H3C交換機(jī)操作手冊(cè)

1、目 錄H3C以太網(wǎng)交換機(jī)的基本操作11.1 知識(shí)準(zhǔn)備11.2 操作目的11.3 網(wǎng)絡(luò)拓?fù)?1.4 配置步驟21.4.1 串口操作配置21.4.2 查看配置及日志操作41.4.3 設(shè)置密碼操作51.5 驗(yàn)證方法6H3C以太網(wǎng)交換機(jī)VLAN配置71.6 知識(shí)準(zhǔn)備71.7 操作目的71.8 操作內(nèi)容71.9 設(shè)備準(zhǔn)備71.10 拓?fù)?1.11 配置步驟81.12 驗(yàn)證方法8H3C以太網(wǎng)交換機(jī)鏈路聚合配置91.13 知識(shí)準(zhǔn)備91.14 操作目的91.15 操作內(nèi)容91.16 設(shè)備準(zhǔn)備91.17 網(wǎng)絡(luò)拓?fù)?1.18 配置步驟101.19 驗(yàn)證方法11H3C以太網(wǎng)交換機(jī)STP配置121.20 知識(shí)準(zhǔn)備12

2、1.21 操作目的121.22 操作內(nèi)容121.23 設(shè)備準(zhǔn)備121.24 網(wǎng)絡(luò)拓?fù)?21.25 配置步驟131.26 驗(yàn)證方法14H3C以太網(wǎng)交換機(jī)VRRP配置151.27 知識(shí)準(zhǔn)備151.28 操作目的151.29 操作內(nèi)容151.30 設(shè)備準(zhǔn)備151.31 網(wǎng)絡(luò)拓?fù)?61.32 配置步驟161.33 驗(yàn)證方法18H3C以太網(wǎng)交換機(jī)鏡像配置191.34 知識(shí)準(zhǔn)備191.35 操作目的191.36 操作內(nèi)容191.37 設(shè)備準(zhǔn)備191.38 網(wǎng)絡(luò)拓?fù)?01.39 配置步驟201.40 驗(yàn)證方法21H3C以太網(wǎng)交換機(jī)路由配置221.41 知識(shí)準(zhǔn)備221.42 操作目的221.43 操作內(nèi)容22

3、1.44 設(shè)備準(zhǔn)備221.45 網(wǎng)絡(luò)拓?fù)?31.46 配置步驟231.47 驗(yàn)證方法24H3C以太網(wǎng)交換機(jī)ACL配置251.48 知識(shí)準(zhǔn)備251.49 操作目的251.50 操作內(nèi)容251.51 網(wǎng)路拓?fù)?51.52 配置步驟251.53 驗(yàn)證方法2621 / 22文檔可自由編輯實(shí)驗(yàn)一 H3C以太網(wǎng)交換機(jī)的基本操作備注：H3C以太網(wǎng)交換機(jī)采用統(tǒng)一軟件平臺(tái)VRP，交換機(jī)命令完全相同。1.1 知識(shí)準(zhǔn)備了解交換機(jī)的基本知識(shí)，了解交換機(jī)的基本原理。閱讀H3C S7500系列以太網(wǎng)交換機(jī) 操作手冊(cè)。1.2 操作目的通過以下舉例學(xué)會(huì)通過串口操作交換機(jī)，并對(duì)交換機(jī)的端口進(jìn)行基本配置；能夠查看所配置的內(nèi)容；學(xué)

4、會(huì)如何重新設(shè)置密碼，實(shí)驗(yàn)內(nèi)容通過串口線連接到7506交換機(jī)，對(duì)7506交換機(jī)進(jìn)行配置，配置7506交換機(jī)端口以及察看配置信息，設(shè)置7506交換機(jī)密碼，包實(shí)驗(yàn)設(shè)備7506 一臺(tái)PC 一臺(tái)串口線 一條平行網(wǎng)線 一條1.3 網(wǎng)絡(luò)拓?fù)?.4 配置步驟1.4.1 串口操作配置H3C 7506的調(diào)試配置一般是通過Console口連接的方式進(jìn)行，Console口連接配置采用VT100終端方式，下面以Windows操作系統(tǒng)提供的超級(jí)終端工具配置為例進(jìn)行說明。1將PC機(jī)與H3C 7506進(jìn)行正確連線之后，點(diǎn)擊系統(tǒng)的開始程序附件通訊超級(jí)終端，進(jìn)行超級(jí)終端連接，如Error! Reference source no

