交換機(jī)配置命令大全第1頁，共24頁。基礎(chǔ)配置命令說明CiscoH3c進(jìn)入特權(quán)模式enablesuper用戶模式>en#>sys#刪除命令noundo查看三層口配置Show

ip

int

brief

dis

ip

int

brief

查看二層接口配置Show

int

statsdis

int

brief查看接口的詳細(xì)信息Show

interface

G1/0/1Dis

interface

G1/0/1查看arp表Show

ip

arp

dis

arp查看mac地址表Show

mac-address-tabledismac-addressPing多個(gè)包Ping

172.23.65.254

repeat

100Ping

–c

100

172.23.65.254第2頁，共24頁。命令說明CiscoH3c查看系統(tǒng)版本showversiondisversion查看系統(tǒng)時(shí)間show

clockdis

clock查看flash中內(nèi)容dir

flash:dir查看當(dāng)前運(yùn)行配置show

running-config

dis

current查看已保存配置show

startup-configdis

saved-config查看系統(tǒng)日志show

loggingdis

logbuffer查看物理環(huán)境信息show

environmentdis

environment查看CPU利用率show

process

cpudis

cpu-usage查看設(shè)備硬件配置show

inventorydis

device保存配置writesaveforce顯示接口包計(jì)數(shù)Showinterfacecountersdiscountersinboundinterface清除接口計(jì)數(shù)Clear

countersreset

counters

interface基礎(chǔ)配置第3頁，共24頁。VLAN相關(guān)配置命令說明CiscoH3c新增vlan并命名Vlan

65

name

managementVlan

65Name

managementVlan虛擬接口Interface

vlan

65Ip

address

172.23.65.251Interface

vlan

65Ip

address

172.23.65.251刪除vlanNo

vlan

65Undo

vlan

65將接口劃分到某vlan

Interface

G1/0/1Switchport

mode

accessSwitchport

access

vlan

10Interface

G1/0/1Port

link-type

accessPort

access

vlan

10

第4頁，共24頁。Trunk口配置命令說明CiscoH3c將接口設(shè)置為Trunk口interfaceG1/0/48switchportmodetrunkInterfaceG1/0/48portlink-typetrunk更改Trunk封裝switchporttrunkencapdot1q默認(rèn)即為dot1q設(shè)置Trunk通行的vlanSwitchport

trunk

allowed

vlan

allSwitchport

trunk

allowed

vlan

1,2,10Switchport

tr

allowed

vlan

add

11porttrunkpermitvlanallPort

trunk

permit

vlan

1

2

100設(shè)置本幀vlanSwitchport

trunk

native

vlan

999porttrunkpvidvlan999第5頁，共24頁。Cisco

&

H3C端口聚合對接說明CiscoH3c將聚合接口設(shè)置為LACP協(xié)商模式Interface

G1/0/51Channel-group

1

mode

active

No

shutdown（on,active/passive,desia/auto）interfacebridge-aggregation19link-aggregationmodedynamicinterfaceG1/0/51portlink-aggregationgroup19undoshutdown配置聚合端口Interface

port-channel

1Switchport

mode

trunkSwitchport

trunk

allowed

vlan

allintBridge-Aggregation1portlink-typetrunkporttrunkpermitvlanall第6頁，共24頁。telnet配置CiscoH3c用戶添加（權(quán)限分配）Username

admin

privilege

15

password

adminService

password

encryptionlocal-useradminservice-typetelnetsshpasswordcipheradminauthorization-attributelevel3開啟telnet服務(wù)(僅H3c)telnetserverenable設(shè)置VTY認(rèn)證方式Line

vty

0

15Login

localPrivilege

level

15user-interfacevty015authentication-modeschemeuserprivilegelevel3設(shè)置enable密碼Enable

password

ciscoSusuperpasswordlevel3simpleadmin第7頁，共24頁。LLDP&CDP描述LLDP鏈路層發(fā)現(xiàn)協(xié)議CDP公有協(xié)議Cisco私有協(xié)議配置lldp

enableInterface

G1/0/1lldp

enablecdp

runInt

G1/0/1cdp

enable相互兼容配置(僅在H3c上做)lldp

compa

cdp

Interface

G1/0/1lldpcomplianceadmin-statuscdptxrx無需配置查看鄰居列表Dis

lldp-nei

listShow

cdp

neighbor

查看鄰居明細(xì)Dis

lldp-neiShow

cdp

nei

detail第8頁，共24頁。IRF簡介第9頁，共24頁。IRF簡介IRF不同于堆疊，不使用專用的堆疊線纜連接有域的概念，極大地提高了系統(tǒng)的靈活性第10頁，共24頁。IRF簡介-配置irfdomain21irfmember1priority10irfmember1descriptionLeida-UP保存配置并重啟設(shè)備，使irfdomain生效interfaceten1/0/51portlink-typetrunkshutdownirf-port1/1portgroupinterfaceten1/0/51Quit將接口關(guān)閉后指定為irfportinterfaceten1/0/51undoshutdown打開接口save保存當(dāng)前配置irf-port-configurationactive激活irf配置第11頁，共24頁。Cisco&H3CSTP對接在左圖所示的網(wǎng)絡(luò)環(huán)境中,當(dāng)交換機(jī)之間連有多條鏈路時(shí),將存在一定的問題,如SW1的MAC地址表中會顯示接口F0/1與主機(jī)A相對應(yīng),而當(dāng)數(shù)據(jù)發(fā)往SW2后,SW2的MAC地址表則記錄接口F0/23與主機(jī)A相對應(yīng),當(dāng)SW2再次將流量從接口F0/24發(fā)回SW1時(shí),SW1的MAC地址表又會記錄接口F0/24與主機(jī)A相對應(yīng)。當(dāng)交換機(jī)之間存在多條活動(dòng)鏈路時(shí),交換機(jī)將從不正常的接口上學(xué)習(xí)到MAC地址,導(dǎo)致MAC地址表的不正確與不穩(wěn)定,并且還會導(dǎo)致重復(fù)的數(shù)據(jù)包在網(wǎng)絡(luò)中傳遞,引起廣播風(fēng)暴,使網(wǎng)絡(luò)不穩(wěn)定第12頁，共24頁。對接方法1：不同廠商設(shè)備之間避免物理環(huán)路，且隔離STP域(互聯(lián)接口上關(guān)閉生成樹)對接方法2：使用MST

