《H3CS5000E系列命令配置》由会员分享，可在线阅读，更多相关《H3CS5000E系列命令配置（83页珍藏版）》请在金锄头文库上搜索。
1、 .wd.目录1 产品介绍11.1 产品简介11.2 功能特性12 登录以太网交换机42.1 通过Console口搭建配置环境42.2 通过Telnet搭建配置环境62.3 命令行使用指导72.3.1 命令行视图82.3.2 命令行在线帮助92.3.3 命令行错误信息112.3.4 历史命令112.3.5 编辑特性122.3.6 显示特性123 用户配置133.1 设置用户分级保护密码133.2 配置Web网管用户133.3 配置AUX用户143.4 配置VTY用户153.5 用户界面显示174 系统IP配置194.1 系统IP简介194.2 系统IP配置194.2.1 指定管理VLAN194
2、.2.2 创立/删除管理VLAN接口204.2.3 配置管理VLAN 接口描述214.2.4 为管理VLAN接口指定/删除静态IP地址214.2.5 为管理VLAN接口指定/删除网关224.2.6 启用/禁用管理VLAN接口234.3 系统IP显示和调试244.3.1 显示系统IP信息244.3.2 启用/禁用IP调试开关255 DHCP Client配置275.1 DHCP简介275.2 DHCP Client配置275.2.1 通过DHCP方式获取IP地址275.3 DHCP Client显示285.3.1 显示获取地址信息285.3.2 启用/禁用DHCP Client调试开关296 端
3、口配置306.1 以太网端口简介306.2 配置以太网端口306.2.1 进入以太网端口视图316.2.2 配置以太网端口描述316.2.3 启用/禁用以太网端口326.2.4 设置以太网端口速率和双工状态326.2.5 启用/禁用以太网端口的流量控制336.2.6 设置以太网端口播送风暴抑制比346.2.7 设置以太网端口的自环测试346.2.8 设置以太网端口链路类型356.2.9 设置以太网端口缺省VLAN ID366.2.10 设置以太网端口的指定VLAN386.2.11 设置以太网端口网线类型406.2.12 启用/禁用jubmo帧406.3 配置以太网端口会聚416.3.1 以太网
4、端口会聚简介416.3.2 以太网端口会聚配置416.3.3 配置以太网端口会聚模式426.3.4 以太网端口会聚配置显示426.3.5 以太网端口会聚配置举例436.4 配置以太网端口镜像436.4.1 以太网端口镜像简介436.4.2 以太网端口镜像配置446.4.3 以太网镜像端口配置显示456.4.4 以太网端口镜像配置举例456.5 设置端口限速466.6 诊断以太网端口电缆状态476.7 以太网端口显示477 VLAN配置507.1 VLAN简介507.2 切换VLAN507.3 802.1q VLAN517.3.1 创立/删除VLAN517.3.2 配置VLAN 描述527.3.
5、3 为VLAN指定以太网端口527.3.4 启用/禁用VLAN隔离特性537.3.5 802.1q VLAN显示557.3.6 802.1q VLAN典型配置举例567.4 Port-based VLAN577.4.1 创立/删除Port-based VLAN577.4.2 配置VLAN的指定端口587.4.3 Port-based VLAN显示587.5 Port-based VLAN配置举例598 QoS配置618.1 QoS简介618.2 QoS配置628.2.1 设置端口的优先级628.2.2 设置交换机信任报文的优先级方式628.2.3 设置队列调度638.3 QoS显示639 IG
6、MP Snooping配置659.1 IGMP Snooping协议简介659.2 IGMP Snooping配置669.2.1 启用/禁用IGMP Snooping669.2.2 配置路由端口老化时间679.2.3 配置最大响应查询时间679.2.4 配置组播组成员端口老化时间689.2.5 配置端口快速离开689.2.6 启用/禁用未知组播报文丢弃命令699.3 IGMP Snooping的显示和调试699.3.1 显示IGMP Snooping信息699.3.2 启用/禁用IGMP Snooping调试开关6910 安全专区配置7110.1 安全专区简介7110.2 防ARP欺骗7110
7、.2.1 启用/禁用防ARP欺骗7110.2.2 配置ARP信任端口7110.2.3 显示ARP表项7210.2.4 显示防ARP欺骗7210.3 配置防蠕虫病毒攻击7210.3.1 配置蠕虫病毒特征信息7210.3.2 显示蠕虫病毒配置7310.4 防DoS攻击7310.5 三元绑定7410.5.1 配置三元绑定使能7410.5.2 配置三元绑定表7410.5.3 显示三元绑定个数7511 系统管理7611.1 MAC地址表管理7611.1.1 添加/修改/删除地址表项7611.1.2 设置地址表老化时间7711.1.3 地址表管理显示7811.2 端口绑定7911.2.1 端口绑定简介79
