2015年12月1日 星期二

「Extreme 學習筆記」XOS 交換器

1、在 windows 安裝 3CDaemon TFTP 軟體

因為 XOS 有支援 tftp ,所以可以利用 tftp 把設定檔匯出到指定的 server 資料夾中!

在實作之前記得檢查 windows 的「Telnet」、「TFTP」設定是否有開啟「打鉤」!



原廠指令搜尋:https://gtacknowledge.extremenetworks.com/

(1)利用 telnet 登入

cmd 文字命令視窗
telnet 「extreme ip」

備份設定檔 - 想要存檔的名稱為 x440-24t.cfg

#save configguration 「檔案名稱」
#save configguration x440-24t

如果 沒有設定檔名,系統會存成預設檔名  primary.cfg

(2)透過 tftp 備份/上傳 檔案

舉例:假設 tftp server ip 為 127.0.0.1 ; 檔案為 x440-24t.cfg

備份檔案到 windows 桌面 put

#tftp put <TFTP-Server-IP> vr "VR-Default" <File-Name>

#tftp put 127.0.0.1 vr "VR-Default" x440-24t.cfg


上傳檔案到 XOS 中 get
注意:要回存的檔案必須是有在 extreme 中有儲存過的檔案!

#tftp get <TFTP-Server-IP>  "VR-Default" <File-Name>

#tftp get 127.0.0.1  "VR-Default" x440-24t.cfg

(3)使用先前的備份檔 x440-24t,當下完指令後,系統會重新啟動,並詢問是否要存檔,以後系統就會以這個檔案來備份

#use configure x440-24t


2、設定 Extreme Switch IP

2-1、設定 Switch IP  vlan mgmt 或是 default Address 為 192.168.0.1

#config vlan mgmt ip_address/subnet_mask

例:
方法一:config vlan default ipaddress 192.168.0.1 255.255.255.0 
方法二:config vlan default ipaddress 192.168.0.1 / 24

2-2、設定 Default Gateway (通常為 上層路由器 的網段 ip )
#config iproute add default <gatewayip>
#config iproute add default 192.168.0.254

2-3、刪除 Default Gateway
#configure iproute delete default <gatewayip>
#configure iproute delete default 192.168.0.254

儲存設定值
#save

3、設定 vlan

3-1、新增 vlan
create [ {vlan} vlan_name ] {tag tag } {description vlan description} {vr name }

例:
(1)如果想要新增一個「vlan111」
 #create vlan vlan111

(2)將 vlan111 加上標籤「111」
#configure vlan vlan111 tag 111

(3)想在 vlan111 加入 port 11
#configure vlan vlan111 add port 11

(4)設定 vlan111 port 11 帶 tag
#configure vlan vlan111 add ports 11 tag

(5)在 vlan 加入 192.168.0.1 這個 ip(可以自定),以利未來 telnet 登入 extreme 之用
#configure vlan vlan111 ipaddress 192.168.0.1/24

如果規劃為 192.168.0.254
#configure vlan vlan111 ipaddress 192.168.0.254/24

3-2、刪除vlan
(1)如果舊的 vlan 已有加入 port ,請記得先移除
#configure vlan <vlan_name> delete ports all

(2)移除 port 之後就可以刪除原來的 vlan 了
#delete vlan <vlan_name>

3-3、讓 vlan 可以互通,記得輸入下列指令
#enable ipforwarding vlan <vlan名稱>
#enable ipforwarding vlan vlan111

4、建立 default 路由 ---->可指向防火墻該網段 ip
#configure iproute add default 192.168.0.254

4-1、查詢 extreme 路由
#show iproute

5、想要在 vlan111 設定防止回圈
範例:enable loopback-mode vlan <VLAN NAME>
#enable loopback-mode vlan vlan111

6、Vlan 派發 DHCP IP
#設定 vlan111 dhcp 發放範圍
#configure vlan vlan111 dhcp-address-range 192.168.xx.xx – 192.168.xx.xx
#設定 dhcp ip 釋放時間如果是 8小時就是 8*60*60
#configure vlan vlan111 dhcp-lease-timer 分*60
#設定 vlan111 網段 gateway
#configure vlan vlan111 dhcp-optios default-gateway 192.168.xx.254
#設定 DNS
#configure vlan vlan111 dhcp-options dns-server 168.95.1.1
#允許發放 dhcp 的 port
#enable dhcp ports 11 vlan vlan111

7、查看 vlan111 dhcp 派發情形
#show dhcp-server vlan111

8、手動設定時間 2016/12/11 15:30 00
#configure time 11 12 2016 15 30 00

9、啟用路由功能
#enable ipforwarding

10、錯誤訊息 - IPv4 multicast entry not added

<Warn:Kern.IPv4Mc.Warning> IPv4 multicast entry not added.  Hardware L3 Table full. (Logged at most once per hour.)

官方文件 :https://goo.gl/m0byI6

1.查看狀態

show iproute reserved-entries statistics

2.暫時的解決方法如下:
enable iproute compression


不過根本的解決方法還是要重新檢視規劃學校網路架構!
等過些日子再來傷腦筋吧!

資料參考:
Shunze 學園 、Ryan Wang不自量力 の Weithenn喬家大院