S7700 智能路由交换机产品描述
文档版本16
发布日期2016-07-22
版权所有 ? 华为技术有限公司 2016。保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
商标声明
和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意
您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
华为技术有限公司
地址：深圳市龙岗区坂田华为总部办公楼邮编：518129
网址：https://www.doczj.com/doc/6b5657863.html,
前言
读者对象
本文档针对交换机设备，介绍了其产品定位和特点、产品架构、链路特性、业务特
性、应用场景、操作和维护、技术指标。
本文档提供交换机设备的总体情况，便于读者全面了解产品特征。
本文档主要适用于以下工程师：
l网络规划工程师
l硬件安装工程师
l调测工程师
l数据配置工程师
l现场维护工程师
l网络监控工程师
l系统维护工程师
特性声明
设备支持镜像功能，该功能主要用于网络检测和故障管理，可能涉及使用个人用户某
些通信内容。本公司无法单方采集或存储用户通信内容。建议您只有在所适用法律法
规允许的目的和范围内方可启用相应的功能。在使用、存储用户通信内容的过程中，
您应采取足够的措施以确保用户的通信内容受到严格保护。
设备支持NetStream功能，该功能主要用于网络流统计和发布，在提供业务过程中，可
能涉及个人数据使用。因此您需遵循所适用国家的法律或公司用户隐私政策采取足够
的措施，以确保用户的个人数据受到充分的保护。
特别声明
本手册仅作为使用指导，其内容（如Web界面、CLI命令格式、命令输出）依据实验室
设备信息编写。手册提供的内容具有一般性的指导意义，并不确保涵盖所有型号产品
的所有使用场景。因版本升级、设备型号不同、配置文件不同等原因，可能造成手册
中提供的内容与用户使用的设备界面不一致。请以用户设备界面的信息为准，本手册
不再针对前述情况造成的差异一一说明。
本手册中提供的最大值是设备在实验室特定场景（例如，被测试设备上只有某种类型
的单板，或者只配置了某一种协议）达到的最大值。在现实网络中，由于设备硬件配
置不同、承载的业务不同等原因会使设备测试出的最大值与手册中提供的数据不一
致。
符号约定
在本文中可能出现下列标志，它们所代表的含义如下。
修订记录
修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新
内容。
文档版本 16 (2016-07-22)
第十六次正式发布。该版本的更新如下：
资料随产品更新。
文档版本 15 (2016-03-31)
第十五次正式发布。该版本的更新如下：
资料随产品更新。
文档版本 14 (2015-10-23)
第十四次正式发布。该版本的更新如下：
资料随产品更新。
文档版本 13 (2015-07-31)
第十三次正式发布。该版本的更新如下：
资料随产品更新。
文档版本 12 (2015-07-17)
第十二次正式发布。该版本的更新如下：
优化了4 产品性能章节。
文档版本 11 (2015-02-12)
第十一次正式发布。该版本的更新如下：
资料随产品更新。
文档版本 10 (2014-11-13)
第十次正式发布。该版本的更新如下：
资料随产品更新。
文档版本 09 (2014-11-10)
第九次正式发布。该版本的更新如下：
资料随产品更新。
文档版本 08 (2014-10-25)
第八次正式发布。该版本的更新如下：
资料随产品更新。
文档版本 07 (2014-08-25)
第七次正式发布。该版本的更新如下：
资料随产品更新。
文档版本 06 (2014-05-25)
第六次正式发布。该版本的更新如下：
资料随产品更新。
文档版本 05 (2014-04-30)
第五次正式发布。该版本的更新如下：
资料随产品更新。
文档版本 04 (2014-03-20)
第四次正式发布。该版本的更新如下：
优化了部分内容。
文档版本 03 (2014-01-26)
第三次正式发布。该版本的更新如下：
优化了部分内容。
文档版本 02 (2013-07-25)
第二次正式发布。该版本的更新如下：
资料随产品更新。
文档版本 01 (2013-05-30)
第一次正式发布。
产品描述目录
目录
前言 (ii)
1 S7700与版本配套说明 (1)
2 产品简介 (2)
2.1 产品定位 (3)
2.2 产品特点 (3)
3 应用场景 (6)
3.1 大型企业园区中的应用 (7)
3.2 在中小型企业园区的应用 (7)
4 产品性能 (9)
4.1 V200R009C00版本支持的产品特性 (10)
4.2 V200R008C00版本支持的产品特性 (18)
4.3 V200R007C00版本支持的产品特性 (26)
4.4 V200R006C00版本支持的产品特性 (34)
4.5 V200R005C00版本支持的产品特性 (42)
4.6 V200R003C00版本支持的产品特性 (50)
4.7 特性规格 (57)
5 硬件信息 (58)
6 参考标准和协议 (59)
产品描述 1 S7700与版本配套说明
1 S7700与版本配套说明
S7700各形态与版本的详细配套关系如表1-1所示。
