h3c 端口汇聚

H3C-端口汇聚配置

目 录

1 端口汇聚配置.....................................................................................................................................1-1

1.1 端口汇聚简介.....................................................................................................................................1-1

1.1.1 端口汇聚概述..........................................................................................................................1-1 1.1.2 LACP协议简介.........................................................................

字段 CIST Bridge 描述 CIST实例上网桥ID 网桥相关的主要参数值： ? Hello：Hello time定时器值 MaxAge：Max Age定时器值 FwDly：Forward delay定时器值 Bridge Times ? ? CIST Root/ERPC CIST RegRoot/IRPC CIST RootPortId BPDU-Protection Bridge Config- Max Hop：MST域的最大跳数 CIST实例总根以及外部路径开销 CIST实例域根以及内部路径开销 CIST根端口的端口ID 全局是否使能BPDU保护特性 ? 全局是否使能配置摘要侦听功能 Digest-Snooping TC or TCN received 实例收到的TC及TCN报文数 Time since last TC 实例最近一次拓扑变化时间 Port Protocol 端口是否使能STP协议 端口角色，和生成树实例相对应。具体角色分为：Alternate、Port Role Backup、Root、Designated、Master、Disabled Port Priority 端口优先

H3C路由器端口映射配置

进入DOS界面，使用telnet连接上路由器

接入登录界面，输入用户名、密码登录。 外网地址为动态IP做端口映射如下：

sys

interface Dialer10

nat server 2 protocol tcp global current-interface 4520 inside 192.168.1.200 4520

nat server 3 protocol tcp global current-interface 4521 inside 192.168.1.200 4521

nat server 4 protocol tcp global current-interface 4522 inside 192.168.1.200 4522

nat server 5 protocol tcp global current-interface 4523 inside 192.168.1.200 4523

nat server 6 protocol tcp global current-interface 4524 inside 192.168.1.200 4524

nat server 1 p

H3C路由器端口映射配置

进入DOS界面，使用telnet连接上路由器

接入登录界面，输入用户名、密码登录。 外网地址为动态IP做端口映射如下：

sys

interface Dialer10

nat server 2 protocol tcp global current-interface 4520 inside 192.168.1.200 4520

nat server 3 protocol tcp global current-interface 4521 inside 192.168.1.200 4521

nat server 4 protocol tcp global current-interface 4522 inside 192.168.1.200 4522

nat server 5 protocol tcp global current-interface 4523 inside 192.168.1.200 4523

nat server 6 protocol tcp global current-interface 4524 inside 192.168.1.200 4524

nat server 1 p

一．交换机的端口模式配置

以太网端口有三种链路类型：access、hybrid和trunk。Access类型的端口只能属于一个vlan，一般用于连接计算机的端口；trunk类型的端口可以属于多个vlan，可以接收和发送多个vlan的报文，一般用于交换机之间连接的端口；hybrid类型的端口可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间的连接，也可以用于连接用户的计算机。而hybrid和trunk的不同之处在于hybrid端口可以允许多个vlan的报文发送时不打标签，而trunk端口只允许缺省vlan的报文发送时不打标签。

设置以太网端口的链路类型：

Port link-type trunk|access|hybrid

在一台以太网交换机上，trunk端口和hybrid端口不能同时被设置。如果某端口被指定为镜像端口，则不能再被设置为trunk端口，反之亦然。缺省情况下，端口为access端口。

Access端口加入的vlan必须已经存在并且不能是vlan1；trunk端口加入的vlan不能是vlan1；hybrid端口加入的vlan必须已经存在。Hybrid端口还可以设置哪些vlan的报文打上标签，哪些不打标签，为实现对不同v

H3C VRRP配置详解

VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种容错协议。通常，一个网络内的所有主机都设置一条缺省路由（如下图所示，10.100.10.1），这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器RouterA，从而实现了主机与外部网络的通信。当路由器RouterA坏掉时，本网段内所有以RouterA为缺省路由下一跳的主机将断掉与外部的通信。

图3-1 局域网组网方案

VRRP就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如：以太网）设计。我们结合下图来看一下VRRP的实现原理。VRRP将局域网的一组路由器（包括一个Master即活动路由器和若干个Backup即备份路由器）组织成一个虚拟路由器，称之为一个备份组。

