华为交换机学习
华为交换机配置命令大全
华为交换机配置命令大全华为交换机是一种高性能、高可靠的数据通信设备，广泛应用于各种网络环境中。
为了更好地使用华为交换机，我们需要了解一些基本的配置命令。
本文将为大家详细介绍华为交换机的配置命令大全，帮助大家更好地了解和使用华为交换机。
1. 登录华为交换机。
首先，我们需要登录华为交换机进行配置。
一般来说，我们可以通过串口、Telnet或SSH方式登录交换机。
以SSH方式登录为例，我们可以使用以下命令：```shell。
ssh -l username 192.168.1.1。
```。
其中，username为登录用户名，192.168.1.1为交换机的IP地址。
登录成功后，我们需要输入密码进行验证。
2. 查看交换机当前配置。
在登录成功后，我们可以使用以下命令查看交换机的当前配置信息：```shell。
display current-configuration。
```。
这条命令可以显示出交换机当前的全部配置信息，包括接口配置、VLAN配置、路由配置等。
3. 配置交换机接口。
接下来，我们可以对交换机的接口进行配置。
比如，我们可以通过以下命令配置一个VLAN接口：```shell。
interface Vlanif1。
ip address 192.168.1.1 255.255.255.0。
```。
这条命令将为VLAN接口Vlanif1配置IP地址为192.168.1.1，子网掩码为255.255.255.0。
4. 配置交换机VLAN。
除了配置接口，我们还可以对交换机的VLAN进行配置。
比如，我们可以使用以下命令创建一个VLAN：```shell。
vlan 10。
```。
这条命令将创建一个VLAN ID为10的VLAN。
5. 配置交换机路由。
在需要进行路由配置时，我们可以使用以下命令添加静态路由：```shell。
ip route-static 0.0.0.0 0.0.0.0 192.168.1.254。
```。
华为S5700交换机产品售后技术培训
S3752P-PWR-EI S3728TP-PWR-EI
S2726TP-PWR-EI
S2709TP-PWR-EI
PoE
Page 4
华为S5700交换机产品售后技术培训
S27&37&57系列交换机命名规则
规则说明：
P ——上行口为光口 TP ——上行口为光电Combo PWR ——支持 POE 24S —— 下行有24口支持SFP光接口 SI —— 标准版本，支持基本的协议和特性 EI ——增强版本，支持某些高级特性 C —— 上行接口（ Card，插卡）可选 AC/DC ——表示标配AC或DC电源，没有则表示需要单独配置电源模块(S2700-9TP-PWR-EI除外，已内
硬件配置
•48*10/100/1000Base-T,上行插卡(4*1000BaseX SFP或2*10GE XFP或4*10GE SFP+),堆叠卡 •交换容量/转发速率：136Gbps/102Mpps •双电源，可插拔 •尺寸：442(宽)*420(深)*43.6(高)
定太网功能服务 •满足楼宇接入、园区汇聚和接入、企 业桌面等多种应用场景的需求
Page 6
华为S5700交换机产品售后技术培训
S5700C系列交换机概览
S5700-28C-EI S5700-28C-PWR-EI
S5700-52C-EI S5700-52C-PWR-EI
S5700交换机产品售后技术培 训
华为S5700交换机产品售后技术培训
第一章 总体概述 第二章 安装调试指导 第三章 典型业务配置 第四章 常见维护操作指导 第五章 FAQ
Page 2
华为S5700交换机产品售后技术培训
S27&37&57产品的网络位置
华为3500交换机(01)入门操作
华为3500交换机(01)入门操作-CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIANQuidway S3500系列以太网交换机操作手册（一）入门操作第1章产品介绍.....................................................................................................................................................1-1产品简介................................................................................................................................................................. 1-1功能特性列表......................................................................................................................................................... 1-2第2章登录以太网交换机.....................................................................................................................................2-1通过Console口搭建配置环境 .............................................................................................................................. 2-1通过Telnet搭建配置环境..................................................................................................................................... 2-3通过微机Telnet到以太网交换机................................................................................................................ 2-3通过以太网交换机Telnet到以太网交换机 ................................................................................................ 2-4通过Modem拨号搭建配置环境 .......................................................................................................................... 2-5用户界面配置......................................................................................................................................................... 2-8用户界面简介................................................................................................................................................ 