1、華為交換機的應用交換的概述交換是指在一個接口上收到數據幀并且從另一個接口上將該數據幀發送出去的過程。交換機是二層的設備， 它用來解決帶寬不足和網絡瓶頸的問題， 主 要作為工作站、服務器、路由器、集線器和其它交換機的集中點。它 可以看作是一個多端口的網橋， 為所連接的兩臺網絡設備提供一條獨 享的虛電路，因此避免了沖突?？晒ぷ髟谌p工模式下，意味著可同 時收發數據。交換機是根據 MAC 地址傳遞數據幀的的二層設備。它不能處理三 層地址信息。所以交換機的操作與網絡層使用什么樣的協議無關。交換機把大的網絡細分成若干微分段， 以減小沖突域的大小， 即每 個接口是一個沖突域。 但所有接口仍在一個廣播域內。

2、 可以認為交換 機是硬件橋，而網橋是軟件的。交換機與網橋的區分是：網橋最多16 個端口，但交換機可有很多端口，這一個缺點，足可以徹底打敗網橋。網絡中的通信分為三種，單播，組播，廣播。（舉例）網絡環境大的時候， 所有主機都在一個廣播域內網絡性能會很差， 所 以這樣一來， 靠劃分微分段的方法已經不行， 而常用的就是用交換機 在二層隔離廣播幀的 VLAN 技術，實現二層廣播域的劃分，以后會 講到。路由器在網絡中的位置 ，我們用路由器把交換的網絡分成若干廣 播域。這樣可以避免廣播風暴。 路由器的使用大約給網絡造成的延遲 是 20-30%，因為路由器會在三層上根據邏輯地址來做路由。所以造成延遲。以太交換

3、機的反應時間 。是指一個數據幀從進入交換機開始到離 開交換機的這段時間。 此時間的長短取決于在交換機上配置的交換操 作的類型， 以及網絡上通過交換機的流量。 交換機每秒都會處理海量 數據，所以每個數據幀的交換時間哪怕有十億分之一秒的延遲， 對交 換機來說都會影響整體的性能。交換機與 HUB 的區別。從內部結構上看， HUB 是總線，而 SWITCH內部是每個接口與另外的接口都有連通線。 （畫圖示意一下 ）再一個就是數據流通的帶寬。比如： 10M 的 HUB 和 10M 的 SWITH三層交換機是在二層交換機的基礎上融合了三層路由功能的交換機，它不但能基于 MAC 地址轉發數據幀，還能根據數據包

4、的 IP 地 址為數據包提供路由服務。對稱 和 不對稱交換100M 和 10M 圖 13-2、 3 以太交換機的基本功能其主要工作有三個方面 1、學習 MAC 地址 2、數據幀的轉發過濾決策3、維持網絡無交換環路，如圖13-4、5說明了 HUB與交換機的工作原理。學習MAC，與洪泛。不依據 MAC表來限制洪泛的方法有組播和多播。數據幀的轉發過濾是指一個數據包進入交換機時，讀取 MAC頭里的MAC再查MAC表，如果發現目的 MAC所對應的接口是收到的那個接口，則認為是本地幀，則不轉發，此過程稱為過濾。交換機轉發數據幀的三種模式1、存儲轉發模式。轉發數據幀之前必須完整接收整個數據幀，讀取數據幀的源

5、MAC地址和目的MAC地址，并且對該數據幀進行冗余校驗，如果發現數據幀出現錯誤，則丟棄。減少了網絡中錯誤幀的數量。延遲最長。2、快速轉發模式，此模式不等數據幀完全接收，只要讀取了目的MAC，就將數據幀轉發。減小了延遲，但出錯率較高。3、無碎片模式：它是以上兩種模式的折中。它要等數據幀進入64字節以后再看目的MAC。進行轉發。因為小于64字節的都是碎片包。是錯誤的。速度比存儲轉發要快，比快速轉發模式發送的錯誤幀少。以下是華為交換機的基本環境設置及硬件組成在交換機中有三種存儲介質，其用途如下:SDRAM（同步動態隨機存取存儲器），作為主存儲器，VRP主程序在其中運行。FLASH（閃速存儲器）用于保

6、存VRP主程序及配置文件等BOOTROM（引導只讀存儲器）存儲引導程序。相應的還有三種軟件文件被部署在華為交換機中VRP主程序文件配置文件BOOTROM程序文件用命令dis play version可以查看交換機軟硬件版本信息。對于S3526（三層）來說，SDRAM 是 64M FLASH 是 8192KBBOOTROM版本是 150 對于 2403H SDRAM 是 24M FLASH是 8192KBBOOTROM 版本是 120在交換機的軟件升級時，可以在啟動的時通過BOOT菜單進行，也可以在啟動后通過T來進行，但要保證BOOTROM的版本與VRP主程序軟件的版本能匹配。一些基本配置命令及

