华为S9300系列交换机是面向大型企业园区网、数据中心和运营商网络的旗舰级核心/汇聚交换机，其基于华为自主知识产权的Versatile Routing Platform (VRP)操作系统，提供了强大的性能、丰富的业务特性和高可靠性，对S9300进行熟练配置，是保障复杂网络稳定高效运行的关键，本文将系统性地介绍S9300交换机的核心配置流程与常用功能，旨在为网络工程师提供一份清晰、实用的配置指南。
初始接入与基本配置
对S9300的初次配置通常通过Console口进行,这是建立远程管理的基础。
通过Console线连接PC与交换机的Console口，并在终端仿真软件（如SecureCRT、PuTTY）中设置参数：波特率为9600，数据位为8，停止位为1，无校验，无流控，连接成功后，用户将看到命令行界面提示符，通常为<HUAWEI>。
进入系统视图是进行所有配置的前提，使用system-view命令，提示符将变为[HUAWEI]，在此视图下,可以进行全局性设置。
<HUAWEI> system-view [HUAWEI] sysname Core-SW1 // 配置交换机主机名，便于识别 [Core-SW1] clock timezone Beijing add 08:00:00 // 设置时区为北京时间 [Core-SW1] ntp-service server-client // 配置NTP客户端，同步时间 [Core-SW1] ntp-service server-source interface Vlanif100 // 指定NTP请求的源接口 [Core-SW1] ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 // 配置默认路由，指向网关或出口路由器
VLAN与接口管理
VLAN（虚拟局域网）是网络逻辑隔离的基础,S9300支持丰富的VLAN特性。
批量创建VLAN
[Core-SW1] vlan batch 10 20 30 100 // 批量创建VLAN 10, 20, 30和100
配置接口类型
S9300的以太网接口主要有三种模式：Access、Trunk和Hybrid。
- Access模式：通常用于连接终端设备（如PC、打印机）,该接口仅属于一个VLAN。
- Trunk模式：通常用于交换机之间的互联,可以承载多个VLAN的流量。
- Hybrid模式：混合模式，功能最灵活，可以像Trunk口一样允许多个VLAN通过,也可以像Access口一样为发出的帧剥离VLAN标签。
Access端口配置示例：
[Core-SW1] interface GigabitEthernet 1/0/1 [Core-SW1-GigabitEthernet1/0/1] port link-type access [Core-SW1-GigabitEthernet1/0/1] port default vlan 10 // 将端口加入VLAN 10 [Core-SW1-GigabitEthernet1/0/1] description Connect-to-PC-01 // 添加端口描述，便于维护 [Core-SW1-GigabitEthernet1/0/1] quit
Trunk端口配置示例：
[Core-SW1] interface GigabitEthernet 1/0/48 [Core-SW1-GigabitEthernet1/0/48] port link-type trunk [Core-SW1-GigabitEthernet1/0/48] port trunk allow-pass vlan 10 20 30 // 允许VLAN 10, 20, 30的流量通过 [Core-SW1-GigabitEthernet1/0/48] quit
为了更清晰地理解这三种接口模式的区别,可以参考下表：
| 特性 | Access模式 | Trunk模式 | Hybrid模式 |
|---|---|---|---|
| 主要用途 | 连接终端设备 | 连接交换机 | 灵活的场景，如连接服务器或特定网络设备 |
| 处理接收帧 | 接收不带标签的帧，并打上PVID的标签 | 接收带标签的帧，检查其VLAN ID是否在允许列表中 | 可配置接收带标签或不带标签的帧 |
| 处理发送帧 | 剥离VLAN标签后发送 | 对PVID的帧剥离标签发送，对其他VLAN的帧直接发送 | 可灵活配置对哪些VLAN的帧剥离标签发送 |
| 灵活性 | 低 | 中 | 高 |
链路聚合配置（Eth-Trunk）
链路聚合（Eth-Trunk）可以将多条物理链路捆绑成一条逻辑链路，实现带宽倍增和链路冗余，S9300支持LACP（Link Aggregation Control Protocol）模式,这是一种标准的动态协商协议。
LACP模式Eth-Trunk配置示例：
假设将GigabitEthernet1/0/47和1/0/48两个端口捆绑为Eth-Trunk 1。
[Core-SW1] interface Eth-Trunk 1 // 创建Eth-Trunk 1 [Core-SW1-Eth-Trunk1] mode lacp-static // 设置模式为LACP静态（即标准LACP协商） [Core-SW1-Eth-Trunk1] port link-type trunk [Core-SW1-Eth-Trunk1] port trunk allow-pass vlan all // 允许所有VLAN通过 [Core-SW1-Eth-Trunk1] quit // 将成员端口加入Eth-Trunk [Core-SW1] interface range GigabitEthernet 1/0/47 to 1/0/48 [Core-SW1-if-range] eth-trunk 1 [Core-SW1-if-range] quit
