Dell PowerConnect 3348 ユーザーガイド

Dell™PowerConnect™3324/3348用户指南

概览

硬件说明

安装 PowerConnect 3324/3348 交换机

配置 PowerConnect 3324/3348 交换机

使用入门

配置系统信息

配置交换机信息

查看统计数据

配置服务质量

获得帮助

本说明文件中的信息如有更改，恕不另行通知。

未经 Dell Inc. 书面许可，不准以任何形式进行复制。

本文件中使用的商标：Dell、DELL 徽标、PowerConnect、Dell OpenManage、PowerEdge、Inspiron、Dell Precision、Dimension、OptiPlex、Axim、PowerVault、

PowerApp、DellNet 和 Latitude 是 Dell Inc. 的商标；Microsoft 和 Windows 是 Microsoft Corporation 的注册商标。

本说明文件中述及的其它商标和产品名称是指拥有相应商标和名称的公司或其制造的产品。

Dell Inc. 对本公司的商标和产品名称之外的其它商标和产品名称不拥有任何专利权。

2003 年 11 月 Rev. A01

注：注表示可以帮助您更好地使用设备的重要信息。

注意：注意表示可能会损坏硬件或导致数据丢失，并告诉您如何避免此类问题。

警告：警告表示可能会导致财产损失、人身伤害甚至死亡。

返回目录页面  

配置 PowerConnect 3324/3348 交换机  
Dell™PowerConnect™3324/3348用户指南 
配置概览 
一般配置信息 
终端连接配置 
其它配置要求 
引导设备 
设备配置简介 
初始配置 
高级配置 
配置过程实例 
配置堆叠 
重新引导设备 
启动菜单功能 
将软件下载到堆叠装置 
定义 SNMP 设置 
连接设备 
 

