计算机网络-HUB交换机组网实验指导书--华为交换机解析
计算机网络实验指导书HUB交换机组网*
一、实验目的及内容
熟悉华为中低端交换机的基本配置；了解交换机工作的基本原理；了解VLAN的原理和配置；
二、实验原理及基本技术路线图（方框原理图或程序流程图）
通过交换机的基本配置和VLAN配置，理解交换机的工作原理，理解VLAN的原理。
三、所用仪器、材料（设备名称、型号、规格等或使用软件）
4台PC，两台智能交换机；双绞线若干；或者模拟软件1套
四、实验方法、步骤（或：程序代码或操作过程）
1、硬件连接，完成PC1、PC
2、PC
3、PC4到交换机SW1和SW2的网络连接，交换
机SW1到交换机SW2的连接；PC1到交换机SW1控制线的连接，PC3到交换机
SW2控制线的连接。PC1连接SW1的Ethernet 0/0/1口，PC2连接SW1的Ethernet 0/0/2口，PC3连接SW2的Ethernet 0/0/1口，PC4连接SW2的Ethernet 0/0/2口，
SW1和SW2使用各自的e3口互联。要求在拓扑图上记录PC机实际的设备编号，
PC机的网线对应的跳线架上的编号，PC机所连接交换机的端口的编号，交换机之
间互联的所使用的端口编号。拓扑图检查无误后方可进行后面的实验步骤。
2、使用超级终端，连接至交换机的控制台。清除交换机现有的配置，重新启动交换机。
要求记录输入的命令（截屏）。
清除配置
重新启动
注意：看清系统的提示，第一个问题请选择N，第二个问题请选择Y
交换机重新启动后，输入
没有任何提示，表示配置已清空
3、为PC1、PC2、PC3、PC4分别设置IP地址和掩码。PC1为192.168.1.1掩码为
255.255.255.0。PC2为192.168.1.2掩码为255.255.255.0。PC3为192.168.1.3掩码为255.255.255.0。PC4为192.168.1.4掩码为255.255.255.0。测试所有PC可以互相Ping 通。全部测试通过后方可进行后面的实验步骤。
4、使用sysname命令为交换机命名。交换机的名称为学生自己的姓名拼音(下面以
zhangsan为例)，要求记录输入的命令和输出（截屏）。
[quidway]sysname zhangsan
[zhangsan]
5、使用display interface查看接口状态。不要求记录输入的命令和输出。使用display
mac-address查看交换机的转发表。不要求记录输入的命令和输出。
[zhangsan]display interface
[zhangsan]display mac-address
6、在交换机SW1上创建VLAN2和VLAN3。将PC1所在接口Ethernet 0/0/1划入到
VLAN2中，将PC2所在接口Ethernet 0/0/2划入到VLAN3中。在交换机SW2上创建VLAN2和VLAN3。将PC3所在接口Ethernet 0/0/1划入到VLAN2中，将PC4所在接口Ethernet 0/0/2划入到VLAN3中。每个同学只需记录自己交换机上的配置即可。（截屏）
以 SW1为例
[zhangsan]vlan 2
[zhangsan-vlan2]quit
[zhangsan]interface Ethernet 0/0/1
[zhangsan- Ethernet 0/0/1]port link-type access
[zhangsan- Ethernet 0/0/1]port default vlan 2
[zhangsan- Ethernet 0/0/1]quit
[zhangsan]vlan 3
[zhangsan-vlan3]quit
[zhangsan]interface Ethernet 0/0/2
[zhangsan- Ethernet 0/0/2]port link-type access
[zhangsan- Ethernet 0/0/2]port default vlan 3
[zhangsan- Ethernet 0/0/2]quit
7、验证测试所有PC都彼此Ping不通。全部测试通过后方可进行后面的实验步骤。
8、在交换机SW1，将Ethernet 0/0/3口配置为trunk模式。在交换机SW2上将Ethernet
0/0/3口配置为trunk模式。每个同学只需记录自己交换机上的配置即可。（截屏）以 SW1为例
[zhangsan]interface Ethernet 0/0/3
[zhangsan-e3]port link-type trunk
[zhangsan-e3]port trunk allow-pass vlan all
[zhangsan-e3]quit
9、验证PC1和PC3互通，PC2和PC4互通，其他情况不通。
补充材料
1、通过Console 口搭建本地配置环境
微机串口与设备的Console 口（配置口）相连，可搭建本地配置环境。
第一步：通过Console 口搭建本地配置环境，只需将微机串口通过标准RS232电缆与网络设备的Console 口连接。如下图所示：
?????ú(Console)μ?à?
ú￡¨?????ú￡?