表1-1配套关系表
相关信息
技术论坛
S系列交换机在维版本发展史
2产品简介关于本章
2.1 产品定位
2.2 产品特点
2.1 产品定位
S7700智能路由交换机（以下简称S7700）是华为公司面向下一代企业网络架构而推出
的新一代高端智能路由交换机。该产品基于华为公司智能多层交换的技术理念，在提
供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供MPLS VPN、业务
流分析、完善的QOS策略、可控组播、资源负载均衡、一体化安全等智能业务优化手
段，同时具备超强扩展性和可靠性。
S7700广泛适用于园区网络和数据中心网络，可对无线、话音、视频和数据融合网络进
行先进的控制，帮助企业构建交换路由一体化的端到端融合网络。
S7700产品为满足不同用户的需求，同时提供S7703、S7706和S7712三款产品类型，用
户可以根据不同的网络需求进行灵活的选择。
l S7703最大支持3块LPU线路板
l S7706最大支持6块LPU线路板
l S7712最大支持12块LPU线路板
俄罗斯地区发布的版本不提供IPSec功能。
2.2 产品特点
S7700升级为敏捷交换机，让网络更敏捷地为业务服务
l S7700支持随板AC，业务单板同时兼具无线AC功能，无需额外购买AC硬件；整机转发性能可达T-bit，解决外置AC处理性能瓶颈，助力客户从容面向高速无线时
代。
l S7700支持统一用户管理功能，屏蔽了接入层设备能力和接入方式的差异，支持PPPoE/802.1X/MAC/Portal等多种认证方式，支持对用户进行分组/分域/分时的管
理，用户、业务可视可控，实现了从“以设备管理为中心”到“以用户管理为中
心”的飞跃。
l S7700支持SVF超级虚拟交换网，创新实现将盒式交换机虚拟为框式交换机板卡、将AP虚拟为框式交换机的端口，使得原来“核心/汇聚+接入交换机+AP”的网络
架构，虚拟化为一台设备进行管理，提供业界最简化网络管理方案。
l S7700采用iPCA网络包守恒算法，改变了传统利用模拟流量做故障定位的检测模型，实现从“粗放式运维”到“精准化运维”的大转变。
–S7700可以对任意业务流随时随地逐点检测网络质量，无需额外开销。
–S7700可以在短时间内立刻检测业务闪断性故障，检测直接精准到故障端口。
l S7700支持业务编排（Service Chain）功能，Service Chain对网络增值业务处理能力(如防火墙FW、反病毒专家系统A VE、应用安全网关ASG)进行业务编排，以便
园区网络实体(如交换机、路由器、AC、AP、终端设备)可以无差别的利用这些能
力，而不受物理位置的约束，提供一种更灵活部署园区增值业务的解决方案，减
少客户设备投资和维护成本。
强大的业务处理能力，提升网络架构扩展性
S7700背板具备良好的扩展性，可平滑扩展至更高带宽，支持单端口速率40G平滑升
级，同时完美兼容现网板卡，保护初始投资。
l具备超高万兆端口密度，助力企业园区和数据中心迎来全万兆核心时代。
l采用多业务路由交换平台，满足企业接入、汇聚、核心业务承载要求，支持无
线、语音、视频和数据应用，为企业提供高可用、低时延、全业务的一体化网络
解决方案。
l支持分布式L2/L3 MPLS VPN功能，支持MPLS、VPLS、分层VPLS、VLL，满足企业VPN等接入需求。
l拥有完善的二、三层组播协议，支持PIM SM、PIM DM、PIM SSM、MLD、
IGMP Snooping，满足多终端高清视频监控和视频会议接入需求。
运营级高可靠性设计，可视化故障诊断
S7700具备大于0.99999的高可靠性，主控、电源、风扇等关键部件采用冗余设计，所
有模块均支持热插拔。
CSS主控集群创新性采用交换网集群技术，克服了业界普遍采用的线卡集群跨框多次交
换，交换效率低下的架构难题，提供业界主机间最大的256G集群带宽，同时可以通过
跨框链路聚合提高链路的利用率，并消除单点故障。S7700还支持业务口集群技术，普
通业务端口可以复用为集群端口，使端口应用更加灵活。通过光纤进行集群可大幅增
加集群的距离，突破了传统集群距离的限制。
S7700具备专用的故障检测定位子卡，提供高精度硬件级以太OAM功能，802.3ah、
802.1ag和ITU-Y.1731标准协议，网络故障发生时能够在第一时间检测所有终端Session
联通性，图形化网管故障诊断界面，设备节点、链路自动遍历，实现网络快速故障检
测与定位。冗余控制引擎间主备无缝切换，设备优雅重启实现NSF无中断转发，并准
备支持ISSU业务运行中软件升级，设备软件升级过程中确保关键业务和服务不中断。完善的QoS机制，提升语音、视频用户体验
S7700提供高品质的QoS（Quality of Service）能力，支持从链路层到应用层流分类技
术，具备完善的队列调度算法、拥塞控制算法，能够对数据流实现多级的精确调度，
从而满足企业不同用户终端、不同业务种类的服务质量要求。
S7700提供硬件组播QoS低延时队列，全面满足企业视频业务优先级保障需求，为视频
会议、监控等关键业务提供高质量承载保障。采用创新的优先级调度算法，对传统QoS
队列调度进行了专门针对企业语音与视频的优化，大幅降低IP语音时延、消除视频马
赛克，提高用户体验。
高性能IPv6业务能力，IPv4到IPv6平滑升级
