LENOVO 3026 User Guide

联想天工iSpirit 3026交换机
用户手册
声      明
欢迎您使用联想产品。
在第一次安装和使用本产品之前,请您务必仔细阅读随机配送的所有资料,这会有助于您更好地使用本产 品。如果您未按本手册的说明及要求操作本产品,或因错误理解等原因误操作本产品,联想网络(深圳)有 限公司将不对由此而导致的任何损失承担责任,但联想专业维修人员错误安装或操作过程中引起的损失除外。
联想网络(深圳)有限公司已经对本手册进行了严格仔细的校勘和核对,但我们不能保证本手册完全没有 任何错误和疏漏。
联想网络(深圳)有限公司致力于不断改进产品功能、提高服务质量,因此保留对本手册中所描述的任 何产品和软件程序以及本手册的内容进行更改而不预先另行通知的权利。
本手册的用途在于帮助您正确地使用联想产品,并不代表对本产品的软硬件配置的任何说明。有关产品配 置情况,请查阅与本产品相关合约(若有)、 产品装箱单或咨询向您出售产品的销售商。本手册中的图片仅 供参考,如果有个别图片与产品的实际显示不符,请以产品实际显示为准。
©2 0 0 4 联想网络(深圳)有限公司。本手册内容受著作权法律法规保护,未经联想网络(深圳)有限 公司事先书面授权,您不得以任何方式复制、抄录本手册,或将本手册以任何形式在任何有线或无线网络中进 行传输,或将本手册翻译成任何文字。
“联想”、“lenovo”和“天工”是联想网络(深圳)有限公司的注册商标或商标。本手册内所述及的
其他名称与产品可能是联想或其他公司的注册商标或商标。
如果您在使用过程中发现本产品的实际情况与本手册有不一致之处,或您想得到最新的信息,或您有任何 问题或想法,请垂询或登陆:
咨询电话:0755-333068000
服务网站:www.lenovonetworks.com
服务邮箱:support@lenovonet.com
序列号: 手册版本:
147001410
V2.0
目 录
第 1 部分 硬件操作 .................................................................................. 1 第 1 章 产品综述 .................................................................................... 2
1.1 产品概述 ....................................................................................... 3
1.2 产品特性 ....................................................................................... 3
1.2.1 产品的技术特性 ............................................................................... 3
1.2.2 产品的业务特性 ............................................................................... 4
1.3 标准协议 ....................................................................................... 4
1.4 基本功能概述 ................................................................................... 5
1.4.1 端口聚合(Port Trunking).................................................................... 5
1.4.2 虚拟局域网(VLAN)......................................................................... 5
1.4.3 STPSpanning Tree Protoc ol)................................................................ 6
1.4.4 ARL 表 ....................................................................................... 6
1.5 交换机前面板说明 ............................................................................... 6
1.5.1 10/100Base-T 端口 ............................................................................ 6
1.5.2 扩展模块插槽 ................................................................................. 7
1.5.3 10/100/1000Base-T 端口 ....................................................................... 7
1.5.4 LED 状态指示灯 ............................................................................... 8
1.6 交换机后面板说明 ............................................................................... 9
1.6.1 电源接口 ..................................................................................... 9
1.6.2 串口 ......................................................................................... 9 2 交换机的安装与启动......................................................................... 10
2.1 准备安装 ...................................................................................... 11
2.1.1 安装指南 .................................................................................... 11
2.2 安装步骤 ...................................................................................... 13
2.2.1 在桌面或机架上安装交换机 .................................................................... 12
2.2.2 在机柜里安装交换机 .......................................................................... 12
2.2.3 在墙上安装交换机 ............................................................................ 14
2.3 上电过程 ...................................................................................... 15
2.3.1 运行 POST 检测............................................................................... 15
