以太网交换机的配置
以太网交换机设置
如何配置以太网交换机串口通过配置电缆与以太网交换机的Console 口连接。
一、通过Console 口搭建配置环境建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console 口连接。
（2）在微机上运行终端仿真程序（Windows 9x的超级终端等），设置终端通信参数为波特率9600bps、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。
如图2-2至图2-4所示。
（3）给以太网交换机通电，终端上显示以太网交换机的自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如<Quidway>）。
（4）键入命令，配置以太网交换机或查看以太网交换机运行状态。
需要帮助可以随时键入“?”。
二、通过Telnet 搭建配置环境如果用户已经通过Console 口正确地配置了以太网交换机管理VLAN 接口的IP 地址（在VLAN 接口视图E下使用ip address 命令），并已指定与终端相连的以太网端口属于该管理VLAN（在VLAN 视图E下使用port 命令），这时可以利用Telnet 登录到以太网交换机，然后对以太网交换机进行配置。
（1）在通过Telnet 登录到以太网交换机之前，需要通过Console 口在交换机上配置欲登录的Telnet 用户名和认证口令。
说明：Telnet 用户登录时，默认需要进行口令认证，如果没有配置口令而进行Telnet登录，则系统会提示“password required, but none set.”。
可用下面的命令配置用户登录口令。
<Quidway> system-viewEnter system view， return user view with Ctrl+Z.[Quidway] user-interface vty 0[Quidway-ui-vty0] set authentication password simple xxxx（xxxx 是欲设置的Telnet 用户登录口令）（2）建立配置环境，只需将微机以太网口通过局域网与以太网交换机的以太网口连接。
3528交换机配置说明
H3C-S5500-SI交换机VLAN配置操作
目录第1章VLAN配置 ...................................................................................................................1-11.1 VLAN简介.......................................................................................................................... 1-11.1.1 VLAN概述................................................................................................................ 1-11.1.2 VLAN的分类............................................................................................................ 1-21.2配置VLAN基本属性............................................................................................................ 1-21.3配置VLAN接口基本属性..................................................................................................... 1-21.4配置基于端口的VLAN ........................................................................................................ 1-31.4.1基于端口的VLAN简介.............................................................................................. 1-31.4.2配置基于Access端口的VLAN.................................................................................. 1-51.4.3配置基于Trunk端口的VLAN .................................................................................... 1-61.4.4配置基于Hybrid端口的VLAN ................................................................................... 1-71.5 VLAN配置的显示................................................................................................................ 1-81.6 VLAN典型配置举例............................................................................................................ 1-81.6.1组网需求.................................................................................................................. 1-81.6.2组网图...................................................................................................................... 1-81.6.3配置步骤.................................................................................................................. 1-8 第2章Voice VLAN配置 .........................................................................................................2-12.1 Voice VLAN简介................................................................................................................ 2-12.1.1 Voice VLAN的自动模式和手动模式......................................................................... 2-12.1.2 Voice VLAN的安全模式和普通模式......................................................................... 2-32.2配置Voice VLAN ................................................................................................................ 2-32.2.1配置准备.................................................................................................................. 2-32.2.2配置自动模式下的Voice VLAN................................................................................ 2-42.2.3配置手动模式下的Voice VLAN................................................................................ 2-42.3 Voice VLAN显示................................................................................................................ 2-62.4 Voice VLAN典型配置举例.................................................................................................. 2-62.4.1自动模式下Voice VLAN的配置举例......................................................................... 2-62.4.2手动模式下Voice VLAN的配置举例......................................................................... 2-7 第3章GVRP配置 ..................................................................................................................3-13.1 GVRP简介.......................................................................................................................... 3-13.1.1 GARP简介............................................................................................................... 3-13.1.2 GVRP简介............................................................................................................... 3-33.1.3协议规范.................................................................................................................. 3-43.2配置GVRP.......................................................................................................................... 3-43.2.1配置GVRP功能........................................................................................................ 3-43.2.2配置GARP定时器.................................................................................................... 3-5 3.3 GARP/GVRP显示和维护................................................................................................... 3-6 3.4 GVRP典型配置举例........................................................................................................... 3-63.4.1 GVRP典型配置举例一............................................................................................. 3-63.4.2 GVRP典型配置举例二............................................................................................. 3-83.4.3 GVRP典型配置举例三............................................................................................. 3-9第1章VLAN配置1.1 VLAN简介1.1.1 VLAN概述VLAN（Virtual Local Area Network，虚拟局域网）技术的出现，主要为了解决交换机在进行局域网互连时无法限制广播的问题。
华为S2700 S3700系列交换机 01-13 IP语音接入配置
13 IP 语音接入配置
组网需求
网络中有HSI、VoIP和IPTV等各种流量，用户对语音通话质量较敏感，需要提高语音数 据流的传输优先级，以保证用户的通话质量。如果语音设备支持DHCP协议，默认 8021p的优先级比较高（比如8021p的优先级为5）。可以在交换机上启用DHCP功能 实现IP语音接入，交换机通过DHCP协议给语音设备分配VLAN ID，不修改其报文中 VLAN优先级。
1. 创建VLAN。 2. 配置接口类型及缺省VLAN。 3. 配置接口信任报文的802.1p值 4. 使能地址池。 5. 配置地址池中的option选项。 6. 全局DHCP使能，通过DHCP分配IP地址。
