H3C交換機(jī)配置詳解

交換配詳解本文來源于絡(luò)，感覺比較全面，大家分享；一用戶配置:passwordH3C設(shè)置用戶分級密[H3C]undosuperpassword刪除用戶級密[H3C]localuserbigheap1Web網(wǎng)用戶置缺省理級用戶,缺admin,admin[H3C]undolocaluser刪網(wǎng)用[H3C]user-interfaceaux0只持0[H3C-Aux]idle-timeout250設(shè)置超時為分秒,若則不時,默為分[H3C-Aux]undoidle-timeout恢默值[H3C]user-interfacevty只持和[H3C-vty]idle-timeout設(shè)置時分秒,若0表超時默認(rèn)為5分[H3C-vty]undoidle-timeout恢復(fù)默認(rèn)[H3C-vty]setauthentication設(shè)置密必設(shè)置[H3C-vtyset取碼顯示用戶顯示戶界狀二系配置:[H3C]vlan[H3C]management-vlan[H3C]interface創(chuàng)建并進(jìn)入理VLANinterface刪除管理VLAN接置管理VLAN接靜地址(缺省為ipaddress刪除IP地指缺省網(wǎng)(默網(wǎng)址ip關(guān)接口開ip顯理VLAN接相關(guān)信息[H3C]displayvlan-interface查管VLAN的口息<H3C>debuggingip開IP調(diào)能<H3C>undodebugging三戶端配置:address管VLAN口過方獲IP地ipaddress取顯客信<H3C>debugging開DHCP調(diào)試能<H3C>undodebugging四端口配置:[H3C-Ethernet0/3]speed100速可為和auto(缺)[H3C-Ethernet0/3]duplexfull雙可為half,full和auto(缺)光匯后能置[H3C-Ethernet0/3]flow-control開流控默為關(guān)閉20設(shè)置制廣百分為可取缺省為100,同組播和未知單播也受此影響[H3C-Ethernet0/3]loopbackinternal環(huán)測試[H3C-Ethernet0/3]loopbackternal外試需插接自環(huán),必全或協(xié)模式petrunk設(shè)置鏈路的為trunk,可為缺),trunktrunkpvid20置該trunk的省VLAN,默為線兩端的必一)20將前access端加入指定的VLAN[H3C-Ethernet0/3]porttrunk允許所有的通當(dāng)前的trunk端可次用該令[H3C-Ethernet0/3]mdiauto設(shè)置以太端口為自動監(jiān)測缺)為通線為線0/1Ethernet將口加匯組為端口,兩端需同時置設(shè)了端口像及端口離端口無匯聚[H3C]undoEthernet刪除該匯聚組modeegress配置端口匯模根的地荷分擔(dān)可選為ingress,egress和both,缺為0/2將端口設(shè)置為像必先設(shè)鏡像端口,刪除必須先刪除被鏡,而且們不能同一個端,該端不在匯聚組設(shè)置像端口時,新取舊被像變[H3C]mirroring-portEthernettoEthernetboth將口和設(shè)為鏡像口,both為同時監(jiān)接收和發(fā)送的文inbound示僅監(jiān)控接收的報(bào)文,outbound表監(jiān)送報(bào)文[H3C]displaymirror[H3C]displayinterface<H3C>resetcounters清除所有端的統(tǒng)計(jì)信[H3C]displaylink-aggregation0/3顯示端匯聚息診斷該口的路狀況五.