7、各種視圖操作分為三種視圖:用戶視圖系統視圖子視圖（注：交換機相連最好以樹形相連，不要串連和環連）<Quidway>reboot 重啟 <Quidway>save 保存 <Quidway>reset saved刪除存盤文件<Quidway>sys進入系統 <Quidway>quit退岀當前控制環境Quidwaysys name改寫主機名以下為華為交換機基本配置的相關實驗實驗一：交換機CONSOLE令和BOOTROM令的設置與清除注意華為S3526與S2403H的VRP版本一致默認情況下，CONSOLE登錄用戶具有最高權限，可以使用所有配

8、置命令，不需要任何口令認證,出于安全考慮，我們要做如下設置：口令認證是在 AUX用戶界面視圖下進行的，在QUIDWA系列上，AUX與 CONE是一個。所以步驟是:進入系統視圖進入 AUX設置驗證模式為 PASSWORD設置驗證口令為 jincheng1、進入AUX接口配置界面SYSUser-interface aux 0Authentication-mode password Set auth password sinple jincheng QuitQuitSaveReboot實驗測試：重新通過 CON口主交換機將提示輸入 PASSWORD實驗二CON口令清除如果口令丟失，那么重新啟動交換機

9、，在岀現 Press ctrl-B to Boot Menu提示時安下ctrl+B, 輸入BOOTROW （岀廠時為回車），進入菜單。然后選擇第 4項刪除文件從FLASH里。再選擇刪除 的文件序號即可。保存密碼的配置文件就是 vrPcfg.txt ，把此項刪掉即可設定 telnet 登錄參數：Quidwayi nt VLAN 1 進入 VLAN 才 可設定 tel net 登錄 IP 地址地址）Quidway-Vlan-interface1ip add (IPQuidwayuser vty 0 4設置登錄用戶參數Quidway-ui-vty0-4idle 0關閉超時時間Quidway-ui-v

10、ty0-4set auth pass設置口令Quidway-ui-vty0-4auth password啟動密碼驗證Quidway-ui-vty0-4auth none設口令為無Quidway-ui-vty0-4user priv level 3設定登錄級別為最高設定端口參數：Quidwayint eth 0/(任意端口號 ） 進入某端口Quidway-Ethernet0/任意端口號 speed 10（ 帶寬 ） 給端設定帶寬Quidway-Ethernet0/任意端口號 duplex 設定雙工模式Quidway-Ethernet0/任意端口號 undo 刪除某個參數Quidway-Ether

11、net0/任意端口號mac max（最大學習 mac個數） 0（ 關閉學習 ）配置主機名和對應的 IP 地址 用戶可以使用本命令將主機名與主機 IP 地址相對應，當用戶使用 telnet 等應 用時，可以直接使用主機名，由系統解析為 IP 地址，而不必使用難于記憶的 IP 地址。配置主機名和對應的 IP 地址 ip host hostname ip-address 取消主機名和對應的 IP 地址 undo ip host hostname ip-address 設置以太網端口網線類型 以太網端口的網線有平行網線及交叉網線，可以使用該命令對網線類型進行 設置。請在以太網端口視圖下進行下列配置。

12、設置以太網端口連接的網線的類型 mdi across | auto | normal 恢復以太網端口的網線類型為缺省值 undo mdi 需要注意的是，該設置只對 10/100Base-T 端口有效。 缺省情況下，端口的網線類型為 auto （自識別）型，即系統可以自動識別端 口所連接的網線類型。設置以太網端口流量控制 當本端和對端交換機都開啟了流量控制功能后，如果本端交換機發生擁塞， 它將向對端交換機發送消息，通知對端交換機暫時停止發送報文；而對端交 換機在接收到該消息后將暫時停止向本端發送報文；反之亦然。從而避免了 報文丟失現象的發生?？梢允褂靡韵旅顚σ蕴W端口是否開啟流量控制功 能進行

