华为S5700交换机产品售后技术培训.ppt

1、华为S5700交换机产品售后技术培训,Page 2,第一章 总体概述 第二章 安装调试指导 第三章 典型业务配置 第四章 常见维护操作指导 第五章 FAQ,内容介绍,Page3,S27&37&57产品的网络位置,核心层,汇聚层,接入层,S57/S67/S77,GE,GE,GE Trunk,S27/37,楼层 2,楼层 3,楼层 1,GE,DMS,Radius Server,S27/37,服务器集群,防火墙,WAN,AR,S27/37,S2700&3700&5700&6700定位于企业网多业务的接入汇聚层，具有大容量、高密度、高性价比的分组转发能力。借助S2700&3700&5700&6700可

2、构建高可靠的环网拓扑，具有多业务接入能力、良好的扩展性、QoS（Quality of Service）、强大的组播复制能力和运营级的安全性。,S57/S67/S77,Page 4,S27/37/57/6700交换机产品系列,S2709TP-EI/SI,S3728TP-EI/SI,园区交换机,S2726TP-EI/SI,S2752P-EI,S2718TP-EI/SI,S5752C-EI/SI,S5728C-EI-24S,千兆汇聚,接入汇聚,接入,S2709TP-PWR-EI,S2726TP-PWR-EI,S3728TP-PWR-EI,S3752P-PWR-EI,S5748TP-SI,S5724T

3、P-PWR-SI,S5728C-EI/SI,S5724TP-SI,S5748TP-PWR-SI,“New”标示的为V1R6版本新出的交换机,S5728C-PWR-EI,万兆汇聚,S6724-EI,New!,万兆 交换机,S3728TP-EI-24S,S3752P-EI/SI,S3752P-EI-24/48S,S5752C-PWR-EI,S6748-EI,千兆 交换机,百兆 交换机,接入交换机,PoE,Page 5,S27&37&57系列交换机命名规则,规则说明： P 上行口为光口 TP 上行口为光电Combo PWR 支持 POE 24S 下行有24口支持SFP光接口 SI 标准版本，支持基本

4、的协议和特性 EI 增强版本，支持某些高级特性 C 上行接口（ Card，插卡）可选 AC/DC 表示标配AC或DC电源，没有则表示需要单独配置电源模块(S2700-9TP-PWR-EI除外，已内置POE电源) 举例说明： S2700-26TP-EI-AC：S2700，上行2个combo口，下行24电口，增强版本，带AC电源 S5700-52C-PWR-EI：S5700，如插卡最大可支持52个端口，增强版本，POE供电，不带电源，需要单独配置,Page 6,硬件配置,24*10/100/1000Base-T,4*1000Base-X combo SFP(与最后4个RJ45组成combo) 交换

5、容量/转发速率：48Gbps/36Mpps 尺寸： S5700-24TP-SI: 442(宽)*220(深)*43.6(高) S5700-24TP-PWR-SI: 442(宽)*420 (深)*43.6 (高),三层全千兆以太网智能接入交换机 企业客户提供强大的以太网功能服务 满足楼宇接入、园区汇聚和接入、企业桌面等多种应用场景的需求,S5700TP系列交换机概览,定位,硬件配置,48*10/100/1000Base-T,4*1000Base-X combo SFP(与最后4个RJ45组成combo) 交换容量/转发速率：96Gbps/72Mpps 尺寸：442 (宽)*420 (深)*43.

6、6 (高),三层全千兆以太网智能接入交换机 企业客户提供强大的以太网功能服务 满足楼宇接入、园区汇聚和接入、企业桌面等多种应用场景的需求,定位,S5700-48TP-PWR-SI,S5700-48TP-SI,S5700-24TP-SI,S5700-24TP-PWR-SI,S5700-24TP-SI和S5700-48TP-SI支持RPS直流电源 POE机型只支持交流电源,RPS电源接口,Page 7,硬件配置,24*10/100/1000Base-T,上行插卡(4*1000Base-X SFP或2*10GE XFP或4*10GE SFP+),堆叠卡 交换容量/转发速率：88Gbps/66Mpps

