IBM 网络配置

1、创建端口vlan
config#show vlan *查看vlan
create vlan name 创建一个vlan 这个vlan名字叫name 把1-4端口划入vlan name 举例：Config?vlan?name?add?port?1:1-1:4
默认端口都在default 下，如果要划vlan的话先清楚这些端口，在default 内去掉
Config?vlan?default?delete?port?1:1-1:4?
再把1-4端口加入vlan name
Config?vlan?name?add?port?1:1-1:4
查看vlan 信息 show vlan名称 例：show name

2、创建基于802.1Q的vlan
1）在4808上有添加了两个vlan：test1和test2。有两个扩展模块，分别是4Ti模块和16T3模块。通过端口1：4和iSpirit6808交换机相连。
Vlan?test1包含1：1-1：3端口，vlan?test2包含2：1-2：16端口。Test1的tag值为10，test2的tag值为20。
2）在6808上也添加了两个vlan：test1和test2。有一个扩展模块8Ti模块。通过端口1：4和iSpirit4808交换机相连。
Vlan?test1包含1：1-1：3端口，vlan?test2包含1：5-1：8端口。Test1的tag值为10，test2的tag值为20。

配置命令：?iSpirit4808：
?creat?vlan?test1
?creat?vlan?test2
?config?vlan?test1?tag?10
?config?vlan?test2?tag?20
?config?vlan?default?delete?port?all
?config?vlan?test1?add?port?1:1-1:3?untag
?config?vlan?test2?add?port?2:1-2:16?untag
?config?vlan?test1?add?port?1:4?tag
?config?vlan?test2?add?port?1:4?tag

6808：
?creat?vlan?test1
?creat?vlan?test2
?config?vlan?test1?tag?10
?config?vlan?test2?tag?20
?config?vlan?default?delete?port?all
?config?vlan?test1?add?port?1:1-1:3?untag
?config?vlan?test2?add?port?1:5-1:8?untag
?config?vlan?test1?add?port?1:4?tag
?config?vlan?test2?add?port?1:4?tag?
在配置过程中两边的vlan 名称必须要求一致 备注：交换机中是通过tag来互相判别vlan的

3、启用vlan间的路由 目的是配置每个vlan的IPaddress，并启用三层路由功能，使三个vlan之间相互能够连通
vlan1 IP 192.168.1.1/24 端口 1：1 untag
vlan2 ip 192.168.2.1/24 端口 1：2 untag
vlan3 ip 192.168.3.1/24 端口 1：3 untag
配置如下
creat?vlan?test1
?creat?vlan?test2
?creat?vlan?test3
?config?vlan?default?delete?port?all
?config?vlan?test1?add?port?1:1?untag
?config?vlan?test2?add?port?1:2?untag
?config?vlan?test3?add?port?1:3?untag

config?vlan?test1?ipaddress?192.168.1.1/24
?config?vlan?test2?ipaddress?192.168.2.1/24
?config?vlan?test3?ipaddress?192.168.3.1/24
enable ipforwarding 三层路由互相转发 如果在增减路由的话 还需要运行一次此命令 查看 show vlan 过查看flags的“f?”标志来查看，意思就是“ipforwarding”

4、配置静态路由

4808 上联地址 192.168.1.0/24 6808下联4808地址 192.168.2.0/24 6808上联地址 192.168.3.0/24
配置4808交换机：
?creat?vlan?test1?creat?vlan?test2
?config?vlan?default?delete?port?all
?config?vlan?test1?add?port?1:1?untag
?config?vlan?test2?add?port?1:2?untag
?config?vlan?test1?ipaddress?192.168.1.1/24
?config?vlan?test2?ipaddress?192.168.2.1/24
?enable??ipforwarding
路由配置
Config?iproute?add?default?192.168.2.2 配置4808的下一跳链接地址

配置6808交换机：?
?creat?vlan?test2
?creat?vlan?test3
?config?vlan?default?delete?port?all
?config?vlan?test2?add?port?1:1?untag
?config?vlan?test3?add?port?1:2?untag
?config?vlan?test2?ipaddress?192.168.2.2/24
?config?vlan?test3?ipaddress?192.168.3.1/24
?enable??ipforwarding
路由配置
?Config?iproute?add?default?192.168.3.2 配置默认路由 到下一跳连接地址
?Config?iproute?add?192.168.1.0/24?192.168.2.1 配置静态回程路由

查看路由表 show iproute *代表路由生效

5、设置blackhole 路由
上联路由 连接地址为 192.168.1.0/24 下面交换地址 192.168.2.0-10.0
交换机上的路由可以这样写
configure?iproute?add?blackhole???????
?Config?iproute?add?blackhole?192.168.0.0/16

