华为S8505VLAN&QinQ命令

合集下载

常用8505的配置

操
作
命
令
设置本地验证的口令取消本地验证的口令
set authentication password { cipher |simple } password undo set authentication password
13
宣城移动通信分公司运维部部
交换机的基本配置
•
(1) 本地口令验证
举例：设置用户从VTY 0 用户界面登录时需要进行口令验证，且验证口令为 huawei [Quidway] user-interface vty 0 [Quidway-ui-vty0] authentication-mode password [Quidway-ui-vty0] set authentication password simple huawei
宣城移动通信分公司运维部部
9
交换机的基本配置
• 第四步：终端上显示“Login authentication”，并提示用户输入已设置的登录口令，口令输入正确后则出现命令行提示符（如<Quidway>）。 • 如果出现“All user interfacesare used, please try later! The connection was closed by the remote host!”的提示，表示当前Telnet 到交换机的用户数已达最大值，则请稍候再连（Quidway 系列交换机最多允许5 个Telnet 用户同时登录）。
操
作
命
令
创建或进入 VLAN 接口视
interface vlan-interface vlan-id
删除 VLAN 接
undo interface vlan-interface vlan-id

S8505入门文档

HUAWEI1. 入门2. 端口3. VLAN&QinQ4. 网络协议5. 路由协议6. 组播协议7. QoS/ACLQuidway S8500系列路由交换机操作手册第一分册VRP3.10Quidway S8500系列路由交换机操作手册分册：第一分册资料版本： T1-08160E-20051130-C-1.52产品版本： VRP3.10BOM 编码： 3116A00E华为技术有限公司为客户提供全方位的技术支持。

通过华为技术有限公司代理商购买产品的用户，请直接与销售代理商联系。

直接向华为技术有限公司购买产品的用户，可与就近的华为办事处或用户服务中心联系，也可直接与公司总部联系。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

®、HUAWEI®、华为®、C&C08®、EAST8000®、HONET®、®、视点®、ViewPoint®、INtess®、ETS®、DMC®、TELLIN®、InfoLink®、Netkey®、Quidway®、SYNLOCK®、Radium®、雷霆®、M900/M1800®、TELESIGHT®、Quidview®、Musa®、视点通®、Airbridge®、Tellwin®、Inmedia®、VRP®、DOPRA®、iTELLIN®、HUAWEI OptiX®、C&C08iNET®、NETENGINE™、OptiX™、iSite™、U-SYS™、iMUSE™、OpenEye™、Lansway™、SmartAX™、边际网™、infoX™、TopEng™均为华为技术有限公司的商标。

S8500核心万兆路由交换机

S8500的MPLS VPN功能
IP骨干网
PE VPN1
S8016
IDC
PE P
S8500
PE
MA200/S3000/2000
VPN1
PE
P
LSP1
27
物理层负载均衡和冗余备份
端口捆绑
DHCP, RADIUS Server
• 提高网络的可靠性
S8500 • 实现基于物理端口的负载均衡和冗余备份
L2
小区/企业
28
MSTP冗余技术
MSTP
S8500
DHCP, RADIUS Server
• 提高网络的可靠性
L2 • 实现基于VLAN的负载均衡和冗余备份 • 根保护和双根冗余 L2
全面的安全保障:
提供L2/3/4流规则线速过滤提供本地认证、Radius认证和扩展802.1x认证
用户分级管理和口令保护
路由协议的验证机制支持SNMPv3的加密和认证
16
S8500主要特点
突出的二层特性
整机支持32K Mac表支持4K基于端口、子网或协议的全局802.1Q VLAN 支持8种802.1p优先级支持每组8个的端口聚合，最大支持32个聚合组，支持STP、RSTP、MSTP（最多支持256个生成树）
171.3.2.22
逐包转发/最长匹配 1、目的地址与路由表进行匹配操作，目的地址与路由项的子网掩码进行”与 “操作 2、如果“与”的结果跟网络地址相同，则认为路由匹配 3、所有匹配项中子网掩码位数最长的为最佳匹配项，据此进行转发 4、如果找不到匹配项则转发到0.0.0.0 的确省路由 5、如果没有缺省路由则丢弃 6、这种路由叫做最长匹配（longest-prefix match) 7、基于硬件的路由技术，做到逐包转发，易于系统稳定

华为S8505常用命令

User-interface 系统视图命令:
acl 基于acl过滤的连接
authentication-mode 配置用户终端接口的认证方式
auto-execute 自动执行功能
databits 设置用户终端的数据位
[S8505-Ethernet3/1/1]packet-filter inbound ip-group ?
INTEGER<1-199> 标准或扩展访问列表号码
STRING<1-32> 标准或扩展访问列表名字
[S8505-Ethernet3/1/1]packet-filter inbound ip-group 1
inbound 对端口入方向的报文起作用
[S8505-Ethernet3/1/1]packet-filter inbound ?
ip-group 应用标准或扩展访问列表
link-group 应用二层访问列表
user-group 激活用户自定义访问列表
scheme 利用RADIUS方案进行认证）（默认RADIUS在本交换机上，即RADIUS认证为本机认证）
TAG:
wilson 发布于2006-05-19 07:41:58
基于时间的ACL配置
1、添加一个时间段
[S8505]time-range ?
STRING<1-32> 时间段规则的名字( 最多32个字符长,并且以英文字母[a-z,A-Z]开始)
Password:
用户特权为3 级, 可以使用与此相等或更低级别命令
说明: 0-访问级, 1-监控级, 2-系统级, 3-管理级
<S8505>system-view －－－（相当于cisco的config termail命令进入配置模式）

移动专业题库-华为设备理论简答(48)

