核心交换机配置方法

简单学习资料目录

第1章产品介绍 ....................................................................................................................... 1-1

1.1 产品简介............................................................................................................................. 1-1

1.2 功能特性列表 ..................................................................................................................... 1-2 第2章访问以太网交换机......................................................................................................... 2-1

2.1 通过配置口访问以太网交换机............................................................................................ 2-1

2.2 通过Telnet访问以太网交换机........................................................................................... 2-3

2.2.1 通过微机Telnet到以太网交换机............................................................................. 2-3

2.2.2 通过以太网交换机Telnet到以太网交换机 .............................................................. 2-5

2.3 通过Modem拨号访问以太网交换机.................................................................................. 2-6

2.4 Line配置 ............................................................................................................................ 2-9

2.4.1 Line简介.................................................................................................................. 2-9

2.4.2 Line配置................................................................................................................ 2-10

2.4.3 进入Line配置模式 ................................................................................................ 2-10

2.4.4 配置AUX（即Console）口属性........................................................................... 2-10

2.4.5 配置终端属性......................................................................................................... 2-12

2.4.6 Line用户配置 ........................................................................................................ 2-13

2.4.7 Modem属性配置................................................................................................... 2-16

2.4.8配置重定向功能 .................................................................................................... 2-16

2.4.9 Line的监控和维护................................................................................................. 2-17 第3章命令行接口.................................................................................................................... 3-1

3.1 命令行接口......................................................................................................................... 3-1

3.2 命令行模式......................................................................................................................... 3-1

3.3 命令行特性功能.................................................................................................................. 3-4

3.3.1 命令行在线帮助....................................................................................................... 3-4

3.3.2 命令行错误信息....................................................................................................... 3-7

3.3.3 历史命令.................................................................................................................. 3-8

3.3.4编辑特性 ................................................................................................................. 3-8

3.3.5显示特性 ................................................................................................................. 3-9

第1章产品介绍

1.1 产品简介

随着Internet市场的不断发展，用户对通信的需求已从传统的电话、传真、电

报等低速业务逐渐向高速的Internet接入、可视电话、视频点播（Video On

Demand，VOD）等宽带业务领域延伸。用户对上网速率的需求也越来越高，

以太网接入因其成本低、使用简单、速度高而倍受市场的关注。面对迅猛发

展的宽带网络建设需求，华为公司根据不同的客户类型需求，推出了Quidway

系列以太网交换机。

Quidway S6506以太网交换机是华为公司自主开发的一款大容量、模块化的

二/三层线速以太网交换产品，主要面向IP城域网、大型企业网及园区网用户。

华为公司针对此类用户的特殊需求，从软件、硬件及结构造型等方面对这款

以太网交换机作了相应的优化设计。

Quidway S6506以太网交换机采用19英寸机柜式结构，高度为477mm（略

小于11U）。整个系统由电源区、风扇区、单板区三个部分组成。其中，电

源区含三个电源槽位，支持交流电源（AC）和直流电源（DC）两种供电方式，

支持负载均衡、热插拔和故障检测，可以向系统提供N:1（N为满足功率要求

的电源数目）电源冗余备份。风扇区包含一固定的风扇框，它不仅可以为系

统通风散热，还支持热插拔和堵转告警指示。单板区含有7个单板插槽，除

了最上面一个指定由交换路由处理板（板上带有用于配置的Console口及监

控网口）使用之外，其余6个为业务接口板插槽，可以根据组网环境需要自

行选配各种业务接口板，这些业务接口板可以混插。系统最多可以支持48个

千兆以太网端口或288个百兆以太网端口。

Quidway S6506以太网交换机支持的业务如下：

●Internet宽带接入

●城域网组网、企业/园区网组网

●提供多播服务和多播路由功能，支持多播音、视频服务及视频点播（VOD，

Video-On-Demand）服务

在本文中，Quidway S6506以太网交换机简称为S6506以太网交换机。

1.2 功能特性列表

表1-1功能特性列表

第2章访问以太网交换机

2.1 通过配置口访问以太网交换机

第一步：如图2-1所示，建立本地配置环境，只需将微机（或终端）的串口通

过配置口电缆与以太网交换机的配置口连接。

图2-1通过配置口搭建本地配置环境

第二步：在微机上运行终端仿真程序（如Windows 3.X的Terminal或Windows

9X的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、

1位停止位、无校验和无流控，并选择终端类型为VT100，如图2-2至图2-4

所示。

图2-2新建连接

图2-3连接端口设置

图2-4端口通信参数设置

第三步：终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，直到出现命令行提示符（如Quidway>）。

第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态，需要帮助可以随时键入“?”，关于具体的命令请参考以后各章节。

2.2 通过Telnet访问以太网交换机

2.2.1 通过微机Telnet到以太网交换机

如果用户已经通过Console口正确配置以太网交换机某VLAN接口的IP地址

（在VLAN接口模式下使用ip address命令），并已指定与终端相连的以太

网端口属于该VLAN（在VLAN模式下使用switchport命令），这时可以用

Telnet通过局域网登录到以太网交换机，然后对以太网交换机进行配置。

第一步：在通过Telnet登录以太网交换机之前，先通过Console口在以太网

交换机上对欲登录的Telnet用户进行授权验证：

说明：

Telnet用户登录缺省需要口令的验证，如果没有配置口令而通过Telnet登录，

则会显示“password required, but none set.”。

Quidway> enable

Password:

Quidway# configure terminal

Enter configuration commands, one per line. End with CTRL/Z.

