华为交换机学习指南(心得一)
- 格式：doc
- 大小：51.26 KB
- 文档页数：21
.
. 第一章 华为园区交换机的选型和应用
一、华为交换机的用户定位
1、数据中心交换机
根据数据中心网络规模大小和性能要求的高低，数据中心的核心层可以采用S9700、S9300或S7700系列交换机，接入层可以采用S6700或S5700系列交换机。
2、核心交换机
根据数据中心网络规模大小和性能要求的高低，核心层可以采用S9700、S9300、S7700、S6700、S5700和S3700系列交换机。
3、汇聚交换机
根据数据中心网络规模大小和性能要求的高低，汇聚层可以分别采用S7700、S6700、S5700、和S3700系列交换机。
4、接入交换机
根据数据中心网络规模大小和性能要求的高低，接入层可以分别采用S5700、S3700、S2700和S1700系列交换机。
二、华为园区交换机的命名规则
1、S1700系列机型的命名规则
S 1700-8-AC
A B C I
S1700-28 G F R-4P-AC
C D E F H I
S1700-52 F R -2 T 2 P-AC
C E F G H G H I
标号 含义
A 表示设备为交换机
B 表示产品系列，其中“17”表示17系列，“00”是子系列号
C 表示最大可用端口数。S1700系列交换机支持的最大端口数不同，目前分别为8、24、28、52个
D 表示下行端口类型，G为千兆端口。如果无此部分则表示该机型的下行端口为.
. 百兆端口
E
表示设备的网管类型，F代表全网管类型，W代表Web网管型。无此部分表示该机型为非网管机型
F 表示设备安装结构，R表示为机架型结构。无此部分表示该机型为桌面型结构
G 表示上行端口数
H 表示对应的上行端口的类型，其中T表示双绞线以太网电口，P表示SFP模块光口，TP表示光口和电口的Combo端口，无此部分表示机型无上行端口
I 表示设备的供电方式，目前S1700系列仅支持交流供电方式（AC）
2、S2700系列机型的命名规则
S 27 00-26 TP-PWR-EI
A B C D E F G
S 27 10-52 P-SI-AC
A B C D E G H
S2700-52 P -EI -AC
D E G H
S2700-9 TP -SI
D E G
标号 含义
A 表示设备为交换机
B 表示产品系列，其中“27”表示27系列
C 表示产品不同子系列
D 表示最大可用端口数。S2700系列交换机支持的最大端口数不同，目前分别为9、18、26、52个
E 表示上行端口的类型，其中TP表示上行端口为支持光口和电口的Combo口，P表示上行端口为光口
F 表示设备支持PoE供电，无此部分表示该机型不支持PoE供电
G 表示设备软件版本类型，其中EI表示设备为增强版本，包含某些高级特性；SI表示设备为基本版本，包含基础特性
H 表示设备的供电方式，其中AC表示设备为交流供电，DC表示设备为直流供电
.
.
3、S3700系列机型的命名规则
S 3700-28 TP-PWR-EI
A B C D E F
S 3700-52 P-EI-24S -DC
C D F G H
S3700-28 TP -EI -MC -AC
C D F I H
S3700-28 TP -SI -AC
C D F H
标号 含义
A
表示设备为交换机
B 表示产品系列，其中“37”表示37系列
C 表示最大可用端口数。S3700系列交换机支持的最大端口数不同，目前分别为28、52个
D 表示上行端口的类型，其中TP表示上行端口为支持光口和电口的Combo口，P表示上行端口为光口
E 表示设备支持PoE供电，无此部分表示该机型不支持PoE供电
F 表示设备软件版本类型，其中HI表示设备是高级版本，包含高性能OAM、内置RTC时钟等特性；EI表示设备为增强版本，包含某些高级特性；SI表示设备为基本版本，包含基础特性
G 表示下行端口的类型，24S表示S3752P-EI-24S的24个下行接口为光口。无此部分表示机型中所有的下行接口均为电口
H 表示设备的供电方式，其中AC表示设备为交流供电，DC表示设备为直流供电
I 表示设备具有监控口，无此部分表示该机型无监控口
4、S5700系列机型的命名规则
S 57 10-28 C –EI
A B C E F H
S 57 00 S-52 P-LI –AC
A B C D E F H J .
.
