智能化系统调试手册

智能化系统调试手册编制人：贾天旭审核人：日期：2026.1.20

总则与基础手册简介与使用说明手册的编制目的本手册的编制旨在规范项目智能化调试工作，为项目调试及调试管理提供技术支持，并为初步接触智能化专业调试的同事提供问题解决指导。调试工作贯穿工程施工后期至运维前期，消防、安防等部分系统能否正常上线运行，可能成为制约竣工收款等关键环节的决定性因素。高效完成调试工作，将为后期工程收尾与款项回收提供有力支撑。智能化系统调试要求项目管理人员具备良好的沟通协调能力，能够统筹施工人员与设备厂家，同时需掌握一定技术能力，可排查常规问题并解决部分常见故障。这需要管理人员拥有扎实的专业基础，并具备敏锐的问题预判意识。本手册可以提升专业管理人员的调试水平，降低沟通障碍。此外，从施工阶段来看，系统投入使用与工程结算阶段存在重叠，竣工后管理人员仍需协调配合并解答技术问题。加之结算期间项目管理人员多为商务专业背景，对现场专业情况了解不够全面，本手册也可帮助非本专业管理人员在问题出现时进行初步处理或明确原因，为后续问题解决降低风险。手册的结构与查阅方法本手册跟据智项目实施的工序为顺序编制。调试工作的基本要求与核心原则智能化调试目标智能化系统调试的最终目标及系统功能完全实现，包括但不限于按实际要求实现控制逻辑，功能完善且易于使用的人机交互界面，与物理设备或端口一一对应的控制信息，以及不同系统间的自动联动。调试的基本原则智能化系统主要的组成为：线管、梯架、槽盒及其中线缆组成的等管线路由；其他智能化子系统。智能化子系统又分成控制端和末端设备，通过通信线缆实现数据整合及控制。现阶段，基于TCP/IP协议的计算机网络系统是各子系统通讯的主要方式（如监控系统、医护系统、信息发布系统等），另外还有基于RS485协议的系统（如消防系统、建筑设备监控系统等）。当然不同通讯协议之间也可以通过网关设备实现通讯，从而实现智能化不同系统之间的联动以及集成，更为后续数字孪生、智慧园区等高端集成提供基础。因此智能化系统包括从安装完成到系统完善需要经历单设备本地调试，系统逻辑完善后的单系统调试，多系统完善后的整体联动调试。简单来说就是实现设备自身功能（如门禁系统中读卡器读卡，控制器控制门锁开关等）实现设计要求的系统功能（如门禁系统实现刷卡开门，并在系统中显示刷卡信息的功能）实现设计要求的整体功能（如消防报警后联动广播系统播放应急广播的功能）当然不同系统要求不同，具体调试顺序及方法在后续各章节中详细描述。智能化专业调试调试准备智能化专业调试工作准备在设计阶段就要开始进行，包括点表编制、机柜排布及设备编号编制、设备ip配置、VLAN（虚拟局域网）划分。这些准备工作不只为调试服务，更是为现场管理提供抓手。控制点表控制点表编制示例下图是某项目排风机组变频控制系统原理图，控制点表跟据此图编制。控制点表样表：监测、控制点描述点位类型备注AIAODIDO电源不同点位类型代表不同控制方式，如DI代表数字信号（DIgital）输入（Input）；对应的AO为模拟输出信号。1.排风机组变频控制运行、故障、手自动3运行、故障、手自动3个功能各需要1个数字输入点位，即设备控制箱运行按钮动作会输出数字信号（仅有1，0即开关量）此信号输入控制器风机变频控制/反馈11变频控制为模拟输出信号，变频反馈为模拟输入信号。控制器输出模拟信号（0-1区间信息，控制开度）到变频控制器，变频器动作。风机启停控制1风道静压传感器1风机压差开关1合计21410部分末端受控设备需要接电源，注意不要接错可能会烧坏受控设备。控制点表跟据图纸设计原理图进行整理，每一个点表代表一个控制箱。控制点表的使用方法期统计建筑设备监控系统或其他控制系统的末端设备数量（需明确哪些控制点位需要我方提供设备如传感器，哪些已有设备仅提供控制如电动阀）由于不同控制点位对应线缆种类不同，可通过点表配合图纸计算不同种类线缆数量。继续细化点表为每条线路编号，并在布线中标记，节约后续查线时间或接错线导致的设备损坏。同时对于线缆工程量的计算及由于受控设备、传感器调整导致的线缆变更起到积极作用。深化设计，每个控制箱都控制多台设备，而控制器也分不同种类（如某品牌控制器AI/AO/DI/DO数量为8/8/4/4），因此需要通过选择控制器类型数量确定控制箱大小，电源情况。该设计最好与厂家合作开展，专业性较强。指导调试，厂家会直接使用或优化后使用点表，为控制箱内接线进行指导，通过使用点表可以在调试过程中检查是否存在接线错误。机柜排布表本表格需要在设计阶段完善，制作本表的前提是确定末端设备数量，网络拓扑结构。本表需要精确到每个机柜内设备安装的位置（单体-弱电井-机柜-设备），细化后可在表内各端口对应的位置增加末端点位编号，指导调试工作。排布表示例如下：设备安装位置本机柜物理地址弱电井1安防机柜1机柜1排布表设备安装位置本机柜物理地址理线器理线器1U备注光纤配线架设备信息（本设备为光配线架，上联核心交换机下联接入交换机）设备名称（或唯一编号）弱电机房核心交换机1——————弱电井1安防机柜1机柜124口交换机1设备信息（本设备为光配线架，上联核心交换机下联接入交换机）设备名称（或唯一编号）2U理线器理线器3U4U5U6U7U8U9U设备信息（本设备为网络配线架，下联设备如监控，填写唯一编号）设备信息（本设备为网络配线架，下联设备如监控，填写唯一编号）10U11U理线器理线器12U网络配线架11#楼-1F-JK0011#楼-1F-JK0021#楼-1F-JK0031#楼-1F-JK0041#楼-1F-JK0051#楼-1F-JK0061#楼-1F-JK0071#楼-1F-JK0081#楼-1F-JK0091#楼-1F-JK0101#楼-1F-JK0111#楼-1F-JK01213U弱电井1安防机柜1机柜124口交换机11#楼-1F-JK0131#楼-1F-JK0141#楼-1F-JK0151#楼-1F-JK0161#楼-1F-JK0171#楼-1F-JK018理线器14U网络配线架215U弱电井1安防机柜1机柜124口交换机2理线器16U17U18U19U设备信息（本设备为交换机，下联设备为配线架端口，填写配线架端口号）设备信息（本设备为交换机，下联设备为配线架端口，填写配线架端口号）20U21U22U23U24U24口交换机1配线架1-1配线架1-2配线架1-3配线架1-4配线架1-5配线架1-6配线架1-7配线架1-8配线架1-9配线架1-10配线架1-11配线架1-1225U配线架1-13配线架1-14配线架1-15配线架1-16配线架1-17配线架1-18配线架1-19配线架1-20配线架1-21配线架1-22配线架1-23配线架1-24理线器理线器26U24口交换机2配线架2-1...27U28U29U30U31U32U33U34U35U36U37U38U39U40U41U42U上表为集成了末端设备接线内容的机柜设备排布表，通过使用该表可以明确设备物理位置与编号的联系并明确路由状况。使用方法①与设备线缆标签匹配，指导机柜打线（网线接线）。②深化设计优化机柜设备数量，实现创效（在负载预留合规的情况下优化机柜、网络设备或配线设备的数量）③通过设备编号快速查询其所在网络端口，所属交换机名称，方便后续调试中设置端口信息（如划分VLAN等）查询端口状态（如设备掉线检查等）④搭配设备IP分配表指导末端设备及交换机端口配置IP分配表通过将完成编号的设备编入表格，通过整体划分，将ip地址分配给每个入网设备，即可实现IP地址连续唯一，VLAN合理化划分。