17-VXLAN配置指导-VXLAN配置
目录
1 VXLAN简介········································································································································ 1-1
1.1 VXLAN网络模型 ································································································································ 1-2
1.2 VXLAN报文封装格式························································································································· 1-3
1.3 VXLAN运行机制 ································································································································ 1-3
1.3.1 建立VXLAN隧道，并将VXLAN隧道与VXLAN关联································································· 1-3
1.3.2 识别报文所属的VXLAN ·········································································································· 1-4
1.3.3 学习MAC地址 ························································································································· 1-4
1.3.4 接入模式 ································································································································· 1-5
1.3.5 转发单播流量 ·························································································································· 1-5
1.3.6 转发泛洪流量 ·························································································································· 1-7
1.4 ARP泛洪抑制 ·································································································································· 1-10
1.5 协议规范·········································································································································· 1-11 2配置VXLAN ········································································································································ 2-1
2.1 VXLAN配置任务简介························································································································· 2-1
2.2 创建VSI和VXLAN ······························································································································ 2-1
2.3 配置VXLAN隧道 ································································································································ 2-2
2.4 关联VXLAN与VXLAN隧道 ················································································································ 2-2
2.5 配置AC与VSI关联 ····························································································································· 2-3
2.6 管理本地和远端MAC地址·················································································································· 2-4
2.6.1 配置本端MAC地址添加/删除的日志功能 ················································································ 2-4
2.6.2 添加静态远端MAC地址··········································································································· 2-5
2.6.3 开启远端MAC地址自动学习功能 ···························································································· 2-5
2.7 配置VXLAN组播路由泛洪方式 ·········································································································· 2-5
2.8 配置VSI泛洪抑制······························································································································· 2-6
2.9 配置VXLAN报文的目的UDP端口号··································································································· 2-7
2.10 配置VXLAN报文检查功能 ··············································································································· 2-7
2.11 配置ARP泛洪抑制 ··························································································································· 2-7
2.12 配置VXLAN统计功能······················································································································· 2-8
2.13 VXLAN显示和维护 ·························································································································· 2-8
2.14 VXLAN典型配置举例······················································································································· 2-9
2.14.1 VXLAN头端复制配置举例····································································································· 2-9
2.14.2 VXLAN核心复制配置举例··································································································· 2-14
3 ENDP ················································································································································· 3-1
3.1 ENDP简介 ········································································································································· 3-1
3.1.1 ENDP基本运行机制 ················································································································ 3-1
3.1.2 ENDP定时探测和老化 ············································································································ 3-1
3.1.3 ENDP认证功能 ······················································································································· 3-1
3.2 配置ENDP ········································································································································· 3-2
3.3 ENDP显示和维护 ······························································································································ 3-3
3.4 ENDP典型配置举例··························································································································· 3-4
