H3C交換機操作手冊

1、H3C交換機操作手冊H3c以太網(wǎng)交換機的基本操作1.1知識準備L2操作目的L3網(wǎng)絡拓撲L4配置步驟141串口操作配置142查看配置及日志操作1.4.3設置密碼操作L5驗證方法太網(wǎng)交換機配置1.6知識準備L7操作目的L8操作內(nèi)容L9設備準備L10拓撲L11配置步驟證方法H3c以太網(wǎng)交換機鏈路聚合配置1.13知識準備的1.15操作內(nèi)容L16設備準備1.17網(wǎng)絡拓撲L18配置步驟L19驗證方法H3C以太網(wǎng)交換機STP配置.1.1.1.2.2.2.5.6.7.7.7.7.7.8.8.8.9.9.9.9.9.910101212知識準備L21操作目的122操作內(nèi)容L23設備準備L24網(wǎng)絡拓撲配521.26

2、 驗證方法H3c以太網(wǎng)交換機VRRP配置1.27 知識準備L28操作目的1.29 操作內(nèi)容L30設備準備1.31 網(wǎng)絡拓撲置步驟L33驗證方法H3c以太網(wǎng)交換機鏡像配置1.34知識準備1.35操作目的1.36操作內(nèi)容1.37 設備準備1.38 網(wǎng)絡拓撲1.39 配置步驟L40驗證方法H3c以太網(wǎng)交換機路由配置1.41知識準備1.42操作目的1.43操作內(nèi)容1212121313131515151515161616191919191919202021212121211.45網(wǎng)絡拓撲221.46配置步驟22L47驗證方法23H3c以太網(wǎng)交換機ACL配置24L48知識準備24L49操作目的24L50操

3、作內(nèi)容24L51網(wǎng)路拓撲24L52配置步驟241.53驗證方法25實驗一H3C以太網(wǎng)交換機的基本操作備注：H3c以太網(wǎng)交換機采用統(tǒng)一軟件平臺VRP,交換機命令完全相同。1.1 知識準備了解交換機的基本知識，了解交換機的基本原理。閱讀H3cs7500系列以太網(wǎng)交換機操作手冊。1.2 操作目的通過以下舉例學會通過串口操作交換機，并對交換機的端口進行基本配置；能夠查看所配置的內(nèi)容；學會如何重新設置密碼,實驗內(nèi)容通過串口線連接到7506交換機，對7506交換機進行配置,配置7506交換機端口以及察看配置信息,設置7506交換機密碼，包實驗設備7506PC串口線平行網(wǎng)線一臺 一條 一條7506PC1.3

4、 網(wǎng)絡拓撲1.4 配置步驟1.4.1 串口操作配置H3C7506的調(diào)試配置一般是通過Console口連接的方式進行，Console口連接配置采用VT100終端方式，下面以Windows操作系統(tǒng)提供的超級終端工具配置為例進行說明。1 .將PC機與H3c7506進行正確連線之后，點擊系統(tǒng)的開始一程序一附件一通訊一超級終端,進行超級終端連接，如錯誤!未找到引用源。所示。HyperTerminalbyHj£虹aCYCMomroe,MichiganUSADevelopedforMicrosoftCopyright©1996byHilgraeveInc.HilgraeveInc.圖錯誤

5、!文檔中沒有指定樣式的文字。1超級終端連接2 .在出現(xiàn)錯誤!未找到引用源。時，按要求輸入有關的位置信息:家/地區(qū)代碼、地區(qū)電話號碼編號和用來撥外線的電話號碼。圖錯誤!文檔中沒有指定樣式的文字。1 位置信息3 .彈出連接說明對話框時，為新建的連接輸入名稱并為該連接選擇圖標。如錯誤!未找到引用源。所示。圖錯誤!文檔中沒有指定樣式的文字。3新建連接4 .根據(jù)配置線所連接的串行口，選擇連接串行口為COM1（依實際情況選擇PC機所使用的串口）。如錯誤!未找到引用源。所示。連接到ZXR10確定 | 取消 1圖錯誤!文檔中沒有指定樣式的文字。4連接配置資料5.設置所選串行口的端口屬性端口屬性的設置主要包括以

6、下內(nèi)容：波特率“9600”,數(shù)據(jù)位“8”,奇偶校驗“無”,停止位“1”,數(shù)據(jù)流控制“無力如錯誤!未找到引用源。所示。圖錯誤!文檔中沒有指定樣式的文字。5端口屬性配置設置檢查前面設定的各項參數(shù)正確無誤后，H3C7506就可以加電啟動，進行系統(tǒng)的初始化，進入配置模式進行操作。以太網(wǎng)交換機上電，終端上顯示設備自檢信息，自檢結束后提示用戶鍵入回車，之后將出現(xiàn)命令行提示符（如<H3C>）o第四步：鍵入命令，配置以太網(wǎng)交換機或查看以太網(wǎng)交換機運行狀態(tài)。需要幫助可以隨時鍵入“？”，具體的配置命令請參考本書中以后各章節(jié)的內(nèi)容。1.4.2 查看配置及日志操作在所有模式下均可以查看交換機的配置。執(zhí)行d

