带宽 下载速度 以及华为2300系列交换机物理限速配置

1.1 Quidway® S2300系列运营级接入交换机1.1.1 产品概述Quidway® S2300系列运营级接入交换机(以下简称S2300) 是华为公司为满足以太网多业务承载需要、面向精品城域网和企业网而推出的新一代运营级以太网接入交换机，适应各种以太接入场景。

S2300基于新一代高性能硬件和华为公司统一的VRP®（Versatile Routing Platform）软件，可为用户提供丰富灵活的业务特性，有效地提高产品可运营、可管理和业务扩展能力，具备优异的防雷能力和安全特性，支持强大的ACL功能，支持QINQ，支持1：1和N：1 VLAN 交换功能，满足VLAN灵活部署的需求。

S2300为盒式产品设备，机箱高度为1U，从特性上划分SI和EI两个产品版本，包括：S2309TP-SI/EI、S2318TP-SI/EI、S2326TP-SI/EI、S2352P-EI。

1.1.2 产品外观S2309TP-SI/EIS2318TP-SI/EIS2326TP-SI/EIS2352P-EI2309TP-EI：8个10/100Base-T，1个10/100/1000Base-T与100/1000Base-X SFP COMBO，分交流供电和直流供电两种机型；2309TP-SI：8个10/100Base-T，1个10/100Base-T与1个100Base-X SFP COMBO，交流供电；2318TP-EI：16个10/100Base-T，2个10/100/1000Base-T与2个100/1000Base-X SFP COMBO, 分交流供电和直流供电两种机型；2318TP-SI：16个10/100Base-T，2个10/100Base-T与2个100Base-X SFP COMBO，交流供电；2326TP-EI：24个10/100Base-T，2个10/100/1000Base-T与2个100/1000Base-X SFP COMBO，分交流供电和直流供电两种机型；2326TP-SI：24个10/100Base-T，2个10/100Base-T与2个100Base-X SFP COMBO，交流供电；2352P-EI：48个10/100Base-T，2个100/1000Base-X SFP，2个1000Base-X SFP 分交流供电和直流供电两种机型。

一、配置学习：●如果要删除原先技术人员配置的数据：【1】reset save （删除配置文件vrpcfg）【2】reboot ●进入系统视图模式命令：system-view 、简打sys .●为设备重命名：sysname .●当前配置情况：display current-configuration 、简打dis cu .●进入以太网端口视图：interface Ethernet 1/0/1 简打int e1/0/1●设置端口访问模式：port link-type Access|Trunk|Hybrid●打开以太网端口：undo shutdown●关闭以太网端口：shutdown●退出当前视图模式：quit●查看当前配置文件：dis startup●设置管理telnet端口：【1】interface Vlan-interface 1 【2】ip address 10.10.10.80 255.255.255.0 ●配置telnet用户名和密码：【1】进入:user-interface vty 0 4 【2】设置登陆密码:set authenticationpassword simple(明文)或cipher（密文）*** 【3】配置telnet时候管理IP地址必须在路由器IP段中.【4】user privilege level 3 设置权限（最高3）或user privilege level 15 【5】idle-timeout5 设置登陆超时时间。

●启用系统防攻击功能:system-guard enable●设置上传限制为64kb/秒：line-rate inbound 512●设置下载限制为100kb/秒：line-rate outbound 1024●取消上传限制：ine-rate inbound●取消下载限制：undo line-rate outbound●创建VLAN 1：vlan 1●IP地址的DHCP分配：ip address dhcp-alloc●撤消启用HTTP服务：undo http server enable●增加端口到Vlan组：port GigabitEthernet 1/0/1 to 1/0/8●[switch-vlan2] port Ethernet 0/10 to Ethernet 0/12●查看vlan 1信息：dis vlan 1●隔离端口：port isolate●查看隔离组的信息：display isolate port●设置端口双工属性为自协商：duplux auto●设置以太网端口的速率：speed (10或100)●设置以太网端口的双工状态:duplex (full或half)注解:full –表示全双工.half –表示半双工状态..●显示交换机端口的详细配置信息：display ndp●显示版本信息：display version●修改特权用户密码：super password simple <password>二、端口和MAC地址绑定：●max mac 0●interface ethernet1/0/1●mac-address static 0000-0000-0001 interface e0/1 vlan 1●quit●save三、解除绑定●undo max mac 0●interface ethernet1/0/1●undo mac-address static 0000-0000-0001 interface e0/1 vlan 1。

