交换机-华思特华为代理商(图)-华为2700交换机

华为交换机指示灯含义华为交换机指示灯含义：

1 电源模块指示灯：PWR1

常灭：未通电。

绿色常亮：正常供电。

黄灯常亮：可能是如下原因引起，双电源模块配置时：

电源槽位1的电源模块在位但开关没开。

电源槽位1的电源模块在位但电源未接通。

电源槽位1的电源模块故障。

2 电源模块指示灯：PWR2：常灭（除核心交换机s7706外，其他华为交换机均采用单个供电模块，因此，PWR2灯常灭）

3 系统运行状态灯：SYS

常灭：系统未运行。

绿色快闪：交换机启动中 或 系统通过USB升级中。

绿色慢闪：系统正常运行。

黄灯闪烁：USB升级后，设备重启完成后SYS灯黄灯*闪烁，表示设备升级成功，华为2700交换机，应可拔出U盘。

红色常亮：风扇、温度异常告警，或设备注册后系统不正常运行。

红色闪烁：插入U盘后系统无法升级，出现错误。

4 Status模式状态灯：STAT

常灭：表示未选择选择Status模式。

绿色常亮：表示已选择Status模式（默认模式），默认模式下业务接口指示灯正在指示接口链路连接。

5 Speed模式状态灯：SPED

常灭：表示未选择Speed模式。

绿色常亮：表示已选择Speed模式，业务接口指示灯暂时用来指示接口的速率，45s后自动恢复到默认模式（Status）。

6 Stack模式状态灯：STCK

（说明： V200R003C00之前版本的指示灯状态及含义。）

常灭：表示没有选择Stack模式。

绿色常亮：表示业务接口指示灯暂时用来指示设备堆叠信息，45s后自动恢复到默认模式。

绿色闪烁：在进行模式切换操作时表示本设备为堆叠主设备或*未进行堆叠的设备。

Stack模式状态灯：STCK

（说明： V200R003C00版本及以后版本的指示灯状态及含义。）

未进行mode切换操作时（默认状态）：

常灭：表示本设备为堆叠备或堆叠从设备或未使能堆叠功能的设备。

绿色闪烁：表示本设备为堆叠主设备或已使能堆叠功能但*未进行堆叠的设备。

进行mode切换操作时：

常灭：表示没有选择Stack模式。

绿色常亮：表示选择Stack模式，本设备为堆叠备或堆叠从设备，此时业务接口指示灯暂时用来表示本设备的堆叠ID。

绿色闪烁：表示选择Stack模式，本设备为堆叠主设备或*未进行堆叠的设备，此时业务接口指示灯暂时用来表示堆叠主设备的堆叠ID。

（45s后自动恢复到默认模式。）

7 模式切换按钮：MODE

按钮按一次则切换到Speed模式，此时业务接口指示灯暂时用来指示各接口的速率状态。

再按一次则切换到Stack模式，此时业务接口指示灯暂时用来指示堆叠ID。

再按一次则恢复默认状态，即STAT灯亮绿色。

【当超过45s没有按动按钮，则模式状态灯自动恢复为默认模式（STAT灯亮绿色，SPED灯常灭、STCK灯常灭或绿色闪烁）。】

8 Mini USB接口指示灯

绿色常灭：表示Mini USB接口未使能，调试接口已使能。

绿色常亮：表示Mini USB接口已使能。

当Mini USB接口指示灯绿色常亮时，调试接口指示灯常灭。

9 调试接口指示灯

常灭：表示调试接口未使能，Mini USB接口已使能。

绿色常亮：默认状态，表示调试接口已使能。

当调试接口指示灯绿色常亮时，Mini USB接口指示灯常灭。

10 ETH接口指示灯

常灭：表示ETH接口无连接。

绿色常亮：表示ETH接口有连接。

绿色闪烁：接口在发送或接收数据。

VLAN的好处是可以隔离冲突域和广播域，试想，如果一个局域网内有上百台主机，如果一旦产生广播风暴，那么，这个网络就会被*的瘫痪。

可以通过vlan还划分广播与，这样使得广播被限制在每一个vlan里面，而不会跨VLAN传播。不同vlan之间的成员在没有三层路由的前提下是不能互访的，这也是一种安全的考虑。2、网络管理方便

