华为SmartAX MA5626 多业务接入设备(光交换机)
华为公司SmartAX MA5626是业界领先的PON远端多业务MDU产品。该产品可以为家庭用户或中小企业用户提供宽带上网和IP语音业务，满足FTTB宽带接入的建设需求。SmartAX MA5626是固定接口的盒式设备，提供2*GPON/2*EPON的网络接口，可以提供从8路、16路、24路LAN接入的不同规格，并提供LAN和POTS的1：1配比。设备便于安装与维护，适用于桌面应用、楼道安装、机柜安装等多种应用场景，并具备宽温域、低功耗、静音设计、稳定可靠和绿色节能等多种特点
MA5626为纯宽带设备，只提供宽带接入。一个维护网口，一个本地配置串口，1个环境监控串口，1个环境监控接口.此交换机是专为小区光纤入户设计的。右边那2个口是主线入口，左边的是接入户的连接口。安装：安装从光终端盒用尾纤连接方口，1号端口接路由器，电源灯常亮，run灯闪烁，其他两灯一个是尾纤灯，一个常亮说明有信号。支持互联网，语音，视频等。
特点：
1.支持三模自适应：提供两个SFP上行端口，可支持GPON/EPON/GE三模自适应，满足用户不同的建
网需求。
2、规格丰富，适应于多种FTTB建设场景：可以完全满足FTTB建网模式下纯LAN的建设需求，或者语
音建设需求，继承传统话音业务，支持窄带用户的迁移；
3、即插即用的业务发放模式：支持远程配置下发，设备上电注册成功之后即可建立管理通道和业务通道，
无需人工现场配置，即插即用；
4、强大的QoS能力：支持基于DBA的带宽管理，灵活的业务映射和基于流的精确业务管理，提供差异化
的业务体验；
5、高性能IPTV业务处理能力：强大的业务交换容量、系统包转发率以及高集成度（数据交换和用户管理），
使其具有了电信级的组播运营能力；
6、完善的语音特性：支持语音业务、传真业务和Modem业务等基本业务，三方通话、呼叫等待、呼叫转
移、主叫号码显示、主叫号码限制等补充业务；
7、高效的管理维护模式：支持免现场软调、远程验收、远程升级打补丁、远程故障定位等多种高效的管
理维护方法；
8、绿色节能：选用高效能电源，降低系统能耗；无风扇自然散热，有效降低设备能耗；支持POTS短环
路设计，有效降低短距离下端口能耗。
规格：
MA5626
宽/深/高442mm×220mm×43.6mm（24FE、16FE）250mm×220mm×43.6mm（8FE）
网络侧接口支持2个SFP上行端口，支持三模自适应，可灵活配置为下面5种模式：? 2*EPON? 2*GPON? 2*GE（光）
? 1*GE（光）+1*EPON ? 1*GE（光）+1*GPON
用户侧接口? 24*FE? 16*FE? 8*FE
工作温度-40℃～55℃；-25℃启动
环境湿度非凝结，5%～95%
散热方式无风扇自然散热
供电AC：220V/110V
防雷能力LAN：6KV；POTS：4KV
重量24口：1.92kg 16口：1.91kg 8口：1.15kg
GE是指端口的速率达到每秒G比特传输的以太网端口。Gigabit Ethernet 千兆以太网1Gbps FE是指端口的速率达到每秒100M比特传输的以太网端口。Fast Ethernet 快速以太网100Mbps 特性：
SmartAX MA5626
GPON特性遵循ITU G.984系列标准T-CONT的数量：32个GEM Port的数量：1000个
EPON特性满足IEEE802.3ah标准，满足CTC2.1标准支持动态带宽分配（DBA）
宽带特性支持SIP，支持H.248
支持POTS短环路设计，有效降低功耗支持SIP，支持H.248
语音特性支持SIP，支持H.248
支持POTS短环路设计，有效降低功耗
组播特性支持IGMP V2/V3
支持IGMP Proxy和Snooping
系统可配的组播节目数：1024支持组播用户数量：48每用户最大并发组播数量：16
安全特性支持PPPoE+和DHCP Option82
支持MAC地址静态及动态绑定
支持防御MAC/IP Spoofing，支持源MAC/IP过滤支持防DOS攻击，支持防火墙功能
维护管理特性支持SNMP v1/v2/v3
支持Telnet，支持SSHv2 支持远程批量预部署功能支持远程升级和远程监控
组网:华为MA5626 8口交换机（8FE）
MA5620/MA5626应用于FTTB建设场景，放置于位于楼道的网络箱内，通过GPON/EPON连接到OLT，下行通过五类线接入用户PC，提供高带宽三重播放业务，也可以通过双绞线接入话机，提供POTS语音业务。
华为MA5626光接入设备作为GPON/EPON系统中MDU设备，和局端OLT设备配合使用，可以提供GPON/EPON 接入业务，满足FTTB光纤到楼等组网需求。
华为MA5626采用固定式设计，仅支持FE电接口一种业务接口，根据容量的不同，分别有24/16/8三种规格，华为MA5626通过外挂加热装置支持-40℃低温环境的启动。
华为MA5626系统配置数据表
华为MA5626运行环境参数
华为MA5626电源参数
系统中MDU设备，和局端OLT设备配合使用，可以提供GPON/EPON接入业务，满足FTTB光纤到楼等组网需求。
产品特性
宽温域、低功耗、自然散热静音设计，在大幅降低系统能耗，提升系统可靠性的同时，为您提供舒适、静谧的应用环境。
