H3C交换机操作手册（完整资料）(共26页).doc

《H3C交换机操作手册（完整资料）(共26页).doc》由会员分享，可在线阅读，更多相关《H3C交换机操作手册（完整资料）(共26页).doc（25页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上【最新整理，下载后即可编辑】目 录专心-专注-专业实验一 H3C以太网交换机的基本操作备注：H3C以太网交换机采用统一软件平台VRP，交换机命令完全相同。1.1 知识准备了解交换机的基本知识，了解交换机的基本原理。阅读H3C S7500系列以太网交换机 操作手册。1.2 操作目的通过以下举例学会通过串口操作交换机，并对交换机的端口进行基本配置；能够查看所配置的内容；学会如何重新设置密码，实验内容通过串口线连接到7506交换机，对7506交换机进行配置，配置7506交换机端口以及察看配置信息，设置7506交换机密码，包实验设备7506 一台PC 一台串口线 一条平行网线

2、 一条1.3 网络拓扑1.4 配置步骤1.4.1 串口操作配置H3C 7506的调试配置一般是通过Console口连接的方式进行，Console口连接配置采用VT100终端方式，下面以Windows操作系统提供的超级终端工具配置为例进行说明。1将PC机与H3C 7506进行正确连线之后，点击系统的开始程序附件通讯超级终端，进行超级终端连接，如Error! Reference source not found.所示。图1.41 超级终端连接2在出现Error! Reference source not found.时，按要求输入有关的位置信息：国家/地区代码、地区电话号码编号和用来拨外线的电话号

3、码。图1.42 位置信息3弹出连接说明对话框时，为新建的连接输入名称并为该连接选择图标。如Error! Reference source not found.所示。图1.43 新建连接4根据配置线所连接的串行口，选择连接串行口为COM1（依实际情况选择PC机所使用的串口）。如Error! Reference source not found.所示。图1.44 连接配置资料5设置所选串行口的端口属性端口属性的设置主要包括以下内容：波特率“9600”，数据位“8”，奇偶校验“无”，停止位“1”，数据流控制“无”，如Error! Reference source not found.所示。图1.45

4、 端口属性配置设置检查前面设定的各项参数正确无误后，H3C 7506就可以加电启动，进行系统的初始化，进入配置模式进行操作。以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本书中以后各章节的内容。1.4.2 查看配置及日志操作在所有模式下均可以查看交换机的配置。执行display current-configuration命令将会看到系统的全部配置在全局配置模式下，使用saveconfig命令来保存配置信息。要查看终端的监控和交换机日

5、志信息，可执行如下操作：H3C # display interface /所有可以使用display命令的模式下都可以使用此命令，用于查看接口状态H3C # display mac-address /所有可以使用display命令的模式下都可以使用此命令，用于查看mac-address信息H3C # display log /所有可以使用display命令的模式下都可以使用此命令，用于查看日志信息1.4.3 设置密码操作由于全局配置模式下可以对设备进行全部功能的操作，所以进入全局配置模式的密码非常重要，设备在实际应用中都要求修改进入全局配置模式的密码，具体示例如下： system-view /

6、进入全局配置模式password:*/输入进入全局配置模式的密码，缺省没有密码H3C #/已经进入全局配置模式为了便于对设备的维护，有时需要修改登录用户名或密码，配置如下：H3C #user-interface aux /进入进入AUX用户界面视图H3C-ui-aux0 authentication-mode password/设置通过Console口登录交换机的用户进行Password认证H3C-ui-aux0 set authentication password simple /设置用户的认证口令为明文方式，口令为端口基本配置和端口信息查看下面在H3C 7506上，对端口基本参数进行配置

7、，如自动协商、双工模式、速率、流量控制等，端口参数的配置在全局配置模式下进行。H3C interface ethernet2/0/1/进入端口Ethernet2/0/1H3C-Ethernet2/0/1 undo shutdown/使能端口1H3C-Ethernet2/0/1 undo duplex auto/关闭端口1的自适应功能H3C-Ethernet2/0/1 duplex full/设置端口1的工作方式为全双工H3C-Ethernet2/0/1 speed 10/设置端口1的速率为10MH3C-Ethernet2/0/1 jumboframe enable /允许长帧通过当前端口使用d

