浅谈三层交换机在信号源系统的使用和维护技巧

庞怀钊 周国荣 巫睿 郑标

（广西广播电视技术中心崇左分中心）

一、引言

第三层交换是在网络交换机中引入路由模块而取代传统路由器实现交换与路由相结合的网络技术。它根据实际应用时的情况，灵活地在网络第二层或者第三层进行网络分段。具有三层交换功能的设备是一个带有第三层路由功能的第二层交换机。如图1所示，三层交换机目前在我区的地面数字电视信源系统中广泛使用，每个台站都需要用交换机转发节目源。随着乡镇级台站建设的不断扩大及远程监控系统升级改造的实施，三层交换机使用会越加频繁。

二、三层交换机的使用和维护技巧

（一）三层交换机容易被忽略的配置命令

1.快速将接口配置恢复到缺省值

在维护过程中发现交换机有些接口已经配置参数，一般可以用undo命令逐条删除或者reset保存，但是这两种方法都比较花费时间。为了更快捷可以直接进入接口使用default恢复该接口的出厂设置，然后再进行配置。

2.检查光纤链路是否故障

如图3所示，可以使用dis transceiver命令查看接口光模块的信息波长是否匹配，传输距离是否正常。

如图4所示，可以查看光模块diagnosis信息确认是否光功率处于光模块的临界值。通过查看光模块alarm信息来排查两者光模块以及中间光纤问题。

3.配置端口安全

图1 广西无线覆盖工程IP信号源传输链路

图2 default命令使用

图3 查看接口光模块信息

图4 查看接口光功率等信息

端口安全的主要功能是通过定义各种端口安全模式，让设备学习到合法的源MAC地址，以达到相应的网络管理效果。启动了端口安全功能之后，当发现非法报文时，系统将触发相应特性，并按照预先指定的方式进行处理，既方便用户的管理又提高了系统的安全性。

[H3C]port-security enable //使能端口安全功能

[H3C]port-security timer autolearn aging 30// 设置Sticky MAC地址的老化时间为30分钟

[H3C]interface GigabitEthernet 1/0/1 //设置端口允许的最大安全MAC地址数为1

[H3C-GigabitEthernet1/0/1]port-security max-mac-count 64 //设置端口安全模式为autoLearn

[H3C-GigabitEthernet1/0/1]port-security port-mode autolearn//设置触发入侵检测特性后的保护动作为暂时关闭端口，关闭时间为30秒

（二）通过VLC实现交换机组播功能检查

在日常维护中，我区大多数发射台都比较艰苦，并且交换机刷模板时经常会出错，为了节约安装维护时间，我们可以提前配置并确认交换机使用正常。VLC经常作为组播播放器使用，其实它也可以成为一个流媒体服务器。准备两台计算机一台作为接收机，另一台作为组播源，分别接入到交换机本台信源网接口和网络公司信号接口。根据IP规划表，设置组播源计算机网口IP，然后运行VlC，具体操作如下：

1.点击媒体->流。（如图5）

图5 增加组播流

2.点击添加，并选中一个视频文件，最好是flv格式的视频。（如图6）

3.点击串流，弹出对话框，点击下一个，进入流输出，选择目标设置栏，新目标框中选UDP。（如图7）

4.点击添加，在地址和端口栏中，输入模拟的组播地址udp：//@238.181.6.3端口号2000。（如图8）

图6 选择组播媒体视频

图7 选择UDP协议传输

图8 设置组播目的地址

5.点击下一个，转码选项选择Vdieo-MPEG-2+MPGA(TS)，点击下一个，点击流，组播节目就可以通过网口进入到交换机上。

用另一台计算机通过VLC，媒体打开网络串流，网络输入udp：//@238.181.6.3：2000，如果交换机配置正常，我们就可以看到节目。

三、小结

三层交换机的日常使用与维护是我们工作中的重要部分，因此，我们必须了解三层交换机的使用方法，了解三层交换机在工作时出现的故障，要及时判断出问题所在，在有限时间内排查故障，直到正常运行，这些需要我们不断学习相关业务技术知识，积累相关经验，提高工作高效率。