H3C交換機(jī)操作手冊(cè)

目錄TOC\o"1-3"\h\z\t"標(biāo)題6,1,標(biāo)題7,2,標(biāo)題8,3"試驗(yàn)一H3C以太網(wǎng)互換機(jī)的基本操作 11.1知識(shí)準(zhǔn)備 11.2操作目的 11.3網(wǎng)絡(luò)拓?fù)?21.4配置環(huán)節(jié) 21.4.1串口操作配置 21.4.2查看配置及日志操作 51.4.3設(shè)置密碼操作 61.5驗(yàn)證措施 7試驗(yàn)二H3C以太網(wǎng)互換機(jī)VLAN配置 72.1知識(shí)準(zhǔn)備 72.2操作目的 72.3操作內(nèi)容 82.4設(shè)備準(zhǔn)備 82.5拓?fù)?82.6配置環(huán)節(jié) 82.7驗(yàn)證措施 9試驗(yàn)三H3C以太網(wǎng)互換機(jī)鏈路聚合配置 93.1知識(shí)準(zhǔn)備 93.2操作目的 93.3操作內(nèi)容 103.4設(shè)備準(zhǔn)備 103.5網(wǎng)絡(luò)拓?fù)?103.6配置環(huán)節(jié) 103.7驗(yàn)證措施 13試驗(yàn)四H3C以太網(wǎng)互換機(jī)STP配置 134.1知識(shí)準(zhǔn)備 134.2操作目的 134.3操作內(nèi)容 134.4設(shè)備準(zhǔn)備 134.5網(wǎng)絡(luò)拓?fù)?144.6配置環(huán)節(jié) 144.7驗(yàn)證措施 16試驗(yàn)五H3C以太網(wǎng)互換機(jī)VRRP配置 175.1知識(shí)準(zhǔn)備 175.2操作目的 175.3操作內(nèi)容 175.4設(shè)備準(zhǔn)備 175.5網(wǎng)絡(luò)拓?fù)?175.6配置環(huán)節(jié) 185.7驗(yàn)證措施 21試驗(yàn)六H3C以太網(wǎng)互換機(jī)鏡像配置 216.1知識(shí)準(zhǔn)備 216.2操作目的 216.3操作內(nèi)容 216.4設(shè)備準(zhǔn)備 226.5網(wǎng)絡(luò)拓?fù)?226.6配置環(huán)節(jié) 226.7驗(yàn)證措施 23試驗(yàn)七H3C以太網(wǎng)互換機(jī)路由配置 247.1知識(shí)準(zhǔn)備 247.2操作目的 247.3操作內(nèi)容 247.4設(shè)備準(zhǔn)備 247.5網(wǎng)絡(luò)拓?fù)?247.6配置環(huán)節(jié) 257.7驗(yàn)證措施 26試驗(yàn)八H3C以太網(wǎng)互換機(jī)ACL配置 278.1知識(shí)準(zhǔn)備 278.2操作目的 278.3操作內(nèi)容 278.4網(wǎng)路拓?fù)?278.5配置環(huán)節(jié) 278.6驗(yàn)證措施 28H3C以太網(wǎng)互換機(jī)的基本操作備注：H3C以太網(wǎng)互換機(jī)采用統(tǒng)一軟件平臺(tái)VRP，互換機(jī)命令完全相似。知識(shí)準(zhǔn)備理解互換機(jī)的基本知識(shí)，理解互換機(jī)的基本原理。閱讀H3CS7500系列以太網(wǎng)互換機(jī)操作手冊(cè)。