华为交换机操作系统（华为交换机操作系统配置）

当你没办法专心投入一件事时就容量出错。

周未给客户更换一台接入交换机，新的交换机是华为的，上端交换机下连端口原来是trunk并且allow vlan all，配置的过程中由于有其它事就先走了，走之前把上端交换机的配置恢复成原来的了，回来之后先配置了新交换机接口AP的口、DHCP Server及上行VLAN和默认路由，然后电脑接上之后就可以正常使用了。

但是等二天发现无线用户居然获取到的IP地址并非在新交换机上划分的VLAN，而是上端交换机上划分的VLAN，2个交换机之前是使用路由互联的，为什么会获取到上端的交换机DHCP的地址呢？而且还可以上网。郁闷了。。。然后再一看新交换机的上行端口居然什么都没有配置。。。。那默认应该就是trunk并且allow vlan all了，没在现场不能改新交换机的配置，只能将上端交换机的allow vlan all改成只允许互联VLAN通过。然后用户重新连接AP就正常了。

看来还是得少加班多休息[哈欠]

华为鸿蒙系统的缔造者王成录博士离开华为了

据博主“鸿蒙钊哥”透露，王成录博士已经离开华为，目前其个人微博的官方认证也已取消，暂不清楚具体的原因，但能肯定的是王博士的下一站还在鸿蒙的领域，且是得到华为的认可的。

有些令人嘘唏，1998年加入华为，耕耘了23年，从华为交换机时代，到消费者业务手机端的EMUI，到如今的多设备场景应用的harmony os，可以说是一手缔造了华为鸿蒙系统，没有王博士，可能就没有harmony os。虽然离开了华为，但相信王成录博士会继续在鸿蒙的领域给我们带来更多的体验和惊喜。

#科技圈大小事# #华为#

华为路由器，交换机，防火墙，服务器等设备的默认用户名和密码，以及登录的ip地址，请大家收藏关注转发点赞呦，开局的兄弟，客户老爷，还有维护的难友们，哈哈哈[捂脸][捂脸][捂脸]#华为# #系统集成# #运维# #技术运维#

曹贻安，被张利华称为华为的救命毫毛之一，跑去找任正非立军令状：老板你投50万，我保证研发出数字机来。任正非：你研发出来后我把它扔到海里去......

这是在1992年，华为的代理交换机之路走不下去之后，华为自研的模拟交换机也正处在被市场淘汰的边缘，随着技术的发展，数字机已成为国内通信设备的发展趋势。

市场人员回来纷纷反应，模拟机卖不动了，必须要上数字机！

曹贻安，本就是为了做数字交换机而加入的华为，但却从加入一年多来，数字机的研发迟迟没有启动，曹贻安不得不准备辞职，去珠海一家叫长虹的公司去实现自己做交换机的目标。

曹贻安和珠海长虹谈好，回华为准备辞职，正在餐厅喝茶聊天，任正非找过来了，对曹贻安说：你去找纪平，有个进深圳的户口指标，你去办吧。

当时的环境下，民营企业进深圳的户口指标是奇缺的，任正非这是明确同意曹贻安研发数字机了。

既然决定干，曹贻安就不走了，他去找老板立军令状：公司投入50万元我保证研发出数字机来。

老板听了，很不屑地说：你研发出来后我把它扔到海里去，五十万能干啥，公司要最好、最有竞争力的产品，钱你不用管公司会想办法，人没有，你全国去招。

就这样，决定华为未来发展史的关键项目，数字机的研发项目，就交由一个非科班出身的光杆司令开始了。

为了能招到懂数字机的人员，曹贻安也是煞费苦心了。

人才市场想都不用想，一个懂交换机也不会有。曹贻安便带着新招的十几个人新手，借着到研发出二千门交换机的邮电部第十研究所参加技术培训班的机会，一边学习，一边挖人。

曹贻安有老板任正非的授权，为了挖人，除了课间主动交流，课后请吃饭、下馆子、吃夜宵、喝啤酒，还真把几个国企里的技术骨干给带到了华为，比如毛生江和杨汉超，后来在华为的发展都做到了副总裁级别。

