华为交换机端口基本配置指南
-
华为交换机配置指南
2011-11-30 17:25:05华为交换机配置指南PDF文件: 前言.....................................................................................................................................................11 SNMP配置........... -
华为交换机配置指南 说明文档 帮助文档
2011-07-07 09:48:43交换机日常维护基本操作;远程登录;WEB网管配置;snmp配置;VLAN介绍;端口属性配置;路由协议配置;二三层交换机基本配置说明; -
华为的交换机配置指南
2012-04-28 13:09:27华为的交换机配置指南 -
华为交换机5700配置指南
2018-05-18 08:50:37华为交换机5700配置指南的文档,有需要的朋友可以拿去学学。 -
华为交换机3328配置指南
2011-09-05 11:22:41华为配置,华为交换机3328的一些配置指南,比较实用。 -
华为交换机学习指南迷你书
2019-03-10 13:05:47华为交换机学习指南迷你书,包括华为SX700系列交换机的配置和使用说明,华为交换机学习最好的资料。 -
华为2300系列交换机配置指南
2012-08-16 07:56:28华为2300系列交换机配置指南 -
华为S5700交换机配置指南
2012-06-04 16:07:27这是华为S5700的有关以太网一章的配置指南,我找了很久才找到的。 -
华为交换机配置
2012-02-03 16:45:41华为交换机的详细配置指南,详细的命令行讲解,配置WEB界面等操作,非常的详细. -
Quidway华为S5300系列以太网交换机配置指南.doc
2020-04-06 16:46:46Quidway华为S5300系列以太网交换机配置指南, -
华为交换机S2300配置指南
2012-12-27 11:19:06华为交换机S2300配置指南 -
华为S2300交换机配置指南
2012-12-23 18:01:55交换机配置文档 -
[华为] 华为交换机接口配置报错指南
2020-04-26 11:37:24接口下配置IP地址不成功 故障分析 接口下配置IP地址过程中出现错误,导致IP地址配置不成功。 操作步骤 根据下表检查错误提示信息,并对照采取故障排除方法。 错误提示信息一: Error: The specified IP address is ...接口下配置IP地址不成功
故障分析
接口下配置IP地址过程中出现错误,导致IP地址配置不成功。操作步骤
根据下表检查错误提示信息,并对照采取故障排除方法。错误提示信息一:
Error: The specified IP address is invalid.
错误提示信息解释:
无效的IP地址,IP地址或子网掩码错误。故障排除方法:
请检查后重新配置,IP地址是否属于常用的A、B、C三类IP地址中的一种,子网掩码是否正确。错误提示信息二:
Error: The specified address conflicts with another address.
错误提示信息解释:
IP地址冲突,本设备的其他接口已使用了相同网段的IP地址。故障排除方法:
请使用其他网段IP地址进行配置。错误提示信息三:
Error: The specified primary address does not exist.
错误提示信息解释:
删除的主地址不存在。说明: 一个接口只能有一个主IP地址,当配置主IP地址时,如果接口上已经有主IP地址,则原主IP地址被删除,新配置的地址成为主IP地址。
错误提示信息解释:
无需执行删除操作。错误提示信息四:
Error: Please configure the primary address in the interface view first.
错误提示信息解释:
设备没有配置主IP,所以无法配置从IP。故障排除方法:
先给设备配置主IP地址。错误提示信息五:
Error: The number of addresses of the specified interface reached the upper limit (15).
错误提示信息解释:
在接口上配置的从IP地址超过最大数目,无法继续配置从IP地址。说明: 默认情况下,每个接口下最多可以配置15个IP地址。
错误提示信息六:
Error: Please delete the sub address in the interface view first.
错误提示信息解释:
无法删除主IP地址。故障排除方法:
请先删除接口下所有的从IP地址,再删除主IP地址。错误提示信息七:
Error: The specified address cannot be deleted because it is not the primary address of this interface.
错误提示信息解释:
无法删除从IP地址,无法使用删除主IP地址的命令删除从IP地址。故障排除方法:
请执行删除从IP地址的命令undo ip address ip-address { mask | mask-length } sub。错误提示信息八:
Error: The specified sub address does not exist.
错误提示信息解释:
删除的从IP地址不存在。故障排除方法:
无需执行删除操作。错误提示信息九:
Error: The address already exists.
错误提示信息解释:
接口下已经有相同的IP地址了,应该配置其他的IP地址。故障排除方法:
请使用其他的IP地址进行配置。错误提示信息十:
Error: The VLAN has a L3 interface. Please delete it first.
