h3c交换机端口汇聚

一．交换机的端口模式配置

以太网端口有三种链路类型：access、hybrid和trunk。Access类型的端口只能属于一个vlan，一般用于连接计算机的端口；trunk类型的端口可以属于多个vlan，可以接收和发送多个vlan的报文，一般用于交换机之间连接的端口；hybrid类型的端口可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间的连接，也可以用于连接用户的计算机。而hybrid和trunk的不同之处在于hybrid端口可以允许多个vlan的报文发送时不打标签，而trunk端口只允许缺省vlan的报文发送时不打标签。

设置以太网端口的链路类型：

Port link-type trunk|access|hybrid

在一台以太网交换机上，trunk端口和hybrid端口不能同时被设置。如果某端口被指定为镜像端口，则不能再被设置为trunk端口，反之亦然。缺省情况下，端口为access端口。

Access端口加入的vlan必须已经存在并且不能是vlan1；trunk端口加入的vlan不能是vlan1；hybrid端口加入的vlan必须已经存在。Hybrid端口还可以设置哪些vlan的报文打上标签，哪些不打标签，为实现对不同v

*欧阳光明*创编 2021.03.07

组网需求：

欧阳光明（2021.03.07）

1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访；

2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB的VLAN接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。

组网图：

1．VLAN内互访，VLAN间禁访

2．通过三层交换机实现VLAN间互访

配置步骤：

实现VLAN内互访VLAN间禁访配置过程SwitchA相关配置：

1．创建（进入）VLAN10，将E0/1加入到VLAN10

[SwitchA]vlan 10

[SwitchA-vlan10]port Ethernet 0/1

2．创建（进入）VLAN20，将E0/2加入到VLAN20

[SwitchA]vlan 20

[SwitchA-vlan20]port Ethernet 0/2

3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过

[SwitchA]interface

H3C 交换机 配置 实例 集合

h3c交换机配置（下） 2011-01-23 194200标签：h3c qos 安全 端口镜像
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://www.77cn.com.cn838484332

六、以太网安全技术

（一） 以太网ACL控制
1、ACL匹配原则
（1）支持两种匹配顺序
配置顺序：根据配置规则的先后顺序进行规则匹配
自动排序：根据“深度优先”的顺序进行规则匹配。即越详细的越最先匹配。
（2）基本ACL的“深度优先”顺序判断原则
比较源IP，源IP范围小的优先
源IP相同，带有fragment参数的优先。
源IP相同，都带fragment参数的，先配置的优先。

（3）高级ACL的“深度优先”顺序判断原则
先比较协议范围，IP协议优先--》源IP范围小的优先--》目的IP范围小的优先--》端口范围小的优先--》参数个数多的优先。

2、基本ACL
[h3c]acl number {acl-number} [match-order{autoconfig}] 配置一条ACL条目，基本ACL的序号为2000---2999范围。 并指定匹配顺序，是自动排序

H3C系列交换机配置详解

本文档以H3C-S5120系列交换机为例，给大家介绍华三系列交换机的基本配置，不同型号，需要进行的配置略有不同，但方法和命令基本一致。

配置H3C交换机，先通过串口线连接到交换机的console口上，用超级终端。波特率和中断用恢复默认设置即可，连接后，回车：

system view

即可进入，此时即进入全局配置模式 [H3C]

第一步，设置交换机Ip：

[H3C]vlan 1 [H3C]quit [H3C]interface Vlan-interface 1 [H3C-Vlan-interface1]ip address 192.168.0.250 24 #设置vlan的接口Ip是192.168.0.250 子网掩码是255.255.255.0

第二步，开启组播查询：

补充：

查询交换机当前配置：

[H3C] displat cu

针对金书信需要进行交换机设置，在与码流检测仪所连接的端口配置里面进行如下设置：

igmp-snooping host-join 238.123.46.33 vlan 30 [H3C]igmp-snooping #全局使能组播查询 [H3C-igmp-snooping

实训：H３C交换机基本配置

实训目的：较熟练地掌握VLAN配置的基本命令。进一步地熟悉VLAN

的基本原理；能熟练地进行网络设备的连接；理解交换机上划分VLAN的步骤和命令；掌握根据端口划分VLAN的基本方法。

实训要求：

1. 分A、B两组，自己电脑配置IP段为:172.16.1.X（X为学号最后一位）；

2. 每组一台H3C E152B交换机；

3. 建立两个VLAN，10和20；把端口1-16划给VLAN 10，端口17-32划给VLAN 20；把端口50划为中继；启用DHCP-snooping trust；用双绞线链接两台交换。

4. 两个小组分别进行测试：在同一台交换机上，同一个VLAN，和不同VLAN连接电脑，相互检测是否通畅（在命令提示符下：ping 对方电脑的IP）。

配置流程图

开始 PC机和交换机的连接 交换机和 PC 之间采用CONSOLE线相连，一端连在交换机的CONSOLE口上，另一端插在PC的COM口上，要利用 PC实现远程登陆。 创建用户、密码、服务类型等基本信息 配置交换机的管理地址和默认路由 VLAN信息的配置 保存配置

