H3CNE实验指导书电子版手册.doc

1、实验一、以太网交换机基本配置一、交换机常用命令配置模式Quidway 交换机 S3026 主要有 5 种视图，每个视图下都有专属该视图的命令，在其他视图下不能使用，有些视图则可以在任何视图下使用。视图之间的关系如下：视图 功能 提示符 进入命令 退出命令用户视图查看交换机的运行状态和统计信息，进行文件管理和系统管理与交换机建立连接即进入 quit 断开与交换机连接系统视图 配置系统参数 Quidway 在用户视图下键入system-view quit 返回用户视图return 返回用户视图Quidway-Ethernet0/1固定以太网端口视图：在系统视图下键入interface ethern

2、et0/1以太网端口视图 配置以太网端口参数Quidway-Ethernet1/1扩展百兆以太网端口视图：在系统视图下键入 interface ethernet 1/1quit 返回系统视图return 返回用户视图VLAN 视图 配置 VLAN 参数 Quidway-vlan1在系统视图下键入vlan 1quit 返回系统视图return 返回用户视图用户界面视图 配置用户界面参数 Quidway-ui-aux0在系统视图下键入user-interface auxquit 返回系统视图return 返回用户视图虚拟用户界面视图配置虚拟用户界面参数 Quidway-ui-vty0-4在系统视图

3、下键入user-interface vty 0 4quit 返回系统视图return 返回用户视图注意事项： 1. disp 是 display 的缩写，在没有歧义时 LANSWITCH 会自动识别不完整词 2. disp cur 显示 LAN 交换机当前生效的配置参数 3. disp 和 ping 命令在任何视图下都可执行，不必切换到系统视图 用户视图 系统视图用户界面视图VLAN视图以太端口视图4. 删除某条命令，一般的命令是 undo xxx，另一种情况是用其他的参数代替现在的参数，如有时虽然 xxx abc 无法使用 undo 删除，但是可以修改为 xxx def2 配置参考（1）命令

4、行在线帮助在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。?键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。display ?键入一命令，后接以空格分隔的“?”，如果该位置为参数，则列出有关的参数描述。（2）命令行错误信息用户键入的所有命令，如果通过语法检查，则执行，否则向用户报告错误信息：英文错误信息 错误原因没有查找到命令没有查找到关键字参数类型错Unrecognized command参数值越界Incomplete command 输入命令不完整Too many parameters 输入参数太多Ambiguous command

5、 输入参数不明确（3）历史命令操作 按键 结果显示历史命令 display history-command 显示用户键入的历史命令访问上一条历史命令 上光标键或者 如果还有更早的历史命令，则取出上一条历史命令，否则响铃警告。访问下一条历史命令 下光标键或者 如果还有更晚的历史命令，则取出下一条历史命令，否则清空命令，响铃警告。（4）基本配置命令操作 命令从用户视图进入系统视图 system-view从系统视图返回到用户视图 quit从任意的非用户视图返回到用户视图 return设置交换机名 sysname sysname （在系统视图下执行）显示系统版本 display version slo

6、t-id （在系统视图下执行）显示起始配置信息 display saved-configuration （在系统视图下执行）显示当前配置信息 display current-configuration （在系统视图下执行）清除交换机配置至初始状态 Reset saved-configuration 然后 reboot 重启（在用户视图下执行）保存交换机配置 Save （在系统视图下执行）二、通过 telnet 方式配置交换机的相关配置命令配置交换机的 ip 地址和 PC 的 ip 地址Quidwayvlan 10Quidway-vlan10port access ethernet 0/1 to

7、 ethernet 0/5Quidway-vlan10quitQuidwayinterface vlan 10Quidway-vlan10-interfaceip address 1.1.1.4 255.0.0.0配置完交换机的 ip 地址，你还需要配置 PC 的 ip 地址（比如 1.1.1.2/8），PC 机与交换机 VLAN 接口 IP 所属端口在同一个 VLAN 内。配置 Telnet 方式登录时的密码：Quidway User-interface vty 0 4 （表示最多有 5 个 telnet 用户同时登录，用 0-4 表示）Quidway-ui-vty0 authenticat

8、ion-mode passwordQuidway-ui-vty0 set authentication password simple HuaweiQuidway-ui-vty0 user privilege level 3 （注：设置 Telnet 登录后具有最高 3 级权限）检测 PC 与交换机的连通性，使用 ping 命令检测，能否 ping 通交换机三、设置 telnet 访问交换机后缺省具有的权限1 配置参考（1）配置权限可以通过 super password level user-level simple | cipher password 来设置不同级别的访问密码：Quidway

