华为S8500设备操作手册(讲课用PPT)
s8500命令手册(V2.00)8-14 用户界面命令
用户界面目录目录第1章用户界面配置命令.......................................................................................................1-11.1 用户界面配置命令..............................................................................................................1-11.1.1 acl............................................................................................................................1-11.1.2 auto-execute command...........................................................................................1-11.1.3 authentication-mode................................................................................................1-31.1.4 databits....................................................................................................................1-31.1.5 debugging vty..........................................................................................................1-41.1.6 display history-command........................................................................................1-41.1.7 display user-interface..............................................................................................1-51.1.8 display users...........................................................................................................1-71.1.9 flow-control..............................................................................................................1-81.1.10 free user-interface.................................................................................................1-81.1.11 history-command max-size...................................................................................1-91.1.12 idle-timeout..........................................................................................................1-101.1.13 lock......................................................................................................................1-101.1.14 modem................................................................................................................1-111.1.15 modem auto-answer...........................................................................................1-121.1.16 modem timer answer...........................................................................................1-131.1.17 parity....................................................................................................................1-131.1.18 protocol inbound..................................................................................................1-141.1.19 quit.......................................................................................................................1-151.1.20 return...................................................................................................................1-161.1.21 screen-length.......................................................................................................1-161.1.22 send.....................................................................................................................1-171.1.23 set authentication password................................................................................1-181.1.24 shell.....................................................................................................................1-191.1.25 speed...................................................................................................................1-201.1.26 stopbits................................................................................................................1-201.1.27 terminal type........................................................................................................1-211.1.28 user privilege level..............................................................................................1-221.1.29 user-interface......................................................................................................1-23第1章用户界面配置命令1.1 用户界面配置命令1.1.1 acl【命令】acl [ ipv6 ] acl-number { inbound | outbound }undo acl [ ipv6 ] { inbound | outbound }【视图】VTY类型的用户界面视图【参数】ipv6：支持IPv6协议，不带该参数表示支持IPv4协议。
s8500路由交换机 操作手册(V2.00)4-8 MLD配置
MLD 目录目录第1章 MLD配置....................................................................................................................1-11.1 MLD简介...........................................................................................................................1-11.1.1 MLD概述.................................................................................................................1-11.1.2 MLD的版本.............................................................................................................1-11.1.3 MLDv1原理简介......................................................................................................1-11.1.4 MLDv2原理简介......................................................................................................1-31.1.5 SSM Mapping功能..................................................................................................1-41.1.6 MLD报文类型..........................................................................................................1-41.1.7 协议规范..................................................................................................................1-71.2 MLD配置任务简介.............................................................................................................1-71.3 配置MLD基本功能............................................................................................................1-71.3.1 配置准备..................................................................................................................1-71.3.2 使能IPv6组播路由..................................................................................................1-81.3.3 使能MLD.................................................................................................................1-81.3.4 配置MLD版本.........................................................................................................1-81.3.5 配置静态加入IPv6组播组.......................................................................................1-91.3.6 配置IPv6组播组过滤器...........................................................................................1-91.4 调整MLD性能.................................................................................................................1-101.4.1 配置准备................................................................................................................1-101.4.2 配置MLD报文选项...............................................................................................1-101.4.3 配置MLD定时器...................................................................................................1-111.4.4 配置MLD快速离开...............................................................................................1-141.5 MLD显示和维护...............................................................................................................1-141.6 MLD典型配置举例...........................................................................................................1-151.7 常见配置错误举例............................................................................................................1-181.7.1 接收者侧路由器上无组成员信息............................................................................1-181.7.2 同一网段各路由器上组成员关系不一致.................................................................1-181.7.3 转发项中未包含MLD接口.....................................................................................1-19第1章 MLD配置说明：本文所涉及的路由器和路由器图标，代表了一般意义下的路由器或运行了路由协议的85系列路由交换机。
s8500路由交换机 操作手册(V2.00)8-15 MAC地址表管理配置
1.2 配置 MAC 地址表管理
1.2.1 设置 MAC 地址表项
管理员根据实际情况可以手工添加、修改或删除 MAC 地址表中的表项。
操作 进入系统视图 添加/修改地址表项
进入指定的端口视图
表1-1 设置 MAC 地址表项
命令
system-view
mac-address { static | dynamic } mac-address interface interface-type interface-number vlan vlan-id
关闭 MAC 地址学习功能后，路由器或以太网交换机不会删除已经学习到的 MAC 地 址表项。关闭全局 MAC 地址学习功能的同时也就关闭了全部端口的 MAC 地址学习 功能。表1-2 关闭全局 MAC 源自址学习功能操作命令
说明
进入系统视图
system-view
-
关闭全局 MAC 地址的 mac-address mac-learning
表1-4 设置系统 MAC 地址老化时间
操作
命令
说明
进入系统视图
system-view
-
设置 MAC 地址动态表 mac-address timer { aging
项的老化时间
seconds | no-aging }
可选
缺省情况下，地址老化时间为 300 秒
一般情况下，推荐使用老化时间的缺 省值 300 秒。使用参数 no-aging 时 表示不对 MAC 地址表项进行老化。
1-1
Quidway S8500 系列路由交换机 操作手册 MAC 地址表管理
第 1 章 MAC 地址表管理
MACD MACA
......
