H3CNE实验指导书电子版手册

实验一、以太网交换机基本配置一、交换机常用命令配置模式Quidway交换机S3026主要有5种视图，每个视图下都有专属该视图的命令，在其他视图下不能使用，有些视图则可以在任何视图下使用。视图之间的关系如下：视图功能提示符进入命令退出命令用户视图查看交换机的运行状态和统计信息，进行文件管理和系统管理Quidway与交换机建立连接即进入quit断开与交换机连接系统视图配置系统参数[Quidway]在用户视图下键入system-viewquit返回用户视图return返回用户视图以太网端口视图配置以太网端口参数[Quidway-Ethernet0/1]固定以太网端口视图：在系统视图下键入interfaceethernet0/1quit返回系统视图return返回用户视图[Quidway-Ethernet1/1]扩展百兆以太网端口视图：在系统视图下键入interfaceethernet1/1VLAN视图配置VLAN参数[Quidway-vlan1]在系统视图下键入vlan1quit返回系统视图return返回用户视图用户界面视图配置用户界面参数[Quidway-ui-aux0]在系统视图下键入user-interfaceauxquit返回系统视图return返回用户视图虚拟用户界面视图配置虚拟用户界面参数[Quidway-ui-vty0-4]在系统视图下键入user-interfacevty04quit返回系统视图return返回用户视图注意事项：1.disp是display的缩写，在没有歧义时LANSWITCH会自动识别不完整词2.dispcur显示LAN交换机当前生效的配置参数3.disp和ping命令在任何视图下都可执行，不必切换到系统视图用户视图系统视图用户界面视图VLAN视图以太端口视图4.删除某条命令，一般的命令是undoxxx，另一种情况是用其他的参数代替现在的参数，如有时虽然xxxabc无法使用undo删除，但是可以修改为xxxdef2配置参考（1）命令行在线帮助在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。Quidway?键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。Quidwaydisplay?键入一命令，后接以空格分隔的“?”，如果该位置为参数，则列出有关的参数描述。（2）命令行错误信息用户键入的所有命令，如果通过语法检查，则执行，否则向用户报告错误信息：英文错误信息错误原因Unrecognizedcommand没有查找到命令没有查找到关键字参数类型错参数值越界Incompletecommand输入命令不完整Toomanyparameters输入参数太多Ambiguouscommand输入参数不明确（3）历史命令操作按键结果显示历史命令displayhistory-command显示用户键入的历史命令访问上一条历史命令上光标键或者Ctrl+P如果还有更早的历史命令，则取出上一条历史命令，否则响铃警告。访问下一条历史命令下光标键或者Ctrl+N如果还有更晚的历史命令，则取出下一条历史命令，否则清空命令，响铃警告。（4）基本配置命令操作命令从用户视图进入系统视图system-view从系统视图返回到用户视图quit从任意的非用户视图返回到用户视图return设置交换机名sysnamesysname（在系统视图下执行）显示系统版本displayversion[slot-id]（在系统视图下执行）显示起始配置信息displaysaved-configuration（在系统视图下执行）显示当前配置信息displaycurrent-configuration（在系统视图下执行）清除交换机配置至初始状态Resetsaved-configuration然后reboot重启（在用户视图下执行）保存交换机配置Save（在系统视图下执行）二、通过telnet方式配置交换机的相关配置命令配置交换机的ip地址和PC的ip地址[Quidway]vlan10[Quidway-vlan10]portaccessethernet0/1toethernet0/5[Quidway-vlan10]quit[Quidway]interfacevlan10[Quidway-vlan10-interface]ipaddress1.1.1.4255.0.0.0配置完交换机的ip地址，你还需要配置PC的ip地址（比如1.1.1.2/8），PC机与交换机VLAN接口IP所属端口在同一个VLAN内。配置Telnet方式登录时的密码：[Quidway]User-interfacevty04（表示最多有5个telnet用户同时登录，用0-4表示）[Quidway-ui-vty0]authentication-modepassword[Quidway-ui-vty0]setauthenticationpasswordsimpleHuawei[Quidway-ui-vty0]userprivilegelevel3（注：设置Telnet登录后具有最高3级权限）检测PC与交换机的连通性，使用ping命令检测，能否ping通交换机三、设置telnet访问交换机后缺省具有的权限1配置参考（1）配置权限可以通过superpassword[leveluser-level]{simple|cipher}password来设置不同级别的访问密码：[Quidway]superpasswordlevel1cipherjack[Quidway]superpasswordlevel2cipherblack[Quidway]superpasswordlevel3cipherbrown在上面telnet方式登陆路由器时，我们使用命令[Quidway]user-interfacevty04[Quidway-ui-vty0]userprivilegelevel0（设置用户的默认访问级别为0）当telnet到路由器的时候，可以使用命令：super[level]来切换不同访问级别，不同的等级密码可以不同，可以实现对访问用户的权限管理。