3.4.1 VXLAN邻居自动发现配置举例································································································ 3-4
4 VXLAN IS-IS协议······························································································································· 4-1
4.1 VXLAN IS-IS协议配置任务简介 ········································································································ 4-1
4.2 为VXLAN IS-IS指定预留VXLAN ······································································································· 4-1
4.3 自动关联VXLAN与VXLAN隧道 ········································································································· 4-1
4.4 配置通过VXLAN IS-IS同步MAC地址 ································································································ 4-2
4.5 调整和优化VXLAN IS-IS ··················································································································· 4-2
4.5.1 配置VXLAN IS-IS Hello报文的发送 ························································································ 4-2
4.5.2 配置DED的优先级和CSNP报文发送时间间隔········································································ 4-3
4.5.3 配置LSP相关参数 ··················································································································· 4-3
4.5.4 配置邻接状态变化的输出开关································································································· 4-4
4.5.5 配置VXLAN IS-IS GR ············································································································· 4-4
4.5.6 配置VXLAN IS-IS虚拟系统 ····································································································· 4-5
4.6 VXLAN IS-IS显示和维护 ··················································································································· 4-6
4.7 VXLAN ISIS典型配置举例················································································································· 4-6
5 OVSDB-VTEP ··································································································································· 5-1
5.1 简介 ··················································································································································· 5-1
5.2 协议规范············································································································································ 5-1
5.3 OVSDB-VTEP配置任务简介 ············································································································· 5-1
5.4 配置准备············································································································································ 5-1
5.5 与控制器建立OVSDB连接················································································································· 5-2
5.5.1 与控制器建立主动SSL连接····································································································· 5-2
5.5.2 与控制器建立被动SSL连接····································································································· 5-2
5.5.3 与控制器建立主动TCP连接 ···································································································· 5-3
5.5.4 与控制器建立被动TCP连接 ···································································································· 5-3
5.6 启动OVSDB服务 ······························································································································· 5-3
5.7 开启VTEP功能 ·································································································································· 5-3
5.8 配置VXLAN隧道的全局源地址 ·········································································································· 5-4
5.9 指定接入侧端口 ································································································································· 5-4 5.10 关闭报文入接口与静态MAC地址表项匹配检查功能········································································ 5-5 5.11 关闭远端MAC地址自动学习功能····································································································· 5-5 5.12 开启组播隧道泛洪代理功能············································································································· 5-6 5.13 OVSDB-VTEP典型配置举例 ··········································································································· 5-6
5.13.1 OVSDB-VTEP头端复制配置举例 ························································································· 5-6
5.13.2 OVSDB-VTEP泛洪代理配置举例 ······················································································· 5-10
1 VXLAN简介
VXLAN功能的使用受License控制，请在使用VXLAN功能前，安装有效的License。关于License 的详细介绍请参见“基础配置指导”中的“License管理”。
VXLAN（Virtual eXtensible LAN，可扩展虚拟局域网络）是基于IP网络、采用“MAC in UDP”封装形式的二层VPN技术。VXLAN可以基于已有的服务提供商或企业IP网络，为分散的物理站点提供二层互联，并能够为不同的租户提供业务隔离。VXLAN主要应用于数据中心网络。
VXLAN具有如下特点：
?支持大量的租户：使用24位的标识符，最多可支持2的24次方（16777216）个VXLAN，支持的租户数目大规模增加，解决了传统二层网络VLAN资源不足的问题。
?易于维护：基于IP网络组建大二层网络，使得网络部署和维护更加容易，并且可以充分地利用现有的IP网络技术，例如利用等价路由进行负载分担等；只有IP核心网络的边缘设备需要
进行VXLAN处理，网络中间设备只需根据IP头转发报文，降低了网络部署的难度和费用。
目前，设备只支持基于IPv4网络的VXLAN技术，不支持基于IPv6网络的VXLAN技术。
1.1 VXLAN网络模型
图1-1VXLAN网络模型示意图
如图1-1所示，VXLAN的典型网络模型中包括如下几部分：
?VM（Virtual Machine，虚拟机）：在一台服务器上可以创建多台虚拟机，不同的虚拟机可以属于不同的VXLAN。属于相同VXLAN的虚拟机处于同一个逻辑二层网络，彼此之间二层互
通；属于不同VXLAN的虚拟机之间二层隔离。VXLAN通过VXLAN ID来标识，VXLAN ID
又称VNI（VXLAN Network Identifier，VXLAN网络标识符），其长度为24比特。
?VTEP（VXLAN Tunnel End Point，VXLAN隧道端点）：VXLAN的边缘设备。VXLAN的相关处理都在VTEP上进行，例如识别以太网数据帧所属的VXLAN、基于VXLAN对数据帧进行
