交换机配置手册
第一章交换机基础配置
以太网交换机正常工作的前提条件是网络操作员正确配置了交换机，那么网络操作员如何进行设备配置则成为我们关注的焦点。网络操作员与交换机的交互有多种方法，Quidway S6506系列以太网交换机提供如下三种配置管理方法：
1 通过Console口进行配置管理
2 通过Telnet进行本地的或远程配置管理
3 通过Modem拨号进行远程配置管理
常用的有前两种方法。我们在这里学习前两种配置方法，并且熟悉S6506常用的几个系统配置或维护命令
下面我们将依次讨论如何通过上述几种方法完成Quidway S6506系列交换机的人机交互工作。
Console口配置管理
前面介绍的三种配置管理方法中，最为常用的方法就是通过Console口进行本地配置管理。在设备初始化或者没有进行其它方式的配置管理准备时，都只能使用Console口进行本地配置管理。通过Console口进行配置管理的实验组网连接最为简单，只需要使用以太网交换机随机附送的专用配置电缆连接以太网交换机和配置用PC即可，其中交换机的一端是RJ45水晶头，连接PC的一端是DB9的数据接头（与COM口对接）。
创建超级终端
在Console配置管理中，我们使用Windows系统附件中的超级终端仿真程序来完成与交换机的交互。新建超级终端的步骤如下：
●按照如下路径打开超级终端：开始→程序→附件→通讯→
超级终端；
弹出对话框，输入连接名称后确认；
●再次弹出对话框，在“连接时使用”选项中选择连接交换
机的对应COM口，一般为COM1，确定；
●在COM属性对话框中选择属性参数如下：
●完成参数配置后，单击确定按钮后，回车即可与交换机进
行交互。此时如果交换机已经启动则出现交换机提示符
级终端界面看到交换机的整个启动过程。
从Console口登录的用户缺省情况下具有命令的最高操作权限，其级别为3级。在网络设备正常运行时，为了保证网络的安全，我们需要为操作管理员设置口令保护和级别保护。不同的操作管理员具有不同的操作权限，某操作管理员只能使用命令级别小于等于自己身份级别的命令。
交换机命令行视图
VRP操作系统具有如下几种视图：
用户视图：用户视图的提示符为
系统视图：系统视图的提示符为[Quidway]，在用户视图下输入命令system-view回车即可进入系统视图，在系统视图下可以完成很多全局变量的配置和启动很多网络协议。
以太网端口视图：以太网端口视图的提示符为[Quidway-Ethernet4/1/1]，在端口视图下主要完成端口的参数配置和查看等。
协议视图：协议视图很多，如路由协议的RIP视图，OSPF视图等。OSPF
协议视图提示符为[Quidway-ospf]，其余相似，在系统视图下输入命令OSPF即可进入OSPF协议视图。在此视图下可以完成协议相关配置。
VLAN配置视图：VLAN视图的提示符为[Quidway-vlan2]，在系统视图下输入命令VLAN 2即可进入VLAN配置视图。在该视图下可以进行端口增加、删除等操作。
Quidway S6506系列以太网交换机还有很多视图。
在上一级视图中键入命令quit可以退回到前一级视图，或者键入快捷键Ctrl ＋Z可以直接退回到用户视图。
设置用户访问控制权限
为了保证网络设备的正常运行，网络设备应该具有一定的安全措施。如管理员访问控制等。Quidway S6506系列路由器提供了管理员访问权限级别的控制，管理员只能使用级别以内的配置命令，由此可以保证设备不轻易受到非法操作。
1 缺省情况下，Console口登录用户具有最高权限，可以使用所有配置命令，并且不需要任何口令认证；
2 在AUX用户接口视图下，可以设置AUX用户登录的口令认证。有如下三种认证方式：
None：不需要口令认证；
Password：需要简单的本地口令认证；
Scheme：通过RADIUS服务器或本地提供用户名和口令认证。
在此我们以本地认证为例进行实验，配置命令如下：
[Quidway]user-interface aux 0
[Quidway-ui-aux0]authentication-mode password
[Quidway-ui-aux0]set authentication password simple huawei
然后退出重新从AUX口登录，交换机将提示登录用户输入访问口令：
Login authentication
Password:
输入刚才设置的口令huawei即可进入用户界面。
注意：完成实验后请恢复交换机缺省用户登陆方式：
[Quidway]user-interface aux 0
[Quidway-ui-aux0]authentication-mode none
3 在AUX用户接口视图下，还可以修改缺省登录用户的命令控制级别。相关配置如下：
如：设置缺省登录用户级别为0：
[Quidway-ui-aux0]user privilege level 0
Telnet配置管理
Telnet配置管理方法是网络工程师或网络管理员使用最广泛的一种设备访问控制方式。它通过局域网或广域网实现本地或远程的访问控制。但是它的使用必须要求首先对设备进行初始化配置，否则用户无法正确登录和访问。初始化配置只能通过Console口登录进行配置。
Telnet配置管理的初始化配置
管理员和网络工程师要想访问某交换机，必须能够唯一确定被访问的交换机。在当今网络中都是使用IP地址进行标识的。所以我们进行Telnet配置管理的前提是交换机必须具有IP地址。
配置交换机的管理IP地址：
[Quidway]interface Vlan-interface 1
[Quidway-Vlan-interface1]ip address 10.0.0.1 255.0.0.0
此时请配置你的主机的IP地址与Vlan-interface1处于同一网段，然后使用Windows附带的Telnet终端软件访问10.0.0.1，是不是提示Login password has not been set!。这是因为Quidway S6506系列交换机为了保证网络设备的安全而实现的，即缺省情况下，Telnet登录用户需要认证。所以在使用Telnet之前必须设置登录认证，否则禁止登录。
