《交换机操作手册.doc》由会员分享，可在线阅读，更多相关《交换机操作手册.doc（24页珍藏版）》请在三一文库上搜索。
1、H3C以太网交换机的基本操作 21.1 知识准备 21.2 操作目的 31.3 网络拓扑 31.4 配置步骤 31.4.1 串口操作配置 31.4.2 查看配置及日志操作 61.4.3 设置密码操作 61.5 验证方法 6H3C以太网交换机VLAN配置71.6 知识准备 71.7 操作目的 71.8 操作内容 71.9 设备准备 71.10 拓扑 71.11 配置步骤 71.12 验证方法 8H3C以太网交换机链路聚合配置 81.13 知识准备 81.14 操作目的 81.15 操作内容 81.16 设备准备 81.17 网络拓扑 81.18 配置步骤 81.19 验证方法 10H3C以太网交
2、换机 STP配置 101.20 知识准备 101.21 操作目的 101.22 操作内容 101.23 设备准备 101.24 网络拓扑 101.25 配置步骤 111.26 验证方法 1 2H3C以太网交换机 VRRP配置 121.27 知识准备 121.28 操作目的 121.29 操作内容 121.30 设备准备 121.31 网络拓扑 121.32 配置步骤 131.33 验证方法 14H3C以太网交换机镜像配置 151.34 知识准备 151.35 操作目的 1 51.36 操作内容 1 51.37 设备准备 1 51.38 网络拓扑 1 51.39 配置步骤 1 51.40 验证方
3、法 16H3C以太网交换机路由配置 161.41 知识准备 161.42 操作目的 1 61.43 操作内容 1 61.44 设备准备 1 61.45 网络拓扑 171.46 配置步骤 171.47 验证方法 18H3C以太网交换机ACL配置181.48 知识准备 181.49 操作目的 1 81.50 操作内容 1 81.51 网路拓扑 1 81.52 配置步骤 1 81.53 验证方法 19实验一 H3C 以太网交换机的基本操作备注：H3C以太网交换机采用统一软件平台 VRP，交换机命令完全相同。1.1 知识准备了解交换机的基本知识，了解交换机的基本原理。阅读H3C S7500 系列以太网
4、交换机 操作手册。1.2操作目的通过以下举例学会通过串口操作交换机，并对交换机的端口进行基本配置；能够查看所配置的内容；学会如 何重新设置密码，实验内容通过串口线连接到 7506交换机，对7506交换机进行配置，配置7506交换机端口以及察看配置信息，设置7506交换机密码，包实验设备7506一台PC一台串口线一条平行网线一条1.3网络拓扑CONSOLEPC串口75061.4配置步骤1.4.1串口操作配置H3C 7506的调试配置一般是通过Co nsole 口连接的方式进行，Con sole 口连接配置采用 VT100终端方式，下面以Windows操作系统提供的超级终端工具配置为例进行说明。1
5、 . 将PC机与H3C 7506进行正确连线之后，点击系统的开始t程序t附件t通讯t超级终端，进行超级终端连接，如错误!未找到引用源。所示。HypeiTerminalbyhlonroe, Michigan USADeveloped for MicrosortCwright © 1996by Hilgreve Inc.Hilgraeve inc.图1.4-1超级终端连接2. 在出现错误味找到引用源。 时，按要求输入有关的位置信息：国家/地区代码、地区电话号码编号和用来拨外线的电话号码。图1.4-2 位置信息所示。图1.4-3 新建连接3. 弹出连接说明对话框时，为新建的连接输入名称并为
6、该连接选择图标。如错误！未找到引用源。4. 根据配置线所连接的串行口， 选择连接串行口为 COM1 （依实际情况选择 PC机所使用的串口）。如错误! 未找到引用源。所示。輸入错揣电话的详细信息.确定 I 取消 I图1.4-4连接配置资料5. 设置所选串行口的端口属性端口属性的设置主要包括以下内容：波特率“9600”，数据位“ 8”，奇偶校验“无”，停止位“1”，数据流控制“无”，如错误！未找到引用源。所示。图1.4-5 端口属性配置设置检查前面设定的各项参数正确无误后，H3C 7506就可以加电启动，进行系统的初始化，进入配置模式进行操作。以太网交换机上电，终端上显示设备自检信息，自检结束后提
7、示用户键入回车，之后将出现命令行提示符 （如<H3C> ）。第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“？”，具体的配置命令请参考本书中以后各章节的内容。1.4.2 查看配置及日志操作 在所有模式下均可以查看交换机的配置。执行 display current-configuration 命令将会看到系统的全部配置 在全局配置模式下，使用 saveconfig 命令来保存配置信息。要查看终端的监控和交换机日志信息，可执行如下操作：H3C # display interface / 所有可以使用 display 命令的模式下都可以使用此命令， 用
8、于查看接口状 态H3C # display mac-address / 所有可以使用 display 命令的模式下都可以使用此命令， 用于查 看 mac-address 信息H3C # display log / 所有可以使用 display 命令的模式下都可以使用此命令，用于查看日志信息1.4.3 设置密码操作 由于全局配置模式下可以对设备进行全部功能的操作，所以进入全局配置模式的密码非常重要，设备在实际 应用中都要求修改进入全局配置模式的密码，具体示例如下：<H3C> system-view/进入全局配置模式password:*/输入进入全局配置模式的密码，缺省没有密码H3C
