网络技术培训 课件

第三部分以太网交换机基础本部分介绍以太网发展、原理以及以太网一些扩展功能。第三部分以太网交换机基础本部分介绍以太网发展、原理以及以1第三部分以太网交换机基础1、以太网发展及原理

1.1、原始的以太网系统

1.2、传统的共享式以太网

1.3、以太网冲突域

1.4、广播

1.5、以太网分段

1.6、以太网交换机

1.7、两种交换方式

1.8、半双工方式

1.9、全双工方式第三部分以太网交换机基础1、以太网发展及原理2第三部分以太网交换机基础2、以太网扩展功能

2.1、虚拟网

2.2、端口捆绑

2.3、生成树第三部分以太网交换机基础2、以太网扩展功能31.1原始的以太网系统1.1原始的以太网系统41.1原始的以太网系统以太网是由施乐公司PARC研究中心的BobMetcalfe于1973年5月22日首次提出的。随着以太网技术的不断创新，不断发展，以太网已经成为世界最流行的局域网。1.1原始的以太网系统以太网是由施乐公司PARC研究中心的B51.2传统的共享式以太网1.2传统的共享式以太网61.2传统的共享式以太网传统的共享式以太网通过将用户连接到中继器实现资源共享，但是随着通信量和用户数的增加，超出一定数量时会造成碰撞冲突。1.2传统的共享式以太网传统的共享式以太网通过将用户连接到中71.3以太网冲突域1.3以太网冲突域81.3以太网冲突域

冲突不是以太网中的故障，而是作为流控的一种形式成为以太网操作的正常组成部分，它带来快速而又自动的重新发送调整。然而随着通信量和用户数的增加，冲突率也不断地增加，这样有效带宽减少，网络性能降低，导致用户服务的响应时间变长。1.3以太网冲突域冲突不是以太网中的故障，而是作为流控的91.4广播

大多数网络协议都利用广播来提供网络信息，而广播包到达所有的计算机，计算机必须处理这些广播包，大大降低了处理器的性能。另外，在共享式网络中，安全问题得不到保证，由于所有数据包到达中继器后往所有端口广播，这样信息很容易被窃取。1.4广播大多数网络协议都利用广播来提供网络信息，而广101.5以太网分段1.5以太网分段111.5以太网分段

随着技术的更新，网络也在不断地发展，性能更优的计算机产生了。网络不再仅仅用于发送电子邮件，声音、图像伴随着数据在网络上应运而生，此时对网络带宽的需求越来越高。对网络分段便是获得高带宽的一种有效途径。目前主要用路由器和以太网交换机完成以太网分段。1.5以太网分段随着技术的更新，网络也在不断地发展，性能121.6以太网交换机1.6以太网交换机131.7两种交换方式两种交换方式1.7两种交换方式两种交换方式141.7两种交换方式两种交换方式帧交换的方式主要有两种：Cut-through：交换机一旦接收到帧头便检查目的地址，并且立即转发该帧。Store-and-forward：在转发之前，交换机必须接收到完整的数据帧，读取目的和源地址，进行CRC校验，并作相应的过滤。这样，加长了交换延时，但保证数据的准确性。1.7两种交换方式两种交换方式帧交换的方式主要有两种：151.8半双工方式1.8半双工方式161.9全双工方式1.9全双工方式172以太网扩展功能2.1、虚拟网2以太网扩展功能2.1、虚拟网182.1虚拟网虚拟网将连接在同一个物理网络上的主机分组，使它们看起来就象连接在不同的网络上。使用虚拟网，可以限制网上的计算机互相访问的权限，各个网段可以共用同一套网络设备，节约了网络硬件的开销，同时也便于迁移，从而降低了成本。虚拟网可以有效的隔离网络广播对网络带宽的影响，增强网络安全性，同时也便于管理。2.1虚拟网虚拟网将连接在同一个物理网络上的主机分组，使它192.2端口捆绑2.2端口捆绑202.3生成树生成树协议是IEEE802.1D网桥协议的一部分。标准的生成树可以消除因网络循环连接造成的网络风暴，同时也为网络备份提供了可能。2.3生成树生成树协议是IEEE802.1D网21第四部分交换机配置本部分以华为S3700及S9312交换机为例，来学习掌握以太网交换机的配置。第四部分交换机配置本部分以华为S3700及S9312交换22第三部分交换机配置1、QuidwayS3700交换机介绍2、QuidwayS9312交换机介绍3、交换机基础配置4、以太网配置5、IP业务配置6、IP路由配置7、安全配置第三部分交换机配置1、QuidwayS3700交换机介绍23第三部分交换机配置1、QuidwayS3700交换机介绍

1.1、型号说明

1.2、设备外观

1.3、系统配置

1.4、物理参数

1.5、指示灯介绍第三部分交换机配置1、QuidwayS3700交换机介绍241

QuidwayS3700交换机介绍1.1、型号说明我公司华为QuidwayS3700交换机的具体型号为QuidwayS3700-28TP-EI-AC，其中Quidway表示产品品牌，S表示设备为交换机，3700中“37”表示37系列，28表示最大可用端口数，（包括24个10/100BASE-T以太网接口，2个100/1000BASE-X以太网光口，2个千兆Combo口(10/100/1000BASE-T+100/1000BASE-X)）TP：表示上行端口为支持光口和电口的Combo口EI：表示设备为增强版本，包含某些高级特性AC：表示设备为交流供电1QuidwayS3700交换机介绍1.1、型号说明251.2设备外观1-接地螺钉，2-交流电源插座，4-开关，5-24个10/100BASE-T以太网接口，9-2个100/1000BASE-X以太网光口，10-4个千兆Combo口（10/100/1000BASE-T+100/1000BASE-X），12-1个Console口1.2设备外观261.3系统配置处理器主频266MHz；交换容量12.8Gbit/s；包转发能力9.6Mpps；DDR内存：128MBFlashMemory：16MB1.3系统配置处理器主频266MHz；271.4物理参数外形尺寸：442.0mm×220.0mm×43.6mm重量：满配置≤6.5kg，空机箱≤5kg交流输入电压：额定电压100VAC～240VAC，最大电压范围90VAC～264VAC温度：长期工作0℃～50℃，短期工作-5℃～55℃，存储温度-40℃～70℃相对湿度：10%RH～90%RH海拔高度：长期工作海拔0m～2000m，存储海拔高度0m～2000m1.4物理参数外形尺寸：442.0mm×220.0mm×43281.5、指示灯介绍1.5、指示灯介绍29第三部分交换机配置2、QuidwayS9312交换机介绍