2-8用户界面配置................................................................................................................................................ 2-9进入用户界面视图........................................................................................................................................ 2-9配置AUX（即Console）口属性 ................................................................................................................ 2-10配置终端属性.............................................................................................................................................. 2-11用户管理...................................................................................................................................................... 2-13 Modem属性配置........................................................................................................................................ 2-16配置重定向功能.......................................................................................................................................... 2-17用户界面显示和调试.................................................................................................................................. 2-18第3章命令行接口.................................................................................................................................................3-1命令行接口............................................................................................................................................................. 3-1命令行视图............................................................................................................................................................. 3-1命令行特性............................................................................................................................................................. 3-6命令行在线帮助............................................................................................................................................ 3-6命令行显示特性............................................................................................................................................ 3-7命令行历史命令............................................................................................................................................ 3-7命令行错误信息............................................................................................................................................ 3-8命令行编辑特性............................................................................................................................................ 3-8产品介绍产品简介随着Internet市场的不断发展，用户对通信的需求已从传统的电话、传真、电报等低速业务逐渐向高速的Internet接入、可视电话、视频点播VOD（Video On Demand）等宽带业务领域延伸，用户对上网速率的需求也越来越高。
华为交换机教程.docx
Quidway系列以太网交换机的命令行采用分级保护方式，防止未授权用户的非法侵入。
命令行划分为参观级、监控级、系统级、管理级4个级别，简介如下：参观级：该级别包含的命令有网络诊断工具命令（ping、tracert ）、用户界面的语言模式切换命令（language-mode ）以及telnet命令等，该级别命令不允许进行配置文件保存的操作。
监控级：用于系统维护、业务故障诊断等，包括display > debugging命令，该级别命令不允许进行配置文件保存的操作。
系统级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。
管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。
同时对登录用户也划分为4个级别，分别与命令级别相对应，即不同级别的用户登录后，只能使用等于或低于自己级别的命令。
为了防止未授权用户的非法侵入，用户在使用super [ level ]命令从低级别切换到高级别时，要进行用户身份验证，即需要输入切换口令（如果用户已经使用命令super password [ level level ] { simple | cipher } password 设置了切换口令）。
