华为S系列交换机配置指南

实例介绍

【实例简介】华为S系列交换机配置指南

【实例截图】

【核心代码】

前言................................................................................................................................................. ii

1 如何使用该文档.......................................................................................................................... 1

2 园区综合配置案例...................................................................................................................... 2

2.1 综合配置案例适用的产品和版本说明..................................................................................................................................2

2.2 方案选择指导............................................................................................................................................................................. 2

2.2.1 通用方案选择指导.................................................................................................................................................................2

2.2.2 高教........................................................................................................................................................................................... 3

2.2.3 企业办公.................................................................................................................................................................................. 7

2.2.4 商超........................................................................................................................................................................................... 8

2.2.5 酒店........................................................................................................................................................................................ 10

2.2.6 医疗........................................................................................................................................................................................ 11

2.3 园区内基础网络连通部署案例............................................................................................................................................ 12

2.3.1 基础网络连通性部署要点................................................................................................................................................. 12

2.3.2 两层和三层网络架构部署差异说明................................................................................................................................ 14

2.3.3 独立 AC 和 ACU2 部署差异说明..................................................................................................................................... 16

2.3.4 集群/堆叠通用部署.............................................................................................................................................................17

2.3.5 随板 AC 方案：核心交换机做有线无线用户网关....................................................................................................... 27

2.3.6 随板 AC 方案：汇聚交换机做有线无线用户网关....................................................................................................... 40

2.3.7 随板 AC 方案：核心交换机作为 Parent 做有线无线用户网关，部署 SVF..........................................................55

2.3.8 随板 AC 方案：汇聚交换机作为 Parent 做有线无线用户网关，部署 SVF..........................................................71

2.3.9 独立 AC 方案：核心交换机做有线无线用户网关....................................................................................................... 89

2.3.10 独立 AC 方案：汇聚交换机做有线无线用户网关.................................................................................................. 110

2.3.11 独立 AC 方案：核心交换机做有线用户网关，AC 做无线用户网关..................................................................131

2.3.12 独立 AC 方案：汇聚交换机做有线用户网关，AC 做无线用户网关..................................................................152

2.4 园区出口部署案例............................................................................................................................................................... 174

2.4.1 出口部署要点.....................................................................................................................................................................174

2.4.2 防火墙出口......................................................................................................................................................................... 175

2.4.3 防火墙旁挂......................................................................................................................................................................... 191

2.4.4 防火墙直连路由器出口................................................................................................................................................... 207

2.4.5 防火墙部署 IPSec 与总部互联.......................................................................................................................................219

2.4.6 路由器部署 IPSec 与分支互联.......................................................................................................................................235

2.4.7 路由器部署专线与总部互联...........................................................................................................................................245

S300, S500, S2700, S3700, S5700, S6700, S7700,

S7900, S9700 系列交换机

典型配置案例

文档版本 34 (2022-06-27)

v2.5 无线覆盖部署案例............................................................................................................................................................... 258

2.5.1 无线覆盖部署要点............................................................................................................................................................ 258

2.5.2 普通 WLAN 覆盖场景...................................................................................................................................................... 258

2.5.3 敏捷分布式场景................................................................................................................................................................ 260

2.5.4 高密场景............................................................................................................................................................................. 262

2.5.5 WDS 回传........................................................................................................................................................................... 264

2.6 有线无线用户接入认证部署案例..................................................................................................................................... 273

2.6.1 用户接入认证部署要点和说明...................................................................................................................................... 274

2.6.2 随板 AC 方案：核心交换机做有线无线用户认证点，业务随行...........................................................................275

2.6.3 随板 AC 方案：核心交换机做有线无线用户认证点，策略联动...........................................................................301

2.6.4 随板 AC 方案：核心交换机做有线无线用户认证点，NAC................................................................................... 328

2.6.5 随板 AC 方案：汇聚交换机做有线无线用户认证点，策略联动...........................................................................352

2.6.6 随板 AC 方案：汇聚交换机做有线无线用户认证点，NAC................................................................................... 381

2.6.7 随板 AC 方案：部署 SVF，核心交换机 Parent 做认证点，业务随行................................................................ 407

2.6.8 随板 AC 方案：部署 SVF，核心交换机 Parent 做认证点，NAC.........................................................................431

2.6.9 独立 AC 方案：核心交换机做有线用户网关和认证点，AC 做无线用户网关和认证点，NAC....................453

2.6.10 独立 AC 方案：汇聚交换机做有线用户网关和认证点，AC 做无线用户网关和认证点，NAC..................481

2.7 安全部署案例........................................................................................................................................................................ 516

2.7.1 安全部署要点.....................................................................................................................................................................516

2.7.2 园区内网安全.....................................................................................................................................................................517

2.7.2.1 部署思路.......................................................................................................................................................................... 517

2.7.2.2 设备登录安全配置示例................................................................................................................................................524

2.7.2.3 接入层设备安全配置示例............................................................................................................................................527

2.7.2.4 核心层设备安全配置示例............................................................................................................................................529

2.7.2.5 无线业务安全配置示例................................................................................................................................................531

2.7.3 园区出口安全.....................................................................................................................................................................532

2.8 QoS 部署案例....................................................................................................................................................................... 549

2.8.1 QoS 部署要点.................................................................................................................................................................... 549

2.8.2 汇聚交换机：提高特殊流量优先级..............................................................................................................................549

2.9 园区网络部署实践............................................................................................................................................................... 555

2.9.1 中小型门店网络综合部署实践（AR 路由器做出口网关）.................................................................................... 555

2.9.1.1 适用范围和业务需求.................................................................................................................................................... 555

2.9.1.2 方案设计.......................................................................................................................................................................... 555

2.9.1.3 部署思路和数据规划.................................................................................................................................................... 556

2.9.1.4 部署步骤.......................................................................................................................................................................... 560

2.9.1.4.1 配置 AR6300............................................................................................................................................................... 560

2.9.1.4.2 配置 S5731-S.............................................................................................................................................................. 563

2.9.1.4.3 配置 AC6605............................................................................................................................................................... 568

2.9.1.5 结果验证.......................................................................................................................................................................... 574

2.9.1.6 配置文件.......................................................................................................................................................................... 574

2.9.2 高等教育园区网络综合部署实践（ME60 做网关认证点防火墙出口）...........................................................578

2.9.2.1 适用范围和业务需求.................................................................................................................................................... 578

S300, S500, S2700, S3700, S5700, S6700, S7700,

S7900, S9700 系列交换机

典型配置案例

文档版本 34 (2022-06-27)

vi2.9.2.2 方案设计.......................................................................................................................................................................... 579

2.9.2.3 部署思路和数据规划.................................................................................................................................................... 581

2.9.2.4 部署步骤.......................................................................................................................................................................... 593

