华三交换机配置
-
2023年2月27日发(作者：商务英语视听说)华三交换机配置⽅法及操作案例,值得收藏学习！
本⽂主要讲解华三交换机的配置命令以及案例解析，希望对⼤家有所帮助。为了让⼤家更加清楚，每⾏代码都有解释。
⼀、系统IP配置:
[H3C]vlan20
[H3C]management-vlan20
[H3C]interfacevlan-interface20创建并进⼊管理VLAN
[H3C]undointerfacevlan-interface20删除管理VLAN接⼝
[H3C-Vlan-interface20]ipaddress192.168.1.2255.255.255.0配置管理VLAN接⼝静态IP地址(缺省为192.168.0.234)
[H3C-Vlan-interface20]undoipaddress删除IP地址
[H3C-Vlan-interface20]ipgateway192.168.1.1指定缺省⽹关(默认⽆⽹关地址)
[H3C-Vlan-interface20]undoipgateway
[H3C-Vlan-interface20]shutdown关闭接⼝
[H3C-Vlan-interface20]undoshutdown开启
[H3C]displayip显⽰管理VLAN接⼝IP的相关信息
[H3C]displayinterfacevlan-interface20查看管理VLAN的接⼝信息
debuggingip开启IP调试功能
undodebuggingip
⼆、DHCP客户端配置:
[H3C-Vlan-interface20]ipaddressdhcp-alloc管理VLAN接⼝通过DHCP⽅式获取IP地址
[H3C-Vlan-interface20]undoipaddressdhcp-alloc取消
[H3C]displaydhcp显⽰DHCP客户信息
debuggingdhcp-alloc开启DHCP调试功能
undodebuggingdhcp-alloc
三、端⼝配置:
[H3C]interfaceEthernet0/3
[H3C-Ethernet0/3]shutdown
[H3C-Ethernet0/3]speed100速率,可为10,100,1000和auto(缺省)
[H3C-Ethernet0/3]duplexfull双⼯,可为half,full和auto(缺省)光⼝和汇聚后不能配置
[H3C-Ethernet0/3]flow-control开启流控,默认为关闭
[H3C-Ethernet0/3]broadcast-suppression20设置抑制⼴播百分⽐为20%,可取5,10,20,100,缺省为100,同时组播和未知单
播也受此影响
[H3C-Ethernet0/3]loopbackinternal内环测试
[H3C-Ethernet0/3]loopbackexternal外环测试,需插接⾃环头,必须为全双⼯或者⾃协商模式
[H3C-Ethernet0/3]portlink-typetrunk设置链路的类型为trunk,可为access(缺省),trunk
[H3C-Ethernet0/3]porttrunkpvidvlan20设置20为该trunk的缺省VLAN,默认为1
(trunk线路两端的PVID必须⼀致)
[H3C-Ethernet0/3]portaccessvlan20将当前access端⼝加⼊指定的VLAN
[H3C-Ethernet0/3]porttrunkpermitvlanall允许所有的VLAN通过当前的trunk端⼝,可多次使⽤该命令
[H3C-Ethernet0/3]mdiauto设置以太端⼝为⾃动监测,normal(缺省)为直通线,across为交叉线
[H3C]link-aggregationEthernet0/1toEthernet0/4将1-4⼝加⼊汇聚组,1为主端⼝,两端需要同时配置,设置了端⼝镜像以
及端⼝隔离的端⼝⽆法汇聚
[H3C]undolink-aggregationEthernet0/1删除该汇聚组
[H3C]link-aggregationmodeegress配置端⼝汇聚模式为根据⽬的MAC地址进⾏负荷分担,可选为ingress,egress和both,
缺省为both
[H3C]monitor-portEthernet0/2将该端⼝设置为镜像端⼝,必须先设置镜像端⼝,删除时必须先删除被镜像端⼝,⽽且它们不
能同在⼀个端⼝,该端⼝不能在汇聚组中,设置新镜像端⼝时,新取代旧,被镜像不变
[H3C]mirroring-portEthernet0/3toEthernet0/4both将端⼝3和4设置为被镜像端⼝,both为同时监控接收和发送的报
⽂,inbound表⽰仅监控接收的报⽂,outbound表⽰仅监控发送的报⽂
[H3C]displaymirror
[H3C]displayinterfaceEthernet0/3
resetcounters清除所有端⼝的统计信息
[H3C]displaylink-aggregationEthernet0/3显⽰端⼝汇聚信息
[H3C-Ethernet0/3]virtual-cable-test诊断该端⼝的电路状况
四、VLAN配置:
