华为以太网交换机技术及配置.ppt
第6章交换机和路由器的基本配置精品PPT课件
接口号是该接口在交换机上的编号，
一般第一个接口为0/1或1/0/1
举例：[Quidway] interface ethernet 0/1 效果：提示符变为 [Quidway-eth0/1]
5.1.2 交换机的配置
2. 交换机的基本配置命令 • 创建VLAN 视图：系统视图 命令：vlan vlan-id
一次为某个VLAN加入多个端口有两种方法： ⑴ port ethernet 1 3 5 (将三个端口加入） ⑵ port ethernet 2 to 6 (将五个端口加入）
举例：[ A-vlan-1 ] port ethernet 0/1 效果：将以太网口1加入到了VLAN1中
5.1.2 交换机的配置
为密码验证。
5.1.2 交换机的配置
2. 交换机的基本配置命令 • 设置虚拟用户远程登陆的密码 视图：虚拟用户视图 命令：set authentication password simple/
cipher 密码
Simple代表密码以明文形式发送；cipher代表密
码以密文形式发送；密码可以是数字或字母。
vlan-id是一个已经创建成功的vlan的编号。
举例：[ A ] interface vlan-interface 2 效果：提示符变为 [A-vlanif-2]
5.1.2 交换机的配置
2. 交换机的基本配置命令 • 为VLAN加入端口 视图：VLAN视图（假设目前名字为A)
命令：port ethernet 接口号
2. 交换机的基本配置命令 • 为某接口设置IP地址 视图：接口视图（假设目前名字为A) 命令：ip address ip-address subnet-mask
配置以太网交换机培训课件(共54张PPT)
第3章 配置以太网交换机
28
链路环路的不良后果
多重帧的复制的情况
X 交换机A
Y 交换机B
陈鸣：网络工程设计教程-系统集成方法
第3章 配置以太网交换机
29
链路环路的不良后果
MAC表不稳定的情况
陈鸣：网络工程设计教程-系统集成方法
第3章 配置以太网交换机
30
生成树协议STP：解决冗余链路
STP由美国数字设备公司（DEC）开发， IEEE 802.1D标准 主要思想：
陈鸣：网络工程设计教程-系统集成方法 第3章 配置以太网交换机 6
配置交换机的过程
网络设备通常在其专用的操作系统如IOS （Internetwork Operating System）管理下工作
通过IOS，网络设备能够有效运行，且IOS能随网络 技术不断发展而动态升级，以适应周围网络中硬件 和软件技术的不断变化
陈鸣：网络工程设计教程-系统集成方法
陈鸣：网络工程设计教程-系统集成方法
第3章 配置以太网交换机
5
交换机组成
是一台专门用于通信的计算机，它由交换机硬件系 统和交换机操作系统组成 硬件包括：中央处理器、随机存储器、只读存储器、 可读写存储器和外部端口等
以太网络 RJ-45 端口 ）配置端口 背面电源插口和散热风扇口 控制台（ 对应的端口的指示灯 Console 若干模块的插槽
不同ISO存在差异，但工作机理、命令操作的过程， 甚至命令形式都有相似之处，可触类旁通
交换机是一种即插即用的网络设备，不经配置，可 在默认的模式下正常工作
陈鸣：网络工程设计教程-系统集成方法
第3章 配置以太网交换机
华为 S5516以太网交换机用户手册-01基础配置
目录第1章 S5516以太网交换机介绍.........................................................................................1-11.1 S5516以太网交换机简介............................................................................................1-11.2 S5516以太网交换机的体系结构..................................................................................1-11.3 S5516交换机功能特性列表........................................................................................1-3第2章 S5516以太网交换机用户接口..................................................................................2-12.1 配置环境搭建.............................................................................................................2-12.2 命令行接口................................................................................................................2-72.2.1 命令行模式......................................................................................................2-82.2.2 命令行在线帮助.............................................................................................2-102.2.3 命令行错误信息..............................................................................................2-132.2.4 历史命令........................................................................................................2-142.2.5 编辑特性.......................................................................................................2-142.2.6 显示特性.......................................................................................................2-15第3章终端服务..................................................................................................................3-13.1 终端服务简介.............................................................................................................3-13.2 配置口终端服务......................................................................................3-13.3 Telnet终端服务.........................................................................................................3-13.3.1 Telnet服务种类................................................................................................3-13.3.2 建立Telnet连接..............................................................................................3-23.3.3 Telnet连接的监控与维护..................................................................................3-2第4章系统管理..................................................................................................................4-14.1 文件系统配置.............................................................................................................4-14.1.1 文件系统简介...................................................................................................4-14.1.2 目录操作.........................................................................................................4-14.1.3 文件操作..........................................................................................................4-14.1.4 存储设备操作..................................................................................................4-24.1.5 文件系统操作..................................................................................................4-24.1.6 文件系统使用举例............................................................................................4-24.2 