1150三層交換機(jī)配置實(shí)際案例解決步驟，三層交換機(jī)配置和主機(jī)的連接是配置的基本要領(lǐng)，登錄到三層交換機(jī)配置，三層交換機(jī)配置的管理IP，主機(jī)通過(guò)網(wǎng)絡(luò)與三層交換機(jī)配置連接都能在下面文章中得到介紹。

北電1150三層交換機(jī)配置命令與Cisco的不同,使用手冊(cè)全是英文,其性能中不溜秋,因而網(wǎng)上很難找到詳細(xì)的配置實(shí)例,再加上售后服務(wù)另類(lèi)(要購(gòu)買(mǎi)北電的服務(wù)才提供技術(shù)咨詢(xún)--認(rèn)錢(qián)不認(rèn)機(jī)),對(duì)這東西不熟悉的我,一直都把它象神一樣供著,然而一次意外,該機(jī)的路由表丟失!使我不得不花費(fèi)幾個(gè)月的時(shí)間,去撩開(kāi)這臺(tái)神機(jī)的面紗.

一、配置基本要領(lǐng)

主機(jī)與三層交換機(jī)配置連接

未三層交換機(jī)配置，要用一根隨機(jī)提供的DB-9通信電纜把主機(jī)與三層交換機(jī)配置連接，電纜的一頭插到主機(jī)的COM1口上，另一頭插到交換機(jī)面板左下側(cè)一個(gè)標(biāo)記為Comm Port的配置口上.

登錄到三層交換機(jī)配置

在主機(jī)上運(yùn)行超級(jí)終端程序，就可實(shí)現(xiàn)對(duì)三層交換機(jī)配置的訪問(wèn)Windows2000系統(tǒng)一般默認(rèn)安裝了超級(jí)終端程序，稍作設(shè)置就可連接到三層交換機(jī)配置，從“開(kāi)始”——“程序”——“附件”——“通訊”下單擊“超級(jí)終端”，即可啟動(dòng)超級(jí)終端程序。

第一次運(yùn)行超級(jí)終端，會(huì)要求輸入本連接的名稱(chēng)這里輸入“1150”，在下一頁(yè)要求輸入電話區(qū)號(hào)，輸入“0772”，連接端口選默認(rèn)的COM1，接下來(lái)是COM1屬性設(shè)置對(duì)話框，這里，“每秒單位”選“9600”，“數(shù)據(jù)流控制”項(xiàng)選“無(wú)”。設(shè)置好后，單擊“確定”，主機(jī)就可連接到三層交換機(jī)配置了。

三層交換機(jī)配置的管理IP

三層交換機(jī)配置的管理IP是主機(jī)與三層交換機(jī)配置過(guò)網(wǎng)線進(jìn)行連接的地址，用以下命令配置config vlan <vlan的ID號(hào)> ip create <ip地址/子網(wǎng)掩碼>其中，vlan的ID號(hào)就是vlan(即虛擬網(wǎng))的編號(hào)，未三層交換機(jī)配置有一個(gè)默認(rèn)的vlan 編號(hào)是1 即vlan 1。

根據(jù)我校的網(wǎng)絡(luò)的設(shè)計(jì)，我們把該vlan的網(wǎng)關(guān)ip定為192.168.1.250 ，因此也把這個(gè)ip作為三層交換機(jī)配置的管理ip，具體的配置命令如下：config vlan 1 ip create 192.168.1.250/255.255.255.0通過(guò)上述配置，我們以后就可以在網(wǎng)絡(luò)上對(duì)該三層交換機(jī)配置了當(dāng)然，也可以用這條通信電纜以超級(jí)終端的方式對(duì)三層交換機(jī)配置，不過(guò)電纜線太短，主機(jī)要在三層交換機(jī)配置附近，沒(méi)有在網(wǎng)絡(luò)上操作方便。