操作步骤
步骤1 配置Switch的VLAN和接口
# 创建VLAN2、VLAN6
<Quidway> system-view [Quidway] vlan batch 2 6
-----------------------------------------------------------
Port
Add-Mode Security-Mode Legacy
-----------------------------------------------------------
13.2 配置举例
13.2.1 配置通过 LLDP 实现 IP 语音接入交换机
文档版本 08 (2020-04-15)
版权所有 © 华为技术有限公司
315
S2700, S3700 系列以太网交换机 配置指南-以太网
13 IP 语音接入配置
组网需求
网络中有HSI、VoIP和IPTV等各种流量，用户对语音通话质量较敏感，需要提高语音数 据流的传输优先级，以保证用户的通话质量。如果语音设备支持LLDP协议，默认 8021p的优先级比较高（比如8021p的优先级为5）。可以在交换机上启用LLDP和 VOICE VLAN功能实现IP语音接入，交换机通过LLDP协议给语音设备分配VLAN ID，不 修改其报文中VLAN优先级。
(完整版)H3C5120完全配置手册
02-登录交换机配置目录1 登录以太网交换机1.1 登录以太网交换机方法简介1.2 用户界面简介1.2.1 交换机支持的用户界面1.2.2 用户与用户界面的关系1.2.3 交换机用户界面编号1.2.4 用户界面公共配置2 通过Console口进行本地登录2.1 通过Console口进行本地登录简介2.2 通过Console口登录交换机的配置环境搭建2.3 配置Console口登录方式的公共属性2.4 Console口登录配置任务简介2.5 认证方式为None时Console口登录方式的配置2.5.1 配置过程2.5.2 配置举例2.6 认证方式为Password时Console口登录方式的配置2.6.1 配置过程2.6.2 配置举例2.7 认证方式为Scheme时Console口登录方式的配置2.7.1 配置过程2.7.2 配置举例3 通过Telnet/SSH进行远程登录3.1 通过Telnet进行远程登录3.1.1 通过Telnet登录简介3.1.2 Telnet配置环境搭建3.1.3 配置Telnet登录方式的公共属性3.1.4 Telnet登录配置任务简介3.1.5 认证方式为None时Telnet登录方式的配置3.1.6 认证方式为Password时Telnet登录方式的配置3.1.7 认证方式为Scheme时Telnet登录方式的配置3.2 通过SSH进行登录3.2.1 通过SSH进行登录简介3.2.2 通过SSH进行登录配置4 通过Web网管登录4.1 通过Web网管登录简介4.2 通过Web网管登录配置4.3 Web用户显示4.4 通过Web网管登录举例5 通过NMS登录5.1 通过NMS登录简介5.2 通过NMS方式登录组网结构6 Telnet业务报文指定源IP6.1 Telnet业务报文指定源IP简介6.2 配置Telnet业务报文指定源IP6.3 配置Telnet业务报文指定源IP显示7 对登录用户的控制7.1 对登录用户的控制简介7.2 配置对Telnet的控制7.2.1 配置准备7.2.2 通过源IP对Telnet进行控制7.2.3 通过源IP、目的IP对Telnet进行控制7.2.4 通过源MAC地址对Telnet进行控制7.2.5 配置举例7.3 通过源IP对网管用户进行控制7.3.1 配置准备7.3.2 通过源IP对网管用户进行控制7.3.3 配置举例7.4 通过源IP对Web用户进行控制7.4.1 配置准备7.4.2 通过源IP对Web用户进行控制7.4.3 强制在线Web用户下线7.4.4 配置举例1 登录以太网交换机1.1 登录以太网交换机方法简介用户可以通过以下几种方式登录以太网交换机：●通过Console口进行本地登录●通过Telnet或SSH进行远程登录●通过Web网管登录●通过NMS登录1.2 用户界面简介1.2.1 交换机支持的用户界面在S5120-SI系列以太网交换机中，AUX口（Auxiliary port，辅助端口）和Console口是同一个端口，以下称为Console口，与其对应的用户界面类型只有AUX用户界面类型。
H3C S3600 系列以太网交换机 命令手册-IP 地址配置-IP 性能配置
目录第1章IP地址配置命令...........................................................................................................1-1 1.1 IP地址配置命令..................................................................................................................1-1 1.1.1 display ip interface..................................................................................................1-11.1.2 ip address................................................................................................................1-3第2章IP性能配置命令...........................................................................................................2-1 2.1 IP性能配置命令..................................................................................................................2-1 2.1.1 display fib................................................................................................................2-12.1.2 display fib ip-address..............................................................................................2-22.1.3 display fib acl...........................................................................................................2-32.1.4 display fib |..............................................................................................................2-42.1.5 display fib ip-prefix..................................................................................................2-52.1.6 display fib statistics.................................................................................................2-62.1.7 display icmp statistics..............................................................................................2-62.1.8 display ip socket......................................................................................................2-82.1.9 display ip statistics..................................................................................................2-92.1.10 display tcp statistics............................................................................................2-112.1.11 display tcp status.................................................................................................2-132.1.12 display udp statistics...........................................................................................2-142.1.13 ip forward-broadcast...........................................................................................2-152.1.14 reset ip statistics..................................................................................................2-162.1.15 reset tcp statistics................................................................................................2-162.1.16 reset udp statistics..............................................................................................2-172.1.17 tcp timer fin-timeout.............................................................................................2-172.1.18 tcp timer syn-timeout...........................................................................................2-182.1.19 tcp window...........................................................................................................2-18第1章IP地址配置命令1.1 IP地址配置命令1.1.1 display ip interface【命令】display ip interface [ brief [ interface-type [ interface-number ] ] | [ interface-type interface-number ] ]【视图】任意视图【参数】interface-type interface-number：interface-type为接口类型，interface-number为接口编号。
H3C S3600 系列以太网交换机 命令手册-端口基本配置
