H3C交换机操作手册.doc

目 录H3C以太网交换机的基本操作11.1 知识准备11.2 操作目的11.3 网络拓扑11.4 配置步骤21.4.1 串口操作配置21.4.2 查看配置及日志操作41.4.3 设置密码操作51.5 验证方法6H3C以太网交换机VLAN配置71.6 知识准备71.7 操作目的71.8 操作内容71.9 设备准备71.10 拓扑71.11 配置步骤81.12 验证方法8H3C以太网交换机链路聚合配置91.13 知识准备91.14 操作目的91.15 操作内容91.16 设备准备91.17 网络拓扑91.18 配置步骤101.19 验证方法11H3C以太网交换机STP配置121.20 知识准备121.21 操作目的121.22 操作内容121.23 设备准备121.24 网络拓扑121.25 配置步骤131.26 验证方法14H3C以太网交换机VRRP配置151.27 知识准备151.28 操作目的151.29 操作内容151.30 设备准备151.31 网络拓扑161.32 配置步骤161.33 验证方法18H3C以太网交换机镜像配置191.34 知识准备191.35 操作目的191.36 操作内容191.37 设备准备191.38 网络拓扑201.39 配置步骤201.40 验证方法21H3C以太网交换机路由配置221.41 知识准备221.42 操作目的221.43 操作内容221.44 设备准备221.45 网络拓扑231.46 配置步骤231.47 验证方法24H3C以太网交换机ACL配置251.48 知识准备251.49 操作目的251.50 操作内容251.51 网路拓扑251.52 配置步骤251.53 验证方法26实验一 H3C以太网交换机的基本操作备注：H3C以太网交换机采用统一软件平台VRP，交换机命令完全相同。1.1 知识准备了解交换机的基本知识，了解交换机的基本原理。阅读H3C S7500系列以太网交换机 操作手册。1.2 操作目的通过以下举例学会通过串口操作交换机，并对交换机的端口进行基本配置；能够查看所配置的内容；学会如何重新设置密码，实验内容通过串口线连接到7506交换机，对7506交换机进行配置，配置7506交换机端口以及察看配置信息，设置7506交换机密码，包实验设备7506 一台PC 一台串口线 一条平行网线 一条1.3 网络拓扑1.4 配置步骤1.4.1 串口操作配置H3C 7506的调试配置一般是通过Console口连接的方式进行，Console口连接配置采用VT100终端方式，下面以Windows操作系统提供的超级终端工具配置为例进行说明。1将PC机与H3C 7506进行正确连线之后，点击系统的开始程序附件通讯超级终端，进行超级终端连接，如Error! Reference source not found.所示。图1.41 超级终端连接2在出现Error! Reference source not found.时，按要求输入有关的位置信息：国家/地区代码、地区电话号码编号和用来拨外线的电话号码。图1.42 位置信息3弹出连接说明对话框时，为新建的连接输入名称并为该连接选择图标。如Error! Reference source not found.所示。图1.43 新建连接4根据配置线所连接的串行口，选择连接串行口为COM1（依实际情况选择PC机所使用的串口）。如Error! Reference source not found.所示。图1.44 连接配置资料5设置所选串行口的端口属性端口属性的设置主要包括以下内容：波特率“9600”，数据位“8”，奇偶校验“无”，停止位“1”，数据流控制“无”，如Error! Reference source not found.所示。图1.45 端口属性配置设置检查前面设定的各项参数正确无误后，H3C 7506就可以加电启动，进行系统的初始化，进入配置模式进行操作。以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本书中以后各章节的内容。1.4.2 查看配置及日志操作在所有模式下均可以查看交换机的配置。执行display current-configuration命令将会看到系统的全部配置在全局配置模式下，使用saveconfig命令来保存配置信息。要查看终端的监控和交换机日志信息，可执行如下操作：H3C # display interface /所有可以使用display命令的模式下都可以使用此命令，用于查看接口状态H3C # display mac-address /所有可以使用display命令的模式下都可以使用此命令，用于查看mac-address信息H3C # display log /所有可以使用display命令的模式下都可以使用此命令，用于查看日志信息1.4.3 设置密码操作由于全局配置模式下可以对设备进行全部功能的操作，所以进入全局配置模式的密码非常重要，设备在实际应用中都要求修改进入全局配置模式的密码，具体示例如下： system-view /进入全局配置模式password:*/输入进入全局配置模式的密码，缺省没有密码H3C #/已经进入全局配置模式为了便于对设备的维护，有时需要修改登录用户名或密码，配置如下：H3C #user-interface aux /进入进入AUX用户界面视图H3C-ui-aux0 authentication-mode password/设置通过Console口登录交换机的用户进行Password认证H3C-ui-aux0 set authentication password simple 123456/设置用户的认证口令为明文方式，口令为123456端口基本配置和端口信息查看下面在H3C 7506上，对端口基本参数进行配置，如自动协商、双工模式、速率、流量控制等，端口参数的配置在全局配置模式下进行。H3C interface ethernet2/0/1/进入端口Ethernet2/0/1H3C-Ethernet2/0/1 undo shutdown/使能端口1H3C-Ethernet2/0/1 undo duplex auto/关闭端口1的自适应功能H3C-Ethernet2/0/1 duplex full/设置端口1的工作方式为全双工H3C-Ethernet2/0/1 speed 10/设置端口1的速率为10MH3C-Ethernet2/0/1 jumboframe enable /允许长帧通过当前端口使用display 命令可以查看端口的相关信息。