H3C交换机操作手册

目录TOC\o"1-3"\h\z\t"标题6,1,标题7,2,标题8,3"试验一H3C以太网互换机的基本操作 11.1知识准备 11.2操作目的 11.3网络拓扑 21.4配置环节 21.4.1串口操作配置 21.4.2查看配置及日志操作 51.4.3设置密码操作 61.5验证措施 7试验二H3C以太网互换机VLAN配置 72.1知识准备 72.2操作目的 72.3操作内容 82.4设备准备 82.5拓扑 82.6配置环节 82.7验证措施 9试验三H3C以太网互换机链路聚合配置 93.1知识准备 93.2操作目的 93.3操作内容 103.4设备准备 103.5网络拓扑 103.6配置环节 103.7验证措施 13试验四H3C以太网互换机STP配置 134.1知识准备 134.2操作目的 134.3操作内容 134.4设备准备 134.5网络拓扑 144.6配置环节 144.7验证措施 16试验五H3C以太网互换机VRRP配置 175.1知识准备 175.2操作目的 175.3操作内容 175.4设备准备 175.5网络拓扑 175.6配置环节 185.7验证措施 21试验六H3C以太网互换机镜像配置 216.1知识准备 216.2操作目的 216.3操作内容 216.4设备准备 226.5网络拓扑 226.6配置环节 226.7验证措施 23试验七H3C以太网互换机路由配置 247.1知识准备 247.2操作目的 247.3操作内容 247.4设备准备 247.5网络拓扑 247.6配置环节 257.7验证措施 26试验八H3C以太网互换机ACL配置 278.1知识准备 278.2操作目的 278.3操作内容 278.4网路拓扑 278.5配置环节 278.6验证措施 28H3C以太网互换机的基本操作备注：H3C以太网互换机采用统一软件平台VRP，互换机命令完全相似。知识准备理解互换机的基本知识，理解互换机的基本原理。阅读H3CS7500系列以太网互换机操作手册。操作目的通过如下举例学会通过串口操作互换机，并对互换机的端口进行基本配置；可以查看所配置的内容；学会怎样重新设置密码，试验内容通过串口线连接到7506互换机，对7506互换机进行配置，配置7506互换机端口以及察看配置信息，设置7506互换机密码，包试验设备7506一台PC一台串口线一条平行网线一条网络拓扑配置环节串口操作配置H3C7506的调试配置一般是通过Console口连接的方式进行，Console口连接配置采用VT100终端方式，下面以Windows操作系统提供的超级终端工具配置为例进行阐明。1． 将PC机与H3C7506进行对的连线之后，点击系统的[开始→程序→附件→通讯→超级终端]，进行超级终端连接，如REF_Ref\h图6.61所示。图STYLEREF2\s1.61超级终端连接2． 在出现REF_Ref\h图6.61时，按规定输入有关的位置信息：国家/地区代码、地区电话号码编号和用来拨外线的电话号码。图STYLEREF2\s1.62位置信息3． 弹出[连接阐明]对话框时，为新建的连接输入名称并为该连接选择图标。如REF_Ref\h图6.62所示。图STYLEREF2\s1.63新建连接4． 根据配置线所连接的串行口，选择连接串行口为COM1（依实际状况选择PC机所使用的串口）。如REF_Ref\h图6.63所示。图STYLEREF2\s1.64连接配置资料5． 设置所选串行口的端口属性端口属性的设置重要包括如下内容：波特率“9600”，数据位“8”，奇偶校验“无”，停止位“1”，数据流控制“无”，如REF_Ref\h图6.64所示。图STYLEREF2\s1.65端口属性配置设置检查前面设定的各项参数对的无误后，H3C7506就可以加电启动，进行系统的初始化，进入配置模式进行操作。以太网互换机上电，终端上显示设备自检信息，自检结束后提醒顾客键入回车，之后将出现命令行提醒符（如<H3C>）。第四步：键入命令，配置以太网互换机或查看以太网互换机运行状态。需要协助可以随时键入“?”，详细的配置命令请参照本书中后来各章节的内容。查看配置及日志操作在所有模式下均可以查看互换机的配置。执行displaycurrent-configuration

