H3C 逻辑接口配置

H3C 逻辑接口配置
H3C 逻辑接口配置

操作手册接入分册逻辑接口目录

目录

第1章逻辑接口配置.............................................................................................................1-1

1.1 逻辑接口简介.....................................................................................................................1-1

1.2 Dialer接口..........................................................................................................................1-1

1.3 Loopback接口....................................................................................................................1-2

1.3.1 Loopback接口简介..................................................................................................1-2

1.3.2 配置Loopback接口.................................................................................................1-2

1.4 Null接口..............................................................................................................................1-3

1.4.1 Null接口简介............................................................................................................1-3

1.4.2 配置Null接口...........................................................................................................1-3

1.5 RPR逻辑接口.....................................................................................................................1-3

1.5.1 RPR逻辑接口简介...................................................................................................1-3

1.5.2 配置RPR逻辑接口..................................................................................................1-4

1.6 子接口...............................................................................................................................1-4

1.6.1 子接口简介..............................................................................................................1-4

1.6.2 配置以太网子接口...................................................................................................1-5

1.6.3 配置广域网子接口...................................................................................................1-6

1.6.4 以太网子接口典型配置举例....................................................................................1-8

1.6.5 广域网子接口典型配置举例..................................................................................1-10

1.7 MP-group接口..................................................................................................................1-11

1.8 MFR接口..........................................................................................................................1-12

1.9 虚拟接口模板和虚拟访问接口.........................................................................................1-13

1.9.1 虚拟接口模板和虚拟访问接口简介.......................................................................1-13

1.9.2 虚拟接口模板的配置.............................................................................................1-13

1.9.3 虚拟接口模板和虚拟访问接口显示和维护............................................................1-14

1.9.4 常见错误配置举例.................................................................................................1-14

1.10 虚拟以太网接口.............................................................................................................1-15

1.10.1 虚拟以太网接口简介...........................................................................................1-15

1.10.2 配置虚拟以太网接口...........................................................................................1-15

本文中标有“请以实际情况为准”的特性描述,表示各型号对于此特性的支持情况

可能不同,本节将对此进行说明。

MSR系列路由器提供的特性支持情况如下:

特性MSR20-1X MSR20 MSR30 MSR50 配置RPR逻辑

NO NO NO NO 接口

说明:

z H3C MSR系列路由器对相关命令参数支持情况、缺省值及取值范围的差异内容请参见本模块的命令手册。

z H3C MSR系列各型号路由器均为集中式设备。

z缺省情况下,设备上创建的以太网子接口不与VLAN相关联,报文无封装类型。

第1章逻辑接口配置

说明:

本部分只对逻辑接口的基本配置做简单介绍,有关链路层、网络层协议参数以及一

些特殊功能的配置,请参见“接入分册”和“IP业务分册”的相关章节。

1.1 逻辑接口简介

逻辑接口指能够实现数据交换功能但物理上不存在的接口,又被称为虚接口。包括

Dialer(拨号)接口、LoopBack接口、NULL接口、子接口、MP-group(Multilink Point

to Point Protocol group,多链路点到点协议组)接口、MFR(Multilink Frame Relay,

多链路帧中继)接口、备份中心逻辑通道以及虚拟接口模板等。

1.2 Dialer接口

Dialer接口是为了配置DCC参数而设置的逻辑接口。物理接口可以通过绑定到

Dialer接口而继承配置信息。设备上支持拨号的接口有:异步串口(包括工作在异

步方式的同异步串口)、AUX接口、AM接口、ISDN BRI接口和ISDN PRI接口等。

DCC(Dial Control Center,拨号控制中心)是指路由器之间通过公用交换网(PSTN

或ISDN)进行互连时所采用的路由技术,可以提供按需拨号服务。由于某些场合下,

路由器之间仅在有数据需要传送时才建立连接并通信,因此传送的信息具有突发性、

总体数据量小等特点,DCC恰好为此种应用提供了灵活、经济的解决方案。

说明:

DCC的相关介绍请参见“接入分册”中的“DCC配置”。

1.3 Loopback接口

1.3.1 Loopback接口简介

Loopback接口是一种纯软件性质的虚拟接口。Loopback接口创建后除非手工关闭

该接口,否则Loopback接口物理层状态和链路层协议永远处于UP状态。Loopback

接口可以配置IP地址,为了节约IP地址,系统会自动给Loopback接口的IP地址

配置32位的子网掩码。Loopback接口下也可以使能路由协议,可以收发路由协议

报文。

Loopback接口的应用非常广泛,其中最主要的是:将Loopback接口地址设置为该

设备产生的所有IP数据包的源地址,因为Loopback接口地址稳定且是单播地址,

所以通常将Loopback接口地址视为设备的标志,在认证或安全等服务器上设置允

许或禁止携带Loopback接口地址的报文通过,就相当于允许或禁止某台设备产生

的报文通过,这样可以简化报文过滤规则。但需要注意的是,将Loopback接口用

于源地址绑定时,需确保Loopback接口到对端的路由可达,而且,任何送到

Loopback接口的网络数据报文都会被认为是送往设备本身的,设备将不再转发这些

数据包。

另外,因为Loopback接口状态稳定(永远处于UP状态),该接口还有特殊用途,

比如,在动态路由协议里,当没有配置Router ID时,将选取所有Loopback接口上

数值最大的IP地址作为Router ID。

1.3.2 配置Loopback接口

表1-1配置Loopback接口

操作命令说明

进入系统视图system-view -

创建Loopback接口并进入Loopback接口视图interface loopback

interface-number

-

手工关闭Loopback接口shutdown 可选

缺省情况下,Loopback接口创建后永远处于开启状态

注意:

z在Loopback接口上只能配置32位的子网掩码。

z在Loopback接口上可以配置IP地址、IP路由等参数,具体配置请参见“IP业务分册”。

1.4 Null接口

1.4.1 Null接口简介

Null接口是一种纯软件性质的逻辑接口。它永远处于up状态,但不能转发数据包,

也不能配置IP地址和链路层协议。如果在静态路由中指定到达某一网段的下一条为

Null接口时,则任何送到该网段的网络数据报文都会被丢弃,因此设备通过Null接

口提供了一种过滤报文的简单方法——将不需要的网络流量发送到NULL接口,从

而免去配置ACL(访问控制列表)的复杂工作。

例如:使用静态路由配置命令“ip route-static 92.101.0.0 255.255.0.0 null 0”将丢

弃所有去往网段92.101.0.0/16的报文。

1.4.2 配置Null接口

表1-2配置Null接口

操作命令说明

进入系统视图system-view -

进入Null接口视图interface null 0 必选

缺省情况下,设备上已经存在Null0接口,用户不能创建也不能删除

1.5 RPR逻辑接口

1.5.1 RPR逻辑接口简介

说明:

RPR逻辑接口的支持情况与设备型号有关,请以设备的实际情况为准。

RPR(Resilient Packet Ring,弹性分组环)逻辑接口是一种三层逻辑接口,主要用

来帮助实现RPR功能。最初RPR节点由西向接口和东向接口两种物理接口构成,

在芯片出厂时这两个接口就被固定为一对,其中一个损坏,整个节点将报废。现在

设备支持RPR逻辑接口后,任意两个RPR物理接口可以和一个RPR逻辑接口绑

定为一个RPR节点,当其中一个物理节点损坏时,可以再和别的物理接口绑定。同

时,用户在逻辑接口下进行的各种配置操作,也将同步到物理端口上,简化了配置

过程。

1.5.2 配置RPR逻辑接口

下面将列出RPR逻辑接口的基本配置,关于RPR逻辑接口的详细介绍和应用,请

参见“接入分册/RPR配置”。

表1-3配置RPR逻辑接口

配置步骤命令说明

进入系统视图system-view-

进入RPR接口视图interface rpr interface-number必选

设置接口描述信息description text 可选

缺省情况下,接口描述信息为“该接口的接口名 Interface”

设置MTU mtu size 可选

缺省情况下,RPR接口的MTU 为1500Bytes

关闭RPR接口shutdown 可选

缺省情况下,接口处于开启状态

1.6 子接口

1.6.1 子接口简介

子接口就是在一个主接口上配置出来的多个逻辑上的虚拟接口。这个主接口可以是

物理接口(比如三层以太网接口)也可以是逻辑接口(比如MFR接口),子接口共

用主接口的物理层参数,又可以分别配置各自的链路层和网络层参数。用户可以禁

用或者激活子接口,这不会对主接口产生影响;但主接口状态的变化会对子接口产

生影响,特别是只有主接口处于连通状态时子接口才能正常工作。

设备提供的子接口特性,允许用户在设备的单个物理接口上配置多个子接口,提高

了组网应用的灵活性。

设备支持在以下物理接口上创建子接口:

z以太网接口:当以太网子接口没有配置VLAN ID时,它只能支持IPX协议;

