华为交换机手册配置指导分册笔记.docx

1、华为交换机手册配置指导分册笔记华为S3026系列交换机用户手册-配置指导分册第一篇 基础配置第一章 交换机介绍(P12)简介、体系结构、功能特性列表第二章 交换机用户接口(P18/194)2.1配置环境交换机的三种登录方式：console口登录、Telnet登录、通过Modem拨号（部分交换机支持）。2.2命令行接口： 通过Console口进行本地配置； 通过Telnet进行本地或者局域网配置； 通过Modem远程配置（仅部分设备支持）； 通过HGMP远程配置（仅部分设备支持）； 配置命令分级保护、防止未授权用户非法进入； 用户可以随时键入“？”获得帮助； 提供网络测试命令，如“tracert

2、，ping”； 提供调试信息； 提供FTP服务； 提供类似DOSKEY的历史命令功能。 命令解释器可以解释不完全命令，可以输入简介命令。命令模式功能列表（S3026配置手册）P26/194命令模式功能提示符进入命令退出命令普通用户模式查看状态和信息连接即进入Exit或者Quit特权用户模式查看状态和信息进行文件和系统管理Quidway#enable或者systemDisable或者Quit全局模式配置全局参数Quidway(config)#Quidway#config terminalExit返回全局模式，end返回特权模式以太网端口配置模式配置以太网端口参数Quidway(config-if

3、-Ethenet0/1)#固定以太网百兆端口配置模式。Quidway(config)#interface ethernet0/1Exit返回全局模式，end返回特权模式Quidway(config-if-Ethenet1/1)#Quidway(config-if-Ethenet2/1)扩展百兆以太网端口配置模式。Quidway(config)#interface ethernet1/1或者2/1Quidway(config-if-GigabitEthernet1/1)#Quidway(config-if-GigabitEthernet2/1)#扩展千兆以太网端口配置模式。Quidway(con

4、fig)#interface gigabitethernet1/1或者2/1Vlan接口配置模式配置Vlan接口参数Quidway(config-vlan-interface1)#Quidway(config)#interfaceVlan-interface 1 Exit 返回全局，end返回特权VTP配置模式VTP协议参数Quidway(config-vtp)#Quidway(config)#vtpExit返回全局，end返回特权Line配置模式Line参数配置Quidway(config-line0)#Quidway(config)#line 0Exit返回全局，end返回特权第三章 系统

5、管理p36/1943.1文件系统配置（网络设备一般采用的时LINUX文件系统和相关核心）要求在特权模式或者全局模式下进行操作！目录操作：创建删除改变目录。Mkdir、rmdir、pwd、dir、cd；文件操作：delete、undelete、squeeze（清空回收站）、more、rename、copy、move、dir、存储设备：format 格式化存储设备文件系统操作：文件系统提示方式 file promptalert|quiet3.2配置文件管理配置文件是一个文本文件。格式要求：命令格式保存；只保存非缺省的常数；以命令模式为基本框架，同一模式的命令组织在一起形成一节，节与节之间用空行或者

6、！（注释）隔开节的顺序安排：全局配置、物理配置端口、逻辑配置端口等；以end为结束。 设备加电之后，从flash存储器中加载配置文件，进行初始化。Flash中得配置叫起始配置。运行过程中正在生效的配置叫当前配置。在特权模式以上进行操作。show startup-config 显示起始配置；show running-config 显示当前配置；write（或者save） 保存当前配置；erase（或者reset） 删除flash中的配置文件；3.3FTP配置以太网交换机提供FTP应用层服务FTP SEVER，FTP CLIENT。ftp server enable 启动FTP；no ftp se

7、rver 关闭FTP；FTP服务器验证和授权： 一般采用AAA提供的验证和授权。AAA安全认证：Authentication，Authorization，Accounting 认证、授权、计费。Quidway(config)#user abc password 0 111111;配置FTP用户验证信息，用户名：abc，密码为明文：111111Quidway(config)#user abc ftp-directory flash:/ftp/quidway；配置FTP用户授权信息，授权用户abc访问相应文件夹flash:/ftp/quidway。这是S3026支持的路径名。FTP服务器运行参数：

8、ftp timeout minute；超时断连no ftp timeout；回复默认时间FTP监控和维护：show ftp-server；查看FTP服务器show ftp-user； 查看用户还有一种TFTP简单文件传输。3.5利用SNMP管理以太网交换机（P41/194） SNMP简介：simple network management protocol。它的目标是保证管理信息在任意两点之间专递，便于网络管理员在网络上任意节点检索信息、修改、寻找故障、诊断、规划、报告生成。采用轮询机制，提供基本功能集合。适合小型、快速、低价环境使用。采用无连接的UDP传输层协议，得到广泛支持。SNMP包括2

