华为网络项目技术手册

华为网络项目技术手册拟文人谭登红发布日期2009年12月审批人修订日期文件编号版本号V2.0目录TOC\o"1-5"\h\z一：总则 2第1章项目手册的目的 2第2章设备类型信息 2二：内容 2第1章交换机的基本配置和使用 2交换机概述 2交换机口令清除和系统程序文件升级 4交换机Console口的配置 6交换机Telnet的配置 10交换机端口的基本配置 14第2章交换机VLAN配置 22交换机VLAN的端口划分和配置 22VLAN之间的路由协议配置 23交换机端口Trunk属性配置 23实现VLAN间第三层转发的交换机 VLA解口路由器子接口配置 24第3章交换机STP的配置 24生成树协议概述 24STP配置实例 25第4章VOIP 25关键术语 25系统原理及架构 25电视会议终端升级指导（详见附件） 26电视会议胶片共享 27第5章考勤机 27服务范围 27测试方法 27考勤机IP分配详细说明 27第6章员工档案查询终端 27服务范围 27测试方法 27第7章静态路由配置 28简介 28配置静态路由 28检测静态路由下一跳是否可达 29静态路由显示和维护 29

静态路由典型配置举例 30第8章IT服务器 31DHCPWINS建设规范 v2.0 第9章会议电视终端 45物理配置 45设备 46布线要求 48设置向导 48自定义设置 50视频输入设置 52音频设置 54快捷键定义 54快捷会控设置 55管理员密码设置 56诊断 /维护 57第10章餐饮终端 58服务范围 58测试方法 58第11章网络工具、线缆 58网络测线仪使用方法 58网线钳 59线缆 603.三：FAQ 第一章：网络设备（交换机） 81环路 81私启DHCP!艮务 82IP冲突 82ARP病毒 82第二章VOIP 832.1VOIP常见问题及解决方案，详见附件 83错误!未定义书签。错误!未定义书签。79第1章 项目手册的目的通过对本手册的学习尽快了解并掌握网络项目实施运维中设备标准化的安装及配置实施手册，指导实施人员进行网络设备的调试、更新，以便提高工程师在项目中的项目实施的质量和效率， 旨在规范项目的操作流程、降低实施风险。第2章 设备类型信息网络设备（交换机） ：S5024、S3928、S3526、S3026、S3026、S3025、S2024等VOIP音视频：考勤机：员工档案查询终端：IT服务器：会议终端：餐饮终端：二：内容第1章交换机的基本配置和使用交换机概述交换机面板介绍1.S3526交换机前面板电翻指示灯梗式切摧按趾 at百兆端口 可疏惟跳麻懵可迷模联饰常「而"如状点搐电翻指示灯梗式切摧按趾 at百兆端口 可疏惟跳麻懵可迷模联饰常「而"如状点搐,■,亡*i-i电mm吊灯演袤现含文指示灯物标标示状 毒*i-i电mm吊灯演袤现含文指示灯物标标示状 毒肯 又电源指承灯rwK亮交疫机正常上电天交换机未1电«i-i百丸修口铜示灯状亦及联明说明瑞U状态模止指示灯咕口指示灯状态指承灯状卷说明岫过按的.可以*现蟠U状由懵式指用灯的切策A/L黄灯（左）ON<FL*BhiMUACTIVE状W.■被量通过OFF增口AjCTJVE状态.无旅址通过鳍灯《右）ON埔ULINKOKt迪擢正曲）OFF械Ltlinkfaults无连接）和linkERRCRE连接错误，IJ/S黄灯（左）ONhtUFULL0UPLEX《全戏工）OFF端UHALFULTPLEX《岸电工》缰灯（右）ON墙ulOOMb/ROFF端UWMb/sFAULT£丸连接）和LINKERKORt连接错误）图1-1S3526交换机前面板a1-3百兆续太网端口属性属性描述连接器类母HJ-ls接口数量24接口属性10Mb/fl半双工/全双工lOOML/a率双工，全双工MDT/MIXX内适庇符合标准IEEE802.3。介质与传输即寓采用三类覆蚊线上支持1Mm传输用新S3526交换机后面板冗余电W埔人交强电源输入接地注图1-2S3526后面板S2403H交换机前面板(II-.lie电源.指示灯 24f MW海口MU1X端口(II-.lie电源.指示灯 24f MW海口MU1X端口图1-3S2403H前面板泰L4前或横擢示幻状态注建播示灯面板标示状态含义电源指示灯PUWER*交换机遇依火交换机断电报示灯面板知示状慝2<个10H44?T/100Ba«TX端口指水灯E连接翻白带）.前面版上行口指用灯门5Tx鼠后面版模块接口指示灯谨EFX）LINK/ACTIVE《。工・叫的）匏连接正牯大没南连接内规发送或接收取招Speed(Green)亮[QQMb/#一作榷式火IGMbA工柞模式4.S2403H交换机后面板图1-4S2403H交换机后面板1.1.2交换机基本原理1.2交换机口令清除和系统程序文件升级1.2.1操作内容和环境图1-5VRP主程序文件备份和升级网络图口令和BootROM口令的设置与清除1.2.3口令和BootROM口令的设置与清除Console口令设置<Quidway>Bystcm-ricw #进入系fltiM图I2QiiidwayJus^et7nlertaeeauw® 车进入AUX用户界ifii视图^Quiriwsy-ut-auR,O]anthenlicatinnrmndcpa&swnirid 济设百验证摊苴为p^i^^wcsrcl7Quidway-urauxO]9«tauth«nticiiiloiipasswordsJmplephi5<ll静设”3ft庇口令为phj501[Quidwfty-uir*uwQJquitrQuidway]q«it<Quidwtiy>>m.*c 畜保存设立(QuHsGreb»t 拉里斯府劫交换机至新肩动后靛现需要迸行口令认证.UserinterfaceAuxO/Oisavailable.PleaseprcsMEnter,.LoifiriauthcnticatLDnP«»>WcirdiConsole口令清除[、口qmW修11dlHOOTM1£NU1BL>uwnlundappiiCAlionfileioflash罡*S4!lc^(2.C.JLLpgjIIJJJttucill£iJd!IoImiEFt3e «]IIllclMiiliIInjith.4.I*I配iffilefrnmfLaaH5-..fyl-cjkIifyIjoutrunnpfij»m-wuTiJO.RdbocME^ntcr第uurthtiiefCO1-6)4在提示例下域人由，卅现如下情总1NmFil由Maiwi FU晓导｛…hW)TOC\o"1-5"\h\ziM lM,1 h S3526EFCVRPaiO-r0028. bin 3942O4A2 nnmphr>ntiii 4a wf»g.txL i仃◎Frors-a|ih.