h3c交换机设置教程图解(实例)
H3C配置案例大全(内部分享)

光纤链路排错经验一、组网:用户采用4台S5500作为接入交换机、1台S5500作为核心交换机组网,4台接入交换机分别在三个仓库以及门卫处与核心机房都是通过2根八芯单模光纤走地井连接,在这5个机房再通过跳纤来连接到交换上。
用户要求实现内网的用户主机访问公共服务器资源,并实现全网互通。
组网如下图所示:二、问题描述:PC现无法访问server服务器,进一步发现S5500光纤端口灯不亮,端口信息显示down状态。
在核心交换机端通过自环测试发现该端口以及光模块正常,接入交换机端也同样测试发现正常。
监控网络正常使用,再将网络接口转接到监控主干链路上,发现网络同样无法正常使用。
三、过程分析:想要恢复链路,首先要排查出故障点,根据故障点情况结合实际恢复链路通畅。
在这里主要分析光纤通路,光信号从接入交换机光口出来通过跳线,转接到主干光纤,然后再通过核心跳线转接到核心交换上。
由于该链路不通,首先要排除两端接口以及光模块问题,这里使用自环检测(如果是超远距离传输光纤线缆需要接光衰然后在自环,防止烧坏光模块)。
当检测完成发现无问题,再测试接入端的光纤跳纤:如果是多模光纤可以将一端接到多模光纤模块的tx口,检测对端是否有光;单模光纤如果没有光功率计可以使用光电笔检测(该方法只能检测出中间无断路,并不能检测出线路光衰较大的情况)。
最后再检测主线路部分,检测方式同跳线一样。
光路走向流程如图所示:四、解决方法:从上述的分析可以看出,只要保证了光信号一出一收两条路径都能正常就可以解决用户无法访问服务器的问题。
为了保证光路正常通路,最好的解决方法就是,通过使用光功率计来检测对端发射光在本端的光功率是否在光口可接受范围内。
由于用户组网使用了一些监控设备来接入该主干光缆,并且该光路现正常使用,通过将网络光纤转接到该监控主干光缆,发现网络光路仍然不通;并且两端端口自环检测正常。
由此可以判断出主要问题在两端的跳纤上。
如图所示:在没有光功率计并且客户业务又比较着急恢复的情况,可以先将两端的接入跳纤更换。
华三交换机配置方法及操作案例

华三交换机配置方法及操作案例一、系统IP配置:[H3C]vlan20[H3C]management-vlan20[H3C]interfacevlan-interface 20 创建并进入管理VLAN[H3C]undointerface vlan-interface 20 删除管理VLAN接口[H3C-Vlan-interface20]ipaddress 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234)[H3C-Vlan-interface20]undoip address 删除IP 地址[H3C-Vlan-interface20]ipgateway192.168.1.1 指定缺省网关(默认无网关地址) [H3C-Vlan-interface20]undoip gateway[H3C-Vlan-interface20]shutdown 关闭接口[H3C-Vlan-interface20]undoshutdown 开启[H3C]displayip 显示管理VLAN接口IP的相关信息[H3C]displayinterface vlan-interface 20 查看管理VLAN的接口信息<H3C>debuggingip 开启IP调试功能<H3C>undodebugging ip二、DHCP客户端配置:[H3C-Vlan-interface20]ipaddress dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undoip address dhcp-alloc 取消[H3C]displaydhcp 显示DHCP客户信息<H3C>debuggingdhcp-alloc 开启DHCP调试功能<H3C>undodebugging dhcp-alloc三、端口配置:[H3C]interfaceEthernet0/3[H3C-Ethernet0/3]shutdown[H3C-Ethernet0/3]speed100 速率,可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplexfull 双工,可为half,full 和auto(缺省) 光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control 开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopbackinternal 内环测试[H3C-Ethernet0/3]loopbackexternal 外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]portlink-type trunk 设置链路的类型为trunk,可为access(缺省),trunk[H3C-Ethernet0/3]porttrunk pvid vlan 20 设置20为该trunk的缺省VLAN,默认为1(trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]portaccess vlan 20 将当前access端口加入指定的VLAN[H3C-Ethernet0/3]porttrunk permit vlan all 允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdiauto 设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线[H3C]link-aggregationEthernet 0/1 to Ethernet 0/4 将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undolink-aggregation Ethernet 0/1 删除该汇聚组[H3C]link-aggregationmode egress 配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为 ingress,egress和both,缺省为both[H3C]monitor-portEthernet 0/2 将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-portEthernet 0/3 to Ethernet 0/4 