文档库 最新最全的文档下载
当前位置:文档库 › H3C交换机实验相关配置说明

H3C交换机实验相关配置说明

H3C交换机实验相关配置说明
H3C交换机实验相关配置说明

H3C交换机实验相关配置说明

实验一、以太网交换机基本配置

一、交换机常用命令配置模式

Quidway交换机S3026主要有5种视图,每个视图下都有专属该视图的命令,在其他视图下不能使用,有些视图则可以在任何视图下使用。视图之间的关系如下:

注意事项:

1. disp是display的缩写,在没有歧义时LANSWITCH会自动识别不完整词

2. disp cur显示LAN交换机当前生效的配置参数

3. disp和ping 命令在任何视图下都可执行,不必切换到系统视图

4. 删除某条命令,一般的命令是undo xxx,另一种情况是用其他的参数代替现在的参数,如有时虽然xxx abc 无法使用undo删除,但是可以修改为xxx def

2 配置参考

(1)命令行在线帮助

在任一命令视图下,键入“?”获取该命令视图下所有的命令及其简单描述。

?

键入一命令,后接以空格分隔的“?”,如果该位置为关键字,则列出全部关键字及其简单描述。

display ?

键入一命令,后接以空格分隔的“?”,如果该位置为参数,则列出有关的参数描述。(2)命令行错误信息

用户键入的所有命令,如果通过语法检查,则执行,否则向用户报告错误信息:

(3)历史命令

二、通过telnet方式配置交换机的相关配置命令

配置交换机的ip地址和PC的ip地址

[Quidway]vlan 10

[Quidway-vlan10]port access ethernet 0/1 to ethernet 0/5

[Quidway-vlan10]quit

[Quidway]interface vlan 10

[Quidway-vlan10-interface]ip address 1.1.1.4 255.0.0.0

配置完交换机的ip地址,你还需要配置PC的ip地址(比如1.1.1.2/8),PC机与交换机VLAN接口IP所属端口在同一个VLAN内。

配置Telnet方式登录时的密码:

[Quidway] User-interface vty 0 4 (表示最多有5个telnet用户同时登录,用0-4表示)[Quidway-ui-vty0] authentication-mode password

[Quidway-ui-vty0] set authentication password simple Huawei

[Quidway-ui-vty0] user privilege level 3 (注:设置Telnet登录后具有最高3级权限)检测PC与交换机的连通性,使用ping命令检测,能否ping通交换机

三、设置telnet访问交换机后缺省具有的权限

1 配置参考

(1)配置权限

可以通过super password [ level user-level ] { simple | cipher } password 来设置不同级别的访问密码:

[Quidway]super password level 1 cipher jack

[Quidway]super password level 2 cipher black

[Quidway]super password level 3 cipher brown

在上面telnet方式登陆路由器时,我们使用命令

[Quidway]user-interface vty 0 4

[Quidway-ui-vty0] user privilege level 0 (设置用户的默认访问级别为0)

当telnet到路由器的时候,可以使用命令:super [ level ] 来切换不同访问级别,不同的等级密码可以不同,可以实现对访问用户的权限管理。

(2)清除配置

[Quidway]undo super password

[Quidway]undo super password level 1

[Quidway] user-interface vty 0 4

[Quidway-ui-vty0-4]undo set authentication password

[Quidway-ui-vty0-4]authentication-mode none

[Quidway]undo local-user test

实验二以太网端口配置实验

一、以太网端口基本配置命令:

实验使用的S3026 24口快速以太网交换机,其端口从Ethernet0/1到Ethernet0/24。要配置以太网端口的相关特性参数,首先要进入以太网端口视图,然后对相关参数进行配置。

以太网端口配置包括:进入以太网端口视图;打开/关闭以太网端口;对以太网端口进行描述;设置以太网端口双工状态;设置以太网端口速率;设置以太网端口网线类型;设置以太网端口流量控制;设置以太网端口广播风暴抑制比;设置以太网端口最多可以学习的MAC地址数;设置锁定端口对应的MAC地址表的老化时间;设置以太网端口的链路类型;把当前以太网端口加入到指定VLAN;设置以太网端口缺省VLAN ID;

设置端口的VLAN过滤特性(只有S3026以太网交换机支持);

设置以太网端口环回监测功能(只有S3026以太网交换机支持)

以太端口类型:PC以太网卡、交换机、路由器、集线器(HUB)的端口主要分为两种,MDI 和MDI-X 两种端口类型。

MDI:介质相关接口MDI-X:介质非相关接口;

路由器和PC以太网卡都属于MDI接口;

集线器(HUB)、以太网交换机的端口属于MDI-X接口.

端口工作模式参数:

Half:表示端口工作在半双工模式

Full:表示端口工作在全双工模式

Auto:表示端口工作在自协商模式

1 进入端口配置视图(前提是先进入系统视图system-view):

要对以太网端口进行配置,首先要进入以太网端口视图。

表1进入端口配置视图

命令中的参数含义如下:

interface_type:端口类型,在S3026E系列以太网交换机中只有ethernet。

interface_num:端口号,采用槽位编号/端口编号的格式。槽号取值范围为0~1,槽号取0表示固定的以太网端口,端口号取值范围为1~24;槽号取1表示扩展的以太网百兆端口。

interface_name:端口名,表示方法为端口类型+端口号(槽位编号/端口编号)。如:Ethernet0/1,也可简写为 inferface e0/1

注:有的交换机(如H3C E328、E352等)采用槽位编号/模块或子板编号/端口编号的格式,如ethernet 1/0/1是代表一个1槽位0子板或模块1号以太网口。

例1:进入Ethernet0/3以太网端口视图。

[Quidway] interface ethernet0/3

[Quidway-Ethernet0/3]

例2:在H3C E328交换机上进入Ethernet1/0/1以太网端口视图。

[Quidway] interface ethernet1/0/1

[Quidway-Ethernet1/0/1]

2 打开/关闭以太网端口:

当端口的相关参数及协议配置好之后,可以使用以下命令打开端口;如果想使某端口不再转发数据,可以使用以下命令关闭端口。请在以太网端口视图下进行下列配置。

缺省情况下,端口为打开状态。

3 对以太网端口进行描述:

可以使用以下命令设置端口的描述字符串,以区分各个端口。

请在以太网端口视图下进行下列配置。

表3对以太网端口进行描述

缺省情况下,端口的描述字符串为空字符串。

4 设置以太网端口双工状态

当希望端口在发送数据包的同时可以接收数据包,可以将端口设置为全双工属性;当希望端口同一时刻只能发送数据包或接收数据包时,可以将端口设置为半双工属性;当设置端口为自协商状态时,端口的双工状态由本端口和对端端口自动协商而定。请在以太网端口视图下进行下列配置:

需要注意的是:百兆以太网电端口支持全双工、半双工或自协商工作模式,可以根据需要对其设置。百兆以太网光端口的工作模式由系统设置为全双工模式,不允许用户对其进行配置。千兆以太网端口的双工模式可以设置为full(全双工)和auto(自协商), S3026E 以太网交换机的1000Base-T以太网端口可以工作在全双工、半双工或自协商模式下。但当速率设置为1000Mbit/s后,双工状态只可以设置为full(全双工)或auto(自协商)。100Base-TX透明传输以太网端口工作于半双工模式下。

