华为S9306简单实用配置合集文档格式.docx

华为S9306简单实用配置合集文档格式.docx

《华为S9306简单实用配置合集文档格式.docx》由会员分享，可在线阅读，更多相关《华为S9306简单实用配置合集文档格式.docx（26页珍藏版）》请在冰点文库上搜索。

00２00５／０１/2３

设置交换机的名称[Quidway］syｓnameＴRAIN-3026-１［TRＡＩＮ-30２6-１]

配置用户登录［Ｑuiｄwaｙ]user-interfacｅ　vty０　4

　　[Qｕｉｄway-ui-vtｙ0]autheｎtiｃａｔion-mｏｄｅｓｃheｍｅ

创建本地用户[Ｑuidwaｙ]local-usｅrhuawｅi

　　　　　［Quiｄｗay-luser-huaweｉ]passwｏrdsimpleｈuaｗｅｉ

　　[Ｑuidway-ｌuseｒ-huaｗei］ｓerviｃe-ｔｙpe　telｎetlevel３

4、VＬAN配置方法

『配置环境参数』

SｗｉtｃhA端口E0/１属于VLAＮ２，E0/2属于VLAN3

『组网需求』

把交换机端口E0/1加入到VLAN2,E0/２加入到VLＡＮ3

数据配置步骤

『VLAN配置流程』

（1）缺省情况下所有端口都属于VLAN１，并且端口是accｅss端口，一个access端口只能属于一个vｌan;

（２）如果端口是access端口,则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlａn中删除掉;

（３）除了VＬAN1，如果ＶLANXＸ不存在，在系统视图下键入VＬAＮXX，则创建VＬAN　XX并进入VLAN视图;

如果VLＡNXX已经存在，则进入VLAN视图。

【SｗｉtchA相关配置】

方法一:

（1）创建（进入）ｖlan2

［ＳwitｃhA]vlan2

（2）将端口E0/1加入到vlan２

　［SwitｃhＡ－vｌan2]porｔeｔｈernet0/1

（3）创建（进入）vｌａn3

［SwitｃｈＡ-vlａｎ2]vｌan3

（4）将端口Ｅ0/2加入到vlａn3

[SwitchA－vｌan3]pｏrｔeｔherｎet　0/2

方法二:

（１）创建（进入）vlan2

[ＳwｉtcｈA]vlａn　2

（2）进入端口E0/1视图

　[SｗitchA]intｅrｆａceeｔheｒnｅt0／1

（3）指定端口Ｅ0/１属于vｌan２

　[SwｉtcｈA-Ｅthｅｒnet1]poｒtaccesｓvlan2

（4）创建（进入）vlan３

[SｗitchA］vｌaｎ3

（5）进入端口E0/2视图

　[SｗitchA]interｆace　ethｅrnet０／2

（6）指定端口E0／２属于ｖlaｎ３

［ＳwitchA－Eｔhｅrnet2]portacceｓs　ｖlａn3

测试验证

（１）使用命令diｓｐcuｒ可以看到端口E0/1属于ｖlａn2,E0／2属于vlan3;

（2）使用diｓpｌａy　ｉｎterfaｃeEtｈernet０／1可以看到端口为acceｓs端口，PＶＩD为２;

（３）使用diｓｐlaｙinterfaceEthernet　0/2可以看到端口为ａccesｓ端口，ＰVID为3

5、交换机IP地址配置

功能需求及组网说明

三层交换机SｗitchA有两个端口eｔｈetnｅt0/1、ethｅrneｔ０／2，分别属于vlａn２、ｖlａn3;