图1-1 通过配置口搭建本地配置环境
第二步：在微机上运行终端仿真程序(XP 下在开始->程序->附件->通讯)如Windows 的Hyperterm （超级终端）等，建立新连接，选择实际连接时使用的微机上的RS-232串口，设置终端通信参数为9600波特、8位数据位、1位停止位、无校验、无流控，并选择终端仿真类型为VT100，如下图（Windows 9X 下的“超级终端”设置界面）。
图1-2 建立新连接
图1-3选择实际连接使用的微机串口
图1-4设置端口通信参数
图1-5选择终端仿真类型
第三步：路由器上电后自检，自检结束后提示用户键入回车，进入命令行提示符（如
第四步：键入命令，配置设备或查看设备的运行状态，如果需要联机帮助可以随时键入“？”。
2、路由器、交换机命令行介绍
命令行接口是用户对命令行使用的常用工具。通过命令行接口输入命令，您可以对交换机进行配置和管理。用户登录到交换机出现命令行提示符后，即进入命令行接口CLI（Command Line Interface）。命令行接口是用户与交换机进行交互的常用工具。系统向用户提供一系列命令，用户可以通过命令行接口输入命令，对交换机进行配置和管理。
命令视图
命令视图就是执行命令行的界面环境。系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令。
命令视图基本概念
# 与交换机建立连接，如果此交换机是缺省配置，则进入用户视图，在屏幕上显示：
# 键入system-view后回车，进入系统视图。
[Quidway]
# 在系统视图下键入interface ethernet X/Y/Z，则可进入interface视图。
[Quidway] interface ethernet X/Y/Z
[Quidway-ethernetX/Y/Z]
#返回到系统视图
[Quidway-ethernetX/Y/Z] quit
[Quidway]
# 在系统视图下键入VLAN XX，则可进入VLAN视图。
[Quidway] VLAN 10
[Quidway-VLAN10]
#返回到系统视图
[Quidway-VLAN10]quit
[Quidway]
说明：命令行提示符“Quidway”是缺省的主机名（sysname）。通过提示符可以判断当前所处的视图，例如：“<>”表示用户视图，“[]”表示除用户视图以外的其它视图。
3、基本技巧
如果需要联机帮助可以随时键入“？”。
Ctrl+Z：(在其他模式下)保存设置并退出到特权模式
Tab键的功用：完成一个命令的输入。在超级终端中，可能不支持某些组合键。
在不引起歧义的情况下，命令和参数均可以缩写
在线帮助
输入命令行或进行配置业务时，在线帮助可以提供在配置手册之外的实时帮助。命令行接口提供如下三种在线帮助：
●完全帮助
●部分帮助
●命令行错误信息
完全帮助
应用完全帮助，系统可以协助您在输入命令行时，给予全部关键字或参数的提示。
命令行的完全帮助可以通过以下3种方式获取：
在所有命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。
键入命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其描述。举例如下。
[Quidway-ui-vty0] authentication-mode ?
aaa AAA authentication
none Login without checking
password Authentication through the password of a user terminal interface
[Quidway-ui-vty0] authentication-mode aaa ?
[Quidway-ui-vty0] authentication-mode aaa
其中aaa、none和password是关键字，AAA authentication、Login without checking和Authentication through the password of a user terminal interface是对关键字的分别描述。
键入命令，后接以空格分隔的“?”，如果该位置为参数，则列出有关的参数名和参数描述。举例如下。
[Quidway] sysname ?
TEXT Host name(1 to 246 characters)
其中TEXT是参数名，Host name(1 to 246 characters)是对参数的描述。
部分帮助
应用部分帮助，系统可以协助您在输入命令行时，给予以该字符串开头的所有关键字或参数的提示。
背景信息
命令行的部分帮助可以通过以下三种方式获取。
操作步骤
键入一字符串，其后紧接“?”，列出以该字符串开头的所有关键字。
debugging delete
dir display
键入一命令，后接一字符串紧接“?”，列出命令以该字符串开头的所有关键字。
bfd bgp
bootrom bpdu
bpdu-tunnel buffer
输入命令的某个关键字的前几个字母，按下
命令行错误信息
所有用户键入的命令，如果通过语法检查，则正确执行，否则系统将会向用户报告错误信息。常见错误信息参见表2-1。
表2-1 命令行常见错误信息表
注意：可以用display cur检查当前系统中已经配置的命令。如果命令输出过多，显示一屏幕后会暂停，这时可以用空格键翻页，用q或者ctrl+c退出（和unix操作系统类似）
华为交换机型号参数详解
