華為交換機配置30例TOC\o"1-5"\h\z交換機遠程TELNET登錄 2交換機遠程AUX口登錄 5交換機DEBUG信息開關 6交換機:5漢^配置 9交換機WEB網管配置 10交換機VLAN配置 12端口的TRUNK屬性配置（一） 14交換機端口1氏0^屬性配置（二） 16交換機端口TRUNK屬性配置（三） 18交換機端口HYBRID屬性配置 21交換機IPM址配置 23端口匯聚配置 25交換機端口鏡像配置 27交換機堆疊管理配置 29交換機HGMPV1管理配置 31交換機集群管理（HGMP▽2）配置 33交換機STP配置 34路由協議配置 36三層交換機組播配置 41中低端交換機DHCP-RELAY配置 44交換機802.1X配置 .46交換機VRRP配置 51單向訪問控制 54雙向訪問控制 57IP+MAC+端口綁定 62通過ACL實現的各種綁定的配置 64基于端口限速的配置 66基于流限速的配置 68其它流動作的配置 708016交換機DHCP配置 73交換機遠程TELNET登錄1功能需求及組網說明10.1Q1Q10Z24PG10.1Q1Q10Z24PG『配置環

境參數」telnet配置『配置環

境參數」PC機固定IP地址0/24SwitchA為三層交換機，vlan100地址/24SwitchA與SwitchB互連vlan10接口地址/24SwitchB與SwitchA互連接口vlan100接口地址/24交換機SwitchA通過以太網口ethernet0/1和SwitchB的ethernet0/24實現互連。『組網需求」辨的錯箍S蝮10.10:0/24網段的共76頁第2頁地址的PCteiMwe意網段的地址的PCteiMwe意網段的2數據配置步驟1.想遠程畸S1.想遠程畸S到一臺設備上，首SwitchA為三層交換機,可以有多個三層虛接口，它的管理vlan可以是任意一個具有三層接口并配置了IP地址的vlan.SwitchB為二層交換機，只有一個二層虛接口，它的管理vlan即是對應三層虛接口并配置了IP地址的vlan.Telnet用戶登錄時，缺省需要進行口令認證如果沒有配置口令而通過Telnet登錄，則系統會提示“passwordrequired,butnone機上對應set.【Switc徐機上對應1.倉建（進入）vlan100共76頁第3頁[SwitchA]vlan1002.將E0/10-E0/20力口入至|vlan10里[SwitchA-vlan100]portEthernet0/10toEthernet0/203.創建vlan100的虛接口[SwitchA]interfaceVlan-interface100.給vlan100的虛接口配置IP地址[SwitchA-Vlan-interface100]ipaddress5.創建（進入）vlan10[SwitchA]vlan10.將連接SwitchB的E0/1力口入vlan10[SwitchA-vlan10]portEthernet0/17.創建（進入）vlan10的虛接口[SwitchA]interfaceVlan-interface108.給vlan10的虛接口配置IP地址[SwitchA-Vlan-interface10]ipaddress【SwitchB相關配置】共76頁第4頁

.創建（進入）vlan100[SwitchA]vlan100.將E0/24力口入到vlan100里[SwitchA-vlan100]portEthernet0/243.倉【」建（進入）vlan100的虛接口[SwitchB]interfaceVlan-interface1004.給vlan100的虛接口配置IP地址[SwitchB-Vlan-interface100]ipaddress5.一般二層交換機允許其它任意網段訪問需要加入一條缺省路由[SwitchB]iproute-static【TE11nB進入精配置】圖【TE11nB進入精配置】圖[SwitchA]user-interfacevty04.設置認證方式為密碼驗證方式[SwitchA-ui-vty0-4]authentication-modepassword.設置明文密碼共76頁第5頁

[SwitchA-ui-vty0-4]setauthenticationpasswordsimpleHuawei.缺省情況下，從VTY用戶界面登錄后可以訪問的命令級別為0級。需要將用戶的權限設置為3,這用戶可以進入系統視圖進行操作，否則只有0級用戶的權限[SwitchA-ui-vty0-4]userprivilegelevelF進觸溫密F進觸溫密當驗證配置】[SwitchA]user-interfacevty0.使用authentication-modescheme^令，表示需要進行本地或遠端用戶名和口令認證。[SwitchA-ui-vty0-4]authentication-modescheme.設置本地用戶名和密碼共76頁第6頁

[SwitchA]local-userHuawei[SwitchA-user-huawei]service-typetelnetlevel3[SwitchA-user-huawei]passwordsimpleHuawei4?境以翻變遭接翳覆醐繇％涉戶登設置superpassword,來控制用戶是否有權限進入其它視圖[SwitchA]local-userHuawei[SwitchA-user-huawei]service-typetelnet[SwitchA-user-huawei]passwordsimpleHuawei[SwitchA]superpasswordlevel3simplehuawei【TE【TE舞用黛讖例置'作為i設置TELNET登錄方式為.scheme[SwitchA-ui-vty0-4]authentication-modescheme9配置RADIUS認證方案.[SwitchA]radiusschemecams3.配置RADIUS認證服務器地址共76頁第7頁1[SwitchA-radius-cams]primaryauthentication11812.配置RADIUS計費服務器地址1[SwitchA-radius-cams]primaryaccounting11813.配置交換機與認證服務器的驗證口令[SwitchA-radius-cams]keyauthenticationexpert6.配置交換機與計費服務器的驗證口令[SwitchA-radius-cams]keyaccountingexpert7.配置服務器類似為huawei,即使用CAMS[SwitchA-radius-cams]server-typeHuawei.送往RADIUS的報文不帶域名[SwitchA-radius-cams]user-name-formatwithout-domain9.創建（進入）一個域[SwitchA]domainHuawei10.在域huawei中引用名為“cams”的認證方案[SwitchA-isp-huawei]共76頁第8頁radius-schemecams11.將huawei域設置為缺省域[SwitchA]domaindefaultenablehuawei【F爨髀皿的IP地[SwitchA-ui-vty0-4]acl1inbound2.設置規則只允許某網段登錄[SwitchA]aclnumber1[SwitchA-acl-basic-1][SwitchA-acl-basic-1]rulepermitsource553.設置規則只禁止某網段登錄[SwitchA]aclnumber1[SwitchA-acl-basic-1][SwitchA-acl-basic-1]ruledenysource55共76頁第9頁