缺省情况下,端口的双工状态为auto(自协商)状态。

5 设置以太网端口速率

可以使用以下命令对以太网端口的速率进行设置,当设置端口速率为自协商状态时,端口的速率由本端口和对端端口双方自动协商而定。请在以太网端口视图下进行下列设置:

表5设置以太网端口速率

6设置以太网端口网线类型

以太网端口的网线有平行网线及交叉网线,可以使用该命令对网线类型进行设置。请在以太网端口视图下进行下列配置。

表6 设置以太网端口网线类型

需要注意的是,该设置只对10/100Base-T、1000Base-T端口有效。对100Base-TX透明传输端口来说只支持mdi normal。缺省情况下,端口的网线类型为auto(自识别)型,即系统可以自动识别端口所连接的网线类型。

7 设置以太网端口流量控制

当本端和对端交换机都开启了流量控制功能后,如果本端交换机发生拥塞,它将向对端交换机发送消息,通知对端交换机暂时停止发送报文;而对端交换机在接收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。可以使用以下命令对以太网端口是否开启流量控制功能进行设置。

请在以太网端口视图下进行下列配置。

表7 设置以太网端口流量控制

缺省情况下,端口的流量控制为关闭状态。

9以太网端口显示和调试

在完成上述配置后,在所有视图下执行display命令可以显示配置后以太网端口的运行

情况,通过查看显示信息验证配置的效果。

表9 以太网端口显示和调试

【举例】# 显示以太网端口Ethernet0/1的配置信息。

display interface ethernet0/1

二、以太网端口的端口汇聚

1、以太网端口汇聚技术说明:

端口汇聚是将多个物理以太网端口汇聚在一起形成一个逻辑上的汇聚组,使用汇聚服务的上层实体把同一汇聚组内的多条物理链路视为一条逻辑链路。端口汇聚可以实现出/入负荷在汇聚组中各个成员端口之间分担,以增加带宽。同时,同一汇聚组的各个成员端口之间彼此动态备份,提高了连接可靠性。

按照汇聚方式的不同,端口汇聚可以分为手工汇聚、静态LACP汇聚和动态LACP汇聚。按照汇聚组类型的不同,端口汇聚组可以分为负载分担汇聚组和非负载分担汇聚组。

同一个汇聚组中端口的基本配置必须保持一致,基本配置主要包括STP、QoS、VLAN、端口属性等相关配置。

1、STP配置包括:端口的STP使能/关闭、与端口相连的链路属性(如点对点或非点对点)、STP优先级、STP开销、STP标准报文格式、报文发送速率限制、是否环路保护、是否根保护、是否为边缘端口等。

2、QoS配置包括:流量限速、优先级标记、缺省的802.1p优先级、带宽保证、拥塞避免、流重定向、流量统计等。

3、VLAN配置包括:端口上允许通过的VLAN、端口缺省VLAN ID。

4、端口属性配置包括:端口的速率、双工模式、链路类型(即Trunk、Hybrid、Access类型)。

2、端口汇聚实验组网及说明

说明:如下图所示,交换机 SwitchA 和 SwitchB 通过以太网口实现互连。其中 SwitchA 用于互连的端口为e0/1和 e0/2,SwitchB 用于互连的端口为 e0/1 和e0/2。

需求:增加 SwitchA的 SwitchB的互连链路带宽,并且能够实现链路备份,使用端口汇聚。

配置过程如下:

SwitchA交换机配置:

[SwitchA]interface Ethernet 0/1

[SwitchA-Ethernet0/1]duplex full #汇聚端口必须工作在全双工模式

[SwitchA-Ethernet0/1]speed 100 #汇聚的端口速率要求相同,但不能是自适应[SwitchA-Ethernet0/1]quit

[SwitchA]interface Ethernet 0/2

[SwitchA-Ethernet0/2]duplex full

[SwitchA-Ethernet0/2]speed 100

[SwitchA-Ethernet0/2]quit

[SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both #可以对双向流量进行汇聚,也可以只对入流量进行汇聚, 汇聚组中各端口根据源MAC地址对流量进行分担时用ingress;根据源,目的MAC地址流量进行分担的用both

SwitchB交换机配置:

[SwitchB]interface Ethernet 0/1

[SwitchB-Ethernet0/1]duplex full

[SwitchB-Ethernet0/1]speed 100

[SwitchB-Ethernet0/1]quit

[SwitchB]interface Ethernet 0/2

[SwitchB-Ethernet0/2]duplex full

[SwitchB-Ethernet0/2]speed 100

[SwitchB-Ethernet0/2]quit

[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both

配置完毕后应达到目标:

1、pc1应能ping通pc2

2、拔掉汇聚端口中的其中一个线缆,pc1应能ping通pc2

注:

1. 在一个端口汇聚组中,端口号最小的作为主端口,其他的作为成员端口。同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致,即如果主端口为 Trunk端口,则成员端口也为 Trunk端口;如主端口的链路类型改为Access端口,则成员端口的链路类型也变为 Access端口。

2. 不同的产品对端口汇聚时的起始端口号要求各有不同,请对照《操作手册》进行配置。

实验三以太网VLAN配置实验

一、VLAN的基本配置

1 组网及业务描述

本实验的主要目的是掌握VLAN的基本配置。在同一交换机内,要求能够达到同一VLAN内的PC可以互通,不同VLAN间的PC不能互通。

2

3 配置流程图

4 配置步骤

(1)配置各PC的IP地址

按照上图连接各实验设备,配置PCA IP地址为10.1.1.2/24,PCB IP地址为10.1.1.3/24,PCC IP地址为10.1.2.2/24,PCD IP地址为10.1.2.3/24。

(2)配置VLAN及所属端口

创建两个VLAN:VLAN 2和VLAN 3,配置端口Ethernet 0/1到Ethernet0/8属于VLAN2,

端口Ethernet0/9到Ethernet0/16属于VLAN3。

5 结果验证

同一VLAN内部的PC可以互相访问,在PCA上ping PCB,结果如下:

C:\Documents and Settings\x99270>ping 10.1.1.3

Pinging 10.1.1.3 with 32 bytes of data:

Reply from 10.1.1.3: bytes=32 time<1ms TTL=128

Reply from 10.1.1.3: bytes=32 time<1ms TTL=128

Reply from 10.1.1.3: bytes=32 time<1ms TTL=128

Reply from 10.1.1.3: bytes=32 time<1ms TTL=128

Ping statistics for 10.1.1.3:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms

PCC与PCD属于同一个VLAN 3,在PCC上ping PCD,可以ping通,结果如下:C:\Documents and Settings\x99270>ping 10.1.2.3

Pinging 10.1.2.3 with 32 bytes of data:

Reply from 10.1.2.3: bytes=32 time<1ms TTL=128

Reply from 10.1.2.3: bytes=32 time<1ms TTL=128

Reply from 10.1.2.3: bytes=32 time<1ms TTL=128

Reply from 10.1.2.3: bytes=32 time<1ms TTL=128

Ping statistics for 10.1.2.3:

Packets: Sent = 4, Received = 4, Lost = 0 (0

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms

不同VLAN间的PC不能够互相访问。在PCA上ping PCC,不能ping通,结果如下:C:\Documents and Settings\x99270>ping 10.1.2.3

Pinging 10.1.2.3 with 32 bytes of data:

Destination host unreachable.