配置概览 

本节介绍初始设备配置，包括：  
l 初始设备引导 
 
l 前期配置要求 
 
l 配置堆叠 
 

在所有的设备外部连接均已就位之后，必须将终端连接至设备，以监视引导过程和其它过程。  
以下流程图说明了安装和配置过程的顺序：  
 



前面的章节已介绍了如何安装设备和硬件。初次安装时会执行标准设备安装。您还可以执行其它特殊功能，但会暂停安装过程，并需要重新引导系

统。本节稍后将对此选项进行说明。



一般配置信息



Dell™PowerConnect™3324/3348提供了预定义的执行功能和安装配置。



自动协商



通过自动协商功能，设备可以通告操作模式，并与另一与之共享点对点链路网段的设备共享信息。在自动协商模式下，会自动配置两个设备，以最大限

度地利用其各自的功能。



链路初始化过程中在物理层内即可完全执行自动协商，而不会对 MAC 或更高的协议层产生额外开销。自动协商允许端口执行以下功能：

l 通告其功能。

l 确认收到并了解两个设备共享的通用操作模式。

l 拒绝使用两个设备未共享的操作模式。

l 为每个端口配置两个端口均支持的最高级别的操作模式。



如果交换机端口所连接的工作站或服务器的网络接口控制器 (NIC) 不支持自动协商或未设置为自动协商，则必须使用 Web 浏览器界面或 CLI 命令手

动将交换端口和 NIC 设置为相同的速率和双工模式。



交换端口默认设置



下表说明了端口的默认设置。

端口默认设置



以下是使用 CLI 命令更改端口 1/e5 速率的实例：



console> enable



console# configure



Console (config)# interface ethernet 1/e5



Console (config-if)# speed 9600



以下是使用 CLI 命令在端口 1/e5 上启用流控制的实例：



console> enable



console# configure



Console (config)# interface ethernet 1/e5



Console (config-if)# flowcontrol on



以下是使用 CLI 命令在端口 1/e5 上启用背压的实例：



console> enable



console# configure



注意：如果链路另一端的站点尝试与手动配置为全双工模式的端口自动协商，则自动协商将导致此站点尝试以半双工模式运行。产生的不匹配

可能会导致严重的帧丢失。这是自动协商标准所固有的。

功能

默认设置

端口速率和模式

10/100M 铜质端口：自动协

商 1000M 自动协商

端口传输状态

已启用

端口标记

无标记

防止线端 (HOL) 阻塞

打开（已启用）

流控制

关闭

背压

关闭



Console (config)# interface ethernet 1/e5



Console (config-if)# back-pressure



波特率



可以将波特率手动更改为以下任一值：

l 2400

l 4800

l 9600

l 19,200

l 38,400

l 57,600

l 115,200



以下是使用 CLI 命令更改默认波特率的配置实例：



console> enable



console# configure



console(config)# line console



console(config-line)# speed 9600



console(config-if)# exit



console(config)# exit



终端连接配置



PowerConnect 3324/3348 需要配置以下终端连接参数：



注：默认波特率为 9600。

注：关闭设备不会返回默认的波特率。必须进行专门配置。

注：要进入配置模式，您必须具备 15 级管理权限。

l 无奇偶校验

l 1 个停止位

l 8 个数据位



其它配置要求



以下是下载嵌入式软件和配置设备的要求：

l ASCII 终端（或仿真）连接至装置背面的串行端口。

l 为 PowerConnect 3324/3348 分配 IP 地址，以使用 Telnet、SSH 等进行设备远程控制。



引导设备



连接好本地终端，接通电源之后，设备即会进行 POST（开机自测）。每次初始化设备时都会运行此内置开机自测。在 POST 过程中，系统将检查硬

件组件，确定设备在完成引导之前运转完全正常。



如果检测到严重错误，程序流程即会停止。如果成功通过 POST，则代码会解压缩到 RAM 内存中。



POST 信息会显示在终端上，表示测试成功或失败。



要引导设备，请：

1. 确保 ASCII 电缆已连接至终端。

2. 将电源设备连接至设备。设备将开始进行引导。引导检测会首先计算设备内存可用性，然后再继续引导。以下屏幕信息是一个 POST 测试的显

示实例：



------ Performing the Power-On Self Test (POST) ------



UART Channel Loopback Test......PASS



Testing the System Cache.......PASS



Testing the System SDRAM.......PASS



Boot1 Checksum Test........PASS



Boot2 Checksum Test........PASS



注：配置进程仅定义一个端口。



Flash Image Validation Test......PASS



Testing CPU PCI Bus Device Configuration...PASS



BOOT Software Version 1.30.11 Built 27-JAN-2003 10:06:03



Processor: MPC8245 Rev 0.12, 250 MHz (Bus: 100MHz), 32 MByte SDRAM.



I-Cache 16 KB, linesize 32.D-Cache 16 KB, linesize 32.



Cache Enabled.



Autoboot in 2 seconds - press RETURN or Esc. to abort and enter prom.



POST 结束后显示的自动引导信息（最后数行）表示在引导过程中未遇到问题。



如果需运行可以从“Startup”（启动）菜单调用的特殊程序，可以在此时进行用户输入，获取此菜单。要进入“Startup”（启动）菜单，必须在显示自

动引导信息后的前两秒钟内按 <Esc> 键或 <Enter> 键。有关“Startup”（启动）菜单的详细信息，请参阅“启动菜单功能”。



如果未进行用户输入，系统会将代码解压缩到 RAM 中，继续操作。然后开始从 RAM 中运行代码，此时即会显示可用端口号及其状态（良好或断开）

列表。



Preparing to decompress.



Decompressing SW from RSCOD_2



85e000



OK



Running from RAM.



******************************************************Running SW Ver. 3.30 Date 03-Feb-2003 Time 10:10:37

******************************************************



注：以下屏幕信息是一个配置实例。每个设备所显示的项目（例如地址、版本和日期）

可能会有所不同。

HW version is X.X



Base Mac address is: 00:01:02:03:04:05



Dram size is: 32M bytes



Dram first block size is: 20M bytes



Dram first PTR is: 0xB70000



Flash size is: 8M



STAND ALONE



The BCM5625_A1 0 initiate successfully



The BCM5625_A1 1 initiate successfully



02-Jan-2000 01:01:11%SSHD-W-NOHOSTKEY: SSHG_init: The SSH daemon cannot listen



for incoming connections, because a host key has not been generated.



The service will start automatically when a host key is generated.



