H3C交换机基本配置命令要点.pdf

资源描述

《H3C交换机基本配置命令要点.pdf》由会员分享，可在线阅读，更多相关《H3C交换机基本配置命令要点.pdf（16页珍藏版）》请在三一文库上搜索。

1、H3C 交换机基本配置核心交换机作为公司核心网络的主要中枢，合理的配置 1. 认证方式为 Scheme时的 Telnet登录配置 dis cu 查看当前配置 h3ctelnet server enable /启动 Telnet 服务 h3clocal-user winda /创建本地用户winda h3c-luser-windapassword cipher 123456 /为本地用户winda 创建密文显示的密码 h3c-luser-windaservice-type telnet /定义该用户的服务类型为telnet h3c-luser-windaauthorization-attrib

2、ute level 3 /定义该用户的特权级别 h3c-luser-windaquit /退出用户配置模式 h3cuser-interface vty 0 4 /设置虚拟用户端口 h3c-ui-vty0-4authentication-mode scheme /设定远程登录用户的登录方式使用用户名和密码 h3c-ui-vty0-4user privilege level 3 /设置远程登录用户登录后的最高级别 2. 以太网端口的基本配置（1）二层以太网端口中，包括三种类型：Access、Trunk、Hybrid Interface Ethernet 1/0/1 /进入以太网端口视图 por

3、t link-type access /access端口：只能属于一个VLAN port link-type trunk /trunk 端口：属于多个VLAN ，只允许默认VLAN 的报文发送时不携带VLAN 标签 port link-type hybrid /hybrid 端口：属于多个VLAN ，可以允许多个VLAN的报文发送时不携带VLAN 标签 description text /设置以太网端口的描述字符串，用来表示该端口 duplex auto |full |half /设置以太网端口的双工模式 speed10 |100 |1000 |10000 | auto /设置以太网端口的

4、速率（2）以太网端口环回监测功能配置 loopback-detection enable /开启环回监测功能（3）端口组配置（手工端口组） S3610、S5120、S5800 系列： port-group manual port-group-name/创建手工端口组，并进入手工端口组视图 S5510-EI 系列： port-group group-id S3610、S5120、S5800 系列： group-member interface-list/添加二层以太网端口到指定手工端口组中 S5510-EI 系列： port interface-list （4）手工端口汇聚组配置 link-

5、aggregation group agg-idmode manual /创建手工汇聚组 link-aggregation group agg-iddescription agg-name /配置汇聚组描述符 port link-aggregation group agg-id /将以太网端口加入到指定的汇聚组（5）端口绑定配置 am user-bind mac-addr mac-address |ip-addr ip-address* interface-list /将合法用户的MAC 地址和 IP 地址绑定到指定的端口上（6）三层接口IP 地址配置 interface vlan-int

6、erface vlan-id ip address ip-address mask |mask-length sub 3. VLAN 的基本配置（1）VLAN 的创建 vlan vlan-id /创建 VLAN （2）基于端口 VLAN配置 Access 端口： port link-type access /(可选 )默认情况下，端口的链路类型为access类型 port access vlan vlan-id /将当前 access端口加入到指定vlan Trunk 端口： port link-type trunk /配置端口的链路类型为trunk 类型 port trunk permit

7、 vlan vlan-id-list | all/将以上 trunk 端口加入到指定一个或多个VLAN port trunk pvid vlan vlan-id/（可选）设置以上trunk 端口的默认VLAN Hybrid 端口： port link-type hybrid /配置端口的链路类型为hybrid 类型 port hybrid vlan vlan-id-list tagged |untagged /将以上 hybrid 端口加入到指定的一个或多个 VLAN中 port hybrid pvid vlan vlan-id/（可选）设置以上hybrid 端口的默认VLAN 4. 端口镜

8、像配置（1）本地端口镜像配置 mirroring-group group-idlocal /未镜像组配置源端口，创建本地镜像组 mirroring-group group-id mirroring-port mirroring-port-listboth |inbound |outbound /在系统视图下配置指定端口为本地镜像组的源端口 interface interface-type interface-number mirroring-group group-id mirroring-port both |inbound |outbound /在接口视图下配置指定端口为本地镜像组的源端

