h3c交換機初級命令大全
H3C從園區到數據中心、盒式到箱式、從FE、GE到10G和100G，從L2到L4/7，從地址v4到地址v6，從接入到核心，用戶都有最豐富的選擇和靈活的組合，為提供業界覆蓋最全面的交換機產品。那麼h3c交換機的初級命令有哪些呢?下面跟yjbys小編一起來看看吧!
實驗環境
交換機
h3c S3600-28TP-SI
h3c S5024E
參考文檔
H3C_S3600_v1510 手冊
H3C_S5000E 手冊
原理(重要)
為什麼要劃分Vlan?
傳統的乙太網是一個廣播型網絡,網絡中的所有主機通過 HUB 或交換機相連,處在同一個廣播域中。
HUB 是物理層設備,沒有交換功能,接收的報文會向所有埠轉發;
交換機是鏈路層設備,具備根據報文的目的 MAC 地址進行轉發的能力,但在收到廣播報文或未知單播報文
(報文的目的 MAC 地址不在交換機 MAC 地址表中)時,也會向除報文進入埠之外的所有埠轉發,
為解決乙太網交換機在 LAN 中無法限制廣播的問題,出現了 VLAN(Virtual LocalArea Network,虛擬區域網)技術。
VLAN把一個物理上的LAN劃分成多個邏輯上的LAN,每個VLAN是一個廣播域。
VLAN內的主機間通信就和在一個LAN內一樣,而不同VLAN內的主機不能直接通信。
Vlan優點
與傳統乙太網相比,VLAN 具有如下的優點:
廣播被限制在一個 VLAN 內,節省了帶寬,提高了網絡處理能力。
增強了 LAN 的安全性。VLAN 間不能直接通信,如果要訪問需要通過路由器或三層交換機等三層設備。
Vlan原理
要使交換機能夠分辨不同 VLAN 的報文,需要在報文中添加標識 VLAN 的欄位。由於交換機工作在第二層,
只能對報文的數據鏈路層封裝進行識別。因此,如果添加識別欄位,也需要添加到數據鏈路層封裝中。
IEEE 於 1999 年頒布了用以標準化 VLAN 實現方案的 IEEE 802.1Q 協議標準草案,對帶有 VLAN 標識的報文結構進行了統一規定。
傳統乙太網幀封裝格式
|DA&SA|Type|#####DATA######|
DA表示目的MAC地址，SA表示源MAC地址，TYPE表示協議類型，DATA表示數據。
IEEE 802.1Q 協議規定在目的 MAC 地址和源 MAC 地址之後封裝 4 個位元組的 VLAN Tag,用以標識 VLAN 的相關信息。
|DA&SA|Vlan Tag;TPID;Prioriy;CFI;Vlan ID;|TYPE|#####DATA######|
重要 VLAN ID
VLAN ID 標識該報文所屬 VLAN 的編號,長度為 12bit,取值範圍為 0~4095。
由於 0 和 4095 通常不使用,所以 VLAN ID 的取值範圍一般為 1~4094。
交換機利用 VLAN ID 來識別報文所屬的 VLAN,當接收到的報文不攜帶 VLAN Tag時,交換機會為該報文封裝帶有
接收埠預設 VLAN ID 的 VLAN Tag,將報文劃分到接收埠的預設 VLAN 中傳輸。
乙太網埠
乙太網埠鏈路類型有三種：
Access 類型：埠只能屬於1 個VLAN，一般用於連接計算機;
Trunk 類型：埠可以屬於多個VLAN，可以接收和發送多個VLAN 的報文，一般用於交換機之間的.連接;
Hybrid 類型：埠可以屬於多個VLAN，可以接收和發送多個VLAN 的報文，可以用於交換機之間連接，也可以用於連接用戶的計算機。
用戶可以將當前乙太網埠加入到指定的 VLAN 中。執行該配置以後,乙太網埠
就可以轉髮指定 VLAN 的報文,從而實現本交換機上的 VLAN 與對端交換機上相同VLAN 的互通。
trunk類型，可以同時承載多個VLAN通過,只允許默認VLAN不打標，access只能承載單個VLAN，hybrid，可以同時承載多個VLAN通過,允許多個VLAN不打標。
(在埠模式)命令格式：
port link-type { access | trunk | hybrid }
預設值：預設為關閉vlan trunk功能
通過TRUNK口可以實現不同交換機上的相同VLAN的互通，可以通過多個VLAN的流量
########################################################################################
命令行視圖相關
用戶視圖
#連接交換機後進入用戶視圖
系統視圖
system-view #進入系統視圖
[H3C] #當前為系統視圖
vlan視圖
[H3C]vlan 2 #進入vlan視圖
[H3C-Vlan2] #當前為vlan視圖
vlan接口視圖
[H3C-Vlan2]quit #返回到系統視圖
[H3C]interface vlan-interface 2 #進入vlan接口視圖
[H3C-Vlan-interface2] #當前為vlan接口視圖
[H3C-Vlan-interface2]quit #返回到系統視圖
乙太網埠視圖
[H3C]interface GigabitEthernet 0/1 #進入埠視圖
[H3C-GigabitEthernet0/1] #當前為埠視圖
############################################################################################
幫助相關
任一視圖下,鍵入 ? 獲取該視圖下所有的命令及其簡單描述
?