目录第1章端口基本配置命令.......................................................................................................1-1 1.1 端口基本配置命令..............................................................................................................1-1 1.1.1 broadcast-suppression............................................................................................1-11.1.2 copy configuration...................................................................................................1-21.1.3 description...............................................................................................................1-41.1.4 display brief interface..............................................................................................1-51.1.5 display interface......................................................................................................1-61.1.6 display loopback-detection......................................................................................1-91.1.7 display transceiver-information interface..............................................................1-101.1.8 display port............................................................................................................1-111.1.9 display unit............................................................................................................1-111.1.10 duplex..................................................................................................................1-131.1.11 flow-control..........................................................................................................1-141.1.12 flow-interval.........................................................................................................1-141.1.13 giant-frame statistics enable...............................................................................1-151.1.14 interface...............................................................................................................1-161.1.15 jumboframe enable.............................................................................................1-171.1.16 loopback..............................................................................................................1-171.1.17 loopback-detection control enable......................................................................1-181.1.18 loopback-detection enable..................................................................................1-191.1.19 loopback-detection interval-time.........................................................................1-201.1.20 loopback-detection per-vlan enable....................................................................1-201.1.21 mdi.......................................................................................................................1-211.1.22 multicast-suppression.........................................................................................1-221.1.23 port access vlan..................................................................................................1-231.1.24 port hybrid pvid vlan............................................................................................1-231.1.25 port hybrid vlan....................................................................................................1-241.1.26 port link-type........................................................................................................1-251.1.27 port trunk permit vlan..........................................................................................1-261.1.28 port trunk pvid vlan..............................................................................................1-271.1.29 reset counters interface.......................................................................................1-281.1.30 shutdown.............................................................................................................1-281.1.31 speed...................................................................................................................1-291.1.32 unicast-suppression............................................................................................1-301.1.33 virtual-cable-test..................................................................................................1-30第1章端口基本配置命令1.1 端口基本配置命令1.1.1 broadcast-suppression【命令】broadcast-suppression { ratio | pps max-pps }undo broadcast-suppression【视图】系统视图/以太网端口视图【参数】ratio：指定以太网端口允许接收的最大广播流量的带宽百分比，取值范围为1～100，缺省值为100，步长为1。
华为S2700 S3700系列交换机 01-08 CFM配置
8.4.3 创建维护域 MD
背景信息
在所有需要实施以太网CFM管理的设备上进行以下配置。
操作步骤
步骤1 执行命令system-view，进入系统视图。
步骤2 执行命令cfm md md-name [ format { no-md-name | dnsname-and-mdname | mac-address | md-name } ] [ level level ]，创建MD并进入MD视图。
根据网络的分层/分级架构，需要提供分层/分级的以太OAM功能。如图8-1所示。
图 8-1 以太网 OAM 示意图 Services Access
Metro
CE
PE1
P
PE2
PE3
Core
Access Link OAM
Connectivity Layer OAM
Service Layer OAM
EFM
缺省情况下，设备的全局CFM功能处于未使能状态。 ----结束
8.4.2 版本切换
背景信息
缺省情况下，设备启用的是802.1ag协议draft7草案版本。如果需要使用standard2007 标准版本，在所有需要切换版本的设备上进行system-view，进入系统视图。 步骤2 执行命令cfm version { draft7 | standard }，切换版本。
8 CFM 配置
组网类别 映射原则
端到端链路
当MA部署在端到端组网中时如MA2，需要MA与业务实例关联。但是 不同的网络层次，维护集MA与业务实例的关联方式不同。如图8-2所 示：
Quidway S3900系列以太网交换机命令手册-03-配置文件管理命令
配置文件管理目录目录第1章配置文件管理命令.......................................................................................................1-11.1 配置文件管理命令..............................................................................................................1-11.1.1 display current-configuration...................................................................................1-11.1.2 display current-configuration vlan...........................................................................1-61.1.3 display saved-configuration.....................................................................................1-71.1.4 display startup.......................................................................................................1-101.1.5 display this.............................................................................................................1-111.1.6 reset saved-configuration......................................................................................1-121.1.7 save.......................................................................................................................1-141.1.8 startup saved-configuration...................................................................................1-16配置文件管理第1章配置文件管理命令第1章配置文件管理命令说明：S3900系列以太网交换机支持IRF（Intelligent Resilient Framework，智能弹性架构），用户可以通过如下三种方式访问设备上的文件：z访问指定Unit上的文件：输入文件的URL形式以“unit [No.]>flash:/”开头（[No.]是交换机的Unit ID）。
华为交换机 以太网接口典型配置
不支 持
支 40GE光接口插上高速电 持 缆后，当用户执行命令
display interface，查看 接口当前运行状态和接口 统计信息时，自协商功能 显示为使能状态，但是系 统不支持使用命令 negotiation auto，配置其 自协商模式。
文档版本 13 (2017-01-10)
网线
FE电接口 网线
100
全
双
工/
半
双
工
1000
全
双
工
2500
全
双
工
10
全
双
工/
半
双
工
自 备注 协 商 模 式 支 仅S5720-14X-PWH-SI持 AC支持MultiGE口。
MultiGE口仅支持在自协 商模式下配置接口速率为 100，配置双工模式为半 双工。
支持
文档版本 13 (2017-01-10)
//缺省情况下，Combo接口工作模式为auto，修改为电
步骤2
验证配置结果
在任意视图下执行命令display interface gigabitethernet 1/0/4，检查Combo接口工作模 式。
[Switch] display interface gigabitethernet 1/0/4 ... Port Mode: FORCE COPPER Speed : 1000, Loopback: NONE Duplex: FULL, Negotiation: ENABLE Mdi : AUTO, Flow-control: DISABLE ...
