华为交换机基础配置培训18页PPT
合集下载
第6章交换机和路由器的基本配置精品PPT课件
命令：interface ethernet 接口号
接口号是该接口在交换机上的编号，
一般第一个接口为0/1或1/0/1
举例：[Quidway] interface ethernet 0/1 效果：提示符变为 [Quidway-eth0/1]
5.1.2 交换机的配置
2. 交换机的基本配置命令 • 创建VLAN 视图：系统视图 命令：vlan vlan-id
一次为某个VLAN加入多个端口有两种方法： ⑴ port ethernet 1 3 5 (将三个端口加入） ⑵ port ethernet 2 to 6 (将五个端口加入）
举例：[ A-vlan-1 ] port ethernet 0/1 效果：将以太网口1加入到了VLAN1中
5.1.2 交换机的配置
为密码验证。
5.1.2 交换机的配置
2. 交换机的基本配置命令 • 设置虚拟用户远程登陆的密码 视图：虚拟用户视图 命令：set authentication password simple/
cipher 密码
Simple代表密码以明文形式发送；cipher代表密
码以密文形式发送；密码可以是数字或字母。
vlan-id是一个已经创建成功的vlan的编号。
举例：[ A ] interface vlan-interface 2 效果：提示符变为 [A-vlanif-2]
5.1.2 交换机的配置
2. 交换机的基本配置命令 • 为VLAN加入端口 视图：VLAN视图（假设目前名字为A)
命令：port ethernet 接口号
2. 交换机的基本配置命令 • 为某接口设置IP地址 视图：接口视图（假设目前名字为A) 命令：ip address ip-address subnet-mask
接口号是该接口在交换机上的编号，
一般第一个接口为0/1或1/0/1
举例：[Quidway] interface ethernet 0/1 效果：提示符变为 [Quidway-eth0/1]
5.1.2 交换机的配置
2. 交换机的基本配置命令 • 创建VLAN 视图：系统视图 命令：vlan vlan-id
一次为某个VLAN加入多个端口有两种方法： ⑴ port ethernet 1 3 5 (将三个端口加入） ⑵ port ethernet 2 to 6 (将五个端口加入）
举例：[ A-vlan-1 ] port ethernet 0/1 效果：将以太网口1加入到了VLAN1中
5.1.2 交换机的配置
为密码验证。
5.1.2 交换机的配置
2. 交换机的基本配置命令 • 设置虚拟用户远程登陆的密码 视图：虚拟用户视图 命令：set authentication password simple/
cipher 密码
Simple代表密码以明文形式发送；cipher代表密
码以密文形式发送；密码可以是数字或字母。
vlan-id是一个已经创建成功的vlan的编号。
举例：[ A ] interface vlan-interface 2 效果：提示符变为 [A-vlanif-2]
5.1.2 交换机的配置
2. 交换机的基本配置命令 • 为VLAN加入端口 视图：VLAN视图（假设目前名字为A)
命令：port ethernet 接口号
2. 交换机的基本配置命令 • 为某接口设置IP地址 视图：接口视图（假设目前名字为A) 命令：ip address ip-address subnet-mask
配置以太网交换机培训课件(共54张PPT)
第3章 配置以太网交换机
28
链路环路的不良后果
多重帧的复制的情况
X 交换机A
Y 交换机B
陈鸣：网络工程设计教程-系统集成方法
第3章 配置以太网交换机
29
链路环路的不良后果
MAC表不稳定的情况
陈鸣：网络工程设计教程-系统集成方法
第3章 配置以太网交换机
30
生成树协议STP：解决冗余链路
STP由美国数字设备公司（DEC）开发， IEEE 802.1D标准 主要思想：
陈鸣：网络工程设计教程-系统集成方法 第3章 配置以太网交换机 6
配置交换机的过程
网络设备通常在其专用的操作系统如IOS （Internetwork Operating System）管理下工作
通过IOS，网络设备能够有效运行，且IOS能随网络 技术不断发展而动态升级，以适应周围网络中硬件 和软件技术的不断变化
陈鸣：网络工程设计教程-系统集成方法
陈鸣：网络工程设计教程-系统集成方法
第3章 配置以太网交换机
5
交换机组成
是一台专门用于通信的计算机，它由交换机硬件系 统和交换机操作系统组成 硬件包括：中央处理器、随机存储器、只读存储器、 可读写存储器和外部端口等
以太网络 RJ-45 端口 ）配置端口 背面电源插口和散热风扇口 控制台（ 对应的端口的指示灯 Console 若干模块的插槽
不同ISO存在差异，但工作机理、命令操作的过程， 甚至命令形式都有相似之处，可触类旁通
交换机是一种即插即用的网络设备，不经配置，可 在默认的模式下正常工作
陈鸣：网络工程设计教程-系统集成方法
第3章 配置以太网交换机
交换机基本配置PPT课件
交换网络中网络ID最小的交换机成为根网桥
根端口的选择依据
到网桥最低的根路径成本 直连的网桥ID 端口ID最小
.
