华为交换机培训(L2L3)
2024版交换机培训
根据收集到的信息，分析可能的 原因，并逐一排查。
验证修复
对定位到的故障进行修复，并验 证修复结果。
总结经验
对故障排查过程进行总结，形成 经验积累。
典型故障案例分析与解决方案
案例一
VLAN配置错误导致网络不通。解决方案：检查 VLAN配置，确保端口正确划分到相应VLAN。
案例二
交换机反复重启。解决方ห้องสมุดไป่ตู้：升级交换机软件版 本或更换硬件设备。
物理故障
包括电源故障、端口损坏、模块故障等，表现为设备无法开机、 端口指示灯异常等。
配置故障
由于配置错误导致的网络故障，如VLAN划分错误、路由配置不当 等，表现为网络不通或性能下降。
软件故障
交换机操作系统或软件缺陷导致的故障，可能表现为设备反复重启、 功能异常等。
故障排查思路和方法论
收集信息
了解故障现象，收集相关日志和 告警信息。
日志分析与审计
利用专业工具对收集到的日志进行分析和审计，发现潜在的安全 威胁和违规行为。
日志告警与通知
根据日志分析结果，及时生成告警信息并通知相关人员进行处理， 确保网络安全事件的及时发现和处置。
网络设备固件升级与漏洞修补
固件升级流程
定期关注厂商发布的固件更新信息，按照规定的流程进行固件升级操作，确保交换机等网络设备的最新功能 和安全补丁得到及时更新。
固定端口交换机和模块化交 第二层交换机、第三层交换
换机。
机和第四层交换机。
常见交换机品牌及型号
01
02
03
04
05
思科（Cisco）
华为（Huawei） 新华三（H3C） 锐捷（Ruijie）
瞻博网络 （Junipe…
2024版华为培训学新版Datacom
华为培训学新版Datacom REPORTING2023 WORK SUMMARY目录•Datacom技术概述•网络基础知识梳理•路由交换技术深入剖析•网络安全策略部署与优化•故障排查与性能调优技巧分享•华为Datacom产品配置实践•总结回顾与未来展望PART01 Datacom技术概述Datacom定义与发展趋势Datacom定义Datacom（数据通信）是指通过计算机网络进行数据传输和通信的技术，是实现各种信息系统互联互通的基础。
发展趋势随着云计算、大数据、物联网等技术的快速发展，Datacom技术正朝着更高速度、更大容量、更低时延、更安全可靠的方向发展。
华为Datacom产品家族介绍路由器产品包括AR系列路由器、NE系列路由器等，提供丰富的接口类型和高性能转发能力，满足不同场景的组网需求。
无线产品包括Wi-Fi 6/6E无线接入点、5G CPE 等，提供高速无线接入和移动性支持，满足各种无线应用场景的需求。
交换机产品包括CloudEngine系列交换机、S系列交换机等，提供大容量、高密度的端口接入和高速转发能力，支持多种网络协议和特性。
安全产品包括防火墙、VPN网关、入侵检测/防御系统等，提供全面的网络安全防护和管理功能。
应用场景及市场需求分析应用场景Datacom技术广泛应用于政府、金融、教育、医疗、企业等各个领域，支持各种信息系统的建设和运行。
市场需求随着数字化转型的加速推进，市场对Datacom技术的需求不断增长，特别是在云计算、大数据、物联网等新兴领域的应用需求更加旺盛。
培训目标与课程设置培训目标通过华为培训学新版Datacom课程的学习，使学员全面掌握Datacom技术的基础知识和实践技能，能够独立完成网络规划、设计、实施和运维等工作。
课程设置包括Datacom基础、路由交换技术、无线技术、网络安全技术等多个模块，涵盖理论讲解、实验操作、案例分析等多种教学方式。
PART02网络基础知识梳理OSI七层模型及TCP/IP协议栈OSI七层模型01物理层、数据链路层、网络层、传输层、会话层、表示层、应用层TCP/IP协议栈02网络接口层、网络层、传输层、应用层各层功能及协议03如物理层负责传输比特流，数据链路层负责将比特流组合成帧等；TCP/IP协议栈中，IP协议位于网络层，TCP和UDP协议位于传输层等路由器交换机防火墙负载均衡器常见网络设备功能介绍01020304连接不同网络，实现路由选择和数据转发用于局域网内设备之间的数据交换保护网络安全，过滤非法访问和数据包分发网络负载，提高网络性能和可靠性局域网、广域网技术原理及应用以太网、令牌环网、FDDI等PPP、HDLC、ATM、帧中继等星型、树型、环型、网状型等企业内部网络、园区网络、城域网等局域网技术广域网技术网络拓扑结构应用场景IP地址分类子网划分与CIDRIP地址分配策略IP地址管理工具IP地址规划与管理方法A类、B类、C类、D类、E类静态分配、动态分配（DHCP）提高IP地址利用率，减少网络广播风暴IPAM（IP Address Management）系统，实现IP地址的集中管理和监控PART03路由交换技术深入剖析路由原理及静态路由配置实践路由表与路由查找流程了解路由表结构，掌握路由查找过程，理解路由优先级和度量值概念。