2.1、设备外观

2.2、板件介绍

2.3、系统配置

2.4、物理参数

1.6、指示灯介绍第三部分交换机配置2、QuidwayS9312交换机介绍302QuidwayS9312交换机介绍2.1、设备外观1-线路板LPU；2-主控板SRU；3-挂耳；4-走线架；5、POE模块；6-集中监控版CMU；7-电源模块2QuidwayS9312交换机介绍2.1、设备外观312.2板件介绍2.2板件介绍322.2板件介绍S9312的单板区共有14个横插拔的单板槽位。其中，中间两个槽位固定为主控板SRU槽位，SRU板支持1+1备份；其它为线路板LPU槽位风扇区和防尘网位于机箱的后面。电源区位于机箱的底部，支持双电网输入，可选择交流电源（AC）和直流电源（DC）两种供电方式。直流电源支持1+1配置，交流电源支持1+1或者2+2配置。支持POE供电。仅支持交流电源（AC），共4个PoE电源模块，支持2＋2备份、3+1备份或者不备份（4+0）。集中监控板CMU位于机箱的底部，支持1:1备份。2.2板件介绍S9312的单板区共有14个横插拔的单板槽位。332.2板件介绍我公司采用的是12端口百兆/千兆光接口和36端口百兆/千兆电接口板(EA,RJ45/SFP)–32KMAC和24端口百兆/千兆以太网光接口板（SA，SFP）-32KMAC两块以太网络接口板。2.2板件介绍我公司采用的是12端口百兆/千兆光接口和36端342.2.1SRU交换路由板交换路由板又称主控板，集成了数据交换模块、主控模块、引擎灵活插卡引擎、CF（CompactFlash）卡模块，和系统监控管理模块，是多个功能模块的集合体。SRU可以扩展增加时钟模块。SRU板是系统控制管理和数据交换的核心，负责完成数据交换、系统控制和系统监控功能。SRU的主控单元，为1+1备份设计；数据交换单元支持1＋1负荷分担和1:1备份模式。2.2.1SRU交换路由板交换路由板又称主控板，集成了数据352.2.1SRU交换路由板SRU主要完成如下功能：数据平面的数据转发处理各种协议并完成转发控制，例如各种路由协议、网管协议等。监控系统各部件的状态。根据用户的操作指令来管理和维护，并输出设备运行情况。主控板分两种：SRUA提供1Tbps的业务交换能力。SRUB提供2Tbps的业务交换能力。2.2.1SRU交换路由板SRU主要完成如下功能：362.2.2CMU集中监控板集中监控板实现设备的监控、管理、节能减排。主要完成以下功能：整机电源的监控、管理风扇的监控、管理外接PoE管理2.2.2CMU集中监控板集中监控板实现设备的监控、管理、372.2.3LPU业务线路板完成报文的业务处理和提供业务接口。2.2.3LPU业务线路板完成报文的业务处理和提供业务接口382.3系统配置处理器主频700MHzDDR2SDRAM1GBNVRAM512KBFlash64MBCF卡512MB交换容量1Tbit/s或2Tbit/s背板容量12Tbit/s10GE端口密度576FE/GE端口密度576转发能力（包转发率）1320Mpps接口板插槽数目12主控交换板插槽数目2线路板支持的最大端口速度48GE、48×10GE2.3系统配置处理器主频700MHz392.4物理参数外形尺寸（宽×深×高，不包含挂耳尺寸）442mm×476mm×663.95mm（15U）安装于N66E或N68E机柜最大功率1400W常温噪声64.6dB重量70Kg直流输入电压：额定电压-48V/-60VDC，最大电压范围-48V：-38.4V～-57.6VDC；-60V：-48V～-72VDC交流输入电压：额定电压220VAC，50/60Hz，最大电压范围220V～240VAC，50/60Hz环境温度：长期工作0℃～45℃，短期工作-5℃～55℃，存储-40℃～60℃环境湿度：长期工作5%RH～85%RH，无露，短期工作0%RH～95%RH，无露，存储0%RH～95%RH，无露海拔高度：长期工作＜3000m，存储＜5000m2.4物理参数外形尺寸（宽×深×高，不包含挂耳尺寸）44240第四部分交换机配置3、交换机基础配置

3.1、登录交换机

3.2、命令行介绍

3.3、如何使用接口

3.4、基本配置

3.5、用户管理

3.7、管理文件系统

3.8、管理配置文件

3.9、FTP和TFTP

3.10、Telnet和SSH第四部分交换机配置3、交换机基础配置413.1登录交换机3.1.1、通过Console口登录通过Console口登录主要用于交换机第一次上电或本地配置。有两种情况，只能通过Console口对交换机进行配置：交换机第一次上电；无法通过Telnet登录交换机。3.1登录交换机3.1.1、通过Console口登录423.1登录交换机3.1.2、通过Telnet登录如果已知待登录交换机的IP地址，用户可以通过Telnet方式登录到交换机上，进行本地或者远程配置。用户需要通过Console口方式预先正确配置交换机接口的IP地址，配置用户账号以及正确的登录验证方式和呼入呼出受限规则，并且终端与交换机之间直连或有可达路由。3.1登录交换机3.1.2、通过Telnet登录433.1登录交换机目标交换机根据配置的登录参数对用户进行验证，包括三种方式：password验证：登录用户需要输入正确的口令AAA本地验证：登录用户需要输入正确的用户名和口令不验证：登录用户不需要输入用户名或口令登录成功后，Telnet客户端界面上出现命令行提示符（如<Quidway>）。此时可以键入命令，查看交换机运行状态，或对交换机进行配置，需要帮助可以随时键入“?”。3.1登录交换机目标交换机根据配置的登录参数对用户进行验证443.1登录交换机3.1.3、配置通过Console口登录示例组网需求：交换机第一次上电，需要通过串口对交换机进行初始的配置。3.1登录交换机3.1.3、配置通过Console口登录示453.1.3配置通过Console口登录示例配置思路：通过Console口连接PC和交换机。在PC端进行登录的设置。登录交换机。数据准备：终端通信参数（包括波特率、数据位、奇偶校验、停止位和流量控制）。3.1.3配置通过Console口登录示例配置思路：463.1.3配置通过Console口登录示例操作步骤：步骤1

