華為網絡項目技術手冊

擬文人譚登紅公布日期2009年12月

審批人修訂日期

文件編號版本號V2.0

目錄

1.一：總貝（12

第1章項目手冊的目的3

第2章設備類型信息3

2.二：內容3

第1章交換機的基本配置與使用3

1.1交換機概述3

1.2交換機口令清除與系統程序文件升級5

1.3交換機Console口的配置7

1.4交換機Telnet的配置12

1.5交換機端口的基木倒置16

第2章交換機VLAN配置25

2.1交換機VLAN的端口劃分與配置25

2.2VLAN之間的路由協議配置26

2.3交換機端口Trunk屬性配置26

2.4實現VLAN間第三層轉發的交換機VLAN與路由器子接口配置27

第3章交換機STP的配置28

3.1生成樹協議概述28

3.2STP配置實例28

第4章VOIP29

4.1關鍵術語29

4.2系統原理及架構30

4.3電視會議終端升級指導（詳見附件）31

4.4電視會議膠片共享31

第5章考勤機32

5.1服務范圍32

5.2測試方法32

5.3考勤機IP分配全面說明32

第6章員工檔案查詢終端33

6.1服務范圍33

6.2測試方法33

第7章靜態路由配置33

1.1簡介33

1.2配置靜態路由34

1.3檢測靜態路由下一跳是否可達35

1.4靜態路山顯示與保護35

1.5靜態路由典型配置舉例35

第8章IT服務器37

8.1DIICPWINS建設規范v2.0錯誤!未定義書簽。

第9章會議電視終端51

9.1物理配置52

9.2設備52

9.3布線要求54

9.4設置向導55

9.5自定義設置57

9.6視頻輸入設置59

9.7音頻設置61

9.8快捷鍵定義61

9.9快捷會控設置62

9.10管理員密碼設置63

9.11診斷/保護64

第10章餐飲終端65

10.1服務范圍65

10.2測試方法66

第11章網絡工具、線纜66

11.i網絡測線儀使用方法66

11.2網線鉗67

11.3線纜69

3.三：FAQ91

第一章：網絡設備（交換機）93

1.1環路93

1.2私啟DHCP服務94

1.3IP沖突95

1.4ARP病毒95

第二章VOIP96

2.1VOIP常見問題及解決方案，詳見附件96

一:總則

第1章項目手冊的目的

通過對本手冊的學習盡快熟悉并掌握網絡項目實施運維中設備標準化的安裝及配置實施手冊，指導實施人

員進行網絡設備的調試、更新，以便提高工程師在項目中的項目實施的質量與效率，旨在規范項目的操作流程、

降低實施風險。

第2章設備類型信息

網絡設備（交換機）：S5024、S3928、S3526、S3026、S3026、S3025、S2024等

VOIP音酶：

考勤機：

員工檔案查詢終端：

IT服務器：

會議終端：

餐飲終端：

二：內容

第1章交換機的基本配置與使用

1.1交換機概述

1.1.1交換機面板介紹

1.S3526交換機前面板

模K切檢修俶可達同嫌曰懵

圖1-1S3526交換機前面板

去1-1電訓指示燈狀態及含義

指示燈面板標示狀態含義

光交帙機正對匕電

電源指示燈PWR

滅交換機未1:電

*1-2百兆端口指示燈狀態及說明

端U狀態

說明端U指示燈狀態指示燈狀態說明

模式:指示燈

ON(Flash)端UACTIVE狀態，由流fet通過

黃燈（左）

OFF端口ACTIVE狀態，無流域通過

A/LON端口LNKOK（連接正確）

通過MODE按綠燈（右）端口LINKFAULT（無連接）和LINK

OFF

鈕，可以實現端ERROR（連接錯誤）

口狀態模式指ON端口FULLDUPLEX（仝雙工）

小燈的切秧黃燈《左）

OFF端口HALFDUPLEX（小雙工）

D/SON端口100Mb/?

