华为交换机虚拟化（CSS) 解决方案 陕西西华科创软件技术有限公司 2016年4月1
目录 一、概述 (3) 二、当前网络架构的问题 (3) 三、虚拟化的优点 (4) 四、组建方式 (5) 三、集群卡方式集群线缆的连接 (5) 四、业务口方式的线缆连接 (6) 五、集群建立 (7) 1. 集群的管理和维护 (8) 2. 配置文件的备份与恢复 (8) 3. 单框配置继承的说明 (8) 4. 集群分裂 (8) 5. 双主检测 (9) 六、产品介绍 (10) 1.产品型号和外观： (14) 2.解决方案应用 (20)
一、概述 介绍 虚拟化技术是当前企业IT技术领域的关注焦点，采用虚拟化来优化IT架构，提升IT 系统运行效率是当前技术发展的方向。 对于服务器或应用的虚拟化架构，IT行业相对比较熟悉：在服务器上采用虚拟化软件运行多台虚拟机(VM---Virtual Machine)，以提升物理资源利用效率，可视为1:N的虚拟化；另一方面，将多台物理服务器整合起来，对外提供更为强大的处理性能(如负载均衡集群)，可视为N:1的虚拟化。 对于基础网络来说，虚拟化技术也有相同的体现：在一套物理网络上采用VPN或VRF 技术划分出多个相互隔离的逻辑网络，是1:N的虚拟化；将多个物理网络设备整合成一台逻辑设备，简化网络架构，是N:1虚拟化。华为虚拟化技术CSS属于N:1整合型虚拟化技术范畴。CSS是Cluster Switch System的简称，又被称为集群交换机系统（简称为CSS），是将2台交换机通过特定的集群线缆链接起来，对外呈现为一台逻辑交换机，用以提升网络的可靠性及转发能力。 二、当前网络架构的问题 网络是支撑企业IT正常运营和发展的基础动脉，因此网络的正常运行对企业提供上层业务持续性访问至关重要。在传统网络规划与设计中，为保证网络的可靠性、故障自愈性，均需要考虑各种冗余设计，如网络冗余节点、冗余链路等。 图1 传统冗余网络架构 为解决冗余网络设计中的环路问题，在网络规划与部署中需提供复杂的协议组合设计，如生成树协议STP(Spanning Tree Protocol)与第一跳冗余网关协议(FHGR: First Hop Redundant Gateway ，VRRP)的配合，图1所示。 此种网络方案基于标准化技术实现，应用非常广泛，但是由于网络发生故障时环路状态难以控制和定位，同时如果配置不当易引起广播风暴影响整个网络业务。而且，随着IT规模扩展，网络架构越来越复杂，不仅难于支撑上层应用的长远发展，同时带来网络运维过程中更多的问题，导致基础网络难以持续升级的尴尬局面。
华为交换机常用指令 一、交换机设备登陆及配置： 1、设备登陆配置 我中心维护汇聚和热点交换机，交换机类型为5300、2300和GPON，交换机使用secure CRT软件登录。交换机使用之前需要刷机，使用secureCRT配置：协议是serial，端口com12，波特流9600，流控制不配置。刷交换机所需要的信息：在3a模式下用户名和密码；snmp 为网络管理协议，配置网管所需的指令，固定不变； telnet配置——远程登陆配置信息。 登陆汇聚和热点交换机首先93-5交换机（核心交换机），登录协议选择ssh登录，登陆其它交换机在93-5上使用telnet（远程登陆）命令跳转，只能单向。 核心交换机登陆用户名：hanxu69309，密码：Hx#9309。华为汇聚和热点交换机的登陆用户名和密码都为huaweitest。 其他核心交换机的登录地址： 93-5 211.137.192.8 （交换机型号为9312） 65-1 120.192.23.36 （交换机型号为6500） 65-2 120.192.23.37 （交换机型号为6500） 85-1 120.192.22.129 （交换机型号为8500） 85-2 120.192.22.130 （交换机型号为8500） 93-1 211.137.192.1 （交换机型号为9306） 2、交换机配置思路： 配置设备名称。 管理AP所需要配置的信息 管理交换机配置的信息 在3a模式下配置，配置以下用户名和密码。（配置固定） snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。 telnet配置——远程登陆配置信息 3、数据准备： 管理VLAN的ID。 交换机的管理IP。
华为交换机配置命令 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
第一章华为园区交换机的选型和应用 一、华为交换机的用户定位 1、数据中心交换机 根据数据中心网络规模大小和性能要求的高低，数据中心的核心层可以采用S9700、 S9300或S7700系列交换机，接入层可以采用S6700或S5700系列交换机。 2、核心交换机 根据数据中心网络规模大小和性能要求的高低，核心层可以采用S9700、S9300、S7700、S6700、S5700和S3700系列交换机。 3、汇聚交换机 根据数据中心网络规模大小和性能要求的高低，汇聚层可以分别采用S7700、S6700、 S5700、和S3700系列交换机。 4、接入交换机 根据数据中心网络规模大小和性能要求的高低，接入层可以分别采用S5700、S3700、 S2700和S1700系列交换机。 二、华为园区交换机的命名规则 1、S1700系列机型的命名规则 S 1700-8-AC A B C I S1700-28 G F R-4P-AC C D E F H I S1700-52 F R -2 T 2 P-AC C E F G H G H I