华为-EPSON技术交流培训资料ppt课件
0
EPON的简介 EPON的优势
华为EPON设备介绍
EPON组网方案
PON的定义
• PON：Passive Optical Network • APON：基于ATM的无源光网络，G.983
• EPON：基于以太网的无源光网络，802.3ah
• GPON：Gigabit PON ，APON的升级版本
OLT (S6500)
V-OLT
Splitter
Splitter
WDM
PC
IP TV 视频电话 E-Phone
PC
Phone 视频电话 E-Phone
PC
IP TV
PC
IP TV
视频电话 E-Phone
Phone TV
HOUSE
窄带电话数据流
ENTERPRISE
通过IP网络分发的视频数据流
BUILDING
S8505
P2PVPN
GE～ 10GE
Splitter (1:n)
OLT (S6500)
12
EPON 光线路终端(OLT)的规格指标
13
GEPON的光网络单元(ONU)
14
华为GEPON设备特点
15
华为EPON业务解决方案
Internet
N2000 Management
Voice Gateway
PSTN
BRAS OLT (S6500)
CDN
Video headend
IP METRO
动态带宽分配(DBA)
组网拓扑：可以灵活地组成树型、星型、总线型等
节省光缆资源(单纤)、带宽资源共享、节省机房投资、设备安全
《华为交换机培训》课件
《华为交换机培训》PPT 课件
欢迎来到华为交换机培训课程。本课程将带你深入了解华为交换机的概念、 特点和高级功能，以及配置、管理和故障排除方法。
华为交换机概述
• 交换机的概念与分类 • 华为交换机的优势与特点 • 华为交换机的产品线介绍
华为交换机基础知识
• 交换机的基本工作原理 • 交换机的通信方式与网络拓扑结构 • 交换机的端口类型与接口
华为交换机配置与管理
• 交换机的基本配置 • 交换机的风险评估与安全策略 • 交换机的故障排除与维修
华为交换ห้องสมุดไป่ตู้高级功能
• VLAN技术与VLAN的应用 • STP协议与STP的应用 • QoS技术与QoS的应用
华为交换机实践案例分析
• 华为交换机的应用场景介绍 • 实际案例分析与解决方案
结束语
华为路由器交换机的基本硬件架构知识
S6500系列交换机的电源模块上有防尘网，长时间使用后，空气中的灰尘可能将该网的通气孔堵住，影响机箱的通风散热，应该注意定期清洗。
清洗防尘网时不要使用任何清洗剂，用清水洗净，晾干即可。
850nm
LC
50/125µm多模光纤
550m
62.5/125µm多模光纤
275m
1000BASE-LX-IR-SFP
1310nm
9/125µm单模光纤
10km
1000BASE-ZX-LR-SFP
1550nm
40km
1000BASE-ZX-VLR-SFP
70km
路由器
一、NE40E基本硬件架构知识
1.1外观结构
PWR：Power
FAN：风扇框
单板区共有8个横插拔的单板槽位，最上面的2个槽位固定为交换路由板
（SRPU）槽位，S6506R以太网交换机为用户提供了SRPU冗余备份功能，
其余6个槽位为业务板槽位，支持各种业务板的混插。
风扇区位于机箱的右侧，为竖插拔结构。
电源区位于机箱的底部，对应交流（AC）输入、直流（DC）输入两种供电方式，需分别选用交流电源模块、直流电源模块。
NE40E采用从下向上的抽风散热方式，来控制单板插框中的单板温度。
电源自带的风扇位于一体化机箱的底部。电源模块的风道与插板区是隔离的，空气从电源模块的前面进入，再从后面排出，对电源模块吹风散热。
1.1.3
NE40E的插板区有12个插槽，可插入8个接口线路板LPU（Line Processing Unit）、2个交换网板SFU（Switch Fabric Unit）和2个路由交换板SRU（Switch and Route ProcessingUnit）。如图1-5所示，左为实物图，右为示意图。
