H3C交換機(jī)操作手冊

1、H3C 以太網(wǎng)交換機(jī)的基本操作 21.1 知識準(zhǔn)備 21.2 操作目的 21.3 網(wǎng)絡(luò)拓?fù)?21.4 配置步驟 21.4.1 串口操作配置 21.4.2 查看配置及日志操作 51.4.3 設(shè)置密碼操作 51.5 驗(yàn)證方法 6H3C 以太網(wǎng)交換機(jī)VLAN 配置 61.6 知識準(zhǔn)備 61.7 操作目的 61.8 操作內(nèi)容 61.9 設(shè)備準(zhǔn)備 61.10 拓?fù)?61.11 配置步驟 71.12 驗(yàn)證方法 7H3C 以太網(wǎng)交換機(jī)鏈路聚合配置 71.13 知識準(zhǔn)備 71.14 操作目的 71.15 操作內(nèi)容 71.16 設(shè)備準(zhǔn)備 71.17 網(wǎng)絡(luò)拓?fù)?71.18 配置步驟 81.19 驗(yàn)證方法 9H3C

2、 以太網(wǎng)交換機(jī)STP 配置 91.20 知識準(zhǔn)備 91.21 操作目的 91.22 操作內(nèi)容 91.23 設(shè)備準(zhǔn)備 91.24 網(wǎng)絡(luò)拓?fù)?101.25 配置步驟 101.26 驗(yàn)證方法 11H3C 以太網(wǎng)交換機(jī)VRRP 配置 111.27 知識準(zhǔn)備 111.28 操作目的 111.29 操作內(nèi)容 111.30 設(shè)備準(zhǔn)備 111.31 網(wǎng)絡(luò)拓?fù)?121.32 配置步驟 121.33 驗(yàn)證方法 14H3C 以太網(wǎng)交換機(jī)鏡像配置 141.34 知識準(zhǔn)備 141.35 操作目的 141.36 操作內(nèi)容 141.37 設(shè)備準(zhǔn)備 141.38 網(wǎng)絡(luò)拓?fù)?141.39 配置步驟 151.40 驗(yàn)證方法 15

3、H3C 以太網(wǎng)交換機(jī)路由配置 161.41 知識準(zhǔn)備 161.42 操作目的 161.43 操作內(nèi)容 161.44 設(shè)備準(zhǔn)備 161.45 網(wǎng)絡(luò)拓?fù)?161.46 配置步驟 161.47 驗(yàn)證方法 17H3C 以太網(wǎng)交換機(jī)ACL 配置 171.48 知識準(zhǔn)備 171.49 操作目的 181.50 操作內(nèi)容 181.51 網(wǎng)路拓?fù)?181.52 配置步驟 181.53 驗(yàn)證方法 18實(shí)驗(yàn)一 H3C 以太網(wǎng)交換機(jī)的基本操作備注： H3C 以太網(wǎng)交換機(jī)采用統(tǒng)一軟件平臺 VRP ，交換機(jī)命令完全相同。1.1知識準(zhǔn)備了解交換機(jī)的基本知識，了解交換機(jī)的基本原理。閱讀H3c S7500系列以太網(wǎng)交換機(jī)操作手

4、冊1.2操作目的通過以下舉例學(xué)會通過串口操作交換機(jī)，弁對交換機(jī)的端口進(jìn)行基本配置；能夠查看所配置的內(nèi)容；學(xué)會如 何重新設(shè)置密碼，實(shí)驗(yàn)內(nèi)容通過串口線連接到7506交換機(jī)，對 7506交換機(jī)進(jìn)行配置，配置 7506交換機(jī)端口以及察看配置信息,設(shè)置7506交換機(jī)密碼，包實(shí)驗(yàn)設(shè)備7506一臺PC一臺串口線一條平行網(wǎng)線一條1.3網(wǎng)絡(luò)拓?fù)銫ONSOLE 1.4配置步驟1.4.1串口操作配置7506PCH3C 7506的調(diào)試配置一般是通過 Console 口連接的方式進(jìn)行， Console 口連接配置采用 VT100終端方式, Windows操作系統(tǒng)提供的超級終端工具配置為例進(jìn)行說明。1 . 將PC機(jī)與H3

