华为交换机堆叠配置实例(华为交换机堆叠切换命令)

华为s5700-52p-li-ac交换机可以堆叠吗？

非淡泊无以明志，非宁静无以致远！我来！come on!

首先，这款设备是可以堆叠滴！

前提备注：此设备的堆叠只支持-P-LI款型之间的混堆，不支持与-TP-LI,-X-LI,型号之间混堆。

有两种堆叠方式：1.用不同规格的线缆堆叠 2.使用堆叠模块配合光纤实现堆叠

使用线缆或专用堆叠模块接入本设备的专用的堆叠端口，另一端同样接入另外一台设备的相应端口

选定用环形拓扑方式堆叠连接设备的方案（另一种是链性拓扑方式，不常用，可靠性严重不足）

使用配置界面设置参数包括：配置堆叠逻辑端口，堆叠ID，优先级，

冷启动各交换机并连接堆叠线缆。 回到配置界面，验证配置信息是否正确。

正确的话，堆叠成功！

说明：线缆规格： 1m无源SFP+电缆， 10m有源SFP+电缆，3m、10mAOC线缆（V200R00

      3C00版本及以后版本支持）  堆叠模块：6GE 堆叠光模块（SFP-6GELR）

    只能用设备的最后四个光口，不能是复用接口。不同规格的线缆和模块，堆叠造成的单向带宽

     参数不同。

另外，在配置界面参数设置时候，会涉及到很多，专业执行指令代码。新建堆叠，新加堆叠，退出堆叠设置的参数又不尽相同。

  验证配置信息时候，也会有很多错误代码，处理方法，各不相同。

我从思路和框架上给了你一个方向，具体详尽操作，还需要看整个网络情况。

我奋笔疾书一晚上也写不完。你若想学，还需通透理论知识，参加实践。

华为交换机典型配置，请给出详细步骤和说明

交换初始化方法：

1、通过CONTROL口连接交换机，使用SecureCRTPortable软件连接，打开软件后选择“新建会话”，在对话框中选择“Serial”选项，点击下一步，波特率9600，端口以实际使用的端口为准，不要选中RTS/CTS，否则键盘不能使用。

2、连接交换机。

3、进入交换机后，输入

reset saved-configuration

命令运行后，输入

reboot

在第一个提示（是否保存），输入N，不保存。

接着在提示是否重启中输入Y，回车后交换机自动重启。

重启完成后，可开始执行交换基础配置了。

1、配置设备名称

system-view进入系统视图

sysname HeXin命名为“HeXin”

2、配置管理VLAN

[HeXin]vlan 1进入VLAN 1

[HeXin-vlan1]description admin_VLAN设置VLAN 1为管理VLAN

3、配置HeXin与汇聚交换的连接端口为trunk

[HeXin]interface Gigabitethernet 0/0/1进入端口G速端口1

[HeXin-GigabitEthernet0/0/1]port link-type trunk配置端口1为trunk口

[HeXin-GigabitEthernet0/0/1]port trunk allow-pass vlan 1配置允许从端口1通行的VLAN为VLAN 1，如果想让所有的VLAN都可以通过端口1，可执行命令port trunk allow-pass vlan all

[HeXin-GigabitEthernet0/0/1]quit退出端口1

4、配置交换机的管理IP

[HeXin]interface vlanif 1

[HeXin-Vlanif1]ip 10.10.10.1 255.255.255.0管理IP地址为10.10.10.1，网关255.255.255.0

[HeXin-Vla

华为路由器交换机VLAN配置实例

使用4台PC（pc多和少，原理是一样的，所以这里我只用了4台pc），华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之间的连接。实现防火墙策略，和访问控制（ACL）。

