锐捷交换机常用配置命令汇总

一、连接及远程登录

用一台计算机作为控制台和网络设备相连接,通过计算机对网络设备进行配置。

1、硬件连接

把Console线一端连接在计算机的串口上,另一端连接在网络设备的Console口上。

按照上面的线序制作一根双绞线,一端通过一个转换头连接在计算机的串口上,另一端连接在网络设备的Console口上。

640-34

2、软件安装

在计算机上安装一个终端仿真软件来登录网络设备。“超级终端”安装方法,通常是使用secureCRT较多。

按照提示的步骤进行安装,其中连接的接口应选择”COM1″,端口的速率选择“9600”,数据流控制应选择”无”,其它都使用默认即可。

640-30

 

二、基础命令

连接上交换机后,需要进行命令配置,我们来看看配置的命令。

1、准备命令

640-27

2、查看信息

640-30

3、端口基本配置

640-32

4、聚合端口创建

640-34

5、生成树

640-29

6、VLan的基本配置

640-24

7、端口安全

640-33

A、配置最大连接数限制

640-30

B、IP和MAC地址绑定

640-28

8、三层路由功能(只针对三层交换机)

640-26

9、三层交换机路由协议

640-31

三、锐捷交换机实现同VLAN不同交换通信

我们都知道,同一个VLAN在同一个交换机中,是完全可以通信的。那么对于同一个VLAN在不同的交换机上,如果不做配置,是无法通信的,我们可以看一下下面的示例。

示例1:

640-26

(1)分析

两台交换机S1和S2利用VLAN分割成几个虚拟局域网,S1中VLAN1、VLAN30与S2中的VLAN1、VLAN30虽然是同一个VLAN,但却不能直接通信。那么如何使VLAN1、VLAN30同VLAN之间可以通信呢,不同的VLAN之间不可以通信呢?

(2)配置

配置S1:

S1>enable //进入特权配置模式
S1#configure terminal //全局配置模

! 创建VLAN20
S1(config)#vlan 20 //创建vlan20
S1(config-vlan)#name VLAN20 //给这个vlan命名vlan为vlan
! 创建VLAN30

S1(config-vlan)#vlan 30
S1(config-vlan)#name VLAN30
S1(config-vlan)#exit

! 把F0/4~F0/7指派给VLAN20
S1(config)#interface f0/4 //进入端口f0/4
S1(config-if)#switchport access vlan 20 //把这个端口划分给vlan20
S1(config-if)#interface f0/5 //进入端口f0/5
S1(config-if)#switchport access vlan 20
S1(config-if)#interface f0/6
S1(config-if)#switchport access vlan 20
S1(config-if)#interface f0/7
S1(config-if)#switchport access vlan 20

! 把F0/8~F0/11指派给VLAN30
S1(config-if)#interface f0/8 //进入端口f0/8
S1(config-if)#switchport access vlan 30 //把这个端口划分给vlan30
S1(config-if)#interface f0/9
S1(config-if)#switchport access vlan 30
S1(config-if)#interface f0/10
S1(config-if)#switchport access vlan 30
S1(config-if)#interface f0/11
S1(config-if)#switchport access vlan 30

! 把F0/12配置为Trunk模式
S1(config-if)#interface f0/12 //进入端口f0/12
S1(config-if)#switchport mode trunk // 将端口f0/12设为trunk,如果交换机只有一个vlan。就使用access接口。如果交换机有多个vlan就必须使用trunk端口,因为trunk端口可封装vlan标签。

S1(config-if)#end //返回特权模式

! 查看配置结果
S1#show vlan

! 保存配置
S1#copy running-config startup-config

配置S2:

S2>enable
S2#configure terminal

! 创建VLAN30
S2(config)#vlan 30
S2(config-vlan)#name VLAN30
S2(config-vlan)#exit

! 把F0/1~F0/5指派给VLAN30
S2(config)#interface range f0/1-5 //将s2中的1到5端口划分到vlan30,这个使用了端口简化配置方式,当然也可以在1中使用。

S2(config-if)#switchport access vlan 30

! 把F0/12配置为Trunk模式
S2(config-if)#interface f0/12
S2(config-if)#switchport mode trunk // 将s2端口f0/12也设为trunk,如果交换机只有一个vlan。就使用access接口。如果交换机有多个vlan就必须使用trunk端口,因为trunk端口可封装vlan标签。

S2(config-if)#end

! 查看配置结果
S2#show vlan

! 保存配置

S2#copy running-config startup-config

如此,配置就完成了。S1中的VLAN1与S2中的VLAN1便可以通信了。

 

VLAN1与VLAN20与VLAN30无法通信。

 

