首页 > 美文阅读

华为交换机学习指南

更新时间:2023-07-07 20:56:42 阅读：评论：0

第一章华为园区交换机的选型和应用

一、华为交换机的用户定位

1、数据中心交换机

根据数据中心网络规模大小和性能要求的高低，数据中心的核心层可以采用S9700、 S9300或S7700系列交换机，接入层可以采用S6700或S5700系列交换机。

2、核心交换机

根据数据中心网络规模大小和性能要求的高低，核心层可以采用S9700、S9300、S7700、 S6700、S5700和S3700系列交换机。

3、汇聚交换机

根据数据中心网络规模大小和性能要求的高低，汇聚层可以分别采用S7700、S6700、 S5700、和S3700系列交换机。

4、接入交换机

根据数据中心网络规模大小和性能要求的高低，接入层可以分别采用S5700、S3700、 S2700和S1700系列交换机。

二、华为园区交换机的命名规则

1、S1700系列机型的命名规则

S 1700-8-AC

A B C I

S1700-28 G F R-4P-AC

C D E F H I

S1700-52 F R -2 T 2 P-AC

C E F G H G H I

标号	含义
A	表示设备为交换机
B	表示产品系列，其中“ 17”表示17系列，“00”是子系列号
C	表示最大可用端口数。S1700系列交换机支持的最大端口数不同，目前分别为 8、 24、 28、 52 个
D	表示下行端口类型，G为千兆端口。如果无此部分则表示该机型的下行端口为百兆端口
E	表示设备的网管类型，F代表全网管类型，W代表Web网管型。无此部分表示该机型为非网管机型
F	表示设备安装结构，R表示为机架型结构。无此部分表示该机型为桌面型结构
G	表示上行瑞口数
H	表示对应的上行端口的类型，其中T表示双绞线以太网电口，P表示SFP模块光口，TP表示光口和电口的Comb。端口，无此部分表示机型无上行端口
I	表示设备的供电方式，目前S1700系列仅支持交流供电方式（AC）

2、S2700系列机型的命名规则

S 27 00-26 TP-PWR-EI

A B C D E F G

S 27 10-52 P-SI-AC

A B C D E G H

S2700-52 P -EI -AC

D E G H

S2700-9 TP -SI

D E G

标号	含义
十字牙位图A	表示设备为交换机
B	表示产口口系列，其中27表示27系列
C	表示产品不同子系列
D	表示最大可用端口数。S2700系列交换机支持的最大端口数不同，目前分别为 9、 18、 26、 52 个
E	表示上行端口的类型，其中TP表示上行端口为支持光口和电口的Combo 口, P 表示上行端口为光口
F最大的房车	表示设备支持PoE供电，无此部分表示该机型不支持PoE供电
G	表示设备软件版本类型，其中EI表示设备为增强版本，包含某些高级特性； SI表示设备为基本版本，包含基础特性
H	表示设备的供电方式，其中AC表示设备为交流供电，DC表示设备为直流供电

3、S3700系列机型的命名规则

S 3700-28 TP-PWR-EI

A B C D E F

S 3700-52 P-EI-24S -DC

C D F G H

S3700-28 TP -EI -MC -AC

C D F I H

S3700-28 TP -SI -AC

C D F H

标号	含义
A	表示设备为交换机
B	表示产口口系列，其中37表示37系列
C	表示最大可用端口数。S3700系列交换机支持的最大端口数不同，目前分别为 28、 52 个
D	表示上行端口的类型，其中TP表示上行端口为支持光口和电口的Combo 口, P 表示上行端口为光口
E	表示设备支持PoE供电，无此部分表示该机型不支持PoE供电
F	表示设备软件版本类型，其中HI表示设备是高级版本，包含高性能OAM、内置RTC时钟等特性；EI表示设备为增强版本，包含某些高级特性；SI表示设备为基本版本，包含基础特性
G	表示下行端口的类型，24S表示S3752P-EI-24S的24个下行接口为光口。无此部分表示机型中所有的下行接口均为电口
H	表示设备的供电方式，其中AC表示设备为交流供电，DC表示设备为直流供电
I	表示设备具有监控口，无此部分表示该机型无监控口

4、S5700系列机型的命名规则

S 57 10-28 C -EI

A B C E F H

起的笔顺S 57 00 S-52 P-LI -AC

A B C D E F H J

S5700-48 TP -PWR -SI

E G H

S5700-28C -EI -24S

S5700-28C -HI

标号	含义
A	表示设备为交换机
B	表示产品系列，其中“57”表示57系列
C	表示产品不同子系列
D	S表示该机型为商业型号
E	表示最大可用端口数。S5700系列交换机支持的最大端口数不同，目前分别为 24、 28、 48、 52 个
F	表示上行端口的类型，其中C表示设备支持插卡，上行端口为2, 4或8； TP 表示上行端口为支持光口和电口的Combo 口，P表示上行端口为光口

