《2022年HC-S交换机配置文档 .pdf》由会员分享，可在线阅读，更多相关《2022年HC-S交换机配置文档 .pdf（14页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、H3C S5120 交换机配置说明1、Console 端口配置2、设备信息管理3、Telnet 配置服务4、系统文件升级5、Vlan 和路由基础配置6、端口基础配置及防环路7、ACL 访问控制配置8、查看相关配置及运行状态名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 14 页 - - - - - - - - - 1、Console 端口配置使用 console 数据线，连接电脑和交换机设备上的CONSOLE 端口连接超级终端的时候创建的名称点击还原为默认值，并将位/秒的
2、值选为9600名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 14 页 - - - - - - - - - 在连接时使用中选择所用的COM2、设备信息管理 设置设备名称：设备开机运行后，进入命令行的时“”为视图模式我们配置任何数据都需要进入“ ”全局模式，进入的命令SYS 回车。我们要修改设备名就是 SYSNAME *(名称 )名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - -
3、 - - 第 3 页，共 14 页 - - - - - - - - - 3、Telnet 服务配置目的：开启telnet 服务，用于远程登录维护管理Telnet 服务配置tilujuTelnet server enable /开启 TELNET 的服务tilujulocal-user user1 /创建用户名为user1tiluju-luser-user1password simple user1 /明文密码为user1tiluju-luser-user1authorization-attribute level 3 /用户级别为3 级tiluju-luser-user1service-typ
4、e telnet /开启用户telnet 服务tiluju-luser-user1quit /退出到全局模式tilujuuser-interface vty 0 4 /进入远程登录虚拟端口tiluju-ui-vty0-4authentication-mode scheme /telnet 开启时为账号密码模式4、系统文件升级本次招标采购的H3C-S5120-28P-SI 交换机的系统版本为1505P09，需要将系统版本升级到 1513P15 版本，才能对端口进行环路行为识别和处理。system-view /进入全局模式H3Cdisplay version /查看版本信息名师资料总结 - - -
5、精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 14 页 - - - - - - - - - 其中 Release 1505P09即为交换机的系统软件版本通过以太口应用tftp 方式升级主机软件计算机通过配置线与交换机Console 口相连，通过网线与交换机某一端口相连，运行tftp server 软件（如 3CDaemon 等） ，通过 tftp 方式对交换机软件进行升级。1）对交换机配置管理Vlan 配置管理地址H3Cvlan 2 /新建管理 Vlan2H3C-vlan2int vlan 2
6、 /进入 Vlan2H3C-Vlan-interface2ip add 192.168.0.1 255.255.255.0 /配置 Vlan2 管理地址 192.168.0.1注：管理 Vlan 的 IP 地址可以作为临时配置，也可直接配置成站段IP 地址2）在计算机上运行tftp server 服务程序，设定计算机ip 地址（ 192.168.0.2） ，指定需要加载的程序所在的文件路径。3）在计算机上运行超级终端程序，启动交换机，根据超级终端显示的提示按Ctrl+B ，进入BOOTROM 模式，此时的password为缺省，不用填写，直接回车即可。名师资料总结 - - -精品资料欢迎下载
7、- - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 14 页 - - - - - - - - - 4）在此能看到BOOT MEMU 的内容1. Download application file to flash /下载应用程序到Flash 中2. Select application file to boot /选择启动文件3. Display all files in flash /显示 Flash 中所有文件4. Delete file from flash /删除 Flash 中的文件5. Modify bo
8、otrom password /修改 BootROM密码6. Enter bootrom upgrade menu /进入 BootROM升级菜单7. Skip current configuration file /设置重启不运行当前配置文件8. Set bootrom password recovery /恢复 BootROM密码9. Set switch startup mode /设置交换机启动模式0. Reboot /重新启动交换机5）选择选项1 后键入回车，系统会出现以下提示。1. Set TFTP protocol parameter /设置 tftp 协议相关参数2. Set
