華為S數(shù)據(jù)業(yè)務(wù)開通快速學(xué)習(xí)指導(dǎo)

93數(shù)據(jù)業(yè)務(wù)培訓(xùn)

----S9306命令培訓(xùn)培訓(xùn)主要內(nèi)容設(shè)備基礎(chǔ)簡介基礎(chǔ)知識(shí)基本命令以太網(wǎng)相關(guān)知識(shí)VLAN介紹鏈路保護(hù)相關(guān)命令配置案例路由知識(shí)靜態(tài)路由OSPFS9306介紹S9306為三層交換機(jī)，具有強(qiáng)大的網(wǎng)絡(luò)接入、二層交換和EoMPLS傳輸能力，支持豐富的IP級服務(wù)，能提供寬帶上網(wǎng)、三網(wǎng)合一、IP專用線路、VPN等多種服務(wù)，主要應(yīng)用于城域網(wǎng)中的業(yè)務(wù)接入、匯聚和傳輸層，作為城域網(wǎng)的接入和匯聚節(jié)點(diǎn)，提供線速的FE、GE和10GE。產(chǎn)品外觀：板件布局：1.線路板LPU2.主控板SRU3.掛耳4.走線架5.PoE模塊6.集中監(jiān)控板CMU7.電源模塊

一、設(shè)備基礎(chǔ)知識(shí)及配置S9306登陸方式介紹設(shè)備登陸方式通過Console口登錄交換機(jī)交換機(jī)第一次上電無法通過Telnet登錄交換機(jī)。遠(yuǎn)程telnetpassword驗(yàn)證：登錄用戶需要輸入正確的口令A(yù)AA本地驗(yàn)證：登錄用戶需要輸入正確的用戶名和口令不驗(yàn)證：登錄用戶不需要輸入用戶名或口令Console登陸命令Console登陸方式配置：設(shè)置AAA本地驗(yàn)證system-view，進(jìn)入配置模式。user-interface

console0，進(jìn)入Console用戶界面視圖。authentication-modeaaa，設(shè)置用戶驗(yàn)證方式為AAA驗(yàn)證。quit，退出Console用戶界面視圖。aaa，進(jìn)入AAA視圖。local-useruser-name

password{simple|cipher}password創(chuàng)建本地用戶及密碼。設(shè)置密碼驗(yàn)證請?jiān)赟9300上進(jìn)行以下配置。system-view，進(jìn)入配置模式。

user-interface

console0，進(jìn)入Console用戶界面視圖。authentication-modepassword，設(shè)置用戶驗(yàn)證方式為密碼驗(yàn)證。setauthenticationpassword{cipher|simple}password，設(shè)置password驗(yàn)證的口令。設(shè)置不對用戶驗(yàn)證請?jiān)赟9300上進(jìn)行以下配置。system-view，進(jìn)入配置模式。user-interface

console0，進(jìn)入Console用戶界面視圖。authentication-modenone，設(shè)置用戶驗(yàn)證方式為不驗(yàn)證。Console登陸用戶等級配置：system-view，進(jìn)入配置模式。user-interface{0|console0}，進(jìn)入用戶界面視圖。userprivilegelevel

level，配置Console口用戶的級別。Telnet登陸命令Telnet登陸方式配置：設(shè)置AAA本地驗(yàn)證：system-view，進(jìn)入配置模式。user-interfacevtyfirst-number[last-number]，進(jìn)入用戶界面視圖。authentication-modeaaa，驗(yàn)證方式為AAA驗(yàn)證。quit，退回到配置模式。aaa，進(jìn)入AAA視圖。local-user

user-name

password{simple|cipher}password，配置本地用戶名及密碼。local-user

user-name

service-type{ftp|ppp|ssh|telnet|terminal}*，配置用戶的登錄服務(wù)類型。（可選）local-user

user-namelevel

level，配置用戶的登錄級別。設(shè)置密碼驗(yàn)證：system-view，進(jìn)入配置模式。user-interfacevty

first-number[last-number]，進(jìn)入用戶界面視圖。authentication-modepassword，配置采用Password驗(yàn)證方式。setauthenticationpassword{cipher|simple}password，配置驗(yàn)證登錄用戶的密碼。其他常用配置SNMP配置：

snmp-agentsnmp-agentcommunityreadXXXX

snmp-agentcommunitywriteVVVVV

snmp-agentsys-infocontactR&DNanjing,HuaweiTechnologiesco.,Ltd.

snmp-agentsys-infolocationNanjingChina

snmp-agentsys-infoversionall

snmp-agenttarget-hosttrapaddressudp-domain0paramssecuritynameXXXv2c系統(tǒng)配置：

配置模式下：

sysname

host-name，設(shè)置S9300名稱。

特權(quán)模式下：

clockdatetime

HH:MM:SSYYYY-MM-DD，設(shè)置中國標(biāo)準(zhǔn)時(shí)間CST（ChinaStandardTime）標(biāo)準(zhǔn)時(shí)間。clocktimezone

time-zone-name{add|minus}offset，設(shè)置所在的時(shí)區(qū)。配置模式下：

superpassword[level

user-level]{simple|cipher}password，配置切換用戶級別的口令。常用查看命令：

displaycurrent-configuration查看當(dāng)前配置

displayversion顯示系統(tǒng)版本

display?查看其它具體配置如何使用接口接口配置：

system-view，進(jìn)入配置模式。interface

interface-type

interface-number，進(jìn)入指定接口的接口視圖。undoshutdown，啟動(dòng)接口。description

interface-description，配置接口描述。

undonegotiationauto，配置以太網(wǎng)電接口工作在非自協(xié)商模式。

duplex{full|half}，配置以太網(wǎng)電接口的雙工模式。

speed{10|100|1000}，配置以太網(wǎng)接口的速率。

negotiationauto，配置以太網(wǎng)電接口工作在自協(xié)商模式。

combo{copper|fiber}，配置以太網(wǎng)光口與電口切換。display

interface[interface-type[interface-number]]，查看接口當(dāng)前運(yùn)行狀態(tài)和統(tǒng)計(jì)信息。環(huán)回接口配置（啟用三層接口）：system-view，進(jìn)入配置模式。interface

