H3C训练教程-H3C交换机基本配置ppt课件.ppt

H3C交换机基本配置H3C全球技术服务部全球技术服务部深圳办事处深圳办事处本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。议题VRP，CMW简介简介基本命令交换路由网络管理安全管理本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VRP，CMW简介简介VRP（Versatile Routing Platform，通，通用路由平台）用路由平台）是华为公司数据通信产品的通用网络操作系统平台。CMW（Comware）是H3C公司的核心软件平台。VRP、CMW的体系结构以TCP/IP模型为参考，实现了数据链路层数据链路层、网络层网络层和应用层应用层的多种协议，其体系结构图如下:本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VRP视图结构视图结构用户视图系统视图 命令：system-view 在系统视图下 可以进入各种功能视图，在各功能视图中还可以进入子功能视图。本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VRP、CMW视图分层结构视图分层结构本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。议题VRP、CMW简介简介基本命令基本命令交换路由网络管理安全管理本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。配置系统名用途用户名是设备的名字，目的是让用户更加方便的使用设备配置命令 sysnamesysname本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。接口描述用途接口描述是为了指明接口的一些属性，如是什么接口，对端接的什么设备等，让用户更加了解该接口配置命令 interface ethernet0/1 interface ethernet0/1 description connect to student description connect to student本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。接口IP地址的配置用途给接口一个网络上唯一的区分符配置命令 interface vlan 1interface vlan 1 ip address 168.10.2.1 ip address 168.10.2.1 255.255.255.0255.255.255.0本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。查看交换机信息用途让用户对设备的信息更了解，也有利于对设备做配置配置命令显示版本 display versiondisplay version显示当前配置信息 display currentdisplay current 显示显示NVRAMNVRAM的配置的配置 display saved-config display saved-config显示接口信息 display interface XXdisplay interface XX显示路由信息 display ip routing-tabledisplay ip routing-table 本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。调试交换机用途用途更细致的查看交换机的各种数据包，帮助发现网络问题更细致的查看交换机的各种数据包，帮助发现网络问题常用调试命令常用调试命令 terminal debuggingterminal debugging terminal monitor terminal monitor debugging ip packet debugging ip packet undo debugging all undo debugging all 本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。端口镜像用途用途通过镜像来抓取网络流量，帮助分析网络问题通过镜像来抓取网络流量，帮助分析网络问题配置命令配置命令 monitor-port Ethernet 0/1 both（监控端口）mirroring-port Ethernet0/2 both mirroring-port Ethernet0/2 both（源端口）（源端口）本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。流镜像用途用途通过镜像来抓取网络流量，帮助分析网络问题通过镜像来抓取网络流量，帮助分析网络问题配置命令配置命令 mirrored-to ip-group 2000 interface Ethernet 0/1 acl number 2000 acl number 2000 rule 0 permit rule 0 permit 本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。快捷命令行介绍VRP、CMW Ctrl+F Ctrl+F 前移一个字符前移一个字符 Ctrl+B Ctrl+B 后移一个字符后移一个字符 Ctrl+PCtrl+P (向上箭头向上箭头)重用前一条命令重用前一条命令 Ctrl+NCtrl+N (向下箭头向下箭头)重用下一条命令重用下一条命令本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。引导配置用途通过引导配置，可以改变从什么地方取得交换机的系统软件配置命令boot boot-loader xxxx.bin 查看命令 display boot-loader本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。议题基本命令交换路由网络管理安全管理本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VLAN（Virtual Local Area Network）VLAN（Virtual Local Area Network）技术是把一个LAN划分成多个逻辑的“LAN”VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VRP、CMW命令行(1)创建VLAN.vlan 100 (1-4094)删除VLAN.undo vlan 100 (1-4094)在VLAN中增加端口.port Ethernet 2/0/1在VLAN中删除端口.undo port Ethernet 2/0/1本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VRP、CMW命令行(2)将端口加入VLAN port access vlan 100(1-4094)将端口脱离VLAN undo port access vlan 100(1-4094)显示VLAN信息 display vlan VLAN ID(1-4094)本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。Trunk允许在只有一条链路的情况下传输VLAN信息。Trunk本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。定义端口属性为Trunk.port link-type trunk删除端口Trunk属性.undo port link-type定义端口可以传输的VLAN.port trunk permit vlan VLAN ID 在VLAN中删除端口.undo port trunk permit vlan VLAN IDVRP、CMW命令行本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。Link Aggregation 链路聚合是将几条物理链路聚合在一起，当作一条 逻辑链路来使用。分为静态聚合和动态聚合本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VRP、CMW命令行静态聚合端口.link-aggregation Ethernet 0/1 to Ethernet 0/4 both删除端口的静态聚合.undo link-aggregation all在端口下进行动态聚合.lacp enable在端口下取消动态聚合.undo lacp enable本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。STP（Spanning Tree Protocol）STP（Spanning Tree Protocol）是生成树协议的英文缩写。该协议可应用于环路网络，通过一定的算法阻断某些冗余路径，将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VRP、CMW命令行(1)定义STP模式.stp mode stp取消STP模式.undo stp mode定义MSTP模式.stp mode mstp取消MSTP模式.undo stp mode本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。