2024年9月9日发(作者：隗博涛)
实用标准
第一章 概述
1.1 S2403H交换机简介
文案大全
Quidway S2403H以太网交换机是华为公司自行研制的盒式
二层以太网交换机，具有高性能、大端口密度且易于安装
的特点，拥有24个10/100M自适应以太网端口、1个
100Base-TX上行端口（该端口提供1个100Base-TX MDIX
用户接口和1个100Base-TX MDI用户接口）及1个百兆光
模块扩展插槽，扩展插槽中可选用如下模块：
1端口100Base-FX多模模块
1端口100Base-FX单模模块
Quidway S2403H以太网交换机根据输入电源的不同提供两
种机箱：直流机箱和交流机箱，两种机箱除了电源输入插
座有所区别外，其他部分类似。
Quidway S2403H交换机支持网管，易于管理。
在宽带小区组网时，Quidway S2403H交换机可通过华为组
管理协议HGMP V1版本与管理设备配合，实现快捷的宽带
接入服务。
说明：
HGMP（Huawei Group Management Protocol）华为组管理
协议，是华为公司开发的二层私有协议。
HGMP V1版本，可以实现管理设备对S2403H交换机的集中
管理，完成配置和配置响应信息的传递。
HGMP V2版本，可以实现Quidway S系列交换机集群管理
的功能，完成成员的配置、加入、删除和备份链路拓扑。
注意：HGMP协议V1和V2两个版本之间不能互通，但是可
以在一台交换机中共存。
实用标准
1.2 S2403H交换机典型应用
Quidway S2403H交换机组网方式灵活，既可以应用于企业
组网也可以用于宽带接入，下面是几种典型的组网方法。
1.2.1 宽带小区以太网接入组网
在宽带小区接入的组网中，Quidway S2403H交换机放在小
区楼道中。
S3526
小区中心
GE
S8016
宽带城域商业网
S8016
S8016S8016
S3026
小区大楼
FE
FE
FE
S2403H
S2403H
S2403H
楼道交换机
10/100M10/100M
10/100M10/100M10/100M
10/100M
S2403H交换机小区以太网接入组网图
1.2.2 大型企业/园区网接入组网
在大型企业网络和园区网中，Quidway S2403H交换机处于
接入层，上行与二层交换机或汇聚层交换机（三层交换机）
相连，继而与骨干网千兆交换机相连，实现千兆到骨干、
百兆到桌面的企业网全网解决方案。
图
1-1
文案大全
实用标准
企业总部
服务器群
Netengine
08路由器
GE
GE
S5516
GE
S3026
FE
FE
FE
S2403HS2403HS2403H
10/100M10/100M10/100M10/100M
10/100M
企业/园区网接入组网图
文案大全
企业分支
Internet
R2600/3600
系列路由器
本地服务器
FE
FE
S3526
DDN/FR/X.25
FE
FE
S2403H
10/100M10/100M
10/100M
图1-2 S2403H交换机大型
实用标准
第二章 规格及特性
2.1 交换机外观
图2-1 S2403H交换机外观
2.2 交换机前面板
说明：
S2403H交换机的直流机箱和交流机箱前面板布局完全相
同。
2.2.1 前面板图
S2403H交换机前面板端口的排列如下图所示，排列有电源
指示灯、24个固定的10Base-T/100Base-TX（连接器上自
带指示灯）、1个100BASE-TX上行端口（该上行端口提供1
个100BASE-TX MDIX用户接口及1个100BASE-TX MDI用户
接口）、配置口（Console）。
文案大全
实用标准
25
26
TX
FX
Quidway S2403H
电
源
指
示
灯
上
行
100
Base
-TX
MDI
端
口
上
Console
行
100
Base
-TX
MDIX
端
口
图2-2 S2403H交换机前面板示意图
前面板以太网接口采用标准RJ-45连接器，带有状态指示
灯。
前面板上指示灯状态描述见下表。
表2-1 S2403H交换机前面板指示灯含义
指示灯
面板标示 状态
亮
含义
交换机通
电
交换机断
电
连接正常
没有连接
电源指示灯 POWER
灭
24个
10Base-T/100Base-TX
LINK/ACTIVE
端口指示灯（连接器自
（Orange）
带）、前面板上行口指
示灯（25TX）、后面板
亮
灭
发送或接
闪烁
收数据
文案大全
实用标准
模块接口指示灯（26FX）
Speed
（Green）
亮
灭
100M工
作模式
10M工作
模式
说明：
当S2403H交换机后面板插入的百兆光模块工作时，26FX
的Speed指示灯保持常亮。
RJ-45连接器的外观和引脚电气特性如下。
PIN #8
PIN #1
图2-3 RJ-45连接器示意图
表2-2
RJ-45 MDI、MDI-X接口引脚分配（10Base-T/100Base-TX）
引脚号
1
MDI
信号
Tx+
功能
发送数
据
MDI-X
信号 功能
Rx+ 接收数据
文案大全
实用标准
2.2.2
文案大全
2 Tx-
发送数
据
Rx- 接收数据
3 Rx+
接收数
据
Tx+ 发送数据
4 保留 - 保留 -
5 保留 - 保留 -
6 Rx-
接收数
据
Tx- 发送数据
7 保留 - 保留 -
8 保留 - 保留 -
说明：
Tx=发送数据
Rx=接收数据
Console）
S2403H交换机提供了一个符合EIA/TIA-232异步串行规范
的配置口（Console），通过这个接口，用户可完成对交换
机的本地配置。
表2-3 配置口（Console）属性
属性 描述
连接器类
型
RJ-45
配置口（
实用标准
属性
接口标准 异步EIA/TIA-232
波特率
描述
9600bit/s（缺省）
与字符终端相
连
与本地终端或
PC串口相连，并在PC上运行终端仿真程
序
支持服务
2.3 交换机后面板
2.3.1 交流机箱后面板图
S2403H交换机交流机箱后面板如下图所示，依次排列有交
流电源插座、1个可选模块插槽及接地柱。
100-240V AC
交
流
电
源
输
入
接
地
柱
图
2-4
S2403H交换机交流机箱后面板示意图
2.3.2 直流机箱后面板图
S2403H交换机直流机箱后面板如下图所示，依次排列有直
流电源插座、1个可选模块插槽及接地柱。
文案大全
实用标准
直
流
电
源
开
关
直
流
电
源
输
入
接
地
柱
图
2-5
S2403H交换机直流机箱后面板示意图
2.3.3 可选接口模块
S2403H交换机支持如下的模块类型：
1端口100Base-FX单模模块
1端口100Base-FX多模模块
2.4 S2403H交换机系统特性
表2-4 S2403H交换机系统特性
S2403H交换机
ARM
512KB
24MB
8MB
项 目
处理器
BOOT ROM
SDRAM
FLASH
外型尺寸（W×
440mm×42mm×240mm
H×D）
文案大全
实用标准
文案大全
项 目 S2403H交换机
重量 4kg
输入电压
AC：100V～240V 50/60Hz
DC：-36V～-75V
最大功率 30W
24个固定
的10Base-T/100Base-TX端口
1个
100Base-TX上行端口（该上行端口提
供1个100Base-TX MDIX用户接口及1
个100Base-TX MDI用户接口）
端口
1个
Console口
1个可选接口模块插槽，可选接口模块类
型：
1端口
100Base-FX单模模块
1端口
100Base-FX多模模块
交换模式 Store-and-forward （存储转发）
交换容量 5.2Gbit/s
包处理能力 3.87Mpps
老化时间 缺省5分钟
地址自学
习
MAC地址表
IEEE
802.1D标准
最多支持4K个MAC地址
包交换缓冲区 6MB
实用标准
文案大全
项 目 S2403H交换机
支持IEEE
Flow Control
802.3x 流控（全双工）
背压式流
控（半双工）
工作温度 0℃～45℃
工作湿度 5%～85%
表2-5 S2403H交换机业务特性
业务 实现
支持符合
IEEE 802.1Q标准的VLAN
支持GVRP
VLAN
（GARP VLAN注册协议）
支持VTP协议
支持32个符合IEEE 802.1Q标准的基于端
口的VLAN
组播 支持IGMP Snooping