配置完成后，可以使用display eth-trunk 1命令查看聚合状态,确认链路协商成功。
三层路由功能
S9300作为三层交换机，可以实现VLAN间的路由，无需借助外部路由器,这是通过创建VLANIF接口并配置IP地址来实现的。
VLAN间路由配置示例：
假设需要实现VLAN 10（192.168.10.0/24）和VLAN 20（192.168.20.0/24）之间的互通。
// 为VLAN 10创建三层接口并配置IP地址 [Core-SW1] interface Vlanif 10 [Core-SW1-Vlanif10] ip address 192.168.10.254 24 // 此IP地址作为VLAN 10用户的网关 [Core-SW1-Vlanif10] quit // 为VLAN 20创建三层接口并配置IP地址 [Core-SW1] interface Vlanif 20 [Core-SW1-Vlanif20] ip address 192.168.20.254 24 // 此IP地址作为VLAN 20用户的网关 [Core-SW1-Vlanif20] quit
配置完成后，S9300会自动生成直连路由，VLAN 10和VLAN 20的主机即可通过各自的网关（192.168.10.254和192.168.20.254）实现相互通信，可以使用display ip routing-table命令查看路由表。
高可用性技术：堆叠
iStack（智能堆叠）是S9300提供的一项重要高可用性技术，它可以将多台物理交换机虚拟化为一台逻辑交换机，从而简化管理、扩展端口密度并提供毫秒级的设备级冗余备份。
堆叠配置的核心在于指定堆叠成员ID、优先级以及堆叠端口，主交换机（Master）负责管理整个堆叠系统，其选举基于成员优先级（优先级高者当选）或MAC地址。
堆叠配置概念性步骤：
- 规划堆叠：确定每台交换机的成员ID（如1, 2, 3）和优先级（通常将期望成为主交换机的设备优先级设置最高）。
- 配置堆叠端口：选择专用的高速端口（如10G或40G端口）作为堆叠物理端口,并将其加入逻辑堆叠端口组。
- 连接堆叠线缆：使用专用的堆叠线缆按规划连接各成员交换机的堆叠端口,通常建议使用环形连接以提高可靠性。
- 保存配置并重启：保存配置后，交换机重启后会进行堆叠选举和合并,最终形成一台逻辑交换机。
堆叠成功后，只需登录主交换机，即可对所有成员交换机进行统一配置和管理,极大降低了运维复杂度。
相关问答（FAQs）
问题1：如果忘记了华为S9300交换机的Console登录密码，该如何恢复？
解答：
忘记Console密码是网络管理中可能遇到的棘手问题，但可以通过进入BootROM菜单来解决,基本步骤如下：
- 重启交换机：通过Console口连接，在重启过程中，当出现提示“Press Ctrl+B to enter Boot Menu…”时，立即按下
Ctrl+B组合键进入BootROM菜单。 - 修改启动参数：在BootROM菜单中，选择修改启动参数的选项（通常是“Modify BootMenu parameter”或类似选项），将启动参数设置为跳过配置文件启动，将
Startup selected-configuration file的值清空或修改为一个不存在的文件。 - 保存并重启：保存修改后的参数并重启交换机，此时交换机将以空配置（或出厂默认配置）启动,无需密码即可进入。
- 备份并重置配置：进入系统后，使用
display saved-configuration命令查看旧配置，并可以将其备份，执行reset saved-configuration命令清空旧的配置文件。 - 重新配置：重新设置Console密码以及其他必要的网络配置。
- 恢复配置：如果需要，可以将备份的旧配置片段手动粘贴回来，或者将整个配置文件上传并指定为下次启动的配置文件,但需注意先修改或删除密码相关的命令。
问题2：在配置链路聚合时，LACP静态模式和手动负载均衡模式有什么区别？
解答：
LACP静态模式和手动负载均衡模式是Eth-Trunk的两种主要工作模式,其核心区别在于是否存在协商机制。
-
LACP静态模式（
mode lacp-static）：- 协商机制：基于LACP协议（IEEE 802.3ad标准），两端设备会通过发送LACP报文（LACPDUs）来主动协商聚合链路的建立和成员端口的加入/退出。
- 优点：具有链路检测能力，如果某条成员链路发生故障（如光纤中断），LACP能够快速检测到，并自动将该链路从聚合组中移除，流量不会中断，当链路恢复后，又能自动重新加入,LACP模式提供了更高的可靠性和自动管理能力。
- 适用场景：推荐用于所有支持LACP的设备互联场景,特别是对链路可靠性要求高的环境。
-
手动负载均衡模式（
mode manual load-balance）：- 协商机制：无任何协议协商，只要两端都将物理链路加入了同一个Eth-Trunk ID，聚合链路就会建立，系统会根据负载均衡算法（如基于源/目的IP、MAC等）分发流量。
- 缺点：缺乏链路状态检测，如果某条成员链路出现物理故障（但对端端口未DOWN），交换机可能无法感知，仍然会向该链路转发流量，导致部分丢包，只有当端口物理状态变为DOWN时,才会停止向其转发。
- 适用场景：主要用于与不支持LACP协议的旧设备或第三方设备进行互联,作为一种兼容性方案。
LACP静态模式是功能更强大、可靠性更高的选择，应作为首选，只有在无法使用LACP的特殊情况下,才考虑使用手动负载均衡模式。
图片来源于AI模型，如侵权请联系管理员。作者：酷小编，如若转载，请注明出处：https://www.kufanyun.com/ask/16102.html