9、FTP protocol parameter /设置 ftp 协议相关参数3. Set XMODEM protocol parameter /设置 XMODEM协议相关参数0. Return to boot menu /返回 boot menuEnter your choice(0-3):6）在下载程序菜单中键入1，选择采用TFTP 协议完成主机软件的加载，回车后，开始TFTP 协议相关参数的设置：Load File name : S5120SI_E-CMW520-R1513P15.bin /升级文件全名名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - -
10、- - - - - - 名师精心整理 - - - - - - - 第 6 页，共 14 页 - - - - - - - - - Switch IP address :192.168.0.1 /交换机地址Server IP address :192.168.0.2 /tftp 服务器地址7）根据实际情况，完成以上信息的输入，回车后系统界面如下：Are you sure you want to download this file to flash? Yes or No(Y/N)/确认将下载文件到flash ，选择 Y8）回车后，系统开始进行自动进行程序的下载和升级操作. 当操作完成后，终端界面出
11、现如下提示信息，表明加载成功：Attached TCP/IP interface to netdrv0. Attaching network interface lo0. done. Loading.doneFree flash Space: 5358592 bytes Writing flash. . .done! 9) 当操作完成后，终端界面出现如下提示信息，提示选择文件属性，这里选择main ，输入后回车，系统更新完毕。Please input the file attribute (main/backup/none):main /请输入文件属性（主/备份 /不选）The attribu
12、te of S5120SI_E-CMW520-R1513P15.bin is changed from main to none!10）保存相关配置，并重启交换机，查看版本信息此时交换机的系统版本为1513P15名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 14 页 - - - - - - - - - 5、Vlan 和路由基础配置目的：建立 Vlan 是为了将较大的局域网划分为多个较小的虚拟局域网（Vlan） ，每个 Vlan 就可以看成一个独立的局域网进行维护与管理，
13、Vlan 之间中广播被隔离， Vlan 间数据交换通过Vlan 的接口地址进行。创建 Vlan：tiluju vlan 2 /创建 Vlan 2tiluju-vlan2interface Vlan-interface 2 /是进入vlan 2 tiluju-Vlan-interface2 IP address 10.19.*.* 255.255.255.0 /配置 vlan 接口地址tiluju-Vlan-interface2description */给相应 VLAN 备注描述配置 Trunk端口：tilujuint g 1/0/24 /进入 24 号端口名师资料总结 - - -精品资料欢迎
14、下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 14 页 - - - - - - - - - tiluju-GigabitEthernet1/0/24port link-type trunk /接口模式为TRUNKtiluju-GigabitEthernet1/0/24port trunk permit vlan all /允许所有VLAN 通过配置静态路由：tilujuip route-static 10.0.0.0 255.0.0.0 10.xx.xx.1 /配置静态路由指向车站网关地址以绥化车务段为例
15、：绥化车务段网关地址为10.19.23.1，因此交换机的静态路由配置为SuiHuaCheWuDuanip route-static 10.0.0.0 255.0.0.0 10.19.23.1 该路由表示所有在10.0.0.0 内 IP 地址访问，均指向网关转发6、端口基础配置及防环路交换机端口Vlan 配置名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 14 页 - - - - - - - - - tilujuint g1/0/2 /进入交换机2 号端口tiluju-Gi
16、gabitEthernet1/0/2port access vlan 2 /是将该端口划到VLAN2中tiluju-GigabitEthernet1/0/2description * /端口描述信息交换机端口开启和关闭tilujuint g 1/0/2 /进入交换机2 号端口tiluju-GigabitEthernet1/0/2shutdown /关闭端口tiluju-GigabitEthernet1/0/2undo shutdown /开启端口端口防环路配置目的：将 S5120 交换机系统版本升级到1513P15 后，可以对单一端口数据进行环路识别和端口关闭。名师资料总结 - - -精品资料
17、欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 14 页 - - - - - - - - - 1） 首先在全局模式下，启用环路识别服务H3C loopback-detection enable /环路检测服务启用2）进入交换机1 号端口，启用环路检测和环路关闭端口服务H3Cinterface g1/0/1 /进入交换机1 号端口H3C-GigabitEthernet1/0/1loopback-detection enable /环路检测服务启用H3C-GigabitEthernet1/0/1loopb
