H3C交换机环网配置

H3C交换机环网配置
H3C交换机环网配置

目录

1 RRPP ················································································································································· 1-1

1.1 RRPP简介 ········································································································································· 1-1

1.1.1 RRPP产生背景 ······················································································································· 1-1

1.1.2 RRPP基本概念 ······················································································································· 1-1

1.1.3 RRPP协议报文 ······················································································································· 1-3

1.1.4 RRPP定时器··························································································································· 1-4

1.1.5 RRPP运行机制 ······················································································································· 1-4

1.1.6 RRPP典型组网 ······················································································································· 1-5

1.1.7 协议规范 ································································································································· 1-8

1.2 RRPP配置任务简介··························································································································· 1-8

1.3 创建RRPP域 ····································································································································· 1-9

1.4 配置控制VLAN ·································································································································· 1-9

1.5 配置保护VLAN ································································································································ 1-10

1.6 配置RRPP环 ··································································································································· 1-11

1.6.1 配置RRPP端口 ····················································································································· 1-11

1.6.2 配置RRPP节点 ····················································································································· 1-12

1.7 激活RRPP域 ··································································································································· 1-13

1.8 配置RRPP定时器 ···························································································································· 1-14

1.9 配置RRPP环组································································································································ 1-14

1.10 RRPP显示和维护 ·························································································································· 1-15

1.11 RRPP典型配置举例······················································································································· 1-16

1.11.1 单环配置举例 ······················································································································ 1-16

1.11.2 相交环配置举例 ·················································································································· 1-18

1.11.3 双边双归属环配置举例 ······································································································· 1-23

1.11.4 相交环负载分担配置举例···································································································· 1-32

1.12 常见配置错误举例 ························································································································· 1-41

1 RRPP

1.1 RRPP简介

RRPP(Rapid Ring Protection Protocol,快速环网保护协议)是一个专门应用于以太网环的链路层协议。当以太网环完整时它能够防止数据环路引起的广播风暴,而当以太网环上的链路断开时它能迅速恢复环网上各个节点之间的通信链路,具备较高的收敛速度。

1.1.1 RRPP产生背景

城域网和企业网大多采用环网来构建以提供高可靠性,但环上任意一个节点发生故障都会影响业务。

环网采用的技术一般是RPR或以太网环。RPR需要专用硬件,成本较高;而以太网环技术日趋成熟且成本低廉,城域网和企业网采用以太网环的趋势越来越明显。

目前,解决二层网络环路问题的技术有生成树协议和RRPP。生成树协议应用比较成熟,但收敛时间在秒级,且受网络拓扑影响;RRPP是专门应用于以太网环的链路层协议,具有比生成树协议更快的收敛速度,且收敛时间与环网上节点数无关,可应用于网络直径较大的网络。

1.1.2 RRPP基本概念

如图1-1所示,RRPP将以太网环上的设备划分为不同角色的节点,各节点之间通过收发和处理RRPP协议报文来检测环网状态、传递环网拓扑变化信息。

图1-1RRPP组网示意图

1. RRPP域

域ID是RRPP域的唯一标识,一个RRPP域由具有相同域ID和控制VLAN、且相互连通的设备构成。一个RRPP域包含以下元素:主环、子环、控制VLAN、主节点、传输节点、边缘节点、辅助边缘节点、主端口、副端口、公共端口和边缘端口等。

如图1-1所示,Domain 1就是一个RRPP域,它包含了两个RRPP环Ring 1和Ring 2,RRPP环上的所有节点属于这个RRPP域。

2. RRPP环

一个环形连接的以太网拓扑称为一个RRPP环。RRPP环分为主环和子环,环的角色可以通过指定RRPP环的级别来设定:主环的级别为0,子环的级别为1。一个RRPP域可以由单个RRPP环构成,也可以由一个主环和若干个子环共同构成。RRPP环有以下两种状态:

?健康状态:整个环网的物理链路是连通的。

?断裂状态:环网中某处物理链路断开。

如图1-1所示,RRPP域Domain 1中包含了两个RRPP环Ring 1和Ring 2。Ring 1和Ring 2的级别分别配置为0和1,则Ring 1为主环,Ring 2为子环。

3. 控制VLAN和数据VLAN

控制VLAN和数据VLAN是相对而言的:

?控制VLAN:用来传输RRPP协议报文。设备上接入RRPP环的端口都属于控制VLAN,且只有接入RRPP环的端口可加入此VLAN。每个RRPP域都有两个控制VLAN:主控制VLAN 和子控制VLAN。主环的控制VLAN简称主控制VLAN,子环的控制VLAN简称子控制VLAN。

配置时只需指定主控制VLAN,系统会自动将主控制VLAN的VLAN ID+1作为子控制VLAN。

同一RRPP域中所有子环的控制VLAN都相同,且主控制VLAN和子控制VLAN的接口上都不允许配置IP地址。

?数据VLAN:用来传输数据报文。数据VLAN中既可包含RRPP端口,也可包含非RRPP端口。

4. 节点角色

RRPP环上的每台设备都称为一个节点。节点角色由用户指定,分为以下几种:

?主节点:每个环上有且仅有一个主节点。主节点是环网状态主动检测机制的发起者,也是网络拓扑发生改变后执行操作的决策者。

?传输节点:主环上除主节点以外的其它所有节点,以及子环上除主节点、子环与主环相交节点以外的其它所有节点都为传输节点。传输节点负责监测自己的直连RRPP链路的状态,并把链路变化通知主节点,然后由主节点来决策如何处理。

?边缘节点:是一种同时位于主环和子环上的特殊节点,它在主环上是主节点或传输节点,而在子环上是边缘节点。

?辅助边缘节点:也是一种同时位于主环和子环上的特殊节点,它在主环上是主节点或传输节点,而在子环上是辅助边缘节点。辅助边缘节点与边缘节点成对使用,用于检测主环完整性和进行环路预防。

如图1-1所示,Ring 1为主环,Ring 2为子环。Device A为Ring 1的主节点,Device B、Device C 和Device D为Ring 1的传输节点;Device E为Ring 2的主节点,Device B为Ring 2的边缘节点,Device C为Ring 2的辅助边缘节点。

5. 端口角色

(1) 主端口和副端口

在主节点和传输节点接入RRPP环的各自两个端口中,一个为主端口,另一个为副端口。端口角色由用户指定。

主节点的主端口和副端口在功能上有所区别:主端口用来发送Hello报文,副端口用来接收Hello 报文。当RRPP环处于健康状态时,副端口在逻辑上阻塞数据VLAN,只允许控制VLAN的报文通过;当RRPP环处于断裂状态时,副端口将解除数据VLAN的阻塞状态,转发数据VLAN的报文。

传输节点的主端口和副端口在功能上没有区别,都用于RRPP环上协议报文和数据报文的传输。

如图1-1所示,Device A为Ring 1的主节点,Port 1和Port 2分别为其在Ring 1上的主端口与副端口;Device B、Device C和Device D为Ring 1的传输节点,它们各自的Port 1和Port 2分别为本节点在Ring 1上的主端口和副端口。

