存储划分交换机zone绑定主机配置手册
主机存储划分手册
1、配置交换机zone
2、存储端进行划分
3、主机端进行硬盘识别，配置
一、准备工作,存储连接拓扑图
1.1查看HPUX服务器WWN号码：
gsgkdb2:[/]#ioscan -knfNCfc
Class I H/W Path Driver S/W State H/W Type Description
=================================================================
fc 0 1/0/4/1/0 fcd CLAIMED INTERFACE HP AB378-60101
4Gb Single Port PCI/PCI-X Fibre Channel Adapter (FC Port 1)
/dev/fcd0
fc 1 1/0/6/1/0 fcd CLAIMED INTERFACE HP AB378-60101
4Gb Single Port PCI/PCI-X Fibre Channel Adapter (FC Port 1)
/dev/fcd1
#fcmsutil /dev/fcd0
N_Port Symbolic Port Name = gsgkdb2_fcd0
#fcmsutil /dev/fcd1
N_Port Symbolic Port Name = gsgkdb2_fcd1
二、SAN交换机操作
A交换机接口WWN
50:01:43:80:24:48:dd:c8
50:01:43:80:24:48:dd:c9
B交换机接口WWN
50:01:43:80:24:48:dd:c9
50:01:43:80:24:48:dd:cd
2.1检查SAN交换机当前zone配置：
admin> cfgactvshow | grep sjzx
zone: gs_sjzx1_wwnhba1_gs_mdsk_wwnhp95007B
zone: gs_sjzxdb2_old_wwnhba1_gs_mdsk_wwnhp95007B
zone: sjzx1_old_eva2_FP1
zone: sjzx1_old_eva2_FP3
zone: sjzx1_old_eva8400
zone: sjzx2_old_eva8400
2.2检查zone成员的WWN号码：
admin> zoneshow sjzx1_old_eva2_FP1
zone: sjzx1_old_eva2_FP1
50:01:43:80:09:77:d0:3c; 50:01:43:80:24:48:dd:c8
2.3测试WWN号是否连通：
gscc-c10-mSAN-hpdc04_yt1:FID128:admin> fcping 50:01:43:80:05:7a:0f:10
50:01:43:80:24:48:DD:C8
Source: 50:01:43:80:05:7a:0f:10
Destination: 50:01:43:80:24:48:dd:c8
Zone Check: Not Zoned
Pinging 50:01:43:80:05:7a:0f:10 [0xf4400] with 12 bytes of data: received reply from 50:01:43:80:05:7a:0f:10: 12 bytes time:298 usec received reply from 50:01:43:80:05:7a:0f:10: 12 bytes time:202 usec received reply from 50:01:43:80:05:7a:0f:10: 12 bytes time:218 usec received reply from 50:01:43:80:05:7a:0f:10: 12 bytes time:259 usec received reply from 50:01:43:80:05:7a:0f:10: 12 bytes time:209 usec
5 frames sent, 5 frames received, 0 frames rejected, 0 frames timeout Round-trip min/avg/max = 202/237/298 usec
Pinging 50:01:43:80:24:48:dd:c8 [0xf1a00] with 12 bytes of data: received reply from 50:01:43:80:24:48:dd:c8: 12 bytes time:209 usec received reply from 50:01:43:80:24:48:dd:c8: 12 bytes time:192 usec received reply from 50:01:43:80:24:48:dd:c8: 12 bytes time:208 usec received reply from 50:01:43:80:24:48:dd:c8: 12 bytes time:191 usec received reply from 50:01:43:80:24:48:dd:c8: 12 bytes time:191 usec
5 frames sent, 5 frames received, 0 frames rejected, 0 frames timeout Round-trip min/avg/max = 191/198/209 usec
2.4添加zone,建议每2个端口创建一个，一个控制器口，一个主机口admin>zonecreate
gsgkdb2_eva2_FP1,"50:01:43:80:05:7a:0f:10;50:01:43:80:24:48:DD:C8" admin>zonecreate
gsgkdb2_eva2_FP3,"50:01:43:80:05:7a:0f:10;50:01:43:80:24:48:DD:CC 2.5 检查当前生效的zone名称：
admin> cfgactvshow | more
Effective configuration:
cfg: zone2015
2.6 将新添加的zone加入配置文件
admin> cfgadd zone2015,"gsgkdb2_eva2_FP1;gsgkdb2_eva2_FP3" admin> cfgenable zone2015
You are about to enable a new zoning configuration.
This action will replace the old zoning configuration with the
current configuration selected. If the update includes changes
to one or more traffic isolation zones, the update may result in localized disruption to traffic on ports associated with
the traffic isolation zone changes
Do you want to enable 'zone2015' configuration (yes, y, no, n): [no] yes zone config "zone2015" is in effect
Updating flash ...
