H3C交换机操作手册.docx

1、H3C交换机操作手册H3C以太网交换机的基本操作备注：H3C以太网交换机采用统一软件平台VRP，交换机命令完全相同。一.1 知识准备了解交换机的基本知识，了解交换机的基本原理。阅读H3C S7500系列以太网交换机 操作手册。一.2 操作目的通过以下举例学会通过串口操作交换机，并对交换机的端口进行基本配置；能够查看所配置的内容；学会如何重新设置密码，实验内容通过串口线连接到7506交换机，对7506交换机进行配置，配置7506交换机端口以及察看配置信息，设置7506交换机密码，包实验设备7506 一台PC 一台串口线 一条平行网线 一条一.3 网络拓扑一.4 配置步骤一.4.1 串口操作配置H

2、3C 7506的调试配置一般是通过Console口连接的方式进行，Console口连接配置采用VT100终端方式，下面以Windows操作系统提供的超级终端工具配置为例进行说明。1 将PC机与H3C 7506进行正确连线之后，点击系统的开始程序附件通讯超级终端，进行超级终端连接，如图1所示。图1 超级终端连接2 在出现图1时，按要求输入有关的位置信息：国家/地区代码、地区电话号码编号和用来拨外线的电话号码。图2 位置信息3 弹出连接说明对话框时，为新建的连接输入名称并为该连接选择图标。如图2所示。图3 新建连接4 根据配置线所连接的串行口，选择连接串行口为COM1（依实际情况选择PC机所使用的

3、串口）。如图3所示。图4 连接配置资料5 设置所选串行口的端口属性端口属性的设置主要包括以下内容：波特率“9600”，数据位“8”，奇偶校验“无”，停止位“1”，数据流控制“无”，如图4所示。图5 端口属性配置设置检查前面设定的各项参数正确无误后，H3C 7506就可以加电启动，进行系统的初始化，进入配置模式进行操作。以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“”，具体的配置命令请参考本书中以后各章节的内容。一.4.2 查看配置及日志操作在所有模式下均可以

4、查看交换机的配置。执行display current-configuration命令将会看到系统的全部配置在全局配置模式下，使用saveconfig命令来保存配置信息。要查看终端的监控和交换机日志信息，可执行如下操作：H3C # display interface 交换机SwitchA、SwitchB和SwitchC都通过GE接口互连2.SwitchB和SwitchC交换机是核心交换机，要求主备。3 要求整个网络运行STP协议。一.5 配置步骤【SwitchA交换机配置】1.启动生成树协议SwitchAstp enable【SwitchB交换机配置】1. 启动生成树协议SwitchBstp e

5、nable2.配置本桥为根桥SwitchBstp root primary【SwitchC交换机配置】1.启动生成树协议 SwitchCstp enable2.配置本桥为备份根桥SwitchCstp root secondary【SwitchD交换机配置】1.启动生成树协议SwitchDstp enable【说明】1. 缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；2. 缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式；3. 如果要控制某条链路的状态可以通过设置端口的cost值来实现。一.6 验证方

6、法执行配置后，会出现以下现象，可以使用PC机互ping来验证：1、 PC-1和PC-2互通2、 断开链路后，有少量丢包后，PC-1和PC-2互通3、 PC-1和PC-2互通4、 断开链路后，有少量丢包后，PC-1和PC-2互通5、 PC-1和PC-2互通6、 断开链路后，PC-1和PC-2仍然互通，无丢包7、 使用display stp查看交换机STP运行状态8、 查看端口STP状态display stp interface Ethernet XX是否正确H3C以太网交换机VRRP配置一.7 知识准备了解交换机的VRRP协议，掌握7506VRRP配置方法等。一.8 操作目的通过本实验，掌握VR

7、RP配置。一.9 操作内容PC机通过串口线连接到7506交换机的console口，配置7506 VRRP协议一.10 设备准备7506 二台PC 二台串口线 一条网线 六条一.11 网络拓扑一.12 配置步骤(1) 配置交换机A：# 配置VLAN2。 system-viewLSW-A vlan 2LSW-A-vlan2 port Ethernet 2/0/6LSW-A-vlan2 quitLSW-A interface Vlan-interface 2LSW-A-Vlan-interface2 ip address quit# 使备份组的虚拟路由器的IP地址可以被ping通。LSW-A vrr

8、p ping-enable# 创建一个备份组。LSW-A interface vlan 2LSW-A-Vlan-interface2 vrrp vrid 1 virtual-ip 设置备份组的优先级。LSW-A-Vlan-interface2 vrrp vrid 1 priority 110# 设置备份组的抢占方式。LSW-A-Vlan-interface2 vrrp vrid 1 preempt-mode(2) 配置交换机B：# 配置VLAN2。 system-viewSystem View: return to User View with Ctrl+Z.LSW-B vlan 2LSW-B

