H3C交换机试验相关配置说明.docx

1、H3C交换机试验相关配置说明H3C交换机实验相关配置说明实验一、以太网交换机基本配置一、交换机常用命令配置模式Quidway交换机S3026主要有5种视图，每个视图下都有专属该视图的命令， 在其他视图下不能使用，有些视图则可以在任何视图下使用。视图之间的关系如下：视图功能提示符进入命令退出命令用户视图查看交换机的运行状 态和统计信息，进行文 件管理和系统管理与交换机建立连接即 进入quit断开与交换机连接系统视图配置系统参数Quidway在用户视图下键入 system-viewquit返回用户视图return返回用户视图以太网端 口视图配置以太网端口参数Quidway-EthernetO/1固

2、定以太网端口视图： 在系统视图下键入in terface ethernet0/1quit返回系统视图return返回用户视图Quidway-Ethernet1/1扩展百兆以太网端口 视图：在系统视图下 键入 in terfaceethernet 1/1VLAN 视图配置VLAN参数Quidway-vla n1在系统视图下键入vla n 1quit返回系统视图return返回用户视图用户界面 视图配置用户界面参数Quidway-ui-auxO在系统视图下键入user- in terface auxquit返回系统视图return返回用户视图虚拟用户 界面视图配置虚拟用户界面参 数Quidway-

3、ui-vtyO-4在系统视图下键入user- in terface vty 0 4quit返回系统视图return返回用户视图注意事项：1.disp是display的缩写，在没有歧义时 LANSWITCH 会自动识别不完整词2.disp cur显示LAN交换机当前生效的配置参数3.disp和ping命令在任何视图下都可执行，不必切换到系统视图4.删除某条命令，一般的命令是 undo xxx，另一种情况是用其他的参数代替现在的参数，如有时虽然 xxx abc无法使用undo删除，但是可以修改为 xxx def2配置参考（1 ）命令行在线帮助在任一命令视图下，键入“”获取该命令视图下所有的命令及其

4、简单描述。键入一命令，后接以空格分隔的“”，如果该位置为关键字，则列出全部关键字及其简 单描述。 display键入一命令，后接以空格分隔的“”，如果该位置为参数，则列出有关的参数描述。（2 ）命令行错误信息用户键入的所有命令，如果通过语法检查，则执行，否则向用户报告错误信息：英文错误信息错误原因Unrecognized command没有查找到命令没有查找到关键字参数类型错参数值越界Incomplete command输入命令不完整Too many parameters输入参数太多Ambiguous command输入参数不明确（3 ）历史命令操作按键结果显示历史命令display hist

5、ory-command显示用户键入的历史命令访问上一条历史命令上光标键或者如果还有更早的历史命令，则取出上一条历 史命令，否则响铃警告。访问下一条历史命令下光标键或者如果还有更晚的历史命令， 则取出下一条历 史命令，否则清空命令，响铃警告。（4）基本配置命令操作命令从用户视图进入系统视图system-view从系统视图返回到用户视图quit从任意的非用户视图返回到用户视图return设置交换机名sysname sysname （在系统视图下执行）显示系统版本display version slot-id （在系统视图下执行）显示起始配置信息display saved-configuration

6、 （在系统视图下执行）显示当前配置信息display current-configuration （在系统视图下执行）清除交换机配置至初始状态Reset saved-configuration 然后 reboot 重启（在用户视图下执行）保存交换机配置Save （在系统视图下执行）二、 通过tel net方式配置交换机的相关配置命令配置交换机的ip地址和PC的ip地址Quidwayvla n 10Quidway-vla n10port access ether net 0/1 to ether net 0/5Quidway-vla n10quitQuidwayi nteface vlan 10

7、Quidway-vla n10-i ntefaceip address 1.1.1.4配置完交换机的ip地址，你还需要配置 PC的ip地址（比如1.1.1.2/8 ）, PC机与交 换机VLAN接口 IP所属端口在同一个 VLAN内。配置Telnet方式登录时的密码：Quidway User-i nteface vty 0 4 （表示最多有 5个tel net用户同时登录，用0-4表示）Quidway-ui-vty0 authe nticati on-m ode passwordQuidway-ui-vty0 set authe nticati on password simple Huawe