loopback

interface-number，創(chuàng)建Loopback接口。

（interface-number取值范圍為0～1023，最多可創(chuàng)建1024個(gè)Loopback接口。）

ip

address

ip-address

ip-address-mask[sub]，配置Loopback接口的IPv4地址。

接口查看<S9306>disinterfaceEthernet3/0/19Ethernet3/0/19currentstate:UPLineprotocolcurrentstate:UPDescription:TO-QieZiXi-2403SwitchPort,PVID:21,TheMaximumFrameLengthis9216IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis781d-ba7c-4160Lastphysicaluptime:2012-12-2100:47:51Lastphysicaldowntime:2012-10-2606:56:42PortMode:COMMONCOPPERSpeed:100,Loopback:NONEDuplex:FULL,Negotiation:DISABLEMdi:AUTOLast300secondsinputrate1243440bits/sec,270packets/secLast300secondsoutputrate1411128bits/sec,252packets/sec端口模塊塊信息查查看<S9306>distransceiverinterfaceGigabitEthernet2/0/23verboseGigabitEthernet2/0/23transceiverinformation:-------------------------------------------------------------Commoninformation:TransceiverType:1000_BASE_LX_SFPConnectorType:LCWavelength(nm):1310TransferDistance(m):10000(90um)DigitalDiagnosticMonitoring:YESVendorName:WTDOrderingName:-------------------------------------------------------------Manufactureinformation:Manu.SerialNumber:EX1047140183ManufacturingDate:2010-11-28VendorName:WTD-------------------------------------------------------------Alarminformation:-------------------------------------------------------------Diagnosticinformation:Temperature(°°C):33Voltage(V):3.28BiasCurrent(mA):10.54BiasHighThreshold(mA):38.63BiasLowThreshold(mA):0.00CurrentRxPower(dBM):-6.26DefaultRxPowerHighThreshold(dBM):-3.00DefaultRxPowerLowThreshold(dBM):-19.01CurrentTxPower(dBM):-4.95DefaultTxPowerHighThreshold(dBM):-2.96DefaultTxPowerLowThreshold(dBM):-6.96UserSetRxPowerHighThreshold(dBM):-3.00UserSetRxPowerLowThreshold(dBM):-19.01UserSetTxPowerHighThreshold(dBM):-2.96UserSetTxPowerLowThreshold(dBM):-6.96-------------------------------------------------------------二、以太網(wǎng)網(wǎng)相關(guān)知識(shí)識(shí)及配置VLAN介紹VLAN的概念在邏輯上將將一個(gè)局域域網(wǎng)LAN（LocalAreaNetwork）劃分成多多個(gè)子集，，每個(gè)子集集形成各自自的廣播域域，即虛擬擬局域網(wǎng)VLAN。簡單地說說，VLAN是將LAN內(nèi)的設(shè)備邏邏輯地而不不是物理地地劃分為一一個(gè)個(gè)網(wǎng)段段，從而實(shí)實(shí)現(xiàn)在一個(gè)個(gè)LAN內(nèi)隔離廣播播域的技術(shù)術(shù)。如圖所示，，該網(wǎng)絡(luò)是是一個(gè)典型型的劃分了了VLAN的網(wǎng)絡(luò)。根根據(jù)互訪需需求，主機(jī)機(jī)被劃分在在三個(gè)不同同的VLAN之中，由S9300來控制報(bào)文文的發(fā)送，，使得同一一VLAN內(nèi)部的主主機(jī)可以以互相通通訊，不不同VLAN之間的主主機(jī)不能能直接通通訊。VLAN的幀格式式基于802.1Q的VLAN幀格式：：802.1QTag包含4個(gè)字段，，其含義義如下：：Type長度為2字節(jié)，表表示幀類類型。取取值為0x8100時(shí)表示802.1QTag幀。如果果不支持持802.1Q的設(shè)備收收到這樣樣的幀，，會(huì)將其其丟棄。。PRIPriority，長度為為3比特，表表示幀的的優(yōu)先級級，取值值范圍為為0～7，值越大大優(yōu)先級級越高。。VIDVLANID，長度為為12比特，表表示該幀幀所屬的的VLAN?？膳渲弥玫腣LANID取值范圍圍為1～4094。VLAN的劃分VLAN劃分方法靜態(tài)VLAN劃分（基于端口的VLAN劃分）Access端口Trunk端口Hybrid端口動(dòng)態(tài)VLAN劃分基于MAC地址基于子網(wǎng)的VLAN基于用戶的VLAN不常用主要方式式靜態(tài)VLAN的端口分分類端口類型接收幀處理過程發(fā)送幀處理過程Access端口判斷幀VLANTag：先剝離幀的VLANTag，然后再發(fā)送。無Tag，則添加本端口DefaultVLAN對應(yīng)的Tag。有Tag，則丟棄。二層交換機(jī)根據(jù)幀的目的MAC地址和VLANID查找轉(zhuǎn)發(fā)信息，決定從哪個(gè)端口把幀發(fā)送出去。Trunk端口判斷幀VLANTag：判斷幀所帶Tag是否允許通過:

允許通過，進(jìn)行下一步處理，否則丟棄。

如果Tag和端口PVID一致，則剝離Tag發(fā)送，否則直接發(fā)送。無Tag，判斷端口PVID對應(yīng)的VLAN是否允許通過，允許則添加本端口PVID對應(yīng)的Tag，進(jìn)行下一步處理；否則丟棄。有Tag，則判斷該端口是否允許該VLAN幀進(jìn)入，允許則進(jìn)行下一步處理，否則丟棄。二層交換機(jī)根據(jù)幀的目的MAC地址和VLANID查找轉(zhuǎn)發(fā)信息，決定從哪個(gè)端口把幀發(fā)送出去。Hybrid端口判斷幀VLANTag：判斷VLAN在本端口的屬性：