both 将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文[H3C]displaymirror[H3C]displayinterface Ethernet 0/3<H3C>resetcounters 清除所有端口的统计信息[H3C]displaylink-aggregation Ethernet 0/3 显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test 诊断该端口的电路状况四、VLAN配置:[H3C]vlan2[H3C]undovlan all 删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]portEthernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable 打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolateuplink-port vlan 2 设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]displayvlan all 显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group[H3C]user-group20 创建user-group 20,默认只存在user-group 1[H3C-UserGroup20]portEthernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN20中,初始时都属于user-group1中[H3C]displayuser-group 20 显示user-group 20的相关信息五、系统管理:[H3C]mac-addressblackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC[H3C]mac-addressstatic H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加端口一的一个mac [H3C]mac-addresstimer aging 500 设置MAC地址表的老化时间为500s[H3C]displaymac-address[H3C]displayarp[H3C]mac-addressport-binding H-H-H interface Ethernet 0/1 vlan 1 配置端口邦定[H3C]displaymac-address port-binding[H3C]displaysaved-configuration[H3C]displaycurrent-configuration<H3C>save[H3C]restoredefault 恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]displayversion<H3C>reboot[H3C]displaydevice[H3C]sysnamebigheap[H3C]info-centerenable 启用系统日志功能,缺省情况下启用[H3C]info-centerloghost ip 192.168.0.3 向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-centerloghost level 8 设置系统日志级别为8,默认为 5.级别说明:1.emergencies2.alerts 3.critical 4.errors 5.warnings 6.notifications rmational8.debugging<H3C>terminaldebugging 启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminallogging 启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminaltrapping 启用控制台对告警信息的显示,缺省控制台为启用[H3C]displayinfo-center 显示系统日志的配置和缓冲区记录的信息[H3C]displaylogbuffer 显示日志缓冲区最近记录的指定数目的日志信息[H3C]displaytrapbuffer 显示告警缓冲区最近记录的指定数目的日志信息<H3C>resetlogbuffer 清除日志缓冲区的信息<H3C>resettrapbuffer 清除告警缓冲区的信息六、案例:某公司有一台三层交换机、两台二层交换机,给每个部门划分不用VLAN,但是VLAN要互联,三层到二层交换机为了防止单线故障使用链路聚合,vlan2为销售部,vlan3为财务部。
举例讲解H3C配置三层交换机4个步骤详细用法

举例讲解H3C配置三层交换机4个步骤详细用法H3C是一家网络设备制造商,其三层交换机是其主要产品之一、配置H3C三层交换机可以提供强大的网络管理和控制功能。
下面将详细介绍配置H3C三层交换机的四个步骤及其用法。
第一步:基本设置在配置H3C三层交换机之前,首先需要进行基本设置,包括设置设备的管理IP地址、主机名、密码等。
以下是一个基本设置的例子:1.登录到H3C三层交换机的控制台,输入用户名和密码。
2. 进入系统视图,通过命令"system-view"进入。
3. 设置设备的主机名,使用命令"sysname [主机名]"进行设置。
例如,"sysname switch1"将设备主机名设置为switch14. 设置设备的管理IP地址,使用命令"interface vlan-interface [vlan号]"进入VLAN接口模式。
然后使用命令"ip address [IP地址] [子网掩码]"设置IP地址。
例如,"interface vlan-interface 1"进入VLAN接口1模式,"ip address 192.168.1.1 255.255.255.0"设置IP地址为192.168.1.1,子网掩码为255.255.255.0。
5. 保存配置,使用命令"save"保存配置。
第二步:VLAN配置VLAN是虚拟局域网的缩写,通过配置VLAN可以将交换机的端口分成不同的虚拟网络,从而实现更好的网络管理和控制。
以下是一个VLAN配置的例子:1. 创建VLAN,使用命令"vlan [vlan号]"进行创建。
例如,"vlan 10"将创建一个VLAN编号为10的VLAN。
