第一篇：華為交換機配置總結
交換初始化方法：
1、通過CONTROL口連接交換機，使用SecureCRTPortable軟件連接，打開軟件后選擇“新建會話”，在對話框中選擇“Serial”選項，點擊下一步，波特率9600，端口以實際使用的端口為準，不要選中RTS/CTS，否則鍵盤不能使用。
2、連接交換機。
3、進入交換機后，輸入 reset saved-configuration 命令運行后，輸入 reboot 在第一個提示（是否保存），輸入N，不保存。
接著在提示是否重啟中輸入Y，回車后交換機自動重啟。重啟完成后，可開始執行交換基礎配置了。
1、配置設備名稱
system-view 進入系統視圖
sysname HeXin 命名為“HeXin”
2、配置管理VLAN [HeXin]vlan 1 進入VLAN 1 [HeXin-vlan1]description admin_VLAN 設置VLAN 1為管理VLAN
3、配置HeXin與匯聚交換的連接端口為trunk [HeXin]interface Gigabitethernet 0/0/1 進入端口G速端口1 [HeXin-GigabitEthernet0/0/1]port link-type trunk 配置端口1為trunk口
[HeXin-GigabitEthernet0/0/1]port trunk allow-pass vlan 1 配置允許從端口1通行的VLAN為VLAN 1，如果想讓所有的VLAN都可以通過端口1，可執行命令port trunk allow-pass vlan all [HeXin-GigabitEthernet0/0/1]quit 退出端口1
4、配置交換機的管理IP [HeXin]interface vlanif 1 [HeXin-Vlanif1]ip 10.10.10.1 255.255.255.0 管理IP地址為10.10.10.1，網關255.255.255.0 [HeXin-Vlanif1]quit
5、配置telnet服務 [HeXin]aaa [HeXin-aaa]local-user admin password cipher admin147 配置telnet登錄用戶名為admin，密碼為admin147，密碼方式為暗文密碼（cipher）[HeXin-aaa]local-user admin service-type telnet 賬號admin用于telnet登錄 [HeXin-aaa]local-user admin privilege level 15 賬號級別為15 [HeXin-aaa]quit [HeXin]telnet server enable 打開telnet服務 [HeXin]user-interface vty 0 4 [HeXin-ui-vty0-4]authentication-mode aaa [HeXin-ui-vty0-4]return [HeXin]display users all 列出當前處于登錄狀態的用戶 [Hexin]quit
至此，已經可以使用telnet 10.10.10.1的方式登錄交換機了。
擬需要在核心建立VLAN 2和VLAN 3，VLAN 2的IP為192.168.2.0/24，VLAN 3的IP為192.168.3.0/24 進入SYS視圖，以下命令如沒有說明，則都是在SYS視圖下執行的。dhcp enable 開啟DHCP功能 VLAN 2 新建VLAN 2，如果VLAN 2已經存在則進入VLAN 2 #使用 vlan batch 2,3 格式可以一次創建兩個VLAN 2和3，后面再加編號就可以一次創建更多的VLAN description TestVlan 給VLAN 2起個名字叫TestVlan，此步可以不做 quit ip pool vlan 2 為VLAN 2設置IP地址池
gateway-list 192.168.2.254 配置VLAN 2的網關地址為192.168.2.254 network 192.168.2.0 mask 255.255.255.0 設置VLAN 2的子網掩碼為255.255.255.0 dns-list 202.102.224.68 202.102.227.68 設置VLAN 2連接的電腦使用的DNS quit interface vlanif 2 創建VLANIF 2 ip address 192.168.2.254 255.255.255.0 VLAN 2的網關為192.168.2.254 dhcp select interface vlan 2下的客戶端電腦從接口地址池中通過DHCP自動獲取IP地址。還可以取值global，從全局地址池中獲取IP地址 quit
int g 0/0/1 進入端口1 portlink-type access 配置端口1為access模式，即此端口可以直連電腦如果此端口要連接下一個交換機，則應配置為trunk模式。
port default vlan 2 配置可通過端口1的VLAN為VLAN 2 quit
分組命令 sys port-group 1 建立分組1，并進入分組1 group-member g 0/0/5 to g 0/0/10 將端口5-10添加到分組1中
port link-type access 將分組1中的端口設置為access口，此值也可以取為trunk port default vlan 2 配置分組1中的各端口可通過的VLAN為VLAN 2 qos lr outbound cir 1024 設置分組1中的端口限速為1024kbps quit
如果要刪除分組，可在SYS視圖下執行下面的命令 sys undo port-group 1 quit 執行對VLAN 3的操作 sys vlan 3 創建VLAN 3 quit ip pool vlan 3 gateway-list 192.168.3.254 network 192.168.3.0 mask 255.255.255.0 dns-list 202.102.224.68 202.102.227.68 quit interface vlanif 181 description JianKong ip address 192.168.3.254 255.255.255.0 dhcp select global quit
int g 0/0/2 進入端口2 port link-type trunk 設置端口工作模式為trunk，即不能直連電腦，可連交換機 port trunk allow-pass vlan 2 to 4094 允許所有的VLAN從此口通過，有些型號的華為交換使用的是port trunk permit vlan 2 to 4094 quit /* 將trunk口改為access口
比如將2口的trunk改為access sys interface g 0/0/2 undo port trunk allow-pass vlan all port trunk allow-pass vlan 1 port link-type access port default vlan 3 quit 如果上面的命令在交換機上不能成功執行，則說明這臺交換機的軟體版本是上一版本，不支持新命令，那就 sys interface g 0/0/2 port trunk allow-pass vlan 1 port link-type access quit */
添加靜態路由表 sys ip route 0.0.0.0 0.0.0.0 10.10.10.2 默認路由到網關（下一跳到網關機器）
ip route-static 192.168.100.0 255.255.255.0 10.10.10.5 將來自192.168.100段的訪問路由到10.10.10.5三層交換機或路由器 quit
第二篇：華為交換機常用命令配置介紹
華為交換機配置命令
華為QuidWay交換機配置命令手冊：
1、開始
建立本地配置環境，將主機的串口通過配置電纜與以太網交換機的Console口連接。
在主機上運行終端仿真程序（如Windows的超級終端等），設置終端通信參數為：波特率為9600bit/s、8位數據位、1位停止位、無校驗和無流控，并選擇終端類型為VT100。
以太網交換機上電，終端上顯示以太網交換機自檢信息，自檢結束后提示用戶鍵入回車，之后將出現命令行提示符（如
鍵入命令，配置以太網交換機或查看以太網交換機運行狀態。需要幫助可以隨時鍵入“?”