2.9.2.4.1 配置接入交换机 S5735-L........................................................................................................................................ 593

2.9.2.4.2 配置汇聚交换机 S6730-H....................................................................................................................................... 594

2.9.2.4.3 配置核心交换机 S12700E-8................................................................................................................................... 595

2.9.2.4.4 配置 ME60...................................................................................................................................................................598

2.9.2.4.5 配置防火墙 USG6315E............................................................................................................................................ 606

2.9.2.5 结果验证.......................................................................................................................................................................... 611

2.9.2.6 配置文件.......................................................................................................................................................................... 612

2.9.3 烟草企业网络部署实践（汇聚交换机做网关路由器出口）................................................................................625

2.9.3.1 适用范围和业务需求.................................................................................................................................................... 625

2.9.3.2 方案设计.......................................................................................................................................................................... 626

2.9.3.3 部署思路和数据规划.................................................................................................................................................... 627

2.9.3.4 部署步骤.......................................................................................................................................................................... 630

2.9.3.4.1 部署集群...................................................................................................................................................................... 630

2.9.3.4.2 配置 VLAN................................................................................................................................................................... 630

2.9.3.4.3 配置 STP....................................................................................................................................................................... 633

2.9.3.4.4 配置接口 IP 地址........................................................................................................................................................ 634

2.9.3.4.5 配置 VRRP....................................................................................................................................................................637

2.9.3.4.6 配置路由...................................................................................................................................................................... 637

2.9.3.4.7 配置 BFD...................................................................................................................................................................... 639

2.9.3.4.8 配置 NAT..................................................................................................................................................................... 639

2.9.3.4.9 配置安全策略..............................................................................................................................................................641

2.9.3.5 结果验证.......................................................................................................................................................................... 641

2.9.3.6 配置文件.......................................................................................................................................................................... 643

2.9.3.6.1 接入交换机的配置文件............................................................................................................................................ 643

2.9.3.6.2 汇聚交换机的配置文件............................................................................................................................................ 644

2.9.3.6.3 核心交换机的配置文件............................................................................................................................................ 646

2.9.3.6.4 出口路由器的配置文件............................................................................................................................................ 648

2.9.4 轨道交通承载网快速自愈保护技术部署实践............................................................................................................ 650

2.9.4.1 业务需求及解决方案描述............................................................................................................................................650

2.9.4.2 基础配置.......................................................................................................................................................................... 653

2.9.4.2.1 数据规划...................................................................................................................................................................... 653

2.9.4.2.2 配置设备信息..............................................................................................................................................................658

2.9.4.2.3 配置接口...................................................................................................................................................................... 658

2.9.4.2.4 使能 BFD...................................................................................................................................................................... 660

2.9.4.3 部署 OSPF....................................................................................................................................................................... 661

2.9.4.3.1 配置思路...................................................................................................................................................................... 661

2.9.4.3.2 部署 OSPF....................................................................................................................................................................661

2.9.4.4 部署 MPLS LDP............................................................................................................................................................. 663

2.9.4.4.1 配置思路...................................................................................................................................................................... 664

S300, S500, S2700, S3700, S5700, S6700, S7700,

S7900, S9700 系列交换机

典型配置案例

文档版本 34 (2022-06-27)

vii2.9.4.4.2 数据规划...................................................................................................................................................................... 664

2.9.4.4.3 使能 MPLS LDP.......................................................................................................................................................... 665

2.9.4.4.4 配置 LDP 与 OSPF 联动........................................................................................................................................... 666

2.9.4.4.5 配置 LDP GR............................................................................................................................................................... 667

2.9.4.4.6 配置 BFD for LSP.......................................................................................................................................................667

2.9.4.5 部署 MPLS TE................................................................................................................................................................ 668

2.9.4.5.1 配置思路...................................................................................................................................................................... 668

2.9.4.5.2 数据规划...................................................................................................................................................................... 669

2.9.4.5.3 配置 MPLS TE 隧道和热备份保护......................................................................................................................... 672

2.9.4.5.4 配置 RSVP GR.............................................................................................................................................................675

2.9.4.5.5 配置 BFD for CR-LSP................................................................................................................................................ 676

2.9.4.6 部署 L3VPN 业务及其保护（HoVPN）.................................................................................................................. 678

2.9.4.6.1 配置思路...................................................................................................................................................................... 678

2.9.4.6.2 数据规划...................................................................................................................................................................... 680

2.9.4.6.3 配置 MP-BGP..............................................................................................................................................................683

2.9.4.6.4 配置 L3VPN................................................................................................................................................................. 686

2.9.4.6.5 配置可靠性保护......................................................................................................................................................... 687

2.9.4.7 配置文件.......................................................................................................................................................................... 692

2.9.4.7.1 Core_SPE1 配置文件.................................................................................................................................................692

2.9.4.7.2 Core_SPE2 配置文件.................................................................................................................................................698

2.9.4.7.3 Core_SPE3 配置文件.................................................................................................................................................704

2.9.4.7.4 Site1_UPE1 配置文件............................................................................................................................................... 710

2.9.4.7.5 Site1_UPE2 配置文件............................................................................................................................................... 714

2.9.4.7.6 Site2_UPE3 配置文件............................................................................................................................................... 718

2.9.4.7.7 Site2_UPE4 配置文件............................................................................................................................................... 721

2.9.4.7.8 Site3_UPE5 配置文件............................................................................................................................................... 724

2.9.4.7.9 Site3_UPE6 配置文件............................................................................................................................................... 727

2.9.5 ISP 家庭企业用户接入 Internet 部署实践..................................................................................................................731

2.9.5.1 适用范围和业务需求.................................................................................................................................................... 731

2.9.5.2 方案设计.......................................................................................................................................................................... 732

2.9.5.3 部署思路和数据规划.................................................................................................................................................... 733

2.9.5.4 部署步骤.......................................................................................................................................................................... 737

2.9.5.4.1 配置出口网关 S6730-H............................................................................................................................................738

2.9.5.4.2 配置汇聚交换机 S5731-H-5................................................................................................................................... 741

2.9.5.4.3 配置汇聚交换机 S6730-H....................................................................................................................................... 743

2.9.5.4.4 配置接入交换机 S5735-L-6.....................................................................................................................................744

2.9.5.5 结果验证.......................................................................................................................................................................... 746

2.9.5.6 配置文件.......................................................................................................................................................................... 747

2.9.6 ISP 网络大企业综合接入部署实践............................................................................................................................... 756

2.9.6.1 适用范围和业务需求.................................................................................................................................................... 756

2.9.6.2 方案设计.......................................................................................................................................................................... 756

2.9.6.3 部署思路和数据规划.................................................................................................................................................... 758