命令說明CiscoH3c生成樹模式改為MSTspanning-treemodemststpmode

mst生成樹配置：實(shí)例配置，優(yōu)先級配置spanning-tree

mst

configinstance

0

vlan

1-4094spanning-tree

mst

0

priority

4094stpregion-configurationinstance0vlan1to4094stp

instance

0

priority

0

開啟生成樹默認(rèn)即開啟Stp

enableH3C與Cisco互聯(lián)接口上配置MST兼容無需InterfaceG1/0/48

stpcompliancedot1sstpconfig-digest-snooping第13頁，共24頁。SNMPSNMP(SimpleNetworkManagementProtocol簡單網(wǎng)絡(luò)管理協(xié)議)，該協(xié)議能夠支持網(wǎng)絡(luò)管理系統(tǒng),用以監(jiān)測連接到網(wǎng)絡(luò)上的設(shè)備是否有任何引起管理上關(guān)注的情況。SNMP有三個(gè)版本，目前v2使用最多SNMP使用團(tuán)體名(Community)進(jìn)行報(bào)文認(rèn)證Community的操作可以是Read，WriteSNMP通過查詢及修改MIB庫來顯示設(shè)備信息或者修改設(shè)備配置第14頁，共24頁。SNMP命令說明CiscoH3c開啟SNMPSnmp

agent配置只讀community

publicsnmp-servercommunitypublicROsnmp-agentcommunityreadpublic

配置可寫community

privatesnmp-servercommunityprivateRWsnmp-agentcommunitywriteprivate配置SNMP

trapsnmp-serverhost10.172.8.50version2cpublicsnmp-agenttarget-hosttrapaddressudp-domain10.172.8.50paramssecuritynamepublicv2c第15頁，共24頁。Info-centerInfo-Center（信息中心）是設(shè)備的信息樞紐，它能夠?qū)ο到y(tǒng)內(nèi)所有模塊的日志信息進(jìn)行分類、管理，為網(wǎng)絡(luò)管理員監(jiān)控網(wǎng)絡(luò)運(yùn)行情況和診斷網(wǎng)絡(luò)故障提供了有力的支持。系統(tǒng)可以向以下方向發(fā)送日志信息:控制臺(console)、監(jiān)視終端(monitor)、日志緩沖區(qū)(logbuffer)、日志主機(jī)(loghost)和日志文件(logfile)。日志信息的各個(gè)輸出方向相互獨(dú)立,可在開啟信息中心后分別進(jìn)行設(shè)置。第16頁，共24頁。Info-center第17頁，共24頁。Info-center第18頁，共24頁。Info-center命令說明ciscoH3C啟用信息中心Logging

onInfo-center

enable將logbuffer的日志記錄級別改為最高(慎用！)Logging

buffered

7Info-center

source

default

channel

logbuffer

log

level

debugging設(shè)置日志服務(wù)器為10.172.8.50Logging

host

10.172.8.50info-centerloghost10.172.8.50讓當(dāng)前終端顯示debug日志信息（慎用！）Terminal

monitorDebug

ip

icmp<H3C>terminal

monitorDebug

ip

icmp將日志保存到本地文件Logging

file

flash:/log.txtinfo-centerlogfileenable為日志添加時(shí)間戳Service

timestamps

log

datetime

localtimeinfo-centertimestamplogdate查看logbufferShow

loggingdis

logbuffer查看本地log文件More

flash:/log.txt<H3C>morelogfile/logfile.log第19頁，共24頁。故障排查常見問題分析PC物理連接故障可能是物理接線原因，如松動(dòng)，網(wǎng)線損壞，接口不牢固PC網(wǎng)絡(luò)不穩(wěn)定，網(wǎng)絡(luò)延時(shí)大接口不牢固，線纜問題導(dǎo)致丟包；設(shè)備流量過大；設(shè)備CPU利用率過高，生成樹問題網(wǎng)卡速度協(xié)商為10M水晶頭制作問題，接線不牢固可以ping通網(wǎng)關(guān)但是不能上網(wǎng)DNS設(shè)置問題光口不穩(wěn)定光衰過大、線纜型號不對、光纖或模塊未插好第20頁，共24頁。故障排查排查方法：網(wǎng)絡(luò)連接為紅色X：

網(wǎng)卡是否為啟用狀態(tài)。物理連接是否正常，網(wǎng)卡上的燈是否亮，如果滅，請檢查網(wǎng)線是否連接到交換機(jī)上；交換機(jī)上對應(yīng)接口是否被shutdown。網(wǎng)線兩端線序是否正確(橙白橙，綠白藍(lán)，藍(lán)白綠，棕白棕)網(wǎng)線水晶頭壓線是否正常（測線器檢測）第21頁，共24頁。網(wǎng)絡(luò)已連接，但存在感嘆號：PC

ping