H3C交换机操作手册

目 录H3C以太网交换机的基本操作...................................................................................错误！未定义书签。1.1知识准备...........................................................................................................错误！未定义书签。1.2操作目的...........................................................................................................错误！未定义书签。1.3网络拓扑...........................................................................................................错误！未定义书签。1.4配置步骤...........................................................................................................错误！未定义书签。1.4.1串口操作配置.........................................................................................错误！未定义书签。1.4.2查看配置及日志操作.............................................................................错误！未定义书签。1.4.3设置密码操作.........................................................................................错误！未定义书签。1.5验证方法...........................................................................................................错误！未定义书签。H3C以太网交换机VLAN配置..................................................................................错误！未定义书签。1.6知识准备...........................................................................................................错误！未定义书签。1.7操作目的...........................................................................................................错误！未定义书签。1.8操作内容...........................................................................................................错误！未定义书签。1.9设备准备...........................................................................................................错误！未定义书签。1.10拓扑.................................................................................................................错误！未定义书签。1.11配置步骤.........................................................................................................错误！未定义书签。1.12验证方法.........................................................................................................错误！未定义书签。H3C以太网交换机链路聚合配置...............................................................................错误！未定义书签。1.13知识准备.........................................................................................................错误！未定义书签。1.14操作目的.........................................................................................................错误！未定义书签。1.15操作内容.........................................................................................................错误！未定义书签。1.16设备准备.........................................................................................................错误！未定义书签。1.17网络拓扑.........................................................................................................错误！未定义书签。1.18配置步骤.........................................................................................................错误！未定义书签。1.19验证方法.........................................................................................................错误！未定义书签。H3C以太网交换机STP配置......................................................................................错误！未定义书签。1.20知识准备.........................................................................................................错误！未定义书签。1.21操作目的.........................................................................................................错误！未定义书签。1.22操作内容.........................................................................................................错误！未定义书签。1.23设备准备.........................................................................................................