华为常见基础问题

如何清除设备当前配置文件的用户配置信息在用户视图下使用reset saved-configuration 命令，可删除交换机当前配置文件中的用户信息。

当配置文件的文件内容被擦除后，将创建相同名字的空配置文件，并加载HGMP初始配置文件。保存配置信息，当Switch重新启动之后，加载的为HGMP缺省的使能配置。

reset saved-configuration一般在以下情况下使用：将一台已经配置过的交换机用于新的应用环境，原有的配置文件不能适应新环境的需求时，需要对交换机重新配置，这时使用reset saved-configuration可以清除配置文件的用户配置信息后，重新配置交换机。

说明：在配置reset saved-configuration命令后，重启设备时请选择不保存当前配置文件。

清除和重新配置的信息只能在设备重新启动后生效，当前配置不变。

如何清空用户当前工作路径中被删除到回收站的文件

使用reset recycle-bin [ filename ]命令，可彻底删除回收站中的文件。回收站中的文件被彻底删除后，将不可恢复

交换机缺省的bootrom密码是什么

交换机系统启动bootrom时，在2秒内按下“CTRL＋B”，此处需要输入密码才能进入BOOTROM 菜单。默认密码为“huawei”。

查看Flash中的默认文件时，除了默认的启动软件和配置文件，其他的分别是什么文件

设备上电时，默认从Flash存储器中读取配置文件进行初始化。在用户视图下执行dir flash:时，显示信息如下：

dir flash:

Directory of flash:/

Idx Attr Size(Byte) Date Time FileName

0 -rw- 812 Jan 01 2008 00:00:56 private-data.txt

1 -rw- 948 Jan 01 2008 07:16:55 vrpcfg.zip

2 -rw- 90,602 Jan 0

3 2008 03:58:15 v100r005sph001.pat

3 -rw- 6,418,980 Jan 19 2008 20:19:42 https://www.360docs.net/doc/b17930751.html,

4 -rw- 12,240 Jan 03 2008 04:52:43 $_patchstate_reboot 14,632 KB total (8,228 KB free) 显示信息中：

private-data.txt：用来保存业务初始化数据的文件。部分任务的初始化数据与配置无关（比如设备的重启次数），无法记录在配置文件中，使用该文件记录。

$_patchstate_reboot：补丁状态文件。设备运行过补丁时，该状态文件将会产生。该文件生成以后，受系统保护，不允许删除，将记录以后所有的补丁的状态（active，run等）。某些情况下，Flash中还会存在一个notilogindex.txt的文件。系统启动后，若设备上配

置了Inform方式告警的目标主机，会将该文件中的数值作为初始流水号，作为报文的request ID字段值。SNMP任务启动后，开始计时，每12小时刷新一次该文件。

如何将S2300的配置清空

在S2300交换机上使用reset save-configuration命令重启设备，设备启动后配置不为空。例如，端口下会存在bpdu enable等。

要完全清空S2300的配置必须要删除flash中的vrpcfg.cfg文件后重启才能实现。在运行状态中，无法用命令删除vrpcfg.cfg文件，该文件被视作系统文件而禁止删除，如果要强制删除，需要在bootroom菜单下操作，具体步骤如下：

重启交换机，按ctrl+b进入bootroom菜单，输入默认密码huawei。

按ctrl+z进入隐含菜单，选择2可删除flash中文件。

选择删除vrpcfg.cfg文件后重启设备，操作完成。

交换机通过console口登录的低权限用户能否有默认的super密码

默认配置下，交换机使用console登录后的权限为最高。

如果用户通过console登录后，又配置了本地认证，且用户级别低，在没有配置super密码的情况下，可以通过执行super命令可获取最高权限。如果已经配置了super密码，那么以上操作将不再生效。

交换机正常工作溫度应该为多少

S2300温度范围：

长期工作温度-5°C～50°C

短期工作温度-5°C～55°C

存储温度-40°C～70°C

S3300温度范围：

长期工作温度0°C～50°C

短期工作温度-5°C～55°C

存储温度-40°C～70°C

S5300温度范围：

长期工作温度0°C～50°C

短期工作温度-5°C～55°C

存储温度-40°C～70°C

通过命令行display environment看到的当前温度是监控温度（监控温度并非实际的环境温度，而是设备内部的高温点）。

只要没有告警，设备是属于正常工作，没有超出工作温度范围。

说明：

可以通过temperature threshold命令设置设备的告警温度门限值。可以通过display environment命令查看设备的告警温度门限值及当前温度。