01-Jan-2000 01:01:11 %INIT-I-InitCompleted: Initialization task is completed



console> 01-Jan-2000 01:01:12 %PS-I-PSUP: Power Supply #1 is up



01-Jan-2000 01:01:12%PS-W-PSDOWN: Power Supply #2 is down



01-Jan-2000 01:01:12%LINK-W-Up: 1/e1



01-Jan-2000 01:01:12%LINK-W-UP: 1/e2



01-Jan-2000 01:01:12%LINK-W-Up: 1/e3



01-Jan-2000 01:01:12%LINK-W-UP: 1/e4



01-Jan-2000 01:01:12%LINK-W-Up: 1/e5



01-Jan-2000 01:01:13%LINK-W-Up: 1/e9



成功引导设备之后，屏幕将显示系统提示 (console>)，此时即可启动配置过程。可以使用本地终端进行配置。



设备配置简介



配置分两种类型或级别。初始配置包括基本的配置功能以及基本的安全考虑。高级配置包括动态 IP 配置以及更高级的安全考虑。



console> enable



console# copy running-config startup-config



初始配置



成功引导设备后，即会启动初始配置。设备初始配置范围包括：

l 静态 IP 地址和子网掩码

l 默认网关

l 必须配置用户名和权限级别，以进行远程管理。



如果要从基于 SNMP 的管理站管理设备，则还必须配置 SNMP 团体字符串。



静态 IP 地址和子网掩码



在 PowerConnect 3324/3348 设备中，可以在每个端口上配置 IP 接口，其数量不受限制。建议您在输入配置命令后，输入 show ip interface 命

令，检查端口是否配置了 IP 地址。



要在 VLAN 上配置接口，请在系统提示符后输入命令，如以下配置实例所示：



console> enable



注意：更改任何配置后，必须先保存新配置，然后再重新引导。要保存配置，请输入：

注意：只能为一个 VLAN 分配 IP 地址。如果您将某个 IP 地址分配给其它任何 VLAN，

新地址将覆盖原始 IP 地址。



console# configure



console(config)# interface vlan 1



console(config-if)# ip address 100.1.1.1 /8



console(config-if)# exit



console(config)# exit



console# show ip interface



Gateway IP Address Activity status



----------------------- -----------------------



IP Address I/F



----------------------- ----------------------



100.1.1.1/8 vlan 1



console#



要在端口上配置接口，请在系统提示符后输入命令，如以下配置实例所示：



console> enable



console# configure



console(config)# interface ethernet 1/e1



console(config-if)# ip address 10.1.1.1 255.0.0.0



console(config-if)# exit



console(config)# exit



console# show ip interface



Gateway IP Address Activity status



----------------------- -----------------------



IP Address I/F



----------------------- ----------------------



10.1.1.1/8 1/e1



console#



默认网关



要通过远程网络管理 PowerConnect 3324/3348 设备，必须配置默认网关，即未指定特定网关时设备使用的网关。所配置的网关 IP 地址必须与其

中的一个设备 IP 接口属于同一子网。



要配置默认网关，请在系统提示符后输入命令，如以下配置实例所示：



console> enable



console# configure



console(config)# ip default-gateway 100.1.1.100



console(config)# exit



用户名、密码和权限级别



切记：要通过远程终端或 Web 管理界面管理设备，必须输入用户名、密码和最高权限级别 (15)。（最高权限级别提供对 CLI 配置环境

的访问权限。）有关权限级别的详细信息，请参阅 CLI 参考指南。



输入所配置的用户名作为远程管理会话的登录名。要配置用户名和权限级别，请在系统提示符后输入命令，如以下配置实例所示：



console> enable



console# configure



console(config)# username admin password admin level 15



console(config)# exit



SNMP 团体字符串



简单网络管理协议 (SNMP) 提供了一种管理网络设备的方法。支持 SNMP 的设备运行本地软件（代理）。 SNMP 代理维护用于管理设备的变量列

表。这些变量在管理信息库 (MIB) 中定义。 MIB 提供了由代理控制的变量。 SNMP 代理定义了 MIB 规格格式以及用于通过网络访问信息的格式。

对 SNMP 代理的访问权限由访问字符串和 SNMP 团体字符串控制。



此设备与 SNMP 兼容。其包含支持一组标准和私有 MIB 变量的 SNMP 代理。管理站的开发人员需要 MIB 树的精确结构并获取完整的私有 MIB 信

息，才能管理 MIB。



除了 SNMP 管理站 IP 地址和团体（团体名称和访问权限）之外，所有参数均可以通过任何 SNMP 管理平台进行管理。如果不存在团体字符串，则会

禁用对设备的 SNMP 管理访问。

设备交付时未配置团体字符串。



以下屏幕信息显示默认设备配置：



console# enable



console# show snmp



Community-String Community-Access IP address



-------------------- ---------------- ---------------



Traps are enabled.