二层转发、封装/解封装报文等。VTEP可以是一台独立的物理设备，也可以是虚拟机所在的
服务器。
?VXLAN隧道：两个VTEP之间的点到点逻辑隧道。VTEP为数据帧封装VXLAN头、UDP头、IP头后，通过VXLAN隧道将封装后的报文转发给远端VTEP，远端VTEP对其进行解封装。
?核心设备：IP核心网络中的设备（如图1-1中的P设备）。核心设备不参与VXLAN处理，仅需要根据封装后报文的目的IP地址对报文进行三层转发。
?VSI（Virtual Switching Instance，虚拟交换实例）：VTEP上为一个VXLAN提供二层交换服务的虚拟交换实例。VSI可以看做是VTEP上的一台基于VXLAN进行二层转发的虚拟交换机，
它具有传统以太网交换机的所有功能，包括源MAC地址学习、MAC地址老化、泛洪等。VSI
与VXLAN一一对应。
1.2 VXLAN报文封装格式
图1-2VXLAN报文封装示意图
如图1-2所示，VXLAN报文的封装格式为：在原始二层数据帧外添加8字节VXLAN头、8字节UDP 头和20字节IP头。其中，UDP头的目的端口号为VXLAN UDP端口号（缺省为4789）。VXLAN头主要包括两部分：
?标记位：“I”位为1时，表示VXLAN头中的VXLAN ID有效；为0，表示VXLAN ID无效。
其他位保留未用，设置为0。
?VXLAN ID：用来标识一个VXLAN网络，长度为24比特。
1.3 VXLAN运行机制
VXLAN运行机制可以概括为：
(1) 发现远端VTEP，在VTEP之间建立VXLAN隧道，并将VXLAN隧道与VXLAN关联。
(2) 识别接收到的报文所属的VXLAN，以便将报文的源MAC地址学习到VXLAN对应的VSI，并
在该VSI内转发该报文。
(3) 学习虚拟机的MAC地址。
(4) 根据学习到的MAC地址表项转发报文。
1.3.1 建立VXLAN隧道，并将VXLAN隧道与VXLAN关联
为了将VXLAN报文传递到远端VTEP，需要创建VXLAN隧道，并将VXLAN隧道与VXLAN关联。
1. 创建VXLAN隧道
VXLAN隧道的建立方式有如下两种：
?手工方式：手工配置Tunnel接口，并指定隧道的源和目的IP地址分别为本端和远端VTEP 的IP地址。
?自动方式：通过ENDP（Enhanced Neighbor Discovery Protocol，增强的邻居发现协议）发现远端VTEP后，自动在本端和远端VTEP之间建立VXLAN隧道。ENDP协议的详细介绍，请
参见“3 ENDP”。
2. 关联VXLAN隧道与VXLAN
VXLAN隧道与VXLAN关联的方式有如下两种：
?手工方式：手工将VXLAN隧道与VXLAN关联。
?自动方式：VXLAN扩展了IS-IS协议来发布VXLAN ID信息。VTEP在所有VXLAN隧道上通过VXLAN IS-IS将本地存在的VXLAN的ID通告给远端VTEP。远端VTEP将其与本地的
VXLAN进行比较，如果存在相同的VXLAN，则将该VXLAN与接收该信息的VXLAN隧道关
联。
1.3.2 识别报文所属的VXLAN
1. 本地站点内接收到数据帧的识别
VTEP将连接本地站点的以太网服务实例（Service Instance）与VSI关联。VTEP从以太网服务实例接收到数据帧后，查找与其关联的VSI，VSI内创建的VXLAN即为该数据帧所属的VXLAN。
在VXLAN中，与VSI关联的以太网服务实例统称为AC（Attachment Circuit，接入电路）。其中，以太网服务实例在二层以太网接口上创建，它定义了一系列匹配规则，用来匹配从该二层以太网接口上接收到的数据帧。
如图1-3所示，VM 1属于VLAN 2，在VTEP上配置以太网服务实例1匹配VLAN 2的报文，将以太网服务实例1与VSI A绑定，并在VSI A内创建VXLAN 10，则VTEP接收到VM 1发送的数据帧后，可以判定该数据帧属于VXLAN 10。
图1-3二层数据帧所属VXLAN识别
2. VXLAN隧道上接收报文的识别
对于从VXLAN隧道上接收到的VXLAN报文，VTEP根据报文中携带的VXLAN ID判断该报文所属的VXLAN。
1.3.3 学习MAC地址
MAC地址学习分为本地MAC地址学习和远端MAC地址学习两部分。
1. 本地MAC地址学习
是指VTEP对本地站点内虚拟机MAC地址的学习。VTEP接收到本地虚拟机发送的数据帧后，判
断该数据帧所属的VSI，并将数据帧中的源MAC地址（本地虚拟机的MAC地址）添加到该VSI 的MAC地址表中，该MAC地址对应的接口为接收到数据帧的接口。
VXLAN不支持静态配置本地MAC地址。
2. 远端MAC地址学习
是指VTEP对远端站点内虚拟机MAC地址的学习。远端MAC地址的学习方式有如下几种：
?静态配置：手工指定远端MAC地址所属的VSI（VXLAN），及其对应的VXLAN隧道接口。
?通过报文中的源MAC地址动态学习：VTEP从VXLAN隧道上接收到远端VTEP发送的VXLAN 报文后，根据VXLAN ID判断报文所属的VXLAN，对报文进行解封装，还原二层数据帧，并
将数据帧中的源MAC地址（远端虚拟机的MAC地址）添加到所属VXLAN对应VSI的MAC
地址表中，该MAC地址对应的接口为VXLAN隧道接口。
?通过IS-IS协议学习：VXLAN扩展了IS-IS协议来发布远端MAC地址信息。在VTEP上运行VXLAN IS-IS协议，通过VXLAN隧道将本地MAC地址及其所属的VXLAN信息通告给远端
VTEP。远端VTEP接收到该信息后，将其添加到所属VXLAN对应VSI的MAC地址表中，
该MAC地址对应的接口为接收该信息的VXLAN隧道接口。
静态配置的远端MAC地址表项优先级高于源MAC地址动态学习和通过IS-IS协议学习的表项。源MAC地址动态学习和通过IS-IS协议学习的表项优先级相同，后生成的表项可以覆盖已经存在的表项。
1.3.4 接入模式
接入模式分为以下两种：
?VLAN接入模式：从本地站点接收到的、发送给本地站点的以太网帧必须带有VLAN tag。VTEP 从本地站点接收到以太网帧后，删除该帧的所有VLAN tag，再转发该数据帧；VTEP发送以
太网帧到本地站点时，为其添加VLAN tag。采用该模式时，VTEP不会传递VLAN tag信息，
不同站点可以独立地规划自己的VLAN，不同站点的不同VLAN之间可以互通。
?Ethernet接入模式：从本地站点接收到的、发送给本地站点的以太网帧可以携带VLAN tag，也可以不携带VLAN tag。VTEP从本地站点接收到以太网帧后，保持该帧的VLAN tag信息
不变，转发该数据帧；VTEP发送以太网帧到本地站点时，不会为其添加VLAN tag。采用该
模式时，VTEP会在不同站点间传递VLAN tag信息，不同站点的VLAN需要统一规划，否则
无法互通。
缺省情况下，接入模式为VLAN模式。下文对于流量转发过程的介绍均以VLAN模式为例。
1.3.5 转发单播流量
完成本地和远端MAC地址学习后，VTEP在VXLAN内转发单播流量的过程如下所述。
1. 站点内流量
对于站点内流量，VTEP判断出报文所属的VSI后，根据目的MAC地址查找该VSI的MAC地址表，从相应的本地接口转发给目的VM。
图1-4站点内单播流量转发
如图1-4所示，VM 1（MAC地址为MAC 1）发送以太网帧到VM 4（MAC地址为MAC 4）时，VTEP 1从接口FortyGigE1/0/1收到该以太网帧后，判断该数据帧属于VSI A（VXLAN 10），查找VSI A的MAC地址表，得到MAC 4的出接口为FortyGigE1/0/2，所在VLAN为VLAN 10，则将以太网帧从接口FortyGigE1/0/2的VLAN 10内发送给VM 4。
2. 站点间流量
图1-5站点间单播流量转发
如图1-5所示，以VM 1（MAC地址为MAC 1）发送以太网帧给VM 7（MAC地址为MAC 7）为例，站点间单播流量的转发过程为：
(1) VM 1发送以太网数据帧给VM 7，数据帧的源MAC地址为MAC 1，目的MAC为MAC 7，
VLAN tag为2。
(2) VTEP 1从接口FortyGigE1/0/1收到该数据帧后，判断该数据帧属于VSI A（VXLAN 10），
查找VSI A的MAC地址表，得到MAC 7的出端口为Tunnel1。
(3) VTEP 1为数据帧封装VXLAN头、UDP头和IP头后，将封装好的报文通过VXLAN隧道
Tunnel1、经由P设备发送给VTEP 2。
(4) VTEP 2接收到报文后，根据报文中的VXLAN ID判断该报文属于VXLAN 10，并剥离VXLAN
头、UDP头和IP头，还原出原始的数据帧。
(5) VTEP 2查找与VXLAN 10对应的VSI A的MAC地址表，得到MAC 7的出端口为
FortyGigE1/0/1，所在VLAN为VLAN 20。
(6) VTEP 2从接口FortyGigE1/0/1的VLAN 20内将数据帧发送给VM 7。
1.3.6 转发泛洪流量
泛洪流量包括组播、广播和未知单播流量。根据复制方式的不同，流量泛洪方式分为单播路由方式（头端复制）、组播路由方式（核心复制）和泛洪代理方式（服务器复制）三种。
1. 单播路由方式（头端复制）
在单播路由方式下，VTEP负责复制报文，采用单播方式将复制后的报文通过本地接口发送给本地站点，并通过VXLAN隧道发送给VXLAN内的所有远端VTEP。
图1-6单播路由方式转发示意图
如图1-6所示，单播路由方式的泛洪流量转发过程为：
(1) VTEP 1接收到本地虚拟机发送的组播、广播和未知单播数据帧后，判断数据帧所属的VXLAN，
通过该VXLAN内除接收接口外的所有本地接口和VXLAN隧道转发该数据帧。通过VXLAN
隧道转发数据帧时，需要为其封装VXLAN头、UDP头和IP头，将泛洪流量封装在多个单播报文中，发送到VXLAN内的所有远端VTEP。
(2) 远端VTEP（VTEP 2和VTEP 3）接收到VXLAN报文后，解封装报文，将原始的数据帧在本
地站点的指定VXLAN内泛洪。为了避免环路，远端VTEP从VXLAN隧道上接收到报文后，不会再将其泛洪到其他的VXLAN隧道。
2. 组播路由方式（核心复制）
数据中心网络中需要通过IP核心网络进行二层互联的站点较多时，采用组播路由方式可以节省泛洪流量对核心网络带宽资源的占用。
在组播路由方式下，同一个VXLAN内的所有VTEP都加入同一个组播组，利用组播路由协议（如PIM）在IP核心网上为该组播组建立组播转发表项。VTEP接收到泛洪流量后，不仅在本地站点内泛洪，还会为其封装组播目的IP地址，封装后的报文根据已建立的组播转发表项转发到远端VTEP。图1-7组播路由方式转发示意图
如图1-7所示，组播路由方式的泛洪流量转发过程为：
(1) VTEP 1接收到本地虚拟机发送的组播、广播和未知单播数据帧后，判断数据帧所属的VXLAN，
不仅通过该VXLAN内除接收接口外的所有本地接口将数据帧转发到本地站点，还会为其封装
VXLAN头、UDP头和IP头（目的IP地址为组播地址）通过组播转发表项将其发送到远端VTEP。
(2) 在IP核心网内，P设备根据已经建立的组播转发表项复制并转发该组播报文。
(3) 远端VTEP（VTEP 2和VTEP 3）接收到VXLAN报文后，解封装报文，将原始的数据帧在本
地站点的指定VXLAN内泛洪。为了避免环路，远端VTEP从VXLAN隧道上接收到报文后，
不会再将其泛洪到其他的VXLAN隧道。
3. 泛洪代理方式（服务器复制）
数据中心网络中需要通过IP核心网络进行二层互联的站点较多时，采用泛洪代理方式可以在没有组播协议参与的情况下，节省泛洪流量对核心网络带宽资源的占用。
在泛洪代理方式下，同一个VXLAN内的所有VTEP通过手工方式都与代理服务器建立隧道。VTEP 接收到泛洪流量后，不仅在本地站点内泛洪，还会将其发送到代理服务器，由代理服务器转发到其他远端VTEP。
图1-8泛洪代理方式转发示意图
VTEP 3
如图1-7所示，泛洪代理方式的流量转发过程为：
(1) VTEP 1接收到本地虚拟机发送的组播、广播和未知单播数据帧后，判断数据帧所属的VXLAN，
不仅通过该VXLAN内除接收接口外的所有本地接口将数据帧转发到本地站点，还会为其封装VXLAN头、UDP头和IP头（目的IP地址为泛洪代理服务器地址）通过指定的隧道将其发送到泛洪代理服务器。
(2) 泛洪代理服务器收到报文后，修改报文的IP头，源地址为服务器本身，目的IP为其余VTEP
地址，从不同的隧道发送到远端VTEP。
(3) 远端VTEP（VTEP 2和VTEP 3）接收到VXLAN报文后，解封装报文，将原始的数据帧在本
地站点的指定VXLAN内泛洪。为了避免环路，远端VTEP从VXLAN隧道上接收到报文后，不会再将其泛洪到其他的VXLAN隧道。