5、t found.所示。圖1.41 超級(jí)終端連接2在出現(xiàn)Error! Reference source not found.時(shí)，按要求輸入有關(guān)的位置信息：國家/地區(qū)代碼、地區(qū)電話號(hào)碼編號(hào)和用來撥外線的電話號(hào)碼。圖1.42 位置信息3彈出連接說明對(duì)話框時(shí)，為新建的連接輸入名稱并為該連接選擇圖標(biāo)。如Error! Reference source not found.所示。圖1.43 新建連接4根據(jù)配置線所連接的串行口，選擇連接串行口為COM1（依實(shí)際情況選擇PC機(jī)所使用的串口）。如Error! Reference source not found.所示。圖1.44 連接配置資料5設(shè)置所選串行口的端口

6、屬性端口屬性的設(shè)置主要包括以下內(nèi)容：波特率“9600”，數(shù)據(jù)位“8”，奇偶校驗(yàn)“無”，停止位“1”，數(shù)據(jù)流控制“無”，如Error! Reference source not found.所示。圖1.45 端口屬性配置設(shè)置檢查前面設(shè)定的各項(xiàng)參數(shù)正確無誤后，H3C 7506就可以加電啟動(dòng)，進(jìn)行系統(tǒng)的初始化，進(jìn)入配置模式進(jìn)行操作。以太網(wǎng)交換機(jī)上電，終端上顯示設(shè)備自檢信息，自檢結(jié)束后提示用戶鍵入回車，之后將出現(xiàn)命令行提示符（如）。第四步：鍵入命令，配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時(shí)鍵入“?”，具體的配置命令請(qǐng)參考本書中以后各章節(jié)的內(nèi)容。1.4.2 查看配置及日志操作在所有模

7、式下均可以查看交換機(jī)的配置。執(zhí)行display current-configuration命令將會(huì)看到系統(tǒng)的全部配置在全局配置模式下，使用saveconfig命令來保存配置信息。要查看終端的監(jiān)控和交換機(jī)日志信息，可執(zhí)行如下操作：H3C # display interface /所有可以使用display命令的模式下都可以使用此命令，用于查看接口狀態(tài)H3C # display mac-address /所有可以使用display命令的模式下都可以使用此命令，用于查看mac-address信息H3C # display log /所有可以使用display命令的模式下都可以使用此命令，用于查看日志

8、信息1.4.3 設(shè)置密碼操作由于全局配置模式下可以對(duì)設(shè)備進(jìn)行全部功能的操作，所以進(jìn)入全局配置模式的密碼非常重要，設(shè)備在實(shí)際應(yīng)用中都要求修改進(jìn)入全局配置模式的密碼，具體示例如下： system-view /進(jìn)入全局配置模式password:*/輸入進(jìn)入全局配置模式的密碼，缺省沒有密碼H3C #/已經(jīng)進(jìn)入全局配置模式為了便于對(duì)設(shè)備的維護(hù)，有時(shí)需要修改登錄用戶名或密碼，配置如下：H3C #user-interface aux /進(jìn)入進(jìn)入AUX用戶界面視圖H3C-ui-aux0 authentication-mode password/設(shè)置通過Console口登錄交換機(jī)的用戶進(jìn)行Password認(rèn)證H

9、3C-ui-aux0 set authentication password simple 123456/設(shè)置用戶的認(rèn)證口令為明文方式，口令為123456端口基本配置和端口信息查看下面在H3C 7506上，對(duì)端口基本參數(shù)進(jìn)行配置，如自動(dòng)協(xié)商、雙工模式、速率、流量控制等，端口參數(shù)的配置在全局配置模式下進(jìn)行。H3C interface ethernet2/0/1/進(jìn)入端口Ethernet2/0/1H3C-Ethernet2/0/1 undo shutdown/使能端口1H3C-Ethernet2/0/1 undo duplex auto/關(guān)閉端口1的自適應(yīng)功能H3C-Ethernet2/0/1 d

10、uplex full/設(shè)置端口1的工作方式為全雙工H3C-Ethernet2/0/1 speed 10/設(shè)置端口1的速率為10MH3C-Ethernet2/0/1 jumboframe enable /允許長幀通過當(dāng)前端口使用display 命令可以查看端口的相關(guān)信息。H3C display interface2/0/1/顯示端口1的配置和工作狀態(tài)1.5 驗(yàn)證方法 退出重新登陸，驗(yàn)證密碼配置是否正確。其它的可通過display命令查看。實(shí)驗(yàn)二 H3C以太網(wǎng)交換機(jī)VLAN配置2.1 知識(shí)準(zhǔn)備了解交換機(jī)的基本知識(shí)，了解交換機(jī)的基本原理，了解VLAN的原理。2.2 操作目的掌握H3C系列交換機(jī)產(chǎn)品V