在配置了VLAN ID之后,它可以同时支持IPX协议和IP协议。

z链路层协议为帧中继的广域网接口:链路层协议为帧中继的广域网接口的子接口可以支持IP和IPX网络协议。

z链路层协议为X.25的广域网接口:链路层协议为X.25的广域网接口的子接口可以支持IP和IPX网络协议。

z ATM接口:ATM接口的子接口网络层只支持IP协议。

1.6.2 配置以太网子接口

1. 配置以太网子接口工作参数

以太网子接口分为二层以太网子接口和三层以太网子接口。

z二层以太网子接口用于解决二层报文不能跨VLAN转发的问题。通过配置二层以太网子接口,可是使一个子接口对应的VLAN中的二层以太网报文,转发到

其他子接口对应的VLAN中。该接口主要用于设备与高端防火墙插卡配合使用

的场景。

z三层以太网子接口可以解决三层以太网接口不能识别VLAN报文的问题。用户可以在一个以太网接口上配置多个子接口,这样,来自不同VLAN的报文可以

从不同的子接口进行转发,为用户提供了很高的灵活性。

表1-4配置以太网子接口

操作命令说明

进入系统视图system-view -

创建以太网子接口并进入以太网子接口视图interface { ethernet |

gigabitethernet |

ten-gigabitethernet }

interface-number.subnumber

必选

如果指定的以太网子接口不存

在,则该命令先完成子接口的创

建,然后再进入该子接口的视图

gigabitethernet和

ten-gigabitethernet参数的支

持情况与设备的型号有关,请以

设备的实际情况为准

设置以太网子接口的封装格式和相关联的VLAN vlan-type dot1q vid vlan-id

必选

缺省情况下,支持本命令的设

备,在创建以太网子接口时,系

统不与VLAN关联,报文无封装

类型;不支持本命令的设备,在

创建以太网子接口时,系统取子

接口号作为子接口的VLAN ID,

不可修改,报文封装类型为

dot1q(比如,创建子接口10:

interface ethernet 1/1.10,则该

子接口对应的VLAN ID为10)

说明:

z以太网子接口还可以配置IP和IPX参数,相关配置请参见“IP业务分册”和“IPX 分册”。

z以太网子接口只有在关联了VLAN后才能被激活,正常的收发报文。

z本端设备以太网子接口号、VLAN ID需要分别和相连的对端设备的以太网子接口号、VLAN ID一致,否则报文将不能正确传输。

2. 以太网子接口显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示以太网子接口的配置情况,通过查看显示信息验证配置的效果。

表1-5以太网子接口显示和维护

操作命令

显示指定子接口的相关信息display interface interface-type interface-number.subnumber

显示指定子接口的VLAN的相关信息display vlan interface interface-type interface-number.subnumber

说明:

本部分的display vlan interface命令的详细介绍请参见“接入分册/VLAN命令”

中的display vlan命令。

1.6.3 配置广域网子接口

1. 配置链路层协议为帧中继的广域网接口的子接口

(1) 创建子接口

表1-6创建子接口

操作命令说明进入系统视图system-view -

进入串口接口视图interface serial interface-number必选

设置接口的链路层协议为帧中继link-protocol fr [ nonstandard | ietf |

mfr interface-number]

必选

缺省情况下,接口的链

路层协议是PPP

退回到系统视图quit 必选

操作命令说明

创建串口子接口并进入串口子接口视图interface serial

interface-number.subnumber [ p2mp |

p2p ]

必选

缺省情况下,创建的子

接口类型为p2mp(点

到多点)

(2) 配置相关工作参数

在链路层协议为帧中继的广域网接口的子接口上可以配置:

z与所属广域网接口(又称主接口)不同的帧中继地址映射

z与所属广域网接口不在同一个网段的IP地址

z与所属广域网接口不同的IPX网络号以及其它的IPX工作参数

z子接口对应的虚电路

有关上述配置内容的详细介绍请参见“接入分册”中的“帧中继配置”、“IPX分册”中的“IPX配置”和“IP业务分册”中的相关章节。

2. 配置链路层协议为X.25的广域网接口的子接口

(1) 创建子接口

表1-7创建子接口

操作命令说明

进入系统视图system-view -

进入串口接口视图interface serial interface-number必选

设置接口的链路层协议为X.25 link-protocol x25 [ dte | dce ] [ ietf |

nonstandard ]

必选

缺省情况下,接口的链

路层协议是PPP

退回到系统视图quit 必选

创建串口子接口并进入串口子接口视图interface serial

interface-number.subnumber [ p2mp |

p2p ]