Destination host unreachable.

Destination host unreachable.

Destination host unreachable.

Ping statistics for 10.1.2.3:

Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

6 配置参考

在交换机上做如下配置:

system-view

Enter system view , return user view with Ctrl+Z.

[Quidway]sysname Switch

[Switch]vlan 2

[Switch-vlan2]port Ethernet 0/1 to Ethernet 0/8

[Switch]vlan 3

[Switch-vlan3]port Ethernet 0/9 to Ethernet 0/16

二、Trunk的基本配置

1 组网及业务描述

2

3 配置流程图

4 配置步骤

配置各PC的IP地址

首先按照上图连接各实验设备,然后配置PCA IP地址为10.1.1.2/24,PCB IP地址为10.1.2.2/24,PCC IP地址为10.1.1.3/24,PCD IP地址为10.1.2.3/24。

配置VLAN及所属端口

创建两个VLAN:VLAN 2和VLAN 3,配置端口Ethernet 0/1到Ethernet0/8属于VLAN2,端口Ethernet0/9到Ethernet0/16属于VLAN3。

配置交换机之间的端口为Trunk端口,并且允许所能通过的VLAN

指定端口Ethernet0/17为Trunk端口,并允许所有VLAN可以通过。

5 结果验证

配置完成后,可以看到,同一VLAN内部的PC可以互相访问,在PCA上ping PCC,结果如下:

C:\Documents and Settings\x99270>ping 10.1.1.3

Pinging 10.1.1.3 with 32 bytes of data:

Reply from 10.1.1.3: bytes=32 time<1ms TTL=128

Reply from 10.1.1.3: bytes=32 time<1ms TTL=128

Reply from 10.1.1.3: bytes=32 time<1ms TTL=128

Reply from 10.1.1.3: bytes=32 time<1ms TTL=128

Ping statistics for 10.1.1.3:

Packets: Sent = 4, Received = 4, Lost = 0 (0

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms

同样,在PCB上ping PCD也可以ping通。

不同VLAN间的PC不能够互相访问,在PCA上ping PCD,得到的结果如下:

C:\Documents and Settings\x99270>ping 10.1.2.3

Pinging 10.1.2.3 with 32 bytes of data:

Destination host unreachable.

Destination host unreachable.

Destination host unreachable.

Destination host unreachable.

Ping statistics for 10.1.2.3:

Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

6 配置参考

(1)配置VLAN及所属端口

配置Switch A:

[Switch A]vlan 2

[Switch A-vlan2]port ethernet 0/1 to ethernet 0/8

[Switch A]vlan 3

[Switch A-vlan3]port Ethernet 0/9 to Ethernet 0/16

配置Switch AB:

[Switch B]vlan 2

[Switch B-vlan2]port Ethernet 0/1 to Ethernet 0/8

[Switch B]vlan 3

[Switch B-vlan3]port Ethernet 0/9 to Ethernet 0/16

(2)配置Trunk端口

配置Switch A:

[Switch A] interface Ethernet 0/17

[Switch A-Ethernet0/17] port link-type trunk

[Switch A-Ethernet0/17] port trunk permit vlan all //允许所有VLAN通过Trunk端口配置Switch B:

[Switch B] interface Ethernet 0/17

[Switch B-Ethernet0/17] port link-type trunk

[Switch B-Ethernet0/17] port trunk permit vlan all //允许所有VLAN通过Trunk端口

三、VLAN间的三层互通

1 组网及业务描述(两个交换机均必须是三层交换机才可以实现)

PCA,PCB,PCC.PCD属于不同的vlan, 在SwithcA 上配置去vlan5和vlan6的静态路由, 在SwithcB 上配置去vlan2和vlan3的静态路由。

2

3 配置流程图

4 配置步骤

(1)配置各PC的IP地址及网关地址

首先按照上图连接各实验设备,然后配置PCA IP地址为10.1.2.2/24,网关地址为

10.1.2.1/24,PCB IP地址为10.1.3.2/24,网关地址为10.1.3.1/24,PCC IP地址为10.1.5.2/24,网关地址为10.1.5.1/24,PCD IP地址为10.1.6.2/24,网关地址为10.1.6.1/24。

(2)配置VLAN及所属端口

在交换机A上创建三个VLAN:VLAN 2、VLAN 3和VLAN 4,配置端口Ethernet 0/1到端口Ethernet0/8属于VLAN 2,端口Ethernet0/9到Ethernet0/16属于VLAN 3,端口Ethernet0/17属于VLAN 4。

在交换机B上创建三个VLAN:VLAN 5、VLAN 6和VLAN 4,配置端口Ethernet 0/1到端口Ethernet0/8属于VLAN 5,端口Ethernet0/9到Ethernet0/16属于VLAN 6,端口Ethernet0/17 属于VLAN 4。

(3)创建三层接口,并配置IP地址

在Switch A上创建三个三层虚接口,并配置IP地址

VLAN2的IP地址是10.1.2.1,掩码是255.255.255.0

VLAN3的IP地址是10.1.3.1,掩码是255.255.255.0

VLAN4的IP地址是10.1.4.1,掩码是255.255.255.0

在Switch B上创建三个三层虚接口,并配置IP地址

VLAN5的IP地址是10.1.5.1,掩码是255.255.255.0

VLAN6的IP地址是10.1.6.1,掩码是255.255.255.0

VLAN4的IP地址是10.1.4.2,掩码是255.255.255.0

在交换机上配置非直连网段静态路由

在Switch A上配置两静态路由:

ip route-static 10.1.5.0 255.255.255.0 10.1.4.2

ip route-static 10.1.6.0 255.255.255.0 10.1.4.2

在Switch B上配置两静态路由:

ip route-static 10.1.2.0 255.255.255.0 10.1.4.1

ip route-static 10.1.3.0 255.255.255.0 10.1.4.1

5 结果验证

通过display ip routing-table 查看路由表

display ip routing-table

Routing Table: public net

Destination/Mask Protocol Pre Cost Nexthop Interface

10.1.2.0/24 DIRECT 0 0 10.1.2.1 Vlan-interface2

10.1.2.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0

10.1.3.0/24 DIRECT 0 0 10.1.3.1 Vlan-interface3

10.1.3.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0

10.1.4.0/24 DIRECT 0 0 10.1.4.1 Vlan-interface4

10.1.4.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0

10.1.5.0/24 STATIC 60 0 10.1.4.2 Vlan-interface4

10.1.6.0/24 STATIC 60 0 10.1.4.2 Vlan-interface4

127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0

127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0

在PCA上ping PCC,可以得到:

C:\Documents and Settings\x99270>ping 10.1.5.2

Pinging 10.1.5.2 with 32 bytes of data:

Reply from 10.1.5.2: bytes=32 time<1ms TTL=126

Reply from 10.1.5.2: bytes=32 time<1ms TTL=126

Reply from 10.1.5.2: bytes=32 time<1ms TTL=126

Reply from 10.1.5.2: bytes=32 time<1ms TTL=126

Ping statistics for 10.1.5.2:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms

同样,在PCA 上可以ping 通PCC、PCD。全网可互通。

6 配置参考

(1)配置VLAN及所属端口

配置RTA:

[Switch A]vlan 2

[Switch A-vlan2]port Ethernet 0/1 to ethernet0/8

[Switch A]vlan 3

[Switch A-vlan3]port Ethernet 0/9 to Ethernet 0/16

[Switch A]vlan 4

[Switch A-vlan4]port Ethernet 0/17

配置RTB:

[Switch B]vlan 5

[Switch B-vlan5]port Ethernet 0/1 to ethernet0/8

[Switch B]vlan 6

[Switch B-vlan6]port Ethernet 0/9 to Ethernet 0/16

[Switch B]vlan 4

[Switch B-vlan4]port Ethernet 0/17

(2)创建三层接口

配置RTA:

[Switch A]interface Vlan-interface 2

[Switch A-Vlan-interface2]ip address 10.1.2.1 255.255.255.0 [Switch A]interface vlan-interface 3

[Switch A-Vlan-interface3]ip address 10.1.3.1 255.255.255.0

[Switch A]interface vlan-interface 4

[Switch A-Vlan-interface4]ip address 10.1.4.1 255.255.255.0

配置RTB:

[Switch B]interface Vlan-interface 5

[Switch B-Vlan-interface5]ip address 10.1.5.1 255.255.255.0 [Switch B]interface vlan-interface 6

[Switch B-Vlan-interface6]ip address 10.1.6.1 255.255.255.0

[Switch B]interface vlan-interface 4

[Switch B-Vlan-interface4]ip address 10.1.4.2 255.255.255.0

(3)配置静态路由

配置RTA:

[Switch A]ip route-static 10.1.5.0 255.255.255.0 10.1.4.2

[Switch A]ip route-static 10.1.6.0 255.255.255.0 10.1.4.2

配置RTB:

[Switch B]ip route-static 10.1.2.0 255.255.255.0 10.1.4.1

[Switch B]ip route-static 10.1.3.0 255.255.255.0 10.1.4.1

实验五交换机生成树配置实验

实验拓扑结构如上图所示,3台Quidway S系列以太网交换机环形互连。完成连接一段时间这后,会看到交换机指示灯快速闪烁,说明3台交换机之间转发数据报文,存在环路,可以配置STP协议避免环路。

STP(Spanning Tree Protocol)是生成树协议的英文缩写。该协议可应用于环路网络,通过一定的算法实现路径冗余,同时将环路网络修剪成无环路的树型网络,从而避免报文在环路网络中的增生和无限循环。

Quidway以太网交换机所实现的快速生成树协议RSTP(Rapid Spanning Tree Protocol)是生成树协议的优化版。其“快速”体现在根端口和指定端口进入转发状态的延时在某种条件下大大缩短,从而缩短了网络拓扑稳定需要的时间。

配置如下:在Quidway以太网交换机上启动STP协议,在system-view命令进入系统视图下,命令如下:

[SwitchA] stp enable

[SwitchB] stp enable

[SwitchC] stp enable

在全网配置RSTP协议之后,默认情况下,交换机的每一个端口都启用了RSTP协议。配置完成后,可以看到交换机指示灯不再快速闪烁,说明交换机已经建立了无环路的转发生成树。

实验六交换机对数据帧转发处理规则理解实验(选作)

以太网交换机对二层帧的转发处理比较复杂,很多学员都不能很好理解。本实验将对相关概念进行总结,并通过实验进行验证。

一、交换机基本概念

在了解交换机转发规则之前,我们先理解交换机的一些概念,如access、trunk、hybrid 和PVID等,这些概念将会经常用到。

1. access

以太网交换机的端口有三种链路类型:access、trunk和hybrid。

access是“接近、进入”的意思。access类型的端口只能属于1个VLAN,从access口出来的数据帧不带VLAN标签,一般用于连接计算机。

2. trunk

“trunk”是“干线、树干”的意思。trunk类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的数据帧,一般用于交换机之间的连接。

trunk端口用来在不同的交换机之间进行互联,以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通信。与一般的交换机的级联不同,trunk是基于OSI第二层的。

假如没有trunk技术,我们在两个交换机上分别划分了多个VLAN,那么交换机上相同VLAN的成员如果要互通,就需要在每个VLAN上各取1个端口作级联连接。如果交换机上划了10个VLAN,就需要10条级连线,端口效率太低了。

当交换机支持trunk技术时,就比较简单了,只需要在两个交换机之间有一条级联线,并将对应的端口设置为trunk,这条线路就可以承载交换机上所有VLAN的信息。

这样的话,就算交换机上设置了4094个VLAN,也仅需要1个端口就足够了。

3. hybrid

“hybrid”是“混合的”的意思。hybrid口同时兼有access口和trunk口的特点。hybrid 类型的端口可以属于多个VLAN,可以接收和发送多个VLAN帧,可以用于交换机之间连接,也可以用于连接用户的计算机。

hybrid端口可以根据需要,设置某些VLAN帧从hybrid口出去时带VLAN标签,某些VLAN帧不带VLAN标签。

4. PVID

在VLAN技术中,PVID是端口的一个重要概念。我们先来理解PVID的含义。

“PVID”是“Port VLAN ID”的缩写,是“端口缺省VLAN ID”的意思,即一个端口缺省属于的VLAN。

PVID的作用是:当一个数据帧进入交换机端口时,如果没有带VLAN标签,且该端口上配置了PVID,那么,该数据帧就会被打上端口的PVID。如果进入的帧已经带有VLAN 标签,那么交换机不会再增加VLAN标签,即使端口已经配置了PVID。

二、交换机端口接收数据帧的处理规则

首先,我们要明白交换机的一点原理:

为了快速高效处理,交换机内部的数据帧一律都带有VLAN标签,以统一方式处理,如缺省交换机端口都属VLAN 1,即在交换机内部的数据帧一律都带有VLAN 1的标签。

当交换机从端口收到二层数据帧时:

1. Access端口

(1)收到一个二层帧

(2)判断是否有VLAN标签:没有则转到第3步,有则转到第4步

(3)打上端口的PVID,并进行交换转发

(4)若VLAN标签和PVID一致,转发VLAN帧;否则丢弃

2. trunk端口

(1)收到一个二层帧

(2)判断是否有VLAN标签:没有则转到第3步,有则转到第4步

(3)打上端口的PVID,并进行交换转发

(4)判断该trunk端口是否允许该VLAN帧进入:允许则转发,否则丢弃

(注意:trunk口允许或不允许VLAN帧,是对进入的帧而言的,对出去的帧没有限制。)

3. hybrid端口

(1)收到一个二层帧

(2)判断是否有VLAN标签:没有则转到第3步,有则转到第4步

(3)打上端口的PVID,并进行交换转发

(4)判断该hybrid端口是否允许该VLAN帧进入:允许则转发,否则丢弃

可以看到,trunk口和hybrid口对接收到的数据帧的处理规则是一样的。

四、交换机端口转发数据帧的处理规则

当交换机把数据帧转发出端口时:

1. Access端口

(1)将二层帧的VLAN标签剥离,直接发送出去

2. trunk端口

(1)比较端口的PVID和将要发送二层帧的VLAN标签

(2)如果两者相等则转到第3步,否则转到第4步

(3)剥离VLAN标签,再发送

(4)直接发送

3. hybrid端口

(1)判断VLAN在本端口的属性。用“dis interface”可看到该端口对哪些VLAN是untag,哪些VLAN是tag

(2)如果是untag则转到第3步,如果是tag则转到第4步

(3)剥离VLAN标签,再发送

(4)直接发送

说明:

(1)Hybrid口中允许的VLAN分为untag和tag两类,untag和tag是对出去的帧而言的,对进入的帧没有限制

(2)例如:“Untagged VLAN ID : 2,3”表示VLAN 2和VLAN 3的帧,从本hybrid口发送出去时,将被剥离VLAN标签

(3)例如:“tagged VLAN ID : 4,5”表示VLAN 4和VLAN 5的帧,从本hybrid口发送出去时,不剥离VLAN标签,直接发送

3 实验组网描述及结果验证与解释

(实验1)实验条件:如下图所示,交换机的port 1(e0/2口)和port 2(e0/8口)分别与主机A和B相连,port 1是trunk口,permit vlan id配置为3,PVID配置为3;port 2是access口,vlan id是3,两台主机在同一网段,分别为1.1.1.1和1.1.1.2。

实验结果:主机A ping 主机B,可通。

交换机配置如下:

[Switch A]vlan 3

[Switch A-vlan3]port ethernet0/8 (access口,属于VLAN 3)

[Switch A]interface ethernet 0/2

[Switch A-e0/2]port link-type trunk

[Switch A-e0/2]port trunk pvid vlan 3

[Switch A-e0/2]port trunk permit vlan 3

实验解释:

当主机A开始ping主机B时,主机A发送ARP广播帧,询问1.1.1.2的MAC地址。这个广播帧是一个标准的以太网帧,当它进入port 1时,由于port 1是trunk口,PVID是3,根据转发规则,这个ARP帧被打上了VLAN 3的标签,然后在VLAN 3里广播。同时交换机学到了主机A的MAC地址和port 1的对应关系,添加进MAC表里。

由于port 2是access口,属于VLAN 3,所以ARP帧被剥去VLAN 3标签后,从port 2口出来送给了主机B。主机B识别后给予响应。

当主机B发出的响应帧到达port 2时,根据转发规则,被打上了VLAN 3的标签。同时根据MAC表,交换机已经知道主机A和port 1的对应关系,所以这个响应帧被直接送到了port 1。同时交换机学到了主机B的MAC地址和port 2的对应关系,添加进MAC表里。

port 1允许VLAN 3的帧通过,而且PVID是3,所以这个ARP响应帧被剥去了VLAN 3标签,然后送给主机A,可以被主机A识别。

这样通过ARP,相互学到了对方的MAC地址,所以主机A和主机B相互通信的二层帧,就可以像ARP帧一样,根据转发规则到达对方。所以主机A ping 主机B可通。

(实验2)实验条件:同上图所示,将交换机的port 1(e0/2口)和port 2(e0/8口)分别与主机A和B相连,port 1是hybrid口,vlan id配置为3,tagged模式,PVID 默认为1。port 2是access口,vlan id是3,两台主机在同一网段,IP地址不变。

交换机配置如下:

[Switch A]vlan 3

[Switch A-vlan3]port ethernet0/8 (access口,属于VLAN 3)

[Switch A]interface ethernet 0/2

[Switch A-e0/2]port link-type hybrid

[Switch A-e0/2]port hybrid pvid vlan 1 (配置PVID,可以不配置,因为缺省是1)[Switch A-e0/2]port hybrid vlan 3 tagged (配置vlanID 为3 untagged模式)实验结果:主机B ping 主机A,不通。

实验解释:当主机B没有主机A的ARP表项时,主机B发送ARP广播帧,询问10.1.1.2的MAC地址。同样,这个标准的ARP帧被打上VLAN 3的标签,送到了port 1。

port 1是hybrid口,它把二层帧转发出去的规则如下:

(1)判断该VLAN在本端口的属性。用“dis interface”可看到该端口对哪些VLAN是untag,哪些VLAN是tag

(2)如果是untag则转到第3步,如果是tag则转到第4步

(3)剥离VLAN标签,再发送

(4)直接发送

因为port 1对VLAN 3是tagged,所以port 1直接把VLAN 3帧发送给了主机A。而主机A的网卡是识别不了带了VLAN标签的帧的,所以会认为无效并丢弃它。

(实验3)实验条件:同上图所示,将交换机的port 1(e0/2口)和port 2(e0/8口)分别与主机A和B相连,port 1是hybrid口,vlan id配置为3,untagged模式,PVID 配置为3。port 2是access口,vlan id是3,两台主机在同一网段,IP地址不变。

交换机配置如下:

[Switch A]vlan 3

[Switch A-vlan3]port ethernet0/8 (access口,属于VLAN 3)

[Switch A]interface ethernet 0/2

[Switch A-e0/2]port link-type hybrid

[Switch A-e0/2]port hybrid pvid vlan 3 (配置PVID)

[Switch A-e0/2]port hybrid vlan 3 tagged (配置vlanID 为3 untagged模式)

实验结果:主机B ping 主机A,可通。

实验解释:对这个测试结果的解释,与上一个实验的解释差不多,可以继承实验六的分析思路。

主机B的ARP查询帧可以到达主机A了,主机A发出不带VLAN标签的响应帧到了port 1后,因为port 1的PVID已经改为了3,所以帧打上了VLAN 3的标签后,在VLAN 3里转发到了port 2。由于port 2是属于VLAN 3的access口,所以把帧剥掉VLAN 3标签后,可以被主机B的网卡识别。

如何初始化配置H3C交换机

如何初始化配置H3C交换机 配置了一批H3C 3100交换机。现将配置过程中的方法总结下 1、连接配置电缆 1.1 将配置电缆的DB-9孔式插头接到要对交换机进行配置的PC的串口上; 1.2 将配置电缆的RJ-45 的一端连到交换机的Console 口上。 2、设置终端参数 2.1 打开PC,并在PC 上运行终端仿真程序(如超级终端) 2.2 设置终端参数(以Windows XP 的超级终端为例) 2.2.1 参数要求:波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无 2.2.2 在超级终端属性对话框中选择【文件/属性】菜单项,进入属性窗口。点击属性窗口中的“设置”页签,进入属性设置窗口,在其中选择终端仿真为VT100,选择完成后,单击<确定>按钮。 3、起动交换机 接通交换机电源,起动交换机。 4、设置交换机名称 system-view // 进入系统视图模式 [H3C] sysname h3c-3100 // 为设备命名 [h3c-3100] 注:修改交换机名称,只需重新输入sysname XXXX 就可以重命名为:XXXX 5、设置VLAN 管理地址 [h3c-3100] interface vlan-interface 1 // 进入VLAN 1 [h3c-3100] ip address 192.168.12.11 255.255.255.0 // 设置VLAN 1 的管理地址为:192.168.12.11/24