2. 将端口加入VLAN,使用命令"port vlan [vlan号] [端口号]"进行配置。
华为H3C交换机怎么限速设置教程

华为H3C交换机怎么限速设置教程交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。
交换机还具备了一些新的功能,如对VLAN(虚拟局域网)的支持、对链路汇聚的支持,甚至有的还具有防火墙的功能。
有时为了网速需要,会在华为H3C交换机控制系统里设置网速限制,以控制占用带宽问题。
方法步骤1、登陆华为H3C交换机控制系统:在浏览器网址栏输入192.168.1.1后回车,出现登陆界面,输入用户名admin,密码若没有修改的话一般默认也为admin2、登陆华为H3C交换机控制系统后的界面,会展示交换机一些运行基本情况3、在控制界面左侧选择对应选项,按顺序选择进入网速控制设置项4、在IP流量限制界面,勾选启用IP流量限制,填写起始IP,限速为双向限速(意思是下载和上传都限制),设置你想限制的最高上传速度和最高下载速度。
特别注意:在绝大多数家庭网络上传速度最大也就是56K,所以设置更高没有意义,这里建议设置40-50之间,是为了避免下载软件占用满速的上传带宽而导致一些其他软件的网络请求超时或失败。
设置完成后点增加PS:如果要把自己排除在限制之外,那么将以上步骤设置两遍,如你的内网IP为192.168.1.10,那么第一次增加起始IP就从192.168.1.1到192.168.1.9,第二次增加从192.168.1.11到192.168.1.200,这样就跨过了自己的IP,那么你的主机就不在限制范围内。
IP尾数最大255,不过一般没有这么多机器。
5、增加设置后核对设置内容,然后点确定6、设置成功7、检查设置后的效果,在控制界面选择左边的选项进入查看目前在线的主机带宽使用情况,按图示步骤选择选项8、设置成功后的在线主机带宽使用情况,可以看到最高带宽使用情况低于刚才设置的下行带宽速度。
设置完成补充:交换机基本使用方法作为基本核心交换机使用,连接多个有线设备使用:网络结构如下图,基本连接参考上面的【方法/步骤1:基本连接方式】作为网络隔离使用:对于一些功能好的交换机,可以通过模式选择开关选择网络隔离模式,实现网络隔离的作用,可以只允许普通端口和UPlink端口通讯,普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用,还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方,扩展网络供应商的网络线路(用于一条线路多个IP的网络),连接之后不同的路由器用不同的IP连接至公网相关阅读:交换机硬件故障常见问题电源故障:由于外部供电不稳定,或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止,从而不能正常工作。
华三交换机配置方法及操作案例

华三交换机配置方法及操作案例一、系统IP配置:[H3C]vlan20[H3C]management-vlan20[H3C]interfacevlan-interface 20 创建并进入管理VLAN[H3C]undointerface vlan-interface 20 删除管理VLAN接口[H3C-Vlan-interface20]ipaddress 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234)[H3C-Vlan-interface20]undoip address 删除IP 地址[H3C-Vlan-interface20]ipgateway192.168.1.1 指定缺省网关(默认无网关地址) [H3C-Vlan-interface20]undoip gateway[H3C-Vlan-interface20]shutdown 关闭接口[H3C-Vlan-interface20]undoshutdown 开启[H3C]displayip 显示管理VLAN接口IP的相关信息[H3C]displayinterface vlan-interface 20 查看管理VLAN的接口信息<H3C>debuggingip 开启IP调试功能<H3C>undodebugging ip二、DHCP客户端配置:[H3C-Vlan-interface20]ipaddress dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undoip address dhcp-alloc 取消[H3C]displaydhcp 显示DHCP客户信息<H3C>debuggingdhcp-alloc 开启DHCP调试功能<H3C>undodebugging dhcp-alloc三、端口配置:[H3C]interfaceEthernet0/3[H3C-Ethernet0/3]shutdown[H3C-Ethernet0/3]speed100 速率,可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplexfull 双工,可为half,full 和auto(缺省) 光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control 开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopbackinternal 内环测试[H3C-Ethernet0/3]loopbackexternal 外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]portlink-type trunk 设置链路的类型为trunk,可为access(缺省),trunk[H3C-Ethernet0/3]porttrunk pvid vlan 20 设置20为该trunk的缺省VLAN,默认为1(trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]portaccess vlan 20 将当前access端口加入指定的VLAN[H3C-Ethernet0/3]porttrunk permit vlan all 允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdiauto 设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线[H3C]link-aggregationEthernet 