S5700-48 TP -PWR -SI
E G H
S5700-28C -EI -24S
I
S5700-28C -HI
H
标号 含义
A 表示设备为交换机
B 表示产品系列，其中“57”表示57系列
C 表示产品不同子系列
D S表示该机型为商业型号
E 表示最大可用端口数。S5700系列交换机支持的最大端口数不同，目前分别为24、28、48、52个
F 表示上行端口的类型，其中C表示设备支持插卡，上行端口为2，4或8；TP表示上行端口为支持光口和电口的Combo口，P表示上行端口为光口
G 表示设备支持PoE供电，无此部分表示该机型不支持PoE供电
H 表示设备软件版本类型，其中EI表示设备为增强版本，包含某些高级特性；SI表示设备为基本版本，包含基础特性；HI表示设备是高级版本，包含高性能OAM、内置RTC时钟等特性；LI表示设备是简化版本
I 表示下行接口的类型，24S表示S5700-28C-EI-24S的24个下行接口为光口。无此部分表示该机型中所有的下行接口均为电口
J 表示设备的供电方式，其中AC表示设备为交流供电，DC表示设备为直流供电
5、S6700系列交换机命名规则
S 6700 -48 –EI
A B C D
标号 含义
A 表示设备为交换机
B 表示产品系列，其中“67”表示67系列
C 表示最大可用端口数。S6700系列交换机支持的最大端口数不同，目前分别为24、48个 .
. D 表示设备软件版本类型，其中EI表示设备为增强版本，包含某些高级特性；
6、S7700/9300/9700系列交换机命名规则
S 77 06
A B C
标号 含义
A 表示设备为交换机
B 表示产品系列，其中“77”表示77系列 ，“93”表示93系列，“97”表示97系列
C 表示提供的业务板槽位数，目前分别为3、6、12个
第二章VRP系统基础及基本使用
一、VRP系统基础
VRP（Versatile Routing Platform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台，包括路由器、交换机、防火墙、WLAN等众多系列产品。
1.1 VRP命令行视图
视图 功能 提示符示例 进入命令示例
基本ACL视图 定义基本ACL的子规则（取值范围为2000－2999） [HUAWEI-acl-basic-2000] 在系统视图下键入acl number 2000
高级ACL视图 定义基本ACL的子规则（取值范围为3000－3999） [HUAWEI-acl-adv-3000] 在系统视图下键入acl number 3000
二层ACL视图 定义基本ACL的子规则（取值范围为4000－4999） [HUAWEI-acl-L2-4000] 在系统视图下键入acl number 4000
用户自定义ACL视图 定义基本ACL的子规则（取值范围为5000－5999） [HUAWEI-acl-user-5000] 在系统视图下键入acl number 5000
.
. 1.2 VRP命令级别与用户级别
1.2.1 用户级别与命令级别
VRP系统的命令级别分为0－3 共4级，但用户级别分成0－15 共16个级别。缺省情况下，用户级别和命令级别的对应关系如下表所示。
用户级别 可访问的命令级别 级别名称 可用命令说明
0 0 访问级 网络诊断工具命令（ping、tracert）、从本交换机出发访问外部交换机的命令（也就是作为Telnet客户端）、部分display命令等。
1 0、1 监控级 用于系统维护，包括display等命令。但并不是所有display命令都是监控级，比如display current-configuration命令和display saved-configuration命令是3级管理级
2 0、1、2 配置级 业务配置命令，包括路由、各个网络层次的命令，向用户提供直接网络服务
3－15 0、1、2、3 管理级 用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP下载、用户管理命令、命令级别设置命令、系统内部参数设置命令以及用于业务故障诊断的debugging命令等。可以通过划分不同的用户级别，为不同管理人员授权使用不同的命令
1.2.2 命令级别修改
一、使用command-privilege level rearrange 命令（需要用户确保自己的级别为15级，否则无法执行该命令）将所有缺省注册为2、3级的命令，分别批量提升到10和15级。命令级别批量提升后，原注册的所有命令行按以下原则自动调整对应的命令级别。
0级和1级命令保持级别不变。
2级命令提升到10级，3级命令提升到15级
2－9级和11－14级这些命令级别中没有命令。用户可以单独调整需要的命令到这些级别中，以实现用户权限的精细化管理。
二、使用command-privilege level level view view-name command-key 命令将指定的命令提升到指定的命令级别。命令参数说明如下。
