Redware Alteon详细配置手册(11)

5.6如何备份恢复配置?

日常备份配置有两种方法： 方法1：

通过TFTP将配置文件传出来，此配置文件可以用文本编辑器打开。

? 首先，建立一个TFTP Server, 推荐使用3COM的TFTP Server

? 执行命令， /cfg/ ptcfg <文件名>, 备份完成，建议在每次大

的配置修改后，均做一份备份。

针对方法1的配置恢复方法：

? 首先，建立一个TFTP Server, 推荐使用3COM的TFTP Server，并将要用来恢

复的配置备份文件放在TFTP Server的目录下。 ? 执行命令， /cfg/ gtcfg <文件名>, 此时已经将配置恢复为原

来的版本。

? 重新启动应用交换机，用此方法来引导新配置。

方法2：

? 执行/cfg/dump命令，然后将输出复制粘贴到一个文本文件里。这种备份的方法

非常的简单。

针对方法2的配置恢复方法：

? 首先，将应用交换机的配置恢复成出厂设置

31

? 在console里执行 verbose 0， 然后打开以前备份的文件，将配置内容复制粘

贴到console里

? 在console里执行 apply. 恢复完成(不需要重启).

5.7如何修改管理密码?

缺省情况下，应用交换机没有用户名，只有密码，访问权限是根据密码区分的。就是说您根据不同的访问权限设置不同的密码。 访问权限有: 权限名称 解 释 user slboper l4oper oper slbadmin l4admin admin 可以查看状态和统计信息，但不能做任何配置修改 可以查看各个状态信息，统计信息, 而且可以对oper下面的SLB菜单进行操作。例如，使能(enable)和禁止(disable) Real Server 与slboper权限相同，留待将来使用 可以查看各个状态信息，统计信息, 而且可以使用oper菜单的命令进行操作维护。可以 reset端口和交换机 可以查看各个状态信息，统计信息, 而且可以使用oper菜单的命令进行操作维护。对系统CFG菜单的SLB部分进行配置，但不能配置filter和带宽管理 基本与slbadmin一样，但可以配置filter和带宽管理 超级用户，拥有最大权限，同时可以修改用户密码 ? 除了admin以外的所有用户缺省情况下都是被禁用的, 如果要使用这些用户需要用

admin打开.

? 如果将这些用户的密码设置为空, 就可以禁用此用户.

修改密码的命令：

/cfg/sys/user/admpw 修改超级用户权限 补充信息:

------------------------------------------------------------------------------------------------------------------

usrpw - Set user password (user)

sopw - Set SLB operator password (slboper) l4opw - Set L4 operator password (l4oper) opw - Set operator password (oper)

sapw - Set Slb administrator password (slbadmin) l4apw - Set L4 administrator password (l4admin)

admpw - Set administrator password (admin)

-------------------------------------------------------------------------------------------------------------------

输出示范：

>> User Access Control# /cfg/sys/user/admpw

Changing ADMINISTRATOR password; validation required: Enter current admin password: Enter new administrator password: Re-enter new administrator password: New administrator password accepted.

32

5.8如何添加管理用户名?

缺省的情况下应用交换机并没有用户名, 但您也可以添加用户名. 最多可以添加10个有用户名的用户. 下面是具体配置示范:

/c/sys/access/user/uid 1 用户ID name \ 用户名

pswd \ 用户密码 ena 使能用户

cos admin 用户权限设置

5.9如何做端口镜像？

端口镜像可以把端口A的收发的数据包拷贝给端口B一份. 这样以后, 就可以在端口B接一台电脑来抓去数据包, 用来troubleshooting, 或者在端口B接一台IDS设备, 用来做数据流的监控. 步 骤:

1. 配置端口间的映射关系, 命令:

/cfg/pmirr/monport <端口号>/add <被竞相的端口(port to mirror from)> <收发方向 (in, out, or

both)>

示例：/cfg/pmirr/monport 1/add 3 both (将port3 的收发流量镜像给端口1)

注 意：

您可以不设置VLAN号，如果设置了VLAN号，表示把此端口相应VLAN的流量镜像给端口，如果不设置VLAN号, 表示此端口的所有VLAN流量。

2. 使能端口镜像功能. 命令: /cfg/pmirr /mirror disable|enable

6.Alteon交换机在实际部署中的配置

本小节介绍了Alteon交换机配置业务的基本过程.建议在配置过程中依据OSI分层结构从底层向高层逐步配置.

示例拓扑如下:

33

? 测试环境：

两台原厂Alteon 3408 做VRRP （AS模式），主设备优先级110 ，备用设备优先级100 。测试使用系统版本22.0.8.0.

设备:

一台 CISCO 4506 ,做三层核心交换机. 一台CISCO 7206 ，模拟业务CLIENT网络. 两台 SUN Solaris , 模拟系统相关业务开放端口5080. 两台HP unix , 模拟系统相关业务开放端口8080. 两台HP DL380 ，模拟WAP系统相关业务开放端口8080 一台 DELL 1950 ， 模拟CLIENT 端流量终端设备 试验假定:

? 除Alteon外,各设备配置完毕,网络可达.

? 如无特殊说明,以下配置需在两台设备上同时配置. ?

6.1配置端口速率及双工模式.

修改端口速率的命令:

34

/cfg/port/gig speed any (速率) mode any (双工模式) auto on (自动协商)

6.2将端口划入VLAN

/c/l2/vlan 2 Ena (开启VLAN,下同) name \ (VLAN命名,下同) def 3 4 (将端口划入VLAN,下同) /c/l2/vlan 3 ena name \ learn ena def 1 2

6.3端口绑定

Alteon的Trunk类似于Cisco设备的channel-group . 命令如下:

/c/l2/trunk 2 (定义组) Ena (开启组) add 3 (加入相应端口) add 4 (加入相应端口) /c/l2/trunk 3 ena add 1 add 2

6.4配置VLAN三层地址

/c/l3/if 2 (定义地址组) Ena (开启地址组) addr 192.168.15.125 (配置IP地址,备机192.168.15.126) mask 255.255.255.128 (配置子网掩码) broad 192.168.15.127 (广播地址,可自动生成) vlan 2 (将指定VLAN加入地址组)

/c/l3/if 3

35