华为交换学习指南1.x

1、1.选型和应用+基础|概述园区交换机：SX700，s系列，x不同系列产品，7大系号|用户定位数据中心：核心采用97，93，77（T），接入层采样67，57（万兆）-核心交换机：97，93，77，67，57，37-汇聚层：77，67，57，37-接入层：57，37，27，17|命名规则产品系列：17，27，00是子系列号。最大可用端口：8，24，28，52。下行端口类型：G为千兆，无为百兆。网管类型：F全网管，Wweb网管，无不支持。设备安装结构：R为机架安装，无为桌面型。上行端口数；。上行端口类型：T以太网电口，PSFP模块光口，TPcombo口。无表示无上行端口。供电方式：AC,DC。poe

2、供电：PWR，无表示不支持。监控口：MC，无表示不支持。上行端口类型：C支持插卡，上行端口为2，4，8+选项应用|基本配置|规格|特性|应用2.VRP系统基础及应用+VRP系统基础通用路由平台是华为公司数据通信产品通用网络操作系统，包括路由器，交换机，防火墙，WLAN等|VRP系统概述从1994到现在从1.x发展到8.x。S系主要是5.x,CE系是8.x。|VRP命令格式约定粗体：关键字，不区分大小写。斜体：命令参数。:可选参数可不选。:多选必选一个。*.*多选。|VRP命令视图视图：VRP命令接口界面，不同命令在不同视图下执行，有的视图又是分层次的，VRP系统的命令行界面分为若干个命令行视图

3、，所有命令都组成在某个命令视图下。|VRP命令级别与用户级别命令级别：0-3共四级。用户级别：0-15共16等级。使不同权限的用户使用不同级别的命令。用户级别命令级别级别名称说明00访问网络诊断命令（ping，tracert，）10，1监控系统维护display20，1，2配置业务配置，包括路由，交换等30，1，2，3管理系统运行包括文件，ftp，用户管理命令级别修改：Huaweicommand-privilege level rearrange确认自己级别为15级，将所有2，3级命令批量提升到10，15。0，1级保持不变，210,315.2-9，11-14中没有命令。被提升的命令必须是没有被

4、Huaweicommand-privilege level级别view shell 命令单独修改过的。可以使用undocommand-privilege level rearrange用户级别密码设置：不同级别用户登录后，只能使用等于或低于自己级别的命令，高级用户切换低级用户不需要填写密码。|VRP命令行编辑|VRP在线帮助|VRP通用错误提示错误提升错误原因Error: Unrecognized command found at position没有查找到命令，命令本身错误；Error: Wrong parameter found at position.参数错误，参数类型不对或参数越界Er

5、ror:Incomplete command found at position.输入命令不完整，必要参数没有输入|VRP undo命令undo命令：恢复缺省情况，禁用某个功能或者删除某项设置。不带原命令参数：undo sysname，undo authentication通常这些带一个参数或不带参数。undo telnet server enable等开启服务的命令仅带前面部分或选项：undo super password level 级别。带命令中的全部参数：通常是些带有多个参数，删除必须指定全部参数。undo vlan batch 1 to 3.|查看历史命令保存的历史命令与用户输入的格

6、式相同。多次执行同一条只保存最近的，执行同一个不同格式的命令则保存多条+查看命令行显示信息display:对于某些正在生效的配置参数，如果某些参数设置值采用了缺省值则不会在输出信息中显示。某些已经配置但没有生效的功能也不会输出显示。|查询命令行的配置信息|控制命令行显示方式输入和显示方式：字符模式跟行模式，缺省为字符模式。还可以调节系统的分屏功能改变显示模式。|过滤命令行显示信息正则表达式：指定显示规则，有两种在命令行中指定过滤方式（在命令中使用begin，exclude，include），在分屏时指定过滤方式。（分屏时使用|+=等）特殊字符及其语法含义：+VRP文件系统管理就是对交换机中存储

7、的文件和目录的访问管理。|VRP文件系统管理概述文件名格式：都是字符串形式，长度1-160，不区分大小写。文件名有两种表示方式：文件名，路径名+文件名。如果文件不在当前工作路径下，格式为derive+path+filename。其中derive为存储器，flash：或cfcard：堆叠情况下有 槽位号#flash：（solt#flash：）路径：绝对路径，指定根的路径。相对路径，相对当前工作的路径。|目录管理包括删除目录，显示当前工作目录，指定目录下文件等目录操作命令说明创建mkdir directory不指定路径代表在当前路径下创建目录删除目录rmdir directory所删目录必须为空目

