目錄TOC\o"1-3"\h\z\t"標題6,1,標題7,2,標題8,3"實驗一H3C以太網交換機的基本操作 11.1知識準備 11.2操作目的 11.3網絡拓撲 21.4配備環節 21.4.1串口操作配備 21.4.2查看配備及日志操作 51.4.3設立密碼操作 61.5驗證辦法 7實驗二H3C以太網交換機VLAN配備 72.1知識準備 72.2操作目的 72.3操作內容 82.4設備準備 82.5拓撲 82.6配備環節 82.7驗證辦法 9實驗三H3C以太網交換機鏈路聚合配備 93.1知識準備 93.2操作目的 93.3操作內容 103.4設備準備 103.5網絡拓撲 103.6配備環節 103.7驗證辦法 13實驗四H3C以太網交換機STP配備 134.1知識準備 134.2操作目的 134.3操作內容 134.4設備準備 134.5網絡拓撲 144.6配備環節 144.7驗證辦法 16實驗五H3C以太網交換機VRRP配備 175.1知識準備 175.2操作目的 175.3操作內容 175.4設備準備 175.5網絡拓撲 175.6配備環節 185.7驗證辦法 21實驗六H3C以太網交換機鏡像配備 216.1知識準備 216.2操作目的 216.3操作內容 216.4設備準備 226.5網絡拓撲 226.6配備環節 226.7驗證辦法 23實驗七H3C以太網交換機路由配備 247.1知識準備 247.2操作目的 247.3操作內容 247.4設備準備 247.5網絡拓撲 247.6配備環節 257.7驗證辦法 26實驗八H3C以太網交換機ACL配備 278.1知識準備 278.2操作目的 278.3操作內容 278.4網路拓撲 278.5配備環節 278.6驗證辦法 28H3C以太網交換機的基本操作備注：H3C以太網交換機采用統一軟件平臺VRP，交換機命令完全相似。知識準備理解交換機的基本知識，理解交換機的基本原理。閱讀H3CS7500系列以太網交換機操作手冊。操作目的通過下列舉例學會通過串口操作交換機，并對交換機的端口進行基本配備；能夠查看所配備的內容；學會如何重新設立密碼，實驗內容通過串口線連接到7506交換機，對7506交換機進行配備，配備7506交換機端口以及察看配備信息，設立7506交換機密碼，包實驗設備7506一臺PC一臺串口線一條平行網線一條網絡拓撲配備環節串口操作配備H3C7506的調試配備普通是通過Console口連接的方式進行，Console口連接配備采用VT100終端方式，下面以Windows操作系統提供的超級終端工具配備為例進行闡明。1． 將PC機與H3C7506進行對的連線之后，點擊系統的[開始→程序→附件→通訊→超級終端]，進行超級終端連接，如REF_Ref\h圖6.61所示。圖STYLEREF2\s1.61超級終端連接2． 在出現REF_Ref\h圖6.61時，按規定輸入有關的位置信息：國家/地區代碼、地區電話號碼編號和用來撥外線的電話號碼。圖STYLEREF2\s1.62位置信息3． 彈出[連接闡明]對話框時，為新建的連接輸入名稱并為該連接選擇圖標。如REF_Ref\h圖6.62所示。圖STYLEREF2\s1.63新建連接4． 根據配備線所連接的串行口，選擇連接串行口為COM1（依實際狀況選擇PC機所使用的串口）。如REF_Ref\h圖6.63所示。圖STYLEREF2\s1.64連接配備資料5． 設立所選串行口的端口屬性端口屬性的設立重要涉及下列內容：波特率“9600”，數據位“8”，奇偶校驗“無”，停止位“1”，數據流控制“無”，如REF_Ref\h圖6.64所示。圖STYLEREF2\s1.65端口屬性配備設立檢查前面設定的各項參數對的無誤后，H3C7506就能夠加電啟動，進行系統的初始化，進入配備模式進行操作。以太網交換機上電，終端上顯示設備自檢信息，自檢結束后提示顧客鍵入回車，之后將出現命令行提示符（如<H3C>）。第四步：鍵入命令，配備以太網交換機或查看以太網交換機運行狀態。需要協助能夠隨時鍵入“?”，具體的配備命令請參考本書中后來各章節的內容。查看配備及日志操作在全部模式下均能夠查看交換機的配備。執行displaycurrent-configuration

