当前位置：文档库 › MyPower 交换机操作手册_06_网络协议操作

MyPower 交换机操作手册_06_网络协议操作

第1章 L3转发配置 ··································································· 1-1

1.1 三层接口·············································································································· 1-1

1.1.1 三层接口介绍 ···························································································· 1-1 1.1.2 三层接口配置 ···························································································· 1-1 1.2 IP 配置 ················································································································· 1-2 1.

2.1 IPv4、IPv6介绍 ························································································ 1-2 1.2.2 IP 配置 ······································································································· 1-3

1.2.2.1 IPv4地址配置 ················································································· 1-3 1.2.2.2 IPv6配置 ························································································ 1-4 1.2.3 IP 配置举例 ································································································ 1-8

1.2.3.1 IPv4典型案例 ················································································· 1-8 1.2.3.2 IPv6典型案例 ···············································································1-10 1.2.4 IPv6排错帮助··························································································1-13 1.3 IP 转发 ···············································································································1-14 1.1.1 IP 转发介绍 ······························································································1-14 1.1.2 IP 路由聚合配置 ······················································································1-14 1.4 URPF ·················································································································1-14 1.4.1 URPF 简介 ······························································································1-14 1.4.2 URPF 配置任务序列 ················································································1-15 1.4.3 URPF 排错帮助 ·······················································································1-16 1.5 ARP ····················································································································1-16 1.5.1 ARP 介绍 ·································································································1-16 1.5.2 ARP 配置 ·································································································1-16 1.5.3 ARP 转发排错帮助 ··················································································1-17

第2章 DHCP 配置 ···································································· 2-1

2.1 DHCP 简介 ·········································································································· 2-1 2.2 DHCP 服务器配置 ······························································································· 2-2 2.3 DHCP 中继配置 ··································································································· 2-4 2.4 DHCP 配置举例 ··································································································· 2-6 2.5 DHCP 排错帮助 ··································································································· 2-9

第3章 SNTP 配置 ····································································· 3-1

3.1 SNTP 简介 ··········································································································· 3-1 3.2 SNTP 典型配置举例 ···························································································· 3-2

第4章防ARP 、ND 欺骗配置 ··················································· 4-1

4.1 概述 ····················································································································· 4-1

4.1.1 ARP 欺骗 ··································································································· 4-1 4.1.2交换机如何防ARP/ND 欺骗 ······································································ 4-1 4.2 防ARP 、ND 欺骗配置序列 ················································································ 4-2 4.3 防ARP 、ND 欺骗举例 ························································································ 4-3

1-1

第1章 L3转发配置

交换机支持三层转发功能。三层转发是将三层协议报文（IP 报文）跨越VLAN 进行转发，这种转发是用IP 地址寻址的，当交换机的一个接口接收到IP 报文后，会根据自己的路由表进行检索，然后根据结果决定对数据报文的操作，如果IP 报文的目的地址是本交换机可达的另一个子网，那么就将此报文从交换机的相应接口发送出去。交换机可以使用硬件对IP 报文进行转发，交换机的转发芯片中有主机路由表和缺省路由表。其中，主机路由表用来存储与交换机直接相连的主机路由，缺省路由表存储（经聚合算法计算后的）网段路由。

当单播流量转发需要的路由（主机路由或网段路由）在转发芯片中存在了，流量的转发就完全由硬件负责，而不像路由器那样还是CPU 负责，因此大大提升了转发效率，可以达到线速转发。

1.1 三层接口 1.1.1 三层接口介绍

在交换机上可以创建三层接口。三层接口并不是实际的物理接口，它是一个虚拟的接口。三层接口是在VLAN 的基础上创建的。三层接口可以包含一个或多个二层接口（它们同属于一个VLAN ），但也可以不包含任何二层接口。三层接口包含的二层接口中，需要至少有一个是UP 状态，三层接口才是UP 状态，否则为DOWN 状态。交换机中所有的三层接口缺省使用一个相同的MAC 地址，此地址是在三层接口创建时从交换机保留的MAC 地址中选取的。三层接口是三层协议的基础，在三层接口上可以配置IP 地址，交换机可以通过配置在三层接口上的IP 地址，与其它设备进行IP 协议的传输。交换机也可以在不同的三层接口之间转发IP 协议报文。

1.1.2 三层接口配置

三层接口配置任务序列： 1. 创建三层接口

1.创建三层接口

1-2

1.2 IP 配置

1.2.1 IPv4、IPv6介绍

IPv4 是全球通用因特网协议的当前版本。事实证明，IPv4简单、灵活和开放，稳固耐用，便于实施，且能够和多种上下层协议良好协同工作。尽管 IPv4 自 20 世纪 80 年代初确立以来就几乎未曾改动，但是IPv4始终支持因特网的升迁，一直发展到目前的全球规模。然而，随着因特网基础设施与因特网应用服务的发展不断地突飞猛进，IPv4 在因特网的目前规模与复杂性面前已暴露其不足之处。

IPv6指的是互联网协议第六版，是由IETF 设计的下一代互联网协议，用以取代现有的互联网协议第四版（IPv4）。IPv6 是专为弥补IPv4不足而开发出来的，以便让因特网能够进一步发展壮大。

IPv6 所解决的最重要问题就是增加 IP 地址的数量。IPv4 地址已近枯竭，而因特网用户的数量却在不断以几何级数增长。随着需要使用 IP 地址的因特网服务与应用设备（利用因特网的信息终端、家庭与小型办公室网络、IP 电话与无线服务等）不断大量涌现，IP 地址的供给更显紧张。人们早就开始着手解决 IPv4 地址紧缺的问题，采用各种技术延长现有 IPv4 基础架构的寿命，其中包括网络地址转换（Network Address Translation ，简称 NAT ）和无类别域间路由（Classless Inter-Domain Routing ，简称 CIDR ）等技术。

虽然CIDR 、NAT 和私有编址的组合暂时缓和了IPv4地址空间紧缺的问题，但是NAT 技术破坏了IP 设计初衷的端到端模型，使作为网络中间节点的路由设备必须保持每个连接的状态，大大增加了网络延迟，降低了网络性能。而且网络数据包地址的变换阻碍了端到端的网络安全性检查，如IPSec 认证报头(AH)就是一个例子。

因此，要综合解决IPv4存在的诸多问题，IETF 设计的下一代互联网协议IPv6已经成为目前唯一可行的解决方案。

首先IPv6协议128比特的编址方案能确保在时间和空间范围内为全球IP 网络节点提供足够的全球唯一的IP 地址。而且，除了增加地址空间以外，IPv6 还对 IPv4 的其它许多关键设计进行了改进。