2、S2700系列机型的命名规则 S 27 00-26 TP-PWR-EI A B C D E F G S 27 10-52 P-SI-AC A B C D E G H S2700-52 P -EI -AC D E G H S2700-9 TP -SI D E G 3、S3700系列机型的命名规则 S 3700-28 TP-PWR-EI A B C D E F S 3700-52 P-EI-24S -DC C D F G H S3700-28 TP -EI -MC -AC C D F I H S3700-28 TP -SI -AC
Huawei 交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车， 之后将出现命令行提示符（如
A A A配置与管理 一、基础 1、AAA是指：authentication（认证）、authorization（授权）、accounting（计费）的简称，是网络安全的一种管理机制；Authentication 是本地认证/授权，authorization和accounting是由远处radius（远程拨号认证系统）服务或hwtacacs（华为终端访问控制系统）服务器完成认证/授权；AAA是基于用户进行认证、授权、计费的，而NAC方案是基于接入设备接口进行认证的。 在实际应用中，可以使用AAA的一种或两种服务。 2、AAA基本架构： C/S结构，AAA客户端（也叫NAS-网络接入服务器）是使能了aaa功能的网络设备（可以是一台或多台、不一定是接入设备） 3、AAA基于域的用户管理： 通过域来进行AAA用户管理，每个域下可以应用不同的认证、授权、计费以及radius或hwtacacs服务器模板，相当于对用户进行分类管理缺省情况下，设备存在配置名为default（全局缺省普通域）和default_admin（全局缺省管理域），均不能删除，只能修改，都属于本地认证；default为接入用户的缺省域，default_admin为管理员账号域（如http、ssh、telnet、terminal、ftp用户）的缺省域。 用户所属域是由域分隔符后的字符串来决定的，域分隔符可以是@、|、%等符号，域，如果用户名不带@，就属于系统缺省default域。 自定义域可以被配置为全局缺省普通域或全局缺省管理域，但域下配置
的授权信息较AAA服务器的授权信息优先级低，通常是两者配置的授权信息一致。 4、radius协议 Radius通过认证授权来提供接入服务、通过计费来收集、记录用户对网络资源的使用。 定义UDP 1812、1813作为认证（授权）、计费端口 Radius服务器维护三个数据库： Users:存储用户信息（用户名、口令、使用的协议、IP地址等） Clients:存储radius客户端信息（接入设备的共享密钥、IP地址） Dictionary：存储radius协议中的属性和属性值含义 Radius客户端与radius服务器之间通过共享密钥来对传输数据加密，但共享密钥不通过网络来传输。 5、hwtacacs协议 Hwtacacs是在tacacs（rfc1492）基础上进行了功能增强的安全协议，与radius协议类似，主要用于点对点PPP和VPDN（virtual private dial-up network，虚拟私有拨号网络）接入用户及终端用户的认证、授权、计费。与radius相比，具有更加可靠的传输和加密特性，更加适合于安全控制。 Hwtacacs协议与其他厂商支持的tacacs+协议的认证流程和实现方式是一致的，能够完全兼容tacacs+协议 6、华为设备对AAA特性的支持 支持本地、radius、 hwtacacs三种任意组合 本地认证授权：
华为交换机基本配置命令 华为交换机基本配置命令 一、单交换机VLAN划分 命令命令解释 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan 20 sysname 交换机命名 disp vlan 显示vlan vlan 20 创建vlan(也可进入vlan 20) port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中disp vlan 20 显示vlan里的端口20 int e1/0/24 进入端口24 port access vlan 20 把当前端口放入vlan 20 undo port e1/0/10 表示删除当前VLAN端口10 disp curr 显示当前配置 二、配置交换机支持TELNET system 进入系统视图 sysname 交换机命名 int vlan 1 进入VLAN 1
ip address 192.168.3.100 255.255.255.0 配置IP地址 user-int vty 0 4 进入虚拟终端 authentication-mode password (aut password) 设置口令模式set authentication password simple 222 (set aut pass sim 222) 设置口令 user privilege level 3(use priv lev 3) 配置用户级别 disp current-configuration （disp cur) 查看当前配置 disp ip int 查看交换机VLAN IP配置 删除配置必须退到用户模式 reset saved-configuration(reset saved) 删除配置 reboot 重启交换机 三、跨交换机VLAN的通讯 在sw1上： vlan 10 建立VLAN 10 int e1/0/5 进入端口5 port access vlan 10 把端口5加入vlan 10 vlan 20 建立VLAN 20 int e1/0/15 进入端口15 port access vlan 20 把端口15加入VLAN 20 int e1/0/24 进入端口24 port link-type trunk 把24端口设为TRUNK端口 port trunk permit vlan all 同上
