H3C交换机配置详解.docx
- 文档编号:28838226
- 上传时间:2023-07-20
- 格式:DOCX
- 页数:25
- 大小:23.39KB
H3C交换机配置详解.docx
《H3C交换机配置详解.docx》由会员分享,可在线阅读,更多相关《H3C交换机配置详解.docx(25页珍藏版)》请在冰豆网上搜索。
H3C交换机配置详解
.
[S3600]H3C交换机配置详解
本文本源于网络,感觉比较全面,给大家分享;
一.用户配置:
[H3C]superpasswordH3C设置用户分级密码
[H3C]undosuperpassword删除用户分级密码
[H3C]localuserbigheap1234561Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin
[H3C]undolocaluserbigheap删除Web网管用户
[H3C]user-interfaceaux0
只支持0
[H3C-Aux]idle-timeout250
设置超时为2
分50秒,若为0则表示不超时,默认为5分钟
[H3C-Aux]undoidle-timeout
恢复默认值
[H3C]user-interfacevty0只支持0和1
[H3C-vty]idle-timeout250
设置超时为2分50秒,若为0则表示不超时,默认为5分钟
[H3C-vty]undoidle-timeout
恢复默认值
[H3C-vty]setauthenticationpassword123456
设置telnet密码,必定设置
[H3C-vty]undosetauthenticationpassword
取消密码
[H3C]displayusers显示用户
[H3C]displayuser-interface
显示用户界面状态
二.系统IP配置:
[H3C]vlan20
[H3C]management-vlan20
[H3C]interfacevlan-interface20创办并进入管理VLAN
[H3C]undointerfacevlan-interface20删除管理VLAN接口
[H3C-Vlan-interface20]ipaddress配置管理VLAN接口静态IP地址
(缺省为192.168.0.234)
[H3C-Vlan-interface20]undoipaddress删除IP地址
[H3C-Vlan-interface20]ipgateway指定缺省网关(默认无网关地址)
[H3C-Vlan-interface20]undoipgateway
[H3C-Vlan-interface20]shutdown关闭接口
[H3C-Vlan-interface20]undoshutdown开启
[H3C]displayip显示管理VLAN接口IP的相关信息
[H3C]displayinterfacevlan-interface20查察管理VLAN的接口信息
三.DHCP客户端配置:
[H3C-Vlan-interface20]ipaddressdhcp-alloc管理VLAN接口经过DHCP方式获取IP地址
[H3C-Vlan-interface20]undoipaddressdhcp-alloc取消
[H3C]displaydhcp显示DHCP客户信息
;..
.
四.端口配置:
[H3C]interfaceEthernet0/3
[H3C-Ethernet0/3]shutdown
[H3C-Ethernet0/3]speed100
速率,可为10,100,1000
和auto(缺省)
[H3C-Ethernet0/3]duplexfull
双工,可为half,full
和auto(缺省)光口和汇聚后不能够配置
[H3C-Ethernet0/3]flow-control开启流控,默认为关闭
[H3C-Ethernet0/3]broadcast-suppression20设置控制广播百分比为
20%,可取5,10,20,100,缺省
为100,同时组播和未知单播也受此影响
[H3C-Ethernet0/3]loopbackinternal
内环测试
[H3C-Ethernet0/3]loopbackexternal
外环测试,需插接自环头,必定为全双工也许自协商模式
[H3C-Ethernet0/3]portlink-typetrunk
设置链路的种类为trunk,可为access(缺省),trunk
[H3C-Ethernet0/3]porttrunkpvidvlan20
设置20为该trunk的缺省VLAN,默认为1
(trunk线路两端的PVID必定一致)
[H3C-Ethernet0/3]portaccessvlan20
将当前access端口加入指定的
VLAN
[H3C-Ethernet0/3]porttrunkpermitvlanall
赞同所有的VLAN经过当前的trunk端口,可多次
使用该命令
[H3C-Ethernet0/3]mdiauto
设置以太端口为自动监测
normal(缺省)为直通线,across为交织线
[H3C]link-aggregationEthernet0/1toEthernet0/4
将1-4口加入汇聚组,1为主端口,两端需要
同时配置,设置了端口镜像以及端口隔断的端口无法汇聚
[H3C]undolink-aggregationEthernet0/1
删除该汇聚组
