华为“有为青年开学第一课” 智慧PC联接每一份热爱

【CNMO新闻】9月4日，华为“有为青年开学第一课”活动在中国人民大学举办，知名作家、学者戴建业老师带来主题演讲，为有为青年带来了非常有意义的“开学第一课”。何为有为青年？他们是整个社会力量中最积极、最有生气的力量，他们拥有勇往直前的冲劲，始终如一的信念。“有为”不是传统意义上的精英、佼佼者，而是为热爱而行动，心有热爱，自发光，向内探索，向外生长。

在活动现场华为还展示了刚刚发布不久的Mate 60 Pro，在和华为智慧PC连接同屏后，可以直接 在电脑屏幕上用鼠标操作华为Mate 60 Pro，其中的文件和图片可以直接拉到华为智慧PC中，而华为智慧PC中的资料也可以一键移步到华为Mate 60 Pro的各应用软件中。

在如今的大学校园中，我们能看到越来越多的有为青年，有的致力于做一名视频up主，为更多的小伙伴带来有价值的内容；有的致力于术业专攻，学习专业知识到极致，并且运用到日常的学习和生活中；也有的学子积极拓展自己的边界，通过各种课外活动，不断丰富自己。学子们这种积极的心态，不断向前探索的行为，便是有为青年的最佳呈现。而华为凭借强大的技术创新能力，一系列智慧PC产品更是成为了有为青年向前奔跑的最佳助力。

以最日常的上课这件事来说，学子们不光要辗转于不同的教室，同时也会用手机、平板、笔记本等设备做笔记。如何才能打破常规，让记笔记的效率成倍提升呢？华为学习全家桶就巧妙地解决了这个问题，通过超级终端功能一拉即合，笔记本、平板、手机就可以连接在一起，手机拍板书，直接同步至电脑，配合记录让效率翻倍。当然，我们还可以文字图片分开记录，下课后只需要轻轻一拖就可以完成图片从手机到电脑的传输，简单便捷，彻底告别数据线传输的繁琐。

此外，面对散落于手机、平板、电脑不同设备上的笔记以及学习资料，华为学习全家桶的智慧搜索就可以为学子们节省更多的搜索时间。使用的时候，学子们只需要在搜索框键入关键词，即可在手机、平板等设备中分类整理、检索需要的图片、文字等内容，是不是非常快？不光如此，华为学习全家桶的超级中转站功能也是足以令人眼前一亮的功能，它既可以让图片、文字等资料在不同设备间自由流转，也可以是资料的暂存站，想用的资料临时放到超级中转站，想用的时候随时调用，同样能够带来便利。

华为智慧PC的超强网络连接、全家桶间的超级终端联动等能力为有为青年带来了更高的学习效率，不管是学习专业课还是课外知识，都可以做到事半功倍。

适逢华为开学焕新季，华为智慧PC也迎来了一波优惠，买电脑至高立省1000元，更有32G大内存可选！即日起至9月17日来华为商城，HUAWEI MateBook 14 13代 32G新品惊喜价低至5899元起，2K触控全面屏，更方便的智慧体验；MateBook 14s 12代惊喜价低至5669元起。另有华为黑白激光多功能打印机 PixLab X1 限时优惠300元，低至1299元，HarmonyOS 4智慧赋能，全新实况窗，打印进度一目了然。华为MateBook E系列二合一笔记本全系优惠中，最高优惠1400元，线下购买还有机会获赠华为双肩包！喜欢的同学千万不要错过，官方平台正品保证，服务更放心！

此外，更有部分华为笔记本电脑更可参与华为官方延长服务宝、无忧服务限时88折活动（活动时间2023年8月1日-2023年9月17日），延长服务宝延长您的华为笔记本电脑的保修期到3年，无忧服务更包含了3年2次的意外服务宝、1年的延长服务宝和3年1次的免费换电池服务，官方服务产品，让您用机更无忧。另外值得一提的是，针对所有笔记本系统、软件上的问题，华为技术团队还可以直接通过远程协作，快速帮您解决问题；服务日（每个月第一周的周五、周六、周日）还可以享受一次免人工费的外观清洁服务，让你的设备焕然一新，更有一口价换电池、硬盘升级一口价、特惠屏及特惠板等多项服务来为您的设备保驾护航。

一部手机控制全屋智能，全球通用的统一标准来了

现在，几乎所有的智能产品都在倡导万物互联这一概念，包括华为超级终端、小米米家以及苹果HomeKit等，让门锁、照明、窗帘等智能家居紧密联合，实现多终端协同控制。

但对于消费者来说，购买不同品牌的产品，就很难实现真正的万物互联，其原因就是这些产品可能会使用不同的协议。为此，国际组织连接标准联盟（Connectivity Standards Alliance，简称 CSA）召开了一场发布会，开始推广一套统一的技术规范——Matter。

据了解，Matter 1.0已经正式发布一个月了，短时间内就有超过190款产品获得了认证，随着针对硬件设备和软件产品的Matter认证计划的推出，8家授权测试服务商在全球9个国家/地区的16个城市实验室，让更多产品能够通过Matter认证，以迎合更多用户的需求，实现万物互联。

而今天的发布会，也预示着Matter这一国际性的标准将会正式商用，前期已经打通了照明控制传感器、门锁等常见品类，后续还会逐步开放到更多产品中。

在发布会上还公布了不少新设立的团队，比如环境质量传感和控制器、烟雾和一氧化碳探测器、环境感测器和存在传感器等。未来还会有更多领域的公司加入联盟，构建未来的Matter产品。

CSA 连接标准联盟CEO Tobin Richardson特别提到：“中国一些制造商，可能会提供一些功能，通过整合确保美国的产品制造商也可以通过通用标准来满足这些功能需求。”也就是说，未来不同国家/地区的产品，在整合为统一标准后，将会打破生态壁垒，实现真正的互联。