S2300/S3300/S5300如何配置限制接口学习MAC地址的数量

背景信息

配置限制接口学习MAC地址的数量时，请注意如下几点：

V100R005之前的版本，在配置限制接口学习MAC地址的数量前，必须先在系统视图下配置mac-address restrict命令使能设备的MAC地址学习限制功能，V100R005版本没有此要求。V100R005版本接口安全功能与基于接口的MAC地址学习限制功能相冲突。配置接口安全功能后，不能在该接口下配置MAC地址学习限制。

V100R005之前的版本，在配置接口安全功能前，必须先完成如下配置：

在系统视图下使用mac-address restrict命令使能设备的MAC地址学习限制功能。

在接口视图下使用mac-table limit命令配置限制接口学习MAC地址的数量。

下面的操作步骤和举例以V100R005版本的实现进行说明。

操作步骤

执行命令system-view，进入系统视图。

执行命令interface interface-type interface-number，进入接口视图。

执行命令mac-limit maximum max-num，限制接口的MAC地址学习数量。

缺省情况下，不限制MAC地址学习数量。当学习到的MAC地址数达到接口限制数时，接口将丢弃源地址在MAC表以外的报文，同时发出trap告警。

如果需要更改接口在学习到的MAC地址数达到接口限制数时，对源地址在MAC表以外的报文的处理动作，可以执行port-security enable命令使能接口的安全保护功能，然后执行port-security protect-action { protect | restrict | shutdown }命令设置当MAC地址数量达到限制后接口采取的安全保护动作。接口安全功能的保护动作有如下三种：

protect

当学习到的MAC地址数达到接口限制数时，接口将丢弃源地址在MAC表以外的报文。

restrict

当学习到的MAC地址数达到接口限制数时，接口将丢弃源地址在MAC表以外的报文，同时发出trap告警。

shutdown

当学习到的MAC地址数达到接口限制数时，接口将执行shutdown操作。

举例：配置接口只能学习一个MAC地址，接口学习超过一个MAC地址后，对源地址在MAC

表以外的报文采用protect的处理动作。

system-view[Quidway] interface ethernet0/0/1[Quidway-Ethernet0/0/1] port-security enable[Quidway-Ethernet0/0/1] port-security protect-action protect

如何配置链路聚合的负载分担方式

链路聚合的负载分担方式的配置方法：

V100R001版本

在Eth-Trunk接口视图下使用load-balance { dmac | smac | smacxordmac } 命令配置链路的负载分担方式。

缺省情况下，Eth-Trunk接口的负载分担模式为smacxordmac。

V100R002、V100R003版本

在Eth-Trunk接口视图下使用load-balance { dmac | smac | smacxordmac | sip | dip | sipxordip } 命令配置链路的负载分担方式。

缺省情况下，Eth-Trunk接口的负载分担模式为smacxordmac。

V100R005版本

在Eth-Trunk接口视图下使用load-balance { dst-ip | dst-mac | src-ip | src-mac | src-dst-ip | src-dst-mac } 命令配置链路的负载分担方式。

缺省情况下，Eth-Trunk接口的负载分担模式为src-dst-mac。

交换机如何设置接口的流量统计时间间隔

通过使用set flow-stat interval命令设置接口的流量统计时间间隔，用户可以对感兴趣的报文进行统计与分析。同时，通过预先查看接口的流量统计，及时采取流量控制的措施，可以避免网络拥塞和业务中断。

当用户发现网络有拥塞加剧的情况时，将接口的流量统计时间间隔设置为小于300秒（情况紧急时，设置为30秒），观察接口在短时间内的流量分布情况。对于导致拥塞的数据报文，采取流量控制措施。

当网络带宽充裕，业务运行正常时，可以将接口的流量统计时间间隔设置为大于300秒。一旦发现有流量参数异常的情况，及时修改流量统计时间间隔，便于更实时的观察该流量参数的趋势。

