Quidway局域网交换机开局指导书V1.1

1、华为机密，未经许可不得扩散资料编码资料编码产品名称产品名称Quidway局域网交换机使用对象使用对象华为工程师、合作工程师产品版本产品版本VRP 3.10编写部门编写部门业务与软件技术服务部资料版本资料版本V1.1QuidwayQuidway局域网交换机开局指导书局域网交换机开局指导书拟拟 制：制：林浩泓日日 期：期：2005-9-21审审 核：核：日日 期：期：审审 核：核：日日 期：期：批批 准：准：日日 期：期：华华 为为 技技 术术 有有 限限 公公 司司版权所有版权所有 侵权必究侵权必究Quidway 局域网交换机开局指导书文档密级：内部公开华为机密，未经许可不得扩散修订记录修订记录

2、日期日期修订版本修订版本描述描述作者作者2005-9-21V1.0初稿完成林浩泓2006-03-13V1.1添加OSPF路由配置周昱靖Quidway 局域网交换机开局指导书文档密级：内部公开华为机密，未经许可不得扩散目 录第 1 章 Quidway 局域网交换机产品概述 .1第 2 章 Quidway 局域网交换机数据准备.32.1 登录进入交换机.32.1.1 搭建配置环境.32.1.2 配置电缆连接.42.1.3 设置微机或终端的参数.42.1.4 交换机上电.72.2 版本配套.72.2.2 查看当前的软件版本.82.3 软件版本升级.92.3.1 BOOTROM 升级方法.102.3.

3、2 VRP 版本升级方法.122.4 配置规划.142.4.1 网络拓扑图.142.4.2 系统名.152.4.3 当地时区.152.4.4 接口分配.152.4.5 VLAN 规划.172.4.6 生成树规划.192.4.7 IP 地址规划.242.4.8 路由规划.242.4.9 远程维护登录帐号/口令和 Super 密码 .26第 3 章 Quidway 局域网交换机配置 .263.1 时间日期和时区配置.263.2 系统名配置.273.3 VLAN 配置.273.3.1 功能需求和组网说明.283.3.2 数据配置步骤.283.3.3 测试验证.293.4 端口的 Trunk 属性配置

4、.303.4.1 功能需求和组网说明.303.4.2 数据配置步骤.303.4.3 测试验证.323.5 IP 地址配置 .32Quidway 局域网交换机开局指导书文档密级：内部公开华为机密，未经许可不得扩散3.5.1 功能需求和组网说明.323.5.2 数据配置步骤.333.5.3 测试验证.343.6 远程维护登录帐号/口令和 Super 密码配置.343.6.1 远程维护登录帐号/口令配置 .343.6.2 Super 密码配置.343.7 端口汇聚配置.353.7.1 S3528G/S3552G/S3026C 交换机端口汇聚配置.353.7.2 S6506 交换机端口汇聚配置.383

5、.8 镜像配置.403.8.1 S6506 交换机端口镜像配置.403.8.2 S3528G/S3552G 端口镜像配置.423.8.3 S3026C 流镜像配置.433.9 生成树配置.443.9.1 交换机启动生成树 STP.443.9.2 指定生成树主根和备根.443.9.3 对主备交换机级联接口调整端口路径花销.453.9.4 与主机互联的端口配置为边缘端口.453.9.5 三层 VLAN 点对点方式互联端口关闭 STP 协议.453.10 VRRP 配置.453.10.1 功能需求和组网说明.453.10.2 数据配置步骤.473.10.3 测试验证.493.11 静态路由配置.49

6、3.11.1 功能需求和组网说明.493.11.2 数据配置步骤.503.11.3 测试验证.523.12 OSPF 配置.533.12.1 功能需求和组网说明.533.12.2 数据配置步骤.543.12.3 测试验证.58第 4 章 Quidway 局域网交换机基本维护.584.1 查看软件版本信息 .584.2 系统配置文件维护 .594.3 查看 CPU 占用率.594.4 查看内存占用率.594.5 查看日志缓冲区信息.604.6 查看路由表信息.61Quidway 局域网交换机开局指导书文档密级：内部公开华为机密，未经许可不得扩散4.7 查看 OSPF 状态.614.8 查看接口状

