H3C交换机操作手册
H3C S1526配置手册(华三S1526)
H3C S1526智能以太网交换机用户手册杭州华三通信技术有限公司资料版本：T1-UM-20080708-1.06声明Copyright © 2005-2008 杭州华三通信技术有限公司版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C、、Aolynk、、H3Care、、TOP G、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、V n G、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。
对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
如需要获取最新手册，请登录技术支持用户支持邮箱：soho@技术支持热线电话：400-810-0504网址：前言手册说明本文档用于指导您如何正确配置本产品。
请先阅读本文档，再进行操作。
目标读者本文档的目标读者为熟悉网络基础知识、并了解网络术语的网络管理员。
内容简介本文档各章节内容如下。
章节内容第1章产品简介介绍本产品的功能特性。
第2章通过Web页面配置介绍如何通过Web页面来对本产品进行配置和管理。
第3章通过Console口配置介绍如何通过简单的命令行来管理本产品。
第4章典型配置案例介绍本产品的典型组网和配置。
第5章安装TCP/IP协议介绍如何在用户计算机上安装TCP/IP协议。
第6章IP地址配置介绍在进行本地配置时，用户计算机上的IP地址设置方法。
本书约定1. 命令行格式约定格式意义粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。
华三交换机端口安全操作
1-1
H3C S5500-EI 系列以太网交换机 操作手册 端口安全
第 1 章 端口安全配置
1.1.3 端口安全模式
对于端口安全模式的具体描述，请参见 表 1-1。
i
H3C S5500-EI 系列以太网交换机 操作手册 端口安全
第 1 章 端口安全配置
ቤተ መጻሕፍቲ ባይዱ
第1章 端口安全配置
1.1 端口安全简介
1.1.1 概述
端口安全是一种基于 MAC 地址对网络接入进行控制的安全机制，是对已有的 802.1x 认证和 MAC 地址认证的扩充。这种机制通过检测数据帧中的源 MAC 地址来控制非 授权设备对网络的访问，通过检测数据帧中的目的 MAC 地址来控制对非授权设备 的访问。 端口安全的主要功能是通过定义各种端口安全模式，让设备学习到合法的源 MAC 地址，以达到相应的网络管理效果。启动了端口安全功能之后，当发现非法报文时， 系统将触发相应特性，并按照预先指定的方式进行处理，既方便用户的管理又提高 了系统的安全性。 非法报文包括： z 禁止 MAC 地址学习时，收到的源 MAC 地址为未知 MAC 的报文； z 端口学习到的 MAC 地址达到端口所允许的最大 MAC 地址数后，收到的源
H3C S5500-EI 系列以太网交换机 操作手册 端口安全
目录
目录
第 1 章 端口安全配置 ..............................................................................................................1-1 1.1 端口安全简介 ..................................................................................................................... 1-1 1.1.1 概述 ......................................................................................................................... 1-1 1.1.2 端口安全的特性 ....................................................................................................... 1-1 1.1.3 端口安全模式........................................................................................................... 1-2 1.2 端口安全配置任务简介....................................................................................................... 1-4 1.3 使能端口安全功能 .............................................................................................................. 1-4 1.3.1 配置准备 .................................................................................................................. 1-4 1.3.2 使能端口安全功能.................................................................................................... 1-4 1.4 配置端口允许的最大安全MAC地址数 ................................................................................ 1-5 1.5 配置端口安全模式 .............................................................................................................. 1-6 1.5.1 配置autoLearn模式.................................................................................................. 1-6 1.5.2 配置userLoginWithOUI模式 .................................................................................... 1-7 1.5.3 配置其它模式........................................................................................................... 1-7 1.6 配置端口安全的特性 .......................................................................................................... 1-8 1.6.1 配置NeedToKnow特性 ............................................................................................ 1-8 1.6.2 配置入侵检测特性.................................................................................................... 1-8 1.6.3 配置Trap特性........................................................................................................... 1-9 1.7 配置安全MAC地址 ............................................................................................................. 1-9 1.7.1 配置准备 .................................................................................................................. 1-9 1.7.2 配置安全MAC地址................................................................................................. 1-10 1.8 配置当前端口不应用服务器下发的授权信息 .................................................................... 1-10 1.9 端口安全显示和维护 ........................................................................................................ 1-10 1.10 端口安全典型配置举例................................................................................................... 