说明：

在系统视图下配置的接口流量统计时间间隔对接口下的时间间隔为缺省值的所有接口都生效。

在接口视图下配置的接口流量统计时间间隔只对本接口生效，不影响其他接口。

在接口视图下配置的时间间隔的优先级高于在系统视图下配置的时间间隔。

清除端口的报文统计，为什么会影响流量计费的结果

流量计费的依据就是各个端口的报文统计，使用reset counters interface清除端口的报文统计，会对流量计费的结果产生影响。因此，在正常的应用环境中，请不要随意进行清除端口报文统计的操作。

为什么用于复杂流分类匹配的ACL，使用display acl命令没有计数

对于流策略而言，可以通过在其流行为中增加一个count动作来对匹配该ACL的报文进行计

数。display acl中的matched显示的是对主控cpu匹配的报文进行统计，而不是流策略的统计计数。因此在有大量匹配了该ACL的报文通过时，使用命令display acl统计计数一直是0。

配置交换机限速时，cir和cbs的关系是什么

配置交换机限速时，cir和cbs的关系如下：

cbs要大于报文的最大长度。

在连续流量的情况下对于cbs没有特殊的要求，保证平均速率是cir的速率。

在突发流量需要保证的情况下，如果cbs换算成kbit小于cir，那么cbs也无法保证突发流量。否则cbs可以配置大一些。

在对FTP业务进行限速时，由于FTP属于TCP业务，TCP协议有其特殊的传输机制导致流量无法达到所应该达到的限速速率，推荐配置：

CBS = 200 * CIR

PBS = 2 * CBS

说明：

不配置PIR，只配置CIR、CBS、PBS。

CIR单位为Kbps，CBS、PBS单位为Byte。

例如：配置CIR带宽为2M=2048Kbps，则：

CBS = 200 * CIR = 200 * 2048 = 409600

PBS = 2 * CBS = 2 * 409600 = 819200

配置如下：

[Quidway-behavior-b1] car cir 2048 pir 2048 cbs 409600 pbs 8192000 green pass remark-8021p 5 yellow pass red discard

