H3C交換機(jī)操作手冊

1、i目錄H3C以太網(wǎng)交換機(jī)的基本操作.錯 誤！1.1知識準(zhǔn)備.錯 誤！1.2操作目的.錯 誤！1.3網(wǎng)絡(luò)拓?fù)?錯 誤！1.4配置步驟.錯 誤！1.4.1串口操作配置.錯 誤！1.4.2查看配置及日志操作.錯 誤！1.4.3設(shè)置密碼操作.錯 誤！1.5驗(yàn)證方法.錯 誤！H3C以太網(wǎng)交換機(jī)VLAN配置.錯 誤！1.6知識準(zhǔn)備.錯 誤！1.7操作目的.錯 誤！1.8操作內(nèi)容.錯 誤！1.9設(shè)備準(zhǔn)備.錯 誤！1.10拓?fù)?錯 誤！1.11配置步驟.錯 誤！1.12驗(yàn)證方法.錯 誤！H3C以太網(wǎng)交換機(jī)鏈路聚合配置.錯 誤！1.13知識準(zhǔn)備.錯 誤！1.14操作目的.錯 誤！1.15操作內(nèi)容.錯 誤！1.1

2、6設(shè)備準(zhǔn)備.錯 誤！1.17網(wǎng)絡(luò)拓?fù)?錯 誤！1.18配置步驟.錯 誤！1.19驗(yàn)證方法.錯 誤！H3C以太網(wǎng)交換機(jī)STP配置.錯誤!1.20知識準(zhǔn)備.錯誤！未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。ii1.21操作目的.錯 誤！1.22操作內(nèi)容.錯誤！1.

3、23設(shè)備準(zhǔn)備.錯誤！1.24網(wǎng)絡(luò)拓?fù)?錯誤！1.25配置步驟.錯誤！31.26驗(yàn)證方法.錯 誤！未定義書簽。H3C以太網(wǎng)交換機(jī)VRRP配置.錯 誤！未定義書簽。1.27知識準(zhǔn)備.錯 誤！未定義書簽。1.28操作目的.錯 誤！未定義書簽。1.29操作內(nèi)容.錯 誤！未定義書簽。1.30設(shè)備準(zhǔn)備.錯 誤！未定義書簽。1.31網(wǎng)絡(luò)拓?fù)?錯 誤！未定義書簽。1.32配置步驟.錯 誤！未定義書簽。1.33驗(yàn)證方法.錯 誤！未定義書簽。H3C以太網(wǎng)交換機(jī)鏡像配置.錯 誤！未定義書簽。1.34知識準(zhǔn)備.錯 誤！未定義書簽。1.35操作目的.錯 誤！未定義書簽。1.36操作內(nèi)容.錯 誤！未定義書簽。1.37設(shè)備

4、準(zhǔn)備.錯 誤！未定義書簽。1.38網(wǎng)絡(luò)拓?fù)?錯 誤！未定義書簽。1.39配置步驟.錯 誤！未定義書簽。1.40驗(yàn)證方法.錯 誤！未定義書簽。H3C以太網(wǎng)交換機(jī)路由配置.錯 誤！未定義書簽。1.41知識準(zhǔn)備.錯 誤！未定義書簽。1.42操作目的.錯 誤！未定義書簽。1.43操作內(nèi)容.錯 誤！未定義書簽。1.44設(shè)備準(zhǔn)備.錯 誤！未定義書簽。1.45網(wǎng)絡(luò)拓?fù)?錯 誤！未定義書簽。1.46配置步驟.錯 誤！未定義書簽。1.47驗(yàn)證方法.錯 誤！未定義書簽。H3C以太網(wǎng)交換機(jī)ACL配置.錯 誤！未定義書簽。1.48知識準(zhǔn)備.錯 誤！未定義書簽。1.49操作目的.錯 誤！未定義書簽。1.50操作內(nèi)容.錯

5、 誤！未定義書簽。1.51網(wǎng)路拓?fù)?錯 誤！未定義書簽。1.52配置步驟.錯 誤！未定義書簽。41.53驗(yàn)證方法.錯 誤！未定義書簽。實(shí)驗(yàn)一H3C以太網(wǎng)交換機(jī)的基本操作2備注：H3C以太網(wǎng)交換機(jī)采用統(tǒng)一軟件平臺VRP，交換機(jī)命令完全相同1.1知識準(zhǔn)備1.2操作目的通過以下舉例學(xué)會通過串口操作交換機(jī)，并對交換機(jī)的端口進(jìn)行基本配置；能夠查看所配置的內(nèi)容；學(xué)會如 何重新設(shè)置密碼，實(shí)驗(yàn)內(nèi)容通過串口線連接到7506交換機(jī)，對7506交換機(jī)進(jìn)行配置，配置7506交換機(jī)端口以及察看配置信息，設(shè)置7506交換機(jī)密碼，包實(shí)驗(yàn)設(shè)備7506一臺PC一臺串口線一條平行網(wǎng)線一條1.3網(wǎng)絡(luò)拓?fù)浯?5061.4配置步驟1