建立本地配置环境，只需将PC（或终端）的串口通过标准RS-232配置电缆与交换机的Console口连接。步骤2

在PC上运行终端仿真程序。设置终端通信参数为9600bps、8位数据位、1位停止位、无校验和无流控，如图所示步骤3

交换机上电自检，系统自动进行配置，自检结束后提示用户键入回车，直到出现命令行提示符（如<Quidway>）。3.1.3配置通过Console口登录示例操作步骤：473.1.3配置通过Console口登录示例3.1.3配置通过Console口登录示例483.1.3配置通过Console口登录示例3.1.3配置通过Console口登录示例493.1.3配置通过Console口登录示例3.1.3配置通过Console口登录示例503.1.4配置通过Telnet登录示例组网需求：用户可以通过PC等配置终端登录到其它网段上的交换机，进行远程维护。3.1.4配置通过Telnet登录示例组网需求：513.1.4配置通过Telnet登录示例配置思路：建立物理连接配置用户登录参数从客户端登录交换机数据准备：PC的IP地址待配置交换机以太网接口的IP地址Telnet访问的用户信息（用户名、口令和验证方式）3.1.4配置通过Telnet登录示例配置思路：523.1.4配置通过Telnet登录示例操作步骤：步骤1

在PC端和交换机端分别和网络连接。步骤2

在Target交换机端配置登录用户参数。3.1.4配置通过Telnet登录示例操作步骤：533.1.4配置通过Telnet登录示例#配置登录地址<Quidway>system-view[Quidway]vlan10[Quidway-vlan10]quit[Quidway]interfacegigabitethernet0/0/1[Quidway-GigabitEthernet0/0/1]portlink-typehybrid[Quidway-GigabitEthernet0/0/1]porthybridpvidvlan10[Quidway-GigabitEthernet0/0/1]porthybriduntaggedvlan10[Quidway-GigabitEthernet0/0/1]quit[Quidway]interfacevlanif10[Quidway-vlanif10]ipaddress2[Quidway-vlanif10]quit3.1.4配置通过Telnet登录示例#配置登录地址543.1.4配置通过Telnet登录示例#配置登录验证方式[Quidway]aaa[Quidway-aaa]local-userhuaweipasswordcipherhello[Quidway-aaa]local-userhuaweiservice-typetelnet[Quidway-aaa]local-userhuaweilevel3[Quidway-aaa]quit[Quidway]user-interfacevty04[Quidway-ui-vty0-4]authentication-modeaaa3.1.4配置通过Telnet登录示例#配置登录验证方式553.1.4配置通过Telnet登录示例步骤3

配置客户端登录在PC上运行Telnet，如下图所示。3.1.4配置通过Telnet登录示例步骤3配置客户端登563.2命令行介绍3.2.1、命令行简介、命令行接口通过命令行接口输入命令，您可以对交换机进行配置和管理。用户登录到交换机出现命令行提示符后，即进入命令行接口CLI（CommandLineInterface）。命令行接口是用户与交换机进行交互的常用工具。系统向用户提供一系列命令，用户可以通过命令行接口输入命令，对交换机进行配置和管理。3.2命令行介绍3.2.1、命令行简介573.2命令行介绍命令行接口有如下特性：允许通过Console口进行本地配置。允许通过Telnet、SSH进行本地或远程配置。提供User-interface视图，管理各种终端用户的特定配置。命令分级保护，不同级别的用户只能执行相应级别的命令。通过不认证、password、AAA三种验证方式，确保未授权用户无法侵入交换机，保证系统的安全。3.2命令行介绍命令行接口有如下特性：583.2命令行介绍用户可以随时键入“?”而获得在线帮助。提供网络测试命令，如tracert、ping等，迅速诊断网络是否正常。提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。用telnet命令直接登录并管理其它交换机。提供FTP服务，方便用户上传、下载文件。提供类似DosKey的功能，可以执行某条历史命令。命令行解释器提供不完全匹配和上下文关联等多种智能命令解析方法，方便用户输入。3.2命令行介绍用户可以随时键入“?”而获得在线帮助。593.2命令行介绍说明：系统可正确执行的命令长度最大为512个字符，包括使用不完整格式的情况。如果使用不完整格式进行配置，由于命令保存到配置文件中时使用的是完整格式，可能导致配置文件中存在长度超过512个字符的命令。系统重启时，这类命令将无法恢复。因此，在使用不完整格式的命令进行配置时，也需要注意命令的总长度。3.2命令行介绍说明：603.2命令行介绍、命令级别系统命令采用分级保护方式，命令从低到高划分为16个级别。缺省情况下，命令按如下0～3级进行注册：0级，参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（Telnet客户端）等。1级，监控级：用于系统维护，包括display等命令。2级，配置级：业务配置命令，包括路由、各个网络层次的命令，向用户提供直接网络服务。3.2命令行介绍、命令级别613.2命令行介绍3级，管理级：用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP、Xmodem下载、配置文件切换命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令；用于业务故障诊断的debugging命令等。如果用户需要实现权限的精细管理，可以将命令级别提升到0～15级。3.2命令行介绍3级，管理级：用于系统基本运行的命令，对业623.2命令行介绍、命令视图命令行接口分为若干个命令视图，所有命令都注册在某个（或某些）命令视图下，通常情况下，必须先进入命令所在的视图才能执行该命令。3.2命令行介绍、命令视图633.2命令行介绍命令视图基本概念#与交换机建立连接，如果此交换机是缺省配置，则进入用户视图，在屏幕上显示：<Quidway>#键入system-view后回车，进入系统视图。<Quidway>system-view[Quidway]#在系统视图下键入aaa，则可进入AAA视图。[Quidway]aaa[Quidway-aaa]说明：命令行提示符“Quidway”是缺省的主机名（sysname）。通过提示符可以判断当前所处的视图，例如：“<>”表示用户视图，“[]”表示除用户视图以外的其它视图。3.2命令行介绍命令视图基本概念643.2命令行介绍常用视图S3700的命令视图有很多，下面提到的视图是最常用的视图。用户视图3.2命令行介绍常用视图653.2命令行介绍系统视图3.2命令行介绍系统视图663.2命令行介绍以太网接口视图–快速以太网接口视图3.2命令行介绍以太网接口视图673.2命令行介绍–千兆以太网接口视图3.2命令行介绍–千兆以太网接口视图683.2命令行介绍3.2.2、在线帮助输入命令行或进行配置业务时，在线帮助可以提供在配置手册之外的实时帮助。3.2命令行介绍3.2.2、在线帮助693.2命令行介绍、完全帮助应用完全帮助，系统可以协助您在输入命令行时，给予全部关键字或参数的提示。命令行的完全帮助可以通过以下3种方式获取：在所有命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。<Quidway>?键入命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其描述。3.2命令行介绍、完全帮助703.2命令行介绍举例如下：[Quidway-ui-vty0]authentication-mode?aaaAAAauthenticationnoneLoginwithoutcheckingpasswordAuthenticationthroughthepasswordofauserterminalinterface[Quidway-ui-vty0]authentication-modeaaa?<cr>[Quidway-ui-vty0]authentication-modeaaa其中aaa、none和password是关键字，AAAauthentication、Loginwithoutchecking和Authenticationthroughthepasswordofauserterminalinterface是对关键字的分别描述。<cr>表示该位置没有关键字或参数，在紧接着的下一个命令行该命令被复述，直接键入回车即可执行。3.2命令行介绍举例如下：713.2命令行介绍键入命令，后接以空格分隔的“?”，如果该位置为参数，则列出有关的参数名和参数描述。举例如下。<Quidway>system-view[Quidway]sysname?TEXTHostname(1to246characters)其中TEXT是参数名，Hostname(1to246characters)是对参数的描述。3.2命令行介绍键入命令，后接以空格分隔的“?”，如果该位723.2命令行介绍、部分帮助应用部分帮助，系统可以协助您在输入命令行时，给予以该字符串开头的所有关键字或参数的提示。键入一字符串，其后紧接“?”，列出以该字符串开头的所有关键字。<Quidway>d?debuggingdeletedirdisplay3.2命令行介绍、部分帮助733.2命令行介绍键入一命令，后接一字符串紧接“?”，列出命令以该字符串开头的所有关键字。<Quidway>displayb?bfdbgpbootrombpdubpdu-tunnelbuffer输入命令的某个关键字的前几个字母，按下<tab>键，可以显示出完整的关键字，前提是这几个字母可以唯一标示出该关键字，否则，连续按下<tab>键，可出现不同的关键字，用户可以从中选择所需要的关键字。3.2命令行介绍键入一命令，后接一字符串紧接“?”，列出命743.2命令行介绍、命令行错误信息

