H3C交换机IRF典型配置指导

1 IRF典型配置举例 ······························································································································· 1-1

1.1 简介 ··················································································································································· 1-1

1.2 使用限制············································································································································ 1-1

1.2.1 硬件限制 ································································································································· 1-1

1.2.2 软件限制 ································································································································· 1-1

1.2.3 单板使用限制 ·························································································································· 1-1

1.2.4 IRF端口连接限制 ···················································································································· 1-1

1.3 选择MAD检测方式····························································································································· 1-2

1.4 使用四台设备搭建IRF典型配置举例（LACP MAD检测方式） ························································· 1-2

1.4.1 适用产品和版本 ······················································································································ 1-2

1.4.2 组网需求 ································································································································· 1-2

1.4.3 搭建IRF的配置························································································································ 1-3

1.4.4 LACP MAD配置 ······················································································································ 1-8

1.4.5 业务配置 ······························································································································· 1-10

1.4.6 验证配置 ······························································································································· 1-14

1.4.7 配置文件 ······························································································································· 1-16

1.5 使用四台设备搭建IRF典型配置举例（BFD MAD检测方式）·························································· 1-21

1.5.1 适用产品和版本 ···················································································································· 1-21

1.5.2 组网需求 ······························································································································· 1-21

1.5.3 搭建IRF的配置······················································································································ 1-22

1.5.4 BFD MAD配置 ······················································································································ 1-26

1.5.5 业务配置 ······························································································································· 1-28

1.5.6 验证配置 ······························································································································· 1-33

1.5.7 配置文件 ······························································································································· 1-35

1 IRF典型配置举例

本手册中的举例仅适用于S10500系列交换机。

1.1 简介

IRF（Intelligent Resilient Framework，智能弹性架构）是H3C自主研发的软件虚拟化技术，通过将多台设备虚拟为一台设备，可以简化网络拓扑，提高管理效率，并能提供1:N的设备级备份，帮助您实现业界领先的企业网、数据中心汇聚/核心层解决方案。本章将为您介绍如果使用多台S10500系列交换机组建基于IRF技术的虚拟化设备。

1.2 使用限制

1.2.1 硬件限制

?S10500系列交换机最多支持使用四台设备建立IRF。

?在S10500系列交换机中，只有相同型号的机型之间才能够建立IRF。

?S10500系列交换机需要使用10GE/40GE端口作为IRF连接端口，请准备具有10GE/40GE 端口的单板，以及相应速率的XFP/SFP+/QSFP+模块与光纤、或SFP+/QSFP+/QSFP+ to

SFP+电缆。

1.2.2 软件限制

参与组建IRF的S10500系列交换机必须使用相同的软件版本。

1.2.3 单板使用限制

?在使用三台或四台设备建立IRF时，不能使用OAA业务板。

?在IRF环境中，Slave设备上的主控板不能被全部拔出，每台设备上都必须至少存在一块主控板才能正常运行。

1.2.4 IRF端口连接限制

?本设备上与IRF-Port1绑定的IRF物理端口只能和邻居成员设备IRF-Port2口上绑定的IRF物理端口相连，本设备上与IRF-Port2口绑定的IRF物理端口只能和邻居成员设备IRF-Port1口

上绑定的IRF物理端口相连。

?在进行IRF物理连接时，必须保证成员设备间物理连接形式为直连，即IRF连接的物理路径上不能存在其他网络设备。

?只有使用三台或四台设备建立IRF时，才支持环形连接拓扑。

?当选用具有40GE QSFP+端口的SF单板进行IRF连接时，由于40GE QSFP+端口具备拆分成4个10GE端口的功能，当执行拆分或合并操作时需要重启该单板，因此请提前规划好40GE

QSFP+端口的使用方式，避免IRF形成后重启单板可能对IRF拓扑产生的影响。40GE QSFP+

端口拆分和合并功能仅Release 1203及以后的版本支持。

1.3 选择MAD检测方式

设备支持的MAD检测方式有LACP MAD检测和BFD MAD检测。两种MAD检测机制各有特点，用户可以根据现有组网情况进行选择。

表1-1MAD检测机制的比较

MAD检

测方式

优势限制

LACP MAD 检测速度快，利用现有聚合组网即可实

现，无需占用额外接口，利用聚合链路

同时传输普通业务报文和MAD检测报

文（扩展LACP报文）

组网中需要使用H3C设备作为中间设备，每个成员设备都

需要连接到中间设备

BFD MAD 检测速度较快，组网形式灵活，对其它

设备没有要求

配置专用三层接口，这些接口不能再传输普通业务流量

?如果不使用中间设备，则要求成员设备间是全链接，即

每个成员设备都必须和其它所有成员设备相连。该链路

专用于MAD检测，不能再传输普通业务流量。该方式

适用于成员设备少，并且物理距离比较近的组网环境

?如果使用中间设备，组网时每个成员设备都需要连接到

中间设备，这些BFD链路专用于MAD检测

因为LACP MAD和BFD MAD冲突处理的原则不同，请不要同时配置。

1.4 使用四台设备搭建IRF典型配置举例（LACP MAD检测方式）

1.4.1 适用产品和版本

表1-2配置适用的产品与软硬件版本关系

产品软件版本

S10500系列以太网交换机 Release

1120系列，Release 1130系列，Release 1200系列

1.4.2 组网需求

某数据中心搭建的组网如图1-1所示，接入层和汇聚层规划为二层环境，即所有服务器群的网关均指向核心层的路由器设备。现要求使用四台S10500设备，使用IRF技术搭建具备高密度接入能力和高可靠性的汇聚层，并使用LACP MAD功能及时发现和处理IRF的分裂事件。。

如果您的网络在接入层和汇聚层是三层环境，请参考1.5 使用四台设备搭建IRF典型配置举例（BFD MAD检测方式）中业务配置部分的内容。

图1-1组网规划图

为完成组网需求，我们将配置分为以下三部分进行：

?搭建IRF的配置

?LACP MAD配置

?业务配置

1.4.3 搭建IRF的配置

1. 配置思路

?IRF的连接拓扑可以为环形或链形。为进一步提高IRF的可靠性，本例中我们采用环形拓扑来组建IRF，建议您在有条件的情况下使用环形拓扑。

?为区分IRF中的各成员设备我们需要为四台S10500设备分配成员编号，并在各设备上选择用于IRF连接的物理端口，此处以DeviceA、DeviceB、DeviceC、DeviceD的成员编号分别为1、

2、3、4，以及如图1-2所示的端口连接为例。

?IRF中包括一台Master设备和多台Slave设备，Master设备可以通过默认选举规则选举产生，也可以通过设置优先级来手工指定。本例中我们指定DeviceA为Master。

?为了减少IRF形成过程中系统重启的次数，可以在独立运行模式下预配置IRF端口、成员编号、以及成员优先级，配置保存后切换运行模式到IRF模式，可直接与其它设备形成IRF。

2. 组网图

图1-2IRF连接示意图

图1-2中所示的端口号为设备工作在IRF模式时使用的四维端口号。在独立运行模式下，设备使用三维端口号，即图1-2中端口号的后三维。

3. 配置注意事项

?建议您在条件允许的情况下，在各台成员设备之间使用多条IRF物理链路进行连接，提高IRF

系统的可靠性。

?IRF物理端口必须工作在二层模式下，才能与IRF端口进行绑定。

?与同一个IRF端口绑定的多个IRF物理端口必须工作在相同模式。

?IRF中成员设备间相连的IRF物理端口必须配置为同一种工作模式。

?如果需要在IRF设备上使用MPLS L2VPN或VPLS功能，则必须将IRF端口的工作模式配置

为enhanced。

4. 配置步骤

(1) 配置Device A

# 配置Device A的成员编号为1，创建IRF端口1和2，并分别与物理端口Ten-GigabitEthernet3/0/2

和Ten-GigabitEthernet3/0/1绑定。

system-view

[Sysname] irf member 1

Info: Member ID change will take effect after the member reboots and operates in IRF mode. [Sysname] interface ten-gigabitethernet 3/0/2

