255.255.255.0
文档名称
内部公开
[SwitchA-Vlan-interface20]pim SM [SwitchA-Vlan-interface20]quit [SwitchA]pim
[SwitchA-pim]c-bsr vlan 100 24 [SwitchA-pim]c-rp vlan 100
swtichB,switchC可以不配置，或者支持IGMP SNOOPING， 可以系统视图启动multicast routing-enable。
SM
#在接口上启动PIM
#进入PIM视图 #配置候选BSR #配置候选RP
注意：
PIM-DM的配置相对简单，只需两步：
? 在系统视图下配置multicast routing-enable ? 在接口上配置PIM-DM ? 不需要配置c-bsr和c-rp
如果是二层交换机，则只需在系统视图下配置igmp-snooping即可； 目前交换机的IGMP只支持V1/V2版本。
1.3.4 DHCP-RELAY配置 功能需求及组网说明 DHCP serverVlan100Switch AVlan10Vlan20PC1PC2 DHCP中继配置 说明：如图，交换机SwitchA通过上行口G1/1连接DHCPserver，地址为192.168.0.10/24，交换机连接DHCP server接口interface vlan 100，地址为
2013-8-3
华为机密，未经许可不得扩散
第45页, 共73页
文档名称 内部公开
192.168.0.1。下挂两个用户网段，vlan10和vlan20，vlan 10包含的端口为ethernet 0/1到ethernet 0/10，网段为10.10.1.1/24，vlan 20包含端口为ethernet 0/11到ethernet 0/20，网段为10.10.2.1/24。 需求：在Switch上配置DHCP中继 配置
DHCP中继配置
配置过程
SwitchA交换机配置：
[SwitchA]dhcp-server 0 ip 192.168.0.10
[SwitchA]vlan 100
[SwitchA-vlan100]port GigabitEthernet 1/1 [SwitchA-vlan100]q
[SwitchA]interface Vlan-interface 100
[SwitchA-Vlan-interface100]ip address 192.168.0.1 255.255.255.0
[SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1 to Ethernet 0/10 [SwitchA-vlan10]q
[SwitchA]interface Vlan-interface 10
[SwitchA-Vlan-interface10]ip address 10.10.1.1 255.255.255.0
[SwitchA-Vlan-interface10]dhcp-server 0 [SwitchA-Vlan-interface10]q
[SwitchA-vlan10]vlan 20
[SwitchA-vlan20]port Ethernet 0/11 to Ethernet 0/20 [SwitchA]interface Vlan-interface 20
[SwitchA-Vlan-interface20]ip address 10.10.2.1 255.255.255.0
[SwitchA-Vlan-interface20]dhcp-server 0
#指定DHCP server0的IP地址
#配置链接DHCP server的vlan 。
#添加vlan10，网段地址为10.10.1.1/24
#指定vlan 10使用DHCP server0的地址
#添加vlan 20，网段地址为10.10.2.1/24
#指定vlan 20使用DHCP server0的地址
注释
2013-8-3
华为机密，未经许可不得扩散 第46页, 共73页
文档名称 内部公开
注意：
目前中低端交换机均不支持DHCP SERVER，只能做relay。
1.3.5 802.1X配置 功能需求及组网说明 Radius serverVlan100Switch AVlan10Vlan20PC1PC2 802.1X配置 说明：如图，交换机SwitchA通过上行口G1/1连接RADIUS server，地址为192.168.0.100/24，交换机连接RADIUS server接口interface vlan 100，地址为192.168.0.1。下挂两个用户网段，vlan10和vlan20，vlan 10包含的端口为ethernet 0/1到ethernet 0/10，网段为10.10.1.1/24，vlan 20包含端口为ethernet 0/11到ethernet 0/20，网段为10.10.2.1/24。 需求：在Switch上配置802.1X 配置
802.1X配置
配置过程
本地认证配置： [SwitchA]vlan 100
[SwitchA-vlan100]port GigabitEthernet 1/1 [SwitchA-vlan100]quit
[SwitchA]interface Vlan-interface 100 [SwitchA-Vlan-interface100]ip address 192.168.0.1 255.255.255.0
[SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1 to Ethernet 0/10
2013-8-3
华为机密，未经许可不得扩散
注释
#本地认证不需要RADIUS server，我们可以将图1中的RADIUS server去掉。
