华为S2700 S3700系列交换机 01-02 以太网接口配置
华为S2700 S3700系列交换机 01-11 策略路由配置
11策略路由配置关于本章通过配置策略路由，可以用于提高网络的安全性能和负载分担。
11.1 配置策略路由配置策略路由可以将到达接口的转发报文重定向到指定的下一跳地址。
11.2 配置举例配置示例中包括组网需求和配置思路等。
11.1 配置策略路由配置策略路由可以将到达接口的转发报文重定向到指定的下一跳地址。
背景信息通过配置重定向，设备将符合流分类规则的报文重定向到指定的下一跳地址。
包含重定向动作的流策略只能在全局、接口或VLAN的入方向上应用。
说明对于S2700系列交换机，只有S2700-52P-EI和S2700-52P-PWR-EI交换机支持策略路由。
前置任务在配置策略路由前，需要完成以下任务：●配置相关接口的IP地址和路由协议，保证路由互通。
●如果使用ACL作为策略路由的流分类规则，配置相应的ACL。
操作步骤1.配置流分类a.执行命令system-view，进入系统视图。
b.执行命令traffic classifier classifier-name [ operator { and | or } ]，创建一个流分类并进入流分类视图，或进入已存在的流分类视图。
and表示流分类中各规则之间关系为“逻辑与”，指定该逻辑关系后：▪当流分类中有ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则才属于该类；▪当流分类中没有ACL规则时，则报文必须匹配所有非ACL规则才属于该类。
or表示流分类各规则之间是“逻辑或”，即报文只需匹配流分类中的一个或多个规则即属于该类。
缺省情况下，流分类中各规则之间的关系为“逻辑与”。
c.请根据实际情况定义流分类中的匹配规则。
d.执行命令quit，退出流分类视图。
2.配置流行为a.执行命令traffic behavior behavior-name，创建一个流行为，进入流行为视图。
b.请根据实际需要进行如下配置：▪执行命令redirect ip-nexthop ip-address &<1-4> [ forced ]，将符合流分类的报文重定向到下一跳。
华为S2700 S3700系列 01-01 接口基础配置
文档版本 07 (2020-04-15)
版权所有 © 华为技术有限公司
7
背景信息
对接口进行基本配置前，需要进入接口视图。
操作步骤
步骤1 执行命令system-view，进入系统视图。 步骤2 执行命令interface interface-type interface-number，进入接口视图。
其中，interface-type为接口类型，interface-number为接口编号。
3
S2700, S3700 系列以太网交换机 配置指南-接口管理
接口类型 NULL接口
1 接口基础配置
描述 因为任何送到该接口的网络数据报文都会被丢弃，主要用 于路由过滤等特性。
1.3 配置接口基本参数
配置接口基本参数，包括接口描述信息、接口流量统计时间间隔功能以及开启或关闭 接口。
1.3.1 进入接口视图
表 1-2 物理接口编号规则
接口编排规则示意图
2 4 6 ... ...
1 3 5 ...
