H3C交换机操作手册（完整资料）.doc

【最新整理，下载后即可编辑】⽬录

H3C以太⽹交换机的基本操作 (1)1.1 知识准备 (1)1.2 操作⽬的 (1)1.3 ⽹络拓扑 (1)1.4 配置步骤 (2)1.4.1 串⼝操作配置 (2)1.4.2 查看配置及⽇志操作 (4)1.4.3 设置密码操作 (5)1.5 验证⽅法 (6)

H3C以太⽹交换机VLAN配置 (7)1.6 知识准备 (7)1.7 操作⽬的 (7)1.8 操作内容 (7)1.9 设备准备 (7)1.10 拓扑 (7)1.11 配置步骤 (8)1.12 验证⽅法 (8)

H3C以太⽹交换机链路聚合配置 (9)1.13 知识准备 (9)1.14 操作⽬的 (9)1.15 操作内容 (9)1.16 设备准备 (9)1.17 ⽹络拓扑 (9)1.18 配置步骤 (10)1.19 验证⽅法 (11)

H3C以太⽹交换机STP配置 (12)1.20 知识准备 (12)1.21 操作⽬的 (12)1.24 ⽹络拓扑 (12)1.25 配置步骤 (13)1.26 验证⽅法 (14)

H3C以太⽹交换机VRRP配置 (15)

1.27 知识准备 (15)1.28 操作⽬的 (15)1.29 操作内容 (15)1.30 设备准备 (15)1.31 ⽹络拓扑 (16)1.32 配置步骤 (16)1.33 验证⽅法 (18)

H3C以太⽹交换机镜像配置 (19)1.34 知识准备 (19)1.35 操作⽬的 (19)1.36 操作内容 (19)1.37 设备准备 (19)1.38 ⽹络拓扑 (20)1.39 配置步骤 (20)1.40 验证⽅法 (21)

H3C以太⽹交换机路由配置 (22)1.41 知识准备 (22)1.42 操作⽬的 (22)1.43 操作内容 (22)1.44 设备准备 (22)1.45 ⽹络拓扑 (23)1.46 配置步骤 (23)1.47 验证⽅法 (24)

H3C以太⽹交换机ACL配置 (25)1.48 知识准备 (25)1.49 操作⽬的 (25)1.52 配置步骤 (25)1.53 验证⽅法 (26)

实验⼀H3C以太⽹交换机的基本操作

备注：H3C以太⽹交换机采⽤统⼀软件平台VRP，交换机命令完全相同。1.1 知识准备

了解交换机的基本知识，了解交换机的基本原理。阅读H3C S7500系列以太⽹交换机操作⼿册。1.2 操作⽬的

通过以下举例学会通过串⼝操作交换机，并对交换机的端⼝进⾏基本配置；能够查看所配置的内容；学会如何重新设置密码，

实验内容

通过串⼝线连接到7506交换机，对7506交换机进⾏配置，配置7506交换机端⼝以及察看配置信息，设置7506交换机密码，包实验设备7506 ⼀台PC ⼀台串⼝线⼀条平⾏⽹线⼀条1.3 ⽹络拓扑

1.4 配置步骤1.4.1 串⼝操作配置

H3C 7506的调试配置⼀般是通过Console⼝连接的⽅式进⾏，Console⼝连接配置采⽤VT100终端⽅式，下⾯以Windows操作系统提供的超级终端⼯具配置为例进⾏说明。

