华为交换机S5000系列常用配置.doc

华为S5000交换机常用配置登录Web设置页面1.您需要将管理计算机的IP 地址与交换机的IP 地址（缺省为 33/）设置在同一子网中。如果采用远程配置，请确保管理计算机和交换机路由可达。2.开启/ 关闭HTTP 服务器 ：system-viewQuidway ip http shutdown /关闭http服务Quidwayundo ip http shutdown /开启http服务，缺省情况下，HTTP 服务器处于开启状态 。3. 请确认连接管理计算机进行Web设置的端口必须属于管理VLAN。缺省情况下，管理VLAN 为VLAN 1，且交换机的每个端口均属于VLAN 1。4. 运行Web浏览器，在地址栏中输入33 。回车后，输入用户名、密码（缺省均为admin ，区分大小写），单击按钮或直接回车即可进入Web设置页面。端口的相关设置1.端口的优先级：端口的优先级别共07 级，0 为最低，7 为最高 对于不带有802.1Q标签头的报文，交换机将使用端口的优先级作为该端口接收报文的802.1p优先级，然后根据该优先级查找本地优先级映射表，为报文标记本地优先级 缺省情况下，端口的优先级为0 2.流量控制：当交换机和对端交换机都开启了流量控制功能后，如果交换机发生拥塞： (1) 交换机将向对端交换机发送流控帧，通知对端交换机暂时停止发送报文 (2) 对端交换机在接收到该流控帧后，将暂停向交换机发送报文，从而避免了报文丢失现象的发生，保证了网络业务的正常运行 缺省情况下，端口流控处于关闭状态3.风暴抑制比 ：您可以在端口下设置其允许通过的最大广播/ 组播/ 未知单播报文流量。当端口上的广播/ 组播/ 未知单播流量超出您设置的值后，交换机将丢弃超出广播/ 组播/ 未知单播流量限制的报文，从而使端口广播/ 组播/ 未知单播流量所占的比例降低到限定的范围，保证网络业务的正常运行 缺省情况下为100%，表示不抑制 4.Jumbo 帧：端口在进行文件传输等大吞吐量数据交换的时候，可能会收到Jumbo帧（即大于标准以太网帧长的长帧）。对于这样的长帧，系统会直接丢弃不再进行处理。开启允许Jumbo帧通过功能后，当端口收到大于标准长度时，系统会继续处理 。 缺省情况下，端口不支持接收Jumbo帧 5.本地端口镜像：端口镜像是将被镜像端口的报文复制一份到监控端口，监控端口会与数据监测设备相连，用户利用这些数据监测设备来分析复制到监控端口的报文，进行网络监控和故障排除。 交换机提供本地端口镜像功能，即被镜像端口和监控端口在同一台设备上。 镜像方向含义如下： 1 镜像入端口：只有该端口接收的报文才被镜像到监控端口 2 镜像出端口：只有该端口发送的报文才被镜像到监控端口 3 镜像入和出端口：出入该端口的报文均被镜像到监控端口 链路聚合 链路聚合是将多个物理以太网端口聚合在一起形成一个逻辑上的聚合组，使用链路聚合服务的上层实体把同一聚合组内的多条物理链路视为一条逻辑链路。 链路聚合可以实现出负荷在聚合组中各个成员端口之间分担，以增加带宽。同时，同一聚合组的各个成员端口之间彼此动态备份，提高了连接可靠性。(1) 聚合组 聚合组是一组以太网端口的集合。聚合组是随着聚合端口的创建而自动生成的，其编号与聚合端口编号相同。聚合组中的成员端口在稳定时有下面两种状态：Selected 状态和Standby状态。(2) LACP协议（Link Aggregation Control Protocol，链路汇聚控制协议） 基于IEEE802.3ad 标准的LACP 是一种实现链路动态汇聚与解汇聚的协议。LACP 协议通过LACPDU与对端交互信息。 优先级（LACP 端口优先级） 缺省情况下，LACP 端口优先级为32768 端口链路类型 交换机支持的端口链路类型有三种： 1 Access：端口只能属于 1 个VLAN，一般用于连接用户设备。缺省情况下，所有端口都属于Access端口； 2 Trunk：端口可以属于多个VLAN，可以接收和发送多个VLAN 的报文，一般用于网络设备之间连接； 3 Hybrid ：端口可以属于多个 VLAN，可以接收和发送多个 VLAN 的报文，可以用于网络设备之间连接，也可以用于连接用户设备。 Hybrid 端口和Trunk 端口的不同之处在于： 1 Hybrid 端口允许多个VLAN 的报文发送时不带Tag 标签； 2 Trunk 端口只允许缺省VLAN 的报文发送时不带Tag 标签STP的用途 STP 是根据IEEE 协会制定的 802.1D标准建立的，用于在局域网中消除数据链路层物理环路的协议。运行该协议的设备通过彼此交互报文发现网络中的环路，并有选择地对某些端口进行阻塞，最终将环路网络结构修剪成无环路的树型网络结构，从而防止报文在环路网络中不断增生和无限循环，避免主机由于重复接收相同的报文造成的报文处理能力下降的问题发生。设置IGMP Snooping IGMP Snooping 是运行在二层以太网交换机上的组播约束机制，用于管理和控制组播组。IGMP Snooping 运行在数据链路层。当二层以太网交换机收到主机和路由器之间传递的IGMP 报文时，IGMP Snooping 分析IGMP 报文所带的信息。当监听到主机发出的IGMP 主机报告报文（IGMP host report message）时，交换机就将该主机加入到相应的组播MAC地址表中；当监听到主机发出的IGMP 离开报文（IGMP leave message ）时，交换机将在相应的组播表中删除该主机端口。