華為S2000配置

1、一般是先通過(guò)console口來(lái)管理的，再設(shè)置telnet密碼，就可以用telnet來(lái)管理。設(shè)置密碼的命令：sys 進(jìn)入到系統(tǒng)視圖Enter system view, return to user view with Ctrl+Z.Quidwayuser-interface aux 0Quidway-ui-aux0authentication-mode schemeNotice: Telnet or SSH user must be added , otherwise operator cant login!Quidway-ui-aux0quQuidwaylocal-user huawei增加用

2、戶名New local user added.Quidway-luser-huaweipassword simple huawei配置密碼,且密碼不加密Quidway-luser-huaweiservice-type telnet ssh level 3 服務(wù)類型為SSH和telnet,且用戶登陸后權(quán)限為管理員權(quán)限Quidway-luser-huaweiquQuidwayuser-interface vty 0 4Quidway-ui-vty0-4authentication-mode schemeNotice: Telnet or SSH user must be added , other

3、wise operator cant login!Quidway-ui-vty0-4<Quidway>save華為QuidWay交換機(jī)配置命令手冊(cè)：1、開(kāi)始建立本地配置環(huán)境，將主機(jī)的串口通過(guò)配置電纜與以太網(wǎng)交換機(jī)的Console口連接。在主機(jī)上運(yùn)行終端仿真程序（如Windows的超級(jí)終端等），設(shè)置終端通信參數(shù)為：波特率為9600bit/s、8位數(shù)據(jù)位、1位停止位、無(wú)校驗(yàn)和無(wú)流控，并選擇終端類型為VT100。以太網(wǎng)交換機(jī)上電，終端上顯示以太網(wǎng)交換機(jī)自檢信息，自檢結(jié)束后提示用戶鍵入回車(chē)，之后將出現(xiàn)命令行提示符（如<Quidway>）。鍵入命令，配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交

4、換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時(shí)鍵入"?"2、命令視圖(1)用戶視圖(查看交換機(jī)的簡(jiǎn)單運(yùn)行狀態(tài)和統(tǒng)計(jì)信息)<Quidway>:與交換機(jī)建立連接即進(jìn)入(2)系統(tǒng)視圖(配置系統(tǒng)參數(shù))Quidway:在用戶視圖下鍵入system-view(3)以太網(wǎng)端口視圖(配置以太網(wǎng)端口參數(shù))Quidway-Ethernet0/1:在系統(tǒng)視圖下鍵入interface ethernet 0/1(4)VLAN視圖(配置VLAN參數(shù))Quidway-Vlan1:在系統(tǒng)視圖下鍵入vlan 1(5)VLAN接口視圖(配置VLAN和VLAN匯聚對(duì)應(yīng)的IP接口參數(shù))Quidway-Vlan-int

5、erface1:在系統(tǒng)視圖下鍵入interface vlan-interface 1(6)本地用戶視圖(配置本地用戶參數(shù))Quidway-luser-user1:在系統(tǒng)視圖下鍵入local-user user1(7)用戶界面視圖(配置用戶界面參數(shù))Quidway-ui0:在系統(tǒng)視圖下鍵入user-interface3、其他命令設(shè)置系統(tǒng)時(shí)間和時(shí)區(qū)<Quidway>clock time Beijing add 8<Quidway>clock datetime 12:00:00 2005/01/23設(shè)置交換機(jī)的名稱Quidwaysysname TRAIN-3026-1TRAI

6、N-3026-1配置用戶登錄Quidwayuser-interface vty 0 4Quidway-ui-vty0authentication-mode scheme創(chuàng)建本地用戶Quidwaylocal-user huaweiQuidway-luser-huaweipassword simple huaweiQuidway-luser-huawei service-type telnet level 34、VLAN配置方法配置環(huán)境參數(shù)SwitchA端口E0/1屬于VLAN2，E0/2屬于VLAN3組網(wǎng)需求把交換機(jī)端口E0/1加入到VLAN2 ，E0/2加入到VLAN3數(shù)據(jù)配置步驟VLAN配置

7、流程(1)缺省情況下所有端口都屬于VLAN 1，并且端口是access端口，一個(gè)access端口只能屬于一個(gè)vlan；(2)如果端口是access端口，則把端口加入到另外一個(gè)vlan的同時(shí)，系統(tǒng)自動(dòng)把該端口從原來(lái)的vlan中刪除掉；(3)除了VLAN1，如果VLAN XX不存在，在系統(tǒng)視圖下鍵入VLAN XX，則創(chuàng)建VLAN XX并進(jìn)入VLAN視圖；如果VLAN XX已經(jīng)存在，則進(jìn)入VLAN視圖?！維witchA相關(guān)配置】方法一：(1)創(chuàng)建（進(jìn)入）vlan2SwitchAvlan 2(2)將端口E0/1加入到vlan2SwitchA-vlan2port ethernet 0/1(3)創(chuàng)建（進(jìn)入

8、）vlan3SwitchA-vlan2vlan 3(4)將端口E0/2加入到vlan3SwitchA-vlan3port ethernet 0/2方法二：(1)創(chuàng)建（進(jìn)入）vlan2SwitchAvlan 2(2)進(jìn)入端口E0/1視圖SwitchAinterface ethernet 0/1(3)指定端口E0/1屬于vlan2SwitchA-Ethernet1port access vlan 2(4)創(chuàng)建（進(jìn)入）vlan3SwitchAvlan 3(5)進(jìn)入端口E0/2視圖SwitchAinterface ethernet 0/2(6)指定端口E0/2屬于vlan3SwitchA-Ethern