debugging Enable system debugging functions
display Display current system information
ping Ping function
quit Exit from current command view
reboot Reset switch
reset Reset operation
save Save current configuration
system-view Enter the system view
undo Cancel current setting
鍵入一命令,後接以空格分隔的“?”,如果該命令行位置有關鍵字,則列出全部關鍵字及其簡單描述。
ping ?
-c Specify the number of echo requests to send
-s Specify the number of data bytes to send
X.X.X.X Destination 地址 address
鍵入命令的某個關鍵字的前幾個字母,按下鍵,如果以輸入字母開頭的關鍵字唯一,則可以顯示出完整的關鍵字
pi?
ping
###########################################################################################
Vlan 相關
創建並進入vlan視圖 或刪除 vlan
vlan 2
undo vlan 2 [undo vlan all]
將access埠加入指定vlan
system-view/vlan 2/視圖下執行
port GigabitEthernet 0/2
port GigabitEthernet 0/3 to GigabitEthernet 0/4 (3-4埠) 或者下條語句
port GigabitEthernet 0/3 GigabitEthernet 0/4
將access埠從 vlan 刪除
system-view/vlan 2/視圖下執行
undo port GigabitEthernet 0/2
vlan 3/視圖下執行
undo port GigabitEthernet 0/3 to GigabitEthernet 0/6
創建並進入vlan接口視圖
interface Vlan-interface 2
配置vlan接口 IP位址
system-view/vlan 2/接口視圖下執行
ip address 192.168.9.1 255.255.255.0
vlan接口 指定網關。
ip gateway 192.168.9.1
配置管理的VLAN，預設是VLAN 1
management-vlan 3 #指定vlan 3 為管理的vlan
ip route-static 0.0.0.0 0.0.0.0 192.168.0.2 #增加一條預設路由
顯示vlan 設置
display vlan 3 #vlan
display vlan all
display interface vlan-interface 3 #vlan接口
display ip interface vlan-interface 3 #vlan ip地址
display ip routing-table [verbose] #查看路由表摘要信息,[verbose為詳細信息]
#################################################################################
乙太網埠相關
更改埠類型為trunk (目的 不同交換機上的相同VLAN的互通)
[H3C101]interface GigabitEthernet 0/2 #進入埠視圖
[H3C101-GigabitEthernet0/2]port link-type ? #? 獲得 port命令幫助
access Access link-type
hybrid Specify current hybrid port's characteristics
trunk VLAN trunk link-type
[H3C101-GigabitEthernet0/2]port link-type trunk #指定埠類型為trunk
[h3c101]display interface GigabitEthernet 0/2 #顯示指定埠信息 (省略了一大部分)
........................
PVID: 1
Mdi type: auto
Port link-type: trunk
VLAN passing : 1 (default)
VLAN allowed : 1 (default)
Trunk port encapsulation: IEEE 802.1q
.........................