(2) 公共端口和边缘端口

公共端口是边缘节点和辅助边缘节点上接入主环的端口,即边缘节点和辅助边缘节点分别在主环上配置的两个端口。边缘端口是边缘节点和辅助边缘节点上只接入子环的端口。

端口的角色由用户指定。如图1-1所示,Device B、Device C同时位于Ring 1和Ring 2上,Device B和Device C各自的端口Port 1和Port 2是接入主环的端口,因此是公共端口。Device B和Device C 各自的Port 3只接入子环,因此是边缘端口。

6. RRPP环组

RRPP环组是为了减少Edge-Hello报文的收发数量,在边缘节点或辅助边缘节点上配置的一组子环的集合。这些子环的边缘节点都配置在同一台设备上,同样辅助边缘节点也都配置在同一台设备上。

而且边缘节点或辅助边缘节点所在子环对应的主环链路相同,也就是说这些子环边缘节点的Edge-Hello报文都走相同的路径到达辅助边缘节点。

在边缘节点上配置的环组称为边缘节点环组,在辅助边缘节点上配置的环组称为辅助边缘节点环组。

边缘节点环组内最多允许有一个子环发送Edge-Hello报文。

1.1.3 RRPP协议报文

RRPP协议报文的类型及其作用如表1-1所示。

表1-1RRPP报文类型及其作用

报文类型说明

Hello 也称Health报文,由主节点发起,对网络进行环路完整性检测

Link-Down 由传输节点、边缘节点或者辅助边缘节点发起,在这些节点的自身端口down时向主节点通知环路断裂

Common-Flush-FDB 由主节点发起,在RRPP环迁移到断裂状态时通知传输节点、边缘节点和辅助边缘节点更新各自MAC地址表项和ARP/ND表项。FDB是Forwarding Database(转发数据库)的缩写

Complete-Flush-FDB 由主节点发起,在RRPP环迁移到健康状态时通知传输节点、边缘节点和辅助边缘节点更新各自MAC地址表项和ARP/ND表项,同时通知传输节点解除临时阻塞端口的阻塞状态

Edge-Hello 由边缘节点发起并由辅助边缘节点接收,对边缘节点与辅助边缘节点之间的主环链路进行检测

Major-Fault 由辅助边缘节点发起,在辅助边缘节点与边缘节点之间的主环链路不连通时,向边缘节点报告主环链路故障

子环的协议报文在主环中被当作数据报文传送,而主环的协议报文则只能在主环中传送。

1.1.4 RRPP定时器

RRPP在检测以太网环的链路状况时所使用的定时器如下:

?Hello定时器:规定了主节点从主端口发送Hello报文的周期。

?Fail定时器:规定了主节点从主端口发出Hello报文到副端口收到该报文的最大时延。在该定时器超时前,若主节点在副端口上收到了自己从主端口发出的Hello报文,主节点认为环网处

于健康状态;否则,主节点认为环网处于断裂状态。

在同一RRPP域中,传输节点会通过收到的Hello报文来学习主节点上的Fail定时器,以保证环网上各节点上Fail定时器的取值一致。

1.1.5 RRPP运行机制

1. 轮询机制

轮询机制是RRPP环的主节点主动检测环网健康状态的机制。

主节点以Hello定时器为周期从主端口发送Hello报文,依次经过各传输节点在环上传播。如果环路是健康的,主节点的副端口将在Fail定时器超时前收到该报文,主节点将保持副端口的阻塞状态。

如果环路是断裂的,主节点的副端口在Fail定时器超时前无法收到Hello报文,主节点将解除数据VLAN在副端口的阻塞状态,同时发送Common-Flush-FDB报文通知所有传输节点,使其更新各自的MAC地址表项和ARP/ND表项。

2. 负载分担机制

在同一个环网中,可能同时存在多个VLAN的数据流量,RRPP负载分担机制可以实现不同VLAN 的流量沿不同的路径转发:通过在同一个环网上配置多个RRPP域,不同RRPP域发送不同VLAN 的流量(这些VLAN就称为该RRPP域的保护VLAN),使这些VLAN的流量在环网中的拓扑不同,从而达到负载分担的目的。

如图1-6所示,Domain 1和Domain 2都配置Ring 1为主环,两个RRPP域所保护的VLAN不同。

Device A为Domain 1中Ring 1的主节点;Device B为Domain 2中Ring 1的主节点。通过配置,可以实现不同VLAN分别阻塞不同的链路,从而实现单环的负载分担。

3. 链路down告警机制

当传输节点、边缘节点或者辅助边缘节点发现自己任何一个属于RRPP域的端口down时,都会立刻发送Link-Down报文给主节点。主节点收到Link-Down报文后立刻解除数据VLAN在其副端口的阻塞状态,并发送Common-Flush-FDB报文通知所有传输节点、边缘节点和辅助边缘节点,使其更新各自的MAC地址表项和ARP/ND表项。各节点更新表项后,数据流将切换到正常的链路上。

4. 环路恢复

传输节点、边缘节点或者辅助边缘节点上属于RRPP域的端口重新up后,主节点可能会隔一段时间才能发现环路恢复。这段时间对于数据VLAN来说,网络有可能形成一个临时环路,从而产生广播风暴。

为了避免这种情况,非主节点在发现自己接入环网的端口重新up后,立即将其临时阻塞(只阻塞保护VLAN的流量,其它VLAN不阻塞,且允许控制VLAN的报文通过),在确信不会引起环路后,才解除该端口的阻塞状态。

5. 主环链路down,多归属子环广播风暴抑制机制

如图1-5所示,假设Ring 1为主环,Ring 2和Ring 3为子环。当边缘节点和辅助边缘节点之间的两条主环链路均处于down状态时,子环Ring 2和Ring 3的主节点会放开各自的副端口,导致Device

B、Device

C、Device E和Device F之间形成环路,从而产生广播风暴。

为了防止该环路的产生,在此种情况下边缘节点会临时阻塞边缘端口,在确信不会引起环路后,才解除该边缘端口的阻塞状态。

6. 环组机制

在边缘节点配置的RRPP环组内,只有域ID和环ID最小的激活子环才发送Edge-Hello报文。在辅助边缘节点环组内,任意激活子环收到Edge-Hello报文会通知给其它激活子环。这样在边缘节点/辅助边缘节点上分别对应配置RRPP环组后,只有一个子环发送/接收Edge-Hello报文,减少了对设备CPU的冲击。

如图1-5所示,Device B和Device C分别为Ring 2和Ring 3的边缘节点和辅助边缘节点。Device B 和Device C都需要频繁收发Edge-Hello报文(若配置更多子环或多个域负载分担的情况,将会收发大量的Edge-Hello报文)。为减少Edge-Hello报文的收发数量,将边缘节点Device B上的Ring 2和Ring 3配置到一个环组,而将辅助边缘节点Device C上的Ring 2和Ring 3也配置到一个环组。这样在各环都激活的情况下,就只有Device B上的Ring 2发送Edge-Hello报文了。

