华为交换机学习指南（心得一）

本文格式为Word版，下载可任意编辑——华为交换机学习指南（心得一）

第一章华为园区交换机的选型和应用

一、华为交换机的用户定位1、数据中心交换机

根据数据中心网络规模大小和性能要求的高低，数据中心的核心层可以采用S9700、S9300或S7700系列交换机，接入层可以采用S6700或S5700系列交换机。2、核心交换机

根据数据中心网络规模大小和性能要求的高低，核心层可以采用S9700、S9300、S7700、S6700、S5700和S3700系列交换机。3、集聚交换机

根据数据中心网络规模大小和性能要求的高低，集聚层可以分别采用S7700、S6700、S5700、和S3700系列交换机。4、接入交换机

根据数据中心网络规模大小和性能要求的高低，接入层可以分别采用S5700、S3700、S2700和S1700系列交换机。二、华为园区交换机的命名规则1、S1700系列机型的命名规则S1700-8-ACABCI

S1700-28GFR-4P-ACCDEFHIS1700-52FR-2T2P-ACCEFGHGHI标号ABCD含义表示设备为交换机表示产品系列，其中“17〞表示17系列，“00〞是子系列号表示最大可用端口数。S1700系列交换机支持的最大端口数不同，目前分别为8、24、28、52个表示下行端口类型，G为千兆端口。假使无此部分则表示该机型的下行端口为

百兆端口EFGHI2、S2700系列机型的命名规则S2700-26TP-PWR-EIABCDEFGS2710-52P-SI-ACABCDEGHS2700-52P-EI-ACDEGHS2700-9TP-SIDEG标号ABCDEFGH

含义表示设备为交换机表示产品系列，其中“27〞表示27系列表示产品不同子系列表示最大可用端口数。S2700系列交换机支持的最大端口数不同，目前分别为9、18、26、52个表示上行端口的类型，其中TP表示上行端口为支持光口和电口的Combo口，P表示上行端口为光口表示设备支持PoE供电，无此部分表示该机型不支持PoE供电表示设备软件版本类型，其中EI表示设备为加强版本，包含某些高级特性；SI表示设备为基本版本，包含基础特性表示设备的供电方式，其中AC表示设备为交流供电，DC表示设备为直流供电表示设备的网管类型，F代表全网管类型，W代表Web网管型。无此部分表示该机型为非网管机型表示设备安装结构，R表示为机架型结构。无此部分表示该机型为桌面型结构表示上行端口数表示对应的上行端口的类型，其中T表示双绞线以太网电口，P表示SFP模块光口，TP表示光口和电口的Combo端口，无此部分表示机型无上行端口表示设备的供电方式，目前S1700系列仅支持交流供电方式（AC）

3、S3700系列机型的命名规则S3700-28TP-PWR-EIABCDEFS3700-52P-EI-24S-DCCDFGH

S3700-28TP-EI-MC-ACCDFIHS3700-28TP-SI-ACCDFH标号ABCDEF含义表示设备为交换机表示产品系列，其中“37〞表示37系列表示最大可用端口数。S3700系列交换机支持的最大端口数不同，目前分别为28、52个表示上行端口的类型，其中TP表示上行端口为支持光口和电口的Combo口，P表示上行端口为光口表示设备支持PoE供电，无此部分表示该机型不支持PoE供电表示设备软件版本类型，其中HI表示设备是高级版本，包含高性能OAM、内置RTC时钟等特性；EI表示设备为加强版本，包含某些高级特性；SI表示设备为基本版本，包含基础特性GHI4、S5700系列机型的命名规则S5710-28C–EIABCEFHS5700S-52P-LI–ACABCDEFHJ

表示下行端口的类型，24S表示S3752P-EI-24S的24个下行接口为光口。无此部分表示机型中所有的下行接口均为电口表示设备的供电方式，其中AC表示设备为交流供电，DC表示设备为直流供电表示设备具有监控口，无此部分表示该机型无监控口