S7700软硬件平台均支持IPv6，取得工信部IPv6入网认证和IPv6 Ready第二阶段金色认
证。支持IPv4/IPv6双协议栈，支持多种隧道技术，支持IPv6静态路由、RIPng、
OSPFv3、BGP+、IS-ISv6、IPv6组播，满足IPv6独立组网和IPv4/IPv6混合组网要求。强大的网络流量分析能力，随时网络健康诊断
S7700支持Netstream业务分析功能，满足用户对网络流量实时采集、分析需要。支持
Netstream V5/V8/V9多种报文格式，支持聚合流量模板，减轻网络采集器系统压力，支
持实时流量采集、动态报表生成、属性分析、流量异常告警等功能，可以帮助客户对
网络流量进行实时监控、现网设备吞吐分析，为优化网络结构、科学合理扩容提供决
策依据。
全方位安全保护，应对企业内外部安全威胁
S7700采用内嵌集中式防火墙板卡，支持虚拟防火墙与NAT多实例，满足多VPN客户共
用防火墙组网环境。使用应用层包过滤技术对应用层报文内容进行复杂规则检测和过
滤。
l提供完善的NAC解决方案，支持MAC地址认证、Portal认证、802.1x认证、DHCP Snooping触发认证多种认证方式，有效应对哑终端接入、移动设备接入和集中式IP
地址分配等多种接入方式的安全挑战，确保企业网络安全。
l提供2级CPU保护机制，支持CPU硬件保护队列，可实现数据和控制的分离处理，防止拒绝服务攻击、非法接入以及控制平面过载等安全威胁，提供业界领先的一
体化安全解决方案。
无线AC模块，全面满足移动办公需求
S7700无线AC功能支持丰富的RF（射频）管理，支持AP上线时自动选择信道和功率，
在AP重叠区域，信号冲突时自动调整功率或信道，RSSI（接收信号强度指示）/SNR
（信噪比）的不断更新，让系统可以实时了解每一个无线用户所处电磁环境，提升网
络可用性。
S7700无线AC功能支持802.1x认证、MAC地址认证、Portal认证、WAPI认证等多种认
证方式，满足客户不同终端、不同安全等级设备的接入需求。
S7700支持二层漫游，终端设备跨AP漫游快速切换，AC间1+1、N+1多机冷备和AC间
负载分担提高网络可靠性。
创新节能芯片，智能功耗控制
S7700采用创新节能芯片，实现按流量动态调整功率，支持端口休眠，无流量不耗电。
支持智能POE供电，可以实现基于PD设备角色启动不同的能源管理方案，保持设备能
源管理弹性。支持IEEE 802.3az能效以太网标准，线卡收发器具备低功率闲置模式，支
持正常工作与低功率状态快速转换，低流量低功耗。
相关信息
技术论坛
框式交换机系列产品介绍
3应用场景关于本章
3.1 大型企业园区中的应用
介绍了S7700在大型企业园区中的应用。
3.2 在中小型企业园区的应用
介绍了S7700在中小型企业园区的应用。
3.1 大型企业园区中的应用
介绍了S7700在大型企业园区中的应用。
如图3-1所示，S7700部署在大型企业园区网络的汇聚层次，为用户组建高可靠、业务
易扩展、易管理的企业园区网络。
图3-1 S7700在企业园区中的位置
S7700提供分布式的转发架构，具备480个高密万兆端口，24个40G端口，为企业提供一
个高性能的业务平台，满足企业业务发展的长期应用。
S7700提供创新的CSS交换网集群方案，降低数据转发时延，提高IT网络效率，增强企
业竞争力。
S7700支持硬件级以太OAM/BFD，支持硬件级CPU保护队列，设备网络运行更可靠，
更安全。
3.2 在中小型企业园区的应用
介绍了S7700在中小型企业园区的应用。
如图3-2所示，S7700可以作为中小型企业园区网络的核心设备。为中小企业园区提供
高性价比、高可靠、多业务易部署的网络解决方案。
图3-2 S7700在企业园区中的位置
S7700提供创新的CSS交换网集群方案，降低数据转发时延，提高IT网络效率，增强企业竞争力。
S7700支持硬件级以太OAM/BFD等高可靠性技术，实现园区业务永续运行。
S7700支持480个高密万兆端口，采用紧凑机箱、前后及左后风道设计，布线能力大幅上升，节省机房空间，降低了能耗。
4产品性能关于本章
4.1 V200R009C00版本支持的产品特性
4.2 V200R008C00版本支持的产品特性
4.3 V200R007C00版本支持的产品特性
4.4 V200R006C00版本支持的产品特性
4.5 V200R005C00版本支持的产品特性
4.6 V200R003C00版本支持的产品特性
4.7 特性规格
4.1 V200R009C00版本支持的产品特性
S7700支持的特性如表4-1所示。
表4-1 S7700支持的特性
华为交换机基本配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由＝网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接
华为交换机基本配置 Hessen was revised in January 2021
1、华为设备配置基本命令 用户名密码为 yayd yamobile