[Sysname-Ten-GigabitEthernet3/0/2] shutdown

[Sysname-Ten-GigabitEthernet3/0/2] quit

[Sysname] irf-port 1

[Sysname-irf-port1] port group interface ten-gigabitethernet 3/0/2

[Sysname-irf-port1] quit

[Sysname] interface ten-gigabitethernet 3/0/2

[Sysname-Ten-GigabitEthernet3/0/2] undo shutdown

[Sysname-Ten-GigabitEthernet3/0/2] quit

[Sysname] interface ten-gigabitethernet 3/0/1

[Sysname-Ten-GigabitEthernet3/0/1] shutdown

[Sysname-Ten-GigabitEthernet3/0/1] quit

[Sysname] irf-port 2

[Sysname-irf-port2] port group interface ten-gigabitethernet 3/0/1

[Sysname-irf-port2] quit

[Sysname] interface ten-gigabitethernet 3/0/1

[Sysname-Ten-GigabitEthernet3/0/1] undo shutdown

[Sysname-Ten-GigabitEthernet3/0/1] quit

# 配置Device A的成员优先级为31，以保证其成为IRF中的Master设备。

[Sysname] irf priority 31

# 将当前配置保存到下次启动配置文件。

[Sysname] quit

save

# 将设备的运行模式切换到IRF模式。

system-view

[Sysname] chassis convert mode irf

The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? [Y/N]:y

Please wait...

Saving the converted configuration file to the main board succeeded.

Slot 1:

Saving the converted configuration file succeeded.

Now rebooting, please wait...

设备重启后Device A组成了只有一台成员设备的IRF。

(2) 配置Device B

# 配置Device B的成员编号为2，创建IRF端口1和2，并分别与物理端口Ten-GigabitEthernet3/0/2和Ten-GigabitEthernet3/0/1绑定。

system-view

[Sysname] irf member 2

Info: Member ID change will take effect after the member reboots and operates in IRF mode. [Sysname] interface ten-gigabitethernet 3/0/2

[Sysname-Ten-GigabitEthernet3/0/2] shutdown

[Sysname-Ten-GigabitEthernet3/0/2] quit

[Sysname] irf-port 1

[Sysname-irf-port1] port group interface ten-gigabitethernet 3/0/2

[Sysname-irf-port1] quit

[Sysname] interface ten-gigabitethernet 3/0/2

[Sysname-Ten-GigabitEthernet3/0/2] undo shutdown

[Sysname-Ten-GigabitEthernet3/0/2] quit

[Sysname] interface ten-gigabitethernet 3/0/1

[Sysname-Ten-GigabitEthernet3/0/1] shutdown

[Sysname-Ten-GigabitEthernet3/0/1] quit

[Sysname] irf-port 2

[Sysname-irf-port2] port group interface ten-gigabitethernet 3/0/1

[Sysname-irf-port2] quit

[Sysname] interface ten-gigabitethernet 3/0/1

[Sysname-Ten-GigabitEthernet3/0/1] undo shutdown

[Sysname-Ten-GigabitEthernet3/0/1] quit

# 将当前配置保存到下次启动配置文件。

[Sysname] quit

save

# 参照图1-2进行物理连线。

# 将设备的运行模式切换到IRF模式。

system-view

[Sysname] chassis convert mode irf

The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y

Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? [Y/N]:y

Please wait...

Saving the converted configuration file to the main board succeeded.

Slot 1:

Saving the converted configuration file succeeded.

Now rebooting, please wait...

Device B重启后与Device A形成IRF。

(3) 配置Device C

# 配置Device C的成员编号为3，创建IRF端口1和2，并分别与物理端口Ten-GigabitEthernet2/0/1和Ten-GigabitEthernet2/0/2绑定。

system-view

[Sysname] irf member 3

Info: Member ID change will take effect after the member reboots and operates in IRF mode. [Sysname] interface ten-gigabitethernet 2/0/1

[Sysname-Ten-GigabitEthernet2/0/1] shutdown

[Sysname-Ten-GigabitEthernet2/0/1] quit

[Sysname] irf-port 1

[Sysname-irf-port1] port group interface ten-gigabitethernet 2/0/1

[Sysname-irf-port1] quit

[Sysname] interface ten-gigabitethernet 2/0/1

[Sysname-Ten-GigabitEthernet2/0/1] undo shutdown

[Sysname-Ten-GigabitEthernet2/0/1] quit

[Sysname] interface ten-gigabitethernet 2/0/2

[Sysname-Ten-GigabitEthernet2/0/2] shutdown

[Sysname-Ten-GigabitEthernet2/0/2] quit

[Sysname] irf-port 2

[Sysname-irf-port2] port group interface ten-gigabitethernet 2/0/2

[Sysname-irf-port2] quit

[Sysname] interface ten-gigabitethernet 2/0/2

[Sysname-Ten-GigabitEthernet2/0/2] undo shutdown

[Sysname-Ten-GigabitEthernet2/0/2] quit

# 将当前配置保存到下次启动配置文件。

[Sysname] quit

save

# 参照图1-2进行物理连线。

# 将设备的运行模式切换到IRF模式。

system-view

[Sysname] chassis convert mode irf

Please wait...

Saving the converted configuration file to the main board succeeded.

Slot 1:

Saving the converted configuration file succeeded.

Now rebooting, please wait...

Device C重启后与加入Device A和Device B组成的IRF。

(4) 配置Device D

# 配置Device D的成员编号为4，创建IRF端口1和2，并分别与物理端口Ten-GigabitEthernet2/0/1和Ten-GigabitEthernet2/0/2绑定。

system-view

[Sysname] irf member 4

Info: Member ID change will take effect after the member reboots and operates in IRF mode. [Sysname] interface ten-gigabitethernet 2/0/1

[Sysname-Ten-GigabitEthernet2/0/1] shutdown

[Sysname-Ten-GigabitEthernet2/0/1] quit

[Sysname] irf-port 1

[Sysname-irf-port1] port group interface ten-gigabitethernet 2/0/1

[Sysname-irf-port1] quit

[Sysname] interface ten-gigabitethernet 2/0/1

[Sysname-Ten-GigabitEthernet2/0/1] undo shutdown

[Sysname-Ten-GigabitEthernet2/0/1] quit

[Sysname] interface ten-gigabitethernet 2/0/2

[Sysname-Ten-GigabitEthernet2/0/2] shutdown

[Sysname-Ten-GigabitEthernet2/0/2] quit

[Sysname] irf-port 2

[Sysname-irf-port2] port group interface ten-gigabitethernet 2/0/2

[Sysname-irf-port2] quit

[Sysname] interface ten-gigabitethernet 2/0/2

[Sysname-Ten-GigabitEthernet2/0/2] undo shutdown

[Sysname-Ten-GigabitEthernet2/0/2] quit

# 将当前配置保存到下次启动配置文件。

[Sysname] quit

save

# 参照图1-2进行物理连线。

# 将设备的运行模式切换到IRF模式。

system-view

[Sysname] chassis convert mode irf

Please wait...

Saving the converted configuration file to the main board succeeded.

Slot 1:

Saving the converted configuration file succeeded.

Now rebooting, please wait...

