簡(jiǎn)介面向網(wǎng)絡(luò)運(yùn)維初學(xué)者與中小型項(xiàng)目網(wǎng)絡(luò)管理人員的邁普交換機(jī)配置入門文檔聚焦日常最常用的命令行操作幫助讀者在沒(méi)有原廠培訓(xùn)的條件下快速上手設(shè)備調(diào)試與業(yè)務(wù)開(kāi)通。壓縮包內(nèi)共1個(gè)doc文件約34KB內(nèi)容按命令用途分條整理不涉及多余素材便于隨查隨用。文檔圍繞基礎(chǔ)配置展開(kāi)涵蓋進(jìn)入Enable與全局配置模式、修改交換機(jī)名稱、設(shè)置enable密碼、創(chuàng)建VLAN并添加描述、在VLAN下綁定打標(biāo)或非打標(biāo)端口以及配置PVID還涉及全局IGMP Snooping啟用、端口廣播風(fēng)暴抑制關(guān)閉、三網(wǎng)合一場(chǎng)景下上網(wǎng)、電話與IPTV三個(gè)VLAN的端口劃分實(shí)例、端口環(huán)路檢測(cè)的keepalive周期設(shè)置以及通過(guò)filesystem與delete startup清空配置并重啟的思路。目前已有11037人學(xué)習(xí)適合作為命令查閱手冊(cè)和配置思路參考。1. 弱電間里最尷尬的一幕是一臺(tái)接入交換機(jī)同時(shí)跑著辦公上網(wǎng)、IP 電話和 IPTV 三套業(yè)務(wù)端口插錯(cuò)一根線財(cái)務(wù)的電腦就去電話網(wǎng)段要地址了上行口 tag/untag 寫反整層樓斷網(wǎng)而面板燈還是綠的。邁普交換機(jī)配置這份文檔對(duì)準(zhǔn)的就是這個(gè)現(xiàn)場(chǎng)它不談協(xié)議原理只把一臺(tái)接入層設(shè)備的命令拉成一條線——模式怎么進(jìn)、VLAN 怎么切、端口打標(biāo)不打標(biāo)怎么選、PVID 綁在哪、IGMP Snooping 什么時(shí)候必須開(kāi)、環(huán)路檢測(cè) keepalive 的秒數(shù)怎么定最后給出一整段三網(wǎng)合一的可抄配置。適合第一次獨(dú)立上手邁普設(shè)備、被 tag/untag 和 pvid 繞暈的運(yùn)維也適合要把老舊接入層重新規(guī)劃 VLAN 的現(xiàn)場(chǎng)工程師。文檔不厚命令是干的照著敲能通但前提是你知道每一步為什么這么寫。2. 命令行骨架先立住四種提示符、主機(jī)名與 enable 密碼的落地順序2.1 先認(rèn)清四種提示符再談業(yè)務(wù)命令邁普這代接入交換機(jī)的命令行分四層提示符直接告訴你現(xiàn)在站在哪Switch是用戶模式只能看少量狀態(tài)Switch#是特權(quán)模式能show run、能保存配置Switch(config)#是全局配置模式改主機(jī)名、建 VLAN、開(kāi)全局功能都在這一層再往下是子模式進(jìn) VLAN 就是Switch(config-vlan)#進(jìn)端口就是端口配置模式。層級(jí)搞錯(cuò)的表現(xiàn)很統(tǒng)一——命令明明在文檔里抄對(duì)了回車卻回一句無(wú)法識(shí)別的報(bào)錯(cuò)很多人第一反應(yīng)是「這臺(tái)設(shè)備不支持這個(gè)功能」實(shí)際上是站錯(cuò)了樓層。和常見(jiàn)的interface GigabitEthernet0/1寫法不同邁普這套配置里端口直接用port 0/1這種「槽位/端口」的短格式批量寫就是port 0/3-0/6。這個(gè)差異在跨廠商環(huán)境里最容易翻車從別的設(shè)備復(fù)制過(guò)來(lái)的配置粘過(guò)來(lái)端口名對(duì)不上命令整段不生效而屏幕只報(bào)第一條錯(cuò)。我一般的習(xí)慣是先用show run看清當(dāng)前配置里端口到底寫成什么格式再?zèng)Q定抄哪一套別憑記憶。還有一個(gè)容易忽略的點(diǎn)全局配置模式下的改動(dòng)是「運(yùn)行配置」寫在內(nèi)存里斷電就沒(méi)。真正落到 startup 文件要靠write縮寫wr。弱電間施工經(jīng)常是配完就拉閘換位置沒(méi)保存的那一版等于沒(méi)配過(guò)第二天開(kāi)機(jī)回到出廠狀態(tài)人還以為設(shè)備壞了。2.2 從 Switch 到 Switch(config)#一段能直接抄的起步腳本下面這段是每次上機(jī)我都會(huì)先走一遍的最小骨架包含進(jìn)模式、改主機(jī)名、設(shè) enable 密碼、退出保存Switchenable # 從用戶模式進(jìn)入特權(quán)模式 Switch#configure terminal # 進(jìn)入全局配置模式 Switch(config)#hostname Switch_1 # 改設(shè)備名提示符隨之變化 Switch_1(config)#enable password 0 Net2024 # 設(shè)置 enable 密碼0 表示后面跟明文 Switch_1(config)#exit # 退回特權(quán)模式 Switch_1#write # 保存運(yùn)行配置到 startup 文件逐行說(shuō)明一下為什么是這個(gè)順序。