如果是Untagged，先剝離幀的VLANTag，再發(fā)送；

如果是Tagged，直接發(fā)送。VLAN在本端口不允許通過，丟棄報(bào)文。無Tag，判斷端口PVID對應(yīng)的VLAN是否允許通過，允許則添加本端口PVIDTag，進(jìn)行下一步處理；否則丟棄。有Tag，則判斷端口是否允許該VLAN幀進(jìn)入，允許則進(jìn)行下一步處理，否則丟棄。二層交換機(jī)根據(jù)幀的目的MAC地址和VLANID查找轉(zhuǎn)發(fā)信息，決定從哪個(gè)端口把幀發(fā)送出去。VLAN配置流程程創(chuàng)建VLAN配置端口的VLAN類型根據(jù)不同的VLAN端口類型加入VLANVLAN配置命令創(chuàng)建VLANvlanvlan-id，創(chuàng)建VLAN并進(jìn)入VLAN視圖vlanbatch{vlan-id1[tovlan-id2]}&<1-10>，批量創(chuàng)建VLAN。配置端口的VLAN類型interfaceinterface-typeinterface-number，進(jìn)入接口視視圖portlink-type{access|trunk|hybrid}在端口上加入入VLAN（在接口視圖圖下配置）1、端口為Access方式portdefaultvlanvlan-id，將Access類型的接口加加入VLAN，即接口的缺缺省VLAN2、端口為Trunk方式porttrunkpvidvlanvlan-id，設(shè)置Trunk類型接口的缺缺省VLANporttrunkallow-passvlan{vlan-id1[tovlan-id2]，將Trunk類型接口加入入VLAN3、端口為Hybrid方式porthybridpvidvlanvlan-id，設(shè)置Hybrid類型接口的缺缺省VLANporthybridtaggedvlan{vlan-id1[tovlan-id2]}以Tagged方式加入VLANporthybriduntaggedvlan{vlan-id1[tovlan-id2]}以Untagged方式加入VLANVLAN配置查看<S9306>disvlan7*:management-vlan---------------------VLANIDTypeStatusMACLearningBroadcast/Multicast/UnicastProperty--------------------------------------------------------------------------------7commonenableenableforwardforwardforwarddefault----------------UntaggedPort:Ethernet3/0/5GigabitEthernet1/0/5----------------TaggedPort:Eth-Trunk8----------------InterfacePhysicalEth-Trunk8UPEthernet3/0/5DOWNGigabitEthernet1/0/5UPVLAN配置舉例1、創(chuàng)建VLAN100、3000：<Quidway>system-view[Quidway]sysnameS9300[S9300]vlanbatch10030002、將GE1/0/0加入VLAN100：[S9300]interfacegigabitethernet1/0/0[S9300-GigabitEthernet1/0/0]portlink-typeaccess[S9300-GigabitEthernet1/0/0]portdefaultvlan100[S9300-GigabitEthernet1/0/0]quit3、將GE1/0/5加入VLAN3000：[S9300]interfacegigabitethernet1/0/5[S9300-GigabitEthernet1/0/5]portlink-typeaccess[S9300-GigabitEthernet1/0/5]portdefaultvlan3000[S9300-GigabitEthernet1/0/5]quit4、配配置置GE2/0/0允許許VLAN100和VLAN3000的報(bào)報(bào)文文通通過過。。[S9300]interfacegigabitethernet2/0/0[S9300-GigabitEthernet2/0/0]portlink-typetrunk[S9300-GigabitEthernet2/0/0]porttrunkallow-passvlan1003000[S9300-GigabitEthernet2/0/0]quitMAC地址址表表查查看看<Quidway-S9306>dismac-addressMACaddresstableofslot1:-------------------------------------------------------------------------------MACAddressVLAN/PEVLANCEVLANPortTypeLSP/LSR-IDVSI/SIMAC-Tunnel-------------------------------------------------------------------------------984b-e1bd-7a231013--Eth-Trunk4dynamic1/-cc34-29fd-e6111013--Eth-Trunk4dynamic1/-0014-5e1b-5e10115--Eth3/0/47dynamic1/-<Quidway-S9306>dismac-addressdynamicvlan132MACaddresstableofslot1:-------------------------------------------------------------------------------MACAddressVLAN/PEVLANCEVLANPortTypeLSP/LSR-IDVSI/SIMAC-Tunnel-------------------------------------------------------------------------------fc48-ef22-d70d132--Eth-Trunk8dynamic1/-d4b1-10c5-2c0d132--Eth3/0/8dynamic1/-000f-e25e-32b7132--Eth3/0/19dynamic1/--------------------------------------------------------------------------------Totalmatchingitemsonslot1displayed=3QinQ介紹QinQ協(xié)議是基于IEEE802.1Q技術(shù)的一種二層協(xié)議。由于在公網(wǎng)中傳遞的VLAN幀有兩層802.1QTag（一個(gè)公網(wǎng)Tag，一個(gè)私網(wǎng)Tag），即802.1Q-in-802.1Q，所以稱之為QinQ協(xié)議。由于IEEE802.1Q中定義的Tag字段只有12個(gè)bit，所以在同一個(gè)二層網(wǎng)絡(luò)中最多可以支持4096個(gè)VLAN。在實(shí)際應(yīng)用中，尤其是在城域網(wǎng)中，需要大量的VLAN來隔離用戶，4096個(gè)VLAN遠(yuǎn)遠(yuǎn)不能滿足需求。給以太網(wǎng)幀加上雙重Tag，可以支持多達(dá)4096×4096個(gè)VLAN，滿足城域網(wǎng)對VLAN數(shù)量的需求。QinQ常用的配配置方式式通常使用用靈活QinQ配置方式式：在配置模模式下:1、創(chuàng)建VLAN（外層VLAN必須創(chuàng)建建）2、配置端端口數(shù)據(jù)據(jù)：interfaceinterface-typeinterface-number，進(jìn)入接接口視圖圖。portlink-typehybrid，配置接接口類型型為Hybridporthybriduntaggedvlanvlan-id，配置接接口以Untagged方式加入外外層VLAN。portvlan-stackingoutside-vlanvlan-id1[tovlan-id2]stack-vlanvlan-id3，配置靈活活QinQ。（注：vlan-id1[tovlan-id2]表示配置待待添加VLANTag的用戶VLAN編號。stack-vlanvlan-id3表示添加外外層VLANTag的VLAN編號。）QinQ配置舉例配置思路：PC上網(wǎng)用戶被劃分在VLAN100～VLAN200中。IPTV用戶被劃分在VLAN300～VLAN400中。在公網(wǎng)中PC上網(wǎng)用戶被劃分到VLAN2中傳輸。在公網(wǎng)中IPTV用戶被劃分到VLAN3中傳輸。