9、口 mirroring-group group-id mirroring-vlan mirroring-vlan-listboth | inbound |outbound /为本地镜像组配置源vlan，一个镜像组内可以配置多个源vlan mirroring-group group-id monitor-port monitor-port-id /在系统视图下配置指定端口为本地镜像组的目的端口 interface interface-type interface-number mirroring-group group-id monitor-port /在接口视图下配置指定端口为本地镜像组的目的

10、端口（2）二层远程端口镜像配置 a.反射端口方式 b.出端口方式 1)低端 H3C 交换机远程端口镜像的配置，如S3100、S5510、S5600：充当源交换机时的配置 remote-probe vlan enable /将当前 VLAN配置为远程镜像VLAN mirroring stp-collaboration /（可选）开启端口镜像与STP 联动功能，开启该功能后，设备将通过监测端口的STP 状态来自动控制该端口上的镜像功能是否生效。 mirroring-group group-idremote-source /创建远程源镜像组 mirroring-group group-idmi

11、rroring-port mirroring-port-listboth |inbound |outbound /配置远程端口镜像源端口 mirroring-group group-idreflector-port reflector-port /为远程镜像组配置反射端口 mirroring-group group-idremote-probe vlan remote-probe-vlan-id /为指定远程源镜像组配置远程镜像VLAN 充当中间交换机时的配置 remote-probe vlan enable /定义当前VLAN配置为远程镜像VLAN 充当目的交换机的配置 remote-pro

12、be vlan enable /定义当前VLAN配置为远程镜像VLAN mirroring-group group-idremote-destination /配置远程目的镜像组 mirroring-group group-idmonitor-port monitor-port /为远程目的镜像组配置目的端口 mirroring-group group-idremote-probe vlan remote-probe-vlan-id /为远程镜像组配置远程镜像VLAN 2)中高端 H3C 交换机二层远程端口镜像的配置远程源镜像组配置： mirroring-group group-idremo

13、te-source /创建远程源镜像组 mirroring-group group-idmirroring-port mirroring-port-listboth |inbound |outbound /系统视图下配置指定端口为远程源镜像组源端口 interface interface-type interface-number mirroring-group group-idmirroring-port both |inbound |outbound /接口视图下配置指定端口为远程源镜像组源端口 mirroring-group group-idmirroring-vlan mirrorin

14、g-vlan-list both | inbound | outbound /为远程源镜像组配置源VLAN mirroring-group group-idmonitor-egress monitor-egress-port-id /系统视图下配置指定端口为远程源镜像组的出端口 interface interface-type interface-number mirroring-group group-idmonitor-egress /接口视图下配置指定端口为远程源镜像组的出端口 mirroring-group group-idreflector-port reflector-port /

15、系统视图下配置指定端口为远程源镜像组的反射端口 interface interface-type interface-number mirroring-group group-idreflector-port /接口视图下配置指定端口为远程源镜像组的反射端口 mirroring-group group-idremote-probe vlan remote-probe-vlan-id /为远程源镜像组配置远程镜像VLAN 远程目的镜像组配置 mirroring-group group-idremote-destination /配置远程目的镜像组 mirroring-group group-id

16、monitor-port monitor-port-id /系统视图下配置指定端口为远程目的镜像组的目的端口 interface interface-type interface-number mirroring-group group-idmonitor-port /接口视图下配置指定端口为远程目的镜像组的目的端口 mirroring-group group-idremote-probe vlan remote-probe-vlan-id /为远程目的镜像组配置远程镜像VLAN （3）三层远程端口镜像配置 1)GRE 隧道的配置 interface tunnel interface-numb

17、er /创建一个Tunnel 接口，并进入该视图 ip address ip-address mask | mask-length /设置 Tunnel 接口的 IPV4 地址 tunnel-protocol gre /配置隧道模式为GRE 隧道模式 source ip-address | interface-type interface-number /设置 Tunnel 接口的源端地址或接口 destination ip-address /设置 Tunnel 接口的目的端地址 2)三层远程端口镜像配置 mirroring-group group-id local /创建本地镜像组 mirr

18、oring-group group-idmirroring-port mirroring-port-listboth |inbound |outbound /系统视图下为本地镜像组配置源端口 interface interface-type interface-number mirroring-group group-idmirroring-port both |inbound |outbound /接口视图下为本地镜像组配置源端口 mirroring-group group-idmirroring-cpu slot slot-number-listboth | inbound |outbou