目前泛洪代理方式主要用于SDN网络，使用虚拟服务器作为泛洪代理服务器。此时需要在VTEP 设备上使用vxlan tunnel mac-learning disable命令关闭远端MAC地址自动学习功能，并配置与VXLAN对应的Openflow实例，采用SDN控制器下发的MAC地址表项进行流量转发。
1.4 ARP泛洪抑制
为了避免广播发送的ARP请求报文占用核心网络带宽，VTEP从本地站点、VXLAN隧道接收到ARP 请求和ARP应答报文后，根据该报文在本地建立ARP泛洪抑制表项。后续当VTEP收到本站点内虚拟机请求其它虚拟机MAC地址的ARP请求时，优先根据ARP泛洪抑制表项进行代答。如果没有对应的表项，则将ARP请求泛洪到核心网。ARP泛洪抑制功能可以大大减少ARP泛洪的次数。
图1-9ARP泛洪抑制示意图
如图1-9所示，ARP泛洪抑制的处理过程如下：
(1) 虚拟机VM 1发送ARP请求，获取VM 7的MAC地址。
(2) VTEP 1根据接收到的ARP请求，建立VM 1的ARP泛洪抑制表项，并在VXLAN内泛洪该ARP
请求（图1-9以单播路由泛洪方式为例）。
(3) 远端VTEP（VTEP 2和VTEP 3）解封装VXLAN报文，获取原始的ARP请求报文后，建立
VM 1的ARP泛洪抑制表项，并在本地站点的指定VXLAN内泛洪该ARP请求。
(4) VM 7接收到ARP请求后，回复ARP应答报文。
(5) VTEP 2接收到ARP应答后，建立VM 7的ARP泛洪抑制表项，并通过VXLAN隧道将ARP
应答发送给VTEP 1。
(6) VTEP 1解封装VXLAN报文，获取原始的ARP应答，并根据该应答建立VM 7的ARP泛洪
抑制表项，之后将ARP应答报文发送给VM 1。
(7) 在VTEP 1上建立ARP泛洪抑制表项后，虚拟机VM 4发送ARP请求，获取VM 1或VM 7
的MAC地址。
(8) VTEP 1接收到ARP请求后，建立VM 4的ARP泛洪抑制表项，并查找本地ARP泛洪抑制
表项，根据已有的表项回复ARP应答报文，不会对ARP请求进行泛洪。
(9) 在VTEP 3上建立ARP泛洪抑制表项后，虚拟机VM 10发送ARP请求，获取VM 1的MAC
地址。
(10) VTEP 3接收到ARP请求后，建立VM 10的ARP泛洪抑制表项，并查找本地ARP泛洪抑制
表项，根据已有的表项回复ARP应答报文，不会对ARP请求进行泛洪。
1.5 协议规范
与VXLAN相关的协议规范有：
?IETF草案：draft-mahalingam-dutt-dcops-vxlan-04
2 配置VXLAN
2.1 VXLAN配置任务简介
在VXLAN组网中，IP核心网络中的设备只需要配置路由协议，确保VTEP之间路由可达。VXLAN 相关配置都在VTEP上进行。
表2-1VXLAN配置任务简介
配置任务说明详细配置创建VSI和VXLAN 必选 2.2
配置VXLAN隧道必选 2.3
关联VXLAN与VXLAN隧道必选 2.4
配置AC与VSI关联必选 2.5
管理本地和远端MAC地址可选 2.6
配置VXLAN组播路由泛洪方式可选 2.7
配置VSI泛洪抑制可选 2.8
配置VXLAN报文的目的UDP端口号可选 2.9
配置VXLAN报文检查功能可选 2.10
配置ARP泛洪抑制可选 2.11
配置VXLAN流量统计可选 2.12
2.2 创建VSI和VXLAN
表2-2创建VSI和VXLAN
操作命令说明
进入系统视图system-view -
使能L2VPN功能l2vpn enable 缺省情况下，L2VPN功能处于关闭状态
创建VSI，并进入VSI视图vsi vsi-name缺省情况下，设备上不存在任何VSI
（可选）设置VSI的描述信息description text缺省情况下，未配置VSI的描述信息
开启当前的VSI undo shutdown 缺省情况下，VSI处于开启状态
创建VXLAN，并进入VXLAN 视图vxlan vxlan-id
缺省情况下，设备上不存在任何VXLAN
在一个VSI下只能创建一个VXLAN
不同VSI下创建的VXLAN，其VXLAN ID不能相同
2.3 配置VXLAN隧道
用户可以手工创建VXLAN隧道，也可以通过ENDP发现远端VTEP后自动创建VXLAN隧道。ENDP 的详细介绍和配置方法，请参见“3 ENDP”。
手工创建VXLAN隧道时，隧道的源端地址和目的端地址需要分别手工指定为本地和远端VTEP的接口地址。
关于隧道的详细介绍及Tunnel接口下的更多配置命令，请参见“三层技术-IP业务配置指导”中的“隧道”。关于interface tunnel、source和destination命令的详细介绍，请参见“三层技术-IP 业务命令参考”中的“隧道”。
表2-3手工创建VXLAN隧道
操作命令说明进入系统视图system-view -
配置VXLAN隧道的全局源地址tunnel global source-address
source-address
缺省情况下，没有配置VXLAN隧道的
全局源地址
如果VXLAN隧道Tunnel接口下没有
指定源端地址或源接口，则使用全局
源地址
创建模式为VXLAN隧道的Tunnel接口，并进入Tunnel接口视图interface tunnel tunnel-number
mode vxlan
缺省情况下，设备上不存在任何
Tunnel接口
在隧道的两端应配置相同的隧道模
式，否则会造成报文传输失败
配置隧道的源端地址或源接口source { ipv4-address | interface-type
interface-number }
缺省情况下，没有设置VXLAN隧道的
源端地址和源接口
如果设置的是隧道的源端地址，则该
地址将作为封装后VXLAN报文的源
IP地址；如果设置的是隧道的源接
口，则该接口的主IP地址将作为封装
后VXLAN报文的源IP地址
采用VXLAN组播路由泛洪方式时，
VXLAN隧道的源接口不能是
Loopback接口、源端地址不能是
Loopback接口的地址
配置隧道的目的端地址destination ipv4-address 缺省情况下，未指定隧道的目的端地址
隧道的目的端地址是对端设备上接口的IP地址，该地址将作为封装后VXLAN报文的目的地址
（可选）开启隧道的BFD检测功能tunnel bfd enable
缺省情况下，隧道的BFD检测功能处
于关闭状态
2.4 关联VXLAN与VXLAN隧道
一个VXLAN可以关联多条VXLAN隧道。一条VXLAN隧道可以关联多个VXLAN，这些VXLAN 共用该VXLAN隧道，VTEP根据VXLAN报文中的VXLAN ID来识别隧道传递的报文所属的VXLAN。
VTEP接收到某个VXLAN的泛洪流量后，如果采用单播路由泛洪方式，则VTEP将在与该VXLAN 关联的所有VXLAN隧道上发送该流量，以便将流量转发给所有的远端VTEP。
用户可以手工关联VXLAN与VXLAN隧道，也可以通过VXLAN IS-IS自动关联VXLAN与VXLAN隧道。VXLAN IS-IS的详细介绍和配置方法，请参见“4 VXLAN IS-IS协议”。
表2-4手工关联VXLAN与VXLAN隧道
操作命令说明
进入系统视图system-view -
进入VSI视图vsi vsi-name -
进入VXLAN视图vxlan vxlan-id -
配置VXLAN与VXLAN隧道关联 tunnel tunnel-number
[ flooding-proxy ]
缺省情况下，VXLAN没有与任何
VXLAN隧道关联
VTEP必须与相同VXLAN内的其它
VTEP建立VXLAN隧道，并将该隧道
与VXLAN关联
配置VXLAN与带flooding-proxy属性
的隧道关联后，VXLAN内的广播、组
播和未知单播流量将通过该隧道发送
到泛洪代理服务器，由代理服务器进
行复制并转发到其他远端VTEP
2.5 配置AC与VSI关联
将以太网服务实例与VSI关联后，从该接口接收到的、符合以太网服务实例报文匹配规则的报文，将通过查找关联VSI的MAC地址表进行转发。以太网服务实例提供了多种报文匹配规则（包括接口接收到的所有报文、所有携带VLAN Tag的报文和所有不携带VLAN Tag的报文等），为报文关联VSI提供了更加灵活的方式。
表2-5配置以太网服务实例与VSI关联
操作命令说明进入系统视图system-view -
进入二层以太网接口视图或二层聚合接口视图进入二层以太网接口视
图
interface interface-type
interface-number
- 进入二层聚合接口视图
interface bridge-aggregation
interface-number
创建以太网服务实例，并进入以太网服务实例视图service-instance instance-id
缺省情况下，不存在任何以太网
服务实例
配置以太网服务实例的报文匹配规则匹配当前端口接收的所
有报文
encapsulation default 请用户选择其中一种匹配方式
进行配置
缺省情况下，未配置任何报文匹
配规则
匹配携带任意VLAN标
签或不携带VLAN标签
的报文
encapsulation { tagged |
untagged }
操作命令说明
匹配携带指定外层VLAN标签的报文encapsulation s-vid vlan-id [ only-tagged ]
将以太网服务实例与VSI关联xconnect vsi vsi-name
[access-mode { ethernet | vlan } ]
缺省情况下，以太网服务实例没
有与VSI关联
?不要在同一接口上同时创建以太网服务实例和使能EVB功能，否则二者均将无法正常工作。有关EVB功能的详细介绍请参见“EVB配置指导”。
?以太网服务实例所匹配的VLAN，不能是设备上开启EVB功能的接口允许通过的VLAN。
?不要在同一接口上同时创建用于VXLAN的以太网服务实例和用于MPLS L2VPN、VPLS、SPBM 或PBB的以太网服务实例，否则VXLAN将无法正常工作。有关MPLS L2VPN、VPLS功能的
详细介绍请参见“MPLS配置指导”；有关SPBM功能的详细介绍请参见“SPB配置指导”；
有关PBB功能的详细介绍请参见“二层技术-以太网交换配置指导”。
?在接口上创建以太网服务实例匹配当前接口接收的部分VLAN的报文后，以太网服务实例未匹配的其它VLAN内的组播流量将无法正常转发，请注意避免在上述情况下使用组播业务。
2.6 管理本地和远端MAC地址
本地MAC地址只能动态学习，不能静态配置。在动态添加、删除本地MAC地址时，可以记录日志信息。
远端MAC地址表项可以静态添加，也可以根据接收到的VXLAN报文内封装的源MAC地址自动学习，或通过VXLAN IS-IS协议学习。通过VXLAN IS-IS协议学习的配置方法，请参见“4 VXLAN IS-IS协议”。
2.6.1 配置本端MAC地址添加/删除的日志功能
执行本配置后，VXLAN添加、删除本地MAC地址时，将产生日志信息。生成的日志信息将被发送到设备的信息中心，通过设置信息中心的参数，决定日志信息的输出规则（即是否允许输出以及输出方向）。
表2-6配置本端MAC地址添加/删除的日志功能
操作命令说明进入系统视图system-view -
开启VXLAN本地MAC地址添加/删除的日志功能vxlan local-mac report
缺省情况下，VXLAN添加/删除本地
MAC地址时不会记录日志信息
2.6.2 添加静态远端MAC 地址
表2-7 添加静态远端MAC 地址
操作
命令
说明
进入系统视图
system-view
-
添加静态远端MAC 地址表项
mac-address static mac-address interface tunnel tunnel-number vsi vsi-name
缺省情况下，设备上不存在任何静态的远端MAC 地址表项
interface tunnel interface-number 参数指定的隧道接口必须与vsi vsi-name 参数指定的VSI 对应的VXLAN 关联，且该VXLAN 必须已经创建，否则配置将失败
2.6.3 开启远端MAC 地址自动学习功能
缺省情况下，设备可以自动学习远端MAC 地址。如果网络中存在攻击，为了避免学习到错误的远端MAC 地址，也可以手工关闭远端MAC 地址自动学习功能。 表2-8 开启远端MAC 地址自动学习功能
操作
命令
说明
进入系统视图
system-view
-
开启远端MAC 地址自动学习功能
undo vxlan tunnel mac-learning disable
缺省情况下，远端MAC 地址自动学习功能处于开启状态
2.7 配置VXLAN 组播路由泛洪方式
配置VXLAN 采用组播路由方式转发泛洪流量后，如果组播路由隧道down 掉，即使还存在单播路由隧道，泛洪流量也不会沿单播路由隧道转发。
配置VXLAN 组播路由泛洪方式时，需要完成以下配置任务： ? 在VTEP
和核心设备上启动三层组播路由功能。
?
