北京地铁十五号线
DCS主控系统Hirschmann交换机配置指南
目录
1 项目概况 4 1.1 项目背景 4 1.
2 DCS控制系统简介 4
1.3 网络管理系统简介 5
2 配置准备 6
2.1 硬件准备 6
2.2 软件准备 6
3 交换机Web配置界面简介 8 3.1 利用HiDiscovery软件为交换机分配IP地址 8
3.2 登陆配置界面 9
3.3 Web配置界面简介 11
3.3.1 整体结构 11
3.3.2 配置生效及刷新 11
3.3.3 配置保存及读取 11
3.3.4 帮助功能 12 4交换机各项功能实现方式 13
4.1环网配置方法 13
4.2 VLAN配置方法 13
4.3路由功能配置方法 16
4.4端口绑定配置方法 17 5网络管理功能实现方式 19
5.1网管服务器设置方法 19
5.2网管客户端设置方法 21
5.3针对网络故障定位及其应对方法 22 6常见网络故障原因及应对方法 23
1 项目概况
1.1 项目背景
北京地铁15号线是北京市2015年“三环、四横、五纵、七放射”地铁线网规划格局的重要组成部分之一。线路建成后，将极大的缓解北京北部地区交通压力。整条线路总体呈东西走向，西起海淀区北沙滩站，东到顺义区俸伯站。线路全长37.058公里，共设有18座车站。其中，设备集中站6座，非设备集中站12座；另设有1座车辆段，1座停车场，1座主用控制中心，1座备用控制中心，1处维修中心，全部要求实现有线网络覆盖。
1.2 DCS控制系统简介
接入DCS系统网络的信号业务有：A TS系统、CI系统和MSS系统。
如下图所示，根据系统需求将信号各系统组成5个环网，其中A TS独立占用2个环网（N网和R网），CI共同占用2个环网（N网和R网），MSS独立占用1个环网（N 网）。
通信通道分为车站间串接通道和首尾站冗余通道。正常情况下信号各系统使用串接通道进行通信，在串接通道中断的情况下，系统中的网络交换机会自动打开迂回通道进行通信，从而保证信号系统通信的连续性。
设备集中站、车辆段/停车场均设有5台网络设备，分别负责A TS、CI系统N网，
A TS、CI系统R网及MSS系统的数据交换。非设备集中站均设有2台网络设备，分别
负责A TS系统N网、ATS系统R网的数据交换。主用/备用控制中心设有3台网络设备，分别负责ATS系统N网、ATS系统R网及MSS系统的数据交换。
1.3 网络管理系统简介
网管设备设置于车辆段的网络设备室，设置一台网管服务器，用于对DCS网络设备进行故障管理、配置管理、性能管理、安全管理，如下图所示。DCS网络设备要求支持SNMP标准协议。DCS网络设备支持VLAN划分功能，业务通信与网管通信应严格划分到不同的VLAN中。图中的黑线部分为段内网管VLAN，通过这种连接方式，网管服务器可以与五个环网中的任一网络设备进行管理。
2 配置准备
2.1硬件准备
在对网络系统进行配置前，必须先对系统的硬件配置进行相应的检查：
?必须保证所有的交换机均正常上电，并成功启动，所有交换机均可以正常通信；
?在进行环网配置前，必须保证每个环网为线型链路；
?具有一台配置电脑以及至少一台的测试电脑；
?配置过程中可能用到的相关附件：如配置电缆、万用表和对讲机等。
2.2软件准备
在对网络系统进行配置前，必须为配置电脑安装相应的软件以确保配置电脑能够登陆Hirschmann交换机的Web配置界面：
?配置电脑上必须安装版本足够新的JA VA软件；
?配置电脑上必须安装Hirschmann的HiDiscovery软件，用于交换机的IP地址分配；
?配置电脑必须保证与交换机的网管IP位于同一子网内；
?网管服务器上必须安装Industrial HiVision软件的服务器程序；
?测试电脑上需要安装用于系统性能测试的相关软件。
3 交换机Web配置界面简介
3.1利用HiDiscovery软件为交换机分配IP地址
Hirschmann交换机在出厂的默认配置中，交换机的默认IP地址为0.0.0.0，其子网掩码也为0.0.0.0。如果要对交换机进行配置，必须先为每台交换机分配一个不同的IP 地址：
双击其中的一台设备，可以在弹出的窗口中为其分配IP地址、子网掩码和默认网关等参数。
注意：左键选中一台设备后，再点击Signal按钮后，该交换机的所有LED灯会开始闪烁，可使用此方法用于区分每台设备。如果错误的将两台交换机设置为相同的IP 地址，HiDiscovery软件会提示有冲突的地址。
3.2登陆配置界面
在为交换机分配完IP地址以后，就可以通过配置电脑的IE浏览器登陆交换机的配置界面。登陆时只需要在IE浏览器的地址栏中输入目的交换机的IP地址并进行连接，或通过HiDiscovery软件的“WWW”按钮直接跳转到交换机的Web界面。
首先出现的是交换机的登陆窗口，该窗口需要选择用户名并输入相应密码。“user”用户只具有“只读”权限，密码为“public”；“admin”用户具有“读/写”权限，密码为“private”。
注意：输入密码时请注意大小写之分，并确保JA V A软件的版本足够新。
3.3Web配置界面简介
3.3.1整体结构
下图是Hirschmann交换机配置界面的截图，左侧为树型结构的菜单栏，右侧是对应菜单栏中选项的相应内容。
3.3.2配置生效及刷新