仔细看我们不难发现,上面的配置实例看起来没有那么多代码,其实就是4行关键代码重复使用。

四、功能配置命令示例

交换机密码
(config)#enable secret level 1 0 100
(config)#enable secret level 15 0 100
远程登入密码
(config)#line vty 0 4
(config-line)#password 100
(config-line)#end
交换机管理IP
(config)#interface vlan 1
(config-if)#ip address 192.168.1.10 255.255.255.0
(config-if)#no shutdown
修改交换机老化时间
(config)#mac-address-table aging-time 20
(config)#end
添删vlan
(config)#vlan 888
(config-vlan)#name a888
(config)#no vlan 888
添加access口
(config)#interface gigabitEthernet 0/10
(config-if)#switchport mode access
(config-if)#switchport access vlan 10
切换assess trunk
(config-if)#switchport mode access
(config-if)#switchport mode trunk
指定特定一个native vlan
(config-if)#switchport trunk native vlan 10

配置网关:
switch(config)#ip default-gateway 192.168.1.254

显示接口详细信息的命令
show interfaces gigabitEthernet 4/1 counters
接口配置
Switch(config)#interface gigabitethernet 0/1
把接口工作模式改为光口。
Switch(config-if)#medium-type fiber
把接口工作模式改为电口。
Switch(config-if)#medium-type copper

VLAN配置
建立VLAN 100
Switch (config)#vlan 100
该VLAN名称为ruijie
Switch (config)#name ruijie
将交换机接口划入VLAN 中:
range表示选取了系列端口1-48,这个对多个端口进行相同配置时非常有用。
Switch (config)#interface range f 0/1-48
将接口划到VLAN 100中。
Switch (config-if-range)#switchport access vlan 100

将接口划回到默认VLAN 1中,即端口初始配置。
Switch (config-if-range)#no switchport access vlan
Switch(config)#interface fastEthernet 0/1

该端口工作在access模式下
Switch(config-if)#switchport mode access

该端口工作在trunk模式下
Switch(config-if)#switchport mode trunk
Switch(config)#interface fastEthernet 0/2

路由配置:添加一条路由。
switch (config)#ip route 目的地址 掩码 下一跳
switch (config)#ip route 210.10.10.0 255.255.255.0 218.8.8.0

H3C交换机恢复出厂和各种基本配置方法

一、不知道密码,如何恢复出厂设置

1、 开机启动,Ctrl+B进入bootrom菜单,选择恢复出厂设置。

2、用com线连上电脑,用超级终端进入,然后重启电脑,看提示按ctrl+b进入bootrom模式,然后按照菜单提示删除flash中的.cfg文件,然后重启就可以了。

二、将Trunk端口添加到vlan中

Trunk端口可以允许多个VLAN通过,也就是可以加入多个VLAN,所以Trunk端口的VLAN加入不可能是一个一个地加,而是采取批量添加的方式进行。

【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50~100 VLAN中。

1. system-view

2. System View: return to User View with Ctrl+Z.

3. [H3C] interface Ethernet2/0/1

4. [H3C-Ethernet2/0/1] port trunk permit vlan 2 6 10 50 to 100

5. Please wait…

6. Done.
————————————————

三、H3C交换机基础配置说明

1、以太网端口的链路类型

Access link:只能允许某一个vlan的untagged数据流通过。

Trunk link:允许多个vlan的tagged数据流和某一个vlan的untagged数据流通过。

Hybrid link:允许多个vlan的tagged数据流和多个vlan的untagged数据流通过。

hybrid link端口可以允许多个vlan的报文发送时不携带标签,而Trunk端口只允许缺省vlan的报文发送时不携带标签。

三种类型的端口可以共存在一台设备上。

2、VLAN配置命令

创建vlanvlan 100 (1-4094)

删除vlan undo vlan 100(1-4094)

在vlan中添加端口portethernet 2/0/1

在vlan中删除端口 undo port ethernet 2/0/1

将端口加入到vlanport access vlan 100 (1-4094)

将端口脱离vlanundoport access vlan 100 (1-4094)

显示vlan信息display vlan VLANID (1-4094)

定义端口为Trunkport link-type trunk

删除端口的Trunk属性undo portlink-type

定义端口可以传输的vlanport trunk permit vlan VLANID

trunk链路允许所有的vlan通过:port trunk permit vlan all

在端口中删除可以传输的vlan:undo port trunk permit vlan VLANID

3、静态路由的配置命令和示例

[H3C]iproute-static ip-address{mask|mask-length} {interface-typeinterface-name|nexthop-address} [perference value] [reject|blackhole]

例如:

ip route-static 129.1.0.0 16 10.0.0.2

ip route-static 129.1.0.0 255.255.0.0 10.0.0.2

ip route-static 129.1.0.0 16 Serial 2/0

四、H3C交换机常用配置命令

1、配置主机名
[H3C]systemname H3C

2、配置console口密码
#进入系统视图。
<H3C> system-view
#进入AUX用户界面视图。
[H3C] user-interface aux 0
#设置通过Console口登录交换机的用户进行Password认证。
[H3C-ui-aux0] authentication-mode password
#设置用户的认证口令为加密方式,口令为123456。
[H3C-ui-aux0] set authentication passwordcipher 123456
#设置从AUX用户界面登录后可以访问的命令级别为2级。
[H3C-ui-aux0] user privilege level 2