7、 双电源，可插拔 尺寸：442(宽)*420(深)*43.6(高),三层以太网智能汇聚交换机 企业客户提供强大的以太网功能服务 满足园区汇聚和企业接入、汇聚等多种应用场景的需求,S5700C系列交换机概览,定位,硬件配置,硬件配置,硬件配置,定位,定位,定位,S5700-52C-PWR-SI,S5700-28C-SI,S5700-28C-PWR-SI,S5700-52C-SI,S5700-52C-EI,S5700-28C-EI,S5700-28C-PWR-EI,S5700-52C-PWR-EI,48*10/100/1000Base-T,上行插卡(4*1000Base-X SFP或2*10GE

8、XFP或4*10GE SFP+),堆叠卡 交换容量/转发速率：136Gbps/102Mpps 双电源，可插拔 尺寸：442(宽)*420(深)*43.6(高),24*10/100/1000Base-T,4*1000Base-X combo SFP，上行插卡(4*1000Base-X SFP或2*10GE XFP或4*10GE SFP+),堆叠卡 交换容量/转发速率：88Gbps/66Mpps 双电源，可插拔 尺寸：442(宽)*420(深)*43.6(高),48*10/100/1000Base-T,上行插卡(4*1000Base-X SFP或2*10GE XFP或4*10GE SFP+),堆叠

9、卡 交换容量/转发速率：136Gbps/102Mpps 双电源，可插拔 尺寸：442(宽)*420(深)*43.6(高),三层以太网智能汇聚交换机 企业客户提供强大的以太网功能服务 满足园区汇聚和企业接入、汇聚等多种应用场景的需求,三层以太网智能汇聚交换机 企业客户提供强大的以太网功能服务 满足园区汇聚和企业接入、汇聚等多种应用场景的需求,三层以太网智能汇聚交换机 企业客户提供强大的以太网功能服务 满足园区汇聚和企业接入、汇聚等多种应用场景的需求,Page 8,S5700系列交换机BOM清单与描述,Page 9,S5700C产品概述,S5700C产品主要特点： 支持双电源1+1冗余备份，在冗余

10、情况下可不断业务更换电源模块； 支持AC、DC电源输入（POE机型只支持AC输入）； 上行业务端口为插卡形式，可以灵活选择4*GE或2*10GE SFP+、或者4*10GE SFP+插卡； 电源、风扇、上行业务插卡可现场更换，其中电源及风扇可热插拔，上行插卡不支持热插拔； 支持后插卡，用来支持堆叠特性； 由于插4*GE、4*10GE光口前插卡时，需要同时在后插卡处插上附加的“环回卡”，因此与堆叠卡不能同时使用，即配上4*GE、4*10GE上行插卡时不能支持堆叠特性。 EI与SI机型的4*GE子卡不通用 PWR机型不支持4*10GE子卡,Page 10,模式按键：按此按钮可以将下行端口指示灯在l

11、ink/act、speed、stack状态之间进行切换 堆叠线缆长度1m 电源有150W AC、150W DC两种类型,千兆电口,本地串口,模式按键及指示灯,风扇槽： 40mm风扇 2 风扇智能调速 支持热插拔,双电源槽: 交直流混插 支持热插拔,S5700-28C-SI,S5700C系列非POE机型图示例,上行业务插卡，不支持热插拔,管理网口,后插槽： 堆叠插卡 4*GE、4*10GE附加“环回卡”,注：只有SI的设备有USB口,150W DC电源 150W AC电源,Page 11,模式按键：按此按钮可以将下行端口指示灯在link/act、speed、stack和poE状态之间进行切换 每

12、口最大供电功率30W，符合802.3AT标准 堆叠线缆长度为1m,千兆PoE 电口,本地串口,模式按键及指示灯,风扇槽： 40mm风扇 2 风扇智能调速 支持热插拔,双电源槽: 仅支持交流POE电源模块 支持热插拔,PoE形态设备均提供双电源插槽， 48口满供POE需要两个插槽插500W POE电源 PoE电源有250W AC和500W AC两种型号,S5700-28C-PWR-EI,S5700C系列POE机型图示例,上行业务插卡，不支持热插拔,管理网口,后插槽： 堆叠插卡 4*GE、4*10GE附加“环回卡”,Page 12,S5700扩展卡一览,注：以下插卡均不支持热插拔插卡。,Page

13、13,PoE形态设备均提供双电源插槽， 48口满供POE需要插2块500W电源 POE电源只有AC类型；POE设备不支持DC电源模块 POE供电标准： 802.3AT:每端口最大供电功率30W 802.3AF:每端口最大供电功率15W,S27/37/57系列POE机型适用的POE电源,250W交流PoE电源模块,500W交流PoE电源模块,PoE交换机（ S2700-9TP-PWR-EI除外）均支持2个电源槽位，每个电源槽位支持500W功率电源或250W功率电源供电。这两种电源的搭配关系如下表所示：,说明： 均流是指电源模块对PD设备供电时支持电源功率叠加，对主机供电时不支持电源功率叠加。 双

