《HC_S30系列交换机配置.ppt》由会员分享，可在线阅读，更多相关《HC_S30系列交换机配置.ppt（41页珍藏版）》请在金锄头文库上搜索。
1、H3CS3600系列交换机配置 目录 基本命令交换网络管理安全管理 命令行接口简介 H3C系列以太网交换机向用户提供一系列配置命令以及命令行接口 方便用户配置和管理以太网交换机 命令行接口有如下特性 配置命令分级保护 确保未授权用户无法使用相关的命令对交换机进行配置 用户可以随时键入以获得在线帮助 提供网络测试命令 如Tracert Ping等 帮助用户迅速诊断网络是否正常 提供种类丰富 内容详尽的调试信息 帮助用户诊断 定位网络故障 提供类似Doskey的功能 可以执行某条历史命令 交换机对命令行关键字采取不完全匹配的搜索方法 用户只需键入无冲突关键字即可正确执行 命令行分级 H3C系列以太
2、网交换机的命令行采用分级保护方式 防止未授权用非法侵入 命令行划分为访问级 监控级 系统级 管理级4个级别 简介如下 访问级 包含的命令用于网络诊断 用户界面的语言模式切换 包括ping tracert language mode命令等 该级别命令不能被保存到配置文件中 监控级 包含的命令用于系统维护 业务故障诊断等 包括display debugging命令等 该级别命令不能被保存到配置文件中 系统级 包含的命令用于业务配置 包括各个网络层次的命令 用于向用户提供直接网络服务 管理级 包含的命令关系到系统的基本运行 系统支撑的模块 这些命令对业务提供支撑作用 包括文件系统 FTP TFTP下
3、载 用户管理命令 级别设置命令等 登录交换机的用户也划分为4个级别 分别与命令级别相对应 即不同级别的用户登录后 只能使用等于或低于自己级别的命令 命令视图 各命令行视图是针对不同的配置要求实现的 它们之间有联系又有区别 比如 与以太网交换机建立连接即进入用户视图 它只完成查看运行状态和统计信息的简单功能 再键入system view进入系统视图 在系统视图下 可以键入不同的命令进入相应的视图 命令视图 配置系统名 用途用户名是设备的名字 目的是让用户更加方便的使用设备 配置命令sysname 接口描述 用途接口描述是为了指明接口的一些属性 如是什么接口 对端接的什么设备等 让用户更加了解该接
4、口 配置命令interfaceethernet0 1descriptionconnecttostudent 接口IP地址的配置 用途给接口一个网络上唯一的区分符 配置命令interfacevlan1ipaddress168 10 2 1255 255 255 0 查看交换机信息 用途让用户对设备的信息更了解 也有利于对设备做配置 配置命令显示版本displayversion显示当前配置信息displaycurrent显示NVRAM的配置displaysaved config显示接口信息displayinterfaceXX显示路由信息displayiprouting table 调试交换机 用途
5、更细致的查看交换机的各种数据包 帮助发现网络问题 常用调试命令terminaldebuggingterminalmonitordebuggingippacketundodebuggingall 端口镜像 用途通过镜像来抓取网络流量 帮助分析网络问题 配置命令monitor portEthernet0 1both 监控端口 mirroring portEthernet0 2both 源端口 目录 基本命令交换网络管理安全管理 VLAN VirtualLocalAreaNetwork VLAN VirtualLocalAreaNetwork 技术是把一个LAN划分成多个逻辑的 LAN VLAN 每
6、个VLAN是一个广播域 VLAN内的主机间通信就和在一个LAN内一样 而VLAN间则不能直接互通 这样 广播报文被限制在一个VLAN内 命令行 1 创建VLAN vlan100 1 4094 删除VLAN undovlan100 1 4094 在VLAN中增加端口 portEthernet2 0 1在VLAN中删除端口 undoportEthernet2 0 1 命令行 2 将端口加入VLANportaccessvlan100 1 4094 将端口脱离VLANundoportaccessvlan100 1 4094 显示VLAN信息displayvlanVLANID 1 4094 端口类型 命
7、令 portlink type access hybrid trunk undoportlink type 视图 以太网端口视图 参数 access 设置端口的链路类型为Access hybrid 设置端口的链路类型为Hybrid trunk 设置端口的链路类型为Trunk 举例 将以太网端口Ethernet1 0 1设置为Trunk端口 system viewSystemView returntoUserViewwithCtrl Z H3C interfaceethernet1 0 1 H3C Ethernet1 0 1 portlink typetrunk 配置Trunk允许通过的VLAN
8、 命令 porttrunkpermitvlan vlan id list all undoporttrunkpermitvlan vlan id list all 视图 以太网端口视图 参数 vlan id list vlan id list vlan id1 tovlan id2 为此Trunk端口加入的VLAN的范围 可以是离散的 vlan id取值范围为1 4094 表示前面的参数最多可以重复输10次 all 将Trunk端口加入到所有VLAN中 举例 将Trunk端口Ethernet1 0 1加入到2 4 50 100VLAN中 H3C interfaceethernet1 0 1 H
