目录
第7章故障处理...............................................................................7-1
7.1 常用定位手段......................................................................7-1
7.1.1 查询重要系统信息....................................................7-1
7.1.2 查询告警..................................................................7-5
7.1.3 抓取网络报文...........................................................7-6
7.1.4 信令跟踪..................................................................7-7
7.2 常见问题处理......................................................................7-8
7.2.1 编号错误导致IAD的端口摘机无法通话....................7-8
7.2.2 拨打PSTN电话有回声............................................7-10
7.2.3 IAD用户呼叫本地其他运营商用户能振铃但无法通话7-11
7.2.4 IAD与OPENEYE直接拨打电话单通.......................7-12
7.2.5 光电转换器网口配成半双工导致话音质量下降......7-14
7.2.6 IAD回音问题..........................................................7-14
7.2.7 IAD通话声音过大或过小........................................7-16
第7章故障处理
本章首先介绍IAD208E(M)的常用故障定位手段、基本思路和方法，然后例举一些IAD208E(M)的故障案例，以供进行故障处理时参考。
7.1 常用定位手段
7.1.1 查询重要系统信息
1. 查询版本
软件的版本信息是定位问题的基础。若正在使用的IAD208E(M)软件不是最新版本，而该版本的问题已在后续版本得到解决，可根据版本号对问题进行一些直接判断，并得到解决。
在普通用户模式下，可使用show version命令查询系统软硬件版本信息，操作如下：
IAD2000#show version
Equipment type : IAD208
Main Board PCB version : AG21CSPB VER.A
Software version : IAD2000V200R002B01D031 BIOS version : 506
SLIC version : (U35-U38)015
CPLD version : (U16)100
DSP version : (U34)V100R1C1B23D10
IAD2000#
2. 查询MG状态
一旦系统出现故障，业务则无法实现，首先要检查MG的接口信息，只有接口状态正常，电话才可能打通，否则摘机听忙音。
可在特权配置模式下，使用show mg attribute命令查询MG状态，操作如下：
IAD2000(config)#show mg attribute
-------------------------------------------------
MGID Protocol Codetype transmode
0 MGCP text UDP
MGIP MGport MGCIP MGCPort 172.21.100.16 2427 172.21.1.1 2727 local-name Domain-name
aaln https://www.doczj.com/doc/446374523.html,
MG State MGC-Domain-Name
MG normal
-------------------------------------------------
IAD2000(config)#
3. 查询端口状态
通过查询端口状态，可以了解到每个用户的状态。正常使用时，用户的端口状态为空闲或正忙。
可在普通用户模式下，使用show port state命令查询端口状态，操作如下：
IAD2000#show port state
{
Command:
show port state
-------------------------------------------------------
Port PortType State ServiceType ServiceState
-------------------------------------------------------
0 PSTN Idle Instant service Start service
1 PSTN Busy IP SPC Start service
2 PSTN Idle Instant service Start service
3 PSTN Idle Instant service Start service
4 PSTN Idle Instant service Start service
5 PSTN Idle Instant service Start service
6 PSTN Idle Instant service Start service
7 PSTN Idle Instant service Start service
-------------------------------------------------------
IAD2000#
4. 查询系统启动时间
若需要了解系统何时发生了复位重启，可在特权配置模式下，使用show clock命令察看。
操作如下：
IAD2000#show clock
--------------------------------------------------
System startup date: 2004-08-17 time: 14:48:49
Current date: 2004-08-18
Current time: 09:27:53
--------------------------------------------------
IAD2000#
5. 查询IP地址以及路由信息
当发生了网络问题时，需要查询以下的IP地址、路由、ARP表项信息是否正确，需要使用到表7-1所示的3条命令。
表7-1查询网络问题常用命令
操作命令