#配置vlan 100，地址为192.168.0.1/24
第47页, 共73页
配置过程
[SwitchA-vlan10]quit
文档名称 内部公开 注释
#添加vlan10，网段地址为10.10.1.1/24
#添加vlan 20，网段地址为10.10.2.1/24
#采用默认基于MAC的认证方式 #只在前10个端口上开启802.1X #这里采用缺省域system，并且缺省域引用缺省radius方案system。 #如果不采用缺省域system，可以以下面的“RADIUS认证配置”为例设置，只不过服务器地址为127.0.0.1，认证/计费端口分别为1645/1646。 #添加本地用户test，密码为test（明文）
#前面的添加vlan和配置IP地址等和本地配置相同，不再重复。只讲802.1X部分
#设置认证方式为RADIUS，RADIUS认证不成功取本地认证。
#设置主认证服务器
#本例认证和计费在一个服务器#key应该与服务器的设置一致
#交换机送给RADIUS报文去掉域名
#增加一个域
#在域里引用前面设置的radius方案
[SwitchA]interface Vlan-interface 10
[SwitchA-Vlan-interface10]ip address 10.10.1.1 255.255.255.0
[SwitchA-Vlan-interface10]quit
[SwitchA-vlan10]vlan 20
[SwitchA-vlan20]port Ethernet 0/11 to Ethernet 0/20
[SwitchA]interface Vlan-interface 20
[SwitchA-Vlan-interface20]ip address 10.10.2.1 255.255.255.0
802.1X相关配置： [SwitchA]dot1x
[SwitchA]dot1x interface eth 0/1 to eth 0/10
[SwitchA]local-user test
[SwitchA-user-test]service-type lan-access [SwitchA-user-test]password simple test
RADIUS认证配置
[SwitchA]dot1x
[SwitchA]dot interface eth 0/1 to eth 0/10 [SwitchA]radius scheme radius1
[SwitchA-radius-radius1]primary authentication
中
192.168.0.100
[SwitchA-radius-radius1]primary accounting 192.168.0.100
[SwitchA-radius-radius1]key authentication test [SwitchA-radius-radius1]key accounting test
[SwitchA-radius-radius1]user-name-format without-domain
[SwitchA]domain Huawei
2013-8-3
华为机密，未经许可不得扩散
第48页, 共73页
配置过程
文档名称 内部公开 注释
[SwitchA-isp-huawei] radius-scheme radius1
注意：
?
?
?
?
一般情况下接入端用户名需要加上域，本例客户端认证的时候输入用户名时就需要加上域名；
可以在系统视图下通过命令domain default enable domain-name 来指定缺省的域名，这样如果用户进行认证的时候没有输入用户名，则采用缺省指定域名来进行认证和计费；
新的版本支持对用户是否使用了代理进行检测，可以在系统视图下通过命令dot1x supp-proxy-check xxx实现；
新的版本也将支持多种认证方式（PAP、CHAP、EAP-MAD5），请在系统视图下通过命令dot1x authentication-method xxx来配置（如果命令行没有这条命令，这说明当前版本不支持多种认证方式，只支持缺省的CHAP认证方式。）
1.3.6 VRRP配置
功能需求及组网说明 Host BI PSwitch ASwitch BHost A VRRP配置 说明：如图，交换机SwitchA通过ethernet 0/24与SwitchB的ethernet 0/24连接，同时连接HostA,SwitchA和SwitchB上分别创建两个虚接口，interface vlan 10和interface 20做为三层接口，其中interface vlan 10分别包含ethernet 0/24端口，interface 20包含ethernet 0/23端口，做为出口。
2013-8-3
华为机密，未经许可不得扩散
第49页, 共73页
HUAWEI
LANSWITCH日常维护典型配置 LANSWITCH基础应用典型配置 LANSWITCH高级应用典型配置
Quidway?系列中低端LANSWITCH 典型配置手册
Copyright ?2004
技术支援网址：http://support.huawei.com 客户服务邮箱： support@huawei.com 客户服务电话：8008302118 0755-28560000 地址：深圳市龙岗区坂田华为总部办公楼
传真：0755-28560111 邮编：518129
华为技术有限公司
版权所有，侵权必究
华为产品维护资料
Quidway系列中低端LANSWITCH 典型配置手册
2004/11/19
声明
Copyright ?2004 华为技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
?