1-11 1.10.1 端口安全autoLearn模式配置举例 ........................................................................ 1-11 1.10.2 端口安全userLoginWithOUI模式配置举例........................................................... 1-13 1.10.3 端口安全macAddressElseUserLoginSecure模式配置举例 ................................. 1-18 1.11 常见配置错误举例 .......................................................................................................... 1-21 1.11.1 端口安全模式无法设置 ........................................................................................ 1-21 1.11.2 无法配置端口安全MAC地址 ................................................................................ 1-21 1.11.3 用户在线情况下无法更换端口安全模式............................................................... 1-22
H3C S5500-SI 03-IP地址-IP性能操作
IP地址-IP性能目录目录第1章 IP地址配置..................................................................................................................1-11.1 IP地址简介.........................................................................................................................1-11.1.1 IP地址的分类和表示................................................................................................1-11.1.2 特殊的IP地址...........................................................................................................1-21.1.3 子网和掩码..............................................................................................................1-21.2 配置IP地址.........................................................................................................................1-31.2.1 配置接口的IP地址....................................................................................................1-31.2.2 IP地址配置举例.......................................................................................................1-41.3 IP地址的显示和维护...........................................................................................................1-6第2章 IP性能配置..................................................................................................................2-12.1 IP性能简介.........................................................................................................................2-12.2 配置允许接收和发送定向广播报文.....................................................................................2-12.2.1 配置允许接收定向广播报文.....................................................................................2-12.2.2 配置允许转发定向广播报文.....................................................................................2-22.2.3 允许接收和发送定向广播报文配置举例...................................................................2-22.3 配置TCP属性.....................................................................................................................2-42.3.1 配置TCP的可选参数................................................................................................2-42.4 配置ICMP差错报文发送功能..............................................................................................2-42.5 IP性能显示和维护..............................................................................................................2-7第1章 IP 地址配置1.1 IP 地址简介1.1.1 IP 地址的分类和表示连接到Internet 上的设备接口必须有一个全球唯一的IP 地址。
华为 H3C S1024R使用手册
10Base-T： 3/4/5 类双绞线，支持最大传输距离 100m 100Base-TX： 5 类双绞线，支持最大传输距离 100m
1.2 产品特性
表1-1 S1016R/1024R 以太网交换机产品特性
项目
描述
外形尺寸 （长×宽×高）
440mm×230mm×44mm
重量 固定端口 固定端口属性
网线类型 输入电压
2.5Kg
S1016R：16 个 10/100Base-TX 自适应以太网端口 S1024R：24 个 10/100Base-TX 自适应以太网端口
z 请不要将交换机放在水边或潮湿的地方，并防止水或湿气进 入交换机机壳。
z 请保证交换机工作环境的清洁，过多的灰尘会造成静电吸 附，不但会影响设备寿命，而且容易造成通信故障。
z S1016R/1024R 以太网交换机整机发热量很小，采取自然方 式散热。故应保持交换机通气孔畅通，请勿堆砌放置。
z 交换机要在正确的电压下才能正常工作，请确认工作电压同 交换机所标示的电压相符。
1. 前面板 S1016R/1024R以太网交换机前面板如图 1-1和图 1-2所示，从左 到 右 依 次 排 列 有 电 源 指 示 灯 ， 各 端 口 指 示 灯 ， 16/24 个 （S1016R/S1024R）固定的 10/100Base-TX以太网端口。
图1-1 S1016R 以太网交换机前面板示意图 1-2
灭 绿灯闪烁
以太网链路未建立 端口正在收发数据
1-3
H3C S5500-EI系列以太网交换机操作手册
H3C S5500操作手册
H3C S5500-EI 以太网交换机 电子手册
第 1 章 登录以太网交换机 1.1 登录以太网交换机方法简介 S5500-EI 系列以太网交换机的登录，可以通过以下几种方式实现： 通过 Console 口进行本地登录 通过以太网端口利用 Telnet 进行本地或远程登录 通过 Console 口利用 Modem 拨号进行远程登录 通过 WEB 网管登录 通过 NMS（Network Management Station，网管工作站）登录 1.2 用户界面简介 1.2.1 交换机支持的用户界面 S5500-EI 系列以太网交换机支持两种用户界面：AUX 用户界面、VTY 用户界面。
Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. Creation date : Dec 3 2007, 16:21:08 CPU Clock Speed : 533MHz
广州锦兴 IT 部 谭智 2008-12-18
BUS Clock Speed : 133MHz
广州锦兴 IT 部 谭智 2008-12-18
用户登录到交换机上后，可以对 Console 口进行相关的配置.