Device D重启后与加入Device A、Device B和Device C组成的IRF，形成一个包含四台成员设备的IRF。此时组网图如图1-3所示，从组网中其它设备的角度看，IRF是一台普通的实体网络设备。

图1-3 IRF 搭建完成后的组网示意图

1.4.4 LACP MAD 配置

1. 配置思路

LACP MAD 检测方式需要通过一台支持LACP 协议的中间设备来进行，在本例中，我们通过与下行任选一台设备的聚合连接来实现LACP MAD 。

2. 组网图

图1-4 LACP MAD 组网连接图

3. 配置注意事项

LACP MAD 必须在动态聚合接口上应用才能生效。

4. 配置步骤

(1) 配置IRF

# 设置IRF 域编号为1。

system-view [Sysname] irf domain 1

……

核心层

汇聚层

接入层服务器群

IRF

Device E

# 创建一个动态聚合接口，并使能LACP MAD检测功能。

system-view

[Sysname] interface bridge-aggregation 2

[Sysname-Bridge-Aggregation2] link-aggregation mode dynamic

[Sysname-Bridge-Aggregation2] mad enable

You need to assign a domain ID (range: 0-4294967295)

[Current domain is: 1]:

The assigned domain ID is: 1

Info: MAD LACP only enable on dynamic aggregation interface.

[Sysname-Bridge-Aggregation2] quit

# 在聚合接口中添加成员端口，包括GigabitEthernet1/4/0/2、GigabitEthernet2/4/0/1、GigabitEthernet3/3/0/1和GigabitEthernet4/3/0/1，专用于四台成员设备之间实现LACP MAD检测。[Sysname] interface gigabitethernet 1/4/0/2

[Sysname-GigabitEthernet1/4/0/2] port link-aggregation group 2

[Sysname-GigabitEthernet1/4/0/2] quit

[Sysname] interface gigabitethernet 2/4/0/1

[Sysname-GigabitEthernet2/4/0/1] port link-aggregation group 2

[Sysname-GigabitEthernet2/4/0/1] quit

[Sysname] interface gigabitethernet 3/3/0/1

[Sysname-GigabitEthernet3/3/0/1] port link-aggregation group 2

[Sysname-GigabitEthernet3/3/0/1] quit

[Sysname] interface gigabitethernet 4/3/0/1

[Sysname-GigabitEthernet4/3/0/1] port link-aggregation group 2

[Sysname-GigabitEthernet4/3/0/1] quit

(2) 配置中间设备Device E

如果中间设备是一个IRF系统，则必须通过配置确保其IRF域编号与被检测的IRF系统不同。

# 创建一个动态聚合接口。

system-view

[DeviceE] interface bridge-aggregation 2

[DeviceE-Bridge-Aggregation2] link-aggregation mode dynamic

[DeviceE-Bridge-Aggregation2] quit

# 在聚合接口中添加成员端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3和GigabitEthernet1/0/4，用于LACP MAD检测。

[DeviceE] interface gigabitethernet 1/0/1

[DeviceE-GigabitEthernet1/0/1] port link-aggregation group 2

[DeviceE-GigabitEthernet1/0/1] quit

[DeviceE] interface gigabitethernet 1/0/2

[DeviceE-GigabitEthernet1/0/2] port link-aggregation group 2

[DeviceE-GigabitEthernet1/0/2] quit

[DeviceE] interface gigabitethernet 1/0/3

[DeviceE-GigabitEthernet1/0/3] port link-aggregation group 2

[DeviceE-GigabitEthernet1/0/3] quit

[DeviceE] interface gigabitethernet 1/0/4

[DeviceE-GigabitEthernet1/0/4] port link-aggregation group 2

[DeviceE-GigabitEthernet1/0/4] quit

1.4.5 业务配置

1. 配置思路

本例中IRF 工作在二层环境下，因此业务配置以聚合链路为主。 ? 在完成IRF 的搭建后，对于下行设备，可以将上行链路连接到IRF 的多台成员设备上形成聚合

组；而IRF 也可以将自己的上行聚合链路的成员端口分布到不同的成员设备上，以提高网络的整体可靠性。虽然仍需要较多的物理连接，但IRF 技术已经将网络拓扑极大简化为如图1-5所示的简单二层网络。本文以图1-5所示的几个聚合组为例进行配置介绍，其它设备的连接配置与之类似，这里省略。

对于核心层的两台路由器，建议用户使用VRRP 技术以提高网关的可靠性。如果您使用的是支持IRF 技术的H3C 核心交换路由器设备，建议将两台设备组建IRF ，这样由S10500组成的IRF 在网络拓扑中将以一条聚合链路方式上行，网络结构更加简单。

2. 组网图

图1-5 二层网络中IRF 的连接拓扑示意图

设备聚合接口所属VLAN 成员端口

RouterA Agg3 VLAN100 VLAN101 VLAN200 VLAN201 GigabitEthernet1/0/1

GigabitEthernet1/0/2

GigabitEthernet1/0/3

GigabitEthernet1/0/4

IRF Agg1 VLAN200 VLAN201 GigabitEthernet1/4/0/10

GigabitEthernet2/4/0/10

GigabitEthernet3/3/0/3

GigabitEthernet4/3/0/4

Agg2 VLAN100 VLAN101 GigabitEthernet1/4/0/2

GigabitEthernet2/4/0/1

GigabitEthernet3/3/0/1 GigabitEthernet4/3/0/1

Agg3 VLAN100 VLAN101 VLAN200 VLAN201 GigabitEthernet1/4/0/11

GigabitEthernet2/4/0/11

GigabitEthernet3/3/0/11

GigabitEthernet4/3/0/11

DeviceE Agg2

VLAN100 VLAN101 GigabitEthernet1/0/1 GigabitEthernet1/0/2

GigabitEthernet1/0/3 GigabitEthernet1/0/4

DeviceF Agg1 VLAN200 VLAN201 GigabitEthernet1/0/1

GigabitEthernet1/0/2

GigabitEthernet1/0/3

GigabitEthernet1/0/4

3. 配置步骤

为提高链路聚合的灵活性，本例中均以动态聚合链路为例进行介绍。

(1) 配置RouterA

# 创建VLAN100、VLAN101、VLAN200、VLAN201。

system-view

[RouterA] vlan 100 to 101

[RouterA] vlan 200 to 201

# 创建一个动态聚合接口3。

[RouterA] interface bridge-aggregation 3

[RouterA-Bridge-Aggregation3] link-aggregation mode dynamic

[RouterA-Bridge-Aggregation3] quit

# 在聚合接口中添加成员端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3和GigabitEthernet1/0/4。

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] port link-aggregation group 3

[RouterA-GigabitEthernet1/0/1] quit

[RouterA] interface gigabitethernet 1/0/2

[RouterA-GigabitEthernet1/0/2] port link-aggregation group 3

[RouterA-GigabitEthernet1/0/2] quit

[RouterA] interface gigabitethernet 1/0/3

[RouterA-GigabitEthernet1/0/3] port link-aggregation group 3

[RouterA-GigabitEthernet1/0/3] quit

[RouterA] interface gigabitethernet 1/0/4

[RouterA-GigabitEthernet1/0/4] port link-aggregation group 3

[RouterA-GigabitEthernet1/0/4] quit

# 配置聚合接口3为Trunk 端口，并允许VLAN100、VLAN101、VLAN200和VLAN201的报文通过，VLAN1作为缺省允许通过的VLAN ，这里需要取消允许其通过。

[RouterA] interface bridge-aggregation 3

[RouterA-Bridge-Aggregation3] port link-type trunk

[RouterA-Bridge-Aggregation3] port trunk permit vlan 100 101 200 201

Please wait... Done.

[RouterA-Bridge-Aggregation3] undo port trunk permit vlan 1

Please wait... Done.

Configuring GigabitEthernet1/0/1... Done.

Configuring GigabitEthernet1/0/2... Done.