华为H3C交换机怎么限速设置教程交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。

交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。

有时为了网速需要，会在华为H3C交换机控制系统里设置网速限制，以控制占用带宽问题。

方法步骤1、登陆华为H3C交换机控制系统：在浏览器网址栏输入192.168.1.1后回车，出现登陆界面，输入用户名admin，密码若没有修改的话一般默认也为admin2、登陆华为H3C交换机控制系统后的界面，会展示交换机一些运行基本情况3、在控制界面左侧选择对应选项，按顺序选择进入网速控制设置项4、在IP流量限制界面，勾选启用IP流量限制，填写起始IP，限速为双向限速(意思是下载和上传都限制)，设置你想限制的最高上传速度和最高下载速度。

特别注意：在绝大多数家庭网络上传速度最大也就是56K，所以设置更高没有意义，这里建议设置40-50之间，是为了避免下载软件占用满速的上传带宽而导致一些其他软件的网络请求超时或失败。

设置完成后点增加PS:如果要把自己排除在限制之外，那么将以上步骤设置两遍，如你的内网IP为192.168.1.10,那么第一次增加起始IP就从192.168.1.1到192.168.1.9，第二次增加从192.168.1.11到192.168.1.200，这样就跨过了自己的IP，那么你的主机就不在限制范围内。

IP尾数最大255，不过一般没有这么多机器。

5、增加设置后核对设置内容，然后点确定6、设置成功7、检查设置后的效果，在控制界面选择左边的选项进入查看目前在线的主机带宽使用情况，按图示步骤选择选项8、设置成功后的在线主机带宽使用情况，可以看到最高带宽使用情况低于刚才设置的下行带宽速度。

设置完成补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。

产品专题信息：产品概述Quidway®S2300系列运营级接入交换机(以下简称S2300) 是华为公司为满足以太网多业务承载需要、面向精品城域网和企业网而推出的新一代运营级以太网接入交换机，适应各种以太接入场景。

S2300基于新一代高性能硬件和华为公司统一的VRP?（Versatile Routing Platform）软件，可为用户提供丰富灵活的业务特性，有效地提高产品可运营、可管理和业务扩展能力，具备优异的防雷能力和安全特性，支持强大的ACL功能，支持QINQ，支持1：1和N：1 VLAN 交换功能，满足VLAN灵活部署的需求S2300为盒式产品设备，机箱高度为1U，从特性上划分SI和EI两个产品版本，包括：S2309TP-SI/EI、S2318TP-SI/EI、S2326TP-SI/EI、S2352P-EI。

产品特点●基于VLAN的业务控制S2300在支持丰富的ACL策略控制，特别支持基于多端口VLAN下发ACL规则，实现VLAN内多端口的灵活控制和统一资源调度。

S2300-EI支持1：1 VLAN交换功能，实现IPTV业务中家庭网关零配置；同时，S2300在业界率先支持N:1 Vlan交换功能，在用户接入侧就实现了VLAN聚合，精简了VLAN数量。

S2300-EI支持QinQ，能将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。

●丰富的组播功能S2300支持组播组，支持丰富的二层组播复制功能，包括IGMP Snooping、IGMP Filter、用户快速离开、捆绑端口的组播负载分担，还支持基于端口的组播速率限制和流量统计，充分满足IPTV运营需求。

