端口聚合及端口安全配置
H3C配置经典全面教程(
H3C配置经典全面教程(H3C是一个以网络设备和解决方案为主要业务的公司，其产品广泛应用于企业、政府、运营商等领域。
本文将为大家介绍H3C配置的经典全面教程，希望可以帮助大家更好地了解和使用H3C产品。
首先，我们需要准备一台H3C设备，可以是交换机、路由器等等。
在开始配置之前，我们需要连接到设备的控制台端口，可以通过串口线连接到PC的串口接口或者使用一个转接线连接到PC的USB接口。
然后，我们需要使用一个串口终端工具，比如HyperTerminal或者SecureCRT等，来打开设备的控制台会话。
接下来，我们来进行H3C设备的基本配置。
第一步，进入用户视图。
在设备启动后，我们进入的是用户视图，默认情况下没有用户名和密码，直接按回车键进入用户视图。
第二步，设置设备的主机名和域名。
在用户视图下，我们可以使用以下命令来设置设备的主机名和域名：sysname 设备主机名domain 设备域名第三步，设置管理口IP地址。
在用户视图下，我们可以使用以下命令来设置设备的管理口IP地址：interface vlan-interface 管理口vlan接口号ip address 管理口IP地址管理口子网掩码第四步，配置SSH登录。
在用户视图下，我们可以使用以下命令来设置SSH登录：ssh authentication-type default password第五步，配置Telnet登录。
在用户视图下，我们可以使用以下命令来设置Telnet登录：telnet server enable第六步，配置管理密码。
在用户视图下，我们可以使用以下命令来设置设备的管理密码：user-interface vty 0 4authentication-mode schemeset authentication password cipher 用户密码第七步，保存配置并退出。
在用户视图下，我们可以使用以下命令将配置保存到设备的闪存中，并且退出设备的控制台会话：savequit通过以上步骤，我们完成了H3C设备的基本配置。
核心交换机的操作规程
核心交换机的操作规程
核心交换机的操作规程主要包括以下几个方面：
1. 交换机的开机与关闭：操作人员需要按照规程正确地进行交换机的开关机操作，确保交换机能够正常运行。
2. 系统配置与管理：操作人员需要了解交换机的配置参数，根据网络需求进行相应的配置，例如IP地址、VLAN设置等。
同时，需要定期对交换机进行系统管理，包括备份配置、更新固件等操作。
3. 虚拟局域网（VLAN）的配置：操作人员需要根据网络拓扑和安全需求，配置交换机上的VLAN，将不同子网的设备隔离开，提高网络的安全性和性能。
4. 交换机端口的管理：操作人员需要对交换机上的端口进行管理，包括开启或关闭端口、设置端口速率和双工模式、配置端口的安全特性等。
5. 链路聚合（Link Aggregation）的配置：操作人员可以通过配置链路聚合，将多个物理链路合并成一个逻辑链路，提高网络的带宽和冗余性。
6. 故障排除与日志查看：在交换机出现故障或异常情况时，操作人员需要按照规程进行故障排除，包括检查硬件连接、查看日志信息等，确保交换机能够正常运行。
7. 安全性设置：操作人员需要设置交换机的安全参数，包括访问控制列表（ACL）、端口安全特性、SSH登录等，保障交换机的安全性。
需要注意的是，不同厂家的交换机可能操作规程会有所差异，操作人员应根据具体的设备型号和厂商提供的文档进行操作。
此外，操作人员需要遵循网络安全规范，确保交换机操作的安全性和稳定性。
交换机常见的配置参数
交换机常见的配置参数
交换机常见的配置参数如下：
1、端口配置参数：包括端口速率、双工模式、端口状态（开启/关闭）等。
2、VLAN配置参数：VLAN是一种将局域网（LAN）划分成多个逻辑网络的技术，配置参数包括VLAN ID、VLAN名称、端口所属VLAN等。
3、IP配置参数：包括管理IP地址、默认网关、子网掩码等。
4、用户名和密码：用于登录交换机进行配置和管理。
5、SNMP配置参数：包括SNMP版本、团体名、读/写权限等。
6、端口安全配置参数：包括允许接入的MAC地址、防止MAC地址攻击、防止ARP攻击等。
7、STP配置参数：STP是一种防止网络环路的协议，配置参数包括STP版本、桥ID、路径开销等。
8、QoS配置参数：用于在网络中为某些流量提供优先传输，配置参数包括流量分类、优先级、队列调度等。
9、系统参数：包括交换机名称、时钟同步、系统日志等。
10、端口聚合配置参数：端口聚合可以将多个物理端口捆绑成一个逻辑端口，以增加链路带宽和提高网络可靠性，配置参数包括聚合组ID、端口成员、聚合模式等。
11、协议支持：包括支持的网络协议（如TCP/IP、IPv4/IPv6等）、路由协议（如RIP、OSPF 等）、桥接协议（如STP、RSTP等）等。
12、硬件和软件版本：包括交换机硬件型号、操作系统版本、固件版本等。
1。
端口聚合
SW1#show aggregatePort load-balance Load-balance : Destination MAC
六、项目实施
（一）项目实施流程
项目开始 了解项目情境 解决方案
项目实施流程图
理解项目需求分析 学习并掌握新技术
理论复习
分析问题
项目实施设备选型
网络设备连接
项目验收 项目总结
配置流量平衡
Switch (config)#aggregateport load-balance {dst-mac|src-mac|src-dstmac|dst-ip|src-ip|ip } 注意：以RG-S3750-24型号的交换机为例，不同型号交换机支持的流量平 衡算法可能会不同
配置端口聚合
