光纤网络交换机（2台）
1.1RU，配置双电源（220V/AC±10%），电源模块支持热插拔；
2.应用层级：三层；
3.平均无故障时间不低于10万小时；
4.不少于24个10/100/1000以太网端口和8 个10G SFP+端口和2 个40GE
QSFP+接口，配置8个10G单模光模块和2个10G多模光模块；
5.支持交换机可堆叠，整合到同一逻辑单元，由从中选出的主交换机管理，
主交换机可以自动创建和更新所有交换机和可选路由表；堆叠都作为单一对象管理，采用单一IP地址。对于故障检测、VLAN创建和修改、网络安全及QoS控制等活动，进行单一IP管理；
6.交换容量≧2.56Tbps，包转发率≧720 Mpps；
7.支持用于连接和接入控制的全面安全特性集，包括ACL、身份验证、端口
级安全性，以及带802.1x 和扩展、基于身份的网络服务；
8.支持10/100/1000配置中的巨型帧；支持IPv6路由；
9.支持命令行以及WEB管理工具；
10.支持IEEE 802.1s；IEEE 802.1w；IEEE 802.1x；IEEE 802.3ad；IEEE 802.3x
全双工，在10BASE-T、100BASE-TX和1000BASE-T端口上；IEEE 802.1D 生成树协议；IEEE 802.3ae；
11.提供基本RIP和静态路由，可升级为支持全动态路由以及组播路由，不低于
11,000条单播路由，不低于1000个IGMP组和组播路由；
12.支持MPLS L3VPN，MPLS L2VPN(VPWS/VPLS)；
千兆网络交换机（3台）
1.1RU，配置双电源（220V/AC±10%），电源模块支持热插拔；
2.平均无故障时间不低于10万小时；
3.不少于48个10/100/1000以太网端口和2个10G SFP+端口，配置5个10G
单模光模块和2个10G多模光模块；
4.支持设备聚合，合并为同一逻辑单元，可以进行统一配置和管理；
5.支持用于连接和接入控制的全面安全特性集，包括ACL、身份验证、端口
级安全性，以及带802.1x 和扩展、基于身份的网络服务；
6.支持10/100/1000配置中的巨型帧；支持IPv6路由；
7.支持命令行以及WEB管理工具；
8.支持IEEE 802.1s;IEEE 802.1w;IEEE 802.1x;IEEE 802.3ad;IEEE 802.3x全双工，
在10BASE-T、100BASE-TX和1000BASE-T端口上;IEEE 802.1D生成树协议;IEEE 02.1s;IEEE 802.1w;IEEE 802.1x;IEEE 802.3ad;IEEE 802.3ae;IEEE 802.3x 全双工，在10BASE-T、100BASE-TX和1000BASE-T端口上;IEEE 802.1D生成树协议；
9.支持链路聚合控制协议（LACP），可选支持PAgP；
10.支持二层和三层QoS；
11.单台设备交换带宽不低于160Gbps，设备端口独占端口带宽；
华为交换机基本配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由＝网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接
[S3600]H3C交换机配置详解 本文来源于网络，感觉比较全面，给大家分享； 一.用户配置:
华为交换机型号参数详解 华为中低端交换机一般为1U至2U的盒式并无需插端口板卡的设备。由于属于中低端交换机，所以交换机支持的硬件版本和端口类型有很大的差异。在组网中交换机设备选型的时候需要充分考虑到这点。华为中低端交换机的命名都很有规律，交换机设备名称中的参数将可以提供给我们需要的东西。91华为网收集整理了部分类型参数说明，希望对大家有所帮助。 1、表示硬件版本参数 LI(Lite software Image)表示设备为弱特性版本。 SI (Standard software Image)表示设备为标准版本，包含基础特性。 EI(Enhanced software Image)表示设备为增强版本，包含某些高级特性。 HI(Hyper software Image)表示设备为高级版本，包含某些更高级特性。 对于三层交换机且是SI版本的可能不支持动态路由协议，例如：华为Quidway S3300-SI 系列交换机包括S3328-SI、S3352-SI并不支持动态路由协议OSPF，只支持静态路由和RIP，如果组网中需要用到OSPF，那么必须选用S3328-EI或是S3352-EI版本的。 2、表示上行端口参数 Z，表示没有上行接口；（新产品不允许此位） G，表示上行光口，且是GBIC接口； P，表示上行光口，且是SFP接口； T，表示上行电口，为RJ45接口； TP，表示上行为光电Combo，上行接口为多种接口类型复合 V，表示上行VDSL接口； W，表示上行可配置WAN接口； C，表示上行接口可选配； M，表示上行接口为多模光口； S，表示上行接口为单模光口； 3、表示端口数量和其它属性参数 F，表示下行接口为模板板，可插光接口板或电接口板。主要为兼容3526F，3526EF，3552F 等老产品的命名； PWR，表示端口支持POE属性 SXXYY，其中XX表示型号，YY表示端口数量；例如：S3328、S3352分别是24个下行口+4个上行口以及48个下行口+4个上行口。(责任编辑：admin) 华为S系列交换机类型全集 华为Quidway S系列交换机产品众多，在市场上已经广泛的使用，各种型号与型号参数详解如下：： 1、S9300系列 S9300系列有三种型号，S9303、S9306、S9312；S9300系列型号的交换机是以业务槽位来区分的，S9303具有4个插槽：1个主控板槽位、3个业务板槽位；S9306具有8个插槽：