错误提示信息解释:
undo vlan的时候要先undo vlanif故障排除方法:
undo vlanif 10 -
华为交换机端口基本配置指南
2012-03-10 17:12:40华为交换机端口基本配置指南 1.以太网端口的链路类型 S2000-HI系列以太网交换机支持的以太网端口链路类型有三种: .. Access类型:端口只能属于1个VLAN,一般用于连接计算机; .. Trunk类型:端口可以属于多个...1.以太网端口的链路类型S2000-HI系列以太网交换机支持的以太网端口链路类型有三种:.. Access类型:端口只能属于1个VLAN,一般用于连接计算机;.. Trunk类型:端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,一般用于交换机之间连接;.. Hybrid类型:端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,可以用于交换机之间连接,也可以用于连接用户的计算机。说明:Hybrid端口可以允许多个VLAN的报文发送时不打标签,而Trunk端口只允许缺省VLAN的报文发送时不打标签三种类型的端口可以共存在一台设备上,但Trunk端口和Hybrid端口之间不能直接切换,只能先设为Access端口,再设置为其他类型端口。例如:Trunk端口不能直接被设置为Hybrid端口,只能先设为Access端口,再设置为Hybrid端口。2.配置以太网端口的缺省VLAN IDAccess端口只能属于1个VLAN,所以它的缺省VLAN就是它所在的VLAN,不用设置;Hybrid端口和Trunk端口可以属于多个VLAN,所以需要设置端口的缺省VLAN ID。配置了以太网端口的缺省VLAN ID后,端口对报文的接收和发送的处理有几种不同情况,具体描述请参见下示。Access端口当接收到的报文不带Tag时:接收该报文,并为报文添加缺省VLAN的Tag当接收到的报文带有Tag时:?当VLAN ID与缺省VLAN ID相同时:接收该报文?当VLAN ID与缺省VLAN ID不同时:丢弃该报文发送报文时的处理:由于VLAN ID就是缺省VLAN ID,不用设置,去掉Tag后发送Trunk端口当接收到的报文不带Tag时:接收该报文,并为报文添加缺省VLAN的Tag当接收到的报文带有Tag时:? 当VLAN ID与缺省VLAN ID相同时:接收该报文? 当VLAN ID与缺省VLAN ID不同时,但VLAN ID是该端口允许通过的VLAN ID时:接收该报文? 当VLAN ID与缺省VLAN ID不同时,且VLAN ID是该端口不允许通过的VLAN ID时:丢弃该报文发送报文时的处理:.. 当VLAN ID与缺省VLAN ID相同时:去掉Tag,发送该报文.. 当VLAN ID与缺省VLAN ID不同时:保持原有Tag,发送该报文Hybrid端口当接收到的报文不带Tag时:接收该报文,并为报文添加缺省VLAN的Tag当接收到的报文带有Tag时:? 当VLAN ID与缺省VLAN ID相同时:接收该报文? 当VLAN ID与缺省VLAN ID不同时,但VLAN ID是该端口允许通过的VLAN ID时:接收该报文? 当VLAN ID与缺省VLAN ID不同时,且VLAN ID是该端口不允许通过的VLAN ID时:丢弃该报文发送报文时的处理:.. 当VLAN ID与缺省VLAN ID相同时:去掉Tag,发送该报文.. 当VLAN ID与缺省VLAN ID不同时,可以通过命令port hybrid vlan vlan-id-list { tagged | untagged } 配置该端口是否带有Tag,发送该报文注意:本端Hybrid端口或Trunk端口的缺省VLAN ID和相连的对端交换机的Hybrid端口或Trunk端口的缺省VLAN ID必须一致,否则端口将不能正常转发报文。3.将当前端口加入指定VLAN用户可以将当前以太网端口加入到指定的VLAN中。执行该配置以后,以太网端口就可以转发指定VLAN的报文,从而实现本交换机上的VLAN与对端交换机上相同VLAN的互通。Access端口只能加入到1个VLAN中,Hybrid端口和Trunk端口可以加入到多个VLAN中。说明:端口要加入的VLAN必须已经存在。执行了以上配置后,以太网端口就可以转发指定VLAN的报文,从而实现本交换机上的VLAN与对端交换机上相同VLAN的报文互通。4.设置VLAN端口配置Access端口相关属性进入系统视图system-view进入以太网端口视图interface interface-type interface-number配置端口的链路类型为Accessport link-type access缺省情况下,端口的链路类型为Access将当前Access端口加入到指定VLANport access vlan vlan-id配置Trunk端口相关属性进入系统视图system-view进入以太网端口视图interface interface-type interface-number配置端口的链路类型为Trunkport link-type trunk设置Trunk端口的缺省VLAN IDport trunk pvid vlan vlan-id可选,Trunk端口的缺省VLAN就是系统的缺省VLAN将当前Trunk端口加入到指定VLANport