H3C交换机配置详解Word格式文档下载.docx
- 文档编号:21065643
- 上传时间:2023-01-27
- 格式:DOCX
- 页数:22
- 大小:22.88KB
H3C交换机配置详解Word格式文档下载.docx
《H3C交换机配置详解Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《H3C交换机配置详解Word格式文档下载.docx(22页珍藏版)》请在冰豆网上搜索。
[H3C-vty]setauthenticationpassword123456设置telnet密码,一定设置
[H3C-vty]undosetauthenticationpassword撤消密码
[H3C]displayusers显示用户
[H3C]displayuser-interface显示用户界面状态
二.系统IP配置:
[H3C]vlan20
[H3C]management-vlan20
[H3C]interfacevlan-interface20创立并进入管理VLAN
[H3C]undointerfacevlan-interface20删除管理VLAN接口
[H3C-Vlan-interface20]ipaddress配置管理VLAN接口静态IP地点(缺省为
[H3C-Vlan-interface20]undoipaddress删除IP地点
[H3C-Vlan-interface20]ipgateway指定缺省网关(默认无网关地点)
[H3C-Vlan-interface20]undoipgateway
[H3C-Vlan-interface20]shutdown封闭接口
[H3C-Vlan-interface20]undoshutdown开启
[H3C]displayip显示管理VLAN接口IP的有关信息
[H3C]displayinterfacevlan-interface20查察管理VLAN的接口信息
debuggingip开启IP调试功能
undodebuggingip
三.DHCP客户端配置:
[H3C-Vlan-interface20]ipaddressdhcp-alloc管理VLAN接口经过DHCP方式获得IP地
址
[H3C-Vlan-interface20]undoipaddressdhcp-alloc撤消
[H3C]displaydhcp显示DHCP客户信息
debuggingdhcp-alloc开启DHCP调试功能
undodebuggingdhcp-alloc
四.端口配置:
[H3C]interfaceEthernet0/3
[H3C-Ethernet0/3]shutdown
[H3C-Ethernet0/3]speed100速率,可为10,100,1000和auto(缺省)
[H3C-Ethernet0/3]duplexfull双工,可为half,full和auto(缺省)光口和汇聚后不可以配
置
[H3C-Ethernet0/3]flow-control开启流控,默以为封闭
[H3C-Ethernet0/3]broadcast-suppression20设置抑制广播百分比为20%,可取
5,10,20,100,缺省为100,同时组播和未知单播也受此影响
[H3C-Ethernet0/3]loopbackinternal内环测试
[H3C-Ethernet0/3]loopbackexternal外环测试,需插接自环头,一定为全双工或许自磋商
模式
[H3C-Ethernet0/3]portlink-typetrunk设置链路的类型为trunk,可为access(缺
省),trunk
[H3C-Ethernet0/3]porttrunkpvidvlan20设置20为该trunk的缺省VLAN,默以为1
(trunk线路两头的PVID一定一致)
[H3C-Ethernet0/3]portaccessvlan20将目前access端口加入指定的VLAN
[H3C-Ethernet0/3]porttrunkpermitvlanall同意全部的VLAN经过目前的trunk端口,
可多次使用该命令
[H3C-Ethernet0/3]mdiauto设置以太端口为自动监测,normal(缺省)为直通线,across为
交错线
[H3C]link-aggregationEthernet0/1toEthernet0/4将1-4口加入汇聚组,1为主端口,
两头需要同时配置,设置了端口镜像以及端口隔绝的端口没法汇聚
[H3C]undolink-aggregationEthernet0/1删除该汇聚组
[H3C]link-aggregationmodeegress配置端口汇聚模式为依据目的MAC地点进行负荷分担,
可选为ingress,egress和both,缺省为both
[H3C]monitor-portEthernet0/2将该端口设置为镜像端口,一定先设置镜像端口,删除时
一定先删除被镜像端口,并且它们不可以同在一个端口,该端口不可以在汇聚组中,设置新镜像端
口时,新代替旧,被镜像不变
[H3C]mirroring-portEthernet0/3toEthernet0/4both将端口3和4设置为被镜像端
口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文
[H3C]displaymirror
[H3C]displayinterfaceEthernet0/3
H3C>
resetcounters消除全部端口的统计信息
[H3C]displaylink-aggregationEthernet0/3显示端口汇聚信息
[H3C-Ethernet0/3]virtual-cable-test诊疗该端口的电路状况
五.VLAN配置:
[H3C]vlan2
[H3C]undovlanall删除除缺省VLAN外的全部VLAN,缺省VLAN不可以被删除
[H3C-vlan2]portEthernet0/4toEthernet0/7将4到7号端口加入到VLAN2中,此命令
只好用来加access端口,不可以用来增添trunk或许hybrid端口
[H3C-vlan2]port-isolateenable翻开VLAN内端口隔绝特征,不可以二层转发,默认不启用该
功能
[H3C-Ethernet0/4]port-isolateuplink-portvlan2设置4为VLAN2的隔绝上行端口,
用于转发二层数据,只好配置一个上行端口,若为trunk,则建议同意全部VLAN经过,隔绝不
能与汇聚同时配置
[H3C]displayvlanall显示全部VLAN的详尽信息
S1550E支持鉴于端口的VLAN,经过创立不一样的user-group来实现,一个端口能够属于多个
user-group,不属于同一个user-group的端口不可以相互通讯,最多支持50个user-group
[H3C]user-group20创立user-group20,默认只存在user-group1
[H3C-UserGroup20]portEthernet0/4toEthernet0/7将4到7号端口加入到VLAN20
中,初始时都属于user-group1中
[H3C]displayuser-group20显示user-group20的有关信息
六.集群配置:
S2100只好作为成员互换机加入集群中,加入后系统名改为"
集群名_成员编号.原系统名"
的
格式.
