交换机巡检指导书
华为技术
华为技术有限公司
综合业务技术支持部
修订记录
目录
1 说明 (4)
2 外部环境检查 (4)
2.1 杋房环境检查 (4)
2.2 硬件安装检查 (4)
2.3 电源检查 (4)
2.4 连接线检查 (5)
3 基本工作状态检查 (5)
3.1 状态灯检查 (5)
3.2 内部工作环境检查 (5)
3.3 工作日志检查 (6)
3.4 交换机运行时间检查 (7)
3.5 硬件配置的检查 (8)
3.6 端口工作状态检查 (8)
4基本配置检查 (9)
4.1 机器名检查 (9)
4.2 时间检查 (9)
4.3 NTP时间设置检查 (9)
4.4 口令检查 (10)
4.5 远程登录检查 (10)
4.6 日志配置检查 (10)
4.7 SNMP配置检查 (11)
4.8 端口配置检查 (11)
4.9 VLAN配置检查 (11)
4.10 TRUNK配置检查 (12)
5 性能检查 (13)
5.1 端口流量检查 (13)
5.2 CPU使用情况检查 (13)
6 附录：交换机巡检清单 (13)
1说明
因产品线在线交换机多为Cisco公司的交换机，本清单的配置命令以Cisco交换机参考。详细命令参看随机配置手册，华为公司交换机的命令不同时，可参考相应配置手册。
2 外部环境检查
2.1 机房环境检查
交换机是数据网络中的关键设备，应放置在专门的计算机机房中。机房的湿度、湿度、清洁、卫生等环境因素应符合计算机机房的要求。
检查目的：
保证交换机的工作环境符合要求。
检查方法：
观察机房的湿度、湿度、清洁等环境情况。
2.2 硬件安装检查
交换机应放置在机柜中，而且固定良好，所有螺丝全部拧紧，但不要扭伤螺纹和螺帽。
机柜内无残留杂物，没有板卡的插槽都装有相应的挡板或挡片，保持设备内的通风、散热，避免灰尘进入设备，造成设备运行异常。
检查目的：
保持交换面运行时不会松动，且设备通风、散热良好，不会因为环境原因导致异常运行。
检查方法：
观察交换机的安装情况，必要时可以人为晃动设备。
2.3 电源检查
电源线固定应牢固，避免被碰掉导致断电情况发生。
直流电源线、地线应使用整段物料，保证电源线、地线的阻值符合要求。电源线与铜鼻子的连接应焊接（或压接）牢固，不将裸线和线铜柄露出。
电源线两端帖有标签，便于以后维护。
检查目的：
保证电源线固定、接触良好。
检查方法：
观察电源线的连接情况。
2.4 连接线检查
柜内电源应绑扎在电缆固定横梁上，且布放电缆时，不能交叉，不允许机柜间直接走线，应层次分明、走线平滑。电缆两端标志应清晰。
光纤布放在拐弯处不应过紧，成对的光纤要理顺绑扎。光纤出机柜布放时，一定要使用塑料纹保护套管，且保护套管两端一定要绑扎固定。
信号线一定要与电源线分开绑扎。
检查目的：
使用柜内布线美观，便于日后维护，保证数据正常传输，不受异常一无干扰。
检查方法：
观察线缆的布投是否符合要求。
3 基本工作状态检查
3.1 状态灯检查
检查交换机的面板指示灯、板卡指示灯、接口指示灯。指示灯的要作状态应正常。指示灯的状态表示请参考不同型号的产品的说明书。
检查目的:
检查交换机的工作状态、板卡的工作状态、接口工作状态、交换机电源及风扇是否正常。、
检查方法：
观察交换机的面板指示灯、板卡指示灯、接口指示灯。
3.2内部工作环境检查
通过命令检查交换机的内部工作环境情况。可以用命令show envir 、show power 、show led 、show system(CatOS)等命令检查交换机内部的工作温度、电源供电情况、指示灯工作情况。（注：不同的型号产品不一定支持所有的命令，不同厂家的产品命令不一定相同，请参考相应的产品手册）。
Shou environment的输出例子：
Switch#sh environment all
Power Supply:
Redmdan power system is not present
Board Temperature
Normal
CatOS下的show system
Show system*****************
PS1-Status PS2-Stutus PS3-Status PEM Installed PEM Powered
ok ok ok no no
Fan Status Temp-Alarm Sye-Status Uptime d.h:m:s logout
Ok off ok 295,16:54:44 20min
PS1-Type PS2-Type PS3-Type
WS-C4008 WS-C4008 WS-4008
Modem Baud Traffic Peak Peak-Time
Disable 9600 0% 0% Sat Aug 31 2002, 15:53:26
检查目的：
检查交换机的内部工作环境是否正常。
检查方法：
在交换机上用前述命令检查。
3.3工作日志检查
通过命令检查交换机的工作日志，用show logging或show logging buffer 命令检查交换机日志中是否有异常信息发生。
日志消息格式：
消息日志格式以百分号开始，最多达80个字符。消息如下格式显示：
Mm/dd/yyy:hh/mm/ss:facility-severity-MNEMONIC:description
其中：
Mm/dd/yyy:hh/mm/ss消息的时间和日期。时间看交换机的配置命令不同可以显示为人交换机启动以来的相对时间或是绝结时间。
Fcacility指示消息设施
Severity指示消息的严重性
MNEMONIC错误消息描述
Description事件详细信息
日志的严重性有8个等级，分别从0到7编号，编号越小，表明在消息中报告的状况越严重，通常根据名字对这8个级别进行配置：
以下为一交换机的日志信息：
Switc#show logging
Syslog logging:enabled （0 messages dropped,15 flushes,0 overrums）
Console logging:level debugging,1630 messages logged
Monitor logging:level debugging,0 messages logged