在每一项的配置页面中，通常都会有“Set”和“Reload”两个按钮。其中“Set”
按钮的作用是使所修改的配置即时生效；“Reload”按钮的作用是刷新该页的数据。因此，在对交换机进行配置修改后，都需要点击该页面中的“Set”按钮，以确保配置修改可以即时生效。
注意：点击“Set”按钮后，只是确保修改生效，并没有保存进交换机内部的配置文件。如果不进行配置保存，所做的修改会在交换机重启后丢失。
3.3.3配置保存及读取
对交换机进行完配置后，需要将配置保存在交换机内部，以确保下次断电重启后，配置信息仍然有效。下图所示的就是交换机配置的读取、保存和删除页面：
?配置读取：可以从交换机内部以及利用不同的方式从PC端读取交换机的配置信息；
?配置保存：选中“to Device”指保存至交换机内部（通常选择本项）；选中“to URL”指通过下面的URL地址利用TFTP服务器程序保存至配置电脑内部；
选中“to PC”指通过弹出的窗口直接选择路径保存至配置电脑内部；binary
和script是指两种保存的格式，分别是二进制代码和脚本文件。
?配置删除：选中“current configuration”只删除目前的配置，并不改动交换机内部所保存的配置文件；选中“current configuration and from Device”会
删除目前所有配置和交换机内部的配置文件，恢复至出厂设置。
3.3.4帮助功能
Hirschmann交换机的配置页面中，都有一个“Help”按钮，当用户不清楚该页配置的作用和使用方式时，可以点击该按钮，在弹出的窗口中，会显示出集成至交换机内部的产品配置手册信息。
4 交换机各项功能实现方式
4.1环网配置方法
由于交换机会将广播包转发至所有的端口上，因此，不经过配置的交换机如果连成环路，会出现广播包的死循环情况，发生严重的广播风暴，在很短的时间内占满所有带宽，导致网络全部瘫痪。如果交换机构成环网，必须采用相应的冗余管理机制，以确保交换机在物理上虽然是个环网，但是在逻辑上仍然是线型链路。
注意：在完成对所有交换机的环网配置前，必须保持线型的网络结构。同时，针对RS系列的一体化交换机，我们建议将交换机面板上的两个DIP开关“RM”和“Stand-by”
同时拨到ON的位置，将交换机设置为软件配置优先。
Hirschmann的交换机的环网配置位于Web配置界面的“Redundancy→HIPER-Ring”
选项中，如下图所示：
在该页中需要填写环端口（Ring Port）及冗余管理器（Redundancy Manager）两项：环端口就是环网连接时使用的两个主干端口；而针对冗余管理器，在每个环网中，必须有并且只能有一台交换机打开冗余管理器，其余设备的Redundancy Manager必须位于“Off”状态下。其余选项采用默认设置即可。
注意：如果有多台交换机打开冗余管理器，会导致备用链路出现切换故障。同时，由于HIPER-Ring和RSTP属于不同的冗余机制，在主干链路上必须关闭RSTP功能，要关闭该功能，只需要在“Redundancy→RSTP Global”选项中选择Off即可。
在对所有交换机进行完环网配置以后，即可将网络结构连接成环型结构，连接成功后，作为冗余管理器的交换机上的RM指示灯会从黄色变为绿色。同时会有一个端口变为备用端口，该端口的LED指示灯与其余主干端口状态不同。
4.2VLAN配置方法
出于网络安全的角度考虑，通常会将控制网络按照区域或者业务划分为不同的VLAN。VLAN（虚拟局域网）的主要作用在于隔绝广播域，同时对相应设备进行访问上的控制。
注意：在对交换机进行VLAN划分的过程，必须保证配置电脑所连接的端口位于网管VLAN中，通常，我们建议将网管VLAN独立出来，定义为VLAN1，其它的业务VLAN依次定义为VLAN2、VLAN3…
Hirschmann的交换机的VLAN配置位于Web配置界面的“Switching→VLAN”选项中，如下图所示：
对应的四个选项分别是：Global（整体功能）、Current（现有的VLAN配置检查）、Static（VLAN输出端口属性配置）、Port（端口属性配置）。每台设备进行独立VLAN（非交叉）划分时需要依据以下的顺序进行：
首先在Static选项中新建一个VLAN，新建VLAN的原则是：只要需要通过该交换机的VLAN数据，均需要在配置中体现出来。
点击“Create entry”即可创建不同的VLAN，所创建的VLAN需要保证有统一的VLAN ID和名称。
创建完相关VLAN后，可依据端口连接的业务的VLAN规划，将每个端口划分到
相应的VLAN中，同时，上联端口（包括环端口和其它用于交换机之间连接的端口）的定义如下图的1.1和1.2端口所示：
注意：上图显示的是交叉VLAN的划分属性，如果是采用独立VLAN，只需要将每个端口指认到相应的VLAN中即可，无需指认到多个VLAN中；同时，上图所显示的“M”属性是软件版本较早的设备的显示方式，对于软件版本较新的设备，其对应的是“T”属性；在划分VLAN的过程中，切勿将所有的端口都从网管VLAN中划分出去，至少要保证上联端口具有网管VLAN的属性，如果划分错误，将无法通过WEB界面对该交换机进行管理，需要使用Hirschmann专用的配置线（RS232－RJ11）对交换机进行配置修改或清空。