[H3C]vlan2
[H3C]undovlanall删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除
[H3C-vlan2]portEthernet0/4toEthernet0/7将4到7号端⼝加⼊到VLAN2中,此命令只能⽤来加access端⼝,不能⽤来增
[H3C-vlan2]portEthernet0/4toEthernet0/7将4到7号端⼝加⼊到VLAN2中,此命令只能⽤来加access端⼝,不能⽤来增
加trunk或者hybrid端⼝
[H3C-vlan2]port-isolateenable打开VLAN内端⼝隔离特性,不能⼆层转发,默认不启⽤该功能
[H3C-Ethernet0/4]port-isolateuplink-portvlan2设置4为VLAN2的隔离上⾏端⼝,⽤于转发⼆层数据,只能配置⼀个上⾏端
⼝,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置
[H3C]displayvlanall显⽰所有VLAN的详细信息
S1550E⽀持基于端⼝的VLAN,通过创建不同的user-group来实现,⼀个端⼝可以属于多个user-group,不属于同⼀个user-
group的端⼝不能互相通信,最多⽀持50个user-group
[H3C]user-group20创建user-group20,默认只存在user-group1
[H3C-UserGroup20]portEthernet0/4toEthernet0/7将4到7号端⼝加⼊到VLAN20中,初始时都属于user-group1中
[H3C]displayuser-group20显⽰user-group20的相关信息
五、系统管理:
[H3C]mac-addressblackholeH-H-Hvlan1在VLAN1中添加⿊洞MAC
[H3C]mac-addressstaticH-H-HinterfaceEthernet0/1vlan1在VLAN1中添加端⼝⼀的⼀个mac
[H3C]mac-addresstimeraging500设置MAC地址表的⽼化时间为500s
[H3C]displaymac-address
[H3C]displayarp
[H3C]mac-addressport-bindingH-H-HinterfaceEthernet0/1vlan1配置端⼝邦定
[H3C]displaymac-addressport-binding
[H3C]displaysaved-configuration
[H3C]displaycurrent-configuration
save
[H3C]restoredefault恢复交换机出⼚默认配置,恢复后需重启才能⽣效
[H3C]displayversion
reboot
[H3C]displaydevice
[H3C]sysnamebigheap
[H3C]info-centerenable启⽤系统⽇志功能,缺省情况下启⽤
[H3C]info-centerloghostip192.168.0.3向指定⽇志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启⽇志
功能,缺省关闭
功能,缺省关闭
[H3C]info-centerloghostlevel8设置系统⽇志级别为8,默认为5.级别说明:
ing
terminaldebugging启⽤控制台对调试信息的显⽰,缺省控制台为禁⽤
terminallogging启⽤控制台对⽇志信息的显⽰,缺省控制台为启⽤
terminaltrapping启⽤控制台对告警信息的显⽰,缺省控制台为启⽤
[H3C]displayinfo-center显⽰系统⽇志的配置和缓冲区记录的信息
[H3C]displaylogbuffer显⽰⽇志缓冲区最近记录的指定数⽬的⽇志信息
[H3C]displaytrapbuffer显⽰告警缓冲区最近记录的指定数⽬的⽇志信息
resetlogbuffer清除⽇志缓冲区的信息
resettrapbuffer清除告警缓冲区的信息
六、案例:
某公司有⼀台三层交换机、两台⼆层交换机，给每个部门划分不⽤VLAN，但是VLAN要互联，三层到⼆层交换机为了
防⽌单线故障使⽤链路聚合，vlan2为销售部，vlan3为财务部。销售部有两个地⽅必须独⽴放多⼀台交换机，销售部
IP地址为192.168.2.1，财务部IP地址为192.168.3.1.拓扑图如下：
三层交换机配置
1基本配置
systemView进⼊系统视图
提⽰：SystemView:returntoUserViewwithCtrl+Z.
[H3C]sysnamesw1修改名称
[sw1]telnetserverenable开启Telnet服务
[sw1]intg0/0进⼊接⼝配置IP地址
[sw1-GigabitEthernet0/0]ipadd192.168.1.124配置IP地址
[sw1-GigabitEthernet0/0]quit退出接⼝视图
[sw1]local-userzsclassmanage创建管理员账户
提⽰：Newlocaluseradded.