0/1 to Ethernet 0/4 将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undolink-aggregation Ethernet 0/1 删除该汇聚组[H3C]link-aggregationmode egress 配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为 ingress,egress和both,缺省为both[H3C]monitor-portEthernet 0/2 将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-portEthernet 0/3 to Ethernet 0/4 both 将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文[H3C]displaymirror[H3C]displayinterface Ethernet 0/3<H3C>resetcounters 清除所有端口的统计信息[H3C]displaylink-aggregation Ethernet 0/3 显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test 诊断该端口的电路状况四、VLAN配置:[H3C]vlan2[H3C]undovlan all 删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]portEthernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable 打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolateuplink-port vlan 2 设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]displayvlan all 显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group[H3C]user-group20 创建user-group 20,默认只存在user-group 1[H3C-UserGroup20]portEthernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN20中,初始时都属于user-group1中[H3C]displayuser-group 20 显示user-group 20的相关信息五、系统管理:[H3C]mac-addressblackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC[H3C]mac-addressstatic H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加端口一的一个mac [H3C]mac-addresstimer aging 500 设置MAC地址表的老化时间为500s[H3C]displaymac-address[H3C]displayarp[H3C]mac-addressport-binding H-H-H interface Ethernet 0/1 vlan 1 配置端口邦定[H3C]displaymac-address port-binding[H3C]displaysaved-configuration[H3C]displaycurrent-configuration<H3C>save[H3C]restoredefault 恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]displayversion<H3C>reboot[H3C]displaydevice[H3C]sysnamebigheap[H3C]info-centerenable 启用系统日志功能,缺省情况下启用[H3C]info-centerloghost ip 192.168.0.3 向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-centerloghost level 8 设置系统日志级别为8,默认为 5.级别说明:1.emergencies2.alerts 3.critical 4.errors 5.warnings 6.notifications rmational8.debugging<H3C>terminaldebugging 启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminallogging 启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminaltrapping 启用控制台对告警信息的显示,缺省控制台为启用[H3C]displayinfo-center 显示系统日志的配置和缓冲区记录的信息[H3C]displaylogbuffer 显示日志缓冲区最近记录的指定数目的日志信息[H3C]displaytrapbuffer 显示告警缓冲区最近记录的指定数目的日志信息<H3C>resetlogbuffer 清除日志缓冲区的信息<H3C>resettrapbuffer 清除告警缓冲区的信息六、案例:某公司有一台三层交换机、两台二层交换机,给每个部门划分不用VLAN,但是VLAN要互联,三层到二层交换机为了防止单线故障使用链路聚合,vlan2为销售部,vlan3为财务部。
H3C_S3600系列交换机配置

第二十四页,编辑于星期三:一点一分。
STP 的基本原理
STP 采用的协议报文是BPDU(Bridge Protocol Data Unit,桥协议数据单元
),也称为配置消息。
STP 通过在设备之间传递BPDU 来确定网络的拓扑结构。 BPDU 中包含了足够的信息来保证设备完成生成树的计算过程。
在系统视图下键入 interface gigabitethernet 1/1/1
第六页,编辑于星期三:一点一分。
配置系统名
用途
用户名是设备的名字,目的是让用户更加方便 的使用设备. 配置命令
sysname
第七页,编辑于星期三:一点一分。
接口描述
用途 接口描述是为了指明接口的一些属性,如是什么接口,
■ 用途
通过镜像来抓取网络流量,帮助分析网络问题.