2.4 连接步骤 ...................................................................................... 15
2.4.1 连接交换机10/100Mbps 端口 ................................................................... 15
2.4.2 连接交换机 100Base-X 光纤模块端口或 1000Bas e-X 光纤模块端口 ................................. 15
2.4.3 连接交换机控制端口 .......................................................................... 16
2.5 Bootrom 启动选项介绍 .......................................................................... 16
2.5.1 自动启动 .................................................................................... 16
2.5.2 人工干预启动 ................................................................................ 17
2.5.3 通过串口升级 hyper OS ....................................................................... 17
2.6 下一步工作 .................................................................................... 17
第 2 部分 软件操作 ................................................................................. 18 第 1 章 配置通用功能 ............................................................................... 19
1.1 系统基本配置 .................................................................................. 20
1.2 配置文件管理 .................................................................................. 21
1.3 软件版本升级 .................................................................................. 23 2 配置端口 ................................................................................... 25
2.1 端口的通用配置 ................................................................................ 26
2.2 配置MIRROR .................................................................................. 26
2.3 配置TRUNK ................................................................................... 27
2.4 配置STORM-CONTROL ......................................................................... 28
2.5 配置 separated 端口 ............................................................................ 28
2.6 配置 jumbo frame 端口 .......................................................................... 29
2.7 相关配置示例 .................................................................................. 29 3 配置 VLAN ................................................................................. 31
3.1 VLAN 介绍 .................................................................................... 32
3.2 VLAN 配置 .................................................................................... 34 4 配置私有 VLAN ............................................................................. 38
4.1 私有 VLAN 介绍 ................................................................................ 39
4.2 私有 VLAN 配置 ................................................................................ 41
4.3 私有 VLAN 配置示例 ............................................................................ 43 5 配置 STP ................................................................................... 46
5.1 STP 介绍 ...................................................................................... 47
5.2 STP 配置 ...................................................................................... 47
5.3 STP 配置示例 .................................................................................. 47 6 配置二层静态组播 ........................................................................... 50
6.1 二层静态组播介绍 .............................................................................. 51
6.2 二层静态组播配置 .............................................................................. 53
6.3 二层静态组播配置示例 .......................................................................... 53 7 配置IGMP SNOOPING ........................................................................ 55
