H3C交换机操作手册

1、i目录H3C以太网交换机的基本操作.错 误！1.1知识准备.错 误！1.2操作目的.错 误！1.3网络拓扑.错 误！1.4配置步骤.错 误！1.4.1串口操作配置.错 误！1.4.2查看配置及日志操作.错 误！1.4.3设置密码操作.错 误！1.5验证方法.错 误！H3C以太网交换机VLAN配置.错 误！1.6知识准备.错 误！1.7操作目的.错 误！1.8操作内容.错 误！1.9设备准备.错 误！1.10拓扑.错 误！1.11配置步骤.错 误！1.12验证方法.错 误！H3C以太网交换机链路聚合配置.错 误！1.13知识准备.错 误！1.14操作目的.错 误！1.15操作内容.错 误！1.1

2、6设备准备.错 误！1.17网络拓扑.错 误！1.18配置步骤.错 误！1.19验证方法.错 误！H3C以太网交换机STP配置.错误!1.20知识准备.错误！未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。未定义书签。ii1.21操作目的.错 误！1.22操作内容.错误！1.

3、23设备准备.错误！1.24网络拓扑.错误！1.25配置步骤.错误！31.26验证方法.错 误！未定义书签。H3C以太网交换机VRRP配置.错 误！未定义书签。1.27知识准备.错 误！未定义书签。1.28操作目的.错 误！未定义书签。1.29操作内容.错 误！未定义书签。1.30设备准备.错 误！未定义书签。1.31网络拓扑.错 误！未定义书签。1.32配置步骤.错 误！未定义书签。1.33验证方法.错 误！未定义书签。H3C以太网交换机镜像配置.错 误！未定义书签。1.34知识准备.错 误！未定义书签。1.35操作目的.错 误！未定义书签。1.36操作内容.错 误！未定义书签。1.37设备

4、准备.错 误！未定义书签。1.38网络拓扑.错 误！未定义书签。1.39配置步骤.错 误！未定义书签。1.40验证方法.错 误！未定义书签。H3C以太网交换机路由配置.错 误！未定义书签。1.41知识准备.错 误！未定义书签。1.42操作目的.错 误！未定义书签。1.43操作内容.错 误！未定义书签。1.44设备准备.错 误！未定义书签。1.45网络拓扑.错 误！未定义书签。1.46配置步骤.错 误！未定义书签。1.47验证方法.错 误！未定义书签。H3C以太网交换机ACL配置.错 误！未定义书签。1.48知识准备.错 误！未定义书签。1.49操作目的.错 误！未定义书签。1.50操作内容.错

5、 误！未定义书签。1.51网路拓扑.错 误！未定义书签。1.52配置步骤.错 误！未定义书签。41.53验证方法.错 误！未定义书签。实验一H3C以太网交换机的基本操作2备注：H3C以太网交换机采用统一软件平台VRP，交换机命令完全相同1.1知识准备1.2操作目的通过以下举例学会通过串口操作交换机，并对交换机的端口进行基本配置；能够查看所配置的内容；学会如 何重新设置密码，实验内容通过串口线连接到7506交换机，对7506交换机进行配置，配置7506交换机端口以及察看配置信息，设置7506交换机密码，包实验设备7506一台PC一台串口线一条平行网线一条1.3网络拓扑串口75061.4配置步骤1

6、.4.1串口操作配置H3C 7506的调试配置一般是通过Co nsole口连接的方式进行，Con sole口连接配置采用VT100终端方式，下面以Windows操作系统提供的超级终端工具配置为例进行说明。了解交换机的基本知识，了解交换机的基本原理。阅读H3C S7500系列以太网交换机操作手册。PCCONSOLE31. 将PC机与H3C 7506进行正确连线之后，点击系统的开始T程序T附件T通讯T超级终端，进行超级终端连接，如 错误！未找到引用源。所示。4HyperTerminalby Hilgjraeve Manroe, Michigan USADeveloped for Wlicrosof