[HW-group-group]port link-type-access //将端口组定义为access口 [HW-group-group]port default vlan 440 //将vlan440加入该端口组 [HW-group-group]quit [HW]interface ethernet 0/0/21 //进入网口21 [HW-Eth0/0/21]port link-type trunk //将网口21定义为trunk 口 [HW-Eth0/0/21]port trunk allow-pass vlan 338 440 //该端口仅允许vlan338 440通过 [HW-Eth0/0/21]quit [HW]interface gigabitethernet 0/0/1 //进入光口1 [HW-G0/0/1]port link-type trunk //将光口1定义为trunk端口 [HW-G0/0/1]port trunk allow-pass vlan 70 338 440 //该端口允许vlan70,338,440通过。 [HW-G0/0/1]quit [HW]save //保存 2、华为设备故障处理基本命令 1）查看交换机端口状态 2）查看交换机端口描述
史上最全华为路由器交换机配置命令大合集 史上最全华为路由器交换机配置命令大合集，熟练掌握下面的华为路由器交换机配置知识点，你只需花几分钟的时间就能明白华为路由器交换机配置。交换机的配置命令等等。 华为路由器交换机配置命令：计算机命令 PCAlogin:root；使用root用户 password:linux；口令是linux #shutdown-hnow；关机 #init0；关机 #logout；用户注销 #login；用户登录 #ifconfig；显示IP地址 #ifconfigeth0netmask；设置IP地址 #ifconfigeht0netmaskdown；禁用IP地址 #routeadd0.0.0.0gw；设置网关 #routedel0.0.0.0gw；删除网关 #routeadddefaultgw；设置网关 #routedeldefaultgw；删除网关 #route；显示网关 #ping；发ECHO包 #telnet；远程登录 华为路由器交换机配置命令：交换机命令 [Quidway]discur；显示当前配置 [Quidway]displaycurrent-configuration；显示当前配置 [Quidway]displayinterfaces；显示接口信息 [Quidway]displayvlanall；显示路由信息 [Quidway]displayversion；显示版本信息 [Quidway]superpassword；修改特权用户密码 [Quidway]sysname；交换机命名 [Quidway]interfaceethernet0/1；进入接口视图 [Quidway]interfacevlanx；进入接口视图 [Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0；配置VLAN的IP地址 [Quidway]iproute-static0.0.0.00.0.0.010.65.1.2；静态路由＝网关 [Quidway]rip；三层交换支持 [Quidway]local-userftp [Quidway]user-interfacevty04；进入虚拟终端 [S3026-ui-vty0-4]authentication-modepassword；设置口令模式 [S3026-ui-vty0-4]setauthentication-modepasswordsimple222；设置口令 [S3026-ui-vty0-4]userprivilegelevel3；用户级别 [Quidway]interfaceethernet0/1；进入端口模式 [Quidway]inte0/1；进入端口模式 [Quidway-Ethernet0/1]duplex{half|full|auto}；配置端口工作状态 [Quidway-Ethernet0/1]speed{10|100|auto}；配置端口工作速率
华为交换机常用命令 1年。进入管理界面:系统视图 2。设置用户登录时需要的密码认证，认证密码为华为[魁伟]用户界面0 [魁伟-ui0]认证模式密码 [魁伟-ui0]设置认证密码简单华为 3。设置从用户界面登录后可访问的命令级别:用户权限级别将从用户界面登录后可访问的命令级别恢复为默认级别:撤消用户权限级别4。系统IP配置: a。创建并进入管理vlan接口视图:接口vlan-接口vlan-id删除管理VLAN:撤消接口VLAN-接口vlan-id b .配置管理VLAN接口ip地址:IP地址IP-地址网络掩码删除除管理VLAN接口IP地址:撤消IP 地址[IP-地址网络掩码] 5。进入以太网0/1以太网端口视图 [静音]接口以太网0/1 6。将以太网0/1配置为中继端口，并允许VLAN(如2、6到50和100)通过[静音-以太网0/1]端口链接型中继 [静音-以太网0/1]端口中继允许VLAN 26到50 100创建VLAN 100[魁伟] vlan 100
