华为三层交换机项目培训课件资料

网络基础和华为交换机培训HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1华为交换机在兰山教育局城域网中的应用第一章HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1IP网络基础介绍第二章城域网网络简介第三章网络设备简介第四章数据配置示例第五章常见故障处理第一章IP网络基础介绍第二章城域网网络简介第三章网络设备简介第四章数据配置示例第五章常见故障处理HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1第一章

IP网络基础介绍HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

11.WAN和LAN定义和分类WAN定义：在大范围区域内提供数据通信服务，主要用于互连局域网。LAN定义：通常指几公里以内的，可以通过某种介质互联的计算机、打印机、modem或其

它设备的集合。MAN定义：作用范围在广域网和局域网之间,通常是一个城市,作用距离约为5~50KM.。2网络常用设备2.1

WAN常用设备WAN的设计目标：[运行在广阔的地理区域；[通过低速串行链路进行访问；

[网络控制服从公共服务的规则；[提供全时的或部分时间的连接；[连接物理上分离的、遥远的、甚至全球的设备。ModemHUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1路由器广域网交换机接入服务器2.2

LAN常用设备LAN的设计目标：[运行在有限的地理区域[允许网络设备同时访问高带宽的介质；[通过局部管理控制网络的权限；[提供全时的局部服务；

[连接物理上相邻的设备。HUBHUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1交换机路由器3、常见网络拓扑结构网络拓扑结构：[总线型、星型、树型（兰山教育局要求的网络结构为星型）[环型、网型HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

14.IP地址、子网掩码和子网规划等IP地址唯一标示一台网络设备IP地址表示方法使用32位地址。通常使用点分十进制表示法。例如，IP地址“10100110

01101111

00000100

01100100”（对应的十六进制数为“A6

6F

04

64

”），用点分十进制表示法就是“166.111.4.100”。主机号网络号HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPaPgaege18子网掩码介绍HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPaPgaege19网络设备使用子网掩码（subnet

masking）决定IP地址中哪部分为网络部分，哪部分为主机部分。子网掩码使用与IP地址一样的格式。子网掩码的网络部分和子网部分全都是1，主机部分全都是0。缺省状态下，如果没有进行子网划分，A类网络的子网掩码为255.0.0.0，B类网络的子网掩码为255.255.0.0，C类网络子网掩码为255.255.255.0。利用子网，网络地址的使用会更有效。对外仍为一个网络，对内部而言，则分为不同的子网。子网掩码的表示方法IP地址子网掩码子网掩码比特数子网掩码表示255

.2255

.

255

.11111111

11111111

11111111

11110000168

.1.7192

.11000000 .

10101000 .

00000001

.

000001118

+

8

+

8+

4

=

28192.168.1.7/28HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPaPgaege110IP地址：192

.

168

.

1.100子网掩码：网络地址：192

.

168

.

1.0255.255.255.

0网络地址与子网掩码HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPaPgaege111子网规划举例例子：某公司分配到C类地址201.222.5.0。假设需要20个子网，每个子网有5台主机，我们该如何划分？255.255.255.0201.222.5.0201.222.5.8255.255.255.248201.222.5.16255.255.255.248201.222.5.24255.255.255.248201.222.5.32255.255.255.248201.222.5.9255.255.255.248201.222.5.17255.255.255.248201.222.5.25255.255.255.248201.222.5.33255.255.255.248HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPaPgaege112私有IP地址介绍HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPaPgaege113私有IP地址[10.0.0.0~10.255.255.255

(A类私网IP）[172.16.0.0~172.31.255.255（B类私网IP）[192.168.0.0~192.168.255.255

（C类私网IP）5.Vlan虚拟局域网HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1VLAN（Virtual

Local

Area

Network）的中文名为“虚拟局域网”。VLAN是一种将局域网设备从逻辑上划分成

一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第二层以上交换机才具有此功能，广播域……VLAN的产生原因－广播风暴广播Page

15Page

1HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

Confidential广播域广播域通过VLAN划分广播域……广播Port

1

:

VLAN-1Port

2

:

VLAN-2Page

16Page

1HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialVLAN的优点Page

17Page

1HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

Confidential相对与传统的LAN技术，VLAN具有如下优势：[隔离广播域，抑制广播报文.[减少移动和改变的代价[创建虚拟工作组，超越传统网络的工作方式[增强通讯的安全性[增强网络的健壮性基于端口的VLAN主机A主机B主机C主机DVLAN表Port

1Port

2Port

7Port

10端口所属VLANPort1VLAN5Port2VLAN10…………Port7VLAN5…………Port10VLAN10Page

18Page

1HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialVLAN的可跨越性VLAN3VLAN5VLAN3VLAN5VLAN数据可以跨越多台交换机被转递SWAPage

19Page

1HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialSWBVLAN的链路类型接入链路Access-Link干道链路Trunk-LinkSWAPage

20Page

20HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialSWB以太网交换机的端口分类Page

21Page

1HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialAccess端口：一般用于接用户计算机的端口，access端口只能属于1个VLAN。Trunk端口：一般用于交换机之间连接的端口（交换机均具备vlan协议功能），trunk端口可以属于多个VLAN，可以接收和发送多个VLAN的报文。Hybrid端口：可以用于交换机之间连接，也可以用于接用户的计算机，hybrid端口可以属于多个VLAN，可以接收和发送多个VLAN的报文。（此类型不常用）Access-Link配置默认情况下，交换机所有端口都是Access-Link端口，并属于VLAN-1，（注：有的交换机默认Vlan

1023，比如9300

系列这些需要大家注意）Port-0/1

:

VLAN-3Port-0/2

:

VLAN-5\\配置端口类型[Switch-Ethernet0/1]port

link-type

access[Switch-Ethernet0/2]port

link-type

accessPage

22Page

1HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

Confidential\\创建VLAN，并向VLAN中添加端口[Switch]vlan

3[Switch-vlan3]port

ethernet

0/1[Switch]vlan

5[Switch-vlan5]port

ethernet

0/2\\另外的一种向VLAN中添加端口的方法[Switch-Ethernet0/1]port

access(default)vlan

3[Switch-Ethernet0/2]port

access(default)vlan

5SWATrunk-Link配置负责传输多个VLAN的数据如图SWA里面建Vlan

10

2030;SWB里面建的Vlan10

20

40SWA

SWBSWA：[SwitchA]interface

ethernet0/3

进入3号端口[Switch

A-Ethernet0/3]port

link-type

trunk-配置端口类型\\配置Trunk-Link所允许传递的VLAN

10

20

30[Switch-Ethernet0/3]port

trunk

permit(allow-pass)

vlan

10

20

30SWB：[SwitchB]interface

ethernet0/4

进入4号端口[Switch

B-Ethernet0/4]port

link-type

trunk

配置端口类型\\配置Trunk-Link所允许传递的VLAN

10

20

40[SwitchB-Ethernet0/4]port

trunk

permit(allow-pass)

vlan

10

20

40Page

23Page

1HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPort-0/3Port-0/4VLAN的缺点VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。VLAN

100VLAN

200Port

1Page

24Page

24HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPort

2VLAN互通的实现——三层交换机三层交换机是二层交换机和路由器在功能上的集成，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。VLAN

300VLAN

100VLAN

200VLAN

100VLAN

200VLAN

300二层交换机HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1三层交换机配置三层Vlan接口目的：配置三层Vlan接口的主要是实现Vlan间的路由，使不同vlan间可以通信配置示例：[SwitchA]vlan

2[SwitchA-vlan2]port

ethernet0/5[SwitchA]vlan

3[SwitchA-vlan3]port

ethernet0/6--配置三层vlan接口的前提交换机建有vlan[SwitchA]interface

vlanif

2[SwitchA-vlanif2]

ip

address

192.168.2.1

255.255.255.0[SwitchA]interface

vlanif

3[SwitchA-vlanif3]

ip

address

192.168.3.1

255.255.255.0ethernet0/5192.168.2.1/24192.168.2.2/24HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1192.168.3.2/24Vlan