相同点：都是静态配置VC标签。不同点： 1、CCC没有公网标签，需要在P节点配置静态标签切换。 2、SVC的公网标签通过LDP或TE等方式建立，因此公网上只需要有LSP的隧道就无需再进行配置。 1、Tunnel保护组：用一个tunnel保护另一个tunnel。 2、Hotstandby：在一个tunnel下建立2条lsp，一个主的，一个备的，用备用LSP保护主用LSP。 1、narrow型，接收或发送cost类型为narrow的报文； 2、wide型，接收或发送cost类型为wide的报文； 3、compatible型，可以接收或发送cost类型为narrow和wide的报文； 4、wide-compatible型，可以接收cost类型为narrow和wide的报文，但却只发送wide 的报文； 5、narrow-compatible型，可以接收cost类型为narrow和wide的报文，但却只发送 narrow的报文。 1、选择代价（cost）较低的路径。 2、代价相同时，选择有最大的最小可用带宽的路径。 3、如果还相同，选择具有最小跳数的路径（路径中路由器的个数）。 4、仍然相同的话，则随机任意选择一条路径。静态RP方式：配置简单，性能稳定，对设备要求最低，但无法自动备份。 BSR方式：需要配置候选BSR和候选RP，进行自动选择。 Anycast RP方式：性能最全面，在多台RP间实现了自动备份，需要MSDP协议配合 1、基本发现机制使用组播方式，是对称的。 2、扩展发现机制使用单播方式，是非对称的。 1、强制下发，命令为peer xxxx default-route-advertise 。 2、非强制下发，命令: a.import-route xxx b.default-route import（network 0.0.0.0） 1、SPF算法和PRC算法 2、SPF和LSP生成定时器 3、LSP的快速扩散 1、按照配置顺序从上到下执行的 2、如果匹配classifier1，就不再往下匹配 2、如果没有匹配classifier1，则判断是否匹配classifier2，依此类推。

03-VLAN命令

命令视图参数描述
举例
display interface vlan-interface [ vlan_id ] 所有视图
vlan_id 指定要显示 VLAN 接口的接口号
display interface vlan-interface 命令用来显示 VLAN 接口本身的一些相关信息包括 VLAN 接口的物理状态与链路状态发送帧格式 VLAN 接口对应的 MAC 地址 IP 地址及子网掩码 VLAN 接口描述字符串及 MTU 等
Quidway S8505 路由交换机命令手册 VLAN
目录
目录
第 1 章 VLAN 配置命令 ............................................................................................................. 1-1 1.1 VLAN 配置命令 .................................................................................................................. 1-1 1.1.1 description ............................................................................................................... 1-1 1.1.2 display interface vlan-interface................................................................................ 1-2 1.1.3 display vlan.............................................................................................................. 1-3 1.1.4 interface vlan-interface............................................................................................ 1-4 1.1.5 ip address................................................................................................................ 1-5 1.1.6 port .......................................................................................................................... 1-6 1.1.7 shutdown ................................................................................................................. 1-6 1.1.8 vlan.......................................................................................................................... 1-7

海口联通WLAN组网方案

WLAN组网方案一（二层发现）：瘦AP管理端口（LAN口）调试步骤：1、按照上图所示，AC的LAN口与S8505通过以太网口进行物理链接；AP与POE交换机连接实现供电；2、所有业务VLAN、用户认证和用户IP地址的分配都在BRAS上定义；3、业务VLAN从BRAS透传至各级交换机最后至AP，业务VLAN ID属性为TAGGED；4、在S8505、站点汇聚交换机上配置相同的‘管理VLAN’并且在S8505连接AC的端口上定义管理VLAN，端口属性可定义为‘ACCESS’；在站点汇聚交换机处，定义管理VLAN，并将管理VLAN设置为‘缺省值’，并标记为‘UNTAGGED’5、POE交换机端口配置，对于AP管理vlan应配置为untagged，对于业务vlan应配置为tagged。

6、AC配置如下：默认AC的WEB登录地址为192.168.1.228，用户名：comba密码：passworda:配置瘦AP端口地址，即AC的LAN口地址：b:配置AP的IP地址池（AP的地址建议采用私网地址）：c:配置瘦AP配置模板d:瘦AP在线列表中，并为其下发瘦AP配置模板（当AP在线后，AC为AP下发配置模板，那么AP通过识别相应的业务VLAN ID 进行数据的传输，当AC不为AP下发配置模板，将导致AP无法识别相应的业务VLAN，导致无法进行数据传输）注：由于本次采用2层接入方式，AC与AP经过数据链路层进行数据传输，故AC的LAN口地址需与AP的地址在同一子网内；设置瘦AP配置模板时，需要联通提供业务VLAN ID 号，使得AC为AP下发配置模板后，AP通过不同的业务VLAN ID，进行上、下行数据传输；7、通过以上设置后，无线网络获取到IP地址后：WLAN组网方案二（三层发现）：瘦AP管理端口（LAN口）调试步骤：1、按照上图所示，AC的LAN口与S8505通过以太网口进行物理链接；AP与POE交换机连接实现供电；2、所有业务VLAN、用户认证和用户IP地址的分配都在BRAS上定义；3、业务VLAN从BRAS透传至各级交换机最后至AP，业务VLAN ID属性为TAGGED；4、在S8505配置‘管理VLAN（855）’端口属性可定义为‘ACCESS’,并为VLAN 855起地址：192.168.100.1/24；在站点汇聚交换机处，配置管理VLAN（856），并为VLAN 起地址：192.168.101.1/24,并将管理VLAN设置为‘缺省值’，并标记为‘UNTAGGED’；注：由于上述配置不在同一子网内，故需配置“DHCP RELAY”由VLAN 856指向192.168.100.2/24，此地址为AC的LAN口地址；另AP的地址建议使用私网地址，AC建议使用公网地址，以便管理；5、POE交换机端口配置，对于AP管理vlan应配置为untagged，对于业务vlan应配置为tagged6、AC配置如下：默认AC的WEB登录地址为192.168.1.228，用户名：comba密码：passworda: 登录后将瘦AP 的端口地址设为192.168.100.2，此刻WEB登录地址相应的变为192.168.100.2b: 配置AP的IP地址池（AP的地址建议采用私网地址）：c:静态路由设置（此为缺省路由设置，下一跳为AC网关）：d:配置瘦AP配置模板注：设置瘦AP配置模板时，需要联通提供业务VLAN ID 号，使得AC为AP下发配置模板后，AP通过不同的业务VLAN ID，进行上、下行数据传输；7、通过以上设置后，无线网络获取到IP地址后：通过以上2个组网方案对比：1、2层组网数据通过数据链路层进行传输，3层组网数据通过网络层进行传输；2、对于2层而言AC所接入的AP同属一个子网；对于3层而言，AC接入的AP分不同网段；3、3层AC接入AP，使得AC对于不同网段内的AP分别进行管理，各个子网内部的广播和单播流量都不会转发到其他子网中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性；同一个子网中的广播只有本子网中的成员才能听到，而不会传输到其他的子网中去，这样可以很好的控制不必要的广播风暴的产生。