9、个部分：NMS和Agent。NMS(Networ Management Station)是运行客户端的工作站电脑；Agent是运行在网络设备上的服务器软件。NMS向Agent发送请求，SNMP版本及支持的MIB：SNMP采用层级结构命名管理对象。就想一个树形结构，形成一串数字标识各个节点设备。MIB(management information base)就是描述一个层级结构的设备标识。S3026 SNMP Agent 支持SNMP V3版本。MIB属性分为公有和私有。SNMP配置任务列表：3.6维护调试工具P50/194显示系统信息：Show clock；show version；show

10、user；show startup-config；show running-config；show debugging系统基本配置和管理：Hostname hostname；设置系统名称，也可以用system命令；Clock set HH:MM:SS YYYY/MM/DD；设置系统时间网络测试工具：ping,tracert日志功能：S3026日志系统可以向console、Telnet、logbuf日志缓冲区、loghost日志主机、trapbuf告警缓冲区、SNMP6个方向输出日志。（具体可以看P56/194）调试功能：调试功能打开会影响系统的响应速度，一般不要打开这个功能。3.7地址表管理

11、S3026以太网交换机维护一张地址表。表项包含电脑设备MAC地址和与交换机相连的端口号。报文来到时，如果查询到对应地址，就直接转发；否则就在相应区域广播（广播域中）。交换机具有地址学习能力。管理员可以人工配置地址表。一般交换机提供地址老化功能。一段时间内不发送报文，就删除相应地址。地址表为所有VLAN域共享。不同VLAN各自拥有一个地址表。操作命令添加修改地址表项Mac-address-tablestatic|permanent|balckhole|dynamichw-address interface eth0/1删除地址表项No mac-address-tablestatic|.hw-ad

12、dressinterface eht0/1设置地址老化时间一般推荐300S秒Mac-address-tableaging-time age|table-full；恢复默认，在前面加no关闭MC地址学习时间，防止攻击Mac-address-table mac-learning disable；恢复默认，加no3.8设备管理（P68/194）复位单板：reset slot slot_num，对单个模块进行复位。Slot_num是物理模块号码。设备管理监控和维护：debug device event；打开（no或者关闭）设备管理调试开关； show device shelf|shelf/frame|

13、shelf/frame/slot3.9系统IP配置管理VLAN：S3026交换机中，只有管理VLAN才需要设置IP地址。管理VLAN对访问交换机网管的端口增加了VLAN设置功能。没有管理VLAN或不设置管理VLAN时，通过交换机的任意端口都可以访问交换机的网管，网络中存在大量的广播报文也同时发送到网管。这样交换机的CPU就可能堵塞。管理VLAN可以限制端口对网管的访问，只有包含在VLAN内部的端口才可能访问网管，其余端口报文不会送到网管，降低了CPU的负荷。创建删除管理VLAN接口： interface vlan-interface vlan_id；no。删除VLAN设置取消VLAN端口IP地

14、址：ip address ip_address net_mask；no ip address ip_address net_mask。静态路由：(no)ip route ip_address显示IP：show ip route第四章 终端服务（P76/194）终端服务：S3026交换机提供的终端服务有： CONSOLE口进行本地配置；具体参见第二章 telnet本地或远程配置； HGMP远程配置（只有S3026支持）； 通过console利用MODEM拨号登录进行远程配置（只有S3026-FS/FM支持）。Telnet连接的监控维护：操作命令显示当前Line连接情况Show user显示每条L

15、ine连接情况Show user all显示当前所有TCP连接（端口23是telnet）Show tcp brief第五章 RMON配置5.1 RMON简介：RMON(Remote Network Monitoring，远程网络监控)是IETF定义的一种MIB，实现对一个网段乃至整个网络数据流量的监视功能。RMON基于SNMP体系结构。RMON以两种方法收集数据：通过专用RMON probe；另一种是RMON Agent直接植入网络设备，使他们直接成为带RMON probe功能的网络设备。S3026采用第二种方法实现RMON。RMON与当前的SNMP框架兼容，不需要对协议修改。RMON配置列表

16、： 在报警表中添加、删除一行；(no)rmon alarm entry_number_port_num 在事件表中添加、删除一行；(no)rmon envent envent_entry 在历史表中添加、删除一行；(no)rmon histry entry_num port_num buckers number interval sample 在统计表中统计、删除一行。(no)rmon statistic entry_number port_numRMON监控和维护：show rmon statistic(或者history，alarm，event，eventlog)port_num第六章 L