配置文件管理............................................................................................................4-34.2.1 配置文件内容及格式.........................................................................................4-34.2.2 查看S5516以太网交换机的当前配置和起始配置................................................4-34.2.3 修改和保存当前配置.........................................................................................4-44.2.4 擦除Flash中配置文件.....................................................................................4-44.3 FTP配置...................................................................................................................4-44.3.1 FTP简介.........................................................................................................4-44.3.2 FTP服务器配置任务列表..................................................................................4-54.3.3 启动/关闭FTP服务器......................................................................................4-54.3.4 配置FTP服务器的验证和授权..........................................................................4-54.3.5 配置FTP服务器的运行参数..............................................................................4-64.3.6 FTP服务器的监控与维护..................................................................................4-64.3.7 FTP客户端介绍...............................................................................................4-74.4 维护调试工具............................................................................................................4-74.4.1 show命令查看系统状态和系统信息...................................................................4-74.4.2 系统基本配置及管理.........................................................................................4-84.4.3 网络连接的测试工具.........................................................................................4-94.4.4 日志功能.......................................................................................................4-114.4.5 调试功能........................................................................................................4-174.5 MAC地址表管理......................................................................................................4-184.5.1 MAC地址表管理简介......................................................................................4-184.5.2 MAC地址表管理配置任务列表........................................................................4-184.5.3 设置MAC地址表项........................................................................................4-194.5.4 设置系统MAC地址老化时间..........................................................................4-194.5.5 关闭／开启MAC地址学习功能........................................................................4-204.5.6 MAC地址表管理的监控与维护........................................................................4-204.5.7 地址表管理典型配置举例................................................................................4-224.6 设备管理.................................................................................................................4-234.6.1 设备管理简介................................................................................................4-234.6.2 设备管理配置任务列表....................................................................................4-234.6.3 复位单板........................................................................................................4-234.6.4 设备管理的监控与维护....................................................................................4-23第5章网管配置..................................................................................................................5-15.1 SNMP配置................................................................................................................5-15.1.1 SNMP协议简介...............................................................................................5-15.1.2 SNMP配置......................................................................................................5-35.1.3 SNMP的监控与维护.........................................................................................5-75.1.4 SNMP典型配置举例.........................................................................................5-85.2 RMON配置...............................................................................................................5-95.2.1 RMON简介.....................................................................................................5-95.2.2 RMON配置...................................................................................................5-105.2.3 RMON的监控与维护......................................................................................5-125.2.4 