从培训班回来后，曹贻安便带着20几个人，在那栋单独的楼里日夜奋战，每天只睡四五个小时，吃了睡，睡了就继续加班干活。

很快，数字机的团队越来越多，项目也分成局用机和用户机两个小组，之前的三室两厅就待不下去了，曹贻安的数字机的团队就搬回来了总部。

就这样没日没夜的，一年半左右，到93年下半年，曹贻安带队研发的C&C08 2000门数字程控交换机就可以开局了，并赶上末班车，获得了邮电部最后一批数字机入网证。

2000门数字机的研发成功之后，曹贻安也由项目经理提升为副总工程师，毛生江接替了项目经理，华为成功完成了大型数字程控交换机的基本模块的研发与生产。

从2000门数字机开始，李一男又带队研发出万门机，华为才算是真正在第一个十年里，有了活下来的技术能力。也正是凭借数字交换机的不断更新换代，华为经历了从1994-2000年的高速发展时代。

1994年，华为的销售额就从1亿元翻了7倍到8亿元，1995年又从8亿元翻番到15亿元，1996年销售额达到了25亿元。

但这个曹贻安，却并没有郑宝用、李一男、余承东等人华科大、中科大、清华的高光学历，甚至被华为前高管刘平称之为工人出身。

曹贻安，毕业于北京邮电大学的函授分院，在长沙邮电局工作多年，还学过半年钳工，为了要做数字交换机，1991年加入华为。

可以说，在华为坚持研发已经被市场淘汰的模拟局用交换机的生死存亡之际，用华为前研发某负责人张利华的话说，“所幸出现了一个人——曹贻安”。

关键时刻，曹贻安扭转了华为的研发方向，成了任正非的“救命毫毛”之一。

在2000门数字机具备开局条件后，曹贻安就去了市场部，从国内专网市场到海外市场，成为市场部副总经理。再后来，因为和华为另一位高管陈黎芳结婚生子，遂辞职离开华为，全力支持妻子陈黎芳在华为的继续奋斗。如今，陈黎芳已成为华为高级副总裁、董事。

英雄不问出处”，曹贻安能在一帮出身名校的博士、硕士中间，关键时刻带队为华为交换机研发杀出一条血路来，也是任正非对通信行业的前瞻性和用人管理上的高度所决定的。

华为的成长之路上，从代理交换机到自研交换机，不做小灵通而坚持3G研发，从芯片备胎到鸿蒙系统，从3G突破到4G同步再到5G领先，任正非的前瞻性和超前眼界，让华为在一次次的产业变革和技术升级中得以生存下来，甚至从落后到同步再到实现了技术领先，这在国内科技企业中，几乎绝无仅有。

今天看来，也正是华为有任正非这样的前瞻决策，才能在芯片被断供中还能活下来，还能在芯片制造、安卓系统被断供下继续活下去。

华为是靠什么成长起来的？自称"不懂技术不懂管理"的任正非，在华为的发展中扮演了怎样的角色？每一个关键时刻任正非都说了什么，又做过什么，让华为屡屡绝地反击？

任正非和华为苦难奋斗历程，以及任正非的讲话和思维真的很值得大家学习，有时间的朋友们一定要拜读一下，领略和学习他的精神、他的理念、他的文风，进而不断提升自己，好书就在下方，有需要的请点击看一看吧！

网络小知识分享：华为交换机Loopback接口的用途及配置方法。BGP和OSPF动态路由协议经常会用到……#华为# #交换机# #网络工程师#

你真以为华为真正厉害的是内部的股权激励制度？那你就大错特错了，任正非的格局远不止此。华为创业初期做交换机，当时国内外有很多强大的竞争对手，华为根本没有任何优势，但任正非却靠一招“事业合伙人模式”，硬是“杀”出一条血路。

为了占领市场，华为与当地的电信管理局成立合资公司，例如成立华为河南分公司，接着又在分公司建立电信职工持股会。这样，如果河南下面的地级市，比如洛阳的电信局想采购交换机，可能洛阳电信局的员工恰好又是华为河南公司的股东，他就会选择华为的产品，因为卖出去产品可以分红，上下都有益处。就这样，任正非在全国先后成立了27个合资公司，也让华为快速占领了市场，促进了销售。

任正非其实是把渠道商变成华为的利益共同体，从而让华为实现了销售难度下降十倍，业绩却暴涨十倍！所以，老板一定要把自己的认知打开，一个百亿级别的企业的背后，一定是百亿级的老板，百亿级的思维空间。

我们有一个做农资生意的学员，他以前就是一个上下游的搬运工，从上游进货，然后批发给下游，结果上游要先打款，下游要先赊账，他成了被上下游一起压迫的“夹心饼干”。后来我们帮他做了两件事，这个企业变得完全不一样了！

1.整合下游渠道商

这个企业以前合作了很多经销商，但是这些经销商却很不稳定，哪里便宜就在哪里拿货，可能一年能卖四五百万的货，但每次在你这只拿二三十万。于是，我们帮他推出了一个合伙人方案：