在核心设备上配置IGMP 和组播路由协议。由于VTEP 同时作为组播源和组播接收者，因此推荐使用双向PIM 作为组播路由协议。
表2-9 配置VXLAN 组播路由泛洪方式
操作
命令
说明
进入系统视图 system-view
-
进入VSI 视图
vsi vsi-name -
操作命令说明进入VXLAN视图vxlan vxlan-id -
配置VXLAN泛洪的组播地址和组播报文的源IP地址group group-address source
source-address
缺省情况下，未指定VXLAN泛洪的组播地址和
组播报文的源IP地址，VXLAN采用单播路由方
式泛洪
执行本命令后，VTEP将加入指定的组播组。
同一VXLAN的所有VTEP都要加入相同的组播
组
进入组播报文源IP地址所在接口的接口视图interface interface-type
interface-number
组播报文源IP地址是指通过group命令中的
source参数指定的地址
在接口上使能IGMP协议的主机功能igmp host enable
缺省情况下，接口上IGMP协议的主机功能处
于关闭状态
执行本命令后，当前接口将作为IGMP主机，
即从该接口收到IGMP查询报文后，通过该接
口发送组播组的报告报文，以便接收该组播组
的报文
只有通过multicast routing命令使能IP组播
路由后，本命令才会生效
2.8 配置VSI泛洪抑制
缺省情况下，VTEP从本地站点内接收到目的MAC地址未知的单播数据帧后，会在该VXLAN内除接收接口外的所有本地接口和VXLAN隧道上泛洪该数据帧，将该数据帧发送给VXLAN内的所有站点。如果用户希望把该类数据帧限制在本地站点内，不通过VXLAN隧道将其转发到远端站点，则可以通过本命令手工禁止VXLAN对应VSI的泛洪功能。
禁止泛洪功能后，为了将某些MAC地址的数据帧泛洪到远端站点以保证某些业务的流量在站点间互通，可以配置选择性泛洪的MAC地址，当数据帧的目的MAC地址匹配该MAC地址时，该数据帧可以泛洪到远端站点。
表2-10配置VSI泛洪抑制
操作命令说明进入系统视图system-view -
进入VSI视图vsi vsi-name -
关闭VSI的泛洪功能flooding disable缺省情况下，VSI泛洪功能处于开启状态
配置VSI选择性泛洪的MAC地址selective-flooding mac-addres
mac-address
缺省情况下，设备上不存在任何VSI选择
性泛洪MAC地址
如果用户只希望某些目的MAC地址的报
文可以泛洪到其它站点，可以先通过
flooding disable命令关闭泛洪功能，再
通过本命令配置选择性泛洪的MAC地址
瑞斯康达接入网设备维护手册
瑞斯康达接入网设备维护手册 瑞斯康达科技发展股份有限公司 广东办事处编制 二零一三年五月 1/ 97
目录 一、MSAP产品介绍 (4) 1、OPCOM3500E-12设备简介 (4) 2、OPCOM3500E-6设备简介 (5) 3、ITN2100-12设备简介 (6) 4、ITN203设备简介 (7) 5、常用板卡介绍 (8) 5.1 OPCOM3500E-12网管NMS网管盘的接口及说明 (10) 5.2 NMS-STM1网管群路盘的接口及说明（OPCOM3500E-6） (11) 5.3 NMS网管盘的接口及说明(ITN2100-12机框网管) (12) 5.4 2STM4-M光群路板的接口及说明（OPCOM3500E-12） (13) 5.5 OPCOM3500E-12设备155M群路盘STM1-M光群路盘有2个SC光口，前面板 指示说明 (14) 5.6 2STM1/4-M光群路盘的接口及说明(ITN2100-12机框) (15) 5.7 STM1-S光支路盘的接口及说明 (16) 5.8 OPCOM3500E-8EOS-FE板的接口、拨码开关及说明 (17) 5.9 EOP-FE16E1板的接口及说明 (19) 5.10 ITN2100-PTU-4GE交换盘的接口及说明 (20) 5.11 P240EOS板的接口及说明 (21) 5.12 OPCOM3500E-16E1板的接口及说明 (22) 5.13 OPCOM3500E-EOS-8FX板的接口及说明 (23) 5.14 OPCOM3500E-HT-6FE24E1板的接口及说明 (24) 二、MSAP开局指导 (25) 1、SNMP网管 (25) 2、DCC网管 (25) 3、VCC网管 (26) 4、开局配置 (27) 5、MSAP业务开通举例 (27) 5.1 SDH业务配置 (27) 5.2 EOS业务流向 (29) 5.3 EOS业务配置 (29) 5.4 PTU-4GE汇聚板卡端口配置 (32) 5.5EOP业务流向 (35) 5.6EOP业务配置 (35) 5.7分组业务配置 (41) 5.8配置规划 (42) 三、MSAP故障处理 (51) 1、SDH业务故障处理 (51) 网管类故障处理流程 (52) EOS业务故障处理流程 (54) EOP业务故障处理流程 (56) 2、SDH业务常见故障案例 (59) 2.1用户端交换机环回导致业务中断故障 (59)
瑞斯康达交换机基本配置
1、瑞斯康达设备配置基本命令 用户名密码为raisecom raisecom
//新建端口组，并将端口2至端口20放入组内。便于配置 RA（config-if-range）#switchport access vlan 440 //将vlan338添加到该端口组中。由于端口默认为access口，所以省去switchport mode access该命令。 RA（config-if-range）#exit RA（config）#interface port 23 //进入端口23 RA（config-port）#switch mode trunk //将该端口定义为trunk口 RA（config-port）#switchport trunk allowed vlan 70,338,440 //该端口允许vlan70,338,440通过 RA（config-port）#exit RA（config）#exit RA#write //保存，必要的一步 2、瑞斯康达设备故障处理基本命令 1）查看交换机端口状态 2）查看交换机端口描述 3）查寻mac地址 4）修改交换机配置 3、瑞斯康达551B设备
华为迈普交换机、瑞斯康达SNMP协议配置方法
华为迈普交换机、瑞斯康达SNMP协议配置方法 SNMP是一个网络管理协议,开启SNMP协议后,就可以管理网络内的交换机,现在说明一下华为和迈普交换机的配置方法 在配置前请把交换机的名字改为服务厅名称,命名规则如下: 县份拼音简写_服务厅全拼_(服务厅/基站/代办点) 例如: FS_zhongdong_jizhan_ C2950 (表示扶绥中东基站里的Cisco2950交换机) FS_ZhongDong_ZY_HWS2326 ((表示扶绥中东自营厅的华为S2326交换机) FS_ZhongDong_DB_MP4100 ((表示扶绥中东代办点的迈普4100交换机) 给交换机命名后再给每个在用的端口添加描述或到描述联到设备名称 To_pc1(联到电脑) To_ SL_BOSS_2403(交换机名称) 端口描述命令:进入端口视图后:description to_XXXX (华为迈普命令一样) 华为: 配置方法: 进入交换机的系统配置模式(SYS)-- snmp-agent snmp-agent community read nn!boss snmp-agent sys-info version all 退出/保存配置( save) 迈普: admin 首先给交换机命名(命名规则如上): 进入特权模式(en)->进入全局模式(conf t) #Hostname XXXX(交换机名字后回车) #Snmp en # snmp-server community nn!boss ro 退出/保存配置( wr) 瑞斯康达: raisecom < Raisecom >en Raisecom#confi Raisecom
瑞斯康达交换机
Raisecom>用户配置交换机的基本信息，登录交换机，输入用户和密码。 Raisecom# 特权enable 配置交换机的基本信息，如系统时间，交换机名称等 Raisecom(config)#全局config 用户可以配置交换机所有运行参数Raisecom(con fig-port)# interface port portid Raisecom(con fig-ip)# interface ip id Raisecom(con fig-vlan)# vlan vlan_id 设置交换机的IP 地址20.0.0.10 Raisecom#config Raisecom(config)#interface ip 0 Raisecom(config-ip)#ip address 20.0.0.10 1 Raisecom#write 保存系统当前的配置信息 典型配置举例 1、配置telnet 服务器连接上限数为3,开启Telnet 服务器允许使用的端口port 3,察看当前 配置 Raisecom#config Raisecom(config)#telnet-server max-session 3 Set successfully Raisecom(config)#ttelnet-server accept port 3 Raisecom(config)#exit Raisecom#show telnet-server Max session: 3 Accept port-list: 1-26 V划分 Raisecom(config)#create vlan 10 active Raisecom(config)#interface port 3 Raisecom(config-port)#switchport mode access Raisecom(config-port)# switchport access vlan 10 Raisecom(config-port)#exit Raisecom(config)#exit Raisecom#show vlan Outer TPID: 0x9100 VLAN Name Status VLAN-Priority Ports ---- ---------------- ------- ---------------- ------------- 1 Default active N/A 1,2,4-26 10 VLAN00010 active 0 3