查询IP地址IAD2000>show ip address
查询路由信息（如果路由信息不正
确，可能导致接口故障、单通、双
IAD2000#show ip route
不通）
查询IAD内ARP表项IAD2000>show arp entry
6. 查询RTP统计信息
在普通用户模式下，可使用show rtp stat命令显示出有关媒体流的信息。
操作如下：
IAD2000(config)#show rtp stat 2
槽号/端口号 RTP通道索引 RTP通道状态远端IP地址
2 0 通道打开 10.71.37.42
本端UDP端口号远端UDP端口号接收包长(毫秒) 发送包长(毫秒)
50000 50000 20 20 编码类型解码类型接收包数接收字节数
8 8 1959 256392
发送包数发送字节数环回时延(ms) 丢包数2760 474720 10 0
抖动(ms)
上述命令显示结果的含义如表7-2所示。
表7-2查询RTP统计信息命令显示值含义说明
项目说明
接收（发送）包数等于通话时长（秒）X1000 / 接收（发送）包长。
0：G.711u
编码类型
8：G.711A
抖动在良好网络条件下，抖动一般在30ms以下。
丢包数查询多次，接收包数与发送包数的差值固定。7.1.2 查询告警
告警信息是设备运行历史记录的一部分，可通过告警记录分析运行过程中可能出现的问题。需要注意的是：当IAD208E(M)掉电重启后，以前保存的告警记录将丢失。
可使用show alarm record all命令查询所有告警，其他查询命令可查看帮助信息。
在IAD208E(M)的运行过程中，需要重点关注的告警有：系统启动告警、接口终端/恢复告警。
1. 系统启动告警
根据此告警，可以确定系统的启动时间，以及在运行过程中是否发生过系统复位。
系统启动告警示例如下：
ALARM 4 INFO MAJOR 0x00000336 ----- 2004-08-18 09:37:34 ALARM NAME : device start
PARAS INFO : device start
DESCRIPTION : device start
REASON : none
ADVICE : none
--- END
2. 接口中断/恢复告警
接口中断一般是由网络原因引起，导致的结果是所有电话都无法
打通。当摘机无音或摘机听忙音时，必须首先检查看是否有接口中断
的告警。
若同一地区的多台IAD208E(M)几乎同时发生接口中断告警，基
本可以定位为承载网的问题。但需要注意的是：在每次系统启动时，
都会伴随有接口恢复告警，此现象为正常。
接口恢复告警示例如下：
ALARM 5 RESTORE MAJOR 0x00170105 COMMUNICATION 2004-08-18 09:38:03
ALARM NAME : MG interruption restoration
PARAS INFO : MG ID: 0
DESCRIPTION : MG restore
REASON : MG is normal
ADVICE : None
--- END
7.1.3 抓取网络报文
定位VoIP设备的故障时，最有力武器的就是网络抓包工具，推
荐使用Sniffer pro 3.0。
IAD208E(M)的信令和语音数据都是承载在UDP协议上，协议栈
结构如表7-3所示，需重点关注的是RTP和MGCP协议。
表7-3 UDP 协议栈结构 telnet 远程维护 语音 呼叫控制
Telnet RTP RTCP MGCP TCP UDP
IP
MAC
7.1.4 信令跟踪
在diagnose 模式下，可使用如下命令打开信令跟踪开关，通过信令跟踪进行故障定位。
trace { phyport phyport | status tracestatus | protocoltype tracerange phone phonenumber | port portno | terminal terminalid command commandname1 commandname2 commandname3 … }
各参数含义如表7-4所示。
表7-4 trace 命令参数说明 项目
说明 phyport
物理端口号。取值范围0～7。 tracestatus
信令跟踪状态。取值为offline 或online 。 protocoltype
信令跟踪的信令协议。取值为h248或mgcp 。 tracerange
信令跟踪的命令范围。取值为allcmd 或partcmd 。phonenumber
电话号码。取值为长度1～16的字符串。 portno
物理端口号。取值范围0～7。 terminalid MG 终端ID 。取值范围0～8。
项目说明
commandname1、commandname2、commandname3…具体跟踪的协议命令。可以取以下值：addrequest、moverequest、modifyrequest、subtractrequest、auditcapabilitiesrequest、auditvaluerequest、notifyrequest、servicechangerequest、addreply、movereply、modifyreply、subtractreply、auditcapabilitiesreply、auditvaluereply、notifyreply、servicechangereply、epcfcmd、crcxcmd、mdcxcmd、dlcxcmd、auepcmd、aucxcmd、rqntcmd、ntfycmd、rsipcmd、epcfack、crcxack、mdcxack、dlcxack、auepack、aucxack、rqntack、ntfyack、rsipack。
7.2 常见问题处理
7.2.1 编号错误导致IAD的端口摘机无法通话
1. 故障现象
在IPAN组网应用中，IAD下挂的某用户摘机可听到拨号音，但无法正常进行拨号，其余端口均可正常使用。
2. 原因分析
某几个端口无法使用，而其余端口可以使用，说明IAD已经正常注册，可能是设备的用户端口号（如ETG上的User ID号、ETG上的L3和交换机上的L3的对应关系、IAD上的Interface号aaln/X等）编号错误所致。
查询用户端口摘机异常的问题时，一般处理顺序如下：
(1) 在ETG上使用show mg ag all命令，查看对应的IAD是
否已经正常注册上。
(2) 在IAD上使用show port命令，查看IAD上的端口是否正
常，此端口对应的是IAD到用户话机的状态，若不正常，
则一般为用户端口故障所致。
(3) 若IAD上的端口状态正常的，则可在ETG上使用show
pstn-port命令，查看IAD上的端口状态，若此时状态不正
常，一般为L3地址没有对应上或用户数据没有配置。
说明：
z不同厂家的IAD设备所采用的端口编号方式可能不同，IAD208E(M)的端口号是从0开始的，其他厂家的IAD端口号则可能是从1开始的。
