华为以太网业务及组网应用培训教程-A
华为数通路由器产品介绍培训胶片
AR28-80
为中小型企业分支机构 提供集成的路由平台
更高的处理能力及更高 的接入密度
灵活的接入方式
优越的性能价格比
丰富的业务组网方案
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 16
Quidway AR46系列路由器
Quidway AR46系列包括以下几种型号： AR46-20路由器 AR46-40路由器 AR46-80路由器
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 10
Quidway AR18-3X路由器
Quidway AR18-3x 为xDSL路由器，包括以下几种型号：
AR18-30/32
1个配置口 1个ADSL Over
Pots
(ADSL Over ISDN)
Quidway NE5000E/80E/40E路由器；
统称8090产品*
Quidway NE80/40系列路由器；
统称8011产品
Quidway NE16E/08E/05系列路由器； Quidway NE20系列路由器；
统称8070产品
Quidway R系列中低端路由器产品主要包括：
Quidway R1600系列低端路由器； Quidway AR18系列中端路由器
ASIC
ASIC 接口
网络接口 网络接口 网络接口
网络接口 网络接口 网络接口
第一代
第二代
HUAWEI TECHNOLOGIES CO., LTD.
第三代
第四代
HUAWEI Confidential
MA5100多业务接入设备 师大培训
MA5100
MA5103 通过DSLAM提供的APON级联方式级联DSLAM，节约光纤资源，提供组 网安全性，实现骨干ATM网络的延伸。
MA5102
最大分光比可达 1：64，可实现3 级以上分支
18
APON接入单元
APON-R ONT
LAN POTS n x 64kb/s E1
APON-C
155M ATM
“Splittered” ADSL (ANSI T1.413 & ITU G.DMT)
ATU-C Splitter PSTN Splitter ATU-R
Splitterless ADSL (G.lite)
ATU-C Splitter PSTN ATU-R
24
以太网接入单元（LAN）
8个10/100M自适应以太网口 硬件转发实现数据包二层转发 基于IEEE 802.1Q协议的VLAN管理 支持2K个ATM PVC连接
20
MA5100体系结构
ATMBus TDM Bus
S M X
POTS ADL LAN FR 分接复接/中继 MA控制管理
...
S M X
CES SEP AIU
系统控制
业务接入
21
复接分接与系统控制单元（MMX）
系统的复接、交换和控制中心
采用扣板方式提供上行接口：
1/2 × STM-1 ATM APON 155M IMA
业 业 业 业 主 业 业 业 业 业 业 主 业 业 业 业 务 务 务 务 务 务 务 控 控 务 务 务 务 务 务 务 板 板 板 板 板 板 板 板 板 板 板 板 板 板 板 板
风 扇 框
通 风 框
业 业 业 业 主 业 业 业 业 业 业 主 业 业 业 业 务 务 务 务 务 务 务 控 控 务 务 务 务 务 务 务 板 板 板 板 板 板 板 板 板 板 板 板 板 板 板 板
华为网络工程师基础教程
基础教程西南师范大学网络技术室整理2005.5“网络工程师培训”基础教程 第一章网络基础知识第一章网络基础知识.1培训目标本章介绍网络的基础知识，包括网络的演进和层次化模型、TCP/IP 协议简介、局域网和广域网的定义及常用设备原理、常用协议原理与常用组网方式、一些协议特性的比较、以及不同的费用和性能需求下网络组网方式的选用。
.2网络的演进与层次模型.2.1网络的演进六十至七十年代，网络的概念主要是基于主机架构的低速串行联接，提供应用程序执行、远程打印和数据服务功能。
IBM 的 SNA 架构与非IBM 公司的 X.25 公用数据网络是这种网络的典型例子。
七十至八十年代，出现了以个人电脑为主的商业计算模式。
最初，个人电脑是独立的设备，由于认识到商业计算的复杂性，局域网产生了。
局域网的出现，大大降低了商业用户打印机和磁盘昂贵的费用。
八十年代至九十年代，远程计算的需求不断地增加，迫使计算机界开发出多种广域网络协议，满足不同计算方式下远程联接的需求，网间网的互联极大程度地发展起来。
.2.2 OSI 七层模型及其功能在七十年代末，国际标准化组织 ISO 提出了开放系统互连参考模型。
协议分层大大简化了网络协议的复杂性，这实际也是自顶向下、逐步细化的程序设计方法的很好的应用。
网络协议按功能组织成一系列“层”，每一层建筑在它的下层之上。