Configuring GigabitEthernet1/0/3... Done.

Configuring GigabitEthernet1/0/4... Done.

[RouterA-Bridge-Aggregation3] quit

# 创建VLAN接口100、101、200、201，并配置IP地址作为服务器群的网关，配置过程此处略。

(2) 配置IRF

# 创建一个动态聚合接口1。

system-view

[Sysname] interface bridge-aggregation 1

[Sysname-Bridge-Aggregation1] link-aggregation mode dynamic

[Sysname-Bridge-Aggregation1] quit

# 在聚合接口中添加成员端口，包括GigabitEthernet1/4/0/10、GigabitEthernet2/4/0/10、GigabitEthernet3/3/0/3、GigabitEthernet4/3/0/4。

[Sysname] interface gigabitethernet 1/4/0/10

[Sysname-GigabitEthernet1/4/0/10] port link-aggregation group 1

[Sysname-GigabitEthernet1/4/0/10] quit

[Sysname] interface gigabitethernet 2/4/0/10

[Sysname-GigabitEthernet2/4/0/10] port link-aggregation group 1

[Sysname-GigabitEthernet2/4/0/10] quit

[Sysname] interface gigabitethernet 3/3/0/3

[Sysname-GigabitEthernet3/3/0/3] port link-aggregation group 1

[Sysname-GigabitEthernet3/3/0/3] quit

[Sysname] interface gigabitethernet 4/3/0/4

[Sysname-GigabitEthernet4/3/0/4] port link-aggregation group 1

[Sysname-GigabitEthernet4/3/0/4] quit

# 配置聚合接口1为Trunk端口，并允许VLAN200、VLAN201的报文通过，取消允许VLAN1通过。

[Sysname] interface bridge-aggregation 1

[Sysname-Bridge-Aggregation1] port link-type trunk

[Sysname-Bridge-Aggregation1] port trunk permit vlan 200 201

Please wait... Done.

[Sysname-Bridge-Aggregation1] undo port trunk permit vlan 1

Please wait... Done.

Configuring GigabitEthernet1/4/0/10... Done.

Configuring GigabitEthernet2/4/0/10... Done.

Configuring GigabitEthernet3/3/0/3... Done.

Configuring GigabitEthernet4/3/0/4... Done.

[Sysname-Bridge-Aggregation1] quit

# 动态聚合接口2的配置在LACP MAD的配置过程中已经完成。

# 配置聚合接口2为Trunk端口，并允许VLAN100、VLAN101的报文通过，取消允许VLAN1通过。

[Sysname] interface bridge-aggregation 2

[Sysname-Bridge-Aggregation3] port link-type trunk

[Sysname-Bridge-Aggregation3] port trunk permit vlan 100 101

Please wait... Done.

[Sysname-Bridge-Aggregation3] undo port trunk permit vlan 1

Please wait... Done.

Configuring GigabitEthernet1/4/0/2... Done.

Configuring GigabitEthernet2/4/0/1... Done.

Configuring GigabitEthernet3/3/0/1... Done.

Configuring GigabitEthernet4/3/0/1... Done.

[Sysname-Bridge-Aggregation3] quit

# 创建一个动态聚合接口3。

system-view

[Sysname] interface bridge-aggregation 3

[Sysname-Bridge-Aggregation3] link-aggregation mode dynamic

[Sysname-Bridge-Aggregation3] quit

# 在聚合接口中添加成员端口，包括GigabitEthernet1/4/0/11、GigabitEthernet2/4/0/11、GigabitEthernet3/3/0/11、GigabitEthernet4/3/0/11。

[Sysname] interface gigabitethernet 1/4/0/11

[Sysname-GigabitEthernet1/4/0/11] port link-aggregation group 3

[Sysname-GigabitEthernet1/4/0/11] quit

[Sysname] interface gigabitethernet 2/4/0/11

[Sysname-GigabitEthernet2/4/0/11] port link-aggregation group 3

[Sysname-GigabitEthernet2/4/0/11] quit

[Sysname] interface gigabitethernet 3/3/0/11

[Sysname-GigabitEthernet3/3/0/11] port link-aggregation group 3

[Sysname-GigabitEthernet3/3/0/11] quit

[Sysname] interface gigabitethernet 4/3/0/11

[Sysname-GigabitEthernet4/3/0/11] port link-aggregation group 3

[Sysname-GigabitEthernet4/3/0/11] quit

# 配置聚合接口3为Trunk端口，并允许VLAN100、VLAN101、VLAN200、VLAN201的报文通过，取消允许VLAN1通过。

[Sysname] interface bridge-aggregation 3

[Sysname-Bridge-Aggregation3] port link-type trunk

[Sysname-Bridge-Aggregation3] port trunk permit vlan 100 101 200 201

Please wait... Done.

[Sysname-Bridge-Aggregation3] undo port trunk permit vlan 1

Please wait... Done.

Configuring GigabitEthernet1/4/0/11... Done.

Configuring GigabitEthernet2/4/0/11... Done.

Configuring GigabitEthernet3/3/0/11... Done.

Configuring GigabitEthernet4/3/0/11... Done.

[Sysname-Bridge-Aggregation3] quit

(3) 配置DeviceE

DeviceE上聚合组的创建已经在LACP MAD配置过程中完成。

# 配置聚合接口2为Trunk端口，并允许VLAN100、VLAN101的报文通过，取消允许VLAN1通过。

[DeviceE] interface bridge-aggregation 3

[DeviceE-Bridge-Aggregation3] port link-type trunk

[DeviceE-Bridge-Aggregation3] port trunk permit vlan 100 101

Please wait... Done.

[DeviceE-Bridge-Aggregation3] undo port trunk permit vlan 1

Please wait... Done.

Configuring GigabitEthernet1/4/0/2... Done.

Configuring GigabitEthernet2/4/0/1... Done.

Configuring GigabitEthernet3/3/0/1... Done.

Configuring GigabitEthernet4/3/0/1... Done.

[Sysname-Bridge-Aggregation3] quit

(4) 配置DeviceF

# 创建一个动态聚合接口1。

system-view

[DeviceF] interface bridge-aggregation 1

[DeviceF-Bridge-Aggregation2] link-aggregation mode dynamic

[DeviceF-Bridge-Aggregation2] quit

# 在聚合接口中添加成员端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3和GigabitEthernet1/0/4。

[DeviceF] interface gigabitethernet 1/0/1

[DeviceF-GigabitEthernet1/0/1] port link-aggregation group 1

[DeviceF-GigabitEthernet1/0/1] quit

[DeviceF] interface gigabitethernet 1/0/2

[DeviceF-GigabitEthernet1/0/2] port link-aggregation group 1

[DeviceF-GigabitEthernet1/0/2] quit

[DeviceF] interface gigabitethernet 1/0/3

[DeviceF-GigabitEthernet1/0/3] port link-aggregation group 1

[DeviceF-GigabitEthernet1/0/3] quit

[DeviceF] interface gigabitethernet 1/0/4

[DeviceF-GigabitEthernet1/0/4] port link-aggregation group 1

[DeviceF-GigabitEthernet1/0/4] quit

# 配置聚合接口1为Trunk端口，并允许VLAN200、VLAN201的报文通过，取消允许VLAN1通过。

[DeviceF] interface bridge-aggregation 1

[DeviceF-Bridge-Aggregation1] port link-type trunk

[DeviceF-Bridge-Aggregation1] port trunk permit vlan 200 201

Please wait... Done.

[DeviceF-Bridge-Aggregation1] undo port trunk permit vlan 1

Please wait... Done.

Configuring GigabitEthernet1/4/0/10... Done.

Configuring GigabitEthernet2/4/0/10... Done.