7.1 IGMP SNOOPING介绍 ........................................................................... 56
7.2 IGMP SNOOPING配置 ........................................................................... 58 8 配置 AAA .................................................................................. 60
8.1 802.1x 介绍 ................................................................................... 61
8.2 RADIUS介绍 ................................................................................... 64
8.3 配置 802.1x ................................................................................... 66
8.4 配置RADIUS ................................................................................... 67 9 配置 MAC 绑定 .............................................................................. 69
9.1 MAC 绑定介绍 ................................................................................. 70
9.2 MAC 绑定配置 ................................................................................. 70
9.3 MAC 绑定配置示例 ............................................................................. 71 10 配置 IP 绑定 ............................................................................... 73
10.1 IP 绑定介绍 ................................................................................... 74
10.2 IP 绑定配置 ................................................................................... 74
10.3 IP 绑定配置示例 ............................................................................... 75 11 配置 ACL .................................................................................. 76
11.1 ACL 资源库介绍 ............................................................................... 77
11.2 ACL 过滤介绍 ................................................................................. 78
11.3 ACL 资源库配置 ............................................................................... 78
11.4 ACL 过滤配置 ................................................................................. 80 12 配置 QoS ................................................................................. 81
12.1 QoS 介绍..................................................................................... 82
12.2 QoS 配置..................................................................................... 86
12.3 QoS 配置示例 ................................................................................. 92 13 配置 IP 路由 ............................................................................... 96
13.1 IP 路由介绍 ................................................................................... 97
13.2 ARP 配置 ..................................................................................... 97
13.3 配置静态路由 ................................................................................. 98 14 配置IGMP ................................................................................ 100
14.1 IGMP 相关的基本概念 ......................................................................... 101
14.2 IGMP协议实现 ............................................................................... 103
14.3 IGMP配置 ................................................................................... 104 15 配置管理服务............................................................................. 106
15.1 管理服务介绍 ................................................................................ 107
15.2 管理服务配置 ................................................................................ 108 16 配置SNMPRMON ....................................................................... 109
16.1 SNMP介绍 .................................................................................. 110
16.2 RMON介绍 .................................................................................. 110