s8500安装手册(V2.00)01-第1章产品介绍

1-1
Quidway S8500 系列路由交换机安装手册
第 1 章产品介绍
图1-2 Quidway S8508
z S8508V：该款路由交换机采用竖插框形式，最大支持 960Gbps 的交换容量，即可同时实现 384 个 GE 端口、或 32 个 10GE 端口、或 384 个 FE 电端口、或 160 个 FE 光端口的线速转发。
i
Quidway S8500 系列路由交换机安装手册
第 1 章产品介绍
第1章产品介绍
1.1 引言
S8500 系列路由交换机是华为公司自主开发，定位于大型城域网的汇聚层，小型城域网的核心层，大型企业网及园区网的网络骨干。担当交换核心、汇聚中心的三层设备，考虑用户对处于类似网络位置的设备在运行安全性及大流量数据快速处理能力方面的较高要求，S8500 系列路由交换机在硬件结构上，为用户提供了 10GE 端口，同时支持电源及主控板的冗余备份，为高端用户实现多业务、高可靠、大容量等需求提供了有利的支撑。 S8500 系列路由交换机目前包含如下型号： z S8505：该款路由交换机支持 600Gbps 的交换容量，即可同时实现 240 个 GE
端口、或 20 个 10GE 端口、或 240 个 FE 电端口、或 100 个 FE 光端口的线速转发。
图1-1 Quidway S8505
z S8508：该款路由交换机支持 960Gbps 的交换容量，即可同时实现 384 个 GE 端口、或 32 个 10GE 端口、或 384 个 FE 电端口、或 160 个 FE 光端口的线速转发。
Quidway S8500 系列路由交换机安装手册
目录
目录
第 1 章产品介绍 ............................

华为数通网上试题库完整

二：判断（10分）1、RIP协议使用UDP端口521。

（×）2、如果忘记配置OSPF的router id，则设备缺省下的router id为Loopback最大的地址；如果没有配置Loopback地址，则router id为数值最小的物理接口地址。

（×）3、RIP版本1是一种有类路由选择协议。

（√）4、在OSPF中，以太接口的网络类型只能为broadcast ( × )5、ISIS协议中，如果有优先级更高的路由器出现，DIS会重新选举 ( √ )6、如果互联的两个接口的MTU值不一样，则OSPF邻居一定不能建立 ( × )7、OSPF发布缺省路由时本地路由表必须先存在缺省路由 (× )8、路由聚合可以减轻路由震荡给网络带来的影响 ( √ )9、IBGP和EBGP是两种不同的路由协议。

（×）802.1Q以太网帧要比普通的以太网帧多4个字节。

（√）华为数通网上题库一：交换机一、填空题：1、S9300系列交换机具体包括 S9303 、 S9306 、 S9312 三种型号。

2、S9300交换机支持ERSPAN，即可以在镜像报文上添加GRE封装头，路由转发到远端设备。

3、S9300支持增强的VRRP技术，可以提高VRRP的倒换时间达到 50 ms。

4、S8500交换机普通业务板分为B、C、D三类，它们对ACL的支持情况是B类单板不支持全局下发ACL，C类和D类单板才支持全局下发ACL5、S8500系列交换机支持的最大带宽接口为 10 GE。

6、S8505的槽位数一共有 7 个，主控板可插在__0_槽或__1__槽7、S8512支持___14__个槽位，其中6、7槽位为主控板槽位，其余均为业务槽位。

8、S6500产品硬件部分主要包括__机箱_或风扇__、___电源__、____背板_、__单板___四部分。

9、S6506交换机共有__7___个槽位，其中主控板在___0___槽位。

宽带清查：QinQ配置方法参考

QinQ配置方法参考一、QinQ原理介绍QinQ是指将用户私网VLAN Tag封装在公网VLAN Tag中，使报文带着两层VLAN Tag穿越运营商的骨干网络（公网）。

在公网中报文只根据外层VLAN Tag（即公网VLAN Tag）传播，用户的私网VLAN Tag被屏蔽。

带单层VLAN Tag的报文结构如下所示：D S D(0~1500B)FCA (6B)A(6B)E TYP E(8100)(2B)用户VL AN TAG(2B)E TYP E(2B)ATA S(4B)图1-1带用户VLAN Tag的报文带双层VLAN Tag的报文结构如下所示：图1-2封装了外层VLAN Tag的报文由于QinQ的实现是基于802.1Q协议中的Trunk端口概念，要求隧道上的设备都必须支持802.1Q协议，所以QinQ只适用于小型的、以三层交换机为骨干的企业网或小规模的城域网。

QinQ主要可以解决如下几个问题：●缓解日益紧缺的公网VLAN ID资源问题；●用户可以规划自己的私网VLAN ID，不会导致和公网VLAN ID冲突；●为小型城域网或企业网提供一种较为简单的二层VPN解决方案。

二、QinQ的实现方式华为系列路由交换机通过以下两种方式实现QinQ：（1）开启端口的VLAN VPN特性功能开启端口的VLAN VPN功能后，当该端口接收到报文，无论报文是否带有VLAN Tag，交换机都会为该报文打上本端口缺省VLAN的VLAN Tag。

这样，如果接收到的是已经带有VLAN Tag的报文，该报文就成为双Tag的报文；如果接收到的是Untagged的报文，该报文就成为带有端口缺省VLAN Tag的报文。

（2）配置基于流分类的Nested VLAN基于流分类的Nested VLAN特性是对QinQ的一种更灵活的实现，即通常所说的灵活QinQ。

用户可以对端口下匹配特定ACL流规则的报文进行如下操作：●设置报文的外层VLAN Tag●修改报文的外层VLAN Tag三、QinQ配置举例图1-3配置实例网络拓扑图如图说明：Dslam1的用户VLAN100～199，在S8505下行口打上VLAN1000的外层VLAN；Dslam2的用户VLAN200～299，在LanSwitch下行口打上VALN2000的外层VLAN；Dslam设备的管理NMS VLAN 999，网管VLAN的外层VLAN假设在S8505上为VLAN 1999。