操作目的通過(guò)如下舉例學(xué)會(huì)通過(guò)串口操作互換機(jī)，并對(duì)互換機(jī)的端口進(jìn)行基本配置；可以查看所配置的內(nèi)容；學(xué)會(huì)怎樣重新設(shè)置密碼，試驗(yàn)內(nèi)容通過(guò)串口線連接到7506互換機(jī)，對(duì)7506互換機(jī)進(jìn)行配置，配置7506互換機(jī)端口以及察看配置信息，設(shè)置7506互換機(jī)密碼，包試驗(yàn)設(shè)備7506一臺(tái)PC一臺(tái)串口線一條平行網(wǎng)線一條網(wǎng)絡(luò)拓?fù)渑渲铆h(huán)節(jié)串口操作配置H3C7506的調(diào)試配置一般是通過(guò)Console口連接的方式進(jìn)行，Console口連接配置采用VT100終端方式，下面以Windows操作系統(tǒng)提供的超級(jí)終端工具配置為例進(jìn)行闡明。1． 將PC機(jī)與H3C7506進(jìn)行對(duì)的連線之后，點(diǎn)擊系統(tǒng)的[開始→程序→附件→通訊→超級(jí)終端]，進(jìn)行超級(jí)終端連接，如REF_Ref\h圖6.61所示。圖STYLEREF2\s1.61超級(jí)終端連接2． 在出現(xiàn)REF_Ref\h圖6.61時(shí)，按規(guī)定輸入有關(guān)的位置信息：國(guó)家/地區(qū)代碼、地區(qū)電話號(hào)碼編號(hào)和用來(lái)?yè)芡饩€的電話號(hào)碼。圖STYLEREF2\s1.62位置信息3． 彈出[連接闡明]對(duì)話框時(shí)，為新建的連接輸入名稱并為該連接選擇圖標(biāo)。如REF_Ref\h圖6.62所示。圖STYLEREF2\s1.63新建連接4． 根據(jù)配置線所連接的串行口，選擇連接串行口為COM1（依實(shí)際狀況選擇PC機(jī)所使用的串口）。如REF_Ref\h圖6.63所示。圖STYLEREF2\s1.64連接配置資料5． 設(shè)置所選串行口的端口屬性端口屬性的設(shè)置重要包括如下內(nèi)容：波特率“9600”，數(shù)據(jù)位“8”，奇偶校驗(yàn)“無(wú)”，停止位“1”，數(shù)據(jù)流控制“無(wú)”，如REF_Ref\h圖6.64所示。圖STYLEREF2\s1.65端口屬性配置設(shè)置檢查前面設(shè)定的各項(xiàng)參數(shù)對(duì)的無(wú)誤后，H3C7506就可以加電啟動(dòng)，進(jìn)行系統(tǒng)的初始化，進(jìn)入配置模式進(jìn)行操作。以太網(wǎng)互換機(jī)上電，終端上顯示設(shè)備自檢信息，自檢結(jié)束后提醒顧客鍵入回車，之后將出現(xiàn)命令行提醒符（如<H3C>）。第四步：鍵入命令，配置以太網(wǎng)互換機(jī)或查看以太網(wǎng)互換機(jī)運(yùn)行狀態(tài)。需要協(xié)助可以隨時(shí)鍵入“?”，詳細(xì)的配置命令請(qǐng)參照本書中后來(lái)各章節(jié)的內(nèi)容。查看配置及日志操作在所有模式下均可以查看互換機(jī)的配置。執(zhí)行displaycurrent-configuration