z IP话务台对应的User ID必须为2个，且第一个端口必须为偶数号。
3. 处理过程
根据上述故障现象和原因分析，处理过程如下：
(1) 进行实际拨测，确认某端口无法拨号，其他端口均可正常
使用，查询外线无误，排除外线原因。
(2) 在IAD上使用show port命令查看IAD上的端口，状态正
常。在ETG上使用show pstn-port命令查看IAD上的端
口，状态也正常。
(3) 查看IAD上的interface号，发现第一个端口对应的端口号
为aaln/1，而实际应该是aaln/0，其余端口顺序编号，更
改后重新存盘并拨测，问题仍然存在。
(4) 在ETG上使用show user-endpoint-info-cfg命令，发现
IP话务台对应的User ID为32，紧跟的第一个用户端口对
应的User ID为33。将User ID重新排序，使IP话务台对
应的User ID为32，空出User ID为33的编号，第一个用
户端口对应User ID为34，其余的端口顺序进行编号。数
据存盘后进行拨测，问题解决。
4. 建议与总结
在开局的过程中需要充分理解交换机、ETG、IAD上的以下几个参数，如表7-5所示。
表7-5交换机、ETG、IAD上重要参数含义说明
项目说明
L3地址交换机和ETG上都有，二者必须一一对应，交换机根据L3地址通过ETG来对应IAD上端口上的最终用户。
User ID 也叫用户编号，ETG上独有的。通过User ID可完成交换机上L3地址和IAD上端口号的最终对应关系。具体过程是：通过add user-v5－info-cfg来完成对User ID和L3地址的对应关系，通过表格add user-endpoint－info-cfg 来完成User ID和IAD上端口号aaln/X的对应关系。
interface号格式为aaln/X（X为0～7的整数），此参数存在于ETG 和IAD上，该参数用来对应IAD上的用户端口号，对于IAD208E(M)设备，其端口号应该从aaln/0开始，其它型号的IAD，其端口号可能从aaln/1开始。
7.2.2 拨打PSTN电话有回声
1. 故障现象
在多厂商设备配合组网的应用中，IAD设备分配私有IP地址，通过NAT方式接入城域网，与某软交换设备对接。
IAD设备为华为技术有限公司IAD208E(M)产品，在IAD下挂电话拨打PSTN电话时，IAD侧通话正常，而PSTN侧则有回声。
2. 原因分析
现场抓包分析，发现该软交换设备下发的信令中“e:on, s:on”
都是on时，报文如下：
2b: [131][14:09:15.190]Recieve From MGC:CRCX 12762 aaln/01@172.17.18.36 MGCP 1.0C: 1M: inactiveL: p:10, a:PCMA, b:64, e:on, s:onQ: loop,processR: G/ft(N),G/mt(N)S: X: 1200177206000C00
由于该软交换设备打开了回声抑制功能（EC），而EC打开后是
对对端起作用的，所以从PSTN侧听起来会有回音。
3. 处理过程
华为技术有限公司IAD和Softx3000设备要求：当IAD采用NAT
方式组网时，需将IAD侧的EC和VAD都置为off，并且要在IAD的
回复的信令中看不到。
关掉该软交换设备上的EC、VAD后，故障现象消失，通话正常。
7.2.3 IAD用户呼叫本地其他运营商用户能振铃但无法通
话
1. 故障现象
某组网采用SoftX3000+IAD和TMG8010的方式。IAD用户呼叫
其他运营商用户时，需通过TMG8010出局。
本地的机房里有一套IAD和一套TMG8010，均挂接在一个LAN Switch和路由器下。
IAD用户拨打异地其他运营商的电话时正常，但拨打本地其他运
营商的电话时，只能够振铃，但摘机后无音，双方均无法通话。
2. 原因分析
IAD用户的呼叫信令流程是：IAD-->SoftX3000-->TMG8010-->其他运营商。由于在上述故障现象中，呼叫能够振铃，说明IAD和SoftX3000、TMG8010和SoftX3000均通讯正常。
IAD用户的呼叫话路流程是：IAD-->TMG8010-->其他运营商。由于IAD拨打异地的TMG8010时正常，说明IAD和异地的TMG8010网络通讯正常。IAD呼叫本地的其他运营商电话时异常，问题应当是出在IAD和本地的TMG8010网络通讯上。
查看IAD和TMG的IP地址：发现IAD的IP地址设置为
“10.14.96.103/26”，而TMG8010的IP地址设置为
“10.14.96.101/29”，问题在于TMG8010的掩码设置太小，导致TMG8010和IAD不通。
3. 处理过程
根据上述故障现象和原因分析，处理过程如下：
(1) 在IAD上和TMG8010上ping SoftX3000，均能ping通。
(2) IAD和TMG8010互ping，发现不通，说明电路没有通。
(3) 更改TMG8010的掩码为26位后，故障消失。
7.2.4 IAD与OPENEYE直接拨打电话单通
1. 故障现象
IAD208E(M)在与OPENEYE直接拨打电话时单通。
OPENEYE（采用SIP协议）听不到IAD一侧的声音，更换各型号的IAD设备（101/102/108），结果都是如此，但IAD与其他IAD 之间通话正常。IAD和OPENEYE都注册正常，与软交换信令交互正常。
2. 原因分析
由于IAD与其他IAD通话正常，所以可以排除IAD硬件故障的可能，可考虑更换安装OPENEYE的PC。
3. 处理过程
根据上述故障现象和原因分析，处理过程如下：
(1) 更换一台PC安装OPENEYE，通话正常。
(2) 检查之前存在问题的PC，发现其上安装了两块网卡：一块
集成在主板上（称网卡1），麦克风和耳机口也在主板上，
另一块插在主板扩展槽上（称网卡2）。相关的IP地址规划
如表7-6所示。
表7-6IP地址规划
项目说明
网卡1 IP地址为10.22.11.9/24，网关为10.22.11.254，该网口是用来抓MGC（地址10.22.11.2）的报文的。
网卡2 IP地址为10.22.3.201/24，网关为10.22.3.254 。
对端IAD IP地址为10.2.128.65/28，通过网卡1和网卡2都可以ping 通该地址。
(3) 若OPENEYE选择网卡2，则在与IAD互相拨打电话时会
出现单通，IAD下的电话可听到声音，但OPENEYE听不到对端声音。若OPENEYE选择网卡1，则通话正常。
OPENEYE在PC配置了双网卡时，存在对来话语音流的处理问题。
7.2.5 光电转换器网口配成半双工导致话音质量下降
1. 故障现象
通话时语音出现颤抖，听不清楚。
2. 原因分析
由于该地区只有几个点的IAD出现此问题，而其它地方IAD工作正常，可初步判断为网络问题所致。
3. 处理过程
根据上述故障现象和原因分析，处理过程如下：