命令將會看到系統的全部配備在全局配備模式下，使用saveconfig命令來保存配備信息。要查看終端的監控和交換機日志信息，可執行以下操作：[H3C]#displayinterface//全部能夠使用display命令的模式下都能夠使用此命令，用于查看接口狀態[H3C]#displaymac-address

//全部能夠使用display命令的模式下都能夠使用此命令，用于查看mac-address

信息[H3C]#displaylog

//全部能夠使用display命令的模式下都能夠使用此命令，用于查看日志信息設立密碼操作由于全局配備模式下能夠對設備進行全部功效的操作，因此進入全局配備模式的密碼非常重要，設備在實際應用中都規定修改善入全局配備模式的密碼，具體示例以下：<H3C>system-view //進入全局配備模式password:***** //輸入進入全局配備模式的密碼，缺省沒有密碼[H3C]# //已經進入全局配備模式為了便于對設備的維護，有時需要修改登錄顧客名或密碼，配備以下：[H3C]#user-interfaceaux //進入進入AUX顧客界面視圖[H3C-ui-aux0]authentication-modepassword //設立通過Console口登錄交換機的顧客進行Password認證[H3C-ui-aux0]setauthenticationpasswordsimple123456 //設立顧客的認證口令為明文方式，口令為123456端口基本配備和端口信息查看下面在H3C7506上，對端口基本參數進行配備，如自動協商、雙工模式、速率、流量控制等，端口參數的配備在全局配備模式下進行。[H3C]interfaceethernet2/0/1 //進入端口Ethernet2/0/1[H3C-Ethernet2/0/1]undoshutdown //使能端口1[H3C-Ethernet2/0/1]undoduplexauto //關閉端口1的自適應功效[H3C-Ethernet2/0/1]duplexfull //設立端口1的工作方式為全雙工[H3C-Ethernet2/0/1]speed10 //設立端口1的速率為10M[H3C-Ethernet2/0/1]jumboframeenable //允許長幀通過現在端口使用display命令能夠查看端口的有關信息。[H3C]displayinterface2/0/1 //顯示端口1的配備和工作狀態驗證辦法退出重新登陸，驗證密碼配備與否對的。其它的可通過display命令查看。H3C以太網交換機VLAN配備知識準備理解交換機的基本知識，理解交換機的基本原理，理解VLAN的原理。操作目的掌握H3C系列交換機產品VLAN的配備和使用操作內容VLAN業務的配備設備準備7506 一臺PC機 2臺直連網線 3條串口線一條拓撲創立VLAN2、VLAN3，指定VLAN2的描述字符串為home；通過配備將端口Ethernet2/0/1和Ethernet2/0/2加入到VLAN2中，將端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。配備環節交換機A的具體配備以下：[H3C]vlan2//創立VLAN2并進入其視圖[H3C-vlan2]descriptionhome//指定VLAN2的描述字符串為home[H3C-vlan2]portEthernet2/0/1Ethernet2/0/2//向VLAN2中加入端口Ethernet2/0/1和Ethernet2/0/2[H3C-vlan2]vlan3//創立VLAN3并進入其視圖[H3C-vlan3]portEthernet2/0/3Ethernet2/0/4//向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/4驗證辦法PC-1和PC-2能互通（同一種VLAN內）PC-1和PC-2不能互通（不同一種VLAN內）H3C以太網交換機鏈路聚合配備知識準備理解鏈路聚合原理，理解LACP合同。操作目的掌握H3C交換機鏈路聚合的配備和使用。操作內容學會聚合配備設備準備7506 兩臺直連網線 四條PC機二臺串口線一條網絡拓撲配備環節下列只列出了SwitchA的配備，SwitchB上應作對應的配備，匯聚才干實際有效：l采用手工匯聚方式：#創立手工匯聚組1。<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z[H3C]link-aggregationgroup1modemanual#將以太網端口Ethernet2/0/1至Ethernet2/0/3加入匯聚組1。[H3C]interfaceethernet2/0/1[H3C-Ethernet2/0/1]portlink-aggregationgroup1[H3C-Ethernet2/0/1]interfaceethernet2/0/2[H3C-Ethernet2/0/2]portlink-aggregationgroup1[H3C-Ethernet2/0/2]interfaceethernet2/0/3[H3C-Ethernet2/0/3]portlink-aggregationgroup1l采用靜態LACP匯聚方式：#創立靜態匯聚組1。[H3C]link-aggregationgroup1modestatic#將以太網端口Ethernet2/0/1至Ethernet2/0/3加入匯聚組1。[H3C]interfaceethernet2/0/1[H3C-Ethernet2/0/1]portlink-aggregationgroup1[H3C-Ethernet2/0/1]interfaceethernet0/2[H3C-Ethernet2/0/2]portlink-aggregationgroup1[H3C-Ethernet2/0/2]interfaceethernet0/3[H3C-Ethernet2/0/3]portlink-aggregationgroup1l采用動態LACP匯聚方式：#啟動以太網端口Ethernet2/0/1至Ethernet2/0/3的LACP合同。[H3C]interfaceethernet2/0/1[H3C-Ethernet2/0/1]lacpenable[H3C-Ethernet2/0/1]interfaceethernet2/0/2[H3C-Ethernet2/0/2]lacpenable[H3C-Ethernet2/0/2]interfaceethernet2/0/3[H3C-Ethernet2/0/3]lacpenable只有端口的基本配備、速率、雙工等參數一致時，上述端口在啟動LACP合同之后才干匯聚到同一種動態匯聚組內，實現端口的負載分擔。驗證辦法PC-1和PC-2互通，當拔掉交換機A的其中一種端口時，PC-1和PC-2能夠互通。同時，可通過有關命令顯示LACP的配備信息和聚合成果，下面命令可在全部模式下運行。H3C以太網交換機STP配備知識準備理解生成樹合同操作目的掌握7506交換機STP的配備，熟悉有關配備命令。操作內容STP，RSTP，MSTP業務的配備設備準備3600四臺直連網線六條串口線一條網絡拓撲1.