华为交换机型号参数详解 华为中低端交换机一般为1U至2U的盒式并无需插端口板卡的设备。由于属于中低端交换机，所以交换机支持的硬件版本和端口类型有很大的差异。在组网中交换机设备选型的时候需要充分考虑到这点。华为中低端交换机的命名都很有规律，交换机设备名称中的参数将可以提供给我们需要的东西。91华为网收集整理了部分类型参数说明，希望对大家有所帮助。 1、表示硬件版本参数 LI(Lite software Image)表示设备为弱特性版本。 SI (Standard software Image)表示设备为标准版本，包含基础特性。 EI(Enhanced software Image)表示设备为增强版本，包含某些高级特性。 HI(Hyper software Image)表示设备为高级版本，包含某些更高级特性。 对于三层交换机且是SI版本的可能不支持动态路由协议，例如：华为Quidway S3300-SI 系列交换机包括S3328-SI、S3352-SI并不支持动态路由协议OSPF，只支持静态路由和RIP，如果组网中需要用到OSPF，那么必须选用S3328-EI或是S3352-EI版本的。 2、表示上行端口参数 Z，表示没有上行接口；（新产品不允许此位） G，表示上行光口，且是GBIC接口； P，表示上行光口，且是SFP接口； T，表示上行电口，为RJ45接口； TP，表示上行为光电Combo，上行接口为多种接口类型复合 V，表示上行VDSL接口； W，表示上行可配置WAN接口； C，表示上行接口可选配； M，表示上行接口为多模光口； S，表示上行接口为单模光口； 3、表示端口数量和其它属性参数 F，表示下行接口为模板板，可插光接口板或电接口板。主要为兼容3526F，3526EF，3552F 等老产品的命名； PWR，表示端口支持POE属性 SXXYY，其中XX表示型号，YY表示端口数量；例如：S3328、S3352分别是24个下行口+4个上行口以及48个下行口+4个上行口。(责任编辑：admin) 华为S系列交换机类型全集 华为Quidway S系列交换机产品众多，在市场上已经广泛的使用，各种型号与型号参数详解如下：： 1、S9300系列 S9300系列有三种型号，S9303、S9306、S9312；S9300系列型号的交换机是以业务槽位来区分的，S9303具有4个插槽：1个主控板槽位、3个业务板槽位；S9306具有8个插槽：
华为三层交换机配置方法、命令及实例
华为三层交换机配置方法（1） (2008-07-21 11:27:34) 转载 标签： 分类：工作汇报 杂谈 本文以河南平临高速所使用的华为华三通信的H3C S3600-28P-SI为例，配置前首先要确定型号后缀是SI还是EI，EI的支持所有协议，SI的不支持OSPS动态协议，因此SI配置路由时可以使用静态协议和RIP协议，具体配置如下：
description Uplink-to-Putian vlan 9 description link-to-pingxicentre //第二步：给VLAN 划网关 interface Vlan-interface2 description link to wenquan ip address 10.41.77.41 255.255.255.192 interface Vlan-interface3 description link to ruzhou ip address 10.41.77.105 255.255.255.192 interface Vlan-interface4 description link to xiaotun ip address 10.41.77.169 255.255.255.192 interface Vlan-interface5 description link to baofeng ip address 10.41.77.233 255.255.255.192 interface Vlan-interface6 description link to pingxi ip address 10.41.78.41 255.255.255.192 interface Vlan-interface7 description link to pingnan ip address 10.41.78.105 255.255.255.192 interface Vlan-interface8 description uplink to putian ip address 10.41.244.102 255.255.255.252 interface Vlan-interface9 description link to pingxicentre ip address 10.41.80.233 255.255.255.192
华为交换机命名规则
在华为S系列园区交换机中，每个系列中都有许多种不同机型，特别是像S1700、S2700、S3700、S5700这样应用范围比较广、机型比较多的中低端产品系列，每个系列中的每款机型的硬件配置或多或少有所不同，所以在正式介绍这些交换机系列前先介绍它们的命名规则，以便能快速地进行华为S系列交换机选型。但因为不同系列的主要应用环境和所包括的机各不相同，所以它们在命名规则上也存在许多不同。下面分别予以介绍。 1．S1700系列机型的命名规则 S1700系列比较特殊，它是专门为个人和小型企业用户量身打造的SOHO级交换机。由于应用、功能比较简单，一般不需要配置或者通过简单的Web配置即可使用。目前S1700系列中，网管型和非网管型交换机各有5款机型，具体将在本章后面介绍。下面以S1700-8-AC、S1700-28GFR-4P-AC和S1700-52FR-2T2P-AC 3款机型为例介绍S1700系列交换机的命名规则，如图1-2所示。各部分含义说明如表1-1所示。 表1-1 S1700系列命名规则中各部分的含义 2．S2700系列机型的命名规则