9、#/已经进入全局配置模式为了便于对设备的维护，有时需要修改登录用户名或密码，配置如下： H3C #user-interface aux /进入进入 AUX 用户界面视图H3C-ui-aux0 authentication-mode password/设置通过 Console 口登录交换机的用户进行 Password 认证H3C-ui-aux0 set authentication password simple 123456 /设置用户的认证口令为明文方式，口令为123456端口基本配置和端口信息查看下面在 H3C 7506 上，对端口基本参数进行配置，如自动协商、双工模式、速率、流量控制等，
10、端口参数的 配置在全局配置模式下进行。H3C interface ethernet2/0/1/进入端口Ethernet2/0/1H3C-Ethernet2/0/1 undo shutdown/使能端口1H3C-Ethernet2/0/1 undo duplex auto/关闭端口1 的自适应功能H3C-Ethernet2/0/1 duplex full/设置端口1 的工作方式为全双工H3C-Ethernet2/0/1 speed 10/设置端口1 的速率为 10MH3C-Ethernet2/0/1 jumboframe enable / 允许长帧通过当前端口使用 display 命令可以查看端
11、口的相关信息。H3C display interface 2/0/1/显示端口 1 的配置和工作状态1.5 验证方法实验二H3C以太网交换机 VLAN配置2.1知识准备了解交换机的基本知识，了解交换机的基本原理，了解VLAN的原理。2.2操作目的掌握H3C系列交换机产品 VLAN的配置和使用2.3操作内容VLAN业务的配置2.4设备准备7506一_-台P(M2台直连网线3条串口线一条2.5拓扑ElhZ'O/lVLAN2E1I12i'Di3VLAN3创建VLAN2 VLAN3指定VLAN2的描述字符串为home通过配置将端口 Ethernet2/0/1 和 Ethernet2/0
12、/2 加入到 VLAN2中，将端口 Ethernet2/0/3 和 Ethernet2/0/4 加入到 VLAN3中。2.6配置步骤交换机A的具体配置如下：H3Cvlan 2/创建VLAN2并进入其视图H3C-vlan2 description home /指定 VLAN2的描述字符串为 homeH3C-vlan2 port Ethernet 2/0/1 Ethernet 2/0/2/向 VLAN2 中加入端口 Ethernet2/0/1 和Ethernet2/0/2H3C-vlan2 vlan 3/ 创建VLAN3并进入其视图H3C-vlan3 port Ethernet 2/0/3 Eth
13、ernet 2/0/4/ 向 VLAN3 中加入端口 Ethernet2/0/3 和 Ethernet2/0/42.7验证方法1、PC-1和PC-2能互通（同一个 VLAN内）2、PC-1和PC-2不能互通（不同一个 VLAN内）实验三H3C以太网交换机链路聚合配置3.1知识准备了解链路聚合原理，了解LACP协议。3.2操作目的掌握H3C交换机链路聚合的配置和使用。3.3操作内容学会聚合配置3.4设备准备7506两台直连网线四条PC机二台串口线一条3.5网络拓扑Switch ASwitch B3.6配置步骤l 采用手工汇聚方式：# 创建手工汇聚组 1 。<H3C> system-v
14、iewSystem View: return to User View with Ctrl+ZH3C link-aggregation group 1 mode manual# 将以太网端口 Ethernet2/0/1 至 Ethernet2/0/3H3C interface ethernet2/0/1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet2/0/2H3C-Ethernet2/0/2 port link-aggregation group 1H3C-Ethernet2
15、/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 port link-aggregation group 1l采用静态LACP匚聚方式：# 创建静态汇聚组 1。H3C link-aggregation group 1 mode static# 将以太网端口 Ethernet2/0/1 至 Ethernet2/0/3H3C interface ethernet2/0/1H3C-Ethernet2/0/1 port link-aggregation group 1H3C-Ethernet2/0/1 interface ethernet0/2H3C-Ethe
16、rnet2/0/2 port link-aggregation group 1H3C-Ethernet2/0/2 interface ethernet0/3H3C-Ethernet2/0/3 port link-aggregation group 1I采用动态LACP匚聚方式：# 开启以太网端口 Ethernet2/0/1 至 Ethernet2/0/3H3C interface ethernet2/0/1加入匚聚组 1。加入匚聚组 1。的LACP协议。H3C-Ethernet2/0/1 lacp enableH3C-Ethernet2/0/1 interface ethernet2/0/2