16.3 SNMP配置 .................................................................................. 111
16.4 RMON配置 .................................................................................. 112 17 配置调试工具............................................................................. 115
17.1 调试工具介绍 ................................................................................ 116
17.2 调试工具配置 ................................................................................ 117
附录 A  产品特征参数 ............................................................................. 119 附录 B  接口与网线的技术说明 ..................................................................... 121

第一部份    硬件操作

1

1 章 产品综述

本章主要描述联想天工iSpirit 3026 交换机的前面板与后面板的组成、功能特性、所支持的标准及应用举例。
本章包括以下内容:
1 、产品概述 2 、产品特性 3 、标准协议 4 、基本功能概述 5、交换机前面板说明 6、交换机后面板说明
1.1 产品概述
联想天工 iSpirit 3026 交换机是联想网络推出的面向各种规模的网络接入、汇聚而定制的智能千兆二层可网管 以太网交换机。可支持 802.1Q VLAN802.1d 完整的生成树协议,端口带宽限制、ACL 访问列表控制等特性, 并支持 RIPv1,RIPv2 等动态路由协议,可为各种规模网络提供高性价比的智能多层交换解决方案。
联想天工 iSpirit 3026 交换机,采用 200MHz 中央处理器,具有 32MB SDRAM,提供 24 10/100Base-T 端口 和 2 个扩展接口,分别可插 1000M光纤模块、10/100/1000Base-T 自适应的 RJ45 端口模块,它的所有接口都支 持无阻塞全线速二层交换。背板带宽为 16Gbps,包处理能力为6.6Mpps
联想天工 iSpirit 3026 交换机集本公司的5 大 Hyper 系列技术(超级安全Hyper-Safety、超级管理 Hyper­Management、超级冗余Hyper-Redundancy、超级诊断Hyper-Watch 等专利技术)于一身,配合先进嵌入式操作系 统 Hyper OS,支持基于 Console,Telnet 的 CLI 管理和Menu 管理以及 Web 图形管理,可以为用户搭建高速、安全、 便捷的高可靠性的信息网络。
联想天工iSpirit 3026 交换机的外观如图 1-1
Mode Button
Extend module s lot
1-1 联想天工 iSpirit 3026 交换机模型
10/100Base-T Ports
1.2 产品特性
1.2.1 产品的技术特性
Ü 10/100Mbps 端口直连网线与交叉网线连接的自协商 Ü 10/100Mbps 端口自协商和半 / 全双工操作 Ü 支持 100M 单模 / 多模光纤模块、1000M 单模 / 多模光纤模块、10/100/1000Base-T 铜线接口模块 Ü 超距离网线支持能力,最长支持 CAT5 网线距离可达 140 米 Ü 自动源地址学习 Ü 8K ARL Ü 提供流量控制,支持IEEE802.3X 线端阻塞(HOL)和背压(Backpressure) Ü 提供4 个优先级队列与 802.1p 的优先级匹配,为多媒体和其它数据流提供灵活的端口优先级机制 Ü 支持 FFP,内建基于网络流量的带宽控制 Ü 网络适配器可以和端口绑定,实现安全访问 Ü 支持端口聚合,聚合最多可支持6 组,每组最多支持 8 个速度相同的端口 Ü 基于端口的 VLAN 和基于 802.1Q tagged VLAN,支持 256 个 VLAN Ü 支持 STP 协议 Ü 支持 MIBII,RMON(4 种) Ü 4 种模式 LED 状态指示灯 Ü 静态路由功能 Ü 支持IGMP侦听 Ü 支持 XModem 软件升级 Ü 支持 802.1X 认证协议
3
1.2.2 产品的业务特性
1.百兆和千兆聚合技术
联想天工iSpirit 3026 交换机支持快速以太网以及千兆以太网的链路聚合技术,允许网络管理员将多达8 10/
100 端口组合到一个通道中,多达 6 Trunk group,将 2 Gigabit Ethernet 组合到一个上行链路通道中。
2.安全特性
联想天工iSpirit 3026 交换机支持 ARL 表的静态设置以及 MAC 地址与端口的绑定,实现对 MAC 的控制过滤,
独有的 Hyper-Safety 技术,使得非法主机无法接入网络获取网络资源。
3.强大的网络管理
联想天工iSpirit 3026 交换机采用 Hyper-Management 技术,拥有强大和完善的网络管理功能。 (1)可以利用 Console Telnet 口进行 Menu 或者 CLI 方式的网络管理配置 (2)通过基于 SNMP 的网管软件可以进行网络管理 (3)可以基于 web 的页面管理图形用户接口,操作简单,功能强大,界面直观 (4)内置多种 SNMP 的网管代理,Bridge MIBMIB IIEntity MIB version 2、RMON MIB 和 Proprietary MIB (5)4 RMON 的(1 2 3 9 )网管协议(统计量信息、历史信息、告警信息、事件信息) (6)易于软件升级设计,可以通过 TFTP 的带内(in-band)升级方法实现。
4.VLAN
联想天工 iSpirit 3026 交换机实现的 VLAN 技术支持基于端口的 VLAN 符合通用标准 802.1Q
1.3 标准协议
联想天工 iSpirit 3026 交换机支持的标准和协议见表 1-11-1
协议 参考文档
桥 (生成树) IEEE802.1d 以太网 IEEE802.3 快速以太网 IEEE802.3u 全双工流控 IEEE802.3x 千兆以太网 IEEE802.3z
Link Aggregation IEEE802.3ad VLAN IEEE802.1Q UDP RFC 768,RFC 950,RFC 1071 TCP RFC 793 TFTP RFC 783 IP RFC 791 ICMP RFC 792 ARP RFC 826 Telnet RFC 854~RFC 859 SMI RFC 1155 SNMP RFC 1157 MIB II RFC 1213 & RFC 1573 Ether-like MIB RFC 1398 Bridge MIB RFC 1493 Ether-like MIB RFC 1643 RMON RFC 1757 IGMPv2 RFC 1112
4
1.4 基本功能概述
1.4.1 端口聚合(Port Trunking
Port Trunking 技术是一种将网络流量聚集在一组端口上的方法,以形成一个交换机之间的大容量的通道或容错
的通道,通道之间可以实现流量均衡。联想天工iSpirit 3026 交换机支持 Port Trunking,通过创建 Port Trunking 来提升交换机之间的带宽。
Port Trunking 把多个物理端口捆绑在一起当作一个逻辑端口来使用。
(1)如果 Port Trunking 中的一个端口发生堵塞或故障,那么数据包会被重新分配到该 Port Trunking 中的别的端
口进行传输。
(2)如果这个故障端口重新恢复正常,那么数据包将重新分配到该Port Trunking 中的所有端口进行传输。
(3)联想天工 iSpirit 3026 交换机的 Port Trunking 功能与 Intel Cisco的同类产品的 Port Trunking 功能兼容。
1.4.2 虚拟局域网(VLAN)