3測試驗證1.2.PC屬于vlan10可以telnet到SwitchA和SwitchB上，1.2.PC屬于其它vlan不能telnet至USwitchA,能夠telnet至USwitchB上1功能需求及組網說明"31交換機遠程AUX口登錄1功能需求及組網說明"31『配置環境參數」1.交換機通過電話號碼82882285連接到PSTN.PC通過電話號碼82882275連接到PSTN.目前的命令行配置的交換機console口和aux口是合二為一的.連接交換機和modem要采用專用的aux線纜.modem要設置成自動應答方式『組網需求」共76頁第10頁

.PC遠程撥號，通過交換機AUX口（即console口）登錄到交換機進行配置2數據配置步驟『PC撥入交換機流程」將交換機AUX口配置成MODEM屬性，因為交換機console和console和AUX口合二為一,需要注意配置MODEM屬性以后，在本地使用串口線將無法對交換機進行操作。在遠端PC超級終端上輸入命令及電話號碼登錄交換機。【AUX口遠程撥號配置】.進入用戶界面視圖[Quidway]user-interfaceaux0.將AUX口配置MODEM撥號屬性共76頁第11頁

[Quidway-ui-aux0]modem3測試驗證.物理連接后在PC上啟用超級終端，PC上的com端口選擇和modemA相連的com口.在超級終端屏幕上鍵入命令atdt82882285（與交換機modemB的電話號碼）.回車，出現交換機提示符例如<Quidway>.可以在超級終端上進行操作交換機debug信息開關1功能需求及組網說明交換機1功能需求及組網說明交換機debug信息開關工配置環境參數」.PC連接在SwitchA的端口E0/1，IP地址/24/242.SwitchA管理2.SwitchA管理vlan10，IP地址共76頁第12頁

『組網需求」.在超級終端上可以打出debug信息.在遠程telnet終端上可以看到debug信息2數據配置步驟『deb?用輝耀!據調測很重要的業務，請慎重使用這些命令，因為這些命『deb?用輝耀!據調測很重要的業務，請慎重使用這些命令，因為這些命令一旦開啟將會占用很多系統資源，在調測完畢一定要關閉debug信息，恢復其它參數到初始狀態，以便于其他人員后期維護。【F關配感入）vlan10[SwitchA]vlan10共76頁第13頁

.將E0/1力口入到vlan10[SwitchA-vlan10]portEthernet0/13.創建（進入）vlan10的虛接口[SwitchA]interfaceVlan-interface104.給vlan10的虛接口配置IP地址【TE【TE[SwitchA]user-interfacevty04.設置認證方式為密碼驗證方式[SwitchA-ui-vty0-4]authentication-modepassword.設置明文密碼[SwitchA-ui-vty0-4]setauthenticationpasswordsimpleHuawei.缺省情況下，從VTY用戶界面登錄后可以訪問的命令級別為0級。需要將用戶的權限設置為3,這用戶可以進入系統視圖進行操作，否則只有0級用戶的權限[SwitchA-ui-vty0-4]userprivilegelevel共76頁第14頁打開調試開關，選擇所需要進行調試的模塊參數。<SwitchA>debugging?allAlldebuggingfunctionsarpARPmodulebgpBGPmoduleclusterClustermoduledeviceDevicemanagedhcp-relayDHCPrelaymoduledot1xSpecify802.1xconfigurationinformationethernetEthernetmodulefibFIBmoduleftp-serverFTPserverinformationgarpGARPmodulegmrpGMRPmodulegvrpGVRPmodulehabpHABPmodulehgmpserverHGMPservermodule共76頁第15頁igmpIGMPmoduleipIPmodulelocal-serverLocalauthenticationserverinformationmac-addressMACaddresstableinformationmodemModemmodulemulticastMulticastmodulendpNDPmoduleniNImodule:NIDebuginginformationntdpNTDPmodulentp-serviceNTPmoduleospfOSPFmodule共76頁第16頁

pimPIMmoduleradiusRadiusmoduleripRIPmodulermonRMONdebuggingswitchsnmp-agentSNMPmodulestpSTPinfomationtCPTCPmoduletelnetTELNETmoduleudpUDPmodulevfsFilesystemmodulevrrpVRRPmodulevtpVTPmodulevtyVTYmodule開關如打開ip報文的調開關如打開ip報文的調<SwitchA>debuggingippacket2.在用戶視圖模式下打開屏幕輸出開關。<SwitchA>terminalmonitor%Currentterminal共76共76頁第17頁monitorison3.在用戶視圖模式下打開調試輸出開關。<SwitchA>terminaldebugginge打開望報文翻試開普工需嬖意的是終%Currentterminaldebuggingisonnete打開望報文翻試開普工需嬖意的是終所以這部分信息也會打到telnet終端

上<SwitchA>debuggingippacket2.在用戶視圖模式下打開屏幕輸出開關。<SwitchA>terminalmonitor%Currentterminalmonitorison3.在用戶視圖模式下打開調試輸出開關。<SwitchA>terminaldebugging%Currentterminaldebuggingison4.缺省情況下debug信息只向console口終端輸成信息，允許信息向telnet終端輸出[SwitchA]info-centermonitorchannel0共76頁第18頁

【如何關E<SwitchA>undo者全部【如何關E<SwitchA>undo者全部debuggingippacket<SwitchA>undodebuggingallDebuggingforallmoduleshasbeenswitchedoff2.關閉調試輸出開關<SwitchA>undoterminaldebugging%Currentterminaldebuggingisoff3.關閉屏幕輸出開關<SwitchA>undoterminalmonitor%Currentterminalmonitorisoff4.如果是關閉telnet終端輸出信息，還要恢復原來設置共76頁第19頁

[SwitchA]undoinfo-centermonitorchannel3測試驗證.可以在PC的超級終端或者telnet終端上看到debug信息.能夠正確關閉debug信息交換機SNMP配置1交換機SNMP配置1功能需求及組網說明網百:：PC『配置環

境參數」snmp配置『配置環

境參數」PC連接在SwitchA的端口E0/1，IP地址/24SwitchA管理vlan10，IP地址/24『組網需求」PC作為SNMP網管對交換機進行管理共76頁第20頁2數據配置步驟,,嚼理想8型晶ent兩嗨器t戶Ne50rle