分成的层数，每一层的名字、功能，都可以不一样，但是每一层的目的都是为上层提供一定的服务，屏蔽低层的细节。
物理层涉及到通信在信道上传输的原始比特流，它实现传输数据所需要的机械、电气、功能性及过程等手段。
数据链路层的主要任务是提供对物理层的控制，检测并纠正可能出现的错误，使之对网络层显现一条无错线路；并且进行流量调控。
网络层检查网络拓扑，以决定传输报文的最佳路由，其关键问题是确定数据包从源端到目的端如何选择路由。
传输层的基本功能是从会话层接受数据，并且在必要的时候把它分成较小的单元，传递给网络层，并确保到达对方的各段信息正确无误。
2024年度hcsa培训教材50
2024/3/23
9
广域网技术
2024/3/23
广域网概述
广域网是一种覆盖范围较广的计算机网络，通常跨越多个 城市或国家。它采用公共通信网络（如电话网或Internet） 进行数据传输，提供远距离的数据通信服务。
广域网的接入技术
广域网的接入技术主要有专线接入、拨号接入和宽带接入 等几种。不同的接入技术具有不同的带宽、速度和成本效 益。
网络设备配置与管理
16
设备登录与基本配置
01
02
03
04
设备访问方式
通过Console口、Telnet、 SSH等方式登录设备
设备启动与初始化
了解设备启动流程，掌握初始 化配置方法
基本命令操作
学习常用命令，掌握命令格式 及参数含义
配置文件管理
了解配置文件结构，掌握配置 文件备份、恢复及查看方法
2024/3/23
防范策略
定期更新软件补丁、使用强密码策略、限制不必要的网络访问、部 署防火墙和入侵检测系统等。
安全意识培训
提高用户对网络安全的认知，避免成为网络攻击的受害者。
2024/3/23
34
华为安全设备介绍及配置实例
华为防火墙
具备高性能、高可靠性、 易管理等特点，支持多种 安全策略配置。
2024/3/23
华为入侵检测系统
24
常见故障类型与处理流程
物理层故障
如设备电源故障、端口损坏等。
数据链路层故障
如MAC地址冲突、VLAN配置错误等。
2024/3/23
25
常见故障类型与处理流程
网络层故障
如IP地址配置错误、路由协议故障等 。
传输层故障
如TCP/UDP端口配置错误、传输层协 议故障等。
华为宽带产品及组网介绍
12
路由转发模块(RFM)介绍
RFM模块的特性： RFM模块的特性： 模块的特性
• 实现IP域与ATM域互联互通 实现IP域与ATM域互联互通 IP域与ATM • RFC1483B、IPOA协议转换 RFC1483B、IPOA协议转换 • 根据流分类进行优先级调度 • ASIC技术实现硬件查表和数据转发 ASIC技术实现硬件查表和数据转发 • 可通过增加RFM模块提高整机的性能 可通过增加RFM模块提高整机的性能 RFM • 具有二层汇聚功能，增强网络的扩展能力 具有二层汇聚功能，
7
Radium 8750系统组成 系统组成包括： 系统组成包括：
主控板（MPU） 主控板（MPU） 交换网络板（NET） 交换网络板（NET） 时钟单元（CLK） 时钟单元（CLK） 通用线路处理板（LPU） 通用线路处理板（LPU） 路由转发模块(RFM) 路由转发模块(RFM) 各种I/O接口模块: 各种I/O接口模块: I/O接口模块 高速背板 电源和风扇 STM- /STM- /STMPOS STM-1/STM-4/STM-16 Ethernet FE/GE /STM- /STM- /STMATM E3/STM-1/STM-4/STM-16
华为宽带产品及组网介绍 华为宽带产品及组网介绍
华为宽带网络产品系列简介 8750多业务交换路由器 8750多业务交换路由器 MA5100多业务接入设备 MA5100多业务接入设备 MA5200多业务IP接入设备 多业务IP MA5200多业务IP接入设备
2
华为宽带网络整体解决方案
宽带核心网
省ATM骨干 ATM骨干 ATM/FR
8
Radium 8750插框示意图 8750插框示意图
LPU插槽 LPU插槽 主控槽位
华为OTN技术培训教程
OTU板内1+1保护－组网及原理
OUT1
RX1
OUT2
2.5G OTU
IN1
5G/10G OTU
TX1 IN2
OUT1
O
OUT2
L
P
IN1
IN2
耦合器
电层选收
OLP单板
工作光纤
ห้องสมุดไป่ตู้
保护光纤
对2.5G线路速率，可提供双发选收规格的OTU；对5G、10G线路速率， 只能通过外置OLP实现双发选收功能。
OTU板内1+1保护－5G/10G板内保护扩展
R3利用OTU检 测业务状态, 并作为倒换 条件之一
5G/10G OTU
OUT1
O
OUT2
L
P
IN1
IN2
OLP单板
工作光纤
保护光纤
对5G/10G OTU单板的板内1+1保护，可以增加OTU单板作为倒换检测单元，即扩 展型的板内保护
增加OTU检测点后，当前工作通道的电层告警也作为倒换条件，增强保护检测 的可靠性
