H3CS5000P系列以太网交换机用户手册(V1.05

H3CS5000P系列以太网交换机用户手册(V1.05)00-1装帧01-正文H3CS5000P系列以太网交换机用户手册(V1.05)本章节下载(782.35KB)01-正文目录第1章产品介绍1.1产品简介1.2功能特性列表第2章登录以太网交换机2.1通过Console口搭建配置环境2.2通过Telnet搭建配置环境2.3命令行接口2.3.1命令行视图2.3.2命令行在线帮助2.3.3命令行常见错误信息2.3.4历史命令2.3.5编辑特性2.3.6显示特性第3章用户配置3.1配置用户分级保护密码3.2配置AUX用户3.3配置VTY用户3.4用户界面显示第4章系统IP配置4.1系统IP简介4.1.1管理VLAN4.1.2IP地址4.2配置系统IP4.2.1创建/删除管理VLAN接口4.2.2为管理VLAN接口指定/删除IP地址4.2.3为管理VLAN接口指定/删除网关4.2.4打开/关闭管理VLAN接口4.3系统IP显示第5章端口配置5.1以太网端口简介5.2配置以太网端口5.2.1进入以太网端口视图5.2.2打开/关闭以太网端口5.2.3配置以太网端口速率和双工状态5.2.4配置以太网端口的流量控制5.2.5配置以太网端口的自环测试5.2.6配置以太网端口链路类型5.2.7配置Trunk端口缺省VLANID5.2.8配置以太网端口的指定VLAN5.2.9配置以太网端口网线类型5.2.10允许/禁止长帧通过以太网端口5.3配置以太网端口限速5.4配置以太网端口汇聚5.4.1以太网端口汇聚简介5.4.2配置以太网端口汇聚5.4.3配置以太网端口汇聚模式5.5配置以太网端口镜像5.5.1以太网端口镜像简介5.5.2配置镜像端口5.5.3配置被镜像端口5.6以太网端口显示和调试第6章VLAN配置6.1VLAN简介6.2802.1qVLAN6.2.1配置VLAN6.2.2VLAN显示6.3802.1qVLAN配置举例6.4Port-basedVLAN6.4.1切换VLAN6.4.2给user-group指定端口6.4.3Port-basedVLAN显示6.5Port-basedVLAN配置举例第7章QoS配置7.1QoS简介7.2配置QoS7.2.1配置服务参数分配规则7.2.2配置队列调度7.2.3配置风暴抑制7.3QoS显示第8章SNMP管理8.1SNMP简介8.2配置SNMP团体名第9章系统管理9.1地址表管理9.1.1添加/修改/删除地址表项9.1.2配置地址表老化时间9.1.3地址表管理显示9.2端口绑定9.2.1端口绑定简介9.2.2配置端口绑定9.3配置管理9.3.1显示当前配置和起始配置9.3.2保存当前配置9.3.3恢复缺省配置9.4设备管理9.4.1显示系统版本9.4.2重启动交换机9.4.3显示工作状态信息9.5配置以太网交换机系统名9.6显示ARP9.7系统调试9.7.1启用/关闭调试开关9.7.2显示调试开关状态9.7.3检查网络连接及主机是否可达第1章产品介绍1.1产品简介H3CS5000P系列以太网交换机（以下简称S5000P）是主要定位于企业网和城域网桌面接入级的千兆交换机，根据用户对端口的不同需要提供16/24个千兆以太网端口，上行4个千兆ComboSFP接口。根据对传送距离的不同要求，用户可灵活地选择1000BASE-LX、1000BASE-SX、1000BASE-T、1000BASE-ZX等多种接口类型。H3CS5000P系列以太网交换机目前包含型号如下：S5016P：提供16个10/100/1000BASE-T自适应以太网端口和4个ComboSFP光模块接口；S5024P：提供24个10/100/1000BASE-T自适应以太网端口和4个ComboSFP光模块接口。H3CS5000P系列以太网交换机（以下简称S5000P）适用于以下应用场合：服务器接入；城域网和企业网用户的接入；VOD等多媒体服务；VoIP等时延敏感的语音业务；多播音频、视频服务。1.2功能特性列表S5000P具备丰富的功能，其功能特性请详见下表。表1-1功能特性项目描述VLAN最多支持255个符合IEEE802.1q标准的VLAN（VirtualLocalAreaNetwork，虚拟局域网）最多支持16个（S5016P）/24个（S5024P）基于端口的VLAN（Port-basedVLAN）端口支持端口流量控制，符合IEEE802.3x支持Jumbo帧转发端口汇聚支持整机最多4组（S5016P），每组最多16个端口支持整机最多4组（S5024P），每组最多24个端口端口镜像支持基于端口的镜像，将特定端口的流量全部复制到镜像端口端口安全支持64项静态MAC地址表/MAC地址过滤表（静态MAC地址表、MAC地址过滤表共用64个表项）项目描述MAC地址表地址自学习MAC地址自老化时间可设（缺省为300秒）最多支持8K个MAC（MediaAccessControl）地址管理支持命令行接口CLI（CommandLineInterface）配置支持Web网管支持通过SNMP（SimpleNetworkManagementProtocol，简单网络管理协议）进行管理维护支持调试信息输出支持Telnet远程维护支持ping（PacketInternetGroper）QoS（QualityofService，服务质量）支持802.1p优先级支持严格优先级（SP）、加权轮巡调度（WRR）支持每端口4个优先级队列支持基于端口的带宽控制，最小粒度25Mbit/s，共32等级支持风暴抑制统计支持端口收发报文统计设备IP地址分配支持在管理VLAN接口上配置IP地址电缆诊断诊断端口连接电缆的连接情况、长度等参数安全特性支持管理VLAN支持两级用户管理，支持高级用户密码保护第2章登录以太网交换机2.1通过Console口搭建配置环境1.连接交换机到配置终端如图2-1所示，建立本地配置环境，只需将计算机的串口通过配置电缆与以太网交换机的Console口连接。