IP分配表示例序号IP地址每个地址只可使用一次，只可在私有局域网段中选择，私有网段如下A类私有：~55B类私有：~55每个地址只可使用一次，只可在私有局域网段中选择，私有网段如下A类私有：~55B类私有：~55C类私有：~55设备名称设备类型设备编号默认网关、子网掩码默认网关为通常为网段可用ip地址的首个地址如-55网段（首地址为网络地址，尾地址为广播地址，均不可分配）。在-54中选择一个地址作为默认网关，通常选第一个地址默认网关为通常为网段可用ip地址的首个地址如-55网段（首地址为网络地址，尾地址为广播地址，均不可分配）。在-54中选择一个地址作为默认网关，通常选第一个地址子网掩码代表网段长度，如（11111111.11111111.11111100.00000000）后十位为0代表本网段有2^10即1024个地址VLAN划分1监控系统VLAN1011.1摄像头1监控A1-2F-JK0011.2摄像头2监控A1-2F-JK0021.300操作台监控A1-2F-CZT011.4............2门禁系统2.1门禁控制器1门禁A1-2F-MJ001VLAN1022.2门禁控制器2门禁A1-2F-MJ0022.301人脸识别门禁A1-2F-RL012.4...............根据上表完成IP配置，提前完成设备配置，为调试保留更多时间。使用方法：①跟据本表，提前完成设备标签打印贴标，通过工程宝或者电脑为设备进行网络配置。②安装完成后如有网络不通或其他问题可以通过和本表比对分析配置方面的问题（线路问题无法反映）。③过程中如有增减拆改，通过本表的插入修改可以明确需要调整的配置内容。本章总结智能化工程施工调试的高峰期与项目收尾重合，且对验收有一定影响。通过将重复性或需要大量时间打磨的工作前移，可以降低收尾期工作强度，从而将更多的将精力聚焦于功能实现与问题销项等关键性问题，提高施工质量，更好更快完成验收移交。上述表格同样对于物资采购、运维培训等板块起到指导作用。应学会使用相关表格，了解内容含义和填写原则。也可进一步学会编制，提高自我。过程调试综合布线系统线缆通用测试（电气性能测试）1、进场检测：规格、合格证、检验报告是否符合要求2、敷设前检测：导通性测试、绝缘测试、屏蔽层测试、抗拉强度、外观检测等上述测试为通用测试，与其他信号线一致，不多赘述专项测试网线测试背景介绍网线为4对双绞线，跟据信号传输速率分类，六类传输速率最快稳定性最好、五类次，当前使用最广泛的是六类。网线接头按标准接口类型描述为RJ45，分为插座和插头。插头俗称水晶头。将双绞线与接口连接的工序俗称打线，需要将网线中的8根线按线序标准（T568B通常采用568B线序 线序按颜色顺序为：白橙、橙、白绿、蓝、白蓝、绿、棕白、棕。另有568A线序，通用性较低通常）与RJ45模块连接。如线缆未按照统一线序标准打线，则网络无法使用。通常采用568B线序 线序按颜色顺序为：白橙、橙、白绿、蓝、白蓝、绿、棕白、棕。另有568A线序，通用性较低通常CAT6（6类非屏蔽双绞线）①测线器测试线缆通断测试方法：首先主机和从机通过跳线或线路末端水晶头分别接入需要测试线缆的两端，观察主机分机对线情况（即8条线是否一一对应）判断线缆两端水晶头线序是否符合规定。通常弱电井内交换机或配线架线缆较多，在编号不清楚或者无法确定线缆对应末端的情况下可以使用寻线功能：主机插入需要寻找的线路一端，从机按住按钮，头部朝向需要寻找的一端，当靠近要找的线缆时会发出声音提醒。总结：此项测试通常为通断功能性测试，可以作为施工记录文件保存，但由于其功能较为单一且无法提供认证，通常只用于检查断线、寻线、查看端口状态等基础使用。如对线缆长度、衰减、带宽性能有要求的必须使用可以进行认证测试的仪器。②专业网络电缆分析仪线缆测试与测线器相比，可以实现每条链路性能分析并输出经过认证的测试报告。报告符合行业及国际标准通常可以直接作为综合布线系统的检测报告。常用的仪器如FLUKEDSX-5000可以输出的报告如下：通过右上角绿色对号即可快速确定线缆链路的测试结果是否通过（不通过为红色叉号）。通过测试结果的具体参数也可以分析出线缆链路存在的问题。可以通过图片查看，最下侧橙色线为理论最差值，其他参数都应在其上侧且离得越远越好。测试方式要注意测试的对象是信道测试还是永久链路测试，信道测试为交换机到入网末端设备（如电脑、摄像头等）的测试；永久链路测试是信息插座到配线架的测试。不同测试仪器测试方法不同，以FlukeDSX-5000为例简单介绍：一、FlukeDSX-5000初始化步骤：1、充电：将主机、辅机分别用变压器充电，直至电池显示灯转为绿色；2、设置语言：操作：用手点击“TOOLS”点击第六条“langueage”（语言），将语言选择成中文后才进行以下操作。3、自校准：工具点击设置参照取Cat6A/ClassEA永久链路适配器，装在主机上，辅机装上Cat6A/ClassEA通道适配器。然后将永久链路适配器末端插在Cat6A/ClassEA通道适配器上；打开辅机电源，辅机自检后，“PASS”灯亮后熄灭，显示辅机正常。打开主机电源，点击“工具”，显示设置参照、诊断、版本信息、电池状态、内存状态、语言、时间日期等。点击“设置参照”按测试（或者白色TEST按钮）开始自校准，显示“已完成设置参照”说明自校准成功完成。二、FlukeDSX-5000设置参数：操作：点击工具，用手拖动选择要修改参数。按上面图标返回。1、新机第一次使用需要设置参数，以后就不需要更改了。2、电池状态：显示电量。3、时间：输入现在的日期时间格式。4、长度：选择M或者FT。（通常国内为M）5、超时期限：选择背光时间，和电源关闭时间。6、可听见的音频：开就可以听见声音，关闭则无。7、电源频率：50Hz,60Hz。8、显示屏：设置显示屏亮度。三、FlukeDSX-5000设置参数：1、根据需求确定测试标准和电缆类型：通道测试还是永久链路测试？是CAT5E还是CAT6还是其他？2、关机后将测试标准对应的适配器安装在主机、辅机上，如选择“TIACat6Channel”通道测试标准时，主机安装“DSX-CHA004”通道适配器，如选择“TIACat6PERM.LINK”永久链路测试标准时，主辅机各安装一个“DSX-PLA004S”永久链路适配器。3、新建一个测试项目；点击项目，出现项目栏目，点击出现测试设置，点击电缆类型。4、点击电缆类型出现上次使用的电缆类型，如果没有自己想要测试的电缆类型，可以选择更多，出现电缆组，一般情况下选择通用，然后选择对于的线缆类型。5、点击测试极限值，出现极限值列表，选择你需要测试的标准，然后按保存，保存此次测试设置的标准及电缆类型。6、按测试键出现测试中，数秒后出现结果页面布线图，点击性能出现性能参数报告。四、FlukeDSX-5000保存和查看测试结果：1、保存刚才测试的内容，按然后编辑电缆的ID号。再按保存。2、如果要查看结果可以点击相应的参数就会出现，对应的参数详情。五、FlukeDSX-5000数据文件传输：1、安装Linkware软件（在随机光盘中）到电脑上。