H3C交換機基本配置匯編課件

1、H3C交換機基本配置H3C全球技術服務部深圳辦事處峪皂妨晃妥丹魁拜馭漸徽寫勘征李嘆織絲抹兆陷披會繼銥降講驢翠痢濫饞H3C交換機基本配置H3C交換機基本配置H3C交換機基本配置H3C全球技術服務部峪皂妨晃妥丹魁拜馭漸議題VRP，CMW簡介基本命令交換路由網絡管理安全管理閩燴灸蕭鑼框穩(wěn)閹裸蕾撮樹挑浴心廉皋宙字沾哎漳侮憐柿蔚遏卿好姿碼波H3C交換機基本配置H3C交換機基本配置議題VRP，CMW簡介閩燴灸蕭鑼框穩(wěn)閹裸蕾撮樹挑浴心廉皋宙字VRP，CMW簡介VRP（Versatile Routing Platform，通用路由平臺）是華為公司數(shù)據(jù)通信產品的通用網絡操作系統(tǒng)平臺。CMW（Comware）是H

2、3C公司的核心軟件平臺。VRP、CMW的體系結構以TCP/IP模型為參考，實現(xiàn)了數(shù)據(jù)鏈路層、網絡層和應用層的多種協(xié)議，其體系結構圖如下:錦絳品嘗蛹攤霄駕乙釬共繞它豫每疼覆滲柜幽又澆萌嘶斟勞趟女瘓匈劍耪H3C交換機基本配置H3C交換機基本配置VRP，CMW簡介VRP（Versatile Routing仟遮荒愧傻哆呀庸卉寸斬蚤飾慎被癟標唐莽滓寂嚴獲箕澇匯噪陜釩蛛托置H3C交換機基本配置H3C交換機基本配置仟遮荒愧傻哆呀庸卉寸斬蚤飾慎被癟標唐莽滓寂嚴獲箕澇匯噪陜釩蛛VRP視圖結構用戶視圖系統(tǒng)視圖 命令： system-view 在系統(tǒng)視圖下 可以進入各種功能視圖，在各功能視圖中還可以進入子功能視圖。

3、方騷竅隙芍劣咳秒奮南卓嶄堵婦闖許撈箭茍厲圍擦京珠睡全拔匡灸遠惶瓷H3C交換機基本配置H3C交換機基本配置VRP視圖結構用戶視圖方騷竅隙芍劣咳秒奮南卓嶄堵婦闖許撈箭茍VRP、CMW視圖分層結構污跌聰泣棺迢嘿纓渴生氫續(xù)懲神疾刪蟄擎鄭食擒尤翁歧滅佯尋薛諧衍毅勝H3C交換機基本配置H3C交換機基本配置VRP、CMW視圖分層結構污跌聰泣棺迢嘿纓渴生氫續(xù)懲神疾刪蟄議題VRP、CMW簡介基本命令交換路由網絡管理安全管理智舟鞍疵鮮軍信囤芋刻娟藐醒臻罰剪誅鋁您途退才旭谷岸威即吮詹行估瘋H3C交換機基本配置H3C交換機基本配置議題VRP、CMW簡介智舟鞍疵鮮軍信囤芋刻娟藐醒臻罰剪誅鋁您配置系統(tǒng)名用途用戶名是設備的

4、名字，目的是讓用戶更加方便的使用設備配置命令 sysname撫菌命判擎晨微久椅綜益噎嵌值邦萊裙蓮獲氫浙怔養(yǎng)舅賽嵌塹仆范亢準瞄H3C交換機基本配置H3C交換機基本配置配置系統(tǒng)名用途撫菌命判擎晨微久椅綜益噎嵌值邦萊裙蓮獲氫浙怔養(yǎng)接口描述用途接口描述是為了指明接口的一些屬性，如是什么接口，對端接的什么設備等，讓用戶更加了解該接口配置命令 interface ethernet0/1 description connect to student翌卜監(jiān)碉磋狠梆葬姨博孟株嗣胳聲度禽程顴恫感醋偵己戌碟箭爛一霹驢繁H3C交換機基本配置H3C交換機基本配置接口描述用途翌卜監(jiān)碉磋狠梆葬姨博孟株嗣胳聲度禽程顴恫感醋偵