（2）清除配置[Quidway]undosuperpassword[Quidway]undosuperpasswordlevel1[Quidway]user-interfacevty04[Quidway-ui-vty0-4]undosetauthenticationpassword[Quidway-ui-vty0-4]authentication-modenone[Quidway]undolocal-usertest实验二以太网端口配置实验一、以太网端口基本配置命令：实验使用的S302624口快速以太网交换机，其端口从Ethernet0/1到Ethernet0/24。要配置以太网端口的相关特性参数，首先要进入以太网端口视图，然后对相关参数进行配置。以太网端口配置包括：进入以太网端口视图；打开/关闭以太网端口；对以太网端口进行描述；设置以太网端口双工状态；设置以太网端口速率；设置以太网端口网线类型；设置以太网端口流量控制；设置以太网端口广播风暴抑制比；设置以太网端口最多可以学习的MAC地址数；设置锁定端口对应的MAC地址表的老化时间；设置以太网端口的链路类型；把当前以太网端口加入到指定VLAN；设置以太网端口缺省VLANID；设置端口的VLAN过滤特性（只有S3026以太网交换机支持）；设置以太网端口环回监测功能（只有S3026以太网交换机支持）以太端口类型：PC以太网卡、交换机、路由器、集线器（HUB）的端口主要分为两种，MDI和MDI-X两种端口类型。MDI：介质相关接口MDI-X：介质非相关接口;路由器和PC以太网卡都属于MDI接口;集线器（HUB）、以太网交换机的端口属于MDI-X接口.端口工作模式参数：Half：表示端口工作在半双工模式Full：表示端口工作在全双工模式Auto：表示端口工作在自协商模式1进入端口配置视图（前提是先进入系统视图system-view）：要对以太网端口进行配置，首先要进入以太网端口视图。表1进入端口配置视图操作命令进入以太网端口视图interface{interface_typeinterface_num|interface_name}命令中的参数含义如下：interface_type：端口类型，在S3026E系列以太网交换机中只有ethernet。interface_num：端口号，采用槽位编号/端口编号的格式。槽号取值范围为0～1，槽号取0表示固定的以太网端口，端口号取值范围为1～24；槽号取1表示扩展的以太网百兆端口。interface_name：端口名，表示方法为端口类型+端口号（槽位编号/端口编号）。如：Ethernet0/1，也可简写为inferfacee0/1注：有的交换机(如H3CE328、E352等)采用槽位编号/模块或子板编号/端口编号的格式，如ethernet1/0/1是代表一个1槽位0子板或模块1号以太网口。例1：进入Ethernet0/3以太网端口视图。[Quidway]interfaceethernet0/3[Quidway-Ethernet0/3]例2：在H3CE328交换机上进入Ethernet1/0/1以太网端口视图。[Quidway]interfaceethernet1/0/1[Quidway-Ethernet1/0/1]2打开/关闭以太网端口：当端口的相关参数及协议配置好之后，可以使用以下命令打开端口；如果想使某端口不再转发数据，可以使用以下命令关闭端口。请在以太网端口视图下进行下列配置。表2打开或关闭以太网端口操作命令关闭以太网端口Shutdown打开以太网端口undoshutdown缺省情况下，端口为打开状态。3对以太网端口进行描述：可以使用以下命令设置端口的描述字符串，以区分各个端口。请在以太网端口视图下进行下列配置。表3对以太网端口进行描述操作命令设置以太网端口描述字符串descriptiontext删除以太网端口描述字符串undodescription缺省情况下，端口的描述字符串为空字符串。4设置以太网端口双工状态当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。请在以太网端口视图下进行下列配置：表4设置以太网端口双工状态操作命令设置以太网端口的双工状态duplex{auto|full|half}恢复以太网端口的双工状态为缺省值undoduplex需要注意的是：百兆以太网电端口支持全双工、半双工或自协商工作模式，可以根据需要对其设置。百兆以太网光端口的工作模式由系统设置为全双工模式，不允许用户对其进行配置。千兆以太网端口的双工模式可以设置为full（全双工）和auto（自协商），S3026E以太网交换机的1000Base-T以太网端口可以工作在全双工、半双工或自协商模式下。但当速率设置为1000Mbit/s后，双工状态只可以设置为full（全双工）或auto（自协商）。100Base-TX透明传输以太网端口工作于半双工模式下。缺省情况下，端口的双工状态为auto（自协商）状态。5设置以太网端口速率可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率由本端口和对端端口双方自动协商而定。请在以太网端口视图下进行下列设置：表5设置以太网端口速率操作命令设置百兆以太网端口的速率speed{10|100|auto}设置千兆以太网端口的速率speed{10|100|1000|auto}恢复以太网端口的速率为缺省值undospeed6设置以太网端口网线类型以太网端口的网线有平行网线及交叉网线，可以使用该命令对网线类型进行设置。请在以太网端口视图下进行下列配置。表6设置以太网端口网线类型操作命令设置以太网端口连接的