主機(jī)通過(guò)網(wǎng)絡(luò)與三層交換機(jī)配置連接

◆主機(jī)要求
操作系統(tǒng)： windows 2000
ip： 192.168.1.X
網(wǎng)關(guān)： 192.168.1.250

◆連接
a、telnet方式
開(kāi)始——運(yùn)行——cmd,進(jìn)入dos操作狀態(tài)
然后：
telnet 192.168.1.250
輸入默認(rèn)用戶名： rwa
密碼：rwa
往下就可以使用命令對(duì)三層交換機(jī)配置了
b、Web方式
打開(kāi)IE瀏覽器，在地址欄輸入：
c、使用配置軟件連接#p#

該三層交換機(jī)配置隨機(jī)提供了三張光盤(pán)，其中一張是windows系統(tǒng)環(huán)境下的三層交換機(jī)配置軟件，簡(jiǎn)單安裝以后，運(yùn)行：BaySwitch Device Manager主程序(簡(jiǎn)稱(chēng)DM)在打開(kāi)的窗口上單擊Device菜單，選Open...，打開(kāi)"Device Manager"窗口。在Device name 欄輸入：192.168.1.250，進(jìn)入配置操作窗口。

三種連接方式比較

telnet方式使用命令來(lái)配置，比較復(fù)雜，但功能很全，適合對(duì)命令比較熟悉的人使用Web方式比較直觀，但可設(shè)置的項(xiàng)目很少，不能滿足對(duì)三層交換機(jī)配置，比較適宜初學(xué)者用來(lái)了解三層交換機(jī)配置情況。

DM方式比較直觀，設(shè)置的項(xiàng)目也多，不用記那些復(fù)雜的配置命令，是最佳方案，不過(guò)配置過(guò)程在后臺(tái)進(jìn)行，無(wú)法了解配置的具體過(guò)程，對(duì)深入了解三層交換機(jī)配置原理不利，筆者是三種方法兼用。

二、三層交換機(jī)配置命令操作簡(jiǎn)介

命令行狀態(tài)

交換機(jī)命令行狀態(tài)的特征字是#，初次登錄控制臺(tái)是命令行狀態(tài)的符號(hào)是：switch#其中switch是交換機(jī)名，默認(rèn)名可能是：switch (因?yàn)槲倚５慕粨Q機(jī)已經(jīng)改名為Passporte-1150 ,初始名沒(méi)有具體的印象了)，如果修改了交換機(jī)名，例如改為PassPorte-1150，則命令行狀態(tài)就變?yōu)椋篜assPorte-1150#這個(gè)狀態(tài)行很重要，它可以幫助我們了解當(dāng)前用了什么命令。

命令的用法查詢(xún)

具體的命令有幾百條，要全部記下來(lái)不可能也不必要，你可以輸入：syntax來(lái)查詢(xún)，由于命令很多，一頁(yè)顯示不完，可按空格鍵看下一頁(yè)，按"q"鍵退出查詢(xún)狀態(tài)。

常用命令的操作

北電三層交換機(jī)配置采用目錄式結(jié)構(gòu)，常用的命令為主命令，主命令下有若干個(gè)子命令，子命令又分若干個(gè)子命令，最常用的主命令有兩個(gè)配置命令：config，查看命令：show一條完整的命令示例如下：show vlan info ip這是一條查看所有vlan網(wǎng)關(guān)ip的信息的命令，這條命令可以一次輸入(當(dāng)你熟知這條命令時(shí))，也可以分次輸入，例如：
◆第一次 輸入 show 命令行狀態(tài)變?yōu)椋篜assPorte-1150/show#
◆第二次 輸入 vlan 命令行狀態(tài)變?yōu)椋篜assPorte-1150/show/vlan#
◆第三次 輸入 info 命令行狀態(tài)變?yōu)椋篜assPorte-1150/show/vlan/info#

最后輸入 ip可以看到,命令行狀態(tài)反映了輸入了什么命令這樣的操作的好處是，只要記住幾個(gè)主命令，主命令后面可用哪些命令，可在當(dāng)前命令行下輸入"?"號(hào)查詢(xún)?nèi)绻枰祷氐缴弦患?jí)命令。

