首页@百世娱乐注册@首页？• 命令行接口分为若干个命令视图，所有命令都注册在某个（或某些）命令视图下，通 常情况下，必须先进入命令所在的视图才能执行该命令。 • 用户视图 系统缺省视图，一般的查看命令在此视图下使用， 提示符为设备名称，表示此时 在用户视图中。 • 系统视图 一般全局性的配置命令在此视图下使用，在用户视图下是使用system命令进入系统

　　视图，提示符为[设备名称]，表示此时在系统视图中。在系统视图下使用sysname命

　　令可以为设备配置设备名称 • 诊断视图 用于查看诊断信息，在系统视图中通过diagnose命令进入诊断视图。 • 其他视图 AAA视图用于配置认证/授权/计费策略、Interface视图用于配置接口参数、userinterface视图用于配置远程登陆参数……

　　• 交换机配置过程中可以使用快捷键辅助配置。 • 帮助 在各配置视图下使用“？”，可以列出此视图下所有可使用的命令和解释 • 补全 输入部分命令后可以使用“TAB”键进行补全 • 显示历史命令 使用“”和“”键显示之前输入过的命令

　　CTRL_A将光标移动到当前行的开头 CTRL_E将光标移动到当前行的结尾 CTRL_C停止当前正在执行的功能

　　初始需要使用console口登录，完成如下配置 后才能通过telnet等方式登录。

　　• 华为交换机无法在接口上直接配置IP地址，需要通过在vlanif上配置IP地址，再将接 口配置成access接口模式，并把接口配置到相应vlan中实现三层接口的功能。 • 全局模式下创建用于互联的vlan vlan vlan-id • 配置vlanif接口地址

　　• 注意：只有下一跳所属的的接口是点对点（PPP、HDLC）的接口时，才可以填写

　　• 系统视图下进入OSPF路由协议视图模式 OSPF [ process-id ] [ router-id router-id ] [ process-id ]为1-65535的数值，本地有效。每个OSPF进程的Router ID要保证全网 唯一，否则会导致邻居不能正常建立、路由信息不正确的问题。缺省情况下，路由器 系统会从当前接口的IP地址中自动选取一个作为Router ID。人为配置Router ID时， 必须保证自治系统中任意两台Router ID都不相同，通常的做法是将Router ID配置为 与该设备某个接口的IP地址一致。

　　链路聚合 （Link Aggregation），也称为端口捆绑、端口聚集或链路聚集， 链路聚合是将多个端口聚合在一起形成1个汇聚组，以实现出/入负荷在各成员端

　　使用链路汇聚服务的上层实体把同一聚合组内多条物理链路视为一条逻辑链 路。华为以太网链路聚合组，简写为Eth-Trunk

　　group-id表示指定加入的端口隔离组，范围1-64。同一端口隔离组的端口之间互相隔

　　离，不同端口隔离组的端口之间不隔离。如果不指定group-id参数时，默认加入的端 口隔离组为1。

　　• 访问控制列表可以用于防火墙； • 访问控制列表可以用于Qos（Quality of Service），对数据流量进行控制； • 访问控制列表还可以用于地址转换； • 在配置路由策略时，可以利用访问控制列表来作路由信息的过滤。

　　对于TCP/UDP来说，这5个 元素组成了一个TCP/UDP相 关，访问控制列表就是利用 这些元素定义的规则

　　• 基于类的QoS是指通过对报文的信息与一定的规则进行匹配，把具有某类共同特征的 报文划分为一类，为相同类型的流量提供同等的QoS服务，从而针对业务类型的差别 提供差分服务。 • 流分类 根据报文中携带的二三层信息或者借助ACL（Access Control List）进行复杂流分类

　　通过配置基于类的流量监管，对不同的用户设置不同的CAR参数，提供不同的带宽服务。 组网需求 Switch通过接口GE2/0/1与路由器互连，企业部门1和企业部门2可经由Switch和路由 器访问网络，如表2-2所示。 企业部门1和企业部门2的语音业务对应的VLAN ID分别为120、220，视频业务对应 的VLAN ID分别为110、210，数据业务对应的VLAN ID分别为100、200。 在Switch上需要对不同业务的报文分别进行流量监管，并分别对企业部门1和企业部

　　此外由于来自用户侧的业务报文携带的DSCP优先级并不可靠，在实际应用中，不同 业务对于服务质量的需求是不同的，所以在Switch中还需要重标记不同业务报文的 DSCP优先级，以利于下游路由器按照报文的不同优先级分别进行处理。

　　配置思路 采用如下的思路配置基于复杂流分类的流量监管： 创建VLAN，并配置各接口，使企业部门1和企业部门2都能够通过Switch 访问网络。 1. 在Switch上配置基于VLAN ID进行流分类的匹配规则。 2. 在Switch上配置QoS CAR，对来自和发往企业部门1的报文进行总流量的监管，对来自和发往企业部门2的报文进行总流 量的监管。 3. 在Switch上配置流行为，对来自用户侧的报文进行流量监管并且重标记报文的DSCP优先级，对发往用户侧的报文进行流 量监管。 4. 在Switch上配置流策略，绑定已经配置好的流行为和流分类，并应用到流经报文的接口上。 HUAWEI TECHNOLOGIES Co., Ltd. HUAWEI Confidential