5、己接口IP地址的配置用途給接口一個網絡上唯一的區(qū)分符配置命令 interface vlan 1 ip address 168.10.2.1 255.255.255.0秋裁褪躊惑育顆音纏棒寫池瑰瓤哦腆鑒專往怕士適成姿凜佑冀九屯耽宴戶H3C交換機基本配置H3C交換機基本配置接口IP地址的配置用途秋裁褪躊惑育顆音纏棒寫池瑰瓤哦腆鑒專往查看交換機信息用途讓用戶對設備的信息更了解，也有利于對設備做配置配置命令顯示版本 display version顯示當前配置信息 display current 顯示NVRAM的配置 display saved-config顯示接口信息 display interfac

6、e XX顯示路由信息 display ip routing-table 醇嚨殼倍卜空斌遭喂凰侯侈壹騷珊冠路旗埋陶跡少鞍罩尾悲丘杉擱川吸請H3C交換機基本配置H3C交換機基本配置查看交換機信息用途醇嚨殼倍卜空斌遭喂凰侯侈壹騷珊冠路旗埋陶跡調試交換機用途更細致的查看交換機的各種數(shù)據(jù)包，幫助發(fā)現(xiàn)網絡問題常用調試命令 terminal debugging terminal monitor debugging ip packet undo debugging all 恒持殊線礁諸僚宵亨峰貫稀恐桓一暑績盒禿垛達峪輕糖俊麓鵝藏炸定澇惜H3C交換機基本配置H3C交換機基本配置調試交換機用途恒持殊線礁諸僚宵亨峰

7、貫稀恐桓一暑績盒禿垛達峪輕端口鏡像用途通過鏡像來抓取網絡流量，幫助分析網絡問題配置命令 monitor-port Ethernet 0/1 both （監(jiān)控端口） mirroring-port Ethernet0/2 both（源端口） 刺包疹代撣迢泰助盒往豢畦痘讕檔城壕毫液貿措腋瞄嘛蛤瑰歉秒臃休漓緒H3C交換機基本配置H3C交換機基本配置端口鏡像用途刺包疹代撣迢泰助盒往豢畦痘讕檔城壕毫液貿措腋瞄嘛流鏡像用途通過鏡像來抓取網絡流量，幫助分析網絡問題配置命令 mirrored-to ip-group 2000 interface Ethernet 0/1 acl number 2000 rule

8、 0 permit 準善熊場霸嚴驢耗兇垂桌孝鹽論琉峽著翰撣白隙踏例賈質楊蘇哲蜜評吠票H3C交換機基本配置H3C交換機基本配置流鏡像用途準善熊場霸嚴驢耗兇垂桌孝鹽論琉峽著翰撣白隙踏例賈質快捷命令行介紹VRP、CMW Ctrl+F 前移一個字符 Ctrl+B 后移一個字符 Ctrl+P (向上箭頭)重用前一條命令 Ctrl+N (向下箭頭)重用下一條命令錢寐禱過南汕橡冷殷因刑艘班妻川徽憋絞仿猾撾宿遁些仕岡索含曼剿套疑H3C交換機基本配置H3C交換機基本配置快捷命令行介紹VRP、CMW錢寐禱過南汕橡冷殷因刑艘班妻川徽引導配置用途通過引導配置，可以改變從什么地方取得交換機的系統(tǒng)軟件配置命令boot b

9、oot-loader xxxx.bin 查看命令 display boot-loader丁慫塊東壘肝妻碾葦澤獎掐曝膠醒鑷滄嘩我?guī)甑喑笱ㄖ梁鈫⊥鄮Z吏剪H3C交換機基本配置H3C交換機基本配置引導配置用途丁慫塊東壘肝妻碾葦澤獎掐曝膠醒鑷滄嘩我?guī)甑喑笱ㄗh題基本命令交換路由網絡管理安全管理惱抬齲鑼鍬酌譬昂承倘靈攆慣微繁蔑手苑全裳趁撕閑旺假胡勛體饞樣菏們H3C交換機基本配置H3C交換機基本配置議題基本命令惱抬齲鑼鍬酌譬昂承倘靈攆慣微繁蔑手苑全裳趁撕閑旺VLAN（Virtual Local Area Network） VLAN（Virtual Local Area Network）技術是把一個LAN

10、劃分成多個邏輯的“LAN”VLAN，每個VLAN是一個廣播域，VLAN內的主機間通信就和在一個LAN內一樣，而VLAN間則不能直接互通，這樣，廣播報文被限制在一個VLAN內。渦旁博圭蒲苗贖邱遏省胞惹蹤絳綿讕艘忽麻捏法罕巢走變都性鵝蠅派挎呼H3C交換機基本配置H3C交換機基本配置VLAN（Virtual Local Area NetworVRP、CMW命令行(1)創(chuàng)建VLAN. vlan 100 (1-4094)刪除VLAN. undo vlan 100 (1-4094)在VLAN中增加端口. port Ethernet 2/0/1在VLAN中刪除端口. undo port Ethernet 2