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 三层交换机配置实例 三层交换综合实验一般来讲，设计方案中主要包括以下内容： 用户需求需求分析使用什么技术来实现用户需求设计原则拓扑图设备清单一、模拟设计方案【用户需求】 1. 应用背景描述某公司新建办公大楼，布线工程已经与大楼内装修同步完成。 现公司需要建设大楼内部的办公网络系统。 大楼的设备间位于大楼一层，可用于放置核心交换机、路由器、服务器、网管工作站、电话交换机等设备。 在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。 目前公司工程部 25 人、销售部 25人、发展部 25 人、人事部 10 人、财务部加经理共 15 人。 2. 用户需求为公司提供办公自动化、计算机管理、资源共享及信息交流等全方位的服务，目前的信息点数大约 100 个，今后有扩充到 200 个的可能。 公司的很多业务依托于网络，要求网络的性能满足高效的办公要求。 同时对网络的可靠性要求也很高，要求在办公时间内，网络不能宕掉。 1 / 14
因此，在网络设计过程中，要充分考虑到网络设备的可靠性。 同时，无论是网络设备还是网络线路，都应该考虑冗余备份。 不能因为单点故障，而导致整个网络的瘫痪，影响公司业务的正常进行。 公司需要通过专线连接外部网络。 【需求分析】为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。 本实验采用双核心拓扑结构，将三层交换技术和 VTP、 STP、EthernetChannel综合运用。 【设计方案】 1、在交换机上配置 VLAN，控制广播流量 2、配置 2 台三层交换机之间的 EthernetChannel，实现三层交换机之间的高速互通 3、配置 VTP，实现单一平台管理 VLAN，同时启用修剪，减少中继端口上不必要的广播信息量 4、配置 STP，实现冗余备份、负载分担、避免环路 5、在三层交换机上配置 VLAN 间路由，实现不同 VLAN 之间互通 6、通过路由连入外网，可以通过静态路由或 RIP 路由协议【网络拓扑】根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。 当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，起到冗余备份作用。 注意： 本实验为了测试与外网的连通性，使用一个简单网络【设备
端口限速基本配置1 端口绑定基本配置 ACL基本配置 密码恢复 三层交换配置 端口镜像配置 DHCP配置 配置文件管理 远程管理配置 STP配置 私有VLAN配置 端口trunk、hybrid应用配置 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』
中山楼交换机招标参数 金肯学院网络中心 2019.04 一.项目背景 金肯学院中山楼核心交换机因使用年代久远，近期频发故障，为保障中山楼各个教室的正常使用，需要采购一批交换机，光模块和光纤；包括1台核心交换机，1台48口交换机和46个光模块；光纤要求能够覆盖中山楼1楼至4楼的13间实验室。 二.核心交换机技术要求 1.★主控引擎与业务板卡完全物理分离,采用全分布式转发处理架构，独立主控引擎插槽 ≥2个，独立业务插槽数≥3个； 2.★要求所投产品系统电源槽位≥2个； 3.★单槽位能够同时提供千兆光口、千兆电口、万兆光口，且实际可用端口总数≥52，提 高槽位利用率和业务可靠性，提供官网链接证明； 4.★交换容量≥52T，包转发性能≥16500Mpps； 5.★N:1虚拟化：可将2台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二 层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合，需提供第三方权威机构测试报告； 6.支持多对一镜像,基于流的镜像，一对多镜像。支持SPAN、RSPAN远程镜像，支持VLAN 的镜像； 7.支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议； 8.支持手动隧道，自动隧道，ISATAP； 9.采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性； 10.★投标设备厂商拥有成熟的软件研发能力，须具备国内CMMI 5证书，出具证书及官网 查询截图要求为中国区域； 11.★响应国家节约能源的政策，设备制造商须具备ISO 50001能源管理体系国际认证证书， 证书上必须体现符合ISO 50001:2011标准。 三.48口接入交换机技术要求 1.★交换容量≥336Gbps； 2.★转发性能≥87Mpps； 3.★固化10/100/1000M以太网端口≥48，固化1G SFP光接口≥4个；整机最大可用千兆口 ≥52； 4.★要求所投产品端口浪涌抗扰度≥10KV（即具备10KV的防雷能力），要求提供省级以上