(1) 由于网络封锁了ping，无法进行ping测试。在闲时进行
测试，发现问题依旧，可排除网络带宽问题。
(2) 查看上行口状态，发现协商为10M半双工，怀疑对方强制
配为全双工。我方改为自适应后，协商成为半双工，改成
全双工，现象依旧。
(3) 后经确认发现，光电转换器使用的是10M全双工模式，将
上行口修改为全双工后正常。
4. 建议与总结
语音通信时，很多时候都是双向的网络流量，半双工的模式同一时刻只允许一个方向有流量，从而导致了语音问题，有条件的地方应尽量配置成全双工模式。
7.2.6 IAD回音问题
1. 故障现象
IAD用户通话时有回音。
2. 原因分析
此类问题一般来说都是由于IAD或TG上的回声抑制参数关闭、静音检测参数打开或接收/发送增益设置不合理造成。
回音源一般是对端造成的，若IAD用户能听到回音，则需要调整TG/ETG上的回声抑制和收发增益参数，若PSTN侧用户能听到回音，就应调整IAD侧的回声抑制和收发参数。
3. 处理过程
第一步：调整回声抑制开关
若在PSTN侧听到回音，则可在IAD上使用show mg system-parameter查看系统参数，可使用mg system-parameter 修改系统参数。
z参数8表示回声抑制，应设置为1表示打开。
z参数9表示静音检测，应设置为0表示关闭。
若在IAD侧听到回音，有可能是TG/ETG造成的，需要更改TG/ETG上的回声抑制参数，方法如下：
(1) 使用modify ipp-ch将参数4打开，可修改单板回声抑制。
(2) 若还存在回音，则可调整参数16，将其值改大，该参数表
示回声抑制的缓存值，0～15有效，每个等级为8ms。
第二步：调整接收/发送增益
经过以上调整后，回音问题一般都能得到解决。若此时仍有回音或剪切音（如通话断续），主要是增益配置不合理影响EC所致，需调整双方增益解决。
调整增益基本原则：TG的发送增益和IAD的发送增益差值要尽量小，这样可减少EC产生断续，一般建议如下配置（由于网络的复杂性，需根据具体情况现场调整，才能达到最佳效果）：
z TG的发送增益为0db，接收增益为0db。
z IAD的发送增益最好为－3.5，接收增益为0。
IAD的增益可使用mg system-parameter修改，需要调整的是系统参数3和4，参数3为DSP输入增益，参数4为DSP输出增益。
TG的增益可使用modify ipp-ch修改，需要调整的是参数14和15。
增益调整算法如下：
(1) 增益在-14dB～+6dB之间是可调的，步长为0.1dB，若步
长设为1，则可配置的增益范围为-140～60。为避免出现
负数的情况以方便用户配置，该参数取值范围限定为0～
200。
(2) 用户配置的增益与实际增益的关系为：实际增益=（增益参
数－140）/10。例如该参数设为120，表示实际增益为（120
－140）/10 = -2dB。该参数默认140，即默认增益为0dB。
一般在经过上述的增益调整后，回音、剪切音问题都可解决。7.2.7 IAD通话声音过大或过小
1. 故障现象
IAD用户通话声音过大或过小。
2. 原因分析
声音过大或过小，主要是系统增益影响，可调节对方发送增益和本端接收增益来解决，包括用户物理端口收发增益、DSP输入/输出增益和TG增益，其作用分别如下：
z调整用户物理端口收发增益可比较明显地改变通话音量。
z调整DSP输入/输出增益也可改变通话音量，但效果不明显。
z调整TG增益会对全局有影响，不建议使用。
3. 处理过程
IAD的用户物理端口收发增益可根据国标规定与实际网络质量进行调整，参考意见如下：
z国标建议本地网发送/接收增益为 0/-3.5（即High gain），长途网发送/接收增益为 0/-7。
z国外通常建议窄带的发送/接收增益都是0/-7。
考虑到IAD的语音是通过RTP包收发的，可看成是一种类似于PCM中继的分组中继，因此建议IAD的用户物理端口收发增益设置成0/-7（即Low gain）。
华为交换机常用命令 1年。进入管理界面:系统视图 2。设置用户登录时需要的密码认证，认证密码为华为[魁伟]用户界面0 [魁伟-ui0]认证模式密码 [魁伟-ui0]设置认证密码简单华为 3。设置从用户界面登录后可访问的命令级别:用户权限级别将从用户界面登录后可访问的命令级别恢复为默认级别:撤消用户权限级别4。系统IP配置: a。创建并进入管理vlan接口视图:接口vlan-接口vlan-id删除管理VLAN:撤消接口VLAN-接口vlan-id b .配置管理VLAN接口ip地址:IP地址IP-地址网络掩码删除除管理VLAN接口IP地址:撤消IP 地址[IP-地址网络掩码] 5。进入以太网0/1以太网端口视图 [静音]接口以太网0/1 6。将以太网0/1配置为中继端口，并允许VLAN(如2、6到50和100)通过[静音-以太网0/1]端口链接型中继 [静音-以太网0/1]端口中继允许VLAN 26到50 100创建VLAN 100[魁伟] vlan 100
配置端口以太网0/1默认VLAN ID为100[安静-以太网0/1]端口中继pvid VLAN 100 7。创建VLAN并进入VLAN视图:VLAN _ id 删除创建的VLAN:撤消VLAN { VLAN _ id[到VLAN _ id] |全部} 8。为指定的VLAN添加以太网端口:端口接口列表 删除指定的VLAN的一些以太网端口:撤消端口接口列表 创建虚拟局域网2并进入其视图[魁伟] vlan 2 向vlan 2添加端口以太网0/1和以太网0/2[魁伟-VLAN 2]端口以太网0/1以太网0/2创建虚拟局域网3并进入其视图[魁伟-vlan2] vlan 3 向vlan 3添加端口以太网0/3和以太网0/4[魁伟-VLAN 3]端口以太网0/3以太网0/4 9。在以太网端口视图下打开/关闭以太网端口:关闭:关闭打开:撤消关闭 10。端口描述:描述文本 删除端口描述:撤消描述文本 11。设置端口双工状态: 双工{自动/全/半}恢复默认值:撤消双工默认为自协商 注意:当华为交换机连接到思科交换机时，应指定端口的双工状态和速度。两个对接端口设置为一致的 12。设置端口广播风暴抑制比:广播-抑制PCT 返回默认值:撤消广播-抑制PCT
华为交换机常用配置大全 2010-02-27
目录 一、基础配置举例 (3) 1.1配置文件处理 (3) 1.2配置交换机远程管理 (3) 二、以太网配置举例 (5) 2.1配置端口属性 (5) 2.2配置链路聚合 (7) 2.3配置VLAN (8) 9.配置MSTP (15) 三、可靠性 (22) 3.1配置基于主备份VRRP (22) 3.2配置基于负载分担VRRP (23) 四、IP路由 (25) 4.1配置静态路由 (25) 4.2配置动态路由 (26) 五、IP业务 (28) 5.1配置虚接口IP地址 (28) 5.2DHCP设置 (29) 5.3 ACL 举例 (32) 六、IGMP (33)