Configuring GigabitEthernet3/3/0/3... Done.

Configuring GigabitEthernet4/3/0/4... Done.

[DeviceF-Bridge-Aggregation1] quit

1.4.6 验证配置

1. 验证IRF的配置

# 使用display irf命令查看当前IRF的信息。

[Sysname] display irf

MemberID Slot Role Priority CPU-Mac Description

*+1 1 Master 31 00e0-fc0f-8c02 ---

2 4 Standby 1 00e0-fc0f-8c17 ---

3 7 Standby 1 00e0-fc0f-8c2c ---

4 1 Standby 1 00e0-fc0f-8c38 ---

--------------------------------------------------

* indicates the device is the master.

+ indicates the device through which the user logs in.

The Bridge MAC of the IRF is: 0023-89bb-3034

Auto upgrade : yes

Mac persistent : always

Domain ID : 0

Auto merge : no

通过上述信息，可以看到IRF中已经包含四台设备。

# 使用display irf topology命令查看IRF连接拓扑。

[Sysname] display irf topology

Topology Info

------------------------------------------------------------------------- IRF-Port1 IRF-Port2

MemberID Link neighbor Link neighbor Belong To

1 UP 3 UP

2 00e0-fc0f-8c02

3 UP

4 UP 1 00e0-fc0f-8c02

4 UP 2 UP 3 00e0-fc0f-8c02

2 UP 1 UP 4 00e0-fc0f-8c02 通过上述信息，可以确认IRF实际拓扑形态符合组网需求。

2. 验证链路聚合的备份功能

# 从服务器群中任意挑选一台Server，以RouterA的网关IP为目标进行ping操作。

C:\Users>ping 10.153.116.111 –t

# 将IRF连接RouterA的聚合组3中GigabitEthernet1/4/0/11端口shutdown。

[Sysname] interface gigabitethernet 1/4/0/11

[Sysname-GigabitEthernet1/4/0/11] shutdown

[Sysname-GigabitEthernet1/4/0/11] quit

# 在Server上查看，ping操作出现短暂中断后仍然可以继续返回连通信息。

Pinging 10.153.116.111 with 32 bytes of data:

Reply from 10.153.116.111: bytes=32 time<1ms TTL=128

Request timed out.

Reply from 10.153.116.111: bytes=32 time<1ms TTL=128

3. 验证IRF环形拓扑的容错功能

断开IRF物理链路中的任意一条，IRF仍能正常工作、没有分裂。

4. 验证LACP MAD检测功能

由于使用的是环形连接，因此当一条IRF链路出现故障后，IRF拓扑将变为链型，不会发生分裂。现在假设Device A和Device B，以及Device C和Device D之间的链路均发生故障，IRF将分裂为两个IRF，分别由Device A和Device C（以下简称为IRF1），以及Device B和Device D组成（以下简称为IRF2）。系统将输出IRF链路状态错误提示，以及单板失效提示，以IRF1的输出信息为例。

#May 7 09:13:42:388 2010 H3C STM/4/LINK STATUS CHANGE:

#May 7 09:13:42:720 2010 H3C DEVM/1/BOARD STATE CHANGES TO FAILURE:

# 由于IRF2的Master设备编号较大，因此在MAD冲突后将变为Recovery状态，成员设备上除保留端口之外的端口都会处于关闭状态。

# 如果此时IRF1也发生了故障，您可以登录到DeviceB或DeviceD的Console口，使用mad restore 命令先将IRF2恢复为Active状态，启动被关闭的接口。

system-view

[Sysname] mad restore

This command will restore the device from multi-active conflict state. Continue? [Y/N]:y Restoring from multi-active conflict state, please wait...

[Sysname]

#May 7 09:23:16:050 2010 H3C IFNET/4/INTERFACE UPDOWN:

Trap 1.3.6.1.6.3.1.1.5.4: Interface 277872640 is Up, ifAdminStatus is 1, ifOperStatus is 1

%May 7 09:23:16:069 2010 H3C IFNET/3/LINK_UPDOWN: GigabitEthernet2/3/0/2 link status is UP. #May 7 09:23:16:302 2010 H3C LAGG/1/AggPortRecoverActive:

Trap 1.3.6.1.4.1.2011.5.25.25.2.4: Aggregation Group 2: port member 277872640 becomes ACTIVE!

%May 7 09:23:16:322 2010 H3C LAGG/5/LAGG_ACTIVE: Member port GigabitEthernet2/4/0/1 of aggregation group BAGG2 becomes ACTIVE.

%May 7 09:23:16:370 2010 H3C IFNET/3/LINK_UPDOWN: Bridge-Aggregation2 link status is UP.

%May 7 09:23:16:381 2010 H3C IFNET/3/LINK_UPDOWN: Vlan-interface1 link status is UP.

%May 7 09:23:16:391 2010 H3C IFNET/5/LINEPROTO_UPDOWN: Line protocol on the interface Vlan-interface1 is UP.

通过以上信息可以得知，IRF2已经恢复在网络中的功能，此时您可以修复IRF1以及及IRF链路。

当IRF1以及IRF链路均已修复后，重启IRF1，IRF2上将输出IRF端口状态恢复及插入新单板的提示信息，表明IRF1和IRF2已经合并。

%May 7 09:30:12:122 2010 H3C STM/6/STM_LINK_STATUS_UP:

#May 7 09:30:36:566 2010 H3C DEVM/1/BOARD INSERTED:

此时通过display irf命令的显示信息，可以看到IRF系统已经恢复，DeviceB为Master设备，。

display irf

MemberID Slot Role Priority CPU-Mac Description

1 1 Slave 1 00e0-fc0f-8c0

2 -----

*+2 1 Master 1 00e0-fc0f-8c20 -----

3 1 Slave 1 00e0-fc00-5801 -----

4 1 Slave 1 00e0-fc00-3583 -----

--------------------------------------------------

* indicates the device is the master.

+ indicates the device through which the user logs in.