1-3

层次化编址方案有助于路由聚合，有效减少了路由器的路由表项，提高了路由选择与数据包处理的效率与可扩展性。

IPv6的包头设计相比IPv4更有效率，数据字段更少，去掉了包头校验和，从而加快了基本 IPv6 包头的处理速度。在IPv6包头中，分片字段作为可选扩展字段出现，路由器转发过程中不用再对数据包做分片处理，通过路径MTU 发现机制协同数据包源点工作，提高了路由器处理效率。

支持地址自动配置与即插即用。IPv6 的地址自动配置功能使大量IP 主机能够轻松发现网络路由器，并自动获得全球唯一的 IPv6 地址，这使利用IPv6因特网的设备具备了即插即用特性。自动地址配置功能还使对现有网络的重新编址变得更加简单便捷，使网络运营商能够更加方便地管理从一个提供商到另一个提供商的转换。

支持IPSec 。IPSec 在 IPv4 中为可选项，而在 IPv6 协议中则是必须实现的。 IPv6 提供了安全扩展包头，能够提供诸如访问控制、机密性与数据完整性等端到端的安全服务，从而使加密、验证和虚拟专用网络 (VPN) 的实施变得更加容易。

增强对移动 IP (Mobile IP) 与移动计算设备的支持。在 IETF 标准中定义的移动 IP 协议使移动设备不必脱离其现有连接即可自由移动，这是一种日益重要的网络功能。与 IPv4 不同的是，IPv6 的移动性是使用内置自动配置获取转交地址 (Care-Of-Address)，因而无需外地代理 (Foreign Agent)。此外，这种联编过程使通信节点 (Correspondent Node) 能够与移动节点 (Mobile Node) 直接通信，从而避免了在 IPv4 中所要求的三角路由选择的额外系统开销。其结果是，在 IPv6 中，移动 IP 的处理效率大为提高。

避免网络地址转换 (NAT)的使用。NAT 机制的引入是为了在不同的网络区段之间共享和重新使用相同的地址空间。这种机制在暂时缓解了 IPv4 地址紧缺问题的同时，却为网络设备与应用程序增加了处理地址转换的负担。由于 IPv6 的地址空间大大增加，也就无需再进行地址转换，NAT 部署带来的问题与系统开销也随之解决。

支持广泛部署的路由选择协议。IPv6 保持并扩展了对现有内部网关协议（Interior Gateway Protocols ，简称 IGP ）与外部网关协议（Exterior Gateway Protocols ，简称 EGP ）的支持，例如，RIPng 、OSPFv3、IS-ISv6与 MBGP4+ 等IPv6路由协议。

组播地址数量增加，对组播的支持有所提高。IPv6 组播通过处理诸如路由器发现与路由器请求等 IPv4 广播功能，从而在功能上完全取代了 IPv4 广播。组播不仅节省了网络带宽，而且提高了网络效率。

1.2.2 IP 配置

可以将三层接口配置为IPv4接口或者IPv6接口。

1.2.2.1 IPv4地址配置

1-4

1.2.2.2 IPv6配置

IPv6配置任务序列如下： 1. IPv6基本配置（1）全局使能IPv6 （2）配置接口IPv6地址（3）

配置IPv6静态路由

2. IPv6邻居发现配置

（1）配置DAD 邻居请求消息数目（2）配置发送邻居请求消息时间间隔（3）使能与禁止路由器公告（4）配置路由器公告生存期（5）配置路由器公告最小间隔时间（6）配置路由器公告最大间隔时间（7）配置前缀公告参数（8）设置静态邻居表项（9）清除邻居表项 3. IPv6隧道配置

（1）创建/删除隧道（2）配置隧道源（3）配置隧道目的（4）配置隧道下一跳（5）配置6to4隧道中继（6）配置隧道模式（7）配置隧道路由

1. IPv6基本配置 (1). 全局使能IPv6

1-5

2. IPv6邻居发现配置

1-6

1-7

3. IPv6隧道配置

1-8

1.2.3 IP 配置举例

1.2.3.1 IPv4典型案例

1-9

Switch 2

Switch 1

PC1

PC2

图 1-1 IPv4典型案例

用户有如下配置需求：在switch 1和switch 2上配置不同网段的IPv4地址，配置静态路由，利用ping 功能验证可达性配置说明：

1、在Switch1上配置两个vlan ，分别为vlan1和vlan2

2、在Switch1的vlan1内配置IPv4地址192.168.1.1 255.255.255.0，在vlan2内配

置IPv4地址192.168.2.1 255.255.255.0

3、在Switch2上配置两个vlan ，分别为vlan2和vlan3

4、在Switch2的vlan2内配置IPv4地址192.168.2.2 255.255.255.0，在vlan2内配

置IPv4地址192.168.3.1 255.255.255.0

5、 PC1的IPv4地址为192.168.1.100，PC2的IPv4地址是192.168.3.100

6、在Switch1上配置静态路由192.168.3.0/24 ,在Switch2上配置静态路由

192.168.1.0/24 7、 pc 机之间互ping

注：首先要确定PC1和Switch1可以ping 通，PC2和Switch2可以ping 通配置步骤如下：

Switch1(Config)#interface vlan 1

Switch1(Config-if-Vlan1)#IP address 192.168.1.1 255.255.255.0 Switch1(Config)#interface vlan 2

Switch1(Config-if-Vlan2)#IP address 192.168.2.1 255.255.255.0 Switch1(Config-if-Vlan2)#exit

Switch1(Config)#IP route 192.168.3.0 255.255.255.0 192.168.2.1

Switch2(Config)#interface vlan 2

Switch2(Config-if-Vlan2)#IP address 192.168.2.2 255.255.2550 Switch2(Config)#interface vlan 3

1-10

Switch2(Config-if-Vlan3)#IP address 192.168.3.1 255.255.255.0 Switch2(Config-if-Vlan3)#exit

Switch2(Config)#IP route 192,168.1.0 255.255.255.0 192.168.2.1

1.2.3.2 IPv6典型案例

案例1：

Switch 2

Switch 1

PC1

PC2

图 1-2 IPv6典型案例

用户有如下配置需求：在Switch 1和Switch 2上配置不同网段的IPv6地址，配置静态路由，利用ping6功能验证可达性配置说明：

1、在Switch1上配置两个vlan ，分别为vlan1和vlan2

2、在Switch1的vlan1内配置IPv6地址2001::1/64,在vlan2内配置IPv6地址

2002::1/64

3、在Switch2上配置两个vlan ，分别为vlan2和vlan3

4、在Switch2的vlan2内配置IPv6地址2002::2/64,在vlan2内配置IPv6地址

2003::1/64

5、 PC1的IPv6地址为2001::11/64,PC2的IPv6地址是2003::33/64

6、在Switch1上配置静态路由2003::33/64,在Switch2上配置静态路由2001::11/64

7、 ping6 2003::33

注：首先要确定PC1和Switch1可以ping 通，PC2和Switch2可以ping 通配置步骤如下：

Switch1(Config)#ipv6 enable Switch1(Config)#interface vlan 1

Switch1(Config-if-Vlan1)#ipv6 address 2001::1/64 Switch1(Config)#interface vlan 2