七、QOS (34) 八、安全性 (35) 8.1接口安全 (35) 九、网络管理 (36) 9.1简单网络管理协议配置 (36) 十、设备管理 (38) 10.1测试命令 (38) 一、基础配置举例 1.1配置文件处理 导入配置文件 tftp x.x.x.x get vrpcfg.zip vrpcfg.zip 导出配置文件 tftp x.x.x.x put vrpcfg.zip vrpcfg.zip 1.2配置交换机远程管理 aaa 方式 system-view aaa local-user huawei password simple huawei local-user huawei service-type telnet
local-user huawei priority level 3 quit user-interface vty 0 4 authentication-mode aaa quit 没有密码和使用密码认证同上
华为交换机常用指令 一、交换机设备登陆及配置： 1、设备登陆配置 我中心维护汇聚和热点交换机，交换机类型为5300、2300和GPON，交换机使用secure CRT软件登录。交换机使用之前需要刷机，使用secureCRT配置：协议是serial，端口com12，波特流9600，流控制不配置。刷交换机所需要的信息：在3a模式下用户名和密码；snmp 为网络管理协议，配置网管所需的指令，固定不变； telnet配置——远程登陆配置信息。 登陆汇聚和热点交换机首先93-5交换机（核心交换机），登录协议选择ssh登录，登陆其它交换机在93-5上使用telnet（远程登陆）命令跳转，只能单向。 核心交换机登陆用户名：hanxu69309，密码：Hx#9309。华为汇聚和热点交换机的登陆用户名和密码都为huaweitest。 其他核心交换机的登录地址： 93-5 211.137.192.8 （交换机型号为9312） 65-1 120.192.23.36 （交换机型号为6500） 65-2 120.192.23.37 （交换机型号为6500） 85-1 120.192.22.129 （交换机型号为8500） 85-2 120.192.22.130 （交换机型号为8500） 93-1 211.137.192.1 （交换机型号为9306） 2、交换机配置思路： 配置设备名称。 管理AP所需要配置的信息 管理交换机配置的信息 在3a模式下配置，配置以下用户名和密码。（配置固定） snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。 telnet配置——远程登陆配置信息 3、数据准备： 管理VLAN的ID。 交换机的管理IP。
华为交换机常用命令： 1、display current-configuration 显示当前配置 2、display interface GigabitEthernet 1/1/4 显示接口信息 3、display packet-filter interface GigabitEthernet 1/1/4 显示接口acl应用信息 4、display acl all 显示所有acl设置3900系列交换机 5、display acl config all 显示所有acl设置6500系列交换机 6、display arp 10.78.4.1 显示该ip地址的mac地址，所接交换机的端口位置 7、display cpu显示cpu信息 8、system-view 进入系统图（配置交换机），等于config t 命令 9、acl number 5000 在system-view命令后使用，进入acl配置状态 10、rule 0 deny 0806 ffff 24 0a4e0401 f 40 在上面的命令后使用，，acl 配置例子 11、rule 1 permit 0806 ffff 24 000fe218ded7 f 34 //在上面的命令后使用，acl配置例子 12、interface GigabitEthernet 1/0/9 //在system-view命令后使用，进入接口配置状态 13、[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用，进入接口qos配置 14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用，在接口上应用进站的acl 15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站的acl 16、undo acl number 5000 //取消acl number 5000 的设置 17、ip route-static 0.0.0.0 0.0.0.0 10.78.1.1 preference 60 //设置路由 18、reset counters interface Ethernet 1/0/14 //重置接口信息 19、save //保存设置 20、quit //退出（此信息仅为分享之用，我们不排除对您并不适用的可能。另，如此信息侵犯您的权益，请告知我们，我们会及时删除） 华为路由器交换机配置命令：交换机命令 [Quidway]discur；显示当前配置 [Quidway]displaycurrent-configuration；显示当前配置 [Quidway]displayinterfaces；显示接口信息 [Quidway]displayvlanall；显示路由信息 [Quidway]displayversion；显示版本信息 [Quidway]superpassword；修改特权用户密码 [Quidway]sysname；交换机命名
1.1.1 VRRP组状态反复切换 ?故障处理流程 图1VRRP组状态反复切换故障处理流程 ?故障处理步骤 1）步骤1 检查互连端口链路状态是否稳定，端口状态是否频繁UP/DOWN。如果端口状态正常，请转步骤2。 2）步骤2 查看同一VRRP组实地址是否能ping通。如果不能ping通，说明二层不通，需要检查链路状态；如果时通时断，说明可能存在环路，需要进行相关环路检查。如果检查没有问题，请转步骤3。 3）步骤3 使用命令display stp brief查看互连端口的STP状态是否正常。STP状态的反复切换会造成VRRP反复切换，必须保证VRRP协议报文通过的链路STP状态稳定。如果确认两端端口STP状态正常，请转步骤4。 4）步骤4
打开VRRP调试开关，确定两端的VRRP报文是否能够正常收发。VRRP报文 收发正常，请转步骤6。VRRP报文收发异常，请转步骤5。