9、-Vlan2 port Ethernet 2/0/5LSW-B-vlan2 quitLSW-B interface Vlan-interface 2LSW-B-Vlan-interface2 ip address quit# 使备份组的虚拟路由器的IP地址可以被ping通。LSW-B vrrp ping-enable# 创建一个备份组。LSW-B interface vlan 2LSW-B-Vlan-interface2 vrrp vrid 1 virtual-ip 设置备份组的抢占方式。LSW-B-Vlan-interface2 vrrp vrid 1 preempt-mode主机A可将缺省

10、网关设为。正常情况下，交换机A行使网关的职能，当交换机A关机或出现故障，交换机B将接替行使网关的职能。设置抢占方式的目的是当交换机A恢复工作后，能够继续成为Master行使网关的职能。一.13 验证方法拔掉交换机一根出口线缆，PC之间还能互通。H3C以太网交换机镜像配置一.14 知识准备了解交换机的镜像基本知识，了解数据镜像的基本原理。一.15 操作目的通过本操作，能够使用户利用这些设备对镜像过来的报文进行分析，进行网络监控和故障排除等一.16 操作内容通过串口线连接到7506交换机，对7506交换机进行镜像配置，一.17 设备准备3228 一台PC 一台串口线 一条 平行网线 一条一.18

11、网络拓扑镜像源端口为GigabitEthernet 2/0/1，对端口接收和发送的报文都进行镜像镜像目的端口为GigabitEthernet 2/0/4一.19 配置步骤配置1： system-viewH3C mirroring-group 1 localH3C interface GigabitEthernet 2/0/4H3C-GigabitEthernet2/0/4 mirroring-group 1 monitor-portH3C-GigabitEthernet2/0/4 quitH3C interface GigabitEthernet 2/0/1H3C-GigabitEtherne

12、t2/0/1 mirroring-group 1 mirroring-port both配置2： system-viewH3C mirroring-group 1 localH3C mirroring-group 1 monitor-port GigabitEthernet 2/0/4H3C mirroring-group 1 mirroring-port GigabitEthernet 2/0/1 both一.20 验证方法登陆到监控设备，查看是否有数据进入监控设备，并被监控。H3C以太网交换机路由配置一.21 知识准备掌握7506的基本操作，了解路由基本原理。一.22 操作目的掌握在750

13、6上配置路由所需的基本命令；一.23 操作内容配置路由，使设备之间互通。一.24 设备准备7506 三台PC 两台直连网线 六根交叉网线 一根一.25 网络拓扑一.26 配置步骤说明：在进行下列配置之前，请先确保以太网链路层能够正常工作，且各VLAN接口IP地址已经配置完成。# 配置交换机SwitchA的静态路由。SwitchA ip route-static ip route-static ip route-static 配置交换机SwitchB的静态路由。SwitchB ip route-static ip route-static ip route-static 配置交换机SwitchC

14、的静态路由。SwitchC ip route-static ip route-static 在主机A上配缺省网关为，配置过程略。# 在主机B上配缺省网关为，配置过程略。# 在主机C上配缺省网关为，配置过程略。至此图中所有主机或以太网交换机之间均能两两互通一.27 验证方法1、所有主机或以太网交换机之间均能两两互通2、故障现象：以太网交换机没有配置动态路由协议，接口的物理状态和链路层协议状态均已处于UP，但IP报文不能正常转发。故障排除：可按如下步骤进行检查。用display ip routing-table protocol static命令查看是否正确配置相应静态路由。用display ip

15、 routing-table命令查看该静态路由是否已经生效。H3C以太网交换机ACL配置一.28 知识准备掌握7506的基本操作，了解ACL基本原理。一.29 操作目的掌握7506设备ACL配置命令一.30 操作内容利用ACL技术，实现数据过滤一.31 网路拓扑建立基本的ACL，来实现只允许 PC对设备进行管理，一.32 配置步骤1. 设置只允许符合ACL1的IP地址登录交换机SwitchA-ui-vty0-4acl 1 inbound2. 设置规则只允许某网段登录SwitchAacl number 1SwitchA-acl-basic-1SwitchA-acl-basic-1rule permit source 设置规则只禁止某网段登录SwitchAacl number 1SwitchA-acl-basic-1一.33 SwitchA-acl-basic-1rule deny source 验证方法1. PC属于网段可以telnet到SwitchA和SwitchB上，2. PC属于其它网段不能telnet到SwitchA，能够telnet到SwitchB上