9
选择指定端口的依据
根路径成本较低 所在交换机的网桥ID较小 端口ID较小
交换机端口的五种状态
转发，学习，侦听，阻塞，禁用。
如何实现PVST+的负载均衡？
假设有两个vlan，vlan1、vlan2 则可如下配置 Sw1：spanning-tree vlan 1 root primary
1
查看VLAN信息的命令是？
Show vlan-switch brief 在交换网络中有哪些链路类型
接入链路：通常属于一个vlan，主机与交换机之间的的链路就是接入链路。 中继链路：用于交换机交换机于路由器之间的链接trunk 的作用就是使同一个 VLAN能够跨交换机通讯。
解决网络带宽瓶颈问题的解决办法
检查vtp域名是否相同，trunk有没有设置，vtp模式server或client设置是 否正确，vtp password是否设置相同。
.
6
当一个网络里接入一台交换机时，网络瞬间瘫痪了， 这可能是由什么原因导致的？如何避免？
新接入的交换机可能是vtp的server且配置修订编号最高，导致网络所有交换机同 步其vlan设置，导致vlan混乱从而导致网络瘫痪。 解决办法：接入网络之前可将其配置修订编号归0。两种方法：一、将交换机的 vtp模式更改为透明模式，然后再更改为服务器模式或客户机模式。二、将交换机 的vtp域名更改一次，再改回原来的域名。
在三层交换机上配置dhcp中继 如要让vlan2的主机从dhcp服务器192.168.1.254获取地址，则需要配置 en conf t int vlan 2 ip helper-address 192.168.1.254
根端口的选择依据
到网桥最低的根路径成本 直连的网桥ID 端口ID最小
.
9
选择指定端口的依据
根路径成本较低 所在交换机的网桥ID较小 端口ID较小
交换机端口的五种状态
转发，学习，侦听，阻塞，禁用。
如何实现PVST+的负载均衡？
假设有两个vlan，vlan1、vlan2 则可如下配置 Sw1：spanning-tree vlan 1 root primary
1
查看VLAN信息的命令是？
Show vlan-switch brief 在交换网络中有哪些链路类型
接入链路：通常属于一个vlan，主机与交换机之间的的链路就是接入链路。 中继链路：用于交换机交换机于路由器之间的链接trunk 的作用就是使同一个 VLAN能够跨交换机通讯。
解决网络带宽瓶颈问题的解决办法
检查vtp域名是否相同，trunk有没有设置，vtp模式server或client设置是 否正确，vtp password是否设置相同。
.
