华三交换机配置⽅法及操作案例
华三交换机配置⽅法及操作案例
⼀、系统IP配置:
[H3C]vlan20
[H3C]management-vlan20
[H3C]interfacevlan-interface 20 创建并进⼊管理VLAN
[H3C]undointerface vlan-interface 20 删除管理VLAN接⼝
[H3C-Vlan-interface20]ipaddress 192.168.1.2 255.255.255.0 配置管理VLAN接⼝静态IP地址(缺省为192.168.0.234)
[H3C-Vlan-interface20]undoip address 删除IP 地址
[H3C-Vlan-interface20]ipgateway
192.168.1.1 指定缺省⽹关(默认⽆⽹关地址) [H3C-Vlan-interface20]undoip gateway
[H3C-Vlan-interface20]shutdown 关闭接⼝
[H3C-Vlan-interface20]undoshutdown 开启
[H3C]displayip 显⽰管理VLAN接⼝IP的相关信息
[H3C]displayinterface vlan-interface 20 查看管理VLAN的接⼝信息
debuggingip 开启IP调试功能
undodebugging ip
⼆、DHCP客户端配置:
[H3C-Vlan-interface20]ipaddress dhcp-alloc 管理VLAN接⼝通过DHCP⽅式获取IP地址
[H3C-Vlan-interface20]undoip address dhcp-alloc 取消
[H3C]displaydhcp 显⽰DHCP客户信息
北京两日游
debuggingdhcp-alloc 开启DHCP调试功能
undodebugging dhcp-alloc
三、端⼝配置:
[H3C]interfaceEthernet0/3
[H3C-Ethernet0/3]shutdown
[H3C-Ethernet0/3]speed100 速率，可为10,100,1000和auto(缺省)
[H3C-Ethernet0/3]duplexfull 双⼯，可为half,full 和auto(缺省) 光⼝和汇聚后不能配置
[H3C-Ethernet0/3]flow-control 开启流控，默认为关闭
[H3C-Ethernet0/3]broadcast-suppression20 设置抑制⼴播百分⽐为20%，可取5,10,20,100，缺省为100，同时组播和未知单播也受此影响
[H3C-Ethernet0/3]loopbackinternal 内环测试
[H3C-Ethernet0/3]loopbackexternal 外环测试，需插接⾃环头，必须为全双⼯或者⾃协商模式[H3C-Ethernet0/3]portlink-type trunk 设置链路的类型为trunk，可为access(缺省),trunk
[H3C-Ethernet0/3]porttrunk pvid vlan 20 设置20为该trunk的缺省VLAN，默认为1
(trunk线路两端的PVID必须⼀致)
[H3C-Ethernet0/3]portaccess vlan 20 将当前access端⼝加⼊指定的VLAN
[H3C-Ethernet0/3]porttrunk permit vlan all 允许所有的VLAN通过当前的trunk端⼝，可多次使⽤该命令
[H3C-Ethernet0/3]mdiauto 设置以太端⼝为⾃动监测,normal(缺省)为直通线,across为交叉线[H3C]link-aggregationEthernet
0/1 to Ethernet 0/4 将1-4⼝加⼊汇聚组,1为主端⼝，两端需要同时配置，设置了端⼝镜像以及端⼝隔离的端⼝⽆法汇聚
[H3C]undolink-aggregation Ethernet 0/1 删除该汇聚组
[H3C]link-aggregationmode egress 配置端⼝汇聚模式为根据⽬的MAC地址进⾏负荷分担，可选为 ingress,egress和both，缺省为both
[H3C]monitor-portEthernet 0/2 将该端⼝设置为镜像端⼝，必须先设置镜像端⼝，删除时必须先删除被镜像端⼝,⽽且它们不能同在⼀个端⼝，该端⼝不能在汇聚组中，设置新镜像端⼝时，新取代旧，被镜像不变[H3C]mirroring-portEthernet 0/3 to Ethernet 0/4 both 将端⼝3和4设置为被镜像端⼝,both为同时监控接收和发送的报⽂,inbound表⽰仅监控接收的报⽂,outbound表⽰仅监控发送的报⽂
[H3C]displaymirror
[H3C]displayinterface Ethernet 0/3
resetcounters 清除所有端⼝的统计信息
[H3C]displaylink-aggregation Ethernet 0/3 显⽰端⼝汇聚信息
[H3C-Ethernet0/3]virtual-cable-test 诊断该端⼝的电路状况
四、VLAN配置:
[H3C]vlan2
