Current position :
Prestige:0
Bonus&points:1165
Gold&coins:2165
Title:Contributor
1#Font Size | Post On
华为S2326交换机，请问dhcp snooping trusted在出口的用处？
本人菜鸟，请问高手们dhcp snooping trusted&这句话百度翻译是dhcp snooping信任，为什么在其他的端口上没有设置，设置在出口上有什么作用呢？如果在其他网口上设置dhcp snooping，不设置出口上能不能防接路由？
interface Ethernet0/0/24
port link-type access
port default vlan 921
loopback-detect enable
ntdp enable
ndp enable
interface GigabitEthernet0/0/1
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 10 921
loopback-detect enable&&&&&&&&&&&&&&&&&&
ntdp enable
ndp enable
dhcp snooping trusted
Prestige:<span class="cl09" id="prestige_
Bonus&points:<span class="cl09" id="exp_70
Gold&coins:<span class="cl09" id="score_66
Title:Contributor
trust 口允许offer ack报文通过。
Prestige:91
Bonus&points:2287
Gold&coins:287
Title:Rookie
简单点说就是配置了
trusted 端口过来DHCP 下发地址报文才会转发，这个接口连接真正的DHCP服务器，其他端口不是信认端口，接了DHCP 服务器就会当作虚报服务器处理！
How to Buy
Quick Links查看:6799|回复：18
本人有几台S2300的交换，，用超级终端接好后，机器不断重启，,还有一台提示：配置错误，超时。。
好象是主程序不好，本人借来一台UP128A编程器，想请教和位能人，，大神，怎么刷这个刷片，，最主要的是，要注意些 什么，有没有什么版本要求，，本人有好的机器可以提取程序，好象是S.........CC,,,之类的,,。。。谢谢了。。。
白袍大法师
提错误提示发来！！！
可以进入BOOTROM刷
天下风云出我辈， 一入江湖岁月催。当年的“小侠唐在飞” 如今变成了“大侠唐在飞”。?金杯银杯，不如网友的口碑；金奖银奖，不如网友的褒奖；熊掌鸭掌，不如网友的鼓掌~& &
?欢迎加入“唐志强技术教学交流群”，群号：。?
初级工程师
机器具体型号和自检信息，贴上来看看
Cisco H3C Quidway Juniper 维修
中级工程师
格式化一下，重新灌个系统就行了，我之前遇到这样的问题，基本都是这么解决的
我没有格式化，而是直接传送了一个一样的系统进去，，结果一直卡在reboot....位置了。。。
引用:原帖由 小侠唐在飞 于
23:18 发表
提错误提示发来！！！
可以进入BOOTROM刷 大神，教教俺呗，谢谢啦！！！！
白袍大法师
入BootROM系统菜单下的串口子菜单前，需要重新启动S2300。
S2300开始启动BootROM主系统软件时，屏幕显示如下信息。
Press Ctrl+B to enter Boot Menu... 3
请在4秒内按下“Ctrl+B”，正确输入密码（缺值密码是huawei）后，进入BootROM主系统菜单。屏幕显示如下信息。
& && && & MAIN&&MENU
& & 1. Boot&&with&&default&&mode
& & 2. Enter serial submenu
& & 3. Enter startup submenu
& & 4. Display flash files
& & 5. Modify BOOTROM password
& & 6. Reboot
Enter your choice(1-6):
天下风云出我辈， 一入江湖岁月催。当年的“小侠唐在飞” 如今变成了“大侠唐在飞”。?金杯银杯，不如网友的口碑；金奖银奖，不如网友的褒奖；熊掌鸭掌，不如网友的鼓掌~& &
?欢迎加入“唐志强技术教学交流群”，群号：。?
白袍大法师
选择“3. Modify serial interface boot parameter”，屏幕显示如下信息。
在串口子菜单中选择“2. Download file to Flash through serial interface”，屏幕显示如下信息。
Enter your choice(1-4): 2
Please Select File .