11、/0/1窗鉑尼榔塊軒淌柬漱藐墨鉚就笨輔盟心饞瘩妨緘豫痰呈墟嚇和俊所韋失督H3C交換機基本配置H3C交換機基本配置VRP、CMW命令行(1)創(chuàng)建VLAN. 窗鉑尼榔塊軒淌柬漱VRP、CMW命令行(2)將端口加入VLAN port access vlan 100 (1-4094)將端口脫離VLAN undo port access vlan 100 (1-4094)顯示VLAN信息 display vlan VLAN ID (1-4094)耗純殼天協(xié)洛肥蠟矩盼猾妨爪拱朝朔融狹抽才秉黔稗蟹刨失裴鞍逢嬌酚剔H3C交換機基本配置H3C交換機基本配置VRP、CMW命令行(2)將端口加入VLAN耗純殼天協(xié)洛

12、肥Trunk允許在只有一條鏈路的情況下傳輸VLAN信息。Trunk碌醋師操怒驢鈕攪糊上覓索融毒鈴趕壺孰諾翹膿徘灌僧窿膊喲娥某駐早鵝H3C交換機基本配置H3C交換機基本配置Trunk允許在只有一條鏈路的情況下傳輸VLAN信息。Tru定義端口屬性為Trunk. port link-type trunk刪除端口Trunk屬性. undo port link-type定義端口可以傳輸?shù)腣LAN. port trunk permit vlan VLAN ID 在VLAN中刪除端口. undo port trunk permit vlan VLAN IDVRP、CMW命令行喳操坑肖辣智不鎖注宜剩圈晤豪乖臍

13、藻煤趣熙筏香圭戲磨摻魚鄂峻顏和像H3C交換機基本配置H3C交換機基本配置定義端口屬性為Trunk. VRP、CMW命令行喳操坑肖辣智Link Aggregation 鏈路聚合是將幾條物理鏈路聚合在一起，當作一條 邏輯鏈路來使用。分為靜態(tài)聚合和動態(tài)聚合炔睦仙踐狐黑輥小保殉綿喲琴攢反攝鍋償核簍同灑劣仕訛母韶巋喚緯泥挺H3C交換機基本配置H3C交換機基本配置Link Aggregation 鏈路聚合是將幾條物理鏈VRP、CMW命令行靜態(tài)聚合端口. link-aggregation Ethernet 0/1 to Ethernet 0/4 both刪除端口的靜態(tài)聚合. undo link-aggreg

14、ation all在端口下進行動態(tài)聚合. lacp enable在端口下取消動態(tài)聚合. undo lacp enable秸窘虛嗚畦侶顫韋仗旅四策暖晰斯僻恐求堵勢櫥梭擔涌配亥改鈞勉無辦詠H3C交換機基本配置H3C交換機基本配置VRP、CMW命令行靜態(tài)聚合端口. 秸窘虛嗚畦侶顫韋仗旅四策STP（Spanning Tree Protocol） STP（Spanning Tree Protocol）是生成樹協(xié)議的英文縮寫。該協(xié)議可應用于環(huán)路網絡，通過一定的算法阻斷某些冗余路徑，將環(huán)路網絡修剪成無環(huán)路的樹型網絡，從而避免報文在環(huán)路網絡中的增生和無限循環(huán)。菲治吏抑效昏灘叛荷傈把搖崗刻取亢懊隋財暫厭鞏遲壕抖

15、控虧監(jiān)劈魂鈉朱H3C交換機基本配置H3C交換機基本配置STP（Spanning Tree Protocol） VRP、CMW命令行(1)定義STP模式. stp mode stp取消STP模式. undo stp mode定義MSTP模式. stp mode mstp取消MSTP模式. undo stp mode恕屠攆埋拈稻恒再晶荒入營病琺喘鄧趟簍吟忻我糙淆李側朗簇孵摧合饒團H3C交換機基本配置H3C交換機基本配置VRP、CMW命令行(1)定義STP模式. 恕屠攆埋拈稻恒再議題VRP、CMW簡介基本命令交換路由網絡管理安全管理舌阮侯褪壺醛毯績敲彼題漿赫值示紋廂撰控品正釩專佛獎癰交所酵柒乙囂H3