STP 支持快速生成树协议，符合IEEE 802.1w
端口聚合
支持1组4个10Base-T/100Base-TX自适应
端口的捆绑
广播风暴抑所有端口支持基于带宽百分比的广播风暴
制 抑制
镜像 支持端口镜像功能
Trunk
交换机到交
换机的Trunk
实用标准
业务
实现
交换机到服
务器的Trunk
支持XModem
协议实现升级
支持FTP协议
实现升级
支持TFTP协
议实现升级
支持命令行
配置（CLI）
支持Telnet
远程配置
支持配置口
（Console）配置
支持SNMP管
理
支持HGMP
支持系统日
志
支持分级告
警
终端访问用
户安全机制
支持调试信
息输出
支持PING
升级
管理
安全特性
维护
S2403H密码忘记了怎么办？
如果是特权用户密码或者是super密码忘记，有两种办法：
1、重起S2403H，出现Press Ctrl+B enter BootMenu的提示的时候快速按ctrl＋b，进入
boot menu菜单，然后再按ctrl＋p，系统会提示是否删除privilege 密码，按“Y”回车，
然后返回boot menu菜单，选择“0 reboot”重起2403H就可以了。一般采取这种方法就能
文案大全
实用标准
够解决问题。
2、如果第一种办法不行，那么重启交换机；
看到“Press Ctrl+B enter BootMenu”的提示信息后，按Ctrl+b进入BootMenu菜单；
选择Delete file from flash这一选项；
将文件删除。
这个时候S2403H或已经恢复默认配置了，特权口令随之被清除了。
注意采用此方法删除特权口令时，会将所有配置一并删除，因此请在做此操作前，了解S2403H
原有配置，并在恢复完默认配置后重新配置。
文案大全
实用标准
第三章 访问以太网交换机
3.1 通过配置口访问以太网交换机
文案大全
第一步：如图2-1所示，建立本地配置环境，只需将微机
（或终端）的串口通过配置口电缆与以太网交换机的配置
口连接。
建立本地配置环境
RS-232串口
Console口
配置电缆
图3-1 通过配置口搭建本地配置环境
第二步：在微机上运行终端仿真程序（如Windows 3.X的
Terminal或Windows 9X的超级终端等），设置终端通信参
数为：波特率为9600bit/s、8位数据位、1位停止位、无
校验和无流控，并选择终端类型为VT100，如图2-2至图
2-4所示。
实用标准
连接端口设置
文案大全
图3-2 新建连接
图3-3
实用标准
通信参数设置
图
3-4 端口
第三步：终端上显示以太网交换机自检信息，自检结束后
提示用户键入回车，直到出现命令行提示符（如
Quidway>）。
第四步：键入命令，配置以太网交换机或查看以太网交换
机运行状态，需要帮助可以随时键入“?”，关于具体的命
令请参考以后各章节。
3.2 通过Telnet访问以太网交换机
3.2.1 通过微机Telnet到以太网交换机
如果用户已经通过Console口正确配置以太网交换机管理
VLAN接口的IP地址（在全局配置模式使用ip address命
令，此IP地址必须和终端IP地址在同一子网内），并已指
文案大全
实用标准
文案大全
定与终端相连的以太网端口属于该管理VLAN，这时可以用
Telnet通过局域网登录到以太网交换机，然后对以太网交
换机进行配置。
第一步：在通过Telnet登录以太网交换机之前，先通过
Console口在以太网交换机上对欲登录的Telnet用户进行
授权验证：
说明：
Telnet用户登录缺省需要口令的验证，如果没有配置口
令而通过Telnet登录，则会显示“password required,
but none set.”。
Quidway> enable
Password:
Quidway# configure terminal
Enter configuration commands, one per line. End with
CTRL/Z.
Quidway(config)# line vty 0
Quidway(config-line-vty0)# password xxxx（xxxx是欲
设置的该Telnet用户登录口令）
Quidway(config-line-vty0)# exit
Quidway(config)# enable password xxxx（xxxx是欲设
置的该Telnet用户由普通用户模式进入特权用户模式的
口令）
第二步：如图2-5所示，建立配置环境，只需将微机以太
网口通过局域网与以太网交换机的以太网口连接。
实用标准
Telnet程序
文案大全
工作站
LAN
以太网端口
服务器工作站
配置交换机的一台
微机，运行Telnet
图3-5 通过局域网搭建本地配置环境
第三步：在微机上运行Telnet程序，并设置其终端类型为
VT100，如图2-6和图2-7所示。
图3-6 运行
实用标准
文案大全
3-7 与以太网交换机建立Telnet连接
第四步：在微机上键入以太网交换机上与微机相连的以太
网口所属VLAN的IP地址，与以太网交换机建立连接，输
入已设置的登录口令，然后出现命令行提示符（如
Quidway>）。如果出现“Too many users!”的提示，则请
稍候再连（S2000系列以太网交换机最多允许5个Telnet
用户）。
第五步：使用相应命令配置以太网交换机或查看以太网交
换机运行状态。如果想要进入特权用户模式，必须输入已
设置的口令。需要帮助可以随时键入“?”。
图
实用标准
第四章 交换机端口配置
4.1 以太网端口简介
S2403H提供24个10/100M自适应以太网端口、1个
100Base-TX 上行端口（该端口提供1个100Base-TX MDIX
用户接口和1个100Base-TX MDI用户接口）及1个百兆光
模块扩展插槽，扩展插槽中可选用如下模块：
1端口100Base-FX多模模块
1端口100Base-FX单模模块
4.2 以太网端口配置
4.2.1 以太网端口配置任务列表
要配置以太网端口的相关特性参数，首先要进入以太网端
口配置模式，然后对相关参数进行配置。
以太网端口主要配置任务列表如下：
进入以太网端口配置模式
文案大全
实用标准
4.2.2
文案大全
打开或关闭以太网端口
对以太网端口进行描述
设置以太网端口双工状态
设置以太网端口速率
设置以太网端口的工作模式
把当前以太网端口加入到指
定VLAN
设置以太网端口缺省VLAN
ID
进入以太网端口配置模式
要对以太网端口进行配置，首先要进入以太网端口配置模
式。
请在全局配置模式下进行下列配置。
表4-1 进入以太网端口配置模式
操作 命令
interface
进入以太网端口配置模式
{
interface_type
interface_num |
interface_name
}
进入以太网端口配置模式时参数
interface_type
取
Etherne
。
实用标准
4.2.3 打开/关闭以太网端口
如果要在物理层上对端口进行关闭或重启，可以使用下面
的命令。
请在以太网端口配置模式下进行下列配置。
4.2.4
文案大全
表4-2 打开或关闭以太网端口
操作 命令
关闭以太网端口 shutdown
打开以太网端口 no shutdown
缺省情况下，端口为打开状态。
对以太网端口进行描述
可以使用以下命令对以太网端口进行必要的描述，以区分
各个端口。
请在以太网端口配置模式下进行下列配置。
表4-3 对以太网端口进行描述
操作 命令
设置以太网端口描述字description
string
符串
实用标准
删除以太网端口描述字
符串
no description
缺省情况下，端口的描述字符串为空字符串。
4.2.5 设置以太网端口双工状态
4.2.6
文案大全
可以使用以下命令对以太网端口的双工特性进行设置，如
全双工、半双工或自协商状态。
请在以太网端口配置模式下进行下列配置。
表4-4 设置以太网端口双工状态
操作 命令
设置以太网端口的双工duplex { half | full |
状态 auto }
恢复以太网端口的双工no duplex
状态为缺省值
需要注意的是，100Base-FX多模/单模以太网端口的工作
模式由系统设置为全双工模式，不允许用户对其工作模式
进行配置。
缺省情况下，端口的双工状态为auto（自协商）状态。
设置以太网端口速率
可以使用以下命令对以太网端口的速率进行设置，如
10Mbit/s、100Mbit或自协商。
实用标准
请在以太网端口配置模式下进行下列设置。
表
