华为交换机配置手册
华为交换机配置手册集团标准化小组：[VVOPPT-JOPP28-JPPTL98-LOPPNN]
华为交换机配置手册
华为交换机配置手册
实验一使用华为Quidway系列交换机简单组网1.1实验目的
1.掌握华为Quidway系列交换机上的基本配置命令；
2.掌握VLAN的原理和配置；
3.掌握端口聚合（LinkAggregation）的原理和配置；
4.掌握生成树协议（STP）的原理和配置；
5.掌握GVRP协议的原理和配置；
6.掌握三层交换机和访问控制列表（ACL）的原理和配置；
7.掌握如何从PC机或其他交换机远程配置某交换机。
1.2实验环境
QuidwayS3026以太网交换机2台，QuidwayS3526以太网交换机1台，
PC机4台，标准网线6根
QuidwayS3026软件版本：V100R002B01D011；Bootrom版本：V1.1
QuidwayS3526软件版本：V100R001B02D006；Bootrom版本：V3.0
1.3实验组网图
在下面的每个练习中给出。
1.4实验步骤
1.4.1VLAN配置
首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台QuidwayS3026交换机和四台PC机。每台PC机的IP地址指定如下：
请完成以下步骤：
1、如上图所示，配置四台PC机属于各自的VLAN。
2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。
3、测试同一VLAN中的PC机能否相互Ping通。
配置如下：
SwitchA：
SwitchA(config)#vlan2//创建VLAN2
SwitchA(config-vlan2)#switchportethernet0/9//将以太口9划入VLAN2
SwitchA(config-vlan2)#vlan3//创建VLAN3
SwitchA(config-vlan3)#switchportethernet0/10//将以太口10划入VLAN3
SwitchA(config-vlan3)#interfaceethernet0/1//进入以太口1的接口配置模式SwitchA(config-if-Ethernet0/1)#switchmodetrunk//将e0/1接口设置为trunk模式SwitchA(config-if-Ethernet0/1)#switchtrunkallowvlanall//配置允许所有的VLAN通过
SwitchB：
SwitchB(config)#vlan2
SwitchB(config-vlan2)#switchportethernet0/9
SwitchB(config-vlan2)#vlan3
SwitchB(config-vlan3)#switchportethernet0/10
SwitchB(config-vlan3)#interfaceethernet0/1
SwitchB(config-if-Ethernet0/1)#switchmodetrunk
SwitchB(config-if-Ethernet0/1)#switchtrunkallowvlanall
4、SwitchA端口e0/1的PVID配置为2，然后从PCApingPCC，看能否相互Ping通，如果不能Ping通，请说明原因。
华为Quidway系列交换机有一个重要特性：如果帧的VLANID等于发送该帧的trunk端口的PVID，那么该帧将会先被删掉tag头，再发送。
5、将SwitchA端口e0/1的配置改为属于VLAN2的接入端口，然后从PCApingPCC。你将会发现虽然SwitchA的e0/1、e0/9，SwitchB的e0/9都属于VLAN2，但PCA却不能Ping 通PCC。请说明原因。
有两种方法可以通过改变SwitchB端口e0/1的配置使PCA能Ping通PCC。
方法一：将SwitchB端口e0/1的配置改为属于VLAN2的接入端口；
方法二：将SwitchB端口e0/1的PVID改为2。
6、通过以上步骤，理解Quidway系列交换机添加和删除802.1qVLANtag头的过程和规则。
1.4.2端口聚合（LinkAggregation）
在练习一的基础上再将SwitchA端口e0/2和SwitchB端口e0/2互连，如下图所示。VLAN和IP地址的配置保持不变。
1、将SwitchA和SwitchB的端口e0/1和e0/2配置为端口聚合。
2、改变SwitchA端口e0/1的配置，用“showinterfacee0/2”观察SwitchB端口e0/2的配置变化。
3、将SwitchA和SwitchB之间的两根双绞线拔掉一根，看看PCA是否仍能Ping通PCC。请说明原因。
4、通过以上步骤，理解端口聚合的功能和配置。
配置如下：
SwitchA：
SwitchA(config)#link-aggregatione0/1toe0/2ingress-egress//将e0/1及e0/2做聚合
SwitchA(config)#interfacee0/1
SwitchA(config-if-Ethernet0/1)#switchmodetrunk//将e0/1接口设置为trunk模式SwitchA(config-if-Ethernet0/1)#switchtrunkallowvlanall//配置允许所有的VLAN通过
SwitchB：
SwitchB(config)link-aggregatione0/1toe0/2ingress-egress
SwitchB(config)#interfacee0/1
SwitchB(config-if-Ethernet0/1)#switchmodetrunk
SwitchB(config-if-Ethernet0/1)#switchtrunkallowvlanall
--------------------------------------------------------------------------------
1.4.3生成树协议（STP）
我们仍然使用练习二的组网图。这次在SwitchA和SwitchB之间不再用端口聚合，而是配置STP。
请完成以下步骤：
1、在两台交换机上使能STP。
2、将SwitchA配置成根桥。
3、用“showspanning-treestatisticsEthernet”命令观察接口状态，并根据显示信息解释spanning-treeprotocol的运行机制。
4、用“debugstppacket”命令进一步观察STP生成的BPDU信息。