H3C display interface2/0/1/显示端口1的配置和工作状态1.5 验证方法 退出重新登陆，验证密码配置是否正确。其它的可通过display命令查看。实验二 H3C以太网交换机VLAN配置2.1 知识准备了解交换机的基本知识，了解交换机的基本原理，了解VLAN的原理。2.2 操作目的掌握H3C系列交换机产品VLAN的配置和使用2.3 操作内容VLAN业务的配置2.4 设备准备7506 一台PC机 2台直连网线 3条串口线 一条2.5 拓扑创建VLAN2、VLAN3，指定VLAN2的描述字符串为home；通过配置将端口Ethernet2/0/1和Ethernet2/0/2加入到VLAN2中，将端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。2.6 配置步骤交换机A的具体配置如下：H3Cvlan 2 /创建VLAN2并进入其视图H3C-vlan2 description home /指定VLAN2的描述字符串为homeH3C-vlan2 port Ethernet 2/0/1 Ethernet 2/0/2 /向VLAN2中加入端口Ethernet2/0/1和Ethernet2/0/2 H3C-vlan2 vlan 3 /创建VLAN3并进入其视图H3C-vlan3 port Ethernet 2/0/3 Ethernet 2/0/4 /向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/42.7 验证方法1、 PC-1和PC-2能互通（同一个VLAN 内）2、 PC-1和PC-2不能互通（不同一个VLAN 内）实验三 H3C以太网交换机链路聚合配置3.1 知识准备了解链路聚合原理，了解LACP协议。3.2 操作目的掌握H3C交换机链路聚合的配置和使用。3.3 操作内容学会聚合配置3.4 设备准备7506 两台直连网线 四条PC机 二台串口线 一条3.5 网络拓扑3.6 配置步骤以下只列出了Switch A的配置，Switch B上应作相应的配置，汇聚才能实际有效：l采用手工汇聚方式：# 创建手工汇聚组1。 system-viewSystem View: return to User View with Ctrl+ZH3C link-aggregation group 1 mode manual# 将以太网端口Ethernet2/0/1至Ethernet2/0/3加入汇聚组1。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 port link-aggregation group 1l采用静态LACP汇聚方式：# 创建静态汇聚组1。H3C link-aggregation group 1 mode static# 将以太网端口Ethernet2/0/1至Ethernet2/0/3加入汇聚组1。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet0/3H3C-Ethernet2/0/3 port link-aggregation group 1l采用动态LACP汇聚方式：# 开启以太网端口Ethernet2/0/1至Ethernet2/0/3的LACP协议。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 lacp enableH3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 lacp enableH3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 lacp enable只有端口的基本配置、速率、双工等参数一致时，上述端口在开启LACP协议之后才能汇聚到同一个动态汇聚组内，实现端口的负载分担。3.7 验证方法PC-1和PC-2互通，当拔掉交换机A的其中一个端口时，PC-1和PC-2可以互通。同时，可通过相关命令显示LACP的配置信息和聚合结果，下面命令可在所有模式下运行。实验四 H3C以太网交换机STP配置4.1 知识准备了解生成树协议4.2 操作目的掌握7506交换机STP的配置，熟悉相关配置命令。4.3 操作内容STP，RSTP，MSTP业务的配置4.4 设备准备3600 四台直连网线 六条串口线 一条4.5 网络拓扑1. 交换机SwitchA、SwitchB和SwitchC都通过GE接口互连2.SwitchB和SwitchC交换机是核心交换机，要求主备。3 要求整个网络运行STP协议。4.6 配置步骤【SwitchA交换机配置】1.启动生成树协议SwitchAstp enable【SwitchB交换机配置】1. 启动生成树协议SwitchBstp enable2.配置本桥为根桥SwitchBstp root primary【SwitchC交换机配置】1.启动生成树协议 SwitchCstp enable2.配置本桥为备份根桥SwitchCstp root secondary【SwitchD交换机配置】1.启动生成树协议SwitchDstp enable【说明】1. 缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；2. 缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式；3. 如果要控制某条链路的状态可以通过设置端口的cost值来实现。4.7 验证方法执行配置后，会出现以下现象，可以使用PC机互ping来验证：1、 PC-1和PC-2互通2、 断开链路后，有少量丢包后，PC-1和PC-2互通3、 PC-1和PC-2互通4、 断开链路后，有少量丢包后，PC-1和PC-2互通5、 PC-1和PC-2互通6、 断开链路后，PC-1和PC-2仍然互通，无丢包7、 使用display stp查看交换机STP运行状态8、 查看端口STP状态display stp interface Ethernet XX是否正确实验五 H3C以太网交换机VRRP配置5.1 知识准备了解交换机的VRRP协议，掌握7506VRRP配置方法等。