华为3500交换机01入门操作Word文档下载推荐.docx
《华为3500交换机01入门操作Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《华为3500交换机01入门操作Word文档下载推荐.docx（31页珍藏版）》请在冰豆网上搜索。
3.3.5命令行编辑特性3-8
产品介绍
产品简介
随着Internet市场的不断发展，用户对通信的需求已从传统的、传真、电报等低速业务逐渐向高速的Internet接入、可视、视频点播VOD（VideoOnDemand）等宽带业务领域延伸，用户对上网速率的需求也越来越高。
以太网接入因其成本低、使用简单、速度高而倍受市场的关注。
面对迅猛发展的宽带网络建设需求，华为公司根据不同类型的客户需求，推出了Quidway系列以太网交换机。
QuidwayS3500系列以太网交换机是华为公司自主开发的L2/L3层以太网交换机，提供线速的二层、三层交换功能及路由功能。
目前包含的型号为：
S3526以太网交换机
S3526FS以太网交换机
S3526FM以太网交换机
S3526E以太网交换机
S3526EFS以太网交换机
S3526EFM以太网交换机
S3526C以太网交换机
S3552G以太网交换机
S3552P以太网交换机
S3526/S3526E以太网交换机提供24个固定的10/100Base-TX以太网端口、1个Console口及2个扩展模块插槽。
S3526FS/S3526EFS与S3526FM/S3526EFM以太网交换机的区别仅在于它们提供的固定光端口属性不同：
S3526FS/S3526EFS以太网交换机提供12个百兆单模光端口，S3526FM/S3526EFM以太网交换机提供12个百兆多模光端口。
除此之外，它们还分别提供1个Console口及4个扩展模块插槽。
S3526C以太网交换机提供24个固定的10/100Base-TX以太网端口、1个Console口及2个扩展模块插槽。
S3552G以太网交换机提供48个固定的10/100Base-TX以太网端口、1个Console口及4个固定的GBIC接口。
S3552P以太网交换机提供48个固定的10/100Base-TX以太网端口、1个Console口及4个固定的SFP接口。
QuidwayS3500系列以太网交换机支持的业务如下：
●Internet宽带接入
●企业网和园区网组网
●提供组播服务和组播路由功能，支持组播音、视频服务
在本文中QuidwayS3500系列以太网交换机简称为S3500系列以太网交换机。
功能特性列表
表1-1功能特性列表
特性
说明
VLAN
支持符合IEEE802.1Q标准的VLAN（VirtualLocalAreaNetwork）
支持基于端口的VLAN
支持GVRP（GARPVLANRegistrationProtocol）
生成树协议
支持生成树协议及快速生成树协议，符合IEEE802.1D及IEEE802.1w标准
流控
支持IEEE802.3x流控（全双工）
支持背压式流控（半双工）
广播风暴抑制
支持广播风暴抑制
组播
支持GMRP（GARPMulticastRegistrationProtocol）
支持IGMPSnooping（InternetGroupManagementProtocolSnooping）（其中，S3526/S3526FM/S3526FS不支持）
支持IGMP（InternetGroupManagementProtocol）
支持PIM-DM（Protocol-IndependentMulticast-DenseMode）
支持PIM-SM（Protocol-IndependentMulticast-SparseMode）
IP路由
支持静态路由
支持RIP（RoutingInformationProtocol）v1/v2
支持OSPF（OpenShortestPathFirst）
支持BGP（BorderGatewayProtocol）
DHCPRelay
支持DHCP（DynamicHostConfigurationProtocol）Relay
端口汇聚
支持端口汇聚
镜像
支持基于流分类的镜像功能（其中，S3552G/S3552P支持端口镜像）
安全特性
支持用户分级管理和口令保护
支持802.1X认证
支持包过滤
可靠性
支持VRRP（VirtualRedundancyRoutingProtocol）
QoS（QualityofService）
支持流分类
支持带宽控制
支持优先级
支持端口优先级队列
队列调度：
支持SP（StrictPriorityQueueing）、WRR（WeightedRoundRobin）、带最大时延的WRR（其中，带最大时延的WRR只有S3526E/S3526EFM/S3526EFS支持）
管理与维护
支持命令行接口配置
支持通过Console口进行配置
支持通过以太网端口利用Telnet进行配置
支持通过console口利用Modem拨号进行配置
支持SNMP管理（支持华为Quidview网管系统，支持RMON（RemoteMonitoring）1，2，3，9组MIB）
支持系统日志
支持分级告警
支持HGMP（HuaweiGroupManagementProtocol）V1Server
支持HGMPV2
支持调试信息输出
支持PING、Tracert
支持通过Modem拨号、Telnet进行远程维护
加载与升级
支持通过XModem协议实现加载升级
支持通过FTP（FileTransferProtocol）、TFTP（TrivialFileTransferProtocol）实现加载升级
登录以太网交换机
通过Console口搭建配置环境
第一步：
如图2-1所示，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。
图1-2通过Console口搭建本地配置环境
第二步：
在微机上运行终端仿真程序（如Windows3.X的Terminal或Windows9X的超级终端等），设置终端通信参数为：
波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，如图2-2至图2-4所示。
图1-3新建连接
图1-4连接端口设置
图1-5端口通信参数设置
第三步：
以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如<
Quidway>
）。
第四步：
键入命令，配置以太网交换机或查看以太网交换机运行状态。
需要帮助可以随时键入“?