1、創(chuàng)建外層層VLAN<Quidway>system-view[Quidway]sysnameSwitchA[SwitchA]vlanbatch23<Quidway>system-view[Quidway]sysnameSwitchB[SwitchB]vlanbatch232、在接口口上配置置靈活QinQ[SwitchA]interfacegigabitethernet1/0/1[SwitchA-GigabitEthernet1/0/1]portlink-typehybrid[SwitchA-GigabitEthernet1/0/1]porthybriduntaggedvlan23[SwitchA-GigabitEthernet1/0/1]portvlan-stackingvlan100to200stack-vlan2[SwitchA-GigabitEthernet1/0/1]portvlan-stackingvlan300to400stack-vlan3[SwitchA-GigabitEthernet1/0/1]quit[SwitchB]interfacegigabitethernet1/0/1[SwitchB-GigabitEthernet1/0/1]portlink-typehybrid[SwitchB-GigabitEthernet1/0/1]porthybriduntaggedvlan23[SwitchB-GigabitEthernet1/0/1]portvlan-stackingvlan100to200stack-vlan2[SwitchB-GigabitEthernet1/0/1]portvlan-stackingvlan300to400stack-vlan3[SwitchB-GigabitEthernet1/0/1]quit3、配置上行端端口[SwitchA]interfacegigabitethernet1/0/2[SwitchA-GigabitEthernet1/0/2]portlink-typetrunk[SwitchA-GigabitEthernet1/0/2]porttrunkallow-passvlan23[SwitchA-GigabitEthernet1/0/2]quit[SwitchB]interfacegigabitethernet1/0/2[SwitchB-GigabitEthernet1/0/2]portlink-typetrunk[SwitchB-GigabitEthernet1/0/2]porttrunkallow-passvlan23[SwitchB-GigabitEthernet1/0/2]quit鏈路聚合介紹紹為什么要使用鏈路聚合？在沒有使用鏈路聚合前，百兆以太網(wǎng)的雙絞線在兩個(gè)互連的網(wǎng)絡(luò)設(shè)備間的帶寬僅為100Mbit/s。若想達(dá)到更高的數(shù)據(jù)傳輸速率，則需要更換傳輸媒介，使用千兆光纖或升級成為千兆以太網(wǎng),這樣的解決方案成本昂貴。如果采用鏈路聚合技術(shù)把多個(gè)接口捆綁在一起，則可以以較低的成本滿足提高接口帶寬的需求。例如，把3個(gè)100Mbit/s的全雙工接口捆綁在一起，就可以達(dá)到300Mbit/s的最大帶寬。將若干條物理鏈路捆綁在一起所形成的邏輯鏈路稱之為鏈路聚合組或者Trunk。如果這些被捆綁鏈路都是以太網(wǎng)鏈路，該聚合組被稱為以太網(wǎng)鏈路聚合組，或者簡寫為Eth-Trunk。該聚合組接口稱之為Eth-Trunk接口。組成Eth-Trunk接口的各個(gè)接口稱之為成員接口。Eth-Trunk接口可以作為普通的以太網(wǎng)接口來使用，它與普通以太網(wǎng)接口的差別只在于：轉(zhuǎn)發(fā)的時(shí)候Eth-Trunk接口需要從眾多成員接口中選擇一個(gè)或多個(gè)接口來進(jìn)行轉(zhuǎn)發(fā)。所以，除了一些必須在物理接口下配置的特性，可以像操作普通以太網(wǎng)接口那樣操作Eth-Trunk邏輯接口。鏈路聚合配置置在配置模式下下：interfaceinterface-typeinterface-number，進(jìn)入接口視圖圖。eth-trunktrunk-id，將當(dāng)前接口加加入Eth-Terfaceeth-trunktrunk-id，進(jìn)入Eth-Trunk接口視圖。進(jìn)進(jìn)行普通端口口配置將成員接口加入Eth-Trunk時(shí)，需要注意以下問題：1、成員接口不能配置任何業(yè)務(wù)和靜態(tài)MAC地址。2、Eth-Trunk接口不能嵌套，即，成員接口不能是Eth-Trunk。3、一個(gè)以太網(wǎng)接口只能加入到一個(gè)Eth-Trunk接口，如果需要加入其他Eth-Trunk接口，必須先退出原來的Eth-Trunk接口。4、一個(gè)Eth-Trunk接口中的成員接口必須是同一類型，即FE口和GE口不能加入同一個(gè)Eth-Trunk接口。5、可以將不同接口板上的以太網(wǎng)接口加入到同一個(gè)Eth-Trunk。6、如果本地設(shè)備使用了Eth-Trunk，與成員接口直連的對端接口也必須捆綁為Eth-Trunk接口，兩端才能正常通信。7、當(dāng)成員接口的速率不一致時(shí)，實(shí)際使用中速率小的接口可能會(huì)出現(xiàn)擁塞，導(dǎo)致丟包。8、當(dāng)成員接口加入Eth-Trunk后，學(xué)習(xí)MAC地址時(shí)是按照Eth-Trunk來學(xué)習(xí)的，而不是按照成員接口來學(xué)習(xí)。靜態(tài)LACP協(xié)議靜態(tài)LACP模式鏈路聚合是一種利用LACP協(xié)議進(jìn)行參數(shù)協(xié)商選取活動(dòng)鏈路的聚合模式。該模式由LACP協(xié)議確定聚合組中的活動(dòng)和非活動(dòng)鏈路，又稱為M∶N模式，即M條活動(dòng)鏈路與N條備份鏈路的模式。這種模式提供了更高的鏈路可靠性，并且可以在M條鏈路中實(shí)現(xiàn)不同方式的負(fù)載均衡。如圖，M:N模式的Eth-Trunk接口中M和N的值可以通過過配置活動(dòng)接接口數(shù)上限閾閾值來確定。。相關(guān)概念系統(tǒng)優(yōu)先級靜態(tài)LACP模式下，兩端設(shè)備所選擇的活動(dòng)接口必須保持一致，否則鏈路聚合組就無法建立。而要想使兩端活動(dòng)接口保持一致，可以使其中一端具有更高的優(yōu)先級，另一端根據(jù)高優(yōu)先級的一端來選擇活動(dòng)接口即可。系統(tǒng)LACP優(yōu)先級就是為了區(qū)分兩端優(yōu)先級的高低而配置的參數(shù)。系統(tǒng)LACP優(yōu)先級值越小優(yōu)先級越高，缺省系統(tǒng)LACP優(yōu)先級值為32768。接口優(yōu)先級接口LACP優(yōu)先級是為了區(qū)別不同接口被選為活動(dòng)接口的優(yōu)先程度。接口LACP優(yōu)先級值越小，優(yōu)先級越高。缺省情況下，接口LACP優(yōu)先級為32768。靜態(tài)LACP配置基本配置：配置模式下：：interfaceeth-trunktrunk-id，進(jìn)入Eth-Trunk接口視圖。modelacp-static，配置Eth-Trunk的工作模式為為靜態(tài)LACP模式。缺省情況下，，Eth-Trunk的工作模式為為手工負(fù)載分分擔(dān)模式。如果本端配置置靜態(tài)LACP模式Eth-Trunk，那么對端設(shè)設(shè)備也必須要要配置靜態(tài)LACP模式Eth-Trunk。其他配置：配置模式下：：lacpprioritypriority，配置當(dāng)前S9300設(shè)備的系統(tǒng)LACP優(yōu)先級。系系統(tǒng)LACP優(yōu)先級值越小小優(yōu)先級越高高，缺省情況況下，系統(tǒng)LACP優(yōu)先級為32768。在兩端設(shè)備備中選擇系統(tǒng)統(tǒng)LACP優(yōu)先級較小一一端作為主動(dòng)動(dòng)端，如果系系統(tǒng)LACP優(yōu)先級相同則則選擇MAC地址較小的一一端作為主動(dòng)動(dòng)端。interfaceinterface-typeinterface-number，進(jìn)入接口視圖圖。lacpprioritypriority，配置當(dāng)前接口口的LACP優(yōu)先級。缺省省情況下，接接口的LACP優(yōu)先級是32768。lacptimeout{fast|slow}，配置當(dāng)前接口口接收LACP協(xié)議報(bào)文的超超時(shí)時(shí)間。配配置為fast，對端發(fā)送LACP報(bào)文的周期為為1秒。配置為slow，對端發(fā)送LACP報(bào)文的周期為為30秒。缺省情況況下，接收報(bào)報(bào)文的超時(shí)時(shí)時(shí)間為3秒。