S300, S500, S2700, S3700, S5700, S6700, S7700,

S7900, S9700 系列交换机

典型配置案例

文档版本 34 (2022-06-27)

viii2.9.6.4 部署步骤.......................................................................................................................................................................... 761

2.9.6.4.1 配置 PE1.......................................................................................................................................................................761

2.9.6.4.2 配置 PE2.......................................................................................................................................................................767

2.9.6.4.3 配置 P............................................................................................................................................................................774

2.9.6.4.4 配置 RR1...................................................................................................................................................................... 779

2.9.6.4.5 配置 Router................................................................................................................................................................. 782

2.9.6.4.6 配置 SW1..................................................................................................................................................................... 786

2.9.6.4.7 配置 SW2..................................................................................................................................................................... 787

2.9.6.5 结果验证.......................................................................................................................................................................... 788

2.9.6.6 配置文件.......................................................................................................................................................................... 790

2.9.7 ISP 网络企业互访骨干网部署实践............................................................................................................................... 809

2.9.7.1 适用范围和业务需求.................................................................................................................................................... 809

2.9.7.2 方案设计.......................................................................................................................................................................... 809

2.9.7.3 部署思路和数据规划.................................................................................................................................................... 811

2.9.7.4 部署步骤.......................................................................................................................................................................... 814

2.9.7.4.1 配置 S12700E-4_P1.................................................................................................................................................. 814

2.9.7.4.2 配置 S12700E-4_P3.................................................................................................................................................. 817

2.9.7.4.3 配置 RR_1.................................................................................................................................................................... 820

2.9.7.4.4 配置 Router_1............................................................................................................................................................ 823

2.9.7.5 结果验证.......................................................................................................................................................................... 825

2.9.7.6 配置文件.......................................................................................................................................................................... 826

3 交换机特性配置案例.............................................................................................................. 837

3.1 特性配置案例适用的产品和版本说明.............................................................................................................................838

3.2 快速配置指南........................................................................................................................................................................ 841

3.2.1 开始...................................................................................................................................................................................... 841

3.2.2 小型园区组网场景............................................................................................................................................................ 842

3.2.2.1 小型园区组网图............................................................................................................................................................. 842

3.2.2.2 数据规划.......................................................................................................................................................................... 842

3.2.2.3 快速配置小型园区.........................................................................................................................................................844

3.2.2.3.1 登录设备（以交换机为例）....................................................................................................................................844

3.2.2.3.2 配置管理 IP 和 Telnet............................................................................................................................................... 845

3.2.2.3.3 配置接口与 VLAN...................................................................................................................................................... 846

3.2.2.3.4 配置 DHCP...................................................................................................................................................................848

3.2.2.3.5 配置核心交换机路由.................................................................................................................................................850

3.2.2.3.6 配置出口路由器......................................................................................................................................................... 850

3.2.2.3.7 配置 DHCP Snooping 和 IPSG............................................................................................................................... 850

3.2.2.3.8 业务验证...................................................................................................................................................................... 851

3.2.2.3.9 保存配置...................................................................................................................................................................... 852

3.2.3 中小园区组网场景............................................................................................................................................................ 852

3.2.3.1 中小园区组网图............................................................................................................................................................. 852

3.2.3.2 数据规划.......................................................................................................................................................................... 853

3.2.3.3 快速配置中小园区.........................................................................................................................................................854

S300, S500, S2700, S3700, S5700, S6700, S7700,

S7900, S9700 系列交换机

典型配置案例

文档版本 34 (2022-06-27)

ix3.2.3.3.1 登录设备（以交换机为例）....................................................................................................................................855

3.2.3.3.2 配置管理 IP 和 Telnet............................................................................................................................................... 856

3.2.3.3.3 配置网络互连互通..................................................................................................................................................... 857

3.2.3.3.4 配置 DHCP...................................................................................................................................................................860

3.2.3.3.5 配置 OSPF....................................................................................................................................................................862

3.2.3.3.6 配置可靠性和负载分担............................................................................................................................................ 863

3.2.3.3.7 配置链路聚合..............................................................................................................................................................864

3.2.3.3.8 配置限速...................................................................................................................................................................... 865

3.2.3.3.9 配置映射内网服务器和公网多出口.......................................................................................................................866

3.2.3.3.10 业务验证和保存配置.............................................................................................................................................. 869

3.2.4 中型园区 WLAN 组网场景............................................................................................................................................. 869

3.2.4.1 中型园区 WLAN 组网图.............................................................................................................................................. 869

3.2.4.2 数据规划.......................................................................................................................................................................... 870

3.2.4.3 配置思路.......................................................................................................................................................................... 871

3.2.4.4 快速配置中型园区 WLAN 网络................................................................................................................................. 872

3.2.4.4.1 在 AC 上配置 NAC 模式为统一模式..................................................................................................................... 873

3.2.4.4.2 配置 AP 与 AC 间能够传输 CAPWAP 报文..........................................................................................................874

3.2.4.4.3 配置 AC 与上层网络设备互通................................................................................................................................ 874

3.2.4.4.4 配置 AC 给 AP 分配 IP 地址，Router 给 STA 分配 IP 地址.............................................................................875

3.2.4.4.5 配置 VLAN pool，用于作为业务 VLAN.............................................................................................................. 876

3.2.4.4.6 配置 AP 上线............................................................................................................................................................... 876

3.2.4.4.7 配置 WLAN 业务参数............................................................................................................................................... 877

3.2.4.4.8 配置 AP 射频的信道和功率..................................................................................................................................... 877

3.2.4.4.9 验证配置结果..............................................................................................................................................................878

3.2.4.4.10 保存配置.................................................................................................................................................................... 878

3.2.5 常见问题............................................................................................................................................................................. 879

3.2.5.1 如何清除配置？如何清空配置？如何恢复出厂配置？....................................................................................... 879

3.2.5.2 如何一键清除接口配置？............................................................................................................................................879

3.2.5.3 如何重置 Console 密码？........................................................................................................................................... 879

3.2.5.4 如何重置 Telnet 密码？...............................................................................................................................................879

3.2.5.5 如何配置地址池中不参与自动分配的 IP 地址？...................................................................................................879

3.2.5.6 如何配置租期？............................................................................................................................................................. 880

3.2.5.7 如何为客户端分配固定的 IP 地址？.........................................................................................................................880

3.3 基础配置典型配置............................................................................................................................................................... 880

3.3.1 交换机登录的典型配置................................................................................................................................................... 880

3.3.1.1 配置通过 Console 口登录交换机示例......................................................................................................................880

3.3.1.2 配置基于 ACL 规则和 RADIUS 认证限制 Telnet 登录交换机示例....................................................................885

3.3.1.3 配置通过 STelnet 登录交换机示例（基于 RADIUS 认证）................................................................................888