支持远程下发配置，设备上电注册成功之后即可建立管理通道和业务通道，无需人工现场操作，即插即用；支持良好的管理、维护和监控功能，便于日常运营管理和故障诊断。
支持GPON/EPON/GE三模自适应，满足不同的FTTx网络接入需求；同时支持SIP和H.248两种协议，与软交换对接方便。
支持6KV的高防雷能力，支持Type C双PON口保护，确保了设备的可靠性。
支持正向POE供电，满足FTTW建设时Wi-Fi终端取电的问题；支持反向POE供电，解决FTTB建设时楼道取电难的问题。
产品应用和客户利益
华为MA5626 8口设备可即插即用，提高了业务发放效率，降低了部署成本；业务仿真和远程故障定位功能降低了运维成本；绿色节能设计则提升了节能效率和网络盈利能力。目前，华为MA5626 8口已在FTTO 市场得到广泛应用，服务于全球多个运营商。
硬件外观
华为MA5626 24口采用固定式设计，支持FE电接口一种业务接口，详细如下图所示：
华为MA5626 24口外观图（交流电源输入，24FE）
华为MA5626 24口通过外挂加热装置支持-40℃低温环境的启动。华为MA5626 24口外挂加热装置的外观如下所示：
配置
华为MA5626 8口系统配置数据表
概述
1.1 产品定位
为更好地满足客户对FTTB组网中MDU设备的需求，华为技术有限公司推出SmartAX MA5626E/MA5620E 业务接入设备（以下简称MA5626E/MA5620E）。
MA5626E/MA5620E在EPON接入系统中作为MDU设备，上行方向与OLT配合提供高速率、高带宽和高质量的数据、语音和视频业务，实现FTTN接入。
MA5620E可以支持以下业务接入方式：
基于V oIP的POTS接入。
基于以太网的LAN接入。
MA5626E可以支持以下业务接入方式：基于以太网的LAN接入。
1.2 产品特点
1.2.1 丰富的接口类型
MA5626E/MA5620E提供了网络接口、业务接口、维护接口，以适应不同的组网环境，如表1-1所示。表1-1 MA5626E/MA5620E提供的接口
接口类别提供的接口备注
网络侧接口EPON光接口光接口采用单模光模块，支持单纤双向的数据传输。
用户侧接口POTS接口支持VoIP业务，提供POTS用户接入。
FE电接口支持以太网业务，提供上网用户接入。
维护接口维护串口通过串口维护方式满足本地维护、远程维护等多种需求。
维护网口通过带外维护方式满足本地维护、远程维护等多种需求。
环境监控接口l1 实现MA5626E/MA5620E系统的温度、湿度等环境量的搜集，l2 通过环境监控接口上报到网管或其他维护平台。
l3 开关量告警接口可以实现开关量告警的上报。
1.2.2 完善的可靠性设计
硬件设计
MA5626E/MA5620E符合CTC2.0 MDU标准，在硬件设计和软件设计等各个环节均考虑了系统可靠性指标，充分保证了设备的正常运行。
通过ESD（Electrostatic Discharge）测试。
进行了防雷和防护设计（用户端口4kV共模）。
提供了丰富的告警信息，便于及时准确地发现和定位系统运行过程中的问题。
采取自然散热方式。
可配置加热板（外置），满足-40°C环境下的低温启动。
软件设计
提供1个环境监控接口，支持4个开关量告警设置。
支持温度检测。
支持Dying Gasp告警事件处理。
支持软件防盗功能。
支持线路测试功能。
支持远程管理（远程配置、远程升级、远程故障检测等），降低维护成本。
支持语音业务远程拨测，降低维护成本。
1.2.3 完备1.2.4 的线路测试功能
MA5626E/MA5620E支持外线测试和内线测试，可以在无需人工参与的情况下自动检测单板放号是否正常，以及单板的所有端口是否工作正常，能够满足设备开局等特殊条件下的测试需求。
在设备正常运行的过程中也可以启动该功能进行维护。
MA5626E/MA5620E支持的外线测试的类型和参数指标如表1-2所示。
外线测试
表1-2 MA5626E/MA5620E外线测试项目
项目类型参数指标
交流电压A线对地，B线对地，AB线之间交流电压精度：
l1 电压范围0V～±10V：±2V
l2 电压范围±10V～±70V：±5V
l3 电压范围±70V以上：±10％
直流电压A线对地，B线对地，AB线之间直流电压精度：
l4 电压范围0V～±10V：±2V
l5 电压范围±10V～±70V：±5V
l6 电压范围±70V以上：±10％
电阻A线对地，B线对地，
AB线之间的正极电阻，
AB线之间的反极电阻电阻精度：
l1 电阻范围0～120欧姆：±10欧姆
l2 电阻范围120欧姆～10K欧姆：±8％
l3 电阻范围10K欧姆～100K欧姆：±10％
l4 电阻范围10K欧姆～100K欧姆：±10％
l5 电阻范围大于1000K欧姆：±20％
电容A线对地，B线对地，AB线之间电容的精度：
l1 电容范围10～150nf：±20nf
l2 电阻范围150～1000nf：±15％
l3 电阻范围1000～1000nf：±10％
l4 电容范围大于10000nf欧姆：±10％
内线测试
MA5626E/MA5620E支持的内线测试项目包括：摘机检测、挂机检测、截铃检测、空闲电压、摘机环路电流、铃流电压、反极功能、脉冲收号、语音环路测试。