方案说明：

四台PC的IP地址、掩码如下列表：

P1 192.168.1.1 255.255.255.0 网关IP 为192.168.1.5

P2 192.168.1.2 255.255.255.0 网关IP 为192.168.1.5

P3 192.168.1.3 255.255.255.0 网关IP 为192.168.1.6

P4 192.168.1.4 255.255.255.0 网关IP 为192.168.1.6

路由器上Ethernet0的IP 为192.168.1.5

Ethernet1的IP 为192.168.1.6

firewall 设置默认为deny

实施命令列表：

交换机上设置，划分VLAN：

sys

//切换到系统视图

[Quidway]vlan enable

[Quidway]vlan 2

[Quidway-vlan2]port e0/1 to e0/8

[Quidway-vlan2]quit

//默认所有端口都属于VLAN1,指定交换机的`e0/1 到e0/8八个端口属于VLAN2

[Quidway]vlan 3

[Quidway-vlan3]port e0/9 to e0/16

[Quidway-vlan3]quit

//指定交换机的e0/9 到e0/16八个端口属于VLAN3

[Quidway]dis vlan all

[Quidway]dis cu

路由器上设置，实现访问控制：

[Router]interface ethernet 0

[Router-Ethernet0]ip address 192.168.1.5 255.255.255.0

[Router-Ethernet0]quit

//指定ethernet 0的ip

[Router]interface ethernet 1

[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0

[Router-Ethernet1]quit

//开启firewall，并将默认设置为deny

[Router]fire enable

[Router]fire default deny

//允许192.168.1.1访问192.168.1.3

//firewall策略可根据需要再进行添加

[Router]acl 101

[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3 255.255.255.0

[Router-acl-101]quit

//启用101规则

[Router-Ethernet0]fire pa 101

[Router-Ethernet0]quit

[Router-Ethernet1]fire pa 101

[Router-Ethernet1]quit

交换机软堆叠怎么配镜像

首先用配置线把电脑的RJ45网口和华为交换机的配置口连接起来，用电脑远程控制交换机，进入交换机的命令模式。

执行命令sys，进入全局配置模式。进入了该模式，才有权限执行启动交换机各种功能的命令。

执行命令display interface brief，可以查看交换机当前端口的开放状态。down表示端口关闭，up表示端口开启。

如果要将端口9作为管理口，则执行命令observe-port 1 interface GigabitEthernet 0/0/9。设置其他端口作为管理口，也是如此操作

再执行命令display observe-port，查看上步所配置的管理口是否配置成功。如果信息中显示了端口0/0/9，说明配置成功

执行interface GigabitEthernet 0/0/1，进入端口0/0/1之中。进入其他端口，也是如此操作。

选择端口1之后，执行命令port-mirroring to observe-port 1 both，则将端口1设为镜像口了。该命令中，both表示流量的方向是双向的，如果只想镜像出口流量，则将both改为outbound，只想镜像进口流量，则把both改为inbound 。若要将其他端口也设置为镜像口，则重复以上6、7步骤。

最后，执行命令display port-mirroring查看所配置的镜像口。显示

GigabitEthernet0/0/1     Both    GigabitEthernet0/0/9 ，说明配置成功。

华为S5700交换怎么机堆叠

设置堆叠端口 fabric-port gi1/1/1 enable

设置Unit name   set unit 1 name unit1 (第二台 change unit-id 1 to 2)

设置Fabric认证方式 irf-fabric authentication-mode simple XXXXX

做为主的最好开启IRF自动堆叠功能（已便软件版本升级到一至 ）fabric-port member-auto-update software update

两台配置几乎一样，就是Unit ID 不一样

华为交换机堆叠和集群配置

session 1 交换机的堆叠iStack

iStack，全称Intelligent Stack，智能堆叠，适用于S2700、S3700、S5700和S6700中低端交换机。而高端交换机中叫做CSS，全称Cluster Switch System，集群交换系统，适用于S7700、S9300、S9700等高端交换机。此类技术原理是将多台物理交换机在逻辑上合并成一台交换机，所以也叫做交换机虚拟化。在华为交换机中，iStack最多支持9台交换机合并，而在CSS中只支持2台交换机合并。

是将交换机性能翻倍提升的技术，增加接口数量、背板带宽、转发速率、提高可靠性等，堆叠使用一个ip和mac对堆叠中的交换机进行管理。

一、iStack中的交换机角色

1、主交换机：负责管理整个堆叠系统，一个堆叠系统中有且只有一个，显示为master

2、备用交换机：负责在主交换机故障时进行接替，一个堆叠系统中有且只有一个，显示为Standby

3、从交换机：一个堆叠系统中除了主交换外的所有交换机都是从交换机（包括备交换机），显示为Slave

二、堆叠ID

为了方便管理堆叠中的交换机，在一个堆叠内每一个交换机都有唯一的一个堆叠ID，可手工配置默认为0，堆叠ID对交换端口的编号有影响，具体表现为，当交换机加入一个堆叠后，它的端口号将变为：堆叠ID/子卡号/端口号（如未加入堆叠前G0/0/1在加入堆叠后，如果该交换机的堆叠ID是2，那么端口G0/0/1的编号就变成了G2/0/1）