19、nd /（仅 S58 系列支持）在系统视图下为本地镜像组配置源CPU mirroring-group group-idmonitor-port monitor-port-id /系统视图下为本地镜像组配置目的端口 interface interface-type interface-number mirroring-group group-idmonitor-port /接口视图下为本地镜像组配置目的端口 5. DHCP 基本配置举例常见的 DHCP 组网方式可分为两类：一种是DHCP 服务器和客户端都在一个子网内，直接进行 DHCP 协议的交互；第二种是DHCP 服务器和客户端分别处于不

20、同的子网中，必须通过 DHCP 中继代理实现IP 地址的分配。（1）DHCP 地址池的配置示例一：DHCP 服务器为同一网段中的客户端动态分配IP 地址，地址池网段10.1.1.0/24 分为两个网段：10.1.1.0/25 和10.1.1.128/25 。 DHCP 服务器两个Ethernet 接口地址分别为 10.1.1.1/25 和 10.1.1.129/25。网段10.1.1.0/25 内的地址租用期限为10 天 12 小时，域名为，DNS 地址为 10.1.1.2，无 NetBIOS 地址，出口路由器地址为10.1.1.126；网段 10.1.1.128/25 网段

21、内的地址租用期限为5 天， DNS 地址为10.1.1.2， NetBIOS 地址为 10.1.1.4，出口路由器的地址为10.1.1.254。 # 启动 DHCP 服务 dhcp enable # 配置接口工作在DHCP 服务器模式下，并从全局地址池中分配IP 地址。 dhcp select global interface ethernet 0/0/0 to ethernet 0/0/1 # 配置不参与自动分配的IP 地址（ DNS、NetBIOS 和出口网关地址）。 dhcp server forbidden-ip 10.1.1.2 dhcp server forbidden-ip 1

22、0.1.1.4 dhcp server forbidden-ip 10.1.1.126 dhcp server forbidden-ip 10.1.1.254 # 配置 DHCP 地址池 0 的共有属性（地址池范围、DNS 地址）。 dhcp server ip-pool 0 network 10.1.1.0 mask 255.255.255.0 dns-list 10.1.1.2 # 配置 DHCP 地址池 1 的属性（地址池范围、出口网关、地址租用期限）。 dhcp server ip-pool 1 network 10.1.1.0 mask 255.255.255.128 domain-

23、name gateway-list 10.1.1.126 expired day 10 hour 12 # 配置 DHCP 地址池 2 的属性（地址池范围、出口网关、 NetBIOS 地址、地址租用期限）。 dhcp server ip-pool 2 network 10.10.1.128 mask 255.255.255.128 expired day 5 nbns-list 10.1.1.4 gateway-list 10.1.1.254 （2）DHCP 中继配置 dhcp enable dhcp relay server-group group-id ip ip-address

24、interface Vlan-interface vlan-id ip address ip-address mask |mask-length sub dhcp select relay dhcp relay server-select group-id 6. SNMP 配置 snmp-agent sys-info contact /设置管理员的标识及联系方法，请把替换为你要设置成的值，下同。这个值初始是HuaWei BeiJing China，用指令display current-configuration可以在当前执行的配置的靠末尾看到该项。 snmp-agent sys-info

25、location /设置交换机的位置信息，这项初始没有设置。 snmp-agent community read public /设置一个华为交换机snmp Community ，使用该Community 连接交换机时，只可以读取其华为交换机snmp 信息。你可以把指令中的public 换成你想要的字符串。 snmp-agent community write private /设置一个华为交换机snmp Community ，使用该Community 连接交换机时，不仅可以读取其华为交换机snmp 信息，还可以将值写入华为交换机snmp 的 MIB 对象，实现对设备进行配置。你可以把指

26、令中的private 换成你想要的字符串。 snmp-agent sys-info version all /设置交换机支持的华为交换机snmp 协议，有v1,v2c,v3 这 3 个版本，如果你不确定，最好设为 all，将会同时支持这3 个协议。在S3050C-0025 上初始是只支持v3 版本的，如果你没有正确设定它，mibbrower 等一些读取软件可能会无法读取信息。 7. ACL 配置基本 ACL ：编号范围：20002999 高级 ACL ：编号范围：30003999 二层 ACL ：编号范围：40004999 （1）基本 ACL 配置 acl number acl-numb