SmartLink介紹SmartLink，中文譯為靈活鏈路，又稱為備份鏈路，是一種為鏈路雙上行提供可靠高效的備份和切換機(jī)制的解決方案，針對雙上行組網(wǎng)，實(shí)現(xiàn)主備鏈路冗余備份以及在鏈路出現(xiàn)故障后能夠快速進(jìn)行倒換?；驹恚篠martLink組SmartLink組也叫靈活活鏈路組，，一個(gè)組內(nèi)內(nèi)最多可包包含兩個(gè)端端口，其中中一個(gè)為主主端口，另另一個(gè)為從從端口。正正常情況下下，只有一一個(gè)端口處處于轉(zhuǎn)發(fā)（（ACTIVE）狀態(tài)，另另一個(gè)端口口被阻塞，，處于待命命（STANDBY）狀態(tài)。當(dāng)當(dāng)轉(zhuǎn)發(fā)狀態(tài)態(tài)的端口鏈鏈路故障時(shí)時(shí)，SmartLink組會(huì)自動(dòng)將將該端口阻阻塞，并將將原阻塞的的待命端口口切換到轉(zhuǎn)轉(zhuǎn)發(fā)狀態(tài)。。如圖，S9300-A上的接口P1與P2組成了一個(gè)個(gè)SmartLink組主端口主端口又叫叫Master端口，是SmartLink組的一種端端口角色，，當(dāng)兩個(gè)端端口都處于于待命狀態(tài)態(tài)時(shí)，主端端口將優(yōu)先先進(jìn)入轉(zhuǎn)發(fā)發(fā)狀態(tài)。但但是主端口口并不一直直處于轉(zhuǎn)發(fā)發(fā)狀態(tài)，發(fā)發(fā)生鏈路切切換后，如如果從端口口已經(jīng)處于于轉(zhuǎn)發(fā)狀態(tài)態(tài)，那么即即使主端口口鏈路恢復(fù)復(fù)正常，也也只能處于于待命狀態(tài)態(tài)，直到再再進(jìn)行一次次鏈路切換換（如果配配置回切，，回切時(shí)間間到時(shí)，會(huì)會(huì)切換到主主鏈路）。。從端口從端口又叫叫Slave端口，是SmartLink組的一種端端口角色，，當(dāng)兩個(gè)端端口都處于于待命狀態(tài)態(tài)時(shí)，從端端口保持待待命狀態(tài)。。但是從端端口并不一一直處于待待命狀態(tài)，，當(dāng)主端口口發(fā)生鏈路路切換后，，從端口將將切換到轉(zhuǎn)轉(zhuǎn)發(fā)狀態(tài)。。SmartLink配置配置模式下下：基本命令：：stpregion-configuration，進(jìn)入MST域視圖。instanceinstance-idvlan{vlan-id1[tovlan-id2]}&<1-10>，配置實(shí)例和和VLAN的映映射射關(guān)關(guān)系系。。一一個(gè)個(gè)域域中中最最多多可可創(chuàng)創(chuàng)建建49個(gè)實(shí)實(shí)例例，，其其中中Instance0為缺缺省省配配置置，，不不需需要要?jiǎng)?chuàng)創(chuàng)建建。。缺缺省省情情況況下下，，所所有有的的VLAN都映映射射到到Instance0。。activeregion-configuration，激活活MST域的的配配置置。。注：：配配置置MST域的的域域名名、、VLAN映射射表表和和MSTP修訂訂級級別別時(shí)時(shí)，，必必須須執(zhí)執(zhí)行行命命令令activeregion-configuration才可可以以使使配配置置生生效效。。quit，退回回到到全全局局配配置置界界面面smart-linkgroupgroup-id，創(chuàng)建建SmartLink組并并進(jìn)進(jìn)入入SmartLink組視視圖圖。。protected-vlanreference-instanceinstance-id1[toinstance-id2]，，配置置SmartLink組綁綁定定的的保保護(hù)護(hù)實(shí)實(shí)例例。。quit，退退回回到到全全局局配配置置界界面面。interfaceinterface-typeinterface-number，進(jìn)入接口口視圖。。stpdisable，去使能接接口的STP功能。quit，退出接接口視圖圖。smart-linkgroupgroup-id，進(jìn)入SmartLink組視圖。。portinterface-typeinterface-number{master|slave}，將兩個(gè)接接口加入入SmartLink組，并分分別指定定為主接接口和從從接口。。smart-linkenable，使能SmartLink組功能。?？蛇x命令令：smart-linkgroupgroup-id，進(jìn)入SmartLink組視圖。。restoreenable，使能SmartLink組的回切切功能。。缺省省情況下下，SmartLink組回切功功能處于于關(guān)閉狀狀態(tài)。timerwtrwtr-time，設(shè)置SmartLink組回切時(shí)時(shí)間。缺缺省情情況下，，SmartLink組回切時(shí)時(shí)間為60秒。SmartLink查看使用命令令displaysmart-linkgroup{all|group-id}查看SmartLink組的狀態(tài)態(tài)信息。。顯示如如下：<Quidway>displaysmart-linkgroup1SmartLinkgroup1information:SmartLinkgroupwasenabledWtr-timeis:30Load-BalanceInstance:10ReferenceInstance:010DeviceID:0018-2000-0083Control-vlanID:20MemberRoleStateFlushCountLast-Flush-Time------------------------------------------------------------------------GigabitEthernet1/0/1MasterActive12008/11/2116:37:20GigabitEthernet1/0/2SlaveInactive22008/11/2117:45:20如果配置置正確將將能得到到如下信信息：SmartLink組功能已已經(jīng)使能能，顯示示為“Smartlinkgroupwasenabled.”。SmartLink組中接口口狀態(tài)，，包括接接口在組組中的角角色、發(fā)發(fā)送報(bào)文文的時(shí)間間等。SmartLink組回切功功能已經(jīng)經(jīng)使能，，且回切切時(shí)間為為用戶配配置的時(shí)時(shí)間，這這里是30秒。SmartLink配置案例例<Switch-A>system-view[Switch-A]stpregion-configuration[Switch-A-mst-region]instance10vlan100to2000[Switch-A-mst-region]instance20vlan2001to4000[Switch-A-mst-region]activeregion-configuration[Switch-A-mst-region]quit[Switch-A]smart-linkgroup1[Switch-A-smlk-group1]protected-vlanreference-instance10[Switch-A]smart-linkgroup2[Switch-A-smlk-group2]protected-vlanreference-instance20[Switch-A]interfacegigabitethernet1/0/1[Switch-A-GigabitEthernet1/0/1]stpdisable[Switch-A]interfacegigabitethernet1/0/2[Switch-A-GigabitEthernet1/0/2]stpdisable[Switch-A]smart-linkgroup1[Switch-A-smlk-group1]portgigabitethernet1/0/1master[Switch-A-smlk-group1]portgigabitethernet1/0/2slave[Switch-A-smlk-group1]restoreenable[Switch-A-smlk-group1]timerwtr30[Switch-A]smart-linkgroup2[Switch-A-smlk-group2]portgigabitethernet1/0/1slave[Switch-A-smlk-group2]portgigabitethernet1/0/2master[Switch-A-smlk-group2]restoreenable[Switch-A-smlk-group2]timerwtr30端口口鏡鏡像像鏡像是指將流復(fù)制到特定的目的地進(jìn)行分析，以進(jìn)行網(wǎng)絡(luò)檢測和故障排除。鏡像分為端口鏡像和流鏡像。端口鏡像有觀察端口和鏡像端口。觀察端口:觀察端口是連接監(jiān)控主機(jī)的端口，用于輸出從鏡像端口所復(fù)制過來的報(bào)文。