图2-1通过Console口搭建本地配置环境2.配置终端参数(1)打开计算机，在计算机Windows界面上点击[开始/(所有)程序/附件/通讯]，运行终端仿真程序，建立新的连接。以WindowsXP的超级终端为例，如图2-2所示，在“名称”文本框中键入新建连接的名称，单击确定按钮。图2-2新建连接(2)选择连接串口。如图2-3所示，在“连接时使用”下拉表单中选择进行连接的串口（注意选择的串口应与配置电缆实际连接的串口相一致），单击确定按钮。图2-3连接端口设置(3)设置串口参数。如图2-4所示，在串口的属性对话框中设置波特率为9600bit/s，数据位为8，奇偶校验为无，停止位为1，数据流控制为无。单击确定按钮，进入[超级终端]窗口。图2-4端口通信参数设置(4)配置超级终端属性。在[超级终端]窗口中选择[文件/属性/设置]，进入如图2-5所示的属性设置窗口。选择终端仿真类型为VT100或自动检测，单击确定按钮，返回[超级终端]窗口。图2-5终端类型设置(5)给S5000P加电，加电后超级终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，直到出现命令行提示符H3C，此时您可以对交换机进行配置了，具体的配置命令请参考本书中以后各章节的内容。2.2通过Telnet搭建配置环境通过终端Telnet到以太网交换机需要具备如下条件：在以太网交换机上正确配置管理VLAN接口的IP地址（在VLAN接口视图下使用ipaddress命令，具体配置请参见表4-2）；指定与终端相连的以太网端口属于该管理VLAN（在VLAN视图下使用port命令，具体配置请参见表6-2）；如果终端和交换机相连的端口在同一局域网内，则其IP地址必须配置在同一网段；否则，终端和交换机必须路由可达。这时可以利用Telnet登录到以太网交换机，然后对以太网交换机进行配置。(1)通过Telnet登录以太网交换机之前需要输入Telnet用户登录密码，缺省为admin。具体配置请参见“3.33.设置Telnet用户登录密码”。(2)如图2-6所示，建立配置环境，只需将计算机以太网口通过局域网与以太网交换机的以太网口连接。图2-6通过局域网搭建本地配置环境(3)在计算机上运行Telnet程序，输入交换机与计算机相连的以太网口所属管理VLAN的IP地址，如图2-7所示。图2-7运行Telnet程序(4)终端上显示“password”，要求输入登录密码，密码输入正确后出现命令行提示符（如H3C）。如果出现“Consoleisbusy,pleasetryagainlater!”的提示，表示表示已有用户通过Console口登录到以太网交换机，请稍候再试。(5)使用相应命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本书中以后各章节的内容。说明：通过Telnet配置交换机时，请不要删除或修改管理VLAN接口的IP地址，否则会导致Telnet连接断开。2.3命令行接口S5000P向用户提供命令行接口以及一系列的配置命令，以方便用户配置和管理。命令行接口有如下特性：通过Console口进行本地配置；配置命令分级保护，确保未授权用户无法配置交换机；用户可以随时键入“?”以获得在线帮助；提供种类丰富、内容详尽的调试信息，帮助诊断网络故障；提供类似Doskey的功能，可以执行某条历史命令；命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突关键字即可解释，如display命令，键入disp即可。2.3.1命令行视图S5000P的命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与S5000P建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。命令行提供如下视图：用户视图；系统视图；用户界面视图；VLAN视图；VLAN接口视图；以太网端口视图。视图关系简图如图2-8所示。图2-8视图关系简图各命令视图的功能特性、进入各视图的命令等细则如表2-1所示，其中端口编号仅供举例参考。表2-1命令视图功能特性列表视图功能提示符进入命令退出命令用户视图查看交换机的运行状态和统计信息，进行简单的系统管理H3C与交换机建立连接即可进入quit：断开与交换机连接系统视图配置系统参数[H3C]在用户视图下键入system-viewquit：返回用户视图return：返回用户视图视图功能提示符进入命令退出命令以太网端口视图配置以太网端口参数[H3C-GigabitEthernet0/1]在系统视图下键入interfaceGigabitEthernet0/1quit：返回系统视图return：返回用户视图VLAN视图配置VLAN参数[H3C-Vlan1]在系统视图或以太网端口视图下键入vlan1VLAN接口视图配置VLAN对应的IP接口参数[H3C-Vlan-interface1]在系统视图、以太网端口视图或VLAN视图下键入interfacevlan-interface1用户界面视图配置用户界面参数[H3C-Aux0]在系统视图下键入user-interfaceaux0[H3C-vty0]在系统视图下键入user-interfacevty0注意：为方便用户理解和配置，手册中各功能的配置均从用户视图开始。2.3.2命令行在线帮助命令行接口提供如下几种在线帮助：完全帮助；部分帮助。1.完全帮助(1)在任一视图下，键入?获取该视图下所有的命令及其简单描述。H3C?debuggingEnablesystemdebuggingfunctionsdisplayDisplaycurrentsysteminformationpingPingfunctionquitExitfromcurrentcommandviewreboo