RMON典型配置举例......................................................................................5-145.3 SMON配置.............................................................................................................5-165.3.1 SMON简介...................................................................................................5-165.3.2 SMON配置...................................................................................................5-165.3.3 SMON的监控与维护......................................................................................5-17第6章 Line配置..................................................................................................................6-16.1 Line简介...................................................................................................................6-16.1.1 Line配置概述..................................................................................................6-16.1.2 Line的编号......................................................................................................6-16.2 Line配置...................................................................................................................6-26.2.1 进入Line配置模式...........................................................................................6-26.2.2 配置异步接口属性............................................................................................6-36.2.3 配置终端属性...................................................................................................6-46.2.4 设置优先级......................................................................................................6-56.2.5 配置Modem属性.............................................................................................6-56.2.6 配置重定向功能................................................................................................6-56.3 Line的监控与维护......................................................................................................6-56.3.1 显示Line的用户使用信息.................................................................................6-56.3.2 显示Line的物理属性和一些配置.......................................................................6-5第1章 S5516以太网交换机介绍1.1 S5516以太网交换机简介随着Internet市场的不断发展传真可视电话Video On Demand等宽带业务领域延伸以太网接入因其成本低速度高而倍受市场的关注华为公司根据不同的客户类型需求Quidway S5516以太网交换机是华为公司自主开发的面向城域网和企业网用户的L2/L3以太网交换机三层交换功能及IP路由功能1个10Base-T 固定以太网端口及1个Console口大型企业和园区网的汇聚设备以及中小型企业网的骨干设备如华为Quidway NetEngine80/16E/08/05È绪ΪQuidwayS8016/S6506ÏÂÐпɻã½Ó¶à¸ö¹¤×÷×鼶ÒÔÌ«Íø½»»»»úΪ¸÷²ã´Î¶àÑùµÄÁ¬Íø½â¾ö·½°¸l Internet宽带接入l企业网和园区网组网l提供多播服务和多播路由功能视频服务及视频点播服务在本文中1.2 S5516以太网交换机的体系结构S5516以太网交换机的硬件设计采用了业界流行的网络产品结构其中l交换转发平面与网络接口根据地址转发表同时硬件完成VLAN优先级端口聚合等功能配置协议处理该平面由CPU系统来完成包括配置管理路由和TCP/IP协议栈主要完成网络层协议及数据链路层相关协议和管理报文的处理图1-1 S5516以太网交换机软件体系结构图1.3 S5516交换机功能特性列表表1-1 功能特性列表业务实现线速二/三层交换l所有端口支持线速转发l32Gbps交换容量l包转发率24Mpps交换模式l存储转发模式流控l支持IEEE 802.3x 流控l背压式流控VLAN l最多支持4K个VLANl符合IEEE 802.1Q标准l支持基于端口的VLANl支持GARP VLAN注册协议l支持VTP协议组播l GMRPl IGMP Snooping生成树支持生成树协议及快速生成树协议业务实现安全特性l支持二四层包过滤源／目的MAC地址l用户分级管理和口令保护QoS l支持带宽管理MAC地址TCP/UDP 端口号和ToS / Diffserv值流控的粒度为64kbpsl支持优先级MAC地址TCP／UDP 端口号和ToS / Diffserv值支持SPTFTP协议加载升级管理l支持命令行配置l支持Telnet远程配置l支持配置口配置l支持远端拨号l支持SNMP管理２９组MIBTracertl支持通过Modem拨号第2章 S5516以太网交换机用户接口2.1 配置环境搭建S5516以太网交换机支持用户进行本地与远程配置1. 通过配置口搭建本地配置环境第一步建立本地配置环境或终端图2-1 通过配置口搭建本地配置环境第二步如Windows 3.X的Terminal或Windows9X的超级终端等设置终端通信参数为８位数据位无校验和无流控如图2-2至图2-4所示图2-2 新建连接图2-3 连接端口设置图2-4 端口通信参数设置第三步自动进行配置否则会显示S5516自检信息直到出现命令行提示符键入命令需要帮助可以随时键入2. 通过Telnet搭建配置环境如果S5516不是第一次上电在VLAN接口模式下使用ip address命令并已指定属于各个VLAN 的以太网端口然后对S5516进行配置通过Telnet配置S5516前需要对S5516的VLAN进行配置STP及VLAN配置VLAN配置第一步先通过Console口在S5516上进行欲登录的Telnet用户的授权验证Quidway(config-line-vty0)# password xxxxQuidway(config)# enable password xxxx&说明如果没有配置口令而通过Telnet登录password required, but none set.第二步建立配置环境图2-5 通过局域网搭建本地配置环境第三步并设置其终端类型为VT100图2-6 运行Telnet程序图2-7 与S5516建立Telnet连接&说明第四步在微机上键入S5516主机IP地址输入已设置的登录口令如Quidway>如果出现的提示S5516以太网交换机最多允许5个telnet用户第五步配置S5516或查看S5516运行状态必须输入已设置的口令?关于具体的命令请参考以后各章节通过Telnet配置S5516时修改后可能会导致Telnet连接断开如有必要修改若S5516的IP地址改变重新建立Telnet连接3. 通过Modem拨号与S5516配置口连接搭建远程配置环境第一步先通过Console口在S5516上进行欲登录的Modem用户的授权验证ｘｘｘｘ是欲设置的该Modem用户登录口令ｘｘｘｘ是欲设置的该Modem用户由普通用户模式进入特权用户模式的口令Modem用户登录缺省需要口令的验证在S5516上通过以下命令将Console口配置为Modem方式如图2-8所示在微机的串口和S5516的Console口分别挂接ModemＳ５５１６图2-8 搭建远程配置环境第四步与S5516建立连接图2-9 拨号号码设置图2-10 在远地微机上拨号第五步出现命令行提示符如果想要进入特权用户模式需要帮助可以随时键入2.2 命令行接口S5516以太网交换机向用户提供一系列配置命令以及命令行接口命令行接口有如下特性l通过Telnet进行本地或远程配置l配置命令分级保护l用户可以随时键入以获得在线帮助如TracertѸËÙÕï¶ÏÍøÂçÊÇ·ñÕý³£ÄÚÈÝÏ꾡µÄµ÷ÊÔÐÅÏ¢l用Telnet命令直接登录并管理其它S5516·½±ãÓû§ÉÏÔØl提供类似Doskey的功能l命令行解释器对关键字采取不完全匹配的搜索方法如show命令2.2.1 命令行模式S5516以太网交换机的命令行采用分级保护方式各命令模式是针对不同的配置要求实现的比如它只完成查看运行状态和统计信息的简单功能如果设置了enablepassword¼üÈëconfig terminal进入全局配置模式键入不同的配置命令进入相应的配置模式l普通用户模式l特权用户模式l全局配置模式l千兆以太网端口配置模式l OSPF协议配置模式l RIP协议配置模式l VLAN接口配置模式l VLAN配置模式l VTP配置模式l Line配置模式各命令模式的功能特性表2-1 命令模式功能特性列表命令模式功能提示符进入命令退出命令普通用户模式查看交换机的简单运行状态和统计信息Quidway>与交换机建立连接即进入exit断开与交换机连接特权用户模式查看交换机的全部运行状态和统计信息interface gigabitethernet 1/1或interface gigabitethernet 2/1exit返回全局配置模式end返回特权用户模式OSPF协议配置模式配置OSPF协议参数Quidway(config-router-ospf)#在全局配置模式下键入routerospfexit返回全局配置配置模式end返回特权用户模式RIP协议配置模式配置RIP协议参数Quidway(config-router-rip)#在全局配置模式下键入routerripexit返回全局配置模式end返回特权用户模式VLAN接口配置模式配置VLAN和VLAN汇聚对应的IP接口参数Quidway(config-VLAN-Interface1)#在全局配置模式下键入&说明缺省为QuidwayÀ¨ºÅÖбíÃ÷µ±Ç°µÄÅäÖÃģʽ>表示特权用户l helpl完全帮助l部分帮助通过上述各种在线帮助能够获取到帮助信息(1) 在任一配置模式下Quidway> helpHelp may be requested at any point in a command by enteringa question mark '?'