华为S2700 S3700系列交换机 01-09 路由
华为S2700 S3700系列交换机 01-11 策略路由配置
11策略路由配置关于本章通过配置策略路由，可以用于提高网络的安全性能和负载分担。
11.1 配置策略路由配置策略路由可以将到达接口的转发报文重定向到指定的下一跳地址。
11.2 配置举例配置示例中包括组网需求和配置思路等。
11.1 配置策略路由配置策略路由可以将到达接口的转发报文重定向到指定的下一跳地址。
背景信息通过配置重定向，设备将符合流分类规则的报文重定向到指定的下一跳地址。
包含重定向动作的流策略只能在全局、接口或VLAN的入方向上应用。
说明对于S2700系列交换机，只有S2700-52P-EI和S2700-52P-PWR-EI交换机支持策略路由。
前置任务在配置策略路由前，需要完成以下任务：●配置相关接口的IP地址和路由协议，保证路由互通。
●如果使用ACL作为策略路由的流分类规则，配置相应的ACL。
操作步骤1.配置流分类a.执行命令system-view，进入系统视图。
b.执行命令traffic classifier classifier-name [ operator { and | or } ]，创建一个流分类并进入流分类视图，或进入已存在的流分类视图。
and表示流分类中各规则之间关系为“逻辑与”，指定该逻辑关系后：▪当流分类中有ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则才属于该类；▪当流分类中没有ACL规则时，则报文必须匹配所有非ACL规则才属于该类。
or表示流分类各规则之间是“逻辑或”，即报文只需匹配流分类中的一个或多个规则即属于该类。
缺省情况下，流分类中各规则之间的关系为“逻辑与”。
c.请根据实际情况定义流分类中的匹配规则。
d.执行命令quit，退出流分类视图。
2.配置流行为a.执行命令traffic behavior behavior-name，创建一个流行为，进入流行为视图。
b.请根据实际需要进行如下配置：▪执行命令redirect ip-nexthop ip-address &<1-4> [ forced ]，将符合流分类的报文重定向到下一跳。
华为交换机命名规则 -
F ( 交换机特性 )
特性。S5328C-SI来自PWR-EI-支持POE的增强型:支持远程以太网供电。 PWR-SI-支持POE的标准型:支持远程以太网供电。
S5348TP-PWR-SI
POE: Power over LAN以太网供电 24S-光口下行的接口形态：S5328C-EI-24S （端口为全光纤口）
TP E
SI F
S-交换机：S2326TP-SI S2700-26TP-SI AR-低端路由器: AR 28-09 NE-高端路由器: NE20E
B（子产品系列）
9-核心机箱式交换机：9303、9306、9312/7703、7706、7712 5-全千兆盒式三层交换机：S5328C-SI 3-千兆上行百兆下行的盒式三层交换机：S3328TP-SI 2-千兆上行百兆下行的盒式二层交换机：S2326TP-SI
E（上行接口类型）：C/P/TP
C-扩展插槽上行: S5328C-SI P-千兆SFP光口上行: S3352P-SI TP-上行接口有光口和电口同时存在：S2326TP-SI-AC
EI-增强型 (Standard software Image)：表示设备为增强版本，包含某些 高级特性。S5328C-EI SI-标准型 (Enhanced software Image):表示设备为基础版本，包含基础
华为产品的命名规则
华为交换机分为以下几个系列： 旧产品：S2300系列、S3300系列、S5300系列、S9300系列 新产品：S2700系列、S3700系列、S5700系列、S7700系列 以S2326TP-SI这款来说明分别为ABCDEF六个部份命名，如下：
S A
华为S2700 S3700系列交换机 01-13 IP语音接入配置
13 IP 语音接入配置
组网需求
网络中有HSI、VoIP和IPTV等各种流量，用户对语音通话质量较敏感，需要提高语音数 据流的传输优先级，以保证用户的通话质量。如果语音设备支持DHCP协议，默认 8021p的优先级比较高（比如8021p的优先级为5）。可以在交换机上启用DHCP功能 实现IP语音接入，交换机通过DHCP协议给语音设备分配VLAN ID，不修改其报文中 VLAN优先级。
1. 创建VLAN。 2. 配置接口类型及缺省VLAN。 3. 配置接口信任报文的802.1p值 4. 使能地址池。 5. 配置地址池中的option选项。 6. 全局DHCP使能，通过DHCP分配IP地址。
操作步骤
步骤1 配置Switch的VLAN和接口
# 创建VLAN2、VLAN6
<Quidway> system-view [Quidway] vlan batch 2 6