14、电源供电时，对主机采用冗余备份方式供电，对PD设备采用负载分担方式供电。 禁止混合使用不同功率的电源模块。,Page 14,第一章 总体概述 第二章 安装调试指导 第三章 典型业务配置 第四章 常见维护操作指导 第五章 FAQ,内容介绍,Page 15,免工勘实施范围以及包装方式,S27&S37&S57均为免工勘发货： 标准配件：电源线、主机、接地线、串口线以及挂耳等安装附件； 光纤、网线等敷料设标准长度，可按需购买。 主流产品实现“一箱式包装”： S27、S37非POE系列实现一箱式包装，标准配件随主机包装在一个盒子中，便于存储和搬运； S27、S37 POE机型以及S5700所有机型考虑到

15、配置上的灵活性（250W或500W电源配置，带插卡或不带插卡，一个电源或两个电源），电源、插卡等单独包装发货，需要在现场进行二次分货。,16,二级步骤标题采用16PT黑体加粗 (中文黑体,英文Arial),安装指南,安装机箱到机柜,17,安装指南,功耗,Page 18,确保设备正确接地,Page 19,S27/37/57系列交换机电源说明,注意事项： PoE设备的电源配置方式 均流是指电源模块对PD设备供电时支持电源功率叠加，对主机供电时不支持电源功率叠加。 双电源供电时，对主机的采用冗余备份方式供电，对PD设备的采用负载分担方式供电。 非PoE设备的电源配置方式 非PoE设备的电源配置方式有

16、单电源供电和双电源供电两种。 双电源供电时，电源对主机供电为1：1冗余备份方式,Page 21,用户管理配置用户通过Telnet方式登录路由器示例,配置步骤 # 配置登录地址 system-view Quidway vlan 10 Quidway-vlan10 quit Quidway interface gigabitethernet 1/0/0 Quidway-GigabitEthernet1/0/0 port link-type hybrid Quidway-GigabitEthernet1/0/0 port hybrid untagged vlan 10 Quidway-Gigabit

17、Ethernet1/0/0 quit Quidwayinterface vlanif 10 Quidway-vlanif10 ip address 2 Quidway-vlanif10 quit,# 配置登录验证方式 Quidway aaa Quidway-aaa local-user huawei password cipher hello Quidway-aaa local-user huawei service-type telnet Quidway-aaa local-user huawei level 3 Quidway-aaa qui

18、t Quidway user-interface vty 0 4 Quidway-ui-vty0-4 authentication-mode aaa,斜体是参数，可根据实际情况调整,用户可以通过PC等配置终端登录到其它网段上的交换机，进行远程维护。,设备基本配置,Page 22,连通性检查,直连的设备，配置设备直连端口加入同一vlan和同一网段即可互通。 （非直连的跨网段的设备，需要配置路由才能互通。不在此讲） 相关配置如下： 执行命令system-view，进入系统视图。 将相应端口加入vlan（命令略，在vlan里有介绍） 执行命令interface vlanif vlan-id，进入VL

19、ANIF接口视图。 执行命令ip address ip-address mask | mask-length 或ip address dhcp-alloc，配置VLANIF接口的IP地址。 可使用ping检测网络连接是否正常 ping ip -a source-ip-address | -c count | -d | -f | -h ttl-value | -i interface-type interface-number | -m time | -n | -p pattern | -q | -r | -s packetsize | -system-time | -t timeout | -

20、tos tos-value | -v | -vpn-instance vpn-instance-name * host,Page 23,升级操作步骤(1/3),Page 24,升级过程中设备会重新启动，造成业务中断,升级注意事项 请确保同时升级了Bootrom。 因S3700-28TP/ S2700-52P/S3700-52P设备的Flash空间只能存放一个启动系统软件，在升级时需要先删除当前的启动系统软件后再进行升级操作（如果Flash里存在非启动系统软件也需要删除）。但是删除启动系统软件后会存在如果出现设备掉电的情况，设备重启后会没有启动系统软件，所以需要在升级的过程中防止设备掉电。 在进