第一行enable不帶參數(shù)是從用戶模式往上跳一層如果設(shè)備已經(jīng)設(shè)了 enable 密碼這一步會(huì)要求輸入第二行configure terminal建議寫全雖然多數(shù)版本支持config t縮寫但在不同版本上縮寫識(shí)別并不完全一致寫全永遠(yuǎn)不會(huì)錯(cuò)第三行hostname改的是提示符顯示名不改管理 IP也不影響任何業(yè)務(wù)轉(zhuǎn)發(fā)但它對(duì)后面排查的價(jià)值極高——一臺(tái)機(jī)柜里堆五六臺(tái)同型號(hào)設(shè)備名字都是默認(rèn)的你根本不知道自己 telnet 到了哪一臺(tái)。第四行的enable password有兩個(gè)參數(shù)位置需要說(shuō)清楚[0 | 7]是密碼存儲(chǔ)形式0表示后面string是明文設(shè)備按明文存、按明文校驗(yàn)7表示后面跟的已經(jīng)是密文設(shè)備不再做二次處理。string就是密碼本體注意它不支持空格帶特殊字符時(shí)建議用引號(hào)包住或者干脆避開(kāi)?、空格這類會(huì)被命令行解釋的符號(hào)。第五、六行是收尾exit退回特權(quán)模式再write也有版本支持在配置模式下直接end回特權(quán)模式效果一樣。更穩(wěn)妥的做法是配置前先看一眼當(dāng)前狀態(tài)確認(rèn)自己沒(méi)在別人的會(huì)話上改東西Switch_1#show run # 查看當(dāng)前運(yùn)行配置全貌 Switch_1#show version # 確認(rèn)軟件版本與端口數(shù)量show run的輸出值得逐段讀不只是看自己改沒(méi)改對(duì)更要看有沒(méi)有前人留下的 VLAN 和端口綁定。老接入層設(shè)備經(jīng)常是「配置比線還亂」你以為從零開(kāi)始實(shí)際上 vlan 1 里還掛著十幾個(gè)端口PVID 全是默認(rèn)值后面綁業(yè)務(wù) VLAN 時(shí)沖突就出在這。2.3 enable password 的 0 與 7選錯(cuò)了要重刷enable password 0 xxx和enable password 7 xxx的區(qū)別本質(zhì)是「你輸入的這串字符設(shè)備當(dāng)明文還是當(dāng)密文」。選0的時(shí)候設(shè)備認(rèn)為你輸?shù)氖强勺x密碼保存后在配置文件里也能看到原文好處是接手的人一眼能看懂壞處是show run會(huì)把密碼暴露給任何能進(jìn)特權(quán)模式的人。選7的時(shí)候設(shè)備認(rèn)為后面那串已經(jīng)是加密結(jié)果直接原樣存、原樣比對(duì)你輸什么它就認(rèn)什么。血淚經(jīng)驗(yàn)集中在7上有人看到文檔寫enable password 7 string就老老實(shí)實(shí)敲enable password 7 Net2024以為設(shè)備會(huì)自動(dòng)幫他加密結(jié)果保存后重新登錄輸Net2024進(jìn)不去輸別的也進(jìn)不去最后只能清配置。原因很簡(jiǎn)單——設(shè)備把Net2024這七個(gè)字符原封不動(dòng)當(dāng)成密文去比對(duì)你輸入的明文永遠(yuǎn)匹配不上。正確姿勢(shì)是要么用0直接寫明文要么拿設(shè)備或工具生成的真實(shí)密文跟在7后面別自己編。提示現(xiàn)場(chǎng)如果只有你一個(gè)人維護(hù)優(yōu)先用0寫明文把文檔和密碼分開(kāi)保管如果設(shè)備要交付給別人改成密文形式并且交付前自己退出重登一次驗(yàn)證別等驗(yàn)收當(dāng)天才發(fā)現(xiàn)進(jìn)不去。2.4 起步階段的三個(gè)自檢動(dòng)作配完骨架別急著往下走 VLAN先做三件事五分鐘省掉后面兩小時(shí)。第一退出當(dāng)前會(huì)話重新enable一次驗(yàn)證密碼真的生效而不是只在當(dāng)前會(huì)話里看起來(lái)對(duì)第二show run里確認(rèn)hostname那一行已經(jīng)變成你要的名字而不是還掛著默認(rèn)值——有些版本改完名字提示符變了但配置沒(méi)落盤第三斷電重啟一次如果條件允許確認(rèn)write真的寫進(jìn)了 startup 文件。