Hp Procurve 8100fl User manual

Management and

Configuration Guide

ProCurve Series 8100fl Switches

www.procurve.com

ProCurve Series 8100fl Switches

March 2007

Software Release CY.02.05.xxxx or Greater

Management and Configuration Guide

L.P. The information contained herein is subject to change with-

This document contains proprietary information, which is

protected by copyright. No part of this document may be

photocopied, reproduced, or translated into another

language without the prior written consent of Hewlett-

Packard.

Publication Number

5990-8867

March 2007

Applicable Products

ProCurve Switch 8108fl (J8727A)

ProCurve Switch 8116fl (J8728A)

Trademark Credits

Ethernet is a registered trademark of Xerox Corporation.

Cisco® is a trademark of Cisco Systems, Inc.

Software Credits and Notices

This product includes software developed by Trimble

Navigation, Ltd.

Disclaimer

The information contained in this document is subject to

change without notice.

HEWLETT-PACKARD COMPANY MAKES NO WARRANTY

OF ANY KIND WITH REGARD TO THIS MATERIAL,

INCLUDING, BUT NOT LIMITED TO, THE IMPLIED

WARRANTIES OF MERCHANTABILITY AND FITNESS

FOR A PARTICULAR PURPOSE. Hewlett-Packard shall not

be liable for errors contained herein or for incidental or

consequential damages in connection with the furnishing,

performance, or use of this material.

The only warranties for HP products and services are set

forth in the express warranty statements accompanying

such products and services. Nothing herein should be

construed as constituting an additional warranty. HP shall

not be liable for technical or editorial errors or omissions

contained herein.

Hewlett-Packard assumes no responsibility for the use or

reliability of its software on equipment that is not furnished

by Hewlett-Packard.

Warranty

See the Customer Support/Warranty booklet included with

the product.

A copy of the specific warranty terms applicable to your

Hewlett-Packard products and replacement parts can be

obtained from your HP Sales and Service Office or

authorized dealer.

Hewlett-Packard Company

8000 Foothills Boulevard, m/s 5551

Roseville, California 95747-5551

www.procurve.com

Contents

1 Getting Started

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-2

Conventions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-2

Command Prompts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-3

Screen Simulations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-3

Related Publications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-4

Getting Documentation From the Web . . . . . . . . . . . . . . . . . . . . . . . . . 1-4

Sources for More Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-4

Need Only a Quick Start? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-5

To Set Up and Install the Switch in Your Network . . . . . . . . . . . . . . . . 1-5

2 Using the Command Line Interface (CLI)

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-1

Accessing the CLI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-2

CLI Access Modes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-4

Using the CLI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-5

CLI Editing Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-5

Scrolling Down a Line or a Screen . . . . . . . . . . . . . . . . . . . . . . . . . . 2-7

CLI Parameter Types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-8

Setting CLI Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-9

Getting Help with CLI Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-10

Utilities and Conventions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-11

Search Command . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-11

Entering Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-11

Address Notation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-11

Terminating Sessions and Exiting Modes . . . . . . . . . . . . . . . . . . . 2-11

iii

3 File and System Management

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-1

Maintaining Configuration Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-2

Saving Configuration Changes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-2

Changing Configuration Information . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-3

Displaying Configuration Information . . . . . . . . . . . . . . . . . . . . . . . . . . 3-3

Managing Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-4

Copy Command . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-4

File Management Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-5

Backing Up and Restoring Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-7

Backing Up System Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-7

Backing Up and Restoring Configuration Files . . . . . . . . . . . . . . . 3-7

Backing Up Startup Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . 3-8

Managing System Devices and Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-9

Determining Software Versions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-9

Updating Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-10

Rebooting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-10

Managing Modules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-11

Management Modules and File Management . . . . . . . . . . . . . . . . 3-11

Replacing Modules and Redundancy . . . . . . . . . . . . . . . . . . . . . . . 3-11

Showing Redundancy Status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-12

Switching Over Redundant Modules . . . . . . . . . . . . . . . . . . . . . . . 3-12

Monitoring System Hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-13

Showing Hardware Information . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-13

Showing Module Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-14

Showing Temperature, Fan, and Power Supply Status . . . . . . . . 3-14

4 Configuring Basic System Information and Port

Parameters

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-2

Configuring Basic System Information. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-2

Setting the Management Module IP Address . . . . . . . . . . . . . . . . . . . . . 4-2

Setting the System Date and Time . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-4

Setting System Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-4

Setting the Host Name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-4

Setting System ID, Location, and Contact . . . . . . . . . . . . . . . . . . . 4-5

Setting the Log in Banners . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-5