2、命令視圖
(1)用戶視圖(查看交換機的簡單運行狀態和統計信息)
(2)系統視圖(配置系統參數)[Quidway]:在用戶視圖下鍵入system-view
(3)以太網端口視圖(配置以太網端口參數)[Quidway-Ethernet0/1]:在系統視圖下鍵入interface ethernet 0/1
(4)VLAN視圖(配置VLAN參數)[Quidway-Vlan1]:在系統視圖下鍵入vlan 1
(5)VLAN接口視圖(配置VLAN和VLAN匯聚對應的IP接口參數)[Quidway-Vlan-interface1]:在系統視圖下鍵入interface vlan-interface 1
(6)本地用戶視圖(配置本地用戶參數)[Quidway-luser-user1]:在系統視圖下鍵入local-user user1
(7)用戶界面視圖(配置用戶界面參數)[Quidway-ui0]:在系統視圖下鍵入user-interface3、其他命令
設置系統時間和時區
設置交換機的名稱[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]
配置用戶登錄[Quidway]user-interface vty 0 4
[Quidway-ui-vty0]authentication-mode scheme
創建本地用戶[Quidway]local-user huawei
[Quidway-luser-huawei]password simple huawei
[Quidway-luser-huawei] service-type telnet level 34、VLAN配置方法
『配置環境參數』
SwitchA端口E0/1屬于VLAN2，E0/2屬于VLAN3
『組網需求』
把交換機端口E0/1加入到VLAN2，E0/2加入到VLAN3
數據配置步驟
『VLAN配置流程』
(1)缺省情況下所有端口都屬于VLAN 1，并且端口是access端口，一個access端口只能屬于一個vlan；
(2)如果端口是access端口，則把端口加入到另外一個vlan的同時，系統自動把該端口從原來的vlan中刪除掉；
(3)除了VLAN1，如果VLAN XX不存在，在系統視圖下鍵入VLAN XX，則創建VLAN XX并進入VLAN視圖；如果VLAN XX已經存在，則進入VLAN視圖。
【SwitchA相關配置】
方法一：
(1)創建（進入）vlan2
[SwitchA]vlan 2
(2)將端口E0/1加入到vlan2
[SwitchA-vlan2]port ethernet 0/1
(3)創建（進入）vlan3
[SwitchA-vlan2]vlan 3
(4)將端口E0/2加入到vlan3
[SwitchA-vlan3]port ethernet 0/2
方法二：
(1)創建（進入）vlan2
[SwitchA]vlan 2
(2)進入端口E0/1視圖
[SwitchA]interface ethernet 0/1
(3)指定端口E0/1屬于vlan2
[SwitchA-Ethernet1]port access vlan 2
(4)創建（進入）vlan3
[SwitchA]vlan 3
(5)進入端口E0/2視圖
[SwitchA]interface ethernet 0/2
(6)指定端口E0/2屬于vlan3
[SwitchA-Ethernet2]port access vlan 3
測試驗證
(1)使用命令disp cur可以看到端口E0/1屬于vlan2，E0/2屬于vlan3；
(2)使用display interface Ethernet 0/1可以看到端口為access端口，PVID為2；
(3)使用display interface Ethernet 0/2可以看到端口為access端口，PVID為35、交換機IP地址配置
功能需求及組網說明
『配置環境參數』
三層交換機SwitchA有兩個端口ethetnet 0/
1、ethernet 0/2，分別屬于vlan
2、vlan 3； 以vlan 2的三層接口地址分別是1.0.0.1/24作為PC1的網關；
以vlan 3的三層接口地址分別是2.0.0.1/24作為PC2的網關；
『組網需求』
PC1和PC2通過三層接口互通
【SwitchA相關配置】
(1)創建（進入）vlan2
[Quidway]vlan 2
(2)將端口E0/1加入到vlan2
[Quidway-vlan2]port ethernet 0/1
(3)進入vlan2的虛接口
[Quidway-vlan2]interface vlan 2
(4)在vlan2的虛接口上配置IP地址
[Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0
(5)創建（進入）vlan3
[Quidway]vlan 3
(6)將E0/2加入到vlan3
[Quidway-vlan3]port ethernet 0/2
(7)進入vlan3的虛接口
[Quidway-vlan3]interface vlan 3
(8)在vlan3的虛接口上配置IP地址
[Quidway-Vlan-interface3]ip address 2.0.0.1 255.255.255.0
測試驗證
(1)PC1和PC2都可以PING通自己的網關
(2)PC1和PC2可以相互PING通
6、端口的trunk配置
『配置環境參數』
(1)SwitchA 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchB端口E0/3互連
(2)SwitchB 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchA端口E0/3互連 『組網需求』
(1)要求SwitchA的vlan10的PC與SwitchB的vlan10的PC互通
(2)要求SwitchA的vlan20的PC與SwitchB的vlan20的PC互通
數據配置步驟
【SwitchA相關配置】
(1)創建（進入）vlan10
[SwitchA] vlan 10
(2)將E0/1加入到vlan10
[SwitchA-vlan10]port Ethernet 0/1
(3)創建（進入）vlan20
[SwitchA]vlan 20
(4)將E0/2加入到vlan20
[SwitchA-vlan20]port Ethernet 0/2
(5)實際當中一般將上行端口設置成trunk屬性，允許vlan透傳
[SwitchA-Ethernet0/3]port link-type trunk
(6)允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值
[SwitchA-Ethernet0/3]port trunk permit vlan all
【SwitchB相關配置】
(1)創建（進入）vlan10
[SwitchB] vlan 10
(2)將E0/1加入到vlan10
[SwitchB-vlan10]port Ethernet 0/1
(3)創建（進入）vlan20
[SwitchB]vlan 20
(4)將E0/2加入到vlan20
[SwitchB-vlan20]port Ethernet 0/2
(5)實際當中一般將上行端口設置成trunk屬性，允許vlan透傳
[SwitchB-Ethernet0/3]port link-type trunk
(7)允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值
[SwitchB-Ethernet0/3]port trunk permit vlan all
