華為內(nèi)部技術(shù)與產(chǎn)品解答（交換機(jī)部分）

1、文檔名稱(chēng)文檔密級(jí)目 錄1交換機(jī)系列名稱(chēng)對(duì)照表62分類(lèi)使用說(shuō)明63與產(chǎn)品無(wú)關(guān)73.1vlan73.1.1gvrp和vtp兩個(gè)協(xié)議有何異同點(diǎn)？73.2路由73.2.1為什么說(shuō)刪除路由會(huì)導(dǎo)致路由環(huán)路？73.2.2什么是黑洞路由？黑洞路由在防止路由環(huán)路中有何作用？83.3ivl83.3.1lanswitch的報(bào)文轉(zhuǎn)發(fā)有ivl和svl兩種機(jī)制，它們有什么區(qū)別？83.4hgmp93.4.1hgmp v1協(xié)議支持哪幾種網(wǎng)絡(luò)結(jié)構(gòu)？93.4.2hgmp協(xié)議怎樣保證協(xié)議報(bào)文到達(dá)每個(gè)vlan？113.5stp113.5.1rstp和stp有何異同點(diǎn)？113.5.2rstp協(xié)議中根端口和指定端口快速遷移的條件是什么？

2、113.6apr123.6.1什么是免費(fèi)arp？免費(fèi)arp的主要作用有哪些？在什么情況下會(huì)產(chǎn)生這種報(bào)文？123.7icmp133.7.1什么是icmp報(bào)文重定向？icmp報(bào)文重定向有什么作用？133.8vrrp133.8.1vrrp協(xié)議的主要作用是什么？其大致的工作機(jī)制是什么樣的？133.9電纜143.9.1以太網(wǎng)雙絞線(xiàn)是如何實(shí)現(xiàn)遠(yuǎn)程供電功能的？144s2403/s2403f144.1電源144.1.1對(duì)于quidways2403f直流電源機(jī)箱，如何進(jìn)行電源的連接？144.2指示燈144.2.1quidways2403/2403f的指示燈表示什么意思？144.3口令154.3.1s2403f的

3、登錄口令忘了怎么辦？154.4基本維護(hù)164.4.1為什么s2403f下面的用戶(hù)能正常上網(wǎng)，但我們卻ping不通s2403f（v1.10，v1.20）？164.4.2為什么將s2430f從v100版本升級(jí)到更高版本后，出現(xiàn)無(wú)法ping通交換機(jī)本身管理ip地址的現(xiàn)象？164.4.3為什么將pc直接接在s2403f上時(shí)能夠ping通s2403f，而通過(guò)路由器（跨網(wǎng)段）卻ping不通s2403f？174.4.4s2403f（v120）的配置已經(jīng)確認(rèn)保存過(guò)了，為什么掉電重啟后數(shù)據(jù)配置部分丟失了？185s2008/2016185.1指示燈185.1.1quidways2008/2016的指示燈表示什么意

4、思？186s2008b/2016b/2026b196.1電源196.1.1我司的遠(yuǎn)程供電電源pse200-12a是否可以給所有的2000b系列交換機(jī)提供遠(yuǎn)程供電？196.1.2如何對(duì)quidway s2008b、s2016b以太網(wǎng)交換機(jī)進(jìn)行遠(yuǎn)程供電？197s3025197.1vlan197.1.1quidway3025以太網(wǎng)交換機(jī)能否基于mac地址劃分vlan？197.1.2s3025端口的tagged和untagged屬性與什么相關(guān)？207.2dhcp207.2.1quidways3025以太網(wǎng)交換機(jī)下面直接掛用戶(hù)，上行口接ma5200，用戶(hù)ip地址由dhcp server動(dòng)態(tài)分配，5200

5、上做vlan認(rèn)證。過(guò)一段時(shí)間后，用戶(hù)就會(huì)掉線(xiàn)，這是為什么？208s3026218.1特性218.1.1quidways3026、s3026fm和s3026fs三款以太網(wǎng)交換機(jī)的具體區(qū)別是什么？218.2tag228.2.1在配置s3026以太網(wǎng)交換機(jī)的時(shí)候，為什么無(wú)法將24端口設(shè)置為access(untagged)模式?228.3端口綁定mac228.3.1如何在quidways3026實(shí)現(xiàn)端口和mac地址綁定？228.4hgmp238.4.1為什么在3026的命令行內(nèi)不能找到關(guān)于hgmp client的命令？238.4.2s3026為什么需要實(shí)現(xiàn)hgmp client和hgmp server

6、兩種功能？怎樣實(shí)現(xiàn)兩個(gè)模式的切換？249s3026/2016/2008249.1vlan249.1.1在quidways3026/2016/2008等以太網(wǎng)交換機(jī)中，pvlan的主要功能是什么？249.1.2在quidways3026/2016/2008等以太網(wǎng)交換機(jī)中，tag vlan的主要功能是什么？259.1.3在quidways3026/2016/2008等以太網(wǎng)交換機(jī)中，vlan disable的主要功能是什么？269.1.4在quidways3026/2016/2008中，tag vlan和trunk有什么區(qū)別？279.1.5在2008/2016/3026等二層交換機(jī)上配置vlan

7、虛接口的時(shí)候系統(tǒng)提示沒(méi)有no enough routing domain resource，這是什么原因呢？289.2telnet299.2.1s2008/2016/3026/3526以太網(wǎng)交換機(jī)對(duì)telnet用戶(hù)的驗(yàn)證方式有哪幾種？299.3管理vlan299.3.1在配置quidway 2008/2016、3026、3526的時(shí)候，我該如何配置才可以實(shí)現(xiàn)不把管理vlan透?jìng)鞯缴蠈釉O(shè)備呢？299.4hgmp309.4.1quidway2008/2016/3026以太網(wǎng)交換機(jī)在開(kāi)啟了hgmp client功能后，hgmp accept | reject configure這條 命令的作用是什么

8、？3010s2008/2016/3026/35263110.1管理維護(hù)3110.1.1如何在中低端lanswitch（s2008/2016/3026/3526）上輸出調(diào)試信息？3110.1.2有時(shí)查看quidways2008、s2016、s3026、s3526的flash發(fā)現(xiàn)使用空間與實(shí)際不符，這是什么原因？3111s2008/2016/3026/2403h3311.1端口鏡像3311.1.1如何對(duì)quidways2008/2016/3026/2403h交換機(jī)配置端口鏡像？3312s35263312.1規(guī)格3312.1.1quidways3526、s3526fm和s3526fs三款以太網(wǎng)交換機(jī)