说明
设备有两排业务接口，左下接口从1起 始编号，依据从下到上，再从左到右 的规则依次递增编号。 例如，左上第一个接口编号为0/0/2。
1.2 接口分类
您可以了解到设备支持的管理接口、物理接口和逻辑接口。
接口是设备与网络中的其它设备交换数据并相互作用的部件，分为管理接口、物理业 务接口和逻辑接口三类，其中：
1.3 配置接口基本参数 配置接口基本参数，包括接口描述信息、接口流量统计时间间隔功能以及开启或关闭 接口。
1.4 维护接口 您可以通过清除接口统计信息以方便查询一定时间内接口的流量信息。
1.1 接口编号规则
通过本小节，您可以了解到设备的接口编号规则。
01-02 常见查看设备状态操作
2常见查看设备状态操作关于本章介绍查看设备状态的常见操作。
2.1 查看设备的序列号2.2 查看设备的补丁信息2.3 查看设备的版本信息2.1 查看设备的序列号每台设备的序列号ESN（Equipment Serial Number）是唯一的。
当用户需要设备售后服务或者申请License时，都需要提供设备的序列号。
# 执行命令display esn查看设备的序列号。
下面显示以框式为例，盒式显示请以设备为准。
<HUAWEI> display esnESN of master:7700060123456789ESN of slave:7700060123456789盒式S1720GFR、S2750EI、S5700LI、S5700S-LI和S5710–X-LI不支持此命令，框式和盒式的其他款型都支持该命令。
2.2 查看设备的补丁信息# 执行命令display patch-information查看当前设备的补丁信息。
下面显示以框式为例，盒式显示请以设备为准。
<HUAWEI> display patch-informationPatch Package Name :cfcard:/patch.patPatch Package Version:V200R008C00SPH001The state of the patch state file is: RunningThe current state is: Running************************************************************************* Information about hot patch errors is as follows: *************************************************************************Slot CurrentVersion------------------------------------------------------------No hot patch error occurs on any board.************************************************************************* The hot patch information, as follows: *************************************************************************Slot Type State Count Time(YYYY-MM-DD HH:MM:SS)------------------------------------------------------------------------14 C Running 1 2012-08-15 09:20:48+00:002.3 查看设备的版本信息# 执行命令display version查看当前设备的版本信息。
华为S2700 S3700系列交换机 01-13 IP语音接入配置
13 IP 语音接入配置
组网需求
网络中有HSI、VoIP和IPTV等各种流量，用户对语音通话质量较敏感，需要提高语音数 据流的传输优先级，以保证用户的通话质量。如果语音设备支持DHCP协议，默认 8021p的优先级比较高（比如8021p的优先级为5）。可以在交换机上启用DHCP功能 实现IP语音接入，交换机通过DHCP协议给语音设备分配VLAN ID，不修改其报文中 VLAN优先级。
1. 创建VLAN。 2. 配置接口类型及缺省VLAN。 3. 配置接口信任报文的802.1p值 4. 使能地址池。 5. 配置地址池中的option选项。 6. 全局DHCP使能，通过DHCP分配IP地址。
操作步骤
步骤1 配置Switch的VLAN和接口
# 创建VLAN2、VLAN6
<Quidway> system-view [Quidway] vlan batch 2 6
-----------------------------------------------------------
Port