【補充說明】
(1)如果一個端口是trunk端口，則該端口可以屬于多個vlan；
(2)缺省情況下trunk端口的PVID為1，可以在端口模式下通過命令port trunk pvid vlan vlanid 來修改端口的PVID；
(3)如果從trunk轉發出去的數據報文的vlan id和端口的PVID一致，則該報文的VLAN信息會被剝去，這點在配置trunk端口時需要注意。
(4)一臺交換機上如果已經設置了某個端口為hybrid端口，則不可以再把另外的端口設置為trunk端口。
(5)一般情況下最好指定端口允許通過哪些具體的VLAN，不要設置允許所有的VLAN通過。測試驗證
(1)SwitchA vlan10內的PC可以與SwitchB vlan10內的PC互通
(2)SwitchA vlan20內的PC可以與SwitchB vlan20內的PC互通
(3)SwitchA vlan10內的PC不能與SwitchB vlan20內的PC互通
(4)SwitchA vlan20內的PC不能與SwitchB vlan10內的PC互通
7、端口匯聚配置
『配置環境參數』
(1)交換機SwitchA和SwitchB通過以太網口實現互連。
(2)SwitchA用于互連的端口為e0/1和e0/2，SwitchB用于互連的端口為e0/1和e0/2?！航M網需求』
增加SwitchA的SwitchB的互連鏈路的帶寬，并且能夠實現鏈路備份，使用端口匯聚 數據配置步驟
【SwitchA交換機配置】
(1)進入端口E0/1
[SwitchA]interface Ethernet 0/1
(2)匯聚端口必須工作在全雙工模式
[SwitchA-Ethernet0/1]duplex full
(3)匯聚的端口速率要求相同，但不能是自適應
[SwitchA-Ethernet0/1]speed 100
(4)進入端口E0/2
[SwitchA]interface Ethernet 0/2
(5)匯聚端口必須工作在全雙工模式
[SwitchA-Ethernet0/2]duplex full
(6)匯聚的端口速率要求相同，但不能是自適應
[SwitchA-Ethernet0/2]speed 100
(7)根據源和目的MAC進行端口選擇匯聚
[SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
【SwitchB交換機配置】
[SwitchB]interface Ethernet 0/1
[SwitchB-Ethernet0/1]duplex full
[SwitchB-Ethernet0/1]speed 100
[SwitchB]interface Ethernet 0/2
[SwitchB-Ethernet0/2]duplex full
[SwitchB-Ethernet0/2]speed 100
[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
【補充說明】
(1)同一個匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為Trunk端口，則成員端口也為Trunk端口；如主端口的鏈路類型改為Access端口，則成員端口的鏈路類型也變為Access端口。
(2)不同的產品對端口匯聚時的起始端口號要求各有不同，請對照《操作手冊》進行配置。
8、端口鏡像配置
『環境配置參數』
(1)PC1接在交換機E0/1端口，IP地址1.1.1.1/24
(2)PC2接在交換機E0/2端口，IP地址2.2.2.2/24
(3)E0/24為交換機上行端口
(4)Server接在交換機E0/8端口，該端口作為鏡像端口
『組網需求』
(1)通過交換機端口鏡像的功能使用server對兩臺pc的業務報文進行監控。
根據Quidway交換機不同型號，鏡像有不同方式進行配置：
基于端口的鏡像 ——基于端口的鏡像是把被鏡像端口的進出數據報文完全拷貝一份到鏡像端口，這樣來進行流量觀測或者故障定位。
基于流的鏡像 ——基于流鏡像的交換機針對某些流進行鏡像，每個連接都有兩個方向的數據流，對于交換機來說這兩個數據流是要分開鏡像的。
S2008/S2016/S2026/S2403H/S3026等交換機支持的都是基于端口的鏡像
8016交換機支持基于端口的鏡像
3500/3026E/3026F/3050支持基于流的鏡像
5516/6506/6503/6506R支持對入端口流量進行鏡像
數據配置步驟
以Quidway S3026C為例，通過基于二層流的鏡像進行配置：
(1)定義一個ACL
[SwitchA]acl num 200
(2)定義一個規則從E0/1發送至其它所有端口的數據包
[SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2
(3)定義一個規則從其它所有端口到E0/1端口的數據包
[SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1
(4)將符合上述ACL的數據包鏡像到E0/8
[SwitchA]mirrored-to link-group 200 interface e0/89、生成樹STP配置
『配置環境參數』
(1)交換機SwitchA、SwitchB和SwitchC都通過GE接口互連
(2)SwitchB和SwitchC交換機是核心交換機，要求主備。
『組網需求』
要求整個網絡運行STP協議
數據配置步驟
(1)【SwitchA交換機配置】
啟動生成樹協議: [SwitchA]stp enable
(1)【SwitchB交換機配置】
啟動生成樹協議:[SwitchB]stp enable
(3)配置本橋為根橋
[SwitchB]stp root primary
(4)【SwitchC交換機配置】
a 啟動生成樹協議[SwitchC]stp enable
b 配置本橋為備份根橋[SwitchC]stp root secondary
(5)【SwitchD交換機配置】
a 啟動生成樹協議[SwitchD]stp enable
【補充說明】
(1)缺省情況下交換機的優先級都是32768，如果想人為指定某一臺交換機為根交換機，也可以通過修改優先級來實現；
(2)缺省情況下打開生成樹后，所有端口都會開啟生成樹協議，請把接PC的端口改為邊緣端口模式；
(3)如果要控制某條鏈路的狀態可以通過設置端口的cost值來實現。
測試驗證
(1)使用display stp查看交換機STP運行狀態
(2)查看端口STP狀態display stp interface Ethernet XX是否正確
10、Quidway交換機維護
顯示系統版本信息：display version
顯示診斷信息：display diagnostic-information
顯示系統當前配置：display current-configuration
顯示系統保存配置： display saved-configuration
顯示接口信息：display interface
顯示路由信息：display ip routing-table
顯示VLAN信息：display vlan
顯示生成樹信息：display stp
顯示MAC地址表：display mac-address
顯示ARP表信息：display arp
顯示系統CPU使用率：display cpu
顯示系統內存使用率：display memory
顯示系統日志：display log
顯示系統時鐘：display clock
驗證配置正確后，使用保存配置命令：save
刪除某條命令，一般使用命令： undo