3.3.1.4 配置设备作为 Telnet 客户端登录其他设备示例................................................................................................... 892

3.3.1.5 配置设备作为 STelnet 客户端登录其他设备示例................................................................................................. 894

3.3.1.6 配置通过 Web 网管登录交换机示例........................................................................................................................899

3.3.1.6.1 S 系列交换机 Web 网页文件出厂配置.................................................................................................................899

S300, S500, S2700, S3700, S5700, S6700, S7700,

S7900, S9700 系列交换机

典型配置案例

文档版本 34 (2022-06-27)

x3.3.1.6.2 配置通过 Web 网管登录交换机示例（V200R001 版本）..............................................................................902

3.3.1.6.3 配置通过 Web 网管登录交换机示例（V100R006C05&V200R002&V200R003 版本）........................ 907

3.3.1.6.4 配置通过 Web 网管登录交换机示例（V200R005 版本）..............................................................................910

3.3.1.6.5 配置通过 Web 网管登录交换机示例（V200R006 版本及之后版本）........................................................ 914

3.3.2 文件管理典型配置............................................................................................................................................................ 919

3.3.2.1 通过登录系统进行文件操作示例...............................................................................................................................919

3.3.2.2 通过 FTP 进行文件操作示例...................................................................................................................................... 921

3.3.2.3 通过 SFTP 进行文件操作示例.................................................................................................................................... 923

3.3.2.4 通过 TFTP 访问其他设备文件示例........................................................................................................................... 926

3.3.2.5 通过 FTP 访问其他设备文件示例..............................................................................................................................928

3.3.2.6 通过 SFTP 访问其他设备文件示例........................................................................................................................... 929

3.3.3 新设备升级示例................................................................................................................................................................ 938

3.4 设备管理典型配置............................................................................................................................................................... 941

3.4.1 盒式堆叠典型配置............................................................................................................................................................ 941

3.4.1.1 堆叠简介.......................................................................................................................................................................... 941

3.4.1.2 堆叠部署方法及建议.................................................................................................................................................... 941

3.4.1.2.1 堆叠系统网络位置部署建议....................................................................................................................................941

3.4.1.2.2 确定堆叠拓扑..............................................................................................................................................................944

3.4.1.2.3 堆叠配置部署建议..................................................................................................................................................... 946

3.4.1.3 设备通过堆叠卡组建堆叠示例（V200R001 及以后版本）............................................................................... 947

3.4.1.4 设备通过业务口普通线缆组建堆叠示例（V100R006C05 版本）....................................................................952

3.4.1.5 设备通过业务口普通线缆组建堆叠示例（V200R001～V200R002 版本）...................................................955

3.4.1.6 设备通过业务口普通线缆组建堆叠示例（V200R003 及以后版本）.............................................................. 960

3.4.1.7 设备通过业务口专用线缆组建堆叠示例（V200R011C10 及以后版本）.......................................................965

3.4.1.8 堆叠交换机替换指导.................................................................................................................................................... 971

3.4.1.9 修改堆叠 ID 操作指导.................................................................................................................................................. 972

3.4.2 框式集群典型配置............................................................................................................................................................ 975

3.4.2.1 集群支持情况................................................................................................................................................................. 975

3.4.2.1.1 集群版本支持情况..................................................................................................................................................... 976

3.4.2.1.2 S7700, S7900 集群卡集群的支持情况.................................................................................................................977

3.4.2.1.3 S9700 集群卡集群的支持情况............................................................................................................................... 980

3.4.2.1.4 S7700 业务口集群的支持情况............................................................................................................................... 981

3.4.2.1.5 S9700 业务口集群的支持情况............................................................................................................................... 983

3.4.2.2 两台设备组建集群示例（通过集群卡）................................................................................................................. 985

3.4.2.3 两台设备组建集群示例（通过业务口）................................................................................................................. 995

3.4.2.4 单框设备合并为集群系统操作指导........................................................................................................................1004

3.4.3 SVF 典型配置.................................................................................................................................................................. 1013

3.4.3.1 SVF 使用前须知...........................................................................................................................................................1013

3.4.3.1.1 SVF 技术特征............................................................................................................................................................1013

3.4.3.1.2 SVF 适用的场景....................................................................................................................................................... 1017

3.4.3.1.3 SVF 业务部署限制................................................................................................................................................... 1021

3.4.3.2 SVF 系统规划............................................................................................................................................................... 1037

S300, S500, S2700, S3700, S5700, S6700, S7700,

S7900, S9700 系列交换机

典型配置案例

文档版本 34 (2022-06-27)

xi3.4.3.2.1 规划 SVF 系统的组网..............................................................................................................................................1037

3.4.3.2.2 规划 SVF 系统的成员设备.....................................................................................................................................1041

3.4.3.3 AS 业务配置................................................................................................................................................................. 1044

3.4.3.3.1 AS 业务配置方法和思路........................................................................................................................................ 1044

3.4.3.3.2 AS 接入用户网络划分配置....................................................................................................................................1046

3.4.3.3.3 AS 接入用户认证配置............................................................................................................................................ 1046

3.4.3.3.4 AS 的安全配置......................................................................................................................................................... 1049

3.4.3.4 SVF 特性配置示例（S7700 作为 Parent）.......................................................................................................... 1051

3.4.3.5 SVF 特性配置示例（S6720S-EI 作为 Parent）.................................................................................................. 1065

3.4.3.6 AS 业务配置示例.........................................................................................................................................................1075

3.4.3.7 通过 eSight 配置有线园区网接入层示例(适用于 eSight V300R005C00 及之前版本)............................1085

3.4.3.8 通过 eSight 配置有线园区网接入层示例(适用于 eSight V300R006C00 及之后版本)............................1095

3.5 以太网接口典型配置.........................................................................................................................................................1106

3.5.1 配置 Combo 接口示例.................................................................................................................................................. 1107

3.5.2 配置以太网接口速率和双工模式示例.......................................................................................................................1109

3.5.3 配置接口二三层切换示例.............................................................................................................................................1111

3.5.4 配置端口隔离示例..........................................................................................................................................................1114

3.6 以太网交换典型配置.........................................................................................................................................................1117

3.6.1 MAC 典型配置................................................................................................................................................................ 1117

3.6.1.1 配置静态 MAC 示例................................................................................................................................................... 1117

3.6.1.2 配置黑洞 MAC 示例................................................................................................................................................... 1119

3.6.1.3 配置基于 VLAN 的 MAC 地址学习限制示例....................................................................................................... 1121

3.6.1.4 配置基于接口的 MAC 地址学习限制示例............................................................................................................ 1123

3.6.2 链路聚合典型配置..........................................................................................................................................................1124

3.6.2.1 跨板 Eth-Trunk 部署注意事项................................................................................................................................. 1124

