1、 H3cS5000P系列以太網(wǎng)交換機用戶手冊（V1.05） 00-1裝幀 01-正文給出18的評價I；收獲您的滿意H3CS5000P系列以太網(wǎng)交換機用戶手冊（V1.05）口本章節(jié)下載（782.35KB）01-正文目錄第1章產(chǎn)品介紹1.1 產(chǎn)品簡介1.2 功能特性列表第2章登錄以太網(wǎng)交換機2.1 通過Console口搭建配置環(huán)境2.2 通過Telnet搭建配置環(huán)境2.3 命令行接口2.3.1 命令行視圖2.3.2 命令行在線幫助2.3.3 命令行常見錯誤信息2.3.4 歷史命令2.3.5 編輯特性2.3.6 顯示特性第3章用戶配置3.1 配置用戶分級保護密碼3.2 配置AUX用戶3.3 配置VT

2、Y用戶3.4 用戶界面顯示第4章系統(tǒng)IP配置4.1 系統(tǒng)IP簡介4.1.1 管理VLAN4.1.2 IP地土止4.2 配置系統(tǒng)IP4.2.1 創(chuàng)建/刪除管理VLAN接口4.2.2 為管理VLAN接口指定/刪除IP地址4.2.3 為管理VLAN接口指定/刪除網(wǎng)關4.2.4 打開/關閉管理VLAN接口4.3 系統(tǒng)IP顯示第5章端口配置5.1 以太網(wǎng)端口簡介5.2 配置以太網(wǎng)端口5.2.1 進入以太網(wǎng)端口視圖5.2.2 打開/關閉以太網(wǎng)端口5.2.3 配置以太網(wǎng)端口速率和雙工狀態(tài)5.2.4 配置以太網(wǎng)端口的流量控制5.2.5 配置以太網(wǎng)端口的自環(huán)測試5.2.6 配置以太網(wǎng)端口鏈路類型5.2.7 配置

3、Trunk端口缺省VLANID5.2.8 配置以太網(wǎng)端口的指定VLAN5.2.9 配置以太網(wǎng)端口網(wǎng)線類型5.2.10 允許/禁止長幀通過以太網(wǎng)端口5.3 配置以太網(wǎng)端口限速5.4 配置以太網(wǎng)端口匯聚5.4.1 以太網(wǎng)端口匯聚簡介5.4.2 配置以太網(wǎng)端口匯聚5.4.3 配置以太網(wǎng)端口匯聚模式5.5 配置以太網(wǎng)端口鏡像5.5.1 以太網(wǎng)端口鏡像簡介5.5.2 配置鏡像端口5.5.3 配置被鏡像端口5.6 以太網(wǎng)端口顯示和調(diào)試第6章VLAN配置6.1 VLAN簡介6.2 802.1qVLAN6.2.1 配置VLAN6.2.2 VLAN顯示6.3 802.1qVLAN配置舉例6.4 Port-bas

4、edVLAN6.4.1 切換VLAN6.4.2 給user-group寺旨東端口6.4.3 Port-basedVLAN顯示6.5 Port-basedVLAN西己置舉例第7章QoS配置7.1 QoS簡介7.2 西已置QoS7.2.1 配置服務參數(shù)分配規(guī)則7.2.2 配置隊列調(diào)度7.2.3 配置風暴抑制7.3 QoS顯示第8章SNMP管理8.1 SNMP簡介8.2 配置SNMP團體名第9章系統(tǒng)管理9.1 地址表管理9.1.1 添加/修改/刪除地址表項9.1.2 配置地址表老化時間9.1.3 地址表管理顯示9.2 端口綁定9.2.1 端口綁定簡介9.2.2 配置端口綁定9.3 配置管理9.3.1

5、 顯示當前配置和起始配置9.3.2 保存當前配置9.3.3 恢復缺省配置9.4 設備管理9.4.1 顯示系統(tǒng)版本9.4.2 重啟動交換機9.4.3 顯示工作狀態(tài)信息9.5 配置以太網(wǎng)交換機系統(tǒng)名9.6 顯示ARP9.7 系統(tǒng)調(diào)試9.7.1 啟用/關閉調(diào)試開關9.7.2 顯示調(diào)試開關狀態(tài)9.7.3 檢查網(wǎng)絡連接及主機是否可達第1章產(chǎn)品介紹1.1 產(chǎn)品簡介H3CS5000P系列以太網(wǎng)交換機（以下簡稱S5000P）是主要定位于企業(yè)網(wǎng)和城域網(wǎng)桌面接入級的千兆交換機，根據(jù)用戶對端口的不同需要提供16/24個千兆以太網(wǎng)端口，上行4個千兆ComboSFP接口。根據(jù)對傳送距離的不同要求，用戶可靈活地選擇100