重啟驗(yàn)證這一步很多人嫌麻煩跳過(guò)但接入層設(shè)備恰恰最容易在這上面出問(wèn)題電池老化、存儲(chǔ)寫保護(hù)、上一次異常斷電留下的半截配置都可能讓wr看起來(lái)成功、開(kāi)機(jī)卻回滾。用show start類命令對(duì)照一下啟動(dòng)配置和運(yùn)行配置是否一致比事后在弱電間里抓瞎要?jiǎng)澦愕枚唷９羌芊€(wěn)了后面 VLAN 和端口才有意義。3. VLAN 與端口打標(biāo)把上網(wǎng)、電話、IPTV 塞進(jìn)一臺(tái)交換機(jī)的端口賬本3.1 vlan-num 與 description編號(hào)先規(guī)劃別邊配邊想vlan [vlan-num]這條命令做兩件事創(chuàng)建 VLAN 并進(jìn)入 VLAN 配置模式編號(hào)范圍 1~4094。注意原文正文里寫的是 1~4094摘要里出現(xiàn)過(guò) 1~40945 的數(shù)字那個(gè)是筆誤4094 是 802.1Q 標(biāo)簽 12 位 VID 的理論上限減掉保留值照著 4095 去配一定會(huì)被拒。選號(hào)的時(shí)候有個(gè)現(xiàn)場(chǎng)慣例上網(wǎng)、語(yǔ)音、IPTV 三條業(yè)務(wù)線拉開(kāi)距離別用 10、11、12 這種連號(hào)因?yàn)閷?duì)接的上聯(lián)設(shè)備往往有既有規(guī)劃你占了別人的號(hào)聯(lián)調(diào)時(shí)要重來(lái)。description string是給 VLAN 加備注string就是不超長(zhǎng)的描述文本寫「VLAN 20 辦公上網(wǎng)」比寫「vlan20」有用得多——半年后回來(lái)改配置的人很可能就是你自己靠這一行判斷該不該動(dòng)它。描述不影響轉(zhuǎn)發(fā)但它決定了這份配置還有沒(méi)有人敢碰。三網(wǎng)合一場(chǎng)景下我一般的編號(hào)習(xí)慣是這樣上網(wǎng) VLAN 用一個(gè)兩位或三位數(shù)語(yǔ)音 VLAN 和 IPTV VLAN 各用一個(gè)獨(dú)立的號(hào)段互相不重疊也不和 vlan 1 打架。文檔示例里用的是 VLAN 20 做上網(wǎng)、VLAN 2103 做電話、VLAN 2104 做 IPTV這種「業(yè)務(wù)號(hào)段化」的寫法在對(duì)接運(yùn)營(yíng)商設(shè)備時(shí)更好溝通因?yàn)閷?duì)方問(wèn)的是「你 IPTV 用哪個(gè) VLAN」你能一句話答出來(lái)。Switch_1(config)#vlan 20 # 創(chuàng)建上網(wǎng) VLAN 20 并進(jìn)入 VLAN 配置模式 Switch_1(config-vlan)#description VLAN20-Uplink # 加描述標(biāo)明用途方便后人接手 Switch_1(config-vlan)#exit Switch_1(config)#vlan 2103 # 創(chuàng)建語(yǔ)音 VLAN 2103 Switch_1(config-vlan)#description VLAN2103-Voice Switch_1(config-vlan)#exit Switch_1(config)#vlan 2104 # 創(chuàng)建 IPTV VLAN 2104 Switch_1(config-vlan)#description VLAN2104-IPTV Switch_1(config-vlan)#exit這段的邏輯是「先建容器再裝端口」。VLAN 沒(méi)建就直接往端口上綁不同版本行為不一致有的會(huì)自動(dòng)建有的直接報(bào)錯(cuò)還有的配置看起來(lái)成功但show run里查不到。參數(shù)上只有兩點(diǎn)要盯vlan-num只能在 1~4094description盡量別用空格開(kāi)頭部分版本會(huì)把首空格吃掉導(dǎo)致顯示錯(cuò)位。3.2 tag 與 untagtrunk 和 access 的真實(shí)區(qū)別在標(biāo)簽不在名字這是整套配置里最容易繞暈的一段。port port-list untagged的意思是把這些端口加進(jìn)當(dāng)前 VLAN并且出方向不打 802.1Q 標(biāo)簽對(duì)應(yīng)我們常說(shuō)的 access 口port port-list tagged的意思是把這些端口加進(jìn)當(dāng)前 VLAN出方向打標(biāo)簽對(duì)應(yīng) trunk 口。port-list支持單口0/1、范圍0/3-0/6也支持多段拼接。關(guān)鍵在于「一個(gè)端口可以在多個(gè) VLAN 里出現(xiàn)」。