华为交换机怎么配置VLAN和VLANif接口IP地址

华为交换机怎么配置VLAN和VLANif接口IP地址交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。

交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。

在配置vlan之后还需要配置vlanif接口IP地址;以便于telnet管理或者是用于作为vlan的网关地址，那么今天小编将指导大家完成华为交换机的vlan配置和vlanif接口的配置。

方法步骤1、请自行准备好华为交换机和电脑并且让你的电脑和交换机连接上2、使用system-view命令，进入[]模式3、创建一个vlan[Quidway]vlan 24、添加端口[Quidway-vlan2]portEthernet 0/0/13 to 0/0/155、然后使用display current查看端口是否属于这个vlan6、当然我们也可以用display vlan来查看vlan信息7、配置vlan IP[Quidway]interface Vlanif 28、配置vlanif ip地址[Quidway]interface Vlanif 2[Quidway-Vlanif2]ip address 10.10.100.1 255.255.255.09、配置完成之后再次使用display current 来查看下配置信息，如下图能看到vlanif 的ip地址10、完成之后吧你的电脑接入到vlan2的接口上，并设置好你的IP地址，然后ping 10.10.100.1是否正常补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。

华为S配置VLAN间互访及外网访问

华为S配置V L A N间互访及外网访问集团标准化办公室：[VV986T-J682P28-JP266L8-68PNN]--以下配置信息以VLAN100 做入口（外网）路由器IP地址：192.168.0.7路由器做静态路由配置如下：VLAN10目的IP地址：192.168.10.0子网掩码：255.255.255.0网关IP地址：192.168.0.253VLAN20目的IP地址：192.168.20.0子网掩码：255.255.255.0网关IP地址：192.168.0.253VLAN30目的IP地址：192.168.30.0子网掩码：255.255.255.0网关IP地址：192.168.0.253VLAN40目的IP地址：192.168.40.0子网掩码：255.255.255.0网关IP地址：192.168.0.253交换机IP192.168.0.253路由器网线接交换机1、2端口sys \r 配置各端口类型interface GigabitEthernet 0/0/1 \r port link-type access \r quit \r interface GigabitEthernet 0/0/2 \r port link-type access \r quit \r interface GigabitEthernet 0/0/3 \r port link-type access \r quit \r interface GigabitEthernet 0/0/4 \r port link-type access \r quit \r interface GigabitEthernet 0/0/5 \r port link-type access \r quit \rinterface GigabitEthernet 0/0/6 \r port link-type access \r quit \r interface GigabitEthernet 0/0/7 \r port link-type access \r quit \r interface GigabitEthernet 0/0/8 \r port link-type access \r quit \r interface GigabitEthernet 0/0/9 \r port link-type access \r quit \r interface GigabitEthernet 0/0/10 \r port link-type access \r quit \r interface GigabitEthernet 0/0/11 \r port link-type access \r quit \r interface GigabitEthernet 0/0/12 \r port link-type access \r quit \r interface GigabitEthernet 0/0/13 \r port link-type access \r quit \r interface GigabitEthernet 0/0/14 \r port link-type access \r quit \r interface GigabitEthernet 0/0/15 \r port link-type access \r quit \r interface GigabitEthernet 0/0/16 \r port link-type access \r quit \r interface GigabitEthernet 0/0/17 \r port link-type access \r quit \r interface GigabitEthernet 0/0/18 \r port link-type access \r quit \r interface GigabitEthernet 0/0/19 \r port link-type access \rquit \r interface GigabitEthernet 0/0/20 \r port link-type access \r quit \r interface GigabitEthernet 0/0/21 \r port link-type access \r quit \r interface GigabitEthernet 0/0/22 \r port link-type access \r quit \r interface GigabitEthernet 0/0/23 \r port link-type access \r quit \r interface GigabitEthernet 0/0/24 \r port link-type access \r quit \r将各端口加入VLANvlan 100 \r port GigabitEthernet 0/0/1 \r port GigabitEthernet 0/0/2 \rvlan 10 \r port GigabitEthernet 0/0/3 \r port GigabitEthernet 0/0/4 \r port GigabitEthernet 0/0/5 \r port GigabitEthernet 0/0/6 \r quit \r vlan 20 \r port GigabitEthernet 0/0/7 \r port GigabitEthernet 0/0/8 \r port GigabitEthernet 0/0/9 \r port GigabitEthernet 0/0/10 \r port GigabitEthernet 0/0/11 \r port GigabitEthernet 0/0/12 \r quit \r vlan 30 \r port GigabitEthernet 0/0/13 \r port GigabitEthernet 0/0/14 \r port GigabitEthernet 0/0/15 \r port GigabitEthernet 0/0/16 \rport GigabitEthernet 0/0/17 \r port GigabitEthernet 0/0/18 \r quit \r vlan 40 \r port GigabitEthernet 0/0/19 \r port GigabitEthernet 0/0/20 \r port GigabitEthernet 0/0/21 \r port GigabitEthernet 0/0/22 \r port GigabitEthernet 0/0/23 \r port GigabitEthernet 0/0/24 \r配置静态路由ip route-static 0.0.0.0 0.0.0.0 192.168.0.7 \r \r 配置VLANIF100 IP地址interface Vlanif 100 \r ip address 192.168.0.253 255.255.255.0 \r arp-proxy inter-sub-vlan-proxy enable \r打开DHCP功能dhcp enable \r配置各VLAN DHCP 及IP地址vlan 10 \r description vlan_10 \r ip pool 10 \r gateway-list 192.168.10.253 \r network 192.168.10.0 mask 255.255.255.0 \r dns-list 61.139.2.69 114.114.114.114 \r lease day 24 hour 0 minute 0 \r interface vlanif10 \r ip address 192.168.10.253 255.255.255.0 \r dhcp select global \r \r vlan 20 \r description vlan_20 \r ip pool 20 \r gateway-list 192.168.20.253 \r network 192.168.20.0 mask 255.255.255.0 \r dns-list 61.139.2.69 114.114.114.114 \rlease day 24 hour 0 minute 0 \r interface vlanif20 \rip address 192.168.20.253 255.255.255.0 \r dhcp select global \r\r vlan 30 \r description vlan_30 \rip pool 30 \r gateway-list 192.168.30.253 \r network 192.168.30.0 mask 255.255.255.0 \rdns-list 61.139.2.69 114.114.114.114 \r lease day 24 hour 0 minute 0 \r interface vlanif30 \rip address 192.168.30.253 255.255.255.0 \r dhcp select global \r\r vlan 40 \r description vlan_40 \rip pool 40 \r gateway-list 192.168.40.253 \r network 192.168.40.0 mask 255.255.255.0 \rdns-list 61.139.2.69 114.114.114.114 \r lease day 24 hour 0 minute 0 \r interface vlanif40 \rip address 192.168.40.253 255.255.255.0 \r dhcp select global \r保存配置save重启交换机（注意在清空配置文件后重启会提示是否保存配置）reboot清空配置文件reset saved-configuration---以下内容可以不要vlan 100 \r aggregate-vlan \r access-vlan 10 20 30 40 \rvlan 10 \r mux-vlan \r vlan 20 \r mux-vlan \r vlan 30 \r mux-vlan \r vlan 40 \r mux-vlan \r\r \r int g0/0/1 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/2 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/3 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/4 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/5 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \rquit \r int g0/0/6 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/7 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r qui \r int g0/0/8 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/9 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/5 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/11 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/12 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \rquit \r int g0/0/13 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/14 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/15 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/16 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/17 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/18 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/19 \r stp loop-protection \r loopback-detect enable \rloopback-detect recovery-time 5 \r quit \r int g0/0/20 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/21 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/22 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/23 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/24 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r。