瑞斯康达EDD设备调测指导
瑞斯康达EDD设备调测指导 RC551B-4FE光纤收发器前面板包括1个Console口，1个100M SFP以太网光口，4个10/100M以太网电口和状态指示灯。如下图所示： 图1 上图中各部分说明如下： 1)图中标注1为光纤收发器logo和型号，分别为RASICOM和RC551B-4FE。 2)图中标注2为2个整机状态指示灯MNG和PWR（见面板标注）。 指示灯颜色状态指示 MNG 绿色闪烁正在收发管理数据 不亮没有管理数据 PWR 绿色亮系统已加电 不亮系统没有加电 3)图中标注3为控制台接口，即Console口，标记为CONSOLE。 4)图中标注4为100M以太网光口两个指示灯LNK/ACT。。 5)图中标注5为100M以太网光口，编号为LINE。接口形式为SFP双纤，收发分别 用RX和TX标注。 指示灯颜色状态指示 亮指示光口处于Link up状态 LNK/ACT 绿色 闪烁指示光口正在接收或发送数据 不亮指示光口处于Link down状态 6)图中标注6为10/100M以太网电口，标记为CLIENT，编号为1,2,3,4。 7)图中标注7为10/100M以太网电口的指示灯，对应的2个指示灯分别是LNK/ACT 和FDX（具体对应关系如面板标注所示），具体含义如下表：
LNK/ACT 10/100M 绿色 亮 指示电口处于Link up 状态 闪烁 指示电口正在接收或发送数据 不亮 指示电口处于Link down 状态 FDX 10/100M 绿色 亮 指示电口处于全双工状态 不亮 指示电口处于半双工状态或者断电状态 RC551E-4GE 光纤收发器前面板包括1个Console 口、1个SNMP 网管口、4个1000BASE-T 以太网电口和2个1000BASE-X SFP 以太网光口和状态指示灯。如下图所示： 图 2 上图中各部分说明如下： (1) 光纤收发器logo 和型号，分别为RASICOM 和RC551E-4GE 。 (2) 2个整机状态指示灯MNG 和PWR （见面板标注），具体含义见下表： 指示灯 颜色 状态 指示 MNG 绿色 闪烁 正在收发管理数据 不亮 没有管理数据 PWR 绿色 亮 系统已加电 不亮 系统没有加电 (3) 控制台接口，即Console 口，标记为CONSOLE 。 (4) SNMP 网管口，标记为SNMP 。接口上有两个指示灯LNK/ACT 和100M （见面板 标注）。
瑞斯康达交换机配置指导(rc2826)(重点)
RC2826交换机配置指导 交换机软件版本—ROSE 1.0 北京瑞斯康达科技发展有限公司 北京市海淀区北四环中路229号海泰大厦1120房间100083 https://www.wendangku.net/doc/2f4857764.html, 电话：86-10-8288 4499 传真：86-10-8288 5200
目录 1前言 (1) 1.1编写目的 (1) 1.2文档的组织 (1) 1.3定义 (2) 1.4参考资料 (3) 2概述 (3) 2.1访问控制功能 (3) 2.2Q O S功能 (3) 2.3层2交换静态管理和硬件辅助功能 (4) 2.4基于标准的层2协议 (4) 2.5管理功能 (4) 2.6DHCP (4) 2.7计费功能,基于IEEE802.1X的用户认证 (4) 2.8带宽管理 (4) 3命令行使用方法 (5) 3.1软，硬件环境 (5) 3.2命令行的模式 (5) 3.3获得帮助 (5) 3.4使用历史命令 (6) 3.5使用编辑属性 (6) 4系统命令配置 (6) 4.1基本系统命令与配置 (6) 4.2配置文件与启动文件的管理 (6) 4.3用户管理 (7) 5镜像功能配置 (7) 6带宽管理功能配置 (9) 7管理MAC地址表 (11) 8物理层接口配置 (13) 9基于端口的流量控制配置 (15) 10ACL和过滤配置 (17) 11二层接口配置 (24)
13.1VLAN概述 (25) 13.2静态VLAN配置列表 (26) 13.3逐项介绍 (26) 13.4监控与维护 (30) 14QOS配置 (31) 14.1QOS原理介绍 (31) 14.2配置QOS ................................................................................................ 错误！未定义书签。 14.3QOS的信息显示 (35) 15STP配置 (36) 15.1STP概述 (36) 15.2STP配置列表 (37) 15.3逐项介绍 (37) 15.4监控与维护 (40) 16LACP配置 (40) 16.1LACP概述 (40) 16.2LACP配置列表 (41) 16.3逐项介绍 (41) 16.4监控与维护 (42) 17GVRP配置 (43) 17.1GVRP概述 (43) 17.2GVRP配置列表 (43) 17.3逐项介绍 (43) 18GMRP配置 (44) 18.1GMRP概述 (44) 18.2GMRP配置列表 (44) 18.3逐项介绍 (44) 19DHCP 配置 (45) 19.1DHCP R ELAY功能配置 (45) 19.2DHCP R ELAY协议介绍 (46) 19.3DHCP R ELAY配置任务列表 (46) 19.4逐项介绍 (46) 19.5监控与维护 (48) 19.6DHCP R ELAY排错 (50) 19.7DHCP R ELAY命令参考 (50) 20IGMP SNOOPING配置 (51) 20.1IGMP S NOOPING功能配置 (51) 20.2IGMP S NOOPING协议介绍 (51) 20.3IGMP S NOOPING配置任务列表 (51)
瑞斯康达RC903协议转换器使用手册中文版
RC903-V35FE1 V.35 至成帧E1接口转换器 使用手册（免费下载） 北京瑞斯康达科技发展有限公司
目录 第一章RC903-V35FE1（B版）概述 (3) 第二章连接配置 (5) 第四章安装与准备工作 (8) 第四章开关设置说明 (9) 第五章常见故障解答 (13)
第一章 RC903-V35FE1（B版）概述 一、产品描述 RC903-V35FE1是北京瑞斯康达科技发展有限公司出品的V.35转单路透明E1台式接口转换器，适用于V.35设备基于E1网络传输的接口转换器，或称介质转换器。随着E1线路资源的不断丰富，各种利用E1线路资源用于数据传输的方案被用户普遍接受。 RC903-V35FE1为独立的台式转换器，单独供电，放置与桌面上。 二、产品参数 1、E1接口技术指标 输入阻抗：75Ω（非平衡BNC接口）、120Ω（平衡RJ-45接口） 接口速率：2048Kbps±50ppm 编码类型： HDB3 电气特性：符合ITU-T G.703建议 帧结构：符合ITU-T G.704建议 抖动容限：符合ITU-T G.823建议 功能特性：完备的线路告警指示、故障转移，及智能自动复位功能 2、V.35接口技术指标 物理特性：符合V.35接口标准 接口类型：ISO 2593阴性连接器（34针母口） 工作方式：DCE 接口速率：E1成帧模式时，V.35接口速率N×64Kbps（N=1~31） E1透明模式时，V.35接口速率2048kbps 三、前面板及指示灯意义 其中各指示灯表示接口转换器状态如下： 电源指示灯(PWR)：常亮，电源工作正常；反之错误 链路中断告警(LOS)：常灭，E1链路接收有信号；反之E1信号丢失 链路错误告警(LER)：常亮，本端E1接收信号错误时（包括上游E1链路告警AIS、E1 帧失步告警LOF、CRC4校验错）；常灭，正常 远端设备告警(RAL)：常亮，远端转换器有LOS或者LER告警 远端环回测试(RLP)：常亮，远端E1处于环回状态 其中各接口定义如下： E1接口定义如下： TX：BNC座，75欧姆非平衡接口，E1信号输出 RX：BNC座，75欧姆非平衡接口，E1信号输入
交换机配置(瑞斯康达)
瑞斯康达2026配置： ############################################################ # # # Welcome to ROS # # # # Press 'RETURN' to connect and config this system # # # ############################################################ ROS Version 3.7.1041.ISCOM2026.66.20080526. on ISCOM2026 Login:raisecom *输入账号* Password: *输入密码* Hello, Welcome to Raisecom Switch Operating System(ROS) software . Copyright (c) 2004-2006 Raisecom Technology Co., Ltd . Raisecom>enable *输入enable进入特权模式* Password: *输入enable密码* Raisecom#config t *输入config t进入全局配置模式* Configuration mode, one command input per times. End with CTRL-Z. CONFIG-I:Configured from console ... Raisecom(config)#create vlan 200,300,500 active *创建vlan200 300 500* Create successfully Raisecom(config)#no vlan 500 *删除vlan 500* Raisecom(config)#create vlan 255 act*创建vlan 255* Create successfully
瑞斯康达工业以太网交换机Gazelle S1020i 市场宣传彩页
