一.缺省用户名和密码admin12345二.创建VLANconfig //进入配置模式后vlan 10,12,17,20,30-416,579,601-700,801,921,1000-1050,1201-1224,1301-1324,1401-1424,3999 //批量创建VLANinterface vlan 4000 //单独创建VLANip address 172.31.20.237/24 //给vlan添加IPip route-static 0.0.0.0 0.0.0.0 172.31.20.254 //config模式下缺省路由配置write file //保存当前所有配置三.端口配置Interface gi 1/0/1 to gi 1/0/48 批量进入端口S7800-08(config-eth1)#no shutdown //启用端口S7800-08(config)#interface gigaethernet 6/0/1 //进入端口gigaethernet 6/0/1 S7800-08(config-ge6/0/1)#alias huangtan8220 //设置端口描述1)access 模式:port link-type access;port default vlan 10 // access 模式2)trunk 模式:port link-type trunk;port trunk allow-pass vlan 10,12 //trunk模式3)hybrid 模式:port link-type hybrid;port hybrid vlan 30-416,1000-1050 tagged;port hybrid vlan 3999untagged //hybird模式,内层标为tag,外层标untag(解标) 建议端口使用hybrid模式,端口默认为hybrid模式。
1.Port hybrid vlan 400 tag //更改端口为tag模式2.Port hybrid vlan 399 untag //更改端口为untag模式,并在下一条中配置pvidPort hybrid pvid 399四.启用QinQS7800-08(config)#translation-vlan 1 outer-vlan 30/524 add outer 2008 //规则1:如果是内标为30-524的数据,添加外标2008 ,前提是端口必须先透传30/524VLAN,下行口S7800-08(config-ge6/0/1)#join translation-vlan 1 in //在端口下应用S7800-08(config-ge6/0/1)#port hybrid vlan 2008 untagS7800-08(config-ge6/0/1)#exit //退出至上一层配置界面上行口:S7800-08(config-ge8/0/1)#port hybrid vlan 2008 tag //只透传2008VLAN--------------------------------------------------------------➢基于接口的QinQ配置,对比中兴设备的配置比较案例:vlan qinq session-no 1 customer-port fei_1/13 uplink-port gei_2/1 in-vlan 2013 untag helper-vlan 3999----- translation-vlan 1 outer-vlan 2013 add outer 3999 //中兴设备和烽火设备的vlan翻译规则命令比较interface fei_1/13 --------- interface gigaethernet 6/0/1 //进入端口下join translation-vlan 1 in //在端口下应用之前建立的翻译规则description XSX_ShuiYueSi_DSLAM2_MA5600 ------- alias XSX_ShuiYueSi_DSLAM2_MA5600 //端口描述switchport mode hybrid --------- port link-type hybridswitchport hybrid native vlan 254 -------- port hybrid pvid 254switchport hybrid vlan 2013 tag --------- port hybrid vlan 2013 tagswitchport hybrid vlan 254 untag -------- port hybrid vlan 254 untagswitchport hybrid vlan 3999 untag ---------port hybrid vlan 3999 untagswitchport qinq customer ---------- dot1q tunnel enable上联口中兴设备需要定义uplink,烽火设备无需该配置,将外层标签定义为untag即可。
五.端口聚合S7800-08(config)#interface eth-trunk 1 // 聚合端口配置,新建trunk1 S7800-08(config-eth-trunk-1)#port link-type trunk //配置trunk1的端口模式S7800-08(config-eth-trunk-1)#port trunk allow-pass vlan 2002-2009 //设置trunk口透传VLANS7800-08(config-eth-trunk-1)#mode lacp-static //模式建议使用LACP静态S7800-08(config)#interface gigaethernet 6/0/2 //进入端口S7800-08(config-ge6/0/2)#join eth-trunk 1 //应用聚合规则S7800-08(config)#interface gigaethernet 6/0/3 //进入端口S7800-08(config-ge6/0/3)#join eth-trunk 1 //应用聚合规则六.端口镜像S7800-08(config)#mirror group 1 gigaethernet 6/0/9 //创建镜像组1,设置目的端口为6/0/09 S7800-08(config)#interface gigaethernet 6/0/10 //进入源端口被监控口S7800-08(config-ge6/0/10)#mirror both group 1 //在源端口应用镜像组1,双向七. Igmp-Snooping配置igmp-snooping{start|stop} 命令用来全局使能/去使能组播监听协议。