5、修改SwitchB端口e0/2的优先级为64，然后用“showspanning-treestatisticsethernet0/2”观察端口的变化。
6、修改SwitchB端口e0/2的pathcost为100，然后用“showspanning-treestatisticsethernet0/2”观察端口的变化。
7、将SwitchA和SwitchB之间的两根双绞线拔掉一根，然后在两台交换机上用“showspanning-treestatisticsethernet0/1toethernet0/2”观察STP信息的变化。测试PCA是否仍能Ping通PCC。请说明原因，并比较端口聚合和STP的不同。
8、通过以上步骤，理解STP的功能和配置。
配置如下：
SwitchA：
SwitchA(config)#spanning-treeenable//在全局配置模式下启用STP
SwitchB：
SwitchB(config)#spanning-treeenable//在全局配置模式下启用STP
SwitchB(config)#spanning-treepriority4096//设置优先级
SwitchB(config)#interfacee0/2
SwitchB(config-if-Ethernet0/2)#spanning-treepathcost100//设置端口的pathcost 值
问题：
如果我们将两台交换机的端口e0/1和e0/2配置为trunk端口并且不配置端口聚合和STP，将会
发生什么现象？PCA是否仍能Ping通PCC？
1.4.4通用VLAN注册协议（GVRP）
仍用练习二的组网图。这次在SwitchA和SwitchB上配置GVRP。
请完成以下步骤：
1、配置某些端口为trunk端口，并允许前面配置的所有VLAN通过。
2、在两个trunk端口上使能动态VLAN注册协议——GVRP。
3、在SwitchA上注册VLAN6-10，在SwitchB上注册VLAN11-15，观察在每个交换机上的VLAN注册状态。
4、在SwitchA上配置VLAN4并将端口e0/1配置为fixed模式，将SwitchB端口e0/1配置为forbidden模式。观察在每个交换机上的VLAN注册状态。
5、通过以上步骤，理解GVRP的功能和配置。
配置如下：
SwitchA
SwitchA(config)#gvrpenable//在全局配置模式下启用GVRP
SwitchA(config)#switchethernet0/1
SwitchA(config-if-Ethernet0/1)#switchmodetrunk
SwitchA(config-if-Ethernet0/1)#switchtrunkallowvlanall
SwitchA(config-if-Ethernet0/1)#gvrpenable//在接口模式下启用GVRP
SwitchB
SwitchB(config)#gvrpenable
SwitchB(config)#switchethernet0/1
SwitchB(config-if-Ethernet0/1)#switchmodetrunk
SwitchB(config-if-Ethernet0/1)#switchtrunkallowvlanall
SwitchB(config-if-Ethernet0/1)#gvrpenable
1.4.5三层交换机和ACL
这次我们要用到一台三层交换机QuidwayS3526，具体组网图如下。注意SwitchA是一台三层交换机。
每台PC机的IP地址指定如下：
请完成以下步骤：
1、如上图所示，配置四台PC机分别属于各自相关的VLAN。
2、配置端口聚合，使SwitchA和SwitchB之间的带宽为200Mbps。
3、配置某些端口为trunk端口并允许前面配置的所有VLAN通过。
4、在两台交换机的端口e0/1配置GVRP，使能动态注册VLAN信息。
5、测试在同一VLAN内的PC机能否互相Ping通。
以上配置我们在前面的练习中已全部学过，另外还需要完成以下工作：
我们需要使PCB不能和PCA、PCC通信，PCD能和PCA、PCB、PCC通信。当然，PCA和PCC 仍能互相通信。
我们知道，不同VLAN间的通信在二层是隔离的。所以我们必须寻找一种方法能够通过三层实现通信。SwitchA（QuidwayS3526）是一种三层交换机，能帮助我们解决这个问题。按以下步骤来实现不同VLAN之间的PC机互通：
1、
2、
配置如下：
SwitchA(config)link-aggregatione0/1toe0/2ingress-egress
SwitchA(config)#gvrpenable
SwitchA(config)#vlan2
SwitchA(config-vlan2)#porte0/9
SwitchA(config-vlan2)#vlan3
SwitchA(config-vlan3)#porte0/10
SwitchA(config-vlan4)#interfacee0/1
SwitchA(config-if-Ethernet0/1)#trunkall
SwitchA(config-if-Ethernet0/1)#gvrpenable
SwitchA(config-if-Ethernet0/1)#interfacevlan2
//进入VLAN2的虚接口配置模式
SwitchA(config-VLAN-Interface2)#ipaddress
//配置VLAN2虚接口的IP地址
SwitchA(config-VLAN-Interface2)#interfacevlan3
SwitchA(config-VLAN-Interface3)#ipaddress
SwitchA(config-VLAN-Interface3)#interfacevlan4
SwitchA(config-VLAN-Interface4)#ipaddress
SwitchA(config-VLAN-Interface4)#exit
SwitchA(config)#rule-mapl3net1tonet2
//定义流分类规则
SwitchA(config)#flow-actionnet1tonet2deny//定义流的动作
SwitchA(config)#aclnet1tonet2net1tonet2net1tonet2//定义访问控制列表
SwitchA(config)#access-groupnet1tonet2//将ACL定义的访问控制策略激
现在让我们看一看showrunning-config的信息：
SwitchA(config)#showrunning-config
Buildingrunningconfiguration...