1.1.6 RRPP典型组网

本节介绍几种典型的RRPP组网。

1. 单环

如图1-2所示,网络拓扑中只有一个环,此时只需定义一个RRPP域。

2. 相切环

如图1-3所示,网络拓扑中有两个或两个以上的环,各环之间只有一个公共节点,此时需针对每个环单独定义一个RRPP域。

图1-3相切环示意图

3. 相交环

如图1-4所示,网络拓扑中有两个或两个以上的环,各环之间有两个公共节点,此时只需定义一个RRPP域,选择其中一个环为主环,其它环为子环。

4. 双归属环

如图1-5所示,网络拓扑中有两个或两个以上的环,各环之间有两个公共节点,且这两个公共节点都相同,此时可以只定义一个RRPP域,选择其中一个环为主环,其它环为子环。

图1-5双归属环示意图

5. 单环负载分担组网

在单环网络拓扑中,可以通过配置多域实现链路的负载分担。

如图1-6所示,Domain 1和Domain 2都配置Ring 1为主环,两个域所保护的VLAN不同。Device A为Domain 1中Ring 1的主节点;Device B为Domain 2中Ring 1的主节点。通过配置,可以实现不同VLAN分别阻塞不同的链路,从而实现单环的负载分担。

图1-6单环负载分担组网示意图

6. 相交环负载分担组网

在相交环网络拓扑中,也可以通过配置多域实现链路的负载分担。

如图1-7所示,Domain 1和Domain 2都配置Ring 1和Ring 2分别为其主环和子环,两个域所保护的VLAN不同。Device A为Domain 1中Ring 1的主节点;Device D为Domain 2中Ring 1的主节点;

Device E分别为Domain 1和Domain 2中子环Ring 2的主节点,但阻塞的端口不同。通过配置,可以实现不同VLAN的流量分别在子环和主环通过不同的链路,从而实现相交环的负载分担。

图1-7相交环负载分担组网示意图

1.1.7 协议规范

与RRPP相关的协议规范有:

?RFC 3619:Extreme Networks' Ethernet Automatic Protection Switching (EAPS) Version 1

1.2 RRPP配置任务简介

用户可以根据业务规划情况先划分出RRPP域,再确定各RRPP域的控制VLAN和数据VLAN,然后根据流量路径确定每个RRPP域内的环以及环上的节点角色。

表1-2RRPP配置任务简介

配置任务说明详细配置创建RRPP域必选,请在RRPP域内的所有节点上配置 1.3

配置控制VLAN 必选,请在RRPP域内的所有节点上配置 1.4

配置保护VLAN 必选,请在RRPP域内的所有节点上配置 1.5

配置RRPP端口必选,请在RRPP域内的所有节点上配置 1.6.1 配置RRPP环

配置RRPP节点必选,请在RRPP域内的所有节点上配置 1.6.2 激活RRPP域必选,请在RRPP域内的所有节点上配置 1.7

配置RRPP定时器可选,请在RRPP域内的主节点上配置 1.8

配置RRPP环组可选,请在RRPP域内的边缘节点和辅助边缘节点上配置 1.9

?由于RRPP没有自动选举机制,只有当环网中各节点的配置都正确时,才能真正实现环网的检测和保护,因此请保证配置的准确性。

?配置RRPP之前,需先搭建好以太网环形拓扑的组网环境。

1.3 创建RRPP域

创建RRPP域时需要指定域ID,域ID用来唯一标识一个RRPP域,在同一RRPP域内的所有节点上应配置相同的域ID。

请在欲指定为RRPP节点的设备上进行如下配置。

表1-3创建RRPP域

操作命令说明进入系统视图system-view -

创建RRPP域,并进入RRPP域视图rrpp domain domain-id缺省情况下,不存在任何RRPP域

1.4 配置控制VLAN

配置RRPP环之前必须先配置控制VLAN,在同一RRPP域内的所有节点上应配置相同的控制VLAN。用户只需配置主控制VLAN,子控制VLAN由系统自动分配,其VLAN ID为主控制VLAN 的VLAN ID+1。因此,在配置控制VLAN时请选取两个连续的、尚未创建的VLAN,否则将导致配置失败。

?请勿将接入RRPP环的端口的缺省VLAN配置为控制VLAN,而且控制VLAN内不能运行QinQ 和VLAN映射功能,否则RRPP协议报文将无法正常收发。

?配置好RRPP环之后不再允许用户删除或修改主控制VLAN。主控制VLAN只能通过undo control-vlan命令删除,不能通过undo vlan命令删除。

?如果要在一台未配置RRPP功能的设备上透传RRPP协议报文,应保证该设备上只有接入RRPP 环的那两个端口允许该RRPP环所对应控制VLAN的报文通过,而其它端口都不允许其通过;

否则,其它VLAN的报文可能通过透传进入控制VLAN,从而对RRPP环产生冲击。

请在RRPP域内的所有节点上进行如下配置。

表1-4配置控制VLAN

操作命令说明

进入系统视图system-view -

进入RRPP域视图rrpp domain domain-id-

配置RRPP域的主控制VLAN control-vlan vlan-id缺省情况下,RRPP域不存在任何控制VLAN

1.5 配置保护VLAN

配置RRPP环之前必须先配置保护VLAN,RRPP端口允许通过的VLAN都应该被RRPP域保护,在同一RRPP域内的所有节点上应配置相同的保护VLAN。而保护VLAN的配置是通过引用MSTI (Multiple Spanning Tree Instance,多生成树实例)来实现的,因此在配置保护VLAN之前:

?如果生成树协议工作在STP/RSTP/MSTP模式下,则应先配置VLAN与MSTI的映射关系,再引用待保护VLAN所对应的MSTI。

?如果生成树协议工作在PVST模式下,系统会自动将VLAN与MSTI进行一一对应的映射,故直接引用与待保护VLAN编号相同的MSTI即可。而当生成树协议全局关闭时,由于所有

VLAN都自动映射到MSTI 0上,所以必须引用MSTI 0。

有关生成树协议的相关介绍,请参见“二层技术-以太网交换配置指导”中的“生成树”。

在配置负载分担时,不同RRPP域的保护VLAN必须不同。

请在RRPP域内的所有节点上进行如下配置。

有关stp region-configuration、instance、vlan-mapping modulo、active region-configuration 和display stp region-configuration命令的详细介绍,请参见“二层技术-以太网交换命令参考”

