华为S2300配置手册(配置实例)

华为S2300交换机开局配置一、设置用户登录口令，登录方式，设备名称进入配置模式sys设置名称sysname huawei设置Console登录密码user-interface con 0authentication-mode passwordset authentication password cipher huawei配置用于AAA方式登录的用户名和密码aaalocal-user hw password simple hwlocal-user hw privilege level 15配置系统为AAA方式登录user-interface vty 0 4authentication-mode aaa二、设置管理VLAN，设备IP地址，默认网关假设设备管理VLAN为99假设设备管理地址为172.16.0.5，掩码为255.255.255.0假设设备默认网关为172.16.0.1假设设备上行接口为第1个千兆GE光口，如：interface GigabitEthernet0/0/1配置管理VLANvlan batch 99配置管理地址interface Vlanif99ip address 172.16.0.5 255.255.255.0配置默认网关ip route-static 0.0.0.0 0.0.0.0 172.16.0.1配置管理VLAN的上行口interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 99三、业务开通，配置业务VLAN的上行接口和下行接口配置业务VLAN，假设分配的业务VLAN为VLAN 2501 to 2524 vlan batch 2501 to 2524配置业务VLAN的上行口interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 2501 to 2524配置业务VLAN的下行口，若直接接用户，则为ACCESS模式配置业务VLAN 2501 to 2524到端口1-4interface Ethernet0/0/1port link-type accessport default vlan 2501#interface Ethernet0/0/2port link-type accessport default vlan 2502#interface Ethernet0/0/3port link-type accessport default vlan 2503#interface Ethernet0/0/4port link-type accessport default vlan 2504四、保存配置并验证业务是否正确配置退出配置模式quit保存配置save以下为可选操作：重启设备，可以验证设备断电后是否丢失数据重启之前请确认数据是否已正确配置和保存reboot。

目录1、产品型号及功能特性 (3)1.2Quidway S3300系列以太网交换机(Quidway S3328TP-SI) (3)1。

3 Quidway S5300系列以太网交换机(Quidway S5352） (4)1.4 Quidway S9300 T比特路由交换机(Quidway S9303） (5)2、登录路由交换机、以太网交换机 (5)2.1通过Console 口进行本地登录 (5)2。

2通过Telnet 进行登录 (8)3、命令行操作 (13)3.1 命令视图 (13)3。

2 命令的级别 (15)3.3 使用命令行在线帮助 (16)3.4 编辑命令行 (17)3.5 改变命令行显示信息的语言 (18)3。

6 控制命令行的显示信息 (18)3.7 使用历史命令 (18)3。

8 快捷键 (18)4、用户界面配置 (19)4。

1支持的用户界面 (19)4。

2交换机用户界面编号 (19)4.3用户界面公共配置 (20)5、路由交换机、以太网交换机端口配置 (20)5.1以太网端口简介 (20)5.2 端口配置 (21)6、vlan配置 (28)6.1 VLAN 简介 (28)6.2 VLAN 配置 (29)7、IP地址配置 (31)7。

1 IP 地址简介 (31)7.2 IP 地址配置 (34)7.3 IP 地址的显示和调试 (35)8、IP路由协议配置 (35)8.1 IP 路由和路由表介绍 (35)8.2 静态路由配置 (37)8。

3 RIP 配置 (39)8.4 OSPF配置 (41)9、ACL配置 (44)9。

1 访问控制列表概述 (44)9.2 配置ACL (44)10、SNMP配置 (47)10.1 SNMP 协议介绍 (47)10。

2 配置SNMP (47)10.3 SNMP 显示和调试 (51)11、FTP与TFTP操作 (52)11。

1 FTP 配置 (52)11.2 TFTP 配置 (56)12、文件系统配置与配置文件管理 (58)12。

资料编码S2300&S3300 系列以太网交换机V100R006C03网管DC(独立部署)远程批量升级指导书文档版本01发布日期2012-06-25版权所有© 华为技术有限公司2012。

保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

商标声明和其他华为商标均为华为技术有限公司的商标。

本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。

除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。

由于产品版本升级或其他原因，本文档内容会不定期进行更新。

除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：客户服务邮箱：support@客户服务电话：4008302118前言修改记录修改记录累积了每次文档更新的说明。

最新版本的文档包含以前所有文档版本的更新内容。

文档版本01 (2012-06-25)第一次正式发布。

目录1 升级指导书 (1)1.1 升级前必读 (1)1.1.1 升级路径说明 (1)1.1.2 升级前注意事项 (1)1.2 升级流程 (2)1.3 升级前准备 (3)1.3.1 准备升级所需文件 (3)1.3.2 启动DC工具 (3)1.3.3 配置FTP (4)1.3.4 批量导入网元 (6)1.3.5 导入大包文件 (7)1.4 升级操作 (8)1.4.1 创建大包升级任务 (8)1.4.2 启动大包升级任务 (14)1.5 升级后验证 (15)1.5.1 验证项目 (15)1.5.2 验证升级后的主机程序版本 (15)1.5.3 检查系统配置 (15)1.6 版本回退 (17)1.7 升级过程中常见问题处理 (18)1.7.1 增加网元失败 (18)1.7.2 激活大包失败 (19)1.7.3 大包升级过程中加载软件失败 (20)1.7.4 大包升级过程其他问题处理 (21)1 升级指导书1.1 升级前必读1.1.1 升级路径说明描述可参考该升级指导书进行升级的升级路径。