为了满足不同用户的需求，S2700系列提供了多款机型。下面以S2700-26TP-PWR-EI、S2710-52P-SI-AC、S2700-52P-EI-AC和S2700-9TP-SI为例介绍S2700系列交换机的命名规则，如图1-3所示。各部分的具体含义如表1-2所示。 表1-2 S2700系列交换机命名规则中各部分的含义 3．S3700系列交换机的命名规则 同样，为了满足不同用户的需求，S3700系列提供了多款机型，用户可以根据不同的网络需求进行灵活的选择。下面以S3700-28TP-PWR-EI、S3700-52P-EI-24S-DC、S3700-28TP-EI-MC-AC和S3700-28TP-SI-AC为例介绍S3700系列交换机的命名规则，如图1-4所示。各部分的具体含义如表1-3所示。 表1-3 S3700系列交换机命名规则中各部分的含义
H3C交换机巡检命令
1H3C交换机巡检命令 1.1查看CPU使用率
#hotspot：表示热点温度传感器 inflow：表示入风口温度传感器 目前slot1入风口入设备温度为32度，热点温度为38度，设备温度一般指热点温度# 1.4查看设备汇总信息
华为三层交换机配置步骤解释
华为三层交换机配置步骤 1. 给交换机划分VLAN Vlan 是虚拟局域网的意思，它相当于一个局域网工作组。“ vlan 几”可以理解成编号为几的vlan ，比如vlan 2 就是编号为 2 的vlan ，只是一个编号而已，并不是说vlan 2 的网段一定要是 2 网段，vlan 2 的IP 地址是可以随便设置的。 下面我将三层交换机的第20个端口添加到vlan 10 里，步骤如下： A. 在交换机里添加VLAN 10 system-view （一般用缩写：sys ） [Quidway] vlan 10 （添加编号为10 的vlan ） [Quidway-vlan10] quit （一般缩写：q） B. 设置vlan 10 的IP地址为192.168.66.66 网关为255.255.255.0 [Quidway] interface vlanif 10 （interface 一般可以缩写为：int ；vlanif 也可以只写vlan ） [Quidway-vlanif10] ip address 192.168.66.66 255.255.255.0 （address 缩写add） [Quidway-vlanif10]quit C. 设定交换机上第20个端口模式为access （默认为trunk ，需在将端口划入VLAN前转为ACCES）S [Quidway] int gigabitethernet 0/0/20 （gigabitethernet ：千兆以太网口） [Quidway-GigabitEthernet0/0/20] port link-type access （port ：端口） [Quidway-GigabitEthernet0/0/20]quit D. 将第20个端口加入到vlan 10 里 [Quidway] vlan 10 [Quidway-vlan10] port gigabitethernet 0/0/20 （如果是多个连续端口，用XX to XX ） [Quidway-Vlan10] quit 这样就是成功的将交换机上的第20 个端口添加到了编号为10 的Vlan 里，划分VLAN就是这 4 个步骤， 2 个步骤设置vlan ，2 个步骤设置端口。现在可以用网线把交换机的第20 个端口和电脑网卡连接起来，设置网卡地址为192.168.66.XX ，网关为192.168.66.66 ，在CMD里ping192.168.66.66 可以ping 通。 2. 删除vlan A.在系统视图下，用“ undo int vlan 2 ”命令删除vlan 2 的3层口，这样vlan 2 就没有了，但是划分给vlan 2 的那些端口依然还处于vlan 2 里，这时可以将那些端口释放出来，让他们不再属于任何vlan B.在系统视图下，用“ undo vlan 2 ”命令删除2层口，这个命令可以释放那些原先划分给了vlan 2 的端口，现在它们不属于任何vlan 了。 当然，将交换机上的某个端口更换到某个vlan 里，是可以直接在vlan 视图里添加端口的。 注意：交换机上的某个端口被设置成了access 模式，且加入了一个vlan ，要想将这个端口的模式更改为trunk ，直接在端口视图里打上“ port link-type trunk ”是不行的，会出现Error: Please renew the default configurations. 这时需要先从VLAN里删除这个端口，也就是前面说的让这个端口不属于任何vlan ，才能将 这个端口设置为trunk 。 3. 通过端口进行限速 现在要对交换机上的第 2 个端口进行限速操作，让通过这个端口的下载速度不超过128KB/S 配置命令说明： Inbound：对入端口报文进行限速 Outbound：对出端口报文进行限速 sys [Quidway] int gigabitethernet 0/0/2 [Quidway-GigabitEthernet0/0/2] qos lr outbound cir 1024 cbs 204800 （1024代表1M的带宽，理论下载速度就是128KB/S,204800=1024*200 ，cbs 代表
华为三层交换vlan配置实例