S5700-48TP-PWR-SIEGHS5700-28C-EI-24SIS5700-28C-HIH

标号ABCDEFGH含义表示设备为交换机表示产品系列，其中“57〞表示57系列表示产品不同子系列S表示该机型为商业型号表示最大可用端口数。S5700系列交换机支持的最大端口数不同，目前分别为24、28、48、52个表示上行端口的类型，其中C表示设备支持插卡，上行端口为2，4或8；TP表示上行端口为支持光口和电口的Combo口，P表示上行端口为光口表示设备支持PoE供电，无此部分表示该机型不支持PoE供电表示设备软件版本类型，其中EI表示设备为加强版本，包含某些高级特性；SI表示设备为基本版本，包含基础特性；HI表示设备是高级版本，包含高性能OAM、内置RTC时钟等特性；LI表示设备是简化版本IJ5、S6700系列交换机命名规则S6700-48–EIABCD标号ABC含义表示设备为交换机表示产品系列，其中“67〞表示67系列表示最大可用端口数。S6700系列交换机支持的最大端口数不同，目前分别为24、48个表示下行接口的类型，24S表示S5700-28C-EI-24S的24个下行接口为光口。无此部分表示该机型中所有的下行接口均为电口表示设备的供电方式，其中AC表示设备为交流供电，DC表示设备为直流供电

D表示设备软件版本类型，其中EI表示设备为加强版本，包含某些高级特性；6、S7700/9300/9700系列交换机命名规则S7706ABC标号ABC含义表示设备为交换机表示产品系列，其中“77〞表示77系列，“93〞表示93系列，“97〞表示97系列表示提供的业务板槽位数，目前分别为3、6、12个其次章VRP系统基础及基本使用

一、VRP系统基础

VRP（VersatileRoutingPlatform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台，包括路由器、交换机、防火墙、WLAN等众多系列产品。1.1VRP命令行视图

视图基本ACL视图功能定义基本ACL的子规则（取值范围为2000－2999）高级ACL视图定义基本ACL的子规则（取值范围为3000－3999）二层ACL视图定义基本ACL的子规则（取值范围为4000－4999）用户自定义ACL视图

定义基本ACL的子规则（取值范围为5000－5999）[HUAWEI-acl-user-5000]在系统视图下键入aclnumber5000[HUAWEI-acl-L2-4000]在系统视图下键入aclnumber4000[HUAWEI-acl-adv-3000]在系统视图下键入aclnumber3000提醒符例如[HUAWEI-acl-basic-2000]进入命令例如在系统视图下键入aclnumber2000

键或？键，系统才回显输入的字符，这可提高命令输入时的安全性，由于前面输入的字符都看不到。Screen-lengthscreen-lengthtemporary命令设置当前终端屏幕的临时显示行数，假使参数screen-length的取值为0，则关闭分屏功能，即当显示的信息超过一屏时，系统不会自动暂停。2.3过滤命令行显示信息

过滤命令行显示信息的使用方法有以下两种。

1、在命令中指定过滤方式：在命令行中通过输入begin、exclude或include关键字加正则表达式的方式来过滤显示。

?Begin关键字是显示特定行和其以后的所有行，该特定行必需包含指定正则表达

式；

?exclude关键字用来显示不包含指定正则表达式的所有行；?Include关键字用来指定只显示包含指定正则表达式的所有行；

2、在分屏显示时指定过滤方式：在分屏显示时，使用“/〞、“-〞、“＋〞符号加正则表达式的方式，可以对还未显示的信息进行过滤显示。其中，“/〞等同关键字begin；“-〞等同关键字exclude；“＋〞等同关键字include;2.3.1通过正则表达式过滤

正则表达式描述了一种字符串匹配的模式，由普通字符（例如字符a到z）和特别字符（或称“元字符〞）组成。正则表达式作为一个模板，将某个字符模式与所探寻的字符串进行匹配。