7、态.624.9 查看 MAC 地址表 .644.10 查看 ARP 映射表.644.11 查看 VLAN 信息.654.12 查看生成树信息.674.13 收集系统诊断信息 .68Quidway 局域网交换机开局指导书文档密级：内部公开华为机密，未经许可不得扩散关键词：关键词：Quidway, 交换机, 开局指导书摘摘 要：要：本文结合业务与软件产品线工程师开局需要对华为 Quidway 局域网交换机数据准备给出指导，并对其常见配置进行描述。满足业务与软件产品常见组网应用开局配置需求。缩略语清单：缩略语清单：VRP通用路由平台，Versatile Routing PlatformGBICGig

8、abit Interface ConverterSFPSmall Form-Factor PluggableSTP生成树协议，Spanning Tree ProtocolRSTP快速生成树协议，Rapid STPMSTP多生成树协议，Multiple Spanning Tree ProtocolVRRPVirtual Router Redundancy ProtocolLACP链路聚合控制协议，Link Aggregation Control Protocol (IEEE802.3ad)参考资料清单：参考资料清单：Quidway S3500 系列以太网交换机-操作手册(V1.07)Quidwa

9、y S3500 系列以太网交换机-命令手册(V1.07)S3000 系列操作手册(V1.03)S3000 系列命令手册(V1.03)S6500 系列 操作手册(Release1000 系列,V1.32)S6500 系列 命令手册(Release1000 系列,V1.32)中低端交换机典型配置实例Quidway 局域网交换机开局指导书文档密级：内部公开华为机密，未经许可不得扩散Quidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 1 页, 共 69 页第第 1 章章 Quidway 局域网交换机产品概述局域网交换机产品概述业务与软件目前主要选型

10、华为三康(Huawei-3Com) S3026C、S3528G/S3552G、S6506 局域网交换机用于业务组网。业务与软件产品线主要选型 Quidway S 系列以太网交换机主要包括以下几个主要型号：1.Quidway S3026C 二层交换机二层交换机Quidway S3026C 以太网交换机是华为公司自主开发的一系列 L2 线速以太网交换产品，是为要求具备高性能、较大端口密度且易于安装的网络环境而设计的智能型可网管交换机。Quidway S3026C 二层交换机，缺省 24 个 10/100M 以太网口，2 个千兆/百兆以太网前扩展模块插槽，用户可以根据自己的需要选插千兆单模、千兆多模

11、、千兆电口、千兆长距、千兆中距、百兆中距、百兆单模、百兆多模、堆叠模块。 图 1-1 Quidway S3026C 交换机示意图2.Quidway S3528G 三层交换机三层交换机Quidway S3528G 以太网交换机是华为公司自主开发的一系列 L2/L3 层线速以太网交换产品，是为要求具备高性能、较大端口密度且易于安装的网络环境而设计的智能型可网管交换机。Quidway S3528G 三层交换机，缺省 24 个 10/100Mbit/s 以太网电接口，4 个 GBIC 模块前接口。 图 1-2 Quidway S3528G 交换机示意图Quidway 局域网交换机开局指导书文档密级：内

12、部公开2022-05-29华为机密，未经许可不得扩散第 2 页, 共 69 页3.Quidway S3552G 三层交换机三层交换机Quidway S3552 以太网交换机是华为公司自主开发的一系列 L2/L3 层线速以太网交换产品，是为要求具备高性能、较大端口密度且易于安装的网络环境而设计的智能型可网管交换机。Quidway S3552G 三层交换机，缺省 48 个 10/100Mbit/s 以太网电接口，4 个 GBIC 模块后接口。 图 1-3 Quidway S3552G 交换机示意图4.Quidway S6506 模块化交换机模块化交换机Quidway S6506 以太网交换机是华为

13、公司自主开发的一系列大容量、模块化、L2/L3 线速以太网交换机。S6506 以太网交换机支持单交换引擎（占 1 个槽位），提供 6 个业务板槽位。交换引擎，也称为交换路由板（SRPU），是 S6500 系列交换机的核心。SRPU 作用如下：完成各业务板之间的 L2、L3 数据转发；路由计算；监控业务板；处理系统电源、风扇等部件的监控信号。目前 S6500 系列交换机业务板提供 10M/100M/1000M 自适应以太网电接口、100M 以太网（单/多模）光纤接口、GBIC（单/多模）光纤接口、SFP（单/多模）光纤接口、万兆光纤接口等。Quidway 局域网交换机开局指导书文档密级：内部公开

