H3C交換機(jī)操作手冊(cè)

1、目錄H3C以太網(wǎng)交換機(jī)的基本操作 21.1 知識(shí)準(zhǔn)備 31.2 操作目的 31.3 網(wǎng)絡(luò)拓?fù)?31.4 配置步驟 31.4.1 串口操作配置 31.4.2 查看配置及日志操作 61.4.3 設(shè)置密碼操作 71.5 驗(yàn)證方法 7H3C以太網(wǎng)交換機(jī)VLAN配置71.6 知識(shí)準(zhǔn)備 71.7 操作目的 71.8 操作內(nèi)容 81.9 設(shè)備準(zhǔn)備 81.10 拓?fù)?81.11 配置步驟 81.12 驗(yàn)證方法 8H3C以太網(wǎng)交換機(jī)鏈路聚合配置 91.13 知識(shí)準(zhǔn)備 91.14 操作目的 91.15 操作內(nèi)容 91.16 設(shè)備準(zhǔn)備 91.17 網(wǎng)絡(luò)拓?fù)?91.18 配置步驟 91.19 驗(yàn)證方法 11H3C以太

2、網(wǎng)交換機(jī) STP配置 111.20 知識(shí)準(zhǔn)備 111.21 操作目的 111.22 操作內(nèi)容 111.23 設(shè)備準(zhǔn)備 111.24 網(wǎng)絡(luò)拓?fù)?111.25 配置步驟 1 21.26 驗(yàn)證方法 1 3H3C以太網(wǎng)交換機(jī) VRRP配置 131.27 知識(shí)準(zhǔn)備 131.28 操作目的 1 31.29 操作內(nèi)容 1 31.30 設(shè)備準(zhǔn)備 1 31.31 網(wǎng)絡(luò)拓?fù)?141.32 配置步驟 141.33 驗(yàn)證方法 16H3C以太網(wǎng)交換機(jī)鏡像配置 161.34 知識(shí)準(zhǔn)備 161.35 操作目的 1 61.36 操作內(nèi)容 1 61.37 設(shè)備準(zhǔn)備 1 61.38 網(wǎng)絡(luò)拓?fù)?1 61.39 配置步驟 171.4

3、0 驗(yàn)證方法 17H3C以太網(wǎng)交換機(jī)路由配置 181.41 知識(shí)準(zhǔn)備 181.42 操作目的 1 81.43 操作內(nèi)容 1 81.44 設(shè)備準(zhǔn)備 1 81.45 網(wǎng)絡(luò)拓?fù)?1 81.46 配置步驟 191.47 驗(yàn)證方法 19H3C以太網(wǎng)交換機(jī) ACL配置 201.48 知識(shí)準(zhǔn)備 201.49 操作目的 201.50 操作內(nèi)容 201.51 網(wǎng)路拓?fù)?201.52 配置步驟 201.53 驗(yàn)證方法 20實(shí)驗(yàn)一 H3C 以太網(wǎng)交換機(jī)的基本操作備注：H3C以太網(wǎng)交換機(jī)采用統(tǒng)一軟件平臺(tái) VRP，交換機(jī)命令完全相同。i / 211.1知識(shí)準(zhǔn)備了解交換機(jī)的基本知識(shí)，了解交換機(jī)的基本原理。閱讀H3C S7

4、500系列以太網(wǎng)交換機(jī)操作手冊(cè)。3 / 211.2操作目的通過以下舉例學(xué)會(huì)通過串口操作交換機(jī)，并對(duì)交換機(jī)的端口進(jìn)行基本配置；能夠查看所配置的內(nèi)容；學(xué)會(huì)如 何重新設(shè)置密碼，實(shí)驗(yàn)內(nèi)容通過串口線連接到 7506交換機(jī)，對(duì)7506交換機(jī)進(jìn)行配置，配置7506交換機(jī)端口以及察看配置信息，設(shè)置7506交換機(jī)密碼，包實(shí)驗(yàn)設(shè)備7506一臺(tái)PC一臺(tái)串口線一條平行網(wǎng)線一條CONSOLE1.3網(wǎng)絡(luò)拓?fù)銹C串口75061.4配置步驟1.4.1串口操作配置H3C 7506的調(diào)試配置一般是通過Co nsole 口連接的方式進(jìn)行，Con sole 口連接配置采用 VT100終端方式，下面以Windows操作系統(tǒng)提供的超級(jí)終