綠燈（右）端U10Mb/?FAULT（無連接）和

OFF

LINKERROR（連接錯說）

?1-3百兆以太網端口屬性

屬性描述

連接器類型RJ-45

接口數量24

接口屬性lOMb/s半雙工/全雙工

100Mb/s半雙_￡/全雙工

MDI/MDI-X自適應

符合標準IEEE802.3u

介質與傳輸距離采用5類雙線線，支持100m傳輸距離

2.S3526交換機后面板

交流電源輸入接地柱冗余電源輸入

圖1-2S3526后面板

3.S2403H交換機前面板

11]1I[TT；]fTTT1—__.ami

UlUtiiULlllJnnnj"

Console

電源指示燈24個IDBaseT/IOOBaseTX端口MDI端口MD1X端口

圖1-3S2403H前面板

a1-4前面板指示燈狀態描述

指示燈面板標示狀&含義

亮交換機通電

電源指示燈POWER

滅交換機斷電

續表

指示燈面板標示狀看含義

亮連接正常

LINK/ACTIVE

24個10Basc-T/100Basc-TX端口指滅沒有連接

示燈(連接器口帶)、前面板上行口指(Orange)

閃爍發送或接收數據

示燈(25TX)、后面板模塊接口指示燈

(26FX)亮100Mb/s工作模式

Speed(Green)

滅10Mb/s工作模式

4.S2403H交換機后面板

交流電源輸入可選模塊插槽接地柱

圖1-4S2403H交換機后面板

1.1.2交換機基本原理

1.2交換機口令清除與系統程序文件升級

1.2.1操作內容與環境

S3526/2403H

Console口

以太河口25

FTP備份/TFTP升級

圖1-5VRP主程序文件備份與升級網絡圖

1.2.3交換機Console口令與BootROM口令的設置與清除

1.Console口令設置

〈Quidway〉system-view廣進入系統視圖

CQuidway]user^interfaceaux0并進入AUX用戶界面視圖

CQuidway-ui-auxOjauthcntiaation-modcpnssword并設置驗證模式為password

CQuidway*-ui-auxOjsetauthenticationpasswordsimplephjSOl并設置驗證口令為phj501

CQuiciway^-ut-auxO]quit

CQuidwayJquit

<Quidway>save弁保存設置

〈Quidway〉reboot井里:新啟動交換機

審新啟動后發現需要進行口令認證.

UserinterfaceAux0/0isavailable.

PleasepressEnter.

Loginauthcnticution

Password：

2.Console口令清除

Passwords

BOOTMENU

1?Downloadapplicationfiletoflash

2.Selectapplicationfiletoboot

3.Displayallfilesinflash

4.DeletefileCroraflus?h

5.Modifybootrompassword

O.Reboot

EnteryourchoiccCO-5)?

住提示符下融入4，出現如下俯思.

No.PileNameFileSisteCbytes)

S3526EFC-VRP310-rC028.bin3942048

2Anmpbootn

1379

FreeApneet3983360bytes

ThecurrentapplicationfileS3526EFC-VRP31O-rOO28.bin

>'?Heinputthefilenumbertodelete?

3.BootROM口令設置

NowpleasestarttransferfilewithXMODEMprotocol.

Ifyouwanttoexit,Press<Ctrl+X>.#若想退出程序下載，鍵入《Ctrl+X》

Loading...CCCCCCCCCCCC

1.2.4使用Xmodem協議升級BootROM程序文件

1.2.5交換機主程序文件的備份(FTP)與升級［TFTP)

1.VRP主程序文件備份

<Quidway>dir

Directoryofflash：/

-rwxrwxrwx1nooncnogroup3942048Aug19200420：20：35S3526EFC-VRP31Q-rOO28.bin

-rwxrwxrwx1nooncnogroup4Jan1420C515：38：36snmpboots

7932928bytestotal(3985408bytesfree)

[Quidway]ftpserverenable*啟動FTP服務

[Quidway]local-userphj#創建用戶名phj

[Quidway-luscrphj]service-typeftpftp-directoryflash：/#本地用戶phj提供的服務類型是ftp.

ftp目錄設置為flash：/

[Quidway-luscrphj]passwordsimplephjSOl#設置幅碼為phj5Ol

創建完FTP服務器后，在交換機上配置端口地址。

午創建VLAN2

[Quidway]vlan2

午為VLAN2指定以太網端口，選擇端口EthcmctO/2

[Quidway-vlan2]portEthemelO/2

年創建VLAN2接口

[Quidway-vlan2]quit

[Quidway]interfaceV!an-interface2

P為VLAN2接口指定IP地址和攤碼,接口地址須和客戶機地址在同一子網上.

[Quidway-Vian-intcrfacc2]ipaddress10.214.28.125255.255.255.0

CA>f?P10.214.28.125

Connectedto10.214.28.125.

220FTPserviceready.

