华为IP RAN四大典型ATN+CX
一、Hierarchy VPN
1.1 总体组网方案简介
Hierarchy VPN场景是移动承载解决方案V6R1版本路由型解决方案ATN+CX场景的子场景之一，具备大规模动态组网能力，可以弱化盒式设备性能要求，分担顶端汇聚设备压力。
此方案对所有接入环和汇聚环在协议层面做到了完全隔离，环内链路或节点故障仅在区域内同步并收敛，环外设备不感知。整网健壮性强，当基站归属关系需要调整或需要破环加点时，仅需调整接入环内设备配置，汇聚环无需任何更改。
Hierarchy VPN场景部署VPN业务时有两种方式：
●H-VPN方式
对于CSG至RSG的端到端业务，需要在CSG和RSG部署VPN实
例，在ASG上部署VPN的路由反射器，CSG和RSG是反射器的客
户端，ASG向CSG下发明细路由。
对于CSG之间的本地交换业务，需要在各CSG与其归属的ASG和
RSG（对于CSG归属不同ASG时）上部署本地交换业务的VPN实
例，ASG只向对应的CSG下发缺省路由。
●HoVPN方式
对于所有业务，在ASG上指定CSG为upe，建立层次化的L3VPN，
ASG只向CSG下发默认路由。
图1-1HIerarchy VPN场景简图
2G TDM和3G ATM业务采用MS-PW承载，ETH业务采用Hierarchy L3VPN承载。
优点：
业务隔离效果好，安全性高。
约束限制：
保护倒换相对较为复杂。
1.2 典型组网
按照网络设计扁平化得原则，出于简化网络结构和管理的考虑，典型的IP Backhaul网络划分为核心层，汇聚层，接入层，三级结构。
根据以往IP Backhaul网络项目的部署情况，已有的IP Backhaul网络组网可以分为三种：多级环网、汇聚枢纽型和骨干环网+接入链网。
注意事项：
在两个直连的ASG或RSG之间，建议用多个10GE接口绑定为ETH-Trunk接口，当上行链路故障流量需要在节点间绕行时增加带宽，并对节点间的链路进行保护。
1.2.1 多级环网
图1-2多级环网组网
网络描述：
多级环网是推荐的组网方式，其由两层环网组成：汇聚环和接入环。各个区域通过部署汇聚环网接入各区的基站上行业务，汇聚环网下挂多个接入环网以覆盖区域内的所有基站。各区汇聚环网通过环上上挂的核心节点接入BSC/RNC/S-GW/MME。
组网特点：
●网络层次结构清晰，各个汇聚环区域独立接入核心层，各区域业务
流量路径清晰，无重叠。
●接入环可部署GE链路，汇聚环可部署10GE环，充分保证业务上下
行带宽。
●汇聚环可双归属接入核心层节点，保证各区域的业务可靠性。
●汇聚环节点可下挂接入多个接入环网，具有良好的业务可扩展性。
●若接入环上行接入单汇聚节点，汇聚节点存在单点故障，同时如果
汇聚环上行接入单核心节点，核心节点也存在单点故障。
1.2.2 汇聚枢纽型
图1-3汇聚枢纽型组网
网络描述：
对于汇聚枢纽型网络，网络可以分为三级：核心层、汇聚层和接入层。汇聚层节点依据实际站点的地理分布和业务归属被划分为若干个区域，采用汇聚环网形式，各个区域设置2台（或者多台）CX600设备作为核心汇聚点，通常各汇聚环相交接入核心汇聚节点。汇聚层通过核心汇聚节点双归属或者多归属至核心层。实际项目组网时，如中国联通，ASG和RSG设备间非直连，需要穿越城域网，ASG和RSG分别与城域网对接。
组网特点：
●网络层次清晰简洁，各汇聚节点通过环网相交至区域汇聚中心节点，
网络可靠性高。
●汇聚层通过双上行或多归属至核心层，业务上行流量可在多个核心
层区域间灵活调度。
●各汇聚区域采用独立的上行链路归属至核心层，充分保证带宽。
1.2.3 骨干环网+接入链网
图1-4骨干环网＋接入链网组网
网络描述：
骨干环网+接入链网网络通常可分为两个层次：骨干承载和边缘接入。骨干承载网络可采用CX600环形组网，中心机房侧的BSC/RNC/S-GW/MMC直接接入核心节点。各个区域网络通过星型或者链型直接汇聚接入骨干节点。
组网特点：
●网络层次简单，通过骨干环网覆盖各边缘接入区域，各基站通过各
区域接入节点就近接入骨干环网。
●环网骨干节点通过最短的光传输连接至东西向邻居节点，在保证整
个骨干环网的可靠性时，优化光传输资源的使用。
●区域接入链路采用星型或链型网络接入骨干环网节点，存在单点故
障风险。
二、
1.1总体组网方案简介
Native IP场景是移动承载解决方案V6R1版本路由型解决方案ATN+CX场景的子场景之一，具备中等规模动态组网能力，可以弱化盒式设备性能要求，分担顶端汇聚设备压力。
此方案接入环采用纯IP转发，业务封装效率高，技术复杂度是所有子场景中最低的。同时由于其接入部分和汇聚部分采用了分层模型，故障隔离能力也很强。但是接入环安全性和业务隔离性较差。
图1-5Native IP场景简图
ETH业务在接入环纯IP转发，汇聚环采用L3VPN转发，建议不承载TDM/ATM业务，如必须承载时可根据网络规模选择E2E PW或者MS-PW进行承载，但此时接入环配置简单的优点丧失。
优点：
接入环配置简单。
约束限制：
接入环安全性较低，无法进行业务隔离。
接入环承载TDM/ATM业务需增加配置，接入环配置复杂度增加。
接入环不易部署业务隔离。
1.2典型组网
按照网络设计扁平化得原则，出于简化网络结构和管理的考虑，典型的IP Backhaul网络划分为核心层，汇聚层，接入层，三级结构。
根据以往IP Backhaul网络项目的部署情况，已有的IP Backhaul网络组网可以分为三种：多级环网、汇聚枢纽型和骨干环网+接入链网。
注意事项：
在两个直连的ASG和RSG之间，建议用多个10GE接口绑定为ETH-Trunk接口，当上行链路故障流量需要在节点间绕行时增加带宽，并对节点间的链路进行保护。
1.2.4 多级环网
图1-6多级环网组网
网络描述：
多级环网是推荐的组网方式，其由两层环网组成：汇聚环和接入环。各个区域通过部署汇聚环网接入各区的基站上行业务，汇聚环网下挂多个接入环网以覆盖区域内的所有基站。各区汇聚环网通过环上上挂的核心节点接入BSC/RNC/S-GW/MME。
组网特点：
●网络层次结构清晰，各个汇聚环区域独立接入核心层，各区域业务
流量路径清晰，无重叠。
●接入环可部署GE链路，汇聚环可部署10GE环，充分保证业务上下
行带宽。
●汇聚环可双归属接入核心层节点，保证各区域的业务可靠性。
●汇聚环节点可下挂接入多个接入环网，具有良好的业务可扩展性。