8500使用说明书
4、问：S8500内存整理软件答：见附件哦~注册码13个05、问：如何鉴别电池真伪答：大家都知道电池都有序列号的，而且每一颗电池的序列号都是不同的，因此序列号不可能同电池上的其它文字一样一起印刷在贴纸上面（这点懂印刷的应该都知道），所以序列号都是后来打印上去的。
因为序列号要求必须耐磨所以对打印机的要求很高，所以只有专用的条码打印机才可以打印。
这种打印机往往很昂贵，因此一般的JS是不会采用的。
基于以上原因：1。
仔细看序列号文字是后来打印上去的还是跟其它文字一起印刷的，如果是一起印刷的肯定是假的。
如果眼神不太好使的，可以用手摸序列号文字，如果很粗糙有凹凸感才有可能是真的。
2. 在第一点的基础上再看文字字体是否有锯齿感（最好有放大镜），如果有恭喜电池是真的，如果文字很平滑则有可能是假的。
（因为条码打印机都是针式的，打出来的字不可能会很平滑，除非是600dpi的打印机，但是非常昂贵，所以一般都是用的300dpi的）PS：基于以上种种，假电池的序列号往往都是一样的。
以上方法还可以用来鉴别手机另外也有部分厂商用喷码技术来印序列号，出来的字体跟针式打印差不多很粗糙有锯齿感，喷码技术的成本更高，估计不会有JS使用的，呵呵。
总之看序列号文字就对了，当然整体做工也是要看的从SN码辨别真伪：三星电池的SN码，包含着电池的生产厂家、生产日期等信息。
三星电池SN为11位序号，由数字与字母组成，格式为123-ABCD-EF-GH，其中，第二位“2”代表电芯，用“A”表示三星视界生产，“O”表示SONY公司生产（其它的符号本人不确定，汗一个）第四至七位“ A”、“B”、“CD”分别代表生产年、月、日，用“S”代表2009年，“Z”代表2010年。
用1~9分别代表1至9月份，用A、B、C分别代表10月、11月和12月第八位E表示出货的国家第九位F表示颜色，“S”表示银色最后两位表示电池容量。
如下图所示，电池SN码是SO1S501AS/5-B，O表示是索尼生产的，S501表示生产日期是2009年5月1号，S表示银色，5-B表示1500毫安，真电池的SN码里的信息和电池上写的生产日期、生产厂家相同下载(146.23 KB)2010-6-30 22:08索尼生产的电池，“生产日期”等文字是空心字，是电池生产完后，用激光将生产日期印上去的，用手摸上去有凹凸感，而假电池的生产日期是在电池生产前直接将所有的信息直接印刷在贴纸上的，当然包含生产日期和SN码三星视界生产的电池，文字都是实心的，从印刷上不易区别，但是SN码里的信息和电池上写的生产日期、生产厂家相同。
s8500路由交换机 操作手册(V2.00)4-7 组播VLAN配置
Quidway S8500 系列路由交换机 操作手册 组播 VLAN目 录目 录第 1 章 组播 VLAN 配置 ..........................................................................................................1-11.1 组播 VLAN 简介 ................................................................................................................. 1-1 1.2 配置组播 VLAN .................................................................................................................. 1-2 1.3 组播 VLAN 典型配置举例 ................................................................................................... 1-3iQuidway S8500 系列路由交换机 操作手册 组播 VLAN第 1 章 组播 VLAN 配置第1章 组播 VLAN 配置1.1 组播 VLAN 简介1. 传统的组播点播方式 属于不同 VLAN 的用户分别进行组播点播时,组播数据会在每个 VLAN 复制一份. 这种点播方式,浪费了大量的带宽.如图 1-1 所示:Router AVLAN1VLAN2VLAN1Sw itch AVLAN2Sw itch BVLAN1 VLAN1 VLAN1 VLAN VLAN2 VLANSw itch CVLAN2 VLANVLAN2 VLANHost A Host BHost CHost D Host EHost F图1-1 传统组播方式数据流量图2. 配置组播 VLAN 后的点播方式 可以通过配置,建立一个组播 VLAN,并且在组播 VLAN 中建立若干个子 VLAN, 让不同的子 VLAN 共用一个组播 VLAN,这样组播数据只给组播 Vlan 复制一份,组 播子 Vlan 通过组播 Vlan 进行复制,从而节省了网络带宽.如图 1-2 所示:1-1Quidway S8500 系列路由交换机 操作手册 组播 VLAN第 1 章 组播 VLAN 配置Router AVLAN12VLAN1VLAN2Sw itch A Sw itch BVLAN1 VLAN1 VLAN1 VLAN VLAN2 VLAN VLAN2 VLANSw itch CVLAN2 VLANHost A Host BHost CHost D Host EHost F图1-2 组播 VLAN 数据流量图由于组播 VLAN 与用户 VLAN 完全隔离,因此数据安全性和网络带宽都得以保证. 