Currentconfigurationis:
hostnameSwitchA
rule-mapl3net1tonet2
flow-actionnet1tonet2deny
aclnet1tonet2net1tonet2net1tonet2
access-groupnet1tonet2
link-aggregationEthernet0/1toEthernet0/2ingress-egress gvrpenable
interfaceAux0/0
vlan1
vlan2
portEthernet0/9
vlan3
portEthernet0/10
vlan4
interfaceEthernet0/1
trunkall
gvrpenable
interfaceEthernet0/10
interfaceNULL0
interfaceVLAN-Interface2
ipaddress
interfaceVLAN-Interface3
ipaddress
interfaceVLAN-Interface4
ipaddress
lineaux0
nologin
linevty04
end
SwitchB#showrunning-config Buildingrunningconfiguration... Currentconfigurationis:
hostnameSwitchB
gvrp
!
interfaceAux0/0
!
vlan1
!
vlan2
!
vlan4
!
interfaceEthernet0/1
switchportmodetrunk
switchporttrunkallowedvlanall
gvrp
!
interfaceEthernet0/10
switchportaccessvlan4
!
interfaceEthernet0/11
……….
!
interfaceEthernet0/2
switchportmodetrunk
switchporttrunkallowedvlanall
gvrp
!
interfaceEthernet0/20
………
interfaceEthernet0/8
!
interfaceEthernet0/9
switchportaccessvlan2
!
interfaceNULL0
!
link-aggregationEthernet0/1toEthernet0/2ingress-egress
!
lineaux0
nologin
linevty04
!
end
--------------------------------------------------------------------------------
--作者：admin
--发布时间：2005-4-189:46:45
--
4.6以太交换网安全
仍然沿用练习五的组网图。有时候我们必须远程登录来配置交换机，所以我们需要配置交换机的远程登录，同时我们应避免这些交换机的非法访问。在这个练习中，你需要配置SwitchA使PCA和PCC能telnet上SwitchA并远程配置。
配置如下：
SwitchA(config)#enablepassword0huawei//配置进入特权模式的密码
SwitchA(config)#linevty04//进入line配置模式
SwitchA(config-line-vty0-4)#loginlocal//使能本地口令验证
SwitchA(config-line-vty0-4)#exit
SwitchA(config)#userhuaweipassword0huawei//配置本地验证的用户名及密码
如果你的配置已正常运行，你可以在PCA或PCC上用“telnet”登录SwitchA，然后输入正确的用户名和密码，你就能从PC机远程配置SwitchA了。
问题：
你能使SwitchB能远程登录，并从PCA、PCC以及SwitchA上配置它吗？
实验二使用华为Quidway系列交换机复杂组网2.1实验目的1、让学员学会如何设计和构建一个典型的交换网络。
2、让学员学会如何在交换网络中配置生成树协议（STP），STP在交换机之间是如何工作的，如何通过改变STP的参数来改变生成树的状态。另外，学员应能通过debug信息分析STP的构建过程。
3、让学员学会GVRP的动态注册过程。
4、让学员学会如何利用三层交换机实现不同VLAN间的通信以及如何限制不同VLAN间的通信。
5、让学员学会如何远程配置交换机以及如何保护交换机不受非法登录。
6、让学员学会交换机的其他配置，例如：端口聚合、ACL、端口监控。
7、让学员具备在三层交换机和路由器上配置OSPF动态路由协议的能力，使得交换网中的PC机能访问外部广域网或Internet。
2.2实验环境QuidwayS3026以太网交换机4台，QuidwayS3526以太网交换机1台Quidway2501路由器1台，
PC机4台，标准网线13根
QuidwayS3026软件版本：V100R002B01D011；Bootrom版本：V1.1
QuidwayS3526软件版本：V100R001B02D006；Bootrom版本：V3.0
Quidway2501路由器VRP版本:VRP1.2以上
实验二使用华为Quidway系列交换机复杂组网2.1实验目的1、让学员学会如何设计和构建一个典型的交换网络。
2、让学员学会如何在交换网络中配置生成树协议（STP），STP在交换机之间是如何工作的，如何通过改变STP的参数来改变生成树的状态。另外，学员应能通过debug信息分析STP的构建过程。
3、让学员学会GVRP的动态注册过程。
4、让学员学会如何利用三层交换机实现不同VLAN间的通信以及如何限制不同VLAN间的通信。
5、让学员学会如何远程配置交换机以及如何保护交换机不受非法登录。
6、让学员学会交换机的其他配置，例如：端口聚合、ACL、端口监控。
7、让学员具备在三层交换机和路由器上配置OSPF动态路由协议的能力，使得交换网中的PC机能访问外部广域网或Internet。
2.2实验环境QuidwayS3026以太网交换机4台，QuidwayS3526以太网交换机1台Quidway2501路由器1台，
PC机4台，标准网线13根
QuidwayS3026软件版本：V100R002B01D011；Bootrom版本：V1.1
QuidwayS3526软件版本：V100R001B02D006；Bootrom版本：V3.0
Quidway2501路由器VRP版本:VRP1.2以上
--------------------------------------------------------------------------------
--作者：admin
--发布时间：2005-4-189:49:23
--
2.4实验步骤
1、如上图所示将设备互连起来，并给每台PC机配置好IP地址。
分配给PC机的IP地址如下：
2、如上图所示配置四台PC机属于相关的VLAN。配置端口聚合使得SwitchA和SwitchB、SwitchA和SwitchC之间的带宽为200Mbps。配置某些端口为trunk端口并允许以上的所有VLAN通过。在所有交换机的trunk端口上配置GVRP，使得VLAN信息能被动态注册。在所有交换机上配置STP以避免由于交换机之间的路径回环而产生“广播风暴”。然后测试同一VLAN间的PC机能否正常Ping通。
3、用“showspanning-tree”命令观察生成树的状态。
以下是SwitchA（S3526）的生成树状态：
SwitchA#showspanning-treestatisticse0/1 ThebridgeisexecutingtheIEEERapidSpanningTreeprotocol
Thebridgehaspriority32768,MACaddress:
ConfiguredHelloTime2,MaxAge20,ForwardDelay15
RootBridgehaspriority32768,MACaddress
Pathcosttorootbridgeis0
Port1(Ethernet0/1)ofbridgeisForwarding
Spanningtreeprotocolisenabled
TheportisaDesignatedPort
Portpathcost180
Portpriority128
Designatedbridgehaspriority32768,MACaddress
