H3C交换机操作手册.docx

1、H3C交换机操作手册H3C以太网交换机得基本操作 21、 1 知识准备 21、 2 操作目得 31、 3 网络拓扑 31、 4 配置步骤 31、 4、1 串口操作配置 31、 4、2 查瞧配置及日志操作 61、 4、3 设置密码操作 61、 5 验证方法 7H3C以太网交换机 VLAN配置 71、 6 知识准备 71、 7 操作目得 71、 8 操作内容 71、 9 设备准备 71、 10 拓扑 71、 11 配置步骤 71、 12 验证方法 8H3C以太网交换机链路聚合配置 81、 13 知识准备 81、 14 操作目得 81、 15 操作内容 81、 16 设备准备 81、 17 网络拓扑

2、 81、 18 配置步骤 81、 19 验证方法 10H3C以太网交换机 STP配置 101、 20 知识准备 101、 21 操作目得 101、 22 操作内容 101、 23 设备准备 101、 24 网络拓扑 101、 25 配置步骤 111、 26 验证方法 12H3C以太网交换机 VRRP配置 121、 27 知识准备 121、 28 操作目得 121、 29 操作内容 121、 30 设备准备 121、 31 网络拓扑 121、 32 配置步骤 131、 33 验证方法 14H3C以太网交换机镜像配置 141、 34 知识准备 151、 35 操作目得 151、 36 操作内容 1

3、51、 37 设备准备 151、 38 网络拓扑 151、 39 配置步骤 151、 40 验证方法 16H3C以太网交换机路由配置 161、 41 知识准备 161、 42 操作目得 161、 43 操作内容 161、 44 设备准备 161、 45 网络拓扑 161、 46 配置步骤 171、 47 验证方法 17H3C以太网交换机 ACL配置 181、 48 知识准备 181、 49 操作目得 181、 50 操作内容 181、 51 网路拓扑 181、 52 配置步骤 181、 53 验证方法 19实验一 H3C以太网交换机得基本操作备注： H3C以太网交换机采用统一软件平台 VRP，

4、交换机命令完全相同1.1知识准备1.2操作目得通过以下举例学会通过串口操作交换机，并对交换机得端口进行基本配置；能够查瞧所配置得内容；学会如 何重新设置密码，实验内容通过串口线连接到 7506 交换机，对 7506 交换机进行配置，配置 7506 交换机端口以及察瞧配置信息，设置7506 交换机密码，包实验设备7506 一台PC 一台串口线 一条平行网线 一条1.3网络拓扑1.4配置步骤1.4.1串口操作配置Console 口连接配置采用 VT100 终端方式，H3C 7506 得调试配置一般就是通过 Console 口连接得方式进行， 下面以 Windows 操作系统提供得超级终端工具配置为

5、例进行说明。1 将 PC机与 H3C 7506进行正确连线之后，点击系统得 开始程序附件通讯超级终端 ，进行超级终端连接，如 错误 !未找到引用源。 所示。图1.4-1 超级终端连接2 在出现 错误 ! 未找到引用源。 时，按要求输入有关得位置信息：国家 / 地区代码、地区 xx 号码编号与用 来拨外线得 xx 号码。图 1.4-2 位置信息所示。图 1.4-3 新建连接3 弹出连接说明 对话框时，为新建得连接输入名称并为该连接选择图标。如 错误!未找到引用源。图1.4-4 连接配置资料5 设置所选串行口得端口属性端口属性得设置主要包括以下内容：波特率“ 9600”，数据位“ 8”，奇偶校验“

6、无” ，停止位“ 1”，数据流控制“无” ，如错误 !未找到引用源。 所示。图 1.4-5 端口属性配置设置检查前面设定得各项参数正确无误后， H3C 7506 就可以加电启动，进行系统得初始化，进入配置模式进行操作。以太网交换机上电， 终端上显示设备自检信息， 自检结束后提示用户键入回车， 之后将出现命令行提示符 （如 ）。第四步：键入命令，配置以太网交换机或查瞧以太网交换机运行状态。需要帮助可以随时键入“ ?”，具体得配置命令请参考本书中以后各章节得内容。1.4.2查瞧配置及日志操作在所有模式下均可以查瞧交换机得配置。执行 display current-configuration 命令将