、HUAWEI?、华为?、C&C08?、EAST8000?、HONET?、
?
、视点?、
ViewPoint?、INtess?、ETS?、DMC?、TELLIN?、InfoLink?、Netkey?、Quidway?、SYNLOCK?、Radium?、雷霆?、M900/M1800?、TELESIGHT?、Quidview?、Musa?、视点通?、Airbridge?、Tellwin?、Inmedia?、VRP?、DOPRA?、iTELLIN?、HUAWEI OptiX?、C&C08 iNET?、NETENGINE?、OptiX?、iSite?、U-SYS?、iMUSE?、OpenEye?、Lansway?、SmartAX?、边际网?、infoX?、TopEng?均为华为技术有限公司的商标。
对于本手册中出现的其它商标，由各自的所有人拥有。
由于产品版本升级或其它原因，本手册内容会不定期进行更新。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
i
华为产品维护资料
Quidway系列中低端LANSWITCH 典型配置手册
2004/11/19
目 录
声明 ................................................................................................................................................ i Quidway系列中低端LANSWITCH 典型配置手册 ..................................................................... 6
1 LANSWITCH日常维护典型配置 ...............................................................................................6
1.1 基本操作 ........................................................................................................................6 1.2 LANSWITCH配置注意事项 ...........................................................................................7 1.3 远程telnet登录..............................................................................................................8 1.4 远程AUX口登录 ........................................................................................................ 10 1.5 打开debug开关 ......................................................................................................... 11 1.6 SNMP配置 .................................................................................................................. 15 1.7 WEB网管配置 ............................................................................................................. 16 2 LANSWITCH基础应用典型配置 ............................................................................................ 18
2.1 VLAN配置 ................................................................................................................... 18 2.2 IP地址配置 .................................................................................................................. 20 2.3 端口的trunk属性配置 ................................................................................................ 21 2.4 端口的hybrid属性配置 ............................................................................................... 23 2.5 端口汇聚配置 .............................................................................................................. 27 2.6 端口镜像配置 .............................................................................................................. 29 2.7 堆叠管理配置 .............................................................................................................. 31 2.8 HGMP V1管理配置 ..................................................................................................... 34 2.9 集群管理（HGMP V2）配置 ...................................................................................... 36 3 LANSWITCH高级应用典型配置 ............................................................................................ 39
3.1 STP配置 ..................................................................................................................... 39 3.2 路由协议配置 .............................................................................................................. 40 3.3 组播配置 ..................................................................................................................... 44 3.4 DHCP-RELAY配置 ..................................................................................................... 45 3.5 802.1X配置 ................................................................................................................. 47 3.6 VRRP配置 .................................................................................................................. 49 3.7 单向访问控制 .............................................................................................................. 51 3.8 双向访问控制 .............................................................................................................. 55 3.9 IP+MAC+端口绑定 ...................................................................................................... 60 3.10 各种接入控制的配置 ................................................................................................. 62 3.11 基于端口限速的配置 ................................................................................................. 64 3.12 基于流限速的配置 ..................................................................................................... 66 3.13 其他流动作的配置 ..................................................................................................... 68
ii
华为产品维护资料
Quidway系列中低端LANSWITCH 典型配置手册
2004/11/19
图表目录
图1 telnet配置 .................................................................................................................... 8 图2 通过AUX口远程登录交换机 .................................................................................... 10 图3 Debug 系统调试 ........................................................................................................ 11 图4 SNMP配置 ................................................................................................................ 15 图5 WEB网管配置 ........................................................................................................... 16 图6 VLAN 配置 ................................................................................................................ 18 图7 IP地址配置 ................................................................................................................ 20 图8 端口的trunk配置 ...................................................................................................... 21 图9 端口hybrid属性的配置 ............................................................................................. 23 图10 端口汇聚配置 .......................................................................................................... 27 图11 端口镜像配置 .......................................................................................................... 29 图12 堆叠管理配置 .......................................................................................................... 