标准为IEEE 802.3ad 可扩展链路带宽 实现成员端口上的流量平衡 自动链路冗余备份
1000M
Aggregate Link
1000M 1000M
10/100M
10/100M
端口聚合的流量平衡
流量平衡：把流量平均地分配 到AP的成员链路中去
可以根据源MAC地址、目的 MAC地址或源IP地址/目的IP地 址 应根据不同的网络环境设置合适 的流量分配方式
SW2 F0/1 F0/2
端口聚合配置实例
在SW1上查看配置结果：
SW1#show aggregatePort 1 summary AggregatePort MaxPorts SwitchPort Mode Ports ------------- -------- ---------- ------ ---------------------------------Ag1 8 Enabled ACCESS Fa0/1 ,Fa0/2
CISCO交换机基本配置和使用概述
CISCO交换机基本配置和使用概述CISCO交换机是一种常用的网络设备，用于构建局域网（Local Area Network，LAN）。
它可以通过物理线路的连接，将多台计算机或其他网络设备连接到同一个网络中，实现数据的传输和共享。
CISCO交换机的基本配置包括IP地址的配置、VLAN的配置、端口配置、安全性配置等。
接下来，我们将对这些配置进行详细说明。
首先，IP地址的配置是CISCO交换机的基本操作之一。
通过配置IP地址，我们可以对交换机进行管理和监控。
具体的配置步骤如下：1. 进入交换机的配置模式。
在命令行界面输入"enable"命令，进入特权模式。
2. 进入全局配置模式。
在特权模式下输入"configure terminal"命令，进入全局配置模式。
3. 配置交换机的IP地址。
在全局配置模式下输入"interfacevlan 1"命令，进入虚拟局域网1的接口配置模式。
然后输入"ip address 192.168.1.1 255.255.255.0"命令，配置交换机的IP地址和子网掩码。
4. 保存配置并退出。
在接口配置模式下输入"exit"命令，返回到全局配置模式。
然后输入"exit"命令，返回到特权模式。
最后输入"copy running-config startup-config"命令，保存配置到闪存中。
其次，VLAN的配置是CISCO交换机的关键配置之一。
通过配置VLAN，我们可以将交换机的端口划分为不同的虚拟局域网，实现数据的隔离和安全。
1. 进入交换机的配置模式。
同样，在特权模式下输入"configure terminal"命令，进入全局配置模式。
2. 创建VLAN。
在全局配置模式下输入"vlan 10"命令，创建一个编号为10的VLAN。
端口聚合的概述及基本应用实例
端⼝聚合的概述及基本应⽤实例⼀、端⼝聚合的基本概述（1）端⼝聚合概述端⼝聚合也叫做以太通道，主要⽤于交换机之间连接，是将多个端⼝聚合在⼀起形成⼀个汇聚组，以实现负荷在各成员端⼝中的分担（即实现了路径冗余的优点），同时也提供了更⾼的连接可靠性。
（2）端⼝聚合的分类端⼝汇聚可以分为⼿⼯汇聚、动态LACP汇聚和静态LACP汇聚。
同⼀个汇聚组中端⼝的基本配置应该保持⼀致，即如果某端⼝为Trunk端⼝，则其他端⼝也配置为Trunk端⼝；如该端⼝的链路类型改为Access端⼝，则其他端⼝的链路类型也改为Access端⼝。
（3）LACP协议及执⾏过程LACP即链路聚合控制协议，是⼀种实现链路动态聚合与解聚合的协议。
è某端⼝使了LACP协议后，该端⼝将向对端接⼝通告⾃⼰的系统优先级、系统MAC地址、端⼝优先级、端⼝号和操作Key。
è对端接⼝接收到信息后，将这些信息与其它端⼝所保存的信息进⾏⽐较，以选择能够聚合的端⼝，从⽽使双⽅可以对端⼝的加⼊或退出某个动态聚合组达成⼀致。
注意1：操作Key是在端⼝聚合时，LACP协议根据端⼝的配置（即速率、双⼯、基本配置、管理Key）⽣成的⼀个配置组合；注意2：动态聚合端⼝在使⽤LACP协议后，其管理Key缺省为零；注意3：静态聚合端⼝在使能LACP协议后，其管理Key与聚合组的ID相同；注意4：对于动态聚合组⽽⾔，同组成员⼀定有相同的操作Key，⽽⼿⼯和静态聚合组中，Selected端⼝有相同的操作Key。
（4）端⼝聚合的⽬的作⽤1：将两个设备间多条物理链路捆绑在⼀起组成⼀条逻辑链路，从⽽达到带宽倍增的⽬的(这条逻辑链路带宽相当于物理链路带宽之和)。
作⽤2：除了增加带宽外，端⼝聚合还可以在多条链路上均衡分配流量，起到负载分担的作⽤；当⼀条或多条链路故障时，只要还有链路正常，流量将转移到其它的链路上，整个过程在⼏毫秒内完成，从⽽起到冗余的作⽤，增强了⽹络的稳定性和安全性。
锐捷端口聚合
端口聚合的原理：
——端口聚合的方式
7
动态聚合
通过PAGP或者LACP协议
静态聚合
手工绑定
端口聚合的原理：
——端口聚合的负载均衡
8
➢ AP 可以根据报文的源 MAC 地址、目的 MAC 地址、源 MAC 地址+目的 MAC 地址、 源 IP 地址，目的 IP 地址以及源 IP 地址+目的 IP 地址等特征值把流量平均地分配到 AP 的成员链路中。
PC2 192.168.1.11/24
应用案例：
——端口聚合技术案例
16
在两台交换机上配置聚合端口
Ruijie(config)#int range g0/25-25 Ruijie(config-if-range)#port-group 1
把聚合口配置为trunk
Ruijie(config)#int aggregateport 1 Ruijie(config-AggregatePort 1)#switchport mode trunk
应用案例：
——端口聚合技术案例
17
端口聚合输出信息