2.7 检查是否配置成功：
admin> zoneshow | grep eva2
2.8 配置2号SAN交换机
admin> zoneshow | grep eva2
evap6300C_evasma_x1800_porta; sjzx1_old_eva2_FP2;
sjzx1_old_eva2_FP4; dnzl1_wwnhp95004B; dnzl2_wwnhp95004B; zone: sjzx1_old_eva2_FP2
zone: sjzx1_old_eva2_FP4
zone: sjzx1_old_eva2_FP2
zone: sjzx1_old_eva2_FP4
admin>zonecreate
gsgkdb2_eva2_FP2,"50:01:43:80:05:7a:0e:c0;50:01:43:80:24:48:DD:C9"
admin>zonecreate
gsgkdb2_eva2_FP4,"50:01:43:80:05:7a:0e:c0;50:01:43:80:24:48:DD:CD"
admin> cfgadd gsdl_yt2,"gsgkdb2_eva2_FP2;gsgkdb2_eva2_FP4"
admin> cfgenable gsdl_yt2
You are about to enable a new zoning configuration.
This action will replace the old zoning configuration with the
current configuration selected. If the update includes changes
to one or more traffic isolation zones, the update may result in
localized disruption to traffic on ports associated with
the traffic isolation zone changes
Do you want to enable 'gsdl_yt2' configuration (yes, y, no, n): [no] yes
zone config "gsdl_yt2" is in effect
Updating flash ...
二、存储端操作：
查看存储端WWN
四、主机端进行硬盘识别，配置
4.1检查原有硬盘状况：
#ioscan -knfNCdisk
/dev/disk/disk122 /dev/rdisk/disk122 disk 133 64000/0xfa00/0x27 esdisk CLAIMED DEVICE Optiarc DVD RW AD-5170A
/dev/disk/disk133 /dev/rdisk/disk133 disk 134 64000/0xfa00/0x28 esdisk CLAIMED DEVICE HP 300 GST3300655LC
/dev/disk/disk134 /dev/disk/disk134_p2 /dev/rdisk/disk134 /dev/rdisk/disk134_p2
/dev/disk/disk134_p1 /dev/disk/disk134_p3 /dev/rdisk/disk134_p1 /dev/rdisk/disk134_p3
4.2刷新硬盘：
#ioscan -fnNCdisk
disk 134 64000/0xfa00/0x28 esdisk CLAIMED DEVICE HP 300 GST3300655LC
/dev/disk/disk134 /dev/disk/disk134_p2 /dev/rdisk/disk134 /dev/rdisk/disk134_p2
/dev/disk/disk134_p1 /dev/disk/disk134_p3 /dev/rdisk/disk134_p1 /dev/rdisk/disk134_p3
disk 139 64000/0xfa00/0x30 esdisk CLAIMED DEVICE HP HSV360
/dev/disk/disk139 /dev/rdisk/disk139
4.3检查新硬盘大小
#diskinfo /dev/rdisk/disk139
SCSI describe of /dev/rdisk/disk139:
vendor: HP
product id: HSV360
type: direct access
bytes per sector: 512
查看对端存储控制器的WWN号码：(可以不做)
#fcmsutil /dev/fcd0 get remote all
Target N_Port_id is = 0x101b00
Target state = DSM_READY
Symbolic Port Name = HSV360 - EVA2 - CR229C
Symbolic Node Name =
Port Type = N_PORT
FCP-2 Support = NO
Target N_Port_id is = 0x100400
Target state = DSM_READY
Symbolic Port Name = HP DISK-SUBSYSTEM 7005
Symbolic Node Name =
Port Type = N_PORT
FCP-2 Support = NO
Target Port World Wide Name = 0x50060e80166eca11
Target Node World Wide Name = 0x50060e80166eca11
4.4检查聚合状况
#ioscan -m dsf
/dev/rdisk/disk134_p2 /dev/rdsk/c58t6d0s2
/dev/rdisk/disk139 /dev/rdsk/c67t0d1
/dev/rdsk/c69t0d1
/dev/rdsk/c63t0d1
/dev/rdsk/c65t0d1
4.5创建PV
#pvcreate /dev/rdisk/disk139
4.6创建VG
#vgcreate -s 64 vgbackup /dev/disk/disk139
4.7检查VG
#vgdisplay vgbackup
4.8创建LV
#lvcreate -l 23999 vgbackup
4.9格式化LV
#newfs /dev/vgbackup/rlvol1
4.10挂载文件目录
#mkdir /rmanbackup
#mount /dev/vgbackup/lvol1 /rmanbackup
4.11添加入文件分区表
gsgkdb2:[/]#vi /etc/fstab
/dev/vgbackup/lvol1 /rmanbackup vxfs defaults 0 2
4.12修改配置文件，重启激活VG
gsgkdb2:[/etc]#vi lvmrc
custom_vg_activation()
# e.g. /sbin/vgchange -a y -s
#parallel_vg_sync "/dev/vg00 /dev/vg01"
#parallel_vg_sync "/dev/vg02 /dev/vg03"
vgchange -a y arch02