5、端工具配置為例進(jìn)行說明。1. 將PC機(jī)與H3C 7506進(jìn)行正確連線之后，點(diǎn)擊系統(tǒng)的開始t程序t附件t通訊t超級(jí)終端，進(jìn)行超級(jí)終端連接，如錯(cuò)誤!未找到引用源。所示。HyperTerminalby HilTCVO hlanroe, Michigan USADeveloped for MicrosoftCapyright 1996by Hilgreve Inc.Hilgraeve inc.圖1.4-1超級(jí)終端連接2. 在出現(xiàn)錯(cuò)誤味找到引用源。 時(shí)，按要求輸入有關(guān)的位置信息：國(guó)家/地區(qū)代碼、地區(qū)電話號(hào)碼編號(hào)和用來撥外線的電話號(hào)碼。圖1.4-2 位置信息3. 彈出連接說明對(duì)話框時(shí)，為新建的連接輸入名稱

6、并為該連接選擇圖標(biāo)。如錯(cuò)誤！未找到引用源。 所示。弩新建連擡輸入名稱并肯邁連接選擇圉傑: 名稱遡:|ZIR10S(U：確走取消 I圖1.4-3 新建連接4. 根據(jù)配置線所連接的串行口， 選擇連接串行口為 COM1 （依實(shí)際情況選擇 PC機(jī)所使用的串口） 未找到引用源。所示。如錯(cuò)誤!圖1.4-4連接配置資料5. 設(shè)置所選串行口的端口屬性端口屬性的設(shè)置主要包括以下內(nèi)容：波特率“9600”，數(shù)據(jù)位“ 8”，奇偶校驗(yàn)“無”，停止位流控制“無”，如錯(cuò)誤！未找到引用源。所示。1”，數(shù)據(jù)7 / 21COM1厘性嫌口設(shè)宣還原糠認(rèn)直迅）取消|圖1.4-5 端口屬性配置設(shè)置檢查前面設(shè)定的各項(xiàng)參數(shù)正確無誤后，H3C

7、 7506就可以加電啟動(dòng)，進(jìn)行系統(tǒng)的初始化，進(jìn)入配置模式進(jìn)行操作。以太網(wǎng)交換機(jī)上電，終端上顯示設(shè)備自檢信息，自檢結(jié)束后提示用戶鍵入回車，之后將出現(xiàn)命令行提示符 （如 ）。第四步：鍵入命令，配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時(shí)鍵入“？”，具體的配置命令請(qǐng)參考本書中以后各章節(jié)的內(nèi)容。1.4.2查看配置及日志操作在所有模式下均可以查看交換機(jī)的配置。執(zhí)行display curren t-co nfigurati on命令將會(huì)看到系統(tǒng)的全部配置在全局配置模式下，使用saveconfig命令來保存配置信息。要查看終端的監(jiān)控和交換機(jī)日志信息，可執(zhí)行如下操作：H3C # display

8、 in terface/所有可以使用display命令的模式下都可以使用此命令，用于查看接口狀態(tài)H3C# display mac-address/所有可以使用display命令的模式下都可以使用此命令，用于查看 mac-address 信息H3C # display logII所有可以使用display命令的模式下都可以使用此命令，用于查看日志信息1.4.3 設(shè)置密碼操作由于全局配置模式下可以對(duì)設(shè)備進(jìn)行全部功能的操作，所以進(jìn)入全局配置模式的密碼非常重要，設(shè)備在實(shí)際 應(yīng)用中都要求修改進(jìn)入全局配置模式的密碼，具體示例如下： system-view/進(jìn)入全局配置模式password:*/輸入進(jìn)入全局

