华为交换机各种配置实例[网管必学]
华为交换机各种配置实例网管必学时间：2021.03.05创作：欧阳理交换机配置(一)端口限速基本配置华为 3Com 2000_EI、S2000-SI 、S3000-SI、S3026E、 S3526E 、 S3528 、 S3552 、 S3900 、 S3050 、 S5012 、 S5024、S5600 系列:华为交换机端口限速2000_EI 系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样!2000_EI 直接在端口视图下面输入 LINE-RATE (4 )参数 可选!端口限速配置1 功能需求及组网说明端口限速配置配置环境参数1. PC1 和 PC2 的 IP 地 址 分 别 为 10.10.1.1/24 、10.10.1.2/24组网需求1. 在 SwitchA 上配置端口限速，将 PC1 的下载速率限制 在 3Mbps ，同时将 PC1 的上传速率限制在 1Mbps2 数据配置步骤S2000EI 系列交换机端口限速配置流程 使用以太网物理端口下面的 line-rate 命令，来对该端口 的出、入报文进行流量限速。【SwitchA 相关配置】1. 进入端口 E0/1 的配置视图SwitchAinterface Ethernet 0/12. 对端口 E0/1 的出方向报文进行流量限速，限制到 3MbpsSwitchA- Ethernet0/1line-rate outbound 303. 对端口 E0/1 的入方向报文进行流量限速，限制到 1MbpsSwitchA- Ethernet0/1line-rate inbound 16【补充说明】报文速率限制级别取值为1127。如果速率限制级别取 值在128范围内，则速率限制的粒度为64Kbps,这种 情况下，当设置的级别为 N,则端口上限制的速率大小 为N*64K； 如果速率限制级别取值在29127范围内， 则速率限制的粒度为1Mbps,这种情况下，当设置的级 别为N,则端口上限制的速率大小为(N-27)*1Mbps。此系列交换机的具体型号包括： S2008-EI、S2016-EI 和 S2403H-EI。S2000-SI和S3000-SI系列交换机端口限速配置流程 使用以太网物理端口下面的 line-rate 命令,来对该端口 的出、入报文进行流量限速。【SwitchA 相关配置】1. 进入端口 E0/1 的配置视图SwitchAinterface Ethernet 0/12. 对端口 E0/1 的出方向报文进行流量限速,限制到 6MbpsSwitchA- Ethernet0/1line-rate outbound 23. 对端口 E0/1 的入方向报文进行流量限速,限制到 3MbpsSwitchA- Ethernet0/1line-rate inbound 1【补充说明】对端口发送或接收报文限制的总速率,这里以 8 个级别 来表示,取值范围为 18,含义为：端口工作在 10M 速率时, 18 分别表示 312K, 625K, 938K, 1.25M, 2M, 4M, 6M, 8M；端口工作在100M 速率时，18 分别 表示 3.12M, 6.25M, 9.38M, 12.5M, 20M, 40M, 60M, 80M。此系列交换机的具体型号 包括：S2026C/Z-SI、S3026C/G/S-SI 和 E026-SI。S3026E、S3526E、S3050、S5012、S5024 系列交换机 端口限速配置流程使用以太网物理端口下面的 line-rate 命令，对该端口的 出方向报文进行流量限速，结合acl,使用以太网物理端 口下面的 traffic-limit 命令，对端口的入方向报文进行流 量限速。【SwitchA 相关配置】1. 进入端口 E0/1的配置视图SwitchAinterface Ethernet 0/12. 对端口 E0/1 的出方向报文进行流量限速,限制到3MbpsSwitchA- Ethernet0/1line-rate 33. 配置acl,定义符合速率限制的数据流SwitchAacl number 4000SwitchA-acl-link-4000rule permit ingress any egress any4. 对端口 E0/1 的入方向报文进行流量限速,限制到1MbpsSwitchA- Ethernet0/1traffic-limit inbound link-group 4000 1 exceed drop【补充说明】line-rate 命令直接对端口的所有出方向数据报文进行流量 限制,而 traffic-limit 命令必须结合 acl 使用,对匹配了 指定访问控制列表规则的数据报文进行流量限制。在配 置 acl 的时候,也可以通过配置三层访问规则,来对指 定的源或目的网段报文,进行端口的入方向数据报文进 行流量限制。端口出入方向限速的粒度为1Mbps。此系列交换机的 具体型号包括： S3026E/C/G/T、S3526E/C/EF、S3050C、S5012G/T 和 S5024G。S3528、S3552系列交换机端口限速配置流程 使用以太网物理端口下面的 traffic-shape 和 traffic-limit 命令,分别来对该端口的出、入报文进行流量限速。【SwitchA 相关配置】1. 进入端口 E0/1 的配置视图 SwitchAinterface Ethernet 0/12. 