必选

缺省情况下,创建的子

接口类型为p2mp

(2) 配置相关工作参数

在链路层协议为X.25的广域网接口的子接口上可以配置:

z与所属广域网接口(又称主接口)不同的X.25地址映射

z与所属广域网接口不在同一个网段的IP地址

z与所属广域网接口不同的IPX网络号以及其它的IPX工作参数z子接口对应的虚电路

有关上述配置内容的详细介绍请参见本手册的“接入分册”中的“LAPB和X.25配置”、“IPX分册”中的“IPX配置”和“IP业务分册”和中的相关章节。

3. 配置ATM子接口

(1) 创建ATM子接口

表1-8创建ATM子接口

操作命令说明

进入系统视图system-view -

创建ATM子接口并进入ATM子接口视图interface atm

interface-number.subnumber

[ p2mp | p2p ]

必选

如果指定的ATM子接口不存

在,则该命令先完成子接口的创

建,然后再进入该子接口的视图

缺省情况下,创建的子接口类型

为p2mp

(2) 配置相关工作参数

ATM子接口上可以配置:

z与所属广域网接口不在同一个网段的IP地址

z子接口对应的虚电路

有关上述配置内容的详细介绍,请参见“接入分册”中的“ATM配置”和“IP业务

分册”中的相关章节。

1.6.4 以太网子接口典型配置举例

1. 组网需求

如下图所示,Host A、Host B和Switch A相连,Host C、Host D和Switch B相连。

Host A和Host C属于VLAN 10,Host B和Host D属于VLAN 20,要求实现:

z路由器子接口Ethernet3/0.10、Ethernet3/0.20、Ethernet4/0.10、Ethernet4/0.20的IP地址分别为1.0.0.1/8、2.0.0.1/8、3.0.0.1/8和4.0.0.1/8;

z Host A和Host B之间、Host C和Host D之间能够互相通信,即同一交换机、不同VLAN之间能够互相通信;

z Host A和Host C之间、Host B和Host D之间能够互相通信,即不同交换机、同一VLAN之间能够互相通信;

z Host A和Host D之间、Host B和Host C之间能够互相通信,即不同交换机、不同VLAN之间能够互相通信。

2. 组网图

图1-1配置以太网子接口组网图

3. 配置步骤

说明:

本配置中vlan-type dot1q vid命令的支持情况与设备的型号有关,请以设备的实际情况为准。对于支持该命令的设备必须配置该命令,因为以太网子接口只有在关联了VLAN后才能被激活,正常的收发报文。

对Router的配置

# 创建并进入以太网子接口(如图所示为Ethernet3/0.10、Ethernet3/0.20、Ethernet4/0.10和Ethernet4/0.20),为其配置IP地址,绑定VLAN。

system-view

[Router] interface ethernet 3/0.10

[Router-Ethernet3/0.10] ip address 1.0.0.1 255.0.0.0

[Router-Ethernet3/0.10] vlan-type dot1q vid 10

[Router-Ethernet3/0.10] quit

[Router] interface ethernet 3/0.20

[Router-Ethernet3/0.20] ip address 2.0.0.1 255.0.0.0

[Router-Ethernet3/0.20] vlan-type dot1q vid 20

[Router-Ethernet3/0.20] quit

[Router] interface ethernet 4/0.10

[Router-Ethernet4/0.10] ip address 3.0.0.1 255.0.0.0

[Router-Ethernet4/0.10] vlan-type dot1q vid 10 [Router-Ethernet4/0.10] quit [Router] interface ethernet 4/0.20

[Router-Ethernet4/0.20] ip address 4.0.0.1 255.0.0.0 [Router-Ethernet4/0.20] vlan-type dot1q vid 20 [Router-Ethernet4/0.20] quit

1.6.5 广域网子接口典型配置举例

1. 组网需求

z

路由器A 的广域网接口Serial1/0通过公用帧中继网分别与路由器B 和路由器C 相连接;