中的“生成树”。

表1-5配置保护VLAN

操作命令说明进入系统视图system-view -

进入MST域视图stp region-configuration 在PVST模式下请跳过此步

配置VLAN与MSTI的映射关系instance instance-id vlan vlan-id-list二者选其一,在PVST模式下请跳过此步

缺省情况下,所有VLAN都映射到CIST(即

MSTI 0)上

vlan-mapping modulo modulo

激活MST域的配置active region-configuration 在PVST模式下请跳过此步

(可选)显示当前生效的MST域配置信息display stp region-configuration

display命令可以在任意视图执行

通过本操作可以显示MSTI所映射的VLAN

退回系统视图quit 在PVST模式下请跳过此步进入RRPP域视图rrpp domain domain-id-

配置RRPP域的保护VLAN protected-vlan reference-instance

instance-id-list

缺省情况下,RRPP域不保护任何VLAN

1.6 配置RRPP环

配置RRPP环时,首先要对各节点上欲接入RRPP环的端口(简称RRPP端口)进行必要的配置,然后再配置RRPP环上的各节点。

1.6.1 配置RRPP端口

?不建议在RRPP端口上使能以太网OAM远端环回功能,因为可能引起短时间的广播风暴。有关此功能的详细介绍,请参见“可靠性配置指导”中的“以太网OAM”。

?建议在RRPP端口上使用link-delay命令将端口的物理连接状态up/down抑制时间配置为0秒(即不抑制),以提高RRPP的拓扑变化收敛速度。有关link-delay命令的详细介绍,请参见“接口管理命令参考”中的“以太网接口”。

请在各节点欲接入RRPP环的端口上进行如下配置。

表1-6配置RRPP端口

操作命令说明

进入系统视图system-view -

进入二层以太网或

二层聚合接口视图

interface interface-type interface-number-

操作命令说明

配置端口的链路类型为Trunk类型port link-type trunk

缺省情况下,端口的链路类型为Access类型

本命令的详细介绍请参见“二层技术-以太网

交换命令参考”中的“VLAN”

配置Trunk端口允

许保护VLAN的报文通过port trunk permit vlan { vlan-id-list | all }

缺省情况下,Trunk端口只允许VLAN 1的报文

通过

由于RRPP端口将自动允许控制VLAN的报文

通过,因此无需配置RRPP端口允许控制

VLAN的报文通过

本命令的详细介绍请参见“二层技术-以太网

交换命令参考”中的“VLAN”

关闭生成树协议undo stp enable 缺省情况下,端口上的生成树协议处于开启状态

本命令的详细介绍请参见“二层技术-以太网交换命令参考”中的“生成树”

1.6.2 配置RRPP节点

?在一台设备的全部RRPP域中可配置的总环数为64。

?如果一台设备处于同一RRPP域的多个RRPP环上,则该设备在子环上的节点角色只能是边缘节点或辅助边缘节点。

1. 配置主节点

请在欲配置为主节点的设备上进行如下配置。

表1-7配置主节点

操作命令说明进入系统视图system-view -

进入RRPP域视图rrpp domain domain-id-

指定当前设备为主节点,并指定主端口和副端口ring ring-id node-mode master [ primary-port

interface-type interface-number ] [ secondary-port

interface-type interface-number ] level level-value

缺省情况下,设备不是

RRPP环的节点

2. 配置传输节点

请在欲配置为传输节点的设备上进行如下配置。

表1-8配置传输节点

操作命令说明进入系统视图system-view -

操作命令说明进入RRPP域视图rrpp domain domain-id-

指定当前设备为传输节点,并指定主端口和副端口ring ring-id node-mode transit [ primary-port

interface-type interface-number ] [secondary-port

interface-type interface-number ] level level-value

缺省情况下,设备不是

RRPP环的节点

3. 配置边缘节点

在配置边缘节点时,必须先配置主环再配置子环。

请在欲配置为边缘节点的设备上进行如下配置。

表1-9配置边缘节点

操作命令说明进入系统视图system-view -

进入RRPP域视图rrpp domain domain-id-

指定当前设备为主环的主节点或传输节点,并指定主端口和副端口ring ring-id node-mode { master | transit } [ primary-port

interface-type interface-number ][secondary-port

interface-type interface-number ] level level-value

缺省情况下,设备不

是RRPP环的节点

指定当前设备为子环的边缘节点,并指定边缘端口ring ring-id node-mode edge [ edge-port interface-type

interface-number ]

缺省情况下,设备不

是RRPP环的节点

4. 配置辅助边缘节点

在配置辅助边缘节点时,必须先配置主环再配置子环。

请在欲配置为辅助边缘节点的设备上进行如下配置。

表1-10配置辅助边缘节点

操作命令说明进入系统视图system-view -

进入RRPP域视图rrpp domain domain-id-

指定当前设备为主环的主节点或传输节点,并指定主端口和副端口ring ring-id node-mode { master | transit }

[ primary-port interface-type interface-number ]

[ secondary-port interface-type interface-number ] level

level-value

缺省情况下,设备不

是RRPP环的节点

指定当前设备为子环的辅助边缘节点,并指定边缘端口ring ring-id node-mode assistant-edge [ edge-port

interface-type interface-number ]

缺省情况下,设备不

是RRPP环的节点

1.7 激活RRPP域

只有当RRPP协议和RRPP环都使能之后,当前设备的RRPP域才能被激活。

?在一台设备上使能子环之前必须先使能主环,而关闭主环之前也必须先关闭所有子环,否则系统将提示出错。

?为避免子环的Hello报文在主环上形成环路,在子环的主节点上使能子环之前,请先在主环的主节点上使能主环。

请在RRPP域内的所有节点上进行如下配置。

表1-11激活RRPP域

操作命令说明

进入系统视图system-view -

使能RRPP协议rrpp enable 缺省情况下,RRPP协议处于关闭状态

进入RRPP域视图rrpp domain domain-id-

使能RRPP环ring ring-id enable 缺省情况下,RRPP环处于关闭状态

1.8 配置RRPP定时器

?Fail定时器不得小于Hello定时器的3倍。

?在双归属环组网中,为避免主环故障时出现临时环路,应确保子环主节点与主环主节点上的Fail 定时器之差大于子环主节点上Hello定时器的2倍。

请在RRPP域内的主节点上进行如下配置。

表1-12配置RRPP定时器

操作命令说明进入系统视图system-view -

进入RRPP域视图rrpp domain domain-id-

配置Hello和Fail定时器timer hello-timer hello-value fail-timer

fail-value

缺省情况下,Hello定时器为1秒,Fail

定时器为3秒

1.9 配置RRPP环组

通过把具有相同边缘节点/辅助边缘节点配置的一组子环加入环组中,可以减少Edge-Hello报文的收发数量。环组应分别配置在边缘节点和辅助边缘节点上,且只能配置在这两种节点上。

?一个子环只能属于一个环组,且配置在边缘节点和辅助边缘节点上的环组中所包含的子环必须相同,否则环组不能正常工作。

?加入环组的子环的边缘节点应配置在同一台设备上;同样地,辅助边缘节点也应配置在同一台设备上,而且边缘节点/辅助边缘节点所对应的主环链路应相同。

?设备在一个环组内所有子环上应具有相同的类型:边缘节点或辅助边缘节点。

?边缘节点环组及其对应的辅助边缘节点环组的配置和激活状态必须相同。

?同一环组中的子环所对应主环的链路必须相同;若主环链路本身的配置就不同,或由于修改配置而导致不同,环组都将不能正常运行。

请在RRPP域内的边缘节点和辅助边缘节点上进行如下配置。

表1-13配置RRPP环组

操作命令说明

进入系统视图system-view -

创建RRPP环组,并进入

rrpp ring-group ring-group-id缺省情况下,不存在任何RRPP环组RRPP环组视图

将子环加入RRPP环组domain domain-id ring ring-id-list缺省情况下,RRPP环组内不存在任何子环1.10 RRPP显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后RRPP的运行情况,通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除RRPP报文统计信息。

