H3c交換機簡單配置

基礎(chǔ)配置命令說明CiscoH3c進入特權(quán)模式enablesuper用戶模式>en#>sys#刪除命令noundo查看三層口配置Showipintbriefdisipintbrief查看二層接口配置Showintstatsdisintbrief查看接口的詳細(xì)信息ShowinterfaceG1/0/1DisinterfaceG1/0/1查看arp表Showiparpdisarp查看mac地址表Showmac-address-tabledismac-addressPing多個包Ping54repeat100Ping–c10054命令說明CiscoH3c查看系統(tǒng)版本showversiondisversion查看系統(tǒng)時間showclockdisclock查看flash中內(nèi)容dirflash:dir查看當(dāng)前運行配置showrunning-configdiscurrent查看已保存配置showstartup-configdissaved-config查看系統(tǒng)日志showloggingdislogbuffer查看物理環(huán)境信息showenvironmentdisenvironment查看CPU利用率showprocesscpudiscpu-usage查看設(shè)備硬件配置showinventorydisdevice保存配置writesaveforce顯示接口包計數(shù)Showinterfacecountersdiscountersinboundinterface清除接口計數(shù)Clearcountersresetcountersinterface基礎(chǔ)配置VLAN相關(guān)配置命令說明CiscoH3c新增vlan并命名Vlan65namemanagementVlan65NamemanagementVlan虛擬接口Interfacevlan65Ipaddress51Interfacevlan65Ipaddress51刪除vlanNovlan65Undovlan65將接口劃分到某vlanInterfaceG1/0/1SwitchportmodeaccessSwitchportaccessvlan10InterfaceG1/0/1Portlink-typeaccessPortaccessvlan10Trunk口配置命令說明CiscoH3c將接口設(shè)置為Trunk口interfaceG1/0/48switchportmodetrunkInterfaceG1/0/48portlink-typetrunk更改Trunk封裝switchporttrunkencapdot1q默認(rèn)即為dot1q設(shè)置Trunk通行的vlanSwitchporttrunkallowedvlanallSwitchporttrunkallowedvlan1,2,10Switchporttrallowedvlanadd11porttrunkpermitvlanallPort

trunk

permit

vlan

1

2

100設(shè)置本幀vlanSwitchporttrunknativevlan999porttrunkpvidvlan999Cisco

&

H3C端口聚合對接說明CiscoH3c將聚合接口設(shè)置為LACP協(xié)商模式InterfaceG1/0/51Channel-group1modeactiveNoshutdown（on,active/passive,desia/auto）interfacebridge-aggregation19link-aggregationmodedynamicinterfaceG1/0/51portlink-aggregationgroup19undoshutdown配置聚合端口Interfaceport-channel1SwitchportmodetrunkSwitchporttrunkallowedvlanallintBridge-Aggregation1portlink-typetrunkporttrunkpermitvlanalltelnet配置CiscoH3c用戶添加（權(quán)限分配）Usernameadminprivilege15passwordadminServicepasswordencryptionlocal-useradminservice-typetelnetsshpasswordcipheradminauthorization-attributelevel3開啟telnet服務(wù)(僅H3c)telnetserverenable設(shè)置VTY認(rèn)證方式Linevty015LoginlocalPrivilegelevel15user-interfacevty015authentication-modeschemeuserprivilegelevel3設(shè)置enable密碼EnablepasswordciscoSusuperpasswordlevel3simpleadminLLDP&CDP描述LLDP鏈路層發(fā)現(xiàn)協(xié)議CDP公有協(xié)議Cisco私有協(xié)議配置lldpenableInterfaceG1/0/1lldpenablecdprunIntG1/0/1cdpenable相互兼容配置(僅在H3c上做)lldpcompacdpInterfaceG1/0/1lldpcomplianceadmin-statuscdptxrx無需配置查看鄰居列表Dislldp-neilistShowcdpneighbor查看鄰居明細(xì)Dislldp-neiShowcdpneidetailIRF簡介IRF簡介IRF不同于堆疊，不使用專用的堆疊線纜連接有域的概念，極大地提高了系統(tǒng)的靈活性IRF簡介-配置irfdomain21irfmember1priority10irfmember1descriptionLeida-UP保存配置并重啟設(shè)備，使irfdomain生效interfaceten1/0/51portlink-typetrunkshutdownirf-port1/1portgroupinterfaceten1/0/51Quit將接口關(guān)閉后指定為irfportinterfaceten1/0/51undoshutdown打開接口save保存當(dāng)前配置irf-port-configurationactive激活irf配置Cisco&H3CSTP對接在左圖所示的網(wǎng)絡(luò)環(huán)境中,當(dāng)交換機之間連有多條鏈路時,將存在一定的問題,如SW1的MAC地址表中會顯示接口F0/1與主機A相對應(yīng),而當(dāng)數(shù)據(jù)發(fā)往SW2后,SW2的MAC地址表則記錄接口F0/23與主機A相對應(yīng),當(dāng)SW2再次將流量從接口F0/24發(fā)回SW1時,SW1的MAC地址表又會記錄接口F0/24與主機A相對應(yīng)。當(dāng)交換機之間存在多條活動鏈路時,交換機將從不正常的接口上學(xué)習(xí)到MAC地址,導(dǎo)致MAC地址表的不正確與不穩(wěn)定,并且還會導(dǎo)致重復(fù)的數(shù)據(jù)包在網(wǎng)絡(luò)中傳遞,引起廣播風(fēng)暴,使網(wǎng)絡(luò)不穩(wěn)定對接方法1：不同廠商設(shè)備之間避免物理環(huán)路，且隔離STP域(互聯(lián)接口上關(guān)閉生成樹)對接方法2：使用MST

