Access Controller Module无线控制业务板-LSWM1WCM20
1 业务板简介
H3C LSWM1WCM20无线控制业务板是杭州华三通信技术有限公司(以下简称H3C公司)自主开发研制的无线控制业务板,适用于H3C S5800系列以太网交换机。可以满足中型无线网络的部署需求,具有容量适中,高可靠性,业务类型丰富等特点,提供强大的WLAN接入控制功能,是中型企业园区WLAN接入、无线区域网覆盖、热点覆盖等应用环境的最理想的接入控制器。
2 业务板硬件特性
(1) 外观
LSWM1WCM20无线控制业务板的面板左上角标有丝印:LSW1WCM20。业务板的外观如图1所示。
图1LSWM1WCM20无线控制业务板外观图
(2) 属性
LSWM1WCM20无线控制业务板能够为S5800系列交换机提供无线特性,同时提供1个10/100Base-TX接口,用于带外管理。业务板的面板和接口示意图如图2所示。
图2LSWM1WCM20无线控制业务板前面板
表1业务板属性
属性规格
CPU主频1GHz
Flash容量128MB
属性
规格
内存容量
512MByte DDRII
业务板尺寸(长×宽×高) 221.0mm ×166.0mm ×36.6mm 功耗 15.6W ~17.8W 重量 0.75kg
对外接口
1个10/100Base-TX 以太网口
接口传输速率 10/100Mbits/s 自适应,全双工 工作环境温度
0℃~45℃
工作环境相对湿度(非凝露) 10%~95% 适用主机
适用于S5800-60C-PWR / S5800-32F / S5800-56C / S5800-32C / S5800-32C-PWR / S5800-56C-PWR 型号交换机
3 业务板软件特性
表2 业务板支持的软件特性
属性 说明
支持ARP (免费ARP ) 支持ARP 代答
支持VLAN (Port-based VLAN/MAC-based VLAN ) 支持基于SSID 和AP 分配VLAN 支持802.1p / 802.1q / 802.1x / 802.3x 支持Port Loopback
802.3局域网协议
支持Port Broadcast Storm Suppression 支持Ping / Tracert
支持DHCP Server / DHCP Client / DHCP Relay / DHCP Snooping
支持DNS Client 支持NTP 支持Telnet 支持TFTP Client
IP 应用
支持FTP Client / FTP Server
IP 路由 支持静态路由 支持IGMP Snooping
组播
支持MLD Snooping
支持TCPv6 / UDPv6 / ICMPv6 支持IPv6 ND
支持Pingv6 / TraceRTv6
网络互连
IPv6
支持Telnetv6
支持DNSv6 支持IPv6 PMTU 支持IPv6 FIB 支持IPv6 ACL 支持IPv6静态路由
802.11
支持802.11 / 802.11a / 802.11b / 802.11g / 802.11n / 802.11h / 802.11d / 802.11i / 802.11e / 802.11s draft 支持传输速率选择 支持自动调整传输速率
支持手动 / 自动设置工作信道,并支持雷达自动规避 支持最大传输功率设置
支持手动/自动设置发射功率 支持国家码设置 支持黑洞补偿
射频管理
支持无线射频干扰监测和规避
支持AC 内漫游 支持跨AC 间漫游 漫游
支持Key cache 快速漫游
支持AP 和AC 之间 L2 / L3层网络拓朴 支持AP 自动发现可接入的AC 支持AP 自动从AC 更新软件版本
支持AP 自动从AC 下载配置 支持AP 和AC 之间IPv4/IPv6网络 支持基于流量和基于用户数的AP 负载分担 WLAN
CAPWAP 架构
支持集中式转发和本地转发
支持MAC 地址认证 支持802.1x 认证
EAP-TLS EAP-TTLS EAP-PEAP EAP-SIM
EAP-MD5
支持Portal 认证
外置Portal Server
内置Portal Server
支持PPPoE 认证 支持无线EAD 安全认证
支持UserProfile
基于用户QACL 基于带宽控制
基于AP / SSID 接入控制
支持Radius
支持LDAP (支持Portal 认证) 支持HWTACACS 支持本地认证
802.1x 认证 (MD5 / TLS / PEAP-MSCHAPv2) Portal 认证
MAC 地址认证
支持认证服务器多域配置 支持备份认证服务器
支持基于ESS 选择认证服务器 支持用户账号和SSID 绑定