2 产品结构
2.1 设备2.2 外观
MA5620E支持POTS接口和FE电接口，外观如图2-1所示。
MA5626E仅支持FE电接口，外观如图2-2所示。
图2-2 MA5620E外观图（24FE+24POTS）
图2-3 MA5626E外观图（24FE）
2.3 设备2.4 规格
MA5626E支持2种规格，MA5620E支持2种规格，具体参数如表2-1所示。
表2-3 MA5626E/MA5620E的设备表2-4 规格列表
设备名称接口配置设备概述设备尺寸
（宽×深×高）
24POTS+24FE 提供24个POTS用户接口和24个上网用户接口。英寸××
l
l英寸
16POTS+16FE 提供16个POTS用户接口和16个上网用户接口。
24FE 提供24个上网用户接口。
16FE 提供16个上网用户接口。
3 组网应用
3.1 住宅小区组网应用
MA5626E/MA5620E作为MDU，可放置于小区楼道内，通过以太网接入普通住宅用户，为使用5类线接入的楼宇用户提供高带宽的解决方案。组网如图3-1所示。
图3-4 住宅小区组网应用
3.2 边缘地区组网应用
通过MA5626E/MA5620E实现的EPON接入业务可以与xDSL接入业务互补，在边远地区满足xDSL覆盖范围之外已有的窄带用户的宽带需求。对于边远地区用户，采用EPON接入技术，只需要一根光纤就可以解决多个远距离用户的接入，适用于相对比较集中的一组远距离用户的宽带接入。组网如图3-2所示。
图3-5 边远地区组网应用
3.3 单纤多用户群组网应用
通过MA5626E/MA5620E实现的EPON接入业务还可以取代现有的部分光缆和光交接设备，节省接入光缆。通过一根光纤，即可实现网吧一条街和商务客户群的接入。组网如图3-3所示。
图3-6 单纤多用户群组网
4 设备
5 参数和技术指
6 标7
7.1 设备7.2 参数
设备尺寸
MA5626E/MA5620E的外观尺寸为19英寸×220mm×1U（宽×深×高）。
安装方式
楼道挂墙或平放，台式，可以安装到19英寸机柜中，前维护。
运行环境
表7-5 MA5626E/MA5620E环境参数
环境参数参数值
工作环境温度-10℃～+55℃
工作环境湿度5%～95%
气压环境70kPa～106kPa
海拔高度2000m以内
电源参数
表7-6 MA5626E/MA5620E电源参数
电源参数参数值
供电方式市电交流供电
工作电压范围90V～264V
功耗
表7-7 MA5626E/MA5620E设备表7-8 功耗
电源参数参数值
设备最大功耗（24POTS+24FE）70W
其他?榭鱿碌牡湫凸 ? 24FE：18W
16FE：16W
7.3 业务特性与规格
业务特性及指标
表7-9 业务特性及指表7-10 标表7-11
分类特性指标
地址MAC地址自学习IEEE 802.1D标准
MAC地址表数量16K（16×1024）
VLAN ID范围1～4094
用户侧按物理端口划分VLAN
VLAN透传、VLAN标记/去标记
VLAN Stacking、QinQ VLAN
VLAN Translation、VLAN Trunk
三层特性三层路由转发
路由协议静态路由、动态路由（包括RIP V2/OSPF）组播组播协议IGMP Proxy和IGMP Snooping
组播组512个
组播VLAN 32个
STB认证支持DHCP Option82
受控组播-
流分类-
优先级l1 支持基于VLAN的优先级标l2 记
l3 支持基于ACL的优先级标l4 记
缓存管理支持拥塞避免机制
CAR -
队列调度l1 每个用户侧端口支持8个优先级队列
l2 支持的队列调动方式有：SP、WRR、SP+WRR
安全MAC地址数目l1 设置MAC地址老化模式
l2 设置基于端口的MAC地址学习数
l3 开启/关闭基于每个物理端口和MAC地址的以太网数据帧过滤功能
PPPoE Relay Agent（PPPoE+）在PPPoE 认证过程中，实现在PPPoE报文中携带用户端口信息，上报到BRAS
PITP -
ARP Proxy -
L2 DHCP Relay -
DHCP Option82 在STB 认证过程中，实现在DHCP 报文携带用户端口信息，上报给DHCP Server/BRAS 系统安全l4 支持ACL
l5 支持在网管三层接口配置防火墙
l6 支持防MAC地址欺骗
l7 支持防IP地址欺骗
l8 支持防ICMP攻击
l9 支持软件防火墙
l10 支持BPDU报文透传
V oIP特性用户侧POTS接口l11 主叫号码显示（DTMF/FSK）
l12 l主叫号码显示限制
l13 lFSK方式留言灯
l14 l话费立显
l15 l呼叫等待
l16 l闹钟服l17 务
l18 l呼出限制
l19 l立即热线
l20 l主被叫控
l21 lCentrex业务
l22 l无应答呼叫前转
l23 l无条件呼叫前转
l24 l遇忙呼叫前转
l25 l拍叉呼叫转移
l26 l三方通话
l27 l会议电话
l28 l遇忙回呼
l29 l传真业务
l30 lModem业务
l31 lRFC2833加密
其他MSTP和RSTP -
NTP和SNTP
系统维护管理特性
表7-12 系统维护管理特性
分类特性
管理支持串口（Console）配置。
