華為交換學習指南1.x

1、1.選型和應(yīng)用+基礎(chǔ)|概述園區(qū)交換機：SX700，s系列，x不同系列產(chǎn)品，7大系號|用戶定位數(shù)據(jù)中心：核心采用97，93，77（T），接入層采樣67，57（萬兆）-核心交換機：97，93，77，67，57，37-匯聚層：77，67，57，37-接入層：57，37，27，17|命名規(guī)則產(chǎn)品系列：17，27，00是子系列號。最大可用端口：8，24，28，52。下行端口類型：G為千兆，無為百兆。網(wǎng)管類型：F全網(wǎng)管，Wweb網(wǎng)管，無不支持。設(shè)備安裝結(jié)構(gòu)：R為機架安裝，無為桌面型。上行端口數(shù)；。上行端口類型：T以太網(wǎng)電口，PSFP模塊光口，TPcombo口。無表示無上行端口。供電方式：AC,DC。poe

2、供電：PWR，無表示不支持。監(jiān)控口：MC，無表示不支持。上行端口類型：C支持插卡，上行端口為2，4，8+選項應(yīng)用|基本配置|規(guī)格|特性|應(yīng)用2.VRP系統(tǒng)基礎(chǔ)及應(yīng)用+VRP系統(tǒng)基礎(chǔ)通用路由平臺是華為公司數(shù)據(jù)通信產(chǎn)品通用網(wǎng)絡(luò)操作系統(tǒng)，包括路由器，交換機，防火墻，WLAN等|VRP系統(tǒng)概述從1994到現(xiàn)在從1.x發(fā)展到8.x。S系主要是5.x,CE系是8.x。|VRP命令格式約定粗體：關(guān)鍵字，不區(qū)分大小寫。斜體：命令參數(shù)。:可選參數(shù)可不選。:多選必選一個。*.*多選。|VRP命令視圖視圖：VRP命令接口界面，不同命令在不同視圖下執(zhí)行，有的視圖又是分層次的，VRP系統(tǒng)的命令行界面分為若干個命令行視圖

3、，所有命令都組成在某個命令視圖下。|VRP命令級別與用戶級別命令級別：0-3共四級。用戶級別：0-15共16等級。使不同權(quán)限的用戶使用不同級別的命令。用戶級別命令級別級別名稱說明00訪問網(wǎng)絡(luò)診斷命令（ping，tracert，）10，1監(jiān)控系統(tǒng)維護display20，1，2配置業(yè)務(wù)配置，包括路由，交換等30，1，2，3管理系統(tǒng)運行包括文件，ftp，用戶管理命令級別修改：Huaweicommand-privilege level rearrange確認自己級別為15級，將所有2，3級命令批量提升到10，15。0，1級保持不變，210,315.2-9，11-14中沒有命令。被提升的命令必須是沒有被

4、Huaweicommand-privilege level級別view shell 命令單獨修改過的?？梢允褂胾ndocommand-privilege level rearrange用戶級別密碼設(shè)置：不同級別用戶登錄后，只能使用等于或低于自己級別的命令，高級用戶切換低級用戶不需要填寫密碼。|VRP命令行編輯|VRP在線幫助|VRP通用錯誤提示錯誤提升錯誤原因Error: Unrecognized command found at position沒有查找到命令，命令本身錯誤；Error: Wrong parameter found at position.參數(shù)錯誤，參數(shù)類型不對或參數(shù)越界Er

5、ror:Incomplete command found at position.輸入命令不完整，必要參數(shù)沒有輸入|VRP undo命令undo命令：恢復(fù)缺省情況，禁用某個功能或者刪除某項設(shè)置。不帶原命令參數(shù)：undo sysname，undo authentication通常這些帶一個參數(shù)或不帶參數(shù)。undo telnet server enable等開啟服務(wù)的命令僅帶前面部分或選項：undo super password level 級別。帶命令中的全部參數(shù)：通常是些帶有多個參數(shù)，刪除必須指定全部參數(shù)。undo vlan batch 1 to 3.|查看歷史命令保存的歷史命令與用戶輸入的格