鏡像端口:鏡像端口是被觀察的端口。從鏡像端口流經(jīng)的所有報(bào)文都將被復(fù)制到觀察端口端口口鏡鏡像像是是指指S9300復(fù)制制一一份份從從鏡鏡像像端端口口流流經(jīng)經(jīng)的的報(bào)報(bào)文文，，并并將將此此報(bào)報(bào)文文傳傳送送到到指指定定的的觀觀察察端端口口進(jìn)進(jìn)行行分分析析和和監(jiān)監(jiān)視視。。端端口口鏡鏡像像中中，，鏡鏡像像端端口口流流經(jīng)經(jīng)的的所所有有報(bào)報(bào)文文都都將將被被復(fù)復(fù)制制到到觀觀察察端端口口。。如如圖圖所所示示。。說明明：：觀察察端端口口和和鏡鏡像像端端口口都都是是配配置置在在同同一一臺(tái)臺(tái)設(shè)設(shè)備備上上。。S9300交換換機(jī)機(jī)可可以以配配置置8個(gè)觀觀察察端端口口，，但但鏡鏡像像端端口口的的一一個(gè)個(gè)方方向向的的流流量量只只能能鏡鏡像像到到一一個(gè)個(gè)觀觀察察端端口口上上。。從從鏡鏡像像端端口口出出來來的的報(bào)報(bào)文文到到觀觀察察端端口口的的鏡鏡像像操操作作發(fā)發(fā)生生在在報(bào)報(bào)文文未未去去除除Tag之前前，，所所以以觀觀察察端端口口出出來來的的報(bào)報(bào)文文始始終終是是帶帶Tag的。。由由于于鏡鏡像像端端口口的的報(bào)報(bào)文文被被復(fù)復(fù)制制了了一一份份傳傳送送到到觀觀察察端端口口，，則則觀觀察察端端口口被被認(rèn)認(rèn)為為是是報(bào)報(bào)文文的的出出端端口口。。這這種種情情況況下下，，鏡鏡像像端端口口丟丟棄棄的的報(bào)報(bào)文文將將不不會(huì)會(huì)被被統(tǒng)統(tǒng)計(jì)計(jì)。。端口鏡像配置置system-view，進(jìn)入系統(tǒng)視視圖。observe-port[observe-port-index]interfaceinterface-typeinterface-number，配置本地觀觀察接口。//說明：observe-port-index為本地觀察接接口的索引。。interfaceinterface-typeinterface-number，進(jìn)入指定接接口的接口視視圖。port-mirroringtoobserve-portobserve-port-index{both|inbound|outbound}，配置本地鏡鏡像接口。//說明：observe-port-index為觀察接口的的索引，必須須與“配置本本地觀察接口口”中配置的的觀察接口的的索引相同。。檢查結(jié)果：<Quidway>displaymirror-port----------------------------------------------------------------------IndexInterfaceBoundObserve----------------------------------------------------------------------1GigabitEthernet4/0/11OutBoundGigabitEthernet5/0/112GigabitEthernet4/0/15OutBoundGigabitEthernet5/0/11----------------------------------------------------------------------端口鏡像配置置舉例組網(wǎng)需求研發(fā)部和市場場部通過接口口GE1/0/1、GE1/0/2接入S9300。一臺(tái)數(shù)據(jù)檢檢測設(shè)備Server接在S9300的接口口GE1/0/3上。要要求求借助助本地地端口口鏡像像功能能來實(shí)實(shí)現(xiàn)Server對研發(fā)發(fā)部和和市場場部收收發(fā)報(bào)報(bào)文的的監(jiān)控控。組組網(wǎng)如如圖所所示。。#創(chuàng)建VLAN1、2、3，并將將接口口GE1/0/1、GE1/0/2、GE1/0/3分別加加入VLAN1、2、3。<Quidway>system-view[Quidway]sysnameS9300[S9300]vlanbatch1to3[S9300]interfaceGigabitEthernet1/0/1[S9300-GigabitEthernet1/0/1]portlink-typetrunk[S9300-GigabitEthernet1/0/1]porttrunkpvidvlan1[S9300-GigabitEthernet1/0/1]porttrunkallow-passvlan1[S9300-GigabitEthernet1/0/1]quit[S9300]interfaceGigabitEthernet1/0/2[S9300-GigabitEthernet1/0/2]portlink-typetrunk[S9300-GigabitEthernet1/0/1]porttrunkpvidvlan2[S9300-GigabitEthernet1/0/1]porttrunkallow-passvlan2[S9300-GigabitEthernet1/0/2]quit[S9300]interfaceGigabitEthernet1/0/3[S9300-GigabitEthernet1/0/3]portlink-typetrunk[S9300-GigabitEthernet1/0/3]porttrunkallow-passvlan123[S9300-GigabitEthernet1/0/3]quit[S9300]interfacevlanif3[S9300-Vlanif3]quit端口鏡鏡像配配置舉舉例配置本本地觀觀察接接口#在S9300上配置置端口口GE1/0/3為本地地觀察察接口口。[S9300]observe-port1interfacegigabitethernet1/0/3配置本本地鏡鏡像接接口#在S9300上配置置GE1/0/1為本地地鏡像像接口口，以以監(jiān)控控財(cái)經(jīng)經(jīng)部收收發(fā)的的報(bào)文文。[S9300]interfaceGigabitEthernet1/0/1[S9300-GigabitEthernet1/0/1]port-mirroringtoobserve-port1both[S9300-GigabitEthernet1/0/1]quit#在S9300上配置置GE1/0/2為本本地地鏡鏡像像接接口口，，以以監(jiān)監(jiān)控控采采購購部部收收發(fā)發(fā)的的報(bào)報(bào)文文。。[S9300]interfaceGigabitEthernet1/0/2[S9300-GigabitEthernet1/0/2]port-mirroringtoobserve-port1both[S9300-GigabitEthernet1/0/2]quit[S9300]quit#查看看觀觀察察接接口口的的配配置置情情況況。。<Quidway>displayobserve-port---------------------------------------------------------------------------Index:1Interface:GigabitEthernet1/0/3Used:4---------------------------------------------------------------------------#查看看鏡鏡像像接接口口的的配配置置情情況況。。<S9300>displaymirror-port----------------------------------------------------------------------IndexInterfaceBoundObserve----------------------------------------------------------------------1GigabitEthernet1/0/1BothGigabitEthernet1/0/32GigabitEthernet1/0/2BothGigabitEthernet1/0/3----------------------------------------------------------------------端口限速速端口入方方向的限限速：1、配置QosCar模板system-view，進(jìn)入系系統(tǒng)視圖圖。qoscarcar-namecircir-value[cbscbs-value[pbspbs-value]|pirpir-value[cbscbs-valuepbspbs-value]]，配置QoSCAR模板。缺缺省情情況下，，系統(tǒng)沒沒有配置置QoSCAR模板。參數(shù)參數(shù)說明取值car-nameQoSCAR模板名。字符串形式，長度范圍是1～31。cir