支持Telnet远程配置。支持命令行配置（CLI）。支持SNMP远程管理。
维护支持Ping功能。支持Telnet远程维护。
加载与升级支持Xmodem协议实现加载升级。
支持FTP、TFTP、SFTP协议加载升级。
支持启动加载升级、支持在线加载升级。
华为交换机基本配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由＝网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接
华为交换机各种配置实例[网管必学 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps
2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。 【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。
华为交换机基本配置 Hessen was revised in January 2021
1、华为设备配置基本命令 用户名密码为 yayd yamobile
[HW-group-group]port link-type-access //将端口组定义为access口 [HW-group-group]port default vlan 440 //将vlan440加入该端口组 [HW-group-group]quit [HW]interface ethernet 0/0/21 //进入网口21 [HW-Eth0/0/21]port link-type trunk //将网口21定义为trunk 口 [HW-Eth0/0/21]port trunk allow-pass vlan 338 440 //该端口仅允许vlan338 440通过 [HW-Eth0/0/21]quit [HW]interface gigabitethernet 0/0/1 //进入光口1 [HW-G0/0/1]port link-type trunk //将光口1定义为trunk端口 [HW-G0/0/1]port trunk allow-pass vlan 70 338 440 //该端口允许vlan70,338,440通过。 [HW-G0/0/1]quit [HW]save //保存 2、华为设备故障处理基本命令 1）查看交换机端口状态 2）查看交换机端口描述
华为交换机常用命令 1年。进入管理界面:系统视图 2。设置用户登录时需要的密码认证，认证密码为华为[魁伟]用户界面0 [魁伟-ui0]认证模式密码 [魁伟-ui0]设置认证密码简单华为 3。设置从用户界面登录后可访问的命令级别:用户权限级别将从用户界面登录后可访问的命令级别恢复为默认级别:撤消用户权限级别4。系统IP配置: a。创建并进入管理vlan接口视图:接口vlan-接口vlan-id删除管理VLAN:撤消接口VLAN-接口vlan-id b .配置管理VLAN接口ip地址:IP地址IP-地址网络掩码删除除管理VLAN接口IP地址:撤消IP 地址[IP-地址网络掩码] 5。进入以太网0/1以太网端口视图 [静音]接口以太网0/1 6。将以太网0/1配置为中继端口，并允许VLAN(如2、6到50和100)通过[静音-以太网0/1]端口链接型中继 [静音-以太网0/1]端口中继允许VLAN 26到50 100创建VLAN 100[魁伟] vlan 100
配置端口以太网0/1默认VLAN ID为100[安静-以太网0/1]端口中继pvid VLAN 100 7。创建VLAN并进入VLAN视图:VLAN _ id 删除创建的VLAN:撤消VLAN { VLAN _ id[到VLAN _ id] |全部} 8。为指定的VLAN添加以太网端口:端口接口列表 删除指定的VLAN的一些以太网端口:撤消端口接口列表 创建虚拟局域网2并进入其视图[魁伟] vlan 2 向vlan 2添加端口以太网0/1和以太网0/2[魁伟-VLAN 2]端口以太网0/1以太网0/2创建虚拟局域网3并进入其视图[魁伟-vlan2] vlan 3 向vlan 3添加端口以太网0/3和以太网0/4[魁伟-VLAN 3]端口以太网0/3以太网0/4 9。在以太网端口视图下打开/关闭以太网端口:关闭:关闭打开:撤消关闭 10。端口描述:描述文本 删除端口描述:撤消描述文本 11。设置端口双工状态: 双工{自动/全/半}恢复默认值:撤消双工默认为自协商 注意:当华为交换机连接到思科交换机时，应指定端口的双工状态和速度。两个对接端口设置为一致的 12。设置端口广播风暴抑制比:广播-抑制PCT 返回默认值:撤消广播-抑制PCT