表1-14RRPP显示和维护

操作命令

显示RRPP的摘要信息display rrpp brief

显示RRPP环组的配置信息display rrpp ring-group [ ring-group-id ]

显示RRPP报文的统计信息display rrpp statistics domain domain-id [ ring ring-id ]

显示RRPP的详细信息display rrpp verbose domain domain-id [ ring ring-id ]

清除RRPP报文的统计信息reset rrpp statistics domain domain-id [ ring ring-id ]

1.11 RRPP典型配置举例

1.11.1 单环配置举例

1. 组网需求

?Device A~Device D构成RRPP域1,该域的主控制VLAN为VLAN 4092,保护VLAN为VLAN 1~30。

?Device A、Device B、Device C和Device D构成主环Ring 1。Device A为主环的主节点,GigabitEthernet1/0/1和GigabitEthernet1/0/2分别为主、副端口;Device B、Device C和

Device D为主环的传输节点,其各自的GigabitEthernet1/0/1和GigabitEthernet1/0/2分别为

主、副端口。

2. 组网图

图1-8单环配置组网图

3. 配置步骤

(1) 配置Device A

# 创建VLAN 1~30,将这些VLAN都映射到MSTI 1上,并激活MST域的配置。

system-view

[DeviceA] vlan 1 to 30

[DeviceA] stp region-configuration

[DeviceA-mst-region] instance 1 vlan 1 to 30

[DeviceA-mst-region] active region-configuration

[DeviceA-mst-region] quit

# 分别在端口GigabitEthernet1/0/1和GigabitEthernet1/0/2上配置物理连接状态up/down抑制时间为0秒(即不抑制),关闭生成树协议,并将端口配置为Trunk端口且允许VLAN 1~30通过。

[DeviceA] interface gigabitethernet 1/0/1

[DeviceA-GigabitEthernet1/0/1] link-delay 0

[DeviceA-GigabitEthernet1/0/1] undo stp enable

[DeviceA-GigabitEthernet1/0/1] port link-type trunk

[DeviceA-GigabitEthernet1/0/1] port trunk permit vlan 1 to 30

[DeviceA-GigabitEthernet1/0/1] quit

[DeviceA] interface gigabitethernet 1/0/2

[DeviceA-GigabitEthernet1/0/2] link-delay 0

[DeviceA-GigabitEthernet1/0/2] undo stp enable

[DeviceA-GigabitEthernet1/0/2] port link-type trunk

[DeviceA-GigabitEthernet1/0/2] port trunk permit vlan 1 to 30

[DeviceA-GigabitEthernet1/0/2] quit

# 创建RRPP域1,将VLAN 4092配置为该域的主控制VLAN,并将MSTI 1所映射的VLAN配置为该域的保护VLAN。

[DeviceA] rrpp domain 1

[DeviceA-rrpp-domain1] control-vlan 4092

[DeviceA-rrpp-domain1] protected-vlan reference-instance 1

# 配置本设备为主环Ring 1的主节点,主端口为GigabitEthernet1/0/1,副端口为GigabitEthernet1/0/2,并使能该环。

[DeviceA-rrpp-domain1] ring 1 node-mode master primary-port gigabitethernet 1/0/1 secondary-port gigabitethernet 1/0/2 level 0

[DeviceA-rrpp-domain1] ring 1 enable

[DeviceA-rrpp-domain1] quit

# 使能RRPP协议。

[DeviceA] rrpp enable

(2) 配置Device B

# 创建VLAN 1~30,将这些VLAN都映射到MSTI 1上,并激活MST域的配置。

system-view

[DeviceB] vlan 1 to 30

[DeviceB] stp region-configuration

[DeviceB-mst-region] instance 1 vlan 1 to 30

[DeviceB-mst-region] active region-configuration

[DeviceB-mst-region] quit

# 分别在端口GigabitEthernet1/0/1和GigabitEthernet1/0/2上配置物理连接状态up/down抑制时间为0秒(即不抑制),关闭生成树协议,并将端口配置为Trunk端口且允许VLAN 1~30通过。[DeviceB] interface gigabitethernet 1/0/1

[DeviceB-GigabitEthernet1/0/1] link-delay 0

[DeviceB-GigabitEthernet1/0/1] undo stp enable

[DeviceB-GigabitEthernet1/0/1] port link-type trunk

[DeviceB-GigabitEthernet1/0/1] port trunk permit vlan 1 to 30

[DeviceB-GigabitEthernet1/0/1] quit

[DeviceB] interface gigabitethernet 1/0/2

[DeviceB-GigabitEthernet1/0/2] link-delay 0

[DeviceB-GigabitEthernet1/0/2] undo stp enable

[DeviceB-GigabitEthernet1/0/2] port link-type trunk

[DeviceB-GigabitEthernet1/0/2] port trunk permit vlan 1 to 30

[DeviceB-GigabitEthernet1/0/2] quit

# 创建RRPP域1,将VLAN 4092配置为该域的主控制VLAN,并将MSTI 1所映射的VLAN配置为该域的保护VLAN。

[DeviceB] rrpp domain 1

[DeviceB-rrpp-domain1] control-vlan 4092

[DeviceB-rrpp-domain1] protected-vlan reference-instance 1

# 配置本设备为主环Ring 1的传输节点,主端口为GigabitEthernet1/0/1,副端口为GigabitEthernet1/0/2,并使能该环。

[DeviceB-rrpp-domain1] ring 1 node-mode transit primary-port gigabitethernet 1/0/1

secondary-port gigabitethernet 1/0/2 level 0

[DeviceB-rrpp-domain1] ring 1 enable

[DeviceB-rrpp-domain1] quit

# 使能RRPP协议。

[DeviceB] rrpp enable

(3) 配置Device C

Device C的配置与Device B相似,配置过程略。

(4) 配置Device D

Device D的配置与Device B相似,配置过程略。

4. 验证配置

配置完成后,用户可以使用display命令显示各设备上RRPP的配置和运行情况。

1.11.2 相交环配置举例

1. 组网需求

?Device A~Device E构成RRPP域1,该域的主控制VLAN为VLAN 4092,保护VLAN为VLAN 1~30。

?Device A、Device B、Device C和Device D构成主环Ring 1;Device B、Device C和Device E构成子环Ring 2。

?Device A为主环的主节点,GigabitEthernet1/0/1和GigabitEthernet1/0/2分别为主、副端口;

Device E为子环的主节点,GigabitEthernet1/0/1和GigabitEthernet1/0/2分别为主、副端口;