AAA 支持用户账号和VLAN 、ACL 、UserProfile 绑定 支持多SSID 支持隐藏SSID 支持802.11i 标准
支持WPA 、WPA2标准 WEP (WEP64 / WEP128) TKIP 802.11安全和加密
CCMP 支持白名单
支持静态和动态黑名单
支持对无线非法设备的监测和反制 网络安全性
WIDS/WIPS
支持无线防攻击
支持SSH V1.5 / 2.0
其他安全协议
支持无线用户隔离 基于用户的带宽限速
基于用户的接入控制 用户管理
基于用户的QoS
支持N+1备份
可靠性
支持N+N 备份
支持L2~L4包过滤和流分类 支持基于用户的包过滤和流分类
支持基于以太网接口或SSID 的优先级 支持无线和有线优先级相互映射
二层QoS
支持无线优先级到CAPWAP 隧道优先级的映射 支持CAR / LR
支持基于流的带宽控制
支持基于CAPWAP 隧道的带宽控制 支持基于用户和基于SSID 的智能带宽控制 流量监管
支持基于用户的带宽控制(AAA 授权)
拥塞管理 支持FIFO 、PQ 、CQ QOS
无线QOS
支持WMM (802.11e ) 支持SNMP V1 / V2c / V3
支持Syslog 网络管理
支持RMON 支持Console 口登录 支持Telnet (VTY )登录
支持SSH 登录 支持WEB 管理 用户接入管理
支持FTP 登录 支持文件系统管理
支持应用程序备份(Dual Image ) 可维护性
系统管理
支持热补丁
4 业务板的安装与拆卸方式
在整个安装、拆卸过程中请注意手部不要接触单板元器件,建议佩戴良好接地的防静电手环并戴上防静电手套后再进行安装操作。
LSWM1WCM20无线控制业务板支持热插拔,使用时请选择适用型号的交换机的接口模块扩展卡插槽安装。
(1) LSWM1WCM20无线控制业务板的安装
无线控制业务板的安装请按照下面步骤进行:
第一步:操作者正对交换机的接口模块扩展卡插槽所在的面板。
第二步:选择安装业务板的插槽,并拆卸插槽上的假面板。
第三步:将业务板沿着插槽导轨,缓慢的推进,直到底部的导向销套到背板的导向柱上,然后将拉手条用力向内扣合。
第四步:用十字螺丝刀对准业务板的松不脱螺丝,并顺时针方向旋转,直至拧紧。
图3安装LSWM1WCM20无线控制业务板
(2) LSWM1WCM20无线控制业务板的拆卸
无线控制业务板的拆卸请按照下面步骤进行:
第一步:操作者正对交换机的接口模块扩展卡插槽所在的面板。
第二步:用十字螺丝刀对准待拆卸的业务板上的松不脱螺丝,并逆时针方向旋转,直至松不脱螺丝的弹簧完全弹开。
第三步:双手分别捏住业务板上的拉手条,用力向外掰开,然后将业务板沿着插槽导轨,缓慢地拉出业务板插槽,直到完全脱离插槽为止。
若业务板拆卸完成后无须安装新的业务板,请及时安装假面板,以防止灰尘进入,并保证交换机的正常通风。
5 升级方式简介
LSWM1WCM20无线控制业务板采用自己独立的Boot ROM程序和应用程序,其Boot菜单与S5800系列交换机主机的Boot菜单不同。用户可通过以下方式对LSWM1WCM20无线控制业务板的应用程序进行升级:
(1) 通过Boot菜单本地升级
通过LSWM1WCM20无线控制业务板的10/100Base-TX以太网口利用FTP协议进行升级 通过LSWM1WCM20无线控制业务板的10/100Base-TX以太网口利用TFTP协议进行升级
(2) 通过命令行远程升级
通过LSWM1WCM20无线控制业务板所在交换机的以太网口利用FTP协议进行升级
通过LSWM1WCM20无线控制业务板所在交换机的以太网口利用TFTP协议进行升级
LSWM1WCM20无线控制业务板的升级具体方法请参见《H3C 无线控制业务板软件升级手册》。
6 登录业务板
用户可以从交换机侧通过以下操作重定向连接到LSWM1WCM20无线控制业务板(OAP卡)的软件系统,显示界面也将从交换机的命令行操作界面切换到无线控制业务板的软件系统的操作界面,从而在交换机上实现对无线控制业务板应用软件的管理。
切换以后,通过快捷键
表3从交换机侧重定向到无线控制业务板的软件系统
操作命令说明
从交换机侧重定向到无线控制业务板的软件系统mcms connect slot slot-number
system system-name
必选
该操作在用户视图下执行
除了上述OAP登录方式,用户还可以通过Telnet方式、WEB页面方式和NMS方式登录业务板,具体方法请参见《H3C WX系列无线控制产品用户手册》的“00-登录设备分册”的相关内容。
7 注意事项
如主机软件版本不匹配,请联系该设备的销售商或集成商获取相应的主机软件版本;
主机软件版本的升级方法请参见《H3C S5800系列以太网交换机安装手册》相关章节。