错误！未定义书签。1.24网络拓扑.........................................................................................................错误！未定义书签。1.25配置步骤.........................................................................................................错误！未定义书签。i1.26验证方法.........................................................................................................错误！未定义书签。H3C以太网交换机VRRP配置..................................................................................错误！未定义书签。1.27知识准备.........................................................................................................错误！未定义书签。1.28操作目的.........................................................................................................错误！未定义书签。1.29操作内容.........................................................................................................错误！未定义书签。1.30设备准备.........................................................................................................错误！未定义书签。1.31网络拓扑.........................................................................................................错误！未定义书签。1.32配置步骤.........................................................................................................错误！未定义书签。1.33验证方法.........................................................................................................错误！未定义书签。H3C以太网交换机镜像配置.......................................................................................错误！未定义书签。1.34知识准备.........................................................................................................错误！未定义书签。1.35操作目的.........................................................................................................错误！未定义书签。1.36操作内容.........................................................................................................错误！未定义书签。1.37设备准备.........................................................................................................错误！未定义书签。1.38网络拓扑.........................................................................................................错误！未定义书签。1.39配置步骤.........................................................................................................错误！未定义书签。1.40验证方法.........................................................................................................错误！未定义书签。H3C以太网交换机路由配置.......................................................................................错误！未定义书签。1.41知识准备.........................................................................................................错误！未定义书签。1.42操作目的.........................................................................................................错误！未定义书签。1.43操作内容.........................................................................................................错误！未定义书签。1.44设备准备.........................................................................................................错误！未定义书签。1.45网络拓扑.........................................................................................................错误！未定义书签。1.46配置步骤.........................................................................................................错误！未定义书签。1.47验证方法.........................................................................................................错误！未定义书签。H3C以太网交换机ACL配置.....................................................................................错误！未定义书签。1.48知识准备.........................................................................................................