11、LAN的配置和使用2.3 操作內(nèi)容VLAN業(yè)務(wù)的配置2.4 設(shè)備準(zhǔn)備7506 一臺(tái)PC機(jī) 2臺(tái)直連網(wǎng)線 3條串口線 一條2.5 拓?fù)鋭?chuàng)建VLAN2、VLAN3，指定VLAN2的描述字符串為home；通過配置將端口Ethernet2/0/1和Ethernet2/0/2加入到VLAN2中，將端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。2.6 配置步驟交換機(jī)A的具體配置如下：H3Cvlan 2 /創(chuàng)建VLAN2并進(jìn)入其視圖H3C-vlan2 description home /指定VLAN2的描述字符串為homeH3C-vlan2 port Ethernet 2/0

12、/1 Ethernet 2/0/2 /向VLAN2中加入端口Ethernet2/0/1和Ethernet2/0/2 H3C-vlan2 vlan 3 /創(chuàng)建VLAN3并進(jìn)入其視圖H3C-vlan3 port Ethernet 2/0/3 Ethernet 2/0/4 /向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/42.7 驗(yàn)證方法1、 PC-1和PC-2能互通（同一個(gè)VLAN 內(nèi)）2、 PC-1和PC-2不能互通（不同一個(gè)VLAN 內(nèi)）實(shí)驗(yàn)三 H3C以太網(wǎng)交換機(jī)鏈路聚合配置3.1 知識(shí)準(zhǔn)備了解鏈路聚合原理，了解LACP協(xié)議。3.2 操作目的掌握H3C交換機(jī)鏈路聚合

13、的配置和使用。3.3 操作內(nèi)容學(xué)會(huì)聚合配置3.4 設(shè)備準(zhǔn)備7506 兩臺(tái)直連網(wǎng)線 四條PC機(jī) 二臺(tái)串口線 一條3.5 網(wǎng)絡(luò)拓?fù)?.6 配置步驟以下只列出了Switch A的配置，Switch B上應(yīng)作相應(yīng)的配置，匯聚才能實(shí)際有效：l采用手工匯聚方式：# 創(chuàng)建手工匯聚組1。 system-viewSystem View: return to User View with Ctrl+ZH3C link-aggregation group 1 mode manual# 將以太網(wǎng)端口Ethernet2/0/1至Ethernet2/0/3加入?yún)R聚組1。H3C interface ethernet2/0/

14、1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 port link-aggregation group 1l采用靜態(tài)LACP匯聚方式：# 創(chuàng)建靜態(tài)匯聚組1。H3C link-aggregation group 1 mode static# 將以太網(wǎng)端口Eth

15、ernet2/0/1至Ethernet2/0/3加入?yún)R聚組1。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet0/3H3C-Ethernet2/0/3 port link-aggregation group 1l采用動(dòng)態(tài)LACP匯聚方式：# 開啟以太網(wǎng)端口

16、Ethernet2/0/1至Ethernet2/0/3的LACP協(xié)議。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 lacp enableH3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 lacp enableH3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 lacp enable只有端口的基本配置、速率、雙工等參數(shù)一致時(shí)，上述端口在開啟LACP協(xié)議之后才能匯聚到同一個(gè)動(dòng)態(tài)匯聚組內(nèi)，實(shí)現(xiàn)端口的負(fù)載分擔(dān)。3.7 驗(yàn)證方

17、法PC-1和PC-2互通，當(dāng)拔掉交換機(jī)A的其中一個(gè)端口時(shí)，PC-1和PC-2可以互通。同時(shí)，可通過相關(guān)命令顯示LACP的配置信息和聚合結(jié)果，下面命令可在所有模式下運(yùn)行。實(shí)驗(yàn)四 H3C以太網(wǎng)交換機(jī)STP配置4.1 知識(shí)準(zhǔn)備了解生成樹協(xié)議4.2 操作目的掌握7506交換機(jī)STP的配置，熟悉相關(guān)配置命令。4.3 操作內(nèi)容STP，RSTP，MSTP業(yè)務(wù)的配置4.4 設(shè)備準(zhǔn)備3600 四臺(tái)直連網(wǎng)線 六條串口線 一條4.5 網(wǎng)絡(luò)拓?fù)?. 交換機(jī)SwitchA、SwitchB和SwitchC都通過GE接口互連2.SwitchB和SwitchC交換機(jī)是核心交換機(jī)，要求主備。3 要求整個(gè)網(wǎng)絡(luò)運(yùn)行STP協(xié)議。4.