●完备的QoS策略S2300每个端口支持4个队列，支持WRR、SP、WRR＋SP多种队列调度算法，可以基于Vlan、MAC 地址、IP协议、源地址、目的地址、优先级、或应用程序的端口，实现复杂流分流功能。

华为S2300交换机调试教程1，用串口线将华为交换机(Console口)与电脑（USB）连接，然后双击该驱动（已安装过驱动的电脑可忽略）2：安装完驱动后，进入设备管理器，可看到该串口。

3：进入属性。

才4：注意红框的内容与图中一致，然后确定。

5：注意红框的内容与图中一致，然后确定。

6：单击超级终端。

7：名字随便取，然后确定。

8: 注意红框的内容与图中一致，然后确定。

9:注意红框的内容与图中一致，然后确定。

黄色背景是要求输入的内容（123是我假设的vlan，请输入每个站点实际的vlan ）SYEnter system view, return user view with Ctrl+Z.[Quidway]vlan batch 123Info: This operation may take a few seconds. Please wait for a moment...done.[Quidway]interface Ethernet0/0/1 （上行端口设置）[Quidway-Ethernet0/0/1]port link-type trunk[Quidway-Ethernet0/0/1]port trunk allow-pass vlan 123[Quidway-Ethernet0/0/1]q[Quidway]interface Ethernet0/0/2 （下行端口设置）[Quidway-Ethernet0/0/2]port link-type access[Quidway-Ethernet0/0/2]port default vlan 123[Quidway-Ethernet0/0/2]q………………（中间过程省略，有多少个端口就要设置多少次）[Quidway]interface Ethernet0/0/8 （下行端口设置）[Quidway-Ethernet0/0/8]port link-type access[Quidway-Ethernet0/0/8]port default vlan 123[Quidway-Ethernet0/0/8]q[Quidway]qsaveThe current configuration will be written to the device.Are you sure to continue?[Y/N]YInfo: Please input the file name(*.cfg,*.zip)[vrpcfg.zip]:123.zip Now saving the current configuration to the slot 0 .Info: Save the configuration successfully.OK。

华为H3C交换机怎么限速设置教程方法步骤1、登陆华为H3C交换机控制系统：在浏览器网址栏输入192.168.1.1后回车，出现登陆界面，输入用户名admin，密码若没有修改的话一般默认也为admin2、登陆华为H3C交换机控制系统后的界面，会展示交换机一些运行基本情况3、在控制界面左侧选择对应选项，按顺序选择进入网速控制设置项4、在IP流量限制界面，勾选启用IP流量限制，填写起始IP，限速为双向限速(意思是下载和上传都限制)，设置你想限制的最高上传速度和最高下载速度。

特别注意：在绝大多数家庭网络上传速度最大也就是56K，所以设置更高没有意义，这里建议设置40-50之间，是为了避免下载软件占用满速的上传带宽而导致一些其他软件的网络请求超时或失败。

设置完成后点增加PS:如果要把自己排除在限制之外，那么将以上步骤设置两遍，如你的内网IP为192.168.1.10,那么第一次增加起始IP 就从192.168.1.1到192.168.1.9，第二次增加从192.168.1.11到192.168.1.200，这样就跨过了自己的IP，那么你的主机就不在限制范围内。

IP尾数最大255，不过一般没有这么多机器。

5、增加设置后核对设置内容，然后点确定6、设置成功7、检查设置后的效果，在控制界面选择左边的选项进入查看目前在线的主机带宽使用情况，按图示步骤选择选项8、设置成功后的在线主机带宽使用情况，可以看到最高带宽使用情况低于刚才设置的下行带宽速度。