17、H3C-Ethernet2/0/2 lacp enableH3C-Ethernet2/0/2 interface ethernet2/0/3H3C-Ethernet2/0/3 lacp enable只有端口的基本配置、 速率、双工等参数一致时，上述端口在开启 LACP协议之后才能汇聚到同一个动态汇聚组内， 实现端口的负载分担。3.7 验证方法PC-1和PC-2互通，当拔掉交换机A的其中一个端口时，PC-1和PC-2可以互通。同时，可通过相关命令显示 LACP 的配置信息和聚合结果，下面命令可在所有模式下运行。实验四 H3C 以太网交换机 STP 配置4.1 知识准备了解生成树协议4.2 操作目
18、的掌握7506交换机STP的配置，熟悉相关配置命令。4.3 操作内容STP， RSTP， MSTP 业务的配置4.4 设备准备3600四台直连网线六条串口线一条4.5 网络拓扑Sifch c1. 交换机SwitchA、SwitchB和SwitchC都通过 GE接口互连2. SwitchB和SwitchC交换机是核心交换机，要求主备。3. 要求整个网络运行 STP协议。4.6配置步骤【SwitchA交换机配置】1. 启动生成树协议SwitchAstp enable【SwitchB交换机配置】1. 启动生成树协议SwitchBstp enable2. 配置本桥为根桥SwitchBstp root
19、primary【SwitchC交换机配置】1. 启动生成树协议SwitchCstp en able2. 配置本桥为备份根桥SwitchCstp root sec on dary【SwitchD交换机配置】1.启动生成树协议SwitchDstp en able【说明】1.缺省情况下交换机的优先级都是32768,如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；3. 如果要控制某条链路的状态可以通过设置端口的 cost 值来实现。4.7 验证方法执行配置后，会出现以下现象，可以使用PC机互ping来验证：1、PC-1 和 PC-2 互通2、断开链路后，有少量丢包后，PC-1和PC-
20、2互通3、PC-1 和 PC-2 互通4、断开链路后，有少量丢包后，PC-1和PC-2互通5、PC-1 和 PC-2 互通6、断开链路后，PC-1和PC-2仍然互通，无丢包7、使用display stp查看交换机STP运行状态8、查看端口 STP 状态 display stp in terface Ethernet XX 是否正确实验五 H3C 以太网交换机 VRRP 配置5.1 知识准备了解交换机的VRRF协议，掌握7506VRRF配置方法等。5.2 操作目的通过本实验，掌握VRRP 配置。5.3 操作内容PC 机通过串口线连接到 7506 交换机的 console 口，配置 7506 VR
21、RP 协议5.4 设备准备7506厶二台PC厶二台串口线一条网线六条5.5 网络拓扑VLAN-lnterface3:10100,10.2LSWAHosts10.2.3.1Intern etLSWBV LAM-|nterface2：202.38.160.1Virtual IP address 202.38.1G0.111VLAN-lnterface2:202 38.1612202.38.160.3Host A5.6配置步骤(1)配置交换机A:#配置 VLAN2<LSW-A> system-viewLSW-A vlan 2LSW-A-vla n2 port Ethernet 2/0/6
22、LSW-A-vla n2 quitLSW-A in terface Vlan-in terface 2LSW-A-Vla n-i nterface2 ip address 202.38.160.1 255.255.255.0LSW-A-Vla n-in terface2 quit#使备份组的虚拟路由器的IP地址可以被ping通。LSW-A vrrp pin g-e nable#创建一个备份组。LSW-A in terface vlan 2LSW-A-Vlan-interface2 vrrp vrid 1 virtual-ip 202.38.160.111 # 设置备份组的优先级。LSW-A-V
23、lan-interface2 vrrp vrid 1 priority 110# 设置备份组的抢占方式。LSW-A-Vlan-interface2 vrrp vrid 1 preempt-mode(2) 配置交换机 B：# 配置 VLAN2。<LSW-B> system-viewSystem View: return to User View with Ctrl+Z.LSW-B vlan 2LSW-B-Vlan2 port Ethernet 2/0/5LSW-B-vlan2 quitLSW-B interface Vlan-interface 2LSW-B-Vlan-interfa
24、ce2 ip address 202.38.160.2 255.255.255.0LSW-B-Vlan-interface2 quit# 使备份组的虚拟路由器的 IP 地址可以被 ping 通。LSW-B vrrp ping-enable# 创建一个备份组。LSW-B interface vlan 2LSW-B-Vlan-interface2 vrrp vrid 1 virtual-ip 202.38.160.111# 设置备份组的抢占方式。LSW-B-Vlan-interface2 vrrp vrid 1 preempt-mode主机A可将缺省网关设为 202.38.160.111。正常情况
