交换机命名及端口--(H3C)
H3C交换机的命名规则
H3C S[A1A2][B1B2][X]-[C1C2][D1D2]-[F]-[G1G2]-[H]
[A1A2]表示产品系列，
FE的L2盒式交换机百兆上行使用21～23，千兆上行使用31~33，
FE的L3盒式交换机使用36~39，GE的L2交换机使用51~53，
GE的L3交换机使用55~59，10GE的L2交换机使用61~63，10GE的L3使用65~69。
[B1B2]现在暂固定为00，对于未来的硬件平台的升级可以使用10。
[X]保留
[C1C2]表示盒式产品总的端口数目
包含下行和上行，下行或上行为模块时，表示的是最大端口数。在某些特殊情况下，请参考下面的原则：
如果是Combo口时，不重复计数。如24 10/100/1000Base-T ＋4 GE SFP Combo时，C1C2的值为24，而不是28。如24 10/100Base-T + 2 GE SFP + 2 10/100/1000Base-T Combo，C1C2的值为26，而不是28。
如果上行为模块的时候，由于模块可以是1、2或更多的端口
FE产品，我们使用上行模块满配置情况下
GE端口的数目表示上行端口数
GE产品，我们使用上行模块满配置情况下
10GE端口的数目表示上行端口数目。
如果下行端口数是8、16的时候，根据习惯我们不使用总端口数表示C1C2，而是使用8，16表示。其中8默认为8 下行+ 1个上行，16默认为16下行+2个上行。
[D1D2]表示上行&下行端口的类型，其类型定义如下:
对于FE交换机，下行为RJ45接口，上行为GBIC时使用G;
对于FE交换机，下行为RJ45接口，上行为FE/GE SFP时使用P;
对于FE交换机，下行为RJ45接口，上行为RJ45 + FE/GE SFP Combo时使用TP;
对于FE交换机，下行为RJ45接口，上行为模块板时使用C;
对于FE交换机，下行为SFP接口，定义为F，上行接口不关注；
对于GE交换机，下行接口为RJ45，上行接口为GE SFP Combo的，定义为P；
对于GE交换机，下行接口为RJ45，上行接口为10GE模块的，定义为C；
对于GE交换机，下行接口为RJ45，上行接口为10GE XFP的，定义为X；
对于GE交换机，下行接口为RJ45，上行接口为10GE X2的，定义为D；
对于GE交换机，下行接口为RJ45，上行接口为10GE CX4的，定义为Q；
对于GE交换机，下行接口为SFP，定义为F,上行接口不关注；
对于10GE交换机，下行接口为XFP，上行口为10GE模块板的，定义为X;
如果交换机下行为模块板的，定义为M，上行不关注。
[F]表示是否为POE交换机，如果是则表示为PWR，如果是PD设备则表示为PD，否则为空。
[G1G2]表示版本的类型，现在可以使用的版本类型包括：
LI (Lite software Image)表示设备为弱特性版本
SI (Standard software Image)表示设备为标准版本，包含基础特性
EI (Enhanced software Image)表示设备为增强版本，包含某些高级特性
HI (Hyper software Image)表示设备为高级版本，包含某些更高级特性
V6 Ipv6 Image
对于不能通过软件升级的同一系列产品，必须注明是SI还是EI。
关于端口：
GE:千兆以太网口。
FE:快速以太网口，一般指百兆。
1000BASE-T Gigabit Ethernet 标准的千兆以太网
10/100/1000BASE-T Gigabit Ethernet 自适应千兆以太网
10G表示为万兆；
FE和GE是SFP,
10G是XFP
MM表示为多模（Multi-mode Fiber）
,
SM表示为单模（Single-mode Fiber）；
SX表示传输距离为短距,LX表示中距,LH表示长距；SX是多模,LX和LH是单模.
850nm、1310nm、1550nm分别表示他们的波长；一般多模光纤使用的波长多为850nm,单模使用1310nm或1550nm 波长
从光纤线颜色上分,橙色为多模,黄色为单模.
POTS:语音电话接口。
E1：PCM一次群速率接口，速率是2.048Mbit，我国及欧洲采用。
DSL：数字用户线路,含ADSL，VDSL，HDSL等。
交换机端口的三种链路类型
以太网端口有三种链路类型：access、trunk、hybird.
1--access端口：它是交换机上用来连接用户电脑的一种端口，只用于接入链路。例如：当一个端口属于vlan 10时，那么带着vlan 10的数据帧会被发送到交换机这个端口上，当这个数据帧通过这个端口时，vlan 10 tag 将会被剥掉，到达用户电脑时，就是一个以太网的帧。而当用户电脑发送一个以太网的帧时，通过这个端口向上走，那么这个端口就会给这个帧加上一个vlan 10 tag。而其他vlan tag的帧则不能从这个端口上下发到电脑上。
2--trunk端口：这个端口是交换机之间或者交换机和上层设备之间的通信端口，用于干道链路。一个trunk端口可以拥有一个主vlan和多个副vlan，这个概念可以举个例子来理解：例如：当一个trunk
端口有主vlan 10 和多个副vlan11、12、30时，带有vlan 30的数据帧可以通过这个端口，通过时vlan 30不被剥掉；当带有vlan 10的数据帧通过这个端口时也可以通过。如果一个不带vlan 的数据帧通过，那么将会被这个端口打上vlan 10 tag。这种端口的存在就是为了多个vlan的跨越交换机进行传递。
也可以看出，这两种链路方式恰好对应两种端口方式，理解起来也不算困难。原理理解了，当看到交换机时，配置几遍就完全明白了。
access和truck 主要是区分VLAN中交换机的端口类型
truck端口为与其它交换机端口相连的VLAN汇聚口,access端口为交换机与VLAN域中主机相连的端口trunk一般是打tag标记的,一般只允许打了该tag标记的vlan 通过,所以该端口可以允许多个打tag
标记的vlan 通过,而access端口一般是untag不打标记的端口,而且一个access vlan端口只允许一个access vlan通过.