6、.4.1串口操作配置H3C 7506的調(diào)試配置一般是通過Co nsole口連接的方式進(jìn)行，Con sole口連接配置采用VT100終端方式，下面以Windows操作系統(tǒng)提供的超級終端工具配置為例進(jìn)行說明。了解交換機(jī)的基本知識，了解交換機(jī)的基本原理。閱讀H3C S7500系列以太網(wǎng)交換機(jī)操作手冊。PCCONSOLE31. 將PC機(jī)與H3C 7506進(jìn)行正確連線之后，點(diǎn)擊系統(tǒng)的開始T程序T附件T通訊T超級終端，進(jìn)行超級終端連接，如 錯誤！未找到引用源。所示。4HyperTerminalby Hilgjraeve Manroe, Michigan USADeveloped for Wlicrosof

7、t by Hilgraeve Inc.圖1.4-1超級終端連接時，按要求輸入有關(guān)的位置信息：國家/地區(qū)代碼、地區(qū)電話號碼編號和用3.彈出連接說明對話框時，為新建的連接輸入名稱并為該連接選擇圖標(biāo)。如錯誤！未找到引用源。 所示。Copyright 1996Hilgraeve Inc.2. 在出現(xiàn)錯誤！未找到引用源。來撥外線的電話號碼。圖1.4-2位置信息54.根據(jù)配置線所連接的串行口，選擇連接串行口為COM1（依實(shí)際情況選擇PC機(jī)所使用的串口）未找到引用源。所示。5.設(shè)置所選串行口的端口屬性端口屬性的設(shè)置主要包括以下內(nèi)容：波特率“9600”，數(shù)據(jù)位“8”，奇偶校驗(yàn)“無”，停止位。如錯誤!1”，數(shù)據(jù)

8、圖1.4-3新建連接圖1.4-4連接配置資料6流控制“無”，如錯誤！未找到引用源。所示。7還原為默認(rèn)值迅）確定取消1應(yīng)用迦1圖1.4-5端口屬性配置設(shè)置檢查前面設(shè)定的各項(xiàng)參數(shù)正確無誤后，H3C 7506就可以加電啟動，進(jìn)行系統(tǒng)的初始化，進(jìn)入配置模式進(jìn)行操作。以太網(wǎng)交換機(jī)上電，終端上顯示設(shè)備自檢信息，自檢結(jié)束后提示用戶鍵入回車，之后將出現(xiàn)命令行提示符 （如）。第四步：鍵入命令，配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時鍵入“？”，具體的配置命令請參考本書中以后各章節(jié)的內(nèi)容。1.4.2查看配置及日志操作在所有模式下均可以查看交換機(jī)的配置。執(zhí)行display curren t-co

9、 nfigurati on命令將會看到系統(tǒng)的全部配置在全局配置模式下，使用saveconfig命令來保存配置信息。要查看終端的監(jiān)控和交換機(jī)日志信息，可執(zhí)行如下操作：H3C # display in terface/所有可以使用display命令的模式下都可以使用此命令，用于查看接口狀態(tài)H3C# display mac-address/所有可以使用display命令的模式下都可以使用此命令，用于查看mac-address信息H3C # display logII所有可以使用display命令的模式下都可以使用此命令，用于查看日志信息COMJ IS性Uxj端口設(shè)置|81.4.3設(shè)置密碼操作由于全局

10、配置模式下可以對設(shè)備進(jìn)行全部功能的操作，所以進(jìn)入全局配置模式的密碼非常重要，設(shè)備在實(shí)際 應(yīng)用中都要求修改進(jìn)入全局配置模式的密碼，具體示例如下： system-view/進(jìn)入全局配置模式password:*/輸入進(jìn)入全局配置模式的密碼，缺省沒有密碼H3C #/已經(jīng)進(jìn)入全局配置模式為了便于對設(shè)備的維護(hù)，有時需要修改登錄用戶名或密碼，配置如下：H3C #user-interface aux /進(jìn)入進(jìn)入AUX用戶界面視圖H3C-ui-aux0 authentication-mode password/設(shè)置通過Console口登錄交換機(jī)的用戶進(jìn)行Password認(rèn)證H3C-ui-aux0 set aut