三、堆叠优先级

用于在堆叠中选举主和备交换机，选举原则是优先级大的为主，除了主交换机外优先级最大的为备。当优先级一样时候看MAC地址，小的成为主，堆叠系统的MAC地址是主交换机的MAC地址

四、堆叠的物理成员端口

就是交换机堆叠之间连接的物理端口（根据交换机的型号不同，有固定的端口），用于收发堆叠交换机 之间的堆叠协议报文。

五、堆叠（逻辑）端口

堆叠的逻辑端口，需要和物理端口绑定，堆叠中所有交换机只支持2个堆叠逻辑端口（各需要绑定一个物理端口）。堆叠的逻辑端口的编号为：Stack-portn/1-2，其中n是笨堆叠的ID号，如本交换机的堆叠ID为3，那么逻辑堆叠端口就是Stack-port3/1和Stack-port3/2

六、堆叠交换机的系统版本

当堆叠中的主交换机和从交换机的系统版本不一致时，从交换机会自动同步成主交换机的系统版本，主交换机负责收集堆叠中成员信息并计算堆叠拓扑，然后将堆叠拓扑信息同步到所有的成员交换机中。

七、主交换机选举

在堆叠中选举主交换机遵循下列原则：

1、比较运行状态，优先选举最先处于启动状态的交换机成为主（备）交换机

2、如果堆叠中已经有多台启动成员，那么比较优先级，最高的成为主（备）交换机

3、如果优先级一样那么比较MAC地址，小的成为主（备）交换机

八、堆叠的连接方式

1、使用堆叠卡进行连接

2、使用出厂定义好的普通端口进行连接（一般为10G端口）

无论用那种连接，都需要使用堆叠专用SPF线缆连接，而在没有10G高速端口的堆叠卡连接中还需要使用，PCI-E堆叠线缆和SFP+堆叠高速线缆来连接，以便堆叠后线缆能够承受翻倍的背板带宽的数据量。

九、堆叠的连接线序

同一条链路上相连交换机的堆叠物理接口必须加入不同的堆叠端口，是交叉的，也就是说本端交换机的堆叠端口1必须和对端交换机的堆叠端口2连接，

比如SWA-stack-port1:G0/0/28----------SWB-stack-port2:G0/0/27

十、交换机堆叠的简单配置实例，使用S5700LI子系列交换机配置，该系列交换机出厂定义了最后2个物理端口为堆叠（逻辑）端口的成员端口，也就是需要将最后两个物理端口分别绑定到逻辑堆叠端口中来进行堆叠，而同一条链路的交换堆叠物理端口要交叉，即swA的G0/0/28要连接直连的swB的G0/027，拓扑如下：

堆叠前逻辑拓扑：

堆叠后逻辑拓扑：

具体配置如下：

步骤三步：

1、配置交换机堆叠端口，分别将出厂堆叠物理接口G0/0/28和G0/0/27分别加入到堆叠端口1和堆叠端口2实现所有堆叠交换机之间堆叠端口交叉相连，此时各个成员交换机的堆叠ID均为默认的0，所以所有成员交换机的堆叠端口都是stack-port0/1和stack-port0/2，后面在修改每个交换的堆叠ID，后SWBCD的堆叠端口将变为stack-port1/1、stack-port2/1、stack-port3/1等