据了解，目前CSA联盟已经完成了多次测试活动以及技术规范验证活动，首批获得认证的公司包括亚马逊、苹果、谷歌、三星等，国内的Aqara绿米、OPPO等品牌也身在其中。在未来，用户不用纠结于产品的品牌及不同的协议，只要符合Matter标准，就可以实现互通。在手机上再也不用安装N个APP，用户也不会被某个品牌捆绑。

会上，OPPO标准研究部部长杨宁也表示，国内外支持Matter协议的品牌和设备不断增多，OPPO潘塔纳尔系统对它的支持是一项双赢合作。同时，OPPO还对外展示了首个通过手机支持Matter协议、控制家用色温灯的开关、亮度、色温以及光线颜色等功能的产品。在ColorOS 13.1系统正式发布后，OPPO智能家居APP将逐步支持Matter协议接入，让更多消费者亲自体验。

打破私有生态，让不同品牌不同类型的设备生产商都能接入Matter标准，也让用户有更多的选择，相信在未来，我们只需要选择适合自己的产品，就可以用一部手机里的一个APP，控制所有的设备了。

华为平板入手前必看，「时长比例分析法」帮你选对！

说到平板电脑，不少人立马想到那句经典调侃：

买前生产力，买后爱奇艺。

如果把「生产力」三个字具象化，对于大多数普通人来说，生产力其实指的是 PC 级的 Word PPT Excel 三件套。

针对这个痛点，华为给出了解决方案。

2022 年发布 MatePad Pro 11 英寸时，华为宣布 PC 级 WPS Office 登上自家平板 —— 和 PC 一样的界面，一样的指针鼠标，一样的操作方式。这让不少用户直呼生产力爆棚，感慨平板终于「一雪前耻」。

▲ PC 级 WPS Office 登上 MatePad，更新最新鸿蒙OS 后，最新款 MatePad 均已支持 PC 级 WPS

今年 5 月 18 日，华为夏季全场景新品发布会发布了新款平板 MatePad Air，3:2 比例生产力屏幕加持下 PC 级办公体验再上新台阶，让不少消费者跃跃欲试。

▲ MatePad Air

618 在即，面对不同型号的 MatePad 平板纠结该怎么选？爱范儿多维度整理了热门的 MatePad 产品，使用首创的「时长比例分析法」，希望帮你选对产品。

目前，MatePad 有 Air/11 英寸/Pro 等多款热门平板，爱范儿整理了它们的基本参数情况，帮助你快速了解产品。

▲ 从上到下依次是 MatePad Pro、MatePad 11、MatePad Air

目前正是 618 消费节，各销售渠道除了推出打折、满减和红包抵扣等活动，还可叠加免息分期，正是入手的好时候。

看完不同型号的 MatePad 参数，你可能更纠结了，款款都吸引人，到底要怎么选啊。

别着急，爱范儿做了一番整理，不仅列出了产品的亮点关键词，还做了亮点分析，希望能帮你更了解 MatePad。

1.MatePad Air

发布时间：2023 年 5 月

亮点：

（1）多彩轻薄机身。目前有黑白蓝紫绿五种颜色，颜色时尚活泼，喜欢多彩外观的朋友可以优先考虑 Air。

（2）2.8K 144Hz自适应高刷屏幕。30-144Hz 自适应切换，滑动体验更流畅，书时延更低，玩原神、和平精英和王者荣耀等游戏有着不错的高刷体验。

（3）屏幕比例 3:2。横屏状态全屏浏览更接近 PC 浏览比例，显示范围更大，生产力更强。

（4）前置摄像头横置居中。对有横屏视频需求的用户友好，上课或者开会不再让对方觉得自己歪着脑袋斜眼看人，礼貌值提升不少。

（5）首发华为笔记实时语音转写，支持边录边记，首次搭载专业学研阅读软件 CAJViewer。方便听课、会议时进行记录，还可以阅读批注学术期刊。

2.MatePad 11 英寸 2023 款

发布时间：2023 年 3 月

亮点：

（1）480g 重量，16:10屏幕。重量和屏幕比例比较适合竖屏使用，例如记笔记、刷 B 站和头条等，也适合长时间手持横屏观看影音和玩手游。

▲ MatePad 11 英寸 2023 款更显修长，更接近手机屏幕比例

（2）柔光版采用了纸感柔光屏，可消除 97％ 干扰光。这个亮点请特别注意，柔光版的屏幕玻璃表面和标准版不一样，摸上去有一种非常细腻的亲肤感，书写的时候能提供类纸的笔触。

▲ 柔光版的屏幕触摸和书写起来可以用妙不可言来形容，建议去实体店上手真机体验

（3）一站式学习体验。文案、视频、图片、音乐……超级中转站支持多内容拖拽存储。跨设备也能复制粘贴，一键摘取文本、图片拖至中转站。小组协作汇报作业，结合华为分享，成员间分工的材料可直接批量整合，轻松完成完成社团工作及学习分享。

▲ 想要一款学习型平板？MatePad 11 英寸是不错的选择

3.MatePad Pro 11英寸/12.6英寸

发布时间：2022 年

亮点：

（1）拥有现售 MatePad 多款产品里最专业的屏幕。ΔE<1，10.7亿色，显色性最佳，还有多设备显色一致性调教。

（2）MatePad Pro 有 11 英寸和 12.6 英寸两款不同尺寸大小。MatePad Pro 12.6 英寸一屏可显示内容更多，更适合多任务和第二屏拓展。

（3）有 VC 液冷大面积石墨烯散热。平板到了 Pro 级，性能更强功耗更高，自然需要更好的散热配置。

▲ 在高性能和大面积散热的基础上，MatePad Pro 11 英寸还做到了 5.9mm 超薄厚度

在选购产品时，很多人都会走入一个共同的雷区：

对产品参数和亮点都很了解，但对自己真正的需求不了解。

于是有人买了不适合自己的产品，越用越后悔，忍无可忍的时候只能去「海鲜市场」回血，一来一回浪费钱不说还折腾。

为此，爱范儿创立了一套「时长比例分析法」：

某些功能的时长/每日使用总时长，计算每项功能比例。

你的真实需求到底是什么，使用频率可能会骗人，但使用时长大概率不会。

如果你的主要需求能得到满足，对产品也会越用越爱，反之，忽略主要需求而考虑太多其它因素匆忙下单，大概率越用越后悔，不要让「其它功能体验好不好」去过多干扰你的选择。

1.如果你使用平板的最高频场景是学习

书写较多的情况下，我们推荐 MatePad 11 英寸 2023 款柔光版，16:10 的机身更像一本纸质笔记本，适合竖屏书写，在竖屏状态下挂小窗也可以留出更多竖屏的书写面积。