Device B为主环的传输节点和子环的边缘节点,GigabitEthernet1/0/3为边缘端口;Device C

为主环的传输节点和子环的辅助边缘节点,GigabitEthernet1/0/3为边缘端口;Device D为主

环的传输节点,GigabitEthernet1/0/1和GigabitEthernet1/0/2分别为主、副端口。

2. 组网图

图1-9相交环配置组网图

3. 配置步骤

(1) 配置Device A

# 创建VLAN 1~30,将这些VLAN都映射到MSTI 1上,并激活MST域的配置。

system-view

[DeviceA] vlan 1 to 30

[DeviceA] stp region-configuration

[DeviceA-mst-region] instance 1 vlan 1 to 30

[DeviceA-mst-region] active region-configuration

[DeviceA-mst-region] quit

# 分别在端口GigabitEthernet1/0/1和GigabitEthernet1/0/2上配置物理连接状态up/down抑制时间为0秒(即不抑制),关闭生成树协议,并将端口配置为Trunk端口且允许VLAN 1~30通过。[DeviceA] interface gigabitethernet 1/0/1

[DeviceA-GigabitEthernet1/0/1] link-delay 0

[DeviceA-GigabitEthernet1/0/1] undo stp enable

[DeviceA-GigabitEthernet1/0/1] port link-type trunk

[DeviceA-GigabitEthernet1/0/1] port trunk permit vlan 1 to 30

[DeviceA-GigabitEthernet1/0/1] quit

[DeviceA] interface gigabitethernet 1/0/2

[DeviceA-GigabitEthernet1/0/2] link-delay 0

[DeviceA-GigabitEthernet1/0/2] undo stp enable

[DeviceA-GigabitEthernet1/0/2] port link-type trunk

[DeviceA-GigabitEthernet1/0/2] port trunk permit vlan 1 to 30

[DeviceA-GigabitEthernet1/0/2] quit

# 创建RRPP域1,将VLAN 4092配置为该域的主控制VLAN,并将MSTI 1所映射的VLAN配置为该域的保护VLAN。

[DeviceA] rrpp domain 1

[DeviceA-rrpp-domain1] control-vlan 4092

[DeviceA-rrpp-domain1] protected-vlan reference-instance 1

如何初始化配置H3C交换机

如何初始化配置H3C交换机 配置了一批H3C 3100交换机。现将配置过程中的方法总结下 1、连接配置电缆 1.1 将配置电缆的DB-9孔式插头接到要对交换机进行配置的PC的串口上; 1.2 将配置电缆的RJ-45 的一端连到交换机的Console 口上。 2、设置终端参数 2.1 打开PC,并在PC 上运行终端仿真程序(如超级终端) 2.2 设置终端参数(以Windows XP 的超级终端为例) 2.2.1 参数要求:波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无 2.2.2 在超级终端属性对话框中选择【文件/属性】菜单项,进入属性窗口。点击属性窗口中的“设置”页签,进入属性设置窗口,在其中选择终端仿真为VT100,选择完成后,单击<确定>按钮。 3、起动交换机 接通交换机电源,起动交换机。 4、设置交换机名称 system-view // 进入系统视图模式 [H3C] sysname h3c-3100 // 为设备命名 [h3c-3100] 注:修改交换机名称,只需重新输入sysname XXXX 就可以重命名为:XXXX 5、设置VLAN 管理地址 [h3c-3100] interface vlan-interface 1 // 进入VLAN 1 [h3c-3100] ip address 192.168.12.11 255.255.255.0 // 设置VLAN 1 的管理地址为:192.168.12.11/24

注:修改地址不需用undo 命令,只需重新输入ip address 命令即可用新地址替换原地址 [h3c-3100] ip address 192.168.12.12 255.255.255.0 // 修改ip 为:192.168.12.12/24 6、设置默认网关路由 如果不设置路由,交换机将不能与LAN外通信 [h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 设置192.168.12.1/24 为网关路由地址 注:修改、替换网关路由,需首先用undo 命令删除原来的路由 [h3c-3100] undo ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 删除原有路由 [h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.254 // 设置新的网关路由 7、设置Console 用户登陆的口令认证 Console 用户有如下三种认证方式: None:不需要口令认证 Password: 需要简单的本地口令认证,包含明文(Simple)和密文(cipher) Scheme: 通过RADIUS 服务器或本地提供用户名和认证口令 配置命令如下: system-view [H3C] user-interface aux 0 [H3C-ui-aux0] authentication-mode password [H3C-ui-aux0] set authentication password simple h3c 退出重新启动后,交换机提示用户输入访问口令 Login authentication Password: 用户的命令控制级别设置 [H3C-ui-aux0] user privilege level 0

H3C交换机常用配置命令

H3C交换机常用配置命令 一、用户配置 system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置[H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态 二、系统IP设置 [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址

H3C交换机配置命令

H3C交换机配置命令 创建汇聚组link-aggregation group mode{manual / static} 加入端口Port link-aggregation group 汇聚接口配置interface Bridge-Aggregation 1 description ==TO-IDF-1== port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 21 100 (1)采用手工聚合方式 # 创建汇聚组1。 [H3C] link-aggregation group 1 mode manual # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3

[H3C-Ethernet2/1/3] port link-aggregation group 1 # 当聚合组端口序号连续时,可以直接把多个端口聚成一组,组号由系统自行分 配。 [H3C] link-aggregation ethernet2/1/1 to ethernet2/1/3 both (2)采用静态LACP聚合方式 # 创建静态汇聚组1。 [H3C] link-aggregation group 1 mode static # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] port link-aggregation group 1 (3)采用动态LACP聚合方式 # 开启以太网端口Ethernet2/1/1至Ethernet2/1/3的LACP协议。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] lacp enable [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] lacp enable [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] lacp enable 设置以太网端口的速率speed { 10 | 100 | 1000 | 10000 | auto } 设置以太网端口连接的网线的类型mdi { across | auto | normal }

H3C交换机开局配置

H3C交换机的开局配置详述 一、通过Console口进行本地登录 说明: S3610&S5510系列以太网交换机的缺省系统名为H3C,即命令行接口的提示符为H3C。以下配置举例中的命令行提示符均以H3C为例。 a)通过Console口进行本地登录简介 通过交换机Console口进行本地登录是登录交换机的最基本的方式,也是配置 通过其他方式登录交换机的基础。S3610&S5510系列以太网交换机缺省情况下 只能通过Console口进行本地登录。 用户终端的通信参数配置要和交换机Console口的配置保持一致,才能通过 Console口登录到以太网交换机上。交换机Console口的缺省配置如下。 1.交换机Console口缺省配置 b)通过Console口登录交换机 第一步:如图1-1所示,建立本地配置环境,只需将PC机(或终端)的串口通 过配置电缆与以太网交换机的Console口连接。 PC 1-1通过Console口搭建本地配置环境 第二步:在PC机上运行终端仿真程序(如Windows 3.X的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等,以下配置以Windows XP为例),

选择与交换机相连的串口,配置终端通信参数为:波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控,如图1-2至图1-4所示。 1-2新建连接 1-3连接端口配置 1-4端口通信参数配置 第三步:以太网交换机上电,终端上显示设备自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如)。