access,trunk,hybid是三种端口属性；
具有access性质的端口只能属于一个vlan，且该端口不打tag；
具有trunk性质的端口可以属于多个vlan，且该端口都是打tag的；
具有hybid性质的端口可以属于多个vlan，至于该端口在vlan中是否打tag由用户根据具体情况而定；交换机三种端口模式Access、Hybrid和Trunk的理解
端口有三种模式：access，hybrid，trunk。access性质的端口只能属于一个vlan，且该端口不打tag，trunk可以属于多个vlan，可以接收和发送多个vlan的报文，一般用于交换机之间的连接;hybrid也可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间的连接也可以用于交换机和用户计算机之间的连接。trunk和hybrid的区别主要是，hybrid端口可以允许多个vlan的报文不打标签，而 trunk端口只允许缺省vlan的报文不打标签，同一个交换机上不能hybrid和trunk并存。Tag，untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了，然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂，笔者根据自己的理解再结合一个案例，试图向大
头；一般来说这样的报文普通PC机的网卡是不能识别的
带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。其中包含：
2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。
2个字节的标记控制信息（TCI），包含了三个域。
Priority域，占3bits，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。该域被802.1p 采用。
规范格式指示符（CFI)域，占1bit，0表示规范格式，应用于以太网；1表示非规范格式，应用于Token Ring。VLAN ID域，占12bit，用于标示VLAN的归属。
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；
Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；
Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid
端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。在这里先要向大家阐明端口的缺省VLAN这个概念
Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；
Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下，Hybrid端口和Trunk 端口的缺省VLAN为VLAN 1
如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN 的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。
注：对于华为交换机缺省VLAN被称为“Pvid Vlan”，对于思科交换机缺省VLAN被称为“Native Vlan”交换机接口出入数据处理过程如下：
Acess端口收报文:
收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省）
Acess端口发报文：
将报文的VLAN信息剥离，直接发送出去
trunk端口收报文：
收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃
trunk端口发报文：
比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送
hybrid端口收报文：
收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃(此时端口上的untag配置是不用
1、判断该VLAN在本端口的属性（disp interface 即可看到该端口对哪些VLAN是untag，哪些VLAN 是tag）
2、如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送
以下案例可以帮助大家深入理解华为交换机的hybrid端口模式：
[Switch-Ethernet0/1]int e0/1
[Switch-Ethernet0/1]port link-type hybrid
[Switch-Ethernet0/1]port hybrid pvid vlan 10
[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged
[Switch-Ethernet0/1] int e0/2
[Switch-Ethernet0/2]port link-type hybrid
[Switch-Ethernet0/2]port hybrid pvid vlan 20
[Switch-Ethernet0/2]port hybrid vlan 10 20 untagged
此时inter e0/1和inter e0/2下的所接的PC是可以互通的，但互通时数据所走的往返vlan是不同的。以下以inter e0/1下的所接的pc1访问inter e0/2下的所接的pc2为例进行说明
pc1所发出的数据，由inter0/1所在的pvid vlan10封装vlan10的标记后送入交换机，交换机发现inter e0/2允许vlan
10的数据通过，于是数据被转发到inter e0/2上，由于inter e0/2上vlan
10是untagged的，于是交换机此时去除数据包上vlan10的标记，以普通包的形式发给pc2，此时pc1->p2走的是vlan10
再来分析pc2给pc1回包的过程，pc2所发出的数据，由inter0/2所在的pvid
vlan20封装vlan20的标记后送入交换机，交换机发现inter e0/1允许vlan 20的数据通过，于是数据被转发到inter
e0/1上，由于inter e0/1上vlan
20是untagged的，于是交换机此时去除数据包上vlan20的标记，以普通包的形式发给pc1，此时
pc2->pc1走的是vlan20
Cisco 交换机设备 access、trunk、hybrid 端口的处理流程
为交换机设备上access、trunk、hybrid端口的处理流程：注：数据帧在交换机内部处理时，均带有vlan tag。
a）access端口
发送（从交换机内部往外发送）：
带有vlan tag：删除tag后，发送
不带vlan tag：不可能出现
接收：
带有vlan tag：若该tag等于该access端口的pvid，则可以接收，进入交换机内部
不带vlan tag：添加该access端口的pvid，进入交换机内部
b）trunk端口（允许发送native VLAN数据的时候，可以不加tag）
发送（从交换机内部往外发送）：
带有vlan tag：若tag等于该trunk端口的pvid，则删除tag后发送；否则保留tag直接发送
带有vlan tag：保留该tag，进入交换机内部