6
当一个网络里接入一台交换机时，网络瞬间瘫痪了， 这可能是由什么原因导致的？如何避免？
新接入的交换机可能是vtp的server且配置修订编号最高，导致网络所有交换机同 步其vlan设置，导致vlan混乱从而导致网络瘫痪。 解决办法：接入网络之前可将其配置修订编号归0。两种方法：一、将交换机的 vtp模式更改为透明模式，然后再更改为服务器模式或客户机模式。二、将交换机 的vtp域名更改一次，再改回原来的域名。
在三层交换机上配置dhcp中继 如要让vlan2的主机从dhcp服务器192.168.1.254获取地址，则需要配置 en conf t int vlan 2 ip helper-address 192.168.1.254
《华为交换机培训》课件
• 总结华为交换机培训内容 • 留言与答疑
《华为交换机培训》PPT 课件
欢迎来到华为交换机培训课程。本课程将带你深入了解华为交换机的概念、 特点和高级功能，以及配置、管理和故障排除方法。
华为交换机概述
• 交换机的概念与分类 • 华为交换机的优势与特点 • 华为交换机的产品线介绍
华为交换机基础知识
• 交换机的基本工作原理 • 交换机的通信方式与网络拓扑结构 • 交换机的端口类型与接口
华为交换机配置与管理
• 交换机的基本配置 • 交换机的风险评估与安全策略 • 交换机的故障排除与维修
华为交换ห้องสมุดไป่ตู้高级功能
• VLAN技术与VLAN的应用 • STP协议与STP的应用 • QoS技术与QoS的应用
华为交换机实践案例分析
• 华为交换机的应用场景介绍 • 实际案例分析与解决方案
结束语
《华为交换机培训》PPT 课件
欢迎来到华为交换机培训课程。本课程将带你深入了解华为交换机的概念、 特点和高级功能，以及配置、管理和故障排除方法。
华为交换机概述
• 交换机的概念与分类 • 华为交换机的优势与特点 • 华为交换机的产品线介绍
华为交换机基础知识
• 交换机的基本工作原理 • 交换机的通信方式与网络拓扑结构 • 交换机的端口类型与接口
华为交换机配置与管理
• 交换机的基本配置 • 交换机的风险评估与安全策略 • 交换机的故障排除与维修
华为交换ห้องสมุดไป่ตู้高级功能
• VLAN技术与VLAN的应用 • STP协议与STP的应用 • QoS技术与QoS的应用
华为交换机实践案例分析
• 华为交换机的应用场景介绍 • 实际案例分析与解决方案
结束语
交换机的基本配置PPT教学课件
每次存储地址时，地址被打上时间标记，那些 一段时间内还没有被引用的地址从列表中移走，通 过移走过时的或老的地址，CAM维护了一个精确和 有用的转发数据库。
2020/12/09
7
转发或过滤
当主机A发一个帧给主机B时，由于目的MAC地址 （主机B的MAC地址）已在MAC地址表中存在对应项， 因此，交换机将此帧直接发到主机B所在的交换机的端 口。交换机不会再将帧发往其他端口，这样就节省了其 他端口上的带宽，这就是所谓的转发与过滤。
2020/12/09
3
OSI参考模型第二层交换
交换机在操作过程中会不断地收集信息，以 建立MAC地址表，MAC地址表说明了某个MAC 地址是在哪个端口上被发现的，所以当交换机收 到一个TCP／IP数据包时，它会查看该数据包的 目的MAC地址，然后核对自己的MAC地址表以 确认应从哪个端口把数据包发出去。这个由 ASIC(Application Specific Integrated Circuit)进 行的功能速度相当快，一般只需几十微秒，交换 机便可以决定一个IP数据包应送向哪里。
2020/12/09
8
避免循环
在网络设计中，冗余链路通常是必不可少 的。如果使用单一链路，发生断路时可能会使 整个网络陷入瘫痪的窘镜。
但是，冗余路径也有很多的问题：
（1）广播风暴。 （2）重复帧复制。 （3）MAC地址表表项不稳定。
2020/12/09
9
广播风暴
2020/12/09
10
广播风暴
15生成树ຫໍສະໝຸດ 作STP的任务就是查找出网络中的所有 连接，关闭一些会造成循环的冗余连接。 STP首先选举一个根桥，用来对网络中的 拓扑结构作决定。当所有的交换机认同了 选举出来的根桥后，所有的网桥开始查找 根端口。如果在交换机之间有许多连接， 只能有一个端口为指定端口。