G	表示设备支持PoE供电，无此部分表示该机型不支持PoE供电
H	表示设备软件版本类型，其中EI表示设备为增强版本，包含某些高级特性； SI表示设备为基本版本，包含基础特性；HI表示设备是高级版本，包含高性能OAM、内置RTC时钟等特性；LI表示设备是简化版本
I	表示下行接口的类型，24S表示S5700-28C-EI-24S的24个下行接口为光口。无此部分表示该机型中所有的下行接口均为电口
J	表示设备的供电方式，其中AC表示设备为交流供电，DC表示设备为直流供电

5、S6700系列交换机命名规则

S 6700 -48 -EI

A B	C D
标号	含义
A	表示设备为交换机
B	表示产品系列，其中“67”表示67系列
C	表示最大可用端口数。S6700系列交换机支持的最大端口数不同，目前分别为 24、 48 个
D	表示设备软件版本类型，其中EI表示设备为增强版本，包含某些高级特性；

6、S7700/9300/9700系列交换机命名规则

S 77匹

A B C

标号	含义
A	表示设备为交换机
B	表示产品系列，其中“77”表示77系列，“93”表示93系列，“97”表示 97系列
C	表示提供的业务板槽位数，目前分别为3、6、12个

第二章VRP表格求差系统基础及基本使用

一、VRP系统基础

VRP （Versatile Routing Platform,通用路由平台）是华为公司数据通信产品的通用网络操作系统平台，包括路由器、交换机、防火墙、WLAN等众多系列产品。

1.1 VRP命令行视图

视图	功能	提示符示例电热杯	进入命令示例
基本ACL视图	定义基本ACL的子规则（取值范围为 2000-2999）	[HUAWEI-acl- basic-2000]	在系统视图下键入 acl number 2000
高级ACL视图	定义基本ACL的子规则（取值范围为	[HUAWEI-acl-adv- 3000]	在系统视图下键入 acl number 3000

	3000 — 3999)
二层ACL视图	定义基本ACL的子规则（取值范围为 4000—4999）	[HUAWEI-acl-L2- 4000]	在系统视图下键入 acl number 4000
用户自定义ACL视图	定义基本ACL的子规则（取值范围为 5000 — 5999）	[HUAWEI-acl-ur- 5000]	在系统视图下键入 acl number 5000

1.2VRP命令级别与用户级别

1.2.1用户级别与命令级别

VRP系统的命令级别分为0 — 3共4级，但用户级别分成0 — 15共16个级别。缺省情况下，用户级别和命令级别的对应关系如下表所示。

用户级别	可访问的命令级别	级别名称	可用命令说明
0	0	访问级	网络诊断工具命令（ping、tracert）、从本交换机出发访问外部交换机的命令（也就是作为Telnet客户端）、部分display命令等。
1	0、1	监控级	用于系统维护，包括display等命令。但并不是所有 display命令都是监控级，比如display currentconfiguration 命令和 display saved- configuration命令是3级管理级
2	0、1、2	配置级	业务配置命令，包括路由、各个网络层次的命令，向用户提供直接网络服务
3 — 15	0、 1、 2、 3	管理级	失字不出头念什么字用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP下载、用户管理命令、命令级别设置命令、系统内部参数设置命令以及用于业务故障诊断的debugging命令等。可以通过划分不同的用户级别，为不同管理人员授权使用不同的命令

1.2.2命令级别修改

一、使用command-privilege level rearrange命令（需要用户确保自己的级别为15 级，否则无法执行该命令）将所有缺省注册为2、3级的命令，分别批量提升到10和 15级。命令级别批量提升后，原注册的所有命令行按以下原则自动调整对应的命令级别。

甘蔗简笔画•0级和1级命令保持级别不变。

•2级命令提升到10级，3级命令提升到15级

•2 — 9级和11 — 14级这些命令级别中没有命令。用户可以单独调整需要的命令到这些级别中，以实现用户权限的精细化管理。

二、使用 command-privilege level level view view-name command-key命令将指定的命令提升到指定的命令级别。命令参数说明如下。

•Level:指定命令新的命令级别，取值范围为0 — 15的整数。

•View-name：指定要调整命令级别的命令所对应的命令视图名称：shell表示用户视图，s

ystem表示系统视图，vlan表示VLAN视图。

•Command-key :指定要调整命令级别的具体命令（要是可执行的具体命令，不是带可变值的参数命令），如果命令中包含多个关键字或参数，必须按照关键字或参数的执行顺序依次指定，否则配置无法生效，参数值必须在对应参数取值范围内。

在缺省情况下，ping、tracert、telnet等为访问级（0级）；display为监控级（1 级）；大部分的配置命令为配置级（2级）；用户密钥设置、FTP、XMOdem、TFTP以及文件系操作的命令为管理级（3级）。

使用 undo command-privilege [level level]view view-name command-key命令和 undo command-privilege view view-name command-key都可以取消当前设置，但是建议用户使用 undo command-privilege view view-name command-key命令格式。

部队火锅的做法

本文发布于:2023-07-07 20:56:42，感谢您对本站的认可！

本文链接：https://www.wtabcd.cn/fanwen/fan/82/1084269.html

上一篇：路由器配置及测试文档

下一篇：mysql等保测评命令_安全计算环境-二级等级保护测评指导和自动化脚本

标签：命令表示级别设备用户交换机

留言与评论（共有 0 条评论）