. If nothing matches, the help list willbe empty and you must backup until entering a '?' shows theavailable options.Two styles of help are provided:1. Full help is available when you are ready to enter acommand argument (e.g. 'show ?') and describes each possibleargument.2. Partial help is provided when an abbreviated argument is entered and you want to know what arguments match the input(e.g. 'show use?').(2) 在任一命令模式下?Quidway# ?Privilege EXEC mode commands:Privilege EXEC mode commands:cd Change current directoryclear Enter clear command groupclock Manage the system clockconfigure Enter configuration modecopy Copy from one file to anotherdebug Debugging functionsdelete Delete a filedir List files on a filesystemdisable Turn off privileged EXEC mode commandsenable Turn on privileged EXEC mode commandserase Erase startup configurationexit Exit from the EXECformat Format file systemftp Open FTP connectionhelp Description of the interactive help systemlock Lock the terminalmkdir Create a new directorymore Display the contents of a filemove Move from one file to anotherno Negate a command or set its defaultsping Send echo messagesptvl Pvtl realted processpwd Display current working directoryrename Rename a filereset Reset slotrmdir Remove an existing directorysend Send a message to other tty linesshow Show running system informationsqueeze Deleted file permanentlytelnet Open a TELNET connectionterminal Set terminal line parameterstracert Trace route to destinationundelete Recover a deleted filewrite Write running configuration(3) 键入一命令?如果该位置为关键字Quidway# show ?aaa Display AAA informationaccess-lists Display ACL's contentsacl Access Control Listarp Show ARP Entrychannel Show informational channel's contentsclock Display the system clockconfig-user Can login or logout userscontroller Display controller informationdebugging Show current setting of debugging switchdhcp-server Show the relevant information of DHCP server egress Mapping rule for egress queuefans Fansfib fibflow-action Flow actionftp-server Display information about FTP serverftp-user Display information about FTP usersgarp Generic attribute registration protocolgmrp GARP multicast registration protocolgvrp GARP vlan registration protocolhistory Display the session command historyigmp-snooping IGMP Snoopinginterface Display interface informationip Global IP configuration subcommandsipfdb FDBline TTY line informationlink-aggregation Ports aggregation modelogging Show informational center configuration and contents mac-address Configure MAC addressmemory Show mem infomonitor-port Show the monitor portrmon RMON informationroute-map Display configured route-mapsrouter Show router informationrule-map Rule for separating streamrunning-config Current operating configurationslot Slotsmon SMON informationsnmp Snmp statisticsspanning-tree Spanning Tree Protocolstartup-config Contents of startup configurationtask Show system tasktcp Status of TCP connectionstime-range Time rangetraffic Traffic modelusers Display information about terminal linesversion System hardware and software statusvlan Vlan configuration informationvtp VTP configuration(4) 键入一命令?如果该位置为参数Quidway(config)# interface gigabitethernet ?<1-4> Slot numberQuidway(config)# interface gigabitethernet 1?/Quidway(config)# interface gigabitethernet 1/?<1-4>Quidway(config)# interface gigabitethernet 1/1 ?<cr><cr>表示该位置无参数直接键入回车即可执行其后紧接Quidway# d?debug delete dir disable(6) 键入一命令?