8、isplay 命令可以查看端口的相关信息。H3C display interface2/0/1/显示端口1的配置和工作状态1.5 验证方法 退出重新登陆，验证密码配置是否正确。其它的可通过display命令查看。实验二 H3C以太网交换机VLAN配置2.1 知识准备了解交换机的基本知识，了解交换机的基本原理，了解VLAN的原理。2.2 操作目的掌握H3C系列交换机产品VLAN的配置和使用2.3 操作内容VLAN业务的配置2.4 设备准备7506 一台PC机 2台直连网线 3条串口线 一条2.5 拓扑创建VLAN2、VLAN3，指定VLAN2的描述字符串为home；通过配置将端口Ethernet

9、2/0/1和Ethernet2/0/2加入到VLAN2中，将端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。2.6 配置步骤交换机A的具体配置如下：H3Cvlan 2 /创建VLAN2并进入其视图H3C-vlan2 description home /指定VLAN2的描述字符串为homeH3C-vlan2 port Ethernet 2/0/1 Ethernet 2/0/2 /向VLAN2中加入端口Ethernet2/0/1和Ethernet2/0/2 H3C-vlan2 vlan 3 /创建VLAN3并进入其视图H3C-vlan3 port Ethernet 2

10、/0/3 Ethernet 2/0/4 /向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/42.7 验证方法1、 PC-1和PC-2能互通（同一个VLAN 内）2、 PC-1和PC-2不能互通（不同一个VLAN 内）实验三 H3C以太网交换机链路聚合配置3.1 知识准备了解链路聚合原理，了解LACP协议。3.2 操作目的掌握H3C交换机链路聚合的配置和使用。3.3 操作内容学会聚合配置3.4 设备准备7506 两台直连网线 四条PC机 二台串口线 一条3.5 网络拓扑3.6 配置步骤以下只列出了Switch A的配置，Switch B上应作相应的配置，汇聚才能实际有效

11、：l采用手工汇聚方式：# 创建手工汇聚组1。 system-viewSystem View: return to User View with Ctrl+ZH3C link-aggregation group 1 mode manual# 将以太网端口Ethernet2/0/1至Ethernet2/0/3加入汇聚组1。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 port li

12、nk-aggregation group 1H3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 port link-aggregation group 1l采用静态LACP汇聚方式：# 创建静态汇聚组1。H3C link-aggregation group 1 mode static# 将以太网端口Ethernet2/0/1至Ethernet2/0/3加入汇聚组1。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ether

13、net2/0/1 interface ethernet0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet0/3H3C-Ethernet2/0/3 port link-aggregation group 1l采用动态LACP汇聚方式：# 开启以太网端口Ethernet2/0/1至Ethernet2/0/3的LACP协议。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 lacp enableH3C-Ethernet2/0/1 inter

14、face ethernet2/0/2H3C-Ethernet2/0/2 lacp enableH3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 lacp enable只有端口的基本配置、速率、双工等参数一致时，上述端口在开启LACP协议之后才能汇聚到同一个动态汇聚组内，实现端口的负载分担。3.7 验证方法PC-1和PC-2互通，当拔掉交换机A的其中一个端口时，PC-1和PC-2可以互通。同时，可通过相关命令显示LACP的配置信息和聚合结果，下面命令可在所有模式下运行。实验四 H3C以太网交换机STP配置4.1 知识准备了解生成

15、树协议4.2 操作目的掌握7506交换机STP的配置，熟悉相关配置命令。4.3 操作内容STP，RSTP，MSTP业务的配置4.4 设备准备3600 四台直连网线 六条串口线 一条4.5 网络拓扑1. 交换机SwitchA、SwitchB和SwitchC都通过GE接口互连2.SwitchB和SwitchC交换机是核心交换机，要求主备。3 要求整个网络运行STP协议。4.6 配置步骤【SwitchA交换机配置】1.启动生成树协议SwitchAstp enable【SwitchB交换机配置】1. 启动生成树协议SwitchBstp enable2.配置本桥为根桥SwitchBstp root pr