User(10.214.28.125,(none))：phj豐雅人用戶名phj

331Passwordrequiredforphj.

#輸入密碼phj501

230Userloggedin.

ftp>dir件查看根目錄

200Portcommandokay.

150OpeningASCIImodedataconnectionfor?.

-rwxrwxrwx1nooncnogroup3942048Aug1920(MS3526EFC-VRP31O-rOO28.bin

-rwxrwxrwx1noonenogroup4Jan1415：38snmpboou

226Transfercomplete.

ftp：148bytesreceivedin0.OCScconds148000.OOKbytcs/scc.

ftp>Icddi/并切換本地目錄到d/

Localdirectorynowd：\.

ftp>getS3526EFC-VRP310-i<.028.bin#下載文件

200Portcommandokay.

150OpeningASCIImodedataconnectionforS3526EFC-VRP310-r0028.bin.

226Transfercomplete.

ftp：3942048bytesreceivedin15.55Sccunds253.56Kbytcs/scc.

2.VRP主程序文件升級

1.3交換機Console口的配置

1.3.1操作內容與環境

QuidwayS

系列交換機

圖1-6交換機Console口配置拓撲結構圖

13.2交換機Console口的連接配置

1.創建超級終端，通過Console口進入交換機

圖1-7交換機創建超級終端C0M1屬性

2.啟動以太網交換機

fn,fX

文忖Q）*AR）安呼儀￡）傳法a）幅勁QP

DG#d3?o？9

Allrightsreserved(1997-2003)

Withouttheovner'spriorwrittenconsent.

nodeconpilingorreverse-engineeringshallbeallowed.

Userinterfaceflux0/Oisavailable

PleasepressENTER.

<Quidwav>

%Jnn122:01:282002QuidwnvSHELL/5/L0GIN:Slot-l;ConsoleloginfronfluxO/O

<Quidwav>

已埋發0:8X目1治街968&-lhlnI

圖1-8交換機創建超級終端用戶視圖

13.3交換機常用命令行視圖

表1-5命令ta黑

命令視圖功能提示符進入命令退出命令

杳發交換機簡單運行與交換機建立.連段即quit

用戶視圖(Quidway)

狀態和信息進入斷開連接

系統視圖配置系統參數[QuidwayJSystem-viewquit

以太網端口配置和查看以太網地

[Quidway-EthcmctO/11interfaceEthcmctO/1quit

aim口佰息

[.Quidway-Vlan-interface

VLAN端口配置VLAN端口quit

intcrfacc23Vlan-irtcrfacc2

VLAN配置進行VLAN端口的

CQuidway-vlan2]Vhn2quit

視圖用加、刷除等

續表

命令視圖功能提示符進入命令退出命令

OSPF協議

配置OSPF協漢[Quidway-ospf]ospfquit

視圖

RIP協議

配置RIP協議[Quidway-rip]ripquit

視圖

AUX用戶接設置用戶訪問控制

[Quidway-ui-auxO]Use尸interfaceaux0quit

口視圖權限

1.3.4實驗常用命令介紹

為了熟悉設備的當前配置情況，避免重復配置與配置沖突的情況發生，在進行設備的配置之前能夠使用display命令

查看設備的配置。設備的配置大體能夠分成如下二種：

當前配置：設備上正在運行的配置。

儲存配置：儲存在當前啟動配置文件中的配置。

1.查看當前設備配置信息：

在華為Quidway交換機上配置用戶列表命令正確的是

displaycurrent-configuration該命令在任意視圖下執行

2.儲存當前配置信息

<Quidway>save

3.查看Flash中的配置信息

<Quidway>displayflash:/

4.刪除Flash中的配置信息

<Quidway>resetsaved-configuration

5.重新啟動交換機

<Quidway>reboot

6.顯示系統軟件版本

[Quidway]displayversion

7.退出試圖

Quit

8.設備的命名

sysnamesysname全局模式下

13.5設置用戶訪問操縱權限

1.設置Console用戶登錄的口令認證

〈Quidway〉system-view并進入系統視圖

Entersystemview,returntouserviewwithCtrl+Z.

LQuidwayJuser-Interfaceaux0并進入AUX用戶接口視圖

[Quidway-ui-auxO]authentication-modepassword井設置驗證模式為password

CQuidway-ui-auxO]setauthenticationpasswordsimplehuawei

并設置驗證口令為明文huawei

CQuidway-ui-auxO]quit

[Quidway]quit

(Quidway〉save并保存設置

Thiswillsavetheconfigurationintheflashmemory.