Quidway(config)# line vty 0

Quidway(config-line-vty0)# password xxxx（xxxx是欲设置的该Telnet用户

登录口令）

Quidway(config-line-vty0)# exit

Quidway(config)# enable password xxxx（xxxx是欲设置的该Telnet用户由

普通用户模式进入特权用户模式的口令）

第二步：如图2-5所示，建立配置环境，只需将微机以太网口通过局域网与以

太网交换机的以太网口连接。

工作站

配置交换机的一台

微机，运行Telnet

图2-5通过局域网搭建本地配置环境

第三步：在微机上运行Telnet程序，并设置其终端类型为VT100，如图2-6和图2-7所示。

图2-6运行Telnet程序

图2-7与以太网交换机建立Telnet连接

第四步：在微机上键入以太网交换机上与微机相连的以太网口所属VLAN的IP地址，与以太网交换机建立连接，输入已设置的登录口令，然后出现命令行提示符（如Quidway>）。如果出现“Too many users!”的提示，则请稍候再连（S6506以太网交换机最多允许5个Telnet用户）。

第五步：使用相应命令配置以太网交换机或查看以太网交换机运行状态。如

果想要进入特权用户模式，必须输入已设置的口令。需要帮助可以随时键入

“?”，关于具体的命令请参考以后各章节。

说明：

通过Telnet配置以太网交换机时，请不要轻易改变以太网交换机的IP地址（修

改后可能会导致Telnet连接断开）。

2.2.2 通过以太网交换机Telnet到以太网交换机

通过以太网交换机Telnet到另一台以太网交换机上时，本端作为Telnet

Client，对端作为Telnet Server。如果两台交换机在同一局域网内，则其IP

地址必须配置在同一网段；如果不在同一局域网内，则必须存在互相到达的

路由。

配置环境如图2-8所示，用户登录到一台以太网交换机后，可以输入Telnet

命令再登录其它以太网交换机，对其进行配置管理。

图2-8提供Telnet Client服务

第一步：先通过Console口在作为Telnet Server的以太网交换机上对欲登录

的Telnet用户进行授权验证：

说明：

Telnet用户登录缺省需要口令的验证，如果没有配置口令而通过Telnet登录，

则会显示“password required, but none set.”。

Quidway> enable

Password:

Quidway# configure terminal

Enter configuration commands, one per line. End with CTRL/Z.

Quidway(config)# line vty 0

Quidway(config-line-vty0)# password xxxx（xxxx是欲设置的该Telnet用户

登录口令）

Quidway(config-line-vty0)# exit

Quidway(config)# enable password xxxx（xxxx是欲设置的该Telnet用户由

普通用户模式进入特权用户模式的口令）

第二步：用户登录到作为Telnet Client的以太网交换机，过程请参考本章“通

过微机Telnet到以太网交换机”一节。

第三步：在Telnet Client的以太网交换机上作如下操作：

Quidway> enable

Password:

Quidway# telnet xxxx（xxxx是作为Telnet Server的以太网交换机的主机名

或IP地址，若为主机名，则交换机一定要有静态解析功能。）

第四步：输入已设置的登录口令，然后出现命令行提示符（如Quidway>），

如果出现“Too many users!”的提示，则请稍候再连。

第五步：使用相应命令配置以太网交换机或查看以太网交换机运行状态。如

果想要进入特权用户模式，必须输入已设置的口令。需要帮助可以随时键入

“?”，关于具体的命令请参考以后各章节。

2.3 通过Modem拨号访问以太网交换机

第一步：在通过Modem拨号登录以太网交换机之前，先通过Console口在以

太网交换机上对欲登录的Modem用户进行授权验证：

说明：

Modem用户登录缺省需要口令的验证，如果没有配置口令而通过Modem登

录，则会显示“password required, but none set.”。

Quidway> enable

Password:

Quidway# configure terminal

Enter configuration commands, one per line. End with CTRL/Z.

Quidway(config)# line aux 0

Quidway(config-line-aux0)# password xxxx（xxxx是欲设置的该Modem用户登录口令）

Quidway(config-line-aux0)# exit

Quidway(config)# enable password xxxx（xxxx是欲设置的该Modem用户由普通用户模式进入特权用户模式的口令）

说明：

建议用户在配置口令后执行write命令，将口令保存在以太网交换机的配置文件中。

Quidway# write

Now writing the running config to flash memory.

Please wait for a while...

write the running config to flash memory successfully

第二步：在以太网交换机上通过以下命令将Console口配置为Modem方式。Quidway(config-line-aux0)# modem

第三步：如图2-9所示，建立远程配置环境，在微机（或终端）的串口和以太网交换机的Console口分别挂接Modem。

远程电话号码：

配置口（Console）

82882285

图2-9搭建远程配置环境

第四步：在远端通过终端仿真程序和Modem向以太网交换机拨号（所拨号码应该是与以太网交换机相连的Modem的电话号码），与以太网交换机建立连接，如图2-10至2-11所示。

图2-10拨号号码设置

图2-11在远端微机上拨号

第五步：在远端的终端仿真程序上输入已设置的登录口令，出现命令行提示符（如Quidway>），即可对以太网交换机进行配置或管理。如果想要进入特权用户模式，必须输入已设置的口令。需要帮助可以随时键入“?”，关于具体的命令请参考以后各章节。