命令将会看到系统的所有配置在全局配置模式下，使用saveconfig命令来保留配置信息。要查看终端的监控和互换机日志信息，可执行如下操作：[H3C]#displayinterface//所有可以使用display命令的模式下都可以使用此命令，用于查看接口状态[H3C]#displaymac-address

//所有可以使用display命令的模式下都可以使用此命令，用于查看mac-address

信息[H3C]#displaylog

//所有可以使用display命令的模式下都可以使用此命令，用于查看日志信息设置密码操作由于全局配置模式下可以对设备进行所有功能的操作，因此进入全局配置模式的密码非常重要，设备在实际应用中都规定修改善入全局配置模式的密码，详细示例如下：<H3C>system-view //进入全局配置模式password:***** //输入进入全局配置模式的密码，缺省没有密码[H3C]# //已经进入全局配置模式为了便于对设备的维护，有时需要修改登录顾客名或密码，配置如下：[H3C]#user-interfaceaux //进入进入AUX顾客界面视图[H3C-ui-aux0]authentication-modepassword //设置通过Console口登录互换机的顾客进行Password认证[H3C-ui-aux0]setauthenticationpasswordsimple123456 //设置顾客的认证口令为明文方式，口令为123456端口基本配置和端口信息查看下面在H3C7506上，对端口基本参数进行配置，如自动协商、双工模式、速率、流量控制等，端口参数的配置在全局配置模式下进行。[H3C]interfaceethernet2/0/1 //进入端口Ethernet2/0/1[H3C-Ethernet2/0/1]undoshutdown //使能端口1[H3C-Ethernet2/0/1]undoduplexauto //关闭端口1的自适应功能[H3C-Ethernet2/0/1]duplexfull //设置端口1的工作方式为全双工[H3C-Ethernet2/0/1]speed10 //设置端口1的速率为10M[H3C-Ethernet2/0/1]jumboframeenable //容许长帧通过目前端口使用display命令可以查看端口的有关信息。[H3C]displayinterface2/0/1 //显示端口1的配置和工作状态验证措施退出重新登陆，验证密码配置与否对的。其他的可通过display命令查看。H3C以太网互换机VLAN配置知识准备理解互换机的基本知识，理解互换机的基本原理，理解VLAN的原理。操作目的掌握H3C系列互换机产品VLAN的配置和使用操作内容VLAN业务的配置设备准备7506 一台PC机 2台直连网线 3条串口线一条拓扑创立VLAN2、VLAN3，指定VLAN2的描述字符串为home；通过配置将端口Ethernet2/0/1和Ethernet2/0/2加入到VLAN2中，将端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。配置环节互换机A的详细配置如下：[H3C]vlan2//创立VLAN2并进入其视图[H3C-vlan2]descriptionhome//指定VLAN2的描述字符串为home[H3C-vlan2]portEthernet2/0/1Ethernet2/0/2//向VLAN2中加入端口Ethernet2/0/1和Ethernet2/0/2[H3C-vlan2]vlan3//创立VLAN3并进入其视图[H3C-vlan3]portEthernet2/0/3Ethernet2/0/4//向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/4验证措施PC-1和PC-2能互通（同一种VLAN内）PC-1和PC-2不能互通（不一样一种VLAN内）H3C以太网互换机链路聚合配置知识准备理解链路聚合原理，理解LACP协议。操作目的掌握H3C互换机链路聚合的配置和使用。操作内容学会聚合配置设备准备7506 两台直连网线 四条PC机二台串口线一条网络拓扑配置环节如下只列出了SwitchA的配置，SwitchB上应作对应的配置，汇聚才能实际有效：l采用手工汇聚方式：#创立手工汇聚组1。<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z[H3C]link-aggregationgroup1modemanual#将以太网端口Ethernet2/0/1至Ethernet2/0/3加入汇聚组1。[H3C]interfaceethernet2/0/1[H3C-Ethernet2/0/1]portlink-aggregationgroup1[H3C-Ethernet2/0/1]interfaceethernet2/0/2[H3C-Ethernet2/0/2]portlink-aggregationgroup1[H3C-Ethernet2/0/2]interfaceethernet2/0/3[H3C-Ethernet2/0/3]portlink-aggregationgroup1l采用静态LACP汇聚方式：#创立静态汇聚组1。[H3C]link-aggregationgroup1modestatic#将以太网端口Ethernet2/0/1至Ethernet2/0/3加入汇聚组1。[H3C]interfaceethernet2/0/1[H3C-Ethernet2/0/1]portlink-aggregationgroup1[H3C-Ethernet2/0/1]interfaceethernet0/2[H3C-Ethernet2/0/2]portlink-aggregationgroup1[H3C-Ethernet2/0/2]interfaceethernet0/3[H3C-Ethernet2/0/3]portlink-aggregationgroup1l采用动态LACP汇聚方式：#启动以太网端口Ethernet2/0/1至Ethernet2/0/3的LACP协议。[H3C]interfaceethernet2/0/1[H3C-Ethernet2/0/1]lacpenable[H3C-Ethernet2/0/1]interfaceethernet2/0/2[H3C-Ethernet2/0/2]lacpenable[H3C-Ethernet2/0/2]interfaceethernet2/0/3[H3C-Ethernet2/0/3]lacpenable只有端口的基本配置、速率、双工等参数一致时，上述端口在启动LACP协议之后才能汇聚到同一种动态汇聚组内，实现端口的负载分担。验证措施PC-1和PC-2互通，当拔掉互换机A的其中一种端口时，PC-1和PC-2可以互通。同步，可通过有关命令显示LACP的配置信息和聚合成果，下面命令可在所有模式下运行。H3C以太网互换机STP配置知识准备理解生成树协议操作目的掌握7506互换机STP的配置，熟悉有关配置命令。操作内容STP，RSTP，MSTP业务的配置设备准备3600四台直连网线六条串口线一条网络拓扑1.