所有用户键入的命令，如果通过语法检查，则正确执行，否则系统将会向用户报告错误信息。3.2命令行介绍、命令行错误信息753.2命令行介绍3.2.3、命令行特性

命令行的特性包括编辑特性、显示特性、正则表达式的使用以及历史命令。、编辑特性

命令行编辑功能有助于您利用某些特定的键进行命令的编辑或者获得帮助。3.2命令行介绍3.2.3、命令行特性763.2命令行介绍3.2命令行介绍773.2命令行介绍、显示特性

所有的命令行有共同的显示特性，并且可以根据用户的需求，灵活构建显示方式。S3700的命令行接口提供如下显示特性：提示信息和帮助信息提供中、英文两种语言显示。在一次显示信息超过一屏时，提供暂停功能，在暂停显示时用户可以有三种选择，如下表所示。3.2命令行介绍、显示特性783.2命令行介绍3.2命令行介绍793.2命令行介绍、正则表达式

正则表达式是一种模式匹配工具，用户根据一定的规则构建匹配模式，然后将匹配模式与目标对象进行匹配。

正则表达式描述了一种字符串匹配的模式，由普通字符（例如字符a到z）和特殊字符（或称“元字符”）组成。正则表达式作为一个模板，将某个字符模式与所搜索的字符串进行匹配。3.2命令行介绍、正则表达式803.2命令行介绍正则表达式一般具有以下功能：检查字符串中符合某个规则的子字符串，并可以获取该子字符串。根据匹配规则对字符串进行替换操作。3.2命令行介绍正则表达式一般具有以下功能：813.2命令行介绍正则表达式的语法规则

正则表达式由普通字符和特殊字符组成。普通字符

普通字符匹配的对象是普通字符本身。包括所有的大写和小写字母、数字、标点符号以及一些特殊符号。例如：a匹配abc中的a，202匹配55，@匹配xxx@中的@。特殊字符

特殊字符配合普通字符匹配复杂或特殊的字符串组合。下表是对特殊字符及其语法意义的使用描述。3.2命令行介绍正则表达式的语法规则823.2命令行介绍3.2命令行介绍833.2命令行介绍3.2命令行介绍843.2命令行介绍说明：除非特别说明，上表中涉及到的字符指的是可以打印的字符。3.2命令行介绍853.2命令行介绍特殊字符的退化

某些特殊字符如果处在如下的正则表达式的特殊位置时，会引起退化，成为普通字符。–特殊字符处在转义符号‘\’之后，则发生转义，变为匹配该字符本身。–特殊字符“*”、“+”、“?”，处于正则表达式的第一个字符位置。例如：+45匹配+45，abc(*def)匹配abc*def。–特殊字符“^”，不在正则表达式的第一个字符位置。例如：abc^匹配abc^。–特殊字符“$”，不在正则表达式的最后一个字符位置。例如：12$2匹配12$2。–右括号“)”或者“]”没有对应的左括号“(”或“[”。例：abc)匹配abc)，0-9]匹配0-9]。

说明：除非特别说明，以上正则表达式包括括号“（）”内包含的子正则表达式。3.2命令行介绍特殊字符的退化863.2命令行介绍普通字符与特殊字符的组合使用

实际应用中，往往不是一个普通字符加上一个特殊字符配合使用，而是由多个普通字符和特殊字符组合，匹配某些特征的字符串。3.2命令行介绍普通字符与特殊字符的组合使用873.2命令行介绍在命令中指定过滤方式