9、3C Ethernet1 0 1 porttrunkpermitvlan2450to100 指定TrunkPVID号 命令 porttrunkpvidvlanvlan idundoporttrunkpvid 视图 以太网端口视图 参数 vlan id 指定的VLANID 取值范围为1 4094 缺省值为1 举例 将Trunk端口Ethernet1 0 1的缺省VLAN设为100 system viewSystemView returntoUserViewwithCtrl Z H3C interfaceethernet1 0 1 H3C Ethernet1 0 1 porttrunkpvidvl
10、an100 LinkAggregation 端口汇聚是将多个端口汇聚在一起形成一个汇聚组 在汇聚组中的各个成员端口之间 实现出 入负荷的分担 同时也提供了更高的连接可靠性 按照汇聚组类型的不同 端口汇聚组可以分为负载分担汇聚组和非负载分担汇聚组 同一个汇聚组中端口的基本配置必须保持一致 基本配置主要包括STP QoS VLAN 端口属性等相关配置 STP配置一致 包括 端口的STP使能 关闭 与端口相连的链路属性 如点对点或非点对点 STP优先级 报文发送速率限制 是否环路保护 是否根保护 是否为边缘端口 QoS配置一致 包括 流量限速 优先级标记 缺省的802 1p优先级 带宽保证 拥塞避免
11、 流重定向 流量统计等 VLAN配置一致 包括 端口上允许通过的VLAN 端口缺省VLANID 端口属性配置一致 包括 端口的速率 双工模式 链路类型 即Trunk Hybrid Access类型 静态聚合端口link aggregationEthernet0 1toEthernet0 4both删除端口的静态聚合undolink aggregationall在端口下进行动态聚合lacpenable在端口下取消动态聚合undolacpenable STP SpanningTreeProtocol STP SpanningTreeProtocol 是生成树协议的英文缩写 该协议可应用于环路网络
12、通过一定的算法阻断某些冗余路径 将环路网络修剪成无环路的树型网络 从而避免报文在环路网络中的增生和无限循环 1 根桥树形的网络结构必须有树根 于是STP引入了根桥RootBridge 的概念 根桥在全网中有且只有一个 而且根桥会根据网络拓扑的变化而改变 因此根桥并不是固定的 2 根端口所谓根端口 是指一个非根桥的设备上离根桥最近的端口 根端口负责与根桥进行通信 非根桥设备上有且只有一个根端口 根桥上没有根端口 STP的基本概念 3 指定桥与指定端口对于一台设备而言指定桥 与本机直接相连并且负责向本机转发配置消息的设备指定端口 指定桥向本机转发配置消息的端口对于一个局域网而言指定桥 负责向本网段
13、转发配置消息的设备指定端口 指定桥向本网段转发配置消息的端口 4 路径开销路径开销是STP协议用于选择链路的参考值 STP协议通过计算路径开销 选择较为 强壮 的链路 阻塞多余的链路 将网络修剪成无环路的树型网络结构 STP的基本概念 STP的基本原理 STP采用的协议报文是BPDU BridgeProtocolDataUnit 桥协议数据单元 也称为配置消息 STP通过在设备之间传递BPDU来确定网络的拓扑结构 BPDU中包含了足够的信息来保证设备完成生成树的计算过程 根桥ID 由根桥的优先级和MAC地址组成 根路径开销 到根桥的路径开销 指定桥ID 由指定桥的优先级和MAC地址组成 指定端
14、口ID 由指定端口的优先级和端口名称组成 配置消息在网络中传播的生存期 MessageAge 配置消息在设备中能够保存的最大生存期 MaxAge 配置消息发送的周期 HelloTime 端口状态迁移的延时 ForwardDelay MSTP典型配置 以太网交换机支持MSTP MultipleSpanningTreeProtocol 多生成树协议 功能 允许用户将一个或者多个VLAN映射到MSTI MultipleSpanningTreeInstance 多生成树实例 上 但每个VLAN只允许对应一个MSTI 使指定VLAN的报文只在建立了映射关系的实例内发送 以节省通信开销和减少资源占用率 定
15、义STP模式stpmodestp取消STP模式undostpmode定义MSTP模式stpmodemstp取消MSTP模式undostpmode 目录 基本命令交换网络管理安全管理 SNMP的介绍 介绍简单网络管理协议 SNMP 是被广泛应用的一项工业标准 是目前用得最广泛的计算机网络管理协议 结构SNMP结构分为NMS NetworkManagementStation 和AGENT两部分 NMS是运行客户端的工作站 AGENT是运行在网络设备上的服务端软件 SNMP版本SNMP现在有三个版本 SNMPv3 v2c v1 SNMPv3兼容v1和v2c SNMP的配置 SNMP的配置包括 启动和
16、关闭SNMPAGENT服务设置团体名配置一个SNMP组设置管理员的联系方法允许 禁止发送Trap报文设置Trap目标主机的地址指定发送报文的源地址 SNMP实例配置 Snmpagent 129 102 149 23 Switch 129 102 149 1 System view进入视图Snmp agentcommunityreadpublic只读团体属性名publicSnmp agentcommuntywriteprivate只写团体属性名privateSnmp agentsys infcontactMr wang tel3306设置管理员联系方法Snmp agentsys infolocationtelephone3rdfloor路由器物理位置Snmp agenttrapenable使能trap报文Snmp agenttarget hosttrapaddressudp domain129 102 149 23udp port5000paramssecuritynamepublic允许向网管工作站129 102 149 23发送trap报文 使用团体名为public 基本命令交换网络
