DPtech LSW3600系列以太网交换机命令典型配置手册v1.4

LSW3600系列以太网交换机命令典型配置手册手册版本：v1.4软件版本：LSW3600-S221C002D001LSW3600系列以太网交换机命令典型配置手册v1.4声明Copyright © 2016杭州迪普科技有限公司及其许可者。

保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

为杭州迪普科技有限公司的商标。

对于本手册中出现的其他所有商标或注册商标，由各自的所有人拥有。

由于产品版本升级或其他原因，本手册内容会不定期进行更新。

本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。

迪普科技对使用本手册或使用本公司产品导致的任何特殊、附带、偶然或间接的损害不承担责任，包括但不限于商业利润损失、数据或文档丢失产生的损失，因遭受网络攻击、黑客攻击、病毒感染等造成的产品工作异常、信息泄露。

杭州迪普科技有限公司地址：杭州市滨江区通和路68号中财大厦6层邮编：310051网址：http：//邮箱：support@7x24小时技术服务热线：400-6100-598约定图形界面格式约定各类标志约定表示操作中必须注意的信息，如果忽视这类信息，可能导致数据丢失、功能失效、设备损坏或不可预知的结果。

表示对操作内容的描述进行强调和补充。

目录1典型配置案例支持的设备型号 (1)2常用维护命令行介绍 (1)2.1登陆设备 (1)2.2查看设备信息 (2)2.3软件版本升级 (2)2.4清除配置 (10)3基本二三层转发配置案例 (10)3.1二层转发简介 (10)3.2三层转发简介 (12)4端口聚合典型配置案例 (14)4.1端口聚合简介 (14)4.2端口聚合配置案例 (15)5端口镜像典型配置案例 (18)5.1端口镜像简介 (18)5.2本地端口镜像配置案例 (19)5.3远程端口镜像配置案例 (22)6端口限速典型配置案例 (24)6.1端口限速简介 (24)6.2配置案例 (24)7端口隔离典型配置案例 (26)7.1端口隔离简介 (26)7.2配置案例 (26)8 ARP防护典型配置案例 (28)8.1 ARP防护简介 (28)8.2 ARP报文一致性检测配置案例 (30)8.3 ARP用户合法性配置案例 (31)8.4 ARP网关保护配置案例 (34)9路由协议典型配置案例 (35)9.1路由协议简介 (35)9.2静态路由配置案例 (36)9.3 RIP路由配置案例 (39)9.4 OSPF典型配置案例 (43)10 DHCP典型配置案例 (47)10.1 DHCP简介 (47)10.2 DHCP Server配置案例 (47)10.3 DHCP Snooping配置案例 (49)10.4 DHCP 中继配置案例 (52)11 QoS典型配置案例 (54)11.1 QoS简介 (54)11.2配置案例 (55)12 802.1x典型配置案例 (57)12.1 802.1x简介 (57)12.2 802.1x本地认证配置案例 (58)12.3 802.1x Radius认证配置案例 (60)13生成树典型配置案例 (62)13.1生成树简介 (62)13.2 STP配置案例 (63)13.3 RSTP配置案例 (66)13.4 MSTP配置案例 (68)14 SNMP典型配置 (73)14.1 SNMP简介 (73)14.2 SNMP配置案例 (74)15 NTP配置案例 (75)15.1 NTP简介 (75)15.2 NTP配置案例 (75)16日志收集配置案例 (77)16.1日志简介 (77)16.2日志收集案例 (77)1典型配置案例支持的设备型号LSW3600系列2常用维护命令行介绍2.1登陆设备2.1.1SSH方式登陆在交换机上开启SSH后，就可以在串口终端上输入设备的管理地址、用户名（初始用户名admin）和密码（初始密码admin_default）登录设备。

<DPTECH>conf-mode[DPTECH]ssh enable[DPTECH]2.1.2Telnet方式登陆<DPTECH>conf-mode[DPTECH]telnet enable[DPTECH]在交换机上开启Telnet后，就可以在串口终端输入设备的管理地址、用户名（初始用户名admin）和密码（初始密码admin_default）登录设备，终端信息显示如下：Hello, this is DPTECH LSW3600-24T2GC's console.Login:adminPassword:<DPTECH>2.2查看设备信息表2-1设备信息2.3软件版本升级2.3.1Conboot模式下操作升级版本之前确保用户终端和交换机正确连接：使用主机配置的串口线与交换机的Console口连接，使用网线连接主机的网卡和交换机的管理口。