错误！未定义书签。1.49操作目的.........................................................................................................错误！未定义书签。1.50操作内容.........................................................................................................错误！未定义书签。1.51网路拓扑.........................................................................................................错误！未定义书签。1.52配置步骤.........................................................................................................错误！未定义书签。1.53验证方法.........................................................................................................错误！未定义书签。实验一H3C以太网交换机的基本操作ii备注：H3C以太网交换机采用统一软件平台 VRP，交换机命令完全相同。1.1知识准备了解交换机的基本知识，了解交换机的基本原理。阅读 H3CS7500系列以太网交换机 操作手册。1.2操作目的通过以下举例学会通过串口操作交换机，并对交换机的端口进行基本配置；能够查看所配置的内容；学会如何重新设置密码，实验内容通过串口线连接到 7506交换机，对 7506交换机进行配置，配置 7506交换机端口以及察看配置信息，设置7506交换机密码，包实验设备7506 一台PC 一台串口线 一条平行网线 一条1.3网络拓扑1.4配置步骤1.4.1串口操作配置H3C7506的调试配置一般是通过Console口连接的方式进行，Console口连接配置采用VT100终端方式，下面以Windows操作系统提供的超级终端工具配置为例进行说明。1． 将PC机与H3C7506进行正确连线之后，点击系统的 [开始→程序→附件→通讯→超级终端]，进行超级终端连接，如 错误！未找到引用源。 所示。2图1.4-1 超级终端连接2． 在出现错误！未找到引用源。 时，按要求输入有关的位置信息：国家 /地区代码、地区电话号码编号和用来拨外线的电话号码。图1.4-2位置信息3． 弹出[连接说明]对话框时，为新建的连接输入名称并为该连接选择图标。如 错误！未找到引用源。 所示。3图1.4-3新建连接4． 根据配置线所连接的串行口， 选择连接串行口为 COM1（依实际情况选择 PC机所使用的串口）。如错误！未找到引用源。 所示。图1.4-4 连接配置资料5． 设置所选串行口的端口属性端口属性的设置主要包括以下内容：波特率“9600”，数据位“8”，奇偶校验“无”，停止位“1”，数据流控制“无”，如错误！未找到引用源。所示。4图1.4-5 端口属性配置设置检查前面设定的各项参数正确无误后， H3C7506就可以加电启动，进行系统的初始化，进入配置模式进行操作。以太网交换机上电， 终端上显示设备自检信息， 自检结束后提示用户键入回车， 之后将出现命令行提示符 （如<H3C>）。第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“ ?”，具体的配置命令请参考本书中以后各章节的内容。1.4.2查看配置及日志操作在所有模式下均可以查看交换机的配置。执行 displaycurrent-configuration 命令将会看到系统的全部配置在全局配置模式下，使用 saveconfig命令来保存配置信息。要查看终端的监控和交换机日志信息，可执行如下操作：[H3C]#displayinterface //所有可以使用 display命令的模式下都可以使用此命令， 用于查看接口状态[H3C] #displaymac-address //所有可以使用 display命令的模式下都可以使用此命令， 用于查看mac-address 信息[H3C]#displaylog //所有可以使用 display命令的模式下都可以使用此命令，用于查看日志信息51.4.3设置密码操作由于全局配置模式下可以对设备进行全部功能的操作，所以进入全局配置模式的密码非常重要，设备在实际应用中都要求修改进入全局配置模式的密码，具体示例如下：<H3C>system-view //进入全局配置模式password:***** //输入进入全局配置模式的密码，缺省没有密码[H3C]# //已经进入全局配置模式为了便于对设备的维护，有时需要修改登录用户名或密码，配置如下：[H3C]#user-interfaceaux// 进入进入 AUX用户界面视图[H3C-ui-aux0]authentication-modepassword //设置通过 Console口登录交换机的用户进行 Password认证[H3C-ui-aux0]setauthenticationpasswordsimple123456 //设置用户的认证口令为明文方式，口令为 123456端口基本配置和端口信息查看下面在 H3C7506上，对端口基本参数进行配置，如自动协商、双工模式、速率、流量控制等，端口参数的配置在全局配置模式下进行。[H3C]interfaceethernet2/0/1//进入端口Ethernet2/0/1[H3C-Ethernet2/0/1]undoshutdown//使能端口1[H3C-Ethernet2/0/1]undoduplexauto//关闭端口1的自适应功能[H3C-Ethernet2/0/1]duplexfull//设置端口1的工作方式为全双工[H3C-Ethernet2/0/1]speed10//设置端口1的速率为10M[H3C-Ethernet2/0/1] jumboframeenable // 允许长帧通过当前端口使用display 命令可以查看端口的相关信息。[H3C]displayinterface 2/0/1 //显示端口 1的配置和工作状态1.5验证方法退出重新登陆，验证密码配置是否正确。其它的可通过 display命令查看。实验二 H3C以太网交换机 VLAN配置2.1知识准备了解交换机的基本知识，了解交换机的基本原理，了解 VLAN 的原理。2.2操作目的6掌握H3C系列交换机产品VLAN的配置和使用2.3操作内容VLAN业务的配置2.4设备准备7506一台PC机2台直连网线3条串口线一条2.5拓扑创建VLAN2、VLAN3，指定VLAN2的描述字符串为home；通过配置将端口Ethernet2/0/1和Ethernet2/0/2加入到VLAN2中，将端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。2.6配置步骤交换机A的具体配置如下：[H3C]vlan2 // 创建VLAN2并进入其视图[H3C-vlan2]descriptionhome // 指定VLAN2的描述字符串为 home[H3C-vlan2]portEthernet2/0/1Ethernet2/0/2 // 向VLAN2中加入端口 Ethernet2/0/1 和Ethernet2/0/2[H3C-vlan2]vlan3 // 创建VLAN3并进入其视图[H3C-vlan3]portEthernet2/0/3Ethernet2/0/4 // 向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/42.7验证方法1、PC-1和PC-2能互通（同一个 VLAN内）72、PC-1和PC-2不能互通（不同一个 VLAN内）实验三 H3C以太网交换机链路聚合配置3.1知识准备了解链路聚合原理，了解LACP协议。3.2操作目的掌握H3C交换机链路聚合的配置和使用。