QuidwayS8500产品典型配置指导.doc

Quidway S8500 产品典型配置指导声明版权所有 © 华为技术有限公司 2006。 保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。技术支持技术支援网址：客户服务邮箱：support客户服务电话：8008302118 0755-28560000传真：0755-28560111地址：深圳市龙岗区坂田华为总部办公楼邮编：518129更新说明更新时间更新说明2006/10/20初稿完成（V1.10）2007/04/19根据V1R6版本新增特性更新2007/05/18VI切换目 录QUIDWAY S8500产品典型配置指导及使用注意事项191 Telnet远程登录交换机典型配置指导191.1 组网图191.2 应用要求191.3 适用产品、版本191.4 配置过程和解释191.5 完整配置201.6 配置注意事项202 端口汇聚手工聚合典型配置指导202.1 组网图212.2 应用要求212.3 适用产品、版本212.4 配置过程和解释212.5 完整配置222.6 配置注意事项223 端口汇聚LACP典型配置指导233.1 组网图233.2 应用要求243.3 适用产品、版本243.4 配置过程和解释243.5 完整配置253.6 配置注意事项264 POS端口对接典型配置指导264.1 组网图274.2 应用要求274.3 适用产品、版本274.4 配置过程和解释274.5 完整配置284.6 配置注意事项285 端口隔离典型配置指导295.1 组网图295.2 应用要求305.3 适用产品、版本305.4 配置过程和解释305.5 完整配置305.6 配置注意事项316 GVRP协议典型配置指导316.1 组网图326.2 应用要求326.3 适用产品、版本326.4 配置过程和解释336.5 完整配置336.6 配置注意事项347 SuperVLAN典型配置指导347.1 组网图347.2 应用要求357.3 适用产品、版本357.4 配置过程和解释357.5 完整配置357.6 配置注意事项368 QinQ典型配置指导378.1 组网图378.2 应用要求378.3 适用产品、版本388.4 配置过程和解释388.5 完整配置398.6 配置注意事项419 灵活QinQ典型配置指导419.1 组网图419.2 应用要求429.3 适用产品、版本429.4 配置过程和解释429.5 完整配置439.6 配置注意事项4410 ARP表项数目动态调整典型配置指导4410.2 组网图4410.3 应用要求4510.4 适用产品、版本4510.5 配置过程和解释4510.6 完整配置4510.7 配置注意事项4611 DHCP Server功能典型配置指导4611.1 组网图4611.2 应用要求4711.3 适用产品、版本4711.4 配置过程和解释4711.5 完整配置4911.6 配置注意事项5012 DHCP Relay典型配置指导5012.1 组网图5112.2 应用要求5112.3 适用产品、版本5112.4 配置过程和解释5112.5 完整配置5212.6 配置注意事项5313 静态路由典型配置指导5313.1 组网图5413.2 应用要求5413.3 适用产品、版本5413.4 配置过程和解释5413.5 完整配置5513.6 配置注意事项5514 RIP路由协议典型配置指导5514.1 组网图5614.2 应用要求5614.3 适用产品、版本5614.4 配置过程和解释5714.5 完整配置5714.6 配置注意事项5715 OSPF路由协议典型配置指导5815.1 组网图5815.2 应用要求5915.3 适用产品、版本5915.4 配置过程和解释5915.5 完整配置6115.6 配置注意事项6316 ISIS路由协议典型配置指导6416.1 组网图6416.2 应用要求6516.3 适用产品、版本6516.4 配置过程和解释6516.5 完整配置6516.6 配置注意事项6717 路由策略典型配置指导6817.1 组网图6817.2 应用要求6917.3 适用产品、版本6917.4 配置过程和解释6917.5 完整配置7017.6 配置注意事项7118 IGMP SNOOPING典型配置指导7118.1 组网图7218.2 应用要求7218.3 适用产品、版本7218.4 配置过程和解释7218.5 完整配置7318.6 配置注意事项7319 PIM-DM典型配置指导7319.1 组网图7419.2 应用要求7419.3 适用产品、版本7419.4 配置过程和解释7519.5 完整配置7619.6 配置注意事项7820 PIM-SM典型配置指导7820.1 组网图8020.2 应用要求8020.3 适用产品、版本8020.4 配置过程和解释8120.5 完整配置8220.6 配置注意事项8521 