不带vlan tag：添加该trunk端口的pvid，进入交换机内部
c）hybrid端口（允许发送多个VLAN数据的时候，可以不加tag）
发送（从交换机内部往外发送）：
带有vlan tag：是否带tag进行发送，取决于用户配置（用户可以配置tagged list，untagged list）不带vlan tag：不可能出现
接收：
带有vlan tag：保留该tag，进入交换机内部
不带vlan tag：添加该hybrid端口的pvid，进入交换机内部
在设备上允许trunk和hybrid端口同时存在，但是不能将hybrid端口直接改为trunk端口（hybrid--》access---》trunk），反之亦然（早期是这样，现在不知道改没改）。id端口可以允许多个vlan的数据不带tag，而802.1q的trunk只能是native vlan（即pvid）对应的vlan的数据不带tag，应该说hybrid 可以实现trunk端口的特性。实际使用时都可以用hybrid端口，而不用trunk。
交换机的端口类型
交换机分为两层交换机三层交换机：
两层交换机的端口又分为：
交换端口（Switch Port）、trunk端口（trunk port）、二层聚合端口（L2 Aggregate port）三层交换机又分为以下：
（1）交换机虚拟接口SVI（Switch Virtual Interface）
（2）路由接口（Routerd Port）
（3）三层聚合口（L3 Aggregate Port）
交换口：有 access 和trunk口，他只有两层交换功能，用于管理物理接口和与之相关的两层协议，并不处理路由和桥接。
用命令 switchport mode access 或 switchport mode trunk 来定义、
每个access port只能属于一个vlan，而access port 只传输这个vlan的帧， Trunk 传
Trunk 接口：
Trunk 口是连接将一个或者多个以太网交换机口和其他的网络设备（如路由器或交换机）的点对点链路，一个trunk可以在一条链路上传输多个vlan的流量。锐捷交换机的Trunk 采用802.1Q标准进行封装。
作为trunk口，应属于某个vative VLAN 。所谓native VLAN ，就是指在这个接口上收发的未标记报文，都被认为是属于这个VLAN 新的。显然，这个接口的默认VLAN ID就是native VLAN 的VLAN ID ，同时，在Trunk、
上发送属于native VLAN 的帧，必须采用为标记方式。默认时，每个Trunk口的native VLAN 是VLAN 1
两层聚合口，（L2 Aggregate Port）
把多个物理连接捆绑在一起形成一个简单的逻辑练级，这个逻辑连接成为一个Aggregate Port。
它可以将多个端口的带宽叠加起来使用。对锐捷S2126G S2150G交换机来说，最大支持6个AP，每个AP 最多能包含8个端口。比如全双工快速以太网端口行车工的AP最大可以达到800Mbps，千兆以太网接口形成的AP 最大可以达到8Gbps
通过AP 发送的帧将在AP的成员端口上进行流量平衡，当一个成员端口链路失效后，AP 会自动将这个端口上的流量转移到别的端口上。同样，AP 可以为Access port 或Trunk port ，但Aggregate port 成员端口必须属于同一个类型。可通过interface aggregate port 命令来创建 Aggregate Port
交换机虚拟接口SVI（Switch Virtual Interface）
SVI 是和某个VLAN关联的IP 接口。每个SVI 只能和一个VLAN 管来呢，可分为以下两种类型。
（1）SVI 可作为二层交换机的管理接口，通过该管理接口，配置其ip地址，管理员可通过
上，也可定义在其他以划分的VLAN 上。
（2）SVI 可作为三层交换机的一个网关接口，用于三层交换机中跨VLAN 之间的路由。
可通过interface vlan 接口配置命令穿件SVI ，然后给SVI 分配ip，对锐捷
S2126GyuS2150G 交换机可以支持多个SVU ,但只允许一个SVI的OperStatus处于up状态，SVI的OpenStatus可以通过shutdown 与no shutdown命令进行切换。
POE
POE (Power Over Ethernet)指的是在现有的以太网Cat.5布线基础架构不作做何改动的情况下，在为一些基于IP的终端（如IP电话机、无线局域网接入点AP、网络摄像机等）传输数据信号的同时，还能为此类设备提供直流供电的技术。POE技术能在确保现有结构化布线安全的同时保证现有网络的正常运作，最大限度地降低成本。
POE也被称为基于局域网的供电系统(POL, Power over LAN )或有源以太网( Active Ethernet)，有时也被简称为以太网供电，这是利用现存标准以太网传输电缆的同时传送数据和电功率的最新标准规范，并保持了与现存以太网系统和用户的兼容性。IEEE 802.3af标准是基于以太网供电系统POE的新标准，它在IEEE 802.3的基础上增加了通过网线直接供电的相关标准，是现有以太网标准的扩展，也是第一个关于电源分配的国际标准。
IEEE在1999年开始制定该标准，最早参与的厂商有3Com, Intel, PowerDsine, Nortel, Mitel和National Semiconductor。但是，该标准的缺点一直制约着市场的扩大。直到2003年6月，IEEE批准了802. 3af标准，它明确规定了远程系统中的电力检测和控制事项，并对路由器、交换机和集线器通过以太网电缆向IP电话、安全系统以及无线LAN接入点等设备供电的方式进行了规定。IEEE 802.3af的发展包含了许多公司专家的努力，这也使得该标准可以在各方面得到检验。
一个典型的以太网供电系统。在配线柜里保留以太网交换机设备，用一个带电源供电集线器(Midspan HUB)给局域网的双绞线提供电源。在双绞线的末端，该电源用来驱动电话、无线接入点、相机和其他设备。为避免断电，可以选用一个UPS。
作为局域网的主要连接设备，以太网交换机成为应用普及最快的网络设备之一，同时，也是随着这种快速的发展，交
使得交换机的接口类型变得非常丰富，为了让大家对这些接口有一个比较清晰的认识，我们根据资料特地整理了一篇交换机接口的文章：
1、RJ-45接口
这种接口就是我们现在最常见的网络设备接口，俗称“水晶头”，专业术语为RJ-45连接器，属于双绞线以太网接口类型。RJ-45插头只能沿固定方向插入，设有一个塑料弹片与RJ-45插槽卡住以防止脱落。
这种接口在10Base-T以太网、100Base-TX以太网、1000Base-TX以太网中都可以使用，传输介质都是双绞线，不过根据带宽的不同对介质也有不同的要求，特别是1000Base-TX千兆以太网连接时，至少要使用超五类线，要保证稳定高速的话还要使用6类线。
2、SC光纤接口
SC光纤接口在100Base-TX以太网时代就已经得到了应用，因此当时称为100Base-FX(F是光纤单词fiber的缩写)，不过当时由于性能并不比双绞线突出但是成本却较高，因此没有得到普及，现在业界大力推广千兆网络，SC光纤接口则重新受到重视。
光纤接口类型很多，SC光纤接口主要用于局网交换环境，在一些高性能千兆交换机和路由器上提供了这种接口，它与RJ-45接口看上去很相似，不过SC接口显得更扁些，其明显区别还是里面的触片，如果是8条细的铜触片，则是RJ-45接口，如果是一根铜柱则是SC光纤接口。