正则表达式一般具有以下功能。

1、检查字符串中符合某个规则的子字符串，并可以获取该子字符串。2、根据匹配规则对字符串进行替换操作。3、正则表达式有普通字符和特别字符组成。

普通字符匹配的对象是普通字符本身，包括所有的大写和小写字母、数字、标点符号以及一些特别符号。2.3.2在命令中指定过滤方式

按过滤条件进行查询时，显示内容的第一行信息中以包含该字符串的整条信息作为起始。在支持正则表达式的命令中，有3种过滤方式可供选择。

?Beginregular-expression:输出以匹配指定正则表达式的行开始的所有行。即过滤

掉所有待输出字符串，直到出现指定的字符串（此字符串区分大小写）为止，其后的所有字符串都会显示到界面上。

?Excluderegular-expression:输出不匹配指定正则表达式的所有行。即待输出的字

符串中假使没有包含指定的字符串（此字符串区分大小写），则会显示到界面上；否则过滤不显示。

?Includeregular-expression:只输出匹配指定正则表达式的所有行。即待输出的字

符串中假使包含指定的字符串（此字符串区分大小写），则会显示到界面上；否则过滤不显示。

2.3.3在分屏显示时指定过滤方式

支持在分屏显示时指定过滤方式的命令行有：Displaycurrent-configurationDisplayinterfaceDisplayarp

三、VRP文件系统管理3.1VRP文件系统概述

VRP文件系统实现两类功能：管理存储器（包括flash:和cfcard:存储器）和管理保存在存储器中的文件。3.1.1VRP系统文件格式

VRP系统中的文件名都是字符串形式，长度范围是1－160，不区分大小写。文件名有两种表示方式：文件名、路径＋文件名。假使直接使用这种文件名，则表示当前工作路径下的文件。

假使文件不在当时工作路径下，则格式为drive+path+filename，直接指定到某路径下的文件名。其中drive是交换机中的存储器，命名为flash:或cfcard:。假使交换机在堆叠状况下，则drive的命名如下。

?Flash:堆叠系统中主交换机flash存储器根目录。

?槽位号＃flash:堆叠系统中某槽位号的flash存储器根目录。

Path是指存储器中目录以及子目录，即路径。目录名使用的字符不可以是空格、“～〞、“×〞、“/〞、“\\〞、“：〞、“‘〞、““〞等字符，不区分大小写。3.1.2绝对路径与相对路径

交换机支持的路径可以是绝对路径也可以是相对路径。指定根目录（指定drive）的路径是绝对路径，相对路径有相对于根目录（即当前的存储器目录）的路径和相对于当前工作路径的路径，路径以“/〞开头，则表示相对于根目录的路径。

若路径为“flash:/my/test/〞，这是绝对路径；若路径为“/selftest/〞，表示为根目录下的selftest目录，这就是相对于根目录的相对路径；若路径为“selftest/〞，表示当前路径下的selftest目录，这是相对于当前路径的相对路径。3.2目录管理

当需要在客户端与服务器端进行文件传输时，需要使用文件系统对目录进行配置。包括创立或删除目录、显示当前的工作目录、指定目录下文件或目录的信息等。创立目录：mkdirdirectory;删除目录：rmdirdirectory;显示当前路径：pwd；进入指定目录：cddirectory；显示目录或文件信息：dir[/all][filename|flash:]查看当前路径下的所有文件的目录信息。

IdxAttrSize(Byte)DateTimeFileName0drw--Aug01202310:31:23compatible1drw--Apr17202316:31:38src

在以上输出信息中，第一列“Idx〞代表文件或目录的索引，或称序号，其次列“Attr〞指文件或目录属性。它分为四部分，第一部分表示是文件还是目录，假使是目录则显示“d〞，假使是文件则显示“－〞；后面三部分均表示当前用户对该目录或文件所具有的访问权限，r表示可读，w表示可写，x表示可执行。由于是在最低级别的用户视图下执行，所以均没有x（可执行）权限。假使文件名或目录名用“[]“括住了，则表示该文件或目录是在当前存储器的回收站中。3.3文件管理

显示文本文件内容：morefilename;

复制文件：copysource-filenamedestination-filename[all];移动文件：movesource-filenamedestination-filename；重命名目录或文件：renameold-namenew-name；压缩文件：zipsource-filenamedestination-filename；解压缩文件：unzipsource-filenamedestination-filename；

删除文件：delete[/unreserved]filename[all]（S2700/S3700系列交换机）Delete[/unreserved][/quiet]{filename|devicename}（S5700/6700/7700/9700交换机）恢复回收站中的文件：undeletefilename（S2700/3700系列交换机）undelete{filename|devicename}（S5700/6700/7700/9700交换机）

完全删除回收站中的文件：resetrecycle-bin[filename]（S2700/3700系列交换机）Resetrecycle-bin[filename|devicename]（S5700/6700/7700/9700交换机）