5、C 7506進(jìn)行正確連線之后，點(diǎn)擊系統(tǒng)的終端連接，如 錯(cuò)誤！未找到引用源。所示。開始-程序-附件-通訊-超級終端下面以,進(jìn)行超級11圖1.4-1超級終端連接/地區(qū)代碼、地區(qū)電話號碼編號和用2. 在出現(xiàn) 錯(cuò)誤！未找到引用源。時(shí)，按要求輸入有關(guān)的位置信息：國家來撥外線的電話號碼圖1.4-2位置信息錯(cuò)誤！未找到引用源。所示3. 彈出連接說明對話框時(shí)，為新建的連接輸入名稱弁為該連接選擇圖標(biāo)。如4 . 根據(jù)配置線所連接的串行口 ,未找到引用源。所示。圖1.4-3新建連接選擇連接串行口為COM1 （依實(shí)際情況選擇PC機(jī)所使用的串口）。如錯(cuò)誤!圖1.4-4 連接配置資料5.設(shè)置所選串行口的端口屬性端口屬性的

6、設(shè)置主要包括以下內(nèi)容：波特率“9600 ”，數(shù)據(jù)位“ 8”，奇偶校驗(yàn)“無”，停止位“ 1”，數(shù)據(jù)流控制“無”，如錯(cuò)誤！未找到引用源。所示。圖1.4-5端口屬性配置設(shè)置檢查前面設(shè)定的各項(xiàng)參數(shù)正確無誤后,H3C 7506就可以加電啟動，進(jìn)行系統(tǒng)的初始化，進(jìn)入配置模式進(jìn)行操作。以太網(wǎng)交換機(jī)上電，終端上顯示設(shè)備自檢信息,自檢結(jié)束后提示用戶鍵入回車,之后將出現(xiàn)命令行提示符（如 ）。第四步：鍵入命令，配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時(shí)鍵入“配置命令請參考本書中以后各章節(jié)的內(nèi)容。1.4.2 查看配置及日志操作在所有模式下均可以查看交換機(jī)的配置。執(zhí)行display current-c

7、onfiguration 命令將會看到系統(tǒng)的全部配置在全局配置模式下，使用 saveconfig 命令來保存配置信息。要查看終端的監(jiān)控和交換機(jī)日志信息，可執(zhí)行如下操作：H3C # display interface/ 所有可以使用 display 命令的模式下都可以使用此命令， 用于查看接口狀態(tài)H3C# display mac-address/ 所有可以使用 display 命令的模式下都可以使用此命令， 用于查看 mac-address 信息H3C # display log/ 所有可以使用 display 命令的模式下都可以使用此命令，用于查看日志信息1.4.3 設(shè)置密碼操作由于全局配置模

8、式下可以對設(shè)備進(jìn)行全部功能的操作，所以進(jìn)入全局配置模式的密碼非常重要，設(shè)備在實(shí)際應(yīng)用中都要求修改進(jìn)入全局配置模式的密碼，具體示例如下： system-view/進(jìn)入全局配置模式password:*/輸入進(jìn)入全局配置模式的密碼，缺省沒有密碼H3C #/ 已經(jīng)進(jìn)入全局配置模式為了便于對設(shè)備的維護(hù)，有時(shí)需要修改登錄用戶名或密碼，配置如下：H3C #user-interface aux /進(jìn)入進(jìn)入AUX 用戶界面視圖H3C-ui-aux0 authentication-mode password/設(shè)置通過Console 口登錄交換機(jī)的用戶進(jìn)行Password 認(rèn)證H3C-ui-aux0 set aut

9、hentication password simple 123456/設(shè)置用戶的認(rèn)證口令為明文方式，口令為123456端口基本配置和端口信息查看H3C 7506 上，對端口基本參數(shù)進(jìn)行配置，如自動協(xié)商、雙工模式、速率、流量控制等，端口參數(shù)的/進(jìn)入端口Ethernet2/0/1/ 使能端口1/ 關(guān)閉端口1 的自適應(yīng)功能/ 設(shè)置端口1 的工作方式為全雙工配置在全局配置模式下進(jìn)行。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 undo shutdownH3C-Ethernet2/0/1 undo duplex autoH3C-Ethernet2/0/1 d

10、uplex fullH3C-Ethernet2/0/1 speed 10/ 設(shè)置端口1 的速率為 10MH3C-Ethernet2/0/1 jumboframe enable/允許長幀通過當(dāng)前端口使用display命令可以查看端口的相關(guān)信息。H3C display interface 2/0/1顯示端口11.5驗(yàn)證方法退出重新登陸，驗(yàn)證密碼配置是否正確。其它的可通過display命令查看。的配置和工作狀態(tài)實(shí)驗(yàn)二H3C以太網(wǎng)交換機(jī)VLAN配置2.1 知識準(zhǔn)備了解交換機(jī)的基本知識，了解交換機(jī)的基本原理，了解VLAN的原理。2.2 操作目的掌握H3C系列交換機(jī)產(chǎn)品VLAN的配置和使用2.3 操作內(nèi)容