第三篇：華為三層交換機配置心得
華為三層交換機配置心得
一、給交換機劃分VLAN
Vlan是虛擬局域網的意思，它相當于一個局域網工作組?！皏lan幾”可以理解成編號為幾的vlan，比如vlan 2就是編號為2的vlan，只是一個編號而已，并不是說vlan 2的網段一定要是2網段，vlan 2的IP地址是可以隨便設置的。
下面我將三層交換機的第20個端口添加到vlan 10里，步驟如下：
A、在交換機里添加VLAN 10
system-view
（一般用縮寫：sys）
[Quidway] vlan10
（添加編號為10的vlan）[Quidway-vlan10] quit
（一般縮寫：q）
B、設置vlan 10的IP地址為192.168.66.66 網關為255.255.255.0
[Quidway]interface vlanif 10（interface一般可以縮寫為：int 寫vlan）[Quidway-vlanif10]ip address192.168.66.66
；vlanif也可以只
255.255.255.0(address縮寫add)[Quidway-vlanif10]quit
C、設定交換機上第20個端口模式為access（默認為trunk，需在將端口劃入VLAN前轉為ACCESS）
[Quidway]intgigabitethernet 0/0/20
（gigabitethernet：千兆以太網口）
[Quidway-GigabitEthernet0/0/20]portlink-type access
（port：端口）
[Quidway-GigabitEthernet0/0/20]quit
D.將第20個端口加入到vlan 10里 [Quidway] vlan 10
[Quidway-vlan10] port gigabitethernet 0/0/20（如果是多個連續端口，用XX to XX）[Quidway-Vlan10]quit 這樣就是成功的將交換機上的第20個端口添加到了編號為10的Vlan里，劃分VLAN就是這4個步驟，2個步驟設置vlan，2個步驟設置端口?，F在可以用網線把交換機的第20個端口和電腦網卡連接起來，設置網卡地址為192.168.66.XX，網關為192.168.66.66，在CMD里ping192.168.66.66可以ping通。
二、刪除VLAN
A、在系統視圖下，用“undo intvlan 2”命令刪除vlan 2的3層口，這樣vlan 2就沒有了，但是劃分給vlan 2的那些端口依然還處于vlan 2里，這時可以將那些端口釋放出來，讓他們不再屬于任何vlan B.在系統視圖下，用“undo vlan 2”命令刪除2層口，這個命令可以釋放那些原先劃分給了vlan 2的端口，現在它們不屬于任何vlan了。當然，將交換機上的某個端口更換到某個vlan里，是可以直接在vlan視圖里添加端口的。
注意：交換機上的某個端口被設置成了access模式，且加入了一個vlan，要想將這個端口的模式更改為trunk，直接在端口視圖里打上“port link-type trunk”是不行的，會出現Error: Please renew thedefault configurations.這時需要先從VLAN里刪除這個端口，也就是前面說的讓這個端口不屬于任何vlan，才能將這個端口設置為trunk。
三、通過端口進行限速
現在要對交換機上的第2個端口進行限速操作，讓通過這個端口的下載速度不超過128KB/S
配置命令說明：
Inbound：對入端口報文進行限速 Outbound：對出端口報文進行限速
[Quidway]intgigabitethernet 0/0/2 [Quidway-GigabitEthernet0/0/2]qoslr outbound cir1024 cbs 204800（1024代表1M的帶寬，理論下載速度就是128KB/S,204800=1024*200，cbs代表突發信息速率cir代表承諾信息速率）
這個命令執行后，端口2的下載速度就被限制在128KB/S以內，實際測速表明，這個限速數值是該端口數據流量穩定后的速度，它的短暫峰值高出128KB/S很多，這個應該是交換機從偵測端口流量到啟動限速需要一個過程，下載速度穩定后是在128KB/S上下徘徊，效果還是不錯的，比路由器限速和限速軟件的效果都要好很多，最關鍵的交換機穩定。
注：取消限速方法
[Quidway-GigabitEthernet0/0/2]undoqoslr outbound
四、配置基于地址池的DHCP服務器
A．全局啟動DHCP服務。sys
[Quidway] dhcpenable
B．配置IP地址池10的屬性（地址池范圍，dns地址，出口網關，地址池租期）
[Quidway] ip pool10
Info:It'ssuccessful to create an IP address pool.[Quidway-ip-pool-10]network 192.168.10.0 mask 255.255.255.0
[Quidway-ip-pool-10]dns-list 202.103.24.68 [Quidway-ip-pool-10]gateway-list 192.168.10.1 [Quidway-ip-pool-10]lease day 10 [Quidway-ip-pool-10]q
C、將接口GE0/0/1加入到VLAN 10 [Quidway] vlan 10 [Quidway-vlan10] port gigabitethernet 0/0/1（如果是多個連續端口，用XX to XX）[Quidway-Vlan10] quit
D、配置VLANIF10接口下的客戶端從全局地址池中獲取IP地址 [Quidway]int vlan10
[Quidway-vlanif10]ip add 192.168.10.1 24 [Quidway-vlanif10]dhcp select global [Quidway-vlanif10]q
這時，可以用“dis ip pool”命令查看IP地址池配置情況 最后可以在電腦上驗證是否成功
五、telnet遠程登錄設置
system-view
[Quidway] aaa(進入aaa視圖)[Quidway-aaa]local-usertcwqpasswordciphertcwq（cipher是暗號的意思，password cipher就是指密碼顯示出來的是亂碼，在用dis cur命令時，看到的密碼是亂碼）
[Quidway-aaa] local-usertcwqpasswordsimpletcwq（simple是簡單的意思，passwor simple：弱口令，可以理解為明文，和cipher是相對的，在用dis cur命令時，看到的密碼是明文）
[Quidway-aaa] local-user tcwq service-type telnet（設置用戶tcwq的登錄方式為telnet）
[Quidway-aaa] local-user tcwq privilege level3（privilege level：權限級別，3為最高級別，擁有最高權限）
[Quidway-aaa] q
[Quidway]user-interfacevty0 4（vty：虛擬終端，0 4代表有0到4一共最多5個終端可以同時登錄到交換機）
[Quidway-vty0-4]authentication-mode aaa（authentication：認證，驗證。驗證模式設置為aaa模式）[Quidway-ui-vty0-4]q
設置完畢，這時可以在cmd里telnet網關，即可登錄到交換機。下面是S5324和S5700成功配置telnet后的截圖
