H3C交换机操作手册.docx
《H3C交换机操作手册.docx》由会员分享，可在线阅读，更多相关《H3C交换机操作手册.docx（20页珍藏版）》请在冰点文库上搜索。
H3C交换机操作手册
H3C以太网交换机的基本操作
备注：
H3C以太网交换机采用统一软件平台VRP，交换机命令完全相同。
一.1知识准备
了解交换机的基本知识，了解交换机的基本原理。
阅读H3CS7500系列以太网交换机操作手册。
一.2操作目的
通过以下举例学会通过串口操作交换机，并对交换机的端口进行基本配置；能够查看所配置的内容；学会如何重新设置密码，
实验内容
通过串口线连接到7506交换机，对7506交换机进行配置，配置7506交换机端口以及察看配置信息，设置7506交换机密码，包
实验设备
7506一台
PC一台
串口线一条
平行网线一条
一.3网络拓扑
一.4配置步骤
一.4.1串口操作配置
H3C7506的调试配置一般是通过Console口连接的方式进行，Console口连接配置采用VT100终端方式，下面以Windows操作系统提供的超级终端工具配置为例进行说明。
1．将PC机与H3C7506进行正确连线之后，点击系统的[开始→程序→附件→通讯→超级终端]，进行超级终端连接，如图6.61所示。
图1.61超级终端连接
2．在出现图6.61时，按要求输入有关的位置信息：
国家/地区代码、地区电话号码编号和用来拨外线的电话号码。
图1.62位置信息
3．弹出[连接说明]对话框时，为新建的连接输入名称并为该连接选择图标。
如图6.62所示。
图1.63新建连接
4．根据配置线所连接的串行口，选择连接串行口为COM1（依实际情况选择PC机所使用的串口）。
如图6.63所示。
图1.64连接配置资料
5．设置所选串行口的端口属性
端口属性的设置主要包括以下内容：
波特率“9600”，数据位“8”，奇偶校验“无”，停止位“1”，数据流控制“无”，如图6.64所示。
图1.65端口属性配置设置
检查前面设定的各项参数正确无误后，H3C7506就可以加电启动，进行系统的初始化，进入配置模式进行操作。
以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。
第四步：
键入命令，配置以太网交换机或查看以太网交换机运行状态。
需要帮助可以随时键入“?
”，具体的配置命令请参考本书中以后各章节的内容。
一.4.2查看配置及日志操作
在所有模式下均可以查看交换机的配置。
执行displaycurrent-configuration 命令将会看到系统的全部配置
在全局配置模式下，使用saveconfig命令来保存配置信息。
要查看终端的监控和交换机日志信息，可执行如下操作：
[H3C]#displayinterface//所有可以使用display命令的模式下都可以使用此命令，用于查看接口状态
[H3C]#displaymac-address //所有可以使用display命令的模式下都可以使用此命令，用于查看mac-address 信息
[H3C]#displaylog //所有可以使用display命令的模式下都可以使用此命令，用于查看日志信息
一.4.3设置密码操作
由于全局配置模式下可以对设备进行全部功能的操作，所以进入全局配置模式的密码非常重要，设备在实际应用中都要求修改进入全局配置模式的密码，具体示例如下：
system-view//进入全局配置模式
password:
*****//输入进入全局配置模式的密码，缺省没有密码
[H3C]#//已经进入全局配置模式
为了便于对设备的维护，有时需要修改登录用户名或密码，配置如下：
[H3C]#user-interfaceaux//进入进入AUX用户界面视图
[H3C-ui-aux0]authentication-modepassword//设置通过Console口登录交换机的用户进行Password认证
[H3C-ui-aux0]setauthenticationpasswordsimple123456//设置用户的认证口令为明文方式，口令为123456
端口基本配置和端口信息查看
下面在H3C7506上，对端口基本参数进行配置，如自动协商、双工模式、速率、流量控制等，端口参数的配置在全局配置模式下进行。
[H3C]interfaceethernet2/0/1//进入端口Ethernet2/0/1
[H3C-Ethernet2/0/1]undoshutdown//使能端口1