[sw1-luser-manage-zs]passwordsimple123设置⼀个简单密码
[sw1-luser-manage-zs]authorization-attributeuser-rolelevel-15给该⽤户的权限为最⾼级
[sw1-luser-manage-zs]service-typetelnet服务类型为Telnet
[sw1-luser-manage-zs]quit退出
[sw1]linevty04进⼊多⽤户线视图模式
[sw1-line-vty0-4]authentication-modescheme⾝份验证模式⽅案为AAA
[sw1-line-vty0-4]user-rolelevel-15⽤户级别为最⾼级
2.划分VLAN，配置IP地址
[sw1]Vlan2给销售部创建VLAN2
[sw1-vlan2]qu
[sw1]vlan3
[sw1-vlan3]qu
[sw1]intg1/0/2
[sw1-GigabitEthernet1/0/2]Portlink-typetrunk选择链路模式
[sw1-GigabitEthernet1/0/2]Porttrunkpermitvlanall允许所有VLAN通过
[sw1-GigabitEthernet1/0/2]qu
[sw1]intg1/0/3
[sw1-GigabitEthernet1/0/3]Portlink-typetrunk
[sw1-GigabitEthernet1/0/3]Porttrunkpermitvlanall
[sw1-GigabitEthernet1/0/3]qu
[sw1]intvlan-interface2
[sw1-Vlan-interface2]ipadd192.168.2.124
[sw1-Vlan-interface2]qu
[sw1]intvlan-interface3
[sw1-Vlan-interface3]ipadd192.168.3.124
[sw1]intvlan-interface3
3.配置链路聚合
[sw1]interfaceBridge-Aggregation1创建静态聚合组
[sw1-Bridge-Aggregation1]intg1/0/1进⼊到接⼝
[sw1-GigabitEthernet1/0/1]portlink-aggregationgroup1将该接⼝加⼊聚合组中
[sw1-Bridge-Aggregation1]intg1/0/2进⼊到接⼝
[sw1-GigabitEthernet1/0/2]portlink-aggregationgroup1将该接⼝加⼊聚合组中
[sw1-GigabitEthernet1/0/2]qu
[sw1]interfaceBridge-Aggregation2
[sw1-Bridge-Aggregation2]intg1/0/3
[sw1-GigabitEthernet1/0/3]portlink-aggregationgroup2
[sw1-Bridge-Aggregation2]intg1/0/4
[sw1-GigabitEthernet1/0/4]portlink-aggregationgroup2
⼆层交换机配置
1、基本配置和三层⼀样，Telnet的IP地址每台设备都不能⼀样
2、划分vlan
[sw2]Vlan2给销售部创建VLAN2
[sw2-vlan2]qu
[sw2]Vlan3
[sw2-vlan3]qu
[sw2]intg1/0/2
[sw2-GigabitEthernet1/0/2]Portlink-typetrunk选择链路模式
[sw2-GigabitEthernet1/0/2]Porttrunkpermitvlanall允许所有VLAN通过
[sw2-GigabitEthernet1/0/2]qu
[sw2-GigabitEthernet1/0/2]qu
[sw2]intg1/0/10
[sw2-GigabitEthernet1/0/10]portlink-typeaccess选择链路模式
[sw2-GigabitEthernet1/0/10]qu
[sw2]intg1/0/11
[sw2-GigabitEthernet1/0/11]portlink-typeaccess
[sw2-GigabitEthernet1/0/11]qu
[sw2]vlan2
[sw2-vlan2]Portg1/0/10加⼊接⼝
[sw2-vlan2]qu
[sw2]vlan3
[sw2-vlan3]Portg1/0/11
[sw2-vlan3]qu
３、链路聚合配置
[sw1]interfaceBridge-Aggregation1创建静态聚合组
[sw1-Bridge-Aggregation1]intg1/0/1进⼊到接⼝
[sw1-GigabitEthernet1/0/1]portlink-aggregationgroup1将该接⼝加⼊聚合组中
[sw1-Bridge-Aggregation1]intg1/0/2进⼊到接⼝
[sw1-GigabitEthernet1/0/2]portlink-aggregationgroup1将该接⼝加⼊聚合组中
另外⼀台⼆层交换机配置⽅法⼀样。
看完配置但是要知道原理才是真正的懂，不然排错和稍微换了⼀个⽅式你就不懂啦，我们简单介绍下基本原理，太深⼊
的要⾃⼰学习。
3、trunk允许多个VLAN通过，trunk端⼝发出去的报⽂，端⼝默认VLAN内的报⽂不带tag，其他VLAN内的报⽂都必
须带tag，通常⽤于⽹络传输设备之间的互连。
END
本篇完