1-11

Switch1(Config-if-Vlan2)#ipv6 address 2002::1/64 Switch1(Config-if-Vlan2)#exit

Switch1(Config)#ipv6 route 2003::33/64 2002::2

Switch2(Config)#ipv6 enable Switch2(Config)#interface vlan 2

Switch2(Config-if-Vlan2)#ipv6 address 2002::1/64 Switch2(Config)#interface vlan 3

Switch2(Config-if-Vlan3)#ipv6 address 2003::1/64 Switch2(Config-if-Vlan3)#exit

Switch2(Config)#ipv6 route 2001::33/64 2002::1

Switch1#ping6 2003::33

配置结果： Switch1#show run interface Vlan1

ipv6 address 2001::1/64 !

interface Vlan2

ipv6 address 2002::2/64 !

interface Loopback mtu 3924 !

ipv6 route 2003::/64 2002::2 ! no login ! end

Switch2#show run interface Vlan2

ipv6 address 2002::2/64 !

interface Vlan3

1-12

ipv6 address 2003::1/64 !

interface Loopback mtu 3924 !

ipv6 route 2001::/64 2002::1 ! no login ! End 案例2：

图 1-3 IPv6隧道

该案例为IPv6隧道，用户有如下配置需求：SW1和SW2为隧道的节点，支持双栈。SW3只是运行IPv4，PC1和PC2进行通信配置说明：

1、在SW1上配置两个vlan ，分别为vlan1和vlan2。Vlan1是IPv6域，vlan2连接IPv4

域

2、在SW1的vlan1中配置IPv6地址2002:caca:ca01:2::1/64，并且打开RA 功能，

在vlan2配置IPv4地址202.202.202.1

3、在SW2上配置两个vlan ，分别是vlan3和vlan4，vlan4是IPv6域，vlan3是连接

1-13

IPv4域

4、在SW2的vlan4中配置IPv6地址2002:cbcb:cb01:2::1/64，并且打开RA 功能，

在vlan3上配置IPv4地址203.203.203.1

5、在SW1上配置config 隧道，隧道的源IPv4地址为202.202.202.1，隧道路由为::/0

6、在SW2上配置config 隧道，隧道的源IPv4地址为203.203.203.1,隧道路由为::/0

7、在SW3上配置两个vlan ，分别为vlan2和vlan3，在vlan2上配置IPv4地址

202.202.202.202在vlan3上配置IPv4地址203.203.203.203 8、 PC1和PC2通过SW1和SW2获得2002的前缀自动配置IPv6地址 9、在PC1上ping PC2的IPv6地址 SW1(config)#ipv6 enable

SW1(Config-if-Vlan1)#ipv6 address 2002:caca:ca01:2::1/64 SW1(Config-if-Vlan1)#no ipv6 nd suppress-ra SW1(Config-if-Vlan1)#interface vlan 2

SW1(Config-if-Vlan2)#ipv4 address 202.202.202.1 255.255.255.0 SW1(Config-if-Vlan1)#exit SW1(config)# interface tunnel 1

SW1(Config-if-Tunnel1)#tunnel source 202.202.202.1 SW1(Config-if-Tunnel1)#tunnel destination 203.203.203.1 SW1(Config-if-Tunnel1)#tunnel mode ipv6ip SW1(config)#ipv6 route ::/0 tunnel1

SW2(config)#ipv6 enable

SW2(Config-if-Vlan4)#ipv6 address 2002:cbcb:cb01::2/64 SW2(Config-if-Vlan4)#no ipv6 nd suppress-ra SW2 (Config-if-Vlan3)#interface vlan 3

SW2 (Config-if-Vlan2)#ipv4 address 203.203.203.1 255.255.255.0 SW2 (Config-if-Vlan1)#exit SW2(Config)#interface tunnel 1

SW2(Config-if-Tunnel1)#tunnel source 203.203.203.1 SW2(Config-if-Tunnel1)#tunnel destination 202.202.202.1 SW2(Config-if-Tunnel1)#tunnel mode ipv6ip SW2(config)#ipv6 route ::/0 tunnel1

1.2.4 IPv6排错帮助

1-14

配置IPv6命令时必须打开IPv6开关，否则配置失效配置路由器的生存期时不应该小于发送路由器公告的时间间隔

如果相连电脑未获得IPv6地址时，应注意RA 公告的开关（默认为关闭）

1.3 IP 转发 1.1.1 IP 转发介绍

网关设备可以将IP 协议报文从一个子网转发到另一个子网中，这种转发是通过路由寻径的。交换机的IP 转发是由硬件协助完成的，可以达到端口的线速转发；同时还可以提供各种灵活的控制，对转发行为进行调整和监控。交换机可以支持禁止或允许优化的聚合算法以调整交换芯片中网段路由表项的生成，查看IP 转发的统计信息，监视IP 报文的收发状况，以及查看硬件转发芯片的状况。

1.1.2 IP 路由聚合配置

IP 路由聚合配置任务： 1．配置是否使用优化IP 路由聚合算法

1.4 URPF 1.4.1 URPF 简介

URPF （Unicast Reverse Path Forwarding ，单播逆向路径转发）将组播中使用的RPF

1-15

技术应用到单播中，用于防止基于源地址欺骗的网络攻击行为。

交换机收到报文，通过获取报文的源地址和入接口，交换机以源地址为目的地址在路由表中查找路由，如果查到的路由出接口和接收该报文的入接口不匹配，交换机认为该报文的源地址是伪装的，丢弃该报文。

目前URPF 的运行机制依赖于交换机芯片提供的ACL 功能。在三层接口上启动URPF 时：

<1>首先遍历三层接口下的所有二层端口，对每个端口下发deny all 规则，缺省阻止任何数据包通过该端口进入交换机。

<2>然后对三层接口配置的IP 地址形成的直联路由，对该三层接口下的每个端口下发Permit 该地址的规则，以保证源为该网段内地址的数据包能够进入交换机。

<3>这时针对交换机学习到的通过该三层接口出去的路由，如果在交换机的硬件转发表中存在通过该三层接口下的端口出去的路由，则在该端口上下发permit 地址为该路由目的地址的ACL 规则。