[H3C]link-aggregationmodeegress配置端口汇聚模式为依照目的
MAC地址进行负荷分担,
可选为ingress,egress和both,缺省为both
[H3C]monitor-port
Ethernet0/2将该端口设置为镜像端口
必定先设置镜像端口,删除时必定
先删除被镜像端口
而且它们不能够同在一个端口
该端口不能够在汇聚组中,设置新镜像端口时,
新取代旧,被镜像不变
[H3C]mirroring-portEthernet0/3toEthernet0/4both
将端口
3和4
设置为被镜像端口,both为
同时监控接收和发送的报文
inbound表示仅监控接收的报文
outbound表示仅监控发送的报
文
[H3C]displaymirror
[H3C]displayinterfaceEthernet0/3
[H3C]displaylink-aggregationEthernet0/3
显示端口汇聚信息
[H3C-Ethernet0/3]virtual-cable-test诊断该端口的电路情况
五.VLAN配置:
[H3C]vlan2
[H3C]undovlanall删除除缺省VLAN外的所有VLAN,缺省VLAN
不能够被删除
[H3C-vlan2]portEthernet0/4toEthernet0/7将4到7号端口加入到
VLAN2中,此命令只能用
来加access端口,不能够用来增加trunk也许hybrid端口
[H3C-vlan2]port-isolateenable
打开VLAN内端口隔断特点,不能够二层转发,默认不启用该功能
[H3C-Ethernet0/4]port-isolate
uplink-portvlan2设置4为VLAN2的隔断上行端口,用于转发
二层数据,只能配置一个上行端口,若为trunk,则建议赞同所有VLAN
经过,隔断不能够与汇聚同
时配置
;..
.
[H3C]displayvlanall显示所有VLAN
的详细信息
S1550E支持基于端口的
VLAN,经过创办不相同的
user-group来实现,一个端口能够属于多个
user-group,不属于同一个
user-group的端口不能够互相通信
最多支持50个user-group
[H3C]user-group20创办user-group20,默认只存在user-group1
[H3C-UserGroup20]portEthernet0/4toEthernet0/7
将4到7号端口加入到VLAN20中,初始
时都属于user-group1中
[H3C]displayuser-group20
显示user-group20的相关信息
六.集群配置:
S2100只能作为成员交换机加入集群中
加入后系统名改为
"集群名_成员编号.原系统名"的格
式.
即插即用功能经过两个功能实现
:
集群管理协议
MAC组播地址协商和管理VLAN协商
[H3C]clusterenable启用群集功能,缺省为启用
[H3C]cluster进入群集视图
[H3C-cluster]administrator-addressH-H-Hname
switchH-H-H为命令交换机的
MAC,加入
switch集群
[switch_1.H3C-cluster]undoadministrator-address
退出集群
[H3C]displaycluster显示集群信息
[H3C]management-vlan2
集群报文只幸亏管理
VLAN
中转发,同一集群需在同一个管理
VLAN中,需在建立集群从前指定管理
VLAN
七.QoS配置:
QoS配置步骤:
设置端口的优先级
设置交换机相信报文的优先级方式
队列调换,端口限速
[H3C-Ethernet0/3]priority7
设置端口优先级为7,默认为0
[H3C]priority-trustcos设置交换机相信报文的优先级方式为
优先级,缺省值),还可
以设为dscp方式(dscp优先级方式)
[H3C]queue-schedulerhq-wrr2468
设置队列调换算法为HQ-WRR(默认为WRR),权重为
2,4,6,8
[H3C-Ethernet0/3]line-rate
inbound29
将端口进口速率限制为
2Mbps,取1-28
时,速率为
rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可连续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M
[H3C]displayqueue-scheduler显示队列调换模式及参数
[H3C]displaypriority-trust显示优先级相信模式
八.系统管理:
[H3C]mac-addressblackholeH-H-Hvlan1在VLAN1中增加黑洞MAC
[H3C]mac-addressstaticH-H-HinterfaceEthernet0/1vlan1在VLAN1中增加端口一的一个
mac
[H3C]mac-addresstimeraging500设置MAC地址表的老化时间为500s
[H3C]displaymac-address
[H3C]displayarp
[H3C]mac-addressport-bindingH-H-HinterfaceEthernet0/1vlan1配置端口邦定
[H3C]displaymac-addressport-binding
;..