Buffer logging:level debugging,832 messages logged
File logging:disabled
Trap logging:level informational,836 message lines logged
Jan 18 19:47:32:%LINK-3-UPDOWN:Iinterface FastEtherntet0/10,changed state to down
Jan18 19:47:32:%LIKEPOTO-5-UPDOWM:Line protocll on Interface FadtEthernet0/10,changed state to down
Jan 18 19:47:56:%LINK-3-UPDOWN:Interface FastEthernet0/9,changed state to down
检查目的：
查看交换机的是否有异常的信息发生、
检查方法：
在交换机上用show logging 、show logging buffer 命令查看日志信息。
3.4 交换机运行时间检查
通过命令检查交换机在线运行时间状态，检查交换机在运行过程中有没有异常新启动。用命令show version检查。
Show version 的例子：
Cisco Internetwork Operating System Software
IOS?Catalyst 4000 L3 Switch Softwate (cat4000-IS-M),version 12.1(8a)EW1,EARL Y DEPLOYMENT RELEASE SOFTWARE(fcl)
TAC Support:https://www.doczj.com/doc/0312979619.html,/tac
Copyright（c）1986-2002 by cisco Aystems,Ins.
Compiled Wed 20-Feh-02 18:02 by caarmas
Image text-base:0x00000000,data-base:0x00AA30DC
ROM:12.1(12r)EW
HNSW4006Main uptime is 22 weeks,4days,10hours,32minutes
CatOS的show version例子：
WS-C4006 Software,Version NmpST:6.1(le)
Copyringt(c)1995-2002 by Cisco Systems,Ine
NMP S/W compiled on Feb 8 2002,13:27:21
GSP S/W compiled on Feb 08 2002,12:54:46
System Bootstrap Version:5.4(1)
Hardware Version:3.2 Madel:WS-C4006 Serial #：LAE061203P4
Mod Port Model Serial # V ersions
1 2 WS-S4013 JAE061203P4 Hw:3.2
Gsp:6.1(1.0)
Nmp:6.1(le)
2 48 WS-X4148-RJ JAE06220UP Hw:3.1
DRAM FLASH NYRAM
Modul Total Usde Free Used Free Total Used Free
65536K 30483K 65053K 16384K 4775K 11609K 480K 175K 305K
Uptime is 295 days,16 hours, 54 minutes
检查目的：
查看交换机的是否有异常的重启现象
检查方法：
在交换机上用show version 命令查看。
3.5 硬件配置的检查
通过命令检查交换机板卡在交换机操作系统中被识别的情况。有些厂商的交换机不同版本的操作系统支持不同的板卡，可以爱用show module、show config等命令查看交换机所配置的板卡是否都被交换机操作系统所识别。
Show module例子：
4006# show module
Mod Porls Card Type Model Serial No.
1 2 1000BaseX(GBIC)Supervisor module WS-X4014 JAB064207P5
2 48 10/10BaseTX(RJ45) WS-X4148-RJ JAE063807R4
3 48 10/100BaseTX(RJ45) WS-X4148-RJ JAE063804FV
M MAC addresses Hw Fw Sw Stat
1000a,8ad4.5200 to 000a.8ad4.55ff 2.1(12r)EW 12.1(8a)EW1,EA Ok
2000a,f454.72e0 to 000a.730f 3.1 Ok
3000a,f454.7880 to 000a.f454.78af 3.1
Configuration register is 0x2102
检查目的：
查看交换机的板卡是否都被交换机操作系统所识别
检查方法：
在交换面上用show module,show config等命令查看
3.6 端口工作状态检查
通过命令检查交换机的名个端口的工作状态是否正常。正常情况下，工作的端口都应是up状态。采用show interface 或show port 命令来查看端口的工作状态。
Show interface的例子：
Switch#show interfaces
FasiEthernet0/0 is up, line protocol is up
Hardware is AmdFE。Address is 0007.ebf3.dlel(bia 0007.ebf3.dlcl)
Internet address is 139.118.12.70/22
MTU 1500 bytes,BW 100000 Kbit,DL Y 100 usec.
Reliahility 255/255,txload 1/255,rxlsad 1/255
Encapsulation ARPA.loopback not set
……..