[H3C]undovlan all 删除除缺省VLAN外的所有VLAN，缺省VLAN不能被删除
[H3C-vlan2]portEthernet 0/4 to Ethernet 0/7 将4到7号端⼝加⼊到VLAN2中，此命令只能⽤来加access端⼝，不能⽤来增加trunk 或者hybrid端⼝[H3C-vlan2]port-isolateenable 打开VLAN内端⼝隔离特性，不能⼆层转发，默认不启⽤该功能[H3C-
Ethernet0/4]port-isolateuplink-port vlan 2 设置4为VLAN2的隔离上⾏端⼝,⽤于转发⼆层数据，只能配置⼀个上⾏端⼝，若为trunk，则建议允许所有VLAN通过，隔离不能与汇聚同时配置
[H3C]displayvlan all 显⽰所有VLAN的详细信息S1550E⽀持基于端⼝的VLAN，通过创建不同的user-group来实现,⼀个端⼝可以属于多个user-group，不属于同⼀个user-group的端⼝不能互相通信，最多⽀持50个user-group
[H3C]user-group20 创建user-group 20，默认只存在user-group 1
[H3C-UserGroup20]portEthernet 0/4 to Ethernet 0/7 将4到7号端⼝加⼊到VLAN20中，初始时都属于user-group1中
[H3C]displayuser-group 20 显⽰user-group 20的相关信息
李乐诗五、系统管理:
[H3C]mac-addressblackhole H-H-H vlan 1 在VLAN1中添加⿊洞MAC
[H3C]mac-addressstatic H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加端⼝⼀的⼀个mac [H3C]mac-addresstimer aging 500 设置MAC地址表的⽼化时间为500s
[H3C]displaymac-address
[H3C]displayarp
[H3C]mac-addressport-binding H-H-H interface Ethernet 0/1 vlan 1 配置端⼝邦定
[H3C]displaymac-address port-binding
[H3C]displaysaved-configuration
[H3C]displaycurrent-configuration
save
[H3C]restoredefault 恢复交换机出⼚默认配置，恢复后需重启才能⽣效
[H3C]displayversion
reboot
[H3C]displaydevice
[H3C]sysnamebigheap
[H3C]info-centerenable 启⽤系统⽇志功能，缺省情况下启⽤
[H3C]info-centerloghost ip 192.168.0.3 向指定⽇志主机(只能为UNIX或LINUX，不能为Windows)输出信息，需先开启⽇志功能，缺省关闭
[H3C]info-centerloghost level 8 设置系统⽇志级别为8，默认为 5.级别说明:1.emergencies2.s 5.ifications www.doczj/doc/39675f6aa100a6c30c22590102020740be1ecdd4.html rmational8.debugging terminaldebugging 启⽤控制台对调试信息的显⽰，缺省控制台为禁⽤
terminallogging 启⽤控制台对⽇志信息的显⽰，缺省控制台为启⽤
terminaltrapping 启⽤控制台对告警信息的显⽰，缺省控制台为启⽤
[H3C]displayinfo-center 显⽰系统⽇志的配置和缓冲区记录的信息
[H3C]displaylogbuffer 显⽰⽇志缓冲区最近记录的指定数⽬的⽇志信息
[H3C]displaytrapbuffer 显⽰告警缓冲区最近记录的指定数⽬的⽇志信息
resetlogbuffer 清除⽇志缓冲区的信息
resettrapbuffer 清除告警缓冲区的信息
六、案例:
某公司有⼀台三层交换机、两台⼆层交换机，给每个部门划分不⽤VLAN，但是VLAN要互联，三层到⼆层交换机为了防⽌单线故障使⽤链路聚合，vlan2为销售部，vlan3为财务部。销售部有两个地⽅必须独⽴放多⼀台交换机，销售部IP地址为192.168.2.1，财务部IP地址为192.168.3.1.拓扑图如下：
三层交换机配置
1基本配置
system View 进⼊系统视图
提⽰：System View: return to User View with Ctrl+Z. [H3C]sysname sw1 修改名称
[sw1]telnet server enable 开启Telnet服务
[sw1]int g0/0 进⼊接⼝配置IP地址
[sw1-GigabitEthernet0/0]ip add 192.168.1.124 配置IP 地址
[sw1-GigabitEthernet0/0]quit 退出接⼝视图
[sw1]local-user zs class manage 创建管理员账户
提⽰：New local user added.