配置Telnet用户认证：
同Console口登录用户一样，Telnet登录用户也有三种认证方式。在此我们先以本地口令认证为例，请您执行如下配置命令：
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]set authentication password simple Huawei
完成配置后再次使用Telnet终端进行登录10.0.0.1，按照交换机提示输入password：huawei即可进入用户视图。此时看看你自己的命令控制级别是什么？用户的命令控制级别还为3吗？
为了安全起见，远程登录用户缺省的级别都是0级。当然，登录用户可以使用Super命令进行级别切换。但是如果在交换机上没有配置Super命令级别切换保护，那么Telnet用户就只能使用0级别的配置命令。设置Telnet用户命令级别切换保护同Console口配置管理相同。因此，Quidway S6506系列以太网交换机还可以修改Telnet用户登录后的用户级别。其配置命令如下：
[Quidway-ui-vty0-4] user privilege level 3
执行上面的命令之后，Telnet用户登录后即具有3级命令使用权限。
下面我们再以本地提供用户名和口令认证为例进行Telnet用户认证实验，请您执行如下配置命令：
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode scheme
[Quidway-ui-vty0-4]quit
[Quidway]local-user huawei
[Quidway-user-huawei]password simple huawei
[Quidway-user-huawei]service-type telnet level 3
完成配置后再次使用Telnet终端进行登录10.0.0.1，按照交换机提示输入user：huawei，password：huawei即可进入用户视图。此时看看你自己的命令控制级别是什么？为什么呢？
注：Quidway S系列以太网交换机的用户级别决定于多个因素，如果存在冲突时，以用户名的命令控制级别为依据。如果没有使用用户名登录，则以登录的用户类型为依据（CON缺省为3，VTY缺省为0）。所以在本地提供用户名和口令认证的实验中，用户的命令控制级别为3，而本地口令认证实验中，用户的命令控制级别为0。
Quidway S6506系列以太网交换机常用配置命令
网络工程师和设备管理员在配置网络设备过程中，往往需要查看设备配置信息，删除配置或者重新启动设备等等。在此介绍几个常用的公用命令，以便大家在后面的实验过程中能够避免一些不必要的麻烦。
查看当前配置
设备是否正常运行，决定与当前的配置是否正确，所以在设备配置过程和故障排除中，查看当前配置是必不可少的操作之一。
保存当前设备配置
当前设备配置运行于设备的内存中，如果设备重启，系统将从Flash中读取配置数据进行网络设备的初始化。所以，为了保证网络设备在重新启动之后仍能够正常工作，我们完成配置之后一定要将当前配置保存到Flash存储器中。
查看Flash中的配置信息
为了肯定当前配置和Flash中的配置信息完全一致，我们还常常需要查看Flash中的配置信息。
删除Flash中的配置信息
为了防止设备原始配置的影响，我们在进行网络设备配置或实验之前，需要清除当前配置，但是如果Flash中存在以前的配置信息，设备启动后的当前配置就和Flash中的配置一样。人为使用配置命令进行业务取消耗时费力。Quidway S6506系列以太网交换机能够通过擦除Flash中的配置信息后重启设备达到清除配置信息的目的。
重启交换机
在前面的配置命令介绍中已经提到过清除配置信息时，需要重新启动网络设备，其实在某些时候为了让某些修改后的配置信息生效，我们也需要重启交换机。
显示系统软件版本
在网络飞速发展的今天，网络设备的系统不断更新、升级成为必然。在进行设备配置和故障诊断时，检查系统软件版本也是我们排除故障的重要信息之一。通过下面的配置命令可以看到系统的详细版本信息，以提供有效信息。
第二章VLAN配置
1、配置VLAN，把access端口加入到相应的VLAN中
[Quidway]sysname S6506
[S6506]vlan 2
[S6506-vlan2]port Ethernet 4/1/9 to ethernet4/1/16
[S6506-vlan2]vlan 3
[S6506-vlan3]port Ethernet 4/1/17 to ethernet4/1/
当配置交换机端口属于特定VLAN时，有两种方法：一种是上面介绍的在VLAN配置模式下进行，另一种是在端口配置模式下进行。
2、配置trunk端口，把trunk端口加入到相应的VLAN中
[S6506]interface ethernet4/1/1
[S6506-Ethernet4/1/1]port link-type trunk //设置端口工作在trunk模式（系统默认为access模式）
[S6506-Ethernet4/1/1]port trunk permit vlan all //允许所有VLAN通过Trunk端口
3、给VLAN分配相应的IP地址
[S6506]interface Vlan-interface 2
[S6506-Vlan-interface2]ip address 10.1.1.1 255.255.255.0
[S6506-Vlan-interface2] interface Vlan-interface 3
[S6506-Vlan-interface3]ip address 10.1.2.1 255.255.255.0
第三章STP配置
1、开启设备生成树特性
可以通过下面的命令开启设备的生成树特性。
请在系统视图下进行下列配置。
开启/关闭设备生成树特性
只有开启了设备的生成树特性，生成树的其它配置才能生效。
缺省情况下，不运行RSTP。
2、开启端口生成树特性