CatOS:show port
Show port *****************
Port Name Status Vlan Level Duplex Speed Tyme
2/27 connected 10 normal a-full a-100 10/10BaseTX
2/28 connected 10 normal a-full a-100 10/10BaseTX
2/29 connected 10 normal a-full a-100 10/10BaseTX
2/30 connected 10 normal a-full a-100 10/10BaseTX
2/31 notconnect 10 normal auto auto 10/10BaseTX
2/32 notconnect 10 normal auto auto 10/10BaseTX
2/33 notconnect 10 normal auto auto 10/10BaseTX 检查目的：
查看交换机的端口工作状态
检查方法：
在交换机上用show interface或show port命令查看。
4基本配置检查
4.1 机器名检查
检查交换机没有作用缺省的机器名，而且名字不与在线的其他网络设备同名。机器名设置应合理，直观明了。
检查目的：
查看交换机的机器名是否合理，便于管理。
检查方法：
登录交换机上查看，一般交换机以交换机名字作为提示符。
4.2时间检查
检查交换机上的当前时间是否与实际时间一致，便于管理。在交换机上用show clock、show time命令查看交换机的当前时间。
检查目的：
查看交换机的当前时间是否正确。
检查方法：
登录交换机上，用show clock、show time命令查看。
4.3NTP 时间设置检查
NTP（网络时间协议）是保证全网设备时间统一的协议。在2900、3500等中低端交换机中，交换机本身没有日历协能，每交换机重新启动后，交换机的时间会从某一个时
间（不同厂这个时间不一样，cisco交换机是从1993年开始）重新开始。在交换机重启后，如果没有设置NTP，而且没有手工修改交换机的时间，则交换机的时间与当前的正解时间是不一致的。可以用show run命令来查看交换机有没有NTP的配置，show ntp status等命令校验NTP的配置。
CatOS交换机NTP的显示例子：
Console>show ntp
Current time: Tue Mar 28 2000.11:19:03 pst
Ti mezone:’pst’,orrset from UTC is -8 hours
Summertime:’pst’.enabled
Last NTP update:
Broadcast client mode:enabled
Broadcast delay:3000 microseconds
Client mode:disahled
NTP-Server
Time_https://www.doczj.com/doc/0312979619.html,
检查目的：
查看交换机的是否配置NTP协议。
检查方法：
登录交换机上用show run、show ntp status等命令查看。
4.4口令检查
检查交换机有没有设置enable、vty、console、aux等口令，而且所有登陆接口（vty、console、aux等）都配置了验证：login local、login,并确保有没有同时使用nopassword 选项：在交换机中激活password encryption功能，否则password为明文；口令不采用通用字符，口令强度符合要求。可以用show run命令查看交换机上有没有对前述口令配置时行了设置。注意是CatOS交换机只有登录密码和enable密码。
检查目的：
查看交换机的口令和登录设置。
检查方法：
登录交换机上用show run命令查看。
4.5远程登录检查
检查交换可否通过telnet进行远程登录，并对交换机进行配置。
检查目的：
查看交换机可否通过远程登录进行管理和配置。
检查方法：
通过telnet远程登录交换机进行验证。
4.6日志配置检查
检查交换机的日志功能是否打开。在综合业务产品线中，现在基本没有配置日志服务器，交换机的日志只能输出到交换机的buffer中，在一些交换机中，logging buffer功能缺省是关闭。要的是还要设置日志打上时间戳。
打开交换机的logg buffer功能，用以下命令：
Switch(config)#logging buffer
Syslog logging: enabled(0 messages dropped,15 flushes,0 overruns)
Console logging: level debugging,1630 messages logged
Monitor logging: level debugging,0 messages logged
Buffer logging: level debugging,832 messages logged (没打开时显示：buffer logging: disabled)
File logging: disabled
设置所有日志记录都上时间戳，用以下命令：
Service timestamp log date local show-timezome
检验：show logging
Jan 18 19:17:56:%LINK-3UPDOWN:Interface FastEthernet0/9,changer state to down(日志上打上了时间戳)
检查目的：
查看交换机正确配置了日志功能。
检查方法：
用show logging、show logging buffer命令检查。
4.7SNMP 配置检查
检查SNMP的配置。如果网上没有SNMP网管设备，应当把SNMP关掉。需要启用SNMP时，应确保RO和RW的community(SNMP)或party(SNMPv2)字符串不容易猜测。可以show run 和show snmp 命令检查SNMP的配置。
检查目的：
查看交换机的SNMP设置正确。
检查方法：
用show snmp、show run命令检查。
4.8端口配置检查
检查端口的配置情况，保证交换机与相连的设备工作参数一致。请按照设备配置手册进行检查，特别要注意以太口工作模式（全双工、半双工、自适应），以太网帧格式，NTU等。
检查看个端口都配置了合理、直观的Description,便于进行纵和管理。
检查目的：
端口参数与相连设备端口参数一致。
检查方法：
用show run、show interface、show port等命令查看端口配置，
4.9 VLAN配置检查
检查交换机的VLAN的配置和交换机端口划分所属VLAN情况。
CatOS Show vlan 的例子
Console> show vlan trunk
VLAN Name Status IfIndex Mod/Ports. Vlans
1 default active 5 2/1-2
6/4-8