华为交换机配置实用手册 实验一使用华为Quidway系列交换机简单组网1.1实验目的 1.掌握华为Quidway系列交换机上的基本配置命令； 2.掌握VLAN的原理和配置； 3.掌握端口聚合（Link Aggregation）的原理和配置； 4.掌握生成树协议（STP）的原理和配置； 5.掌握GVRP协议的原理和配置； 6.掌握三层交换机和访问控制列表（ACL）的原理和配置； 7.掌握如何从PC机或其他交换机远程配置某交换机。 1.2实验环境 Quidway S3026以太网交换机2台，Quidway S3526以太网交换机1台， PC机4台，标准网线6根 Quidway S3026软件版本：V100R002B01D011；Bootrom版本：V1.1 Quidway S3526软件版本：V100R001B02D006；Bootrom版本：V3.0 1.3实验组网图 在下面的每个练习中给出。 1.4实验步骤 1.4.1VLAN配置 首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台Quidway S3026交换机和四台PC机。每台PC机的IP地址指定如下： PCA：10.1.1.1 PCB：10.1.2.1 PCC：10.1.1.2 PCD：10.1.2.2 掩码：255.255.255.0 请完成以下步骤： 1、如上图所示，配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下： SwitchA： SwitchA(config)#vlan 2//创建VLAN2 SwitchA(config-vlan2)#switchport ethernet0/9//将以太口9划入VLAN2 SwitchA(config-vlan2)#vlan3//创建VLAN3
H3C交换机配置代码 *中文切换 language-mode Chinese|English 1.进入特权用户
7.进入vlan划分IP [S3026]interface vlan 1 [S3026-Vlan-interface1]ip address 192.168.0.1 255.255.255.0 8.静态路由 ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 9.设置默认网管 ip default-gateway 10.65.1.2 H3C交换机 ################################################ 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换
Quidway? S9300系列T比特核心路由交换机 产品概述： Quidway? S9300系列是华为公司面向以业务为核心的网络架构推出的新一代高端智能T比特核心路由交换机。该产品基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供业务流分析、完善的QOS策略、可控组播、一体化安全等智能业务优化手段，同时具备超强扩展性和可靠性。 Quidway? S9300系列广泛适用于广域网、城域网，园区网络和数据中心核心、汇聚节点，帮助企业构建面向应用的网络平台，提供交换路由一体化的端到端融合网络。 Quidway? S9300系列提供S9303、S9306、S9312三种产品形态，支持不断扩展的交换能力和端口密度。整个系列秉承模块通用化、部件归一化的设计理念，最小化备件成本，在保证设备扩展性的同时最大限度地保护用户投资。此外，S9300作为新一代智能交换机采用了多种绿色节能创新技术，在不断提升性能及稳定性的同时，大幅降低设备能源消耗，减小噪声污染，为网络绿色可持续发展提供领先的解决方案。 产品特点： 先进交换架构提升网络扩展性 S9300采用先进的分布式交换技术，提供业界最大整机交换容量和槽位带宽。 创新的交换速率自适应技术，支持单端口速率40G、100G平滑升级，同时完美兼容现网板卡，保护初始投资。