8、录，否则无法操作，执行后回收站中的文件也会被删除显示当前路径pwd进入指定目录cd directory切换存储器的其他目录显示目录或文件信息dir|文件管理包括删除，重命名，复制，移动，查看文件显示文件内容more显示指定文件的内容可以是路径名+文件名复杂文件copy 源文件路径+文件名 目的文件路径+文件名移动文件move 同上源文件和目标文件必须在同一个存储器上，否则报错重命名文件rename 老文件 新文件不支持跨路径命名解压缩文件zip、unzip 源文件 目的文件压缩后文件大小不会变小可能变大。删除恢复文件delete，undelete执行指定批处理文件execute 文件必须在系统

9、视图下执行配置文件系统提示方式file prompt alert|quietquiet不会提升|存储器管理格式化 format devicename修复文件系统 fixdist devicename+VRP系统组成系统软件+配置文件修改VRP系统启动的场景：交换机升级，交换机降级，指定升级的补丁文件，|VRP系统软件包括BootROM+系统软件。加电先运行bootrom，初始化硬件显示交换机硬件参数，再运行系统软件。bootrom提供硬件的驱动和适配功能和业务特性。交换机升级包括升级bootrom和系统软件，系统版本：分内核与发行。内核通常指VRP1.x，VRP5.x。发行版是在此基础上针对具

10、体产品系列开发的。VRP系统的核心版本是由一个小数点表示，小数点前面的数字是核心版本，仅当发送全面的功能或体系结构的修改是才发布新的主板本号；|VRP配置文件|VRP补丁文件|启动Bootrom软件+管理VRP配置文件|保存配置文件|备份配置文件|恢复配置文件|比较配置文件|清除配置文件+交换机启动管理|配置启动文件|重新启动交换机3.VRP系统登录级远程文件管理+VRP系统首次登录|通过console口登录|通过miniUSB口登录+交换机基本配置|配置交换机的时间和日期|配置交换机的名称和IP|设置标题文本+用户界面|用户界面概述|用户界面的编号|用户界面的用户验证和优先级+console

11、用户界面配置与管理|配置console用户界面物理属性|配置console用户界面的终端属性|配置console口用户界面的用户优先级|配置console口用户界面的用户验证方式|console用户界面管理+VTP用户界面配置与管理|配置VTY用户界面的最大个数|配置VTY用户界面的基于ACL登录限制|配置VTY用户界面的终端属性|配置VTY用户界面的用户优先级|配置VTY用户界面的用户验证方式|VTY用户界面管理+用户登录配置与管理|用户登录概述|配置通过telnet登录交换机|配置通过stelnet登录交换机|配置通过http web网管登录交换机|配置通过https web网管登录交换机

12、|登录后常见管理操作|常见配置错误分析与排除+远程文件管理|文件管理的方式支持|通过ftp进行文件操作|通过sftp进行文件操作|通过scp进行文件操作|通过ftps进行文件操作4.接口及以太网链路配置与管理+交换机接口及基础配置|接口分类|物理编号规则|接口基本参数配置|接口配置管理+以太网接口属性|以太网接口特征|以太网端口组配置与管理|以太网接口基本属性配置与管理|接口频繁up、down故障分析与排除+端口隔离|端口隔离配置与管理+逻辑接口配置与管理|以太网子接口配置与管理|loopback接口配置与管理|null接口配置与管理+以太网链路聚合|链路聚合特性及产品支持|手工负载分担模式链

13、路聚合配置|lacp链路聚合配置与管理+eth-trunk接口本地流量优先转发|使能eth-trunk接口本地优先转发|eth-trunk接口本地优先转发配置与管理+e-trunk|e-trunk配置与管理+eth-trunk子接口配置与管理5.交换机堆叠和集群配置与管理+istack基础|istack概述|istack特性及产品支持+istsck配置与管理|istack配置任务|istack配置与管理|双主检测配置与管理|直连检测方式的DAD配置|relay代理检测方式的DAD配置+CSS基础|CSS基本概念|CSS特性及产品支持+CSS集群配置与管理|配置注意事项及缺省配置|CSS集群配置

14、任务|CSS集群配置与管理|集群卡连接方式CSS|业务口连接方式CSS|CSS集群直连方式DAD配置|CSS集群relay代理方式DAD配置6.基本VLAN特性配置与管理+VLAN基础|vlan概述|理解vlan形成原理|vlan标签|主要vlan特征及产品支持+基于端口划vlan|二层以太网端口|三层以太网端口|配置基于端口划vlan+基于mac地址划vlan+基于子网划vlna+基于协议划vlan+基于策略划vlan+vlan配置管理与故障分析|常见vlna管理命令+GVRP配置与管理|GVRP基础|GVRP工作原理|使能GVRP|配置GVRP端口注册模式|配置GVRP定时器参数|GVRP