可以通过下面的命令开启/关闭指定端口的生成树特性。为了灵活地控制RSTP 工作，在开启了交换机的以太网端口RSTP特性后（所有端口上开启RSTP），可以关闭交换机上特定以太网端口的RSTP特性，使这些端口不参与生成树计算。请在以太网端口视图下进行下列配置。
开启端口生成树特性
需要注意的是，关闭以太网端口上的RSTP后，可能会产生冗余路径。
缺省情况下，设备RSTP启动后在所有端口上开启RSTP。
3、配置RSTP的工作模式
RSTP的工作模式包括两种：RSTP模式、STP兼容模式。网络中所有网络设备都运行RSTP的情况下，运行RSTP的交换机将工作在RSTP模式下；如果网络中既存在运行STP的网络设备同时又存在运行RSTP的网络设备，则最好将运行RSTP的交换机设置为工作在STP兼容模式下。
可以通过下面的命令配置RSTP的工作模式。
请在系统视图下进行下列配置。
配置RSTP的运行模式
一般情况下，如果交换网络中存在运行STP的交换机，如果当前交换机运行在RSTP模式下，则它与运行STP的交换机相连的端口可以自动从RSTP模式迁移到STP兼容模式下。
缺省情况下，运行RSTP的交换机工作在RSTP模式下。
4、配置特定交换机的Bridge优先级
交换机的Bridge优先级的大小决定了这个交换机是否能够被选择为整个生成树的根。通过配置较小的Bridge优先级，可以达到指定某个交换机作为生成树树根的目的。
可以通过下面的命令配置特定交换机的Bridge优先级。
请在系统视图下进行下列配置。
配置特定交换机的Bridge优先级
需要注意的是，如果整个交换网络中所有交换机的Bridge优先级采用相同的值，则MAC地址最小的那个交换机将被选择为根。在RSTP开启的情况下，如果配置交换机的Bridge优先级，会引起生成树重新计算。
缺省情况下，交换机的Bridge优先级被配置为32768。
5、指定交换机为根交换机或备份根交换机
RSTP可以通过计算来确定生成树的根交换机。用户也可以通过交换机提供的命令来指定当前交换机为根交换机。
可以通过下面的命令指定交换机为特定生成树的根交换机或备份根交换机。
请在系统视图下进行下列配置。
指定交换机为生成树的树根或备份树根
设置当前交换机为根交换机或者备份根交换机之后，用户不能再修改交换机的优
先级。
同一台交换机不能既作为根交换机，又作为备份根交换机。
当根交换机出现故障或被关机时，备份根交换机可以取代根交换机成为生成树的根交换机；但是此时如果用户设置了新的根交换机，则备份根交换机将不会成为根交换机。如果用户为生成树配置了多个备份根交换机，当根交换机失效时，RSTP将选择MAC地址最小的那个备份根交换机作为根交换机。
说明：
用户可以通过将交换机的优先级设置为0达到将该交换机设置
为生成树的树根的目的，也可以直接通过命令将该交换机设置为
生成树的树根。
用户不能同时为一个生成树指定两个或两个以上的根交换机，即
不要将两台或两台以上的交换机指定为生成树的树根。
用户可以给生成树指定多个备份树根，即可以将两台或两台以上
的交换机指定为生成树的备份树根。
一般情况下，建议用户给生成树指定一个树根和多个备份树根。
缺省情况下，交换机既不作为生成树的根交换机，也不作为生成树的备份根交换机。
第四章静态路由配置
1、静态路由
静态路由是一种特殊的路由，它由管理员手工配置而成。通过静态路由的配置可建立一个互通的网络，但这种配置问题在于：当一个网络故障发生后，静态路由不会自动发生改变，必须有管理员的介入。
在组网结构比较简单的网络中，只需配置静态路由就可以使路由器正常工作，仔细设置和使用静态路由可以改进网络的性能，并可为重要的应用保证带宽。
静态路由还有如下的属性：
●可达路由，正常的路由都属于这种情况，即IP报文按照目
的地标示的路由被送往下一跳，这是静态路由的一般用法。
●目的地不可达的路由，当到某一目的地的静态路由具有
“reject”属性时，任何去往该目的地的IP报文都将被丢弃，
并且通知源主机目的地不可达。
●目的地为黑洞的路由，当到某一目的地的静态路由具有
“blackhole”属性时，任何去往该目的地的IP报文都将被
丢弃，并且不通知源主机。
其中“reject”和“blackhole”属性一般用来控制本路由器可达目的地的范围，辅助网络故障的诊断。
2、缺省路由
缺省路由是一种特殊的路由，可以通过静态路由配置，某些动态路由协议也可以生成缺省路由，如OSPF。
简单地说，缺省路由就是在没有找到匹配的路由表入口项时才使用的路由。即只有当没有合适的路由时，缺省路由才被使用。在路由表中，缺省路由以到网络0.0.0.0（掩码为0.0.0.0）的路由形式出现。可通过命令display ip routing-table 的输出看它是否被设置。如果报文的目的地址不能与路由表的任何入口项相匹配，那么该报文将选取缺省路由。如果没有缺省路由且报文的目的地不在路由表
中，那么该报文被丢弃的同时，将向源端返回一个ICMP报文报告该目的地址或网络不可达。
3、静态路由配置
静态路由的配置包括：
●配置静态路由
●配置缺省路由
3．1、配置静态路由
请在系统视图下进行下列配置。
配置静态路由
其中各参数的解释如下：
●IP地址和掩码
IP地址为点分十进制格式，由于要求掩码32位中‘1’必须是连续的，因此掩码可以用点分十进制表示，也可用掩码长度（即掩码中‘1’的位数）表示。
●下一跳地址和NULL接口
在配置静态路由时，可指定下一跳地址gateway-address，实际上，所有的路由项都必需明确下一跳地址。IP在发送报文时，首先根据报文的目的地址寻找路由表中与之匹配的路由。只有路由指定了下一跳地址，链路层才能通过下一跳IP 地址找到对应的链路层地址，然后按照该地址将报文转发。
NULL接口是一种虚拟接口，到这个接口的数据包会被立即丢弃，能够减少系统
的负荷。
●优先级
对优先级preference的不同配置，可以灵活应用路由管理策略。如在配置到达网络目的地的多条路由时，若指定相同优先级，可实现负载分担；若指定不同优先级，则可实现路由备份。
在配置静态路由时如果不指定优先级，则缺省为命令ip route-static default-preference指定的值，该值缺省情况下为60。
●其它参数