配置端口以太网0/1默认VLAN ID为100[安静-以太网0/1]端口中继pvid VLAN 100 7。创建VLAN并进入VLAN视图:VLAN _ id 删除创建的VLAN:撤消VLAN { VLAN _ id[到VLAN _ id] |全部} 8。为指定的VLAN添加以太网端口:端口接口列表 删除指定的VLAN的一些以太网端口:撤消端口接口列表 创建虚拟局域网2并进入其视图[魁伟] vlan 2 向vlan 2添加端口以太网0/1和以太网0/2[魁伟-VLAN 2]端口以太网0/1以太网0/2创建虚拟局域网3并进入其视图[魁伟-vlan2] vlan 3 向vlan 3添加端口以太网0/3和以太网0/4[魁伟-VLAN 3]端口以太网0/3以太网0/4 9。在以太网端口视图下打开/关闭以太网端口:关闭:关闭打开:撤消关闭 10。端口描述:描述文本 删除端口描述:撤消描述文本 11。设置端口双工状态: 双工{自动/全/半}恢复默认值:撤消双工默认为自协商 注意:当华为交换机连接到思科交换机时，应指定端口的双工状态和速度。两个对接端口设置为一致的 12。设置端口广播风暴抑制比:广播-抑制PCT 返回默认值:撤消广播-抑制PCT
华为交换机基本配置命令 一、单交换机VLAN划分 命令命令解释 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan 20 sysname 交换机命名 disp vlan 显示vlan vlan 20 创建vlan(也可进入vlan 20) port e1/0/1toe1/0/5 把端口1-5放入VLAN 20 中 5700系列 单个端口放入VLAN [Huawei]intg0/0/1 [Huawei]port link-typeaccess（注：接口类型access，hybrid、trunk） [Huawei]port default vlan 10 批量端口放入VLAN [Huawei]port-group 1 [Huawei-port-group-1]group-member ethernet G0/0/1 to ethernet G0/0/20 [Huawei-port-group-1]port hybrid untagged vlan 3 删除group（组）vlan 200内的15端口 [Huawei]intg0/0/15 [Huawei-GigabitEthernet0/0/15]undo port hybrid untagged vlan 200 通过group端口限速设置 [Huawei]Port-group 2 [Huawei]group-member g0/0/2 to g0/0/23 [Huawei]qos lr outbound cir 2000 cbs 20000 disp vlan 20 显示vlan里的端口20 int e1/0/24 进入端口24 undo port e1/0/10 表示删除当前VLAN端口10 disp curr 显示当前配置 return 返回 Save 保存 info-center source DS channel 0 log state off trap state off通过关闭日志信息命令改变DS模块来实现（关闭配置后的确认信息显示） info-center source DS channel 0 log state on trap state on 通过打开日志信息命令改变DS模块来实现（打开配置后的确认信息显示）
华为交换机常用配置大全 2010-02-27
目录 一、基础配置举例 (3) 1.1配置文件处理 (3) 1.2配置交换机远程管理 (3) 二、以太网配置举例 (5) 2.1配置端口属性 (5) 2.2配置链路聚合 (7) 2.3配置VLAN (8) 9.配置MSTP (15) 三、可靠性 (22) 3.1配置基于主备份VRRP (22) 3.2配置基于负载分担VRRP (23) 四、IP路由 (25) 4.1配置静态路由 (25) 4.2配置动态路由 (26) 五、IP业务 (28) 5.1配置虚接口IP地址 (28) 5.2DHCP设置 (29) 5.3 ACL 举例 (32) 六、IGMP (33)
七、QOS (34) 八、安全性 (35) 8.1接口安全 (35) 九、网络管理 (36) 9.1简单网络管理协议配置 (36) 十、设备管理 (38) 10.1测试命令 (38) 一、基础配置举例 1.1配置文件处理 导入配置文件 tftp x.x.x.x get vrpcfg.zip vrpcfg.zip 导出配置文件 tftp x.x.x.x put vrpcfg.zip vrpcfg.zip 1.2配置交换机远程管理 aaa 方式 system-view aaa local-user huawei password simple huawei local-user huawei service-type telnet
local-user huawei priority level 3 quit user-interface vty 0 4 authentication-mode aaa quit 没有密码和使用密码认证同上