通过不断地监控IGMP 报文，交换机就可以在二层建立和维护组播MAC地址表。之后，交换机就可以根据该组播MAC地址表转发来自路由器的组播报文。 设置802.1x 802.1x 协议是一种基于端口的网络接入控制（Port Based Network Access Control ）协议。“基于端口的网络接入控制”是指在局域网接入设备的端口这一级对所接入的设备进行认证和控制。连接在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过认证，则无法访问局域网中的资源。设置AUX用户1. 设置AUX用户登录设备时无需认证（None）system-viewQuidwayuser-interface aux 0Quidwayauthentication-mode none /设置登录用户的认证方式为不认证2. 设置AUX用户登录设备时采用密码认证（Password）system-viewQuidwayuser-interface aux 0Quidwayauthentication-mode password /设置登录用户的认证方式为本地口令认证Quidwayset authentication password password /认证密码，明文字符串，长度为1 16个字符，区分大小写。3. 设置AUX用户登录设备时采用 AAA 认证（Scheme ）system-viewQuidwayuser-interface aux 0Quidwayauthentication-mode scheme /设置登录用户的认证方式为AAA认证Quidwayquit /返回系统视图Quidwayaaa authentication terminal local /设置设备采用的认证方案Quidwaylocal-user user-name /创建本地用户Quidwaypassword password /设置本地用户认证口令Quidwaylevel level /设置本地用户的命令级别0 为普通用户、1为管理用户，缺省情况为1Quidway service-type terminal /设置本地用户的服务类型Quidwaystate activ /设置本地用户的使用状态,缺省为active设置VTY 用户认证1. 设置VTY 用户登录设备时无需认证（None）system-viewQuidwayuser-interface vty 0 or 1 /进入vty用户视图，可选值为0 、1 。Quidwayauthentication-mode none /设置VTY 登录用户的认证方式为不认证 2. 设置VTY 用户登录设备时采用密码认证（Password）system-viewQuidwayuser-interface vty 0 or 1Quidwayauthentication-mode password /设置登录用户的认证方式为本地口令认证Quidwayset authentication password password /设置本地验证的口令3. 设置VTY 用户登录设备时采用 AAA 认证（Scheme )system-viewQuidwayuser-interface vty 0 or 1 /进入vty用户视图Quidwayauthentication-mode scheme /设置登录用户的认证方式为AAA认证Quidwayquit /返回系统视图Quidwayaaa authentication telnet local /设置设备采用的认证方案Quidwaylocal-user user-name /创建本地用户Quidwaypassword password /设置本地用户认证口令Quidwaylevel level /设置本地用户的命令级别0 为普通用户、1为管理用户，缺省情况为1Quidway service-type telnet /设置本地用户的服务类型Quidwaystate activ /设置本地用户的使用状态,缺省为active系统IP 设置 system-view /进入系统视图Quidwaymanagement-vlan vlan-id /创建新的管理VLANQuidwayinterface vlan-interface vlan - id /创建并进入管理VLAN 接口视图Quidwaydescription text /设置管理VLAN 接口描述 Quidwayip address ip-address ip-mask | ip-mask-length /指定管理VLAN 接口的静态IP地址Quidwayip gateway ip-address /指定管理VLAN 接口网关 Quidwayip address dhcp-alloc /动态分配管理VLAN 接口的IP地址,通过DHCP 方式获取IP 地址的同时可以动态获取网关，无需重新配置接口网关 。