●若接入环上行接入单汇聚节点，汇聚节点存在单点故障，同时如果
汇聚环上行接入单核心节点，核心节点也存在单点故障。
1.2.5 汇聚枢纽型
图1-7汇聚枢纽型组网
网络描述：
对于汇聚枢纽型网络，网络可以分为三级：核心层、汇聚层和接入层。汇聚层节点依据实际站点的地理分布和业务归属被划分为若干个区域，采用汇聚环网形式，各个区域设置2台（或者多台）CX600设备作为核心汇聚点，通常各汇聚环相交接入核心汇聚节点。汇聚层通过核心汇聚节点双归属或者多归属至核心层。实际项目组网时，如中国联通，ASG和RSG设备间非直连，需要穿越城域网，ASG和RSG分别与城域网对接。
组网特点：
●网络层次清晰简洁，各汇聚节点通过环网相交至区域汇聚中心节点，
网络可靠性高。
●汇聚层通过双上行或多归属至核心层，业务上行流量可在多个核心
层区域间灵活调度。
●各汇聚区域采用独立的上行链路归属至核心层，充分保证带宽。
1.2.6 骨干环网+接入链网
图1-8骨干环网＋接入链网组网
网络描述：
骨干环网+接入链网网络通常可分为两个层次：骨干承载和边缘接入。骨干承载网络可采用CX600环形组网，中心机房侧的BSC/RNC/S-GW/MMC直接接入核心节点。各个区域网络通过星型或者链型直接汇聚接入骨干节点。
组网特点：
●网络层次简单，通过骨干环网覆盖各边缘接入区域，各基站通过各
区域接入节点就近接入骨干环网。
●环网骨干节点通过最短的光传输连接至东西向邻居节点，在保证整
个骨干环网的可靠性时，优化光传输资源的使用。
●区域接入链路采用星型或链型网络接入骨干环网节点，存在单点故
障风险。
三、
.1.1 总体组网方案简介
E2E VPN场景是移动承载解决方案V6R1版本路由型解决方案ATN+CX场景的子场景之一，适用于客户网络需要L3到边缘且网络规模较小的情形（一般一对RSG节点下关联的CSG节点数量不超过500时可以使用，如果汇聚环有同时承载固网业务的需求，则所关联的CSG节点数量要根据固网的规模再做适当降低）。
a)E2E VPN场景简图
2G TDM业务和3G ATM业务由E2E PW承载，ETH业务由E2E L3VPN承载。
优点：
业务部署简单、清晰。
对运维人员的技能要求不高。
1.2.1 约束限制：
只适用于网络规模较小的情形。
网关场景是移动承载解决方案V6R1版本路由型解决方案ATN+CX场景的子场景之一，适用于客户网络需要穿越第三方租用网络时的情形。
b)网关场景简图
当需要承载TDM/ATM业务时，TDM/ATM业务使用端到端的PW承载，由于IGP/MPLS等可共用耦合的配置已经部署，ETH业务使用端到端的L3VPN承载。
当只承载ETH业务时，使用NativeIP方案，推荐使用静态路由，配置简单，运维成本低。此外，本文档网关场景还包含一个特殊场景—ATN+CX Overlay GPON网关场景（以下简称Overlay网关场景）。ATN + CX Overlay GPON网关场景是以华为公司GPON设备、路由器ATN+CX设备为基础构建的移动承载方案。适用于PON网络已具规模的场景，由于GPON 做移动承载存在一些限制，可以采用在基站和基站控制器侧分别增加ATN和CX设备作为移动业务接入网关。
对于TDM/ATM业务，ATN+CX端到端创建PWE3 L2VPN，PON网络只做L2透传，L2VPN能力由ATN+CX提供。对于ETH业务，ATN+CX端到端创建L3VPN,PON网络只做L2透传，L3VPN 能力由ATN+CX提供。
由于网关场景的很多设计与E2E L3VPN场景相同或类似，在本文档中一并进行叙述，不同的地方在对应章节增加单独的部分进行叙述，便于单独使用时查阅。
b)典型组网
按照网络设计扁平化得原则，出于简化网络结构和管理的考虑，典型的IP Backhaul网络划分为核心层，汇聚层，接入层，三级结构。
根据以往IP Backhaul网络项目的部署情况，已有的IP Backhaul网络组网可以分为三种：多级环网、汇聚枢纽型和骨干环网+接入链网。
注意事项：
在两个直连的ASG或RSG之间，建议用多个10GE接口绑定为ETH-Trunk接口，当上行链路故障流量需要在节点间绕行时增加带宽，并对节点间的链路进行保护。
i.多级环网
a)多级环网组网
网络描述：
多级环网是推荐的组网方式，其由两层环网组成：汇聚环和接入环。各个区域通过部署汇聚环网接入各区的基站上行业务，汇聚环网下挂多个接入环网以覆盖区域内的所有基站。各区汇聚环网通过环上上挂的核心节点接入BSC/RNC/S-GW/MME。
组网特点：
●网络层次结构清晰，各个汇聚环区域独立接入核心层，各区域业务
流量路径清晰，无重叠。
●接入环可部署GE链路，汇聚环可部署10GE环，充分保证业务上下
行带宽。
●汇聚环可双归属接入核心层节点，保证各区域的业务可靠性。
●汇聚环节点可下挂接入多个接入环网，具有良好的业务可扩展性。
●若接入环上行接入单汇聚节点，汇聚节点存在单点故障，同时如果
汇聚环上行接入单核心节点，核心节点也存在单点故障。
ii.汇聚枢纽型
a)汇聚枢纽型组网
网络描述：
对于汇聚枢纽型网络，网络可以分为三级：核心层、汇聚层和接入层。汇聚层节点依据实际站点的地理分布和业务归属被划分为若干个区域，采用汇聚环网形式，各个区域设置2台（或者多台）CX600设备作为核心汇聚点，通常各汇聚环相交接入核心汇聚节点。汇聚层通过核
心汇聚节点双归属或者多归属至核心层。实际项目组网时，如中国联通，ASG和RSG设备间非直连，需要穿越城域网，ASG和RSG分别与城域网对接。
组网特点：
●网络层次清晰简洁，各汇聚节点通过环网相交至区域汇聚中心节点，
网络可靠性高。
●汇聚层通过双上行或多归属至核心层，业务上行流量可在多个核心
层区域间灵活调度。
●各汇聚区域采用独立的上行链路归属至核心层，充分保证带宽。
iii.骨干环网+接入链网
a)骨干环网＋接入链网组网
网络描述：
骨干环网+接入链网网络通常可分为两个层次：骨干承载和边缘接入。骨干承载网络可采用CX600环形组网，中心机房侧的BSC/RNC/S-GW/MMC直接接入核心节点。各个区域网络通过星型或者链型直接汇聚接入骨干节点。
组网特点：
●网络层次简单，通过骨干环网覆盖各边缘接入区域，各基站通过各
区域接入节点就近接入骨干环网。
●环网骨干节点通过最短的光传输连接至东西向邻居节点，在保证整
个骨干环网的可靠性时，优化光传输资源的使用。
●区域接入链路采用星型或链型网络接入骨干环网节点，存在单点故