注意：當提示驗證失敗時，將網卡禁用再啟用可以解決問題。
六、配置FTP服務器
建立一個FTP服務器，用戶名為tcwq，密碼為tcwq sys
[Quidway] ftp server enable（開啟FTP服務）[Quidway] aaa [Quidway-aaa] local-usertcwqpasswordsimpletcwq [Quidway-aaa]local-user tcwq service-type ftp
[Quidway-aaa]local-user tcwq ftp-directory flash:/（配置FTP用戶的訪問路徑，如果不配置這一項，登錄時會提示“530 logged incorrect”）[Quidway-aaa] q
這時用網線把電腦網卡和交換機的某個端口相連，電腦IP設置為和該端口所在Vlan的網關同一網段的地址（如IP：192.168.1.128，網關：192.168.1.1），在CMD命令行里輸入FTP 192.168.1.1即可進入FTP的驗證界面，輸入賬號tcwq，密碼tcwq，即可登錄
登錄到ftp后，可以從交換機的Flash里下載文件到電腦里（下載的文件所在位置是登錄到ftp服務器前的盤符，如上圖中是從F盤根目錄登錄到FTP的，那么文件都會被下載到F盤的根目錄里），也可以從電腦里選擇文件上傳到交換機的Flash里（速度很快，比串口燒錄快多了），還可以刪除flash里文件
ftp>dir(查看文件)
ftp>get vrpcfg.zip(下載文件名為“vrpcfg.zip”的文件)
ftp>put f:S5700web.zip(將電腦F盤里名字為S5700的文件夾里的web.zip文件上傳的交換機的Flash里)
ftp>delete web.zip(刪除文件名為“web.zip”的文件)
七、WEB網頁管理
三層交換機可以進行網頁管理，前提是HTTP服務要開啟，且交換機Flash里有web管理文件并被成功加載。
上一步進行了FTP服務器配置，如果交換機里沒有ZIP后綴名的WEB管理文件，就需要先用FTP把WEB管理文件上傳到Flash里
ftp> put f:S5700web.zip
200 Port command okay.150 Opening ASCII mode data connection for web.zip.226 Transfer complete.顯示到這里就說明web.zip文件被成功上傳到Flash里了。
下面就需要在終端或者telnet里將剛剛上傳的web.zip進行加載
sys
[Quidway] http server load web.zip（加載web.zip）
接下來就可以開啟HTTP服務了，在沒有加載web.zip之前，HTTP服務是開啟不了的
[Quidway] http server enable
現在建立一個網管賬號，賬戶名xiaodong，密碼xiaodong [Quidway] aaa [Quidway-aaa] local-userxiaodongpasswordsimplexiaodong [Quidway-aaa] local-userxiaodong service-type http [Quidway-aaa] q 這時可以在電腦上打開瀏覽器，輸入192.168.1.1，進入登錄驗證界面，輸入賬號xiaodong，密碼xiaodong，驗證碼，即可登錄。
第四篇：交換機路由器配置總結
交換機和路由器配置過程總結
作為網絡中重要的硬件設備，隨著網絡融入我們的日常生活，交換機和路由器也逐漸被人們所熟悉。關于交換機、路由器的配置，計算機和網絡專業的學生理應能夠操作熟練。通過這次網絡工程師培訓，借助Packet Tracer 5.0仿真軟件學習網絡配置、拓撲圖設計等，我對交換機、路由器配置有了深刻的了解，現將配置過程小結如下。
第一部分 交換機配置
一、概述 一層、二層交換機工作在數據鏈路層，三層交換機工作在網絡層，最常見的是以太網交換機。交換機一般具有用戶模式、配置模式、特權模式、全局配置模式等模式。
二、基本配置命令(CISCO)Switch >enable 進入特權模式
Switch #config terminal 進入全局配置模式 Switch(config)#hostname 設置交換機的主機名
Switch(config)#enable password 進入特權模式的密碼（明文形式保存）Switch(config)#enable secret 加密密碼（加密形式保存）（優先）Switch(config)#ip default-gateway 配置交換機網關
Switch(config)#show mac-address-table 查看MAC地址
Switch(config)logging synchronous 阻止控制臺信息覆蓋命令行上的輸入 Switch(config)no ip domain-lookup 關閉DNS查找功能 Switch(config)exec-timeout 0 0 阻止會話退出
使用Telnet遠程式管理
Switch(config)#line vty 0 4 進入虛擬終端 Switch(config-line)# password 設置登錄口令 Switch(config-line)# login 要求口令驗證
控制臺口令
switch(config)#line console 0 進入控制臺口 switch(config-line)# password xx switch(config-line)# 設置登錄口令login 允許登錄 恢復出廠配置
Switch(config)#erase startup-config Switch(config)delete vlan.dat Vlan基本配置
Switch#vlan database 進去vlan配置模式 Switch(vlan)#vlan 號碼 name 名稱 創建vlan及vlan名 Switch(vlan)#vlan號碼 mtu數值 修改MTU大小
Switch(vlan)#exit 更新vlan數據并推出 Switch#show vlan 查看驗證 Switch#copy running-config startup-config 保存配置 VLAN 中添加 刪除端口
Switch#config terminal 進入全局配置 Switch(config)#interface fastethernet0/1 進入要分配的端口 Switch(config-if)#Switchport mode access 定義二層端口 Switch(config-if)#Switchport acces vlan 號 把端口分給一個vlan Switch(config-if)#switchport mode trunk 設置為干線
Switch(config-if)#switchport trunk encapsulation dot1q 設置vlan 中繼協議 Switch(config-if)#no switchport mode 或(switchport mode access)禁用干線 Switch(config-if)#switchport trunk allowed vlan add 1，2 從Trunk中添加vlans Switch(config-if)#switchport trunk allowed vlan remove 1，2 從Trunk中刪除vlan Switch(config-if)#switchport trunk pruning vlan remove 1，2 ；從Trunk中關閉局部修剪
查看vlan信息 Switch#show vlan brief 所有vlan信息