2.4 Line配置

2.4.1 Line简介

Line配置是以太网交换机提供的另一种配置方法，用来配置和管理端口数据，

从而达到统一管理各种用户配置的目的。

目前S6506以太网交换机支持的配置方式有：

●通过Console口本地配置

●通过以太网端口利用Telnet远程登录配置

●通过Console口利用Modem拨号进行远程配置

与这些配置方式对应的是两种类型的Line（线路）：

●AUX口线路（AUX）

“辅助端口”（Auxiliary port）是一种线设备，每台以太网交换机最多只有一

个。

●虚拟线路（VTY）

“虚拟连接”（Virtual port）属于逻辑终端线，用于对以太网交换机进行Telnet

访问，通常简称为VTY。

说明：

在华为系列以太网交换机中AUX口和Console口是同一个口，所以线路类型

中只有AUX口线路类型。

Line的编号有两种方式：绝对编号方式和相对编号方式。

(1) 绝对编号方式，遵守的规则如下：

●辅助线（AUX）Line编号排在第一位，为line0；

●虚拟线（VTY）排在辅助线后。第一个VTY的绝对Line编号比辅助线号

大1。

(2) 相对Line编号的形式是：线路类型＋编号。此编号是每种类型的终端线

的编号。遵守的规则如下：

●辅助线的编号：AUX 0；

●虚拟线的编号：第一条为VTY 0，第二条为VTY 1，依此类推。

2.4.2 Line配置

Line的主要配置任务列表如下：

●进入Line配置模式

●配置AUX（即Console）口属性

●配置终端属性

●Line用户配置

●配置Modem属性

●配置重定向功能

2.4.3 进入Line配置模式

可以通过下面的命令进入相应的Line配置模式。可以进入单一Line配置模式

对一条Line进行配置，也可以进入多条Line配置模式同时配置多条Line。

请在全局配置模式下进行下列配置。

表2-1进入Line配置模式

2.4.4 配置AUX（即Console）口属性

可以通过下面的命令配置AUX（即Console）口的属性，包括速率、流控方

式、校验方式、停止位、数据位。

请在Line配置模式下进行下列配置。

1. 配置AUX（即Console）口的传输速率

表2-2配置AUX（即Console）口的传输速率

缺省情况下，AUX（即Console）口支持的传输速率为9600bit/s。

2. 配置AUX（即Console）口的流控方式

表2-3配置AUX（即Console）口的流控方式

缺省情况下，AUX（即Console）口的流控方式为none，即不进行流控。

3. 配置AUX（即Console）口的校验方式

表2-4配置AUX（即Console）口的校验方式

缺省情况下，AUX（即Console）口的校验方式为none，即无校验位。

4. 配置AUX（即Console）口的停止位

表2-5配置AUX（即Console）口的停止位

缺省情况下，AUX（即Console）口的停止位为1。

5. 配置AUX（即Console）口的数据位

表2-6配置AUX（即Console）口的数据位

缺省情况下，AUX（即Console）口支持的数据位为8位。

2.4.5 配置终端属性

可以通过下面的命令配置终端属性，包括启动EXEC终端服务、EXEC超时

断开设定、锁住Line、配置终端屏幕的一屏长度以及配置历史命令缓冲区大

小。

请在Line配置模式下进行下列配置。

1. 启动EXEC终端服务

表2-7启动EXEC终端服务

缺省情况下，在所有的Line上启动EXEC终端服务。

需要注意的是：

●因为AUX（即Console）口本身就是配置口，为了安全起见，no exec

命令在AUX（即Console）口不支持，其它Line均支持。

●用户不能在自己登录的Line上使用本命令。

●在任何合法的Line上使用本命令，都需要经过用户的确认。

2. EXEC超时断开设定

表2-8设置EXEC用户超时断连功能

缺省情况下，启动了EXEC超时断连功能，时间为10分钟。也就是说，如果

10分钟没有操作，此终端线将自动断开。

配置exec-timeout 0与no exec-timeout产生的效果相同，即关闭超时断连

功能。

3. 配置锁住Line

表2-9锁住Line

4. 设置终端屏幕的一屏长度

表2-10设置终端屏幕的一屏长度

缺省情况下，终端屏幕一屏长度为24行。

length 0表示关闭分屏功能。no length表示恢复缺省设置。

5. 设置历史命令缓冲区大小

表2-11设置历史命令缓冲区大小

缺省情况下，历史缓冲区为10，即可存放10条历史命令。

2.4.6 Line用户配置

Line用户配置包括用户验证的设置、用户优先级的设置以及命令优先级的设

置。

1. 验证的配置

可以使用以下命令设置用户登录时是否需要进行验证，以防止非法用户的侵

入。

请在Line配置模式下进行下列配置。

表2-12验证的配置

缺省情况下，Console口用户登录不需要进行终端验证；而Modem和Telnet 用户登录需要进行终端验证。

(1) Line的本地口令验证

当login命令不带参数local，表示需要进行本地口令验证，此时需要使用以下命令配置口令后，才能成功登录。

请在Line配置模式下进行下列配置。

表2-13设置本地验证的口令

！在VTY 0上进行如下配置，则用户从VTY 0登录时，需要输入口令huawei 才能成功登录。

Quidway(config-line-vty0)# login

Quidway(config-line-vty0)# password huawei

(2) Line的本地用户名和口令验证

当login命令带参数local，表示需要进行本地用户名和口令验证，此时需要使用以下命令配置用户名和口令后，才能成功登录。

请在全局配置模式下进行下列配置。

表2-14设置本地验证的用户名和口令

！在VTY 0上进行如下配置，则用户从VTY 0登录时，需要输入用户名zbr 和口令huawei才能成功登录。

Quidway(config-line-vty0)# login local

Quidway(config)# user zbr service-type exec password 0 huawei

(3) 不验证

Quidway(config-line-vty0)# no login

说明：

Modem和Telnet配置用户登录时缺省需要口令的验证，如果没有配置口令即password，则将显示“password required，but none set.”

如果使用no login命令，则Modem和Telnet配置用户登录时不需要进行口令的验证。

2. 用户优先级设置

可以使用以下命令设置Line用户的优先级，以便Line用户登录时直接进入此优先级对应的配置模式，执行此优先级范围以内的命令。从而使用户具有不同的优先级，可以使用不同优先级的命令。

请在Line配置模式下进行下列配置。

表2-15设置L ine用户的优先级

缺省优先级为1，对应的是普通用户模式。

需要注意的是，用户使用的命令的优先级必须小于等于用户的优先级。

3. 命令优先级的设置

可以使用以下命令设置指定命令模式指定命令的优先级，从而改变命令的优先级，以便该命令可以被所有优先级大于或等于它的用户使用。

请在全局配置模式下进行下列操作。

表2-16命令优先级的设置

需要注意的是，用户使用的命令的优先级必须小于等于用户的优先级。

2.4.7 Modem属性配置

通过Modem访问以太网交换机时，可以通过下面的命令配置Modem的有关

参数。

请在Line配置模式下进行下列配置。

表2-17Modem配置

2.4.8 配置重定向功能

1. send

可以通过下面的命令实现Line之间传递命令的功能。

请在特权用户模式下进行下列配置。

表2-18设置在Line之间传递命令

傻瓜式全网管交换机通用命令配置

傻瓜式全网管交换机通用命令配置vlan database vlan 10 vlan 20 vlan routing 10 vlan routing 20 ex con interface vlan 10 ip address 172.16.1.254 255.255.255.0 routing ex interface vlan 20 ip address 192.168.1.1 255.255.255.0 routing ex interface 0/1-0/12 vlan participation include 10 vlan pvid 10 ex interface 0/23-0/24 vlan participation include 10 vlan pvid 10 ex interface 0/13-0/22 vlan participation include 20 vlan pvid 20 ex interface 0/25-0/26 vlan participation include 20 vlan pvid 20 ex ip routing ip route default 172.16.1.1 ex con service dhcp

ip dhcp pool vlan10 network 172.16.1.0 255.255.255.0 default-router 172.16.1.254 dns-server 114.114.114.114 lease 0 8 0 ex ip dhcp pool vlan20 network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 dns-server 114.114.114.114 lease 0 8 0 ex ip dhcp excluded-address 192.168.1.1 ip dhcp excluded-address 172.16.1.1 ex sa y

