淺談三層交換機在信號源系統的使用和維護技巧

龐懷釗 周國榮 巫睿 鄭標

（廣西廣播電視技術中心崇左分中心）

一、引言

第三層交換是在網絡交換機中引入路由模塊而取代傳統路由器實現交換與路由相結合的網絡技術。它根據實際應用時的情況，靈活地在網絡第二層或者第三層進行網絡分段。具有三層交換功能的設備是一個帶有第三層路由功能的第二層交換機。如圖1所示，三層交換機目前在我區的地面數字電視信源系統中廣泛使用，每個臺站都需要用交換機轉發節目源。隨著鄉鎮級臺站建設的不斷擴大及遠程監控系統升級改造的實施，三層交換機使用會越加頻繁。

二、三層交換機的使用和維護技巧

（一）三層交換機容易被忽略的配置命令

1.快速將接口配置恢復到缺省值

在維護過程中發現交換機有些接口已經配置參數，一般可以用undo命令逐條刪除或者reset保存，但是這兩種方法都比較花費時間。為了更快捷可以直接進入接口使用default恢復該接口的出廠設置，然后再進行配置。

2.檢查光纖鏈路是否故障

如圖3所示，可以使用dis transceiver命令查看接口光模塊的信息波長是否匹配，傳輸距離是否正常。

如圖4所示，可以查看光模塊diagnosis信息確認是否光功率處于光模塊的臨界值。通過查看光模塊alarm信息來排查兩者光模塊以及中間光纖問題。

3.配置端口安全

圖1 廣西無線覆蓋工程IP信號源傳輸鏈路

圖2 default命令使用

圖3 查看接口光模塊信息

圖4 查看接口光功率等信息

端口安全的主要功能是通過定義各種端口安全模式，讓設備學習到合法的源MAC地址，以達到相應的網絡管理效果。啟動了端口安全功能之后，當發現非法報文時，系統將觸發相應特性，并按照預先指定的方式進行處理，既方便用戶的管理又提高了系統的安全性。

[H3C]port-security enable //使能端口安全功能

[H3C]port-security timer autolearn aging 30// 設置Sticky MAC地址的老化時間為30分鐘

[H3C]interface GigabitEthernet 1/0/1 //設置端口允許的最大安全MAC地址數為1

[H3C-GigabitEthernet1/0/1]port-security max-mac-count 64 //設置端口安全模式為autoLearn

[H3C-GigabitEthernet1/0/1]port-security port-mode autolearn//設置觸發入侵檢測特性后的保護動作為暫時關閉端口，關閉時間為30秒

（二）通過VLC實現交換機組播功能檢查

在日常維護中，我區大多數發射臺都比較艱苦，并且交換機刷模板時經常會出錯，為了節約安裝維護時間，我們可以提前配置并確認交換機使用正常。VLC經常作為組播播放器使用，其實它也可以成為一個流媒體服務器。準備兩臺計算機一臺作為接收機，另一臺作為組播源，分別接入到交換機本臺信源網接口和網絡公司信號接口。根據IP規劃表，設置組播源計算機網口IP，然后運行VlC，具體操作如下：

1.點擊媒體->流。（如圖5）

圖5 增加組播流

2.點擊添加，并選中一個視頻文件，最好是flv格式的視頻。（如圖6）

3.點擊串流，彈出對話框，點擊下一個，進入流輸出，選擇目標設置欄，新目標框中選UDP。（如圖7）

4.點擊添加，在地址和端口欄中，輸入模擬的組播地址udp：//@238.181.6.3端口號2000。（如圖8）

圖6 選擇組播媒體視頻

圖7 選擇UDP協議傳輸

圖8 設置組播目的地址

5.點擊下一個，轉碼選項選擇Vdieo-MPEG-2+MPGA(TS)，點擊下一個，點擊流，組播節目就可以通過網口進入到交換機上。

用另一臺計算機通過VLC，媒體打開網絡串流，網絡輸入udp：//@238.181.6.3：2000，如果交換機配置正常，我們就可以看到節目。

三、小結

三層交換機的日常使用與維護是我們工作中的重要部分，因此，我們必須了解三層交換機的使用方法，了解三層交換機在工作時出現的故障，要及時判斷出問題所在，在有限時間內排查故障，直到正常運行，這些需要我們不斷學習相關業務技術知識，積累相關經驗，提高工作高效率。