MatePad 11 英寸 2023 款柔光版的屏幕采用了采用防眩纳米蚀刻技术，屏幕有一种细腻亲肤感，就像摸着一张质感拉满的纸，在上面书写无限接近于纸质书写，还会发出悦耳的沙沙声，有利于沉浸书写。

如果除了书写还有很多学习生产力需要，我们推荐非柔光版的 MatePad 11 英寸 2023 款。

▲ 长续航也有轻薄机身

2.5K 分辨率 120Hz 高刷屏和 4 扬声器都给到了，还有 7250 毫安时大电池，在鸿蒙 OS3.1 的加持下，无论是单独手写记笔记、边听边录边记笔记、上网课、看学习视频、使用 PC 级的 WPS Office 等，会有不错的智慧学习体验。

除此之外，MatePad 11 英寸 2023 款 480g 加上 16:10 的机身，显示比例更接近手机，软件的竖屏适配体验更好，长时间横屏拿着观影或者玩游戏相对不会太累，适合学习之余放松一下。

2.如果你使用平板的最高频场景是轻办公、会议记录和阅读批注文献

这种情况我们推荐 MatePad Air，3:2 的生产力屏幕有着 PC 屏幕的比例体验。

这块屏幕搭配上键盘和 HUAWEI M-Pencil（第二代），配合 PC 级的 WPS Office 和华为笔记首发的实时录音转写，听看录改一屏搞定。

MatePad Air 还有华为首次搭载的专业学研阅读软件 CAJViewer，配合 3:2 的屏幕比例更适合文献阅读和批注。

Air 的横置居中摄像头对在线上课和远程开会的人士非常友好，可以极大降低眼球在摄像头和屏幕焦点间来回移动的频率。

3.如果你使用平板的最高频场景是绘画、平面或动画设计以及专业级办公

绘画、平面和动画设计人群毫无疑问可以优先选 MatePad Pro，它有着 MatePad 系列最专业显色性的屏幕。

这块专业屏幕可以让绘画、平面设计和视频剪辑工作游刃有余，再结合VC 液冷大面积石墨烯散热，可以撑起较高强度的专业设计工作。

如果你追求大屏体验，那么 MatePad Pro 可以说是你唯一的选择，它的 12.6 英寸屏幕版可以让你的发挥空间更大。

▲ 大屏在平面设计方面具有天然优势

另外 MatePad Pro 的屏幕有多设备显色一致性调教，可以放心作为拓展副屏使用，相当于随身带了一块专业屏幕。

有了这块专业屏幕，再加上多设备通信共享、远程PC、PC应用引擎三大破界黑科技，MatePad Pro 的专业级办公体验适合有需求的人士。

此外，如果追求极致护眼的书写和阅读，可以选择搭载护眼墨水屏、书写阅读更舒适的华为 MatePad Paper。

▲ MatePad Paper

如果是主要是给孩子上网课、通过教育 App 学知识，以及全家人一起享受影音休闲时光，华为MatePad SE 是不错的选择。

▲ MatePad SE

可以说，华为平板家族多款优势各异的产品，覆盖了大多数消费者的使用需求。

有了智能键盘和 M-Pencil 手写笔，MatePad 解锁终极形态，可以释放出更强大的生产力。

经过迭代，M-Pencil 手写笔来到了第二代，笔身涂层更加清爽亲肤，手感细腻，长期握持书写也不粘腻。

笔尖从不透明升级为全新材质的「微晶弹性体」透明笔尖，有利于提高书写准确度，而且笔尖的阻尼感也做了优化，还可以跨应用取色。

4096 级压感、长续航和双击切换等功能一应俱全，带来了更好的书写绘画体验。

目前华为最新款的智能键盘采用分体磁吸式设计，键盘可拆分成支架和键盘两个部分，平板和 PC 形态随时切换，支架支持 120°-160° 无级调节。

需要注意的虽然都叫华为智能键盘，但不同 MatePad 要购买对应的款式，千万别买错了。

在智能配件和鸿蒙系统的加持下，MatePad 更是如虎添翼，这是 MatePad 和其它平板相比最明显的优势。

MatePad 不仅可以轻办公，还可以远程连接 PC，在一些情况下把平板彻底变成 PC，随时取用 PC 资料。

▲ 远程 PC，随时调取

自鸿蒙3.0 开始带来的超级终端多端功能，更是让 MatePad 超越了生态。

手机网络无密码共享给平板，带上华为手机，MatePad 随时随地有网，还可用平板接打电话收发短信。

手机还可投屏到平板，一块屏幕协同平板和手机，生产力注意力高度聚焦。

手机和平板随手一拖，内容和资料双向互通，传输效率和体验提升，生产力工作流不被打断。

▲ 有了超级终端和超级中转站，生产流可以在一块大屏上完成

鸿蒙OS 还有很多玩法等你挖掘。值得一提的是，MatePad Air 和 MatePad 11 英寸 2023 款搭载的是鸿蒙OS 3.1，带来更多智慧升级体验。

从「买前生产力，买后爱奇艺」，到「买前生产力，买后用到飞起」，反映的是平板在 PC 维度生产力的大步向前。

但平板真能彻底代替 PC 吗？

经过几年探索，硬件厂商和消费者认清了现实，平板和电脑不是取代谁的关系，而是生态共存共联的关系，平板有自己的角色和定位。

满足特定人群特定场景下的轻办公或特定需求，将我们从电脑旁解放出来，甚至让本不需要电脑的人不再因为少量需求而不得不购买电脑，这才是平板为消费者带来的真正价值。

在这一点上，MatePad 交出了一份令人满意的答卷，期待 MatePad 后续在新版本鸿蒙OS 的加持下，释放出更多的生产力。

华为交换机配置笔记

交换机(Switch)是一种用于电信号转发的网络设备,它可以为接入交换机的任意两个网络节点提供独享的电信号通路,最常见的交换机是以太网交换机,其他常见的还有电话语音交换机、光纤交换机等,交换机是集线器的升级替代产品,理论上讲交换机就是按照通信两端传输信息的需求,将需要的信息发送到目标设备上的网络组件.