14、2022-05-29华为机密，未经许可不得扩散第 3 页, 共 69 页图 1-4 Quidway S6506 交换机示意图第第 2 章章 Quidway 局域网交换机数据准备局域网交换机数据准备2.1 登录进入交换机2.1.1 搭建配置环境第一次安装使用 Quidway 交换机时，只能通过配置口（Console）进行配置。COM口配置线缆Console口计算机交换机图 2-1 交换机配置连接示意图Quidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 4 页, 共 69 页2.1.2 配置电缆连接第一步：将配置电缆的 DB-9（或 DB-25

15、）孔式插头接到要对交换机进行配置的微机或终端的串口上。第二步：将配置电缆的 RJ-45 一端连到交换机的配置口（Console）上。2.1.3 设置微机或终端的参数第一步：打开微机或终端。如果使用微机进行配置，需要在微机上运行终端仿真程序，如 Windows的超级终端。第二步：设置终端参数。参数要求：设置波特率为 9600，数据位为 8，奇偶校验为无，停止位为 1，流量控制为无，选择终端仿真为 VT100。Windows98 超级终端参数设置方法如下：(1) 在下图所示的超级终端窗口中，单击其属性按钮。图 2-2 超级终端配置方法Quidway 局域网交换机开局指导书文档密级：内部公开2022

16、-05-29华为机密，未经许可不得扩散第 5 页, 共 69 页(2) 在超级终端属性对话框中连接时使用一栏选择连接的串口。选择的串口应该与配置电缆接的串口一致。单击配置按钮。图 2-3 超级终端属性设置(3) 在串口的属性对话框中设置波特率为 9600，数据位为 8，奇偶校验为无，停止位为 1，流量控制为无。单击确定按钮。Quidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 6 页, 共 69 页图 2-4 超级终端 COM 口属性设置(4) 在超级终端属性对话框中选择设置一项，进入下图所示的属性设置窗口。选择终端仿真为 VT100， 单击

17、确定按钮。Quidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 7 页, 共 69 页图 2-5 超级终端终端仿真设置2.1.4 交换机上电确认交换机与配置终端的连接正确，确认已经完成配置终端参数的设置后，即可对交换机上电。随后交换机上出现自检内容。启动完毕，回车，超级终端里显示字样。即可进行下一步的配置。2.2 版本配套Quidway S 系列交换机对 VRP 软件和 BOOTROM 软件有版本配套要求，当前最新版本配套如下:表 2-1 版本配套表型号型号内存需求内存需求FLASH 需求需求VRP 版本号版本号BOOTROM 版本号版本号Q

18、uidway S3026C64M8MVRP 3.10-0033160Quidway S3528G/S64M16MVRP 3.10-0019163Quidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 8 页, 共 69 页3552GQuidway S6506（老引擎iSalience I）最小 128M最小 16MVRP 3.10-1015主控板 BOOTROM306 及以上版本LS82GT20、LS82GP20 和LS81TGX1B 业务板 BOOTROM 要求201、204 及以上版本LS82GT20A、LS82GP20A 和LS81TGX

19、1C 业务板 BOOTROM 要求使用生产发货的 500 版本，不必升级LS81GT48 业务板 BOOTROM 要求403 及以上版本除以上业务板外，其他业务板BOOTROM 要求 306 及以上版本Quidway S6506（新引擎Salience III）最小 128M最小 32MVRP 3.10-3020主控板：无需升级，使用随机自带版本即可LS82GT20、LS82GP20 和LS81TGX1B 业务板 BOOTROM 要求201、204 及以上版本LS81GT48 业务板 BOOTROM 要求403 及以上版本除以上业务板外，其他业务板BOOTROM 要求 306 及以上版本 注意

