天天给大家谈谈irf带外管理口配置，以及irf-port应用的知识点，希望对你所遇到的问题有所帮助。

irf带外管理口配置(irf-port)irf带外管理口配置(irf-port)


irf带外管理口配置(irf-port)


irf带外管理口配置(irf-port)


1、默认的用户名和密码都是 admin，如果希望修改或添加新的用户，请参考下列命令：OS10# configure terminalOS10(config)# username admin password password_2018 role sysadminOS10(config)# endOS10# write memory1配置本地时间OS10# configure terminalOS10(config)# clock timezone UTC 8 0OS10(config)# endOS10# clock set 22:49:00 2018-03-29OS10# show clock2018-03-29T22:49:10.06+08:00OS10#write2 NTP 校时OS10(config)# clock timezone UTC 8 0OS10(config)# do show clock2018-03-30T06:26:15.24+08:00OS10(config)# ntp server 192.168.220.159OS10(config)# do write1 Access 模式例：创建 VLAN10 并将 e1/1/1 接口以 access 模式划入 vlan10.OS10# configure terminalOS10(config)# intece vlan 10OS10(conf-if-vl-10)# exitOS10(config)# intece e1/1/1OS10(conf-if-1/1/1)# switchport mode accessOS10(conf-if-1/1/1)# switchport access vlan 10OS10(conf-if-1/1/1)# no shutdownOS10(conf-if-1/1/1)# do write2Trunk 模式例：创建 VLAN10 和 20，并将 e1/1/2 接口配置为 trunk 模式且放行 vlan10 和 20.OS10# configure terminalOS10(config)# intece vlan 20OS10(conf-if-vl-20)# exitOS10(config)# intece e1/1/2OS10(conf-if-1/1/2)# switchport mode trunkOS10(conf-if-1/1/2)# switchport trunk allowed vlan 10,20OS10(conf-if-1/1/2)# show configuration!intece ernet1/1/2no shutdownswitchport mode trunkswitchport access vlan 1 (如果你希望 native vlan 为 2，此处请 switch access vlan 2 )switchport trunk allowed vlan 10,20OS10(conf-if-1/1/2)# do write memory3修改默认 VLANOS10 默认 VLAN 是 1 且默认所有 trunk 口都 untagged vlan1，如果需要修改其他 VLAN 为默认 VLAN，参考如下：OS10# configure terminalOS10(config)# intece vlan 4093OS10(conf-if-vl-4093)# exitOS10(config)# default vlan-id 4093OS10(config)# do show vlanCodes: - Default VLAN, M - Mament VLAN, R - Remote Port Mirroring VLANsQ: A - Access (Untagged), T - TaggedNUM Status Description Q Ports1 Inactive 4093 Active A Eth1/1/1-1/1/32OS10(config)#do write1静态链路聚合本例：对 e1/1/49 和 50 接口静态聚合为 PO1，并且配置为 trunk 模式和放行 vlan10,20OS10# configure terminalOS10(config)# intece port-channel 1OS10(conf-if-po-1)# switchport mode trunkOS10(conf-if-po-1)# switchport trunk allowed vlan 10,20OS10(conf-if-po-1)# no shutdownOS10(conf-if-po-1)# exitOS10(config)# intece range e1/1/49-1/1/50OS10(conf-range-1/1/49-1/1/50)# channel-group 1OS10(conf-range-1/1/49-1/1/50)# no shutdownOS10(conf-range-1/1/49-1/1/50)# endOS10#write查看：OS10# show intece port-channel 1 summary2动态 LACP 聚合OS10# configure terminalOS10(config)# intece port-channel 1OS10(conf-if-po-1)# switchport mode trunkOS10(conf-if-po-1)# switchport trunk allowed vlan 10,20OS10(conf-if-po-1)# no shutdownOS10(conf-if-po-1)# exitOS10(config)# intece range e1/1/49-1/1/50OS10(conf-range-1/1/49-1/1/50)# channel-group 1 mode activeOS10(conf-range-1/1/49-1/1/50)# no shutdownOS10(conf-range-1/1/49-1/1/50)# endOOS100#write查看：OOS100# show intece port-channel 1 summary本例中，将 e1/1/1 口的进和出两个方向的流量镜像到 e1/1/2 口进行抓包分析。

2、OS10(config)# intece e1/1/2OS10(conf-if-1/1/2)# no switchportOS10(conf-if-1/1/2)#exitOS10(config)# monitor session 1OS10(conf-mon-local-1)# source intece ernet 1/1/1 bothOS10(conf-mon-local-1)# destination intece e1/1/2OS10(conf-mon-local-1)# no shut目前，OS10 默认使用 TCP 协议将日志传递给外部的 Syslog 。

3、所以请确保 syslog server侦听 TCP 514 端口。

4、OS10 默认的日志级别为 not。

5、OS10#config tOS10(config)# logging log-file srity log-debugOS10(config)# logging server 192.168.220.159 srity log-debug udpOS10(config)# logging enableOS10(config)# do write另，如果需要启用审计日志功能（记录交换机用户的命令作记录），如下OS10(config)# logging audit enableOS10(config)# show logging audit本例，配置 snmp community 为 dell 且为只读OS10# configure terminalOS10(config)# snmp-server community dell ro如果需要配置 snmp server 和启用 trap，则参考如下 :OS10(config)# snmp-server host 1.1.1.1 version 2c dellOS10(config)# snmp-server enable trapsOS10(config)# do write1 带外管理 IP 配置OS10# show running-configuration intece mgmt 1/1/1!intece mgmt1/1/1no shutdownip address dhcpipv6 address autoconfigOS10#OS10# configure terminalOS10(config)# intece mgmt 1/1/1OS10(conf-if-ma-1/1/1)# no ip address dhcpOS10(conf-if-ma-1/1/1)# no ipv6 address autoconfigOS10(conf-if-ma-1/1/1)# exitOS10(config)# ip vrf mamentOS10(conf-vrf)# intece mamentOS10(conf-vrf)# exitOS10(config)# intece mgmt 1/1/1OS10(conf-if-ma-1/1/1)# ip address 10.0.0.1/24OS10(conf-if-ma-1/1/1)# no shutdownOS10(conf-if-ma-1/1/1)# show configuration!intece mgmt1/1/1no shutdownno ip address dhcpip address 10.0.0.1/24OS10(conf-if-ma-1/1/1)# exitOS10#OS10(config)# mament route 0.0.0.0/0 172.16.1.254 (带外网络默认路由)OS10(config)#do write2 带内管理 IP 配置此处所谓带内是相对于带外而言，本例中指的是 VLAN 接口（SVI）IP 地址的配置：OS10(config)# intece vlan 1OS10(conf-if-vl-1)# ip address 192.168.1.1/24OS10(conf-if-vl-1)# no shutdownOS10(conf-if-vl-1)# exitOS10(config)# ip route 0.0.0.0/0 192.168.1.254 (带内网络的默认)OS10(config)# do write备注：上述是以 VLAN 1 作为例子，请根据您的 VLAN 规划自行修改。

6、注意：如果同时配置了带内和带外默认路由，带外管理口 MGMT 1/1/1 必须划入Mament VRF 中，否则仅带内默认路由生效。

本文到这结束，希望上面文章对大家有所帮助。