H3C交换机配置详解.docx

1、H3C交换机配置详解本文根源于网络，感觉比较全面，给大家分享；一. 用户配置 :system-viewH3Csuper password H3C设置用户分级密码H3Cundo super password删除用户分级密码H3Clocaluser bigheap 123456 1 Web网管用户设置 ,1 （缺省）为管理级用户, 缺省admin,adminH3Cundo localuser bigheap删除 Web网管用户H3Cuser-interface aux 0只支持 0H3C-Auxidle-timeout 2 50设置超时为2分50秒,若为 0则表示不超时 , 默以为 5 分钟H3C

2、-Auxundo idle-timeout恢复默认值H3Cuser-interface vty 0只支持 0和 1H3C-vtyidle-timeout 2 50设置超时为2分50秒,若为 0则表示不超时 , 默以为 5 分钟H3C-vtyundo idle-timeout恢复默认值H3C-vtyset authentication password 123456 设置 telnet 密码 , 一定设置H3C-vtyundo set authentication password 撤消密码H3Cdisplay users 显示用户H3Cdisplay user-interface 显示用户界面

3、状态二. 系统 IP 配置:H3Cvlan 20H3Cmanagement-vlan 20H3Cinterface vlan-interface 20 创立并进入管理 VLANH3Cundo interface vlan-interface 20 删除管理 VLAN接口H3C-Vlan-interface20ip address 配置管理 VLAN接口静态 IP 地点 ( 缺省为H3C-Vlan-interface20undo ip address 删除 IP 地点H3C-Vlan-interface20ip gateway 指定缺省网关 ( 默认无网关地点 )H3C-Vlan-interfa

4、ce20undo ip gatewayH3C-Vlan-interface20shutdown 封闭接口H3C-Vlan-interface20undo shutdown 开启H3Cdisplay ip 显示管理 VLAN接口 IP 的有关信息H3Cdisplay interface vlan-interface 20 查察管理 VLAN的接口信息debugging ip 开启 IP 调试功能undo debugging ip三.DHCP客户端配置 :H3C-Vlan-interface20ip address dhcp-alloc 管理 VLAN接口经过 DHCP方式获得 IP 地址H3C-

5、Vlan-interface20undo ip address dhcp-alloc 撤消H3Cdisplay dhcp 显示 DHCP客户信息debugging dhcp-alloc 开启 DHCP调试功能undo debugging dhcp-alloc四. 端口配置 :H3Cinterface Ethernet0/3H3C-Ethernet0/3shutdownH3C-Ethernet0/3speed 100 速率 , 可为 10,100,1000 和 auto( 缺省 )H3C-Ethernet0/3duplex full 双工 , 可为 half,full 和 auto( 缺省 )

6、光口和汇聚后不可以配置H3C-Ethernet0/3flow-control 开启流控 , 默以为封闭H3C-Ethernet0/3broadcast-suppression 20 设 置 抑 制 广 播 百 分 比 为 20%, 可 取5,10,20,100, 缺省为 100, 同时组播和未知单播也受此影响H3C-Ethernet0/3loopback internal 内环测试H3C-Ethernet0/3loopback external 外环测试 , 需插接自环头 , 一定为全双工或许自磋商模式H3C-Ethernet0/3port link-type trunk 设 置 链 路 的

7、类 型 为 trunk, 可 为 access( 缺省),trunkH3C-Ethernet0/3port trunk pvid vlan 20 设置 20 为该 trunk 的缺省 VLAN,默以为 1(trunk 线路两头的 PVID 一定一致 )H3C-Ethernet0/3port access vlan 20 将目前 access 端口加入指定的 VLANH3C-Ethernet0/3port trunk permit vlan all 同意全部的 VLAN经过目前的 trunk 端口 ,可多次使用该命令H3C-Ethernet0/3mdi auto 设置以太端口为自动监测 ,nor