8、iQuidway-ui-vty0 user privilege level 3 （注：设置 Tel net 登录后具有最高 3 级权限）检测PC与交换机的连通性，使用 ping命令检测，能否ping通交换机三、 设置telnet访问交换机后缺省具有的权限1配置参考（1） 配置权限可以通过 super password level user-level simple | cipher password 来设置不同级另U 的访问密码：Quidwaysuper password level 1 cipher jackQuidwaysuper password level 2 cipher black

9、Quidwaysuper password level 3 cipher brow n在上面tel net方式登陆路由器时，我们使用命令Quidwayuser- in terface vty 0 4Quidway-ui-vty0 user privilege level 0 （设置用户的默认访问级别为 0）当telnet到路由器的时候，可以使用命令： super level 来切换不同访问级别，不同的等级密码可以不同，可以实现对访问用户的权限管理。（2） 清除配置Quidway undo super passwordQuidway undo super password level 1Quid

10、way user- in terface vty 0 4Quidway-ui-vty0-4undo set authe nticatio n passwordQuidway-ui-vty0-4authe nticati on-m ode noneQuidway undo local-user test实验二以太网端口配置实验一、以太网端口基本配置命令：实验使用的S3026 24 口快速以太网交换机，其端口从 Ethernet0/1 至U Ethernet0/24 。要配置以太网端口的相关特性参数，首先要进入以太网端口视图，然后对相关参数进行配置。以太网端口配置包括：进入以太网端口视图；打开 /

11、关闭以太网端口；对以太网端口进行描述；设置以太网端口双工状态；设置以太网端口速率；设置以太网端口网线类型；设置以太网端口流量控制；设置以太网端口广播风暴抑制比；设置以太网端口最多可以学习的MAC地址数；设置锁定端口对应的 MA（地址表的老化时间；设置以太网端口的链路类型；把当前以太网端口加入到指定 VLAN设置以太网端口缺省 VLAN ID；设置端口的VLAN过滤特性（只有S3026以太网交换机支持）；设置以太网端口环回监测功能（只有 S3026以太网交换机支持）以太端口类型：PC以太网卡、交换机、路由器、集线器（ HUB的端口主要分为两种， MDI和MDI-X两种端口类型。MDI:介质相关接

12、口 MDI-X :介质非相关接口 ；路由器和PC以太网卡都属于 MDI接口 ；集线器（HUB、以太网交换机的端口属于 MDI-X接口 .端口工作模式参数：Half :表示端口工作在半双工模式Full :表示端口工作在全双工模式Auto :表示端口工作在自协商模式1进入端口配置视图（前提是先进入系统视图 system-view ）:要对以太网端口进行配置，首先要进入以太网端口视图。表1进入端口配置视图操作命令进入以太网端口视图in terface in terface_typein terface_ num | in terface_ name 命令中的参数含义如下：interface_type

13、 :端口类型，在 S3026E系列以太网交换机中只有 ethernet。interface_num :端口号，采用 槽位编号/端口编号 的格式。槽号取值范围为 01,槽号取0表示固定的以太网端口， 端口号取值范围为124;槽号取1表示扩展的以太网百兆端口。interface_name :端口名，表示方法为端口类型 +端口号（槽位编号 /端口编号）。如：Ethernet0/1 ，也可简写为 in ferface e0/1注：有的交换机（如H3C E328 E352等）采用 槽位编号/模块或子板编号/端口编号 的 格式，如ethernet 1/0/1 是代表一个1槽位0子板或模块1号以太网口。例1

14、:进入Ethernet0/3 以太网端口视图。Quidway in terface ether net0/3Quidway-Ethernet0/3例2：在H3C E328交换机上进入 Ethernet1/0/1 以太网端口视图。Quidway in terface ethernet1/0/1Quidway-Ethernet1/0/12打开/关闭以太网端口：当端口的相关参数及协议配置好之后， 可以使用以下命令打开端口； 如果想使某端口不再转发数据，可以使用以下命令关闭端口。请在以太网端口视图下进行下列配置。表2打开或关闭以太网端口操作命令关闭以太网端口Shutdow n打开以太网端口undo s

15、hutdow n缺省情况下，端口为打开状态。3对以太网端口进行描述：可以使用以下命令设置端口的描述字符串，以区分各个端口。请在以太网端口视图下进行下列配置。表3对以太网端口进行描述操作命令设置以太网端口描述字符串descripti on text删除以太网端口描述字符串undo description缺省情况下，端口的描述字符串为空字符串。4设置以太网端口双工状态当希望端口在发送数据包的同时可以接收数据包， 可以将端口设置为全双工属性； 当希望端口同一时刻只能发送数据包或接收数据包时， 可以将端口设置为半双工属性； 当设置端口为自协商状态时， 端口的双工状态由本端口和对端端口自动协商而定。 请