可輸入:back如果要跳到更前面的某個(gè)命令，則直接輸入這個(gè)命令就可以了,例如：在PassPorte-1150/show/vlan/info#狀態(tài)下輸入back，狀態(tài)變成PassPorte-1150/show/vlan#，在PassPorte-1150/show/vlan/info#狀態(tài)下輸入show，狀態(tài)變成PassPorte-1150/show。

三、telnet方式下的三層交換機(jī)配置實(shí)例

一個(gè)網(wǎng)絡(luò)實(shí)例

在這個(gè)網(wǎng)絡(luò)中，一共用了三臺(tái)主要交換機(jī)。其中，一臺(tái)北電1150-C作為核心層交換機(jī)，兩臺(tái)北電420-24作為匯聚層交換機(jī)，核心交換機(jī)和一臺(tái)匯聚交換機(jī)安裝在辦公樓，另一臺(tái)匯聚三層交換機(jī)配置安裝在教學(xué)樓，交換機(jī)框內(nèi)標(biāo)注的ip為該交換機(jī)的管理ip，交換機(jī)連線旁的數(shù)字是交換機(jī)對(duì)應(yīng)的端口編號(hào)號(hào)，1150-c端口號(hào)用兩個(gè)數(shù)字表示。

前面的數(shù)字是模塊編號(hào)(該交換機(jī)有三個(gè)插槽，前面兩個(gè)未用，第三個(gè)插了千兆光纖模塊，一共有4個(gè)光纖端口)，后面的數(shù)字是端口編號(hào)，四個(gè)端口編號(hào)是3/1、3/2、3/3、3/4，在配置命令中，凡涉及端口的就按這種方式書(shū)寫(xiě)。這三臺(tái)三層交換機(jī)配置通過(guò)千兆光纖連接，接入層交換機(jī)、主機(jī)用雙絞線與匯聚層交換機(jī)連接。這個(gè)網(wǎng)絡(luò)劃分十個(gè)是vlan，分別是：
vlan1 ip是192.168.1.X 網(wǎng)關(guān)是192.168.1.250
vlan2 ip是192.168.2.X 網(wǎng)關(guān)是192.168.2.250
vlan3 ip是192.168.3.X 網(wǎng)關(guān)是192.168.3.250
......
其中
vlan1，特殊用途子網(wǎng)，有遠(yuǎn)程管理主機(jī)，寬帶路由器
vlan2，核心服務(wù)器群
vlan3，辦公子網(wǎng)
vlan4，學(xué)生子網(wǎng)，網(wǎng)絡(luò)教室計(jì)算機(jī)
vlan5，教師子網(wǎng)，教師辦公室、電子備課室計(jì)算機(jī)
vlan6，教學(xué)子網(wǎng)，教室數(shù)字終端和控制中心媒體、課件服務(wù)器
vlan7~vlan10，未用。
匯聚層兩臺(tái)420三層交換機(jī)配置，配置過(guò)程另文介紹。#p#

vlan、vlan網(wǎng)關(guān)、三層交換機(jī)路由模塊的通俗理解

有關(guān)vlan、網(wǎng)關(guān)、路由模塊介紹，官方的解釋過(guò)于專(zhuān)業(yè)，很長(zhǎng)時(shí)間我都稀里糊涂，尤其是路由概念理解不深，使得我在三層交換機(jī)配置的路由時(shí)，走了不少冤枉路，花了不少時(shí)間，直到配置成功后，才有了一點(diǎn)認(rèn)識(shí)。下面我以寄信為例，做一個(gè)比喻。

我在本地寄一封信件到外地，本地就相當(dāng)于一個(gè)vlan，目的地是另一個(gè)vlan，信件投進(jìn)郵筒后，來(lái)了一個(gè)郵局的工作人員，他把我的信送到一個(gè)他知道的地方——郵局的信件分檢部門(mén)，這個(gè)部門(mén)就相當(dāng)于本地vlan的網(wǎng)關(guān)。