端程序的工作站，目前常用的網管平臺有SunNetManager和IBMNetView；Agent是運行在網絡設備上的服務器端軟件。NMS可以向Agent發出GetRequest、GetNextRequest和SetRequest報文，Agent接收至UNMS的請求報文后，根據報文類型進行Read或Write操作，生成Response報文，并將報文返回給NMS。Agent在設備發現重新啟動等異常情況時，也會主動向LvianJNMS發送Trap報文，向NMS匯報所發生的事件。IPSNMP管理,首先要具體管理vlan1.倉1J建（進入）vlan10共76頁第21頁[SwitchA]vlan102.將E0/1加入到vlan10[SwitchA-vlan10]portEthernet0/13.創建（進入）vlan10的虛接口[SwitchA]interfaceVlan-interface104.給vlan10的虛接口配置IP地址[SwitchA-Vlan-interface10]ipaddress可被管下只他為置選體置和訪問權限設備即可被管下只他為置選體置和訪問權限設備即.設置團體名和訪問權限[SwitchA]snmp-agentcommunityreadpublic[SwitchA]snmp-agentcommunitywriteprivate.設置管理員標識、聯系方法以及物理位置[SwitchA]snmp-agentsys-infocontactMr.Wang-Tel:3306[SwitchA]snmp-agentsys-info共76頁第22頁locationtelephone-closet,3rd-floor3.允許交換機發送Trap信息[SwitchA]snmp-agenttrapenable4.允許向網管工作站發送Trap報文，使用的團體名為public[SwitchA]snmp-agenttarget-hosttrapaddressudp-domainudp-port5000paramssecuritynamepublic3測試驗證.PC能夠PING通交換機管理地址.網管PC能夠對交換機進行管理交換機WEB網管配置共76頁第23頁

『配置環境參數」WEB網管配置PC連接在SwitchA的端口E0/1，IP地址WEB網管配置SwitchA管理vlan10,IP地址/24『組網需求」PC通過IE對交換機進行WEB管理【vlan1.【vlan1.相關配置】入）vlan10[SwitchA]vlan10將E0/1力口入到vlan10[SwitchA-vlan10]portEthernet0/13.創建（進入）vlan10的虛接口[SwitchA]interfaceVlan-interface104.給vlan10的虛接口配置IP地址[SwitchA-Vlan-interface10]ipaddress【WEB管理配S'Agent的V3版本.[SwitchA]snmp-agentsys-infoversionv3共76頁第24頁

2.創建一個范圍為2.創建一個范圍為internet的Snmp視圖[SwitchA]snmp-agentmib-viewincludedwnmviewinternet.創建一個需要進行認證的SnmpV3的組wnmgroup,讀寫和接受Trap的視圖都使用wnmview[SwitchA]snmp-agentgroupv3wnmgroupauthenticationread-viewwnmviewwrite-viewwnmviewnotify-viewwnmview.證痂個追圖照的用遍方式認證了，認不進行加密[SwitchA]snmp-agentusm-userv3wnmwnmgroupauthentication-modemd5123456.蔚的用戶蝴黔瓣理之齷格接收式送Trap[SwitchA]snmp-agenttarget-hosttrapaddressudp-domainparamssecuritynamewnmv2c.激活標準Trap[SwitchA]snmp-agenttrapenablestandard【補充說明】共76頁第25頁.交換機如果需要支持WEB網管功能，在FLASH里需要加載8個相關文件，如果文件不存在，請聯系售后技術支持。.目前5516、6500和8016均不支持WEB網管功能。共76頁第26頁3測試驗證1.如果交換機和PC機的IP地址不在同一個網段，或者需要在PC機上收到Trap，則需要根據Web網管主頁上的提示開發Java權限，對于每個交換機，在PC機上都需要開發權限；?PC機上需要安裝JRE1.3以上的版本。JRE（乙.JavaRuntimeEnvironment，Java運行環境）可以在Sun公司的網站上免費下載。3.完成上述配置以后，在PC機打開瀏覽器，在地址欄輸入交換機的IP地址，將在顯示的頁面中點擊“圖形管理界面”，就進入圖形界面的Web網管。首先會彈出對話框，如果使用的是上面描述的配置，則用戶名輸入wnm，認證方式選擇MD5,加密方式選擇空，認證密碼輸入123456,點擊確定。后面就可以根據菜單和對話框的提示通過Web網管對交換機進行查詢和配置了。交換機VLAN配置1功能需求及組網說明SwitchA共76頁第27頁VLAN配置『配置環境參數」SwitchA端口E0/1屬于VLAN2,E0/2屬于VLAN3『組網需求」把交換機端口E0/1加入到VLAN2,E0/2加入至|VLAN32數據配置步驟『『.配置流物下所有端口都屬于VLAN^并且端口是access端口，一個access端口只能屬于一個vlan；2.如果端口是access端口，則把端口加入到另外一個vlan的同時，系統自動把該端口從原來的vlan中刪除掉;3.除了VLAN1,如果VLANXX不存在，在系統視圖下鍵入VLANXX,則創建VLANXX并進入VLAN視圖；如果VLANXX已，則進入VLAN視圖。關配置】【Swit共76頁第28頁.倉ij建（進入）vlan2[SwitchA]vlan2.將端口E0/1加入到vlan2[SwitchA-vlan2]portethernet0/13.倉|建（進入）vlan3[SwitchA-vlan3]vlan3.將端口E0/2加入到vlan3[SwitchA-vlan3]portethernet0/2方法二：.創建（進入）vlan2[SwitchA]vlan2.進入端口E0/1視圖[SwitchA]interfaceethernet0/13.指定端口E0/1屬于vlan2[SwitchA-Ethernet1]portaccessvlan24.倉1J建（進入）vlan3[SwitchA]vlan3共76頁第29頁

5.進入端口E0/2視圖[SwitchA]interfaceethernet0/26.指定端口E0/2屬于vlan3[SwitchA-Ethernet2]portaccessvlan33測試驗證.使用命令dispcur可以看到端口E0/1屬于vlan2,E0/2屬于vlan3；2.3.使用displayinterfaceEthernet0/1可以看到端口為access端口，PVID為2.3.2；使用displayinterfaceEthernet0/2可以看到端口為access端口，PVID為3。共76頁第30頁