25、下，交换机 A行使网关的职能，当交换机A关机或出现故障，交换机B将接替行使网关的职能。设置抢占方式的目的是当交换机A恢复工作后，能够继续成为 Master行使网关的职能。5.7 验证方法拔掉交换机一根出口线缆， PC 之间还能互通。实验六H3C以太网交换机镜像配置6.1知识准备了解交换机的镜像基本知识，了解数据镜像的基本原理。6.2操作目的通过本操作，能够使用户利用这些设备对镜像过来的报文进行分析，进行网络监控和故障排除等6.3操作内容通过串口线连接到 7506交换机，对7506交换机进行镜像配置,6.4设备准备3228一台PC一台串口线一条平行网线一条6.5网络拓扑数据监设备PC镜像源端口为
26、GigabitEthernet 2/0/1，对端口接收和发送的报文都进行镜像镜像目的端口为 GigabitEthernet 2/0/46.6配置步骤配置1：<H3C> system-view H3C mirroring-group 1 localH3C interface GigabitEthernet 2/0/4H3C-GigabitEthernet2/0/4 mirroring-group 1 monitor-portH3C-GigabitEthernet2/0/4 quitH3C interface GigabitEthernet 2/0/1H3C-GigabitEthern
27、et2/0/1 mirroring-group 1 mirroring-port both 配置 2：<H3C> system-viewH3C mirroring-group 1 localH3C mirroring-group 1 monitor-port GigabitEthernet 2/0/4H3C mirroring-group 1 mirroring-port GigabitEthernet 2/0/1 both6.7 验证方法登陆到监控设备，查看是否有数据进入监控设备，并被监控。实验七 H3C 以太网交换机路由配置7.1 知识准备掌握 7506 的基本操作，了解路由基
28、本原理。7.2 操作目的掌握在 7506 上配置路由所需的基本命令；7.3 操作内容配置路由，使设备之间互通。7.4 设备准备7506三台PC两台直连网线六根交叉网线一根7.5网络拓扑7.6配置步骤说明：在进行下列配置之前，请先确保以太网链路层能够正常工作，且各VLAN接口 IP地址已经配置完成。#配置交换机SwitchA的静态路由。SwitchA ip route-static 1.1.3.0 255.255.255.0 1.1.2.2SwitchA ip route-static 1.1.4.0 255.255.255.0 1.1.2.2SwitchA ip route-static 1.
29、1.5.0 255.255.255.0 1.1.2.2#配置交换机SwitchB的静态路由。SwitchB ip route-static 1.1.2.0 255.255.255.0 1.1.3.1SwitchB ip route-static 1.1.5.0 255.255.255.0 1.1.3.1SwitchB ip route-static 1.1.1.0 255.255.255.0 1.1.3.1#配置交换机SwitchC的静态路由。SwitchC ip route-static 1.1.1.0 255.255.255.0 1.1.2.1SwitchC ip route-static
30、 1.140 255.255.255.0 1.1.3.2#在主机A上配缺省网关为1.1.5.1 ，配置过程略。#在主机B上配缺省网关为1.141 ，配置过程略。#在主机C上配缺省网关为1.1.1.1 ，配置过程略。至此图中所有主机或以太网交换机之间均能两两互通7.7验证方法1、所有主机或以太网交换机之间均能两两互通2、故障现象：以太网交换机没有配置动态路由协议，接口的物理状态和链路层协议状态均已处于UP,但IP报文不能正常转发。故障排除：可按如下步骤进行检查。用display ip routing-table protocol static命令查看是否正确配置相应静态路由。用display i
31、p rout in g-table命令查看该静态路由是否已经生效。实验八H3C以太网交换机ACL配置8.1知识准备掌握7506的基本操作，了解 ACL基本原理。8.2操作目的掌握7506设备ACL配置命令8.3操作内容利用ACL技术，实现数据过滤8.4网路拓扑PC建立基本的ACL，来实现只允许10.10.10.0 PC对设备进行管理,8.5配置步骤1. 设置只允许符合 ACL1的IP地址登录交换机SwitchA-ui-vtyO-4acl 1 in bou nd2. 设置规则只允许某网段登录SwitchAacl number 1SwitchA-acl-basic-1SwitchA-acl-basic-1rule permit source 10.10.10.0 0.0.0.2553. 设置规则只禁止某网段登录SwitchAacl number 1SwitchA-acl-basic-1SwitchA-acl-basic-1rule deny source 10.10.10.0 0.0.0.2558.6 验证方法1. PC 属于 10.10.10.0 网段可以 telnet 到 SwitchA 和 SwitchB 上，2. PC 属于其它网段不能 telnet 到 SwitchA ，能够 telnet 到 SwitchB