允許其它 vlan的報文通過 Trunk 埠
[h3c101-GigabitEthernet0/2]port trunk permit vlan 200 300 #加入 vlan 200 300
[h3c101-GigabitEthernet0/2]display interface GigabitEthernet 0/2
PVID: 1
Mdi type: auto
Port link-type: trunk
VLAN passing : 1 (default), 200,300
VLAN allowed : 1 (default), 200,300
Trunk port encapsulation: IEEE 802.1q
配置埠 GigabitEthernet0/2 的預設 VLAN ID 為 1
[h3c101-GigabitEthernet0/2]port trunk pvid vlan 1
#################################################################################
用戶相關
#
設置 telnet 用戶密碼
[H3C]user-interface vty 0
[H3C-vty0]set authentication password dongnan
設置web用戶名與密碼
[H3C]localuser admin admin 1
顯示當前用戶配置
[H3C]display user-interface
Idx Type Tx/Rx
0 AUX 0 9600
+ 1 VTY 0
2 VTY 1
+ 3 WEB 0
4 WEB 1
5 WEB 2
6 WEB 3
+ : Current user-interface is active.
F : Current user-interface is active and work in async mode.
Idx : Absolute index of user-interface.
Type : Type and relative index of user-interface.
###############################################################
錯誤相關
[H3C]interface vlan-interface 300
Cannot set management-vlan different with L3 interface vlan!
先刪除管理 VLAN 接口
undo interface vlan-interface 1
管理VLAN要刪除掉. 默認是VLAN 1.
undo management-vlan
再添加新管理VLAN ID
management-vlan 300
再次添加vlan接口
interface vlan-interface 300
ip地址
ip address 192.168.5.101 255.255.255.0
網關
ip gateway 192.168.5.1
HW01_0.xy-yd-3526 : 這是交換機的名稱
地址 address 192.168.192.168 collision detected, sourced by 0013-d47a-46a9 on Ethernet0/7 of VLAN6 and 0010-e537-fe72 on Ethernet0/7 of VLAN6: 這是指兩個ip地址衝突. 具體在vlan6里, 7號埠下某個交換機上接的2台電腦ip衝突了. 兩台mac分別是,0013-d47a-46a9,0010-e537-fe72.
共2頁: 上一頁 1 2 下一頁
H3C從園區到數據中心、盒式到箱式、從FE、GE到10G和100G，從L2到L4/7，從地址v4到地址v6，從接入到核心，用戶都有最豐富的選擇和靈活的組合，為提供業界覆蓋最全面的交換機產品。那麼h3c交換機的初級命令有哪些呢?下面跟yjbys小編一起來看看吧!
實驗環境
交換機
h3c S3600-28TP-SI
h3c S5024E
參考文檔
H3C_S3600_v1510 手冊
H3C_S5000E 手冊
原理(重要)
為什麼要劃分Vlan?
傳統的乙太網是一個廣播型網絡,網絡中的所有主機通過 HUB 或交換機相連,處在同一個廣播域中。
HUB 是物理層設備,沒有交換功能,接收的報文會向所有埠轉發;
交換機是鏈路層設備,具備根據報文的目的 MAC 地址進行轉發的能力,但在收到廣播報文或未知單播報文
(報文的目的 MAC 地址不在交換機 MAC 地址表中)時,也會向除報文進入埠之外的所有埠轉發,
為解決乙太網交換機在 LAN 中無法限制廣播的問題,出現了 VLAN(Virtual LocalArea Network,虛擬區域網)技術。
VLAN把一個物理上的LAN劃分成多個邏輯上的LAN,每個VLAN是一個廣播域。