第四步:键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮 助可以随时键入“?”,具体的配置命令请参考本手册中相关模块的容。 二、配置交换机光端口、开通光链路 配置命令 sys [H3C]interface GigabitEthernet1/1/1 #进入GigabitEthernet1/1/1接口# [H3C- GigabitEthernet1/1/1]speed 1000 #配置GigabitEthernet1/1/1接口速率# [H3C- GigabitEthernet1/1/1]duplex full #配置GigabitEthernet1/1/1工作模式为全双工# [H3C- GigabitEthernet1/1/1]port link-type trunk #配置GigabitEthernet1/1/1接口模式为trunk# [H3C- GigabitEthernet1/1/1]port trunk permit vlan 100 #配置允许Vlan 100通过GigabitEthernet1/1/1# [H3C- GigabitEthernet1/1/1]]undo port trunk permit vlan 1 #取消Vlan 1通过GigabitEthernet1/1/1# 此段命令行即为配置交换机互联光端口,通常互联光端口为GigabitEthernet1/1/1,若为其他端口,则需根据实际情况调整端口号。如H3C S5500系列,光端口通常为GigabitEthernet 1/0/25。 注意:本段配置命令从用户模式(尖括号符号)开始,在其他模式或接口下也可通过输入interface GigabitEthernet1/1/1进入相应端口,但为配置流程清晰,建议使用ctrl+z组合键或者quit命名退出至用户模式(尖括号符号),重新输入上述命令完成配置。 三、配置Scheme认证的Telnet登录 I 配置过程 1.认证方式为Scheme时Telnet登录方式的配置

H3C交换机恢复出厂和各种基本配置

H3C交换机不知道密码如何恢复出厂设置 1、开机启动,Ctrl+B进入bootrom菜单,选择恢复出厂设置 2、用com线连上电脑,用超级终端进入,然后重启电脑,看提示按ctrl+b进入bootrom模式,然后按照菜单提示删除flash中的.cfg文件,然后重启就可以了。或者进入后键入命令 reset save reboot 将Trunk端口添加到VLAN中 7.3.3将Trunk端口添加到VLAN中 Trunk端口可以允许多个VLAN通过,也就是可以加入多个VLAN,所以Trunk 端口的VLAN加入不可能是一个一个地加,而是采取批量添加的方式进行。但只能在以太网端口视图下进行配置,配置步骤如表7-11所示。

【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50~100 VLAN中。 1.system-view 2.System View:return to User View with Ctrl+Z. 3.[H3C]interface Ethernet2/0/1 4.[H3C-Ethernet2/0/1]port trunk permit vlan261050to 100 5.Please wait... 6.Done. 表7-11把Trunk端口添加到VLAN中的步骤

【示例2】使用undo port trunk permit vlan命令将中继端口Ethernet2/0/1从VLAN 1中删除。

H3C 网络知识学习 H3C 网络知识学习 2011-09-22 10:38:50|分类:H3C |字号订阅 以太网端口的链路类型 Access link: 只能允许某一个vlan的untagged数据流通过。 Trunk link:允许多个vlan的tagged数据流和某一个vlan的untagged数据流通过。Hybrid link:允许多个vlan的tagged数据流和多个vlan的untagged数据流通过。hybrid link端口可以允许多个vlan的报文发送时不携带标签,而Trunk端口只允许缺省vlan的报文发送时不携带标签。 三种类型的端口可以共存在一台设备上。 VLAN配置命令 创建vlan vlan 100 (1-4094) 删除vlan undo vlan 100 (1-4094) 在vlan中添加端口port ethernet 2/0/1 在vlan中删除端口undo port ethernet 2/0/1 将端口加入到vlan port access vlan 100 (1-4094)

H3C交换机操作手册

目录 H3C以太网交换机的基本操作........................................... 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 串口操作配置................................................. 错误!未定义书签。 查看配置及日志操作........................................... 错误!未定义书签。 设置密码操作................................................. 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机VLAN配置............................................. 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 拓扑............................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机链路聚合配置......................................... 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机STP配置.............................................. 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。

H3C交换机常用命令

H3C交换机配置命令大全 ##################################################################### H3C交换机 ##################################################################### 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 ##################################################################### H3C路由器 ##################################################################### 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口

H3C交换机的端口配置

H3C交换机的端口配置 一、端口常用配置 1. 实验原理 1.1 交换机端口基础 随着网络技术的不断发展,需要网络互联处理的事务越来越多,为了适应网络需求,以太网技术也完成了一代又一代的技术更新。为了兼容不同的网络标准,端口技术变的尤为重要。端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术,他们很好的解决了各种以太网标准互连互通存在的问题。以太网主要有三种以太网标准:标准以太网、快速以太网和千兆以太网。他们分别有不同的端口速度和工作视图。1.2 端口速率自协商 标准以太网其端口速率为固定10M。快速以太网支持的端口速率有10M、100M和自适应三种方式。千兆以太网支持的端口速率有10M、100M、1000M和自适应方式。以太网交换机支持端口速率的手工配置和自适应。缺省情况下,所有端口都是自适应工作方式,通过相互交换自协商报文进行匹配。 其匹配的结果如下表。 速率一致。其修改端口速率的配置命令为: [H3C-Ethernet0/1] speed {10|100|1000|auto} 如果两端都以固定速率工作,而工作速率不一致时,很容易出现通信故障,这种现象应该尽量避免。 1.3 端口工作视图 交换机端口有半双工和全双工两种端口视图。目前交换机可以手工配置也可以自动协商来决定端口究竟工作在何种视图。修改工作视图的配置命令为: [H3C-Ethernet0/1] duplex {auto|full|half} 1.4 端口的接口类型 目前以太网接口有MDI和MDIX两种类型。MDI称为介质相关接口,MDIX称为介质非相关接口。我们常见的以太网交换机所提供的端口都属于MDIX接口,而路由器和PC提供的都属于MDI接口。有的交换机同时支持上述两种接口,我们可以强制制定交换机端口的接口类型,其配置命令如下: [H3C-Ethernet0/1] mdi {normal| cross| auto} Normal:表示端口为MDIX接口 Cross:表示端口为MDI接口 Auto:表示端口工作在自协商视图 1.5 流量控制 由于标准以太网、快速以太网和千兆以太网混合组网,在某些网络接口不可避免的会出现流量过大的现象而产生端口阻塞。为了减轻和避免端口阻塞的产生,标准协议专门规定了解决这一问题的流量控制技术。在交换机中所有端口缺省情况下都禁用了流量控制功能。开启/关闭流量控制功能的配置命令如下: [H3C-Ethernet0/1]flow-control