9、et2port access vlan 3測(cè)試驗(yàn)證(1)使用命令disp cur可以看到端口E0/1屬于vlan2，E0/2屬于vlan3；(2)使用display interface Ethernet 0/1可以看到端口為access端口，PVID為2；(3)使用display interface Ethernet 0/2可以看到端口為access端口，PVID為35、交換機(jī)IP地址配置功能需求及組網(wǎng)說(shuō)明配置環(huán)境參數(shù)三層交換機(jī)SwitchA有兩個(gè)端口ethetnet 0/1、ethernet 0/2，分別屬于vlan 2、vlan 3；以vlan 2的三層接口地址分別是/24作

10、為PC1的網(wǎng)關(guān)；以vlan 3的三層接口地址分別是/24作為PC2的網(wǎng)關(guān)；組網(wǎng)需求PC1和PC2通過(guò)三層接口互通【SwitchA相關(guān)配置】(1)創(chuàng)建（進(jìn)入）vlan2Quidwayvlan 2(2)將端口E0/1加入到vlan2Quidway-vlan2port ethernet 0/1(3)進(jìn)入vlan2的虛接口Quidway-vlan2interface vlan 2(4)在vlan2的虛接口上配置IP地址Quidway-Vlan-interface2ip address (5)創(chuàng)建（進(jìn)入）vlan3Quidwayvlan 3(6)將

11、E0/2加入到vlan3Quidway-vlan3port ethernet 0/2(7)進(jìn)入vlan3的虛接口Quidway-vlan3interface vlan 3(8)在vlan3的虛接口上配置IP地址Quidway-Vlan-interface3ip address 測(cè)試驗(yàn)證(1)PC1和PC2都可以PING通自己的網(wǎng)關(guān)(2)PC1和PC2可以相互PING通6、端口的trunk配置配置環(huán)境參數(shù)(1)SwitchA 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchB端口E0/3互連(2)SwitchB 端口E0/1

12、屬于vlan10，E0/2屬于vlan20，E0/3與SwitchA端口E0/3互連組網(wǎng)需求(1)要求SwitchA的vlan10的PC與SwitchB的vlan10的PC互通(2)要求SwitchA的vlan20的PC與SwitchB的vlan20的PC互通數(shù)據(jù)配置步驟【SwitchA相關(guān)配置】(1)創(chuàng)建（進(jìn)入）vlan10SwitchA vlan 10(2)將E0/1加入到vlan10SwitchA-vlan10port Ethernet 0/1(3)創(chuàng)建（進(jìn)入）vlan20SwitchAvlan 20(4)將E0/2加入到vlan20SwitchA-vlan20port Ethernet

13、 0/2(5)實(shí)際當(dāng)中一般將上行端口設(shè)置成trunk屬性，允許vlan透?jìng)鱏witchA-Ethernet0/3port link-type trunk(6)允許所有的vlan從E0/3端口透?jìng)魍ㄟ^(guò)，也可以指定具體的vlan值SwitchA-Ethernet0/3port trunk permit vlan all【SwitchB相關(guān)配置】(1)創(chuàng)建（進(jìn)入）vlan10SwitchB vlan 10(2)將E0/1加入到vlan10SwitchB-vlan10port Ethernet 0/1(3)創(chuàng)建（進(jìn)入）vlan20SwitchBvlan 20(4)將E0/2加入到vlan20Switc

14、hB-vlan20port Ethernet 0/2(5)實(shí)際當(dāng)中一般將上行端口設(shè)置成trunk屬性，允許vlan透?jìng)鱏witchB-Ethernet0/3port link-type trunk(7)允許所有的vlan從E0/3端口透?jìng)魍ㄟ^(guò)，也可以指定具體的vlan值SwitchB-Ethernet0/3port trunk permit vlan all【補(bǔ)充說(shuō)明】(1)如果一個(gè)端口是trunk端口，則該端口可以屬于多個(gè)vlan；(2)缺省情況下trunk端口的PVID為1，可以在端口模式下通過(guò)命令port trunk pvid vlan vlanid 來(lái)修改端口的PVID；(3)如果從t

15、runk轉(zhuǎn)發(fā)出去的數(shù)據(jù)報(bào)文的vlan id和端口的PVID一致，則該報(bào)文的VLAN信息會(huì)被剝?nèi)?，這點(diǎn)在配置trunk端口時(shí)需要注意。(4)一臺(tái)交換機(jī)上如果已經(jīng)設(shè)置了某個(gè)端口為hybrid端口，則不可以再把另外的端口設(shè)置為trunk端口。(5)一般情況下最好指定端口允許通過(guò)哪些具體的VLAN，不要設(shè)置允許所有的VLAN通過(guò)。測(cè)試驗(yàn)證(1)SwitchA vlan10內(nèi)的PC可以與SwitchB vlan10內(nèi)的PC互通(2)SwitchA vlan20內(nèi)的PC可以與SwitchB vlan20內(nèi)的PC互通(3)SwitchA vlan10內(nèi)的PC不能與SwitchB vlan20內(nèi)的PC互通(4

16、)SwitchA vlan20內(nèi)的PC不能與SwitchB vlan10內(nèi)的PC互通7、端口匯聚配置配置環(huán)境參數(shù)(1)交換機(jī)SwitchA和SwitchB通過(guò)以太網(wǎng)口實(shí)現(xiàn)互連。(2)SwitchA用于互連的端口為e0/1和e0/2，SwitchB用于互連的端口為e0/1和e0/2。組網(wǎng)需求增加SwitchA的SwitchB的互連鏈路的帶寬，并且能夠?qū)崿F(xiàn)鏈路備份，使用端口匯聚數(shù)據(jù)配置步驟【SwitchA交換機(jī)配置】(1)進(jìn)入端口E0/1SwitchAinterface Ethernet 0/1(2)匯聚端口必須工作在全雙工模式SwitchA-Ethernet0/1duplex full(3)匯聚