三层交换机配置实例

三层交换综合实验 一般来讲，设计方案中主要包括以下内容： ◆????? 用户需求 ◆????? 需求分析 ◆????? 使用什么技术来实现用户需求 ◆????? 设计原则 ◆????? 拓扑图 ◆????? 设备清单 一、模拟设计方案 【用户需求】 1.应用背景描述 某公司新建办公大楼，布线工程已经与大楼内装修同步完成。现公司需要建设大楼内部的办公网络系统。大楼的设备间位于大楼一层，可用于放置核心交换机、路由器、服务器、网管工作站、电话交换机等设备。在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。目前公司工程部25人、销售部25人、发展部25人、人事部10人、财务部加经理共15人。 2.用户需求 为公司提供办公自动化、计算机管理、资源共享及信息交流等全方位的服务，目前的信息点数大约100个，今后有扩充到200个的可能。 公司的很多业务依托于网络，要求网络的性能满足高效的办公要求。同时对网络的可靠性要求也很高，要求在办公时间内，网络不能宕掉。因此，在网络设计过程中，要充分考虑到网络设备的可靠性。同时，无论是网络设备还是网络线路，都应该考虑冗余备份。不能因为单点故障，而导致整个网络的瘫痪，影响公司业务的正常进行。 公司需要通过专线连接外部网络。 【需求分析】 为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。

本实验采用双核心拓扑结构，将三层交换技术和VTP、STP、EthernetChannel 综合运用。 【设计方案】 1、在交换机上配置VLAN，控制广播流量 2、配置2台三层交换机之间的EthernetChannel，实现三层交换机之间的高速互通 3、配置VTP，实现单一平台管理VLAN， 同时启用修剪，减少中继端口上不必要的广播信息量 4、配置STP，实现冗余备份、负载分担、避免环路 5、在三层交换机上配置VLAN间路由，实现不同VLAN之间互通 6、通过路由连入外网，可以通过静态路由或RIP路由协议 【网络拓扑】 根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，起到冗余备份作用。 注意：本实验为了测试与外网的连通性，使用一个简单网络

锐捷交换机常用配置基础命令

一、交换机基本配置 1、交换机命名： 在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。 switch(config)#hostname ruijie //ruijie为该交换机的名字 2、交换机配置管理密码： 配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。 switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密 switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg，其中15表示为特权密码3、交换机配置管理IP switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1 switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址 switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令 4、交换机配置网关： switch(config)#ip default-gateway 192.168.1.254 //假设网关地址为192.168.1.254，此命令用户二层设备。通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设备位置比较分散）特别能提高效率。 二、接口介质类型配置 锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用接口，方便用户根据网络环境选择对应的介质类型。 但光口和电口同时只能用其一，如图1，如使用了光口1F，则电口1不能使用。 1、接口介质类型的转换： Switch(config)#interface gigabitethernet 0/25-28

核心交换机配置问题

核心交换机配置问题 除了一些常见的故障之外，在遇到问题的时候，我们应该去找一些专业的人员去修理，这里我们分析了登陆慢的核心交换机故障现象，一个局域网无论其组网规模多么合理。无论其选用的网络设备性能多么良好，它都有可能发生网络故障，就象一个人那样，无论他身体多么棒，偶尔也会有一些小病小痛的; 我们平时能做的就是对网络加强管理，做到防范于未然，以便让局域网尽可能少地出现交换机故障现象。当然，在实际管理网络的过程中，一些细节因素往往并不是我们所能控制的，由一些不起眼的因素引起的网络故障，排查起来自然也就不那么顺利了。 这不，本文下面的一则故障就是由于设备通风效果不好，造成核心交换机严重“发烧”，最终引起登录服务器狂慢故障;由于这种因素很少会出现，在排查过程中网络管理员忽视了它，导致其故障排查过程异常曲折，现在本文将它共享出来，与大家进行交流! 登录速度狂慢 某大楼局域网组网结构很简单，100台左右的计算机分布在六层楼上，每个楼层上的计算机都通过实达品牌的24口交换机，与单位局域网的QUIDWAYS3050主交换机进行连接。 其中单位的Web服务器、打印服务器以及一些重要的计算机，全部单独连接到一个实达核心交换机上，这些实达交换机都通过100M 双绞线与主交换机进行级联。平时，局域网中的所有普通计算机都能互相共享访问，而且它们也能正常地访问单位的Web服务器、打印服务器等重要主机。 可是，最近单位在局域网的Web服务器中发布了一则通知消息，要求各位员工上网浏览时，员工纷纷反应，说登录Web服务器的速度非常缓慢，完全没有以往一气呵成的感觉。

故障就是命令，接到登录速度狂慢的电话后，笔者立即打开自己的笔记本电脑，使用ping命令测试Web服务器的IP地址，从测试 操作返回的结果来看。Web服务器的IP地址一会儿能ping通，一 会儿不能ping通，而且在ping通的情况下，服务器响应时间也是 比较长，这与平时响应时间小于1ms的时间相比，简直是相差太大，看来局域网中真的存在网络故障。 既然局域网中多数员工不能正常登录单位的Web服务器，那会不会是该服务器工作状态出现了意外呢?大家知道，Web服务器持续工 作的时间一长，特别容易发生反应迟钝现象。 毕竟该服务器平时处理的各种请求比较多，要是在同一时间段内处理的访问请求数量超过一定标准的话，那么服务器系统资源可能 会迅速消耗殆尽，如此一来Web服务器服务器系统自然就不能正常 运行了。 想到这一点，笔者立即远程启动了该服务器系统，待启动成功后，笔者再次ping了一下该服务器的IP地址，发现ping命令的响应时 间还是不正常;尝试进行登录访问时，笔者看到访问速度还是慢吞吞的。为了确认登录狂慢的交换机故障现象与Web服务器的工作状态 无关。 笔者又测试了打印服务器以及其他一些重要计算机的IP地址， 发现这些重要的计算机IP地址也不能被正常ping通，这说明问题 的确不在Web服务器身上，在排除Web服务器自身状态不正常因素后，笔者开始怀疑局域网网络中有病毒存在，造成了整个网络传输 通道发生了堵塞现象。 由于局域网中包含的计算机数量比较多，单纯依靠杀毒软件进行逐一查杀，那工作量将是非常的巨大，而且也不利于高效解决网络 故障，为此笔者打算测试一下局域网中计算机相互之间的通信速度 是否正常。 想到做到，笔者先是ping了其中一台计算机的IP地址，发现此次ping命令操作的响应时间很快;但是笔者还是有点不放心，于是 又尝试着与这台计算机进行文件共享交流，结果发现几兆大小的文