20、： (1) 上表版本配套截至日期为 2005-9-1，最新版本请通过当地数通工程师或数通接口人获取。(2) 在开局过程中建议交换机的版本为最新版本，并且对冗余配置的交换机主备设备之间要求版本一致。2.2.2 查看当前的软件版本查看当前的软件版本是进行软件升级，定位问题的前提。查看当前的版本命令是：display version输出信息示例如下： display versionHuawei Versatile Routing Platform Software 3.10Quidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 9 页, 共 69 页

21、VRP (tm) Lanswitch Platform Software Version V100R003B23D002SP03Quidway S3552G Software Version V100R001B12D007SP01Quidway S3552G Product Version 0017/软件版本号/Copyright (c) 2000-2004 By HUAWEI TECH CO., LTD. Compiled May 28 2005 16:26:22, RELEASE SOFTWAREQuidway S3552G uptime is 3 weeks,2 days,14 hour

22、s,50 minutes /*设备型号 运 行 时 间 */Quidway S3552G with 1 MPC 8241 Processor/CPU 型号/64M bytes DRAM/内存容量/16384K bytes Flash Memory/FLASH 容量/Config Register points to FLASHHardware Version is REV.CCPLD Version is CPLD 003Bootrom Version is 163/BootROM 版本号/Subslot 0 48FE Hardware Version is REV.CSubslot 1 4G

23、E Hardware Version is REV.0 /*交换机上插入的板卡类型和版本*/ 注意： (1) 在提供版本信息的时候，请一定要提供大版本号（Version 3.10）后面的 Release 版本号(Release 0017)。2.3 软件版本升级如果交换机软件版本达不到组网网元配套要求（比如，主备机版本不一致，当前版本存在缺陷或者跟其他网元存在配合问题），则需要进行软件版本升级。版本获取方式通过当地数通工程师或数通接口人获取。根据软件的配套要求进行 BOOTROM 升级和 VRP 版本升级。Quidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经

24、许可不得扩散第 10 页, 共 69 页2.3.1 BOOTROM 升级方法本文仅介绍 BOOTROM 的 CLI FTP 升级方法。本例中，当前 S3552G 交换机的 BOOTROM 版本为 158，VRP3.10-0019配套的 BOOTROM 版本为 163，因此必须先进行 BOOTROM 版本的升级。对于 BOOTROM 的升级可以采取以下的 CLI 方法。操作步骤：第一步：在交换机上启动 FTP server，并配置用户名和以太网口地址；Quidway ftp server enable /启动 FTP server/Quidway local-user aaa password

25、simple aaa / 配置本地帐号 aaa/aaa/Quidway local-user aaa service-type ftp /配置 aaa 的服务类型为 FTP/Quidway interface Vlan-interface 1Quidway-Vlan-interface1 ip address 24/ 配置接口地址/ 第二步：从 PC 上 FTP 到交换机，用如下命令上载 Bootrom 163 文件(文件名称为 S3528GP_S3552GPFHI-163.btm，大小为 257K)：在 PC 机上的操作举例如下：ftp bin200 Type set to

26、 I.ftp put S3528GP_S3552GPFHI-163.btm200 Port command okay.150 Server okay , now receive file.226 file transmit success.ftp: 263244 bytes sent in 3.34Seconds 78.77Kbytes/sec.ftp第三步：执行 boot bootrom 命令升级 BOOTROM系统提示如下： boot bootrom S3528GP_S3552GPFHI-163.btmplease wait . Bootrom is updated!Quidway 局域网

27、交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 11 页, 共 69 页第四步：使用 reboot 命令重启交换机，完成 BOOTROM 的版本升级工作检查其中过程中 Boot ROM 版本的显示信息，比如本例中表示重启后交换机 Boot ROM 版本为 V163。Starting. * * Quidway S3552P BOOTROM, Version 163 * *Copyright(C) 2002-2004 by HUAWEI TECHNOLOGIES CO.,LTD.Creation date: Jun 9 2004, 20:40:37CPU typ

28、e : MPC8241CPU Clock Speed : 200MHzBUS Clock Speed : 33MHzMemory Size : 64MBInitialize LSA1LTSA.OK!SDRAM fast selftest.OK!Flash fast selftest.OK!CPLD selftest.OK!Switch chip selftest.OK!Slot 1 has 4GE SFP Card:Slot 1/1 has no module or get slot type errorSlot 1/2 has no module or get slot type error