3.6.2.2 配置手工模式链路聚合示例（交换机之间直连）..............................................................................................1128

3.6.2.3 配置 LACP 模式的链路聚合示例（交换机之间直连）......................................................................................1132

3.6.2.4 配置 E-Trunk 接入 VPLS 示例.................................................................................................................................. 1136

3.6.2.5 配置 Eth-Trunk 接口流量本地优先转发示例（集群/堆叠）........................................................................... 1148

3.6.2.6 配置 Eth-Trunk VRRP 与接口状态联动示例....................................................................................................... 1153

3.6.3 VLAN 典型配置...............................................................................................................................................................1164

3.6.3.1 配置基于接口划分 VLAN 示例................................................................................................................................ 1164

3.6.3.2 配置基于接口划分 VLAN 示例（接入层设备作为网关）................................................................................ 1169

3.6.3.3 配置基于接口划分 VLAN 示例（汇聚层设备作为网关）................................................................................ 1173

3.6.3.4 配置基于 MAC 地址的 VLAN 划分示例................................................................................................................ 1176

3.6.3.5 配置基于 IP 子网划分 VLAN 示例.......................................................................................................................... 1181

3.6.3.6 配置终端直连三层网关设备进行 VLAN 间通信示例......................................................................................... 1186

3.6.3.7 配置终端跨二层交换机连接三层网关设备进行通信示例.................................................................................1188

3.6.3.8 配置不同网段之间通过静态路由进行通信示例.................................................................................................. 1191

3.6.3.9 配置 Super VLAN 示例..............................................................................................................................................1195

3.6.3.10 配置 MUX VLAN 隔离同一 VLAN 内用户示例................................................................................................. 1200

3.6.4 QinQ 典型配置............................................................................................................................................................... 1204

S300, S500, S2700, S3700, S5700, S6700, S7700,

S7900, S9700 系列交换机

典型配置案例

文档版本 34 (2022-06-27)

xii3.6.4.1 配置基本 QinQ 示例.................................................................................................................................................. 1205

3.6.4.2 配置灵活 QinQ 示例-基于 VLAN ID 的 QinQ.....................................................................................................1208

3.6.4.3 配置灵活 QinQ 示例-基于流的 QinQ................................................................................................................... 1211

3.6.5 MSTP/RRPP/SEP/VBST 典型配置.............................................................................................................................. 1215

3.6.5.1 配置 STP 功能示例..................................................................................................................................................... 1215

3.6.5.2 配置 RSTP 功能示例...................................................................................................................................................1220

3.6.5.3 配置 MSTP 功能示例................................................................................................................................................. 1226

3.6.5.4 配置 MSTP VRRP 组合组网示例............................................................................................................................1234

3.6.5.5 配置 RRPP 单实例单环示例..................................................................................................................................... 1245

3.6.5.6 配置 RRPP 相切环示例.............................................................................................................................................. 1250

3.6.5.7 配置 RRPP Snooping 联合 VPLS 组网示例.......................................................................................................... 1257

3.6.5.8 配置 SEP MSTP 混合环组网示例...........................................................................................................................1264

3.6.5.9 配置 SEP RRPP 混合环组网示例............................................................................................................................1277

3.6.5.10 配置 VBST 功能示例................................................................................................................................................ 1293

3.6.6 环路检测典型配置..........................................................................................................................................................1304

3.6.6.1 配置通过 Loop Detection 检测设备下挂网络环路示例................................................................................... 1304

3.6.6.2 配置通过 Loop Detection 检测设备所在网络环路示例................................................................................... 1308

3.6.6.3 配置通过 Loopback Detection 检测接口自环示例........................................................................................... 1313

3.6.6.4 配置通过 Loopback Detection 检测设备下挂网络环路示例..........................................................................1316

3.6.6.5 配置通过 Loopback Detection 检测设备所在网络环路示例..........................................................................1320

3.7 IP 业务典型配置................................................................................................................................................................. 1324

3.7.1 配置 ARP...........................................................................................................................................................................1324

3.7.1.1 配置静态 ARP 示例.....................................................................................................................................................1324

3.7.1.2 配置路由式 Proxy ARP 示例.................................................................................................................................... 1327

3.7.2 配置 DHCP....................................................................................................................................................................... 1330

3.7.2.1 配置设备作为 DHCP 服务器示例(基于接口地址池)......................................................................................... 1331

3.7.2.2 配置设备作为 DHCP 服务器示例（基于全局地址池）.................................................................................... 1335

3.7.2.3 基于全局地址池配置 DHCP 服务器实现为动态客户端和静态客户端分配不同网络参数示例...............1339

3.7.2.4 配置设备作为 DHCP 中继示例（中继与服务器处于同一网络）...................................................................1343

3.7.2.5 配置设备作为 DHCP 中继示例（中继与服务器之间跨越 GRE 隧道）.........................................................1347

3.7.2.6 配置 DHCP 客户端示例.............................................................................................................................................1354

3.7.2.7 VRRP 组网下同网段内配置基于全局地址池的 DHCP 服务器示例................................................................ 1357

3.8 IP 组播典型配置................................................................................................................................................................. 1364

3.8.1 环网双机接入 IPTV 网络部署案例............................................................................................................................. 1364

3.8.2 Eth-Trunk 级联堆叠接入 IPTV 网络部署案例......................................................................................................... 1387

3.9 路由典型配置......................................................................................................................................................................1407

3.9.1 静态路由典型配置..........................................................................................................................................................1407

3.9.1.1 不同网段通过静态路由实现互通............................................................................................................................ 1407

3.9.1.2 静态路由实现路由负载分担.....................................................................................................................................1411

3.9.1.3 静态路由实现主备备份............................................................................................................................................. 1416

3.9.1.4 配置 IPv4 静态路由与 NQA 联动示例...................................................................................................................1421

3.9.1.5 配置 IPv4 静态路由与 EFM 联动示例....................................................................................................................1426

S300, S500, S2700, S3700, S5700, S6700, S7700,

S7900, S9700 系列交换机

典型配置案例

文档版本 34 (2022-06-27)

xiii3.9.2 OSPF 典型配置............................................................................................................................................................... 1430

3.9.2.1 配置 OSPF 基本功能示例......................................................................................................................................... 1430

3.9.2.2 配置 OSPF 的 Stub 区域示例...................................................................................................................................1434

3.9.2.3 配置 OSPF 的 NSSA 区域示例.................................................................................................................................1439

3.9.2.4 配置 OSPF 负载分担示例......................................................................................................................................... 1445

3.9.2.5 配置 OSPF 与 BFD 联动示例....................................................................................................................................1450

3.9.3 策略路由典型配置..........................................................................................................................................................1456

3.9.3.1 通过流策略实现策略路由（重定向到不同的下一跳）..................................................................................... 1456

