H3C交换机操作手册(20210213002951)

1、目录H3C以太网交换机的基本操作 错误 !未定义书签。知识准备 错误 !未定义书签。操作目的 错误 !未定义书签。网络拓扑 错误 !未定义书签。配置步骤 错误 !未定义书签。串口操作配置 错误 ! 未定义书签。查看配置及日志操作 错误 !未定义书签。设置密码操作 错误 !未定义书签。验证方法 错误 ! 未定义书签。H3C以太网交换机 VLAN配置 错误 !未定义书签。知识准备 错误 !未定义书签。操作目的 错误 !未定义书签。操作内容 错误 !未定义书签。设备准备 错误 !未定义书签。拓扑 错误 !未定义书签。配置步骤 错误 !未定义书签。验证方法 错误 ! 未定义书签。H3C以太网交换机链路

2、聚合配置 错误 !未定义书签。知识准备 错误 !未定义书签。操作目的 错误 !未定义书签。操作内容 错误 !未定义书签。设备准备 错误 !未定义书签。网络拓扑 错误 !未定义书签。配置步骤 错误 !未定义书签。验证方法 错误 ! 未定义书签。H3C以太网交换机 STP配置 错误 !未定义书签。知识准备 错误 !未定义书签。操作目的 错误 !未定义书签。操作内容 错误 !未定义书签。设备准备 错误 !未定义书签。网络拓扑 错误 !未定义书签。配置步骤 错误 !未定义书签。验证方法 错误 ! 未定义书签。H3C以太网交换机 VRRP配置 错误 !未定义书签。知识准备 错误 !未定义书签。操作目的

3、错误 !未定义书签。操作内容 错误 !未定义书签。设备准备 错误 !未定义书签。网络拓扑 错误 !未定义书签。配置步骤 错误 !未定义书签。验证方法 错误 ! 未定义书签。H3C以太网交换机镜像配置 知识准备 操作目的 操作内容 设备准备 网络拓扑 配置步骤 错误 ! 未定义书签。 错误 ! 未定义书签。 错误 ! 未定义书签。 错误 ! 未定义书签。 错误 ! 未定义书签。 错误 ! 未定义书签。 错误 ! 未定义书签。 错误 ! 未定义书签。H3C以太网交换机路由配置 错误 ! 未定义书签。验证方法 知识准备 错误 !未定义书签。操作目的 错误 !未定义书签。操作内容 错误 !未定义书签。

4、设备准备 错误 !未定义书签。网络拓扑 错误 !未定义书签。配置步骤 错误 !未定义书签。验证方法 错误 ! 未定义书签。H3C以太网交换机 ACL配置 错误 ! 未定义书签。知识准备 错误 !未定义书签。操作目的 错误 !未定义书签。操作内容 错误 !未定义书签。网路拓扑 错误 !未定义书签。配置步骤 错误 !未定义书签。验证方法 错误 ! 未定义书签。实验一 H3C以太网交换机的基本操作备注： H3C以太网交换机采用统一软件平台 VRP，交换机命令完全相同1.1 知识准备了解交换机的基本知识，了解交换机的基本原理。阅读H3C S7500系列以太网交换机 操作手册。1.2 操作目的 通过以下

5、举例学会通过串口操作交换机，并对交换机的端口进行基本配置；能够查看所配置的内容；学会如 何重新设置密码，实验内容通过串口线连接到 7506 交换机，对 7506 交换机进行配置，配置 7506 交换机端口以及察看配置信息，设置 7506 交换机密码，包实验设备7506 一台PC一台串口线一条平行网线一条1.3 网络拓扑1.4 配置步骤1.4.1 串口操作配置H3C 7506 的调试配置一般是通过 Console 口连接的方式进行， Console 口连接配置采用 VT100 终端方式，下 面以 Windows 操作系统提供的超级终端工具配置为例进行说明。1 将 PC 机与 H3C 7506 进