通过以上操作，就可以确保，在数据到达端口时，只有符合上述规则的数据才能进入端口，其它数据都会被丢掉。

目前采用该种方式实现的URPF 是采取的严格的路由检查机制。只有符合规则的数据才能通过端口进入交换机或者通过交换机进行转发。

目前对应URPF 的ACL 规则优先级较低，不会阻挡各种协议包数据，因此启动该功能不影响该交换机路由协议的正常运行。

1.4.2 URPF 配置任务序列

1) 启动URPF

2) 显示和调试URPF 相关信息

1-16

1.4.3 URPF 排错帮助

URPF 协议的正常运行非常依赖于对URPF 对应的规则是否正确下发，如果在配置URPF 后，发现功能与预期不符：

判断是否因为交换机配置了与URPF 冲突的规则（URPF 的优先级要小于ACL ）,如果

发生互斥，则ACL 的规则起作用。

判断是否在硬件转发表已经生成了与该接口下端口相关的路由，只有在硬件转发表学习

到该路由后，才会在该端口下发相应的ACL 规则。

判断是否硬件的ACL 表现已满，从而导致无法对新生成的路由下发ACL 规则。如果在正常配置下，URPF 运行的情况仍然和预期不匹配，请打开URPF 的调试功能，

并且利用show urpf interface 命令观察生成的URPF 规则是否正常。

1.5 ARP 1.5.1 ARP 介绍

ARP （Address Resolution Protocol ）地址解析协议，主要用于IP 地址到以太网MAC 地址的解析。交换机除了支持动态ARP 外，也支持静态配置。此外，在某些应用中，交换机还支持配置代理ARP 。如当交换机的接口收到某ARP 请求，该请求的IP 地址与接口地址在一个IP 网段，但却不在同一物理网络中，此时该接口若启动了代理ARP 的功能，接口会将自己的MAC 地址作为ARP 的回应，然后将收到的实际数据报文进行转发。启动代理ARP 功能可以使因为物理网络分离但属于同一IP 网段的机器忽视物理网络分离的事实，经过具有代理ARP 接口的转发像处在一个物理网络中。

1.5.2 ARP 配置

ARP 配置任务序列: 1.配置静态ARP 2.配置代理ARP

1-17

1.5.3 ARP 转发排错帮助

交换机无法PING 通直接相连的网络设备，检查可能存在的情况和建议的解决方法：首先检查交换机是否学习到相应的ARP ；

若ARP 未能学习到，那么使用ARP 的调试信息，观察ARP 协议报文的收发情况；用户比较容易遇到的现象是线缆有问题，导致ARP 不能学习。

2-1

第2章 DHCP 配置

2.1 DHCP 简介

DHCP [RFC2131]是Dynamic Host Configuration Protocol 动态主机配置协议的简写，它能从地址池中把IP 地址动态分配给请求的主机，同时也能够提供其它网络配置参数，如缺省网关、DNS 服务器、缺省路由和网络范围内主机映像文件的位置等。DHCP 是BootP 协议功能的增强，与BootP 相比，DHCP 是主流技术，它不仅能为无盘工作站提供引导信息，而且在大型的网络中可以大大减轻网络管理员跟踪记录手工分配IP 地址的负担，同时也能减轻用户的配置任务和花费。DHCP 的另外一个优点是可以部分缓解IP 地址紧张的状况，当某一IP 地址的用户离开使用环境时，该IP 地址还能再次分配给其他用户使用。

DHCP 是基于Client －Server 模式的协议，DHCP 客户机向DHCP 服务器索取网络地址及配置参数；服务器为客户机提供网络地址及配置参数；当DHCP 客户机和DHCP 服务器不在同一子网时，需要由DHCP 中继为DHCP 客户机和DHCP 服务器传递DHCP 报文。协议实现的过程如下：

DHCP CLIET

DHCP SERVER

Disvoery(Broadcast)Request(Broadcast)

Offer(Unicast)Ack(Unicast)

图 2-1 DHCP 协议交互过程

图解：

1. 首先DHCP 客户机在本子网内广播DHCPDISCOVER 包；

2. DHCP 服务器收到DHCPDISCOVER 包后，给该DHCP 客户机发送带有IP 地址和其

他网络参数的DHCPOFFER 包；

3. DHCP 客户机对收到的DHCPOFFER 包进行选择后，广播带有它要选择的DHCP 服务

器的信息的DHCPREQUEST 包；

4. 被DHCP 客户机选中的DHCP 服务器向DHCP 客户机发送DHCPACK 包，DHCP 客

户机得到IP 地址和其他网络配置参数。

通过上面四个步骤，完成动态分配主机配置的协议过程。但如果DHCP 服务器和DHCP 客户机不在同一网络时，服务器是无法收到客户机发出的DHCP 广播报文，因此服务器也不会给客户机发送任何DHCP 报文，这时需要DHCP 中继来转发这些DHCP 报文，完成

MOXA交换机使用说明

MOXA交换机使用说明 1、IP地址的设置通过IE工具来Ping 交换机默认的IP(出厂默认)地址，进入交换机配置界面后，直接点击确认后，进入交换机设置界面对话框，IP地址设置请选择\Main Meun\Basic Settings\Network，出现下列对话框在此对话框下，设置人员在Switch IP Address 和 Switch Subnet Mask 旁的空白处填写预定的IP地址（如：），以及相应的子网掩码地址（如：）；其他的如Auto IP Configuration 设置为Disable方式，不要选择HDCP方式。 2、主站（Master）设置完成了IP方式的设置后，就需要对交换的通讯协议和交换机进行相应的设置，选择\Main Menu\Communication Redundancy（通讯冗余设置），进入对话框：在此对话框内，我们需要注意的是Settings标记下方的设置参量，而Current Status 为相应的设置参量后交换机系统检测后的状态指示。

Redundancy Protocol （通讯协议设置）：设置选择为Turbo Ring ，而非是IEEE802协议（快速生成树）方式；采用Turbo Ring方式的情况下，需要在网络交换机组中设置一个Master（主站），选择主站的方式是将Set as Master前的小方框内给予选中, 只需要选择确定后，点击Activate按钮即可生效。（注意：在多个交换机组成网中只能有1个设置为Master，不可以多选；同时如果不对交换机进行Master设置，系统会自动设置交换机组中的1台为Master）。 Enable Ring Coupling （环间耦合端口定义）在实际的项目运用中不常运用到，在此不给予更多的描述。需要提醒的是工程人员在设置过程中不要将Enable Ring Coupling 前的小方格选中，同时要注意的是对应的Coupling Port和 Coupling Control Port后的端口与前面的Redundant Ports 1st Port和 2nd Port（冗余连接端口定义）设置的端口重复。 3、网络设置参数验证完成网络参数设置后，对应的Communication Redundancy对话框内都通过Current Status状态给予体现了，包括了网络协议状态、主（Master）/从（Slave）方式；冗余端口的数据监测状态以及环间耦合状态信息。在多台交换机组环的情况下，工程人员要注意Redundant Ports 1st Port和 2nd Port （冗余端口状态监测状态）的信息：（1）、Forwarding:（推进状态）

