搜索
H3C交换机简单配置基础配置命令说明CiscoH3c进入特权模式enablesuper用户模式en#sys#删除命令noundo查看三层口配置Showipintbriefdisipintbrief查看二层接口配置Showintstatsdisintbrief查看接口的详细信息ShowinterfaceG1/0/1DisinterfaceG1/0/1查看arp表Showiparpdisarp查看mac地址表Showmac-address-tabledismac-addressPing多个包Ping172.23.65.254repeat100Ping–c100172.23.65.254命令说明CiscoH3c查看系统版本showversiondisversion查看系统时间showclockdisclock查看flash中内容dirflash:dir查看当前运行配置showrunning-configdiscurrent查看已保存配置showstartup-configdissaved-config查看系统日志showloggingdislogbuffer查看物理环境信息showenvironmentdisenvironment查看CPU利用率showprocesscpudiscpu-usage查看设备硬件配置showinventorydisdevice保存配置writesaveforce显示接口包计数Showinterfacecountersdiscountersinboundinterface清除接口计数Clearcountersresetcountersinterface基础配置VLAN相关配置命令说明CiscoH3c新增vlan并命名Vlan65namemanagementVlan65NamemanagementVlan虚拟接口Interfacevlan65Ipaddress172.23.65.251Interfacevlan65Ipaddress172.23.65.251删除vlanNovlan65Undovlan65将接口划分到某vlanInterfaceG1/0/1SwitchportmodeaccessSwitchportaccessvlan10InterfaceG1/0/1Portlink-typeaccessPortaccessvlan10Trunk口配置命令说明CiscoH3c将接口设置为Trunk口interfaceG1/0/48switchportmodetrunkInterfaceG1/0/48portlink-typetrunk更改Trunk封装switchporttrunkencapdot1q默认即为dot1q设置Trunk通行的vlanSwitchporttrunkallowedvlanallSwitchporttrunkallowedvlan1,2,10Switchporttrallowedvlanadd11porttrunkpermitvlanallPorttrunkpermitvlan12100设置本帧vlanSwitchporttrunknativevlan999porttrunkpvidvlan999Cisco&H3C端口聚合对接说明CiscoH3c将聚合接口设置为LACP协商模式InterfaceG1/0/51Channel-group1modeactiveNoshutdown（on,active/passive,desia/auto）interfacebridge-aggregation19link-aggregationmodedynamicinterfaceG1/0/51portlink-aggregationgroup19undoshutdown配置聚合端口Interfaceport-channel1SwitchportmodetrunkSwitchporttrunkallowedvlanallintBridge-Aggregation1portlink-typetrunkporttrunkpermitvlanalltelnet配置CiscoH3c用户添加（权限分配）Usernameadminprivilege15passwordadminServicepasswordencryptionlocal-useradminservice-typetelnetsshpasswordcipheradminauthorization-attributelevel3开启telnet服务(仅H3c)telnetserverenable设置VTY认证方式Linevty015LoginlocalPrivilegelevel15user-interfacevty015authentication-modeschemeuserprivilegelevel3设置enable密码EnablepasswordciscoSusuperpasswordlevel3simpleadminLLDP&CDP描述LLDP链路层发现协议CDP公有协议Cisco私有协议配置lldpenableInterfaceG1/0/1lldpenablecdprunIntG1/0/1cdpenable相互兼容配置(仅在H3c上做)lldpcompacdpInterfaceG1/0/1lldpcomplianceadmin-statuscdptxrx无需配置查看邻居列表Dislldp-neilistShowcdpneighbor查看邻居明细Dislldp-neiShowcdpneidetailIRF简介IRF简介IRF不同于堆叠，不使用专用的堆叠线缆连接有域的概念，极大地提高了系统的灵活性IRF简介-配置•irfdomain21•irfmember1priority10•irfmember1descriptionLeida-UP•保存配置并重启设备，使irfdomain生效•interfaceten1/0/51•portlink-typetrunk•shutdown•irf-port1/1•portgroupinterfaceten1/0/51•Quit•将接口关闭后指定为irfport•interfaceten1/0/51•undoshutdown•打开接口•save•保存当前配置•irf-port-configurationactive•激活irf配置Cisco&H3CSTP对接在左图所示的网络环境中,当交换机之间连有多条链路时,将存在一定的问题,如SW1的MAC地址表中会显示接口F0/1与主机A相对应,而当数据发往SW2后,SW2的MAC地址表则记录接口F0/23与主机A相对应,当SW2再次将流量从接口F0/24发回SW1时,SW1的MAC地址表又会记录接口F0/24与主机A相对应。