H3C交换机命令配置

1、配置主机名 [H3C]systemname H3C 2、配置console口密码 # 进入系统视图 system-view # 进入AUX用户界面视图。 [H3C] user-interface aux 0 # 设置通过Console口登录交换机的用户进行Password认证。 [H3C-ui-aux0] authentication-mode password # 设置用户的认证口令为加密方式,口令为123456 [H3C-ui-aux0] set authentication password cipher 123456 # 设置从AUX用户界面登录后可以访问的命令级别为2级 [H3C-ui-aux0] user privilege level 2 3、配置Telnet # 进入系统视图 system-view # 进入VTY0用户界面视图 [H3C] user-interface vty 0 # 设置通过VTY0口登录交换机的用户进行Password认证 [H3C-ui-vty0] authentication-mode password # 设置用户的认证口令为密码方式,口令为123456 [H3C-ui-vty0] set authentication password cipher 123456 # 设置从VTY0用户界面登录后可以访问的命令级别为2级 [H3C-ui-vty0] user privilege level 2 # 设置VTY0用户界面支持Telnet协议 [H3C-ui-vty0] protocol inbound telnet 4、配置交换机VLAN 1管理地址 system-view [H3C] interface vlan-interface 1 [H3C-VLAN-interface1] ip address 192.168.0.129 255.255.255.0 5、配置交换机网关地址 [H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1

H3C交换机常用配置命令

登入交换机后默认为用户模式,系统提示符为,可对交换机进行信息查询 查看交换机配置命令 dis cur 查看CPU使用率 dis cpu 查看内存使用率 dis mem 查看硬件运行温度 dis env 查看vlan信息 dis vlan 查看vlan下所属端口 dis vlan all 查看端口信息列表 dis int brie 查看端口信息列表时只查看UP状态端口 dis int brie | in UP 查看三层端口IP信息列表 dis ip int brie 输入system-view进入系统配置模式,系统提示符变为[SW1],可对交换机进行配置system-view [SW1] 添加vlan 2,将e0/4/2配置为二层交换端口,并划归为vlan 2所属 [SW1]vlan 2 [SW1-vlan2]quit [SW1]int e0/4/2 [SW1-Ethernet0/4/2]port link-mode bridge [SW1-Ethernet0/4/2]port access vlan 2 [SW1-Ethernet0/4/2]quit [SW1] 将g0/0/0配置为三层路由端口,并配置ip地址和子网掩码 [SW1]int g0/0/0 [SW1-GigabitEthernet0/0/0]port link-mode route

[SW1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 [SW1-GigabitEthernet0/0/0]quit [SW1] 端口的手动开启和关闭,注意红色字体为系统提示信息 [SW1]int g0/0/0 [SW1-GigabitEthernet0/0/0]shut [SW1-GigabitEthernet0/0/0] %Aug 25 16:15:02:693 2014 SW1 IFNET/3/LINK_UPDOWN: GigabitEthernet0/0/0 link status is DOWN. %Aug 25 16:15:02:693 2014 SW1 IFNET/5/LINEPROTO_UPDOWN: Line protocol on the interface GigabitEthernet0/0/0 is DOWN. [SW1-GigabitEthernet0/0/0]undo shut [SW1-GigabitEthernet0/0/0] %Aug 25 16:15:07:498 2014 SW1 IFNET/3/LINK_UPDOWN: GigabitEthernet0/0/0 link status is UP. %Aug 25 16:15:07:498 2014 SW1 IFNET/5/LINEPROTO_UPDOWN: Line protocol on the interface GigabitEthernet0/0/0 is UP. [SW1-GigabitEthernet0/0/0] 建立聚合端口100,将e0/4/0和e0/4/1添加到聚合组100,配置聚合端口类型为trunk,指定允许通过vlan2的流量,不允许通过vlan1的流量,注意红色字体为系统提示信息 [SW1]int Bridge-Aggregation 100 [SW1-Bridge-Aggregation100]quit [SW1]int e0/4/0 [SW1-Ethernet0/4/0]port link-aggregation group 100 [SW1-Ethernet0/4/0]quit [SW1]int e0/4/1 [SW1-Ethernet0/4/1]port link-aggregation group 100 [SW1-Ethernet0/4/1]quit [SW1]int Bridge-Aggregation 100 [SW1-Bridge-Aggregation100]port link-type trunk [SW1-Bridge-Aggregation100]port trunk permit vlan 2 Please wait... Done. Configuring Ethernet0/4/0... Done. Configuring Ethernet0/4/1... Done. [SW1-Bridge-Aggregation100]undo port trunk permit vlan 1 Please wait... Done. Configuring Ethernet0/4/0... Done. Configuring Ethernet0/4/1... Done. [SW1-Bridge-Aggregation100]quit [SW1] 查看聚合端口号为100的所属物理端口,注意红色字体为系统提示信息 [SW1]dis link verb bri 100 Loadsharing Type: Shar -- Loadsharing, NonS -- Non-Loadsharing

H3C交换机配置详解

[S3600]H3C交换机配置详解 本文来源于网络,感觉比较全面,给大家分享; 一.用户配置: system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置 [H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态 二.系统IP配置: [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址 [H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址) [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undo shutdown 开启 [H3C]display ip 显示管理VLAN接口IP的相关信息 [H3C]display interface vlan-interface 20 查看管理VLAN的接口信息 debugging ip 开启IP调试功能 undo debugging ip 三.DHCP客户端配置: [H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消 [H3C]display dhcp 显示DHCP客户信息 debugging dhcp-alloc 开启DHCP调试功能 undo debugging dhcp-alloc

h3c交换机常用配置

H3C交换机配置详解 一.用户配置: system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置 [H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态 二.系统IP配置: [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址 [H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址) [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undo shutdown 开启 [H3C]display ip 显示管理VLAN接口IP的相关信息 [H3C]display interface vlan-interface 20 查看管理VLAN的接口信息 debugging ip 开启IP调试功能 undo debugging ip 三.DHCP客户端配置: [H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址 [H3C-Vlan-interface20]undo ip address dhcp-alloc 取消 [H3C]display dhcp 显示DHCP客户信息 debugging dhcp-alloc 开启DHCP调试功能 undo debugging dhcp-alloc

H3C交换机基础知识配置命令

一、基本配置 //用户直行模式提示符,用户视图 system-view //进入配置视图 [H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码 一、用户配置 system-view [H3C]super passwordH3C //设置用户分级密码 [H3C]undo superpassword //删除用户分级密码 [H3C]localuser bigheap 1234561 //Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin [H3C]undo localuserbigheap //删除Web网管用户 [H3C]user-interface aux0 //只支持0 [H3C-Aux]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undoidle-timeout //恢复默认值 [H3C]user-interface vty0 //只支持0和1 [H3C-vty]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undoidle-timeout //恢复默认值 [H3C-vty]set authentication password123456 //设置telnet密码,必须设置 [H3C-vty]undo set authenticationpassword //取消密码

[H3C]displayusers //显示用户 [H3C]displayuser-interface //用户界面状态 三、VLAN配置 [H3C]vlan 2 //创建VLAN2 [H3C]undo vlanall //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除 [H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable //打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能 [H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置 [H3C]display vlanall //显示所有VLAN的详细信息 S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信 [H3C]user-group20 //创建user-group 20,默认只存在user-group 1 [H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //将4到7号端口加入到VLAN20中,初始时都属于user-group 1中 [H3C]display user-group20 //显示user-group 20的相关信息

相关文档
最新文档