9、super password level 1 cipher jackQuidwaysuper password level 2 cipher black Quidwaysuper password level 3 cipher brown在上面 telnet 方式登陆路由器时，我们使用命令Quidwayuser-interface vty 0 4Quidway-ui-vty0 user privilege level 0 （设置用户的默认访问级别为 0）当 telnet 到路由器的时候，可以使用命令：super level 来切换不同访问级别，不同的等级密码可以不同，可以实现对访问用户的权限管

10、理。（2）清除配置Quidwayundo super passwordQuidwayundo super password level 1Quidway user-interface vty 0 4Quidway-ui-vty0-4undo set authentication passwordQuidway-ui-vty0-4authentication-mode noneQuidwayundo local-user test实验二 以太网端口配置实验一、以太网端口基本配置命令：实验使用的 S3026 24 口快速以太网交换机，其端口从 Ethernet0/1 到 Ethernet0/24。

11、要配置以太网端口的相关特性参数，首先要进入以太网端口视图，然后对相关参数进行配置。以太网端口配置包括：进入以太网端口视图；打开/关闭以太网端口；对以太网端口进行描述；设置以太网端口双工状态；设置以太网端口速率；设置以太网端口网线类型；设置以太网端口流量控制；设置以太网端口广播风暴抑制比；设置以太网端口最多可以学习的MAC 地址数；设置锁定端口对应的 MAC 地址表的老化时间；设置以太网端口的链路类型；把当前以太网端口加入到指定 VLAN；设置以太网端口缺省 VLAN ID；设置端口的 VLAN 过滤特性（只有 S3026 以太网交换机支持） ；设置以太网端口环回监测功能（只有 S3026 以太

12、网交换机支持）以太端口类型：PC 以太网卡、交换机、路由器、集线器（HUB）的端口主要分为两种，MDI和 MDI-X 两种端口类型。MDI：介质相关接口 MDI-X：介质非相关接口;路由器和 PC 以太网卡都属于 MDI 接口;集线器（HUB） 、以太网交换机的端口属于 MDI-X 接口.端口工作模式参数：Half：表示端口工作在半双工模式Full：表示端口工作在全双工模式Auto：表示端口工作在自协商模式1 进入端口配置视图（前提是先进入系统视图 system-view）：要对以太网端口进行配置，首先要进入以太网端口视图。表 1 进入端口配置视图操作 命令进入以太网端口视图 interfac

13、e interface_type interface_num | interface_name 命令中的参数含义如下：interface_type：端口类型，在 S3026E 系列以太网交换机中只有 ethernet。interface_num：端口号，采用槽位编号/端口编号的格式。槽号取值范围为 01，槽号取0 表示固定的以太网端口，端口号取值范围为 124；槽号取 1 表示扩展的以太网百兆端口。interface_name：端口名，表示方法为端口类型+端口号（槽位编号/端口编号） 。如： Ethernet0/1，也可简写为 inferface e0/1 注：有的交换机(如 H3C E328

14、、E352 等)采用 槽位编号/模块或子板编号/端口编号 的格式，如 ethernet 1/0/1 是代表一个 1 槽位 0 子板或模块 1 号以太网口。例 1：进入 Ethernet0/3 以太网端口视图。Quidway interface ethernet0/3Quidway-Ethernet0/3例 2：在 H3C E328 交换机上进入 Ethernet1/0/1 以太网端口视图。Quidway interface ethernet1/0/1Quidway-Ethernet1/0/12 打开/关闭以太网端口：当端口的相关参数及协议配置好之后，可以使用以下命令打开端口；如果想使某端口不再

15、转发数据，可以使用以下命令关闭端口。请在以太网端口视图下进行下列配置。表 2 打开或关闭以太网端口操作 命令关闭以太网端口 Shutdown打开以太网端口 undo shutdown缺省情况下，端口为打开状态。3 对以太网端口进行描述：可以使用以下命令设置端口的描述字符串，以区分各个端口。请在以太网端口视图下进行下列配置。表 3 对以太网端口进行描述操作 命令设置以太网端口描述字符串 description text删除以太网端口描述字符串 undo description缺省情况下，端口的描述字符串为空字符串。4 设置以太网端口双工状态当希望端口在发送数据包的同时可以接收数据包，可以将端口设