华为交换机基本配置命令 一、单交换机VLAN划分 命令命令解释 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan 20 sysname 交换机命名 disp vlan 显示vlan vlan 20 创建vlan(也可进入vlan 20) port e1/0/1toe1/0/5 把端口1-5放入VLAN 20 中 5700系列 单个端口放入VLAN [Huawei]intg0/0/1 [Huawei]port link-typeaccess（注：接口类型access，hybrid、trunk） [Huawei]port default vlan 10 批量端口放入VLAN [Huawei]port-group 1 [Huawei-port-group-1]group-member ethernet G0/0/1 to ethernet G0/0/20 [Huawei-port-group-1]port hybrid untagged vlan 3 删除group（组）vlan 200内的15端口 [Huawei]intg0/0/15 [Huawei-GigabitEthernet0/0/15]undo port hybrid untagged vlan 200 通过group端口限速设置 [Huawei]Port-group 2 [Huawei]group-member g0/0/2 to g0/0/23 [Huawei]qos lr outbound cir 2000 cbs 20000 disp vlan 20 显示vlan里的端口20 int e1/0/24 进入端口24 undo port e1/0/10 表示删除当前VLAN端口10 disp curr 显示当前配置 return 返回 Save 保存 info-center source DS channel 0 log state off trap state off通过关闭日志信息命令改变DS模块来实现（关闭配置后的确认信息显示） info-center source DS channel 0 log state on trap state on 通过打开日志信息命令改变DS模块来实现（打开配置后的确认信息显示）
华为交换机常用配置大全 2010-02-27
目录 一、基础配置举例 (3) 1.1配置文件处理 (3) 1.2配置交换机远程管理 (3) 二、以太网配置举例 (5) 2.1配置端口属性 (5) 2.2配置链路聚合 (7) 2.3配置VLAN (8) 9.配置MSTP (15) 三、可靠性 (22) 3.1配置基于主备份VRRP (22) 3.2配置基于负载分担VRRP (23) 四、IP路由 (25) 4.1配置静态路由 (25) 4.2配置动态路由 (26) 五、IP业务 (28) 5.1配置虚接口IP地址 (28) 5.2DHCP设置 (29) 5.3 ACL 举例 (32) 六、IGMP (33)
七、QOS (34) 八、安全性 (35) 8.1接口安全 (35) 九、网络管理 (36) 9.1简单网络管理协议配置 (36) 十、设备管理 (38) 10.1测试命令 (38) 一、基础配置举例 1.1配置文件处理 导入配置文件 tftp x.x.x.x get vrpcfg.zip vrpcfg.zip 导出配置文件 tftp x.x.x.x put vrpcfg.zip vrpcfg.zip 1.2配置交换机远程管理 aaa 方式 system-view aaa local-user huawei password simple huawei local-user huawei service-type telnet
local-user huawei priority level 3 quit user-interface vty 0 4 authentication-mode aaa quit 没有密码和使用密码认证同上
最新华为交换机常用配置实例 2016最新华为交换机常用配置实例 华为交换机常用配置实例 sys进入到系统视图 Entersystemview,returntouserviewwithCtrl+Z. [Quidway]user-interfaceaux0 [Quidway-ui-aux0]authentication-modescheme Notice:TelnetorSSHusermustbeadded,otherwiseoperatorcan't login! [Quidway-ui-aux0]qu [Quidway]local-userhuawei增加用户名 Newlocaluseradded. [Quidway-luser-huawei]passwordsimplehuawei配置密码,且密码不加密 [Quidway-luser-huawei]service-typetelnetsshlevel3 服务类型为SSH和telnet,且用户登陆后权限为管理员权限 [Quidway-luser-huawei]qu [Quidway]user-interfacevty04 [Quidway-ui-vty0-4]authentication-modescheme Notice:TelnetorSSHusermustbeadded,otherwiseoperatorcan't login! [Quidway-ui-vty0-4]