5.2 操作目的通过本实验，掌握VRRP配置。5.3 操作内容PC机通过串口线连接到7506交换机的console口，配置7506 VRRP协议5.4 设备准备7506 二台PC 二台串口线 一条网线 六条5.5 网络拓扑5.6 配置步骤(1) 配置交换机A：# 配置VLAN2。 system-viewLSW-A vlan 2LSW-A-vlan2 port Ethernet 2/0/6LSW-A-vlan2 quitLSW-A interface Vlan-interface 2LSW-A-Vlan-interface2 ip address 202.38.160.1 255.255.255.0LSW-A-Vlan-interface2 quit# 使备份组的虚拟路由器的IP地址可以被ping通。LSW-A vrrp ping-enable# 创建一个备份组。LSW-A interface vlan 2LSW-A-Vlan-interface2 vrrp vrid 1 virtual-ip 202.38.160.111# 设置备份组的优先级。LSW-A-Vlan-interface2 vrrp vrid 1 priority 110# 设置备份组的抢占方式。LSW-A-Vlan-interface2 vrrp vrid 1 preempt-mode(2) 配置交换机B：# 配置VLAN2。 system-viewSystem View: return to User View with Ctrl+Z.LSW-B vlan 2LSW-B-Vlan2 port Ethernet 2/0/5LSW-B-vlan2 quitLSW-B interface Vlan-interface 2LSW-B-Vlan-interface2 ip address 202.38.160.2 255.255.255.0LSW-B-Vlan-interface2 quit# 使备份组的虚拟路由器的IP地址可以被ping通。LSW-B vrrp ping-enable# 创建一个备份组。LSW-B interface vlan 2LSW-B-Vlan-interface2 vrrp vrid 1 virtual-ip 202.38.160.111# 设置备份组的抢占方式。LSW-B-Vlan-interface2 vrrp vrid 1 preempt-mode主机A可将缺省网关设为202.38.160.111。正常情况下，交换机A行使网关的职能，当交换机A关机或出现故障，交换机B将接替行使网关的职能。设置抢占方式的目的是当交换机A恢复工作后，能够继续成为Master行使网关的职能。5.7 验证方法拔掉交换机一根出口线缆，PC之间还能互通。实验六 H3C以太网交换机镜像配置6.1 知识准备了解交换机的镜像基本知识，了解数据镜像的基本原理。6.2 操作目的通过本操作，能够使用户利用这些设备对镜像过来的报文进行分析，进行网络监控和故障排除等6.3 操作内容通过串口线连接到7506交换机，对7506交换机进行镜像配置，6.4 设备准备3228 一台PC 一台串口线 一条 平行网线 一条6.5 网络拓扑镜像源端口为GigabitEthernet 2/0/1，对端口接收和发送的报文都进行镜像镜像目的端口为GigabitEthernet 2/0/46.6 配置步骤配置1： system-viewH3C mirroring-group 1 localH3C interface GigabitEthernet 2/0/4H3C-GigabitEthernet2/0/4 mirroring-group 1 monitor-portH3C-GigabitEthernet2/0/4 quitH3C interface GigabitEthernet 2/0/1H3C-GigabitEthernet2/0/1 mirroring-group 1 mirroring-port both配置2： system-viewH3C mirroring-group 1 localH3C mirroring-group 1 monitor-port GigabitEthernet 2/0/4H3C mirroring-group 1 mirroring-port GigabitEthernet 2/0/1 both6.7 验证方法登陆到监控设备，查看是否有数据进入监控设备，并被监控。实验七 H3C以太网交换机路由配置7.1 知识准备掌握7506的基本操作，了解路由基本原理。7.2 操作目的掌握在7506上配置路由所需的基本命令；7.3 操作内容配置路由，使设备之间互通。7.4 设备准备7506 三台PC 两台直连网线 六根交叉网线 一根7.5 网络拓扑7.6 配置步骤说明：在进行下列配置之前，请先确保以太网链路层能够正常工作，且各VLAN接口IP地址已经配置完成。# 配置交换机SwitchA的静态路由。SwitchA ip route-static 1.1.3.0 255.255.255.0 1.1.2.2SwitchA ip route-static 1.1.4.0 255.255.255.0 1.1.2.2SwitchA ip route-static 1.1.5.0 255.255.255.0 1.1.2.2# 配置交换机SwitchB的静态路由。SwitchB ip route-static 1.1.2.0 255.255.255.0 1.1.3.1SwitchB ip route-static 1.1.5.0 255.255.255.0 1.1.3.1SwitchB ip route-static 1.1.1.0 255.255.255.0 1.1.3.1# 配置交换机SwitchC的静态路由。SwitchC ip route-static 1.1.1.0 255.255.255.0 1.1.2.1SwitchC