H3C交换机操作介绍资料.doc

目目 录录H3C 以太网交换机的基本操作.11.1 知识准备.11.2 操作目的.11.3 网络拓扑.11.4 配置步骤.21.4.1 串口操作配置.21.4.2 查看配置及日志操作.41.4.3 设置密码操作.51.5 验证方法.6H3C 以太网交换机 VLAN 配置 .71.6 知识准备.71.7 操作目的.71.8 操作内容.71.9 设备准备.71.10 拓扑.71.11 配置步骤.81.12 验证方法.8H3C 以太网交换机链路聚合配置.91.13 知识准备.91.14 操作目的.91.15 操作内容.91.16 设备准备.91.17 网络拓扑.91.18 配置步骤.101.19 验证方法.11H3C 以太网交换机 STP 配置.121.20 知识准备.121.21 操作目的.121.22 操作内容.121.23 设备准备.121.24 网络拓扑.121.25 配置步骤.131.26 验证方法.14H3C 以太网交换机 VRRP 配置.151.27 知识准备.151.28 操作目的.151.29 操作内容.151.30 设备准备.151.31 网络拓扑.161.32 配置步骤.161.33 验证方法.18H3C 以太网交换机镜像配置.191.34 知识准备.191.35 操作目的.191.36 操作内容.191.37 设备准备.191.38 网络拓扑.201.39 配置步骤.201.40 验证方法.21H3C 以太网交换机路由配置.221.41 知识准备.221.42 操作目的.221.43 操作内容.221.44 设备准备.221.45 网络拓扑.231.46 配置步骤.231.47 验证方法.24H3C 以太网交换机 ACL 配置.251.48 知识准备.251.49 操作目的.251.50 操作内容.251.51 网路拓扑.251.52 配置步骤.251.53 验证方法.26实验一实验一 H3C 以太网交换机的基本操作以太网交换机的基本操作备注：备注：H3C 以太网交换机采用统一软件平台以太网交换机采用统一软件平台 VRP，交换机命令完全相同。，交换机命令完全相同。1.1 知识准备知识准备了解交换机的基本知识，了解交换机的基本原理。阅读 H3C S7500 系列以太网交换机 操作手册。1.2 操作目的操作目的通过以下举例学会通过串口操作交换机，并对交换机的端口进行基本配置；能够查看所配置的内容；学会如何重新设置密码，实验内容通过串口线连接到 7506 交换机，对 7506 交换机进行配置，配置 7506 交换机端口以及察看配置信息，设置7506 交换机密码，包实验设备7506 一台PC 一台串口线 一条平行网线 一条1.3 网络拓扑网络拓扑1.4 配置步骤配置步骤1.4.1 串口操作配置串口操作配置H3C 7506 的调试配置一般是通过 Console 口连接的方式进行，Console 口连接配置采用 VT100 终端方式，下面以 Windows 操作系统提供的超级终端工具配置为例进行说明。1 将 PC 机与 H3C 7506 进行正确连线之后，点击系统的开始程序附件通讯超级终端，进行超级终端连接，如 Error! Reference source not found.所示。图 1.4-1 超级终端连接2 在出现 Error! Reference source not found.时，按要求输入有关的位置信息：国家/地区代码、地区电话号码编号和用来拨外线的电话号码。图 1.4-2 位置信息3 弹出连接说明对话框时，为新建的连接输入名称并为该连接选择图标。如 Error! Reference source not found.所示。图 1.4-3 新建连接4 根据配置线所连接的串行口，选择连接串行口为 COM1（依实际情况选择 PC 机所使用的串口） 。如Error! Reference source not found.所示。图 1.4-4 连接配置资料5 设置所选串行口的端口属性端口属性的设置主要包括以下内容：波特率“9600” ，数据位“8” ，奇偶校验“无” ，停止位“1” ，数据流控制“无” ，如 Error! Reference source not found.所示。图 1.4-5 端口属性配置设置检查前面设定的各项参数正确无误后，H3C 7506 就可以加电启动，进行系统的初始化，进入配置模式进行操作。以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如） 。第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?” ，具体的配置命令请参考本书中以后各章节的内容。1.4.2 查看配置及日志操作查看配置及日志操作在所有模式下均可以查看交换机的配置。执行 display current-configuration 命令将会看到系统的全部配置在全局配置模式下，使用 saveconfig 命令来保存配置信息。要查看终端的监控和交换机日志信息，可执行如下操作：H3C # display interface /所有可以使用 display 命令的模式下都可以使用此命令，用于查看接口状态H3C # display mac-address /所有可以使用 display 命令的模式下都可以使用此命令，用于查看 mac-address 信息H3C # display log /所有可以使用 display 命令的模式下都可以使用此命令，用于查看日志信息1.4.3 设置密码操作设置密码操作由于全局配置模式下可以对设备进行全部功能的操作，所以进入全局配置模式的密码非常重要，设备在实际应用中都要求修改进入全局配置模式的密码，具体示例如下：system-view /进入全局配置模式password:*/输入进入全局配置模式的密码，缺省没有密码H3C #/已经进入全局配置模式为了便于对设备的维护，有时需要修改登录用户名或密码，配置如下：H3C #user-interface aux /进入进入 AUX 用户界面视图H3C-ui-aux0 authentication-mode password/设置通过 Console 口登录交换机的用户进行 Password 认证H3C-ui-aux0 set authentication password simple 123456/设置用户的认证口令为明文方式，口令为 123456端口基本配置和端口信息查看下面在 H3C 7506 上，对端口基本参数进行配置，如自动协商、双工模式、速率、流量控制等，端口参数的配置在全局配置模式下进行。