烽火交换机速配手册(4)

注意事项：

1． Pvlan内的接口是互相隔离的，与pvlan外的接口无关；

即假设pvlan 1内有接口2－5，那么2－5号接口都是是可以与1号接口通信的； 2．

Pvlan之间是没有影响的

假设交换机上有pvlan 1，隔离2－5号接口；有pvlan 2，隔离10－15号接口；那么pvlan 1中的接口都是可以与pvlan 2中的接口通信； 3．

全隔离的实现

假设交换机有一个上联口，其余的接口都是接入的用户，如果希望用户之间不能互相通信，那么可以将除了上联口之外的接口都加入到1个pvlan中。比如创建pvlan 1，把2－26号接口都加入到pvlan 1，那么2－26号接口都可以与1号接口通信，但是2－26号接口不能互相通信； 4． 5．

一个接口不能位于2个pvlan中

S2000MFB交换机支持20条PVLAN，S2000MA交换机做隔离时，pvlan不能跨越端口组。

2.4 集群网管 ?

说明

集群是由一组交换机组成的一个集合，集群管理提供了一种自动收集设备拓扑的方法，并提供了集中、统一的维护管理通道。对外使用一个IP地址和一个管理接口，并提供了对集群每个成员的管理和访问能力。

一个集群中的交换机存在三种角色，包括命令交换机、成员交换机和候选交换机。一个集群中有且仅有一台命令交换机，命令交换机可以自动收集设备拓扑，并建立集群，集群建立后，命令交换机提供了一个对集群的管理通道，对成员交换机进行管理。

10

集群管理协议的主要功能： 1）邻居发现功能

邻居发现功能主要完成发现设备直连的邻居交换机信息。所谓直连邻居交换机是指与本地设备存在直接相连链路的交换机（非直连的邻居交换机指通过其它交换机设备与本地设备相连的交换机）。当交换机的接口Enable 或UP后，立即从该接口发送3个拓扑发现报文，设备正常运行时，定时向所有激活端口发送拓扑发现报文。设备在发送拓扑发现报文的同时从所有端口接收拓扑发现报文，并从中提取设备信息，对新发现的信息进行更新存储。

2）拓扑收集功能

拓扑收集功能主要完成命令交换机收集集群的拓扑信息。命令交换机采用组播地址，定时向所有的候选（成员）交换机发送拓扑请求报文。接收到拓扑请求报文的设备立即发送拓扑响应报文，其中包含了本设备和其相邻设备的信息。该设备将拓扑请求报文中的TTL（表示报文收集的范围，单位为跳数）减1，并转发到相应端口，这些端口必须是有邻居设备相连，并在运行STP（生成树协议）的情况下没有阻塞。相邻的设备收到这些报文后，进行类似的操作，直至拓扑请求报文的TTL为0停止转发。从而命令交换机能够了解到所有候选（成员）交换机的直连邻居，新发现的邻居将被设置为集群的候选交换机。

3）集群建立和维护功能

候选交换机加入集群的方式可分为命令交换机自动请求加入和手动加入两种。自动请求加入方式中命令交换机逐一检查候选交换机是否符合条件，如果符合便发送请求加入报文，否则检查下一个候选交换机。手动方式中命令交换机只对指定的且符合条件的候选交换机发出加入请求。

命令交换机为每个成员交换机都设置了本地握手超时和对端握手超时定时器，成员交换机上也设置了本地握手超时和对端握手超时定时器。当候选交换机加入集群成为成员交换机后，其状态也相应的变为Active，同时命

11

令交换机将启动与各成员的握手定时器。此后命令交换机和成员交换机都会定时发送握手报文。两者在收到对方的握手报文时，都将重新启动对端握手超时定时器，并重新计算超时次数。

如果命令交换机上某个成员交换机的对端握手定时器连续超时三次，即连续三次未收到某成员交换机的握手报文，便会将该成员交换机迁移到Connect状态，并设置为候选交换机。由于此时命令交换机与该成员的通信可能只是出现了短暂的故障，因此该状态下的候选交换机与一般的候选交换机不同，命令交换机只需要收到一个该候选交换机发送的握手报文，便可以立即将其设置为成员交换机，而不需要请求加入过程的处理。命令交换机如果在此状态保持时间内未收到该候选交换机的握手报文，则迁移该交换机到Ready状态。

