置成半雙工模式狀態(tài)了，而只能設(shè)置成全雙工模式狀態(tài)或自動(dòng)協(xié)商模式狀態(tài)。而百兆級別的以太網(wǎng)光端口、千兆級別的以太網(wǎng)光端口、萬兆級別的以太網(wǎng)光端口只能工作在全雙工模式狀態(tài)，而不能工作在其他模式狀態(tài)，并且這種操作不需要我們自行設(shè)置。
#p#
使用port命令
以太網(wǎng)端口通常有access、hybrid、trunk這幾種鏈路類型，其中access鏈路類型的交換端口只能屬于1個(gè)虛擬工作子網(wǎng)，它通常用于連接普通工作站的端口；trunk鏈路類型的交換端口可以同時(shí)屬于多個(gè)虛擬工作子網(wǎng)，它通常用于連接交換機(jī)設(shè)備的端口，該連接端口往往能夠同時(shí)發(fā)送和接受多個(gè)虛擬工作子網(wǎng)的數(shù)據(jù)報(bào)文；hybrid鏈路類型的交換端口可以同時(shí)屬于多個(gè)虛擬工作子網(wǎng)，也能夠同時(shí)發(fā)送和接受多個(gè)虛擬工作子網(wǎng)的數(shù)據(jù)報(bào)文，可以用于連接交換機(jī)設(shè)備，也可以用于連接普通工作站。上面三種類型的交換端口可以共同存在于一臺(tái)目標(biāo)交換機(jī)設(shè)備中，不過hybrid鏈路類型的交換端口與trunk鏈路類型的交換端口之間不能直接切換，因此網(wǎng)絡(luò)管理員可以先將目標(biāo)交換連接端口設(shè)置為access鏈路類型，之后再設(shè)置成其他鏈路類型，默認(rèn)狀態(tài)下所有交換端口的鏈路類型都是access類型。
在設(shè)置目標(biāo)交換端口的鏈路類型時(shí)，我們可以在交換機(jī)的后臺(tái)管理界面，依次執(zhí)行字符串命令“system”、“interface e0/6”，之后在指定交換端口的視圖模式狀態(tài)下，輸入字符串命令“port link-type access”，單擊回車鍵后，指定交換端口的鏈路類型就被設(shè)置成access端口了，這個(gè)交換端口往往只能用于連接普通的工作站。
同樣地，如果要將目標(biāo)交換端口設(shè)置成hybrid鏈路類型時(shí)，可以在目標(biāo)交換端口的視圖模式狀態(tài)下，執(zhí)行字符串命令“port link-type hybrid”就可以了，該端口既能連接交換機(jī)，又能連接普通計(jì)算機(jī)；如果執(zhí)行字符串命令“port link-type trunk”，那么目標(biāo)交換端口的鏈路類型就被設(shè)置成trunk端口了。
使用loopback命令
正常情況下，新買回來的交換機(jī)設(shè)備都支持環(huán)回檢測功能，巧妙使用該功能對交換機(jī)的某個(gè)目標(biāo)端口進(jìn)行測試，就能自動(dòng)測試出連接到目標(biāo)端口下面的虛擬工作子網(wǎng)是否存在網(wǎng)絡(luò)環(huán)路了，要是測試出對應(yīng)交換端口下面出現(xiàn)了網(wǎng)絡(luò)環(huán)路故障時(shí)，就能自動(dòng)把檢測的結(jié)果存儲(chǔ)到交換機(jī)系統(tǒng)的日志文件中，網(wǎng)絡(luò)管理員到時(shí)只要定期查看對應(yīng)的系統(tǒng)日志文件，就能快速判斷出局域網(wǎng)中究竟是否發(fā)生了網(wǎng)絡(luò)環(huán)路故障，同時(shí)還能快速找到是哪個(gè)位置出現(xiàn)了故障現(xiàn)象。
在缺省狀態(tài)下，交換機(jī)的loopback測試功能沒有被正常啟用，我們可以使用loopback命令手工將目標(biāo)交換端口的網(wǎng)絡(luò)環(huán)路測試功能啟用起來。在啟用網(wǎng)絡(luò)環(huán)回測試功能時(shí)，我們可以在目標(biāo)交換機(jī)的后臺(tái)管理界面，執(zhí)行字符串命令“system”，進(jìn)入交換機(jī)的系統(tǒng)視圖狀態(tài)，在該狀態(tài)的命令行下執(zhí)行“display loopback-detection”字符串命令，要是能從如圖4所示的結(jié)果界面中看到“l(fā)oopback-detection is running”字樣時(shí)，那就意味著目標(biāo)交換機(jī)已經(jīng)成功啟用了網(wǎng)絡(luò)環(huán)回測試功能。
 |
| 圖4 |
要是看到目標(biāo)交換機(jī)設(shè)備還沒有運(yùn)行網(wǎng)絡(luò)環(huán)回測試功能時(shí)，我們可以按照前面的操作步驟進(jìn)入到交換機(jī)的特定端口視圖狀態(tài)下，之后輸入“l(fā)oopback-detection enable”字符串命令，單擊回車鍵后，特定交換連接端口的網(wǎng)絡(luò)環(huán)回測試功能就被啟用起來了。
【51CTO.com 獨(dú)家特稿，轉(zhuǎn)載請注明出處及作者！】
【編輯推薦】