注:修改地址不需用undo 命令,只需重新输入ip address 命令即可用新地址替换原地址 [h3c-3100] ip address 192.168.12.12 255.255.255.0 // 修改ip 为:192.168.12.12/24 6、设置默认网关路由 如果不设置路由,交换机将不能与LAN外通信 [h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 设置192.168.12.1/24 为网关路由地址 注:修改、替换网关路由,需首先用undo 命令删除原来的路由 [h3c-3100] undo ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 删除原有路由 [h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.254 // 设置新的网关路由 7、设置Console 用户登陆的口令认证 Console 用户有如下三种认证方式: None:不需要口令认证 Password: 需要简单的本地口令认证,包含明文(Simple)和密文(cipher) Scheme: 通过RADIUS 服务器或本地提供用户名和认证口令 配置命令如下: system-view [H3C] user-interface aux 0 [H3C-ui-aux0] authentication-mode password [H3C-ui-aux0] set authentication password simple h3c 退出重新启动后,交换机提示用户输入访问口令 Login authentication Password: 用户的命令控制级别设置 [H3C-ui-aux0] user privilege level 0

H3C交换机常用配置命令

H3C交换机常用配置命令 一、用户配置 system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置[H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态 二、系统IP设置 [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址

H3C交换机配置命令

H3C交换机配置命令 创建汇聚组link-aggregation group mode{manual / static} 加入端口Port link-aggregation group 汇聚接口配置interface Bridge-Aggregation 1 description ==TO-IDF-1== port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 21 100 (1)采用手工聚合方式 # 创建汇聚组1。 [H3C] link-aggregation group 1 mode manual # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3

[H3C-Ethernet2/1/3] port link-aggregation group 1 # 当聚合组端口序号连续时,可以直接把多个端口聚成一组,组号由系统自行分 配。 [H3C] link-aggregation ethernet2/1/1 to ethernet2/1/3 both (2)采用静态LACP聚合方式 # 创建静态汇聚组1。 [H3C] link-aggregation group 1 mode static # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] port link-aggregation group 1 (3)采用动态LACP聚合方式 # 开启以太网端口Ethernet2/1/1至Ethernet2/1/3的LACP协议。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] lacp enable [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] lacp enable [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] lacp enable 设置以太网端口的速率speed { 10 | 100 | 1000 | 10000 | auto } 设置以太网端口连接的网线的类型mdi { across | auto | normal }

H3C交换机开局配置

H3C交换机的开局配置详述 一、通过Console口进行本地登录 说明: S3610&S5510系列以太网交换机的缺省系统名为H3C,即命令行接口的提示符为H3C。以下配置举例中的命令行提示符均以H3C为例。 a)通过Console口进行本地登录简介 通过交换机Console口进行本地登录是登录交换机的最基本的方式,也是配置 通过其他方式登录交换机的基础。S3610&S5510系列以太网交换机缺省情况下 只能通过Console口进行本地登录。 用户终端的通信参数配置要和交换机Console口的配置保持一致,才能通过 Console口登录到以太网交换机上。交换机Console口的缺省配置如下。 1.交换机Console口缺省配置 b)通过Console口登录交换机 第一步:如图1-1所示,建立本地配置环境,只需将PC机(或终端)的串口通 过配置电缆与以太网交换机的Console口连接。 PC 1-1通过Console口搭建本地配置环境 第二步:在PC机上运行终端仿真程序(如Windows 3.X的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等,以下配置以Windows XP为例),

选择与交换机相连的串口,配置终端通信参数为:波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控,如图1-2至图1-4所示。 1-2新建连接 1-3连接端口配置 1-4端口通信参数配置 第三步:以太网交换机上电,终端上显示设备自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如)。

第四步:键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮 助可以随时键入“?”,具体的配置命令请参考本手册中相关模块的容。 二、配置交换机光端口、开通光链路 配置命令 sys [H3C]interface GigabitEthernet1/1/1 #进入GigabitEthernet1/1/1接口# [H3C- GigabitEthernet1/1/1]speed 1000 #配置GigabitEthernet1/1/1接口速率# [H3C- GigabitEthernet1/1/1]duplex full #配置GigabitEthernet1/1/1工作模式为全双工# [H3C- GigabitEthernet1/1/1]port link-type trunk #配置GigabitEthernet1/1/1接口模式为trunk# [H3C- GigabitEthernet1/1/1]port trunk permit vlan 100 #配置允许Vlan 100通过GigabitEthernet1/1/1# [H3C- GigabitEthernet1/1/1]]undo port trunk permit vlan 1 #取消Vlan 1通过GigabitEthernet1/1/1# 此段命令行即为配置交换机互联光端口,通常互联光端口为GigabitEthernet1/1/1,若为其他端口,则需根据实际情况调整端口号。如H3C S5500系列,光端口通常为GigabitEthernet 1/0/25。 注意:本段配置命令从用户模式(尖括号符号)开始,在其他模式或接口下也可通过输入interface GigabitEthernet1/1/1进入相应端口,但为配置流程清晰,建议使用ctrl+z组合键或者quit命名退出至用户模式(尖括号符号),重新输入上述命令完成配置。 三、配置Scheme认证的Telnet登录 I 配置过程 1.认证方式为Scheme时Telnet登录方式的配置

H3C交换机恢复出厂和各种基本配置

H3C交换机不知道密码如何恢复出厂设置 1、开机启动,Ctrl+B进入bootrom菜单,选择恢复出厂设置 2、用com线连上电脑,用超级终端进入,然后重启电脑,看提示按ctrl+b进入bootrom模式,然后按照菜单提示删除flash中的.cfg文件,然后重启就可以了。或者进入后键入命令 reset save reboot 将Trunk端口添加到VLAN中 7.3.3将Trunk端口添加到VLAN中 Trunk端口可以允许多个VLAN通过,也就是可以加入多个VLAN,所以Trunk 端口的VLAN加入不可能是一个一个地加,而是采取批量添加的方式进行。但只能在以太网端口视图下进行配置,配置步骤如表7-11所示。

【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50~100 VLAN中。 1.system-view 2.System View:return to User View with Ctrl+Z. 3.[H3C]interface Ethernet2/0/1 4.[H3C-Ethernet2/0/1]port trunk permit vlan261050to 100 5.Please wait... 6.Done. 表7-11把Trunk端口添加到VLAN中的步骤

【示例2】使用undo port trunk permit vlan命令将中继端口Ethernet2/0/1从VLAN 1中删除。

H3C 网络知识学习 H3C 网络知识学习 2011-09-22 10:38:50|分类:H3C |字号订阅 以太网端口的链路类型 Access link: 只能允许某一个vlan的untagged数据流通过。 Trunk link:允许多个vlan的tagged数据流和某一个vlan的untagged数据流通过。Hybrid link:允许多个vlan的tagged数据流和多个vlan的untagged数据流通过。hybrid link端口可以允许多个vlan的报文发送时不携带标签,而Trunk端口只允许缺省vlan的报文发送时不携带标签。 三种类型的端口可以共存在一台设备上。 VLAN配置命令 创建vlan vlan 100 (1-4094) 删除vlan undo vlan 100 (1-4094) 在vlan中添加端口port ethernet 2/0/1 在vlan中删除端口undo port ethernet 2/0/1 将端口加入到vlan port access vlan 100 (1-4094)