为了保密，用户在屏幕上看不到所键入的口令，如果三次以内输入正确的口令，则切换到高级别用户，否则保持原用户级别不变。
各命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与以太网交换机建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view 进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。
命令行提供如下视图：用户视图系统视图以太网端口视图VLAN视图VLAN接口视图本地用户视图用户界面视图FTP Clie nt 视图公共密钥视图公共密钥编辑视图PIM视图RIP视图OSPF视图OSPF区域视图路由策略视图基本ACL视图二层ACL视图用户自定义ACL视图QoS profile 视图RADIUS方案视图ISP域视图用户视图查看交换机的简单运行状态和统计信息<Quidway>与交换机建立连接即进入quit断开与交换机连接系统视图配置系统参数[Quidway]在用户视图下键入system-viewquit或return返回用户视图以太网端口视图配置以太网端口参数[Quidway-Ethernet1/0/1]百兆以太网端口视图在系统视图下键入in terface ethernet 1/0/1quit返回系统视图return返回用户视图[Quidway-GigabitEthernet1/0/49]千兆以太网端口视图在系统视图下键入：in terface gigabitethernet 1/0/49VLAN视图配置VLAN参数[Quidway-Vla n1]在系统视图下键入vlan 1quit返回系统视图return 返回用户视图VLAN 接口视图配置VLAN 和VLAN 汇聚对应的IP 接口参数[Quidway-Vlan-interface1] 在系统视图下键入interface vlan-interface 1 quit 返回系统视图return 返回用户视图本地用户视图配置本地用户参数[Quidway-luser-user1] 在系统视图下键入local-user user1 quit 返回系统视图return 返回用户视图用户界面视图配置用户界面参数[Quidway-ui0]在系统视图下键入user-interface 0quit 返回系统视图return 返回用户视图FTP Client 视图配置FTP Client 参数[ftp] 在用户视图下键入ftp quit 返回用户视图公共密钥视图配置SSH 用户的RSA 公共密钥[Quidway-rsa-public-key] 在系统视图下键入rsa peer-public-key quidway003 peer-public-key end 返回系统视图公共密钥编辑视图编辑SSH 用户的RSA 公共密钥[Quidway-rsa-key-code] 在公共密钥视图下键入public-key-code begin public-key-code end 返回公共密钥视图PIM 视图配置PIM 参数[Quidway-PIM]在系统视图下键入pim quit 返回系统视图return 返回用户视图RIP 视图配置RIP 协议参数[Quidway-rip] 在系统视图下键入rip quit 返回系统视图return 返回用户视图OSPF 视图配置OSPF 协议参数[Quidway-ospf-1] 在系统视图下键入ospf quit 返回系统视图return 返回用户视图OSPF 区域视图配置OSPF 区域相关的参数[Quidway-ospf-1-area-0.0.0.1] 在OSPF 视图下键入area 1 quit 返回OSPF 视图return 返回用户视图路由策略视图配置路由策略[Quidway-route-policy] 在系统视图下键入route-policy policy1 permit node 10 quit 返回系统视图return 返回用户视图基本ACL 视图定义基本ACL 的子规则（取值范围为2000~2999 )[Quidway-acl- basic-2000] 在系统视图下键入acl number 2000 quit 返回系统视图return 返回用户视图高级ACL 视图定义高级ACL 的子规则（取值范围为3000~3999 ）[Quidway-acl-adv-3000]在系统视图下键入acl number 3000quit 返回系统视图return 返回用户视图二层ACL 视图定义二层ACL 的子规则（取值范围为4000~4999 ）[Quidway-acl-ethernetframe-4000] 在系统视图下键入acl number 4000quit 返回系统视图return 返回用户视图用户自定义ACL 视图定义用户自定义ACL 的子规则（取值范围为5000~5999 ）[Quidway-acl-user-5000]在系统视图下键入acl number 5000quit 返回系统视图return 返回用户视图QoS profile 视图定义QoS profile[Quidway-qos-profile-h3c]在系统视图下键入qos-profile h3cquit 返回系统视图return 返回用户视图RADIUS 方案视图配置RADIUS 协议参数[Quidway-radius-1]在系统视图下键入radius scheme 1quit 返回系统视图return 返回用户视图ISP 域视图配置ISP 域的相关属性[]在系统视图下键入domain quit 返回系统视图return 返回用户视图命令行特性在任一视图下，键入<?> 获取该视图下所有的命令及其简单描述。
华为交换机学习指南(心得一)
第一章华为园区交换机的选型和应用一、华为交换机的用户定位1、数据中心交换机根据数据中心网络规模大小和性能要求的高低，数据中心的核心层可以采用S9700、S9300或S7700系列交换机，接入层可以采用S6700或S5700系列交换机。
2、核心交换机根据数据中心网络规模大小和性能要求的高低，核心层可以采用S9700、S9300、S7700、S6700、S5700和S3700系列交换机。
3、汇聚交换机根据数据中心网络规模大小和性能要求的高低，汇聚层可以分别采用S7700、S6700、S5700、和S3700系列交换机。
4、接入交换机根据数据中心网络规模大小和性能要求的高低，接入层可以分别采用S5700、S3700、S2700和S1700系列交换机。
二、华为园区交换机的命名规则1、S1700系列机型的命名规则S 1700-8-ACA B C IS1700-28 G F R-4P-ACC D E F H IS1700-52 F R -2 T 2 P-ACC E F G H G H I2、S2700系列机型的命名规则S 27 00-26 TP-PWR-EIA B C D E F GS 27 10-52 P-SI-ACA B C D E G HS2700-52 P -EI -ACD E G HS2700-9 TP -SID E G3、S3700系列机型的命名规则S 3700-28 TP-PWR-EIA B C D E FS 3700-52 P-EI-24S -DCC D F G HS3700-28 TP -EI -MC -ACC D F I HS3700-28 TP -SI -ACC D F H4、S5700系列机型的命名规则S 57 10-28 C –EIA B C E F HS 57 00 S-52 P-LI –ACA B C D E F H JS5700-48 TP -PWR -SIE G HS5700-28C-EI -24SIS5700-28C -HIH5、S6700系列交换机命名规则S 6700 -48 –EIA B C D6、S7700/9300/9700系列交换机命名规则S 77 06A B C第二章VRP系统基础及基本使用一、VRP系统基础VRP（Versatile Routing Platform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台，包括路由器、交换机、防火墙、WLAN等众多系列产品。