PC机和交换机的连接

交换机和 PC 之间

实训：H３C交换机基本配置

实训目的：较熟练地掌握VLAN配置的基本命令。进一步地熟悉VLAN

的基本原理；能熟练地进行网络设备的连接；理解交换机上划分VLAN的步骤和命令；掌握根据端口划分VLAN的基本方法。

实训要求：

1. 分A、B两组，自己电脑配置IP段为:172.16.1.X（X为学号最后一位）；

2. 每组一台H3C E152B交换机；

3. 建立两个VLAN，10和20；把端口1-16划给VLAN 10，端口17-32划给VLAN 20；把端口50划为中继；启用DHCP-snooping trust；用双绞线链接两台交换。

4. 两个小组分别进行测试：在同一台交换机上，同一个VLAN，和不同VLAN连接电脑，相互检测是否通畅（在命令提示符下：ping 对方电脑的IP）。

配置流程图

开始 PC机和交换机的连接 交换机和 PC 之间采用CONSOLE线相连，一端连在交换机的CONSOLE口上，另一端插在PC的COM口上，要利用 PC实现远程登陆。 创建用户、密码、服务类型等基本信息 配置交换机的管理地址和默认路由 VLAN信息的配置 保存配置

PC机和交换机的连接

交换机和 PC 之间

H3C交换机配置代码

*中文切换

language-mode Chinese|English 1.进入特权用户 system 2.命名交换机 sysname [名称] 3.查看配置情况

undo shutdown

//打开端口 //查看所有配置 //查看vlan //返回上一级 //保存 //

display currect-config dis vlan Quit Save

4.划分vlan

vlan [号]

//vlan 10

5.在划分vlan后分配端口

port ethernet0/2 // port ethernet0/3 to ethernet0/5

//从3端口到5端口

6.进入端口分配vlan

int e0/3

//进入3号端口

port access vlan 2 //划分进vlan2

7.进入vlan划分IP

[S3026]interface vlan 1

[S3026-Vlan-interface1]ip address 192.168.0.1 255.255.255.0 8.静态路由

ip route-static 0.0.0.0 0.0.0.0 10.65

1 日常维护

1.1 环境及单板硬件状态观测

表1 环境及单板硬件状态观测

项目 操作指导 display environment查看设备温度 观察前面板的电源指示灯、端口指示灯、模块指示灯及数码管运行状况 参考标准 备注 见display environment 命令参考 环境状况 设备温度应该在门限以内 前面板指示灯状况 黄色闪烁指示故障状态，数具体含义请参考产品资码管指示故障类型。 料。 单板运行状display device查看单板运所有单板设备应该都是见display device命令况 行状况 Normal。 凡是在位的电源模块应该系统电源状display power 查看电源为Normal，如果存在FUALT态 状态 态需要检查模块是否有异常。 系统风扇状态 显示Fan 1 State: Normal 则表示所有风扇正常， 参考 display fan查看风扇状态

display enviroment命令参考

显示当前环境的温度信息

[H3C]dis environment

System Temperature information (degree centigrade): --------------

二、交换机端设置

刚才我们已经用工具secureCRT采用Serial协议连接到了交换机。搞个回车就会出现这就是命令行的管理界面。 1. 设置管理VLAN的IP

为了方便设置，我们这里用默认的VLAN 1 作为管理VLAN。交换机默认管理VLAN是VLAN 1。注：红色字体为需手动输入。 进入管理VLAN 1

[H3C]interfaceVlan-interface 1 设置管理IP为192.168.1.101

[H3C-Vlan-interface1]ip add 192.168.1.101 255.255.255.0 因为默认所有端口属于VLAN 1 所以剩下的我们就不用改了。

这时我们在笔记本上PING下交换机看能通不。

这样就OK了。 三. 备份IOS

1. 查看要备份IOS的文件名（如果不是在这一级的，用quit可以退到这一级） dir

如图，看到了吧这个s5800_5820x-cmw520-r1211l01.bin就是我们要备份的IOS文件。

有了要备份的文件，现在我们就要利用FTP服务器进行备份了。 2. 连接FTP服务器 ftp 192.168.1.110

接着会要求我们输入FTP用户名和密码，这个按我们刚才在3COM3

H3C的路由器配置命令详解 SYS进入视图配置模式 in s0 进入 serial 0 端口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配

enca hdlc/ppp 捆绑链路协议 hdlc 或者 ppp ip unn e0

exit 回到全局配置模式 in e0 进入以太接口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配 exit 回到全局配置模式

ip route 0.0.0.0 0.0.0.0 s 0 添加路由表

ena password 口令

write exit

以上根据中国电信 ddn 专线多数情况应用

普通用户模式

enable 转入特权用户模式 exit 退出配置 help 系统帮助简述 language 语言模式切换

ping 检查网络主机连接及主机是否可达 show 显示系统运行信息 telnet 远程登录功能

tracert 跟踪到目的地经过了哪些路由器 特权用户模式 #?

clear 清除各项统计信息 clock 管理系统时钟

co