2020/12/09
7
转发或过滤
当主机A发一个帧给主机B时，由于目的MAC地址 （主机B的MAC地址）已在MAC地址表中存在对应项， 因此，交换机将此帧直接发到主机B所在的交换机的端 口。交换机不会再将帧发往其他端口，这样就节省了其 他端口上的带宽，这就是所谓的转发与过滤。
2020/12/09
3
OSI参考模型第二层交换
交换机在操作过程中会不断地收集信息，以 建立MAC地址表，MAC地址表说明了某个MAC 地址是在哪个端口上被发现的，所以当交换机收 到一个TCP／IP数据包时，它会查看该数据包的 目的MAC地址，然后核对自己的MAC地址表以 确认应从哪个端口把数据包发出去。这个由 ASIC(Application Specific Integrated Circuit)进 行的功能速度相当快，一般只需几十微秒，交换 机便可以决定一个IP数据包应送向哪里。
2020/12/09
8
避免循环
在网络设计中，冗余链路通常是必不可少 的。如果使用单一链路，发生断路时可能会使 整个网络陷入瘫痪的窘镜。
但是，冗余路径也有很多的问题：
（1）广播风暴。 （2）重复帧复制。 （3）MAC地址表表项不稳定。
2020/12/09
9
广播风暴
2020/12/09
10
广播风暴
15生成树ຫໍສະໝຸດ 作STP的任务就是查找出网络中的所有 连接，关闭一些会造成循环的冗余连接。 STP首先选举一个根桥，用来对网络中的 拓扑结构作决定。当所有的交换机认同了 选举出来的根桥后，所有的网桥开始查找 根端口。如果在交换机之间有许多连接， 只能有一个端口为指定端口。
华为交换机培训ppt
了解U1910/U1930的Web自助服务界面；
认识BMU的用户登录界面；
认识UMS的用户登录界面。
U19xx的管理界面
eSpace U1910/U1930提供简单的Web自助服务，用户 可以方便的完成会议的管理、业务的登记等操作。
服务功能 预订会议 说明 根据需要预订会议
查看会议 业务登记
查看相关的会议并能直接加入会议 一号通业务、呼叫前转业务、语音信箱业务的登记和注销
3（ASI业务板） 3（OSU业务板）
FXS接口 FXS&FXO接口
4 5
扳手 复位按钮
统一的网络管理
上级网管
网管中心
北向 接口
中心节点
eSpace EMS 服务端
企业分支
IAD101H IAD102H IAD104H IAD208E(M) 客户端 IAD132E(T) IAD1280 IAD1224
第二、三、四个X表示可提供的模拟电话接口 (FXS) 的数 量；
如IAD104H表示最大可提供4个语音电话； 如IAD132E(T)表示最大可提供32个语音电话； 最后的字母表示芯片信息。
IAD102H
数据用户接口 上行网络接口
PSTN逃生接口
电话接口
电源接口
1个WAN口，1个LAN口，2路POTS语音接口，1路PSTN逃生接口
IAD特性 - 802.1p/q功能
支持802.1p/q功能
语音报文内部处理的环节较少，提高了语音报文的处理效率； 设置语音高优先级，保证语音优于数据转发。
缓冲区报文
优先级队列
语音优先
V3 V2 IP4 V3 V2 IP1
发送 队列
IP4
IP1 2 V3 V2
认识BMU的用户登录界面；
认识UMS的用户登录界面。
U19xx的管理界面
eSpace U1910/U1930提供简单的Web自助服务，用户 可以方便的完成会议的管理、业务的登记等操作。
服务功能 预订会议 说明 根据需要预订会议
查看会议 业务登记
查看相关的会议并能直接加入会议 一号通业务、呼叫前转业务、语音信箱业务的登记和注销
3（ASI业务板） 3（OSU业务板）
FXS接口 FXS&FXO接口
4 5
扳手 复位按钮
统一的网络管理
上级网管
网管中心
北向 接口
中心节点
eSpace EMS 服务端
企业分支
IAD101H IAD102H IAD104H IAD208E(M) 客户端 IAD132E(T) IAD1280 IAD1224