Add-Mode Security-Mode Legacy
-----------------------------------------------------------
13.2 配置举例
13.2.1 配置通过 LLDP 实现 IP 语音接入交换机
文档版本 08 (2020-04-15)
版权所有 © 华为技术有限公司
315
S2700, S3700 系列以太网交换机 配置指南-以太网
13 IP 语音接入配置
组网需求
网络中有HSI、VoIP和IPTV等各种流量，用户对语音通话质量较敏感，需要提高语音数 据流的传输优先级，以保证用户的通话质量。如果语音设备支持LLDP协议，默认 8021p的优先级比较高（比如8021p的优先级为5）。可以在交换机上启用LLDP和 VOICE VLAN功能实现IP语音接入，交换机通过LLDP协议给语音设备分配VLAN ID，不 修改其报文中VLAN优先级。
华为交换机 01-02 首次登录系统
Please configure the login password (6-16) Enter Password: Confirm Password:
说明
– 如果设备出厂时已有初始密码，请输入初始密码“Admin@”进入系统， 但此密码不是安全密码，请及时修改，修改方法请参见3.2.4 配置Console用户界面的 用户验证方式。
----结束
2.3 配置举例
配置首次登录设备后进行基本配置的示例。配置示例中包括配置系统时间、设备名 称、管理IP地址以及配置设备使用Telnet和Web网管登录等。
2.3.1 配置首次登录设备后进行基本配置的示例
组网需求
通过Console口首次登录设备后，对设备进行基本配置并配置通过Telnet远程登录的0 ～4号用户的级别为15级，认证方式为AAA认证。
表 2-5 配置 Web 网管登录
操作
命令
进入系统视图
system-view
加载Web网页文件
http server load filename
说明
-
设备在出厂时存储设备 中已经保存了WEB网页 文件，名称为：产品-软 件版本号.WEB网管文件 版本号.web.zip。
文档版本况下，设备会默认创建初始用户，用户名和密码分别为admin、 admin@。Web网管的详细配置请参见4 配置用户登录中的Web网管 配置部分。
5. 保存配置
完成基本配置后，建议保存配置，以防配置信息丢失导致需重新进行首次登录的 连接和配置。
表 2-6 保存配置 操作
退出至用户视图 保存配置
配置接口的 ip address ip-address { mask
华为S2700 S3700系列交换机 01-02 VLAN配置
2 VLAN配置关于本章VLAN具有隔离广播域、增强保密性、组网灵活和扩展性良好等特点。
2.1 VLAN概述介绍VLAN的定义、由来和作用。
2.2 设备支持的VLAN特性设备支持的VLAN特性包括VLAN的划分、VLAN间的通信、VLAN聚合、MUX VLAN、管理VLAN。
2.3 缺省配置介绍了VLAN参数的缺省配置。
2.4 划分VLAN创建并划分VLAN，将没有互通需求的用户进行隔离，增强网络的安全性、减少广播流量，同时也减少了广播风暴的产生。
2.5 配置VLANIF接口实现VLAN间的通信VLANIF接口是三层逻辑接口，在设备上创建VLANIF接口后，可实现VLAN间的通信。
2.6 配置VLAN聚合节约IP地址VLAN聚合解决了IP地址资源浪费问题，同时可实现不同VLAN间通信。
2.7 配置MUX VLANMUX VLAN可实现VLAN间通信，也可实现VLAN内的用户相互隔离。
2.8 配置管理VLAN实现网管集中管理设备配置管理VLAN功能，用户通过管理VLAN的VLANIF接口登录到管理交换机，实现网管集中管理设备。
2.9 维护VLAN维护VLAN，包括查看和清除VLAN的统计信息。
2.10 配置举例介绍VLAN的配置举例。
配置示例中包括组网需求、配置思路、操作步骤等。
2.11 常见配置错误介绍VLAN常见配置错误的处理方法。
2.1 VLAN概述介绍VLAN的定义、由来和作用。
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。
以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。
当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。
通过交换机实现LAN（Local AreaNetwork）互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。
华为S2700 S3700系列 01-01 以太网链路聚合配置
1以太网链路聚合配置关于本章链路聚合是将多条以太网链路捆绑在一起成为一条逻辑链路。
通过配置链路聚合，可以实现增加带宽、提高可靠性、负载分担的目的。
1.1 链路聚合概述介绍链路聚合的定义、由来和作用。