save 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序(如Windows的超级终端等)，设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符(如)。 键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway- Ethernet0/1]:在系统视图下键入interfaceethernet0/1 (4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan1 (5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参 数)[Quidway-Vlan-interface1]:在系统视图下键入 interfacevlan-interface1 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-useruser1
华为的交换机基本配置命令很多，在此，yjbys小编为大家带来的是最新交换机的配置命令，希望对同学们考试有帮助! 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件 reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由=网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123 设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接 [Quidway-Ethernet1/0/1]port link-type {trunk|access|hybrid} 设置端口工作模式 [Quidway-Ethernet1/0/1]undo shutdown 激活端口 [Quidway-Ethernet1/0/2]quit 退出系统视图 5、链路聚合配置
华为交换机常用命令： 1、display current-configuration 显示当前配置 2、display interface GigabitEthernet 1/1/4 显示接口信息 3、display packet-filter interface GigabitEthernet 1/1/4 显示接口acl应用信息 4、display acl all 显示所有acl设置3900系列交换机 5、display acl config all 显示所有acl设置6500系列交换机 6、display arp 10.78.4.1 显示该ip地址的mac地址，所接交换机的端口位置 7、display cpu显示cpu信息 8、system-view 进入系统图（配置交换机），等于config t 命令 9、acl number 5000 在system-view命令后使用，进入acl配置状态 10、rule 0 deny 0806 ffff 24 0a4e0401 f 40 在上面的命令后使用，，acl 配置例子 11、rule 1 permit 0806 ffff 24 000fe218ded7 f 34 //在上面的命令后使用，acl配置例子 12、interface GigabitEthernet 1/0/9 //在system-view命令后使用，进入接口配置状态 13、[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用，进入接口qos配置 14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用，在接口上应用进站的acl 15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站的acl 16、undo acl number 5000 //取消acl number 5000 的设置 17、ip route-static 0.0.0.0 0.0.0.0 10.78.1.1 preference 60 //设置路由 18、reset counters interface Ethernet 1/0/14 //重置接口信息 19、save //保存设置 20、quit //退出（此信息仅为分享之用，我们不排除对您并不适用的可能。另，如此信息侵犯您的权益，请告知我们，我们会及时删除） 华为路由器交换机配置命令：交换机命令 [Quidway]discur；显示当前配置 [Quidway]displaycurrent-configuration；显示当前配置 [Quidway]displayinterfaces；显示接口信息 [Quidway]displayvlanall；显示路由信息 [Quidway]displayversion；显示版本信息 [Quidway]superpassword；修改特权用户密码 [Quidway]sysname；交换机命名