单板种类或规格可能随产品版本的变更而改变,请从公司网站https://www.sodocs.net/doc/da7294997.html,主页上的[服务支持/文档中心]获取最新资料。
8 相关手册
手册名称用途
《H3C WX系列无线控制产品用户手册》对用户使用无线控制产品(包含无线控制器、无线控制业务板和有线无线一体化交换机的无线控制引擎模块)进行操作指导。包括命令行接口、VLAN、系统维护与调试、无线、IPv4、IPv6、端口基本配置、组播协议、802.1x、AAA、SSH、ACL、QoS等内容和全手册的缩略语解释、命令总索引
《H3C WX系列无线控制产品Web网管
用户手册》
介绍WX系列无线控制产品的Web网管功能。
《H3C S5800系列以太网交换机快速入门》简要介绍H3C S5800系列以太网交换机的产品外观、基本安装、上电启动、维护与常见故障处理和防雷等内容。
《H3C S5800系列以太网交换机安装手册》详细介绍H3C S5800系列以太网交换机的产品外观、安装方式、上电启动方法、软件加载方法、故障处理与维护方法及防雷等内容。
Copyright ? 2009 杭州华三通信技术有限公司
目录 H3C以太网交换机的基本操作 (2) 1.1 知识准备 (2) 1.2 操作目的 (2) 1.3 网络拓扑 (2) 1.4 配置步骤 (2) 1.4.1 串口操作配置 (2) 1.4.2 查看配置及日志操作 (5) 1.4.3 设置密码操作 (5) 1.5 验证方法 (6) H3C以太网交换机VLAN配置 (6) 1.6 知识准备 (6) 1.7 操作目的 (6) 1.8 操作内容 (6) 1.9 设备准备 (6) 1.10 拓扑 (6) 1.11 配置步骤 (7) 1.12 验证方法 (7) H3C以太网交换机链路聚合配置 (7) 1.13 知识准备 (7) 1.14 操作目的 (7) 1.15 操作内容 (7) 1.16 设备准备 (7) 1.17 网络拓扑 (7) 1.18 配置步骤 (8) 1.19 验证方法 (9) H3C以太网交换机STP配置 (9) 1.20 知识准备 (9) 1.21 操作目的 (9) 1.22 操作内容 (9) 1.23 设备准备 (9) 1.24 网络拓扑 (10) 1.25 配置步骤 (10) 1.26 验证方法 (11)
H3C以太网交换机VRRP配置 (11) 1.27 知识准备 (11) 1.28 操作目的 (11) 1.29 操作内容 (11) 1.30 设备准备 (11) 1.31 网络拓扑 (12) 1.32 配置步骤 (12) 1.33 验证方法 (14) H3C以太网交换机镜像配置 (14) 1.34 知识准备 (14) 1.35 操作目的 (14) 1.36 操作内容 (14) 1.37 设备准备 (14) 1.38 网络拓扑 (14) 1.39 配置步骤 (15) 1.40 验证方法 (15) H3C以太网交换机路由配置 (16) 1.41 知识准备 (16) 1.42 操作目的 (16) 1.43 操作内容 (16) 1.44 设备准备 (16) 1.45 网络拓扑 (16) 1.46 配置步骤 (16) 1.47 验证方法 (17) H3C以太网交换机ACL配置 (17) 1.48 知识准备 (17) 1.49 操作目的 (18) 1.50 操作内容 (18) 1.51 网路拓扑 (18) 1.52 配置步骤 (18) 1.53 验证方法 (18) 实验一H3C以太网交换机的基本操作备注:H3C以太网交换机采用统一软件平台VRP,交换机命令完全相同。
H3C交换机配置命令 创建汇聚组link-aggregation group mode{manual / static} 加入端口Port link-aggregation group 汇聚接口配置interface Bridge-Aggregation 1 description ==TO-IDF-1== port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 21 100 (1)采用手工聚合方式 # 创建汇聚组1。 [H3C] link-aggregation group 1 mode manual # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3