经销商一次性下单150万的货，同时承诺未来三年，每年都在我这订至少150万以上的货，现场开走一辆价值70万的丰田霸道。丰田霸道是3年分期的，如果，经销商按照约定每年订货超过150万，车贷由他们负责；如果经销商毁约，车贷就需要经销商自己负责。通过这个方法，他们一场会销锁定了6000万的业务。

2.赋能C端客户。

面对C端更加不稳定的散户，他们和农科院合作成立了一个服务团队，每天在田间地头教村民如何实现增产增收，慢慢很多村民成了他们的粉丝，买化肥也就买他家的了，这家公司也迅速占领了当地市场。

所以，企业的层级只能在老板的认知空间内震荡，你是代理分销商的思维，就只能做代理分销商的事业；你是产业平台的思维，就可以做出产业平台的事业！马云说：“企业下一轮的竞争不再是人才之间的竞争，而是合伙人模式的竞争。”

除了上面所讲的把客户变成利益共同体的事业合伙人模式，还有两种合伙人模式，一种是激活员工内在动力的创客合伙人模式，一种让客户疯狂转介绍的代言合伙人模式。这些合伙人模式已经被普遍应用到各行各业里面：比如百果园、喜家德、永辉超市、星巴克，还有互联网巨头美团、滴滴、拼多多，它们都是通过合伙人模式裂变门店和客户。

时代已经变了，很多传荣企业的老板每天兢兢业业经营，公司却依旧没有什么起色，就是因为他还在用十年前的赚钱经验做今天的生意。你要知道在这个瞬息万变的时代，努力是支撑不起公司做强做大的，只有提升自己的认知水平，打开自己的眼光格局，顺应时代的趋势，才有机会突围而出，这也是为何老板需要不断学习的原因。

我想推荐您学习陈平老师的《互联式盈利思维》，以上干货内容在这本书里有更加详细的讲解，和更为完整的操作方法。它总结了陈平老师15年来服务传统企业转型的全部经验，现在还会赠送给你陈老师的5小时干货直播、17节在线强化课。还有更多干货内容比如：

1.三大合伙人模式：把客户变代言人、把员工变创客、把利益相关者变合伙人！

2.创新营销五步法：打造从引流，到成交、到裂变的自运转赚钱系统！

3.“211工程”：打通企业线上线下相结合的O2O盈利闭环，实现利润暴涨！

4.“S2B2C模式”：打造产业平台，对上下游赋能，实现轻资产扩张！

5.“社群商业模式”：创建企业私域流量池，实现客户的无限裂变和消费！

......

你可以错过一个机会，但不能错过一个时代。未来已经到来，与其在不断观望犹豫，不妨从此刻作出改变。价格也不贵，不到一顿饭钱，点击图片下方“互联式盈利思维”，立即拥有，成大事者不纠结。

《互联式盈利思维》

华为、H3C、CISCO三家交换机常用命令对比详解，没敲命令好多年了，你们还记得吗？

【网络知识小分享】华为交换机不同VLAN间的通信配置，有以下几种解决方案可供选择：

1、配置三层VLANIF接口；

2、三层以太网子接口；

3、VLAN Switch。

以上三种配置方案都可以实现不同VLAN数据报文之间的通信。在项目实施过程中视组网情况灵活选择即可。

#网络工程师# #调试# #交换机#

华为除了交换机，其他都是不务正业！但华为的不务正业，给行业带来技术和发展，给用户带来人性化、便利化、智能化。如手机，电脑，操作系统，数据库，耳机，手表，智能家居，汽车，浏览器，地图，等等！脖子被卡住，华为不做怎么办？除了自力更生，无路可走啊！祝福华为！

华为也推出网约车打车软件是不是有点不务正业？我理解有一点，不过看看华为已经有视频、音乐APP也就有点释然了。如果这种业务拓展是为了自救，那么下一步华为是不是也要开始做外卖、做社交？我觉得什么都做这不符合任老板力出一孔的策略，如果华为什么都做了，全行业到处是华为的竞争对手，华为的传统的ICT技术能卖给谁呢？