交换机是一种交换式集线器,其基于MAC地址识别,能完成封装转发数据包功能的网络设备.交换机可以学习MAC地址,并把其存放在内部地址表中,通过在数据帧的始发者和目标接收者之间建立临时的交换路径,使数据帧直接由源地址到达目的地址.

交换机内部拥有一条很高带宽的背板总线和内部交换矩阵所有的端口都挂接在这条背板总线上控制电路收到数据包以后,处理端口会查找内存中的地址对照表以确定目的MAC地址的网卡NIC挂接在哪个端口上,通过内部交换矩阵迅速将数据包传送到目的端口目的MAC若不存在才广播到所有的端口,接收端口回应后交换机会学习新的地址,并把它添加入内部MAC地址表中.

关于交换机的分类 1.根据网络覆盖范围划分交换机:广域网交换机和局域网交换机 2.根据交换机端口结构划分交换机:固定端换机和模块化交换机 3.根据工作协议层划分交换机:二层交换机、三层交换机、四层交换机 4.根据支持网管功能划分交换机:网管型交换机和非网管理型交换机 5.根据传输介质划分交换机:以太网交换机、快速以太网交换机、ATM交换机、FDDI交换机、令牌环交换机 6.根据应用网络层次划分交换机:企业级交换机、校园网交换机、部门级交换机、工作组交换机、桌机交换机

关于二层交换机 二层交换机是对应于OSI/RM的第二协议层来定义的,因为它只能工作在OSI/RM开放体系模型的第二层,即数据链路层.二层交换机依赖于链路层中的信息(如MAC地址)完成不同端口数据间的线速交换,一般应用于小型企业或中型以上企业网络的桌面层次.

关于三层交换机 三层交换机是对应于OSI/RM开放体系模型的第三层,即网络层来定义的,也就是说这类交换机可以工作在网络层,它比第二层交换机更加高档,功能更加强.当网络规模较大时,可以根据特殊应用需求划分为小面独立的VLAN网段,以减小广播所造成的影响,通常这类交换机是采用模块化结构,以适应灵活配置的需要.

Console密码认证: 配置与清除Console接口的登陆密码,cipher/分别为配置密文与明文密码.

# ----配置密码-------------------------------------------------------<Huawei> system-view // 进入配置视图[Huawei] sysname switch1 // 配置主机名称[Huawei] user-interface console 0 // 进入Console[Huawei-ui-console0] authentication-mode password // 指定密码配置[Huawei-ui-console0] set authentication password cipher 1233 // 配置密文密码[Huawei-ui-console0] set authentication password 1233 // 配置明文密码[Huawei-ui-console0] display this // 显示查询结果[Huawei-ui-console0] return<Huawei> save# ----清除密码-------------------------------------------------------<Huawei> system-view // 进入配置视图[Huawei] user-interface console 0 // 进入Console0[Huawei] undo authentication-mode // 清理用户配置密码[Huawei] undo set authentication password // 清理用户配置密码[Huawei] display this // 显示查询结果[Huawei] return<Huawei> save

AAA账号密码认证: 启用用户名密码认证,用户名lyshark,密码是1233,下次登陆需要输入用户名与密码.

<Huawei> system-view[Huawei] user-interface console 0[Huawei-ui-console0] authentication-mode aaa[Huawei-ui-console0] quit[Huawei] aaa[Huawei-aaa] local-user lyshark password cipher 1233[Huawei-aaa] local-user lyshark service-type terminal[Huawei-aaa] display this[Huawei-aaa] return<Huawei> save

配置路由器远程登陆: 给路由器配置指定的IP地址,并能够通过Telnet远程连接到路由器.

# ----配置IP地址-------------------------------------------------------<Huawei> system-view[Huawei] interface Ethernet 0/0/0 // 选择以太网接口[Huawei-Ethernet0/0/0][Huawei-Ethernet0/0/0] ip address 192.168.10.10 24 // 配置IP地址[Huawei-Ethernet0/0/0] quit# ----配置密码认证-------------------------------------------------------[Huawei] aaa[Huawei-aaa] local-user lyshark password cipher 123123[Huawei-aaa] local-user lyshark privilege level 3[Huawei-aaa] qui[Huawei] user-interface maximum-vty 5 // 指定最大登陆用户[Huawei] user-interface vty 0 4 // 指定编号0-4[Huawei-ui-vty0-4] authentication-mode aaa // 启用AAA认证[Huawei-ui-vty0-4] protocol inbound telnet // 配置telnet协议[Huawei-ui-vty0-4] quit# ----查询和保存-------------------------------------------------------<Huawei> display telnet server status // 查看telnet是否生效<Huawei> display ip interface brief // 查看路由器端口情况<Huawei> display ip routing-table // 查询路由信息<Huawei> display interface // 看有多少接口<Huawei> save // 保存配置选项

配置交换机远程登陆: 给交换机配置远程登陆地址,并能够通过Telnet连接到交换机.