最新华为交换机常用配置实例 2016最新华为交换机常用配置实例 华为交换机常用配置实例 sys进入到系统视图 Entersystemview,returntouserviewwithCtrl+Z. [Quidway]user-interfaceaux0 [Quidway-ui-aux0]authentication-modescheme Notice:TelnetorSSHusermustbeadded,otherwiseoperatorcan't login! [Quidway-ui-aux0]qu [Quidway]local-userhuawei增加用户名 Newlocaluseradded. [Quidway-luser-huawei]passwordsimplehuawei配置密码,且密码不加密 [Quidway-luser-huawei]service-typetelnetsshlevel3 服务类型为SSH和telnet,且用户登陆后权限为管理员权限 [Quidway-luser-huawei]qu [Quidway]user-interfacevty04 [Quidway-ui-vty0-4]authentication-modescheme Notice:TelnetorSSHusermustbeadded,otherwiseoperatorcan't login! [Quidway-ui-vty0-4]
save 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序(如Windows的超级终端等)，设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符(如)。 键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway- Ethernet0/1]:在系统视图下键入interfaceethernet0/1 (4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan1 (5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参 数)[Quidway-Vlan-interface1]:在系统视图下键入 interfacevlan-interface1 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-useruser1
华为的交换机基本配置命令很多，在此，yjbys小编为大家带来的是最新交换机的配置命令，希望对同学们考试有帮助! 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件 reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由=网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123 设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接 [Quidway-Ethernet1/0/1]port link-type {trunk|access|hybrid} 设置端口工作模式 [Quidway-Ethernet1/0/1]undo shutdown 激活端口 [Quidway-Ethernet1/0/2]quit 退出系统视图 5、链路聚合配置
华为交换机各种配置实例 交换机配置（三）ACL基本配置 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 ) 参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps
[SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】 对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。 『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate 3 3. 配置acl，定义符合速率限制的数据流
1:配置登录用户，口令等 vQuidway> // 用户直行模式提示符，用户视图 vQuidway>system-view // 进入配置视图 [Quidway] // 配置视图（配置密码后必须输入密码才可进入配置视图）[Quidway] sysname xxx // 设置主机名成为xxx这里使用 [Quidway] aaa // 进入aaa认证模式定义用户账户 [Quidway-aaa] local-user wds password cipher wds [Quidway-aaa] local-user wds level 15 [Quidway-aaa] local-user wds service-type telnet term inal ssh // 有时候这个命令是最先可以运 // 行的，上边两个命令像password，level都是定义完vty 的 // authe nticati on-m ode aaa 后才出现 [Quidway-aaa] quit [Quidway] user-i nteface vty 0 4 // 当时很奇怪这个命令就是找不到，最后尝试了几次 才能运行 [Quidway-ui-vtyO-4] authe nticati on-m ode aaa [Quidway-ui-vtyO-4] quit 2 :华为S930 3 VLan设置 创建vlan :