Configuring Terminal Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-6

Establishing a Telnet Connection . . . . . . . . . . . . . . . . . . . . . . . . . . 4-6

Configuring Terminal Line Parameters . . . . . . . . . . . . . . . . . . . . . . . . . 4-6

Saving and Using the New Configuration . . . . . . . . . . . . . . . . . . . . . . . 4-8

Configuring Port Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-9

Specifying Slot and Port Numbers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-9

Slot Numbering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-10

Activating or Disabling Ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-11

Modifying Port Speed . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-12

Modifying Port Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-12

Disabling or Re-enabling Flow Control . . . . . . . . . . . . . . . . . . . . . . . . 4-12

Assigning a Description . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-13

5 Security Configuration

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-2

Configuring Passwords. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-2

Preventing Lock Outs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-2

Specifying the CLI-level Password . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-3

Specifying Privilege Levels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-4

Specifying Line-level Passwords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-5

Recovering from Forgotten Passwords . . . . . . . . . . . . . . . . . . . . . . . . . 5-6

Using SSH . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-8

Establishing SSH Sessions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-8

Monitoring SSH Sessions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-9

Using SSH and Telnet Sessions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-10

Configuring Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-11

Configuring Authentication Method Lists . . . . . . . . . . . . . . . . . . . . . . 5-11

Configuring Authorization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-12

Configuring Login Prompts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-12

Configuring Accounting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-13

Configuring RADIUS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-15

Monitoring RADIUS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-16

Configuring TACACS+ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-17

Monitoring TACACS+ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-18

6 VLAN Configuration

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-2

Layer 2 vs. Layer 3 VLANs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-2

Ports, VLANs, and L3 Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-3

Port-based VLANs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-3

Explicit and Implicit VLANs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-3

Access Ports and Trunk Ports (802.1P and 802.1Q support) . . . . . . . . . . . . 6-4

Configuring a VLAN. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-5

Creating a VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-5

Adding Ports to a VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-6

The Default VLAN and Trunk and Access Port Behavior . . . . . . . . . . 6-6

VLAN Nonstandard Defaults . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-6

Access Port Behavior . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-7

Trunk Port Behavior . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-7

Monitoring VLANs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-8

7 Link Aggregation Configuration

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-2

Configuring Static Link Aggregations (LAG) . . . . . . . . . . . . . . . . . . . . . . . . . 7-3

Creating a LAG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-3

Adding Physical Ports to the LAG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-3

Link Aggregation Port Limitations . . . . . . . . . . . . . . . . . . . . . . . . . . 7-3

Configuring Dynamic Link Aggregations (LACP) . . . . . . . . . . . . . . . . . . . . . 7-4

Configuring Link Aggregations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-4

Creating the Aggregation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-5

Specifying the System . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-5

Configuring the Port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-5

Configuring the Partner System . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-6

Configuration Restrictions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-6

LAG and LACP Configuration Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-7

Monitoring LAG and LACP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-10

Monitoring LAG Configurations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-10

Monitoring LACP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-14

8 QoS Configuration

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-2

Basic QoS Operation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-2

Connecting Ingress and Egress Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . 8-3

Using QoS Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-4

Spolicy Input Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-4

Spolicy Output Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-4

Differentiated Class . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-5

Random Detection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-5

Differential Class Group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-7

Interface Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-8

QoS Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-8

9 Spanning-Tree Operation

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-2

802.1s Multiple Spanning Tree Protocol (MSTP) . . . . . . . . . . . . . . . . . . . . . 9-4

MSTP Structure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-5

Terminology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-6

How MSTP Operates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-8

MST Regions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-8

Regions, Legacy STP and RSTP Switches, and the Common Spanning

Tree (CST) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-10

MSTP Operation with 802.1Q VLANs . . . . . . . . . . . . . . . . . . . . . . 9-10

vii

Operating Rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-11

Transitioning from STP or RSTP to MSTP . . . . . . . . . . . . . . . . . . . . . . 9-13

Tips for Planning an MSTP Application . . . . . . . . . . . . . . . . . . . . . . . . 9-13

Configuring MSTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-15

Configuring MSTP Operation Mode and Global Parameters . . . . . . . 9-17

Configuring Basic Port Connectivity Parameters . . . . . . . . . . . . . . . . 9-19

Configuring MST Instance Parameters . . . . . . . . . . . . . . . . . . . . . . . . . 9-22

Configuring MST Instance Per-Port Parameters . . . . . . . . . . . . . . . . . 9-25

Enabling or Disabling Spanning Tree Operation . . . . . . . . . . . . . . . . . 9-27

MSTP Show Commands and Troubleshooting . . . . . . . . . . . . . . . . . . . . . . 9-28

