H3C交換機操作手冊

目錄H3C以太網(wǎng)交換機的根本操作 錯誤!未定義書簽。學問預備 錯誤!未定義書簽。操作目的 錯誤!未定義書簽。網(wǎng)絡拓撲 錯誤!未定義書簽。配置步驟 錯誤!未定義書簽。串口操作配置 錯誤!未定義書簽。查看配置及日志操作 錯誤!未定義書簽。設置密碼操作 錯誤!未定義書簽。驗證方法 錯誤!未定義書簽。H3C以太網(wǎng)交換機VLAN配置 錯誤!未定義書簽。學問預備 錯誤!未定義書簽。操作目的 錯誤!未定義書簽。操作內(nèi)容 錯誤!未定義書簽。設備預備 錯誤!未定義書簽。拓撲 錯誤!未定義書簽。配置步驟 錯誤!未定義書簽。驗證方法 錯誤!未定義書簽。H3C以太網(wǎng)交換機鏈路聚合配置 錯誤!未定義書簽。學問預備 錯誤!未定義書簽。操作目的 錯誤!未定義書簽。操作內(nèi)容 錯誤!未定義書簽。設備預備 錯誤!未定義書簽。網(wǎng)絡拓撲 錯誤!未定義書簽。配置步驟 錯誤!未定義書簽。驗證方法 錯誤!未定義書簽。H3C以太網(wǎng)交換機STP配置 錯誤!未定義書簽。學問預備 錯誤!未定義書簽。操作目的 錯誤!未定義書簽。操作內(nèi)容 錯誤!未定義書簽。設備預備 錯誤!未定義書簽。網(wǎng)絡拓撲 錯誤!未定義書簽。配置步驟 錯誤!未定義書簽。驗證方法 錯誤!未定義書簽。H3C以太網(wǎng)交換機VRRP配置 錯誤!未定義書簽。學問預備 錯誤!未定義書簽。操作目的 錯誤!未定義書簽。操作內(nèi)容 錯誤!未定義書簽。設備預備 錯誤!未定義書簽。網(wǎng)絡拓撲 錯誤!未定義書簽。配置步驟 錯誤!未定義書簽。驗證方法 錯誤!未定義書簽。H3C以太網(wǎng)交換機鏡像配置 錯誤!未定義書簽。學問預備 錯誤!未定義書簽。操作目的 錯誤!未定義書簽。操作內(nèi)容 錯誤!未定義書簽。設備預備 錯誤!未定義書簽。網(wǎng)絡拓撲 錯誤!未定義書簽。配置步驟 錯誤!未定義書簽。驗證方法 錯誤!未定義書簽。H3C以太網(wǎng)交換機路由配置 錯誤!未定義書簽。學問預備 錯誤!未定義書簽。操作目的 錯誤!未定義書簽。操作內(nèi)容 錯誤!未定義書簽。設備預備 錯誤!未定義書簽。網(wǎng)絡拓撲 錯誤!未定義書簽。配置步驟 錯誤!未定義書簽。驗證方法 錯誤!未定義書簽。H3C以太網(wǎng)交換機ACL配置 錯誤!未定義書簽。學問預備 錯誤!未定義書簽。操作目的 錯誤!未定義書簽。操作內(nèi)容 錯誤!未定義書簽。網(wǎng)路拓撲 錯誤!未定義書簽。配置步驟 錯誤!未定義書簽。驗證方法 錯誤!未定義書簽。試驗一H3C以太網(wǎng)交換機的根本操作備注：H3C以太網(wǎng)交換機承受統(tǒng)一軟件平臺VRP，交換機命令完全一樣。學問預備了解交換機的根本學問，了解交換機的根本原理。閱讀H3CS7500系列以太網(wǎng)交換機操作手冊。操作目的通過以下舉例學會通過串口操作交換機，并對交換機的端口進展根本配置；能夠查看所配置的內(nèi)容；學會如何重設置密碼，試驗內(nèi)容750675067506交換機端口以及觀看配置信息，設置7506試驗設備7506 一臺PC 一臺串口線 一條平行網(wǎng)線 一條網(wǎng)絡拓撲配置步驟串口操作配置H3C7506的調(diào)試配置一般是通過ConsoleConsole口連接配置承受VT100WindowsPC機與H3C7506終端連接，如錯誤!未找到引用源。所示。圖1.4-1超級終端連接在消滅錯誤!未找到引用源。時，按要求輸入有關的位置信息：國家/地區(qū)代碼、地區(qū)號碼編號和用來撥外線的號碼。圖1.4-2位置信息彈出[連接說明]對話框時，為建的連接輸入名稱并為該連接選擇圖標。如錯誤!未找到引用源。所示。圖1.4-3建連接依據(jù)配置線所連接的串行口，選擇連接串行口為COM1〔依實際狀況選擇PC機所使用的串口。如錯誤!未找到引用源。所示。圖1.4-4連接配置資料設置所選串行口的端口屬性96081錯誤所示。圖1.4-5端口屬性配置設置檢查前面設定的各項參數(shù)正確無誤后，H3C7506就可以加電啟動，進展系統(tǒng)的初始化，進入配置模式進展操作。〔如<H3C>。置命令請參考本書中以后各章節(jié)的內(nèi)容。查看配置及日志操作在全部模式下均可以查看交換機的配置。執(zhí)行displaycurrent-configuration 命令將會看到系統(tǒng)的全部配置在全局配置模式下，使用saveconfig命令來保存配置信息。要查看終端的監(jiān)控和交換機日志信息，可執(zhí)行如下操作：[H3C]#displayinterface連