4-5 设置以太网端口速
率
4.2.7
文案大全
操作 命令
设置百兆以太网端口的速speed { 10 | 100 | auto }
率
恢复以太网端口的速率为no speed
缺省值
需要注意的是，10Base-T/100Base-TX以太网端口支持
10Mbit/s、100Mbit/s两种速率，可以根据需要对其设置；
百兆以太网光端口只支持100Mbit/s速率，不能设置。
缺省情况下，端口的速率处于auto（自协商）状态。
操作 命令
开启以太网端口的流量flow-control
控制
关闭以太网端口的流量no flow-control
控制
设置以太网端口的工作模式
以太网端口有三种工作模式：access，multi，trunk。端
口工作在access模式下只能属于1个VLAN，一般用于接
用户计算机的端口；端口工作在trunk模式下可以属于多
实用标准
4.2.8
文案大全
个VLAN，可以接收和发送多个VLAN的报文，一般用于交
换机之间连接的端口；端口工作在multi模式下可以属于
多个VLAN，可以接收和发送多个VLAN的报文，可以用于
交换机之间连接，也可以用于接用户的计算机。Multi端
口和trunk端口的不同之处在于multi端口可以允许多个
VLAN的报文不打标签，而trunk端口只允许缺省VLAN的
报文不打标签。
请在以太网端口配置模式下进行下列设置。
表4-6 设置以太网端口的工作模式
操作 命令
设置端口为access端口 switchport mode access
设置端口为multi端口 switchport mode multi
设置端口为trunk端口 switchport mode trunk
恢复端口为缺省工作模式，
即为access端口
no switchport mode
在同1个交换机上multi端口和trunk端口不能并存。即
配置了multi端口就不能配置trunk端口，反之亦然。
缺省情况下，端口为access端口。
把当前以太网端口加入到指定VLAN
本配置任务把当前以太网端口加入到指定的VLAN中。
Access端口只能加入到1个VLAN中，multi端口和trunk
端口可以加入到多个VLAN中。
实用标准
请在以太网端口配置模式下进行下列设置。
把当前以太网端口加入到指定VLAN
操作
表4-9
命令
把当前access端口加入到指switchport access vlan
定VLAN
vlan-id
将当前multi端口加入到指
定VLAN
把当前trunk端口加入到指
定VLAN
把当前access端口从指定
VLAN删除
把当前multi端口从指定
VLAN中删除
把当前trunk端口从指定
VLAN中删除
需要注意的是：access端口加入的VLAN必须已经存在并
且不能是VLAN 1。
执行了本配置，当前以太网端口上就可以通过指定VLAN
的报文。Multi端口和trunk端口可以加入到多个VLAN中，
从而实现本交换机上的VLAN与对端交换机上相同VLAN的
互通。multi端口还可以设置哪些VLAN的报文打上标签，
switchport multi vlan
vlan_id_list
{ tagged |
untagged }
switchport trunk
allowed vlan
{
vlan_id_list
| all }
no switchport access
vlan
vlan-id
no switchport multi
vlan
vlan_id_list
no switchport trunk
allowed vlan
{
vlan_id_list
| all }
文案大全
实用标准
哪些不打标签，为实现对不同VLAN报文执行不同处理流程
打下基础。
4.2.9 设置以太网端口缺省VLAN ID
文案大全
Access端口只属于1个VLAN，所以它的缺省VLAN就是它
所在的VLAN，不用设置；Multi端口和trunk端口属于多
个VLAN，所以需要设置缺省VLAN ID。本配置任务用来设
置以太网端口的缺省VLAN ID。
请在以太网端口配置模式下进行下列配置。
4-10 设置以太网端口缺省VLAN ID
操作 命令
设置multi端口的缺省VLAN switchport multi native
ID vlan
vlan_id
设置trunk端口的缺省VLAN switchport trunk native
ID vlan
vlan_id
恢复multi端口的缺省VLAN no switchport multi
ID为缺省值 native
恢复trunk端口的缺省VLAN no switchport trunk
ID为缺省值 native
Multi端口的缺省VLAN ID可以设置为没有创建的VLAN。
正确配置Multi端口的缺省VLAN ID的条件是：本Multi
端口的缺省VLAN ID和相连的对端交换机的Multi端口的
缺省VLAN ID必须一致。
表
实用标准
Trunk端口不能和PVLAN结合使用。当接收到没有标签的
报文时，trunk端口将此报文发往缺省VLAN ID标识的
VLAN。报文发送和接收遵循IEEE 802.1Q标准。Trunk端
口的缺省VLAN必须已经存在。如果trunk端口的缺省VLAN
ID代表的VLAN不存在，会发生丢包现象，建议用户不要
作这样的配置。
正确配置trunk端口的缺省VLAN ID的条件是：该VLAN
必须已经存在，trunk端口上必须已经加入该VLAN，同时
本trunk端口的缺省VLAN ID和相连的对端交换机的trunk
端口的缺省VLAN ID必须一致。
缺省情况下，Multi端口和trunk端口的缺省VLAN为VLAN
1，access端口的缺省VLAN是本身所属于的VLAN。
4.3 以太网端口监控与维护
请在相应模式下进行下列操作。show命令还可以在除普通
用户模式外的所有配置模式下执行；clear命令在特权用
户模式下执行，它可以清除以太网端口的统计信息；
loopback-detection run命令在全局配置模式下执行；
loopback命令在以太网端口配置模式下执行。
表4-11 以太网端口的监控和维护命令
操作
显示端口的所有信息
命令
show interface
{
interface_type |
interface_type
文案大全
实用标准
文案大全
interface_num |
interface_name
}
clear interface
清除以太网端口的统计
[
interface_type |
信息
interface_type
interface_num |
interface_name
]
使用环回测试检验以太loopback { internal |
网端口是否正常工作 external }
激活端口环回的检测 loopback-detection run
取消端口环回的检测 no loopback-detection run
使用show命令可以查看端口的相关信息，包括端口类型、
端口状态、是否双工、端口速率、流控、广播抑制比和是
否汇聚端口等。
使用clear命令清除端口信息时，如果不指定端口类型和
端口号，则清除交换机上所有的端口信息；如果同时指定
端口类型和端口号，则清除指定的端口信息。
使用loopback命令进行环回测试时，端口将不能正确转发
数据包，一定时间后环回测试自动结束。如果端口执行了
shutdown命令后不能进行环回测试；在进行环回测试时系
统将禁止在端口上进行speed，duplex，mdi，shutdown
操作；有些端口不支持环回测试，在这些端口上进行环回
测试时系统会给出提示。
loopback-detection run命令可以用来发现交换机上是否
存在自环端口，防止交换机学习到错误的地址表项。此命
令仅用于S3026、S2000系列以太网交换机。
！显示以太网端口Ethernet0/1的所有信息。
实用标准
文案大全
Quidway# show interface ethernet0/1
Ethernet0/1 is up
Hardware is Fast Ethernet, Hardware address is
00.0010
Auto-duplex(Full), Auto-speed(10M), 100_BASE_TX
Flow control is disable
Broadcast suppression ratio is 100
PVID is 1
