H3C交換機操作手冊

1、目 錄H3C以太網(wǎng)交換機的基本操作11.1 知識準備11.2 操作目的11.3 網(wǎng)絡(luò)拓撲11.4 配置步驟21.4.1 串口操作配置21.4.2 查看配置及日志操作41.4.3 設(shè)置密碼操作51.5 驗證方法6H3C以太網(wǎng)交換機VLAN配置71.6 知識準備71.7 操作目的71.8 操作內(nèi)容71.9 設(shè)備準備71.10 拓撲71.11 配置步驟81.12 驗證方法8H3C以太網(wǎng)交換機鏈路聚合配置91.13 知識準備91.14 操作目的91.15 操作內(nèi)容91.16 設(shè)備準備91.17 網(wǎng)絡(luò)拓撲91.18 配置步驟101.19 驗證方法11H3C以太網(wǎng)交換機STP配置121.20 知識準備12

2、1.21 操作目的121.22 操作內(nèi)容121.23 設(shè)備準備121.24 網(wǎng)絡(luò)拓撲121.25 配置步驟131.26 驗證方法14H3C以太網(wǎng)交換機VRRP配置151.27 知識準備151.28 操作目的151.29 操作內(nèi)容151.30 設(shè)備準備151.31 網(wǎng)絡(luò)拓撲161.32 配置步驟161.33 驗證方法18H3C以太網(wǎng)交換機鏡像配置191.34 知識準備191.35 操作目的191.36 操作內(nèi)容191.37 設(shè)備準備191.38 網(wǎng)絡(luò)拓撲201.39 配置步驟201.40 驗證方法21H3C以太網(wǎng)交換機路由配置221.41 知識準備221.42 操作目的221.43 操作內(nèi)容22

3、1.44 設(shè)備準備221.45 網(wǎng)絡(luò)拓撲231.46 配置步驟231.47 驗證方法24H3C以太網(wǎng)交換機ACL配置251.48 知識準備251.49 操作目的251.50 操作內(nèi)容251.51 網(wǎng)路拓撲251.52 配置步驟251.53 驗證方法2621 / 22文檔可自由編輯實驗一 H3C以太網(wǎng)交換機的基本操作備注：H3C以太網(wǎng)交換機采用統(tǒng)一軟件平臺VRP，交換機命令完全相同。1.1 知識準備了解交換機的基本知識，了解交換機的基本原理。閱讀H3C S7500系列以太網(wǎng)交換機 操作手冊。1.2 操作目的通過以下舉例學會通過串口操作交換機，并對交換機的端口進行基本配置；能夠查看所配置的內(nèi)容；學

4、會如何重新設(shè)置密碼，實驗內(nèi)容通過串口線連接到7506交換機，對7506交換機進行配置，配置7506交換機端口以及察看配置信息，設(shè)置7506交換機密碼，包實驗設(shè)備7506 一臺PC 一臺串口線 一條平行網(wǎng)線 一條1.3 網(wǎng)絡(luò)拓撲1.4 配置步驟1.4.1 串口操作配置H3C 7506的調(diào)試配置一般是通過Console口連接的方式進行，Console口連接配置采用VT100終端方式，下面以Windows操作系統(tǒng)提供的超級終端工具配置為例進行說明。1將PC機與H3C 7506進行正確連線之后，點擊系統(tǒng)的開始程序附件通訊超級終端，進行超級終端連接，如Error! Reference source no

5、t found.所示。圖1.41 超級終端連接2在出現(xiàn)Error! Reference source not found.時，按要求輸入有關(guān)的位置信息：國家/地區(qū)代碼、地區(qū)電話號碼編號和用來撥外線的電話號碼。圖1.42 位置信息3彈出連接說明對話框時，為新建的連接輸入名稱并為該連接選擇圖標。如Error! Reference source not found.所示。圖1.43 新建連接4根據(jù)配置線所連接的串行口，選擇連接串行口為COM1（依實際情況選擇PC機所使用的串口）。如Error! Reference source not found.所示。圖1.44 連接配置資料5設(shè)置所選串行口的端口

6、屬性端口屬性的設(shè)置主要包括以下內(nèi)容：波特率“9600”，數(shù)據(jù)位“8”，奇偶校驗“無”，停止位“1”，數(shù)據(jù)流控制“無”，如Error! Reference source not found.所示。圖1.45 端口屬性配置設(shè)置檢查前面設(shè)定的各項參數(shù)正確無誤后，H3C 7506就可以加電啟動，進行系統(tǒng)的初始化，進入配置模式進行操作。以太網(wǎng)交換機上電，終端上顯示設(shè)備自檢信息，自檢結(jié)束后提示用戶鍵入回車，之后將出現(xiàn)命令行提示符（如）。第四步：鍵入命令，配置以太網(wǎng)交換機或查看以太網(wǎng)交換機運行狀態(tài)。需要幫助可以隨時鍵入“?”，具體的配置命令請參考本書中以后各章節(jié)的內(nèi)容。1.4.2 查看配置及日志操作在所有模