3.10 MPLS&VPN 典型配置.................................................................................................................................................... 1462

3.10.1 BGP/MPLS IP VPN 典型配置....................................................................................................................................1462

3.10.1.1 配置 BGP/MPLS IP VPN 示例............................................................................................................................... 1462

3.10.1.2 配置 MCE 示例..........................................................................................................................................................1475

3.10.1.3 配置通过 MCE 接入私网用户的组播 VPN 示例............................................................................................... 1489

3.10.1.4 配置 L3VPN VRRP 综合示例................................................................................................................................ 1509

3.10.1.5 配置企业使用路由策略控制 L3VPN 分支间用户互访示例............................................................................1523

3.10.2 配置 QinQ 终结子接口接入 VLL 示例.................................................................................................................... 1531

3.10.3 配置 BGP/MPLS IP VPN 和 VPLS 组合应用示例.................................................................................................1541

3.11 WLAN-AC 典型配置（适用 V200R005 到 V200R008 版本）............................................................................ 1559

3.11.1 配置小型网络 WLAN 基本业务示例....................................................................................................................... 1559

3.11.2 配置大中型网络 WLAN 基本业务示例...................................................................................................................1568

3.11.3 配置有线无线用户统一接入示例............................................................................................................................. 1578

3.11.4 配置无线城市的 WLAN 业务示例（AC 旁挂，Portal 认证）..........................................................................1597

3.11.5 配置无线 MAC 认证示例........................................................................................................................................... 1615

3.11.6 配置无线 Portal 认证示例......................................................................................................................................... 1625

3.11.7 配置射频调优................................................................................................................................................................1636

3.11.7.1 配置射频调优示例....................................................................................................................................................1636

3.11.7.2 配置基于会话模式的静态负载均衡示例.............................................................................................................1646

3.11.7.3 配置基于流量模式的动态负载均衡示例.............................................................................................................1655

3.11.8 配置漫游........................................................................................................................................................................ 1664

3.11.8.1 配置同一业务 VLAN 的 AP 间非快速漫游功能示例........................................................................................1664

3.11.8.2 配置同一业务 VLAN 的 AP 间快速漫游功能示例............................................................................................ 1673

3.11.8.3 配置不同业务 VLAN 的 AP 间非快速漫游功能示例........................................................................................1683

3.11.8.4 配置不同业务 VLAN 的 AP 间快速漫游功能示例............................................................................................ 1693

3.11.9 配置利用 WDS 技术部署 WLAN 业务示例........................................................................................................... 1704

3.11.10 配置利用 Mesh 技术部署 WLAN 业务示例........................................................................................................1717

3.11.11 常见配置错误............................................................................................................................................................. 1727

3.11.11.1 未配置组播报文抑制，大量低速组播报文导致终端上网慢........................................................................1727

3.12 WLAN-AC 典型配置（适用 V200R009 及之后版本）..........................................................................................1728

3.12.1 无线网络部署和配置建议.......................................................................................................................................... 1729

3.12.1.1 网络设计建议............................................................................................................................................................ 1729

3.12.1.2 无线业务配置建议....................................................................................................................................................1734

3.12.1.3 安全配置建议............................................................................................................................................................ 1737

S300, S500, S2700, S3700, S5700, S6700, S7700,

S7900, S9700 系列交换机

典型配置案例

文档版本 34 (2022-06-27)

xiv3.12.1.4 射频配置建议............................................................................................................................................................ 1738

3.12.2 WLAN 通用注意事项.................................................................................................................................................. 1742

3.12.3 配置小型网络 WLAN 基本业务示例....................................................................................................................... 1742

3.12.4 配置大中型网络 WLAN 基本业务示例...................................................................................................................1749

3.12.5 配置有线无线用户统一接入示例............................................................................................................................. 1756

3.12.6 配置无线城市的 WLAN 业务示例（AC 旁挂，Portal 认证）..........................................................................1777

3.12.7 配置无线 MAC 认证示例........................................................................................................................................... 1795

3.12.8 配置无线 Portal 认证示例（二层组网）............................................................................................................... 1803

3.12.9 配置无线 Portal 认证示例（三层组网）............................................................................................................... 1812

3.12.10 配置 MAC 优先的 Portal 认证示例.......................................................................................................................1822

3.12.11 配置射频调优............................................................................................................................................................. 1831

3.12.11.1 配置射频调优示例................................................................................................................................................. 1831

3.12.11.2 配置静态负载均衡示例.........................................................................................................................................1841

3.12.11.3 配置动态负载均衡示例.........................................................................................................................................1851

3.12.12 配置漫游...................................................................................................................................................................... 1861

3.12.12.1 配置 AC 内漫游示例.............................................................................................................................................. 1861

3.12.13 配置利用 WDS 技术部署 WLAN 业务示例.........................................................................................................1869

3.12.14 配置利用 Mesh 技术部署 WLAN 业务示例........................................................................................................1881

3.12.15 常见配置错误............................................................................................................................................................. 1890

3.12.15.1 未配置组播报文抑制，大量低速组播报文导致终端上网慢........................................................................1890

3.13 可靠性典型配置............................................................................................................................................................... 1891

3.13.1 BFD 典型配置............................................................................................................................................................... 1891

3.13.1.1 配置 BFD 状态与接口状态联动示例....................................................................................................................1891

3.13.2 VRRP 典型配置............................................................................................................................................................. 1896

3.13.2.1 配置 VRRP 主备备份示例....................................................................................................................................... 1896

3.13.2.2 配置 VRRP 负载分担示例....................................................................................................................................... 1903

3.13.2.3 配置 VRRP 与 BFD 联动实现快速切换示例....................................................................................................... 1909

3.13.2.4 配置 Eth-Trunk VRRP 与接口状态联动示例.....................................................................................................1915

3.13.2.5 配置 VRRP 网络传输组播数据示例......................................................................................................................1926

3.14 用户接入与认证典型配置..............................................................................................................................................1941

3.14.1 典型 AAA 配置示例..................................................................................................................................................... 1942

3.14.1.1 设备与不同厂商的 RADIUS 服务器对接注意事项........................................................................................... 1942

3.14.1.2 配置用户通过 Telnet 登录设备的身份认证示例（AAA 本地认证）...........................................................1943

3.14.1.3 配置用户通过 Telnet 登录设备的身份认证示例（RADIUS 认证）.............................................................1945

3.14.1.4 配置用户通过 Telnet 登录设备的身份认证示例（RADIUS 认证服务器使用 Secure ACS）................1948

3.14.1.5 配置用户通过 Telnet 登录设备的身份认证示例（HWTACACS 认证和本地认证）............................... 1968

3.14.1.6 配置基于默认域的用户管理示例..........................................................................................................................1971