配置了组播 VLAN 后,可以保证组播数据能够持续不断地发送到用户.1.2 配置组播 VLAN1. 配置准备 在配置组播 VLAN 之前,需完成以下任务: 配置相应 VLAN 在配置组播 VLAN 之前,需准备以下数据: 组播 VLAN 的编号 需要加入组播 VLAN 的子 VLAN 编号 2. 配置组播 VLAN表1-1 配置组播 VLAN 操作 进入系统视图 system-view 命令 必选 使能组播 VLAN multicast-vlan vlan-id enable 缺省情况下,没有使能组播 VLAN 必选 添加组播子 VLAN multicast-vlan vlan-id subvlan vlan-list 缺省情况下,组播 VLAN 内 没有子 VLAN 说明1-2Quidway S8500 系列路由交换机 操作手册 组播 VLAN第 1 章 组播 VLAN 配置注意: 不允许把组播 VLAN 配置成为其他组播 VLAN 的子 VLAN. 不允许把某组播 VLAN 的子 VLAN 配置成为组播 VLAN 或者其他组播 VLAN 的 子 VLAN. multicast-vlan enable 命令和 multicast routing-enable 命令不能同时启用.1.3 组播 VLAN 典型配置举例1. 组网需求 路由器 A 的端口 Ethernet1/1/1 属于 VLAN1024, 并使能了 IGMP 和 PIM-SM; 交 换 机 A 已 经 配 置 为 : 其 端 口 Ethernet1/1/1 属 于 VLAN1024 , 端 口 Ethernet1/2/1 和 Ethernet1/3/1 均为 TRUNK 端口,并分别属于 VLAN1～ VLAN3 和 VLAN4～VLAN6; 交换机 B 与交换机 C 均为二层交换机,已经设置和交换机 A 连接的端口为 TRUNK 端口,并分别加入 VLAN1～VLAN3 和 VLAN4～VLAN6;交换机 B 和 C 并且已经都使能了 IGMP Snooping; 主机 A 到主机 F 分别属于 VLAN1 到 VLAN6,通过配置把这六个 VLAN 都加 入到组播 VLAN1024 中,使这六台主机都能收到组播数据. 2. 组网图Router AEthernet 1/1/1 VLAN1024 Ethernet 1/1/1 VLAN1024 Ethernet1/2/1 VLAN1 to VLAN 3 Ethernet1 /3/1 VLAN4 to VLAN 6Sw itch A Sw itch BVLAN1 VLAN2 VLAN3 VLAN 4 VLAN 5Sw itch CVLAN 6Host A Host BHost CHost D Host EHost F图1-3 配置组播 VLAN 组网图1-3Quidway S8500 系列路由交换机 操作手册 组播 VLAN第 1 章 组播 VLAN 配置3. 配置步骤 (1) 配置路由器 A# 在 Ethernet1/1/1 上使能 IGMP 和 PIM-SM.<RouterA> system-view [RouterA] multicast routing-enable [RouterA] interface ethernet 1/1/1 [RouterA-Ethernet1/1/1] pim sm [RouterA-Ethernet1/1/1] igmp enable(2)配置交换机 A# 把 VLAN1024 配置为组播 VLAN,并把 VLAN1 到 VLAN6 配置为其子 VLAN.[SwitchA] multicast-vlan 1024 enable [SwitchA] multicast-vlan 1024 subvlan 1 to 6# 启动 IGMP Snooping.[SwitchA] igmp-snooping [SwitchA-igmp-snooping] quit [SwitchA] vlan 1024 [SwitchA-vlan1024] igmp-snooping enable1-4。
s8500路由交换机 操作手册(V2.00)3-9 IPv6-ISIS配置
display isis lsdb [ [ l1 | l2 | level-1 | level-2 ] | [ [ lsp-id lsp-id | lsp-name lspname | local ] | verbose ]* ]* [ process-id | vpn-instance vpn-instance-name ]
可选 缺省优先级为 15
ipv6 summary ipv6-address prefix-length [ avoid-feedback | generate_null0_route | [ level-1 | level-1-2 | level-2 ] | tag tag ]*
可选
缺省情况下，系统不进行 IPv6 路由聚合
s8500路由交换机 操作手册(V2.00)7-5 Password Control配置
i
Quidway S8500 系列路由交换机 操作手册 Password Control
第 1 章 Password Control 配置
第1章 Password Control 配置
1.1 Password Control 简介