6、式相同。多次執(zhí)行同一條只保存最近的，執(zhí)行同一個不同格式的命令則保存多條+查看命令行顯示信息display:對于某些正在生效的配置參數(shù)，如果某些參數(shù)設(shè)置值采用了缺省值則不會在輸出信息中顯示。某些已經(jīng)配置但沒有生效的功能也不會輸出顯示。|查詢命令行的配置信息|控制命令行顯示方式輸入和顯示方式：字符模式跟行模式，缺省為字符模式。還可以調(diào)節(jié)系統(tǒng)的分屏功能改變顯示模式。|過濾命令行顯示信息正則表達式：指定顯示規(guī)則，有兩種在命令行中指定過濾方式（在命令中使用begin，exclude，include），在分屏時指定過濾方式。（分屏時使用|+=等）特殊字符及其語法含義：+VRP文件系統(tǒng)管理就是對交換機中存儲

7、的文件和目錄的訪問管理。|VRP文件系統(tǒng)管理概述文件名格式：都是字符串形式，長度1-160，不區(qū)分大小寫。文件名有兩種表示方式：文件名，路徑名+文件名。如果文件不在當前工作路徑下，格式為derive+path+filename。其中derive為存儲器，flash：或cfcard：堆疊情況下有 槽位號#flash：（solt#flash：）路徑：絕對路徑，指定根的路徑。相對路徑，相對當前工作的路徑。|目錄管理包括刪除目錄，顯示當前工作目錄，指定目錄下文件等目錄操作命令說明創(chuàng)建mkdir directory不指定路徑代表在當前路徑下創(chuàng)建目錄刪除目錄rmdir directory所刪目錄必須為空目

8、錄，否則無法操作，執(zhí)行后回收站中的文件也會被刪除顯示當前路徑pwd進入指定目錄cd directory切換存儲器的其他目錄顯示目錄或文件信息dir|文件管理包括刪除，重命名，復(fù)制，移動，查看文件顯示文件內(nèi)容more顯示指定文件的內(nèi)容可以是路徑名+文件名復(fù)雜文件copy 源文件路徑+文件名 目的文件路徑+文件名移動文件move 同上源文件和目標文件必須在同一個存儲器上，否則報錯重命名文件rename 老文件 新文件不支持跨路徑命名解壓縮文件zip、unzip 源文件 目的文件壓縮后文件大小不會變小可能變大。刪除恢復(fù)文件delete，undelete執(zhí)行指定批處理文件execute 文件必須在系統(tǒng)

9、視圖下執(zhí)行配置文件系統(tǒng)提示方式file prompt alert|quietquiet不會提升|存儲器管理格式化 format devicename修復(fù)文件系統(tǒng) fixdist devicename+VRP系統(tǒng)組成系統(tǒng)軟件+配置文件修改VRP系統(tǒng)啟動的場景：交換機升級，交換機降級，指定升級的補丁文件，|VRP系統(tǒng)軟件包括BootROM+系統(tǒng)軟件。加電先運行bootrom，初始化硬件顯示交換機硬件參數(shù)，再運行系統(tǒng)軟件。bootrom提供硬件的驅(qū)動和適配功能和業(yè)務(wù)特性。交換機升級包括升級bootrom和系統(tǒng)軟件，系統(tǒng)版本：分內(nèi)核與發(fā)行。內(nèi)核通常指VRP1.x，VRP5.x。發(fā)行版是在此基礎(chǔ)上針對具

10、體產(chǎn)品系列開發(fā)的。VRP系統(tǒng)的核心版本是由一個小數(shù)點表示，小數(shù)點前面的數(shù)字是核心版本，僅當發(fā)送全面的功能或體系結(jié)構(gòu)的修改是才發(fā)布新的主板本號；|VRP配置文件|VRP補丁文件|啟動Bootrom軟件+管理VRP配置文件|保存配置文件|備份配置文件|恢復(fù)配置文件|比較配置文件|清除配置文件+交換機啟動管理|配置啟動文件|重新啟動交換機3.VRP系統(tǒng)登錄級遠程文件管理+VRP系統(tǒng)首次登錄|通過console口登錄|通過miniUSB口登錄+交換機基本配置|配置交換機的時間和日期|配置交換機的名稱和IP|設(shè)置標題文本+用戶界面|用戶界面概述|用戶界面的編號|用戶界面的用戶驗證和優(yōu)先級+console

11、用戶界面配置與管理|配置console用戶界面物理屬性|配置console用戶界面的終端屬性|配置console口用戶界面的用戶優(yōu)先級|配置console口用戶界面的用戶驗證方式|console用戶界面管理+VTP用戶界面配置與管理|配置VTY用戶界面的最大個數(shù)|配置VTY用戶界面的基于ACL登錄限制|配置VTY用戶界面的終端屬性|配置VTY用戶界面的用戶優(yōu)先級|配置VTY用戶界面的用戶驗證方式|VTY用戶界面管理+用戶登錄配置與管理|用戶登錄概述|配置通過telnet登錄交換機|配置通過stelnet登錄交換機|配置通過http web網(wǎng)管登錄交換機|配置通過https web網(wǎng)管登錄交換機