31 图13 HGMP V1 管理配置 ................................................................................................ 34 图14 集群管理配置 .......................................................................................................... 36 图15 STP配置 .................................................................................................................. 39 图16 路由协议配置 .......................................................................................................... 40 图17 三层交换机组播配置 ............................................................................................... 44 图18 DHCP中继配置 ....................................................................................................... 45 图19 802.1X配置 ............................................................................................................. 47 图20 VRRP配置 ............................................................................................................... 49 图21 单向访问控制 .......................................................................................................... 51 图22 不同网段单向访问控制 ............................................................................................ 52 图23 双向访问控制 .......................................................................................................... 55 图24 IP地址绑定 .............................................................................................................. 60 图25 各种接入控制的配置 ............................................................................................... 62 图26 端口限速配置 .......................................................................................................... 64 图27 基于流限速的配置 ................................................................................................... 66 图28 各种流动作的配置 ................................................................................................... 68
iii
华为产品维护资料
Quidway系列中低端LANSWITCH 典型配置手册
2004/11/19
表格目录
表1 常用命令新旧对照表 ................................................................................................... 6 表2 LANSWITCH配置注意事项 ......................................................................................... 7 表3 telnet配置 .................................................................................................................... 8 表4 通过AUX口远程登录配置 ........................................................................................ 10 表5 打开debug开关 ........................................................................................................ 12 表6 SNMP配置 ................................................................................................................ 15 表7 WEB网管配置 ........................................................................................................... 17 表8 VLAN配置 ................................................................................................................. 19 表9 IP地址配置 ................................................................................................................ 20 表10 端口的trunk配置 .................................................................................................... 22 表11 端口hybrid属性配置 ............................................................................................... 23 表12 端口汇聚配置 .......................................................................................................... 27 表13 3026产品端口镜像配置 ........................................................................................... 29 表14 3526端口镜像配置 .................................................................................................. 30 表15 3526E端口镜像配置 ................................................................................................ 30 表16 堆叠管理配置 .......................................................................................................... 31 表17 HGMP V1配置 ........................................................................................................ 34 表18 集群管理配置 .......................................................................................................... 36 表19 STP配置 .................................................................................................................. 39 表20 RIP协议配置 ........................................................................................................... 41 表21 OSPF协议配置 ........................................................................................................ 42 表22 组播配置 .................................................................................................................. 44 表23 DHCP中继配置 ....................................................................................................... 46 表24 802.1X配置 ............................................................................................................. 47 表25 VRRP 配置 .............................................................................................................. 50 表26 同一网段PING单向访问控制 ................................................................................. 52 表27 同一网段TCP单向访问控制 ................................................................................... 53 表28 双向访问控制 .......................................................................................................... 55 表29 IP+MAC+端口的绑定 ............................................................................................... 60
iv
文档名称 内部公开
注意：
?
?
缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；
缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式。
1.3.2 路由协议配置
功能需求及组网说明
LLL 路由协议配置
PP
说明：如图，交换机lanswitchAC、lanswitchB、lanswitchC实现互连。其中lanswitchA上vlan 10接局域网，interface vlan 10的IP地址为为10.1.1.1 /24，lanswitchA和lanswitchB通过VLAN 20互连，lanswitchA上vlan 20的虚接口地址为20.1.1.1 /24，lanswitchB上vlan 20的虚接口地址为20.1.1.2 /24；lanswitchB和lanswitchC通过vlan 30互连，lanswitchB上vlan 30的虚接口地址为30.1.1.1 /24，lanswitchC上vlan 30的虚接口地址为30.1.1.2/24；lanswitchC上vlan 40接局域网，interface vlan 40的IP地址为40.1.1.1/24 需求: 交换机之间运行动态路由协议，保证PC1和PC2互通。
（PC1的IP地址为10.1.1.2/24，网关为10.1.1.1；PC2的IP地址为40.1.1.2/24，网关为40.1.1.2）
请分别写出运行RIP、OSPF的配置。 配置
?