6、行正确连线之后，点击系统的 开始程序附件通讯超级终端 ，进行超级 终端连接，如 错误 !未找到引用源。 所示。图1.4-1 超级终端连接2 在出现 错误 !未找到引用源。 时，按要求输入有关的位置信息：国家 / 地区代码、地区电话号码编号和用 来拨外线的电话号码。图 1.4-2 位置信息3 弹出连接说明 对话框时，为新建的连接输入名称并为该连接选择图标。如错误!未找到引用源。 所示。图 1.4-3 新建连接4 根据配置线所连接的串行口，选择连接串行口为COM1（依实际情况选择 PC机所使用的串口） 。如错误!未找到引用源。 所示。图1.4-4 连接配置资料5 设置所选串行口的端口属性端口属性的

7、设置主要包括以下内容：波特率“9600”，数据位“ 8”，奇偶校验“无” ，停止位“ 1”，数据流控制“无” ，如错误 !未找到引用源。 所示。图 1.4-5 端口属性配置设置检查前面设定的各项参数正确无误后，H3C 7506 就可以加电启动，进行系统的初始化，进入配置模式进行操作。以太网交换机上电， 终端上显示设备自检信息， 自检结束后提示用户键入回车， 之后将出现命令行提示符 （如 <H3C>）。第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“” ，具体的配 置命令请参考本书中以后各章节的内容。1.4.2 查看配置及日志操作在所有模式下均可以

8、查看交换机的配置。执行 display current-configuration 命令将会看到系统的全 部配置在全局配置模式下，使用 saveconfig 命令来保存配置信息。要查看终端的监控和交换机日志信息，可执行如下操作：H3C # display interface交换机 SwitchA 、 SwitchB 和 SwitchC 都通过 GE接口互连2. SwitchB 和 SwitchC 交换机是核心交换机，要求主备。3 要求整个网络运行 STP协议。1.5 配置步骤【 SwitchA 交换机配置】1. 启动生成树协议SwitchAstp enable【 SwitchB 交换机配置】1

9、. 启动生成树协议SwitchBstp enable2. 配置本桥为根桥SwitchBstp root primary【 SwitchC 交换机配置】1. 启动生成树协议SwitchCstp enable2. 配置本桥为备份根桥SwitchCstp root secondary【 SwitchD 交换机配置】1. 启动生成树协议SwitchDstp enable【说明】1. 缺省情况下交换机的优先级都是 32768，如果想人为指定某一台交换机为根交换机，也可以通过修 改优先级来实现；2.缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式；3.如果要控制某条链路

10、的状态可以通过设置端口的cost 值来实现。1.6 验证方法执行配置后，会出现以下现象，可以使用PC机互ping 来验证：1、 PC-1和 PC-2互通2、 断开链路后，有少量丢包后， PC-1和 PC-2互通3、PC-1和 PC-2互通4、断开链路后，有少量丢包后， PC-1和 PC-2互通5、PC-1和 PC-2互通6、断开链路后， PC-1和PC-2仍然互通，无丢包7、使用 display stp 查看交换机 STP运行状态8、查看端口 STP状态 display stp interface Ethernet XX是否正确实验二H3C以太网交换机 VRRP配置2.1 知识准备了解交换机的

11、 VRRP协议，掌握 7506VRRP配置方法等。2.2 操作目的通过本实验，掌握 VRRP配置。2.3 操作内容PC 机通过串口线连接到 7506 交换机的 console 口，配置 7506 VRRP协议2.4 设备准备7506二台PC二台串口线一条网线六条2.5 网络拓扑2.6 配置步骤(1) 配置交换机 A：# 配置 VLAN2。<LSW-A> system-viewLSW-A vlan 2LSW-A-vlan2 port Ethernet 2/0/6LSW-A-vlan2 quitLSW-A interface Vlan-interface 2LSW-A-Vlan-int

