1、目錄H3C以太網交換機的基本操作 錯誤 !未定義書簽。知識準備 錯誤 !未定義書簽。操作目的 錯誤 !未定義書簽。網絡拓撲 錯誤 !未定義書簽。配置步驟 錯誤 !未定義書簽。串口操作配置 錯誤 ! 未定義書簽。查看配置及日志操作 錯誤 !未定義書簽。設置密碼操作 錯誤 !未定義書簽。驗證方法 錯誤 ! 未定義書簽。H3C以太網交換機 VLAN配置 錯誤 !未定義書簽。知識準備 錯誤 !未定義書簽。操作目的 錯誤 !未定義書簽。操作內容 錯誤 !未定義書簽。設備準備 錯誤 !未定義書簽。拓撲 錯誤 !未定義書簽。配置步驟 錯誤 !未定義書簽。驗證方法 錯誤 ! 未定義書簽。H3C以太網交換機鏈路

2、聚合配置 錯誤 !未定義書簽。知識準備 錯誤 !未定義書簽。操作目的 錯誤 !未定義書簽。操作內容 錯誤 !未定義書簽。設備準備 錯誤 !未定義書簽。網絡拓撲 錯誤 !未定義書簽。配置步驟 錯誤 !未定義書簽。驗證方法 錯誤 ! 未定義書簽。H3C以太網交換機 STP配置 錯誤 !未定義書簽。知識準備 錯誤 !未定義書簽。操作目的 錯誤 !未定義書簽。操作內容 錯誤 !未定義書簽。設備準備 錯誤 !未定義書簽。網絡拓撲 錯誤 !未定義書簽。配置步驟 錯誤 !未定義書簽。驗證方法 錯誤 ! 未定義書簽。H3C以太網交換機 VRRP配置 錯誤 !未定義書簽。知識準備 錯誤 !未定義書簽。操作目的

3、錯誤 !未定義書簽。操作內容 錯誤 !未定義書簽。設備準備 錯誤 !未定義書簽。網絡拓撲 錯誤 !未定義書簽。配置步驟 錯誤 !未定義書簽。驗證方法 錯誤 ! 未定義書簽。H3C以太網交換機鏡像配置 知識準備 操作目的 操作內容 設備準備 網絡拓撲 配置步驟 錯誤 ! 未定義書簽。 錯誤 ! 未定義書簽。 錯誤 ! 未定義書簽。 錯誤 ! 未定義書簽。 錯誤 ! 未定義書簽。 錯誤 ! 未定義書簽。 錯誤 ! 未定義書簽。 錯誤 ! 未定義書簽。H3C以太網交換機路由配置 錯誤 ! 未定義書簽。驗證方法 知識準備 錯誤 !未定義書簽。操作目的 錯誤 !未定義書簽。操作內容 錯誤 !未定義書簽。

4、設備準備 錯誤 !未定義書簽。網絡拓撲 錯誤 !未定義書簽。配置步驟 錯誤 !未定義書簽。驗證方法 錯誤 ! 未定義書簽。H3C以太網交換機 ACL配置 錯誤 ! 未定義書簽。知識準備 錯誤 !未定義書簽。操作目的 錯誤 !未定義書簽。操作內容 錯誤 !未定義書簽。網路拓撲 錯誤 !未定義書簽。配置步驟 錯誤 !未定義書簽。驗證方法 錯誤 ! 未定義書簽。實驗一 H3C以太網交換機的基本操作備注： H3C以太網交換機采用統一軟件平臺 VRP，交換機命令完全相同1.1 知識準備了解交換機的基本知識，了解交換機的基本原理。閱讀H3C S7500系列以太網交換機 操作手冊。1.2 操作目的 通過以下

5、舉例學會通過串口操作交換機，并對交換機的端口進行基本配置；能夠查看所配置的內容；學會如 何重新設置密碼，實驗內容通過串口線連接到 7506 交換機，對 7506 交換機進行配置，配置 7506 交換機端口以及察看配置信息，設置 7506 交換機密碼，包實驗設備7506 一臺PC一臺串口線一條平行網線一條1.3 網絡拓撲1.4 配置步驟1.4.1 串口操作配置H3C 7506 的調試配置一般是通過 Console 口連接的方式進行， Console 口連接配置采用 VT100 終端方式，下 面以 Windows 操作系統提供的超級終端工具配置為例進行說明。1 將 PC 機與 H3C 7506 進