-----------------------------------------------------------
Port
Add-Mode Security-Mode Legacy
-----------------------------------------------------------
13.2 配置举例
13.2.1 配置通过 LLDP 实现 IP 语音接入交换机
文档版本 08 (2020-04-15)
版权所有 © 华为技术有限公司
315
S2700, S3700 系列以太网交换机 配置指南-以太网
13 IP 语音接入配置
组网需求
网络中有HSI、VoIP和IPTV等各种流量，用户对语音通话质量较敏感，需要提高语音数 据流的传输优先级，以保证用户的通话质量。如果语音设备支持LLDP协议，默认 8021p的优先级比较高（比如8021p的优先级为5）。可以在交换机上启用LLDP和 VOICE VLAN功能实现IP语音接入，交换机通过LLDP协议给语音设备分配VLAN ID，不 修改其报文中VLAN优先级。
华为交换机 01-02 首次登录系统
Please configure the login password (6-16) Enter Password: Confirm Password:
说明
– 如果设备出厂时已有初始密码，请输入初始密码“Admin@”进入系统， 但此密码不是安全密码，请及时修改，修改方法请参见3.2.4 配置Console用户界面的 用户验证方式。
----结束
2.3 配置举例
配置首次登录设备后进行基本配置的示例。配置示例中包括配置系统时间、设备名 称、管理IP地址以及配置设备使用Telnet和Web网管登录等。
2.3.1 配置首次登录设备后进行基本配置的示例
组网需求
通过Console口首次登录设备后，对设备进行基本配置并配置通过Telnet远程登录的0 ～4号用户的级别为15级，认证方式为AAA认证。
表 2-5 配置 Web 网管登录
操作
命令
进入系统视图
system-view
加载Web网页文件
http server load filename
说明
-
设备在出厂时存储设备 中已经保存了WEB网页 文件，名称为：产品-软 件版本号.WEB网管文件 版本号.web.zip。
文档版本况下，设备会默认创建初始用户，用户名和密码分别为admin、 admin@。Web网管的详细配置请参见4 配置用户登录中的Web网管 配置部分。
5. 保存配置
完成基本配置后，建议保存配置，以防配置信息丢失导致需重新进行首次登录的 连接和配置。
表 2-6 保存配置 操作
退出至用户视图 保存配置
配置接口的 ip address ip-address { mask
华为S2700 S3700系列交换机 01-02 VLAN配置
2 VLAN配置关于本章VLAN具有隔离广播域、增强保密性、组网灵活和扩展性良好等特点。
2.1 VLAN概述介绍VLAN的定义、由来和作用。
2.2 设备支持的VLAN特性设备支持的VLAN特性包括VLAN的划分、VLAN间的通信、VLAN聚合、MUX VLAN、管理VLAN。
2.3 缺省配置介绍了VLAN参数的缺省配置。
2.4 划分VLAN创建并划分VLAN，将没有互通需求的用户进行隔离，增强网络的安全性、减少广播流量，同时也减少了广播风暴的产生。
2.5 配置VLANIF接口实现VLAN间的通信VLANIF接口是三层逻辑接口，在设备上创建VLANIF接口后，可实现VLAN间的通信。
2.6 配置VLAN聚合节约IP地址VLAN聚合解决了IP地址资源浪费问题，同时可实现不同VLAN间通信。
2.7 配置MUX VLANMUX VLAN可实现VLAN间通信，也可实现VLAN内的用户相互隔离。
2.8 配置管理VLAN实现网管集中管理设备配置管理VLAN功能，用户通过管理VLAN的VLANIF接口登录到管理交换机，实现网管集中管理设备。
2.9 维护VLAN维护VLAN，包括查看和清除VLAN的统计信息。
2.10 配置举例介绍VLAN的配置举例。
配置示例中包括组网需求、配置思路、操作步骤等。
2.11 常见配置错误介绍VLAN常见配置错误的处理方法。
2.1 VLAN概述介绍VLAN的定义、由来和作用。
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。
以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。
当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。
通过交换机实现LAN（Local AreaNetwork）互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。