Quidwaydisplay dhcp-statistics /显示DHCP Client 获取的地址信息以太网端口设置 system-view /进入系统视图Quidwayinterface GigabitEthernet interface-number /进入以太网端口视图Quidwaydescription text /设置以太网端口描述Quidwayspeed 10 | 100 | 1000 | auto /设置以太网端口的速率Quidwayduplex auto | full | half /设置以太网端口的双工状态Quidwayflow-control /开启以太网端口的流量控制 Quidwaybroadcast-suppression pct /设置以太网端口的广播风暴抑制,比例pct：广播风暴的抑制百分比。可取的值为：5、10、20、100 缺省情况下，允许通过的广播流量为100%，即对广播流量不进行抑制 Quidwayloopback internal /设置以太网端口进行内环测试 ,内环测试是在交换芯片内部建立自环，可定位芯片内与该端口相关的功能是否出现故障 。Quidwayloopback external /设置以太网端口进行外环测试,外环检测是检查端口的硬件功能是否出现故障。 端口必须处于UP的状态, 需要插接自环头 。system-view /进入系统视图Quidwayinterface GigabitEthernet interface-number /进入以太网端口视图Quidwayport link-type access | trunk | hybrid /设置以太网端口链路类型1 Quidwayport access vlan vlan-id /将Access端口加入到指定VLAN2 Quidwayport trunk permit vlan vlan-id-list | all /允许指定的VLAN 通过当前Trunk 端口 Quidwayport trunk pvid vlan vlan-id /设置Trunk 端口的缺省VLAN ID3 Quidwayport hybrid vlan vlan-id-list tagged | untagged /允许指定的VLAN 通过当前Hybrid 端口,tagged：端口在转发指定的VLAN 报文时将保留VLAN Tag ; untagged：端口在转发指定的 VLAN 报文时将不保留VLAN Tag Quidwayport hybrid pvid vlan vlan-id /设置Hybrid 端口的缺省VLAN ID 设置以太网端口的MDI 模式system-view /进入系统视图Quidwayinterface GigabitEthernet interface-number /进入以太网端口视图Quidwaymdi across | auto | normal /设置以太网端口的网线类型Quidwayjumboframe enable /开启jumbo 帧后，最大帧长为9216字节,缺省情况下，关闭 jumbo 帧，最大帧长为 1518字节。Quidwayport-isolate enable /开启端口隔离设置以太网端口聚合1.手工聚合system-view /进入系统视图Quidwaylink-aggregation group agg-id mode manual /创建手工聚合组;agg-id ：汇聚组ID，取值范围为18;manual：手工聚合 ,缺省情况下，采用手工聚合。Quidwayinterface GigabitEthernet interface-number /进入以太网端口视图Quidwayport link-aggregation group agg-id /将以太网端口加入到聚合组 2. 静态LACP 聚合system-view /进入系统视图Quidwaylink-aggregation group agg-id mode static /创建LACP 聚合组Quidwayinterface GigabitEthernet interface-number /进入以太网端口视图Quidwayport link-aggregation group agg-id /将以太网端口加入到聚合组 3. 设置以太网端口汇聚模式system-view /进入系统视图Quidwaylink-aggregation mode egress | ingress | saipdaip | both /egress：聚合组中各成员端口根据目的MAC地址进行负荷分担,ingress ：聚合组中各成员端口根据源MAC地址进行负荷分担both：聚合组中各成员端口根据源 MAC地址、目的MAC地址进行负荷分担saipdaip：聚合组中各成员端口根据源 IP 地址、目的IP 地址进行负荷分担。缺省情况下，以太网端口聚合模式为both模式。4. 设置LACP 特性system-view /进入系统视图Quidwaylacp system-priority system-priority /设置LACP 系统优先级，system-priority ：LACP 系统优先级，取值范围为065535 ，缺省情况下，LACP 系统优先级为32768。system-view /进入系统视图Quidwayinterface interface-type interface-number /进入以太网端口视图 Quidwaylacp port-priority port-priority /设置LACP 端口优先级,port-priority：LACP 端口优先级，取值范围为065535 ,缺省情况下，LACP 端口优先级为32768 。 