背板通流能力充分考虑未来带宽升级对整机电源功率和散热需求，数据总线预留升级高速交换网能力。 超高万兆端口密度，单台设备支持576个万兆端口，助力企业园区和数据中心迎来全万兆核心时代。 创新的三平面架构设计 S9300在传统交换机数据转发、管理控制双平面基础上创新地增加了独立的环境监控平面，实现对单板、风扇和电源配电模块的监控、管理和维护。 业界首创的环境监控板，采用华为自主知识产权的高集成度中控芯片，实现硬件级的按流量动态调整功率、风扇分区控制、风扇智能调速、端口休眠技术等多项节能技术，在提升系统性能的同时大大降低整机功耗。 支持独立环境监控与网管联动，实现全面可视化管理。 运营级高可靠性设计，保障企业应用永续运行 9300具备超越5个9的运营级高可靠性，主控、电源、风扇等关键部件采用冗余设计，所有模块均支持热插拔。基于分布式的硬件转发架构，路由平面和数据交换平面严格分离，保证业务流永续畅通。 独立的故障检测定位硬件，提供3.3ms高精度硬件级以太OAM功能，实现快速故障检测与定位，与其他倒换技术联动可有效保证毫秒级网络保护。 能够在冗余控制引擎间实现无缝切换，设备优雅重启无中断转发。支持ISSU业务无缝升级，减少关键业务和服务中断。 支持Enhanced-Trunk（E-Trunk）功能，实现跨设备链路聚合，二层组网环境中跨设备链路聚合无须运行破环协议，提高设备链路利用效率的同时避免单点故障。 支持IEEE 802.3ad链路汇聚、IEEE 802.1s/w和虚拟路由器冗余协议（VRRP），同时支持丰富的毫秒级倒换技术如RRPP、Smart Link、IP FRR、TE FRR、VPN FRR等，实现运营级级高可靠性。 多维集群CSS(集群交换系统)
华为交换机参数 基本参数 产品型号Quidway S9306 产品类型路由交换机 应用层级三层 背板带宽 2.4Tbps 包转发率1080MPPS 传输方式存储转发方式 硬件参数 扩展插槽 6 网络与软件 VLAN支持支持VLAN功能 网管功能支持网管功能 其它参数 外形尺寸442×476×442mm 电源电压DC:–38.4V-–72V;AC:90V-264V 最大功率800W 重量<30Kg
华为 S5700-52P-LI-AC 详细参数查看：更多信息 | 产品图片 基本参数 产品型号S5700-52P-LI-AC 产品类型千兆以太网 应用层级二层 包转发率78Mpps 硬件参数 接口类型48个10/100/1000Base-TX，4个100/1000Base-X SFP 接口数目52口 传输速率10M/100M/1000Mbps 端口结构非模块化 堆叠支持可堆叠 网络与软件 VLAN支持支持VLAN功能 网管功能支持端口镜像和RSPAN(远程端口镜像) MAC地址表16K 其他性能基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现复杂流分类功能。S5700支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多种队列调度算法，有效地保证话音、视频和数据业务质量。提供多种安全保护功能。支持DoS（Denial of Service）类防攻击、网络的防攻击、用户的防攻击等功能。其中DoS类防攻击主要包括SYN Flood、Land、Smurf、ICMP Flood。网络的防攻击主要是指STP的BPDU/Root攻击。用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MAC Spoofing 攻击、DHCP request flood、改变 CHADDR 值的 DoS 攻击等等。支持通过建立和维护DHCP Snooping 绑定表，侦听接入用户的MAC/IP 地址、租用期、VLAN-ID、接口等信息，解决 DHCP 用户的IP 和端口跟踪定位问题。同时，对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址等）直接丢弃。 其它参数 外形尺寸442×310×43.6mm
华为三层交换机配置步骤 1.给交换机划分VLAN Vlan是虚拟局域网的意思，它相当于一个局域网工作组。“vlan几”可以理解成编号为几的vlan，比如vlan 2就是编号为2的vlan，只是一个编号而已，并不是说vlan 2的网段一定要是2网段，vlan 2的IP地址是可以随便设置的。 下面我将三层交换机的第20个端口添加到vlan 10里，步骤如下： A.在交换机里添加VLAN 10 system-view （一般用缩写：sys） [Quidway] vlan10 （添加编号为10的vlan） [Quidway-vlan10] quit （一般缩写：q） B.设置vlan 10的IP地址为192.168.66.66 网关为255.255.255.0 [Quidway]interface vlanif 10（interface一般可以缩写为：int ；vlanif也可以只写vlan） [Quidway-vlanif10] ip address 192.168.66.66 255.255.255.0 (address缩写add) [Quidway-vlanif10]quit C.