vgchange -a y vgbackup
return 0
4.13修改文件夹权限
#chown oracle:dba /rmanbackup
在其他节点共享文件
B号节点#share /arch1
挂载NFS共享文件
#mount gsgkdb1:/arch1 /arch1
5 使用DOMAIN-ID配置交换机
A交换机
zonecreate A2_lenovo_R680_3_eva4400,"2,15;2,2;2,3"
zonecreate A2_lenovo_R680_4_eva4400,"2,14;2,2;2,3"
cfgadd cfg_down,A2_lenovo_R680_3_eva4400
cfgadd cfg_down,A2_lenovo_R680_4_eva4400
cfgenable cfg_down
B交换机
zonecreate A2_lenovo_R680_3_eva4400,"1,10;1,2;1,3"
zonecreate A2_lenovo_R680_4_eva4400,"1,11;1,2;1,3"
cfgadd cfg_up,A2_lenovo_R680_3_eva4400
cfgadd cfg_up,A2_lenovo_R680_4_eva4400
cfgenable cfg_up
删除一条错误配置
cfgremove gsdl_yt2,"yjzyc_243_17_2_eva6300_3"
zonedelete yjzyc_243_17_2_eva6300_3,"50:01:43:80:24:48:dd:09; 50:01:43:80:24:48:dd:0d;10:00:00:90:fa:35:1f:25"
cfgenable gsdl_yt2
cisco交换机配置实例(自己制作)
二层交换机配置案例（配置2层交换机可远程管理）： Switch> Switch>en 进入特权模式 Switch#config 进入全局配置模式 Switch(config)#hostname 2ceng 更改主机名为2ceng 2ceng(config)#interface vlan 1 进入VLAN 1
2ceng(config-if)#no shut 激活VLAN1 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#interface vlan 2 创建VLAN 2 2ceng(config-if)#no shut 激活VLAN2 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#interface vlan 3 创建VLAN 3 2ceng(config-if)#no shut 激活VLAN3 2ceng(config-if)# ip address 192.168.3.254 255.255.255.0 配置192.168.3.254为2ceng管理IP 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#interface range fa0/1-12 进入到端口1-12 2ceng(config-if-range)#switchport mode access 将1-12口设置为交换口 2ceng(config-if-range)#switch access vlan 1 将1-12口划分到VLAN 1 2ceng(config-if-range)#exit 退出到全局配置模式 2ceng(config)#interface range fa0/13-23 进入到端口13-23 2ceng(config-if-range)#switch access vlan 2 将13-23口划分到VLAN2 2ceng(config-if-range)#exit 退出到全局配置模式 2ceng(config)#interface fastEthernet 0/24 进入到24口 2ceng(config-if)#switch mode trunk 将24口设置为干线 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#enable secret cisco 设置加密的特权密码cisco 2ceng(config)#line vty 0 4 2ceng(config-line)#password telnet 设置远程登陆密码为telnet
Cisco交换机配置手册
2950交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (4) 配置一组端口 (4) 配置二层端口 (6) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 2950是只支持二层的交换机 支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表 监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件）
配置端口 配置一组端口 当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number - port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。
博科BROCADE交换机常用命令与zone配置
telnet 10.77.77.77 admin password ctrl+c Help 不带任何参数会列出所有交换机的命令 带参数时输出如下 Switchshow 查看交换机状态 Chassisshow 显示外壳信息.重要的是可以显示序列号
Configure, 以菜单的形式对交换机进行配置.这个命令需要先使用switchdisable命令将交换暂停使用.第一个选项Fabric parameters 如选yes.那么我们可以进入他的子选项去更改domain ID. Configdefault 恢复出厂默认设置,也需要先做switchdisable Licenseshow, licenseadd, licenseremove, license的添加,查看,删除命令 configupload 和configdownload,可以将配置文件上传或下载.支持ftp scp和local ipAddrShow和ipAddrSet,查看设置管理端口的IP地址
Version: 查看firmware 版本 Sfpshow查看sfp状态 Userconfig 查看和配置登陆账号
Domainsshow 查看交换机的domain信息 Zone 的配置 Zoning是Brocade交换机上的标准功能，通过在SAN网络中交换机上进行Zoning的配置，可以将连接在SAN网络中的设备，逻辑上划分为不同的区域，使各区域的设备相互间不能访问，是网络中的主机和设备间相互隔离 Zone的配置示例
创建Members,就是给端口或wwn创建别名,这里创建了3个别名，每个别名包括3个端口. 红线标出的1,1表示domain1 中的1号端口. 创建Zones 通过zonecreate 命令可以将别名,或端口名添加到zone中. 创建Configurations.将创建的zone添加到配置中.
