精华内容
下载资源
问答
  • 核心H3C S7506E与边界3COM 4400通过光纤口链接时的注意 by ...前段时间将一个网络中的核心交换机替换为H3C S7506E,与核心相连的四十几个边界交换机都为3COM 4400,在网络切割中出现了一些小问题,做个笔记。简单

    核心H3C S7506E与边界3COM 4400通过光纤口链接时的注意

    by funpower,2009年1月5日21:31,funpower#gmail.com,转载请注明出处。水平有限,文中难免有错误,望指正。

    前段时间将一个网络中的核心交换机替换为H3C S7506E,与核心相连的四十几个边界交换机都为3COM 4400,在网络切割中出现了一些小问题,做个笔记。

    简单拓扑图:

    h3c6

    1、速率及全双工、半双工问题

    经调试下来,H3C S7506E与3COM 4400都设置为自协商,光纤口也不能起来,有可能是品牌不同引起,最后将两边都强制为1000兆且全双工,光纤口就起来了。

    因此切割前一定要先查看所有边界交换机的速率及全双工、半双工设置,进入3COM交换机管理界面后输入:phy eth sum 1:26,查看显示的光纤口的设置。

    h3c1

    h3c2

    上图mode显示为1000full,即模式为强制1000兆并且全双工,如果显示为1000<auto>,为1000兆并且自动协商,需改为强制全双式,输入命令:phy eth portmode,然后输入1:26,接下来是确定自动协商为disable还是enable,这里要强制,不协商,所以输入disable,接下来为端口模式,输入1000full,步骤如下图。

    h3c3

    这样就把一个边界交换机的光纤口设置为强制1000及全双工了。

    然后连接到H3C S7506E核心交换机上,将连接至边界交换机的光纤口也都改成1000兆且全双工,如下:

    [center7506]interface gig2/0/1
    [center7506-GigabitEthernet2/0/1]speed 1000
    [center7506-GigabitEthernet2/0/1]duplex full
    [center7506-GigabitEthernet2/0/1]q

    2、3COM交换机VLAN1带标记的问题

    在调试过程中,出现了一个问题,边界交换机的其它VLAN都能和三层交换通讯且可以出防火墙上互联网,唯独VLAN1不能和三层通讯,最后发现是所有的边界交换机把VLAN1口也打上TAG标记再送给核心三层,如下图:

    h3c5

    但H3C默认是不认打标记的VLAN1的帧,所以会产生其它非VLAN1打标记都能和三层通讯。此时有两种解决方法,第一是将所有的边界交换机都改成VLAN1不打标记,第二种方法就是如果核心交换机支持HYBRID模式,就可以将核心交换机的和边界交换机相连的所有光纤口都从TRUNK模式改为HYBRID模式。这里采用了第二种方法:具体如下:

    [center7506]interface gig 2/0/1
    [center7506-GigabitEthernet2/0/1]undo port link-type trunk
    [center7506-GigabitEthernet2/0/1]port link-type hybrid
    [center7506-GigabitEthernet2/0/1]port hybrid vlan 1 to 2 4 to 46 51 to 59 tagged
    [center7506-GigabitEthernet2/0/1]q

    这样就将光口2/0/1改为了hybrid模式,这样就强制该端口的VLAN1也打上tag。就能认边界发过来的带tag的VLAN1的帧了。

    http://guanjianfeng.com/archives/782

    展开全文
  • H3C交换机7506E命令详解手册 H3C交换机7506E命令详解手册 H3C交换机7506E命令详解手册
  • 最近H3C 的虚拟化(IRF),气势很猛,市场需求很大,恰好最近有机会调试S12508 系列的IRF、S7500E 系列的IRF 和S5800 系列的IRF 功能。 首先贴出S58 系列的IRF 调试步骤以及常见查询命令,希望对给位调试有帮助。...

    原文地址:http://bbs.hh010.com/thread-247402-1-1.


    最近H3C 的虚拟化(IRF),气势很猛,市场需求很大,恰好最近有机会调试S12508
    系列的IRF、S7500E 系列的IRF 和S5800 系列的IRF 功能。
    首先贴出S58 系列的IRF 调试步骤以及常见查询命令,希望对给位调试有帮助。下图
    为某企业的图(绝对实践版)。