执行指定的批处理文件：executebatch-filename

配置文件系统提醒方式：fileprompt{alert|quiet}（缺省状况下，为alert方式，建议不要修改，可用undofileprompt命令将文件操作提醒方式恢复为缺省的alert方式）3.4存储器管理1、格式化存储器

当文件系统的异常无法修复或者确认不再需要存储器上的所有数据时，可格式化存储器。但要注意，与格式化PC中的硬盘一样，格式化后会清空存储器中的所有文件和目录。

格式化存储器的方法与DOS下的格式化命令一样，也是format，就是直接在用户视图下执行formatdevicename命令。这里的参数devicename就是指要格式化的存储器交换机名称。如flash:或cfcard:。2、修复文件系统

当存储器上的文件系统出现异常时，终端会给出提醒信息，建议修复一些存储器上的文件系统。与PC机上的磁盘修复命令一样，VRP的文件系统修复命令也是fixdisk命令，其格式为fixdiskdevicename，但不确保修复成功。命令中的参数devicename是指定要修复文件系统的存储器交换机，不同交换机上的存储器交换机同上面介绍。如：fixdiskcfcard:

fixdiskflash:

Fixdiskflash:willtakelongtimeifneeded.%Fixdiskflash:completed.

四、VRP系统的组成

VRP系统在启动时需要加载“系统软件“和〞配置文件“这与其他品牌网络交换机的操作系统是一样的。假使指定了下次启动的补丁文件，还需加载补丁文件。修改VRP系统启动的场景一般有以下几种。

1、对交换机进行升级操作，即系统软件从低版本升级至高版本

2、对交换机进行降级操作（版本回退），即系统软件从高版本降级至低版本3、对一个新交换机加载已有的满足用户需求的配置文件4、对交换机指定升级后的补丁文件4.1VRP系统软件

华为S系列交换机的VRP软件系统包括“BootROM软件“和〞系统软件“两部分。4.1.1VRP系统软件版本

华为VRP系统软件版本分为“核心版本“和〞发行版本“两种。

华为VRP系统的发行版本是以V、R、C三个字母（代表三种不同的版本号）进行标识的，基本格式为VxxxRxxxCxx，其中的x是一些具体的数字。V、R部分为必需部分；C根据版本性质的不同而确定，可能出现也可能不出现。V、R、C这三个字母的定义如下：

1、V版本是指产品所基于的软件或者硬件平台版本。

Vxxx标识产品/解决方案主力产品平台版本的变化，称为V版本号。其中的xxx从100开始，并以100为单位递增编号。仅当产品的平台发生变化，V版本号才会发生变化。2、R版本是面向客户发布的通用特性集合，是产品在特定时间的具体表达形式。Rxxx标识面向所有客户发布的通用版本，称为R版本号。其中的xxx从001开始以1为单位递增编号。

3、C版本是基于R版本开发的快速满足不同类型客户需求的客户化版本。

在同一R版本下，C版本号中的xx从00开始以1为单位递增编号。假使R版本号发生变化，C版本号下的xx又从01开始重新编号，如V100R001C01、V100R001C02、V100R002C01。

以上这两个VRP系统版本均可通过displayversion命令查到。4.2VRP系统配置文件

VRP系统配置文件是VRP命令行的集合，用户可将当前配置保存到配置文件中，以便在交换机重启后这些配置能够继续生效。另外，通过配置文件用户可以十分便利地查阅配置信息，也可以将配置文件上传到其他的交换机上，实现交换机的批量配置。配置文件为文本文件，其规则如下。1、以命令格式保存。

2、为了节省空间，只保存非缺省的参数。

3、以命令视图为基本框架，同一命令视图的命令组织在一起，形成一节，节与节之间寻常用空行或解释行隔开（以“＃〞开始的解释行）。空行或解释行可以是一行或多行。

4、文件中各节的顺序安排寻常为全局配置、接口配置、各种协议配置和用户界面配置。5、配置文件必需以“.cfg〞或“.zip〞作为扩展名，而且必需存放在存储交换机的根目录下。

交换机在运行过程中，有配置文件和当前配置，使用displaystrartup命令可以查看到交换机本次以及下次启动的配置文件，使用displaysaved-configuration命令可以查看交换机下次启动时的配置文件信息。使用displaycurrent-configuration命令查看交换机的当前配置信息。