13、設置。請在以太網端口視圖下進行下列配置。 開啟以太網端口的流量控制 flow-control 關閉以太網端口的流量控制 undo flow-control 缺省情況下，端口的流量控制為關閉狀態。設置以太網端口廣播風暴抑制比可以使用以下的命令限制端口上允許通過的廣播流量的大小，當廣播流量超 過用戶設置的值后，系統將對廣播流量作丟棄處理，使廣播所占的流量比例 降低到合理的范圍，從而有效地抑制廣播風暴，避免網絡擁塞，保證網絡業 務的正常運行。以端口最大的廣播流量的線速度百分比作為參數，百分比越 小，表示允許通過的廣播流量越小；當百分比為 100 時，表示不對該端口進 行廣播風暴抑制。請在以太網端口視

14、圖下進行下列配置。 設置以太網端口的廣播風暴抑制比例 broadcast-suppression pct 恢復以太網端口的廣播風暴抑制比例為缺省值 undo broadcast-suppression設置鎖定端口對應的 MAC 地址表的老化時間 這里的鎖定端口就是指設置了最大學習 MAC 地址數的以太網端口。在以太網 端口上使用命令 mac-address max-mac-count 設置了端口能夠學習的最大 地址數以后，學習到的 MAC 地址表項將和相應的端口綁定起來，比如設置了 最大學習地址數為 5，則端口上將最多學習 5 個 MAC 地址，并且這 5 個 MAC 地址將和此端口綁定起來，

15、端口不再學習其他的 MAC 地址。如果某個 MAC 地址對應的主機長時間不上網，它仍然占用端口上的一個 MAC 地址表項，從 而造成 MAC 地址在這 5 個 MAC 地址以外的主機將不能上網。此時可以通過 設置鎖定端口對應的 MAC 地址表的老化時間，使長時間不上網的主機對應的 MAC 地址表項老化，從而使其他主機可以上網。 請在系統視圖下進行下列配置。 設置鎖定端口對應的 MAC 地址表的 老化時間 lock-port mac-aging age-time | no-age 恢復鎖定端口對應的 MAC 地址表的 老化時間為缺省值 undo lock-port mac-aging 參數 no

16、-age 表示不對 MAC 地址表項進行老化。 缺省情況下，鎖定端口對應的 MAC 地址表的老化時間為 1 小時。設置以太網端口的鏈路類型以太網端口有三種鏈路類型：Access、Hybrid和Trunk。Access類型的端口只能屬于1個VLAN，般用于連接計算機的端口；Trunk類型的端口可以屬于多個 VLAN ，可以接收和發送多個 VLAN 的報文，一般用于交換機之間連接 的端口； Hybrid類型的端口可以屬于多個 VLAN，可以接收和發送多個 VLAN 的報文，可以用于交換機之間連接，也可以用于連接用戶的計算機。Hybrid端口和 Trunk 端口的不同之處在于 Hybrid 端口可以

17、允許多個 VLAN 的報文發 送時不打標簽，而 Trunk 端口只允許缺省 VLAN 的報文發送時不打標簽。 請在以太網端口視圖下進行下列設置。設置端口為 Access 端口 port link-type access 設置端口為 Hybrid 端口 port link-type hybrid 設置端口為 Trunk 端口 port link-type trunk 恢復端口的鏈路類型為缺省的 Access 端口 undo port link-type 三種類型的端口可以共存在一臺以太網交換機上，但 Trunk 端口和 Hybrid 端 口之間不能直接切換，只能先設為 Access 端口，再設置

18、為其他類型端口。例 如： Trunk 端口不能直接被設置為 Hybrid 端口，只能先設為 Access 端口，再 設置為 Hybrid 端口。缺省情況下，端口為 Access 端口。本公司課程實例如無特別說明均為華為 S2403H 交換機。S2403H 交換機簡介Quidway S2403H 以太網交換機是華為公司自行研制的盒式二層以太網交換 機，具有高性能、大端口密度且易于安裝的特點，擁有 24 個 10/100M 自適 應以太網端口、 1 個 100Base-TX 上行端口（該端口提供 1 個 100Base-TXMDIX用戶接口和1個100Base-TX MDI用戶接口）及1個百兆光模

19、塊擴展插 槽，擴展插槽中可選用如下模塊：1 端口 100Base-FX 多模模塊1 端口 100Base-FX 單模模塊S2403H 交換機典型應用一、寬帶小區以太網接入組網在寬帶小區接入的組網中， Quidway S2403H 交換機放在小區樓道中。M016述百7 7 _5SC1&廠4總百-5(X1 臣二二二W S3OI 0FFirtfirx>M個15 fry tfS3O25FF加C/I四曲52*J3H產:尸.FftJnkKlLna/iocMWlfWkl上例中的2403H我們主要掌握一些知識點的應用，稍加變形就是S3526, 3526基本配置都與2403一致，只是多了三層交換的