9、配置模式的密碼，缺省沒有密碼H3C #/已經(jīng)進(jìn)入全局配置模式為了便于對(duì)設(shè)備的維護(hù)，有時(shí)需要修改登錄用戶名或密碼，配置如下：H3C #user-interface aux /進(jìn)入進(jìn)入 AUX 用戶界面視圖H3C-ui-aux0 authentication-mode password/設(shè)置通過 Console 口登錄交換機(jī)的用戶進(jìn)行 Password 認(rèn)證H3C-ui-aux0 set authentication password simple 123456 /設(shè)置用戶的認(rèn)證口令為明文方式，口令為 123456 端口基本配置和端口信息查看H3C interface ethernet2/0/1/

10、進(jìn)入端口Ethernet2/0/1H3C-Ethernet2/0/1 undo shutdown/使能端口1H3C-Ethernet2/0/1 undo duplex auto/關(guān)閉端口1 的自適應(yīng)功能H3C-Ethernet2/0/1 duplex full/設(shè)置端口1 的工作方式為全雙工H3C-Ethernet2/0/1 speed 10/設(shè)置端口1 的速率為 10M下面在 H3C 7506 上，對(duì)端口基本參數(shù)進(jìn)行配置，如自動(dòng)協(xié)商、雙工模式、速率、流量控制等，端口參數(shù)的 配置在全局配置模式下進(jìn)行。/ 允許長(zhǎng)幀通過當(dāng)前端口H3C-Ethernet2/0/1 jumboframe enable

11、使用 display 命令可以查看端口的相關(guān)信息。H3C display interface 2/0/1/顯示端口 1 的配置和工作狀態(tài)1.5 驗(yàn)證方法退出重新登陸，驗(yàn)證密碼配置是否正確。其它的可通過 display 命令查看。實(shí)驗(yàn)二H3C 以太網(wǎng)交換機(jī) VLAN 配置2.1 知識(shí)準(zhǔn)備了解交換機(jī)的基本知識(shí)，了解交換機(jī)的基本原理，了解 VLAN 的原理。2.2 操作目的掌握H3C系列交換機(jī)產(chǎn)品 VLAN的配置和使用2.3操作內(nèi)容VLAN業(yè)務(wù)的配置2.4設(shè)備準(zhǔn)備7506.一-臺(tái)PC機(jī)2臺(tái)直連網(wǎng)線3條串口線一條2.5拓?fù)銭lhZa/lVLAN2E1h2iD.3VLAN3創(chuàng)建VLAN2 VLAN3指定

12、VLAN2的描述字符串為home通過配置將端口 Ethernet2/0/1 和 Ethernet2/0/2 加入到 VLAN2中，將端口 Ethernet2/0/3 和 Ethernet2/0/4 加入到 VLAN3中。2.6配置步驟交換機(jī)A的具體配置如下：H3Cvlan 2/創(chuàng)建VLAN2并進(jìn)入其視圖H3C-vlan2 description home /指定 VLAN2的描述字符串為 homeH3C-vlan2 port Ethernet 2/0/1 Ethernet 2/0/2/向 VLAN2 中加入端口 Ethernet2/0/1 和Ethernet2/0/2H3C-vlan2 vla

13、n 3/ 創(chuàng)建VLAN3并進(jìn)入其視圖H3C-vlan3 port Ethernet 2/0/3 Ethernet 2/0/4/ 向 VLAN3 中加入端口 Ethernet2/0/3 和 Ethernet2/0/42.7驗(yàn)證方法1、PC-1和PC-2能互通（同一個(gè) VLAN內(nèi)）2、PC-1和PC-2不能互通（不同一個(gè) VLAN內(nèi)）實(shí)驗(yàn)三H3C以太網(wǎng)交換機(jī)鏈路聚合配置3.1知識(shí)準(zhǔn)備了解鏈路聚合原理，了解LACP協(xié)議。3.2操作目的掌握H3C交換機(jī)鏈路聚合的配置和使用。3.3操作內(nèi)容學(xué)會(huì)聚合配置3.4設(shè)備準(zhǔn)備7506兩臺(tái)直連網(wǎng)線四條PC機(jī)二臺(tái)串口線一條3.5網(wǎng)絡(luò)拓?fù)?5 / 21Switch AS