2ethernet0/6192.168.3.1/24Vlan

36、交换和路由的概念—路由器和交换机HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1交换机(Switch)是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备一些新的功能，如对VLAN的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。交换机的工作原理[地址学习[转发/过滤HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1交换和路由的概念-交换机和路由器HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1路由设备——用于网络互连的计算机设备路由设备的核心作用是实现网络互连，数据转发路由（寻径）：路由表建立、刷新交换：在网络之间转发分组数据隔离广播，指定访问规则异种网络互连路由设备工作过程RoutingprocessRoutingtableForwardingprocess基于目的地址查找路由条目遵循最长匹配原则基于路由优先级向路由表加入路由路由协议学习所有可能的路由，基于metric值选择最佳路由HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1路由分类直连路由静态路由动态路由HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1直连路由192.168.0.1/30192.168.0.2/3010.0.0.1/24172.16.0.1/24IPv4

Routing

Table:Dest

MaskGwInterface

Owner

pri

metric10.0.0.0255.255.255.010.0.0.1fei_0/1direct0010.0.0.1255.255.255.25510.0.0.1fei_0/1address00192.168.0.0255.255.255.252192.168.0.1e1_1direct00192.168.0.1255.255.255.255192.168.0.1e1_1address

00ZXR10#当接口配置了网络协议地址并状态正常时，接口上配置的网段地址自动出现在路由表中并与接口关联，并随接口的状态变化在路由表中自动出现或消失AHUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1fei_0/1e1_1B静态路由ip

route

10.0.0.0

255.0.0.0

172.16.2.2这是一条单向路由，还需要在对方的路由设备上配置一条相反的路由。StubNetworkS0172.16.1.0172.16.2.2

172.16.2.1Network10.0.0.0BHUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1AB缺省路由示例缺省路由StubNetworkip

route 0.0.0.0

0.0.0.0

172.16.2.2这条路由可以配置在只有一条出口的“根状网络”的出口路由设备上，可以访问“未知的”目的网络。S0172.16.1.0NetworkAHUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1B172.16.2.2

172.16.2.17、组播的概念HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1组播的应用HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1组播主要用于云端传输视频流量开启组播可以减轻网络设备的压力。并且云端设备是通过组播接收视频的如果不开组播那么跨VLAN的设备就无法接收视频流量了。同VLAN下广播可以代替组播。组播在交换机上的配置HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

11.全网使能组播功能。

igmp-snooping

enable2.在交换机上使能PIMpim3.在连接用户主机的接口上使能IGMPinterface

g1/0/1igmp-snooping

learning

vlan

100第一章IP网络基础介绍第二章城域网网络简介第三章网络设备简介第四章数据配置示例第五章常见故障处理HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1第二章

教育局城域网介绍HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1第一章IP网络基础介绍第二章城域网网络简介第三章网络设备简介第四章数据配置示例第五章常见故障处理HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

11、2层交换机S2326TP-SI-AC图中该设备型号为S2326TP-SI-AC，交换机端口为：24个10/100Base-TX；2个千兆Combo口（10/100/1000Base-T或100/1000Base-X），背板交换容量32Gbps；转发性能6.6Mpps；端口交换容量为8.8G；此交换机为二层交换机HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1第三章

本项目涉及的网络设备简介2、3层交换机S3328-EI-ACHUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1本次项目使用的是S3328-EI-

AC配置的技术参数如下：24个10/100Base-T,千兆Combo口2个,千兆光口2个；转发性能9.6MPPS；端口交换容12.8Gbps；背板交换容量为64G，此交换机也为三层交换机，EI代表为增强型，AC则为交流供电。3、三层交换机S5328C-EI同样此类的交换机属于5300系列的，我们看下端口数量为24个+4个端口，故叫5328,技术参数为24个100/1000Base-T,千兆

Combo口4个；转发性能96MPPS；端口交换容量128Gbps；背板交换容量为256G；HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

14、三层交换机S9303因为其具有3个业务插槽，故为9303，9303的业务插槽为3个，总插槽数为5个，双引擎、双电源，端口数量为：百兆/千兆以太网光接口，24个；十兆/百兆/千兆