1.VLAN概述
VLAN 主要是指看起来好象在同一个物理局域网中通信的设备集合。任何一个端口的集合(甚至交换机上的
所有端口)都可以被看作是一个VLANVLAN 的划分不受硬件设备物理连接的限制,用户可以通过命令灵活地 划分端口创建定义 VLAN
VLAN 功能使您在构建自己的广播域时,不再受限于网络的物理连接。一个 VLAN 就是一群独立于具体网络
拓朴的局域网设备,它们在通讯时,不论如何连接,属于 VLAN 的所有设备都好像在一个真正的物理局域网上。
VLAN 的具体作用体现在:
(1)可以控制广播数据,流量限制其广播的范围。假设在VLAN“研发部”中的一个设备发出了一个广播报
文,那么只有“研发部”这个 VLAN 中的设备才能收到该广播报文。其他部门将不会收到该广播报文。
(2)提供了额外的安全特性。跨 VLAN 的访问只有通过三层转发,不能直接访问。
(3)简化了设备在网络中的移动和管理。
具体地讲,VLAN 技术是为了创建第三层逻辑广播域,VLAN 可在一个交换机上划分,也可以跨越多个交换
机划分。VLAN 实现了在物理上是一个网段的交换机群之间进行逻辑 VLAN 划分,即分成多个逻辑广播域,避免 广播风暴的发生。
2.VLAN的分类
iSpirit 3026 支持基于端口 Vlan 的划分。这种划分是把一个或多个交换机上的几个端口划分一个逻辑组,这是
最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口指定VLAN 即可,不用考虑该端口所 连接的设备。IEEE802.1Q规定了依据以太网交换机的端口来划分VLAN 的国际标准。使不同厂商的设备可以同时 在一个网络中使用,各自的VLAN 设置可以被其他设备所识别,实现互通。根据IEEE802.1Q ,端口可以标志
Tagged UntaggedTagged/Untagged 标志该端口所连接的设备是否能够支持带有 802.1Q Tag header 的帧。 iSpirit 3026 交换机一个端口可以属于多个 Tagged VLAN ID 和多个 Untagged VLAN IDVLAN ID的范围为 1 到 4094, 交换机最多支持256 VLAN
3.Tagged VLAN的应用
标签(Tagging)最常应用在跨交换机 VLAN 中。此时,交换机之间的连接通常叫做中继。使用标签后,
可以通过一个或多个中继创建多个交换机的 VLAN。一个 VLAN 可以很轻易地通过中继跨多个交换机。
使用 Tagged VLAN 的另一个好处就是一个端口可以属于多个 VLAN。这一点在当您有一个设备(例如服务
器)必须属于多个VLAN 的时候特别有用。这个设备必须有支持 802.1Q 的网络接口卡。
4.指定 VLAN 标签
每个 VLAN 都可赋予一个 802.1Q VLAN Tag 。当端口被加到一个802.1Q 标签定义好的 VLAN 中去时,您可
决定该端口是否使用该 VLAN 的标签。交换机的缺省模式是所有端口都属于一个叫 default VLAN 中,但不使用 该 VLAN 的标签(VLAN ID),并不是所有端口都可以使用标签。当数据流从交换机的一个端口输出时,交换机实 时决定是否需将该 VLAN 的标签加到数据包中。交换机根据 VLAN 的端口的配置情况决定加上或去掉数据包中的标 签。
5
5.混合使用Tagged VLANPort-Based VLAN
您可以混合使用Tagged VLAN Port-Based VLAN。一个给定的端口可以属于多个 VLAN,前提是该端口只 能在一个VLAN 中是未加标签的(Untagged)。 换句话说,一个端口同时能属于一个Port-Based VLAN 和多个 Tagged VLAN
1.4.3 STPSpanning Tree Protocol
联想天工 iSpirit 3026 交换机支持 IEEE802.1d 标准的 STP 协议,STP 是运行在 Bridges Switches 层上并与 802. 1d 协议标准兼容的第二层协议。这一协议提供了网络的动态冗余切换机制。因此,使用 STP,可以让您在网络
设计中部署备份线路,并且保证:
(1)在主线路正常工作时,备份线路是关闭的。
(2)当主线路出现故障时,自动激活备份线路,将数据流切换到备份线路,保证设备正常运行。由此可见,
使用 STP,可以保证当在网络结构上存在冗余路径情况下,阻止网络回路发生。网络回路对网络来说是致命的打 击,冗余链路作为网络备份路径又是非常重要的。
1.4.4 ARL
ARLAddress Resolution Login 的简称,是二层交换机硬件转发数据帧的核心。联想天工 iSpirit 3026 交换 机分开存储单播和多播 MAC 地址分别为 arl marl。硬件根据数据帧的目的 MAC 地址查 arl marl表找到相应的表 项,并把数据帧送到表项指定的输出端口。表项可以通过交换机输入端口发数据被交换机自动学习生成的,也可 以管理员向 arl marl 中添加。
1.5 交换机前面板说明
iSpirit 3026 交换机前面板包含 24 10/100Base-T RJ-45 端口、2 个模块扩展插槽、端口 LED 状态指示灯、 模式 LED 状态指示灯和模式键等组件(如图 1-2 所示)。
Mode Button
Extend module s lot
1-2 3026 交换机前面板
10/100Base-T Ports
1.5.1 10/100Base-T端口
交换机 10/100Base-T 端口(如图 1-2 所示)可以连接的网络设备的最远距离是 140米。其可连接的网络设 备包括:
Ü 10Base-T 兼容设备,如通过RJ-45 接口和CAT3CAT4CAT5CAT5E 网线连接的工作站或集线器。
Ü 100Base-TX 兼容设备,如通过RJ-45 接口和 CAT5 CAT5E 网线连接的高速工作站、服务器、路由器、
集线器或其他交换机。
注意
(1)CAT3CAT4 网线只可以承载 10Mbps 数据流,而 CAT5CAT5E网线可以承载 100Mbps 数据流。
(2)10/100Base-T 端口网线直连与交叉连接自协商。
可以以任意组合将交换机10/100Base-T 端口设置成半双工、全双工、十兆或百兆端口。也可以遵循IEEE802. 3u 将端口设置成速度和双工的自协商。当端口设置了自协商后,端口会自动感知与其连接设备的速度和双工设置
并通知该设备端口的性能。如果与其连接的设备也支持自协商,则交换机端口会将连接调整到最好状态(即速度 设置为双方都支持的最快的速度,如果与交换机相连的设备支持全双工则双工设置为全双工),同时把自己的状态 作相应调整。
6
注意:
根据 IEEE802.3u 的标准,自协商过程需要建立双方交互协商的连接,我们推荐用户将交换机端口以及与其连 接的设备端口设置为自协商,这样可以保证交换机的自适应功能将连接调整到最佳状态。
1.5.2 扩展模块插槽
iSpirit 3026 交换机有两个扩展模块插槽,可插 100M 单模 / 多模光纤模块、1000M 单模 / 多模光纤模块、10/ 100/1000Base-T 铜线端口,10/100/1000Base-T 铜线端口见前面章节所述。各端口支持的光纤参数如表 1-2 所示:
1-2
光纤模块类型 介质 波长 最长支持长度
100M多模
1000M单模
1000M多模
62.5um多模光纤 50um多模光纤 62.5um多模光纤 50um多模光纤 62.5um多模光纤 550m 50um多模光纤 550m 10um单模光纤 10000m 62.5um多模光纤 220m 50um多模光纤 500m
Extend module
1300nm100M单模
1300nm
1300nm
850nm
20000m
2000m
1-3 将模块插入交换机扩展模块插槽
如图 1-3 所示,将模块插入iSpirit 3026 交换机的步骤如下:
Ü 将模块沿导轨插进扩展模块插槽
Ü 确保模块与插槽完全接触
Ü 上紧螺丝
将模块从iSpirit 3026 交换机的插槽上拔下来的步骤如下:
Ü 拧松模块档板左右两边螺丝,使其脱离机箱面板
Ü 两手捏紧模块档板左右两边螺丝,平衡往外抽拉,使模块脱离机箱
注意:
扩展模块不支持热插拔,在插拔前必须将交换机断电。否则可能损坏交换机。
1.5.3 10/100/1000Base-T端口
交换机 10/100/1000Base-T 端口可以连接的网络设备的最远距离是 140 米。其可连接的网络设备包括:
Ü 10Base-T 兼容设备,如通过RJ-45 接口和CAT3CAT4CAT5CAT5E 网线连接的工作站或集线器。
Ü 100Base-TX 兼容设备,如通过RJ-45 接口和 CAT5 CAT5E 网线连接的高速工作站、服务器、路由器、
7
集线器或其他交换机。
Ü 1000Base-T 兼容设备,如通过RJ-45 接口和CAT5CAT5E 网线连接的千兆工作站、服务器、路由器或
其他交换机。
注意:
CAT3CAT4 网线只可以承载 10Mbps 数据流,而只有 CAT5CAT5E 网线可以承载 100Mbps 1000Mbps
数据流。
1.5.4 LED状态指示灯
用户可以通过 LED 灯监测交换机的活动和性能。每个端口都有一对 link 状态指示灯和模式指示灯,link-LED
mode-LED 和模式键位置如图 1-4 所示。
LINK LEDs
Mode Button
DLAG LED
SPD LED DUX LED ACT LED
1-4 3026 交换机 LED 状态指示灯、模式键和端口 LED 状态指示灯位置图
1.模式指示灯和模式选择
用户按模式键可以使端口模式指示灯显示相关模式信息。用户可以选择 ACTSPDDUPX DIAG 四种模
式。各模式的含义如表1-3 所示。
1-3
MODE LEDs
模式LED指示灯 端口模式 说明
ACT 端口收发数据状态 说明端口收发数据状态,是缺省模式
SPD 端口速度 端口运行速度:10、100、1000Mbps DUPX 端口双工 端口双工模式:全双工或半双工 DIAG 端口诊断 诊断端口是否有故障
2.端口 LED状态指示灯
1-4 说明端口状态指示灯的颜色及相应含义。表 1-6 说明不同模式下端口 LED 模式状态指示灯的颜色及相应
含义。
1-4:端口 LED 连接状态指示灯颜色的含义
端口 颜色 状态
连接端口
8
无连接 绿 连接
1-5:端口 LED 模式状态指示灯颜色的含义
端口模式 端口LED状态指示灯颜色  端口状态
ACT
SPD
DUPX
DIAG
无数据 闪烁绿色 端口在发送或接收数据 10/100Base-T端口 无 端口以10Mbps运行 绿色 端口以100Mbps运行 1000Base-X GBIC模块 绿色 端口以1000Mbps运行 10/100/1000Base-T端口 无 端口以10Mbps或100Mbps运行 绿色 端口以1000Mbps运行 10/100Base-T端口 无 端口在半双工模式下工作 绿色 端口在全双工模式下工作 1000Base-X GBIC 模块 绿色 端口在全双工模式下工作 10/100/1000Base-T端口 无 端口在半双工模式下工作 绿色 端口在全双工模式下工作 无 端口正常工作 闪烁绿色 端口故障
1.6 交换机后面板说明
交换机后面板包括一个AC 电源接口和一个 UART 控制端口(如图 1-5 所示)。
UART c onsole port
Power connector
1-5 3026 交换机后面板
FAN
1.6.1 电源接口
交换机支持从180 伏到 240 伏的交流电压。使用时需要用交流电缆将电源接口与电源插座连接起来。
1.6.2 串口
用户可以通过使用 UART 串口和随机提供的专用控制端口电缆将交换机与一台 PC 机相连以实现对交换机的管
理。控制端口电缆接插件的管脚配置参见附录B
9

2 章 交换机的安装与启动

本章主要说明如何正确安装并启动联想天工 iSpirit 3026 交换机及如何上电自检测(POST)以确保交换机正常操作。
用户需要仔细阅读以下内容并按顺序进行操作。
1 、安装前指南 2 、安装步骤 3 、上电过程 4、 Bootrom 启动选项介绍 5 、连接步骤
10
2.1 准备安装
在安装之前,用户需要仔细阅读以下警告内容,对于任何因安装使用不当而造成的直接、间接、有意、无意的
损坏及隐患,本公司概不负责。
警告:
Ü 只允许经过培训有资格的技术人员安装或替换该设备。 Ü 在将设备与电源连接之前用户需要仔细阅读本用户手册。 Ü 在带电设备上工作之前,用户需要摘掉金属饰品(包括戒指、项链、手表等)。 金属物品与电源和大
地相连时会迅速升温,可能导致严重烧伤或将金属物品熔化在终端上。
Ü 不要将机箱放在其他设备上。如果机箱坠落可能造成严重的身体伤害或设备损害。 Ü 用户需要确保随时可以方便的关闭插座将设备断电。 Ü 为防止交换机温度过高,不要在超过建议的45℃(113 ℉)环境温度下运行机器。为避免通风限制,
在通风口前7.6cm3 英寸)处不放置杂物。
Ü 该设备在 TN 电源系统下正常工作。 Ü 当安装设备时,地线必须最先连接、最后断开。 Ü 该设备依赖建筑物的相应短路保护措施。注意在相导体上安装了保险丝或断路开关。 Ü 该设备需要接地。注意通常使用过程中要将主机接地。 Ü 将设备与电源相连时需要小心,防止线路超负荷。 Ü 电压不匹配可能造成设备损坏或火灾。如果设备标签上所示的电压与电源插座上的电压不相符,不要将
设备与其相连。
Ü 交换机上如果没有开关,启动前需要断开电源线。 Ü 电源线未断开前不要接触电源。对于一个有电源开关的系统,当电源开关已关闭而电源线未断开时,
电源内的线电压仍然存在。而对于一个没有电源开关的系统,在电源线未断开时,电源内的线电压也仍存在。
Ü 户外有闪电时不要在系统上工作或连接、断开网线。 Ü 该产品的最终处理符合国家的法律法规。
2.1.1 安装指南
交换机可以安装在桌面、机架、机柜或墙上。在安装之前首先需通过给交换机上电并运行POST 以确认交换
机工作正常。其步骤参见“上电过程”。
警告:
交换机里没有可用部件。如果用户拧开螺丝、打开机箱或拆开交换机都将使保修单无效。
1.安装位置指南
用户决定在何处安装该交换机时,请参照以下指南:
(1)从交换机10/100Base-T 10/100/1000Base-T 端口到所连设备的最长距离不超过 140 米。 (2)从交换机1000Base-X端口到所连设备的最长距离不超过 10,000 米。 (3)布线需要远离电磁干扰,如收音机、电源线或荧光灯。 (4)交换机前后面板空间具体说明如下:
a.可以清晰看到前面板指示灯 b.可以方便地访问端口以使布线不受限制 c.电源线可以将后面板电源接口与AC 电源插座相连
d.后面板通风孔附近 3 英寸空间内无杂物阻挡风流 (5)附录 A 中说明交换机的运行环境。 (6)交换机周围与通风口处的空气流通不受限制。 (7)交换机周围的温度不超过 40
注意:
如果交换机安装在一个封闭的多层的机柜中其周围的温度会比正常温度高。
11
2.2 安装步骤
2.2.1 在桌面或机架上安装交换机
在桌面或机架上安装交换机时,请参考以下步骤:
(1)从安装包中拿出四个带胶条的橡胶垫。去掉橡胶垫上胶贴,将四个橡胶垫粘到交换机底部凹陷处。 (2)将交换机放到靠近AC 电源的桌面或机架上。 (3)使用电源线将交换机与电源插座相连。连上电源以后,系统首先开始POST 检测,这部分内容参考“上
电过程”。
2.2.2 在机柜里安装交换机
警告:
为避免安装或使用机柜中交换机时造成身体伤害,用户必须采取有效的预防措施以确保交换机的稳固。请参阅
以下指南以保证安全:
Ü 如果机柜内只有一台交换机,请把它安装到机柜底部。 Ü 如果机柜内有若干组件,请将其中组件按轻重顺序由上至下摆放。 Ü 如果机柜有固定装置,请先安装固定装置再安装交换机。
随交换机提供的机柜安装法兰可以安装在一个19 英寸或 24 英寸的机柜上,其上安装孔参见图 2-1
19rack mount point
24rack mount point
2-1 法兰安装孔
为了将交换机安装到一个 19 英寸或 24 英寸标准机柜中,需要参照以下步骤:
(1)从交换机上拧下螺丝 (2)将法兰安装在交换机上 (3)将交换机安装到机柜里
2-2 从交换机上拧下螺丝
12
1.将法兰安装在交换机上
法兰的方向及使用螺丝的选择需要根据用户选择的 19 英寸或 24 英寸的机柜而定。根据以下指南分别在每个法
兰上安装两个螺丝。
(1)对于19 英寸机柜,用随机提供的螺丝将法兰的长边安装在交换机上。 (2)对于24 英寸机柜,用随机提供的螺丝将法兰的短边安装在交换机上。 2-3、图 2-4 分别显示如何将法兰安装在交换机的前部和后部。在相反方向进行同样的安装。
flat-h ead srews
19Configuration
flat-head screws
24Configuration
2-3 将法兰安装在交换机前部
19Configuration
24Configuration
2-4 将法兰安装在交换机后部
flat-head screws