即插即用功能经过两个功能实现:
集群管理协议MAC组播地点磋商和管理VLAN磋商
[H3C]clusterenable启用群集功能,缺省为启用
[H3C]cluster进入群集视图
[H3C-cluster]administrator-addressH-H-HnameswitchH-H-H为命令互换机的MAC,加
入switch集群
[]undoadministrator-address
退出集群
[H3C]displaycluster
显示集群信息
[H3C]management-vlan
2集群报文只好在管理
VLAN中转发
同一集群需在同一个管理
VLAN
中,需在成立集群以前指定管理VLAN<
debuggingcluster
七.QoS配置:
QoS配置步骤:
设置端口的优先级,设置互换机相信报文的优先级方式
行列调动,端口限速
[H3C-Ethernet0/3]priority7
设置端口优先级为7,默以为0
[H3C]priority-trustcos
设置互换机相信报文的优先级方式为
cos优先级,缺省值),还可
以设为dscp方式(dscp
优先级方式)
[H3C]queue-schedulerhq-wrr2468
设置行列调动算法为HQ-WRR(默以为WRR),权重为
2,4,6,8
[H3C-Ethernet0/3]line-rateinbound29
将端口入口速率限制为
2Mbps,取1-28时,速率
为rate*8*1024/125,
即
64,128,192...;
29-127
时,
速率为(rate-27)*1024,
2M,3M,4M...100M,千兆时可继续往下取,128-240
速率为(rate-115)*8*1024,
104M,112M,120M...1000M
[H3C]displayqueue-scheduler
显示行列调动模式及参数
[H3C]displaypriority-trust
显示优先级相信模式
八.系统管理
:
[H3C]mac-addressblackholeH-H-Hvlan1
在VLAN1中增添黑洞
MAC
[H3C]mac-addressstaticH-H-HinterfaceEthernet0/1vlan1
在VLAN1中增添端口一
的一个
mac
[H3C]mac-addresstimeraging500
设置
MAC地点表的老化时间为
500s
[H3C]displaymac-address
[H3C]displayarp
[H3C]mac-addressport-bindingH-H-HinterfaceEthernet0/1vlan1配置端口邦定
[H3C]displaymac-addressport-binding
[H3C]displaysaved-configuration
[H3C]displaycurrent-configuration
save
[H3C]restoredefault恢复互换机出厂默认配置,恢复后需重启才能奏效
[H3C]displayversion
reboot[H3C]displaydevice[H3C]sysnamebigheap
[H3C]info-centerenable启用系统日记功能,缺省状况下启用
[H3C]info-centerloghostip
向指定日记主机(只好为UNIX或LINUX,不可以为Windows)
输出信息,需先开启日记功能
缺省封闭
[H3C]info-centerloghostlevel8
设置系统日记级别为8,默以为5.级别说明:
terminaldebugging
启用控制台对换试信息的显示
缺省控制台为禁用
terminallogging
启用控制台对日记信息的显示
缺省控制台为启用
terminaltrapping
启用控制台对告警信息的显示
[H3C]displayinfo-center
显示系统日记的配置缓和冲区记录的信息
[H3C]displaylogbuffer
显示日记缓冲区近来记录的指定数目的日记信息
[H3C]displaytrapbuffer
显示告警缓冲区近来记录的指定数目的日记信息
resetlogbuffer消除日记缓冲区的信息
resettrapbuffer
消除告警缓冲区的信息
九.网络协议配置:
NDP即是街坊发现协议,S1550E只好开启或封闭NDP,没法配置,默认有效保存时间为
180s,NDP报文发送的间隔60s
[H3C]ndpenable缺省状况下是开启的
[H3C-Ethernet0/3]ndpenable缺省状况下开启
[H3C]displayndp显示NDP配置信息
[H3C]displayndpinterfaceEthernet0/1显示指定端口NDP发现的街坊信息
debuggingndpinterfaceEthernet0/1
HABP协议即HuaweiAuthenticationBypassProtocol,华为鉴权旁路协议,是用来解决当交
换机上同时配置了和HGMPv1/v2时,未经受权和认证的端口大将过滤HGMP报文,进而使管理
设施没法管理下挂的互换机的问题。
互换机启动HABP后,将忽视认证。
HABP包含服务器和客户端,由服务器按期发送恳求,客户端进行应答,并向下进行转发,服务
器一般启动在管理设施上,客户机在下挂设施上启动,1550E只支持客户端。