上行口接路由器或核心要同時(shí)承載上網(wǎng)、語(yǔ)音、IPTV 三個(gè) VLAN那它就得在三個(gè) VLAN 下都寫一次tagged而終端口只屬于一個(gè)業(yè)務(wù) VLAN寫untagged就夠。寫反的后果非常直觀終端口寫成tagged接電腦上去電腦收到的幀帶標(biāo)簽普通網(wǎng)卡直接丟棄表現(xiàn)為「插上沒(méi)反應(yīng)、燈是亮的」。還有一個(gè)必須說(shuō)清的邊界同一個(gè)端口在同一個(gè) VLAN 下不能既 tagged 又 untagged。不同版本對(duì)這種沖突的處理不一樣有的后一條覆蓋前一條有的直接拒絕有的兩條都留在配置里但轉(zhuǎn)發(fā)行為詭異。現(xiàn)場(chǎng)確認(rèn)的辦法就是配完show run把同一端口在不同 VLAN 下的行拉出來(lái)對(duì)齊看一遍。Switch_1(config)#vlan 20 Switch_1(config-vlan)#port 0/0 tagged # 上行口 0/0 承載上網(wǎng) VLAN打標(biāo)trunk Switch_1(config-vlan)#port 0/1 untagged # 終端口 0/1 劃入上網(wǎng) VLAN不打標(biāo)access Switch_1(config-vlan)#exit Switch_1(config)#vlan 2103 Switch_1(config-vlan)#port 0/0 tagged # 同一個(gè)上行口再承載語(yǔ)音 VLAN Switch_1(config-vlan)#port 0/2 untagged # 電話機(jī)接 0/2 Switch_1(config-vlan)#exit Switch_1(config)#vlan 2104 Switch_1(config-vlan)#port 0/0 tagged # 上行口再承載 IPTV Switch_1(config-vlan)#port 0/3-0/6 untagged # 機(jī)頂盒接 0/3 到 0/6 Switch_1(config-vlan)#exit這段配置的邏輯是「上行口做標(biāo)簽復(fù)用終端口做無(wú)標(biāo)簽隔離」。參數(shù)上注意兩點(diǎn)tagged只應(yīng)該出現(xiàn)在需要跨設(shè)備傳多個(gè) VLAN 的口上通常是上行口和級(jí)聯(lián)口untagged的端口列表盡量不要跨多個(gè)業(yè)務(wù) VLAN 重復(fù)出現(xiàn)否則 PVID 會(huì)打架。端口范圍寫法0/3-0/6中間用短橫線別用逗號(hào)逗號(hào)分段的寫法在這套命令里不一定認(rèn)。3.3 pvid 的位置決定終端拿到哪個(gè)網(wǎng)段PVID端口默認(rèn) VLAN 號(hào)是「這個(gè)口收到的無(wú)標(biāo)簽幀歸到哪個(gè) VLAN」。前面untagged只解決了出方向不打標(biāo)入方向的歸屬得靠 PVID。所以你會(huì)看到文檔里兩件事總是成對(duì)出現(xiàn)先port 0/1 untagged把口劃進(jìn) VLAN 20再port 0/1 pvid 20把這個(gè)口的入向歸屬定成 20。少寫后一條終端發(fā)出去的幀就歸到默認(rèn) VLAN一般是 vlan 1DHCP 拿到的是管理網(wǎng)段地址表現(xiàn)為「能上網(wǎng)但地址不對(duì)」或者「跨網(wǎng)段訪問(wèn)不通」。PVID 的寫法在這套命令里有兩個(gè)位置取決于版本和模式一是在 VLAN 配置模式下用port 0/1 pvid 20一次性綁定二是在端口配置模式下先port 0/1進(jìn)去再pvid 20。這兩種寫法文檔里都出現(xiàn)過(guò)實(shí)際用的時(shí)候以設(shè)備能接受的那一種為準(zhǔn)敲完一定show run確認(rèn)落到了端口行下面而不是飄在全局。Switch_1(config)#vlan 20 Switch_1(config-vlan)#port 0/1 untagged # 先把端口劃進(jìn) VLAN 20 Switch_1(config-vlan)#port 0/1 pvid 20 # 再把入向默認(rèn) VLAN 定為 20 Switch_1(config-vlan)#exit Switch_1(config)#port 0/1 # 也可以進(jìn)端口模式配 pvid Switch_1(config-port)#pvid 20 Switch_1(config-port)#exitpvid-num的取值必須是一個(gè)已經(jīng)存在的 VLAN 號(hào)且這個(gè)端口必須已經(jīng)以 untagged 方式屬于該 VLAN。順序反了——先 pvid 后 untagged——部分版本會(huì)報(bào)「VLAN 不存在或不匹配」。