9、具體區(qū)別是什么？3312.2端口鏡像3412.2.1如何對(duì)quidways3526交換機(jī)配置端口鏡像？3412.3病毒防護(hù)3512.3.1s3526版本s3526 vrp3.10-0003(v100r002b05d013)提供了宏碼病毒的檢測(cè)和預(yù)防功能，請(qǐng)問(wèn)其實(shí)現(xiàn)機(jī)制是什么？（總5）3513s3026/35263613.1指示燈3613.1.1quidways3026/3526的指示燈表示什么意思？3613.2口令3613.2.1s3526 、s3026特權(quán)口令忘了怎么辦？3613.3升級(jí)3713.3.1s3526、s3026等低端以太網(wǎng)交換機(jī)升級(jí)vrp和bootrom軟件都有哪些方式？371

10、3.3.2使用tftp升級(jí)quidway s3026/s3526以太網(wǎng)交換機(jī)的時(shí)侯提示存儲(chǔ)空間不夠怎么辦？3814s55163814.1流控3814.1.1在quidway s5516交換機(jī)中配置rule-map時(shí)，為什么針對(duì)主機(jī)定義的三層流規(guī)則會(huì)不生效？3815s80163915.1基本維護(hù)3915.1.1quidway s8016的enable密碼丟失了，如何解決？3915.2文件系統(tǒng)4015.2.1在quidway s8016交換機(jī)上為什么有時(shí)無(wú)法刪除flash/硬盤(pán)中的系統(tǒng)文件？4016s3526/5516/65064116.1規(guī)格4116.1.1quidways3526、5516、6

11、506交換機(jī)各支持多少個(gè)三層vlan虛接口？4117中低端以太網(wǎng)交換機(jī)4117.1vlan4117.1.1如果發(fā)現(xiàn)被發(fā)送報(bào)文的vlan id和出端口的pvid一致，為什么我司以太網(wǎng)交換機(jī)規(guī)定被發(fā)送數(shù)據(jù)報(bào)文要去掉tag標(biāo)簽后再發(fā)送？4117.1.2在quidway系列中低端以太網(wǎng)交換機(jī)上，如何設(shè)置端口的pvid？4217.2端口聚合4217.2.1各款中低端以太網(wǎng)交換機(jī)關(guān)于端口聚合的規(guī)格有什么不同？4217.3hgmp4317.3.1我司有哪些lanswitch設(shè)備支持hgmp協(xié)議？4317.3.2為什么在我司支持集群管理（hgmp v2）的設(shè)備中，比如3026、3526等交換機(jī)，默認(rèn)情況下我們

12、無(wú)法使用網(wǎng)段的地址，在vlan接口下配置該地址會(huì)提示錯(cuò)誤，具體現(xiàn)象如下4317.3.3hgmp server 下可管理的最大 client成員數(shù)是多少?4317.3.4當(dāng)一臺(tái)以太網(wǎng)交換機(jī)做hgmp client時(shí)，應(yīng)該選擇哪些端口作為上行口？4417.3.5在以太網(wǎng)交換機(jī)中如何通過(guò)hgmp實(shí)現(xiàn)對(duì)hgmp client的遠(yuǎn)程升級(jí)？4417.3.6在以太網(wǎng)交換機(jī)中如何通過(guò)hgmp協(xié)議來(lái)實(shí)現(xiàn)配置信息的備份？4517.4基本維護(hù)4517.4.1在對(duì)以太網(wǎng)交換機(jī)進(jìn)行管理和維護(hù)的時(shí)候，怎樣才能關(guān)閉交換機(jī)的超時(shí)自動(dòng)退出特權(quán)模式這一功能？4517.4.2在以太網(wǎng)交換機(jī)上如何能夠一次顯示所有

13、的show running-config信息而不用敲空格鍵？4617.4.3以太網(wǎng)交換機(jī)端口雙工狀態(tài)設(shè)置時(shí)要注意什么？4617.4.4在低端lanswitch中如何保存多個(gè)配置文件？4717.5vrrp4717.5.1目前quidway系列的以太網(wǎng)交換機(jī)產(chǎn)品對(duì)于vrrp協(xié)議支持的情況如何？4717.6堆疊4717.6.1我司的以太網(wǎng)交換機(jī)目前支持那幾種堆疊方式，有區(qū)別嗎？4717.6.2我司哪幾款以太網(wǎng)交換機(jī)可以支持堆疊，哪幾款交換機(jī)支持混合堆疊，有沒(méi)有版本限制？4917.6.3我司的以太網(wǎng)交換機(jī)如何配置堆疊?5017.6.4如果多臺(tái)quidway中低端以太網(wǎng)交換機(jī)使用了堆疊功能，那么一個(gè)以太

14、網(wǎng)幀從源堆疊交換機(jī)到目的堆疊交換機(jī)，最終從目的堆疊交換機(jī)的某個(gè)端口轉(zhuǎn)發(fā)出去的傳輸過(guò)程是怎樣的？5117.6.5在quidway系列中低端以太網(wǎng)交換機(jī)中配置堆疊地址池的時(shí)候，地址池的地址能否為私網(wǎng)地址？堆疊地址有沒(méi)有其它的限制？5117.6.6在對(duì)quidway系列中低端以太網(wǎng)交換機(jī)配置堆疊地址池（stack ip-pool)的時(shí)候，地址池的掩碼是如何設(shè)置的？ip地址是如何分配的？5217.6.7配置堆疊stack enable后（沒(méi)有配置stack ip-pool），系統(tǒng)默認(rèn)使用的堆疊ip地址是多少呢？還有其他那些默認(rèn)值？5217.6.8為什么在配置了堆疊(stack enable)以后，無(wú)法

15、配置地址池的地址?5217.6.9配置堆疊stack enable后（沒(méi)有配置stack ip-pool)，此時(shí)如果修改vlan 1的ip地址后，為什么堆疊無(wú)法使用?5317.6.10stack ip-pool里的地址能否作為遠(yuǎn)程telnet管理的ip地址？5317.6.11我司交換機(jī)的堆疊口能否作為普通的級(jí)聯(lián)口使用，比如能否把堆疊口配置為trunk端口、能否配置tag vlan等?531 交換機(jī)系列名稱(chēng)對(duì)照表lanswitch系列l(wèi)answitch產(chǎn)品地位s24xxs2403、s2403f、2403h低端s20xxs2008、2016、2024、2026、2008b、2016b、2026b低

16、端s30xxs3025、3026、3026f、3026e、3026ef、3050低端s35xxs3526、3526f、3526e、3526ef低端s55xxs5516中端s65xxs6503、6506中端s80xxs8016高端2 分類(lèi)使用說(shuō)明1、 首先按照單個(gè)產(chǎn)品分類(lèi)。2、 如果多個(gè)產(chǎn)品具有公共特性時(shí)按照一大類(lèi)來(lái)分。3、 如果是中低端以太網(wǎng)交換機(jī)公有的特性，按照一個(gè)大類(lèi)來(lái)分。4、 與產(chǎn)品無(wú)關(guān)時(shí)，按照一個(gè)大類(lèi)來(lái)分。3 與產(chǎn)品無(wú)關(guān)3.1 vlan3.1.1 gvrp和vtp兩個(gè)協(xié)議有何異同點(diǎn)？ 相同點(diǎn)主要有：二者都是對(duì)跨以太網(wǎng)交換機(jī)的vlan進(jìn)行動(dòng)態(tài)注冊(cè)和刪除的二層協(xié)議，交換機(jī)之間的協(xié)議報(bào)文交互