华为三层交换vlan配置实例 1. 组网需求 交换机1 和交换机2 上指定端口的VLAN 属性，与交换机相连的工作站A、C 和B、D 分别属于VLAN10 或VLAN20，要求： 路由器子接口Ethernet3/0/0.1 、Ethernet3/0/0.2 和Ethernet4/0/0.1 、Ethernet4/0/0.2 的地址分别为1.0.0.1、2.0.0.1、3.0.0.1 和4.0.0.1； 工作站A 和B 之间、C 和D 之间能够互相通信，即同一交换机、不同VLAN 之间能够互相通信； 工作站A 和C 之间、B 和D 之间能够互相通信，即不同交换机、同一VLAN 之间能够互相通信； 工作站A 和D 之间、B 和C 之间能够互相通信，即不同交换机、不同VLAN 之间能够互相通信。
3. 配置步骤 (1) 配置路由器 # 创建并进入子接口（如图所示为Ethernet3/0/0.1、Ethernet3/0/0.2、Ethernet4/0/0.1 和Ethernet4/0/0.2），为其配置IP 地址，设置每个子接口上的封装类型以及相关联 的VLAN ID。 配置了子接口的封装类型后，子接口就被设置为允许中继。
[Quidway-Ethernet3/0/0.1] quit [Quidway] interface ethernet 3/0/0.2 [Quidway-Ethernet3/0/0.2] ip address 2.0.0.1 255.0.0.0 [Quidway-Ethernet3/0/0.2] vlan-type dot1q 20 [Quidway-Ethernet3/0/0.2] quit [Quidway] interface ethernet 4/0/0.1 [Quidway-Ethernet4/0/0.1] ip address 3.0.0.1 255.0.0.0 [Quidway-Ethernet4/0/0.1] vlan-type dot1q 10 [Quidway-Ethernet4/0/0.1] quit [Quidway] interface ethernet 4/0/0.2 [Quidway-Ethernet4/0/0.2] ip address 4.0.0.1 255.0.0.0 [Quidway-Ethernet4/0/0.2] vlan-type dot1q 20
华为s3928三层交换机配置
华为S3928 三层交换机配置 2008-08-04 11:06配置环境与配置文件如下:环境, 双wan口路由接入ADSL ,下接华为S3928p-SI 做核心交换机.交换机下接普通PC 和傻瓜式的TP-Link交换机, 现用可核心交换机e 1/0/24口(ip:)直接连接路由器. 划分5个vlan 并隔离 e 1/0/11 to e 1/0/14端口.
interface Vlan-interface6 ip address # interface Aux1/0/0 # interface Ethernet1/0/1 port access vlan 2 # interface Ethernet1/0/2 port access vlan 2 # interface Ethernet1/0/3 port access vlan 2 # interface Ethernet1/0/4 port access vlan 2 # interface Ethernet1/0/5 port access vlan 2 # interface Ethernet1/0/6 port access vlan 2 # interface Ethernet1/0/7 port access vlan 2 # interface Ethernet1/0/8 port access vlan 2 # interface Ethernet1/0/9 port access vlan 2 # interface Ethernet1/0/10 port access vlan 2 # interface Ethernet1/0/11 port access vlan 3 port isolate # interface Ethernet1/0/12 port access vlan 3 port isolate # interface Ethernet1/0/13
华为交换机及路由器各种配置实例大全
华为交换机各种配置实例 交换机配置（三）ACL基本配置 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 ) 参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps
[SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】 对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。 『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate 3 3. 配置acl，定义符合速率限制的数据流
华为交换机巡检指导书
交换机巡检指导书 华为技术 华为技术有限公司 综合业务技术支持部 修订记录