1.2 设备支持的链路聚合特性设备支持手工负载分担和LACP（Link Aggregation Control Protocol）两种链路聚合模式。
1.3 缺省配置介绍了链路聚合参数的缺省配置。
1.4 配置手工负载分担模式链路聚合通过配置链路聚合，可以达到负载分担、增加带宽、提高可靠性的目的。
1.5 配置LACP模式链路聚合通过配置链路聚合，可以达到负载分担、增加带宽、提高可靠性的目的。
1.6 维护链路聚合维护链路聚合，包括监控链路聚合运行情况和清除LACP统计信息。
1.7 配置举例介绍链路聚合的配置举例。
配置示例中包括组网需求、配置思路、操作步骤等。
1.8 常见配置错误介绍链路聚合常见配置错误的处理方法。
1.1 链路聚合概述介绍链路聚合的定义、由来和作用。
链路聚合（Link Aggregation）是将—组物理接口捆绑在一起作为一个逻辑接口来增加带宽和可靠性的一种方法。
链路聚合组LAG（Link Aggregation Group）是指将若干条以太链路捆绑在一起所形成的逻辑链路，简写为Eth-Trunk。
随着网络规模不断扩大，用户对链路的带宽和可靠性提出越来越高的要求。
在传统技术中，常用更换高速率的接口板或更换支持高速率接口板的设备的方式来增加带宽，但这种方案需要付出高额的费用，而且不够灵活。
采用链路聚合技术可以在不进行硬件升级的条件下，通过将多个物理接口捆绑为一个逻辑接口，实现增加链路带宽的目的。
链路聚合的备份机制能有效提高可靠性，同时，还可以实现流量在不同物理链路上的负载分担。
如图1-1所示，DeviceA与DeviceB之间通过三条以太网物理链路相连，将这三条链路捆绑在一起，就成为了一条Eth-Trunk逻辑链路，这条逻辑链路的带宽等于原先三条以太网物理链路的带宽总和，从而达到了增加链路带宽的目的；同时，这三条以太网物理链路相互备份，有效地提高了链路的可靠性。
华为S2700 S3700系列交换机 01-08 CFM配置
8.4.3 创建维护域 MD
背景信息
在所有需要实施以太网CFM管理的设备上进行以下配置。
操作步骤
步骤1 执行命令system-view，进入系统视图。
步骤2 执行命令cfm md md-name [ format { no-md-name | dnsname-and-mdname | mac-address | md-name } ] [ level level ]，创建MD并进入MD视图。
根据网络的分层/分级架构，需要提供分层/分级的以太OAM功能。如图8-1所示。
图 8-1 以太网 OAM 示意图 Services Access
Metro
CE
PE1
P
PE2
PE3
Core
Access Link OAM
Connectivity Layer OAM
Service Layer OAM
EFM
缺省情况下，设备的全局CFM功能处于未使能状态。 ----结束
8.4.2 版本切换
背景信息
缺省情况下，设备启用的是802.1ag协议draft7草案版本。如果需要使用standard2007 标准版本，在所有需要切换版本的设备上进行system-view，进入系统视图。 步骤2 执行命令cfm version { draft7 | standard }，切换版本。
8 CFM 配置
组网类别 映射原则
端到端链路
当MA部署在端到端组网中时如MA2，需要MA与业务实例关联。但是 不同的网络层次，维护集MA与业务实例的关联方式不同。如图8-2所 示：
华为交换机 以太网接口典型配置
不支 持
支 40GE光接口插上高速电 持 缆后，当用户执行命令
display interface，查看 接口当前运行状态和接口 统计信息时，自协商功能 显示为使能状态，但是系 统不支持使用命令 negotiation auto，配置其 自协商模式。
文档版本 13 (2017-01-10)
网线
FE电接口 网线
100
全
双
工/
半
双
工
1000
全
双
工
2500
全
双
工
10
全
双
工/
半
双
工
自 备注 协 商 模 式 支 仅S5720-14X-PWH-SI持 AC支持MultiGE口。
MultiGE口仅支持在自协 商模式下配置接口速率为 100，配置双工模式为半 双工。
支持
文档版本 13 (2017-01-10)
//缺省情况下，Combo接口工作模式为auto，修改为电
步骤2
验证配置结果
在任意视图下执行命令display interface gigabitethernet 1/0/4，检查Combo接口工作模 式。
[Switch] display interface gigabitethernet 1/0/4 ... Port Mode: FORCE COPPER Speed : 1000, Loopback: NONE Duplex: FULL, Negotiation: ENABLE Mdi : AUTO, Flow-control: DISABLE ...