另外上行口一般不需要配 PVID 到業(yè)務(wù) VLAN除非對(duì)端設(shè)備明確要求因?yàn)榇驑?biāo)口走的是標(biāo)簽PVID 只影響無(wú)標(biāo)簽幀。3.4 三網(wǎng)合一整套配置按順序抄把前面幾段拼起來(lái)就是文檔里那段三網(wǎng)合一配置的完整形態(tài)。順序很重要先刪掉 vlan 1 里的端口避免默認(rèn) VLAN 搶歸屬再按業(yè)務(wù) VLAN 逐個(gè)建、加描述、綁 tagged 上行口和 untagged 終端口、最后補(bǔ) PVID。Switch_1#show run # 配置前先看現(xiàn)狀確認(rèn) vlan 1 里有哪些口 Switch_1(config)#vlan 1 Switch_1(config-vlan)#no port 0/0-0/7 # 清掉 vlan 1 里掛的端口別讓默認(rèn) VLAN 搶歸屬 Switch_1(config-vlan)#exit Switch_1(config)#vlan 20 Switch_1(config-vlan)#description VLAN20-Uplink Switch_1(config-vlan)#port 0/0 tagged Switch_1(config-vlan)#port 0/1 untagged Switch_1(config-vlan)#port 0/1 pvid 20 Switch_1(config-vlan)#exit Switch_1(config)#vlan 2103 Switch_1(config-vlan)#description VLAN2103-Voice Switch_1(config-vlan)#port 0/0 tagged Switch_1(config-vlan)#port 0/2 untagged Switch_1(config-vlan)#port 0/2 pvid 2103 Switch_1(config-vlan)#exit Switch_1(config)#vlan 2104 Switch_1(config-vlan)#description VLAN2104-IPTV Switch_1(config-vlan)#port 0/0 tagged Switch_1(config-vlan)#port 0/3-0/6 untagged Switch_1(config-vlan)#port 0/3-0/6 pvid 2104 Switch_1(config-vlan)#exit Switch_1#write # 整段配完再保存別配一條存一條邏輯說(shuō)明no port 0/0-0/7是這段配置里最不能省的一步。出廠狀態(tài)下所有端口都在 vlan 1你不清后面配 PVID 時(shí)會(huì)有端口同時(shí)「屬于 vlan 1 且 PVID 是 20」的殘留表現(xiàn)為部分終端時(shí)通時(shí)不通。參數(shù)說(shuō)明三條業(yè)務(wù) VLAN 的編號(hào)、描述、端口范圍都要按現(xiàn)場(chǎng)實(shí)際改別照抄0/1、0/2、0/3-0/6這些示例端口號(hào)pvid的數(shù)字必須和所在的vlan段一致寫成vlan 20里配pvid 2103是最典型的低級(jí)錯(cuò)誤配置不報(bào)錯(cuò)但業(yè)務(wù)全亂。4. IGMP Snooping、風(fēng)暴抑制與生成樹三個(gè)默認(rèn)值決定了組播會(huì)不會(huì)翻車4.1 igmpsnoop enableIPTV 卡不卡八成看這一條IGMP Snooping 的作用是讓交換機(jī)「聽(tīng)懂」主機(jī)和路由器之間的 IGMP 報(bào)文從而知道哪個(gè)端口下面有組播接收者只往需要的端口轉(zhuǎn)發(fā)組播流量。不開(kāi)它交換機(jī)會(huì)把組播當(dāng)廣播泛洪到所有端口一臺(tái)機(jī)頂盒點(diǎn)播 4K整臺(tái)交換機(jī)的每個(gè)口都在收同樣的流帶寬被吃滿辦公網(wǎng)跟著卡。文檔里的寫法是全局一條igmpsnoop enable在全局配置模式下敲。這條命令的邊界要說(shuō)清楚它是全局開(kāi)關(guān)開(kāi)了之后交換機(jī)才開(kāi)始監(jiān)聽(tīng) IGMP 報(bào)文有些版本還需要在 VLAN 下單獨(dú)開(kāi)啟或者在端口下配快速離開(kāi)具體看設(shè)備型號(hào)和軟件版本。我一般的做法是全局開(kāi)完之后立刻用show run確認(rèn)這行落到了全局段再去機(jī)頂盒端口上驗(yàn)一次實(shí)際效果。Switch_1(config)#igmpsnoop enable # 全局開(kāi)啟 IGMP Snooping組播按需轉(zhuǎn)發(fā) Switch_1(config)#exit Switch_1#show run # 確認(rèn)全局段出現(xiàn) igmpsnoop enable參數(shù)上沒(méi)有可調(diào)項(xiàng)就是個(gè)開(kāi)關(guān)。