用户通过命令接口可以修改交换机当前配置，为了使当前配置能够作为交换机下次启动时的起始配置，需要使用save命令保存当前配置到缺省存储器中，形成配置文件。注：配置文件支持包含30000条命令行。假使超过了30000条，在交换机进行升级时，不能保证所有命令在升级后兼容。4.3VRP系统补丁文件

4.3.1按补丁的适用范围分类及补丁编号分类

补丁文件分为产品补丁（适用于某个特定的VRC版本VRP系统）和公共补丁（适用于所有使用一致VR版本VRP系统的交换机），都有一个对应的补丁编号。

1、产品补丁仅适用于对特定交换机的补丁软件，其编号是在特定交换机的VRC版本的最终面再加上SPCXXX，其中的XXX是代表补丁编号的3位数字。

2、公共补丁是可适用于某个VR版本的VRP系统的通用补丁，其编号是在VR版本的最终面加上SPHXXX，其中的XXX表示公共补丁编号的3位数字，。4.3.2按补丁生效对业务的影响分类

根据补丁生效对业务运行的影响分成热补丁和冷不丁。

1、热补丁HP（HotPatch）：补丁生效不中断业务，不影响业务运行，同时可以降低交换机升级成本，避免升级风险。

2、冷不丁CP（ColdPatch）：要使补丁生效需要复位单板或重启交换机，影响业务的运行。

4.3.3按补丁间的依靠性分类

根据补丁间的依靠关系，补丁可分为增量型补丁和非增量型补丁。

1、增量型补丁：是指对在其前面的补丁有依靠性的补丁。一个新的补丁文件必需包含前一个补丁文件中的所有补丁信息。用户可以在不卸载原补丁文件的状况下直接安装新的补丁文件。

2、非增量型补丁：只允许当前系统安装一个补丁文件。假使用户安装完补丁之后希望重新安装另一个补丁文件，则需要先卸载当前的补丁文件，再重新安装并运行新的补丁文件。

目前，产品发布的补丁类型都为热补丁与增量型补丁。4.4启动BootROM软件

华为S系列交换机的VRP软件系统包括BootROM软件和系统软件两部分，其中BootROM软件又分为基本BootROM软件和扩展BootLoad软件。交换机上电后，先运行基本BootROM软件，并负责引导运行BootLoad软件，BootLoad软件负责引导运行系统软件。

4.5管理VRP配置文件4.5.1保存配置文件

用户可以通过命令行修改交换机的当前配置，而这些配置在设备重启后将失效；假使要使当前配置在系统下次重启时依旧有效，在重启交换机前需要将当前配置保存到配置文件中。可以采用“自动保存配置〞和“手动保存配置〞两种方法保存配置文件。1、自动保存配置文件

自动保存配置文件分两种状况：一种是自动保存配置文件在本地交换机存储器中，另一种自动保存配置文件在远程的服务器上。⑴本地自动保存配置文件

在系统视图下使用setsave-configuration[intervalinterval|cpu-limitcpu-usage|delaydelay-interval]命令配置系统定时保存配置文件。

缺省状况下，VRP系统不启动定时保存配置的功能，可用undosetsave-configuration[intervalinterval|cpu-limitcpu-usage|delaydelay-interval]命令取消原来的自动配置文件保存设置。⑵远程保存配置文件

假使要把配置文件自动保存在远程服务器上，则需要先通过setsave-configurationbackup-to-serverserverserver-iptransport-type{ftp|sftp}useruser-name

passwordpassword[pathfolder]或setsave-configurationbackup-to-serverserverserver-iptransport-typetftp[pathfolder]系统视图命令分别配置FTP、SFTP或TFTP服务器的相关信息，包括自动保存配置文件的对应服务器的IP地址、用户名及其密码、配置文件自动保存的目的路径，采用FTP、SFTP或者TFTP对应的传输方式把配置文件自动保存至对应的服务器上。2、手动保存配置文件

假使你没有配置以上的自动保存配置文件，或者由于刚发生的配置更改很重要，你想马上保存，则可进行手动保存配置文件。手动保存仅会保存在交换机本地存储器中，方法是执行save[all][configuration-file]配置，保存当前配置。

“vrpcfg.zip〞是系统缺省的配置文件，初始状态是空配置。将当前配置保存到指定文件时，文件必需以“.zip〞或“.cfg〞作为扩展名，而且系统启动配置文件必需存放在存储交换机的根目录下。4.5.2备份配置文件