■ 配置命令
monitor-port Ethernet 0/1 both (监控端口) mirroring-port Ethernet0/2 both(源端口)
第十二页,编辑于星期三:一点一分。
目录
■ 基本命令 ■ 交换 ■ 网络管理 ■ 安全管理
【举例】 # 将以太网端口Ethernet1/0/1 设置为Trunk 端口。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] interface ethernet1/0/1 [H3C-Ethernet1/0/1] port link-type trunk
H3CS3600系列交换机配置
三层交换机 H3C交换机配置(三层交换机配置流程)
For personal use only in study and research;1.恢复到出厂设置->2.连接Trunk端口,设置Vlan1(管理Vlan)的IP地址,确保交换机互联互通->3.开启所有交换机的Telnet服务->4.从下至上依次配置Vlan,在三层交换机上配置Vlan接口地址(本Vlan的网关)->5.在三层交换机上配置服务器Vlan->6.在三层交换机上配置到汇聚层交换机的端口。
---------------------------------------------------------------------------------------一、初始化Reset save //删除保存配置Reboot //重启二、交换机之间实现互联互通登录3100,输入如下命令:System-viewInterface vlan-interface 1 //进入默认的VLAN端口,vlan 1Ip address 192.168.1.4 24 //设置本机在VLAN 1 中的IP 地址Quitsave登录5100,输入如下命令:System-viewInterface vlan-interface 1Ip address 192.168.1.2 24Quitsave登录5600,输入如下命令:System-viewInterface vlan-interface 1Ip address 192.168.1.1 24Quitsave在3100上输入:Ping 192.168.1.1Ping 192.168.1.2同理在5100上也输入:Ping 192.168.1.1Ping 192.168.1.4同理在5600上也输入:Ping 192.168.1.2Ping 192.168.1.4至此,交换机之间的管理vlan 就可以互相通信。
三、开启TELNET登录3100,输入如下命令:System-viewUser-interface vty 0 4 //进入用户端口Authenticate-mode scheme //设置认证模式Protocol inbound all //允许telnet 和RSH 访问User privilege level 3 //设置访问级别QuitLocal-user iamcat //创建本地用户Password simple xxxxxx //设置密码Service-type telnet //访问服务类型:telnetLevel 3 //设置授权访问级别QuitSave在5100或5600上,即可用telnet 192.168.1.4配置3100交换机。
H3C交换机操作手册(完整资料).doc
【最新整理,下载后即可编辑】目录H3C以太网交换机的基本操作 (3)知识准备 (3)操作目的 (3)网络拓扑 (3)配置步骤 (3)串口操作配置 (3)查看配置及日志操作 (6)设置密码操作 (7)验证方法 (8)H3C以太网交换机VLAN配置 (8)知识准备 (8)操作目的 (8)操作内容 (8)设备准备 (8)拓扑 (8)配置步骤 (9)验证方法 (9)H3C以太网交换机链路聚合配置 (9)知识准备 (10)操作目的 (10)操作内容 (10)设备准备 (10)1.17 网络拓扑 (10)配置步骤 (10)验证方法 (12)H3C以太网交换机STP配置 (12)知识准备 (12)操作目的 (13)操作内容 (13)设备准备 (13)配置步骤 (13)验证方法 (15)H3C以太网交换机VRRP配置 (15)知识准备 (15)操作目的 (15)操作内容 (15)设备准备 (15)网络拓扑 (16)配置步骤 (16)验证方法 (18)H3C以太网交换机镜像配置 (18)知识准备 (18)操作目的 (19)操作内容 (19)设备准备 (19)网络拓扑 (19)配置步骤 (20)验证方法 (20)H3C以太网交换机路由配置 (20)知识准备 (20)操作目的 (21)操作内容 (21)设备准备 (21)网络拓扑 (21)1.46 配置步骤 (21)验证方法 (22)H3C以太网交换机ACL配置 (23)知识准备 (23)操作目的 (23)操作内容 (23)网路拓扑 (23)配置步骤 (23)验证方法 (24)实验一H3C以太网交换机的基本操作备注:H3C以太网交换机采用统一软件平台VRP,交换机命令完全相同。
