为您推荐:
精华内容
最热下载
问答
  • 5星
    75B weixin_38907948 2021-07-15 20:38:37
  • 1.82MB sword526 2018-06-13 11:41:22
  • 5星
    945KB wangyq0517 2021-01-08 17:07:18
  • 751B weixin_43471914 2018-10-20 14:42:43
  • 1.31MB weixin_42542564 2018-06-25 16:41:38
  • 96KB weixin_44072643 2018-12-12 16:02:36
  • 1.79MB weixin_42497303 2018-06-20 17:25:04
  • 5星
    791KB wqwqh 2018-02-06 16:38:59
  • 20.62MB qq_40798722 2020-08-12 16:42:49
  • 61KB lliaiyuanshine 2018-07-21 17:44:59
  • 612B qq_30394823 2019-04-17 11:13:47
  • 4.45MB weixin_42659575 2018-11-04 07:54:50
  • 3星
    51KB guanglei2013 2013-06-08 09:34:06
  • 本文主要讲解华三交换机的配置命令以及案例解析,为了让大家更加清楚,每行代码都有解释,希望对大家有所帮助。 一、系统IP配置: [H3C]vlan20 [H3C]management-vlan20 [H3C]interfacevlan-interface ...

    本文主要讲解华三交换机的配置命令以及案例解析,为了让大家更加清楚,每行代码都有解释,希望对大家有所帮助。

     

     

     

    一、系统IP配置:

     

     

    [H3C]vlan20

    [H3C]management-vlan20

    [H3C]interfacevlan-interface 20     创建并进入管理VLAN

    [H3C]undointerface vlan-interface 20     删除管理VLAN接口

    [H3C-Vlan-interface20]ipaddress 192.168.1.2 255.255.255.0     

    配置管理VLAN接口静态IP地址(缺省为192.168.0.234)

    [H3C-Vlan-interface20]undoip address     

    删除IP地址

    [H3C-Vlan-interface20]ipgateway 192.168.1.1     

    指定缺省网关(默认无网关地址)

    [H3C-Vlan-interface20]undoip gateway

    [H3C-Vlan-interface20]shutdown    关闭接口

    [H3C-Vlan-interface20]undoshutdown     开启

    [H3C]displayip     

    显示管理VLAN接口IP的相关信息

    [H3C]displayinterface vlan-interface 20     

    查看管理VLAN的接口信息

    <H3C>debuggingip     开启IP调试功能

    <H3C>undodebugging ip

     

     

     

    二、DHCP客户端配置:

     

     

     

    [H3C-Vlan-interface20]ipaddress dhcp-alloc     

    管理VLAN接口通过DHCP方式获取IP地址

    [H3C-Vlan-interface20]undoip address dhcp-alloc     取消

    [H3C]displaydhcp     显示DHCP客户信息

    <H3C>debuggingdhcp-alloc     

    开启DHCP调试功能

    <H3C>undodebugging dhcp-alloc

     

     

     

    三、端口配置:

     

     

     

    [H3C]interfaceEthernet0/3

    [H3C-Ethernet0/3]shutdown

    [H3C-Ethernet0/3]speed100     

    速率,可为10,100,1000和auto(缺省)

    [H3C-Ethernet0/3]duplexfull     

    双工,可为half,full和auto(缺省)  光口和汇聚后不能配置

    [H3C-Ethernet0/3]flow-control    

    开启流控,默认为关闭

    [H3C-Ethernet0/3]broadcast-suppression20     

    设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响

    [H3C-Ethernet0/3]loopbackinternal     内环测试

    [H3C-Ethernet0/3]loopbackexternal     

    外环测试,需插接自环头,必须为全双工或者自协商模式

    [H3C-Ethernet0/3]portlink-type trunk     

    设置链路的类型为trunk,可为access(缺省),trunk

    [H3C-Ethernet0/3]porttrunk pvid vlan 20    

    设置20为该trunk的缺省VLAN,默认为1

    (trunk线路两端的PVID必须一致)