10 VLAN0010 active 18 6/1.6/3
11 VLAN0011 active 19 6/2
20 VLAN0020 active 20
21 VLAN0021 active 21
30 VLAN0030 active 22
31 VLAN0031 active 23
1002 fddi-derfaul active 6
1003 token-ring-default active 9
1004fddinet-default active 7
1005 trent-default active 8 8
检查目的：
VLAN的配置及端口所属VLAN的情况。
检查方法：
用show vlan、show run port等命令查看。
4.10 Trunk配置检查
检查交换机的Trunk的配置情况是否正常。可以采用show trunk或是show interface fx/x switchport 等命令来查看。
CatOS Show trunk的例子：
Console>(enable) show trunk
- indicates vtp domain mismatch
Port Mode Encapsulation Status Native vlan
15/1 nonegotiate isl trunking 1
Port Vlans allowed on trunk
15/1 1-1005,1025-4094
Port Vlans allowed and active in management domain
15/1
Port Vlans in spanning tree forwarding stare and not pruned
15/1
检查目的：
Trunk的配置情况。
检查方法：
用show run、show config、show trunk、show interface switchport等命令查看。
5性能检查
5.1 端口流量检查
检查关键网络端口的流量情况，查看端口的流量是否正常。要注意的是，以太网端口的流量达到端口的40%则要注意跟踪观察。
检查目的：
交换机端口流量情况。
检查方法：
在交换机上用show interface、show top report(CatOS)命令查看。
5.2CPU使用情况检查
检查当前交换机的cpu使用情况，查看交换机负荷情况，一般交换机CPU负载达到50%则要关注，达到70%以后则可能需要升级。
检查目的：
交换机CPU使用情况，
检查方法：
在交换机上用show process cpu 命令查看。
6附录：交换机巡检清单
华为交换机常用命令 1年。进入管理界面:系统视图 2。设置用户登录时需要的密码认证，认证密码为华为[魁伟]用户界面0 [魁伟-ui0]认证模式密码 [魁伟-ui0]设置认证密码简单华为 3。设置从用户界面登录后可访问的命令级别:用户权限级别将从用户界面登录后可访问的命令级别恢复为默认级别:撤消用户权限级别4。系统IP配置: a。创建并进入管理vlan接口视图:接口vlan-接口vlan-id删除管理VLAN:撤消接口VLAN-接口vlan-id b .配置管理VLAN接口ip地址:IP地址IP-地址网络掩码删除除管理VLAN接口IP地址:撤消IP 地址[IP-地址网络掩码] 5。进入以太网0/1以太网端口视图 [静音]接口以太网0/1 6。将以太网0/1配置为中继端口，并允许VLAN(如2、6到50和100)通过[静音-以太网0/1]端口链接型中继 [静音-以太网0/1]端口中继允许VLAN 26到50 100创建VLAN 100[魁伟] vlan 100
配置端口以太网0/1默认VLAN ID为100[安静-以太网0/1]端口中继pvid VLAN 100 7。创建VLAN并进入VLAN视图:VLAN _ id 删除创建的VLAN:撤消VLAN { VLAN _ id[到VLAN _ id] |全部} 8。为指定的VLAN添加以太网端口:端口接口列表 删除指定的VLAN的一些以太网端口:撤消端口接口列表 创建虚拟局域网2并进入其视图[魁伟] vlan 2 向vlan 2添加端口以太网0/1和以太网0/2[魁伟-VLAN 2]端口以太网0/1以太网0/2创建虚拟局域网3并进入其视图[魁伟-vlan2] vlan 3 向vlan 3添加端口以太网0/3和以太网0/4[魁伟-VLAN 3]端口以太网0/3以太网0/4 9。在以太网端口视图下打开/关闭以太网端口:关闭:关闭打开:撤消关闭 10。端口描述:描述文本 删除端口描述:撤消描述文本 11。设置端口双工状态: 双工{自动/全/半}恢复默认值:撤消双工默认为自协商 注意:当华为交换机连接到思科交换机时，应指定端口的双工状态和速度。两个对接端口设置为一致的 12。设置端口广播风暴抑制比:广播-抑制PCT 返回默认值:撤消广播-抑制PCT
交换机命令 ~~~~~~~~~~ [Quidway]dis cur ；显示当前配置 [Quidway]display current-configuration ；显示当前配置[Quidway]display interfaces ；显示接口信息 [Quidway]display vlan all ；显示路由信息 [Quidway]display version ；显示版本信息 [Quidway]super password ；修改特权用户密码[Quidway]sysname ；交换机命名 [Quidway]interface ethernet 0/1 ；进入接口视图[Quidway]interface vlan x ；进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关[Quidway]rip ；三层交换支持 [Quidway]local-user ftp [Quidway]user-interface vty 0 4 ；进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password ；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令[S3026-ui-vty0-4]user privilege level 3 ；用户级别[Quidway]interface ethernet 0/1 ；进入端口模式[Quidway]int e0/1 ；进入端口模式 [Quidway-Ethernet0/1]duplex {half|full|auto} ；配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto} ；配置端口工作速率[Quidway-Ethernet0/1]flow-control ；配置端口流控 [Quidway-Ethernet0/1]mdi {across|auto|normal} ；配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式 [Quidway-Ethernet0/1]port access vlan 3 ；当前端口加入到VLAN [Quidway-Ethernet0/2]port trunk permit vlan {ID|All} ；设trunk允许的VLAN [Quidway-Ethernet0/3]port trunk pvid vlan 3 ；设置trunk端口的PVID [Quidway-Ethernet0/1]undo shutdown ；激活端口 [Quidway-Ethernet0/1]shutdown ；关闭端口 [Quidway-Ethernet0/1]quit ；返回 [Quidway]vlan 3 ；创建VLAN [Quidway-vlan3]port ethernet 0/1 ；在VLAN中增加端口[Quidway-vlan3]port e0/1 ；简写方式 [Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 ；在VLAN中增加端口[Quidway-vlan3]port e0/1 to e0/4 ；简写方式 [Quidway]monitor-port
华为三层交换机配置方法（1） (2008-07-21 11:27:34) 转载 标签： 分类：工作汇报 杂谈 本文以河南平临高速所使用的华为华三通信的H3C S3600-28P-SI为例，配置前首先要确定型号后缀是SI还是EI，EI的支持所有协议，SI的不支持OSPS动态协议，因此SI配置路由时可以使用静态协议和RIP协议，具体配置如下：
description Uplink-to-Putian vlan 9 description link-to-pingxicentre //第二步：给VLAN 划网关 interface Vlan-interface2 description link to wenquan ip address 10.41.77.41 255.255.255.192 interface Vlan-interface3 description link to ruzhou ip address 10.41.77.105 255.255.255.192 interface Vlan-interface4 description link to xiaotun ip address 10.41.77.169 255.255.255.192 interface Vlan-interface5 description link to baofeng ip address 10.41.77.233 255.255.255.192 interface Vlan-interface6 description link to pingxi ip address 10.41.78.41 255.255.255.192 interface Vlan-interface7 description link to pingnan ip address 10.41.78.105 255.255.255.192 interface Vlan-interface8 description uplink to putian ip address 10.41.244.102 255.255.255.252 interface Vlan-interface9 description link to pingxicentre ip address 10.41.80.233 255.255.255.192
华为交换机常用配置大全 2010-02-27
目录 一、基础配置举例 (3) 1.1配置文件处理 (3) 1.2配置交换机远程管理 (3) 二、以太网配置举例 (5) 2.1配置端口属性 (5) 2.2配置链路聚合 (7) 2.3配置VLAN (8) 9.配置MSTP (15) 三、可靠性 (22) 3.1配置基于主备份VRRP (22) 3.2配置基于负载分担VRRP (23) 四、IP路由 (25) 4.1配置静态路由 (25) 4.2配置动态路由 (26) 五、IP业务 (28) 5.1配置虚接口IP地址 (28) 5.2DHCP设置 (29) 5.3 ACL 举例 (32) 六、IGMP (33)
七、QOS (34) 八、安全性 (35) 8.1接口安全 (35) 九、网络管理 (36) 9.1简单网络管理协议配置 (36) 十、设备管理 (38) 10.1测试命令 (38) 一、基础配置举例 1.1配置文件处理 导入配置文件 tftp x.x.x.x get vrpcfg.zip vrpcfg.zip 导出配置文件 tftp x.x.x.x put vrpcfg.zip vrpcfg.zip 1.2配置交换机远程管理 aaa 方式 system-view aaa local-user huawei password simple huawei local-user huawei service-type telnet
local-user huawei priority level 3 quit user-interface vty 0 4 authentication-mode aaa quit 没有密码和使用密码认证同上
华为交换机对照表: 华为 S5700-24TP-SI(AC): 产品类型：千兆以太网交换机 应用层级：三层 传输速率：10/100/1000Mbps 端口数量：28个 背板带宽：256Gbps VLAN支持4K个VLAN支持 网络管理：支持堆叠支持MFF 包转发率：36Mpps MA(地址表：16K 网络标准：IEEE 802.3，IEEE 8 端口结构：非模块化 交换方式：存储-转发 华为 S2700-26TP-SI(AC) 产品类型：智能交换机 应用层级：二层 传输速率：10/100Mbps 端口数量：26个背板带宽：32Gbps VLAN 支持 IEEE802.1Q(V) 网络管理：支持堆叠支持自动 包转发率：6.6Mpps MA(地址表：8K 网络标准：IEEE 802.3，IEEE 8 端口结构：非模块化 交换方式：存储-转发 LI(Lite software Image)表示设备为弱特性版本。 SI (Sta ndard software Image)表示设备为标准版本，包含基础特。 EI(E nha need software Image)表示设备为增强版本，包含某些高级特性。 HI(Hyper software Image)表示设备为高级版本，包含某些更高级特性Z,表示没有上行接口；(新产品不允许此位) G,表示上行GBIC接口； P,表示上行SFP接口； T,表示上行 RJ45接口 V,表示上行VDSL接口； W表示上行可配置 WAt接口； C,表示上行接口可选配； M表示上行接口为多模光口； S,表示上行接口为单模光口； F，表示下行接口为模板板，可插光接口板或电接口板。主要为兼容3526F，3526EF，3552F 华为Quidway S2326TP-EI(AC) 产品类型：运营级接入交换机应用 层级：二层 传输速率：10/100Mbps 端口数量： 26个 背板带宽：32Gbps VLAN支持基于MAC地址的V 网络 管理：支持堆叠支持自动包转发率： 6.6Mpps MAC地址表：8K 网络标准：IEEE 802.3，IEEE 8 端 口结构：非模块化 交换方式：存储-转发 华为S3700-28TP-SI(AC) 产品类型：快速以太网交换机应用 层级：三层 传输速率：10/100Mbps 端口数量： 28 背板带宽：64Gbps VLAN支持4K个VLAN支持网络 管理：支持MFF支持Telne 包转发 率：9.6Mpps MAC地址表：16K 网络标准：IEEE 802.3，IEEE 8 端口结构：非模块化交换方式：存 储-转发