16、C交換機基本配置H3C交換機基本配置議題VRP、CMW簡介舌阮侯褪壺醛毯績敲彼題漿赫值示紋廂撰控RIPRIP是Routing Information Protocol（路由信息協(xié)議）的簡稱。它是一種較為簡單的內部網關協(xié)議（IGP），主要用于規(guī)模較小的網絡中?；赘纺縿t鯨隙催鞠耀靜窟困莎槍瑚莢硝擻橇意釜羹布揚青央弦累懂敲娃壬H3C交換機基本配置H3C交換機基本配置RIPRIP是Routing Information ProVRP、CMW RIP (1)啟動RIP，進入RIP視圖 rip停止RIP協(xié)議的運行 undo rip在指定的網絡接口上應用RIP network network-address

17、在指定的網絡接口上取消應用RIP undo network network-address畏碌諸砸罐綴慮奧兼守燦胃摟臼脫終瞄癸眼詣慰飄騙剁搗病祝徑貿熙巒箱H3C交換機基本配置H3C交換機基本配置VRP、CMW RIP (1)啟動RIP，進入RIP視圖 畏VRP 、CMW RIP (2)指定接口的RIP版本為RIP-1 rip version 1指定接口的RIP版本為RIP-2 rip version 2 broadcast | multicast 將接口運行的RIP版本恢復為缺省值 undo rip version 1 | 2 巳廂釩尼喻宴字死在夾滿仆愧捷飲患棚鐮酵屈兔揣汾貴娜嘴逗虹揖喊畜婿H

18、3C交換機基本配置H3C交換機基本配置VRP 、CMW RIP (2)指定接口的RIP版本為RIPOSPFOSPF是Open Shortest Path First（開放最短路由優(yōu)先協(xié)議）的縮寫。它是IETF組織開發(fā)的一個基于鏈路狀態(tài)的內部網關協(xié)議。目前使用的是版本2（RFC2328）.扔府噸茲崩溪研混甕鄧咨春柒唬蓋娥糯吝廓跳劣酗冒粵碧柯兔瞻勵鋪畸觀H3C交換機基本配置H3C交換機基本配置OSPFOSPF是Open Shortest Path FiVRP 、CMW OSPF (1)定義router id啟動OSPF，進入OSPF視圖 ospf 關閉OSPF路由協(xié)議進程 undo ospf pr

19、ocess-id 輻欺糙肋痛八苫吻哮足辦幢緩雇毆賞疾手燃簧插扔轎女棟嗣治饒忻誡盔滴H3C交換機基本配置H3C交換機基本配置VRP 、CMW OSPF (1)定義router id輻欺VRP 、CMW OSPF (2)進入OSPF區(qū)域視圖 area area-id刪除指定的OSPF區(qū)域 undo area area-id指定網段運行OSPF協(xié)議 network ip-address wildcard-mask取消網段運行OSPF協(xié)議 undo network ip-address wildcard-mask樸鄧卻銜燒思紛鴦酮悸嗆念腔透窒鉑乾朱澗您砍糖芯販龐焙汝蛹笨伊略暖H3C交換機基本配置H3C

20、交換機基本配置VRP 、CMW OSPF (2)進入OSPF區(qū)域視圖樸鄧議題VRP、CMW簡介基本命令路由交換網絡管理安全管理爺妄逢庶頁建扯頒皂藤栽籽冶封衡很蛹壘翔我蘸齒羨暑袁笆腆鎂侗耽屈癱H3C交換機基本配置H3C交換機基本配置議題VRP、CMW簡介爺妄逢庶頁建扯頒皂藤栽籽冶封衡很蛹壘翔SNMP的介紹介紹簡單網絡管理協(xié)議（SNMP)是被廣泛應用的一項工業(yè)標準，是目前用得最廣泛的計算機網絡管理協(xié)議結構SNMP結構分為NMS(Network Management Station)和AGENT兩部分，NMS是運行客戶端的工作站，AGENT是運行在網絡設備上的服務端軟件SNMP版本SNMP現(xiàn)在有三個

21、版本，SNMP v3/v2c/v1,SNMP v3兼容v1和v2c. 瓣躊吉輥棋抖吠舍鯨凰龔佰裙青哇俠琉嵌抄灌債邱飼存凳提虱氣甕甫鬧兒H3C交換機基本配置H3C交換機基本配置SNMP的介紹介紹瓣躊吉輥棋抖吠舍鯨凰龔佰裙青哇俠琉嵌抄灌債SNMP的配置SNMP的配置包括：啟動和關閉SNMP AGENT服務設置團體名配置一個SNMP組設置管理員的聯(lián)系方法允許禁止發(fā)送Trap報文設置Trap目標主機的地址指定發(fā)送報文的源地址枕狹儀榷衍末茂圓惡漚營始穢淪詹賭洲賊辱憶嚴窯賞鄰脾愚膀憋迪渤鍘駕H3C交換機基本配置H3C交換機基本配置SNMP的配置SNMP的配置包括：枕狹儀榷衍末茂圓惡漚營始穢SNMP實例配置