rip：
2013-8-3
华为机密，未经许可不得扩散 第40页, 共73页
文档名称 RIP协议配置
配置过程
内部公开
注释
#配置相关VLAN信息
#启动RIP协议
#从10.1.1.0网段的接口发布和接收RIP路由信息
LANSWITCHA： [SwitchA]VLAN 10
[SwitchA-vlan10]PORT （VLAN 10的端口） [SwitchA-vlan10]Int vlan 10
[SwitchA-Vlan-interface10]Ip add 10.1.1.1 255.255.255.0
[SwitchA]Vlan 20
[SwitchA-vlan20]Port (vlan 20的端口) [SwitchA-vlan20]Int vlan 20
[SwitchA-Vlan-interface20]Ip add 20.1.1.1 255.255.255.0
[SwitchA-Vlan-interface10]quit
[SwitchA]rip
[SwitchA-rip]Network 10.1.1.0
[SwitchA-rip]Network 20.1.1.0
LANSWTICHB： [SwitchB]VLAN 20
[SwitchB-vlan20]PORT （VLAN 20的端口） [SwitchB-vlan20]Int vlan 20
[SwitchB-Vlan-interface20] Ip add 20.1.1.2 255.255.255.0
[SwitchB-Vlan-interface20]Vlan 30 [SwitchB-vlan30]Port (vlan 30的端口) [SwitchB-vlan30]Int vlan 30
[SwitchB-Vlan-interface30] Ip add 30.1.1.1 255.255.255.0
[SwitchB-Vlan-interface30]quit [SwitchB]rip
[SwitchB-rip]network 20.1.1.0 [SwitchB-rip]network 30.1.1.0
LANSWITCHC： [SwitchC]VLAN 30
[SwitchC-vlan30]PORT （VLAN 30的端口）
2013-8-3
华为机密，未经许可不得扩散 第41页, 共73页
配置过程
[SwitchC-vlan30]Int vlan 30
文档名称 内部公开 注释
[SwitchC-Vlan-interface30]Ip add 30.1.1.2 255.255.255.0
[SwitchC-Vlan-interface30]Vlan 40 [SwitchC-vlan40]Port (vlan 40的端口) [SwitchC-vlan40]Int vlan 40
[SwitchC-Vlan-interface40]Ip add 40.1.1.1 255.255.255.0
[SwitchC-Vlan-interface40]quit [SwitchC]rip
[SwitchC-rip] network 30.1.1.0 [SwitchC-rip] network 40.1.1.0
?
OSPF：
OSPF协议配置
配置过程
LANSWITCHA： [SwitchA]VLAN 10
[SwitchA-vlan10]PORT （VLAN 10的端口） [SwitchA-vlan10]Int vlan 10
#配置相关VLAN信息
#启动OSPF路由协议 #指定区域号
#从该网段的接口接收和发布路由信息
注释
[SwitchA-Vlan-interface10]Ip add 10.1.1.1 255.255.255.0
[SwitchA-Vlan-interface10]Vlan 20 [SwitchA-vlan20]Port (vlan 20的端口) [SwitchA-vlan20]Int vlan 20
[SwitchA-Vlan-interface20]Ip add 20.1.1.1 255.255.255.0
[SwitchA-Vlan-interface10]quit
[SwitchA]Ospf [SwitchA-ospf]Area 0
[SwitchA-ospf-area-0.0.0.0]Network 10.1.1.1 255.255.255.0
[SwitchA-ospf-area-0.0.0.0]Network 20.1.1.1 255.255.255.0
2013-8-3
华为机密，未经许可不得扩散
第42页, 共73页
配置过程
LANSWTICHB： [SwitchB]VLAN 20
文档名称 内部公开 注释
[SwitchB-vlan20]PORT （VLAN 20的端口） [SwitchB-vlan20]Int vlan 20
[SwitchB-Vlan-interface20]Ip add 20.1.1.2 255.255.255.0
[SwitchB-Vlan-interface20]Vlan 30 [SwitchB-vlan30]Port (vlan 30的端口) [SwitchB-vlan30]Int vlan 30
[SwitchB-Vlan-interface30]Ip add 30.1.1.1 255.255.255.0