14、witch B3.6配置步驟以下只列出了 Switch A的配置，Switch B上應(yīng)作相應(yīng)的配置，匯聚才能實(shí)際有效:l 采用手工匯聚方式：# 創(chuàng)建手工匯聚組 1 。 system-viewSystem View: return to User View with Ctrl+ZH3C link-aggregation group 1 mode manual# 將以太網(wǎng)端口 Ethernet2/0/1 至 Ethernet2/0/3H3C interface ethernet2/0/1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ether

15、net2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 port link-aggregation group 1l采用靜態(tài)LACP匚聚方式：# 創(chuàng)建靜態(tài)匯聚組 1。H3C link-aggregation group 1 mode static# 將以太網(wǎng)端口 Ethernet2/0/1 至 Ethernet2/0/3H3C interface ethernet2/0/1H3

16、C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet0/3H3C-Ethernet2/0/3 port link-aggregation group 1I采用動(dòng)態(tài)LACP匚聚方式：# 開啟以太網(wǎng)端口 Ethernet2/0/1 至 Ethernet2/0/3H3C interface ethernet2/0/1加入匚

17、聚組 1。加入匚聚組 1。的LACP協(xié)議。H3C-Ethernet2/0/1 lacp enable H3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 lacp enableH3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 lacp enable只有端口的基本配置、 速率、雙工等參數(shù)一致時(shí)，上述端口在開啟 LACP協(xié)議之后才能匯聚到同一個(gè)動(dòng)態(tài)匯聚組內(nèi)， 實(shí)現(xiàn)端口的負(fù)載分擔(dān)。3.7 驗(yàn)證方法PC-1和PC-2互通，當(dāng)拔掉交換機(jī)A的其中一個(gè)端口時(shí)，PC-1和PC-

18、2可以互通。同時(shí)，可通過相關(guān)命令顯示 LACP 的配置信息和聚合結(jié)果，下面命令可在所有模式下運(yùn)行。實(shí)驗(yàn)四 H3C 以太網(wǎng)交換機(jī) STP 配置4.1 知識(shí)準(zhǔn)備了解生成樹協(xié)議4.2 操作目的掌握 7506交換機(jī) STP 的配置，熟悉相關(guān)配置命令。4.3 操作內(nèi)容STP， RSTP， MSTP 業(yè)務(wù)的配置4.4 設(shè)備準(zhǔn)備3600四臺(tái)直連網(wǎng)線六條串口線一條4.5 網(wǎng)絡(luò)拓?fù)銼fch c1. 交換機(jī)SwitchA、SwitchB和SwitchC都通過 GE接口互連2. SwitchB和SwitchC交換機(jī)是核心交換機(jī)，要求主備。3. 要求整個(gè)網(wǎng)絡(luò)運(yùn)行 STP協(xié)議。4.6配置步驟【SwitchA交換機(jī)配置】

19、1. 啟動(dòng)生成樹協(xié)議SwitchAstp enable【SwitchB交換機(jī)配置】1. 啟動(dòng)生成樹協(xié)議SwitchBstp enable2. 配置本橋?yàn)楦鶚騍witchBstp root primary【SwitchC交換機(jī)配置】1. 啟動(dòng)生成樹協(xié)議SwitchCstp en able2. 配置本橋?yàn)閭浞莞鶚騍witchCstp root sec on dary【SwitchD交換機(jī)配置】1. 啟動(dòng)生成樹協(xié)議SwitchDstp en able說明】1. 缺省情況下交換機(jī)的優(yōu)先級(jí)都是32768，如果想人為指定某一臺(tái)交換機(jī)為根交換機(jī)，也可以通過修改優(yōu)先級(jí)來實(shí)現(xiàn)；2. 缺省情況下打開生成樹后，所有