17、都必須在vlan trunk鏈路上進(jìn)行。不同點(diǎn)有：a、gvrp（garp vlan registration protocol）是ieee制定的基于garp（general attribute registration protocol）的協(xié)議；而vtp（vlan trunk protocol）是cisco公司開(kāi)發(fā)的私有協(xié)議；b、gvrp協(xié)議是通過(guò)屬性的聲明注冊(cè)機(jī)制將本地的vlan信息通告給其他交換機(jī)；而vtp協(xié)議是通過(guò)檢查通告報(bào)文中的配置版本號(hào)信息（configuration revision number），版本號(hào)低的交換機(jī)向版本號(hào)高的交換機(jī)進(jìn)行學(xué)習(xí)，從而實(shí)現(xiàn)vlan信息的共享；c、支持v

18、lan數(shù)目不同，gvrp協(xié)議所支持的vlan id范圍為1-4094，而vtp協(xié)議只支持1-1001號(hào)的vlan。3.2 路由3.2.1 為什么說(shuō)刪除路由會(huì)導(dǎo)致路由環(huán)路？在中低端網(wǎng)絡(luò)設(shè)備組網(wǎng)過(guò)程中，經(jīng)常會(huì)用到默認(rèn)路由，這樣不僅使得網(wǎng)絡(luò)設(shè)備的路由表得到精簡(jiǎn)，而且使得配置變得簡(jiǎn)單，但是這種情況下如果稍不留意，進(jìn)行了誤操作，也會(huì)導(dǎo)致網(wǎng)路出現(xiàn)重大故障。例如：組網(wǎng)結(jié)構(gòu)為局域網(wǎng)1(/16)路由器a路由器b外網(wǎng)路由器c局域網(wǎng)2(/16)路由器b上配置路由ip route nexthop外網(wǎng)ip route 255.255.0.

19、0 nexthopaip route nexthopa外網(wǎng)路由器c上配置路由ip route nexthop=b如果由于某種原因，網(wǎng)絡(luò)規(guī)劃局域網(wǎng)2將不再連接到路由器a上，這時(shí)如果僅僅是簡(jiǎn)單的在路由器b上刪除ip route nexthopa，則必然導(dǎo)致目的地址為的數(shù)據(jù)報(bào)文在路由器b和路由器c之間循環(huán)發(fā)送，也就是導(dǎo)致了路由環(huán)路。嚴(yán)重時(shí)會(huì)導(dǎo)致網(wǎng)絡(luò)負(fù)荷過(guò)重而中斷。3.2.2 什么是黑洞路由？黑洞路由在防止路由環(huán)路中有何作用？ 黑洞路由實(shí)際是一種特殊的靜態(tài)路由，顧名

20、思義，就是目的地址為該網(wǎng)段的數(shù)據(jù)報(bào)文到達(dá)設(shè)備之后，將被丟棄。利用黑洞路由的這個(gè)特點(diǎn)，可以在實(shí)際組網(wǎng)中避免路由環(huán)路的形成。如下圖所示，交換機(jī)s配置了8個(gè)vlan三層接口用于用戶(hù)接入，分別是//24，同時(shí)s配置了一條缺省路由指向路由器r，r配置回程路由/21指回到s。正常情況下這個(gè)網(wǎng)絡(luò)不會(huì)出現(xiàn)問(wèn)題，但是s的一個(gè)三層接口down掉之后，有數(shù)據(jù)包發(fā)往該vlan時(shí)，數(shù)據(jù)就在s和r之間循環(huán)轉(zhuǎn)發(fā)，形成路由環(huán)路。為了解決這個(gè)問(wèn)題，可以在s上配置一條“黑洞路由”：ip route null 0這樣就可以有效地防止這種路由環(huán)

21、路。 3.3 ivl3.3.1 lanswitch的報(bào)文轉(zhuǎn)發(fā)有ivl和svl兩種機(jī)制，它們有什么區(qū)別？交換機(jī)的報(bào)文轉(zhuǎn)發(fā)有兩種機(jī)制，分別是ivl（ independent vlan learning）和svl（shared vlan learning）。以下是兩種地址組織方式的對(duì)比：從圖中可以看出：在ivl方式下： 每個(gè)vlan都有自己的對(duì)應(yīng)的mac地址表（抽象的概念并不是物理的），相互之間沒(méi)有影響。一個(gè)mac地址可以被學(xué)習(xí)到不同的vlan中，因此對(duì)一個(gè)用戶(hù)來(lái)說(shuō)如果屬于多個(gè)vlan，那么每個(gè)vlan內(nèi)的信息都需要重新學(xué)習(xí)。s2403f、s3526采用的就是ivl的方式。而svl方式下：一個(gè)地址表

22、項(xiàng)對(duì)所有的vlan都通用，表中的mac用戶(hù)不能有重復(fù)。s3026、s2008/2016采用的就是svl的方式。也可以這樣理解：ivl方式下， 查表是采用mac加vlan的方式；而svl方式下，只用mac地址一個(gè)作為索引去查mac地址表。3.4 hgmp3.4.1 hgmp v1協(xié)議支持哪幾種網(wǎng)絡(luò)結(jié)構(gòu)？在hgmp v1協(xié)議中，定義了兩種網(wǎng)絡(luò)類(lèi)型：第一種是樹(shù)型網(wǎng)絡(luò)，第二種是星型網(wǎng)絡(luò)。1、樹(shù)型網(wǎng)絡(luò)圖一 樹(shù)型網(wǎng)絡(luò)在這種網(wǎng)絡(luò)中，沒(méi)有環(huán)路存在，server （或者非最末一級(jí)的client）的1個(gè)端口只能連接1個(gè)client，注意圖中的以太網(wǎng)交換機(jī)都是可以支持hgmp v1協(xié)議的。這種樹(shù)型網(wǎng)絡(luò)在寬帶小區(qū)的組

23、網(wǎng)中是十分常見(jiàn)的。2、星型網(wǎng)絡(luò)圖二 星型網(wǎng)絡(luò)在這種網(wǎng)絡(luò)中，也沒(méi)有環(huán)路存在，但是server（或者非最末一級(jí)的client）的1個(gè)端口下可能連有多個(gè)client，如圖中所示，server的1個(gè)端口通過(guò)hub（這里的hub可以替換成一些不支持hgmp協(xié)議，但是可以透?jìng)魉衯lan數(shù)據(jù)包的以太網(wǎng)交換機(jī)）與3個(gè)client相連，注意圖中的以太網(wǎng)交換機(jī)都是可以支持hgmp v1協(xié)議的。這種星型網(wǎng)絡(luò)在寬帶小區(qū)的組網(wǎng)中也是十分常見(jiàn)的。對(duì)于這兩種網(wǎng)絡(luò)類(lèi)型，在hgmp協(xié)議中會(huì)進(jìn)行不同的處理。hgmp v1協(xié)議中沒(méi)有定義存在環(huán)路的網(wǎng)絡(luò)類(lèi)型，說(shuō)明hgmp v1協(xié)議不支持存在環(huán)路的網(wǎng)絡(luò)。3.4.2 hgmp協(xié)議怎樣保