光线路保护（OLP）－组网及原理
A
B
C
D
OLP单板
业务站点
工作光纤
保护光纤
运用OLP单板的双发选收功能对线路光纤进行保护 分段对合波后的光信号进行保护，站点间使用分离路由 常见的应用场景为链型组网 OLP配置于各站点的出站光纤前（如FIU的线路侧）
光线路保护（OLP）－组网及原理
OTU板内1+1保护－组网及原理
A
B
C
D
OTU单板
业务站点
光放或OADM站点
工作光纤
保护光纤
光网络基础培训(华为)_图文_图文
增强网络的生存性和安全性--能组成各种自愈网；另设备的智能化使得实现全 网的故障定位。
前向/后向兼容--兼容PDH各种速率信号，并能兼容新业务信号。
SDH 复用解复用过程
SDH等级与速率
等级 STM-1 STM-4 STM-16 STM-64
1、PDH主要是为话音业务设计，而现代通信的趋势是宽带化 、智能化和个人化。 2、PDH传输线路主要是基于点对点连接，缺乏网络拓扑的灵 活性。 3、存在着相互独立的三种地区性标准，造成国际互通难以实 现。 4、PDH技术体系中只有基群信号采用同步复用，其高速等级 信号均采用异步复用，因而上下话路困难。 5、没有统一的标准光接口规范，无法实现横向兼容。 6、PDH技术体系中没有安排很多的用于网络运行、管理、维 护和指配（OAM&P）的比特。
光网络基础培训(华为)_图文_图文.ppt
SDH基本原理 MSTP技术
光纤传输的概念
利用光纤来传输携带信息的光波，以实现通信的目的。
电端 机
光发 送机
光纤
光纤
再生
光接
器
收机
电端 机
模拟信息
光纤通信系统方框图 (单向)
模拟信息
光纤传输发展路标
实用化 产品出现
SDH标准完善 ，PDH仍为主 力
DWDM 开始建设
OADM、OXC 将会逐渐使用
1976 1966
90年代初 80年代
94年
98年
2003年以后
容量增加
99年
高锟提出 光传输理论
PDH产品开始 规模使用
SDH逐步成为 传输主力设备
2024版华为培训学新版Datacom
华为培训学新版Datacom REPORTING2023 WORK SUMMARY目录•Datacom技术概述•网络基础知识梳理•路由交换技术深入剖析•网络安全策略部署与优化•故障排查与性能调优技巧分享•华为Datacom产品配置实践•总结回顾与未来展望PART01 Datacom技术概述Datacom定义与发展趋势Datacom定义Datacom（数据通信）是指通过计算机网络进行数据传输和通信的技术，是实现各种信息系统互联互通的基础。
发展趋势随着云计算、大数据、物联网等技术的快速发展，Datacom技术正朝着更高速度、更大容量、更低时延、更安全可靠的方向发展。
华为Datacom产品家族介绍路由器产品包括AR系列路由器、NE系列路由器等，提供丰富的接口类型和高性能转发能力，满足不同场景的组网需求。
无线产品包括Wi-Fi 6/6E无线接入点、5G CPE 等，提供高速无线接入和移动性支持，满足各种无线应用场景的需求。
交换机产品包括CloudEngine系列交换机、S系列交换机等，提供大容量、高密度的端口接入和高速转发能力，支持多种网络协议和特性。
安全产品包括防火墙、VPN网关、入侵检测/防御系统等，提供全面的网络安全防护和管理功能。
应用场景及市场需求分析应用场景Datacom技术广泛应用于政府、金融、教育、医疗、企业等各个领域，支持各种信息系统的建设和运行。
市场需求随着数字化转型的加速推进，市场对Datacom技术的需求不断增长，特别是在云计算、大数据、物联网等新兴领域的应用需求更加旺盛。
培训目标与课程设置培训目标通过华为培训学新版Datacom课程的学习，使学员全面掌握Datacom技术的基础知识和实践技能，能够独立完成网络规划、设计、实施和运维等工作。
课程设置包括Datacom基础、路由交换技术、无线技术、网络安全技术等多个模块，涵盖理论讲解、实验操作、案例分析等多种教学方式。
PART02网络基础知识梳理OSI七层模型及TCP/IP协议栈OSI七层模型01物理层、数据链路层、网络层、传输层、会话层、表示层、应用层TCP/IP协议栈02网络接口层、网络层、传输层、应用层各层功能及协议03如物理层负责传输比特流，数据链路层负责将比特流组合成帧等；TCP/IP协议栈中，IP协议位于网络层，TCP和UDP协议位于传输层等路由器交换机防火墙负载均衡器常见网络设备功能介绍01020304连接不同网络，实现路由选择和数据转发用于局域网内设备之间的数据交换保护网络安全，过滤非法访问和数据包分发网络负载，提高网络性能和可靠性局域网、广域网技术原理及应用以太网、令牌环网、FDDI等PPP、HDLC、ATM、帧中继等星型、树型、环型、网状型等企业内部网络、园区网络、城域网等局域网技术广域网技术网络拓扑结构应用场景IP地址分类子网划分与CIDRIP地址分配策略IP地址管理工具IP地址规划与管理方法A类、B类、C类、D类、E类静态分配、动态分配（DHCP）提高IP地址利用率，减少网络广播风暴IPAM（IP Address Management）系统，实现IP地址的集中管理和监控PART03路由交换技术深入剖析路由原理及静态路由配置实践路由表与路由查找流程了解路由表结构，掌握路由查找过程，理解路由优先级和度量值概念。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