3、FDDI接口
FDDI是目前成熟的LAN技术中传输速率最高的一种，具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为
光纤分布式数据接口(FDDI)是由美国国家标准化组织(ANSI)制定的在光缆上发送数字信号的一组协议。FDDI 使用双环令牌，传输速率可以达到 100Mbps。
CCDI 是 FDDI 的一种变型，它采用双绞铜缆为传输介质，数据传输速率通常为 100Mbps。
FDDI-2 是 FDDI 的扩展协议，支持语音、视频及数据传输，是FDDI 的另一个变种，称为 FDDI 全双工技术(FFDT)，它采用与 FDDI 相同的网络结构，但传输速率可以达到 200Mbps 。
由于使用光纤作为传输媒体具有容量大、传输距离长、抗干扰能力强等多种优点，常用于城域网、校园环境的主干网、多建筑物网络分布的环境，于是FDDI接口在网络骨干交换机上比较常见，现在随着千兆的普及，一些高端的千兆交换机上也开始使用这种接口。
4、AUI接口
AUI接口专门用于连接粗同轴电缆，早期的网卡上有这样的接口与集线器、交换机相连组成网络，现在一般用不到了。
AUI接口是一种“D”型15针接口，之前在令牌环网或总线型网络中使用，可以借助外接的收发转发器
(AUI-to-RJ-45)，实现与10Base-T以太网络的连接。
5、BNC接口
BNC是专门用于与细同轴电缆连接的接口，细同轴电缆也就是我们常说的“细缆”，它最常见的应用是分离式显示信号接口，即采用红、绿、蓝和水平、垂直扫描频率分开输入显示器的接口，信号相互之间的干扰更小。
现在BNC基本上已经不再使用于交换机，只有一些早期的RJ-45以太网交换机和集线器中还提供少数BNC接口。
6、Console接口
可进行网络管理的交换机上一般都有一个“Console”端口，它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。因为其他方式的配置往往需要借助于IP地址、域名或设备名称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以Console端口是最常用、最基本的交换机管理和配置端口。
不同类型的交换机Console端口所处的位置并不相同，有的位于前面板，而有的则位于后面板。通常是模块化交换机大多位于前面板，而固定配置交换机则大多位于后面板。在该端口的上方或侧方都会有类似“CONSOLE”字样的标识。
除位置不同之外，Console端口的类型也有所不同，绝大多数交换机都采用RJ-45端口，但也有少数采用DB-9串口端口或DB-25串口端口。
DB-9串口端口
DB-25串口端口
无论交换机采用DB-9或DB-25串行接口，还是采用RJ-45接口，都需要通过专门的Console线连接至配置方计算机的串行口。与交换机不同的Console端口相对应，Console线也分为两种：一种是串行线，即两端均为串行接口(两端均为母头)，两端可以分别插入至计算机的串口和交换机的Console端口;另一种是两端均为RJ-45接头(RJ-45 to RJ-45)的扁平线。由于扁平线两端均为RJ-45接口，无法直接与计算机串口进行连接，因此，还必须同时使用一个RJ-45 to DB-9(或RJ-45 to DB-25)的适配器。通常情况下，在交换机的包装箱中都会随机赠送这么一条Console线和相应的DB-9或DB-25适配器。
路由接口：
在三层交换机上，可以使用单个物理端口作为三层交换接的网关接口，这个接口成为Routed Port 。 Routed Port 不具备二层交换机的功能，通过 no switchport 命令将一个三层交换机上的二层交换机Switchport 转变为Routed Port ，然后给Routed Port 分配IP来建立路由。
注意：但一个接口是 L2AP 成员接口时，就不能用 switchport/no switchport 命令进行层次切换。
三层聚合口（L3 Aggregate Port）：
L3 AP 使用一个AP 作为三层交换的网关接口，L3AP 不具备两层交换的功能。可通过 no switchport 将一个无成员二层接口 L2 Aggregate Port转变成为L3 Aggregate Port。接着将多个路由接口Routed Port 加入此L32 AP 中，然后给L3 AP 分配ip地址来建立路由。对锐捷S3550-12G S3350-24G12APA98 系列交换机来说最大支持12个，每个足多包含8个端口
H3C华为交换机限速方法
H3C华为交换机限速方法 H3C华为交换机限速有以下方法： line-rate(lr) speed traffic-limit qos car H3C华为交换机端口限速 二层较为准确（如：lr,speed),三层不准确（如：traffic-linit,qos car) lr : E050：(可信度100%) [Quidway-Ethernet0/1]line-rate ? INTEGER<1-100> Target rate(Mbps S5500：(可信度100%) [S5500-GigabitEthernet1/0/1]qos lr outbound cir ? INTEGER<64-1000000> Committed Information Rate(kbps), it must be a multiple of 64 speed : (可信度100%) [S5500-GigabitEthernet1/0/1]speed ? 10 Specify speed of current port 10Mb/s 100 Specify speed of current port 100Mb/s 1000 Specify speed of current port 1000Mb/s auto Enable port's speed negotiation automatically traffic-limit : (可信度50%,当设定50M时，带宽为7M左右；当设定10M时，带宽为1M左右) [Quidway E050-Ethernet0/1]traffic-limit inbound ip-group 2000 ? INTEGER<1-100> Target rate(Mbps) link-group Apply the link-based acl rule Specify the ID of acl rule qos car :(s5500)(可信度50%,当设定9.6M时，带宽为5M左右) acl number 2000 rule 0 permit source 10.0.0.0 0.0.0.255 traffic classifier liukong operator and if-match acl 2000 traffic behavior liukong car cir 9600 cbs 200000 ebs 4000 green pass red discard yellow pass qos policy liukong classifier liukong behavior liukong interface GigabitEthernet1/0/1 qos apply policy liukong inbound 补充说明：交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选!