三层交换机配置实例

---------------------------------------------------------------最新资料推荐------------------------------------------------------ 三层交换机配置实例 三层交换综合实验一般来讲，设计方案中主要包括以下内容： 用户需求需求分析使用什么技术来实现用户需求设计原则拓扑图设备清单一、模拟设计方案【用户需求】 1. 应用背景描述某公司新建办公大楼，布线工程已经与大楼内装修同步完成。 现公司需要建设大楼内部的办公网络系统。 大楼的设备间位于大楼一层，可用于放置核心交换机、路由器、服务器、网管工作站、电话交换机等设备。 在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。 目前公司工程部 25 人、销售部 25人、发展部 25 人、人事部 10 人、财务部加经理共 15 人。 2. 用户需求为公司提供办公自动化、计算机管理、资源共享及信息交流等全方位的服务，目前的信息点数大约 100 个，今后有扩充到 200 个的可能。 公司的很多业务依托于网络，要求网络的性能满足高效的办公要求。 同时对网络的可靠性要求也很高，要求在办公时间内，网络不能宕掉。 1 / 14

因此，在网络设计过程中，要充分考虑到网络设备的可靠性。 同时，无论是网络设备还是网络线路，都应该考虑冗余备份。 不能因为单点故障，而导致整个网络的瘫痪，影响公司业务的正常进行。 公司需要通过专线连接外部网络。 【需求分析】为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。 本实验采用双核心拓扑结构，将三层交换技术和 VTP、 STP、EthernetChannel综合运用。 【设计方案】 1、在交换机上配置 VLAN，控制广播流量 2、配置 2 台三层交换机之间的 EthernetChannel，实现三层交换机之间的高速互通 3、配置 VTP，实现单一平台管理 VLAN，同时启用修剪，减少中继端口上不必要的广播信息量 4、配置 STP，实现冗余备份、负载分担、避免环路 5、在三层交换机上配置 VLAN 间路由，实现不同 VLAN 之间互通 6、通过路由连入外网，可以通过静态路由或 RIP 路由协议【网络拓扑】根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。 当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，起到冗余备份作用。 注意： 本实验为了测试与外网的连通性，使用一个简单网络【设备

华为交换机各种配置实例[网管必学]

华为交换机各种配置实例[网管必学 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps

2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。 【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。

交换机的通用配置方法

Written by Strongtzq.唐 (E-mail:Strongtzq@https://www.sodocs.net/doc/c412684573.html, QQ:21033068) 交换机通用配置方法全接触 交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。这主要在两个原因，一是绝大多数企业所配置的交换机都是桌面非网管型交换机，根本不需任何配置，纯属“傻瓜”型，与集线器一样，接上电源，插好网线就可以正常工作；另一方面多数中、小企业老总对自己的网管员不是很放心，所以即使购买的交换机是网管型的，也不让自己的网管人员来配置，而是请厂商工程师或者其它专业人员来配置，所以这些中、小企业网管员也就很难有机会真正自己动手来配置一台交換機。 交換换机的详细配置过程比较复杂，而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同，本文教给大家的只是通用配置方法，有了这些通用配置方法，我们就能举一反三，融会贯通。 通常网管型交换机可以通过两种方法进行配置：一种就是本地配置；另一种就是远程网络配置两种方式，但是要注意后一种配置方法只有在前一种配置成功后才可进行，下面分别讲述。 一、 本地配置方法 本地配置我们首先要遇到的是它的物理连接方式，然后还需要面对软件配置，在软件配置方面我们主要以思科的“Catalyst 1900”交换机为例来讲述。 因为要进行交换机的本地配置就要涉及到硬、软件的连接及建立，所以下面我们分这两步来说明配置的基本连接过程。 1、 物理连接 因为笔记本电脑的便携性能，所以配置交换机通常是采用笔记本电脑进行，在实在无笔记本的情况下，当然也可以采用台式机，但移动起来麻烦些。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，它的连接图如图1所示： 圖示-1 可进行网络管理的交换机上一般都有一个“Console”端口，它是专门用于对交换机进行配置和管理的。通过Console 端口连接并配置交换机，是配置和管理交换机必须经过的步骤。虽然除此之外还有其他若干种配置和管理交换机的方式（如Web 方式、 Telnet 方式等），但是，这些方式必须依靠通过Console 端口进行基本配置后才能进行。因为其他方式往往需要借助于IP 地址、域名或设备名称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以通过Console 端口连接并配置交换机是最常用、最基本也是网络管理员必须掌握的管理和配置方式。 不同类型的交换机Console 端口所处的位置并不相同，有的位于前面板（如Catalyst 3200和Catalyst 4006），而有的则位于后面板（如Catalyst 1900和Catalyst 2900XL ）。通常是模块化交换机大多位于前面板，而固定配置交换机则大多位于后面板。不过，倒不用担心无法找到Console 端口，在该端口的上方或侧方都会有类似“CONSOLE”字样的标识，如图2所示： 華迪實訓 網路工程部 2008.08.06