文档版本 13 (2017-01-10)
华为专有和保密信息
Quidway华为S5300系列以太网交换机配置指南
Quidway 华为S5300系列以太网交换机配置指南-基础配置1 登录S-switch1.1 简介1.1.1 登录S-switch设备的方式1.1.2 配置任务的逻辑关系1.2 通过Console口登录1.2.1 建立登录任务1.2.2 通过Console口登录S-switch1.3 通过Telnet方式本地登录1.3.1 建立登录任务1.3.2 通过Telnet方式从本地登录S-switch1.4 通过Telnet方式远程登录1.4.1 建立登录任务1.4.2 通过Telnet方式远程登录S-switch1.5 通过SSH方式登录1.5.1 建立登录任务1.5.2 通过SSH方式登录S-switch插图目录图1-1通过Console口登录到S-switch图1-2新建连接图1-3连接端口设置图1-4端口通信参数设置图1-5终端类型选择图1-6通过Telnet方式本地登录图1-7 PC直连式登录S-switch表格目录表1-1管理接口介绍表1-2 Console口和ETH口编号表1-3通信参数1 登录S-switch介绍如何从客户端登录到S-switch。
• 1.1 简介介绍登录S-switch的方式以及各配置任务间的逻辑关系。
• 1.2 通过Console口登录介绍如何通过Console口登录到S-switch。
• 1.3 通过Telnet方式本地登录介绍如何通过Telnet方式从本地登录到S-switch。
• 1.4 通过Telnet方式远程登录介绍如何通过Telnet方式远程登录到S-switch。
• 1.5 通过SSH方式登录介绍如何通过SSH方式登录到S-switch。
1.1 简介介绍登录S-switch的方式以及各配置任务间的逻辑关系。
• 1.1.1 登录S-switch设备的方式• 1.1.2 配置任务的逻辑关系1.1.1 登录S-switch设备的方式为了对S-switch设备进行配置或管理，需要登录到S-switch上。
华为 S5516以太网交换机用户手册-02端口配置
端口配置目录目录第1章以太网端口配置........................................................................................................1-11.1 以太网端口简介.........................................................................................................1-11.2 以太网端口配置.........................................................................................................1-21.2.1 以太网端口配置任务列表..................................................................................1-21.2.2 进入/退出以太网端口配置模式...........................................................................1-21.2.3 关闭／打开以太网端口.......................................................................................1-31.2.4 设置以太网端口的描述字符串............................................................................1-31.2.5 设置以太网端口的双工状态..............................................................................1-31.2.6 设置以太网端口的速率.....................................................................................1-41.2.7 设置以太网端口连接的网线类型........................................................................1-51.2.8 设置以太网端口的流量控制...............................................................................1-51.2.9 禁止/允许长帧通过以太网端口...........................................................................1-51.2.10 禁止/允许以太网端口进行MAC地址学习.........................................................1-61.2.11 设置以太网端口的链路环回检测功能................................................................1-61.2.12 设置以太网端口的优先级................................................................................1-71.2.13 将以太网端口设置为Trunk端口.....................................................................1-71.2.14 设置Trunk端口的属性...................................................................................1-81.2.15 指定以太网端口所属的VLAN..........................................................................1-81.3 以太网端口的监控与维护............................................................................................1-91.4 以太网端口配置举例.................................................................................................1-101.4.1 配置Trunk端口的PVID......................................................1-101.5 以太网端口配置排错.................................................................................................1-11第2章以太网端口汇聚配置.................................................................................................2-12.1 以太网端口汇聚简介...................................................................................................2-12.2 