28、创建一条规则 rule rule-id comment text /（可选）为指定的规则配置描述信息 hardware-count enable /（可选）开启基于硬件应用的ACL 统计功能（2）高级 ACL 配置 acl number acl-number name acl-namematch-order auto | config /创建 IPV4 高级 ACL 并进入高级ACL 视图 description text/（可选）定义ACL 的描述信息 step step-value/（可选）定义ACL 规则编号步长 rule rule-id deny | permit protocol

32、k |time-range time-range-name * /定义二层ACL 规则 rule rule-id comment text /（可选）为指定的规则配置描述信息 hardware-count enable /（可选）开启基于硬件应用的ACL 统计功能（4）ACL 应用配置 acl copy source-acl-number |name source-acl-name to dest-acl-number |name dest-acl-name /ACL 复制 packet-filter vlan vlan-id inbound acl-rule /（可选）在指定VLAN中应用

33、 ACL ，对 VLAN中的所有端口上接收到的数据包进行过滤 8. QoS配置（1）定义流分类和匹配规则；（2）定义流行为；（3）定义 QoS 策略，并将流分类和流行为绑定在一起；（4）应用 QoS 策略。定义流分类 traffic classifier tcl-name operator and |or /定义一个流分类，并进入类视图 if-match match-criteria /定义对应流分类的匹配规则定义流行为 traffic behavior behavior-name/定义流行为，并进入流行为视图定义 QoS 策略 qos policy policy-name/定义

34、策略并进入视图 classifier tcl-name behavior behavior-name mode dcbx |dot1q-tag-manipulation /在策略中为类指定采用的流行为应用 QoS 策略 1)基于全局应用QoS 策略 qos apply policy policy-name global inbound |outbound 2)基于端口应用QoS 策略 qos apply policy policy-name inbound |outbound 3)基于在线用户应用QoS 策略 user-profile profile-name /创建 User Profil

35、e 并进入相应的user-profile 视图 qos apply policy policy-name inbound |outbound /在对应的在线用户上应用指定关联的QoS 策略 user-profile profile-name enable /激活 User profile 4)基于 VLAN应用 QoS 策略 qos vlan-policy policy-name vlan vlan-id-list inbound |outbound 5)基于控制平面应用QoS 策略 control-plane slot slot-number /进入控制平面视图 qos apply poli

36、cy policy-name inbound /在控制平面入方向上应用指定的QoS 策略 9. IRF 配置（1）Fabric 端口配置 fabric-port interface-type interface-number enable /在系统视图下开启Fabric 端口 interface interface-type interface-number port link-type irf-fabric /在对应以太网端口视图下将对应以太网端口配置为Fabric 端口（2）UnitID 配置 change self-unit to unit-id | auto-numbering /

37、系统视图下配置本地交换机的UnitID 1)更改当前交换机的UnitID change unit-id to unit-id | auto-numbering 2)修改堆叠中其他交换机的UnitID change unit-id unit-id1 to unit-id2 | auto-numbering 3)保存或取消设置更改 fabric save-unit-id 10. IRF2 配置（1）IRF 基本配置 irf domain domain-id/IRF 域编号配置 irf member member-id renumber new-member-id/IRF2 成员编号配置（2）I

38、RF2 端口配置 irf-port member-id/port-number /创建 IRF2 逻辑端口，进入IRF2 逻辑端口视图 port group interface interface-type interface-number mode enhanced |normal /将 IRF2 逻辑端口和IRF2 物理端口绑定 irf-port-configuration active /激活设备中所有IRF2 逻辑端口下的配置（3）IRF2 成员优先级配置 irf member member-id priority priority （4）IRF2 成员设备描述信息配置 irf me

39、mber member-id descriptiontext （5）IRF2 链路负载分担类型配置 irf-port load-sharing mode destination-ip |destination-mac |source-ip |source-mac* （6）IRF2 的桥 MAC 保留时间配置 irf mac-address persistent timer |always （7）启用 IRF2 系统启动文件的自动加载功能 irf auto-update enable （8）IRF2 链路 down 延迟上报功能配置 irf link-delay interval （9）IRF2