华为交换机学习指南(心得一)
第一章华为园区交换机的选型和应用一、华为交换机的用户定位1、数据中心交换机根据数据中心网络规模大小和性能要求的高低，数据中心的核心层可以采用S9700、S9300或S7700系列交换机，接入层可以采用S6700或S5700系列交换机。
2、核心交换机根据数据中心网络规模大小和性能要求的高低，核心层可以采用S9700、S9300、S7700、S6700、S5700和S3700系列交换机。
3、汇聚交换机根据数据中心网络规模大小和性能要求的高低，汇聚层可以分别采用S7700、S6700、S5700、和S3700系列交换机。
4、接入交换机根据数据中心网络规模大小和性能要求的高低，接入层可以分别采用S5700、S3700、S2700和S1700系列交换机。
二、华为园区交换机的命名规则1、S1700系列机型的命名规则S 1700-8-ACA B C IS1700-28 G F R-4P-ACC D E F H IS1700-52 F R -2 T 2 P-ACC E F G H G H I2、S2700系列机型的命名规则S 27 00-26 TP-PWR-EIA B C D E F GS 27 10-52 P-SI-ACA B C D E G HS2700-52 P -EI -ACD E G HS2700-9 TP -SID E G3、S3700系列机型的命名规则S 3700-28 TP-PWR-EIA B C D E FS 3700-52 P-EI-24S -DCC D F G HS3700-28 TP -EI -MC -ACC D F I HS3700-28 TP -SI -ACC D F H4、S5700系列机型的命名规则S 57 10-28 C –EIA B C E F HS 57 00 S-52 P-LI –ACA B C D E F H JS5700-48 TP -PWR -SIE G HS5700-28C-EI -24SIS5700-28C -HIH5、S6700系列交换机命名规则S 6700 -48 –EIA B C D6、S7700/9300/9700系列交换机命名规则S 77 06A B C第二章VRP系统基础及基本使用一、VRP系统基础VRP（Versatile Routing Platform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台，包括路由器、交换机、防火墙、WLAN等众多系列产品。
华为交换机学习指南（心得一）
华为交换机学习指南（⼼得⼀）第⼀章华为园区交换机的选型和应⽤⼀、华为交换机的⽤户定位1、数据中⼼交换机根据数据中⼼⽹络规模⼤⼩和性能要求的⾼低，数据中⼼的核⼼层可以采⽤S9700、S9300或S7700系列交换机，接⼊层可以采⽤S6700或S5700系列交换机。
2、核⼼交换机根据数据中⼼⽹络规模⼤⼩和性能要求的⾼低，核⼼层可以采⽤S9700、S9300、S7700、S6700、S5700和S3700系列交换机。
3、汇聚交换机根据数据中⼼⽹络规模⼤⼩和性能要求的⾼低，汇聚层可以分别采⽤S7700、S6700、S5700、和S3700系列交换机。
4、接⼊交换机根据数据中⼼⽹络规模⼤⼩和性能要求的⾼低，接⼊层可以分别采⽤S5700、S3700、S2700和S1700系列交换机。
⼆、华为园区交换机的命名规则1、S1700系列机型的命名规则S 1700-8-ACA B C IS1700-28 G F R-4P-ACC D E F H IS1700-52 F R -2 T 2 P-ACC E F G H G H I2、S2700系列机型的命名规则S 27 00-26 TP-PWR-EIA B C D E F GS 27 10-52 P-SI-ACA B C D E G HS2700-52 P -EI -ACD E G HS2700-9 TP -SID E G3、S3700系列机型的命名规则S 3700-28 TP-PWR-EIA B C D E FS 3700-52 P-EI-24S -DCC D F G HS3700-28 TP -EI -MC -ACC D F I H S3700-28 TP -SI -AC C D