[H3C-Ethernet2/0/1]undoduplexauto//关闭端口1的自适应功能
[H3C-Ethernet2/0/1]duplexfull//设置端口1的工作方式为全双工
[H3C-Ethernet2/0/1]speed10//设置端口1的速率为10M
[H3C-Ethernet2/0/1]jumboframeenable//允许长帧通过当前端口
使用display命令可以查看端口的相关信息。
[H3C]displayinterface2/0/1//显示端口1的配置和工作状态
一.5验证方法
退出重新登陆，验证密码配置是否正确。
其它的可通过display命令查看。
H3C以太网交换机VLAN配置
一.6知识准备
了解交换机的基本知识，了解交换机的基本原理，了解VLAN的原理。
一.7操作目的
掌握H3C系列交换机产品VLAN的配置和使用
一.8操作内容
VLAN业务的配置
一.9设备准备
7506一台
PC机2台
直连网线3条
串口线一条
一.10拓扑
创建VLAN2、VLAN3，指定VLAN2的描述字符串为home；
通过配置将端口Ethernet2/0/1和Ethernet2/0/2加入到VLAN2中，将端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。
一.11配置步骤
交换机A的具体配置如下：
[H3C]vlan2//创建VLAN2并进入其视图
[H3C-vlan2]descriptionhome//指定VLAN2的描述字符串为home
[H3C-vlan2]portEthernet2/0/1Ethernet2/0/2//向VLAN2中加入端口Ethernet2/0/1和Ethernet2/0/2
[H3C-vlan2]vlan3//创建VLAN3并进入其视图
[H3C-vlan3]portEthernet2/0/3Ethernet2/0/4//向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/4
一.12验证方法
1、PC-1和PC-2能互通（同一个VLAN内）
2、PC-1和PC-2不能互通（不同一个VLAN内）
H3C以太网交换机链路聚合配置
一.13知识准备
了解链路聚合原理，了解LACP协议。
一.14操作目的
掌握H3C交换机链路聚合的配置和使用。
一.15操作内容
学会聚合配置
一.16设备准备
7506两台
直连网线四条
PC机二台
串口线一条
一.17网络拓扑
一.18配置步骤
以下只列出了SwitchA的配置，SwitchB上应作相应的配置，汇聚才能实际有效：
l采用手工汇聚方式：
#创建手工汇聚组1。
system-view
SystemView:
returntoUserViewwithCtrl+Z
[H3C]link-aggregationgroup1modemanual
#将以太网端口Ethernet2/0/1至Ethernet2/0/3加入汇聚组1。
[H3C]interfaceethernet2/0/1
[H3C-Ethernet2/0/1]portlink-aggregationgroup1
[H3C-Ethernet2/0/1]interfaceethernet2/0/2
[H3C-Ethernet2/0/2]portlink-aggregationgroup1
[H3C-Ethernet2/0/2]interfaceethernet2/0/3
[H3C-Ethernet2/0/3]portlink-aggregationgroup1
l采用静态LACP汇聚方式：
#创建静态汇聚组1。
[H3C]link-aggregationgroup1modestatic
#将以太网端口Ethernet2/0/1至Ethernet2/0/3加入汇聚组1。
[H3C]interfaceethernet2/0/1
[H3C-Ethernet2/0/1]portlink-aggregationgroup1
[H3C-Ethernet2/0/1]interfaceethernet0/2
[H3C-Ethernet2/0/2]portlink-aggregationgroup1
[H3C-Ethernet2/0/2]interfaceethernet0/3
[H3C-Ethernet2/0/3]portlink-aggregationgroup1
l采用动态LACP汇聚方式：
#开启以太网端口Ethernet2/0/1至Ethernet2/0/3的LACP协议。