8、11.2.2 配置端口绑定8011.2.3 端口绑定显示8011.3 配置管理8011.3.1 显示当前配置和已保存配置8111.3.2 保存当前配置8211.3.3 恢复缺省配置8311.4 设备管理8311.4.1 显示系统版本8311.4.2 重启交换机8411.4.3 显示工作状态信息8411.4.4 设置交换机系统名8511.5 信息中心8511.5.1 信息中心简介8511.5.2 启用/禁用信息中心8711.5.3 在交换机上配置向日志主机输出信息8811.5.4 设置系统日志显示信息的级别8911.5.5 启用/禁用控制台对系统信息的显示功能8911.5.6 信息中心的显示和调
9、试8912 系统调试9112.1 系统调试功能简介9112.1.1 启用/禁用协议调试开关9112.1.2 启用/禁用终端显示调试信息功能9212.1.3 显示调试开关状态9212.1.4 启用/禁用各命令调试开关9312.2 网络连通性调试941 产品介绍1.1 产品简介H3C S5000E系列交换机以下简称S5000E是H3C公司自主开发研制的千兆以太网交换机产品，具备丰富的业务特性，主要定位于中小企业、教育网和网吧的会聚或接入，提供千兆到桌面的应用。S5000E目前包含如下型号：l S5024E：提供24个10/100/1000BASE-T自协商的以太网端口、4个千兆 SFP端口和一个C
10、onsole口；l S5048E：提供48个10/100/1000BASE-T自协商的以太网端口、4个千兆 SFP端口和一个Console口。&说明：l S5024E的端口21端口24，每个端口编号下各有一个10/100/1000Base-T自适应以太网端口简称为电口和一个千兆SFP光模块接口简称为光口，逻辑上光电复用。l S5048E的端口45端口48电口分别和对应的端口49端口52光口逻辑上光电复用。l 光口和电口不能同时使用。假设同时使用，由于电口的优先级较高，电口有效，光口无效。l S5024E和S5048E的主要区别在于端口数量不同。为简化描述，本手册以介绍S5024E为例进展介绍。
11、1.2 功能特性S5000E具备丰富的功能，请详见下表。表1-1 功能特性工程描述VLANVirtual Local Area Network，虚拟局域网最多支持512个符合IEEE 802.1q标准的VLAN最多支持24S5024E/48S5048E个基于端口的VLANPort-based VLAN支持802.1q VLAN下的端口隔离QoSQuality of Service，服务质量支持802.1p、DSCP优先级支持每端口4个优先级队列支持WRR、HQ-WRR队列调度端口支持播送风暴抑制支持端口流量控制，符合802.3x标准端口会聚支持6组端口会聚组、每组最多8个端口端口镜像支持基于端
12、口的镜像端口统计支持端口报文流量和类型的统计端口限速支持对出入端口的报文流量进展限速端口安全支持512项静态MAC地址表/MAC地址过滤表静态MAC地址表、MAC地址过滤表共用512个表项最多支持512项端口与MAC地址绑定表项MAC地址绑定与静态MAC地址共用512个MAC表项MAC地址表地址自学习MACMedia Access Control地址自动老化时间可设缺省为300秒最多支持MAC地址：8K组播支持IGMP SnoopingInternet Group Management Protocol Snooping设备管理支持Web网管支持通过Console口进展管理支持Telnet远程
13、管理设备维护支持调试信息输出支持配置文件导入导出支持Syslog系统日志支持PingPacket Internet Groper支持电缆诊断设备IP地址分配支持在管理VLAN接口上配置IP地址支持在管理VLAN接口上通过DHCP方式获取IP地址安全特性支持管理VLAN支持高级用户密码保护支持防ARP欺骗支持防蠕虫病毒支持防DoS攻击支持IP/MAC/PORT三元绑定2 登录以太网交换机本章主要介绍通过命令行对S5000E进展配置前，您需要了解的内容，包括如何搭建配置环境以及如何使用命令行。2.1 通过Console口搭建配置环境1. 连接交换机到计算机如以下列图所示，建设本地配置环境，只需将计
14、算机的串口通过配置电缆与S5000E的Console口连接。图2-1 通过Console口搭建本地配置环境2. 配置终端参数(1) 翻开计算机，在计算机Windows界面上选择开场/(所有)程序/附件/通讯菜单，单击“超级终端，建设新的连接下面以Windows XP的超级终端为例。如以下列图所示，在“名称文本框中键入新建连接的名称“switch，单击按钮。图2-2 新建连接(2) 选择连接串口。如以下列图所示，在“连接时使用下拉列表框中选择进展连接的串口注意选择的串口应与配置电缆实际连接的串口相一致，单击按钮。图2-3 连接端口设置(3) 设置串口参数。如以下列图所示，在串口的属性对话框中设置波特率为9600bps，数据位为8，奇偶校验为无，停顿位为1，数据流控制为无。单击按钮，进入超级终端窗口。图2-4 端口通信参数设置(4)
