Firmware 為6.4.4.373.R01

設定方式與OS6250-24M相同..
但有一點需要注意的是…
他沒有autorecovery-timer可以設定…

其實在6400以上的設備….
有一個指令是violation-recovery
這個功能是設計成共用的方式…
比方說Netsec(for OS6850以上)、LBD(Loopback Detection)….
當功能觸發時，
會把port shutdown …

但是你會發現…用admin up的指令會無效
那是因為他把這些異常歸類為violation

所以你如果要手動恢復…就要下

interface 1/1 clear-violation-all

若是要等自動恢復…
可以查看恢復的時間

show interfaces violation-recovery

除此之外，
有些會需要作限制流量的需求，
通常user流量爆了，
會偷偷改一個IP …
然後，又可以開心的使用網路…

OmniSwitch的dhcp snooping有分兩種模式
switch-level 跟 vlan-level…
switch-level顧名思義就是整個switch都啟動dhcp snooping
vlan-level就是針對vlan來作dhcp snooping
但是在vlan-level時，他不支援option82…
所以各取所需囉…

以下我就用vlan-level來作說明
指令如下

ip helper dhcp-snooping vlan 10
ip helper dhcp-snooping binding enable
ip helper dhcp-snooping port 1/1 ip-source-filter enable
ip helper dhcp-snooping port 1/10 trust

首先…
第一行是針對vlan 10來啟動dhcp snooping
接下來再啟動binding的功能(後續會說明啟動這個會有什麼效果)
然後針對port 1/1 來作過濾是否為私設IP
port 1/10就是你的dhcp server所接的位置囉，要設定成trust，不然server沒有辦法配IP給user

binding這個功能會去比對dhcp server上的mac address mapping table
這樣可以讓他判斷，user到底是跟dhcp server要IP…還是他自己偷偷設IP

以上述的設定來說…
port 1/1的user，他是無法用私設IP上網，switch會drop他的封包
其他屬於vlan 10的port則可以私設IP來上網…
這樣我們就知道ip-source-filter的功用囉

另外
有時候我們必須私設一個IP給設備使用，
但是剛好在啟動dhcp snooping的vlan裡，
這時我們可以設定一個static的binding….

ip helper dhcp-snooping binding ff:ff:ff:ff:ff:ff port 1/1 address 192.168.10.20 vlan 10

這樣這個設備就可以從port 1/1 私設192.168.10.20來上網囉
要拿掉的話就下

no ip helper dhcp-snooping binding ff:ff:ff:ff:ff:ff port 1/1

另外有一點很重要的是…
有時候我們常常會遇到私設IP的人…
設定到我們正常使用的IP…
當他比我們早一步連通網路時…
windows就會跳出一個視窗寫說網路上有一個位址的IP跟您衝突…..
一時間要抓是誰，也很困擾…
若又是緊急需要上網查資料…結果不能用…還真的很想砍人….

但是當有啟動binding以及ip-source-filter時，
就不用擔心有人盜你的IP…
就算他比你早開機…
也不用擔心不能上網，跳出IP衝突的視窗了…
是不是很棒呢…

但在實際的環境中，
絕大部分都是Switch底下串Hub，
而loop都是在Hub上產生…
此時Switch上的Spanning tree就毫無招架之力…
只能任由Broadcast Storm無情的肆虐著我們的網路….>.<|||

這種情形一般都稱做Single Port Loopback…
目前知道Extreme 全系列有抑制Single Port Loopback的功能(聽說的…小弟還沒實際測過)

現在OmniSwitch也有支援這個功能了，
並且將功能放在新的OS6250 Metro Models

目前M Models有出OS6250-8M、24M
而且他的AOS不是採用OS LS 6200系列的firmware…
所以在指令上面可以統一了….

在 Loopback Detection的部份預設是沒有啟動…
可以透過指令將他啟動

loopback-detection enable
loopback-detection transmission-timer 5
loopback-detection autorecovery-timer 60
loopback-detection port 1/1-28 enable

transmission-timer表示偵測幾秒後將port shutdown
autorecovery-timer表示幾秒後將port恢復

這個Lab的環境是
router : OS6400
RIP v2…(Omniswitch send預設v2, receive預設both)
Local route…

基本上在官方User Guide裡面有基本的設定，
但是需要注意的是route-map與redist的部份，
如果沒有設定這兩個，route是不會出現任何rip routing

如果你的環境是static route
那就要把ip redist改成static into rip
route-map名稱也記得改一下，以免混淆…

以下為router設定

R1

vlan 1 enable name "VLAN 1"
vlan 2 enable name "VLAN 2"
vlan 2 port default 1/5

ip interface "VLAN 1" address 192.168.1.254 mask 255.255.255.0 vlan 1 ifindex 1
ip interface "VLAN 2" address 192.168.3.254 mask 255.255.255.0 vlan 2 ifindex 2

ip load rip
ip rip interface "VLAN 1"
ip rip interface "VLAN 1" status enable
ip rip status enable

ip route-map "local-to-rip" sequence-number 10 action permit
ip redist local into rip route-map "local-to-rip" status enable