trunk permit vlan { vlan-id-list | all }配置Hybrid端口相关属性进入系统视图system-view进入以太网端口视图interface interface-type interface-number配置端口的链路类型为Hybridport link-type hybrid 必选设置Hybrid端口的缺省VLAN IDport hybrid pvid vlan vlan-id可选,Hybrid端口的缺省VLAN就是系统的缺省VLAN将当前Hybrid端口加入到指定VLANport hybrid vlan vlan-id-list { tagged | untagged }可选,Hybrid端口可以设置是否为指定VLAN的报文打上标签,为实现对不同VLAN报文执行不同处理流程打下基础5.以太网端口的基本配置进入系统视图system-view进入以太网端口视图interface interface-type interface-number打开以太网端口undo shutdown缺省情况下,端口处于打开状态,如果想关闭端口,可以使用shutdown命令设置以太网端口描述字符串description text缺省情况下,端口的描述字符串为空字符串设置以太网端口的双工模式duplex { auto | full | half }缺省情况下,端口的双工模式为auto(自协商)设置以太网端口的速率speed { 10 | 100 | 1000 | auto }缺省情况下,端口的速率处于auto(自协商)状态设置以太网端口的MDI属性mdi { across | auto | normal }缺省情况下,端口的MDI属性与端口类型相关6.interface【命令】interface interface-type interface-number【视图】系统视图【参数】interface-type:端口类型,取值可以为Aux、Ethernet、GigabitEthernet、LoopBack、NULL 或Vlan-interface。interface-number:端口编号,采用Unit ID/槽位编号/端口序号的格式,其中:.. Unit ID 取值只能为1;.. 如果端口类型为 Ethernet,则槽位编号为0,如果端口类型为GigabitEthernet,则槽位编号为1 或2;.. 端口序号与设备支持的端口数量相关。【描述】interface 命令用来进入相应端口的视图。比如,用户要配置以太网端口的相关参数,必须先使用该命令进入以太网端口视图。【举例】# 进入Ethernet1/0/1 以太网端口视图。<Sysname> system-viewSystem View: return to User View with Ctrl+Z.[Sysname] interface ethernet 1/0/1[Sysname-Ethernet1/0/1]7.display interface【命令】display interface [ interface-type | interface-type interface-number ]【视图】任意视图【参数】interface-type:端口类型。interface-number:端口编号。参数的具体说明请参见 interface 命令中的参数解释。【描述】display interface 命令用来显示端口的配置信息。在显示端口信息时,如果不指定端口类型和端口号,则显示交换机上所有的端口信息;如果仅指定端口类型,则显示该类型端口的所有端口信息;如果同时指定端口类型和端口号,则显示指定的端口信息。8.duplex【命令】duplex { auto | full | half }undo duplex【视图】以太网端口视图【参数】auto:端口处于自协商状态。full:端口处于全双工状态。half:端口处于半双工状态。【描述】duplex 命令用来设置以太网端口的双工属性。undo duplex 命令用来将端口的双工属性恢复为缺省的自协商状态。缺省情况下,端口处于自协商状态。【举例】# 将以太网端口Ethernet1/0/1 端口的双工属性设置为自协商状态。<Sysname> system-viewSystem View: return to User View with Ctrl+Z.[Sysname] interface ethernet 1/0/1[Sysname-Ethernet1/0/1] duplex auto9.speed【命令】speed { 10 | 100 | 1000 | auto }undo speed【视图】以太网端口视图【参数】第1 章端口基本配置命令Quidway S2000-HI 系列以太网交换机命令手册端口基本配置1-26 华为所有和机密版权所有 (c) 华为技术有限公司10:指定端口速率为10 Mbps。100:指定端口速率为100 Mbps。1000:指定端口速率为1000 Mbps(该参数仅千兆端口支持)。auto:指定端口的速率处于自协商状态。【描述】speed 命令用来设置端口的速率。undo speed 命令用来恢复端口的速率为缺省值。缺省情况下,端口速率处于自协商状态。需要注意的是,千兆端口只能将速率配置为 1000Mbps 或auto 状态。相关配置可参考命令 duplex。