8、mal( 缺省 ) 为直通线 ,across 为交错线H3Clink-aggregation Ethernet 0/1 to Ethernet 0/4 将 1-4 口加入汇聚组 ,1 为主端口 ,两头需要同时配置 , 设置了端口镜像以及端口隔绝的端口没法汇聚H3Cundo link-aggregation Ethernet 0/1 删除该汇聚组H3Clink-aggregation mode egress 配置端口汇聚模式为依据目的 MAC地点进行负荷分担 ,可选为 ingress,egress 和 both, 缺省为 bothH3Cmonitor-port Ethernet 0/2 将该端口

9、设置为镜像端口 , 一定先设置镜像端口 , 删除时一定先删除被镜像端口 , 并且它们不可以同在一个端口 , 该端口不可以在汇聚组中 , 设置新镜像端口时 , 新代替旧 , 被镜像不变H3Cmirroring-port Ethernet 0/3 to Ethernet 0/4 both 将端口 3 和 4 设置为被镜像端口,both 为同时监控接收和发送的报文 ,inbound 表示仅监控接收的报文 ,outbound 表示仅监控发送的报文H3Cdisplay mirrorH3Cdisplay interface Ethernet 0/3reset counters 消除全部端口的统计信息H3C

10、display link-aggregation Ethernet 0/3 显示端口汇聚信息H3C-Ethernet0/3virtual-cable-test 诊疗该端口的电路状况五.VLAN 配置 : H3Cvlan 2H3Cundo vlan all删除除缺省 VLAN外的全部 VLAN,缺省 VLAN不可以被删除H3C-vlan2port Ethernet 0/4 to Ethernet 0/7 将 4 到 7 号端口加入到 VLAN2中, 此命令只好用来加 access 端口 , 不可以用来增添 trunk 或许 hybrid 端口H3C-vlan2port-isolate enabl

11、e 翻开 VLAN内端口隔绝特征 , 不可以二层转发 , 默认不启用该功能H3C-Ethernet0/4port-isolate uplink-port vlan 2 设置 4 为 VLAN2的隔绝上行端口 ,用于转发二层数据 , 只好配置一个上行端口 , 若为 trunk, 则建议同意全部 VLAN经过 , 隔绝不能与汇聚同时配置H3Cdisplay vlan all 显示全部 VLAN的详尽信息S1550E 支持鉴于端口的 VLAN,经过创立不一样的 user-group 来实现 , 一个端口能够属于多个user-group, 不属于同一个 user-group 的端口不可以相互通讯 ,

12、最多支持 50 个 user-groupH3Cuser-group 20 创立 user-group 20, 默认只存在 user-group 1H3C-UserGroup20port Ethernet 0/4 to Ethernet 0/7 将 4 到 7 号端口加入到 VLAN20中, 初始时都属于 user-group 1 中H3Cdisplay user-group 20 显示 user-group 20 的有关信息六. 集群配置 :S2100 只好作为成员互换机加入集群中 , 加入后系统名改为 集群名 _成员编号 . 原系统名 的格式 .即插即用功能经过两个功能实现 : 集群管理协议

13、 MAC组播地点磋商和管理 VLAN磋商H3Ccluster enable 启用群集功能 , 缺省为启用H3Ccluster 进入群集视图H3C-clusteradministrator-address H-H-H name switch H-H-H 为命令互换机的 MAC,加入 switch 集群undo administrator-address退出集群H3Cdisplay cluster显示集群信息H3Cmanagement-vlan2 集群报文只好在管理VLAN中转发, 同一集群需在同一个管理VLAN中, 需在成立集群以前指定管理 VLAN debugging cluster七.QoS

14、 配置 :QoS配置步骤 : 设置端口的优先级 , 设置互换机相信报文的优先级方式, 行列调动 , 端口限速H3C-Ethernet0/3priority 7设置端口优先级为 7, 默以为 0H3Cpriority-trust cos设置互换机相信报文的优先级方式为cos 优先级 , 缺省值 ), 还可以设为 dscp 方式 (dscp优先级方式 )H3Cqueue-scheduler hq-wrr 2 4 6 8设置行列调动算法为 HQ-WRR(默以为 WRR),权重为2,4,6,8H3C-Ethernet0/3line-rate inbound 29将端口入口速率限制为2Mbps,取 1-