S2300&S3300&S5300如何配置限速

在配置限速时，推荐：

不配置PIR，只配置CIR、CBS、PBS。

CBS = 200 * CIR。

PBS = 2 * CBS = 2 * 200 * CIR = 400 * CIR。

其中，CIR单位为Kbps，CBS、PBS单位为Byte。

配置出方向端口限速，限速10M

在V100R003C01以前的版本，配置如下：

[Quidway] interface ethernet 0/0/1

[Quidway-Ethernet0/0/1] qos lr cir 10240 cbs 2048000在V100R003C01及以后的版本，配置如下：

[Quidway] interface ethernet 0/0/1

[Quidway-Ethernet0/0/1] qos lr outbound cir 10240 cbs 2048000配置入方向限速，限速10M

在V100R003C01以前的版本，配置如下：

[Quidway] traffic classifier c1

[Quidway-classifier-c1] if-match any

[Quidway-classifier-c1] quit

[Quidway] traffic behavior b1

[Quidway-behavior-b1] permit

[Quidway-behavior-b1] car cir 10240 cbs 2048000 pbs 4096000

[Quidway-behavior-b1] quit

[Quidway] traffic policy c1

[Quidway-trafficpolicy-c1] classifier c1 behavior b1

[Quidway-trafficpolicy-c1] quit

[Quidway] interface ethernet 0/0/1

[Quidway-Ethernet0/0/1] traffic-policy c1 inbound在V100R003C01及以后的版本，配置如下：

[Quidway] interface ethernet 0/0/1

[Quidway-Ethernet0/0/1] qos lr inbound cir 10240 cbs 2048000 说明：

流策略可以应用在物理接口视图、Eth-Trunk视图、VLAN视图（端口共享带宽）。

S5300中，物理接口为GigabitEthernet接口。

S2300&S3300&S5300如何配置流量统计

假设需要统计接口Ethernet0/0/1上源IP地址为10.1.1.0/24网段的Ping报文，配置如下：

# 配置ACL规则。

[Quidway] acl number 3333

[Quidway-acl-adv-3333] rule 5 permit icmp source 10.1.1.0 0.0.0.255

[Quidway-acl-adv-3333] quit

# 配置流分类。

[Quidway] traffic classifier test

[Quidway-classifier-test] if-match acl 3333

[Quidway-classifier-test] quit

# 配置流行为。

S2300&S3300&S5300 V100R005以前版本

[Quidway] traffic behavior test

[Quidway-behavior-test] count

[Quidway-behavior-test] quitS2300&S3300&S5300 V100R005以后版本

[Quidway] traffic behavior test

[Quidway-behavior-test] statistic enable

[Quidway-behavior-test] quit# 配置流策略。

[Quidway] traffic policy test

[Quidway-trafficpolicy-test] classifier test behavior test

[Quidway-trafficpolicy-test] quit应用流策略。

# S2300&S3300上应用流策略test。

[Quidway] interface ethernet0/0/1

[Quidway-Ethernet0/0/1] traffic-policy test inbound# S5300上应用流策略test。[Quidway] interface gigabitethernet0/0/1

[Quidway-GigabitEthernet0/0/1] traffic-policy test inbound配置完成后，可执行命令display traffic policy statistics interface interface-type interface-number 查看流量统计信息。如果需要重新进行流量统计，可执行命令reset traffic policy statistics interface interface-type interface-number清除原有流量统计信息。

说明：

S2300&S3300只支持入方向的流量统计。

S5300支持入方向和出方向的流量统计，但不能统计由S5300设备自身CPU始发的报文。

为什么配置了DHCP Snooping之后，设备下挂用户无法获取IP地址

在使能DHCP Snooping之后，Switch所有接口状态缺省都是非信任状态。这时要把与DHCP Server相连的接口配置成信任状态，否则DHCP Server回应的DHCP Reply报文都会被丢弃，这样Switch下挂用户无法获取DHCP Server分配的IP地址。

如何通过配置来实现IP+MAC+端口绑定功能

S-swich通过DHCP Snooping的静态绑定表来实现IP+MAC+端口绑定功能。

配置思想是先在VLAN下配置的静态绑定表，静态绑定表的IP和MAC为PC的IP和MAC。然后在与PC相连的S-swich接口上配置IP和ARP报文检查功能。

例如配置IP地址10.1.1.1，MAC地址0002-0002-0002和接口Ethernet0/0/1绑定。

在V100R002的版本配置如下：

[HUAWEI] dhcp enable

[HUAWEI] dhcp snooping enable

[HUAWEI] vlan 100

[HUAWEI-vlan100] quit

[HUAWEI] interface Ethernet 0/0/1

[HUAWEI-Ethernet0/0/1] port default vlan 100

[HUAWEI-Ethernet0/0/1] dhcp snooping check user-bind enable

[HUAWEI-Ethernet0/0/1] quit

[HUAWEI] vlan 100

[HUAWEI-vlan100] dhcp snooping enable

[HUAWEI-vlan100] user-bind static ip-address 10.1.1.1 mac-address 0002-0002-0002 interface Ethernet0/0/1

在V100R003及以后的版本配置如下：

[HUAWEI] dhcp enable

[HUAWEI] dhcp snooping enable

[HUAWEI] vlan 100

[HUAWEI-vlan100] quit

[HUAWEI] interface Ethernet 0/0/1

[HUAWEI-Ethernet0/0/1] port default vlan 100

[HUAWEI-Ethernet0/0/1] ip source check user-bind enable

[HUAWEI-Ethernet0/0/1] quit

[HUAWEI] vlan 100

[HUAWEI-vlan100] dhcp snooping enable

[HUAWEI-vlan100] quit

[HUAWEI] user-bind static ip-address 10.1.1.1 mac-address 0002-0002-0002 interface Ethernet0/0/1

如何通过配置来实现MAC+端口绑定功能

Switch通过流策略与DHCP Snooping两个功能相互结合来实现MAC和端口绑定，即实现某个端口只绑定某个特定mac地址（某个端口只允许在绑定表内的和某特定mac地址的报文通过），不绑定ip。