7、t by Hilgraeve Inc.图1.4-1超级终端连接时，按要求输入有关的位置信息：国家/地区代码、地区电话号码编号和用3.弹出连接说明对话框时，为新建的连接输入名称并为该连接选择图标。如错误！未找到引用源。 所示。Copyright 1996Hilgraeve Inc.2. 在出现错误！未找到引用源。来拨外线的电话号码。图1.4-2位置信息54.根据配置线所连接的串行口，选择连接串行口为COM1（依实际情况选择PC机所使用的串口）未找到引用源。所示。5.设置所选串行口的端口属性端口属性的设置主要包括以下内容：波特率“9600”，数据位“8”，奇偶校验“无”，停止位。如错误!1”，数据

8、图1.4-3新建连接图1.4-4连接配置资料6流控制“无”，如错误！未找到引用源。所示。7还原为默认值迅）确定取消1应用迦1图1.4-5端口属性配置设置检查前面设定的各项参数正确无误后，H3C 7506就可以加电启动，进行系统的初始化，进入配置模式进行操作。以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符 （如）。第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“？”，具体的配置命令请参考本书中以后各章节的内容。1.4.2查看配置及日志操作在所有模式下均可以查看交换机的配置。执行display curren t-co

9、 nfigurati on命令将会看到系统的全部配置在全局配置模式下，使用saveconfig命令来保存配置信息。要查看终端的监控和交换机日志信息，可执行如下操作：H3C # display in terface/所有可以使用display命令的模式下都可以使用此命令，用于查看接口状态H3C# display mac-address/所有可以使用display命令的模式下都可以使用此命令，用于查看mac-address信息H3C # display logII所有可以使用display命令的模式下都可以使用此命令，用于查看日志信息COMJ IS性Uxj端口设置|81.4.3设置密码操作由于全局

10、配置模式下可以对设备进行全部功能的操作，所以进入全局配置模式的密码非常重要，设备在实际 应用中都要求修改进入全局配置模式的密码，具体示例如下： system-view/进入全局配置模式password:*/输入进入全局配置模式的密码，缺省没有密码H3C #/已经进入全局配置模式为了便于对设备的维护，有时需要修改登录用户名或密码，配置如下：H3C #user-interface aux /进入进入AUX用户界面视图H3C-ui-aux0 authentication-mode password/设置通过Console口登录交换机的用户进行Password认证H3C-ui-aux0 set aut

11、hentication password simple 123456 /设置用户的认证口令为明文方式，口令为123456端口基本配置和端口信息查看下面在H3C 7506上，对端口基本参数进行配置，如自动协商、双工模式、速率、流量控制等，端口参数的 配置在全局配置模式下进行。1.5验证方法退出重新登陆，验证密码配置是否正确。其它的可通过display命令查看。2.1知识准备了解交换机的基本知识，了解交换机的基本原理，了解VLAN的原理。H3C interface ethernet2/0/1/进入端口Ethernet2/0/1H3C-Ethernet2/0/1 undo shutdown/使能端口

12、1H3C-Ethernet2/0/1 undo duplex auto/关闭端口1的自适应功能H3C-Ethernet2/0/1 duplex full/设置端口1的工作方式为全双工H3C-Ethernet2/0/1 speed 10/设置端口1的速率为10MH3C-Ethernet2/0/1 jumboframe enable使用display命令可以查看端口的相关信息。H3C display interface 2/0/1/显示端口1的配置和工作状态实验二H3C以太网交换机VLAN配置/允许长帧通过当前端口92.2操作目的10掌握H3C系列交换机产品VLAN的配置和使用2.3操作内容VLA

13、N业务的配置2.4设备准备7506台PC机2台直连网线3条串口线一条2.5拓扑创建VLAN2 VLAN3指定VLAN2的描述字符串为home通过配置将端口Ethernet2/0/1和Ethernet2/0/2加入到VLAN2中，将端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。2.6配置步骤交换机A的具体配置如下：H3Cvlan 2/创建VLAN2并进入其视图H3C-vlan2 description home /指定VLAN2的描述字符串为homeH3C-vlan2 port Ethernet 2/0/1 Ethernet 2/0/2/向VLAN2中加入端口Et