华为交换机产品系列 在交换机领域，华为历经多年的耕耘和发展，积累了大量业界领先的知识产权和专利，可提供从核心到接入十多个系列上百款交换机产品。 根据所需交换机的用途，可大致分为数据中心交换机，园区交换机，个人和中小企业交换机三大类。数据中心交换机 CloudEngine12800数据中心交换机 CloudEngine12800（简称CE12800）系列交换机是华为公司面向数据中心和高端园区网络推出的新一代高性能核心交换机。在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，实现弹性、虚拟、敏捷和高品质的网络。 CE12800系列支持工业级可靠性，以及严格前后风道设计，并支持全面的虚拟化能力和丰富的数据中心特性。此外，CE12800系列采用了多种绿色节能创新技术，大幅降低设备能源消耗。 关键特性 弹性、虚拟、敏捷、高品质数据中心核心交换机 弹性：64Tbps交换容量，可平滑升级到320Tbps；单设备支持192个100GE，384个40GE，或1536个10GE； 虚拟：1:16核心虚拟化，512节点TRILL组网，EVN支持跨数据中心资源共享； 敏捷：作为Overlay虚拟化网络（VXLAN/NVGRE）的高性能硬件网关，支撑高达16M多租户的数据中心运营，OPS和ENP实现双平面可编程，网络按需定制； 品质：专利的严格前后风道设计，线卡网板风道独立，提高散热效率；多种绿色节能创新技术，降低机房能耗。 技术规格 参数CE12804S CE12808S CE12804 CE12808 CE12812 CE12816 交换容量 (bps) 16T/80T 32T/160T 16T/80T 32T/160T 48T/240T 64T/320T 包转发率 (pps) 14400M 28800M 14400M 28800M 43200M 57600M 业务槽位4 8 4 8 12 16 交换网槽 位 2 4 6 6 6 6 交换架构 Clos交换架构、信元交换、VoQ、分布式大缓存 风道类型 标准前后风道 设备虚拟化支持VS（1:16虚拟化）支持CSS集群 支持SVF 网络虚拟化支持TRILL 支持Overlay虚拟化（VXLAN/NVGRE）硬件网关
Huawei 交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车， 之后将出现命令行提示符（如
如何配置本地登录和远程登录的用户名和密码 【TELNET密码验证配置】 进入用户界面视图 [SwitchA]user-interface vty 0 4 设置认证方式为密码验证方式 [SwitchA-ui-vty0-4]authentication-mode password 设置登陆验证的password为明文密码“h3c” [SwitchA-ui-vty0-4]set authentication password simple h3c 配置登陆用户的级别为最高级别3(缺省为级别1) [SwitchA-ui-vty0-4]user privilege level 3 【TELNET本地用户名和密码验证配置】 需要输入username和password才可以登陆交换机。 进入用户界面视图 [SwitchA]user-interface vty 0 4 配置本地或远端用户名和口令认证 [SwitchA-ui-vty0-4]authentication-mode scheme 配置本地TELNET用户，用户名为“h3c”，密码为“h3c”，权限为最高级别3(缺省为级别1) [SwitchA]local-user h3c [SwitchA-user-huawei]password simple h3c [SwitchA-user-huawei]service-type telnet level 3 【CONSOLE密码验证配置】 进入用户界面视图 [H3C]user-interface aux 0
设置认证方式为密码验证方式 [H3C-ui-aux0] authentication-mode password 设置登陆验证的password为明文密码“h3c” [H3C-ui-aux0] set authentication password simple h3c 配置登陆用户的级别为最高级别3(缺省为级别1) [H3C-ui-aux0] user privilege level 3 【CON口本地用户名和密码验证配置】 需要输入username和password才可以登陆交换机。 [H3C]user-interface aux 0 配置本地或远端用户名和口令认证 [H3C-ui-aux0] authentication-mode scheme 配置本地TELNET用户，用户名为“h3c”，密码为“h3c”，权限为最高级别3(缺省为级别1) [SwitchA]local-user h3c [SwitchA-user-huawei]password simple h3c [SwitchA-user-huawei]service-type telnet level 3 低端交换机上如何配置WEB管理用户 1、在用户视图
A A A配置与管理 一、基础 1、AAA是指：authentication（认证）、authorization（授权）、accounting（计费）的简称，是网络安全的一种管理机制；Authentication 是本地认证/授权，authorization和accounting是由远处radius（远程拨号认证系统）服务或hwtacacs（华为终端访问控制系统）服务器完成认证/授权；AAA是基于用户进行认证、授权、计费的，而NAC方案是基于接入设备接口进行认证的。 在实际应用中，可以使用AAA的一种或两种服务。 2、AAA基本架构： C/S结构，AAA客户端（也叫NAS-网络接入服务器）是使能了aaa功能的网络设备（可以是一台或多台、不一定是接入设备） 3、AAA基于域的用户管理： 通过域来进行AAA用户管理，每个域下可以应用不同的认证、授权、计费以及radius或hwtacacs服务器模板，相当于对用户进行分类管理缺省情况下，设备存在配置名为default（全局缺省普通域）和default_admin（全局缺省管理域），均不能删除，只能修改，都属于本地认证；default为接入用户的缺省域，default_admin为管理员账号域（如http、ssh、telnet、terminal、ftp用户）的缺省域。 用户所属域是由域分隔符后的字符串来决定的，域分隔符可以是@、|、%等符号，域，如果用户名不带@，就属于系统缺省default域。 自定义域可以被配置为全局缺省普通域或全局缺省管理域，但域下配置