29、Slot 1/3 has no module or get slot type errorSlot 1/4 has no module or get slot type errorPHY selftest.OK!Please check port leds.finished!The switch Mac is: 00E0-FC00-3000Quidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 12 页, 共 69 页Press Ctrl-B to enter Boot Menu. 5 说明： (1) 升级完成后要删除 FTP 服务和禁用 FT

30、P 用户配置，命令距离如下： Quidway undo ftp server Quidway undo local-user aaa(2) 如果同时升级 BOOTROM 版本和 VRP 版本软件，建议全部升级软件后再进行 reboot 重启。2.3.2 VRP 版本升级方法本文仅介绍 VRP 版本采用 CLI FTP 方式的升级方法，交换机作为 FTP server。第一步：在交换机上配置 FTP 帐号，并启用 FTP server 服务Quidway ftp server enable /启动 FTP server/Quidway local-user aaa password simple

31、 aaa / 配置本地帐号 aaa/aaa/Quidway local-user aaa service-type ftp /配置 aaa 的服务类型为 FTP/Quidway interface Vlan-interface 1Quidway-Vlan-interface1 ip address 8/ 配置接口地址/第二步：从 PC 上 FTP 到交换机，上载版本 升级步骤:1.Windows 开始-运行中输入:cmd 打开 DOS 命令提示窗口2切换当前路径为版本文件所在目录3ftp (此处 是交换机的 IP 地址)，FTP 到交换机上 输入用

32、户名:aaa 输入密码:aaa4get vrpcfg.cfg /下载配置文件,备份之用5. bin /更改为二进制传输方式6. hash /显示传输进度Quidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 13 页, 共 69 页7. put S3528_3552-VRP310-r0019-64-a.bin /*其中，S3528_3552-VRP310-r0019-64-a.bin 为上传文件名*/8.若在传输过程中出现意外中断,此时请不要重启交换机;正确的做法是添加新的 ftp 用户, 并从 1.操作开始重新进行第三步：设定系统下一次引导使

33、用的版本，然后重新启动系统1、查看 flash 中的文件，确认版本已经正确上载。dirDirectory of flash:/-rwxrwxrwx 1 noone nogroup 3941696 Sep 25 2004 18:14:16 S3528_S3552-VRP310-r0012-139.bin-rwxrwxrwx 1 noone nogroup 962560 Jan 12 2005 17:12:20 WnmVfsFile.tar-rwxrwxrwx 1 noone nogroup 8 Sep 04 2005 18:41:45 snmpboots-rwxrwxrwx 1 noone no

34、group 4929 Sep 20 2005 11:10:06 vrpcfg.txt-rwxrwxrwx 1 noone nogroup 4112163 Oct 03 2005 20:33:29 S3528_3552-VRP310-r0019-64-a.bin16125952 bytes total (7099392 bytes free) 2、设定系统下一次引导使用的版本Quidwayboot boot-loader flash:/S3528_3552-VRP310-r0019-64-a.binSet main boot file successfully! 3、重新启动系统reboot T

35、his command will reboot the system. Since the current configuration may have changed, all changes may be lost if you continue. Continue? Y/N y 第四步：系统重新启动后，查看版本，确认版本升级成功Quidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 14 页, 共 69 页 display versionHuawei Versatile Routing Platform SoftwareVRP (R) S

36、oftware, Version 3.10, RELEASE 0019Copyright (c) 2000-2004 HUAWEI TECH CO., LTD.Quidway S3552G uptime is 2 weeks,1 day,12 hours,54 minutesQuidway S3552G with 1 MPC 8241 Processor64M bytes DRAM16384K bytes Flash MemoryConfig Register points to FLASHHardware Version is REV.BCPLD Version is CPLD 003Boo

37、trom Version is 163Subslot 0 48FE Hardware Version is REV.BSubslot 1 4GE Hardware Version is REV.02.4 配置规划在对交换机配置之前，需要完成如下基本配置规划：2.4.1 网络拓扑图网络拓扑图是进行规划和配置的基础，在开局时应该具备具体到网络设备物理接口口的分配和连接的网络物理拓扑图。典型网络拓扑图示例如下。Quidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 15 页, 共 69 页InternetInternetCarrierCarrierI