<Huawei> system-view# ----配置密码认证-------------------------------------------------------[Huawei] aaa[Huawei-aaa] local-user lyshark password cipher 123123[Huawei-aaa] local-user lyshark service-type telnet[Huawei-aaa] local-user lyshark privilege level 15[Huawei-aaa] display telnet server status[Huawei-aaa] quit# ----开启远程终端-------------------------------------------------------[Huawei] user-interface vty 0 4 // 进入vty0-4虚拟终端[Huawei-ui-vty0-4] authentication-mode aaa // 配置AAA认证机制[Huawei-ui-vty0-4] user privilege level 15 // 配置认证级别[Huawei-ui-vty0-4] protocol inbound telnet // 配置Telnet协议[Huawei-ui-vty0-4] quit // 退出系统视图# ----配置终端IP地址-----------------------------------------------------[Huawei] interface Vlanif 1[Huawei-Vlanif1] ip address 192.168.10.10 255.255.255.0[Huawei-Vlanif1] quit<Huawei> save

配置交换机远程登陆需要注意,交换机接口不允许配置IP地址,我们只能在虚拟VLAN接口中配置IP地址才可以使用远程登陆功能.

基本配置命令: 交换机与路由器的基本查询指令.

[Huawei] display current-configuration // 显示当前生效的配置[Huawei] display saved-configuration // 显示flash中配置文件[Huawei] reset saved-configuration // 檫除旧的配置文件[Huawei] reboot // 交换机重启[Huawei] display version // 显示系统版本信息[Huawei] sysname // 交换机命名

用户视图: 刚开始登入交换机时的视图,一般看到的是尖括号<>表示用户视图.

<Huawei> save // 配置完成保存配置<Huawei> system-view // 进入系统视图的命令<Huawei> clock timezone // 设置时区<Huawei> clock datetime 22:12:00 2019-04-01 // 设置交换机的时间

系统视图: 在用户视图下输入system-view后进入系统视图,一般为方括号[]表示系统视图.

[Huawei] display current-configuration // 显示当前配置[Huawei] user-interface maximum-vty 15 // 配置vty最大连接数[Huawei] user-interface vty 0 14 // 进入vty用户界面视图[Huawei] user privilege level 2 // 设置vty登入的用户等级为2(配置用户级别)[Huawei] authentication-mode aaa // 设置vty登入时的验证模式为用户名和密码验证

端口配置: 常用的端口配置命令整理.

<Huawei> system-view[Huawei] interface Gig[Huawei] interface GigabitEthernet 0/0/1 // 选择一个端口[Huawei] duplex {half|full|auto} // 配置端口工作状态[Huawei] speed {10|100|auto} // 配置端口工作速率[Huawei] flow-control // 配置端口流控[Huawei] mdi {across|auto|normal} // 配置端口平接扭接[Huawei] port link-type {trunk|access|hybrid} // 设置端口工作模式[Huawei] undo shutdown // 激活端口[Huawei] quit // 退出系统视图

批量配置端口: 通过命令批量的选择一些交换机或路由器的接口.

[Huawei] vlan batch 10 20 // 创建vlan10和vlan20[Huawei] port-group group-member Gig0/0/1 to Gig0/0/10 // 选择1-10号端口[Huawei] port link-type access // 配置成access模式[Huawei] port default vlan 10 // 应用到vlan10

清除端口状态: 清除某个端口的配置,用于初始化端口.

[Huawei] interface Gigabitethernet 0/0/1[Huawei] clear configuration this[Huawei] undo shutdown[Huawei] interface gigabitethernet 0/0/3[Huawei] undo port default vlan //access 模式的端口[Huawei] undo port link-type [Huawei] undo port hybrid pvid vlan vlanid //hybrid 模式的端口[Huawei] undo port hybrid untagged vlan vlanid[Huawei] undo port hybrid tagged vlan vlanid [Huawei] undo port trunk pvid vlan //trunk 模式的端口[Huawei] undo port trunk allow-pass vlan vlanid [Huawei] undo port link-type交换机实现VLAN

VLAN(Virtual Local Area Network),中文名为虚拟局域网,是一种使用交换机将局域网内的设备在逻辑上划分成一个个网段的技术,即在物理网络上进一步划分逻辑网络,VLAN可以突破地理位置的限制,完全基于实际管理需要来划分网络,例如在单个交换机内划分为不同的区域,不同区域之间无法互相通信,来实现相互隔离.

VLAN具有与普通局域网相同的属性,第二层的单播,多播和广播帧只能在相同的VLAN内转发,扩散,而不会直接进入其他VLAN中,因此同一个VLAN内的主机即使位于不同的交换机上,也可以互相访问,而不是同一VLAN的主机,即使连接在同一交换机上,也无法通过数据链路层互相访问.如果一个VLAN内的主机想访问另一个VLAN内的主机,必须通过一个三层设备,如路由器或三层交换机实现通信.

如前所述,基于端口的VLAN属于静态VLAN,它是划分网络最简单,最有效和最常用的方法,下面将在单台交换机上配置静态VLAN,来实现两个网段的数据隔离,以下实验是一种网络拓扑中最简单的拓扑结构图,适合于小型办公网络,其实验拓扑图如下.

创建VLAN区域: 创建两个VLAN区域,分别为vlan10和vlan20用来代表两个部门,命令如下.

<Huawei>system-view // 进入系统视图模式[Huawei] vlan 10 // 创建VLAN10[Huawei-vlan10] quit[Huawei] vlan 20 // 创建VLAN20[Huawei-vlan20] quit[Huawei] display vlan // 显示当前VLAN情况VID Status Property MAC-LRN Statistics Description --------------------------------------------------------------------------------1 enable default enable disable VLAN 0001 10 enable default enable disable VLAN 0010 20 enable default enable disable VLAN 0020 [Huawei] quit<Huawei> save // 保存更改

批量添加VLAN: 接着将PC1-至->PC3批量添加到VLAN10这个区域内.

<Huawei> system-view[Huawei] port-group group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/3[Huawei-port-group] port link-type access[Huawei-port-group] port default vlan 10[Huawei-port-group] display vlanVID Type Ports --------------------------------------------------------------------------------10 common UT:GE0/0/1(U) GE0/0/2(U) GE0/0/3(U)20 commonVID Status Property MAC-LRN Statistics Description--------------------------------------------------------------------------------1 enable default enable disable VLAN 0001 10 enable default enable disable VLAN 0010 20 enable default enable disable VLAN 0020 undo port link-type undo port default vlan

单独添加VLAN: 接着将PC4-至->PC5单独添加到VLAN20这个区域内.