系统支持使用|count，显示使用过滤条件后输出的结果的行数。可以与过滤方式配合使用。在支持正则表达式的命令中，有三种过滤方式可供选择：|beginregular-expression：输出以匹配指定正则表达式的行开始的所有行。|excluderegular-expression：输出不匹配指定正则表达式的所有行。|includeregular-expression：只输出匹配指定正则表达式的所有行。说明：regular-expression为字符串形式，长度范围是1～255。3.2命令行介绍在命令中指定过滤方式883.2命令行介绍在分屏显示时指定过滤方式

采用分屏显示时，可以在分屏提示符“----More----”中指定过滤类型：/regular-expression：输出以匹配指定正则表达式的行开始的所有行。-regular-expression：输出不匹配指定正则表达式的所有行。+regular-expression：只输出匹配指定正则表达式的所有行。3.2命令行介绍在分屏显示时指定过滤方式893.2命令行介绍、历史命令

命令行接口提供类似Doskey功能，能够自动保存用户键入的历史命令，用户可以随时调用命令行接口保存的历史命令，并重复执行。

缺省情况下，为每个登录用户保存10条历史命令。对历史命令的操作如下表所示。3.2命令行介绍、历史命令903.2命令行介绍在使用历史命令功能时，需要注意：S3700保存的历史命令与用户输入的命令格式相同，如果用户使用了命令的不完整形式，保存的历史命令也是不完整形式。如果用户多次执行同一条命令，S3700的历史命令中只保留最早的一次。但如果执行时输入的形式不同，将作为不同的命令对待。例如：多次执行displayiprouting-table命令，历史命令中只保存一条。如果执行displayiprouting和displayiprouting-table，将保存为两条历史命令。3.2命令行介绍在使用历史命令功能时，需要注意：913.2命令行介绍3.2.4、快捷键

可以通过使用系统快捷键，完成对应命令的输入，简化操作。系统快捷键：

系统快捷键是系统中固定的快捷键，不由用户定义，代表固定功能。系统包括的主要快捷键如下表所示。

说明：由于不同的终端软件对于某些键的解释不同，具体终端上实际可用的快捷键与本节所列举的按键组合可能略有差异。3.2命令行介绍3.2.4、快捷键923.2命令行介绍3.2命令行介绍933.2命令行介绍3.2命令行介绍943.2命令行介绍3.2.5、配置示例

以下通过几个示例，了解命令行的基本使用。Tab键使用示例

输入Tab键可以提示所有相关的关键字，或者检查关键字是否正确。操作步骤如果与不完整的关键字匹配的关键字唯一。请在S3700上执行以下配置。1.输入不完整的关键字。[Quidway]info-2.按下Tab键。则系统用此完整的关键字替代原输入并换行显示，光标距词尾空一格。[Quidway]info-center3.2命令行介绍3.2.5、配置示例953.2命令行介绍如果不匹配或者匹配的关键字不唯一。请在S3700上进行以下配置。#关键字info-center后面可以跟如下2个关键字。[Quidway]info-centerlog?logbufferloghost1.输入不完整的关键字。[Quidway]info-centerl2.按下Tab键。则系统首先显示所有匹配的关键字的前缀，本例中前缀是“log”。[Quidway]info-centerlog3.2命令行介绍如果不匹配或者匹配的关键字不唯一。963.2命令行介绍3.继续按Tab键循环翻词，此时光标距词尾不空格。[Quidway]info-centerloghost[Quidway]info-centerlogbuffer找到所需要的关键字logbuffer后，停止按Tab键。4.按空格键，然后输入下一个单词channel。[Quidway]info-centerlogbufferchannel3.2命令行介绍3.继续按Tab键循环翻词，此时光标距词973.2命令行介绍3.2命令行介绍983.3如何使用接口3.3.1、接口概述接口是S3700提供给用户操作或配置的单元，主要用于接收和发送数据。接口从功能上可以划分为管理接口和业务接口，从物理形态上可以划分为物理接口和逻辑接口。3.3如何使用接口3.3.1、接口概述993.3如何使用接口管理接口管理接口，是一种人为的划分，主要是相对于业务接口而言的。管理接口主要为用户提供配置管理支持，也就是用户通过此类接口可以登录到S3700，并进行配置和管理操作。管理接口不承担业务传输。S3700的管理接口为Console口。管理接口的编号规则如下：“console0”3.3如何使用接口管理接口1003.3如何使用接口业务接口分类业务接口就是承担业务传输的各类接口，按照接口速率可以分为百兆接口、千兆接口和万兆接口；按照接口电气属性可以分为电接口、光接口。业务接口的编号规则如下：非堆叠情况下，S3700采用“槽位号/子卡号/接口序号”的编号规则来定义接口。槽位号：表示当前交换机的槽位，取值为0。子卡号：表示业务接口板支持的子卡号，值为0。接口序号：表示设备上各接口的编排顺序号。3.3如何使用接口业务接口分类1013.3如何使用接口堆叠情况下，S3700采用“堆叠号/子卡号/接口序号”的编号规则来定义接口。堆叠号：表示堆叠ID，取值为0～8。子卡号：表示业务接口板支持的子卡号，值为0。接口序号：表示设备上各接口的编排顺序号。3.3如何使用接口堆叠情况下，S3700采用“堆叠号/子卡1023.3如何使用接口物理接口物理接口是实际存在的接口。物理接口包括各管理接口和各业务接口。S3700目前支持物理接口包括：Console口百兆以太网FE（FastEthernet）接口千兆以太网GE（GigabitEthernet）接口3.3如何使用接口物理接口1033.3如何使用接口逻辑接口逻辑接口是指物理上不存在且需要通过配置建立的接口。S3700目前支持的逻辑接口包括：Eth-Trunk接口Eth-Trunk只能由以太网链路构成。Eth-Trunk技术有如下优点：–增加带宽：Eth-Trunk接口的带宽是各成员接口带宽的总和。–提高可靠性：当某个成员链路出现故障时，流量会自动的切换到其他可用的链路上，从而提高整个Eth-Trunk链路的可靠性。3.3如何使用接口逻辑接口1043.3如何使用接口Loopback接口Loopback是一种虚拟接口。TCP/IP协议规定，网段的地址属于环回地址，包含这类地址的接口属于环回接口。系统在启动时自动创建一个使用环回地址的接口，用来接收所有发送给本机的数据包。NULL接口Null接口类似于一些操作系统中支持的空设备（NullDevices），任何送到该接口的网络数据报文都会被丢弃。Null接口主要应用在路由选择和策略路由中。比如在路由选择的过程，如果匹配不到路由，就会把报文送到该接口。3.3如何使用接口Loopback接口1053.3如何使用接口Tunnel接口Tunnel接口是一种逻辑接口，可以用于其他接口的备份接口、建立GRE隧道或MPLSTE隧道。VLANIF接口当S3700需要与网络层的设备通信时，可以在S3700上创建基于VLAN的逻辑接口，即VLANIF接口。VLANIF接口是网络层接口，可以配置IP地址。借助VLANIF接口，S3700就能与其它网络层的设备互相通信。（具体配置方法后面的课程里详细介绍。）3.3如何使用接口Tunnel接口1063.3如何使用接口3.3.2、配置接口基本参数介绍如何对接口进行初步配置。为了便于对接口进行配置和维护，在S3700中配置了接口视图，与接口有关的各种命令都必须在相应的接口视图下使用。接口的基础配置包括：进入接口、配置接口描述信息、启动和关闭接口等。3.3如何使用接口3.3.2、配置接口基本参数1073.3如何使用接口、进入接口视图步骤1