Combo口，8个；背板带宽3Tbit/S，包转发能力576Mpps，交换容量768Gbit/S；HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

15、三层交换机S9306本次项目中，我们兰山教育局根据各学校的网络规模配备不同的三层交换机作为核心交换机，图中显示的9306交换机，因为该设备属于9300系列的具有6个业务插槽，故叫9306，该设备具有业务插槽6，整机插槽8，双引擎、双电源，端口数量为：百兆/千兆以太网光接口，24个；十兆/百兆/千兆Combo口，8个；背板带宽6Tbit/S，包转发能力1152Mpps，交换容量2Tbit/S；组播协议支持IGMPV1/V2/V3

Snooping、PIM-SM、PIM-DM、PIM-SSM。HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

16、多、单光模块多模单模HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1本项目中所配备的光模块为华为的ESFP类型的，ESFP类型也是当前网络中常用的光模块类型，此光模块共分为两种：多模和单模光模块，Huawei表示生产厂家，下面一行字分别表示可以工作的最大带宽、工作波长、理论最大传输距离、模式、类型。区分单多模看设备带有的字样是MM还是SM，MM即为多模，SM即为单模，一般的多模模块工作波长为850nm，

传输距离在500-550M，适合短距离的设备与设备之间的互联使用；而单模模块则工作波长为1310nm，1550nm两种，传输距离则有10、20、40、80、100KM等多种，根据本项目的情况教育局和学校之间如果提供的接

口类型为光口的话，一般采用10KM的即可，而学校内部设备如果用光口互联的话直接使用850nm多模模块即可。7、尾纤、跳纤、光纤接头、耦合器等（本项目不提供）尾纤：通常是指光缆最后熔接的一段，一端熔接光缆，一端熔接光纤配线架；跳纤：是一段光纤两侧都有接头，用途主要是连接光纤配线架的不同端口或者是光纤配线架和具有光接口的通讯设备，抑或是两个具有光接口的通讯设备。不管是尾纤还是跳纤均有单模和多模之分，一般情况橘红色的为多模，黄色的为单模。HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1光纤接头类型通常的光纤接头类型有LC（小方）、SC（圆头）、FC（大方），ST，通常情况下我们使用最多的接头类型为前3种，HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1耦合器根据尾纤或者跳纤的接头类型也有相应的耦合器，LC-LC，FC-SC，SC-SC，FC-LC等等，这些都是根据工程需要选择相应的耦合器，目前比较常用的则是SC-SC，也即双圆头。HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1第一章IP网络基础介绍第二章城域网网络简介第三章网络设备简介第四章数据配置示例第五章常见故障处理HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

51Page

1数据配置前准备工作硬件方面：笔记本（带有9针COM口）或者USB转9针COM设备、交换机配置线、交换机软件方面：操作系统为XP的可以直接用，WIN7系统需要超级终端软件。数据方面：首先先规划化好IP地址段，哪些是互联IP，哪些是业务IP，Vlan数值定义，哪个是互联的Vlan，哪些是业务Vlan；与教育局互联的交换机端口，连接业务的端口等都是需要在心中有数。第四章：数据配置硬件HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1或在登录设备前一定确保配置线与电脑和交换机的连接正确。Win

Xp系统登录设备方法：开始—所有程序—附件通讯—超级终端，执行以后直接点“是”—区号和外线号码随便写一下点“确定”—接着点“确定”—新建连接名称（随便输入）连接时使用选择“COM1”（此COM口是因为配置线侧电脑分的端口）一般不需要动，直接点击确定，然后在COM口属性里面点击“还原默认属性”再点击确定，再敲下“回车

”在对话框里面即出现提示窗口，表示登录设备成功。Win

7登录设备的方法：首先确保电脑和交换机的连线正确，将压缩包解压后双击执行hypertrm.exe文件，点击运行，随便输入“连接名称”在连接时使用选择“COM7”（此COM口是因为配置线侧电脑分的端口）这个一般不需要动，直接点击确定，然后Com口属性里面点击“还原默认属性