华为S 配置VLAN间互访及外网访问

--以下配置信息以VLAN100 做入口（外网）路由器IP地址：192.168.0.7路由器做静态路由配置如下：VLAN10目的IP地址：192.168.10.0子网掩码：255.255.255.0网关IP地址：192.168.0.253VLAN20目的IP地址：192.168.20.0子网掩码：255.255.255.0网关IP地址：192.168.0.253VLAN30目的IP地址：192.168.30.0子网掩码：255.255.255.0网关IP地址：192.168.0.253VLAN40目的IP地址：192.168.40.0子网掩码：255.255.255.0网关IP地址：192.168.0.253交换机IP192.168.0.253路由器网线接交换机1、2端口sys \r 配置各端口类型interface GigabitEthernet 0/0/1 \r port link-type access \r quit \r interface GigabitEthernet 0/0/2 \r port link-type access \r quit \r interface GigabitEthernet 0/0/3 \r port link-type access \r quit \r interface GigabitEthernet 0/0/4 \r port link-type access \r quit \r interface GigabitEthernet 0/0/5 \r port link-type access \r quit \rinterface GigabitEthernet 0/0/6 \r port link-type access \r quit \r interface GigabitEthernet 0/0/7 \r port link-type access \r quit \r interface GigabitEthernet 0/0/8 \r port link-type access \r quit \r interface GigabitEthernet 0/0/9 \r port link-type access \r quit \r interface GigabitEthernet 0/0/10 \r port link-type access \r quit \r interface GigabitEthernet 0/0/11 \r port link-type access \r quit \r interface GigabitEthernet 0/0/12 \r port link-type access \r quit \r interface GigabitEthernet 0/0/13 \r port link-type access \r quit \r interface GigabitEthernet 0/0/14 \r port link-type access \r quit \r interface GigabitEthernet 0/0/15 \r port link-type access \r quit \r interface GigabitEthernet 0/0/16 \r port link-type access \r quit \r interface GigabitEthernet 0/0/17 \r port link-type access \r quit \r interface GigabitEthernet 0/0/18 \r port link-type access \r quit \r interface GigabitEthernet 0/0/19 \r port link-type access \rquit \r interface GigabitEthernet 0/0/20 \r port link-type access \r quit \r interface GigabitEthernet 0/0/21 \r port link-type access \r quit \r interface GigabitEthernet 0/0/22 \r port link-type access \r quit \r interface GigabitEthernet 0/0/23 \r port link-type access \r quit \r interface GigabitEthernet 0/0/24 \r port link-type access \r quit \r将各端口加入VLANvlan 100 \r port GigabitEthernet 0/0/1 \r port GigabitEthernet 0/0/2 \rvlan 10 \r port GigabitEthernet 0/0/3 \r port GigabitEthernet 0/0/4 \r port GigabitEthernet 0/0/5 \r port GigabitEthernet 0/0/6 \r quit \r vlan 20 \r port GigabitEthernet 0/0/7 \r port GigabitEthernet 0/0/8 \r port GigabitEthernet 0/0/9 \r port GigabitEthernet 0/0/10 \r port GigabitEthernet 0/0/11 \r port GigabitEthernet 0/0/12 \r quit \r vlan 30 \r port GigabitEthernet 0/0/13 \r port GigabitEthernet 0/0/14 \r port GigabitEthernet 0/0/15 \r port GigabitEthernet 0/0/16 \rport GigabitEthernet 0/0/17 \r port GigabitEthernet 0/0/18 \r quit \r vlan 40 \r port GigabitEthernet 0/0/19 \r port GigabitEthernet 0/0/20 \r port GigabitEthernet 0/0/21 \r port GigabitEthernet 0/0/22 \r port GigabitEthernet 0/0/23 \r port GigabitEthernet 0/0/24 \r配置静态路由ip route-static 0.0.0.0 0.0.0.0 192.168.0.7 \r \r 配置VLANIF100 IP地址interface Vlanif 100 \r ip address 192.168.0.253 255.255.255.0 \r arp-proxy inter-sub-vlan-proxy enable \r打开DHCP功能dhcp enable \r配置各VLAN DHCP 及IP地址vlan 10 \r description vlan_10 \r ip pool 10 \r gateway-list 192.168.10.253 \r network 192.168.10.0 mask 255.255.255.0 \r dns-list 61.139.2.69 114.114.114.114 \r lease day 24 hour 0 minute 0 \r interface vlanif10 \r ip address 192.168.10.253 255.255.255.0 \r dhcp select global \r \r vlan 20 \r description vlan_20 \r ip pool 20 \r gateway-list 192.168.20.253 \r network 192.168.20.0 mask 255.255.255.0 \r dns-list 61.139.2.69 114.114.114.114 \rlease day 24 hour 0 minute 0 \r interface vlanif20 \rip address 192.168.20.253 255.255.255.0 \r dhcp select global \r\r vlan 30 \r description vlan_30 \rip pool 30 \r gateway-list 192.168.30.253 \r network 192.168.30.0 mask 255.255.255.0 \rdns-list 61.139.2.69 114.114.114.114 \r lease day 24 hour 0 minute 0 \r interface vlanif30 \rip address 192.168.30.253 255.255.255.0 \r dhcp select global \r\r vlan 40 \r description vlan_40 \rip pool 40 \r gateway-list 192.168.40.253 \r network 192.168.40.0 mask 255.255.255.0 \rdns-list 61.139.2.69 114.114.114.114 \r lease day 24 hour 0 minute 0 \r interface vlanif40 \rip address 192.168.40.253 255.255.255.0 \r dhcp select global \r保存配置save重启交换机（注意在清空配置文件后重启会提示是否保存配置）reboot清空配置文件reset saved-configuration---以下内容可以不要vlan 100 \r aggregate-vlan \r access-vlan 10 20 30 40 \rvlan 10 \r mux-vlan \r vlan 20 \r mux-vlan \r vlan 30 \r mux-vlan \r vlan 40 \r mux-vlan \r\r \r int g0/0/1 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/2 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/3 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/4 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/5 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \rquit \r int g0/0/6 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/7 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r qui \r int g0/0/8 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/9 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/5 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/11 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/12 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \rquit \r int g0/0/13 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/14 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/15 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/16 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/17 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/18 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/19 \r stp loop-protection \r loopback-detect enable \rloopback-detect recovery-time 5 \r quit \r int g0/0/20 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/21 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/22 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/23 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r quit \r int g0/0/24 \r stp loop-protection \r loopback-detect enable \r loopback-detect action shutdown \r loopback-detect recovery-time 5 \r。