^hR*身国3*日心hyttf'MThecurrent4Pp】沁电Konfile10R3fi26EFCVRP31OtOO28.IsinlHl<bnnrinpuiUiirf'tlrnutiibrt 11<-IfABootROM口令设置NowpleasestarttransferfilewithXMODEMprotocol.IfyuuwanttoexitTPress<Ctrl4-X>, 并若想退出程序下载，键人〈Ctrl+X》Loading…CCCCCCCCCCCC使用XmodemW、议升级BootROM程序文件交换机主程序文件的备份 (FTP)和升级(TFTP)VRP主程序文件备份《Quidway〉dirDirectoryofflesh：/-ExtFEx1nooiienoggup3945048Aug19200420;20;35S3526EFOVRlJ31^HX)a8kbinrwirwxrwx1nounenugroup 4Jan142O0B15f38：36snmpboats7932928bytestotal(3985408bytesfree)[Quidway]flpserverenable并用动FTP眼务[Quidway]locaFuserphj拧创建用户名phj[QuidwayJuserphj]Mrvi«-lypeftpftp-dirMtarjflitah：/ 华本Jft用户口hi提供的服务鬓型是人口,Ew目录设计为n«hdLQ皿Ifyliucrphj_（Mis$xdsimplepKjSOl 华能胃密码为phjSOl创建完FTP服务器后，在交换机上配置端口地址.柱创建VLAM2IQuidway*lu）2片为VLAN2指定以太阿端口,选择常口EthtrnetO/g|Quidwqyv|ati2JportE（fatm£l0/2林创建VLAN2接口LQuidwjtyvlah?]Qllll「QuidEty]imerTaceVlap-internee2"为VLAN2接口指定IP地址和掩码，接口地址须和客户机趟址在同一子网上.|Qucdwfly-VrEnriiitcriEicc2JIpaddra10„214.28.125255.2SS.25S,0C：\>ftp10,314.lil.125Conaiicfedto10.214,!8,125,220FTPservicercidy.,输入用户名讪j本输入密码向＞诅。1不查看楸目录i.bcttin.沆4.f船,输入用户名讪j本输入密码向＞诅。1不查看楸目录Password■九3。Userluggedin.dtp>dir200Portromcnand0k”.1-0OpeningASCIImodedatacontiectionfor■.rwjrirxrwxIrurnin'nngreup3科2。16丸三¥19Slj'ilSaS£6HF「V艮pqLU-tDQ?8.hin^HrarrjmtninL-1ntnneno^npup./.4：：:...；2,短：16弱'：uyn^^ptHS26Trarmfiircomplete.ftpi148byteflrrcciTrdinfl.OOSeennds1iB&OOxQOKhytcs/flrch<tp>fcddV 年切操本期目录到d・,LocaIdirectorynn-di\.ftP>/IS3524EFC-VRMl*-i<»iS.hin把下就文件200Pudcummand口%力150OpeningASCIImoded・ia™nri«tionforS3526EFCVRP31OrM2E.bin,22^JFrails'ctcampile.ftpj394Z048bytc5tgccitEm1!>,55KroncU2?>3T56Kbytrn-Brr,VRP主程序文件升级1.3交换机Console口的配置操作内容和环境图1-6交换机Console口配置拓扑结构图交换机Console口的连接配置1.创建超级终端，通过Console口进入交换机

2.启动以太网交换机图1-72.启动以太网交换机图1-7交换机创建超级终端COM偏性图1-8交换机创建超级终端用户视图交换机常用命令行视图我If命令ftlJW能争花距功 能加示符说人命令温H；苗伞用户视阴查看交换机的单应打林志和仙史(Quidwiy)叼交塞机就立建独皿进入»hff连接东优褶节配置票统独距[Quidway]System-viewqui*以太同端口现图配餐和我君以上用寓口的息[Qu阖ElhfmctO/l]vntcifaocEthcmctO/1quhVLAN检口闲置VLAN墙口tQuidw*yVl»nmtcrCtnS]mtCTfftDCVian-interfact2quitVLAN/世救用进行VLAN端口的用加.刷腕等LQuidwiyvlan2jVkn2quit功能提示符造人命令遢出命少口WF协议视图配置OSRF协谀[Quidway^aspf]口spfquitRIP协深视图配・口亦悔读LQuirfwa^ripJripquitAUX用户接U视图设置用户诗阿拉制amPQuidwa^ui-auxD]Userinterfaceaux0quit实验常用命令介绍display命为了了解设备的当前配置情况，避免重复配置以及配置冲突的情况发生，在进行设备的配置之前可以使用display命当前配置：设备上正在运行的配置。保存配置：保存在当前启动配置文件中的配置.查看当前设备配置信息：在华为Quidway交换机上配置用户列表命令正确的是displaycurrent-configuration 该命令在任意视图下执行.保存当前配置信息<Quidway>save.查看Flash中的配置信息<Quidway>displayflash:/.删除Flash中的配置信息<Quidway>resetsaved-configuration.重新启动交换机<Quidway>reboot.显示系统软件版本[Quidway]displayversion.退出试图Quit.设备的命名sysnamesysname 全局模式下1.3.5 设置用户访问控制权限1.设置Console用户登录的口令认证< nyiMem-vicw 群进入座跳赛黑Entersystemview*returntousertflcwwithCtrL4-[QuidwayJ3cLiaiixO 井进入AUX用户接口视图[Quidwfiiy-urnuxOjaialh>cnlicAlhimrmtMicpHnnworri R设置验证模式为pn-iflword[Quidwey-uhauKOJactuutheiitiiZKlkiikpiuHiwijrdsimplehuiiw@i芦设置蕤进口令为明文huaweiQQuidway-urau«：□JquitCQinidwRyJquit(Qmdwey>save 卦保存设置Thiswillsavetheconfigur&liuriindieflashmemory,swit-ehizimduwill,bewrittpji3flBwh,Arcyousure?[YZNjyNow陪avin以frurr^niconfiqurati门口tofla场hmemcry.Pleasewait/orawhile...Currentconligiirationsavedtoflashmemorysuccessfully.(Quidway>reboot 件重新启动交换机I.uginaulhcuiicatiunPasswQrdi不显示)(Quidway).修改登录用户的命令控制级别-NvperpMAwnrri,[Ivv¥l \flimplcIcipher} 建undosuperpfti&swcinl[Le*dier>ef]<Quidw&y>s,ya<Quidw&y>s,ya芹迸人系眺视图卡”算Smr*w的蚯写E-ntcr■sy导Vceview»relymtoumfviewwimCtiJ+Z^「Quid「Quidway-|uj*cfintcrf-acc*uk0LQuidwuy~Lil^uuxOJukz"JMI..kv.i0QQuidway-Li.i-auJqH.