接入层交换机配置文档
接入层交换机配置文档开机过程：
这里需要输“no”才能进入用户模式“>”（第一次开机才会出现） 配置交换机： 进入用户模式后输入“enable”进入特权模式（命令可以用“tab”键补全） 在特权模式下可使用show命令后面可以跟具体的参数
在特权模式下输入“conf treminal”进入全局模式，也叫配置模式 在全局模式下可以实现用户名、密码、设备名称、路由等配置，还可以创建vlan、进入vlan 接口、进入物理接口。 //创建用户名和密码，这个用户名和密码是远程登陆时候需要用到的：用户名：cisco 密码：cisco //这是从特权模式进入到全局模式需要用的密码，这个密码无论远程登陆或者console线连接登陆都是需要的（密码是密文的）密码：cisco 配置设备名称： //在全局模式下配置本设备名称：“hostname 后加设备名称” （JR=接入、JHJ=交换机、LTBGL=炼铁办公楼、C3560=交换机型号） 划分Vlan：
//首先全局模式创建相应的vlan：vlan 2 进入vlan 2 ：int vlan 2 开启vlan 2 ：no shutdown 然后进入物理端口，配置需要划分vlan的端口，例如把f0/1口划分到vlan 2里 //全局模式下进入f0/1口：interface f0/1 把此端口划分到vlan 2：switchport access vlan 2 把此端口模式设置成访问模式：switchport mode access 开启此端口：no shutdowm 还可以同时将多个端口划分到同一个vlan里， 全局模式下进入多个端口：interface range f0/1 - 24 例如： 配置trunk链路 //全局模式下进入需要配置trunk模式的端口：interface range g0/1 -2 封装dot1q协议：switchport trunk encapsulation dot1q 设置trunk模式：switchport mode trunk 开启端口：no shutdown 配置管理地址： //全局模式下进入vlan 1的端口模式：interface vlan 1 添加一个ip地址：ip address 10.99.21.1 255.255.255.128
交换机简要配置手册(中文)
2960交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (4) 配置一组端口 (4) 配置二层端口 (6) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 2960是只支持二层的交换机 支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（ IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表 监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件） 配置端口 配置一组端口
当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number- port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 –5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。 见以下例子:
接入交换机常见安全配置
适用场景：1-24口下联P C用户,25口下联二层网管交换机,26口上联汇聚交换机 堆叠环境中，若未指定优先级，则是根据它们的MAC地址（mac小的为主机）来确定谁是主机。优先级为越大越好，范围1-10。出场默认为1。 1、系统时间同步：如果客户有使用 ntp/sntp进行全网统一的时间配置的需求，可在设备上做Ruijie(config)#hostname TSG#5750 //给交换机命名 Ruijie(config)#sntp enable //首先开启 sntp 服务 Ruijie(config)#sntp server 210.72.145.44 //配置服务器IP地址，此为国家授时中心服务器IP 地址 Ruijie(config)#sntp interval 36000 // 配置sntp交互的时间间隔 措施一：限制远程管理源地址 Ruijie(config)#access-list 99 permit host 192.168.1.100 //配置控制列表，严格限定允许ip Ruijie(config)#line vty 0 35 Ruijie(config-line)#access-class 99 in 措施二：限制SNMP管理源地址 Ruijie(config)#access-list 99 permit host 192.168.1.100 //配置控制列表，严格限定允许ip Ruijie(config)#snmp-server community ruijie rw 99 措施三：使用加密管理协议，使用SSH管理，禁用Telnet协议 Ruijie(config)#no enable service telnet-server //禁用telnet管理 Ruijie(config)#enable service ssh-server //启用SSH管理 Ruijie(config)#crypto key generate dsa //设置ssh加密模式
Cisco+3750交换机配置
3750交换机（EMI） 简明配置维护手册 目录 说明 (2) 产品特性 (2) 配置端口 (3) 配置一组端口 (3) 配置二层端口 (5) 配置端口速率及双工模式 (5) 端口描述 (6) 配置三层口 (7) 监控及维护端口 (9) 监控端口和控制器的状态 (9) 刷新、重置端口及计数器 (11) 关闭和打开端口 (12) 配置VLAN (13) 理解VLAN (13) 可支持的VLAN (14) 配置正常范围的VLAN (14) 生成、修改以太网VLAN (14) 删除VLAN (16) 将端口分配给一个VLAN (17) 配置VLAN Trunks (18) 使用STP实现负载均衡 (21)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 3750EMI是支持二层、三层功能（EMI）的交换机 支持VLAN ?到1005 个VLAN ?支持VLAN ID从1到4094（IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?静态MAC地址映射 ?标准及扩展的访问列表支持，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表 ?支持基于VLAN的访问列表 3层支持（需要多层交换的IOS） ?HSRP ?IP路由协议 o RIP versions 1 and 2 o OSPF o IGRP及EIGRP o BGP Version 4 监视