然后需要在Port选项中修改每个端口的PVID，修改的结果是要保证每个端口PVID 与其相应的端口的VLAN ID相匹配。具体的配置方式如下图所示：
完成以上步骤后，即完成了对该台交换机的VLAN划分。可以在“VLAN→Global”和“VLAN→Current”两个选项中检查相应的配置是否正确及完整。
4.3路由功能配置方法
在对交换机进行完VLAN划分后，如果不开启路由功能，交换机的各个不同VLAN 间是不能相互通信的。在实际的使用过程中，可以对三层交换机进行相关的路由功能配置，以实现不同VLAN间的通信要求。路由功能的配置位于Web界面的“Routing”选项中：
首先在“Routing→Global”选项中将设备的路由功能打开：
然后在“Routing→Interfaces→Configuration”中，点击“Wizard”按钮，即可在弹出的窗口中根据现有的VLAN配置，为每个VLAN配置其路由接口。
在配置过程中，需要输入一个IP地址及其对应的子网掩码，该IP地址即是下端设备所对应的默认网关的地址，通常选择末位为1、100或者200的IP地址作为默认网关的地址。
注意：当为交换机的网管VLAN配置完路由接口后，该三层交换机的网管地址会发生变化。例如，交换机原来的IP为192.168.16.20/24，在为网管VLAN（VLAN1）设置完路由接口（192.168.16.1/24）后，该三层交换机的网管地址就会变为192.168.16.1/24，而不再是原来的192.168.16.20/24。所以，我们建议，先为业务VLAN设置虚拟的路由接口，最后为网管VLAN设置路由接口。同样的，在删除的过程中，也应先删除业务VLAN的路由接口，最后再删除网管VLAN的路由接口。
4.4端口绑定的配置
出于网络通信安全的角度考虑，需要针对每个端口进行相关的端口设备绑定。该绑定可以依据下端设备的MAC地址或IP地址均可，但同时生效的只能是MAC绑定或者IP绑定中的一种。该配置位于Web界面的“Security→Port Security”中，如下图所示：
在“Action”动作选项中，有三种可选的反应方式，该动作是指当端口连接的设备不符合绑定规则时，交换机所采取的动作：none（无动作）；trapOnly（只向网管服务器发送报警，但不关闭端口）；portDisable（端口关闭）。
5 网络管理功能实现方式
5.1网管服务器设置方法
网管服务器是整个网络系统管理的核心部件，该设备的设置和运行状况对网络管理功能起着决定性的作用。
首先，该网管服务器应该能对网络中所有的交换机进行配置，同时，网管服务器上应该安装有Hirschmann的HiVision 6.4及Industrial HiVision软件，用于设备的配置和监控。该网管服务器应保持24小时运行状态，以便能随时的收到下端设备的报警信息。
网管服务器所需要做的软件安装准备：1，设备配置所需的HiDiscovery、JA VA软件；2，用于设备配置的HiVision 6.4工程师版软件；3，用于网络拓扑生成和实时监控的Industrial HiVision操作员版软件，该软件有服务器和客户端之分，网管服务器端需要安装的是服务器组件；4，为网管服务器添加Windows的SNMP组件，该组件用于保证服务器能收到交换机发送的SNMP报警，该组件可以通过系统盘进行安装。
Hirschmann的两种网络管理软件均是需要License来实现完整功能的。针对HiVision
6.4工程师版软件，通过“开始菜单→所有程序→Hirschmann→HiVision 6.4 Tool Box→
HiVision→Edit License”来导入License序列号；针对Industrial HiVision操作员版软件，可在软件运行后，在该软件的“选项”菜单里面输入License。
在完成以上准备步骤后，可以通过HiVision 6.4软件为所有连接的交换机划分VLAN，同时，也可以使用Industrial HiVision软件生成网络设备的拓扑结构图。以下是Industrial HiVision软件的配置步骤：
1，在该软件的“选项”菜单里面输入软件的搜索范围：
2，点击扫描网络，软件会依据搜索范围，扫描所有网络设备，包括交换机及下端设备：
3，搜索完成后，右键点击空白区域，选择“自动生成拓扑”，该软件即可生成相应的网络拓扑结构图：
2950交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (4) 配置一组端口 (4) 配置二层端口 (6) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 2950是只支持二层的交换机 支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表 监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件）
配置端口 配置一组端口 当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number - port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。