MAC1
D
NE2
无保护链 两纤双向复用段环 NE4 NE5
E
MAC2
NE3
MAC1 MAC2
VCTRUNK D & D’ 业务 E & E’ 业务
Page 8
D ’
E ’
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
讨论（10分钟）：
Huawei Confidential
Page 5
EPL
点到点透传
A
MAC1
B
实现业务点到点的透传， 实现业务点到点的透传，无任何共享
MAC2
T2000 NE1 无保护链 NE2 两纤双向复用段环 NE4
MAC1 MAC2
NE5
NE3 A B
VCTRUNK
HUAWEI TECHNOLOGIES CO., LTD.
EVPL
MPLS基本概念 MPLS基本概念
MPLS网络
IP PE P P PE
LSP
MPLS
MPLS: Multi-protocol Label Switching 多协议标签交换，一种标准化的路 多协议标签交换， 由与交换技术平台； 由与交换技术平台； LSP: 标签交换通道，在不同的节点被赋予确定的标签，数据转发按照这些标 标签交换通道，在不同的节点被赋予确定的标签， 签进行，数据流所走的路径就是LSP； 签进行，数据流所走的路径就是 ； P/PE: P( Provider)为MPLS网络内部节点，PE( Provider Edge)为MPLS网 网络内部节点， 为 网络内部节点 为 网 络边缘。 络边缘。
HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 14
MPLS介绍 MPLS介绍
P o p o ff L a b e l A P o p o ff L ab e l B A公 司 ， VLANA P o rt A P o rt B B公 司 ， VLAN A
HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 4
EPLபைடு நூலகம்
基本概念
EPL（Ethernet Private Line）以太网私有专线：以太网透传业务， 各个用户独占一个VCTRUNK带宽，业务延迟低，提供用户数据 的安全性和私有性。
EPL业务分类 EPL业务分类
F(1) & F(2) 业务
NE1 T2000
VCTRUNK1VB MAC1 VB MAC1 VCTRUNK1
F(3) & F(2) 业务 F(1) & F(3) 业务
NE2
两纤双向复用段环 NE4
用户的业务共享链路. 用户的业务共享链路. 业务通过MPLS标签进行隔离和区分. 业务通过MPLS标签进行隔离和区分. 基于MPLS 标签的带宽共享和转发. 基于MPLS 标签的带宽共享和转发.
HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 15
NE5
MAC2
NE3 A B
VCTRUNK
C & C(1)业务 C & C(2)业务
HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 7
EPL
VCTRUNK共享 VCTRUNK共享
通过VLAN ID在VCTRUNK内实现隔离 通过 在 内实现隔离
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 10
EVPL
EPL和EVPL比较 EPL和EVPL比较
组网方式 纯透传业务 外部端口共享业务 VCTRUNK共享业 共享业 务 MPLS EPL 支持 支持 支持 不支持 EVPL 支持 支持 支持 支持
Page 12
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
MPLS介绍 MPLS介绍
VLAN 88 lsp VLAN 88 VCTRUNK MAC VCTRUNK MAC VLAN 88 VLAN 88
VLAN ID不够用了,需要新的隔离方案. ID不够用了,需要新的隔离方案. MPLS分成三层MPLS技术和二层MPLS技术, MPLS分成三层MPLS技术和二层MPLS技术, 我们采用的是二 层MPLS技术即MartinioE方式. MPLS技术即MartinioE方式.