24、證協(xié)議報(bào)文到達(dá)每個(gè)vlan？ hgmp 協(xié)議的管理vlan 為缺省為 2047 , 因此 hgmp 的協(xié)議報(bào)文里都帶有vlan id 為2047的tag頭。在hgmp 協(xié)議啟動(dòng)后，底層允許tag頭vlan id為2047的報(bào)文可以轉(zhuǎn)發(fā)到任何一個(gè)vlan。這樣只要hgmp 協(xié)議使能，hgmp的協(xié)議報(bào)文就可以不受vlan隔離的影響，到達(dá)每個(gè)vlan。3.5 stp3.5.1 rstp和stp有何異同點(diǎn)？ rstp和stp的相同點(diǎn)如下：二者都是生成樹(shù)協(xié)議(spanning tree protocol)，都是通過(guò)一定的算法阻斷某些冗余路徑，將環(huán)路網(wǎng)絡(luò)修剪成無(wú)環(huán)路的樹(shù)型網(wǎng)絡(luò)，從而避免物理環(huán)路引起的廣播風(fēng)

25、暴；都可以起到鏈路備份的作用。 rstp和stp的不同點(diǎn)如下：1、rstp是快速生成樹(shù)協(xié)議，其“快速”體現(xiàn)在根端口和指定端口進(jìn)入轉(zhuǎn)發(fā)狀態(tài)的延時(shí)在某種條件下大大縮短，從而縮短了網(wǎng)絡(luò)拓?fù)浞€(wěn)定需要的時(shí)間。2、rstp對(duì)應(yīng)的ieee文檔是802.1w，而stp對(duì)應(yīng)于802.1d。3.5.2 rstp協(xié)議中根端口和指定端口快速遷移的條件是什么？ rstp和stp的最大不同點(diǎn)就是在rstp協(xié)議中根端口和指定端口進(jìn)入轉(zhuǎn)發(fā)狀態(tài)的延時(shí)在某種條件下大大縮短。下面介紹一下根端口和指定端口狀態(tài)快速遷移的條件。根端口狀態(tài)快速遷移的條件為：本交換機(jī)上舊的根端口已經(jīng)停止轉(zhuǎn)發(fā)數(shù)據(jù)，而且上游指定端口已經(jīng)開(kāi)始轉(zhuǎn)發(fā)數(shù)據(jù)。指定端口狀

26、態(tài)快速遷移的條件為：1、該端口為邊緣端口，即該端口不直接或間接與任何交換機(jī)連接。如果指定端口是邊緣端口，則可以直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。2、該端口與點(diǎn)對(duì)點(diǎn)鏈路相連，即端口是匯聚端口主端口或者是全雙工的端口，用戶(hù)也可以自行將該端口配置為點(diǎn)對(duì)點(diǎn)連接。如果指定端口連接點(diǎn)對(duì)點(diǎn)鏈路，則可以通過(guò)與下游交換機(jī)握手，得到響應(yīng)后即刻進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。3.6 apr3.6.1 什么是免費(fèi)arp？免費(fèi)arp的主要作用有哪些？在什么情況下會(huì)產(chǎn)生這種報(bào)文？ 免費(fèi)arp即gratuitous arp，就是主機(jī)發(fā)送arp請(qǐng)求報(bào)文解析自己的地址。這種arp請(qǐng)求報(bào)文的特點(diǎn)是發(fā)送者的ip地址和請(qǐng)求的目的ip是同一個(gè)地址。普通arp協(xié)議的作用

27、是解析目的ip地址所對(duì)應(yīng)的mac地址，而免費(fèi)arp則是擁有ip地址的主機(jī)主動(dòng)發(fā)出的，向網(wǎng)絡(luò)上其他主機(jī)聲明ip與mac地址之間的一個(gè)綁定關(guān)系。一般在主機(jī)引導(dǎo)、集群主備切換或者vrrp主備切換期間均發(fā)送免費(fèi)arp報(bào)文，以通知網(wǎng)絡(luò)上其他主機(jī)及時(shí)刷新自己的arp高速緩存（arp地址表）。另外，某些網(wǎng)絡(luò)設(shè)備在檢測(cè)到以太網(wǎng)接口地址沖突時(shí)，也會(huì)主動(dòng)發(fā)送免費(fèi)arp報(bào)文，以防止其他主機(jī)生成錯(cuò)誤的arp記錄。s6506的001版本由于不能正確處理免費(fèi)arp報(bào)文，其下掛的服務(wù)器集群切換時(shí)，s6506的arp不能夠及時(shí)刷新，導(dǎo)致通信中斷。s6506的003版本已經(jīng)解決了該問(wèn)題。3.7 icmp3.7.1 什么是icm

28、p報(bào)文重定向？icmp報(bào)文重定向有什么作用？ 重定向一般是用來(lái)讓具有很少選路信息的主機(jī)逐漸建立更完善的路由表的。主機(jī)啟動(dòng)后路由表中一般只有一個(gè)默認(rèn)的表項(xiàng)（即默認(rèn)路由表項(xiàng)），一旦默認(rèn)路由發(fā)生差錯(cuò)，默認(rèn)路由器將通知它進(jìn)行重定向，并允許主機(jī)對(duì)路由表進(jìn)行相應(yīng)的改動(dòng)。icmp重定向允許tcp/ip主機(jī)在進(jìn)行選路時(shí)不需要具備智能特性，而把所有的智能特性放在路由器端。一般來(lái)說(shuō)如果一個(gè)路由器從某個(gè)端口收到一個(gè)報(bào)文，經(jīng)過(guò)查找路由后發(fā)現(xiàn)這個(gè)報(bào)文的源地址和待發(fā)送的下一跳地址在同一個(gè)網(wǎng)段（這意味著報(bào)文的入端口和出端口相同），則認(rèn)為需要對(duì)報(bào)文的原發(fā)送端進(jìn)行重定向，這時(shí)會(huì)往報(bào)文的源地址發(fā)送一個(gè)icmp重定向報(bào)文。對(duì)于三層