17、的端口速率要求相同，但不能是自適應(yīng)SwitchA-Ethernet0/1speed 100(4)進(jìn)入端口E0/2SwitchAinterface Ethernet 0/2(5)匯聚端口必須工作在全雙工模式SwitchA-Ethernet0/2duplex full(6)匯聚的端口速率要求相同，但不能是自適應(yīng)SwitchA-Ethernet0/2speed 100(7)根據(jù)源和目的MAC進(jìn)行端口選擇匯聚SwitchAlink-aggregation Ethernet 0/1 to Ethernet 0/2 both 【SwitchB交換機(jī)配置】SwitchBinterface Ethernet

18、0/1SwitchB-Ethernet0/1duplex fullSwitchB-Ethernet0/1speed 100SwitchBinterface Ethernet 0/2SwitchB-Ethernet0/2duplex fullSwitchB-Ethernet0/2speed 100SwitchBlink-aggregation Ethernet 0/1 to Ethernet 0/2 both【補(bǔ)充說(shuō)明】(1)同一個(gè)匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為T(mén)runk端口，則成員端口也為T(mén)runk端口；如主端口的鏈路類型改為Access端口，則成員端口的

19、鏈路類型也變?yōu)锳ccess端口。(2)不同的產(chǎn)品對(duì)端口匯聚時(shí)的起始端口號(hào)要求各有不同，請(qǐng)對(duì)照操作手冊(cè)進(jìn)行配置。8、端口鏡像配置環(huán)境配置參數(shù)(1)PC1接在交換機(jī)E0/1端口，IP地址/24(2)PC2接在交換機(jī)E0/2端口，IP地址/24(3)E0/24為交換機(jī)上行端口(4)Server接在交換機(jī)E0/8端口，該端口作為鏡像端口組網(wǎng)需求(1)通過(guò)交換機(jī)端口鏡像的功能使用server對(duì)兩臺(tái)pc的業(yè)務(wù)報(bào)文進(jìn)行監(jiān)控。根據(jù)Quidway交換機(jī)不同型號(hào)，鏡像有不同方式進(jìn)行配置：基于端口的鏡像 基于端口的鏡像是把被鏡像端口的進(jìn)出數(shù)據(jù)報(bào)文完全拷貝一份到鏡像端口，這樣來(lái)進(jìn)行流量觀測(cè)

20、或者故障定位?；诹鞯溺R像 基于流鏡像的交換機(jī)針對(duì)某些流進(jìn)行鏡像，每個(gè)連接都有兩個(gè)方向的數(shù)據(jù)流，對(duì)于交換機(jī)來(lái)說(shuō)這兩個(gè)數(shù)據(jù)流是要分開(kāi)鏡像的。S2008/S2016/S2026/S2403H/S3026等交換機(jī)支持的都是基于端口的鏡像 8016交換機(jī)支持基于端口的鏡像3500/3026E/3026F/3050支持基于流的鏡像 5516/6506/6503/6506R支持對(duì)入端口流量進(jìn)行鏡像數(shù)據(jù)配置步驟以Quidway S3026C為例，通過(guò)基于二層流的鏡像進(jìn)行配置：(1)定義一個(gè)ACLSwitchAacl num 200 (2)定義一個(gè)規(guī)則從E0/1發(fā)送至其它所有端口的數(shù)據(jù)包SwitchArule

21、 0 permit ingressinterface Ethernet0/1 egress interface Ethernet0/2(3)定義一個(gè)規(guī)則從其它所有端口到E0/1端口的數(shù)據(jù)包SwitchArule 1 permit ingressinterface Ethernet0/2 egress interface Ethernet0/1(4)將符合上述ACL的數(shù)據(jù)包鏡像到E0/8SwitchAmirrored-to link-group 200 interface e0/89、生成樹(shù)STP配置配置環(huán)境參數(shù)(1)交換機(jī)SwitchA、SwitchB和SwitchC都通過(guò)GE接口互連(2)S

22、witchB和SwitchC交換機(jī)是核心交換機(jī)，要求主備。組網(wǎng)需求 要求整個(gè)網(wǎng)絡(luò)運(yùn)行STP協(xié)議數(shù)據(jù)配置步驟(1)【SwitchA交換機(jī)配置】啟動(dòng)生成樹(shù)協(xié)議: SwitchAstp enable(1)【SwitchB交換機(jī)配置】啟動(dòng)生成樹(shù)協(xié)議:SwitchBstp enable(3)配置本橋?yàn)楦鶚騍witchBstp root primary (4)【SwitchC交換機(jī)配置】a 啟動(dòng)生成樹(shù)協(xié)議SwitchCstp enableb 配置本橋?yàn)閭浞莞鶚騍witchCstp root secondary(5)【SwitchD交換機(jī)配置】a 啟動(dòng)生成樹(shù)協(xié)議SwitchDstp enable【補(bǔ)充說(shuō)明】