XMODEM downloading ...CC
此时，选择超级终端的“传送/发送文件”菜单项，弹出“发送文件”对话框，
点击“浏览”按钮，选择VRP系统软件的升级文件，并在“协议”下拉列表框中，选择“XMODEM”。点击“发送”按钮，开始传输升级文件。
当升级文件传输完成后，系统提示用户是否更改此文件的文件名。如不更改文件名，则保存此文件时使用缺省文件名“SV100R002C02SPC002_for_2300.cc”。
假设需要将此文件命名为“SV100R002C02SPC002_for_2300.cc”，屏幕显示如下信息。
XMODEM downloading ...CC& &download successfully!
Do you like to save it named &SV100R002C02SPC002_for_2300.cc&?
If you like then press return key, otherwise give a new name for saving it:
SV100R002C02SPC002_for_2300.cc
如果SV100R002C02SPC002_for_2300.cc已经存在于Flash存储器中，则提示用户是否用新的“SV100R002C02SPC002_for_2300.cc”覆盖老的“SV100R002C02SPC002_for_2300.cc”。屏幕显示如下信息。
flash:/SV100R002C02SPC002_for_2300.cc already exist,
delete it?(Y/N):y
Deleting file.......................................done
took time : 251s
Writing Flash.............................................................................................................................................................................done
file length:
bytes, took time : 144s
11:10, 下载次数: 1600
天下风云出我辈， 一入江湖岁月催。当年的“小侠唐在飞” 如今变成了“大侠唐在飞”。?金杯银杯，不如网友的口碑；金奖银奖，不如网友的褒奖；熊掌鸭掌，不如网友的鼓掌~& &
?欢迎加入“唐志强技术教学交流群”，群号：。?
谢谢，，白袍，，法师大哥，，，我已经按照你说的，可以装好一个型号的交换机了，，是S2300中的S2326TP-EI，，，我先更新了BOOTROM，，再来装的新ROO5版的系统，，可以用了。。。但是其它的型号，，好象还不行，不知道，是我没弄对，还是咋了，，，，，我想问下白袍大哥，有没有S2000的系统文件，，让我刷下试试。。最好是有BOOTROM一起的，，那种，我怕单刷系统刷不好。谢谢了，，这里好人真多。。。
白袍大法师
引用:原帖由 linqjj 于
14:39 发表
谢谢，，白袍，，法师大哥，，，我已经按照你说的，可以装好一个型号的交换机了，，是S2300中的S2326TP-EI，，，我先更新了BOOTROM，，再来装的新ROO5版的系统，，可以用了。。。但是其它的型号，，好象还不行，不知道，是我没弄对，还是咋了，，，，，我想问下白袍大哥，有没 ... 不同型号，BOOTROM 菜单选项不一样！！！略有区别！！！
但都是一样的方法上传。。
这里有好多的固件，你看一下有没有你的型号
/thread-.html
本帖最后由 小侠唐在飞 于
21:55 编辑
天下风云出我辈， 一入江湖岁月催。当年的“小侠唐在飞” 如今变成了“大侠唐在飞”。?金杯银杯，不如网友的口碑；金奖银奖，不如网友的褒奖；熊掌鸭掌，不如网友的鼓掌~& &
?欢迎加入“唐志强技术教学交流群”，群号：。?