3、配置Telnet
#进入系统视图。
<H3C> system-view
#进入VTY0用户界面视图。
[H3C] user-interface vty 0
#设置通过VTY0口登录交换机的用户进行Password认证。
[H3C-ui-vty0] authentication-mode password
#设置用户的认证口令为密码方式,口令为123456。
[H3C-ui-vty0] set authentication passwordcipher 123456
#设置从VTY0用户界面登录后可以访问的命令级别为2级。
[H3C-ui-vty0] user privilege level 2
#设置VTY0用户界面支持Telnet协议。
[H3C-ui-vty0] protocol inbound telnet

4、配置交换机VLAN 1管理地址
<H3C> system-view
[H3C] interface vlan-interface 1
[H3C-VLAN-interface1] ip address192.168.0.129 255.255.255.0

5、配置交换机网关地址
[H3C]ip route-static 0.0.0.00.0.0.0 192.168.0.1

6、配置HTTP服务
[H3C] local-user admin     #创建http用户
[H3C-luser-admin] service-type telnet
[H3C-luser-admin] authorization-attributelevel 3
[H3C-luser-admin] password cipheradmin  #设置http用户密码,并加密显示

7、配置SNMP
[H3C]snmp-agent
[H3C]snmp-agent community read123456  #设置snmp团体名称,权限为只读
[H3C]snmp-agent sys-info version v1 v2c   #设置snmp版本v1和v2

8、Qos端口限速
[H3C] interface gigabitethernet 1/0/1
#配置限速参数,端口进/出速率限制为5120kbps。
[H3C-GigabitEthernet1/0/1] qos lr inboundcir 5120
[H3C-GigabitEthernet1/0/1] qos lr outboundcir 5120

9、创建VLAN
[H3C] vlan 100

10、删除VLAN
[H3C] undo vlan 100

11、将端口加入vlan 100
[H3C] interface GigabitEthernet 1/0/24
[H3C] port access vlan 100

12、查看VLAN
[H3C]display vlan all

12、查看端口状态
[H3C]display interface GigabitEthernet1/0/24

14、启用端口
[H3C]interface GigabitEthernet 1/0/24
[H3C]undo shutdown

15、关闭端口
[H3C]interface GigabitEthernet 1/0/24
[H3C]shutdown

16、查看MAC地址列表
[H3C]display mac-address

17、查看arp信息
[H3C]display arp

18、查看current配置
[H3C]display current-configuration

19、查看saved配置
[H3C]display saved-configuration
注:current配置是保存在交换机内存里面,当交换机重启时,不会生效
要交换机重启时生效,必须保存在saved-configureation配置里

20、保存交换机配置
[H3C]save

H3C交换机设备常用命令

以下为H3C交换机设备常用命令。

display ip interface brief 显示vlan-if信息
display interface brief 显示全部接口信息
interface Gigabitethernet 1/0/n 设置接口 n

ip address x.x.x.x n.n.n.n 设置ip
undo ip address x.x.x.x n.n.n.n 取消设置ip

display ip routing-table 显示路由表项
ip route-statics x.x.x.x n.n.n.n x.x.x.x 添加一条路由表项(先后顺序为IP+mask+nexthop)
undo ip route-statics x.x.x.x n.n.n.n x.x.x.x 删除一条路由表项

vlan number 设置vlan(umber为要设置的vlanID)
port Gigabitethernet 1/0/n (在某vlan内)添加接口
interface vlan-interface n 设置vlan-if n 接口

interface Bridge-Aggregation n 设置聚合接口 n
port link-Aggregation group n (在接口1/0/x内)将该接口添加到聚合口n中

port link-type access/trunk 设置接口类型access/trunk
port trunk permit vlan 100 to 110 将trunk接口批量添加到vlan 100 到 110 中

display this 显示具体内容
shutdown (在接口内)接口down
undo shutdown (在接口内)接口恢复
quit 退出
————————————————
版权声明:本文为CSDN博主「windyf2013」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/windyf2013/article/details/79929482

H3C路由交换机清除所有配置的命令是

H3C路由交换机清除所有配置的命令是:reset saved-configuration  reboot    清空配置,然后重启。

延展阅读:

H3C交换机配置命令大全:

  1. system-view   进入系统视图模式
  2. sysname   为设备命名
  3. display current-configuration 当前配置情况
  4. language-mode Chinese|English 中英文切换
  5. interface Ethernet 1/0/1 进入以太网端口视图
  6. port link-type Access|Trunk|Hybrid   设置端口访问模式
  7. shutdown   关闭以太网端口
  8. quit     退出当前视图模式
  9. vlan 10    创建VLAN 10并进入VLAN 10的视图模式
  10. port access vlan 10   在端口模式下将当前端口加入到vlan 10中
  11. port E1/0/2 to E1/0/5    在VLAN模式下将指定端口加入到当前vlan中
  12. port trunk permit vlan all    允许所有的vlan通过

ping、arp、tracert、route这四大命令的详细用法,用途很广

ping、arp、tracert、route这四大命令配合使用,可以查出或解决网络中的大部分基本故障问题。

一、ping命令的详细用法

在网络中ping是一个十分强大的TCP/IP工具。它的作用主要为:

1、用来检测网络的连通情况和分析网络速度

2、根据域名得到服务器IP

3、根据ping返回的TTL值来判断对方所使用的操作系统及数据包经过路由器数量。

我们通常会用它来直接ping ip地址,来测试网络的连通情况。

640-21

类如这种,直接ping ip地址或网关,ping通会显示出以上数据,有朋友可能会问,bytes=32;time<1ms;TTL=128 这些是什么意思。

bytes值:数据包大小,也就是字节。

time值:响应时间,这个时间越小,说明你连接这个地址速度越快。

TTL值:Time To Live,表示DNS记录在DNS服务器上存在的时间,它是IP协议包的一个值,告诉路由器该数据包何时需要被丢弃。可以通过Ping返回的TTL值大小,粗略地判断目标系统类型是Windows系列还是UNIX/Linux系列。

640-33

一、ping -t的用法

不间断地Ping指定计算机,直到管理员中断。

640-22

这就说明电脑连接路由器是通的,网络效果很好。下面按按住键盘的Ctrl+c终止它继续ping下去,就会停止了,会总结出运行的数据包有多少,通断的有多少了。

二、ping -a的使用

ping-a解析计算机名与NetBios名。就是可以通过ping它的ip地址,可以解析出主机名。

640-23

三、ping -n的使用

在默认情况下,一般都只发送四个数据包,通过这个命令可以自己定义发送的个数,对衡量网络速度很有帮助,比如我想测试发送10个数据包的返回的平均时间为多少,最快时间为多少,最慢时间为多少就可以通过以下获知:

640-23

从以上我就可以知道在给47.93.187.142发送10个数据包的过程当中,返回了10个,没有丢失,这10个数据包当中返回速度最快为32ms,最慢为55ms,平均速度为37ms。说明我的网络良好。

如果对于一些不好的网络,比如监控系统中非常卡顿,这样测试,返回的结果可能会显示出丢失出一部分,如果丢失的比较多的话,那么就说明网络不好,可以很直观的判断出网络的情况。

四、ping -l size的使用

-l size:发送size指定大小的到目标主机的数据包。

在默认的情况下Windows的ping发送的数据包大小为32byt,最大能发送65500byt。当一次发送的数据包大于或等于65500byt时,将可能导致接收方计算机宕机。所以微软限制了这一数值;这个参数配合其它参数以后危害非常强大,比如攻击者可以结合-t参数实施DOS攻击。(所以它具有危险性,不要轻易向别人计算机使用)。

例如:ping -l 65500 -t  211.84.7.46

会连续对IP地址执行ping命令,直到被用户以Ctrl+C中断.

640-24

这样它就会不停的向211.84.7.46计算机发送大小为65500byt的数据包,如果你只有一台计算机也许没有什么效果,但如果有很多计算机那么就可以使对方完全瘫痪,网络严重堵塞,由此可见威力非同小可。

五、ping -r count 的使用

在“记录路由”字段中记录传出和返回数据包的路由,探测经过的

路由个数,但最多只能跟踪到9个路由。

ping -n 1 -r 9 202.102.224.25 (发送一个数据包,最多记录9个路由)

640-25

将经过 9个路由都显示出来了,可以看上图。

ping命令用的较多的就这6类的,大家有可能在项目中会用到的。

六、批量ping网段

对于一个网段ip地址众多,如果单个检测实在麻烦,那么我们可以直接批量ping网段检测,那个ip地址出了问题,一目了然。

先看代码,直接在命令行窗口输入:

for /L %D in (1,1,255) do ping 10.168.1.%D

IP地址段修改成你要检查的IP地址段。

640-26

当输入批量命令后,那么它就自动把网段内所有的ip地址都ping完为止。

那么这段“for /L %D in(1,1,255) do ping 10.168.1.%D” 代码是什么意思呢?

代码中的这个(1,1,255)就是网段起与始,就是检测网段192.168.1.1到192.168.1.255之间的所有的ip地址,每次逐增1,直接到1到255这255个ip检测完为止。

二、arp命令的使用

arp是地址解析协议,其基本功能为透过目标设备的IP地址,查询目标设备的MAC地址,以保证通信的顺利进行。它是IPv4中网络层必不可少的协议,不过在IPv6中已不再适用,并被邻居发现协议(NDP)所替代。

说白了,就是把通过ip地址找到设备mac地址。

arp的命令一般有三个用法,就是查询显示、添加记录、与删除记录,这个在我们做网络项目时经常会用到。

1、arp -a ,当你需要显示当期ip地址对应的mac地址时使用

当你需要了解你网络中设备对应的mac地址时,你可以使用arp地址进行显示,这个有利于我们可以清楚了解到ip地址对应的mac地址是哪台设备。

在命令提示符中输入“arp -a”并回车;自动在缓存中,读取IP地址和mac地址的对应关系表;

640-38

2、arp -s ,当你需要手动添加或绑定一条arp记录时使用。

手工输入一条ARP项目,格式为“ARP+空格+-a+IP地址+MAC地址”;