38、ntranetIntranetE200-1S3552G-2S3552G-1E200-23G3GCore NetworkCore NetworkOther serviceOther serviceSMSC/SMS GWSMSC/SMS GWOSSOSSI2000/ I2000/ Report/Report/PrestatPrestatI2000/ I2000/ Report/Report/PrestatPrestatMDSP/MDSP/DownloDownloadadMDSP/MDSP/DownloDownloadadWISG/WISG/MMSCMMSCWISG/WISG/MMSCMMSCMst

39、reaMstreamingmingMstreaMstreamingmingLBSC/LBSC/USAU/USAU/IMPSIMPSLBSC/LBSC/USAU/USAU/IMPSIMPSAAAAAAAAAAAAOTAOTAOTAOTAE200-3E200-4HAHALegendRouterFirewallCore LANSwitchEdge LANSwitchHA LinkWAN LinkGE LinkFC/SCSI Lnk100m/FE LnkE1 Link图 2-7 典型网络拓扑图2.4.2 系统名如果客户有自己的命名规则，按照客户的规则设置主机名；如果没有，按规范（节点代码-局点缩写-设

40、备名-设备序列号（1、2、3 等，主机添加A(Active)后缀，备机添加 B(Backup)后缀）。如：广州多媒体消息中心第一台主用交换机 Quidway S3552G 应填写：GZ-MMS-S3552G-1A。2.4.3 当地时区在配置交换机时，需要配置交换机时间和时区，其中时区为当地时区信息，比如，中国时区名为“Beijing”，GMT+08:00。2.4.4 接口分配根据交换机接口数量和业务对交换机端口的需求，对交换机接口连接进行相应规划，接口分配举例参见下表。表 2-2 交换机接口分配规划表Local DeviceLocal RackLocal InterfaceRemote Int

41、erfaceRemote DeviceRemote RackVLAN IDRemarkQuidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 16 页, 共 69 页Local DeviceLocal RackLocal InterfaceRemote InterfaceRemote DeviceRemote RackVLAN IDRemarkEthernet0/11HZ-GMLC-SV-AC01150LBSC Server1Ethernet0/21HZ-GMLC-SV-BC01150LBSC Server2Ethernet0/31HZ-LBS

42、C-PRESTATC01150LBSC OSS ServerEthernet0/4UnusedEthernet0/5Ethernet 0/13USAU-S3026cE02170USAU-S3026c-1A Eth 0/13Ethernet0/6Port1.1Portal-BIGIP-3A C02120Portal-BIGIP-3A Port 1.1Ethernet0/71HZ-PORTAL1C06121Portal1Ethernet0/81HZ-PORTAL2C06121Portal2Ethernet0/91HZ-REPORTC06121Portal ReportEthernet0/10Por

43、t 1.2Portal-BIGIP-3A C02121Connect to Portal-BIGIP-3A Port 1.2Ethernet0/11Ethernet0/121HZ-DLSC-SV-AC05130DLSC Server1Ethernet0/131HZ-DLSC-SV-BC05130DLSC Server2Ethernet0/141HZ-DLSC-OAMC05130DLSC OAMEthernet0/15HZ-MDN-ENCODER1C06110mStream ServerEthernet0/161HZ-MDN-ENCODER2C06110Ethernet0/171HZ-MDN-E

44、NCODER3C06110Ethernet0/181HZ-MDN-PORTALC07110Ethernet0/191HZ-PSSC-AC07110Ethernet0/201HZ-MDN-OAMC07110Ethernet0/211HZ-MDN-ENCODER4C08110Ethernet0/221HZ-MDN-ENCODER5C09110Ethernet0/23Ethernet0/23S3528-2BC041 110 120 to 121 130 150 170TrunkS3528-1AC04Ethernet0/24Ethernet0/24S3528-2BC041 110 120 to 121