设置完成补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。

Product SpecificationsS2300-EI S2300-SIItem S2309TP S2309TP-PWRS2318TPS2326TPS2326TP-PWRS2352PS2309TPS2318TPS2326TPForwarding capacity 2.7Mpps2.7Mpps5.4Mpps6.6Mpps6.6Mpps13.2Mpps2.7Mpps5.4Mpps6.6MppsInterface switching capacity 3.6Gbps3.6Gbps7.2Gbps8.8Gbps8.8Gbps17.6Gbps3.6Gbps7.2Gbps8.8GbpsInterface description S2309TP-EI/SI/PWR-EI：eight 10/100Base-TX interfaces, one Combo interface (10/100/1000Base-Tor 100/1000Base-X)S2318TP-EI/SI：sixteen 10/100Base-TX interfaces, two Combo interfaces (10/100/1000Base-T or 100/1000Base-X)S2326TP-EI/SI/PWR-EI：twenty-four 10/100Base-TX interfaces, two Combo interfaces (10/100/1000Base-T or 100/1000Base-X)S2352P-EI：forty-eight 10/100Base-TX interfaces, two 100/1000Base-X SFP interfaces, and two 1000Base-X SFP interfacesSupports the 8K MAC address tableAdds or removes a MAC address entry manuallySets the aging time of MAC addressesSupports the limit to MAC address learning on an interfaceSupports blackhole MAC addresses NAMAC address tableDisables MAC address learning on an interface or in an aggregation group Disables MAC address learning on an interfaceSupports a maximum of 4K VLANs defined in IEEE 802.1Q Supports interface-based VLANsVLAN features Supports MAC address-based VLANsSupports basic QinQSupports 1:1 VLAN switchingSupports N:1 VLAN switchingN/ASupports four queues with different priorities on each interface Supports the algorithms of SP, WRR, and SP+WRRSupports packet queuing based on the 802.1p priority of packetsQoS Supports the interface limit and flow limitSupports traffic classification based on the source MAC address, destination MAC address,source IP address, destination IP address, Layer 4 interface,IP protocol type, VLAN, Ethernet protocol type, and CoS Supports the marking and redirection of packets based on flowsN/AS2300-EI S2300-SIItem S2309TP S2309TP-PWRS2318TPS2326TPS2326TP-PWRS2352PS2309TPS2318TPS2326TPMulticast Supports IGMPv1/v2/v3 snoopingSupports multicast load balancing on trunk interfacesLimits the rate of multicast packets and collects traffic statistics on interfaces Supports IPv6 hostsConfigures static routesIPv6 featuresSupports IPv6 ACLsSupports MLD snoopingNA Supports 1:1 mirroring or N:1 interface mirroringInterfacemirroring Supports flow mirroring N/A Supports IEEE 802.1x and limits the maximum number ofusers on each portSupports dynamic ARP inspectionSupports IP source guardN/ANetwork security Supports AAA authentication such as RADIUS authentication and HWTACACS+ authenticationSupports the binding of the IP address, MAC address, and interfaceSupports the interface limitSupports interface isolation and securitySupports packet filteringSupports MAC address filteringSupports suppression of multicast, broadcast, and unknown unicast packetsLimits the number of learnt MAC addressesSupports CPU protectionLightning protection All service interfaces support 6 KV lightning protection or even 15 KV lightning protection if additional lightning arresters are installedManagement Supports the automatic configuration Configures command lines Supports the configuration of Telnet Supports SNMPv1/v2/v3 Supports RMONSupports HGMPv2Supports SSHv2Support WEB NMSEnvironmentalrequirementsTemperature: 0°C to 50°C Relative humidity: 10% to 90% (non-condensing)Power supply AC:Rated voltage: 100 V to 240 V AC; 50/60 Hz Maximum voltage: 90 V to 264 V AC; 50/60 HzS2300-EIS2300-SI ItemS2309TPS2309TP-PW RS2318TPS2326TPS2326TP-PW RS2352PS2309TPS2318TPS2326TPDC:Rated voltage: –48 V to –60 V DC Maximum voltage: –36 V to –72 V DCN/ADimensions (width x depth x height))S2309TP-EI/SI ：250×180×43.6 S2309TP-PWR-EI ：320x220x43.6S2318TP-EI/SI,S2326TP-EI/SI ：442×220×43.6 S2326TP-PWR-EI ：442×420 ×43.6 S2352P-EI ：442×220×43.6Weight<1.4kg <2.5kg <2.4kg <2.4kg <4kg (exclusi ve of thepower supply module )<3kg <1.4kg <2.4kg <2.4kgPowerconsumption>7.5W 154W Output PoE power supply: 124W >8.2W >8.6W 160W Output PoEpower supply:124W>20W >7.5W >9W >7.8W。

