H3C交换机操作手册.docx

H3C交换机操作手册.docx

《H3C交换机操作手册.docx》由会员分享，可在线阅读，更多相关《H3C交换机操作手册.docx（10页珍藏版）》请在冰豆网上搜索。

H3C交换机操作手册

H3C以太网交换机的基本操作

备注：

H3C以太网交换机采用统一软件平台VRP，交换机命令完全相同。

一.1知识准备

了解交换机的基本知识，了解交换机的基本原理。

阅读H3CS7500系列以太网交换机操作手册。

一.2操作目的

通过以下举例学会通过串口操作交换机，并对交换机的端口进行基本配置；能够查看所配置的内容；学会如何重新设置密码，

实验内容

通过串口线连接到7506交换机，对7506交换机进行配置，配置7506交换机端口以及察看配置信息，设置7506交换机密码，包

实验设备

7506一台

PC一台

串口线一条

平行网线一条

一.3网络拓扑

一.4配置步骤

一.4.1串口操作配置

H3C7506的调试配置一般是通过Console口连接的方式进行，Console口连接配置采用VT100终端方式，下面以Windows操作系统提供的超级终端工具配置为例进行说明。

1．将PC机与H3C7506进行正确连线之后，点击系统的[开始→程序→附件→通讯→超级终端]，进行超级终端连接，如图1所示。

图1超级终端连接

2．在出现图1时，按要求输入有关的位置信息：

国家/地区代码、地区电话号码编号和用来拨外线的电话号码。

图2位置信息

3．弹出[连接说明]对话框时，为新建的连接输入名称并为该连接选择图标。

如图2所示。

图3新建连接

4．根据配置线所连接的串行口，选择连接串行口为COM1（依实际情况选择PC机所使用的串口）。

如图3所示。

图4连接配置资料

5．设置所选串行口的端口属性

端口属性的设置主要包括以下内容：

波特率“9600”，数据位“8”，奇偶校验“无”，停止位“1”，数据流控制“无”，如图4所示。

图5端口属性配置设置

检查前面设定的各项参数正确无误后，H3C7506就可以加电启动，进行系统的初始化，进入配置模式进行操作。

以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。

第四步：

键入命令，配置以太网交换机或查看以太网交换机运行状态。

需要帮助可以随时键入“”，具体的配置命令请参考本书中以后各章节的内容。

一.4.2查看配置及日志操作

在所有模式下均可以查看交换机的配置。

执行displaycurrent-configuration  命令将会看到系统的全部配置

在全局配置模式下，使用saveconfig命令来保存配置信息。

要查看终端的监控和交换机日志信息，可执行如下操作：

[H3C]#displayinterface    交换机SwitchA、SwitchB和SwitchC都通过GE接口互连

2.    SwitchB和SwitchC交换机是核心交换机，要求主备。

3．要求整个网络运行STP协议。

一.5配置步骤

【SwitchA交换机配置】

1. 启动生成树协议

[SwitchA]stpenable

【SwitchB交换机配置】

1.启动生成树协议

[SwitchB]stpenable

2. 配置本桥为根桥

[SwitchB]stprootprimary

 【SwitchC交换机配置】

1. 启动生成树协议

 [SwitchC]stpenable

2. 配置本桥为备份根桥

[SwitchC]stprootsecondary

【SwitchD交换机配置】

1. 启动生成树协议

[SwitchD]stpenable

【说明】

1.     缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；

2.     缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式；

3.     如果要控制某条链路的状态可以通过设置端口的cost值来实现。

一.6验证方法

执行配置后，会出现以下现象，可以使用PC机互ping来验证：

1、PC-1和PC-2互通

2、断开链路后，有少量丢包后，PC-1和PC-2互通

3、PC-1和PC-2互通

4、断开链路后，有少量丢包后，PC-1和PC-2互通

5、PC-1和PC-2互通

6、断开链路后，PC-1和PC-2仍然互通，无丢包

7、使用displaystp查看交换机STP运行状态

8、查看端口STP状态displaystpinterfaceEthernetXX是否正确

H3C以太网交换机VRRP配置

一.7知识准备

了解交换机的VRRP协议，掌握7506VRRP配置方法等。

一.8操作目的

通过本实验，掌握VRRP配置。

一.9操作内容

PC机通过串口线连接到7506交换机的console口，配置7506VRRP协议

一.10设备准备

7506二台

PC二台

串口线一条

网线六条

一.11网络拓扑

一.12配置步骤

（1）       配置交换机A：

#配置VLAN2。

system-view

[LSW-A]vlan2

[LSW-A-vlan2]portEthernet2/0/6

[LSW-A-vlan2]quit

[LSW-A]interfaceVlan-interface2

[LSW-A-Vlan-interface2]ipaddressquit

#使备份组的虚拟路由器的IP地址可以被ping通。

[LSW-A]vrrpping-enable

#创建一个备份组。

[LSW-A]interfacevlan2

[LSW-A-Vlan-interface2]vrrpvrid1virtual-ip设置备份组的优先级。

[LSW-A-Vlan-interface2]vrrpvrid1priority110

#设置备份组的抢占方式。

[LSW-A-Vlan-interface2]vrrpvrid1preempt-mode

（2）       配置交换机B：

#配置VLAN2。

system-view

SystemView:

returntoUserViewwithCtrl+Z.