igmp-snooping{enable|disable}命令用来配置在接口上使能/去使能组播监听。
igmp-snooping mvlan 命令用来创建/删除组播VLAN 并在创建VLAN 时进入mvlan节点,配置本命令前需在全局配置视图下执行igmp-snooping start 和接口配置视图下执行igmp-snooping enable。
S7808(config)#igmp-snooping startS7808(config)#interface gigaethernet 1/0/20S7808(config-ge1/0/20)#igmp-snooping enableS7808(config-ge1/0/20)#quitS7808(config)#igmp-snooping mvlan 100S7808(config-igmpsnoop-mvlan100)#show igmp-snooping 命令用来显示和查看全局配置信息,包括igmp-snooping 使能状态、查询报文的次数、全局通用最大查询时间、全局老化时间等状态。
SDJI-QF-S7812-T3#show igmp-snoopingIgmp-snooping : startRobustness : 2Query Interval : 60 secondsMax Response Time : 10 secondsLastmember Query Number : 2Lastmember Query Interval : 1 secondsV2router Aging Time : 180 secondsshow igmp-snooping egress-port命令用来显示和查看IGMP-snooping 配置模式下出端口的配置信息,包括出端口的组播地址(group address)、组播VLAN(MVLAN)、接口(interface) 以及类型(type)等等信息。
S7808#show igmp-snooping egress-portTotal Entry(s) : 3Group Address : 239.253.244.1MVlan : 80Source Address : *Interface : eth-trunk-2Type : dynamicExpires : 00:00:55Out Vlan : 80V3 Mode : invalidGroup Address : 239.253.244.2MVlan : 80Source Address : *Interface : eth-trunk-2Type : dynamicExpires : 00:00:55Out Vlan : 80V3 Mode : invalidGroup Address : 239.253.244.4MVlan : 80Source Address : *show igmp-snooping group 命令用来显示和查看IGMP-snooping 配置模式下组播组的配置信息,包括组播组的组播地址(group address)、组播VLAN(MVLAN)以及预加入组播的成员信息等等。
S7808#show igmp-snooping groupTotal Entry(s) : 5Group Address MVlan Pre-join MemNum V3FilterMode239.253.244.1 80 disable 1 invalid239.253.244.2 80 disable 1 invalid239.253.244.4 80 disable 1 invalid239.253.244.5 80 disable 1 invalid239.253.244.7 80 disable 1 invalid八.其他常用命令1)第三方光模块兼容允许:进入端口后S7800-08(config-ge6/0/1)#service unsupported-transcriver enableS7800-08(config-ge6/0/1)#errdisable detect cause gbic-invalid disable2)其他帮助命令show run查看所有配置信息show version查看软件版本信息show device查看所有板卡信息show interface gigaethernet 6/0/12查看该端口信息show interface gigaethernet 6/0/12 conf查看该配置信息show mac-dy vlan 962查看该vlan下所有动态mac地址信息show mac-dy interface gigaethernet 6/0/12查看该端口下所有动态mac地址信息3)修改设备名称:hostname FHN-S7800-ShuiYueShi_S7800修改用户名和密码:username zxr10 password admin simple定义新用户权限为:username zxr10 domain telnet/consol/ssh4)配置设备loopback地址S7800-08(config)#interface loopback 1S7800-08(config-L 0)#ip address 10.0.0.1 255.255.255.2555)配置用户登录失败检查user reauth-interval 0username admin reauth-interval 06)检查背板连接,建议升级完后使用此命令test higig status all7)查看激光器Show laser hard detial。