H3C交换机配置

1、win7通过超级终端进入H3C交换机,端口设置需要修改 2、输入sys进入配置模式

3、进入24端口(在输入命令时按Tab键会智能补全命令)[H3C]interface GigabitEthernet 1/0/24 4、设置24端口为trunk口 [H3C- GigabitEthernet 1/0/24]port link-type trunk [H3C- GigabitEthernet 1/0/24]port trunk permit vlan all [H3C- GigabitEthernet 1/0/24]quit

[H3C]interface GigabitEthernet 1/0/1 [H3C- GigabitEthernet 1/0/1]port access vlan 101 [H3C- GigabitEthernet 1/0/1]quit 6、进入端口2,设置端口2为vlan102 [H3C]interface GigabitEthernet 1/0/2 [H3C- GigabitEthernet 1/0/1]port access vlan 102 [H3C- GigabitEthernet 1/0/1]quit

[H3C]interface GigabitEthernet 1/0/3 [H3C- GigabitEthernet 1/0/1]port access vlan 103 [H3C- GigabitEthernet 1/0/1]quit 8、进入端口4,设置端口4为vlan104 [H3C]interface GigabitEthernet 1/0/4 [H3C- GigabitEthernet 1/0/1]port access vlan 104 [H3C- GigabitEthernet 1/0/1]quit

H3C交换机操作手册

目录 H3C以太网交换机的基本操作........................................... 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 串口操作配置................................................. 错误!未定义书签。 查看配置及日志操作........................................... 错误!未定义书签。 设置密码操作................................................. 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机VLAN配置............................................. 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 拓扑............................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机链路聚合配置......................................... 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机STP配置.............................................. 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。

H3C交换机常用命令

H3C交换机配置命令大全 ##################################################################### H3C交换机 ##################################################################### 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 ##################################################################### H3C路由器 ##################################################################### 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口

H3C交换机设置web管理

H3Cweb管理配置方法一 在PC机上运行终端仿真程序(如Windows 3.X的Terminal或Windows 9X的超级终端等),设置终端通信参数为:波特率:9600bit/s;数据位:8;奇偶校验:无;数据流控制:无 命令如下 sys (进入系统模式) [h3c]int vlan 1 (进入虚接口vlan1) [h3c-int-vlan1]ip add 192.168.1.254 255.255.255.0 (配置IP地址) [h3c-int-vlan1]quit [h3c]local-user admin (设置本地用户名和密码) [h3c-admin]password simple admin [h3c-admin]service-type telnet level 3 (设置登陆等级为3) [h3c-admin]quit [h3c]user vty 0 4 (进入用户界面视图) [h3c-v-0-4]auth s (使用authentication-mode scheme命令,表示需要进行本地或远端用户名和口令认证。) [h3c-v-0-4]quit [h3c]quit save 如上配置上。电脑地址配置成192.168.1.x 地址段内就可以 印象中记得H3C的默认HTTP SERVER是没有打开的,如果没有打开需要执行undo ip http shutdown

H3Cweb管理配置方法二 h3c 3100交换机怎么设置才可以进入web页? h3c 3100交换机怎么设置才可以进入web页? 是不是要设置IP,跟用户密码。要怎么设置呢? dir 看一下有没有*.WEB的文件,有的话就支持,配置简单,给Vlan 1设上IP 再加个用户名设完密码跟权限就可以管理了! 5.2 WEB配置环境搭建 第一步:在通过WEB方式登录以太网交换机之前,用户先通过Console口正确配置以太网交换机管理VLAN接口的IP地址。 l 通过Console口搭建配置环境。如图5-1所示,建立本地配置环境,只需将PC机(或终端)的串口通过配置电缆与以太网交换机的Console口连接。 (1) RS-232串口 (2) Console口 (3) 配置电缆 图5-1 通过Console口搭建本地配置环境 l 在PC机上运行终端仿真程序(如Windows 3.X的Terminal或Windows 9X 的超级终端等),设置终端通信参数为:波特率:9600bit/s;数据位:8;奇偶校验:无;数据流控制:无。 l 给以太网交换机加电,加电后PC机终端上将显示以太网交换机自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符,如图5-2所示。 图5-2 以太网交换机配置页面 l 通过Console口在超级终端中执行以下命令,配置以太网交换机管理VLAN 的IP地址。 system-view [H3C] interface Vlan-interface 1(进入管理VLAN) [H3C-Vlan-interface1] undo ip address(取消管理VLAN原有的IP地址) [H3C-Vlan-interface1] ip address 10.153.17.82 255.255.255.0(配置以太网交换机管理VLAN的IP地址为10.153.17.82) 第二步:用户通过Console口,在以太网交换机上配置欲登录的WEB网管用户名和认证口令。 l 通过Console口,添加以太网交换机的Web用户,用户级别设为3(管理级用户) [H3C] local-user admin(设置用户名为admin) [H3C-luser-admin] service-type telnet level 3(设置级别3) [H3C-luser-admin] password simple admin(设置密码admin) l 配置交换机到网关的静态路由

H3C交换机命令配置

1、配置主机名 [H3C]systemname H3C 2、配置console口密码 # 进入系统视图 system-view # 进入AUX用户界面视图。 [H3C] user-interface aux 0 # 设置通过Console口登录交换机的用户进行Password认证。 [H3C-ui-aux0] authentication-mode password # 设置用户的认证口令为加密方式,口令为123456 [H3C-ui-aux0] set authentication password cipher 123456 # 设置从AUX用户界面登录后可以访问的命令级别为2级 [H3C-ui-aux0] user privilege level 2 3、配置Telnet # 进入系统视图 system-view # 进入VTY0用户界面视图 [H3C] user-interface vty 0 # 设置通过VTY0口登录交换机的用户进行Password认证 [H3C-ui-vty0] authentication-mode password # 设置用户的认证口令为密码方式,口令为123456 [H3C-ui-vty0] set authentication password cipher 123456 # 设置从VTY0用户界面登录后可以访问的命令级别为2级 [H3C-ui-vty0] user privilege level 2 # 设置VTY0用户界面支持Telnet协议 [H3C-ui-vty0] protocol inbound telnet 4、配置交换机VLAN 1管理地址 system-view [H3C] interface vlan-interface 1 [H3C-VLAN-interface1] ip address 192.168.0.129 255.255.255.0 5、配置交换机网关地址 [H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1