1.1 知识准备了解交换机的基本知识,了解交换机的基本原理。
阅读H3C S7500系列以太网交换机操作手册。
1.2 操作目的通过以下举例学会通过串口操作交换机,并对交换机的端口进行基本配置;能够查看所配置的内容;学会如何重新设置密码,实验内容通过串口线连接到7506交换机,对7506交换机进行配置,配置7506交换机端口以及察看配置信息,设置7506交换机密码,包实验设备7506 一台PC 一台串口线一条平行网线一条1.3 网络拓扑1.4 配置步骤1.4.1 串口操作配置H3C 7506的调试配置一般是通过Console口连接的方式进行,Console口连接配置采用VT100终端方式,下面以Windows操作系统提供的超级终端工具配置为例进行说明。
H3C交换机NTP配置
H3C交换机NTP配置1. 配置NTP服务器(1) 组⽹需求Router1设置本地时钟作为NTP主时钟,层数为2,Router2以Router1作为时间服务器,将其设为server模式,⾃⼰为client模式。
(2) 组⽹图图1-1NTP典型配置的组⽹图(3) 配置步骤配置路由器Router1:# 设置本地时钟作为NTP主时钟,层数为2。
[Router1] ntp-service refclock-master 2配置路由器Router2:# 设置Router1为时间服务器。
[Router2] ntp-service unicast-server 1.0.1.11以上配置将Router2向Router1进⾏时间同步,同步前观察Router2的状态为:[Router2] display ntp-service statusclock status: unsynchronized, stratum: 16, reference clock ID: none nominal freq: 99.8562 Hz, actual freq: 99.8562 Hz, precision: 2**7 offset: 0.0000 ms, reftime: 00:00:00.000 UTC Jan 1 1900 (00000000.00000000)root delay : 0.00 ms, root disper: 0.00 ms, peer disper: 0.00 ms 同步后观测Router2的状态为:[Router2] display ntp-service statusclock status: synchronized, stratum: 3, reference clock ID: 1.0.1.11 nominal freq: 250.0000 Hz, actual freq: 249.9992 Hz, precision: 2**19 offset: 198.7425 ms, reftime: 17:03:32.022 UTC Thu Sep 6 2001 (BF422AE4.05AEA86C)root delay : 27.47 ms, root disper: 208.39 ms, peer disper: 9.63 ms 此时Router2已经与Router1同步,层数⽐Router1⼤1,为3。
H3C三层交换机配置实例
H3C三层交换机配置实例H3C三层交换机配置实例1 网络拓扑图 02 配置要求 03 划分 VLAN 并描述 (1)3.1 进入系统视图 (1)3.2创建VLAN并描述 (1)4 给 VLAN 设置网关 (2)4.1 VLAN1的IP地址设置 (2)4.2 VLAN100的网关设置 (2)4.3 VLAN101的网关设置 (2)4.4 VLAN102的网关设置 (2)4.5 VLAN103的网关设置 (3)5 给 VLAN 指定端口,设置端口类型 (3)5.1 VLAN100指定端口 (3)5.2 VLAN102指定端口 (3)5.3 VLAN1/101/103 指定端口 (4)6 配置路由协议 (5)6.1 默认路由 (5)6.2配置流分类 (5)6.3 定义行为 (5)6.4应用QOS策略 (5)6.5接口配置 QOS策略 ..........................................172.16,1.0/24192.16g.10D.253/32三层交換机 /17 2.16.100.254/32 191168.10^254/32172.1G.L254/32152.168.1.254/3219Z 168.1.0/24图1-1网络拓扑图 2配置要求 用户1网络: 172.16.1.0/24 至出口 1 网络:172.16.100.0/24用户2网络: 192.168.1.0/24 至出口 2 网络:192.168.100.0/24实现功能:用户1通过互联网出口 1,用户2通过互联网出口 21网络拓扑图172.16.100,253/32描述为“ VLAN 100' 描述为“ VLAN 101” 描述为“ VLAN 102'描述为“ VLAN 103'3划分VLAN 并描述3.1进入系统视图<H3C>system-view //进入系统视图<H3Osystem -viewSystem View : retum to User View with Ctrl+Z.W3C][]图3-1系统视图3.2创建VLAN 并描述[H3C]vla n 1 // 本交换机使用[H3C-vlan1]description Manager // 描述为“ Manager ” [H3C-vla n1]quit[H3C]vlan 100 // 划分 vlan100[H3C-vla n100]description VLAN 100 //[H3C-vla n100]quit[H3C]vlan 101 // 划分 vlan101[H3C-vlan101]description VLAN 101 //[H3C-vla n101]quit[H3C]vlan 102 // 划分 vlan102[H3C-vlan102]description VLAN 102 //[H3C-vla n102]quit[H3C]vlan 103 // 划分 vlan103 [H3C-vlan103]description VLAN 103 // [H3C-vla n103]quit [H3C][H3匚]讥前1[H3C-vl.anl]description Manager(H3C-vlan llquit|H3C]vlan IGO[H3C-via n ice]desc ription VLWJ 109[H2C-vlanlOOjquit[H3C]trlan 191[H3C -vlan 101]desc ription VLAM 101I H3C- vl a n'lGl] quit(H3Cklan 162[H3C ・ 7lanlG2 Ides criptian VLAM 162[H3C-vlan102]quit[H3C]vlan 103an 103] des crip tian VLAM 103[H3C-vlanl031qmt(H3C]|图3-2划分VLAN 及描述用于4给VLAN 设置网关4.1 VLAN1的IP 地址设置把VLAN1的IP 地址设置为192.168.0.254,子网掩码为 255.255.255.0 本地使用。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
交换机设置教程图解
(2010-07-13 11:01:03)
标签:
电脑
vlan
dhcp服务器
lease
最近在单位用Linux做了一台DHCP服务器,使用H3C S7506R交换机做中继,为两个VLAN提供DHCP服务,经过两个月的测试效果很好。
在这里把服务器和交换机的设置方法写出来供有相似需求的朋友参考。
首先贴一下网络拓扑:
此主题相关图片如下dhcp中继.jpg:
一DHCP服务器设置步骤如下:
1)安装好Linux操作系统,我用的发行版本是CentOS 5.2。
2)设置服务器的网络参数如下
IP地址:192.168.6.7
子网掩码:255.255.255.0
网关:192.168.6.254
DNS:192.168.6.10
3)安装DHCP服务
CentOS和Red Hat Enterprise Linux等系统默认并不安装DHCP服务。
可以使用这个命令来检查系统是否
已经安装DHCP服务:
rpm –q dhcp
如果返回提示“package dhcp is not installed”,说明没有安装DHCP服务。
把CentOS 安装DVD光盘放
入光驱,执行以下命令:
cd /media/CentOS_5.2_Final/CentOS
rpm –ivh dhcp-3.0.5-13.el5.i386.rpm
系统会显示安装进度,安装成功后再次执行“rpm –q dhcp”命令,系统会返回消息“dhcp-3.0.5-13.el5”,
说明DHCP服务已正确安装。
4)把配置文件模板复制为dhcpd.conf
DHCP服务的配置要靠编辑/etc/dhcpd.conf来进行。
DHCP服务程序默认没有建立dhcpd.conf 配置文件,
但自带配置模板,只要稍加修改就可以使用。
执行
“cp /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample /etc/dhcpd.conf”命令,可以把系统自带的配置文
件模板复制到/etc目录并重命名为dhcpd.conf。
5)用“vi /etc/dhcpd.conf”命令编辑配置文件内容如下:
引用:
#cat /etc/dhcpd.conf
ddns-update-style interim;
ignore client-updates;
default-lease-time 86400;
max-lease-time 86400;
subnet 192.168.6.0 netmask 255.255.255.0 {
range 192.168.6.1 192.168.6.253;
option routers 192.168.6.254;
option subnet-mask 255.255.255.0;
option domain-name-servers 192.168.6.10,10.20.6.10;