16、置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。请在以太网端口视图下进行下列配置：表 4 设置以太网端口双工状态操作 命令设置以太网端口的双工状态 duplex auto | full | half 恢复以太网端口的双工状态为缺省值undo duplex需要注意的是：百兆以太网电端口支持全双工、半双工或自协商工作模式，可以根据需要对其设置。百兆以太网光端口的工作模式由系统设置为全双工模式，不允许用户对其进行配置。千兆以太网端口的双工模式可以设置为 full（全双工）和 auto（

17、自协商） ， S3026E 以太网交换机的 1000Base-T 以太网端口可以工作在全双工、半双工或自协商模式下。但当速率设置为 1000Mbit/s 后，双工状态只可以设置为 full（全双工）或 auto（自协商） 。100Base-TX 透明传输以太网端口工作于半双工模式下。缺省情况下，端口的双工状态为 auto（自协商）状态。5 设置以太网端口速率可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率由本端口和对端端口双方自动协商而定。请在以太网端口视图下进行下列设置：表 5 设置以太网端口速率操作 命令设置百兆以太网端口的速率 speed 10 | 1

18、00 | auto 设置千兆以太网端口的速率 speed 10 | 100 | 1000 | auto 恢复以太网端口的速率为缺省值 undo speed6 设置以太网端口网线类型以太网端口的网线有平行网线及交叉网线，可以使用该命令对网线类型进行设置。请在以太网端口视图下进行下列配置。表 6 设置以太网端口网线类型操作 命令设置以太网端口连接的网线的类型 mdi across | auto | normal 恢复以太网端口的网线类型为缺省值 undo mdi需要注意的是，该设置只对 10/100Base-T、1000Base-T 端口有效。对 100Base-TX 透明传输端口来说只支持 md

19、i normal。缺省情况下，端口的网线类型为 auto（自识别）型，即系统可以自动识别端口所连接的网线类型。7 设置以太网端口流量控制当本端和对端交换机都开启了流量控制功能后，如果本端交换机发生拥塞，它将向对端交换机发送消息，通知对端交换机暂时停止发送报文；而对端交换机在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。可以使用以下命令对以太网端口是否开启流量控制功能进行设置。请在以太网端口视图下进行下列配置。表 7 设置以太网端口流量控制操作 命令开启以太网端口的流量控制 flow-control关闭以太网端口的流量控制 undo flow-control缺省

20、情况下，端口的流量控制为关闭状态。9 以太网端口显示和调试在完成上述配置后，在所有视图下执行 display 命令可以显示配置后以太网端口的运行情况，通过查看显示信息验证配置的效果。表 9 以太网端口显示和调试操作 命令设置以太网端口进行环回测试 loopback external | internal 显示端口的所有信息display interface interface_type | interface_typeinterface_num | interface_name 显示 Hybrid 端口或 Trunk 端口 display port hybrid | trunk 【举例】 #

21、显示以太网端口 Ethernet0/1 的配置信息。display interface ethernet0/1二、以太网端口的端口汇聚1、以太网端口汇聚技术说明：端口汇聚是将多个物理以太网端口汇聚在一起形成一个逻辑上的汇聚组，使用汇聚服务的上层实体把同一汇聚组内的多条物理链路视为一条逻辑链路。端口汇聚可以实现出/入负荷在汇聚组中各个成员端口之间分担，以增加带宽。同时，同一汇聚组的各个成员端口之间彼此动态备份，提高了连接可靠性。按照汇聚方式的不同，端口汇聚可以分为手工汇聚、静态 LACP 汇聚和动态 LACP 汇聚。按照汇聚组类型的不同，端口汇聚组可以分为负载分担汇聚组和非负载分担汇聚组。同一个

22、汇聚组中端口的基本配置必须保持一致，基本配置主要包括 STP、QoS、VLAN、端口属性等相关配置。1、STP 配置包括：端口的 STP 使能/关闭、与端口相连的链路属性（如点对点或非点对点） 、STP 优先级、STP 开销、STP 标准报文格式、报文发送速率限制、是否环路保护、是否根保护、是否为边缘端口等。2、QoS 配置包括：流量限速、优先级标记、缺省的 802.1p 优先级、带宽保证、拥塞避免、流重定向、流量统计等。3、VLAN 配置包括：端口上允许通过的 VLAN、端口缺省 VLAN ID。4、端口属性配置包括：端口的速率、双工模式、链路类型（即Trunk、Hybrid、Access