Tagged VLAN ID:6-7, 11
Mdi type: auto
It is a vlan trunking port, vlan(s) passing this port:
1(default vlan), 2-5, 100
vlan(s) allowed to pass this port:
1(default vlan), 2-5, 50-100
It is not a monitor port
It doesn't belong to a port-aggregation
28 packets output, 3366 bytes, 0 multicast, 1
broadcasts, 0 pause
701 packets input, 148879 bytes, 235 multicast, 425
broadcasts,
0 pause
0 FCS errors
0 long frames
实用标准
4.4 以太网端口汇聚简介
端口汇聚是将多个端口聚合在一起形成1个汇聚组，以实
现出/入负荷在各成员端口中的分担。从外面看起来，1个
汇聚组好象就是1个端口。
一台2403H以太网交换机最多可以设置4个汇聚组，每组
4个端口，组内的端口号必须连续，但对起始端口无特殊
要求。
4.5 以太网端口汇聚配置
4.5.1 以太网端口汇聚配置任务列表
以太网端口汇聚配置任务包括：
将一组以太网端口设置为汇
聚端口
4.5.2 将一组以太网端口设置为汇聚端口
该配置任务用来设置或删除以太网的汇聚端口。
请在全局配置模式下进行下列配置。
聚
表4-12 配置以太网端口汇
命令 操作
link-aggregation
port_num1
设置以太网汇聚端口 to
port_num2
{ ingress |
ingress-egress }
删除以太网汇聚端口
no link-aggregation
文案大全
实用标准
{
master_port_num
| all }
4.6 以太网端口汇聚监控与维护
文案大全
使用以下命令可以查看汇聚端口的相关信息，包括主端口
名、其他成员端口名和汇聚端口的模式等。
请在除普通用户模式外的所有配置模式下进行下列操作。
表4-13 显示汇聚以太网端口的信息
操作 命令
显示汇聚端口的信息 show link-aggregation
[
master_port_num
]
实用标准
文案大全
实用标准
第五章 VLAN配置
5.1 VLAN简介
VLAN（Virtual Local Area Network，虚拟局域网），
是一种通过将局域网内的设备逻辑地而不是物理地划
分成一个个网段从而实现虚拟工作组的技术。IEEE于
1999年颁布了用以标准化VLAN实现方案的IEEE
802.1Q协议标准草案。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广
播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一
组有着相同需求的计算机，由于VLAN是逻辑地而不是
物理地划分，所以同一个VLAN内的各个计算机无须被
放置在同一个物理空间里，即这些计算机不一定属于同
一个物理LAN网段。
VLAN的优势在于VLAN内部的广播和单播流量不会被转
发到其它VLAN中，从而有助于控制网络流量、减少设
备投资、简化网络管理、提高网络安全性。
5.2 VLAN配置
5.2.1 VLAN配置任务列表
对VLAN进行配置时，首先应根据需求创建VLAN，之后
配置VLAN接口及参数等。
VLAN主要配置任务列表如下：
开启/关闭设备VLAN特性
创建/删除VLAN
为VLAN指定以太网端口
指定/删除VLAN描述字符
文案大全
实用标准
5.2.2 开启/关闭设备VLAN特性
5.2.3
文案大全
当交换机的VLAN特性被关闭后，交换机在报文交换的
过程中将不再使用VLAN标记，从而失去了VLAN域的隔
离功能。
可以使用下面的命令来开启/关闭设备VLAN特性。
请在全局配置模式进行下列配置。
表5-1 开启/关闭VLAN特性
操作 命令
开启/关闭VLAN特性
vlan { enable |
disable }
缺省情况下，开启设备的VLAN特性。
创建/删除VLAN
可以使用下面的命令来创建/删除设备VLAN。
请在全局配置模式下进行下列配置。
表5-2 创建/删除
VLAN
操作 命令
创建VLAN并进入VLAN配置模式 vlan
vlan
_
id
删除已创建的VLAN
no vlan
实用标准
5.2.4
文案大全
vlan
_
id
创建VLAN时，如果该VLAN已存在，则直接进入该VLAN
配置模式；如果该VLAN不存在，则此配置任务将首先
创建VLAN，然后进入VLAN配置模式。
vlan_id
为VLAN的ID号。注意：缺省VLAN即VLAN 1
不能被删除。
给VLAN指定以太网端口
可以使用下面的命令来给VLAN指定以太网端口。
请在VLAN配置模式下进行下列配置。
表5-3 给
VLAN指定端口
操作 命令
switchport{
interface_type
interface_num
|
为指定的VLAN增加
interface_name
[ to
以太网端口
interface_type
interface_num
|
interface_name
] }& < 1-10 >
noswitchport{
interface_ty
pe
interface_num
|
删除指定的VLAN的
interface_name
[ to
某些以太网端口
interface_type
interface_num
|
interface_name
] }& < 1-10 >
上述与以太网端口相关各参数的意义以及端口编号的
实用标准
5.2.5
文案大全
具体规则，请参见本书“端口配置”部分的描述，此处
不再赘述。
关键字to之后的端口号要大于或等于to之前的端口
号，并要保证采用to形式输入的端口类型相同，两者
之间包含的端口都存在。
命令中&<1-10>表示参数可重复次数，最小为1，最大
为10。另外，所输入的端口中不能包含Trunk类型的
端口。
缺省情况下，系统将所有端口都加入到一个缺省的
VLAN中，该VLAN的ID为1。
指定/删除VLAN描述字符
可以使用下面的命令来指定/删除VLAN描述字符。
描述字符串是为了区分各个VLAN，如小组名称、部门
名称等。
请在VLAN配置模式下进行下列配置。
表5-4 指定/删除VLAN描述字符
操作 命令
给指定的VLAN指定一个描
述字符串
description
string
删除指定VLAN的描述字符
串
no description
缺省情况下，描述字符串为空。
实用标准
5.3 VLAN监控与维护
请在除普通用户模式外的所有其它配置模式下进行下
列操作。
表5-5 VLAN监控
与维护
操作
显示VLAN相关信息
！显示VLAN 2的所有信息。
Quidway# show vlan 2
Vlan ID: 2
Description: HUAWEI
Tagged Ports: none
Untagged
Ports: Ethernet0/1 Ethernet0/2 Ethernet0/
3
以上结果显示VLAN 2的描述信息为HUAWEI，从
Ethernet 0/1到Ethernet 0/3都属于该VLAN。
5.4 VLAN典型配置举例
1. 组网需求
现有VLAN2、VLAN3，通过配置将端口Ethernet 0/1和
Ethernet 0/2包含到VLAN2中，将端口Ethernet 0/3
文案大全
命令
show vlan [
vlan
_
id
]
实用标准
和Ethernet 0/4包含到VLAN3中。
2. 组网图
图5-1 VLAN配置示例图
3. 配置步骤
！创建VLAN 2并进入其配置模式。
Quidway(config)# vlan 2
！向VLAN 2中加入端口Ethernet 0/1和Ethernet 0/2。
Quidway(config-vlan2)# switchport ethernet 0/1 to
ethernet 0/2
！ 创建VLAN 3并进入其配置模式。
Quidway(config)# vlan 3
！向VLAN 3中加入端口Ethernet 0/3和Ethernet 0/4。
Quidway(config-vlan3)# switchport ethernet0/3 to
ethernet 0/4
文案大全