”，具体的配置命令请参考本书中以后各章节的容。
通过Telnet搭建配置环境
通过微机Telnet到以太网交换机
如果用户已经通过Console口正确配置以太网交换机某VLAN接口的IP地址（在VLAN接口视图下使用ipaddress命令），并已指定与终端相连的以太网端口属于该VLAN（在VLAN视图下使用port命令），这时可以利用Telnet登录到以太网交换机，然后对以太网交换机进行配置。
在通过Telnet登录以太网交换机之前，需要通过Console口在交换机上配置欲登录的Telnet用户名和认证口令。
说明：
Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会提示“passwordrequired,butnoneset.”。
<
system-view
Entersystemview,returnuserviewwithCtrl+Z.
[Quidway]user-interfacevty0
[Quidway-ui-vty0]setauthenticationpasswordsimplexxxx（xxxx是欲设置的该Telnet用户登录口令）
如图2-5所示，建立配置环境，只需将微机以太网口通过局域网与以太网交换机的以太网口连接。
图1-6通过局域网搭建本地配置环境
在微机上运行Telnet程序，输入与微机相连的以太网口所属VLAN的IP地址，如图2-6所示。
图1-7运行Telnet程序
终端上显示“UserAccessVerification”，并提示用户输入已设置的登录口令，口令输入正确后则出现命令行提示符（如<
如果出现“Toomanyusers!
”的提示，表示当前Telnet到以太网交换机的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许5个Telnet用户同时登录）。
第五步：
使用相应命令配置以太网交换机或查看以太网交换机运行状态。
（1）通过Telnet配置交换机时，不要删除或修改对应本telnet连接的交换机上的VLAN接口的IP地址，否则会导致Telnet连接断开。
（2）Telnet用户登录时，缺省可以访问命令级别为0级的命令。
通过以太网交换机Telnet到以太网交换机
如果用户已经通过Telnet登录到一台交换机上，则可以通过该交换机Telnet到另一台交换机上进行配置。
本交换机作为Telnet客户端，对端交换机作为Telnet服务器端。
如果两台交换机相连的端口在同一局域网，则其IP地址必须配置在同一网段；
否则，两台交换机必须存在互相到达的路由。
配置环境如图2-7所示，用户Telnet到一台以太网交换机后，可以输入telnet命令再登录其它以太网交换机，对其进行配置管理。
图1-8提供TelnetClient服务
先通过Console口在作为TelnetServer的交换机上配置欲登录的Telnet用户名和认证口令。
用户登录到作为TelnetClient的以太网交换机（登录过程请参考本章“通过微机Telnet到以太网交换机”一节）。
在TelnetClient的以太网交换机上作如下操作：
telnetxxxx（xxxx是作为TelnetServer的以太网交换机的主机名或IP地址，若为主机名，则交换机一定要有静态地址解析功能。
）
输入已设置的登录口令，然后出现命令行提示符（如<
），如果出现“Toomanyusers!