例如，配置端口Ethernet0/0/1只允许绑定表内的和源mac地址为0-02-02的报文通过，其他报文都丢弃。

# 全局使能dhcp snooping

[Quidway] dhcp snooping enable# 创建ACL，只允许MAC地址为0-02-02的报文

[Quidway] acl 4000

[Quidway-acl-L2-4000] rule permit source-mac 0-02-02 ffff-ffff-ffff

[Quidway-acl-L2-4000] rule deny# 创建流分类，匹配ACL 4000

[Quidway] traffic classifier c1

[Quidwayclassifier-c1] if-match acl 4000# 创建流行为和流策略

[Quidway] traffic behavior b1

[Quidway-behavior-b1] permit

[Quidway] traffic policy p1

[Quidway-trafficpolicy-p1] classifier c1 behavior b1# 端口下应用流策略，使该端口只允许绑定表内的和源mac地址为0-02-02的报文通过。

在V001C00R002的版本配置如下：

[Quidway] interface Ethernet 0/0/1

[Quidway-Ethernet0/0/1] port default vlan 4094

[Quidway-Ethernet0/0/1] dhcp snooping check user-bind enable

[Quidway-Ethernet0/0/1] traffic-policy p1 inbound在V001C00R003及以后的版本配置如下：

[Quidway] interface Ethernet 0/0/1

[Quidway-Ethernet0/0/1] port default vlan 4094

[Quidway-Ethernet0/0/1] ip source check user-bind enable

[Quidway-Ethernet0/0/1] traffic-policy p1 inbound

如何通过配置实现IP+端口绑定

Switch可以通过流策略与DHCP Snooping两个功能相互结合来实现IP和端口绑定，即实现某个端口只绑定某个特定源ip地址（只允许在绑定表内的和某个特定源ip地址的报文通过），不绑定mac。

例如，配置端口Ethernet0/0/8只允许绑定表内的和源IP地址为192.168.130.50的报文通过，丢弃其他IP报文。

# 全局使能dhcp snoopying

[Quidway] dhcp snooping enable# 定义高级ACL，匹配IP地址192.168.130.50

[Quidway] acl 3000

[Quidway-acl-adv-3000] rule 5 permit ip source 192.168.130.50 0

[Quidway-acl-adv-3000] rule 10 deny ip source any

[Quidway-acl-adv-3000] rule 15 deny ip destination any# 创建流分类，匹配ACL

[Quidway] traffic classifier c1

[Quidwayclassifier-c1] if-match acl 3000# 创建流行为和流策略

[Quidway] traffic behavior b1

[Quidway-behavior-b1] permit

[Quidway] traffic policy p1

[Quidway-trafficpolicy-p1] classifier c1 behavior b1# 端口下应用流策略，只允许绑定表内的和源IP地址为192.168.130.50的报文通过

在V100R002C00的版本配置如下：

[Quidway] interface Ethernet 0/0/8

[Quidway-Ethernet0/0/8] port default vlan 4094

[Quidway-Ethernet0/0/8] dhcp snooping check user-bind enable

[Quidway-Ethernet0/0/8] traffic-policy p1 inbound在V100R003C00及以后的版本配置如下：

[Quidway] interface Ethernet 0/0/8

[Quidway-Ethernet0/0/8] port default vlan 4094

[Quidway-Ethernet0/0/8] ip source check user-bind enable

[Quidway-Ethernet0/0/8] traffic-policy p1 inbound

S2300/3300/5300系列交换机如何防止用户私设静态IP地址

防止用户私设静态IP地址，可以达到同一接口下只有与绑定的IP+MAC相同的用户数据或者是合法的DHCP自动获取IP地址的用户数据才能通过，其它用户数据不能通过。

S2300/3300/5300系列交换机虽然没有H3C交换机的am user-bind命令，但是通过DHCP Snooping功能也可以实现IP+MAC+端口绑定以防止用户私设静态IP地址。例如，若要求端口Ethernet0/0/1下除了静态IP地址为1.1.1.2、MAC地址为001c-2309-9aa7对应的用户外，其它所有静态IP用户都不能上网。配置如下：

