[H3C-Ethernet0/3]port trunk permit vlanall //允许所有的VLAN通过当前的trunk端口,可多次使用该命令
[H3C-Ethernet0/3]mdiauto //设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线
[H3C]link-aggregation Ethernet 0/1 toEthernet 0/4 //将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚
[H3C]undo link-aggregation Ethernet0/1 //删除该汇聚组
[H3C]link-aggregation modeegress //配置端口汇聚模式为根据目的mac地址进行负荷分担,可选为 ingress,egress和both,缺省为both
[H3C]monitor-port Ethernet0/2 //将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变
[H3C]mirroring-port Ethernet 0/3 toEthernet 0/4 both //将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文
[H3C]display mirror
[H3C]display interface Ethernet 0/3
<H3C>resetcounters //清除所有端口的统计信息
[H3C]display link-aggregation Ethernet0/3 //显示端口汇聚信息
[H3C-Ethernet0/3]virtual-cable-test //诊断该端口的电路状况
七、集群配置
S2100只能作为成员交换机加入集群中,加入后系统名改为"集群名_成员编号.原系统名"的格式.
即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商
[H3C]cluster enable //启用群集功能,缺省为启用
[H3C]cluster //进入群集视图
[H3C-cluster]administrator-address H-H-Hname switch H-H-H为命令交换机的MAC,加入switch集群
[switch_1.H3C-cluster]undoadministrator-address //退出集群
[H3C]displaycluster //显示集群信息
[H3C]management-vlan2 //集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN
八、QOS优先级配置
QoS配置步骤:设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速
[H3C-Ethernet0/3]priority7 //设置端口优先级为7,默认为0
[H3C]priority-trustcos //设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式(dscp优先级方式)
[H3C]queue-scheduler hq-wrr 2 4 68 //设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8
[H3C-Ethernet0/3]line-rate inbound29 //将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M
[H3C]displayqueue-scheduler //显示队列调度模式及参数
[H3C]displaypriority-trust //显示优先级信任模式
九、系统管理
[H3C]mac-address blackhole H-H-H vlan1 //在VLAN1中添加黑洞MAC
[H3C]mac-address static H-H-H interfaceEthernet 0/1 vlan 1 //在VLAN1中添加端口一的一个mac
[H3C]mac-address timer aging500 //设置MAC地址表的老化时间为500s
[H3C]display mac-address
[H3C]display arp
[H3C]mac-address port-binding H-H-Hinterface Ethernet 0/1 vlan 1 配置端口邦定
[H3C]display mac-address port-binding
[H3C]display saved-configuration
[H3C]display current-configuration
<H3C>save
[H3C]restoredefault //恢复交换机出厂默认配置,恢复后需重启才能生效
[H3C]display version
<H3C>reboot
[H3C]display device
[H3C]sysname bigheap
[H3C]info-centerenable //启用系统日志功能,缺省情况下启用
[H3C]info-center loghost ip192.168.0.3 //向指定日志主机(只能为UNIX或linux,不能为windows)输出信息,需先开启日志功能,缺省关闭
[H3C]info-center loghost level8 //设置系统日志级别为8,默认为5.级别说明:1.emergencies 2.alerts 3.critical4.errors 5.warnings 6.notifications 7.informational 8.debugging
<H3C>terminaldebugging //启用控制台对调试信息的显示,缺省控制台为禁用
<H3C>terminallogging //启用控制台对日志信息的显示,缺省控制台为启用
<H3C>terminaltrApping //启用控制台对告警信息的显示,缺省控制台为启用
[H3C]displayinfo-center //显示系统日志的配置和缓冲区记录的信息
[H3C]displaylogbuffer //显示日志缓冲区最近记录的指定数目的日志信息
[H3C]displaytrapbuffer //显示告警缓冲区最近记录的指定数目的日志信息
<H3C>resetlogbuffer //清除日志缓冲区的信息
<H3C>resettrapbuffer //清除告警缓冲区的信息
二、H3C交换机vlan配置案例
为了避免广播报文泛滥和通信的安全性,某公司网络中使用VLAN技术来隔离部门间的二层流量 。其中部门A使用VLAN 100,部门B使用VLAN 200 。
推荐阅读
- 对于交换机的知识你了解了多少
- 交换机网络嗅探方法之用ARP欺骗辅助嗅探
- 网络是怎样连接的 -- 探索网络设备:集线器、交换机、路由器
- 华为三层交换机配置心得
- 华为交换机基础知识及基本命令配置大全,新手的福音
- 防火墙,路由器和核心交换机之间有什么关系?这篇文章告诉你
- 一文讲弄懂vlan、三层交换机、网关、DNS、子网掩码、MAC地址
- 思科、华为、H3C交换机命令对照表
- 什么是以太网和以太网交换机?
- h3c做nqa的相关配置及作用