Gazelle S1020i千兆网管型工业以太网交换机 Gazelle S1020i千兆网管型工业以太网交换机专为满足工业领 域自动化控制系统而设计，能在严苛的使用环境中长时间稳定 运行。Gazelle S1020i拥有业内领先的环网技术，支持多种工 业级冗余环网协议，任意端口均可成环，支持链型、星型、双 星型、环型、相切环、相交环、耦合环，环网50ms内自愈。 Gazelle S1020i具有高可靠性、高安全性、高可管理性，确保 关键数据可靠传输，支持远程管理，并且可以配合瑞斯康达 NView综合网管系统进行集群管理，达到全程无盲点网管。 Gazelle S1020i工业以太网交换机具备极佳的工业现场环境适应性（包含机械稳定性、气候环境适应性、电磁环境适应性等）、防护等级达到IP40、支持双冗余供电、低功耗无风扇散热技术、MTBF平均无故障工作时间可达35年、超长5年质保，不仅可用在电力行业，也可广泛应用于交通、海运、煤炭、石油、冶金、水处理等行业。
千兆上行、线速交换 Gazelle S1020i具有11.2Gbps的总线带宽，为所有端口提供二层线速交换能力，同时可支持千兆上行，满足当前多业务大数据对高带宽的要求。 完备的安全控制策略 Gazelle S1020i支持802.1x认证，在用户接入网络时完成必要的身份认证，支持MAC地址和端口等多元组绑定、风暴抑制和端口锁定功能，保证接入用户的合法性。 Gazelle S1020i支持端口镜像功能，对监控端口的业务和流量进行监控，用于优化部署和恶意攻击监控。快速自愈的以太环网 Gazelle S1020i任意端口均可成环，且支持多种以太环网协议，包括RRPS、生成树、G.8032（ERPS）和IEC62439-2（MRP），环网自愈时间小于50ms，保证组网节点间数据的高可靠传送。 电信级的QoS能力 Gazelle S1020i支持每个端口8个输出队列，支持队列调度算法：SP（Strict Priority）、WRR（Weighted Round Robin）、WDRR、8SP、1SP+7WDRR/RR、2SP+6WDRR/RR、3SP+5WDRR/RR、4SP+4WDRR/RR、8WDRR/RR，可以以不同的优先级将报文放入端口的输出队列。支持端口双向限速，限速的控制粒度最小可达64Kbps。满足用户多业务识别、分类、资源调度的需要。 Gazelle S1020i支持灵活QinQ，客户网络和运营商网络的VLAN可分层管理，使网络架构实现更为灵活。简单易用的管理和维护 Gazelle S1020i支持SNMP，以及瑞斯康达NView综合网管系统。Gazelle S1020i支持网络拓扑发现功能，配合综合网管系统实现了设备的集中管理和维护，可对多台设备统一管理，降低了管理成本。Gazelle S1020i 还支持CLI命令行、SSH、Web网管、Telnet等管理方式，使设备管理更方便。
瑞斯康达2826配置说明
瑞斯康达2826配置说明 基本系统命令： Chinese：将命令的帮助提示信息显示为中文 English：将命令的帮助提示信息显示为英文 Clear：清除屏幕的显示信息 List：显示所在模式下所有的命令列表 Clockset：更改系统时间 镜像功能配置： 镜像功能是将镜像端口的数据包按照设置的规则，复制一份发送到指定的监视端口上。管理员可以利用此功能对网络数据进行监视与分析。镜像端口允许有多个，但监视端口只能有一个。默认情况下不设置镜像功能。 配置镜像功能的监视端口：―――――――――――――――――――――――――――――命令｜描述――――――――――――――＋――――――――――――――config ｜进入全局配置模式――――――――――――――＋――――――――――――――mirror monitor_port port_number｜设置镜像功能的监视端口 ｜port_number为物理端口号，范围是1－26――――――――――――――＋――――――――――――――exit｜退出全局配置模式进入特权用户模式――――――――――――――＋――――――――――――――show monitor｜显示设置的监视端口―――――――――――――――――――――――――――――删除设置的监视端口可以使用全局配置命令：no mirror monitor_port
配置镜像功能的镜像端口及镜像规则：――――――――――――――――――――――――――――― 命令｜描述 ―――――――――――――＋―――――――――――――――config ｜进入全局配置模式―――――――――――――＋―――――――――――――――mirror source_port port_numbe|设置镜像功能的镜像端口及镜像规则―――――――――――――＋―――――――――――――――{ingresss | egress | both}| port_number为物理端口号，是1－26 ｜ingress表示只镜像从端口输入的数据 ｜engress表示只镜像从端口输出的数据 ｜both表示镜像从端口通过的两个方向的数据―――――――――――――＋―――――――――――――――exit｜退出全局配置模式进入特权用户模式―――――――――――――＋―――――――――――――――show mirroring source_port| 显示端口的镜像设置―――――――――――――＋―――――――――――――――port_number｜port_number为物理端口号，范围是1－26――――――――――――――――――――――――――――― 删除设置的镜像端口可以使用全局配置命令：no mirror source_port port_number 使用全局配置命令no mirror all可以删除所有的镜像设置，使用命令show mirroring来显示所有的镜像设置。 例：设置端口26为监视端口，端口5－8为镜像端口，镜像规则为ingress；端口9为镜像端口，镜像规则为egress；端口11为镜像端口，镜像规则为both。 Raisecom#config RAISECOM(config)#mirror monitor_port26 RAISECOM(config)#mirror source_port 5-8 ingress RAISECOM(config)#mirror source_port 9 egress RAISECOM(config)#mirror source_port 11 both RAISECOM(config)#exit Raisecom#show mirroring
瑞斯康达设备配置指导
Login:raisecom Password: //输入用户名和密码，均为raisecom Raisecom>enable Password: //进行特权模式，密码为raisecom Raisecom#config //进入config模式，对设备进行配置 Raisecom(config)#create vlan 90,745,992 active //创建vlan，并将vlan激活 Raisecom(config)# interface line 1 //进入到端口配置模式 Raisecom(config-port)# switchport mode trunk //将端口配置为透传模式 Raisecom(config-port)#switchport trunk allowed vlan 90,745,992 confirm //该端口允许vlan 90，745,992通过 Raisecom(config-port)#snmp trap link-fault enable //告警上报使能 Raisecom(config-port)#interface client 1 Raisecom(config-port)#switchport mode access Raisecom(config-port)#switchport access vlan 992 //配置client 1口的属性为access，外层vlan为992 Raisecom(config-port)#no switchport protect //取消端口隔离功能 Raisecom(config-port)#interface client 2 Raisecom(config-port)#switchport mode access Raisecom(config-port)#switchport access vlan 745 //配置client 1口的属性为access，外层vlan为745 Raisecom(config-port)#no switchport protect //取消端口隔离功能 Raisecom(config-port)#interface client 3 Raisecom(config-port)#switchport mode access Raisecom(config-port)#switchport access vlan 745 //配置client 1口的属性为access，外层vlan为745 Raisecom(config-port)#no switchport protect
瑞斯康达交换机配置步骤
raisecom交换机配置步骤 Login（账号）:raisecom Password（密码）:raisecom Raisecom>enable //进入特权用户模式。 Password:raisecom Raisecom#config terminal //进入全局配置模式。 Raisecom(config)#vlan 100,3900 //挂起的vlan 例如：vlan 100，3900。 Raisecom(config)#create vlan 100,3900 active //创建并激活例如：vlan 100，3900。 （备注：创建其中一个vlan） Raisecom(config-vlan)#quit //退出，进入全局配置模式。 Raisecom(config)#interface port 1 // 配置用户端网口1-24 例如：interface port 1。 Raisecom(config-port)#switchport access vlan 100。 //配置为access模式，vlan 100。 Raisecom(config-port)#quit //退出当前 Raisecom(config)#interface port 2 // 配置用户端网口1-24 例如：interface port 2。 Raisecom(config-port)#switchport access vlan 100。 //(依次配置1-24，与VLAN。) Raisecom(config-port)#interface port 25 //配置进联网口。 Raisecom(config-port)#switchport trunk allowed vlan 100,3900 //业务vlan号，管理vlan号(untagged不透传。allowed透传） Please input 'y' to confirm set allowed vlan:[y]y （是） //确认Raisecom(config-port)#switchport mode trunk //设置端口25为trunk（串口）