命令將會(huì)看到系統(tǒng)的所有配置在全局配置模式下，使用saveconfig命令來(lái)保留配置信息。要查看終端的監(jiān)控和互換機(jī)日志信息，可執(zhí)行如下操作：[H3C]#displayinterface//所有可以使用display命令的模式下都可以使用此命令，用于查看接口狀態(tài)[H3C]#displaymac-address

//所有可以使用display命令的模式下都可以使用此命令，用于查看mac-address

信息[H3C]#displaylog

//所有可以使用display命令的模式下都可以使用此命令，用于查看日志信息設(shè)置密碼操作由于全局配置模式下可以對(duì)設(shè)備進(jìn)行所有功能的操作，因此進(jìn)入全局配置模式的密碼非常重要，設(shè)備在實(shí)際應(yīng)用中都規(guī)定修改善入全局配置模式的密碼，詳細(xì)示例如下：<H3C>system-view //進(jìn)入全局配置模式password:***** //輸入進(jìn)入全局配置模式的密碼，缺省沒(méi)有密碼[H3C]# //已經(jīng)進(jìn)入全局配置模式為了便于對(duì)設(shè)備的維護(hù)，有時(shí)需要修改登錄顧客名或密碼，配置如下：[H3C]#user-interfaceaux //進(jìn)入進(jìn)入AUX顧客界面視圖[H3C-ui-aux0]authentication-modepassword //設(shè)置通過(guò)Console口登錄互換機(jī)的顧客進(jìn)行Password認(rèn)證[H3C-ui-aux0]setauthenticationpasswordsimple123456 //設(shè)置顧客的認(rèn)證口令為明文方式，口令為123456端口基本配置和端口信息查看下面在H3C7506上，對(duì)端口基本參數(shù)進(jìn)行配置，如自動(dòng)協(xié)商、雙工模式、速率、流量控制等，端口參數(shù)的配置在全局配置模式下進(jìn)行。[H3C]interfaceethernet2/0/1 //進(jìn)入端口Ethernet2/0/1[H3C-Ethernet2/0/1]undoshutdown //使能端口1[H3C-Ethernet2/0/1]undoduplexauto //關(guān)閉端口1的自適應(yīng)功能[H3C-Ethernet2/0/1]duplexfull //設(shè)置端口1的工作方式為全雙工[H3C-Ethernet2/0/1]speed10 //設(shè)置端口1的速率為10M[H3C-Ethernet2/0/1]jumboframeenable //容許長(zhǎng)幀通過(guò)目前端口使用display命令可以查看端口的有關(guān)信息。[H3C]displayinterface2/0/1 //顯示端口1的配置和工作狀態(tài)驗(yàn)證措施退出重新登陸，驗(yàn)證密碼配置與否對(duì)的。其他的可通過(guò)display命令查看。H3C以太網(wǎng)互換機(jī)VLAN配置知識(shí)準(zhǔn)備理解互換機(jī)的基本知識(shí)，理解互換機(jī)的基本原理，理解VLAN的原理。操作目的掌握H3C系列互換機(jī)產(chǎn)品VLAN的配置和使用操作內(nèi)容VLAN業(yè)務(wù)的配置設(shè)備準(zhǔn)備7506 一臺(tái)PC機(jī) 2臺(tái)直連網(wǎng)線 3條串口線一條拓?fù)鋭?chuàng)立VLAN2、VLAN3，指定VLAN2的描述字符串為home；通過(guò)配置將端口Ethernet2/0/1和Ethernet2/0/2加入到VLAN2中，將端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。