赫斯曼交换机培训资料

一。赫斯曼系列交换机配置及使用说明一．M ACH４002系列模块化核心交换机 MＡCH4002 4８G-Ｌ3Ｐ:全千兆模块化工业以太网核心交换机。设备自带16个千兆端口，其中８个为光、电互换bo端口。最多支持4个介质模块，可再扩展出32个千兆端口，最多可达48个千兆端口。该交换机支持三层路由功能，220V AC冗余供电，０～７0℃工作范围。 MACＨ4002 4８+4G—L3P：千兆模块化工业以太网核心交换机。设备自带4个千兆光、电互换ｂo端口与16个百兆电缆端口。最多支持4个介质模块,可再扩展出32个百兆端口，最多可达４8个百兆端口与4个千兆端口。该交换机支持三层路由功能，22０ＶAC冗余供电，0~７０℃工作范围。 1．设备得安装与拆卸： MACH４００2系列核心交换机：该交换机采用标准得19寸机架式安装方式,4个介质模块及设备风扇均支持带电热插拔。 MACH40０2 ４8Ｇ－Ｌ3P ＭAＣＨ40０2 48+4G—Ｌ3Ｐ下图为设备正面图示,其中包括有设备得连接端口、风扇、ＬED显示灯、报警输出节点、ＲJ１１配置端口及UＳＢ配置端口。 LEＤ显示灯位于正面左下方，如下图所示:

交换机得背面为基本电源模块安装位置，如下图所示: 2．设备得配置: 设置ＩＰ地址得方法：1、通过超级终端得命令行（需要有专用得线缆:串口转V、24）；２、通过HiD ｉscovｅry软件，搜索所有得网络设备，设置其IＰ地址与子网掩码; 3、使用ＢOOTP与DHCＰ服务器来设置IP地址。（本方法不推荐在这里使用）; 4、使用自动设置适配器ACＡ２1（USB接口) 常用得配置方法：1、通过超级终端得命令行(同上）;2、通过WＥB界面(需要IＥ5、5以上，并且要装有ＪＡV A 1、3以上),在IＥ地址栏里输入交换机得ＩP地址，即可访问设置界面。每次更改设置需要点击“SET”按键,并选择保存;3、使用网管软件HｉＶisiｏn进行配置，每次得修改同样需要进行SＥT与保存. 注意:如果要通过WEＢ界面进行配置,需要PＣ与交换机得IP地址在同一子网内。 3．设备得日常维护: 注意交换机得输入电压就是否在额定电压范围;注意交换机工作环境；注意交换机风扇就是否正常工作；注意各台交换机上得LEＤ灯所显示得内容就是否有异常;注意HiViｓioｎ就是否有报警产生;注意交换机各端口得线缆及介质模块得拔出与插入尽量轻操作。二．M S3０－０8０2SAAPHC系列模块化交换机 MS30－0802SAAＰHC:千兆模块化工业以太网交换机.设备自带一个基本介质模块，为交换机工作提供电源及相应得诊断配置端口。交换机自身不具有任何端口，所有端口均需由介质模块扩展实现。交换机最多可以实现２个千兆光、电互换ｂo端口与８个百兆端口。该交换机为二层交换机,不支持三层路由功能,24VＤC冗余供电，０～70℃工作范围。

华为交换机配置实用手册OK

华为交换机配置实用手册实验一使用华为Quidway系列交换机简单组网1.1实验目的 1.掌握华为Quidway系列交换机上的基本配置命令； 2.掌握VLAN的原理和配置； 3.掌握端口聚合（Link Aggregation）的原理和配置； 4.掌握生成树协议（STP）的原理和配置； 5.掌握GVRP协议的原理和配置； 6.掌握三层交换机和访问控制列表（ACL）的原理和配置； 7.掌握如何从PC机或其他交换机远程配置某交换机。 1.2实验环境 Quidway S3026以太网交换机2台，Quidway S3526以太网交换机1台， PC机4台，标准网线6根 Quidway S3026软件版本：V100R002B01D011；Bootrom版本：V1.1 Quidway S3526软件版本：V100R001B02D006；Bootrom版本：V3.0 1.3实验组网图在下面的每个练习中给出。 1.4实验步骤 1.4.1VLAN配置首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台Quidway S3026交换机和四台PC机。每台PC机的IP地址指定如下： PCA：10.1.1.1 PCB：10.1.2.1 PCC：10.1.1.2 PCD：10.1.2.2 掩码：255.255.255.0 请完成以下步骤： 1、如上图所示，配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。配置如下： SwitchA： SwitchA(config)#vlan 2//创建VLAN2 SwitchA(config-vlan2)#switchport ethernet0/9//将以太口9划入VLAN2 SwitchA(config-vlan2)#vlan3//创建VLAN3

H核心交换机E网络维护手册

网络设备维护手册第一章交换机操作手册此部分档使用本项目交换机型号如下：S7506E/S5120/S5130/WX3024E 设备登陆 Console登陆 1、通过交换机Console 口进行本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。连接示意图如下： 2、把电脑和交换机连接好后，交换机上电开机，然后在电脑上进行如下操作，首先点击开始－>程序－>附件－>通讯－>超级终端打开后出现下面图示，输入名称，可以任意输入。输入完成点击确定，出现下面界面，连接时使用选择COM口，一般台式机为COM1或COM2，而笔记本经过转接，可能会产生COM3或COM4，也有可能是其他的，你可以在下面的选择项里看到，选择完成后点击确定。通过上面的选择，现在到了对端口属性进行设置，一般情况下没有进行过修改，默认只要点击还原为默认值就可以了，然后再单击确定。之后敲回车即可，会出现H3C>提示符，说明已经与交换机连接，可以进行配置了，如果没有可以重启交换机或检查连接是否正确。 telnet登陆 1、新建用户名密码 local-user admin /admin为用户名 password cipher h3c@123 /h3c@123为密码 authorization-attribute level 3 /授权admin用户的等级为3,3为最高级 service-type telnet /授权admin用户的登陆方式，可以为ftp、telnet等 # telnet server enable /开启telnet服务使用电脑连接至交换机：交换机加电开机显示 sarting...... ************************************************************* * * * H3C S5510-24P BOOTROM, Version 142 *

