发布时间 : 星期六 文章ISCOM系列交换机简明配置手册(v1.0)更新完毕开始阅读afffd101e87101f69e3195c5
ISCOM系列交换机简明配置手册(v1.0)
一、 接入交换机ISCOM2000系列 .............................................................................. 2
1. VLAN的划分 .................................................................................................. 2 2. 保护端口的设置 ............................................................................................ 2
3. 管理IP的配置.............................................................................................. 3 4. 环路检测功能的开启 ..................................................................................... 3 5. 端口限速功能 ............................................................................................... 3 二、汇聚交换机ISCOM2800系列................................................................................ 3
1. VLAN的划分 .................................................................................................. 3 2. 保护端口的设置 ............................................................................................ 3 3. 管理IP的配置.............................................................................................. 3 4. 环路检测功能或生成树功能的开启 ................................................................ 3 5. 端口限速功能 ............................................................................................... 4 6. ACL访问控制功能。...................................................................................... 4 7. 风暴抑制功能的开启 ..................................................................................... 4 8. 配置双TAG功能 ............................................................................................ 4 三、功能配置步骤说明.............................................................................................. 4
1、登陆 ............................................................................................................. 4
2、用户模式 ...................................................................................................... 4 3、常用操作命令 ............................................................................................... 5 4、添加用户的配置 ............................................................................................ 5 5、交换机远程管理地址的配置 .......................................................................... 5 6、交换机的网关配置 ........................................................................................ 5 7、端口的配置 ................................................................................................... 6 8、创建VLAN ..................................................................................................... 6 9、保护端口模式 ............................................................................................... 7 10、风暴抑制..................................................................................................... 7 11、端口环路..................................................................................................... 7 12、端口镜像..................................................................................................... 8 13、防病毒配置：.............................................................................................. 8 14. 配置防ARP攻击 .......................................................................................... 9 15、防用户私接DHCP服务器： ........................................................................ 10 16 配置trap:（用于告警信息上传) ................................................................ 10 17、远程访问控制............................................................................................ 10 18、Q-in-Q的配置（网络结构如图所示）.........................................................11 四、配置示例： .......................................................................................................11
1. ISCOM2826E ..................................................................................................11 2．ISCOM2026................................................................................................... 15
1
城域网边缘 ISCOM2826E ISCOM2026 ISCOM2026 ISCOM2026
PPPOE拨号上网 上图为ISCOM系列交换机的典型使用方式。ISCOM2000系列或者是ISCOM2100系列的交换机做最终用户的接入设备，ISCOM2800系列做汇聚。
下面介绍通常情况下，用做接入设备的ISCOM2000交换机及ISCOM2800交换机的一些典型配置及需要注意的地方：
一、 接入交换机ISCOM2000系列
对于直接接终端用户的设备来说，通常有以下几项功能需要配置： 1. VLAN的划分
这里需要划分业务VLAN，用户VLAN，同时要考虑上连端口是否要透传VLAN。 2. 保护端口的设置
如果要保证同一VLAN内的用户相互之间不可访问，需要开启保护端口的功能。
2
3. 管理IP的配置
这里要注意管理IP匹配的VLAN，如果用户需要从交换机的下端进行管理，要注意将IP匹配到相应的VLAN上。 4. 环路检测功能的开启
为避免环路的产生，需要开启环路检测的功能，因生成树协议收敛速度慢，建议直接接终端用户的设备上，开启环路检测功能而关闭生成树协议。这里要注意两点：一个是环路检测功能开启时，必须关闭生成树协议，这两个协议之间有冲突，不可以同时开启。第二是环路检测功能只在用户端口开启，上连端口不要开启环路检测功能。 5. 端口限速功能
这里要注意：因端口的入方向的限速与端口的流控功能相关，所以开启端口入方向的限速时，必须把端口的流控功能开启。
二、汇聚交换机ISCOM2800系列
对于用做汇聚功能的设备来说，通常有以下几项功能需要配置： 1. VLAN的划分
这里需要划分业务VLAN，用户VLAN，同时要考虑上连端口是否要透传VLAN。 2. 保护端口的设置
如果要保证同一VLAN内的用户相互之间不可访问，需要开启保护端口的功能。 3. 管理IP的配置
这里要注意管理IP匹配的VLAN，如果用户需要从交换机的下端进行管理，要注意将IP匹配到相应的VLAN上。
4. 环路检测功能或生成树功能的开启
为避免环路的产生，需要开启环路检测或生成树协议。这里要注意两点：一个是环路检测功能开启时，必须关闭生成树协议，这两个协议之间有冲突，不可以同时开启。第二是环路检测功能只在用户端口开启，上连端口不要开启环路检测功能。
3
5. 端口限速功能
这里要注意：因端口的入方向的限速与端口的流控功能相关，所以开启端口入方向的限速时，必须把端口的流控功能开启。 6. ACL访问控制功能。
ACL功能在汇聚设备上扮演着重要的角色。目前情况下，其功能起到的左右有几点：过滤病毒，防止ARP攻击，防止私接DHCP SERVER。具体配置在下面进行详细说明。 7. 风暴抑制功能的开启
在网络中风暴情况比较严重时，可以开启风暴抑制功能，对广播包，组播包和DLF包（目的查找失败包）进行风暴抑制，提高网络带宽的使用率。 8. 配置双TAG功能
有时候用户需要在汇聚设备上启用双TAG功能。具体配置在下面进行详细说明
以上说明的是交换机在使用中的一些典型应用功能，具体情况需要根据实际的使用情况进行调整。下面按照常用的各种配置进行配置说明。
三、功能配置步骤说明
1、登陆 Login:raisecom Password:raisecom Raisecom>enable Password:raisecom
2、用户模式
普通用户模式
——“Raisecom>”
特权用户模式 ——“Raisecom# ” 全局配置模式 ——“Raisecom(config)# ” 物理层接口配置模式 ——“Raisecom(config-port)# ”
4