华为交换机基本配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由＝网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接
三层交换综合实验 一般来讲，设计方案中主要包括以下内容： ◆????? 用户需求 ◆????? 需求分析 ◆????? 使用什么技术来实现用户需求 ◆????? 设计原则 ◆????? 拓扑图 ◆????? 设备清单 一、模拟设计方案 【用户需求】 1.应用背景描述 某公司新建办公大楼，布线工程已经与大楼内装修同步完成。现公司需要建设大楼内部的办公网络系统。大楼的设备间位于大楼一层，可用于放置核心交换机、路由器、服务器、网管工作站、电话交换机等设备。在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。目前公司工程部25人、销售部25人、发展部25人、人事部10人、财务部加经理共15人。 2.用户需求 为公司提供办公自动化、计算机管理、资源共享及信息交流等全方位的服务，目前的信息点数大约100个，今后有扩充到200个的可能。 公司的很多业务依托于网络，要求网络的性能满足高效的办公要求。同时对网络的可靠性要求也很高，要求在办公时间内，网络不能宕掉。因此，在网络设计过程中，要充分考虑到网络设备的可靠性。同时，无论是网络设备还是网络线路，都应该考虑冗余备份。不能因为单点故障，而导致整个网络的瘫痪，影响公司业务的正常进行。 公司需要通过专线连接外部网络。 【需求分析】 为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。
本实验采用双核心拓扑结构，将三层交换技术和VTP、STP、EthernetChannel 综合运用。 【设计方案】 1、在交换机上配置VLAN，控制广播流量 2、配置2台三层交换机之间的EthernetChannel，实现三层交换机之间的高速互通 3、配置VTP，实现单一平台管理VLAN， 同时启用修剪，减少中继端口上不必要的广播信息量 4、配置STP，实现冗余备份、负载分担、避免环路 5、在三层交换机上配置VLAN间路由，实现不同VLAN之间互通 6、通过路由连入外网，可以通过静态路由或RIP路由协议 【网络拓扑】 根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，起到冗余备份作用。 注意：本实验为了测试与外网的连通性，使用一个简单网络
2960交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (4) 配置一组端口 (4) 配置二层端口 (6) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 2960是只支持二层的交换机 支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（ IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表 监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件） 配置端口 配置一组端口
当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number- port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 –5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。 见以下例子:
博科 300光交换配置手册 1.设备示意图 2.配置准备 Brocade交换机采用B/S架构，远程客户端通过交换机以太网管理端口实现对交换机的监控及配置。在配置之前首先要在客户端安装JAVA运行环境JRE。 3.设备配置 修改客户端IP地址与交换机为同一子网10.77.77.100； 打开浏览器输入http://10.77.77.77按下回车后会弹出登陆对话框；户名：admin 密码：password 备注：admin: 可以执行所有的命令并查看交换机状态和修改交换机的配置 user: 执行Show命令来查看交换机的状态?改变密码 以admin身份执行passwd命令 会显示每个用户，可以依次修改他们的密码 4.