<Huawei> system-view[Huawei] interface GigabitEthernet 0/0/4[Huawei-GigabitEthernet0/0/4] port link-type access[Huawei-GigabitEthernet0/0/4] port default vlan 20[Huawei-GigabitEthernet0/0/4] quit[Huawei] interface GigabitEthernet 0/0/5[Huawei-GigabitEthernet0/0/5] port link-type access[Huawei-GigabitEthernet0/0/5] port default vlan 20[Huawei-GigabitEthernet0/0/5] quit[Huawei-port-group] display vlan10 common UT:GE0/0/1(U) GE0/0/2(U) GE0/0/3(U)20 common UT:GE0/0/4(U) GE0/0/5(U)VID Status Property MAC-LRN Statistics Description --------------------------------------------------------------------------------1 enable default enable disable VLAN 0001 10 enable default enable disable VLAN 0010 20 enable default enable disable VLAN 0020

测试环节: 最后分别给五台设备配置好IP地址,并通过ping命令测试联通性.

#----设置客户主机IP地址+网关-------------------------[主机名] [主机IP] [子网]PC0 192.168.1.1 24PC1 192.168.1.2 24PC2 192.168.1.3 24PC3 192.168.1.4 24PC4 192.168.1.5 24#----设置好后测试网络连通性-------------------------C:\>ping 192.168.1.1Reply from 192.168.20.1: bytes=32 time=1ms TTL=127C:\>ping 192.168.1.2Reply from 192.168.20.1: bytes=32 time=1ms TTL=127C:\>ping 192.168.1.4error跨交换机实现VLAN

在实际的工作环境中,只在一台交换机上实现VLAN是远远不够的,通常需要跨越多台交换机实现VLAN划分网段,华为交换机通过使用Trunk干道端口的方式实现多台交换机数据共享,并实现跨交换机上的同一个VLAN之间的数据通信,其拓扑结构图如下.

开启两台交换机: 分别开启两台交换机的端口,这里激活git 0/0/1 - 0/0/3端口.

<Huawei> system-view[Huawei]sysname LSW1[LSW1] clear configuration int gi 0/0/1 // 清空接口配置[LSW1] port-group group-member Gig0/0/1 to Gig0/0/3 // 选择Gig1-Gig3号接口[LSW1-port-group] undo shutdown // 开启接口选项<Huawei> system-view[Huawei]sysname LSW2[LSW2] clear configuration int gi 0/0/1 // 清空接口配置[LSW2]port-group group-member Gig0/0/1 to Gig0/0/3 // 选择Gig1-Gig3号接口[LSW2-port-group]undo shutdown // 开启接口选项

配置Trunk接口(两台): 接下来在交换机上配置Gig0/0/1接口为Trunk干道通信接口,这里两台都需要配置.

# ----配置交换机LSW1-------------------------------------------------------<LSW1> system-view[LSW1] interface GigabitEthernet 0/0/1 // 选择一个接口[LSW1-GigabitEthernet0/0/1]port link-type trunk // 将该接口配置为trunk口[LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all // 定义trunk允许vlan通过[LSW1-GigabitEthernet0/0/1]display this# ----配置交换机LSW2-------------------------------------------------------<LSW2> system-view[LSW2] interface GigabitEthernet 0/0/1 // 选择一个接口[LSW2-GigabitEthernet0/0/1]port link-type trunk // 将该接口配置为trunk口[LSW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all // 定义trunk允许vlan通过[LSW2-GigabitEthernet0/0/1]display this

配置VLAN(两台): 分别配置两台交换机VLAN10和VLAN20接口,并将PC1-PC2加入VLAN10,PC3-PC4加入VLAN20.

# ----配置交换机LSW1-------------------------------------------------------<LSW1>system-view // 进入系统视图模式[LSW1] vlan batch 10 20 // 创建vlan10,vlan20[LSW1] interface Gig0/0/2 // 进入第2个业务网口[LSW1-GigabitEthernet0/0/2] port link-type access // 开启接口模式为access[LSW1-GigabitEthernet0/0/2] port default vlan 10 // 将以上接口加入到vlan10[LSW1-GigabitEthernet0/0/2] quit[LSW1] interface Gig0/0/3 //进入第3个业务网口[LSW1-GigabitEthernet0/0/3] port link-type access // 开启接口模式为access[LSW1-GigabitEthernet0/0/3] port default vlan 20 // 将以上接口加入到vlan20# ----配置交换机LSW2-------------------------------------------------------<LSW2>system-view // 进入系统视图模式[LSW2] vlan batch 10 20 // 创建vlan10,vlan20[LSW2] interface Gig0/0/2 // 进入第2个业务网口[LSW2-GigabitEthernet0/0/2] port link-type access // 开启接口模式为access[LSW2-GigabitEthernet0/0/2] port default vlan 10 // 将以上接口加入到vlan10[LSW2-GigabitEthernet0/0/2] quit[LSW2] interface Gig0/0/3 //进入第3个业务网口[LSW2-GigabitEthernet0/0/3] port link-type access // 开启接口模式为access[LSW2-GigabitEthernet0/0/3] port default vlan 20 // 将以上接口加入到vlan20

测试环节: 最后分别给四台设备配置好IP地址,并通过ping命令测试联通性.

#----设置客户主机IP地址+网关-------------------------[主机名] [主机IP] [子网]PC1 192.168.10.1 24PC2 192.168.10.2 24PC3 192.168.20.1 24PC4 192.168.20.2 24#----设置好后测试网络连通性-------------------------C:\>ping 192.168.10.1Reply from 192.168.20.1: bytes=32 time=1ms TTL=127C:\>ping 192.168.20.1error本征VLAN实现通信

下面的实验用于理解本征VLAN的一些特性,并无实际作用,这里我们需要知道在思科设备中,默认规定的VLAN被称作本征VLAN,而在华为设备中叫做默认VLAN(PIID),本征VLAN的作用是用来给报文打标签的,如果没有标签则说明默认就是VLAN1,默认的VLAN在发送数据包时是不需要打标签的,华为的设备如果不进行任何操作,则默认本征VLAN就是1号.