在网络中,通常在办公网络或监控项目中,为了防止用户乱改ip地址或ip地址冲突,我们需要给ip地址绑定设备的mac地址。

如下图,先用ARP -s 192.168.1.1 3c-22-3f-5d-f6-77绑定一条记录,然后用arp -a查询了ARP记录添加是否成功。

640-30

其实这个命令也叫作绑定mac地址的命令,例如一个公司的网络,员工经常喜欢改自己电脑的ip地址,经常会造成ip地址混乱,无法管理,那么这个时候你只需要把它的ip地址与它电脑mac地址进行绑定,那么下次出现网络故障,就可以直接mac地址定位到那几台电脑。

3、arp -d,当你觉得某条arp记录有问题时,可以删除。

功能为:删除所有ARP记录

其实如果想彻底清空ARP列表,需要您禁止所有网络连接,否则网络数据交互过程中仍然会产生新的ARP列表。

640-29

当你网络中出了问题,可能是有某些ip地址发生冲突了,mac对应的ip地址有误,那么你可以对它进行删除这条arp记录,然后重新添加新的记录,网络问题就会得到解决。

三、tracert命令的使用

tracert是路由跟踪命令,用于确定 IP 数据包访问目标所采取的路径。

在使用Tracert命令之前,我们先来简单地介绍一下它的语法。其中最简单也是最常用的命令格式为:

一、基本用法

640-28

Tracert  目标设备的ip地址或者网址:

例1、检测ip地址经过几个跃点

640-27

这里面是经过了两个跃点。

例2:检测网址经过几个跃点

640-30

例3、“tracert -d baidu.com”代表不将IP地址解析到主机名称,如下图所示:

640-27

例4、“tracert -h 3 baidu.com”代表本次tracert搜索的最大跳数,输入3表示搜索在路由器跳转3次,如下图所示:

640-31

这个就是查跟设备最近的几个连接点的问题,通常在网络问题中,先要排除前端跟设备直接连接的最近的几个设备是否有故障,如果这几个近点跟踪可以正常互通,那么问题可能就出现在后端。

例5、“tracert -w 6 baidu.com”代表tracert为每次回复所指定的毫秒数,其它命令根据需求,可以根据第二步图介绍使用,如下图所示:

640-37

当网络很慢,或者很卡时,我们要检测是那个设备的反应速度比较慢,所以这里面可以设个标准值,例如上面是直接显示回复6ms以内的设备,超过6ms的设备不显示,就是反应比较慢的,这个数值可以根据情况设置。

四、route命令使用

route命令用于显示和操作IP路由表。要实现两个不同的子网之间的通信,需要一台连接两个网络的路由器,或者同时位于两个网络的网关来实现。

route命令主要用来管理本机路由表,可以查看,添加、修改或删除路由表条目,也就是说可以让哪些ip地址可以访问网络,哪些ip段不能访问网络。

在我们做项目时,经常可能会用到外网与外网切换使用,这样就造成了插拔网线在切换内外网,极其麻烦,这个在我们弱电vip技术群中经常有朋友问题,能否内网和外网同时接入到笔记本,不用每次拔网线呢?

例如:

笔记本上一张机械网卡,一张无线网卡, 一般笔记本都是这样的配置,都联上了内外与外网,其中外网网关是49.222.151.207,内网网关10.168.1.1,如何实现双网卡同时使用有线网上内网、无线网上外网?

640-35

第一步:设置无线网卡为默认路由网关。

步骤:无线网络连接属性—Internet协议(TCP/IP)-属性-高级,手动添加无线路由网关,添加自己的外网网关即关,跃点数为“1”,是最高优先级。到了这一步,如果有线连接,无线连接同时存在的话,所有的数据都是经由无线网卡处理的。

第二步:查看当前路由表

使用route print命令看一个0.0.0.0的网络目标分别映射你的外内网的网关。

640-32

当然,这里面你也可以对当前的路由进行删除

640-27

第三步:

通过route命令,将所有网段添加到外网网卡,为默认路由,即所有的ip都走外网。

640-34

显示查看路由表,查看是否添加成功。

640-34

第四步:

通过route命令将内网网段添加到内网网卡,内网使用,即10.168.0.0这个ip段走内网。

显示查看路由表(route print命令),查看是否添加成功。

640-36

那么就设置成功了,整体的意思就是:

对于所有IP地址的访问,都从 49.222.151.207网关走;

但是,对于10.168.0.0开头的地址的访问,从10.168.1.1走。

这样,再也不用插拔网线这种粗鲁的方式来切换网络了。

H3C交换机恢复出厂和各种基本配置

一、不知道密码,如何恢复出厂设置

1、 开机启动,Ctrl+B进入bootrom菜单,选择恢复出厂设置。

2、用com线连上电脑,用超级终端进入,然后重启电脑,看提示按ctrl+b进入bootrom模式,然后按照菜单提示删除flash中的.cfg文件,然后重启就可以了。

二、将Trunk端口添加到vlan中

Trunk端口可以允许多个VLAN通过,也就是可以加入多个VLAN,所以Trunk端口的VLAN加入不可能是一个一个地加,而是采取批量添加的方式进行。但只能在以太网端口视图下进行配置,配置步骤如表7-11所示。