端口的trunk屬性配置（一）1功能需求及組網說明『配置環境參數」端口的trunk配置SwitchA端口E0/1屬于vlan10,E0/2屬于vlan20,E0/3端口的trunk屬性配置（一）1功能需求及組網說明『配置環境參數」端口的trunk配置互連SwitchB端口E0/1屬于vlan10,E0/2屬于vlan20,E0/3與SwitchA端口E0/3互連『組網需求」1.2.要求SwitchA的vlan10的PC與SwitchB1.2.的vlan10的PC互通的vlan20的PC互通2數據配置步驟ID）,的vlan10的PC互通的vlan20的PC互通2數據配置步驟ID）,之后該數據包就只能在這個vlan域內進行共76頁第31頁轉發，不同的vlan在二層之間是隔離開的，不能實現互相訪問。【SwF創麟進置?vlan10[SwitchA]vlan102.將E0/1力口入到vlan10[SwitchA-vlan10]portEthernet0/13.創建（進入）vlan20[SwitchA]vlan204.將E0/2力口入到vlan20[SwitchA-vlan20]portEthernet0/2.實際當中一般將上行端口設置成trunk屬性，允許vlan透傳[SwitchA-Ethernet0/3]portlink-typetrunk.允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值[SwitchA-Ethernet0/3]porttrunkpermitvlanall【SwitchB相關配置】共76頁第32頁1.創建（進入）vlan10[SwitchB]vlan102.將E0/1力口入到vlan10[SwitchB-vlan10]portEthernet0/13.創建（進入）vlan20[SwitchB]vlan204.將E0/2力口入到vlan20[SwitchB-vlan20]portEthernet0/2.實際當中一般將上行端口設置成trunk屬性，允許vlan透傳[SwitchB-Ethernet0/3]portlink-typetrunk.允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值[SwitchB-Ethernet0/3]porttrunkpermitvlanall【補充說明】.如果一個端口是trunk端口，則該端口可以屬于多個vlan；.缺省情況下trunk端口的PVID為1，可以在端口模式下通過命令porttrunkpvidvlanvlanid來修改端口的PVID；.如果從trunk轉發出去的數據報文的vlanid和端口的PVID一致，則該報文的VLAN信息會被剝去，這點在配置trunk端口時需要

注意。共76頁第33頁

.一臺交換機上如果已經設置了某個端口為hybrid端口，則不可以再把另外的端口設置為trunk端口。5.人般情況下最好指定端口允許通過哪些具體的VLAN，不要設置允許所有的VLAN通過。3測試驗證i.SwitchAvlan10內的PC可以與SwitchBvlan105.人般情況下最好指定端口允許通過哪些具體的VLAN，不要設置允許所有的VLAN通過。3測試驗證i.SwitchAvlan10內的PC可以與SwitchBvlan10內的PC互通2.SwitchAvlan20內的PC可以與SwitchBvlan20內的PC互通3.4.SwitchAvlan10內的PC不能與SwitchBvlan20內的PC互通SwitchAvlan20內的PC不能與SwitchBvlan10內的PC互通共76頁第34頁交換機端口trunk屬性配置（二）1功能需求及組網說明端口的trunk配置『配置環境參數」SwitchA端口E0/1屬于vlan10,E0/2屬

于vlan20,E0/3與Router端口E0互連vlan10內PC地址192.168。2/24,網關為路由器E0.1子接口地址/24vlan20^PC地址/24網關為路由器E0.2子接口地址/24SwitchA管理vlan100虛接口地址/24，網關為路由E0接口地址『組網需求」.vlan10、vlan20和vlan100能夠通過交換機透傳到路由器，并且能夠通過路由器子接共76頁第35頁口實現三層互通2數據配置步驟『交路由器終結二層交換機透傳過來的2數據配置步驟『交路由器終結二層交換機透傳過來的vlan數據包,實現三層互通，是此類組網的主要目的。在路由器子接口之間，各個網段之間為直連路由，如果要實現某些網段之間的訪問控制，由器上配置訪問控制列表來實現。、般通過在路三層交換機由于本身支持多個虛接口，可以直接實現三層互通，是此類組網的主要目的。在路由器子接口之間，各個網段之間為直連路由，如果要實現某些網段之間的訪問控制，由器上配置訪問控制列表來實現。、般通過在路三層交換機由于本身支持多個虛接口，可以直接實現多網段之間的三層互通，人般不涉及此類組網。【Switc)vlan10實現多網段之間的三層互通，人般不涉及此類組網。【Switc)vlan10[SwitchA]vlan10共76頁第36頁.將E0/1力口入到vlan10[SwitchA-vlan10]portEthernet0/13.創建（進入）vlan20[SwitchA]vlan20.將E0/2力口入到vlan20[SwitchA-vlan20]portEthernet0/2.實際當中一般將上行端口設置成trunk屬性，允許vlan透傳[SwitchA-Ethernet0/3]portlink-typetrunk.允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值[SwitchA-Ethernet0/3]porttrunkpermitvlanall7.創建（進入）vlan100[SwitchA]vlan100.vlan100可以不包含具體的端口.創建（進入）vlan100的虛接口[SwitchA]interfaceVlan-interface100.給vlan100的虛接口配置IP地址[SwitchA-Vlan-interface100]ipaddress.設置E0/3端口PVID為100，將管理共76頁第37頁vlan100送出去的報文vlan標記剝去，送往路由器主接口[SwitchA-Ethernet0/3]porttrunkpvidvlan100.如果需要允許其它網段與交換機管理vlan地址互通，需要配置一條默認路由[SwitchA]iproute-static【Rou1er罐關配置八。，子接口[RouterA]interEthernet0.12.在E0.1子接口里封裝vlan10[RouterA-Ethernet0.1]vlan-typedot1qvid103.在E0.1子接口配置IP地址[RouterA-Ethernet0.1]ipaddress4.創建（進入）E0.2子接口[RouterA]interEthernet0.25.在E0.2子接口里封裝vlan20[RouterA-Ethernet0.2]vlan-typedot1qvid206.共76頁第38頁在E0.2子接口配置IP地址[RouterA-Ethernet0.2]ipaddress7.進入E0接口[SwitchB-vlan20]portEthernet0[RouterA-Ethernet0]ipaddress【補充說明】如果一個端口是trunk端口，則該端口可以屬于多個vlan缺省情況下trunk端口的PVID為1，可以在端口模式下通過命令porttrunkpvidvlanvlanid來修改端口的PVID共76頁第39頁