【举例】# 设置以太网端口Ethernet1/0/1 的速率为10Mbps。<Sysname> system-viewSystem View: return to User View with Ctrl+Z.[Sysname] interface ethernet 1/0/1[Sysname-Ethernet1/0/1] speed 1010,vlan下hybrid端口配置hybrid端口收报文:收到一个报文,判断是否有VLAN信息:如果没有则打上端口的PVID,并进行交换转发,如果有则判断该hybrid端口是否允许该VLAN的数据进入:如果可以则转发,否则丢弃(此时端口上的untag配置是不用考虑的,untag配置只对发送报文时起作用)注:默认的PVID VLAN是不打标签的!hybrid端口发报文:1、判断该VLAN在本端口的属性(disp interface 即可看到该端口对哪些VLAN是untag, 哪些VLAN是tag)2、如果是untag则剥离VLAN信息,再发送,如果是tag则直接发送以下案例可以帮助大家深入理解华为交换机的hybrid端口模式[Switch-Ethernet0/1]int e0/1[Switch-Ethernet0/1]port link-type hybrid[Switch-Ethernet0/1]port hybrid pvid vlan 10[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged[Switch-Ethernet0/1] int e0/2[Switch-Ethernet0/2]port link-type hybrid[Switch-Ethernet0/2]port hybrid pvid vlan 20[Switch-Ethernet0/2]port hybrid vlan 10 20 untagged此时inter e0/1和inter e0/2下的所接的PC是可以互通的,但互通时数据所走的往返vlan是不同的。以下以inter e0/1下的所接的pc1访问inter e0/2下的所接的pc2为例进行说明pc1所发出的数据,由inter0/1所在的pvid vlan10封装vlan10的标记后送入交换机,交换机发现inter e0/2允许vlan 10的数据通过,于是数据被转发到inter e0/2上,由于inter e0/2上vlan 10是untagged的,于是交换机此时去除数据包上vlan10的标记,以普通包的形式发给pc2,此时pc1->p2走的是vlan10再来分析pc2给pc1回包的过程,pc2所发出的数据,由inter0/2所在的pvid vlan20封装vlan20的标记后送入交换机,交换机发现inter e0/1允许vlan 20的数据通过,于是数据被转发到inter e0/1上,由于inter e0/1上vlan 20是untagged的,于是交换机此时去除数据包上vlan20的标记,以普通包的形式发给pc1,此时pc2->pc1走的是vlan20转载于:https://blog.51cto.com/xjzhujunjie/802420
-
华为 HUAWEI S系列交换机 配置指南-接口管理_07
2015-03-14 10:59:34配置指南 接口管理目 录 文档版本 07 2014 07 30 华为专有和保密信息 版权所有 华为技术有限公司 v 2 5 13 配置出 入带宽利用率日志和告警阈值23 2 5 14 配置只允许PPPoE 报文通过24 2 5 15 配置包括帧间隙的流量... -
华为交换机学习指南1-50页.pdf
2019-07-06 16:45:17网络技术讲座 ,很详细介绍了交换机,路由器的配置 -
Quidway S5300系列以太网交换机 配置指南
2014-04-02 14:03:05华为S5300系列以太网交换机 配置指南 -
《中国电信华为交换机安全配置要求及操作指南》.pdf
2021-02-19 19:17:35根据国内外运营商网络及结合中国电信的实际情况,可将路由交换设备的安全域逻辑 划分为管理平面、控制平面、转发平面等三大平面,每个平面的具体安全策略不同,华为交换机的详细安全配置要求及操作指南 -
华为交换机学习指南基于MAC地址划分VLAN
2019-01-06 14:50:15基于MAC地址划分VLAN可以使无论用户计算机连接在哪台交换机,也无论是连接在哪个个交换机端口上,对应交换机端口都将成为该用户计算机网卡MAC地址所映射的VLAN的成员,而不需要在用户计算机改变所连接的端口时重新...基于MAC地址划分VLAN可以使无论用户计算机连接在哪台交换机,也无论是连接在哪个个交换机端口上,对应交换机端口都将成为该用户计算机网卡MAC地址所映射的VLAN的成员,而不需要在用户计算机改变所连接的端口时重新划分VLAN。这样就可以进一步提高终端用户的安全性(不会轻易被非法改变所属VLAN配置)和接入的灵活性(用户计算机可以在网络中根据实际需要随意移动)。
基于MAC地址的VLAN划分方式只能在Hybrid交换机端口上进行,不能对其他类型端口上连接的用户计算机采用这种VLAN划分方式。
基于MAC地址划分VLAN配置实例
server1的地址为192.168.100.100/24 gw:192.168.100.254
(1)创建VLAN