设置以太网端口镜像system-view /进入系统视图Quidwaymonitor-port GigabitEthernet interface-number /设置监控端口Quidwaymirroring-port GigabitEthernet interface-number to GigabitEthernet interface-number inbound | outbound | both /设置被镜像端口 设置以太网端口限速system-view /进入系统视图Quidwayinterface GigabitEthernet interface-number /进入以太网端口视图 Quidwayline-rate inbound | outbound target-rate /设置以太网端口限速,target-rate ：对端口发送或接收报文限制的总速率，端口级别取值范围为1240 。其中取值范围为 128时，端口速率为：target-rate 64，即64Kbps、128Kbps 、192Kbps1.792Mbps ；取值范围为29127 时，端口速率为：(target-rate 27)1024，即2Mbps 、3Mbps 、4Mbps100Mbps；取值范围为128 240 时，（target-rate 115 ）81024，即104Mbps、112Mbps、120Mbps1000Mbps 。诊断以太网端口电缆状态system-view /进入系统视图Quidwayinterface GigabitEthernet interface-number /进入以太网端口视图Quidwayvirtual-cable-test /诊断端口的电缆状态。Cable pair 1 Status: FINE：表示已连接 OPEN ：表示端口未连接 SHORT：表示短路 UNKNOWN：表示未知 NORMAL：表示正常设置端口和MAC地址绑定1.设置端口MAC地址过滤system-view /进入系统视图Quidwaymac port-binding port-list /在系统视图下，设置端口MAC地址过滤功能Quidwayinterface GigabitEthernet interface-number /进入端口视图Quidwaymac port-binding /在以太网端口视图下，设置端口MAC地址过滤功能2. 设置端口和MAC地址绑定system-view /进入系统视图Quidwaymac-address port-binding mac-address interface GigabitEthernet interface-number vlan vlan-id /设置端口和MAC地址绑定设置基于端口的用户组 system-view /进入系统视图Quidwayuser-group group-id /创建用户组 Quidwayport GigabitEthernet interface-number to GigabitEthernet interface-number /将以太网端口加入指定用户组 设置MAC地址同步1. 设置源VLANsystem-view /进入系统视图Quidwaymac-address synchronization source-vlan s-vlan to s-vlan /设置源VLAN2. 设置目的VLANsystem-view /进入系统视图Quidwaymac-address synchronization destination-vlan d-vlan to d-vlan /设置目的VLANQoS 设置（Quality of Service）1. 设置以太网端口优先级system-view /进入系统视图Quidwayinterface GigabitEthernet interface-number /进入以太网端口视图 Quidwaypriority priority-level /设置端口的优先级,端口优先级，取值范围为07 。0 表示优先级最低，7 表示优先级最高 ,缺省情况下，以太网端口的优先级为0。2. 设置报文优先级信任模式 system-view /进入系统视图Quidwaypriority-trust cos | dscp /设置报文优先级信任模式,cos ：根据802.1p优先级将报文放入对应优先级的端口输出队列 ;dscp：根据dscp优先级将报文放入对应优先级的端口输出队列 。缺省情况下，交换机信任报文为802.1p优先级 。3. 设置队列调度算法system-view /进入系统视图Quidwayqueue-scheduler hq-wrr queue1-weight queue2-weight queue3-weight | wrr queue1-weight queue2-weight queue3-weight queue4-weight /queue1-weight 、queue2-weight 、queue3-weight 、 queue4-weight 为队列1、2、3、4 的权重，取值范围为131 缺省情况下，交换机采用WRR调度算法，且队列权重为1 ：2：4：8 。STP设置（Spanning Tree Protocol）1. 设置STP 全局参数system-view /进入系统视图Quidwaystp enable /开启全局STP 特性,缺省情况下，全局 STP 特性处于关闭状态。