属性reject和blackhole分别指明不可达路由和黑洞路由。
3．2、配置缺省路由
请在系统视图下进行下列配置。
配置缺省路由
第五章端口配置
1、进入以太网端口视图
要对以太网端口进行配置，首先要进入以太网端口视图。
请在系统视图下进行下列配置。
进入以太网端口视图
2、打开/关闭以太网端口
当端口的相关参数及协议配置好之后，可以使用以下命令打开端口；如果想使某端口不再转发数据，可以使用以下命令关闭端口。
请在以太网端口视图下进行下列配置。
打开或关闭以太网端口
缺省情况下，端口为打开状态。
3、对以太网端口进行描述
可以使用以下命令设置端口的描述字符串，以区分各个端口。
请在以太网端口视图下进行下列配置。
对以太网端口进行描述
缺省情况下，端口的描述字符串为空字符串。
4、设置以太网端口双工状态
当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。
请在以太网端口视图下进行下列配置。
设置以太网端口双工状态
需要注意的是，百兆以太网电端口可以工作在全双工、半双工或自协商模式下。百兆或万兆以太网光端口工作在全双工模式下，不需用户对其进行配置。千兆以太网光端口工作在全双工模式下，可以设置为full（全双工）或auto（自协商）。当两个千兆光端口互连时，双方的工作模式必须设置相同，即或者同为auto，或者同为full。
缺省情况下，端口的双工状态为auto（自协商）状态。
5、设置以太网端口速率
可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率由本端口和对端端口双方自动协商而定。
请在以太网端口视图下进行下列设置。
设置以太网端口速率
需要注意的是：百兆以太网电端口支持10Mbit/s或100Mbit/s工作速率，并支持自协商，可以根据需要对其设置。百兆以太网光端口支持100Mbit/s速率，千兆以太网光端口支持1000Mbit/s速率，万兆以太网光端口支持10000Mbit/s速率，均不需用户进行设置。
缺省情况下，以太网端口的速率处于auto（自协商）状态。
6、设置以太网端口流量控制
当本端和对端交换机都开启了流量控制功能后，如果本端交换机发生拥塞，它将向对端交换机发送消息，通知对端交换机暂时停止发送报文；而对端交换机在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。可以使用以下命令对以太网端口是否开启流量控制功能进行设置。
请在以太网端口视图下进行下列配置。
设置以太网端口流量控制
缺省情况下，端口的流量控制为关闭状态。
7、允许/禁止长帧通过以太网端口
当以太网端口在进行文件传输等大吞吐量数据交换的时候，可能会遇到大于标准以太网帧长的长帧。可以通过以下的命令设置禁止长帧通过以太网端口或允许大于1522字节而小于1552字节的长帧通过以太网端口。
请在以太网端口视图下进行下列配置。
允许/禁止长帧通过以太网端口
缺省情况下，允许大于1522字节而小于1552字节的长帧通过以太网端口。
8、设置以太网端口广播风暴抑制比
可以使用以下的命令限制端口上允许通过的广播流量的大小，当广播流量超过用户设置的值后，系统将对广播流量作丢弃处理，使广播所占的流量比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。以端口最大的广播流量的线速度百分比作为参数，百分比越小，表示允许通过的广播流量越小；当百分比为100时，表示不对该端口进行广播风暴抑制。
请在以太网端口视图下进行下列配置。
设置以太网端口广播风暴抑制比
缺省情况下，允许通过的广播流量为100%，即不对广播流量进行抑制。
Cisco+3750交换机配置
3750交换机（EMI） 简明配置维护手册 目录 说明 (2) 产品特性 (2) 配置端口 (3) 配置一组端口 (3) 配置二层端口 (5) 配置端口速率及双工模式 (5) 端口描述 (6) 配置三层口 (7) 监控及维护端口 (9) 监控端口和控制器的状态 (9) 刷新、重置端口及计数器 (11) 关闭和打开端口 (12) 配置VLAN (13) 理解VLAN (13) 可支持的VLAN (14) 配置正常范围的VLAN (14) 生成、修改以太网VLAN (14) 删除VLAN (16) 将端口分配给一个VLAN (17) 配置VLAN Trunks (18) 使用STP实现负载均衡 (21)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 3750EMI是支持二层、三层功能（EMI）的交换机 支持VLAN ?到1005 个VLAN ?支持VLAN ID从1到4094（IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?静态MAC地址映射 ?标准及扩展的访问列表支持，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表 ?支持基于VLAN的访问列表 3层支持（需要多层交换的IOS） ?HSRP ?IP路由协议 o RIP versions 1 and 2 o OSPF o IGRP及EIGRP o BGP Version 4 监视
?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件） ?Syslog功能 其它功能： 支持以下的GBIC模块: ?1000BASE-T GBIC: 铜线最长100 m ?1000BASE-SX GBIC: 光纤最长1804 feet (550 m) ?1000BASE-LX/LH GBIC: 光纤最长32,808 feet (6 miles or 10 km) ?1000BASE-ZX GBIC: 光纤最长328,084 feet (62 miles or 100 km) 配置端口 配置一组端口
Cisco交换机配置手册