一、配置学习：●如果要删除原先技术人员配置的数据：【1】reset save （删除配置文件vrpcfg）【2】reboot ●进入系统视图模式命令：system-view 、简打sys .●为设备重命名：sysname .●当前配置情况：display current-configuration 、简打dis cu .●进入以太网端口视图：interface Ethernet 1/0/1 简打int e1/0/1●设置端口访问模式：port link-type Access|Trunk|Hybrid●打开以太网端口：undo shutdown●关闭以太网端口：shutdown●退出当前视图模式：quit●查看当前配置文件：dis startup●设置管理telnet端口：【1】interface Vlan-interface 1 【2】ip address 10.10.10.80 255.255.255.0 ●配置telnet用户名和密码：【1】进入:user-interface vty 0 4 【2】设置登陆密码:set authenticationpassword simple(明文)或cipher（密文）*** 【3】配置telnet时候管理IP地址必须在路由器IP段中.【4】user privilege level 3 设置权限（最高3）或user privilege level 15 【5】idle-timeout5 设置登陆超时时间。

●启用系统防攻击功能:system-guard enable●设置上传限制为64kb/秒：line-rate inbound 512●设置下载限制为100kb/秒：line-rate outbound 1024●取消上传限制：ine-rate inbound●取消下载限制：undo line-rate outbound●创建VLAN 1：vlan 1●IP地址的DHCP分配：ip address dhcp-alloc●撤消启用HTTP服务：undo http server enable●增加端口到Vlan组：port GigabitEthernet 1/0/1 to 1/0/8●[switch-vlan2] port Ethernet 0/10 to Ethernet 0/12●查看vlan 1信息：dis vlan 1●隔离端口：port isolate●查看隔离组的信息：display isolate port●设置端口双工属性为自协商：duplux auto●设置以太网端口的速率：speed (10或100)●设置以太网端口的双工状态:duplex (full或half)注解:full –表示全双工.half –表示半双工状态..●显示交换机端口的详细配置信息：display ndp●显示版本信息：display version●修改特权用户密码：super password simple <password>二、端口和MAC地址绑定：●max mac 0●interface ethernet1/0/1●mac-address static 0000-0000-0001 interface e0/1 vlan 1●quit●save三、解除绑定●undo max mac 0●interface ethernet1/0/1●undo mac-address static 0000-0000-0001 interface e0/1 vlan 1。

华为：S2300，S5000，S5700，S5120，S3900一、华为S2300交换机如何配置端口限速使用QOS命令来配置(网络带宽的10M、100M和1000M的单位是bps（即bit/s，位/秒）,而我们通常所说的100M大小的文件，这里的单位是Byte，而1Byte=8bit，显然100M bit=（100/8）M Byte=12.5M Byte)qos lr命令用来在接口出方向上实施限速。

undo qos lr命令用来禁止接口出方向上的限速。

命令格式qos lr cir cir cbs cbsundo qos lrcir cir表示承诺信息速率。

整数形式，取值范围是64～接口自身带宽（例如Ethernet接口带宽为100000，GE接口带宽为1000000），单位是kbit/s。

cbs cbs表示承诺突发尺寸。

整数形式，取值范围是8192～1040384，单位是byte。

8192Kbps=1M=1024KBit使用实例1:在接口GigabitEthernet0/0/1上带宽限制为20M<Quidway> system-view[Quidway] interface gigabitethernet 0/0/1[Quidway-GigabitEthernet0/0/1]qos lr inbound cir 20480 cbs 1040384[Quidway-GigabitEthernet0/0/1]qos lr outbound cir 20480 cbs 1040384[Quidway] display cur<Quidway>save二、华为S5000交换机如何配置端口限速设置端口限速后，可以对进出端口的报文的速率进行限制，以维持网络的有序运行。

配置命令说明：Inbound：对入端口报文进行限速Outbound：对出端口报文进行限速Rate-level：速率级别，取值范围是1-32的整数，设置后的速率为：粒度*速率级别。

Quidway® S2300系列交换机(以下简称S2300) 是华为公司推出的新一代以太网智能接入交换机，面向IP城域网和企业网，满足以太网多业务承载以及各种以太接入场景。

S2300基于新一代高性能硬件和华为VRP®（Versatile Routing Platform）软件平台，可为用户提供丰富灵活的业务特性，有效地提高产品可运营、可管理和业务扩展能力，具备优异的防雷能力和安全特性，支持强大的ACL功能，支持QINQ，支持1：1和N：1 VLAN 交换功能，满足VLAN灵活部署的需求。

S2300为盒式产品设备，机箱高度为1U，从特性上划分SI和EI两个产品版本，包括：S2309TP-SI/EI、S2309TP-PWR-EI 、S2318TP-SI/EI、S2326TP-SI/EI、S2326TP-PWR-EI 、S2352P-EI。

S2309TP-SI/EI：8个10/100Base-TX，1个千兆Combo 口（10/100/1000Base-T 或100/1000Base-X），分交流供电和直流供电两种机型；S2309TP-PWR-EI：8个10/100Base-TX，1个千兆Combo 口（10/100/1000Base-T或100/1000Base-X），交流供电，支持POE；S2318TP-SI/EI：16个10/100Base-TX，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X ），分交流供电和直流供电两种机型；S2326TP-SI/EI：24个10/100Base-TX，2个千兆Combo 口（10/100/1000Base-T或100/1000Base-X），分交流供电和直流供电两种机型；S2326TP-PWR-EI：24个10/100Base-TX，2个千兆Combo 口（10/100/1000Base-T或100/1000Base-X），交流供电，支持POE；S2352P-EI：48个10/100Base-TX，2个100/1000Base-X SFP，2个1000Base-X SFP，分交流供电和直流供电两种机型。