一臺交換機上如果已經設置了某個端口為hybrid端口，則不可以再把另外的端口設置為trunk端口3測試驗證PC都能PING通自己的網關PC之間能夠PING通交換機能夠與路由器E0接口地址互通交換機端口trunk屬性配置（三）1功能需求及組網說明『配置環

境參數」端口的1功能需求及組網說明『配置環

境參數」端口的trunk配置通過SwitchA端口E0/1屬于vlan10，通過E0/2與SwitchC端口E0/1互連SwitchB端口E0/1屬于vlan20，通過E0/2與witchC端口E0/2互連共76頁第40頁SwitchC通過E0/3與BAS設備相連，管理vlan100虛接口地址/24『組網需求」.要求SwitchA和SwitchB上的靜態vlan都經過SwitchC能透傳到BAS設備上.要求SwitchC的管理vlan100也能透傳到BAS設備上2數據配置步驟【而甘遇相關進置?vlan10[SwitchA]vlan102.將E0/1力口入到vlan10[SwitchA-vlan10]portEthernet0/1.實際當中一般將上行端口設置成trunk屬性,允許vlan透傳共76頁第41頁

[SwitchA-Ethernet0/2]portlink-typetrunk.允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值[SwitchA-Ethernet0/22]porvlan20ttrunkpermitvlanall【Sw節畸相關配置?vlan20[SwitchB]vlan20.將E0/1力口入到vlan20[SwitchB-vlan20]portEthernet0/1.實際當中一般將上行端口設置成trunk屬性，允許vlan透傳[SwitchB-Ethernet0/2]portlink-typetrunk.允許所有的vlan從E0/2端口透傳通過，也可以指定具體的vlan值[SwitchB-Ethernet0/2]port下層設.一trunkpermitr下層設.一trunkpermitrvlan,all『vlandis&leLJ"f"'a到BAS設備上，公司目前中低端交換機產品在進行vlan透傳時要求交換機本身必須存在這個vlan實體，否則不允許透傳。而目前在實際組網當中很多時候使用2008/2016/2403H/2026/3026等交換機進行匯聚，而這些交換機本身最多只能配置32個vlan，而下層交換機需要透傳的vlan總數共76頁第42頁

遠遠超過這個數目，公司在這些產品上增加了vlandisable功能。如果交換機開啟vlandisable功能，數據處理將分成兩個獨立的流程：業務流程和主機流程，業務流程是在收到標準的802.1Q的vlan數據包不進行任何處理，無論端口是立由卜、hybrid還是access屬性，都直接進行轉發；而主機流程是針對管理vlan來說的，如果交換機配置了管理accessvlan，此時送出交換機的管理vlan報文將是攜帶著802.1Q的標記，端口的trunk、hybrid或者access屬性對管理vlan的報文仍然有效。、九1rm,witchA和SwitchB透傳的里SwitchC本身支持vlan的數目，SwitchC按如下步驟進行配置：.創建（進入）vlan10、vlan20、vlan100，可以不包含具體端口[SwitchC]vlan10[SwitchC]vlan20[SwitchC]vlan100.創建進入vlan100的虛接口[SwitchC]interfaceVlan-interface100.給vlan100的虛接口配置IP地址共76頁第43頁

[SwitchC-Vlan-interface100]ipaddress.實際當中一般將上行端口設置成trunk屬性，允許vlan透傳[SwitchC-Ethernet0/1]portlink-typetrunk[SwitchC-Ethernet0/2]portlink-typetrunk[SwitchC-Ethernet0/3]portlink-typetrunk窺傳翻蜘墉定赧/anportlink-typetrunk窺傳翻蜘墉定赧/an濯E0/3端口[SwitchC-Ethernet0/1]porttrunkpermitvlanall[SwitchC-Ethernet0/2]porttrunkpermitvlanall[SwitchC-Ethernet0/3]porttrunkpermitvlanall共[SwitchC-Ethernet0/1]porttrunkpermitvlanall[SwitchC-Ethernet0/2]porttrunkpermitvlanall[SwitchC-Ethernet0/3]porttrunkpermitvlanall共76頁第44頁如果通過SwitchC透傳的vlan總數超過32個,并且使用2008/2016/2403H/2026/3026等支持vlandisable功能的交換機，SwitchC按如下數據進行配置：起用vlandisable功能.[SwitchC]vlandisable2.創建（進入）vlan100[SwitchC]vlan1003.創建進入vlan100的虛接口[SwitchC]interfaceVlan-interface1004.給vlan100的虛接口配置IP地址[SwitchC-Vlan-interface100]ipaddress5.實際當中一般將上行端口設置成trunk屬性，允許vlan透傳[SwitchC-Ethernet0/3]portlink-typetrunk6.允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值，這里允許vlan透傳主要是透傳管理vlan[SwitchC-Ethernet0/3]port共76頁第45頁