1．将PC机与H3C 7506进⾏正确连线之后，点击系统的[开始→程序→附件→通讯→超级终端]，进⾏超级终端连接，如图6.6-1所⽰。

图1.6-1 超级终端连接

2．在出现图6.6-1时，按要求输⼊有关的位置信息：国家/地区代码、地区电话号码编号和⽤来拨外线的电话号码。

图1.6-2 位置信息

3．弹出[连接说明]对话框时，为新建的连接输⼊名称并为该连接选择图标。如图6.6-2所⽰。

图1.6-3 新建连接

4．根据配置线所连接的串⾏⼝，选择连接串⾏⼝为COM1（依实际情况选择PC机所使⽤的串⼝）。如图6.6-3所⽰。

图1.6-4 连接配置资料

5．设置所选串⾏⼝的端⼝属性

端⼝属性的设置主要包括以下内容：波特率“9600”，数据位“8”，奇偶校验“⽆”，停⽌位“1”，数据流控制“⽆”，如图6.6-4所⽰。

图1.6-5 端⼝属性配置设置

检查前⾯设定的各项参数正确⽆误后，H3C 7506就可以加电启动，进⾏系统的初始化，进⼊配置模式进⾏操作。以太⽹交换机上电，终端上显⽰设备⾃检信息，⾃检结束后提⽰⽤户键⼊回车，之后将出现命令⾏提⽰符（如）。

第四步：键⼊命令，配置以太⽹交换机或查看以太⽹交换机运⾏状态。需要帮助可以随时键⼊“?”，具体的配置命令请参考本书中以后各章节的内容。1.4.2 查看配置及⽇志操作

在所有模式下均可以查看交换机的配置。执⾏display current-configuration 命令将会看到系统的全部配置在全局配置模式下，使⽤saveconfig命令来保存配置信息。要查看终端的监控和交换机⽇志信息，可执⾏如下操作：[H3C] # display interface //所有可以使⽤display命令的模式下都可

以使⽤此命令，⽤于查看接⼝状态[H3C] # display mac-address //所有可以使⽤display命令的模式下都可以使⽤此命令，⽤于查看mac-address 信息

[H3C] # display log //所有可以使⽤display命令的模式下都可以使⽤此命令，⽤于查看⽇志信息1.4.3 设置密码操作

由于全局配置模式下可以对设备进⾏全部功能的操作，所以进⼊全局配置模式的密码⾮常重要，设备在实际应⽤中都要求修改进⼊全局配置模式的密码，具体⽰例如下：system-view //进⼊全局配置模式

password:***** //输⼊进⼊全局配置模式的密码，缺省没有密码[H3C] # //已经进⼊全局配置模式为了便于对设备的维护，有时需要修改登录⽤户名或密码，配置如下：[H3C] #user-interface aux //进⼊进⼊AUX⽤户界⾯视图

[H3C-ui-aux0] authentication-mode password //设置通过Console⼝登录交换机的⽤户进⾏Password认证[H3C-ui-aux0] set authentication password simple 123456 //设置⽤户的认证⼝令为明⽂⽅式，⼝令为123456端⼝基本配置和端⼝信息查看

下⾯在H3C 7506上，对端⼝基本参数进⾏配置，如⾃动协商、双⼯模式、速率、流量控制等，端⼝参数的配置在全局配置模式下进⾏。

[H3C] interface ethernet2/0/1 //进⼊端⼝Ethernet2/0/1[H3C-Ethernet2/0/1] undo shutdown //使能端⼝1

[H3C-Ethernet2/0/1] undo duplex auto //关闭端⼝1的⾃适应功能[H3C-Ethernet2/0/1] duplex full //设置端⼝1的⼯作⽅式为全双⼯[H3C-Ethernet2/0/1] speed 10 //设置端⼝1的速率为10M

[H3C-Ethernet2/0/1]jumboframe enable //允许长帧通过当前端⼝使⽤display 命令可以查看端⼝的相关信息。[H3C] display interface2/0/1 //显⽰端⼝1的配置和⼯作状态1.5 验证⽅法

退出重新登陆，验证密码配置是否正确。其它的可通过display命令查看。实验⼆H3C以太⽹交换机VLAN配置

2.1 知识准备

了解交换机的基本知识，了解交换机的基本原理，了解VLAN的原理。2.2 操作⽬的

掌握H3C系列交换机产品VLAN的配置和使⽤2.3 操作内容VLAN业务的配置2.4 设备准备7506 ⼀台PC机2台直连⽹线3条串⼝线⼀条2.5 拓扑

创建VLAN2、VLAN3，指定VLAN2的描述字符串为home；

通过配置将端⼝Ethernet2/0/1和Ethernet2/0/2加⼊到VLAN2中，将端⼝Ethernet2/0/3和Ethernet2/0/4加⼊到VLAN3中。2.6 配置步骤