SWA中的配置：

[Huawei]stack port interface g0/0/28 enable 开启出厂指定端口的堆叠端口功能

[Huawei]stack port interface g0/0/27 enable

[Huawei]interface stack-port0/1 创建堆叠端口1

[Huawei-stack-port0/1]port member-group interface g0/0/28 将端口g0/0/28加入到堆叠端口1

[Huawei-stack-port0/1]quit

[Huawei]interface stack-port0/2 创建堆叠端口2

[Huawei-stack-port0/2]port member-group interface g0/0/27 将端口g0/0/27加入到堆叠端口2

[Huawei-stack-port0/2]quit

SWB中的配置：

[Huawei]stack port interface g0/0/28 enable

[Huawei]stack port interface g0/0/27 enable

[Huawei]interface stack-port0/1

[Huawei-stack-port0/1]port member-group interface g0/0/28

[Huawei-stack-port0/1]quit

[Huawei]interface stack-port0/2

[Huawei-stack-port0/2]port member-group interface g0/0/27

[Huawei-stack-port0/2]quit

SWC中的配置：

[Huawei]stack port interface g0/0/28 enable

[Huawei]stack port interface g0/0/27 enable

[Huawei]interface stack-port0/1

[Huawei-stack-port0/1]port member-group interface g0/0/28

[Huawei-stack-port0/1]quit

[Huawei]interface stack-port0/2

[Huawei-stack-port0/2]port member-group interface g0/0/27

[Huawei-stack-port0/2]quit

SWD中的配置：

[Huawei]stack port interface g0/0/28 enable

[Huawei]stack port interface g0/0/27 enable

[Huawei]interface stack-port0/1

[Huawei-stack-port0/1]port member-group interface g0/0/28

[Huawei-stack-port0/1]quit

[Huawei]interface stack-port0/2

[Huawei-stack-port0/2]port member-group interface g0/0/27

[Huawei-stack-port0/2]quit

2、配置堆叠中个成员交换的堆叠ID和堆叠优先级，使得SWA成为主交换机，其余默认

[SWA]stack slot 0 priority 200 配置SWA堆叠ID为0的优先级为200，默认是100

[SWB]stack slot 0 priority 100

[SWC]stack slot 0 priority 100

[SWD]stack slot 0 priority 100

[SWA]stack slot 0 reunmber 0 修改SWA堆叠ID为0，默认就为0

[SWB]stack slot 0 renumber 1 修改SWB堆叠ID为1

[SWC]stack slot 0 renumber 2

[SWD]stack slot 0 renumber 3

3、在各个堆叠成员交换上保存配置，并重启交换机

[SWA]save

[SWA]reboot

4、查看命令

[SWA]display stack

十一、堆叠双主机直连检测（DAD协议，华为私有）。当两台交换直连形成堆叠时，可以配置堆叠直连检测，以防止当堆叠分裂时造成的网络故障（如MAC地址、ip地址冲突等），该功能可以自动检测堆叠状态，当堆叠崩溃（堆叠中一台交换机故障down）时回复为普通交换机状态，防止网络故障。

只需要在堆叠的两台交换机的堆叠物理接口中配置DAD功能即可，假设SWA的堆叠ID为0，SWB的堆叠ID为1，则配置如下：

[huaweiA]interface g0/0/28 假设端口28加入堆叠端口1（直连堆叠口要交叉连接）

[HuaweiA-GigabitEthernet0/0/28]mad detect mode direct 开启堆叠直连检测DAD

quit

[huaweiB]interface g1/0/27 假设端口27加入堆叠端口2

[HuaweiB-GigabitEthernet0/0/28]mad detect mode direct

quit

查看命令：

[huawei]display mad verbose

session 2 交换机集群CSS

iStack，全称Intelligent Stack，智能堆叠，适用于S2700、S3700、S5700和S6700中低端交换机。而高端交换机中叫做CSS，全称Cluster Switch System，集群交换系统，适用于S7700、S9300、S9700等高端交换机。此类技术原理是将多台物理交换机在逻辑上合并成一台交换机，所以也叫做交换机虚拟化。在华为交换机中，iStack最多支持9台交换机合并，而在CSS中只支持2台交换机合并。

在CSS中与iStack基本一致，不同点就是CSS只支持2个设备，而且连接的时候不需要CSS集群逻辑端口的交叉连接。

一、CSS中的交换机角色

1、主交换机：负责管理整个堆叠系统，一个堆叠系统中有且只有一个，显示为master

2、备用交换机：负责在主交换机故障时进行接替，一个堆叠系统中有且只有一个，显示为Standby

二、CSS集群ID

为了方便管理堆叠中的交换机，在一个堆叠内每一个交换机都有唯一的一个堆叠ID，可手工配置默认为0，堆叠ID对交换端口的编号有影响，具体表现为，当交换机加入一个堆叠后，它的端口号将变为：堆叠ID/子卡号/端口号（如未加入堆叠前G1/0/1在加入堆叠后，如果该交换机的堆叠ID是2，那么端口G1/0/1的编号就变成了G2/0/1）