H3C交换机操作手册

目录 H3C以太网交换机的基本操作........................................... 错误!未定义书签。知识准备........................................................ 错误!未定义书签。操作目的........................................................ 错误!未定义书签。网络拓扑........................................................ 错误!未定义书签。配置步骤........................................................ 错误!未定义书签。串口操作配置................................................. 错误!未定义书签。查看配置及日志操作........................................... 错误!未定义书签。设置密码操作................................................. 错误!未定义书签。验证方法........................................................ 错误!未定义书签。H3C以太网交换机VLAN配置............................................. 错误!未定义书签。知识准备........................................................ 错误!未定义书签。操作目的........................................................ 错误!未定义书签。操作内容........................................................ 错误!未定义书签。设备准备........................................................ 错误!未定义书签。拓扑............................................................ 错误!未定义书签。配置步骤........................................................ 错误!未定义书签。验证方法........................................................ 错误!未定义书签。H3C以太网交换机链路聚合配置......................................... 错误!未定义书签。知识准备........................................................ 错误!未定义书签。操作目的........................................................ 错误!未定义书签。操作内容........................................................ 错误!未定义书签。设备准备........................................................ 错误!未定义书签。网络拓扑........................................................ 错误!未定义书签。配置步骤........................................................ 错误!未定义书签。验证方法........................................................ 错误!未定义书签。H3C以太网交换机STP配置.............................................. 错误!未定义书签。知识准备........................................................ 错误!未定义书签。操作目的........................................................ 错误!未定义书签。操作内容........................................................ 错误!未定义书签。设备准备........................................................ 错误!未定义书签。网络拓扑........................................................ 错误!未定义书签。

华为交换机基本配置命令29908

华为交换机基本配置命令一、单交换机VLAN划分命令命令解释 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan 20 sysname 交换机命名 disp vlan 显示vlan vlan 20 创建vlan(也可进入vlan 20) port e1/0/1toe1/0/5 把端口1-5放入VLAN 20 中 5700系列单个端口放入VLAN [Huawei]intg0/0/1 [Huawei]port link-typeaccess（注：接口类型access，hybrid、trunk） [Huawei]port default vlan 10 批量端口放入VLAN [Huawei]port-group 1 [Huawei-port-group-1]group-member ethernet G0/0/1 to ethernet G0/0/20 [Huawei-port-group-1]port hybrid untagged vlan 3 删除group（组）vlan 200内的15端口 [Huawei]intg0/0/15 [Huawei-GigabitEthernet0/0/15]undo port hybrid untagged vlan 200 通过group端口限速设置 [Huawei]Port-group 2 [Huawei]group-member g0/0/2 to g0/0/23 [Huawei]qos lr outbound cir 2000 cbs 20000 disp vlan 20 显示vlan里的端口20 int e1/0/24 进入端口24 undo port e1/0/10 表示删除当前VLAN端口10 disp curr 显示当前配置 return 返回 Save 保存 info-center source DS channel 0 log state off trap state off通过关闭日志信息命令改变DS模块来实现（关闭配置后的确认信息显示） info-center source DS channel 0 log state on trap state on 通过打开日志信息命令改变DS模块来实现（打开配置后的确认信息显示）

Hp交换机操作手册中文版

第一章交换机的初始配置 1.1使用CONSOLE口进行交换机的配置 1〃超级终端配置如下：开始-附件-通讯-超级终端，在COM口属性的窗口中选择还原默认值。每秒位数（B）：9600 数据位（D）：8 奇偶校验（P）：无停止位（S）：1 数据流控制（F）：无 2〃配置好超级终端后，回车登陆。H P系列产品默认需要认证，才能进行管理配置，默认的用户名为空，口令为空。图：此时将进入登陆模式，登陆模式的符号是一个大于号“>”，在此模式下可以实现基本的状态查看功能,通过问号“？”可以查看此状态下所有可操作的命令. HP系列产品所有模式下（登陆模式，管理模式和配置模式）均有这种帮助功能，同时在输入命令时，可以通过键进行命令补足. 登陆模式：以“>”开头，仅仅能够进行一些基本状态查看管理模式：以“#”开头，能够进行所有状态信息的查看，同一时刻允许有多个管理员处在此模式下。从登陆模式进入管理模式的命令：en able（可简写为e n）,通过enab le口令认证后，即可进入管理模式。

配置模式：以“（con fig）”开头，能够对设备进行配置和管理，同一时刻仅仅允许一个管理人员处在配置模式下。此模式下可以同时具有管理模式和登陆模式的功能。从管理模式进入配置模式的命令为：conf igur e,即可进入配置模式。从高级模式退出到低级模式的命令为exi t或disa b le。 3〃基本命令 1、查看操作系统版本及硬件信息命令：s h o w v er sion 作用：查看当前系统版本和状态信息 ?系统当前版本： test_5304x l#s h o w v ers i on Im age sta mp:/s w/c ode/buil d/al pm o(m35) A ug2200511:27:11 E.10.04 4015 B oot Im age:Pr i m ar y ?系统主机名： ?系统C P U类型： ?系统内存容量： ?系统启动时间： ?系统当前时间： ?系统端口类型： ?系统序列号： ?系统当前能实现的功能: 2.配置主机名：命令：hostname ：其中主机名长度最长为64字节实例：例如需要配置设备的名称为B lue，则命令如下。 AN(con fig)#ho stname test_5304xl T est_5304xl(co nfig)# 3.配置VLAN I P地址: 命令：[no]vlan ip address 或 [no]v lan ip addres s或 Vlan ip addess dhcp-bootp 实例：例如需要对设备划分一个VLAN采用两种不同底方式进行配置 B lue(c onfi g)#vlan1ip addr ess192.168.0.23255.255.255.0或 B lue(c onfi g)#vlan1ip addr ess192.168.0.23/24 查看当前V LAN地址命令： B lue(c onfi g)#show ip address 4〃配置网关：配置网关命令：

赫斯曼交换机操作手册

赫斯曼交换机操作手册本网络系统包含一台万兆以太网交换机（MACH 4002）作为核心交换机，两台模块化交换机（MS4128）作为次级交换机。网络系统要求划分为两个VLAN，两个VLAN之间需要通讯。 1、Vlan配置核心交换机（MACH 4002）的管理地址分别为172.16.8.251。两台次级交换机（MS 4128）的管理地址分别为172.16.8.252，172.16.8.253。第一步：连接好所有设备,不考虑Port口位置。第二步：VLAN规划本网络划分了两个VLAN，第一个名称为VLAN1，第二个名称为VLAN2，还有一个默认VLAN，名称为Defult。 Port口详细划分如下： MACH4002： VLAN1 Port口：4.1~4.6，6.3~6.14 VLAN2 Port口：3.1~3.8 上联Port口：4.7，4.8，6.15，6.16 管理Port口：6.1，6.2 MS4128：（两台配置一样） VLAN1 Port口：2.3~1.4，3.1~3.4，4.1~4.4，5.1~5.4 VLAN2 Port口：无上联Port口：1.1，1.2，2.1，2.2