7、式下均可以查看交換機的配置。執(zhí)行display current-configuration命令將會看到系統(tǒng)的全部配置在全局配置模式下，使用saveconfig命令來保存配置信息。要查看終端的監(jiān)控和交換機日志信息，可執(zhí)行如下操作：H3C # display interface /所有可以使用display命令的模式下都可以使用此命令，用于查看接口狀態(tài)H3C # display mac-address /所有可以使用display命令的模式下都可以使用此命令，用于查看mac-address信息H3C # display log /所有可以使用display命令的模式下都可以使用此命令，用于查看日志

8、信息1.4.3 設(shè)置密碼操作由于全局配置模式下可以對設(shè)備進行全部功能的操作，所以進入全局配置模式的密碼非常重要，設(shè)備在實際應用中都要求修改進入全局配置模式的密碼，具體示例如下： system-view /進入全局配置模式password:*/輸入進入全局配置模式的密碼，缺省沒有密碼H3C #/已經(jīng)進入全局配置模式為了便于對設(shè)備的維護，有時需要修改登錄用戶名或密碼，配置如下：H3C #user-interface aux /進入進入AUX用戶界面視圖H3C-ui-aux0 authentication-mode password/設(shè)置通過Console口登錄交換機的用戶進行Password認證H

9、3C-ui-aux0 set authentication password simple 123456/設(shè)置用戶的認證口令為明文方式，口令為123456端口基本配置和端口信息查看下面在H3C 7506上，對端口基本參數(shù)進行配置，如自動協(xié)商、雙工模式、速率、流量控制等，端口參數(shù)的配置在全局配置模式下進行。H3C interface ethernet2/0/1/進入端口Ethernet2/0/1H3C-Ethernet2/0/1 undo shutdown/使能端口1H3C-Ethernet2/0/1 undo duplex auto/關(guān)閉端口1的自適應功能H3C-Ethernet2/0/1 d

10、uplex full/設(shè)置端口1的工作方式為全雙工H3C-Ethernet2/0/1 speed 10/設(shè)置端口1的速率為10MH3C-Ethernet2/0/1 jumboframe enable /允許長幀通過當前端口使用display 命令可以查看端口的相關(guān)信息。H3C display interface2/0/1/顯示端口1的配置和工作狀態(tài)1.5 驗證方法 退出重新登陸，驗證密碼配置是否正確。其它的可通過display命令查看。實驗二 H3C以太網(wǎng)交換機VLAN配置2.1 知識準備了解交換機的基本知識，了解交換機的基本原理，了解VLAN的原理。2.2 操作目的掌握H3C系列交換機產(chǎn)品V

11、LAN的配置和使用2.3 操作內(nèi)容VLAN業(yè)務的配置2.4 設(shè)備準備7506 一臺PC機 2臺直連網(wǎng)線 3條串口線 一條2.5 拓撲創(chuàng)建VLAN2、VLAN3，指定VLAN2的描述字符串為home；通過配置將端口Ethernet2/0/1和Ethernet2/0/2加入到VLAN2中，將端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。2.6 配置步驟交換機A的具體配置如下：H3Cvlan 2 /創(chuàng)建VLAN2并進入其視圖H3C-vlan2 description home /指定VLAN2的描述字符串為homeH3C-vlan2 port Ethernet 2/0

12、/1 Ethernet 2/0/2 /向VLAN2中加入端口Ethernet2/0/1和Ethernet2/0/2 H3C-vlan2 vlan 3 /創(chuàng)建VLAN3并進入其視圖H3C-vlan3 port Ethernet 2/0/3 Ethernet 2/0/4 /向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/42.7 驗證方法1、 PC-1和PC-2能互通（同一個VLAN 內(nèi)）2、 PC-1和PC-2不能互通（不同一個VLAN 內(nèi)）實驗三 H3C以太網(wǎng)交換機鏈路聚合配置3.1 知識準備了解鏈路聚合原理，了解LACP協(xié)議。3.2 操作目的掌握H3C交換機鏈路聚合

13、的配置和使用。3.3 操作內(nèi)容學會聚合配置3.4 設(shè)備準備7506 兩臺直連網(wǎng)線 四條PC機 二臺串口線 一條3.5 網(wǎng)絡(luò)拓撲3.6 配置步驟以下只列出了Switch A的配置，Switch B上應作相應的配置，匯聚才能實際有效：l采用手工匯聚方式：# 創(chuàng)建手工匯聚組1。 system-viewSystem View: return to User View with Ctrl+ZH3C link-aggregation group 1 mode manual# 將以太網(wǎng)端口Ethernet2/0/1至Ethernet2/0/3加入?yún)R聚組1。H3C interface ethernet2/0/