2024年9月9日发(作者：隗博涛)
实用标准
第一章 概述
1.1 S2403H交换机简介
文案大全
Quidway S2403H以太网交换机是华为公司自行研制的盒式
二层以太网交换机，具有高性能、大端口密度且易于安装
的特点，拥有24个10/100M自适应以太网端口、1个
100Base-TX上行端口（该端口提供1个100Base-TX MDIX
用户接口和1个100Base-TX MDI用户接口）及1个百兆光
模块扩展插槽，扩展插槽中可选用如下模块：
1端口100Base-FX多模模块
1端口100Base-FX单模模块
Quidway S2403H以太网交换机根据输入电源的不同提供两
种机箱：直流机箱和交流机箱，两种机箱除了电源输入插
座有所区别外，其他部分类似。
Quidway S2403H交换机支持网管，易于管理。
在宽带小区组网时，Quidway S2403H交换机可通过华为组
管理协议HGMP V1版本与管理设备配合，实现快捷的宽带
接入服务。
说明：
HGMP（Huawei Group Management Protocol）华为组管理
协议，是华为公司开发的二层私有协议。
HGMP V1版本，可以实现管理设备对S2403H交换机的集中
管理，完成配置和配置响应信息的传递。
HGMP V2版本，可以实现Quidway S系列交换机集群管理
的功能，完成成员的配置、加入、删除和备份链路拓扑。
注意：HGMP协议V1和V2两个版本之间不能互通，但是可
以在一台交换机中共存。
实用标准
1.2 S2403H交换机典型应用
Quidway S2403H交换机组网方式灵活，既可以应用于企业
组网也可以用于宽带接入，下面是几种典型的组网方法。
1.2.1 宽带小区以太网接入组网
在宽带小区接入的组网中，Quidway S2403H交换机放在小
区楼道中。
S3526
小区中心
GE
S8016
宽带城域商业网
S8016
S8016S8016
S3026
小区大楼
FE
FE
FE
S2403H
S2403H
S2403H
楼道交换机
10/100M10/100M
10/100M10/100M10/100M
10/100M
S2403H交换机小区以太网接入组网图
1.2.2 大型企业/园区网接入组网
在大型企业网络和园区网中，Quidway S2403H交换机处于
接入层，上行与二层交换机或汇聚层交换机（三层交换机）
相连，继而与骨干网千兆交换机相连，实现千兆到骨干、
百兆到桌面的企业网全网解决方案。
图
1-1
文案大全
实用标准
企业总部
服务器群
Netengine
08路由器
GE
GE
S5516
GE
S3026
FE
FE
FE
S2403HS2403HS2403H
10/100M10/100M10/100M10/100M
10/100M
企业/园区网接入组网图
文案大全
企业分支
Internet
R2600/3600
系列路由器
本地服务器
FE
FE
S3526
DDN/FR/X.25
FE
FE
S2403H
10/100M10/100M
10/100M
图1-2 S2403H交换机大型
实用标准
第二章 规格及特性
2.1 交换机外观
图2-1 S2403H交换机外观
2.2 交换机前面板
说明：
S2403H交换机的直流机箱和交流机箱前面板布局完全相
同。
2.2.1 前面板图
S2403H交换机前面板端口的排列如下图所示，排列有电源
指示灯、24个固定的10Base-T/100Base-TX（连接器上自
带指示灯）、1个100BASE-TX上行端口（该上行端口提供1
个100BASE-TX MDIX用户接口及1个100BASE-TX MDI用户
接口）、配置口（Console）。
文案大全
实用标准
25
26
TX
FX
Quidway S2403H
电
源
指
示
灯
上
行
100
Base
-TX
MDI
端
口
上
Console
行
100
Base
-TX
MDIX
端
口
图2-2 S2403H交换机前面板示意图
前面板以太网接口采用标准RJ-45连接器，带有状态指示
灯。
前面板上指示灯状态描述见下表。
表2-1 S2403H交换机前面板指示灯含义
指示灯
面板标示 状态
亮
含义
交换机通
电
交换机断
电
连接正常
没有连接
电源指示灯 POWER
灭
24个
10Base-T/100Base-TX
LINK/ACTIVE
端口指示灯（连接器自
（Orange）
带）、前面板上行口指
示灯（25TX）、后面板
亮
灭
发送或接
闪烁
收数据
文案大全
实用标准
模块接口指示灯（26FX）
Speed
（Green）
亮
灭
100M工
作模式
10M工作
模式
说明：
当S2403H交换机后面板插入的百兆光模块工作时，26FX
的Speed指示灯保持常亮。
RJ-45连接器的外观和引脚电气特性如下。
PIN #8
PIN #1
图2-3 RJ-45连接器示意图
表2-2
RJ-45 MDI、MDI-X接口引脚分配（10Base-T/100Base-TX）
引脚号
1
MDI
信号
Tx+
功能
发送数
据
MDI-X
信号 功能
Rx+ 接收数据
文案大全
实用标准
2.2.2
文案大全
2 Tx-
发送数
据
Rx- 接收数据
3 Rx+
接收数
据
Tx+ 发送数据
4 保留 - 保留 -
5 保留 - 保留 -
6 Rx-
接收数
据
Tx- 发送数据
7 保留 - 保留 -
8 保留 - 保留 -
说明：
Tx=发送数据
Rx=接收数据
Console）
S2403H交换机提供了一个符合EIA/TIA-232异步串行规范
的配置口（Console），通过这个接口，用户可完成对交换
机的本地配置。
表2-3 配置口（Console）属性
属性 描述
连接器类
型
RJ-45
配置口（
实用标准
属性
接口标准 异步EIA/TIA-232
波特率
描述
9600bit/s（缺省）
与字符终端相
连
与本地终端或
PC串口相连，并在PC上运行终端仿真程
序
支持服务
2.3 交换机后面板
2.3.1 交流机箱后面板图
S2403H交换机交流机箱后面板如下图所示，依次排列有交
流电源插座、1个可选模块插槽及接地柱。
100-240V AC
交
流
电
源
输
入
接
地
柱
图
2-4
S2403H交换机交流机箱后面板示意图
2.3.2 直流机箱后面板图
S2403H交换机直流机箱后面板如下图所示，依次排列有直
流电源插座、1个可选模块插槽及接地柱。
文案大全
实用标准
直
流
电
源
开
关
直
流
电
源
输
入
接
地
柱
图
2-5
S2403H交换机直流机箱后面板示意图
2.3.3 可选接口模块
S2403H交换机支持如下的模块类型：
1端口100Base-FX单模模块
1端口100Base-FX多模模块
2.4 S2403H交换机系统特性
表2-4 S2403H交换机系统特性
S2403H交换机
ARM
512KB
24MB
8MB
项 目
处理器
BOOT ROM
SDRAM
FLASH
外型尺寸（W×
440mm×42mm×240mm
H×D）
文案大全
实用标准
文案大全
项 目 S2403H交换机
重量 4kg
输入电压
AC：100V～240V 50/60Hz
DC：-36V～-75V
最大功率 30W
24个固定
的10Base-T/100Base-TX端口
1个
100Base-TX上行端口（该上行端口提
供1个100Base-TX MDIX用户接口及1
个100Base-TX MDI用户接口）
端口
1个
Console口
1个可选接口模块插槽，可选接口模块类
型：
1端口
100Base-FX单模模块
1端口
100Base-FX多模模块
交换模式 Store-and-forward （存储转发）
交换容量 5.2Gbit/s
包处理能力 3.87Mpps
老化时间 缺省5分钟
地址自学
习
MAC地址表
IEEE
802.1D标准
最多支持4K个MAC地址
包交换缓冲区 6MB
实用标准
文案大全
项 目 S2403H交换机
支持IEEE
Flow Control
802.3x 流控（全双工）
背压式流
控（半双工）
工作温度 0℃～45℃
工作湿度 5%～85%
表2-5 S2403H交换机业务特性
业务 实现
支持符合
IEEE 802.1Q标准的VLAN
支持GVRP
VLAN
（GARP VLAN注册协议）
支持VTP协议
支持32个符合IEEE 802.1Q标准的基于端
口的VLAN
组播 支持IGMP Snooping