6、0BASE-LX、1000BASE-SX、1000BASE-T、1000BASE-ZX等多種接口類型。H3CS5000P系列以太網(wǎng)交換機目前包含型號如下：S5016P:提供16個10/100/1000BASE-T自適應以太網(wǎng)端口和4個ComboSFP光模塊接口；S5024P:提供24個10/100/1000BASE-T自適應以太網(wǎng)端口和4個ComboSFP光模塊接口。H3CS5000P系列以太網(wǎng)交換機（以下簡稱S5000P）適用于以下應用場合：服務器接入；城域網(wǎng)和企業(yè)網(wǎng)用戶的接入；VOD等多媒體服務；VoIP等時延敏感的語音業(yè)務；多播音頻、視頻服務。1.2 功能特性列表S5000P具備豐富的功

7、能，其功能特性請詳見下表。表1-1功能特性項目描述VLAN最多支持255個符合IEEE802.1q標準的VLAN（VirtualLocalAreaNetwork,虛擬局域網(wǎng)）最多支持16個（S5016P）/24個（S5024P）基于端口的VLAN（Port-basedVLAN）端口支持端口流量控制，符合IEEE802.3x支持Jumbo幀轉發(fā)端口匯聚支持整機最多4組（S5016P）,每組最多16個端口支持整機最多4組（S5024P）,每組最多24個端口端口鏡像支持基于端口的鏡像,將特定端口的流量全部第制到鏡像端口端口安全支持64項靜態(tài)MAC地址表/MAC地址過濾表（靜態(tài)MAC地址表、MAC地址

8、過濾表共用64個表項）項目描述MAC地址表地址自學習MAC地址自老化時間可設（缺省為300秒）最多支持8K個MAC（MediaAccessControl）地址管理支持命令行接口CLI（CommandLineInterface）配置支持Web網(wǎng)管支持通過SNMP（SimpleNetworkManagementProtocol,簡單網(wǎng)絡管理協(xié)議）進行管理維護支持調(diào)試信息輸出支持Telnet遠程維護支持ping（PacketInternetGroper）QoS（QualityofService,服務質(zhì)量）支持802.1p優(yōu)先級支持嚴格優(yōu)先級（SP）、加權輪巡調(diào)度（WRR）支持每端口4個優(yōu)先級隊列支持

9、基于端口的帶寬控制，最小粒度25Mbit/s，共32等級支持風暴抑制統(tǒng)計支持端口收發(fā)報文統(tǒng)計設備IP地址分配支持在管理VLAN接口上配置IP地址電纜診斷診斷端口連接電纜的連接情況、長度等參數(shù)安全特性支持管理VLAN支持兩級用戶管理，支持高級用戶密碼保護第2章登錄以太網(wǎng)交換機2.1 通過Console口搭建配置環(huán)境1 .連接交換機到配置終端如圖2-1所示，建立本地配置環(huán)境，只需將計算機的串口通過配置電纜與以太網(wǎng)交換機的Console口連接。2 .配置終端參數(shù)(1) 打開計算機，在計算機Windows界面上點擊開始/(所有)程序/附件/通訊,運行終端仿真程序，建立新的連接。以WindowsXP的超

10、級終端為例，如圖2-2所示,在“名稱”文本框中鍵入新建連接的名稱，單擊確定按鈕。圖2-2新建連接(2) 選擇連接串口。如圖2-3所示,在“連接時使用”下拉表單中選擇進行連接的串口(注意選擇的串口應與配置電纜實際連接的串口相一致)，單擊確定按鈕。圖2-3連接端口設置(3) 設置串口參數(shù)。如圖2-4所示,在串口的屬性對話框中設置波特率為9600bit/s,數(shù)據(jù)位為8,奇偶校驗為無，停止位為1,數(shù)據(jù)流控制為無。單擊確定按鈕，進入超級終端窗口。圖2-4端口通信參數(shù)設置(4) 配置超級終端屬性。在超級終端窗口中選擇文彳/屬性/設置,進入如圖25_所示的屬性設置窗口。選擇終端仿真類型為VT100或自動檢測

11、，單擊確定按鈕，返回超級終端窗口。ssnoop反性再枳連接到設置物6鞭、第去颼裔Ctrl摟用作州有噩。rindwi腱爆)土kckw“*辭發(fā)送?C4rl+Bt)O。0)匚匕1氏方鰭%CIH+XQP日三踞巽端彷冥-._-_t.一一一工日制，辭破印國】；版！反餐於崔行取值1：5002江摟麗開前拿出宵胴lax語孤mi一|L星瞅帚圖2-5終端類型設置(5) 給S5000P加電，加電后超級終端上顯示以太網(wǎng)交換機自檢信息，自檢結束后提示用戶鍵入回車，直到出現(xiàn)命令行提示符,此時您可以對交換機進行配置了，具體的配置命令請參考本書中以后各章節(jié)的內(nèi)容。2.2 通過Telnet搭建配置環(huán)境通過終端Telnet到以太網(wǎng)