第三步：划分VLAN 使用HiDiscovery扫描到网络内所有的交换机设备，对交换机的管理地址进行设置。使用HiVision，在Configration-Preference中添加交换机管理地址的扫描网段，可以扫描到网络内的所有交换机如图：单击Vlan-Manager选项卡,选择Agent list,如图：选择Discovered devices中的所有设备并单击添加按钮将它们添加到Participating agents 中,并点击OK按钮，如图:

华为的交换机基本配置命令

华为的交换机基本配置命令很多，在此，yjbys小编为大家带来的是最新交换机的配置命令，希望对同学们考试有帮助! 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件 reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由=网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123 设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接 [Quidway-Ethernet1/0/1]port link-type {trunk|access|hybrid} 设置端口工作模式 [Quidway-Ethernet1/0/1]undo shutdown 激活端口 [Quidway-Ethernet1/0/2]quit 退出系统视图 5、链路聚合配置

SAN交换机维护操作手册

SAN 交换机健康检查操作手册

2
SAN 交换机健康检查操作手册
CONTENTS
目录
第一章 SAN 交换机健康检查操作手册
1
1.1 1.2 1.3 1.4 1.5 1.6 1.7 1.8 1.9 1.10 1.11 1.12 1.13
目的................................................................... 1 适用范围 ............................................................... 1 交换机工作环境温度检查 ................................................. 1 SAN 交换机状态查询 ..................................................... 1 SAN 交换机的登录 ....................................................... 3 交换机 Firmware 版本检查 ................................................ 3 Zoning 检查 ............................................................ 4 SAN 交换机日志信息收集 ................................................. 4 SAN 交换机配置文件备份 ................................................ 12 常用操作系统 HBA 卡 WWN 号查看方法 ...................................... 12 常用存储 HBA 卡 WWN 号查看方法 .......................................... 16 微码升级 .............................................................. 18 健康检查记录 .......................................................... 19

华为交换机配置手册

华为交换机配置手册集团标准化小组：[VVOPPT-JOPP28-JPPTL98-LOPPNN]

华为交换机配置手册华为交换机配置手册实验一使用华为Quidway系列交换机简单组网1.1实验目的 1.掌握华为Quidway系列交换机上的基本配置命令； 2.掌握VLAN的原理和配置； 3.掌握端口聚合（LinkAggregation）的原理和配置； 4.掌握生成树协议（STP）的原理和配置； 5.掌握GVRP协议的原理和配置； 6.掌握三层交换机和访问控制列表（ACL）的原理和配置； 7.掌握如何从PC机或其他交换机远程配置某交换机。 1.2实验环境 QuidwayS3026以太网交换机2台，QuidwayS3526以太网交换机1台， PC机4台，标准网线6根 QuidwayS3026软件版本：V100R002B01D011；Bootrom版本：V1.1 QuidwayS3526软件版本：V100R001B02D006；Bootrom版本：V3.0 1.3实验组网图在下面的每个练习中给出。 1.4实验步骤 1.4.1VLAN配置首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台QuidwayS3026交换机和四台PC机。每台PC机的IP地址指定如下：请完成以下步骤： 1、如上图所示，配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。配置如下： SwitchA： SwitchA(config)#vlan2//创建VLAN2 SwitchA(config-vlan2)#switchportethernet0/9//将以太口9划入VLAN2 SwitchA(config-vlan2)#vlan3//创建VLAN3 SwitchA(config-vlan3)#switchportethernet0/10//将以太口10划入VLAN3 SwitchA(config-vlan3)#interfaceethernet0/1//进入以太口1的接口配置模式SwitchA(config-if-Ethernet0/1)#switchmodetrunk//将e0/1接口设置为trunk模式SwitchA(config-if-Ethernet0/1)#switchtrunkallowvlanall//配置允许所有的VLAN通过 SwitchB： SwitchB(config)#vlan2 SwitchB(config-vlan2)#switchportethernet0/9 SwitchB(config-vlan2)#vlan3 SwitchB(config-vlan3)#switchportethernet0/10 SwitchB(config-vlan3)#interfaceethernet0/1 SwitchB(config-if-Ethernet0/1)#switchmodetrunk

华为交换机配置命令手册

为QuidWay交换机配置命令手册： 1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1 (4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1 (5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下键入interface vlan-interface 1 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令设置系统时间和时区clock time Beijing add 8 clock datetime 12:00:00 2005/01/23 设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1] 配置用户登录[Quidway]user-interface vty 0 4 [Quidway-ui-vty0]authentication-mode scheme 创建本地用户[Quidway]local-user huawei [Quidway-luser-huawei]password simple huawei

H3C交换机操作手册(20200419203755)

目录 H3C以太网交换机的基本操作 (2) 1.1 知识准备 (2) 1.2 操作目的 (2) 1.3 网络拓扑 (2) 1.4 配置步骤 (2) 1.4.1 串口操作配置 (2) 1.4.2 查看配置及日志操作 (5) 1.4.3 设置密码操作 (5) 1.5 验证方法 (6) H3C以太网交换机VLAN配置 (6) 1.6 知识准备 (6) 1.7 操作目的 (6) 1.8 操作内容 (6) 1.9 设备准备 (6) 1.10 拓扑 (6) 1.11 配置步骤 (7) 1.12 验证方法 (7) H3C以太网交换机链路聚合配置 (7) 1.13 知识准备 (7) 1.14 操作目的 (7) 1.15 操作内容 (7) 1.16 设备准备 (7) 1.17 网络拓扑 (7) 1.18 配置步骤 (8) 1.19 验证方法 (9) H3C以太网交换机STP配置 (9) 1.20 知识准备 (9) 1.21 操作目的 (9) 1.22 操作内容 (9) 1.23 设备准备 (9) 1.24 网络拓扑 (10) 1.25 配置步骤 (10) 1.26 验证方法 (11)

H3C以太网交换机VRRP配置 (11) 1.27 知识准备 (11) 1.28 操作目的 (11) 1.29 操作内容 (11) 1.30 设备准备 (11) 1.31 网络拓扑 (12) 1.32 配置步骤 (12) 1.33 验证方法 (14) H3C以太网交换机镜像配置 (14) 1.34 知识准备 (14) 1.35 操作目的 (14) 1.36 操作内容 (14) 1.37 设备准备 (14) 1.38 网络拓扑 (14) 1.39 配置步骤 (15) 1.40 验证方法 (15) H3C以太网交换机路由配置 (16) 1.41 知识准备 (16) 1.42 操作目的 (16) 1.43 操作内容 (16) 1.44 设备准备 (16) 1.45 网络拓扑 (16) 1.46 配置步骤 (16) 1.47 验证方法 (17) H3C以太网交换机ACL配置 (17) 1.48 知识准备 (17) 1.49 操作目的 (18) 1.50 操作内容 (18) 1.51 网路拓扑 (18) 1.52 配置步骤 (18) 1.53 验证方法 (18) 实验一H3C以太网交换机的基本操作备注：H3C以太网交换机采用统一软件平台VRP，交换机命令完全相同。