R2

vlan 1 enable name "VLAN 1"
vlan 2 enable name "VLAN 2"
vlan 2 port default 1/5

ip interface "VLAN 1" address 192.168.1.253 mask 255.255.255.0 vlan 1 ifindex 1
ip interface "VLAN 2" address 192.168.2.254 mask 255.255.255.0 vlan 2 ifindex 2

ip load rip
ip rip interface "VLAN 1"
ip rip interface "VLAN 1" status enable
ip rip status enable

ip route-map "local-to-rip" sequence-number 10 action permit
ip redist local into rip route-map "local-to-rip" status enable

設定完後，
RIP就會自動生效，
下圖為生效後的狀況

有分多個slot跟一般的switch

以下就是多個slot的圖跟68系列的圖，

基本上…68系列都是cmm跟slot1，
66系列的是cmm跟slot8….
就看自己的需求去調配…

MultiSlot的部份基本上就是直接拉16個slot上去…
沒有接的就會呈現-nan…
所以往後有新增slot～他會自己產生數據～不需要再去調整…

#!/bin/bash
user="帳號"
password="密碼"
tftp_ip="tftp的主機"
ac_devices="Alcatel的ip1 Alcatel的ip2"
date="$(date +"%Y%m%d")"

for ac_device in $ac_devices ; do
  expect -c "
  set timeout 10
  spawn ssh $user@$ac_device
  expect \"(yes/no)\" { send \"yes\r\"; exp_continue }
  expect \"*?method:\"
  set send_slow {1 0.05}
  send -s \"$password\r\"
  expect \"*->\"
  send -s \"tftp $tftp_ip put source-file /flash/working/boot.cfg destination-file $date.cfg ascii\n\"
  expect \"*->\"
  send -s \"exit\n\"
  interact"

  mv /home/tftproot/$date.cfg /home/alcatelconfig/$ac_device/$date.cfg
done

他可以解決Mutliple Gateway by Vlan 的Broadcast domain過大而造成整個domain不穩定的問題
卻又可發揮相同的功效….也就是說不同的網段可以共用一個port上線…

但是使用上必須要注意一點….
這個port底下最好不要有Server ….

為什麼會說不要有Server呢…
除非你Server的網段是default vlan….
不然就會發生我們俗稱 "睡著" 的問題….

如果閒置一段時間…這台Server會消失在Gateway的arp table表中…
這….應該算是保護機制吧 …

要如何開啟mobile的功能呢….

vlan port mobile 1/1

這就是啟動後的效果

如果要取消…則是

vlan no port mobile 1/1

後來才發現…結果是cmm的mem出問題

最後測試完的結論…
先把boot.cfg刪掉，然後重開…讓他回復預設值…
如果再不降…
就…更新firmware吧
66阿….是不是你過了保固才會耍脾氣ㄋㄟ….>.<

將自動調速功能關閉

interfaces gigaethernet x/x autoneg disable

為了這個…搞了我一個下午…=.=

後來問超厲害大師級人物…為什麼要做autoneg disable..
他說….兩台66對接….就是要做定速
好鳥啊…66系列…..

debug ip packet start timeout (time num) board ni (port num)
get packet in the time

show policy mac group
Qos traffic control (default deny all)

policy mac group "(Group name)" no (mac-address)
Disable Qos Group list’s mac address

policy mac group "(Group name)" (mac-address)
add Qos Group list’s mac address

qos apply
save Qos setup

Show interfaces
display all port’s information

Show interfaces status
display all port’s transformation status

Show interfaces port
display all port’s disable or enable

Show interfaces traffic
display all port’s transformation

Show vlan rules
display all vlan rules

Show vlan
display all vlan

Show vlan port
display all vlan port

Show vlan router ip
display vlan router ip(gateway)

Show ip interface
display all ip interface
Show arp

display all online ip,mac,port

Show mac-address-table

display all online mac

*Show health all cpu

Show configuration snapshot ip-routing

Show active policy rule

Omniswitch6624
reload working no rollback-timeout
vlan 1 router ip xxx.xxx.xxx.xxx mask xxx.xxx.xxx.xxx
change deafult ip
no ip static-route xxx.xxx.xxx.xxx mask xxx.xxx.xxx.xxx gateway xxx.xxx.xxx
clean gateway ip(if had gateway)

ip static-route xxx.xxx.xxx.xxx mask xxx.xxx.xxx.xxx gateway xxx.xxx.xxx
change gateway ip

interfaces fastethernet x/x admin down
disable select port