6、端口聚合trunk
命令 为 enable?sharing??grouping??{dynamic?|?algorithm?{port-based?|?address-based?|?round-robin}}
举例 三个接口进行聚合
A机器 Enable?sharing?8:1?grouping?8:1-8:4?
B机器 Enable?sharing?1:1?grouping?1:1-1:4?
可以使用 show port sharing 查看聚合状态信息

7、端口镜像 mirroring
enable?mirroring?to?port?[]?[tagged] 开启端口镜像功能 开启此端口被镜像功能
?configure?mirroring?add?ports?[—]? 配置端口或vlan 被镜像端口
注意：做镜像的端口不能属于任何vlan，要把这个vlan提前从其它vlan内划分出来。
查看镜像信息 show mirroring

8、 EAPS 配置
EAPS提供一种在以太网环中快速的二层环路保护协议。?EAPS所提供的功能和STP很类似，但是要比STP更为先进，能够在环路发生故障的时候在1秒钟之内进行收敛，使网络继续正常运行。
注意：Transit?交换机和Master交换机一样，都会被配置一个Primary?接口和Secondary接口，但是在Transit交换机上这种Primary/Secondary的差别已经不存在了。?如果环路是完整的，Master交换机会在Secondary接口处阻塞受保护Vlan的数据流发送和接收，从而阻止环路情况的发生。如果Master交换机诊测到在环路上有线路断开，它就会打开Secondary接口并允许受保护VLan的数据流发送和接收。

9、VRRP 配置
VRRP概念：VRRP?是一种标准的虚拟网关冗余协议，它允许多个交换机提供冗余的三层路由服务给用户。VRRP消除了网络路由的单点故障，并且免除了手工更改客户端的默认网关的麻烦。在使用VRRP的时候，IGMP?snooping?必须使用启用的。??VRRP的一些术语：?Virtual?router?：一个虚拟路由器是一组物理路由设备组成，它是由一个VRID?（虚拟路由标示符）Virtual?Router?Identifier?和一个IP地址组成?VRRP?router?：任何运行VRRP路由协议的路由器，它能够参与一个或多个虚拟路由器?IPaddress?Owner?：一个运行VRRP协议的路由器，它配置的IP地址和虚拟出来的IP地址是一样的。IPaddress?Owner?对那些指向虚拟IP地址的数据包做出处理。这是一个可选项?Master?router?：这是一个主路由设备，它负责处理那些发往虚拟路由器的数据包，回应Arp请求。主路由设备定期向网络中的备份路由器广播它的存在。当一个IPaddress?Owner设定了，它总是Master?router?Backup?router?：任何的Vrrp?Router?并没有被选为Master?Router??VRID???????：Virtual?Router?Identifier?.所有的Virtual?Router?被赋予一个独一无二VRID号，所有参与一个Virtual?Router的路由器都要被赋予相同的VRID号?Virtual?router?MAC?address?：RFC?2338规定，对于虚拟路由器要被赋予一段特定的MAC地址，它的头5个8位组是00-00-5E-00-01，当你配置了VRID后，剩下的一个8位组被动态地取为VRID号

决定VRRP的Master?的因素：?1、?IP?address?：如果一个路由器被赋予虚拟的IP地址，就会变成Master?2、?Vrrp?Priority?：这是一个可以选择配置的参数，可选范围从1-254。大一点的数字有高一点的优先级。255这个优先级被保留是属于IPaddress?Owner?。默认的优先级是100?3、?Higher?IP??：?如果路由器配置了相同的Priority，拥有更高IP地址的路由器将变成Master?Router.

VRRP?Tracking?VRRP?Tracking?主要的作用是使路由器跟踪一些网络变化来调整自身是否作为Master?Router的功能。?可选的Tracking?有三项?1、?VRRP?Vlan?Tracking?2、?VRRP?router?table?tracking?3、?VRRP?ping?tracking

VRRP?Vlan?Tracking??路由器可以配置一个或多个特定VLan的Tracking?用以作为冗余切换的标准。如果正在Tracking的VLan?Down了，路由器就会放弃Master?状态转而保持Standby.?Config?vlan??[add?|?delete]?track-vlan?<?vlan?name?>??VRRP?router?table?tracking?路由器可以配置一个或多个特定路由条目的Tracking?用以作为冗余切换的标准。如果正在Tracking的任意一条路由条目是无效的，路由器就会放弃Master?状态转而保持Standby.?Config?vlan?<?vlan?name?>?[add?|?delete?]?track-route?<ipaddress/mask_length>??VRRP?ping?tracking?路由器可以通过Ping进行连通性的测试，一但连续特定次Ping?超时，路由器就会放弃Master?状态转而保持Standby.?Config?vlan?<?vlan?name?>?[add?|?delete?]?track-ping??frequency?miss?<?number?>