1H3C交换机巡检命令 1.1查看CPU使用率
#hotspot：表示热点温度传感器 inflow：表示入风口温度传感器 目前slot1入风口入设备温度为32度，热点温度为38度，设备温度一般指热点温度# 1.4查看设备汇总信息
华为三层交换vlan配置实例 1. 组网需求 交换机1 和交换机2 上指定端口的VLAN 属性，与交换机相连的工作站A、C 和B、D 分别属于VLAN10 或VLAN20，要求： 路由器子接口Ethernet3/0/0.1 、Ethernet3/0/0.2 和Ethernet4/0/0.1 、Ethernet4/0/0.2 的地址分别为1.0.0.1、2.0.0.1、3.0.0.1 和4.0.0.1； 工作站A 和B 之间、C 和D 之间能够互相通信，即同一交换机、不同VLAN 之间能够互相通信； 工作站A 和C 之间、B 和D 之间能够互相通信，即不同交换机、同一VLAN 之间能够互相通信； 工作站A 和D 之间、B 和C 之间能够互相通信，即不同交换机、不同VLAN 之间能够互相通信。
3. 配置步骤 (1) 配置路由器 # 创建并进入子接口（如图所示为Ethernet3/0/0.1、Ethernet3/0/0.2、Ethernet4/0/0.1 和Ethernet4/0/0.2），为其配置IP 地址，设置每个子接口上的封装类型以及相关联 的VLAN ID。 配置了子接口的封装类型后，子接口就被设置为允许中继。
[Quidway-Ethernet3/0/0.1] quit [Quidway] interface ethernet 3/0/0.2 [Quidway-Ethernet3/0/0.2] ip address 2.0.0.1 255.0.0.0 [Quidway-Ethernet3/0/0.2] vlan-type dot1q 20 [Quidway-Ethernet3/0/0.2] quit [Quidway] interface ethernet 4/0/0.1 [Quidway-Ethernet4/0/0.1] ip address 3.0.0.1 255.0.0.0 [Quidway-Ethernet4/0/0.1] vlan-type dot1q 10 [Quidway-Ethernet4/0/0.1] quit [Quidway] interface ethernet 4/0/0.2 [Quidway-Ethernet4/0/0.2] ip address 4.0.0.1 255.0.0.0 [Quidway-Ethernet4/0/0.2] vlan-type dot1q 20
华为交换机配置命令 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
【下载本文档，可以自由复制内容或自由编辑修改内容，更多精彩文章，期待你的好评和关注，我将一如既往为您服务】 华为交换机对照表： 华为Quidway S2326TP-EI(AC) 产品类型：运营级接入交换机 应用层级：二层 传输速率：10/100Mbps 端口数量：26个 背板带宽：32Gbps VLAN：支持基于MAC地址的V 网络管理：支持堆叠支持自动 包转发率：6.6Mpps MAC地址表：8K 网络标准：IEEE 802.3，IEEE 8 端口结构：非模块化 交换方式：存储-转发 华为S2700-26TP-SI(AC) 产品类型：智能交换机 应用层级：二层 传输速率：10/100Mbps 端口数量：26个背板带宽：32Gbps VLAN：支持IEEE 802.1Q（V ） 网络管理：支持堆叠支持自动 包转发率：6.6Mpps MAC地址表：8K 网络标准：IEEE 802.3，IEEE 8 端口结构：非模块化 交换方式：存储-转发 华为S3700-28TP- 产品类型：快速以太网交换机 应用层级：三层 传输速率：10/100Mbps 端口数量：28 背板带宽：64Gbps VLAN：支持4K个VLAN 支持 网络管理：支持MFF 支持 包转发率：9.6Mpps MAC地址表：16K 网络标准：IEEE 802.3，IEEE 8 端口结构：非模块化 交换方式：存储-转发 型号识别 L I(Lite software Image)表示设备为弱特性版本。 SI (Standard software Image)表示设备为标准版本，包含基础特。 EI(Enhanced software Image)表示设备为增强版本，包含某些高级特性。 HI(Hyper software Image)表示设备为高级版本，包含某些更高级特性Z，表示没有上行接口；（新产品不允许此位） G，表示上行GBIC接口； P，表示上行SFP接口； T，表示上行RJ45接口 V，表示上行VDSL接口； W，表示上行可配置WAN接口； C，表示上行接口可选配；
交换机巡检指导书 华为技术 华为技术有限公司 综合业务技术支持部 修订记录
目录 1 说明 (4) 2 外部环境检查 (4) 2.1 杋房环境检查 (4) 2.2 硬件安装检查 (4) 2.3 电源检查 (4) 2.4 连接线检查 (5) 3 基本工作状态检查 (5) 3.1 状态灯检查 (5) 3.2 内部工作环境检查 (5) 3.3 工作日志检查 (6) 3.4 交换机运行时间检查 (7) 3.5 硬件配置的检查 (8) 3.6 端口工作状态检查 (8) 4基本配置检查 (9) 4.1 机器名检查 (9) 4.2 时间检查 (9) 4.3 NTP时间设置检查 (9) 4.4 口令检查 (10) 4.5 远程登录检查 (10) 4.6 日志配置检查 (10) 4.7 SNMP配置检查 (11) 4.8 端口配置检查 (11) 4.9 VLAN配置检查 (11) 4.10 TRUNK配置检查 (12) 5 性能检查 (13) 5.1 端口流量检查 (13) 5.2 CPU使用情况检查 (13) 6 附录：交换机巡检清单 (13) 1说明 因产品线在线交换机多为Cisco公司的交换机，本清单的配置命令以Cisco交换机参考。详细命令参看随机配置手册，华为公司交换机的命令不同时，可参考相应配置手册。 2 外部环境检查 2.1 机房环境检查 交换机是数据网络中的关键设备，应放置在专门的计算机机房中。机房的湿度、湿度、清洁、卫生等环境因素应符合计算机机房的要求。 检查目的： 保证交换机的工作环境符合要求。 检查方法： 观察机房的湿度、湿度、清洁等环境情况。