11、hentication password simple 123456 /設(shè)置用戶的認(rèn)證口令為明文方式，口令為123456端口基本配置和端口信息查看下面在H3C 7506上，對端口基本參數(shù)進(jìn)行配置，如自動協(xié)商、雙工模式、速率、流量控制等，端口參數(shù)的 配置在全局配置模式下進(jìn)行。1.5驗(yàn)證方法退出重新登陸，驗(yàn)證密碼配置是否正確。其它的可通過display命令查看。2.1知識準(zhǔn)備了解交換機(jī)的基本知識，了解交換機(jī)的基本原理，了解VLAN的原理。H3C interface ethernet2/0/1/進(jìn)入端口Ethernet2/0/1H3C-Ethernet2/0/1 undo shutdown/使能端口

12、1H3C-Ethernet2/0/1 undo duplex auto/關(guān)閉端口1的自適應(yīng)功能H3C-Ethernet2/0/1 duplex full/設(shè)置端口1的工作方式為全雙工H3C-Ethernet2/0/1 speed 10/設(shè)置端口1的速率為10MH3C-Ethernet2/0/1 jumboframe enable使用display命令可以查看端口的相關(guān)信息。H3C display interface 2/0/1/顯示端口1的配置和工作狀態(tài)實(shí)驗(yàn)二H3C以太網(wǎng)交換機(jī)VLAN配置/允許長幀通過當(dāng)前端口92.2操作目的10掌握H3C系列交換機(jī)產(chǎn)品VLAN的配置和使用2.3操作內(nèi)容VLA

13、N業(yè)務(wù)的配置2.4設(shè)備準(zhǔn)備7506臺PC機(jī)2臺直連網(wǎng)線3條串口線一條2.5拓?fù)鋭?chuàng)建VLAN2 VLAN3指定VLAN2的描述字符串為home通過配置將端口Ethernet2/0/1和Ethernet2/0/2加入到VLAN2中，將端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。2.6配置步驟交換機(jī)A的具體配置如下：H3Cvlan 2/創(chuàng)建VLAN2并進(jìn)入其視圖H3C-vlan2 description home /指定VLAN2的描述字符串為homeH3C-vlan2 port Ethernet 2/0/1 Ethernet 2/0/2/向VLAN2中加入端口Et

14、hernet2/0/1和Ethernet2/0/2H3C-vlan2 vlan 3/創(chuàng)建VLAN3并進(jìn)入其視圖VLAN211H3C-vlan3 port Ethernet 2/0/3 Ethernet 2/0/4/向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/42.7驗(yàn)證方法1、PC-1和PC-2能互通（同一個VLAN內(nèi)）122、PC-1和PC-2不能互通（不同一個VLAN內(nèi)）實(shí)驗(yàn)三H3C以太網(wǎng)交換機(jī)鏈路聚合配置3.1知識準(zhǔn)備了解鏈路聚合原理，了解LACP協(xié)議。3.2操作目的掌握H3C交換機(jī)鏈路聚合的配置和使用。3.3操作內(nèi)容學(xué)會聚合配置3.4設(shè)備準(zhǔn)備7506兩臺直

15、連網(wǎng)線四條PC機(jī)二臺串口線一條3.5網(wǎng)絡(luò)拓?fù)?.6配置步驟Switch ASwitch B13以下只列出了Switch A的配置，Switch B上應(yīng)作相應(yīng)的配置，匯聚才能實(shí)際有效:14l采用手工匯聚方式：#創(chuàng)建手工匯聚組1。 system-viewSystem View: return to User View with Ctrl+ZH3C link-aggregation group 1 mode manual#將以太網(wǎng)端口Ethernet2/0/1至Ethernet2/0/3H3C interface ethernet2/0/1H3C-Ethernet2/0/1 port link-ag

16、gregation group 1H3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 port link-aggregation group 1l采用靜態(tài)LACP匚聚方式：#創(chuàng)建靜態(tài)匯聚組1。H3C link-aggregation group 1 mode static#將以太網(wǎng)端口Ethernet2/0/1至Ethernet2/0/3H3C inter