这里有一道面试题,其目的是只给你两个交换机,且有两台跨网段的主机,这两台主机分别分布在VLAN10和VLAN20两个虚拟局域网中,在不加路由设备的情况下,通过其他的手段实现两台跨VLAN主机的通信,其实就用到了本征VLAN,拓扑结构图如下所示:

配置交换机(两台): 分别配置两台交换机,将Gig0/0/1配置成trunk接口,将Gig0/0/2配置成access接口.

# ----配置交换机LSW1-------------------------------------------------------<Huawei> system-view[Huawei] sysname LSW1 // 将交换机命名为LSW1[LSW1] vlan 10 // 创建Vlan10接口[LSW1-vlan10] quit[LSW1] interface GigabitEthernet 0/0/1 // 选择Gig0/0/1接口[LSW1-GigabitEthernet0/0/1] port link-type trunk // 配置成trunk[LSW1-GigabitEthernet0/0/1] port trunk allow-pass vlan all // 对所有VLAN生效[LSW1-GigabitEthernet0/0/1] quit[LSW1] interface GigabitEthernet 0/0/2 // 选择Gig0/0/2接口[LSW1-GigabitEthernet0/0/2] port link-type access // 配置成access[LSW1-GigabitEthernet0/0/2] port default vlan 10 // 将此接口加入vlan10[LSW1-GigabitEthernet0/0/2] quit[LSW1] display port vlan active // 查询vlan接口配置情况# ----配置交换机LSW2-------------------------------------------------------<Huawei> system-view[Huawei] sysname LSW2[LSW2] vlan 20[LSW2-vlan20] quit[LSW2] interface GigabitEthernet 0/0/1[LSW2-GigabitEthernet0/0/1] port link-type trunk[LSW2-GigabitEthernet0/0/1] port trunk allow-pass vlan all[LSW2-GigabitEthernet0/0/1] quit[LSW2] interface GigabitEthernet 0/0/2 [LSW2-GigabitEthernet0/0/2] port link-type access [LSW2-GigabitEthernet0/0/2] port default vlan 20[LSW2-GigabitEthernet0/0/2] quit[LSW2] display port vlan active

配置本征VLAN(两台): 最后分别在LSW1和LSW2两台交换机分别配置本征VLAN.

# ----配置交换机LSW1-------------------------------------------------------[LSW1] interface GigabitEthernet 0/0/1 // 选择Gig0/0/1接口[LSW1-GigabitEthernet0/0/1] port trunk pvid vlan 10 // 配置本征vlan为vlan10[LSW1-GigabitEthernet0/0/1] quit# ----配置交换机LSW2-------------------------------------------------------[LSW2] interface GigabitEthernet 0/0/1[LSW2-GigabitEthernet0/0/1] port trunk pvid vlan 20 // 配置本征vlan为vlan20[LSW2-GigabitEthernet0/0/1] quit

测试环节: 最后分别给四台设备配置好IP地址,并通过ping命令测试联通性.

#----设置客户主机IP地址+网关-------------------------[主机名] [主机IP] [子网] [VLAN]PC1 192.168.10.1 24 VLAN 10PC2 192.168.10.2 24 VLAN 20#----设置好后测试网络连通性-------------------------C:\>ping 192.168.10.1Reply from 192.168.20.1: bytes=32 time=1ms TTL=127C:\>ping 192.168.10.2Reply from 192.168.20.1: bytes=32 time=1ms TTL=127三层交换实现VLAN

如果要在不同的VLAN之间进行数据通信,则必须利用一个具有三层(网络层)功能的设备来实现,目前常用的设备有三层交换机和路由器,在组建大型网络时出于安全考虑,必须把局域网按照功能划分为一个个小的局域网,来保证安全性,这就使得VLAN技术得以运用,但有时候我们还需要实现跨网段通信,则三层交换机可以实现我们的需求.

虽然路由器可以完成不同网段之间跨网段通信,但是由于路由器端口数量有限,且路由速度慢,因此三层交换机就诞生了,三层交换机是指具有路由功能的交换机,也就是实现了二层的转发和三层的交换,其价格便宜性价比高,目前是组网的绝佳选择,以下是一个三层交换机组网小案例,不仅实现了VLAN的隔离,还可以实现跨网段通信.

配置二层交换(两台): 首先配置2个二层交换机,将Ethernet 0/0/1配成Trunk接口,然后将Ethernet 0/0/2配成vlan10,Ethernet 0/0/3配成vlan20.

<Huawei>system-view#----配置trunk------------------------------------------------------------[Huawei] interface Ethernet 0/0/1 // 选择Eth0/0/1接口[Huawei-Ethernet0/0/1] port link-type trunk // 配置成Trunk模式[Huawei-Ethernet0/0/1] port trunk allow-pass vlan all // 针对所有VLAN[Huawei-Ethernet0/0/1] quit#----配置VLAN-------------------------------------------------------------[Huawei] vlan 10 // 创建VLAN10[Huawei-vlan10] quit[Huawei] vlan 20 // 创建VLAN20[Huawei-vlan20] quit#----加入VLAN组-----------------------------------------------------------[Huawei] interface Ethernet 0/0/2 // 选择2号端口[Huawei-Ethernet0/0/2] port link-type access // 配置成access模式[Huawei-Ethernet0/0/2] port default vlan 10 // 将其加入到vlan10[Huawei-Ethernet0/0/2] quit[Huawei] interface Ethernet 0/0/3[Huawei-Ethernet0/0/3] port link-type access[Huawei-Ethernet0/0/3] port default vlan 20[Huawei-Ethernet0/0/3] quit[Huawei]display vlan // 显示VLAN端口配置情况The total number of vlans is : 3--------------------------------------------------------------------------------10 common UT:Eth0/0/2(U)20 common UT:Eth0/0/3(U)VID Status Property MAC-LRN Statistics Description--------------------------------------------------------------------------------1 enable default enable disable VLAN 000110 enable default enable disable VLAN 001020 enable default enable disable VLAN 0020

配置三层交换机: 添加vlan10,20端口,并将Gig0/0/1到Gig0/0/2设置为trunk模式,用于供二层交换机交换数据.