华为S2700 S3700系列交换机 01-10 路由策略配置
10路由策略配置关于本章路由策略是为了改变网络流量所经过的途径而对路由信息采用的方法。
10.1 路由策略概述随着网络的日益扩大，路由表激增导致网络负担越来越重，网络安全问题也越来越多。
为了解决上述问题，可以在路由协议发布、接收和引入路由时配置路由策略，过滤路由和改变路由属性。
10.2 设备支持的路由策略特性路由策略的配置包括配置过滤器、配置路由策略和配置路由策略生效时间。
10.3 配置过滤器路由策略过滤器包括访问控制列表、地址前缀列表、AS路径过滤器、团体属性过滤器、扩展团体属性过滤器和RD属性过滤器。
本章介绍其中的地址前缀列表、AS路径过滤器、团体属性过滤器、扩展团体属性过滤器和RD属性过滤器的配置。
其中访问控制列表的配置请参见《S2700, S3700 系列以太网交换机配置指南-安全》中的“ACL配置”。
10.4 配置路由策略路由策略的每个节点由一组if-match子句和apply子句组成。
10.5 配置路由策略生效时间为了保障网络的稳定性，修改路由策略时需要控制路由策略的生效时间。
10.6 维护路由策略路由策略的维护包括清除地址前缀列表统计数据。
10.7 配置举例路由策略配置举例包括组网需求、组网图、配置思路和配置步骤。
10.1 路由策略概述随着网络的日益扩大，路由表激增导致网络负担越来越重，网络安全问题也越来越多。
为了解决上述问题，可以在路由协议发布、接收和引入路由时配置路由策略，过滤路由和改变路由属性。
路由策略与策略路由的区别策略路由PBR（Policy-Based Routing）与单纯依照IP报文的目的地址查找转发表进行转发不同，是一种依据制定的策略而进行路由选择的机制，可应用于安全、负载分担等目的。
路由策略与策略路由是两种不同的机制，主要区别如表10-1。
表10-1路由策略与策略路由的区别10.2 设备支持的路由策略特性路由策略的配置包括配置过滤器、配置路由策略和配置路由策略生效时间。
华为S2700 S3700系列 01-01 以太网链路聚合配置
1以太网链路聚合配置关于本章链路聚合是将多条以太网链路捆绑在一起成为一条逻辑链路。
通过配置链路聚合，可以实现增加带宽、提高可靠性、负载分担的目的。
1.1 链路聚合概述介绍链路聚合的定义、由来和作用。
1.2 设备支持的链路聚合特性设备支持手工负载分担和LACP（Link Aggregation Control Protocol）两种链路聚合模式。
1.3 缺省配置介绍了链路聚合参数的缺省配置。
1.4 配置手工负载分担模式链路聚合通过配置链路聚合，可以达到负载分担、增加带宽、提高可靠性的目的。
1.5 配置LACP模式链路聚合通过配置链路聚合，可以达到负载分担、增加带宽、提高可靠性的目的。
1.6 维护链路聚合维护链路聚合，包括监控链路聚合运行情况和清除LACP统计信息。
1.7 配置举例介绍链路聚合的配置举例。
配置示例中包括组网需求、配置思路、操作步骤等。
1.8 常见配置错误介绍链路聚合常见配置错误的处理方法。
1.1 链路聚合概述介绍链路聚合的定义、由来和作用。
链路聚合（Link Aggregation）是将—组物理接口捆绑在一起作为一个逻辑接口来增加带宽和可靠性的一种方法。
链路聚合组LAG（Link Aggregation Group）是指将若干条以太链路捆绑在一起所形成的逻辑链路，简写为Eth-Trunk。
随着网络规模不断扩大，用户对链路的带宽和可靠性提出越来越高的要求。
在传统技术中，常用更换高速率的接口板或更换支持高速率接口板的设备的方式来增加带宽，但这种方案需要付出高额的费用，而且不够灵活。
采用链路聚合技术可以在不进行硬件升级的条件下，通过将多个物理接口捆绑为一个逻辑接口，实现增加链路带宽的目的。
链路聚合的备份机制能有效提高可靠性，同时，还可以实现流量在不同物理链路上的负载分担。
如图1-1所示，DeviceA与DeviceB之间通过三条以太网物理链路相连，将这三条链路捆绑在一起，就成为了一条Eth-Trunk逻辑链路，这条逻辑链路的带宽等于原先三条以太网物理链路的带宽总和，从而达到了增加链路带宽的目的；同时，这三条以太网物理链路相互备份，有效地提高了链路的可靠性。
华为S2700 S3700系列交换机 01-08 CFM配置
8.4.3 创建维护域 MD
背景信息
在所有需要实施以太网CFM管理的设备上进行以下配置。
操作步骤
步骤1 执行命令system-view，进入系统视图。
步骤2 执行命令cfm md md-name [ format { no-md-name | dnsname-and-mdname | mac-address | md-name } ] [ level level ]，创建MD并进入MD视图。