21、行升级操作时（命令行升级、堆叠升级、USB升级等），不能同时进行如copy、delete等对文件系统的操作。 堆叠系统会将备、从交换机的版本同步为主交换机的版本。 升级到新版本以后，因为我们版本支持向前兼容,而老版本是不能向后兼容的，请确认升级成功后再进行save操作，否则如果需要回退时会发生配置丢失的情况。,升级前检查表：,Page 25,升级操作步骤(2/3),使用display version命令查看正在运行的系统软件的版本 使用display device命令查看S系列设备工作状态。如果显示状态是Normal，表示系统处于正常状态，可以进行升级操作 使用dir命令察看设备flash空间

22、是否足够放下要升级的系统软件，堆叠系统需要确保所有堆叠成员都有足够的空间。,涉及的配置如下：,先将软件大包通过ftp或tftp上传到设备上，并检查文件大小确保文件传输没有错误，然后进行如下操作： 在线指定设备启动时加载的系统软件 startup system-software S2700-V100R005C01SPC100.CC 如果执行startup system-software file命令行时有下面的提示，请选择Y更新BOOTROM 在线升级设备启动时加载的Bootrom Quidway upgrade basic-bootrom S2700-V100R005C01SPC100.CC

23、Confirm basic BOOTROM will be upgrade?(Y/N)N: y 重新启动交换机 reboot 对于是否需要保存配置，请根据需要y或者n，设置完成后提示是否需要重新启动设备，请选择y重新启动设备。,Page 26,升级操作步骤(3/3),加载补丁操作,加载补丁 步骤 1 执行命令patch load slave | all ，加载补丁 激活补丁 执行命令patch active slave | all ，激活主控板补丁。 运行补丁 执行命令patch run slave | all ，运行主控板补丁,Page 27,Page 28,第一章 总体概述 第二章 安装调

24、试指导 第三章 典型业务配置 第四章 常见维护操作指导 第五章 FAQ,内容介绍,Page 29,S5700系列产品软件特性,Page 30,S5700系列产品软件特性,Page 31,S5700系列产品软件特性,Page 32,VLAN配置,Page 32,VLAN 100,VLAN 100,全局创建vlan 100 下行接口access vlan 100 上行接口trunk 所有vlan,全局创建vlan 100 下行接口trunk 所有vlan 上行接口trunk 所有vlan,全局创建vlan 100 下行接口trunk 所有vlan,全局创建vlan 100 下行接口trunk 所有

25、vlan 上行接口trunk 所有vlan,全局创建vlan 100 下行接口access vlan 100 上行接口trunk 所有vlan,举例：两台设备在同一vlan下互通的简单配置,VLAN配置基于接口划分VLAN,Page 33,接口类型分为四种： Access类型：接口只能加入1个缺省VLAN，一般用于连接用户设备； Trunk类型：接口可以加入多个VLAN，一般用于网络设备之间连接； Hybrid类型：接口可以加入多个VLAN，可以用于网络设备之间连接，也可以用于连接用户设备； QinQ类型：接口只能加入1个缺省VLAN，一般用于网络设备之间连接。,Page 34,执行命令vla

26、n vlan-id，创建VLAN并进入VLAN视图。 执行命令description description，配置VLAN的描述信息。 使用命令display vlan vlan-id verbose | statistics 查看VLAN的基本信息。,VLAN配置创建VLAN,VLAN配置将Access类型接口加入VLAN,Page 35,改变接口类型前，需要删除原接口类型下对VLAN的配置，即恢复接口只加入VLAN1的缺省配置。,执行命令system-view，进入系统视图。 执行命令interface interface-type interface-number，进入接口视图。 执行命

27、令port link-type access，配置接口的类型。 执行命令vlan vlan-id，进入VLAN视图。 执行命令port interface-type interface-number1 to interface-number2 &，将Access类型的接口加入VLAN，即接口的缺省VLAN。,缺省情况下，所有接口加入的VLAN和缺省VLAN都为VLAN1。,缺省情况下，接口的链路类型为Hybrid。,或在接口视图下：执行命令port default vlan vlan-id，将Access类型的接口加入VLAN，即接口的缺省VLAN。,Page 36,VLAN配置将Trunk类