华为MA5680T开局配置命令

MA\\98MA635378-001//登入rootadminenableconfig//语言切换switch language-mode1.配置网管sysname Zh_ChengGuan_MA5600_4vlan 97 standardport vlan 97 0/7 0interface vlanif 97ip address 192.168.29.13 255.255.255.0//上行口描述description To_ChengGuan_S8505quitip route-static 0.0.0.0 0.0.0.0 192.168.29.1 preference 1snmp-agent community read publicsnmp-agent community write privatesnmp-agent sys-info contact HW-8008302118snmp-agent sys-info location ZhengHe Telecom,ChengGuan Office snmp-agent sys-info version allsnmp-agent trap enable standardsnmp-agent target-host trap address 192.168.1.1 securityname public snmp-agent target-host trap address 192.168.1.3 securityname publicsnmp-agent target-host trap address 192.168.10.2 securityname public snmp-agent target-host trap address 172.31.249.2 securityname public snmp-agent trap source vlanif 97autosave interval onautosave interval 1440//主控板扣板O2GS上行口设置(自动为1000M，全双工)display board 0/7int scu 0/7quit2.配置业务数据1) 激活ADSL2+端口board confirm 0adsl line-profile add 2yADSL2+2M1Y111Y1661Y631631Y32204832512//手动创建ADSL端口速率模板Zh_TaoYang_MA5603(config)#adsl line-profile add 2开始添加模板在输入的过程中,可以按`Q`键退出设置,使本次设置无效>您要给模板取名吗? (y/n) [n]:y>请输入模板名:ADSL2+_2M>默认参数类型0-adsl 1-adsl2+ (0~1) [0]:1>您要进行基本配置吗? (y/n) [n]:>请选择通道方式0-交织1-快速(0~1) [0]:>您要设置交织时延吗? (y/n) [n]:>请选择下行传输速率自适应方式: 0-固定1-启动自适应2-运行态自适应(0~2) [1]: >您要设置MODEM的噪声容限吗? (y/n)[n]:>您要设置速率参数吗? (y/n)[n]:y>下行最小速率(32~32000 Kbps) [32]:>下行最大速率(32~32000 Kbps) [24544]:2048>上行最小速率(32~6000 Kbps) [32]:>上行最大速率(32~6000 Kbps) [1024]:512添加模板2成功interface adsl 0/0deactivate allactivate all profile-index 2deactivate allquitinterface adsl 0/1deactivate allactivate all profile-index 2deactivate allquitinterface adsl 0/2deactivate allactivate all profile-index 2deactivate allquitinterface adsl 0/3deactivate allactivate all profile-index 2deactivate allquit2) 业务VLAN 配置vlan 1001 to 1128 muxyport vlan 1001 to 1128 0/7 0y3) 增加业务虚连接service-port vlan 1697 adsl 0/3/0 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1698 adsl 0/3/1 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1699 adsl 0/3/2 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1700 adsl 0/3/3 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1701 adsl 0/3/4 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1702 adsl 0/3/5 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1703 adsl 0/3/6 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1704 adsl 0/3/7 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1705 adsl 0/3/8 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1706 adsl 0/3/9 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1707 adsl 0/3/10 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1708 adsl 0/3/11 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1709 adsl 0/3/12 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1710 adsl 0/3/13 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1711 adsl 0/3/14 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1712 adsl 0/3/15 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1713 adsl 0/3/16 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1714 adsl 0/3/17 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1715 adsl 0/3/18 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1716 adsl 0/3/19 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1717 adsl 0/3/20 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1718 adsl 0/3/21 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1719 adsl 0/3/22 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1720 adsl 0/3/23 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1721 adsl 0/3/24 vpi 0 vci 35 rx-cttr 6 tx-cttr 6 service-port vlan 1722 adsl 0/3/25 vpi 0 vci 35 rx-cttr 6 tx-cttr 6service-port vlan 1723 adsl 0/3/26 vpi 0 vci 35 rx-cttr 6 tx-cttr 6service-port vlan 1724 adsl 0/3/27 vpi 0 vci 35 rx-cttr 6 tx-cttr 6service-port vlan 1725 adsl 0/3/28 vpi 0 vci 35 rx-cttr 6 tx-cttr 6service-port vlan 1726 adsl 0/3/29 vpi 0 vci 35 rx-cttr 6 tx-cttr 6service-port vlan 1727 adsl 0/3/30 vpi 0 vci 35 rx-cttr 6 tx-cttr 6service-port vlan 1728 adsl 0/3/31 vpi 0 vci 35 rx-cttr 6 tx-cttr 6multi-service-port from-vlan 1001 port 0/0 0-31 vpi 0 vci 35 rx-cttr 6 tx-cttr 6ymulti-service-port from-vlan 1033 port 0/1 0-31 vpi 0 vci 35 rx-cttr 6 tx-cttr 6ymulti-service-port from-vlan 1065 port 0/2 0-31 vpi 0 vci 35 rx-cttr 6 tx-cttr 6ymulti-service-port from-vlan 1097 port 0/3 0-31 vpi 0 vci 35 rx-cttr 6 tx-cttr 6y3.设置访问列表//允许网管VLAN:97下,192.168.1.1/24、192.168.10.1/24、192.168.29.1/24、172.31.249.1/24四个网段telnet MA5600.acl number 2000rule 5 deny source anyrule 10 permit source 192.168.1.0 0.0.0.255rule 15 permit source 192.168.10.0 0.0.0.255rule 20 permit source 192.168.29.0 0.0.0.255rule 25 permit source 172.31.249.0 0.0.0.255quit//定义链路层访问列表4000、4001acl number 4000rule 5 permit source 97quitacl number 4001rule 5 deny source 97quit//同时应用ACL 2000、4000、4001，允许来自网管VLAN 97并且是192.168.1.1/24、192.168.10.1/24、192.168.29.1/24、172.31.249.1/24四个网段的报文访问MA5600。