    [H3C-Ethernet0/3]portaccess vlan 20     

    将当前access端口加入指定的VLAN

    [H3C-Ethernet0/3]porttrunk permit vlan all     

    允许所有的VLAN通过当前的trunk端口,可多次使用该命令

    [H3C-Ethernet0/3]mdiauto     

    设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线

    [H3C]link-aggregationEthernet 0/1 to Ethernet 0/4     

    将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚

    [H3C]undolink-aggregation Ethernet 0/1     删除该汇聚组

    [H3C]link-aggregationmode egress     

    配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为                                     

    ingress,egress和both,缺省为both

    [H3C]monitor-portEthernet 0/2     

    将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变

    [H3C]mirroring-portEthernet 0/3 to Ethernet 0/4 both     

    将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文

    [H3C]displaymirror

    [H3C]displayinterface Ethernet 0/3

    <H3C>resetcounters     清除所有端口的统计信息

    [H3C]displaylink-aggregation Ethernet 0/3     显示端口汇聚信息

    [H3C-Ethernet0/3]virtual-cable-test    诊断该端口的电路状况

     

     

     

    四、VLAN配置:

     

     

     

    [H3C]vlan2

    [H3C]undovlan all     

    删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除

    [H3C-vlan2]portEthernet 0/4 to Ethernet 0/7     

    将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口

    [H3C-vlan2]port-isolateenable     

    打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能

    [H3C-Ethernet0/4]port-isolateuplink-port vlan 2     

    设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置

    [H3C]displayvlan all     显示所有VLAN的详细信息

    S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group

    [H3C]user-group20     

    创建user-group 20,默认只存在user-group 1

    [H3C-UserGroup20]portEthernet 0/4 to Ethernet 0/7     

    将4到7号端口加入到VLAN20中,初始时都属于user-group1中

    [H3C]displayuser-group 20     显示user-group 20的相关信息

     

     

     

    五、系统管理:

     

     

     

    [H3C]mac-addressblackhole H-H-H vlan 1     

    在VLAN1中添加黑洞MAC

    [H3C]mac-addressstatic H-H-H interface Ethernet 0/1 vlan 1     

    在VLAN1中添加端口一的一个mac

    [H3C]mac-addresstimer aging 500     

    设置MAC地址表的老化时间为500s

    [H3C]displaymac-address

    [H3C]displayarp

    [H3C]mac-addressport-binding H-H-H interface Ethernet 0/1 vlan 1     配置端口邦定

    [H3C]displaymac-address port-binding

    [H3C]displaysaved-configuration

    [H3C]displaycurrent-configuration

    <H3C>save

    [H3C]restoredefault     

    恢复交换机出厂默认配置,恢复后需重启才能生效

    [H3C]displayversion

    <H3C>reboot

    [H3C]displaydevice

    [H3C]sysnamebigheap

    [H3C]info-centerenable     

    启用系统日志功能,缺省情况下启用

    [H3C]info-centerloghost ip 192.168.0.3     

    向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭

    [H3C]info-centerloghost level 8     

    设置系统日志级别为8,默认为5.级别说明:1.emergencies2.alerts 3.critical 4.errors 5.warnings 6.notifications 7.informational8.debugging

    <H3C>terminaldebugging     

    启用控制台对调试信息的显示,缺省控制台为禁用

    <H3C>terminallogging     

    启用控制台对日志信息的显示,缺省控制台为启用

    <H3C>terminaltrapping     

    启用控制台对告警信息的显示,缺省控制台为启用

    [H3C]displayinfo-center     

    显示系统日志的配置和缓冲区记录的信息

    [H3C]displaylogbuffer     

    显示日志缓冲区最近记录的指定数目的日志信息

    [H3C]displaytrapbuffer     

    显示告警缓冲区最近记录的指定数目的日志信息

    <H3C>resetlogbuffer     清除日志缓冲区的信息

    <H3C>resettrapbuffer     清除告警缓冲区的信息

     

     

     

    六、案例:

     

     

     某公司有一台三层交换机、两台二层交换机,给每个部门划分不用VLAN,但是VLAN要互联,三层到二层交换机为了防止单线故障使用链路聚合,vlan2为销售部,vlan3为财务部。销售部有两个地方必须独立放多一台交换机,销售部IP地址为192.168.2.1,财务部IP地址为192.168.3.1.拓扑图如下:

    图片

    三层交换机配置

    1基本配置

    <H3C>system View  进入系统视图

    提示:System View: return to User View with Ctrl+Z.