Password Control 是本地认证服务器提供的密码安全功能，它根据设置的策略对密 码进行控制。主要功能包括： (1) 密码最小长度限制管理 根据系统安全需求不同，管理员可以设置用户密码的最小长度，当管理员设置用户 密码时，如果输入的密码长度小于设置的最小长度，系统将不允许设置该密码，显 示出错信息，提醒用户重新输入密码。
可选
缺省情况下， authentication-timeout 的值为 60 秒
注意： 用户登录尝试失败后的行为的配置属于即时生效的配置，会在配置生效后立即影响 黑名单中当前用户的锁定状态以及这些用户后续的登录。
1.2.3 配置本地用户 Password Control
如果给本地用户设定了密码管理参数，则以给本地用户设定的密码管理参数为准。 如果没有给本地用户设定密码管理参数时，则以全局配置为准。 本地用户的密码管理参数没有默认配置，只有全局配置有默认配置。
过这两种方式访问设备的用户已经具备了一定的权限和安全性，所以认证失败后 也不会被加入黑名单。
(6) 密码的组合检测功能 根据系统安全需求不同，管理员可以设置用户密码的组合类型以及每种类型的最少 字符个数。
组合密码种类包括 4 种，分别为：[A～Z]、[a～z]、[0～9]以及 32 个特殊字符（空 格~`!@#$%^&*()_+-={}|[]\:”;’<>,./）。密码的组合级别为：1、2、3、4。级别数表示 设置密码时至少要包含的组合种类数目。1 表示密码中至少包含 1 种类型；2 表示密 码中至少包含 2 种类型的组合；3 表示密码中至少包含 3 种类型的组合；4 表示密码 中包含 4 种类型的组合。 对于每一种字符，还可以配置密码中必须包含该类字符最少的个数。
8500使用说明书
4、问：S8500内存整理软件答：见附件哦~注册码13个05、问：如何鉴别电池真伪答：大家都知道电池都有序列号的，而且每一颗电池的序列号都是不同的，因此序列号不可能同电池上的其它文字一样一起印刷在贴纸上面（这点懂印刷的应该都知道），所以序列号都是后来打印上去的。
因为序列号要求必须耐磨所以对打印机的要求很高，所以只有专用的条码打印机才可以打印。
这种打印机往往很昂贵，因此一般的JS是不会采用的。
基于以上原因：1。
仔细看序列号文字是后来打印上去的还是跟其它文字一起印刷的，如果是一起印刷的肯定是假的。
如果眼神不太好使的，可以用手摸序列号文字，如果很粗糙有凹凸感才有可能是真的。
2. 在第一点的基础上再看文字字体是否有锯齿感（最好有放大镜），如果有恭喜电池是真的，如果文字很平滑则有可能是假的。
（因为条码打印机都是针式的，打出来的字不可能会很平滑，除非是600dpi的打印机，但是非常昂贵，所以一般都是用的300dpi的）PS：基于以上种种，假电池的序列号往往都是一样的。
以上方法还可以用来鉴别手机另外也有部分厂商用喷码技术来印序列号，出来的字体跟针式打印差不多很粗糙有锯齿感，喷码技术的成本更高，估计不会有JS使用的，呵呵。
总之看序列号文字就对了，当然整体做工也是要看的从SN码辨别真伪：三星电池的SN码，包含着电池的生产厂家、生产日期等信息。
三星电池SN为11位序号，由数字与字母组成，格式为123-ABCD-EF-GH，其中，第二位“2”代表电芯，用“A”表示三星视界生产，“O”表示SONY公司生产（其它的符号本人不确定，汗一个）第四至七位“ A”、“B”、“CD”分别代表生产年、月、日，用“S”代表2009年，“Z”代表2010年。
用1~9分别代表1至9月份，用A、B、C分别代表10月、11月和12月第八位E表示出货的国家第九位F表示颜色，“S”表示银色最后两位表示电池容量。
如下图所示，电池SN码是SO1S501AS/5-B，O表示是索尼生产的，S501表示生产日期是2009年5月1号，S表示银色，5-B表示1500毫安，真电池的SN码里的信息和电池上写的生产日期、生产厂家相同下载(146.23 KB)2010-6-30 22:08索尼生产的电池，“生产日期”等文字是空心字，是电池生产完后，用激光将生产日期印上去的，用手摸上去有凹凸感，而假电池的生产日期是在电池生产前直接将所有的信息直接印刷在贴纸上的，当然包含生产日期和SN码三星视界生产的电池，文字都是实心的，从印刷上不易区别，但是SN码里的信息和电池上写的生产日期、生产厂家相同。
s8500路由交换机 操作手册(V2.00)8-18 以太网OAM配置
以太网OAM 目录目录第1章以太网OAM配置........................................................................................................1-11.1 以太网OAM简介...............................................................................................................1-11.1.1 建立以太网OAM连接.............................................................................................1-11.1.2 链路监控..................................................................................................................1-21.1.3 远端故障检测...........................................................................................................1-21.1.4 