配置環(huán)節(jié)互換機(jī)A的詳細(xì)配置如下：[H3C]vlan2//創(chuàng)立VLAN2并進(jìn)入其視圖[H3C-vlan2]descriptionhome//指定VLAN2的描述字符串為home[H3C-vlan2]portEthernet2/0/1Ethernet2/0/2//向VLAN2中加入端口Ethernet2/0/1和Ethernet2/0/2[H3C-vlan2]vlan3//創(chuàng)立VLAN3并進(jìn)入其視圖[H3C-vlan3]portEthernet2/0/3Ethernet2/0/4//向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/4驗(yàn)證措施PC-1和PC-2能互通（同一種VLAN內(nèi)）PC-1和PC-2不能互通（不一樣一種VLAN內(nèi)）H3C以太網(wǎng)互換機(jī)鏈路聚合配置知識(shí)準(zhǔn)備理解鏈路聚合原理，理解LACP協(xié)議。操作目的掌握H3C互換機(jī)鏈路聚合的配置和使用。操作內(nèi)容學(xué)會(huì)聚合配置設(shè)備準(zhǔn)備7506 兩臺(tái)直連網(wǎng)線 四條PC機(jī)二臺(tái)串口線一條網(wǎng)絡(luò)拓?fù)渑渲铆h(huán)節(jié)如下只列出了SwitchA的配置，SwitchB上應(yīng)作對(duì)應(yīng)的配置，匯聚才能實(shí)際有效：l采用手工匯聚方式：#創(chuàng)立手工匯聚組1。<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z[H3C]link-aggregationgroup1modemanual#將以太網(wǎng)端口Ethernet2/0/1至Ethernet2/0/3加入?yún)R聚組1。[H3C]interfaceethernet2/0/1[H3C-Ethernet2/0/1]portlink-aggregationgroup1[H3C-Ethernet2/0/1]interfaceethernet2/0/2[H3C-Ethernet2/0/2]portlink-aggregationgroup1[H3C-Ethernet2/0/2]interfaceethernet2/0/3[H3C-Ethernet2/0/3]portlink-aggregationgroup1l采用靜態(tài)LACP匯聚方式：#創(chuàng)立靜態(tài)匯聚組1。[H3C]link-aggregationgroup1modestatic#將以太網(wǎng)端口Ethernet2/0/1至Ethernet2/0/3加入?yún)R聚組1。[H3C]interfaceethernet2/0/1[H3C-Ethernet2/0/1]portlink-aggregationgroup1[H3C-Ethernet2/0/1]interfaceethernet0/2[H3C-Ethernet2/0/2]portlink-aggregationgroup1[H3C-Ethernet2/0/2]interfaceethernet0/3[H3C-Ethernet2/0/3]portlink-aggregationgroup1l采用動(dòng)態(tài)LACP匯聚方式：#啟動(dòng)以太網(wǎng)端口Ethernet2/0/1至Ethernet2/0/3的LACP協(xié)議。[H3C]interfaceethernet2/0/1[H3C-Ethernet2/0/1]lacpenable[H3C-Ethernet2/0/1]interfaceethernet2/0/2[H3C-Ethernet2/0/2]lacpenable[H3C-Ethernet2/0/2]interfaceethernet2/0/3[H3C-Ethernet2/0/3]lacpenable只有端口的基本配置、速率、雙工等參數(shù)一致時(shí)，上述端口在啟動(dòng)LACP協(xié)議之后才能匯聚到同一種動(dòng)態(tài)匯聚組內(nèi)，實(shí)現(xiàn)端口的負(fù)載分擔(dān)。驗(yàn)證措施PC-1和PC-2互通，當(dāng)拔掉互換機(jī)A的其中一種端口時(shí)，PC-1和PC-2可以互通。同步，可通過(guò)有關(guān)命令顯示LACP的配置信息和聚合成果，下面命令可在所有模式下運(yùn)行。H3C以太網(wǎng)互換機(jī)STP配置知識(shí)準(zhǔn)備理解生成樹協(xié)議操作目的掌握7506互換機(jī)STP的配置，熟悉有關(guān)配置命令。操作內(nèi)容STP，RSTP，MSTP業(yè)務(wù)的配置設(shè)備準(zhǔn)備3600四臺(tái)直連網(wǎng)線六條串口線一條網(wǎng)絡(luò)拓?fù)?.