The Bridge MAC of the IRF is: 0023-895f-954f

Auto upgrade : yes

Mac persistent : always

Domain ID : 0

Auto merge : no

1.4.7 配置文件

?IRF的配置文件：

vlan 100 to 101

vlan 200 to 201

interface Bridge-Aggregation1

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 200 to 201

link-aggregation mode dynamic

interface Bridge-Aggregation2

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 100 to 101

link-aggregation mode dynamic

mad enable

interface Bridge-Aggregation3

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 100 to 101 200 to 201

link-aggregation mode dynamic

# interface gigabitethernet 1/4/0/2 port link-mode bridge

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 100 to 101

port link-aggregation group 2

# interface gigabitethernet 1/4/0/10 port link-mode bridge

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 200 to 201

port link-aggregation group 1

# interface gigabitethernet 1/4/0/11 port link-mode bridge

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 100 to 101 200 to 201

port link-aggregation group 3

interface gigabitethernet 2/4/0/1 port link-mode bridge

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 100 to 101

port link-aggregation group 2

interface gigabitethernet 2/4/0/10 port link-mode bridge

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 200 to 201

port link-aggregation group 1

interface gigabitethernet 2/4/0/11 port link-mode bridge

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 100 to 101 200 to 201

port link-aggregation group 3

interface gigabitethernet 3/3/0/1 port link-mode bridge

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 100 to 101

port link-aggregation group 2

interface gigabitethernet 3/3/0/3 port link-mode bridge

undo port trunk permit vlan 1

port trunk permit vlan 200 to 201

port link-aggregation group 1

interface gigabitethernet 3/3/0/11 port link-mode bridge

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 100 to 101 200 to 201

port link-aggregation group 3

interface gigabitethernet 4/3/0/1 port link-mode bridge

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 100 to 101

port link-aggregation group 2

interface gigabitethernet 4/3/0/4 port link-mode bridge

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 200 to 201

port link-aggregation group 1

interface gigabitethernet 4/3/0/11 port link-mode bridge

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 100 to 101 200 to 201

port link-aggregation group 3

irf-port 1/1

port group interface Ten-GigabitEthernet1/3/0/2 mode enhanced

irf-port 1/2

port group interface Ten-GigabitEthernet1/3/0/1 mode enhanced

irf-port 2/1

port group interface Ten-GigabitEthernet2/3/0/2 mode enhanced

irf-port 2/2

port group interface Ten-GigabitEthernet2/3/0/1 mode enhanced

irf-port 3/1

port group interface Ten-GigabitEthernet3/2/0/1 mode enhanced

irf-port 3/2

port group interface Ten-GigabitEthernet3/2/0/2 mode enhanced

irf-port 4/1

port group interface Ten-GigabitEthernet4/2/0/1 mode enhanced

port group interface Ten-GigabitEthernet4/2/0/2 mode enhanced

?Device E配置文件：

# interface Bridge-Aggregation2 port link-type trunk undo port trunk permit vlan 1

port trunk permit vlan 100 to 101

link-aggregation mode dynamic

# interface gigabitethernet 1/0/1 port link-mode bridge port link-type trunk undo port trunk permit vlan 1

port trunk permit vlan 100 to 101

port link-aggregation group 2

# interface gigabitethernet 1/0/2 port link-type trunk undo port trunk permit vlan 1

port trunk permit vlan 100 to 101

port link-mode bridge port link-aggregation group 2

# interface gigabitethernet 1/0/3 port link-type trunk undo port trunk permit vlan 1

port trunk permit vlan 100 to 101

port link-mode bridge port link-aggregation group 2

interface gigabitethernet 1/0/4 port link-type trunk undo port trunk permit vlan 1

port trunk permit vlan 100 to 101

port link-mode bridge port link-aggregation group 2

?Device F的配置文件：

# interface Bridge-Aggregation1 port link-type trunk undo port trunk permit vlan 1

port trunk permit vlan 200 to 201

link-aggregation mode dynamic

# interface gigabitethernet 1/0/1 port link-mode bridge port link-type trunk undo port trunk permit vlan 1

port trunk permit vlan 200 to 201

port link-aggregation group 1

# interface gigabitethernet 1/0/2

如何初始化配置H3C交换机

如何初始化配置H3C交换机配置了一批H3C 3100交换机。现将配置过程中的方法总结下 1、连接配置电缆 1.1 将配置电缆的DB-9孔式插头接到要对交换机进行配置的PC的串口上； 1.2 将配置电缆的RJ-45 的一端连到交换机的Console 口上。 2、设置终端参数 2.1 打开PC，并在PC 上运行终端仿真程序（如超级终端） 2.2 设置终端参数（以Windows XP 的超级终端为例） 2.2.1 参数要求：波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无 2.2.2 在超级终端属性对话框中选择【文件/属性】菜单项，进入属性窗口。点击属性窗口中的“设置”页签，进入属性设置窗口，在其中选择终端仿真为VT100，选择完成后，单击<确定>按钮。 3、起动交换机接通交换机电源，起动交换机。 4、设置交换机名称 system-view // 进入系统视图模式 [H3C] sysname h3c-3100 // 为设备命名 [h3c-3100] 注：修改交换机名称，只需重新输入sysname XXXX 就可以重命名为：XXXX 5、设置VLAN 管理地址 [h3c-3100] interface vlan-interface 1 // 进入VLAN 1 [h3c-3100] ip address 192.168.12.11 255.255.255.0 // 设置VLAN 1 的管理地址为：192.168.12.11/24

注：修改地址不需用undo 命令，只需重新输入ip address 命令即可用新地址替换原地址 [h3c-3100] ip address 192.168.12.12 255.255.255.0 // 修改ip 为：192.168.12.12/24 6、设置默认网关路由如果不设置路由，交换机将不能与LAN外通信 [h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 设置192.168.12.1/24 为网关路由地址注：修改、替换网关路由，需首先用undo 命令删除原来的路由 [h3c-3100] undo ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 删除原有路由 [h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.254 // 设置新的网关路由 7、设置Console 用户登陆的口令认证 Console 用户有如下三种认证方式： None：不需要口令认证 Password: 需要简单的本地口令认证，包含明文(Simple)和密文(cipher) Scheme: 通过RADIUS 服务器或本地提供用户名和认证口令配置命令如下： system-view [H3C] user-interface aux 0 [H3C-ui-aux0] authentication-mode password [H3C-ui-aux0] set authentication password simple h3c 退出重新启动后，交换机提示用户输入访问口令 Login authentication Password: 用户的命令控制级别设置 [H3C-ui-aux0] user privilege level 0

H3C交换机常用配置命令

H3C交换机常用配置命令一、用户配置 system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置[H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态二、系统IP设置 [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址

H3C交换机配置命令

H3C交换机配置命令创建汇聚组link-aggregation group mode{manual / static} 加入端口Port link-aggregation group 汇聚接口配置interface Bridge-Aggregation 1 description ==TO-IDF-1== port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 21 100 (1)采用手工聚合方式 # 创建汇聚组1。 [H3C] link-aggregation group 1 mode manual # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3

[H3C-Ethernet2/1/3] port link-aggregation group 1 # 当聚合组端口序号连续时，可以直接把多个端口聚成一组，组号由系统自行分配。 [H3C] link-aggregation ethernet2/1/1 to ethernet2/1/3 both (2)采用静态LACP聚合方式 # 创建静态汇聚组1。 [H3C] link-aggregation group 1 mode static # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] port link-aggregation group 1 (3)采用动态LACP聚合方式 # 开启以太网端口Ethernet2/1/1至Ethernet2/1/3的LACP协议。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] lacp enable [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] lacp enable [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] lacp enable 设置以太网端口的速率speed { 10 | 100 | 1000 | 10000 | auto } 设置以太网端口连接的网线的类型mdi { across | auto | normal }

H3C交换机开局配置

H3C交换机的开局配置详述一、通过Console口进行本地登录说明： S3610&S5510系列以太网交换机的缺省系统名为H3C，即命令行接口的提示符为H3C。以下配置举例中的命令行提示符均以H3C为例。 a)通过Console口进行本地登录简介通过交换机Console口进行本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。S3610&S5510系列以太网交换机缺省情况下只能通过Console口进行本地登录。用户终端的通信参数配置要和交换机Console口的配置保持一致，才能通过 Console口登录到以太网交换机上。交换机Console口的缺省配置如下。 1.交换机Console口缺省配置 b)通过Console口登录交换机第一步：如图1-1所示，建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。 PC 1-1通过Console口搭建本地配置环境第二步：在PC机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等，以下配置以Windows XP为例），

选择与交换机相连的串口，配置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图1-2至图1-4所示。 1-2新建连接 1-3连接端口配置 1-4端口通信参数配置第三步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。