45、 130 150 170TrunkQuidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 17 页, 共 69 页2.4.5 VLAN 规划组网的 VLAN 分配方法如下：1、VLAN 划分以子网划分为标准，每个子网属于一个单独的 VLAN。2、从管理和维护清晰方便的角度考虑，使用全局 VLAN 的概念。整个业务网络内为每个子网分配完全独立的 VLAN ID，所有 VLAN ID 不相重叠。3、业务 VLAN 不使用 VLAN1，VLAN1 在某些交换机中有特殊的用途，所以所有业务 VLAN 都不属于 VLAN1，即使在某些二层交换机中只有 1

46、个 VLAN，也必须为其分配独立的非 1 ID。4、VLAN2 VLAN9 为核心层互联 VLAN 和管理 VLAN，在核心交换机上分配。对于没有单设核心交换机的小型局点，VLAN2 VLAN 9 用于交换机和其他系统互联，比如连接 Internet 防火墙等。5、VLAN10 VLAN99 为核心层与接入层互联 VLAN，其中双数为主互联 VLAN，用于 1 号设备之间的互联；单数为备互联 VLAN，用于 2 号设备之间的互联。对于没有单设核心交换机的小型局点，VLAN10 VLAN99 用于局域网内交换机互联。6、VLAN100 VLAN499 为业务主 VLAN，每个业务预留 10 个

47、VLAN，预留多个 VLAN 是为了有利于复杂子业务的内部组网 VLAN 分配。如WIN 为 VLAN100，MMS 为 VLAN110，。UM 主业务网段为VLAN140，UM 的负载均衡服务器网段为 VLAN141，UM 的 AIP 业务网段为 VLAN142，如此类推。7、VLAN500 VLAN 999 为外围 VLAN。主要用于业务外围区域，比如NMSVLAN、OSS VLAN 等对外连接。VLAN 规划典型举例如下：表 2-3 交换机 VLAN 分配规划表VLANVLAN IDRemarkCORE2Inter-connect with 2 core switch S6506CORE

48、-Internet3Inter-connect with S6506 and Internet Firewall Eudemon 500CORE-Intranet5Inter-connect with S6506 and Intranet Firewall Eudemon 500Quidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 18 页, 共 69 页VLANVLAN IDRemarkWIN100WIN VLANUSAU-1101USAU-1 VLANCORE-WIN110Inter-connect with S6506 and edge

49、 switch S3528GCORE-WIN211Inter-connect with S6506 and edge switch S3528GMMS110MMS VLANCORE-MMS112Inter-connect with S6506 and edge switch S3528GCORE-MMS213Inter-connect with S6506 and edge switch S3528GGMLC120GMLC VLANCORE-GMLC114Inter-connect with S6506 and edge switch S3528GCORE-GMLC215Inter-conne

50、ct with S6506 and edge switch S3528GSTREAM130STREAM VLANVM131VM VLANCORE-STREAM116Inter-connect with S6506 and edge switch S3528GCORE-STREAM217Inter-connect with S6506 and edge switch S3528GUM140UM VLANUM-LB141UM-LB VLANUM-AIP142UM-AIP VLANCORE-UM118Inter-connect with S6506 and edge switch S3528GCOR

51、E-UM219Inter-connect with S6506 and edge switch S3528GDSMP150DSMP VLANCORE-DSMP120Inter-connect with S6506 and edge switch S3528GCORE-DSMP221Inter-connect with S6506 and edge switch S3528GWING160WING VLANCORE-WING122Inter-connect with S6506 and edge switch S3528GCORE-WING223Inter-connect with S6506

52、and edge switch S3528GUSSD170USSD VLANUSAU-2171USAU-2 VLANCORE-USSD124Inter-connect with S6506 and edge switch S3528GCORE-USSD225Inter-connect with S6506 and edge switch S3528GPTT180PTT VLANCORE-PTT126Inter-connect with S6506 and edge switch S3528GCORE-PTT227Inter-connect with S6506 and edge switch

53、S3528GIMPS190IMPS VLANWEB AP191WEB-AP VLANCORE-IMPS128Inter-connect with S6506 and edge switch S3528GCORE-IMPS128Inter-connect with S6506 and edge switch S3528GAAA200AAA VLANCORE-AAA130Inter-connect with S6506 and edge switch S3528GCORE-AAA131Inter-connect with S6506 and edge switch S3528GVIG210VIG