H3C S7500E V7产品日常维护指导书 V0.0 杭州华三通信技术有限公司
修订记录
目录 第1章日常维护建议 (2) 1.1 S7500E V7日常维护建议 (2) 1.2 S7500E产品运维建议 (3) 第2章维护操作指导 (24) 2.1 H3C S7500E V7设备日常维护操作指导 (24) 2.2 H3C S7500E V7设备季度维护操作指导 (25) 2.3 H3C S7500E V7设备年度维护操作指导 (25) 第3章维护记录表格 (26) 3.1 H3C S7500E V7设备日常维护值班日志 (26) 3.2 H3C S7500E V7设备季度维护记录表 (27) 3.3 H3C S7500E V7设备年度维护记录表 (28) 3.4 H3C S7500E V7设备突发问题处理记录表 (29) 3.5 硬件更换记录表 (30) 3.6 系统参数修改记录表 (31) 第4章常见故障处理 (32) 4.1 密码忘记问题处理 (32) 4.1.1 遗忘CONSOLE密码 (32) 4.1.2 遗忘Telnet登录密码 (43) 4.2 业务板运行过程中发生故障导致无法启动 (46) 4.2.1 故障描述 (46) 4.2.2 故障处理步骤 (46) 4.3 电源运行中上报Fault问题处理方法 (48) 4.3.1 故障现象 (48) 4.3.2 故障处理步骤 (48) 4.4 风扇框状态异常问题处理方法 (50) 4.4.1 故障描述 (50) 4.4.2 故障处理步骤 (50) 4.5 配置系统故障 (51) 4.5.1 客户侧判断 (51) 4.5.2 设备侧判断 (51)
华为交换机日常维护手册
1、例行维护简介 设备稳定运行一方面依赖于完备的网络规划，另一方面，通过日常的维护和监测发现设备运行隐患也是非常必要的。 2、设备环境检查 设备运行环境正常是保证设备正常运行的前提。 No. 检查项评估标准和说明 1 机房温度状 况 长期工作环境温度：0℃～45℃；短期工作环境温度：-5℃～55℃。 机房的长期工作环境相对湿度应在5%RH～85%RH之间，不结露；短期工作环 境相对湿度应在0%RH～95%RH之间，不结露。 若机房的环境温度长期不能满足要求，应考虑检修或更换机房的空调系统。 若机房的相对湿度过大，应考虑为机房安装除湿设备；若机房的相对湿度过 小，应考虑为机房安装加湿设备。 说明： 短期工作条件是指连续不超过48小时和每年累计不超过15天。具体设备的 温度规格要求请参见《S7700&S9700智能&核心路由交换机硬件描述》 2 清洁状况所有项目都应干净整洁无明显尘土附着。 注意防尘网的清洁状况，及时清洗或更换，以免影响机柜门及风扇框的通风、散热。 3 散热状况设备正常工作时，要求保持风扇正常运转（清理风扇期间除外），擅自关闭风扇会引起设备温度升高，并可能损坏单板。 不要在设备子架上通风口处放置杂物，还应定期清理风扇的防尘网。 4 线缆布放电源线与业务线缆分开布放。电源线布放整齐、有序。业务线缆布放整齐、有序。 5 线缆标签线缆标签清晰、准确，符合规范。 6 机框散热机框进风口没有过多灰尘堵塞，不影响设备正常散热。如果防尘网上灰尘较多，需要及时清洗。机框的防尘网清洗建议一季度进行一次。
9 检查配置是否保存
常用交换机配置培训 宽带网中常用交换机主要是以下几种品牌: Cisco 1924、Cisco 2924、Cisco 2950 3Com系列交换机（型号很多，但配置基本上一样） 港湾1008湾1016、港湾1024、港湾u2、港湾3550 华为 交换机常用操作： 登录、查看交换机配置、端口10M/100M设置、端口半工/全工设置、配置VLAN 一、登录 整个登录过程分为超级终端登录和用户登录两个步骤： 超级终端登录，步骤所有交换机都是一样的 例： 启动超级终端程序 在名称处输入9600（代表速率），点确定
选择连接时使用COM1 口，点确定 选择每秒位数9600（一般交换机都是这个速率），点确定在敲击一下回车键，这样就登录进去了 用户登录，不同品牌的交换机用户登录步骤不同： 1、Cisoc系列： Switch> 普通模式， Switch>en进入管理模式 Switch>password:输入正确密码 20lgxC02 20lgxC04 Switch# 管理模式，可进行交换机管理操作 Switch#conf t进入配置模式 Switch(config)# 配置模式，可进行交换机配置操作 2、3Com系列： Login:admin 默认管理员 Password: 输入正确密码,可进入管理配置模式 Menu options: --------------3Com SuperStack II Switch 610--------------- bridge - Administer bridging/VLANS ethernet - Administer Ethernet ports feature - Administer system features ip - Administer IP logout - Logout of the Command Line Interface snmp - Administer SNMP system - Administer system-level functions