16、在以太网端口视图下进行下列配置：表4设置以太网端口双工状态操作命令设置以太网端口的双工状态duplex auto| full| half 恢复以太网端口的双工状态为缺 省值undo duplex需要注意的是：百兆以太网电端口支持全双工、 半双工或自协商工作模式， 可以根据需要对其设置。百兆以太网光端口的工作模式由系统设置为全双工模式， 不允许用户对其进行配置。千兆以太网端口的双工模式可以设置为 full （全双工）和auto （自协商），S3026E以太网交换机的1000Base-T以太网端口可以工作在全双工、半双工或自协商模式下。但当 速率设置为 1000Mbit/s 后，双工状态只可以设置

17、为 full （全双工）或 auto （自协商）。100Base-TX透明传输以太网端口工作于半双工模式下。缺省情况下，端口的双工状态为 auto （自协商）状态。5设置以太网端口速率可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率由本端口和对端端口双方自动协商而定。请在以太网端口视图下进行下列设置：表5设置以太网端口速率操作命令设置百兆以太网端口的速率speed 10 | 100 | auto 操作命令设置千兆以太网端口的速率speed 10 | 100 | 1000 | auto 恢复以太网端口的速率为缺省值undo speed6设置以太网端口网线类型以

18、太网端口的网线有平行网线及交叉网线，可以使用该命令对网线类型进行设置。请在 以太网端口视图下进行下列配置。表6设置以太网端口网线类型操作命令设置以太网端口连接的网线的类型mdi across | auto | normal 恢复以太网端口的网线类型为缺省值undo mdi需要注意的是，该设置只对10/100Base-T、1000Base-T端口有效。对100Base-TX透明传输端口来说只支持 mdi normal。缺省情况下，端口的网线类型为 auto （自识别）型，即系统可以自动识别端口所连接的网线类型。7设置以太网端口流量控制当本端和对端交换机都开启了流量控制功能后， 如果本端交换机发生

19、拥塞，它将向对端交换机发送消息，通知对端交换机暂时停止发送报文； 而对端交换机在接收到该消息后将暂时停止向本端发送报文； 反之亦然。从而避免了报文丢失现象的发生。 可以使用以下命令对以太网端口是否开启流量控制功能进行设置。请在以太网端口视图下进行下列配置。表7设置以太网端口流量控制操作命令开启以太网端口的流量控制flow-c on trol关闭以太网端口的流量控制undo flow-c on trol缺省情况下，端口的流量控制为关闭状态。9以太网端口显示和调试在完成上述配置后，在所有视图下执行 display命令可以显示配置后以太网端口的运行 情况，通过查看显示信息验证配置的效果。表9以太网端

20、口显示和调试操作命令设置以太网端口进行环回测试loopback external | internal 显示端口的所有信息display in terface in terface_type |in terface_type in terface_ num | in terface_ name 显示Hybrid 端口或Trunk端口display port hybrid | trunk 【举例】 # 显示以太网端口 Ethernet0/1 的配置信息。 display interface ethernet0/1二、以太网端口的端口汇聚1、以太网端口汇聚技术说明： 端口汇聚是将多个物理以太网端口

21、汇聚在一起形成一个逻辑上的汇聚组， 使用汇聚服务 的上层实体把同一汇聚组内的多条物理链路视为一条逻辑链路。端口汇聚可以实现出 / 入负 荷在汇聚组中各个成员端口之间分担， 以增加带宽。 同时， 同一汇聚组的各个成员端口之间 彼此动态备份，提高了连接可靠性。按照汇聚方式的不同，端口汇聚可以分为手工汇聚、静态 LACP汇聚和动态LACP汇聚。按照汇聚组类型的不同，端口汇聚组可以分为负载分担汇聚组和非负载分担汇聚组。同一个汇聚组中端口的基本配置必须保持一致，基本配置主要包括 STP、 QoS、 VLAN、端口属性等相关配置。1、 STP配置包括：端口的 STP使能/关闭、与端口相连的链路属性（如点对