当交换机之间存在多条活动链路时,交换机将从不正常的接口上学习到MAC地址,导致MAC地址表的不正确与不稳定,并且还会导致重复的数据包在网络中传递,引起广播风暴,使网络不稳定•对接方法1：不同厂商设备之间避免物理环路，且隔离STP域(互联接口上关闭生成树)•对接方法2：使用MST•命令说明CiscoH3c生成树模式改为MSTspanning-treemodemststpmodemst生成树配置：实例配置，优先级配置spanning-treemstconfiginstance0vlan1-4094spanning-treemst0priority4094stpregion-configurationinstance0vlan1to4094stpinstance0priority0开启生成树默认即开启StpenableH3C与Cisco互联接口上配置MST兼容无需InterfaceG1/0/48stpcompliancedot1sstpconfig-digest-snoopingSNMP•SNMP(SimpleNetworkManagementProtocol简单网络管理协议)，该协议能够支持网络管理系统,用以监测连接到网络上的设备是否有任何引起管理上关注的情况。•SNMP有三个版本，目前v2使用最多•SNMP使用团体名(Community)进行报文认证•Community的操作可以是Read，Write•SNMP通过查询及修改MIB库来显示设备信息或者修改设备配置SNMP命令说明CiscoH3c开启SNMPSnmpagent配置只读communitypublicsnmp-servercommunitypublicROsnmp-agentcommunityreadpublic配置可写communityprivatesnmp-servercommunityprivateRWsnmp-agentcommunitywriteprivate配置SNMPtrapsnmp-serverhost10.172.8.50version2cpublicsnmp-agenttarget-hosttrapaddressudp-domain10.172.8.50paramssecuritynamepublicv2cInfo-center•Info-Center（信息中心）是设备的信息枢纽，它能够对系统内所有模块的日志信息进行分类、管理，为网络管理员监控网络运行情况和诊断网络故障提供了有力的支持。•系统可以向以下方向发送日志信息:控制台(console)、监视终端(monitor)、日志缓冲区(logbuffer)、日志主机(loghost)和日志文件(logfile)。日志信息的各个输出方向相互独立,可在开启信息中心后分别进行设置。Info-centerInfo-centerInfo-center命令说明ciscoH3C启用信息中心LoggingonInfo-centerenable将logbuffer的日志记录级别改为最高(慎用！)Loggingbuffered7Info-centersourcedefaultchannellogbufferlogleveldebugging设置日志服务器为10.172.8.50Logginghost10.172.8.50info-centerloghost10.172.8.50让当前终端显示debug日志信息（慎用！）TerminalmonitorDebugipicmpH3CterminalmonitorDebugipicmp将日志保存到本地文件Loggingfileflash:/log.txtinfo-centerlogfileenable为日志添加时间戳Servicetimestampslogdatetimelocaltimeinfo-centertimestamplogdate查看logbufferShowloggingdislogbuffer查看本地log文件Moreflash:/log.txtH3Cmorelogfile/logfile.log故障排查常见问题分析PC物理连接故障可能是物理接线原因，如松动，网线损坏，接口不牢固PC网络不稳定，网络延时大接口不牢固，线缆问题导致丢包；设备流量过大；设备CPU利用率过高，生成树问题网卡速度协商为10M水晶头制作问题，接线不牢固可以ping通网关但是不能上网DNS设置问题光口不稳定光衰过大、线缆型号不对、光纤或模块未插好故障排查排查方法：•网络连接为红色X：1.网卡是否为启用状态。物理连接是否正常，网卡上的灯是否亮，如果灭，请检查网线是否连接到交换机上；交换机上对应接口是否被shutdown。2.网线两端线序是否正确(橙白橙，绿白蓝，蓝白绿，棕白棕)3.网线水晶头压线是否正常（测线器检测）•网络已连接，但存在感叹号：1.PCping网关IP是否能通，ping核心交换机的管理地址(172.23.65.254)是否能通，如果不通，CMD下使用arp–a命名查看是否有网关IP对应的MAC地址。2.ping网关IP及核心管理地址正常，请检查PC的DNS设置，如果DNS设