华为交换机简单维护指令 一、交换机简单管理协议增加指令----以便接入华为的管理软件中 snmp-agent snmp-agent community read public snmp-agent community write private snmp-agent sys-info version v1 v3 snmp-agent trap enable 备注：每台新增的交换机均需加入上述指令集合，否则不能为管理软件所管理 二、将新增交换机的VLAN1段设置IP地址 interface vlan 1 ip address 10.63.0.1 255.255.254.0 三、华为交换机指令的相关案例 Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 0/1 进入接口视图 [Quidway]interface vlan x 进入X段VLAN接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 为VLAN段设置地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由＝网关 [Quidway]user-interface vty 0 4 [S3026-ui-vty0-4]authentication-mode password [S3026-ui-vty0-4]set authentication-mode password simple 222 [S3026-ui-vty0-4]user privilege level 3 [Quidway-Ethernet0/1]duplex {half|full|auto} 配置端口双工工作状态 [Quidway-Ethernet0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet0/1]flow-control 配置端口流控 [Quidway-Ethernet0/1]mdi {across|auto|normal} 配置端口MDI/MDIX状态平接或扭 接 [Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 设置接口工作模式 [Quidway-Ethernet0/1]shutdown 关闭/重起接口 [Quidway-Ethernet0/2]quit 退出系统视图 [Quidway]vlan 3 创建/删除一个VLAN/进入VLAN模式 [Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口 [Quidway-Ethernet0/2]port access vlan 3 将当前接口加入到指定VLAN [Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 设trunk允许的VLAN [Quidway-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的PVID
华为交换机基本配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用 的配置文件 reset saved-configuration 檫除旧的配置文件 reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname交换机命名 [Quidway]interface ethernet1/0/1 进入接口视图 [Quidway]interface vlan1进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1静态路由＝网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123 设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态[Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率[Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接[Quidway-Ethernet1/0/1]port link-type {trunk|access|hybrid} 设置端口工作模式[Quidway-Ethernet1/0/1]undo shutdown 激活端口 [Quidway-Ethernet1/0/2]quit 退出系统视图 5、链路聚合配置 [DeviceA] link-aggregation group 1 mode manual 创建手工聚合组1 [Qw_A] interface ethernet 1/0/1 将以太网端口Ethernet1/0/1加入聚合组1 [Qw_A-Ethernet1/0/1] port link-aggregation group 1 [Qw_A-Ethernet1/0/1] interface ethernet 1/0/2 将以太网端口Ethernet1/0/1加入聚合组1 [Qw_A-Ethernet1/0/2] port link-aggregation group 1 [Qw_A] link-aggregation group 1 service-type tunnel # 在手工聚合组的基础上创建tunnel业务环回组。 [Qw_A] interface ethernet 1/0/1 将以太网端口Ethernet1/0/1加入业务环回组。[Qw_A-Ethernet1/0/1] undo stp [Qw_A-Ethernet1/0/1] port link-aggregation group 1 6、端口镜像 [Quidway]monitor-port 指定镜像端口 [Quidway]port mirror 指定被镜像端口
