1、H3C交换机基本配置学习目标 交换机常用配置交换机常用配置 telnettelnet用户配置用户配置 VlanVlan配置配置 端口聚合配置端口聚合配置 Isolate-user-vlanIsolate-user-vlan的基本的基本概念概念VRPVRP，CMWCMW简介简介 VRPVRP（Versatile Routing PlatformVersatile Routing Platform，通用路由平台）通用路由平台）是华为公司数据通信产品的通用网络操作系统平台。CMWCMW（ComwareComware）是H3C公司的核心软件平台。VRP、CMW的体系结构以TCP/IP模型为参考，实现了
2、数据链路层数据链路层、网络层网络层和应用层应用层的多种协议，其体系结构图如下:H3C S3100/3600/3610H3C S3100/3600/3610以太网接入交换机以太网接入交换机H3C S5600/5500/5510/5100H3C S5600/5500/5510/5100千兆路由交换机千兆路由交换机 H3C S7500 H3C S7500高端多业务路由交换机高端多业务路由交换机 H3C S9500 H3C S9500万兆核心多层交换机万兆核心多层交换机H3C 系列以太网交换机产品H3C EH3C E系列系列教育网交换机教育网交换机以太网交换机配置方式(I)通过通过ConsoleCon
3、sole配置配置程序程序附件附件通讯通讯超级终端超级终端以太网交换机配置视图l用户视图用户视图l系统视图系统视图l以太网端口以太网端口视图视图lVLANVLAN视图视图lVLANVLAN接口视接口视图图l用户视图用户视图?User view commands:boot Set boot option cd Change the current path clock Specify the system clock copy Copy the file debugging Enable system debugging functions delete Delete the file 系统视图H
4、3C?H3C?H3Csuper password修改特权用户密修改特权用户密码码H3Csysname交换机命名交换机命名 H3Cinterface ethernet 0/1进入接口视图进入接口视图H3Cquit退出系统视图退出系统视图H3Cinfo-center console channel console信息输出设置信息输出设置 H3Cmirrored-to ip-group 2000 interface Ethernet 0/1配置流量镜像配置流量镜像接口视图H3C-Ethernet0/1?H3C-Ethernet0/1?H3C-Ethernet0/1duplex half|full|a
5、uto配置端口双工工作状配置端口双工工作状态态H3C-Ethernet0/1speed 10|100|auto 配置端口工作速率配置端口工作速率H3C-Ethernet0/1 shutdown/undo shutdown关闭关闭/重启接口重启接口命令行错误信息 H3C dispalyH3C dispaly%Unrecognized command found at position.%Unrecognized command found at position.H3C displayH3C display%Incomplete command found at position.%Incomp
6、lete command found at position.H3C display interface serial 0 0H3C display interface serial 0 0%Wrong parameter found at position.%Wrong parameter found at position.历史命令H3C display history-commandH3C display history-commandsystemsystemInt s 0Int s 0Ip add 10.1.1.1 255.0.0.0Ip add 10.1.1.1 255.0.0.0Q
7、uitQuit 或或 上一条历史命令上一条历史命令 或或 下一条历史命令下一条历史命令 命令行接口为每个用户缺省保存命令行接口为每个用户缺省保存1010条历史命令条历史命令 编辑特性 普通按键 输入字符到当前光标位置 退格键BackSpace 删除光标位置的前一个字符 左光标键 光标向左移动一个字符位置 右光标键 光标向右移动一个字符位置 上下光标键 显示历史命令 Tab键 系统用完整的关键字替代原输入并换行显示显示特性Language-mode中英文显示方式切换中英文显示方式切换暂停显示时键入暂停显示时键入Ctrl+c 停止显示和命令执行停止显示和命令执行暂停显示时键入空格键暂停显示时键入空
8、格键继续显示下一屏信息继续显示下一屏信息暂停显示时键入回车键暂停显示时键入回车键继续显示下一行信息继续显示下一行信息 代表用户视图Quidway 代表系统视图Quidway-Ethernet0/1 代表端口视图语言切换：语言切换：language-mode chinese language-mode chinese重启交换机：重启交换机：rebootreboot当输入的字母组合是命令体中的唯一时，当输入的字母组合是命令体中的唯一时，可以代替命令直接使用，同时也可以使可以代替命令直接使用，同时也可以使用用TABTAB来补全命令来补全命令VRPVRP视图结构视图结构 用户视图 系统视图 命令：在系
9、统视图下 可以进入各种功能视图，在各功能视图中还可以进入子功能视图。VRPVRP、CMWCMW视图分层结构视图分层结构议题 VRPVRP、CMWCMW简介简介 基本命令基本命令 交换 路由 网络管理 安全管理配置系统名 用途用户名是设备的名字，目的是让用户更加方便的使用设备 配置命令 接口IP地址的配置 用途给接口一个网络上唯一的区分符 配置命令 查看交换机信息 用途让用户对设备的信息更了解，也有利于对设备做配置 配置命令显示版本 显示当前配置信息 显示接口信息 显示路由信息 VLAN（Virtual Local Area Network）VLAN（Virtual Local Area Net