实验：三层交换机配置

三层交换机vlan配置 实验目的： 1.会使用三层交换机的路由功能。 2.会进行三层交换机与二层交换机之间的vlan配置。 实验步骤： 一、绘制实验拓扑如下： 二、配置S1、S2、S3间的Trunk（中继链路） S1(config)#int range f0/1 -2 S1(config-if-range)#sw mo trunk S2(config)#int f0/1 S2(config-if)#sw mo trunk S3(config)#int f0/1 S3(config-if)#sw mo trunk 三、配置VTP并创建vlan S1(config)#vtp mode server Device mode already VTP SERVER. S1(config)#vtp domain 123 S2(config)#vtp mode client Setting device to VTP CLIENT mode. S2(config)#vtp domain 123 S3(config)#vtp mode client Setting device to VTP CLIENT mode. S3(config)#vtp domain 123 //以上配置S1为VTP服务器模式，配置S2、S3为客户端模式S1(config)#vlan 2 S1(config)#vlan 3 //以上利用VTP在S1、S2、S3上创建vlan2、vlan3

四、配置三层交换机S1的路由功能下的vlan S1(config)#ip routing //打开三层交换机的路由功能 S1(config)#int vlan 2 S1(config-if)#ip add 192.168.2.1 255.255.255.0 S1(config-if)#no shut //启用vlan2 //以上为vlan2配置ip S1(config)#int vlan 3 S1(config-if)#ip add 192.168.3.1 255.255.255.0 S1(config-if)#no shut //启用vlan3 //以上为vlan3配置ip 五、配置S2、S3交换机的vlan接口 S2(config)#int f0/3 S2(config-if)#switchport access vlan 2 //端口f0/3划入vlan 2 S2(config)#int f0/4 S2(config-if)#switchport access vlan 3 //端口f0/4划入vlan 3 S3(config)#int f0/3 S3(config-if)#switchport access vlan 2 //端口f0/3划入vlan 2 S3(config)#int f0/4 S3(config-if)#switchport access vlan 3 //端口f0/4划入vlan3 六、主机配置 主机1、3分配192.168.2.0网段地址，网关为：192.168.2.1 主机2、4分配192.168.3.0网段地址，网关为：192.168.3.1 七、测试连通性 配置完成后，两个VLAN（VLAN2、VLAN3）就可以通过三层交换机进行通信了。 在分别属于不同VLAN的主机（1、2、3、4）之间使用ping命令测试VLAN间路由配置的正确性。能ping通即表示两个不同VLAN 之间实现通信。

cisco交换机配置实例(自己制作)

二层交换机配置案例（配置2层交换机可远程管理）： Switch> Switch>en 进入特权模式 Switch#config 进入全局配置模式 Switch(config)#hostname 2ceng 更改主机名为2ceng 2ceng(config)#interface vlan 1 进入VLAN 1

2ceng(config-if)#no shut 激活VLAN1 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#interface vlan 2 创建VLAN 2 2ceng(config-if)#no shut 激活VLAN2 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#interface vlan 3 创建VLAN 3 2ceng(config-if)#no shut 激活VLAN3 2ceng(config-if)# ip address 192.168.3.254 255.255.255.0 配置192.168.3.254为2ceng管理IP 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#interface range fa0/1-12 进入到端口1-12 2ceng(config-if-range)#switchport mode access 将1-12口设置为交换口 2ceng(config-if-range)#switch access vlan 1 将1-12口划分到VLAN 1 2ceng(config-if-range)#exit 退出到全局配置模式 2ceng(config)#interface range fa0/13-23 进入到端口13-23 2ceng(config-if-range)#switch access vlan 2 将13-23口划分到VLAN2 2ceng(config-if-range)#exit 退出到全局配置模式 2ceng(config)#interface fastEthernet 0/24 进入到24口 2ceng(config-if)#switch mode trunk 将24口设置为干线 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#enable secret cisco 设置加密的特权密码cisco 2ceng(config)#line vty 0 4 2ceng(config-line)#password telnet 设置远程登陆密码为telnet

接入交换机常见安全配置

适用场景：1-24口下联P C用户,25口下联二层网管交换机,26口上联汇聚交换机 堆叠环境中，若未指定优先级，则是根据它们的MAC地址（mac小的为主机）来确定谁是主机。优先级为越大越好，范围1-10。出场默认为1。 1、系统时间同步：如果客户有使用 ntp/sntp进行全网统一的时间配置的需求，可在设备上做Ruijie(config)#hostname TSG#5750 //给交换机命名 Ruijie(config)#sntp enable //首先开启 sntp 服务 Ruijie(config)#sntp server 210.72.145.44 //配置服务器IP地址，此为国家授时中心服务器IP 地址 Ruijie(config)#sntp interval 36000 // 配置sntp交互的时间间隔 措施一：限制远程管理源地址 Ruijie(config)#access-list 99 permit host 192.168.1.100 //配置控制列表，严格限定允许ip Ruijie(config)#line vty 0 35 Ruijie(config-line)#access-class 99 in 措施二：限制SNMP管理源地址 Ruijie(config)#access-list 99 permit host 192.168.1.100 //配置控制列表，严格限定允许ip Ruijie(config)#snmp-server community ruijie rw 99 措施三：使用加密管理协议，使用SSH管理，禁用Telnet协议 Ruijie(config)#no enable service telnet-server //禁用telnet管理 Ruijie(config)#enable service ssh-server //启用SSH管理 Ruijie(config)#crypto key generate dsa //设置ssh加密模式

局域网交换技术-题库带答案

局域网交换技术-题库带答案 16、VLAN的划分方法包括以下哪些项？ A、基于端口划分 B、基于端口安全划分 C、基于MAC地址划分 D、基于IP地址划分 答案： ACD 32、参见图示。下列哪三种说法描述了Host1和Host2无法通信的原因？（选三项） A、交换机端口处于不同的 VLAN 中 B、交换机的 IP 地址在错误的子网中 C、主机被配置在不同的逻辑网络中 D、需要路由器在Host1与Host2之间转发流量 E、每个 VLAN 中的 VLAN 端口必须连续分配 F、主机的默认网关地址必须处于同一个逻辑网络中 答案： ACD 33、参见图示。网络管理员需要删除 east-hosts VLAN 并将属于该 VLAN 的交换机端口用到一个现有 VLAN 中。如果要从 S1-Central 完全删除 VLAN 2，同时保证交换机及其所有接口工作正常，应该使用哪两组命令？ (选三项)