　　对来自和发往用户的报文按照其VLAN ID进行分类。 配置流量监管行为 # 在Switch上创建流行为b1～ b6，对用户报文进行流量监管以及重标记优先级。

　　配置流量监管策略并应用到接口上 # 在Switch上创建流策略p1，将流分类和对应的流行为 进行绑定并将流策略应用到接口GE1/0/1和GE1/0/2的入方向上，对来自用户侧的报文进 行流量监管和重标记。

　　S7700支持指定多个下一跳。通过重定向可以实现策略路由。这种策略路由是静态的，当配置中的 下一跳不可用时，系统将按原来的转发路径转发报文。

　　组网需求  公司交换机通过Switch连接到服务 提供商设备，一条是1G链路，网关为 20.20.20.1/24；另外一条是10G链路， 网关为20.20.30.1/24。公司要求10G 链路只传送IP优先级为4、5、6、7的 高优先级报文，而其它低优先级报文 则使用1G链路连接到服务提供商。如 图1-3所示。

　　• STP/RSTP可阻塞二层网络中的冗余链路，将网络修剪成树状，解决交换网络中的环 路问题。 • 在系统视图下开启生成树协议 stp enable • 在系统视图下配置STP模式 stp mode { stp rstp } rstp为快速生成树模式，收敛速度比stp大大提升。

　　• 通常情况下，网络内部的所有主机都设置一条相同的缺省路由，指向出口网关，实现 主机与外部网络的通信。当出口网关发生故障时，主机与外部网络的通信就会中断。 VRRP将一组路由器联合组成一台虚拟路由器，将网络内主机的缺省网关设置为该虚 拟路由器的IP地址。 • 在vlanif接口视图下配置虚拟IP地址 interface vlanif interface-number vrrp vrid virtual-router-id virtual-ip virtual-address

　　一条MAC表项由如下几个元素构成：VLAN（VSI）、MAC、出端口构成。如果存在两条 MAC表项VLAN和MAC相同，但是出端口却不停的进行变换的话，这就说明MAC表项已经发 生了MAC飘移。 MAC飘移一般情况下都是由于成环造成的。 环路造成二层广播，导致MAC飘移，可以使用MAC飘移检测开关来查看是哪个MAC地址发 生环路，以及在哪个端口发生了环路。 诊断模式下使用命令mac-flapping check enable [ mac-address time ]打开MAC飘移环路 检测功能。 显示MAC飘移的统计次数

　　如果想看是哪些MAC或者是哪些端口发生了MAC飘移现象，可 以通过MAC飘移的debugging命令显示

　　S7700上电后，风扇正常运行，但是所有单板均无法上电，RUN、ACTIVE指示灯等无任何显示。 案例分析

　　 产生该故障现象的可能原因有：  背板故障导致单板无法上电。  主控板故障，只有主控板正常上电后，其它业务板才能正常上电运行。  未插CMU集中监控板（仅涉及S7706和S7712，S7703不涉及）。  单板无CANBUS软件。

　　 通过命令display device或display version查看是否插上CMU集中监控板。  通过命令display environment version查看单板的CANBUS版本信息，若版本信息为空，说明没有CANBUS 软件。如果主控板没有CANBUS软件，所有接口板都不能上电；如果接口板没有CANBUS软件，该接口板不能 上电。  将所有业务板取出，只剩一块主控板后重新上电，检查主控板是否能够上电。

　　如果使用AC 110V（11）电源供电的S9300设备未安装集中监控板CMU，系统则无法获取设备的实际功率。为确保安全，系统默认只提供400W 的最大功率，这样可能部分单板因供电不足而注册不上，使用display device命令查看显示这些单板不在位。通过安装CMU可以解决。

　　 只能在以太网电接口下配置接口的双工模式。  1000M以太网接口不支持半双工模式。

　　缺省情况下，当以太网电接口工作在非自协商模式时，它的双工模式为全双工模式 。

　　缺省情况下，当以太网接口工作在非自协商模式时，它的速率为接口支持的最大速 率。

　　千兆以太网电接口工作在非自协商模式时，它的缺省速率为100M。 当GE光接口中插入FE光模块时，必须手工配置GE光接口的速率为100Mbit/s。 缺省情况下，接口工作在自协商模式。100M光接口和10G光接口不支持配置自协 商模式，缺省情况下工作在非自协商模式，即强制模式。 G24C单板有8个电口和24个光口，其中前8个光口与电口复用，需要通过comboport命令来设置。缺省情况下，默认选择光纤接口。 执行命令display interface，可以查看以太网接口的描述信息、双工模式和速率是 否配置正确。

　　将接口GE1/0/3配置为观察接口。 在接口GE1/0/1和GE1/0/2配置为镜像接口。

　　为完成此配置例，需准备如下的数据： 观察接口的接口类型和编号。 镜像接口的接口类型和编号。 观察接口的索引号为1

　　配置本地镜像接口 # 在S7700上配置GE1/0/1为本地镜像接口，以监控财经部收发的报文。

　　# 在S7700上配置GE1/0/2为本地镜像接口，以监控采购部收发的报文。

　　发生故障时，如果可以使用Telnet或串口登录设备，请收集以下信息。 序号 收集项 1 设备信息 收集方法 使用display device命令进行收集。

　　CPU使用信息 路由表信息 日志信息 告警信息 配置信息 设备诊断信息 接口信息 网络连通信息