Configuredasanon-edgeport
Connectedtoapoint-to-pointLANsegment
Maximumtransmissionlimitis3BPDUsperhellotime
Times:HelloTime2,MaxAge20
ForwardDelay15,MessageAge0
sentBPDU:8584
TCN:0,RST:8584,ConfigBPDU:0
receivedBPDU:7657
TCN:0,RST:7657,ConfigBPDU:0
SwitchA#showspanning-treestatisticse0/9 ThebridgeisexecutingtheIEEERapidSpanningTreeprotocol
Thebridgehaspriority32768,MACaddress:
ConfiguredHelloTime2,MaxAge20,ForwardDelay15
RootBridgehaspriority32768,MACaddress
Pathcosttorootbridgeis0
Port9(Ethernet0/9)ofbridgeisForwarding
Spanningtreeprotocolisenabled
TheportisaDesignatedPort
Portpathcost180
Portpriority128
Designatedbridgehaspriority32768,MACaddress
Configuredasanon-edgeport
Connectedtoapoint-to-pointLANsegment
Maximumtransmissionlimitis3BPDUsperhellotime
Times:HelloTime2,MaxAge20
ForwardDelay15,MessageAge0
sentBPDU:6563
TCN:0,RST:6563,ConfigBPDU:0
receivedBPDU:5377361
TCN:0,RST:5377361,ConfigBPDU:0
--------------------------------------------------------------------------------
--作者：admin
--发布时间：2005-4-189:51:05
--
以下是SwitchB（S3026）的生成树状态：
SwitchB>enable
SwitchB#showspanning-treeinterfacee0/1 ThebridgeisexecutingtheIEEERapidSpanningTreeprotocol
Thebridgehaspriority32768,MACaddress:
ConfiguredHelloTime2,MaxAge20,ForwardDelay15
RootBridgehaspriority32768,MACaddress
Pathcosttorootbridgeis180
Port1(Ethernet0/1)ofbridgeisForwarding
Spanningtreeprotocolisenabled
TheportisaRootPort
Portpathcost180
Portpriority128
Designatedbridgehaspriority32768,MACaddress
Configuredasanon-edgeport
Connectedtoapoint-to-pointLANsegment
Maximumtransmissionlimitis3BPDUsperhellotime
Times:HelloTime2,MaxAge20
ForwardDelay15,MessageAge0
sentBPDU:9
TCN:0,RST:9,ConfigBPDU:0
receivedBPDU:3903
TCN:0,RST:3903,ConfigBPDU:0
你可以通过观察所有这些端口的信息来描述这棵生成树。
还可以用“debugstppacket”命令来进一步观察STP生成的BPDU信息：
以下是debug信息：
SwitchA#debugstppacket
SwitchA#terminaldebug
Port0:SentPacket
ProtocolIdentifier:0000
ProtocolVersionID:02
BPDUType:02
Flags:2c
RootIdentifier:
RootPathCost:0000
BridgeIdentifier:
PortIdentifier:80.01
MessageAge:0000
MaxAge:1400
HelloTime:0200
ForwardDelay:0f00
Version1Length:00
改变交换机的一些配置参数，例如priority、pathcost、hellotime、maxage、forwarddelay、bridgediameter。然后用上面的命令观察生成树的变化。
4、用“showinterface”命令观察每台交换机上trunk端口的VLAN注册状态。下面是GVRP注册状态的结果：
SwitchC(config)#showinterfacee0/10
Ethernet0/10isup
HardwareisFastEthernet,Hardwareaddressis
Auto-duplex(Full),Auto-speed(100M),100_BASE_TX
Flowcontrolisdisabled
Broadcastmax-ratiois100
PVIDis1
Mditype:auto
Itisavlantrunkingport,vlan(s)passingthisport:
1(defaultvlan),2-3
vlan(s)allowedtopassthisport:
1(defaultvlan),2-4000
Itisnotamonitorport
Itdoesn\'tbelongtoaport-aggregation
28287packetsoutput
2210677bytes,13133multicasts,241broadcasts,0pauses
17511packetsinput
1504252bytes,2373multicasts,240broadcasts,0pauses
0FCSerrors
0longframes
SwitchC(config)#showinterfacee0/9
Ethernet0/9isup
HardwareisFastEthernet,Hardwareaddressis
Auto-duplex(Full),Auto-speed(100M),100_BASE_TX
Flowcontrolisdisabled
Broadcastmax-ratiois100
PVIDis1
Mditype:auto
Itisavlantrunkingport,vlan(s)passingthisport:
1(defaultvlan),2,4
vlan(s)allowedtopassthisport:
1(defaultvlan),2-4000
Itisnotamonitorport
Itdoesn\'tbelongtoaport-aggregation
27603packetsoutput
2182362bytes,12321multicasts,357broadcasts,0pauses
18249packetsinput
1537891bytes,3171multicasts,126broadcasts,0pauses
0FCSerrors
0longframes
在SwitchB上注册VLAN6-10，在SwitchD上注册VLAN11-15，在SwitchE上注册VLAN16-20。用“showinterface”命令和“showvlan”命令来观察每个trunk端口的VLAN注册状态。复习GVRP原理并说明原因。
试着在任意一台PC上PingRouterA接口S0的IP地址，测试PC机和RouterA之间的通信。
用“showiproute”命令来观察OSPF路由。
配置如下：
SwitchA#showrunning-config
Buildingrunningconfiguration...