11、VLAN業(yè)務(wù)的配置2.4 設(shè)備準(zhǔn)備7506一臺PC機(jī)2臺直連網(wǎng)線3條串口線一條2.5 拓?fù)鋭?chuàng)建VLAN2、 VLAN3 ,指定 VLAN2的描述字符串為 home ;Ethernet2/0/3 和通過配置將端口 Ethernet2/0/1和Ethernet2/0/2 加入到VLAN2中，將端口 Ethernet2/0/4 加入到 VLAN3 中。2.6 配置步驟交換機(jī) A 的具體配置如下：H3Cvlan 2/創(chuàng)建 VLAN2 并進(jìn)入其視圖H3C-vlan2 description home/指定 VLAN2 的描述字符串為 homeH3C-vlan2 port Ethernet 2/0/1 E

12、thernet 2/0/2/VLAN2 中加入端口 Ethernet2/0/1 和3.6 網(wǎng)絡(luò)拓?fù)銭thernet2/0/2H3C-vlan2 vlan 3/ 創(chuàng)建 VLAN3并進(jìn)入其視圖H3C-vlan3 port Ethernet 2/0/3 Ethernet 2/0/4/ 向 VLAN3 中加入端口 Ethernet2/0/3 和 Ethernet2/0/42.7 驗(yàn)證方法1、 PC-1 和 PC-2 能互通（同一個(gè)VLAN 內(nèi)）2、 PC-1 和 PC-2 不能互通（不同一個(gè)VLAN 內(nèi)）H3C以太網(wǎng)交換機(jī)鏈路聚合配置3.1 知識準(zhǔn)備了解鏈路聚合原理，了解LACP 協(xié)議。3.2 操作目

13、的掌握 H3C 交換機(jī)鏈路聚合的配置和使用。3.3 操作內(nèi)容學(xué)會聚合配置3.4 設(shè)備準(zhǔn)備兩臺四條二臺一條7506直連網(wǎng)線PC 機(jī)串口線Link aggregationSwitch ASwitch B103.6 配置步驟以下只列出了Switch A 的配置，Switch B上應(yīng)作相應(yīng)的配置，匯聚才能實(shí)際有效:l采用手工匯聚方式：# 創(chuàng)建手工匯聚組1。# H3C system-viewSystem View: return to User View with Ctrl+ZH3C link-aggregation group 1 mode manual# 將以太網(wǎng)端口 Ethernet2/0/1 至

14、Ethernet2/0/3加入?yún)R聚組1。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 port link-aggregation group 1l采用靜態(tài) LACP匯聚方式：# 創(chuàng)建靜態(tài)匯聚組1。H3C

15、link-aggregation group 1 mode static# 將以太網(wǎng)端口 Ethernet2/0/1 至Ethernet2/0/3加入?yún)R聚組1。H3C interface ethernet2/0/1 H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet0/2 H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet0/3H3C-Ethernet2/0/3 p

16、ort link-aggregation group 1l 采用動態(tài)LACP 匯聚方式：# 開啟以太網(wǎng)端口 Ethernet2/0/1 至 Ethernet2/0/3 的 LACP 協(xié)議。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 lacp enableH3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 lacp enableH3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 lacp enable只有端口的基本配置、

17、 速率、雙工等參數(shù)一致時(shí)， 上述端口在開啟 LACP 協(xié)議之后才能匯聚到同一個(gè)動態(tài)匯聚組內(nèi)，實(shí)現(xiàn)端口的負(fù)載分擔(dān)。3.7 驗(yàn)證方法LACPPC-1 和 PC-2 互通，當(dāng)拔掉交換機(jī)A 的其中一個(gè)端口時(shí)， PC-1 和 PC-2 可以互通。 同時(shí)，可通過相關(guān)命令顯示的配置信息和聚合結(jié)果，下面命令可在所有模式下運(yùn)行。實(shí)驗(yàn)四 H3C 以太網(wǎng)交換機(jī)STP 配置4.1 知識準(zhǔn)備了解生成樹協(xié)議4.2 操作目的掌握 7506 交換機(jī) STP 的配置，熟悉相關(guān)配置命令。4.3 操作內(nèi)容STP ， RSTP ， MSTP 業(yè)務(wù)的配置4.4 設(shè)備準(zhǔn)備3600四臺直連網(wǎng)線六條串口線一條4.5網(wǎng)絡(luò)拓?fù)銼v-jtch A