在主机上开启TFTP服务器。

升级操作流程如下图所示。

设备上电或者重启时，终端上会显示设备启动信息，打印到Press Ctrl+B to enter extend menu… 3时，提示我们是否要进入扩展Conboot菜单，并且提供3秒的等待时间。

在这三秒内键入<Ctrl+B>，系统会提示：please enter the password:输入正确的密码后就能进入boot菜单，交换机缺省设置没有密码，键入Enter后显示boot菜单，之后可以根据下面的提示升级设备的软件版本。

Conboot模式下升级版本。

<DPTECH>rebootThis command will reboot the device. Current configuration will be lost, save current configuration? [Y/N]: yConfiguration is saved to device successfully.This command will reboot the device. Continue? [Y/N]: y************************************************************** ** System Booting ** **************************************************************Basic Version : 5.18.00Compiled Date : Sat Oct 10 17:14:10 CST 2015CPU Information : Type MIPS 4KEc,Feq 400MHzDDR Information : DDR ,Feq 386MHz ,Size 128MBSFlash Information : Type GD25Q128B , Size 16MBPCB Version : CBoard_ID : 0x5Press Ctrl+E to enter Basic boot menu...Extend Version : 5.18.00Compiled Date : Oct 10 2015 17:14:16Net interface : eth0_0RTC Initializing : PassedPress Ctrl+B to enter extend boot menu... 3------->设备启动到此处，在三秒内键入Ctrl+B截断please enter the password:--------------------------------------->回车键进入下面的主菜单====================<EXTEND-ConBoot-MENU>====================<1> Boot System<2> Enter Serial SubMenu<3> Enter Ethernet SubMenu<4> File Control<5> Modify ConBoot Password<6> Skip Current System Configuration<7> ConBoot Operation Menu<0> reboot=============================================================enter your choice (0 - 8):3------------------------------------------->键入3，进入子菜单=====================<ETHERNET SUB-MENU>=====================<1> Download Application Program To SDRAM And Run<2> Modify Ethernet Parameter<3> Update Main Application File<4> Update Backup Application File<0> Exit To Main Menu=============================================================enter your choice (0 - 4):2--------------------------------------------->键入2，修改参数===============<ETHERNET PARAMETER SET>======================note:'+'=go to next field'-' = Go to previous field.Ctrl+D = Quit.=============================================================Load File Name: LSW3600-B211S001D095.app------------------------------>需要升级的版本名称Server IP Address:10.24.17.1--------------------------------------->存放上述版本的主机地址Local IP Address:10.24.15.100---------------------------->与上面的主机地址同一网段的地址即可Gateway IP Address:10.24.0.1--------------------------------------------->主机的网关地址NetMask:255.255.0.0---------------------------------------------------------->网络掩码change successfully!=====================<ETHERNET SUB-MENU>=====================<1> Download Application Program To SDRAM And Run<2> Modify Ethernet Parameter<3> Update Main Application File<4> Update Backup Application File<0> Exit To Main Menu=============================================================enter your choice (0 - 4):3-------------------------------------------->键入3，升级版本Using eth0_0 deviceTFTP from server 10.24.17.1; our IP address is 10.24.15.100Filename 'LSW3600-B211S001D095.app'.Load address: 0x80000000Loading: .....................................................doneBytes transferred = 6207636 (5eb894 hex)Checking system image...Save address: 0xbd090000Earsing: ...................Writing: .......update main successfully=====================<ETHERNET SUB-MENU>=====================<1> Download Application Program To SDRAM And Run<2> Modify Ethernet Parameter<3> Update Main Application File<4> Update Backup Application File<0> Exit To Main Menu=============================================================enter your choice (0 - 4):0------------------------------->升级成功后键入0，退回到主菜单====================<EXTEND-ConBoot-MENU>====================<1> Boot System<2> Enter Serial SubMenu<3> Enter Ethernet SubMenu<4> File Control<5> Modify ConBoot Password<6> Skip Current System Configuration<7> ConBoot Operation Menu<0> reboot=============================================================enter your choice (0 - 8):------>键入0，重启设备，设备起来后所使用的版本即为上述升级版本Conboot模式下设置主启动版本。