.
[H3C]displaysaved-configuration
[H3C]displaycurrent-configuration
[H3C]restoredefault恢复交换机出厂默认配置,恢复后需重启才能见效
[H3C]displayversion
H3C>reboot[H3C]displaydevice[H3C]sysnamebigheap
[H3C]info-centerenable启用系统日志功能,缺省情况下启用
[H3C]info-centerloghostip向指定日志主机
(只能为
UNIX或LINUX,不能够为
Windows)输出信息,需先开启日志功能,缺省关闭
[H3C]info-centerloghostlevel8设置系统日志级别为
8,默认为
5.级别说明
缺省控制台为禁用
启用控制台对日志信息的显示
缺省控制台为启用
启用控制台对告警信息的显示
缺省控制台为启用
[H3C]displayinfo-center
显示系统日志的配置和缓冲区记录的信息
[H3C]displaylogbuffer
显示日志缓冲区近来记录的指定数量的日志信息
[H3C]displaytrapbuffer
显示告警缓冲区近来记录的指定数量的日志信息
除去日志缓冲区的信息
除去告警缓冲区的信息
九.网络协议配置:
NDP即是邻居发现协议
S1550E只能开启或关闭
NDP,无法配置,默认有效保留时间为
180s,NDP报文发送的间隔60s
[H3C]ndpenable缺省情况下是开启的
[H3C-Ethernet0/3]ndpenable缺省情况下开启
[H3C]displayndp显示NDP配置信息
[H3C]displayndpinterfaceEthernet0/1显示指定端口
NDP发现的邻居信息
HABP协议即HuaweiAuthenticationBypassProtocol,
华为鉴权旁路协议
是用来解决当交换机
上同时配置了
和HGMPv1/v2时,XX和认证的端口大将过滤
HGMP报文,从而使
管理设备无法管理下挂的交换机的问题。
交换机启动
HABP后,将忽略认证。
HABP包括服务器和客户端,由服务器如期发送央求
客户端进行应答
并向下进行转发,服务
器一般启动在管理设备上
客户机在下挂设备上启动
1550E只支持客户端。
[H3C]habpenable启动HABP特点,缺省即启动,启动后即缺省为客户机模式
启动HABP调试功能
NTDP即邻居拓扑发现协议,用来收集网络拓扑信息的协议
与NDP协议一起工作,用于集群
管理,S1550E的配置主要包括开启与关闭功能能
开启与关闭调试功能
十[H3C]ntdpenable缺省情况下为开启的
十[H3C-Ethernet0/3]ntdpenable缺省情况下为使能
十
十
十.SNMP配置:
;..
.