trunkpermitvlanall【補充說明】.如果一個端口是trunk端口，則該端口可以屬于多個vlan；.缺省情況下trunk端口的PVID為1，可以在端口模式下通過命令porttrunkpvidvlanvlanid來修改端口的PVID；.如果從trunk轉發出去的數據報文的vlanid和端口的PVID一致，則該報文的VLAN信息會被剝去，這點在配置trunk端口時需要注意。4.臺交換機上如果已經設置了某個端口為4.臺交換機上如果已經設置了某個端口為hybrid端口，則不可以再把另外的端口設置為trunk端口。3測試驗證1.vlan10和vlan20的PC發送出去的數據包都能夠攜帶著vlan標記送到BAS設備上2.BAS2.BAS設備能夠管理SwitchC共76頁第46頁交換機端口hybrid屬性配置1功能需求及組網說明『配置環 端口hybrid屬性的配置境參數」交換機E0/1和E0/2屬于vlan10交換機E0/3屬于vlan20交換機E0/4和E0/5屬于vlan30交換機E0/23連接Serveri交換機E0/24連接Server2Serveri和Server2分屬于vlan40和6.vlan50PC和Server都在同一網段7.E0/10連接BAS設備，屬于vlan60工組網需求」利用二層交換機端口的hybrid屬性靈活實現vlan之間的靈活互訪；共76頁第47頁Vlan10、vlan20和vlan30的PC均可以訪問Server1；3.vlan10、20以及vlan30的4端口的PC可以訪問Server2；4.vlan10中的2端口的PC可以訪問vlan30的PC；vlan20的PC可以訪問vlan30的5端口的PC；vlan10的PC訪問外網需要將vlan信息送到BAS，而vlan20和vlan30則不需要。2數據配置步驟『端口hybrid屬性配置流程」共76頁第48頁hybrid屬性是一種混雜模式，實現了在一個untagged端口允許報文以tagged形式送出交換機。同時可以利用hybrid屬性定義分屬于不同的vlan的端口之間的互訪，這是access和trunk端口所不能實現的。在一臺交換機上不允許trunk端口和hybrid端口同時存在。1.先創建業務需要的vlan[SwitchA]vlan10[SwitchA]vlan20[SwitchA]vlan30[SwitchA]vlan40[SwitchA]vlan502.每個端口，都配置為hybrid狀態[SwitchA]interfaceEthernet0/1[SwitchA-Ethernet0/1]portlink-typehybrid3.設置端口的pvid等于該端口所屬的vlan[Switch-Ethernet0/1]porthybridpvidvlan104.將希望可以互通的端口的pvidvlan，設置為untaggedvlan，這樣從該端口發出的廣播幀就可以到達本端口[Switch-Ethernet0/1]porthybridvlan10405060untagged實際上，這種配置是通過hybrid端口的pvid共76頁第49頁來唯一的表示一個端口，接收端口通過是否將vlan設置為untaggedvlan，來控制是否與pvidvlan為該vlan的端口互通。5.以下各端口類似：[Switch-Ethernet0/1]inte0/2[Switch-Ethernet0/2]portlink-typehybrid[Switch-Ethernet0/2]porthybridpvidvlan10[Switch-Ethernet0/2]porthybridvlan1030405060untagged[Switch-Ethernet0/2]inte0/3[Switch-Ethernet0/3]portlink-typehybrid[Switch-Ethernet0/3]porthybridpvidvlan20[Switch-Ethernet0/3]porthybridvlan2030405060untagged[Switch-Ethernet0/3]inte0/4[Switch-Ethernet0/4]portlink-typehybrid[Switch-Ethernet0/4]porthybridpvidvlan301S嗎tc%12therse然tagg55thybridvlan[Switch-Ethernet0/4]inte0/5共76頁第50頁[Switch-Ethernet0/5]portlink-typehybrid[Switch-Ethernet0/5]porthybridpvidvlan30[Swit胃-Ether0啕taggerthybridvlan[Switch-Ethernet0/5]inte0/23[Switch-Ethernet0/23]portlink-typehybrid[Switch-Ethernet0/23]porthybridpvidvlan40[Switch-Ethernet0/23]porthybridvlan10203040untagged[Switch-Ethernet0/24]inte0/24共76頁第51頁[Switch-Ethernet0/24]portlink-typehybrid[Switch-Ethernet0/24]porthybridpvidvlan50[Switch-Ethernet0/24]porthybridvlan10203050untagged6.在上行口E0/10上允許vlan10以tagged形式送出，其它為untagged[SwitchA]interfaceEthernet0/10[SwitchA-Ethernet0/10]portlink-typehybrid[SwitchA-Ethernet0/10]porthybridpvidvlan60[SwitchA-Ethernet0/10]porthybridvlan10tagged[SwitchA-Ethernet0/10]porthybridvlan2030untagged本例中需求比較復雜，一般人員很難做到一次性在一個端口上指定哪些vlan允許通過，可以根據需求逐條配置，交換機支持在端口上多次設置。3測試驗證各臺PC可以根據要求進行互訪或者操作交換機IP地址配置共76頁第52頁1功能需求及組網說明IP地址配置『配置環境參數」1.三層交換機SwitchA有兩個端口ethetnet1.0/1、ethernet0/2,分別U屬于vlan2、vlan3；2.以vlan2的三層接口地址分別是.1/24作為PC1的網關；3.以vlan3的三層接口地址分別是/24作為PC2的網關；『組網需求」PC1和PC2通過三層接口互通。共76頁第53頁2數據配置步驟『IP6500、801某些疆具有魏址配置在如管理以太網口上以外，如果要配置IP地址，必須配置在vlan虛接口上。在這個意義上來說，這個虛接口和路由器的以太網口是類似的。二層交換機只能配置一個三層虛接口，三層交換機可以配置多個三層虛接口。三層交換機如果起用了多個三層虛接口，這個時候多個虛接口之間是直連路由，所以它們的網段之間默認是直接互通的。如果要實現某些網段之間的隔離，需要通過配置訪問控制列表來實現。關配置?vlan2[Quidway]vlan22.將端口E0/1加入到vlan2[Quidway-vlan2]portethernet0/13.進入vlan2的虛接口[Quidway-vlan2]interfacevlan24.在vlan2的虛接口上配置IP地址[Quidway-Vlan-inte共76頁第54頁

