北电工作中常用的知识点.docx

北电工作中常用的知识点汇总 TOC \o 1-1 \h \z \u 第一章 北电核心交换机二层常用知识 2 第二章 北电核心交换机三层功能及常用知识点 4 第三章 Passport8600 升级和配置备份 7 第四章 其他一般配置 10 第五章 北电日常维护troubleshooting 经验及方法总结 15 第一章 北电核心交换机二层常用知识 Vlan 按照类型分为两大类： Port-based Policy-based IP subnet Protocol type MAC address 创建基于端口的 VLAN 配置： 创建 Vlan10： Config vlan 10 create byport 1 将端口 7/4 加入到 Vlan10 中： Config vlan 10 ports add 7/4 添加 Vlan10 ip 地址： Config vlan 10 ip create /24 Trunk 北电 MLT、IST、SMLT、SSMLT 配置 MLT：二层链路捆绑创建 mlt1: Config mlt 1 create 将 7/1-7/2 加入到 mlt1 中： Config mlt 1 add ports 7/1-7/2 Mlt 1 打上 tag 标签： Config mlt 1 perform-tagging enable IST：核心链路冗余（一台 86 只能创建 1 个 IST） 创建 mlt10 : Config mlt 10 create 将 7 /5-7/6 加入到 mlt10 中： Config mlt 10 add ports 7/5-7/6 Mlt 10 打上 tag 标签： Config mlt 10 perform-tagging enable 创建 IST： Config mlt 10 ist create ip vlan-id 10 打开 IST: Config mlt 10 ist enable Smlt：分布式的二层链路捆绑（不超过 32 个） 创建 mlt18 Config mlt 18 create 将端口 4/13 加入到 mlt18 中 Config mlt 18 add ports 4/13 创建分布式的 mlt 标明 id 18 Config mlt 18 smlt create smlt-id 18 Ssmlt：单端口 smlt（解决 smlt 的数量）最高可达 350 配置类似 SMLT 端口限速 CP-Limit 默认情况下限制端口每秒的组播报和广播包不超过 10000 更改端口的默认值： Config Ethernet 7/18 cp-limit enable multicast-limit 10001 broadcast-limit 10001 端口安全 端口不再接受 DHCP 和 BOOTP 报文 Config Ethernet 7/4 High-secure true 端口 ip 地址和 MAC 地址绑定 Config ip arp add ports 3/6 ip x.x.x.x mac 00:19:21:ba:45:d9 vlan 40 端口锁定 LOCK，管理员权限的锁定防止其它用户擅自修改端口配置打开系统端口锁定 Config sys set portlock on|off 定义个别端口是否锁定 Config ethernet ports lock true|false IEEE 802.1Q Tagging 交换机二层 trunk 端口打 tag 标签 Config Ethernet ports perform-tagging enable 将端口加入到需要透传的 vlan 中去 Config vlan 10 prots add ports 如果做了 mlt，则将 mlt 加入到透传的 vlan 中去 Config vlan 10 add-mlt 1 设置 mlt 打 tag 标签 Config mlt 1 perform-tagging enable 第二章 北电核心交换机三层功能及常用知识点 Vlan interface 的创建创建 vlan10 虚拟端口 Config vlan 10 create byport 1 VRRP 的创建 定义 VLAN 的端口 IP 地址 vlan 1 ip create ipaddr/mask 定义 VRRP 的虚拟 IP 地址 vlan 1 ip vrrp vrid address ipaddr 定义端口的优先级 vlan 1 ip vrrp vrid priority 254 打开 VRRP vlan 1 ip vrrp vrid enable 86 CLI 下全局 Filt