H3C设备命名规则
每家网络设备供应商的产品都有自己的命名规则，别小看简单的几个字母或数字，对于网络工程师来说，一看名称就能清楚的知道该产品性能、大概配置，甚至是端口数量。本文以H3C交换机为例，给大家介绍一下H3C公司的产品命名规则。 GE 通常就是千兆以太网COMBO口么也是千兆口,但是需要配模块,可以用光模块,也可以用电口。光口就是可以接光纤,电口就是跟GE一样了,所以叫COMBO口,光口跟电口同时插，默认光口生效 很官方的回答。。 H3C商业产品命名规则汇总 一、交换机命名规则：第一位数字： 9：最高端、机箱式 7：高端、机箱式 5：全千兆 3：千兆上行＋百兆下行 第二位数字： 5：三层交换机 6：三层交换机 9：三层交换机 1：二层交换机 第三、四位数字： 高端交换机：业务槽位数
第五、六位数字： 中低端交换机：可用端口数 后缀的含义： T：1000BASE-T C：模块式 P：SFP（Small Form Pluggable） TP：光电复用 F：全光口 R：冗余（SOHO级别产品中后缀R代表机架式交换机）M：支持MCE功能 HI：旗舰型 EI：增强型 SI：标准型 PWR：远程供电 DC：直流供电 AC：交流供电 V：VLAN划分（SOHO产品） E：增强型（SOHO产品），E前缀表示教育网专供交换机H：增强型（SOHO） ＋：升级版本 二、H3C MSR 系列产品命名规则 H3C MSR系列模块化路由器产品命名格式
A1、A2、A3、A4、A5、A6均为数字 B1、B2、B3为字母 [ ]表示可选项 在公司品牌、一级品牌、二级品牌后均带有一空格，不能省略。 命名规则说明： a、【公司品牌】：当前公司品牌为：H3C b、【一级品牌】：当前一级品牌为：H3C c、【二级品牌】：中低端多业务接入路由器为MSR，含义Multi-Service Router d、A1A2 ：表示路由器大类，目前编码数字分配如下： 中端多业务模块化接入路由器系列分为： MSR 20系列模块化多业务路由器； MSR 30系列模块化多业务路由器； MSR 32系列模块化多业务路由器； MSR 50系列模块化多业务路由器。 e、A3A4 ：表示路由器系列中的具体产品基本型号，在模块化路由器中，各系列的产品含义不同： 在MSR系列产品中表示： A3：表示路由器插卡的数量（SIC、MIM或者FIC） 20系列表示SIC卡的数量； 30、32系列表示MIM卡的数量； 50系列表示FIC卡的数量；
三层交换机端口IP地址配置方法
三层交换机端口IP地址配置方法 目前市场上的三层交换机有2种方式可以配置交换机端口的lP地址，一是直接在物理端口上设置．二是通过逻辑VLAN端口间接设置。为了分析这2种配置方法在交换机实际运行中会产生哪些差别．在详细分析了三层交换机端口工作原理的基础上．搭建测试环境，主要从端口初始化和三层路由收敛过程分析了2种方式的不同。通过分析发现，在交换机物理端口上直接配置IP地址，可以节省生成树协议(STP，Spanning Tree Protocol)收敛所需的时间，并且不需要规划额外的VLAN。为日后的运行维护工作带来了方便。 三层变换机能够快速地完成VIAN间的数据转发，从而避免了使用路由器会造成的三层转发瓶颈，目前已经在企业内部、学校和住宅小区的局域网得到大量使用。在配置三层交换机端口lP地址时，通常有2种方法：一是直接在物理端口上设置lP地址，二是通过逻辑VLAN端口间接地设置IP地址。 作者所在单位日前购得一批三层交换机，最初只立持第2种配置方法但在厂家随后升级的软件版本中可以支持以上2种配置方法。为了比较这2种方法的优缺点，本文首先阐述了三层交换机的工作原理，然后比较了这2种方法的操作命争和端口初始化时间．并通过测试得出结论。 1、三层交换机的工作原理 传统的交换技术是在OSI网络参考模型中的第二层(即数据链路层)进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，利用第三层协议中的信息来加强笫二层交换功能的机制（见图1） 从硬件的实现上看，目前笫二层交换机的接口模块都是通过高速背扳/总线交换数据的。在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块高速地进行数据交换，从而突破了外接路由器接口速率的限制。 假设有2个使用IP协议的站点，通过第三层交换机进行通信的过程为：若发送站点1在开始发送时，已知目的站点2的IP地址，但不知遒它在局域网上发送所需要的MAC地址，则需要采用地址解析(ARP)来确定站点2的MAC地址。站点1把自己的IP地址与站点2的IP地址比较，采用其软件配置的子网掩码提取出网络地址来确定站点2是否与自己在同一子网内。若站点2与站点1在同一子网内，那么站点1广播一个ARP请求，站点2返回其MAC地址，站点1得到站点2的MAC地址后将这一地址缓存起来，并用此MAC地址封包转发数据，第二层交换模块查找MAC地址表确定将数据包发向目的端口。若2个站点不在同子网
H3C交换机命令注释
监控视图命令： arp-ping ARP-ping backup备份信息 cd改变当前路径 check检测版本配套信息clock设置系统时钟compare比较功能 copy拷贝文件debugging打开系统调试开关delete删除文件 dir列出文件系统中的文件display显示 format格式化设备 free释放用户接口 ftp建立一个FTP连接language-mode设置语言环境license激活License文件lldp链路层发现协议 local-user添加/删除/设置用户lock锁住用户终端 mkdir创建新目录 more显示文件的内容
move移动文件 mpls配置MPLS参数 mtrace跟踪到组播源 patch补丁命令组 patch-state补丁状态 ping检查网络连接或主机是否可达 power上下电操作 pwd显示当前的工作路径 quit退出当前的命令视图 reboot系统重启 refresh软清除方式 rename重命名文件或目录 reset清除 rmdir删除已经存在的目录 save保存当前有效配置 schedule设定系统任务 screen-length设置屏幕显示的行数 send向其他的用户终端接口传送信息 set set start-script在物理终端用户接口上执行一个指定脚本startup配置系统启动参数 super指定当前用户优先级