远端环回..................................................................................................................1-21.1.5 OAMPDU.................................................................................................................1-21.2 以太网OAM配置任务简介.................................................................................................1-41.3 配置以太网OAM基本功能.................................................................................................1-41.4 配置链路监控各事件的周期和阈值.....................................................................................1-51.5 设置以太网OAM远端环回.................................................................................................1-61.6 以太网OAM显示和维护....................................................................................................1-71.7 以太网OAM典型配置举例.................................................................................................1-7第1章以太网OAM配置1.1 以太网OAM简介以太网OAM（Operations, Administration and Maintenance，操作、管理和维护）是一种监控和解决网络问题的工具。
s8500路由交换机 操作手册(V2.00)2-6 Policy-Routing配置
Policy-Routing 目录目录第1章 IP单播策略路由配置...................................................................................................1-11.1 IP单播策略路由简介..........................................................................................................1-11.2 配置IP单播策略路由.........................................................................................................1-21.3 配置策略.............................................................................................................................1-31.4 IP单播策略路由显示..........................................................................................................1-51.5 IP单播策略路由典型配置举例...........................................................................................1-51.5.1 配置基于源地址的策略路由.....................................................................................1-51.5.2 配置基于报文大小的策略路由.................................................................................1-7第1章 IP单播策略路由配置1.1 IP单播策略路由简介策略路由（policy-based-route）是一种依据用户制定的策略进行路由选择的机制。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2.1系统硬件检测
查环境及单板硬件状态 display environment查看单板温度、环境湿度和电源电压等 System temperature information (degree centigrade): ---------------------------------------------------Board Temperature Lower limit Upper limit 0 39 10 70 6 35 10 70 7 37 10 70 12 39 10 70 13 41 10 70