[LSW-B]vlan2

[LSW-B-Vlan2]portEthernet2/0/5

[LSW-B-vlan2]quit

[LSW-B]interfaceVlan-interface2

[LSW-B-Vlan-interface2]ipaddressquit

#使备份组的虚拟路由器的IP地址可以被ping通。

[LSW-B]vrrpping-enable

#创建一个备份组。

[LSW-B]interfacevlan2

[LSW-B-Vlan-interface2]vrrpvrid1virtual-ip设置备份组的抢占方式。

[LSW-B-Vlan-interface2]vrrpvrid1preempt-mode

主机A可将缺省网关设为。

正常情况下，交换机A行使网关的职能，当交换机A关机或出现故障，交换机B将接替行使网关的职能。

设置抢占方式的目的是当交换机A恢复工作后，能够继续成为Master行使网关的职能。

一.13验证方法

拔掉交换机一根出口线缆，PC之间还能互通。

H3C以太网交换机镜像配置

一.14知识准备

了解交换机的镜像基本知识，了解数据镜像的基本原理。

一.15操作目的

通过本操作，能够使用户利用这些设备对镜像过来的报文进行分析，进行网络监控和故障排除等

一.16操作内容

通过串口线连接到7506交换机，对7506交换机进行镜像配置，

一.17设备准备

3228一台

PC一台

串口线一条

平行网线一条

一.18网络拓扑

镜像源端口为GigabitEthernet2/0/1，对端口接收和发送的报文都进行镜像

镜像目的端口为GigabitEthernet2/0/4

一.19配置步骤

配置1：

system-view

[H3C]mirroring-group1local

[H3C]interfaceGigabitEthernet2/0/4

[H3C-GigabitEthernet2/0/4]mirroring-group1monitor-port

[H3C-GigabitEthernet2/0/4]quit

[H3C]interfaceGigabitEthernet2/0/1

[H3C-GigabitEthernet2/0/1]mirroring-group1mirroring-portboth

配置2：

system-view

[H3C]mirroring-group1local

[H3C]mirroring-group1monitor-portGigabitEthernet2/0/4

[H3C]mirroring-group1mirroring-portGigabitEthernet2/0/1both

一.20验证方法

登陆到监控设备，查看是否有数据进入监控设备，并被监控。

H3C以太网交换机路由配置

一.21知识准备

掌握7506的基本操作，了解路由基本原理。

一.22操作目的

掌握在7506上配置路由所需的基本命令；

一.23操作内容

配置路由，使设备之间互通。

一.24设备准备

7506三台

PC两台

直连网线六根

交叉网线一根

一.25网络拓扑

一.26配置步骤

说明：

在进行下列配置之前，请先确保以太网链路层能够正常工作，且各VLAN接口IP地址已经配置完成。

#配置交换机SwitchA的静态路由。

[SwitchA]iproute-staticiproute-staticiproute-static配置交换机SwitchB的静态路由。

[SwitchB]iproute-staticiproute-staticiproute-static配置交换机SwitchC的静态路由。

[SwitchC]iproute-staticiproute-static在主机A上配缺省网关为，配置过程略。

#在主机B上配缺省网关为，配置过程略。

#在主机C上配缺省网关为，配置过程略。

至此图中所有主机或以太网交换机之间均能两两互通

一.27验证方法

1、所有主机或以太网交换机之间均能两两互通

2、故障现象：

以太网交换机没有配置动态路由协议，接口的物理状态和链路层协议状态均已处于UP，但IP报文不能正常转发。

故障排除：

可按如下步骤进行检查。

用displayiprouting-tableprotocolstatic命令查看是否正确配置相应静态路由。

用displayiprouting-table命令查看该静态路由是否已经生效。

H3C以太网交换机ACL配置

一.28知识准备

掌握7506的基本操作，了解ACL基本原理。

一.29操作目的

掌握7506设备ACL配置命令

一.30操作内容

利用ACL技术，实现数据过滤

一.31网路拓扑

建立基本的ACL，来实现只允许PC对设备进行管理，

一.32配置步骤

1.     设置只允许符合ACL1的IP地址登录交换机

[SwitchA-ui-vty0-4]acl1inbound

2.     设置规则只允许某网段登录

[SwitchA]aclnumber1

[SwitchA-acl-basic-1]

[SwitchA-acl-basic-1]rulepermitsource     设置规则只禁止某网段登录

[SwitchA]aclnumber1

[SwitchA-acl-basic-1]

一.33[SwitchA-acl-basic-1]ruledenysource验证方法

1.     PC属于网段可以telnet到SwitchA和SwitchB上，

2.     PC属于其它网段不能telnet到SwitchA，能够telnet到SwitchB上