【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50~100 VLAN中。

1. <H3C> system-view  

2. System View: return to User View with Ctrl+Z.

3. [H3C] interface Ethernet2/0/1

4. [H3C-Ethernet2/0/1] port trunk permit vlan 2 6 10 50 to 100

5. Please wait…

6. Done.

表7-11 把Trunk端口添加到VLAN中的步骤

步骤 命令 用途说明
1 system-view

例如:<sysname> system-view

进入系统视图
2 interface interface-type interface-number

例如:[sysname] interface GigabitEthernet 1/0/1

进入以太网端口视图或端口组视图或二层聚合端口(三者必选其一)。进入以太网端口视图后,下面进行的配置只在当前端口下生效;进入端口组视图后,下面进行的配置将在端口组中的所有端口下生效;在二层聚合端口视图下执行该命令,则该配置将对二层聚合端口以及相应的所有成员端口生效。在配置过程中,如果某个成员端口配置失败,系统会自动跳过该成员端口继续配置其他成员端口;如果二层聚合端口配置失败,则不会再配置成员端口

port-group { manual port-group-name  | aggregation agg-id }和interface bridge-aggregation interface-number命令仅适用于少数支持端口组和二层聚合端口的H3C交换机系列,如S5500、S5100、S7500E等

port-group  { manual port-group-name | aggregation
agg-id }

例如:[Sysname] port-group manual group1

interface  bridge-aggregation interface-number

例如:[Sysname]  interface bridge-aggregation 1

3 port link-type trunk

例如:[sysname- GigabitEthernet1/0/1] port link-
type trunk

配置端口的链路类型为Trunk类型。交换机二层端口链路默认为Access类型,必须要使用本步命令进行转换,但不能直接在Hybrid端口上使用该命令转换成Trunk链路,而是要先使用port link-type access命令把该链路转换成Access链路,然后再使用本步命令转换成Trunk链路
4 port trunk permit vlan { vlan-id-list | all }

例如:[sysname-GigabitEthernet1/0/1] port  trunk
permit vlan 
to 10

将以上Trunk端口加入到一个或多个VLAN,以实现允许来自指定VLAN的数据包通过(也就是Cisco IOS中所说的VLAN修剪)

二选一参数vlan-id-list = [ vlan-id1 [ to vlan-id2 ]  ]&<1-10>用于指定Trunk端口允许加入的VLAN的范围,vlan-id取值范围为1~4094。&<1-10>表示前面的参数最多可以重复输入10次,如果是分离VLAN,则各VLAN间用空格分隔

二选一选项all用来指定将以上中继口加入到所有VLAN中

默认情况下,所有Trunk端口只允许VLAN 1通过,可以用undo port trunk  permit vlan { vlan-id-list | all }命令将Trunk端口从指定的VLAN中删除。如果多次使用port trunk permit vlan命令,那么Trunk端口上允许通过的VLAN是这些vlan-id-list的集合

5 port trunk pvid vlan vlan-id

例如:[sysname-GigabitEthernet1/0/1]port trunk
pvid vlan
 10

(可选)设置以上Trunk端口的默认VLAN,参数vlan-id的取值范围为1~4094。本Trunk端口的默认VLAN ID和相连的对端交换机的Trunk端口的默认VLAN ID必须一致,否则报文将不能正确传输。而且必须设置为非主机所在VLAN的VLAN ID(通常是设置为VLAN 1,因为VLAN 1是任何端口都默认属于的端口,而且一般不添加主机,仅用于管理用途)。默认情况下,Trunk端口的默认VLAN为VLAN 1,可以用undo port trunk pvid命令恢复端口的默认VLAN ID,也就是1

【示例2】使用undo port trunk permit vlan命令将中继端口Ethernet2/0/1从VLAN 1中删除。

三、H3C交换机基础配置说明

1、以太网端口的链路类型

Access link:只能允许某一个vlan的untagged数据流通过。

Trunk link:允许多个vlan的tagged数据流和某一个vlan的untagged数据流通过。

Hybrid link:允许多个vlan的tagged数据流和多个vlan的untagged数据流通过。

hybrid link端口可以允许多个vlan的报文发送时不携带标签,而Trunk端口只允许缺省vlan的报文发送时不携带标签。

三种类型的端口可以共存在一台设备上。

2、VLAN配置命令

创建vlan      vlan 100 (1-4094)

删除vlan      undo vlan 100(1-4094)

在vlan中添加端口   portethernet 2/0/1

在vlan中删除端口   undo port ethernet 2/0/1

将端口加入到vlan    port access vlan 100 (1-4094)

将端口脱离vlan      undoport access vlan 100 (1-4094)

显示vlan信息 display vlan VLANID (1-4094)

定义端口为Trunk   port link-type trunk

删除端口的Trunk属性  undo portlink-type

定义端口可以传输的vlan   port trunk permit vlan VLANID

trunk链路允许所有的vlan通过:port trunk permit vlan all

在端口中删除可以传输的vlan:undo port trunk permit vlan VLANID

 

3、静态路由的配置命令和示例

[H3C]iproute-static ip-address{mask|mask-length} {interface-typeinterface-name|nexthop-address} [perference value] [reject|blackhole]