None None None None S8500-VRP310 S8500-VRP310
2.1 系统硬件检测 各列含各列含义及简单应对步骤如下表义及简单应对步骤如下表
列标题 值 0-13 LSB1SRP1N0 Brd Type LSB1GV48DB0 、 LSB1GP24DB NONE 含义及简单应对步骤 槽位号，包括不在主插框内的电源和风扇 主控板 接口板 未知单板类型，单板没有插入
2.1系统硬件检测
display device命令观测所有单板及设备的运行状态 Slot No. Brd Type 0 LSB1GP24DB0 1 NONE 2 NONE 3 NONE 4 NONE 5 NONE 6 LSB1SRP1N0 7 LSB1SRP1N0 Brd Status Normal Absent Absent Absent Absent Absent Master Slave
5.系统路由检测
查看BGP 配置
命 令 操 作
display bgp routing-table
display ip as-path-acl as-path-listnumber display bgp routing-table cidr
显示BGP路由信息
显示BGP中AS过滤的路径信息 显示CIDR路由 显示指定BGP团体列表允许的路 由信息 显示BGP衰减的路由 显示具有不一致的起源AS的路 由 显示同伴信息
显示系统运行的统计信息
1.1系统信息检测
在日常维护或系统出现故障时，为了便于 问题定位，用户需要查看各个功能模块的运行 信息。因为各个功能模块都有其对应的运行信 息，所以一般情况下，用户需要逐条运行相应 的display命令。为便于一次性收集更多信息， 用户可以在任意视图下执行display diagnostic-information命令，显示系统当前 各个功能模块运行的统计信息。
display ospf vlink display ospf request-queue display ospf retrans-queue display ospf abr-asbr
显示OSPF路由表信息
显示OSPF虚连接信息 显示OSPF请求列表 显示OSPF重传列表 显示OSPFABR信息
查看接口配置和状态 display interface ethernet/gi X/X/X(端口索引) 查看ARP表 display arp
5.系统路由检测
查看OSPF 配置
命 令 操 显示OSPF统计信息 显示OSPF连接状态数据库信息 显示OSPF外部连接状态数据库的详细 信息 显示OSPF邻接点信息 显示OSPF下一跳信息 作
华为S8500设备操 作手册 （讲师用PPT）
目录
一．日常检测 二．数据配置 三．系统维护
四．故障排除
目录
1. 2. 3. 4. 5. 6. 系统信息检测 系统硬件检测 系统软件检测 系统接口检测 系统路由检测 系统日志检测
1.1系统信息检测
查看系统时钟：
display clock
09:37:46 UTC Sat 2004/03/06 查看SNMP串： display snmp-agent community 查看访问控制： display acl all
display ospf brief
display ospf cumulative display ospf lsdb
显示OSdb ase
display ospf peer display ospf nexthop
display ospf routing
SLOT NO
Normal
Brd Abnormal Statu Master s Slave
单板状态正常
单板状态异常，可能单板正在启动过程中 单板处于主用状态 单板处于备用状态
2.1 系统硬件检测 display cpu
查看系统CPU资源
3.系统软件检测
display version
4.系统接口检测
1.1系统信息检测
查看用户信息状态： display users all 查看所有终端线信息 display users 查看当前登陆的管理员信息 display tcp status 查看建立连接的telnet服务器IP地址 查看系统参数： display environment display device display current-configuration
display bgp routing-table communitylist community-list-number [ wholematch ]
display bgp routing-table dampened display bgp routing-table differentorigin-as display bgp peer [ peer-ip-address ]
Subslot Num Sft Ver 0 S8500-VRP310-R12 0 None 0 None 0 None 0 None 0 None 0 S8500-VRP310-R12 0 S8500-VRP310-R12
图1.3 数字信号
2.1系统硬件检测
8 9 10 11 12 13 NONE NONE NONE NONE LSB1GV48DB0 LSB1GV48DB0 Absent Absent Absent Absent Normal Normal 0 0 0 0 0 0