Authentication-failure trap is enabled.



在初始配置过程中，可以通过本地终端设置团体字符串、团体访问权限和 IP 地址。



SNMP 配置选项如下：

l 团体字符串

l 访问权限选项： ro（只读）、rw（读写）或 su（超级）。

l 是否配置 IP 地址的选项：如果不配置 IP 地址，则所有具有相同团体名称的团体成员均被授予相同的访问权限。



通常对设备使用两个团体字符串：一个（public 团体）具有只读权限，另一个（private 团体）具有读写权限：

l Public — 允许经授权的管理站检索 MIB 对象。

l Private — 允许经授权的管理站检索和修改 MIB 对象。



建议您在初始配置过程中，根据网络管理员的要求配置设备，以便于使用基于 SNMP 的管理站。



要配置 SNMP 站点 IP 地址和团体字符串，请：

1. 在控制台提示符后键入 Enable。提示符将显示为 #。

2. 键入 configure，然后按 <Enter >键。

3. 在配置模式下，键入 SNMP 配置命令以及团体名称 (private)、团体访问权限

（读写）和 IP 地址等参数，如以下实例所示：



console> enable



config# configure



config(config)# snmp-server community private rw 11.1.1.2



config(config)# exit



config# show snmp



Community-String Community-Access IP address



-------------------- ---------------- ---------------



private readWrite 11.1.1.2



Traps are enabled.



Authentication-failure trap is enabled.



Trap-Rec-Address Trap-Rec-Community Version



---------------- -------------------- -------



System Contact:



System Location:



通过本地终端对设备进行初始配置即告完成。通过所配置的参数可以从远程位置对设备进行进一步的配置。



高级配置



本节介绍基于 AAA（验证、授权和计费）机制的 IP 地址动态分配和安全保护管理。

本节包括以下主题：

l 通过 DHCP 配置 IP 地址。

l 通过 BOOTP 配置 IP 地址。

l 安全保护管理和密码配置。



通过 DHCP 和 BOOTP 配置/获取 IP 地址时，从这些服务器获取的配置不但包括 IP 地址，

还可能会包括子网掩码和默认网关。



从 DHCP 服务器检索 IP 地址



使用 DHCP 协议检索 IP 地址时，此设备用作 DHCP 客户端。



要从 DHCP 服务器检索 IP 地址，请：

1. 选择任一端口并将其连接至 DHCP 服务器或包含 DHCP 服务器的子网，

以便检索 IP 地址。

2. 输入以下命令，以使用选定端口检索 IP 地址，如以下实例所示：



console> enable



console# configure



console(config)# interface vlan 1



console(config-if)# ip address dhcp hostname <string>



console(config-if)# exit



console(config)# exit

3. 设备将自动获取 IP 地址。



要验证 IP 地址，请：

1. 在系统提示符后，键入 show ip interface。请参阅以下显示实例。



console> enable



console# show ip interface



Gateway IP Address Activity status



----------------------- -----------------------



IP Address I/F



----------------------- ----------------------



10.1.1.1/8 vlan1



console#



从 BOOTP 服务器获取 IP 地址



此设备支持标准 BOOTP 协议，可以从 Internet 中的任何标准 BOOTP 服务器自动下载其 IP 主机配置。在这种情况下，此设备用作 BOOTP 客户