12、|登錄后常見管理操作|常見配置錯誤分析與排除+遠程文件管理|文件管理的方式支持|通過ftp進行文件操作|通過sftp進行文件操作|通過scp進行文件操作|通過ftps進行文件操作4.接口及以太網(wǎng)鏈路配置與管理+交換機接口及基礎(chǔ)配置|接口分類|物理編號規(guī)則|接口基本參數(shù)配置|接口配置管理+以太網(wǎng)接口屬性|以太網(wǎng)接口特征|以太網(wǎng)端口組配置與管理|以太網(wǎng)接口基本屬性配置與管理|接口頻繁up、down故障分析與排除+端口隔離|端口隔離配置與管理+邏輯接口配置與管理|以太網(wǎng)子接口配置與管理|loopback接口配置與管理|null接口配置與管理+以太網(wǎng)鏈路聚合|鏈路聚合特性及產(chǎn)品支持|手工負載分擔模式鏈

13、路聚合配置|lacp鏈路聚合配置與管理+eth-trunk接口本地流量優(yōu)先轉(zhuǎn)發(fā)|使能eth-trunk接口本地優(yōu)先轉(zhuǎn)發(fā)|eth-trunk接口本地優(yōu)先轉(zhuǎn)發(fā)配置與管理+e-trunk|e-trunk配置與管理+eth-trunk子接口配置與管理5.交換機堆疊和集群配置與管理+istack基礎(chǔ)|istack概述|istack特性及產(chǎn)品支持+istsck配置與管理|istack配置任務(wù)|istack配置與管理|雙主檢測配置與管理|直連檢測方式的DAD配置|relay代理檢測方式的DAD配置+CSS基礎(chǔ)|CSS基本概念|CSS特性及產(chǎn)品支持+CSS集群配置與管理|配置注意事項及缺省配置|CSS集群配置

14、任務(wù)|CSS集群配置與管理|集群卡連接方式CSS|業(yè)務(wù)口連接方式CSS|CSS集群直連方式DAD配置|CSS集群relay代理方式DAD配置6.基本VLAN特性配置與管理+VLAN基礎(chǔ)|vlan概述|理解vlan形成原理|vlan標簽|主要vlan特征及產(chǎn)品支持+基于端口劃vlan|二層以太網(wǎng)端口|三層以太網(wǎng)端口|配置基于端口劃vlan+基于mac地址劃vlan+基于子網(wǎng)劃vlna+基于協(xié)議劃vlan+基于策略劃vlan+vlan配置管理與故障分析|常見vlna管理命令+GVRP配置與管理|GVRP基礎(chǔ)|GVRP工作原理|使能GVRP|配置GVRP端口注冊模式|配置GVRP定時器參數(shù)|GVRP

15、配置管理+VLAN間通信配置與管理|兩種vlna間通信方式|vlan間通信方案及實施|配置通過vlanif接口實現(xiàn)vlna間通信|配置通過子接口實現(xiàn)vlan間通信|配置通過vlan switch實現(xiàn)vlan間通信|vlan間通信配置管理+管理vlan的配置與管理7.擴展VLAN特性配置與管理+vlan聚合配置與管理|普通vlan部署的不足|vlan聚合及優(yōu)勢體現(xiàn)|sub-vlan通信原理|vlan聚合配置思路|配置sub，super-vlan+mux valn配置與管理|mux vlan概述|配置mux lan+qinq基礎(chǔ)|qinq技術(shù)誕生背景|qinq封裝和終結(jié)|TPID的可調(diào)值|qinq

16、映射+基本qinq配置與管理|配置基本qinq功能|配置外層vlan標簽的TPID值|配置對untagged數(shù)據(jù)幀添加雙層vlan標簽|基本qinq配置+靈活qinq配置與管理|配置基于vlanid的靈活qinq|配置基于802.1q優(yōu)先級的qinq|配置基于溜策略的靈活qinq+qinq映射配置與管理|配置1to1的qinq映射|配置2to1的qinq映射+vlan映射基礎(chǔ)|vlan映射原理|vlan映射特性及產(chǎn)品支持+配置1to1的vlan映射|配置基于vlan的1to1valn映射|配置基于802.1q優(yōu)先級的1to1的vlan映射|配置基于溜策略的1to1的vlan映射+配置2to1的