以太网端口汇聚配置...................................................................................................2-12.2.1 以太网端口汇聚配置任务列表............................................................................2-12.2.2 将一组以太网端口设置为同一个汇聚组的成员....................................................2-12.3 以太网端口汇聚的监控与维护.....................................................................................2-22.4 以太网端口汇聚典型配置举例.....................................................................................2-22.4.1 配置参与汇聚的以太网端口...............................................................................2-22.5 以太网端口汇聚故障的诊断与排除...............................................................................2-3第1章以太网端口配置1.1 以太网端口简介S5516以太网交换机在后面板上提供1个固定的10Base-T以太网接口在前面板上提供4个千兆扩展模块插槽满配置情况下S5516以太网交换机支持的以太网端口特性如下可以与升级软件所在的网络设备协商确定双工工作方式l1000Base-LX/SX以太网端口工作在千兆全双工模式下1000Base-SX 模块可以为用户提供4个千兆多模光端口可以工作在半双工自协商模式下作为升级软件用的10Mbit/s以太网端口不可配置下面一起来介绍1.2 以太网端口配置1.2.1 以太网端口配置任务列表要配置以太网端口的相关特性参数然后对相关参数进行配置l进入/退出以太网端口配置模式l关闭／打开以太网端口l设置以太网端口的描述字符串l设置以太网端口的双工状态l设置以太网端口的速率l设置以太网端口连接的网线类型l设置以太网端口的流量控制l禁止/允许长帧通过以太网端口l禁止/允许以太网端口进行MAC地址学习l设置以太网端口的链路环回检测功能l设置以太网端口的优先级l将以太网端口设置为Trunk端口l设置Trunk端口的属性l指定以太网端口所属的VLAN1.2.2 进入/退出以太网端口配置模式要对以太网端口进行配置也可以通过退出命令回到全局配置模式表1-1 进入以太网端口配置模式操作命令进入以太网端口配置模式interface interface_type interface_number请在以太网端口配置模式下进行下列配置表1-2 退出当前所在的以太网端口操作命令退出当前所在的以太网端口exit1.2.3 关闭／打开以太网端口可以指定关闭/打开当前的以太网端口表1-3 关闭/打开以太网端口操作命令关闭以太网端口shutdown打开以太网端口no shutdown这一对命令一般用于重新启动以太网端口通过先关闭端口再将其打开的方法这在某些情况需要使其生效缺省情况下1.2.4 设置以太网端口的描述字符串可以对以太网端口设置必要的描述请在以太网端口配置模式下进行下列配置端口的描述字符串为空全双工进行设置请在以太网端口配置模式下进行下列配置1000Base-LX/SX千兆以太网端口只能工作在全双工模式下全双工自协商缺省情况下自协商即自动与对端协商确定是工作在全双工状态还是工作在半双工状态一般强制双方的端口都工作在全双工状态1000Base-T以太网端口则能够支持10Mbit/s1000Mbit/s三种速率请在以太网端口配置模式下进行下列配置1000Base-LX/SX以太网端口只支持1000Mbit/s这一种速率10Mbit/s100Mbit/s缺省情况下1.2.7 设置以太网端口连接的网线类型1000Base-T以太网端口可以连接普通或交叉这两种类型的五类双绞线请在以太网端口配置模式下进行下列配置端口的网线类型为autoÐÍ1.2.8 设置以太网端口的流量控制可以通过下面的命令启动或关闭以太网端口的流量控制功能表1-8 设置以太网端口的流量控制操作命令启动以太网端口的流量控制flow-control关闭以太网端口的流量控制no flow-control缺省情况下1.2.9 禁止/允许长帧通过以太网端口在进行文件传输等大吞吐量数据交换的时候1518字节可以通过该命令请在以太网端口配置模式下进行下列配置表1-9 禁止/允许长帧通过以太网端口操作命令禁止长帧通过以太网端口jumboframe disable允许长帧通过以太网端口no jumboframe disable缺省情况下1.2.10 禁止/允许以太网端口进行MAC地址学习以太网端口可以进行MAC地址学习再收到以此地址为目的地址的数据报文时不会对其进行广播转发例如潜在的攻击者可能使用不同源地址的以太网帧来攻击交换机此时请在以太网端口配置模式下进行下列配置允许以太网端口进行MAC地址学习环回检测分为两种对内自环适用于检测本端口配合检查对端以及连接线路的物理状况只有在做测试时请在以太网端口配置模式下进行下列配置表1-11 设置以太网端口的链路环回检测功能操作命令指定以太网端口进行对内自环检测loopback internal指定以太网端口允许进行对外回波检测loopback external禁止以太网端口进行链路环回检测no loopback缺省情况下1.2.12 设置以太网端口的优先级可以通过下面的命令设置某个以太网端口的优先级表1-12 设置以太网端口的优先级操作命令设置以太网端口的优先级priority priority将以太网端口的优先级恢复为缺省值no priority缺省情况下1.2.13 将以太网端口设置为Trunk端口在与VLAN有关的配置中顾名思义TrunkËüÔÊÐíÖ¸¶¨µÄÒ»¸ö»ò¶à¸öVLAN的帧通过它只允许其所属VLAN的帧通过请在以太网端口配置模式下进行下列设置所有的以太网端口均为Access端口1.2.14 设置Trunk端口的属性将一个以太网端口指定为Trunk端口以后当指定允许通过的VLAN后而指定缺省的VLAN ID VLAN帧的发送和接收遵循IEEE 802.1Q标准表1-14 设置Trunk端口的属性操作命令指定Trunk端口允许通过的VLAN switchport trunk allowed vlan { vlan_list | all }取消对Trunk端口允许通过VLAN的指定no switchport trunk allowed vlan { vlan_list | all }设置Trunk端口的缺省VLAN ID switchport trunk native vlan vlan_id 将Trunk端口的缺省VLAN ID恢复为缺省值no switchport trunk native缺省情况下除了VLAN 1之外不允许其它任何VLAN的帧通过该设置只对Trunk端口有效此命令使用的条件是即Access端口所指定的VLAN 不是缺省VLAN并且必须已经存在表1-15 指定以太网端口所属的VLAN操作命令指定以太网端口所属的VLAN switchport access vlan vlan-id把以太网端口从指定VLAN中删除no switchport access vlan vlan-id缺省情况下后配置的归属关系将会覆盖原有的归属关系包括端口类型是否双工流控这些信息对于监控和维护以太网端口是有用处的使用clear命令可以清除以太网端口的统计信息其中表1-16 