「Quidway|superpmvwoniIc^l1riniplv^Qu.irlwny-|superpm»wardll^vel2nimple[QuidwAy]vuprrpaaMworrillevrl3ftimplr[QuidwayJQuit柱进入AUX用户按U视图弄fit1EM认知户登录蝮别为0huwwcil#设置1翱用户空录密稿hwiweLZ排林W2照用户登录器科huawriJ装距用斗觎用户世疏密科<Quidw后心41 杵保存设置Thi*willmvcthewonfiRurationmtheFlashmumury.Theswitch,cunTuratiunswillbewrillentuflash.Areyousure?[Y/N].Nfaw找RivingcurrentconfigurAcitsritoflnfthmemory-PImscw«itfor曰while,・・Ctirriztiteunfif;uiatiujEizs-a^cdtofljimktiicmiLiry-cuee<ijis-fullyB<Quidway>reboot H重：新启观I交换机L**itimilhctitjczaticjn!P«^nwi>rdi 不示)(Quidw”)其Dee161&.02.0S2004UWwtiySHELL/5/LOGINtCs缢tdoUHinfromAuxO/O<Quidwfty>? tt食看皿控制使用的命令Userview9口111mand^E营1收*9犷 RunclusterginiiMtWdiAplny r^AplnyrurulingftynteminformntionIaji麻u总国lit犹1d。SpecifythtikngdHgr^rivkronimcntping Pingfunction)quit Exitfromcurrentcomnuind viewsuper Frivije®enpecified!userpriarityleveltelnet EfltabliflhoneTELNET connectiontraccrt TthcgroutefunctionQfido UhdciAcOtntWb-ndiernettoitsdefault*5Iiln.验证用户权限级别设置Quidway)biper0Nowuserprivilegeis0leveltandljust-CDmnLandswhichLevelesequAltoorlosjithanthi*leveleanbeURed.Privilegenotee0VISIT»1MONITORt2SYSTEMt3MANAGEQuidway)super1 #切换到kvcl1级状蠢Paaaword।liaaweil #输入1&证口令nhgwreil*谍密码不显示N电.Uh值pHFlXtc：U11±*工1*'・&£JuM的曲nvLnidBwhiehlevel.W《吗tQurlys兽iJirfuiHi&Itv^ic^iufeeg£d.rriviloKCnote：QhVISIT*1-MONITOR,2SYSTEM.3-MANAGEQuidway)? #森看可使用的命令Uscxviewcammandji：elufliter RimclustercQmmanddebuggii:11g Debugging(uncliiurisdtsip-LiyDisplayfurrcii'tAyn-tbena.infcimuatjLorilanguaf;c-modeSpecifythelanguageenvironmentpi”quitPin%functionKmitfromcuFrenicnm-mandlvirwrruHelBendstacking■v-uptcrtelnetKe^ncjIL>pcrn<k>riSendiinfurmatijohitooilierviscrtcrmirialirnd理ccHunCiUiTHTlB.1ridohstarkswilclll^rivijc^cs-pcciiledujs-cfprioritylevelEZatabliah口口。TEIrannretinnVrAvrriuiidoSprrifythetermina]ha.r-actcrTracemuX^fundiuhUndoa<JcriLLE.uAii<lujbil：13LtBdefaultblaIua(Quidway>super2PaMwordehuaiwci2装仙题刿Ic^cl2妣状态*输入验底U令mhudweiZ■选耐西不显球Ntjwuisrtr「曰*14日桔i、2Jr-vplBandjia'#-smmrnj*n.dFwhi<：h1『串Zisminiroorihan<hul^wlcarbeu«ed.PrivilegenrneEAVISIT.1MONITOR।2SYSTEM»3MANAGE(Quidway)?Uaerview匚口miniand4Tbootcluiti«rdebugicdi自#lahruaKemodentxlpPinjEquitrrl)<iM：>trcfrcftliSrthrmteptienRun pomm国才idE^buiKAirinIuriLtikjiirt5%。]也产ciirrcntsyittinini6FmAtlidiiiSpeenfythelanKUBjEcchvirDtimcntRun.NTDPcommandaL，n狎functionKxitfrom^unrrnt^r>mmanriviewRr^rlnwilrhRefrc*liruulcareset!M.VCituperftXAlrmvic^wtelnetReseto|x?ratiDHSavecrutirctail-cullfig;utatioriSendinforEnaticntootherusertermina]interfareRmandonatarlkswitchPrivilr-flrHp^ciifir-du»rrpruirityl.e-vc-1Enterth*:nyfl-lcrmviewKat.abliBh.one：TELNMTconnectio^nitempcrature-limitierTEiinaltracartLkn<iQiSet?cmperaturc,limitSpecifytliErterminalcrKaractcristiirs~TrareroutefunctionUndo•CQV»m«rKi<?rSC*诵事duf*uktt»tu>(Quidway>Hiip«r3I'aBflWDrd.：；bUdweL3#协换列IemsI3蛾状态井输入验冰口令1huHRC门.嫉宙同小她不'N«w”su■十 狄力猫亡芸 *ndjia^ic^rnmatrt-lMwhi<-hI广智©1：i=ctlualtoIJFlessth^TithisIrv<?lrrmbr口倒rd.rrivilegonote,0-VISIT，1-MONITOR,2-SYSTEM,^-MANAGE(Quidway>HQpcr1弁切换刎1级状态Nnwusi*rpriviil^sci舁1|<^vn|Tandjufltccmm昌ndqwhichIrsvcii)istequaltoorlessthanthinlevelcanbeused.PrivikEencitcs0VISIT，1-MONlTClRt2SYSTEM,3MANAGE(Quidway>1.4交换机Telnet的配置1.4.1操作内容和环境VLANHH知MX1/M