[H3C]habpenable启动HABP特征,缺省即启动,启动后即缺省为客户机模式
debugginghabp启动HABP调试功能
NTDP即街坊拓扑发现协议,用来采集网络拓扑信息的协议,与NDP协议一同工作,用于集群管
理,S1550E的配置主要包含开启与封闭功能能,开启与封闭调试功能
[H3C]ntdpenable缺省状况下为开启的
[H3C-Ethernet0/3]ntdpenable缺省状况下为使能
debuggingntdp
十.SNMP配置:
S1550E支持SNMPv1,SNMPv2c,主要配置包含:
设置集体名,设置系统信息,设置Trap目标主机
的地点,同意或严禁发送Trap,严禁SNMPAgent的运转
[H3C]snmp-agentcommunityreadbigheap设置bigheap集体,且为只读接见
[H3C]snmp-agentmax-size1600设置Agent能接受/发送的SNMP信息包最大为1600字节,
缺省1500
[H3C]snmp-agentsys-infocontact#27345locationDiqiuversionv2c设置系统信息,
版本为v2c,缺省状况下联系信息为"
R&
DHangzhou,H3CTechnologiesco.,Ltd."
地点为
"
HangzhouChina"
v2c版本
[H3C]undosnmp-agent严禁SNMPAgent的运转,若配置任何SNMP命令将从头启动SNMP
Agent
[H3C]displaysnmp-agentcommunityread
[H3C]displaysnmp-agentsys-infocontact
[H3C]displaysnmp-agentsys-infolocation
[H3C]displaysnmp-agentsys-infoversion
debuggingsnmp-agentpacket|process
十一.IGMPSnooping
配置:
IGMPSnooping
是运转在二层互换机上的组播拘束体制
用于管理和控制组播组
.主要负责建
立和保护二层
MAC地点表
同时依据成立的组播地点表来转发路由器下发的组播报文
假如
不运转
IGMPSnooping,
则组播报文将在二层网络中广播
IGMPSnooping配置包含:
启动和封闭IGMPSnooping,配置路由器端口老化时间,配置最大响
应查问时间,配置组播构成员端口老化时间,配置端口迅速走开,调试功能
[H3C]igmp-snooping启用IGMPSnooping功能,默以为封闭
[H3C]igmp-snoopingrouter-aging-time500
配置路由器端口老化时间为
500s,默以为
105s
[H3C]igmp-snoopingmax-response-time15
配置最大响应查问时间为
15s,默以为10s
[H3C]igmp-snoopinghost-aging-time300
配置组播构成员端口老化时间为
300s,默以为
260s
[H3C-Ethernet0/3]igmp-snoopingfast-leave
配置迅速走开,若收到走开报文,则立刻删
除端口,不咨询
[H3C]displayigmp-snoopingconfiguration
显示配置信息
[H3C]displayigmp-snoopingstatistics
显示包统计信息
[H3C]displayigmp-snoopinggroupvlan2
显示VLAN2中IP组播组和MAC组播组的信息
resetigmp-snoopingstatistics
清楚统计信息
debuggingigmp-snooping
十二.系统调试:
debuggingall开启全部调试开关,此命令为协议调试开关
terminaldebugging终端调试开关,翻开开关,默以为封闭
debuggingdrv主要显示报文的实质内容,默以为封闭
[H3C]displaydebugging显示调试开关状态
十三.配置:
[H3C-Ethernet0/3]dot1x开启特征,也可在系统视图下使用,使用后全局开启,也可用
interface参数开启指定端口的特征,缺省全封闭,要启用,全局和端口的都需开启
[H3C-Ethernet0/3]dot1xport-controlunauthorized-force设置工作模式为强迫非受权
模式,使用模式与dot1x命令相同,默以为auto,即经过了认证才可以访问,还有
authorized-force,为强迫受权模式,同意用户接见
[H3C-Ethernet0/3]dot1xport-methodportbased设置接入控制方式为鉴于端口的,使用模
式与dot1x命令同样,默以为macbase,鉴于MAC地点的
[H3C-Ethernet0/3]dot1xmax-user10设置端口接入用户的数目最大为10个,使用模式与
dot1x命令同样,默以为128,取值范围为1-128
[H3C]dot1xauthentication-methodea
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H3C 交换机 配置 详解
![提示](https://static.bdocx.com/images/bang_tan.gif)