A、 S1-Central#reload B、S1-Central#erase flash: C、 S1-Central#delete flash:vlan.dat D、 S1-Central(config)#no vlan 2 E、 S1-Central(config-if)#interface fastethernet 0/1 F、 S1-Central(config-if)# switchport access vlan 3 答案： DEF 37、给VLAN配置管理地址的正确命令是（）。 A、 Switch(config)# ip add 192.168.6.1 B、 Switch(config)# ip add 192.168.6.1 255.255.255.0 C、 Switch(config-if)#ip add 192.168.6.1 255.255.255.0 D、 Switch(config-vlan)#ip add 192.168.6.1 255.255.255.0 答案： C 38、以下哪项不是项目收尾中的工作？ A、设备的安装与配置 B、竣工文档 C、项目验收 D、项目质量考核 答案： A 39、需求分析中需要用网络专业术语描述出的有哪几项？（选三项） A、网络规模 B、建网目的 C、网络应用 D、设计方案

交换机配置教程

《网络基础学习之十四》交换机配置教程全接触 《网络基础学习之十四》交换机配置教程全接触 交换机的配置教程一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。这主要在两个原因，一是绝大多数企业所配置教程的交换机都是桌面非网管型交换机，根本不需任何配置教程，纯属“傻瓜”型，与集线器一样，接上电源，插好网线就可以正常工作；另一方面多数中、小企业老总对自己的网管员不是很放心，所以即使购买的交换机是网管型的，也不让自己的网管人员来配置教程，而是请厂商工程师 或者其它专业人员来配置教程，所以这些中、小企业网管员也就很难有机会真正自己动手来配置教程一台交换机。 交换机的详细配置教程过程比较复杂，而且具体的配置教程方法会因不同品牌、不同系列的交换机而有所不同，本文教给大家的只是通用配置教程方法，有了这些通用配置教程方法，我们就能举一反三，融会贯通。 通常网管型交换机可以通过两种方法进行配置教程：一种就是本地配置教程；另一种就是远程网络配置教程两种方式，但是要注意后一种配置教程方法只有在前一种配置教程成功后才可进行，下面分别讲述。 一、本地配置教程方式 本地配置教程我们首先要遇到的是它的物理连接方式，然后还需要面对软件配置教程，在软件配置教程方面我们主要以最常见的思科的“Catalyst 1900”交换机为例来讲述。 因为要进行交换机的本地配置教程就要涉及到硬、软件的连接了，所以下面我们分这两步来说明配置教程的基本连接过程。 1．物理连接 因为笔记本电脑的便携性能，所以配置教程交换机通常是采用笔记本电脑进行，在实在无笔记本的情况下，当然也可以采用台式机，但移动起来麻烦些。交换机的本地配置教程方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，它的连接图如图1所示。

华为三层交换机配置方法及命令

Enable //进入私有模式 Configure terminal //进入全局模式 service password-encryption //对密码进行加密 hostname Catalyst 3550-12T1 //给三层交换机定义名称 enable password 123456. //enable密码 Enable secret 654321 //enable的加密密码（应该是乱码而不是654321这样） Ip subnet-zero //允许使用全0子网（默认都是打开的） Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1 Service dhcp //提供DHCP服务 ip routing //启用三层交换机上的路由模块 Exit Vtp mode server //定义VTP工作模式为sever模式 Vtp domain centervtp //定义VTP域的名称为centervtp Vlan 2 name vlan2 //定义vlan并给vlan取名（如果不取名的话，vlan2的名字应该是vlan002） Vlan 3 name vlan3 Vlan 4 name vlan4 Vlan 5 name vlan5 Vlan 6 name vlan6 Vlan 7 name vlan7 Vlan 8 name vlan8 Vlan 9 name vlan9 Exit interface Port-channel 1 //进入虚拟的以太通道组1 Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1 channel-group 1 mode on //把这个接口放到快速以太通道组1中 Interface gigabitethernet 0/2 //同上channel-group 1 mode on port-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式（依靠源和目的IP的方式）

交换机常用配置方法

中兴交换机 可以登录到交换机，会出现如下提示： 其中login为admin，password为zhongxing。 登录到设备后，便进入用户模式，用户模式的提示符是交换机的主机名后跟一个“>”，如下： 在用户模式下输入enable命令（或缩写en）和相应口令后，即可进入全局配置模式，缺省无密码。如下所示： 这样就进入全局配置模式，在该模式下，可以进行全局数据的配置和配置信息的查看。 清空配置: 一般在进行数据配置之前，需要清空原有数据，防止原有数据和即将配置的数据产生冲突或者带来隐患。 在配置前，可以通过show run命令查看现有设备的配置，如果有数据，则需要清空，操作如下：

配置主机名 用户名默认为zte ，一般根据需要作修改，这样会便于记忆，能更好的区分设备。 zte(cfg)#hostname 2826E_2F 在全局模式下修改 2826E_2F(cfg)# 主机名已经有zte 变成设置的2826E-2F 了。 设置系统日期和时间 一般情况下，设备的开机时间为出产时间，在使用交换机之前，需要修改系统时间。这样在查询设备告警等信息时时间才准确。 首先，查看系统时间，看是否准确，命令为show date-time 然后修改系统时间 ,set date xx time xx 例如： 设置登录用户名和密码 在telnet 到交换机时，需要设置交换机的用户名和密码，默认情况下使用console 的用户名和密码。默认情况下，登陆到全局模式的enable 密码为空，建议设置密码以保证交换机的安全。命令如下： 设置远程登录地址 set ipport 0 ipaddress 172.27.62.245 255.255.255.240 //交换机地址、掩码 set ipport 0 vlan 4064 //指定管理vlan set ipport 0 enable iproute 0.0.0.0 0.0.0.0 172.27.62.241 1 //回程路由