7、isplaycurrent-configuration命令將會看到系統(tǒng)的全部配置在全局配置模式下，使用saveconfig命令來保存配置信要查看終端的監(jiān)控和交換機日志信息，可執(zhí)行如下操作:H3C # display interfaceH3C # display mac-addressH3C # display log所有可以使用 display命令的模 式下都可以使用此 命令，用于查看接 口狀態(tài)所有可 以使用display命 令的模式下都可以 使用此命令，用于 查看mac-address 信 息所有可以使用 display命令的模式下都可以使用此命令，用于查看日1.4.3 設置密碼操作由于全局

8、配置模式下可以對設備進行全部功能的操作,所以進入全局配置模式的密碼非常重要，設備在實際應用中都要求修改進入全局配置模式的密碼，具體示例如T：<H3C>system-view進入全局配置模式password:輸入進入全局配置模式的密碼，缺省沒有密碼H3C #已經(jīng)進入全局配置模式為了便于對設備的維護，有時需要修改登錄用戶名或密碼，配置如下:H3C#user-interfaceaux進入進入AUX用戶界面視圖H3C-ui-auxOauthentication-modepassword設置通過Console口登錄交換機的用戶進行Password認證H3C-ui-auxOsetauthent

9、icationpasswordsimple123456設置用戶的認證口令為明文方式，口令為123456端口基本配置和端口信息查看F面在H3c7506上，對端口基本參數(shù)進行配置，如自動協(xié)商、雙工模式、速率、流量控制等，端口參數(shù)的配置在全局配置模式下進行。H3Cinterfaceethernet2/0/l進入端口Ethernet2/0/lH3C-Ethernet2/0/lundoshutdown使能端口1H3C-Ethernet2/0/lundoduplexauto關閉端口1的自適應功能H3c-Ethernet2/0/lduplexfull設置端口1的工作方式為全雙工H3C-Ethemet2/0/

10、lspeed10設置端口1的速率為10MH3C-Ethernet2/0/1 jumbofrzune enable允許長幀通過當前端口使用display命令可以查看端口的相關信息。H3Cdisplayinterface2/0/l顯示端口1的配置和工作狀態(tài)1.5驗證方法退出重新登陸，驗證密碼配置是否正確。其它的可通過display命令查看。實驗二H3C以太網(wǎng)交換機VLAN配置2.1 知識準備了解交換機的基本知識，了解交換機的基本原理，了解VLAN的原理。2.2 操作目的掌握H3C系列交換機產(chǎn)品VLAN的配置和使用2.3 操作內(nèi)容VLAN業(yè)務的配置2.4 設備準備7506一臺PC機2臺直連網(wǎng)線3條串

11、口線一條2.5 拓撲Eth2W2E1M2W1日以3EihMi喝VLAN3 fa創(chuàng)建VLAN2、VLAN3,指定VLAN2的描述字符串為home；通過配置將端口Ethernet2/0/l和Ethernet2/0/2加入到VLAN2中，將端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。2.6 配置步驟交換機A的具體配置如下：創(chuàng)建VLAN2指定H3Cvlan2并進入其視圖H3C-vlan2descriptionhomeVLAN2的描述字符串為homeH3C-vlan2portEthernet2/0/1Ethernet2/0/2/向VLAN2中加入端口Ethernet2/

12、0/l和Ethernet2/0/2H3C-vlan2vlan3創(chuàng)建VLAN3并進入其視圖H3C-vlan3portEthernet2/0/3Ethernet2/0/4向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/42.7 驗證方法1>PC-1和PC-2能互通（同一個VLAN內(nèi)）2、PC-1和PC-2不能互通（不同一個VLAN內(nèi)）實驗三H3C以太網(wǎng)交換機鏈路聚合配置3.1 知識準備了解鏈路聚合原理，了解LACP協(xié)議。3.2 操作目的掌握H3c交換機鏈路聚合的配置和使用。3.3 操作內(nèi)容學會聚合配置3.4 設備準備兩臺7506直連網(wǎng)線PC機四條二臺一條串口線3.6

13、配置步以下只列出了 Switch A的配置,Switch B上應作相應的配匯聚才能實際有效:1采用手工匯聚方式:#創(chuàng)建手工匯聚組lo<H3C>system-viewSystemView:returntoUserViewwithCtrl+ZH3C1ink-aggregationgroup1modemanual#將以太網(wǎng)端口Ethernet2/0/l至Ethernet2/0/3加入?yún)R聚EH3Cinterfaceethernet2/0/lEH3C-Ethernet2/0/1port1ink-aggregationgroup1H3C-Ethernet2/0/linterface ether