5.倉建（進入）vlan3源赦第3ayaSa的馥螂洲夠intlan-inte3測試驗證PC1和PC2都可以PING通自己的網關2.PC12.PC1和PC2可以相互PING通共76頁第55頁1功能需求及組網說明端口匯聚配置端口匯聚配置1功能需求及組網說明端口匯聚配置端口匯聚配置『配置環境參數」交換機SwitchA交換機SwitchA和SwitchB通過以太網口實現互連。SwitchA用于互連的端口為e0/1和e0/2,SwitchB用于互連的端口為e0/1和e0/2。『組網需求」增加SwitchA的SwitchB的互連鏈路的帶寬，并且能夠實現鏈路備份，使用端口匯聚。2數據配置步驟『端口匯聚數據轉發流程」如上圖，如果在匯聚時配置的是ingress屬性，假如PC1的數據包進入SwitchA，假如第一次去PINGPC2,那么第一次將是廣播包，數據包將從匯聚端口的邏輯主端口送出，報文送達Switch2共76頁第56頁時，此時PC1的MAC也將對應學習到Switch2的邏輯主端口，此時PC2再進行回包主要看PC1的源MAC學習到哪個端口，就會通過哪個端口進行轉發，所以ingress是根據流進行轉發，如果流是單一的，那么該數據流也將一直走同一個端口，除非該端口故障。如果在匯聚時配置的是both屬性，2個端口匯聚，如PC1的數據包進入SwitchA，假如第一次去PINGPC2,那么第一次將是廣播包，數據包將從匯聚端口的邏輯主端口送出，報文送達Switch2時，此時PC1的MAC也將對應學習到Switch2的邏輯主端口，此時Switch2將根據自己的算法進行選路：將PC1的MAC（二進制）和PC2的MAC（二進制）的最后一位進行與操作，如果與出來的結果為0，將選擇主端口;如果與出來的結果為1，將選擇備份端口。也就是說如果對于一個單一的數據流（例如固定兩臺PC）那么它們的數據流將一直在固定某個端口進行轉發。如果是三個或者四個端口進行匯聚，將PC1的MAC和PC2的MAC（二進制）的最后二位進行與操作，一共四種結果，如果與出來的結果為0，將選擇主端口；如果與出來的結果為1，選擇第一個備份端口，如果與出來的結果為0，再選擇第二個備份端口，依此類推。如果是五個到八個端口進行匯聚，將PC1的MAC和PC2的MAC（二進制）的最共76頁第57頁后三位進行與操作，一共八種結果，再進行端口選擇。匯聚端口越多，算法就越復雜。共76頁第58頁【Sw空嘴繇機融[SwitchA]interfaceEthernet0/12.匯聚端口必須工作在全雙工模式[SwitchA-Ethernet0/1]duplexfull.匯聚的端口速率要求相同，但不能是自適應[SwitchA-Ethernet0/1]speed100.進入端口E0/2[SwitchA]interfaceEthernet0/25.匯聚端口必須工作在全雙工模式[SwitchA-Ethernet0/2]duplexfull6.匯聚的端口速率要求相同，但不能是自適應[SwitchA-Ethernet0/2]speed1007.根據源和目的MAC進行端口選擇匯聚[SwitchA]link-aggregationEthernet0/1toEthernet0/2both【SwitchA交換機配置】[SwitchB]interfaceEthernet0/1共76頁第59頁[SwitchB-Ethernet0/1]duplexfull[SwitchB-Ethernet0/1]speed100[SwitchB]interfaceEthernet0/2[SwitchB-Ethernet0/2]duplexfull[SwitchB-Ethernet0/2]speed1000/wit§hEtlinkitggregati?nEthernet【補充說明】.同一個匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為Trunk端口，貝U成員端口也為Trunk端口；如主端口的鏈路類型改為Access端口，貝U成員端口的鏈路類型也變為Access端口。.不同的產品對端口匯聚時的起始端口號要求各有不同，請對照《操作手冊》進行配置。共76頁第60頁

1功能需求及組網說明交換機端口鏡像配置端口鏡像配置『環境配置參數」1功能需求及組網說明交換機端口鏡像配置端口鏡像配置PC1接在交換機E0/1端口，IP地址/24PC2接在交換機E0/2端口，IP地址/24E0/24為交換機上行端口Server接在交換機E0/8端口，該端口作為鏡像端口『組網需求」.通過交換機端口鏡像的功能使用server對兩臺pc的業務報文進行監控。.按照鏡像的不同方式進行配置:1）基于端口的鏡像2）基于流的鏡像2數據配置步驟共76頁第61頁『端口鏡像的數據流程」基于端口的鏡像是把被鏡像端口的進出數據報文完全拷貝一份到鏡像端口，這樣來進行流量觀測或者故障定位。【30瀛徽崛口的鏡像，3有懶法：換方法一.配置鏡像（觀測）端口[SwitchA]monitor-porte0/8.配置被鏡像端口[SwitchA]portmirrorEthernet0/1toEthernet0/2方法二.可以一次性定義鏡像和被鏡像端口共76頁第62頁[SwitchA]portmirrorEthernet0/1toEthernet0/2observing-portEthernet0/8【8012徵鸚嬲*1腸翡被鏡端口鏡像的觀測端口。[SwitchA]portmonitorethernet1/0/15.設置端口1/0/0為被鏡像端口，對其輸入輸出數據都進行鏡像。[SwitchA]portmirroringethernet1/0/0bothethernet1/0/15也可以通過兩個不同的端口，對輸入和輸出的數據分別鏡像.設置E1/0/15和E2/0/0為鏡像（觀測）端口[SwitchA]portmonitorethernet1/0/15.設置端口1/0/0為被鏡像端口，分別使用E1/0/15和E2/0/0對輸入和輸出數據進行鏡像。[SwitchA]portmirroringgigabitethernet1/0/0ingressethernet1/0/15[SwitchA]portmirroringgigabitethernet1/0/0egressethernet2/0/0共76頁第63頁工基于流鏡像的數據流程」基于流鏡像的交換機針對某些流進行鏡像，每個連接都有兩個方向的數據流，對于交換機來說這兩個數據流是要分開鏡像的。【基于三M鏡像件/3050】.定義一條擴展訪問控制列表[SwitchA]aclnum100.定義一條規則報文源地址為.1.1.1/32去往所有目的地址[SwitchA-acl-adv-101]rule0permitipsource0destinationany3.定義一條規則報文源地址為所有源地址目的地址為/32[SwitchA-acl-adv-101]rule1permitipsourceanydestination04.將符合上述ACL規則的報文鏡像到E0/8端口[SwitchA]mirrored-toip-group100interfacee0/8〖基于二層流的鏡像〗.定義一個ACL[SwitchA]aclnum200.定義一個規則從E0/1發送至其它所有端口的數據包[SwitchA]rule0permitingressinterfaceEthernet0/1egressinterfaceEthernet0/2共76頁第64頁E.左端瑜叫包其它所有端口到[SwitchA]rule1permitingressinterfaceEthernet0/2egressinterfaceEthernet0/1[SwitchA]mirrored-tolink-group200interfacee0/8【551圄前轡翅圖㈱端口流量進丁^鏡^像.定義鏡像端口共76頁第65頁[SwitchA]monitor-portEthernet3/0/2.定義被鏡像端口[SwitchA]mirroring-portEthernet3/0/1inbound【補充說明】.鏡像一般都可以實現高速率端口鏡像低速率端口，例如1000M端口可以鏡像100M端口，反之則無法實現.8016支持跨單板端口鏡像3測試驗證在觀測端口上通過工具軟件可以看到被鏡像端口的相應的報文，可以進行流量觀測或者故障定位交換機堆疊管理配置1功能需求及組網說明SwitchA.Smi-itchB 3v-.iitch-iC：『環境配置參數」共76頁第66頁堆疊管理配置1.交換機SwitchA通過堆疊1000M口GigabitEthernet1/1與SwitchB的GigabitEthernet1/1連接交換機SwitchA通過堆疊1000M口2.GigabitEthernet2/1與SwitchC的GigabitEthernet1/1連接『組網需求」1.SwitchA作為堆疊主交換機管理SwitchB和SwitchC2.SwitchA使用/24作為堆疊地址池2數據配置步驟『堆疊管理流程」共76頁第67頁堆疊主交換機上開啟堆疊以后，分配地址池里的地址給從堆疊交換機。主從堆疊交換機堆疊的地址默認是分配給vlanl的虛接口的，所以要保證交換機在啟用堆疊時能夠創建vlanl的虛接口。【SWi指定堆交換機配置址池[SwitchA]stackingip-pool3使能堆疊，幾秒鐘后兩個從交換機加入[SwitchA]stackingenable3dl機配交"嚏機配I【補充說明】.缺省情況下，堆疊地址池為空，建立堆疊之間必須先配置地址池；.缺省情況下堆疊會在成員交換機上創建interfacevlan1,所以如果成員是二層交換機，請不要創建非VLAN1的虛接口；.S6500系列交換機不支持堆疊。3測試驗證查看堆疊信息：[stack_0.SwitchA]displaystackMaindevicefor共76頁第68頁stack.Totalmembers:2查看堆疊成員信息：[stack_0.SwitchA]displaystackingmembersMembernumber:0Name:stack_0.SwitchADevice:QuidwayS3526MACAddress:00e0-fc00-0003Memberstatus:CmdrIP:/16Membernumber:1Name:stack_1.SwitchBDevice:QuidwayS3026MACAddress:00e0-fc06-a045Memberstatus:UpIP:/16共76頁第69頁Membernumber:2Name:stack_1.SwitchCDevice:QuidwayS3026MACAddress:00e0-fc06-a045共76頁第70頁