H3C交换机的端口配置

H3C交换机的端口配置 一、端口常用配置 1. 实验原理 1.1 交换机端口基础 随着网络技术的不断发展,需要网络互联处理的事务越来越多,为了适应网络需求,以太网技术也完成了一代又一代的技术更新。为了兼容不同的网络标准,端口技术变的尤为重要。端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术,他们很好的解决了各种以太网标准互连互通存在的问题。以太网主要有三种以太网标准:标准以太网、快速以太网和千兆以太网。他们分别有不同的端口速度和工作视图。1.2 端口速率自协商 标准以太网其端口速率为固定10M。快速以太网支持的端口速率有10M、100M和自适应三种方式。千兆以太网支持的端口速率有10M、100M、1000M和自适应方式。以太网交换机支持端口速率的手工配置和自适应。缺省情况下,所有端口都是自适应工作方式,通过相互交换自协商报文进行匹配。 其匹配的结果如下表。 速率一致。其修改端口速率的配置命令为: [H3C-Ethernet0/1] speed {10|100|1000|auto} 如果两端都以固定速率工作,而工作速率不一致时,很容易出现通信故障,这种现象应该尽量避免。 1.3 端口工作视图 交换机端口有半双工和全双工两种端口视图。目前交换机可以手工配置也可以自动协商来决定端口究竟工作在何种视图。修改工作视图的配置命令为: [H3C-Ethernet0/1] duplex {auto|full|half} 1.4 端口的接口类型 目前以太网接口有MDI和MDIX两种类型。MDI称为介质相关接口,MDIX称为介质非相关接口。我们常见的以太网交换机所提供的端口都属于MDIX接口,而路由器和PC提供的都属于MDI接口。有的交换机同时支持上述两种接口,我们可以强制制定交换机端口的接口类型,其配置命令如下: [H3C-Ethernet0/1] mdi {normal| cross| auto} Normal:表示端口为MDIX接口 Cross:表示端口为MDI接口 Auto:表示端口工作在自协商视图 1.5 流量控制 由于标准以太网、快速以太网和千兆以太网混合组网,在某些网络接口不可避免的会出现流量过大的现象而产生端口阻塞。为了减轻和避免端口阻塞的产生,标准协议专门规定了解决这一问题的流量控制技术。在交换机中所有端口缺省情况下都禁用了流量控制功能。开启/关闭流量控制功能的配置命令如下: [H3C-Ethernet0/1]flow-control

H3C交换机配置详解

[S3600]H3C 交换机配置详解 本文来源于网络,感觉比较全面,给大家分享; 一.用户配置: system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web 网管用户设置,1(缺省)为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web 网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2 分50 秒,若为0 则表示不超时,默认为5 分钟[H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0 和1 [H3C-vty]idle-timeout 2 50 设置超时为2 分50 秒,若为0 则表示不超时,默认为5 分钟[H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet 密码,必须设置 [H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态 二.系统IP 配置: [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN 接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN 接口静态IP 地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP 地址[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址) [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undo shutdown 开启 [H3C]display ip 显示管理VLAN 接口IP 的相关信息 [H3C]display interface vlan-interface 20 查看管理VLAN 的接口信息debugging ip 开启IP 调试功能 undo debugging ip 三.DHCP 客户端配置: [H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN 接口通过DHCP 方式获取IP 地址[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消 [H3C]display dhcp 显示DHCP 客户信息debugging dhcp-alloc 开启DHCP 调试功能 undo debugging dhcp-alloc

最新H3C交换机配置详解资料

[S3600]H3C交换机配置详解 本文来源于网络,感觉比较全面,给大家分享; 一.用户配置: system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置 [H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态 二.系统IP配置: [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址 [H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址) [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undo shutdown 开启 [H3C]display ip 显示管理VLAN接口IP的相关信息 [H3C]display interface vlan-interface 20 查看管理VLAN的接口信息 debugging ip 开启IP调试功能 undo debugging ip 三.DHCP客户端配置: [H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消 [H3C]display dhcp 显示DHCP客户信息 debugging dhcp-alloc 开启DHCP调试功能

H3C交换机常用配置命令

登入交换机后默认为用户模式,系统提示符为,可对交换机进行信息查询 查看交换机配置命令 dis cur 查看CPU使用率 dis cpu 查看内存使用率 dis mem 查看硬件运行温度 dis env 查看vlan信息 dis vlan 查看vlan下所属端口 dis vlan all 查看端口信息列表 dis int brie 查看端口信息列表时只查看UP状态端口 dis int brie | in UP 查看三层端口IP信息列表 dis ip int brie 输入system-view进入系统配置模式,系统提示符变为[SW1],可对交换机进行配置system-view [SW1] 添加vlan 2,将e0/4/2配置为二层交换端口,并划归为vlan 2所属 [SW1]vlan 2 [SW1-vlan2]quit [SW1]int e0/4/2 [SW1-Ethernet0/4/2]port link-mode bridge [SW1-Ethernet0/4/2]port access vlan 2 [SW1-Ethernet0/4/2]quit [SW1] 将g0/0/0配置为三层路由端口,并配置ip地址和子网掩码 [SW1]int g0/0/0 [SW1-GigabitEthernet0/0/0]port link-mode route

[SW1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 [SW1-GigabitEthernet0/0/0]quit [SW1] 端口的手动开启和关闭,注意红色字体为系统提示信息 [SW1]int g0/0/0 [SW1-GigabitEthernet0/0/0]shut [SW1-GigabitEthernet0/0/0] %Aug 25 16:15:02:693 2014 SW1 IFNET/3/LINK_UPDOWN: GigabitEthernet0/0/0 link status is DOWN. %Aug 25 16:15:02:693 2014 SW1 IFNET/5/LINEPROTO_UPDOWN: Line protocol on the interface GigabitEthernet0/0/0 is DOWN. [SW1-GigabitEthernet0/0/0]undo shut [SW1-GigabitEthernet0/0/0] %Aug 25 16:15:07:498 2014 SW1 IFNET/3/LINK_UPDOWN: GigabitEthernet0/0/0 link status is UP. %Aug 25 16:15:07:498 2014 SW1 IFNET/5/LINEPROTO_UPDOWN: Line protocol on the interface GigabitEthernet0/0/0 is UP. [SW1-GigabitEthernet0/0/0] 建立聚合端口100,将e0/4/0和e0/4/1添加到聚合组100,配置聚合端口类型为trunk,指定允许通过vlan2的流量,不允许通过vlan1的流量,注意红色字体为系统提示信息 [SW1]int Bridge-Aggregation 100 [SW1-Bridge-Aggregation100]quit [SW1]int e0/4/0 [SW1-Ethernet0/4/0]port link-aggregation group 100 [SW1-Ethernet0/4/0]quit [SW1]int e0/4/1 [SW1-Ethernet0/4/1]port link-aggregation group 100 [SW1-Ethernet0/4/1]quit [SW1]int Bridge-Aggregation 100 [SW1-Bridge-Aggregation100]port link-type trunk [SW1-Bridge-Aggregation100]port trunk permit vlan 2 Please wait... Done. Configuring Ethernet0/4/0... Done. Configuring Ethernet0/4/1... Done. [SW1-Bridge-Aggregation100]undo port trunk permit vlan 1 Please wait... Done. Configuring Ethernet0/4/0... Done. Configuring Ethernet0/4/1... Done. [SW1-Bridge-Aggregation100]quit [SW1] 查看聚合端口号为100的所属物理端口,注意红色字体为系统提示信息 [SW1]dis link verb bri 100 Loadsharing Type: Shar -- Loadsharing, NonS -- Non-Loadsharing

相关文档