常用配置命令 1)Tip: 可使用下面的命令来检查Fabric OS的版本 sw:admin> version Kernel: 5.3.1 Fabric OS: v3.0.2c Made on: Thu Apr 19 12:02:15 PDT 2002 Flash: Thu Apr 19 12:04:03 PDT 2002 BootProm: T ue Apr 26 18:33:23 PST 2002 2)ipAddrShow –显示交换机的IP设置 sw:admin> ipAddrShow Ethernet IP Address: 10.77.77.77 Ethernet Subnetmask: 255.255.255.0 Fibre Channel I P Address: none Fibre Channel Subnetmask: none Gateway Address: 0.0.0.0 ? ipAddrSe t 3)为交换机设置IP地址 sw:admin> ipAddrSet Ethernet IP Address [10.77.77.77]: 192.168.66.107 Ethernet Subnetmask [0.0.0.0]: 255 .255.255.0 Fibre Channel IP Address [none]: Fibre Channel Subnetmask [none]: Gatew ay Address [172.17.1.1]: Set IP address now? [y = set now, n = next reboot]: y ? sw2: 4)显示交换机配置 admin> switchShow
二层交换机基本配置詳解 1、进入特权模式 switch>(用户模式) 进入特权模式enable switch>enable按回车键Enter switch#(特权模式) 2、进入全局配置模式 进入全局配置模式configureterminal switch#configureterminal按回车键Enter Switch(config)#(全局配置模式) 3、交换机命名 交换机命名hostnameCY3C_HTLZYQ_P6ZHSA(以 CY3C_HTLZYQ_P6ZHSA为例) Switch(config)#hostnameCY3C_HTLZYQ_P6ZHSA按回车键Enter CY3C_HTLZYQ_P6ZHSA(config)# 4、创建Vlan 创建Vlan CY3C_HTLZYQ_P6ZHSA(config)#Vlan+n(n代表Vlan编号正常范围2—1000)按回车键Enter CY3C_HTLZYQ_P6ZHSA(config-vlan)#name+名字(给Vlan创建个名字) 5、创建管理Vlan和管理IP地址
创建管理Vlan和管理IP地址 CY3C_HTLZYQ_P6ZHSA(config)#Vlan+n CY3C_HTLZYQ_P6ZHSA(config-vlan)#name+名字(根据自己想要的结果命名)按exit退出 CY3C_HTLZYQ_P6ZHSA(config)#interfaceVlan+n(n代表Vlan编号正常范围2—1000)按回车键Enter CY3C_HTLZYQ_P6ZHSA(config-if)#ipaddress+管理ip地址+子网掩码按回车键Enter CY3C_HTLZYQ_P6ZHSA(config-if)#noshutdown(开启Vlan) 6、设定此交换端口为trunk口 设定此交换端口为trunk口 CY3C_HTLZYQ_P6ZHSA(config)#interface+端口(比如F0/1)按回车键Enter CY3C_HTLZYQ_P6ZHSA(config-if)#switchportmodetrunk(设定此交换端口为trunk即中继端口)按回车键Enter CY3C_HTLZYQ_P6ZHSA(config-if)#noshutdown 7、把端口划分到Vlan内 把端口划分到Vlan内 CY3C_HTLZYQ_P6ZHSA(config)#interface+端口【(比如 F0/5)(把单个端口划分到Vlan内)】 CY3C_HTLZYQ_P6ZHSA(config-if)#switchportmodeaccess(设定f0/1端口的接入类型为接入端口即accessports.) CY3C_HTLZYQ_P6ZHSA(config-if)#switchportaccessvlan+n((把此端口即接入端口划分到vlann中，n为vlan号)按回车键Enter CY3C_HTLZYQ_P6ZHSA(config-if-range)#noshutdown
FC交换机配置手册 交换机登陆 登陆方式：WEB登陆，如下图： Web初始地址：10.77.77.77，这是博科交换机的默认登陆地址。目前地址：交换机1：172.27.153.11 交换机2：172.27.153.12 交换机3：172.27.153.13 用户名：admin 密码：password，登陆对话框如下图： 点击OK按钮后，登陆到交换机后，显示如下页面：
在下面这个图中， 在下面这个图中， 显示交换机硬件等的状态。例如图中中上半部分表示交换机的端口，绿色表示已经端口正常，并已经与客户端建立通信。 表示交换机电源状态，绿色指示灯表示电源正常。 下面这个图，
这个图中的按钮，均为交换机的一些功能键，可查看交换机状态，以及进行交换机功能设置等。 交换机zoing划分方法 点击左下角进入zoing划分页面： Zoing划分主要可按照两种方式进行： 1.按照端口划分：即把同一个链路上的设备在光纤交换机上的端口划分为一个Zoing。这 种划分方式更换交换机端口后，Zoing会改变，需要重新划分。 2.按照WWn划分，即把同一个链路上的设备的WWN号（每一个光纤卡对应唯一一个 WWN号）划分为一个Zoing，这种划分方式更换客户端的光纤卡后，Zoing会改变，需要重新划分。 我们采用的为第二种方式，即按照WWN划分。 点击红框中的按键”zone”:，即可进行zoing的划分。