18、6 配置步驟【SwitchA交換機(jī)配置】1.啟動(dòng)生成樹協(xié)議SwitchAstp enable【SwitchB交換機(jī)配置】1. 啟動(dòng)生成樹協(xié)議SwitchBstp enable2.配置本橋?yàn)楦鶚騍witchBstp root primary【SwitchC交換機(jī)配置】1.啟動(dòng)生成樹協(xié)議 SwitchCstp enable2.配置本橋?yàn)閭浞莞鶚騍witchCstp root secondary【SwitchD交換機(jī)配置】1.啟動(dòng)生成樹協(xié)議SwitchDstp enable【說明】1. 缺省情況下交換機(jī)的優(yōu)先級(jí)都是32768，如果想人為指定某一臺(tái)交換機(jī)為根交換機(jī)，也可以通過修改優(yōu)先級(jí)來實(shí)現(xiàn)；2. 缺

19、省情況下打開生成樹后，所有端口都會(huì)開啟生成樹協(xié)議，請(qǐng)把接PC的端口改為邊緣端口模式；3. 如果要控制某條鏈路的狀態(tài)可以通過設(shè)置端口的cost值來實(shí)現(xiàn)。4.7 驗(yàn)證方法執(zhí)行配置后，會(huì)出現(xiàn)以下現(xiàn)象，可以使用PC機(jī)互ping來驗(yàn)證：1、 PC-1和PC-2互通2、 斷開鏈路后，有少量丟包后，PC-1和PC-2互通3、 PC-1和PC-2互通4、 斷開鏈路后，有少量丟包后，PC-1和PC-2互通5、 PC-1和PC-2互通6、 斷開鏈路后，PC-1和PC-2仍然互通，無丟包7、 使用display stp查看交換機(jī)STP運(yùn)行狀態(tài)8、 查看端口STP狀態(tài)display stp interface Eth

20、ernet XX是否正確實(shí)驗(yàn)五 H3C以太網(wǎng)交換機(jī)VRRP配置5.1 知識(shí)準(zhǔn)備了解交換機(jī)的VRRP協(xié)議，掌握7506VRRP配置方法等。5.2 操作目的通過本實(shí)驗(yàn)，掌握VRRP配置。5.3 操作內(nèi)容PC機(jī)通過串口線連接到7506交換機(jī)的console口，配置7506 VRRP協(xié)議5.4 設(shè)備準(zhǔn)備7506 二臺(tái)PC 二臺(tái)串口線 一條網(wǎng)線 六條5.5 網(wǎng)絡(luò)拓?fù)?.6 配置步驟(1) 配置交換機(jī)A：# 配置VLAN2。 system-viewLSW-A vlan 2LSW-A-vlan2 port Ethernet 2/0/6LSW-A-vlan2 quitLSW-A interface Vlan-

21、interface 2LSW-A-Vlan-interface2 ip address 202.38.160.1 255.255.255.0LSW-A-Vlan-interface2 quit# 使備份組的虛擬路由器的IP地址可以被ping通。LSW-A vrrp ping-enable# 創(chuàng)建一個(gè)備份組。LSW-A interface vlan 2LSW-A-Vlan-interface2 vrrp vrid 1 virtual-ip 202.38.160.111# 設(shè)置備份組的優(yōu)先級(jí)。LSW-A-Vlan-interface2 vrrp vrid 1 priority 110# 設(shè)置備份組

22、的搶占方式。LSW-A-Vlan-interface2 vrrp vrid 1 preempt-mode(2) 配置交換機(jī)B：# 配置VLAN2。 system-viewSystem View: return to User View with Ctrl+Z.LSW-B vlan 2LSW-B-Vlan2 port Ethernet 2/0/5LSW-B-vlan2 quitLSW-B interface Vlan-interface 2LSW-B-Vlan-interface2 ip address 202.38.160.2 255.255.255.0LSW-B-Vlan-interface