2、运行LinkWare软件，将软件语言设置为中文，进入“Option”菜单，选择“Language”中的“Chinese（Simplified)”。长度改为米（m）或者英尺（ft)：选项-配置。4、导入数据：点击向下红色图片-选择DSXCableAnalyzer。选择你要导入的记录，如果要导入所有记录，请选择导入所以记录。六、导出PDF格式报告、打印报告：点击文件-PDF-自动测试报告。光缆测试背景介绍光缆由缆芯、加强构件、保护层组成，其中缆芯为传输光信号的关键。缆芯中的光纤为高强度石英玻璃，可以实现极低损耗的光信号传输。但其本身非常脆弱，即使增加加强保护措施依然容易被破坏且难以肉眼察觉。为保证施工完成后的信号畅通且稳定，需要对光缆进行测试，及时找出问题点并派除。①红光笔测试线缆通断最简单的方法，使用红光笔（可视故障定位仪）在光纤一端注入可见光，在另一端观察是否有红光，用于快速判断光纤是否中断或存在严重弯曲。使用这种方法无法确定信号衰减情况，实际无法保证施工质量，也无法提供检测记录等数据信息。只可用作通断的快速判断，无法作为验收标准②光时域反射仪（OTDR）线缆测试这是最核心、最强大的测试方法。OTDR（OpticalTimeDomainReflectometer）通过向光纤发射光脉冲并收集分析其背向散射和反射信号，实现图形化地显示整条光纤链路的损耗情况、定位故障点（如断点、连接点）、测量长度和接头损耗。通过OTDR测试的线缆可以生成完善的测试报告，可以直接用作验收文件。无法通过的线缆也可以快速确定损坏或信号衰减位置，减少维护修理的时间。OTDR测试设备可选范围较多，拥有相关认证的产品均可使用。以FLUKE公司DTX系列OTDR组件为例，报告与网线测试报告类似明确是否通过并可以批量导出，且作为组件可以直接接入网线测试主机，使用方便。报告如下，使用过程与网络测试相似，不再赘述。标识标签结合IP分配表和机柜排布表，为链路命名并在线缆敷设过程中y使用，避免后续查线混乱、线缆检测表记录混乱等问题。过程中可采用临时标签，如线缆敷设完成，末端接头打线未完成前。但最终必须使用标准化永久标签，市场常用打标机可以实现号码管或粘贴标签打印，如有特殊要求可以定制不锈钢（冲压、蚀刻、激光等成本不同注意甄别）标签或亚克力标签，具体标准以业主要求为准，如无具体要求可参考验收标准。除线缆、条线标志标牌外，其他设备完成安装后也需要完成标识工作，如信息面板、监控摄像头、配线架等。可使用打标机跟据目标大小调整后打印贴纸、透明标签贴纸，也可以打印对应尺寸硬卡片直接插入卡槽。过程中完善标识，可以在调试过程中快速查找到问题设备或通过设备查找到对应路由，减少查线导致的时间浪费。总结计算机网络系统为星形架构，对于复杂程度更高的项目可能为多个星形嵌套，相对于常见手拉手架构对于施工的要求更高，线缆检测不只是为了通过验收更是为后期系统运行提前排查隐患。另外由于现代社会对于网络质量的追求不断提高，线缆检测更可以在维保期为我方施工质量提供坚实证明，减少不必要的损失。计算机网络系统调试调试目标完成交换机、路由器等网络设备的加电、基础配置，实现设备间及设备与终端的二层连通。实现跨VLAN、跨网段的互访，配置网络的核心路由策略和可靠性功能。实现无线网络的覆盖、接入、漫游及性能达标。实施访问控制、安全隔离、威胁防护等安全策略，确保网络符合安全设计。对全网进行性能基准测试，验证其是否满足设计指标，形成最终验收报告。上述目标为常见智能化系统需要达到的功能要求，除少部分基础功能外，其余大部分需要专业人员对设备进行配置。在上一小节线缆路由检测正常、物理链接按设计施工完成的情况下，可以通过交换机管理软件对整个项目的交换机进行批量配置，调试本身耗时不多，按施工过程中经验来看主要问题主要集中在路由检修、末端修改导致的额外配置调整（如调整端口设备VLAN）。排查问题中最常用到的指令ping，在线缆检测通过，交换机初步配置完成后，使用笔记本电脑与网络跳线接入任意网络面板。笔记本按WIN+R进入运行，输入cmd后在对话框内输入ping192.168.x.x（或公网域名）即可。如果网络通常会显示如下信息，并给出基本网络质量情况，从而得以初步判断提示过程中的问题是否是由网络问题导致的。网络通畅网络不通另有ipconfig指令，可以查看本机ip地址及所属局域网的设置情况。也是常用命令，可以搭配ip分配表用来确认局域网网络配置情况。接入交换机基础配置以下为H3C（华三）品牌交换机的基础配置指令，由于网络系统配置非常专业，不建议非专业人员独立操作，最好在厂家专业技术人员指导下进行零星调整，避免误操作导致系统错误。市面常见网络设备现已使用更为直观的网络管理软件，常用功能可以通过可视化人机交互界面简单完成，部分复杂配置仍需要使用代码进行。一、基本配置1、视图<quidway>system-view//用户视图[quidway]interfaceethernet0/1//系统视图[quidway-ethernet0/1]//接口视图2、密码及基本参数配置(1)console口登录配置<quidway>system-view[quidway]user-interfaceaux0[quidway-aux0]authentication-mode{none|password|scheme}//设置登录的验证方法。none是不要验证，password是密码验证，scheme是服务器验证。[quidway-aux0]setauthenticationpassword{cipher|simple}123456//当上面的模式为paaword时，设置验证的密码。simple是明文密码。[quidway-aux0]userprivilegelevel2//设置从AUX登录后可以访问的命令级别为2级，默认是1级。[quidway-aux0]speed19200//设置console口使用的传输速率[quidway-aux0]screen-length30//设置一屏显示30行命令[quidway-aux0]history-commandmax-size20//设置历史命令缓冲区最多存放20条命令[quidway-aux0]idle-timeout6//设置超时时间为6分钟（2）telnet登录<quidway>system-view[quidway]user-interfacevty04[quidway-aux0]authentication-mode{none|password|scheme}//设置登录的验证方法。none是不要验证，password是密码验证，scheme是服务器验证。[quidway-aux0]setauthenticationpassword{cipher|simple}123456//当上面的模式为paaword时，设置验证的密码。simple是明文密码。[quidway-aux0]userprivilegelevel2//设置从AUX登录后可以访问的命令级别为2级，默认是1级。[quidway-aux0]protocolinbund{all|ssh|telnet}//设置交换机支持的协议[quidway-aux0]screen-length30//设置一屏显示30行命令[quidway-aux0]history-commandmax-size20//设置历史命令缓冲区最多存放20条命令[quidway-aux0]idle-timeout6//设置超时时间为6分钟<quidway>super3//将普通用户通过TELNET登录到交换机，将用户级别切换到3级。