上图为zoing的一些功能按键，其中： New Zong ：建立新的zoing Delete ：删除一个已经建立的zoing Rename ：重命名一个Zoing。 Copy ：拷贝一个zoing。 点击New Zoing ，即可创建一个zoing。点击后出现如下页面： ，输入Zoing名称后，将WWN号添加到右侧空白处：
华为交换机配置命令 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
华为交换机各种配置实例[网管必学 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps
2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。 【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。
Force10 S25N/S50N交换机配置手册 目录 前言........................................................... 错误!未定义书签。 1. FORCE10 S系列交换机登陆初始配置 ............................. 错误!未定义书签。 使用CONSOLE口登陆方式.......................................... 错误!未定义书签。 用以太网线使用TELNET方式....................................... 错误!未定义书签。 2.创建VLAN ..................................................... 错误!未定义书签。 创建一个基于端口的V LAN......................................... 错误!未定义书签。 3.配置TRUNK .................................................... 错误!未定义书签。 创建一个TRUNK.................................................. 错误!未定义书签。 4.开启端口FLOW-CONTROL 、SPANNING-TREE、和EDGED-PORT ........... 错误!未定义书签。
前言 1. Force10 S系列交换机登陆初始配置 使用console口登陆方式 第一步：如图所示，建立本地配置环境。S25的Console口是标准的RJ45口，所以需要用标准网线连接一个RJ45/串口转换器（在交换机的包装箱里带有），网口连接交换机的Console口，串口与PC机（或终端）的串口连接。 通过Console口搭建本地配置环境 第二步：在PC机上运行终端仿真程序（如Windows 的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等，以下配置以Windows XP为例），选择与交换机相连的串口，设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图所示。 新建连接 连接端口设置 端口通信参数设置 第三步：点击确定，进入超级终端，键入回车，之后将出现命令行提示符（如force10>），如图所示。 以太网交换机配置界面 第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关部分的内容。 第五步：基础配置模式和命令： FTOS，也即Force10操作系统，是运行在Force10交换机/路由器系列产品上的操作系统。FTOS基于NetBSD，类似于Unix。硬件抽象层(HAL)用于使FTOS应用可在整个产品系列中移植，而无须为每个平台重写该应用软件。所以对Forec10的所有系列交换机来说，调试
H3C交换机常用配置命令 一、用户配置
基本交换机的配置拓扑图如下： 一、编址表 二、学习目标 ●清除交换机的现有配置 ●检验默认交换机配置 ●创建基本交换机配置 ●管理MAC地址表 ●配置端口安全性 三、实验过程 任务1：清除交换机的现有配置 步骤1：键入enable命令进入特权模式 步骤2：删除VLAN数据库信息文件
步骤3：从NVRAM删除交换机启动配置文件 步骤4：确认VLAN信息已删除 步骤５：重新加载交换机
任务２：检查默认交换机配置步骤１：进入特权模式，键入enable 步骤２：检查当前交换机配置 （1）发出show running-config命令
交换机有多少个快速以太网接口？答：从上图显示，共有24个快速以太网接口 交换机有多少千兆以太网接口？答：2个 显示的VTY线路值范围是什么 ? 答：0-15 （2）发出show startup-config命令，检查当前NVRAM的内容 答：交换机作出这个响应的原因是因为在任务一中已经清楚了交换机中NVRAM的内容。（3）发出show interface vlan1命令，检查虚拟接口VLAN1 的特征