[SwitchB-Vlan-interface30]quit [SwitchB]Ospf [SwitchB-ospf]Area 0
[SwitchB-ospf-area-0.0.0.0]Network 20.1.1.2 255.255.255.0
[SwitchB-ospf-area-0.0.0.0]Network 30.1.1.1 255.255.255.0
LANSWITCHC： [SwitchC]VLAN 30
[SwitchC-vlan30]PORT （VLAN 30的端口） [SwitchC-vlan30]Int vlan 30
[SwitchC-Vlan-interface30]Ip add 30.1.1.2 255.255.255.0
[SwitchC-Vlan-interface30]Vlan 40 [SwitchC-vlan40]Port (vlan 40的端口) [SwitchC-Vlan40]Int vlan 40
[SwitchC-Vlan-interface40]Ip add 40.1.1.1 255.255.255.0
[SwitchC-Vlan-interface30]quit [SwitchC]Ospf [SwitchC-ospf]Area 0
[SwitchC-ospf-area-0.0.0.0]Network 30.1.1.2 255.255.255.0
[SwitchC-ospf-area-0.0.0.0]Network 40.1.1.1 255.255.255.0
2013-8-3
华为机密，未经许可不得扩散 第43页, 共73页
文档名称 内部公开
1.3.3 组播配置 功能需求及组网说明 é2×￥·t???÷Vlan100Switch AVlan10Vlan20Switch BSwitch CPC1三层交换机组播配置 PC2 说明：如图，三层交换机SwitchA通过上行口G1/1连接组播服务器，地址为192.168.0.10/24，交换机连接组播服务器接口interface vlan 100，地址为192.168.0.1。vlan10和vlan20下挂两个二层交换机SwitchB和SwitchC，地址为10.10.10.1/24和10.10.20.1/24。
需求1:在SwitchA、SwitchB和SwitchC上运行组播协议，要求L3上配置为IP PIM-SM模式。 配置
组播配置
配置过程
switchA:
[SwitchA]multicast routing-enable [SwitchA]int vlan 100
[SwitchA-Vlan-interface100]ip add 192.168.0.1
255.255.255.0
[SwitchA]int vlan 10
[SwitchA-Vlan-interface10]ip add 10.10.10.1 255.255.255.0
[SwitchA-Vlan-interface10]pim SM [SwitchA-Vlan-interface10]quit [SwitchA]interface Vlan-interface 20 [SwitchA-Vlan-interface20]ip add 10.10.20.1
2013-8-3
华为机密，未经许可不得扩散
SM
#使能多播路由
#在接口上启动PIM
注释
第44页, 共73页
observing-port e0/8
文档名称 内部公开
?
3526/3526F/3026F/3528/3552系列
3526端口镜像配置 配置过程
注释
[Quidway]acl number 3000 [Quidway-acl-adv-3000]rule 0 permit ip source 1.1.1.1 0 destination 2.2.2.2 0 [Quidway-acl-adv-3000]rule 1 permit ip source 2.2.2.2 0 destination 1.1.1.1 0
[Quidway-acl-adv-3000]quit [Quidway]mirrored-to ip-group 3000 interface e0/8
#定义一条扩展访问控制列表
#假定两台pc的ip地址分别为
1.1.1.1
和
2.2.2.2，定义分别以两台pc的ip地址做为源和目的的访问控制规则
#定义将两台pc的业务报文镜像到监控端口e0/8口上
?
3526E/3526EF/3026E/3050/3528/3552系列
3526E端口镜像配置 配置过程
注释
[Quidway]acl number 4000 [Quidway-acl-link-4000]rule 0 permit
ingress interface Ethernet0/1 egress interface Ethernet0/2 [Quidway-acl-link-4000]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1
#假定一台pc接在交换机0/1端口，另一台pc接在交换机0/2端口，假定server接在交换机e0/8口。
第30页, 共73页
2013-8-3
华为机密，未经许可不得扩散
文档名称 内部公开
[Quidway-acl-link-4000]quit
[Quidway]mirrored-to link-group 4000 interface e0/8
注意：
? ? ?