2.2 通过 Console 口登录交换机 第一步：如图 2-1 所示，建立本地配置环境，只需将 PC 机（或终端）的串口通过配置电缆与以太网交换机 的 Console 口连接。
第二步：在 PC 机上运行终端仿真程序（如 Windows 3.X 的 Terminal 或 Windows 9X/Windows 2000/Windows XP 的超级终端等，以下配置以 Windows XP 为例），选择与交换机相连的串口，配置终端通信参数为：波特 率为 9600bit/s、8 位数据位、1 位停止位、无校验和无流控，如图 2-2 至图 2-4 所示。
(完整版)H3C5120完全配置手册
02-登录交换机配置目录1 登录以太网交换机1.1 登录以太网交换机方法简介1.2 用户界面简介1.2.1 交换机支持的用户界面1.2.2 用户与用户界面的关系1.2.3 交换机用户界面编号1.2.4 用户界面公共配置2 通过Console口进行本地登录2.1 通过Console口进行本地登录简介2.2 通过Console口登录交换机的配置环境搭建2.3 配置Console口登录方式的公共属性2.4 Console口登录配置任务简介2.5 认证方式为None时Console口登录方式的配置2.5.1 配置过程2.5.2 配置举例2.6 认证方式为Password时Console口登录方式的配置2.6.1 配置过程2.6.2 配置举例2.7 认证方式为Scheme时Console口登录方式的配置2.7.1 配置过程2.7.2 配置举例3 通过Telnet/SSH进行远程登录3.1 通过Telnet进行远程登录3.1.1 通过Telnet登录简介3.1.2 Telnet配置环境搭建3.1.3 配置Telnet登录方式的公共属性3.1.4 Telnet登录配置任务简介3.1.5 认证方式为None时Telnet登录方式的配置3.1.6 认证方式为Password时Telnet登录方式的配置3.1.7 认证方式为Scheme时Telnet登录方式的配置3.2 通过SSH进行登录3.2.1 通过SSH进行登录简介3.2.2 通过SSH进行登录配置4 通过Web网管登录4.1 通过Web网管登录简介4.2 通过Web网管登录配置4.3 Web用户显示4.4 通过Web网管登录举例5 通过NMS登录5.1 通过NMS登录简介5.2 通过NMS方式登录组网结构6 Telnet业务报文指定源IP6.1 Telnet业务报文指定源IP简介6.2 配置Telnet业务报文指定源IP6.3 配置Telnet业务报文指定源IP显示7 对登录用户的控制7.1 对登录用户的控制简介7.2 配置对Telnet的控制7.2.1 配置准备7.2.2 通过源IP对Telnet进行控制7.2.3 通过源IP、目的IP对Telnet进行控制7.2.4 通过源MAC地址对Telnet进行控制7.2.5 配置举例7.3 通过源IP对网管用户进行控制7.3.1 配置准备7.3.2 通过源IP对网管用户进行控制7.3.3 配置举例7.4 通过源IP对Web用户进行控制7.4.1 配置准备7.4.2 通过源IP对Web用户进行控制7.4.3 强制在线Web用户下线7.4.4 配置举例1 登录以太网交换机1.1 登录以太网交换机方法简介用户可以通过以下几种方式登录以太网交换机：●通过Console口进行本地登录●通过Telnet或SSH进行远程登录●通过Web网管登录●通过NMS登录1.2 用户界面简介1.2.1 交换机支持的用户界面在S5120-SI系列以太网交换机中，AUX口（Auxiliary port，辅助端口）和Console口是同一个端口，以下称为Console口，与其对应的用户界面类型只有AUX用户界面类型。
H3CS1224系列千兆以太网交换机快速入门使用手册
H3CS1224系列千兆以太⽹交换机快速⼊门使⽤⼿册H3C S1224是H3C公司⾃主开发的全千兆⽆管理以太⽹交换产品，提供了24个10/100/1000M以太⽹端⼝，所有端⼝均⽀持全线速⽆阻塞交换以及MDI/MDIX⾃适应功能，外形采⽤13英⼨铁壳设计。
下⾯就为⼤家分享了H3C S1224系列交换机快速⼊门⼿册，希望对⼤家有帮助！产品简介前⾯板下⾯依次为S1224F、S1224P-X设备的前⾯板⽰意图。
(1): 10/100/1000Base-T 电⼝(2): 100/1000Base-X SFP光⼝(3): 以太⽹端⼝指⽰灯(4): 电源状态指⽰灯（Power）(5): 光⼝状态指⽰灯(6): 拨码开关(7): 1000Base-X SFP/10GBase-SR/LR SFP+光⼝说明-12拨码开关⽤来切换交换机的功能，具有三个档位：l “标准交换”：开启流量控制、downshift功能；l “⽹络克隆”：关闭流量控制功能、开启downshift功能；l “汇聚上联”：开启流量控制、downshift、两个Uplink端⼝的聚合功能。
后⾯板下⾯依次为S1224F、S1224P-X设备的后⾯板⽰意图。