显示以太网端口的信息操作命令清除端口的统计信息clear interface[ interface_type [ interface_number ] ]显示端口的所有信息show interface [ interface_type [ interface_number ] ]Quidway# show interface gigabitethernet 1/1GigabitEthernet1/1 is upHardware is Gigabit Ethernet, Hardware address is 00e0.fc00.5516Auto-duplex, Auto-speed, 1000_BASE_TFlow control is enableAllow jumbo frame to passPVID is 11Priority is 0Description: S5516 GigaEth 2/1Mdi type: autoLoopback: internalIt is a vlan trunking port, vlan(s) passing this port:1(default vlan)vlan(s) allowed to pass this port:1(default vlan), 2-3, 6-10It is not a monitor portIt doesn't belong to a port-aggregation0 packets output0 bytes, 0 multicasts, 0 broadcasts, 0 pauses0 packets input0 bytes, 0 multicasts, 0 broadcasts, 0 pauses0 FCS errors0 long frames1.4 以太网端口配置举例1.4.1 配置Trunk端口的PVID1. 组网需求S5516系列以太网交换机与对端交换机使用Trunk端口GigabitEthernet 1/4相连ＰＶＩＤ即缺省VLAN IDµ±ÒÔÌ«ÍøÖ¡·¢Ë͹ý³ÌÖгö´í¿ÉÒÔ½«PVID作为标签打上Quidway(config)# interface gigabitethernet 1/4²¢ÔÊÐí27到50ÕâЩVLAN最好已创建Quidway(config-if-GigabitEthernet1/4)# switchport trunk allowed vlan 2 6 7to 50 120Quidway(config-if-GigabitEthernet1/4)# exit创建VLAN 100设置端口GigabitEthernet 1/4的PVID为100Quidway(config-vlan100)# interface gigabitethernet 1/4Quidway(config-if-GigabitEthernet1/4)# switchport trunk native vlan 100Quidway(config-if- GigabitEthernet1/4)# show interface GigabitEthernet 1/4GigabitEthernet1/4 is upHardware is Gigabit Ethernet, Hardware address is 00e0.fc00.0010Auto-duplex, Auto-speed, 1000_BASE_TAllow jumbo frame to passFlow control is disablePVID is 100Priority is 0Mdi type: autoIt is a vlan trunking port, vlan(s) passing this port:1(default vlan), 2, 6-50, 120vlan(s) allowed to pass this port:1(default vlan), 2, 6-50, 120It is not a monitor portIt doesn't belong to a port-aggregation28 packets output3366 bytes, 0 multicast, 1 broadcasts, 0 pause701 packets input148879 bytes, 235 multicast, 425 broadcasts, 0 pause0 FCS errors0 long frames1.5 以太网端口配置排错故障现象故障排除l首先使用show interface命令检查该端口是否为Trunk端口则应先将其配置成Trunk端口则转下一步最好先创建该VLANÈçûÓд´½¨¸ÃVLAN然后再转而配置端口的PVID第2章以太网端口汇聚配置2.1 以太网端口汇聚简介链路汇聚是指将多个以太网链路汇聚在一起形成一个汇聚组从外面看起来在S5516中即最多可将16个端口汇聚到一起参与汇聚组的端口的起始值可以为任意一个可用的以太网端口除了编号最小的端口且一台S5516交换机可以支持多个千兆以太网汇聚组同一汇聚组内的以太网端口号必须连续如果组内的端口是同一槽内的端口如果组内的端口跨越了两个槽槽号必须连续l将一组以太网端口设置为同一个汇聚组的成员2.2.2 将一组以太网端口设置为同一个汇聚组的成员该配置任务用来将一组以太网端口汇聚到一起请在全局配置模式下进行下列配置2.3 以太网端口汇聚的监控与维护使用以下命令可以查看参与汇聚的端口的相关信息其他成员端口名和各端口的模式等表2-2 显示参与汇聚的以太网端口的信息操作命令显示参与汇聚的以太网端口的信息show link-aggregation [ GigabitEthernet master_interface_number ]Quidway# show link-aggregation gigabitethernet1/1Master port: GigabitEthernet1/1Other sub-ports:GigabitEthernet1/2GigabitEthernet1/3GigabitEthernet1/4GigabitEthernet2/1GigabitEthernet2/2GigabitEthernet2/3GigabitEthernet2/4Mode: ingress-egress2.4 以太网端口汇聚典型配置举例2.4.1 配置参与汇聚的以太网端口1. 组网需求本例将验证端口汇聚命令的使用以实现出/入负荷在各成员端口中进行分担因为Trunk端口上允许多个VLAN通过需要将流量在各个端口中进行分担用2个端口汇聚接入S30262. 组网图图2-1 配置汇聚以太网端口示例图3. 配置步骤配置S5516将以太网端口GigabitEthernet1/1至GigabitEthernet1/2汇聚到一起显示该汇聚端口的信息配置端口汇聚不成功可以按照如下步骤进行请检查所输入的参数中以太网端口的起始值是否小于终结值则转下一步请检查所输入的端口号起始/终结值所涵盖范围内的以太网端口是否都不是已有的汇聚组的成员则转下一步请检查参与汇聚的端口的总数目是否小于或等于16个l如果以上检查都正确。
H3C交换机开局配置
H3C 交换机的开局配置详述一、 通过Console 口进行本地登录说明：S3610&S5510系列以太网交换机的缺省系统名为H3C ，即命令行接口的提示符为H3C 。
以下配置举例中的命令行提示符均以H3C 为例。
a) 通过Console 口进行本地登录简介通过交换机Console 口进行本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。
S3610&S5510系列以太网交换机缺省情况下只能通过Console 口进行本地登录。