HUAWEI S2300system-viewinterface vlanif20undo interface vlanif20quitsuper password level 3 simple cncshuser-interface vty 0 4user privilege level 3set authentication password simple cncshquituser-interface console 0authentication-mode passwordset authentication password simple cncshquitvlan5description administratorvlanquitinterface vlanif5ip address 172.16.3.145 255.255.0.0quitip route-static 0.0.0.0 0 172.16.3.1interface GigabitEthernet 0/0/2port default vlan5port link-type trunkport trunk allow-pass vlan allquitinterface GigabitEthernet 0/0/3port link-type trunkport default vlan5port trunk allow-pass vlan allquitinterface GigabitEthernet 0/0/4port link-type trunkport default vlan5port trunk allow-pass vlan allquitinterface GigabitEthernet 0/0/5port link-type trunkport default vlan5port trunk allow-pass vlan allquit配置网口interface Ethernet 0/0/35port default vlan5port link-type trunkport trunk allow-pass vlan allquit参考配置例如:ethernet 0/0/9 用户接入端口vlan 802ethernet 0/0/48上行口管理vlan :3管理IP： 172.16.4.11/16 网关：172.16.4.1/16只有纯数据业务配置和S2403h基本相同：<quidway>clock clock datetime08:50:12 2013-6-24systemsysname []vlan3description nmsvlan 802description xxxinterface vlan3description nmsip add 172.16.4.11 255.255.0.0interface ethernet 0/0/9description xxxport default vlan 803interface ethernet 0/0/48description xxxport link-type trunkport trunk allow-pass 3 802配置静态路由[quidway]ip route0.0.0.0 0.0.0.0 x..x..x..x，一般来说，只需配置1条指向网关的默认路由就可以了。

华为S2300配置手册（配置实例）实验三华为交换机配置【实验题目】华为交换机配置【实验课时】2课时。

【实验目的】1．了解华为交换机的基本端口以及IOS软件。

2．掌握华为交换机的配置途径。

3．掌握华为交换机的三种访问方式。

4．掌握华为交换机初始设置。

【实验环境】华为交换机一台（型号不限）、PC机一台，操作系统要为Windows 98/NT/2000/xp,装有超级终端软件；Console 电缆1条。

【实验内容和主要步骤】一、交换机配置途径一般来说，可以用5种方式来设置交换机：1.Console口接终端或运行终端仿真软件的微机；2.AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；3.通过Ethernet上的TFTP服务器；4.通过Ethernet上的TELNET程序；5.通过Ethernet上的SNMP网管工作站。

但交换机的第一次设置必须通过第1种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，停止位：1，无校验。

二、交换机的几种基本访问模式：一台新交换机开机时自动进入的状态，这时可通过对话方式对交换机进行设置。

利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。

进入设置对话过程后，交换机首先会显示一些提示信息，华为交换机基本配置过程/doc/557666847.html, 一：交换机基本配置：1.进入2403交换机，进入用户模式。

2.在命令提示符“>”下，键入“system-view”并回车。

3.键入“display courrent-config”,察看当前配置情况，注意这是缺省值。

(有可能是display courrent-config，因为版本不一)。

4.键入“display version”参看交换机上IOS版本。

5.设置2403交换机名称，使用“sysname”命令（也有可能是hostname命令）。

H3C交换机的端口限速基本配置方法华为3com系列交换机端口限速攻略因为Ip网络是速率共享，有时候用户用p2p软件过多消耗了局域网带宽，这时候就有必要采取措施进行端口限速咯。