S2026/S2016/S2008/S2403H的端口镜像配置和S3026一致。 S5516和S6506目前不支持镜像的配置。
S3026E/3050C/3526E/3526/3528/3552均支持基于流的镜像，分别可对二层流、三层流做镜像。
1.2.7 堆叠管理配置
功能需求及组网说明
Switch AG1/1G2/1G1/1G1/1Switch BSwitch C 堆叠管理配置 说明：如图，交换机SwitchA通过堆叠1000M口GigabitEthernet 1/1与SwitchB的GigabitEthernet 1/1连接，同时SwitchA通过堆叠1000M口GigabitEthernet 2/1与SwitchC的GigabitEthernet 1/1连接。
需求1:SwitchA作为堆叠主交换机管理SwitchB和SwitchC，要求SwitchA使用10.10.10.1/24作为堆叠地址池。 配置
堆叠管理配置
配置过程
注释
SwitchA交换机配置： [SwitchA]stacking
10.10.10.1 3
2013-8-3
ip-pool
#指定堆叠管理地址池
华为机密，未经许可不得扩散 第31页, 共73页
配置过程
文档名称 内部公开
注释
[SwitchA]stacking enable
#使能堆叠，几秒钟后两个从交换机加入。
查看堆叠信息：
[stack_0.SwitchA]display
stack
Main device for stack. Total members:2
查看堆叠成员信息： [stack_0.SwitchA]display stacking members
Member number:0
Name:stack_0.SwitchA
Device:Quidway S3526
MAC
Address:00e0-fc00-0003
Member status:Cmdr IP: 10.10.10.1/16
Member number:1 Name:stack_1.SwitchB Device:Quidway S3026 MAC
Address:00e0-fc06-a045
2013-8-3
华为机密，未经许可不得扩散 第32页, 共73页
配置过程
Member status:Up IP: 10.10.10.2/16
Member number:2
文档名称 内部公开
注释
Name:stack_1.SwitchC Device:Quidway S3026 MAC
Address:00e0-fc06-a045
Member status:Up
#登录成员交换机
IP: 10.10.10.3/16
登录成员交换机SwitchB：
登录成员交换机SwitchC
switchB
#登录成员交换机switchC
注意：
? ?
缺省情况下，堆叠地址池为空，建立堆叠必须先配置地址池；
缺省情况下堆叠会在成员交换机上创建interface vlan 1，所以如果成员是二层交换机，请不要创建非VLAN 1的虚接口；
华为机密，未经许可不得扩散 第33页, 共73页 2013-8-3
?
文档名称 内部公开
S6500系列交换机不支持堆叠。
1.2.8 HGMP V1管理配置
功能需求及组网说明
Switch AE0/23E0/24E0/16E0/16Switch BSwitch C HGMP V1 管理配置 说明：如图，交换机SwitchA通过ethernet 0/23与SwitchB的ethernet 0/16连接，同时SwitchA通过ethernet 0/24与SwitchC的ethernet 0/16连接。 需求1:SwitchA作为HGMP Server交换机管理 HGMP clinet 交换机SwitchB和SwitchC，在Switch A上开启HGMP server的功能。 配置
HGMP V1配置 配置过程
注释
SwitchA交换机配置： [SwitchA] hgmp enable
#开启HGMP Server服务
[SwitchA] interface e0/23
#开启端口
[SwitchA-Ethernet0/23]hgmpport enable
[SwitchA] interface e0/24
2013-8-3
华为机密，未经许可不得扩散
第34页, 共73页 HGMP功能
文档名称 内部公开
配置过程
[SwitchA-Ethernet0/23]hgmpport enable
[SwitchA] hgmp enable
注释
#显示注册成
[SwitchA-hgmp] display lanswitch all Lanswitch list.........