flat-head screws
13
2.将交换机安装到机柜里
把法兰安装在交换机上后,使用 4 个随机提供的螺丝将法兰安全固定在机柜里(如图 2-5 所示), 然后把电
源线插到交换机上。连上电源以后,系统首先开始POST 检测。这部分内容参考“上电过程”。
mac hine screws
2-5 将交换机安装到机柜里
2.2.3 在墙上安装交换机
为了把交换机安装到墙上,需要进行以下步骤:
(1)将法兰安装到交换机上 (2)将交换机安装到墙上
1.将法兰安装到交换机上
根据需要用户可以选择将交换机水平或垂直安装在墙上。 水平 / 垂直安装交换机:使用随机提供的螺丝将法兰的长边装在交换机上,将法兰的长边装在墙上,如图 2-6 所示。
mac hine screws
For wall-moun ting
2-6 将法兰长边安装到交换机
2.将交换机安装到墙上
为了最好地支撑交换机及网线,用户需要确定将交换机安装在壁柱或安装板上(如图 2-7 所示), 然后把电
源线插到交换机上。
水平安装到墙上
2-7 将交换机安装到墙上
14
垂直安装到墙上
2.3 上电过程
2.3.1 运行 POST 检测
安装好交换机后打开交换机需要进行以下步骤:
(1)电源线与交换机上的AC 电源接口相连; (2)电源线的另一端与AC 电源插座相连。
交换机上电后前面板 26 个端口指示灯全部亮起,随后熄灭,按上电自检的进程,前面板端口指示灯再逐个 亮起。当前面板端口指示灯全部亮起,表示交换机已经通过POST 检测,端口指示灯进入正常工作状态,在 ACT 模式下指示灯正常显示,表示交换机工作正常。
如果你的交换机不能通过POST 检测,请立即通知交换机授权供应商。
2.4 连接步骤
iSpirit 3026 交换机为例说明如何连接交换机。
2.4.1 连接交换机10/100Mbps 端口
交换机10/100Mbps 端口配置成以所连设备的速度运行。如果所连设备不支持自动协商,用户可以手工设定 速度或双工模式等参数。根据以下步骤将交换机与 10Base-T 100Base-TX 设备相连:
(1)对于10Base-T 设备使用CAT3CAT4CAT5CAT5E 直连或交叉网线与交换机前面板的RJ-45 端口相 连。对于 100Base-TX设备使用CAT5 CAT5E 直连或交叉网线与交换机前面板的 RJ-45 端口相连(如图2-8 所 示)。 网线的管脚说明参见附录 B
(2)将网线的另一端与所连设备的RJ-45 端口相连。当交换机与所连设备建立连接之后,相应端口 LED 连接状 态指示灯会亮。如果该灯不亮,可能是连接设备没开机,连接线路有问题或连接设备的网卡有问题。
(3)如果需要的话,重新配置并重启设备。
(4)重复 1 3 步以将每一个设备连接到 10/100Mpbs 端口。
2-8 连接交换机 10/100Base-T 端口
2.4.2 连接交换机100Base-X光纤模块端口或1000Base-X光纤模块端口
根据第一章描述内容将 100Base-X 光纤模块和 1000Base-X 光纤模块插入扩展模块插槽(不可热插拔)。
提示:
用户在没有准备好连接光纤前,请不要拔掉光纤端口的橡胶塞和光纤上的橡胶盖,以免光纤端口和光纤受到 污染物或周围光线的损坏。
(1)当与工作站、服务器或路由器相连时使用CAT5CAT5E 直连网线与交换机前面板的 RJ-45 端口相连(如 图 2-9 所示)。 当与交换机或中继器相连时使用 CAT5 CAT5E 交叉网线。网线的管脚说明参见附录。
(2)将网线的另一端与所连设备的RJ-45 端口相连。当交换机与所连设备建立连接之后,相应端口 LED 连接状 态指示灯会亮。如果该指示灯不亮,可能是连接设备没开机,连接线路有问题或连接设备的网卡有问题。
(3)如果需要的话,重新配置并重启设备。
(4)重复 1 3 步以将每一个设备连接到10/100/1000Base-T 端口。
15
2-9 SC 接口插入光纤端口
2.4.3 连接交换机控制端口
使用随机提供的专用控制端口电缆将一台 PC 机或终端与交换机控制端口相连。控制端口和专用电缆的管脚信
息参见附录 B
PC 机或终端必须支持 VT100 终端模拟。终端模拟软件(如 PC 机应用软件 Hyperterminal 等)会在启动程序
时建立交换机与PC 机或终端间的通信。
根据以下步骤将PC 机或终端连接到交换机上:
(1)将随机提供的专用控制端口电缆插入交换机 UART 控制端口如图 2-10 所示。该电缆的管脚信息参见附录 B (2)将控制端口电缆的另一端插到所用PC UART 串口上。 (3)如果用户在使用 PC 机或终端,请启动终端模拟程序(超级终端 Hyperterminal (4)配置 PC 机或终端的字符格式,使其与交换机控制端口的以下缺省配置一致。
波特率:38400 数据位:8 停止位:1 校验: 无
2-10 与交换机控制端口连接
2.5 Bootrom启动选项介绍
当交换机上电后,系统进入Bootrom 启动过程。Bootrom 启动分为两种方式:自动启动和人工干预启动。
2.5.1 自动启动
在默认方式下,交换机在上电之后,如果用户不干预,交换机等待 3 秒后直接进入自动启动模式,开始启
动映像程序。在等待进入启动模式时的界面如图2-11
16
2-11 自动启动模式界面
2.5.2 人工干预启动
在等待进入启动模式的界面下输入除‘@’的任何键后进入Bootrom 菜单界面,菜单提示符为“[Switch Boot]:”。
在该提示符下,支持一些可用的命令,可以输入 “?”显示帮助信息,帮助信息如图 2-12
2-12 人工干预启动模式界面
命令的功能
? :显示帮助信息 @ :启动映像程序 b[<n>] :显示或改变被激活的模式 p :显示启动参数 c :设置启动参数 P :显示所有 PCI 设备
2.5.3 通过串口升级hyper OS
[Switch Boot]:下输入大写D 出现§后,在超级终端的菜单选择传送,如图2-13 所示。协议选择 1K XModem
再选择发送即可。
注意:升级时请选用正确的升级文件。
2-13 通过串口升级 hyper OS
2.6 下一步工作
用户可以通后面的章节介绍进一步配置和管理交换机。
17

第二部份    软件操作

18

1 章 配置通用功能

iSpirit 3026 交换机中,部份功能较简单,但比较常用,在本章中详细介绍此部份,主要包括以下内容: 1 、系统基本配置 2 、配置文件管理 3 、软件版本升级
19
1.1 系统基本配置
用户可以在全局配置模式(Switch#)下使用 CLI 命令,这些命令用于维护交换机的通常管理,比如修改密码、
显示交换机配置信息等。
首先在 EXEC 模式,执行 enable 指令,输入密码后进入全局配置模式,如下所示:
Switch> enable Password Switch#
  ● 设置交换机的 VLAN1 IP 地址及子网掩码
ip address <ip-address><subnet-mask>
例: Switch# ip address 192.168.2.3 255.255.255.0
  ● 设置交换机的缺省网关
ip gateway <gateway-address>
例:Switch# ip gateway 192.168.2.1
  ● 重新启动计算机
Switch# reset
  ● 重新启动计算机,并恢复到出厂模式
Switch# reset factory
  ● 修改交换机口令,交互式命令,新设的口令需要输入两次
Switch# password
注:交换机缺省 Password 是空
  ● 把配置信息保存在flash
Switch# save
  ● 回到上一级模式,如果目前处于全局配置模式,回到EXEC 模式,如果目前处于 EXEC 模式,执行的命令
logout 一样。
Switch# exit
  ● 适用于任何 CLI 模式,退出 TELNET 终端,对串口的终端无效
Switch# logout
  ● 清除屏幕上的所有信息
Switch# cls
  ● 测试交换机与远端机器的网络连通性
Switch# ping <remote-host>
例:假设交换机的IP 地址是 198.168.80.1,有一台直连主机的 IP 地址是 198.168.80.72,交换机测试主机的
连通性。
Switch# ping 198.168.80.72
连通显示:
PING 198.168.80.72: 56 data bytes 64 bytes from host (198.168.80.72): icmp_seq=0. time=0. ms 64 bytes from host (198.168.80.72): icmp_seq=1. time=0. ms 64 bytes from host (198.168.80.72): icmp_seq=2. time=0. ms 64 bytes from host (198.168.80.72): icmp_seq=3. time=0. ms 64 bytes from host (198.168.80.72): icmp_seq=4. time=0. ms — — 198.168.80.72 PING Statistics— — 5 packets transmitted, 5 packets received, 0% packet loss round-trip (ms) min/avg/max = 0/3/16
未连通显示:
PING 199.168.80.72: 56 data bytes no answer from 199.168.80.72
  ● 显示最近20 条历史指令
Switch# show history
20
  ● 显示交换机的系统信息。系统描述、产品名称、版本信息、启动时间等
Switch# show system
  ● 显示交换机的一些配置信息。IP 地址、MACIP gateway 和协议的启用情况
Switch# show switch
  ● 显示串口连接参数
Switch# show console
  ● 显示当前会话的终端的宽度和高度(能显示多少个字符)
Switch# show terminal
  ● 显示交换机的VLA N1 IP 地址信息。IP 地址,子网掩码、网关
Switch# show ip
  ● 显示交换机的版本信息
Switch# version
  ● 显示交换机的所有 TCP UDP 连接情况
Switch# show connection
  ● 清除TELNET的登录密码
Switch# clear telnet password
  ● 获取系统时间
Switch# get time
  ● 配置 CLI 自动退出的时间
Switch# idletime <timeout>
  ● 显示 CLI 自动退出的时间
Switch# show idletime
  ● 配置系统时间
Switch# set time
  ● 配置系统提示符
Switch# switchname <switch-name>
1.2 配置文件管理
当用户修改了交换机的配置后,最好把配置信息存储在FLASH 中,这样交换机重新启动后配置依然存在。管
理员也可以通过 TFTP 完成配置文件的上传和下载。
1.命令
CLI 各种模式下都可以执行存储操作: save
  ● 在全局配置模式下,可以将交换机的配置文件进行备份,上传到指定的主机上:
upload configuration <ip-address> <name> ip-address:表示文件上传的目的 PC IP 地址。 name:表示配置文件的命名。
  ● 在全局配置模式下,可以把指定的主机上的配置文件下载到交换机上:
download configuration <ip-address> <name> ip-address:表示文件下载的 PC IP 地址。 name:表示下载的文件的文件名。
要想下载的配置能够生效,必须重启交换机。
2.上传和下载配置文件的过程
操作步骤如下: 第一步:搭建备份文件需要网络环境 第二步:将交换机配置信息生成配置文件; 第三步:将配置文件备份到 PC(备份过程已经完成,必要时,进行下一步操作) 第四步:将配置的备份文件重新下载到交换机。
21
示 例:一台已经配置了 vlan 和接口地址的交换机,需要进行配置文件备份。 第一步:搭建如下所示网络环境
192.168.0.
192.168.0.1 TFTP Client
PC(TFTP)
网线
配置口
配置口电缆
1-1 搭建 TFTP 环境
将交换机的配置口通过电缆外接一台配置终端,并通过网线与一台 PC 相连。在 PC 安装 TFTP Server,配置 PC 的以太网口 IP 地址,这里假定PC IP 地址为 192.168.0.2。然后,配置交换机以太网口 IP 地址,这里假定交 换机的IP 地址为 192.168.0.1
注意:
PC 网口 IP 地址与交换机以太网口 IP 地址应位于同一网段。
运行 TFTP Server,为备份的配置文件指明路径:
首先,运行 TFTP ServerTFTPD32 窗口界面如下图:
1-2 TFTPD32界面图
然后,设置备份配置文件的目录。具体操作是,单击[Settings]按钮,出现 TFTPD32 设置界面,如下图。
1-3 TFTPD32 设置界面图
22
在“Base Directory”中输入文件路径。单击[OK]按钮确认。
第二步:将交换机的配置信息生成配置文件
在交换机任意管理模式下执行 save 指令,就可以将配置信息生成配置文件。
第三步:将文件备份到 PC
Switch# upload configuration 192.168.0.2 beifen
uploading configuration ......
complete
Switch#
第四步:必要时,将备份文件下载到交换机
Switch# download configuration 192.168.0.2 beifen
Do you wish to continue? [Y/N]: y
downloading configuration ......
Complete.
第五步:要想下载的配置文件能够生效,必须重启交换机
Switch# reset
Do you wish to continue?是询问操作是否继续进行。Y 表示是;N 表示否。
1.3 软件版本升级
iSpirit 3026 交换机软件版本支持在线升级。升级是通过工具 TFTP 来完成的。
1.命令
在全局配置模式下,可以将交换机的映像文件升级:
download image <ip-address> <name>
其中<ip-address>PC 机的 IP 地址,<file-name> 为在 PC 机上映像程序文件名。在下载的过程中不能断电,否 则交换机的映像文件可能损坏而造成交换机启动不了。下载完毕后,需要重新启动交换机才能运行新下载的映像 文件程序。
2.软件升级过程
升级映像文件步骤:
1 、搭建升级环境
第一步:搭建升级环境。如下图所示。
192.168.0.
192.168.0.1
网线
PC(TFTP)
配置口电缆
1-4 搭建 TFTP升级环境
第二步:将交换机的配置口通过电缆外接一台配置终端。
第三步:在微机上安装 TFTP Server
第四步:将新的映像文件拷贝到某一路径下,这里假定路径为C:\t
第五步:配置微机的以太网口 IP 地址,这里假定微机的 IP 地址为 192.168.0.2
第六步:配置交换机以太网口 IP 地址,这里假定交换机的 IP 地址为 192.168.0.1
注意:
主机网口 IP 地址与交换机以太网口 IP 地址应位于同一网段。
配置口
TFTP Client
23
2、运行 TFTP Server
第一步:运行 TFTP ServerTFTPD32 窗口界面如下图:
1-5 TFTPD32界面图
第二步:设置 TFTP Server 文件目录。启动 TFTP Server 之后,重新设置 TFTP Server 文件目录,将待加 载的映像文件拷贝到此目录之中。具体操作是,单击[Settings]按钮,出现 TFTPD32 设置界面,如下图。
1-6 TFTPD32 设置界面图
在“Base Directory”中输入文件路径。单击[OK]按钮确认。
3 、配置交换机
第一步:连接交换机,选择以太网接口后,将该接口与运行 TFTP Server 程序的主机通过以太网线连接。 并用 ping 命令检测主机与交换机之间是否连通。
第二步:在超级终端 Switch# 中输入命令:
Switch# download image 192.168.0.2 lenovo.img,回车,等待下载映像文件完毕。
Do you wish to continue? [Y/N]: y
downloading image......
Complete.
Switch#
注意:交换机升级过程中,不能断电。
第三步:重新启动交换机。
Switch# reset
24
Loading...
+ 100 hidden pages