12、交換機需要具備如下條件：在以太網(wǎng)交換機上正確配置管理VLAN接口的IP地址(在VLAN接口視圖下使用ipaddress命令，具體配置請參見表4-2);指定與終端相連的以太網(wǎng)端口屬于該管理VLAN(在VLAN視圖下使用port命令，具體配置請參見表6-2);如果終端和交換機相連的端口在同一局域網(wǎng)內(nèi)，則其IP地址必須配置在同一網(wǎng)段；否則，終端和交換機必須路由可達。這時可以利用Telnet登錄到以太網(wǎng)交換機，然后對以太網(wǎng)交換機進行配置。(1) 通過Telnet登錄以太網(wǎng)交換機之前需要輸入Telnet用戶登錄密碼，缺省為admin。具體配置請參見“3.33.設置Telnet用戶登錄密碼”。(2) 如圖

13、2-6所示，建立配置環(huán)境，只需將計算機以太網(wǎng)口通過局域網(wǎng)與以太網(wǎng)交換機的以太網(wǎng)口連接。工作站十大阿端口Ethernet雷售鞋匚肉站配或交校機的PC總運行Tenet圖2-6通過局域網(wǎng)搭建本地配置環(huán)境(3) 在計算機上運行Telnet程序，輸入交換機與計算機相連的以太網(wǎng)口所屬管理VLAN的IP地址，如圖2-7所示。圖2-7運行Telnet程序(4) 終端上顯示“password”,要求輸入登錄密碼，密碼輸入正確后出現(xiàn)命令行提示符(如)。如果出現(xiàn)Consoleisbusy,pleasetryagainlater!的提示，表示表示已有用戶通過Console口登錄到以太網(wǎng)交換機，請稍候再試。(5) 使用

14、相應命令配置以太網(wǎng)交換機或查看以太網(wǎng)交換機運行狀態(tài)。需要幫助可以隨時鍵入“？”，具體的配置命令請參考本書中以后各章節(jié)的內(nèi)容。說明：通過Telnet配置交換機時，請不要刪除或修改管理VLAN接口的IP地址，否則會導致Telnet連接斷開。2.3 命令行接口S5000P向用戶提供命令行接口以及一系列的配置命令，以方便用戶配置和管理。命令行接口有如下特性：通過Console口進行本地配置；配置命令分級保護，確保未授權用戶無法配置交換機;用戶可以隨時鍵入“？”以獲得在線幫助；提供種類豐富、內(nèi)容詳盡的調(diào)試信息，幫助診斷網(wǎng)絡故障；提供類似Doskey的功能，可以執(zhí)行某條歷史命令；命令行解釋器對關鍵字采取不

15、完全匹配的搜索方法，用戶只需鍵入無沖突關鍵字即可解釋，如display命令，鍵入disp即可。2.3.1命令行視圖S5000P的命令行視圖是針對不同的配置要求實現(xiàn)的，它們之間有聯(lián)系又有區(qū)別，比如，與S5000P建立連接即進入用戶視圖，它只完成查看運行狀態(tài)和統(tǒng)計信息的簡單功能，再鍵入system-view進入系統(tǒng)視圖，在系統(tǒng)視圖下，可以鍵入不同的命令進入相應的視圖。命令行提供如下視圖：用戶視圖；系統(tǒng)視圖；用戶界面視圖；VLAN視圖；VLAN接口視圖；以太網(wǎng)端口視圖。各命令視圖的功能特性、進入各視圖的命令等細則如表2-1所示,其中端口編號僅供舉例參考。表2-1命令視圖功能特性列表視圖功能提示符進入

16、命令退出命令用戶視圖查看交換機的運行狀態(tài)和統(tǒng)計信息，進行簡單的系統(tǒng)管理與交換機建立連接即可進入quit:斷開與交換機連接系統(tǒng)視圖配置系統(tǒng)參數(shù)H3C在用戶視圖下鍵入system-viewquit:返回用戶視圖return:返回用戶視圖視圖功能提示符進入命令退出命令以太網(wǎng)端口視圖配置以太網(wǎng)端口參數(shù)H3C-GigabitEthernet0/1在系統(tǒng)視圖下鍵入interfaceGigabitEthernet0/1quit:返回系統(tǒng)視圖return:返回用戶視圖VLAN視圖配置VLAN參數(shù)H3C-Vlan1在系統(tǒng)視圖或以太網(wǎng)端口視圖下鍵入vlan1VLAN接口視圖配置VLAN對應的IP接口參數(shù)H3C-V

