搜档网
当前位置:搜档网 > H3C交换机基本配置命令

H3C交换机基本配置命令

H3C交换机基本配置

核心交换机——作为公司核心网络的主要中枢,合理的配置

1.认证方式为Scheme时的Telnet登录配置

dis cu 查看当前配置

[h3c]telnet server enable //启动Telnet服务

[h3c]local-user winda //创建本地用户winda

[h3c-luser-winda]password cipher 123456 //为本地用户winda创建密文显示的密码[h3c-luser-winda]service-type telnet //定义该用户的服务类型为telnet

[h3c-luser-winda]authorization-attribute level 3 //定义该用户的特权级别

[h3c-luser-winda]quit //退出用户配置模式

[h3c]user-interface vty 0 4 //设置虚拟用户端口

[h3c-ui-vty0-4]authentication-mode scheme //设定远程登录用户的登录方式使用用户名和密码

[h3c-ui-vty0-4]user privilege level 3 //设置远程登录用户登录后的最高级别2.以太网端口的基本配置

(1)二层以太网端口中,包括三种类型:Access、Trunk、Hybrid

Interface Ethernet 1/0/1 //进入以太网端口视图

port link-type access //access端口:只能属于一个VLAN

port link-type trunk //trunk端口:属于多个VLAN,只允许默认VLAN的报

文发送时不携带VLAN标签

port link-type hybrid //hybrid端口:属于多个VLAN,可以允许多个VLAN的

报文发送时不携带VLAN标签

description text //设置以太网端口的描述字符串,用来表示该端口duplex {auto |full |half } //设置以太网端口的双工模式

speed{10 |100 |1000 |10000 | auto} //设置以太网端口的速率

(2)以太网端口环回监测功能配置

loopback-detection enable //开启环回监测功能

(3)端口组配置(手工端口组)

S3610、S5120、S5800系列:

port-group manual port-group-name//创建手工端口组,并进入手工端口组视图

S5510-EI系列:

port-group group-id

S3610、S5120、S5800系列:

group-member interface-list//添加二层以太网端口到指定手工端口组中

S5510-EI系列:

port interface-list

(4)手工端口汇聚组配置

link-aggregation group agg-id mode manual //创建手工汇聚组

link-aggregation group agg-id description agg-name //配置汇聚组描述符

port link-aggregation group agg-id //将以太网端口加入到指定的汇聚组(5)端口绑定配置

am user-bind {mac-addr mac-address |ip-addr ip-address}* interface-list

//将合法用户的MAC地址和IP地址绑定到指定的端口上

(6)三层接口IP地址配置

interface vlan-interface vlan-id

ip address ip-address {mask |mask-length} [sub]

3.VLAN的基本配置

(1)VLAN的创建

vlan vlan-id //创建VLAN

(2)基于端口VLAN配置

Access端口:

port link-type access //(可选)默认情况下,端口的链路类型为access类型

port access vlan vlan-id //将当前access端口加入到指定vlan

Trunk端口:

port link-type trunk //配置端口的链路类型为trunk类型

port trunk permit vlan {vlan-id-list | all}//将以上trunk端口加入到指定一个或多个VLAN port trunk pvid vlan vlan-id//(可选)设置以上trunk端口的默认VLAN Hybrid端口:

port link-type hybrid //配置端口的链路类型为hybrid类型

port hybrid vlan vlan-id-list {tagged |untagged} //将以上hybrid端口加入到指定的一个或多个VLAN中

port hybrid pvid vlan vlan-id//(可选)设置以上hybrid端口的默认VLAN

4.端口镜像配置

(1)本地端口镜像配置

mirroring-group group-id local //未镜像组配置源端口,创建本地镜像组

●mirroring-group group-id mirroring-port mirroring-port-list{both |inbound |outbound}

H3C交换机基本配置命令

//在系统视图下配置指定端口为本地镜像组的源端口

●interface interface-type interface-number

mirroring-group group-id mirroring-port {both |inbound |outbound}

//在接口视图下配置指定端口为本地镜像组的源端口

mirroring-group group-id mirroring-vlan mirroring-vlan-list{both | inbound |outbound}

//为本地镜像组配置源vlan,一个镜像组内可以配置多个源vlan

●mirroring-group group-id monitor-port monitor-port-id

H3C交换机基本配置命令

//在系统视图下配置指定端口为本地镜像组的目的端口

●interface interface-type interface-number

mirroring-group group-id monitor-port

//在接口视图下配置指定端口为本地镜像组的目的端口

(2)二层远程端口镜像配置

a.反射端口方式

b.出端口方式

1)低端H3C交换机远程端口镜像的配置,如S3100、S5510、S5600:

◆充当源交换机时的配置

remote-probe vlan enable //将当前VLAN配置为远程镜像VLAN mirroring stp-collaboration //(可选)开启端口镜像与STP联动功能,开启该功能后,设备将通过监测端口的STP状态来自动控制该端口上的镜像功能是否生效。mirroring-group group-id remote-source //创建远程源镜像组

mirroring-group group-id mirroring-port mirroring-port-list{both |inbound |outbound}

下载文档原格式(Word原格式,共10页)
相关文档
  • h3c交换机配置命令

  • h3c系统基本配置命令

  • h3c交换机常用配置

  • h3c交换机常用命令

  • h3c配置命令

  • h3c交换机初始配置