VLAN內的主機間通信就和在一個LAN內一樣,而不同VLAN內的主機不能直接通信。
Vlan優點
與傳統乙太網相比,VLAN 具有如下的優點:
廣播被限制在一個 VLAN 內,節省了帶寬,提高了網絡處理能力。
增強了 LAN 的安全性。VLAN 間不能直接通信,如果要訪問需要通過路由器或三層交換機等三層設備。
Vlan原理
要使交換機能夠分辨不同 VLAN 的報文,需要在報文中添加標識 VLAN 的欄位。由於交換機工作在第二層,
只能對報文的數據鏈路層封裝進行識別。因此,如果添加識別欄位,也需要添加到數據鏈路層封裝中。
IEEE 於 1999 年頒布了用以標準化 VLAN 實現方案的 IEEE 802.1Q 協議標準草案,對帶有 VLAN 標識的報文結構進行了統一規定。
傳統乙太網幀封裝格式
|DA&SA|Type|#####DATA######|
DA表示目的MAC地址，SA表示源MAC地址，TYPE表示協議類型，DATA表示數據。
IEEE 802.1Q 協議規定在目的 MAC 地址和源 MAC 地址之後封裝 4 個位元組的 VLAN Tag,用以標識 VLAN 的相關信息。
|DA&SA|Vlan Tag;TPID;Prioriy;CFI;Vlan ID;|TYPE|#####DATA######|
重要 VLAN ID
VLAN ID 標識該報文所屬 VLAN 的編號,長度為 12bit,取值範圍為 0~4095。
由於 0 和 4095 通常不使用,所以 VLAN ID 的取值範圍一般為 1~4094。
交換機利用 VLAN ID 來識別報文所屬的 VLAN,當接收到的報文不攜帶 VLAN Tag時,交換機會為該報文封裝帶有
接收埠預設 VLAN ID 的 VLAN Tag,將報文劃分到接收埠的預設 VLAN 中傳輸。
乙太網埠
乙太網埠鏈路類型有三種：
Access 類型：埠只能屬於1 個VLAN，一般用於連接計算機;
Trunk 類型：埠可以屬於多個VLAN，可以接收和發送多個VLAN 的報文，一般用於交換機之間的.連接;
Hybrid 類型：埠可以屬於多個VLAN，可以接收和發送多個VLAN 的報文，可以用於交換機之間連接，也可以用於連接用戶的計算機。
用戶可以將當前乙太網埠加入到指定的 VLAN 中。執行該配置以後,乙太網埠
就可以轉髮指定 VLAN 的報文,從而實現本交換機上的 VLAN 與對端交換機上相同VLAN 的互通。
trunk類型，可以同時承載多個VLAN通過,只允許默認VLAN不打標，access只能承載單個VLAN，hybrid，可以同時承載多個VLAN通過,允許多個VLAN不打標。
(在埠模式)命令格式：
port link-type { access | trunk | hybrid }
預設值：預設為關閉vlan trunk功能
通過TRUNK口可以實現不同交換機上的相同VLAN的互通，可以通過多個VLAN的流量
########################################################################################
命令行視圖相關
用戶視圖
#連接交換機後進入用戶視圖
系統視圖
system-view #進入系統視圖
[H3C] #當前為系統視圖
vlan視圖
[H3C]vlan 2 #進入vlan視圖
[H3C-Vlan2] #當前為vlan視圖
vlan接口視圖
[H3C-Vlan2]quit #返回到系統視圖
[H3C]interface vlan-interface 2 #進入vlan接口視圖
[H3C-Vlan-interface2] #當前為vlan接口視圖
[H3C-Vlan-interface2]quit #返回到系統視圖
乙太網埠視圖
[H3C]interface GigabitEthernet 0/1 #進入埠視圖
[H3C-GigabitEthernet0/1] #當前為埠視圖
############################################################################################
幫助相關
任一視圖下,鍵入 ? 獲取該視圖下所有的命令及其簡單描述
?
debugging Enable system debugging functions
display Display current system information
ping Ping function
quit Exit from current command view
reboot Reset switch
reset Reset operation
save Save current configuration
system-view Enter the system view
undo Cancel current setting
鍵入一命令,後接以空格分隔的“?”,如果該命令行位置有關鍵字,則列出全部關鍵字及其簡單描述。
ping ?