查看vlan信息 Switch#show vlan id 某個vlan信息 注:Switch#show int trunk 查看trunk協議
注：可以使用default interface interface-id 還原接口到默認配置狀態 Trunk
開啟（no）——將端口設置為永久中繼模式
關閉（off）——將端口設置為永久非中繼模式，并且將鏈路轉變為非中繼鏈路 企望（desirable）——讓端口主動試圖將鏈路轉換成中繼鏈路 自動（auto）——使該端口愿意將鏈路變成中繼鏈路 交換機顯示命令：
switch#show vtp status 查看vtp配置信息 switch#show running-config 查看當前配置信息 switch#show vlan 查看vlan配置信息 switch#show interface 查看端口信息 switch#show int f0/0 查看指定端口信息 switch#dir flash: 查看閃存
switch#show version 查看當前版本信息
switch#show cdp cisco設備發現協議（可以查看聆接設備）switch#show cdp traffic 杳看接收和發送的cdp包統計信息 switch#show cdp neighbors 查看與該設備相鄰的cisco設備
switch#show interface f0/1 switchport 查看有關switchport的配置 switch#show cdp neighbors 查看與該設備相鄰的cisco設備
三、模擬配置(一個實例)
圖一：PC機IP地址、子網掩碼、默認網關配置截圖
圖二：模擬網絡拓撲結構圖
圖三：全局模式下對交換機進行配置
圖四：查看VLAN當前配置信息
第二部分 路由器配置
一、環境搭建（借鑒網上的材料，通過自己配置也實現了同樣的功能）
添加一個模塊化的路由器，單擊Packet Tracer 5.0的工作區中剛添加的路由器，在彈出的配置窗口上添加一些模塊：
圖五
默認情況下，路由器的電源是打開的，添加模塊時需要關閉路由器的電源，單擊圖一箭頭所指的電源開關，將其關閉，路由器的電源關閉后綠色的電源指示燈也將變暗。
圖六 添加所需要的模塊
在“MODULES”下尋找所需要的模塊，選中某個模塊時會在下方顯示該模塊的信息。然后拖到路由器的空插槽上即可。
圖八 添加一計算機，其RS-232與路由器的Console端口相連
圖九 用計算機的終端連接路由器
圖十 實驗環境搭建完成
二、配置單個路由器
路由器的幾種模式：User mode(用戶模式)、Privileged mode（特權模式）、Global configuration mode(全局配置模式)、Interface mode(接口配置模式)、Subinterface mode(子接口配置模式)、Line mode、Router configuration mode（路由配置模式）。每種模式對應不同的提示符。
圖十一 幾種配置命令提示符和配置路由器的名字
圖十二 通過Console端口登錄到路由器需要輸入密碼
圖十三 顯示信息的命令
通過模擬交換機和路由器的配置，進一步理解了它們的工作原理，對網絡拓撲架構有了清晰的認識，為以后的網絡知識學習打下了基礎。謝謝彭老師！
第五篇：交換機配置教案
交換機基本配置、分布層與核心層設計
引入：
通過講解上次課程的練習、交換機的發展史將課堂引入，將思科交換機模擬軟件PacketTracer的結構和使用進行簡單的說明。
新授：
一、交換機的基本配置
交換機的管理方式：
帶外管理（控制口Consle管理）
通過帶外對交換機進行管理(PC 與交換機直接相連)帶內管理
通過Telnet 對交換機進行遠程管理
通過Web 對交換機進行遠程管理
通過SNMP 工作站對交換機進行遠程管理
交換機的命令行操作模式： 用戶模式 特權模式 全局配置模式 端口模式
? 用戶模式
進入交換機后得到的第一個操作模式，該模式下可以簡單查看交換機的軟、硬件版本信息，并進行簡單的測試。用戶模式提示符為switch> ? 特權模式
由用戶模式進入的下一級模式，該模式下可以對交換機的配置文件進行管理，查看交換機的配置信息，進行網絡的測試和調試等。特權模式提示符為switch# ? 全局配置模式
屬于特權模式的下一級模式，該模式下可以配置交換機的全局性參數（如主機名、登錄信息等）。在該模式下可以進入下一級的配置模式，對交換機具體的功能進行配置。全局模式提示符為switch(config)# ? 端口模式
屬于全局模式的下一級模式，該模式下可以對交換機的端口進行參數配置。端口模式提示符為switch(config-if)# 注意：
Exit命令是退回到上一級操作模式。
End命令是指用戶從特權模式以下級別直接返回到特權模式。
交換機命令行支持獲取幫助信息、命令的簡寫、命令的自動補齊、快捷鍵功能。配置交換機的設備名稱和配置交換機的描述信息必須在全局配置模式下執行。Hostname配置交換機的設備名稱。
當用戶登錄交換機時，你可能需要告訴用戶一些必要的信息。你可以通過設置標題來達到這個目的。你可以創建兩種類型的標題：每日通知和登錄標題。
Banner motd配置交換機每日提示信息motd message of the day。Banner login配置交換機登錄提示信息，位于每日提示信息之后。查看交換機的系統和配置信息命令要在特權模式下執行。
Show version查看交換機的版本信息，可以查看到交換機的硬件版本信息和軟件版本信息，用于進行交換機操作系統升級時的依據。
Show mac-addressress-table查看交換機當前的MAC地址表信息。Show running-config查看交換機當前生效的配置信息。
關于銳捷的設備：
1、銳捷全系列交換機Fastethernet接口默認情況下是10Mbit/s或100Mbit/s自適應端口，雙工模式也為自適應。默認情況下，所有交換機端口均開啟。
2、銳捷全系列交換機Fastethernet接口支持端口速率、雙工模式的配置。1.1 交換機基本配置
1、交換機命令行操作模式的進入。switch>enable 14(password:student)
!進入特權模式 switch# switch#configure terminal
!進入全局配置模式 switch(config)# switch(config)#interface fastethernet 0/5
!進入交換機F0/5的接口模式 switch(config-if)switch(config-if)#exit
!退回到上一級操作模式 switch(config)# switch(config-if)#end
!直接退回到特權模式 switch#
2、交換機命令行基本功能。幫助信息
switch> ?
!顯示當前模式下所有可執行的命令
disable
Turn off privileged commands
enable
Turn on privileged commands
exit
Exit from the EXEC
help
Description of the interactive help system
ping
Send echo messages
rcommand
Run command on remote switch
show
Show running system information
telnet
Open a telnet connection traceroute
Trace route to destination switch#co?
!顯示當前模式下所有以co開頭的命令 configure
copy switch#copy ?