企业中为了网络安全，在交换机接入口实行控制，可以用端口安全和端口、IP、MAC绑定两种方式实现。但是感觉端口安全更合理些。

华为交换机端口端口安全

全部命令是在每个端口下操作

[Huawei-GigabitEthernet0/0/1]port-security enable //开启安全监测功能

[Huawei-GigabitEthernet0/0/1]port-security max-mac-num 2 //设置最大允许通过mac数

[Huawei-GigabitEthernet0/0/1]port-security mac-address sticky //开启MAC地址粘连

[Huawei-GigabitEthernet0/0/1]port-security mac-address sticky 5489-9858-2A3E vla

n 1 //端口粘连MAC

端口绑定

首先需要在全局模式下设置

user-bind static ip-address 10.0.0.1 mac-address 0001-0001-0001

然后在交换机接口下开启巡查匹配功能

arp anti-attack check user-bind enable

ip source check user-bind enable

两种方式，都可以拒绝非法接入局域网。

中秋也不能停歇，今天接了一个深圳龙华某传媒公司的网络方案，现在的企业都注重内网的传输速率了，给客户选择的核心交换机都是万兆的华为交换机，为什么是万兆的呢？这个也是要看行业的，因为传媒行业，公司内网会部署内网服务器，然后把视频素材放到服务器内，然后公司好几个负责剪辑的员工会去访问这台服务器，如果内网网速不够快，这样会大大的影响办公效率。时间就是金钱，这样也会导致公司损失钱财。所以如果有朋友是搞传媒行业的，我也推荐他们内网使用万兆服务器，这样可以避免日后替换的麻烦。外网路由器选用爱快的路由器，爱快的路由器分流的功能比较强大，同时也可以管理爱快的AP，还不需要授权，这也是爱快的一个优点。

【华为ASG5000通过SNMP与锐捷2910交换机对接，跨三层获取上网终端MAC地址的方法】

一、锐捷2910交换机SNMP配置

锐捷交换机上面的配置比较简单，一共三条命令搞定：

1、snmp-server community ruijie2910 rw //配置交换机可读写的团体名为ruijie2910。

2、snmp-server enable traps //配置交换机主动向网管工作站、网管设备或网管软件发送消息。

3、snmp-server host 192.168.X.X traps version 2c ruijie2910 //192.168.X.X系 ASG5000上网行为管理设备的IP地址，同时指定SNMPV2C版本的trap报文。

二、华为ASG5000上网行为管理设备配置

1、首先，确保ASG5000与2910之间的路由可达，具体配置省略。

2、进入ASG的WEB管理页面，点击用户管理-用户组织结构--用户同步，点击右侧新 建-“SNMP同步”按钮。名称自己起一个，IP地址：ASG与2910互联VLAN的接口地址 （即网关地址），MAC地址：直连三层设备接口的MAC地址，这里填ASG与2910互联 VLAN对应的MAC地址，可在2910上通过show vlan id进行查看。

3、版本号保持默认的V2不变，团体名：ruijie2910。

4、可指定任务周期，实现自动获取；最后的自动录入打上勾，将获取到的上网终端MAC地址信息自动存入默认组。

#网络工程师# #调试# #交换机#

华为盒式交换机命名那么复杂，看完这张图片就清楚了。

感觉华为是在下一盘空前的棋，所有的设备都在替换自己的操作系统，手机鸿蒙系统只是其中一小部分，虽然目前华为鸿蒙用户已经突破1.2亿。作为做交换机起家的华为，通信才是华为的重头戏，华为服务器操作系统-欧拉系统即将正式上线。

没有米国的逼迫，都没想到原来我们这么抗揍[捂脸]。

#打卡美好生活#

网络实验：华为S5735交换机，交换机Portal认证！

弱电工程现场实拍，华为框式交换机上架！

堆叠技术

双芯片堆叠？

譬如：一款960、970...芯片，用堆叠技术，手机后面背包一个增量手机壳，手机速度跑快点？

系统如何识别，识别后自动切换！

10多年网络交换机用过堆叠技术。

自力更生！

华为手机需要型号排队！华为7、8、9...

鸿蒙手机系统。毫无疑问，已经取得成功，可以有自信了！进步旗开得胜。

稳住阵脚，继续前行。

2022/3/30

#华为与思科相比有哪些差距# 这个话题非常有意思，首先我们来看下两者的经营范围。

首先来看下思科：以路由器，交换机，IOS软件为主，还有宽带有线产品、板卡和模块、网络管理、光纤平台、网络安全产品与VPN设备、网络存储产品、视频系统、IP通信系统、远程会议系统 、无线产品、服务器等，近期在大力发展云计算。

再来看看华为：无线基站（5G）、传送、接入、路由器、交换机、光伏新能源、海底电缆、芯片（海思）消费者（手机、平板、PC等）、机车硬件、服务器，另外软件方面有华为云、智能驾驶等