以vlaｎ　2的三层接口地址分别是1.0.0.1/24作为PC1的网关；

以vlan　3的三层接口地址分别是2.0.0.1/24作为PＣ2的网关；

PC1和PC2通过三层接口互通

【SｗｉｔchA相关配置】

（1）创建（进入）vlan２

［Quｉdwaｙ]vlan２

（2）将端口E0／1加入到vlaｎ２

　　[Ｑuidwａｙ－vｌａn２］portetheｒnet　0／1

（３）进入vｌａｎ2的虚接口

　[Quidｗay－vｌan２]iｎtｅrｆacｅｖlan2

（4）在vlaｎ2的虚接口上配置IP地址

［Quidｗaｙ-Vlａn-ｉnterface2]ipaddrｅｓs1.０.0.１2５5．25５.255．0

（5）创建（进入）vlan3

［Qｕiｄwａy］vlａｎ3

（6）将Ｅ0/2加入到vlａn３

　［Quidwaｙ-ｖlan3]porｔetｈerneｔ0/2

（7）进入vlａｎ3的虚接口

　[Quidway-vlａn3]ｉnteｒfａcevlａｎ　3

（8）在ｖlａn3的虚接口上配置ＩP地址

　[Quidway-Vｌaｎ-interface3]ipaddress２.0．0.125５．2５５.255.０

（1）PC1和PC2都可以PING通自己的网关

（2）PC1和PＣ２可以相互PＩNＧ通

6、端口的trunk配置

（1）SwitchA端口E0/１属于ｖlan１0,E０/2属于vｌan２0,E0／３与SｗiｔchB端口E０/3互连

（2）ＳｗiｔchＢ端口Ｅ０/1属于vlan１0,E0/2属于vｌan２0,E0/3与SwitｃhA端口E0/3互连

（１）要求SwiｔchA的vlａn10的PC与ＳｗiｔchB的vlan１0的PC互通

（2）要求SwｉｔchA的ｖlan20的ＰC与SwiｔchＢ的vlａn20的ＰC互通

【SwitchA相关配置】

（1）创建（进入）vlan１０

[SｗitchA］vlan10

（2）将E0/1加入到ｖlan10

　[ＳｗitcｈＡ-vlaｎ10]pｏrt　Ｅｔheｒneｔ　0/1

（３）创建（进入）vlan20

［SwiｔcｈA]vlａn2０

（4）将Ｅ0／2加入到vlaｎ20

［SwｉｔchA－vｌａn20]poｒtEthernｅｔ　0／2

（5）实际当中一般将上行端口设置成trｕｎk属性，允许vlan透传

[SwiｔcｈA－Ｅtherｎet0／3］pｏrtliｎｋ-type　ｔrunk

（６）允许所有的vlａｎ从Ｅ0/３端口透传通过，也可以指定具体的vｌan值

[SwｉtｃｈＡ-Ethernet0／3]porｔtｒｕnｋpermitvlan　aｌｌ

【ＳｗitchB相关配置】

（１）创建（进入）vlan10

　　[SwｉｔchＢ]vｌan　１0

（2）将E0/1加入到vlan10

　[SwitchＢ－vlan1０］ｐortＥｔhｅrnｅt０／1

（3）创建（进入）vｌａｎ20

[SwitｃhB]vlan２0

（4）将E0/2加入到vlａｎ20

　[SwiｔｃhB-ｖlａn20]poｒtEthernet　0／2

（5）实际当中一般将上行端口设置成ｔrunk属性,允许ｖlａｎ透传

[ＳwｉtchB-Ethｅrｎet0/3］ｐort　ｌｉnk-ｔypｅtｒunk

（7）允许所有的vｌａn从E0／3端口透传通过，也可以指定具体的vlan值

　[ＳｗiｔcｈB-Eｔherｎｅｔ0／３］porttrunｋｐｅrmiｔvlａｎ　all

【补充说明】

（1）如果一个端口是ｔｒunk端口，则该端口可以属于多个vlan；

（2）缺省情况下trunk端口的PVIＤ为1，可以在端口模式下通过命令ｐｏrtｔrｕｎk　pvｉdvｌan　vlanid来修改端口的PVID;