    [H3C]sysname sw1  修改名称

    [sw1]telnet server enable  开启Telnet服务

    [sw1]int g0/0  进入接口配置IP地址

    [sw1-GigabitEthernet0/0]ip add 192.168.1.124   配置IP地址

    [sw1-GigabitEthernet0/0]quit  退出接口视图

    [sw1]local-user zs class manage  创建管理员账户

    提示:New local user added.

    [sw1-luser-manage-zs]password simple123  设置一个简单密码

    [sw1-luser-manage-zs]authorization-attributeuser-role level-15   给该用户的权限为最高级

    [sw1-luser-manage-zs]service-typetelnet   服务类型为Telnet

    [sw1-luser-manage-zs]quit   退出

    [sw1]line vty 0 4   进入多用户线视图模式

    [sw1-line-vty0-4]authentication-modescheme   身份验证模式方案为AAA

    [sw1-line-vty0-4]user-role level-15   用户级别为最高级

     

    2.划分VLAN,配置IP地址

    [sw1]Vlan 2  给销售部创建VLAN2

    [sw1-vlan2]qu

    [sw1]vlan 3

    [sw1-vlan3]qu

    [sw1]int g1/0/2

    [sw1-GigabitEthernet1/0/2]Port link-typetrunk  选择链路模式

    [sw1-GigabitEthernet1/0/2]Port trunk permitvlan all   允许所有VLAN通过

    [sw1-GigabitEthernet1/0/2]qu

    [sw1]int g1/0/3

    [sw1-GigabitEthernet1/0/3]Port link-typetrunk       

    [sw1-GigabitEthernet1/0/3]Port trunk permitvlan all 

    [sw1-GigabitEthernet1/0/3]qu

    [sw1]int vlan-interface 2

    [sw1-Vlan-interface2]ip add 192.168.2.1  24

    [sw1-Vlan-interface2]qu

    [sw1]int vlan-interface 3

    [sw1-Vlan-interface3]ip add 192.168.3.1  24

    [sw1]int vlan-interface 3

     

    3.配置链路聚合

    [sw1]interface Bridge-Aggregation 1  创建静态聚合组

    [sw1-Bridge-Aggregation1]intg1/0/1  进入到接口

    [sw1-GigabitEthernet1/0/1]portlink-aggregation group 1  将该接口加入聚合组中

    [sw1-Bridge-Aggregation1]intg1/0/2   进入到接口

    [sw1-GigabitEthernet1/0/2]portlink-aggregation group 1   将该接口加入聚合组中

    [sw1-GigabitEthernet1/0/2]qu

    [sw1]interfaceBridge-Aggregation 2

    [sw1-Bridge-Aggregation2]intg1/0/3

    [sw1-GigabitEthernet1/0/3]portlink-aggregation group 2

    [sw1-Bridge-Aggregation2]intg1/0/4

    [sw1-GigabitEthernet1/0/4]portlink-aggregation group 2 

     

    二层交换机配置

    1、基本配置和三层一样,Telnet的IP地址每台设备都不能一样

    2、划分vlan

    [sw2]Vlan 2   给销售部创建VLAN2

    [sw2-vlan2]qu

    [sw2]Vlan 3

    [sw2-vlan3]qu

    [sw2]int g1/0/2

    [sw2-GigabitEthernet1/0/2]Port link-typetrunk  选择链路模式

    [sw2-GigabitEthernet1/0/2]Port trunk permitvlan all   允许所有VLAN通过

    [sw2-GigabitEthernet1/0/2]qu

    [sw2]int g1/0/10

    [sw2-GigabitEthernet1/0/10] port link-typeaccess  选择链路模式

    [sw2-GigabitEthernet1/0/10]qu

    [sw2]int g1/0/11

    [sw2-GigabitEthernet1/0/11] port link-typeaccess

    [sw2-GigabitEthernet1/0/11]qu

    [sw2]vlan 2

    [sw2-vlan2]Port g1/0/10  加入接口

    [sw2-vlan2]qu

    [sw2]vlan 3

    [sw2-vlan3]Port g1/0/11

    [sw2-vlan3]qu

     