?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件） ?Syslog功能 其它功能： 支持以下的GBIC模块: ?1000BASE-T GBIC: 铜线最长100 m ?1000BASE-SX GBIC: 光纤最长1804 feet (550 m) ?1000BASE-LX/LH GBIC: 光纤最长32,808 feet (6 miles or 10 km) ?1000BASE-ZX GBIC: 光纤最长328,084 feet (62 miles or 100 km) 配置端口 配置一组端口
光纤交换机配置手册
FC交换机配置手册 交换机登陆 登陆方式：WEB登陆，如下图： Web初始地址：10.77.77.77，这是博科交换机的默认登陆地址。目前地址：交换机1：172.27.153.11 交换机2：172.27.153.12 交换机3：172.27.153.13 用户名：admin 密码：password，登陆对话框如下图： 点击OK按钮后，登陆到交换机后，显示如下页面：
在下面这个图中， 在下面这个图中， 显示交换机硬件等的状态。例如图中中上半部分表示交换机的端口，绿色表示已经端口正常，并已经与客户端建立通信。 表示交换机电源状态，绿色指示灯表示电源正常。 下面这个图，
这个图中的按钮，均为交换机的一些功能键，可查看交换机状态，以及进行交换机功能设置等。 交换机zoing划分方法 点击左下角进入zoing划分页面： Zoing划分主要可按照两种方式进行： 1.按照端口划分：即把同一个链路上的设备在光纤交换机上的端口划分为一个Zoing。这 种划分方式更换交换机端口后，Zoing会改变，需要重新划分。 2.按照WWn划分，即把同一个链路上的设备的WWN号（每一个光纤卡对应唯一一个 WWN号）划分为一个Zoing，这种划分方式更换客户端的光纤卡后，Zoing会改变，需要重新划分。 我们采用的为第二种方式，即按照WWN划分。 点击红框中的按键”zone”:，即可进行zoing的划分。
上图为zoing的一些功能按键，其中： New Zong ：建立新的zoing Delete ：删除一个已经建立的zoing Rename ：重命名一个Zoing。 Copy ：拷贝一个zoing。 点击New Zoing ，即可创建一个zoing。点击后出现如下页面： ，输入Zoing名称后，将WWN号添加到右侧空白处：
博科交换机划zone简单配置
1博科光纤交换机划zone 应用对象：博科光纤交换机，光纤交换模块 将一条链路上的所有设备对应端口划在同一zone里，保存链路畅通，具体步骤如下： 关于SAN Switch Zone设置，请登录SAN Switch命令行界面。 SAN Switch管理口IP为10.77.77.77，用户名为admin，密码为password 1.进入命令行界面后，请首先设置别名 命令格式为alicreate “aliName”, “member[; member...]” 例如，alicreate “zonetest”,” 1,10; 1,11; 1,12”，即设置别名zonetest，其中包含Domain ID为1的光纤交换机上的10,11,12三个光纤口。如不确认光纤交换机的Domain ID，可输入命令switchshow，先确认一下。 2.创建Zone 命令格式为zonecreate "zonename", "member[; member...]" 例如，zonecreate “zonestore”,”zonetest”，即创建Zone，Zone名称为zonestore，包含zonetest。 3.创建配置文件
命令格式为cfgcreate "cfgName", "member[ ;member...]" 例如，cfgcre ate “cfgstore”,”zonestore”，即创建配置文件cfgstore，包含zonestore。 4.选用配置 命令格式为cfgenable "cfgName" 例如，cfgenable “cfgstore”，即启用配置配置文件cfgarray，输入后会提示确认启用配置文件，输入yes确认。 5.保存配置 cfgsave，保存zone设置，根据提示，输入yes确认保存配置。 6.查看Zone 配置完成后，可输入zoneshow，查看zone配置。
接入交换机RSTP配置规范
接入交换机RSTP配置规范 广州亚运会AGIS系统接入交换机原来部分配置了smart-link，但后来由于网络结构变更，部分开启了生成树，为了配置规范统一和维护的需要，现统一改成生成树的模式，并去掉smart-link相关配置，具体规范要求建议如下： 1、汇聚交换机配置： 001号交换机为主root，命令： stp mode rstp stp instance 0 root primary stp bpdu-protection stp enable 002号交换机为从root，命令： stp mode rstp stp instance 0 root secondary stp bpdu-protection stp enable 2、接入交换机配置，模式为RSTP，命令： stp mode rstp stp bpdu-protection stp enable 注意： 1）交换机和交换机相连的端口开启stp，交换机接PC、打印机的端口配置边缘端口，端口视图stp edged-port enable 2）配置了边缘端口的交换机同时开启BPDU保护，命令： 全局视图stp bpdu-protection 正常情况下，边缘端口应该不会收到生成树协议的配置消息。如果有人伪造配置消息恶意攻击交换机，就会引起网络震荡，BPDU保护功能可以防止这种网络攻击。交换机上启动了BPDU保护功能以后，如果边缘端口收到了配置消息，系统就将这些端口关闭，同时通知网管这些端口被MSTP关闭，被关闭的边缘端口只能由网络管理人员恢复。 配置范例： 汇聚交换机1 （全局启用RSTP） # stp mode rstp
Cisco交换机配置新手篇-端口配置(一)