6、行正確連線之后，點擊系統的 開始程序附件通訊超級終端 ，進行超級 終端連接，如 錯誤 !未找到引用源。 所示。圖1.4-1 超級終端連接2 在出現 錯誤 !未找到引用源。 時，按要求輸入有關的位置信息：國家 / 地區代碼、地區電話號碼編號和用 來撥外線的電話號碼。圖 1.4-2 位置信息3 彈出連接說明 對話框時，為新建的連接輸入名稱并為該連接選擇圖標。如錯誤!未找到引用源。 所示。圖 1.4-3 新建連接4 根據配置線所連接的串行口，選擇連接串行口為COM1（依實際情況選擇 PC機所使用的串口） 。如錯誤!未找到引用源。 所示。圖1.4-4 連接配置資料5 設置所選串行口的端口屬性端口屬性的

7、設置主要包括以下內容：波特率“9600”，數據位“ 8”，奇偶校驗“無” ，停止位“ 1”，數據流控制“無” ，如錯誤 !未找到引用源。 所示。圖 1.4-5 端口屬性配置設置檢查前面設定的各項參數正確無誤后，H3C 7506 就可以加電啟動，進行系統的初始化，進入配置模式進行操作。以太網交換機上電， 終端上顯示設備自檢信息， 自檢結束后提示用戶鍵入回車， 之后將出現命令行提示符 （如 <H3C>）。第四步：鍵入命令，配置以太網交換機或查看以太網交換機運行狀態。需要幫助可以隨時鍵入“” ，具體的配 置命令請參考本書中以后各章節的內容。1.4.2 查看配置及日志操作在所有模式下均可以

8、查看交換機的配置。執行 display current-configuration 命令將會看到系統的全 部配置在全局配置模式下，使用 saveconfig 命令來保存配置信息。要查看終端的監控和交換機日志信息，可執行如下操作：H3C # display interface交換機 SwitchA 、 SwitchB 和 SwitchC 都通過 GE接口互連2. SwitchB 和 SwitchC 交換機是核心交換機，要求主備。3 要求整個網絡運行 STP協議。1.5 配置步驟【 SwitchA 交換機配置】1. 啟動生成樹協議SwitchAstp enable【 SwitchB 交換機配置】1

9、. 啟動生成樹協議SwitchBstp enable2. 配置本橋為根橋SwitchBstp root primary【 SwitchC 交換機配置】1. 啟動生成樹協議SwitchCstp enable2. 配置本橋為備份根橋SwitchCstp root secondary【 SwitchD 交換機配置】1. 啟動生成樹協議SwitchDstp enable【說明】1. 缺省情況下交換機的優先級都是 32768，如果想人為指定某一臺交換機為根交換機，也可以通過修 改優先級來實現；2.缺省情況下打開生成樹后，所有端口都會開啟生成樹協議，請把接PC的端口改為邊緣端口模式；3.如果要控制某條鏈路

10、的狀態可以通過設置端口的cost 值來實現。1.6 驗證方法執行配置后，會出現以下現象，可以使用PC機互ping 來驗證：1、 PC-1和 PC-2互通2、 斷開鏈路后，有少量丟包后， PC-1和 PC-2互通3、PC-1和 PC-2互通4、斷開鏈路后，有少量丟包后， PC-1和 PC-2互通5、PC-1和 PC-2互通6、斷開鏈路后， PC-1和PC-2仍然互通，無丟包7、使用 display stp 查看交換機 STP運行狀態8、查看端口 STP狀態 display stp interface Ethernet XX是否正確實驗二H3C以太網交換機 VRRP配置2.1 知識準備了解交換機的

11、 VRRP協議，掌握 7506VRRP配置方法等。2.2 操作目的通過本實驗，掌握 VRRP配置。2.3 操作內容PC 機通過串口線連接到 7506 交換機的 console 口，配置 7506 VRRP協議2.4 設備準備7506二臺PC二臺串口線一條網線六條2.5 網絡拓撲2.6 配置步驟(1) 配置交換機 A：# 配置 VLAN2。<LSW-A> system-viewLSW-A vlan 2LSW-A-vlan2 port Ethernet 2/0/6LSW-A-vlan2 quitLSW-A interface Vlan-interface 2LSW-A-Vlan-int