第二、三、四个X表示可提供的模拟电话接口 (FXS) 的数 量；
如IAD104H表示最大可提供4个语音电话； 如IAD132E(T)表示最大可提供32个语音电话； 最后的字母表示芯片信息。
IAD102H
数据用户接口 上行网络接口
PSTN逃生接口
电话接口
电源接口
1个WAN口，1个LAN口，2路POTS语音接口，1路PSTN逃生接口
IAD特性 - 802.1p/q功能
支持802.1p/q功能
语音报文内部处理的环节较少，提高了语音报文的处理效率； 设置语音高优先级，保证语音优于数据转发。
缓冲区报文
优先级队列
语音优先
V3 V2 IP4 V3 V2 IP1
发送 队列
IP4
IP1 2 V3 V2
华为交换产品培训ppt课件
一、了解华为——创始人简介
1963年就读于重庆建筑工程学院 1974年应征入伍，历任技术员、工程师、副所长（技术副团 级），无军衔。 1978年，以军队科技代表的身份出席了全国科学大会。 1982年复员转业至深圳南海石油后勤服务基地。 1987年集资21000元人民币（2500美元）创立华为公司。 1994年，参加亚太地区国际通讯展，获极大成功。 1996年，大规模与内地厂家合作，走共同发展的道路。 2000年被美国《福布斯》杂志评选为中国50富豪第3位。个 人财产估计为5亿美元。 2003年荣膺网民评选的"2003年中国IT十大上升人物"。 2011年任正非以11亿美元首次进入福布斯富豪榜，排名全球 第1056名，中国第92名。 《2005年和2013年两次登上美国《时代》杂志全球一百位最 具影响力人物。
K
S：交换机系列 6：下行10GE 5：下行千兆 2：二层下行百兆 3：三层下行百兆
7：表示企业网市场 系列：表示更新换代
端口数:表示设备上下行总端口数 注： 1) 插槽类型，暂时考虑不单独表示； 2) 万兆接入系列，下行默认端口为光口；
一、了解华为——公司实力
标准与专利
华为持之以恒对标准和专利进行投入，为行业积极做出贡献。 截至2009年12月底，华为加入123个标准组织，如ITU、3GPP、3GPP2、 ETSI、IETF、OMA和IEEE等，并在这些标准组织中担任148个职位。 华为 积极参与国际标准制定，截至2011年，华为向标准组织共提交文稿18,000多 篇。 87000名员工中的43%从事研发工作，截至2009年12月底，华为累计申 请专利42,543件。 华为入选世界纪录协会2009年世界申请专利最多的公司，华为还创造和 打破了世界纪录协会多项世界之最。
交换机的配置培训课件
Switch(config-if)#?
cdp
Global CDP configuration subcommands
channel-group
Etherchannel/port bundling configuration
channel-protocol Select the channel protocol (LACP, PAgP)
首页 任务一 任务二 任务三 任务四
训练1 交换机的各种配置模式
训练步骤查看全局配置模式下基本命令
全局配置模式下可以配置交换机的全局性参数。在特权模式 下输入“config terminal”或者“config t”或者“conf t” 就可以进入全局配置模式。全局配置模式也称为“config” 模式。
训练2 交换机的基本配置
训练步骤设置交换机的Telnet管理
默认情况下，交换机已经开启了Telnet管理方式，但不允许 远程登录，因此还要做一些配置，为Telnet访问设置访问密 码。
首页 任务一 任务二 任务三 任务四
训练2 交换机的基本配置
训练步骤保存交换机配置文件
当进行了以上配置后，所有的配置信息会存储在交换机缓存 的Config.txt文件中，如果不加以保存，交换机重启后，所做 的配置信息将会丢失，并恢复为默认设置。为了避免这种情 况的发生，在配置完成后要执行相应的保存操作。交换机的 保存命令为write，是在特权模式下完成。
description
Interface specific description
duplex
Configure duplex operation.