2950交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (4) 配置一组端口 (4) 配置二层端口 (6) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 2950是只支持二层的交换机 支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表 监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件）
配置端口 配置一组端口 当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number - port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。
华为交换机基本配置命令详细讲解
华为交换机基本配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由＝网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接
华为交换机配置实用手册OK
华为交换机配置实用手册 实验一使用华为Quidway系列交换机简单组网1.1实验目的 1.掌握华为Quidway系列交换机上的基本配置命令； 2.掌握VLAN的原理和配置； 3.掌握端口聚合（Link Aggregation）的原理和配置； 4.掌握生成树协议（STP）的原理和配置； 5.掌握GVRP协议的原理和配置； 6.掌握三层交换机和访问控制列表（ACL）的原理和配置； 7.掌握如何从PC机或其他交换机远程配置某交换机。 1.2实验环境 Quidway S3026以太网交换机2台，Quidway S3526以太网交换机1台， PC机4台，标准网线6根 Quidway S3026软件版本：V100R002B01D011；Bootrom版本：V1.1 Quidway S3526软件版本：V100R001B02D006；Bootrom版本：V3.0 1.3实验组网图 在下面的每个练习中给出。 1.4实验步骤 1.4.1VLAN配置 首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台Quidway S3026交换机和四台PC机。每台PC机的IP地址指定如下： PCA：10.1.1.1 PCB：10.1.2.1 PCC：10.1.1.2 PCD：10.1.2.2 掩码：255.255.255.0 请完成以下步骤： 1、如上图所示，配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下： SwitchA： SwitchA(config)#vlan 2//创建VLAN2 SwitchA(config-vlan2)#switchport ethernet0/9//将以太口9划入VLAN2 SwitchA(config-vlan2)#vlan3//创建VLAN3
交换机简要配置手册(中文)
2960交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (4) 配置一组端口 (4) 配置二层端口 (6) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 2960是只支持二层的交换机 支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（ IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表 监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件） 配置端口 配置一组端口
当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number- port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 –5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。 见以下例子:
博科光纤交换机基本配置
博科 300光交换配置手册 1.设备示意图 2.配置准备 Brocade交换机采用B/S架构，远程客户端通过交换机以太网管理端口实现对交换机的监控及配置。在配置之前首先要在客户端安装JAVA运行环境JRE。 3.设备配置 修改客户端IP地址与交换机为同一子网10.77.77.100； 打开浏览器输入http://10.77.77.77按下回车后会弹出登陆对话框；户名：admin 密码：password 备注：admin: 可以执行所有的命令并查看交换机状态和修改交换机的配置 user: 执行Show命令来查看交换机的状态?改变密码 以admin身份执行passwd命令 会显示每个用户，可以依次修改他们的密码 4.常用配置命令 1)Tip: 可使用下面的命令来检查Fabric OS的版本 sw:admin> version Kernel: 5.3.1 Fabric OS: v3.0.2c Made on: Thu Apr 19 12:02:15 PDT 2002 Flash: Thu Apr 19 12:04:03 PDT 2002 BootProm: T ue Apr 26 18:33:23 PST 2002 2)ipAddrShow –显示交换机的IP设置 sw:admin> ipAddrShow Ethernet IP Address: 10.77.77.77 Ethernet Subnetmask: 255.255.255.0 Fibre Channel I P Address: none Fibre Channel Subnetmask: none Gateway Address: 0.0.0.0 ? ipAddrSe t 3)为交换机设置IP地址 sw:admin> ipAddrSet Ethernet IP Address [10.77.77.77]: 192.168.66.107 Ethernet Subnetmask [0.0.0.0]: 255 .255.255.0 Fibre Channel IP Address [none]: Fibre Channel Subnetmask [none]: Gatew ay Address [172.17.1.1]: Set IP address now? [y = set now, n = next reboot]: y ? sw2: 4)显示交换机配置 admin> switchShow