22、点或非点对 点）、STP优先级、STP开销、STP标准报文格式、报文发送速率限制、是否环路保护、是否 根保护、是否为边缘端口等。2、 QoS 配置包括：流量限速、优先级标记、缺省的优先级、带宽保证、拥塞避免、流 重定向、流量统计等。3、 VLAN配置包括：端口上允许通过的 VLAN端口缺省 VLAN ID。4、端口属性配置包括：端口的速率、双工模式、链路类型（即 Trunk 、 Hybrid 、Access 类型）。2、端口汇聚实验组网及说明说明：如下图所示， 交换机 SwitchA 和 SwitchB 通过以太网口实现互连。 其中 SwitchA 用于互连的端口为 eO/1和eO/2，Swi

23、tchB用于互连的端口为 eO/1 和eO/2。 需求： 增加 SwitchA 的 SwitchB 的互连链路带宽， 并且能够实现链路备份， 使用端口汇聚。 配置过程如下：SwitchA 交换机配置： SwitchAinterface Ethernet 0/1SwitchA-Ethernet0/1duplex full # 汇聚端口必须工作在全双工模式SwitchA-Ethernet0/1speed 100 # 汇聚的端口速率要求相同， 但不能是自适应 SwitchA-Ethernet0/1quitSwitchAinterface Ethernet 0/2 SwitchA-Ethernet0/

24、2duplex full SwitchA-Ethernet0/2speed 100SwitchA-Ethernet0/2quitSwitchAlink-aggregation Ethernet 0/1 to Ethernet 0/2 both # 可以对双向流量进行汇聚， 也可以只对入流量进行汇聚 ，汇聚组中各端口根据源 MAC地址对流量进行分担时用 ingress ;根据源，目的 MAC地址流量进行分担的用 bothSwitchB 交换机配置： SwitchBinterface Ethernet 0/1SwitchB-EthernetO/1duplex full SwitchB-Ethern

25、etO/1speed 100 SwitchB-EthernetO/1quitSwitchBi nterface Ethernet 0/2 SwitchB-EthernetO/2duplex fullSwitchB-EthernetO/2speed 100 SwitchB-EthernetO/2quitSwitchBli nk-aggregati on Ethernet 0/1 to Ethernet 0/2 both配置完毕后应达到目标：1、 pc1 应能 ping 通 pc22、 拔掉汇聚端口中的其中一个线缆， pc1应能ping通pc2 注：1.在一个端口汇聚组中， 端口号最小的作为主端口

26、， 其他的作为成员端口。 同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致， 即如果主端口为 Trunk端口，则成员端口也为 Trunk端口；如主端口的链路类型改为 Access端口，则成员端口的链路类型也变为Access端口。2.不同的产品对端口汇聚时的起始端口号要求各有不同， 请对照操作手册进行配置。实验三以太网VLAN配置实验一、VLAN的基本配置1组网及业务描述PCA PCBVLAN2 VLAN2PCCVLAN3PCD VLAN3本实验的主要目的是掌握 VLAN的基本配置。在同一交换机内，要求能够达到同一VLAN内的PC可以互通，不同 VLAN间的PC不能互通。2命令行列表操

27、 作命 令创建VLANvlan vlan-id alias vlan-alias 删除VLANundo vlan vlan-id |all VLAN视图下配置一个或一组端口属于 某个VLANport interface-type interface-num to interface-num & 接口视图下配置该端口属于某个 VLANport access vlan vlan-id3配置流程图4配置步骤(1)配置各PC的IP地址按照上图连接各实验设备，配置 PCA IP地址为10.1.1(2)配置VLAN及所属端口创建两个 VLAN : VLAN 2 和 VLAN 3，配置端口 Ethernet

28、 0/1 至U EthernetO/8 属于 VLAN2， 端口 EthernetO/9 到 EthernetO/16 属于 VLAN3。5结果验证同一 VLAN内部的PC可以互相访问，在 PCA上ping PCB，结果如下：C:Docume nts and Setti ngsx99270pi ng 10.1.1.3Pinging 10.1.1.3 with 32 bytes of data:Reply from 10.1.1.3: bytes=32 time1ms TTL=128Reply from 10.1.1.3: bytes=32 time1ms TTL=128Reply from 10.1.1.3: bytes=32 time1ms TTL=128Reply from 10.1.1.3: bytes=32 timepi ng 10.1.2.3Pinging 10.1.2.3 with 32 bytes of data:Reply from 10.1.2.3: bytes=32 time1ms TTL=128Reply from 10.1.2.3: bytes=32 time1ms TTL=128Reply from 10.1.2.3: bytes=32 time1ms TTL=128Reply from 10.1.2.3: bytes=32 time1ms TTL=12