组播VLAN PLUS典型配置指导8521.1 组网图8621.2 应用要求8621.3 适用产品、版本8721.4 配置过程和解释8721.5 交换机完整配置8821.6 配置注意事项9022 MSDP典型配置指导9022.1 组网图9122.2 应用要求9222.3 适用产品、版本9222.4 配置过程和解释9222.5 完整配置9422.6 配置注意事项10023 ACL访问控制列表典型配置指导10023.1 组网图10023.2 应用要求10123.3 适用产品、版本10123.4 配置过程和解释10123.5 完整配置10323.6 配置注意事项10524 QoS之流量监管典型配置指导10624.1 组网图10624.2 应用要求10624.3 适用产品、版本10624.4 配置过程和解释10724.5 完整配置10824.6 配置注意事项10925 QoS之队列调度典型配置指导11025.1 组网图11025.2 应用要求11125.3 适用产品、版本11125.4 配置过程和解释11125.5 完整配置11125.6 配置注意事项11126 QoS之拥塞避免典型配置指导11226.1 组网图11226.2 应用要求11226.3 适用产品、版本11326.4 配置过程和解释11326.5 完整配置11326.6 配置注意事项11327 QoS之报文重定向典型配置指导11327.1 组网图11427.2 应用要求11427.3 适用产品、版本11427.4 配置过程和解释11427.5 完整配置11527.6 配置注意事项11628 QoS之流量整形典型配置指导11628.1 组网图11728.2 应用要求11728.3 适用产品、版本11728.4 配置过程和解释11728.5 完整配置11728.6 配置注意事项11729 QoS之优先级标记典型配置指导11829.1 组网图11829.2 应用要求11829.3 适用产品、版本11829.4 配置过程和解释11929.5 完整配置11929.6 配置注意事项11930 QoS之流量统计典型配置指导12030.1 组网图12030.2 应用要求12030.3 适用产品、版本12030.4 配置过程和解释12030.5 完整配置12130.6 配置注意事项12131 QoS之端口镜像典型配置指导12131.1 组网图12231.2 应用要求12231.3 适用产品、版本12231.4 配置过程和解释12231.5 完整配置12231.6 配置注意事项12332 MPLS BGP VPN之CE双归属组网典型配置指导12332.1 组网图12432.2 应用要求12432.3 适用产品、版本12432.4 配置过程和解释12432.5 完整配置13132.6 配置注意事项13833 MPLS BGP VPN之Extranet组网典型配置指导13833.1 组网图13933.2 应用要求13933.3 适用产品、版本13933.4 配置过程和解释13933.5 完整配置14333.6 配置注意事项14634 MPLS BGP VPN之Hub&Spoke组网典型配置指导14634.1 组网图14734.2 应用要求14734.3 适用产品、版本14734.4 配置过程和解释14834.5 完整配置15134.6 配置注意事项15435 MPLS BGP VPN之跨域多跳组网典型配置指导15535.1 组网图15535.2 应用要求15535.3 适用产品、版本15635.4 配置过程和解释15635.5 完整配置16335.6 配置注意事项16936 MPLS BGP VPN之分层式组网典型配置指导16936.1 组网图17036.2 应用要求17136.3 适用产品、版本17136.4 配置过程和解释17136.5 完整配置17436.6 配置注意事项17637 MPLS BGP VPN之OSPF多实例Sham-link组网典型配置指导17737.1 组网图17737.2 应用要求17737.3 适用产品、版本17837.4 配置过程和解释17837.5 完整配置18237.6 配置注意事项18738 MPLS BGP VPN之嵌套VPN组网典型配置指导18738.1 组网图18838.2 应用要求18838.3 适用产品、版本18938.4 配置过程和解释18938.5 完整配置19538.6 配置注意事项20039 MPLS BGP VPN之多角色主机典型配置指导20139.1 组网图20239.2 应用要求20239.3 适用产品、版本20239.4 配置过程和解释20339.5 完整配置20439.6 配置注意事项20940 MPLS VLL之CCC组网典型配置指导20940.1 组网图21040.2 应用要求21040.3 适用产品、版本21040.4 配置过程和解释21140.5 完整配置21240.6 配置注意事项21641 MPLS