cir-value指定承諾信息速率。整數(shù)形式，取值范圍是64～4294967295，單位為kbit/s。pir

pir-value指定峰值信息速率整數(shù)形式，取值范圍是64～4294967295，單位為kbit/s。pir-value必須大于等于cir-value。cbs

cbs-value指定承諾突發(fā)尺寸。整數(shù)形式，取值范圍是10000～4294967295，單位為byte。單令牌桶時(shí)，cbs-value缺省為cir-value的188倍；雙令牌桶時(shí)，cbs-value缺省為cir-value的125倍。pbs

pbs-value指定峰值突發(fā)尺寸。整數(shù)形式，取值范圍是10000～4294967295，單位為byte。pbs-value必須大于等于cbs-value如果指定的pir-value等于cir-value，pbs-value缺省為0byte；否則，pbs-value缺省為pir-value的125倍。端口限速速2、在端口口應(yīng)用QoSCAR模板system-view，進(jìn)入系系統(tǒng)視圖圖。interfaceinterface-typeinterface-number，進(jìn)入接口視視圖。qoscarinboundcar-name，在接口上應(yīng)應(yīng)用QoSCAR模板端口出方向的的限速：1、配置QosCar模板system-view，進(jìn)入系統(tǒng)視視圖。interfaceinterface-typeinterface-number，進(jìn)入接口視視圖。qoslrcircir-value[cbscbs-value]outbound，配置端口整整形速率。缺缺省情況下，，端口整形速速率為端口的的最大帶寬（（如Ethernet端口為100000kbit/s，GE端口為1000000kbit/s,XGE端口為10000000kbit/s）。參數(shù)參數(shù)說明取值cir