（3)超级用户密码（用户级别）[quidway]superpasswordlevel3{cipher|simper}123456//设置低级别用户到高级别用户切换的密码<quidway>super3注意：命令行级别分为：0，1，2，3共四级。访问级（0级）：用于网络诊断等功能的命令。包括ping,tracert,telnet等。监控级（1级）：用于系统维护、业务故障诊断等功能命令。包括debugging\terminal等命令。执和地该级别的命令结果不能被保存到配置文件中。系统级（2级）：用于业务配置的命令。包括路由等网络层次的命令，用于向用户提供网络服务。管理级（3级）：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务的支持，最后级别。默认：console口的命令登录级别为3，telnet方式的级别为0。二、VLAN的基本配置（一）VLAN的链路类型1、trunklink：作为干线，传输多个VLAN的报文。同时trunk端口也可以划给一个vlan。2、hybridlink：作为干线，传输多个vlan的报文。同时hybrid端口也可以划给多个vlan。3、accesslink:只能属于一个vlan。（二）GARP同一个交换网内的成员之间提供了分发、传播、注册某种信息的手段。GARP是一种协议规范，现在主要有GVRP和GMRP这两种GARP协议的应用。1、GVRPGVRP只是遵循GARP协议的一种应用。类似于VTP协议，以把交换机的配置信息动态的迅速的传播到整个交换网，以便使同一交换网内所有支持GVRP特性的设备的VLAN信息达成一致。GVRP会自动修剪VLAN信息。如果本交换机只有某一个VLAN，那么此交换机的TRUNK端口只传递一个VLAN的消息。如果本交换机或经过本交换机的下游交换机新增了VLAN，本交换机的TRUNK链路也会自动允许传播新的VLAN消息。如果删除了VLAN，也会自动禁止不必要的VLAN报文在TRUNK上发送。VTP则需手工增加命令进行修剪。GVRP和VTP两个协议在实践中的应用比较：在具体应用上，VTP支持的是服务器－客户端模式，即在主交换机建立VTP域，并将主交换机设置成VTPServer，然后在分交换机设置为VTPClient，这样只需在主交换机上建立VLAN，就会通知到局域网中的任何一台交换机，这样便于集中管理。GVRP相对繁琐些，它需要在每一台交换机上建立VLAN，并且在每一个交换机（无论是主交换机还是分交换机）首先全局运行gvrp命令，开启gvrp功能，然后在干道汇聚连接上运行gvrp命令，开启GVRP功能，这样才会将本交换机上建立的VLAN通知注册到局域网中的其它交换机上。（三）VLAN配置1、把端口加入到VLAN方法一：[quidway]vlan2//创建VLAN2[quidway-vlan2]portE0/1toE0/4//把端口1到4加入到VLAN2[quidway-vlan2]undoportE0/1toE0/4//把端口从VLAN中删除。方法二：[quidway]interfaceethernet0/1//进入端口0/1[quidway-ethernet0/1]portaccessvlan2//把此端口加入到VLAN22、配置接口类型[quidway]interfaceethernet0/5[quidway-ethernet0/5]portlink-type{access|trunk|hybrid}//设置端口类型，默认为ACCESS。TRUNK类型的设置：[quidway-ethernet0/1]portlink-typetrunk[quidway-ethernet0/1]porttrunkpermitvlan{vlan-id|all}//允许哪些VLAN通过此TRUNK端口。默认只允许VLAN1通过。[quidway-ethernet0/1]porttrunkpvidvlan{vlan-id}//把trunk端口加入到哪一个VLAN，默认是VLAN1。即设置TRUNK的PVID。这点与CISCO不一样，CISCO里TRUNK端口是不加入到VLAN中的。hybrid类型的设置：[quidway-ethernet0/1]portlink-typehybrid[quidway-ethernet0/1]porthybridpvidvlan{vlan-id}//hybrid端口属于哪些VLAN。可以是多个VLAN。而trunk口只能属于一个VLAN.默认也只属于VLAN1.[quidway-ethernet0/1]porthybridvlan{vlan-id}{tagged|untagged}//即此端口发送哪些VLAN的报文时带VLAN标志，哪些不带VLAN标志。tagged是带标志的。untagged是不带标志的。不带vlan标志的，其他交换机的hybrid接口收到后，会增加PVID的TAG标志，然后再转发数据包。如果接收到未带VLAN标志的交换机的PVID为VLNA1，则会自动加上VLAN1标志，然后在交换机上转发。3、VLAN开启和关闭[quidway]vlanenable//开启VLAN[quidway]vlandisable//关闭VLAN4、VLAN维护[quidway]description{string}//描述VLAN[quidway]displayvlan[static|dynamic]//显示交换机上的VLAN信息[quidway]displayvlan{vlan-id|all}//显示部分或所有VLAN成员。（四）GRVP配置[quidway]gvrp//全局开启GVRP[quidway]undogvrp//全局关闭GVRP。//在全局下开启关闭GVRP，也可以在接口模式下开启关闭一个接口的GVRP。[quidway]interfaceethernet0/1//进入接口[quidway-ethternet0/1]portlink-typetrunk//接口配置为trunk模式[quidway-ethternet0/1]porttrunkpermitvlanall//允许所有VLAN传输[quidway-ethternet0/1]gvrpregistraion{normal|fixed|forbidden}//在接口下开启GVRP。并设置GVRP注册类型。normal:允许在该接口静态（本交换机创建的VLAN）和动态（其他交换机创建的VLAN，动态注册到本交换机的VLAN）创建、注册、注销VLAN。即：可以传送本交换机创建的VLAN,可以把本交换机的VLAN传输到其他配有normal类型的trunk端口，可以接受对端交换机创建的VLAN（动态）注册。注意：GVRP会自动裁剪不需要传输的VLAN，但只要需要传输，仍可以传输。fixed:允许手工静态创建和注册VLAN，静止动态注册、声明和注销VLAN。即：可以传送本交换机创建的VLAN（静态），可以把本交换机的VLAN通过fixed注册类型trunk端口传到对端配有normal类型的trunk端口，不接受与本交换机fixed类型的trunk端口的对端交换机创建的VLAN的注册。