第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关模块的容。二、配置交换机光端口、开通光链路配置命令 sys [H3C]interface GigabitEthernet1/1/1 ＃进入GigabitEthernet1/1/1接口＃ [H3C- GigabitEthernet1/1/1]speed 1000 ＃配置GigabitEthernet1/1/1接口速率＃ [H3C- GigabitEthernet1/1/1]duplex full ＃配置GigabitEthernet1/1/1工作模式为全双工＃ [H3C- GigabitEthernet1/1/1]port link-type trunk ＃配置GigabitEthernet1/1/1接口模式为trunk＃ [H3C- GigabitEthernet1/1/1]port trunk permit vlan 100 ＃配置允许Vlan 100通过GigabitEthernet1/1/1＃ [H3C- GigabitEthernet1/1/1]]undo port trunk permit vlan 1 ＃取消Vlan 1通过GigabitEthernet1/1/1＃此段命令行即为配置交换机互联光端口，通常互联光端口为GigabitEthernet1/1/1，若为其他端口，则需根据实际情况调整端口号。如H3C S5500系列，光端口通常为GigabitEthernet 1/0/25。注意：本段配置命令从用户模式（尖括号符号）开始，在其他模式或接口下也可通过输入interface GigabitEthernet1/1/1进入相应端口，但为配置流程清晰，建议使用ctrl＋z组合键或者quit命名退出至用户模式（尖括号符号），重新输入上述命令完成配置。三、配置Scheme认证的Telnet登录 I 配置过程 1.认证方式为Scheme时Telnet登录方式的配置

H3C交换机恢复出厂和各种基本配置

H3C交换机不知道密码如何恢复出厂设置 1、开机启动，Ctrl+B进入bootrom菜单，选择恢复出厂设置 2、用com线连上电脑，用超级终端进入，然后重启电脑，看提示按ctrl+b进入bootrom模式，然后按照菜单提示删除flash中的.cfg文件，然后重启就可以了。或者进入后键入命令 reset save reboot 将Trunk端口添加到VLAN中 7.3.3将Trunk端口添加到VLAN中 Trunk端口可以允许多个VLAN通过，也就是可以加入多个VLAN，所以Trunk 端口的VLAN加入不可能是一个一个地加，而是采取批量添加的方式进行。但只能在以太网端口视图下进行配置，配置步骤如表7-11所示。

【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50～100 VLAN中。 1.system-view 2.System View:return to User View with Ctrl+Z. 3.[H3C]interface Ethernet2/0/1 4.[H3C-Ethernet2/0/1]port trunk permit vlan261050to 100 5.Please wait... 6.Done. 表7-11把Trunk端口添加到VLAN中的步骤

【示例2】使用undo port trunk permit vlan命令将中继端口Ethernet2/0/1从VLAN 1中删除。

H3C 网络知识学习 H3C 网络知识学习 2011-09-22 10:38:50|分类：H3C |字号订阅以太网端口的链路类型 Access link: 只能允许某一个vlan的untagged数据流通过。 Trunk link:允许多个vlan的tagged数据流和某一个vlan的untagged数据流通过。Hybrid link:允许多个vlan的tagged数据流和多个vlan的untagged数据流通过。hybrid link端口可以允许多个vlan的报文发送时不携带标签，而Trunk端口只允许缺省vlan的报文发送时不携带标签。三种类型的端口可以共存在一台设备上。 VLAN配置命令创建vlan vlan 100 （1-4094）删除vlan undo vlan 100 (1-4094) 在vlan中添加端口port ethernet 2/0/1 在vlan中删除端口undo port ethernet 2/0/1 将端口加入到vlan port access vlan 100 （1-4094）

H3C交换机配置命令手册范本

目录 H3C 交换机配置命令手册： (3) 交换机端口链路类型介绍： (3) 认证方式为Scheme时Telnet登录方式的配置 (3) Vlan 的创建及描述 (4) 将端口配置为Trunk端口，并允许VLAN10和VLAN20通过 (5) DHCP典型配制举例： (5) 链路聚合典型配置 (6) 三层交换的IP路由配置： (8) (1)配置各接口的IP地址 (8) (2) 配置静态路由 (9) # 在Switch B上配置两条静态路由。 (9) 配置举例：建立SSL Proxy服务器 (10) 1. 组网需求 (10) 2. 组网图 (10) 3. 配置步骤 (10) # 配置接口IP地址。 (10) SSL服务器端策略配置： (11) 证书属性过滤组的配置： (11) 证书ACP策略配置： (11) SSL Proxy服务器策略配置： (12)

# 配置目标HTTP服务器。 (12) 运行SSL Proxy服务器： (12) # 配置ACL，用来匹配将要进行SSL代理的数据流。 (12) # 将路由策略应用到接口上。 (13)

H3C 交换机配置命令手册：交换机端口链路类型介绍： 1．Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口； 2．Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； 3．Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。认证方式为Scheme时Telnet登录方式的配置 # telnet server enable # local-user guest service-type telnet level 3 password simple 123456 #

H3C交换机操作手册

目录 H3C以太网交换机的基本操作........................................... 错误!未定义书签。知识准备........................................................ 错误!未定义书签。操作目的........................................................ 错误!未定义书签。网络拓扑........................................................ 错误!未定义书签。配置步骤........................................................ 错误!未定义书签。串口操作配置................................................. 错误!未定义书签。查看配置及日志操作........................................... 错误!未定义书签。设置密码操作................................................. 错误!未定义书签。验证方法........................................................ 错误!未定义书签。H3C以太网交换机VLAN配置............................................. 错误!未定义书签。知识准备........................................................ 错误!未定义书签。操作目的........................................................ 错误!未定义书签。操作内容........................................................ 错误!未定义书签。设备准备........................................................ 错误!未定义书签。拓扑............................................................ 错误!未定义书签。配置步骤........................................................ 错误!未定义书签。验证方法........................................................ 错误!未定义书签。H3C以太网交换机链路聚合配置......................................... 错误!未定义书签。知识准备........................................................ 错误!未定义书签。操作目的........................................................ 错误!未定义书签。操作内容........................................................ 错误!未定义书签。设备准备........................................................ 错误!未定义书签。网络拓扑........................................................ 错误!未定义书签。配置步骤........................................................ 错误!未定义书签。验证方法........................................................ 错误!未定义书签。H3C以太网交换机STP配置.............................................. 错误!未定义书签。知识准备........................................................ 错误!未定义书签。操作目的........................................................ 错误!未定义书签。操作内容........................................................ 错误!未定义书签。设备准备........................................................ 错误!未定义书签。网络拓扑........................................................ 错误!未定义书签。

H3C交换机常用命令

H3C交换机配置命令大全 ##################################################################### H3C交换机 ##################################################################### 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 ##################################################################### H3C路由器 ##################################################################### 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口

H3C交换机的端口配置

H3C交换机的端口配置一、端口常用配置 1. 实验原理 1.1 交换机端口基础随着网络技术的不断发展，需要网络互联处理的事务越来越多，为了适应网络需求，以太网技术也完成了一代又一代的技术更新。为了兼容不同的网络标准，端口技术变的尤为重要。端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网。他们分别有不同的端口速度和工作视图。1.2 端口速率自协商标准以太网其端口速率为固定10M。快速以太网支持的端口速率有10M、100M和自适应三种方式。千兆以太网支持的端口速率有10M、100M、1000M和自适应方式。以太网交换机支持端口速率的手工配置和自适应。缺省情况下，所有端口都是自适应工作方式，通过相互交换自协商报文进行匹配。其匹配的结果如下表。速率一致。其修改端口速率的配置命令为： [H3C-Ethernet0/1] speed {10|100|1000|auto} 如果两端都以固定速率工作，而工作速率不一致时，很容易出现通信故障，这种现象应该尽量避免。 1.3 端口工作视图交换机端口有半双工和全双工两种端口视图。目前交换机可以手工配置也可以自动协商来决定端口究竟工作在何种视图。修改工作视图的配置命令为： [H3C-Ethernet0/1] duplex {auto|full|half} 1.4 端口的接口类型目前以太网接口有MDI和MDIX两种类型。MDI称为介质相关接口，MDIX称为介质非相关接口。我们常见的以太网交换机所提供的端口都属于MDIX接口，而路由器和PC提供的都属于MDI接口。有的交换机同时支持上述两种接口，我们可以强制制定交换机端口的接口类型，其配置命令如下： [H3C-Ethernet0/1] mdi {normal| cross| auto} Normal：表示端口为MDIX接口 Cross：表示端口为MDI接口 Auto：表示端口工作在自协商视图 1.5 流量控制由于标准以太网、快速以太网和千兆以太网混合组网，在某些网络接口不可避免的会出现流量过大的现象而产生端口阻塞。为了减轻和避免端口阻塞的产生，标准协议专门规定了解决这一问题的流量控制技术。在交换机中所有端口缺省情况下都禁用了流量控制功能。开启/关闭流量控制功能的配置命令如下： [H3C-Ethernet0/1]flow-control