学习心得-华为交换机hybrid接口的用法
华为交换机hybrid口的用法
用于连接PC的端口：
Port hybrid pvid vlan 100 //配置接口属于vlan 100，从PC过来的数据会被交换机打上vlan
100的tag
Port hybrid untagged vlan 10 20 100 //别的端口过来的数据，如果是vlan10 20 100就剥离
tag发给PC
用于交换机与交换机连接的端口：
Port hybrid tagged vlan 10 20 100 //对于其他端口过来的数据，如果是vlan 10 20 100则不
做修改，直接带标签转发。
和trunk口的情况一样，在网络中新接入PC机，交换机接口不做任何配置，因为华为交换机所有接口默认都属于VLAN1，所以新PC的接口属于VLAN1，即使是交换机与交换机互连的接口配置了trunk或hybrid tagged，也默认是通过VLAN1的。
所以，新接上去不做接口数据修改的PC间可以互通，但不能与已配置VLAN的接口互通。
一如上图，新接PC4与PC5，
即使S1与S2的g0/0/1口都只配置了port hybrid tagged vlan 10 20 100，没有配置vlan 1.但是有作为隐藏属性的VLAN 1存在，新接入的PC4与PC5接口即使不做配置，他们之间也是可以互通的，相当于VLAN 1之间的PC互通。
《华为交换机培训》课件
《华为交换机培训》PPT 课件
欢迎来到华为交换机培训课程。本课程将带你深入了解华为交换机的概念、 特点和高级功能，以及配置、管理和故障排除方法。
华为交换机概述
• 交换机的概念与分类 • 华为交换机的优势与特点 • 华为交换机的产品线介绍
华为交换机基础知识
• 交换机的基本工作原理 • 交换机的通信方式与网络拓扑结构 • 交换机的端口类型与接口
华为交换机配置与管理
• 交换机的基本配置 • 交换机的风险评估与安全策略 • 交换机的故障排除与维修
华为交换ห้องสมุดไป่ตู้高级功能
• VLAN技术与VLAN的应用 • STP协议与STP的应用 • QoS技术与QoS的应用
华为交换机实践案例分析
• 华为交换机的应用场景介绍 • 实际案例分析与解决方案
结束语
华为交换机配置教程(从入门开始)-华为交换机详细教程
入门篇TELNET远程管理交换机配置一组网需求：1．PC通过telnet登陆交换机并对其进行管理；2．分别应用帐号+密码方式、仅密码方式以及radius认证方式；3．只允许192.1.1.0/24网段的地址的PC TELNET访问。
二组网图：作为telnet登陆主机的PC与Switch A之间通过局域网互连（也可以直连），PC可以ping通Switch A。
三配置步骤：1H3C S3100-SI S5100系列交换机TELNET配置流程账号+密码方式登陆1．配置TELNET登陆的ip地址<SwitchA>system-view[SwitchA]vlan2[SwitchA-vlan2]port Ethernet1/0/1[SwitchA-vlan2]quit[SwitchA]management-vlan2[SwitchA]interface vlan2[SwitchA-Vlan-interface2]ip address192.168.0.1242．进入用户界面视图[SwitchA]user-interface vty043．配置本地或远端用户名+口令认证方式[SwitchA-ui-vty0-4]authentication-mode scheme4．配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level35．添加TELNET管理的用户，用户类型为”telnet”，用户名为”huawei”，密码为”admin”[SwitchA]local-user huawei[SwitchA-luser-huawei]service-type telnet level3[SwitchA-luser-huawei]password simple admin仅密码方式登陆1．配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同)2．进入用户界面视图[SwitchA]user-interface vty043．设置认证方式为密码验证方式[SwitchA-ui-vty0-4]authentication-mode password4．设置登陆验证的password为明文密码”huawei”[SwitchA-ui-vty0-4]set authentication password simple huawei5．配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level3TELNET RADIUS验证方式配置1．配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同)2．进入用户界面视图[SwitchA]user-interface vty043．配置远端用户名和口令认证[SwitchA-ui-vty0-4]authentication-mode scheme4．配置RADIUS认证方案，名为”cams”[SwitchA]radius scheme cams5．配置RADIUS认证服务器地址192.168.0.31[SwitchA-radius-cams]primary authentication192.168.0.3118126．配置交换机与认证服务器的验证口令为”huawei”[SwitchA-radius-cams]key authentication huawei7．送往RADIUS的报文不带域名[SwitchA-radius-cams]user-name-format without-domain8．创建（进入）一个域，名为”huawei”[SwitchA]domain huawei9．在域”huawei”中引用名为”cams”的认证方案[SwitchA-isp-huawei]radius-scheme cams10．将域”huawei”配置为缺省域[SwitchA]domain default enable HuaweiTELNET访问控制配置1．配置访问控制规则只允许192.1.1.0/24网段登录[SwitchA]acl number2000[SwitchA-acl-basic-2000]rule deny source any[SwitchA-acl-basic-2000]rule permit source192.1.1.00.0.0.2552．配置只允许符合ACL2000的IP地址登录交换机[SwitchA]user-interface vty04[SwitchA-ui-vty0-4]acl2000inbound3．补充说明：�TELNET访问控制配置是在以上三种验证方式配置完成的基础上进行的配置；�TELNET登陆主机与交换机不是直连的情况下需要配置默认路由。
华为交换机学习指南（心得一）
华为交换机学习指南（⼼得⼀）第⼀章华为园区交换机的选型和应⽤⼀、华为交换机的⽤户定位1、数据中⼼交换机根据数据中⼼⽹络规模⼤⼩和性能要求的⾼低，数据中⼼的核⼼层可以采⽤S9700、S9300或S7700系列交换机，接⼊层可以采⽤S6700或S5700系列交换机。