交换机A的具体配置如下：

[H3C]vlan 2 //创建VLAN2并进⼊其视图

[H3C-vlan2] description home //指定VLAN2的描述字符串为home

[H3C-vlan2] port Ethernet 2/0/1 Ethernet 2/0/2 //向VLAN2中加⼊端⼝Ethernet2/0/1和Ethernet2/0/2[H3C-vlan2] vlan 3 //创建VLAN3并进⼊其视图

[H3C-vlan3] port Ethernet 2/0/3 Ethernet 2/0/4 //向VLAN3中加⼊端⼝Ethernet2/0/3和Ethernet2/0/42.7 验证⽅法

1、PC-1和PC-2能互通（同⼀个VLAN 内）2、PC-1和PC-2不能互通（不同⼀个VLAN 内）实验三H3C以太⽹交换机链路聚合配置3.1 知识准备

了解链路聚合原理，了解LACP协议。3.2 操作⽬的

掌握H3C交换机链路聚合的配置和使⽤。3.3 操作内容学会聚合配置

3.4 设备准备7506 两台直连⽹线四条PC机⼆台串⼝线⼀条3.5 ⽹络拓扑

3.6 配置步骤

以下只列出了Switch A的配置，Switch B上应作相应的配置，汇聚才能实际有效：l采⽤⼿⼯汇聚⽅式：# 创建⼿⼯汇聚组1。system-view

System View: return to User View with Ctrl+Z[H3C] link-aggregation group 1 mode manual

# 将以太⽹端⼝Ethernet2/0/1⾄Ethernet2/0/3加⼊汇聚组1。[H3C] interface ethernet2/0/1

[H3C-Ethernet2/0/1] port link-aggregation group 1[H3C-Ethernet2/0/1] interface ethernet2/0/2[H3C-Ethernet2/0/2] port link-aggregation group 1[H3C-Ethernet2/0/2] interface ethernet2/0/3[H3C-Ethernet2/0/3] port link-aggregation group 1l采⽤静态LACP汇聚⽅式：# 创建静态汇聚组1。

[H3C] link-aggregation group 1 mode static

# 将以太⽹端⼝Ethernet2/0/1⾄Ethernet2/0/3加⼊汇聚组1。[H3C] interface ethernet2/0/1

[H3C-Ethernet2/0/1] port link-aggregation group 1[H3C-Ethernet2/0/1] interface ethernet0/2[H3C-Ethernet2/0/2] port link-aggregation group 1[H3C-Ethernet2/0/2] interface ethernet0/3[H3C-Ethernet2/0/3] port link-aggregation group 1

l采⽤动态LACP汇聚⽅式：

# 开启以太⽹端⼝Ethernet2/0/1⾄Ethernet2/0/3的LACP协议。[H3C] interface ethernet2/0/1[H3C-Ethernet2/0/1] lacp enable

[H3C-Ethernet2/0/1] interface ethernet2/0/2[H3C-Ethernet2/0/2] lacp enable

[H3C-Ethernet2/0/2] interface ethernet2/0/3[H3C-Ethernet2/0/3] lacp enable

只有端⼝的基本配置、速率、双⼯等参数⼀致时，上述端⼝在开启LACP协议之后才能汇聚到同⼀个动态汇聚组内，实现端⼝的负载分担。3.7 验证⽅法

PC-1和PC-2互通，当拔掉交换机A的其中⼀个端⼝时，PC-1和PC-2可以互通。

同时，可通过相关命令显⽰LACP的配置信息和聚合结果，下⾯命令可在所有模式下运⾏。实验四H3C以太⽹交换机STP配置4.1 知识准备了解⽣成树协议4.2 操作⽬的

掌握7506交换机STP的配置，熟悉相关配置命令。4.3 操作内容

STP，RSTP，MSTP业务的配置4.4 设备准备3600 四台直连⽹线六条串⼝线⼀条4.5 ⽹络拓扑

1. 交换机SwitchA、SwitchB和SwitchC都通过GE接⼝互连2. SwitchB和SwitchC交换机是核⼼交换机，要求主备。3．要求整个⽹络运⾏STP协议。4.6 配置步骤