12、erface2 ip address quit# 使備份組的虛擬路由器的 IP 地址可以被 ping 通。LSW-A vrrp ping-enable# 創建一個備份組。設置備份組的優先級。LSW-A interface vlan 2LSW-A-Vlan-interface2 vrrp vrid 1 virtual-ipLSW-A-Vlan-interface2 vrrp vrid 1 priority 110# 設置備份組的搶占方式。LSW-A-Vlan-interface2 vrrp vrid 1 preempt-mode(2) 配置交換機 B：# 配置 VLAN2。<LSW-B&g

13、t; system-viewSystem View: return to User View with Ctrl+Z.LSW-B vlan 2LSW-B-Vlan2 port Ethernet 2/0/5LSW-B-vlan2 quitLSW-B interface Vlan-interface 2LSW-B-Vlan-interface2 ip address quit# 使備份組的虛擬路由器的 IP 地址可以被 ping 通。LSW-B vrrp ping-enable# 創建一個備份組。LSW-B interface vlan 2LSW-B-Vlan-interface2 vrrp vr

14、id 1 virtual-ip設置備份組的搶占方式。LSW-B-Vlan-interface2 vrrp vrid 1 preempt-mode 主機 A可將缺省網關設為。正常情況下，交換機 A 行使網關的職能，當交換機 A關機或出現故障，交換機 B將接替行使網關的職能。 設置搶占方式的目的是當交換機 A 恢復工作后，能夠繼續成為 Master 行使網關的職能。2.7 驗證方法拔掉交換機一根出口線纜， PC之間還能互通。實驗三 H3C以太網交換機鏡像配置3.1 知識準備了解交換機的鏡像基本知識，了解數據鏡像的基本原理。3.2 操作目的通過本操作，能夠使用戶利用這些設備對鏡像過來的報文進行分析，

15、進行網絡監控和故障排除等3.3 操作內容通過串口線連接到 7506交換機，對 7506 交換機進行鏡像配置，3.4 設備準備3228一臺PC一臺串口線一條平行網線一條3.5 網絡拓撲鏡像源端口為 GigabitEthernet 2/0/1 ，對端口接收和發送的報文都進行鏡像鏡像目的端口為 GigabitEthernet 2/0/43.6 配置步驟配置 1：<H3C> system-viewH3C mirroring-group 1 localH3C interface GigabitEthernet 2/0/4H3C-GigabitEthernet2/0/4 mirroring-g

16、roup 1 monitor-portH3C-GigabitEthernet2/0/4 quitH3C interface GigabitEthernet 2/0/1H3C-GigabitEthernet2/0/1 mirroring-group 1 mirroring-port both 配置 2：<H3C> system-viewH3C mirroring-group 1 localH3C mirroring-group 1 monitor-port GigabitEthernet 2/0/4H3C mirroring-group 1 mirroring-port Gigabi

17、tEthernet 2/0/1 both3.7 驗證方法登陸到監控設備，查看是否有數據進入監控設備，并被監控。實驗四 H3C以太網交換機路由配置4.1 知識準備掌握 7506 的基本操作，了解路由基本原理。4.2 操作目的掌握在 7506 上配置路由所需的基本命令；4.3 操作內容配置路由，使設備之間互通。4.4 設備準備三臺兩臺六根一根7506PC直連網線交叉網線4.5 網絡拓撲4.6 配置步驟說明：在進行下列配置之前，請先確保以太網鏈路層能夠正常工作，且各VLAN接口 IP 地址已經配置完成。# 配置交換機 SwitchA 的靜態路由。SwitchA ip route-static ip

18、route-static ip route-static配置交換機 SwitchB 的靜態路由。SwitchB ip route-static ip route-static ip route-static配置交換機 SwitchC 的靜態路由。SwitchC ip route-static ip route-static在主機 A 上配缺省網關為，配置過程略。# 在主機 B 上配缺省網關為，配置過程略。# 在主機 C 上配缺省網關為，配置過程略。 至此圖中所有主機或以太網交換機之間均能兩兩互通4.7 驗證方法1、所有主機或以太網交換機之間均能兩兩互通2、故障現象：以太網交換機沒有配置動態路由協議，接口的物理狀態和鏈路層協議狀態均已處于UP，但 IP 報文不