18、S hCSwitch 口1. 交換機(jī) SwitchA、SwitchB 和SwitchC 都通過 GE接口互連2. SwitchB 和SwitchC交換機(jī)是核心交換機(jī)，要求主備。3. .要求整個(gè)網(wǎng)絡(luò)運(yùn)行STP協(xié)議4.6配置步驟【S witchA交換機(jī)配置】1. 啟動生成樹協(xié)議SwitchAstp enable【SwitchB交換機(jī)配置】1 .啟動生成樹協(xié)議SwitchBstp enable2. 配置本橋?yàn)楦鶚騍witchBstp root primary【SwitchC交換機(jī)配置】1. 啟動生成樹協(xié)議SwitchCstp enable2. 配置本橋?yàn)閭浞莞鶚騍witchCstp root sec

19、ondarySwitchD 交換機(jī)配置】1. 啟動生成樹協(xié)議SwitchDstp enable【說明】2. 缺省情況下交換機(jī)的優(yōu)先級都是 32768 ，如果想人為指定某一臺交換機(jī)為根交換機(jī)，也可以通過修改優(yōu)先級來實(shí)現(xiàn)；PC 的端口改為邊緣端口模3. 缺省情況下打開生成樹后，所有端口都會開啟生成樹協(xié)議，請把接式；4. 如果要控制某條鏈路的狀態(tài)可以通過設(shè)置端口的 cost 值來實(shí)現(xiàn)。4.7 驗(yàn)證方法PC 機(jī)互 ping 來驗(yàn)執(zhí)行配置后，會出現(xiàn)以下現(xiàn)象，可以使用 證：1、 PC-1 和 PC-2 互通2、 斷開鏈路后，有少量丟包后，PC-1 和 PC-2 互通3、 PC-1 和 PC-2 互通4、

20、斷開鏈路后，有少量丟包后，PC-1 和 PC-2 互通5、 PC-1 和 PC-2 互通6、 斷開鏈路后， PC-1 和 PC-2 仍然互通，無丟包7、 使用 display stp 查看交換機(jī)STP 運(yùn)行狀態(tài)8、 查看端口 STP 狀態(tài)display stp interface Ethernet XX是否正確實(shí)驗(yàn)五 H3C 以太網(wǎng)交換機(jī)VRRP 配置5.1 知識準(zhǔn)備了解交換機(jī)的 VRRP 協(xié)議，掌握7506VRRP 配置方法等。5.2 操作目的通過本實(shí)驗(yàn)，掌握VRRP 配置。5.3 操作內(nèi)容PC 機(jī)通過串口線連接到 7506 交換機(jī)的 console 口，配置7506 VRRP 協(xié)議5.4

21、設(shè)備準(zhǔn)備117506二臺PC串口線網(wǎng)線二臺一條六條5.5網(wǎng)絡(luò)拓?fù)銱ost BInternet19VLAN-I interface?:Virtual IP address 202.38J601T1VLAN-lnterface3: 110.101102VLAN-lnterfac2i202 38160,12D2.33.160.3Host A5.6配置步驟#配置VLAN2配置交換機(jī)A: system-viewLSW-A vlan 2LSW-A-vlan2 port Ethernet 2/0/6LSW-A-vlan2 quitLSW-A interface Vlan-interface 2 LSW-A-

22、Vlan-interface2 ip address 202.38.160.1 255.255.255.0LSW-A-Vlan-interface2 quit# 使備份組的虛擬路由器的 IP 地址可以被ping 通。LSW-A vrrp ping-enable# 創(chuàng)建一個(gè)備份組。LSW-A interface vlan 2LSW-A-Vlan-interface2 vrrp vrid 1 virtual-ip 202.38.160.111# 設(shè)置備份組的優(yōu)先級。LSW-A-Vlan-interface2 vrrp vrid 1 priority 110# 設(shè)置備份組的搶占方式。LSW-A-Vl

23、an-interface2 vrrp vrid 1 preempt-mode(2) 配置交換機(jī)B ：# 配置 VLAN2 。 system-viewSystem View: return to User View with Ctrl+Z.LSW-B vlan 2LSW-B-Vlan2 port Ethernet 2/0/5LSW-B-vlan2 quitLSW-B interface Vlan-interface 2LSW-B-Vlan-interface2 ip address 202.38.160.2 255.255.255.0LSW-B-Vlan-interface2 quit# 使備份