7、会瞧到系统得全 部配置在全局配置模式下，使用 saveconfig 命令来保存配置信息。要查瞧终端得监控与交换机日志信息，可执行如下操作：H3C # display interface / 所有可以使用 display 命令得模式下都可以使用此命令，用于查瞧 接口状态H3C # display mac-address / 所有可以使用 display 命令得模式下都可以使用 此命令，用于查瞧 mac-address 信息H3C # display log / 所有可以使用 display 命令得模式下都可以使用此命令， 用于查瞧日志信息1.4.3设置密码操作由于全局配置模式下可以对设备进行全部

8、功能得操作，所以进入全局配置模式得密码非常重要，设备在实际 应用中都要求修改进入全局配置模式得密码，具体示例如下： system-view/ 进入全局配置模式password:*/ 输入进入全局配置模式得密码，缺省没有密码H3C #/ 已经进入全局配置模式为了便于对设备得维护，有时需要修改登录用户名或密码，配置如下：H3C #user-interface aux/ 进入进入 AUX用户界面视图H3C-ui-aux0 authentication-mode password / 设置通过 Console 口登录交换机得用户进行 Password 认证H3C-ui-aux0 set authent

9、ication password simple 123456 / 设置用户得认证口令为明文方式， 口令为123456端口基本配置与端口信息查瞧下面在 H3C7 506 上，对端口基本参数进行配置，如自动协商、双工模式、速率、流量控制等，端口参数得配/ 进入端口 Ethernet2/0/1/ 使能端口 1/ 关闭端口 1 得自适应功能/ 设置端口 1 得工作方式为全双工/ 设置端口 1 得速率为 10M/ 允许长帧通过当前端口置在全局配置模式下进行。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 undo shutdownH3C-Ethernet2/0/

10、1 undo duplex autoH3C-Ethernet2/0/1 duplex fullH3C-Ethernet2/0/1 speed 10H3C-Ethernet2/0/1 jumboframe enable使用 display 命令可以查瞧端口得相关信息。H3C display interface2/0/1/ 显示端口 1 得配置与工作状态1.5验证方法display 命令查瞧。退出重新登陆，验证密码配置就是否正确。其它得可通过实验二 H3C以太网交换机 VLAN配置2.1知识准备了解交换机得基本知识，了解交换机得基本原理，了解 VLAN得原理。2.2操作目得掌握 H3C系列交换机产

11、品 VLAN得配置与使用2.3 操作内容VLAN业务得配置2.4 设备准备7506一台PC机2台直连网线3条串口线一条2.5拓扑创建 VLAN2、 VLAN3，指定 VLAN2得描述字符串为 home；通过配置将端口 Ethernet2/0/1 与 Ethernet2/0/2 加入到 VLAN2中，将端口 Ethernet2/0/3 与 Ethernet2/0/4 加入到 VLAN3中。2.6配置步骤交换机 A 得具体配置如下：H3Cvlan 2 / 创建 VLAN2并进入其视图H3C-vlan2 description home / 指定 VLAN2得描述字符串为 homeH3C-vlan2

12、 port Ethernet 2/0/1 Ethernet 2/0/2 / 向 VLAN2中加入端口 Ethernet2/0/1 与Ethernet2/0/2H3C-vlan2 vlan 3 / 创建 VLAN3并进入其视图H3C-vlan3 port Ethernet 2/0/3 Ethernet 2/0/4 / 向 VLAN3中加入端口 Ethernet2/0/3 与 Ethernet2/0/42.7验证方法1、 PC-1与 PC-2能互通（同一个 VLAN 内）2、 PC-1与PC-2不能互通（不同一个 VLAN 内）实验三 H3C以太网交换机链路聚合配置3.1知识准备了解链路聚合原理，

13、了解 LACP协议。3.2操作目得掌握 H3C交换机链路聚合得配置与使用。3.3 操作内容学会聚合配置3.4 设备准备7506两台直连网线四条PC机二台串口线一条3.5 网络拓扑3.6 配置步骤以下只列出了 Switch A 得配置， Switch B 上应作相应得配置，汇聚才能实际有效：l 采用手工汇聚方式：# 创建手工汇聚组 1 。 system-viewSystem View: return to User View with Ctrl+ZH3C link-aggregation group 1 mode manual# 将以太网端口 Ethernet2/0/1 至 Ethernet2/

14、0/3H3C interface ethernet2/0/1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 port link-aggregation group 1l 采用静态 LACP汇聚方式：# 创建静态汇聚组 1 。H3C link-aggregati