配置实例
虚拟的三层交换机1的VLan接口IPaddress?是192.168.1.3?，VRID是1?，交换机2的接口是192.168.1.5
?虚拟的MAC地址是00-00-5E-00-01-01?交换机1的优先级是255，所以交换机1为Master，交换机2的优先级为100，所以为Backup。
?配置：?
交换机1：
config?vlan?vlan1?ipaddress?192.168.1.3/24?????????
?config?vrrp?add?vlan?vlan1?????????
?config?vrrp?vlan?vlan1?add?master?vrid?1?192.168.1.3?????????
?enable?vrrp?
交换机2：
config?vlan?vlan1?ipaddress?192.168.1.5/24?????????
?config?vrrp?add?vlan?vlan1?????????
?config?vrrp?vlan?vlan1?add?backup?vrid?1?192.168.1.3?????????
?enable?vrrp

10、全网冗余VRRP连接

配置：
?交换机A：
config?vlan?vlan1?ipaddress?192.168.1.3/24??????????
?config?vrrp?vlan?vlan1?add?master?vrid?1?192.168.1.3??????????
?confg?vrrp?vlan?vlan1?add?backup?vrid?2?192.168.1.5??????????
?config?vrrp?add?vlan?vlan1??????????
?enable?vrrp??
交换机B：
config?vlan?vlan1?ipaddress?192.168.1.5/24??????????
?config?vrrp?vlan?vlan1?add?master?vrid?2?192.168.1.5??????????
?config?vrrp?vlan?vlan1?add?backup?vrid?1?192.168.1.3??????????
?config?vrrp?add?vlan?vlan1??????????
?enable?vrrp

在VLan?1内有两个虚拟的路由器，分别是由VRID1和VRID2?两个进程形成的。
?主机1和主机2使用192.168.1.3为网关，也就是交换机1。
?主机3和主机4使用192.168.1.5为网关，也就是交换机2。
?这样可以做到负载均衡?当其中一个交换机Down掉，另外一个可以接受全部的工作

10、ESRP配置

11、VLAN 聚合 VLan?Aggregation
VLan?Aggregation?Subvlan?Address?Range?Checking:
?能够在每一个Sub-Vlan内限定Sub-Vlan的IP地址范围，以防止客户端超出设定的范围
?configure?vlan??subvlan-address-range??-??
去除Sub-Vlan的IP地址限制：?configure?vlan??subvlan-address-range?0.0.0.0?–?0.0.0.0
??交换机并没有检测不同Sub-Vlan所配置地址范围发生重叠的机制，所以要小心配置，否则就会发生不可预见的错误。

VLAN?Aggregation?Example?设置VLan?Vsuper做为Super-Vlan，然后配置三个Sub-Vlan，?Vsub1,Vsub2,Vsub3。三个Sub-Vlan属于Super-Vlan?
1、create?vlan?vsuper
?configure?vsuper?ipaddress?192.201.3.1/24
?enable?ipforwarding?
2、Create?and?add?ports?to?the?sub-VLANs.
?create?vlan?vsub1
?configure?vsub1?add?port?10-12
?create?vlan?vsub2
?configure?vsub2?add?port?13-15
?create?vlan?vsub3?configure?vsub3?add?port?16-18?
3?Configure?the?super-VLAN?by?adding?the?sub-VLANs.
?configure?vsuper?add?subvlan?vsub1
?configure?vsuper?add?subvlan?vsub2
configure?vsuper?add?subvlan?vsub3?
4?Optionally,?disable?communication?among?sub-VLANs.
?disable?subvlan-proxy-arp?vlan?[?|?all]

12、配置DHCP/BOOTP Relay功能

一旦IP路由转发启用了，就可以配置交换机进行DHCP和BOOTp转发的请求了。一般是用作DHCP服务使用。按照以下步骤进行配置?
1、配置VLan和启用IP路由转发?
2、启用DHCP/Bootp?Relay的功能?enable?bootprelay
3、设置DHCP服务器的IP地址?config?bootprelay?add???????
??删除DHCP服务器的地址????????config?bootprelay?delete?[?|?all?]