但要注意時(shí)機(jī)這條命令應(yīng)該在 VLAN 和端口都配完之后再開(kāi)配一半就開(kāi)中間態(tài)會(huì)有短暫的組播泛洪如果這個(gè)時(shí)間段正好有人在看直播體驗(yàn)就是「突然卡一下」。4.2 storm-control disable廣播風(fēng)暴抑制什么時(shí)候該關(guān)storm-control disable是在端口下關(guān)閉廣播風(fēng)暴抑制功能。默認(rèn)情況下很多接入交換機(jī)會(huì)開(kāi)啟一定閾值的廣播抑制超過(guò)閾值就丟棄廣播幀。這在純辦公網(wǎng)里是保護(hù)但在三網(wǎng)合一場(chǎng)景下會(huì)誤傷IPTV 的組播流、某些語(yǔ)音協(xié)議的廣播報(bào)文在抑制閾值設(shè)得低的時(shí)候會(huì)被當(dāng)成風(fēng)暴丟掉表現(xiàn)為畫面花屏、通話斷續(xù)而端口狀態(tài)一切正常。文檔里給的做法是port 0/0進(jìn)端口后storm-control disable把上行口和關(guān)鍵業(yè)務(wù)口的抑制關(guān)掉。這個(gè)操作的取舍要講明白關(guān)掉抑制等于放棄了這層保護(hù)如果網(wǎng)絡(luò)里真的存在環(huán)路或者廣播源廣播會(huì)一直打到鏈路飽和。所以正確姿勢(shì)不是「全關(guān)」而是「關(guān)鍵口關(guān)、接入終端口保留」并且關(guān)掉之后必須配合環(huán)路檢測(cè)后面第 6 章會(huì)講用另一套機(jī)制兜住環(huán)路風(fēng)險(xiǎn)。Switch_1(config)#port 0/0 # 進(jìn)入上行口配置模式 Switch_1(config-port)#storm-control disable # 關(guān)閉該口的廣播風(fēng)暴抑制 Switch_1(config-port)#exit Switch_1#show run # 核對(duì)是否只在關(guān)鍵口關(guān)閉而不是全局參數(shù)說(shuō)明這條命令沒(méi)有閾值參數(shù)是純開(kāi)關(guān)作用范圍是「當(dāng)前端口」所以必須逐個(gè)口配別指望一條命令覆蓋全機(jī)。判斷該不該關(guān)的標(biāo)準(zhǔn)很簡(jiǎn)單這個(gè)口上跑不跑組播或?qū)崟r(shí)語(yǔ)音跑就關(guān)純數(shù)據(jù)終端口就留著。4.3 spanning-tree disable省掉的是收斂時(shí)間賭上的是環(huán)路風(fēng)險(xiǎn)Spanning-tree disable是全局關(guān)閉生成樹協(xié)議。文檔把它寫進(jìn)三網(wǎng)合一配置里動(dòng)機(jī)很實(shí)際接入層是樹形結(jié)構(gòu)、沒(méi)有冗余鏈路生成樹帶來(lái)的只有端口收斂那幾十秒的等待以及和上游設(shè)備 STP 版本不一致時(shí)的各種怪現(xiàn)象。關(guān)掉之后端口起來(lái)就是轉(zhuǎn)發(fā)狀態(tài)IPTV 開(kāi)機(jī)不用等語(yǔ)音注冊(cè)也快。但這條命令的風(fēng)險(xiǎn)等級(jí)比其他幾條都高。生成樹是環(huán)路的第一道閘門關(guān)掉之后一旦有人把兩根網(wǎng)線插成環(huán)弱電間施工時(shí)太常見(jiàn)了廣播會(huì)瞬間打滿整臺(tái)交換機(jī)甚至整個(gè)二層域雪崩表現(xiàn)是所有人同時(shí)斷網(wǎng)、設(shè)備 CPU 飆高、面板燈全亮。所以關(guān) STP 的前提條件必須寫清楚拓?fù)浯_認(rèn)無(wú)冗余、沒(méi)有雙上行、沒(méi)有堆疊環(huán)并且必須同時(shí)開(kāi)啟端口環(huán)路檢測(cè)作為補(bǔ)償。Switch_1(config)#Spanning-tree disable # 全局關(guān)閉生成樹前提是拓?fù)錈o(wú)冗余 Switch_1(config)#exit Switch_1#show run # 確認(rèn)關(guān)閉后再逐口確認(rèn) keepalive 已開(kāi)參數(shù)說(shuō)明這是全局命令敲下去對(duì)所有端口生效沒(méi)有例外口的概念。我的習(xí)慣是關(guān)之前先在圖紙上確認(rèn)一遍拓?fù)潢P(guān)之后五分鐘內(nèi)把環(huán)路檢測(cè)配完中間不留窗口期。