system-view进入系统视图 telnet建立一个TELNET连接 terminal设置终端特性 test-aaa帐号测试 tftp建立一个 TFTP 连接 trace从链路层上 trace 路由器（交换机）到主机tracert Trace route到主机 undelete恢复删除的文件 undo取消当前设置 unzip解压缩文件 upgrade更新 xmodem建立一个xmodem连接 zip压缩文件 系统视图命令： aaa AAA 视图 acl指定ACL配置信息 apply应用FIB路由策略 arp指定ARP配置信息 arp-miss ARP miss 消息 arp-ping ARP-ping arp-suppress指定ARP抑制功能配置，缺省值是非使能
H3C 交换机常用配置命令
H3C 交换机常用配置命令 1、配置主机名 [H3C]systemname H3C 2、配置console口密码 #进入系统视图。
三层交换机配置实例
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 三层交换机配置实例 三层交换综合实验一般来讲，设计方案中主要包括以下内容： 用户需求需求分析使用什么技术来实现用户需求设计原则拓扑图设备清单一、模拟设计方案【用户需求】 1. 应用背景描述某公司新建办公大楼，布线工程已经与大楼内装修同步完成。 现公司需要建设大楼内部的办公网络系统。 大楼的设备间位于大楼一层，可用于放置核心交换机、路由器、服务器、网管工作站、电话交换机等设备。 在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。 目前公司工程部 25 人、销售部 25人、发展部 25 人、人事部 10 人、财务部加经理共 15 人。 2. 用户需求为公司提供办公自动化、计算机管理、资源共享及信息交流等全方位的服务，目前的信息点数大约 100 个，今后有扩充到 200 个的可能。 公司的很多业务依托于网络，要求网络的性能满足高效的办公要求。 同时对网络的可靠性要求也很高，要求在办公时间内，网络不能宕掉。 1 / 14
因此，在网络设计过程中，要充分考虑到网络设备的可靠性。 同时，无论是网络设备还是网络线路，都应该考虑冗余备份。 不能因为单点故障，而导致整个网络的瘫痪，影响公司业务的正常进行。 公司需要通过专线连接外部网络。 【需求分析】为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。 本实验采用双核心拓扑结构，将三层交换技术和 VTP、 STP、EthernetChannel综合运用。 【设计方案】 1、在交换机上配置 VLAN，控制广播流量 2、配置 2 台三层交换机之间的 EthernetChannel，实现三层交换机之间的高速互通 3、配置 VTP，实现单一平台管理 VLAN，同时启用修剪，减少中继端口上不必要的广播信息量 4、配置 STP，实现冗余备份、负载分担、避免环路 5、在三层交换机上配置 VLAN 间路由，实现不同 VLAN 之间互通 6、通过路由连入外网，可以通过静态路由或 RIP 路由协议【网络拓扑】根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。 当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，起到冗余备份作用。 注意： 本实验为了测试与外网的连通性，使用一个简单网络【设备
H3C交换机巡检命令
1H3C交换机巡检命令 1.1查看CPU使用率
Sensor Temperature LowerLimit WarningLimit AlarmLimit ShutdownLimit Inflow 1 32 0 67 72 NA hotspot 1 38 0 77 82 NA #hotspot：表示热点温度传感器 inflow：表示入风口温度传感器 目前slot1入风口入设备温度为32度，热点温度为38度，设备温度一般指热点温度# 1.4查看设备汇总信息
H3C交换机配置详解
[S3600]H3C 交换机配置详解 本文来源于网络，感觉比较全面，给大家分享； 一.用户配置:
教你认识H3C的设备(H3C型号说明)
教你认识H3C的设备 路由器系列：(从低端到高端) ER:ER3000 ER5000 MSR20-1X:MSR20-10 MSR20-11 MSR20-12 MSR20-15 MSR/20/30/50:MSR20系列 MSR30系列 MSR50系列（MSR:多业务开放路由器）SR66:SR6602 SR6608 SR88:SR8802 SR8805 SR8808 SR8812 MSR系列路由器命名规则: MSR XX-X X XX:MSR20、30、50三大系列： ?20只支持SIC插卡； ?30支持SIC和MIM插卡; ?50支持SIC和FIC插卡，FIC插卡支持热插拔 X:支持的槽位数量： 20系列指的是支持的SIC槽位数， 30系列指的是支持的MIM槽位数， 50系列指的是支持的FIC槽位数 X:固定WAN接口类型： 0－－以太网接口
1－－同异步串口 2－－E1接口 5－－ADSL接口 路由器图片 SR8800核心路由创新的体系架构---“一机四平面”管理平面-----业务平面-----OAM平面-----监控平面SR6602图片: SR6608图片:
交换机系列：(从低端到高端) SMB交换机：S1508/16L/E S2108/26 S1526/S1550/50E E126-S1 S5016P/24P S5024E/S5048E 智能二层/三层交换机：S3100S1/E1 S3600S1/E1 S3610 E系列 千兆智能交换机：S5100S1/E1 S5500S1/E1 S5510 S5600 核心路由交换机：S7500 S7500E S9500 H3C交换机命名命名规则： A (产品品牌) B（产品系列） S–交换机
H3C交换机常用配置命令
H3C交换机常用配置命令 一、用户配置
最新整理三层交换机固定ip上网配置地址教程