瑞斯康达交换机基本配置.doc
、瑞斯康达设备配置基本命令 蚈 1 螄用户名密码为 raisecomraisecom 蚃
蒀 // 配置交换机管理 羄 RA（config）#exit 蒅 RA（config）#ipdefault-gateway 虿 // 交换机管理地址路由 蚆 RA（config）#interfaceport1 芄 // 进入端口 1 蝿 RA（config-port ）#switchportmodeaccess 羈 // 将端口 1 定义为 access口 莇 RA（config-port ）#switchportaccessvlan338
肂 // 将 vlan338 添加到该端口中 衿 RA（config-port ）#exit 莈 RA（config）#interfacerangefastethernet0/0/2-fastethernet0/0/20 袅 // 新建端口组，并将端口 2 至端口 20 放入组内。便于配置 螁 RA（config-if-range）#switchportaccessvlan440 罿 // 将 vlan338 添加到该端口组中。由于端口默认为 access 口，所以省去switchportmodeaccess 该命令。 蝿 RA（config-if-range）#exit 袄 RA（config）#interfaceport23 罿 // 进入端口 23
瑞斯康达交换机基本配置知识交流
瑞斯康达交换机基本 配置
1、瑞斯康达设备配置基本命令 用户名密码为 raisecom raisecom
//新建端口组，并将端口2至端口20放入组内。便于配置 RA（config-if-range）#switchport access vlan 440 //将vlan338添加到该端口组中。由于端口默认为access口，所以省去switchport mode access该命令。 RA（config-if-range）#exit RA（config）#interface port 23 //进入端口23 RA（config-port）#switch mode trunk //将该端口定义为trunk口 RA（config-port）#switchport trunk allowed vlan 70,338,440 //该端口允许vlan70,338,440通过 RA（config-port）#exit RA（config）#exit RA#write //保存，必要的一步 2、瑞斯康达设备故障处理基本命令 1）查看交换机端口状态 2）查看交换机端口描述 3）查寻mac地址 4）修改交换机配置 3、瑞斯康达551B设备
瑞斯康达交换机配置步骤
瑞斯康达交换机配置步 骤 SANY标准化小组 #QS8QHH-HHGX8Q8-GNHHJ8-HHMHGN#
raisecom交换机配置步骤 Login（账号）:raisecom Password（密码）:raisecom Raisecom>enable //进入特权用户模式。 Password:raisecom Raisecom#config terminal //进入全局配置模式。 Raisecom(config)#vlan 100,3900 //挂起的vlan 例如：vlan 100，3900。 Raisecom(config)#create vlan 100,3900 active //创建并激活例如：vlan 100，3900。 （备注：创建其中一个vlan） Raisecom(config-vlan)#quit //退出，进入全局配置模式。 Raisecom(config)#interface port 1 // 配置用户端网口1-24 例如：interface port 1。 Raisecom(config-port)#switchport access vlan 100。 //配置为access模式，vlan 100。 Raisecom(config-port)#quit //退出当前 Raisecom(config)#interface port 2 // 配置用户端网口1-24 例如：interface port 2。 Raisecom(config-port)#switchport access vlan 100。 //(依次配置1-24，与VLAN。) Raisecom(config-port)#interface port 25 //配置进联网口。 Raisecom(config-port)#switchport trunk allowed vlan 100,3900 //业务vlan号，管理vlan号(untagged不透传。allowed透传） Please input 'y' to confirm set allowed vlan:[y]y （是） //确认Raisecom(config-port)#switchport mode trunk //设置端口25为trunk（串口）
iTN203设备简易开局配置指导
iTN203设备简易开局配置指导 一、准备工作 设备安装、加电。 电源说明： 交流：直接通过插头连接220V交流插座 直流： 黄绿：保护地 红色：工作地（0V） 黑色：-48V 二、设备开局配置 瑞斯康达MSAP设备默认SNMP口 IP地址：192.168.4.28 255.255.255.0 将PC机本地连接IP地址设备为：192.168.4.X 255.255.255.0（不能是192.168.4.28）将PC网口用网线连接到瑞斯康达设备SNMP口，可通过如下命令对设备进行开局配置（运行里面打开CMD配置窗口） 配置脚本 telnet 192.168.4.28 raisecom 登录用户名 raisecom 登录密码 ena 进入特权模式 raisecom 密码 Raisecom#hostname xitou 修改网元名称，修改为实际网元名称 xianju#config xianju(config)#create vlan 202 active 创建管理VLAN，修改为规划的管理VLAN xianju(config)#interface line 1 进入上行line 1口 xianju(config-port)#switchport mode trunk 设置line 1口端口模式为Trunk xianju(config-port)#switchport trunk allowed vlan 202 设置line 1口允许管理VLAN120通过，修改为规划的管理VLAN xianju(config-port)#exit xianju(config)#interface ip 0 进入IP0子接口 (若IP 0口没有保存IP，则使用IP 1或IP 2或IP 3口进行写入) xianju(config-ip)#ip address 192.168.X.X 255.255.255.0 202 配置设备管理IP地址注意地址后面跟上管理VLAN，修改为规划的IP地址及管理VLAN xianju(config-ip)#exit xianju(config)#ip route 0.0.0.0 0.0.0.0 192.168.X.1 设置路由指向其网关，前面8个0不变，后面网关地址修改为实际规划的网关地址 xianju(config)#show runing 查看相关配置是否成功 xianju(config)#exit xianju#write 保存设备配置（必须保存，否则掉电数据会丢失）
瑞斯康达交换机基本配置
//新建 70 掩码为 1、瑞斯康达设备配置基本命令 用户名密码为 raisecom raisecom
RA(config ) #interface range fastethernet 0/0/2-fastethernet 0/0/20 // 新建端口组，并将端口 2 至端口 20 放入组内。便于配置 RA( config-if-range )#switchport access vlan 440 // 将 vlan338 添加到该端口组中。由于端口默认为 access 口，所以省去 switchport mode access 该命令。 RA( config-if-range )#exit RA(config ) #interface port 23 // 进入端口 23 RA( config-port )#switch mode trunk // 将该端口定义为 trunk 口 RA( config-port )#switchport trunk allowed vlan 70,338,440 // 该端口允许 vlan70,338,440 通过 RA( config-port )#exit RA(config ) #exit RA#write // 保存，必要的一步 2、瑞斯康达设备故障处理基本命令 1) 查看交换机端口状态 2) 查看交换机端口描述
- iTN203设备简易开局配置指导
- 瑞斯康达设备培训
- 瑞斯康达交换机基本配置
- 瑞斯康达交换机基本配置.doc
- 瑞斯康达 ISCOM5108 用户使用手册-老版修改
- 瑞斯康达光转使用手册
- 瑞斯康达交换机基本配置
- 瑞斯康达交换机配置步骤(一)
- 瑞斯康达ISCOM5800E(REV.A)用户使用手册
- 瑞斯康达汇聚设备配置及维护指导
- 瑞斯康达EPON配置手册_2008-04-27_
- 瑞斯康达RC953用户手册
- 瑞斯康达企业网关设备LOID配置指导
- 瑞斯康达交换机基本配置
- iTN203设备简易开局配置指导教学内容
- 瑞斯康达EDD设备调测指导
- 瑞斯康达交换机配置指导(rc2826)(重点)
- 瑞斯康达光收发配置
- 瑞斯康达交换机基本配置
- 瑞斯康达接入网设备维护手册