Quidwaystp mode stp | rstp /stp：各个端口将向相连设备发送STP 报文; rstp ：各个端口将向相连设备发送RSTP 报文 。缺省情况下，STP 工作模式为rstp Quidwaystp bpdu-handling filter | flooding /设置BPDU 报文处理方式。flooding ：当全局的 STP 功能处于关闭的状态时，则广播BPDU 报文； filter：当全局的 STP 功能处于关闭的状态时，则过滤BPDU 报文。缺省情况下，BPDU 报文处理方式为flooding 。Quidwaystp pathcost-standard dot1d-1998 | dot1t /设置缺省路径开销。dot1d-1998：即IEEE 802.1D-1998 标准，端口的路径开销取值范围为1 65535 ；dot1t：即 IEEE 802.1t 标准，端口的路径开销取值范围为1200000000 。缺省情况下，缺省路径开销采用的是dot1t 。Quidwaystp priority value /设置桥优先级。value：取值范围为161440 ，步长为4096 。缺省情况下，桥优先级为32768。Quidwaystp timer forward-delay forward-delay-time | hello hello-time | max-age max-age -time /设置STP 定时器 。forward-delay-time：状态迁移的延迟时间，单位为秒，取值范围为430，缺省值为15秒 ；hello-time：用于检测链路是否存在故障，单位为秒，取值范围为110，缺省值为2 秒；max-age -time：用于判断配置消息在交换机内保存时间是否“过时”，单位为秒，取值范围为640，缺省值为20秒 。2. 设置端口STP 参数1 开启/ 关闭端口STP 特性system-view /进入系统视图Quidwaystp interface interface-list enable| disable /在系统视图下开启/ 关闭端口STP 特性 。interface-list ：以太网端口列表，表示多个以太网端口。缺省情况下，端口STP 特性处于关闭状态 。Quidwayinterface GigabitEthernet interface-number /进入以太网端口视图Quidwaystp enable| disable /开启/ 关闭端口STP特征。2 设置端口为边缘端口system-view /进入系统视图Quidwaystp interface interface-list edged-port enable| disable /在系统视图下设置端口为边缘端口 。缺省情况下，所有端口均为非边缘端口 。Quidwayinterface GigabitEthernet interface-number /进入以太网端口视图Quidwaystp edged-port enable| disable /在以太网端口视图下设置端口为边缘端口 。3 设置根保护 system-view /进入系统视图Quidwaystp interface interface-list root-guard enable| disable /在系统视图下设置根保护功能 。缺省情况下，根保护功能处于关闭状态 。Quidwayinterface GigabitEthernet interface-number /进入以太网端口视图Quidwaystp root-guard enable| disable /在以太网端口视图下设置根保护功能。4 设置端口路径开销 system-view /进入系统视图Quidwaystp interface interface-list default-pathcost enable /设置端口采用缺省路径开销。enable：端口采用缺省路径开销。此时,如果全局缺省路径开销采用dot1d-1998，则端口开销值为65535 ；如果全局缺省路径开销采用dot1t，则端口开销值为200000000。缺省情况下，端口采用缺省路径开销。Quidwaystp interface interface-list cost value /手工设置路径开销,value：路径开销值。如果全局缺省路径开销采用dot1d-1998，取值范围为 165535 ；如果全局缺省路径开销采用dot1t，取值范围为1200000000 。Quidwayinterface GigabitEthernet interface-number /进入以太网端口视图Quidwaystp default-pathcost enable /设置端口采用缺省路径开销 Quidwaystp cost value /手工设置路径开销 5 设置端口优先级system-view /进入系统视图Quidwaystp interface interface-list port-priority value /在系统视图下设置端口优先级,value：端口优先级，取值范围为0240 ，缺省值为128 。