Ruijie#sh aggregatePort 1 summary
AggregatePort MaxPorts SwitchPort Mode Ports
------------- -------- ---------- ------ ------------------
Ag1
8
Enabled TRUNK Gi0/25 ,Gi0/26
Ruijie#sh int g0/25 Index(dec):25 (hex):19 GigabitEthernet 0/25 is administratively down , line protocol is DOWN Hardware is Broadcom 5464 GigabitEthernet Interface address is: no ip address
链路聚合(端口汇聚)配置
手工汇聚：
第一台交换机的配置：
[H3CA]link-aggregation group 10 mode manual
[H3CA]interface ethernet 1/0/24
[H3CA]interface ethernet1/0/24
[H3CA-Ethernet1/0/24]port link-aggregation group 10
Can not specify a loopback-detection enable port as aggregation group member !
D -- Synchronization, E -- Collecting, F -- Distributing,
G -- Defaulted, H -- Expired
Aggregation ID: 10, AggregationType: Manual, Loadsharing Type: Shar
[H3CA-Ethernet1/0/24]undo loopback-detection enable
[H3CA-Ethernet1/0/24]port link-aggregation group 10
%Apr 1 23:58:48:162 2000 H3CA LAGG/3/PartnerNoLacp:- 1 -LACP is not enabled on
启动某端口的LACP协议后，该端口将通过发送LACPDU向对端通告自己的系统优先级、系统MAC、端口优先级、端口号和操作Key。对端接收到这些信息后，将这些信息与其它端口所保存的信息比较以选择能够汇聚的端口，从而双方可以对端口加入或退出某个动态汇聚组达成一致。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
配置端口聚合提供冗余备份链路
1 实验原理
端口聚合又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合成一条逻辑链路，从而增大链路带宽，解决交换网络中因带宽引起的网络瓶劲问题。
多条物理链路之间能够相互冗余备份，其中任意一条链路断开，不会影响其他链路的正常转发数据。
2 实验步骤
（1）交换机A的基本配置
switchA#conf t
switchA(config)#vlan 10
switchA(config-vlan)#name sales
switchA(config-vlan)#exit
switchA(config)#int fa0/5
switchA(config-if)#switchport access vlan 10 switchA(config)#exit
switchA#sh vlan id 10
(2)在交换机switchA上配置端口聚合
switchA(config)#int aggregateport 1
switchA(config-if)#switchport mode trunk
switchA(config-if)#exit
switchA(config)#int range fa0/1-2
switchA(config-if-range)#port-group 1
switchA(config-if-range)#exit
switchA#sh aggregatePort 1summary
(3)在交换机B上基本配置（同（1））
（4）在交换机switchB上配置端口聚合（同（2））（5）验证测试
验证当交换机之间一条链路断开时，PC1和PC2任能互相通信。
C:\>Ping 192.168.10.30 –t
配置端口安全
1 实验原理
交换机的端口安全特性可以只允许特定MAC地址的设备接入到网络中，从而防止用户将非法或未授权的设备接入网络，并且可以限制端口接入的设备数量，防止用户将过多的设备接到网络中。
2 实验步骤
（1）启用端口安全特性
Switch#conf
Switch(config)#int fa0/1
Switch(config-if)#switchport port-security
(2)手工配置PC1的MAC地址为安全地址
Switch(config-if)#switchport port-security mac-address MACa
(3)配置端口最多允许1个安全MAC地址，即保证只有1个PC1可以接入到此端口
Switch(config-if)#switchport port-security maximum 1
(4)配置当产生地址违规时关闭端口
Switch(config-if)#switchport port-security violation
shutdown
(5)验证测试
将PC1 接入FA0/1端口，PC1与PC2能互相PING 通。
（6）验证测试
将PC3 接入FA0/1端口，PC3与PC2不能互相PING 通。