15、on group 1 mode static# 将以太网端口 Ethernet2/0/1 至 Ethernet2/0/3H3C interface ethernet2/0/1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet0/3H3C-Ethernet2/0/3 port link-aggregation g

16、roup 1l 采用动态 LACP汇聚方式：# 开启以太网端口 Ethernet2/0/1 至 Ethernet2/0/3H3C interface ethernet2/0/1加入汇聚组 1。加入汇聚组 1。得 LACP协议。H3C-Ethernet2/0/1 lacp enableH3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 lacp enableH3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 lacp enable只有端口得基本配置、 速率、双工等参

17、数一致时， 上述端口在开启 LACP协议之后才能汇聚到同一个动态汇聚组内，实现端口得负载分担。3.7验证方法LACPPC-1与PC-2互通，当拔掉交换机 A得其中一个端口时， PC-1与 PC-2可以互通。同时，可通过相关命令显示 得配置信息与聚合结果，下面命令可在所有模式下运行。实验四 H3C以太网交换机 STP配置4.1知识准备了解生成树协议4.2操作目得掌握 7506 交换机 STP得配置，熟悉相关配置命令。4.3操作内容STP，RSTP，MSTP业务得配置4.4设备准备3600 四台直连网线 六条串口线 一条4.5网络拓扑1、 交换机 SwitchA 、 SwitchB 与 Switc

18、hC 都通过 GE接口互连2、 SwitchB 与 SwitchC 交换机就是核心交换机，要求主备。3 要求整个网络运行 STP协议。4.6配置步骤【 SwitchA 交换机配置】1、 启动生成树协议SwitchAstp enable【 SwitchB 交换机配置】1、 启动生成树协议SwitchBstp enable2、 配置本桥为根桥SwitchBstp root primary【 SwitchC 交换机配置】1、 启动生成树协议SwitchCstp enable2、 配置本桥为备份根桥SwitchCstp root secondary【 SwitchD 交换机配置】1、 启动生成树协议S

19、witchDstp enable【说明】1、 缺省情况下交换机得优先级都就是 32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；3、 如果要控制某条链路得状态可以通过设置端口得 cost 值来实现。4.7验证方法执行配置后，会出现以下现象，可以使用 PC机互ping 来验证：1、 PC-1与 PC-2互通2、 断开链路后，有少量丢包后， PC-1与 PC-2互通3、 PC-1与 PC-2互通4、 断开链路后，有少量丢包后， PC-1与 PC-2互通5、 PC-1与 PC-2互通6、 断开链路后， PC-1与PC-2仍然互通，无丢包7、 使用display stp 查

20、瞧交换机 STP运行状态8、 查瞧端口 STP状态 display stp interface Ethernet XX 就是否正确实验五 H3C以太网交换机 VRRP配置5.1知识准备了解交换机得 VRRP协议，掌握 7506VRRP配置方法等。5.2操作目得通过本实验，掌握 VRRP配置。5.3操作内容PC 机通过串口线连接到 7506 交换机得 console 口，配置 7506 VRRP协议5.4设备准备7506二台PC二台串口线一条网线六条5.5网络拓扑5.6配置步骤(1) 配置交换机 A：# 配置 VLAN2。 system-viewLSW-A vlan 2LSW-A-vlan2 p

21、ort Ethernet 2/0/6LSW-A-vlan2 quitLSW-A interface Vlan-interface 2LSW-A-Vlan-interface2 ip address 202 、38、 160、 1 255 、255、 255、 0LSW-A-Vlan-interface2 quit# 使备份组得虚拟路由器得 IP 地址可以被 ping 通。LSW-A vrrp ping-enable# 创建一个备份组。、38、160、111LSW-A interface vlan 2 LSW-A-Vlan-interface2 vrrp vrid 1 virtual-ip 20

22、2# 设置备份组得优先级。LSW-A-Vlan-interface2 vrrp vrid 1 priority 110# 设置备份组得抢占方式。LSW-A-Vlan-interface2 vrrp vrid 1 preempt-mode(2) 配置交换机 B：# 配置 VLAN2。 system-viewSystem View: return to User View with Ctrl+Z 、LSW-B vlan 2LSW-B-Vlan2 port Ethernet 2/0/5LSW-B-vlan2 quitLSW-B interface Vlan-interface 2LSW-B-Vlan