执行命令system-view，进入系统视图。步骤2

执行命令interfaceinterface-typeinterface-number，进入指定接口的接口视图。其中，interface-type为接口类型；interface-number为接口编号。3.3如何使用接口、进入接口视图1083.3如何使用接口、查看接口下所有命令进入接口视图后，可以查看接口视图下的所有命令。步骤1

执行命令system-view，进入系统视图。步骤2

执行命令interfaceinterface-typeinterface-number进入指定的接口视图。步骤3

执行命令?，查看指定接口视图下所有命令。3.3如何使用接口、查看接口下所有命令1093.3如何使用接口、配置接口描述S3700对于接口有一个接口描述，用来帮助识别和记忆接口的用途，以便管理。步骤1

执行命令system-view，进入系统视图。步骤2

执行命令interfaceinterface-typeinterface-number，进入指定接口的接口视图。步骤3

执行命令descriptiondescription，配置接口描述。3.3如何使用接口、配置接口描述1103.3如何使用接口、启动和关闭接口当某物理接口闲置，没有连接电缆时，请使用关闭该接口，以防止由于干扰导致接口异常；当需要使用关闭的接口时，请启动相应的接口。说明：Null接口一直处于Up状态，不能使用命令关闭Null接口。Loopback接口一旦被创建，将一直保持Up状态，不能使用命令关闭Loopback接口。3.3如何使用接口、启动和关闭接口1113.3如何使用接口关闭接口步骤1

执行命令system-view，进入系统视图。步骤2

执行命令interfaceinterface-typeinterface-number，进入指定接口的接口视图。步骤3

执行命令shutdown，关闭接口。说明：缺省情况下，接口处于打开状态。启动接口步骤1

执行命令system-view，进入系统视图。步骤2

执行命令interfaceinterface-typeinterface-number，进入指定接口的接口视图。步骤3

执行命令undoshutdown，启动接口。3.3如何使用接口关闭接口1123.3如何使用接口、检查配置结果基本参数配置完后，可以使用相关的display命令显示配置结果。步骤1

执行命令displayinterface[interface-type[interface-number]]，查看接口当前运行状态和统计信息。步骤2

执行命令displayinterfacedescription，查看接口的描述信息。步骤3

执行命令displayipinterface[interface-typeinterface-number]，查看接口IP的主要配置信息。步骤4

执行命令displayipinterfacebrief[interface-typeinterface-number]，查看接口IP的简要状态信息。3.3如何使用接口、检查配置结果1133.4基本配置3.4.1、设置设备名称步骤1

执行命令system-view，进入系统视图。步骤2

执行命令sysnamehost-name，设置设备名称。设备名称会出现在命令提示符中，用户可以根据需要更改设备名称。缺省情况下，交换机主机名为Quidway。3.4基本配置3.4.1、设置设备名称1143.4基本配置3.4.2、设置系统时钟为了保证网络中的设备在同一时钟下工作，需要设置或更改系统时钟。步骤1

执行命令clockdatetimeHH:MM:SSYYYY-MM-DD，设置当前时间。步骤2

执行命令clocktimezonetime-zone-name{add|minus}offset，设置所在的时区。add将在UTC标准时间的基础上增加指定的时区偏移量。即，在系统默认的UTC时区的基础上，加上offset，就可以得到time-zone-name所标识的时区时间。minus将在UTC标准时间的基础上减去指定的时区偏移量。即，在系统默认的UTC时区的基础上，减去offset，就可以得到time-zone-name所标识的时区时间。3.4基本配置3.4.2、设置系统时钟1153.4基本配置步骤3

执行命令clockdaylight-saving-timetime-zone-nameone-yearstart-timestart-dateend-timeend-dateoffset或clockdaylight-saving-timetime-zone-namerepeatingstart-time{{first|second|third|fourth|last}weekdaymonth|start-date}end-time{{first|second|third|fourth|last}weekdaymonth|end-date}offset[start-year[end-year]]，设置夏令时。配置周期夏令时，夏令时开始时间和结束时间支持日期+日期、星期+星期、日期+星期、星期+日期四种配置方式。配置方法请参考clockdaylight-saving-time命令。3.4基本配置步骤3执行命令clockdaylight1163.4基本配置步骤3

执行命令clockdaylight-saving-timetime-zone-nameone-yearstart-timestart-dateend-timeend-dateoffset或clockdaylight-saving-timetime-zone-namerepeatingstart-time{{first|second|third|fourth|last}weekdaymonth|start-date}end-time{{first|second|third|fourth|last}weekdaymonth|end-date}offset[start-year[end-year]]，设置夏令时。配置周期夏令时，夏令时开始时间和结束时间支持日期+日期、星期+星期、日期+星期、星期+日期四种配置方式。配置方法请参考clockdaylight-saving-time命令。3.4基本配置步骤3执行命令clockdaylight1173.4基本配置3.4.3、设置标题文本如果用户需要对登录的用户提供警示或说明信息，可以设置登录时或登录成功后的标题文本。步骤1