15、28 时 , 速率为 rate*8*1024/125,即64,128,192.;29-127时 ,速 率 为 (rate-27)*1024,即2M,3M,4M.100M, 千 兆 时 可 继 续 往 下 取 ,128-240时 ,速 率 为 (rate-115)*8*1024,即104M,112M,120M.1000MH3Cdisplay queue-scheduler显示行列调动模式及参数H3Cdisplay priority-trust显示优先级相信模式八. 系统管理:H3Cmac-address blackhole H-H-H vlan 1在 VLAN1中增添黑洞MACH3Cmac-ad

16、dress static H-H-H interface Ethernet 0/1 vlan 1在 VLAN1中增添端口一的一个macH3Cmac-address timer aging 500设置MAC地点表的老化时间为500sH3Cdisplay mac-addressH3Cdisplay arpH3Cmac-address port-binding H-H-H interface Ethernet 0/1 vlan 1 配置端口邦定H3Cdisplay mac-address port-bindingH3Cdisplay saved-configurationH3Cdisplay cur

17、rent-configurationsaveH3Crestore default 恢复互换机出厂默认配置 , 恢复后需重启才能奏效H3Cdisplay versionreboot H3Cdisplay device H3Csysname bigheapH3Cinfo-center enable启用系统日记功能 , 缺省状况下启用H3Cinfo-center loghost ip向指定日记主机 ( 只好为 UNIX 或 LINUX, 不可以为 Windows)输出信息 , 需先开启日记功能, 缺省封闭H3Cinfo-center loghost level 8设置系统日记级别为 8, 默以为 5

18、. 级别说明 :terminal debugging启用控制台对换试信息的显示, 缺省控制台为禁用terminal logging启用控制台对日记信息的显示, 缺省控制台为启用terminal trapping启用控制台对告警信息的显示, 缺省控制台为启用H3Cdisplay info-center显示系统日记的配置缓和冲区记录的信息H3Cdisplay logbuffer显示日记缓冲区近来记录的指定数目的日记信息H3Cdisplay trapbuffer显示告警缓冲区近来记录的指定数目的日记信息reset logbuffer消除日记缓冲区的信息reset trapbuffer消除告警缓冲区的

19、信息九. 网络协议配置 :NDP 即是街坊发现协议 ,S1550E 只好开启或封闭 NDP,没法配置 , 默认有效保存时间为180s,NDP 报文发送的间隔 60sH3Cndp enable 缺省状况下是开启的H3C-Ethernet0/3ndp enable 缺省状况下开启H3Cdisplay ndp 显示 NDP配置信息H3Cdisplay ndp interface Ethernet 0/1 显示指定端口 NDP发现的街坊信息debugging ndp interface Ethernet 0/1HABP协议即 Huawei Authentication Bypass Protocol,

20、 华为鉴权旁路协议 , 是用来解决当交换机上同时配置了和 HGMPv1/v2时 , 未经受权和认证的端口大将过滤 HGMP报文 , 进而使管理设施没法管理下挂的互换机的问题。互换机启动 HABP后 , 将忽视认证。HABP包含服务器和客户端 , 由服务器按期发送恳求 , 客户端进行应答 , 并向下进行转发 , 服务器一般启动在管理设施上 , 客户机在下挂设施上启动 ,1550E 只支持客户端。H3Chabp enable 启动 HABP特征 , 缺省即启动 , 启动后即缺省为客户机模式debugging habp 启动 HABP调试功能NTDP即街坊拓扑发现协议 , 用来采集网络拓扑信息的协议