12、erface2 ip address quit# 使备份组的虚拟路由器的 IP 地址可以被 ping 通。LSW-A vrrp ping-enable# 创建一个备份组。设置备份组的优先级。LSW-A interface vlan 2LSW-A-Vlan-interface2 vrrp vrid 1 virtual-ipLSW-A-Vlan-interface2 vrrp vrid 1 priority 110# 设置备份组的抢占方式。LSW-A-Vlan-interface2 vrrp vrid 1 preempt-mode(2) 配置交换机 B：# 配置 VLAN2。<LSW-B&g

13、t; system-viewSystem View: return to User View with Ctrl+Z.LSW-B vlan 2LSW-B-Vlan2 port Ethernet 2/0/5LSW-B-vlan2 quitLSW-B interface Vlan-interface 2LSW-B-Vlan-interface2 ip address quit# 使备份组的虚拟路由器的 IP 地址可以被 ping 通。LSW-B vrrp ping-enable# 创建一个备份组。LSW-B interface vlan 2LSW-B-Vlan-interface2 vrrp vr

14、id 1 virtual-ip设置备份组的抢占方式。LSW-B-Vlan-interface2 vrrp vrid 1 preempt-mode 主机 A可将缺省网关设为。正常情况下，交换机 A 行使网关的职能，当交换机 A关机或出现故障，交换机 B将接替行使网关的职能。 设置抢占方式的目的是当交换机 A 恢复工作后，能够继续成为 Master 行使网关的职能。2.7 验证方法拔掉交换机一根出口线缆， PC之间还能互通。实验三 H3C以太网交换机镜像配置3.1 知识准备了解交换机的镜像基本知识，了解数据镜像的基本原理。3.2 操作目的通过本操作，能够使用户利用这些设备对镜像过来的报文进行分析，

15、进行网络监控和故障排除等3.3 操作内容通过串口线连接到 7506交换机，对 7506 交换机进行镜像配置，3.4 设备准备3228一台PC一台串口线一条平行网线一条3.5 网络拓扑镜像源端口为 GigabitEthernet 2/0/1 ，对端口接收和发送的报文都进行镜像镜像目的端口为 GigabitEthernet 2/0/43.6 配置步骤配置 1：<H3C> system-viewH3C mirroring-group 1 localH3C interface GigabitEthernet 2/0/4H3C-GigabitEthernet2/0/4 mirroring-g

16、roup 1 monitor-portH3C-GigabitEthernet2/0/4 quitH3C interface GigabitEthernet 2/0/1H3C-GigabitEthernet2/0/1 mirroring-group 1 mirroring-port both 配置 2：<H3C> system-viewH3C mirroring-group 1 localH3C mirroring-group 1 monitor-port GigabitEthernet 2/0/4H3C mirroring-group 1 mirroring-port Gigabi

17、tEthernet 2/0/1 both3.7 验证方法登陆到监控设备，查看是否有数据进入监控设备，并被监控。实验四 H3C以太网交换机路由配置4.1 知识准备掌握 7506 的基本操作，了解路由基本原理。4.2 操作目的掌握在 7506 上配置路由所需的基本命令；4.3 操作内容配置路由，使设备之间互通。4.4 设备准备三台两台六根一根7506PC直连网线交叉网线4.5 网络拓扑4.6 配置步骤说明：在进行下列配置之前，请先确保以太网链路层能够正常工作，且各VLAN接口 IP 地址已经配置完成。# 配置交换机 SwitchA 的静态路由。SwitchA ip route-static ip

18、route-static ip route-static配置交换机 SwitchB 的静态路由。SwitchB ip route-static ip route-static ip route-static配置交换机 SwitchC 的静态路由。SwitchC ip route-static ip route-static在主机 A 上配缺省网关为，配置过程略。# 在主机 B 上配缺省网关为，配置过程略。# 在主机 C 上配缺省网关为，配置过程略。 至此图中所有主机或以太网交换机之间均能两两互通4.7 验证方法1、所有主机或以太网交换机之间均能两两互通2、故障现象：以太网交换机没有配置动态路由协议，接口的物理状态和链路层协议状态均已处于UP，但 IP 报文不