<SwitchA>sys [SwitchA]vlan 10
(2)
创建PC的MAC地址与VLAN 10 关联
[SwitchA-vlan10] mac-vlan mac-address 0022-0022-0022 [SwitchA-vlan10] mac-vlan mac-address 0033-0033-0033
创建PC的MAC地址与VLAN 20 关联
[SwitchA-vlan20]mac-vlan mac-address 0044-0044-0044 [SwitchA-vlan20] mac-vlan mac-address 5489-9808-60ff
(3)配置接口加入VLAN
interface GigabitEthernet0/0/1 port hybrid untagged vlan 10 mac-vlan enable
(4)允许 vlan 10 和vlan 20 的数据帧通过,且发送时必须带有VLAN标签
interface GigabitEthernet0/0/5 port hybrid tagged vlan 10 20
————————————————
client1 的MAC没有和任凭VLAN关联。所以clienet1不能访问server1。
-
华为S系列S2750S5700S6700交换机配置指南-接口管理
2015-10-07 21:55:112015年官方新修订文档,详细介绍交换机配置,VLAN,聚合等技术 -
Quidway S3300系列以太网交换机 配置指南.rar
2013-10-23 10:05:44华为Quidway S3300系列以太网交换机 配置指南 -
华为交换机s2000配置全集
2009-11-23 10:55:46华为交换机s2000配置全集 包括命令参考和配置指南 -
华为交换机学习指南基于策略划分VLAN
2019-01-10 22:18:34基于策略划分VLAn也可称为Policy VLAN,是根据一定的策略进行VLAN划分的,可实现用户终端的即插即用功能,同时可为终端用户提供安全...(2)在对应的VLAN视图下配置用户计算机的MAC地址、IP地址的组合策略和应用策略...基于策略划分VLAn也可称为Policy VLAN,是根据一定的策略进行VLAN划分的,可实现用户终端的即插即用功能,同时可为终端用户提供安全的数据隔离。这里的策略主要包括“基于MAC地址+IP地址”组合和“基于MAC地址+IP地址+端口”组合策略两种。
拓扑图
(1)创建所需要的策略VLAN。
(2)在对应的VLAN视图下配置用户计算机的MAC地址、IP地址的组合策略和应用策略的交换机端口。
SwitchA配置
vlan 2 policy-vlan mac-address 0001-0001-0001 ip 192.168.2.1 interface GigabitEthernet 0/0/2 vlan 3 policy-vlan mac-address 0003-0003-0003 ip 192.168.3.1 interface GigabitEthernet 0/0/3
SwichB
vlan 2 policy-vlan mac-address 0002-0002-0002 ip 192.168.2.2 interface GigabitEthernet 0/0/2 vlan 3 policy-vlan mac-address 0004-0004-0004 ip 192.168.3.2 interface GigabitEthernet 0/0/3
(3)配置应用组合策略的Hyvrid类型交换机端口允许所加入的VLAN通过。
[SwitchA]int g0/0/1 [SwitchA-GigabitEthernet0/0/1]dis this # interface GigabitEthernet0/0/1 port hybrid tagged vlan 2 to 3
[SwitchA-GigabitEthernet0/0/2]dis this # interface GigabitEthernet0/0/2 port hybrid untagged vlan 2 #
-
华为交换机学习指南基于子网划分划分vlan
2019-01-06 19:47:23基于子网划分VLAN是基于数据帧中上层(网络层)IP地址或所属IP网段进行的VLAN划分,属于动态VLAN划分方式,即可以减少手工配置VLAN的工作量,以可保证用户自由增增加、移动和修改。基于子网划分VLAN适用于对安全性... -
《华为交换机学习指南》学习笔记·二
2019-11-14 08:53:55接口及以太网链路配置与管理 -
华为交换机学习指南基于端口划分VLAN的四种方案
2019-01-06 09:51:09方案一:用户端口采用Access类型,而交换机连接的端口采用Trunk类型 方案二:用户端口采用Access类型,而交换机连接的端口采用带标签的Hybrid类型。 SwitchA配置 interface GigabitEthernet0/0/1 port hybrid ... -
Quidway S9300 T比特路由交换机 配置指南-网络管理
2011-12-22 09:53:16Quidway S9300 T比特路由交换机 配置指南-网络管理(V100R006C00_02).zip 华为官方资料