障风险。
四、
1.1总体组网方案简介
Mixed VPN场景是移动承载解决方案V6R1版本路由型解决方案ATN+CX场景的子场景之一，具备大规模动态组网能力，可以弱化盒式设备性能要求，分担顶端汇聚设备压力。
此方案对所有接入环和汇聚环在协议层面做到了完全隔离，环内链路或节点故障仅在区域内同步并收敛，环外设备不感知。整网健壮性强，当基站归属关系需要调整或需要破环加点时，仅需调整接入环内设备配置，汇聚环无需任何更改。
a)Mixed VPN场景简图
所有业务在接入环都采用PW接入，低速业务在ASG通过PW交换继续由PW承载至RSG，ETH业务在ASG终结此L2VPN后接入L3VPN进行转发，LTE X2、大客户L3VPN业务也必须先通过管道到ASG节点后才能进行三层交换。
优点：
业务隔离效果好，安全性高。
接入端故障检测手段丰富，故障定位效率高。
约束限制：
ASG设备采用VE接口终结L2VPN，并入L3VPN，VE接口技术会使CX600设备单板转发性能减半。
方案部署复杂，且做业务调整时，需要手工修改L2部分。
1.2典型组网
按照网络设计扁平化得原则，出于简化网络结构和管理的考虑，典型的IP Backhaul网络划分为核心层，汇聚层，接入层，三级结构。
根据以往IP Backhaul网络项目的部署情况，已有的IP Backhaul网络组网可以分为三种：多级环网汇聚枢纽型和骨干环网+接入链网。
注意事项：
在两个直连的ASG或RSG之间，建议用多个10GE接口绑定为ETH-Trunk接口，当上行链路故障流量需要在节点间绕行时增加带宽，并对节点间的链路进行保护。
ii.多级环网
a)多级环网组网
网络描述：
多级环网是推荐的组网方式，其由两层环网组成：汇聚环和接入环。各个区域通过部署汇聚环网接入各区的基站上行业务，汇聚环网下挂多个接入环网以覆盖区域内的所有基站。各区汇聚环网通过环上上挂的核心节点接入BSC/RNC/S-GW/MME。
组网特点：
●网络层次结构清晰，各个汇聚环区域独立接入核心层，各区域业务
流量路径清晰，无重叠。
●接入环可部署GE链路，汇聚环可部署10GE环，充分保证业务上下
行带宽。
●汇聚环可双归属接入核心层节点，保证各区域的业务可靠性。
●汇聚环节点可下挂接入多个接入环网，具有良好的业务可扩展性。
●若接入环上行接入单汇聚节点，汇聚节点存在单点故障，同时如果
汇聚环上行接入单核心节点，核心节点也存在单点故障。
iii.汇聚枢纽型
a)汇聚枢纽型组网
网络描述：
对于汇聚枢纽型网络，网络可以分为三级：核心层、汇聚层和接入层。汇聚层节点依据实际站点的地理分布和业务归属被划分为若干个区域，采用汇聚环网形式，各个区域设置2台（或者多台）CX600设备作为核心汇聚点，通常各汇聚环相交接入核心汇聚节点。汇聚层通过核心汇聚节点双归属或者多归属至核心层。实际项目组网时，如中国联通，ASG和RSG设备间非直连，需要穿越城域网，ASG和RSG分别与城域网对接。
组网特点：
●网络层次清晰简洁，各汇聚节点通过环网相交至区域汇聚中心节点，
网络可靠性高。
●汇聚层通过双上行或多归属至核心层，业务上行流量可在多个核心
层区域间灵活调度。
●各汇聚区域采用独立的上行链路归属至核心层，充分保证带宽。
iv.骨干环网+接入链网
a)骨干环网＋接入链网组网
网络描述：
骨干环网+接入链网网络通常可分为两个层次：骨干承载和边缘接入。骨干承载网络可采用CX600环形组网，中心机房侧的BSC/RNC/S-GW/MMC直接接入核心节点。各个区域网络通过星型或者链型直接汇聚接入骨干节点。
组网特点：
●网络层次简单，通过骨干环网覆盖各边缘接入区域，各基站通过各
区域接入节点就近接入骨干环网。
●环网骨干节点通过最短的光传输连接至东西向邻居节点，在保证整
个骨干环网的可靠性时，优化光传输资源的使用。
●区域接入链路采用星型或链型网络接入骨干环网节点，存在单点故
障风险。
交换机端口与IP地址的绑定
Netinfo S ecurity /2005.1 ５５ 随 着教育信息化的不断深入，校园网的建设已经非常广泛，而且规模和投资也在不断的扩大，但在广大师生尤其是大学里的师生在使用校园 网的过程中，发现ＩＰ地址冲突的现象极其严重。 图１：一般校园网结构图 对于大学校园网来说，一般是一个楼宇一个网段，而且也是一个管理单元，该楼宇内的网络由楼宇所在的院系负责，根据楼宇的大小，存在着两种组网形式，如上图所示的楼宇１和楼宇２，在楼宇１中，一个房间对应一个或多个三层交换端口，而在楼宇２中，一个房间对应一个或多个二层交换端口，我们要做的就是一个房间内的终端只能用固定的几个ＩＰ地址，也就是一个交换机（二层或三层）端口绑定多个ＩＰ地址，根据技术手段的不同，一般存在着以下几种方法。 通过访问管理功能实现 现在，有些三层交换机提供了访问管理功能，该功能可以直 接控制某个端口可以被哪些ＩＰ地址访问，该功能只有把该三层交换机当成网关的情况下才能发挥作用，而且，依然会出现地址冲突的现象，只不过在非法端口使用的用户将无法进行跨网段访问，下面以华为３５２６为例，具体配置过程如下： ［Ｓ３５２６］ａｍ ｅｎａｂｌｅ［Ｓ３５２６］ｉｎｔｅｒｆａｃｅ ｖｌａｎ １ ［Ｓ３５２６－Ｖｌａｎ－ｉｎｔｅｒｆａｃｅ１］ｉｐ ａｄｄ １９２．１６８．０．１ ２５５．２５５．２５５．０ ＃该命令使１９２．１６８．０．１成为与该交换机相连的计算机的网关［Ｓ３５２６］ｉｎｔｅｒｆａｃｅ ｅｔｈ ０／１０ ［Ｓ３５２６－Ｅｔｈｅｒｎｅｔ０／１０］ａｍ ｉｐ－ｐｏｏｌ １９２．１６８．０．２ １９２．１６８．０．１０ １９２．１６８．０．１５ ＃该命令保证只有其中的三个地址能够通过该端口进行跨网段访问 通过访问列表实现 最初的访问列表只能在第三层发挥作用，现在随着技术的不断发展，访问列表也可以在第二层发挥作用了，现在某些交换机可以对三层地址和二层地址的访问列表进行与运算，从而达到端口ＩＰ地址绑定的目的，下面以华为３５２６Ｅ为例，具体配置过程如下： ［Ｓ３５２６Ｅ］ａｃｌ ｎｕｍ １０ ＃定义基本访问列表 ［Ｓ３５２６Ｅ－ａｃｌ－ｂａｓｉｃ－１０］ｒｕｌｅ ０ ｄｅｎｙ ｓｏｕｒｃｅ ａｎｙ ［Ｓ３５２６Ｅ－ａｃｌ－ｂａｓｉｃ－１０］ｒｕｌｅ １ ｐｅｒｍｉｔ ｓｏｕｒｃｅ １９２．１６８．０．２ ０ ＃允许１９２．１６８．０．２访问，如果有多个，可以多定义几条规则［Ｓ３５２６Ｅ］ａｃｌ ｎｕｍ ２１０ ＃定义二层访问列表 ［Ｓ３５２６Ｅ－ａｃｌ－ｌｉｎｋ－２１０］ｒｕｌｅ ０ ｄｅｎｙ ｉｎｇｒｅｓｓ ｉｎｔｅｒｆａｃｅ ｅ０／１０ ｅｇｒｅｓｓ ａｎｙ［Ｓ３５２６Ｅ－ａｃｌ－ｌｉｎｋ－２１０］ｒｕｌｅ １ ｐｅｒｍｉｔ ｉｎｇｒｅｓｓ ｉｎｔｅｒｆａｃｅ ｅ０／１０ ｅｇｒｅｓｓ ａｎｙ［Ｓ３５２６Ｅ］ｐａｃｋｅｔ－ｆｉｌｔｅｒ ｉｐ－ｇｒｏｕｐ １０ ｒｕｌｅ ０ ｌｉｎｋ－ｇｒｏｕｐ ２１０ ｒｕｌｅ ０ ＃首先禁止所有计算机访问 ［Ｓ３５２６Ｅ］ｐａｃｋｅｔ－ｆｉｌｔｅｒ ｉｐ－ｇｒｏｕｐ １０ ｒｕｌｅ １ ｌｉｎｋ－ｇｒｏｕｐ ２１０ ｒｕｌｅ １ ＃允许某个固定的ＩＰ访问 这样一来，就在不起用三层转发功能的情况下实现了ＩＰ地址 与交换机端口的绑定，上面的配置只允许一个地址通过，只要用户需要，我们可能设置多条规则并使用多条ｐａｃｋｅｔ－ｆｉｌｔｅｒ命令来允 交换机端口与ＩＰ地址的绑定 北京师范大学信息科学学院 傅骞