我们这里假设PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24，目的实现在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps，我们来看看华为3com各系列交换机配置有什么不同。

S2000EI系列交换机(S2008-EI、S2016-EI和S2403H-EI):使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。

SwitchA相关配置1. [SwitchA]interface Ethernet 0/1 //进入端口E0/1的配置视图2. [SwitchA- Ethernet0/1]line-rate outbound 30 //对端口E0/1的出方向报文进行流量限速，限制到3Mbps3. [SwitchA- Ethernet0/1]line-rate inbound 16 //对端口E0/1的入方向报文进行流量限速，限制到1Mbps补充说明:报文速率限制级别取值为1～127。

如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。

S2000-SI和S3000-SI系列交换机(S2026C/Z-SI、S3026C/G/S-SI和E026-SI) :使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。

SwitchA相关配置1. [SwitchA]interface Ethernet 0/1 //进入端口E0/1的配置视图2. [SwitchA- Ethernet0/1]line-rate outbound 2 //对端口E0/1的出方向报文进行流量限速，限制到6Mbps3. [SwitchA- Ethernet0/1]line-rate inbound 1 //对端口E0/1的入方向报文进行流量限速，限制到3Mbps 补充说明:对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。

常用的命令!进入系统SYS退出系统QUI查看配置DIS CU 保存配置SAVE重启服务器REBOOT ,,操作如下点击开始菜单——程序——附件——通讯—超级终端——出现对话框如下点取消点是然后进入在名称这里取个名字，必须是英文点确定，出现对话框点取消再点是，，出现在连接时使用这边，用COM3，,或是。

点确定就可以进入超级终端，，进入终端后，一般先输入密码，没有密码，最好了，打SYS进入系统，在系统里面给交换机取个名字如；sysname WODEJIAOHUANJI.然后点Enter进入下一步，，设置VLAN、vlan batch 18 22对VLAN 进行描述vlan 18 description cmnet {VLAN18说明，中国移动互联网} vlan 22 description boss{VLAN22描述为，连内网} ‘准备华为交换机，数据配置线，用配置线把交换机连接到电脑，用超级终端打开，，，进入系统。

给交换机起名{必须是英文} sysname 名字、设置VLAN、vlan batch 18 22对VLAN进行描述vlan 18 description cmnet {VLAN18说明，中国移动互联网} vlan 22description boss {VLAN22描述为，连内网} 。

设置管理IP地址interface Vlanif22{接口vlanif22}、ip address 10.182.13.14 255.255.255.100{IP地址10.182.13.14.255.255.255.100}、下一步我们设置交换机的端口、进入端口一、interface Ethernet0/0/1{以太网端口一}对端口一进行描述即port link-type trunk[端口链路类型，干线]就是总线的意思，内外网信号从这个端口进入交换机、、port trunk allow-pass vlan 18 21 to 22{意思是允许VLAN18VLAN22通过}第一个端口就设置好了、、、对第二个端口进行设置、、、interface Ethernet0/0/2、、、description to boss{描述端口连到内网}、、port link type access{端口链路类型，访问、、意思是端口属于独立网口，只允许一个VLAN通过只能通过内网或外网}、、、port default vlan 22{端口允许端口VLAN22通过，，意思是端口默认的是内网}。

qos lr cir 1024 cbs 20048华为s2300 s5000 s5700 s5120 s39001.华为s2300交换机如何配置端口限速使用QOS命令来配置(网络带宽的10M、100M和1000M的单位是bps（即bit/s，位/秒）,而我们通常所说的100M大小的文件，这里的单位是Byte，而1Byte=8bit，显然100M bit=（100/8）M Byte=12.5M Byte)qos lr命令用来在接口出方向上实施限速。