2、核⼼交换机根据数据中⼼⽹络规模⼤⼩和性能要求的⾼低，核⼼层可以采⽤S9700、S9300、S7700、S6700、S5700和S3700系列交换机。
3、汇聚交换机根据数据中⼼⽹络规模⼤⼩和性能要求的⾼低，汇聚层可以分别采⽤S7700、S6700、S5700、和S3700系列交换机。
4、接⼊交换机根据数据中⼼⽹络规模⼤⼩和性能要求的⾼低，接⼊层可以分别采⽤S5700、S3700、S2700和S1700系列交换机。
⼆、华为园区交换机的命名规则1、S1700系列机型的命名规则S 1700-8-ACA B C IS1700-28 G F R-4P-ACC D E F H IS1700-52 F R -2 T 2 P-ACC E F G H G H I2、S2700系列机型的命名规则S 27 00-26 TP-PWR-EIA B C D E F GS 27 10-52 P-SI-ACA B C D E G HS2700-52 P -EI -ACD E G HS2700-9 TP -SID E G3、S3700系列机型的命名规则S 3700-28 TP-PWR-EIA B C D E FS 3700-52 P-EI-24S -DCC D F G HS3700-28 TP -EI -MC -ACC D F I H S3700-28 TP -SI -AC C D F H4、S5700系列机型的命名规则S 57 10-28 C –EIA B C E F HS 57 00 S-52 P-LI –ACA B C D E F H JS5700-48 TP -PWR -SIE G H S5700-28C -EI -24SIS5700-28C -HIH5、S6700系列交换机命名规则S 6700 -48 –EI A B C D 6、S7700/9300/9700系列交换机命名规则 S 77 06 A B C 第⼆章VRP 系统基础及基本使⽤⼀、VRP 系统基础VRP （Versatile Routing Platform ，通⽤路由平台）是华为公司数据通信产品的通⽤⽹络操作系统平台，包括路由器、交换机、防⽕墙、WLAN 等众多系列产品。
华为路由器交换机常用命令
华为路由器交换机常用命令华为路由器交换机常用命令文档1、连接路由器交换机1.1 使用Console端口连接1.2 使用Telnet远程连接1.3 使用SSH远程连接2、系统管理2.1 修改设备名称2.2 设备备份与恢复2.3 设备升级与软件安装2.4 日志管理2.5 用户管理2.6 系统时间配置3、接口配置3.1 查看接口状态3.2 配置接口IP地质3.3 配置接口描述3.4 配置接口MTU3.5 配置接口速率与双工模式3.6 配置接口ACL3.7 配置接口链路聚合（LAG）4、VLAN 配置4.1 创建VLAN4.2 配置接口VLAN成员关系4.3 配置接口访问VLAN4.4 配置接口Trunk模式4.5 配置VLAN间路由4.6 配置VLAN间ACL控制5、路由配置5.1 配置静态路由5.2 配置动态路由（OSPF，BGP，RIP） 5.3 配置路由跟踪5.4 配置路由重分发5.5 配置路由策略5.6 配置路由保护6、安全配置6.1 配置访问控制列表（ACL） 6.2 配置端口安全6.3 配置802.1X认证6.4 配置密钥链（Key Chn）6.5 配置IPsec VPN7、QoS 配置7.1 配置流量分类7.2 配置流量策略7.3 配置队列调度7.4 配置流量控制附件：1、常用命令示例2、路由器交换机配置示例法律名词及注释：1、ACL（访问控制列表）- 一种用于控制网络流量的策略，可以基于源IP地质、目标IP地质、传输层协议和端口号等信息进行匹配。
2、VLAN（虚拟局域网）- 基于交换机端口的逻辑划分，将不同的端口划分到不同的虚拟局域网中，实现隔离和安全性。
3、LAG（链路聚合）- 将多个物理链路合并为一个逻辑链路，提高链路带宽和冗余能力。
4、OSPF（开放最短路径优先）- 一种用于动态路由选择的协议，根据链路状态信息计算最短路径。
5、BGP（边界网关协议）- 一种用于互联网自治系统间的路由选择的协议。
华为交换机培训ppt
认识BMU的用户登录界面；
认识UMS的用户登录界面。
U19xx的管理界面
eSpace U1910/U1930提供简单的Web自助服务，用户 可以方便的完成会议的管理、业务的登记等操作。
服务功能 预订会议 说明 根据需要预订会议
查看会议 业务登记
查看相关的会议并能直接加入会议 一号通业务、呼叫前转业务、语音信箱业务的登记和注销
3（ASI业务板） 3（OSU业务板）
FXS接口 FXS&FXO接口
4 5
扳手 复位按钮
统一的网络管理
上级网管
网管中心
北向 接口
中心节点
eSpace EMS 服务端
企业分支
IAD101H IAD102H IAD104H IAD208E(M) 客户端 IAD132E(T) IAD1280 IAD1224
第二、三、四个X表示可提供的模拟电话接口 (FXS) 的数 量；
如IAD104H表示最大可提供4个语音电话； 如IAD132E(T)表示最大可提供32个语音电话； 最后的字母表示芯片信息。
IAD102H
数据用户接口 上行网络接口
PSTN逃生接口
电话接口
电源接口
1个WAN口，1个LAN口，2路POTS语音接口，1路PSTN逃生接口
IAD特性 - 802.1p/q功能
支持802.1p/q功能
语音报文内部处理的环节较少，提高了语音报文的处理效率； 设置语音高优先级，保证语音优于数据转发。
缓冲区报文
优先级队列
语音优先
V3 V2 IP4 V3 V2 IP1
发送 队列
IP4
IP1 2 V3 V2
华为S9300交换机产品培训
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 11
S9300 整机架构：S9303
防 尘 网
PWR1
主用A平面
SLOT03：LPU SLOT02：LPU SLOT01：LPU
SLOT04：MCUA SLOT05：MCUA
走 线 架
POE1 POE平面
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 7
S9300 整机架构描述
产品系列 外形尺寸 (W x H x D) 槽位间距 电源输入 电源备份 监控单元 维护方式 安装空间 风扇框 风道方向
S9303 442mm*175mm*476mm 整机4U高 1.4英寸 交直流兼容，预留POE AC/DC：1+1 内置于主控板内，1：1备份 业务线缆前维护，防尘网/风扇后维护 可安装N66机柜，≥600 1个风扇框（支持调速） 左进风后出风
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 2
学习完此课程，您将会：
了解Quidway S9300以太网交换机的总体概述 了解Quidway S9300以太网交换机的硬件架构
了解Quidway S9300以太网交换机的软件特性
S9306后视图
和2个主控处理板。 插框下部是电源区， 插框左边是防尘网， 右边是走线架 电源支持N+N备份， DC支持1+1；AC支持 1+1/2+2配置 设备和环境监控负 责设备管理，支持 1:1备份，一般是单 配置 S9306预留支持POE 能力，V1R2支持POE 风扇框支持可选两 种配置：用户可选。 一种是低成本的单 风扇；另外一种是 满足单风扇失效的 高可靠性风扇框， 每个风扇框支持两 个叠加风扇
华为交换机培训(L2L3)
指定设备名称
[huawei ]
quit
退出当前模式
<huawei > save
保存配置
This will save the configuration in the flash memory.