交換機SwitchA、SwitchB和SwitchC都通過GE接口互連2.

SwitchB和SwitchC交換機是核心交換機，規定主備。3．規定整個網絡運行STP合同。配備環節【SwitchA交換機配備】1.

啟動生成樹合同[SwitchA]stpenable【SwitchB交換機配備】1.啟動生成樹合同[SwitchB]stpenable2.

配備本橋為根橋[SwitchB]stprootprimary【SwitchC交換機配備】1.

啟動生成樹合同[SwitchC]stpenable2.

配備本橋為備份根橋[SwitchC]stprootsecondary【SwitchD交換機配備】1.

啟動生成樹合同[SwitchD]stpenable【闡明】1.

缺省狀況下交換機的優先級都是32768，如果想人為指定某一臺交換機為根交換機，也能夠通過修改優先級來實現；2.

缺省狀況下打開生成樹后，全部端口都會啟動生成樹合同，請把接PC的端口改為邊沿端口模式；3.

如果要控制某條鏈路的狀態能夠通過設立端口的cost值來實現。驗證辦法執行配備后，會出現下列現象，能夠使用PC機互ping來驗證：PC-1和PC-2互通斷開鏈路后，有少量丟包后，PC-1和PC-2互通PC-1和PC-2互通斷開鏈路后，有少量丟包后，PC-1和PC-2互通PC-1和PC-2互通斷開鏈路后，PC-1和PC-2仍然互通，無丟包使用displaystp查看交換機STP運行狀態查看端口STP狀態displaystpinterfaceEthernetXX與否對的H3C以太網交換機VRRP配備知識準備理解交換機的VRRP合同，掌握7506VRRP配備辦法等。操作目的通過本實驗，掌握VRRP配備。操作內容PC機通過串口線連接到7506交換機的console口，配備7506VRRP合同設備準備7506二臺PC二臺串口線一條網線六條網絡拓撲配備環節(1)