互換機(jī)SwitchA、SwitchB和SwitchC都通過(guò)GE接口互連2.

SwitchB和SwitchC互換機(jī)是關(guān)鍵互換機(jī)，規(guī)定主備。3．規(guī)定整個(gè)網(wǎng)絡(luò)運(yùn)行STP協(xié)議。配置環(huán)節(jié)【SwitchA互換機(jī)配置】1.

啟動(dòng)生成樹協(xié)議[SwitchA]stpenable【SwitchB互換機(jī)配置】1.啟動(dòng)生成樹協(xié)議[SwitchB]stpenable2.

配置本橋?yàn)楦鶚騕SwitchB]stprootprimary【SwitchC互換機(jī)配置】1.

啟動(dòng)生成樹協(xié)議[SwitchC]stpenable2.

配置本橋?yàn)閭浞莞鶚騕SwitchC]stprootsecondary【SwitchD互換機(jī)配置】1.

啟動(dòng)生成樹協(xié)議[SwitchD]stpenable【闡明】1.

缺省狀況下互換機(jī)的優(yōu)先級(jí)都是32768，假如想人為指定某一臺(tái)互換機(jī)為根互換機(jī)，也可以通過(guò)修改優(yōu)先級(jí)來(lái)實(shí)現(xiàn)；2.

缺省狀況下打開生成樹后，所有端口都會(huì)啟動(dòng)生成樹協(xié)議，請(qǐng)把接PC的端口改為邊緣端口模式；3.

假如要控制某條鏈路的狀態(tài)可以通過(guò)設(shè)置端口的cost值來(lái)實(shí)現(xiàn)。驗(yàn)證措施執(zhí)行配置后，會(huì)出現(xiàn)如下現(xiàn)象，可以使用PC機(jī)互ping來(lái)驗(yàn)證：PC-1和PC-2互通斷開鏈路后，有少許丟包后，PC-1和PC-2互通PC-1和PC-2互通斷開鏈路后，有少許丟包后，PC-1和PC-2互通PC-1和PC-2互通斷開鏈路后，PC-1和PC-2仍然互通，無(wú)丟包使用displaystp查看互換機(jī)STP運(yùn)行狀態(tài)查看端口STP狀態(tài)displaystpinterfaceEthernetXX與否對(duì)的H3C以太網(wǎng)互換機(jī)VRRP配置知識(shí)準(zhǔn)備理解互換機(jī)的VRRP協(xié)議，掌握7506VRRP配置措施等。操作目的通過(guò)本試驗(yàn)，掌握VRRP配置。操作內(nèi)容PC機(jī)通過(guò)串口線連接到7506互換機(jī)的console口，配置7506VRRP協(xié)議設(shè)備準(zhǔn)備7506二臺(tái)PC二臺(tái)串口線一條網(wǎng)線六條網(wǎng)絡(luò)拓?fù)渑渲铆h(huán)節(jié)(1)

配置互換機(jī)A：#配置VLAN2。<LSW-A>system-view[LSW-A]vlan2[LSW-A-vlan2]portEthernet2/0/6[LSW-A-vlan2]quit[LSW-A]interfaceVlan-interface2[LSW-A-Vlan-interface2]ipaddress202.38.160.1255.255.255.0[LSW-A-Vlan-interface2]quit#使備份組的虛擬路由器的IP地址可以被ping通。[LSW-A]vrrpping-enable#創(chuàng)立一種備份組。[LSW-A]interfacevlan2[LSW-A-Vlan-interface2]vrrpvrid1virtual-ip202.38.160.111#設(shè)置備份組的優(yōu)先級(jí)。[LSW-A-Vlan-interface2]vrrpvrid1priority110#設(shè)置備份組的搶占方式。[LSW-A-Vlan-interface2]vrrpvrid1preempt-mode(2)