The switch configurations will be written to flash.
Are you sure?[Y/N]y
在系统视图下键入： interface vlan- quit返回系统视图 interface 1
本地用户视图
配置本地用户参数
[Quidway-luseruser1]
在 loc系al统-us视e图r u下se键r1入：quit返回系统视图
登陆界面及等级切换
Please press ENTER.
<Quidway> %Apr 2 05:38:46 2000 Quidway SHELL/5/LOGIN: Console login from Aux0/0
#设置切换低级别用
户到高级别用户的 密码
本地用户设置——Scheme
配置过程
[Quidway] local-user huawei [Quidway-luser-huawei] password simple/cipher huawei [Quidway-luser-huawei] service-type ftp/ssh/telnet
<Quidway>super
进入特权模式
Now user privilege is 3 level, and just commands which level is
equal to or less than this level can be used.
华为交换机快速入门（V100R006C01_01）
华为交换机快速入门（V100R006C01_01）Quidway S2300&S3300&S5300&S6300 系列以太网交换机V100R006C01快速入门文档版本01发布日期2011-10-26版权所有 ? 华为技术有限公司 2011。
保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
商标声明和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：客户服务邮箱：******************客户服务电话：4008302118前言读者对象本手册针对S2300、S2352、S3300、S5300和S6300设备开局，从管理维护的角度，对设备功能进行基本的验证，确保设备稳定、可靠地投入网上运行。
本文档主要适用于以下工程师：l数据配置工程师l调测工程师l网络监控工程师l系统维护工程师符号约定在本文中可能出现下列标志，它们所代表的含义如下。
命令行格式约定修订记录修改记录累积了每次文档更新的说明。
最新版本的文档包含以前所有文档版本的更新内容。
文档版本 01 (2011-10-26)第一次正式发布。
快速入门目录目录前言 (ii)1 概述 (1)2 产品硬件简介 (2)2.1 S2300以太网交换机简介 (3)2.2 S3300以太网交换机简介 (4)2.3 S5300以太网交换机简介 (7)2.4 S6300以太网交换机简介 (11)2.5 S2300系列以太网交换机指示灯介绍 (12)2.6 S3300系列以太网交换机指示灯介绍 (15)2.7 S5300系列以太网交换机指示灯介绍 (21)2.8 S6300系列以太网交换机指示灯介绍 (29)3 设备安装 (33)4 设备上电 (34)4.1 上电前检查 (35)4.2 设备上电 (38)4.3 上电后检查 (38)5 登录设备 (40)5.1 通过Console口登录Switch (41)5.2 通过Telnet登录设备 (44)5.3 登录Web网管客户端 (46)6 业务部署 (48)7 文档获取 (49)1概述介绍快速入门包括的内容。
华为交换机培训手册
适用于城域网小区接入以及大中型企业LAN接入
支持24×FE，2×GE Slot；
1×1000Base-Sx 接口单元
1×100Base-Sx 接口单元
1×100Base-Lx 接口单元 1×100Base-Tx 接口单元
1×1000Base-Lx 接口单元
PVLAN的应用
S3526 vlan 6
vlan 5
3026 1
5 2 3
6
3026 4
vlan 1
vlan 3 vlan 2 1 vlan 1 vlan 4
vlan 2
vlan vlan 3 4
• 使用PVLAN(Primary VLAN)节省
VLAN资源
2 3 4 5
S3026
• 隔离用户
基于物理位置的接入－VLAN方式
方式
Radius Server
Core
2、MA5200 终结PPPoE 1、用户发起 PPPoE
MA5200F S2403H
3、MA5200与Radius服 务器配合完成PPPoE的 帐号、密码的验证处理， 给用户分配一个合法的 IP地址
4、用户获得IP地 址并可以访问 Internet
802.1X认证方式
网络安全
可运营/可管理的以太网系统五大功能特点
业务
设备维护管理 灵活的计费
用户访问策略控制 用户的认证（PPPOE/VLAN/WEB/802.1X）
MA5200下挂S2000系列边缘接入交换机和S3000系列快速以太网交换机，
可完成上述五大功能，构成一个可运营可管理的以太网的完整体系
Quidway® S低端以太网交换机系列
实训指导书-华为
网络技术实训指导书目录交换实验 (2)第一部分交换机的基本配置与管理 (2)第二部分交换机的端口配置和Telnet登陆配置 (5)第三部分交换机划分Vlan配置 (9)第四部分利用三层交换机实现VLAN间路由 (13)路由实验 (18)第一部分路由器的基本配置 (18)第二部分路由器静态路由配置 (21)第三部分路由器RIP动态路由配置 (25)第四部分路由器OSPF动态路由配置 (31)第五部分路由器综合路由配置 (36)安全实验 (41)第一部分标准IP访问控制列表配置 (41)第二部分扩展IP访问控制列表配置 (45)第三部分网络地址转换NAT配置 (50)第四部分交换机端口安全 (55)交换实验第一部分交换机的基本配置与管理【实验目的】掌握交换机各种操作模式的基本区别，理解交换机不通模式间的切换方法。