华为交换机基本配置命令29908
华为交换机基本配置命令 一、单交换机VLAN划分 命令命令解释 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan 20 sysname 交换机命名 disp vlan 显示vlan vlan 20 创建vlan(也可进入vlan 20) port e1/0/1toe1/0/5 把端口1-5放入VLAN 20 中 5700系列 单个端口放入VLAN [Huawei]intg0/0/1 [Huawei]port link-typeaccess（注：接口类型access，hybrid、trunk） [Huawei]port default vlan 10 批量端口放入VLAN [Huawei]port-group 1 [Huawei-port-group-1]group-member ethernet G0/0/1 to ethernet G0/0/20 [Huawei-port-group-1]port hybrid untagged vlan 3 删除group（组）vlan 200内的15端口 [Huawei]intg0/0/15 [Huawei-GigabitEthernet0/0/15]undo port hybrid untagged vlan 200 通过group端口限速设置 [Huawei]Port-group 2 [Huawei]group-member g0/0/2 to g0/0/23 [Huawei]qos lr outbound cir 2000 cbs 20000 disp vlan 20 显示vlan里的端口20 int e1/0/24 进入端口24 undo port e1/0/10 表示删除当前VLAN端口10 disp curr 显示当前配置 return 返回 Save 保存 info-center source DS channel 0 log state off trap state off通过关闭日志信息命令改变DS模块来实现（关闭配置后的确认信息显示） info-center source DS channel 0 log state on trap state on 通过打开日志信息命令改变DS模块来实现（打开配置后的确认信息显示）
光纤交换机配置手册
FC交换机配置手册 交换机登陆 登陆方式：WEB登陆，如下图： Web初始地址：10.77.77.77，这是博科交换机的默认登陆地址。目前地址：交换机1：172.27.153.11 交换机2：172.27.153.12 交换机3：172.27.153.13 用户名：admin 密码：password，登陆对话框如下图： 点击OK按钮后，登陆到交换机后，显示如下页面：
在下面这个图中， 在下面这个图中， 显示交换机硬件等的状态。例如图中中上半部分表示交换机的端口，绿色表示已经端口正常，并已经与客户端建立通信。 表示交换机电源状态，绿色指示灯表示电源正常。 下面这个图，
这个图中的按钮，均为交换机的一些功能键，可查看交换机状态，以及进行交换机功能设置等。 交换机zoing划分方法 点击左下角进入zoing划分页面： Zoing划分主要可按照两种方式进行： 1.按照端口划分：即把同一个链路上的设备在光纤交换机上的端口划分为一个Zoing。这 种划分方式更换交换机端口后，Zoing会改变，需要重新划分。 2.按照WWn划分，即把同一个链路上的设备的WWN号（每一个光纤卡对应唯一一个 WWN号）划分为一个Zoing，这种划分方式更换客户端的光纤卡后，Zoing会改变，需要重新划分。 我们采用的为第二种方式，即按照WWN划分。 点击红框中的按键”zone”:，即可进行zoing的划分。
上图为zoing的一些功能按键，其中： New Zong ：建立新的zoing Delete ：删除一个已经建立的zoing Rename ：重命名一个Zoing。 Copy ：拷贝一个zoing。 点击New Zoing ，即可创建一个zoing。点击后出现如下页面： ，输入Zoing名称后，将WWN号添加到右侧空白处：
华为交换机常用命令配置介绍
华为交换机配置命令 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
华为的交换机基本配置命令
华为的交换机基本配置命令很多，在此，yjbys小编为大家带来的是最新交换机的配置命令，希望对同学们考试有帮助! 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件 reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由=网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123 设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接 [Quidway-Ethernet1/0/1]port link-type {trunk|access|hybrid} 设置端口工作模式 [Quidway-Ethernet1/0/1]undo shutdown 激活端口 [Quidway-Ethernet1/0/2]quit 退出系统视图 5、链路聚合配置
华为交换机配置命令手册
为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