”的提示，表示当前Telnet到以太网交换机的用户过多，则请稍候再连。
通过Modem拨号搭建配置环境
在通过Modem拨号登录以太网交换机之前，先通过Console口在以太网交换机上配置欲登录的Modem用户名和认证口令。
Modem用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Modem登录，则系统会提示“passwordrequired,butnoneset.”。
[Quidway]user-interfaceaux0
[Quidway-ui-aux0]setauthenticationpasswordsimplexxxx（xxxx是欲设置的该Modem用户登录口令）
配置以太网交换机或Modem。
在通过Modem登录支持硬件流控的以太网交换机之前，需要在交换机上进行一些配置；
在通过Modem登录不支持硬件流控的以太网交换机之前，需要在Modem上进行一些配置。
●对于支持硬件流控的以太网交换机（S3526、S3526FM、S3526FS、S3552G、S3552P），需要在以太网交换机上将Console口配置为Modem方式。
[Quidway-ui-aux0]modem
●对于不支持硬件流控的以太网交换机（S3526E、S3526EFM、S3526EFS、S3526C），需要在与以太网交换机直接相连的Modem上进行以下配置（与终端相连的Modem不需要进行如下配置）。
AT&
F-----------------------Modem恢复出厂设置
ATS0=1-----------------------设置自动应答（振铃一声）
D-----------------------忽略DTR信号
K0-----------------------禁止流量控制
R1-----------------------忽略RTS信号
S0-----------------------强制DSR为高电平
ATEQ1&
W-----------------------禁止modem回送命令响应和执行结果并存储配置
在配置后为了观察Modem的设置是否正确，可以输入AT&
V命令显示配置的结果。
各种Modem配置命令及显示的结果有可能不一样，具体操作请参照Modem的说明书进行。
如图2-8所示，建立远程配置环境，在微机（或终端）的串口和以太网交换机的Console口分别挂接Modem。
图1-9搭建远程配置环境
在远端通过终端仿真程序和Modem向以太网交换机拨号（所拨应该是与以太网交换机相连的Modem的），与以太网交换机建立连接，如图2-9至2-10所示。
图1-10拨号设置
图1-11在远端微机上拨号
在远端的终端仿真程序上输入已设置的登录口令，出现命令行提示符（如<
），即可对以太网交换机进行配置或管理。
Modem用户登录时，缺省可以访问命令级别为0级的命令。
用户界面配置
用户界面简介
用户界面配置是以太网交换机提供的另一种配置方法，用来配置和管理端口属性，方便用户管理。
目前S3500系列以太网交换机支持的配置方式有：
●通过Console口本地配置
●通过以太网端口利用Telnet进行本地或远程登录配置
●通过Console口利用Modem拨号进行远程配置
与这些配置方式对应的是两种类型的用户界面：
●AUX用户界面（AUX）
AUX用户界面用于通过Modem拨号对以太网交换机进行访问，每台以太网交换机最多只有一个。
●VTY用户界面（VTY）
VTY用户界面用于通过Telnet对以太网交换机进行访问。
在Quidway系列以太网交换机中，AUX口和Console口是同一个口，所以用户界面类型中只有AUX口用户界面类型。
用户界面的编号有两种方式：
绝对编号方式和相对编号方式。
绝对编号方式，遵守的规则如下：
●AUX用户界面编号排在第一位，为0；
●VTY用户界面排在AUX用户界面之后。
第一个VTY的绝对编号比AUX大1。
相对编号的形式是：
用户界面类型＋编号。
此编号是每种类型的用户界面的编号。
遵守的规则如下：
●AUX用户界面的编号：
aux0；
●VTY用户界面的编号：
第一条为vty0，第二条为vty1，依此类推。
用户界面配置包括：
●进入用户界面视图
●配置AUX（即Console）口属性
●配置终端属性
●用户管理
●Modem属性配置
●配置重定向功能
在S3500系列以太网交换机中，S3526、S3526FM、S3526FS、S3552G、S3552P支持Modem属性配置。
进入用户界面视图
可以通过下面的命令进入相应的用户界面视图。