三层交换机固定i p上网配置地址教程交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到 互连作用。这篇文章主要介绍了h3c交换机m a c地址绑定、三层交换机固定i p上网、三层交换机端口配置i p 地址的方法,需要的朋友可以参考下 可以通过以下两种方法来实现： 方法一、通过三层交换机自带的网管功能来实现控制多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限速、跨网段实现三层交换机固定I P 上网。 两种设置I P地址的命令：一种直接在物理端口上设置I P地址，设置过程比较简单。例如在作者单位新购三层交换机上配置端口1/0/1为路由端口，I P地址为172.16.1.0，O S P F采用点到点类型，配置过程如下： #i n t e r f a c e E t h e r n e t1/1 #p o r t l i n k-m o d e r o u t e #i p a d d r e s s172.16.1.0255.255.255.0 #o s p f n e t w o r t-t y p e p2p 第二种I P地址配置方式是通过逻辑V L A N设置I P地
址，需先给V L A N设置I P地址，然后将物理端口配置在V L A N下。为了保证I P地址和物理端口一一对应的关系。例如在和上面一样的三层交换机上要配置端口1/0/1为路由端口，并配置端口的V L A N I D为101，V L A N 101 I P 地址为172.16.1.1，O S P F采用点到点类型，配置过程如下： #i n t e r f a c e V l a n-i n t e r f a c e101 #i p a d d r e s s172.16.1.0255.255.255.0 #o s p f n e t w o r k-t y p e p2p #i n t e r f a c e E t h e r n e t1/0/1 #p o r t l i n k-m o d e r o u t e #p o r t a c c e s s V l a n101 由此可见，以上两种方法都能为交换机端口设置I P 地址，从操作步骤上看，第一种方法比较简单，第二种方法需要先将端口和V L A N对应起来再设置I P地址。而且第2种方法在配置I P地址时还需同时使用对应的 V L A N，过多使用V L A N号后可能会给日后的运行维护带 来了不便。 同时，也可以借助交换机的端口限速功能来为各个网段的电脑进行网速控制、电脑流量限制，而且还可以
华为H3C交换机路由器命名规则详解
华为H3C交换机路由器命名规则详解 一、接口命名规则 LI(Lite software Image)表示设备为弱特性版本。 SI(Standard software Image)表示设备为标准版本，包含基础特性。 EI(Enhanced software Image)表示设备为增强版本，包含某些高级特性。 HI(Hyper software Image)表示设备为高级版本，包含某些更高级特性 Z，表示没有上行接口；（新产品不允许此位） G，表示上行GBIC接口； P，表示上行SFP接口； T，表示上行RJ45接口； V，表示上行VDSL接口； W，表示上行可配置WAN接口； C，表示上行接口可选配； M，表示上行接口为多模光口； S，表示上行接口为单模光口； F，表示下行接口为模板板，可插光接口板或电接口板。主要为兼容3526F，3526EF，3552F等老产品的命名。 当同时存在时，表示上行接口为多种接口类型复合 注：Combo端口不在命名中显示。 二、性能命名规则 Quidway SA1A2A3A4A5－A6【A7A8】【/A9A10A11】－【A12A13】－【A14 A15A16】－【A17A18】 A1表示产品系列，主要标示上行端口的最大接口速率：
A1为1—盒式10/100M交换机，上行最高到100M，无管理； A1为2—盒式10/100M交换机，上行最高到100M，有管理； A1为3—盒式10/100/1000M交换机，上行最高到1000M； A1为5—盒式GE/10GE交换机，上行最高到10GE； A2标示所支持的IP层： A2为0—纯L2交换机，目前为0，根据产品的更新换代，可以更改为1、2、3、4； A2为5—L2/L3交换机，目前为5，根据产品的更新换代，可以更改为6、7、8、9； A3A4两位数字与产品的端口数相关，根据端口总数确定产品系列： A3A4为08—表示下行端口为8个，上行端口为0、1、2个； A3A4为12—表示下行端口为12个，上行端口为0、1、2个； A5用来区分固定上行口的不同种类，可以标识接口类型、能否堆叠等特性，缺省表示不带上行口： A5为Z—表示没有上行接口； A5为G—表示上行GBIC接口； A5为P—表示上行SFP接口； A5为T—表示上行RJ45接口； A5为V—表示上行VDSL接口； A5为X—表示上行XPACK(10GE LAN)接口； A5为W—表示上行可配置WAN接口； A5为C—表示上行接口可选配； A5为M—表示上行接口为多模光口； A5为S—表示上行接口为单模光口；
3三层交换机、路由端口配置
Sw-a Switch>en Switch#conf t Switch(config)#int fa0/24 Switch(config-if)#no switchport Switch(config-if)#ip address 10.1.1.2 255.255.255.0 Switch(config-if)#no shut Switch(config-if)#exit Switch(config)#hostname sw-a sw-a(config)#router sw-a(config)#router rip sw-a(config-router)#version 2 sw-a(config-router)#no auto-summary sw-a(config-router)#net 10.1.1.0 sw-a(config-router)#net 192.168.10.0 sw-a(config-router)#net 192.168.20.0 sw-a(config-router)#net 192.168.30.0 sw-a(config-router)#exi sw-a(config)#ip router sw-a(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.1 