互换机SwitchA、SwitchB和SwitchC都通过GE接口互连2.

SwitchB和SwitchC互换机是关键互换机，规定主备。3．规定整个网络运行STP协议。配置环节【SwitchA互换机配置】1.

启动生成树协议[SwitchA]stpenable【SwitchB互换机配置】1.启动生成树协议[SwitchB]stpenable2.

配置本桥为根桥[SwitchB]stprootprimary【SwitchC互换机配置】1.

启动生成树协议[SwitchC]stpenable2.

配置本桥为备份根桥[SwitchC]stprootsecondary【SwitchD互换机配置】1.

启动生成树协议[SwitchD]stpenable【阐明】1.

缺省状况下互换机的优先级都是32768，假如想人为指定某一台互换机为根互换机，也可以通过修改优先级来实现；2.

缺省状况下打开生成树后，所有端口都会启动生成树协议，请把接PC的端口改为边缘端口模式；3.

假如要控制某条链路的状态可以通过设置端口的cost值来实现。验证措施执行配置后，会出现如下现象，可以使用PC机互ping来验证：PC-1和PC-2互通断开链路后，有少许丢包后，PC-1和PC-2互通PC-1和PC-2互通断开链路后，有少许丢包后，PC-1和PC-2互通PC-1和PC-2互通断开链路后，PC-1和PC-2仍然互通，无丢包使用displaystp查看互换机STP运行状态查看端口STP状态displaystpinterfaceEthernetXX与否对的H3C以太网互换机VRRP配置知识准备理解互换机的VRRP协议，掌握7506VRRP配置措施等。操作目的通过本试验，掌握VRRP配置。操作内容PC机通过串口线连接到7506互换机的console口，配置7506VRRP协议设备准备7506二台PC二台串口线一条网线六条网络拓扑配置环节(1)

