华为交换机典型组网案例

Quidway S5000系列以太网交换机 操作手册 典型组网案例 目 录

i 目 录 第1章 Quidway系列以太网交换机简介................................................................................1-1 1.1 Quidway系列以太网交换机简介........................................................................................1-1 1.1.1 低端以太网交换机...................................................................................................1-1 1.1.2 中端以太网交换机...................................................................................................1-1 1.1.3 高端以太网交换机...................................................................................................1-1 1.2 本模块简介........................................................................................................................1-2 第2章 宽带小区网络.............................................................................................................2-1 2.1 组网需求............................................................................................................................2-1 2.2 使用CAMS构造宽带小区网络..........................................................................................2-1 2.2.1 解决方案.................................................................................................................2-1 2.2.2 配置步骤.................................................................................................................2-2 2.3 利用MA5200构造宽带小区网络.......................................................................................2-8 2.3.1 解决方案.................................................................................................................2-8 2.3.2 配置步骤.................................................................................................................2-9 第3章 中小企业/大企业分支机构组网...................................................................................3-1 3.1 组网需求............................................................................................................................3-1 3.2 利用华为交换机构造企业网络...........................................................................................3-1 3.2.1 解决方案.................................................................................................................3-1 3.2.2 配置步骤.................................................................................................................3-2 Quidway S5000系列以太网交换机 操作手册 典型组网案例 第1章 Quidway系列以太网交换机简介

1-1 第1章 Quidway系列以太网交换机简介 1.1 Quidway系列以太网交换机简介 华为推出全系列、全线速的Quidway系列以太网交换机，覆盖了从低端到高端、从接入到核心所有领域，提供丰富的二层、三层特性和统一的网管，满足客户对网络的各种要求。华为Quidway系列以太网交换机组网方式灵活，既可以应用于企业网络，也可以用于运营商的宽带网络。

󰀉 说明： 关于交换机提供的特性，可以参见相应产品的用户手册。

1.1.1 低端以太网交换机 华为低端系列以太网交换机主要位于网络的接入层，包括S2008B、S2016B、S2026B、S2000系列（S2008、S2016、S2026、S2403H）、S3000系列（S3026、S3026 FM、S3026 FS、S3026E、S3026E FM、S3026E FS）、S2000-SI/S3000-SI系列（S2026C-SI、S202Z-SI、S3026C-SI、S3026G-SI、S3026S-SI）、S3000-EI系列（S3026C-EI、S3026G-EI、S3026T-EI）、S3500系列（S3526、S3526 FM、S3526 FS、S3526E、S3526E FM、S3526E FS、S3526C、S3552）、S5000系列。其中S3500系列具有三层功能，是二/三层以太网交换机，其它交换机都是二层交换机。

1.1.2 中端以太网交换机 华为中端系列以太网交换机主要位于网络的汇聚层，包括S5516、S6500系列二/三层以太网交换机。

1.1.3 高端以太网交换机 华为高端以太网交换机位于网络的核心层，包括S8016路由交换机、S8500系列路由交换机等。 Quidway S5000系列以太网交换机 操作手册 典型组网案例 第1章 Quidway系列以太网交换机简介

1-2 1.2 本模块简介

华为Quidway系列以太网交换机组网方式灵活，既可以应用于企业网络，也可以用于宽带接入，本模块主要介绍中低端以太网交换机的几种典型组网案例，包括宽带小区网、中小企业网。 Quidway S5000系列以太网交换机 操作手册 典型组网案例 第2章 宽带小区网络

2-1 第2章 宽带小区网络 2.1 组网需求 宽带小区的组网，要求可认证、可计费、可授权，同时可以进行集中管理，达到电信级的可运营、可管理的要求。

2.2 使用CAMS构造宽带小区网络

2.2.1 解决方案 在宽带小区以太网接入中，S3026以太网交换机放在小区楼道，下行直接接入用户或者通过S2000系列以太网交换机接入用户，向上可以通过GE、FE连接到小区中心设备（如S3526以太网交换机），S3526通过一个L3（如S8016等）接入到城域网。

ICPICPGSR城域骨干

L3数据中心

S3026S3526S3026S2000系列

核心层设备本地服务器群（DHCP、RADIUS服务器）

汇聚层设备

接入层设备楼内接入层设备

图2-1 小区以太网接入组网示意图 Quidway S5000系列以太网交换机 操作手册 典型组网案例 第2章 宽带小区网络

2-2 在组网中为了对每个用户进行认证、授权和计费，需要配置802.1x；同时需要将每个用户进行二层隔离；为了便于网管，需要配置SNMP；为了防止交换机被非法访问，交换机上需要配置对访问方式的ACL控制。

整个网络采用VLAN10作为管理VLAN，所有交换机上VLAN10接口的IP地址在同一个网段10.110.110.0/24，主RADIUS服务器的IP为10.110.10.18；网管工作站的IP地址为10.11.10.1。

在S3026上作如下配置：isolate-user-vlan配置，将小区每个用户之间进行二层隔离，每个用户分配在一个Secondary VLAN内；802.1x认证配置，认证方式为通过RADIUS服务器对用户进行认证；管理VLAN配置、网管路由配置、SNMP配置、各种访问方式的ACL控制配置；hybrid端口配置。

在S3526上进行如下配置：网关配置、hybrid端口配置、SNMP配置、各种访问方式的ACL控制配置。

2.2.2 配置步骤 这里简单说明交换机上的基本配置。 󰀉 说明： 本文仅说明交换机上的基本配置。CAMS可以在网络运行过程中对交换机进行维护和管理。关于CAMS如何对交换机进行配置请参见CAMS的用户手册，这里就不再说明。

Switch ASwitch BE0/1

E1/1

E0/1E0/24

图2-2 组网示意图