设定交换机上第20个端口模式为access（默认为trunk，需在将端口划入VLAN前转为ACCESS） [Quidway]int gigabitethernet 0/0/20（gigabitethernet：千兆以太网口） [Quidway-GigabitEthernet0/0/20]port link-type access （port：端口） [Quidway-GigabitEthernet0/0/20]quit D.将第20个端口加入到vlan 10里 [Quidway] vlan 10 [Quidway-vlan10] port gigabitethernet 0/0/20（如果是多个连续端口，用XX to XX） [Quidway-Vlan10] quit 这样就是成功的将交换机上的第20个端口添加到了编号为10的Vlan 里，划分VLAN就是这4个步骤，2个步骤设置vlan，2个步骤设置端口。现在可以用网线把交换机的第20个端口和电脑网卡连接起来，设置网卡地址为192.168.66.XX，网关为192.168.66.66，在CMD里ping192.168.66.66可以ping通。 2.删除vlan A.在系统视图下，用“undo int vlan 2”命令删除vlan 2的3层口，这样vlan 2就没有了，但是划分给vlan 2的那些端口依然还处于vlan 2里，这时可以将那些端口释放出来，让他们不再属于任何vlan B.在系统视图下，用“undo vlan 2”命令删除2层口，这个命令可以释放那些原先划分给了vlan 2的端口，现在它们不属于任何vlan了。 当然，将交换机上的某个端口更换到某个vlan里，是可以直接在vlan视图里添加端口的。 注意：交换机上的某个端口被设置成了access模式，且加入了一个vlan，要想将这个端口的模式更改为trunk，直接在端口视图里打上“port link-type trunk”是不行的，会出现Error: Please renew the default configurations.这时需要先从VLAN里删除这个端口，也就是前面说的让这个端口不属于任何vlan，才能将这个端口设置为trunk。 3.通过端口进行限速 现在要对交换机上的第2个端口进行限速操作，让通过这个端口的下载速度不超过128KB/S 配置命令说明： Inbound：对入端口报文进行限速 Outbound：对出端口报文进行限速 sys [Quidway]int gigabitethernet 0/0/2
H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口
8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由 11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由 H3C S3100 Switch H3C S3600 Switch 192.168.1.1 24 8、设备命名规则：地名-设备名-系列号例：PingGu-R-S3600 H3C华为交换机端口绑定基本配置2008-01-22 13:40 1，端口MAC a)AM命令
使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如： [SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1 配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但 是PC1使用该MAC地址可以在其他端口上网。 b)mac-address命令 、b)arp命令 使用特殊的arp static命令，来完成IP地址与MAC地址之间的绑定。例如： [SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3 配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定。 3，端口IP MAC
Huawei 交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车， 之后将出现命令行提示符（如
光纤网络交换机（2台） 1.1RU，配置双电源（220V/AC±10%），电源模块支持热插拔； 2.应用层级：三层； 3.平均无故障时间不低于10万小时； 4.不少于24个10/100/1000以太网端口和8 个10G SFP+端口和2 个40GE QSFP+接口，配置8个10G单模光模块和2个10G多模光模块； 5.支持交换机可堆叠，整合到同一逻辑单元，由从中选出的主交换机管理， 主交换机可以自动创建和更新所有交换机和可选路由表；堆叠都作为单一对象管理，采用单一IP地址。对于故障检测、VLAN创建和修改、网络安全及QoS控制等活动，进行单一IP管理； 6.交换容量≧2.56Tbps，包转发率≧720 Mpps； 7.支持用于连接和接入控制的全面安全特性集，包括ACL、身份验证、端口 级安全性，以及带802.1x 和扩展、基于身份的网络服务； 8.