    3、链路聚合配置

    [sw1]interface Bridge-Aggregation 1   创建静态聚合组

    [sw1-Bridge-Aggregation1]int g1/0/1     进入到接口

    [sw1-GigabitEthernet1/0/1]portlink-aggregation group 1   将该接口加入聚合组中

    [sw1-Bridge-Aggregation1]int g1/0/2     进入到接口

    [sw1-GigabitEthernet1/0/2]portlink-aggregation group 1   将该接口加入聚合组中

    另外一台二层交换机配置方法一样。

    看完配置但是要知道原理才是真正的懂,不然排错和稍微换了一个方式你就不懂啦,我们简单介绍下基本原理,太深入的要自己学习或者去大涛软考培训。

     

    1、交换机和PC之间的线路模式只能用access,因为access只允许一个VLAN通过,同时PC只能识别没有带有VLAN标签的数据,任何情况下都不会有连接PC用的是trunk,除非是用hybrid模式。

     

    2、access只允许一个VLAN通过,access连接端口发出去的报文不带VLANtag。一般用于不能识别VLAN tag的终端设备相连,不需要区分不同的VLAN成员时使用。

     

    3、trunk允许多个VLAN通过,trunk端口发出去的报文,端口默认VLAN内的报文不带tag,其他VLAN内的报文都必须带tag,通常用于网络传输设备之间的互连。

    展开全文
    XMWS_IT 2021-01-25 14:31:56
  • 华三交换机telnet,ssh配置 我把此过程分为三部分: 首先要明白管理vlan,二层交换机是无法直接配置ip地址的,但是可以为最多一个vlan设置ip地址,这就是管理vlan,它能帮助我们远程到达交换机。其次要明白虚拟终端...

    华三交换机telnet,ssh配置

    我把此过程分为三部分:
    首先要明白管理vlan,二层交换机是无法直接配置ip地址的,但是可以为最多一个vlan设置ip地址,这就是管理vlan,它能帮助我们远程到达交换机。其次要明白虚拟终端,就是经常配置的vty那个东西,虚拟终端是每个交换机都封装好的接口,它为我们提供了进入交换机内部系统的通道,最后要明白用户,简单理解就是账号密码。那么有了这三个概念就好办了,管理vlan帮助我们远程到达交换机,虚拟终端帮助我们进入交换机,用户账号密码就是我们一把钥匙,输入之后就算正式进入了交换机内部,远程连接成功。

    [H3C]telnet server enable (开启服务就不说了)
    [H3C]ssh server enable
    1.配置管理vlan
    [H3C]interface Vlan-interface 1 (为了方便直接使用交换机默认的vlan1作为管理vlan)
    [H3C-Vlan-interface1]ip address 192.168.1.1 24 (配置ip地址和掩码)
    [H3C-Vlan-interface1]qu (退出vlan接口)
    2.配置虚拟终端
    [H3C]user-interface vty 0 4 (进入虚拟终端的0到4通道,可以直接对这五条通道进行配置,line命令也可以进入)
    (注:如果需要配置串口密码,则进入aux 0通道)
    [H3C-line-vty0-4]authentication-mode scheme (设置通道模式为aaa认证,就是需要账号密码才能进入,还可以设置为none和password)
    [H3C-line-vty0-4]protocol inbound ?
    all All protocols
    ssh SSH protocol
    telnet Telnet protocol
    [H3C-line-vty0-4]protocol inbound all (设置这五条通道可以允许使用所有协议的用户通过,方便后面设置ssh)
    [H3C-line-vty0-4]qu (退出通道设置)
    3.配置用户
    [H3C]local-user admin (添加admin用户)
    New local user added.
    [H3C-luser-manage-admin]password simple admin (设置密码也为admin,密码最好不要设置hash模式,因为如果设置为hash模式,那么后面输入的密码就要输入经过真正的密码编译后的MD5值,很费劲)
    [H3C-luser-manage-admin]service-type ?
    ftp FTP service
    http HTTP service type
    https HTTPS service type
    pad X.25 PAD service
    ssh Secure Shell service
    telnet Telnet service
    terminal Terminal access service
    [H3C-luser-manage-admin]service-type telnet ssh (设置账号使用类型为telnet和ssh,方便后面设置ssh)
    [H3C-luser-manage-admin]authorization-attribute user-role level-15 (设置该用户为最高权限)