3.14.2 配置 NAC（统一模式）（认证服务器是 Agile Controller-Campus）（V200R009C00 及其后续版本）

....................................................................................................................................................................................................... 1976

3.14.2.1 华为 Agile Controller-Campus 对接入用户进行 Portal 认证（认证点部署在核心交换机）..............1976

3.14.2.2 华为 Agile Controller-Campus 对接入用户进行 Portal 认证（认证点部署在汇聚交换机）..............1994

3.14.2.3 华为 Agile Controller-Campus 对接入用户进行 802.1X MAC 混合认证................................................ 2012

3.14.2.4 华为 Agile Controller-Campus 对认证成功的接入用户下发 VLAN 或 ACL.............................................2029

S300, S500, S2700, S3700, S5700, S6700, S7700,

S7900, S9700 系列交换机

典型配置案例

文档版本 34 (2022-06-27)

xv3.14.2.5 华为 Agile Controller-Campus 对接入网络的终端类型进行识别...............................................................2044

3.14.3 配置 NAC（统一模式）（V200R009C00 及其后续版本）..............................................................................2048

3.14.3.1 配置通过 802.1X 认证控制企业用户访问网络示例.........................................................................................2048

3.14.3.2 配置通过 MAC 认证控制企业用户访问网络示例.............................................................................................2053

3.14.3.3 配置通过 Portal 认证控制企业用户访问网络示例.......................................................................................... 2056

3.14.4 配置 NAC（统一模式）（认证服务器是 Agile Controller-Campus）（V200R005C00–V200R008C00）

3.14.4.1 配置通过 Portal 认证控制企业用户访问网络示例（认证点部署在核心交换机）..................................2061

3.14.4.2 配置通过 Portal 认证控制企业用户访问网络示例（认证点部署在汇聚交换机）..................................2078

3.14.4.3 配置通过 802.1X MAC 认证控制企业用户访问网络示例（认证点部署在接入交换机）.................... 2095

3.14.4.4 配置通过 802.1X MAC 认证控制企业用户访问网络示例（认证点部署在汇聚交换机）.................... 2109

3.14.5 配置 NAC（统一模式）（V200R005C00-V200R008C00）............................................................................2124

3.14.5.1 配置通过 802.1X 认证控制企业用户访问网络示例.........................................................................................2124

3.14.5.2 配置通过 MAC 认证控制企业用户访问网络示例.............................................................................................2128

3.14.5.3 配置通过 Portal 认证控制企业用户访问网络示例.......................................................................................... 2131

3.14.5.4 配置通过多种认证方式控制企业用户访问网络示例.......................................................................................2135

3.14.6 配置 NAC（统一模式）（认证服务器是 iMaster NCE-Campus）............................................................... 2139

3.14.6.1 有线 802.1X 认证......................................................................................................................................................2139

3.14.6.2 无线 802.1X 认证......................................................................................................................................................2151

3.14.6.3 有线 Portal 接入（汇聚层）................................................................................................................................. 2163

3.14.6.4 无线 MAC 优先 Portal 认证...................................................................................................................................2179

3.14.7 配置 NAC（传统模式）............................................................................................................................................. 2212

3.14.7.1 配置通过 802.1X 认证控制企业用户访问网络示例.........................................................................................2212

3.14.7.2 配置通过 MAC 认证控制企业用户访问网络示例.............................................................................................2216

3.14.7.3 配置通过 Portal 认证控制企业用户访问网络示例.......................................................................................... 2219

3.15 安全典型配置................................................................................................................................................................... 2223

3.15.1 配置 ACL........................................................................................................................................................................ 2223

3.15.1.1 使用 ACL 限制 FTP 访问权限示例........................................................................................................................2224

3.15.1.2 使用 ACL 限制用户在特定时间访问特定服务器的权限示例.........................................................................2226

3.15.1.3 使用 ACL 禁止特定用户上网示例........................................................................................................................ 2231

3.15.1.4 使用自反 ACL 实现单向访问控制示例................................................................................................................2234

3.15.1.5 配置特定时间段允许个别用户上网示例.............................................................................................................2236

3.15.1.6 使用 ACL 限制不同网段的用户互访示例........................................................................................................... 2239

3.15.1.7 使用 ACL 限制内网主机访问外网网站示例....................................................................................................... 2243

3.15.1.8 使用 ACL 限制外网用户访问内网中服务器的权限示例................................................................................. 2246

3.15.1.9 SNMP 中应用 ACL 过滤非法网管示例................................................................................................................2250

3.15.2 配置 ARP 安全.............................................................................................................................................................. 2253

3.15.2.1 配置 ARP 安全综合功能示例.................................................................................................................................2253

3.15.2.2 配置防止 ARP 中间人攻击示例.............................................................................................................................2266

3.15.3 配置 DHCP Snooping.................................................................................................................................................2269

3.15.3.1 配置 DHCP Snooping 防止 DHCP Server 仿冒者攻击示例..........................................................................2269

3.15.4 IPSG 配置....................................................................................................................................................................... 2273

3.15.4.1 配置 IPSG 防止静态主机私自更改 IP 地址示例................................................................................................2273

S300, S500, S2700, S3700, S5700, S6700, S7700,

S7900, S9700 系列交换机

典型配置案例

文档版本 34 (2022-06-27)

xvi3.15.4.2 配置 IPSG 防止 DHCP 动态主机私自更改 IP 地址示例.................................................................................. 2277

3.15.4.3 配置 IPSG 限制非法主机访问内网示例（静态绑定）.................................................................................... 2281

3.15.5 配置端口安全示例....................................................................................................................................................... 2285

3.16 QoS 典型配置...................................................................................................................................................................2287

3.16.1 配置优先级标记和队列调度示例............................................................................................................................. 2287

3.16.2 配置接口限速示例（盒式交换机）.........................................................................................................................2292

3.16.3 配置接口限速示例（框式交换机）.........................................................................................................................2295

3.16.4 配置通过流策略实现限速示例................................................................................................................................. 2298

3.16.5 配置在指定时间段进行限速示例............................................................................................................................. 2303

3.16.6 配置基于 VLAN 限速示例..........................................................................................................................................2307

3.16.7 配置流量整形示例（基于 ²ff^rv 域优先级映射）..........................................................................................2312

3.16.8 配置流量整形示例（基于信任 802.1p 优先级）.................................................................................................2315

3.16.9 配置拥塞管理示例（调度模板模式）.................................................................................................................... 2318

3.16.10 配置拥塞避免和拥塞管理综合示例（WRR 调度和 SRED 策略）.................................................................2321

3.16.11 配置拥塞避免和拥塞管理综合示例（PQ WDRR 调度和 WRED 模板）................................................... 2325

3.16.12 配置通过流策略限制部分用户在特定时间无法上网示例............................................................................... 2330