\LAN10:192,168.1,2^24二SwitchIr^\|A、111'LAN11%TW2[-IJ?LUlbALAN100d92gsm1/24PC机图1-9交换机Telnet配置拓扑结构图1.4.2相关知识介绍.利用Telnet登录到以太网交换机的操作步骤.配置操作中用到的重要命令介绍1.4.3仅使用密码的交换机 Telnet配置1.交换机VLAN端口配置(Quid”如f进人翼统视图为

LQuWwgy]43uneSwltrhl 算悔改交换机名为Swiuuhl[Swn*匚h：0Hui1GO 君创建TailIDOf-Swiicrhl-viaillQQ]|>«trtEtJterittl0/101■»ethfrneLO/1NA将ED/LQ-EO/12加入到vlan1QO中I^Kwitcrliil-vianl00qm^c[SwnirhlJinlerfftct：VgiiriHkrf*"lilO 产你』碑vlnnlOD的虚徒口川。6”14e38iOS2004Switch!L21NF/S/VLAM1TLINKSTATUSCIIANGE।V1minterfftcelOQ।tumsiinwUPAiate[Swiltrh1-Vlan।ntc100]IpaddrennI9XLQ.12SS.3S5.2S9nOA创建vlanlOD的虚接口中地址%OctIS14.40.2S2004Switch!1F5JET/5/UFDOWN.LmeprotocclonthemtcrfftceVkft-inter-EacclOQturnsIntoUlaA.tatc^Switcli1VianintJErEaceIDG]q.代匚0*tHil]VUm101 #创建vliui.ID「SwitchIrlRnlOjportKtheme-t0/2 #特Ethernet0/2加Avlan10[S*4Mlil-wLnl。]qaif[Swnlrhl.JitilVli*iriifcl*rfAC*III 4心JWv|nn1口*接口珀。ct1。14943i(M2004SwUchlL2IMF/S/VLAN1FLINKSTATUSCIIAMGE,VianinterfftCfLOiturMintoUP出t&K2.2.交换机Telnet密码验证配置2.2.交换机Telnet密码验证配置LSwHtch1-Vian-interfacc10Jip闻小西*255.155.J55.O河口ct】914H3|352QQ4SwitehlIFNET/S/UTOOWNtLintprotocolontheirLterftctVlairinterfacclOlumamioUPslateLSwitch1-Vian-interimcelflJquit「Switch】Jdiipvlanalk #看看vkn信息VLANID】JVLANType：statirRouteInterfacetnorconfiguredDescription；VLAN0001Taggedfom：TioneUntaggedPorvnEthernet)；1EllieinctO/3EthcrncTO/4EthcTnctfl/5Eth^metO/GEthcmctO/7EthemciO,,ftEthrE<!t0/gEthenractO/13EihcmetCi/22EthernetO/23KthcrnptO/ZdVLANlDf1。VLANType；staticRuutcInlcrfacctconfiguredIPAddress；ly2.158.1.LSubletMiflJj25S. £55.0DcAcriptiuntVLAXMiGTaggedPons；noneUntaggedPorts；鹿瀛熊蟋;FMe咖建.VLAN必100VLANType：staticRouteInterface[configuredIPAd^EHi192.ISfi.10,iSubnetM^k；255.256.£S5.ODcscriptiDn：VLAN0100TflggeclPortstnoneUnuggedPoriitEthcmctC/20 EthEmetO/11 EthcTticU0(-12(Quidway)sys:Quidw^ysj^namcSwitch![3witch2]司nn10.SwitcbS-vlanlO"portEthernet0/2.Switch2-v]aml0jquit:Switch?：interfaceVlMkinUrface10%OH19N：此572001SwitchL2INF/5/VLANTLINKSTATUSCHANGE：Vian-interface10(turnsintoUPstatepwirch2-Vlan-mterfacelO]ipaddr^l»2.168.L2255,255.25S.0%Oct19M：47t38200,SwitchSIFNET/S/UPDOWNtLincprotocolwtheinterfaceVian-interfaalOrumaintoUPstate_SwitihS-Vian-interficc10^qiil[Swhch2]iproflle-itetie-0*0,■ bl,1翎,L1#添加联认躇由,使得Switch2把目标为PC的包交给£鬲时1(1式46&L1)转发”[5wiwh2]QSwiiLehl]w«r-inler£ii£«vlyO4 样过人集个用户界面视UJCSwitch1-Lii-vtyO-4Juuthenlitsitioo-mfidepus.Kward 与验I1E模式为相码[Switchl-ui-vtyO-^^setuithenti<ial1onpawwonissliiipleaaa并设置明文雷码为口*[Switcih1-urvtyO4Juaerprivil^elevelJ[SwLii^hl-pFvtyO"4,quitQSwitchl][Switoh2]s-mtE—vtyO4 *逃人安个用户界面CSwitchZ-uj-vtyO-4Jaulhemication-modepassiworctISwiitch2uivtyO41seiantKenttealion[pawwurtlsimplebbb浜设箕明文和科为bbbESwitrh2-ui-vtyO-4Juserprl^iilejECli&vel3rSwilchZuivtyO41quit3.修改PC机IP地址并进行Telnet登录图1-10ping命令连通结果1.4.4使用用户名和密码的交换机 Telnet配置.交换机Switchl的VLAN端口配置.在交才^机Switch1上进行用户名和密码验证配置.在PC机上进行Telnet登录图1-11Telnet用户名和密码验证结果图.查看交换机1的配置1.4.5利用debug查看信息