C i s c o交换机配置新手篇-端口配置(一) 上回跟大家介绍了如何正确连接交换机，今天用一些配置片段给大家介绍一下端口的配置。鉴于网上大多数配置事例都是show-run出来的结果。不利于新手对命令配置过程的了解，所以笔者将配置片段和注意的地方都注明了一下，希望能帮助新手尽快了解如何正确配置交换机。 在IOS输入命令时只要缩写的程度不会引起混淆，使用配置命令的时候都可以使用缩写的形式。比如：Switch>enable，在用户模式下以en开头的命令就只有enable，所以可以缩写成Switch>en。也可以用TAB键把命令自动补全，如Switch>en，按键盘TAB后自动补全为Switch>enable。 快捷键: 1.Ctrl+A:把光标快速移动到整行的最开始 2.Ctrl+E:把光标快速移动到整行的最末尾 3.Esc+B:后退1个单词 4.Ctrl+B:后退1个字符 5.Esc+F:前进1个单词 6.Ctrl+F:前进1个字符 7.Ctrl+D:删除单独1个字符 8.Backspace:删除单独1个字符 9.Ctrl+R:重新显示1行 10.Ctrl+U:擦除1整行 11.Ctrl+W:删除1个单词 12. Ctrl+Z从全局模式退出到特权模式 13.Up arrow或者Ctrl+P:显示之前最后输入过的命令 14.Down arrow或者Ctrl+N:显示之前刚刚输入过的命令 配置enable口令以及主机名字，交换机中可以配置两种口令 (一)使能口令（enable password），口令以明文显示 (二)使能密码（enbale secret），口令以密文显示 两者一般只需要配置其中一个，如果两者同时配置时，只有使能密码生效. Switch.> /*用户直行模式提示符 Switch.>enable /*进入特权模式 Switch.# /*特权模式提示符 Switch.# config terminal /*进入配置模式 Switch.(config)# /*配置模式提示符 Switch.(config)# hostname Pconline /*设置主机名Pconline Pconline(config)# enable password pconline /*设置使能口令为pconline Pconline(config)# enable secret network /*设置使能密码为network Pconline(config)# line vty 0 15 /*设置虚拟终端线 Pconline(config-line)# login /*设置登陆验证 Pconline(config-line)# password skill /*设置虚拟终端登陆密码 注意：默认情况下如果没有设置虚拟终端密码是无法从远端进行telnet的，远端进行telnet 时候会提示设置login密码。许多新手会认为no login是无法从远端登陆，其实no login是代表不需要验证密码就可以从远端telnet到交换机，任何人都能telnet到交换机这样是很危险的，千万要注意。 Cisco交换机配置新手篇-端口配置(二)
Force10交换机配置手册
Force10 S25N/S50N交换机配置手册 目录 前言........................................................... 错误!未定义书签。 1. FORCE10 S系列交换机登陆初始配置 ............................. 错误!未定义书签。 使用CONSOLE口登陆方式.......................................... 错误!未定义书签。 用以太网线使用TELNET方式....................................... 错误!未定义书签。 2.创建VLAN ..................................................... 错误!未定义书签。 创建一个基于端口的V LAN......................................... 错误!未定义书签。 3.配置TRUNK .................................................... 错误!未定义书签。 创建一个TRUNK.................................................. 错误!未定义书签。 4.开启端口FLOW-CONTROL 、SPANNING-TREE、和EDGED-PORT ........... 错误!未定义书签。
前言 1. Force10 S系列交换机登陆初始配置 使用console口登陆方式 第一步：如图所示，建立本地配置环境。S25的Console口是标准的RJ45口，所以需要用标准网线连接一个RJ45/串口转换器（在交换机的包装箱里带有），网口连接交换机的Console口，串口与PC机（或终端）的串口连接。 通过Console口搭建本地配置环境 第二步：在PC机上运行终端仿真程序（如Windows 的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等，以下配置以Windows XP为例），选择与交换机相连的串口，设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图所示。 新建连接 连接端口设置 端口通信参数设置 第三步：点击确定，进入超级终端，键入回车，之后将出现命令行提示符（如force10>），如图所示。 以太网交换机配置界面 第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关部分的内容。 第五步：基础配置模式和命令： FTOS，也即Force10操作系统，是运行在Force10交换机/路由器系列产品上的操作系统。FTOS基于NetBSD，类似于Unix。硬件抽象层(HAL)用于使FTOS应用可在整个产品系列中移植，而无须为每个平台重写该应用软件。所以对Forec10的所有系列交换机来说，调试
思科交换机实用配置步骤详解
1.交换机支持的命令： 交换机基本状态： switch: ;ROM状态，路由器是rommon> hostname> ;用户模式 hostname# ;特权模式 hostname(config)# ;全局配置模式 hostname(config-if)# ;接口状态交换机口令设置： switch>enable ;进入特权模式 switch#config terminal ;进入全局配置模式 switch(config)#hostname ;设置交换机的主机名 switch(config)#enable secret xxx ;设置特权加密口令 switch(config)#enable password xxa ;设置特权非密口令switch(config)#line console 0 ;进入控制台口 switch(config-line)#line vty 0 4 ;进入虚拟终端 switch(config-line)#login ;允许登录 switch(config-line)#password xx ;设置登录口令xx switch#exit ;返回命令