用户终端的通信参数配置要和交换机Console 口的配置保持一致，才能通过Console 口登录到以太网交换机上。
交换机Console 口的缺省配置如下。
1. 交换机Console 口缺省配置属性缺省值波特率 9600bit/s 流控方式 不进行流控 校验方式 无校验位 停止位 1 数据位8b) 通过Console 口登录交换机第一步：如图1-1所示，建立本地配置环境，只需将PC 机（或终端）的串口通过配置电缆与以太网交换机的Console 口连接。
PCSwitchRS-232配置电缆Console 口1-1通过Console 口搭建本地配置环境第二步：在PC 机上运行终端仿真程序（如Windows 3.X 的Terminal 或Windows 9X/Windows 2000/Windows XP 的超级终端等，以下配置以Windows XP 为例），选择与交换机相连的串口，配置终端通信参数为：波特率为9600bit/s 、8位数据位、1位停止位、无校验和无流控，如图1-2至图1-4所示。
1-2新建连接1-3连接端口配置1-4端口通信参数配置第三步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如<H3C>）。
第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。
需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关模块的内容。
H3C S5120-SI系列以太网交换机 配置
1.3 端口镜像显示和维护
在完成上述配置后，在任意视图下执行 display 命令可以显示配置后镜像组的运行情况，通过查看 显示信息验证配置的效果。
表1-2 端口镜像显示和维护 操作
显示端口镜像组的配置信息
命令 display mirroring-group { group-id | local }
1.1.3 端口镜像的实现方式
本地端口镜像可以对所有报文（包括协议报文和数据报文）进行镜像。
1-1
本地端口镜像通过本地镜像组的方式实现。源端口和目的端口在同一个本地镜像组中，设备将源端 口的报文复制一份并转发到目的端口。
H3C S5120-SI 系列交换机支持配置 1 个本地镜像组。
图1-1 本地端口镜像示意图
1-3
2. 组网图
图1-2 配置本地端口镜像组网图
部门 1
Device A
GE1/0/1
GE1/0/3
GE1/0/2 Device C
Server
部门 2
Device B
3. 配置步骤
(1) 配置方案 1 # 创建本地镜像组。
<DeviceC> system-view [DeviceC] mirroring-group 1 local
如 图 1-1所示，源端口的报文被镜像到目的端口，这样，接在目的端口上的数据监测设备就可以对 源端口的报文进行监控和分析。
1.2 配置本地端口镜像
配置本地端口镜像时，用户首先要创建一个本地镜像组，然后为本地镜像组配置源端口和目的端口。
表1-1 配置本地端口镜像
操作
命令
H3C S5560-EI系列以太网交换机 配置指导导读-Release 1109-6W101
内容简介
介绍了故障检测和快速保护倒换这两类可靠性技术的原理及具体配置。通过这些技术， 您可以进行网络故障检测和诊断、出现故障时能够快速的进行业务恢复。具体内容如下：
• 以太网 OAM • CFD • DLDP • RRPP • Smart Link • Monitor Link • VRRP • BFD • Track • 进程分布优化
• IP 路由基础 • 静态路由 • RIP • OSPF • IS-IS • BGP • 策略路由 • IPv6 静态路由 • RIPng • OSPFv3 • IPv6 IS-IS • IPv6 策略路由 • 路由策略
IP组播配置指导
介绍了各种二层组播业务和三层组播业务的原理及具体配置方法。具体内容如下：
• AAA • 802.1X • MAC 地址认证 • Portal • 端口安全 • Password Control
手册名称 可靠性配置指导
• 公钥管理 • PKI • IPsec（IPsec、IKE） • SSH • SSL • IP Source Guard • ARP 攻击防御 • MFF • uRPF • 加密引擎 • FIPS • User Profile • 攻击防御与检测
• 数据缓冲区 • 时间段 • QCN
介绍了多种安全业务特性及其配置方法，主要包括：身份认证（AAA、PKI），接入安全 （802.1X、MAC地址认证、Portal、端口安全），数据安全（公钥管理、SSH、SSL、IPsec）， 以及攻击防御技术（IP Source Guard、ARP攻击防御、uRPF）等，包括如下内容：
配置指导 导读
H3C S5560-EI 系列交换机配置指导介绍了 S5560-EI 系列交换机各软件特性的原理及其配置方法， 包含原理简介、配置任务描述和配置举例，各配置指导的内容如下：
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、单选题（选择一项正确的答案，共10题,每题5分）1、在交换机中用户权限分为几个级别( ).A.1B.2C.3D.4考生答案：D具体得分：52、网络管理系统中，管理对象是指( )。
A.网络系统中各种具体设备B.网络系统中各种具体软件C.网络系统中各类管理人员D.网络系统中具体可以操作的数据考生答案：D具体得分：53、网络管理的交换机一般都配有Console口，专门用于对交换机进行( )。
A.通信B.配置和管理C.备份D.二次开发考生答案：B具体得分：54、下列不属于以太网络交换设备的是( )。
A.FDDI交换机B.电话程控交换机C.10Base-T集线器 D.10Base-F集线器考生答案：B具体得分：55、在星型网络拓扑结构中，连接文件服务器与工作站的设备是( )。
A.调制解调器B.交换机C.路由器D.集线器考生答案：B具体得分：56、通讯网络交换机通过( )技术可以增加带宽。
A.级联B.堆叠C.两者均可D.两者均错考生答案：B具体得分：57、一个VLAN内的用户和其它VLAN内的用户不能直接通信，如果要访问需要通过路由器或( )等设备实现。
A.三层交换机B.集线器C. 二层交换机D.网卡考生答案：B具体得分：58、交换式集线器工作在( )。
A.第一层B.第二层C.第三层D. 第四层考生答案：A具体得分：59、( )不是1000Mbps千兆以太网版本。
A.1000BASE－SXB.－LX和C.－CX版本D.100BASE－SX 考生答案：D具体得分：510、划分VLAN主要作用之一是( )。
A.抑制广播风暴B.增加网络数量C.便于扩展D.管理方便考生答案：A具体得分：5二、多选题（选择多项正确的答案，共3题,每题10分）1、VLAN的主要作用有( ).A.保证网络安全B.抑制广播风暴C.简化网络管理D.提高网络设计灵活性E.允许相互访问考生答案：A、B、C、D、E具体得分：02、以太网交换机的安装应避免的地方有( )。
A.阳光直射的地方B.有腐蚀性气体的地方C.经常振动的地方 D.灰尘较多的地方 E.通风好的地方。
考生答案：A、B、C、D具体得分：103、从传输介质和传输速度上看，局域网交换机可以分为( )。
A.以太网交换机B.令牌环交换机C.集线器D.FDDI交换机 E.ATM交换机考生答案：A、B、D、E具体得分：10三、判断题（选择一项正确的答案，共4题,每题5分）1、以太网交换机是属于物理层的设备。
考生答案：错误具体得分：52、以太网交换机可以隔离APR广播帧。
考生答案：正确具体得分：53、在以太网中，是根据MAC地址来区分不同的设备的。
考生答案：正确具体得分：54、交换机工作在OSI七层中的第二层。
考生答案：正确具体得分：5一、单选题（选择一项正确的答案，共10题,每题5分）1、按照划分方式的不同，下列哪类不是VLAN划分的种类( )。