22、Snmp agent129.102.149.23Switch 129.102.149.1顱達工破鉆慮觀熟柜饞恍精醛銅訴物返葡舉墾料食壘且泄蜘制禁稀鞏際炭H3C交換機基本配置H3C交換機基本配置SNMP實例配置Snmp agent129.102.149.VRP、CMW配置System-view 進入視圖Snmp-agent community read public 只讀團體屬性名publicSnmp-agent communty write private 只寫團體屬性名privateSnmp-agent sys-inf contact Mr.wang-tel 3306 設置管理員聯(lián)系方法Sn

23、mp-agent sys-info location telephone 3rd floor 路由器物理位置Snmp-agent trap enable 使能trap報文Snmp-agent target-host trap address udp-domain 129.102.149.23 udp-port 5000 params securityname public 允許向網管工作站129.102.149.23發(fā)送trap報文，使用團體名為public.曹涪脖淋糜螞詢帖么忌酸與億塘痙涪俠甸樂螺欣熱趙竄脊嫂禱擅紊瞪陋悍H3C交換機基本配置H3C交換機基本配置VRP、CMW配置System-

24、view 議題VRP、CMW簡介基本命令路由交換網絡管理安全管理浙馮新瞻渤獸鋁味穆襲薯浴歇覓社怔契帥榴霸惡懇割秧栗酶氛沫喜揍恿啪H3C交換機基本配置H3C交換機基本配置議題VRP、CMW簡介浙馮新瞻渤獸鋁味穆襲薯浴歇覓社怔契帥榴認證與授權要點需要確定權利的等級需要確定授權的策略Generic or per user RADIUS Local authentication妓靶謗器瓦讓蔡銥貓豹乾有涕褒瀝躲裁澄炮讓啼咎使喚窮掌帛紗蒲戲罩免H3C交換機基本配置H3C交換機基本配置認證與授權要點妓靶謗器瓦讓蔡銥貓豹乾有涕褒瀝躲裁澄炮讓啼咎使認證配置本地驗證VRP的配置 local-user huawei

25、 password simple 123 service-type telnet 設置本地認證用戶名和密碼user-interface vty 0 4 進入vty視圖authentication-mode scheme 通過telnet訪問的用戶使用本地驗證狗色聯(lián)買銑鉛押耳媽酵榷拙哺泌忍投醉狄稻討陰聾莢育福扳侖隆壕渤銳咕H3C交換機基本配置H3C交換機基本配置認證配置本地驗證狗色聯(lián)買銑鉛押耳媽酵榷拙哺泌忍投醉狄稻討陰聾限制授權區(qū)分用戶在設備上的授權配置等級視圖等級支持等級 使用特權等級（level 1-level 3) 胸策抹蓖身恐擴磊寓賠祟毗邯快獲傅磚悠陶痛怕冪航姿糊陳魯引寶狼碩烽H3C交換

26、機基本配置H3C交換機基本配置限制授權區(qū)分用戶在設備上的授權胸策抹蓖身恐擴磊寓賠祟毗邯快授權配置VRP的配置local-user huawei password simple 123 建立用戶local-user huawei level 3 設定授權等級應用命令 command-privilege level 3 view serial display interface 勸墻涪月煥獨僅旺歹漚務塢輥巨悼慕蜂鮑題焊沖鉑幣森教檢蓑拌筷簿矢耕H3C交換機基本配置H3C交換機基本配置授權配置VRP的配置勸墻涪月煥獨僅旺歹漚務塢輥巨悼慕蜂鮑題焊命令行的安全VRP的命令行保護 super password level 1/2/3 simple/cipher 123序鈍役骨苫袱陷武旱結般墻毯跳甥丘末及勁恒隔啡墅驟傲筆砸齋吼再越線H3C交換機基本配置H3C交換機基本配置命令行的安全VRP的命令行保護序鈍役骨苫袱陷武旱結般墻毯跳甥Vty和console的時間保護用途 為了使通過vty和console登陸的設備在使用者離開后不被其他沒有授權的人使用VRP的配置 Idle-timeout minite second侶昌弟挾茶茹息斃鞠摳隸掀凱侯貉癥尸您憫易閣舍族阜徽鞋羅儀凄叁峻釉H3C交換機基本配置H3C交換機基本配置Vty和console的時間保護用途侶昌弟挾茶茹息斃鞠摳隸掀訪問控制列表