配置互换机A：#配置VLAN2。<LSW-A>system-view[LSW-A]vlan2[LSW-A-vlan2]portEthernet2/0/6[LSW-A-vlan2]quit[LSW-A]interfaceVlan-interface2[LSW-A-Vlan-interface2]ipaddress202.38.160.1255.255.255.0[LSW-A-Vlan-interface2]quit#使备份组的虚拟路由器的IP地址可以被ping通。[LSW-A]vrrpping-enable#创立一种备份组。[LSW-A]interfacevlan2[LSW-A-Vlan-interface2]vrrpvrid1virtual-ip202.38.160.111#设置备份组的优先级。[LSW-A-Vlan-interface2]vrrpvrid1priority110#设置备份组的抢占方式。[LSW-A-Vlan-interface2]vrrpvrid1preempt-mode(2)

配置互换机B：#配置VLAN2。<LSW-B>system-viewSystemView:returntoUserViewwithCtrl+Z.[LSW-B]vlan2[LSW-B-Vlan2]portEthernet2/0/5[LSW-B-vlan2]quit[LSW-B]interfaceVlan-interface2[LSW-B-Vlan-interface2]ipaddress202.38.160.2255.255.255.0[LSW-B-Vlan-interface2]quit#使备份组的虚拟路由器的IP地址可以被ping通。[LSW-B]vrrpping-enable#创立一种备份组。[LSW-B]interfacevlan2[LSW-B-Vlan-interface2]vrrpvrid1virtual-ip202.38.160.111#设置备份组的抢占方式。[LSW-B-Vlan-interface2]vrrpvrid1preempt-mode主机A可将缺省网关设为202.38.160.111。正常状况下，互换机A行使网关的职能，当互换机A关机或出现故障，互换机B将接替行使网关的职能。设置抢占方式的目的是当互换机A恢复工作后，可以继续成为Master行使网关的职能。验证措施拔掉互换机一根出口线缆，PC之间还能互通。H3C以太网互换机镜像配置知识准备理解互换机的镜像基本知识，理解数据镜像的基本原理。操作目的通过本操作，可以使顾客运用这些设备对镜像过来的报文进行分析，进行网络监控和故障排除等操作内容通过串口线连接到7506互换机，对7506互换机进行镜像配置，设备准备3228一台PC一台串口线一条平行网线一条网络拓扑镜像源端口为GigabitEthernet2/0/1，对端口接受和发送的报文都进行镜像镜像目的端口为GigabitEthernet2/0/4配置环节配置1：<H3C>system-view[H3C]mirroring-group1local[H3C]interfaceGigabitEthernet2/0/4[H3C-GigabitEthernet2/0/4]mirroring-group1monitor-port[H3C-GigabitEthernet2/0/4]quit[H3C]interfaceGigabitEthernet2/0/1[H3C-GigabitEthernet2/0/1]mirroring-group1mirroring-portboth配置2：<H3C>system-view[H3C]mirroring-group1local[H3C]mirroring-group1monitor-portGigabitEthernet2/0/4[H3C]mirroring-group1mirroring-portGigabitEthernet2/0/1both验证措施登陆到监控设备，查看与否有数据进入监控设备，并被监控。H3C以太网互换机路由配置知识准备掌握7506的基本操作，理解路由基本原理。操作目的掌握在7506上配置路由所需的基本命令；操作内容配置路由，使设备之间互通。设备准备7506三台PC两台直连网线六根交叉网线一根网络拓扑配置环节阐明：在进行下列配置之前，请先保证以太网链路层可以正常工作，且各VLAN接口IP地址已经配置完毕。#配置互换机SwitchA的静态路由。[SwitchA]iproute-static1.1.3.0255.255.255.01.1.2.2[SwitchA]iproute-static1.1.4.0255.255.255.01.1.2.2[SwitchA]iproute-static1.1.5.0255.255.255.01.1.2.2#配置互换机SwitchB的静态路由。[SwitchB]iproute-static1.1.2.0255.255.255.01.1.3.1[SwitchB]iproute-static1.1.5.0255.255.255.01.1.3.1[SwitchB]