支持10/100/1000配置中的巨型帧；支持IPv6路由； 9.支持命令行以及WEB管理工具； 10.支持IEEE 802.1s；IEEE 802.1w；IEEE 802.1x；IEEE 802.3ad；IEEE 802.3x 全双工，在10BASE-T、100BASE-TX和1000BASE-T端口上；IEEE 802.1D 生成树协议；IEEE 802.3ae； 11.提供基本RIP和静态路由，可升级为支持全动态路由以及组播路由，不低于 11,000条单播路由，不低于1000个IGMP组和组播路由； 12.支持MPLS L3VPN，MPLS L2VPN(VPWS/VPLS)； 千兆网络交换机（3台） 1.1RU，配置双电源（220V/AC±10%），电源模块支持热插拔； 2.平均无故障时间不低于10万小时； 3.不少于48个10/100/1000以太网端口和2个10G SFP+端口，配置5个10G 单模光模块和2个10G多模光模块； 4.支持设备聚合，合并为同一逻辑单元，可以进行统一配置和管理； 5.支持用于连接和接入控制的全面安全特性集，包括ACL、身份验证、端口 级安全性，以及带802.1x 和扩展、基于身份的网络服务；
三层交换机SVI 一、实验目标：1、理解SVI的工作原理 2、能够配置SVI 3、知道配置SVI所要注意的事项 二、拓扑： 三、交换机配置： 核心SW1：全局启用ip routing 全局创建vlan 2、vlan 3 interface GigabitEthernet0/1 switchport trunk encapsulation dot1q switchport mode trunk interface Vlan2 ip address （PC1网关） interface Vlan3 ip address （PC2网关）
汇聚SW2：全局创建vlan 2、vlan 3 interface GigabitEthernet1/1 switchport mode trunk interface GigabitEthernet1/2 switchport mode trunk 接入SW3：全局创建vlan 2、vlan 3 interface FastEthernet0/1 switchport access vlan 2 interface FastEthernet0/2 switchport access vlan 3 interface GigabitEthernet1/2 switchport mode trunk 四、检验：
查看核心交换机SW1路由表 总结：SVI在实际工作中我们更经常称呼它为interface_vlan，SVI的工作原理就是将不同网段的网关写进三层交换机的interface_vlan中，这样在核心交换机的路由表中便会有对应网段的路由，当两个不同网段PC进行通信时会在三层交换机中进行数据交换，此时三层交换机通过查找路由表找到目标网段，然后进行数据转发。
目录 1 VLAN配置命令 1.1 VLAN配置命令 1.1.1 description 1.1.2 display interface vlan-interface 1.1.3 display vlan 1.1.4 interface vlan-interface 1.1.5 ip address 1.1.6 name 1.1.7 reset counters interface vlan-interface 1.1.8 shutdown 1.1.9 vlan 1.2 基于端口的VLAN配置命令 1.2.1 display port 1.2.2 port 1.2.3 port access vlan 1.2.4 port hybrid pvid 1.2.5 port hybrid vlan 1.2.6 port link-type 1.2.7 port trunk permit vlan 1.2.8 port trunk pvid 1.3 基于MAC的VLAN配置命令 1.3.1 display mac-vlan 1.3.2 display mac-vlan interface
1.3.3 mac-vlan enable 1.3.4 mac-vlan mac-address 1.3.5 mac-vlan trigger enable 1.3.6 port pvid disable 1.3.7 vlan precedence 1.4 基于协议的VLAN配置命令 1.4.1 display protocol-vlan interface 1.4.2 display protocol-vlan vlan 1.4.3 port hybrid protocol-vlan 1.4.4 protocol-vlan 1.5 基于IP子网的VLAN配置命令 1.5.1 display ip-subnet-vlan interface 1.5.2 display ip-subnet-vlan vlan 1.5.3 ip-subnet-vlan 1.5.4 port hybrid ip-subnet-vlan 2 Isolate-user-VLAN配置命令 2.1 Isolate-user-VLAN配置命令 2.1.1 display isolate-user-vlan 2.1.2 isolate-user-vlan 2.1.3 isolate-user-vlan enable 2.1.4 isolated-vlan enable 2.1.5 port isolate-user-vlan 3 Voice VLAN配置命令 3.1 Voice VLAN配置命令