交换机设置了IP地址吗？答：从上图看出，此时交换机还没有配置IP地址 虚拟交换机接口的MAC地址是什么？答：从上图得出硬件地址即MAC地址是 0001.96ba.4e3b 此接口打开了吗？答：从vlan is administratively down，……得 出该接口应该没有打开 (4)发出show ip interface vlan1命令查看接口的IP 属性 看到的输出是什么？答：从上图的输出时vlan1没有打开，线路不通，互联网协议处理没 办法正常运行 步骤3：显示Cisco IOS信息
交换机配置（三）ACL基本配置 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 ) 参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为、 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率 限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30
3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的 粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的 级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】 对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示，，，，20M，40M，60M，80M。 此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。 『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合 acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图
华为交换机配置实用手册 2006-10-01 21:35 华为交换机配置实用手册 实验一使用华为Quidway系列交换机简单组网1.1 实验目的 1. 掌握华为Quidway系列交换机上的基本配置命令； 2. 掌握VLAN的原理和配置； 3. 掌握端口聚合（Link Aggregation）的原理和配置； 4. 掌握生成树协议（STP）的原理和配置； 5. 掌握GVRP协议的原理和配置； 6. 掌握三层交换机和访问控制列表（ACL）的原理和配置； 7. 掌握如何从PC机或其他交换机远程配置某交换机。 1.2 实验环境 Quidway S3026以太网交换机2 台，Quidway S3526以太网交换机1台， PC机4台，标准网线6根 Quidway S3026软件版本：V100R002B01D011；Bootrom版本：V1.1 Quidway S3526软件版本：V100R001B02D006；Bootrom版本：V3.0 1.3 实验组网图 在下面的每个练习中给出。 1.4 实验步骤 1.4.1 VLAN配置 首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台Quidway S3026交换机和四台PC机。每台PC机的IP地址指定如下： PCA：10.1.1.1 PCB：10.1.2.1 PCC：10.1.1.2 PCD：10.1.2.2 掩码：255.255.255.0 请完成以下步骤： 1、如上图所示，配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下： SwitchA： SwitchA(config)#vlan 2 //创建VLAN 2 SwitchA (config-vlan2)# switchport ethernet 0/9 //将以太口9划入VLAN 2 SwitchA (config-vlan2)#vlan 3 //创建VLAN 3 SwitchA (config-vlan3)# switchport ethernet 0/10 //将以太口10划入VLAN 3 SwitchA (config-vlan3)#interface ethernet 0/1 //进入以太口1的接口配置模式 SwitchA (config-if-Ethernet0/1)#switch mode trunk //将e0/1接口设置为trunk模式SwitchA (config-if-Ethernet0/1)#switch trunk allow vlan all //配置允许所有的VLAN通过SwitchB：