三、CSS优先级

用于在堆叠中选举主和备交换机，选举原则是优先级大的为主，除了主交换机外优先级最大的为备。当优先级一样时候看MAC地址，小的成为主，堆叠系统的MAC地址是主交换机的MAC地址

四、CSS的物理成员端口

指交换机LPU（Line Processing Unit，线路处理单元）单板上专用于集群连接的物理端口，收发CSS协议报文和跨交换机的业务报文。

五、CSS集群（逻辑）端口

集群的逻辑端口，需要和物理端口绑定，集群中所有交换机只支持2个集群逻辑端口（各需要绑定一个物理端口）。集群的逻辑端口的编号为：CSS-portn/1-2，其中n是本集群的ID号，如本交换机的集群ID为3，那么逻辑集群端口就是CSS-port3/1和CSS-port3/2

六、CSS集群的连接方式

1、集群卡连接

2、出厂定义的业务口连接：将LPU上的业务口配置为集群物理成员端口后加入逻辑集群端口，然后通过SFP+光模块和光纤或SFP+集群线缆将集群物理端口按照一定规则（交叉）连接起来，一个集群端口中最多可以有32个物理集群端口，在业务口的连接方式中又可以按照组网方式分为:

1)、1+0组网：配置一个逻辑集群端口，物理集群端口分布在一块单板上，依靠一块单板上的集群链路实现集群连接。

2)、1+1组网：配置两个逻辑集群端口，物理集群端口分布在两块单板上，不同单板上的集群链路形成备份。

七、主交换机选举

在集群中选举主交换机遵循下列原则：

1、比较运行状态，优先选举最先处于启动状态的交换机成为主（备）交换机

2、如果集群中已经有多台启动成员，那么比较优先级，最高的成为主（备）交换机

3、如果优先级一样那么比较MAC地址，小的成为主（备）交换机

八、CSS集群的配置文件备份与恢复

交换机进入集群状态后，会自动将原有的非集群状态下的配置文件进行备份，自动将原有的配置文件加上.bak后缀备份出来一份，以便在打开集群功能后恢复原有配置。

九、交换机CSS集群配置实例（只能支持2台）

首先是专用CSS集群卡连接方式的配置：

[SWA]css enable

[SWA]set css priority 200

[SWA]set css id 1

[SWA]quit

SWAsave

SWAreboot

[SWB]css enable

[SWB]set css priority 100

[SWB]set css id 2

[SWB]quit

SWBsave

SWBreboot

验证命令：

[SWA]display css status chassis 1

[SWA]display css status chassis 2

再次是CSS集群业务口连接方式的配置

[SWA]css enable

[SWA]set css priority 200

[SWA]set css mode lpu 配置css模式使用LPU单板上的物理业务端口

[SWA]set css id 1

[SWA]interface css-port1/1 创建css逻辑集群端口

[SWA-css-port1/1]port interface xgigabitetehernet 1/0/1 to xgigabitetehernet 1/0/2 enable 将XG1/0/1和1/0/2加入到集群端口中

[SWA-css-port1/1]quit

[SWA]quit

SWAsave

SWAreboot

[SWB]css enable

[SWB]set css priority 100

[SWB]set css mode lpu

[SWB]set css id 2

[SWB]interface css-port2/1

[SWB-css-port1/1]port interface xgigabitetehernet 1/0/1 to xgigabitetehernet 1/0/2 enable

[SWB-css-port1/1]quit

[SWB]quit

SWBsave

SWBreboot

验证命令：

[SWA]display css status all

十、集群双主机直连检测（DAD协议，华为私有）。当两台交换直连形成集群时，可以配置集群直连检测，以防止当集群分裂时造成的网络故障（如MAC地址、ip地址冲突等），该功能可以自动检测集群状态，当集群崩溃（堆叠中一台交换机故障down）时回复为普通交换机状态，防止网络故障。

[SWA]interface xge1/1/0/1

[SWA-XGigabitEthernet 1/1/0/5]mad detect mode direct 进入集群物理接口开启DAD直连检测

quit

[SWB]interface xge2/1/0/1

[SWB-XGigabitEthernet 2/1/0/5]mad detect mode direct

quit