29、交換機(jī)來(lái)說(shuō)，icmp重定向報(bào)文的觸發(fā)條件也是在進(jìn)行三層轉(zhuǎn)發(fā)時(shí)，報(bào)文的源地址和待發(fā)送的下一跳地址在同一個(gè)網(wǎng)段，但這個(gè)條件意味著報(bào)文的入vlan和出vlan相同，而不一定是出、入物理端口相同。由于icmp重定向報(bào)文的發(fā)送要占用cpu資源，所以在使用交換機(jī)的組網(wǎng)中應(yīng)該盡量避免出現(xiàn)重定向報(bào)文，否則交換機(jī)的cpu可能會(huì)忙于處理重定向報(bào)文而導(dǎo)致業(yè)務(wù)的中斷。3.8 vrrp3.8.1 vrrp協(xié)議的主要作用是什么？其大致的工作機(jī)制是什么樣的？ 局域網(wǎng)內(nèi)的主機(jī)與其他網(wǎng)段的主機(jī)通信時(shí)，必須通過(guò)一個(gè)網(wǎng)關(guān)設(shè)備。一般的，主機(jī)只能夠靜態(tài)地設(shè)置一個(gè)網(wǎng)關(guān)，當(dāng)網(wǎng)關(guān)設(shè)備失效時(shí)，主機(jī)與其他網(wǎng)段的通信就中斷了。為了滿(mǎn)足對(duì)可靠性有較

30、高要求主機(jī)的通信需求，人們采用了網(wǎng)關(guān)冗余的辦法：即將網(wǎng)關(guān)分組，每一組稱(chēng)為一個(gè)備份組，每個(gè)備份組有兩個(gè)或者兩個(gè)以上的網(wǎng)關(guān)設(shè)備，每個(gè)網(wǎng)關(guān)設(shè)備分別配置一個(gè)真實(shí)的ip地址，然后給這個(gè)備份組配置一個(gè)虛擬的ip地址，虛擬ip地址作為局域網(wǎng)內(nèi)主機(jī)的網(wǎng)關(guān)，備份組內(nèi)的多臺(tái)設(shè)備根據(jù)一定的策略選出一個(gè)主用設(shè)備來(lái)接管這個(gè)虛擬的網(wǎng)關(guān)地址，當(dāng)主用設(shè)備失效時(shí)，其他備用的設(shè)備就會(huì)接管該虛擬地址，從而實(shí)現(xiàn)網(wǎng)關(guān)的冗余，提高網(wǎng)絡(luò)的可靠性。vrrp（virtual router redundency protocol）就是這樣的一個(gè)協(xié)議。 3.9 電纜3.9.1 以太網(wǎng)雙絞線(xiàn)是如何實(shí)現(xiàn)遠(yuǎn)程供電功能的？ 普通的雙絞線(xiàn)在傳輸10/100

31、m以太網(wǎng)信號(hào)的時(shí)候只用到了序號(hào)為1、2、3、6的四根線(xiàn)，對(duì)于mdi接口來(lái)說(shuō)，1、2是發(fā)，3、6是收，mdi-x接口則收發(fā)相反。在進(jìn)行遠(yuǎn)程供電的時(shí)候，利用了雙絞線(xiàn)中剩下的4、5、7、8四根線(xiàn)，其中4、5為gnd，7、8為-48v，4和5之間沒(méi)有電壓，7和8之間也沒(méi)有電壓。4 s2403/s2403f4.1 電源4.1.1 對(duì)于quidways2403f直流電源機(jī)箱，如何進(jìn)行電源的連接？如下圖（紅線(xiàn)標(biāo)出部分）：s2403f的直流電源插座成正三角形，其中最上面的接頭端為48v，左下的接頭端為g，右下的接頭端為空，一般情況下只需接48v和g（回流地）即可。直流電源線(xiàn)纜顏色為：藍(lán)48v，黑回流地，機(jī)柜右

32、下角有專(zhuān)門(mén)接pgnd線(xiàn)的裝置。4.2 指示燈4.2.1 quidways2403/2403f的指示燈表示什么意思？s2403f前面板指示燈的排列如下：（1）、左邊為3組10/100base-tx端口指示燈，分別對(duì)應(yīng)25、26、27三個(gè)以太網(wǎng)口，同時(shí)第一個(gè)還對(duì)應(yīng)后面板的擴(kuò)展光模塊。（如果后面插了擴(kuò)展光模塊，則25網(wǎng)口不可用）每組有4個(gè)指示燈，分別是：lk（link）：亮表示連接正常；滅表示沒(méi)有連接。ac（activity）：閃爍表示有數(shù)據(jù)收發(fā)；滅表示沒(méi)有數(shù)據(jù)收發(fā)。dc（duplexity/collision）：亮表示全雙工；滅表示半雙工；閃爍表示有數(shù)據(jù)沖突sp（speed）：亮表示100base

33、-tx工作模式；滅表示10base-t工作模式。請(qǐng)注意：如果s2403f在后面的擴(kuò)展槽位上插了光模塊，因?yàn)楣饽K是強(qiáng)制100m全雙工的，所以第一個(gè)指示燈的lk、dc、sp應(yīng)當(dāng)都是亮的。（2）、中間為2個(gè)狀態(tài)指示燈：pw：亮表示已經(jīng)通電；滅表示沒(méi)有通電。nm：亮表示網(wǎng)管板存在；滅表示沒(méi)有網(wǎng)管板。（3）、右邊為24組10base-t端口指示燈，對(duì)應(yīng)24個(gè)10m網(wǎng)口。每組3個(gè)指示燈，從上到下依次為：lk（link）： 亮表示連接正常；滅表示沒(méi)有連接。ac（activity）：閃爍表示有數(shù)據(jù)收發(fā)；滅表示沒(méi)有數(shù)據(jù)收發(fā)。dc（duplexity/collision）： 亮表示全雙工；滅表示半雙工；閃爍表示

34、有數(shù)據(jù)沖突。4.3 口令4.3.1 s2403f的登錄口令忘了怎么辦？出于安全性考慮，我們一般會(huì)自己設(shè)置一個(gè)用戶(hù)來(lái)取代系統(tǒng)自帶的用戶(hù)。有時(shí)候會(huì)出現(xiàn)由于忘記s2403f口令而無(wú)法對(duì)s2403f的配置進(jìn)行修改的現(xiàn)象。這時(shí)候可以采用以下方法來(lái)進(jìn)入s2403f：首先，清除密碼的準(zhǔn)備過(guò)程，（因?yàn)榍宄艽a的過(guò)程就是清除整個(gè)配置文件的過(guò)程，全部配置數(shù)據(jù)都將丟失）記錄相應(yīng)的數(shù)據(jù)，如網(wǎng)絡(luò)拓?fù)浠蛘遡p地址等；其次，到y(tǒng)f-ftp上下載data.bin文件做為默認(rèn)配置文件，目前網(wǎng)站上提供的兩個(gè)默認(rèn)配置文件data110.bin和data120.bin是可以用在v110及其以后版本的設(shè)備上；再次，如果不能得到該文件，