VLL之Martini组网典型配置指导21641.1 组网图21741.2 应用要求21741.3 适用产品、版本21741.4 配置过程和解释21741.5 完整配置21941.6 配置注意事项22242 MPLS VLL之Kompella组网典型配置指导22242.1 组网图22342.2 应用要求22342.3 适用产品、版本22342.4 配置过程和解释22442.5 完整配置22542.6 配置注意事项23143 VPLS组网典型配置指导23243.1 组网图23443.2 应用要求23443.3 适用产品、版本23443.4 配置过程和解释23443.5 完整配置23643.6 配置注意事项24244 VPLS负载分担典型配置指导24344.1 组网图24444.2 应用要求24444.3 适用产品、版本24544.4 配置过程和解释24544.5 完整配置24644.6 配置注意事项25045 MPLS BGP VPN之混插组网典型配置指导25145.1 组网图25145.2 应用要求25145.3 适用产品、版本25145.4 配置过程和解释25245.5 完整配置25345.6 配置注意事项25746 MPLS OAM典型配置指导25846.1 组网图25946.2 应用要求25946.3 适用产品、版本25946.4 配置过程和解释25946.5 完整配置26246.6 配置注意事项26347 PORT+VLAN方式VLL组网典型配置指导26447.1 组网图26547.2 应用要求26647.3 适用产品、版本26647.4 配置过程和解释26647.5 完整配置26747.6 配置注意事项27248 MPLS VLL多端口组网典型配置指导27248.1 组网图27448.2 应用要求27548.3 适用产品、版本27548.4 配置过程和解释27548.5 完整配置27648.6 配置注意事项28149 MSTP典型配置指导28149.1 组网图28249.2 应用要求28249.3 适用产品、版本28249.4 配置过程和解释28249.5 完整配置28549.6 配置注意事项28650 802.1X典型配置指导28650.1 组网图28750.2 应用要求28750.3 适用产品、版本28850.4 配置过程和解释28850.5 完整配置28950.6 配置注意事项29051 Radius认证典型配置指导29051.1 组网图29151.2 应用要求29151.3 适用产品、版本29151.4 配置过程和解释29151.5 完整配置29251.6 配置注意事项29352 HWTACACS认证典型配置指导29352.1 组网图29452.2 应用要求29452.3 适用产品、版本29452.4 配置过程和解释29452.5 完整配置29552.6 配置注意事项29653 VRRP典型配置指导29653.1 组网图29853.2 应用要求29853.3 适用产品、版本29853.4 配置过程和解释29853.5 完整配置29953.6 配置注意事项30054 FTP服务典型配置指导30054.1 组网图30154.2 应用要求30154.3 适用产品、版本30154.4 配置过程和解释30154.5 完整配置30254.6 配置注意事项30255 SNMP典型配置指导30255.1 组网图30255.2 应用要求30255.3 适用产品、版本30355.4 配置过程和解释30355.5 完整配置30455.6 配置注意事项30556 SNMP支持私网管理典型配置指导30556.1 组网图30656.2 应用要求30656.3 适用产品、版本30656.4 配置过程和解释30656.5 完整配置30956.6 配置注意事项31157 RMON典型配置指导31157.1 组网图31157.2 应用要求31257.3 适用产品、版本31257.4 配置过程和解释31257.5 完整配置31257.6 配置注意事项31358 NTP典型配置指导31358.1 组网图31458.2 应用要求31458.3 适用产品、版本31458.4 配置过程和解释31458.5 完整配置31658.6 配置注意事项31959 SSH典型配置指导31959.1 组网图32059.2 应用要求32159.3 适用产品、版本32159.4 配置过程和解释32159.5 完整配置32259.6 配置注意事项32360 SFTP典型配置指导32360.1 组网图32460.2 应用要求32460.3 适用产品、版本32460.4 配置过程和解释32460.5 完整配置32560.6 配置注意事项32561 NDP典型配置指导32661.1 组网图32761.2 应用要求32761.3 适用产品、版本32761.4 配置过程和解释32761.5 完整配置32861.6 配置注意事项32962 FAST流量计费典型配置指导32962.1 组网图32962.2 