17、ine配置（P85/194）6.1 Line简介 Line配置是S3026提供的与端口配置平行的一种新的配置模式。用来配置和管理所有异步交互方式下的物理端口和逻辑端口的配置数据，从而达到统一管理各种用户配置目的。目前S3026提供四种配置模式：Console口配置；Telnet远程配置；HGMP远程配置；通过Console口用Modem远程拨号配置。与这四种配置模式对应的，提供了2种类型的Line线路： AUX口线路（Auxiliary port辅助端口）提供 一个EIA/TIA-232DTE端口； 虚拟线路（VTY）虚拟连接（Virtual port）属于逻辑终端线，用于Telnet远程访问

18、。称为VTY。S3026中，AUX口和Console口是同一个端口。所以线路中只有AUX口线路类型。Line编号方式：绝对编号、相对编号。绝对编号，AUX0、VTY1、VTY2；相对编号，AUX0，VTY0，VTY1，VTY26.2 Line配置任务列表： 进入Line配置模式；line type_keword line_numbner ending_line_number 配置异步端口属性； 配置终端属性； 优先级的设置； Modem属性配置（只适用于S3026 FS/FM）； 配置重定向。第七章 HGMP协议配置 HGMP（Huawei Group Management Protocol，

19、华为组管理协议）实现两个方面功能：1、通过本协议，管理设备可以对交换机管理，如交换机的注册、软件升级、配置查询和设定、重启等；2、通过本协议支持交换机级联。HGMP协议默认是被屏蔽的，在启动时ctrl+b进入BootRom菜单进行配置。HGMP配置命令对用户不可见。第八章 堆叠功能配置8.1 堆叠功能简介： 堆叠是由一些通过堆叠口相连的以太网交换机组成的管理域，包括一个主交换和多个堆叠成员组成。堆叠在一起的交换机可以看做一个设备，用户可以通过主交换对堆叠内所有交换机管理。 堆叠的建立过程：首先设置堆叠可选用得公用IP地址范围，并启用堆叠功能；然后系统自动将与主机堆叠口相连的交换机加入到堆叠中。

20、主交换机在从交换机进入堆叠时，自动给交换机分配可用IP地址。如果有新交换机加入，主交换会自动继续分配IP地址。只要发现连接断开，则自动退出堆叠。8.2 堆叠功能配置 配置堆叠IP地址；(no)stack ip-pool from_ip_address ip_address_number 建立、删除堆叠；(no)stack enable 切换到从交换进行配置。Stack n，从从交换退出用exit Show stack numbers主交换机上；show stack从交换上。第二篇 端口配置第一章 以太网端口配置1.1 以太网端口简介 S3026提供24个10/100BASE-TX固定以太网端口

21、，1个Console口，2个扩展模块插槽。支持1000Base-T、1000Base-SX、1000Base-LX、100Base-TX、100Base-FX单模、100Base-FX多模和100Base-TX七种接口模块。1.2 以太网端口配置列表 进入以太网端口配置模式：interface interface_type interface_num|interface_name； 打开、关闭以太网端口：shutdown，no shutdown； 对以太网端口进行描述：（no）description string 设置端口双工状态：duplexhalf | full | auto，no dup

22、lex； 设置端口速率：speed 10 | 100 |1000 auto，no speed； 设置端口网线类型：mdi normal | across | auto，no mdi； 设置端口流量控制：（no）flow-control； 设置端口广播风暴抑制比：（no）switchport broadcast-suppression percent 设置端口最多学习MAC地址数：(no)mac_address-table max-mac-count count 设置取消端口Trunk：2个交换机相连的端口都设置成Trunk，然后这两个Trunk允许相同VLAN通过，则VLAN就可以跨越交换机，

23、形成一个VLAN可以分步在多个交换机上面。操作命令设置端口为Trunk端口Switchport mode trunk取消端口TunkSwitchport mode access恢复端口为缺省状态No switchport mode增加在Trunk端口中通过的VLANSwitchport trunk allowed vlan vlan_list |all 删除该Trunk端口中允许通过的VLANNo switchport trunk allowed vlan vlan_list | all 设置端口缺省Vlan ID：(no)switchport trunk native vlan vlan_i