14、1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 port link-aggregation group 1l采用靜態(tài)LACP匯聚方式：# 創(chuàng)建靜態(tài)匯聚組1。H3C link-aggregation group 1 mode static# 將以太網(wǎng)端口Eth

15、ernet2/0/1至Ethernet2/0/3加入?yún)R聚組1。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet0/3H3C-Ethernet2/0/3 port link-aggregation group 1l采用動態(tài)LACP匯聚方式：# 開啟以太網(wǎng)端口

16、Ethernet2/0/1至Ethernet2/0/3的LACP協(xié)議。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 lacp enableH3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 lacp enableH3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 lacp enable只有端口的基本配置、速率、雙工等參數(shù)一致時，上述端口在開啟LACP協(xié)議之后才能匯聚到同一個動態(tài)匯聚組內(nèi)，實現(xiàn)端口的負載分擔。3.7 驗證方

17、法PC-1和PC-2互通，當拔掉交換機A的其中一個端口時，PC-1和PC-2可以互通。同時，可通過相關(guān)命令顯示LACP的配置信息和聚合結(jié)果，下面命令可在所有模式下運行。實驗四 H3C以太網(wǎng)交換機STP配置4.1 知識準備了解生成樹協(xié)議4.2 操作目的掌握7506交換機STP的配置，熟悉相關(guān)配置命令。4.3 操作內(nèi)容STP，RSTP，MSTP業(yè)務的配置4.4 設(shè)備準備3600 四臺直連網(wǎng)線 六條串口線 一條4.5 網(wǎng)絡(luò)拓撲1. 交換機SwitchA、SwitchB和SwitchC都通過GE接口互連2.SwitchB和SwitchC交換機是核心交換機，要求主備。3 要求整個網(wǎng)絡(luò)運行STP協(xié)議。4.

18、6 配置步驟【SwitchA交換機配置】1.啟動生成樹協(xié)議SwitchAstp enable【SwitchB交換機配置】1. 啟動生成樹協(xié)議SwitchBstp enable2.配置本橋為根橋SwitchBstp root primary【SwitchC交換機配置】1.啟動生成樹協(xié)議 SwitchCstp enable2.配置本橋為備份根橋SwitchCstp root secondary【SwitchD交換機配置】1.啟動生成樹協(xié)議SwitchDstp enable【說明】1. 缺省情況下交換機的優(yōu)先級都是32768，如果想人為指定某一臺交換機為根交換機，也可以通過修改優(yōu)先級來實現(xiàn)；2. 缺

19、省情況下打開生成樹后，所有端口都會開啟生成樹協(xié)議，請把接PC的端口改為邊緣端口模式；3. 如果要控制某條鏈路的狀態(tài)可以通過設(shè)置端口的cost值來實現(xiàn)。4.7 驗證方法執(zhí)行配置后，會出現(xiàn)以下現(xiàn)象，可以使用PC機互ping來驗證：1、 PC-1和PC-2互通2、 斷開鏈路后，有少量丟包后，PC-1和PC-2互通3、 PC-1和PC-2互通4、 斷開鏈路后，有少量丟包后，PC-1和PC-2互通5、 PC-1和PC-2互通6、 斷開鏈路后，PC-1和PC-2仍然互通，無丟包7、 使用display stp查看交換機STP運行狀態(tài)8、 查看端口STP狀態(tài)display stp interface Eth

20、ernet XX是否正確實驗五 H3C以太網(wǎng)交換機VRRP配置5.1 知識準備了解交換機的VRRP協(xié)議，掌握7506VRRP配置方法等。5.2 操作目的通過本實驗，掌握VRRP配置。5.3 操作內(nèi)容PC機通過串口線連接到7506交換機的console口，配置7506 VRRP協(xié)議5.4 設(shè)備準備7506 二臺PC 二臺串口線 一條網(wǎng)線 六條5.5 網(wǎng)絡(luò)拓撲5.6 配置步驟(1) 配置交換機A：# 配置VLAN2。 system-viewLSW-A vlan 2LSW-A-vlan2 port Ethernet 2/0/6LSW-A-vlan2 quitLSW-A interface Vlan-