例如:

ip route-static 129.1.0.0 16 10.0.0.2

ip route-static 129.1.0.0 255.255.0.0 10.0.0.2

ip route-static 129.1.0.0 16 Serial 2/0

四、H3C交换机常用配置命令

1、配置主机名
[H3C]systemname H3C

2、配置console口密码
#进入系统视图。
<H3C> system-view
#进入AUX用户界面视图。
[H3C] user-interface aux 0
#设置通过Console口登录交换机的用户进行Password认证。
[H3C-ui-aux0] authentication-mode password
#设置用户的认证口令为加密方式,口令为123456。
[H3C-ui-aux0] set authentication passwordcipher 123456
#设置从AUX用户界面登录后可以访问的命令级别为2级。
[H3C-ui-aux0] user privilege level 2

3、配置Telnet
#进入系统视图。
<H3C> system-view
#进入VTY0用户界面视图。
[H3C] user-interface vty 0
#设置通过VTY0口登录交换机的用户进行Password认证。
[H3C-ui-vty0] authentication-mode password
#设置用户的认证口令为密码方式,口令为123456。
[H3C-ui-vty0] set authentication passwordcipher 123456
#设置从VTY0用户界面登录后可以访问的命令级别为2级。
[H3C-ui-vty0] user privilege level 2
#设置VTY0用户界面支持Telnet协议。
[H3C-ui-vty0] protocol inbound telnet

4、配置交换机VLAN 1管理地址
<H3C> system-view
[H3C] interface vlan-interface 1
[H3C-VLAN-interface1] ip address192.168.0.129 255.255.255.0

5、配置交换机网关地址
[H3C]ip route-static 0.0.0.00.0.0.0 192.168.0.1

6、配置HTTP服务
[H3C] local-user admin     #创建http用户
[H3C-luser-admin] service-type telnet
[H3C-luser-admin] authorization-attributelevel 3
[H3C-luser-admin] password cipheradmin  #设置http用户密码,并加密显示

7、配置SNMP
[H3C]snmp-agent
[H3C]snmp-agent community read123456  #设置snmp团体名称,权限为只读
[H3C]snmp-agent sys-info version v1 v2c   #设置snmp版本v1和v2

8、Qos端口限速
[H3C] interface gigabitethernet 1/0/1
#配置限速参数,端口进/出速率限制为5120kbps。
[H3C-GigabitEthernet1/0/1] qos lr inboundcir 5120
[H3C-GigabitEthernet1/0/1] qos lr outboundcir 5120

9、创建VLAN
[H3C] vlan 100

10、删除VLAN
[H3C] undo vlan 100

11、将端口加入vlan 100
[H3C] interface GigabitEthernet 1/0/24
[H3C] port access vlan 100

12、查看VLAN
[H3C]display vlan all

12、查看端口状态
[H3C]display interface GigabitEthernet1/0/24

14、启用端口
[H3C]interface GigabitEthernet 1/0/24
[H3C]undo shutdown

15、关闭端口
[H3C]interface GigabitEthernet 1/0/24
[H3C]shutdown

16、查看MAC地址列表
[H3C]display mac-address

17、查看arp信息
[H3C]display arp

18、查看current配置
[H3C]display current-configuration

19、查看saved配置
[H3C]display saved-configuration
注:current配置是保存在交换机内存里面,当交换机重启时,不会生效
要交换机重启时生效,必须保存在saved-configureation配置里

20、保存交换机配置
[H3C]save

二层聚合配置举例

 二层聚合配置举例

1. 组网需求

l              Device A与Device B通过各自的以太网端口GigabitEthernet1/0/1~GigabitEthernet1/0/3相互连接。

l              在Device A和Device B上分别配置链路聚合组,并使两端的VLAN 10和VLAN 20之间分别互通。

2. 组网图

图1-3 聚合配置组网图

20110819_1243659_image005_723394_30005_0

3. 配置步骤

(1)        配置Device A

# 创建VLAN 10,并将端口GigabitEthernet1/0/4加入到该VLAN中。

<DeviceA> system-view

[DeviceA] vlan 10

[DeviceA-vlan10] port gigabitEthernet 1/0/4

[DeviceA-vlan10] quit

创建VLAN 20,并将端口GigabitEthernet1/0/5加入到该VLAN中。

[DeviceA] vlan 20

[DeviceA-vlan20] port gigabitEthernet 1/0/5

[DeviceA-vlan20] quit

创建二层聚合接口1

[DeviceA] interface bridge-aggregation 1

[DeviceA-Bridge-Aggregation1] quit

分别将端口GigabitEthernet1/0/1 GigabitEthernet1/0/3加入到聚合组1中。

[DeviceA] interface gigabitethernet 1/0/1

[DeviceA-gigabitethernet1/0/1] port link-aggregation group 1

[DeviceA-gigabitethernet1/0/1] quit

[DeviceA] interface gigabitethernet 1/0/2

[DeviceA-gigabitethernet1/0/2] port link-aggregation group 1

[DeviceA-gigabitethernet1/0/2] quit

[DeviceA] interface gigabitethernet 1/0/3

[DeviceA-gigabitethernet1/0/3] port link-aggregation group 1

[DeviceA-gigabitethernet1/0/3] quit

# 配置二层聚合接口1为Trunk端口,并允许VLAN 10和20的报文通过。

该配置将被自动同步到聚合组1内的所有成员端口上。

[DeviceA] interface bridge-aggregation 1

[DeviceA-Bridge-Aggregation1] port link-type trunk

[DeviceA-Bridge-Aggregation1] port trunk permit vlan 10 20

 Please wait… Done.