”再点击确定，再敲下“回车”在对话框里面即出现提示窗口，表示登录设备成功。HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1软件，登录设备的方法IP规划教育局根据全网统一规划了IP地址段包括设备互联IP和业务IP两个部分，比如临沂九中的IP地址：10.17.254.24/30（互联IP）10.16.88.0/21（业务IP）我们通过子网掩码计算工具可以计算出互联IP地址段里只有10.17.254.25和26两个可用IP地址；业务IP地址段为10.16.88.1-10.16.95.254,这样的话我们可以根据自己的需要自己将业务IP地址段进行细分，一般以1个C类地址为一个IP段，这样我们就可以划分成：

10.16.88.0/24;10.16.89.0/24……..10.16.95.0/24HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1我们通过子网掩码计算工具先计算出互联IP地址可用地址段，从左边的截图可以看出来，此段的可用IP地址为10.17.254.25和10.17.254.26两个IP地址，意思就是说作为教育局和九中两端每端一个IP地址，教育局会告诉大家教育局端用哪个IP，剩下的则是自己本端使用的IP，据我了解IP地址最后一位数值小的教育局端使用，也就是本例中的10.17.254.25，九中端则使用10.17.254.26,子网掩码为30位，也即255.255.255.252。HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1业务地址段我们通过计算工具可以看出有效的可用IP地址段10.16.88.1-10.16.95.254,但为了有效隔离病毒或广播风暴，我们使用Vlan并将网络划分的小一些，一般情况下我们都以1个C为一个IP地址段，这样的话我们就可以将10.16.88.0/21这么一个大段分成10.16.88.0/2410.16.95.0/24。网关IP即为配置在三层交换机的IP地址。HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1Vlan值网关IP子网掩码可用IP地址段8810.16.88.1255.255.255.010.16.88.2-2548910.16.89.1255.255.255.010.16.89.2-2549010.16.90.1255.255.255.010.16.90.2-2549110.16.91.1255.255.255.010.16.91.2-2549210.16.92.1255.255.255.010.16.92.2-2549310.16.93.1255.255.255.010.16.93.2-2549410.16.94.1255.255.255.010.16.94.2-2549510.16.95.1255.255.255.010.16.95.2-254system-view

进入配置模式quit

退出至上一级模式sysname

LanShanJiaoYu更改交换机名称（配置模式下）display

clock显示交换机时间dis

current-configuration查看当前交换机配置display

interface

Vlanif查看三层vlan接口配置信息display

interface

Ethernet0/0/0

查看Ethernet0/0/0端口状态display

interface

GigabitEthernet

1/0/1

查看GE

1/0/1端口状态display

logbuffer

查看log日志display

trapbuffer

查看告警日志display

vlan

查看vlandisplay

ip

routing-table

查看路由HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1常用的交换机命令常用的交换机命令HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1vlan

10创建vlan（或者进入vlan）

（配置模式下）vlan

batch

10

to

100批量创建vlan

10-100

（配置模式下）interface

Ethernet0/0/0进入Ethernet0/0/0

（配置模式下）interface

GigabitEthernet

1/0/1进入GigabitEthernet

1/0/1

（配置模式下）interface

Vlanif

100进入三层vlan接口（配置模式下）user-interface

vty

0

14进入虚拟终端接口（配置模式下）description

4lou描述（注释）

（接口配置模式下）ip

address

10.18.14.1

255.255.255.128配置ip地址（vlan接口配置模式下）undo

ip

address

10.18.14.1

255.255.255.128删除ip地址（vlan接口配置模式下）常用的交换机命令HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1ip

route-static

0.0.0.0

0.0.0.0

10.17.254.141配置缺省路由（配置模式下）undo

ip

route-static

0.0.0.0

0.0.0.0

10.17.254.141删除缺省路由（配置模式下）undo

port

hybrid

tagged

vlan

1023删除hybrid

tagged

vlan1023（接口配置模式下）port

link-type

trunk设置端口类型为trunk（接口配置模式下）port

link-type

access设置端口类型为access（接口配置模式下）port

trunk

allow-pass

vlan

12

236允许vlan

12

236两个vlan通过（接口配置模式下）undo

port

trunk

allow-pass

vlan

12

236删除（禁止）vlan

12236通过（接口配置模式下）常用的交换机命令HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1port