?全面分析路由交换机配置实例应用 了解一些关于路由交换机配置的知识还是非常有用的，这里我们主要介绍路由交换机配置实例应用，在局域网中,通过路由交换机配置VLAN可以减少主机通信广播域的范围。 当VLAN之间有部分主机需要通信,但交换机不支持三层交换时,可以采用一台支持802.1Q的路由交换机配置实现VLAN的互通.这需要在以太口上建立子接口,分配IP地址作为该VLAN的网关,同时启动802.1Q。组网:路由器E0端口与交换机的上行trunk端口(第24端口)相连,交换机下行口划分3个VLAN,带若干主机。拓扑图如下： 1.路由交换机配置 1.[Router] 2.[Router]inter e0 3.[Router-Ethernet0]ip add 4.[Router-Ethernet0]inter e0.1 //定义子接口E0.1 5.[Router-Ethernet0.1]ip add 6.[Router-Ethernet0.1]vlan-type dot1q vid 1 //指定以太网子接口属于VLAN1, 此命令应用在以太网子接口上。 7.[Router-Ethernet0.1]inter e0.2 //定义子接口E0.2 8.[Router-Ethernet0.2]ip add 9.[Router-Ethernet0.2]vlan-type dot1q vid 2 //指定以太网子接口属于VLAN2 10.[Router-Ethernet0.2]inter e0.3 //定义子接口E0.3 11.[Router-Ethernet0.3]ip add 12.[Router-Ethernet0.3]vlan-type dot1q vid 3 //指定以太网子接口属于VLAN3 13.[Router-Ethernet0.3]inter e0 14.[Router-Ethernet0]undo shut 15.% Interface Ethernet0 is up 16.[Router-Ethernet0] //用网线将E0端口连到S3026第24端口 17.%19:46:32: Interface Ethernet0 changed state to UP 18.%19:46:32: Line protocol ip on interface Ethernet0, changed state to UP 19.%19:46:32: Line protocol ip on interface Ethernet0.1, changed state to UP 20.%19:46:32: Line protocol ip on interface Ethernet0.2, changed state to UP
华为交换机配置命令 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
实验三华为交换机配置 【实验题目】 华为交换机配置 【实验课时】 2课时。 【实验目的】 1．了解华为交换机的基本端口以及IOS软件。 2．掌握华为交换机的配置途径。 3．掌握华为交换机的三种访问方式。 4．掌握华为交换机初始设置。 【实验环境】 华为交换机一台（型号不限）、PC机一台，操作系统要为Windows 98/NT/2000/xp,装有超级终端软件；Console 电缆1条。 【实验内容和主要步骤】 一、交换机配置途径 一般来说，可以用5种方式来设置交换机： 1.Console口接终端或运行终端仿真软件的微机； 2.AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； 3.通过Ethernet上的TFTP服务器； 4.通过Ethernet上的TELNET程序； 5.通过Ethernet上的SNMP网管工作站。 但交换机的第一次设置必须通过第1种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，停止位：1，无校验。
二、交换机的几种基本访问模式： 一台新交换机开机时自动进入的状态，这时可通过对话方式对交换机进行设置。利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。 进入设置对话过程后，交换机首先会显示一些提示信息， 华为交换机基本配置过程 一：交换机基本配置： 1.进入2403交换机，进入用户模式。 2.在命令提示符“>”下，键入“system-view”并回车。 3.键入“display courrent-config”,察看当前配置情况，注意这是缺省值。(有可能是display courrent-config，因为版本不一)。 4.键入“display version”参看交换机上IOS版本。 5.设置2403交换机名称，使用“sysname”命令（也有可能是hostname命令）。 如：Hostname 2403A（此交换机名为2403A）。 6．使用display interface来察看关于全部接口的统计表。 7．使用display int ?来察看所有可用的以太网和快速以太网的命令。 8．使用display int Ethernet ? 9. 使用display int e 0/2 来察看关于2接口的统计表 10. 使用reset saved-configuration 删除flash或ＮＶＲＡＭ中的配置信息。保持默认信息。请大家不要轻易使用。.