17、face ethernet2/0/1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet0/3H3C-Ethernet2/0/3 port link-aggregation group 1I采用動態(tài)LACP匚聚方式：#開啟以太網(wǎng)端口Ethernet2/0/1至Ethernet2/0/3H3C interface

18、ethernet2/0/1加入匚聚組1。加入匚聚組1。的LACP協(xié)議。15H3C-Ethernet2/0/1 lacp enable H3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 lacp enableH3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 lacp enable只有端口的基本配置、 速率、雙工等參數(shù)一致時，上述端口在開啟LACP協(xié)議之后才能匯聚到同一個動態(tài)匯聚組內(nèi)， 實(shí)現(xiàn)端口的負(fù)載分擔(dān)。3.7驗(yàn)證方法PC-1和PC-2互通，當(dāng)拔掉交換機(jī)A的其中

19、一個端口時，PC-1和PC-2可以互通。同時，可通過相關(guān)命令顯示LACP的配置信息和聚合結(jié)果，下面命令可在所有模式下運(yùn)行。實(shí)驗(yàn)四H3C以太網(wǎng)交換機(jī)STP配置4.1知識準(zhǔn)備了解生成樹協(xié)議4.2操作目的掌握7506交換機(jī)STP的配置，熟悉相關(guān)配置命令。4.3操作內(nèi)容STP，RSTP，MSTP業(yè)務(wù)的配置4.4設(shè)備準(zhǔn)備3600四臺直連網(wǎng)線六條串口線一條164.5網(wǎng)絡(luò)拓?fù)?.交換機(jī)SwitchA、SwitchB和SwitchC都通過GE接口互連2.SwitchB和SwitchC交換機(jī)是核心交換機(jī)，要求主備。3.要求整個網(wǎng)絡(luò)運(yùn)行STP協(xié)議。4.6配置步驟【SwitchA交換機(jī)配置】1.啟動生成樹協(xié)議Swi

20、tchAstp enable【SwitchB交換機(jī)配置】1.啟動生成樹協(xié)議SwitchBstp enable2.配置本橋?yàn)楦鶚騍witchBstp root primary【SwitchC交換機(jī)配置】1.啟動生成樹協(xié)議SwitchCstp en ableSwitch C172.配置本橋?yàn)閭浞莞鶚騍witchCstp root sec on dary【SwitchD交換機(jī)配置】1.啟動生成樹協(xié)議SwitchDstp en able說明】1.缺省情況下交換機(jī)的優(yōu)先級都是32768，如果想人為指定某一臺交換機(jī)為根交換機(jī)，也可以通過修改優(yōu)先級來實(shí)現(xiàn)；2.缺省情況下打開生成樹后，所有端口都會開啟生成樹協(xié)

21、議，請把接PC的端口改為邊緣端口模式;3.如果要控制某條鏈路的狀態(tài)可以通過設(shè)置端口的cost值來實(shí)現(xiàn)。4.7驗(yàn)證方法執(zhí)行配置后，會出現(xiàn)以下現(xiàn)象，可以使用PC機(jī)互ping來驗(yàn)證：1、PC-1和PC-2互通2、斷開鏈路后，有少量丟包后，PC-1和PC-2互通3、PC-1和PC-2互通4、斷開鏈路后，有少量丟包后，PC-1和PC-2互通5、PC-1和PC-2互通6、斷開鏈路后，PC-1和PC-2仍然互通，無丟包7、使用display stp查看交換機(jī)STP運(yùn)行狀態(tài)8、查看端口STP狀態(tài)display stp in terface Ethernet XX是否正確實(shí)驗(yàn)五H3C以太網(wǎng)交換機(jī)VRRP配置5.

22、1知識準(zhǔn)備了解交換機(jī)的VRRP協(xié)議，掌握7506VRRP配置方法等。185.2操作目的通過本實(shí)驗(yàn)，掌握VRRP配置。5.3操作內(nèi)容PC機(jī)通過串口線連接到7506交換機(jī)的console口，配置7506 VRRP協(xié)議5.4設(shè)備準(zhǔn)備7506二臺PC二臺19串口線網(wǎng)線六條5.5網(wǎng)絡(luò)拓?fù)湟粭lHostB110 2.3.1VLAN-lnterface2:202.38.160 1Virtual IP address 202 38.160111VUN-lnterface2:202.38.160.220238160320LSW-A-Vlan-interface2 ip address LSW-A-Vlan-int

