QuidWay3500交换机入门操作报告

1、Quidway S3500系列以太网交换机操作手册入门目录目 录第 1 章 产品介绍 .1-11.1产品简介 .1-11.2功能特性列表 .1-2第 2 章 登录以太网交换机 .2-12.1通过 Console 口搭建配置环境.2-12.2通过 Telnet 搭建配置环境 .2-32.2.1通过终端 Telnet到以太网交换机 .2-32.2.2通过以太网交换机Telnet 到以太网交换机 .2-42.3通过 Modem 拨号搭建配置环境.2-5第 3 章 命令行接口 .3-13.1命令行接口 .3-13.2命令行视图 .3-13.3命令行特性 .3-63.3.1命令行在线帮助 .3-63.3

2、.2命令行显示特性 .3-73.3.3命令行历史命令 .3-83.3.4命令行错误信息 .3-83.3.5命令行编辑特性 .3-9第 4 章 用户界面配置 .4-14.1用户界面简介 .4-14.2用户界面配置 .4-24.2.1进入用户界面视图.4-24.2.2配置用户界面支持的协议.4-24.2.3配置 AUX （即 Console）口属性 .4-34.2.4配置终端属性 .4-44.2.5用户管理 .4-64.2.6配置重定向功能 .4-94.3用户界面显示和调试 .4-10iQuidway S3500系列以太网交换机操作手册入门第 1章产品介绍第1章 产品介绍1.1 产品简介Quidw

3、ay S3500系列以太网交换机是华为公司自主开发的L2/L3 层以太网交换机，提供线速的二层、三层交换功能及路由功能。目前包含的型号为：S3526 以太网交换机S3526 FS以太网交换机S3526 FM以太网交换机S3526E以太网交换机S3526E FS以太网交换机S3526E FM以太网交换机S3526C以太网交换机S3552G以太网交换机S3552P以太网交换机S3528G以太网交换机S3528P以太网交换机S3552F以太网交换机S3526/S3526E/S3526C以太网交换机提供 24 个固定的 10/100Base-TX 以太网端口、 1 个 Console 口及 2 个扩展

4、模块插槽。S3526 FS/S3526E FS与 S3526 FM/S3526E FM以太网交换机的区别仅在于它们提供的固定光端口属性不同： S3526 FS/S3526E FS以太网交换机提供 12 个百兆单模光端口， S3526 FM/S3526E FM以太网交换机提供 12 个百兆多模光端口。除此之外，它们还分别提供1 个 Console 口及 4 个扩展模块插槽。S3552G 以太网交换机提供 48个固定的 10/100Base-TX以太网端口、 1 个 Console口及 4 个固定的 GBIC 接口。S3552P 以太网交换机提供48个固定的 10/100Base-TX以太网端口、

5、 1 个 Console口及 4 个固定的 SFP 接口。S3528G 以太网交换机提供 24个固定的 10/100Base-TX以太网端口、 1 个 Console口及 4 个固定的 GBIC 接口。S3528P 以太网交换机提供24个固定的 10/100Base-TX以太网端口、 1 个 Console口及 4 个固定的SFP 接口。1-1Quidway S3500 系列以太网交换机操作手册第 1章产品介绍入门S3552F 以太网交换机均提供6 个百兆模块插槽、 1 个 Console 口及 4 个 GBIC 接口。Quidway S3500系列以太网交换机支持的业务如下：Internet

6、 宽带接入企业网和园区网组网提供组播服务和组播路由功能，支持组播音、视频服务在本文中Quidway S3500系列以太网交换机简称为S3500 系列以太网交换机。1.2 功能特性列表表 1-1 功能特性列表特性说明支持符合 IEEE 802.1Q标准的 VLAN （ Virtual Local Area Network）支持基于端口的VLAN支持 GVRP （ GARP VLAN Registration Protocol）支持协议 VLAN （只有 S3552G/S3552P/S3528G/S3528P/S3552F支持）VLAN支持 Super VLAN （只有 S3552G/S3552P

7、/S3528G/S3528P/S3552F/S3526E/S3526E FM/S3526E FS/S3526C支持）支持 VLAN 内的端口隔离（只有 S3552G/S3552P/S3528G/S3528P/S3552F/S3526E/S3526E FM/S3526E FS/S3526C支持）S3526/S3526 FS/S3526 FM/S3526E/S3526E FS/S3526E FM/S3526C支持STP （Spanning Tree Protocol ）/RSTP （ Rapid Spanning Tree Protocol ），符合 IEEE 802.1D/IEEE 802.1w