文档版本 13 (2017-01-10)
华为专有和保密信息
华为S2700 S3700系列交换机 01-09 监控口配置
9监控口配置关于本章通过配置监控口，可以实现对设备的使用环境进行监控，方便管理员对设备进行维护。
9.1 监控口简介介绍监控口的定义和目的。
9.2 配置注意事项介绍监控口特性的注意事项及设备支持的监控口。
9.3 配置监控口介绍监控口的详细配置过程。
9.4 配置举例介绍监控口配置举例。
配置示例中包括组网需求、配置思路等。
9.1 监控口简介介绍监控口的定义和目的。
定义监控口是位于设备上用于监控机柜门、设备电源、电池电量和空调电源等设备的接口。
目的在某些应用场景中，如交换机部署在接入侧作为楼道交换机实现宽带用户接入，因为楼道应用环境的特殊性，交换机需要安装在定制的机箱内，机箱内配置了备用电源。
由于这些设备与网络管理员所在的中心机房距离较远，当这些设备发生故障时，由于设备无法主动上报故障，导致网络管理员无法及时感知。
为了解决这个问题，交换机提供了环境监控接口，连接机柜门、备用电源等设备，当机箱门、备用电源等设备应用状况异常时，交换机发送Trap至网管站，实现对交换机应用环境的监控。
图9-1监控口应用示意图机柜门备用电源电池电量空调电源9.2 配置注意事项介绍监控口特性的注意事项及设备支持的监控口。
监控口特性的注意事项只有S3700-28TP-EI-MC支持此特性。
设备支持的监控口设备提供两个监控口，一个为监控输入口，另外一个为监控输出口。
●监控输入口：监控输入口为普通的以太网接口，提供4条输入线路，用来监控4种不同的源，例如机柜门、设备电源、电池电量和空调电源等设备（具体监控的设备由用户决定，可以监控但不限于上述设备）。
以直通网线为例，如图9-2所示，线序为：橙白、橙、绿白、蓝、蓝白、绿、褐白、褐。
每两根线为一路输入线路，这样依次橙白、橙为1号输入线路；绿白、绿为2号输入线路；蓝白、蓝为3号输入线路；褐白、褐为4号输入线路。
橙白、绿白、蓝白、褐白线要求连接到被监控设备的一个电平可变的端子上，被监控设备状态变化时，该端子的电平会由高变低或由低变高。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
文档版本 07 (2020-04-15)
版权所有 © 华为技术有限公司
10
S2700, S3700 系列以太网交换机 配置指南-接口管理
参数 接口速率
上报状态变化延时时间 链路振荡保护
2 以太网接口配置
缺省值 自协商模式下，接口的速率是与对端协 商得到的 非自协商模式下，接口的速率为接口支 持的最大速率 上报Up事件延时时间2000毫秒 上报Down事件延时时间0毫秒 未使能
以太网接口是一种用于局域网组网的接口，包括：以太网电接口、以太网光接口。
为了适应网络需求，设备上定义了以下几种以太网接口类型：
● 二层以太网接口：是一种物理接口，工作在数据链路层，不能配置IP地址。它可 以对接收到的报文进行二层交换转发，也可以加入VLAN，通过VLANIF接口对接 收到的报文进行三层路由转发。
2.4 配置端口组
介绍配置端口组以减少重复工作。
背景信息
当用户需要对多个以太网接口进行相同的配置时，可以将这多个以太网接口加入端口 组内。在端口组视图下，用户只需输入一次配置命令，该端口组内的所有以太网接口 都会配置该功能，完成接口批量配置，减少重复配置工作。
S2700, S3700 系列以太网交换机 配置指南-接口管理
2 以太网接口配置
2 以太网接口配置
关于本章
以太网以其高度灵活、相对简单、易于实现的特点，成为重要的局域网组网技术。当 您选择以太网进行局域网组网时，可以使用以太网接口。
2.1 规格
2.2 以太网接口简介 以太网接口是一种用于局域网组网的接口，包括：以太网电接口、以太网光接口。
端口组
S2700, S3700支持的端口组功能主要是为了方便用户同时对端口组中的多个接口进行 配置。在端口组视图下，用户只需输入一次配置命令，则该端口组内的所有接口都会 配置该功能，以减少重复配置工作。
自协商