3.16.13 配置通过流策略对 ping 报文进行流量统计示例...............................................................................................2335

3.16.14 配置通过流策略实现流量统计示例...................................................................................................................... 2341

3.16.15 配置基于流 ID 限制访问示例................................................................................................................................. 2345

3.16.16 配置通过流策略实现不同网段间限制互访示例.................................................................................................2355

3.16.17 配置 HQoS 示例........................................................................................................................................................ 2360

3.17 网络管理与监控典型配置..............................................................................................................................................2368

3.17.1 SNMP 典型配置........................................................................................................................................................... 2368

3.17.1.1 配置使用 SNMPv1 与网管通信示例....................................................................................................................2369

3.17.1.2 配置使用 SNMPv2c 与网管通信示例..................................................................................................................2372

3.17.1.3 配置使用 SNMPv3 与网管通信示例....................................................................................................................2375

3.17.1.4 配置 eSight 和交换机通过 SNMPv2c 协议对接示例...................................................................................... 2378

3.17.2 NetStream 典型配置.................................................................................................................................................. 2386

3.17.2.1 配置原始流统计信息输出示例.............................................................................................................................. 2386

3.17.2.2 配置聚合流统计信息输出示例.............................................................................................................................. 2390

3.17.2.3 配置灵活流统计信息输出示例.............................................................................................................................. 2393

3.17.3 镜像典型配置................................................................................................................................................................2397

3.17.3.1 配置本地端口镜像示例（1：1）......................................................................................................................... 2397

3.17.3.2 配置本地端口镜像示例（1：N，单个配置观察端口）................................................................................. 2399

3.17.3.3 配置本地端口镜像示例（1：N，配置观察端口组）......................................................................................2403

3.17.3.4 配置本地端口镜像示例（N：1）........................................................................................................................ 2405

3.17.3.5 配置本地端口镜像示例（M：N）.......................................................................................................................2408

3.17.3.6 配置二层远程端口镜像示例.................................................................................................................................. 2410

3.17.3.7 配置基于 MQC 的本地流镜像示例...................................................................................................................... 2414

3.17.3.8 配置基于 ACL 的本地流镜像示例........................................................................................................................ 2418

3.17.3.9 配置基于 MQC 的远程流镜像示例...................................................................................................................... 2422

3.17.3.10 配置基于 ACL 的远程流镜像示例...................................................................................................................... 2426

S300, S500, S2700, S3700, S5700, S6700, S7700,

S7900, S9700 系列交换机

典型配置案例

文档版本 34 (2022-06-27)

xvii3.17.3.11 配置本地 VLAN 镜像示例.................................................................................................................................... 2430

3.17.3.12 配置远程 VLAN 镜像示例.................................................................................................................................... 2433

3.17.3.13 配置本地 MAC 镜像示例......................................................................................................................................2436

3.17.3.14 配置远程 MAC 镜像示例......................................................................................................................................2440

3.17.4 iPCA 典型配置.............................................................................................................................................................. 2443

3.17.4.1 通过 eSight 配置 iPCA 业务及路径逐点检测功能定位网络故障点............................................................. 2444

3.17.4.2 配置 iPCA 实现端到端网络的丢包统计示例......................................................................................................2457

3.17.4.3 配置 iPCA 实现区域网络的丢包统计示例.......................................................................................................... 2461

3.17.4.4 配置 iPCA 实现逐点丢包统计示例....................................................................................................................... 2466

3.17.4.5 配置 iPCA 实现设备间直连链路丢包统计示例................................................................................................. 2470

3.17.4.6 配置 iPCA 实现设备整体丢包统计示例.............................................................................................................. 2473

3.18 业务随行和业务编排典型配置.....................................................................................................................................2475

3.18.1 通过业务编排完成对指定数据流的引导（框式交换机）..................................................................................2475

3.18.2 配置在用户物理位置变化时部署业务随行示例（V200R006C00、V200R007C00、V200R008C00）

3.18.3 配置在用户物理位置变化时部署业务随行示例（V200R009C00 及后续版本）........................................ 2501

3.19 交换机上部署 NGFW,IPS 单板示例............................................................................................................................ 2523

3.19.1 NGFW Module 安装在集群交换机上，二层双机负载分担部署，交换机重定向引流..............................2523

3.19.2 NGFW Module 安装在集群交换机上，三层双机主备备份部署，交换机静态路由引流......................... 2535

3.19.3 NGFW Module 安装在集群交换机上，三层双机主备备份部署，交换机策略路由引流......................... 2548

3.19.4 NGFW Module 安装在集群交换机上，三层双机主备备份部署，交换机 VLAN 引流............................. 2562

3.19.5 IPS Module 和 NGFW Module 均二层双机部署，交换机重定向引流......................................................... 2573

3.19.6 IPS Module 二层部署，NGFW Module 三层双机部署，交换机策略路由引流.........................................2600

3.20 交换机与防火墙对接上网配置.....................................................................................................................................2628

3.20.1 二层交换机与防火墙对接上网配置示例................................................................................................................ 2628

3.20.2 三层交换机与防火墙对接上网配置示例................................................................................................................ 2634

3.21 交换机与路由器对接上网配置.....................................................................................................................................2638

3.21.1 二层交换机与路由器对接上网配置示例................................................................................................................ 2639

3.21.2 三层交换机与路由器对接上网配置示例................................................................................................................ 2643

标签： 配置指南交换机交换配置指南

实例下载地址

点此下载实例

不能下载？内容有错？点击这里报错 + 投诉 + 提问

好例子网口号：伸出你的我的手 — 分享！

网友评论

我要评论

小贴士

感谢您为本站写下的评论，您的评论对其它用户来说具有重要的参考价值，所以请认真填写。

类似“顶”、“沙发”之类没有营养的文字，对勤劳贡献的楼主来说是令人沮丧的反馈信息。
相信您也不想看到一排文字/表情墙，所以请不要反馈意义不大的重复字符，也请尽量不要纯表情的回复。
提问之前请再仔细看一遍楼主的说明，或许是您遗漏了。
请勿到处挖坑绊人、招贴广告。既占空间让人厌烦，又没人会搭理，于人于己都无利。

关于好例子网

本站旨在为广大IT学习爱好者提供一个非营利性互相学习交流分享平台。本站所有资源都可以被免费获取学习研究。本站资源来自网友分享，对搜索内容的合法性不具有预见性、识别性、控制性，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，平台无法对用户传输的作品、信息、内容的权属或合法性、安全性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论平台是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二与二十三条之规定，若资源存在侵权或相关问题请联系本站客服人员，点此联系我们。关于更多版权及免责申明参见版权及免责申明

华为S系列交换机配置指南

同类人气实例

实例介绍

实例下载地址