点到点透传业务：端到端基于以太端口透传； 点到点透传业务 外部端口共享透传业务：基于端口和VLAN ID进行业务透传； 外部端口共享透传业务 VCTRUNK共享透传业务 共享透传业务：通过VLAN ID在VCTRUNK中实现对多 共享透传业务 业务进行隔离。
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 19
EPLAN
EPLAN( Ethernet Private Local Area Network) 以太网私有局域网 业务，如功能图所示F公司的 个分部可以相互访问，这时NE3的以太 公司的3个分部可以相互访问 业务，如功能图所示 公司的 个分部可以相互访问，这时 的以太 网单板需要完成以太网的二层交换。 网单板需要完成以太网的二层交换。
2010-8-31
Security Level: Internal Use Only
以太网业务及组网 应用( 应用(新)
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
随着Internet的高速发展，各种宽带接入 和应用逐渐兴起，同时越来越多的新兴 公司办公地点开始多元化，需要进行高 速互连，而原有的窄带数据通信已经不 能满足需求。在这种情况下，MSTP（多 业务传送平台）技术就应运而生了，它 可以对多种类型的以太网业务在SDH平 台进行处理和传送。
Page 3
业务概述
EPL: EPL: 以太网私有专线业务 EPLAN: EPLAN: 以太网私有局域网业务 EVPL: EVPL: 以太网虚拟专线业务 EVPLAN: EVPLAN: 以太网虚拟局域网业务 请参阅: 请参阅 G.8010/Y.1306 (G.ethna) G.8011 (G.ethsrv) G.8012.1 (G.eota.1)
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 16
EVPL
EVPL可多个用户共享 可多个用户共享VCTRUNK，通常用于多个用户 可多个用户共享 ，通常用于多个用户VLAN ID相 相 同的情况下。如图所示， 和 公司共享 公司共享VCTRUNK1，VALN ID相 同的情况下。如图所示，A和B公司共享 ， 相 标签隔离。 同，业务通过MPLS标签隔离。 业务通过 标签隔离
VLAN ID=11 Tunnel VC 55 25 VLAN ID=11
A分部1
A分部2
VCTRUNK
NE1
B分部1
Transport network
NE2
B分部2
VLAN ID=11 Tunnel VC 55 26
VLAN ID=11
OptiX OSN3500 L2交换机 业务链接
HUAWEI TECHNOLOGIES CO., LTD.
Label
COS
S
TTL
整个标签长度为32bits（不包括2字节的类型0x8847） Label：20bits，标签值 COS：3bits，服务类型 S：1bit，标签栈标识，Tunnel Label的S＝0 VC Label的S＝1 TTL：8bits，生存时间，默认为64 <MPLS标签：局部参数>
QinQ 支持 不支持 EVPL可以实现 可以实现EPL的所有的组网方式，而且通过通道共享和 的所有的组网方式， 可以实现 的所有的组网方式
MPLS技术还可以实现 技术还可以实现EPL所不能实现的一些方式。 所不能实现的一些方式。 技术还可以实现 所不能实现的一些方式
HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 11
SDH Cloud
A公 司 ， VLANA
大楼 B 大 楼A
P o rt A P o rt B B公 司 ， VLAN A 查 表 VLAN A VLAN A L abel A L abel B L abel A L abel B B u ild in g B R o u te r
R o u te r
A公司业务
Page 6
B公司业务
Huawei Confidential
EPL
外部端口共享
C (总部)
通过VLAN ID在外部 在外部MAC端口实现隔离 通过 在外部 端口实现隔离
NE1 T2000
MAC3
MAC1
MAC2
C(1)
MAC3
C(2)
MAC4
NE2
两纤双向复用段环
A
B
NE4
无保护链
MAC1
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 9
EVPL
基本概念
EVPL（Ethernet Virtual Private Line）以太网虚拟私有专线： 又可称为VPN专线，其优点在于不同业务流可共享VCTRUNK 通道，使得同一物理端口可提供多条点到点的业务连接，并 在各个方向上的性能相同，接入带宽可调、可管理，业务可 收敛实现汇聚，节省端口资源；