undo qos lr命令用来禁止接口出方向上的限速。

命令格式qos lr cir cir cbs cbsundo qos lrcir cir 表示承诺信息速率。

整数形式，取值范围是64～接口自身带宽（例如Ethernet接口带宽为100000，GE接口带宽为1000000），单位是kbit/s。

cbs cbs 表示承诺突发尺寸。

整数形式，取值范围是8192～1040384，单位是byte。

8192Kbps=1M=1024Kbit.使用实例1：在接口GET 0/0/1上带宽限制为20M<quidway>system-view<quidway>Interface gigabitethernet 0/0/1<quidway-gigabitethernet0/0/1>qos lr inbound cir 20480 cbs 1040384<quidway-gigabitethernet0/0/1> qos lr outbound cir 20480 cbs 1040384<quidway> display cur<quidway> save2.华为s5000设置端口限速后，可以对进出端口的报文的速率进行限制，以维持网络的有序运行。

配置命令说明：Inbound：对入端口报文进行限速Outbound：对出端口报文进行限速Rate-level：速率级别，取值范围是1-32的整数，设置后的速率为：粒度*速率级别。

这几个没用过,记下来吧清除配置的命令:<switch>reset save 清除配置文件<switch>reboot 重启或者直接断电给vlan设置ip：此ip在一般情况下就是此vlan机器的网关1. 进入vlan1视图[SwitchA]interface vlan 12. 配置接口ip，并启用接口[SwitchA-vlanif1]ip add 192.168.1.2 255.255.255.0[SwitchA-vlanif1]undo shutdown交换机远程TELNET登录命令1. 进入用户界面视图[SwitchA]user-interface vty 0 42. 指定用户权限级别[SwitchA-ui-vty0-4]user privilege level * 从VTY用户界面登录后可已访问的级别3. 设置密码[SwitchA-ui-vty0-4]set authentication password simple *** 设置明文密码[SwitchA-ui-vty0-4]set authentication password cipher *** 设置密文密码华为交换机常用命令2008-10-07 15:45dis vlan 显示vlanname text 指定当前vlan的名称undo name 取消[h3c] vlan 2[h3c-vlan2]name test vlandis users 显示用户dis startup 显示启动配置文件的信息dis user-interface 显示用户界面的相关信息dis web users 显示web用户的相关信息。

header login 配置登陆验证是显示信息header shellundo headerlock 锁住当前用户界面acl 访问控制列表acl number inbound/outbound[h3c]user-interface vty 0 4[h3c-vty0-4] acl 2000 inboundshutdown:关闭vlan接口undo shutdown 打开vlan接口关闭vlan1 接口[h3c] interface vlan-interface 1[h3c-vlan-interface] shutdownvlan vlan-id 定义vlanundo valn vlan-iddisplay ip routing-tabledisplay ip routing-table protocol staticdisplay ip routing-table statisticsdisplay ip routing-table verbose 查看路由表的全部详细信息interface vlan-interface vlan-id 进入valnmanagement-vlan vlan-id 定义管理vlan号reset ip routing-table statistics protocol all 清除所有路由协议的路由信息.display garp statistics interface GigabitEthernet 1/0/1 显示以太网端口上的garp统计信息display voice vlan status 查看语音vlan状态[h3c-GigabitEthernet1/0/1] broadcast-suppression 20 允许接受的最大广播流量为该端口传输能力的20%.超出部分丢弃.[h3c-GigabitEthernet1/0/1] broadcast-suppression pps 1000 每秒允许接受的最大广播数据包为1000传输能力的20%.超出部分丢弃.display interface GigabitEthernet1/0/1 查看端口信息display brief interface GigabitEthernet1/0/1 查看端口简要配置信息display loopback-detection 用来测试环路测试是否开启display transceiver-information interface GigabitEthernet1/0/50 显示光口相关信息duplex auto/full/half[h3c]interface GigabitEthernet1/0/1[h3c-GigabitEthernet1/0/1]duplux auto 设置端口双工属性为自协商port link-type access/hybrid/trunk 默认为accessport trunk permit vlan all 将trunk扣加入所有vlan中reset counters interface GigabitEthernet1/0/1 清楚端口的统计信息speed auto 10/100/1000display port-security 查看端口安全配置信息am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.2 interface GigabitEthernet1/0/1 端口ip绑定display arp 显示arpdisplay am user-bind 显示端口绑定的配置信息display mac-address 显示交换机学习到的mac地址display stp 显示生成树状态与统计信息[h3c-GigabitEthernet1/0/1]stp instance 0 cost 200 设置生成树实例0上路径开销为200stp cost 设置当前端口在指定生成树实例上路径开销。