8、 标准生成树协议流控广播风暴抑制STP （Spanning Tree Protocol ） /RSTP （Rapid Spanning Tree Protocol ）/MSTP（ Multiple Spanning Tree Protocol ），符合 IEEE 802.1D/IEEE 802.1s标准（只有S3552G/S3552P/S3528G/S3528P/S3552F支持）支持 BPDU Tunnel ( 只有 S3552G/S3552P/S3528G/S3528P/S3552F支持 )支持 IEEE 802.3x流控（全双工）支持背压式流控（半双工）支持广播风暴抑制支持 GMRP （

9、GARP Multicast Registration Protocol）支持 IGMP Snooping （ Internet Group Management Protocol Snooping）（只有 S3552G/S3552P/S3528G/S3528P/S3552F支持）支持 IGMP （ Internet Group Management Protocol）组播支持 PIM-DM （Protocol-Independent Multicast-Dense Mode）支持 PIM-SM （Protocol-Independent Multicast-Sparse Mode）支持组播

10、VLAN （只有 S3552G/S3552P/S3528G/S3528P/S3552F支持）支持组播 MAC 地址可配置（只有 S3552G/S3552P/S3528G/S3528P/S3552F 支持）1-2Quidway S3500系列以太网交换机操作手册入门第 1章产品介绍特性说明IP 路由ARPDHCP端口汇聚镜像支持静态路由支持 RIP （Routing Information Protocol） v1/v2支持 OSPF （Open Shortest Path First）支持 BGP （Border Gateway Protocol）支持路由策略支持 ARP支持免费 ARP （只

11、有 S3552G/S3552P/S3528G/S3528P/S3552F/S3526E/ S3526E FM/S3526E FS/S3526C 支持）支持 DHCP （ Dynamic Host Configuration Protocol）Relay支持 DHCP Server （只有 S3552G/S3552P/S3528G/S3528P/S3552F/S3526E/S3526E FM/S3526E FS/S3526C支持）支持 DHCP Client （只有 S3552G/S3552P/S3528G/S3528P/S3552F/S3526E/S3526E FM/S3526E FS/S35

12、26C支持）支持 DHCP Snooping（只有 S3552G/S3552P/S3528G/S3528P/S3552F/S3526E/ S3526E FM/S3526E FS/S3526C支持）支持端口汇聚支持基于流分类的镜像功能支持端口镜像（只有S3552G/S3552P/S3528G/ S3528P/S3552F支持）支持用户分级管理和口令保护支持 802.1X 认证支持包过滤安全特性支持 Portal （只有 S3552G/S3552P/S3528G/ S3528P/S3552F支持）支持动态 VLAN 下发（只有 S3552G/S3552P/S3528G/S3528P/S3552F/

13、S3526E/S3526E FM/S3526E FS/S3526C支持）支持 Guest VLAN （只有 S3552G/S3552P/S3528G/S3528P/S3552F/S3526E/S3526E FM/S3526E FS/S3526C支持）可靠性支持 VRRP （Virtual Redundancy Routing Protocol）支持流分类支持带宽控制QoS （Quality支持优先级支持端口优先级队列of Service ）队列调度：支持 SP（Strict Priority Queuing）、WRR（ Weighted Round Robin）、带最大时延的 WRR （其中，

14、带最大时延的WRR 只有 S3526E/S3526EFM/S3526E FS/S3526C 支持）1-3Quidway S3500 系列以太网交换机操作手册第 1章产品介绍入门特性说明支持命令行接口配置支持通过 Console口进行配置支持通过以太网端口利用Telnet 或 SSH 进行配置支持通过 Console口利用 Modem 拨号进行配置支持 SNMP 管理（支持华为 Quidview 网管系统，支持RMON （RemoteMonitoring ） 1， 2，3 ，9 组 MIB ）管理与维护支持系统日志支持分级告警支持 HGMP （Huawei Group Management Pr