54、VLANCORE-VIG132Inter-connect with S6506 and edge switch S3528GCORE-VIG233Inter-connect with S6506 and edge switch S3528GNGN220NGN VLANCORE-NGN134Inter-connect with S6506 and edge switch S3528GCORE-NGN135Inter-connect with S6506 and edge switch S3528GSMSGW500SMSGW external VLANOSS501OSS external VLAN

55、Quidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 19 页, 共 69 页VLANVLAN IDRemarkNMS502NMS external VLANOAM503OAM external VLAN2.4.6 生成树规划生成树协议（Spanning Tree Protocol，STP）可应用于环路网络，通过一定的算法实现路径冗余，同时将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。华为最新型号交换机支持MSTP，MSTP 向后兼容 RSTP 和 STP。业务与软件组网中交换机互联建议建立在三层隔离的基础之上，

56、所以生成树（STP）设计覆盖的范围很小，仅仅局限在每一个独立业务的内部。生成树规划主要有如下几种典型应用：单层交换机互联二层交换机互联三层交换机互联1. 单层交换机互联业务网络生成树范围最多只有 2 台交换机，不会形成物理的环路。图 2-10 单层交换机互联示意图单层交换机互联方式建议进行如下 STP 设置：在交换机中启用 STP，规避通信环路。与主机互联的端口配置为边缘端口(edged-port)。所有确定与主机互联的端口都应配置为边缘端口，这样的配置有利于主机与网络设备的Quidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 20 页, 共

57、 69 页稳定快速的协商，减少不必要的网络流量，也大大减轻了网络设备计算 STP 的资源消耗。三层 VLAN 点对点方式互联端口关闭 STP 协议。通过三层 VLAN 点对点方式互联时，三层交换机的互联端口应关闭 STP 协议。这些端口属于单独的互联 VLAN，不属于业务 VLAN，而且都是点对点的连接，关闭 STP 有利于减少 STP 规模，提高端口互联的稳定性，减少不必要的 STP 流量。如下图所示。图 2-11 需要关闭 STP 协议的端口示意图2. 二级交换机互联二级交换机互联典型连接方式为：1、2 台 WIN 业务交换机和 2 台 USAU 交换机形成“口”字型连接。2、2 台 SM

58、S 业务交换机和 2 台 USAU 交换机形成“口”字型连接。Quidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 21 页, 共 69 页 图 2-12 二级交换机互联示意图将 S3528G-1 设为主根，将 S3528G-2 设为备根，S3026C-1 和 S3026C-2 的 STP 优先级不做任何更改（缺省为 32768），在 S3026C-1 的与S302CE-2 互联的端口上，将 STP 的 cost 设置为 100，这样 STP 会收敛成一个开口的“口”字型，正常情况下 S3528G-2 和 S3026C-2 互联的链路为阻断状

59、态。当主用的 S3528G-1 和 S3026C-1 之间链路或他们设备本身出现故障时，S3528G-2 和 S3026C-2 互联的链路才会由于 STP 拓扑重新计算而连通，实现冗余。二级交换机互联方式建议进行如下 STP 设置：在交换机中启用 STP，规避通信环路。指定生成树主根和备根。在图 2-12 互联主备三层交换机 S3528G-1和 S3528G-2 分别设为主根（Primary root，优先级为 0）和备根（Secondary root, 优先级为 4096），其他生成树的 STP 优先级不做任何更改（缺省优先级为 32768）。 注意： (1) 在同一棵生成树实例中不能指定两

60、个或两个以上的根交换机。Quidway 局域网交换机开局指导书文档密级：内部公开2022-05-29华为机密，未经许可不得扩散第 22 页, 共 69 页调整端口路径花销，确保主备交换机互联端口处于转发状态。为了确保在正常情况下，USAU、业务主机主备机之间要进行心跳同步，主备交换机互联端口处于转发状态。假定图 2-12 活动交换机端口速率都运行在 100Mbps，根据表 2-4 端口路径花销 Cost 取值默认为200。为了确保主备交换机互联端口处于转发状态，在 S3026C-1 的与 S3026C-2 互联的端口上，分别将 STP 的 cost 设置为 100。这样在正常情况下，S3528