35、則需要自己另外做一份默認(rèn)配置文件，取一臺(tái)相同版本的s2403f，輸入密碼，將交換機(jī)恢復(fù)缺省配置，通過(guò)tftp導(dǎo)出配置；第四，重啟交換機(jī)，在提示would you like to download code(y/n)?時(shí)選n；在提示would you like to download data file (y/n)?時(shí)選y；通過(guò)xmodem加載這臺(tái)s2403f的系統(tǒng)軟件所對(duì)應(yīng)的data.bin文件，恢復(fù)默認(rèn)配置；最后，重新配置s2403f，恢復(fù)設(shè)備原有的配置。4.4 基本維護(hù)4.4.1 為什么s2403f下面的用戶(hù)能正常上網(wǎng)，但我們卻ping不通s2403f（v1.10，v1.20）？在使用s2

36、403f（版本為v1.10，v1.20）時(shí)，經(jīng)常會(huì)出現(xiàn)用戶(hù)能夠正常上網(wǎng)，但是我們卻無(wú)法ping通s2403f的管理ip地址。這可能是由于管理vlan index的設(shè)置有誤造成的。 要想ping通s2403f配置需要符合以下條件。如果是通過(guò)一個(gè)untagged端口ping s2403f的話(huà)，管理vlan index所對(duì)應(yīng)的vlan id號(hào)要與該端口的default vlan id號(hào)相同。如果是通過(guò)一個(gè)tagged端口ping s2403f的話(huà)，則該端口所接受收的報(bào)文中所帶的vlan id號(hào)要與管理vlan index所對(duì)應(yīng)的vlan id號(hào)相同。4.4.2 為什么將s2430f從v100版本升級(jí)

37、到更高版本后，出現(xiàn)無(wú)法ping通交換機(jī)本身管理ip地址的現(xiàn)象？我們經(jīng)常需要把s2403f從v100版本升級(jí)到在此之后的更高版本（比如v110、v120等），但是這時(shí)有可能會(huì)無(wú)法ping通2403f本身的管理ip地址。出現(xiàn)這樣的情況是因?yàn)関100和其之后的版本的數(shù)據(jù)格式不同，如果從v100升級(jí)到其它任何高版本時(shí)只升級(jí)了app和fpga兩個(gè)文件，而沒(méi)有升級(jí)data.bin文件，那么在flash中的備份數(shù)據(jù)將采取以前版本的數(shù)據(jù)格式，未及時(shí)更新到新的版本，從而導(dǎo)致無(wú)法ping通管理ip地址。解決該問(wèn)題的方法是同時(shí)將data.bin升級(jí)到新的版本。升級(jí)data.bin的方法如下：方法1、復(fù)位交換機(jī)之后系

38、統(tǒng)提示，would you like to download code (y/n)? 此處輸入“n”然后系統(tǒng)提示： would you like to download data file(y/n)?選擇y，在這里可以加載data.bin文件。方法2、也可以在升級(jí)完app之后在交換機(jī)的“debug”模式下用upgrade命令通過(guò)tftp升級(jí)data.bin。注意：1、v110及其之后的版本的數(shù)據(jù)格式是一樣的，從v110升級(jí)到更高版本無(wú)需再升級(jí)data.bin。 2、從v100版本升級(jí)到其它版本會(huì)導(dǎo)致配置數(shù)據(jù)丟失，另外在每次加載完data.bin數(shù)據(jù)文件時(shí)，也會(huì)清空交換機(jī)原先的配置數(shù)據(jù)，所以需要

39、注意對(duì)交換機(jī)的配置數(shù)據(jù)進(jìn)行備份。4.4.3 為什么將pc直接接在s2403f上時(shí)能夠ping通s2403f，而通過(guò)路由器（跨網(wǎng)段）卻ping不通s2403f？在使用s2403f的過(guò)程中，有時(shí)會(huì)遇到這種情況：用戶(hù)能夠正常上網(wǎng)，s2403f的ip地址與用戶(hù)的ip地址在同一網(wǎng)段內(nèi)（說(shuō)明在路由器上的路由設(shè)置無(wú)誤），從遠(yuǎn)端通過(guò)路由器無(wú)法ping通s2403f，而在近端用pc機(jī)直接接在s2403f與路由器相連的端口上就可以ping通s2403f。之所以出現(xiàn)這個(gè)現(xiàn)象，是由于在s2403f的系統(tǒng)配置頁(yè)面中default router未設(shè)置成與s2403f對(duì)接的路由器端口的ip地址（即s2403f上沒(méi)有到其他網(wǎng)

40、段地址的默認(rèn)路由）。將pc直接連在s2403f的端口上pings2403f時(shí)，由于s2403f和pc機(jī)在同一個(gè)網(wǎng)段中，這時(shí)default router不起作用，所以不論這一項(xiàng)設(shè)置為什么都沒(méi)有關(guān)系；而在通過(guò)路由器ping s2403f時(shí)，由于s2403f和pc機(jī)不在同一個(gè)網(wǎng)段中，這時(shí)default router將會(huì)啟作用，所以這一項(xiàng)必須設(shè)置成與s2403f對(duì)接的路由器端口ip地址。4.4.4 s2403f（v120）的配置已經(jīng)確認(rèn)保存過(guò)了，為什么掉電重啟后數(shù)據(jù)配置部分丟失了？在工程和維護(hù)當(dāng)中我們有可能會(huì)遇到這種情況，s2403f以太網(wǎng)交換機(jī)的配置已經(jīng)保存過(guò)了，但是設(shè)備掉電重啟后，許多配置項(xiàng)又恢復(fù)

41、成默認(rèn)值了，導(dǎo)致業(yè)務(wù)受影響。之所以出現(xiàn)這種現(xiàn)象，是由于s2403f系統(tǒng)配置頁(yè)面中的一個(gè)參數(shù)設(shè)置錯(cuò)誤導(dǎo)致的。在s2403f的系統(tǒng)配置頁(yè)面中有一個(gè)default config參數(shù)，該參數(shù)一共有三個(gè)選項(xiàng)供選擇：hgmp、local、auto，其默認(rèn)值為hgmp，意思是s2403f啟動(dòng)后，通過(guò)使用與hgmp協(xié)議相關(guān)的配置，在重新啟動(dòng)s2403f后，則會(huì)將許多配置項(xiàng)自動(dòng)恢復(fù)成默認(rèn)值（如上行端口和管理vlan的配置）。所以，在s2403f不通過(guò)hgmp協(xié)議與hgmp server對(duì)接時(shí)，必須將default config參數(shù)的值設(shè)置為local，即s2403f啟動(dòng)后，從自己的flash中讀取數(shù)據(jù)配置。5