对端口 E0/1 的出方向报文进行流量限速，限制到 3MbpsSwitchA- Ethernet0/1traffic-shape 3250 32503. 配置acl,定义符合速率限制的数据流SwitchAacl number 4000 SwitchA-acl-link-4000rule permit ingress any egress any4. 对端口 E0/1 的入方向报文进行流量限速,限制到 1MbpsSwitchA- Ethernet0/1traffic-limit inbound link-group 4000 1000 150000 150000 1000 exceed drop【补充说明】此 系 列 交 换 机 的 具 体 型 号 包 括 ： S3528G/P 和 S3552G/P/F。S3900系列交换机端口限速配置流程 使用以太网物理端口下面的 line-rate 命令,对该端口的 出方向报文进行流量限速，结合acl, 使用以太网物理端 口下面的 traffic-limit 命令,对匹配指定访问控制列表规 则的端口入方向数据报文进行流量限制。【SwitchA 相关配置】1. 进入端口 E1/0/1的配置视图SwitchAinterface Ethernet 1/0/12. 对端口 E0/1 的出方向报文进行流量限速,限制到 3MbpsSwitchA- Ethernet1/0/1line-rate 30003. 配置acl,定义符合速率限制的数据流SwitchAacl number 4000 SwitchA-acl-link-4000rule permit ingress any egress any4. 对端口 E0/1 的入方向报文进行流量限速,限制到 1MbpsSwitchA- Ethernet1/0/1traffic-limit inbound link-group 4000 1000 exceed drop【补充说明】line-rate 命令直接对端口的所有出方向数据报文进行流量 限制，而 traffic-limit 命令必须结合 acl 使用，对匹配了 指定访问控制列表规则的数据报文进行流量限制。在配 置 acl 的时候，也可以通过配置三层访问规则，来对指 定的源或目的网段报文，进行端口的入方向数据报文进 行流量限制。端口出入方向限速的粒度为 64Kbps。 此系列交换机的具体型号包括： S3924、S3928P/F/TP 和 S3952P。S5600 系列交换机端口限速配置流程 使用以太网物理端口下面的 line-rate 命令，对该端口的 出方向报文进行流量限速，结合acl,使用以太网物理端 口下面的 traffic-limit 命令，对匹配指定访问控制列表规 则的端口入方向数据报文进行流量限制。【SwitchA 相关配置】1. 进入端口 E1/0/1的配置视图SwitchAinterface Ethernet 1/0/12. 对端口 E0/1 的出方向报文进行流量限速,限制到3MbpsSwitchA- Ethernet1/0/1line-rate 30003. 配置acl,定义符合速率限制的数据流SwitchAacl number 4000SwitchA-acl-link-4000rule permit ingress any egress any4. 对端口 E0/1 的入方向报文进行流量限速,限制到1MbpsSwitchA- Ethernet1/0/1traffic-limit inbound link-group 4000 1000 exceed drop【补充说明】line-rate 命令直接对端口的所有出方向数据报文进行流量 限制,而 traffic-limit 命令必须结合 acl 使用,对匹配了 指定访问控制列表规则的数据报文进行流量限制。在配 置 acl 的时候,也可以通过配置三层访问规则,来对指 定的源或目的网段报文,进行端口的入方向数据报文进 行流量限制。端口出入方向限速的粒度为 64Kbps。此系列交换机的具体型号包括：S5624P/F和S5648P。交换机配置(二)端口绑定基本配置1, 端口+MACa) AM 命令使用特殊的 AM User-bind 命令,来完成 MAC 地址与端 口之间的绑定。例如：SwitchAam user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1 配置说明：由于使用了端口参数,则会以端口为参照物，即此时端口 E0/1只允许PC1上网，而使用其他未绑 定的 MAC 地址的 PC 机则无法上网。但是 PC1 使用该 MAC地址可以在其他端口上网。b) mac-address 命令使用 mac-address static 命令,来完成 MAC 地址与端口之 间的绑定。例如：SwitchAmac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1SwitchAmac-address max-mac-count 0 配置说明：由于使用了端口学习功能,故静态绑定 mac 后,需再设置该端口 mac 学习数为 0,使其他 PC 接入此 端口后其 mac 地址无法被学习。2, IP+MACa)AM 命令使用特殊的 AM User-bind 命令,来完成 IP 地址与 MAC 地址之间的绑定。例如：SwitchAam user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3配置说明：以上配置完成对 PC 机的 IP 地址和 MAC 地 址的全