[H3C]interfaceethernet2/0/1
[H3C-Ethernet2/0/1]lacpenable
[H3C-Ethernet2/0/1]interfaceethernet2/0/2
[H3C-Ethernet2/0/2]lacpenable
[H3C-Ethernet2/0/2]interfaceethernet2/0/3
[H3C-Ethernet2/0/3]lacpenable
只有端口的基本配置、速率、双工等参数一致时，上述端口在开启LACP协议之后才能汇聚到同一个动态汇聚组内，实现端口的负载分担。
一.19验证方法
PC-1和PC-2互通，当拔掉交换机A的其中一个端口时，PC-1和PC-2可以互通。
同时，可通过相关命令显示LACP的配置信息和聚合结果，下面命令可在所有模式下运行。
H3C以太网交换机STP配置
一.20知识准备
了解生成树协议
一.21操作目的
掌握7506交换机STP的配置，熟悉相关配置命令。
一.22操作内容
STP，RSTP，MSTP业务的配置
一.23设备准备
3600四台
直连网线六条
串口线一条
一.24网络拓扑
1. 交换机SwitchA、SwitchB和SwitchC都通过GE接口互连
2. SwitchB和SwitchC交换机是核心交换机，要求主备。
3．要求整个网络运行STP协议。
一.25配置步骤
【SwitchA交换机配置】
1. 启动生成树协议
[SwitchA]stpenable
【SwitchB交换机配置】
1.启动生成树协议
[SwitchB]stpenable
2. 配置本桥为根桥
[SwitchB]stprootprimary
【SwitchC交换机配置】
1. 启动生成树协议
[SwitchC]stpenable
2. 配置本桥为备份根桥
[SwitchC]stprootsecondary
【SwitchD交换机配置】
1. 启动生成树协议
[SwitchD]stpenable
【说明】
1. 缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；
2. 缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式；
3. 如果要控制某条链路的状态可以通过设置端口的cost值来实现。
一.26验证方法
执行配置后，会出现以下现象，可以使用PC机互ping来验证：
1、PC-1和PC-2互通
2、断开链路后，有少量丢包后，PC-1和PC-2互通
3、PC-1和PC-2互通
4、断开链路后，有少量丢包后，PC-1和PC-2互通
5、PC-1和PC-2互通
6、断开链路后，PC-1和PC-2仍然互通，无丢包
7、使用displaystp查看交换机STP运行状态
8、查看端口STP状态displaystpinterfaceEthernetXX是否正确
H3C以太网交换机VRRP配置
一.27知识准备
了解交换机的VRRP协议，掌握7506VRRP配置方法等。
一.28操作目的
通过本实验，掌握VRRP配置。
一.29操作内容
PC机通过串口线连接到7506交换机的console口，配置7506VRRP协议
一.30设备准备
7506二台
PC二台
串口线一条
网线六条
一.31网络拓扑
一.32配置步骤
（1） 配置交换机A：
#配置VLAN2。
system-view
[LSW-A]vlan2
[LSW-A-vlan2]portEthernet2/0/6
[LSW-A-vlan2]quit
[LSW-A]interfaceVlan-interface2
[LSW-A-Vlan-interface2]ipaddress
[LSW-A-Vlan-interface2]quit
#使备份组的虚拟路由器的IP地址可以被ping通。
[LSW-A]vrrpping-enable
#创建一个备份组。
[LSW-A]interfacevlan2
[LSW-A-Vlan-interface2]vrrpvrid1virtual-ip
#设置备份组的优先级。
[LSW-A-Vlan-interface2]vrrpvrid1priority110
#设置备份组的抢占方式。
[LSW-A-Vlan-interface2]vrrpvrid1preempt-mode
（2） 配置交换机B：
#配置VLAN2。
system-view
SystemView:
returntoUserViewwithCtrl+Z.