    一:配置:S5852C 与S5832C 之间的IRF
    [S5856C-1] irf member 1 priority 32 // 修改IRF 优先级,越大越是Master
    [S5856C-1] irf auto-update enable // 使能IRF 系统启动文件的自动加载功能
    [S5856C-1] int ten 1/0/52
    [S5856C-1- ten 1/0/52] shutdown //需要先提前关闭物理口,IRF 逻辑口要绑定物理口
    [S5856C-1 ] irf-port 1/1 //创建逻辑接口,注意对应。S5832C irf-port 2/2
    [S5856C-1- irf-port 1/1] port group interface Ten-GigabitEthernet1/0/52
    [S5856C-1] int ten 1/0/52
    [S5856C-1- ten 1/0/52] undo shutdown
    [S5856C-1] save // 保存,不然执行下步,设备会自动重启。
    [S5856C-1] irf-port-configuration active // 用于来激活设备上所有IRF 端口下的配置。
    [S5832C-2] irf member 1 renumber 2 // 用来配置设备的成员编号,修改为2
    [S5856C-2] save
    [S5856C-2] reboot //生效,重启后,发现接口的板卡号由1 变成2
    [S5832C-2] irf auto-update enable // 使能IRF 系统启动文件的自动加载功能
    [S5832C-2] int ten 2/0/27
    [S5832C-2- ten 2/0/27] shutdown //需要先提前关闭物理口,IRF 逻辑口要绑定物理口
    [S5832C-2 ] irf-port 2/2 //创建逻辑接口,注意对应。S5852C irf-port 1/1
    [S5832C-2- irf-port 2/2] port group interface Ten-GigabitEthernet2/0/27
    [S5832C-2] int ten 2/0/27
    [S5832C-2- ten 2/0/27] undo shutdown
    [S5832C-2] save // 保存,不然执行下步,设备会自动重启。
    [S5832C-2] irf-port-configuration active // 用于来激活设备上所有IRF 端口下的配置。
    二:配置:S5832C 与S5856C 之间的IRF
    [S5832C-2] int ten 2/0/28
    [S5832C-2- ten 2/0/28] shutdown //需要先提前关闭物理口,IRF 逻辑口要绑定物理口
    [S5832C-2 ] irf-port 2/1 //创建逻辑接口,注意对应。 S5832C irf-port 3/2
    [S5832C-2- irf-port 2/1] port group interface Ten-GigabitEthernet2/0/28
    [S5832C-2] int ten 2/0/28
    [S5832C-2- ten 2/0/27] undo shutdown
    [S5832C-2] irf-port-configuration active // 用于来激活设备上所有IRF 端口下的配置。
    [S5856C] irf member 1 renumber 3 // 用来配置设备的成员编号,修改为2
    [S5856C] save
    [S5856C] reboot //生效,重启后,发现接口的板卡号由1 变成3
    [S5856C] irf auto-update enable // 使能IRF 系统启动文件的自动加载功能
    [S5856C ] int ten 3/0/52
    [S5856C- ten 3/0/52] shutdown //需要先提前关闭物理口,IRF 逻辑口要绑定物理口
    [S5856C] irf-port 3/2 //创建逻辑接口,注意对应。
    [S5856C- irf-port 3/2] port group interface Ten-GigabitEthernet 3/0/52
    [S5856C] int ten 3/0/52
    [S5856C- ten 2/0/27] undo shutdown
    [S5856C] save // 保存,不然执行下步,设备会自动重启。
    [S5856C] irf-port-configuration active // 用于来激活设备上所有IRF 端口下的配置。
    三:配置:S5856C-1 与S5856C 之间的IRF(此时配置都在S5856C 上,因为它是Master)
    [S5856C-1] int ten 1/0/51
    [S5856C-1- ten 1/0/51] shutdown //需要先提前关闭物理口,IRF 逻辑口要绑定物理口
    [S5856C-1 ] irf-port 1/2 //创建逻辑接口,注意对应。S5832C irf-port 3/1
    [S5856C-1- irf-port 1/2] port group interface Ten-GigabitEthernet1/0/51
    [S5856C-1] int ten 1/0/51
    [S5856C-1- ten 1/0/52] undo shutdown
    [S5856C-1] irf-port-configuration active // 用于来激活设备上所有IRF 端口下的配置。
    [S5856C-1 ] int ten 3/0/51
    [S5856C-1- ten 3/0/51] shutdown //需要先提前关闭物理口,IRF 逻辑口要绑定物理口
    [S5856C ] irf-port 3/1 //创建逻辑接口,注意对应。S5856C irf-port 1/2
    [S5856C- irf-port 3/1] port group interface Ten-GigabitEthernet 3/0/51
    [S5856C] int ten 3/0/51
    [S5856C- ten 3/0/51] undo shutdown
    [S5856C] irf-port-configuration active // 用于来激活设备上所有IRF 端口下的配置。
    四:查看命令
    display irf 命令用来显示本IRF 的相关信息(本IRF 是指用户当前正在操作的设备所在IRF).
    此命令会显示已经加入IRF 或正在加入IRF 的设备信息,但不会显示没有加入IRF 或者
    其它IRF 中的设备的信息。
    display irf configuration 命令用来显示本IRF 中所有设备的预配置信息。
    预配置是指需要重启以后才能生效的配置,该命令显示的预配置信息包括:成员编号、
    优先级、IRF 端口状态和端口组成信息。
    display irf topology 命令用来查看本IRF 的拓扑信息。此命令看到的信息包括了当前设备
    感知到的所有拓扑信息。