Force10交换机配置手册
Force10 S25N/S50N交换机配置手册 目录 前言........................................................... 错误!未定义书签。 1. FORCE10 S系列交换机登陆初始配置 ............................. 错误!未定义书签。 使用CONSOLE口登陆方式.......................................... 错误!未定义书签。 用以太网线使用TELNET方式....................................... 错误!未定义书签。 2.创建VLAN ..................................................... 错误!未定义书签。 创建一个基于端口的V LAN......................................... 错误!未定义书签。 3.配置TRUNK .................................................... 错误!未定义书签。 创建一个TRUNK.................................................. 错误!未定义书签。 4.开启端口FLOW-CONTROL 、SPANNING-TREE、和EDGED-PORT ........... 错误!未定义书签。
前言 1. Force10 S系列交换机登陆初始配置 使用console口登陆方式 第一步：如图所示，建立本地配置环境。S25的Console口是标准的RJ45口，所以需要用标准网线连接一个RJ45/串口转换器（在交换机的包装箱里带有），网口连接交换机的Console口，串口与PC机（或终端）的串口连接。 通过Console口搭建本地配置环境 第二步：在PC机上运行终端仿真程序（如Windows 的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等，以下配置以Windows XP为例），选择与交换机相连的串口，设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图所示。 新建连接 连接端口设置 端口通信参数设置 第三步：点击确定，进入超级终端，键入回车，之后将出现命令行提示符（如force10>），如图所示。 以太网交换机配置界面 第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关部分的内容。 第五步：基础配置模式和命令： FTOS，也即Force10操作系统，是运行在Force10交换机/路由器系列产品上的操作系统。FTOS基于NetBSD，类似于Unix。硬件抽象层(HAL)用于使FTOS应用可在整个产品系列中移植，而无须为每个平台重写该应用软件。所以对Forec10的所有系列交换机来说，调试
H C交换机常用配置命令
H3C交换机常用配置命令 一、用户配置
Cisco4006交换机简明配置手册(中文)
4006交换机（IOS版）简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (5) 配置一组端口 (5) 配置二层端口 (7) 配置端口速率及双工模式 (8) 端口描述 (8) 配置三层口 (10) 监控及维护端口 (12) 监控端口和控制器的状态 (12) 刷新、重置端口及计数器 (13) 关闭和打开端口 (14) 配置VLAN (15) 理解VLAN (15) 可支持的VLAN (15) 配置正常范围的VLAN (16) 生成、修改以太网VLAN (16) 删除VLAN (18) 将端口分配给一个VLAN (18) 配置VLAN Trunks (19) 使用STP实现负载均衡 (22) 配置EtherChannel (27) 三层以太通道配置 (27) 三层物理端口配置 (28) 二层以太通道配置 (29) 配置以太通道负载均衡 (31) 配置SPAN (32) 理解SPAN (32) SPAN会话 (32) 目标端口 (33) 源端口 (33) 流量类型 (33) 基于VLAN的SPAN (33) SPAN流量 (34) 配置SPAN (34) 指定源 (34) 指定目标 (35) 监视一个trunk接口上的源VLAN (35)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 Cisco Catalyst 4006 Supervisor Engine III将非阻塞的第2/3/4层交换与增强的控制结合在一起，从而让企业和城域以太网用户在部署基于互联网的应用时具有业务灵活性。作为Cisco A VVID（融合语音、视频和集成数据的网络体系架构）的一个关键性组件，Cisco Catalyst 4000利用智能化的网络服务，将控制从网络骨干扩展到了网络边缘，这些服务包括先进的服务质量（QoS）、可扩展的性能、全面的安全性和简便的管理功能。 第2层特性 ?第2层硬件数据包转发率可达48Mpps ?第2层交换端口和VLAN中继 ?IEEE 802.1Q VLAN封装 ?ISL VLAN封装（不包括WS-X4418-GB 和WS-X4412-2GB-T 中的阻塞端口） ?动态中继协议（DTP） ?VLAN中继协议（VTP）和VTP域 ?每个交换机支持4096个VLAN（将来的软件版本） ?每个VLAN的生成树（PVST）和PVST+ ?STP PortFast和PortFast防护措施 ?STP UplinkFast和BackboneFast ?STP根段防护措施 ?Cisco搜索协议 ?IGMP侦听v1和v2 ?在线路卡中集成Cisco以太通道、快速以太通道、千兆位以太通道技术 ?端口集中协议（PAgP） ?单向链路检测（UDLD）和主动型UDLD 第3层特性 ?IP Cisco快速传送（CEF）路由速度可达48Mpps ?静态IP路由 ?IP路由协议（内部网关路由协议[IGRP]、增强型IGRP[EIGRP]、开放式最短路径优先[OSPF]、路由信息协议[RIP]、RIP2） ?边界网关协议[BGP4]和多播边界网关协议[MBGP] ?热待机路由协议（HSRP） ?IGMP v1、v2和v3 ?IP多播路由协议（距离向量多播路由协议[DVMRP]、PIM、SSM） ?多播源发现协议（MSDP）