STP 支持快速生成树协议，符合IEEE 802.1w
端口聚合
支持1组4个10Base-T/100Base-TX自适应
端口的捆绑
广播风暴抑所有端口支持基于带宽百分比的广播风暴
制 抑制
镜像 支持端口镜像功能
Trunk
交换机到交
换机的Trunk
实用标准
业务
实现
交换机到服
务器的Trunk
支持XModem
协议实现升级
支持FTP协议
实现升级
支持TFTP协
议实现升级
支持命令行
配置（CLI）
支持Telnet
远程配置
支持配置口
（Console）配置
支持SNMP管
理
支持HGMP
支持系统日
志
支持分级告
警
终端访问用
户安全机制
支持调试信
息输出
支持PING
升级
管理
安全特性
维护
S2403H密码忘记了怎么办？
如果是特权用户密码或者是super密码忘记，有两种办法：
1、重起S2403H，出现Press Ctrl+B enter BootMenu的提示的时候快速按ctrl＋b，进入
boot menu菜单，然后再按ctrl＋p，系统会提示是否删除privilege 密码，按“Y”回车，
然后返回boot menu菜单，选择“0 reboot”重起2403H就可以了。一般采取这种方法就能
文案大全
实用标准
够解决问题。
2、如果第一种办法不行，那么重启交换机；
看到“Press Ctrl+B enter BootMenu”的提示信息后，按Ctrl+b进入BootMenu菜单；
选择Delete file from flash这一选项；
将文件删除。
这个时候S2403H或已经恢复默认配置了，特权口令随之被清除了。
注意采用此方法删除特权口令时，会将所有配置一并删除，因此请在做此操作前，了解S2403H
原有配置，并在恢复完默认配置后重新配置。
文案大全
实用标准
第三章 访问以太网交换机
3.1 通过配置口访问以太网交换机
文案大全
第一步：如图2-1所示，建立本地配置环境，只需将微机
（或终端）的串口通过配置口电缆与以太网交换机的配置
口连接。
建立本地配置环境
RS-232串口
Console口
配置电缆
图3-1 通过配置口搭建本地配置环境
第二步：在微机上运行终端仿真程序（如Windows 3.X的
Terminal或Windows 9X的超级终端等），设置终端通信参
数为：波特率为9600bit/s、8位数据位、1位停止位、无
校验和无流控，并选择终端类型为VT100，如图2-2至图
2-4所示。
实用标准
连接端口设置
文案大全
图3-2 新建连接
图3-3
实用标准
通信参数设置
图
3-4 端口
第三步：终端上显示以太网交换机自检信息，自检结束后
提示用户键入回车，直到出现命令行提示符（如
Quidway>）。
第四步：键入命令，配置以太网交换机或查看以太网交换
机运行状态，需要帮助可以随时键入“?”，关于具体的命
令请参考以后各章节。
3.2 通过Telnet访问以太网交换机
3.2.1 通过微机Telnet到以太网交换机
如果用户已经通过Console口正确配置以太网交换机管理
VLAN接口的IP地址（在全局配置模式使用ip address命
令，此IP地址必须和终端IP地址在同一子网内），并已指
文案大全
实用标准
文案大全
定与终端相连的以太网端口属于该管理VLAN，这时可以用
Telnet通过局域网登录到以太网交换机，然后对以太网交
换机进行配置。
第一步：在通过Telnet登录以太网交换机之前，先通过
Console口在以太网交换机上对欲登录的Telnet用户进行
授权验证：
说明：
Telnet用户登录缺省需要口令的验证，如果没有配置口
令而通过Telnet登录，则会显示“password required,
but none set.”。
Quidway> enable
Password:
Quidway# configure terminal
Enter configuration commands, one per line. End with
CTRL/Z.
Quidway(config)# line vty 0
Quidway(config-line-vty0)# password xxxx（xxxx是欲
设置的该Telnet用户登录口令）
Quidway(config-line-vty0)# exit
Quidway(config)# enable password xxxx（xxxx是欲设
置的该Telnet用户由普通用户模式进入特权用户模式的
口令）
第二步：如图2-5所示，建立配置环境，只需将微机以太
网口通过局域网与以太网交换机的以太网口连接。
实用标准
Telnet程序
文案大全
工作站
LAN
以太网端口
服务器工作站
配置交换机的一台
微机，运行Telnet
图3-5 通过局域网搭建本地配置环境
第三步：在微机上运行Telnet程序，并设置其终端类型为
VT100，如图2-6和图2-7所示。
图3-6 运行
实用标准
文案大全
3-7 与以太网交换机建立Telnet连接
第四步：在微机上键入以太网交换机上与微机相连的以太
网口所属VLAN的IP地址，与以太网交换机建立连接，输
入已设置的登录口令，然后出现命令行提示符（如
Quidway>）。如果出现“Too many users!”的提示，则请
稍候再连（S2000系列以太网交换机最多允许5个Telnet
用户）。
第五步：使用相应命令配置以太网交换机或查看以太网交
换机运行状态。如果想要进入特权用户模式，必须输入已
设置的口令。需要帮助可以随时键入“?”。
图
实用标准
第四章 交换机端口配置
4.1 以太网端口简介
S2403H提供24个10/100M自适应以太网端口、1个
100Base-TX 上行端口（该端口提供1个100Base-TX MDIX
用户接口和1个100Base-TX MDI用户接口）及1个百兆光
模块扩展插槽，扩展插槽中可选用如下模块：
1端口100Base-FX多模模块
1端口100Base-FX单模模块
4.2 以太网端口配置
4.2.1 以太网端口配置任务列表
要配置以太网端口的相关特性参数，首先要进入以太网端
口配置模式，然后对相关参数进行配置。
以太网端口主要配置任务列表如下：
进入以太网端口配置模式
文案大全
实用标准
4.2.2
文案大全
打开或关闭以太网端口
对以太网端口进行描述
设置以太网端口双工状态
设置以太网端口速率
设置以太网端口的工作模式
把当前以太网端口加入到指
定VLAN
设置以太网端口缺省VLAN
ID
进入以太网端口配置模式
要对以太网端口进行配置，首先要进入以太网端口配置模
式。
请在全局配置模式下进行下列配置。
表4-1 进入以太网端口配置模式
操作 命令
interface
进入以太网端口配置模式
{
interface_type
interface_num |
interface_name
}
进入以太网端口配置模式时参数
interface_type
取
Etherne
。
实用标准
4.2.3 打开/关闭以太网端口
如果要在物理层上对端口进行关闭或重启，可以使用下面
的命令。
请在以太网端口配置模式下进行下列配置。
4.2.4
文案大全
表4-2 打开或关闭以太网端口
操作 命令
关闭以太网端口 shutdown
打开以太网端口 no shutdown
缺省情况下，端口为打开状态。
对以太网端口进行描述
可以使用以下命令对以太网端口进行必要的描述，以区分
各个端口。
请在以太网端口配置模式下进行下列配置。
表4-3 对以太网端口进行描述
操作 命令
设置以太网端口描述字description
string
符串
实用标准
删除以太网端口描述字
符串
no description
缺省情况下，端口的描述字符串为空字符串。
4.2.5 设置以太网端口双工状态
4.2.6
文案大全
可以使用以下命令对以太网端口的双工特性进行设置，如
全双工、半双工或自协商状态。
请在以太网端口配置模式下进行下列配置。
表4-4 设置以太网端口双工状态
操作 命令
设置以太网端口的双工duplex { half | full |
状态 auto }
恢复以太网端口的双工no duplex
状态为缺省值
需要注意的是，100Base-FX多模/单模以太网端口的工作
模式由系统设置为全双工模式，不允许用户对其工作模式
进行配置。
缺省情况下，端口的双工状态为auto（自协商）状态。
设置以太网端口速率
可以使用以下命令对以太网端口的速率进行设置，如
10Mbit/s、100Mbit或自协商。
实用标准
请在以太网端口配置模式下进行下列设置。
表