1:配置登录用户，口令等 vQuidway> // 用户直行模式提示符，用户视图 vQuidway>system-view // 进入配置视图 [Quidway] // 配置视图（配置密码后必须输入密码才可进入配置视图）[Quidway] sysname xxx // 设置主机名成为xxx这里使用 [Quidway] aaa // 进入aaa认证模式定义用户账户 [Quidway-aaa] local-user wds password cipher wds [Quidway-aaa] local-user wds level 15 [Quidway-aaa] local-user wds service-type telnet term inal ssh // 有时候这个命令是最先可以运 // 行的，上边两个命令像password，level都是定义完vty 的 // authe nticati on-m ode aaa 后才出现 [Quidway-aaa] quit [Quidway] user-i nteface vty 0 4 // 当时很奇怪这个命令就是找不到，最后尝试了几次 才能运行 [Quidway-ui-vtyO-4] authe nticati on-m ode aaa [Quidway-ui-vtyO-4] quit 2 :华为S930 3 VLan设置 创建vlan :
实验三华为交换机配置 【实验题目】 华为交换机配置 【实验课时】 2课时。 【实验目的】 1．了解华为交换机的基本端口以及IOS软件。 2．掌握华为交换机的配置途径。 3．掌握华为交换机的三种访问方式。 4．掌握华为交换机初始设置。 【实验环境】 华为交换机一台（型号不限）、PC机一台，操作系统要为Windows 98/NT/2000/xp,装有超级终端软件；Console 电缆1条。 【实验内容和主要步骤】 一、交换机配置途径 一般来说，可以用5种方式来设置交换机： 1.Console口接终端或运行终端仿真软件的微机； 2.AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； 3.通过Ethernet上的TFTP服务器； 4.通过Ethernet上的TELNET程序； 5.通过Ethernet上的SNMP网管工作站。 但交换机的第一次设置必须通过第1种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，停止位：1，无校验。
二、交换机的几种基本访问模式： 一台新交换机开机时自动进入的状态，这时可通过对话方式对交换机进行设置。利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。 进入设置对话过程后，交换机首先会显示一些提示信息， 华为交换机基本配置过程 一：交换机基本配置： 1.进入2403交换机，进入用户模式。 2.在命令提示符“>”下，键入“system-view”并回车。 3.键入“display courrent-config”,察看当前配置情况，注意这是缺省值。(有可能是display courrent-config，因为版本不一)。 4.键入“display version”参看交换机上IOS版本。 5.设置2403交换机名称，使用“sysname”命令（也有可能是hostname命令）。 如：Hostname 2403A（此交换机名为2403A）。 6．使用display interface来察看关于全部接口的统计表。 7．使用display int ?来察看所有可用的以太网和快速以太网的命令。 8．使用display int Ethernet ? 9. 使用display int e 0/2 来察看关于2接口的统计表 10. 使用reset saved-configuration 删除flash或ＮＶＲＡＭ中的配置信息。保持默认信息。请大家不要轻易使用。.
华为交换机配置命令：
华为交换机的应用 精网科技 交换的概述 @交换是指在一个接口上收到数据帧并且从另一个接口上将该数据帧发送出去的过程。 @交换机是二层的设备，它用来解决带宽不足和网络瓶颈的问题，主要作为工作站、服务器、路由器、集线器和其它交换机的集中点。它可以看作是一个多端口的网桥，为所连接的两台网络设备提供一条独享的虚电路，因此避免了冲突。可工作在全双工模式下，意味着可同时收发数据。 @交换机是根据MAC地址传递数据帧的的二层设备。它不能处理三层地址信息。所以交换机的操作与网络层使用什么样的协议无关。 @交换机把大的网络细分成若干微分段，以减小冲突域的大小，即每个接口是一个冲突域。但所有接口仍在一个广播域内。可以认为交换机是硬件桥，而网桥是软件的。交换机与网桥的区分是：网桥最多16个端口，但交换机可有很多端口，这一个缺点，足可以彻底打败网桥。 @网络中的通信分为三种，单播，组播，广播。(举例) 网络环境大的时候，所有主机都在一个广播域内网络性能会很差，所
以这样一来，靠划分微分段的方法已经不行，而常用的就是用交换机在二层隔离广播帧的VLAN技术，实现二层广播域的划分，以后会讲到。 @路由器在网络中的位置，我们用路由器把交换的网络分成若干广播域。这样可以避免广播风暴。路由器的使用大约给网络造成的延迟是20-30%，因为路由器会在三层上根据逻辑地址来做路由。所以造成延迟。 @以太交换机的反应时间。是指一个数据帧从进入交换机开始到离开交换机的这段时间。此时间的长短取决于在交换机上配置的交换操作的类型，以及网络上通过交换机的流量。交换机每秒都会处理海量数据，所以每个数据帧的交换时间哪怕有十亿分之一秒的延迟，对交换机来说都会影响整体的性能。 @交换机与HUB的区别。从内部结构上看，HUB是总线，而SWITCH 内部是每个接口与另外的接口都有连通线。(画图示意一下)再一个就是数据流通的带宽。比如：10M的HUB和10M的SWITH @三层交换机是在二层交换机的基础上融合了三层路由功能的交换机，它不但能基于MAC地址转发数据帧，还能根据数据包的IP地址为数据包提供路由服务。 @对称和不对称交换 100M和10M图13-2、3 @以太交换机的基本功能