    如果只配置telnet那么上述操作就可以了,如果配置ssh那么上述情况还不行。总的来说配置ssh比telnet多了两步,一是创建密钥,二是创建ssh用户(第二步可不要,因为上边已经添加了用户并且也设置了ssh服务类型,但其实上面添加的用户并不是使用真正的ssh协议登录的,不信可以使用dis ssh user-information这条命令查看一下,显示根本就没有ssh用户,这就比较深了,可以直接忽略)。

    1.创建密钥(我这里创建了两种密钥,其实就两条命令,一条创建rsa密钥,一条创建dsa密钥)
    [H3C]public-key local create rsa (创建rsa密钥)
    The local key pair already exists.
    Confirm to replace it? [Y/N]:y
    The range of public key modulus is (512 ~ 2048).
    If the key modulus is greater than 512, it will take a few minutes.
    Press CTRL+C to abort.
    Input the modulus length [default = 1024]:
    Generating Keys…
    .
    Create the key pair successfully. (密钥长度默认就行)
    [H3C]public-key local create dsa (创建dsa密钥)
    The local key pair already exists.
    Confirm to replace it? [Y/N]:y
    The range of public key modulus is (512 ~ 2048).
    If the key modulus is greater than 512, it will take a few minutes.
    Press CTRL+C to abort.
    Input the modulus length [default = 1024]:
    Generating Keys…

    Create the key pair successfully.
    2.创建ssh用户
    [H3C]ssh user admin service-type stelnet authentication-type password (添加ssh用户,用户类型为stelnet也就是ssh,认证方式为密码认证。这样添加的ssh用户和local-user添加的用户有一定关联,先添加ssh用户,再再local-user里面设置密码,类型,权限,这个步骤是真正的ssh用户,如果少了创建ssh用户这一步,也可以直接使用ssh1或ssh2协议登录,我叫它伪ssh用户登录)

    展开全文
    xbs1221 2021-10-01 15:08:53
  • [H3C]displaytrapbuffer 显示告警缓冲区最近记录的指定数目的日志信息 resetlogbuffer 清除日志缓冲区的信息 resettrapbuffer 清除告警缓冲区的信息 六、案例: 某公司有一台三层交换机、两台二层交换机,给每个...

    一、系统IP配置:

    [H3C]vlan20

    [H3C]management-vlan20

    [H3C]interfacevlan-interface 20     创建并进入管理VLAN

    [H3C]undointerface vlan-interface 20     删除管理VLAN接口

    [H3C-Vlan-interface20]ipaddress 192.168.1.2 255.255.255.0     配置管理VLAN接口静态IP地址(缺省为192.168.0.234)

    [H3C-Vlan-interface20]undoip address     删除IP地址

    [H3C-Vlan-interface20]ipgateway 192.168.1.1     指定缺省网关(默认无网关地址)

    [H3C-Vlan-interface20]undoip gateway

    [H3C-Vlan-interface20]shutdown    关闭接口

    [H3C-Vlan-interface20]undoshutdown     开启

    [H3C]displayip     显示管理VLAN接口IP的相关信息

    [H3C]displayinterface vlan-interface 20     查看管理VLAN的接口信息

    <H3C>debuggingip     开启IP调试功能

    <H3C>undodebugging ip

    二、DHCP客户端配置:

    [H3C-Vlan-interface20]ipaddress dhcp-alloc     管理VLAN接口通过DHCP方式获取IP地址

    [H3C-Vlan-interface20]undoip address dhcp-alloc     取消

    [H3C]displaydhcp     显示DHCP客户信息

    <H3C>debuggingdhcp-alloc     开启DHCP调试功能

    <H3C>undodebugging dhcp-alloc

    三、端口配置:

    [H3C]interfaceEthernet0/3

    [H3C-Ethernet0/3]shutdown

    [H3C-Ethernet0/3]speed100     速率,可为10,100,1000和auto(缺省)

