ISCOM系列交换机简明配置手册(v1.0)
上图为ISCOM系列交换机的典型使用方式。ISCOM2000系列或者是ISCOM2100系列的交换机做最终用户的接入设备，ISCOM2800系列做汇聚。
下面介绍通常情况下，用做接入设备的ISCOM2000交换机及ISCOM2800交换机的一些典型配置及需要注意的地方：
一、 接入交换机ISCOM2000系列
对于直接接终端用户的设备来说，通常有以下几项功能需要配置：
1. VLAN的划分
这里需要划分业务VLAN，用户VLAN，同时要考虑上连端口是否要透传VLAN。
2. 保护端口的设置
如果要保证同一VLAN内的用户相互之间不可访问，需要开启保护端口的功能。
3. 管理IP的配置
这里要注意管理IP匹配的VLAN，如果用户需要从交换机的下端进行管理，要注意将IP匹配到相应的VLAN上。
4. 环路检测功能的开启
为避免环路的产生，需要开启环路检测的功能，因生成树协议收敛速度慢，建议直接接终端用户的设备上，开启环路检测功能而关闭生成树协议。这里要注意两点：一个是环路检测功能开启时，必须关闭生成树协议，这两个协议之间有冲突，不可以同时开启。第二是环路检测功能只在用户端口开启，上连端口不要开启环路检测功能。
5. 端口限速功能
这里要注意：因端口的入方向的限速与端口的流控功能相关，所以开启端口入方向的限速时，必须把端口的流控功能开启。
二、汇聚交换机ISCOM2800系列
对于用做汇聚功能的设备来说，通常有以下几项功能需要配置：
1. VLAN的划分
这里需要划分业务VLAN，用户VLAN，同时要考虑上连端口是否要透传VLAN。
2. 保护端口的设置
如果要保证同一VLAN内的用户相互之间不可访问，需要开启保护端口的功能。
3. 管理IP的配置
这里要注意管理IP匹配的VLAN，如果用户需要从交换机的下端进行管理，要注意将IP匹配到相应的VLAN上。
4. 环路检测功能或生成树功能的开启
为避免环路的产生，需要开启环路检测或生成树协议。这里要注意两点：一个是环路检测功能开启时，必须关闭生成树协议，这两个协议之间有冲突，不可以同时开启。第二是环路检测功能只在用户端口开启，上连端口不要开启环路检测功能。
5. 端口限速功能
这里要注意：因端口的入方向的限速与端口的流控功能相关，所以开启端口入方向的限速时，必须把端口的流控功能开启。
6. ACL访问控制功能。
ACL功能在汇聚设备上扮演着重要的角。目前情况下，其功能起到的左右有几点：过滤病毒，防止ARP攻击，防止私接DHCP SERVER。具体配置在下面进行详细说明。
7. 风暴抑制功能的开启
在网络中风暴情况比较严重时，可以开启风暴抑制功能，对广播包，组播包和DLF包（目的查失败包）进行风暴抑制，提高网络带宽的使用率。
8. 配置双TAG功能
有时候用户需要在汇聚设备上启用双TAG功能。具体配置在下面进行详细说明
以上说明的是交换机在使用中的一些典型应用功能，具体情况需要根据实际的使用情况进行调整。下面按照常用的各种配置进行配置说明。
三、功能配置步骤说明
1、登陆
Login:raisecom
Password:raisecom
Raisecom>enable
Password:raisecom
2、用户模式
普通用户模式 ——“Raisecom>”
特权用户模式 ——“Raisecom# ”
全局配置模式 ——“Raisecom(config)# ”
物理层接口配置模式 ——“Raisecom(config-port)# ”
物理层接口批量配置模式 ——“Raisecom(config-range)# ”浏览器自动关闭
三层接口配置模式 ——“Raisecom(config-ip)# ”
VLAN配置模式 ——“Raisecom(config-vlan)# ”
3、常用操作命令
Raisecom# write （保存配置）
Raisecom# erase （删除配置）汪峰婚史
Raisecom# reboot （重启交换机）
Raisecom# show running-config （查看正在运行的配置）
Raisecom# show version （查看当前的硬件、软件版本号）
Raisecom#user name raisecom password iscom (修改telnet 密码)
修改enable 密码
Raisecom#enable password
四级作文跑题能得多少分Please input password:dianxin
Please input again:dianxin
使用“？”可列出当前模式下所有的命令。例如：Raisecom# ？
4、添加用户的配置
Raisecom#user name root password md5 mima （创建一个用户名为root，密码为mima的用户）
Raisecom#user name root privilage 15 （设定root用户的权限为最高权限15）
5、交换机远程管理地址的配置
Raisecom#config
Raisecom (config)#create vlan 100 active （创建并激活管理vlan100）
Raisecom(config)#interface ip 0 （进入到ip接口）
Raisecom(config-ip)ip address 192.168.0.100 100 （设定该ip接口的地址为192.168.0.100,管理vlan为100）
6、交换机的网关配置
Raisecom#config
Raisecom (config)#ip default-gatway 61.6.0.100 （设定交换机的网关）
7、端口的配置
张贤胜整容举例：设置端口3的速率为10Mbps，双工模式为全双工。
Raisecom#config
Raisecom(config)#interface port 3 （进入该端口）
Raisecom(config-port)#speed 10
Raisecom(config-port)#duplex full
Raisecom(config-port)#exit
举例：关闭端口3
Raisecom#config
Raisecom(config)# interface port 3
Raisecom(config-port)#shut down
Raisecom(config-port)#exit张梓琳资料
Raisecom(config)#exit
查看端口信息
Raisecom#show interface port 3
Port Admin Operate Speed/Duplex Flowcontrol(R/S) Mac-learning
王彤个人资料
------------------------------------------------------------------------
3 enable down 10/full off/off enable
8、创建VLAN
( 24口上联，vlan3 vlan4是用户vlan，分别连接用户PC )
Raisecom #config
Raisecom (config)#create vlan 3,4 active （创建并激活VLAN 3和VLAN4）
Raisecom (config)#interface port 3 （将端口3划分到VLAN 3）
发布评论