另外一个好处就是管理灵活，当一个用户需要切换到另外一个网络时，只需要更改交换机的vlan划分即可，而不用换端口和连线。举个简单的例子：

假如公司有2个办公地点，但是每个地点都只有几个人，但是这几个人都分别属于不同的部门，由于每个二层交换机只能提供一个网段，所以需要划分不同网段来实现的话，公司有几个部门就需要提供几个交换机，但是如果通过vlan来实现，你们只需要一台交换机即可实现。这样就节约了成本。

另一个方面，如果现在在办公点A的某员工需要调到另外一个部门，而这个部门只在办公点B才有，那麼这时，他无需搬到B地点去，只需要将A地点的上连交换机的端口的vlan划到B地点的那个部门的vlan即可，这样就方便很多。

一、非网管型交换机

非网管型交换机的缺点：

1、非网管型工业交换机功能有限，适合小型网络中。

2、不支持ARP防护，华为千兆交换机，ARP攻击不是病毒因而几乎所有的杀毒软件对之都无可奈何；但它却胜似病毒—因为它轻可造成通信变慢、网络瘫痪，重会造成信息的泄密。

3、不支持mac地址的绑定。

4、不支持vlan的划分，在非网管的交换机上连接的终端用户处于同一广播域中，会爆发广播风暴，不能对其进行防护和*。使整个网络出现拥塞、阻断、泛洪，导致整个网络瘫痪。

5、不支持基于流量的控制。

6、数据传输的可靠性差，出现丢包现象严重。

7、组装单一，华为二层交换机，不能应用在大中型网络中，对网络升级、扩展存在大的局限。

8、管理不便，硬件故障率比较大。非网管型交换机优点：

1、价格便宜，节省开支。

2、端口数量密集。

3、用户使用灵活。

二、网管型以太网交换机

网管型以太网交换机的优点

1、背板带宽大，数据转发速度更快。

2、组网灵活，应用大中型网络的接入层。

3、提供的端口灵活，根据网络的应用选择不同的接口形式如：SFP、GE、快速以太口、以太口等。

4、支持vlan的划分，用户可以针对不同的应用进行区域划分，有效的对网络进行控制和管理。进步*广播风暴。5、可网管交换机的数据吞吐量(Throughput)大、包丢失率(PacketLoss)小、延迟(Latency)低。

6、可以基于源、目的、网段进行数据信息流的控制。

7、链路聚合可以让交换机和交换机以及交换机和服务器之间通过多个以太网端口绑定在一起，实现负载均衡。

8、具有ARP的防护功能，进步减少网络的ARP欺骗。

9、具有MAC地址的绑定。

10、端口镜像功能可以将一个端口的流量和状态转移到交换机的另一个端口，用于监管。

11、支持DHCP的功能。

12、访问控制列表它可以对IP数据包进行控制，比如限制它的流量、出入以及提供QoS等等。

13、具有较好的安全性能：交换机都可以进行MAC地址的过滤、MAC地址锁定，并可以构建静态的MAC转发表。

14、能够支持IEEE802.1Q和基于端口技术的VLAN。而IEEE802.1QVLAN中涉及的GVRP(GARP，VLAN注册协议)和GMRP(GARP组播注册协议)也被广泛地支持。

15、具有SNMP功能，更能对网络实现很好的管理和控制。

16、易于扩展，灵活应用，可以通过网络管理软件进行管理，也可以通过其本身的访问控制对其进行远程访问。增加网络的安全性和可控制性。非网管型交换机使用简单，交换机，但没法配置，网管型有web管理页面，可以通过ip登录进web管理页面对交换机做配置(分配端口vlan、设置端口速率等等)。