图3-2 VRRP组网示意图

这个虚拟的路由器拥有自己的IP地址10.100.10.1（这个IP地址可以和备份组内的某个路由器的接口地址相同），备份组内的路由器也有自己的IP地址（如Master的IP地址为10.100.10.2，Backup的IP地址为10.100.10.3）。局域网内的主机仅仅知道这个虚拟路由器的IP地址1

1题：

图示为Smart Link与Monitor Link的组网应用。

交换机SWD上配置Smart Link组，交换机SWB和交换机SWC上配置了Monitor Link组。交换机SWB连接交换机SWA端口为Monitor Link上行端口，交换机SWB连接交换机SWB端口为Monitor Link下行端口，下行端口的对端端口为交换机SWD Smart Link组的端口。从上述信息可以得知________。

A、 交换机SWB上行交换机SWA的链路为Down状态，交换机SWD对应端口Smart Link

组状态一定发生变化

B、交换机SWB上行交换机SWA的链路为Down状态，交换机SWD对应端口Smart Link组状态不一定发生变化

C、交换机SWD上行交换机SWB的链路为Down状态，交换机SWB Monitor Link组上行端口状态一定发生变化

D、交换机SWB上行交换机SWA的链路为Down状态，交换机SWB Monitor Link组上行端口状态不一定发生变化

2题：

客户的二台交换机SWA、SWB通过七根以太网线连接在一起，并配置了动态链路聚合，交换机SWA对应端口为Ethernet 1/0/1、Ethernet 1/0/2

*欧阳光明*创编 2021.03.07

组网需求：

欧阳光明（2021.03.07）

1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访；

2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB的VLAN接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。

组网图：

1．VLAN内互访，VLAN间禁访

2．通过三层交换机实现VLAN间互访

配置步骤：

实现VLAN内互访VLAN间禁访配置过程SwitchA相关配置：

1．创建（进入）VLAN10，将E0/1加入到VLAN10

[SwitchA]vlan 10

[SwitchA-vlan10]port Ethernet 0/1

2．创建（进入）VLAN20，将E0/2加入到VLAN20

[SwitchA]vlan 20

[SwitchA-vlan20]port Ethernet 0/2

3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过

[SwitchA]interface

1.接口设置 分别在三个路由器的WAN接口、LAN接口上设置好IP地址、子网掩码及网关，可不启用DHCP，相互之间能ping通，可以先在三路由器上启用Nat地 址转换，为了方便测试，可以先把路由器上的防火墙关闭，特别是当几个点之间距离比较远，可以在路由器上启用远 1.接口设置

分别在三个路由器的WAN接口、LAN接口上设置好IP地址、子网掩码及网关，可不启用DHCP，相互之间能ping通，可以先在三路由器上启用Nat地 址转换，为了方便测试，可以先把路由器上的防火墙关闭，特别是当几个点之间距离比较远，可以在路由器上启用远程web管理，方便控制配置。 2.VPN VPN设置

<1>虚接口(即子接口)，绑定接口，一条虚拟链路设置一个虚接口，最多可设置10个虚接口(ipsec0-ipsec9)，可以任意选择，每个路由器上可以选择不同编号虚接口

<2>IKE安全提议(Internet Key Exchange，Internet密钥交换)，注意对等体路由器之间的IKE验证算法、IKE加密算法、IKE DH组要相同，为了简单快捷使用默认参数即可 <3>IKE对等体，此处的参数比较多，对等体名称(可以任意设置，但要容易看得明白)、虚接口(选择你已设置好的虚接口的

一、H3C命令

1、设置“system-view”命令为0 级，执行视图为用户视图（Shell）

system-view

[Sysname] command-privilege level 0 view shell system-view

2、查看历史命令：display history-command 默认是10条

（1） 设置历史命令的缓冲区的大小：history-command max-size

3、super：命令是使用用户从当前级别切换到level级别，如果没有指定具体的级别，则默认表示从当前级别切换到级别 3

（1） super authentication-mode、super password相关配置密码的命令 （2） super authentication-mode { super-password | scheme }*

? super-password：用户级别切换采用super 密码认证方式。 ? scheme：用户级别切换采用HWTACAS 认证方式

二、登录以太网交换机命令

1、authentication-mode

（1）命令：

authentication-mode { none | password |