假設(shè)這個(gè)工作人員不知道分檢部門(mén)在那里，這時(shí)又沒(méi)有人告訴他或者告訴他一個(gè)錯(cuò)誤的地址，這封信就寄不出去了，我常犯的錯(cuò)誤就是沒(méi)有告訴這位郵局的工作人員分檢部門(mén)的地址或者給人家一個(gè)錯(cuò)誤的地址。

接著，信件分檢員根據(jù)信封上的收件人地址，把我的信件放到寄往目的地的郵局的包裹中，再由有關(guān)人員發(fā)到目的地信件分檢部門(mén)，這里，目的地信件分檢部門(mén)的地址就相當(dāng)于外地vlan的網(wǎng)關(guān)，兩地的信件分檢員就相當(dāng)于三層交換機(jī)配置的路由模塊。

請(qǐng)大家特別注意：本地網(wǎng)關(guān)和目的地網(wǎng)關(guān)十分重要，缺一不可，我在配置時(shí)，最多的錯(cuò)誤就在這里，或缺少某一個(gè)，或兩個(gè)搞反了。后面我將舉一些設(shè)置錯(cuò)誤的例子。這些例子我在BBS上看到不少，都是一些求助帖子。

1150三層交換機(jī)配置過(guò)程

三層交換機(jī)配置內(nèi)容有以下幾項(xiàng)

◆為交換機(jī)命名，這項(xiàng)操作主要是為了在配置時(shí)知道現(xiàn)在正在三層交換機(jī)配置是哪一臺(tái)(通過(guò)命令行狀態(tài)識(shí)別)，因?yàn)榫W(wǎng)絡(luò)上有很多交換機(jī)，若不命名會(huì)出現(xiàn)張冠李戴的現(xiàn)象。

◆創(chuàng)建虛擬的vlan端口匯聚層交換機(jī)有幾十個(gè)端口，按vlan分組，而核心層交換機(jī)只有少數(shù)幾個(gè)端口，因此要在三層交換機(jī)虛擬出一些端口，與相應(yīng)的vlan一一對(duì)應(yīng)。

◆設(shè)置虛擬端口的ip(即vlan網(wǎng)關(guān))

◆設(shè)置各vlan之間通信的路由實(shí)現(xiàn)vlan間的通信

◆為各虛擬vlan端口指定DHCP服務(wù)器地址

◆在一個(gè)有幾百臺(tái)計(jì)算機(jī)的局域網(wǎng)里，為每一臺(tái)機(jī)子設(shè)定一個(gè)固定的ip是很麻煩的，一般采用自動(dòng)獲取的方式，因此要為各虛擬vlan端口指定一個(gè)DHCP服務(wù)器地址，當(dāng)然在這個(gè)地址上要存在這樣一臺(tái)DHCP服務(wù)器，服務(wù)器中所有網(wǎng)段添加了作用域，設(shè)置了默認(rèn)路由(即vlan的網(wǎng)關(guān)ip)。

◆設(shè)置各vlan共享上網(wǎng)的路由，寬帶路由器雖然是一個(gè)硬件設(shè)備，但它與主機(jī)不同，無(wú)法設(shè)置網(wǎng)關(guān)，所以各vlan的主機(jī)要訪問(wèn)它，是一件很麻煩的事，對(duì)共享上網(wǎng)的路由設(shè)置研究了很久才得以解決。

下面是具體的設(shè)置過(guò)程

◆為交換機(jī)命名，命令格式如下：config sys set name <交換機(jī)名>在我校的校園網(wǎng)上，這臺(tái)交換機(jī)命名為 Passporte-1150 ，所以輸入：config sys set name Passporte-1150。

◆創(chuàng)建虛擬的vlan端口要用到以下命令config vlan <vlan的編號(hào)> create byport <byport的編號(hào)> !vlan的編號(hào)在1~4096，byport的編號(hào)為1，此句為創(chuàng)建一個(gè)vlan，config vlan <vlan的編號(hào)> ports add <模塊編號(hào)/端口編號(hào)>[-模塊編號(hào)/最后的端口編號(hào)]

