HC交换机操作手册.docx

HC交换机操作手册.docx

《HC交换机操作手册.docx》由会员分享，可在线阅读，更多相关《HC交换机操作手册.docx（18页珍藏版）》请在冰豆网上搜索。

HC交换机操作手册

H3C以太网交换机的基本操作1

1.1知识准备1

1.2操作目的1

1.3网络拓扑1

1.4配置步骤2

1.4.1串口操作配置2

1.4.2查看配置及日志操作4

1.4.3设置密码操作5

1.5验证方法6

H3C以太网交换机VLAN配置7

1.6知识准备7

1.7操作目的7

1.8操作内容7

1.9设备准备7

1.10拓扑7

1.11配置步骤8

1.12验证方法8

H3C以太网交换机链路聚合配置9

1.13知识准备9

1.14操作目的9

1.15操作内容9

1.16设备准备9

1.17网络拓扑9

1.18配置步骤10

1.19验证方法11

H3C以太网交换机STP配置12

1.20知识准备12

1.21操作目的12

1.22操作内容12

1.23设备准备12

1.24网络拓扑12

1.25配置步骤13

1.26验证方法14

H3C以太网交换机VRRP配置15

1.27知识准备15

1.28操作目的15

1.29操作内容15

1.30设备准备15

1.31网络拓扑16

1.32配置步骤16

1.33验证方法18

H3C以太网交换机镜像配置19

1.34知识准备19

1.35操作目的19

1.36操作内容19

1.37设备准备19

1.38网络拓扑20

1.39配置步骤20

1.40验证方法21

H3C以太网交换机路由配置22

1.41知识准备22

1.42操作目的22

1.43操作内容22

1.44设备准备22

1.45网络拓扑23

1.46配置步骤23

1.47验证方法24

H3C以太网交换机ACL配置25

1.48知识准备25

1.49操作目的25

1.50操作内容25

1.51网路拓扑25

1.52配置步骤25

1.53验证方法26

H3C以太网交换机的基本操作

备注：

H3C以太网交换机采用统一软件平台VRP，交换机命令完全相同。

一.1知识准备

了解交换机的基本知识，了解交换机的基本原理。

阅读H3CS7500系列以太网交换机操作手册。

一.2操作目的

通过以下举例学会通过串口操作交换机，并对交换机的端口进行基本配置；能够查看所配置的内容；学会如何重新设置密码，

实验内容

通过串口线连接到7506交换机，对7506交换机进行配置，配置7506交换机端口以及察看配置信息，设置7506交换机密码，包

实验设备

7506一台

PC一台

串口线一条

平行网线一条

一.3网络拓扑

一.4配置步骤

一.4.1串口操作配置

H3C7506的调试配置一般是通过Console口连接的方式进行，Console口连接配置采用VT100终端方式，下面以Windows操作系统提供的超级终端工具配置为例进行说明。

1．将PC机与H3C7506进行正确连线之后，点击系统的[开始→程序→附件→通讯→超级终端]，进行超级终端连接，如图6.61所示。

图1.61超级终端连接

2．在出现图6.61时，按要求输入有关的位置信息：

国家/地区代码、地区电话号码编号和用来拨外线的电话号码。

图1.62位置信息

3．弹出[连接说明]对话框时，为新建的连接输入名称并为该连接选择图标。

如图6.62所示。

图1.63新建连接

4．根据配置线所连接的串行口，选择连接串行口为COM1（依实际情况选择PC机所使用的串口）。

如图6.63所示。

图1.64连接配置资料

5．设置所选串行口的端口属性

端口属性的设置主要包括以下内容：

波特率“9600”，数据位“8”，奇偶校验“无”，停止位“1”，数据流控制“无”，如图6.64所示。

图1.65端口属性配置设置

检查前面设定的各项参数正确无误后，H3C7506就可以加电启动，进行系统的初始化，进入配置模式进行操作。

以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。

第四步：

键入命令，配置以太网交换机或查看以太网交换机运行状态。

需要帮助可以随时键入“?

”，具体的配置命令请参考本书中以后各章节的内容。

一.4.2查看配置及日志操作

在所有模式下均可以查看交换机的配置。

执行displaycurrent-configuration?

?

命令将会看到系统的全部配置

在全局配置模式下，使用saveconfig命令来保存配置信息。

要查看终端的监控和交换机日志信息，可执行如下操作：

[H3C]#displayinterface//所有可以使用display命令的模式下都可以使用此命令，用于查看接口状态

[H3C]#displaymac-address?