23、(1)缺省情況下交換機(jī)的優(yōu)先級(jí)都是32768，如果想人為指定某一臺(tái)交換機(jī)為根交換機(jī)，也可以通過(guò)修改優(yōu)先級(jí)來(lái)實(shí)現(xiàn)；(2)缺省情況下打開(kāi)生成樹(shù)后，所有端口都會(huì)開(kāi)啟生成樹(shù)協(xié)議，請(qǐng)把接PC的端口改為邊緣端口模式；(3)如果要控制某條鏈路的狀態(tài)可以通過(guò)設(shè)置端口的cost值來(lái)實(shí)現(xiàn)。測(cè)試驗(yàn)證(1)使用display stp查看交換機(jī)STP運(yùn)行狀態(tài)(2)查看端口STP狀態(tài)display stp interface Ethernet XX是否正確10、Quidway交換機(jī)維護(hù)顯示系統(tǒng)版本信息：display version顯示診斷信息：display diagnostic-information 顯示系統(tǒng)當(dāng)前配

24、置：display current-configuration 顯示系統(tǒng)保存配置： display saved-configuration顯示接口信息：display interface顯示路由信息：display ip routing-table顯示VLAN信息：display vlan顯示生成樹(shù)信息：display stp顯示MAC地址表：display mac-address顯示ARP表信息：display arp顯示系統(tǒng)CPU使用率：display cpu顯示系統(tǒng)內(nèi)存使用率：display memory顯示系統(tǒng)日志：display log 顯示系統(tǒng)時(shí)鐘：display clock驗(yàn)證配

25、置正確后，使用保存配置命令：save刪除某條命令，一般使用命令： undo交換機(jī)三種端口模式Access、Hybrid和Trunk的理解 untag就是普通的ethernet報(bào)文，普通PC機(jī)的網(wǎng)卡是可以識(shí)別這樣的報(bào)文進(jìn)行通訊；tag報(bào)文結(jié)構(gòu)的變化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag頭；一般來(lái)說(shuō)這樣的報(bào)文普通PC機(jī)的網(wǎng)卡是不能識(shí)別的下圖說(shuō)明了802.1Q封裝tag報(bào)文幀結(jié)構(gòu)帶802.1Q的幀是在標(biāo)準(zhǔn)以太網(wǎng)幀上插入了4個(gè)字節(jié)的標(biāo)識(shí)。其中包含：2個(gè)字節(jié)的協(xié)議標(biāo)識(shí)符（TPID)，當(dāng)前置0x8100的固定值，表明該幀帶有802.1Q的標(biāo)記信息。2

26、個(gè)字節(jié)的標(biāo)記控制信息（TCI），包含了三個(gè)域。Priority域，占3bits，表示報(bào)文的優(yōu)先級(jí)，取值0到7，7為最高優(yōu)先級(jí)，0為最低優(yōu)先級(jí)。該域被802.1p采用。規(guī)范格式指示符（CFI)域，占1bit，0表示規(guī)范格式，應(yīng)用于以太網(wǎng)；1表示非規(guī)范格式，應(yīng)用于Token Ring。VLAN ID域，占12bit，用于標(biāo)示VLAN的歸屬。以太網(wǎng)端口有三種鏈路類型：Access、Hybrid和Trunk。Access類型的端口只能屬于1個(gè)VLAN，一般用于連接計(jì)算機(jī)的端口；Trunk類型的端口可以允許多個(gè)VLAN通過(guò)，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，一般用于交換機(jī)之間連接的端口；Hybrid類型

27、的端口可以允許多個(gè)VLAN通過(guò)，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，可以用于交換機(jī)之間連接，也可以用于連接用戶的計(jì)算機(jī)。Hybrid端口和Trunk端口在接收數(shù)據(jù)時(shí)，處理方法是一樣的，唯一不同之處在于發(fā)送數(shù)據(jù)時(shí)：Hybrid端口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而Trunk端口只允許缺省VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽。在這里先要向大家闡明端口的缺省VLAN這個(gè)概念A(yù)ccess端口只屬于1個(gè)VLAN，所以它的缺省VLAN就是它所在的VLAN，不用設(shè)置；Hybrid端口和Trunk端口屬于多個(gè)VLAN，所以需要設(shè)置缺省VLAN ID。缺省情況下，Hybrid端口和Trunk端口的缺省VLAN為

28、VLAN 1當(dāng)端口接收到不帶VLAN Tag的報(bào)文后，則將報(bào)文轉(zhuǎn)發(fā)到屬于缺省VLAN的端口（如果設(shè)置了端口的缺省VLAN ID）。當(dāng)端口發(fā)送帶有VLAN Tag的報(bào)文時(shí)，如果該報(bào)文的VLAN ID與端口缺省的VLAN ID相同，則系統(tǒng)將去掉報(bào)文的VLAN Tag，然后再發(fā)送該報(bào)文。注：對(duì)于華為交換機(jī)缺省VLAN被稱為“Pvid Vlan”，對(duì)于思科交換機(jī)缺省VLAN被稱為“Native Vlan”交換機(jī)接口出入數(shù)據(jù)處理過(guò)程如下：Acess端口收?qǐng)?bào)文:收到一個(gè)報(bào)文,判斷是否有VLAN信息：如果沒(méi)有則打上端口的PVID，并進(jìn)行交換轉(zhuǎn)發(fā),如果有則直接丟棄（缺?。〢cess端口發(fā)報(bào)文：將報(bào)文的VLAN