专业名词解释： SM：（SWITCH MODULE）交换模块USM：USER用户交换模块 TSM：TRUNK中继交换模块 UTM：用户中继交换模块 BAM：后管理模块本质上是一台采用WINNT/WIN2000操作系统的计算机。 主要作用是和SM进行通信。起服务 器SERVER的作用。 和交换机采用HDLC高速数据链路进行通信。 PCM：脉冲编码调制技术。A/U PCM32/30系统=E1：欧洲一次群中国通信行业俗称为2M PCM24/22系统=T1：美洲一次群中国通信行业俗称为1.5M FLASH MEMORY闪烁存储器加电后可以进行擦写，掉电后数据保持不变。 既MP3的存储芯片。 DTMF：双音多频电话机拨号编码方式之一。 PUSLE：脉冲电话机拨号编码方式之一。
MFC：多频互控NO1信令的局间计发器信令。欧洲把MFC信令叫R2信令。MML：MAN MACHINE LANGUAGE人机对话语言 格式转换：我们在计算机终端里所的交换机配置都是以SQL数据库文件保存，而 程控交换机的MPU识别的是0101的 机器代码，因此要让程控交换机的 MPU识别SQL数据库配置文件，就需 要经过SQL数据库文件----机器语言 代码的转换，这个过程称为“格式转 换”DB-1.DAT的文件 MPU加载的时候加载的就是这个文件。 单条发送数据时候不需要加载，是直接发送到MPU去。 硬件配置数据/软件参数不能发送。 号首集：呼叫号码的集合在实验中，号首集合固定为0 单板编号：同一模块内同类型单板的统一编号。区分用户电路设备号和中继电路号、信令链路号。
计费源码：计费分组号。255表示无效（不计费）对主叫来说的 计费选择码：有关字冠的计费组号。65535表示无效。对被叫进行的分组 计费方式：详细话单、计次 详细话单+计次 非集中计费：对单个用户进行计费。 ST：模拟用户 CAS:随路信令,R2，在中国简称为NO1 CCS：共路信令,CCS7，在中国简称为NO7路由选择码和路由选择源码为简单起见，统一设置为0 CC08程控交换机构造：主控框、用户框、中继框、时钟框、BAM组成 1、主控框：MPU、NOD、SIG、BNET、 LAP、MFC PWC 2、用户框：A32、DRV32、TSS、PWX
华为交换机基础配置 华为交换机配置 前言：所谓网络交换机其实就是数据链路层的设备，一般用于LAN-VLAN的连接，网络交换机归于网桥，有些交换机也可以实现第三层交换。路由器用于WAN-WAN之间的连接，可以解决异性网络之间的转发分组，作用于网络层。他们只是从一条线路上接受输入分组，然后向另一条线路转发。这两条线可能属于不同的网络，并采用不同的协议。相比较而言，路由器的功能较交换机要强大，但是速度相对也较慢，价格也较交换机贵，第三层交换机即能有交换机快速转发报文能力，又有路由器良好的控制功能，因此得以广泛应用。 交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机的工作原理：交换机获取到每个端口相连设备的MAC地址，并将地址相应的端口映射起来存放在交换机患卒中的MAC地址表中。当其中一台设备发送出数据包以后，控制电路会受到数据包，处理端口会查找内存中的地址对照表以确定目的的MAC（网卡硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口。目的MAC若不存在，交换机才广播到所有端口，接收端口回应以后交换机会“学习”新的地址，并把它添加到内部地址表中。
调试交换机的物理连接 每台交换机都有一个Console口用于交换机配置，按照如图所示的连接方法，将笔记本与交换机连接，安装驱动程序。 使用CRT连接 连接协议选择Serial，端口COM3，波特率为9600，去掉流控制的勾选，点击连接即可 二层交换机与三层交换机的区别；路由器与三层交换机的区别二层交换与三层交换： 二层交换机二层交换机工作于OSI模型的第2层(数据链路层)，故而称为二层交换机。二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。 三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。 三层交换技术就是二层交换技术+三层转发技术。 传统交换技术是在OSI网络标准模型第二层--数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。 路由器与三层交换： 三层交换机的主要功能仍是数据交换，它的路由功能通常比较简单，因为它所面对的主要是简单的局域网连接，路由路径远没有路由器那么复杂，它用在局