配置设备的DHCP Snooping功能

# 使能全局DHCP Snooping功能。

[Quidway] dhcp snooping enable# 配置用户侧接口所属的VLAN。

[Quidway] vlan 100

[Quidway-vlan100] quit

[Quidway] interface ethernet 0/0/1

[Quidway-Ethernet0/0/1] port default vlan 100

[Quidway-Ethernet0/0/1] quit# 使能VLAN下的DHCP Snooping功能。

[Quidway] vlan 100

[Quidway-vlan100] dhcp snooping enable配置在用户侧接口进行报文检查

[Quidway] interface ethernet 0/0/1

[Quidway-Ethernet0/0/1] dhcp snooping check arp enable

[Quidway-Ethernet0/0/1] dhcp snooping check ip enable

[Quidway-Ethernet0/0/1] quit配置静态绑定表项

[Quidway] vlan 100

[Quidway-vlan100] dhcp snooping bind-table static ip-address 1.1.1.2 mac-address 001c-2309-9aa7 interface ethernet 0/0/1

Switch如何实现限制某接口只能有几个IP上网

Swtich不支持端口和IP地址的绑定。如果要在Switch上实现限制某接口只能有几个IP的用户上网，需要配置基于ACL的流策略并在接口上应用流策略来实现。例如，假设接口Ethernet0/0/1只允许IP地址为1.1.1.2的用户上网，其他IP地址的用户都无法上网，配置如下：

[[Quidway] acl number 3030

[Quidway-acl-adv-3030] rule permit ip source 1.1.1.2 0

[Quidway-acl-adv-3030] quit

[Quidway] acl number 3031

[Quidway-acl-adv-3031] rule permit ip

[Quidway] traffic classifier test1

[Quidway-classifier-test1] if-match acl 3030

[Quidway] traffic classifier test2

[Quidway-classifier-test2] if-match acl 3031

[Quidway] traffic behavior test1

[Quidway-behavior-test1] permit

[Quidway] traffic behavior test2

[Quidway-behavior-test2] deny

[Quidway] traffic policy test

[Quidway-trafficpolicy-test] classifier test1 behavior test1

[Quidway-trafficpolicy-test] classifier test2 behavior test2

[Quidway] interface ethernet 0/0/1

[Quidway-Ethernet0/0/1] traffic-policy test inbound

ACL规则配置为deny后为何不生效

流策略引用ACL时，如果匹配ACL，ACL规则与流行为中的permit/deny生效机制如下：

S2300&S3300&S5300 V100R003C00SPC500以前版本，生效的是流行为中的动作，即：如果流行为中的动作为permit, 则就是permit；如果流行为中的动作为deny, 则就是deny。

S2300&S3300&S5300 V100R003C00SPC500以后版本，ACL规则和流行为中任何一个定义了deny动作，最终的动作为deny。

因此，如果ACL规则配置为deny后不生效，在确定报文匹配此ACL规则前提下：

对于S2300&S3300&S5300 V100R003C00SPC500以前版本，则极有可能是流行为中的动作为permit。

对于S2300&S3300&S5300 V100R003C00SPC500以后版本，则极有可能是报文匹配了其他优先级更高的规则，此规则对应的动作不为deny。

S2300&S3300&S5300中AAA认证下Telnet用户断连的超时时间如何设置

在通常情况下，Telnet用户断连的超时时间是通过在VTY视图下配置idle-time out。但若配置AAA认证，在VTY视图下配置的idle-timeout就不生效了，而是根据AAA视图下配置的idle-timeout进行超时断连。

S23/33/53系列交换机如何将一个端口的流量镜像到2个观察口上？

需要利用VLAN镜像和端口镜像两种方式结合实现，Switch的配置如下：

#

observing-port 1 interface Ethernet0/0/2

observing-port 2 interface Ethernet0/0/3

#

interface Ethernet0/0/1

port link-type access

port default vlan 10

port-mirroring to observe-port 1 inbound

#

vlan 10

mirroring to observe-port 2 inbound

S23/33/53系列交换机PoE电源使用注意事项

S23/33/53系列交换机有两种PoE电源（250W和500W），使用时是有区别。

使用250W电源，当同时使用两块时只是电源冗余，并不同时供电；

使用500W电源，使用两块时，两块电源可以实现备份，又可以同时供电

S23/33/53系列交换机如何将操作命令写入日志

如果S23/33/53系列交换机默认是不将操作命令记入日志，如果需要将操作的命令写入日志，需要配置相关的命令。

在设备需要配置如下命令：

info-center source SHELL channel logbuffer log level debugging state on这样在设备上通过display logbuffer就可以看见登录设备之后操作的命令了。