基本交换机的配置 拓扑图如下： 一、编址表 二、学习目标 ●清除交换机的现有配置 ●检验默认交换机配置 ●创建基本交换机配置 ●管理MAC地址表 ●配置端口安全性 三、实验过程 任务1：清除交换机的现有配置 步骤1：键入enable命令进入特权模式 步骤2：删除VLAN数据库信息文件 步骤3：从NVRAM删除交换机启动配置文件 步骤4：确认VLAN信息已删除 步骤５：重新加载交换机 任务２：检查默认交换机配置 步骤１：进入特权模式，键入enable 步骤２：检查当前交换机配置 （1）发出show running-config命令 交换机有多少个快速以太网接口？答：从上图显示，共有24个快速以太网接口 交换机有多少千兆以太网接口？答：2个 显示的VTY线路值范围是什么 ? 答：0-15 （2）发出show startup-config命令，检查当前NVRAM的内容 答：交换机作出这个响应的原因是因为在任务一中已经清楚了交换机中NVRAM的内容。（3）发出show interface vlan1命令，检查虚拟接口VLAN1 的特征 交换机设置了IP地址吗？答：从上图看出，此时交换机还没有配置IP地址 虚拟交换机接口的MAC地址是什么？答：从上图得出硬件地址即MAC地址是 此接口打开了吗？答：从vlan is administratively down，……得 出该接口应该没有打开 (4)发出show ip interface vlan1命令查看接口的IP 属性 看到的输出是什么？答：从上图的输出时vlan1没有打开，线路不通，互联网协议处理没 办法正常运行
步骤3：显示Cisco IOS信息 交换机运行的CISCO IOS版本是多少？答：软件名为C2950-I6Q4L2-M，版本为12.1（22） EA4 系统图像文件名是什么？答： Ox 此交换机的基本MAC地址是什么？答： 步骤4：检查快速以太网接口 此接口是打开还是关闭的？ 答：从FastEthernet0/18 is down,line protocol is down 看出该接口是关闭的 什么事件会打开接口？答： switch# show interface事件可以打开接口 接口的MAC地址是什么？答： 该接口的速率和双工设置是什么？答：其双工设置的是半双工，速率是：100Mb/s 步骤5：检查VLAN信息 VLAN1的名称是什么？答：Default：默认 此VLAN中有哪些端口？答：Fa0/1～Fa0/24，24个快速以太网接口，2个千兆以太网接 口 Vlan1是活动的吗？答：Vlan1是活动的，从active看出 什么类型的VLAN是默认的VLAN? 答：enet类型的vlan是默认的 步骤6：检查闪存 发现了哪些文件或目录？ 答：发现了一个 rw的目录，里面有 c2950-i6q412-mz.121-, 该文件共字节，剩余的空间还有字节 步骤7：检查并保存启动配置文件 把要运行配置文件的内容保存到非易失性RAM(NVRAM) 任务3：创建基本交换机配置
?全面分析路由交换机配置实例应用 了解一些关于路由交换机配置的知识还是非常有用的，这里我们主要介绍路由交换机配置实例应用，在局域网中,通过路由交换机配置VLAN可以减少主机通信广播域的范围。 当VLAN之间有部分主机需要通信,但交换机不支持三层交换时,可以采用一台支持802.1Q的路由交换机配置实现VLAN的互通.这需要在以太口上建立子接口,分配IP地址作为该VLAN的网关,同时启动802.1Q。组网:路由器E0端口与交换机的上行trunk端口(第24端口)相连,交换机下行口划分3个VLAN,带若干主机。拓扑图如下： 1.路由交换机配置 1.[Router] 2.[Router]inter e0 3.[Router-Ethernet0]ip add 4.[Router-Ethernet0]inter e0.1 //定义子接口E0.1 5.[Router-Ethernet0.1]ip add 6.[Router-Ethernet0.1]vlan-type dot1q vid 1 //指定以太网子接口属于VLAN1, 此命令应用在以太网子接口上。 7.[Router-Ethernet0.1]inter e0.2 //定义子接口E0.2 8.[Router-Ethernet0.2]ip add 9.[Router-Ethernet0.2]vlan-type dot1q vid 2 //指定以太网子接口属于VLAN2 10.[Router-Ethernet0.2]inter e0.3 //定义子接口E0.3 11.[Router-Ethernet0.3]ip add 12.[Router-Ethernet0.3]vlan-type dot1q vid 3 //指定以太网子接口属于VLAN3 13.[Router-Ethernet0.3]inter e0 14.[Router-Ethernet0]undo shut 15.% Interface Ethernet0 is up 16.[Router-Ethernet0] //用网线将E0端口连到S3026第24端口 17.%19:46:32: Interface Ethernet0 changed state to UP 18.%19:46:32: Line protocol ip on interface Ethernet0, changed state to UP 19.%19:46:32: Line protocol ip on interface Ethernet0.1, changed state to UP 20.%19:46:32: Line protocol ip on interface Ethernet0.2, changed state to UP
为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如