近日，Newton 18000交换机通 过了TOLLY Group测试机构的测试验证。测试结果表明：Newton 18000核心交换机在性能和功能方面是处于业界领先水平，其中在40G接口小包跨板线速、0.532μs转发时延、10万超强待机人数、1200终端/ 秒极速认证能力以及全能虚拟化方面均处于业界领先水平。

Newton 18000云架构网络核心交换机是锐捷网络在20xx年初发布的新一代最高端核心交换机。云架构网络是通过云园区网和云数据中心融合而成，而云园区网的核 心是“强核心、轻接入”，通过各种“云”化技术，园区网的维护管理都集中在核心设备，极大地简化了园区网的整体运维，同时由于资源集中在核心，通过核心的 强大虚拟化技术，可轻松实现资源池化、分配和扩展的需求，实现了园区网的“云”化。

为 了验证Newton 18000云架构网络核心交换机在云园区网和云数据中心方面的性能和功能，锐捷网络邀请国际权威评测机构Tolly Group对Newton 18000量身定制测试项进行严苛的测试挑战。Tolly Group是全球最权威的第三方评测机构之一，在过去的几年中，Tolly Group评测了业界大部分主流厂商的设备和方案，包括Cisco、Intel、IBM、Juniper、Microsoft等。

图1 Newton 18000在满载24口40G接口板卡情况下不同大小报文的线速情况

图2 Newton 18000 40G接口的转发时延均小于1μs

此 次测试结果表明，Newton 1800在满载24口40G接口板卡的情况下，可以达到64字节小包跨板完全线速。在40GE端口跨板时延方面，从64字节到9216字节，无论是直通模 式（Cut-Through）还是存储转发模式（Store-and-Forward），牛顿交换机的40GbE转发时延都＜1μs（微秒），最小时延可 达0.532μs，是目前业界转发时延最小的核心交换机。同时牛顿交换机每万兆端口的缓存最大为268ms(毫秒)，带有大缓存的端口可以保障突发流量不 丢包。

图3 Newton 18000重要特性一览表

在极简网络解决方案中，牛顿交换机可以支持10万人同时在线访问网络，支持1200终端每秒的认证速度，保证大量用户同时认证上网的速度。在虚拟化方面， 牛顿交换机VSU技术支持将4台设备虚拟化为1台，同时将这1台设备再虚拟化为12台逻辑交换机，提高网络设备的 可靠性和网络资源利用率。稳定性方面引 擎、交换网板、电源、风扇等硬件部件均支持冗余，同时软件支持热补丁和ISSU技术，确保整机的稳定可用。牛顿交换机还面向未来支持SDN网络，可以通过 OpenFLow 1.3协议与锐捷自研的RG-IONC控制器连接组建SDN网络。

针对新一代数据中心绿色低功耗的网络建设，负责此次测试的TOLLY Group首席测试工程师如此评价Newton 18000：“在满负载的情况下Newton 18000 40G单端口平均功耗仅为8.62瓦，新一代的数据中心需要的就是这种低功耗的网络设备。”

 