.打开debug调试开关.执行相应操作，使其能够产生所需的数据包.查看并分析捕捉到的数据包.设置debug信息在Telnet终端上输出.关133debug信息.小结1.5交换机端口的基本配置操作内容和环境VIAN|：IQ2.16XIJ24VLANI：L224Swik”/口出一I*Iich2|zCmisolcQPC机图1-12交换机端口配置拓扑图操作中使用的重要命令介绍操作步骤.查看交换机的默认配置.配置交换机主机名与端口.配置静态MACM址表.交换机端口汇聚的配置1.6配置系统时间系统时间的配置系统时间是系统信息时间戳显示的时间。该时间由配置的相对时间、时区和夏令时三个参数运算之后联合决定，通过displayclock 命令可以查看。为了保证与其他设备协调工作，用户需要将系统时间配置准确。表1-6配置系统时间操作命令说明配置时间和日期 clockdatetimeHH:MM:SSYYYY:MM:DD 该命令在用户视图下执行进入系统视图system-view-配置系统所在的时区clocktimezonezone-name{add|minus}zone-offset 可选配置夏令时 clocksummer-timezone-nameone-offstart-timestart-dateend-timeend-dateadd-time者选其一clocksummer-timezone-namerepeatingstart-timestart-dateend-timeend-dateadd-time. 系统时间的显示系统时间由clockdatetime、clocktimezone和clocksummer-time 三条命令联合决定。如果以上三条命令都不配置,1-7则displayclock 命令显示的为原系统时间。如果把三条以上命令任意组合进行配置，配置后的系统时间请参见表1-7表中配置列各参数的含义为：:表示执行clockdatetime 命令配置了时间date-time；:表示执行clocktimezone 命令配置了时区参数，时间偏移量为 zone-offset；:表示执行clocksummer-time 命令配置了夏令时参数，时间偏移量为summer-offset；[1] :表示clockdatetime 命令是可选配置，可执行也可不执行。表中举例默认原系统时间为 2005/1/11:00:00 。表1-7系统时间配置和显示关系表配置displayclock 显示的时间举例1date-time配置:clockdatetime1:002007/1/1显示：01:00:00UTCMon01/01/20072原系统时间"zone-offset"配置：clocktimezonezone-timeadd1显示：02:00:00zone-timeSat01/01/2005

配置displayclock 显示的时间举例1、2"date-time""zone-offset"配置：clockdatetime2:002007/2/2 和clocktimezonezone-timeadd1显示：03:00:00zone-timeFri02/02/2007[1]、2、1date-time配置：clocktimezonezone-timeadd1和clockdatetime3:002007/3/3显示：03:00:00zone-timeSat03/03/20073原系统时间不在夏令时段内，显示：原系统时间配置：clocksummer-timessone-off1:002006/1/11:002006/8/82显示：01:00:00UTCSat01/01/2005原系统时间在夏令时段内，显示：原系统时间+"summer-offset”配置：clocksummer-timessone-off00:302005/1/11:002005/8/82显示：03:00:00ssSat01/01/20051、3date-time不在夏令时段内，显示：date-time配置：clockdatetime1:002007/1/1 和clocksummer-timessone-off1:002006/1/11:002006/8/82显示：01:00:00UTCMon01/01/2007date-time在夏令时段内，显示：“date-time"+"summer-offset”配置：clockdatetime8:002007/1/1 和clocksummer-timessone-off1:002007/1/11:002007/8/82显示：10:00:00ssMon01/01/2007[1]、3、1date-time不在夏令时段内，显示：date-time配置：clocksummer-timessone-off1:002007/1/11:002007/8/82 和clockdatetime1:002008/1/1显示：01:00:00UTCTue01/01/2008date-time在夏令时段内，再根据"date-time"-"summer-offset"的值是否在夏令时段内来判断。如果该值不在夏令时段内，则显示"date-time"-"summer-offset"；如果在夏令时段内，显示date-time配置：clocksummer-timessone-off1:002007/1/11:002007/8/82 和clockdatetime1:302007/1/1显示:23:30:00UTCSun12/31/2006配置：clocksummer-timessone-off1:002007/1/11:002007/8/82 和clockdatetime3:002007/1/1显示：03:00:00ssMon01/01/20072、3或者3、2如果原系统时间 "zone-offset"的值不在夏令时段内，则显示：原系统时间 "zone-offset"配置：clocktimezonezone-timeadd1和clocksummer-timessone-off1:002007/1/11:002007/8/82显示：02:00:00zone-timeSat01/01/2005

配置displayclock 显示的时间举例如果原系统时间"zone-offset"的值在夏令时段内，显示原系统时间"zone-offset"+"summer-offset”配置：clocktimezonezone-timeadd1和clocksummer-timessone-off1:002005/1/11:002005/8/82显示：04:00:00ssSat01/01/20051、2、3或者如果"date-time""zone-offset"的值不在夏令时段内，则显示："date-time""zone-offset"配置：clockdatetime1:002007/1/1、clocktimezonezone-timeadd1 和clocksummer-timessone-off1:002008/1/11:002008/8/82显示：02:00:00zone-timeMon01/01/20071、3、2如果"date-time""zone-offset"的值在夏令时段内，显示"date-time" "zone-offset"+"summer-offset”配置：clockdatetime1:002007/1/1、clocktimezonezone-timeadd1 和clocksummer-timessone-off1:002007/1/11:002007/8/82显示：04:00:00ssMon01/01/2007date-time不在夏令时段内，显示：date-time配置：clocktimezonezone-timeadd1 、clocksummer-timessone-off1:002008/1/11:002008/8/82 和clockdatetime1:002007/1/1显示：01:00:00zone-timeMon01/01/2007［1］、2、3、1或者［1］、3、2、1date-time在夏令时段内，再根据"date-time"-"summer-offset"的值是否在夏令时段内来判断。