S1550E支持SNMPv1,SNMPv2c,主要配置包括:
设置集体名,设置系统信息,设置Trap目标主机的地址,赞同或禁止发送Trap,禁止SNMPAgent的运行
[H3C]snmp-agentcommunityreadbigheap设置bigheap集体,且为只读接见
[H3C]snmp-agentmax-size1600设置Agent能接受/发送的SNMP信息包最大为
1600字节,
缺省1500
[H3C]snmp-agentsys-infocontact#27345locationDiqiuversionv2c设置系统信息,版本为v2c,
缺省情况下联系信息为"R&DHangzhou,H3CTechnologiesco.,Ltd.",地址为"Hangzhou
China",v2c版本
[H3C]undosnmp-agent禁止SNMPAgent的运行,若配置任何SNMP命令将重新启动SNMPAgent
[H3C]displaysnmp-agentcommunityread
[H3C]displaysnmp-agentsys-infocontact
[H3C]displaysnmp-agentsys-infolocation
[H3C]displaysnmp-agentsys-infoversion
十一.IGMPSnooping配置:
IGMPSnooping是运行在二层交换机上的组播拘束体系,用于管理和控制组播组.主要负责建
立和保护二层MAC地址表,同时依照建立的组播地址表来转发路由器下发的组播报文,若是
不运行IGMPSnooping,则组播报文将在二层网络中广播
IGMPSnooping配置包括:
启动和关闭IGMPSnooping,配置路由器端口老化时间,配置最大响
应盘问时间,配置组播组成员端口老化时间
配置端口快速走开,调试功能
[H3C]igmp-snooping启用IGMPSnooping功能,默认为关闭
[H3C]igmp-snoopingrouter-aging-time500
配置路由器端口老化时间为
500s,默认为105s
[H3C]igmp-snoopingmax-response-time15
配置最大响应盘问时间为
15s,默认为10s
[H3C]igmp-snoopinghost-aging-time300
配置组播组成员端口老化时间为
300s,默认为260s
[H3C-Ethernet0/3]igmp-snoopingfast-leave配置快速走开,若收到走开报文
则马上删除端口,
不咨询
[H3C]displayigmp-snoopingconfiguration
显示配置信息
[H3C]displayigmp-snoopingstatistics显示包统计信息
[H3C]displayigmp-snoopinggroupvlan2
显示VLAN2中IP组播组和MAC组播组的信息
十二.系统调试:
十三配置:
[H3C-Ethernet0/3]dot1x开启特点,也可在系统视图下使用,使用后全局开启,也可用interface参数开启指定端口的特点,缺省全关闭,要启用802.1x,全局和端口的都需开启[H3C-Ethernet0/3]dot1xport-controlunauthorized-force设置工作模式为逼迫非授权模式,使用
;..
.
模式与dot1x命令相同,默认为auto,即经过了认证才能够接见,还有authorized-force,为逼迫授权模式,赞同用户接见
[H3C-Ethernet0/3]dot1xport-methodportbased设置接入控制方式为基于端口的,使用模式与
dot1x命令相同,默认为macbase,基于MAC地址的
[H3C-Ethernet0/3]dot1xmax-user10设置端口接入用户的数量最大为10个,使用模式与dot1x命令相同,默认为128,取值范围为1-128
[H3C]dot1xauthentication-methodeap设置的用户认证方法为EAP,即EAP中继,直接用EAP报文发送到服务器,需服务器支持
[H3C-Ethernet0/3]dot1xre-authenticate开启重认证功能使交换机以一准时间间隔周期性的进行认证,使用模式同dot1x命令,缺省情况下所有端口该特点都关闭
[H3C]dot1xtimerhandshake-period20reauth-period7200quiet-period30tx-period20supp-
timeout20server-timeout200设置认证的准时器,handshake-period为认证成功后,系
统以此间隔为周期发送握手央求报文(相当于keepalive信息发送间隔),1-1024s,默认15s.
reauth-period为重认证超时准时器,1-86400s,默认3600s.
quiet-period为用户认证失败后,Autheticator的静默准时器,静默后再办理认证,10-120s,默认60s.
tx-period为传达超时准时器,Supplicant未成功发送认证应答报文,则重发认证央求,10-120s,默认为30s.
supp-timeout为认证超时准时器,Supplicant未成功响应,则重发认证央求,10-120s,默认30s.
server-timeout为服务器未成功响应的超时准时器
100-300s,默认100s.
除去
统计信息
[H3C]displaydot1xstatistics
显示
的配置,运行情况和统计信息
十四.RADIUS配置:
[H3C]radiusschemesystem
进入system方案,其各项值为缺省值,1550E只支持默认方案
[H3C-radiu
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H3C 交换机 配置 详解