华为几种VLAN的功能

MA5300:Smart Vlan将多个下行端口以及一个上行端口划入同一个SmartVLAN，由系统自动创建上行端口和下行端口内部映射关系，实现用户之间二层报文的隔离。

即使同一VLAN下的用户也不能互访。

并且节省了VLAN资源和IP资源。

MA5600:按类型来分有Standard Vlan,Smart Vlan,Mux Vlan,Super Vlan,按属性来分有：common,QinQ,stacking.Standard Vlan把不同的端口划分到不同的VLAN，可以实现用户二层报文的隔离。

把不同端口划分到同一VLAN，可以实现二层互通。

Smart VLAN：与5300的差不多，就是将多个下行端口和一个或多个上行端口划入同一VLAN，实现用户二层报文的隔离。

Mux VLAN：将一个下行端口与多个上行端口划分到同一个VLAN中。

用于需要用VLAN来区分用户的场合。

Super Vlan:是一个虚拟的三层接口，它可以添加多个SUBVLAN，并且这些SUBVLAN共享一个三层接口，从而达到节省IP资源的目的。

注：subvlan是Super vlan的子vlan，像smart,standard,mux vlan都可以是SUPER VLAN的子VLAN，它和SUPER VLAN共用一个三层接口地址。

但前提是该VLAN必须是已经创建好的VLAN。

（即我们可以创建一个SUPER VLAN，给它设一个三层接口地址，我们也可以设SMART VLAN，把它加入到SUPER VLAN中成为它的一个子VLAN，这样SMART VLAN就不用设罢三层接口地址了，节省了IP资源。

）QINQVLAN：主要是为了满足私网VLAN和业务能直接透明传送到对端。

MA5600接收到底层带私网VLAN的报文后，在该报文上再打上一层公网VLAN，这样MA5600只要创建一个QINQ VLAN，就可以把私网VLAN透明传送到对端，大大节省了公网VLAN ID的资源。

BRAS大二层操作手册

BRAS、大二层操作手册一、登陆跳板、堡垒机方法1．通过Securecrt登陆到61.138.192.1222．登陆到堡垒机，命令如下：ssh 61.138.192.65 -l zhangqiao –p 33183密码：1j1sbsdy2!输入密码后显示冒号（：）表示已经进入堡垒机，此时可以登陆IP城域网设备进行操作。

进入堡垒机后，直接输入设备ip就可以登陆相应的设备，ip地址前不需要输入telnet。

二、Bras常用操作命令1.Redback Bras SE800常用命令context kmadsl 进入kmadsl域show port 查看所有端口up或down的情况show port 12/2 查看端口12/2的up或者down的情况show pppoe sub 2/4 查看2/4端口的用户sh pppoe sub 13/1 vlan-id 521 查看port 13/1 的vlan-id 521用户2.MA5200G常用命令查看端口状态： dis int g1/0/1.2查看在线用户：dis access-user int G1/0/1.23.redback10K常用命令：进入某域：context kmadsl查看端口状态：show port info查看在线用户：show pppoe sub 2/44.redback1800常用命令：进入某域：context kmadsl查看端口状态：show port info查看在线用户：show pppoe sub 2/4三、大二层交换机常用操作命令1.华为S8505、S7806、S9306常用操作命令：查看端口状态和流量：display interface g2/1/232.中兴T160G查看端口状态和流量：show interface gei_1/3。

XX银行网络机房搬迁方案

XX银行网络机房搬迁方案目录一、需求分析 (3)1.1 当前拓扑分析 (3)1。

2 新拓扑设计 (5)1。

3 搬迁方案核心思想 (6)二、实施方案及应急预案 (7)2。

1 搬迁总原则 (7)2。

2 整体搬迁方案 (7)2.2.1 第一阶段：线路准备 (7)2。

2.2 第二阶段：新机房设备上架 (9)2。

2。

3 第三阶段：裸光纤二层透传 (10)2.2.4 第四阶段：服务器搬迁及线路割接 (11)2。

2。

5 第五阶段：主线路割接 (13)2。

2。

6 第六阶段:核心迁移 (14)2。

2.7 第七阶段：网络整体调整 (14)一、需求分析1。

1 当前拓扑分析XX银行网络拓扑(改造前)目前，XX银行的网络包括两台华为S8505交换机作为分行核心交换机，所有的VLAN的网关都设置在这两台交换机上.S8505之间使用千兆以太网通道互联。

下挂8台楼层交换机，分别作为分行营业厅、分行前置服务器群、分行办公生产网的接入交换机，每台接入交换机只有单条上行线路。

在上联区，通过一台思科3745与华为NE16路由器上联总行，上联线路包括两条电信2M SDH线路.在上联路由器与核心交换机之间还串联了两台防火墙，该防火墙与核心交换机交叉连接，运行在透明模式下，总行网络处在INSIDE范围内，分行及支行网络处在OUTSIDE范围内。