白袍大哥，谢谢你的推荐！，，今天又遇到难题了，就是有一台华为S2300的交换机（S2326TP-EI）24口的那种，，里面flash芯片可能被客人格式化了，一接上超级终端就反复重启，，，
我刷了那个教程里面（）中的S5C01SPC100.rar压缩包中的文件，先是升级了bootrom,,再来发送S5C01SPC100.CC，可是发送完，重新命名后，也提示发送完成了。。
& & 可是重启黑，就出来几行红色的FLASH错误， ，然后就整屏整屏的，白字黑色的刷 呀呀 ，好象一些二进制一样的东西，最后就停掉了，不知道是不是这个机器不能装这个S5C01SPC100.CC版本的，，还是怎么的，是不是要传送R003或者R002之类的系统。。
这个S5C01SPC100.CC之前刷到两台也是重启的交换机后，都好用的。。唯独刷 到这个机器就不行了，还有就是，把flash格式化一下以后，它就不刷 白字黑底的，二进制了，，就回到原来的样子，反复重启。。
我是先升级BOOTROM128.BIN，，再发送S5C01SPC100.CC到FLASH的。。
初级工程师
引用:原帖由 linqjj 于
20:43 发表
白袍大哥，谢谢你的推荐！，，今天又遇到难题了，就是有一台华为S2300的交换机（S2326TP-EI）24口的那种，，里面flash芯片可能被客人格式化了，一接上超级终端就反复重启，，，
我刷了那个教程里面（ ... 把信息贴上来看下，如果底层程序坏了，就只有重写FLASH芯片程序，如果你的编程器可以烧录芯片，我传一份好程序给你，你自己写一下即可。
Quidway S2326TP-EI flash型号是：JS28F128J3D& &&&S2326TP-SI的FLASH芯片型号是：S29GL128NTFI01
本帖最后由 pxhen 于
23:15 编辑
Cisco H3C Quidway Juniper 维修
好的，谢谢哥，，我借了一个编程器，，明天传给我，，，我刷下试下，我记得那批交换机中，两个芯片的型号都有，，但好象机器盒子上只是S2326TP-EI的型号的贴纸。。芯片上有个贴子写着CXE*****V155.V109..V140等之类的，有没有什么区别的啊。。我那还有几片新的S29L128NTFI01的芯片。。。
我这有个图，给大家看看，啥问题，大家帮忙分析分析，，
引用:原帖由 小侠唐在飞 于
11:09 发表
选择“3. Modify serial interface boot parameter”，屏幕显示如下信息。
在串口子菜单中选择“2. Download file to Flash through serial interface”，屏幕显示如下信息。
Enter your choice(1-4): 2
Please Selec ... 这种情况是什么地方有问题呀大神
(221.61 KB)
引用:原帖由 小侠唐在飞 于
11:09 发表
选择“3. Modify serial interface boot parameter”，屏幕显示如下信息。
在串口子菜单中选择“2. Download file to Flash through serial interface”，屏幕显示如下信息。
Enter your choice(1-4): 2
Please Selec ... 白袍法师，帮我看看我这机还救不？
(221.61 KB)
爱 没有豆豆了下载不了了查看:2152|回复：5
按 ctrl +b 进了 flash
然后按 ctrl+z想清空配置的
想删文件清空配置的 ，删不了
搞来稿去一气之下 格式化了 flahs 了
现在交换机没有系统了（进不到配置命令那里了） 怎么重新装进去了
高级工程师
没事，交换机就象一台PC机，里面有BIOS。
开机的时候提示出有ctrl＋b，马上按ctrl＋b，里面有菜单可以重新传送.CC的主机文件。具体详细操作步骤请到网上去搜索。找不到.CC文件再找我要，我记得论坛的下载区有。
去下载区下载新版，上传升级
照里面的升级指导书操作
如果不会可以找华为客服咨询
初级工程师
引用:原帖由 wx1601 于
09:37 发表