列出命令以该字符串开头的所有关键字均可以通过在特权用户模式下执行terminal language 命令切换为中文显示如果通过语法检查否则向用户报告错误信息表2-2 命令行常见错误信息表英文错误信息错误原因没有查找到命令没有查找到关键字Unrecognized command参数类型错参数值越界Incomplete command输入命令不完整Too many parameters输入参数太多Ambiguous command输入参数不明确2.2.4 历史命令命令行接口提供类似Doskey功能用户可以随时调用命令行接口保存的历史命令命令行接口为每个用户最多可以保存10条历史命令表2-3 访问历史命令操作按键结果访问上一条历史命令上光标键如果还有更早的历史命令否则响铃警告则取出下一条历史命令响铃警告用光标键对历史命令进行访问但对于Windows 9X超级终端光标键会无效这时可以用组合键和来代替2.2.5 编辑特性命令行接口提供了基本的命令编辑功能每条命令的最大长度为256个字符表2-4 编辑功能表按键功能普通按键若编辑缓冲区未满并向右移动光标响铃告警光标前移则响铃告警若已经到达命令尾左光标键若已经到达命令首右光标键若已经到达命令尾上下光标键显示历史命令2.2.6 显示特性命令行接口提供了如下的显示特性提示信息和帮助信息可以用中英文两种语言显示提供了暂停功能如表2-5所示Ctrl+CÔÝÍ£ÏÔʾʱ¼üÈë¿Õ¸ñ¼ü¼ÌÐøÏÔʾÏÂÒ»ÆÁÐÅÏ¢第3章终端服务3.1 终端服务简介S5516以太网交换机向用户提供以下进入命令行接口的终端服务l通过Console口利用Modem拨号登录到S5516进行远程配置3.2 配置口终端服务通过Console口即控制台配置环境的搭建参见第二章相关内容表3-1 Console口终端服务特性服务特性回显方式本地不回显终端类型VT100波特率9600bit/s数据位8位奇偶校验无停止位1位流控无二进制传输协议XModem3.3 Telnet终端服务3.3.1 Telnet服务种类Telnet协议在TCP/IP协议族中属于应用层协议S5516以太网交换机提供的Telnet服务包括如图4-1所示对S5516进行配置管理Ｓ５５１６所示服务特性字符模式VT100表3-4 Telnet连接的监控与维护操作命令显示当前Line连接情况show users显示每条Line连接情况show users all显示当前建立的所有TCP连接情况show tcp briefshow users命令只能显示与S5516建立连接的Telnet客户使用的端口则需要执行show tcp brief命令包括Telnet客户和Telnet服务器连接查看每条Line的连接情况Quidway# show tcp briefLocalAddress LocalPort ForeignAddress ForeignPort State129.102.100.142 23 129.102.001.092 1038 ESTABLISHED 0.0.0.0 23 0.0.0.0 0 LISTEN以上显示信息表示该TCP连接的本地IP地址为129.102.100.142远地IP地址为129.102.001.92另外本地有一个对23号端口监听的服务器第4章系统管理4.1 文件系统配置4.1.1 文件系统简介文件系统实现的主要功能为管理存储设备目录的管理创建修改以及显示文件的内容4.1.2 目录操作文件系统可以创建并删除目录请在特权用户模式下进行下列配置恢复删除的文件显示文件的内容拷贝文件显示指定的文件的信息表4-2 文件操作操作命令删除文件delete file-url恢复删除文件undelete file-url彻底删除回收站中的文件squeeze file-url显示文件的内容more[ / binary ] file-url重新命名文件rename fileurl-source fileurl-dest拷贝文件copy fileurl-source fileurl-dest移动文件move fileurl-source fileurl-dest显示目录或文件信息dir [ / all ] [ file-url ]4.1.4 存储设备操作文件系统可以格式化指定的存储设备表4-3 存储设备操作操作命令格式化存储设备format filesystem4.1.5 文件系统操作用户通过命令可以修改当前文件系统的提示方式表4-4 文件系统操作操作命令文件系统的提示方式file prompt { alert | quiet }4.1.6 文件系统使用举例Quidway# format flash:All sectors will be erased, proceed? [confirm]yFormat flash: completedQuidway# cd flash:/Quidway# pwdflash:/Quidway# mkdir testQuidway# dirDirectory of *0 drw- 0 Mar 09 2002 12:01:44 test523776 bytes total (476160 bytes free)4.2 配置文件管理4.2.1 配置文件内容及格式配置文件为一文本文件l以命令格式保存只保存非缺省的常数同一命令模式的命令组织在一起节与节之间通常用空行或注释行隔开开始的为注释行l节的顺序安排通常为物理端口配置路由协议配置等4.2.2 查看S5516以太网交换机的当前配置和起始配置S5516以太网交换机上电时因此将Flash中配置文件称为起始配置则S5516用缺省参数初始化S5516运行过程中正在生效的配置称为当前配置表4-5 查看S5516配置操作命令查看S5516的起始配置show startup-config查看S5516的当前配置show running-config&说明4.2.3 修改和保存当前配置用户通过命令行接口可以修改S5516以太网交换机当前配置需要用write命令保存当前配置到Flash中表4-6 保存当前配置操作命令保存当前配置write4.2.4 擦除Flash中配置文件用erase命令可以擦除S5516以太网交换机Flash中的配置文件S5516下次上电将采用缺省的配置参数进行初始化可以擦除Flash中配置文件可能会引起S5516软件和配置文件不匹配如加载了错误的配置文件表4-7 擦除Flash中配置文件操作命令擦除Flash中配置文件erase4.3 FTP配置4.3.1 FTP简介FTP协议在TCP/IP协议族中属于应用层协议FTP协议基于相应的文件系统实现S5516以太网交换机提供的FTP服务包括用户可以运行FTP客户端程序登录到服务器上l FTP Client服务可以输入FTP命令建立与远程FTP Server的连接并访问远程服务器上的文件表4-8 启动/关闭FTP服务器操作命令启动FTP服务器ftp server enable关闭FTP服务器no ftp serverFTP服务器可同时支持多个用户的访问FTP服务器执行相应的动作4.3.4 配置FTP服务器的验证和授权FTP服务器的授权信息是提供给FTP用户的顶级工作目录才能得到FTP服务器的服务例明文授权工作目录为c S5516文件系统支持的路径名配置FTP用户的验证信息在全局配置模式下Quidway(config)# user quidway ftp-directory c:/ftp/quidway4.3.5 配置FTP服务器的运行参数为了防止未授权用户的非法入侵则断开与该FTP客户端的连接表4-9 配置FTP服务器的超时断连时间操作命令配置FTP服务器的超时断连时间ftp timeout minute恢复FTP服务器的超时断连时间的缺省值no ftp timeout缺省情况下4.3.6 FTP服务器的监控与维护FTP服务器提供以下命令请在除普通用户模式以外的所有其它配置模式下进行下列操作包括FTP服务器支持的最大用户数和超时断连时间(1) 显示当前FTP服务器的配置情况FTP服务器已经启动现在登录的用户数为0个(2) 显示当前FTP用户的配置情况有一个FTP用户和FTP服务器建立了连接密码为huawei远地端口号为1074现在已经有2分钟没有向FTP服务器发送服务请求作为S5516提供给用户的一个附加功能是一个应用模块并键入FTP客户端的命令来进行相应的操作建立4.4 维护调试工具4.4.1 show命令查看系统状态和系统信息show命令根据功能可以划分为以下几类下面只介绍一些有关系统的show命令其中show version还可在普通用户模式下进行(1) 显示系统版本4.4.3 网络连接的测试工具1. pingping主要用于检查网络连接及主机是否可达表4-13 ping命令操作命令支持IP协议ping ping [ -a ip-address ] [ -c count ] [ -d ] [ -i { interface-type interface-number | interface-name } ] [ ip ] [ -n ] [ -p pattern ] [ -q ] [ -r ] [ -s packetsize ] [ -t timeout ] [ -v ] [ ip ]host各选项及参数意义详见命令参考手册ping命令章节l对每一ping报文的响应情况则输出报文序号l最后的统计信息接收报文数最大和平均值它主要用于检查网络连接是否可达tracert的执行过程是因此第一跳发送回一个ICMP错误消息以指明此数据包不能被发送TTL为2Õâ¸ö¹ý³Ì²»¶Ï½øÐÐÖ´ÐÐÕâЩ¹ý³ÌµÄÄ¿µÄÊǼǼÿһ¸öICMP TTL超时消息的源地址表4-14 tracert命令操作命令Trace Route tracert [ -f first-TTL ] [ -m max-TTL ] [ -p port ] [ -q nqueries ] [ -w timeout ] host该命令各选项及参数意义详见命令手册tracert命令章节Quidway# tracert 35.1.1.48traceroute to (35.1.1.48), 30 hops max, 56 byte packet1 (128.3.112.1) 19 ms 19 ms 0 ms2 (128.32.216.1) 39 ms 39 ms 19 ms3 (128.32.136.23) 39 ms 40 ms 39 ms4 (128.32.168.22) 39 ms 39 ms 39 ms5 128.32.197.4 (128.32.197.4) 40 ms 59 ms 59 ms6 131.119.2.5 (131.119.2.5) 59 ms 59 ms 59 ms7 129.140.70.13 (129.140.70.13) 99 ms 99 ms 80 ms8 129.140.71.6 (129.140.71.6) 139 ms 239 ms 319 ms9 129.140.81.7 (129.140.81.7) 220 ms 199 ms 199 ms10 (35.1.1.48) 239 ms 239 ms 239 ms从上面结果可以看出从源主机到目的地都经过了哪些网关Quidway# tracert 18.26.0.115traceroute to (18.26.0.115), 30 hops max1 (128.3.112.1) 0 ms 0 ms 0 ms2 (128.32.216.1) 19 ms 19 ms 19 ms3 (128.32.216.1) 39 ms 19 ms 19 ms4 (128.32.136.23) 19 ms 39 ms 39 ms5 (128.32.168.22) 20 ms 39 ms 39 ms6 128.32.197.4 (128.32.197.4) 59 ms 119 ms 39 ms7 131.119.2.5 (131.119.2.5) 59 ms 59 ms 39 ms8 129.140.70.13 (129.140.70.13) 80 ms 79 ms 99 ms9 129.140.71.6 (129.140.71.6) 139 ms 139 ms 159 