执行命令system-view，进入系统视图。步骤2

执行命令headerlogin{informationtext|filefile-name}，设置登录时的标题文本。执行命令headershell{informationtext|filefile-name}，设置登录成功后的标题文本。标题文本是用户在连接到交换机、进行登录验证以及开始交互配置时系统显示的一段提示信息。为用户登录提供明确的指示信息时，使用此配置。3.4基本配置3.4.3、设置标题文本1183.4基本配置3.4.4、设置命令级别缺省情况下，命令按0～3级进行注册，如果用户需要实现权限的精细管理，可以将命令级别提升到0～15级。如果用户没有对某条命令单独调整过命令级别，命令级别批量提升后，原注册的所有命令行按以下原则自动调整：0级和1级命令保持级别不变。2级命令提升到10级；3级命令提升到15级。2～9级和11～14级这些命令级别中没有命令行。用户可以单独调整命令行到这些级别中，以实现权限的精细化管理。3.4基本配置3.4.4、设置命令级别1193.4基本配置步骤1

执行命令system-view，进入系统视图。步骤2

执行命令command-privilegelevelrearrange，批量提升命令的级别。如果用户没有设置相应切换到15级用户级别的密码，系统会提示用户设置15级用户的super密码，并询问用户是否继续执行命令级别提升，此时应选择“N”，设置密码。如果选择了“Y”，那么命令的级别就会直接批量提升，导致非Console口用户无法提升自己的级别。步骤3

执行命令command-privilegelevellevelviewview-namecommand-key，设置命令级别。command-privilegelevel命令可以一次指定多条命令（command-key）的级别及所在视图。所有的命令都有默认的视图和优先级，一般不需要用户进行重新设置。3.4基本配置步骤1执行命令system-view，进入1203.4基本配置3.4.5、显示系统基本配置信息显示系统基本配置信息有相应的display命令。利用display命令可以收集系统状态信息，根据功能可以划分为以下几类：显示系统配置信息的display命令显示系统运行状态的display命令显示系统诊断信息的display命令显示主控板重启信息的display命令3.4基本配置3.4.5、显示系统基本配置信息1213.4基本配置、显示系统配置信息用户可以查看系统版本、系统时钟、起始配置信息、当前配置信息等信息。执行命令displayversion，显示系统版本。执行命令displayclock，显示系统时钟。执行命令displaysaved-configuration，显示起始配置信息。执行命令displaycurrent-configuration，显示当前配置信息。、显示系统运行状态执行命令displaythis，显示当前视图的运行配置。3.4基本配置、显示系统配置信息1223.4基本配置、收集系统诊断信息执行命令displaydiagnostic-information[file-name]，显示系统诊断信息。在系统出现故障或日常维护时，为了便于问题定位，需要收集很多的信息，但相应的display命令很多，很难一次把信息收集全，这时可以使用displaydiagnostic-information命令进行系统当前各个模块的运行信息收集。displaydiagnostic-information命令一次性收集了如下命令后的终端显示的信息，包括：displayclock、displayversion、displaycpu-usage、displayinterface、displaycurrent-configuration、displaysaved-configuration、displayhistory-command等。3.4基本配置、收集系统诊断信息123演讲完毕，谢谢观看！演讲完毕，谢谢观看！124第三部分以太网交换机基础本部分介绍以太网发展、原理以及以太网一些扩展功能。第三部分以太网交换机基础本部分介绍以太网发展、原理以及以125第三部分以太网交换机基础1、以太网发展及原理

1.1、原始的以太网系统

1.2、传统的共享式以太网

1.3、以太网冲突域

1.4、广播

1.5、以太网分段

1.6、以太网交换机

1.7、两种交换方式

1.8、半双工方式

1.9、全双工方式第三部分以太网交换机基础1、以太网发展及原理126第三部分以太网交换机基础2、以太网扩展功能

2.1、虚拟网

2.2、端口捆绑

2.3、生成树第三部分以太网交换机基础2、以太网扩展功能1271.1原始的以太网系统1.1原始的以太网系统1281.1原始的以太网系统以太网是由施乐公司PARC研究中心的BobMetcalfe于1973年5月22日首次提出的。随着以太网技术的不断创新，不断发展，以太网已经成为世界最流行的局域网。1.1原始的以太网系统以太网是由施乐公司PARC研究中心的B1291.2传统的共享式以太网1.2传统的共享式以太网1301.2传统的共享式以太网传统的共享式以太网通过将用户连接到中继器实现资源共享，但是随着通信量和用户数的增加，超出一定数量时会造成碰撞冲突。1.2传统的共享式以太网传统的共享式以太网通过将用户连接到中1311.3以太网冲突域1.3以太网冲突域1321.3以太网冲突域

冲突不是以太网中的故障，而是作为流控的一种形式成为以太网操作的正常组成部分，它带来快速而又自动的重新发送调整。然而随着通信量和用户数的增加，冲突率也不断地增加，这样有效带宽减少，网络性能降低，导致用户服务的响应时间变长。1.3以太网冲突域冲突不是以太网中的故障，而是作为流控的1331.4广播

大多数网络协议都利用广播来提供网络信息，而广播包到达所有的计算机，计算机必须处理这些广播包，大大降低了处理器的性能。另外，在共享式网络中，安全问题得不到保证，由于所有数据包到达中继器后往所有端口广播，这样信息很容易被窃取。1.4广播大多数网络协议都利用广播来提供网络信息，而广1341.5以太网分段1.5以太网分段1351.5以太网分段