 Configuring GigabitEthernet1/0/1… Done.

 Configuring GigabitEthernet1/0/2… Done.

 Configuring GigabitEthernet1/0/3… Done.

[DeviceA-Bridge-Aggregation1] quit

(2)        配置Device B

Device B的配置与Device A相似,配置过程略。

(3)        检验配置效果

# 查看Device A上所有聚合组的摘要信息。

[DeviceA] display link-aggregation summary

Aggregation Interface Type:

BAGG — Bridge-Aggregation, RAGG — Route-Aggregation

Loadsharing Type: Shar — Loadsharing, NonS — Non-Loadsharing

AGG                     Select    Unselect   Share

Interface               Ports     Ports      Type

——————————————————————————-

BAGG1                   3         0          Shar

以上信息表明,聚合组1为负载分担类型的聚合组,包含有三个选中端口。

H3C 链路聚合

二层聚合:

一、静态聚合

[SW]int Bridge-Aggregation 1

[SW-Ethernet1/0/1]port link-aggregation group 1

[SW-Ethernet1/0/2]port link-aggregation group 1

[SW-Bridge-Aggregation1]port link-type trunk

[SW-Bridge-Aggregation1]port  trunk permit vlan all 必须先加入端口再起Trunk,要不然会出错

二、动态聚合

[SW]int Bridge-Aggaregation 1

[SW-Bridge-Aggregation1]link-aggregation mode dynamic

[SW-Ethernet1/0/1]port link-aggregation group 1

[SW-Ethernet1/0/2]port link-aggregation group 1

[SW-Bridge-Aggregation1]port link-type trunk

[SW-Bridge-Aggregation1]port trunk permit vlan all

查看命令:

display link-aggregation summary

[S1]display link-aggregation verbose

负载分担:

[S1]link-aggregation load-sharing mode destination-mac  两端都配置(貌似接口也可以配置)

三层聚合:

[R2]int Route-Aggregation 1

[R2-Route-Aggregation1]ip add 12.1.1.2 24

[R2]int g0/0

[R2-GigabitEthernet0/0]port link-aggregation group 1

[R2-GigabitEthernet0/0]int g0/1

[R2-GigabitEthernet0/1]port link-aggregation group 1

负载分担:

[R1]link-aggregation global load-sharing mode source-ip destination-ip基于源IP,目的IP

华三交换机堆叠配置

1.华三交换机堆叠配置

Sw1

①. 调整IRF优先级并关闭IRF物理接口

1 system-view
2 irf member 1 priority 32
3 interface range FortyGigE 1/0/49 to FortyGigE 1/0/50
4 shutdown
5 quit

②.创建IRF端口组并将物理接口加入到IRF端口中

1 irf-port 1/2
2 port group interface FortyGigE 1/0/49
3 port group interface FortyGigE 1/0/50
4 quit

③.激活物理接口和IRF端口配置

1 interface range FortyGigE 1/0/49 to FortyGigE 1/0/50
2 undo shutdown
3 quit
4 save
5 irf-port-configuration active

 

Sw2

①.更改设备端口名,保存配置并重启

1 system-view
2 irf member 1 renumber 2
3 quit
4 save
5 reboot

②.启动IRF模式并重启设备

1 interface range FortyGigE 2/0/49 to FortyGigE 2/0/50
2 shutdown
3 quit

③.创建IRF端口组并将物理接口加入到IRF端口中

1 irf-port 2/1
2 port group interface FortyGigE 2/0/49
3 port group interface FortyGigE 2/0/50
4 quit

④.激活物理接口和IRF端口配置

1 interface range FortyGigE 2/0/49 to FortyGigE 2/0/50
2 undo shutdown
3 quit
4 save
5 irf-port-configuration active

 

验证

display irf configuration

1579846-20210301131608736-1779958761-1

 

display irf link

1579846-20210301131811604-349542968-1

 

 

 

2.华三交换机心跳检测配置

1 interface Route-Aggregation64
2 description MAD
3 mad bfd enable
4 mad ip address 1.1.1.1 255.255.255.252 member 1
5 mad ip address 1.1.1.2 255.255.255.252 member 2
6 quit
7 interface Ten-GigabitEthernet1/0/48
8 port link-mode route
9 port link-aggregation group 64
10 quit
11 interface Ten-GigabitEthernet2/0/48
12 port link-mode route
13 port link-aggregation group 64
14 quit

 

验证

display bfd session

1579846-20210301133548429-935214507-1

 

1 display interface brief
2 #拔掉所有的堆叠线,主设备物理端口UP状态正常;从设备物理端口DOWN正常