如果這臺(tái)設(shè)備上還有級(jí)聯(lián)的下級(jí)交換機(jī)且下級(jí)也關(guān)了 STP那風(fēng)險(xiǎn)是疊加的這種情況我寧愿留著 STP 讓它慢慢收斂。4.4 用 show run 做一次全景核對(duì)三條全局開(kāi)關(guān)加一堆端口配置靠記憶核對(duì)一定會(huì)漏。配完之后的固定動(dòng)作是show run從頭到尾讀一遍重點(diǎn)看四個(gè)位置全局段有沒(méi)有igmpsnoop enable、有沒(méi)有Spanning-tree disable每個(gè)業(yè)務(wù) VLAN 段里的port xxx tagged/untagged是否和圖紙一致每個(gè)終端口的pvid數(shù)字是否等于所在 VLAN 號(hào)關(guān)鍵口有沒(méi)有storm-control disable。核對(duì)項(xiàng)期望結(jié)果常見(jiàn)偏差全局組播出現(xiàn) igmpsnoop enable敲在 VLAN 模式下未生效生成樹出現(xiàn) Spanning-tree disable關(guān)了但沒(méi)配環(huán)路檢測(cè)上行口三個(gè)業(yè)務(wù) VLAN 下均為 tagged只在部分 VLAN 下打了標(biāo)終端口untagged 且 pvid 等于本 VLANpvid 仍是默認(rèn) 1風(fēng)暴抑制僅關(guān)鍵口為 disable誤配成全局或漏配這張表我一般打印出來(lái)貼在機(jī)柜門內(nèi)側(cè)驗(yàn)收時(shí)逐行打勾。表格里的「常見(jiàn)偏差」列都是從實(shí)際配置里抄出來(lái)的錯(cuò)法不是假設(shè)。5. 避坑與排查五條在弱電間里換來(lái)的記錄5.1 清 vlan 1 端口時(shí)把管理口一起清了現(xiàn)象配完三網(wǎng)合一write保存退出后再次 telnet 管理地址連不上ping 也不通但設(shè)備面板燈正常業(yè)務(wù)口下的電腦還能上網(wǎng)。原因管理地址掛在 vlan 1 的某個(gè)端口上no port 0/0-0/7這條命令把整段端口從 vlan 1 里摘了出去管理口的二層歸屬?zèng)]了三層地址自然不可達(dá)。業(yè)務(wù) VLAN 是通的所以終端感覺(jué)不到異常只有遠(yuǎn)程管理斷了。解決處理這類問(wèn)題只能到現(xiàn)場(chǎng)用 Console 線接進(jìn)去重新把管理口加回 vlan 1 并確認(rèn) PVID 是 1或者把管理地址遷到獨(dú)立的管理 VLAN 上再摘端口。更徹底的做法是配置前先確認(rèn)管理口是哪一個(gè)把no port的范圍避開(kāi)它。我現(xiàn)在的習(xí)慣是管理口單獨(dú)留在 vlan 1業(yè)務(wù)口從0/1開(kāi)始規(guī)劃物理上就把兩者分開(kāi)。5.2 同一端口既 tagged 又 untagged現(xiàn)象上行口接對(duì)端設(shè)備后鏈路燈亮但對(duì)端學(xué)不到本端的業(yè)務(wù) VLAN部分業(yè)務(wù)通、部分業(yè)務(wù)不通抓包能看到帶標(biāo)簽和不帶標(biāo)簽的幀混著發(fā)。原因配置過(guò)程中先寫了port 0/0 untagged當(dāng)成普通口用后來(lái)改成上行口又加了port 0/0 tagged前一條沒(méi)刪。不同版本對(duì)沖突的處理不一樣表現(xiàn)就是出方向標(biāo)簽行為不確定。解決進(jìn)到對(duì)應(yīng) VLAN 下用no port 0/0 untagged刪掉舊的那條只保留tagged。排查方法是把show run里所有出現(xiàn)該端口的行抓出來(lái)按 VLAN 分組對(duì)照一個(gè)口在一個(gè) VLAN 下只應(yīng)該有一種標(biāo)簽屬性。5.3 PVID 忘了改終端拿到錯(cuò)誤網(wǎng)段現(xiàn)象電腦插上能拿到地址也能上內(nèi)網(wǎng)但訪問(wèn)不了特定服務(wù)器或者電話機(jī)注冊(cè)不上機(jī)頂盒拿不到 IPTV 的地址。原因只寫了port 0/1 untagged沒(méi)寫port 0/1 pvid 20端口的入向默認(rèn) VLAN 還是 1終端發(fā)出的 DHCP 請(qǐng)求落到管理網(wǎng)段拿到的是錯(cuò)誤網(wǎng)段的地址。出方向因?yàn)?untagged 看起來(lái)正常所以迷惑性很強(qiáng)。解決補(bǔ)齊 pvid 配置并且確認(rèn)數(shù)字和所在 VLAN 一致。排查時(shí)看終端拿到的地址段就能反推——地址段不對(duì)基本就是 PVID 問(wèn)題不用去查路由和 ACL。