17、lan-interface1在系統(tǒng)視圖、以太網(wǎng)端口視圖或VLAN視圖下鍵入interfacevlan-interface1用戶界面視圖配置用戶界面參數(shù)H3C-Aux0在系統(tǒng)視圖下鍵入user-interfaceaux0H3C-vty0在系統(tǒng)視圖下鍵入user-interfacevty0注意：為方便用戶理解和配置，手冊中各功能的配置均從用戶視圖開始。2.3.2命令行在線幫助命令行接口提供如下幾種在線幫助：完全幫助；部分幫助。1.完全幫助(1) 在任一視圖下，鍵入獲取該視圖下所有的命令及其簡單描述。?debuggingEnablesystemdebuggingfunctionsdisplayDis

18、playcurrentsysteminformationpingPingfunctionquitExitfromcurrentcommandviewrebootResetswitchresetResetoperationsaveSavecurrentconfigurationsystem-viewEnterthesystemviewundoCancelcurrentsetting(2) 鍵入一命令，后接以空格分隔的“？”，如果該位置為關鍵字，則列出全部關鍵字及其簡單描述。display?arpDisplayARPinformationcurrent-configurationCurrentco

19、nfigurationdebuggingCurrentsettingofdebuggingswitchesdeviceDeviceinterfaceInterfacestatusandconfigurationinformationipIPstatusandconfigurationinformationlink-aggregationPortsaggregationmodemac-addressMACaddressinformationmirrorPortmirroringconfigurationinformationqosQOSconfigurationinformationqueue-

20、schedulerQueueschedulingmodeandparameterssaved-configurationThesavedconfigurationinformationstorm-controlLimittherateofthespecifiedpacketsoftheswitchuser-interfaceTerminaluserinterfacestatusandconfigurationinformationusersLoginusersstatusvlanVLANconfigurationinformationversionSystemhardwareandsoftwa

21、reversioninformation2.部分幫助(1) 鍵入一字符串，其后緊接,列出以該字符串開頭的所有命令。debugg?debugging(2) 鍵入一命令，后接一字符串緊接,列出命令以該字符串開頭的所有關鍵字。displayu?user-interfaceusers(3) 鍵入命令的某個關鍵字的前幾個字母，按下鍵，如果以輸入字母開頭的關鍵字唯一，則可以顯示出完整的關鍵字。disp.按下鍵display2.3.3 命令行常見錯誤信息所有用戶鍵入的命令，如果通過語法檢查，則正確執(zhí)行，否則向用戶報告錯誤信息，常見錯誤信息請見下表。表2-2命令行常見錯誤信息表英文錯誤信息錯誤原因Unreco

22、gnizedcommand沒有查找到命令沒有查找到關鍵字參數(shù)類型錯誤參數(shù)值越界Incompletecommand輸入命令不完整Toomanyparameters輸入?yún)?shù)太多Ambiguouscommand輸入命令不明確2.3.4 歷史命令命令行接口提供類似Doskey功能，將用戶鍵入的歷史命令自動保存，用戶可以隨時調(diào)用命令行接口保存的歷史命令，并重復執(zhí)行。命令行接口為每個用戶最多可以保存10條歷史命令。操作如表2-3所示。表2-3訪問歷史命令操作按鍵結果訪問上一條歷史命令上光標鍵如果還有更早的歷史命令，則取出上一條歷史命令操作按鍵結果訪問下一條歷史命令下光標鍵J如果還有更晚的歷史命令，則取出下

23、一條歷史命令說明：用光標鍵對歷史命令進行訪問，在WindowsNT的Terminal下是有效的，但對于Windows9X的超級終端，T、J光標鍵無效，這是由于Windows9X的超級終端對這兩個鍵作了不同解釋所致，這時可以用組合鍵Ctrl+P和Ctrl+N來代替T、J光標鍵達到同樣目的。2.3.5 編輯特性命令行接口提供了基本的命令編輯功能，支持多行編輯，每條命令的最大長度為256個字符，如表2-4所示。表2-4編輯功能表按鍵功能普通按鍵若編輯緩沖區(qū)未滿，則插入到當前光標位置，并向右移動光標退格鍵Backspace刪除光標位置的前一個字符，光標左移2.3.6 顯示特性在一次顯示信息超過一屏時，

24、會暫停顯示，可以通過按鍵來選擇顯示信息的方式，如表2-5所不。表2-5顯示功能表按鍵功能暫停顯示時鍵入回車鍵Enter顯示下一行信息暫停顯示時鍵入空格鍵顯示下一屏信息暫停顯示時鍵入其他鍵退出顯示第3章用戶配置3.1 配置用戶分級保護密碼S5000P有兩種級別的用戶：參觀級用戶：僅能在用戶視圖下執(zhí)行簡單的查詢操作；管理級用戶：需要通過身份驗證進入系統(tǒng)視圖，能對交換機執(zhí)行監(jiān)控、配置、管理等操作。用戶進入系統(tǒng)視圖時需要輸入密碼進行身份驗證，缺省密碼為admin。安全起見，在進行身份驗證時，輸入的密碼為密文，如果三次以內(nèi)輸入正確的密碼，則切換到管理級用戶，否則保持原參觀用戶級別不變?？稍赟5000P上