F H4、S5700系列机型的命名规则S 57 10-28 C –EIA B C E F HS 57 00 S-52 P-LI –ACA B C D E F H JS5700-48 TP -PWR -SIE G H S5700-28C -EI -24SIS5700-28C -HIH5、S6700系列交换机命名规则S 6700 -48 –EI A B C D 6、S7700/9300/9700系列交换机命名规则 S 77 06 A B C 第⼆章VRP 系统基础及基本使⽤⼀、VRP 系统基础VRP （Versatile Routing Platform ，通⽤路由平台）是华为公司数据通信产品的通⽤⽹络操作系统平台，包括路由器、交换机、防⽕墙、WLAN 等众多系列产品。
华为交换机培训ppt
认识BMU的用户登录界面；
认识UMS的用户登录界面。
U19xx的管理界面
eSpace U1910/U1930提供简单的Web自助服务，用户 可以方便的完成会议的管理、业务的登记等操作。
服务功能 预订会议 说明 根据需要预订会议
查看会议 业务登记
查看相关的会议并能直接加入会议 一号通业务、呼叫前转业务、语音信箱业务的登记和注销
3（ASI业务板） 3（OSU业务板）
FXS接口 FXS&FXO接口
4 5
扳手 复位按钮
统一的网络管理
上级网管
网管中心
北向 接口
中心节点
eSpace EMS 服务端
企业分支
IAD101H IAD102H IAD104H IAD208E(M) 客户端 IAD132E(T) IAD1280 IAD1224
第二、三、四个X表示可提供的模拟电话接口 (FXS) 的数 量；
如IAD104H表示最大可提供4个语音电话； 如IAD132E(T)表示最大可提供32个语音电话； 最后的字母表示芯片信息。
IAD102H
数据用户接口 上行网络接口
PSTN逃生接口
电话接口
电源接口
1个WAN口，1个LAN口，2路POTS语音接口，1路PSTN逃生接口
IAD特性 - 802.1p/q功能
支持802.1p/q功能
语音报文内部处理的环节较少，提高了语音报文的处理效率； 设置语音高优先级，保证语音优于数据转发。
缓冲区报文
优先级队列
语音优先
V3 V2 IP4 V3 V2 IP1
发送 队列
IP4
IP1 2 V3 V2
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
标准以太网帧
DA SA tag Type Data CRC
TPID
TCI Priority CFI VLAN ID
带有IEEE802.1Q标记的以太网帧
Access Link和Trunk Link
干道链路 trunk
接入链路 access
帧在网络通信中的变化
华为交换机基本配置
第一章：L2交换机
1. 交换机基本知识 2. VLAN应用配置 3. 账号管理及网管设置 4. 交换机配置应用举例
VLAN的产生原因－广播风暴
广播
……
普通L2对所接收到的数据帧根据MAC地址进行二层转发，冲突 域被限制到了一个端口上。但是无法限制广播域的大小。
VLAN的起源——基于端口分组
（5）如果出现“Too many users!”的提示，表示当前Telnet到以太网交换 机的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许5个 Telnet用户同时登录）
TELNET连接认证设置
配置过程
[Quidway] user-interface vty 0 4
[Quidway-ui-vty0] authenticationmode password/scheme/none
system-view
用户视图
配置以太网端口参数
[QuidwayEthernet0/1]
配置VLAN参数
[Quidway-Vlan1]
在系统视图下键入： interface ethernet quit返回系统视图 0/1
在系统视图下键入 vlan 1
quit返回系统视图
配置VLAN和VLAN汇 [Quidway-Vlan聚对应的IP接口参数 interface1]
VLAN 2
带有VLAN 1标签的以太网帧
带有VLAN 2标签的以太网帧
VLAN 1
不带VLAN标签的 以太网帧
VLAN 1
VLAN 2
广播包在二层网络中的传播
VLAN 1
广播报文发送