!顯示copy命令后可執行的參數 flash:
Copy from flash: file system
running-config
Copy from current system configuration
startup-config
Copy from startup configuration
tftp:
Copy from tftp: file system
xmodem
Copy from xmodem file syste 命令的簡寫
switch#conf ter!交換機命令行支持命令的簡寫，該命令代表configure terminal switch(config)# 命令的自動補齊
switch#con(按鍵盤的TAB鍵自動補齊configure)
!交換機支持命令的自動補齊 switch#configure 命令的快捷鍵功能
switch(config-if)# ^Z
!Ctrl+Z退回到特權模式 switch# switch#ping 1.1.1.1 sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2000 milliseconds..switch# 注意事項：
1、命令行操作進行自動補齊或命令簡寫時，要求所簡寫的字母必須能夠惟一區別該命令。如switch# conf可以代表configure，但switch#co無法代表configure，因為co開頭的命令有兩個copy和configure，設備無法區別。
2、注意區別每個操作模式下可執行的命令種類。交換機不可以跨模式執行命令。1.2 交換機的全局配置 交換機設備名稱的配置。switch> enable 14(password:123456)switch# configure terminal switch(config)# hostname 105_switch
!配置交換機的設備名稱為105_switch 105_switch(config)#
2、交換機每日提示信息的配置。
105_switch(config)# banner motd &
!配置每日提示信息 ＆為終止符 2006-04-14 17:26:54 @5-CONFIG:Configured from outband Enter TEXT message.End with the character '&'.Welcome to 105_switch,if you are admin,you can config it.If you are not admin , please EXIT!
!輸入描述信息
&
!以&符號結束終止輸入
3、驗證測試：
105_switch(config)#exit 105_switch#exit Press RETURN to get started welcome to 105_switch,if you are admin,you can config it if you are not admin,please EXIT 105_switch> 注意事項：
1、配置設備名稱的有效字符是22個字節。
2、配置每日提示信息時，注意終止符不能在描述文本中出現。如果鍵入結束的終止符后仍然輸入字符，則這些字符將被系統丟棄。1.3 交換機端口的基本配置
1、交換機端口參數的配置。switch> enable switch# configure terminal switch(config)#interface fastethernet 0/1
!進行F0/3的端口模式
switch(config-if)#speed 100
!配置端口速率為10M switch(config-if)#duplex half
!配置端口的雙工模式為半雙工
switch(config-if)#no shutdown
!開啟該端口，使端口轉發數據 配置端口速率參數有100（100Mbit/s）、10（10Mbit/s）、auto(自適應)，默認是auto。配置雙式模式有full（全雙工）、half（半雙工）、auto（自適應），默認是auto。
2、查看交換機端口的配置信息。switch#show interface fastethernet 0/1 Interface
: FastEthernet100BaseTX 0/1 Description : AdminStatus : up
!查看端口的狀態 OperStatus : up Hardware
: 10/100BaseTX Mtu
: 1500 LastChange : 0d:0h:0m:0s AdminDuplex : Half
!查看配置的雙工模式 OperDuplex : Unknown AdminSpeed : 10
!查看配置的速率 OperSpeed
: Unknown FlowControlAdminStatus : Off FlowControlOperStatus : Off Priority
: 0 Broadcast blocked
:DISABLE Unknown multicast blocked :DISABLE Unknown unicast blocked
:DISABLE 注意事項：
交換機端口在默認情況下是開啟的，AdminStatus是UP狀態，如果該端口沒有實際連接其他設備，OperStatus是down狀態。1.4 查看交換機的系統和配置信息
交換機端口參數的配置。switch> enable 14(password:123456)Switch# configure terminal switch(config)#hostname 105_switch 105_switch(config)#interface fastethernet 0/1 105_switch(config-if)#speed 10 105_switch(config-if)#duplex half 105_switch(config-if)#no shutdown
2、查看交換機各項信息。
105_switch#show version
!查看交換機的版本信息
System description : Red-Giant Gigabit Intelligent Switch(S2126G)By Ruijie Network
!系統描述信息
System uptime
: 0d:0h:43m:28s System hardware version : 3.0
!設備的硬件版本信息 System software version : 1.61(4)Build Sep 9 2005 Release System BOOT version
: RG-S2126G-BOOT 01-02-02 System CTRL version
: RG-S2126G-CTRL 03-09-03!操作系統版本信息
Running Switching Image : Layer2
!二層交換機
105_switch#show mac-addressress-table
!查看交換機的MAC地址表 Vlan
MACaddress
Type
Interface--------------------------1
00d0.f888.2be2
DYNAMIC Fa0/3 105_switch#show running-config
!查看交換機當前生效的配置信息