可传递出去，但不接受动态注册、注销VLAN信息。forbidden:注销除VLAN1以外的所有VLAN，并且禁止该接口上创建、声明、注册其他任何VLAN。即此类型trunk接口不传递、接受除VLAN1外的任何其他VLAN信息。注：GVRP与VTP不同之处：GVRP每个交换机都可以创建VLAN,vtp只有服务器端可以创建VLAN。(五）SuperVLAN即SUPERvlan映射多个subvlan，subvlan通过arp代理与supervlan通信，并且supervlan为subvlan提供三层网关功能。当subvlan里的主机需与外界通信时，将报文直接传送给supervlan虚接口（而不是subvlan的虚接口），supervlan再将数据包传送给下一跳。注意：supervlan不能包括任何端口。[quidway]vlan2//配置subvlan[quidway-vlan2]protethernet0/2//subvlan加入supervlan以前，一定得有端口已加入VLAN[quidway-vlan2]arpproxyenable//一定要开启arp代理[quidway]vlan3[quidway-vlan3]protethernet0/39[quidway-vlan3]arpproxyenable[quidway]vlan4[quidway-vlan4]protethernet0/4ethernet0/5[quidway-vlan4]arpproxyenable[quidway]vlan10[quidway-vlan10]supervlan//把vlan10配为supervlan[quidway-vlan10]subvlan234//子vlan列表为vlan2,3,4[quidway-vlan10]ipaddress//配置supervlan的ip地址。quidway]vlan1[quidway-vlan10]ipaddress[quidway]iproute-static//配置静态路由，假设对端三层交换机或路由器的IP地址为（六）isolate-user-vlan类似于cisco的私有VLAN一个isolate-user-vlan包含secondaryvlan。一个isolate-user-vlan对应一个ip子网，即包含的secondaryvlan处于同一个子网主要用于上层交换机支持vlan数不够，但下层交换机又需要划分很多个vlan以隔离彼此间通信。这样上层交换机知道的只有建立的isolate-user-vlan，下面的secondary-vlan上层交换机是不知道的。[quidway]vlan10[quidway-vlan10]isolate-user-vlanenable//配置为isolate-user-vlan[quidway-vlan10]portethernet0/1//isolate-user-vlan的端口[quidway]vlan2//配置secondaryvlan，并把端口加入到secondaryvlan[quidway-vlan2]portethernet0/2[quidway]vlan3[quidway-vlan3]portethernet0/3[quidway]isolate-user-vlan10secondary2-3//isolate-user-vlan与secondaryvlan的映射注意：isolate-user-vlan与secondaryvlan之间必须已经包含了端口才能建立映射关系建立映射关系后，不可以向isolate-user-vlan与secondaryvlan执行添加和删除端口的操作。也不可以执行vlan的操作。只有在解除了映射关系后才能执行。isolate-user-vlan中的所有端口都不是802.1q的trunk端口，包括与其他交换机相连的uplink端口也不能是trunk端口。可以是hybrid端口。（七）管理VLAN当TELNET或SSH登录时，需要一个管理VLAN，默认是VLAN1[quidway]vlan100//建立一个VLAN，当不用默认VLAN1作为管理VLAN时，需要先建立VLAN，然后再把建立的VLAN作为管理VLAN[quidway-vlan100]quit[quidway]management-vlan100//把vlan100作为管理vlan[quidway]interfacevlan-interface100//进入vlan的虚拟接口[quidway-vlan100]ipaddress//给vlan设定ip[quidway]iproute-static//设置默认路由三、VLAN路由（一）VLAN间路由[quidway]vlan10//创建VLAN10[quidway-vlan10]quit[quidway]interfacevlan10//进入vlan接口[quidway-vlan-interfacev10]ipaddress//给vlan配置三层虚拟Ip地址[quidway]vlan20[quidway-vlan20]quit[quidway]interfacevlan20//进入VLAN20[quidway-vlan-interfacev10]ipaddress//给vlan配置三层虚拟Ip地给各VLAN的主机分配IP地址，网关都为各VLAN的三层虚拟IP地址。（二）静态路由当多个三层交换机相连，或三层交换机与路由器相连时，需要设置静态路由或动态路由。现介绍静态路由。三层交换机与路由器相连，或三层交换机与三层交机相连的方法:在三层交换机上新建一个VLAN，并把与三层交换机或路由器相连的端口划分到此VLAN中，（此VLAN只作为与三层交换机或路由器相连）并分配虚拟IP地址。并且此IP地址需要与其直连的三层交换机或路由器的接口地址处于同一个网段。并在三层交换机上设置到达另一个三层交换机的静态或动态路由。同时，与其直连的三层交换机或路由器上也需要有到本三层交换机相连的VLAN的静态或动态路由。[quidway]iproute//设置默认路由，即所有数据包的路由的下一跳为，此IP地址为与本交换机直连的路由器的接口的IP地址或三层交换机的虚拟IP地址。此处为省事，写了默认路由，也可以一条一条的路由写。（三）动态路由1、rip[quidway]rip[quidway-rip]network//发布与其相连的网段的路由[quidway-rip]network//发布与其相连的网段的路由2、ospf把接入客户端的VLAN划分到区域0以外的区域，三层交换机之间互联的VLAN划分到区域0，即骨干区域。四、生成树协议（一）STP1、原理：网桥ID（网桥优先级最小的）最小的是根网桥每个网桥选举一个根端口，到根网桥开销最小的是端口是根端口，开销相同时，端口优先级高的(端口优先级值低的）为根端口每个网段选举一个指定端口，到根网桥开销最小的端口为网段的指定端口。开销相同时，网桥ID小的为指定端口。根网桥的所有端口都是指定端口。堵塞所有非根端口、指定端口。注意：网内所有网桥共享一棵生成树，不能按VLAN阻塞冗余链路。（二）RSTP1、原理比STP有更快的收敛速度。