配置:[H3C]vlan2vlanall刪除省外的所有VLAN,缺省不被刪除to0/7將到7號口加入到VLAN2中命令只能用來端,不能增trunk或者端口[H3C-vlan2]port-isolateenable打開端口離性,能轉(zhuǎn)發(fā),認(rèn)不啟能uplink-port2設(shè)置為VLAN2的離上行端,用轉(zhuǎn)二層據(jù)能配一個行端若為trunk,則議允許所VLAN通隔離不能與匯聚同時配置all顯所有VLAN的細(xì)信息支持基口的通過建不同的來現(xiàn)端可屬多個user-group,屬于同一個端不互通最多持個創(chuàng)建只在user-group[H3C-UserGroup20]port0/40/7將4到號端口入VLAN20中初時都于1中user-group顯示user-group20的相關(guān)信息六集配:S2100只能作員交機(jī)加群,加后系名改"集名成編號原統(tǒng)"的格式即即用功能通兩個功能實(shí)現(xiàn):集群管理協(xié)播協(xié)管VLAN協(xié)enable用群集功能缺為啟用[H3C]cluster進(jìn)群圖H-H-HnameswitchH-H-H為命令交換機(jī)的MAC,加入switch集群[switch_1.H3C-cluster]undoadministrator-address退出集群顯示集群信息[H3C]management-vlan2集報(bào)文只能在管理VLAN中轉(zhuǎn)發(fā)同一集群需同一個管VLAN中,需在立群前定理VLAN<H3C>debuggingcluster七.配:QoS配置步驟設(shè)置端口的先設(shè)交換機(jī)信任報(bào)文的優(yōu)先級方隊(duì)列度端口速[H3C-Ethernet0/3]priority設(shè)置端口優(yōu)先為7,默認(rèn)為[H3C]priority設(shè)置交換機(jī)信任報(bào)文的優(yōu)級方式為優(yōu)級缺省值,還以為方dscp優(yōu)先方)28置隊(duì)列調(diào)度算法HQ-WRR(為權(quán)重2,4,6,8inbound29將口口速率限制為2Mbps,取時速率為rate*8*1024/125,即64,128,192...1.792M;29-127時,速率為(rate-27)*1024,即2M,3M,4M...100M,千兆可續(xù)下,時速率為(rate-115)*8*1024,即104M,112M,120M...1000M[H3C]display顯隊(duì)列調(diào)度模式及參數(shù)priority示先信模八系統(tǒng)理:在VLAN1中加黑洞staticinterface在VLAN1中添加端口一的一設(shè)MAC地址表老化時間500s[H3C]display[H3C]displayport-bindinginterface0/1置端口邦定[H3C]display[H3C]displaysaved-configuration[H3C]display<H3C>savedefault恢換廠配后重才生效[H3C]display<H3C>reboot[H3C]displaydevice啟用系日功能缺情況下啟用loghostip機(jī)為UNIX或LINUX,不為Windows)出信息,需開啟志功缺省關(guān)閉loghostlevel置系統(tǒng)日志級別為默認(rèn)為別說明:1.rmational<H3C>terminaldebugging啟控制臺對調(diào)試息的顯,缺省制臺禁用<H3C>terminallogging啟用控制臺日志信息的顯示缺省控制用<H3C>terminal啟制告息示缺省控啟用info-center示系統(tǒng)日志配置和緩沖區(qū)記錄的信息[H3C]display顯志緩沖區(qū)最記錄的指定數(shù)目的日志信息[H3C]displaytrapbuffer顯告警緩沖區(qū)最近錄的指定數(shù)目的日志信息除日緩沖的信息trapbuffer清警沖的息九絡(luò)協(xié)配置:即是鄰居發(fā)協(xié)議只能開啟或關(guān)閉無配置默認(rèn)有效保留時間為180s,NDP發(fā)間隔[H3C]ndp缺情下開的省下啟示NDP配置信息[H3C]displayinterfaceEthernet0/1顯示指定口發(fā)現(xiàn)的鄰居信息<H3C>debugginginterface0/1協(xié)議即BypassProtocol,華為權(quán)旁協(xié)是來當(dāng)機(jī)上同時置了和HGMPv1/v2時未授權(quán)和認(rèn)證的端口上將過濾報(bào)文從而使管理設(shè)無法管理下掛交換機(jī)的問題。