应用要求32962.3 适用产品、版本33062.4 配置过程和解释33062.5 配置注意事项33563 Portal典型配置指导33563.1 组网图33563.2 应用要求33663.3 适用产品、版本33663.4 配置过程和解释33663.5 配置注意事项34464 NetStream典型配置指导34564.1 组网图34664.2 应用要求34664.3 适用产品、版本34664.4 配置过程和解释34664.5 完整配置34764.6 配置注意事项34765 RRPP单环典型配置指导34765.1 组网图34865.2 应用要求34865.3 适用产品、版本34865.4 配置过程和解释34965.5 完整配置35065.6 配置注意事项35066 RRPP双环典型配置指导35166.1 组网图35166.2 应用要求35166.3 适用产品、版本35166.4 配置过程和解释35266.5 完整配置35466.6 配置注意事项35667 RRPP支持聚合及跨域相交环典型配置指导35767.1 组网图35867.2 应用要求35867.3 适用产品、版本35967.4 配置过程和解释35967.5 完整配置36267.6 配置注意事项36768 Firewall之包过滤防火墙组网典型配置指导36868.1 组网图36868.2 应用要求36868.3 适用产品、版本36868.4 配置过程和解释36968.5 完整配置37068.6 配置注意事项37269 Firewall之NAT组网典型配置指导37269.1 组网图37269.2 应用要求37369.3 适用产品、版本37369.4 配置过程和解释37369.5 完整配置37569.6 配置注意事项37670 Firewall之ASPF组网典型配置指导37770.1 组网图37770.2 应用要求37770.3 适用产品、版本37770.4 配置过程和解释37770.5 完整配置37970.6 配置注意事项38171 Firewall之地址绑定组网典型配置指导38171.1 组网图38171.2 应用要求38171.3 适用产品、版本38271.4 配置过程和解释38271.5 完整配置38371.6 配置注意事项38472 Firewall之黑名单组网典型配置指导38472.1 组网图38572.2 应用要求38572.3 适用产品、版本38572.4 配置过程和解释38572.5 完整配置38672.6 配置注意事项38873 Firewall之透明防火墙组网典型配置指导38873.1 组网图38873.2 应用要求38973.3 适用产品、版本38973.4 配置过程和解释38973.5 完整配置39073.6 配置注意事项39274 Firewall之路由模式组网典型配置指导39274.1 组网图39274.2 应用要求39274.3 适用产品、版本39274.4 配置过程和解释39374.5 完整配置39374.6 配置注意事项39475 SecBlade VPN典型配置指导及使用注意事项39575.1 组网图39575.2 应用要求39575.3 适用产品、版本39675.4 配置过程和解释39675.5 完整配置39775.6 配置注意事项40176 PING优化典型配置指导40176.1 组网图40176.2 应用要求40176.3 适用产品、版本40276.4 配置过程和解释40276.5 完整配置40276.6 配置注意事项40377 RPR二层组网典型配置指导40377.1 组网图40577.2 应用要求40577.3 适用产品、版本40577.4 配置过程和解释40577.5 完整配置40677.6 配置注意事项40878 RPR三层组网典型配置指导40878.1 组网图40878.2 应用要求40878.3 适用产品、版本40978.4 配置过程和解释40978.5 完整配置41078.6 配置注意事项41179 VRRP over RPR典型配置指导41179.1 组网图41279.2 应用要求41279.3 适用产品、版本41379.4 配置过程和解释41379.5 完整配置41679.6 配置注意事项42080 Smart Link & Monitor Link典型配置指导42080.1 组网图42180.2 应用要求42180.3 适用产品、版本42280.4 配置过程和解释42280.5 完整配置42580.6 配置注意事项42881 NAT之地址转换典型配置指导42881.1 组网图42981.2 应用要求42981.3 适用产品、版本42981.4 配置过程和解释43081.5 完整配置43181.6 配置注意事项43282 NAT之内部服务器典型配置指导43282.1 组网图43382.2 应用要求43382.3 适用产品、版本43382.4 配置过程和解释43382.5 完整配置43482.6 配置注意事项43583 