的授权信息较AAA服务器的授权信息优先级低，通常是两者配置的授权信息一致。 4、radius协议 Radius通过认证授权来提供接入服务、通过计费来收集、记录用户对网络资源的使用。 定义UDP 1812、1813作为认证（授权）、计费端口 Radius服务器维护三个数据库： Users:存储用户信息（用户名、口令、使用的协议、IP地址等） Clients:存储radius客户端信息（接入设备的共享密钥、IP地址） Dictionary：存储radius协议中的属性和属性值含义 Radius客户端与radius服务器之间通过共享密钥来对传输数据加密，但共享密钥不通过网络来传输。 5、hwtacacs协议 Hwtacacs是在tacacs（rfc1492）基础上进行了功能增强的安全协议，与radius协议类似，主要用于点对点PPP和VPDN（virtual private dial-up network，虚拟私有拨号网络）接入用户及终端用户的认证、授权、计费。与radius相比，具有更加可靠的传输和加密特性，更加适合于安全控制。 Hwtacacs协议与其他厂商支持的tacacs+协议的认证流程和实现方式是一致的，能够完全兼容tacacs+协议 6、华为设备对AAA特性的支持 支持本地、radius、 hwtacacs三种任意组合 本地认证授权：
华为交换机配置命令 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
华为交换机端口提示CRC错误解决方法 1、问题现象 查询端口计数，发现端口有大量的CRC错包，并且不断增长。 [HUAWEI-GigabitEthernet0/0/1]display this interface GigabitEthernet0/0/1 current state : UP Line protocol current state : UP Unicast : 888962,Multicast : 0 Broadcast : 0,Jumbo : 0 CRC : 4782,Giants : 0 Jabbers : 0,Throttles : 0 Runts : 0,DropEvents : 0 2、解决方案 首先将两端的端口协商模式设置为一致，设置成非自协商模式，或均设置成自协商模式，结果问题依旧。最后更换网线解决。 3、经验总结 CRC错包一般是由于物理链路问题造成的，出现CRC错包后，首先要排除物理链路的影响。 交换机端口错误包分类 （1）input errors： 各种输入错误的总数，显示范围是20bit。 （2）runts： 表示接收到的超小帧个数。超小帧即接收到的报文小于64字节，且包括有效的CRC字段，报文格式正确。 （3）giants： 表示接收到的超长帧个数。超长帧即接收到的有效报文字节长度大于1518（如果是带tag报文，大于1522），且小于设备能接收的超长帧最大值（1536）。（4）CRC： 表示接收到的CRC校验错误报文个数，即接收到的报文在64～1518（带tag报文是1522）字节范围内，且字节是整数，而CRC校验错误。 （5）frame： 也是CRC校验出错报文个数，报文字节不是整数，其他同上。 （6）aborts：
H3C S7500E V7产品日常维护指导书 V0.0 杭州华三通信技术有限公司
修订记录
目录 第1章日常维护建议 (2) 1.1 S7500E V7日常维护建议 (2) 1.2 S7500E产品运维建议 (3) 第2章维护操作指导 (24) 2.1 H3C S7500E V7设备日常维护操作指导 (24) 2.2 H3C S7500E V7设备季度维护操作指导 (25) 2.3 H3C S7500E V7设备年度维护操作指导 (25) 第3章维护记录表格 (26) 3.1 H3C S7500E V7设备日常维护值班日志 (26) 3.2 H3C S7500E V7设备季度维护记录表 (27) 3.3 H3C S7500E V7设备年度维护记录表 (28) 3.4 H3C S7500E V7设备突发问题处理记录表 (29) 3.5 硬件更换记录表 (30) 3.6 系统参数修改记录表 (31) 第4章常见故障处理 (32) 4.1 密码忘记问题处理 (32) 4.1.1 遗忘CONSOLE密码 (32) 4.1.2 遗忘Telnet登录密码 (43) 4.2 业务板运行过程中发生故障导致无法启动 (46) 4.2.1 故障描述 (46) 4.2.2 故障处理步骤 (46) 4.3 电源运行中上报Fault问题处理方法 (48) 4.3.1 故障现象 (48) 4.3.2 故障处理步骤 (48) 4.4 风扇框状态异常问题处理方法 (50) 4.4.1 故障描述 (50) 4.4.2 故障处理步骤 (50) 4.5 配置系统故障 (51) 4.5.1 客户侧判断 (51) 4.5.2 设备侧判断 (51)
System-view 进去系统视图模式，可以简写为sys Sysname xxx 给设备命名为xxx Quit 退出当前模式 一．.配置文件相关命令： []------->视图模式下 1.Display current-configuration 显示当前生效的配置，可以简写为dis cur sysname jcg 设备名字jcg # vlan batch 10 20 批量创建vlan（虚拟局域网），这里是创建vlan10和vlan20，如果是10 to 20 或者10-20就是创建vlan10，vlan11......vlan20 # stp disable STP（Spanning Tree Protocol）是生成树协议的英文缩写。该协议可应用于在网络中建立树形拓扑，消除网络中的环路，并且可以通过一定的方法实现路径冗余，但不是一定可以实现路径冗余 # multicast routing-enable 启用组播（在发送者和每一接收者之间实现点对多点网络连接） # cluster enable 主要是用来开启HGMP协议的。 1.HGMP就是Huawei Group Management Protocol的缩写，即华为组管理 协议，它是华为的私有协议，对该协议有解释权和修改权。 2.一种实现管理进程对代理进程下的进行集中管理和二层多播组控制的 通信协议。其主要结构是：一个管理进程，同时管理其下的许多代理进 程。在管理进程和代理进程上同时都运行HGMP协议。HGMP协议不支持 存在环路的网络。 ntdp enable NTDP是用来收集网络拓扑信息的协议。NTDP 为集群管理提供可加入集群的设备信息，收集指定跳数内的交换机的拓扑信息。 ndp enable NDP（neighbor discovery protocol）是用来发现邻接点相关信息的协议。ndp运行在数据链路层，因此可以支持不同的网络层协议。 # drop illegal-mac alarm 投下非法mac的警报 # diffserv domain default 命令用来创建一个DiffServ域并进入对应的DS域视图，或进入已存在的DS域视图(这里是创建系统预先设定的缺省DiffServ域) diffserv domain { default | ds-domain-name } undo diffserv domain ds-domain-name（指定DiffServ域的名称） # drop-profile default # aaa 一般是用来给网络设备认证用的,可以提供设备的安全性 authentication-scheme default 验证 authorization-scheme default 授权