[H3C-Ethernet2/1/3] port link-aggregation group 1 # 当聚合组端口序号连续时,可以直接把多个端口聚成一组,组号由系统自行分 配。 [H3C] link-aggregation ethernet2/1/1 to ethernet2/1/3 both (2)采用静态LACP聚合方式 # 创建静态汇聚组1。 [H3C] link-aggregation group 1 mode static # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] port link-aggregation group 1 (3)采用动态LACP聚合方式 # 开启以太网端口Ethernet2/1/1至Ethernet2/1/3的LACP协议。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] lacp enable [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] lacp enable [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] lacp enable 设置以太网端口的速率speed { 10 | 100 | 1000 | 10000 | auto } 设置以太网端口连接的网线的类型mdi { across | auto | normal }
H3C配置经典全面教程(经验和资料收集整理版) 1 H3C MSR路由器、交换机基本调试步骤(初学级别): 1.1如何登陆进路由器或交换机 1.1.1搭建配置环境 第一次使用H3C系列路由器时,只能通过配置口(Console)进行配置。1)将配置电缆的RJ-45一端连到路由器的配置口(Console)上。 2)将配置电缆的DB-9(或DB-25)孔式插头接到要对路由器进行配置的微机或终端的串口上。 备注:登陆交换机的方法与路由器的一致,现仅用路由器举。 1.1.2设置微机或终端的参数(进入路由器或交换机) 1)打开微机(笔记本电脑)或终端。如果使用微机进行配置,需要在微机上运行终端仿真程序,如Windows的超级终端。
2)第二步:设置终端参数 a、命名此终端 H3C或者自己想命的名 b、选择串口一般选用COM口,常选用COM1
c、设置终端具体参数(此处点击“默认值”即可) d、打开路由器的电源,路由器进行启动
e、当路由器启动完毕后,回车几下,当出现
目录 H3C以太网交换机的基本操作........................................... 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 串口操作配置................................................. 错误!未定义书签。 查看配置及日志操作........................................... 错误!未定义书签。 设置密码操作................................................. 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机VLAN配置............................................. 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 拓扑............................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机链路聚合配置......................................... 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机STP配置.............................................. 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。
目录 H3C 交换机配置命令手册: (3) 交换机端口链路类型介绍: (3) 认证方式为Scheme时Telnet登录方式的配置 (3) Vlan 的创建及描述 (4) 将端口配置为Trunk端口,并允许VLAN10和VLAN20通过 (5) DHCP典型配制举例: (5) 链路聚合典型配置 (6) 三层交换的IP路由配置: (8) (1)配置各接口的IP地址 (8) (2) 配置静态路由 (9) # 在Switch B上配置两条静态路由。 (9) 配置举例:建立SSL Proxy服务器 (10) 1. 组网需求 (10) 2. 组网图 (10) 3. 配置步骤 (10) # 配置接口IP地址。 (10) SSL服务器端策略配置: (11) 证书属性过滤组的配置: (11) 证书ACP策略配置: (11) SSL Proxy服务器策略配置: (12)