23、类型） 。2、端口汇聚实验组网及说明说明：如下图所示，交换机 SwitchA 和 SwitchB 通过以太网口实现互连。其中 SwitchA 用于互连的端口为 e0/1 和 e0/2，SwitchB 用于互连的端口为 e0/1 和 e0/2。 需求：增加 SwitchA 的 SwitchB 的互连链路带宽，并且能够实现链路备份，使用端口汇聚。配置过程如下： SwitchA 交换机配置： SwitchAinterface Ethernet 0/1 SwitchA-Ethernet0/1duplex full #汇聚端口必须工作在全双工模式SwitchA-Ethernet0/1speed 100

24、#汇聚的端口速率要求相同， 但不能是自适应SwitchA-Ethernet0/1quit SwitchAinterface Ethernet 0/2 SwitchA-Ethernet0/2duplex full SwitchA-Ethernet0/2speed 100 SwitchA-Ethernet0/2quit SwitchAlink-aggregation Ethernet 0/1 to Ethernet 0/2 both #可以对双向流量进行汇聚， 也可以只对入流量进行汇聚, 汇聚组中各端口根据源 MAC 地址对流量进行分担时用 ingress；根据源，目的 MAC 地址流量进行分担的

25、用 bothSwitchB 交换机配置： SwitchBinterface Ethernet 0/1 SwitchB-Ethernet0/1duplex full SwitchB-Ethernet0/1speed 100 SwitchB-Ethernet0/1quit SwitchBinterface Ethernet 0/2 SwitchB-Ethernet0/2duplex full SwitchB-Ethernet0/2speed 100 SwitchB-Ethernet0/2quit SwitchBlink-aggregation Ethernet 0/1 to Ethernet 0/

26、2 both 配置完毕后应达到目标：1、pc1 应能 ping 通 pc2 2、拔掉汇聚端口中的其中一个线缆，pc1 应能 ping 通 pc2注: 1. 在一个端口汇聚组中，端口号最小的作为主端口，其他的作为成员端口。同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致， 即如果主端口为 Trunk 端口， 则成员端口也为 Trunk 端口；如主端口的链路类型改为 Access 端口，则成员端口的链路类型也变为 Access 端口。 2. 不同的产品对端口汇聚时的起始端口号要求各有不同，请对照操作手册进行配置。 实验三 以太网 VLAN 配置实验一、VLAN 的基本配置1 组网及业务描

27、述E0/9 E0/17E0/1PCAVLAN2 2PCBVLAN2 3PCDVLAN3 3E 0/1 E 0/8PCCE0/9 E0/16VLAN3本实验的主要目的是掌握 VLAN 的基本配置。在同一交换机内，要求能够达到同一VLAN 内的 PC 可以互通，不同 VLAN 间的 PC 不能互通。2 命令行列表操 作 命 令创建 VLAN vlan vlan-id alias vlan-alias 删除 VLAN undo vlan vlan-id |allVLAN 视图下配置一个或一组端口属于某个 VLANport interface-type interface-num to interfa

28、ce-num & 接口视图下配置该端口属于某个 VLAN port access vlan vlan-id3 配置流程图配置各 PC 的 IP 地址R配置 VLAN 及所属接口开 始4 配置步骤（1）配置各 PC 的 IP 地址按照上图连接各实验设备，配置 PCA IP 地址为 10.1.1.2/24，PCB IP 地址为10.1.1.3/24，PCC IP 地址为 10.1.2.2/24，PCD IP 地址为 10.1.2.3/24。（2）配置 VLAN 及所属端口创建两个 VLAN：VLAN 2 和 VLAN 3，配置端口 Ethernet 0/1 到 Ethernet0/8 属于VLAN

29、2，端口 Ethernet0/9 到 Ethernet0/16 属于 VLAN3。5 结果验证同一 VLAN 内部的 PC 可以互相访问，在 PCA 上 ping PCB，结果如下：C:Documents and Settingsx99270ping 10.1.1.3Pinging 10.1.1.3 with 32 bytes of data:Reply from 10.1.1.3: bytes=32 timeping 10.1.2.3Pinging 10.1.2.3 with 32 bytes of data:Reply from 10.1.2.3: bytes=32 timeping 10

30、.1.2.3Pinging 10.1.2.3 with 32 bytes of data:Destination host unreachable.Destination host unreachable.Destination host unreachable.Destination host unreachable.Ping statistics for 10.1.2.3:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 6 配置参考在交换机上做如下配置：system-viewEnter system view , return user view with Ctrl+Z.Quidwaysysname SwitchSwitchvlan 2