Theswitchconfigurationswillbewrittentoflash.

Arcyousure?[Y/N」y

Now3ovin?currentconfigurationto￡loshmemory.

Pleasewaitforawhile.??

Currentconfigurationsavedtoflashmemorysuccessfully.

<Quidway>reboot盧重新啟動交換機

Loginauthentication

Password：huawei（不顯示）

（Quidway〉

2.修改登錄用戶的命令操縱級別

superpassword匚levellevel]{simple|cipher}pasttut/rd

undosuperpassword[levelZeveZ]

<Quidway>sysP進入系統視圖，3ystcm~view的縮馬

Entersystemview,returntouserviewwithCtrl+Z.

QQuidwayJuser-interfaceiiux0經進入AUX用戶接口視圖

CQuidway-ut-auxO]wcrprivilegelevel0P設置默認用戶登錄級別為0

CQuidway-ut-auxO]quit

CQuidwayJsuperpasswordlevel1simplehuawei1設置1奴用戶登錄密碼

CQuidwayJsuperpasswordlevel2simplehuawei!在設置2級用戶狂錄密碼

CQuidwayJsuperpaxKwordlevel3simplehuawei3A設置3級用戶登錄密碼

QQuidwfiyJquit

<Quidway>save在保存設世

Thiswillsavetheconfigurationintheflashmemory.

Theswitchconfigurationswillbewrittentoflash.

Arcyousure?fY/Njy

Nowsavingcurrentconfigurationtoflashmemory.

Pleasewaitforawhile...

Currentconfigurationsavedtoflashmemorysuccessfully.

<Quidway>reboot★正新啟動交換機

Loginauthentication

Password：huawei（不顯示》

<Quidway〉

%Dee1615,02:052004QuidwaySHELL/5/LOGIN?ConsoleloginfromAux0/0

<Quidway>?并查看可控制使用的命令

Userviewcommands：

clusterRunclustercommand

displayDisplayrunningsysteminformation

language-modeSpecifythelanguageenvironment

pingPingfunction

quitExitfromcurrentcommandview

superPrivilegespecifieduserprioritylevel

telnetEstablishoneTELNETconnection

traccrtTraceroutefunction

undoUndoacommandorsettoitsdefaultstatus

3.驗證用戶權限級別設置

《Quidway〉super0

Nowuserprivilegeis0level,andjustcommandswhichlevelis

equaltoorlessthanthislevelcanbeused.

Privilegenote：0-VISIT,1-MONITOR>2-SYSTEM,3-MANAGE

<Quidway>super1>切換到level1級狀態

Password：huaweil>輸入驗證口令：huawcil,該宙碼不顯示

Nowuserprivilegeis1level,andju?xcommandswhichlevelis

equaltoorlessthanthislevelcanbeused.

Privilegenote,0-VISIT,1-MONITOR>2-SYSTEM,3-MANAGE

<Quidway>?#查看可使用的命令

Userviewcommands：

clusterRunclustercommand

debuggingDebuggingfunctions

displayDisplaycurrentsysteminformation

lanRua.c-modeSpecifythelan^uaj(cenvironment

PingPingfunction

quitExitfromcurrentcommandview

resetResetoperation

sendSendinformationtootheruserterminalinterface

stackingRuncommandonstackswitch

superPrivilegespecifieduserprioritylevel

telnetEstablishoneTELNETconnection

terminalSpecifytheterminalcharacteristics

traccrtTraceroutefunction

undoUndoacommandorsettoitsdefaultstatus

<Quidway>?uper2并切換到level2級狀態

PaxMwordihuawei2#貓人驗VEU令1huawci2,該碼不顯示

NowUMcrprivilegeis2level,andju，tcommandswhichlevelin

equaltoorlegsthanthislevelcanbeused.

Privilegenote.O-VISIT,1-MOMITOR,2-SYSTEM,3-MANAGE

<Quiciway>?

Userviewcommands?

bootSetbootoption

clusterRunclustercommand

debuggingDebuggingfunctions

displayDisplaycurrentsysteminformation

lanKuaRc-modeSpecifythelanguaRCenvironment

ntdpRunNTDPcommands

pinaPingfunction

quitExitfromcurrentcommnndview

rebootResetswitch

refreshRefreshroutes

resetResetoperntion

saveSavecurrentconfiguration