16、imary【SwitchC交换机配置】1.启动生成树协议 SwitchCstp enable2.配置本桥为备份根桥SwitchCstp root secondary【SwitchD交换机配置】1.启动生成树协议SwitchDstp enable【说明】1. 缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；2. 缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式；3. 如果要控制某条链路的状态可以通过设置端口的cost值来实现。4.7 验证方法执行配置后，会出现以下现象，可以使用PC机互ping来验证：1

17、、 PC-1和PC-2互通2、 断开链路后，有少量丢包后，PC-1和PC-2互通3、 PC-1和PC-2互通4、 断开链路后，有少量丢包后，PC-1和PC-2互通5、 PC-1和PC-2互通6、 断开链路后，PC-1和PC-2仍然互通，无丢包7、 使用display stp查看交换机STP运行状态8、 查看端口STP状态display stp interface Ethernet XX是否正确实验五 H3C以太网交换机VRRP配置5.1 知识准备了解交换机的VRRP协议，掌握7506VRRP配置方法等。5.2 操作目的通过本实验，掌握VRRP配置。5.3 操作内容PC机通过串口线连接到7506

18、交换机的console口，配置7506 VRRP协议5.4 设备准备7506 二台PC 二台串口线 一条网线 六条5.5 网络拓扑5.6 配置步骤(1) 配置交换机A：# 配置VLAN2。 system-viewLSW-A vlan 2LSW-A-vlan2 port Ethernet 2/0/6LSW-A-vlan2 quitLSW-A interface Vlan-interface 2LSW-A-Vlan-interface2 ip address 202.38.160.1 255.255.255.0LSW-A-Vlan-interface2 quit# 使备份组的虚拟路由器的IP地址可

19、以被ping通。LSW-A vrrp ping-enable# 创建一个备份组。LSW-A interface vlan 2LSW-A-Vlan-interface2 vrrp vrid 1 virtual-ip 202.38.160.111# 设置备份组的优先级。LSW-A-Vlan-interface2 vrrp vrid 1 priority 110# 设置备份组的抢占方式。LSW-A-Vlan-interface2 vrrp vrid 1 preempt-mode(2) 配置交换机B：# 配置VLAN2。 system-viewSystem View: return to User V

20、iew with Ctrl+Z.LSW-B vlan 2LSW-B-Vlan2 port Ethernet 2/0/5LSW-B-vlan2 quitLSW-B interface Vlan-interface 2LSW-B-Vlan-interface2 ip address 202.38.160.2 255.255.255.0LSW-B-Vlan-interface2 quit# 使备份组的虚拟路由器的IP地址可以被ping通。LSW-B vrrp ping-enable# 创建一个备份组。LSW-B interface vlan 2LSW-B-Vlan-interface2 vrrp v

21、rid 1 virtual-ip 202.38.160.111# 设置备份组的抢占方式。LSW-B-Vlan-interface2 vrrp vrid 1 preempt-mode主机A可将缺省网关设为202.38.160.111。正常情况下，交换机A行使网关的职能，当交换机A关机或出现故障，交换机B将接替行使网关的职能。设置抢占方式的目的是当交换机A恢复工作后，能够继续成为Master行使网关的职能。5.7 验证方法拔掉交换机一根出口线缆，PC之间还能互通。实验六 H3C以太网交换机镜像配置6.1 知识准备了解交换机的镜像基本知识，了解数据镜像的基本原理。6.2 操作目的通过本操作，能够使用