S3300是否支持端口镜像

S3300交换机支持端口镜像。

每个设备支持4个观察端口，支持同时观察多个端口，可以同时观察多个端口的入端口流量、出端口流量、或入端口流量加出端口流量。

支持RSPAN(远程端口镜像)。远程端口镜像突破了被镜像端口和镜像端口必须在同一台交换机上的限制，使被镜像端口和镜像端口可以跨越网络中的多个设备，从而方便网管人员对远程交换机设备进行管理。

支持流镜像。每个设备支持四个观察端口。支持同时观察多个端口的多个流。镜像的流规则与普通流分类规则共享。

S23&S33&S53是否支持查看光模块型号及收发光功率

S23&S33&S53支持使用命令查看光模块型号及收发光功率。

使用命令display interface GigabitEthernet ×××查看某光口插入的光模块的信息；

使用命令display transceiver diagnosis interface查看所有光口的收发光功率信息；使用命令display t ransceiver diagnosis interface GigabitEthernet ×××查看某光

口的收发光功率信息。

例如：

V1R2版本使用命令display transceiver diagnosis interface GigabitEthernet 0/0/4查看到的信息如下：

Port GigabitEthernet0/0/4 transceiver diagnostic information: Current diagnostic parameters: Temp(C) Voltage(V) Bias(mA) RX power(dBM) TX power(dBM) 52 3.27 23.88 -32.12 2.81

V1R3和V1R5版本使用命令display transceiver diagnosis interface GigabitEthernet 0/0/1查看到的信息如下：

Port GigabitEthernet0/0/1 transceiver diagnostic information: Parameter Current Low Alarm High Alarm Type Value Threshold Threshold Status ------------- --------- --------- ---------- -------- TxPower(dBm) -4.83 -11.02 -2.00 normal RxPower(dBm) NA -18.01 -1.00 NA Current(mA) 6.38 2.00 14.00 normal Temp.(C) 44.00 -20.00 90.00 normal Voltage(V) 3.31 2.90 3.70 normal

WEB网管页面为何无法打开

可能的原因有：

网络不通，请检查PC和Switch网络是否断开。

Switch的HTTP Server服务未使能

WEB网管登陆为何认证失败

可能的原因有：

用户名或密码错误

执行display local-user，查看用户是否存在。

执行display local-user username user-name用户名，查看用户密码是否错误。

用户的接入类型中没有HTTP方式

执行display local-user username user-name，查看对应用户的AuthMask字段是否有H （HTTP登陆）。

Switch的用户已满，Switch最多支持同时5个用户连接。

WEB网管登陆为何出现操作超时

可能的原因有：

长时间没有操作，系统超时。

某些操作耗时较长（数据量较大或者网络质量比较差），此时会出现系统超时。

执行display http server命令，查看系统配置的超时时间。http timeout interval字段为当前系统配置的超时时间，单位分钟，默认3。在系统视图下执行http timeout可以配置系统的超时时间。

WEB网管为何页面显示不正常

可能的原因有：

浏览器缓存问题。

当使用同一PC访问了不同版本的WEB网管页面后，可能会出现页面显示不正常，如：页面标签显示错误，语言显示混乱等。这种情况一般为浏览器缓存所致，将浏览器的缓存清除即可解决。

浏览器设置问题。

浏览器的某些设置能够阻止页面脚本的运行。

如果为IE浏览器，请在浏览器的“工具”中选择“Internet选项”，在弹出窗口中选择“安全”选项卡，点击“自定义级别”按钮，在弹出窗口中选择“重置为”，下拉框中选择“中-高”或者“中”，然后点击“重置”按钮，完成设置，并将交换机的IP地址加入到浏览器可信任的站点中。