【SwitchA交换机配置】1. 启动⽣成树协议[SwitchA]stp enable【SwitchB交换机配置】1. 启动⽣成树协议[SwitchB]stp enable2. 配置本桥为根桥[SwitchB]stp root primary【SwitchC交换机配置】1. 启动⽣成树协议[SwitchC]stp enable2. 配置本桥为备份根桥[SwitchC]stp root secondary【SwitchD交换机配置】1. 启动⽣成树协议[SwitchD]stp enable【说明】

1. 缺省情况下交换机的优先级都是32768，如果想⼈为指定某⼀台交换机为根交换机，也可以通过修改优先级来实现；2. 缺省情况下打开⽣成树后，所有端⼝都会开启⽣成树协议，请把接PC的端⼝改为边缘端⼝模式；3. 如果要控制某条链路的状态可以通过设置端⼝的cost值来实现。4.7 验证⽅法

执⾏配置后，会出现以下现象，可以使⽤PC机互ping来验证：1、PC-1和PC-2互通

2、断开链路后，有少量丢包后，PC-1和PC-2互通3、PC-1和PC-2互通

4、断开链路后，有少量丢包后，PC-1和PC-2互通5、PC-1和PC-2互通

6、断开链路后，PC-1和PC-2仍然互通，⽆丢包7、使⽤display stp查看交换机STP运⾏状态

8、查看端⼝STP状态display stp interface Ethernet XX是否正确实验五H3C以太⽹交换机VRRP配置5.1 知识准备

了解交换机的VRRP协议，掌握7506VRRP配置⽅法等。5.2 操作⽬的

通过本实验，掌握VRRP配置。

5.3 操作内容

PC机通过串⼝线连接到7506交换机的console⼝，配置7506 VRRP协议5.4 设备准备7506 ⼆台PC ⼆台串⼝线⼀条⽹线六条5.5 ⽹络拓扑

5.6 配置步骤(1) 配置交换机A：# 配置VLAN2。system-view[LSW-A] vlan 2

[LSW-A-vlan2] port Ethernet 2/0/6[LSW-A-vlan2] quit

[LSW-A] interface Vlan-interface 2

[LSW-A-Vlan-interface2] ip address 202.38.160.1 255.255.255.0[LSW-A-Vlan-interface2] quit

# 使备份组的虚拟路由器的IP地址可以被ping通。[LSW-A] vrrp ping-enable# 创建⼀个备份组。[LSW-A] interface vlan 2

[LSW-A-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111 # 设置备份组的优先级。[LSW-A-Vlan-interface2] vrrp vrid 1 priority 110# 设置备份组的抢占⽅式。

[LSW-A-Vlan-interface2] vrrp vrid 1 preempt-mode(2) 配置交换机B：# 配置VLAN2。system-view

System View: return to User View with Ctrl+Z.[LSW-B] vlan 2

[LSW-B-Vlan2] port Ethernet 2/0/5[LSW-B-vlan2] quit

[LSW-B] interface Vlan-interface 2

[LSW-B-Vlan-interface2] ip address 202.38.160.2 255.255.255.0 [LSW-B-Vlan-interface2] quit# 使备份组的虚拟路由器的IP地址可以被ping通。[LSW-B] vrrp ping-enable# 创建⼀个备份组。[LSW-B] interface vlan 2

[LSW-B-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111# 设置备份组的抢占⽅式。

[LSW-B-Vlan-interface2] vrrp vrid 1 preempt-mode主机A可将缺省⽹关设为202.38.160.111。

正常情况下，交换机A⾏使⽹关的职能，当交换机A关机或出现故障，交换机B将接替⾏使⽹关的职能。设置抢占⽅式的⽬的是当交换机A恢复⼯作后，能够继续成为Master⾏使⽹关的职能。5.7 验证⽅法

拔掉交换机⼀根出⼝线缆，PC之间还能互通。实验六H3C以太⽹交换机镜像配置6.1 知识准备

了解交换机的镜像基本知识，了解数据镜像的基本原理。6.2 操作⽬的

通过本操作，能够使⽤户利⽤这些设备对镜像过来的报⽂进⾏分析，进⾏⽹络监控和故障排除等