22、户利用这些设备对镜像过来的报文进行分析，进行网络监控和故障排除等6.3 操作内容通过串口线连接到7506交换机，对7506交换机进行镜像配置，6.4 设备准备3228 一台PC 一台串口线 一条 平行网线 一条6.5 网络拓扑镜像源端口为GigabitEthernet 2/0/1，对端口接收和发送的报文都进行镜像镜像目的端口为GigabitEthernet 2/0/46.6 配置步骤配置1： system-viewH3C mirroring-group 1 localH3C interface GigabitEthernet 2/0/4H3C-GigabitEthernet2/0/4 mirr

23、oring-group 1 monitor-portH3C-GigabitEthernet2/0/4 quitH3C interface GigabitEthernet 2/0/1H3C-GigabitEthernet2/0/1 mirroring-group 1 mirroring-port both配置2： system-viewH3C mirroring-group 1 localH3C mirroring-group 1 monitor-port GigabitEthernet 2/0/4H3C mirroring-group 1 mirroring-port GigabitEther

24、net 2/0/1 both6.7 验证方法登陆到监控设备，查看是否有数据进入监控设备，并被监控。实验七 H3C以太网交换机路由配置7.1 知识准备掌握7506的基本操作，了解路由基本原理。7.2 操作目的掌握在7506上配置路由所需的基本命令；7.3 操作内容配置路由，使设备之间互通。7.4 设备准备7506 三台PC 两台直连网线 六根交叉网线 一根7.5 网络拓扑7.6 配置步骤说明：在进行下列配置之前，请先确保以太网链路层能够正常工作，且各VLAN接口IP地址已经配置完成。# 配置交换机SwitchA的静态路由。SwitchA ip route-static 1.1.3.0 255.2

25、55.255.0 1.1.2.2SwitchA ip route-static 1.1.4.0 255.255.255.0 1.1.2.2SwitchA ip route-static 1.1.5.0 255.255.255.0 1.1.2.2# 配置交换机SwitchB的静态路由。SwitchB ip route-static 1.1.2.0 255.255.255.0 1.1.3.1SwitchB ip route-static 1.1.5.0 255.255.255.0 1.1.3.1SwitchB ip route-static 1.1.1.0 255.255.255.0 1.1.3.

26、1# 配置交换机SwitchC的静态路由。SwitchC ip route-static 1.1.1.0 255.255.255.0 1.1.2.1SwitchC ip route-static 1.1.4.0 255.255.255.0 1.1.3.2# 在主机A上配缺省网关为1.1.5.1，配置过程略。# 在主机B上配缺省网关为1.1.4.1，配置过程略。# 在主机C上配缺省网关为1.1.1.1，配置过程略。至此图中所有主机或以太网交换机之间均能两两互通7.7 验证方法1、所有主机或以太网交换机之间均能两两互通2、故障现象：以太网交换机没有配置动态路由协议，接口的物理状态和链路层协议状态均

27、已处于UP，但IP报文不能正常转发。故障排除：可按如下步骤进行检查。用display ip routing-table protocol static命令查看是否正确配置相应静态路由。用display ip routing-table命令查看该静态路由是否已经生效。实验八 H3C以太网交换机ACL配置8.1 知识准备掌握7506的基本操作，了解ACL基本原理。8.2 操作目的掌握7506设备ACL配置命令8.3 操作内容利用ACL技术，实现数据过滤8.4 网路拓扑建立基本的ACL，来实现只允许10.10.10.0 PC对设备进行管理，8.5 配置步骤1. 设置只允许符合ACL1的IP地址登录交

28、换机SwitchA-ui-vty0-4acl 1 inbound2. 设置规则只允许某网段登录SwitchAacl number 1SwitchA-acl-basic-1SwitchA-acl-basic-1rule permit source 10.10.10.0 0.0.0.2553. 设置规则只禁止某网段登录SwitchAacl number 1SwitchA-acl-basic-1SwitchA-acl-basic-1rule deny source 10.10.10.0 0.0.0.2558.6 验证方法1. PC属于10.10.10.0网段可以telnet到SwitchA和SwitchB上，2. PC属于其它网段不能telnet到SwitchA，能够telnet到SwitchB上