Memberstatus:UpIP:/16登錄成員交換機SwitchB:<stack_0.SwitchA>stacking1登錄成員交換機SwitchC<stack_0.SwitchA>stacking2交換機HGMPV1管理配置1功能需求及組網說明SwitchASwitchB SwitchC『環境配

置參數」HGMPV1管理配置1.1功能需求及組網說明SwitchASwitchB SwitchC『環境配

置參數」HGMPV1管理配置1.交換機SwitchA通過E0/23與SwitchB的E0/16連接2.交換機SwitchA通過E0/24與SwitchC共76頁第71頁的E0/16連接『組網需求」SwitchA作為HGMPServer交換機管理HGMPclinet交換機SwitchB和SwitchC2數據配置步驟【SwitchA相關配置】開啟HGMPserver功能.[SwitchA]hgmpenable2進入下掛.HGMPclient的端口[SwitchA]interfacee0/233.在端口上開啟HGMP功能[SwitchA-Ethernet0/23]hgmpportenable4.進入下掛HGMPclient的端口共76頁第72頁

[SwitchA]interfacee0/245.在端口上開啟HGMP功能【SwitchB相關配置】lient端是【SwitchB相關配置】lient端是hgmpenabB箸列交換機,請在系統視.如果client端不是帶B的交換機，在bootmenu菜單下選擇開啟HGMP模式即可；.HGMPCLENT端的上行端口必須是指定的端口，否則無法管理。【SwitchC相關配置】lienthgmp，否則無法管理。【SwitchC相關配置】lienthgmp(B為列交換機,請在系統視.如果client端不是帶B的交換機，在bootmenu菜單下選擇開啟HGMP模式即可；.HGMPCLENT端的上行端口必須是指定的端口，否則無法管理。3測試驗證.顯示注冊成功的HGMPClient交換機，代表在SwitchA上的e0/23上直接連接了一臺交換機S2016B，注冊成功。[SwitchA-hgmp]displayalllist 共76頁第73頁No.1—Position:[0/0/23-/]PortMode:TREE_MODEName:Model:QuidwayS2016BDeviceID:Vf.30.1MacAddr:00e0-fc0c-0f44Status:NORMAL.進入S2016B的配置模式，對其相應的參數進行配置[SwitchA-hgmp]0/0/23-/[SwitchA-0/0/23-/]共76頁第74頁

交換機集群管理（HGMP丫2）配置1功能需求及組網說明集群管理配置『環境配置參數」1.交換機SwitchA通過E0/1與SwitchB的2.E0/24連接交換機SwitchA通過E0/2與SwitchC的E0/24連接『組網需求」共共76頁第75頁1.SwitchA作為命令交換機來管理成員交換機SwitchB和SwitchC，2.要求使用SwitchA使用/24作為集群地址池，口集群的名稱為huawei..2數據配置步驟【Sw甘嚕入集群鼬[SwitchA]cluster2.配置集群地址池[SwitchA-cluster]ip-pool243.設置集群名稱[SwitchA-cluster]buildHuawei4.自動收集加入成員[huawei_0.SwitchA-cluster]auto-buildCollectingcandidatelist,pleasewait...Candidatelist:NameHops MACAddressDeviceSwitchB1 00e0-fc06-a045QuidwayS3026SwitchC200e0-fc06-a021QuidwayS3026Addalltocluster?(Y/N)y5.此處根據需求，輸入“丫”選擇加入成員Clusterauto-buildFinish!member(s)addedsuccessfully.共76頁第76頁[SwitchB相關配置】共76頁第77頁無【Sw蟹配【補充說明】.缺省情況下，集群地址池為空，建立集群之間必須先配置地址池;.缺省情況下集群會在成員交換機上創建interfacevlan1，所以如果成員是二層交換機，請不要創建非VLAN1的虛接口；3配置驗證.查看集群成員：[huawei_0.SwitchA-cluster]displayclustermembersSNDeviceMACAddressStatusName0.Que0rfc0035203AdminHuawei0.SwitchAQuidwayS3026 00e0-fc06-a045UpHuawei_1.SwitchBQuidwayS302600e0-fc06-a021UpHuawei_3.SwitchC[huawei0.SwitchA-cluster].UP表示狀態正常.登錄成員交換機共76頁第78頁SwitchB：<huawei_0.SwitchA>clusterswitch-to14登錄成員交換機