/simple_list.php?c_it=&c_re=0&c_co=13&c_in=&keywords=s2300&typeby=0&search_in=simple_list.php&word=&tn=bds&cl=3&ct=2097152&si=&q=&domains=&sitesearch=d ... 华为的售后是最恶心的！找技术支持都还要核对序列号！一年过保后，就什么都不管，哪怕是技术支持！！！
H3C、中兴、惠普都不会这样！终身提供技术支持的！建议大家以后少买华为的东西！！！
我们买你华为的东西难道只用一年？一年后就没有技术问题了？软件升级什么的就都不用管了？
还好吧，今天给华为客服打电话，还算比较负责的！
初级工程师
引用:原帖由 zhaolinfei 于
15:51 发表
还好吧，今天给华为客服打电话，还算比较负责的！ 你一年后过保了之后，再打电话试试看再说
我们也很想支持国货，但是如果售后不行，我们怎么用得放心呢？基于单元的芯片设计_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
基于单元的芯片设计
上传于||文档简介
&&芯&#8203;片&#8203;设&#8203;计
阅读已结束，如果下载本文需要使用0下载券
想免费下载更多文档？
定制HR最喜欢的简历
下载文档到电脑，查找使用更方便
还剩95页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢查看:2909|回复：13
提示: 作者被禁止或删除 内容自动屏蔽
网络管理、H3C、华为
二层的配置上没有错。
不知道您上边的是什么设备，是如何配置的？
提示: 作者被禁止或删除 内容自动屏蔽
网络管理、H3C、华为
当然有的，你本机做了trunk。上边的机器的端口能通过Vlan信息么？
提示: 作者被禁止或删除 内容自动屏蔽
网络管理、H3C、华为
您两个Vlan里用机器IP是如何设置的？
还有您的Vlan是为了隔离广播还是纯粹为了不让两个Vlan里的机器互相访问？
提示: 作者被禁止或删除 内容自动屏蔽
楼主你把问题搞复杂了，你下划的两个VLAN不存在问题，关键是你所配置的trunk接口，和之上联的为华赛USG防火墙，那么，你也必须在防火墙上配置TRUNK，要不然怎么会通呢。
华赛USG系列和华为交换机一样的命令，不过是多了FIREWALL模块而己，你进行相应的配置就可以了
还有，你的VLAN10和VLAN20的地址呢...在哪里，我怎么没有看到...如果你在USG上配置了网关，如：
interface vlan 10
ip add 192.168.1.1 255.255.255.0
interface vlan 20
ip add 192.168.2.1 255.255.255.0
那么你在交换机上就不必配置，交换机上划的网段只需要做透传，那么你还需要在USG上配置外网出口的相应IP地址及NAT转换。(华为赛门铁克USG和华为交换机有所区别的是，你要先使能全局firewall 功能，你在做NAT转换时，你需要定义外网和内网的相应的安全区域，再定制相应的区域间的ACL才可以使USG防火墙正常生效)
忘了提个事情，你还忘了添加路由了，默认路由
本帖最后由 djzj 于
20:41 编辑
提示: 作者被禁止或删除 内容自动屏蔽
网络管理、H3C、华为
引用:原帖由 djzj 于
20:31 发表
楼主你把问题搞复杂了，你下划的两个VLAN不存在问题，关键是你所配置的trunk接口，和之上联的为华赛USG防火墙，那么，你也必须在防火墙上配置TRUNK，要不然怎么会通呢。
华赛USG系列和华为交换机一样的命令，不过是多了FIREWALL模 ... 2326TP是二层交换机，不能起三层INT Vlan。不能在Vlan接口上配置IP地址。
网络管理、H3C、华为
像您这种情况，一般情况下常用的一种方法叫单臂路由。
然后限制两个Vlan间互访在二层上用ACL限制。
提示: 作者被禁止或删除 内容自动屏蔽
助理工程师
看一下,巩固一下知识点
白袍大法师
2326上划VLAN并不能让他们互通，因为是二层设备。
必须要通过三层交换机、路由器、防火墙来当网关，实现路由转发。
即，接PC为ACCESS口，接三层交换机、路由器、防火墙为trunk口
天下风云出我辈， 一入江湖岁月催。当年的“小侠唐在飞” 如今变成了“大侠唐在飞”。?金杯银杯，不如网友的口碑；金奖银奖，不如网友的褒奖；熊掌鸭掌，不如网友的鼓掌~& &
?欢迎加入“唐志强技术教学交流群”，群号：。?}