一、清空配置：
华为交换机常见问题 2008-08-18 01:36 如何配置本地登录和远程登录的用户名和密码 【TELNET密码验证配置】 进入用户界面视图 [SwitchA]user-interface vty 0 4 设置认证方式为密码验证方式 [SwitchA-ui-vty0-4]authentication-mode password 设置登陆验证的password为明文密码“h3c” [SwitchA-ui-vty0-4]set authentication password simple h3c 配置登陆用户的级别为最高级别3(缺省为级别1) [SwitchA-ui-vty0-4]user privilege level 3 【TELNET本地用户名和密码验证配置】 需要输入username和password才可以登陆交换机。 进入用户界面视图 [SwitchA]user-interface vty 0 4 配置本地或远端用户名和口令认证 [SwitchA-ui-vty0-4]authentication-mode scheme 配置本地TELNET用户，用户名为“h3c”，密码为“h3c”，权限为最高级别3(缺省为级别1) [SwitchA]local-user h3c [SwitchA-user-huawei]password simple h3c [SwitchA-user-huawei]service-type telnet level 3 【CONSOLE密码验证配置】
进入用户界面视图 [H3C]user-interface aux 0 设置认证方式为密码验证方式 [H3C-ui-aux0] authentication-mode password 设置登陆验证的password为明文密码“h3c” [H3C-ui-aux0] set authentication password simple h3c 配置登陆用户的级别为最高级别3(缺省为级别1) [H3C-ui-aux0] user privilege level 3 【CON口本地用户名和密码验证配置】 需要输入username和password才可以登陆交换机。 [H3C]user-interface aux 0 配置本地或远端用户名和口令认证 [H3C-ui-aux0] authentication-mode scheme 配置本地TELNET用户，用户名为“h3c”，密码为“h3c”，权限为最高级别3(缺省为级别1) [SwitchA]local-user h3c [SwitchA-user-huawei]password simple h3c [SwitchA-user-huawei]service-type telnet level 3 低端交换机上如何配置WEB管理用户 1、在用户视图
华为交换机简单维护指令 一、交换机简单管理协议增加指令----以便接入华为的管理软件中 snmp-agent snmp-agent community read public snmp-agent community write private snmp-agent sys-info version v1 v3 snmp-agent trap enable 备注：每台新增的交换机均需加入上述指令集合，否则不能为管理软件所管理 二、将新增交换机的VLAN1段设置IP地址 interface vlan 1 ip address 10.63.0.1 255.255.254.0 三、华为交换机指令的相关案例 Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 0/1 进入接口视图 [Quidway]interface vlan x 进入X段VLAN接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 为VLAN段设置地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由＝网关 [Quidway]user-interface vty 0 4 [S3026-ui-vty0-4]authentication-mode password [S3026-ui-vty0-4]set authentication-mode password simple 222 [S3026-ui-vty0-4]user privilege level 3 [Quidway-Ethernet0/1]duplex {half|full|auto} 配置端口双工工作状态 [Quidway-Ethernet0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet0/1]flow-control 配置端口流控 [Quidway-Ethernet0/1]mdi {across|auto|normal} 配置端口MDI/MDIX状态平接或扭 接 [Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 设置接口工作模式 [Quidway-Ethernet0/1]shutdown 关闭/重起接口 [Quidway-Ethernet0/2]quit 退出系统视图 [Quidway]vlan 3 创建/删除一个VLAN/进入VLAN模式 [Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口 [Quidway-Ethernet0/2]port access vlan 3 将当前接口加入到指定VLAN [Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 设trunk允许的VLAN [Quidway-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的PVID
华为交换机状态查看常用命令 当华为交换机设备发生异常时，可以通过查看设备信息检查状态是否正常1、查看设备的部件信息和状态信息 [https://www.doczj.com/doc/446374523.html,]display device ? slot Slot | Matching output
3、查看设备序列号 每台设备的序列号ESN（Equipment Serial Number）是唯一的。 [https://www.doczj.com/doc/446374523.html,] display esn 4、查看版本信息 通过查看设备当前的版本信息，可以判断设备是否需要升级或者升级是否成功。 [https://www.doczj.com/doc/446374523.html,]display version ? slot Slot | Matching output