15、otocol）V1 Server支持 HGMP V2支持调试信息输出支持 PING 、 Tracert支持通过 Modem 拨号、 Telnet 、 SSH 进行远程维护支持通过 XModem 协议实现加载升级加载与升级支持通过 FTP（File Transfer Protocol）、TFTP（ Trivial File Transfer Protocol）实现加载升级1-4Quidway S3500系列以太网交换机操作手册入门第 2 章 登录以太网交换机第2章 登录以太网交换机2.1 通过 Console 口搭建配置环境第一步：如图2-1 所示，建立本地配置环境，只需将PC 机（或终端）的串

16、口通过配置电缆与以太网交换机的Console 口连接。RS-232 串 口Console口配置电缆图2-1 通过 Console 口搭建本地配置环境第二步：在 PC 机上运行终端仿真程序 （如 Windows 3.X的 Terminal或 Windows 9X的超级终端等），设置终端通信参数为：波特率为9600bit/s 、 8 位数据位、 1 位停止位、无校验和无流控，并选择终端类型为VT100 ，如图 2-2 至图 2-4 所示。图2-2 新建连接2-1Quidway S3500系列以太网交换机操作手册入门第 2 章 登录以太网交换机图 2-3 连接端口设置图2-4 端口通信参数设置第三步

17、：以太网交换机上电，终端上开始显示以太网交换机的自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如<Quidway> ）。第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“ ? ”，具体的配置命令请参考本书中以后各章节的内容。2-2Quidway S3500系列以太网交换机操作手册入门第 2 章 登录以太网交换机2.2 通过 Telnet 搭建配置环境2.2.1通过终端 Telnet 到以太网交换机通过终端Telnet 到以太网交换机需要具备如下条件：在以太网交换机上正确配置某VLAN 接口的 IP 地址（在VLAN 接口视图下使用

18、ip address命令）；指定与终端相连的以太网端口属于该VLAN（在 VLAN 视图下使用port 命令）；如果终端和交换机相连的端口在同一局域网内，则其IP 地址必须配置在同一网段；否则，终端和交换机之间必须存在互相到达的路由。这时可以利用Telnet 登录到以太网交换机，然后对以太网交换机进行配置。第一步：在通过 Telnet 登录以太网交换机之前， 需要在交换机上配置欲登录的 Telnet 用户名和认证口令。说明：Telnet 用户登录时， 缺省需要进行口令认证，如果没有配置口令而通过Telnet 登录，则系统会提示“Login password has not been set !

19、” 。<Quidway> system-viewQuidway user-interface vty 0Quidway-ui-vty0 set authentication password simple xxxx （ xxxx 是欲设置的该 Telnet 用户登录口令）第二步：如图2-5 所示，建立配置环境，只需将PC 机以太网口通过局域网与以太网交换机的以太网口连接。图 2-5 通过局域网搭建本地配置环境2-3Quidway S3500系列以太网交换机操作手册入门第 2 章 登录以太网交换机第三步：在 PC 机上运行 Telnet 程序，输入交换机与 PC 机相连的以太网口所属

20、 VLAN 的 IP 地址，如图 2-6 所示。图2-6 运行 Telnet 程序第四步：终端上显示“ Login authentication ”，并提示用户输入已设置的登录口令，口令输入正确后则出现命令行提示符 （如 <Quidway> ）。如果出现“All user interfacesare used, please try later! ”的提示，表示当前 Telnet 到以太网交换机的用户过多，则请稍候再连（ Quidway 系列以太网交换机最多允许 5 个 Telnet 用户同时登录）。第五步：使用相应命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键

21、入“ ? ”，具体的配置命令请参考本书中以后各章节的内容。说明：通过Telnet配置交换机时，不要删除或修改对应本telnet连接的交换机上的VLAN 接口的 IP 地址，否则会导致Telnet 连接断开。Telnet 用户通过口令认证登录交换机时，缺省可以访问命令级别为0 级的命令。有关命令级别的描述请参见3.2命令行视图。2.2.2通过以太网交换机Telnet 到以太网交换机用户可以从一台交换机 Telnet 到另一台交换机上，对其进行配置。本交换机作为 Telnet 客户端，对端交换机作为 Telnet 服务器端。如果两台交换机相连的端口在同一局域网内，则其 IP 地址必须配置在同一网段