NAT之BlackList典型配置指导43583.1 组网图43683.2 应用要求43683.3 适用产品、版本43683.4 配置过程和解释43683.5 完整配置43783.6 配置注意事项43884 分布式NAT典型配置指导43884.1 组网图43884.2 应用要求43984.3 适用产品、版本43984.4 配置过程和解释43984.5 完整配置44084.6 配置注意事项44185 VPN NAT之Internet访问典型配置指导44285.1 组网图44385.2 应用要求44485.3 适用产品、版本44485.4 配置过程和解释44585.5 完整配置44685.6 配置注意事项45186 VPN NAT之本地VPN间互访典型配置指导45286.1 组网图45286.2 应用要求45386.3 适用产品、版本45386.4 配置过程和解释45386.5 完整配置45486.6 配置注意事项45687 VPN NAT之本地VPN间私网互访典型配置指导45787.1 组网图45887.2 应用要求45887.3 适用产品、版本45987.4 配置过程和解释45987.5 完整配置46087.6 配置注意事项46288 VPN NAT之远端NATserver访问典型配置指导46388.1 组网图46388.2 应用要求46388.3 适用产品、版本46488.4 配置过程和解释46488.5 完整配置46588.6 配置注意事项46889 VPN NAT之综合组网典型配置指导46989.1 组网图47089.2 应用要求47189.3 适用产品、版本47189.4 配置过程和解释47189.5 完整配置47389.6 配置注意事项480QUIDWAY S8500产品典型配置指导及使用注意事项1 Telnet远程登录交换机典型配置指导1.1 组网图图1 Telnet远程登录S8500典型应用组网图1.2 应用要求远端的PC机能够通过Internet远程登录到S8500，对交换机进行远程维护和管理。1.3 适用产品、版本软件版本：R1628版本及以后升级版本硬件版本：S8500交换机全系列硬件版本1.4 配置过程和解释1）在交换机上创建一个VLAN，并且分配地址67.154.1.1S8500vlan 10S8500-vlan10 port GigabitEthernet 3/1/1S8500interface vlan 10S8500-Vlan-interface10ip address 67.154.1.1 242）确定交换机能够ping通远端的PC机，同时PC机也能构ping通远端的S8500的接口地址3）在交换机上配置Telnet登录的用户名和密码，并且设置正确的服务方式、认证方式和管理等级S8500user-interface vty 0 4S8500-ui-vty0-4authentication-mode schemeS8500-ui-vty0-4user privilege level 3S8500local-user S8500S8500-luser-S8500service-type telnetS8500-luser-S8500password simple S85001.5 完整配置#local-user S8500 service-type telnet#interface Vlan-interface10 ip address 67.154.1.1 255.255.255.0#interface GigabitEthernet3/1/1 port access vlan 10#user-interface vty 0 4 authentication-mode scheme user privilege level 31.6 配置注意事项无2 端口汇聚手工聚合典型配置指导端口汇聚的目的是为了增加带宽、链路的冗余备份和负载分担。手工聚合是人为配置的聚合组，它不依靠任何协议运行，完全根据物理状态来绑定汇聚端口，具有主端口不变化、切换速度快、支持长静态ARP等特点，所以需要聚合时推荐使用手工聚合。在手工聚合组中，端口可能处于两种状态：Active和Inactive。其中，只有Active状态的端口能够收发用户业务报文，Inactive状态的端口不能收发用户业务报文。在一个聚合组中，处于Active状态的端口中的最小端口是聚合组的主端口，其它的作为成员端口。2.1 组网图图2 端口汇聚手工聚合典型配置示意图2.2 应用要求如上组网中，为了增加S8500-A和S8500-B之间的带宽，同时为了实现业务单板级的冗余备份，对G3/1/1和G2/1/1配置手工聚合组，完成两台交换机之间的数据转发。