ms10 129.140.81.7 (129.140.81.7) 199 ms 180 ms 300 ms11 129.140.72.17 (129.140.72.17) 300 ms 239 ms 239 ms12 * * *13 128.121.54.72 (128.121.54.72) 259 ms 499 ms 279 ms14 * * *15 * * *16 * * *17 * * *18 (18.26.0.115) 339 ms 279 ms 279 ms对以上显示内容的相应说明如下表4-15 tracert命令说明表显示内容内容说明tracertroute to (18.26.0.115)表示将要到达的目的主机名及IP地址４０ ｂｙｔｅｓ ｐａｃｋｅｔ表示数据报40字节表示经由网关名0 ms 0 ms 0 ms 表示三份数据报的ICMP报文分别在0 ms0 ms收到以及哪些网关出现了故障它作为S5516系统软件模块的信息枢纽而存在并且能够进行细致的分类它通过与Debug程序的结合S5516以太网交换机的日志系统具有以下一些特性Console Telnet终端和哑终端logbuf 日志主机trapbuf SNMP六个方向的日志输出可按等级进行信息过滤可按模块进行信息过滤2. SYSLOG配置(1) 开启或关闭日志功能请在全局配置模式下进行下列操作表4-16 开启或关闭日志功能操作命令开启日志系统logging on关闭日志系统no logging on&说明在syslog开启时输出的原因对系统性能有一定的影响S5516的日志系统l通过Console口向本地控制台输出日志信息此功能有助于远程维护用于记录日志信息日志系统直接将日志信息发往日志主机供随时查看用于记录信息每个输出方向通过配置命令指定所需要的通道发送到相应的输出方向以及配置通道的过滤信息请在全局配置模式下进行下列配置表4-17 输出日志信息操作命令向Console方向输出信息set console channel { channel-number| channel-name }向Telnet终端或哑终端输出信息set monitor channel { channel-number | channel-name }向日志缓冲区输出信息set logging buffered [ size buffersize ][ channel{ channel-number | channel-name }]取消向日志缓冲区输出信息no logging buffered向日志主机输出信息set logging host host-ip-addr [ channel{ channel-number | channel-name }] [ facility local-number ] [ language{ chinese | english } ]取消向日志主机输出信息no logging host host-ip-addr向告警缓冲区输出信息set logging buffered [ size buffersize ][ channel{ channel-number | channel-name }]取消向告警缓冲区输出信息no trappings buffered向SNMP输出信息set snmp channel { channel-number | channel-name }目前它们是输出方向信息通道号缺省的信息通道名控制台0console监视终端1monitor日志主机2loghost日志缓冲区4logbuf告警缓冲区3trapbufsnmp5snmpagent&说明但首先需要开启信息中心(3) SYSLOG定义的优先级ＳＹＳＬＯＧ按信息的严重等级或紧急程度划分为八个等级采用的规则是越紧急的日志报文emergencies表示的等级为0debugging为7µ±ÉèÖÃÑÏÖصȼ¶ãÐֵΪdebugging时表4-18 syslog定义的优先级严重等级描述emergencies极其紧急的错误alerts需立即纠正的错误critical关键错误errors需关注但不关键的错误warnings警告设置允许PPP协议日志信息等级为debugging及以上的信息从控制台输出表4-19 定义信息通道的内容操作命令向信息通道中添加对于某模块某类信息的过滤记录enable source {modu-name | all } type { l og | trap | debug } [ level severity ] [ channel {channel-number | channel-name } ]删除信息通道中对于某模块某类信息的过滤记录disable source {modu-name | all } type { log | trap | debug } [ level severity ] [ channel {channel-number | channel-name } ]删除信息通道中关于某模块或全部模块的内容no source { modu-name | all } [ channel { channel-number | channel-name } ]modu-name是模块名level是信息重要级别在此级别以下的信息不输出channel-name是要设置的信息通道名它的模块名为all但对于不同信息通道告警。
对华为3com交换机知识点进行详细总结电脑资料PPT
PART 05
华为3com交换机性能优 化建议
REPORTING
WENKU DESIGN
提高端口速率和带宽利用率
选择适当端口速率
根据实际业务需求选择适 当端口速率，避免端口速 率过高或过低导致资源浪 费或瓶颈。
启用端口聚合
利用端口聚合技术将多个 物理端口捆绑成一个逻辑 端口，提高带宽利用率和 传输效率。
运营商网络
华为3Com交换机也广泛应用于电信 运营商和互联网服务提供商的网络中 ，为其提供高质量的网络服务和支持 。
PART 02
华为3com交换机技术原 理
REPORTING
WENKU DESIGN
交换机工作原理
01
02
03
数据链路层设备
交换机是数据链路层的设 备，能同时连接多个网络 设备并进行数据传输。
交换机性能下降，可能是由于网络流量过 大、广播风暴或ARP攻击。
故障排查方法
确认电源适配器、电源线和电源开关是否正常工作。
输入 标题
检查端口
检查端口物理状态、端口配置和连接设备是否正常。
检查电源
检查VLAN 配置
通过查看交换机端口流量统计、网络拓扑结构和相关 日志，判断是否存在网络拥塞、广播风暴或ARP攻击
WENKU DESIGN
华为3com交换机简介
华为3Com交换机
华为3Com交换机是华为公司与 3Com公司合作生产的一款高性能以 太网交换机，具有高速、稳定、安全 、易管理等特点。
发展历程
华为3Com交换机经历了多个版本升 级和发展，不断提升性能和功能，满 足不同行业和用户的需求。
华为3com交换机特点
智能化、自动化
未来网络将越来越复杂，对交换机的智能化和自动化管理能力提出更高的要求。华为 3com交换机将加强在SDN、NFV等新技术领域的研究和应用，提高设备的自动化配置和 管理能力。
华为交换机培训(L2L3)精品PPT课件
注释
# 设置认证方式 PASSWORD 指 定 密 码 方 式 ,SCHEME 本 地 用 户 方 式 ,NONE 不需要密码
#设置认证的密码口
[Quidway-ui-vty0] set authentication 令为huawei password simple/cipher huawei
[Quidway] super password level 3 simple/cipher huawei
[QuidwayEthernet0/1]
配置VLAN参数
[Quidway-Vlan1]
在系统视图下键入： interface ethernet quit返回系统视图 0/1
在系统视图下键入 vlan 1
quit返回系统视图
VLAN接口视图
配置VLAN和VLAN汇 [Quidway-Vlan聚对应的IP接口参数 interface1]
#设置切换低级别用
户到高级别用户的 密码
本地用户设置——Scheme
配置过程
注释
[Quidway] local-user huawei
[Quidway-luser-huawei] password simple/cipher huawei
# 配置用户名 #配置密码
[Quidway-luser-huawei] service-type #配置用户类型
设备数据配置环境的搭建
方法一：通过console口搭建本地的配置环境。
超级终端配置
CRT软件配置
如果忘记参数怎么办？点还原默认值
设备数据配置环境的搭建
方法二：通过telnet远程登录搭建远程的配置环境。
（1）Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通 过Telnet登录，则系统会提示“password required, but none set.”
华为S2700 S3700系列交换机 01-02 以太网接口配置
文档版本 07 (2020-04-15)
版权所有 © 华为技术有限公司
10
S2700, S3700 系列以太网交换机 配置指南-接口管理
参数 接口速率
上报状态变化延时时间 链路振荡保护
2 以太网接口配置
缺省值 自协商模式下，接口的速率是与对端协 商得到的 非自协商模式下，接口的速率为接口支 持的最大速率 上报Up事件延时时间2000毫秒 上报Down事件延时时间0毫秒 未使能
以太网接口是一种用于局域网组网的接口，包括：以太网电接口、以太网光接口。
为了适应网络需求，设备上定义了以下几种以太网接口类型：
● 二层以太网接口：是一种物理接口，工作在数据链路层，不能配置IP地址。它可 以对接收到的报文进行二层交换转发，也可以加入VLAN，通过VLANIF接口对接 收到的报文进行三层路由转发。
2.4 配置端口组
介绍配置端口组以减少重复工作。
背景信息
当用户需要对多个以太网接口进行相同的配置时，可以将这多个以太网接口加入端口 组内。在端口组视图下，用户只需输入一次配置命令，该端口组内的所有以太网接口 都会配置该功能，完成接口批量配置，减少重复配置工作。
S2700, S3700 系列以太网交换机 配置指南-接口管理
2 以太网接口配置
2 以太网接口配置
关于本章
以太网以其高度灵活、相对简单、易于实现的特点，成为重要的局域网组网技术。当 您选择以太网进行局域网组网时，可以使用以太网接口。
2.1 规格
2.2 以太网接口简介 以太网接口是一种用于局域网组网的接口，包括：以太网电接口、以太网光接口。
端口组
华为QuidwayS系列以太网交换机介绍ppt课件
Copyright © 2009 Huawei Technologies Co., Ltd. All rights reserved.