交機(jī)啟動后將忽略802.1x證包服務(wù)器和戶由服務(wù)器定期發(fā)送請求,戶端進(jìn)行應(yīng)答向進(jìn)行轉(zhuǎn)發(fā),服務(wù)器一般動在管理設(shè)備上客機(jī)在下掛設(shè)備上啟只支持客戶端啟動HABP特性,缺即啟動啟后缺為客機(jī)式<H3C>debugging啟調(diào)功能即鄰居拓?fù)浒l(fā)協(xié)議,用來收集網(wǎng)絡(luò)拓?fù)湫畔⒌膮f(xié)議與協(xié)一工用集管的配置要括開啟與關(guān)功能調(diào)試功能enable缺況開的[H3C-Ethernet0/3]ntdp省情下使能<H3C>debugging十SNMP配置:支持SNMPv1,SNMPv2c,主配包括:設(shè)置團(tuán)體置信息,設(shè)置Trap目主機(jī)的址允或發(fā)送禁止SNMPAgent的行設(shè)置團(tuán),且為只讀訪問設(shè)置Agent能接受/發(fā)的SNMP消最為1600字,缺省[H3C]snmp-agentcontact#27345locationDiqiuversion設(shè)系信息版本為缺省情況下聯(lián)系信息"R&DHangzhou,H3CTechnologiesco.,Ltd.",位置為China",v2c本[H3C]undo止SNMPAgent的行若配置任何命令重啟動[H3C]displaysnmp-agentcommunity[H3C]displaysnmp-agentsys-info[H3C]displaysnmp-agentlocation[H3C]displaysnmp-agentsys-infoversion<H3C>debuggingpacket|process一配置:IGMP是運(yùn)行在二層交換機(jī)上的組播約束機(jī)用管和制組組.主要負(fù)責(zé)立和維二地址表,同據(jù)的地來路下組文如不行Snooping,組播報(bào)文將在二層網(wǎng)絡(luò)中廣播Snooping配置括:啟和關(guān)閉配置由器端口老化時配最大響查詢配置組成口時配置離開,調(diào)試功能[H3C]igmp-snooping啟Snooping功為關(guān)閉[H3C]igmp-snooping500配置路器端口老化時為默為105smax-response-time15配置最響應(yīng)詢時間為15s,默為10s300置組播組成員端口老化時間為默認(rèn)為260s[H3C-Ethernet0/3]igmp-snoopingfast-leave配置快速離開若到開文則即除口,不問[H3C]displayconfiguration顯配息[H3C]displayigmp-snoopingstatistics顯統(tǒng)計(jì)信息[H3C]displayigmp-snoopinggroupvlan顯VLAN2中IP組組組組的信息statistics清楚統(tǒng)計(jì)信息<H3C>debuggingigmp-snooping二.系統(tǒng)試:<H3C>debuggingall開所有調(diào)試關(guān),此令為協(xié)議調(diào)試開<H3C>terminaldebugging終端調(diào)試開關(guān)打開默為關(guān)閉drv主示報(bào)文的實(shí)際內(nèi)容默認(rèn)為關(guān)閉[H3C]displaydebugging顯示調(diào)試開狀十.802.1x配置:[H3C-Ethernet0/3]dot1x開啟特,也可系視圖下使用,用后全局開也interface參數(shù)開指定端口的特性,缺省全關(guān),要用全和口都啟unauthorized-force設(shè)工作模式為強(qiáng)制非授權(quán)模式使模與命令同認(rèn)為auto,即通過了認(rèn)才以問還有authorized-force,強(qiáng)授權(quán)許訪問[H3C-Ethernet0/3]dot1xport-methodportbased設(shè)置接入控制方式基于端口,用模式與dot1x命相,默為于MAC地的[H3C-Ethernet0/3]dot1xmax-user10設(shè)置端口接戶的最大為10個使用模式與命令默為取范圍為1-128[H3C]dot1x設(shè)置802.1x用戶認(rèn)為即繼,直接用報(bào)到器需服支持[H3C-Ethernet0/3]dot1xre-authenticate開啟802.1x重證功能交換機(jī)以一定時間間隔周期性的進(jìn)行認(rèn)使模式同dot1x命,缺況有該都閉20reauth-periodquiet-periodsupp-timeout20server-timeout設(shè)置認(rèn)證的定時器,handshake-p