-c Specify the number of echo requests to send
-s Specify the number of data bytes to send
X.X.X.X Destination 地址 address
鍵入命令的某個關鍵字的前幾個字母,按下鍵,如果以輸入字母開頭的關鍵字唯一,則可以顯示出完整的關鍵字
pi?
ping
###########################################################################################
Vlan 相關
創建並進入vlan視圖 或刪除 vlan
vlan 2
undo vlan 2 [undo vlan all]
將access埠加入指定vlan
system-view/vlan 2/視圖下執行
port GigabitEthernet 0/2
port GigabitEthernet 0/3 to GigabitEthernet 0/4 (3-4埠) 或者下條語句
port GigabitEthernet 0/3 GigabitEthernet 0/4
將access埠從 vlan 刪除
system-view/vlan 2/視圖下執行
undo port GigabitEthernet 0/2
vlan 3/視圖下執行
undo port GigabitEthernet 0/3 to GigabitEthernet 0/6
創建並進入vlan接口視圖
interface Vlan-interface 2
配置vlan接口 IP位址
system-view/vlan 2/接口視圖下執行
ip address 192.168.9.1 255.255.255.0
vlan接口 指定網關。
ip gateway 192.168.9.1
配置管理的VLAN，預設是VLAN 1
management-vlan 3 #指定vlan 3 為管理的vlan
ip route-static 0.0.0.0 0.0.0.0 192.168.0.2 #增加一條預設路由
顯示vlan 設置
display vlan 3 #vlan
display vlan all
display interface vlan-interface 3 #vlan接口
display ip interface vlan-interface 3 #vlan ip地址
display ip routing-table [verbose] #查看路由表摘要信息,[verbose為詳細信息]
#################################################################################
乙太網埠相關
更改埠類型為trunk (目的 不同交換機上的相同VLAN的互通)
[H3C101]interface GigabitEthernet 0/2 #進入埠視圖
[H3C101-GigabitEthernet0/2]port link-type ? #? 獲得 port命令幫助
access Access link-type
hybrid Specify current hybrid port's characteristics
trunk VLAN trunk link-type
[H3C101-GigabitEthernet0/2]port link-type trunk #指定埠類型為trunk
[h3c101]display interface GigabitEthernet 0/2 #顯示指定埠信息 (省略了一大部分)
........................
PVID: 1
Mdi type: auto
Port link-type: trunk
VLAN passing : 1 (default)
VLAN allowed : 1 (default)
Trunk port encapsulation: IEEE 802.1q
.........................
允許其它 vlan的報文通過 Trunk 埠
[h3c101-GigabitEthernet0/2]port trunk permit vlan 200 300 #加入 vlan 200 300
[h3c101-GigabitEthernet0/2]display interface GigabitEthernet 0/2
PVID: 1
Mdi type: auto
Port link-type: trunk
VLAN passing : 1 (default), 200,300
VLAN allowed : 1 (default), 200,300
Trunk port encapsulation: IEEE 802.1q
配置埠 GigabitEthernet0/2 的預設 VLAN ID 為 1
[h3c101-GigabitEthernet0/2]port trunk pvid vlan 1
#################################################################################
用戶相關
#
設置 telnet 用戶密碼
[H3C]user-interface vty 0
[H3C-vty0]set authentication password dongnan
設置web用戶名與密碼
[H3C]localuser admin admin 1
顯示當前用戶配置
[H3C]display user-interface
Idx Type Tx/Rx
0 AUX 0 9600
+ 1 VTY 0
2 VTY 1
+ 3 WEB 0
4 WEB 1
5 WEB 2
6 WEB 3
+ : Current user-interface is active.
F : Current user-interface is active and work in async mode.
Idx : Absolute index of user-interface.
Type : Type and relative index of user-interface.
###############################################################
錯誤相關
[H3C]interface vlan-interface 300
Cannot set management-vlan different with L3 interface vlan!
先刪除管理 VLAN 接口
undo interface vlan-interface 1
管理VLAN要刪除掉. 默認是VLAN 1.
undo management-vlan
再添加新管理VLAN ID
management-vlan 300
再次添加vlan接口
interface vlan-interface 300
ip地址
ip address 192.168.5.101 255.255.255.0
網關
ip gateway 192.168.5.1
HW01_0.xy-yd-3526 : 這是交換機的名稱
地址 address 192.168.192.168 collision detected, sourced by 0013-d47a-46a9 on Ethernet0/7 of VLAN6 and 0010-e537-fe72 on Ethernet0/7 of VLAN6: 這是指兩個ip地址衝突. 具體在vlan6里, 7號埠下某個交換機上接的2台電腦ip衝突了. 兩台mac分別是,0013-d47a-46a9,0010-e537-fe72.
收藏
相關推薦