28、型接口加入VLAN,执行命令system-view，进入系统视图。 执行命令interface interface-type interface-number，进入接口视图。 执行命令port link-type trunk，将接口配置成Trunk类型接口。 执行命令port trunk allow-pass vlan vlan-id1 to vlan-id2 &，将Trunk类型接口加入VLAN。,缺省情况下，Trunk类型接口加入的VLAN为VLAN1。,缺省情况下，接口的链路类型为Hybrid。,VLAN配置将Hybrid类型接口加入VLAN,Page 37,执行命令system-vie

29、w，进入系统视图。 执行命令interface interface-type interface-number，进入接口视图。 执行命令port link-type hybrid，将接口配置为Hybrid类型。 缺省情况下，接口的链路类型为Hybrid。 根据需要，选择执行： 将Hybrid接口以Tagged方式加入VLAN，执行命令port hybrid tagged vlan vlan-id1 to vlan-id2 &。 将Hybrid接口以Untagged方式加入VLAN，执行命令port hybrid untagged vlan vlan-id1 to vlan-id2 &。 缺省情

30、况下，Hybrid类型接口以Untagged方式加入VLAN1。,VLAN配置将QinQ类型接口加入VLAN,Page 38,执行命令system-view，进入系统视图。 执行命令interface interface-type interface-number，进入接口视图。 执行命令port link-type dot1q-tunnel，配置接口的类型。 缺省情况下，接口的链路类型为Hybrid。 执行命令port default vlan vlan-id，将QinQ类型的接口加入VLAN，即接口的缺省VLAN。,或在VLAN视图下：执行命令port interface-type int

31、erface-number1 to interface-number2 &，将QinQ类型的接口加入VLAN，即接口的缺省VLAN。,Page 39,VLAN配置VLAN IF,Page 39,VLAN IF实现3层互通,当VLAN内存在UP的物理端口时，该VLAN的VLANIF接口才会UP。,执行命令system-view，进入系统视图。 执行命令interface vlanif vlan-id，创建VLANIF接口并进入VLANIF接口视图。 执行命令ip address ip-address mask | mask-length ，配置VLANIF接口的IP地址。,VLAN IF下VLA

32、N Damping,在VLANIF接口视图：执行命令damping time delay-time，设置抑制VLANIF接口状态变为Down的时间。 取值范围是020，单位是秒。,Page 40,Page 40,VLAN配置VLAN 聚合,Page 40,VLAN 聚合：VLAN聚合将多个VLAN集中在一起，形成一个super-VLAN。解决多个VLAN占用多个IP地址的问题。,Page 41,Page 41,Page 41,VLAN mapping,Page 41,VLAN mapping 即VLAN映射，它通过替换数据帧中的内外层VLAN Tag来实现用户VLAN与运营商VLAN的相互映射

33、。通过替换VLAN Tag实现VLAN汇聚功能，使用户业务按照运营商的网络规划进行传输。,执行命令port link-type trunk，配置接口的类型 执行命令port trunk allow-pass vlan vlan-id，配置Trunk接口加入map-vlan。 执行命令qinq vlan-translation enable，使能接口VLAN转换功能。 执行命令port vlan-mapping vlan vlan-id1 to vlan-id2 map-vlan vlan-id3 remark-8021p 8021p-value ，配置接口的单层Tag的VLAN Mapping

34、功能。,配置双层Tag的VLAN Mapping,执行命令qinq vlan-translation enable，使能接口VLAN转换功能。 执行命令port vlan-mapping vlan vlan-id1 inner-vlan vlan-id2 to vlan-id3 map-vlan vlan-id4 remark-8021p 8021p-value ，配置替换双层Tag中的外层Tag。,配置替换单层Tag,配置举例如下：,Page 42,Page 42,Page 42,Page 42,Voice VLAN,Page 42,当S5700配置Voice VLAN功能后，会根据进入接口

35、数据流的源MAC地址来判断该数据流是否为语音数据流。当源MAC地址匹配系统设置的语音设备OUI地址时，则认为是语音数据流。交换机接收到语音数据流后将修改语音数据流的传输优先级,配置： 进入接口视图，执行命令voice-vlan vlan-id enable，配置指定VLAN为Voice VLAN，同时使能接口的Voice VLAN功能。 进入系统视图，执行命令voice-vlan mac-address mac-address mask oui-mask description text ，配置Voice VLAN的OUI地址。,举例,Page 43,MUX VLAN介绍 基本概念,作用：MU