Currentconfigurationis:
!
hostnameSwitchA
rule-mapl3net1tonet2
flow-actionnet1tonet2deny
aclnet1tonet2net1tonet2net1tonet2
access-groupnet1tonet2
spanning-treeenable
link-aggregationEthernet0/1toEthernet0/2ingress-egress
link-aggregationEthernet0/9toEthernet0/10ingress-egress
gvrpenable
!
interfaceAux0/0
!
vlan1
!
vlan2
!
vlan3
!
vlan4
!
interfaceEthernet0/1
--------------------------------------------------------------------------------
--作者：admin
--发布时间：2005-4-189:51:18
--
trunkall
gvrpenable
!
interfaceEthernet0/10 trunkall
gvrpenable
!
interfaceEthernet0/11……………….. interfaceEthernet0/2 trunkall
gvrpenable
!
……………
!
interfaceEthernet0/9 trunkall
gvrpenable
!
interfaceNULL0
!
interfaceVLAN-Interface1 ipaddress
!
interfaceVLAN-Interface2 ipaddress
!
interfaceVLAN-Interface3 ipaddress
!
interfaceVLAN-Interface4 ipaddress
!
!
routerospf
networkarea
networkarea
networkarea
networkarea
!
!
!
lineaux0
nologin
linevty04
!
end
RouterA#showrunning-config
Nowcreateconfiguration...
Currentconfiguration
!
hostnameRouterA
!
interfaceEthernet0
ipaddress
ipospfenablearea
!
interfaceSerial0
encapsulationppp
!
interfaceSerial1
encapsulationppp
!
interfaceSerial2
flowcontrolnormal
asyncmodededicated
encapsulationppp
!
exit
routerospfenable
!
end
RouterA#showiproute
RoutingTables:
Destination/MaskProtoPrefMetricNexthopInterface
OSPF1020Ethernet0
OSPF1020Ethernet0
OSPF1020Ethernet0
Static00LoopBack0
Direct00LoopBack0
Direct00Ethernet0
Direct00LoopBack0
7、在每台交换机和RouterA上配置enablepassword和lineloginpassword，观察他们能否相互Ping通，并试着从PC机和交换机上telnet到交换机或RouterA上。
--------------------------------------------------------------------------------
--作者：admin
--发布时间：2005-4-189:51:57
--
你可以将每台交换机的VLAN1接口配置如下：
以下是SwitchA的配置，其余交换机的配置也是类似的：SwitchA#showrunning-config Buildingrunningconfiguration...
Currentconfigurationis:
!
hostnameSwitchA
enablepasswordlevel157`C3CJaRZSBZa-,^U52H(_A!! userhuaweipassword0huawei
spanning-treeenable
link-aggregationEthernet0/1toEthernet0/2ingress-egress link-aggregationEthernet0/9toEthernet0/10ingress-egress gvrpenable
!
interfaceAux0/0
!
vlan1
!
vlan2
!
vlan3
!
vlan4
!
interfaceEthernet0/1
trunkall
gvrpenable
!
interfaceEthernet0/10
trunkall
gvrpenable
!
interfaceEthernet0/11
…………
interfaceEthernet0/2
trunkall
gvrpenable
!
interfaceEthernet0/20
………….
interfaceEthernet0/9
trunkall
gvrpenable
!
interfaceNULL0
!
interfaceVLAN-Interface1
ipaddress
!
interfaceVLAN-Interface2
ipaddress
!
interfaceVLAN-Interface3
ipaddress
interfaceVLAN-Interface4
ipaddress
routerospf
networkarea
networkarea
networkarea
networkarea
!
!
!
lineaux0
nologin
linevty04
loginlocal
!
end
SwitchE#telnet
Trying...
Connectedto...