4-5 设置以太网端口速
率
4.2.7
文案大全
操作 命令
设置百兆以太网端口的速speed { 10 | 100 | auto }
率
恢复以太网端口的速率为no speed
缺省值
需要注意的是，10Base-T/100Base-TX以太网端口支持
10Mbit/s、100Mbit/s两种速率，可以根据需要对其设置；
百兆以太网光端口只支持100Mbit/s速率，不能设置。
缺省情况下，端口的速率处于auto（自协商）状态。
操作 命令
开启以太网端口的流量flow-control
控制
关闭以太网端口的流量no flow-control
控制
设置以太网端口的工作模式
以太网端口有三种工作模式：access，multi，trunk。端
口工作在access模式下只能属于1个VLAN，一般用于接
用户计算机的端口；端口工作在trunk模式下可以属于多
实用标准
4.2.8
文案大全
个VLAN，可以接收和发送多个VLAN的报文，一般用于交
换机之间连接的端口；端口工作在multi模式下可以属于
多个VLAN，可以接收和发送多个VLAN的报文，可以用于
交换机之间连接，也可以用于接用户的计算机。Multi端
口和trunk端口的不同之处在于multi端口可以允许多个
VLAN的报文不打标签，而trunk端口只允许缺省VLAN的
报文不打标签。
请在以太网端口配置模式下进行下列设置。
表4-6 设置以太网端口的工作模式
操作 命令
设置端口为access端口 switchport mode access
设置端口为multi端口 switchport mode multi
设置端口为trunk端口 switchport mode trunk
恢复端口为缺省工作模式，
即为access端口
no switchport mode
在同1个交换机上multi端口和trunk端口不能并存。即
配置了multi端口就不能配置trunk端口，反之亦然。
缺省情况下，端口为access端口。
把当前以太网端口加入到指定VLAN
本配置任务把当前以太网端口加入到指定的VLAN中。
Access端口只能加入到1个VLAN中，multi端口和trunk
端口可以加入到多个VLAN中。
实用标准
请在以太网端口配置模式下进行下列设置。
把当前以太网端口加入到指定VLAN
操作
表4-9
命令
把当前access端口加入到指switchport access vlan
定VLAN
vlan-id
将当前multi端口加入到指
定VLAN
把当前trunk端口加入到指
定VLAN
把当前access端口从指定
VLAN删除
把当前multi端口从指定
VLAN中删除
把当前trunk端口从指定
VLAN中删除
需要注意的是：access端口加入的VLAN必须已经存在并
且不能是VLAN 1。
执行了本配置，当前以太网端口上就可以通过指定VLAN
的报文。Multi端口和trunk端口可以加入到多个VLAN中，
从而实现本交换机上的VLAN与对端交换机上相同VLAN的
互通。multi端口还可以设置哪些VLAN的报文打上标签，
switchport multi vlan
vlan_id_list
{ tagged |
untagged }
switchport trunk
allowed vlan
{
vlan_id_list
| all }
no switchport access
vlan
vlan-id
no switchport multi
vlan
vlan_id_list
no switchport trunk
allowed vlan
{
vlan_id_list
| all }
文案大全
实用标准
哪些不打标签，为实现对不同VLAN报文执行不同处理流程
打下基础。
4.2.9 设置以太网端口缺省VLAN ID
文案大全
Access端口只属于1个VLAN，所以它的缺省VLAN就是它
所在的VLAN，不用设置；Multi端口和trunk端口属于多
个VLAN，所以需要设置缺省VLAN ID。本配置任务用来设
置以太网端口的缺省VLAN ID。
请在以太网端口配置模式下进行下列配置。
4-10 设置以太网端口缺省VLAN ID
操作 命令
设置multi端口的缺省VLAN switchport multi native
ID vlan
vlan_id
设置trunk端口的缺省VLAN switchport trunk native
ID vlan
vlan_id
恢复multi端口的缺省VLAN no switchport multi
ID为缺省值 native
恢复trunk端口的缺省VLAN no switchport trunk
ID为缺省值 native
Multi端口的缺省VLAN ID可以设置为没有创建的VLAN。
正确配置Multi端口的缺省VLAN ID的条件是：本Multi
端口的缺省VLAN ID和相连的对端交换机的Multi端口的
缺省VLAN ID必须一致。
表
实用标准
Trunk端口不能和PVLAN结合使用。当接收到没有标签的
报文时，trunk端口将此报文发往缺省VLAN ID标识的
VLAN。报文发送和接收遵循IEEE 802.1Q标准。Trunk端
口的缺省VLAN必须已经存在。如果trunk端口的缺省VLAN
ID代表的VLAN不存在，会发生丢包现象，建议用户不要
作这样的配置。
正确配置trunk端口的缺省VLAN ID的条件是：该VLAN
必须已经存在，trunk端口上必须已经加入该VLAN，同时
本trunk端口的缺省VLAN ID和相连的对端交换机的trunk
端口的缺省VLAN ID必须一致。
缺省情况下，Multi端口和trunk端口的缺省VLAN为VLAN
1，access端口的缺省VLAN是本身所属于的VLAN。
4.3 以太网端口监控与维护
请在相应模式下进行下列操作。show命令还可以在除普通
用户模式外的所有配置模式下执行；clear命令在特权用
户模式下执行，它可以清除以太网端口的统计信息；
loopback-detection run命令在全局配置模式下执行；
loopback命令在以太网端口配置模式下执行。
表4-11 以太网端口的监控和维护命令
操作
显示端口的所有信息
命令
show interface
{
interface_type |
interface_type
文案大全
实用标准
文案大全
interface_num |
interface_name
}
clear interface
清除以太网端口的统计
[
interface_type |
信息
interface_type
interface_num |
interface_name
]
使用环回测试检验以太loopback { internal |
网端口是否正常工作 external }
激活端口环回的检测 loopback-detection run
取消端口环回的检测 no loopback-detection run
使用show命令可以查看端口的相关信息，包括端口类型、
端口状态、是否双工、端口速率、流控、广播抑制比和是
否汇聚端口等。
使用clear命令清除端口信息时，如果不指定端口类型和
端口号，则清除交换机上所有的端口信息；如果同时指定
端口类型和端口号，则清除指定的端口信息。
使用loopback命令进行环回测试时，端口将不能正确转发
数据包，一定时间后环回测试自动结束。如果端口执行了
shutdown命令后不能进行环回测试；在进行环回测试时系
统将禁止在端口上进行speed，duplex，mdi，shutdown
操作；有些端口不支持环回测试，在这些端口上进行环回
测试时系统会给出提示。
loopback-detection run命令可以用来发现交换机上是否
存在自环端口，防止交换机学习到错误的地址表项。此命
令仅用于S3026、S2000系列以太网交换机。
！显示以太网端口Ethernet0/1的所有信息。
实用标准
文案大全
Quidway# show interface ethernet0/1
Ethernet0/1 is up
Hardware is Fast Ethernet, Hardware address is
00.0010
Auto-duplex(Full), Auto-speed(10M), 100_BASE_TX
Flow control is disable
Broadcast suppression ratio is 100
PVID is 1