29、信息剝離，直接發(fā)送出去 （所以，Access端口可以實(shí)現(xiàn)同一交換機(jī)上相同VLAN下的主機(jī)通信；也可以實(shí)現(xiàn)交換機(jī)級(jí)連時(shí)的缺省VLAN1報(bào)文交換，但不能實(shí)現(xiàn)VLAN透?jìng)?。）trunk端口收?qǐng)?bào)文： 收到一個(gè)報(bào)文，判斷是否有VLAN信息：如果有，判斷該trunk端口是否允許該 VLAN的數(shù)據(jù)進(jìn)入：如果可以則轉(zhuǎn)發(fā)，否則丟棄；如果沒(méi)有VLAN信息則打上端口的PVID，并進(jìn)行交換轉(zhuǎn)發(fā)。 trunk端口發(fā)報(bào)文：比較將要發(fā)送報(bào)文的VLAN信息和端口的PVID，如果不相等則直接發(fā)送。如果兩者相等則剝離VLAN信息，再發(fā)送。（所以，將交換機(jī)級(jí)連口統(tǒng)統(tǒng)設(shè)置為T(mén)runk并允許所有VLAN通過(guò)后，VLAN2VLAN400

30、0直接透?jìng)?，而VLAN1則因?yàn)楹蚑runk缺省PVID相同，需要通過(guò)剝離VLAN信息又添加VLAN信息實(shí)現(xiàn)了透?jìng)?。而如果更改Trunk的缺省PVID，則可以實(shí)現(xiàn)某一交換機(jī)下的VLAN-X和另一交換機(jī)下的VLAN-Y通信。）hybrid端口收?qǐng)?bào)文： 收到一個(gè)報(bào)文,判斷是否有VLAN信息：如果有，則判斷該hybrid端口是否允許該VLAN的數(shù)據(jù)進(jìn)入：如果可以則轉(zhuǎn)發(fā)，否則丟棄(此時(shí)端口上的untag配置是不用考慮的，untag配置只對(duì)發(fā)送報(bào)文時(shí)起作用)；如果沒(méi)有則打上端口的PVID，并進(jìn)行交換轉(zhuǎn)發(fā)。hybrid端口發(fā)報(bào)文：1、判斷該VLAN在本端口的屬性（disp interface 即可看到該端口

31、對(duì)哪些VLAN是untag，哪些VLAN是tag）2、如果是untag則剝離VLAN信息，再發(fā)送，如果是tag則直接發(fā)送（所以，Hybrid實(shí)現(xiàn)了不同VLAN下的主機(jī)的通信。）以下案例可以幫助大家深入理解華為交換機(jī)的hybrid端口模式Switch-Ethernet0/1int e0/1Switch-Ethernet0/1port link-type hybridSwitch-Ethernet0/1port hybrid pvid vlan 10Switch-Ethernet0/1port hybrid vlan 10 20 untaggedSwitch-Ethernet0/1 int e0/

32、2Switch-Ethernet0/2port link-type hybridSwitch-Ethernet0/2port hybrid pvid vlan 20Switch-Ethernet0/2port hybrid vlan 10 20 untagged此時(shí)inter e0/1和inter e0/2下的所接的PC是可以互通的，但互通時(shí)數(shù)據(jù)所走的往返vlan是不同的。以下以inter e0/1下的所接的pc1訪問(wèn)inter e0/2下的所接的pc2為例進(jìn)行說(shuō)明pc1所發(fā)出的數(shù)據(jù)，由inter0/1所在的pvid vlan10封裝vlan10的標(biāo)記后送入交換機(jī)，交換機(jī)發(fā)現(xiàn)inter e0/

33、2允許vlan 10的數(shù)據(jù)通過(guò)，于是數(shù)據(jù)被轉(zhuǎn)發(fā)到inter e0/2上，由于inter e0/2上vlan 10是untagged的，于是交換機(jī)此時(shí)去除數(shù)據(jù)包上vlan10的標(biāo)記，以普通包的形式發(fā)給pc2，此時(shí)pc1->p2走的是vlan10再來(lái)分析pc2給pc1回包的過(guò)程，pc2所發(fā)出的數(shù)據(jù)，由inter0/2所在的pvid vlan20封裝vlan20的標(biāo)記后送入交換機(jī)，交換機(jī)發(fā)現(xiàn)inter e0/1允許vlan 20的數(shù)據(jù)通過(guò)，于是數(shù)據(jù)被轉(zhuǎn)發(fā)到inter e0/1上，由于inter e0/1上vlan 20是untagged的，于是交換機(jī)此時(shí)去除數(shù)據(jù)包上vlan20的標(biāo)記，以普通包

34、的形式發(fā)給pc1，此時(shí)pc2->pc1走的是vlan20華為s2000交換機(jī)配置過(guò)程一準(zhǔn)備工作：1.首先要將PC交換機(jī)進(jìn)行連接，將CONSOLE線一段連接到PC機(jī)的USB接口，另一端連接到交換機(jī)的CONSOLE接口。2.單擊開(kāi)始選擇附件選擇通訊超級(jí)終端3.進(jìn)入超級(jí)終端后任意命名一個(gè)新連接，如ZXR10后點(diǎn)擊確定：4.根據(jù)使用的USB接口情況選擇COM1或者COM2.如選擇COM1后點(diǎn)擊確定:5.進(jìn)入設(shè)置選擇USB接口的參數(shù)選項(xiàng)，對(duì)于交換機(jī)通常點(diǎn)擊“還原為默認(rèn)值”即可（注意：對(duì)于飛通網(wǎng)關(guān)的連接則需要不同配置參數(shù)）：6.在完成上述操作后點(diǎn)擊確定，等待一定時(shí)間即可進(jìn)入交換機(jī)配置模式。二更改系統(tǒng)