2.3 适用产品、版本软件版本：R1628版本及以后升级版本硬件版本：S8500交换机全系列硬件版本2.4 配置过程和解释配置S8500-A设备1）创建手工聚合组S8500-Alink-aggregation group 1 mode manual2）端口G2/1/1加入手工聚合组S8500-Ainterface GigabitEthernet 2/1/1S8500-A-GigabitEthernet2/1/1port link-aggregation group 13）端口G3/1/1加入手工聚合组1S8500-Ainterface GigabitEthernet 3/1/1S8500-A-GigabitEthernet3/1/1port link-aggregation group 1配置S8500-B设备1）创建手工聚合组S8500-Blink-aggregation group 1 mode manual2）端口G2/1/1加入手工聚合组S8500-Binterface GigabitEthernet 2/1/1S8500-B-GigabitEthernet2/1/1port link-aggregation group 13）端口G3/1/1加入手工聚合组S8500-Binterface GigabitEthernet 3/1/1S8500-B-GigabitEthernet3/1/1port link-aggregation group 12.5 完整配置S8500-A配置信息# link-aggregation group 1 mode manual#interface GigabitEthernet 2/1/1 port link-aggregation group 1#interface GigabitEthernet 3/1/1 port link-aggregation group 1S8500-B配置信息# link-aggregation group 1 mode manual#interface GigabitEthernet 2/1/1 port link-aggregation group 1#interface GigabitEthernet 3/1/1 port link-aggregation group 12.6 配置注意事项目前支持的端口聚合数目会因为业务板类型不同而不同，具体表现如下：1）系统中如果存在C/CA类业务板时，则整个系统只能支持7组聚合；2）系统中不存在CA或C类单板，但是系统中存在百兆B类和D类单板，则可以有限制支持31组聚合组；在百兆业务板上配置的聚合组数目最大不超过7组，且trunk id只能在17；可以在其它业务板上配置超过7组聚合组；3）系统中不存在CA或C类单板，且系统中也不存在百兆B类和D类单板，则可以支持31组聚合组。其它端口汇聚使用时的一些限制如下：1）镜像目的端口、配置静态MAC地址的端口、配置静态ARP的端口、使能802.1x的端口、POS端口、VPN端口等不能加入汇聚组；2）当聚合组中只包含一个端口时，不能将该端口从聚合组中删除，而只能通过删除聚合组的方式将该端口从聚合组中删除；3）1250之前的版本手工聚合不支持跨板端口间的聚合配置，1222之前版本不支持31组聚合；4）1250之后的版本手工聚合支持静态ARP配置，但不支持静态MAC配置。3 端口汇聚LACP典型配置指导端口汇聚的目的是为了增加带宽、链路的冗余备份和负载分担。LACP聚合含静态LACP聚合和动态LACP聚合两种。静态聚合端口的LACP协议为使能状态，当一个静态聚合组被删除时，其成员端口将形成一个或多个动态LACP聚合，并保持LACP使能。静态聚合组具有聚合组主端口可变化、端口数固定、链路物理不通时可以隔离该端口等特点。动态LACP聚合是一种系统自动创建/删除的聚合，不允许用户增加或删除动态LACP聚合中的成员端口，即使只有一个端口也可以创建动态聚合，此时为单端口聚合。动态聚合端口的LACP协议为使能状态。只有速率和双工属性相同、连接到同一个设备、有相同的基本配置的端口才能被动态聚合在一起。动态聚合组具有聚合组主端口可变化、链路物理不通时聚合组会分裂等特点。基于IEEE802.3ad标准的LACP（Link Aggregation Control Protocol，链路聚合控制协议）是一种实现链路动态 聚合与解聚合的协议。LACP协议通过LACPDU（Link Aggregation Control Protocol Data Unit，链路聚合控制协议数据单元）与对端交互信息。3.1 组网图图3 端口汇聚LACP聚合典型配置示意图3.2 应用要求如上组网中，为了增加S8500-A和S8500-B之间的带宽，同时为了实现业务单板级的冗余备份，对G3/1/1和G2/1/1启用LACP协议，完成两台交换机之间的数据转发。3.3 适用产品、版本软件版本： S8500交换机R1628版本及以后升级版本硬件版本：S8500交换机全系列硬件版本3.4 配置过程和解释S8500-A和S8500-B之间实现静态链路聚合配置S8500-A设备1）创建静态聚合组S8500-Alink-aggreg