sw-a(config)#end sw-a#show ip route sw-b Switch>enable Switch#conf t Switch(config)#interface fastEthernet0/24 Switch(config-if)#no switchport Switch(config-if)#ip add 20.2.2.2 255.255.255.0 Switch(config-if)#no shut Switch(config-if)#exi Switch(config)#hostname Switch(config)#hostname sw-b sw-b(config)#route rip sw-b(config-router)#version 2 sw-b(config-router)#no auto-summary sw-b(config-router)#network 20.2.2.0 sw-b(config-router)#network 192.168.10.0 sw-b(config-router)#network 192.168.20.0 sw-b(config-router)#network 192.168.30.0 sw-b(config-router)#exi sw-b(config)#ip route 0.0.0.0 0.0.0.0 20.2.2.1
H3C交换机配置详解
[S3600]H3C交换机配置详解 本文来源于网络，感觉比较全面，给大家分享； 一.用户配置:
H3C交换机常用命令注释
H3C交换机常用命令注释 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器常用命令注释 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由 11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router 小技巧 1、调整超级终端的显示字号； 2、捕获超级终端操作命令行，以备日后查对； 3、language-mode Chinese|English 中英文切换； 4、复制命令到超级终端命令行，粘贴到主机； 5、交换机清除配置:
华为三层交换机配置步骤解释资料
华为三层交换机配置步骤 1.给交换机划分VLAN Vlan是虚拟局域网的意思，它相当于一个局域网工作组。“vlan几”可以理解成编号为几的vlan，比如vlan 2就是编号为2的vlan，只是一个编号而已，并不是说vlan 2的网段一定要是2网段，vlan 2的IP地址是可以随便设置的。 下面我将三层交换机的第20个端口添加到vlan 10里，步骤如下： A.在交换机里添加VLAN 10 system-view （一般用缩写：sys） [Quidway] vlan10 （添加编号为10的vlan） [Quidway-vlan10] quit （一般缩写：q） B.设置vlan 10的IP地址为192.168.66.66 网关为255.255.255.0 [Quidway]interface vlanif 10（interface一般可以缩写为：int ；vlanif也可以只写vlan） [Quidway-vlanif10] ip address 192.168.66.66 255.255.255.0 (address缩写add) [Quidway-vlanif10]quit C.设定交换机上第20个端口模式为access（默认为trunk，需在将端口划入VLAN前转为ACCESS） [Quidway]int gigabitethernet 0/0/20（gigabitethernet：千兆以太网口） [Quidway-GigabitEthernet0/0/20]port link-type access （port：端口） [Quidway-GigabitEthernet0/0/20]quit D.将第20个端口加入到vlan 10里 [Quidway] vlan 10 [Quidway-vlan10] port gigabitethernet 0/0/20（如果是多个连续端口，用XX to XX） [Quidway-Vlan10] quit 这样就是成功的将交换机上的第20个端口添加到了编号为10的Vlan 里，划分VLAN就是这4个步骤，2个步骤设置vlan，2个步骤设置端口。现在可以用网线把交换机的第20个端口和电脑网卡连接起来，设置网卡地址为192.168.66.XX，网关为192.168.66.66，在CMD里ping192.168.66.66可以ping通。 2.删除vlan A.在系统视图下，用“undo int vlan 2”命令删除vlan 2的3层口，这样vlan 2就没有了，但是划分给vlan 2的那些端口依然还处于vlan 2里，这时可以将那些端口释放出来，让他们不再属于任何vlan B.在系统视图下，用“undo vlan 2”命令删除2层口，这个命令可以释放那些原先划分给了vlan 2的端口，现在它们不属于任何vlan了。 当然，将交换机上的某个端口更换到某个vlan里，是可以直接在vlan视图里添加端口的。 注意：交换机上的某个端口被设置成了access模式，且加入了一个vlan，要想将这个端口的模式更改为trunk，直接在端口视图里打上“port link-type trunk”是不行的，会出现Error: Please renew the default configurations.这时需要先从VLAN里删除这个端口，也就是前面说的让这个端口不属于任何vlan，才能将这个端口设置为trunk。 3.通过端口进行限速 现在要对交换机上的第2个端口进行限速操作，让通过这个端口的下载速度不超过128KB/S 配置命令说明： Inbound：对入端口报文进行限速 Outbound：对出端口报文进行限速 sys [Quidway]int gigabitethernet 0/0/2 [Quidway-GigabitEthernet0/0/2]qos lr outbound cir 1024 cbs 204800（1024代表1M的带宽，理论下载速度就是128KB/S,204800=1024*200，cbs代表突发信息速率cir代表承诺信息速率）