华为交换机常用指令 一、交换机设备登陆及配置： 1、设备登陆配置 我中心维护汇聚和热点交换机，交换机类型为5300、2300和GPON，交换机使用secure CRT软件登录。交换机使用之前需要刷机，使用secureCRT配置：协议是serial，端口com12，波特流9600，流控制不配置。刷交换机所需要的信息：在3a模式下用户名和密码；snmp 为网络管理协议，配置网管所需的指令，固定不变； telnet配置——远程登陆配置信息。 登陆汇聚和热点交换机首先93-5交换机（核心交换机），登录协议选择ssh登录，登陆其它交换机在93-5上使用telnet（远程登陆）命令跳转，只能单向。 核心交换机登陆用户名：hanxu69309，密码：Hx#9309。华为汇聚和热点交换机的登陆用户名和密码都为huaweitest。 其他核心交换机的登录地址： 93-5 211.137.192.8 （交换机型号为9312） 65-1 120.192.23.36 （交换机型号为6500） 65-2 120.192.23.37 （交换机型号为6500） 85-1 120.192.22.129 （交换机型号为8500） 85-2 120.192.22.130 （交换机型号为8500） 93-1 211.137.192.1 （交换机型号为9306） 2、交换机配置思路： 配置设备名称。 管理AP所需要配置的信息 管理交换机配置的信息 在3a模式下配置，配置以下用户名和密码。（配置固定） snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。 telnet配置——远程登陆配置信息 3、数据准备： 管理VLAN的ID。 交换机的管理IP。
华为交换机配置命令 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
一、华为交换机配置基础命令 1、创建vlan：
华为交换机基本配置命令 华为交换机基本配置命令 一、单交换机VLAN划分 命令命令解释 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan 20 sysname 交换机命名 disp vlan 显示vlan vlan 20 创建vlan(也可进入vlan 20) port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中disp vlan 20 显示vlan里的端口20 int e1/0/24 进入端口24 port access vlan 20 把当前端口放入vlan 20 undo port e1/0/10 表示删除当前VLAN端口10 disp curr 显示当前配置 二、配置交换机支持TELNET system 进入系统视图 sysname 交换机命名 int vlan 1 进入VLAN 1
ip address 192.168.3.100 255.255.255.0 配置IP地址 user-int vty 0 4 进入虚拟终端 authentication-mode password (aut password) 设置口令模式set authentication password simple 222 (set aut pass sim 222) 设置口令 user privilege level 3(use priv lev 3) 配置用户级别 disp current-configuration （disp cur) 查看当前配置 disp ip int 查看交换机VLAN IP配置 删除配置必须退到用户模式 reset saved-configuration(reset saved) 删除配置 reboot 重启交换机 三、跨交换机VLAN的通讯 在sw1上： vlan 10 建立VLAN 10 int e1/0/5 进入端口5 port access vlan 10 把端口5加入vlan 10 vlan 20 建立VLAN 20 int e1/0/15 进入端口15 port access vlan 20 把端口15加入VLAN 20 int e1/0/24 进入端口24 port link-type trunk 把24端口设为TRUNK端口 port trunk permit vlan all 同上
端口限速基本配置1 端口绑定基本配置 ACL基本配置 密码恢复 三层交换配置 端口镜像配置 DHCP配置 配置文件管理 远程管理配置 STP配置 私有VLAN配置 端口trunk、hybrid应用配置
交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】 对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口