14、net2/0/2H3C-Ethernet2/0/2port1ink-aggregationgroup1H3C-Ethernet2/0/2interfaceethernet2/0/3H3C-Ethernet2/0/3port1ink-aggregationgroup11采用靜態(tài)LACP匯聚方式:# 創(chuàng)建靜態(tài)匯聚組1。H3Clink-aggregationgroup1modestatic# 將以太網(wǎng)端口Ethernet2/0/l至Ethernet2/0/3加入?yún)R聚H3Cinterfaceethernet2/0/lH3C-Ethernet2/0/lport 1ink-aggregationgroup

15、H3C-Ethernet2/0/linterface ethernetO/2H3C-Ethernet2/0/2port 1ink-aggregationgroupH3C-Ethernet2/0/2interface ethernet0/3H3C-Ethernet2/0/3port 1ink-aggregationgroup1采用動態(tài)LACP匯聚方式:# 開啟以太網(wǎng)端口Ethernet2/0/l至Ethernet2/0/3的LACP協(xié)議。EH3Cinterfaceethernet2/0/lH3C-Ethernet2/0/llacp enableEH3C-Ethernet2/0/1interfac

16、eethernet2/0/2H3C-Ethernet2/0/2lacp enableH3C-Ethernet2/0/2interfaceethernet2/0/3H3C-Ethernet2/0/3lacp enable只有端口的基本配置、速率、雙工等參數(shù)一致時，上述端口在開啟LACP協(xié)議之后才能匯聚到同一個動態(tài)匯聚組內(nèi)，實現(xiàn)端口的負J3.7驗證方法PC-1和PC-2互通，當拔掉交換機A的其中一個端口時，PC-1和PC-2可以互通。同時，可通過相關命令顯示LACP的配置信息和聚合結果,F面命令可在所有模式下運行o實驗四H3C以太網(wǎng)交換機STP配置4.1 知識準備了解生成樹協(xié)議4.2 操作目的掌握

17、7506交換機STP的配置，熟悉相關配置命令。4.3 操作內(nèi)容STP, RSTP, MSTP 業(yè)務的配，IX-國4.4 設備準備3600直連網(wǎng)線串口線六條一條4.5 網(wǎng)絡拓撲1 .交換機SwitchA、SwitchB和SwitchC都通過GE接口互連2 .SwitchB和SwitchC交換機是核心交換機，要求主備。3.要求整個網(wǎng)絡運行STP協(xié)議。4.6配置步驟SwitchA交換機配置】1.啟動生成樹協(xié)議SwitchAstpenableSwitchB交換機配置】1 .啟動生成樹協(xié)議SwitchBstpenable2 .配置本橋為根橋SwitchBstprootprimarySwitchC交換機配

18、置】1 .啟動生成樹協(xié)議SwitchCstpenable2 .配置本橋為備份根橋SwitchCstprootsecondarySwitchD交換機配置】1.啟動生成樹協(xié)議SwitchDstpenable【說明】1.缺省情況下交換機的優(yōu)先級都是32768,如果想人為指定某一臺交換機為根交換機，也可以通過修改優(yōu)先級來實現(xiàn)；2.缺省情況下打開生成樹后，所有端口都會開啟生成樹協(xié)議，請把接PC的端口改為邊緣端口模式;3.如果要控制某條鏈路的狀態(tài)可以通過設置端口的cost值來實現(xiàn)。4.7驗證方法執(zhí)行配置后，會出現(xiàn)以下現(xiàn)象，可以使用PC機互ping來驗證:1、PC1和PC-2互通2、斷開鏈路后，有少量丟包后

19、，PC1和PC2互通3、 PC1和PC-2互通4、 斷開鏈路后，有少量丟包后，PC-1和PC-2互通5、 PC1和PC2互通6、 斷開鏈路后，PC1和PC-2仍然互通，無丟包7、 使用displaystp查看交換機STP運行狀態(tài)8、 查看端口STP狀態(tài)displaystpinterfaceEthernetXX是否正確實驗五H3C以太網(wǎng)交換機VRRP配置5.1 知識準備了解交換機的VRRP協(xié)議，掌握7506VRRP配置方法等。5.2 操作目的通過本實驗，掌握VRRP配置。5.3 操作內(nèi)容PC機通過串口線連接到7506交換機的console口，配置7506VRRP協(xié)議5.4 設備準備7506PC串