25、使用命令superpassword修改分級保護密碼。配置方法如下表所示。表3-1配置用戶分級保護密碼配置命令說明進入系統(tǒng)視圖system-view-配置用戶分級保護密碼superpasswordpasswordpassword:明文字符串，長度為112個字符，只能由數(shù)字或英文字母組成，區(qū)分大小寫如果用戶丟失了密碼，請與代理商聯(lián)系恢復缺省用戶分級保護密碼undosuperpassword恢復缺省密碼admin例：配置用戶進入系統(tǒng)視圖時需要輸入的分級保護密碼為H3C。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3Csuperpass

26、wordH3C說明：此分級保護密碼即為Web網(wǎng)管的登錄密碼。3.2 配置AUX用戶AUX用戶界面配置包括：進入AUX用戶界面視圖；配置終端屬性。1 .進入AUX用戶界面視圖AUX用戶界面用于通過Console口對以太網(wǎng)交換機進行訪問，每臺以太網(wǎng)交換機最多只能有一個AUX用戶。表3-2進入AUX用戶界面視圖操作命令說明進入系統(tǒng)視圖system-view-進入用戶界面視圖user-interfaceauxnumbernumber：需要配置的用戶界面的編號，可選值為0例：進入AUX用戶界面。system-viewEntersystemview,returntouserviewwithCtrl+Z.H

27、3Cuser-interfaceaux0H3C-Aux02 .配置終端屬性表3-3配置用戶超時斷連功能操作命令說明進入系統(tǒng)視圖system-view-進入用戶界面視圖user-interfaceauxnumbernumber：需要配置的用戶界面的編號，可選值為0配置用戶超時斷連功能idle-timeoutminutessecondsminutes:配置連接用戶超時中斷時間的分鐘數(shù)，取值范圍為0-35791seconds:配置連接用戶超時中斷時間的秒數(shù)，取值范圍為059idle-timeout0表示關閉超時中斷連接功能缺省情況下，在所有的用戶界面上啟動了超時斷連功能，時間為10分鐘。也就是說，如

28、果10分鐘內(nèi)某用戶界面沒有用戶進行操作，則該用戶界面將自動斷開恢復用戶超時斷連為缺省值undoidle-timeout-例：設置超時斷連的時間為10分30秒。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3Cuser-interfaceaux0H3C-Aux0idle-timeout10303.3 配置VTY用戶VTY用戶界面配置包括：進入VTY用戶界面視圖；配置終端屬性；設置Telnet用戶登錄密碼。1 .進入VTY用戶界面視圖VTY用戶界面用于讓用戶通過Telnet對以太網(wǎng)交換機進行訪問。S5000P系列以太網(wǎng)交換機只支持一個

29、VTY用戶界面。說明：S5000P只支持一個AUX用戶或者VTY用戶在線。AUX用戶優(yōu)先級高于VTY用戶。當AUX用戶在線時，VTY不能登錄，只有等待AUX用戶下線后，VTY用戶才能登錄。當VTY用戶在線時，如果在串口上有任何操作，則VTY用戶自動下線。表3-4進入VTY用戶界面視圖操作命令說明進入系統(tǒng)視圖system-view-進入VTY用戶界面視圖user-interfacevtynumbernumber：需要配置的用戶界面的編號，可選值為0例：進入VTY用戶界面。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3Cuser-i

30、nterfacevty0H3C-vty02 .配置終端屬性表3-5設置用戶超時退出功能操作命令說明進入系統(tǒng)視圖system-view-進入VTY用戶界面視圖user-interfacevtynumbernumber：需要配置的用戶界面的編號，可選值為0設置用戶超時退出功能idle-timeoutminutessecondsminutes:設置連接用戶超時中斷時間的可選取的分鐘的取值，取值范圍為0-35791seconds:設置連接用戶超時中斷時間的可選取的秒的取值，取值范圍為059idle-timeout0表示關閉超時中斷連接功能缺省情況下，VTY用戶界面上啟動了超時退出功能，時間為10分鐘。

31、也就是說，如果10分鐘內(nèi)某VTY用戶界面沒有用戶進行操作，則該Telnet用戶將被自動斷開恢復用戶超時退出為缺省值undoidle-timeout-例：配置VTY用戶界面超時時間為7分鐘。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3Cuser-interfacevty0H3C-vty0idle-timeout7H3C-vty03 .設置Telnet用戶登錄密碼為了防止未授權用戶的非法侵入，可在S5000P上使用命令setauthenticationpasswordpassword設置Telnet用戶登錄密碼。表3-6設置Tel