H3C interface ethernet2/0/1/进入端口 Ethernet2/0/1H3C-Ethernet2/0/1 undo shutdown/使能端口 1H3C-Ethernet2/0/1 undo duplex auto/关闭端口 1 的自适应功能H3C-Ethernet2/0/1 duplex full/设置端口 1 的工作方式为全双工H3C-Ethernet2/0/1 speed 10/设置端口 1 的速率为 10MH3C-Ethernet2/0/1 jumboframe enable /允许长帧通过当前端口使用 display 命令可以查看端口的相关信息。H3C display interface2/0/1/显示端口 1 的配置和工作状态1.5 验证方法验证方法退出重新登陆，验证密码配置是否正确。其它的可通过 display 命令查看。实验二实验二 H3C 以太网交换机以太网交换机 VLAN 配置配置2.1 知识准备知识准备了解交换机的基本知识，了解交换机的基本原理，了解 VLAN 的原理。2.2 操作目的操作目的掌握 H3C 系列交换机产品 VLAN 的配置和使用2.3 操作内容操作内容VLAN 业务的配置2.4 设备准备设备准备7506 一台PC机 2台直连网线 3条串口线 一条2.5 拓扑拓扑创建 VLAN2、VLAN3，指定 VLAN2 的描述字符串为 home；通过配置将端口 Ethernet2/0/1 和 Ethernet2/0/2 加入到 VLAN2 中，将端口 Ethernet2/0/3 和 Ethernet2/0/4 加入到 VLAN3 中。2.6 配置步骤配置步骤交换机 A 的具体配置如下：H3Cvlan 2 /创建 VLAN2 并进入其视图H3C-vlan2 description home /指定 VLAN2 的描述字符串为 homeH3C-vlan2 port Ethernet 2/0/1 Ethernet 2/0/2 /向 VLAN2 中加入端口 Ethernet2/0/1 和Ethernet2/0/2 H3C-vlan2 vlan 3 /创建VLAN3并进入其视图H3C-vlan3 port Ethernet 2/0/3 Ethernet 2/0/4 /向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/42.7 验证方法验证方法1、 PC-1和PC-2能互通（同一个VLAN 内）2、 PC-1和PC-2不能互通（不同一个VLAN 内）实验三实验三 H3C 以太网交换机链路聚合配置以太网交换机链路聚合配置3.1 知识准备知识准备了解链路聚合原理，了解 LACP 协议。3.2 操作目的操作目的掌握H3C交换机链路聚合的配置和使用。3.3 操作内容操作内容学会聚合配置3.4 设备准备设备准备7506 两台直连网线 四条PC机 二台串口线 一条3.5 网络拓扑网络拓扑3.6 配置步骤配置步骤以下只列出了 Switch A 的配置，Switch B 上应作相应的配置，汇聚才能实际有效：l 采用手工汇聚方式：# 创建手工汇聚组 1。system-viewSystem View: return to User View with Ctrl+ZH3C link-aggregation group 1 mode manual# 将以太网端口 Ethernet2/0/1 至 Ethernet2/0/3 加入汇聚组 1。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 port link-aggregation group 1l 采用静态 LACP 汇聚方式：# 创建静态汇聚组 1。H3C link-aggregation group 1 mode static# 将以太网端口 Ethernet2/0/1 至 Ethernet2/0/3 加入汇聚组 1。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet0/3H3C-Ethernet2/0/3 port link-aggregation group 1l 采用动态 LACP 汇聚方式：# 开启以太网端口 Ethernet2/0/1 至 Ethernet2/0/3 的 LACP 协议。H3C interface ethernet2/0/1H3C-Ethernet2/0/1 lacp enableH3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 lacp enableH3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 lacp enable只有端口的基本配置、速率、双工等参数一致时，上述端口在开启 LACP 协议之后才能汇聚到同一个动态汇聚组内，实现端口的负载分担。3.7 验证方法验证方法PC-1和PC-2互通，当拔掉交换机A的其中一个端口时，PC-1和PC-2可以互通。同时，可通过相关命令显示LACP的配置信息和聚合结果，下面命令可在所有模式下运行。实验四实验四 H3C 以太网交换机以太网交换机 STP 配置配置4.1 知识准备知识准备了解生成树协议4.2 操作目的操作目的掌握 7506 交换机 STP 的配置，熟悉相关配置命令。4.3 操作内容操作内容STP，RSTP，MSTP 业务的配置4.4 设备准备设备准备3600 四台直连网线 六条串口线 一条4.5 网络拓扑网络拓扑1. 交换机 SwitchA、SwitchB 和 SwitchC 都通过 GE 接口互连2. SwitchB 和 SwitchC 交换机是核心交换机，要求主备。3 要求整个网络运行 STP 协议。4.6 配置配置步骤步骤【SwitchA 交换机配置】1. 启动生成树协议SwitchAstp enable【SwitchB 交换机配置】1. 启动生成树协议SwitchBstp enable2. 配置本桥为根桥SwitchBstp root primary【SwitchC 交换机配置】1. 启动生成树协议SwitchCstp enable2. 配置本桥为备份根桥SwitchCstp root secondary【SwitchD 交换机配置】1. 启动生成树协议SwitchDstp enable【说明】1. 缺省情况下交换机的优先级都是 32768，如果想人为指定某一台交换机为根交换机，也可以