22、；否则，两台交换机必须存在互相到达的路由。配置环境如图2-7 所示，用户Telnet 到一台以太网交换机后，可以输入telnet命令再登录其它以太网交换机，对其进行配置管理。图2-7 提供 Telnet Client服务2-4Quidway S3500 系列以太网交换机操作手册第 2 章 登录以太网交换机入门第一步：先在作为Telnet Server 的交换机上配置欲登录的Telnet 用户名和认证口令。说明：Telnet 用户登录时， 缺省需要进行口令认证，如果没有配置口令而通过Telnet 登录，则系统会提示“Login password has not been set !” 。<

23、Quidway> system-viewQuidway user-interface vty 0Quidway-ui-vty0 set authenticationpassword simplexxxx （ xxxx 是欲设置的该Telnet 用户登录口令）第二步：用户登录到作为Telnet Client的以太网交换机（登录过程请参考本章“通过终端 Telnet 到以太网交换机”一节）。第三步：在 Telnet Client的以太网交换机上作如下操作：<Quidway> telnet xxxx（xxxx是作为 Telnet Server的以太网交换机的主机名或IP地址，若为主

24、机名，则需是已通过ip host 命令配置的主机名。）第四步：输入已设置的登录口令，然后出现命令行提示符（如<Quidway> ），如果出现“ All user interfaces are used, please try later!”的提示，表示当前 Telnet 到以太网交换机的用户过多，则请稍候再连。第五步：使用相应命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“ ? ”，具体的配置命令请参考本书中以后各章节的内容。2.3 通过 Modem 拨号搭建配置环境第一步：在通过 Modem 拨号登录以太网交换机之前，先在以太网交换机上配置欲登录的 Mode

25、m 用户名和认证口令。说明：Modem 用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Modem 登录，则系统会提示“Login password has not been set !”。<Quidway> system-viewQuidway user-interface aux 02-5Quidway S3500系列以太网交换机操作手册入门第 2 章 登录以太网交换机Quidway-ui-aux0set authenticationpasswordsimple xxxx （ xxxx 是欲设置的该Modem 用户登录口令）第二步：在与以太网交换机直接相连的Modem上

26、进行以下配置（与终端相连的Modem 不需要进行如下配置）。AT&F-Modem恢复出厂设置ATS0=1-设置自动应答（振铃一声）AT&D-忽略 DTR 信号AT&K0 -禁止流量控制AT&R1 -忽略 RTS 信号AT&S0 -强制 DSR 为高电平ATEQ1&W-禁止 modem 回送命令响应和执行结果并存储配置在配置后为了观察Modem 的设置是否正确， 可以输入 AT&V 命令显示配置的结果。说明：各种 Modem 配置命令及显示的结果有可能不一样，具体操作请参照Modem 的说明书进行。建议 AUX （即 Console ）口的

27、传输速率要低于Modem 的传输速率，否则可能会出现丢包现象。第三步：如图2-8 所示，建立远程配置环境，在PC 机（或终端）的串口和以太网交换机的Console 口分别挂接Modem 。图2-8 搭建远程配置环境2-6Quidway S3500 系列以太网交换机操作手册第 2 章 登录以太网交换机入门第四步： 在 PC 机上通过终端仿真程序和Modem 向以太网交换机拨号 （所拨号码应该是与以太网交换机相连的 Modem 的电话号码），与以太网交换机建立连接，如图 2-9 至 2-10 所示。图 2-9 拨号号码设置图 2-10 在远端PC 机上拨号第五步：在远端的终端仿真程序上输入已设置的

28、登录口令，出现命令行提示符（如 <Quidway> ），即可对以太网交换机进行配置或管理。 需要帮助可以随时键入 “ ?”，具体的配置命令请参考本书中以后各章节的内容。说明：Modem 用户登录时， 缺省可以访问命令级别为0 级的命令。 有关命令级别的描述请参见 3.2命令行视图。2-7Quidway S3500系列以太网交换机操作手册入门第 3 章 命令行接口第3章 命令行接口3.1 命令行接口Quidway 系列以太网交换机向用户提供一系列配置命令以及命令行接口，方便用户配置和管理以太网交换机。命令行接口有如下特性：通过 Console 口进行本地配置。通过以太网端口利用Tel

29、net 或 SSH 进行本地或远程登录配置。通过 Console 口利用 Modem 拨号进行远程配置。配置命令分级保护，确保未授权用户无法登录以太网交换机。用户可以随时键入<?> 以获得在线帮助。提供网络测试命令，如Tracert 、Ping 等，迅速诊断网络是否正常。提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。用 Telnet 命令直接登录并管理其它以太网交换机。提供 FTP 服务，方便用户上载、下载文件。提供类似 Doskey 的功能，可以执行某条历史命令。命令行解释器对关键字采取不完全匹配的搜索方法， 用户只需键入无冲突关键字即可解释。3.2 命令行视图Quidwa