议题VRP、CMW简介基本命令交换路由路由网络管理安全管理本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。RIPRIP是Routing Information Protocol（路由信息协议）的简称。它是一种较为简单的内部网关协议（IGP），主要用于规模较小的网络中。本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VRP、CMW RIP(1)启动RIP，进入RIP视图 riprip停止RIP协议的运行 undo ripundo rip在指定的网络接口上应用RIP networknetwork network-addressnetwork-address在指定的网络接口上取消应用RIP undo networkundo network network-addressnetwork-address本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VRP、CMW RIP(2)指定接口的RIP版本为RIP-1 rip rip versionversion 1 1指定接口的RIP版本为RIP-2 rip version 2 broadcast|multicast rip version 2 broadcast|multicast 将接口运行的RIP版本恢复为缺省值 undo rip version 1|2 undo rip version 1|2 本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。OSPFOSPF是Open Shortest Path First（开放最短路由优先协议）的缩写。它是IETF组织开发的一个基于链路状态的内部网关协议。目前使用的是版本2（RFC2328）.本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VRP、CMW OSPF(1)定义router id启动OSPF，进入OSPF视图 ospf ospf 关闭OSPF路由协议进程 undo ospf process-idundo ospf process-id 本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VRP、CMW OSPF(2)进入OSPF区域视图 areaarea area-idarea-id删除指定的OSPF区域 undo areaundo area area-idarea-id指定网段运行OSPF协议 network ip-address wildcard-masknetwork ip-address wildcard-mask取消网段运行OSPF协议 undo network ip-address wildcard-maskundo network ip-address wildcard-mask本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。议题VRP、CMW简介基本命令路由交换网络管理安全管理本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。SNMP的介绍介绍简单网络管理协议（SNMP)是被广泛应用的一项工业标准，是目前用得最广泛的计算机网络管理协议结构SNMP结构分为NMS(Network Management Station)和AGENT两部分，NMS是运行客户端的工作站，AGENT是运行在网络设备上的服务端软件SNMP版本SNMP现在有三个版本，SNMP v3/v2c/v1,SNMP v3兼容v1和v2c.本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。SNMP的配置SNMP的配置包括：启动和关闭SNMP AGENT服务设置团体名配置一个SNMP组设置管理员的联系方法允许禁止发送Trap报文设置Trap目标主机的地址指定发送报文的源地址本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。SNMP实例配置Snmp agent129.102.149.23Switch 129.102.149.1本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。VRP、CMW配置System-view 进入视图Snmp-agent community read public 只读团体属性名publicSnmp-agent communty write private 只写团体属性名privateSnmp-agent sys-inf contact Mr.wang-tel 3306 设置管理员联系方法Snmp-agent sys-info location telephone 3rd floor 路由器物理位置Snmp-agent trap enable 使能trap报文Snmp-agent target-host trap address udp-domain 129.102.149.23 udp-port 5000 params securityname public 允许向网管工作站129.102.149.23发送trap报文，使用团体名为public.本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。议题VRP、CMW简介基本命令路由交换网络管理安全管理本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。认证与授权要点需要确定权利的等级需要确定授权的策略Generic or per user RADIUS Local authentication本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。认证配置本地验证VRP的配置 local-user huawei password simple 123 service-type telnet 设置本地认证用户名和密码user-interface vty 0 4 进入vty视图authentication-mode scheme 通过telnet访问的用户使用本地验证本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。限制授权区分用户在设备上的授权区分用户在设备上的授权配置等级视图等级支持等级 使用特权等级（level 1-level 3)本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。授权配置VRP的配置local-user huawei password simple 123 建立用户local-user huawei level 3 设定授权等级应用命令 command-privilege level 3 view serial display interface 本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。命令行的安全VRP的命令行保护 super password level 1/2/3 simple/cipher 123本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。Vty和console的时间保护用途 为了使通过vty和console登陆的设备在使用者离开后不被其他没有授权的人使用VRP的配置 Idle-timeout minite second本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。访问控制列表概述 路由器为了过滤数据包，需要配置一系列的规则，以决定什么样的数据包能够通过，这些规则就是通过访问控制列表ACL（Access Control List）定义的。分类 基本的访问控制列表（basic acl）高级的访问控制列表（advanced acl）基于接口的访问控制列表（interface-based acl）基于MAC的访问控制列表（mac-based acl）本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。标准访问列表的配置在系统视图下，创建一个基本访问控制列表 acl number number/name name basic match-order config/auto在基本访问控制列表试图下，配置ACL规则 rule rule-id permit/deny source sour-add sour-wildcast/any time-range time-name logging fragment vpn-instance vpn-instance-name本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。标准访问列表的配置acl number 2000 rule 1 permit source 20.1.1.0 0.0.0.255谢 谢 !本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。本标准适用于已投入商业运行的火力发电厂纯凝式汽轮发电机组和供热汽轮发电机组的技术经济指标的统计和评价。燃机机组、余热锅炉以及联合循环机组可参照本标准执行，并增补指标。