2.2 硬件安装检查 交换机应放置在机柜中，而且固定良好，所有螺丝全部拧紧，但不要扭伤螺纹和螺帽。 机柜内无残留杂物，没有板卡的插槽都装有相应的挡板或挡片，保持设备内的通风、散热，避免灰尘进入设备，造成设备运行异常。 检查目的： 保持交换面运行时不会松动，且设备通风、散热良好，不会因为环境原因导致异常运行。 检查方法： 观察交换机的安装情况，必要时可以人为晃动设备。 2.3 电源检查 电源线固定应牢固，避免被碰掉导致断电情况发生。 直流电源线、地线应使用整段物料，保证电源线、地线的阻值符合要求。电源线与铜鼻子的连接应焊接（或压接）牢固，不将裸线和线铜柄露出。 电源线两端帖有标签，便于以后维护。 检查目的： 保证电源线固定、接触良好。 检查方法： 观察电源线的连接情况。 2.4 连接线检查 柜内电源应绑扎在电缆固定横梁上，且布放电缆时，不能交叉，不允许机柜间直接走线，应层次分明、走线平滑。电缆两端标志应清晰。 光纤布放在拐弯处不应过紧，成对的光纤要理顺绑扎。光纤出机柜布放时，一定要使用塑料纹保护套管，且保护套管两端一定要绑扎固定。 信号线一定要与电源线分开绑扎。 检查目的： 使用柜内布线美观，便于日后维护，保证数据正常传输，不受异常一无干扰。 检查方法： 观察线缆的布投是否符合要求。 3 基本工作状态检查 3.1 状态灯检查 检查交换机的面板指示灯、板卡指示灯、接口指示灯。指示灯的要作状态应正常。指示灯的状态表示请参考不同型号的产品的说明书。 检查目的: 检查交换机的工作状态、板卡的工作状态、接口工作状态、交换机电源及风扇是否正常。、 检查方法：
华为交换机常用命令： 1、display current-configuration 显示当前配置 2、display interface GigabitEthernet 1/1/4 显示接口信息 3、display packet-filter interface GigabitEthernet 1/1/4 显示接口acl应用信息 4、display acl all 显示所有acl设置3900系列交换机 5、display acl config all 显示所有acl设置6500系列交换机 6、display arp 10.78.4.1 显示该ip地址的mac地址，所接交换机的端口位置 7、display cpu显示cpu信息 8、system-view 进入系统图（配置交换机），等于config t 命令 9、acl number 5000 在system-view命令后使用，进入acl配置状态 10、rule 0 deny 0806 ffff 24 0a4e0401 f 40 在上面的命令后使用，，acl 配置例子 11、rule 1 permit 0806 ffff 24 000fe218ded7 f 34 //在上面的命令后使用，acl配置例子 12、interface GigabitEthernet 1/0/9 //在system-view命令后使用，进入接口配置状态 13、[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用，进入接口qos配置 14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用 ，在接口上应用进站的acl 15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站 的acl
华为三层交换机配置实例一例 服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网 PORT1属于VLAN1 PORT2属于VLAN2 PORT3属于VLAN3 VLAN1的机器可以正常上网 配置VLAN2的计算机的网关为：192.168.1.254 配置VLAN3的计算机的网关为：192.168.2.254 即可实现VLAN间互联 如果VLAN2和VLAN3的计算机要通过服务器1上网 则需在三层交换机上配置默认路由 系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 然后再在服务器1上配置回程路由 进入命令提示符 route add 192.168.1.0 255.255.255.0 192.168.0.254 route add 192.168.2.0 255.255.255.0 192.168.0.254 这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了~~ 华为路由器与CISCO路由器在配置上的差别＂ 华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。另外它的软件升级，远程配置，备份中心，PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。 在配置方面，华为路由器以前的软件版本(VRP1.0－相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。 一、VRP软件升级操作 升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。 1.路由器配置电缆一端与PC机的串口一端与路由器的console口连接 2.在win95/98下建立使用直连线的超级终端，参数如下： 波特率9600，数据位8，停止位1，无效验，无流控，VT100终端类型 3.超级终端连机后打开路由器电源，屏幕上会出现引导信息，在出现： Press Ctrl－B to enter Boot Menu. 时三秒内按下Ctrl＋b,会提示输入密码 Please input Bootrom password: 默认密码为空，直接回车进入引导菜单Boot Menu,在该菜单下选1，即Download application program升级VRP软件，之后屏幕提示选择下载波特率，我们一般选择38400 bps，随即出现提示信息： Download speed is 38400 bps.Please change the terminal's speed to 38400 bps,and select XMODEM protocol.Press ENTER key when ready. 此时进入超级终端“属性”，修改波特率为38400，修改后应断开超级终端的连接，再进入连接状态，以使新属性起效，之后屏幕提示： Downloading…CCC 这表示路由器已进入等待接收文件的状态，我们可以选择超级终端的文件“发送”功能，选定相应的VRP软件文件名，通讯协议选Xmodem，之后超级终端自动发送文件到路由器中，整个传送过程大约耗时8分半钟。完成后有提示信息出现，系统会将收到的VRP软件写入Flash Memory覆盖原来的系统，此时整个升级过程完成，系统提示改回超级终端的波特率： Restore the terminal's speed to 9600 bps. Press ENTER key when ready. 修改完后记住进行超级终端的断开和连接操作使新属性起效，之后路由器软件开始启动，用show ver命令将看见