华为交换机及路由器各种配置实例大全(20200909191858)
交换机配置（三）ACL基本配置 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 ) 参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为、 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率 限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30
3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的 粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的 级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】 对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示，，，，20M，40M，60M，80M。 此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。 『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合 acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图
华三华为交换机-路由器配置常用命令
H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口
华为路由器配置详细教程.doc
感谢你的阅读 感谢你的阅读华为路由器配置详细教程 华为路由器的品质是众所周知的，但其设备的配置方法可能就不是很多人知道了吧，欢迎大家来到学习啦，本文为大家讲解华为路由器配置详细教程，欢迎大家阅读学习，希望能帮到你。 华为路由器配置详细教程一 目前华为路由器的市场份额还是非常高的，同时其配置和其他的路由器也有一些差别，首先让大家了解下VRP软件升级操作，然后全面介绍在默认链路层封装上的区别(主要用于DDN 的配置)。华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。 另外它的软件升级，远程配置，备份中心，P Element not supported - Type：8 Name：#comment PPP回拨，华为路由器热备份等，对用户来说均是极有用的功能特性。在配置方面，华为路由器以前的软件版本(VRP1.0-相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。 一、VRP软件升级操作 升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。 1.路由器配置电缆一端与PC机的串口一端与路由器的console口连接。 2.在win95/98下建立使用直连线的超级终端，参数：波特率9600，数据位8，停止位1，无效验，无流控，VT100终端类型
华为交换机各种配置方法
端口限速基本配置1 端口绑定基本配置 ACL基本配置 密码恢复 三层交换配置 端口镜像配置 DHCP配置 配置文件管理 远程管理配置 STP配置 私有VLAN配置 端口trunk、hybrid应用配置 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』
华为路由器和交换机配置地址转换
华为路由器和交换机配置地址转换 一. 端口： 路由器——ethernet（以太口）、Serial（串口）、loopback（虚拟端口） 交换机——ethernet、vlan、loopback 注意：交换机默认其24个端口全在vlan 1里面，交换机在给vlan配了ip之后就具有路由器的功能了。另一个需要注意的是，所用的端口是否被shutdown了，如果被shutdown了， 需要进入相应的端口执行undo shutdown。 二. 配置ip 除了交换机的以太口不可以配置ip外，其他端口都可以，配置方法相同。 [Quidway] interface *（所要配置的端口，如vlan 1） [Quidway-*]ip add *.*.*.*（ip） *.*.*.*（掩码）/*（掩码位数，一般只在路由器上适 用） 三. NAT 上网（此命令是在VRP版本为3.4的路由器上测试的，在其他版本上是否适用，未 经考察）组网图： R1 E0/2 E0/3 E0/1 E1:192.192.169.*/24 E0:192.168.2.1/24 Ip:192.168.2.10/24 网关:192.168.2.1 Ip:192.168.2.11/24 网关:192.168.2.1 Ip:192.168.2.12/24 网关:192.168.2.1 Ip:192.168.2.13/24 网关:192.168.2.1 PCA PCB PCC E0/4 To internet PCD S1