5.4 廣播抑制沒(méi)關(guān)IPTV 花屏現(xiàn)象機(jī)頂盒能開(kāi)機(jī)、能進(jìn) EPG但直播畫面周期性花屏、卡頓點(diǎn)播正常同一臺(tái)交換機(jī)下的辦公電腦上網(wǎng)完全正常。原因端口默認(rèn)開(kāi)啟了廣播風(fēng)暴抑制閾值較低IPTV 的組播流在某個(gè)瞬間超過(guò)閾值被當(dāng)作廣播丟棄丟包表現(xiàn)為花屏。點(diǎn)播走的是單播不觸發(fā)抑制所以「點(diǎn)播正常、直播花屏」是這類問(wèn)題的典型特征。解決在機(jī)頂盒所在端口和上行口執(zhí)行storm-control disable同時(shí)確認(rèn)igmpsnoop enable已經(jīng)開(kāi)。兩件事要一起做只關(guān)抑制不開(kāi) Snooping組播還是會(huì)泛洪到所有端口只是不丟了而已。5.5 配完沒(méi)保存斷電回到出廠現(xiàn)象施工當(dāng)天一切正常第二天機(jī)柜斷電檢修后恢復(fù)供電所有 VLAN 消失設(shè)備回到默認(rèn)主機(jī)名業(yè)務(wù)全斷。原因只做了運(yùn)行配置沒(méi)執(zhí)行write。運(yùn)行配置在內(nèi)存里重啟即失效show run看著一切正常所以很難發(fā)現(xiàn)。解決養(yǎng)成「一段配完立刻wr」的習(xí)慣尤其是涉及 VLAN 和端口歸屬的批量改動(dòng)。更穩(wěn)的做法是配完后用啟動(dòng)配置文件對(duì)照一次確認(rèn)關(guān)鍵行VLAN、PVID、全局開(kāi)關(guān)都已經(jīng)落盤。這類問(wèn)題的后悔藥只有一份——重新配一遍所以我現(xiàn)在每次動(dòng)完手都會(huì)順手敲一次wr不管剛才改的是一條還是一百條。6. 環(huán)路檢測(cè) keepalive 與清空配置兩個(gè)最容易被省略的收尾動(dòng)作關(guān)了生成樹之后環(huán)路檢測(cè)就是唯一的兜底。邁普這套命令在端口下配keepalive參數(shù)是檢測(cè)周期單位秒Switch_1(config)#port 0/1 # 進(jìn)入需要檢測(cè)的端口 Switch_1(config-port)#keepalive 100 # 每 100 秒檢測(cè)一次環(huán)路 Switch_1(config-port)#exit Switch_1#write100這個(gè)數(shù)字不是隨便填的。周期太短比如 10 秒正常的廣播和組播突發(fā)會(huì)被誤判成環(huán)路端口被反復(fù) down/up業(yè)務(wù)抖動(dòng)周期太長(zhǎng)比如 600 秒真出現(xiàn)環(huán)路時(shí)廣播已經(jīng)打了十分鐘等于沒(méi)防。我一般的取值是 60 到 120 秒之間接入終端口用 100 秒上行口可以適當(dāng)放長(zhǎng)。要注意這個(gè)功能是逐口配的不是全局開(kāi)關(guān)配完必須show run確認(rèn)每個(gè)需要保護(hù)的端口下都有這一行漏一個(gè)口就等于留了一個(gè)洞。清空配置是另一件常被問(wèn)的事。這套設(shè)備的配置文件是啟動(dòng)文件路徑是先進(jìn)特權(quán)模式再進(jìn)文件系統(tǒng)看目錄Switch_1#filesystem # 進(jìn)入文件系統(tǒng)視圖 Switch_1#dir # 列出文件找到 startup 配置文件 Switch_1#delete startup # 刪除啟動(dòng)配置文件刪完之后必須斷電重啟設(shè)備才會(huì)在沒(méi)有啟動(dòng)配置的情況下重新初始化。這里有個(gè)邊界要提醒delete startup只刪配置不動(dòng)軟件鏡像所以重啟后設(shè)備還是能正常起來(lái)只是回到出廠狀態(tài)。如果只是想恢復(fù)某幾個(gè) VLAN 而不是全清別用這個(gè)動(dòng)作老老實(shí)實(shí)反向配no命令更安全。動(dòng)作命令影響范圍是否可逆開(kāi)環(huán)路檢測(cè)port 下 keepalive N單端口可 no 掉清空配置delete startup 斷電整機(jī)不可逆需重配保存配置write運(yùn)行配置寫入啟動(dòng)文件覆蓋舊文件從那以后我每次在接入層關(guān)掉生成樹都會(huì)強(qiáng)制走一遍「逐口 keepalive show run 核對(duì) wr」這三步一個(gè)口都不跳。吃過(guò)一次虧圖省事只配了上行口結(jié)果終端口被施工隊(duì)接成環(huán)廣播打了整層樓最后是靠拔線才停下來(lái)的。這份配置文檔的價(jià)值不在命令多全而在于它把順序和邊界都擺出來(lái)了照著走少走彎路。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取