exit
Exit from interface configuration mode
交换机基本概念与配置ppt课件
• 初始化flash，加载文件
switch: dir flash:
• 查看flash中的配置命令文件名
switch: rename flash:config.text flash:config.old
• 重命名配置命令文件
switch: boot
• 重启交换机
22
4 配置命令
保存交换机配置命令
SW1# copy running-config tftp:
26
谢谢
27
此课件下载可自行编辑修改，供参考！ 感谢您的支持，我们努力做得更好！
16
3 交换机安全
端口安全性措施
在所有交换机端口上实施安全措施：
在端口上指定一组允许的有效MAC地址 只允许一个MAC地址访问端口 指定端口在检测到未经授权的MAC地址时自动关闭
17
3 交换机安全
端口安全性措施
安全MAC地址有以下类型：
静态安全MAC地址 动态安全MAC地址 粘滞安全MAC地址
18
8
2 交换机帧转发模式
存储转发
存储转发Store and forward 完整地收到帧并检查无错后才转发
Frame
Frame
Frame
交换机将帧向目的端口转发之前要先收到完整的帧并进行CRC校验、确定目的地址。交换机将整个帧存 储在内存缓冲区中，直到它获得有效资源才将其发往目的地。好处是能够抛弃小于64字节的帧以及其他任 何受损的帧，这样可以节约带宽。缺点是延迟较大且不固定，因为它在转发之前要收到并处理完整的帧。
1 交换机工作原理 2 交换机帧转发模式 3 交换机安全 4 交换机的功能
– 地址学习 – 转发和过滤数据帧 – 环路避免
2
switch: dir flash:
• 查看flash中的配置命令文件名
switch: rename flash:config.text flash:config.old
• 重命名配置命令文件
switch: boot
• 重启交换机
22
4 配置命令
保存交换机配置命令
SW1# copy running-config tftp:
26
谢谢
27
此课件下载可自行编辑修改，供参考！ 感谢您的支持，我们努力做得更好！
16
3 交换机安全
端口安全性措施
在所有交换机端口上实施安全措施：
在端口上指定一组允许的有效MAC地址 只允许一个MAC地址访问端口 指定端口在检测到未经授权的MAC地址时自动关闭
17
3 交换机安全
端口安全性措施
安全MAC地址有以下类型：
静态安全MAC地址 动态安全MAC地址 粘滞安全MAC地址
18
8
2 交换机帧转发模式
存储转发
存储转发Store and forward 完整地收到帧并检查无错后才转发
Frame
Frame
Frame
交换机将帧向目的端口转发之前要先收到完整的帧并进行CRC校验、确定目的地址。交换机将整个帧存 储在内存缓冲区中，直到它获得有效资源才将其发往目的地。好处是能够抛弃小于64字节的帧以及其他任 何受损的帧，这样可以节约带宽。缺点是延迟较大且不固定，因为它在转发之前要收到并处理完整的帧。
1 交换机工作原理 2 交换机帧转发模式 3 交换机安全 4 交换机的功能
– 地址学习 – 转发和过滤数据帧 – 环路避免
2
华为交换机基础配置培训ppt
equal to or less than this level can be used.
Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE
<Quidway>system view
#进入系统视图
Enter system view, return to user view with Ctrl+Z.
• 2 、系统视图到接口视图： • [Quidway]interface GigabitEthernet 0/0/1 • [Quidway-GigabitEthernet0/0/1]quit • [Quidway]
• 3、系统视图到VLAN视图： • [Quidway]vlan 2 • [Quidway-Vlan2]quit
[Quidway] display current-configuration #显示当前配置
-
端口物理属性配置
1、设置以太网端口的全双工/半双工属性 例：将以太网端口GigabitEtherne0/0/1端口设置为自协商状态/半双工/全双工 [Quidway-GigabitEtherne0/0/1] duplex auto /half/full 2、设置端口的速率 例：将以太网端口GigabitEthernet0/0/1的端口速率设置为100Mbit/s [Quidway-GigabitEthernet0/0/1] speed 10/100/1000 3、设置端口的描述字符串 例：设置以太网端口GigabitEthernet0/0/1的描述字符串为lanswitch-interface [Quidway-GigabitEthernet0/0/1] description lanswitch-interface