Trunk Link
VLAN 5
VLAN 2 VLAN 1 VLAN 3 VLAN 2 VLAN 1 VLAN 5 VLAN 5 VLAN 2
解决广播泛滥问题的主导思想：将没有互访需求的主机隔离开
以太网交换机
VLAN表
端口
所属VLAN
Port 1 Port 2Port 7 Port 10
Port 1
VLAN 5
Port 2
VLAN 10
……
……
Port 7
VLAN 5
……
……
主机A
主机B
主机C
主机D
Port 10
VLAN 10
VLAN的帧格式
指定设备名称
[huawei ]
quit
退出当前模式
<huawei > save
பைடு நூலகம்
保存配置
This will save the configuration in the flash memory.
<Quidway>super
进入特权模式
Now user privilege is 3 level, and just commands which level is
equal to or less than this level can be used.
Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE
设备数据配置环境的搭建
方法一：通过console口搭建本地的配置环境。
超级终端配置
CRT软件配置
如果忘记参数怎么办？点还原默认值
设备数据配置环境的搭建
方法二：通过telnet远程登录搭建远程的配置环境。
（1）Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通 过Telnet登录，则系统会提示“password required, but none set.”
（2） 通过Telnet配置交换机时，不要删除或修改对应本telnet连接的交换 机上的VLAN接口的IP地址，否则会导致Telnet连接断开
（3）Telnet用户登录时，缺省可以访问命令级别为0级的命令
（4）如果通过PC直接接在交换机上进行telnet配置，注意接PC的以太网端 口要属于交换机的管理VLAN
注释 # 设置认证方式 PASSWORD 指 定 密 码 方 式 ,SCHEME 本 地 用 户 方 式 ,NONE 不需要密码
#设置认证的密码口
[Quidway-ui-vty0] set authentication 令为huawei password simple/cipher huawei
[Quidway] super password level 3 simple/cipher huawei
注释
# 配置用户名 #配置密码 #配置用户类型
视图 用户视图 系统视图 以太网端口视图 VLAN视图 VLAN接口视图
视图分类
功能
提示符
查看交换机的简单运行 状态和统计信息
<Quidway>
进入命令
退出命令
与交换机建立连接 quit断开与交换机
即进入
连接
配置系统参数
[Quidway]
在用户视图下键入 quit或return返回
<Quidway>system view
进入系统配置模式
Enter system view, return to user view with Ctrl+Z.
[Quidway] display current-configuration 显示当前配置
保存配置
[Quidway] sysname huawei
在系统视图下键入： interface vlan- quit返回系统视图 interface 1
本地用户视图
配置本地用户参数
[Quidway-luseruser1]
在 loc系al统-us视e图r u下se键r1入：quit返回系统视图
登陆界面及等级切换
Please press ENTER.
<Quidway> %Apr 2 05:38:46 2000 Quidway SHELL/5/LOGIN: Console login from Aux0/0
#设置切换低级别用
户到高级别用户的 密码
本地用户设置——Scheme
配置过程
[Quidway] local-user huawei [Quidway-luser-huawei] password simple/cipher huawei [Quidway-luser-huawei] service-type ftp/ssh/telnet