23、2 quit# 使備份組的虛擬路由器的IP地址可以被ping通。LSW-B vrrp ping-enable# 創(chuàng)建一個(gè)備份組。LSW-B interface vlan 2LSW-B-Vlan-interface2 vrrp vrid 1 virtual-ip 202.38.160.111# 設(shè)置備份組的搶占方式。LSW-B-Vlan-interface2 vrrp vrid 1 preempt-mode主機(jī)A可將缺省網(wǎng)關(guān)設(shè)為202.38.160.111。正常情況下，交換機(jī)A行使網(wǎng)關(guān)的職能，當(dāng)交換機(jī)A關(guān)機(jī)或出現(xiàn)故障，交換機(jī)B將接替行使網(wǎng)關(guān)的職能。設(shè)置搶占方式的目的是當(dāng)交換機(jī)A恢復(fù)工作后，能夠繼

24、續(xù)成為Master行使網(wǎng)關(guān)的職能。5.7 驗(yàn)證方法拔掉交換機(jī)一根出口線纜，PC之間還能互通。實(shí)驗(yàn)六 H3C以太網(wǎng)交換機(jī)鏡像配置6.1 知識(shí)準(zhǔn)備了解交換機(jī)的鏡像基本知識(shí)，了解數(shù)據(jù)鏡像的基本原理。6.2 操作目的通過本操作，能夠使用戶利用這些設(shè)備對(duì)鏡像過來的報(bào)文進(jìn)行分析，進(jìn)行網(wǎng)絡(luò)監(jiān)控和故障排除等6.3 操作內(nèi)容通過串口線連接到7506交換機(jī)，對(duì)7506交換機(jī)進(jìn)行鏡像配置，6.4 設(shè)備準(zhǔn)備3228 一臺(tái)PC 一臺(tái)串口線 一條 平行網(wǎng)線 一條6.5 網(wǎng)絡(luò)拓?fù)溏R像源端口為GigabitEthernet 2/0/1，對(duì)端口接收和發(fā)送的報(bào)文都進(jìn)行鏡像鏡像目的端口為GigabitEthernet 2/0/46

25、.6 配置步驟配置1： system-viewH3C mirroring-group 1 localH3C interface GigabitEthernet 2/0/4H3C-GigabitEthernet2/0/4 mirroring-group 1 monitor-portH3C-GigabitEthernet2/0/4 quitH3C interface GigabitEthernet 2/0/1H3C-GigabitEthernet2/0/1 mirroring-group 1 mirroring-port both配置2： system-viewH3C mirroring-grou

26、p 1 localH3C mirroring-group 1 monitor-port GigabitEthernet 2/0/4H3C mirroring-group 1 mirroring-port GigabitEthernet 2/0/1 both6.7 驗(yàn)證方法登陸到監(jiān)控設(shè)備，查看是否有數(shù)據(jù)進(jìn)入監(jiān)控設(shè)備，并被監(jiān)控。實(shí)驗(yàn)七 H3C以太網(wǎng)交換機(jī)路由配置7.1 知識(shí)準(zhǔn)備掌握7506的基本操作，了解路由基本原理。7.2 操作目的掌握在7506上配置路由所需的基本命令；7.3 操作內(nèi)容配置路由，使設(shè)備之間互通。7.4 設(shè)備準(zhǔn)備7506 三臺(tái)PC 兩臺(tái)直連網(wǎng)線 六根交叉網(wǎng)線 一根7.5 網(wǎng)絡(luò)拓?fù)?/p>

27、7.6 配置步驟說明：在進(jìn)行下列配置之前，請(qǐng)先確保以太網(wǎng)鏈路層能夠正常工作，且各VLAN接口IP地址已經(jīng)配置完成。# 配置交換機(jī)SwitchA的靜態(tài)路由。SwitchA ip route-static 1.1.3.0 255.255.255.0 1.1.2.2SwitchA ip route-static 1.1.4.0 255.255.255.0 1.1.2.2SwitchA ip route-static 1.1.5.0 255.255.255.0 1.1.2.2# 配置交換機(jī)SwitchB的靜態(tài)路由。SwitchB ip route-static 1.1.2.0 255.255.255.0 1.1.3.1SwitchB ip route-static 1.1.5.0 255.255.255.0 1.1.3.1SwitchB ip route-static 1.1.1.0 255.255.255.0 1.1.3.1# 配置交換機(jī)SwitchC的靜態(tài)路由。SwitchC ip ro