option netbios-name-servers 192.168.6.10,10.20.6.10;
option time-offset -18000;
default-lease-time 86400;
max-lease-time 86400;
}
subnet 192.168.25.0 netmask 255.255.255.0 {
range 192.168.25.1 192.168.25.253;
option routers 192.168.25.254;
option subnet-mask 255.255.255.0;
option domain-name-servers 192.168.6.10,10.20.6.10;
option netbios-name-servers 192.168.6.10,10.20.6.10;
option time-offset -18000;
default-lease-time 86400;
max-lease-time 86400;
}
subnet 192.168.30.0 netmask 255.255.255.0 {
range 192.168.30.1 192.168.30.253;
option routers 192.168.30.254;
option subnet-mask 255.255.255.0;
option domain-name-servers 192.168.6.10,10.20.6.10;
option netbios-name-servers 192.168.6.10,10.20.6.10;
option time-offset -18000;
default-lease-time 86400;
max-lease-time 86400;
}
6)创建一个空的DHCP客户租约数据库文件。
执行命令:“touch /var/lib/dhcpd/dhcpd.leases”
7)执行“service dhcpd start”启动DHCP服务
8)设置服务器开机时自动启动DHCP服务。
执行“ntsysv”命令,在对话框中找到“dhcpd”,
按空格为其标上“*”号,按键盘“Tab”键选中“确定”按钮并按回车即可。
9)如果服务器安装时开启了网络防火墙,需要更改防火墙的设置,开启服务器的UDP 67和68端口
到这里服务器端的配置工作就完成了。
服务器配置过程中需要注意的有:
1)dhcpd.conf中除了要有需要DHCP服务的VLAN的网段,还必须包含服务器网卡所在的网段信息才
可以。
我在配置dhcpd.conf的时候,开始只添加了“subnet 192.168.25.0 netmask 255.255.255.0{}”
和“subnet 192.168.30.0 netmask 255.255.255.0{}”这两个字网,执行“service dhcpd start”命令
启动dhcpd服务时总是提示失败。
后来执行“/etc/init.d/dhcpd start”命令,仔细看了错误提示后发现
dhcpd.conf文件中必须包含服务器所在网段的信息才可以。
向dhcpd.conf 中添加了
“subnet 192.168.6.0 netmask 255.255.255.0{}”这一段后服务就可以正常启动了。
2)dhcp.conf里面的各个参数相信应该比较容易懂,时间关系我没有做解释。
3)我查的资料上说防火墙要打开UDP 67和68端口,但也有资料说只开68也可以,时间关系我没有试。
二交换机的配置方法
首先说明交换机在VLAN 6、VLAN 25和VLAN 30内的IP地址已分别设置为192.168.6.254/24、192.168.25.254/24和192.168.30.254,分别作为三个 VLAN 的网关使各VLAN能够互访。
1) 在任一计算机上执行“telnet 192.168.6.254”命令登录H3C S7506R 交换机
2) 输入用户密码后执行“system-view”命令进入系统配置视图
3) 执行“dhcp enable”命令开启交换机的DHCP服务
4) 执行“dhcp-server 1 ip 192.168.6.254”新建DHCP服务器组并添加服务器的IP地址
5) 执行“interface vlan-interface 25”进入VLAN 25接口配置视图
6) 执行“dhcp-server 1”命令为VLAN 25指定DHCP服务器
7) 执行“interface vlan-interface 30”进入VLAN 30接口配置视图
8) 执行“dhcp-server 1”命令为VLAN 30指定DHCP服务器
9) 按“Ctrl-Z”组合键或执行两次“quit”命令返回用户视图
10) 执行“save”命令保存配置
交换机配置时没什么特别的注意事项,只要提前配置各VLAN工作站和DHCP 服务器能互通就可以了。
经实际测试,在VLAN 25和VLAN 30的工作站上将IP地址和DNS服务器设为自动获取,可以成功获
得IP、DNS服务器和WINS服务器地址。