自协商的主要功能就是使物理链路两端的接口通过协商能力信息交互来自动选择同样 的工作参数。自协商接口发送本端的协商能力信息并检测对端的信息。一旦本端收到 对端的协商能力信息，并且得知对端也收到本端发送的协商信息，就比较两端的能力 来建立起双方具有的最高性能的工作模式。
端口隔离功能为用户提供了更安全、更灵活的组网方案。
2.3 缺省配置
介绍以太网接口常见参数的缺省配置。
表 2-2 以太网接口缺省配置
参数 Combo接口工作模式 MDI（Media Dependent Interface）类 型 双工模式
缺省值 Auto，即自动切换光口模式与电口模式 Auto，即自动识别所连接网线的类型
2 以太网接口配置
表 2-1 以太网接口属性
接口类型
速率
双工模式
（Mbit/s）
百兆以太网 10
FE（Fast
Ethernet）
电接口
100
全双工/半 双工
全双工/半 双工
千兆以太网
GE （Gigabit Ethernet） 电接口
10 100 1000
全双工/半 双工
全双工/半 双工
全双工
FE光接口 100
2.3 缺省配置 介绍以太网接口常见参数的缺省配置。
2.4 配置端口组 介绍配置端口组以减少重复工作。
2.5 配置以太网接口 介绍配置以太网接口的速率、自协商功能、网线类型、双工模式、光接口与电接口切 换等功能的过程与步骤。
2.6 维护以太网接口 维护以太网接口，包括通过环回功能检测接口转发是否正常、清除接口统计信息。
用户可以开启以太网接口环回测试功能，检验以太网接口能否正常工作。测试时接口 将不能正常转发数据包。S2700, S3700支持内部环回测试模式，该测试模式在PHY芯 片内部建立自环，接口设置为该模式后，会产生一定数量的测试报文，这些报文通过 PHY芯片内部建立的自环又返回到该接口。该功能用以定位芯片内与该接口相关的模 块是否出现故障。
全双工
GE光接口 100
全双工
1000
全双工
自协商模式 流量控制
支持
支持
支持
支持
不支持 支持 支持
支持 支持 支持
流量控制自 协商 支持
支持
不支持 不支持 支持
说明
缺省情况下，以太网接口工作在自协商模式。推荐使用缺省值。一旦协商成功，链路两端的设备 就锁定在同样的双工模式和运行速率。
2.2 以太网接口简介
为了实现报文之间的二层隔离，可以将不同的接口加入不同的VLAN，但会浪费有限的 VLAN资源。
采用端口隔离特性，可以实现同一VLAN内接口之间的隔离。用户只需要将接口加入到 隔离组中，就可以实现隔离组内接口之间二层数据的隔离。这种隔离是双向的，即若 将接口A和B加入同一个隔离组，则从接口A发送的二层报文不能到达接口B，从接口B 发送的报文也不能到达接口A。
电缆检测 接口环回 端口st）功能可用于检测接口所连的电缆是否存在故障。 当电缆状态正常时，显示该电缆的总长度；当电缆状态非正常时，显示电缆的故障类 型，并且能够给出故障点的位置，便于定位和解决网线问题。 VCT一般用于在链路出 现故障时，检测是否因电缆故障导致的。由于电缆检测会导致业务的短暂中断，所以 不建议用户在业务正常运行时使用。
自动协商的内容主要包括运行速率和流控参数。一旦协商通过，链路两端的接口就以 同样的运行速率和流控参数来工作。
文档版本 07 (2020-04-15)
版权所有 © 华为技术有限公司
9
S2700, S3700 系列以太网交换机 配置指南-接口管理
2 以太网接口配置
流量控制
当本端和对端设备都开启了流量控制功能后，如果本端设备发生拥塞，它将向对端设 备发送消息，通知对端设备暂时停止发送报文；而对端设备在接收到该消息后将暂时 停止向本端发送报文，从而避免了报文丢失现象的发生。
2.7 配置举例 介绍以太网接口的配置举例。配置举例包括组网需求、配置思路、操作步骤等，并提 供配置文件。
2.8 常见配置错误 介绍配置过程中常见的配置错误。
2.1 规格
以太网接口的属性如表2-1所示。
文档版本 07 (2020-04-15)
版权所有 © 华为技术有限公司
8
S2700, S3700 系列以太网交换机 配置指南-接口管理