18、ack-detection action shutdown /检测为环路时关闭端口名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 14 页 - - - - - - - - - 3）经测试，当1 号端口下联的交换机产生环路时，交换机会将1 号端口 Shutdown，端口显示为 loop down 。如下联单位环路解除，需要恢复使用，需网络管理人员远程登录到交换机，对 1 号口进行 undo shutdown。7、ACL 访问控制配置目的：对端口通过的IP 地址进行限制交换
19、机端口只允许特定通过以绥化车务段为例，交换机5 号端口下联哈尔滨车辆段绥化车间，车务段信息科分配10.19.23.150、10.19.23.151 两个 IP 地址供哈辆绥化车间使用，配置如下：SuiHuaCheWuDuanacl number 3000 /新建一条3000 的访问控制注：限制 IP 地址的访问控制为高级访问，使用3000-3999 之间的作为访问控制代码SuiHuaCheWuDuan-acl-adv-3000rule 0 permit ip source 10.19.23.150 0 /新建规则0 允许 10.19.23.150 通过，其中最后的0 为反向掩码，表示只有一个I
20、P 地址SuiHuaCheWuDuan-acl-adv-3000 rule 1 permit ip source 10.19.23.151 0 /新建规则1 允许 10.19.23.150 通过访问SuiHuaCheWuDuan-acl-adv-3000rule 100 deny ip /新建规则100，其他 ip 不允许通过访问SuiHuaCheWuDuan-acl-adv-3000quit /退至全局模式下SuiHuaCheWuDuaninterface G1/0/5 /进入 5 号端口配置下SuiHuaCheWuDuan-GigabitEthernet1/0/5packet-filter
21、 3000 inbound /将 3000 访问控制应用在5 号端口下， inbound 表示从外对交换机进行访问的流量交换机 6 号端口下联三棵树机务段绥化车间，由于设备较多，车务段信息科分配从10.19.23.192 到 10.19.23.199 八个 IP 地址供三机绥化车间使用，配置如下：SuiHuaCheWuDuanacl number 3001 /新建一条3001 的访问控制名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 14 页 - - - - - - -
22、 - - SuiHuaCheWuDuan-acl-adv-3001rule 0 permit ip source 10.19.23.192 0.0.0.7 /新建规则0 允许 10.19.23.192 到 10.19.23.199 通过，其中最后的0.0.0.7 为反向掩码，表示有8 个 IP 地址SuiHuaCheWuDuan-acl-adv-3001rule 100 deny ip /新建规则 100，其他 ip 不允许通过访问SuiHuaCheWuDuan-acl-adv-3001quit /退至全局模式下SuiHuaCheWuDuaninterface G1/0/6 /进入 6 号端口
23、配置下SuiHuaCheWuDuan-GigabitEthernet1/0/6packet-filter 3001 inbound /将 3001 访问控制应用在6 号端口下， inbound 表示从外对交换机进行访问的流量8、查看相关配置及运行状态：目的：查看设备的配置内容和硬件运行情况在“ ”全局模式下tilujudisplay current-configuration /查看交换机所有配置的命令tilujudisplay memory /查看交换机内存使用情况System Total Memory(bytes): 72147840 /交换机的内存容量Total Used Memory(
24、bytes): 36483108 /已使用的内存容量Used Rate: 50% /使用百分比tilujudisplay cpu /查看 CPU 利用率Slot 1 CPU usage:3% in last 5 seconds3% in last 1 minute3% in last 5 minutestilujudisplay version /查看交换机的相应版本信息H3C Comware Platform SoftwareComware Software, Version 5.20, Release 1505P09Copyright (c) 2004-2012 Hangzhou H3C
25、Tech. Co., Ltd. All rights reserved.H3C S5120-28P-SI uptime is 0 week, 0 day, 0 hour, 59 minutesH3C S5120-28P-SI128M bytes DRAM128M bytes Nand Flash MemoryConfig Register points to Nand FlashHardware Version is REV.BCPLD Version is 002Bootrom Version is 155SubSlot 0 24GE+4SFP Hardware Version is REV.B名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 14 页 - - - - - - - - - tilujusave /保存配置注意：配置完成后，必须保存配置。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 14 页 - - - - - - - - -