(1): 接地螺钉(2): 交流电源接⼝指⽰灯说明安装设备交换机既可以安装在19英⼨标准机柜上，也可以直接放置在⼯作台上。
为避免使⽤不当造成设备损坏或对⼈⾝的伤害，请遵从以下的注意事项：l 请不要将交换机放在⽔边或潮湿的地⽅，并防⽌⽔或湿⽓进⼊交换机机壳；l 请保证交换机⼯作环境的清洁，过多的灰尘会造成静电吸附，不但会影响设备寿命，⽽且容易造成通信故障；l 请保持交换机通⽓孔畅通，请勿堆砌放置；l 请确保交换机在⼀个正确、稳定的电压下⼯作；l 在使⽤交换机前，请务必通过交换机后⾯板的接地端⼦可靠接地；l 在清洁交换机前，应先将交换机电源插头拔出。
请不要⽤湿润的布料擦拭交换机，也不要使⽤液体清洗交换机；l 在交换机⼯作时请不要打开机壳。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目录
H3C以太网交换机的基本操作 (1)
1.1 知识准备 (1)
1.2 操作目的 (1)
1.3 网络拓扑 (1)
1.4 配置步骤 (2)
1.4.1 串口操作配置 (2)
1.4.2 查看配置及日志操作 (4)
1.4.3 设置密码操作 (5)
1.5 验证方法 (6)
H3C以太网交换机VLAN配置 (7)
1.6 知识准备 (7)
1.7 操作目的 (7)
1.8 操作内容 (7)
1.9 设备准备 (7)
1.10 拓扑 (7)
1.11 配置步骤 (8)
1.12 验证方法 (8)
H3C以太网交换机链路聚合配置 (9)
1.13 知识准备 (9)
1.14 操作目的 (9)
1.15 操作内容 (9)
1.16 设备准备 (9)
1.17 网络拓扑 (9)
1.18 配置步骤 (10)
1.19 验证方法 (11)
H3C以太网交换机STP配置 (12)
1.20 知识准备 (12)
1.21 操作目的 (12)
1.22 操作内容 (12)
1.23 设备准备 (12)
1.24 网络拓扑 (12)
1.25 配置步骤 (13)
1.26 验证方法 (14)
H3C以太网交换机VRRP配置 (15)
1.27 知识准备 (15)
1.28 操作目的 (15)
1.29 操作内容 (15)
1.30 设备准备 (15)
1.31 网络拓扑 (16)
1.32 配置步骤 (16)
1.33 验证方法 (18)
H3C以太网交换机镜像配置 (19)
1.34 知识准备 (19)
1.35 操作目的 (19)
1.36 操作内容 (19)
1.37 设备准备 (19)
1.38 网络拓扑 (20)
1.39 配置步骤 (20)
1.40 验证方法 (21)
H3C以太网交换机路由配置 (22)
1.41 知识准备 (22)
1.42 操作目的 (22)
1.43 操作内容 (22)
1.44 设备准备 (22)
1.45 网络拓扑 (23)
1.46 配置步骤 (23)
1.47 验证方法 (24)
H3C以太网交换机ACL配置 (25)
1.48 知识准备 (25)
1.49 操作目的 (25)
1.50 操作内容 (25)
1.51 网路拓扑 (25)
1.52 配置步骤 (25)
1.53 验证方法 (26)
实验一 H3C以太网交换机的基本操作
备注：H3C以太网交换机采用统一软件平台VRP，交换机命令完全相同。
1.1 知识准备
了解交换机的基本知识，了解交换机的基本原理。
阅读H3C S7500系列以太网交换机操作手册。
1.2 操作目的
通过以下举例学会通过串口操作交换机，并对交换机的端口进行基本配置；能够查看所配置的内容；学会如何重新设置密码，
实验内容
通过串口线连接到7506交换机，对7506交换机进行配置，配置7506交换机端口以及察看配置信息，设置7506交换机密码，包
实验设备
7506 一台
PC 一台
串口线一条
平行网线一条
1.3 网络拓扑
1.4 配置步骤
1.4.1 串口操作配置
H3C 7506的调试配置一般是通过Console口连接的方式进行，Console口连接配置采用VT100终端方式，下面以Windows操作系统提供的超级终端工具配置为例进行说明。
1．将PC机与H3C 7506进行正确连线之后，点击系统的[开始→程序→附件→通讯→超级终端]，进行超级终端连接，如图6.6-1所示。
图1.6-1 超级终端连接
2．在出现图6.6-1时，按要求输入有关的位置信息：国家/地区代码、地区电话号码编号和用来拨外线的电话号码。
图1.6-2 位置信息
3．弹出[连接说明]对话框时，为新建的连接输入名称并为该连接选择图标。
如图6.6-2所示。
图1.6-3 新建连接
4．根据配置线所连接的串行口，选择连接串行口为COM1（依实际情况选择PC机所使用的串口）。
如图6.6-3所示。
图1.6-4 连接配置资料
5．设置所选串行口的端口属性
端口属性的设置主要包括以下内容：波特率“9600”，数据位“8”，奇偶校验“无”，停止位“1”，数据流控制“无”，如图6.6-4所示。