20、功能。二、大型企業/園區網接入組網在大型企業網絡和園區網中，Quidway S2403H 交換機處于接入層，上行與二層交換機或匯聚層交換機（三層交換機）相連，繼而與骨干網千兆交換機 相連，實現千兆到骨干、百兆到桌面的企業網全網解決方案。GEmpmetEFEF£S5516DDH.FnOC.SSS3O26木地廿走 RZeOt旳 6004地務響Nrtpngiin?E352S S2«3H52403 HssJSWldM fl交換機外觀_ '一 注"窗廠”1T-1 .前面板圖S2403H交換機前面板端口的排列如下圖所示，排列有電源指示燈、24個固定的10Base-T/

21、100Base-TX（連接器上自帶指示燈）、1個100BASE-TX 上行端口（該上行端口提供 1個100BASE-TX MDIX用戶接口及1個100BASE-TX MDI 用戶接口）、配置口（ Con sole ）。1.,|r TTM1r w"!'k Jk A jOCtTP匚1匚manz.E.rf-Tl收；n JLC老硫電澹鐐人I仏"fT盯10 C 10 O'Esilr-T7E：«Fl-l交流機箱后面板圖S2403H交換機交流機箱后面板如下圖所示，依次排列有交流電源插座、 可選模塊插槽及接地柱。! iXs迄Q雷 i_i i jiJij cizd

22、S S S izzi m exzz czxsd 空 呂fS2403H交換機系統特性表 2-4 S2403H交換機系統特性項目S2403H交換機處理器ARMBOOT ROM 512KBSDRAM 18MBFLASH 8MB外型尺寸（W X H XD ）436mm X 42mm X 240mm重量 4kgAC：額定電壓范圍：100-240V ；50/60Hz最大電壓范圍：90-264V ； 50/60Hz輸入電壓DC ： 額定電壓范圍：-60 - -48V最大電壓范圍：-72 - -36V最大功率 30W 24 個固定的 10Base-T/100Base-TX 端口 1個100Base-TX 上行

23、端口（該上行端口提供 1個100Base-TXMDIX 用戶接口及1個100Base-TX MDI 用戶接口） 個Console 端口 口個可選接口模塊插槽，可選接口模塊類型：端口 100Base-FX 單模模塊端口 100Base-FX 多模模塊交換模式 存儲轉發模式（ Store and Forward ） 交換容量 9.6Gbit/s 包處理能力 3.87MppsVLAN 支持32 個符合 IEEE 802.1Q 標準的基于端口的 VLANMAC地址表最多支持4K個MAC地址MAC地址表老化時間缺省5分鐘交換包緩存區 6MBFlow Control支持 IEEE 802.3x 流控（全雙

24、工） 背壓式流控（半雙工）pps （包每注意： 包轉發率標志了交換機轉發數據包能力的大小。單位一般位 秒），一般交換機的包轉發率在幾十Kpps到幾百Mpps不等。包轉發速率是指交 換機每秒可以轉發多少百萬個數據包 （Mpps，即交換機能同時轉發的數據包的 數量。包轉發率以數據包為單位體現了交換機的交換能力。交換機的背板帶寬， 是交換機接口處理器或接口卡和數據總線間所能吞吐的最大 數據量。背板帶寬標志了交換機總的數據交換能力，單位為Gbps也叫交換帶寬，一般的交換機的背板帶寬從幾 Gbps到上百Gbps不等。一臺交換機的背板帶 寬越高，所能處理數據的能力就越強，但同時設計成本也會越高。所以一般來

25、說二層能力用bps,三層能力用pps,支持第三層交換的設備，廠家 會分別提供第二層轉發速率和第三層轉發速率。另外，講一下PPS是如何計算的 我們知道1個千兆端口的線速包轉發率是1.4881M PPS,百兆端口的線速包轉發率是0.14881MPPS這是國際標準，但是如何得來的呢？ 具體的數據包在傳輸過程中會在每個包的前面加上64個（前導符）Preamble也就是一個64個字節的數據包，原本只有512個bit,但在傳輸過程中實際上會有 512+64+96=672bit,也就是這時一個數據包的長度實際上是有672bit的千兆端口線速包轉發率=1000Mb ps/672=1.488095Mpps 約等于 1.4881M pps,百兆除于 10 為 0.14881Mpps通過Co nsole 口搭建配置環境與路由器的配置環境一樣。通過微機Telnet到以太網交換機如果用戶已經通過 Console 口正確配置以太網交換機管理VLAN 接口的IP地址（在VLAN接口視圖下使用ip address 命令），并已指定與終端相連的以 太網端口屬于該管