23、erface2 quit#使備份組的虛擬路由器的IP地址可以被ping通。LSW-A vrrp ping-enable#創(chuàng)建一個備份組。LSW-A interface vlan 2LSW-A-Vlan-interface2 vrrp vrid 1 virtual-ip#設(shè)置備份組的優(yōu)先級。LSW-A-Vlan-interface2 vrrp vrid 1 priority 110#設(shè)置備份組的搶占方式。LSW-A-Vlan-interface2 vrrp vrid 1 preempt-mode(2)配置交換機(jī)B：#配置VLAN2。 system-viewSystem View: return

24、to User View with Ctrl+Z.LSW-B vlan 2LSW-B-Vlan2 port Ethernet 2/0/5LSW-B-vlan2 quitLSW-B interface Vlan-interface 2 LSW-B-Vlan-interface2 ip address LSW-B-Vlan-interface2 quit5.6配置步驟(1)配置交換機(jī)A:#配置VLAN2 system-viewLSW-A vlan 2LSW-A-vla n2 port Ethernet 2/0/6LSW-A-vla n2 quit21#使備份組的虛擬路由器的IP地址可以被ping通

25、。LSW-B vrrp ping-enable#創(chuàng)建一個備份組。LSW-B interface vlan 2LSW-B-Vlan-interface2 vrrp vrid 1 virtual-ip#設(shè)置備份組的搶占方式。LSW-B-Vlan-interface2 vrrp vrid 1 preempt-mode主機(jī)A可將缺省網(wǎng)關(guān)設(shè)為正常情況下，交換機(jī)A行使網(wǎng)關(guān)的職能，當(dāng)交換機(jī)A關(guān)機(jī)或出現(xiàn)故障，交換機(jī)B將接替行使網(wǎng)關(guān)的職能。設(shè)置搶占方式的目的是當(dāng)交換機(jī)A恢復(fù)工作后，能夠繼續(xù)成為Master行使網(wǎng)關(guān)的職能。5.7驗(yàn)證方法拔掉交換機(jī)一根出口線纜，PC之間還能互通。實(shí)驗(yàn)六H3C以太網(wǎng)交換機(jī)鏡像配置6.

26、1知識準(zhǔn)備了解交換機(jī)的鏡像基本知識，了解數(shù)據(jù)鏡像的基本原理。6.2操作目的通過本操作，能夠使用戶利用這些設(shè)備對鏡像過來的報文進(jìn)行分析，進(jìn)行網(wǎng)絡(luò)監(jiān)控和故障排除等6.3操作內(nèi)容通過串口線連接到7506交換機(jī)，對7506交換機(jī)進(jìn)行鏡像配置，6.4設(shè)備準(zhǔn)備3228一臺PC一臺22串口線一條平行網(wǎng)線一條6.5網(wǎng)絡(luò)拓?fù)?3PC鏡像源端口為GigabitEthernet 2/0/1，對端口接收和發(fā)送的報文都進(jìn)行鏡像鏡像目的端口為GigabitEthernet 2/0/46.6配置步驟配置1： system-viewH3C mirrori ng-group 1 localH3C in terface Giga

27、bitEthernet 2/0/4H3C-GigabitEthernet2/0/4 mirroring-group 1 monitor-portH3C-GigabitEthernet2/0/4 quitH3C in terface GigabitEthernet 2/0/1H3C-GigabitEthernet2/0/1 mirroring-group 1 mirroring-port both配置2： system-viewH3C mirrori ng-group 1 localH3C mirrori ng-group 1 mo nitor-port GigabitEthernet 2/0/

28、4H3C mirrori ng-group 1 mirrori ng-port GigabitEther net 2/0/1 both鏡像目的端口數(shù)據(jù)監(jiān)M設(shè)備246.7驗(yàn)證方法25登陸到監(jiān)控設(shè)備，查看是否有數(shù)據(jù)進(jìn)入監(jiān)控設(shè)備，并被監(jiān)控。實(shí)驗(yàn)七H3C以太網(wǎng)交換機(jī)路由配置7.1知識準(zhǔn)備掌握7506的基本操作，了解路由基本原理。7.2操作目的掌握在7506上配置路由所需的基本命令；7.3操作內(nèi)容配置路由，使設(shè)備之間互通。7.4設(shè)備準(zhǔn)備7506三臺PC兩臺直連網(wǎng)線六根交叉網(wǎng)線一根7.5網(wǎng)絡(luò)拓?fù)?67.6配置步驟說明：在進(jìn)行下列配置之前，請先確保以太網(wǎng)鏈路層能夠正常工作，且各VLAN接口IP地址已經(jīng)配置完成。#配置交換機(jī)SwitchA