H3C交换机配置命令手册

目录 (2)配置静态路由.............................................................. H3C交换机配置命令手册: 交换机端口链路类型介绍： 1. Access类型的端口只能属于1个VLAN, —般用于连接计算机的端口； 2. Trunk类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； 3. Hybrid类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。认证方式为Scheme时Telnet登录方式的配置 telnet server enable

# local-user guest service-type telnet level 3 password simple 123456 # Vlan 的创建及描述 # system-view #进入配置选项命令行 [SwitchA] vlan 100 #创建当前VLAN [SwitchA-vlan100] description Dept1 #当前VLAN 的描述 [SwitchA-vlan100] port GigabitEthernet 1 /0/1 #将当前端口加入到对就的VLAN 下面将端口配置为Trunk 端口，并允许VLAN10 和VLAN20 通过[SwitchA]interface GigabitEthernet 1 /1 #进入当前端口 [SwitchA-GigabitEthernet1 /1]port link-type trunk #将当前端口设为中继 [SwitchA-GigabitEthernet1 /1]port trunk permit vlan all #允许所有VLAN 通过 [SwitchA-vlan100] quit #退出 DHCP典型配制举例： # [SwitchA] dhcp server ip-pool 0 #建立DHCP组 #地址池范围 [SwitchA-dhcp-pool-0] domain-name #WINS 服务器地址 #DNS服务器地址 [SwitchA-dhcp-pool-O] #从DNS 的配制#不参与的地址分配的地址（保留地址）[SwitchA] dhcp server detect # 配置伪服务器检测功能。 [SwitchA-dhcp-pool-0] quit #退出配置服务选项 [SwitchA] dhcp enable #启用 DHCP服务 DHCP 中继代理 #使能DHCP服务。 [SwitchB] dhcp enable #配置DHCP服务器的地址

H3C交换机常用配置命令

登入交换机后默认为用户模式，系统提示符为，可对交换机进行信息查询查看交换机配置命令 dis cur 查看CPU使用率 dis cpu 查看内存使用率 dis mem 查看硬件运行温度 dis env 查看vlan信息 dis vlan 查看vlan下所属端口 dis vlan all 查看端口信息列表 dis int brie 查看端口信息列表时只查看UP状态端口 dis int brie | in UP 查看三层端口IP信息列表 dis ip int brie 输入system-view进入系统配置模式，系统提示符变为[SW1]，可对交换机进行配置system-view [SW1] 添加vlan 2，将e0/4/2配置为二层交换端口，并划归为vlan 2所属 [SW1]vlan 2 [SW1-vlan2]quit [SW1]int e0/4/2 [SW1-Ethernet0/4/2]port link-mode bridge [SW1-Ethernet0/4/2]port access vlan 2 [SW1-Ethernet0/4/2]quit [SW1] 将g0/0/0配置为三层路由端口，并配置ip地址和子网掩码 [SW1]int g0/0/0 [SW1-GigabitEthernet0/0/0]port link-mode route

[SW1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 [SW1-GigabitEthernet0/0/0]quit [SW1] 端口的手动开启和关闭，注意红色字体为系统提示信息 [SW1]int g0/0/0 [SW1-GigabitEthernet0/0/0]shut [SW1-GigabitEthernet0/0/0] %Aug 25 16:15:02:693 2014 SW1 IFNET/3/LINK_UPDOWN: GigabitEthernet0/0/0 link status is DOWN. %Aug 25 16:15:02:693 2014 SW1 IFNET/5/LINEPROTO_UPDOWN: Line protocol on the interface GigabitEthernet0/0/0 is DOWN. [SW1-GigabitEthernet0/0/0]undo shut [SW1-GigabitEthernet0/0/0] %Aug 25 16:15:07:498 2014 SW1 IFNET/3/LINK_UPDOWN: GigabitEthernet0/0/0 link status is UP. %Aug 25 16:15:07:498 2014 SW1 IFNET/5/LINEPROTO_UPDOWN: Line protocol on the interface GigabitEthernet0/0/0 is UP. [SW1-GigabitEthernet0/0/0] 建立聚合端口100，将e0/4/0和e0/4/1添加到聚合组100，配置聚合端口类型为trunk，指定允许通过vlan2的流量，不允许通过vlan1的流量，注意红色字体为系统提示信息 [SW1]int Bridge-Aggregation 100 [SW1-Bridge-Aggregation100]quit [SW1]int e0/4/0 [SW1-Ethernet0/4/0]port link-aggregation group 100 [SW1-Ethernet0/4/0]quit [SW1]int e0/4/1 [SW1-Ethernet0/4/1]port link-aggregation group 100 [SW1-Ethernet0/4/1]quit [SW1]int Bridge-Aggregation 100 [SW1-Bridge-Aggregation100]port link-type trunk [SW1-Bridge-Aggregation100]port trunk permit vlan 2 Please wait... Done. Configuring Ethernet0/4/0... Done. Configuring Ethernet0/4/1... Done. [SW1-Bridge-Aggregation100]undo port trunk permit vlan 1 Please wait... Done. Configuring Ethernet0/4/0... Done. Configuring Ethernet0/4/1... Done. [SW1-Bridge-Aggregation100]quit [SW1] 查看聚合端口号为100的所属物理端口，注意红色字体为系统提示信息 [SW1]dis link verb bri 100 Loadsharing Type: Shar -- Loadsharing, NonS -- Non-Loadsharing

H3C交换机配置详解

[S3600]H3C交换机配置详解本文来源于网络，感觉比较全面，给大家分享；一.用户配置: system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置 [H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态二.系统IP配置: [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址 [H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址) [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undo shutdown 开启 [H3C]display ip 显示管理VLAN接口IP的相关信息 [H3C]display interface vlan-interface 20 查看管理VLAN的接口信息 debugging ip 开启IP调试功能 undo debugging ip 三.DHCP客户端配置: [H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消 [H3C]display dhcp 显示DHCP客户信息 debugging dhcp-alloc 开启DHCP调试功能 undo debugging dhcp-alloc

h3c交换机常用配置

H3C交换机配置详解一.用户配置: system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置 [H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态二.系统IP配置: [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址 [H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址) [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undo shutdown 开启 [H3C]display ip 显示管理VLAN接口IP的相关信息 [H3C]display interface vlan-interface 20 查看管理VLAN的接口信息 debugging ip 开启IP调试功能 undo debugging ip 三.DHCP客户端配置: [H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址 [H3C-Vlan-interface20]undo ip address dhcp-alloc 取消 [H3C]display dhcp 显示DHCP客户信息 debugging dhcp-alloc 开启DHCP调试功能 undo debugging dhcp-alloc

H3C交换机IRF典型配置指导

如何初始化配置H3C交换机

H3C交换机常用配置命令

H3C交换机配置命令

H3C交换机开局配置

H3C交换机恢复出厂和各种基本配置

H3C交换机配置命令手册范本

H3C交换机操作手册

H3C交换机常用命令

H3C交换机的端口配置

H3C交换机配置命令手册

H3C交换机常用配置命令

H3C交换机配置详解

h3c交换机常用配置

最新H3C交换机操作手册