如果为FireFoX浏览器，请选择“工具”的“选项”，在弹出窗口中选择“内容”选项卡，勾选“启用JavaScript”复选框，点击“确定”，完成设置。

交换机是否支持NAT功能

S2300，S3300和S5300交换机不支持NAT功能

9300在V100R001和V100R002版本不能支持NAT功能。

V100R003版本中，当S9300上配置有SPU单板时可以支持NAT功

如何判断某个IP地址的用户是否在线

通过ping功能看是否能够ping通对端IP地址，如果能够ping通，说明用户在线。

如果用户的网关是设备的接口地址，则直接查看ARP是否学习到，学习到ARP，说明用户在线。

为什么ping S9300网关延时比较大，是否存在优化方案

一般会存在ping S9300的网关延时比较大，但是ping S9300其它端口下挂的设备延时就比较小的现象。这是因为：

ping S9300其它端口下挂的设备时，S9300进行的是硬件数据转发，速度非常快，所以延时也就小。

ping S9300网关时，ICMP报文需要S9300的CPU进行处理，导致延时比较大。原因说明如下：为了防止网络中常见的ping攻击对设备的影响，S9300将ICMP报文的处理优先级降到最低。

S9300系统是分布式处理系统，ARP、ICMP和路由等信息送到主控板进行处理，这样Ping操作的ICMP报文首先由业务板上送主控板，主控板处理完成后再送回业务板。而且由于ICMP 报文优先级很低，在报文传送和处理中都排在最后，所以延时就会比较大。

尽管存在ping S9300网关延时大的问题，但是由于业务数据报文不需要CPU处理，而是直接由底层芯片处理，所以不会影响到数据包的转发速度。

为解决ping S9300网关延时大的问题，S9300业务板的CPU收到ICMP报文时，会直接进行

ICMP响应，增加CPU对ICMP报文的处理速度。该功能可以通过命令icmp-reply fast启用。缺省情况下，icmp-reply fast功能去使能。

Ping不通或者Ping丢包问题

Ping不通或者Ping丢包时需要首先确定在哪台设备上报文被丢弃。可以在S9300上通过ACL 匹配特定的ICMP报文进行统计，包括进出两个方向，然后比较两个方向的统计计数，以确定报文是否在S9300设备上丢弃。以一个方向的配置为例：

1、配置ACL规则：

[S9300] acl number 3000

[S9300-acl-adv-3000] rule permit icmp source 192.168.2.2 0 destination 192.168.2.1 0 2、配置分类器：

[S9300] traffic classifier 3000

[S9300-classifier-3000] if-match acl 30003、配置流动作：

[S9300] traffic behavior 3000

[S9300-behavior-3000] statistic enable4、配置流策略：

[S9300] traffic policy 3000

[S9300-trafficpolicy-3000] classifier 3000 behavior 30005、端口下发流策略：

[S9300-GigabitEthernet3/0/0] traffic-policy 3000 inbound另外一个方向的配置类似，只是注意ACL中rule的源地址和目的地址掉换一下，应用在端口的outbound方向。

check version和check version all有什么区别

check version和check version all，这两个命令是对设备上所有的注册上的单板以及单板上器件的软件版本进行检查的命令。

显示信息中包含以下几条显示信息：

Frame/Slot Type Content CurVer ExactVer State Upgrade Suggest

表1 check version输出信息说明项目

描述

Frame/Slot

槽位号。

Type

单板类型，可能是SRU，MCU，CMU或者LPU。

Content

器件类型。

CurVer

当前版本，是指目前单板上加载的版本。

ExactVer

需要版本，是指与现在启动的软件版本相匹配的版本。

State

匹配状态

Incompatible：不匹配，当前版本比需要版本低

Compatible：完全匹配，当前版本和需要版本一致。

Newer：更加新，当前版本比需要版本更新。

Upgrade Suggest

针对不同的匹配状态给出的升级建议，有以下三种

Must：版本不匹配，必须升级。

None：版本匹配，无需升级。

Recommend：当前版本更加新。软件版本是向后兼容的，可以不升级。所以是建议升级以保证版本完全匹配。