17、vlan|配置基于vlan的2to1的vlan映射|配置基于溜策略的2to1的vlan映射+配置2to2的vlan映射|配置基于vlan的2to2的lanyings|配置基于溜策略的2to2的vlan映射8.生成樹協(xié)議配置與管理+STP基礎(chǔ)|STP的由來|STP基本概念|STP的3個定時器|STP BPDU報文|STP不足之處+STP拓撲計算原理理解|生成樹初始化階段角色選取|拓撲發(fā)生變化 后的角色變化+RSTP對STP的改進|新增3種端口角色|重新劃分端口狀態(tài)|BPDU的改變|更加快速的PA收斂機制|RSTP的其他收斂機制與STP的互操作+STPRSTP配置|STPRSTP配置任務(wù)及缺省配置

18、|配置基本功能|配置影響STP拓撲收斂的參數(shù)|配置RSTP保護功能|配置設(shè)備支持和其他廠商設(shè)備互通參數(shù)+MSTP基礎(chǔ)|MSTP產(chǎn)生背景|MSTP基本概念|MSTP端口角色|MSTP端口狀態(tài)與收斂機制|MSTP拓撲計算原理|MSTP BPDU報文+MSTP配置|MSTP基本功能主要配置任務(wù)|MSTP多進程基本功能及主要配置任務(wù)|影響MSTP拓撲收斂的參數(shù)|配置MSTP保護功能|配置MSTP支持和其他廠商互通參數(shù)+STPRSTPMSTP配置管理9.ACL配置與管理+ACL基礎(chǔ)|ACL分類及主要應(yīng)用|ACL編號和命名規(guī)則|ACL規(guī)則編號|ACL規(guī)則的匹配順序+ACL配置|配置基本ACL|配置高級AC

19、L|配置二層ACL|配置用戶自定義ACL|ACL管理+基于ACL的簡化溜策略|基于ACL簡化溜策略概述|配置基于ACL的報文過濾|配置基于ACL流鏡像|配置基于ACL的重定向|配置基于ACL重標記|配置基于ACL的流量統(tǒng)計+自反ACL|自反ACL工作原理|配置自反ACL10.qos基礎(chǔ)及技術(shù)原理+qos基礎(chǔ)|qos概述|二層vlan幀中的優(yōu)先級|三層ip報文中的優(yōu)先級|三種qos服務(wù)模型|differv模型體系結(jié)構(gòu)+qos優(yōu)先級映射|優(yōu)先級映射|內(nèi)部優(yōu)先級與802.1p加入隊列索引的映射關(guān)系+流量監(jiān)管和流量整形|qos令牌桶基本工作原理|單速率三色標記算法|雙速率三色標記算法|流量整形|流量監(jiān)

20、管+擁塞避免和擁塞管理|擁塞避免|擁塞管理+流策略11.qos配置與管理+qos優(yōu)先級映射配置與管理|27優(yōu)先級映射配置與管理|其他系類優(yōu)先級映射配置與管理|57，67，93，97，系列優(yōu)先級配置于管理+流量監(jiān)管和流量整形配置|流量監(jiān)管配置概述|配置流量監(jiān)管|配置流量整形|流量監(jiān)管和流量整形管理+擁塞避免和擁塞管理配置與管理|尾部丟棄法避免擁塞配置與管理|SRED擁塞避免的配置與管理|WRED擁塞避免的配置與管理|配置27系列擁塞管理|配置其他s系擁塞管理+復(fù)雜流策略的配置與管理|配置流分類|配置流行為|配置流策略|配置復(fù)雜流分類的優(yōu)先級重標記|配置復(fù)雜流分類的流量統(tǒng)計|配置復(fù)雜流分類的報文過

21、濾12.IP組播基礎(chǔ)及工作原理+IP組播基礎(chǔ)|IP網(wǎng)絡(luò)的3種數(shù)據(jù)傳輸方式|組播級別概念|典型IP組播模型|IP組播地址|IP組播協(xié)議+IGMP的3個版本及各自工作原理|IGMPv1的工作原理|IGMPv2的改進|IGMPv3的改進|IGMP SSM Mapping|IGMP典型應(yīng)用+PIM基礎(chǔ)及工作原理|PIM基本概念|PIM-DM基本工作原理|PIM-SM（ASM）工作原理|PIM-SM（SSM）工作原理|單自治域PIM-SM應(yīng)用+MSDP基礎(chǔ)及工作原理|MSDP對等體概述|MSDP對等體建立流程|基于MSDP的Anycast RP|組播源信息在域間的傳遞|SA消息轉(zhuǎn)發(fā)控制|MSDP的應(yīng)用+