A.基于端口划分的VLANB.基于MAC地址划分的VLANC.基于网络层协议划分的VLAND.基于TCP组播划分的VLAN考生答案：D具体得分：52、网络管理系统中，管理对象是指( )。
A.网络系统中各种具体设备B.网络系统中各种具体软件C.网络系统中各类管理人员D.网络系统中具体可以操作的数据考生答案：D具体得分：53、在交换机中用户权限分为几个级别( ).A.1B.2C.3D.4考生答案：D具体得分：54、以太网交换机的端口数通常是( )。
A.8的倍数B.6的倍数C.5的倍数D.3的倍数考生答案：A具体得分：55、通讯网络交换机通过( )技术可以增加带宽。
A.级联B.堆叠C.两者均可D.两者均错考生答案：B具体得分：56、划分VLAN主要作用之一是( )。
A.抑制广播风暴B.增加网络数量C.便于扩展D.管理方便考生答案：A具体得分：57、第一次配置交换机时可以使用的方法为( ).A.使用CON口本地配置B.使用CON口远程配置C.使用AUX口远程配置D.使用TELNET远程配置考生答案：A具体得分：58、下列不属于以太网络交换设备的是( )。
A.FDDI交换机B.电话程控交换机C.10Base-T集线器 D.10Base-F集线器考生答案：B具体得分：59、具有路由功能的以外网交换机工作在( )。
A.第一层B. 第二层C.第三层D.第四层考生答案：C具体得分：510、一个VLAN内的用户和其它VLAN内的用户不能直接通信，如果要访问需要通过路由器或( )等设备实现。
A.三层交换机B.集线器C. 二层交换机D.网卡考生答案：B具体得分：5二、多选题（选择多项正确的答案，共3题,每题10分）1、从传输介质和传输速度上看，局域网交换机可以分为( )。
A.以太网交换机B.令牌环交换机C.集线器D.FDDI交换机 E.ATM交换机考生答案：A、B、D、E具体得分：102、以太网交换机的安装应避免的地方有( )。
A.阳光直射的地方B.有腐蚀性气体的地方C.经常振动的地方 D.灰尘较多的地方 E.通风好的地方。
考生答案：A、B、C、D具体得分：103、以下有可能成为网络瓶颈的是( )。
A.广域网端口B.局域网端口C.交换机端口D.集线器端口E.服务器端口考生答案：A、B、C、D、E具体得分：10三、判断题（选择一项正确的答案，共4题,每题5分）1、以太网交换机可以隔离APR广播帧。
考生答案：正确具体得分：52、交换机工作在OSI七层中的第二层。
考生答案：正确具体得分：53、以太网交换机是属于物理层的设备。
考生答案：错误具体得分：54、以太网交换机工作在半双工方式时要进行回路和冲突检测。
考生答案：正确具体得分：5一、单选题（选择一项正确的答案，共10题,每题5分）1、网络管理系统中，管理对象是指( )。
A.网络系统中各种具体设备B.网络系统中各种具体软件C.网络系统中各类管理人员D.网络系统中具体可以操作的数据考生答案：D具体得分：52、在交换机中用户权限分为几个级别( ).A.1B.2C.3D.4考生答案：D具体得分：53、网络管理的交换机一般都配有Console口，专门用于对交换机进行( )。
A.通信B.配置和管理C.备份D.二次开发考生答案：B具体得分：54、下列属于计算机通信网络的是( )。
A.以太网B.UHFC.CAN网络D.lonworks考生答案：A具体得分：55、以太网交换机的端口数通常是( )。
A.8的倍数B.6的倍数C.5的倍数D.3的倍数考生答案：A具体得分：56、在星型网络拓扑结构中，连接文件服务器与工作站的设备是( )。
A.调制解调器B.交换机C.路由器D.集线器考生答案：B具体得分：57、按照划分方式的不同，下列哪类不是VLAN划分的种类( )。
A.基于端口划分的VLANB.基于MAC地址划分的VLANC.基于网络层协议划分的VLAND.基于TCP组播划分的VLAN考生答案：D具体得分：58、一个VLAN内的用户和其它VLAN内的用户不能直接通信，如果要访问需要通过路由器或( )等设备实现。
A.三层交换机B.集线器C. 二层交换机D.网卡考生答案：B具体得分：59、下列不属于以太网络交换设备的是( )。
A.FDDI交换机B.电话程控交换机C.10Base-T集线器 D.10Base-F集线器考生答案：B具体得分：510、具有路由功能的以外网交换机工作在( )。
A.第一层B. 第二层C.第三层D.第四层考生答案：C具体得分：5二、多选题（选择多项正确的答案，共3题,每题10分）1、以太网交换机的安装应避免的地方有( )。
A.阳光直射的地方B.有腐蚀性气体的地方C.经常振动的地方 D.灰尘较多的地方 E.通风好的地方。
考生答案：A、B、C、D具体得分：102、以下有可能成为网络瓶颈的是( )。
A.广域网端口B.局域网端口C.交换机端口D.集线器端口E.服务器端口考生答案：A、B、C、D、E具体得分：103、VLAN的主要作用有( ).A.保证网络安全B.抑制广播风暴C.简化网络管理D.提高网络设计灵活性E.允许相互访问考生答案：A、B、C、D具体得分：0三、判断题（选择一项正确的答案，共4题,每题5分）1、网络管理对象一般包括路由器，交换机，HUB等考生答案：正确具体得分：52、以太网交换机可以隔离APR广播帧。
考生答案：正确具体得分：53、在以太网中，是根据MAC地址来区分不同的设备的。
考生答案：正确具体得分：54、以太网交换机工作在半双工方式时要进行回路和冲突检测。
考生答案：正确具体得分：5一、单选题（选择一项正确的答案，共10题,每题5分）1、下列属于计算机通信网络的是( )。
A.以太网B.UHFC.CAN网络D.lonworks考生答案：A具体得分：52、( )不是1000Mbps千兆以太网版本。
A.1000BASE－SXB.－LX和C.－CX版本D.100BASE－SX考生答案：D具体得分：53、第一次配置交换机时可以使用的方法为( ).A.使用CON口本地配置B.使用CON口远程配置C.使用AUX口远程配置D.使用TELNET远程配置考生答案：A具体得分：54、网络管理的交换机一般都配有Console口，专门用于对交换机进行( )。
A.通信B.配置和管理C.备份D.二次开发考生答案：B具体得分：55、在交换机中用户权限分为几个级别( ).A.1B.2C.3D.4考生答案：D具体得分：56、网络管理系统中，管理对象是指( )。
A.网络系统中各种具体设备B.网络系统中各种具体软件C.网络系统中各类管理人员D.网络系统中具体可以操作的数据考生答案：D具体得分：57、以太网交换机的端口数通常是( )。
A.8的倍数B.6的倍数C.5的倍数D.3的倍数考生答案：A具体得分：58、交换式集线器工作在( )。
A.第一层B.第二层C.第三层D. 第四层考生答案：A具体得分：59、按照划分方式的不同，下列哪类不是VLAN划分的种类( )。
A.基于端口划分的VLANB.基于MAC地址划分的VLANC.基于网络层协议划分的VLAND.基于TCP组播划分的VLAN考生答案：D具体得分：510、划分VLAN主要作用之一是( )。
A.抑制广播风暴B.增加网络数量C.便于扩展D.管理方便考生答案：A具体得分：5二、多选题（选择多项正确的答案，共3题,每题10分）1、以下有可能成为网络瓶颈的是( )。
A.广域网端口B.局域网端口C.交换机端口D.集线器端口E.服务器端口考生答案：A、B、C、D、E具体得分：102、以太网交换机的安装应避免的地方有( )。
A.阳光直射的地方B.有腐蚀性气体的地方C.经常振动的地方 D.灰尘较多的地方 E.通风好的地方。
考生答案：A、B、C、D具体得分：103、VLAN的主要作用有( ).A.保证网络安全B.抑制广播风暴C.简化网络管理D.提高网络设计灵活性E.允许相互访问考生答案：A、B、C、D具体得分：0三、判断题（选择一项正确的答案，共4题,每题5分）1、交换机工作在OSI七层中的第二层。