UserAccessVerification
Username:huawei
Password:
SwitchA>enable
Password:
SwitchA#
8、试着在SwitchA上用端口e0/3监控e0/1，和端口e0/3的相连的PC机使用netXray 或其它抓包软件来分析数据包，这样你就可以更清楚的观察发送的信息。
华为交换机基本配置命令详细讲解
华为交换机基本配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由＝网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接
华为交换机基本配置命令29908
华为交换机基本配置命令 一、单交换机VLAN划分 命令命令解释 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan 20 sysname 交换机命名 disp vlan 显示vlan vlan 20 创建vlan(也可进入vlan 20) port e1/0/1toe1/0/5 把端口1-5放入VLAN 20 中 5700系列 单个端口放入VLAN [Huawei]intg0/0/1 [Huawei]port link-typeaccess（注：接口类型access，hybrid、trunk） [Huawei]port default vlan 10 批量端口放入VLAN [Huawei]port-group 1 [Huawei-port-group-1]group-member ethernet G0/0/1 to ethernet G0/0/20 [Huawei-port-group-1]port hybrid untagged vlan 3 删除group（组）vlan 200内的15端口 [Huawei]intg0/0/15 [Huawei-GigabitEthernet0/0/15]undo port hybrid untagged vlan 200 通过group端口限速设置 [Huawei]Port-group 2 [Huawei]group-member g0/0/2 to g0/0/23 [Huawei]qos lr outbound cir 2000 cbs 20000 disp vlan 20 显示vlan里的端口20 int e1/0/24 进入端口24 undo port e1/0/10 表示删除当前VLAN端口10 disp curr 显示当前配置 return 返回 Save 保存 info-center source DS channel 0 log state off trap state off通过关闭日志信息命令改变DS模块来实现（关闭配置后的确认信息显示） info-center source DS channel 0 log state on trap state on 通过打开日志信息命令改变DS模块来实现（打开配置后的确认信息显示）
华为交换机各种配置方法
端口限速基本配置1 端口绑定基本配置 ACL基本配置 密码恢复 三层交换配置 端口镜像配置 DHCP配置 配置文件管理 远程管理配置 STP配置 私有VLAN配置 端口trunk、hybrid应用配置 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』
最新华为交换机常用配置实例
最新华为交换机常用配置实例 2016最新华为交换机常用配置实例 华为交换机常用配置实例 sys进入到系统视图 Entersystemview,returntouserviewwithCtrl+Z. [Quidway]user-interfaceaux0 [Quidway-ui-aux0]authentication-modescheme Notice:TelnetorSSHusermustbeadded,otherwiseoperatorcan't login! [Quidway-ui-aux0]qu [Quidway]local-userhuawei增加用户名 Newlocaluseradded. [Quidway-luser-huawei]passwordsimplehuawei配置密码,且密码不加密 [Quidway-luser-huawei]service-typetelnetsshlevel3 服务类型为SSH和telnet,且用户登陆后权限为管理员权限 [Quidway-luser-huawei]qu [Quidway]user-interfacevty04 [Quidway-ui-vty0-4]authentication-modescheme Notice:TelnetorSSHusermustbeadded,otherwiseoperatorcan't login! [Quidway-ui-vty0-4]
save 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序(如Windows的超级终端等)，设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符(如)。 键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway- Ethernet0/1]:在系统视图下键入interfaceethernet0/1 (4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan1 (5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参 数)[Quidway-Vlan-interface1]:在系统视图下键入 interfacevlan-interface1 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-useruser1
华为交换机常用命令
华为交换机常用命令： 1、display current-configuration 显示当前配置 2、display interface GigabitEthernet 1/1/4 显示接口信息 3、display packet-filter interface GigabitEthernet 1/1/4 显示接口acl应用信息 4、display acl all 显示所有acl设置3900系列交换机 5、display acl config all 显示所有acl设置6500系列交换机 6、display arp 10.78.4.1 显示该ip地址的mac地址，所接交换机的端口位置 7、display cpu显示cpu信息 8、system-view 进入系统图（配置交换机），等于config t 命令 9、acl number 5000 在system-view命令后使用，进入acl配置状态 10、rule 0 deny 0806 ffff 24 0a4e0401 f 40 在上面的命令后使用，，acl 配置例子 11、rule 1 permit 0806 ffff 24 000fe218ded7 f 34 //在上面的命令后使用，acl配置例子 12、interface GigabitEthernet 1/0/9 //在system-view命令后使用，进入接口配置状态 13、[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用，进入接口qos配置 14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用，在接口上应用进站的acl 15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站的acl 16、undo acl number 5000 //取消acl number 5000 的设置 17、ip route-static 0.0.0.0 0.0.0.0 10.78.1.1 preference 60 //设置路由 18、reset counters interface Ethernet 1/0/14 //重置接口信息 19、save //保存设置 20、quit //退出（此信息仅为分享之用，我们不排除对您并不适用的可能。另，如此信息侵犯您的权益，请告知我们，我们会及时删除） 华为路由器交换机配置命令：交换机命令 [Quidway]discur；显示当前配置 [Quidway]displaycurrent-configuration；显示当前配置 [Quidway]displayinterfaces；显示接口信息 [Quidway]displayvlanall；显示路由信息 [Quidway]displayversion；显示版本信息 [Quidway]superpassword；修改特权用户密码 [Quidway]sysname；交换机命名