交换机VLAN设置： switch#vlan database ;进入VLAN设置 switch(vlan)#vlan 2 ;建VLAN 2 switch(vlan)#no vlan 2 ;删vlan 2 switch(config)#int f0/1 ;进入端口1 switch(config-if)#switchportaccess vlan 2 ;当前端口加入vlan 2 switch(config-if)#switchport mode trunk ;设置为干线 switch(config-if)#switchport trunk allowed vlan 1，2 ;设置允许的vlan switch(config-if)#switchport trunk encap dot1q ;设置vlan 中继switch(config)#vtp domain ;设置发vtp域名 switch(config)#vtp password ;设置发vtp密码 switch(config)#vtp mode server ;设置发vtp模式 switch(config)#vtp mode client ;设置发vtp模式 交换机设置IP地址： switch(config)#interface vlan 1 ;进入vlan 1 switch(config-if)#ipaddress ;设置IP地址 switch(config)#ip default-gateway ;设置默认网关
博科光纤交换机Zone的配置
无论命令还是图形配置，其实都一样，它的命令也赶不上cisco的命令多，更赶不上unix命令多，一个设备而已。 说图形： ie6.0 jre1.4.2以上 默认ip:10.77.77.77 http://10.77.77.77或者https://10.77.77.77 初始化设置无非就跟刚装操作系统的windows或unix,设些时间什么的，激活端口 Zone划分： Zone这个词吓唬人，那就叫“分组”，华zone就像是往年间的电闸，把特定的两头一搭，通电啦... 目的就是把某两个口分成一个组 或者另一种方式是把两个wwn分成一个组(无论在哪个口，相应的wwn对应的链路就在同一个zone) 虽然多个口或wwn可以在一个组，但是这样太容易出问题。 说第一种：两个口分成一个组。 别看那么吓唬人，这些网络设备如果让命令就好理解但是不好操作 其实图形的也很好理解，就三步： 1.把口定义成一个别名：比方 port01=aaa-port01,port02=aaa-port02 2.创建一个zone:比方 aaa-zone 3.把口加进zone,那就是把aaa-port01,aaa-port02加进aaa-zone. 如果命令行创建一个zone 2口和11口划成一个zone：P5504c_HBA1_SYM8530_3bB switch:admin> zonecreate " P5504c_HBA1_SYM8530_3bB", "10,2; 10,11" 或者用上别名： switch:admin> alicreate “SYM8530_3bB”,”10,2” switch:admin> alicreate “P5504c_HBA1”,”10,11”
思科交换机配置常用命令(精编文档).doc
【最新整理，下载后即可编辑】 Cisco三层交换机配置命令及解释 (2011-07-11 08:54:50) 分类：IT资讯 标签： cisco 杂谈 基本配置 S> enable 进入特权模式 S# configure terminal 进入全局配置模式 S(config)# hostname name 改变交换机名称 S(config)# enable password level level_# password 设置用户口令（level_#=1)或特权口令（level_#=15) S(config)# line console 0 进入控制台接口 S(config-line)# password console_password 接上一条命令，设置控制台口令 S(config)# line vty 0 15 进入虚拟终端 S(config-line)# password telnet_password 接上一条命令，设置Telnet口令 S(config-line)# login 允许Telnet登录 S(config)# enable password|secret privilege_password 配置特权口令（加密或不加密） S(config)# interface ethernet|fastethernet|gigabitethernet slot_#/port_# 进入接口子配置模式 S(config-if)# [no] shutdown 关闭或启用该接口（默认启用） S(config)# ip address IP_address sunbet_mask 指定IP地址 S(config)# ip default-gateway router's_IP_address 指定哪台路由器地址为默认网关 S# show running-config 查看当前的配置 S# copy running-config startup-config 将RAM中的当前配置保存到NVRAM中
华为交换机配置命令手册
为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
Brocade_光纤交换机级联及ZONE划分
Brocade_光纤交换机级联及ZONE划分 一、环境描述 两台Brocade光纤交换机（本地异地各一台），两台设备做级联并划分ZONE。 二、检查级联许可 首先分别核查两台设备是都均具有级联License（Brocade 300系列自带级联许可）。 1、通过licenseshow命令查看： 2、通过switchshow命令查看：