华为交换机状态查看常用命令 当华为交换机设备发生异常时，可以通过查看设备信息检查状态是否正常1、查看设备的部件信息和状态信息 [https://www.doczj.com/doc/0312979619.html,]display device ? slot Slot | Matching output
3、查看设备序列号 每台设备的序列号ESN（Equipment Serial Number）是唯一的。 [https://www.doczj.com/doc/0312979619.html,] display esn 4、查看版本信息 通过查看设备当前的版本信息，可以判断设备是否需要升级或者升级是否成功。 [https://www.doczj.com/doc/0312979619.html,]display version ? slot Slot | Matching output
华为S5700-24TP-SI(AC)： 产品类型：千兆以太网交换机 应用层级：三层 传输速率：10/100/1000Mbps 端口数量：28个 背板带宽：256Gbps VLAN：支持4K个VLAN 支持 网络管理：支持堆叠支持MFF 包转发率：36Mpps MAC地址表：16K 网络标准：IEEE 802.3，IEEE 8 端口结构：非模块化 交换方式：存储-转发 华为S2700-26TP-SI(AC) ?产品类型：智能交换机 ?应用层级：二层 ?传输速率：10/100Mbps ?端口数量：26个 ?背板带宽：32Gbps ?VLAN：支持IEEE 802.1Q（V ?网络管理：支持堆叠支持自动 ?包转发率：6.6Mpps ?MAC地址表：8K ?网络标准：IEEE 802.3，IEEE 8 ?端口结构：非模块化 ?交换方式：存储-转发 华为Quidway S2326TP-EI(AC) ?产品类型：运营级接入交换机 ?应用层级：二层 ?传输速率：10/100Mbps ?端口数量：26个 ?背板带宽：32Gbps ?VLAN：支持基于MAC地址的V ?网络管理：支持堆叠支持自动 ?包转发率：6.6Mpps ?MAC地址表：8K
?网络标准：IEEE 802.3，IEEE 8 ?端口结构：非模块化 ?交换方式：存储-转发 华为S3700-28TP-SI(AC) ?产品类型：快速以太网交换机 ?应用层级：三层 ?传输速率：10/100Mbps ?端口数量：28 ?背板带宽：64Gbps ?VLAN：支持4K个VLAN 支持 ?网络管理：支持MFF 支持Telne ?包转发率：9.6Mpps ?MAC地址表：16K ?网络标准：IEEE 802.3，IEEE 8 ?端口结构：非模块化 ?交换方式：存储-转发 型号识别 LI(Lite software Image)表示设备为弱特性版本。 SI (Standard software Image)表示设备为标准版本，包含基础特性。 EI(Enhanced software Image)表示设备为增强版本，包含某些高级特性。 HI(Hyper software Image)表示设备为高级版本，包含某些更高级特性Z，表示没有上行接口；（新产品不允许此位） G，表示上行GBIC接口； P，表示上行SFP接口； T，表示上行RJ45接口； 华为交换机 V，表示上行VDSL接口； W，表示上行可配置WAN接口； C，表示上行接口可选配；
华为三层交换机配置命令 Enable //进入私有模式 Configure terminal //进入全局模式 service password-encryption //对密码进行加密 hostname Catalyst 3550-12T1 //给三层交换机定义名称 enable password 123456. //enable密码 Enable secret 654321 //enable的加密密码（应该是乱码而不是654321这样） Ip subnet-zero //允许使用全0子网（默认都是打开的） Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1 Service dhcp //提供DHCP服务 ip routing //启用三层交换机上的路由模块 Exit Vtp mode server //定义VTP工作模式为sever模式 Vtp domain centervtp //定义VTP域的名称为centervtp Vlan 2 name vlan2 //定义vlan并给vlan取名（如果不取名的话，vlan2的名字应该是vlan002）Vlan 3 name vlan3 Vlan 4 name vlan4 Vlan 5 name vlan5 Vlan 6 name vlan6 Vlan 7 name vlan7 Vlan 8 name vlan8 Vlan 9 name vlan9 Exit interface Port-channel 1 //进入虚拟的以太通道组1 Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1 channel-group 1 mode on //把这个接口放到快速以太通道组1中 Interface gigabitethernet 0/2 //同上channel-group 1 mode on port-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式（依靠源和目的IP 的方式） interface gigabitethernet 0/3 //进入模块0上的吉比特以太口3 在线代理|网页代理|代理网页|https://www.doczj.com/doc/0312979619.html,
华三华为交换机路由器配置常用命令汇总 文件编码（008-TTIG-UTITD-GKBTT-PUUTI-WYTUI-8256）
H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中
12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全华为交换机常用配置实例 H3C交换机路由器telnet和console口登录配置 2009年11月09日星期一 10:00 级别说明 Level 名称 命令 参观 ping、tracert、telnet 1 监控 display、debugging 2 配置 所有配置命令（管理级的命令除外） 3 管理 文件系统命令、FTP命令、TFTP命令、XMODEM命令 telnet仅用密码登录，管理员权限