14、hernet2/0/1和Ethernet2/0/2H3C-vlan2 vlan 3/创建VLAN3并进入其视图VLAN211H3C-vlan3 port Ethernet 2/0/3 Ethernet 2/0/4/向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/42.7验证方法1、PC-1和PC-2能互通（同一个VLAN内）122、PC-1和PC-2不能互通（不同一个VLAN内）实验三H3C以太网交换机链路聚合配置3.1知识准备了解链路聚合原理，了解LACP协议。3.2操作目的掌握H3C交换机链路聚合的配置和使用。3.3操作内容学会聚合配置3.4设备准备7506两台直

15、连网线四条PC机二台串口线一条3.5网络拓扑3.6配置步骤Switch ASwitch B13以下只列出了Switch A的配置，Switch B上应作相应的配置，汇聚才能实际有效:14l采用手工汇聚方式：#创建手工汇聚组1。 system-viewSystem View: return to User View with Ctrl+ZH3C link-aggregation group 1 mode manual#将以太网端口Ethernet2/0/1至Ethernet2/0/3H3C interface ethernet2/0/1H3C-Ethernet2/0/1 port link-ag

16、gregation group 1H3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 port link-aggregation group 1l采用静态LACP匚聚方式：#创建静态汇聚组1。H3C link-aggregation group 1 mode static#将以太网端口Ethernet2/0/1至Ethernet2/0/3H3C inter

17、face ethernet2/0/1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet0/3H3C-Ethernet2/0/3 port link-aggregation group 1I采用动态LACP匚聚方式：#开启以太网端口Ethernet2/0/1至Ethernet2/0/3H3C interface

18、ethernet2/0/1加入匚聚组1。加入匚聚组1。的LACP协议。15H3C-Ethernet2/0/1 lacp enable H3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 lacp enableH3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 lacp enable只有端口的基本配置、 速率、双工等参数一致时，上述端口在开启LACP协议之后才能汇聚到同一个动态汇聚组内， 实现端口的负载分担。3.7验证方法PC-1和PC-2互通，当拔掉交换机A的其中

19、一个端口时，PC-1和PC-2可以互通。同时，可通过相关命令显示LACP的配置信息和聚合结果，下面命令可在所有模式下运行。实验四H3C以太网交换机STP配置4.1知识准备了解生成树协议4.2操作目的掌握7506交换机STP的配置，熟悉相关配置命令。4.3操作内容STP，RSTP，MSTP业务的配置4.4设备准备3600四台直连网线六条串口线一条164.5网络拓扑1.交换机SwitchA、SwitchB和SwitchC都通过GE接口互连2.SwitchB和SwitchC交换机是核心交换机，要求主备。3.要求整个网络运行STP协议。4.6配置步骤【SwitchA交换机配置】1.启动生成树协议Swi

20、tchAstp enable【SwitchB交换机配置】1.启动生成树协议SwitchBstp enable2.配置本桥为根桥SwitchBstp root primary【SwitchC交换机配置】1.启动生成树协议SwitchCstp en ableSwitch C172.配置本桥为备份根桥SwitchCstp root sec on dary【SwitchD交换机配置】1.启动生成树协议SwitchDstp en able说明】1.缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；2.缺省情况下打开生成树后，所有端口都会开启生成树协

21、议，请把接PC的端口改为边缘端口模式;3.如果要控制某条链路的状态可以通过设置端口的cost值来实现。4.7验证方法执行配置后，会出现以下现象，可以使用PC机互ping来验证：1、PC-1和PC-2互通2、断开链路后，有少量丢包后，PC-1和PC-2互通3、PC-1和PC-2互通4、断开链路后，有少量丢包后，PC-1和PC-2互通5、PC-1和PC-2互通6、断开链路后，PC-1和PC-2仍然互通，无丢包7、使用display stp查看交换机STP运行状态8、查看端口STP状态display stp in terface Ethernet XX是否正确实验五H3C以太网交换机VRRP配置5.