20、口線二臺二臺一條 六條5.5網(wǎng)絡拓撲網(wǎng)線5.6 配置步驟(1) 配置交換機A：#配置VLAN2。<LSW-A>system-viewLSW-Avlan2LSW-A-vlan2portEthernet2/0/6LSW-A-vlan2quitLSW-AinterfaceVlan-interface2LSW-A-V1an-interface2ipaddress202.38.160.1255.255.255.0LSW-AT1an-interface2quit# 使備份組的虛擬路由器的IP地址可以被ping通。LSW-Avrrpping-enable# 創(chuàng)建一個備份組。LSW-Ainterf

21、acevlan2LSW-A-V1an-interface2vrrpvrid1virtual-ip202.38.160.Ill# 設置備份組的優(yōu)先級。LSW-A-V1an-interface2vrrpvrid1priority110# 設置備份組的搶占方式。ELSW-A-V1an-interface2vrrpvrid1preempt-mode配置交換機B：#配置VLAN2。<LSW-B>system-viewSystemView:returntoUserViewwithCtrl+Z.LSW-Bvlan2LSW-B-Vlan2portEthernet2/0/5ELSW-B-v1an2q

22、uitELSW-BinterfaceVlan-interface2ELSW-B-Vlan-interface21ipaddress202.38.160.2255.255.255.0LSW-B-V1an-interface2quit#使備份組的虛擬路由器的IP地址可以被ping通。ELSW-Bvrrpping-enable#創(chuàng)建一個備份組。LSW-Binterfacevlan2LSW-B-V1an-interface2vrrpvrid1virtual-ip202.38.160.Ill#設置備份組的搶占方式。LSW-B-Vlan-interface21vrrpvrid1preempt-mode主機

23、A可將缺省網(wǎng)關設為202.38.160.lllo正常情況下，交換機A行使網(wǎng)關的職能，當交換機A關機或出現(xiàn)故障，交換機B將接替行使網(wǎng)關的職能。設置搶占方式的目的是當交換機A恢復工作后，能夠繼續(xù)成為Master行使網(wǎng)關的職能。5.7 驗證方法拔掉交換機一根出口線纜，PC之間還能互通。實驗六H3C以太網(wǎng)交換機鏡像配置6.1 知識準備了解交換機的鏡像基本知識，了解數(shù)據(jù)鏡像的基本原理。6.2 操作目的通過本操作，能夠使用戶利用這些設備對鏡像過來的報文進行分析，進行網(wǎng)絡監(jiān)控和故障排除等6.3 操作內(nèi)容通過串口線連接到7506交換機，對7506交換機進行鏡像配置,一臺一臺 一條 一條6.4 設備準備3228

24、PC串口線平行網(wǎng)線6.5網(wǎng)絡拓撲PC鏡像源端口為GigabitEthernet2/0/1,對端口接收和發(fā)送的報文都進行鏡像鏡像目的端口為GigabitEthernet2/0/46.6配置步驟配置1:<H3C>system-viewH3Cmirroring-group1localH3CinterfaceGigabitEthernet2/0/4H3C-GigabitEthernet2/0/41mirroring-group1monitor-portH3C-GigabitEthernet2/0/41quitH3CinterfaceGigabitEthernet2/0/1EH3C-Giga

25、bitEthernet2/0/1mirroring-group1mirroring-portboth配置2：<H3C>system-viewH3Cmirroring-group1localH3Cmirroring-group1monitor-portGigabitEthernet2/0/4H3Cmirroring-group1mirroring-portGigabitEthernet2/0/1both6.7驗證方法登陸到監(jiān)控設備，查看是否有數(shù)據(jù)進入監(jiān)控設備,并被監(jiān)控。實驗七H3C以太網(wǎng)交換機路由配置7.1 知識準備掌握7506的基本操作，了解路由基本原理。7.2 操作目的掌握在75

26、06上配置路由所需的基本命令；7.3 操作內(nèi)容配置路由，使設備之間互通。三臺兩臺 六根7.4 設備準備7506PC直連網(wǎng)線7.5網(wǎng)絡拓撲一根交叉網(wǎng)線7.6 配置步驟說明：在進行下列配置之前，請先確保以太網(wǎng)鏈路層能夠正常工作，且各VLAN接口IP地址已經(jīng)配置完成。#配置交換機SwitchA的靜態(tài)路由。SwitchA1. 1.2.2ip route-static1. 1. 3, 0 255. 255. 255. 0SwitchAiproute-staticL1.4,0255.255.255.01.1.2.2SwitchAiproute-staticLL5.0255.255.255.01.1.2.2#配置交換機SwitchB的靜態(tài)路由。SwitchBiproute-staticL1.2.0255.255.255.01.1.3.1SwitchBiproute-static1.1.5,0255.255.255.01.1.3.1SwitchBiproute-static1.1.1.0255.255.255.01. 1.3.1# 配置交換機SwitchC的靜態(tài)路由。SwitchC1. 1.2. 1ip route-static 1. 1. 1. 0255. 255. 255. 0ESwitchCiproute-s