【背景描述】小李是某家公司新入职的网管，负责网络中心的设备管理工作。
公司内部网络产品是全系列的华为网络产品，小李需要熟悉它们。
因此首先要登陆配置交换机，了解并掌握基本的命令行操作。
【技术原理】交换机的基本方法分为两种：带内管理和带外管理。
通过交换机的Console 端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。
通过Telnet、拨号等方式属于带内管理。
交换机的命令行操作模式主要包括：用户模式<Quidway>系统模式[Quidway]端口模式[Quidway-Ethernet0/1]实验设备Switch_5728 1台；PC 1台；交叉线一根；实验步骤：一ensp创建拓扑图(sys)(int G0/0/1)(quit)(quit)(如? 、co?、copy?)(如qu)(Tab)(ctrl+c中断测试,ctrl+z退回到用户视图)reboot重启。
(在用户模式下)(sysname X)dis cur 查看配置相关配置：<Huawei>sys *从用户模式进入系统模式* [Huawei]int g0/0/1 *从系统模式进入端口模式* [Huawei-GigabitEthernet0/0/1]<Huawei>sys*Enter system view, return user view with Ctrl+Z.* [Huawei]sysna *Tab命令补全* [Huawei]sysname X *修改交换机名字*[X]dis cu<X>save 保存交换机配置第二部分交换机的端口配置和Telnet登陆配置实验目标●掌握交换机基本信息的配置管理。
华为交换机学习指南
5.3.1 CSS基本概念 5.3.2 CSS特性的产品支持
5.4.1配置注意事项及缺省配置 5.4.2 CSS集群配置任务 5.4.3配置CSS集群 5.4.4 CSS集群管理 5.4.5集群卡连接方式CSS配置示例 5.4.6业务口连接方式CSS集群配置示例 5.4.7 CSS集群直连方式DAD配置示例 5.4.8 CSS集群Relay代理方式DAD配置示例
读书笔记
华为可以说是做交换机起来的，这方面肯定是权威和领先的，绝对值得学习！。
主编同志，你写书时对自己写的例子有没有实际去验证是否能配置正确，这是技术类书籍，对于技术我个人 觉得必须严谨，不是小说。
目录分析
1
1.1华为园区 交换机基础
1.2 S1700系 2
列交换机的选 型与应用
3 1.3 S2700系
6.10管理VLAN 的配置与管理
6.1.1 VLAN概述 6.1.2理解VLAN的形成原理 6.1.3 VLAN标签 6.1.4主要VLAN特性及产品支持
6.2.1二层以太网端口 6.2.2二层以太网链路 6.2.3配置基于端口划分VLAN 6.2.4基于端口划分VLAN的配置示例
6.3.1配置基于MAC地址划分VLAN 6.3.2基于MAC地址划分VLAN的配置示例
3.6.1用户登录概述 3.6.2配置用户通过Telnet登录交换机 3.6.3通过Telnet登录交换机的配置示例 3.6.4配置用户通过STelnet登录交换机 3.6.5通过STelnet登录交换机的配置示例 3.6.6配置用户通过HTTP Web网管登录交换机 3.6.7通过HTTP Web网管登录交换机的配置示例 3.6.8配置用户通过HTTPS Web网管方式登录交换机 3.6.9通过HTTPS Web网管登录交换机的配置示例
华为交换机基础配置培训ppt
equal to or less than this level can be used.
Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE
<Quidway>system view
#进入系统视图
Enter system view, return to user view with Ctrl+Z.
• 2 、系统视图到接口视图： • [Quidway]interface GigabitEthernet 0/0/1 • [Quidway-GigabitEthernet0/0/1]quit • [Quidway]
• 3、系统视图到VLAN视图： • [Quidway]vlan 2 • [Quidway-Vlan2]quit
[Quidway] display current-configuration #显示当前配置
-
端口物理属性配置
1、设置以太网端口的全双工/半双工属性 例：将以太网端口GigabitEtherne0/0/1端口设置为自协商状态/半双工/全双工 [Quidway-GigabitEtherne0/0/1] duplex auto /half/full 2、设置端口的速率 例：将以太网端口GigabitEthernet0/0/1的端口速率设置为100Mbit/s [Quidway-GigabitEthernet0/0/1] speed 10/100/1000 3、设置端口的描述字符串 例：设置以太网端口GigabitEthernet0/0/1的描述字符串为lanswitch-interface [Quidway-GigabitEthernet0/0/1] description lanswitch-interface
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
16
return
return 从当前视图退回到用户视图
17
interface
Interface 用来进入指定的接口视图