40、 MAD配置 IRF2 支持多 IRF2 的三种 MAD 检测方式： LACP MAD检测、 BFD MAD检测、 ARP MAD 检测。 LACP MAD检测配置 interface bridge-aggregation interface-number /创建二层聚合接口和二层聚合组，并进入二层聚合端口视图 link-aggregation mode dynamic /配置以上聚合组工作在动态聚合模式下 mad enable /在以上静态聚合组中启用LACP MAD检测功能 interface interface-type interface-number port link-aggreg

41、ation group number /将以上二层以太网端口加入到指定的聚合组 BFD MAD检测 interface vlan-interface interface-number mad bfd enable /在以上 VLAN 接口上启用BFD MAD检测功能 mad ip address ip-address mask |mask-length member member-id /为指定成员设备的以上VLAN 接口配置MAD IP 地址 ARP MAD 检测 interface vlan-interfaceinterface-number ip address ip-address m

42、ask |mask-length mad arp enable /在以上 VLAN接口上启用ARP MAD 检测功能 11. ARP 配置 arp static ip-addressmac-address vlan-id interface-type interface-number /手工添加静态ARP 表项，相当于IP 与 MAC 地址的静态绑定 arp timer aging aging-time /配置动态ARP 表项的老化时间 arp check enable /开启 ARP 表项的检查功能 display arp dynamic |static | ip-address /显示当前

44、掉的不可信任的ARP 报文的数量 display arp timer aging /查看动态ARP 老化定时器的时间 reset arp dynamic |static |interface interface-type interface-number /消除 ARP 表项 interface vlan-interface vlan-id arp max-learning-num number /在 VLAN接口视图下配置允许学习的动态ARP 表项的最大数目 arp anti-attack valid-check enable /系统视图下开启对ARP 报文源 MAC 地址一致性检查功能 #

45、ARP 入侵检测功能配置： dhcp-snooping /全局开启交换机DHCP Snooping 功能 ip source static import dot1x /全局开启基于802.1x 认证用户的ARP 入侵检测功能 interface interface-type interface-number dhcp-snooping trust /配置 DHCP Snooping 的信任端口 arp detection trust /设置当前端口为ARP 信任端口 vlan vlan-id/进入 VLAN 视图 arp detection enable /开启指定VLAN内所有端口的ARP

46、入侵检测功能 arp restricted-forwarding enable /在对应 VLAN 内开启 ARP 严格转发功能 #ARP 报文限速功能配置： interface interface-type interface-number arp rate-limit enable /开启以上端口的ARP 报文限速功能 arp rate-limit rate /配置允许通过的ARP 报文的最大速率 arp protective-down recover enable /全局开启交换机上的端口状态自动恢复功能 arp protective-down recover interval inte

47、rval /全局设置端口状态由关闭恢复为开启的时间间隔 #ARP 代理配置： interface Vlan-interface vlan-id arp proxy enable /开启普通代理ARP 功能 local-proxy-arp enable ip-range startIP to endIP /开启本地代理ARP 功能 display arp proxy interface vlan-interface vlan-id /显示普通代理ARP 和本地代理ARP 的状态 12. 集群配置（1）NDP 的启用及参数配置 ndp enable /启用 NDP 用于收集邻接设备信息 ndp

48、timer aging aging-in-seconds /指定接收设备应该保持本设备发送的NDP 报文时间 ndp timer hello seconds /修改 NDP 信息的更新频率（2）NTDP 的启用及参数配置 ntdp enable /启用 NTDP 用于收集邻接设备拓扑信息 ntdp hop hop-value/配置拓扑收集范围 ntdp timer hop-delay time/配置当前设备转发拓扑收集请求的跳数延迟时间 ntdp timer port-delay time/配置当前设备转发拓扑收集请求的端口延迟时间 ntdp timer interval-in-minutes/配置定时拓扑收集的时间间隔 ntdp explore /启动拓扑信息的收集过程（3）集群启用及配置 cluster enable /启用集群功能 #手动配置集群参数： cluster /进入集群视图 ip-pool administrator-ip-address ip-mask | ip-mask-length

展开阅读全文