但是同样不能按LAN阻塞冗余链路，所有VLAN的报文都沿着一棵生成树进行转发。2、配置[h3c]stpenable//开启生成树[h3c]stpdisable//关闭生成树[h3c]stppriority0//设置网桥优先级，以选举根网桥。优先级值越低，优先级越高。缺省32768，取值范围：0--61440[h3c]stprootprimary//直接让交换机成为根交换机h3c]stprootsecond//直接让交换机成为备份根交换机[h3c-ethernet0/1]stpcost2000//设置端口的路径开销值。取值范围：1--200000000，开销越小越容易被选为根端口和指定端口。[h3c-ethernet0/1]stpportpriority64//设置端口优先级，当开销相同时，优先级高的成为根端口。[h3c]stptimerhello60//设置HELLOtime时间，根网桥发送BPDU包的时间间隔。较长的hello信息可以降低生成树计算的消耗，同时会降低链路故障的反应速度。较短会频繁发送配置消息增加网络和CPU负担。[h3c]stptimermax-age30//控制网桥端口保存配置bpdu的最大时间[h3c]stptimerforward-delay30//从阻塞状态变为转发状态所需的时间[h3c]stpbridge-diameter7//设置网络直径，最好不要超过7。只用在单生成树实例的网络中。（三）MSTPMSTP原理见CISCO交换机配置一配置：[h3c]stpenable//启动生成树[h3c]stpregion-configuration//过入MST域视图[h3c-mst-region]region-nameinfo//设置MST域名[h3c-mst-region]instance2valn2to10//把VLAN映射到生成树实例。默认是映射到实例0.[h3c-mst-region]instance3valn11to20[h3c-mst-region]revision-level1//设置MST域的MSTP修订级别，即版本号[h3c-mst-region]activeregion-configuration//手动激活MST域的配置[h3c]stpinstance2rootprimary//设置各MSTI实例的根。当实例号为0时，指定此交换机为CIST的根，而不是MSTI的根。也可以用优先级来设置。[h3c]stpinstance2rootsecondary//设置各实例的备份根[h3c]undostpinstance2root//取消当前交换机的根或备份根交换机的资格以下设置端口开销[h3c]stpinterfacegig1/0/1instance1cost2000//设置端口在实例中的开销，以选举实例的根端口或指定端口。[h3c]interfacegig1/0/1[h3c-gigabitethernet1/0/1]stpinstance1cost2000//这种方法和上面的结果一样，只是先进入端口，再设定。以下设置端口优先级[h3c]stpinterfacegig1/0/1instance1portpriority16//设置端口优先级[h3c]interfacegig1/0/1[h3c-gigabitethernet1/0/1]stpinstance1portpriority16//同样是设置端口优先级以下设置国边缘端口[h3c]stpinterfacegig1/0/1edged-portenable//设置为边缘端口[h3c]stpinterfacegig1/0/1edged-portdisable//设置为非边缘端口[h3c]undostpedged-portgig1/0/1edged-port//恢复为缺省的非边缘端口[h3c]interfacegig1/0/1//方法二，先进入端口，再配置[h3c-gigabitethernet1/0/1]stpedged-portenable[h3c-gigabitethernet1/0/1]stpedged-portdisable[h3c-gigabitethernet1/0/1]undostpedged-port[h3c]stpmode{stp|mstp}//配置MSTP的工作模式。[h3c]undostpmode//恢复为默认的模式。默认为MSTP模式。[h3c]stpmax-hops5//设置MST域的最大跳数，以限制域的规模。最大跳数为20（四）增强的生成树特性1、BPDU保护[h3c]stpbpdu-protection//配置交换机的BPDU保护功能[h3c]undostpbpdu-protection2、根桥保护[h3c]stpinterfacegig1/0/1root-protection//配置端口的root保护[h3c]interfacegig1/0/1[h3c-gigabitethernet1/0/1]stproot-protection//配置端口的root保护3、环路保护[h3c]interfacegig1/0/1[h3c-gigabitethernet1/0/1]stploop-protection//配置端口的环路保护注意：对于某一个端口，其中环路保护和根桥保护以及边缘端口只能配置其中之一。五、端口操作（一）端口基本配置[quidway]interfaceethernet0/1[quidway-ethernet0/1]speed{10|100|auto}//设置接口速率[quidway-ethernet0/1]undospeed//恢复端口速率缺省值[quidway-ethernet0/1]duplex{half|full|auto}//设置双工状态[quidway-ethernet0/1]undospeed//双工设置为默认状态，AUTO[quidway-ethernet0/1]flow-control//开启端口流控制，当本端发生拥塞时，向对端发送消息，暂停发送报文。[quidway-ethernet0/1]undoflow-control//关闭端口流控制。默认是关闭的。[quidway-ethernet0/1]mdi{across|auto|normal}//设置端口网线类型（二）端口汇聚操作1、手工汇聚（1）原理：由用户手工配置，不允许系统自动添加或删除汇聚组中的端口。汇聚组中必须至少包含一个端口。当汇聚组中只有一个端口时，只能通过删除汇聚组的方式将该端口从汇聚组中删除。手工汇聚端口的LACP协议为关闭状态。端口状态：有两种状态：selected和unseleted。汇聚组中处于up状态的端口中选出主端口（按全双工高速率、全双工低速率、半双工高速率、半双工低速率的顺序选择主端口）。与主端口速率、双工属性、链路状态一致的端口才成为selected状态。其他端口处于unseleted状态。当selected端口数多于设备支持的数量时，按端口号从小到大顺序选择限制数量以内的端口为selected端口。其他为unselected端口。再从selected状态的端口中选出端口号最小的为汇聚组的主端口，其他处于selected状态的端口为汇聚组的成员端口。（2）配置[h3c]link-aggregationgroup{agg-id}mode{manual}//配置创建汇聚组，agg-id是组号，manual是指手工模式。