Displaying MSTP Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-28

Displaying Statistics for a Specific MST Instance . . . . . . . . . . . . 9-30

Displaying the MSTP Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-31

Displaying Debug Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-31

Displaying MAC Table Information . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-32

Operating Notes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-33

Troubleshooting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-33

Multimedia Traffic Control with IP Multicast (IGMP)

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-2

IGMP General Operation and Features . . . . . . . . . . . . . . . . . . . . . . . . 10-2

IGMP Terms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-2

CLI: Configuring and Displaying IGMP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-3

Enabling or Disabling IGMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-3

Configuring IGMP on a Per-Port Basis . . . . . . . . . . . . . . . . . . . . . . . . . 10-3

IGMP Show Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-6

Viewing the Current IGMP Configuration . . . . . . . . . . . . . . . . . . . 10-6

Viewing IGMP Status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-7

How IGMP Operates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-8

IGMP Messages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-9

Operating Rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-9

Operating Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-10

Operation With or Without IP Addressing . . . . . . . . . . . . . . . . . . . . . 10-10

viii

Automatic Fast-Leave IGMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-11

Configuring Fast-Leave IGMP . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-13

Forced Fast-Leave IGMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-13

Configuring Forced Fast-Leave IGMP . . . . . . . . . . . . . . . . . . . . . 10-13

Using the Switch as Querier . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-14

Disabling or Re-enabling the Querier Function . . . . . . . . . . . . . 10-15

Disabling or Re-enabling Data-Driven IGMP . . . . . . . . . . . . . . . . . . . 10-16

Excluding Well-Known or Reserved Multicast Addresses from IP

Multicast Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-16

11 IP Routing Configuration

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-2

Configuring IP Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-3

Configuring IP Interfaces to Ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-3

Configuring IP Interfaces for a VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . 11-3

Extending the IP Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-4

Configuring Jumbo Frames . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-5

Layer 2 Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-6

Configuring Layer 2 Address and Port-to-Address Lock Filters . . . . 11-6

Layer 2 Filter Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-7

Example: Address Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-7

Configuring Address Resolution Protocol (ARP) . . . . . . . . . . . . . . . . . . . . 11-8

Clearing ARP Cache Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-8

Configuring ARP Refresh Interval . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-8

Unresolved MAC Addresses for ARP Entries . . . . . . . . . . . . . . . . . . . 11-9

Configuring Proxy ARP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-9

Monitoring ARP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-9

Configuring Basic IP Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-10

Configuring DNS Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-10

Configuring IP Services (ICMP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-10

Configuring IP Helper . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-10

Monitoring IP Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-11

Setting Memory Thresholds . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11-13

RIP Configuration

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-2

Configuring RIP on the Switch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-2

Enabling and Disabling RIP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-3

Specifying the Version . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-3

Enabling Routing on a Network . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-3

Summarizing Routes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-3

Distributing Default Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-3

Setting Default Metrics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-4

Defining Administrative Distance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-4

Filtering Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-4

Limiting Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-4

Limiting Paths . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-5

Filtering Networks in Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-5

Redistributing Traffic from a Different Protocol . . . . . . . . . . . . . . . . 12-5

Adjusting Timers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-5

Configuring an Interface for RIP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-6

Specifying RIP Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-6

Specifying RIP Version . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-6

Enabling IP Broadcasts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-6

Configuration Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-7

Related Topics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12-8

OSPF Configuration

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-2

Supported Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-2

Multipath Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-3

OSPF Areas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-3

OSPF Routes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-4

Configuring OSPF Router Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-5

Enabling OSPF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-5

Setting the Router ID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-5

Configuring OSPF Areas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-6

Configuring Summary Ranges . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-7

Configuring Stub Areas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-7

Configuring Stub Area Networks . . . . . . . . . . . . . . . . . . . . . . . . . . 13-7

Configuring Not-So-Stubby Areas (NSSA) . . . . . . . . . . . . . . . . . . 13-8

Enabling Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-8

Creating Virtual Links . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-9

Configuring General OSPF Parameters . . . . . . . . . . . . . . . . . . . . . . . . 13-9

Configuring the OSPF Router . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-10

Associating a Network with the OSPF Area . . . . . . . . . . . . . . . . 13-10

Distributing Default Information . . . . . . . . . . . . . . . . . . . . . . . . . 13-10

Setting the Reference Bandwidth . . . . . . . . . . . . . . . . . . . . . . . . 13-10

Configuring RFC 1583 Compatibility . . . . . . . . . . . . . . . . . . . . . . 13-10

Logging Adjacency Changes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-11

Redistribution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-11

Setting Default Metric for Redistributed Routes . . . . . . . . . . . . 13-11

Configuring Shortest Path First Computation Timers . . . . . . . 13-11

Configuring OSPF Interface Parameters . . . . . . . . . . . . . . . . . . . . . . 13-12