如果不在夏令时段内，则显示"date-time"-"summer-offset"；如果在夏令时段内，显示date-time配置：clocktimezonezone-timeadd1 、clocksummer-timessone-off1:002008/1/11:002008/8/82 和clockdatetime1:302008/1/1显示：23:30:00zone-timeMon12/31/2007配置：clocktimezonezone-timeadd1 、clocksummer-timessone-off1:002008/1/11:002008/8/82 和clockdatetime3:002008/1/1显示：03:00:00ssTue01/01/20081.7 命令行特性命令行接口简介命令行接口是设备与用户之间的交互界面。通过命令行接口，用户可以输入命令对设备进行配置，并可以通过查看输出的信息确认配置结果，方便用户配置和管理设备。为提高设备的可管理性和可操作性，命令行接口还提供了如下的特性：支持对命令进行分级保护，未授权用户不能使用高于其等级的命令对设备进行配置，详情请参见“1.2.9 配置用户级别和命令级别”；用户随时可以键入“？”以获得在线帮助；提供种类丰富、内容详尽的调试信息，帮助用户诊断、定位网络故障；提供命令历史记录功能，用户可以方便地查看曾经执行过的命令，并再次执行；支持不完整关键字输入。在执行命令时，用户可以输入关键字的部分字符而无须输入关键字的全部字符，但为了让用户进一步确认即将执行的操作，用户输入的字符必须能精确匹配一条命令才会执行（如果第一个字符匹配不了，就需要输入第二个，以此类推）。比如以s开头的命令有save、startupsaved-configurationsystem-view等，如果要保存当前配置，至少要输入 sa；如果要设置下次启动文件，至少要输入 sts;如果要进入系统视图，至少要输入sy,而不能只输入so关键字的全部字符可以按 <Tab>键由系统自动补全，也可以手工全部输入。命令行在线帮助命令行接口提供如下几种在线帮助：完全帮助部分帮助通过上述各种在线帮助能够获取到帮助信息，分别描述如下：在任意视图下，键入<?>获取该视图下所有的命令及其简单描述。<Sysname>?Userviewcommands:backupBackupnextstartup-configurationfiletoTFTPserverboot-loaderSetbootloaderbootromUpdate/read/backup/restorebootromcdChangecurrentdirectoryclockSpecifythesystemclockclusterRunclustercommandcopyCopyfromonefiletoanotherdebuggingEnablesystemdebuggingfunctionsdeleteDeleteafiledirListfilesonafilesystemdisplayShowrunningsysteminformation……略……键入一条命令，后接以空格分隔的 <?>,如果该位置为关键字，则列出全部关键字及其简单描述。<Sysname>terminal?debuggingSenddebuginformationtoterminallogging Sendloginformationtoterminalmonitor SendinformationoutputtocurrentterminaltrappingSendtrapinformationtoterminal键入一命令，后接以空格分隔的 <?>,如果该位置为参数，则列出有关的参数描述。<Sysname>system-view[Sysname]interfacevlan-interface?<1-4094>VLANinterfacenumber[Sysname]interfacevlan-interface1?<cr>[Sysname]interfacevlan-interface1<cr>表示该位置无参数，在紧接着的下一个命令行该命令被复述，直接键入回车即可执行。键入字符串，其后紧接 <?>，列出以该字符串开头的所有命令。<Sysname>c?cdclockclustercopy键入命令，后接字符串，字符串紧接 <?>，列出命令以该字符串开头的所有关键字。<Sysname>displaycl?clipboardclockcluster键入命令的某个关键字的前几个字母，按下 <Tab>键，如果以输入字母开头的关键字唯一，则可以显示出完整的关键字；如果不唯一，则显示最先匹配到的完整的关键字(匹配规则为：将下一个字母按字母序排列，排在最前面的最先被匹配)，反复按<Tab>键，则可以循环显示所有以输入字母开头的关键字，用户可以从中选择所需要的关键字。命令行同步信息输出功能同步信息输出是指当用户的输入被系统信息输出打断时，系统将回显用户的上一步输入或操作，用户可以接着输入或者执行上一步的操作。使用info-centersynchronous命令可以开启同步信息输出功能，关于该功能的详细介绍请参见“系统分册”中的“信息中心配置” 。命令行的 undo格式在命令前加 undo关键字， 即为命令的 undo形式。几乎每条配置命令都有对应的 undo形式，undo命令一般用来恢复缺省情况、禁用某个功能或者删除某项设置。 例如，info-centerenable命令用来开启信息中心功能； undoinfo-centerenable命令用来关闭信息中心功能。 (缺省情况下，信息中心处于开启状态。 )命令行编辑功能命令行接口提供了基本的命令编辑功能， 支持多行编辑 (每行达到指定字符时， 系统会自动换行。 不能按<Enter>键换行，输入<Enter>键后，系统会自动执行该命令) ，每条命令的最大长度为 510个字符，如表 1-19所示。表1-19编辑功能表