3.3操作内容学会聚合配置3.4设备准备7506两台直连网线四条PC机二台串口线一条3.5网络拓扑3.6配置步骤以下只列出了 SwitchA 的配置，SwitchB 上应作相应的配置，汇聚才能实际有效：8采用手工汇聚方式：创建手工汇聚组1。<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z[H3C]link-aggregationgroup1modemanual#将以太网端口 Ethernet2/0/1 至Ethernet2/0/3 加入汇聚组 1。[H3C]interfaceethernet2/0/1[H3C-Ethernet2/0/1]portlink-aggregationgroup1[H3C-Ethernet2/0/1]interfaceethernet2/0/2[H3C-Ethernet2/0/2]portlink-aggregationgroup1[H3C-Ethernet2/0/2]interfaceethernet2/0/3[H3C-Ethernet2/0/3]portlink-aggregationgroup1l采用静态 LACP汇聚方式：创建静态汇聚组1。[H3C]link-aggregationgroup1modestatic#将以太网端口 Ethernet2/0/1 至Ethernet2/0/3 加入汇聚组 1。[H3C]interfaceethernet2/0/1[H3C-Ethernet2/0/1]portlink-aggregationgroup1[H3C-Ethernet2/0/1]interfaceethernet0/2[H3C-Ethernet2/0/2]portlink-aggregationgroup1[H3C-Ethernet2/0/2]interfaceethernet0/3[H3C-Ethernet2/0/3]portlink-aggregationgroup1l采用动态 LACP汇聚方式：#开启以太网端口 Ethernet2/0/1 至Ethernet2/0/3 的LACP协议。[H3C]interfaceethernet2/0/19[H3C-Ethernet2/0/1]lacpenable[H3C-Ethernet2/0/1]interfaceethernet2/0/2[H3C-Ethernet2/0/2]lacpenable[H3C-Ethernet2/0/2]interfaceethernet2/0/3[H3C-Ethernet2/0/3]lacpenable只有端口的基本配置、 速率、双工等参数一致时， 上述端口在开启 LACP协议之后才能汇聚到同一个动态汇聚组内，实现端口的负载分担。3.7验证方法PC-1和PC-2互通，当拔掉交换机A的其中一个端口时， PC-1和PC-2可以互通。同时，可通过相关命令显示 LACP的配置信息和聚合结果，下面命令可在所有模式下运行。实验四 H3C以太网交换机 STP配置4.1知识准备了解生成树协议4.2操作目的掌握7506交换机STP的配置，熟悉相关配置命令。4.3操作内容STP，RSTP，MSTP业务的配置4.4设备准备3600四台直连网线六条串口线一条4.5网络拓扑10交换机SwitchA、SwitchB和SwitchC都通过GE接口互连SwitchB和SwitchC交换机是核心交换机，要求主备。3． 要求整个网络运行 STP协议。4.6配置步骤SwitchA交换机配置】启动生成树协议[SwitchA]stpenableSwitchB交换机配置】启动生成树协议[SwitchB]stpenable配置本桥为根桥[SwitchB]stprootprimarySwitchC交换机配置】启动生成树协议[SwitchC]stpenable配置本桥为备份根桥[SwitchC]stprootsecondarySwitchD交换机配置】启动生成树协议[SwitchD]stpenable11【说明】1.缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；2.缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式；3.如果要控制某条链路的状态可以通过设置端口的cost值来实现。4.7验证方法执行配置后，会出现以下现象，可以使用PC机互ping来验证：1、PC-1和PC-2互通2、断开链路后，有少量丢包后，PC-1和PC-2互通3、PC-1和PC-2互通4、断开链路后，有少量丢包后，PC-1和PC-2互通5、PC-1和PC-2互通6、 断开链路后，PC-1和PC-2仍然互通，无丢包7、 使用displaystp查看交换机STP运行状态8、 查看端口STP状态displaystpinterfaceEthernetXX是否正确实验五 H3C以太网交换机 VRRP配置5.1知识准备了解交换机的 VRRP协议，掌握 7506VRRP配置方法等。5.2操作目的通过本实验，掌握 VRRP配置。5.3操作内容PC机通过串口线连接到 7506交换机的 console口，配置 7506VRRP协议5.4设备准备7506 二台PC 二台12串口线 一条网线 六条5.5网络拓扑5.6配置步骤(1) 配置交换机 A：#配置VLAN2。<LSW-A>system-view[LSW-A]vlan2[LSW-A-vlan2]portEthernet2/0/6[LSW-A-vlan2]quit[LSW-A]interfaceVlan-interface213[LSW-A-Vlan-interface2]ipaddress[LSW-A-Vlan-interface2]quit使备份组的虚拟路由器的IP地址可以被ping通。[LSW-A]vrrpping-enable创建一个备份组。[LSW-A]interfacevlan2[LSW-A-Vlan-interface2]vrrpvrid1virtual-ip设置备份组的优先级。[LSW-A-Vlan-interface2]vrrpvrid1priority110设置备份组的抢占方式。[LSW-A-Vlan-interface2]vrrpvrid1preempt-mode(2) 配置交换机 B：#配置VLAN2。<LSW-B>system-viewSystemView:returntoUserViewwithCtrl+Z.[LSW-B]vlan2[LSW-B-Vlan2]portEthernet2/0/5[LSW-B-vlan2]quit[LSW-B]interfaceVlan-interface2[LSW-B-Vlan-interface2]ipaddress[LSW-B-Vlan-interface2]quit使备份组的虚拟路由器的IP地址可以被ping通。[LSW-B]vrrpping-enable创建一个备份组。[LSW-B]interfacevlan2[LSW-B-Vlan-interface2]vrrpvrid1virtual-ip14设置备份组的抢占方式。[LSW-B-Vlan-interface2]vrrpvrid1preempt-mode主机A可将缺省网关设为正常情况下，交换机 A行使网关的职能，当交换机 A关机或出现故障，交换机 B将接替行使网关的职能。设置抢占方式的目的是当交换机 A恢复工作后，能够继续成为 Master行使网关的职能。5.7验证方法拔掉交换机一根出口线缆， PC之间还能互通。实验六 H3C以太网交换机镜像配置6.1知识准备了解交换机的镜像基本知识，了解数据镜像的基本原理。6.2操作目的通过本操作，能够使用户利用这些设备对镜像过来的报文进行分析，进行网络监控和故障排除等6.3操作内容通过串口线连接到 7506交换机，对 7506交换机进行镜像配置，6.4设备准备3228 一台PC 一台串口线 一条平行网线 一条6.5网络拓扑15镜像源端口为GigabitEthernet2/0/1 ，对端口接收和发送的报文都进行镜像镜像目的端口为 GigabitEthernet2/0/46.6配置步骤配置1：<H3C>system-view[H3C]mirroring-group1local[H3C]interfaceGigabitEthernet2/0/4[H3C-GigabitEthernet