23、-interface2 ip address 202 、38、 160、 2 255 、255、 255、 0LSW-B-Vlan-interface2 quit# 使备份组得虚拟路由器得 IP 地址可以被 ping 通。LSW-B vrrp ping-enable# 创建一个备份组。LSW-B interface vlan 2LSW-B-Vlan-interface2 vrrp vrid 1 virtual-ip 202 、38、160、 111# 设置备份组得抢占方式。 LSW-B-Vlan-interface2 vrrp vrid 1 preempt-mode 主机 A可将缺省网关设为

24、202、 38、 160、 111。 正常情况下，交换机 A 行使网关得职能，当交换机 A关机或出现故障，交换机 B将接替行使网关得职能。 设置抢占方式得目得就是当交换机 A恢复工作后，能够继续成为 Master 行使网关得职能。5.7验证方法拔掉交换机一根出口线缆， PC之间还能互通。实验六 H3C以太网交换机镜像配置6.1知识准备了解交换机得镜像基本知识，了解数据镜像得基本原理。6.2操作目得通过本操作，能够使用户利用这些设备对镜像过来得报文进行分析，进行网络监控与故障排除等6.3操作内容通过串口线连接到 7506交换机，对 7506 交换机进行镜像配置，6.4设备准备3228一台PC一台

25、串口线一条平行网线一条6.5网络拓扑镜像源端口为 GigabitEthernet 2/0/1 ，对端口接收与发送得报文都进行镜像 镜像目得端口为 GigabitEthernet 2/0/46.6配置步骤配置 1： system-view H3C mirroring-group 1 localH3C interface GigabitEthernet 2/0/4H3C-GigabitEthernet2/0/4 mirroring-group 1 monitor-port H3C-GigabitEthernet2/0/4 quitH3C interface GigabitEthernet 2/0/

26、1H3C-GigabitEthernet2/0/1 mirroring-group 1 mirroring-port both 配置 2： system-viewH3C mirroring-group 1 localH3C mirroring-group 1 monitor-port GigabitEthernet 2/0/4H3C mirroring-group 1 mirroring-port GigabitEthernet 2/0/1 both6.7验证方法登陆到监控设备，查瞧就是否有数据进入监控设备，并被监控。实验七 H3C以太网交换机路由配置7.1知识准备掌握 7506 得基本操作，

27、了解路由基本原理。7.2操作目得掌握在 7506 上配置路由所需得基本命令；7.3操作内容配置路由，使设备之间互通。7.4 设备准备7506三台PC两台直连网线六根交叉网线一根7.5网络拓扑7.67.6配置步骤# 配置交换机 SwitchA 得静态路由。# 配置交换机 SwitchB 得静态路由。# 配置交换机 SwitchC 得静态路由。至此图中所有主机或以太网交换机之间均能两两互通7.7验证方法1、所有主机或以太网交换机之间均能两两互通UP，但 IP 报文2、故障现象：以太网交换机没有配置动态路由协议，接口得物理状态与链路层协议状态均已处于 不能正常转发。故障排除：可按如下步骤进行检查。用

28、 display ip routing-table protocol static 命令查瞧就是否正确配置相应静态路由。用 display ip routing-table 命令查瞧该静态路由就是否已经生效。实验八 H3C以太网交换机 ACL配置8.1 知识准备掌握 7506 得基本操作，了解 ACL基本原理。8.2 操作目得掌握 7506 设备 ACL配置命令8.3操作内容利用 ACL技术，实现数据过滤8.4网路拓扑建立基本得 ACL，来实现只允许 10、10、10、0 PC 对设备进行管理，8.5配置步骤1、 设置只允许符合 ACL1得 IP 地址登录交换机SwitchA-ui-vty0-

29、4acl 1 inbound2、 设置规则只允许某网段登录SwitchAacl number 1SwitchA-acl-basic-1SwitchA-acl-basic-1rule permit source 10 、 10、 10、 0 0 、0、0、2553、 设置规则只禁止某网段登录SwitchAacl number 1SwitchA-acl-basic-1SwitchA-acl-basic-1rule deny source 108.6、10、10、0 0 、0、0、255验证方法1、 PC属于 10、10、 10、0网段可以 net 到SwitchA 与 SwitchB 上，2、 PC属于其它网段不能 net 到 SwitchA ，能够 net 到 Sw