32、net用戶登錄密碼操作命令說明進入系統(tǒng)視圖system-view-進入VTY用戶界面視圖user-interfacevtynumbernumber:需要配置的用戶界面的編號，可選值為0設置Telnet用戶登錄密碼setauthenticationpasswordpasswordpassword:明文字符串，長度為116個字符，只能由數(shù)字或英文字母組成，區(qū)分大小寫。缺省密碼為admin恢復缺省Telnet用戶登錄密碼undosetauthenticationpassword-例：在VTY用戶界面視圖下設置Telnet用戶登錄密碼為H3C。system-viewEntersystemview,re

33、turntouserviewwithCtrl+Z.H3Cuser-interfacevty0H3C-vty0setauthenticationpasswordH3C3.4 用戶界面顯示執(zhí)行display命令可以顯示配置后用戶界面的運行情況，通過查看顯示信息驗證配置的效果。表3-7用戶界面顯示操作命令說明顯示用戶界面的使用信息displayusers任意視圖下均可執(zhí)行顯示用戶界面的物理屬性和配置信息displayuser-interface任意視圖下均可執(zhí)行例：顯示用戶界面的使用信息。displayusersUIDelayTypeIPaddressUsernameF0AUX000:00:001W

34、EB00:03:02192.168.0.111admin表3-8displayusers命令顯示信息描述表字段描述F表示當前正在使用的用戶界面，且工作在異步方式字段描述UI第一列是用戶界面的絕對編號，可顯示AUX、WEB、VTY第二列是用戶界面的相對編號：0Delay表示用戶自最近一次輸入到現(xiàn)在的時間間隔，形式為“時：分：秒”Type用戶類型IPaddress顯示起始連接位置，即入連接的主機IP地址Username登錄交換機的用戶名例：顯示用戶界面的相關信息。displayuser-interfaceIdxTypeTx/RxF0AUX09600+:Currentuser-interfaceis

35、active.F:Currentuser-interfaceisactiveandworkinasyncmode.Idx:Absoluteindexofuser-interface.Type:Typeandrelativeindexofuser-interface.第4章系統(tǒng)IP配置4.1 系統(tǒng)IP簡介4.1.1 管理VLAN如果要對以太網(wǎng)交換機進行遠程管理，必須通過配置交換機的IP地址才能實現(xiàn)。S5000P只能有一個VLAN對應的VLAN接口可以配置IP地址，該VLAN即為管理VLAN。4.1.2 IP地址IP地址是分配名連接在Internet上的設備的一個32比特長度的地址。IP地址由兩個

36、字段組成：網(wǎng)絡號碼字段（net-id）和主機號碼字段（host-id）。為了方便IP地址的管理，IP地址分成五類。其中A、B、C類地址為單播（unicast）地址；D類地址為組播（multicast）地址；E類地址為保留地址，以備將來的特殊用途。目前大量使用中的IP地址屬于A、B、C三類地址。IP地址采用點分十進制方式記錄。每個IP地址被表示為以小數(shù)點隔開的4個十進制整數(shù)，每個整數(shù)對應一個字節(jié)，如10.110.50.101。4.2 配置系統(tǒng)IP系統(tǒng)ip配置包括：創(chuàng)建/刪除管理VLAN接口；為管理VLAN接口指定/刪除IP地址；為管理VLAN接口指定網(wǎng)關；打開/關閉管理VLAN接口。4.2.1

37、創(chuàng)建刪除管理VLAN接口表4-1創(chuàng)建/刪除管理VLAN接口操作命令說明進入系統(tǒng)視圖system-view-創(chuàng)建并進入管理VLAN接口視圖interfacevlan-interfacevlan-idvlan-id:管理VLAN的ID,取值范圍為14094刪除管理VLAN接口undointerfacevlan-interfacevlan-id-在開始本配置任務之前要先創(chuàng)建對應vlan-id的管理VLAN。VLAN1是缺省的管理VLAN,無需創(chuàng)建。在創(chuàng)建新的管理VLAN接口前，需刪除當前的管理VLAN接口。4.2.2 為管理VLAN接口指定/刪除IP地址可以使用以下命令為管理VLAN接口指定IP地址

38、，從而可以實現(xiàn)對以太網(wǎng)交換機進行遠程管理。表4-2為管理VLAN接口指定/刪除IP地址操作命令說明進入系統(tǒng)視圖system-view-進入管理VLAN接口視圖interfacevlan-interfacevlan-idvlan-id:管理VLAN的ID,取值范圍為14094配置管理VLAN接口IP地址ipaddressip-addressip-maskip-address:管理VLAN接口的IP地址ip-mask:管理VLAN接口IP地址的子網(wǎng)掩碼缺省情況下，管理VLAN接口IP地址為：192.168.0.233;管理VLAN接口的子網(wǎng)掩碼為：255.255.0.0刪除管理VLAN接口IP地址

39、undoipaddressip-addressip-mask-例：為管理VLAN接口20指定IP地址和子網(wǎng)掩碼。# 創(chuàng)建VLAN20。# H3Csystem-viewEntersystemview,returntouserviewwithCtrl+Z.H3Cvlan20# 刪除當前管理VLAN接口。H3C-Vlan20undointerfacevlan-interface1# 創(chuàng)建管理VLAN接口20,并指定IP地址和子網(wǎng)掩碼。H3Cinterfacevlan-interface20H3C-Vlan-interface20ipaddress192.168.0.88255.255.255.04.