SwitchA、SwitchB和SwitchC都通過GESwitchBSwitchC要求整個網(wǎng)絡運行STP協(xié)議。配置步驟【SwitchA1.啟動生成樹協(xié)議[SwitchA]stpenable【SwitchB啟動生成樹協(xié)議[SwitchB]stpenable配置本橋為根橋[SwitchB]stprootprimary【SwitchC 啟動生成樹協(xié)議[SwitchC]stpenable配置本橋為備份根橋[SwitchC]stprootsecondary【SwitchD1.啟動生成樹協(xié)議[SwitchD]stpenable【說明】缺省狀況下交換機的優(yōu)先級都是32768，假設想人為指定某一臺交換機為根交換機，也可以通過修改優(yōu)先級來實現(xiàn)；缺省狀況下翻開生成樹后，全部端口都會開啟生成樹協(xié)議，請把接PC的端口改為邊緣端口模式；假設要把握某條鏈路的狀態(tài)可以通過設置端口的cost值來實現(xiàn)。驗證方法執(zhí)行配置后，會消滅以下現(xiàn)象，可以使用PC機互ping來驗證：1、PC-1和PC-2互通2、斷開鏈路后，有少量丟包后，PC-1和PC-2互通3、PC-1和PC-2互通4、斷開鏈路后，有少量丟包后，PC-1和PC-2互通5、PC-1和PC-2互通6、斷開鏈路后，PC-1和PC-2照舊互通，無丟包7、使用displaystp查看交換機STP運行狀態(tài)8、查看端口STP狀態(tài)displaystpinterfaceEthernetXX是否正確試驗二H3CVRRP學問預備了解交換機的VRRP7506VRRP操作目的通過本試驗，把握VRRP配置。操作內(nèi)容PC7506交換機的console7506VRRP設備預備7506 二臺PC 二臺串口線 一條網(wǎng)線 六條網(wǎng)絡拓撲配置步驟配置交換機A：#配置VLAN2。<LSW-A>system-view[LSW-A]vlan2[LSW-A-vlan2]portEthernet2/0/6[LSW-A-vlan2]quit[LSW-A]interfaceVlan-interface2[LSW-A-Vlan-interface2]ipaddress quit#使備份組的虛擬路由器的IP地址可以被ping[LSW-A]vrrpping-enable#創(chuàng)立一個備份組。[LSW-A]interfacevlan2[LSW-A-Vlan-interface2]vrrpvrid1virtual-ip設置備份組的優(yōu)先級。[LSW-A-Vlan-interface2]vrrpvrid1priority110#設置備份組的搶占方式。[LSW-A-Vlan-interface2]vrrpvrid1preempt-mode配置交換機B：#配置VLAN2。<LSW-B>system-viewSystemView:returntoUserViewwithCtrl+Z.[LSW-B]vlan2[LSW-B-Vlan2]portEthernet2/0/5[LSW-B-vlan2]quit[LSW-B]interfaceVlan-interface2[LSW-B-Vlan-interface2]ipaddress quit#使備份組的虛擬路由器的IP地址可以被ping[LSW-B]vrrpping-enable#創(chuàng)立一個備份組。