在下联区，使用两台华为NE16路由器作为下联路由器与分行核心交换机交叉连接，共使用两条线路，分别为电信的2M SDH和64K DDN 线路.在支行网络中,使用一台华为AR2831与分行两台下联路由器相连,下挂两台办公及业务交换机。

在外联区,使用一台AR2831与外联单位连接，在外联路由器与核心交换机之间还串联了两台防火墙，在两台防火墙上做NAT地址转换。

XX银行路由示意图目前，XX银行范围内全部使用OSPF路由协议，分行作为OSPF区域0,各支行作为区域N,并且在上联总行的两台路由器上运行BGP与OSPF路由协议并进行重分布。

华为全系列以太网交换机产品介绍

S8500和S6500设备采用控制信息与数据转发完全独立的模块化、分布式体系结构。通过使用Crossbar交换网及高性能ASIC芯片，保证了报文的线速转发，同时也保证了整机容量的平滑升级。
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 8
HUAWEI Confidential
Page 10
3552F-HI产品简介
与S3552F共用同一结构，设备外观无区别（新增8端口100M SFP光接口模块）和S3552F主要不同点：MPLS支持、64K路由表项、支持IS-IS
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
S3552G/S3552P L3, 48FE +4GBIC/SFP千兆扩展槽
S3552F L3, 6*8百兆光口 +4GBIC千兆扩展槽
S3500系列安全智能交换机适用于城域网小区汇聚以及大中型企业LAN汇聚
、小型企业LAN中心路由，构建安全以太网。
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 3
Quidway® S中低端二层以太网交换机系列
S5000千兆智能二层交换机
5012T-12/10GBC 5012G 5024G-24/20TP
性能
S3000-EI智能二层交换机
3026G/C/T/C-PWR
3026E-FS/FM
3050
S3026-SI/S2026-SI以太网交换机
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential

s8500系列万兆核心路由交换机产品规格

65
80
100
温度范围：0℃～40℃ 相对湿度：10%～90%（非凝结）
DC：输入电压：－48V～－60V AC：输入电压：100V～240V 最大输出功率：1200W（S8505）、2000W（S8508/S8512）
Copyright ©2006 华为技术有限公司版权所有，侵权必究
2
Quidway® S8500 系列万兆核心路由交换机产品规格
Quidway® S8500 系列万兆核心路由交换机产品规格
属性交换容量背板容量包转发率槽位数量业务单板槽位数量二层功能
三层功能
S8505
S8508
S8512
300Gbps （可扩展至 600G）
480Gbps （可扩展至 960G）
ARP Proxy 提供丰富的路由协议：RIP、OSPF、IS-IS、BGP4 支持 256K 最长匹配路由转发表支持路由负载分担支持分布式策略路由支持 VRRP 支持 DHCP RELAY，DHCP SERVER
组播 VPN
PIM-DM、PIM-SM、MSDP/MBGP、GMRP、IGMP、IGMP Snooping、IGMP Filter、 IGMP Fast Leave
可靠性
MTBF: >大于 14.66 年 MTTR:<0.5 小时双主控支持双路电源供电支持热插拔
体系结构外形尺寸（MM）宽×深×高满配置重量（Kg）环境要求
电源要求
一体化机箱，可安装于 19 英寸机架内
436 x 450 x 486
436 x 450 x 619
436 x 450 x 753
支持 802.1P，DSCP/TOS 优先级和重新标记能力支持基于时间段的流分类和 QoS 控制能力支持 VOQ

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

第 4 章 isolate-user-vlan 配置命令 ..........................................................................................4-1 4.1 isolate-user-vlan 配置命令 ............................................................................................... 4-1
i
Quidway S8500 系列路由交换机命令手册 VLAN &QinQ
目录
4.1.1 display isolate-user-vlan........................................................................................ 4-1 4.1.2 isolate-user-vlan.................................................................................................... 4-2 4.1.3 isolate-user-vlan enable ........................................................................................ 4-3
第 3 章 Super VLAN 配置命令.................................................................................................3-1 3.1 Super VLAN 配置命令 ..................................................................................................... 3-1 3.1.1 display supervlan .................................................................................................. 3-1 3.1.2 subvlan ................................................................................................................. 3-2 3.1.3 supervlan .............................................................................................................. 3-3
Quidway S8500 系列路由交换机命令手册 VLAN &QinQ
目录
目录
第 1 章 VLAN 配置命令 ...........................................................................................................1-1 1.1 VLAN 公共配置命令......................................................................................................... 1-1 1.1.1 description ............................................................................................................ 1-1 1.1.2 display trap-to-cpu ................................................................................................ 1-1 1.1.3 display interface Vlan-interface ............................................................................. 1-2 1.1.4 display vlan ........................................................................................................... 1-3 1.1.5 interface vlan-interface.......................................................................................... 1-4 1.1.6 name..................................................................................................................... 1-5 1.1.7 shutdown ....................................................................... 1-5 1.1.8 trap-to-cpu disable ................................................................................................ 1-6 1.1.9 trap-to-cpu disable vlan......................................................................................... 1-6 1.1.10 vlan ..................................................................................................................... 1-7 1.2 基于端口 VLAN 配置命令................................................................................................. 1-8 1.2.1 port........................................................................................................................ 1-8 1.3 基于协议 VLAN 配置命令................................................................................................. 1-9 1.3.1 display protocol-vlan interface............................................................................... 1-9 1.3.2 display protocol-vlan vlan...................................................................................... 1-9 1.3.3 port hybrid protocol-vlan vlan .............................................................................. 1-10 1.3.4 protocol-vlan ....................................................................................................... 1-11
第 2 章 GARP/GVRP 配置命令 ...............................................................................................2-1 2.1 GARP 配置命令 ............................................................................................................... 2-1 2.1.1 display garp statistics ............................................................................................ 2-1 2.1.2 display garp timer.................................................................................................. 2-2 2.1.3 garp timer.............................................................................................................. 2-2 2.1.4 garp timer leaveall................................................................................................. 2-4 2.1.5 reset garp statistics ............................................................................................... 2-4 2.2 GVRP 配置命令 ............................................................................................................... 2-5 2.2.1 display gvrp statistics ............................................................................................ 2-5 2.2.2 display gvrp status ................................................................................................ 2-6 2.2.3 gvrp....................................................................................................................... 2-6 2.2.4 gvrp registration .................................................................................................... 2-7