如果交换机级联成功端口状态会变成E-Port，主交换机后面会标有(UPstream)，下级交换机会显示 (downstream)状态。 备注： 1、级联 License，无论距离长短，两台交换机进行连接都需要购买级联授权。 2、EF License，Extended Fabric 是实现远距离连接的授权，超过 10Km就需要进行购买。 三、更改Domain ID 光纤交换机默认Domain ID均为1，在做级联前需要将其中一台设备Domain ID 改为其他值（非1，否则将会冲突，连接后指示灯将慢速闪烁）。 1、通过管理端口登录到交换机管理页面； 2、点击“Switch Admin”，如下图所示：
3、准备更改Domain ID，按下图操作：
4、更改Domain ID，按下图操作：
四、配置远距离端口级联（超过10KM才需要配置） 配置方法 配置远距离连接的命令为portcfglongdistance，具体命令格式如下 portcfglongdistance [slot/]port [distance_level] [vc_translation_link_init] [desired_distance] 参数说明 slot 为插槽号，可选 port 为端口号 distance_level 为距离的级别，根据距离的不同可以分为一下四种级别： vc_translation_link_init 参数1 为激活远距离连接的初始化，参数0 为不激活模式，默认参数为1。 desired_distance 指定连接的距离，LD 和LS 模式需要用到的参数，在LD 模式下，这个是连接距离的上限，用来计算自动指定的Buffer值，如果指定距离小于实际距离则设备自动分配的buffer值小于需要的buffer值，连接会成功，但是会造成连接降级（degraded mode），在连接状态中会看到有一个“Buffer limited”的标注，在LS模式中，设备不会计算实际的连接距离，系统根据指定距离分配buffer值。 L0 为常用接口的连接模式，支持1 Gbps 速率，最大10 km；最大5km 的2Gbps 速率
Brocade交换机Zone配置操作
Brocade交换机zone配置操作流程 一．通过web tools图形管理工具进行配置 1. 通过WEB界面登陆web tools管理工具 直接打开IE浏览器，输入交换机IP地址，即可进入。进入后如下图： 2．点击B区（左下角）中的Zone管理（），进入如下配置界面：
请按下面流程对zone进行操作，操作主要集中于zone选项卡和config选项卡。当然如何要为端口定义别名还要在alias选项卡进行别名定义。 2.1 建立别名（可选） 先进行别名配置，点击Alias选项卡．（别名为可选操作，主要用于用户对设备及端口更好识别．），点击create建立别名，将端口和ＷＷＮ指定给这个别名即可． 2.2 划分zone 点击zone选项卡，再点击create建立zone，将需要连接相应存储设备的主机端口与存储端口划分到一个zone中（选中要增加的端口或定义的别名端口，增加到右边，即增加到了相应的zone中）．也可以对zone进行改名或将不要的zone进行删除。 2.3 建立配置文件 点击config选项卡，再点击create建立新的配置文件，将我们上一步划分好的zone加入配置文件（选中要增加的zone，增加到右边，即增加到了相应的config文件中）．如果用户已有配置文件，可以将新增加的zone加入到配置文件中。 2.4 保存更改后的配置文件 每次对zone进行增加更改后均要进行此操作，选择Action菜单中的save config将配置文件进行保存，如不保存，交换机重启将造成配置丢失． 2.5 启用更改后配置文件 每次对zone进行增加更改后均要进行此操作，选择Action菜单中的enable config启用配置文件．Zone配置完成．
华为交换机配置手册
华为交换机配置手册集团标准化小组：[VVOPPT-JOPP28-JPPTL98-LOPPNN]
华为交换机配置手册 华为交换机配置手册 实验一使用华为Quidway系列交换机简单组网1.1实验目的 1.掌握华为Quidway系列交换机上的基本配置命令； 2.掌握VLAN的原理和配置； 3.掌握端口聚合（LinkAggregation）的原理和配置； 4.掌握生成树协议（STP）的原理和配置； 5.掌握GVRP协议的原理和配置； 6.掌握三层交换机和访问控制列表（ACL）的原理和配置； 7.掌握如何从PC机或其他交换机远程配置某交换机。 1.2实验环境 QuidwayS3026以太网交换机2台，QuidwayS3526以太网交换机1台， PC机4台，标准网线6根 QuidwayS3026软件版本：V100R002B01D011；Bootrom版本：V1.1 QuidwayS3526软件版本：V100R001B02D006；Bootrom版本：V3.0 1.3实验组网图 在下面的每个练习中给出。 1.4实验步骤 1.4.1VLAN配置 首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台QuidwayS3026交换机和四台PC机。每台PC机的IP地址指定如下： 请完成以下步骤： 1、如上图所示，配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下： SwitchA： SwitchA(config)#vlan2//创建VLAN2 SwitchA(config-vlan2)#switchportethernet0/9//将以太口9划入VLAN2 SwitchA(config-vlan2)#vlan3//创建VLAN3 SwitchA(config-vlan3)#switchportethernet0/10//将以太口10划入VLAN3 SwitchA(config-vlan3)#interfaceethernet0/1//进入以太口1的接口配置模式SwitchA(config-if-Ethernet0/1)#switchmodetrunk//将e0/1接口设置为trunk模式SwitchA(config-if-Ethernet0/1)#switchtrunkallowvlanall//配置允许所有的VLAN通过 SwitchB： SwitchB(config)#vlan2 SwitchB(config-vlan2)#switchportethernet0/9 SwitchB(config-vlan2)#vlan3 SwitchB(config-vlan3)#switchportethernet0/10 SwitchB(config-vlan3)#interfaceethernet0/1 SwitchB(config-if-Ethernet0/1)#switchmodetrunk