E0/5 NAPT工作过程：P19 1.用地址池的方法上网： 首先配置路由器的接口的ip地址， 然后配置地址转换，把所有内网地址转换成所配置的地址池中的地址，参考命令如下：[R1]acl number 2000 //在vrp为3.4的路由器上，2000-2999表示basic acl [R1-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255（地址掩码的反码） [R1-acl-basic-2000]rule deny source any #这个访问控制列表定义了IP源地址为192.168.2.0/24的外出数据包[R1]nat address-group 1（地址池的组号）192.192.169.10 192.192.169.15 #这条命令定义了一个包含6个公网地址（10～15）的地址池，地址池代号为1 [R1] interface e 1 [R1-Ethernet1] nat outbound 2000（acl的编号） address-group 1 （地址池的代 号） [R1]ip route-static 0.0.0.0 0.0.0.0 192.192.169.1 （千万不要忘记这一步，！）#上面设置了路由器的E0和E1端口IP地址，并在路由表中添加缺省路由。 2.共用一个ip上网 首先配置路由器的接口的ip地址，参考命令如下： system [Router]sysname R1 [R1]interface e0 [R1-Ethernet0]ip add 192.168.2.1 24 [R1]interface e1 [R1-Ethernet1]ip add 192.192.169.10 24 //这里假设出口ip是192.192.169.10 然后配置地址转换，参考命令如下： [R1]acl number 2000 //在vrp为3.4的路由器上，2000-2999表示basic acl [R1-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255（地址掩码的反码） [R1-acl-basic-2000]rule deny source any #这个访问控制列表定义了IP源地址为192.168.2.0/24的外出数据包 [R1] interface e 1 [R1-Ethernet1]nat server protocol tcp global 192.192.169.10（E1的ip） inside 192.168.2.1（内网网关E0的ip） [R1-Ethernet1] nat outbound 2000（acl的编号） [R1]ip route-static 0.0.0.0 0.0.0.0 192.192.169.1 #上面设置了路由器的E0和E1端口IP地址，并在路由表中添加缺省路由。 注：有的组网图可能会复杂一些，比如交换机上划分了vlan，需要在路由器上添加到交换
华为路由器一般的配置方法
华为路由器一般的配置方法
华为路由器一般的配置方法 如何设置华为3COM路由器主机名 这里我们以将主机名设置为syxx为例，输入“sysname syxx”，然后按回车键执行命令，这时主机提示符前的主机名变为syxx，说明设置主机名成功。 如何配置一个以太网接口 路由器就好比一台PC机，不同的接口就好比计算机的网卡。每个计算机都要设置IP地址才能在网络中进行通信，路由器也是如此，我们要为接口分配IP地址和子网掩码才能正常工作。最常见的接口是以太网接口，本段将为大家介绍如何配置一个以太网接口。 第一步：登录路由器
用正确的用户名和密码登录路由器，要求是管理员权限或操作员权限。 第二步：进入以太网接口E0 int e 0 第三步：设置IP地址和子网掩码 ip address 192.168.1.1 255.255.255.0 这样就完成了对E0端口的IP地址分配。当然华为3COM路由器默认情况下当给接口设置了IP地址就会自动打开。所以不用象CISCO设备那样还需要执行no shutdown命令打开接口。 小提示： 有的时候需要短时间的将某端口禁用，如果将其IP地址取消等以后再使用时还需要重新配置，这时候也可以在华为3COM路由器上时候禁用端口命令。即输入shutdown后回车这样该端
口就被禁用了，如果想恢复则输入undo shutdown 将端口重新激活。 如何修改华为3COM路由器的显示语言 我们登录到路由器上直接输入language,然后回车，在接下来的对话中会询问用户是否切换语言模式，我们选择Y后IOS会自动切换到中文模式，所有命令的注释都是中文的。同样当我们想回到英文模式显示时只需要再次输入language后回车，然后选择Y就会从中文显示模式返回到英文显示模式。 如何修改华为3COM路由器的登陆密码 登录路由器后输入local-user softer password cipher 111111 service-type exec-administrator回车就创建了一个名为
华三华为交换机路由器配置常用命令汇总
华三华为交换机路由器配置常用命令汇总 The final revision was on November 23, 2020
H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全
1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route- H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router 1、调整超级终端的显示字号； 2、捕获超级终端操作命令行，以备日后查对；
华为交换机和存储绑定对接配置案例
华为交换机和存储绑定对接配置案例 【问题描述】 在华为交换机与T系列存储绑定配置过程中，交换机配置错误导致汇聚 口不通 【故障现象】 Ping不通存储绑定端口 【问题原因】 交换机配置错误 【操作步骤】 1、用串口或管理网口登录交换机，之后进入系统模式
华为交换机的基本设置
华为交换机的应用 精网科技 交换的概述 @交换是指在一个接口上收到数据帧并且从另一个接口上将该数据帧发送出去的过程。 @交换机是二层的设备，它用来解决带宽不足和网络瓶颈的问题，主要作为工作站、服务器、路由器、集线器和其它交换机的集中点。它可以看作是一个多端口的网桥，为所连接的两台网络设备提供一条独享的虚电路，因此避免了冲突。可工作在全双工模式下，意味着可同时收发数据。 @交换机是根据MAC地址传递数据帧的的二层设备。它不能处理三层地址信息。所以交换机的操作与网络层使用什么样的协议无关。 @交换机把大的网络细分成若干微分段，以减小冲突域的大小，即每个接口是一个冲突域。但所有接口仍在一个广播域内。可以认为交换机是硬件桥，而网桥是软件的。交换机与网桥的区分是：网桥最多16个端口，但交换机可有很多端口，这一个缺点，足可以彻底打败网桥。 @网络中的通信分为三种，单播，组播，广播。(举例) 网络环境大的时候，所有主机都在一个广播域内网络性能会很差，所