按键功能普通按键若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标退格键<Backspace>删除光标位置的前一个字符，光标前移左光标键一或<Ctrl+B>光标向左移动一个字符位置右光标键-或<Ctrl+F>光标向右移动一个字符位置上光标键T或<Ctrl+P>下光标键J或<Ctrl+N>显示历史命令<Tab>键输入不完整的关键字后按下<Tab>t,系统自动执行部分帮助：如果与之匹配的关键字唯一，则系统用此完整的关键字替代原输入并换行显示；如果与之匹配的关键字不唯一，则反复按 <Tab>t,可以循环显示所有以输入字母开头的关键字；如果没有与之匹配的关键字，系统会不作任何修改，重新换行显示原输入青说明编辑命令行时，除了表1-19中的快捷键，用户还可以使用其它快捷键（详细介绍请参见表1-11）或者自定义快捷键（详细介绍请参见1.2.8 配置命令行的快捷键”）。命令行显示使用过滤显示功能可以帮助用户迅速查找到自己关心的信息。如果显示的信息较多，一屏不能全部显示时，系统会自动进行分屏显示。分屏显示的时候也可以使用过滤显示功能提取出用户关心的信息。示设备提供了过滤显示功能，用户通过指定正则表达式（即指定显示规则） ，可以帮助迅速查找所需的信息。过滤显示的使用方法有两种：在命令行中通过输入 begin、exclude或include关键字加正则表达式的方式来过滤显示；在分屏显示时，使用“ /”、“-”或“+”符号加正则表达式的方式，它将对剩余的信息使用正则表达式进行过滤显示。其中，“/”等同关键字begin;“-”等同关键字exclude;“+”等同关键字includebegin、exclude或include关键字的含义如下：begin:显示特定行及其以后的所有行，该特定行必须包含指定正则表达式。exclude:显示不包含指定正则表达式的所有行。include:只显示包含指定正则表达式的所有行。正则表达式为1〜256个字符的字符串，区分大小写，它还支持多种特殊字符，特殊字符的匹配规则如表 1-20所示。表1-20正则表达式中的特殊字符特殊字符含义使用说明△string行首匹配符，string只能出现在每行的开始如：Auser只能匹配以user开始的行，不能匹配以Auser开始的行string$行尾匹配符，string只能出现在每行的末尾如：user$只能匹配以user结尾的行，不能匹配以userA结尾的行

特殊字符含义使用说明.句点，通配符，匹配任何一个字符，包括单个字符、特殊字符和空格等如：.1可以配置vlan和mpls等*星号，匹配星号前面的字符或字符组零次或多次如：zo*可以匹配z以及zoo；亿o)*可以匹配zo以及zozo+加号，匹配加号前面的字符或字符组一次或多次如：zo+可以匹配zo以及zoo,但不能匹配z|竖线，匹配|左边的整个字符串或者右边的整个字符串如：def|int 只能匹配包含def或者int的字符串下划线，该字符出现在表达式的开头或结尾时，等效于行首匹配符或行尾匹配符(即特殊字符人或$),其他情况下等效于逗号、空格或者作为普通字符时的左括号、右括号、左大括号、右大括号如：a_b可以匹配ab和a(b等；_ab只能匹配以ab开头的行；ab_只能匹配以ab结束的行-连接符，用于连接两个数值或字母(小的在前，大的在后)，与“口”符号连用表示一个范围如：从1到9表示为1-9(包括1和9);从a到h表示为a-h(包括a和h)[]表示字符选择范围，将以选择范围内的单个字符为条件进行匹配，只要字符串里包含该范围的某个字符就能匹配到如：［16A］表示可以匹配到的字符串只需要包含 1、6或A中任意一个；［1-36A］表示可以匹配到的字符串只需要包含1、2、3、6或A中任意一个(-为连接符)如果］需要作为普通字符出现在［］内时，必须把］写在［］的最前面，形如口string］,才能匹配到］。［没有这样的限制()表示字符组，一般与“+”或“*”等符号一起使用如：(123A)表示字符组123A;408(12)+可以匹配40812或408121212等字符串，但不能匹配408\index表示重复一次指定字符组，字符组是指前用()括起来的字符串，index对应前字符组的顺序号按从左至右的顺序从1开始编号)：如果/前面只有一个字符组，则index只能为1;如果/前面有n个字符组，则index可以为1到n中的任意整数如：(string)\1表示把string重复一次，匹配的字符串必须包含stringstring；(string1)(string2)\2表示把string2重复一次，匹配的字符串必须包含string1string2string2 ；(string1)(string2)\1\2表示先把string1 重复一次，再重复一次 string2,匹配的字符串必须包含string1string2string1string2F]表示选择范围外的字符，将以单个字符为条件进行匹配，只要字符串里包含该范围外的某个字符就能匹配到如：F16A］表示可匹配的字符串只需要包含1、6和A之外的任意字符，该字符串也可以包含字符1、6或A,但不能只包含这三个字符。比如F16A］可以匹配abc、m16不能匹配1、16、16A\<string匹配以string开头的字符串如：\<do可以匹配单词domain,还可以匹配字符串doastring\>匹配以string结尾的字符串如：do\>可以匹配单词undo,还可以匹配字符串abcdo\bcharacter2匹配characte1character2,charactel可以是除了数字、字母和下划线外的任意字符，\b等效于［AA-Za-z0-9」如：\ba可以匹配-a,-为characte1,a为character2,但是不能匹配2a和ba等\Bcharacter匹配到的字符串中必须包含字符character,且character前不能是空格如：\Bt可以匹配install里的t而不能匹配bigtop中的t

特殊字符含义使用说明character1\w匹配characte1character2,character2必须是数字、字母或下划线。\w相当于［A-Za-z0-9」如：v\w能匹配至Ivlan,v为characte1,l为character?,v\w还能匹配service,i为character2\W等效于\b如：\Wa可以匹配-a,-为characte1,a为character2,但是不能匹配2a和ba等转义操作符，后紧跟本表列的单个特殊字符时，将去除特殊字符的特定含义如： 可以匹配包含的字符串，\人可以匹配包含人的字符串，\\b可以匹配包含\b的字符串示当显示信息较多时，系统会自动将信息分屏显示。通常情况下，一屏将显示 24行信息，用户也可以使用 screen-length命令设置用户界面下一屏显示的行数 （screen-length 命令的详细介绍请参见“系统分册”中的“用户界面命令”）。当然,用户也可以通过以下配置禁用当前登录用户的分屏显示功能。表1-21禁止分屏显示操作命令说明禁用当前用户的分屏显示功能screen-lengthdisable必选缺省情况下，用户登录后将遵循用户界面下的 screen-length设置。screen-length设置的缺省情况为：允许分屏显示，下一屏显示24行数据该操作在用户视图下执行，仅对当前用户有效，用户重登录后将恢复到缺省情况能键命令行接口提供了这样的显示特性： 在一次显示信息超过一屏时， 提供了暂停功能，这时用户可以有三种选择， 如表1-22所示。表1-22显示功能表1.7.7命令行的历史记录功能1.7.7命令行的历史记录功能按键或命令功能暂停显示时键入空格键继续显示下一屏信息暂停显示时键入回车键继续显示下一行信息暂停显示时键入<Ctrl+C>停止显示和命令执行<Ctrl+E>将光标移动到当前行的末尾<PageUp>显示上一页信息〈PageDown〉显示下一页信息命令行接口将用户最近使用的历史命令自动保存到历史命令缓存区，用户可以随时了解最近执行成功了哪些操作以及调用保存的历史命令，并重复执行。