20、端口都會(huì)開啟生成樹協(xié)議，請(qǐng)把接PC的端口改為邊緣端口模式;3. 如果要控制某條鏈路的狀態(tài)可以通過設(shè)置端口的 cost 值來實(shí)現(xiàn)。4.7 驗(yàn)證方法執(zhí)行配置后，會(huì)出現(xiàn)以下現(xiàn)象，可以使用PC機(jī)互ping來驗(yàn)證：1、PC-1 和 PC-2 互通2、斷開鏈路后，有少量丟包后，PC-1和PC-2互通3、PC-1 和 PC-2 互通4、斷開鏈路后，有少量丟包后，PC-1和PC-2互通5、PC-1 和 PC-2 互通6、斷開鏈路后，PC-1和PC-2仍然互通，無丟包7、使用display stp查看交換機(jī)STP運(yùn)行狀態(tài)8、查看端口 STP 狀態(tài) display stp in terface Ethernet

21、XX 是否正確實(shí)驗(yàn)五 H3C 以太網(wǎng)交換機(jī) VRRP 配置5.1 知識(shí)準(zhǔn)備了解交換機(jī)的VRRP協(xié)議，掌握7506VRRP配置方法等。5.2 操作目的通過本實(shí)驗(yàn)，掌握 VRRP 配置。5.3 操作內(nèi)容PC 機(jī)通過串口線連接到 7506 交換機(jī)的 console 口，配置 7506 VRRP 協(xié)議5.4 設(shè)備準(zhǔn)備7506二臺(tái)PC二臺(tái)串口線一條網(wǎng)線六條5.5網(wǎng)絡(luò)拓?fù)銱osts2.3.1V LAM-|nterface2：202.38.16D.1Virtual IP address 2D2.381G0J11VLAN-lnterface2:202 38.1612202.36.160.3Host A5.6配

22、置步驟(1)配置交換機(jī)A:#配置 VLAN2 system-viewLSW-A vlan 2LSW-A-vla n2 port Ethernet 2/0/6LSW-A-vla n2 quitLSW-A in terface Vlan-in terface 2LSW-A-Vlan-interface2 ip address 202.38.160.1 255.255.255.0 LSW-A-Vlan-interface2 quit# 使備份組的虛擬路由器的 IP 地址可以被 ping 通。LSW-A vrrp ping-enable# 創(chuàng)建一個(gè)備份組。LSW-A interface vlan 2L

23、SW-A-Vlan-interface2 vrrp vrid 1 virtual-ip 202.38.160.111# 設(shè)置備份組的優(yōu)先級(jí)。LSW-A-Vlan-interface2 vrrp vrid 1 priority 110# 設(shè)置備份組的搶占方式。LSW-A-Vlan-interface2 vrrp vrid 1 preempt-mode(2) 配置交換機(jī) B：# 配置 VLAN2。 system-viewSystem View: return to User View with Ctrl+Z.LSW-B vlan 2LSW-B-Vlan2 port Ethernet 2/0/5LS

24、W-B-vlan2 quitLSW-B interface Vlan-interface 2LSW-B-Vlan-interface2 ip address 202.38.160.2 255.255.255.0LSW-B-Vlan-interface2 quit# 使備份組的虛擬路由器的 IP 地址可以被 ping 通。LSW-B vrrp ping-enable# 創(chuàng)建一個(gè)備份組。LSW-B interface vlan 2LSW-B-Vlan-interface2 vrrp vrid 1 virtual-ip 202.38.160.111# 設(shè)置備份組的搶占方式。LSW-B-Vlan-in