    [H3C-Ethernet0/3]duplexfull     双工,可为half,full和auto(缺省)  光口和汇聚后不能配置

    [H3C-Ethernet0/3]flow-control    开启流控,默认为关闭

    [H3C-Ethernet0/3]broadcast-suppression20     设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响

    [H3C-Ethernet0/3]loopbackinternal     内环测试

    [H3C-Ethernet0/3]loopbackexternal     外环测试,需插接自环头,必须为全双工或者自协商模式

    [H3C-Ethernet0/3]portlink-type trunk     设置链路的类型为trunk,可为access(缺省),trunk

    [H3C-Ethernet0/3]porttrunk pvid vlan 20     设置20为该trunk的缺省VLAN,默认为1

    (trunk线路两端的PVID必须一致)

    [H3C-Ethernet0/3]portaccess vlan 20     将当前access端口加入指定的VLAN

    [H3C-Ethernet0/3]porttrunk permit vlan all     允许所有的VLAN通过当前的trunk端口,可多次使用该命令

    [H3C-Ethernet0/3]mdiauto     设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线

    [H3C]link-aggregationEthernet 0/1 to Ethernet 0/4     将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚

    [H3C]undolink-aggregation Ethernet 0/1     删除该汇聚组

    [H3C]link-aggregationmode egress     配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为                                     ingress,egress和both,缺省为both

    [H3C]monitor-portEthernet 0/2     将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变

    [H3C]mirroring-portEthernet 0/3 to Ethernet 0/4 both     将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文

    [H3C]displaymirror

    [H3C]displayinterface Ethernet 0/3

    <H3C>resetcounters     清除所有端口的统计信息

    [H3C]displaylink-aggregation Ethernet 0/3     显示端口汇聚信息

    [H3C-Ethernet0/3]virtual-cable-test    诊断该端口的电路状况

    四、VLAN配置:

    [H3C]vlan2

    [H3C]undovlan all     删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除

    [H3C-vlan2]portEthernet 0/4 to Ethernet 0/7     将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口

    [H3C-vlan2]port-isolateenable     打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能

    [H3C-Ethernet0/4]port-isolateuplink-port vlan 2     设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置

    [H3C]displayvlan all     显示所有VLAN的详细信息

    S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group

    [H3C]user-group20     创建user-group 20,默认只存在user-group 1

    [H3C-UserGroup20]portEthernet 0/4 to Ethernet 0/7     将4到7号端口加入到VLAN20中,初始时都属于user-group1中

    [H3C]displayuser-group 20     显示user-group 20的相关信息

    五、系统管理:

    [H3C]mac-addressblackhole H-H-H vlan 1     在VLAN1中添加黑洞MAC

    [H3C]mac-addressstatic H-H-H interface Ethernet 0/1 vlan 1     在VLAN1中添加端口一的一个mac

    [H3C]mac-addresstimer aging 500     设置MAC地址表的老化时间为500s

    [H3C]displaymac-address

    [H3C]displayarp

    [H3C]mac-addressport-binding H-H-H interface Ethernet 0/1 vlan 1     配置端口邦定

    [H3C]displaymac-address port-binding

    [H3C]displaysaved-configuration

    [H3C]displaycurrent-configuration

    <H3C>save

    [H3C]restoredefault     恢复交换机出厂默认配置,恢复后需重启才能生效

    [H3C]displayversion

    <H3C>reboot

    [H3C]displaydevice

    [H3C]sysnamebigheap

    [H3C]info-centerenable     启用系统日志功能,缺省情况下启用

    [H3C]info-centerloghost ip 192.168.0.3     向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭

    [H3C]info-centerloghost level 8     设置系统日志级别为8,默认为5.级别说明:1.emergencies2.alerts 3.critical 4.errors 5.warnings 6.notifications 7.informational8.debugging

    <H3C>terminaldebugging     启用控制台对调试信息的显示,缺省控制台为禁用

    <H3C>terminallogging     启用控制台对日志信息的显示,缺省控制台为启用

    <H3C>terminaltrapping     启用控制台对告警信息的显示,缺省控制台为启用

    [H3C]displayinfo-center     显示系统日志的配置和缓冲区记录的信息

    [H3C]displaylogbuffer     显示日志缓冲区最近记录的指定数目的日志信息

    [H3C]displaytrapbuffer     显示告警缓冲区最近记录的指定数目的日志信息

    <H3C>resetlogbuffer     清除日志缓冲区的信息

    <H3C>resettrapbuffer     清除告警缓冲区的信息

    六、案例:

     某公司有一台三层交换机、两台二层交换机,给每个部门划分不用VLAN,但是VLAN要互联,三层到二层交换机为了防止单线故障使用链路聚合,vlan2为销售部,vlan3为财务部。销售部有两个地方必须独立放多一台交换机,销售部IP地址为192.168.2.1,财务部IP地址为192.168.3.1.拓扑图如下:

    Image

    三层交换机配置

    1基本配置

    <H3C>system View  进入系统视图

    提示:System View: return to User View with Ctrl+Z.

    [H3C]sysname sw1  修改名称

    [sw1]telnet server enable  开启Telnet服务

    [sw1]int g0/0  进入接口配置IP地址

    [sw1-GigabitEthernet0/0]ip add 192.168.1.124   配置IP地址

    [sw1-GigabitEthernet0/0]quit  退出接口视图

    [sw1]local-user zs class manage  创建管理员账户

    提示:New local user added.

    [sw1-luser-manage-zs]password simple123  设置一个简单密码

    [sw1-luser-manage-zs]authorization-attributeuser-role level-15   给该用户的权限为最高级

    [sw1-luser-manage-zs]service-typetelnet   服务类型为Telnet

    [sw1-luser-manage-zs]quit   退出

    [sw1]line vty 0 4   进入多用户线视图模式

    [sw1-line-vty0-4]authentication-modescheme   身份验证模式方案为AAA

    [sw1-line-vty0-4]user-role level-15   用户级别为最高级

    2.划分VLAN,配置IP地址

    [sw1]Vlan 2  给销售部创建VLAN2

    [sw1-vlan2]qu

    [sw1]vlan 3

    [sw1-vlan3]qu

    [sw1]int g1/0/2

    [sw1-GigabitEthernet1/0/2]Port link-typetrunk  选择链路模式

    [sw1-GigabitEthernet1/0/2]Port trunk permitvlan all   允许所有VLAN通过

    [sw1-GigabitEthernet1/0/2]qu

    [sw1]int g1/0/3

    [sw1-GigabitEthernet1/0/3]Port link-typetrunk       

    [sw1-GigabitEthernet1/0/3]Port trunk permitvlan all 

    [sw1-GigabitEthernet1/0/3]qu

    [sw1]int vlan-interface 2

    [sw1-Vlan-interface2]ip add 192.168.2.1  24

    [sw1-Vlan-interface2]qu

    [sw1]int vlan-interface 3

    [sw1-Vlan-interface3]ip add 192.168.3.1  24

    [sw1]int vlan-interface 3

    3.配置链路聚合

    [sw1]interface Bridge-Aggregation 1  创建静态聚合组

    [sw1-Bridge-Aggregation1]intg1/0/1  进入到接口

    [sw1-GigabitEthernet1/0/1]portlink-aggregation group 1  将该接口加入聚合组中

    [sw1-Bridge-Aggregation1]intg1/0/2   进入到接口

    [sw1-GigabitEthernet1/0/2]portlink-aggregation group 1   将该接口加入聚合组中

    [sw1-GigabitEthernet1/0/2]qu

    [sw1]interfaceBridge-Aggregation 2

    [sw1-Bridge-Aggregation2]intg1/0/3

    [sw1-GigabitEthernet1/0/3]portlink-aggregation group 2

    [sw1-Bridge-Aggregation2]intg1/0/4

    [sw1-GigabitEthernet1/0/4]portlink-aggregation group 2 

    二层交换机配置

    1、基本配置和三层一样,Telnet的IP地址每台设备都不能一样

    2、划分vlan

    [sw2]Vlan 2   给销售部创建VLAN2

    [sw2-vlan2]qu

    [sw2]Vlan 3

    [sw2-vlan3]qu

    [sw2]int g1/0/2

    [sw2-GigabitEthernet1/0/2]Port link-typetrunk  选择链路模式

    [sw2-GigabitEthernet1/0/2]Port trunk permitvlan all   允许所有VLAN通过

    [sw2-GigabitEthernet1/0/2]qu

    [sw2]int g1/0/10

    [sw2-GigabitEthernet1/0/10] port link-typeaccess  选择链路模式