目录 1 说明 (4) 2 外部环境检查 (4) 2.1 杋房环境检查 (4) 2.2 硬件安装检查 (4) 2.3 电源检查 (4) 2.4 连接线检查 (5) 3 基本工作状态检查 (5) 3.1 状态灯检查 (5) 3.2 内部工作环境检查 (5) 3.3 工作日志检查 (6) 3.4 交换机运行时间检查 (7) 3.5 硬件配置的检查 (8) 3.6 端口工作状态检查 (8) 4基本配置检查 (9) 4.1 机器名检查 (9) 4.2 时间检查 (9) 4.3 NTP时间设置检查 (9) 4.4 口令检查 (10) 4.5 远程登录检查 (10) 4.6 日志配置检查 (10) 4.7 SNMP配置检查 (11) 4.8 端口配置检查 (11) 4.9 VLAN配置检查 (11) 4.10 TRUNK配置检查 (12) 5 性能检查 (13) 5.1 端口流量检查 (13) 5.2 CPU使用情况检查 (13) 6 附录：交换机巡检清单 (13) 1说明 因产品线在线交换机多为Cisco公司的交换机，本清单的配置命令以Cisco交换机参考。详细命令参看随机配置手册，华为公司交换机的命令不同时，可参考相应配置手册。 2 外部环境检查 2.1 机房环境检查 交换机是数据网络中的关键设备，应放置在专门的计算机机房中。机房的湿度、湿度、清洁、卫生等环境因素应符合计算机机房的要求。 检查目的： 保证交换机的工作环境符合要求。 检查方法： 观察机房的湿度、湿度、清洁等环境情况。
2.2 硬件安装检查 交换机应放置在机柜中，而且固定良好，所有螺丝全部拧紧，但不要扭伤螺纹和螺帽。 机柜内无残留杂物，没有板卡的插槽都装有相应的挡板或挡片，保持设备内的通风、散热，避免灰尘进入设备，造成设备运行异常。 检查目的： 保持交换面运行时不会松动，且设备通风、散热良好，不会因为环境原因导致异常运行。 检查方法： 观察交换机的安装情况，必要时可以人为晃动设备。 2.3 电源检查 电源线固定应牢固，避免被碰掉导致断电情况发生。 直流电源线、地线应使用整段物料，保证电源线、地线的阻值符合要求。电源线与铜鼻子的连接应焊接（或压接）牢固，不将裸线和线铜柄露出。 电源线两端帖有标签，便于以后维护。 检查目的： 保证电源线固定、接触良好。 检查方法： 观察电源线的连接情况。 2.4 连接线检查 柜内电源应绑扎在电缆固定横梁上，且布放电缆时，不能交叉，不允许机柜间直接走线，应层次分明、走线平滑。电缆两端标志应清晰。 光纤布放在拐弯处不应过紧，成对的光纤要理顺绑扎。光纤出机柜布放时，一定要使用塑料纹保护套管，且保护套管两端一定要绑扎固定。 信号线一定要与电源线分开绑扎。 检查目的： 使用柜内布线美观，便于日后维护，保证数据正常传输，不受异常一无干扰。 检查方法： 观察线缆的布投是否符合要求。 3 基本工作状态检查 3.1 状态灯检查 检查交换机的面板指示灯、板卡指示灯、接口指示灯。指示灯的要作状态应正常。指示灯的状态表示请参考不同型号的产品的说明书。 检查目的: 检查交换机的工作状态、板卡的工作状态、接口工作状态、交换机电源及风扇是否正常。、 检查方法：
华为交换机产品系列整理版
华为交换机产品系列 在交换机领域，华为历经多年的耕耘和发展，积累了大量业界领先的知识产权和专利，可提供从核心到接入十多个系列上百款交换机产品。 根据所需交换机的用途，可大致分为数据中心交换机，园区交换机，个人和中小企业交换机三大类。 数据中心交换机 CloudEngine 12800数据中心交换机 CloudEngine 12800（简称CE12800）系列交换机是华为公司面向数据中心和高端园区网络推出的新一代高性能核心交换机。在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，实现弹性、虚拟、敏捷和高品质的网络。 CE12800系列支持工业级可靠性，以及严格前后风道设计，并支持全面的虚拟化能力和丰富的数据中心特性。此外，CE12800系列采用了多种绿色节能创新技术，大幅降低设备能源消耗。 关键特性 弹性、虚拟、敏捷、高品质数据中心核心交换机 弹性：64Tbps交换容量，可平滑升级到320Tbps；单设备支持192 个100GE，384个40GE，或1536个10GE； 虚拟：1:16核心虚拟化，512节点TRILL组网，EVN支持跨数据中心资源共享；
敏捷：作为Overlay虚拟化网络（VXLAN/NVGRE）的高性能硬件网关，支撑高达16M多租户的数据中心运营，OPS和ENP实现双平面可编程，网络按需定制； 品质：专利的严格前后风道设计，线卡网板风道独立，提高散热效率；多种绿色节能创新技术，降低机房能耗。 技术规格
CloudEngine 7800数据中心交换机 CloudEngine 7800数据中心交换机关键特性 40GE汇聚交换机 全40GE交换机，1U高设备支持32个40GE接口，可灵活拆分为10GE 接口； 支持iStack堆叠技术，实现机架内、机架间以及跨区域超长距的高性能堆叠，构建可扩展、易管理的数据中心网络平台； 支持IETF标准协议TRILL，构建512节点的大二层网络，实现虚拟机大范围在线迁移。支持nCenter虚拟机感知，通过高速Radius接口快速下发网络策略，实现策略随行； 作为Overlay虚拟化网络（VXLAN/NVGRE）的高性能硬件网关，支撑
华为三层交换vl配置实例
华为三层交换v l配置实 例 文件编码（008-TTIG-UTITD-GKBTT-PUUTI-WYTUI-8256）
华为三层交换v l a n配置实例1. 组网需求 交换机1 和交换机2 上指定端口的VLAN 属性，与交换机相连的工作站A、C 和B、 D 分别属于VLAN10 或VLAN20，要求： 路由器子接口Ethernet3/0/ 、Ethernet3/0/ 和Ethernet4/0/ 、 Ethernet4/0/ 的地址分别为1.0.0 工作站A 和B 之间、C 和D 之间能够互相通信，即同一交换机、不同VLAN 之间能够互相通信； 工作站A 和C 之间、B 和D 之间能够互相通信，即不同交换机、同一VLAN 之间能够互相通信； 工作站A 和D 之间、B 和C 之间能够互相通信，即不同交换机、不同VLAN 之间能够互相通信。 3. 配置步骤 (1) 配置路由器 # 创建并进入子接口（如图所示为Ethernet3/0/、Ethernet3/0/、Ethernet4/0/