System software version : 1.61(4)Build Sep 9 2005 Release Building configuration...Current configuration : 117 bytes!version 1.0!hostname 105_switch
!配置的主機名 vlan 1!interface fastEthernet 0/3
!針對F0/3端口配置的參數
speed 10 duplex half!end 注意事項：
Show mac-addressress-table、show running-config都是在查看當前生效的配置信息，該信息存儲在RAM（隨機存儲器里），當交換機掉電，重新啟動時會重新生成新的MAC地址表和配置信息。
二、分布（匯聚）層設計
匯聚層是樓群或小區的信息匯聚點,是連接接入層和核心層的網絡設備,為接入層提供數據的匯聚傳輸管理分發處理.匯聚層為接入層提供基于策略的連接,如地址合并,協議過濾,路由服務,認證管理等.通過網段劃分(如VLAN)與網絡隔離可以防止某些網段的問題蔓延和影響到核心層.匯聚層同時也可以提供接入層虛擬網之間的互連,控制和限制接入層對核心層的訪問,保證核心層的安全和穩定。
匯聚層的功能主要是連接接入層節點和核心層中心。匯聚層設計為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。
匯聚層設備一般采用可管理的三層交換機或堆疊式交換機以達到帶寬和傳輸性能的要求。其設備性能較好，但價格高于接入層設備，而且對環境的要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。匯聚層設備之間以及匯聚層設備與核心層設備之間多采用光纖互聯，以提高系統的傳輸性能和吞吐量。
一般來說，用戶訪問控制會安排在接入層，但這并非絕對，也可以安排在匯聚層進行。在匯聚層實現安全控制和身份認證時，采用的是集中式的管理模式。當網絡規模較大時，可以設計綜合安全管理策略，例如在接入層實現身份認證和MAC地址綁定，在匯聚層實現流量控制和訪問權限約束。2.1 網絡匯聚層拓撲設計
如果不僅計算機數量較多，而且對網絡帶寬有較高的要求，那么應當采用鏈路匯聚（2條或4條1 000 Mbps鏈路）的方式。這樣，既可以成倍提高接入層交換機與匯聚層交換機
之間的網絡帶寬，同時還提供了鏈路冗余，從而提供穩定、高速的網絡連接。其拓撲結構如圖所示。
GBIC和SFP接口不能實現鏈路匯聚，只有固定端口的光纖端口（100 Mbps或1 000 Mbps）和雙絞線端口才能實現鏈路匯聚。所以，鏈路匯聚的實現要受到交換機型號和端口類型的限制。
如果接入層計算機對網絡連接要求較高，應當采用冗余連接的方式，即每臺接入層交換機都有2條1 000 Mbps鏈路連接至匯聚層交換機；當其中一條鏈路發生故障后，另外一條鏈路將迅速被激活，從而保證了網絡鏈路的穩定。其拓撲結構如圖所示。
如果接入層的計算機數量較少，且對網絡鏈路穩定性沒有較高的要求，也可以采用簡單鏈路方式，只用一條1 000 Mbps鏈路連接接入層交換機和匯聚層交換機，以節約設備購置費用。然而，一旦該鏈路發生故障，那么接入層交換機所連接的所有網絡終端設備，都將失去與校園網絡的連接。其拓撲結構如圖所示。
2.2 匯聚層設備選擇
根據樓宇內的計算機數量，以及子網規模和應用需求，決定應當選擇匯聚層交換機的類型。對于較大規模的子網（如圖書館、計算機系、學生公寓、辦公大樓等）而言，應當選擇擁有較高性能的模塊化三層交換機（如Cisco Catalyst 4500-E系列或銳捷RG―S6800-E系列）；而對于較小規模的子網（如實驗樓、階梯教室樓等），則選擇擁有2~4個10 Gbps上行鏈路，和24~48個1 000 Mbps端口的固定端口三層交換機（如Cisco Catalyst 3750-E系列或銳捷EG-S5750系列）。固定端口的三層交換機能夠同時提供多個高速專用堆疊端口和百兆位、千兆位光口/電口，在提供高密度千兆位端口接入的同時，還能夠滿足匯聚層智能高速處理的需要，并保留必要時在樓宇內實現三層交換的可能。模塊化交換機能夠提供更多的端口數量，更多的端口類型，能適應更為復雜的網絡環境，實現更加靈活的部署。匯聚層交換機都應具備較強的多業務提供能力，可支持包括智能的CCL、MPLS、組播在內的各種業務，為用戶提供豐富、高性價比的組網選擇。
三、核心層設計
核心層的功能主要是實現骨干網絡之間的優化傳輸，骨干層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。網絡的控制功能最好盡量少在骨干層上實施。核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的設計以及網絡設備的要求十分嚴格。核心層設備將占投資的主要部分。核心層需要考慮冗余設計。
核心層的任務是在網絡中的任意兩個節點之間提供最優的傳送路徑，這兩個節點可能在不同的子網中。
核心層的目標
核心層使得能夠在網絡的不同部分之間高效、快速地傳輸數據。核心層的主要設計目標如下：
提供100%的正常運行時間；
最大限度地提高吞吐量；
支持網絡增長。核心層使用的技術包括:
融路由選擇和交換功能于一身的路由器或多層交換機；
冗余和負載均衡；
高速和聚合鏈路；
在進行核心層設計時，要注意以下幾點:
(1)不要在核心層執行網絡策略，盡量避免增加核心層路由器配置的復雜程度
(2)核心層所有設備應具有足夠的路由信息，保證充分的可達性。但在設計時應考慮路徑的聚合，聚合路徑能夠用來減少核心層路由表的大小，提高效率。
(3)為了保障核心網絡的可靠性，通常核心層可以采用設備冗余、模塊冗余和鏈路冗余來達到可靠性的目標。
核心層一般都是由高端三層交換機或路由器實現。對于大型的園區網或重要部門的局域網，為了保證網絡的可靠性，核心層一般采用設備冗余技術，即多臺核心交換機，它們互為備份，也可以實現負載均衡。當網絡很小時，通常核心層只包含一個三層設備，該設備與匯聚層上所有的設備相連。如果網絡更小的話，核心層交換機可以直接與接入層交換機連接，匯聚層就被壓縮掉了。單核心設計的網絡易于配置和管理，但是其擴展性不好，容錯能力差，所以在財務狀況良好的前提下，可以充分考慮設備冗余，鏈路熔體，提高網絡的健壯性和自愈性。
核心層設備的選型：
在一個固定的園區網絡設計中，核心層的設計有時候可以簡化為核心層設備的選擇，通常需要考慮的指標如下:
(1)路由器或交換機的背板帶寬是多少，帶寬分配原則是否合理；
(2)包轉發率是多少(要能夠滿足現在及未來一定時期內的應用需求)；
(3)核心層應該考慮的安全性及管理性如何實現，如用戶的安全認證和計費策略、VLAN、訪問控制列表及策略路由等；
(4)在給定財務預算的情況下，冗余度應該如何考慮，如電源模塊、交換模塊的冗余:
(5)設備是否有足夠的多余插槽以適應未來業務拓展的需要；
(6)網絡的開放性和多協議選擇功能，支持較新的協議和較強的流媒體處理能力:(7)網絡管理的簡單性和透明性，具備優秀的網絡管理軟件。
每一個網絡設備制造商都宣稱自己的交換機產品覆蓋了核心、匯聚及接入等各個層次，但實際上只有少數幾個公司能夠提供全線系列產品，如思科、華為3COM、銳捷、神州數碼等等。以神州數碼為例，其核心層系列產品包括DCRS-9800系列、DCRS-7600E系列、DCRS-6800E系列、DCRS-7600系列、DCRS-6800系列等等。
小結：
通過本次課程的學習，學生能掌握交換機的基本配置、匯聚層及核心層的簡單設計，能根據匯聚層的設計要求進行設備的選擇與網絡拓撲的繪制。
作業：
以校園網為例，將學校的匯聚層網絡拓撲圖繪制出來，并標明設備名稱和型號等。
點擊咨詢 