Page0
培训目标
学完本课程后，您应该能：
描述S系列交换机产品（包括S9300、S5300、S3300和S2300 系列产品）的组网应用
列出S系列交换机产品的硬件类型和分类
Copyright © 2009 Huawei Technologies Co., Ltd. All rights reserved.
Page4
华为S系列中低端以太网交换机(续)
S3328TP-EI S3352P-EI S3352P-EI-24S
S3328TP-EI-24S S3352P-EI-48S
S5352C-EI
S5300-EI
S5328C-PWR-EI S5352C-PWR-EI
POE
S5324TP-PWR-SI S5328C-PWR-SI S5348TP-PWR-SI S5352C-PWR-SI
S5300-SI
S5324TP-SI S5328C-SI S5348TP-SI S5352C-SI
Page12
S9300系统架构(续)
SLOT12：LPU SLOT11：LPU SLOT10：LPU SLOT09：LPU SLOT08：LPU SLOT07：LPU SLOT14：SRU SLOT13：SRU SLOT06：LPU SLOT05：LPU SLOT04：LPU SLOT03：LPU SLOT02：LPU SLOT01：LPU
了解S系列交换机产品的可靠性和节能设计
Copyright © 2009 Huawei Technologies Co., Ltd. All rights reserved.
交换机简单操作及配置ppt课件
实验内容和目的
掌握交换机等设备的初始化连接。 熟悉三层交换机的配置，掌握VLAN的划分
及VLAN之间的访问控制。 了解DHCP服务的功能。
255.255.255.0 C3560(dhcp-config)#dns-server 192.168.2.10 C3560(dhcp-config)#default-router 192.168.3.1 C3560(dhcp-config)#exit
经营者提供商品或者服务有欺诈行为 的，应 当按照 消费者 的要求 增加赔 偿其受 到的损 失，增 加赔偿 的金额 为消费 者购买 商品的 价款或 接受服 务的费 用
经营者提供商品或者服务有欺诈行为 的，应 当按照 消费者 的要求 增加赔 偿其受 到的损 失，增 加赔偿 的金额 为消费 者购买 商品的 价款或 接受服 务的费 用
通过Console连接交换机
再将Console线接入交换机Console口中。
经营者提供商品或者服务有欺诈行为 的，应 当按照 消费者 的要求 增加赔 偿其受 到的损 失，增 加赔偿 的金额 为消费 者购买 商品的 价款或 接受服 务的费 用
24 C3560(config-if-range)#switchport access vlan 4 C3560(config-if-range)#exit
经营者提供商品或者服务有欺诈行为 的，应 当按照 消费者 的要求 增加赔 偿其受 到的损 失，增 加赔偿 的金额 为消费 者购买 商品的 价款或 接受服 务的费 用
通过Console连接交换机
2024版1PPT讲解交换机和路由器配置建议收藏
VLAN间路由实现方法
单臂路由实现VLAN间路由
通过在路由器上配置子接口，并将子接口划分到不同的VLAN中，可以实现单臂路由。这种方式需要在路 由器和交换机之间连接一条物理链路，并在交换机上配置trunk模式，允许不同VLAN的数据通过该链路 传输。
三层交换机实现VLAN间路由
与单臂路由相比，三层交换机实现VLAN间路由更为高效。通过在三层交换机上配置VLAN接口，并为其 分配IP地址，可以实现不同VLAN之间的通信。同时，三层交换机还支持多层交换和路由功能，可以进一 步提高网络性能。
端口安全
为保障网络安全，需对路由器 端口进行安全设置，如启用端 口安全功能、限制MAC地址学 习数量、设置端口最大连接数 等。
静态路由与动态路由协议
静态路由
手动配置的路由，适用于简单网络环境。配置时需指定目标网络和下一跳地址或出口接 口。
动态路由协议
通过路由协议自动学习和更新路由，适用于复杂网络环境。常见的动态路由协议包括 OSPF、EIGRP、BGP等。
企业网络架构
分析企业网络架构中交换机和路 由器的应用，如核心层、汇聚层 和接入层的设备选型与配置。
数据中心网络
探讨数据中心网络中交换机和路 由器的关键作用，如高性能交换、 负载均衡等技术的实现。
网络安全防护
分析交换机和路由器在网络安全 防护中的应用，如访问控制列表 （ACL）、防火墙等功能的实现。
未来发展趋势预测
05
网络故障排除与优化建议
常见网络故障类型及原因分析
01
物理层故障
包括线路故障、接口故障等， 可能导致网络不通或时通时断。
02
数据链路层故障
如网卡、网桥和交换机配置错 误等，可能导致广播风暴或网 络环路。
交换机基本概念与配置ppt课件
switch: dir flash:
• 查看flash中的配置命令文件名
switch: rename flash:config.text flash:config.old
• 重命名配置命令文件
switch: boot
• 重启交换机
22
4 配置命令
保存交换机配置命令
SW1# copy running-config tftp:
26
谢谢
27
此课件下载可自行编辑修改，供参考！ 感谢您的支持，我们努力做得更好！
16
3 交换机安全
端口安全性措施
在所有交换机端口上实施安全措施：
在端口上指定一组允许的有效MAC地址 只允许一个MAC地址访问端口 指定端口在检测到未经授权的MAC地址时自动关闭
17
3 交换机安全
端口安全性措施
安全MAC地址有以下类型：
静态安全MAC地址 动态安全MAC地址 粘滞安全MAC地址
18
8
2 交换机帧转发模式
存储转发
存储转发Store and forward 完整地收到帧并检查无错后才转发
Frame
Frame
Frame
交换机将帧向目的端口转发之前要先收到完整的帧并进行CRC校验、确定目的地址。交换机将整个帧存 储在内存缓冲区中，直到它获得有效资源才将其发往目的地。好处是能够抛弃小于64字节的帧以及其他任 何受损的帧，这样可以节约带宽。缺点是延迟较大且不固定，因为它在转发之前要收到并处理完整的帧。
1 交换机工作原理 2 交换机帧转发模式 3 交换机安全 4 交换机的功能
– 地址学习 – 转发和过滤数据帧 – 环路避免
2
华为交换机基础配置培训ppt
equal to or less than this level can be used.
Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE
<Quidway>system view
#进入系统视图
Enter system view, return to user view with Ctrl+Z.
• 2 、系统视图到接口视图： • [Quidway]interface GigabitEthernet 0/0/1 • [Quidway-GigabitEthernet0/0/1]quit • [Quidway]
• 3、系统视图到VLAN视图： • [Quidway]vlan 2 • [Quidway-Vlan2]quit
[Quidway] display current-configuration #显示当前配置
-
端口物理属性配置
1、设置以太网端口的全双工/半双工属性 例：将以太网端口GigabitEtherne0/0/1端口设置为自协商状态/半双工/全双工 [Quidway-GigabitEtherne0/0/1] duplex auto /half/full 2、设置端口的速率 例：将以太网端口GigabitEthernet0/0/1的端口速率设置为100Mbit/s [Quidway-GigabitEthernet0/0/1] speed 10/100/1000 3、设置端口的描述字符串 例：设置以太网端口GigabitEthernet0/0/1的描述字符串为lanswitch-interface [Quidway-GigabitEthernet0/0/1] description lanswitch-interface
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
PCD:VLAN2
目标：
PCA和PCC同属于一个VLAN 2且能相互通信。
PCB和PCD同属于另一个VLAN 3且能相互通信。
两台S3026用两根100M网线通过Trunk链路互连，并 使用端口聚合功能增加链路带宽
21
用Quidway S3026简单组网案例
配置VLAN：SwitchA & SwitchB
清除端口聚合
undo link-aggregation {master_port_num | all} [Quidway]undo link-aggregation ethernet 0/7
20
用Quidway S3026简单组网案例
trunk
PCA:VLAN2
PCB:VLAN3
PCC:VLAN2
修改特权用户密码 交换机命名 进入接口视图
退出系统视图
15
配置接口
[Quidway-Ethernet0/1]?
[Quidway-Ethernet0/1]duplex {half | 配置端口双工工作状态 full | auto}
[Quidway-Ethernet0/1]speed {10 | 100 配置端口工作速率 | auto}
18
VLAN基本配置
Display current-configuration save
查看正在运行的配置信 息
保存配置信息
19
配置端口聚合
配置端口聚合
link-aggregation port_num1 to port_num2 {ingress | both} [Quidway] link-aggregation ethernet 0/7 to ethernet 0/10 ingress
VLA]undo vlan 3
创建/删除一个VLAN/进 入VLAN配置模式
[Quidway-vlan3]port ethernet 0/1 to ethernet 给VLAN增加/删除以太网
0/4
接口
[Quidway-Ethernet0/2]port access vlan 3
1口100BASE-FX多模模块 1口100BASE-TX模块 1口1000BASE-SX单模模块 1口1000BASE-LX多模模块 1口1000BASE-T模块
12
超级终端设置
配置视图
用户视图 系统视图 以太网端口视图 VLAN视图 VLAN接口视图 用户界面视图 ……
13
用户视图
Enable system debugging functions
delete
Delete the file
14
系统视图
[Quidway]?
[Quidway]super password [Quidway]sysname [Quidway]interface ethernet 0/1 [Quidway]quit
[SwitchA]vlan 2
[SwitchA-vlan2]port ethernet 0/1
[SwitchA-vlan2]vlan 3
[SwitchA-vlan3]port ethernet 0/2
[Quidway-Ethernet0/2]port link-type {trunk|access|hybrid}
[Quidway-Ethernet0/2]port trunk permit vlan {ID|All}
将接口加入到指定VLAN 设置接口工作模式
设置允许trunk端口通过 指定VLAN的数据帧
[Quidway-Ethernet0/1] shutdown/undo shutdown
关闭/重起接口
16
VLAN 示意
trunk
VLAN1
VLAN2
标准以太帧
DA
SA
Type
Data
CRC
Vlan tag 帧 DA SA Tag Type
Data
CRC
0x8100
Priority
17
CFI
VLAN ID
Mac 地址
端口号
学习逻辑
过滤/转发逻辑
学习逻辑
接口
8
接口
LAN Switch 输入输出接口
Lan Switch
Lan Switch
10 Base-T 链路
100Base-Fx 全双工链路 上行接口 接入接口
9
现代局域网模型
三层交换机
外部网络
交换机
交换机
交换机
10
交换机 交换机
交换机
Quidway S3026 交换机基本原理及配置
<Quidway>?
User view commands:
boot
Set boot option
cd
Change the current path
clock
Specify the system clock
cluster
Run cluster command
copy
Copy the file
debugging
配置基础与配置模型 Quidway S3026 端口配置 VLAN与VLAN配置 端口聚合
11
Quidway S3026
Quidway S3026 Front View
Quidway S3026 Rear View
配置端口：Console 固定端口：100BASE-TX: 24 扩展插槽：2 扩展模块：1口100BASE-FX单模模块
4
交换技术
局域网交换技术 局域网交换机逻辑模型 交换机输入输出接口 配置交换机
5
局域网交换技术
Hub
冲突域
冲突域1
Switch
冲突域 2
6
LAN Switch 逻辑模型
三层及三 层以上 LLC
MAC 物理层
桥协议实体
转发逻辑
输入输出
输入输出
7
LAN Switch 转发逻辑
MAC 地址表
华为以太网交换机技术及配置 叶林
华为3Com培训中心
华为3Com公司版权所有，未经授权不得使用与传播
目标
通过本课程的学习，您应该能够：
掌握华为交换机的相关技术 华为公司简介
如何配置交换机? S3026的基本命令
2
课程内容
交换技术 S3026以太网交换机基本原理与配置
3
华为公司简介
华为技术有限公司是一家总部位于中国广东深圳市的生产销售 电信设备的员工持股的民营科技公司，于1988年成立于中国深 圳。华为的主要营业范围是交换，传输，无线和数据通信类电 信产品，在电信领域为世界各地的客户提供网络设备、服务和 解决方案。总裁任正非，董事长孙亚芳。