35、用戶名：第一次進(jìn)入華為s2000交換機(jī)的時(shí)候不存在默認(rèn)密碼，如果以后要使用TELNET功能就必須在進(jìn)入系統(tǒng)時(shí)進(jìn)行設(shè)置，否則無(wú)法進(jìn)入。 與中興系列相比，s2000進(jìn)入時(shí)不需要用戶名和密碼。<Quidway> system-view /進(jìn)入管理員權(quán)限Quidwaysysname dfjy /將系統(tǒng)的用戶名更改為dfjy三.端口控制及運(yùn)行信息顯示：dfjyinterface Ethernet 0/1 /進(jìn)入0/1端口 dfjy-Ethernet0/1description trunk /將端口描述為trunkdfjy-Ethernet0/1duplex auto/full/half /設(shè)

36、置端口工作模式為自動(dòng)、全雙工，半雙工dfjy-Ethernet0/1speed 10/100/100/1000/auto /端口限速為10/100/1000/自動(dòng)協(xié)商模式dfjydisplay current-configuration /顯示運(yùn)行信息四創(chuàng)建vlan：什么是vlan：vlan是一種將物理網(wǎng)絡(luò)劃分成多個(gè)邏輯（虛擬）局域網(wǎng)（LAN）的技術(shù)。每個(gè) VLAN 都有一個(gè) VLAN 標(biāo)識(shí)（VID）。 利用 VLAN 技術(shù)，網(wǎng)絡(luò)管理者能夠根據(jù)實(shí)際應(yīng)用需要，把同一物理局域網(wǎng)中的用戶邏輯劃分成不同的廣播域（每個(gè)廣播域即一個(gè) VLAN），使具有相同需求的用戶處于同一廣播域，不同需求的用戶處于不同的

37、廣播域。 每個(gè) VLAN 在邏輯上 就像一個(gè)獨(dú)立的局域網(wǎng)，與物理上形成的 LAN 有相同的屬性。同一個(gè) VLAN 中的所有廣播和單播流量都被限制在該 VLAN 中，不會(huì)轉(zhuǎn)發(fā)到其它 VLAN 中。當(dāng)不同 VLAN 的設(shè)備要進(jìn)行通信時(shí)，必須經(jīng)過(guò)三層的路由轉(zhuǎn)發(fā)。1.配置vlan過(guò)程：dfjyvlan 10 /創(chuàng)建vlan10dfjy-vlan10port Ethernet 0/3 to Ethernet 0/12 /將端口0/3到0/12加入到vlan10中dfjy-vlan10description datangreli /將vlan 2描述為datangreli五創(chuàng)建trunk:什么是trunk

38、:在用以太方式進(jìn)行計(jì)算機(jī)組網(wǎng)的過(guò)程中，不同地點(diǎn)的交換機(jī)要進(jìn)行互聯(lián)和通訊就需要一個(gè)或多個(gè)端口進(jìn)行級(jí)聯(lián)，在這一個(gè)或多個(gè)級(jí)聯(lián)端口中每一個(gè)數(shù)據(jù)包都會(huì)有標(biāo)記，在有一個(gè)交換機(jī)到另一個(gè)交換機(jī)時(shí)，trunk端口通過(guò)標(biāo)記來(lái)識(shí)別數(shù)據(jù)包屬于哪個(gè)vlan后進(jìn)行數(shù)據(jù)的分配，不同vlan號(hào)的vlan是不通的。簡(jiǎn)單來(lái)說(shuō)vlan是一個(gè)指定的通道，vlan號(hào)不同的vlan之間是不通的，trunk是傳輸多個(gè)vlan的通道。dfjyinterface Ethernet 0/1 /進(jìn)入端口0/1dfjy-Ethernet0/1port link-type trunk /將端口的連接類型設(shè)置為trunkdfjy-Ethernet0/1

39、port trunk permit vlan all /設(shè)置trunk中可以通過(guò)所有vlan六配置telnet:什么是telnet:telnet可以使一個(gè)用戶在遠(yuǎn)端訪問(wèn)另一臺(tái)機(jī)器上的資源，是遠(yuǎn)程控制的一種方式.一般telnet配置是要將其與配置到一個(gè)vlan中，這個(gè)vlan作為一個(gè)專用通道來(lái)支持遠(yuǎn)程登錄（telnet）具體配置過(guò)程：dfjyvlan 3 /創(chuàng)建vlan3供telnet使用dfjy-vlan3port Ethernet 0/3 to Ethernet 0/12 /將端口0/3到0/12加入到vlan3中dfjy-vlan3local-user ccatv /將telnet用戶名設(shè)

40、置為ccatvdfjy-ccatv password simple ccatv /將密碼設(shè)置為ccatvdfjy-ccatvquit /退出當(dāng)前配置dfjy-ccatvuser-interface vty 0 4 /進(jìn)入虛擬終端dfjy-vty0-4authentication-mode scheme /設(shè)置口令 dfjy-vty0-4quit /退出當(dāng)前配置dfjyinterface Vlan-interface 3 /將telnet默認(rèn)到vlan100dfjy-Vlan-interface 3ip address /將telnet地址設(shè)置為10.1

41、0.10.1子網(wǎng)掩碼設(shè)置為注意：1.在上述配置過(guò)程中即為telnet的目的地址.2.對(duì)于上述配置，在進(jìn)行telnet之前首先要將本地主機(jī)地址設(shè)置為與同網(wǎng)段的，如00，子網(wǎng)掩碼要與配置一致.3.在登錄之前要將網(wǎng)線插入vlan3所在的端口.4.telnet上層應(yīng)用過(guò)程：?jiǎn)螕糸_(kāi)始運(yùn)行在對(duì)話框中寫(xiě)入telnet 確定七保存配置以及使用tftp方式對(duì)配置文件進(jìn)行下載和上傳：1.保存：dfjysave /保存（在保存時(shí)一定要是在退出全局配置的情況下使用）2.tftp方式上傳和下載配置文件：什么是tftp:簡(jiǎn)單