缺省情况下，命令行接口为每个用户保存 10条历史命令，但用户可以通过history-commandmax-size命令来设置当前用户界面历史命令缓冲区的容量（关于history-commandmax-size命令的详细介绍请参见“系统分册”中的“用户界面命令”）。另外，设备保存的历史命令与用户输入的命令格式相同，如果用户使用了命令的不完整形式，保存的历史命令也是不完整形式。 如果用户连续多次执行同一条命令，设备的历史命令中只保留最早的一次。但如果执行时输入的形式不同，将彳为不同的命令对待。例如：多次执行 displaycu命令，历史命令中只保存一条。如果执行 displaycu和displaycurrent-configuration,将保存为两条历史命令。表1-23访问历史命令操作命令或按键结果显示历史命令displayhistory-command显示用户输入的有效历史命令访问上一条历史命令上光标键T或＜Ctrl+P＞如果还有更早的历史命令，则取出上一条历史命令访问下一条历史命令下光标键J或＜Ctrl+N＞如果还有更晚的历史命令，则取出下一条历史命令用光标键对历史命令进行访问，在 Windows200X及XP的Terminal和Telnet下都是有效的，但对于Windows9X超级终端，"J光标键会无效，这是由于Windows9X的超级终端对这两个键作了不同解释所致，这时可以用组合键 ＜Ctrl+P＞和＜Ctrl+N＞来代替T、J光标键达到同样目的。1.7.8 命令行错误信息所有用户键入的命令，如果通过语法检查，则正确执行，否则向用户报告错误信息，常见错误信息参见表 1-24表1-24命令行常见错误信息表英文错误信息错误原因%Unrecognizedcommandfoundat'A'position.没有查找到命令没有查找到关键字参数类型错误参数值越界%Incompletecommandfoundat'A'position.输入命令不完整%Ambiguouscommandfoundat'A'position.输入参数不明确，存在二义性Toomanyparameters输入参数太多%Wrongparameterfoundat'A'position.输入参数错误第2章交换机VLAN配置交换机VLAN的端口划分和配置操作内容和环境

PCM】虹帕尤PCM】虹帕尤20.424PC192.I6k2(i..>j24PU-A：192,16N,20.2/24 f^-C：I野J&LW.ft.'24图2-1交换机VLAN配置组网图VLAN的戈ij分操作步骤.创建超级终端，通过Console口进入Switchl.交换机VLAN配置.设置PC机地址，测试其连通性.小结2.2VLAN之间的路由协议配置操作内容和环境VI.ANIt1VI.ANIt192.16H.1.3/24VLANI：I92.I6H1224Pt-A PC-11 PCCVI.AN2VLAN1 VI.AN2PC-A：192.16^20224PC-B：192I6K30224PC-C：IW.I6K.40.224图2-2交换机路由配置拓扑结构图操作步骤.创建超级终端，通过Console口配置交换机.设置交换机VLAN1端口地址，测试交换机之间的连通性.创建交换机多个VLAN虚接口，并配置地址.VLAN间静态路由设置.VLAN间动态路由.利用debug,进行RIP报文交互调试.3交换机端口Trunk属性配置操作内容和环境Pt-A：IPt-A：I强J找JDE1七《'：1支:46民10.421图2-3交换机端口Trunk属性配置拓扑图端口Trunk属性相关知识介绍

.三种类型的端口介绍.交换机端口Trunk属性适用情况.配置操作中的命令介绍.3.3配置步骤.创建交换机的VLAN并对端口进行设置.设置连接的PC机地址.测tTrunk属性的工作状态.小结2.4实现VLAN间第三层转发的交换机 VLAN和路由器子接口配置操作内容和环境H).[- 10I7JF—eciH).[- 10I7JF—eci如魏如⑶K-U：lu2.l6t2O.224图2-4二层交换机与路由器实现第三层转发组网图相关知识介绍.组网目的.路由器子接口介绍.4.3操作步骤.创建交换机的VLAN并设置其端口及属性.设置路由器子接口.查看路由器各子接口工作状态.查看路由信息.测tTrunk属性的工作状态.小结第3章交换机STP的配置生成树协议概述配置消息.相关概念.配置消息的格式DMASMAL/TLLCHceideTPfiyliMid值域怫议ID加议版本HPDU类型标志位抿桥ID根穿径开销发送将1D发送端口IDA^eMakA月cHelloluneForwaydDelay字节2111&42222Z.配置消息内容.1.2生成树协议的运行过程.最优配置消息选举原则.STP算法实现的过程.选举根网桥、根端口、指定端口.1.3临时环路.1.4RSTP简介3.2STP配置实例STP配置常用命令STP配置的操作内容和环境图3-1交换机STP配置网络拓扑操作步骤.启动STP协议.生成树的计算过程NmiichH的了DcsigmatedPortDesignaicdPon：KH L0?2RtipiP<iri RtxMPpnSwitcliA SwittliCtW24 却旗dPnn 氏瓢McdPM/EMRixitPprt^^Ra1馆川如4％nHVl 如Swiichl)PC图3-2生成树的形成.修改交换机STP参数，改变生成树结构SwHth11第4章voip关键术语RMCC多点资源管理中心，完成多点会议的管理、调度和会议控制等功能MCU多点控制单元，音频混音、视频处理、速率适配等核心处理设备目前MCU^用在网络中心分布式部署 ［深圳HQ3个，美国2个，英国1个，俄罗斯1个，香港1个］,MCU寸同一个会议中的在同一个MCUF的终端进行流量（视频、音频和控制）汇聚，减少骨干流量压力GKGateKeeper,网守，终端注册、流量控制、信令交互等功能会议电视终端：实现音、视频编解码的用户终端设备系统原理及架构MCU和会议电视终端作为结点，都需要向 GK服务器注册；从安全角度考虑，这些结点以预定义的方式在GK上被预先定义，并采用终端号码 +密码的方式认证，终端只有配置正确的终端号码和密码才能注册上 GK而没有配置终端号码和密码的终端无法接入系统所有结点向GK注册只是在设备启动时发生，而且占用短时间的很小量网络带宽会议电视终端和MCU^间的视频和音频数据实时性要求很高，而且占用大量网络带宽，所以需要 QoS保障经过验证，会议速率384K才能达到一个比较好的效果图示系统构架及终端部署架构说明会议电视系统基本构成：深圳数据中心后台（ RMCC+GKM+DGK双机），MCU（分布式），终端（8066/8036）,所有终端和MCUIB经由GK认证注册后接入到系统中，电视会议由 RMCC!责调度。公司电视会议系统在全球分为 5大服务区（也即是国内、拉美、欧洲、独联体、亚太五个网络中心） ，每个服务区网络中心都放有两台 8630MCU实现视频流、音频流、控制流在当地 MCU勺一次处理，再同其它MCU交互，避免造成网络骨干流量冲击。终端编号：所属服务区前缀+国家（地区）代码+ 2位流水号；通过前缀匹配实现所有终端流量都首先汇聚到其所属MCU然后各服务区的MCUM作交互，避免网络骨干流量冲击。实际验证结果，电视会场速率在 38