华为三层交换机配置步骤解释资料

华为三层交换机配置步骤 1.给交换机划分VLAN Vlan是虚拟局域网的意思，它相当于一个局域网工作组。“vlan几”可以理解成编号为几的vlan，比如vlan 2就是编号为2的vlan，只是一个编号而已，并不是说vlan 2的网段一定要是2网段，vlan 2的IP地址是可以随便设置的。 下面我将三层交换机的第20个端口添加到vlan 10里，步骤如下： A.在交换机里添加VLAN 10 system-view （一般用缩写：sys） [Quidway] vlan10 （添加编号为10的vlan） [Quidway-vlan10] quit （一般缩写：q） B.设置vlan 10的IP地址为192.168.66.66 网关为255.255.255.0 [Quidway]interface vlanif 10（interface一般可以缩写为：int ；vlanif也可以只写vlan） [Quidway-vlanif10] ip address 192.168.66.66 255.255.255.0 (address缩写add) [Quidway-vlanif10]quit C.设定交换机上第20个端口模式为access（默认为trunk，需在将端口划入VLAN前转为ACCESS） [Quidway]int gigabitethernet 0/0/20（gigabitethernet：千兆以太网口） [Quidway-GigabitEthernet0/0/20]port link-type access （port：端口） [Quidway-GigabitEthernet0/0/20]quit D.将第20个端口加入到vlan 10里 [Quidway] vlan 10 [Quidway-vlan10] port gigabitethernet 0/0/20（如果是多个连续端口，用XX to XX） [Quidway-Vlan10] quit 这样就是成功的将交换机上的第20个端口添加到了编号为10的Vlan 里，划分VLAN就是这4个步骤，2个步骤设置vlan，2个步骤设置端口。现在可以用网线把交换机的第20个端口和电脑网卡连接起来，设置网卡地址为192.168.66.XX，网关为192.168.66.66，在CMD里ping192.168.66.66可以ping通。 2.删除vlan A.在系统视图下，用“undo int vlan 2”命令删除vlan 2的3层口，这样vlan 2就没有了，但是划分给vlan 2的那些端口依然还处于vlan 2里，这时可以将那些端口释放出来，让他们不再属于任何vlan B.在系统视图下，用“undo vlan 2”命令删除2层口，这个命令可以释放那些原先划分给了vlan 2的端口，现在它们不属于任何vlan了。 当然，将交换机上的某个端口更换到某个vlan里，是可以直接在vlan视图里添加端口的。 注意：交换机上的某个端口被设置成了access模式，且加入了一个vlan，要想将这个端口的模式更改为trunk，直接在端口视图里打上“port link-type trunk”是不行的，会出现Error: Please renew the default configurations.这时需要先从VLAN里删除这个端口，也就是前面说的让这个端口不属于任何vlan，才能将这个端口设置为trunk。 3.通过端口进行限速 现在要对交换机上的第2个端口进行限速操作，让通过这个端口的下载速度不超过128KB/S 配置命令说明： Inbound：对入端口报文进行限速 Outbound：对出端口报文进行限速 sys [Quidway]int gigabitethernet 0/0/2 [Quidway-GigabitEthernet0/0/2]qos lr outbound cir 1024 cbs 204800（1024代表1M的带宽，理论下载速度就是128KB/S,204800=1024*200，cbs代表突发信息速率cir代表承诺信息速率）

华为三层交换机配置实例分析

华为三层交换机配置实例一例 服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网 PORT1属于VLAN1 PORT2属于VLAN2 PORT3属于VLAN3 VLAN1的机器可以正常上网 配置VLAN2的计算机的网关为：192.168.1.254 配置VLAN3的计算机的网关为：192.168.2.254 即可实现VLAN间互联 如果VLAN2和VLAN3的计算机要通过服务器1上网 则需在三层交换机上配置默认路由 系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 然后再在服务器1上配置回程路由 进入命令提示符 route add 192.168.1.0 255.255.255.0 192.168.0.254 route add 192.168.2.0 255.255.255.0 192.168.0.254 这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了~~ 华为路由器与CISCO路由器在配置上的差别＂ 华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。另外它的软件升级，远程配置，备份中心，PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。 在配置方面，华为路由器以前的软件版本(VRP1.0－相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。 一、VRP软件升级操作 升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。 1.路由器配置电缆一端与PC机的串口一端与路由器的console口连接 2.在win95/98下建立使用直连线的超级终端，参数如下： 波特率9600，数据位8，停止位1，无效验，无流控，VT100终端类型 3.超级终端连机后打开路由器电源，屏幕上会出现引导信息，在出现： Press Ctrl－B to enter Boot Menu. 时三秒内按下Ctrl＋b,会提示输入密码 Please input Bootrom password: 默认密码为空，直接回车进入引导菜单Boot Menu,在该菜单下选1，即Download application program升级VRP软件，之后屏幕提示选择下载波特率，我们一般选择38400 bps，随即出现提示信息： Download speed is 38400 bps.Please change the terminal's speed to 38400 bps,and select XMODEM protocol.Press ENTER key when ready. 此时进入超级终端“属性”，修改波特率为38400，修改后应断开超级终端的连接，再进入连接状态，以使新属性起效，之后屏幕提示： Downloading…CCC 这表示路由器已进入等待接收文件的状态，我们可以选择超级终端的文件“发送”功能，选定相应的VRP软件文件名，通讯协议选Xmodem，之后超级终端自动发送文件到路由器中，整个传送过程大约耗时8分半钟。完成后有提示信息出现，系统会将收到的VRP软件写入Flash Memory覆盖原来的系统，此时整个升级过程完成，系统提示改回超级终端的波特率： Restore the terminal's speed to 9600 bps. Press ENTER key when ready. 修改完后记住进行超级终端的断开和连接操作使新属性起效，之后路由器软件开始启动，用show ver命令将看见

三层交换机与路由器的配置_实例(图解)

三层交换机与路由器的配置实例（图解） 目的：学会使用三层交换与路由器让处于不同网段的网络相互通信 实验步骤：一：二层交换机的配置： 在三个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为trunk接口 二：三层交换机的配置： 1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关。 2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport） 3：将路由器和下面的交换机进行单臂路由的配置 实验最终结果：拓扑图下各个PC均能相互通信

交换机的配置命令： SW 0: Switch> Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 Switch(config-if)#no shut Switch(config-if)#int f0/3 Switch(config-if)#switchport mode trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#exit Switch(config)# SW 1: Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 % Access VLAN does not exist. Creating vlan 2 Switch(config-if)#no shut Switch(config-if)#exit Switch(config)#int f0/3 Switch(config-if)#switchport mode trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)# SW 2: Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]?