交换机常用配置总结

### 交换机常用配置总结 #### 一、交换机硬件概述 ##### 1.1 S2700系列硬件描述 **1.1.1 S2700-9TP-SI/EI** - **产品型号**: 包括S2700-9TP-SI-AC、S2700-9TP-EI-AC和S2700-9TP-EI-DC三种型号。 - **外观**: 外形尺寸为250.0mm×180.0mm×43.6mm（宽×深×高）。该系列支持交流和直流电源。 - **接口**: SCU板上包含1个Console口、8个10/100BASE-T以太网接口以及1个千兆Combo口(10/100/1000BASE-T+100/1000BASE-X)。 **1.1.2 S2700-18TP-SI/EI** - **产品型号**: 包括S2700-18TP-SI-AC和S2700-18TP-EI-AC两种型号。 - **外观**: 外形尺寸为442.0mm×220.0mm×43.6mm（宽×深×高）。同样支持交流和直流电源。 - **接口**: SCU板上包含1个Console口、16个10/100BASE-T以太网接口以及2个千兆Combo口(10/100/1000BASE-T+100/1000BASE-X)。 **1.1.3 S2700-26TP-SI/EI** - **产品型号**: 包括S2700-26TP-SI-AC、S2700-26TP-EI-AC和S2700-26TP-EI-DC三种型号。 - **外观**: 外形尺寸为442.0mm×220.0mm×43.6mm（宽×深×高）。支持交流和直流电源。 - **接口**: SCU板上包含1个Console口、24个10/100BASE-T以太网接口以及2个千兆Combo口(10/100/1000BASE-T+100/1000BASE-X)。 **1.1.4 S2700-52P-EI-AC** - **产品型号**: 只有一种型号S2700-52P-EI-AC。 - **外观**: 外形尺寸为442.0mm×220.0mm×43.6mm（宽×深×高）。支持交流和直流电源。 - **接口**: SCU板上包含1个Console口、48个10/100BASE-T以太网接口以及4个千兆Combo口(10/100/1000BASE-T+100/1000BASE-X)。 #### 二、交换机常见问题解答 **1.2.1 交换机恢复到出厂默认配置的操作** - 通过命令行输入`reset saved-configuration`命令，并根据提示确认操作，即可将配置恢复至出厂设置。 - 恢复出厂设置会删除所有配置信息，请谨慎操作。 **1.2.2 交换机进入各种模式的密码** - 进入系统视图使用`system-view`命令。 - 进入接口视图使用`interface [接口名称]`命令。 - 密码通常由管理员设定，如果没有设定，则默认为空或“huawei”。 **1.2.3 端口VLAN透传类型** - `hybrid`: 支持tagged和untagged两种类型的VLAN传输。 - `access`: 只支持untagged类型的VLAN传输。 - `trunk`: 支持tagged类型的VLAN传输。 **1.2.4 批量配置端口** - 使用`interface range`命令来批量进入多个端口的配置模式。 - 例如：`interface GigabitEthernet 0/0/1 to 0/0/24`可进入端口0/0/1至0/0/24的配置模式。 **1.2.5 交换机如何开启Web功能** - 输入命令`web enable`来启用Web管理功能。 - 可以通过浏览器访问交换机进行配置。 **1.2.6 设备加载和升级补丁** - 使用`ftp`或`tftp`命令下载固件或补丁文件。 - 使用`flash`命令进行安装或更新。 **1.2.7 端口限速相关** - 使用`qos car inbound`命令配置入口限速。 - 使用`qos car outbound`命令配置出口限速。 **1.2.8 802.1x认证配置** - 配置802.1x认证需要定义认证模板、接入端口等。 - 输入`dot1x authentication-method pap`或`dot1x authentication-method eap`选择认证方式。 **1.2.9 端口汇聚** - 使用`link-aggregation group-id`命令创建链路聚合组。 - 使用`port link-type trunk`和`port trunk allow-pass vlan`命令配置端口汇聚。 **1.2.10 端口镜像** - 使用`mirror session session-name source`和`mirror session session-name destination`命令配置端口镜像源和目标。 **1.2.11 灵活QINQ** - 使用`vlan qinq flexible`命令开启灵活QINQ功能。 - 使用`vlan qinq customer`和`vlan qinq provider`命令配置内外层VLAN。 **1.2.12 Telnet账户配置** - 需要创建用户账户并通过`user-interface vty 0 4`命令配置Telnet登录权限。 - 设置用户权限级别和密码。 **1.2.13 环路检查配置** - 使用`stp`命令启用生成树协议来避免环路。 - 可以通过`stp root primary`命令指定本设备为主根桥。 **1.2.14 如何屏蔽配置改变的告警提示** - 使用`undo info-center trap system config`命令来屏蔽配置更改的告警提示。 **1.2.15 如何实现单向访问** - 使用ACL规则来控制流量方向。 - 例如：`acl number 3000`创建高级ACL；`rule deny ip source any destination 192.168.1.0 0.0.0.255`拒绝从任意源到192.168.1.0/24的IP流量。 **1.2.16 如何查看以及修改温度** - 使用`display device`命令查看设备状态，其中包括温度信息。 - 温度过高时可能需要调整散热措施或清理风扇。 **1.2.17 查看光模块信息及收发光功率的命令** - 使用`display transceiver interface`命令查看光模块信息。 - 使用`display interface [接口名称] optical-info`命令查看收发光功率。 **1.2.18 抓取上送CPU的报文** - 使用`debugging packet acl`命令抓取符合特定ACL规则的报文。 - 使用`terminal monitor`命令打开监控模式，以便查看抓包信息。 **1.2.19 SUPERVLAN+DHCP Server** - 使用`supervlan`命令配置超级VLAN。 - 使用`dhcp server enable`命令启用DHCP服务。 **1.2.20 S7700自反ACL实现单向访问** - 创建自反ACL，通过`acl number 3000`和`rule permit ip source any destination any`允许所有流量。 - 在出方向应用ACL来实现单向访问。 **1.2.21 S7700 CPCAR对报文的限制** - 使用`traffic classifier`定义流量分类。 - 使用`traffic behavior`定义行为策略，包括限速等。 - 使用`traffic policy`绑定分类和行为到接口上。 通过上述内容的详细介绍，我们了解了S2700系列交换机的硬件特性及其常见配置操作。这些配置不仅适用于S2700系列，也适用于其他类似的网络设备。熟悉这些基本配置有助于网络工程师更好地管理和维护网络环境。