根据网络的分层/分级架构，需要提供分层/分级的以太OAM功能。如图8-1所示。
图 8-1 以太网 OAM 示意图 Services Access
Metro
CE
PE1
P
PE2
PE3
Core
Access Link OAM
Connectivity Layer OAM
Service Layer OAM
EFM
缺省情况下，设备的全局CFM功能处于未使能状态。 ----结束
8.4.2 版本切换
背景信息
缺省情况下，设备启用的是802.1ag协议draft7草案版本。如果需要使用standard2007 标准版本，在所有需要切换版本的设备上进行system-view，进入系统视图。 步骤2 执行命令cfm version { draft7 | standard }，切换版本。
8 CFM 配置
组网类别 映射原则
端到端链路
当MA部署在端到端组网中时如MA2，需要MA与业务实例关联。但是 不同的网络层次，维护集MA与业务实例的关联方式不同。如图8-2所 示：
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
9路由关于本章
本章主要介绍关于IPv4路由的相关信息和配置的方法。
在因特网中进行路由选择要使用路由器，路由器根据所收到的报文的目的地址选择一
条合适的路由（通过某一网络），将报文传送到下一个路由器，路由中最后的路由器
负责将报文送交目的主机。
9.1 IPv4路由
介绍关于IPv4路由表、IPv4静态路由和全局参数的基本知识和配置方法。
9.1 IPv4路由
介绍关于IPv4路由表、IPv4静态路由和全局参数的基本知识和配置方法。
9.1.1 IPv4路由表
路由器转发分组的关键是路由表。
每个路由器中都保存着一张路由表，表中每条路由
项都指明分组到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该
路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主
机。
背景信息
IPv4的查询功能可以查询路由表的全部信息，包括动态路由表和静态路由表的信息。
操作步骤
步骤1单击导航树中的“路由 > IPv4路由 > IPv4路由表”菜单，进入“IPv4路由表”界面。
步骤2设置查询条件。
步骤3单击“查询”，查询列表区显示出所有符合条件的记录。
----结束
9.1.2 IPv4静态路由配置
静态路由是一种特殊的路由，它由管理员手工配置而成。
通过配置静态路由可建立一
个互通的网络，但这种配置问题在于：当发生网络故障后，静态路由不会自动发生改
变，必须有管理员的介入。
背景信息
在交换机上配置IPv4静态路由时，建议明确指定下一跳地址。
因为交换机的物理接口
多为广播类型的以太网接口，在同一出接口下可以关联多个下一跳地址，从而无法唯
一确定下一跳。
在应用中，如果必须指定出接口，应同时指定通过该接口发送时对应
的下一跳地址。
操作步骤
●新建IPv4静态路由
a.单击导航树中的“路由 > IPv4路由 > IPv4静态路由配置”菜单，进入“IPv4
静态路由配置”界面。
b.单击“新建”，进入“新建IPv4静态路由”界面。
如图9-1所示。
图9-1新建IPv4静态路由
界面信息含义如表9-1所示。
表9-1新建IPv4静态路由
c.填写相应的配置项。
d.单击“确定”，完成配置。
●修改IPv4静态路由
a.单击导航树中的“路由 > IPv4路由 > IPv4静态路由配置”菜单，进入“IPv4
静态路由配置”界面。
b.单击数据后对应的“”图标，进入“修改IPv4静态路由”界面。
如图9-2所
示。
图9-2修改IPv4静态路由
说明
●界面信息含义如表9-1所示。
●目的IP地址和子网掩码为固定的不可修改的状态。
c.填写相应的配置项。
d.单击“确定”，完成配置。
●删除IPv4静态路由
a.单击导航树中的“路由 > IPv4路由 > IPv4静态路由配置”菜单，进入“IPv4
静态路由配置”界面。
b.选择需要删除的数据，单击“删除”。
说明
●选择的方式是在该条数据前的复选框中打钩。
●系统支持批量删除。
批量删除是在多个复选框中打钩。
c.单击“确定”，完成配置。
----结束
9.1.3 全局参数配置
提供配置和查询IPv4全局参数的功能。
背景信息
缺省情况下，IPv4静态路由的缺省优先级为60。
在配置静态路由时，如果没有显式的
指定优先级，就会使用缺省优先级。
重新设置缺省优先级后，仅对新增的IP静态路由
有效。
操作步骤
步骤1单击导航树中的“路由 > IPv4路由 > 全局参数配置”菜单，进入“全局参数配置”界面。
如图9-3所示。
图9-3全局参数配置
界面信息含义如表9-2所示。
表9-2全局参数配置
步骤2填写相应的配置项。
步骤3单击“应用”，完成配置。
----结束。