36、X VLAN（Multiplex vlan ）提供了一种在VLAN内的端口间进行二层流量隔离的机制。 需求：在企业网络中，企业员工和企业客户可以访问企业的服务器。对于企业来说，希望企业内部员工之间可以互相交流，而企业客户之间是隔离的，不能够互相访问。通过MUX VLAN提供的二层流量隔离的机制可以实现企业内部员工之间可以互相交流，而企业客户之间是隔离的。 原理： MUX VLAN分为Principal VLAN和Subordinate VLAN，Subordinate VLAN又分为Separate VLAN和Group VLAN,Page 44,MUX VLAN介绍 应用场景,如图所示，根据

37、MUX VLAN特性，企业可以用Principal PORT连接企业服务器，Separate PORT连接企业客户，Group PORT连接企业员工。这样就能够实现企业客户、企业员工都能够访问企业服务器，而企业员工内部可以通信、企业客户间不能通信、企业客户和企业员工之间不能互访的目的。,Page 45,配置MUX VLAN示例,组网需求： 如图1所示，将Switch设备上的端口GE0/0/1配置为VLAN2并作为主VLAN，创建VLAN3作为group VLAN, 加入端口GE0/0/2和GE0/0/3，创建VLAN4作为separate VLAN, 加入端口GE0/0/4和GE0/0/5。

38、其中GE0/0/1与HostA相连，GE0/0/2与HostB相连，GE0/0/3与HostC相连，GE0/0/4与HostD相连，GE0/0/5与HostE相连。 HostA和HostB、HostC可以互相ping通。 HostA和HostD、HostE可以互相ping通。 HostB和HostC可以互相ping通。 HostD和HostE不可以互相ping通。 HostB、HostC和HostD、HostE不可以互相ping通。,Page 46,配置MUX VLAN示例 (续),操作步骤： 1. 创建VLAN2、VLAN3和VLAN4: Quidway vlan batch 2 3 4 Q

39、uidway quit 2.配置MUX VLAN中的主VLAN和从VLAN: Quidway vlan 2 Quidway-vlan2 mux-vlan Quidway-vlan2 subordinate group 3 Quidway-vlan2 subordinate separate 4 Quidway-vlan2 quit 3.配置接口加入VLAN并使能MUX VLAN功能(以端口1为例，其余端口配置相同): Quidway-GigabitEthernet0/0/1port link-type access Quidway-GigabitEthernet0/0/1 port defau

40、lt vlan 2 Quidway-GigabitEthernet0/0/1 port mux-vlan enable,配置基于接口的QinQ,执行命令system-view，进入系统视图。 执行命令interface interface-type interface-number，进入接口视图。 执行命令port link-type dot1q-tunnel，配置接口类型为dot1q-tunnel。 进入接口视图，执行命令port default vlan vlan-id，配置外层VLAN Tag的VLAN编号,Page 47,举例,配置灵活QinQ示例,组网需求 如图1所示，PC上网用户和

41、IPTV用户通过SwitchA和SwitchB接入运营商网络，通过运营商的网络互相通信。 要求PC上网用户和IPTV用户分别以VLAN2和VLAN3通过运营商网络。,Page48,配置思路 采用如下的思路配置灵活QinQ： 在SwitchA和SwitchB上创建相关VLAN。 在SwitchA和SwitchB上配置接口类型并加入VLAN。 在SwitchA和SwitchB的接口上配置灵活QinQ功能。,Page49,VRRP基本概念,VRRP（Virtual router redundancy protocol, 虚拟路由器冗余协议）(RFC2338)提供了局域网上的设备备份机制。 简单来说，

42、VRRP是一种容错协议，它保证当主机的下一跳路由器坏掉时，可以及时由另一台路由器来代替，从而保持通讯的连续性和可靠性。,Page50,配置主备备份VRRP示例,组网需求 如图6-3所示。主机HostA通过缺省网关访问主机HostB。 需求如下： SwitchA和SwitchB组成VRRP备份组，作为HostA的缺省网关。 正常情况下，SwitchA承担网关工作；当SwitchA出现故障时，SwitchB接替执行网关工作。 SwitchA恢复后，能在20秒内抢占成为Master。,数据准备： VRRP备份组ID、虚拟IP地址 交换机在备份组中的优先级 抢占方式,配置思路 在SwitchA的VLA