[sw1-luser-manage-zs]password simple123 设置⼀个简单密码
梦幻西游孩子过继[sw1-luser-manage-zs]authorization-attributeuser-role level-15 给该⽤户的权限为最⾼级
[sw1-luser-manage-zs]service-typetelnet 服务类型为Telnet
[sw1-luser-manage-zs]quit 退出
[sw1]line vty 0 4 进⼊多⽤户线视图模式
[sw1-line-vty0-4]authentication-modescheme ⾝份验证模式⽅案为AAA
[sw1-line-vty0-4]user-role level-15 ⽤户级别为最⾼级
2.划分VLAN，配置IP地址
[sw1]Vlan 2 给销售部创建VLAN2
[sw1-vlan2]qu
[sw1]vlan 3
[sw1-vlan3]qu
[sw1]int g1/0/2
[sw1-GigabitEthernet1/0/2]Port link-typetrunk 选择链路模式
[sw1-GigabitEthernet1/0/2]Port trunk permitvlan all 允许所有VLAN通过
猪肚鸡的制作方法及配料[sw1-GigabitEthernet1/0/2]qu
[sw1]int g1/0/3
[sw1-GigabitEthernet1/0/3]Port link-typetrunk [sw1-GigabitEthernet1/0/3]Port trunk permitvlan all [sw1-GigabitEthernet1/0/3]qu
[sw1]int vlan-interface 2
[sw1-Vlan-interface2]ip add 192.168.2.1 24
[sw1-Vlan-interface2]qu
[sw1]int vlan-interface 3
[sw1-Vlan-interface3]ip add 192.168.3.1 24
[sw1]int vlan-interface 3
3.配置链路聚合
[sw1]interface Bridge-Aggregation 1 创建静态聚合组[sw1-Bridge-Aggregation1]intg1/0/1 进⼊到接⼝[sw1-GigabitEthernet1/0/1]portlink-aggregation group 1 将该接⼝加⼊聚合组中
[sw1-Bridge-Aggregation1]intg1/0/2 进⼊到接⼝
[sw1-GigabitEthernet1/0/2]portlink-aggregation group 1 将该接⼝加⼊聚合组中
[sw1-GigabitEthernet1/0/2]qu
[sw1]interfaceBridge-Aggregation 2
[sw1-Bridge-Aggregation2]intg1/0/3
[sw1-GigabitEthernet1/0/3]portlink-aggregation group 2
[sw1-Bridge-Aggregation2]intg1/0/4
[sw1-GigabitEthernet1/0/4]portlink-aggregation group 2
⼆层交换机配置
1、基本配置和三层⼀样，Telnet的IP地址每台设备都不能⼀样
2、划分vlan
[sw2]Vlan 2 给销售部创建VLAN2
[sw2-vlan2]qu
[sw2]Vlan 3
[sw2-vlan3]qu
[sw2]int g1/0/2
[sw2-GigabitEthernet1/0/2]Port link-typetrunk 选择链路模式
[sw2-GigabitEthernet1/0/2]Port trunk permitvlan all 允许所有VLAN通过
[sw2-GigabitEthernet1/0/2]qu
[sw2]int g1/0/10
[sw2-GigabitEthernet1/0/10] port link-typeaccess 选择链路模式
[sw2-GigabitEthernet1/0/10]qu
[sw2]int g1/0/11
[sw2-GigabitEthernet1/0/11] port link-typeaccess
[sw2-GigabitEthernet1/0/11]qu
[sw2]vlan 2
[sw2-vlan2]Port g1/0/10 加⼊接⼝
[sw2-vlan2]qu
[sw2]vlan 3
林心如删除与霍建华合照[sw2-vlan3]Port g1/0/11
[sw2-vlan3]qu
３、链路聚合配置
[sw1]interface Bridge-Aggregation 1 创建静态聚合组
库存积压
[sw1-Bridge-Aggregation1]int g1/0/1 进⼊到接⼝[sw1-GigabitEthernet1/0/1]portlink-aggregation group 1 将该接⼝加⼊聚合组中
[sw1-Bridge-Aggregation1]int g1/0/2 进⼊到接⼝[sw1-GigabitEthernet1/0/2]portlink-aggregation group 1 将该接⼝加⼊聚合组中
另外⼀台⼆层交换机配置⽅法⼀样。
看完配置但是要知道原理才是真正的懂，不然排错和稍微换了⼀个⽅式你就不懂啦，我们简单介绍下基本原理，太深⼊的要⾃⼰学习或者去⼤涛软考培训。１、交换机和PC之间的线路模式只能⽤access，因为access只允许⼀个VLAN通过，同时PC只能识别没有带有VLAN标签的数据，任何情况下都不会有连接PC ⽤的是trunk，除⾮是⽤hybrid模式。
2、access只允许⼀个VLAN通过，access连接端⼝发出去的报⽂不带VLANtag。⼀般⽤于不能识别VLAN tag的终端设备相连，不需要区分不同的VLAN成员时使⽤。
3、trunk允许多个VLAN通过，trunk端⼝发出去的报⽂，端⼝默认VLAN内的报⽂不带tag，其他VLAN内的报⽂都必须带tag，通常⽤于⽹络传输设备之间的互连。
PS：