30、y 系列以太网交换机的命令行采用分级保护方式，防止未授权用户的非法侵入。命令行划分为参观级、监控级、系统级、管理级4 个级别，简介如下：参观级：该级别包含的命令有网络诊断工具命令（ping 、tracert ）、用户界面的语言模式切换命令（language-mode）以及 telnet命令等，该级别命令不允许进行配置文件保存的操作。监控级：用于系统维护、业务故障诊断等，包括display 、 debugging命令，该级别命令不允许进行配置文件保存的操作。系统级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。3-1Quidway S3500系列以太网交换机操作手册

31、入门第 3 章 命令行接口管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP 、 TFTP 、 XModem下载、用户管理命令、级别设置命令等。登录用户也划分为 4 个级别，分别与命令级别相对应，即不同级别的用户登录后，只能使用等于或低于自己级别的命令。为了防止未授权用户的非法侵入，用户在使用super level 命令从低级别切换到高级别时， 要进行用户身份验证， 即需要输入切换口令 （如果用户已经使用命令 super password level level simple | cipher password 设置了切换口令）。为了保密，用户在屏

32、幕上看不到所键入的口令，如果三次以内输入正确的口令，则切换到高级别用户，否则保持原用户级别不变。各命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与以太网交换机建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。命令行提供如下视图：说明：对于用户自定义ACL 视图，在 S3500 系列以太网交换机中，只有 S3526E 、S3526EFM 、S3526E FS和 S3526C 支持。用户视图系统视图以太网端口视图VLAN 视图VLAN 接口视图本地用户视图用户界面视图FT

33、P Client视图HGMP 视图lanswitch 视图集群视图MST 域视图公共密钥视图3-2Quidway S3500系列以太网交换机操作手册入门第 3 章 命令行接口公共密钥编辑视图DHCP 地址池视图PIM 视图RIP 视图OSPF 视图OSPF 区域视图BGP 视图路由策略视图基本 ACL 视图高级 ACL 视图二层 ACL 视图用户自定义ACL 视图遵守级别视图WRED 索引视图RADIUS 服务器组视图ISP 域视图各命令视图的功能特性、进入各视图的命令等细则如表3-1 所示。表 3-1 命令视图功能特性列表视图用户视图系统视图以太网端口视图功能查看交换机的简单运行状态和统计信

34、息配置系统参数配置以太网端口参数提示符进入命令退出命令<Quidway>与交换机建立连接quit断开与交即进入换机连接Quidway在用户视图下键入quit或 returnsystem-view返回用户视图Quidway-Ethernet在系统视图下键入：interface ethernet0/10/1quit返回系统千兆以太网端口视视图Quidway-GigabitEt图return 返回用在系统视图下键入：户视图hernet1/1interfacegigabitethernet1/1quit 返回系统VLAN 视图在系统视图下键入视图配置 VLAN 参数 Quidway-Vla

35、n1return 返回用vlan 1户视图3-3Quidway S3500系列以太网交换机操作手册入门第 3 章 命令行接口视图功能提示符配置 VLAN 和Quidway-Vlan-inteVLAN 接口视图VLAN 汇聚对应rface1的 IP 接口参数配置本地用户参Quidway-luser-use本地用户视图r1数配置用户界面参用户界面视图Quidway-ui0数FTP Client 视图配置 FTP Clientftp参数集中管理其它交HGMP 视图Quidway-hgmp 换机lanswitch 视图管理指定的交换Quidway-机lanswitch1/0/6-/集群视图配置集群参数Quidway-clusterMST 域视图配置 MST 域的Quidway-mst-regio参数n配置 SSH 用户的Quidway-rsa-publi公共密钥视图c-keyRSA 公共密钥公共密钥编辑视编辑 SSH 用户的Quidway-rsa-key-c图RSA 公共密钥odeDHCP 地址池视配置 DHCP 地址Quidway-dhcp-0图池参数进入命令在系统视图下键入：interfacevlan-interface1在系统视图下键入：local-useruser1在系统视图下键