和Ethernet4/0/），为其配置IP 地址，设置每个子接口上的封装类型以及相关联 的VLAN ID。 配置了子接口的封装类型后，子接口就被设置为允许中继。
华为三层交换机配置实例分析
华为三层交换机配置实例一例 服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网 PORT1属于VLAN1 PORT2属于VLAN2 PORT3属于VLAN3 VLAN1的机器可以正常上网 配置VLAN2的计算机的网关为：192.168.1.254 配置VLAN3的计算机的网关为：192.168.2.254 即可实现VLAN间互联 如果VLAN2和VLAN3的计算机要通过服务器1上网 则需在三层交换机上配置默认路由 系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 然后再在服务器1上配置回程路由 进入命令提示符 route add 192.168.1.0 255.255.255.0 192.168.0.254 route add 192.168.2.0 255.255.255.0 192.168.0.254 这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了~~ 华为路由器与CISCO路由器在配置上的差别＂ 华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。另外它的软件升级，远程配置，备份中心，PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。 在配置方面，华为路由器以前的软件版本(VRP1.0－相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。 一、VRP软件升级操作 升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。 1.路由器配置电缆一端与PC机的串口一端与路由器的console口连接 2.在win95/98下建立使用直连线的超级终端，参数如下： 波特率9600，数据位8，停止位1，无效验，无流控，VT100终端类型 3.超级终端连机后打开路由器电源，屏幕上会出现引导信息，在出现： Press Ctrl－B to enter Boot Menu. 时三秒内按下Ctrl＋b,会提示输入密码 Please input Bootrom password: 默认密码为空，直接回车进入引导菜单Boot Menu,在该菜单下选1，即Download application program升级VRP软件，之后屏幕提示选择下载波特率，我们一般选择38400 bps，随即出现提示信息： Download speed is 38400 bps.Please change the terminal's speed to 38400 bps,and select XMODEM protocol.Press ENTER key when ready. 此时进入超级终端“属性”，修改波特率为38400，修改后应断开超级终端的连接，再进入连接状态，以使新属性起效，之后屏幕提示： Downloading…CCC 这表示路由器已进入等待接收文件的状态，我们可以选择超级终端的文件“发送”功能，选定相应的VRP软件文件名，通讯协议选Xmodem，之后超级终端自动发送文件到路由器中，整个传送过程大约耗时8分半钟。完成后有提示信息出现，系统会将收到的VRP软件写入Flash Memory覆盖原来的系统，此时整个升级过程完成，系统提示改回超级终端的波特率： Restore the terminal's speed to 9600 bps. Press ENTER key when ready. 修改完后记住进行超级终端的断开和连接操作使新属性起效，之后路由器软件开始启动，用show ver命令将看见
华为三层交换机配置步骤解释
华为三层交换机配置步骤 1.给交换机划分VLAN Vlan是虚拟局域网的意思，它相当于一个局域网工作组。“vlan几”可以理解成编号为几的vlan，比如vlan 2就是编号为2的vlan，只是一个编号而已，并不是说vlan 2的网段一定要是2网段，vlan 2的IP地址是可以随便设置的。 下面我将三层交换机的第20个端口添加到vlan 10里，步骤如下： A.在交换机里添加VLAN 10 system-view （一般用缩写：sys） [Quidway] vlan10 （添加编号为10的vlan） [Quidway-vlan10] quit （一般缩写：q） B.设置vlan 10的IP地址为192.168.66.66 网关为255.255.255.0 [Quidway]interface vlanif 10（interface一般可以缩写为：int ；vlanif也可以只写vlan） [Quidway-vlanif10] ip address 192.168.66.66 255.255.255.0 (address缩写add) [Quidway-vlanif10]quit C.设定交换机上第20个端口模式为access（默认为trunk，需在将端口划入VLAN前转为ACCESS） [Quidway]int gigabitethernet 0/0/20（gigabitethernet：千兆以太网口） [Quidway-GigabitEthernet0/0/20]port link-type access （port：端口） [Quidway-GigabitEthernet0/0/20]quit D.