随着技术的更新，网络也在不断地发展，性能更优的计算机产生了。网络不再仅仅用于发送电子邮件，声音、图像伴随着数据在网络上应运而生，此时对网络带宽的需求越来越高。对网络分段便是获得高带宽的一种有效途径。目前主要用路由器和以太网交换机完成以太网分段。1.5以太网分段随着技术的更新，网络也在不断地发展，性能1361.6以太网交换机1.6以太网交换机1371.7两种交换方式两种交换方式1.7两种交换方式两种交换方式1381.7两种交换方式两种交换方式帧交换的方式主要有两种：Cut-through：交换机一旦接收到帧头便检查目的地址，并且立即转发该帧。Store-and-forward：在转发之前，交换机必须接收到完整的数据帧，读取目的和源地址，进行CRC校验，并作相应的过滤。这样，加长了交换延时，但保证数据的准确性。1.7两种交换方式两种交换方式帧交换的方式主要有两种：1391.8半双工方式1.8半双工方式1401.9全双工方式1.9全双工方式1412以太网扩展功能2.1、虚拟网2以太网扩展功能2.1、虚拟网1422.1虚拟网虚拟网将连接在同一个物理网络上的主机分组，使它们看起来就象连接在不同的网络上。使用虚拟网，可以限制网上的计算机互相访问的权限，各个网段可以共用同一套网络设备，节约了网络硬件的开销，同时也便于迁移，从而降低了成本。虚拟网可以有效的隔离网络广播对网络带宽的影响，增强网络安全性，同时也便于管理。2.1虚拟网虚拟网将连接在同一个物理网络上的主机分组，使它1432.2端口捆绑2.2端口捆绑1442.3生成树生成树协议是IEEE802.1D网桥协议的一部分。标准的生成树可以消除因网络循环连接造成的网络风暴，同时也为网络备份提供了可能。2.3生成树生成树协议是IEEE802.1D网145第四部分交换机配置本部分以华为S3700及S9312交换机为例，来学习掌握以太网交换机的配置。第四部分交换机配置本部分以华为S3700及S9312交换146第三部分交换机配置1、QuidwayS3700交换机介绍2、QuidwayS9312交换机介绍3、交换机基础配置4、以太网配置5、IP业务配置6、IP路由配置7、安全配置第三部分交换机配置1、QuidwayS3700交换机介绍147第三部分交换机配置1、QuidwayS3700交换机介绍

1.1、型号说明

1.2、设备外观

1.3、系统配置

1.4、物理参数

1.5、指示灯介绍第三部分交换机配置1、QuidwayS3700交换机介绍1481

QuidwayS3700交换机介绍1.1、型号说明我公司华为QuidwayS3700交换机的具体型号为QuidwayS3700-28TP-EI-AC，其中Quidway表示产品品牌，S表示设备为交换机，3700中“37”表示37系列，28表示最大可用端口数，（包括24个10/100BASE-T以太网接口，2个100/1000BASE-X以太网光口，2个千兆Combo口(10/100/1000BASE-T+100/1000BASE-X)）TP：表示上行端口为支持光口和电口的Combo口EI：表示设备为增强版本，包含某些高级特性AC：表示设备为交流供电1QuidwayS3700交换机介绍1.1、型号说明1491.2设备外观1-接地螺钉，2-交流电源插座，4-开关，5-24个10/100BASE-T以太网接口，9-2个100/1000BASE-X以太网光口，10-4个千兆Combo口（10/100/1000BASE-T+100/1000BASE-X），12-1个Console口1.2设备外观1501.3系统配置处理器主频266MHz；交换容量12.8Gbit/s；包转发能力9.6Mpps；DDR内存：128MBFlashMemory：16MB1.3系统配置处理器主频266MHz；1511.4物理参数外形尺寸：442.0mm×220.0mm×43.6mm重量：满配置≤6.5kg，空机箱≤5kg交流输入电压：额定电压100VAC～240VAC，最大电压范围90VAC～264VAC温度：长期工作0℃～50℃，短期工作-5℃～55℃，存储温度-40℃～70℃相对湿度：10%RH～90%RH海拔高度：长期工作海拔0m～2000m，存储海拔高度0m～2000m1.4物理参数外形尺寸：442.0mm×220.0mm×431521.5、指示灯介绍1.5、指示灯介绍153第三部分交换机配置2、QuidwayS9312交换机介绍

2.1、设备外观

2.2、板件介绍

2.3、系统配置

2.4、物理参数

1.6、指示灯介绍第三部分交换机配置2、QuidwayS9312交换机介绍1542QuidwayS9312交换机介绍2.1、设备外观1-线路板LPU；2-主控板SRU；3-挂耳；4-走线架；5、POE模块；6-集中监控版CMU；7-电源模块2QuidwayS9312交换机介绍2.1、设备外观1552.2板件介绍2.2板件介绍1562.2板件介绍S9312的单板区共有14个横插拔的单板槽位。其中，中间两个槽位固定为主控板SRU槽位，SRU板支持1+1备份；其它为线路板LPU槽位风扇区和防尘网位于机箱的后面。电源区位于机箱的底部，支持双电网输入，可选择交流电源（AC）和直流电源（DC）两种供电方式。直流电源支持1+1配置，交流电源支持1+1或者2+2配置。支持POE供电。仅支持交流电源（AC），共4个PoE电源模块，支持2＋2备份、3+1备份或者不备份（4+0）。集中监控板CMU位于机箱的底部，支持1:1备份。2.2板件介绍S9312的单板区共有14个横插拔的单板槽位。1572.2板件介绍我公司采用的是12端口百兆/千兆光接口和36端口百兆/千兆电接口板(EA,RJ45/SFP)–32KMAC和24端口百兆/千兆以太网光接口板（SA，SFP）-32KMAC两块以太网络接口板。2.2板件介绍我公司采用的是12端口百兆/千兆光接口和36端1582.2.1SRU交换路由板交换路由板又称主控板，集成了数据交换模块、主控模块、引擎灵活插卡引擎、CF（CompactFlash）卡模块，和系统监控管理模块，是多个功能模块的集合体。SRU可以扩展增加时钟模块。SRU板是系统控制管理和数据交换的核心，负责完成数据交换、系统控制和系统监控功能。SRU的主控单元，为1+1备份设计；数据交换单元支持1＋1负荷分担和1:1备份模式。2.2.1SRU交换路由板交换路由板又称主控板，集成了数据1592.2.1SRU交换路由板SRU主要完成如下功能：数据平面的数据转发处理各种协议并完成转发控制，例如各种路由协议、网管协议等。监控系统各部件的状态。根据用户的操作指令来管理和维护，并输出设备运行情况。主控板分两种：SRUA提供1Tbps的业务交换能力。SRUB提供2Tbps的业务交换能力。2.2.1SRU交换路由板SRU主要完成如下功能：1602.2.2CMU集中监控板集中监控板实现设备的监控、管理、节能减排。主要完成以下功能：整机电源的监控、管理风扇的监控、管理外接PoE管理2.2.2CMU集中监控板集中监控板实现设备的监控、管理、1612.2.3LPU业务线路板完成报文的业务处理和提供业务接口。2.2.3LPU业务线路板完成报文的业务处理和提供业务接口1622.3系统配置处理器主频700MHzDDR2SDRAM1GBNVRAM512KBFlash