以这样一来，靠划分微分段的方法已经不行，而常用的就是用交换机在二层隔离广播帧的VLAN技术，实现二层广播域的划分，以后会讲到。 @路由器在网络中的位置，我们用路由器把交换的网络分成若干广播域。这样可以避免广播风暴。路由器的使用大约给网络造成的延迟是20-30%，因为路由器会在三层上根据逻辑地址来做路由。所以造成延迟。 @以太交换机的反应时间。是指一个数据帧从进入交换机开始到离开交换机的这段时间。此时间的长短取决于在交换机上配置的交换操作的类型，以及网络上通过交换机的流量。交换机每秒都会处理海量数据，所以每个数据帧的交换时间哪怕有十亿分之一秒的延迟，对交换机来说都会影响整体的性能。 @交换机与HUB的区别。从内部结构上看，HUB是总线，而SWITCH 内部是每个接口与另外的接口都有连通线。(画图示意一下)再一个就是数据流通的带宽。比如：10M的HUB和10M的SWITH @三层交换机是在二层交换机的基础上融合了三层路由功能的交换机，它不但能基于MAC地址转发数据帧，还能根据数据包的IP地址为数据包提供路由服务。 @对称和不对称交换 100M和10M图13-2、3 @以太交换机的基本功能
华为路由器子接口配置命令
华为路由器子接口配置命令 字体: 小中大| 打印发表于: 2008-10-09 22:38 作者: sunjh 来源: 网络中国--打造有影响力的中国网络技术论坛 配置 『配置环境参数』 1. SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与Router端口E0互连 2. vlan10内PC地址192.168.0.2/24，网关为路由器E0.1子接口地址192.168.0.1/24 3. vlan20内PC地址10.10.10.2/24，网关为路由器E0.2子接口地址10.10.10.1/24 4. SwitchA管理vlan100虚接口地址172.16.0.2/24，网关为路由E0接口地址172.16.0.1 『组网需求』 1. vlan10、vlan20和vlan100能够通过交换机透传到路由器，并且能够通过路由器子接口实现三层互通 2 数据配置步骤 『交换机配合路由器子接口数据配置流程』
一般来说交换机与路由器子接口配合，都因为交换机是二层交换机，没有三层路由功能，通过路由器终结二层交换机透传过来的vlan数据包，实现三层互通，是此类组网的主要目的。在路由器子接口之间，各个网段之间为直连路由，如果要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实现。 三层交换机由于本身支持多个虚接口，可以直接实现多网段之间的三层互通，一般不涉及此类组网。 【SwitchA相关配置】 1. 创建（进入）vlan10 [SwitchA] vlan 10 2. 将E0/1加入到vlan10 [SwitchA-vlan10]port Ethernet 0/1 3. 创建（进入）vlan20 [SwitchA]vlan 20 4. 将E0/2加入到vlan20 [SwitchA-vlan20]port Ethernet 0/2 5. 实际当中一般将上行端口设置成trunk属性，允许vlan透传 int e0/3 [SwitchA-Ethernet0/3]port link-type trunk 6. 允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值 [SwitchA-Ethernet0/3]port trunk permit vlan all 7. 创建（进入）vlan100
华为路由器常用基本配置命令
H3C路由器常用基本配置命令 [Quidway]sysname router_name 命名路由器(或交换机) [Quidway]delete 删除Flash ROM中的配置 [Quidway]save 将配置写入Flash ROM [Quidway]interface serial 0 进入接口配置模式 [Quidway]quit 退出接口模式到系统视图 [Quidway]shutdown/undo shutdown 关闭/重启接口 [Quidway]ip address ip_address subnet_mask 为接口配置IP地址和子网掩码 [Quidway]display version 显示VRP版本号 [Quidway]display current-configuration 显示系统运行配置信息 [Quidway]display interfaces 显示接口配置信息 [Quidway]display ip routing 显示路由表 [Quidway]ping ip_address 测试网络连通性 [Quidway]tracert ip_address 测试数据包从主机到目的地所经过的网关 [Quidway]debug all 打开所有调试信息 [Quidway]undo debug all 关闭所有调试信息 [Quidway]info-center enable 开启调试信息输出功能 [Quidway]info-center console dubugging 将调试信息输出到PC [Quidway]info-center monitor dubugging 将调试信息输出到Telnet终端或哑终端 换机配置命令举例(大括号{}中的选项为单选项，斜体字部分为参数值 [Quidway]super password password 修改特权模式口令 [Quidway]sysname switch_name 命名交换机(或路 [Quidway]interface ethernet 0/1 进入接口视图 [Quidway]quit 退出系统视图 [Quidway-Ethernet0/1]duplex {half|full|auto} 配置接口双工工 [Quidway-Ethernet0/1]speed {10|100|auto} 配置接口速率 [Quidway-Ethernet0/1]flow-control 开启流控制 [Quidway-Ethernet0/1]mdi {across|normal|auto} 配置MDI/MDIX [Quidway-Ethernet0/1]shutdown/undo shutdown 关闭/重启端口 VLAN基本配置命令(以Quidway S3026为例) [Quidway]vlan 3 创建并进入VLAN配置模式，缺省时系统将 所有端口加入VLAN 1，这个端口既不能被创建也不能被删除。 [Quidway]undo vlan 3 删除一个VLAN [Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 给VLAN增加/删除以太网接口 [Quidway-Ethernet0/2]port access vlan 3 将本接口加入到指定VLAN id [Quidway-Ethernet0/2]port link-type {access|trunk|hybrid} 设置端口工作方式，access(缺省)不支持802.1q帧的传送，而trunk支持(用于Switch间互连)，hybrid和trunk的区别在于 trunk 只允许缺省VLAN的报文发送时不打标签，而hybrid允许多个VLAN报文发送时不打标签。 端口聚合配置命令 [Quidway]link-aggregation ethernet 0/7 to ethernet 0/10 {ingress|both} 配置端口聚合 Port_num1为端口聚合组的起始端口号，Port_num2为终止端口号
H3C交换机-IPMAC端口绑定设置
H3C交换机 1、system-view 进入系统视图模式 2、sysname为设备命名 3、display current-configuration 当前配置情况 4、Ianguage-mode Chinese|English中英文切换 5、进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10在端口模式下将当前端口加入到vlan 10中 12、在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan 通过 H3C路由器 ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff Il II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II II f* f* f* f* f* f* f* f* f* f* f* f* f* f* f* f* f* Il II II II II II II II II II II II II II II II II 1、system-view 进入系统视图模式 2、sysname R1为设备命名为R1 3、display ip routing-table 显示当前路由表 4、Ianguage-mode Chinese|English中英文切换 5、进入以太网端口视图
最新整理华为交换机怎么绑定绑定ip地址和mac地址
华为交换机怎么绑定绑定i p地址和m a c地址 交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到 互连作用。华为交换机怎么绑定绑定i p地址/M A C地址?主要是预防I P地址被盗用等网络安全威胁的问题，该 怎么设置绑定呢?下面我们就来看看详细的设置教程， 需要的朋友可以参考下 具体步骤 1、打开模拟器，创建一台交换机和两台P C、开机，配置好I P地址，一台P C备用。 2、交换机配置V l a n，把端口模式改为A c c e s s模式，把端口加入到V l a n100里，测试P C到交换机网通信是 否正常。当前没有路由器网管配置或不配置没有关系。能p i n g通交换机。 3、接下来做绑定配置，在G i g a b i t E t h e r n e t0/0/1端口上绑定当前P C的I P和M A C地址，V l a n。命令格式：在配置模式下，[H u a w e i] u s e r-b i n d s t a t i c i p a d d r e s s x.x.x.x m a c a d d r e s s x x x x-x x x x-x x x x i n t e r f a c e G i g a b i t E t h e r n e t0/0/1v l a n I D。 4、下一步绑定完了之后，我们再连接另一台备用的
P C到交换机 i n t e r f a c e G i g a b i t E t h e r n e t0/0/1端口上。 5、换了另一台P C会不会p i n g通交换机。很显然已经p i n g不同。怎么样?是不是很简单呢? 相关阅读：交换机工作原理过程 交换机工作于O S I参考模型的第二层，即数据链路层。交换机内部的C P U会在每个端口成功连接时，通过将M A C地址和端口对应，形成一张M A C表。在今后的通讯中，发往该M A C地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。 交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的M A C(网卡的硬件地址)的N I C(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的M A C若不存在，广播到所有的端口，接收端口回应后交换机会学习新的M A C地址，并把它添加入内部M A C地址表中。使用交换机也可以把网络分段，
华为路由器配置命令大全