命令格式 interface { ethernet | gigabitethernet } interface-number
18
interface
程序命令界面Biblioteka 示：光标向左移动一个字符位置
右光标键→
光标向右移动一个字符位置
上下光标键↑↓
显示历史命令
Tab键 显示
系统用完整的关键字替代原输入并换行
7
命令行错误信息
[Quidway] dispaly ^
% Unrecognized command found at '^' position. [Quidway] display
19
虚拟局域网
20
交换网络中的问题
广播域
在交换机组成的校园网络里所有主机都在同一个广 播域内
21
为什么需要分割广播域？
交换网络是平面网络结构，必须依赖广播 广播域过大会导致：
带宽浪费 安全性降低 不易管理
分割广播域的方法
使用路由器连接多个子网 使用虚拟局域网VLAN
22
交换网络中的问题
telnet
Telnet命令是一个远程登陆的命令，就可以通 过这个命令来远程登陆网络上已经开发了远程 终端功能的服务器，来达到像本地计算机管理 远程计算机。
例如:telnet 192.168.0.1 23 (交换机IP地址和端口)
程序命令界面显示：
telnet 192.168.0.1 23
<Quidway>
尽管静态VLAN需要网络管理员通过配置交换机软件来改变其 成员的隶属关系，但它们有良好的安全性，配置简单应可以直接监 控，因此，很受网络管理人员的欢迎。特别是站点设备位置相对稳 定时，应用静态VLAN是一种最佳选择。
史命令
9
华为QUIDWAY S2700交换机命令参考 本消息来源 真实可靠
10
11
telnet
telnet
可以使用Telnet客户以连接到运行有 Telnet 服务器软件的远程计算机上。 命令格式 telnet [ -a source-ip-address ] [ port-number ]
12
13
System-view
System-view 使用户从用户视图进入系统视图
用户初次登录，即进入用户视图。在用 户视图下执行该命令，可以进入系统视图。
14
System-view
程序命令界面显示：
<Quidway> <Quidway> system-view [Quidway]
15
quit
quit 从当前视图退回到较低级别视图，如
基于端口的VLAN（重点） 针对交换机的端口进行VLAN的划分，不受主机的变化影响
基于协议的VLAN 在一个物理网络中针对不同的网络层协议进行安全划分
基于MAC地址的VLAN 基于主机的MAC地址进行VLAN划分，主机可以任意在网络移 动而不需要重新划分
基于组播的VLAN 基于组播应用进行用户的划分
局域网
AND
交换机
1
课程内容
交换机设备介绍
2
华为QUIDWAY S2700 交换机
3
4
5
以太网交换机配置视图
用户视图 系统视图 以太网端口视图 VLAN视图 VLAN接口视图 ……
6
编辑特性
普通按键
输入字符到当前光标位置
退格键BackSpace 删除光标位置的前一个字符
左光标键←
基于IP子网的VLAN 针对不同的用户分配不同子网的IP地址，从而隔离用户主机， 一般情况下结合基于端口的28VLAN进行应用
端口VLAN的运作
交换机上的每一个端口都可以分配给不同的VLAN 默认的情况下，所有的端口都属于VLAN1 同一个VLAN可以属于不同的交换机
29
虚拟局域网
虚拟局域网(VLAN)，是指网络中的站点不拘泥于所处的物理位 置，利用VLAN技术，可以将由交换机连接成的物理网络划分 成多个逻辑子网。 它们既可以挂接在同一个交换机中，也可以 挂接在不同的交换机中。虚拟局域网技术使得网络的拓扑结构 变得非常灵活。 比如说大的集团公司，有财务部、采购部和客 户部等，它们之间的数据是保密的，我们可以通过划分虚拟局 域网对不同部门进行隔离，增加网络的安全性。 同一部门的人 员分散在不同的地点，比如集团公司的财务部在各子公司均有 分部，但都属于财务部管理，虽然这些数据都是要保密的，但 需统一结算时，就可以跨地域(也就是跨交换机)将其设在同一 虚拟局域网之中，便于集中化的管理
25
与物理位置无关的VLAN
三层 二层
一层
工程部 26
销售部
财务部
VLAN分类
静态VLAN 通过接口确定所属VLAN 较安全，适合接入受到管理的场合 VLAN中的成员所属相同的网络地址段中
动态VLAN 通过mac地址确定所属VLAN 适用于需要经常移动接入口的场合
27
VLAN的种类
30
虚拟局域网
VLAN的组网方法 1.静态VLAN 静态VLAN就是静态地将以太网交换机上的一些端口划分给一个VLAN。这些端口一 直保持这种配置关系直到人工改变它们。 虚拟局域网既可以在单台交换机中实现，也可以跨越多个交换机。
31
VLAN的组网方法
1.静态VLAN
虚拟局域网
VLAN可以跨越多台交换机
^ % Incomplete command found at '^' position. [Quidway] display interface serial 0 0
^ % Wrong parameter found at '^' position.
8
历史命令
<ctrl><p>或↑ 上一条历史命令 <ctrl><N>或↓ 下一条历史命令 命令行接口为每个用户缺省保存10条历
广播域
VLAN 20
广播域 VLAN 30
广播域
VLAN 10
广播域 VLAN 40
通过VLAN技术可以对网络进行一个安全的隔离、分割广播域
23
虚拟局域网
共享式以太网与VLAN
LAN3 LAN2 LAN1
（a）交换机将共享式以太网分段
24
（b）VLAN分段更加灵活
VLAN的概念
VLAN的特点： 基于逻辑的分组 不受物理位置限制 在同一VLAN内和真实局域网相同 不同VLAN内用户要通信需要借助三层设备