典型组网案例.docVIP

目 录 第1章 Quidway系列以太网交换机简介 1-1 1.1 Quidway系列以太网交换机简介 1-1 1.1.1 低端以太网交换机 1-1 1.1.2 中端以太网交换机 1-1 1.1.3 高端以太网交换机 1-1 1.2 本模块简介 1-2 第2章 宽带小区网络 2-1 2.1 组网需求 2-1 2.2 使用CAMS构造宽带小区网络 2-1 2.2.1 解决方案 2-1 2.2.2 配置步骤 2-2 2.3 利用MA5200构造宽带小区网络 2-8 2.3.1 解决方案 2-8 2.3.2 配置步骤 2-9 第3章 中小企业/大企业分支机构组网 3-1 3.1 组网需求 3-1 3.2 利用华为交换机构造企业网络 3-1 3.2.1 解决方案 3-1 3.2.2 配置步骤 3-2 Quidway系列以太网交换机简介 Quidway系列以太网交换机简介 华为推出全系列、全线速的Quidway系列以太网交换机，覆盖了从低端到高端、从接入到核心所有领域，提供丰富的二层、三层特性和统一的网管，满足客户对网络的各种要求。华为Quidway系列以太网交换机组网方式灵活，既可以应用于企业网络，也可以用于运营商的宽带网络。 ( 说明： 关于交换机提供的特性，可以参见相应产品的用户手册。 低端以太网交换机 华为低端系列以太网交换机主要位于网络的接入层，包括S2008B、S2016B、S2026B、S2000系列（S2008、S2016、S2026、S2403H）、S3000系列（S3026、S3026 FM、S3026 FS、S3026E、S3026E FM、S3026E FS）、S2000-SI/S3000-SI系列（S2026C-SI、S202Z-SI、S3026C-SI、S3026G-SI、S3026S-SI）、S3000-EI系列（S3026C-EI、S3026G-EI、S3026T-EI）、S3500系列（S3526、S3526 FM、S3526 FS、S3526E、S3526E FM、S3526E FS、S3526C、S3552）。其中S3500系列具有三层功能，是二/三层以太网交换机，其它交换机都是二层交换机。 中端以太网交换机 华为中端系列以太网交换机主要位于网络的汇聚层，包括S5516、S6500系列二/三层以太网交换机。 高端以太网交换机 华为高端以太网交换机位于网络的核心层，包括S8016路由交换机、S8500系列路由交换机等。 本模块简介 华为Quidway系列以太网交换机组网方式灵活，既可以应用于企业网络，也可以用于宽带接入，本模块主要介绍中低端以太网交换机的几种典型组网案例，包括宽带小区网、中小企业网。 宽带小区网络 组网需求 宽带小区的组网，要求可认证、可计费、可授权，同时可以进行集中管理，达到电信级的可运营、可管理的要求。 使用CAMS构造宽带小区网络 解决方案 在宽带小区以太网接入中，S3026以太网交换机放在小区楼道，下行直接接入用户或者通过S2000系列以太网交换机接入用户，向上可以通过GE、FE连接到小区中心设备（如S3526以太网交换机），S3526通过一个L3（如S8016等）接入到城域网。 小区以太网接入组网示意图 在组网中为了对每个用户进行认证、授权和计费，需要配置802.1x；同时需要将每个用户进行二层隔离；为了便于网管，需要配置SNMP；为了防止交换机被非法访问，交换机上需要配置对访问方式的ACL控制。 整个网络采用VLAN10作为管理VLAN，所有交换机上VLAN10接口的IP地址在同一个网段/24，主RADIUS服务器的IP为8；网管工作站的IP地址为。 在S3026上作如下配置：isolate-user-vlan配置，将小区每个用户之间进行二层隔离，每个用户分配在一个Secondary VLAN内；802.1x认证配置，认证方式为通过RADIUS服务器对用户进行认证；管理VLAN配置、网管路由配置、SNMP配置、各种访问方式的ACL控制配置；hybrid端口配置。 在S3526上进行如下配置：网关配置、hybrid端口配置、SNMP配置、各种访问方式的ACL控制配置。 配置步骤 这里简单说明交换机上的基本配置。 ( 说明： 本文仅说明交换机上的基本配置。CAMS可以在网络运行过程中对交换机进行维护和管理。关于CAMS如何对交换机进行配置请参见CAMS的用户手册，这里就不再说明。 组网示意图 配置Switch B 下面以网络中某台Switch B为例说明基本配置过程。 配置Switch B：配置isolate-user-vlan（isolate-user-vlan为VLAN5）、进行管理VLAN配置（配置管理VLAN的IP地址、一条路由）、配置802.