华为交换机配置手册(更)
华为交换机配置实用手册 2006-10-01 21:35 华为交换机配置实用手册 实验一使用华为Quidway系列交换机简单组网1.1 实验目的 1. 掌握华为Quidway系列交换机上的基本配置命令； 2. 掌握VLAN的原理和配置； 3. 掌握端口聚合（Link Aggregation）的原理和配置； 4. 掌握生成树协议（STP）的原理和配置； 5. 掌握GVRP协议的原理和配置； 6. 掌握三层交换机和访问控制列表（ACL）的原理和配置； 7. 掌握如何从PC机或其他交换机远程配置某交换机。 1.2 实验环境 Quidway S3026以太网交换机2 台，Quidway S3526以太网交换机1台， PC机4台，标准网线6根 Quidway S3026软件版本：V100R002B01D011；Bootrom版本：V1.1 Quidway S3526软件版本：V100R001B02D006；Bootrom版本：V3.0 1.3 实验组网图 在下面的每个练习中给出。 1.4 实验步骤 1.4.1 VLAN配置 首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台Quidway S3026交换机和四台PC机。每台PC机的IP地址指定如下： PCA：10.1.1.1 PCB：10.1.2.1 PCC：10.1.1.2 PCD：10.1.2.2 掩码：255.255.255.0 请完成以下步骤： 1、如上图所示，配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下： SwitchA： SwitchA(config)#vlan 2 //创建VLAN 2 SwitchA (config-vlan2)# switchport ethernet 0/9 //将以太口9划入VLAN 2 SwitchA (config-vlan2)#vlan 3 //创建VLAN 3 SwitchA (config-vlan3)# switchport ethernet 0/10 //将以太口10划入VLAN 3 SwitchA (config-vlan3)#interface ethernet 0/1 //进入以太口1的接口配置模式 SwitchA (config-if-Ethernet0/1)#switch mode trunk //将e0/1接口设置为trunk模式SwitchA (config-if-Ethernet0/1)#switch trunk allow vlan all //配置允许所有的VLAN通过SwitchB：
华为交换机配置命令手册及实验
华为交换机配置命令手 册及实验 Huawei 交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为 VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
(5)VLAN 接口视图(配置VLAN 和VLAN 汇聚对应的IP 接口参数)[Quidway-Vlan- interface1]:在系统视图下键入interface vlan-interface 123 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入 local- user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区
1 交换机的基本配置方法
实验一交换机的基本配置方法 一. 实验目的： 1. 掌握交换机常用配置方法 2. 掌握中低端交换机的基本命令行 二.实验设备 华为交换机3台,计算机3台 三. 实验内容及步骤： （一）以太网交换机基础 以太网的最初形态就是在一段同轴电缆上连接多台计算机，所有计算机都共享这段电缆。所以每当某台计算机占有电缆时，其他计算机都只能等待。这种传统的共享以太网极大的受到计算机数量的影响。为了解决上述问题，我们可以做到的是减少冲突域中的主机数量，这就是以太网交换机采用的有效措施。 以太网交换机在数据链路层进行数据转发时需要确认数据帧应该发送到哪一端口，而不是简单的向所有端口转发，这就是交换机MAC 地址表的功能。 以太网交换机包含很多重要的硬件组成部分：业务接口、主板、CPU、内存、Flash、电源系统。以太网交换机的软件主要包括引导程序和核心操作系统两部分。 （二）以太网交换机配置方式 以太网交换机的配置方式很多，如本地Console 口配置，Telnet 远程登陆配置，FTP、TFTP 配置和哑终端（TTY teletypewriter的缩写）方式配置。其中最为常用的配置方式就是Console 口配置和Telnet 远程配置。 注意:第一次进行交换机、路由器配置时必须使用Console本地配置。 1.通过Console口搭建配置环境 第一步：如图所示，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。 第二步：在微机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图所示。 第三步：以太网交换机加电，终端上显示以太网交换机自检信息，自检结束后提示用户
华为交换机配置命令详解
华为3COM交换机配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration ;显示当前生效的配置 [Quidway]display saved-configuration ；显示flash中配置文件，即下次上电启动时所用的配置文件