40、2.3 為管理VLAN接口指定/刪除網(wǎng)關表4-3為管理VLAN接口指定/刪除網(wǎng)關操作命令說明進入系統(tǒng)視圖system-view-進入管理VLAN接口視圖interfacevlan-interfacevlan-idvlan-id:管理VLAN的ID,取值范圍為14094操作命令說明配置管理VLAN接口網(wǎng)關ipgatewayip-addressip-address:網(wǎng)關的IP地址缺省情況下無網(wǎng)關刪除管理VLAN接口網(wǎng)關undoipgateway-4.2.4 打開/關閉管理VLAN接口當管理VLAN接口的相關參數(shù)及協(xié)議配置好之后，可以使用下面的命令打開管理VLAN接口；如果不想管理VLAN接口起作用

41、，則可以使用下面的命令關閉管理VLAN接口。表4-4打開/關閉管理VLAN接口操作命令說明進入系統(tǒng)視圖system-view-進入管理VLAN接口視圖interfacevlan-interfacevlan-idvlan-id:VLAN的ID,取值范圍為14094關閉管理VLAN接口shutdown-打開管理VLAN接口undoshutdown-注意：打開/關閉管理VLAN接口的操作對屬于該管理VLAN的以太網(wǎng)端口的打開/關閉狀態(tài)沒有影響。缺省情況下，當管理VLAN接口對應VLAN下的所有以太網(wǎng)端口狀態(tài)為DOWN時，管理VLAN接口為DOWN狀態(tài)，即關閉狀態(tài)；當管理VLAN接口對應VLAN下有一

42、個或一個以上的以太網(wǎng)端口處于UP狀態(tài)時，VLAN接口就會進入UP狀態(tài)，即打開狀態(tài)。4.3系統(tǒng)IP顯示在完成上述配置后，在任意視圖下執(zhí)行display命令可以顯示配置后系統(tǒng)IP的運行情況，通過查看顯示信息驗證配置的效果。表4-5系統(tǒng)IP顯示操作命令說明查看管理VLAN接口IP的相關信息displayip任意視圖下均可執(zhí)行查看管理VLAN接口的相關信息displayinterfacevlan-interfacevlan-id任意視圖下均可執(zhí)行vlan-id:要顯示的VLAN接口所在VLAN的VLANID,其取值范圍為14094例：顯示交換機系統(tǒng)IP信息。displayipVlan-interfac

43、e1currentstate:UPLineprotocolcurrentstate:UPHardwareaddressis000f-e23c-24fcInternetAddressis192.168.0.233/16Gateway:192.168.0.1表4-6displayip命令顯示信息描述表字段描述Vlan-interface1currentstateVLAN1接口當前狀態(tài)為：UPLineprotocolcurrentstate鏈路協(xié)議當前狀態(tài)為：UPHardwareaddressisMAC地址為：000f-e23c-24fcInternetAddressis交換機的IP地址為：192.

44、168.0.233子網(wǎng)掩碼為：255.255.0.0Gateway網(wǎng)關IP地址為：192.168.0.1例：顯示交換機VLAN接口信息。displayinterfacevlan-interface1Vlan-interface1currentstate:UPLineprotocolcurrentstate:UPHardwareaddressis000f-e23c-24fcInternetAddressis192.168.0.233/16Gateway:192.168.0.1TheMaximumTransmitUnitis1500表4-7displayinterfacevlan-interfac

45、e命令顯示信息描述表字段描述Vlan-interface1currentstateVLAN接口當前狀態(tài)為：UPLineprotocolcurrentstate鏈路協(xié)議當前狀態(tài)為：UPHardwareaddressisMAC地址為：000f-e23c-24fcInternetAddressisVLAN接口地址為：192.168.0.233子網(wǎng)掩碼為：255.255.0.0Gateway網(wǎng)關IP地址為：192.168.0.1TheMaximumTransmitUnit交換機的最大傳輸單元為：1500第5章端口配置5.1 以太網(wǎng)端口簡介S5000P支持的以太網(wǎng)端口特性如下：10/100/1000Ba