------------------
#代表在
No. 1 ------------------
Position : LANSWITCH[0/0/23-/]
PortMode : TREE_MODE
Lanswitch Name : Model : Quidway S2016B
Device ID : Vf.30.1
MacAddr : 00e0-fc0c-0f44
Status : NORMAL
[SwitchA-hgmp]lanswitch 0/0/23-/ [SwitchA-lanswitch0/0/23-/]
Switch A
上的
e0/23上直接连接了一台交换机S2016B，注册成功.
#进入S2016B的配置模式，对其相应的参数进行配置
功的HGMP Client交换机
2013-8-3
华为机密，未经许可不得扩散 第35页, 共73页
文档名称 内部公开
注意：
? ?
?
如果client端是B系列交换机，请在系统视图下配置hgmp enable；
如果client端不是带B的交换机，在boot menu菜单下选择开启HGMP模式即可；
HGMP CLENT端的上行端口必须是指定的端口，否则无法管理。
1.2.9 集群管理（HGMP V2）配置
功能需求及组网说明
Switch AE0/1E0/2E0/24E0/24Switch BSwitch C 集群管理配置 说明：如图，交换机SwitchA通过ethernet 0/1与SwitchB的ethernet 0/24连接，同时SwitchA通过ethernet 0/2与SwitchC的ethernet 0/24连接。 需求1:SwitchA作为命令交换机来管理成员交换机SwitchB和SwitchC，要求使用SwitchA使用10.10.10.1/24作为集群地址池，集群的名称为huawei。 配置
集群管理配置 配置过程
注释
SwitchA交换机配置： [SwitchA]cluster
[SwitchA-cluster]ip-pool 10.10.10.1 24
[SwitchA-cluster]build Huawei
#指定集群内部使用的地址池
#配置
[huawei_0.SwitchA-cluster]auto-build
2013-8-3
华为机密，未经许可不得扩散
集群名称
第36页, 共73页
文档名称 内部公开
配置过程
Collecting candidate list, please wait... Candidate list:
Name Hops MAC Address Device
SwitchB 1 00e0-fc06-a045 Quidway S3026
SwitchC 2 00e0-fc06-a021 Quidway S3026
Add all to cluster?(Y/N)y Cluster auto-build Finish! 2 member(s) added successfully.
查看集群成员：
[huawei_0.SwitchA-cluster]display members
cluster
注释
#使用命令自动加入成员
#此处输入Y，将成员全部加入
SN Device MAC Address
Status Name
0 Quidway S3526 00e0-fc00-0003 Admin Huawei_0. SwitchA
1 Quidway S3026 00e0-fc06-a045 Up Huawei_1. SwitchB
2 Quidway S3026 00e0-fc06-a021 Up Huawei_3. SwitchC
[huawei_0.SwitchA-cluster]
登录成员交换机SwitchB：
#Up表示成员正常
2013-8-3
华为机密，未经许可不得扩散 第37页, 共73页
文档名称 内部公开
配置过程
登录成员交换机SwitchC
机
注释
#登录成员交换swtichB
#登录成员交换机swtichC
注意：
缺省情况下集群会在成员交换机上创建interface vlan 1，所以如果成员是二层交换机，请不要创建非VLAN 1的虚接口。
2013-8-3
华为机密，未经许可不得扩散 第38页, 共73页
文档名称 内部公开
1.3 LANSWITCH高级应用典型配置 1.3.1
STP配置 功能需求及组网说明 Switch ASwitch BSwitch CSwitch D STP配置 说明：如图，交换机SwitchA、SwitchB和SwitchC都通过GE接口互连；SwitchB和SwitchC交换机是核心交换机，要求主备。 需求：要求整个网络运行STP协议。 STP配置
STP配置
配置过程
SwitchA交换机配置： [SwitchA]stp enable
SwitchB交换机配置： [SwitchB]stp enable [SwitchB]stp root primary
SwitchC交换机配置： [SwitchC]stp enable [SwitchC]stp root secondary SwitchD交换机配置： [SwitchD]stp enable
#启动生成树协议
#启动生成树协议 #配置本桥为根桥
#启动生成树协议 #配置本桥为备份根桥
#启动生成树协议
注释
2013-8-3
华为机密，未经许可不得扩散 第39页, 共73页