基本命令en 进入特权模式 conf 进入全局配置模式 in s0 进入 serial 0 端口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配 enca hdlc/ppp 捆绑链路协议 hdlc 或者ip unn e0 exit 回到全局配置模式 in e0 进入以太接口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配 exit 回到全局配置模式 ip route 0.0.0.0 0.0.0.0 s 0 添加路由表 ena passWord 口令 write exit 以上根据中国电信 ddn 专线多数情况应用 普通用户模式 enable 转入特权用户模式 exit 退出配置 help 系统帮助简述 language 语言模式切换 ping 检查网络主机连接及主机是否可达 show 显示系统运行信息 telnet 远程登录功能 tracert 跟踪到目的地经过了哪些路由器特权用户模式 https://www.wendangku.net/doc/a511896740.html, 推出各大专业服务器评测 Linux服务器的安全性能 SUN服务器 HP服务器 DELL服务器 IBM服务器联想服务器浪潮服务器曙光服务器同方服务器华硕服务器宝德服务器# clear 清除各项统计信息
clock 管理系统时钟 configure 进入全局配置模式 debug 开启调试开关 disable 返回普通用户模式 download 下载新版本软件和配置文件 erase 擦除FLASH中的配置 exec-timeout 打开EXEC超时退出开关 exit 退出配置 first-config 设置或清除初次配置标志 help 系统帮助简述 language 语言模式切换 monitor 打开用户屏幕调试信息输出开关 no 关闭调试开关 ping 检查网络主机连接及主机是否可达 reboot 路由器重启 setup 配置路由器参数 show 显示系统运行信息 telnet 远程登录功能 tracert 跟踪到目的地经过了哪些路由器 unmonitor 关闭用户屏幕调试信息输出开关 write 将当前配置参数保存至FLASH MEM中 全局配置模式aaa-enable 使能配置AAA(认证，授权和计费) Access-list 配置标准访问表
华为路由器详细配置命令概述
目录 实验一以太网交换机基本配置 (1) 实验二以太网端口配置实验 (7) 实验三利用TFTP管理交换机配置 (13) 实验四虚拟局域网VLAN (16) 实验五生成树配置 (25) 实验六802.1x和AAA配置 (38) 实验七路由器基本配置 (445) 实验八PPP配置 (51) 实验九FR配置 (56) 实验十静态路由协议配置 (64) 实验十一RIP协议配置 (68) 实验十二OSPF协议配置 (74) 实验十三访问控制列表配置 (88) 实验十四地址转换配置 (95) 实验十五DHCP配置 (101) 实验十六升级路由器或交换机的操作系统 (116)
实验一以太网交换机基本配置 【实验目的】 掌握以太网交换机基本配置 【实验学时】 建议2学时 【实验原理】 一、交换机常用命令配置模式 1 业务描述 (1)Quidway系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别，简介如下： ?参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命 令（包括：Telnet客户端、RLogin）等，该级别命令不允许进行配置文件保存的 操作。 ?监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该 级别命令不允许进行配置文件保存的操作。 ?配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供 直接网络服务。 ?管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑 作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控 制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置 命令等。 （2）命令视图： 系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令： 各命令视图的功能特性、进入各视图的命令等的细则： ◆命令视图功能特性列表
华为交换机怎么绑定绑定ip地址-MAC地址
华为交换机怎么绑定绑定ip地址/MAC地址 交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。有时为了预防IP地址被盗用等网络安全威胁的问题，需要设置绑定呢，具体怎么设置呢?下面我们就来看看详细的设置教程，需要的朋友可以参考下 方法步骤 1、打开模拟器，创建一台交换机和两台PC、开机，配置好IP地址，一台PC备用。 2、交换机配置Vlan，把端口模式改为Access模式，把端口加入到Vlan100里，测试PC到交换机网通信是否正常。当前没有路由器网管配置或不配置没有关系。能ping通交换机。 3、接下来做绑定配置，在GigabitEthernet0/0/1端口上绑定当前PC的IP和MAC地址，Vlan。命令格式：在配置模式下，[Huawei]user-bindstaticipaddressx.x.x.xmacaddressxxxx-xxxx-xxxxinterfaceGigabitEthernet0/0/1vlanID。 4、下一步绑定完了之后，我们再连接另一台备用的PC到交换机interfaceGigabitEthernet0/0/1端口上。 5、换了另一台PC会不会ping通交换机。很显然已经ping 不同。怎么样?是不是很简单呢? 补充：交换机基本使用方法
作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络 放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题 电源故障： 由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。 由于电源缘故而导致机内其他部件损坏的事情也经常发生。 如果面板上的POWER指示灯是绿色的，就表示是正常的;如果该指示灯灭了，则说明交换机没有正常供电。 这类问题很容易发现，也很容易解决，同时也是最容易预防的。 针对这类故障，首先应该做好外部电源的供应工作，一般通过引入独立的电力线来提供独立的电源，并添加稳压器来避免瞬间高压或低压现象。 如果条件允许，可以添加UPS(不间断电源)来保证交换机的