?

?

?

?

?

?

?

//所有可以使用display命令的模式下都可以使用此命令，用于查看mac-address?

信息

[H3C]#displaylog?

?

?

?

?

?

?

?

//所有可以使用display命令的模式下都可以使用此命令，用于查看日志信息

一.4.3设置密码操作

由于全局配置模式下可以对设备进行全部功能的操作，所以进入全局配置模式的密码非常重要，设备在实际应用中都要求修改进入全局配置模式的密码，具体示例如下：

system-view//进入全局配置模式

password:

*****//输入进入全局配置模式的密码，缺省没有密码

[H3C]#//已经进入全局配置模式

为了便于对设备的维护，有时需要修改登录用户名或密码，配置如下：

[H3C]#user-interfaceaux//进入进入AUX用户界面视图

[H3C-ui-aux0]authentication-modepassword//设置通过Console口登录交换机的用户进行Password认证

[H3C-ui-aux0]setauthenticationpasswordsimple123456//设置用户的认证口令为明文方式，口令为123456

端口基本配置和端口信息查看

下面在H3C7506上，对端口基本参数进行配置，如自动协商、双工模式、速率、流量控制等，端口参数的配置在全局配置模式下进行。

[H3C]interfaceethernet2/0/1//进入端口Ethernet2/0/1

[H3C-Ethernet2/0/1]undoshutdown//使能端口1

[H3C-Ethernet2/0/1]undoduplexauto//关闭端口1的自适应功能

[H3C-Ethernet2/0/1]duplexfull//设置端口1的工作方式为全双工

[H3C-Ethernet2/0/1]speed10//设置端口1的速率为10M

[H3C-Ethernet2/0/1]jumboframeenable//允许长帧通过当前端口

使用display命令可以查看端口的相关信息。

[H3C]displayinterface2/0/1//显示端口1的配置和工作状态

一.5验证方法

退出重新登陆，验证密码配置是否正确。

其它的可通过display命令查看。

H3C以太网交换机VLAN配置

一.6知识准备

了解交换机的基本知识，了解交换机的基本原理，了解VLAN的原理。

一.7操作目的

掌握H3C系列交换机产品VLAN的配置和使用

一.8操作内容

VLAN业务的配置

一.9设备准备

7506一台

PC机2台

直连网线3条

串口线一条

一.10拓扑

创建VLAN2、VLAN3，指定VLAN2的描述字符串为home；

通过配置将端口Ethernet2/0/1和Ethernet2/0/2加入到VLAN2中，将端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。

一.11配置步骤

交换机A的具体配置如下：

[H3C]vlan2//创建VLAN2并进入其视图

[H3C-vlan2]descriptionhome//指定VLAN2的描述字符串为home

[H3C-vlan2]portEthernet2/0/1Ethernet2/0/2//向VLAN2中加入端口Ethernet2/0/1和Ethernet2/0/2

[H3C-vlan2]vlan3//创建VLAN3并进入其视图

[H3C-vlan3]portEthernet2/0/3Ethernet2/0/4//向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/4

一.12验证方法

1、PC-1和PC-2能互通（同一个VLAN内）

2、PC-1和PC-2不能互通（不同一个VLAN内）

H3C以太网交换机链路聚合配置

一.13知识准备

了解链路聚合原理，了解LACP协议。

一.14操作目的

掌握H3C交换机链路聚合的配置和使用。

一.15操作内容

学会聚合配置

一.16设备准备

7506两台

直连网线四条

PC机二台

串口线一条

一.17网络拓扑

一.18配置步骤

以下只列出了SwitchA的配置，SwitchB上应作相应的配置，汇聚才能实际有效：

l采用手工汇聚方式：

#创建手工汇聚组1。

system-view

SystemView:

returntoUserViewwithCtrl+Z

[H3C]link-aggregationgroup1modemanual

#将以太网端口Ethernet2/0/1至Ethernet2/0/3加入汇聚组1。

[H3C]interfaceethernet2/0/1

[H3C-Ethernet2/0/1]portlink-aggregationgroup1

[H3C-Ethernet2/0/1]interfaceethernet2/0/2

[H3C-Ethernet2/0/2]portlink-aggregationgroup1

[H3C-Ethernet2/0/2]interfaceethernet2/0/3

[H3C-Ethernet2/0/3]portlink-aggregationgroup1

l采用静态LACP汇聚方式：

#创建静态汇聚组1。

[H3C]link-aggregationgroup1modestatic

#将以太网端口Ethernet2/0/1至Ethernet2/0/3加入汇聚组1。

[H3C]interfaceethernet2/0/1

[H3C-Ethernet2/0/1]portlink-aggregationgroup1

[H3C-Ethernet2/0/1]interfaceethernet0/2

[H3C-Ethernet2/0/2]portlink-aggregationgroup1

[H3C-Ethernet2/0/2]interfaceethernet0/3

[H3C-Ethernet2/0/3]portlink-aggregationgroup1

l采用动态LACP汇聚方式：

#开启以太网端口Ethernet2/0/1至Ethernet2/0/3的LACP协议。

[H3C]interfaceethernet2/0/1

[H3C-Ethernet2/0/1]lacpenable

[H3C-Ethernet2/0/1]interfaceethernet2/0/2

[H3C-Ethernet2/0/2]lacpenable

[H3C-Ethernet2/0/2]interfaceethernet2/0/3

[H3C-Ethernet2/0/3]lacpenable

只有端口的基本配置、速率、双工等参数一致时，上述端口在开启LACP协议之后才能汇聚到同一个动态汇聚组内，实现端口的负载分担。

一.19验证方法

PC-1和PC-2互通，当拔掉交换机A的其中一个端口时，PC-1和PC-2可以互通。

同时，可通过相关命令显示LACP的配置信息和聚合结果，下面命令可在所有模式下运行。

H3C以太网交换机STP配置

一.20知识准备

了解生成树协议

一.21操作目的

掌握7506交换机STP的配置，熟悉相关配置命令。

一.22操作内容

STP，RSTP，MSTP业务的配置

一.23设备准备

3600四台

直连网线六条

串口线一条

一.24网络拓扑

1.?

?

?

?

?

交换机SwitchA、SwitchB和SwitchC都通过GE接口互连

2.?

?

?

?

SwitchB和SwitchC交换机是核心交换机，要求主备。

3．要求整个网络运行STP协议。

一.25配置步骤

【SwitchA交换机配置】

1.?

启动生成树协议

[SwitchA]stpenable

【SwitchB交换机配置】

1.启动生成树协议

[SwitchB]stpenable

2.?

配置本桥为根桥

[SwitchB]stprootprimary

?

【SwitchC交换机配置】

1.?

启动生成树协议

?

[SwitchC]stpenable

2.?

配置本桥为备份根桥

[SwitchC]stprootsecondary

【SwitchD交换机配置】

1.?

启动生成树协议

[SwitchD]stpenable

【说明】

1.?

?

?

?

?

缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；

2.?

?

?

?

?

缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式；

3.?

?

?

?

?

如果要控制某条链路的状态可以通过设置端口的cost值来实现。

一.26验证方法

执行配置后，会出现以下现象，可以使用PC机互ping来验证：

1、PC-1和PC-2互通

2、断开链路后，有少量丢包后，PC-1和PC-2互通

3、PC-1和PC-2互通

4、断开链路后，有少量丢包后，PC-1和PC-2互通

5、PC-1和PC-2互通

6、断开链路后，PC-1和PC-2仍然互通，无丢包

7、使用displaystp查看交换机STP运行状态

8、查看端口STP状态displaystpinterfaceEthernetXX是否正确

H3C以太网交换机VRRP配置

一.27知识准备

了解交换机的VRRP协议，掌握7506VRRP配置方法等。

一.28操作目的

通过本实验，掌握VRRP配置。

一.29操作内容

PC机通过串口线连接到7506交换机的console口，配置7506VRRP协议

一.30设备准备

7506二台

PC二台

串口线一条

网线六条

一.31网络拓扑

一.32配置步骤

（1）?

?

?

?

?

?

?

配置交换机A：

#配置VLAN2。

system-view

[LSW-A]vlan2

[LSW-A-vlan2]portEthernet2/0/6

[LSW-A-vlan2]quit

[LSW-A]interfaceVlan-interface2

[LSW-A-Vlan-interface2]quit

#使备份组的虚拟路由器的IP地址可以被ping通。

[LSW-A]vrrpping-enable

#创建一个备份组。

[LSW-A]interfacevlan2

#设置备份组的优先级。

[LSW-A-Vlan-interface2]vrrpvrid1priority110

#设置备份组的抢占方式。

[LSW-A-Vlan-interface2]vrrpvrid1preempt-mode

（2）?

?

?

?

?

?

?

配置交换机B：

#配置VLAN2。

system-view

SystemView:

returntoUserViewwithCtrl+Z.