42、文件傳輸協(xié)議，只有在確切知道想要的文件及準(zhǔn)確位置時(shí)，才可以使用tftp。注意：1.首先要先安裝tftp-sever軟件（在業(yè)務(wù)匯總的文件夾里有安裝文件）并進(jìn)行配置（默認(rèn)傳輸路徑一般是C:/TFTP-ROOT,在軟件security中選擇transmit and receive files并確認(rèn)打開(kāi)即可），開(kāi)啟tftp服務(wù)。2.將電腦地址設(shè)置成與交換機(jī)telnet地址同一子網(wǎng)3.將電腦與交換機(jī)telnet端口相連，使用ping命令看交換機(jī)與與電腦是否相同文件下載：<dfjy>dir /查看當(dāng)前路徑下的所有文件<dfjy> system-view /進(jìn)入系統(tǒng)配置環(huán)境s650

43、2tftp put run.cfg /將配置文件run.cfg下載到的主機(jī)上文件上傳：s6502tftp get run.cfg /將文件由的主機(jī)上傳到交換機(jī)s6502startup saved-configuration run.cfg /啟用上傳的文件s6502reset saved-configuration /重新加載上傳的配置文件華為 S2000配置手冊(cè) - 醉舞經(jīng)閣半卷書(shū)，坐井說(shuō)天闊。 - CSDN博客首頁(yè)資訊研發(fā)移動(dòng)云計(jì)算空間學(xué)生論壇博客下載網(wǎng)摘程序員外包書(shū)店CTO俱樂(lè)部T

44、UP培訓(xùn)充電高校club醉舞經(jīng)閣半卷書(shū)，坐井說(shuō)天闊。 條新通知 登錄 注冊(cè) 歡迎 退出 我的博客 配置 寫(xiě)文章 文章管理 博客首頁(yè) 全站 當(dāng)前博客 空間 博客 好友 相冊(cè) 留言 用戶操作 留言 發(fā)消息 加為好友 、后山人、ID：jibao3436 共7601次訪問(wèn)，排名19933，好友2人，關(guān)注者3人。 、后山人、的文章 原創(chuàng) 30 篇 翻譯 0 篇 轉(zhuǎn)載 9 篇 評(píng)論 7 篇 訂閱我的博客 編輯jibao3436的公告 點(diǎn)滴積累. 編輯文章分類 CSS Hibernate Java Linux MySQL Spring Windows 網(wǎng)管之旅 網(wǎng)絡(luò)如海 我的心情 存檔 2010年10月(1

45、) 2010年09月(2) 2010年07月(2) 2010年06月(8) 2010年05月(1) 2010年04月(4) 2010年03月(1) 2009年12月(6) 2009年11月(7) 2009年10月(5) 2009年09月(2)公告： CSDN遷址后第一次網(wǎng)友沙龍活動(dòng)圓滿結(jié)束！ 意見(jiàn)反饋官方博客 華為 S2000配置手冊(cè) 收藏 -本章節(jié)-目 錄第1章 產(chǎn)品介紹. 1-11.1 產(chǎn)品簡(jiǎn)介. 1-11.2 功能特性列表. 1-1第2章 登錄以太網(wǎng)交換機(jī). 2-12.1 通過(guò)Console口搭建配置環(huán)境. 2-1第3章 命令行接口. 3-13.1 命令行接口. 3-13.2 命令行視圖

46、. 3-13.3 命令行特性. 3-33.3.1 命令行在線幫助. 3-33.3.2 命令行顯示特性. 3-43.3.3 命令行歷史命令. 3-43.3.4 命令行錯(cuò)誤信息. 3-53.3.5 命令行編輯特性. 3-5第4章 用戶界面配置. 4-14.1 用戶界面簡(jiǎn)介. 4-14.2 用戶界面配置. 4-14.2.1 進(jìn)入用戶界面視圖. 4-24.2.2 配置AUX（即Console）口屬性. 4-24.2.3 配置終端屬性. 4-34.2.4 用戶管理. 4-44.3 用戶界面顯示和調(diào)試. 4-6第1章 產(chǎn)品介紹1.1 產(chǎn)品簡(jiǎn)介Quidway S2000C系列以太網(wǎng)交換機(jī)是華為公司自主開(kāi)發(fā)的

47、L2線速以太網(wǎng)交換產(chǎn)品，是為要求具備高性能、較大端口密度且易于安裝的網(wǎng)絡(luò)環(huán)境而設(shè)計(jì)的智能型可網(wǎng)管交換機(jī)。目前包含的型號(hào)為：l S2008C以太網(wǎng)交換機(jī)l S2016C以太網(wǎng)交換機(jī)l S2024C以太網(wǎng)交換機(jī)S2008C以太網(wǎng)交換機(jī)提供固定的8個(gè)10/100Base-TX自適應(yīng)端口及1個(gè)Console口。S2016C以太網(wǎng)交換機(jī)提供固定的16個(gè)10/100Base-TX自適應(yīng)端口、1個(gè)Console口及1個(gè)百兆擴(kuò)展模塊插槽。S2024C以太網(wǎng)交換機(jī)提供固定的24個(gè)10/100Base-TX自適應(yīng)端口、1個(gè)Console口及2個(gè)百兆擴(kuò)展模塊插槽。Quidway S2000C系列以太網(wǎng)交換機(jī)支持的業(yè)