华为交换机配置实用手册 2006-10-01 21:35 华为交换机配置实用手册 实验一使用华为Quidway系列交换机简单组网1.1 实验目的 1. 掌握华为Quidway系列交换机上的基本配置命令； 2. 掌握VLAN的原理和配置； 3. 掌握端口聚合（Link Aggregation）的原理和配置； 4. 掌握生成树协议（STP）的原理和配置； 5. 掌握GVRP协议的原理和配置； 6. 掌握三层交换机和访问控制列表（ACL）的原理和配置； 7. 掌握如何从PC机或其他交换机远程配置某交换机。 1.2 实验环境 Quidway S3026以太网交换机2 台，Quidway S3526以太网交换机1台， PC机4台，标准网线6根 Quidway S3026软件版本：V100R002B01D011；Bootrom版本：V1.1 Quidway S3526软件版本：V100R001B02D006；Bootrom版本：V3.0 1.3 实验组网图 在下面的每个练习中给出。 1.4 实验步骤 1.4.1 VLAN配置 首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台Quidway S3026交换机和四台PC机。每台PC机的IP地址指定如下： PCA：10.1.1.1 PCB：10.1.2.1 PCC：10.1.1.2 PCD：10.1.2.2 掩码：255.255.255.0 请完成以下步骤： 1、如上图所示，配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下： SwitchA： SwitchA(config)#vlan 2 //创建VLAN 2 SwitchA (config-vlan2)# switchport ethernet 0/9 //将以太口9划入VLAN 2 SwitchA (config-vlan2)#vlan 3 //创建VLAN 3 SwitchA (config-vlan3)# switchport ethernet 0/10 //将以太口10划入VLAN 3 SwitchA (config-vlan3)#interface ethernet 0/1 //进入以太口1的接口配置模式 SwitchA (config-if-Ethernet0/1)#switch mode trunk //将e0/1接口设置为trunk模式SwitchA (config-if-Ethernet0/1)#switch trunk allow vlan all //配置允许所有的VLAN通过SwitchB：
XX电力学院校园网交换机采购招标技术要求我校为扩展校园网，须采购以太网交换机若干台，现公布技术要求如下。请有兴趣参与投标的公司于2005年8 月22日中午12时前将贵公司的投标书与公司资质等一起送达我校，届时我们将公开开标。本项目交换机要求在定标后2日内供现货。 一、网络拓扑结构及交换机安装位置与功能说明本次招标 的网络拓扑结构见图1，其中红色粗线为单模光缆，黑色粗线为超5类UTP。 1、图书馆网络中心原有交换机为思科4006，本次招标须配置 一块4端口1000兆单模光纤模块。 2、第二实验楼2楼设备间安装一台汇聚层千兆交换机，与图
书馆网络中心间采用千兆单模光缆连接，同时保留一个千兆单模光缆接口；与2楼配线间、各机房之间采用超5类UTP连接。另外学校网络中心也需要同样的汇聚层千兆交换机1台。 3、第二实验楼的1、2、3楼配线间各安装一台接入层24端口100兆交换机，三个交换机与2楼设备间汇聚层交换机之间采用1000兆上联。 4、机房1需要有120个100兆UTP接口，计划安装3台48端口100兆接入层交换机实现千兆菊花链堆叠。 5、机房2需要有90个100兆UTP接口，计划安装2台48端口100兆接入层交换机实现千兆菊花链堆叠。 6、拓扑图上未表示出的XX机房需要90个100兆UTP接口，计划安装2台48端口100兆接入层交换机实现千兆菊花链堆叠。 7、教师楼1楼配线间安装一台三层百兆交换机，配置2个千兆单模光端口，至少1个千兆下联UTP端口与2楼配线间交换机互联。 8、教师楼2、3楼配线间各安装1台接入层48端口100兆交换机，两个交换机之间采用UTP线缆实现千兆菊花链堆叠。9、国际交流中心1楼配线间安装1台三层百兆交换机，配置2个千兆单模光端口。 10、拓扑图上的交换机全部安装在配线间和设备间的配线架上，使用UTP跳线与配线架各端口互连。