将第20个端口加入到vlan 10里 [Quidway] vlan 10 [Quidway-vlan10] port gigabitethernet 0/0/20（如果是多个连续端口，用XX to XX） [Quidway-Vlan10] quit 这样就是成功的将交换机上的第20个端口添加到了编号为10的Vlan 里，划分VLAN就是这4个步骤，2个步骤设置vlan，2个步骤设置端口。现在可以用网线把交换机的第20个端口和电脑网卡连接起来，设置网卡地址为192.168.66.XX，网关为192.168.66.66，在CMD里ping192.168.66.66可以ping通。 2.删除vlan A.在系统视图下，用“undo int vlan 2”命令删除vlan 2的3层口，这样vlan 2就没有了，但是划分给vlan 2的那些端口依然还处于vlan 2里，这时可以将那些端口释放出来，让他们不再属于任何vlan B.在系统视图下，用“undo vlan 2”命令删除2层口，这个命令可以释放那些原先划分给了vlan 2的端口，现在它们不属于任何vlan了。 当然，将交换机上的某个端口更换到某个vlan里，是可以直接在vlan视图里添加端口的。 注意：交换机上的某个端口被设置成了access模式，且加入了一个vlan，要想将这个端口的模式更改为trunk，直接在端口视图里打上“port link-type trunk”是不行的，会出现Error: Please renew the default configurations.这时需要先从VLAN里删除这个端口，也就是前面说的让这个端口不属于任何vlan，才能将这个端口设置为trunk。 3.通过端口进行限速 现在要对交换机上的第2个端口进行限速操作，让通过这个端口的下载速度不超过128KB/S 配置命令说明： Inbound：对入端口报文进行限速 Outbound：对出端口报文进行限速 sys [Quidway]int gigabitethernet 0/0/2 [Quidway-GigabitEthernet0/0/2]qos lr outbound cir 1024 cbs 204800（1024代表1M的带宽，理论下载速度就是128KB/S,204800=1024*200，cbs代表突发信息速率cir代表承诺信息速率）
华为S9306核心路由交换机参数
Quidway? S9300系列T比特核心路由交换机 产品概述： Quidway? S9300系列是华为公司面向以业务为核心的网络架构推出的新一代高端智能T比特核心路由交换机。该产品基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供业务流分析、完善的QOS策略、可控组播、一体化安全等智能业务优化手段，同时具备超强扩展性和可靠性。 Quidway? S9300系列广泛适用于广域网、城域网，园区网络和数据中心核心、汇聚节点，帮助企业构建面向应用的网络平台，提供交换路由一体化的端到端融合网络。 Quidway? S9300系列提供S9303、S9306、S9312三种产品形态，支持不断扩展的交换能力和端口密度。整个系列秉承模块通用化、部件归一化的设计理念，最小化备件成本，在保证设备扩展性的同时最大限度地保护用户投资。此外，S9300作为新一代智能交换机采用了多种绿色节能创新技术，在不断提升性能及稳定性的同时，大幅降低设备能源消耗，减小噪声污染，为网络绿色可持续发展提供领先的解决方案。 产品特点： 先进交换架构提升网络扩展性 S9300采用先进的分布式交换技术，提供业界最大整机交换容量和槽位带宽。 创新的交换速率自适应技术，支持单端口速率40G、100G平滑升级，同时完美兼容现网板卡，保护初始投资。
背板通流能力充分考虑未来带宽升级对整机电源功率和散热需求，数据总线预留升级高速交换网能力。 超高万兆端口密度，单台设备支持576个万兆端口，助力企业园区和数据中心迎来全万兆核心时代。 创新的三平面架构设计 S9300在传统交换机数据转发、管理控制双平面基础上创新地增加了独立的环境监控平面，实现对单板、风扇和电源配电模块的监控、管理和维护。 业界首创的环境监控板，采用华为自主知识产权的高集成度中控芯片，实现硬件级的按流量动态调整功率、风扇分区控制、风扇智能调速、端口休眠技术等多项节能技术，在提升系统性能的同时大大降低整机功耗。 支持独立环境监控与网管联动，实现全面可视化管理。 运营级高可靠性设计，保障企业应用永续运行 9300具备超越5个9的运营级高可靠性，主控、电源、风扇等关键部件采用冗余设计，所有模块均支持热插拔。基于分布式的硬件转发架构，路由平面和数据交换平面严格分离，保证业务流永续畅通。 独立的故障检测定位硬件，提供3.3ms高精度硬件级以太OAM功能，实现快速故障检测与定位，与其他倒换技术联动可有效保证毫秒级网络保护。 能够在冗余控制引擎间实现无缝切换，设备优雅重启无中断转发。支持ISSU业务无缝升级，减少关键业务和服务中断。 支持Enhanced-Trunk（E-Trunk）功能，实现跨设备链路聚合，二层组网环境中跨设备链路聚合无须运行破环协议，提高设备链路利用效率的同时避免单点故障。 支持IEEE 802.3ad链路汇聚、IEEE 802.1s/w和虚拟路由器冗余协议（VRRP），同时支持丰富的毫秒级倒换技术如RRPP、Smart Link、IP FRR、TE FRR、VPN FRR等，实现运营级级高可靠性。 多维集群CSS(集群交换系统)