21、interface 2LSW-A-Vlan-interface2 ip address 202.38.160.1 255.255.255.0LSW-A-Vlan-interface2 quit# 使備份組的虛擬路由器的IP地址可以被ping通。LSW-A vrrp ping-enable# 創(chuàng)建一個備份組。LSW-A interface vlan 2LSW-A-Vlan-interface2 vrrp vrid 1 virtual-ip 202.38.160.111# 設(shè)置備份組的優(yōu)先級。LSW-A-Vlan-interface2 vrrp vrid 1 priority 110# 設(shè)置備份組

22、的搶占方式。LSW-A-Vlan-interface2 vrrp vrid 1 preempt-mode(2) 配置交換機B：# 配置VLAN2。 system-viewSystem View: return to User View with Ctrl+Z.LSW-B vlan 2LSW-B-Vlan2 port Ethernet 2/0/5LSW-B-vlan2 quitLSW-B interface Vlan-interface 2LSW-B-Vlan-interface2 ip address 202.38.160.2 255.255.255.0LSW-B-Vlan-interface

23、2 quit# 使備份組的虛擬路由器的IP地址可以被ping通。LSW-B vrrp ping-enable# 創(chuàng)建一個備份組。LSW-B interface vlan 2LSW-B-Vlan-interface2 vrrp vrid 1 virtual-ip 202.38.160.111# 設(shè)置備份組的搶占方式。LSW-B-Vlan-interface2 vrrp vrid 1 preempt-mode主機A可將缺省網(wǎng)關(guān)設(shè)為202.38.160.111。正常情況下，交換機A行使網(wǎng)關(guān)的職能，當交換機A關(guān)機或出現(xiàn)故障，交換機B將接替行使網(wǎng)關(guān)的職能。設(shè)置搶占方式的目的是當交換機A恢復工作后，能夠繼

24、續(xù)成為Master行使網(wǎng)關(guān)的職能。5.7 驗證方法拔掉交換機一根出口線纜，PC之間還能互通。實驗六 H3C以太網(wǎng)交換機鏡像配置6.1 知識準備了解交換機的鏡像基本知識，了解數(shù)據(jù)鏡像的基本原理。6.2 操作目的通過本操作，能夠使用戶利用這些設(shè)備對鏡像過來的報文進行分析，進行網(wǎng)絡(luò)監(jiān)控和故障排除等6.3 操作內(nèi)容通過串口線連接到7506交換機，對7506交換機進行鏡像配置，6.4 設(shè)備準備3228 一臺PC 一臺串口線 一條 平行網(wǎng)線 一條6.5 網(wǎng)絡(luò)拓撲鏡像源端口為GigabitEthernet 2/0/1，對端口接收和發(fā)送的報文都進行鏡像鏡像目的端口為GigabitEthernet 2/0/46

25、.6 配置步驟配置1： system-viewH3C mirroring-group 1 localH3C interface GigabitEthernet 2/0/4H3C-GigabitEthernet2/0/4 mirroring-group 1 monitor-portH3C-GigabitEthernet2/0/4 quitH3C interface GigabitEthernet 2/0/1H3C-GigabitEthernet2/0/1 mirroring-group 1 mirroring-port both配置2： system-viewH3C mirroring-grou

26、p 1 localH3C mirroring-group 1 monitor-port GigabitEthernet 2/0/4H3C mirroring-group 1 mirroring-port GigabitEthernet 2/0/1 both6.7 驗證方法登陸到監(jiān)控設(shè)備，查看是否有數(shù)據(jù)進入監(jiān)控設(shè)備，并被監(jiān)控。實驗七 H3C以太網(wǎng)交換機路由配置7.1 知識準備掌握7506的基本操作，了解路由基本原理。7.2 操作目的掌握在7506上配置路由所需的基本命令；7.3 操作內(nèi)容配置路由，使設(shè)備之間互通。7.4 設(shè)備準備7506 三臺PC 兩臺直連網(wǎng)線 六根交叉網(wǎng)線 一根7.5 網(wǎng)絡(luò)拓撲

27、7.6 配置步驟說明：在進行下列配置之前，請先確保以太網(wǎng)鏈路層能夠正常工作，且各VLAN接口IP地址已經(jīng)配置完成。# 配置交換機SwitchA的靜態(tài)路由。SwitchA ip route-static 1.1.3.0 255.255.255.0 1.1.2.2SwitchA ip route-static 1.1.4.0 255.255.255.0 1.1.2.2SwitchA ip route-static 1.1.5.0 255.255.255.0 1.1.2.2# 配置交換機SwitchB的靜態(tài)路由。SwitchB ip route-static 1.1.2.0 255.255.255.0 1.1.3.1SwitchB ip route-static 1.1.5.0 255.255.255.0 1.1.3.1SwitchB ip route-static 1.1.1.0 255.255.255.0 1.1.3.1# 配置交換機SwitchC的靜態(tài)路由。SwitchC ip ro