第二篇：锐捷交换机常用的命令

锐捷交换机常用操作命令手册

锐捷, 交换机, 操作, 命令

锐捷交换机常用操作命令手册

目 录

一、交换机配置模式介绍

二、交换机基本配置

2.1 接口介质类型配置

2.2 接口速度/双工配置

2.3 VLAN配置

2.4 端口镜像

2.5 端口聚合

2.6 交换机堆叠

2.7 ACL配置

2.8 端口安全

2.9 交换机防攻击配置

2.10 DHCP配置

2.11 三层交换机配置

三、交换机常用查看命令

一、交换机配置模式介绍

交换机配置模式主要有：

用户模式：此模式只可以简单的查看一些交换机的配置和一些简单的修改。

Switch>

特权模式：此模式可以查看一些交换机的配置，后面讲述的很多show命令便是

在此模式下进行的，还可以对一些简单的设置配置，例如时间。

Switch> enable //在用户模式下输入enable将进入配置模

Switch＃

全局配置模式：此模式下可以进行对交换机的配置，例如：命名、配置密码、设

路由等。

Switch＃configure erminal //特权模式下可以通过config terminal 命令进

入配置模式

Switch(config)#

端口配置模式：此模式下对端口进行配置，如配置端口ip等。

Switch(config)#interface gigabitEthernet 1/1 //配置模式下输入interface

gigabitEthernet 1/1进入到端口g 1/1接口模式。

二、交换机基本配置

交换机命名：

在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期

管理效率。

switch(config)#hostname ruijie //ruijie为该交换机的名字

交换机配置管理密码：

配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要

求有telnet管理密码。

switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，

其中1表示telnet密码，0表示密码不加密

switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码

rg，其中15表示为特权密码

交换机配置管理IP

switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1

switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN

配置管理IP地址

switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设

备，都使用一下这个命令

交换机配置网关：

switch(config)#ip default-gateway 192.168.1.254 //假设网关地址为

192.168.1.254，此命令用户二层设备。

通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设

备位置比较分散）特别能提高效率。

2.1 接口介质类型配置

锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口

复用接口，方便用户根据网络环境选择对应的介质类型。

但光口和电口同时只能用其一，如使用了光口1F，则电口1不能使用。

接口介质类型的转换：

Switch(config)#interface gigabitethernet 0/1

Switch(config-if)#medium-type fiber //把接口工作模式改为光口

Switch(config-if)#medium-type copper //把接口工作模式改为电口

默认情况下，接口是工作在电口模式

在项目实施中，如果光纤模块指示灯不亮，工作模式是否正确也是故障原因之一。

2.2 接口速度/双工配置

命令格式：

Switch(config)#interface interface-id //进入接口配置模式

Switch(config-if)#speed {10 | 100 | 1000 | auto } //设置接口的速率参数，

或者设置为auto

Switch(config-if)#duplex {auto | full | half} //设置接口的双工模式

1000只对千兆口有效；

默认情况下，接口的速率为auto，双工模式为auto。

配置实例：

实例将gigabitethernet 0/1的速率设为1000M，双工模式设为全双工：

Switch(config)#interface gigabitethernet 0/1

Switch(config-if)#speed 1000

Switch(config-if)#duplex full

在故障处理的时候，如果遇到规律性的时断时续或掉包，在排除其他原因后，可以考虑是否和对端设备的速率和双工模式不匹配，尤其是两端设备为不同厂商的

时候。

光口不能修改速度和双工配置，只能auto。

2.3 VLAN配置

添加VLAN到端口：

在交换机上建立VLAN：

Switch (config)#vlan 100 //建立VLAN 100

Switch (config)#name ruijie //该VLAN名称为ruijie

将交换机接口划入VLAN 100中：

Switch (config)#interface range f 0/1-48 //range表示选取了系列端口1-48，

这个对多个端口进行相同配置时非常有用

Switch (config-if-range)#switchport access vlan 100 //将接口划到VLAN

100中

Switch (config-if-range)#no switchport access vlan //将接口划回到默认

VLAN 1中，即端口初始配置

交换机端口的工作模式：

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport mode access //该端口工作在access模式下 Switch(config-if)#switchport mode trunk //该端口工作在trunk模式下

如果端口下连接的是PC，则该端口一般工作在access模式下，默认配置为access

模式。

如果端口是上联口，且交换机有划分多个VLAN，则该端口工作在TRUNK模式下。

NATIVE VLAN配置：

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport mode trunk

Switch(config-if)#switchport trunk native vlan 100 //设置该端口NATIVE

VLAN为100

端口只有工作在TRUNK模式下，才可以配置NATIVE VLAN；

在TRUNK上Native VLAN的数据是无标记的(Untagged)，所以即使没有在端口即

使没有工作在TRUNK模式下，Native Vlan仍能正常通讯；

默认情况下，锐捷交换机的NATIVE VLAN为1。建议不要更改。

VLAN修剪配置：

Switch(config)#interface fastEthernet 0/2

Switch(config-if)#switchport trunk allowed vlan remove

2-9,11-19,21-4094 //设定VLAN要修剪的VLAN

Switch(config-if)#no switchport trunk allowed vlan //取消端口下的VLAN

修剪

VLAN信息查看：

Switch#show vlan

VLAN Name Status Ports

---- -------------------------------- ---------

-------------------------------

1 default active Fa0/1 ,Fa0/11,Fa0/12

Fa0/13,Fa0/14,Fa0/15

Fa0/16,Fa0/17,Fa0/18

Fa0/19,Fa0/20,Fa0/21

Fa0/22,Fa0/23,Fa0/24

100 VLAN0100 active Fa0/1 ,Fa0/2 ,Fa0/3

Fa0/4 ,Fa0/5 ,Fa0/6

Fa0/7 ,Fa0/8 ,Fa0/9

Fa0/10

Switch#

2.4 端口镜像

端口镜像配置：

Switch (config)# monitor session 1 destination interface GigabitEthernet

0/2

//配置G0/2为镜像端口

Switch (config)# monitor session 1 source interface GigabitEthernet 0/1

both

//配置G0/1为被镜像端口，且出入双向数据均被镜像。

Switch (config)# no monitor session 1 //去掉镜像1

S21、S35等系列交换机不支持镜像目的端口当作普通用户口使用，如果需要做

用户口，请将用户MAC与端口绑定。

锐捷SME交换机镜像支持一对多镜像，不支持多对多镜像。