华为S5000交换机常用配置 登录Web设置页面 1.您需要将管理计算机的IP 地址与交换机的IP 地址（缺省为19 2.168.0.233/255.255.255.0）设置在同一子网中。如果采用远程配置，请确保管理计算机和交换机路由可达。 2.开启/ 关闭HTTP 服务器：
华为交换机常用命令： 1、display current-configuration 显示当前配置 2、display interface GigabitEthernet 1/1/4 显示接口信息 3、display packet-filter interface GigabitEthernet 1/1/4 显示接口acl应用信息 4、display acl all 显示所有acl设置3900系列交换机 5、display acl config all 显示所有acl设置6500系列交换机 6、display arp 10.78.4.1 显示该ip地址的mac地址，所接交换机的端口位置 7、display cpu显示cpu信息 8、system-view 进入系统图（配置交换机），等于config t 命令 9、acl number 5000 在system-view命令后使用，进入acl配置状态 10、rule 0 deny 0806 ffff 24 0a4e0401 f 40 在上面的命令后使用，，acl 配置例子 11、rule 1 permit 0806 ffff 24 000fe218ded7 f 34 //在上面的命令后使用，acl配置例子 12、interface GigabitEthernet 1/0/9 //在system-view命令后使用，进入接口配置状态 13、[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用，进入接口qos配置 14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用 ，在接口上应用进站的acl 15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站 的acl
华为交换机的应用 精网科技 交换的概述 @交换是指在一个接口上收到数据帧并且从另一个接口上将该数据帧发送出去的过程。 @交换机是二层的设备，它用来解决带宽不足和网络瓶颈的问题，主要作为工作站、服务器、路由器、集线器和其它交换机的集中点。它可以看作是一个多端口的网桥，为所连接的两台网络设备提供一条独享的虚电路，因此避免了冲突。可工作在全双工模式下，意味着可同时收发数据。 @交换机是根据MAC地址传递数据帧的的二层设备。它不能处理三层地址信息。所以交换机的操作与网络层使用什么样的协议无关。 @交换机把大的网络细分成若干微分段，以减小冲突域的大小，即每个接口是一个冲突域。但所有接口仍在一个广播域内。可以认为交换机是硬件桥，而网桥是软件的。交换机与网桥的区分是：网桥最多16个端口，但交换机可有很多端口，这一个缺点，足可以彻底打败网桥。 @网络中的通信分为三种，单播，组播，广播。(举例) 网络环境大的时候，所有主机都在一个广播域内网络性能会很差，所
以这样一来，靠划分微分段的方法已经不行，而常用的就是用交换机在二层隔离广播帧的VLAN技术，实现二层广播域的划分，以后会讲到。 @路由器在网络中的位置，我们用路由器把交换的网络分成若干广播域。这样可以避免广播风暴。路由器的使用大约给网络造成的延迟是20-30%，因为路由器会在三层上根据逻辑地址来做路由。所以造成延迟。 @以太交换机的反应时间。是指一个数据帧从进入交换机开始到离开交换机的这段时间。此时间的长短取决于在交换机上配置的交换操作的类型，以及网络上通过交换机的流量。交换机每秒都会处理海量数据，所以每个数据帧的交换时间哪怕有十亿分之一秒的延迟，对交换机来说都会影响整体的性能。 @交换机与HUB的区别。从内部结构上看，HUB是总线，而SWITCH 内部是每个接口与另外的接口都有连通线。(画图示意一下)再一个就是数据流通的带宽。比如：10M的HUB和10M的SWITH @三层交换机是在二层交换机的基础上融合了三层路由功能的交换机，它不但能基于MAC地址转发数据帧，还能根据数据包的IP地址为数据包提供路由服务。 @对称和不对称交换 100M和10M图13-2、3 @以太交换机的基本功能
产品专题信息： 产品概述 Quidway? S3700系列企业网交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太网交换机。它基于新一代高性能硬件和华为VRP?（Versatile Routing Platform）软件平台，针对企业用户园区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的VLAN部署和POE供电能力、丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性，能够助力企业搭建面向未来的IT网络。 S3700 系列交换机为盒式产品设备，机箱高度为1U，包含S3700-28TP和S3700-52P两大类，提供标准 型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能，增强型支持复杂的路由 协议和丰富的业务特性，包含型号如下：S3700-28TP-SI-AC/DC、S3700-28TP-EI-AC/DC、S3700-28TP- EI-MC-AC、S3700-28TP-PWR-EI、S3700-28TP-EI-24S-AC、S3700-52P-SI-AC、S3700-52P-EI-AC/DC、S 3700-52P-PWR-EI、S3700-52P-EI-24S-AC/DC、S3700-52P-EI-48S-AC/DC。 产品特点 业务控制灵活 S3700支持Multi-VPN-Instance CE（MCE）功能，实现了不同VPN用户在同一台设备上的隔离，有效解决用户数据安全问题，同时降低用户投资成本。 S3700支持1K个组播组，支持IGMP Snooping/Filter/Fast Leave/Proxy等协议。S3700支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，充分满足IPTV和其他组播业务需求 丰富的QoS策略和安全机制 S3700能基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现复杂流分类功能。S3700支持基于流的双速三色限速功能，每端口支持8个优先