跟思科做比较的主要集中在数据通信领域，路由器和交换机，从全球市场份额来看，华为路由器已经超越思科三四年了，在企业交换机方面华为目前还落后于思科。从利润方面做对比，思科更胜一筹，从技术方面来看思科和华为互有优点。

综合来看，华为跟思科在数据通信领域（互联网基础设施）上各有优点！

下图附：全球十大最有价值和十大最强大的电信基础设施品牌。#华为# #科技快讯# #科技微讯# #数码圈八卦# #数码圈的趣事#

#华为HCIE##华为DATACOM#模块一 LAN技术 4-1 CSS

CSS集群

1、总体拓扑

如图所示，为园区网络CSS+iStack组网，其主要有简单、高效、可靠的特点。

简单：各层设备均使用堆叠技术，逻辑设备少，网络拓扑简单，二层天然无环，无需部署xSTP破环协议。

高效：各层设备间使用Eth-Trunk链路聚合技术，负载分担算法灵活，链路利用率高。

可靠：服务器和主机可以配置多NIC网卡Teaming负载均衡或主备冗余链路提高服务器接入可靠性。堆叠技术同链路聚合技术结合使用，各层物理设备形成双归接入组网，提高整网可靠性。

缺点

对设备性能要求较高，盒式设备堆叠台数过多，可能导致堆叠主的主控性能下降。

如果采用业务口堆叠或集群，会占用业务端口数。

2、CSS定义

集群交换机系统CSS (Cluster Switch System)，又称为集群，是指将两台支持集群特性的交换机设备组合在一起，从逻辑上组合成一台交换设备。

3、CSS特征

交换机多虚一：堆叠交换机对外表现为一台逻辑交换机，控制平面合一，统一管理。

转发平面合一：堆叠内物理设备转发平面合一，转发信息共享并实时同步。

跨设备链路聚合：跨堆叠内物理设备的链路被聚合成一个Eth-Trunk端口，和下游设备实现互联。

注释

CSS与iStack的区别在于，一般框式交换机堆叠称为CSS，盒式交换机堆叠称为iStack，都可以称为堆叠。两者只是叫法和实现有些差异，但是功能是一样的。

通过交换机集群，可以实现网络高可靠性和网络大数据量转发，同时简化网络管理。

高可靠性：集群系统两台成员交换机之间冗余备份，同时利用链路聚合功能实现跨设备的链路冗余备份。

强大的网络扩展能力：通过组建集群增加交换机，从而轻松的扩展端口数、带宽和处理能力。

简化配置和管理：集群建立后，两台物理设备虚拟成为一台设备，用户只需登录一台成员交换机即可对集群系统所有成员交换机进行统一配置和管理。

4、CSS基本概念

主交换机：负责管理整个集群。集群中只有一台主交换机。

备交换机：主交换机的备份交换机。当主交换机故障时，备交换机会接替原主交换机的所有业务。集群中只有一台备交换机。

集群ID：即CSS ID，用来标识和管理成员交换机。集群中成员交换机的集群ID是唯一的。

集群优先级：即Priority，是成员交换机的一个属性，主要用于角色选举过程中确定成员交换机的角色，优先级值越大表示优先级越高，优先级越高当选为主交换机的可能性越大。

不同于iStack可以多台设备堆叠，对于CSS集群，集群中只能有一主一备两台交换机。

5、优先级

华为①谁先启动谁优先②优先级（大的优先）③软件版本④主控板（MPO）⑤mac小的优先

6、堆叠方式

堆叠口

业务口

SIP口

7、配置命令

通过集群卡连接方式组建集群

[SwitchA] set css mode css-card \配置集群卡连接方式

[SwitchA] set css id 1 \配置成员交换机的集群ID

[SwitchA] set css priority 100 \配置设备的集群优先级

[SwitchA] css enable \使能交换机的集群功能

通过业务口连接方式组建集群

[SwitchA] set css mode lpu \配置业务口连接方式

[SwitchA] set css id 1 \配置成员交换机的集群ID

[SwitchA] set css priority 100 \配置设备的集群优先级

[SwitchA] interface css-port 1 \进入逻辑集群端口视图

[SwitchA-css-port1] port interface xgigabitethernet 1/0/1 to xgigabitethernet 1/0/2 enable

\配置业务口为物理成员端口，并将物理成员端口加入到逻辑集群端口中

[SwitchA] interface css-port 2

[SwitchA-css-port2] port interface xgigabitethernet 2/0/1 to xgigabitethernet 2/0/2 enable

[SwitchA] css enable \使能交换机的集群功能

#华为##华为HCIE#@华为DATACOM