10、work）技术是把一个LAN划分成多个逻辑的“LAN”VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。VRP 创建VLAN.vlanvlan 100100 (1-40941-4094)删除VLAN.undoundo vlanvlan 100100 (1-40941-4094)在VLAN中增加端口.portport EthernetEthernet 2/0/12/0/1 在VLAN中删除端口.undoundo portport EthernetEthernet 2/0/12/0/1VRP、CMW命
11、令行(2)将端口加入VLAN portport accessaccess vlanvlan 100(100(1-40941-4094)将端口脱离VLAN undo undo portport accessaccess vlanvlan 100100(1-40941-4094)显示VLAN信息 displaydisplay vlanvlan VLANVLAN IDID (1-40941-4094)Trunk允许在只有一条链路的情况下传输VLAN信息。TrunkTrunk 定义端口属性为Trunk.portport link-typelink-type trunktrunk 删除端口Trunk属性
12、.undoundo portport link-typelink-type 定义端口可以传输的VLAN.portport trunktrunk permitpermit vlanvlan VLANVLAN ID ID 在VLAN中删除端口.undoundo portport trunktrunk permitpermit vlanvlan VLANVLAN ID IDVRP命令行Link Aggregation 链路聚合是将几条物理链路聚合在一起，当作一条 逻辑链路来使用。VRP、CMW命令行 静态聚合端口.link-aggregationlink-aggregation EthernetEt
13、hernet 0/10/1 toto EthernetEthernet 0/40/4 bothboth 删除端口的静态聚合.undoundo link-aggregationlink-aggregation allall用 S3026简单组网案例 目标：PCA和PCC同属于一个VLAN 2且能相互通信。PCB和PCD同属于另一个VLAN 3且能相互通信。两台S3026用两根100M网线通过Trunk链路互连，并使用端口聚合功能增加链路带宽trunkPCD:VLAN2PCA:VLAN2PCC:VLAN2PCB:VLAN3用 S3026简单组网案例配置配置VLANVLAN：SwitchA&Swit
14、chBSwitchA&SwitchB SwitchAvlan 2SwitchAvlan 2 SwitchA-vlan2port ethernet 0/1SwitchA-vlan2port ethernet 0/1 SwitchA-vlan2vlan 3SwitchA-vlan2vlan 3 SwitchA-vlan3port ethernet 0/2SwitchA-vlan3port ethernet 0/2配置接口配置接口 SwitchA-Ethernet0/23speed 100SwitchA-Ethernet0/23speed 100 SwitchA-Ethernet0/23duplex
15、 fullSwitchA-Ethernet0/23duplex full SwitchA-Ethernet0/23port link-type trunkSwitchA-Ethernet0/23port link-type trunk SwitchA-Ethernet0/23port trunk permit vlan 2 to 3SwitchA-Ethernet0/23port trunk permit vlan 2 to 3 SwitchA-Ethernet0/24speed 100SwitchA-Ethernet0/24speed 100 SwitchA-Ethernet0/24dupl
16、ex fullSwitchA-Ethernet0/24duplex full SwitchA-Ethernet0/24port link-type trunkSwitchA-Ethernet0/24port link-type trunk SwitchA-Ethernet0/24port trunk permit vlan 2 to 3SwitchA-Ethernet0/24port trunk permit vlan 2 to 3配置端口聚合配置端口聚合 SwitchAlink-aggregation ethernet 0/23 to ethernet 0/24 bothSwitchAlin
17、k-aggregation ethernet 0/23 to ethernet 0/24 both设置主机设置主机IPIP地址地址Isolate-user-vlan的基本概念 交换机上存在一个或多个primary vlan和多个secondary vlan。一个primary vlan包含几个secondary vlan，对于上层交换机只能见到primary vlan。一个primary vlan就是一个IP子网，即同一个primary vlan中包含的所有secondary vlan处在同一个子网中，节省了vlan资源。Isolate-user-vlan的配置配置primary VLANVl
18、an vlan-idisolate-user-vlan enable port port_num配置secondary VLANvlan vlan-idport port-num设置primary VLAN和secondary VLAN的映射关系Isolate-user-vlan primary_vlan_num secondary secondary_vlan_numlist Isolate-user-vlan的配置举例Isolate-user-vlan的注意事项 使用版本的注意点 配置映射关系前的注意点primary vlan和secondary vlan中必须已经包含了端口。建立映射关系后的注意点不可以向primary VLAN和secondary VLAN执行添加和删除端口的操作，也不可以执行删除vlan的操作。要重新建立映射关系必须先解除原有的映射关系。primary vlan中的端口类型primary vlan中的所有端口都不是802.1Q的trunk端口，包括与其他 交换机相连的uplink口。每个port的PVID就是它所属secondary vlan的ID。uplink端口的PVID是primary vlan的ID。