    [sw2-GigabitEthernet1/0/10]qu

    [sw2]int g1/0/11

    [sw2-GigabitEthernet1/0/11] port link-typeaccess

    [sw2-GigabitEthernet1/0/11]qu

    [sw2]vlan 2

    [sw2-vlan2]Port g1/0/10  加入接口

    [sw2-vlan2]qu

    [sw2]vlan 3

    [sw2-vlan3]Port g1/0/11

    [sw2-vlan3]qu

    3、链路聚合配置

    [sw1]interface Bridge-Aggregation 1   创建静态聚合组

    [sw1-Bridge-Aggregation1]int g1/0/1     进入到接口

    [sw1-GigabitEthernet1/0/1]portlink-aggregation group 1   将该接口加入聚合组中

    [sw1-Bridge-Aggregation1]int g1/0/2     进入到接口

    [sw1-GigabitEthernet1/0/2]portlink-aggregation group 1   将该接口加入聚合组中

    另外一台二层交换机配置方法一样。

      看完配置但是要知道原理才是真正的懂,不然排错和稍微换了一个方式你就不懂啦,我们简单介绍下基本原理,太深入的要自己学习。

    1、交换机和PC之间的线路模式只能用access,因为access只允许一个VLAN通过,同时PC只能识别没有带有VLAN标签的数据,任何情况下都不会有连接PC用的是trunk,除非是用hybrid模式。

    2、access只允许一个VLAN通过,access连接端口发出去的报文不带VLANtag。一般用于不能识别VLAN tag的终端设备相连,不需要区分不同的VLAN成员时使用。

    3、trunk允许多个VLAN通过,trunk端口发出去的报文,端口默认VLAN内的报文不带tag,其他VLAN内的报文都必须带tag,通常用于网络传输设备之间的互连。

    展开全文
    istrangeboy 2021-07-07 22:16:44
  • 一、系统IP配置:[H3C]vlan20[H3C]management-vlan20[H3C]interfacevlan-interface20创建并进入管理VLAN[H3C]undointerfacevlan-interface20删除管理VLAN接口[H3C-Vlan-interface20]ipaddress192.168.1.2255.255.255....

    一、系统

    IP

    配置

    :

    [H3C]vlan20

    [H3C]management-vlan20

    [H3C]interfacevlan-interface

    20

    VLAN

    [H3C]undointerface

    vlan-interface

    20

    删除管理

    VLAN

    接口

    [H3C-Vlan-interface20]ipaddress

    192.168.1.2

    255.255.255.0

    配置管理

    VLAN

    接口静态

    IP

    地址

    (

    省为

    192.168.0.234)

    [H3C-Vlan-interface20]undoip

    address

    IP

    地址

    [H3C-Vlan-interface20]ipgateway

    192.168.1.1

    指定缺省网关

    (

    默认无网关地址

    )

    [H3C-Vlan-interface20]undoip gateway

    [H3C-Vlan-interface20]shutdown

    关闭接口

    [H3C-Vlan-interface20]undoshutdown

    开启

    [H3C]displayip

    显示管理

    VLAN

    接口

    IP

    的相关信

    [H3C]displayinterface

    vlan-interface

    20

    查看管

    VLAN

    的接口信息

    展开全文
    weixin_28761343 2020-12-24 05:47:54
  • weixin_39624816 2020-12-18 22:47:16
  • weixin_48215755 2021-12-20 16:56:36
  • 4KB qq_41623992 2018-04-20 16:04:49
  • qq_42763679 2021-10-09 11:01:33
  • weixin_43072508 2020-10-24 23:59:49
  • weixin_35256987 2020-12-23 17:53:26
  • qq_44207358 2021-06-23 00:56:49
  • weixin_31290291 2021-01-14 15:31:11
  • weixin_30305029 2021-01-11 20:37:28
  • qq_42906357 2022-01-04 16:36:19
  • qq_40433737 2020-06-18 10:29:35

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 5,475
精华内容 2,190
关键字:

华三交换机

友情链接: Csptestskyline.rar