可以进入单一用户界面视图对一个用户界面进行配置，也可以进入多个用户界面视图同时配置多个用户界面。
请在系统视图下进行下列配置。
表1-1进入用户界面视图
操作
命令
进入单一用户界面视图或多个用户界面视图
user-interface[type]first-number[last-number]
配置AUX（即Console）口属性
可以通过下面的命令配置AUX（即Console）口的属性，包括速率、流控方式、校验方式、停止位、数据位。
请在用户界面视图下进行下列配置（只能在AUX用户界面视图下进行）。
配置AUX（即Console）口的传输速率
表1-2配置AUX（即Console）口的传输速率
speedspeed-value
恢复AUX（即Console）口的传输速率为缺省值
undospeed
缺省情况下，AUX（即Console）口支持的传输速率为9600bit/s。
配置AUX（即Console）口的流控方式
表1-3配置AUX（即Console）口的流控方式
flow-control{hardware|none|software}
恢复AUX（即Console）口的流控方式为缺省方式
undoflow-control
缺省情况下，AUX（即Console）口的流控方式为none，即不进行流控。
配置AUX（即Console）口的校验方式
表1-4配置AUX（即Console）口的校验方式
parity{even|mark|none|odd|space}
恢复AUX（即Console）口的校验方式为缺省方式
undoparity
缺省情况下，AUX（即Console）口的校验方式为none，即无校验位。
配置AUX（即Console）口的停止位
表1-5配置AUX（即Console）口的停止位
stopbits{1|1.5|2}
恢复AUX（即Console）口的停止位为缺省值
undostopbits
缺省情况下，AUX（即Console）口的停止位为1。
配置AUX（即Console）口的数据位
表1-6配置AUX（即Console）口的数据位
databits{7|8}
恢复AUX（即Console）口数据位为缺省值
undodatabits
缺省情况下，AUX（即Console）口支持的数据位为8位。
配置终端属性
可以通过下面的命令配置终端属性，包括启动/关闭终端服务、超时断开设定、锁住用户界面、配置终端屏幕的一屏行数以及配置历史命令缓冲区大小。
请在用户界面视图下进行下列配置，其中锁住用户界面操作请在用户视图下进行。
启动/关闭终端服务
当关闭某用户界面的终端服务后，通过该用户界面将不能登录以太网交换机。
对于在关闭之前已经通过该用户界面登录的用户，仍然可以进行操作。
但当用户退出该用户界面后，将不能再次登录。
只有启动该用户界面的终端服务后，才能通过该用户界面登录以太网交换机。
表1-7启动/关闭终端服务
启动终端服务
shell
关闭终端服务
undoshell
缺省情况下，在所有的用户界面上启动终端服务。
需要注意的是：
●因为AUX（即Console）口本身就是配置口，为了安全起见，undoshell命令在AUX（即Console）口不支持，其它用户界面均支持。
●用户不能在自己登录的用户界面上使用本命令。
●在任何合法的用户界面上使用undoshell命令，都需要经过用户的确认。
超时断开设定
表1-8设置用户超时断连功能
设置用户超时断连功能
idle-timeoutminutes[seconds]
恢复用户超时断连为缺省值
undoidle-timeout
缺省情况下，在所有的用户界面上启动了超时断连功能，时间为10分钟。
也就是说，如果10分钟某用户界面没有用户进行操作，则该用户界面将自动断开。
idle-timeout0表示关闭超时中断连接功能。
设置锁住用户界面
该配置任务用来锁住当前使用的用户界面，并提示用户输入密码。
防止当用户离开时，其它人对该用户界面进行操作。
表1-9设置锁住用户界面
锁住用户界面
lock
设置终端屏幕的一屏行数
当某命令显示信息的行数多于一屏中能够显示的围时，可以使用以下命令设置一屏中可以显示的行数，以便将信息分成几段，方便查看。
表1-10设置终端屏幕的一屏行数
screen-lengthscreen-length
恢复终端屏幕一屏行数为缺省值
undoscreen-length
缺省情况下，终端屏幕一屏行数为24行。
screen-length0表示关闭分屏功能。
设置历史命令缓冲区大小
表1-11设置历史命令缓冲区大小
history-commandmax-sizevalue
恢复历史命令缓冲区大小为缺省值
undo
升级会员 