24、組的虛擬路由器的 IP 地址可以被ping 通。LSW-B vrrp ping-enable# 創(chuàng)建一個(gè)備份組。LSW-B interface vlan 2LSW-B-Vlan-interface2 vrrp vrid 1 virtual-ip 202.38.160.111# 設(shè)置備份組的搶占方式。LSW-B-Vlan-interface2 vrrp vrid 1 preempt-mode主機(jī) A 可將缺省網(wǎng)關(guān)設(shè)為 202.38.160.111。正常情況下，交換機(jī)A 行使網(wǎng)關(guān)的職能，當(dāng)交換機(jī)A 關(guān)機(jī)或出現(xiàn)故障，交換機(jī)B 將接替行使網(wǎng)關(guān)的職能。設(shè)置搶占方式的目的是當(dāng)交換機(jī)A 恢復(fù)工作后，能夠繼續(xù)

25、成為 Master 行使網(wǎng)關(guān)的職能。5.7驗(yàn)證方法拔掉交換機(jī)一根出口線纜，PC 之間還能互通。H3C 以太網(wǎng)交換機(jī)鏡像配置6.1知識準(zhǔn)備了解交換機(jī)的鏡像基本知識，了解數(shù)據(jù)鏡像的基本原理。6.2操作目的通過本操作，能夠使用戶利用這些設(shè)備對鏡像過來的報(bào)文進(jìn)行分析，進(jìn)行網(wǎng)絡(luò)監(jiān)控和故障排除等6.3操作內(nèi)容通過串口線連接到7506 交換機(jī)，對7506 交換機(jī)進(jìn)行鏡像配置，6.4設(shè)備準(zhǔn)備3228一臺PC一臺串口線一條平行網(wǎng)線一條6.5網(wǎng)絡(luò)拓?fù)鋮s據(jù)監(jiān)測設(shè)備PC鏡像源端口為GigabitEthernet 2/0/1,對端口接收和發(fā)送的報(bào)文都進(jìn)行鏡像鏡像目的端 口 為 GigabitEthernet 2/0/4

26、6.6 配置步驟配置1 : system-viewH3C mirroring-group 1 localH3C interface GigabitEthernet 2/0/4H3C-GigabitEthernet2/0/4 mirroring-group 1 monitor-portH3C-GigabitEthernet2/0/4 quitH3C interface GigabitEthernet 2/0/1H3C-GigabitEthernet2/0/1 mirroring-group 1 mirroring-port both配置2: system-viewH3C mirroring-gr

27、oup 1 localH3C mirroring-group 1 monitor-port GigabitEthernet 2/0/4H3C mirroring-group 1 mirroring-port GigabitEthernet 2/0/1 both6.7 驗(yàn)證方法登陸到監(jiān)控設(shè)備，查看是否有數(shù)據(jù)進(jìn)入監(jiān)控設(shè)備，弁被監(jiān)控。實(shí)驗(yàn)七H3c以太網(wǎng)交換機(jī)路由配置7.1 知識準(zhǔn)備掌握7506的基本操作，了解路由基本原理。7.2 操作目的掌握在7506上配置路由所需的基本命令；7.3 操作內(nèi)容配置路由，使設(shè)備之間互通。7.4 設(shè)備準(zhǔn)備7506三臺PC兩臺直連網(wǎng)線六根交叉網(wǎng)線一根7.5 網(wǎng)絡(luò)拓?fù)銱os

28、lGHost B7.6 配置步驟說明:16在進(jìn)行下列配置之前，請先確保以太網(wǎng)鏈路層能夠正常工作，且各VLAN 接口 IP 地址已經(jīng)配置完成。# 配置交換機(jī)SwitchA 的靜態(tài)路由。SwitchA ip route-static 1.1.3.0 255.255.255.0 1.1.2.2SwitchA ip route-static 1.1.4.0 255.255.255.0 1.1.2.2SwitchA ip route-static 1.1.5.0 255.255.255.0 1.1.2.2# 配置交換機(jī)SwitchB 的靜態(tài)路由。SwitchB ip route-static 1.1.2.0 255.255.255.0 1.1.3.1SwitchB ip route-static 1.1.5.0 255.255.255.0 1.1.3.1SwitchB ip route-static 1.1.1.0 255.255.255.0 1.1.3.1# 配置交換機(jī)SwitchC 的靜態(tài)路由。SwitchC ip route-static 1.1.1.0 255.255.255.0 1.1