[LSW-B]interfacevlan2[LSW-B-Vlan-interface2]vrrpvrid1virtual-ip設置備份組的搶占方式。[LSW-B-Vlan-interface2]vrrpvrid1preempt-modeA正常狀況下，交換機A行使網(wǎng)關的職能，當交換機A關機或消滅故障，交換機B將接替行使網(wǎng)關的職能。設置搶占方式的目的是當交換機AMaster驗證方法拔掉交換機一根出口線纜，PC之間還能互通。試驗三H3C學問預備了解交換機的鏡像根本學問，了解數(shù)據(jù)鏡像的根本原理。操作目的通過本操作，能夠使用戶利用這些設備對鏡像過來的報文進展分析，進展網(wǎng)絡監(jiān)控和故障排解等操作內(nèi)容75067506設備預備3228 一臺PC 一臺串口線 一條平行網(wǎng)線 一條網(wǎng)絡拓撲GigabitEthernet2/0/1，對端口接收和發(fā)送的報文都進展鏡像鏡像目的端口為GigabitEthernet2/0/4配置步驟1：<H3C>system-view[H3C]mirroring-group1local[H3C]interfaceGigabitEthernet2/0/4[H3C-GigabitEthernet2/0/4]mirroring-group1monitor-port[H3C-GigabitEthernet2/0/4]quit[H3C]interfaceGigabitEthernet2/0/1[H3C-GigabitEthernet2/0/1]mirroring-group1mirroring-portboth2：<H3C>system-view[H3C]mirroring-group1local[H3C]mirroring-group1monitor-portGigabitEthernet2/0/4[H3C]mirroring-group1mirroring-portGigabitEthernet2/0/1both驗證方法登陸到監(jiān)控設備，查看是否有數(shù)據(jù)進入監(jiān)控設備，并被監(jiān)控。試驗四H3C學問預備7506操作目的7506操作內(nèi)容配置路由，使設備之間互通。設備預備7506 三臺PC 兩臺直連網(wǎng)線 六根穿插網(wǎng)線 一根網(wǎng)絡拓撲配置步驟說明：在進展以下配置之前，請先確保以太網(wǎng)鏈路層能夠正常工作，且各VLAN接口IP地址已經(jīng)配置完成。#配置交換機SwitchA[SwitchA]iproute-staticiproute-staticiproute-static配置交換機SwitchB的靜態(tài)路由。[SwitchB]iproute-staticiproute-staticiproute-static配置交換機SwitchC的靜態(tài)路由。[SwitchC]iproute-static iproute-static 在主機A上配缺省網(wǎng)關為，配置過程略。#在主機B#在主機C至此圖中全部主機或以太網(wǎng)交換機之間均能兩兩互通驗證方法1、全部主機或以太網(wǎng)交換機之間均能兩兩互通2、故障現(xiàn)象：以太網(wǎng)交換機沒有配置動態(tài)路由協(xié)議，接口的物理狀態(tài)和鏈路層協(xié)議狀態(tài)均已處于UP，但IP報文不能正常轉(zhuǎn)發(fā)。故障排解：可按如下步驟進展檢查。displayiprouting-tableprotocolstatic命令查看是否正確配置相應靜態(tài)路由。displayiprouting-table命令查看該靜態(tài)路由是否已經(jīng)生效。試驗五H3CACL學問預備7506的根本操作，了解ACL操作目的7506設備ACL操作內(nèi)容ACL網(wǎng)路拓撲建立根本的ACL，來實現(xiàn)只允許PC配置步驟設置只允許符合ACL1的IP[SwitchA-ui-vty0-4]acl1inbound設置規(guī)