default

vlan

1000将端口设置到vlan

1000内（接口配置模式下）undo

port

default

vlan删除端口vlan（接口配置模式下）aaa

进入AAA模式（配置模式下）local-user

lsjy

password

cipher

lsjy创建本地用户lsjy，密码为密文local-user

lsjy

privilege

level

3设置用户操作权限local-user

lsjy

service-type

telnet设置用户登录类型为telnet端口和mac地址的绑定HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1配置命令：mac-address

static

00e0-fc22-f8d3GigabitEthernet1/0/1

vlan

211终端mac地址的查看：通过cmd窗口输入ipconfig

/all通过交换机的端口查看学习上来的mac：display

mac-address

dynamicGigabitEthernet1/0/1IP地址和mac地址的绑定HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1配置命令：在配置模式下，输入arp

static

10.1.1.2

00e0-fc22-f8d3完成对PC机的IP地址和MAC地址的全局绑定设备配置S2326TP-SI-ACHUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1设备配置S3328EI-ACHUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1设备配置

S5328C-EIHUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1设备配置S9303HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1设备配置

S9306HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1第一章IP网络基础介绍第二章城域网网络简介第三章网络设备简介第四章数据配置示例第五章常见故障处理HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1第五章

常见故障处理HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

11、链路方面的故障指链路问题导致的到交换机的上联或者下联端口不通。判断方法：ping网关地址或者互联地址；查看交换机端口状态指示灯；登陆交换机使用display

interface命令查看2、配置方面的故障HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1指终端配置不正确或者交换机配置不正确导致的网络不通。判断方法：在pc机的命令窗口中执行ipconfig；登陆交换机使用display

current-config命令查看3、交换机端口方面的问题导致的网络不通HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1指交换机端口工作模式不正确或者流量异常导致的问题判断方法：登陆交换机使用display

current-config

interf

ace

g0/0/1查看端口配置；使用display

interface

g0/0/1查看端口实际工作模式，流量情况，数据累计情况等。4、ping测试HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

1是用来检查网络是否通畅或者网络连接速度的命令原理：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。5、交换机常见故障场景分析HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

11、网线问题导致网速慢的故障场景分析在实践中不按正确标准（T586A、T586B）制作的网线，存在

很大的隐患。表现为：一种情况是刚开始使用时网速就很慢；开始网速正常，但过了一段时间后，网速变慢。该现象在台式电脑上表现非常明显，但用笔记本电脑检查时网速却表现为正常。与网卡的质量有关。网线传输距离超长（超过100M）也会引发网络的不稳定，造成端口反复起宕，甚至无法工作在100M全双工模式。2、网络中存在环路导致网速慢的故障场景分析在一些比较复杂的网络中，经常有多余的备用线路，如无意间连上时会构成环路。比如网线从网络中心接到计算机一室，再从计算机一室接到计算机二室。同时从网络中心又有一条备用线路直接连到计算机二室，若这几条线同时接通，则构成环路，数据包会不断发送和校验数据，从而影响整体网速。这种情况查找比较困难。为避免这种情况发生，要求我们在铺设网线时一定养成良好的习惯：网线打上明显的标签，有备用线路的地方要做好记载。当怀疑有此类故障发生时，一般采用分区分段逐步排除的方法。HUAWEI

TECHNOLOGIES

CO.,

LTD.HUAWEI

ConfidentialPage

13、由网络设备硬件故障引起的广播风暴而导致网速慢的故障场景分析广播在网络中起着非常重要的作用，当广播包的数量达到30%时，网络的传输效率将会明显下降。当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。因此，当网络设备硬件有故障时也会引起网速变慢。当怀疑有此类故障时，首先可采用置换法替换集线器或楼宇交换机来排除集线设备故障。如果这些设备没有故障，关掉集线器或交换机的电源后，DOS下用“Ping”命令对所涉及计算机逐一测试，找到有故障网卡的计算机，更换新的网卡即可恢复网速正常。网卡、集线器以及交换机是最容易出现故障引起网速变慢的设备。HUAWEI

TEC