42、s2008/20165.1 指示燈5.1.1 quidways2008/2016的指示燈表示什么意思？在s2008/2016的上面板有三種指示燈：power：亮表示已經(jīng)通電；滅表示沒(méi)有通電。link/act： 亮表示連接正常；滅表示沒(méi)有連接；閃爍表示有數(shù)據(jù)收發(fā)。speed： 亮表示100base-tx工作模式；滅表示10base-t工作模式。6 s2008b/2016b/2026b6.1 電源6.1.1 我司的遠(yuǎn)程供電電源pse200-12a是否可以給所有的2000b系列交換機(jī)提供遠(yuǎn)程供電？ pse200-12a遠(yuǎn)程供電單元只能給使用直流電源模塊的2008b/2016b交換機(jī)遠(yuǎn)程供電，對(duì)于使用

43、交流電源模塊的2008b/2016b無(wú)法提供遠(yuǎn)程供電。因?yàn)檫h(yuǎn)程供電單元對(duì)外輸出的是-48v的直流電壓。對(duì)于2026b，由于交換機(jī)額定輸入功率太大無(wú)法實(shí)現(xiàn)遠(yuǎn)程供電。6.1.2 如何對(duì)quidway s2008b、s2016b以太網(wǎng)交換機(jī)進(jìn)行遠(yuǎn)程供電？對(duì)s2008b、s2016b進(jìn)行遠(yuǎn)供需要采用專(zhuān)門(mén)的設(shè)備pse200-12a，這款設(shè)備提供12對(duì)接口，每一對(duì)分為input和output兩個(gè)接口，input接口連接s2008b、s2016b的業(yè)務(wù)上行設(shè)備，output接口連接s2008b、s2016b的uplink上行口。采用普通網(wǎng)線(xiàn)連接即可。另外遠(yuǎn)供的時(shí)候s2008b必須采用9口上行，而s2016b

44、必須采用17口上行，否則可能會(huì)把設(shè)備燒壞。7 s30257.1 vlan7.1.1 quidway3025以太網(wǎng)交換機(jī)能否基于mac地址劃分vlan？quidway3025以太網(wǎng)交換機(jī)能夠基于mac地址劃分vlan，不過(guò)這種vlan不遵循802.1q協(xié)議，也只是在本交換機(jī)內(nèi)有效，而且基于mac地址劃分vlan的方式不能和其他劃分vlan的方式同時(shí)使用。具體的使用方法如下： 進(jìn)入3025第一個(gè)菜單選擇configuration，在configuration的菜單中選擇configure vlans & mac-based broadcast domains，然后在該菜單中的restart mod

45、e:后面的尖括號(hào)中按空格鍵選擇mac-based broadcast domains選擇該選項(xiàng)之后，把光標(biāo)移到apply的選項(xiàng)上，按回車(chē)之后交換機(jī)會(huì)彈出重啟設(shè)備的菜單以使基于mac來(lái)劃分vlan的模式生效。重啟交換機(jī)之后，再次進(jìn)入configure vlans & mac-based broadcast domains菜單，這時(shí)會(huì)發(fā)現(xiàn)在此菜單中多了一個(gè) mac-based broadcast domains選項(xiàng)，進(jìn)入該選項(xiàng)就可以看到add/remove mac-based broadcast domains和add/remove mac-based broadcast domain membe

46、r兩個(gè)選項(xiàng)。第一個(gè)選項(xiàng)是增加基于mac的vlan名稱(chēng)，第二個(gè)選項(xiàng)是增加vlan中的mac成員。也就是說(shuō)第一個(gè)選項(xiàng)是給vlan起個(gè)名字；第二個(gè)選項(xiàng)是規(guī)定在某個(gè)vlan中有那些mac成員，只能屬于同一個(gè)vlan的成員可以相互通信，該vlan的劃分模式跟具體的物理端口沒(méi)有關(guān)系。只要屬于同一個(gè)vlan，插在任意端口都可以相互通信。7.1.2 s3025端口的tagged和untagged屬性與什么相關(guān)？s3025端口的tagged和untagged屬性是與vlan相關(guān)的，也就是說(shuō)，同一個(gè)端口對(duì)于不同的vlan它的tagged和untagged屬性可能是不一樣的。舉個(gè)例子，端口1同時(shí)屬于vlan 1和v

47、lan 2的廣播域。對(duì)于vlan 1來(lái)說(shuō)，端口1是一個(gè)tagged端口，但是對(duì)于vlan 2來(lái)說(shuō)，端口1是一個(gè)untagged端口。7.2 dhcp7.2.1 quidways3025以太網(wǎng)交換機(jī)下面直接掛用戶(hù)，上行口接ma5200，用戶(hù)ip地址由dhcp server動(dòng)態(tài)分配，5200上做vlan認(rèn)證。過(guò)一段時(shí)間后，用戶(hù)就會(huì)掉線(xiàn)，這是為什么？ 在實(shí)際工作中，我們有時(shí)會(huì)遇到這樣的問(wèn)題：quidways3025以太網(wǎng)交換機(jī)下面直接掛用戶(hù)，上行口接ma5200，用戶(hù)ip地址由dhcp server動(dòng)態(tài)分配，5200上做vlan認(rèn)證。過(guò)一段時(shí)間后，用戶(hù)就會(huì)掉線(xiàn)。 之所以出現(xiàn)這種情況，是由于5200對(duì)

48、上網(wǎng)的的pc會(huì)進(jìn)行定時(shí)查詢(xún)，會(huì)定時(shí)向pc發(fā)送查詢(xún)報(bào)文，當(dāng)pc收到這種報(bào)文時(shí)，就會(huì)給5200發(fā)一個(gè)回應(yīng)報(bào)文，如果5200連續(xù)5次沒(méi)有收到某臺(tái)pc的回應(yīng)報(bào)文，5200上的dhcp server就會(huì)認(rèn)為這臺(tái)pc已經(jīng)不在線(xiàn)了，就會(huì)切斷與該用戶(hù)的連接，這樣這臺(tái)pc就無(wú)法上網(wǎng)了。同時(shí)由于3025的百兆網(wǎng)口對(duì)網(wǎng)線(xiàn)要求很高，如果使用的網(wǎng)線(xiàn)不是按標(biāo)準(zhǔn)線(xiàn)序做的話(huà)，雖然用戶(hù)也可以上網(wǎng)，但有可能存在丟包。這樣過(guò)一段時(shí)間后，5200就會(huì)因?yàn)槭詹坏较旅鎝c的響應(yīng)包而切斷與該pc的連接。只要將與3025百兆網(wǎng)口相連的網(wǎng)線(xiàn)更換成按標(biāo)準(zhǔn)線(xiàn)序做的網(wǎng)線(xiàn)，該現(xiàn)象就會(huì)消失。8 s30268.1 特性8.1.1 quidways3026