22、二層組播基礎(chǔ)及工作原理|二層組播概述|IGMP SnoopingMLD Snooping基本原理|IGMP Snooping ProxyMLD Snooping Proxy基本原理|二層組播SSM Mapping|組播VLAN+組播路由管理|組播路由和轉(zhuǎn)發(fā)|RPF檢查|組播靜態(tài)路由|組播負載分擔13.IP組播配置與管理+IGMP配置與管理|IGMP特性及產(chǎn)品支持|配置IGMP基本功能|調(diào)制IGMIP性能|配置IGMP SSM Mapping|配置IGMP Limit|IGMP管理|IGMP基本功能配置|靜態(tài)加入組播配置+PIM-DM配置與管理|PIM-DM特性及產(chǎn)品支持|配置PIM-DM基本功

23、能|調(diào)制組播源控制參數(shù)|調(diào)制鄰居控制參數(shù)|調(diào)制剪枝控制參數(shù)|調(diào)整嫁接控制參數(shù)|調(diào)制狀態(tài)刷新控制參數(shù)|調(diào)整斷言控制參數(shù)|配置PIM Silent|PIM-DM管理+PIM-SM配置與管理|PIM-SM特性及產(chǎn)品支持|ASM模型PIM-SM配置|配置ASM模型PIM-SM|PIM-SM管理+IGMP Snooping配置與管理|IGMP Snooping特性及產(chǎn)品支持|IGMP Snooping基本功能配置|配置 IGMP Snooping|配置IGMP Snooping Proxy|配置IGMP Snooping策略|配置接口下組播數(shù)據(jù)過濾|配置丟棄未知組波流|配置成員關(guān)系快速刷新|配置IGMP

24、 Snooping SSM Mapping|IGMP Snooping管理|IGMP Snooping基本功能|通過靜態(tài)端口實現(xiàn)二層組播配置|IGMP Snooping查詢器配置+組播VLAN配置與管理|配置基于用戶VLAN的組播VLAN一對多|配置基于接口的組播VLAN功能14.鏡像配置與管理+鏡像基礎(chǔ)|基本鏡像原理|鏡像分類|鏡像特性及產(chǎn)品支持+端口鏡像的配置與管理|配置本地端口鏡像|配置遠程端口鏡像|本地端口配置|二層遠程端口配置|三層遠程端口配置+流鏡像配置與管理|配置本地流鏡像|配置遠程流鏡像+VLAN鏡像配置與管理|配置本地vlan鏡像|配置遠程vlan鏡像+MAC地址鏡像配置與管

25、理|配置本地MAC地址鏡像|配置遠程MAC地址鏡像15.基于MAC地址的安全配置與管理+MAC地址表概述|MAC地址表項|MAC地址表特性及產(chǎn)品支持+MAC地址表配置與管理|配置三種MAC地址表項|配置禁止MAC地址表學習|配置限制MAC地址表學習數(shù)量|MAC地址表配置與管理|基于VLAN的MAC地址學習限制+端口安全配置與管理|配置安全動態(tài)MAC功能|配置sticky MAC功能|端口安全配置管理+其他基于MAC地址安全功能配置|配置MAC地址防漂移|MAC漂移檢測配置與管理|配置MAC-spoofing-defend功能|配置丟棄全零MAC地址報文功能|配置MAC刷新ARP功能|配置端口橋

26、接功能16.ARP安全配置與管理+ARP安全概述+配置防ARP泛洪攻擊|配置基于源MAC地址的ARP報文限速|(zhì)配置基于源IP地址ARP報文限速|(zhì)配置基于全局，vlan或者接口的ARP報文限速|(zhì)配置ARP Miss消息源抑制|配置全局，vlan和接口的ARP Miss消息限速|(zhì)配置臨時ARP表項的老化時間|配置ARP表項嚴格學習|配置基于接口的ARP表項學習|配置免費ARP報文主動丟棄+配置防ARP欺騙攻擊|配置ARP表項固化|配置動態(tài)ARP檢測|配置ARP防網(wǎng)關(guān)沖突|配置發(fā)送ARP免費報文|配置ARP報文內(nèi)MAC地址一致性檢測|配置ARP報文合法性檢測|配置DHCP觸發(fā)ARP學習+ARP安全配置管理17.AAA配置與管理+AAA基礎(chǔ)|A