48、務(wù)如下：l Internet寬帶接入l 企業(yè)網(wǎng)和園區(qū)網(wǎng)組網(wǎng)l 提供組播服務(wù)功能，支持組播音、視頻服務(wù)在本文中Quidway S2000C系列以太網(wǎng)交換機(jī)簡(jiǎn)稱為S2000C系列以太網(wǎng)交換機(jī)。1.2 功能特性列表表1-1 功能特性列表特性說(shuō)明VLAN支持符合IEEE 802.1Q標(biāo)準(zhǔn)的VLAN（Virtual Local Area Network）支持基于端口的VLAN流控支持IEEE 802.3x 流控（全雙工）支持背壓式流控（半雙工）廣播風(fēng)暴抑制支持廣播風(fēng)暴抑制組播支持IGMP Snooping（Internet Group Management Protocol Snooping）端口匯聚支

49、持端口匯聚鏡像支持基于端口的鏡像安全特性支持用戶分級(jí)管理和口令保護(hù)管理與維護(hù)支持命令行接口配置支持通過(guò)Console口進(jìn)行配置支持系統(tǒng)日志支持分級(jí)告警支持HGMP（Huawei Group Management Protocol）V2支持調(diào)試信息輸出加載與升級(jí)支持通過(guò)XModem協(xié)議實(shí)現(xiàn)加載升級(jí)支持通過(guò)FTP（File Transfer Protocol）、TFTP（Trivial File Transfer Protocol）實(shí)現(xiàn)加載升級(jí)第2章 登錄以太網(wǎng)交換機(jī)2.1 通過(guò)Console口搭建配置環(huán)境第一步：如圖2-1所示，建立本地配置環(huán)境，只需將微機(jī)（或終端）的串口通過(guò)配置電纜與以太網(wǎng)交換

50、機(jī)的Console口連接。圖2-1 通過(guò)Console口搭建本地配置環(huán)境第二步：在微機(jī)上運(yùn)行終端仿真程序（如Windows 3.X的Terminal或Windows 9X的超級(jí)終端等），設(shè)置終端通信參數(shù)為：波特率為9600bit/s、8位數(shù)據(jù)位、1位停止位、無(wú)校驗(yàn)和無(wú)流控，并選擇終端類型為VT100，如圖2-2至圖2-4所示。圖2-2 新建連接圖2-3 連接端口設(shè)置圖2-4 端口通信參數(shù)設(shè)置第三步：以太網(wǎng)交換機(jī)上電，終端上顯示以太網(wǎng)交換機(jī)自檢信息，自檢結(jié)束后提示用戶鍵入回車(chē)，之后將出現(xiàn)命令行提示符（如）。第四步：鍵入命令，配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時(shí)鍵入“?”，

51、具體的配置命令請(qǐng)參考本書(shū)中以后各章節(jié)的內(nèi)容。第3章 命令行接口3.1 命令行接口Quidway系列以太網(wǎng)交換機(jī)向用戶提供一系列配置命令以及命令行接口，方便用戶配置和管理以太網(wǎng)交換機(jī)。命令行接口有如下特性： l 通過(guò)Console口進(jìn)行本地配置。l 配置命令分級(jí)保護(hù)，確保未授權(quán)用戶無(wú)法侵入以太網(wǎng)交換機(jī)。l 用戶可以隨時(shí)鍵入以獲得在線幫助。l 提供種類豐富、內(nèi)容詳盡的調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障。l 提供FTP服務(wù)，方便用戶上載、下載文件。l 提供類似Doskey的功能，可以執(zhí)行某條歷史命令。l 命令行解釋器對(duì)關(guān)鍵字采取不完全匹配的搜索方法，用戶只需鍵入無(wú)沖突關(guān)鍵字即可解釋。3.2 命令行視圖Qui

52、dway系列以太網(wǎng)交換機(jī)的命令行采用分級(jí)保護(hù)方式，防止未授權(quán)用戶的非法侵入。命令行劃分為參觀級(jí)、監(jiān)控級(jí)、系統(tǒng)級(jí)、管理級(jí)4個(gè)級(jí)別，簡(jiǎn)介如下：l 參觀級(jí)：該級(jí)別包含的命令有網(wǎng)絡(luò)診斷工具命令、用戶界面的語(yǔ)言模式切換命令（language-mode）等，該級(jí)別命令不允許進(jìn)行配置文件保存的操作。l 監(jiān)控級(jí)：用于系統(tǒng)維護(hù)、業(yè)務(wù)故障診斷等，包括display、debugging命令，該級(jí)別命令不允許進(jìn)行配置文件保存的操作。l 系統(tǒng)級(jí)：包含業(yè)務(wù)配置命令，用于向用戶提供直接網(wǎng)絡(luò)服務(wù)。l 管理級(jí)：關(guān)系到系統(tǒng)基本運(yùn)行，系統(tǒng)支撐模塊的命令，這些命令對(duì)業(yè)務(wù)提供支撐作用，包括文件系統(tǒng)、FTP、TFTP、XModem下載、用戶管理命令、級(jí)別設(shè)置命令等。同時(shí)對(duì)登錄用戶也劃分為4個(gè)級(jí)別，分別與命令級(jí)別相對(duì)應(yīng)，即不同級(jí)別的用戶登錄后，只能使用等于或低于自己級(jí)別的命令。為了防止未授權(quán)用戶的非法侵入，用戶在使用super level 命令從低級(jí)別切換到高級(jí)別時(shí)，要進(jìn)行用戶身份驗(yàn)證，即需要輸入切換口令（如果用戶已經(jīng)使用命令super password le