49、、s3026fm和s3026fs三款以太網(wǎng)交換機(jī)的具體區(qū)別是什么？這三款以太網(wǎng)交換機(jī)的區(qū)別如下：1）、在硬件結(jié)構(gòu)上：s3026fm與s3026fs交換機(jī)外觀相似，不過(guò)s3026fm交換機(jī)前面板提供12個(gè)固定的百兆多模光接口，而s3026fs交換機(jī)前面板提供12個(gè)固定的百兆單模光接口，二者選配的其它百兆和千兆模塊是一樣的，可以混用。s3026提供24個(gè)固定的10/100電口，后面板提供兩個(gè)插槽，可以插百兆和千兆的模塊，并且它的模塊與s3026fm/fs可以混用。2）、s3026fm/fs和s3026在軟件規(guī)格上有以下區(qū)別：s3026fm/fs支持4000個(gè)vlan，而s3026只支持32個(gè)vla

50、n；s3026fm/fs具有一定的qacl功能，而s3026沒(méi)有；s3026fm/fs不能做hgmp v1的client，而s3026可以；s3026fm/fs可以做hgmp v1的server，而s3026目前正式發(fā)布的版本不支持（b02d005及之后的版本支持）。3）、在軟件版本上：s3026fm/fs的軟件版本是通用的，而s3026的軟件版本與它們的不同。s3026fm/fs的版本文件是s3026v100r003bxxdxxx.app，而s3026的軟件版本文件為s3026v100r002bxxdxxx.app，升級(jí)加載的時(shí)候請(qǐng)注意區(qū)別。8.2 tag8.2.1 在配置s3026以太網(wǎng)交

51、換機(jī)的時(shí)候，為什么無(wú)法將24端口設(shè)置為access(untagged)模式?在工程和維護(hù)中，我們有時(shí)會(huì)遇到這種現(xiàn)象，將s3026的24端口設(shè)置成為access模式后，過(guò)了一段時(shí)間，24端口自動(dòng)變成了trunk模式。之所以出現(xiàn)這種現(xiàn)象，是由于在這臺(tái)s3026上開(kāi)啟了hgmp client功能（我們可以通過(guò)命令show hgmp來(lái)看hgmp client任務(wù)是否已經(jīng)啟動(dòng)，如果在輸入show hgmp時(shí)，系統(tǒng)顯示這是一個(gè)不認(rèn)識(shí)的命令，則此臺(tái)s3026的hgmp client功能已經(jīng)關(guān)閉）。在某些版本中，當(dāng)s3026的hgmp client功能啟動(dòng)時(shí)，其24端口會(huì)被自動(dòng)設(shè)置成為trunk模式，如果手工

52、把24端口改為access模式，過(guò)30秒后，24端口又會(huì)自動(dòng)改回trunk模式。為了避免這種現(xiàn)象的出現(xiàn)，要求在s3026不通過(guò)hgmp協(xié)議與hgmp server互通的時(shí)候，關(guān)閉其hgmp client功能（可以通過(guò)命令hgmp disable來(lái)關(guān)閉s3026的hgmp client功能）。注意：此問(wèn)題只會(huì)在v100r002b01d013以下版本中出現(xiàn)。8.3 端口綁定mac8.3.1 如何在quidways3026實(shí)現(xiàn)端口和mac地址綁定？出于一些網(wǎng)絡(luò)安全性考慮，比如防止交換機(jī)遭受攻擊，在quidways3026上提供了禁止mac地址學(xué)習(xí)功能。在quidways3026上配置禁止mac地址學(xué)

53、習(xí)有兩種模式：1、在全局模式下。這時(shí)每一個(gè)端口都不再學(xué)習(xí)新的mac地址。具體命令為：quidway(config)#mac-address-table mac-learning disable2、在接口模式下。這時(shí)只是這一個(gè)端口不再學(xué)習(xí)新的mac地址。具體命令為（以接口0/1為例）：quidway(config-if-ethernet0/1)#mac-address-table mac-learning disable配置了禁止地址學(xué)習(xí)之后，我們需要配置靜態(tài)的mac地址表項(xiàng)，具體命令為：quidway(config)#mac-address-table static hh.hh.hh inte

54、rface ethernet port_number需要注意的是：1、在配置了禁止地址學(xué)習(xí)之后，原先學(xué)習(xí)到的mac地址表將不再被老化，不過(guò)可以用命令：quidway(config)#no mac-address-tablethis will delete all entries. continue? y/n y來(lái)清除所有學(xué)習(xí)到的或是靜態(tài)配置的mac地址表項(xiàng)。2、機(jī)器重啟后保存在mac地址表中的靜態(tài)地址表項(xiàng)將會(huì)被清除，所以如果配置完數(shù)據(jù)后沒(méi)有保存，那么機(jī)器重啟后只有重新配置數(shù)據(jù)。如果配置完數(shù)據(jù)之后進(jìn)行了保存，配置的靜態(tài)地址表項(xiàng)會(huì)被寫(xiě)在配置文件中，機(jī)器重啟后自動(dòng)執(zhí)行配置文件，配置的靜態(tài)mac地址表

55、項(xiàng)將重新寫(xiě)入mac地址表中。所以配置完數(shù)據(jù)后一定要注意保存。8.4 hgmp8.4.1 為什么在3026的命令行內(nèi)不能找到關(guān)于hgmp client的命令？ 在實(shí)際應(yīng)用中，我們有時(shí)遇到這種情況：在使用s3026的命令行中找不到關(guān)于hgmp client的命令。之所以出現(xiàn)這種情況，這是由于3026在啟動(dòng)時(shí)默認(rèn)設(shè)置為hgmp client不打開(kāi)，因此在命令行內(nèi)也不能找到關(guān)于hgmp clinet的命令。hgmp client是否開(kāi)啟可以在bootrom內(nèi)設(shè)置，具體方法如下：按“ctrlb”進(jìn)入bootrom；選擇菜單“6. set switch hgmp mode”即可。這時(shí)hgmp client

56、就啟動(dòng)了，命令行內(nèi)也相應(yīng)有關(guān)于hgmp client的命令行了。8.4.2 s3026為什么需要實(shí)現(xiàn)hgmp client和hgmp server兩種功能？怎樣實(shí)現(xiàn)兩個(gè)模式的切換？作為低端產(chǎn)品，3026首先是實(shí)現(xiàn)了hgmp client模式，可以接收來(lái)自高端設(shè)備（hgmp server)管理?，F(xiàn)在lanswitch平臺(tái)軟件上已經(jīng)實(shí)現(xiàn)了集群管理，但對(duì)于一些不使用平臺(tái)軟件的設(shè)備如2008b、2016b這樣的產(chǎn)品無(wú)法實(shí)現(xiàn)集群管理，只能通過(guò)hgmp協(xié)議對(duì)其進(jìn)行管理，這樣3026就可以起到了承上啟下的作用，在接收集群管理的同時(shí)又可以對(duì)2008b 2016b這樣的設(shè)備進(jìn)行hgmp管理，因此需要在3026上實(shí)現(xiàn)hgmp server功能。決定3026hgmp模式的開(kāi)關(guān)是在bootrom里設(shè)定的。當(dāng)在bootrom 里打