21、 , 与 NDP协议一同工作 , 用于集群管理,S1550E 的配置主要包含开启与封闭功能能 , 开启与封闭调试功能H3Cntdp enable 缺省状况下为开启的H3C-Ethernet0/3ntdp enable 缺省状况下为使能debugging ntdp十.SNMP配置 :S1550E支持 SNMPv1,SNMPv2c,主要配置包含 : 设置集体名 , 设置系统信息 , 设置 Trap 目标主机的地点 , 同意或严禁发送 Trap, 严禁 SNMP Agent的运转H3Csnmp-agent community read bigheap 设置 bigheap 集体 , 且为只读接见H3

22、Csnmp-agent max-size 1600 设置 Agent 能接受 / 发送的 SNMP信息包最大为 1600 字节 ,缺省 1500H3Csnmp-agent sys-info contact #27345 location Diqiu version v2c 设置系统信息 ,版本为 v2c, 缺省状况下联系信息为 R&D Hangzhou, H3C Technologies co.,Ltd., 地点为Hangzhou China,v2c 版本H3Cundo snmp-agent 严禁 SNMP Agent 的运转 , 若配置任何 SNMP命令将从头启动 SNMPAgentH3Cd

23、isplay snmp-agent community readH3Cdisplay snmp-agent sys-info contactH3Cdisplay snmp-agent sys-info locationH3Cdisplay snmp-agent sys-info versiondebugging snmp-agent packet|process十一 .IGMP Snooping配置 :IGMP Snooping是运转在二层互换机上的组播拘束体制, 用于管理和控制组播组. 主要负责建立和保护二层MAC地点表, 同时依据成立的组播地点表来转发路由器下发的组播报文, 假如不运转IG

24、MP Snooping,则组播报文将在二层网络中广播IGMP Snooping 配置包含 : 启动和封闭 IGMP Snooping, 配置路由器端口老化时间 , 配置最大响应查问时间 , 配置组播构成员端口老化时间 , 配置端口迅速走开 , 调试功能H3Cigmp-snooping 启用 IGMP Snooping 功能 , 默以为封闭H3Cigmp-snooping router-aging-time 500配置路由器端口老化时间为500s, 默以为105sH3Cigmp-snooping max-response-time 15配置最大响应查问时间为15s, 默以为 10sH3Cigmp

25、-snooping host-aging-time 300配置组播构成员端口老化时间为300s, 默以为260sH3C-Ethernet0/3igmp-snooping fast-leave配置迅速走开 , 若收到走开报文 , 则立刻删除端口 , 不咨询H3Cdisplay igmp-snooping configuration显示配置信息H3Cdisplay igmp-snooping statistics显示包统计信息H3Cdisplay igmp-snooping group vlan 2显示 VLAN2中 IP 组播组和 MAC组播组的信息reset igmp-snooping sta

26、tistics清楚统计信息debugging igmp-snooping十二 . 系统调试 :debugging all 开启全部调试开关 , 此命令为协议调试开关terminal debugging 终端调试开关 , 翻开开关 , 默以为封闭debugging drv 主要显示报文的实质内容 , 默以为封闭H3Cdisplay debugging 显示调试开关状态十三.配置:H3C-Ethernet0/3dot1x 开启特征 , 也可在系统视图下使用 , 使用后全局开启 , 也可用interface 参数开启指定端口的特征 , 缺省全封闭 , 要启用 , 全局和端口的都需开启H3C-Ethe

27、rnet0/3dot1x port-control unauthorized-force 设置工作模式为强迫非受权模 式 , 使用 模式 与 dot1x 命 令相 同 , 默以为 auto, 即 经过 了认证 才可 以访 问 , 还有authorized-force, 为强迫受权 模式 , 同意用户接见H3C-Ethernet0/3dot1x port-method portbased 设置接入控制方式为鉴于端口的 , 使用模式与 dot1x 命令同样 , 默以为 macbase, 鉴于 MAC地点的H3C-Ethernet0/3dot1x max-user 10 设置端口接入用户的数目最大为 10 个 , 使用模式与dot1x 命令 同样 , 默以为 128, 取值范围为 1-128H3Cdot1x authentication-method ea