[h3c]interfacegig1/0/1[h3c-gigabitethernet1/0/1]portlink-aggregationgroup{agg-id}//把端口加入到汇聚组2、静态LACP汇聚（1）原理静态LACP汇聚由用户手工配置，不允许系统自动添加或删除汇聚组中的端口。汇聚组中必须至少包含一个端口。当汇聚组中只有一个端口时，只能通过删除汇聚组的方式将该端口从汇聚组中删除。手工汇聚端口的LACP协议为开启状态。当一个静态LACP汇聚组被删除时，处理UP状态的端口会自动成为一个或多个动态LACP汇聚。端口状态：有两种状态：selected和unseleted。汇聚组中处于up状态的端口中选出主端口（按全双工高速率、全双工低速率、半双工高速率、半双工低速率的顺序选择主端口）。与主端口速率、双工属性、链路状态一致的端口才成为selected状态。其他端口处于unseleted状态。与主端口连接的对端设备不同，或者连接的同一个对端设备，但对端端口处于不同汇聚组的，处于unseleted状态。与主端口基本配置不同的端口处于unseleted状态当selected端口数多于设备支持的数量时，按端口号从小到大顺序选择限制数量以内的端口为selected端口。其他为unselected端口。再从selected状态的端口中选出端口号最小的为汇聚组的主端口，其他处于selected状态的端口为汇聚组的成员端口。（2）配置[h3c]link-aggregationgroup{agg-id}mode{static}//配置创建汇聚组，agg-id是组号，static是指静态模式。[h3c]interfacegig1/0/1[h3c-gigabitethernet1/0/1]portlink-aggregationgroup{agg-id}//把端口加入到汇聚组3、动态LACP汇聚（1）原理：动态LACP汇聚是一种系统自动创建或删除的汇聚，动态汇聚组内端口的添加和删除是LACP协议自动完成的。只有基本配置相同、速率和双工属性相同、连接到同一个设备、并且对端端口也满足以上条件时，端口才会被动态汇聚在一起。即使只有一个端口也可以创建动态汇聚，此时为单端口汇聚。动态汇聚中，端口的LACP协议处理开启状态。端口状态：有两种状态：selected和unseleted。当可成为selected端口数超过设备限制时,先比较相连设备的优先级，以选定哪一端设备为主。然后比较主设备各端口的优先级，在限制数量内的优先级高的selected端口处于selected状态，其他端口处理unselected状态。对端设备的端口和主设备同步为同种状态。（2）配置[h3c]lacpsystem-priority{priority}//配置系统优先级，以确定互连设备间以哪一端设备为主。[h3c]interfacegig1/0/1//进入端口[h3c-gigabitethernet1/0/1]lacpenable//开启端口LACP协议[h3c-gigabitethernet1/0/1]lacpport-priority{priority}//配置端口优先级，以便确定哪些端口为selected状态。[h3c]link-aggregationgroup{agg-id}description{agg-name}//设置汇聚组描述。4、汇聚配置显示与维护[h3c]displaylink-aggregationsummary//显示汇聚的摘要信息[h3c]displaylink-aggregationverbose{agg-id}//显示指定汇聚组的详细信息[h3c]displaylink-aggregationinterface{{interfacenumber}[to]{interfacenumber}}//显示端口的汇聚详细信息[h3c]displaydisplaylacpsystem-id//显示本端系统的设备ID<h3c>resetlacpstatisticsinterface{{interfacenumber}[to]{interfacenumber}}//清除端口的LACP统计信息注意：对于配置MAC地址和IP绑定的端口不能加入汇聚组配置了端口安全特性的端口不能加入汇聚组开启了Voicevlan功能的端口不能加入到汇聚组中。开启ip过滤功能的端口，不要加入到汇聚组。开启arp入侵检测功能的端口，不加入汇聚组。（三）端口隔离操作通过端口隔离特性，用户可以将需要进行控制的端口加入到一个隔离组中，实现隔离组中的端口之间的二层、三层数据的隔离。目前一台设备只支持一个隔离组，但组内的端口数没有限制。注：只有隔离组内各个端口之间的报文不能互通，隔离组内端口与隔离组外端口以及隔离组外端口之间的通信不会受到影响。[h3c]interfacegig1/0/1[h3c-gigabitethernet1/0/1]portisolate//把端口加入到隔离组中。[h3c]displayisolateport//查看隔离组。六、华为交换机管理（一）交换机的文件传输协议1、FTP（1)交换机作为FTP服务器[h3c]ftpserverenable//启用FTP服务器[h3c]local-user{user-name}//建立FTP用户帐号[h3c]password{simple|cipher}{password}//设置用户密码[h3c]service-typeftp//设置用户可以使用的服务类型为FTP。缺省是不对用户授权服务的。[h3c]ftptimeout{minutes}//连接空闲时间，缺省30分钟[h3c]ftp-serversource-interface{interface}//设置FTP用户只能通过哪个接口登录交换机的FTP[h3c]ftp-serversource-ip{ip}//设置FTP用户只能通过本交换机的哪个IP地址登录交换机。以上两条选其一。[h3c]ftpdisconnect{user}//断开哪个用户的连接[h3c]headerlogin{text}//配置FTP用户登录上来时的显示信息(2)交换机作为FTP客户端时的一些命令[h3c]mkdir{pathname}//建立文件夹[h3c]get{remotefile}{localfile}//把远程FTP服务器上的文件下载到本地[h3c]put{localfile}{remotefile}//把本地的文件上传到ftp服务器上[h3c]rename{remote-source}{remote-dest}//更改FTP服务器上的文件名[h3c]delete//删除文件[h3c]rmdir//删除文件夹[h3c]user{username}{password}//改变用户名和密码登录2、TFTP[h3c]tftp{tftp-server-ip}{get|put}{source-file}{des-file}//从TFTP服务器上传和下载文件例:[h3c]tftp0put5100.bin5100.bin//要先打开tftp服务器[h3c]tftp{ascii|binary}//设置模式3、ssh（二）系统维护与调试操作1、通过Console口利用XModem完成加载(1)开机时CTRL+B进入boot菜单(2)选择6,ENterbootromupgrademenu，选择不同的协议进行对Bootrom进行加载。