43、NIF100接口下创建备份组1，并配置SwitchA在该备份组中具有高优先级，确保SwitchA为Master，配置抢占方式。 在SwitchB的VLANIF100接口下创建备份组1，使用缺省优先级。,VRRP部分配置,配置VRRP # 在SwitchA上创建备份组1，并配置SwitchA在该备份组中的优先级为120（作为Master）。 SwitchA interface vlanif 100 SwitchA-Vlanif100 vrrp vrid 1 virtual-ip 11 SwitchA-Vlanif100 vrrp vrid 1 priority 120 Switc

44、hA-Vlanif100 vrrp vrid 1 preempt-mode timer delay 20 SwitchA-Vlanif100 quit # 在SwitchB上创建备份组1，并配置SwitchB在该备份组中的优先级为缺省值（作为Backup）。 SwitchB interface vlanif 100 SwitchB-Vlanif100 vrrp vrid 1 virtual-ip 11 SwitchB-Vlanif100 quit,Page51,堆叠,所谓堆叠，是指把多个支持堆叠特性的单机设备组合在一起，从逻辑上合为一台整体设备。堆叠设备采用堆叠线缆以环型或链型

45、拓扑组网，最多可以同时连接九台单机设备，九台设备从逻辑上以一台设备实现报文转发。,Page 52,成功建立堆叠系统必需满足如下条件： 所有成员交换机软件版本一致； 所有设备属于同一系列产品，EI系列或SI系列； 所有设备之间已经用专用堆叠线缆连接。 所有堆叠设备能够正常启动。 所有堆叠设备的堆叠功能已经使能,S3700和S5700默认使能堆叠功能，S2700默认未使能堆叠功能。,配置环型拓扑堆叠示例（以S5700为例）,组网需求 如图所示，SwitchA、SwitchB、SwitchC和SwitchD四台交换机组成环型堆叠系统。当前堆叠系统已经自动建立，其中SwitchA为主交换机，Switc

46、hB为备交换机。当前主备倒换后系统MAC地址会立即切换，为避免系统MAC地址的频繁刷新浪费系统资源，现在需要将主备倒换后系统MAC地址切换时间配置为1分钟。,Page 53,# 在SwitchA上配置系统MAC地址切换时间。 system-view SwitchA stack timer mac-address switch-delay 1,# 在SwitchA上使用display stack命令查看堆叠的基本信息。,Page 54,第一章 总体概述 第二章 安装调试指导 第三章 典型业务配置 第四章 常见维护操作指导 第五章 FAQ,内容介绍,产品序列号获取,用于查询机框上所有单板包括光模块

47、或者单个实体的电子标签信息或将电子标签备份到指定的FTP服务器上前置任务 查询电子标签 执行命令display elabel slot-id ，查询电子标签。,Page 55,Board Properties BoardType=CX22EMGEC BarCode=21023518241096000008 Item=02351824 Description=Quidway S5752C-SI,LS5Z252CM,S5752C-SI Mainframe(48 10/100/1000Base-T ,Chassis,Dual Slots of power,Without Flexible Card

48、and Power Module) Manufactured=2009-06-01 VendorName=Huawei IssueNumber= CLEICode= BOM=,示例,环路造成二层广播、 MAC飘移的定位手段,一条MAC表项由如下几个元素构成：VLAN（VSI）、MAC、出端口构成。如果存在两条MAC表项VLAN和MAC相同，但是出端口却不停的进行变换的话，这就说明MAC表项已经发生了MAC飘移。 MAC飘移一般情况下都是由于成环造成的。 环路造成二层广播，导致MAC飘移，可以使用MAC飘移检测开关来查看是哪个MAC地址发生环路，以及在哪个端口发生了环路。 隐藏模式下使用命令ma

49、c-flapping check enable mac-address | time 打开MAC飘移环路检测功能。,Page 56,显示MAC飘移的统计次数,如果想看是哪些MAC或者是哪些端口发生了MAC飘移现象，可以通过MAC飘移的debugging命令显示,STP主备倒换之后出现长时间VLAN断流,组网环境 在图1的网络中，SwitchA、SwitchB和SwitchC使能STP。,Page 57,故障：当拓扑稳定后，SwitchC接口GE0/0/2为Alternate接口，被阻塞。SwitchA主备倒换后，发现SwitchC上出现业务流量中断现象。,故障分析,拓扑稳定后，查看各Switch的STP信息。,Page 58,执行了主备倒换后，发现SwitchC的接口GE0/0/3需要经过Learning状态，则说明接口没有直接转发报文，而是要经过学习时间。 Switch在主备倒换的时候，为了防止环路的出现，设备会重新进行ST