[LSW-B]vlan2
[LSW-B-Vlan2]portEthernet2/0/5
[LSW-B-vlan2]quit
[LSW-B]interfaceVlan-interface2
[LSW-B-Vlan-interface2]ipaddress
[LSW-B-Vlan-interface2]quit
#使备份组的虚拟路由器的IP地址可以被ping通。
[LSW-B]vrrpping-enable
#创建一个备份组。
[LSW-B]interfacevlan2
[LSW-B-Vlan-interface2]vrrpvrid1virtual-ip
#设置备份组的抢占方式。
[LSW-B-Vlan-interface2]vrrpvrid1preempt-mode
主机A可将缺省网关设为
正常情况下，交换机A行使网关的职能，当交换机A关机或出现故障，交换机B将接替行使网关的职能。
设置抢占方式的目的是当交换机A恢复工作后，能够继续成为Master行使网关的职能。
一.33验证方法
拔掉交换机一根出口线缆，PC之间还能互通。
H3C以太网交换机镜像配置
一.34知识准备
了解交换机的镜像基本知识，了解数据镜像的基本原理。
一.35操作目的
通过本操作，能够使用户利用这些设备对镜像过来的报文进行分析，进行网络监控和故障排除等
一.36操作内容
通过串口线连接到7506交换机，对7506交换机进行镜像配置，
一.37设备准备
3228一台
PC一台
串口线一条
平行网线一条
一.38网络拓扑
镜像源端口为GigabitEthernet2/0/1，对端口接收和发送的报文都进行镜像
镜像目的端口为GigabitEthernet2/0/4
一.39配置步骤
配置1：
system-view
[H3C]mirroring-group1local
[H3C]interfaceGigabitEthernet2/0/4
[H3C-GigabitEthernet2/0/4]mirroring-group1monitor-port
[H3C-GigabitEthernet2/0/4]quit
[H3C]interfaceGigabitEthernet2/0/1
[H3C-GigabitEthernet2/0/1]mirroring-group1mirroring-portboth
配置2：
system-view
[H3C]mirroring-group1local
[H3C]mirroring-group1monitor-portGigabitEthernet2/0/4
[H3C]mirroring-group1mirroring-portGigabitEthernet2/0/1both
一.40验证方法
登陆到监控设备，查看是否有数据进入监控设备，并被监控。
H3C以太网交换机路由配置
一.41知识准备
掌握7506的基本操作，了解路由基本原理。
一.42操作目的
掌握在7506上配置路由所需的基本命令；
一.43操作内容
配置路由，使设备之间互通。
一.44设备准备
7506三台
PC两台
直连网线六根
交叉网线一根
一.45网络拓扑
一.46配置步骤
说明：
在进行下列配置之前，请先确保以太网链路层能够正常工作，且各VLAN接口IP地址已经配置完成。
#配置交换机SwitchA的静态路由。
[SwitchA]iproute-static
[SwitchA]iproute-static
[SwitchA]iproute-static
#配置交换机SwitchB的静态路由。
[SwitchB]iproute-static
[SwitchB]iproute-static
[SwitchB]iproute-static
#配置交换机SwitchC的静态路由。
[SwitchC]iproute-static
[SwitchC]iproute-static
#在主机A上配缺省网关为，配置过程略。
#在主机B上配缺省网关为，配置过程略。
#在主机C上配缺省网关为，配置过程略。
至此图中所有主机或以太网交换机之间均能两两互通
一.47验证方法
1、所有主机或以太网交换机之间均能两两互通
2、故障现象：
以太网交换机没有配置动态路由协议，接口的物理状态和链路层协议状态均已处于UP，但IP报文不能正常转发。
故障排除：
可按如下步骤进行检查。
用displayiprouting-tableprotocolstatic命令查看是否正确配置相应静态路由。
用displayiprouting-table命令查看该静态路由是否已经生效。
H3C以太网交换机ACL配置
一.48知识准备
掌握7506的基本操作，了解ACL基本原理。
一.49操作目的
掌握7506设备ACL配置命令
一.50操作内容
利用ACL技术，实现数据过滤
一.51网路拓扑
建立基本的ACL，来实现只允许PC对设备进行管理，
一.52配置步骤
1. 设置只允许符合ACL1的IP地址登录交换机
[SwitchA-ui-vty0-4]acl1inbound
2. 设置规则只允许某网段登录
[SwitchA]aclnumber1
[SwitchA-acl-basic-1]
[SwitchA-acl-basic-1]rulepermitsource
3. 设置规则只禁止某网段登录
[SwitchA]aclnumber1
[SwitchA-acl-basic-1]
[SwitchA-acl-basic-1]ruledenysource
一.53验证方法
1. PC属于，
2. PC属于其它网段不能telnet到SwitchA，能够telnet到SwitchB上
升级会员 