22、1知识准备了解交换机的VRRP协议，掌握7506VRRP配置方法等。185.2操作目的通过本实验，掌握VRRP配置。5.3操作内容PC机通过串口线连接到7506交换机的console口，配置7506 VRRP协议5.4设备准备7506二台PC二台19串口线网线六条5.5网络拓扑一条HostB110 2.3.1VLAN-lnterface2:202.38.160 1Virtual IP address 202 38.160111VUN-lnterface2:202.38.160.220238160320LSW-A-Vlan-interface2 ip address LSW-A-Vlan-int

23、erface2 quit#使备份组的虚拟路由器的IP地址可以被ping通。LSW-A vrrp ping-enable#创建一个备份组。LSW-A interface vlan 2LSW-A-Vlan-interface2 vrrp vrid 1 virtual-ip#设置备份组的优先级。LSW-A-Vlan-interface2 vrrp vrid 1 priority 110#设置备份组的抢占方式。LSW-A-Vlan-interface2 vrrp vrid 1 preempt-mode(2)配置交换机B：#配置VLAN2。 system-viewSystem View: return

24、to User View with Ctrl+Z.LSW-B vlan 2LSW-B-Vlan2 port Ethernet 2/0/5LSW-B-vlan2 quitLSW-B interface Vlan-interface 2 LSW-B-Vlan-interface2 ip address LSW-B-Vlan-interface2 quit5.6配置步骤(1)配置交换机A:#配置VLAN2 system-viewLSW-A vlan 2LSW-A-vla n2 port Ethernet 2/0/6LSW-A-vla n2 quit21#使备份组的虚拟路由器的IP地址可以被ping通

25、。LSW-B vrrp ping-enable#创建一个备份组。LSW-B interface vlan 2LSW-B-Vlan-interface2 vrrp vrid 1 virtual-ip#设置备份组的抢占方式。LSW-B-Vlan-interface2 vrrp vrid 1 preempt-mode主机A可将缺省网关设为正常情况下，交换机A行使网关的职能，当交换机A关机或出现故障，交换机B将接替行使网关的职能。设置抢占方式的目的是当交换机A恢复工作后，能够继续成为Master行使网关的职能。5.7验证方法拔掉交换机一根出口线缆，PC之间还能互通。实验六H3C以太网交换机镜像配置6.

26、1知识准备了解交换机的镜像基本知识，了解数据镜像的基本原理。6.2操作目的通过本操作，能够使用户利用这些设备对镜像过来的报文进行分析，进行网络监控和故障排除等6.3操作内容通过串口线连接到7506交换机，对7506交换机进行镜像配置，6.4设备准备3228一台PC一台22串口线一条平行网线一条6.5网络拓扑23PC镜像源端口为GigabitEthernet 2/0/1，对端口接收和发送的报文都进行镜像镜像目的端口为GigabitEthernet 2/0/46.6配置步骤配置1： system-viewH3C mirrori ng-group 1 localH3C in terface Giga

27、bitEthernet 2/0/4H3C-GigabitEthernet2/0/4 mirroring-group 1 monitor-portH3C-GigabitEthernet2/0/4 quitH3C in terface GigabitEthernet 2/0/1H3C-GigabitEthernet2/0/1 mirroring-group 1 mirroring-port both配置2： system-viewH3C mirrori ng-group 1 localH3C mirrori ng-group 1 mo nitor-port GigabitEthernet 2/0/

28、4H3C mirrori ng-group 1 mirrori ng-port GigabitEther net 2/0/1 both镜像目的端口数据监M设备246.7验证方法25登陆到监控设备，查看是否有数据进入监控设备，并被监控。实验七H3C以太网交换机路由配置7.1知识准备掌握7506的基本操作，了解路由基本原理。7.2操作目的掌握在7506上配置路由所需的基本命令；7.3操作内容配置路由，使设备之间互通。7.4设备准备7506三台PC两台直连网线六根交叉网线一根7.5网络拓扑267.6配置步骤说明：在进行下列配置之前，请先确保以太网链路层能够正常工作，且各VLAN接口IP地址已经配置完成。#配置交换机SwitchA