为防止交换机或者配置文件意外损失而导致配置文件无法恢复，可以通过以下4种方法进行配置文件备份。1、直接屏幕复制。

2、备份配置文件到存储器其他位置。

3、通过TFTP备份配置文件到远程TFTP服务器中。4、通过FTP备份配置文件到远程FTP服务器中。4.5.3恢复配置文件

假使用户进行了错误的配置，或者原来的配置文件已损坏，将导致交换机某些功能异常，此时可以通过以下3种方法进行配置文件恢复。1、从存储器上备份的配置文件中恢复配置文件。2、通过TFTP恢复备份在PC上的配置文件。3、通过FTP恢复备份在PC上的配置文件。

在恢复配置文件后，为了让配置文件生效需要重新启动交换机。先使用startupsaved-configurationconfiguration-file命令指定重新启动使用的配置文件（假使配置文件命名没有变，则该步骤省略），然后使用reboot命令重新启动交换机。

4.5.4比较配置文件

在系统视图下执行compareconfiguration[configuration-file][current-line-numbersave-line-number]命令，可以比较当前配置与指定的配置文件或者指定的配置文件的内容是否一致。4.5.5清除配置文件

在以下状况下需要清除（删除）配置文件。

1、交换机软件升级之后，原配置文件与当前软件不匹配。2、配置文件遭到破坏，或加载了错误的配置文件。

可在系统视图下执行resetsaved-configuration命令，清除当前加载的配置文件。系统在清除交换机配置文件前会比较当前启动与下次启动的配置文件。

⑴假使一致，执行该命令将同时清除这两个配置文件。此时可以在交换机上设定下次启动文件，否则下次启动时配置文件为空。

⑵假使不一致，执行该命令将清除当前启动的配置文件。

⑶假使交换机当前启动的配置文件为空，执行该命令后，系统将提醒配置文件不存在。在系统视图下执行clearconfigurationinterfaceinterface-typeinterface-number命令，即可清除指定接口下配置信息或将其配置恢复到缺省值；也可在对应接口视图下执行clearconfigurationthis命令清除该接口（但不支持Tunnel和css-port类型接口）下配置信息或将其配置恢复到缺省值。被清除配置文件的接口将被置为shutdown状态。

4.6交换机启动管理

交换机启动管理包括指定系统启动文件和重启操作。配置系统启动文件包括指定系统启动时所用的系统软件和配置文件，这样可以保证交换机在下一次启动时以指定的系统软件启动和指定的配置文件初始化配置。假使系统启动时还需要加载新的补丁，则还需指定补丁文件。但所指定的启动文件必需已保存至交换机的根目录中。4.6.1配置系统启动文件

系统启动文件也是在用户视图下配置的。在进行系统启动文件配置前，可使用displaystartup命令查看当前交换机指定的下次启动时加载的文件。假使没有重新配置交换机下次启动时加载的系统软件，则下次启动时将缺省使用本次加载的系统软件。当需要更改下次启动的系统文件（如交换机升级）时，则需要重新指定下次启动

时加载的系统软件，此时还需要提前将系统软件通过文件传输方式保存至交换机上（系统软件必需存放在存储器的根目录下，且文件扩展名必需为“.cc〞）；假使交换机是双主控环境，需要确保系统软件分别保存至主用主控板和备用主控板存储器上。假使没有重新配置下次启动时加载的配置文件，则下次启动采用缺省配置文件（如vrpcfg.zip）。假使缺省存储器中没有配置文件，则交换机启动时将使用缺省参数（即出厂配置）初始化。配置文件的文件名必需是“.cfg“或〞.zip“，也必需存放在存储器的根目录下。

补丁文件的扩展名为“.pat〞，在指定下次启动时加载的补丁文件前也需要提前将补丁文件保存至交换机存储器的根目录下。假使交换机是双主控环境，需要确保补丁文件分别保存至主用主控板和备用主控板。

Displaystartup命令输出信息字段说明项目ConfiguredstartupsystemsoftwareStartupsystemsoftwareNextstartupsystemsoftwareStartupsaved-configurationfileNextstartupsaved-configurationfileStartuppaffileNextstartuppaffileStartuplicense