cir-value指定承諾信息速率，即保證能夠通過的平均速率。整數(shù)形式，取值范圍是64～1000000，單位為kbit/s。cbs

cbs-value指定承諾突發(fā)尺寸，即瞬間能夠通過的承諾突發(fā)流量。整數(shù)形式，取值范圍是10000～4294967295，單位是byte。outbound指定在接口出方向做速率限制。-S9306的三層接口當(dāng)S9300需要與網(wǎng)絡(luò)層的設(shè)備通信時(shí)，可以在S9300上創(chuàng)建基于VLAN的邏輯接口，即VLANIF接口。VLANIF接口是網(wǎng)絡(luò)層接口，可以配置IP地址。首先先將VLAN加入端口中（（Access端口、Trunk端口、Hybrid端口）然后在全局配配置模式下：：interfacevlanifvlan-id，創(chuàng)建VLANIF接口并進(jìn)入VLANIF接口視圖。ipaddressip-address{mask|mask-length}，配置VLANIF接口的IP地址。在該VLANIF接口下，可以以配置三層端端口的路由協(xié)協(xié)議。S9306的三層接口配配置案例組網(wǎng)需求如圖1所示，S9300的接口GE1/0/1與SwitchA上行口相連。。SwitchA的下行接口E0/0/1加入VLAN10，下行接口E0/0/2加入VLAN20。要求VLAN10內(nèi)的PC1與VLAN20內(nèi)的PC2能夠互相PING通。<S9300>system-view[S9300]vlanbatch1020[S9300]interfacegigabitethernet1/0/1[S9300-GigabitEthernet1/0/1]portlink-typetrunk[S9300-GigabitEthernet1/0/1]porttrunkallow-passvlan1020[S9300-GigabitEthernet1/0/1]quit[S9300]interfacevlanif10[S9300-Vlanif10]ipaddress24[S9300-Vlanif10]quit[S9300]interfacevlanif20[S9300-Vlanif20]ipaddress24[S9300-Vlanif20]quit<SwitchA>system-view[SwitchA]vlanbatch1020[SwitchA]interfacegigabitethernet0/0/1[SwitchA-GigabitEthernet0/0/1]portlink-typetrunk[SwitchA-GigabitEthernet0/0/1]porttrunkallow-passvlan1020[SwitchA-GigabitEthernet0/0/1]quit[SwitchA]interfaceethernet0/0/1[SwitchA-Ethernet0/0/1]portlink-typeaccess[SwitchA-Ethernet0/0/1]portdefaultvlan10[SwitchA-Ethernet0/0/1]quit[SwitchA]interfaceethernet0/0/2[SwitchA-Ethernet0/0/2]portlink-typeaccess[SwitchA-Ethernet0/0/2]portdefaultvlan20[SwitchA-Ethernet0/0/2]quit二、路由簡介介路由概述三層報(bào)文尋址方式稱為路由動(dòng)態(tài)路由協(xié)議OSPFRIPBGPIS-IS靜態(tài)路由協(xié)議本地核心路由表靜態(tài)路由表OSPF協(xié)議路由表BGP協(xié)議路由表其他協(xié)議路由表靜態(tài)路由靜態(tài)路由命令令：iproute-staticipv4-address{mask|mask-length}{nexthop-address|interface-typeinterface-number}[preferencepreference]iproute-staticdefault-preferencepreference，配置靜態(tài)路由由的缺省優(yōu)先先級。缺省情況下，，靜態(tài)路由的的缺省優(yōu)先級級為60。相關(guān)解釋：下一跳（nexthop-address)：對端的接接口地址。。出接口（interface-typeinterface-number）：本設(shè)備備的出接口口。注意：出接接口為以太太網(wǎng)端口的的靜態(tài)路由由，必須配配置下一跳跳地址，出出接口可以以不用配置置。例如：preference80preference100缺省靜態(tài)路路由在使用iproute-static配置靜態(tài)路路由時(shí)，如如果將目的的地址與掩掩碼配置為為全零（），則表示示配置的是是缺省路由由。例如：靜態(tài)路由的的應(yīng)用浮動(dòng)靜態(tài)路路由對于不同的的靜態(tài)路由由，可以為為它們配置置不同的優(yōu)優(yōu)先級preference，從而更靈靈活地應(yīng)用用路由管理理策略。配配置到達(dá)相相同目的地地的多條路路由，如果果指定不同同優(yōu)先級，，則可實(shí)現(xiàn)現(xiàn)路由備份份。如圖1，從S9300-A到S9300-C有兩條靜態(tài)態(tài)路由。在在正常情況況下，路由由表上只會(huì)會(huì)出現(xiàn)下一一跳是S9300-B的靜態(tài)路由由，因?yàn)檫@這條路由具具有更高的的優(yōu)先級。。另一條下下一跳是S9300-D的靜態(tài)路由由則作為備備份路由，，只有在主主鏈路上出出現(xiàn)故障的的時(shí)候，備備份路由才才會(huì)出現(xiàn)在在路由表中中，承擔(dān)數(shù)數(shù)據(jù)轉(zhuǎn)發(fā)的的業(yè)務(wù)。在在主鏈路恢恢復(fù)正常后后，路由表表又恢復(fù)到到原來的樣樣子，即只只有下一跳跳是S9300-B的靜態(tài)路由由，因此這這條備份路路由也叫做做浮動(dòng)靜態(tài)態(tài)路由。圖1靜態(tài)路由負(fù)負(fù)載分擔(dān)配置到達(dá)相相同目的地地的多條路路由，如果果指定相同同優(yōu)先級，，則可實(shí)現(xiàn)現(xiàn)負(fù)載分擔(dān)擔(dān)。如圖2，從S9300-