端。



要从 BOOTP 服务器检索 IP 地址，请：

1. 选择任一端口并将其连接至 BOOTP 服务器或包含 BOOTP 服务器的子网，

注：检索 DHCP 服务器的 IP 地址时无需删除设备配置。

以便检索 IP 地址。

2. 在系统提示符后键入删除启动配置命令，从快闪内存中删除启动配置。设备将在没有配置的情况下重新引导，并在 60 秒内开始发送 BOOTP

请求。

3. 设备将自动获取 IP 地址。



以下实例说明了该步骤：



console> enable



console# delete startup-config



要验证 IP 地址，请参阅以下显示实例：



console> enable



console# show ip interface



Gateway IP Address Activity status



----------------------- -----------------------



IP Address I/F



----------------------- ----------------------



10.1.1.1/8 vlan1



console#



现在设备即已配置了 IP 地址。



要从 BOOTP 服务器检索 IP 地址，必须删除设备配置。



注：一旦开始执行“删除启动配置”命令，使用 ASCII 终端或键盘输入任何内容均会自动终止配置过程，而且设备不会从 BOOTP 获取 IP 地

址。

安全保护管理和密码配置



系统安全保护通过 AAA（验证、授权和计费）机制进行处理，该机制管理用户访问权限、

权限和管理方法。 AAA 使用本地和远程用户数据库。通过 SSH 机制进行数据加密。



系统交付时未配置默认用户名或密码—所有用户名和密码均由用户定义。如果用户定义的密码丢失，则可以从“Startup”（启动）菜单调用密码恢复程

序。该程序仅适用于本地终端，允许不输入密码从本地终端访问一次设备。



配置安全保护密码



可以为以下服务配置安全保护密码：

l 控制台

l Telnet

l SSH

l HTTP

l HTTPS



有关密码限制的详细信息，请参阅“配置网络安全保护”。



配置初始控制台密码



要配置初始控制台密码，请输入以下命令：



console> enable



console# configure



console(config)# aaa authentication login default line



console(config)# aaa authentication enable default line



console(config)# line console



console(config-line)# login authentication default

注：请确保您在输入用户名和密码时始终包括管理权限级别 15

。

注：密码由用户定义。

注：创建用户名时，默认的优先级为 1，即用户拥有访问权限，但没有配置权限。必须特别设置为优先级 15 才能启用对设备的访问和配置权

限。



console(config-line)# enable authentication default



console(config-line)# password console



console(config-line)# exit



console(config)# exit

l 通过控制台会话首次登录设备时，请在密码提示符后输入 console。

l 将设备模式更改为“启用”时，请在密码提示符后输入 console。



配置初始 Telnet 密码



要配置初始 Telnet 密码，请输入以下命令：



console> enable



console# configure



console(config)# aaa authentication login default line



console(config)# aaa authentication enable default line



console(config)# line telnet



console(config-line)# login authentication default



console(config-line)# enable authentication default



console(config-line)# password admin



console(config-line)# exit



console(config)# exit

l 通过 Telnet 会话首次登录设备时，请输入 admin。

l 将设备模式更改为“启用”时，请输入 admin。



配置初始 SSH 密码



要配置初始 SSH 密码，请输入以下命令：



console> enable



console# configure



console(config)# aaa authentication login default line



console(config)# aaa authentication enable default line



console(config)# line ssh



console(config-line)# login authentication default



console(config-line)# enable authentication default



console(config-line)# password admin



console(config-line)# exit



console(config)# exit

l 通过 SSH 会话首次登录设备时，请输入 admin 作为密码。

l 将设备模式更改为“启用”时，请输入 admin 作为密码。



配置初始 HTTP 密码



要配置初始 HTTP 密码，请输入以下命令：



console> enable



console# configure



console(config)# ip http authentication local



console(config)# username admin password admin level 15



console(config)# exit



配置初始 HTTPS 密码



要配置初始 HTTPS 密码，请输入以下命令：



console> enable



console# configure



console(config)# ip https authentication local



console(config)# username admin password admin level 15



console(config)# exit



配置控制台、Telnet 或 SSH 会话时只需输入一次以下命令，以便使用 HTTPS 会话。



console> enable



console# configure



console(config)# crypto certificate generate key-generate



console(config)# ip https server



console(config)# exit



首次启用 HTTP 或 HTTPS 会话时，请输入 admin 作为用户名，并输入user1作为密码。



配置过程实例



本节旨在说明与 PowerConnect 3324/3348 设备建立远程网络管理连接所需的基本步骤，对设备上可用的各种配置或相关命令不做解释。



注：在 Web 浏览器中，启用 SSL 2.0 或更高版本才能显示页面内容。

注： HTTP 和 HTTPS 服务要求 15 级访问权限，并直接连接至配置级别的访问权限。

ページが読み込まれています...

Dell PowerConnect 3348 ユーザーガイド

Dell PowerConnect 3348 ユーザーガイド

関連論文

その他のドキュメント