46、se-T以太網(wǎng)端口可以工作在半雙工、全雙工、自協(xié)商模式下。支持MDI/MDIX自適應，并且能夠與其他網(wǎng)絡設備協(xié)商，自動選擇最合適的工作方式和速率，從而大大簡化系統(tǒng)的配置和管理；ComboSFP端口，速率均為1000Mbit/s,工作在全雙工模式下。5.2 配置以太網(wǎng)端口以太網(wǎng)端口配置包括：進入以太網(wǎng)端口視圖；打開/關閉以太網(wǎng)端口；配置以太網(wǎng)端口速率和雙工狀態(tài)；配置以太網(wǎng)端口的流量控制；配置以太網(wǎng)端口的自環(huán)測試；配置以太網(wǎng)端口鏈路類型；配置Trunk端口缺省VLANID;配置以太網(wǎng)端口的指定VLAN;配置以太網(wǎng)端口網(wǎng)線類型；允許/禁止長幀通過以太網(wǎng)端口。5.2.1 進入以太網(wǎng)端口視圖要對以太網(wǎng)端

47、口進行配置，首先要進入以太網(wǎng)端口視圖。表5-1進入以太網(wǎng)端口視圖步驟操作命令說明進入系統(tǒng)視圖system-view-進入以太網(wǎng)端口視圖interfaceGigabitEthernetinterface_numinterface_num:端口號，采用“槽位編號踹口編3的格式。S5016P以太網(wǎng)交換機的槽位編號只能取0,端口編號取值范圍為116S5024P以太網(wǎng)交換機的槽位編號只能取0,端口編號取值范圍為124例：進入GigabitEthernet0/3以太網(wǎng)端口視圖。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3Cinterfac

48、eGigabitEthernet0/3H3C-GigabitEthernet0/35.2.2 打開/關閉以太網(wǎng)端口以太網(wǎng)交換機啟動后，用戶可以根據(jù)實際需要使用以下的命令打開或關閉以太網(wǎng)端口。表5-2打開或關閉以太網(wǎng)端口操作命令說明進入系統(tǒng)視圖system-view-進入以太網(wǎng)端口視圖interfaceGigabitEthernetinterface_num-關閉以太網(wǎng)端口shutdown缺省情況下，端口為打開狀態(tài)打開以太網(wǎng)端口undoshutdown-例：關閉以太網(wǎng)端口GigabitEthernet0/3。system-viewEntersystemview,returntouservieww

49、ithCtrl+Z.H3CinterfaceGigabitEthernet0/3H3C-GigabitEthernet0/3shutdown例：打開以太網(wǎng)端口GigabitEthernet0/3。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3CinterfaceGigabitEthernet0/3H3C-GigabitEthernet0/3undoshutdown5.2.3配置以太網(wǎng)端口速率和雙工狀態(tài)可以使用以下命令對以太網(wǎng)端口的速率和雙工狀態(tài)進行配置。表5-3配置以太網(wǎng)端口速率和雙工狀態(tài)操作命令說明進入系統(tǒng)視圖system-v

50、iew-進入以太網(wǎng)端口視圖interfaceGigabitEthernetinterface_num-配置以太網(wǎng)端口的速率speed10|100|1000|auto10:表示配置當前端口速率為10Mbit/s100:表示配置當前端口速率為100Mbit/s1000:表示配置當前端口速率為1000Mbit/sauto:表示配置當前端口速率為自協(xié)商方式缺省情況下，端口的速率為自協(xié)商方式配置以太網(wǎng)端口的雙工狀態(tài)duplexauto|half|fullauto:表示配置當前端口雙工狀態(tài)為自協(xié)商方式half:表示配置當前端口雙工狀態(tài)為半雙工狀態(tài)full:表示配置當前端口雙工狀態(tài)為全雙工狀態(tài)缺省情況下，端

51、口的雙工狀態(tài)為自協(xié)商方式當10/100/1000Base-T以太網(wǎng)端口的端口速率配置為1000Mbit/s時，只能配置其工作在全雙工模式下。ComboSFP端口，速率均為1000Mbit/s,工作在全雙工模式下。匯聚端口不能進行雙工和速率的配置。例：將以太網(wǎng)端口GigabitEthernet0/3的速率配置為1000Mbit/s,工作模式配置為自協(xié)商模式。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3CinterfaceGigabitEthernet0/3H3C-GigabitEthernet0/3speed1000H3C-Gi

52、gabitEthernet0/3duplexauto5.2.4 配置以太網(wǎng)端口的流量控制如果希望對端口上接收和發(fā)送的報文進行流量控制，可以使用以下命令進行配置。表5-4配置以太網(wǎng)端口的流量控制操作命令說明進入系統(tǒng)視圖system-view-進入以太網(wǎng)端口視圖interfaceGigabitEthernetinterface_num-開啟以太網(wǎng)端口流量控制flow-control缺省情況下，以太網(wǎng)端口對報文不進行流量控制關閉以太網(wǎng)端口流量控制undoflow-control-例：開啟以太網(wǎng)端口GigabitEthernet0/3的流量控制。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3CinterfaceGigabitEthernet0/3H3C-GigabitEthernet0/3flow-control例：關閉以太網(wǎng)端口GigabitEthernet0/3的流量控制。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3CinterfaceGigabitEthernet0/3H3C-Gi