15、配置管理+VLAN间通信配置与管理|两种vlna间通信方式|vlan间通信方案及实施|配置通过vlanif接口实现vlna间通信|配置通过子接口实现vlan间通信|配置通过vlan switch实现vlan间通信|vlan间通信配置管理+管理vlan的配置与管理7.扩展VLAN特性配置与管理+vlan聚合配置与管理|普通vlan部署的不足|vlan聚合及优势体现|sub-vlan通信原理|vlan聚合配置思路|配置sub，super-vlan+mux valn配置与管理|mux vlan概述|配置mux lan+qinq基础|qinq技术诞生背景|qinq封装和终结|TPID的可调值|qinq

16、映射+基本qinq配置与管理|配置基本qinq功能|配置外层vlan标签的TPID值|配置对untagged数据帧添加双层vlan标签|基本qinq配置+灵活qinq配置与管理|配置基于vlanid的灵活qinq|配置基于802.1q优先级的qinq|配置基于溜策略的灵活qinq+qinq映射配置与管理|配置1to1的qinq映射|配置2to1的qinq映射+vlan映射基础|vlan映射原理|vlan映射特性及产品支持+配置1to1的vlan映射|配置基于vlan的1to1valn映射|配置基于802.1q优先级的1to1的vlan映射|配置基于溜策略的1to1的vlan映射+配置2to1的

17、vlan|配置基于vlan的2to1的vlan映射|配置基于溜策略的2to1的vlan映射+配置2to2的vlan映射|配置基于vlan的2to2的lanyings|配置基于溜策略的2to2的vlan映射8.生成树协议配置与管理+STP基础|STP的由来|STP基本概念|STP的3个定时器|STP BPDU报文|STP不足之处+STP拓扑计算原理理解|生成树初始化阶段角色选取|拓扑发生变化 后的角色变化+RSTP对STP的改进|新增3种端口角色|重新划分端口状态|BPDU的改变|更加快速的PA收敛机制|RSTP的其他收敛机制与STP的互操作+STPRSTP配置|STPRSTP配置任务及缺省配置

18、|配置基本功能|配置影响STP拓扑收敛的参数|配置RSTP保护功能|配置设备支持和其他厂商设备互通参数+MSTP基础|MSTP产生背景|MSTP基本概念|MSTP端口角色|MSTP端口状态与收敛机制|MSTP拓扑计算原理|MSTP BPDU报文+MSTP配置|MSTP基本功能主要配置任务|MSTP多进程基本功能及主要配置任务|影响MSTP拓扑收敛的参数|配置MSTP保护功能|配置MSTP支持和其他厂商互通参数+STPRSTPMSTP配置管理9.ACL配置与管理+ACL基础|ACL分类及主要应用|ACL编号和命名规则|ACL规则编号|ACL规则的匹配顺序+ACL配置|配置基本ACL|配置高级AC

19、L|配置二层ACL|配置用户自定义ACL|ACL管理+基于ACL的简化溜策略|基于ACL简化溜策略概述|配置基于ACL的报文过滤|配置基于ACL流镜像|配置基于ACL的重定向|配置基于ACL重标记|配置基于ACL的流量统计+自反ACL|自反ACL工作原理|配置自反ACL10.qos基础及技术原理+qos基础|qos概述|二层vlan帧中的优先级|三层ip报文中的优先级|三种qos服务模型|differv模型体系结构+qos优先级映射|优先级映射|内部优先级与802.1p加入队列索引的映射关系+流量监管和流量整形|qos令牌桶基本工作原理|单速率三色标记算法|双速率三色标记算法|流量整形|流量监

20、管+拥塞避免和拥塞管理|拥塞避免|拥塞管理+流策略11.qos配置与管理+qos优先级映射配置与管理|27优先级映射配置与管理|其他系类优先级映射配置与管理|57，67，93，97，系列优先级配置于管理+流量监管和流量整形配置|流量监管配置概述|配置流量监管|配置流量整形|流量监管和流量整形管理+拥塞避免和拥塞管理配置与管理|尾部丢弃法避免拥塞配置与管理|SRED拥塞避免的配置与管理|WRED拥塞避免的配置与管理|配置27系列拥塞管理|配置其他s系拥塞管理+复杂流策略的配置与管理|配置流分类|配置流行为|配置流策略|配置复杂流分类的优先级重标记|配置复杂流分类的流量统计|配置复杂流分类的报文过