配置互換機(jī)B：#配置VLAN2。<LSW-B>system-viewSystemView:returntoUserViewwithCtrl+Z.[LSW-B]vlan2[LSW-B-Vlan2]portEthernet2/0/5[LSW-B-vlan2]quit[LSW-B]interfaceVlan-interface2[LSW-B-Vlan-interface2]ipaddress202.38.160.2255.255.255.0[LSW-B-Vlan-interface2]quit#使備份組的虛擬路由器的IP地址可以被ping通。[LSW-B]vrrpping-enable#創(chuàng)立一種備份組。[LSW-B]interfacevlan2[LSW-B-Vlan-interface2]vrrpvrid1virtual-ip202.38.160.111#設(shè)置備份組的搶占方式。[LSW-B-Vlan-interface2]vrrpvrid1preempt-mode主機(jī)A可將缺省網(wǎng)關(guān)設(shè)為202.38.160.111。正常狀況下，互換機(jī)A行使網(wǎng)關(guān)的職能，當(dāng)互換機(jī)A關(guān)機(jī)或出現(xiàn)故障，互換機(jī)B將接替行使網(wǎng)關(guān)的職能。設(shè)置搶占方式的目的是當(dāng)互換機(jī)A恢復(fù)工作后，可以繼續(xù)成為Master行使網(wǎng)關(guān)的職能。驗(yàn)證措施拔掉互換機(jī)一根出口線纜，PC之間還能互通。H3C以太網(wǎng)互換機(jī)鏡像配置知識(shí)準(zhǔn)備理解互換機(jī)的鏡像基本知識(shí)，理解數(shù)據(jù)鏡像的基本原理。操作目的通過(guò)本操作，可以使顧客運(yùn)用這些設(shè)備對(duì)鏡像過(guò)來(lái)的報(bào)文進(jìn)行分析，進(jìn)行網(wǎng)絡(luò)監(jiān)控和故障排除等操作內(nèi)容通過(guò)串口線連接到7506互換機(jī)，對(duì)7506互換機(jī)進(jìn)行鏡像配置，設(shè)備準(zhǔn)備3228一臺(tái)PC一臺(tái)串口線一條平行網(wǎng)線一條網(wǎng)絡(luò)拓?fù)溏R像源端口為GigabitEthernet2/0/1，對(duì)端口接受和發(fā)送的報(bào)文都進(jìn)行鏡像鏡像目的端口為GigabitEthernet2/0/4配置環(huán)節(jié)配置1：<H3C>system-view[H3C]mirroring-group1local[H3C]interfaceGigabitEthernet2/0/4[H3C-GigabitEthernet2/0/4]mirroring-group1monitor-port[H3C-GigabitEthernet2/0/4]quit[H3C]interfaceGigabitEthernet2/0/1[H3C-GigabitEthernet2/0/1]mirroring-group1mirroring-portboth配置2：<H3C>system-view[H3C]mirroring-group1local[H3C]mirroring-group1monitor-portGigabitEthernet2/0/4[H3C]mirroring-group1mirroring-portGigabitEthernet2/0/1both驗(yàn)證措施登陸到監(jiān)控設(shè)備，查看與否有數(shù)據(jù)進(jìn)入監(jiān)控設(shè)備，并被監(jiān)控。H3C以太網(wǎng)互換機(jī)路由配置知識(shí)準(zhǔn)備掌握7506的基本操作，理解路由基本原理。操作目的掌握在7506上配置路由所需的基本命令；操作內(nèi)容配置路由，使設(shè)備之間互通。設(shè)備準(zhǔn)備7506三臺(tái)PC兩臺(tái)直連網(wǎng)線六根交叉網(wǎng)線一根網(wǎng)絡(luò)拓?fù)渑渲铆h(huán)節(jié)闡明：在進(jìn)行下列配置之前，請(qǐng)先保證以太網(wǎng)鏈路層可以正常工作，且各VLAN接口IP地址已經(jīng)配置完畢。#配置互換機(jī)SwitchA的靜態(tài)路由。[SwitchA]iproute-static1.1.3.0255.255.255.01.1.2.2[SwitchA]iproute-static1.1.4.0255.255.255.01.1.2.2[SwitchA]iproute-static1.1.5.0255.255.255.01.1.2.2#配置互換機(jī)SwitchB的靜態(tài)路由。[SwitchB]iproute-static1.1.2.0255.255.255.01.1.3.1[SwitchB]iproute-static1.1.5.0255.255.255.01.1.3.1[SwitchB]