华为交换机限速000_EI系列以上的交换机都可以限速！限速不同的交换机限速的方式不一样！2000_EI直接在端口视图下面输入LINE-RA TE (4 )参数可选！端口限速配置1功能需求及组网说明端口限速配置『配置环境参数』1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24『组网需求』1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps2数据配置步骤『S2000EI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。

【SwitchA相关配置】1. 进入端口E0/1的配置视图[SwitchA]interface Ethernet 0/12. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps[SwitchA- Ethernet0/1]line-rate outbound 303. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps[SwitchA- Ethernet0/1]line-rate inbound 16【补充说明】报文速率限制级别取值为1～127。

如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。

此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。

『S2000-SI和S3000-SI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。

【SwitchA相关配置】1. 进入端口E0/1的配置视图[SwitchA]interface Ethernet 0/12. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps[SwitchA- Ethernet0/1]line-rate outbound 23. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps[SwitchA- Ethernet0/1]line-rate inbound 1【补充说明】对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。

华为2300交换机配置详解：1.加电运行，启动完毕后显示<quidway>2.进去全局配置模式[quidway]system3.更改设备名称(如名称改为lvjuyuan)[quidway]sysname lvjuyuan[lvjuyuan]4.创建vlan[lvjuyuan]vlan 100[lvjuyuan-vlanif100]quit 退出vlan1005.创建批量vlan[lvjuyuan]vlan batch 300 to 3206.进入管理vlan 100 （注意：先删除原有管理vlan 1）[lvjuyuan]undo interface vlan 1[lvjuyuan]interface vlan 1007.配置管理ip地址[lvjuyuan-Vlanif100]ip address 192.168.1.10 255.255.255.0[lvjuyuan-Vlanif100]quit8.配置默认路由[lvjuyuan]ip route-static 0.0.0.0 0 192.168.1.1[lvjuyuan]9.将端口1划入vlan 300[lvjuyuan]vlan 300 进入vlan 300[lvjuyuan-vlan300]port Ethernet 0/0/110.将端口1-10划入vlan300[lvjuyuan-vlan300]port Ethernet 0/0/1 to 0/0/10[lvjuyuan-vlan300]quit 退出11.将端口24在vlan1内删除[lvjuyuan]vlan 1[lvjuyuan-vlan1]undo port Ethernet 0/0/24[lvjuyuan-vlan1]quit12.将端口24更改为trunk[lvjuyuan]interface Ethernet 0/0/24 进入端口[lvjuyuan-Ethernet0/0/24]port link-type trunk 端口模式为trunk13.在24口透传vlan 100 300-320[lvjuyuan-Ethernet0/0/24]port trunk allow-pass vlan 100 300 to 320[lvjuyuan-Ethernet0/0/24]quit14.配置SNMP管理[lvjuyuan]snmp-agent community read access97 （access97 为自行配置）15.配置telenet及权限[lvjuyuan]user-interface vty 0 4[lvjuyuan-ui-vty0-4]authentication-mode password 认证方式为终端认证[lvjuyuan-ui-vty0-4]set authentication password cipher 123456 将密码123456显示为密文[lvjuyuan-ui-vty0-4]user privilege level 3 设置登录权限级别为3级[lvjuyuan-ui-vty0-4]protocol inbound telnet 设置登录权限为telnet登录[lvjuyuan-ui-vty0-4]quit16.在配置模式保存配置[lvjuyuan]quit<lvjuyuan>save。