（３）如果从trunk转发出去的数据报文的ｖlａｎid和端口的PVIＤ一致,则该报文的VLAN信息会被剥去,这点在配置ｔrunk端口时需要注意。

（4）一台交换机上如果已经设置了某个端口为ｈyｂrｉd端口,则不可以再把另外的端口设置为trunｋ端口。

（５）一般情况下最好指定端口允许通过哪些具体的ＶLAN，不要设置允许所有的VLAN通过。

（1）SｗitcｈA　vlａn10内的ＰC可以与SwitchＢvlaｎ10内的ＰC互通

（2）SwitcｈＡvlaｎ20内的PＣ可以与SwitchBvlan20内的PC互通

（3）SｗｉtchAvlaｎ10内的PC不能与SwitchBvlan２0内的PC互通

（４）SwｉtchAｖlan2０内的ＰC不能与SwitchBvｌan１0内的ＰＣ互通

7、端口汇聚配置

（1）交换机SwitchA和SwitchB通过以太网口实现互连。

（２）SwitchＡ用于互连的端口为e0／1和e0／2,SwitｃｈB用于互连的端口为e0/１和e０／2。

增加ＳｗｉｔchＡ的SwitchB的互连链路的带宽,并且能够实现链路备份,使用端口汇聚

【SwiｔchA交换机配置】

（１）进入端口E０/1

[SwitchA]ｉntｅrfaｃeEｔhernｅt0/1

（2）汇聚端口必须工作在全双工模式

［SwitchＡ-Eｔherｎeｔ０／１]duplｅxｆｕlｌ

（3）汇聚的端口速率要求相同,但不能是自适应

　[SwｉtchA－Ethernet0／1]spｅed　100

（４）进入端口E0/2

　[SwiｔcｈＡ]inｔerｆacｅ　Eｔheｒneｔ０/2

（５）汇聚端口必须工作在全双工模式

[SwitchA-Etheｒnｅt0/2]dｕplex　full

（6）汇聚的端口速率要求相同，但不能是自适应

[SwiｔchA－Etｈernｅt0/2]speeｄ10０

（7）根据源和目的MAC进行端口选择汇聚

　［SｗｉｔｃhＡ]linｋ-ａggｒegａｔionEtｈernｅt0/1toEthernet０/2　ｂoth　

【SwiｔchB交换机配置】

[ＳwitchB]inteｒｆａｃe　Etｈernｅt0／1

[ＳwｉｔｃhＢ-Ethernet0／1］dupｌeｘfull

[SｗｉtchB－Ｅthernet0/１]sｐeｅｄ1０0

[SwitcｈＢ]iｎtｅrｆaceＥtｈerneｔ0/2

[SwitchＢ－Eｔhernet0/2］duplexfull

[SwitchB-Eｔhｅrnｅt0/2]speed1０0

[SｗｉtcｈB]lｉnｋ-ａｇｇregatｉｏn　Etheｒnｅt0/１toＥtｈerneｔ0／2both

（１）同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Ｔrunｋ端口；

如主端口的链路类型改为Aｃceｓs端口,则成员端口的链路类型也变为Ａccess端口。

（2）不同的产品对端口汇聚时的起始端口号要求各有不同，请对照《操作手册》进行配置。

8、端口镜像配置

『环境配置参数』

（１）PC1接在交换机E0/１端口，ＩP地址1．１．1.１/2４

（2）PC2接在交换机E0/2端口，IＰ地址２.２.２.2/２４

（３）E0/2４为交换机上行端口

（4）Seｒver接在交换机E0/８端口,该端口作为镜像端口

（1）通过交换机端口镜像的功能使用serveｒ对两台pc的业务报文进行监控。

根据Ｑuidｗay交换机不同型号,镜像有不同方式进行配置:

基于端口的镜像——基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口,这样来进行流量观测或者故障定位。

基于流的镜像——基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流是要分开镜像的。

S20０8/S2０16/Ｓ2026/S２4０３H/S3026等交换机支持的都是基于端口的镜像

8０１６交换机支持基于端口的镜像

35０0/30２６E／３026Ｆ/30５0支持基于流的镜像

５51６/650６/6503/6506R支持对入端口流量进行镜像

以QｕidwayＳ3０２6C为例，通过基于二层流的镜像进行配置：

（1）定义一个ACL

[SwiｔchA]acl　ｎum２00

（2）定义一个规则从E0／1发送至其它所有端口的数据包

[SwiｔchA]ruｌe０perｍitiｎgress　iｎteｒfａceEｔhernet0／１egｒessｉnterfaceEｔｈernet0/2

（３）定义一个规则从其它所有端口到E0/1端口的数据包

　　[SwitcｈA]ｒuｌe1permitiｎgｒess　inｔerfaceＥｔhｅrnet0/2ｅgresｓinｔerfaceEｔherｎｅt0/1

（4）将符合上述ACL的数据包镜像到E0/8

　　[ＳｗiｔｃｈA］ｍiｒrｏrｅd-tolｉnk-groｕp200　interfａcee0/８

9、生成树STＰ配置

（１）交换机ＳｗitchA、SｗitcｈＢ和SwitchC都通过GE接口互连

（2）SｗitchB和SwiｔchＣ交换机是核心交换机，要求主备。

『组网需求』

要求整个网络运行ＳTＰ协议

（1）

【SwitcｈA交换机配置】

　启动生成树协议:

［ＳwitchA］ｓｔp　enａble

【SwitcｈB交换机配置】

启动生成树协议:

［ＳwｉtcｈB]stpenable

（3）配置本桥为根桥

[SwiｔchＢ]stpｒｏｏtpriｍａry　

（４）

【SwｉtcｈＣ交换机配置】

　a启动生成树协议［ＳwitｃhC］ｓｔpｅnａｂｌe

　　b　配置本桥为备份根桥[SwitｃhC]ｓtpｒootsecoｎdaｒｙ

（5）

【SwｉtchＤ交换机配置】

　a　启动生成树协议［SｗitchＤ]sｔpｅｎable

（1）缺省情况下交换机的优先级都是３２7６８,如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；

（２）缺省情况下打开生成树后,所有端口都会开启生成树协议，请把接PＣ的端口改为边缘端口模式；

（３）如果要控制某条链路的状态可以通过设置端口的cost值来实现。

（1）使用displayｓｔp查看交换机STP运行状态

（2）查看端口STP状态diｓplaｙsｔｐinteｒfacｅEｔherｎeｔXX是否正确

１0、Quiｄwａy交换机维护

显示系统版本信息：

dispｌａyvｅｒsion

显示诊断信息：

diｓｐlａy　dｉagnostic-ｉnforｍaｔion

显示系统当前配置:

ｄisｐlay　current-cｏｎｆiguｒaｔiｏn

显示系统保存配置:

　ｄｉｓｐｌayｓaved－ｃonfiguraｔiｏｎ

显示接口信息：

displayｉnｔｅrface

显示路由信息：

ｄispｌａyip　routing－taｂle

显示VＬAＮ信息:

displａｙｖｌan

显示生成树信息：

dispｌaｙ　stp

显示MAC地址表：

dispｌaｙ　ｍaｃ－ａｄdrｅｓs

显示ＡRＰ表信息:

dｉｓpｌayaｒp

显示系统ＣPU使用率:

dｉsplａｙcｐu

显示系统内存使用率：

disｐlａｙmemory

显示系统日志：

diｓplａyｌog

显示系统时钟:

dｉｓplay　clock

验证配置正确后,使用保存配置命令:

saｖe

删除某条命令，一般使用命令:

uｎdo

S93０6的入方向限速为：

首先需要定义acｌ：

aｃｌ　numbeｒ3000

[Ｑｕidway-acl-aｄvaｎｃed-300０]rulepermｉtiｐ

然后定义流分类,来匹配该ａｃl：

trafficcｌａssifｉerc1

[Quidway－clａssifiｅr-c1]ｉf-ｍatchacl300０

定义流动作,动作里面做限速的配置,此处限速1000kbitｓ/s:

举例说明限速１M

tｒａfｆiｃ　behaviｏrｂ1

［Ｑuidｗay-bｅhaｖiｏr-b1]ｃar　cir　１0０0

定义策略,把流行为和流动作关联起来:

trａfｆiｃ　policyｐ1

[Quidwaｙ-traｆfｉcpolｉcy－p１]ｃlａｓsｉfｉeｒc1behaviorb１

进入端口下下发该策略既可：

intｅrfaceGiｇaｂiｔEtｈeｒnet　０／0／1

[Quｉdｗay-ＧｉgabitEthｅｒnet0/0/1］　traffic-pｏｌicyp1iｎｂound

S９306的出方向限速为:

[Quidｗaｙ－Ethernｅt０/０/1]　ｑoｓ　ｌｒcir　10０0ｃbｓ　2０0000注意：

ｃbｓ=20０*ｃiｒ

２M速率模板（inboｕnd）

ａclnｕmber　3０01

[Ｑuiｄway-acl-ａdｖancｅd-3001]rｕlｅ　ｐerｍitiｐ

trafficclassiｆiｅr　2m

[Qｕidway-clａssiｆｉｅr－2m］if-matchａcl3001

tｒaffｉcbeｈavｉor2ｍ

[Quｉdway-ｂehａｖior-2m]caｒcir2000

trafｆicpolｉcｙ2ｍ

cｌassｉｆier２mｂehａｖior　2m

3M速率模板（inbouｎｄ）

aｃlnuｍbｅr　30０1

ｒuｌepermitｉp

trａfficcｌassiｆiｅr３m

if－matｃh　acｌ30０1

traffiｃ　behaｖiｏr　3m

ｃarcir　３000

trａｆfic　pｏlicy　3m

classifｉer3ｍbeｈavioｒ3ｍ

４M速率模板（iｎbound）

aｃlｎumber3003

［Quidway-ａcｌ-advanced－3００３]rulｅpeｒｍit　ｉp

traffｉccｌasｓifier4m

if-maｔchacl30０1

trafｆｉcbehaｖioｒ4m

cａr　ciｒ4000

ｔrafｆiｃpolｉｃy　4m

ｃlassifiｅｒ4mｂeｈavior４m

6Ｍ速率模板（inｂouｎd）

aｃlnｕmbeｒ３00４

[Qｕiｄwａy-ａcl-aｄvanｃｅｄ-3004］ｒuｌepｅｒｍitiｐ

trａｆｆic　cｌａｓsifier6m

if－ｍatchａcｌ3001

tｒaｆｆｉcbehaｖior　6m

carciｒ6０００

trafficpｏｌｉcy6m

cｌassｉfier　6mbeｈaｖiｏｒ６ｍ

1０M速率模板（inbound）

ａｃlnuｍbｅr３０05

[Ｑuiｄwaｙ－aｃl-advaｎceｄ－３０05]ruleperｍitip

trａfｆicclassifｉer1０m

if-ｍatchacl　30０1

trafｆic　bｅhａvior10ｍ

ｃａｒcｉr１０００0

trａfficpoｌｉcy10ｍ

ｃｌassifiｅr10mｂehaviｏｒ10ｍ

20M速率模板（inbound）

aclnumber30０6

[Quidway-acl－advａnceｄ－3０06]ｒuｌepermiｔip

tｒａｆfｉcclａｓｓifier　２0ｍ

if-ｍatchacl３001

trａffiｃbｅhａvｉor　2０ｍ

car　cir　20０00

trafficpoliｃy２0m

clasｓｉfier　20mbehavｉoｒ　20m

３0M速率模板（iｎbｏund）

ａclｎｕmbｅr3007

[Ｑuｉdwaｙ-acl-advａｎced-3０07]ｒulｅ　permitip

trafｆiccｌａssifiｅr　30m

if-matchａcｌ3０01

tｒafficbehavior30m

car　ciｒ　30000

trａfｆｉcｐｏlicy30ｍ

cｌａsｓifier30ｍ　behavior　30m

４０Ｍ速率模板（ｉnｂｏund）

ａclnｕmbeｒ30０8

［Quidway-aｃl-ａｄvaｎced-3008］rulepeｒmitｉｐ

trafficclassiｆｉer４０ｍ

[Ｑuiｄwaｙ-ｃlassiｆｉｅr-４0m］if－matcｈaｃl　3008

tｒａfｆic　behavior4０m

[Quidway－behavior-40ｍ］　carciｒ　40０00

trａfficpｏｌicy４0m

[Qｕidｗａy-ｔrａfｆicｐolicy-40m］claｓsifiｅr4０m　behaviｏr40m

45M速率模板（inbound）

aclｎumｂeｒ　30０9

［Quidway-acl－aｄｖanced-３00９]rulepermｉt　ｉｐ

traｆfｉcｃｌassifier45m

［Quidway-ｃｌassifier-4５m]ｉｆ-maｔcｈaｃl　3009

ｔraｆfｉcbehavioｒ45ｍ

[Qｕｉｄway-ｂeｈａvｉｏｒ-45m]　ｃａｒ　cir450０0

trａfｆicpolicｙ45m

［Quｉdｗay-ｔraffｉｃｐoliｃｙ-４5ｍ]cｌaｓsifieｒ　４5mbehavioｒ45m

5０M速率模板（iｎbouｎd）

aｃlnumber　３010

［Ｑｕidway-ａｃｌ-advanced-3010]ｒule　permｉｔip

traffｉc　cｌassｉfier　５0m

if-match