    展开全文
  • 2019交换机S7506E配置web

    千次阅读 2019-04-02 19:48:49
    交换机想配置web功能,S7506E,V7版本的,账号密码等功能配好了,但没有ip http enable或者...H3C Comware Software, Version 7.1.045, Release 7184 Copyright (c) 2004-2016 Hangzhou H3C Tech. Co., Ltd. All...
    交换机想配置web功能,S7506E,V7版本的,账号密码等功能配好了,但没有ip http enable或者undo ip http shutdown的命令,请问要怎么配置?
    
    H3C Comware Software, Version 7.1.045, Release 7184
    
    Copyright (c) 2004-2016 Hangzhou H3C Tech. Co., Ltd. All rights reserved.
    
    H3C S7506E uptime is 88 weeks, 1 day, 12 hours, 8 minutes
    
    Last reboot reason : Cold reboot
    
    Boot image: flash:/S7500E-CMW710-BOOT-R7184.bin
    
    Boot image version: 7.1.045, Release 7184
    
      Compiled Sep 09 2016 16:00:00
    
    配置
    
    local-user h3c class manage
    
     password hash $h$6$exGdO2YEoyvhPTbD$xHJvC+GNHBP0aCVQ2Rf6X/k69gLGXeL+58xRtYVF+3Zur6JPTGSRBQbhO+vcQ5TjFz/Bhc1S8G1FtrD4r3x
    
    service-type telnet terminal http
    
     authorization-attribute user-role level-15
    
     authorization-attribute user-role network-admin
    
     authorization-attribute user-role network-operator
    
    #
    
    line vty 0 4 
    
     authentication-mode scheme
    
     user-role network-admin 
    
     user-role network-operator

    有ip http enable的啊

    [h3c]ip http enable ? 

     <cr> 

     [h3c]ip http enable 

    如采用http的方式:

    4.2  配置通过HTTP方式登录设备

    表4-1 配置通过HTTP方式登录设备

    操作

    命令

    说明

    (可选)配置用户访问Web的固定校验码

    web captcha verification-code

    缺省情况下,用户只能使用Web页面显示的校验码访问Web

    进入系统视图

    system-view

    -

    开启HTTP服务

    ip http enable

    缺省情况下,HTTP服务处于关闭状态

    (可选)配置HTTP服务的端口号

    ip http port port-number

    缺省情况下,HTTP服务的端口号为80

    (可选)设置Web登录用户连接的超时时间

    web idle-timeout minutes

    -

    (可选)设置同时在线的最大HTTP用户连接数

    aaa session-limit http max-sessions

    缺省情况下,最大用户连接数为32

    配置本命令后,已经在线的用户连接不会受到影响,只对新的用户连接生效。如果当前在线的用户连接数已经达到最大值,则新的连接请求会被拒绝,登录会失败

    关于该命令的详细描述,请参见“安全命令参考”中的“AAA”

    (可选)开启Web操作日志输出功能

    webui log enable

    缺省情况下,Web操作日志输出功能处于关闭状态

    创建本地用户用于Web登录,并进入本地用户视图

    local-user user-name [ class manage ]

    缺省情况下,无本地用户

    (可选)设置本地用户的密码

    非FIPS模式下:

    password [ { hash | simple } password ]

    FIPS模式下:

    password

    用户的密码将在哈希计算后以密文的方式保存到配置文件中

    非FIPS模式下:

    不存在本地用户密码,即本地用户认证时无需输入密码,只要用户名有效且其他属性验证通过即可认证成功

    FIPS模式下:

    不存在本地用户密码,但本地用户认证时不能成功

    配置Web用户的角色

    authorization-attribute user-role user-role

    缺省情况下,Web用户的角色为network-operator

    配置Web用户的服务类型为HTTP

    service-type http

    缺省情况下,未配置用户的服务类型

    展开全文
  • H3C S5120配置SSH认证

    千次阅读 2018-06-06 19:13:55
    [H3C-S5120]user-interface vty 0 4 [H3C-S5120-ui-vty0-4]authentication-mode scheme /*可选none password scheme*/ [H3C-S5120-ui-vty0-4]protocol inbound all /*可选ssh telnet all*/ [H3C-S5120-ui-vty0-4]...
    [H3C-S5120]user-interface vty 0 4
    [H3C-S5120-ui-vty0-4]authentication-mode scheme /*可选none password scheme*/
    [H3C-S5120-ui-vty0-4]protocol inbound all /*可选ssh telnet all*/
    [H3C-S5120-ui-vty0-4]quit
    [H3C-S5120]local-user admin
    [H3C-S5120-luser-admin]password cipher 密码
    [H3C-S5120-luser-admin][H3C-S5120]service-type all /*可选ftp lan-access ssh telnet terminal*/
    [H3C-S5120-luser-admin]quit
    [H3C-S5120]ssh user admin service-type all authentication-type password /*设置ssh的认证方式为密码认证*/
    [H3C-S5120]save
    
    [H3C-S5120]publice-key local create rsa //生成本地RSA密钥对
    [H3C-S5120]local-user admin
    [H3C-S5120-luser-admin]password cipher 密码
    [H3C-S5120-luser-admin]service-type all /*可选ftp lan-access ssh telnet terminal*/
    [H3C-S5120-luser-admin]quit
    [H3C-S5120]ssh server enable
    [H3C-S5120]save
    

    展开全文
  • 华三S7506E核心交换机配置释例

    千次阅读 2018-04-17 08:34:39
    ******************************************************************************* Copyright (c) 2004-2009 Hangzhou H3C Tech. Co., Ltd. All rights reserved. ** Without the owner's prior written consent,...
  • H3C交换机常用配置命令

    万次阅读 多人点赞 2018-04-21 09:28:25
    H3C&gt;system-view[H3C]super password H3C 设置用户分级密码[H3C]undo super password 删除用户分级密码[H3C]localuser bigheap 123456 1 Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin[H3C]undo...
  • 华三交换机H7506E配置手册(全)华三交换机H7506E配置手册(全)
  • H3C交换机常用命令大全

    万次阅读 多人点赞 2019-05-15 09:55:25
    一.用户配置: system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1(缺省...[H3C]undo localuser bigheap 删...
  • H3C设备查看信息命令

    万次阅读 2018-10-02 00:23:25
    &lt;H3C-1&gt;system-view --进入系统视图 [H3C-1]display wlan ap all --查看所有AP [H3C-1]display wlan ap name H3C01-302 --查看指定AP ...[H3C-1-wlan-ap-H3C01-302]display this --...
  • 配置h3c s5130-28s-si,绑定ip+mac

    千次阅读 2017-04-26 14:17:51
    1.配置h3c s5130-28s-si管理界面 1.1.配置vlan1接口的ip地址为172.16.2.178,掩码255.255.255.0 system-view interface vlan-interface 1 ip address 172.16.2.178 255.255.255.0 1.2.配置web用户名为admin,密码...
  • 3. 在命令窗口中执行“?”,如果界面显示常用命令则说明连接成功 4. 执行“system-view”进入系统视图 5. 执行“restore default”恢复缺省配置 6. 之后交换机会自动重启 二、进入Web页面配置 ...
  • 一、场景说明: 准备调试的防火墙在机房,由于现场配置比较麻烦,所以决定先调测到可以通过核心交换下面的一台跳板机可以访问后在远程调试。二、拓扑图: 拓扑如下:外网... H3C SecPath F1000-S-AI版本如下: ...
  • P r o c e s s函数来完成: 下一章将详细介绍这个函数的用法,不过现在我想要让你注意b I n h e r i t H a n d l e这个参数。一 般来说,当生成一个进程时,将为该参数传递FA L S E。该值告诉系统,不希望子...
  • H3C交换机定时重启配置方法

    千次阅读 2020-05-08 11:50:52
    组网及说明 1配置需求或说明 1.1适用产品系列 本案例适用于如S7006、S7503ES7506ES7606、S10510、S10508等S7000、S7500ES10500系列,且软件版本是V7的交换机 1.2配置需求及实现的效果 ...H3C> system...
  • H3C华三交换机远程Telnet配置及更改管理Vlan

    万次阅读 多人点赞 2018-12-06 11:29:06
    &lt;H3C&gt;system-view [H3C]undo interface Vlan-interface 1 红色部分为更改管理Vlan命令 [H3C]management-vlan 2 如果使用Vlan1可不输入这两条 [H3C]interface ...
  • H3C开启Ssh