21、滤12.IP组播基础及工作原理+IP组播基础|IP网络的3种数据传输方式|组播级别概念|典型IP组播模型|IP组播地址|IP组播协议+IGMP的3个版本及各自工作原理|IGMPv1的工作原理|IGMPv2的改进|IGMPv3的改进|IGMP SSM Mapping|IGMP典型应用+PIM基础及工作原理|PIM基本概念|PIM-DM基本工作原理|PIM-SM（ASM）工作原理|PIM-SM（SSM）工作原理|单自治域PIM-SM应用+MSDP基础及工作原理|MSDP对等体概述|MSDP对等体建立流程|基于MSDP的Anycast RP|组播源信息在域间的传递|SA消息转发控制|MSDP的应用+

22、二层组播基础及工作原理|二层组播概述|IGMP SnoopingMLD Snooping基本原理|IGMP Snooping ProxyMLD Snooping Proxy基本原理|二层组播SSM Mapping|组播VLAN+组播路由管理|组播路由和转发|RPF检查|组播静态路由|组播负载分担13.IP组播配置与管理+IGMP配置与管理|IGMP特性及产品支持|配置IGMP基本功能|调制IGMIP性能|配置IGMP SSM Mapping|配置IGMP Limit|IGMP管理|IGMP基本功能配置|静态加入组播配置+PIM-DM配置与管理|PIM-DM特性及产品支持|配置PIM-DM基本功

23、能|调制组播源控制参数|调制邻居控制参数|调制剪枝控制参数|调整嫁接控制参数|调制状态刷新控制参数|调整断言控制参数|配置PIM Silent|PIM-DM管理+PIM-SM配置与管理|PIM-SM特性及产品支持|ASM模型PIM-SM配置|配置ASM模型PIM-SM|PIM-SM管理+IGMP Snooping配置与管理|IGMP Snooping特性及产品支持|IGMP Snooping基本功能配置|配置 IGMP Snooping|配置IGMP Snooping Proxy|配置IGMP Snooping策略|配置接口下组播数据过滤|配置丢弃未知组波流|配置成员关系快速刷新|配置IGMP

24、 Snooping SSM Mapping|IGMP Snooping管理|IGMP Snooping基本功能|通过静态端口实现二层组播配置|IGMP Snooping查询器配置+组播VLAN配置与管理|配置基于用户VLAN的组播VLAN一对多|配置基于接口的组播VLAN功能14.镜像配置与管理+镜像基础|基本镜像原理|镜像分类|镜像特性及产品支持+端口镜像的配置与管理|配置本地端口镜像|配置远程端口镜像|本地端口配置|二层远程端口配置|三层远程端口配置+流镜像配置与管理|配置本地流镜像|配置远程流镜像+VLAN镜像配置与管理|配置本地vlan镜像|配置远程vlan镜像+MAC地址镜像配置与管

25、理|配置本地MAC地址镜像|配置远程MAC地址镜像15.基于MAC地址的安全配置与管理+MAC地址表概述|MAC地址表项|MAC地址表特性及产品支持+MAC地址表配置与管理|配置三种MAC地址表项|配置禁止MAC地址表学习|配置限制MAC地址表学习数量|MAC地址表配置与管理|基于VLAN的MAC地址学习限制+端口安全配置与管理|配置安全动态MAC功能|配置sticky MAC功能|端口安全配置管理+其他基于MAC地址安全功能配置|配置MAC地址防漂移|MAC漂移检测配置与管理|配置MAC-spoofing-defend功能|配置丢弃全零MAC地址报文功能|配置MAC刷新ARP功能|配置端口桥

26、接功能16.ARP安全配置与管理+ARP安全概述+配置防ARP泛洪攻击|配置基于源MAC地址的ARP报文限速|配置基于源IP地址ARP报文限速|配置基于全局，vlan或者接口的ARP报文限速|配置ARP Miss消息源抑制|配置全局，vlan和接口的ARP Miss消息限速|配置临时ARP表项的老化时间|配置ARP表项严格学习|配置基于接口的ARP表项学习|配置免费ARP报文主动丢弃+配置防ARP欺骗攻击|配置ARP表项固化|配置动态ARP检测|配置ARP防网关冲突|配置发送ARP免费报文|配置ARP报文内MAC地址一致性检测|配置ARP报文合法性检测|配置DHCP触发ARP学习+ARP安全配置管理17.AAA配置与管理+AAA基础|A