华为交换机各种配置实例[网管必学]
华为交换机各种配置实例[网管必学 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps
2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。 【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。
华为交换机基础配置教程-交换机配置教程
1:配置登录用户，口令等 vQuidway> // 用户直行模式提示符，用户视图 vQuidway>system-view // 进入配置视图 [Quidway] // 配置视图（配置密码后必须输入密码才可进入配置视图）[Quidway] sysname xxx // 设置主机名成为xxx这里使用 [Quidway] aaa // 进入aaa认证模式定义用户账户 [Quidway-aaa] local-user wds password cipher wds [Quidway-aaa] local-user wds level 15 [Quidway-aaa] local-user wds service-type telnet term inal ssh // 有时候这个命令是最先可以运 // 行的，上边两个命令像password，level都是定义完vty 的 // authe nticati on-m ode aaa 后才出现 [Quidway-aaa] quit [Quidway] user-i nteface vty 0 4 // 当时很奇怪这个命令就是找不到，最后尝试了几次 才能运行 [Quidway-ui-vtyO-4] authe nticati on-m ode aaa [Quidway-ui-vtyO-4] quit 2 :华为S930 3 VLan设置 创建vlan :
华为交换机及路由器各种配置实例大全(20200909191858)
交换机配置（三）ACL基本配置 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 ) 参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为、 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率 限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30
3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的 粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的 级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】 对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示，，，，20M，40M，60M，80M。 此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。 『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合 acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图
华为交换机基础配置命令
实验三华为交换机配置 【实验题目】 华为交换机配置 【实验课时】 2课时。 【实验目的】 1．了解华为交换机的基本端口以及IOS软件。 2．掌握华为交换机的配置途径。 3．掌握华为交换机的三种访问方式。 4．掌握华为交换机初始设置。 【实验环境】 华为交换机一台（型号不限）、PC机一台，操作系统要为Windows 98/NT/2000/xp,装有超级终端软件；Console 电缆1条。 【实验内容和主要步骤】 一、交换机配置途径 一般来说，可以用5种方式来设置交换机： 1.Console口接终端或运行终端仿真软件的微机； 2.AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； 3.通过Ethernet上的TFTP服务器； 4.通过Ethernet上的TELNET程序； 5.通过Ethernet上的SNMP网管工作站。 但交换机的第一次设置必须通过第1种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，停止位：1，无校验。
二、交换机的几种基本访问模式： 一台新交换机开机时自动进入的状态，这时可通过对话方式对交换机进行设置。利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。 进入设置对话过程后，交换机首先会显示一些提示信息， 华为交换机基本配置过程 一：交换机基本配置： 1.进入2403交换机，进入用户模式。 2.在命令提示符“>”下，键入“system-view”并回车。 3.键入“display courrent-config”,察看当前配置情况，注意这是缺省值。(有可能是display courrent-config，因为版本不一)。 4.键入“display version”参看交换机上IOS版本。 5.设置2403交换机名称，使用“sysname”命令（也有可能是hostname命令）。 如：Hostname 2403A（此交换机名为2403A）。 6．使用display interface来察看关于全部接口的统计表。 7．使用display int ?来察看所有可用的以太网和快速以太网的命令。 8．使用display int Ethernet ? 9. 使用display int e 0/2 来察看关于2接口的统计表 10. 使用reset saved-configuration 删除flash或ＮＶＲＡＭ中的配置信息。保持默认信息。请大家不要轻易使用。.
华为S5700交换机的基础配置命令
华为S5700交换机的基础配置命令 # 设置设备的名称为GSH-FZ-Front system-view [Quidway] sysname GSH-FZ-Front? # 设置查看设备的时区,时间 clock timezone BJ add 8 clock datetime 18:20:30 2011-06-08 display clock #telnet远程登录 system-view [Quidway] aaa [Quidway-aaa] local-user testadmin password cipher p@ssw0rd privilege level 15 [Quidway-aaa] quit [Quidway]user-interface vty 0 4 [Quidway-vty0-4]authentication-mode aaa #添加VLAN system-view [Quidway] vlan 128 [Quidway-vlan128] quit #设定端口模式 system-view [Quidway] int gigabitethernet 0/0/1 [Quidway-GigabitEthernet0/0/1] port link-type access #将端口加入Vlan system-view [Quidway] vlan 131