#----配置VLAN-------------------------------------------------------------<Huawei> system-view[Huawei] sysname LSW1[LSW1] vlan batch 10 20 // 分别创建 vlan 10,20#----配置端口-------------------------------------------------------------[LSW1] interface GigabitEthernet 0/0/1[LSW1-GigabitEthernet0/0/1] port link-type trunk[LSW1-GigabitEthernet0/0/1] port trunk allow-pass vlan all[LSW1]interface GigabitEthernet 0/0/2[LSW1-GigabitEthernet0/0/1] port link-type trunk[LSW1-GigabitEthernet0/0/1] port trunk allow-pass vlan all[LSW1] display vlan

配置三层交换网关: 开启SVI路由功能,分别为vlan 10 和 vlan 20 配置好网关地址.

[LSW1] interface vlanif 10 // 创建交换机虚拟接口[LSW1] ip add 192.168.10.1 24 // 配置ip地址[LSW1] interface vlanif 20 // 创建交换机虚拟接口[LSW1] ip add 192.168.20.1 24 // 配置ip地址[LSW1] display ip interface brief // 显示接口[LSW1] display ip routing-table // 显示路由表

客户机配置网关: 给每个客户机配置好IP地址和网关参数,并测试连通性,成功后则同VLAN四个IP都能互相PING通.

#----设置客户主机IP地址+网关------------------------------------------[主机名] [主机IP] [网关]PC1 192.168.10.2 192.168.10.1PC2 192.168.20.2 192.168.20.1PC3 192.168.10.3 192.168.10.1PC4 192.168.20.3 192.168.20.1#----设置好后测试网络连通性------------------------------------------C:\>ping 192.168.10.1Reply from 192.168.20.1: bytes=32 time=1ms TTL=127C:\>ping 192.168.10.2Reply from 192.168.10.2: bytes=32 time=1ms TTL=127C:\>ping 192.168.10.3Reply from 192.168.10.3: bytes=32 time=1ms TTL=127单臂路由实现VLAN

单臂路由是指在路由器的一个物理接口上通过配置子接口的方式,实现原来相互隔离的不同VLAN之间的通信,子接口是在物理接口上衍生出来的逻辑接口,一个物理接口可以衍生出许多的逻辑接口.

一般路由器的物理接口数量有限,如果每个VLAN都使用一个物理接口进行连接,在网络中VLAN数量较多的情况下需要使用多台路由器才能实现VLAN之间的通信,而通过使用子接口可以在一个物理接口上容纳更多的VLAN,从而很好的解决了此问题.

配置交换机: 在交换机上创建虚拟局域网vlan10和vlan20,并将Gig0/0/2至Gig0/0/3端口加入到vlan10,然后将Gig0/0/4至Gig0/0/5端口加入到vlan20.

<Huawei> system-view[Huawei] vlan batch 10 20 // 创建VLAN10和VLAN20[Huawei] port-group group-member Gig0/0/2 to Gig0/0/3 // 选择Gig2-3端口[Huawei-port-group] undo shutdown // 开启端口[Huawei-port-group] port link-type access // 配置成access模式[Huawei-port-group] port default vlan 10 // 将端口加入到vlan 10[Huawei] port-group group-member Gig0/0/4 to Gig0/0/5[Huawei-port-group] undo shutdown[Huawei-port-group] port link-type access[Huawei-port-group] port default vlan 20

设置Trunk模式: 将交换机与路由器相连的端口设置为Trunk模式,此处设置交换机的Gig0/0/1口将其设置为Trunk干道模式.

<Huawei> system-view[Huawei] interface GigabitEthernet 0/0/1 // 选择Gig0/0/1接口[Huawei-GigabitEthernet0/0/1] port link-type trunk // 配置成trunk模式[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan all // 应用于所有接口[Huawei-GigabitEthernet0/0/1] display this // 显示配置结果#interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 4094#

配置路由器子接口: 在路由器的Ethernet0/0/0接口上创建逻辑接口,并使用IEEE802.1Q协议封装,此处我们创建两个子接口即可.

<Huawei> system-view[Huawei] sysname R1[R1] interface Ethernet 0/0/0.1 // 创建一个子接口[R1-Ethernet0/0/0.1] ip add 192.168.10.1 24 // 指定子接口ip地址[R1-Ethernet0/0/0.1] dot1q termination vid 10 // 和vlan10相关联[R1-Ethernet0/0/0.1] arp broadcast enable // 开启arp广播包[R1] interface Ethernet 0/0/0.2 // 创建一个子接口[R1-Ethernet0/0/0.1] ip add 192.168.20.1 24 // 指定子接口ip地址[R1-Ethernet0/0/0.1] dot1q termination vid 20 // 和vlan10相关联[R1-Ethernet0/0/0.1] arp broadcast enable // 开启arp广播包[R1-Ethernet0/0/0.1] quit[R1] display ip routing-table // 查询路由记录

客户机配置网关: 给每个客户机配置好IP地址和网关参数,并测试连通性.

#----设置客户主机IP地址+网关------------------------------------------[主机名] [主机IP] [网关]PC1 192.168.10.2 192.168.10.1PC2 192.168.10.3 192.168.10.1PC3 192.168.20.2 192.168.20.1PC4 192.168.20.3 192.168.20.1#----设置好后测试网络连通性------------------------------------------C:\>ping 192.168.10.2Reply from 192.168.10.2: bytes=32 time=1ms TTL=127C:\>ping 192.168.10.3Reply from 192.168.10.3: bytes=32 time=1ms TTL=127C:\>ping 192.168.20.2error参考文献

《网络设备配置与管理》 邱洋 《HCIP 华为 - 安全认证》 笔记