Using OSPF Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-12

Specifying the Interface Cost . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-13

Specifying Intervals . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-13

Ignoring Maximum Transmission Unit Checks . . . . . . . . . . . . . 13-14

Setting the Priority Level . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-14

Suppressing Routing Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-14

Alternative Area Border Router (ABR). . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-15

OSPF Configuration Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-16

Monitoring OSPF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-18

OSPF Debug Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13-20

14 Configuring Routing Policies

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-2

Route Preferences . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-2

Import Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-3

Import-Source . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-3

Route-Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-4

Export Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-4

Export-Destination . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-4

Export-Source . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-5

Route-Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-5

Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-5

Authentication Methods . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-6

Using Route Maps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-7

Configuring Next Hop Options . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-7

Configuring Simple Routing Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-8

Redistributing Static Routes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-8

Redistributing Directly Attached Networks . . . . . . . . . . . . . . . . . . . . 14-8

Redistributing RIP into RIP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-8

Redistributing RIP into OSPF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-9

Redistributing OSPF to RIP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-9

Access Control Lists (ACLs)

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-2

Layer 3 Access Control List (ACLs) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-3

Creating an ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-4

The “Any” Parameter and Wild Cards . . . . . . . . . . . . . . . . . . . . . . 15-5

How Multiple ACL Rules are Evaluated . . . . . . . . . . . . . . . . . . . . 15-6

Implicit Deny Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-7

Editing ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-9

Applying ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-10

Applying ACLs to Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-10

ACL Viewing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-11

Layer 2 Access Control Lists (ACLs) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-13

Layer 2 Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-13

Layer 2 ACLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-13

Monitoring Layer 2 ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-14

xii

Protocols and Keywords. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-15

16 VRRP Configuration

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-2

Configuration Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-2

Setting the IP Address of the Virtual Router . . . . . . . . . . . . . . . . . . . . 16-3

Labeling the Virtual Router . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-3

Setting the Backup Priority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-3

Setting the Advertisement Interval . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-3

Learning the Master Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-4

Setting Pre-empt Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-4

VRRP Configuration Notes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-4

Configuring VRRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-6

Basic VRRP Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-6

Configuration of Router R1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-7

Configuration for Router R2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-7

VRRP Configuration with Two Routers . . . . . . . . . . . . . . . . . . . . . . . . 16-8

Configuration of Router R1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-9

Configuration of Router R2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-9

Monitoring VRRP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-10

17 Time Configuration

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17-2

Setting the Date and Time . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17-2

Using NTP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17-3

Clock Synchronization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17-3

18 SNMP Configuration

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18-2

Configuring Access to MIB Objects . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18-3

xiii

Configuring SNMP Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18-3

Configuring Community Strings . . . . . . . . . . . . . . . . . . . . . . . . . . . 18-3

Configuring the SNMP Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18-4

Configuring SNMP Notifications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18-4

Specifying the Notification Targets . . . . . . . . . . . . . . . . . . . . . . . . 18-4

Enabling/Disabling SNMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18-5

MIB Modules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18-6

Loading MIBs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18-7

Enabling/Disabling MIB Modules . . . . . . . . . . . . . . . . . . . . . . . . . . 18-8

Displaying SNMP Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18-9

Troubleshooting SNMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18-10

SNMP Notifications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18-11

Performance Monitoring

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19-1

Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19-2

Show Commands. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19-2

Debug Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19-5

Clear Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19-6

Error Reporting and Message Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19-7

Disabling/Enabling Message Logging . . . . . . . . . . . . . . . . . . . . . . . . . . 19-7

Specifying Logging Locations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19-7

Configuring the Syslog Host . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19-8

Setting Source Interface for Syslog Messages . . . . . . . . . . . . . . . 19-8

Displaying Logging Messages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19-8

Displaying Crash Log Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19-9

Setting the Severity Level of Messages . . . . . . . . . . . . . . . . . . . . . 19-9

Controlling the Size of the Log and Messages . . . . . . . . . . . . . . 19-10

Time-Stamping Messages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19-10

Setting Temperature Thresholds . . . . . . . . . . . . . . . . . . . . . . . . . 19-10

Configuring Port Mirroring. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19-11

Operating Notes and Limitations . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19-11

Setting Rate-Limits (2-port X2 Module) . . . . . . . . . . . . . . . . . . . . . . . . . . . 19-12

Configuring MAC Rate-Limits . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19-12

xiv

Operating Notes for Rate-Limiting . . . . . . . . . . . . . . . . . . . . . . . . . . . 19-13

Command Line Index

Index

xvi

Getting Started