安奈特中文操作指南.doc

目录
初始登录设置: 2
预备操作知识: 2
三层交换机vlan基本配置: 3
IP基本配置: 6
IP Helper设置(广播转发): 7
DHCP(动态主机配置协议)服务器设置: 7
IP Filter的配置(访问控制列表,ACL): 8
Hardware Filter的设置(硬件包过滤,HWF): 10
IP NAT的配置(网络地址转换,标准IP NAT只适用于路由器): 13
SNMP(简单网络管理协议)设置: 13
Ping Polling的设置: 16
Trigger(触发器)的设置: 17
Test工具之Virtual Cable Test Facility: 18
OSPF(开放式最短路径优先)的设置: 19
VRRP(虚拟路由器冗余协议)的设置: 23
QoS(服务质量)的设置: 24
物理端口速率限制: 25
各种二层隧道协议及IPSec VPN设置: 25
配置文件的保存及设置: 31
上传下载文件至路由器/三层交换机: 31
#######################################################################
初始登录设置:
#######################################################################
使用超级终端通过串口登录进入路由器/三层交换机。
超级终端设置:9600波特率,8数据位,1停止位,No奇偶校验,硬件流控制。
在login:状态输入用户名:
manager
密码:
friend
如果有相应权限,路由器/三层交换机的任意活跃接口的IP地址访问设备。
安奈特路由器/三层交换机的配置环境是不区分层次化的,不存在类似Cisco的“全局配置模式”、“接口配置模式”、“路由协议配置模式”……,所有的配置命令均在同一模式/界面下执行,其提示符为:
登录用户级别设备名称>
例如,使用Manager权限用户登录名称为Test的设备,则显示为:
Manager Test>
使用SecurityOfficer权限用户登录名称为CoreSwitch的设备,则显示为:
SecOff CoreSwitch>
然后即可配置所有内容。
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
#######################################################################
预备操作知识:
#######################################################################
安奈特路由器/三层交换机的主要配置命令包括五个:
create <----> destroy
create:创建原本并不存在的实体。
例如,缺省所有交换机端口属于仅有的一个vlan1,不存在其他的vlan。如果要创建其他的vlan,则需使用create vlan=vlan-name vid=vlan-id
destroy:删除通过create创建的实体,在删除之前,需先删除其他的关联配置内容。
例如,如果要删除vlan2,则需先删除vlan2中所有的port,删除vlan2的ip地址(如果有),删除其他地方对于interface vlan2的引用,等等。
add <----> delete
add:对已有的实体增加属性。
例如,vlan1缺省存在,不能用create创建,也不能用destroy删除,如果要对vlan1增加端口,则:add vlan=1 port=port-list;
如果要对vlan1增加ip地址,则:add ip int=vlan1 ip=ip-address mask=ip-mask;
如果对已经创建的vlan2增加ip地址,则:add ip int=vlan2 ip=ip-address mask=ip-mask;
如果要增加路由,则:add ip route=dest-ip-segment mask=dest-ip-segment-mask int=out-interface-name nexthop=nexthop-ip-address;
delete:对已有的实体删除某些属性。
例如,将某些端口从vlan3删除,则:delete vlan=3 port=port-list;
如果要删除vlan4的ip地址设置,则:delete ip int=vlan4 ip=ip-address;
如果要删除已存在的防火墙规则条目10,则:delete