如果某成员交换机连续三次未收到命令交换机的握手报文，便将自身的状态迁移到Connect，且仍然向命令交换机发送握手报文，若在状态保持时间内收到命令交换机的握手，则状态迁移回Active。 集群管理的缺省配置： 1）集群管理系统的缺省配置

初始状态的交换机角色为候选交换机； 管理VLAN缺省为VLAN 1； 2）各交换机接口的缺省配置

初始状态下从接口发出的数据报属于VLAN 1，且不会携带IEEE802.1QVLAN标记；

接口缺省的PVID为1，即如果收到的数据报不携带IEEE802.1QVLAN标记，则交换机认为该报文在VLAN 1上传送； 接口发送邻居发现报文的缺省时间为30秒；

12

接口老化直连邻居的缺省时间为90秒； 接口缺省在VLAN 1上使能集群管理协议。 成员加入/退出集群的配置

只有命令交换机能将候选交换机加入集群成为成员交换机，所以首先需要配置命令交换机。下面均以S2008M为例，说明在命令行和WEB网管中配置情况。 ?

CLI配置： S2000M(config)#sgm

S2000MA(config-sgm) #sgm role commander

指定命令交换机已经发现的候选交换机（如系统号为1的候选交换机）加入集群：

S2000M (config-sgm) #member add 1

如果欲使所有的候选交换机自动加入集群，则 S2000M (config-sgm) #member add auto

如果需要将成员交换机（如系统号为1的成员交换机）从集群中退出，成为候选交换机：

S2000M (config-sgm) #member remove 1 ?

WEB配置：

首先使用IP地址登录某台交换机的WEB网管页面，在集群管理配置页面中选择系统号为0，并设置其角色为“commander”；

待该页面系统号的下拉列表中出现各候选交换机的系统号时，选择其中一个系统号(如系统号1)，并将角色设为“member”，便能够将对应该系统号的候选交换机设置为成员交换机；

如果欲使所有的候选交换机自动加入集群，则在集群管理配置页面中选

13

择系统号为0，设置成员加入策略为“automatic”。

如果需要将成员交换机（如系统号为1的成员交换机）从集群中退出，成为候选交换机，操作如下：选择系统号1，并将角色设为“candidate”。 2.5 端口限速＆对DLF.MC.BC的限制 ? ?

命令说明

设置交换机端口的传输速率控制

Fengine (config-eth-4) #rate-limit rx <0-100000> Fengine (config-eth-4) #rate-limit tx <0-100000>

【该命令用于对交换机端口的传输速率的控制，rx接收数据的控制，tx发送数据的控制某些场合可能需要对端口的速率来进行控制，以便针对不同的用户提供不同带宽，不同的交换机可以配置的速率值可能不同． <0-100000>：速率范围（单位：kbps）0表示没有限制】 ?

设置交换机各端口的数据包的速率限制

Fengine (config-eth-1) #packet-limit broadcast 0-100000 > Fengine (config-eth-1) #packet-limit dlf <0-100000 > Fengine (config-eth-1) #packet-limit multicast <0-100000 > Fengine (config-eth-1) #packet-limit b-m <0-100000> Fengine (config-eth-1) #packet-limit b-m-dlf <0-100000>

【该命令用于配置交换机各端口各数据包的速率限制， broadcast为广播包的速率控制，dlf为目的查找失败数据包速率控制，multicast为组播包的速率控制，b-m为广播＋组播的速率控制，b-m-dlf为广播+组播+DLF的速率控制．<0-100000 >：速率限制的范围，单位是kbps，取值只能是以下数值之一: 128/256/512/1000/2000/4000/8000/16000/32000/64000参数的含义在不同的交换机上可能意义不一样，在配置前可以查看交换机的实时提示，以避免配置出错】

注意：在不同设备中，并非各限制值能保持完全一致，例如S2000MA系列交

换机不支持单独限制DLF,Multicost.

2.6 DTAG ?

DTAG概述

14

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库烽火交换机速配手册(4)在线全文阅读。