Tagged VLAN ID:6-7, 11
Mdi type: auto
It is a vlan trunking port, vlan(s) passing this port:
1(default vlan), 2-5, 100
vlan(s) allowed to pass this port:
1(default vlan), 2-5, 50-100
It is not a monitor port
It doesn't belong to a port-aggregation
28 packets output, 3366 bytes, 0 multicast, 1
broadcasts, 0 pause
701 packets input, 148879 bytes, 235 multicast, 425
broadcasts,
0 pause
0 FCS errors
0 long frames
实用标准
4.4 以太网端口汇聚简介
端口汇聚是将多个端口聚合在一起形成1个汇聚组，以实
现出/入负荷在各成员端口中的分担。从外面看起来，1个
汇聚组好象就是1个端口。
一台2403H以太网交换机最多可以设置4个汇聚组，每组
4个端口，组内的端口号必须连续，但对起始端口无特殊
要求。
4.5 以太网端口汇聚配置
4.5.1 以太网端口汇聚配置任务列表
以太网端口汇聚配置任务包括：
将一组以太网端口设置为汇
聚端口
4.5.2 将一组以太网端口设置为汇聚端口
该配置任务用来设置或删除以太网的汇聚端口。
请在全局配置模式下进行下列配置。
聚
表4-12 配置以太网端口汇
命令 操作
link-aggregation
port_num1
设置以太网汇聚端口 to
port_num2
{ ingress |
ingress-egress }
删除以太网汇聚端口
no link-aggregation
文案大全
实用标准
{
master_port_num
| all }
4.6 以太网端口汇聚监控与维护
文案大全
使用以下命令可以查看汇聚端口的相关信息，包括主端口
名、其他成员端口名和汇聚端口的模式等。
请在除普通用户模式外的所有配置模式下进行下列操作。
表4-13 显示汇聚以太网端口的信息
操作 命令
显示汇聚端口的信息 show link-aggregation
[
master_port_num
]
实用标准
文案大全
实用标准
第五章 VLAN配置
5.1 VLAN简介
VLAN（Virtual Local Area Network，虚拟局域网），
是一种通过将局域网内的设备逻辑地而不是物理地划
分成一个个网段从而实现虚拟工作组的技术。IEEE于
1999年颁布了用以标准化VLAN实现方案的IEEE
802.1Q协议标准草案。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广
播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一
组有着相同需求的计算机，由于VLAN是逻辑地而不是
物理地划分，所以同一个VLAN内的各个计算机无须被
放置在同一个物理空间里，即这些计算机不一定属于同
一个物理LAN网段。
VLAN的优势在于VLAN内部的广播和单播流量不会被转
发到其它VLAN中，从而有助于控制网络流量、减少设
备投资、简化网络管理、提高网络安全性。
5.2 VLAN配置
5.2.1 VLAN配置任务列表
对VLAN进行配置时，首先应根据需求创建VLAN，之后
配置VLAN接口及参数等。
VLAN主要配置任务列表如下：
开启/关闭设备VLAN特性
创建/删除VLAN
为VLAN指定以太网端口
指定/删除VLAN描述字符
文案大全
实用标准
5.2.2 开启/关闭设备VLAN特性
5.2.3
文案大全
当交换机的VLAN特性被关闭后，交换机在报文交换的
过程中将不再使用VLAN标记，从而失去了VLAN域的隔
离功能。
可以使用下面的命令来开启/关闭设备VLAN特性。
请在全局配置模式进行下列配置。
表5-1 开启/关闭VLAN特性
操作 命令
开启/关闭VLAN特性
vlan { enable |
disable }
缺省情况下，开启设备的VLAN特性。
创建/删除VLAN
可以使用下面的命令来创建/删除设备VLAN。
请在全局配置模式下进行下列配置。
表5-2 创建/删除
VLAN
操作 命令
创建VLAN并进入VLAN配置模式 vlan
vlan
_
id
删除已创建的VLAN
no vlan
实用标准
5.2.4
文案大全
vlan
_
id
创建VLAN时，如果该VLAN已存在，则直接进入该VLAN
配置模式；如果该VLAN不存在，则此配置任务将首先
创建VLAN，然后进入VLAN配置模式。
vlan_id
为VLAN的ID号。注意：缺省VLAN即VLAN 1
不能被删除。
给VLAN指定以太网端口
可以使用下面的命令来给VLAN指定以太网端口。
请在VLAN配置模式下进行下列配置。
表5-3 给
VLAN指定端口
操作 命令
switchport{
interface_type
interface_num
|
为指定的VLAN增加
interface_name
[ to
以太网端口
interface_type
interface_num
|
interface_name
] }& < 1-10 >
noswitchport{
interface_ty
pe
interface_num
|
删除指定的VLAN的
interface_name
[ to
某些以太网端口
interface_type
interface_num
|
interface_name
] }& < 1-10 >
上述与以太网端口相关各参数的意义以及端口编号的
实用标准
5.2.5
文案大全
具体规则，请参见本书“端口配置”部分的描述，此处
不再赘述。
关键字to之后的端口号要大于或等于to之前的端口
号，并要保证采用to形式输入的端口类型相同，两者
之间包含的端口都存在。
命令中&<1-10>表示参数可重复次数，最小为1，最大
为10。另外，所输入的端口中不能包含Trunk类型的
端口。
缺省情况下，系统将所有端口都加入到一个缺省的
VLAN中，该VLAN的ID为1。
指定/删除VLAN描述字符
可以使用下面的命令来指定/删除VLAN描述字符。
描述字符串是为了区分各个VLAN，如小组名称、部门
名称等。
请在VLAN配置模式下进行下列配置。
表5-4 指定/删除VLAN描述字符
操作 命令
给指定的VLAN指定一个描
述字符串
description
string
删除指定VLAN的描述字符
串
no description
缺省情况下，描述字符串为空。
实用标准
5.3 VLAN监控与维护
请在除普通用户模式外的所有其它配置模式下进行下
列操作。
表5-5 VLAN监控
与维护
操作
显示VLAN相关信息
！显示VLAN 2的所有信息。
Quidway# show vlan 2
Vlan ID: 2
Description: HUAWEI
Tagged Ports: none
Untagged
Ports: Ethernet0/1 Ethernet0/2 Ethernet0/
3
以上结果显示VLAN 2的描述信息为HUAWEI，从
Ethernet 0/1到Ethernet 0/3都属于该VLAN。
5.4 VLAN典型配置举例
1. 组网需求
现有VLAN2、VLAN3，通过配置将端口Ethernet 0/1和
Ethernet 0/2包含到VLAN2中，将端口Ethernet 0/3
文案大全
命令
show vlan [
vlan
_
id
]
实用标准
和Ethernet 0/4包含到VLAN3中。
2. 组网图
图5-1 VLAN配置示例图
3. 配置步骤
！创建VLAN 2并进入其配置模式。
Quidway(config)# vlan 2
！向VLAN 2中加入端口Ethernet 0/1和Ethernet 0/2。
Quidway(config-vlan2)# switchport ethernet 0/1 to
ethernet 0/2
！ 创建VLAN 3并进入其配置模式。
Quidway(config)# vlan 3
！向VLAN 3中加入端口Ethernet 0/3和Ethernet 0/4。
Quidway(config-vlan3)# switchport ethernet0/3 to
ethernet 0/4
文案大全