华为交换机配置命令手册及实验

华为交换机配置命令手册及实验 Huawei 交换机配置命令手册： 1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。在主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为 VT100。以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"" 2、命令视图 (1)用户视图(查看交换机简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入 interface ethernet 0/1 (4)VLAN 视图(配置VLAN 参数)[Quidway-Vlan1]:在系统视图下键入vlan 123 Hessen was revised in January 2021

(5)VLAN 接口视图(配置VLAN 和VLAN 汇聚对应的IP 接口参数)[Quidway-Vlan- interface1]:在系统视图下键入interface vlan-interface 123 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入 local- user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令设置系统时间和时区clock time Beijing add 8 clock datetime 12:00:00 2005/01/23 设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]

H3C交换机维护文档

H3C交换机日常维护操作方法日常维护中所有的操作都要在[ ]提示符下操作才有效。一、创建vlan 在提示符〔〕模式下，输入vlan 2,就立即创建了vlan2,而且立即生效。二、删除vlan 在刚才执行的vlan 2前，添加undo,即undo vlan 2然后会车，就把刚才创建的vlan 2删除了。三、添加端口创建完了vlan，就可以把端口添加到相应的vlan里，方法是：先进入vlan，比如vlan 2,就可以看到提示符变成了vlan2提示符了，然后再输入 Port interface g1/0/1 to g1/0/2,这样就把1口和2口都添加到vlan 2里了。如果1口已经在vlan 2里，现在想调整，将1口变成vlan3里的端口我们可以输入：Vlan 3,提示符变成vlan 3了，然后再输入port interface g1/0/1就可以了。四、添加静态路由如果内网增加了vlan，而且这个段里的机器也要访问外网，需要在交换机里执行： Ip route 0.0.0.0 0.0.0.0 192.168.100.2 (0.0.0.0 0.0.0.0 代表任意ip，192.168.100.2是下一跳的ip,即防火墙的内口ip),同样需要在防火墙上向内网做一条反向的静态路由。五、给vlan增加网关 Interface vlan 2 //选择vlan2 Ip address 192.168.2.1 255.255.255.0 //给vlan2添加IP 做完了网关，这样vlan里的所有用户只要将网关改成这些对应vlan地址就可以自动路由六、传送单播包缺省在交换机里划分了vlan，交换机就自动的隔离了广播，这样的话，不同vlan里的机器就不能通过访问机器名的方式去访问别的机器，如果还想使用基于机器名的方式访问，需要在交换机下做允许广播包通过的命令。 Interface vlan 3 \\进入到要转发广播包的vlan里

华为S交换机操作手册

MEth 0/0/1 属于管理口system-view [Quidway]interface MEth 0/0/1 [Quidway]ip adddress 192.168.5.2 255.255.255.0 # 设置管理配置连接密码打开web 操作sys aaa local-user huawei password cipher admin local-user huawei level15 local-user huawei ftp-directory flash; local-user hawed service-type telnet terminal http CONSOLE: 通过密码： [Quidway]user-interface con 0 [Quidway-ui-console0]authentication-mode password [Quidway-ui-console0]set authentication password simple h3c [Quidway-ui-console0]user privilege level 3 > 认级别是3 通过用户名和密码：[Quidway]local-user quidway [Quidway-luser-quidway]password simple h3c [Quidway-luser-quidway]service-type terminal level 3 [Quidway]user-interface con 0 [Quidway-ui-console0]authentication-mode scheme TELNET: 通过密码： [Quidway]user-interface vty 0 4 [Quidway-ui-vty0-4]authentication-mode password [Quidway-ui-vty0-4]set authentication password simple h3c [Quidway-ui-vty0-4]user privilege level 3 通过用户名和密码： [Quidway]user-interface vty 0 4 [Quidway-ui-vty0-4]authentication-mode password [Quidway-ui-vty0-4]set authentication password simple h3c [Quidway]local-user quidway [Quidway-luser-quidway]password simple h3c [Quidway-luser-quidway]service-type telnet level 3 默认是VRP1.74和1.44是没有缺省用户名和密码的。必须配置默认是VRP3.3是没有缺省用户名和密码的。必须配置。只有VRP3.4的有缺省用户名和密码: USER：admin PASSWORD:admin 但是如果用户把它删除就没有了。ip 可以不配置，默

H3C交换机操作手册

目录 H3C以太网交换机的基本操作 (1) 1.1 知识准备 (1) 1.2 操作目的 (1) 1.3 网络拓扑 (1) 1.4 配置步骤 (2) 1.4.1 串口操作配置 (2) 1.4.2 查看配置及日志操作 (4) 1.4.3 设置密码操作 (5) 1.5 验证方法 (6) H3C以太网交换机VLAN配置 (7) 1.6 知识准备 (7) 1.7 操作目的 (7) 1.8 操作内容 (7) 1.9 设备准备 (7) 1.10 拓扑 (7) 1.11 配置步骤 (8) 1.12 验证方法 (8) H3C以太网交换机链路聚合配置 (9) 1.13 知识准备 (9) 1.14 操作目的 (9) 1.15 操作内容 (9) 1.16 设备准备 (9) 1.17 网络拓扑 (9) 1.18 配置步骤 (10) 1.19 验证方法 (11) H3C以太网交换机STP配置 (12) 1.20 知识准备 (12) 1.21 操作目的 (12) 1.22 操作内容 (12) 1.23 设备准备 (12) 1.24 网络拓扑 (12) 1.25 配置步骤 (13)

1.26 验证方法 (14) H3C以太网交换机VRRP配置 (15) 1.27 知识准备 (15) 1.28 操作目的 (15) 1.29 操作内容 (15) 1.30 设备准备 (15) 1.31 网络拓扑 (16) 1.32 配置步骤 (16) 1.33 验证方法 (18) H3C以太网交换机镜像配置 (19) 1.34 知识准备 (19) 1.35 操作目的 (19) 1.36 操作内容 (19) 1.37 设备准备 (19) 1.38 网络拓扑 (20) 1.39 配置步骤 (20) 1.40 验证方法 (21) H3C以太网交换机路由配置 (22) 1.41 知识准备 (22) 1.42 操作目的 (22) 1.43 操作内容 (22) 1.44 设备准备 (22) 1.45 网络拓扑 (23) 1.46 配置步骤 (23) 1.47 验证方法 (24) H3C以太网交换机ACL配置 (25) 1.48 知识准备 (25) 1.49 操作目的 (25) 1.50 操作内容 (25) 1.51 网路拓扑 (25) 1.52 配置步骤 (25) 1.53 验证方法 (26) 实验一 H3C以太网交换机的基本操作