(3)先选3，选择xmodem协议(4)再根据实际情况选择合适的下载速率。这里选择115200(5)然后超级终端中，“文件--》属性”中更改速率，然后中断，再连接，以生效新的速率。（一定要先中断一次）(6)再后回车，“传送--》发送文件”。开始加载bootrom加载主机软件时，只是在第（2）步时，选择1，进行主机软件加载，其他与后面相同。2、通过TFTP进行bootrom传输先运行TFTP服务器，再保证交换机和TFTP服务器可以互通。再开始以下步骤。(1)开机时CTRL+B进入boot菜单(2)选择6,ENterbootromupgrademenu，选择不同的协议进行对Bootrom进行加载。(3)先选3，选择TFTP协议(4)然后设置要加载的bootrom文件名，TFTP服务器IP和交换机IP，即可。3、通过FTP进行bootrom传输先运行FTP服务器，再保证交换机和FTP服务器可以互通。把要升级的文件放到FTP服务器指定位置，再开始以下步骤。(1)开机时CTRL+B进入boot菜单(2)选择6,ENterbootromupgrademenu，选择不同的协议进行对Bootrom进行加载。(3)先选3，选FTP协议(4)然后设置要加载的bootrom文件名，FTP服务器IP和交换机IP，FTP用户名和密码，即可。（三）交换机文件系统管理1、目录操作[h3c]mkdir[h3c]rmdir[h3c]dir[/all][file][h3c]more[h3c]delete[/unreserved]{file}//删除文件[h3c]undelete{file}//从回收站中恢复被删除了的文件。前提是删除时没有加[/unreserved]参数。加了[/unreserved]参数就是直接彻底删除。[h3c]execute{filename}//执行指定的批处理文件2、文件属性配置（1）三种文件：.bin主机运行程序.cfg配置文件.web用于WEB网管（2）文件的三种属性：main:主启动文件，优先使用主启动文件启动。backup:备启动文件。主启动文件失败，就用各用启动文件启动。none:不具有main和backup属性的其他文件。[h3c]bootboot-lader{appfile}//设置用哪个文件作为下次启动时的启动文件[h3c]bootboot-laderbackup-attribute{appfile}//设置文件为备启动文件[h3c]bootweb-package{webfile}{backup|main}//设置web文件及属性。[h3c]bootattribute-switch{all|app|configuration|web}//切换文件的主备属性。[h3c]displayboot-loader[unit{unit-id}]//显示启用采用的app文件3、flash操作[h3c]format{device}//格式化flash[h3c]fixdisk{device}//恢复flash空间七、DHCP（一）DHCP中继配置[h3c]dhcp-server1ip//设置DHCP服务器组，并指定组中的服务器IP地址。此处DHCP服务器组名为：1，组中的服务器的IP地址为，一个组可以有8个DHCP服务器地址。[h3c]interfacevlan-interface3//进入vlan3，可以设置配置DHCP中继的任何接口。此处是VLAN3[h3c-vlan-interface3]dhcp-server1//把VLAN3与DHCP服务器组相关联。-------------------------------------[h3c]dhcp-securitystatic{ip-addressmac-address}//静态用户地址表项[h3c]interfacevlan-interface3//进入vlan3，可以设置配置DHCP中继的任何接口。此处是VLAN3[h3c-vlan-interface3]address-checkenable//开启DHCP中继的地址匹配检查功能。默认是禁止的。开启此功能后，一定要定义用户的静态地址表项，即IP到MAC地址的绑定表，否则客户端可能分配不到IP地址。[h3c]dhcp-serverdetect//伪DHCP服务器检测功能。防止非法DHCP服务器分配IP地址。即在日志中会记录所有DHCP服务器的记录，需要管理员在日志中找出非法DHCP服务器。[h3c]displaydhcp-server{groupno}[h3c]displaydhcp-serverinterfacevlan-interface{vlan-id}（二）DHCPsnooping配置即二层交换机，通过配置接口为信任接口和不信任接口来控制和阻止非法DHCP服务器。即某些接口直接或间接连接DHCP服务器的配置成信任接口。不连接DHCP服务器的接口配为不信任接口，当不信任接口接收到DHCP服务器的信息时，就丢弃信息。[h3c]dhcp-snooping//开启snooping开能[h3c]interfacegigbit1/1/3//进入接口中[h3c-interface-gig]dhcp-snoopingtrust//此接口配置成信任接口[h3c]interfacegigbit1/1/3[h3c-interface-gig]ipchecksourceip-address[mac-address]//开启IP过滤功能。配置IP过滤功能前，需要先开启交换机的DHCPsnooping功能，并配置信任端口，信任端口可以是任意端口，不需是此端口。建议不要在汇聚组中的端口上配置IP过滤功能。[h3c-interface-gig]ipsourcestaticbindingip-address43mac-address0001-acde-0032//配置静态表项。如果开启接口时，配置了MAC-ADDRESS选项，此处必须配置MAC地址，不然此接口将不接受此IP地址通过。（三）DHCP客户端配置[h3c]interfacevlan-interface3[h3c-vlan-interface3]ipaddress{bootp-alloc|dhcp-alloc}//设置VLAN接口IP通过DHCP服务器获取IP地址，并指定获取IP的方式。（三）DHCP服务器配置1、全局地址池分配先开启DHCP服务器，然后定义DHCP地址范围，网关，DNS，不可划分的IP等。最后配置VLAN的IP地址和DHCP模式。vlan和全局地址池间的关联是根据网段，自动匹配的。[h3c]dhcpenable[h3c]dhcpserverip-poolh3c[h3c-dhcp-pool-h3c]networkmask//配置动态分配的IP地址范围[h3c-dhcp-pool-h3c]expiredday3//有效期[h3c-dhcp-pool-h3c]gateway-list//网关地址[h3c-dhcp-pool-h3c]dns-list18//DNS地址[h3c]dhcpserverforbidden-ip00//排除IP地址段[h3c]interfaceVlan-inte