ISCOM系列交换机简明配置手册(v1.0).pdf

ISCOM系列交换机简明配置手册(v1.0)

一、接入交换机ISCOM2000系列2

1.VLAN的划分2

2.保护端口的设置2

3.管理IP的配置3

4.环路检测功能的开启3

5.端口限速功能3

二、汇聚交换机ISCOM2800系列3

1.VLAN的划分3

2.保护端口的设置3

3.管理IP的配置3

4.环路检测功能或生成树功能的开启3

5.端口限速功能4

6.ACL访问控制功能。4

7.风暴抑制功能的开启4

8.配置双TAG功能4

三、功能配置步骤说明4

1、登陆4

2、用户模式4

3、常用操作命令5

4、添加用户的配置5

5、交换机远程管理地址的配置5

6、交换机的网关配置5

7、端口的配置6

8、创建VLAN6

9、保护端口模式7

10、风暴抑制7

11、端口环路7

12、端口镜像8

13、防病毒配置：8

14.配置防ARP攻击9

15、防用户私接DHCP服务器：10

16配置trap:（用于告警信息上传)10

17、远程访问控制10

18、Q-in-Q的配置（网络结构如图所示）11

四、配置示例：11

1.ISCOM2826E11

2．ISCOM202615

1

城域网边缘

ISCOM2826E

ISCOM2026ISCOM2026ISCOM2026

PPPOE拨号上网

上图为ISCOM系列交换机的典型使用方式。ISCOM2000系列或者是ISCOM2100系列的交换机

做最终用户的接入设备，ISCOM2800系列做汇聚。

下面介绍通常情况下，用做接入设备的ISCOM2000交换机及ISCOM2800交换机的一些典型配

置及需要注意的地方：

一、接入交换机ISCOM2000系列

对于直接接终端用户的设备来说，通常有以下几项功能需要配置：

1.VLAN的划分

这里需要划分业务VLAN，用户VLAN，同时要考虑上连端口是否要透传VLAN。

2.保护端口的设置

如果要保证同一VLAN内的用户相互之间不可访问，需要开启保护端口的功能。

2

3.管理IP的配置

这里要注意管理IP匹配的VLAN，如果用户需要从交换机的下端进行管理，要注意将IP匹

配到相应的VLAN上。

4.环路检测功能的开启

为避免环路的产生，需要开启环路检测的功能，因生成树协议收敛速度慢，建议直接接终端

用户的设备上，开启环路检测功能而关闭生成树协议。这里要注意两点：一个是环路检测功

能开启时，必须关闭生成树协议，这两个协议之间有冲突，不可以同时开启。第二是环路检

测功能只在用户端口开启，上连端口不要开启环路检测功能。

5.端口限速功能

这里要注意：因端口的入方向的限速与端口的流控功能相关，所以开启端口入方向的限速时，

必须把端口的流控功能开启。

二、汇聚交换机ISCOM2800系列

对于用做汇聚功能的设备来说，通常有以下几项功能需要配置：

1.VLAN的划分

这里需要划分业务VLAN，用户VLAN，同时要考虑上连端口是否要透传VLAN。

2.保护端口的设置

如果要保证同一VL