# 配置目标HTTP服务器。 (12) 运行SSL Proxy服务器: (12) # 配置ACL,用来匹配将要进行SSL代理的数据流。 (12) # 将路由策略应用到接口上。 (13)
H3C 交换机配置命令手册: 交换机端口链路类型介绍: 1.Access类型的端口只能属于1个VLAN,一般用于连接计算机的端口; 2.Trunk类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,一般用于交换机之间连接的端口; 3.Hybrid类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,可以用于交换机之间连接,也可以用于连接用户的计算机。 认证方式为Scheme时Telnet登录方式的配置 # telnet server enable # local-user guest service-type telnet level 3 password simple 123456 #
[S3600]H3C 交换机配置详解 本文来源于网络,感觉比较全面,给大家分享; 一.用户配置:
[S3600]H3C交换机配置详解 本文来源于网络,感觉比较全面,给大家分享; 一.用户配置:
H3C交换机常用配置命令 一、用户配置
H3C三层交换机配置实例 1 网络拓扑图 (1) 2 配置要求 (1) 3划分VLAN并描述 (2) 3.1进入系统视图 (2) 3.2 创建VLAN并描述 (2) 4 给VLAN设置网关 (3) 4.1 VLAN1的IP地址设置 (3) 4.2 VLAN100的网关设置 (3) 4.3 VLAN101的网关设置 (3) 4.4 VLAN102的网关设置 (3) 4.5 VLAN103的网关设置 (4) 5 给VLAN指定端口,设置端口类型 (4) 5.1 VLAN100指定端口 (4) 5.2 VLAN102指定端口 (4) 5.3 VLAN1/101/103指定端口 (5) 6 配置路由协议 (6) 6.1 默认路由 (6) 6.2配置流分类 (6) 6.3 定义行为 (6) 6.4 应用QOS策略 (6) 6.5 接口配置QOS策略 (7)
1 网络拓扑图 图1-1 网络拓扑图 2 配置要求 用户1网络:172.16.1.0/24 至出口1网络:172.16.100.0/24 用户2网络:192.168.1.0/24 至出口2网络:192.168.100.0/24实现功能:用户1通过互联网出口1,用户2通过互联网出口2。
3划分VLAN并描述 3.1进入系统视图
目录 (2)配置静态路由.............................................................. H3C交换机配置命令手册: 交换机端口链路类型介绍: 1. Access类型的端口只能属于1个VLAN, —般用于连接计算机的端口; 2. Trunk类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,一般用于交换机之间连接的端口; 3. Hybrid类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,可以用于交换机 之间连接,也可以用于连接用户的计算机。 认证方式为Scheme时Telnet登录方式的配置 telnet server enable
# local-user guest service-type telnet level 3 password simple 123456 # Vlan 的创建及描述 #
H3C三层交换机配置命令 技术教程2010-03-01 16:16:53 阅读655 评论0 字号:大中小订阅 一、write是cisco的 H3C的保存配置的命令是save 查看保存的配置文件为dis save 查看当前运行的配置是dis cu 清空配置为reset save 需要重启生效 重启为reboot 二、system-view:进入配置模式 [Quidway]dis cur ;显示当前配置 [Quidway]display current-configuration ;显示当前配置 [Quidway]display interfaces ;显示接口信息 [Quidway]display vlan all ;显示路由信息 [Quidway]display version ;显示版本信息 [Quidway]super password ;修改特权用户密码 [Quidway]sysname ;交换机命名 [Quidway]interface ethernet 0/1 ;进入接口视图 [Quidway]interface vlan x ;进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ;配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ;静态路由=网关 [Quidway]rip ;三层交换支持 [Quidway]local-user ftp 增加用户名 [Quidway]user-interface vty 0 4 ;进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password ;设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222 ;设置口令 [S3026-ui-vty0-4]user privilege level 3 ;用户级别 说明:必须要配置虚拟终端用户名、密码等相关信息,否则将无法通过RJ-45端口telnet到交换机。
目录 H3C以太网交换机的基本操作 (1) 1.1 知识准备 (1) 1.2 操作目的 (1) 1.3 网络拓扑 (1) 1.4 配置步骤 (2) 1.4.1 串口操作配置 (2) 1.4.2 查看配置及日志操作 (4) 1.4.3 设置密码操作 (5) 1.5 验证方法 (6) H3C以太网交换机VLAN配置 (7) 1.6 知识准备 (7) 1.7 操作目的 (7) 1.8 操作内容 (7) 1.9 设备准备 (7) 1.10 拓扑 (7) 1.11 配置步骤 (8) 1.12 验证方法 (8) H3C以太网交换机链路聚合配置 (9) 1.13 知识准备 (9) 1.14 操作目的 (9) 1.15 操作内容 (9) 1.16 设备准备 (9) 1.17 网络拓扑 (9) 1.18 配置步骤 (10) 1.19 验证方法 (11) H3C以太网交换机STP配置 (12) 1.20 知识准备 (12) 1.21 操作目的 (12) 1.22 操作内容 (12) 1.23 设备准备 (12) 1.24 网络拓扑 (12) 1.25 配置步骤 (13)
1.26 验证方法 (14) H3C以太网交换机VRRP配置 (15) 1.27 知识准备 (15) 1.28 操作目的 (15) 1.29 操作内容 (15) 1.30 设备准备 (15) 1.31 网络拓扑 (16) 1.32 配置步骤 (16) 1.33 验证方法 (18) H3C以太网交换机镜像配置 (19) 1.34 知识准备 (19) 1.35 操作目的 (19) 1.36 操作内容 (19) 1.37 设备准备 (19) 1.38 网络拓扑 (20) 1.39 配置步骤 (20) 1.40 验证方法 (21) H3C以太网交换机路由配置 (22) 1.41 知识准备 (22) 1.42 操作目的 (22) 1.43 操作内容 (22) 1.44 设备准备 (22) 1.45 网络拓扑 (23) 1.46 配置步骤 (23) 1.47 验证方法 (24) H3C以太网交换机ACL配置 (25) 1.48 知识准备 (25) 1.49 操作目的 (25) 1.50 操作内容 (25) 1.51 网路拓扑 (25) 1.52 配置步骤 (25) 1.53 验证方法 (26) 实验一H3C以太网交换机的基本操作
一.用户配置:
一、基本配置
[H3C]displayusers //显示用户 [H3C]displayuser-interface //用户界面状态 三、VLAN配置 [H3C]vlan 2 //创建VLAN2 [H3C]undo vlanall //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除 [H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable //打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能 [H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置 [H3C]display vlanall //显示所有VLAN的详细信息 S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信 [H3C]user-group20 //创建user-group 20,默认只存在user-group 1 [H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //将4到7号端口加入到VLAN20中,初始时都属于user-group 1中 [H3C]display user-group20 //显示user-group 20的相关信息