2.1 命令行接口 S2000B系列以太网交换机向用户提供一系列的配置命令以及命令行接口，以方便用户配置和管理。命令行接口有如下特性： l 通过Console口进行本地配置。 l 通过HGMP进行远程配置。 l 配置命令分级保护，确保未授权用户无法侵入交换机。 l 用户可以随时键入“?”以获得在线帮助。 l 提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。 l 提供类似Doskey的功能，可以执行某条历史命令。 l 命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突关键字即可解释，如display命令，键入disp即可。 2.1.1 命令行视图 S2000B系列以太网交换机的命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与S2000B系列建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。 命令行提供如下视图： l 用户视图 l 系统视图 l 用户界面视图 l VLAN视图 l 以太网端口视图 视图关系简图如图2-1所示： 图2-1 视图关系简图 各命令视图的功能特性、进入各视图的命令等细则如表2-1所示。
表2-1 命令视图功能特性列表 视图 功能 提示符 进入命令 退出命令 用户视图 查看交换机的简单运行状态和统计信息 查看交换机的全部运行状态和统计信息，进行文件管理和系统管理
华为交换机常用命令及解释
一、基本配置 1、视图 system-view //用户视图 [quidway]interface ethernet 0/1 //系统视图 [quidway-ethernet0/1] //接口视图 2、密码及基本参数配置 (1) console口登录配置 system-view
[quidway]user-interface aux 0 [quidway-aux0]authentication-mode {none|password|scheme} //设置登录的验证方法。none是不要验证，password是密码验证，scheme是服务器验证。 [quidway-aux0]set authentication password {cipher|simple} 123456 //当上面的模式为paaword时，设置验证的密码。simple是明文密码。 [quidway-aux0]user privilege level 2 //设置从AUX登录后可以访问的命令级别为2级，默认是1级。 [quidway-aux0]speed 19200 //设置console口使用的传输速率 [quidway-aux0]screen-length 30 //设置一屏显示30行命令
[quidway-aux0]history-command max-size 20 //设置历史命令缓冲区最多存放20条命令 [quidway-aux0]idle-timeout 6 //设置超时时间为6分钟 （2）telnet 登录 system-view [quidway]user-interface vty 0 4 [quidway-aux0]authentication-mode {none|password|scheme} //设置登录的验证方法。none是不要验证，password是密码验证，scheme是服务器验证。 [quidway-aux0]set authentication password {cipher|simple} 123456 //当上面的模式为
为 QuidWay 交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的 Console 口连接。 在主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特率为 9600bit/s 、8 位数据位、 1 位停止位、无校验和无流控，并选择终端类型为 VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示 用户键入回车，之后将出现命令行提示符（如
华为交换机维护检查用到哪些命令 2、查看设备复位情况，可以用命令display reboot-info。 3、查看设备温度，可以用命令display temperature all。各模块当前的温度应该在上下限之间，即Current的值在Lower和Upper之间。 4、查看设备的告警信息，可以用命令display alarm urgent。如果没有告警就会显示无。 5、查看cpu状态，可以用命令display cpu-usage。各模块的CPU占用率正常。如果出现CPU占用率长时间超过80%或者频繁出现超过80%的情况，建议重点关注。 6、查看内存占用情况，可以使用display memory-usage。 7、查看日志信息，可以用display logbuffer或者display trapbuffer。这两个命令为会经常用到。 相关阅读：交换机工作原理过程 交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU 会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。 交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到
所有的端口，接收端口回应后交换机会学习新的MAC地址，并把它添加入内部MAC地址表中。使用交换机也可以把网络分段，通过对照IP地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的减少冲突域，但它不能划分网络层广播，即广播域。