[LSW-B]vlan2

[LSW-B-Vlan2]portEthernet2/0/5

[LSW-B-vlan2]quit

[LSW-B]interfaceVlan-interface2

[LSW-B-Vlan-interface2]quit

#使备份组的虚拟路由器的IP地址可以被ping通。

[LSW-B]vrrpping-enable

#创建一个备份组。

[LSW-B]interfacevlan2

#设置备份组的抢占方式。

[LSW-B-Vlan-interface2]vrrpvrid1preempt-mode

主机A可将缺省网关设为。

正常情况下，交换机A行使网关的职能，当交换机A关机或出现故障，交换机B将接替行使网关的职能。

设置抢占方式的目的是当交换机A恢复工作后，能够继续成为Master行使网关的职能。

一.33验证方法

拔掉交换机一根出口线缆，PC之间还能互通。

H3C以太网交换机镜像配置

一.34知识准备

了解交换机的镜像基本知识，了解数据镜像的基本原理。

一.35操作目的

通过本操作，能够使用户利用这些设备对镜像过来的报文进行分析，进行网络监控和故障排除等

一.36操作内容

通过串口线连接到7506交换机，对7506交换机进行镜像配置，

一.37设备准备

3228一台

PC一台

串口线一条

平行网线一条

一.38网络拓扑

镜像源端口为GigabitEthernet2/0/1，对端口接收和发送的报文都进行镜像

镜像目的端口为GigabitEthernet2/0/4

一.39配置步骤

配置1：

system-view

[H3C]mirroring-group1local

[H3C]interfaceGigabitEthernet2/0/4

[H3C-GigabitEthernet2/0/4]mirroring-group1monitor-port

[H3C-GigabitEthernet2/0/4]quit

[H3C]interfaceGigabitEthernet2/0/1

[H3C-GigabitEthernet2/0/1]mirroring-group1mirroring-portboth

配置2：

system-view

[H3C]mirroring-group1local

[H3C]mirroring-group1monitor-portGigabitEthernet2/0/4

[H3C]mirroring-group1mirroring-portGigabitEthernet2/0/1both

一.40验证方法

登陆到监控设备，查看是否有数据进入监控设备，并被监控。

H3C以太网交换机路由配置

一.41知识准备

掌握7506的基本操作，了解路由基本原理。

一.42操作目的

掌握在7506上配置路由所需的基本命令；

一.43操作内容

配置路由，使设备之间互通。

一.44设备准备

7506三台

PC两台

直连网线六根

交叉网线一根

一.45网络拓扑

一.46配置步骤

说明：

在进行下列配置之前，请先确保以太网链路层能够正常工作，且各VLAN接口IP地址已经配置完成。

#配置交换机SwitchA的静态路由。

#配置交换机SwitchB的静态路由。

#配置交换机SwitchC的静态路由。

#在主机A上配缺省网关为，配置过程略。

#在主机B上配缺省网关为，配置过程略。

#在主机C上配缺省网关为，配置过程略。

至此图中所有主机或以太网交换机之间均能两两互通

一.47验证方法

1、所有主机或以太网交换机之间均能两两互通

2、故障现象：

以太网交换机没有配置动态路由协议，接口的物理状态和链路层协议状态均已处于UP，但IP报文不能正常转发。

故障排除：

可按如下步骤进行检查。

用displayiprouting-tableprotocolstatic命令查看是否正确配置相应静态路由。

用displayiprouting-table命令查看该静态路由是否已经生效。

H3C以太网交换机ACL配置

一.48知识准备

掌握7506的基本操作，了解ACL基本原理。

一.49操作目的

掌握7506设备ACL配置命令

一.50操作内容

利用ACL技术，实现数据过滤

一.51网路拓扑

建立基本的ACL，来实现只允许PC对设备进行管理，

一.52配置步骤

1.?

?

?

?

?

设置只允许符合ACL1的IP地址登录交换机

[SwitchA-ui-vty0-4]acl1inbound

2.?

?

?

?

?

设置规则只允许某网段登录

[SwitchA]aclnumber1

[SwitchA-acl-basic-1]

3.?

?

?

?

?

设置规则只禁止某网段登录

[SwitchA]aclnumber1

[SwitchA-acl-basic-1]

一.53验证方法

1.?

?

?

?

?

PC属于网段可以telnet到SwitchA和SwitchB上，

2.?

?

?

?

?

PC属于其它网段不能telnet到SwitchA，能够telnet到SwitchB上