Quidwayinterface GigabitEthernet interface-number /进入以太网端口视图Quidwaystp port-priority value /在以太网端口视图下设置端口优先级6 设置端口是否与点对点链路相连system-view /进入系统视图Quidwaystp interface interface-list point-to-point force-true | force-false | auto /force-true ：设置端口与一条点到点链路相连 ;force-false：设置端口与一条共享链路相连 ;auto：设置端口自动建立链路 。缺省情况下，端口自动建立链路 。Quidwayinterface GigabitEthernet interface-number /进入以太网端口视图Quidwaystp point-to-point force-true | force-false | auto /在以太网端口视图下设置端口是否与点对点链路相连。IGMP Snooping设置(Internet Group Management Protocol)system-view /进入系统视图Quidwayigmp-snooping enable /开启IGMP SnoopingQuidwayigmp-snooping router-aging-time seconds /seconds ：路由器端口超时时间，单位为秒，取值范围为11000 ,缺省情况下，端口老化时间为105 秒 。Quidwayigmp-snooping host-aging-time seconds /seconds ：主机端口老化的时间，单位为秒，取值范围为200 1000,缺省情况下，组播组成员端口老化时间为260 秒。Quidwayigmp-snooping max-response-time seconds /seconds ：IGMP 普遍组查询的最大响应时间，单位为秒，取值范围为1 25 缺省情况下，响应查询最大时间为10秒。Quidwayigmp-snooping last-member-query-interval interval /interval：发送 IGMP 特定组查询报文的时间间隔，单位为秒，取值范围为15 缺省情况下，发送IGMP 特定组查询报文的时间间隔为2 秒 。Quidwayunknown-multicast drop enable /开启未知组播报文丢弃功能,缺省情况下，未知组播报文丢弃功能处于关闭状态 。Quidwayinterface GigabitEthernet interface-number /进入以太网端口视图Quidwayigmp-snooping fast-leave /开启端口从组播组中快速删除功能SNMP 设置 (Simple Network Management Protocol）简单网络管理协议1. 设置SNMP 基本功能system-view /进入系统视图Quidwaysnmp -agent /开启SNMP Agent 服务 ,缺省情况下，SNMP Agent 服务处于关闭状态。Quidwaysnmp-agent sys-info contact sysContact | location sysLocation | version v1 | v2c | all /sysContact ：描述系统维护联系信息的字符串，字符串有效长度是180 ;sysLocation：设备节点的物理位置信息，字符串的有效长度是180 。Quidwaysnmp-agent community read | write community-name /设置团体名及访问权限，read：表明对MIB 对象进行只读的访问；write：表明对MIB 对象进行读写的访问 。Quidwaysnmp-agent max-size byte - count /设置SNMP Agent 能接收/ 发送的SNMP 消息包的最大长度,byte -count： Agent 能接收/ 发送的SNMP 消息包长度的最大值取值范围为150064000 ，单位为字节。缺省情况下，Agent 能接收/ 发送的SNMP 消息包长度的最大值为1500字节。2. 设置SNMP Trap基本功能system-view /进入系统视图Quidwaysnmp-agent trap enable /开启设备发送Trap信息功能,缺省情况下，Trap信息功能处于开启状态。Quidwaysnmp-agent trap enable standard authentication | coldstart | linkdown | linkup | warmstart * /开启设备允许发送的Trap信息,standard：发送SNMP 标准的通知或Trap信息authentication ：认证失败时，发送 SNMP 协议的认证失败的Trap信息coldstart：当设备重新启动时，发送SNMP 协议的冷启动Trap信息linkdown ：当端口由 up状态变为down 状态时，发送SNMP 协议的链路down 掉的Trap信息linkup ：当端口由 down状态变为up状态时，发送SNMP协议的链路up的Trap信息warmstart：当SNMP 协议重新启动时，发送SNMP协议的热启动Trap报文 Quidwayinterface GigabitEthernet interface-number /进入以太网端口视图Quidwayenable s