配備交換機A：#配備VLAN2。<LSW-A>system-view[LSW-A]vlan2[LSW-A-vlan2]portEthernet2/0/6[LSW-A-vlan2]quit[LSW-A]interfaceVlan-interface2[LSW-A-Vlan-interface2]ipaddress202.38.160.1255.255.255.0[LSW-A-Vlan-interface2]quit#使備份組的虛擬路由器的IP地址能夠被ping通。[LSW-A]vrrpping-enable#創立一種備份組。[LSW-A]interfacevlan2[LSW-A-Vlan-interface2]vrrpvrid1virtual-ip202.38.160.111#設立備份組的優先級。[LSW-A-Vlan-interface2]vrrpvrid1priority110#設立備份組的搶占方式。[LSW-A-Vlan-interface2]vrrpvrid1preempt-mode(2)

配備交換機B：#配備VLAN2。<LSW-B>system-viewSystemView:returntoUserViewwithCtrl+Z.[LSW-B]vlan2[LSW-B-Vlan2]portEthernet2/0/5[LSW-B-vlan2]quit[LSW-B]interfaceVlan-interface2[LSW-B-Vlan-interface2]ipaddress202.38.160.2255.255.255.0[LSW-B-Vlan-interface2]quit#使備份組的虛擬路由器的IP地址能夠被ping通。[LSW-B]vrrpping-enable#創立一種備份組。[LSW-B]interfacevlan2[LSW-B-Vlan-interface2]vrrpvrid1virtual-ip202.38.160.111#設立備份組的搶占方式。[LSW-B-Vlan-interface2]vrrpvrid1preempt-mode主機A可將缺省網關設為202.38.160.111。正常狀況下，交換機A行使網關的職能，當交換機A關機或出現故障，交換機B將接替行使網關的職能。設立搶占方式的目的是當交換機A恢復工作后，能夠繼續成為Master行使網關的職能。驗證辦法拔掉交換機一根出口線纜，PC之間還能互通。H3C以太網交換機鏡像配備知識準備理解交換機的鏡像基本知識，理解數據鏡像的基本原理。操作目的通過本操作，能夠使顧客運用這些設備對鏡像過來的報文進行分析，進行網絡監控和故障排除等操作內容通過串口線連接到7506交換機，對7506交換機進行鏡像配備，設備準備3228一臺PC一臺串口線一條平行網線一條網絡拓撲鏡像源端口為GigabitEthernet2/0/1，對端口接受和發送的報文都進行鏡像鏡像目的端口為GigabitEthernet2/0/4配備環節配備1：<H3C>system-view[H3C]mirroring-group1local[H3C]interfaceGigabitEthernet2/0/4[H3C-GigabitEthernet2/0/4]mirroring-group1monitor-port[H3C-GigabitEthernet2/0/4]quit[H3C]interfaceGigabitEthernet2/0/1[H3C-GigabitEthernet2/0/1]mirroring-group1mirroring-portboth配備2：<H3C>system-view[H3C]mirroring-group1local[H3C]mirroring-group1monitor-portGigabitEthernet2/0/4[H3C]mirroring-group1mirroring-portGigabitEthernet2/0/1both驗證辦法登陸到監控設備，查看與否有數據進入監控設備，并被監控。H3C以太網交換機路由配備知識準備掌握7506的基本操作，理解路由基本原理。操作目的掌握在7506上配備路由所需的基本命令；操作內容配備路由，使設備之間互通。設備準備7506三臺PC兩臺直連網線六根交叉網線一根網絡拓撲配備環節闡明：在進行下列配備之前，請先確保以太網鏈路層能夠正常工作，且各VLAN接口IP地址已經配備完畢。#配備交換機SwitchA的靜態路由。[SwitchA]iproute-static1.1.3.0255.255.255.01.1.2.2[SwitchA]iproute-static1.1.4.0255.255.255.01.1.2.2[SwitchA]iproute-static1.1.5.0255.255.255.01.1.2.2#配備交換機SwitchB的靜態路由。[SwitchB]iproute-static1.1.2.0255.255.255.01.1.3.1[SwitchB]iproute-static1.1.5.0255.255.255.01.1.3.1[SwitchB]