[Quidway-vlan131] port gigabitethernet 0/0/21 to 0/0/22 [Quidway-Vlan131] quit #设置Trunk system-view [Quidway] interface GigabitEthernet 0/0/23 [Quidway-GigabitEthernet0/0/23] port link-type trunk [Quidway-GigabitEthernet0/0/23] port trunk allow-pass vlan 128 131 #设置VLAN IP(管理IP) system-view [Quidway] interface vlanif 131 [Quidway-Vlanif131] ip address 192.168.0.253 255.255.255.0 [Quidway-Vlanif131] shutdown [Quidway-Vlanif131] undo shutdown #设置默认路由 system-view [Quidway] ip route-static 0.0.0.0 0.0.0.0 192.168.0.254 #设定NTP system-view [Quidway] ntp-service unicast-peer 192.168.0.254 # 关闭WEB Server,dhcp system-view [Quidway] undo http server enable [Quidway] undo dhcp enable #保存配置 save #相关查看命令
华为交换机常用命令配置介绍
华为交换机配置命令 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
华为交换机及路由器各种配置实例大全
华为交换机各种配置实例 交换机配置（三）ACL基本配置 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 ) 参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps
[SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】 对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。 『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate 3 3. 配置acl，定义符合速率限制的数据流
华为交换机的基本设置
华为交换机的应用 精网科技 交换的概述 @交换是指在一个接口上收到数据帧并且从另一个接口上将该数据帧发送出去的过程。 @交换机是二层的设备，它用来解决带宽不足和网络瓶颈的问题，主要作为工作站、服务器、路由器、集线器和其它交换机的集中点。它可以看作是一个多端口的网桥，为所连接的两台网络设备提供一条独享的虚电路，因此避免了冲突。可工作在全双工模式下，意味着可同时收发数据。 @交换机是根据MAC地址传递数据帧的的二层设备。它不能处理三层地址信息。所以交换机的操作与网络层使用什么样的协议无关。 @交换机把大的网络细分成若干微分段，以减小冲突域的大小，即每个接口是一个冲突域。但所有接口仍在一个广播域内。可以认为交换机是硬件桥，而网桥是软件的。交换机与网桥的区分是：网桥最多16个端口，但交换机可有很多端口，这一个缺点，足可以彻底打败网桥。 @网络中的通信分为三种，单播，组播，广播。(举例) 网络环境大的时候，所有主机都在一个广播域内网络性能会很差，所
以这样一来，靠划分微分段的方法已经不行，而常用的就是用交换机在二层隔离广播帧的VLAN技术，实现二层广播域的划分，以后会讲到。 @路由器在网络中的位置，我们用路由器把交换的网络分成若干广播域。这样可以避免广播风暴。路由器的使用大约给网络造成的延迟是20-30%，因为路由器会在三层上根据逻辑地址来做路由。所以造成延迟。 @以太交换机的反应时间。是指一个数据帧从进入交换机开始到离开交换机的这段时间。此时间的长短取决于在交换机上配置的交换操作的类型，以及网络上通过交换机的流量。交换机每秒都会处理海量数据，所以每个数据帧的交换时间哪怕有十亿分之一秒的延迟，对交换机来说都会影响整体的性能。 @交换机与HUB的区别。从内部结构上看，HUB是总线，而SWITCH 内部是每个接口与另外的接口都有连通线。(画图示意一下)再一个就是数据流通的带宽。比如：10M的HUB和10M的SWITH @三层交换机是在二层交换机的基础上融合了三层路由功能的交换机，它不但能基于MAC地址转发数据帧，还能根据数据包的IP地址为数据包提供路由服务。 @对称和不对称交换 100M和10M图13-2、3 @以太交换机的基本功能
华为交换机S5000系列常用配置
华为S5000交换机常用配置 登录Web设置页面 1.您需要将管理计算机的IP地址与交换机的IP地址（缺省为19 2.168.0.233/255.255.255.0）设置在同一子网中。如果采用远程配置，请确保管理计算机和交换机路由可达。 2.开启/关闭HTTP服务器：
华为交换机 综合配置案例
2综合配置案例关于本章 2.1 中小型园区/分支出口综合配置举例 2.2 大型园区出口配置示例（防火墙直连部署） 2.3 大型园区出口配置示例（防火墙旁路部署） 2.4 校园敏捷网络配置示例 2.5 轨道交通承载网快速自愈保护技术配置举例 2.6 配置交换机上同时部署ACU2和NGFW的示例
2.1 中小型园区/分支出口综合配置举例 园区网出口简介 园区网出口一般位于企业网内部网络与外部网络的连接处，是内部网络与外部网络之 间数据流的唯一出入口。对于中小型企业来说，考虑到企业网络建设的初期投资与长 期运维成本，一般希望将多种业务部署在同一设备上。企业网络用户一般同时需要访 问Internet和私网VPN，而对于中小型企业来说考虑到建设及维护成本问题，一般租用 运营商Internet网络组建私网VPN。对于部分可靠性要求较高的园区网络，一般考虑部 署两台出口路由器做冗余备份实现设备级可靠性，同时应用链路聚合、VRRP、主备路 由等技术保证园区出口的可靠性。华为AR系列路由器配合华为S系列交换机是中小型 园区网出口设备的理想解决方案。 l园区出口设备需要具备NAT Outbound及NAT Server的功能，实现私网地址和公网地址之间的转换，以满足用户访问Internet或者Internet用户访问内网服务器的需 求。 l园区出口设备需要具备通过Internet构建私网VPN的功能，以满足企业用户各个机构之间私网VPN互通的需求。 l园区出口设备需要具备数据加密传输的功能，以保证数据的完整性和机密性，保障用户业务传输的安全。 l中小型园区出口需要具备可靠性、安全性、低成本、易维护等特点。 配置注意事项 l本配置案例适用于中小型企业园区/分支出口解决方案。 l本配置案例仅涉及企业网络出口相关配置，涉及企业内网的相关配置请参见华为S 系列园区交换机快速配置中的“中小园区组网场景”。 组网需求 某企业总部和分支分别位于不同的城市，地域跨度较远，总部存在A、B两个不同的部 门，分支只有一个部门。现在需要建设跨地域的企业园区网络，需要实现的需求如 下： l总部和分支都需要实现用户访问Internet的需求。总部划分为A、B两个部门，其中A部门的用户可以访问Internet，但是B部门的用户不能访问Internet；分支所有用户 都可以访问Internet。 l总部有Web服务器，对外提供WWW服务，外网用户可以访问内网服务器。 l总部和分支之间需要通过Internet进行私网VPN互通，通信内容需要有安全保护。 l总部园区出口可靠性要求较高，需要考虑链路级的可靠性和设备级的可靠性。 l分支可以适当降低可靠性要求。 方案介绍 根据用户需求，可以给出如图2-1所示的综合配置解决方案，该方案具备层次化、模块 化、冗余性、安全性的特点，适用于中小型企业/分支的园区网络部署。
华为交换机基础配置
一、华为交换机配置基础命令 1、创建vlan：
华三华为交换机-路由器配置常用命令汇总
H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口