25、terface2 vrrp vrid 1 preempt-mode主機(jī)A可將缺省網(wǎng)關(guān)設(shè)為 202.38.160.111。正常情況下，交換機(jī) A行使網(wǎng)關(guān)的職能，當(dāng)交換機(jī)A關(guān)機(jī)或出現(xiàn)故障，交換機(jī)B將接替行使網(wǎng)關(guān)的職能。設(shè)置搶占方式的目的是當(dāng)交換機(jī)A恢復(fù)工作后，能夠繼續(xù)成為 Master行使網(wǎng)關(guān)的職能。5.7 驗(yàn)證方法拔掉交換機(jī)一根出口線纜， PC 之間還能互通。實(shí)驗(yàn)六 H3C 以太網(wǎng)交換機(jī)鏡像配置6.1 知識(shí)準(zhǔn)備了解交換機(jī)的鏡像基本知識(shí)，了解數(shù)據(jù)鏡像的基本原理。6.2 操作目的通過本操作，能夠使用戶利用這些設(shè)備對(duì)鏡像過來的報(bào)文進(jìn)行分析，進(jìn)行網(wǎng)絡(luò)監(jiān)控和故障排除等6.3 操作內(nèi)容通過串口線連接到 75

26、06 交換機(jī)，對(duì) 7506 交換機(jī)進(jìn)行鏡像配置，6.4 設(shè)備準(zhǔn)備3228一臺(tái)PC一臺(tái)串口線一條平行網(wǎng)線一條6.5 網(wǎng)絡(luò)拓?fù)銵 iNetwrk J數(shù)據(jù)監(jiān)SW設(shè)備PC鏡像源端口為GigabitEthernet 2/0/1，對(duì)端口接收和發(fā)送的報(bào)文都進(jìn)行鏡像鏡像目的端口為 GigabitEthernet 2/0/46.6配置步驟配置1： system-viewH3C mirrori ng-group 1 localH3C in terface GigabitEthernet 2/0/4H3C-GigabitEthernet2/0/4 mirroring-group 1 monitor-portH3C-

27、GigabitEthernet2/0/4 quitH3C in terface GigabitEthernet 2/0/1H3C-GigabitEthernet2/0/1 mirroring-group 1 mirroring-port both配置2： system-viewH3C mirrori ng-group 1 localH3C mirrori ng-group 1 mo nitor-port GigabitEthernet 2/0/4H3C mirroring-group 1 mirroring-port GigabitEthernet 2/0/1 both6.7驗(yàn)證方法登陸到監(jiān)控

28、設(shè)備，查看是否有數(shù)據(jù)進(jìn)入監(jiān)控設(shè)備，并被監(jiān)控。實(shí)驗(yàn)七H3C以太網(wǎng)交換機(jī)路由配置7.1知識(shí)準(zhǔn)備掌握7506的基本操作，了解路由基本原理。7.2操作目的掌握在7506上配置路由所需的基本命令；7.3操作內(nèi)容配置路由，使設(shè)備之間互通。7.4設(shè)備準(zhǔn)備7506三臺(tái)PC兩臺(tái)直連網(wǎng)線六根交叉網(wǎng)線一根7.5網(wǎng)絡(luò)拓?fù)銱cst AHccstCHrat 67.6 配置步驟說明：在進(jìn)行下列配置之前，請(qǐng)先確保以太網(wǎng)鏈路層能夠正常工作，且各VLAN接口 IP地址已經(jīng)配置完成。# 配置交換機(jī) SwitchA 的靜態(tài)路由。SwitchA ip route-static 1.1.3.0 255.255.255.0 1.1.2.2SwitchA ip route-static 1.1.4.0 255.255.255.0 1.1.2.2SwitchA ip route-static 1.1.5.0 255.255.255.0 1.1.2.2# 配置交換機(jī) SwitchB 的靜態(tài)路由。SwitchB ip route-static 1.1.2.0 255.255.255.0 1.1.3.1SwitchB ip route-static 1.1.5.0 255.255.255.0 1.1.3.1SwitchB ip route-static 1.1.1.0 255.255.255.0 1.1.3.1# 配置