命令說明CiscoH3c生成樹模式改為MSTspanning-treemodemststpmodemst生成樹配置：實例配置，優(yōu)先級配置spanning-treemstconfiginstance0vlan1-4094spanning-treemst0priority4094stpregion-configurationinstance0vlan1to4094stpinstance0priority0開啟生成樹默認(rèn)即開啟StpenableH3C與Cisco互聯(lián)接口上配置MST兼容無需InterfaceG1/0/48stpcompliancedot1sstpconfig-digest-snoopingSNMPSNMP(SimpleNetworkManagementProtocol簡單網(wǎng)絡(luò)管理協(xié)議)，該協(xié)議能夠支持網(wǎng)絡(luò)管理系統(tǒng),用以監(jiān)測連接到網(wǎng)絡(luò)上的設(shè)備是否有任何引起管理上關(guān)注的情況。SNMP有三個版本，目前v2使用最多SNMP使用團體名(Community)進行報文認(rèn)證Community的操作可以是Read，WriteSNMP通過查詢及修改MIB庫來顯示設(shè)備信息或者修改設(shè)備配置SNMP命令說明CiscoH3c開啟SNMPSnmpagent配置只讀communitypublicsnmp-servercommunitypublicROsnmp-agentcommunityreadpublic配置可寫community

privatesnmp-servercommunityprivateRWsnmp-agentcommunitywriteprivate配置SNMP

trapsnmp-serverhost0version2cpublicsnmp-agenttarget-hosttrapaddressudp-domain0paramssecuritynamepublicv2cInfo-centerInfo-Center（信息中心）是設(shè)備的信息樞紐，它能夠?qū)ο到y(tǒng)內(nèi)所有模塊的日志信息進行分類、管理，為網(wǎng)絡(luò)管理員監(jiān)控網(wǎng)絡(luò)運行情況和診斷網(wǎng)絡(luò)故障提供了有力的支持。系統(tǒng)可以向以下方向發(fā)送日志信息:控制臺(console)、監(jiān)視終端(monitor)、日志緩沖區(qū)(logbuffer)、日志主機(loghost)和日志文件(logfile)。日志信息的各個輸出方向相互獨立,可在開啟信息中心后分別進行設(shè)置。Info-centerInfo-centerInfo-center命令說明ciscoH3C啟用信息中心Logging

onInfo-center

enable將logbuffer的日志記錄級別改為最高(慎用！)Logging

buffered

7Info-center

source

default

channel

logbuffer

log

level

debugging設(shè)置日志服務(wù)器為0Logging

host

0info-centerloghost0讓當(dāng)前終端顯示debug日志信息（慎用?。㏕erminal

monitorDebug

ip

icmp<H3C>terminal

monitorDebug

ip

icmp將日志保存到本地文件Loggingfileflash:/log.txtinfo-centerlogfileenable為日志添加時間戳Servicetimestampslogdatetimelocaltimeinfo-centertimestamplogdate查看logbufferShow

loggingdis

logbuffer查看本地log文件Moreflash:/log.txt<H3C>morelogfile/logfile.log故障排查常見問題分析PC物理連接故障可能是物理接線原因，如松動，網(wǎng)線損壞，接口不牢固PC網(wǎng)絡(luò)不穩(wěn)定，網(wǎng)絡(luò)延時大接口不牢固，線纜問題導(dǎo)致丟包；設(shè)備流量過大；設(shè)備CPU利用率過高，生成樹問題網(wǎng)卡速度協(xié)商為10M水晶頭制作問題，接線不牢固可以ping通網(wǎng)關(guān)但是不能上網(wǎng)DNS設(shè)置問題光口不穩(wěn)定光衰過大、線纜型號不對、光纖或模塊未插好故障排查排查方法：網(wǎng)絡(luò)連接為紅色X：網(wǎng)卡是否為啟用狀態(tài)。物理連接是否正常，網(wǎng)卡上的燈是否亮，如果滅，請檢查網(wǎng)線是否連接到交換機上；交換機上對應(yīng)接口是否被shutdown。網(wǎng)線兩端線序是否正確(橙白橙，綠白藍(lán)，藍(lán)白綠，棕白棕)網(wǎng)線水晶頭壓線是否正常（測線器檢測）網(wǎng)絡(luò)已連接，但存在感嘆號：PC

ping網(wǎng)關(guān)IP是否能通，ping核心交換機的管理地址(54)是否能通，如果不通，CMD下使用arp

–a命名查看是否有網(wǎng)關(guān)IP對應(yīng)的MAC地址。ping網(wǎng)關(guān)IP及核心管理地址正常，請