24、d 当前端口加入指定Vlan：（no）switchport access vlan vlan_id 非Trunk接口接受和发送带有指定VLAN标签的报文：（no）tag vlan vlan_id。1.3 以太网端口监控和维护显示端口所有信息：show interface ；清除以太网端口的统计信息：clear interface ；使用工作环回测试以太网口是否正常：（no取消）lookbackinterval | external第二章 以太网端口汇聚简介 把多个端口端口捆绑成一个端口，实现带宽成倍提高。S3026中只能提供一个汇聚，每个汇聚包含4个端口。以太网端口汇聚设置：(no)link-

25、aggregation port_number1 to number2以太网端口汇聚维护：show link-aggregation maste_port_num第三章 以太网端口镜像 把一个端口报文复制到监控端口，用于报文的分析和监视。以太网端口设置、删除配置：（no）monitor-port interface_type interface_num |interface_num配置被镜像以太网端口：(no)monitor interface_type inerface_number |interface_name显示镜像端口：show monitor-port第三篇 STP和VLAN配置(

26、P120/194 )第一章Spanning Tree 配置1.1 Spanning Tree 简介（STP生成过程有点复杂）。华为采用RSTP快速生成树 该协议可用于环路网络，通过冗余算法阻断某些环路，将环路网络剪成无环路网络，避免报文在环路中循环。STP在交换机之间传递一种特殊的协议报文（IEEE802.1D协议将这种报文成为配置消息），来确定网络拓扑。配置消息包含足够信息保证交换机完成生成树的计算。1.2 Spanning Tree 配置任务 必须启动RSTP之后各项配置任务才能生效。启动RSTP之前，可以配置设备或者以太网口相关参数，RSTP关闭之后，参数任然保留。RSTP重启之后，参数

27、生效。 开启、关闭交换机STP：（no）spanning tree enable | disable；开启STP会占用一定网络资源。缺省状态下，交换机的STP是关闭的。 开启、关闭端口STP：spanning-tree enable | disable，可以关闭指定端口的STP特性，但是可能会产生冗余路径； 配置交换网络的网络直径（不超过7）：（no）spanning-tree bridge-diameter bridgenum； 配置RSTP协议工作模式：（no）spanning-tree modestp | rstp 配置特定网桥的Bridge优先级（缺省值32768）：（no）spann

28、ing-tree priority bridge-priority；如果网络中所有交换机优先级必须相同，那么MAC地址最小的那个交换机就是ROOT。RSTP协议开启情况下，如果配置网桥优先级，会引起生成树重新计算； 配置特定网桥的Forward Delay（缺省为15秒钟）特性：spanning-tree forward-time centisecond；链路故障会引发网络重新计算生成树。重新计算生成树，无法立刻传遍网络，会有个延迟。这个过程中，如果根端口和指定端口立刻开始数据转发，可能造成短暂的环路。所以根端口和指定端口开始转发数据之前会经历一个Forward Delay时间延迟，保证生成树

29、的配置消息传遍整个网络。网桥的Forward Delay特性和网络直径有关系，直径越大，Forward Delay取值就应该越大。网桥的。 配置Hello Time特性（缺省HelloTime 2秒）：spanning-tree hellotime centisecond；合适Hello-Time 保证网桥即时发现链路故障，又不会占用过多网络资源。Hello Time 过长，导致丢包使网桥认为链路故障，重新计算生成树；Hello time 过短，导致网桥频繁发送配置消息，增加网络负担。 配置特定网桥的Max Age特性（缺省20秒）：（no）spanning-tree max-age cent

30、isecond； 配置特定端口最大发送速率（缺省3）：（no）spanning-tree transit-limit packetnum； 配置特定端口是否作为Edgeport：（缺省所有端口为非边缘端口）： 配置特定端口的Path Cost（使用默认）：（no）spanning-tree cost cost；RSTP自动检测端口网速并换算后路径开销。网速越大，开销越小。配置端口路径开销会引起生成树的重新计算。 配置特定端口的优先级（缺省值128）：（no）spanning-tree port-priority port-priority；设置较小的以太网端口优先级，容易使该端口包含在生成树中。 配置特定端口是否与点对点链路相连（默认auto）： 配置特定端口的mCheck变量：1.3 Tpanning Tree 监控和维护显示设备及当前端口的配置信息：show spanning-tree interface interface_list；清除RSTP协议的统计信息：clear spanning-tree interface interface_list；打开RSTP的调试开关：debug stp error | event | packet。第二章 VLAN配置2.1 VLAN简介 把不同的物理端口（可能是一个交换机上，也可能是不同交换机上的端口）划分成不同的组，每个组作为一个