在交换机设置多个DHCP?Relay服务为不同的VLan转发到不同的DHCP?Server。有几个准则：
?z?如果UDP?Profile包括了Bootp和DHCP，那么就参考RFC1542的指导
?z?如果UDP?Profile包括其他类型的应用，那么IP目的地址的就会被更改成所配置的IP目的地址，并且适当地更改IP和UDP的Checksum，减少TTL值?
UDP-Forwarding仅仅用于三层路由的边界

DHCP-Relay配置案例：
enable?bootprelay
?config?bootprelay?add?192.168.1.1

UDP-Forwarding?配置案例：
?VLan?Marketing?和VLan?Operation?使用指定的DHCP?Server10.1.1.1和备份DHCP?Server?10.1.1.2。另外一个VLan?LabUser使用在VLan?LabSvrs内的DHCP?Server
?create?udp-profile?backbonedhcp
?create?udp-profile?labdhcp
?configure?backbonedhcp?add?67?ipaddress?10.1.1.1
?configure?backbonedhcp?add?67?ipaddress?10.1.1.2
?configure?labdhcp?add?67?vlan?labsvrs
?configure?marketing?udp-profile?backbonedhcp
?configure?operations?udp-profile?backbonedhcp
?configure?labuser?udp-profile?labdhcp

13、ACL 规则

14、OSPF路由协议
iSpirit6808-A的配置：
?creat?vlan?EAPS-1
?config?vlan?EAPS-1?add?port?1:1,1:2
?config?vlan?EAPS-1?ipaddress?192.168.1.1/24?
?enable?ipforwarding
?configure?ospf?add?vlan?EAPS-1?area?0.0.0.0
?enable?ospf

iSpirit6808-B的配置：
?creat?vlan?EAPS-1
?config?vlan?EAPS-1?add?port?1:1,1:2
?config?vlan?EAPS-1?ipaddress?192.168.1.2/24
enable?ipforwarding
?configure?ospf?add?vlan?EAPS-1?area?0.0.0.0
?enable?ospf

iSpirit4808的配置：
?creat?vlan?EAPS-1
?config?vlan?EAPS-1?add?port?1:1,1:2
?config?vlan?EAPS-1?ipaddress?192.168.1.3/24?
?creat?vlan?test?config?vlan?test?add?port?1:3
?config?vlan?test?ipaddress?192.168.2.1/24?
?enable?ipforwarding
?configure?ospf?add?vlan?EAPS-1?area?0.0.0.0
?configure?ospf?add?vlan?test?area?0.0.0.0?passive
?enable?ospf

15、交换机的安全机制

16、操作系统升级方法

对交换机进行升级，通常包括升级bootrom和image文件?升级方法是很简单的，运行TFTP服务器，把bootrom和image文件放置到TFTP服务器的相应目录下。
确认交换机和TFTP服务器相互之间是连通的。
?在交换机上输入升级Bootrom命令?Download??bootrom?????
?在交换机上输入升级image命令
?Download??image??????{primary?|?secondary}
?交换机有两个image文件，需要在升级时指定是升级Primary还是Secondary
?注意：一般先升级Bootrom文件，然后要重新启动机器，通过show?version命令查看确认bootrom是最新的版本后再升级image文件，同样要通过show?version和show?switch命令进行查看是否生效。

19、上传和下载交换机配置文件

网络的维护需要对交换机的配置文件进行备份或者上传恢复交换机的配置
?备份交换机的配置文件：?Upload??configuration?????
?download?configuration?[?|?]?

20、策略路由配置方法

21、SNMP的配置

默认情况下iSpirit68&48系列交换机都有snmp的readonlycommuity是public，readwrite?commuity?是private。一般出于安全起见需要更改默认的这些设置。?
?1、先把所有的只读和读写的community删除掉?configure?snmp?delete?community?readonly??all??configure?snmp?delete?community?readwrite?all??
?2、添加一个只读字符串?configure?snmp?add?community?readonly???如果基于更为安全的考虑，只允许特定的网管服务器对其进行管理，那么需要建立access-profile列表
?3、创建一个access-profile?creat?access-profile?“snmp-Permit”?type?ipaddress?config?"snmp-Permit"?mode?permit?configure?"?telnet-Permit?"?add?ipaddress?X.X.X.X/32??(子网掩码为32位代表只允许特定的一个ipaddress主机进行访问，而不是一个网段)?disable?web????????????????????????????????????（为安全起见关闭掉web控制）??configure?snmp?access-profile?readonly?“telnet-Permit”?
?4、通过show?manager查看配置?
?5、设置交换机的名字?configure?snmp?sysname???
6、设置snmp?的trap?configure?snmp?add?trapreceiver??{

IBM 网络配置

原文：https://www.cnblogs.com/yongj/p/13435006.html