◆!此句是把vlan綁定到交換機(jī)的指定的端口上，如果是連續(xù)幾個(gè)端口，加上方括號(hào)里面的內(nèi)容config vlan <vlan的編號(hào)> name <vlan名>!此句對(duì)vlan命名，若不用此句，系統(tǒng)自動(dòng)把新建的vlan命名為vlan-XX下面三層交換機(jī)配置vlan1名稱(chēng)：vlan1 綁定端口：3/1-3/4。
config vlan 1 create byport 1
config vlan 1 ports add 3/1-3/4
config vlan 1 name vlan1
下面配置vlan2
名稱(chēng)：vlan2 綁定端口：3/1-3/4
config vlan 2 create byport 1
config vlan 2 ports add 3/1-3/4
config vlan 2 name vlan2
......
如果配置有錯(cuò)誤，可用下面的命令刪除vlan
config vlan 5 delete
!刪除vlan5 #p#

◆設(shè)置虛擬端口的ip(即vlan網(wǎng)關(guān))命令格式：config vlan <vlan的編號(hào)> ip create <vlan網(wǎng)關(guān)ip/子網(wǎng)掩碼>例如，vlan 1 的網(wǎng)關(guān)IP是192.168.1.250 子網(wǎng)掩碼是255.255.255.0這時(shí)配置命令是：config vlan 1 ip create 192.168.1.250/255.255.255.0同理，vlan2:
config vlan 2 ip create 192.168.2.250/255.255.255.0
......
vlan10:
config vlan 10 ip create 192.168.10.250/255.255.255.0

設(shè)置各vlan之間通信的路由

當(dāng)設(shè)置好vlan的網(wǎng)關(guān)ip后，1150交換機(jī)自動(dòng)為該vlan建立一條路由，例如vlan1,源地址是192.168.1.X，目標(biāo)地址是192.168.1.250,又如vlan5,源地址是192.168.5.X，目標(biāo)地址是192.168.5.250,所以這一步可省略。如果源地址或目標(biāo)地址需要更改，可用以下命令設(shè)置格式：config ip static-youte create <源ip/子網(wǎng)掩碼> next-top <目標(biāo)ip/子網(wǎng)掩碼> cost 1

為各虛擬vlan端口指定DHCP服務(wù)器地址

分布在各VLAN上的計(jì)算機(jī),如果需要由DHCP服務(wù)器分配IP地址,必須有一臺(tái)DHCP服務(wù)器,例如我校就是通過(guò)一臺(tái)DHCP服務(wù)器為不同VLAN上的計(jì)算機(jī)分配IP的,由于它們屬不同網(wǎng)段,所以要在服務(wù)器上建若干個(gè)不同網(wǎng)段的作用域,我校的作用域?yàn)?br /> VLAN1 VLAN2 無(wú)(專(zhuān)用計(jì)算機(jī),設(shè)固定IP)
VLAN3 192.168.3.100——192.168.3.199
網(wǎng)關(guān)：192.168.3.250
DNS: 61.29.201.114   202.96.128.143(視通提供的DNS服務(wù)器地址）
VLAN4 192.168.4.100——192.168.4.199
網(wǎng)關(guān)：192.168.4.250
DNS: 61.29.201.114   202.96.128.143(視通提供的DNS服務(wù)器地址址）
VLAN5、VLAN6類(lèi)似這里不再重復(fù)
下面要在路由器設(shè)置
三層交換機(jī)配置命令格式：
caeat-fwd-path <路由器虛擬端口地址> server <DHCP服務(wù)器IP地址> mode bootp_dhcp state enable
因?yàn)镈HCP服務(wù)器IP為192.168.6.2 所以具體的設(shè)置為
caeat-fwd-path 192.168.3.250 server 192.168.6.2 mode bootp_dhcp state enable
caeat-fwd-path 192.168.4.250 server 192.168.6.2 mode bootp_dhcp state enable
caeat-fwd-path 192.168.5.250 server 192.168.6.2 mode bootp_dhcp state enable
caeat-fwd-path 192.168.6.250 server 192.168.6.2 mode bootp_dhcp state enable