    千次阅读 2019-07-08 16:19:00
    [H3C]ssh server enable //开启SSH服务 [H3C]user-interface vty 0 4 [H3C-ui-vty0-4]authentication-mode password //认证模式选择为password,ssh不支持 [H3C-ui-vty0-4]protocol inbound ssh //...
  • H3C交换机命名规则

    万次阅读 2018-04-20 10:24:03
    一、交换机命名规则:第一位数字: 9:最高端、机箱式7:高端、机箱式5:全千兆3:千兆上行+百兆下行第二位数字:5:三层交换机6:三层交换机9:三层交换机1:二层交换机第三、四位数字:高端交换机:业务槽位数第...
  • H3C交换机MAC VLAN原理及配置示例

    千次阅读 2012-12-03 08:48:36
    现从笔者编著,目前在全国热销的《Cisco/H3C交换机配置与管理完全手册》(第二版)(与之配套的姊妹篇为《Cisco/H3C交换机高级配置与管理技术手册》)一书中摘选一部分H3C交换机MAC VLAN内容,希望对这些读者有所...
  • h3c路由器msr2600-10,msr3600-28调试记录

    千次阅读 2018-11-08 23:01:10
    h3c路由器怎么开启web功能https://zhidao.baidu.com/question/1924960621185343867.html h3c路由器怎么开启web功能https://wenku.baidu.com/view/191d8a8dbceb19e8b8f6bad2.html 2、增加wan口,lan口切换为wan口.....
  • 如何初始化配置H3C交换机

    千次阅读 2014-07-22 11:26:34
    近日由于工作需要,新配置了一批H3C 3100交换机。现将配置过程中的方法总结下 1、连接配置电缆 1.1 将配置电缆的DB-9孔式插头接到要对交换机进行配置的PC的串口上; 1.2 将配置电缆的 RJ-45 的一端连到交换机的 ...
  • H3C交换机升级步骤

    千次阅读 2017-11-16 14:23:00
    下载H3C交换机的系统文件...1、H3C S5500 (系统进入完成) 2、进入System View(系统视界)界面 <H3C>system-view 3、为交换机添加IP [H3C]interface Vlan-interface 1 (回车进入Vlan-interface1设置) [H3...
  • H3C交换机常用配置命令大全

    万次阅读 多人点赞 2018-09-12 13:51:33
    H3C交换机常用配置命令大全 一.用户配置: &lt;H3C&gt;system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web...
  • 详解H3C交换机“端口安全”功能

    万次阅读 2013-10-16 08:59:04
    H3C交换机中的端口安全主要功能就是用户通过定义各种安全模式,来控制端口上的MAC地址学习或对用户进行认证,从而让设备学习到合法的源MAC地址,以达到相应的网络管理效果。在H3C交换机上启用了端口安全功能之后,...
  • 通过Console口本地恢复H3C交换机系统

    万次阅读 2012-07-01 07:27:19
    以下内容摘自目前正在全国热销、已加码重印的《Cisco/H3C交换机配置与管理完全手册》(第二版)。新上市的姊妹篇《Cisco/H3C交换机高级配置与管理技术手册》同步热销中。卓越网、京东网、当当网等有售,最低仅6.4折...
  • H3C与华为--不应错过的专业常识

    千次阅读 2009-05-20 17:49:00
    如果只是要考H3C的认证,那我建议你们把我下面说的一些东西看看。首先我要说,H3C和华为不一样。好了,就这样的一句话就OK,你们可能比我的消息更灵通,也知道他们是什么样的一个关系,那我就不多说什么华为卖股份给...
  • H3C S5600 交换机SSH登陆的设置

    千次阅读 2009-10-13 13:37:00
    H3C S5600 交换机SSH登陆的设置 一、SSH简介SSH 是Secure Shell(安全外壳)的简称。当用户通过一个不能保证安全的网络环境远程登录到交换机时,SSH 特性可以提供安全的信息保障和强大的认证功能,以保护交换机不受...
  • N o v e m b e r 7 t h W e d n e s d a y

    万次阅读 2007-11-30 21:21:00
    B e f o r e e x e c u t i n g a f u n c t i o n , a l l o f t h e p a r a m e t e r s f o r t h e f u n c t i o n i s p u s h e d o n t o t h e s t a c k i n t h e 
  • H3C 交换机配置ssh登陆

    千次阅读 2019-09-30 05:14:51
    1.开启ssh服务,创建密钥。 <D05-S5048-02>system-view [D05-S5048-02]ssh server enable //开启ssh服务 ...[D05-S5048-02]public-key local create ...[D05-S5048-02]public-key local create dsa //创建...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 795,777
精华内容 318,310
关键字:

h3cs7506e