z

通过在路由器A 的Serial1/0上配置子接口使得局域网1可以通过Serial1/0同时访问局域网2和局域网3。

2. 组网图

图1-2 配置广域网子接口组网图

3. 配置步骤

(1) 路由器A 的配置 # 进入接口Serial1/0的视图。

system-view

[Sysname] interface serial 1/0

# 选用帧中继链路层协议。

[Sysname-Serial1/0] link-protocol fr

# 指定其帧中继终端类型为DTE 。

[Sysname-Serial1/0] fr interface-type dte

[Sysname-Serial1/0] quit

# 创建子接口Serial1/0.1,工作在点对点方式。

[Sysname] interface serial 1/0.1 p2p

# 设置Serial1/0.1的IP地址为1.1.1.1/24。

[Sysname-Serial1/0.1] ip address 1.1.1.1 255.255.255.0

# 为Serial1/0.1分配一条DLCI为50的虚电路。

[Sysname-Serial1/0.1] fr dlci 50

[Sysname-fr-dlci-Serial1/0.1-50] quit

[Sysname-Serial1/0.1] quit

# 在接口Serial1/0上,创建子接口Serial1/0.2,工作在点对点方式。

[Sysname] interface serial 1/0.2 p2p

# 设置Serial1/0.2的IP地址为1.1.2.1/24。

[Sysname-Serial1/0.2] ip address 1.1.2.1 255.255.255.0

# 为其分配一条DLCI为60的虚电路。

[Sysname-Serial1/0.2] fr dlci 60

[Sysname- fr-dlci-Serial1/0.2-60] quit

[Sysname-Serial1/0.2] quit

# 配置路由器A到局域网2和局域网3的静态路由。

[Sysname] ip route-static 2.2.0.0 255.255.0.0 1.1.1.2

[Sysname] ip route-static 2.3.0.0 255.255.0.0 1.1.2.2

(2) 路由器B和路由器C的配置与路由器A的配置类似,在此不再赘述。

1.7 MP-group接口

MP-group用于多链路PPP(Multilink PPP,MP)。它是MP的专用接口,不能支

持其他应用。MP-group的具体作用和配置,请参见“接入分册”中的“PPP配置”。

表1-9创建MP-group类型的接口

操作命令说明

进入系统视图system-view -

创建MP-group接口并进入MP-group接口视图interface mp-group

mp-number

必选

如果指定的MP-group接口不存

在,则该命令先完成子接口的创

建,然后再进入该子接口的视图

操作命令说明

查看MP-group接口的状态信息display interface

mp-group [ mp-number ]

可以在任意视图下执行

1.8 MFR接口

MFR接口是一种逻辑接口。该接口由多个帧中继物理链路捆绑而成,每个MFR接

口下还可以配置子接口,从而可以为帧中继网络提供高速率、大带宽的链路。详细

介绍请参见“接入分册”中的“帧中继配置”。

表1-10创建MFR类型的接口

操作命令说明

进入系统视图system-view -

创建MFR主接口并进入MFR主接口视图interface mfr

interface-number

必选

如果指定的MFR主接口不

存在,则该命令先完成接口

的创建,然后再进入该接口

的视图

退回到系统视图quit 必选

创建MFR子接口并进入MFR子接口视图interface mfr

interface-number.subnumber

必选

如果指定的MFR子接口不

存在,则该命令先完成子接

口的创建,然后再进入该接

口的视图

查看MFR接口的配置和状态信息display interface mfr

[ interface-number |

interface-number.subnumber ]

可以在任意视图下执行

查看多链路帧中继捆绑和捆绑链路的配置和统计信息display mfr [ interface

interface-type

interface-number | verbose ]

可以在任意视图下执行

说明:

MFR接口参数的设置请参见“接入分册”中的“帧中继配置”。

1.9 虚拟接口模板和虚拟访问接口

1.9.1 虚拟接口模板和虚拟访问接口简介

虚拟接口模板(Virtual-Template,VT)是用于配置一个虚拟访问接口

(Virtual-Access,VA)的模板,主要应用于VPN、MP等应用环境。

在VPN会话连接建立之后,需要创建一个VA接口用于和对端交换数据。此时,系

统将按照用户的配置,选择一个VT,根据该VT的配置参数,动态地创建一个VA。

有关VPN的相应配置,请参见“VPN分册”。

同样,将多个PPP链路捆绑成MP之后,也需要创建一个VA与对端交换数据。此

时,系统也将选择一个VT,以便动态地创建一个VA。有关MP的相应配置,请参

见“接入分册”中的“PPP配置”。

1.9.2 虚拟接口模板的配置

在VPN及MP等应用环境中,VA的创建和删除由系统自动完成,对于用户是完全

透明的。用户只需要在相应的物理接口上配置VPN或MP,然后创建并配置VT,

再将VT与相应的物理接口建立联系即可。

1. 创建虚拟接口模板

表1-11创建虚拟接口模板

操作命令说明

进入系统视图system-view -

创建虚拟接口模板并进入虚拟接口模板视图interface virtual-template

interface-number

必选

如果指定的虚拟接口模板不

存在,则该命令先完成虚拟

接口模板的创建,然后再进

入该虚拟接口模板的视图

设置虚拟接口模板支持发送组播或广播报文的最大链路数broadcast-limit link

interface-number

可选

缺省情况下,虚拟接口模板

支持发送组播或广播报文的

最大链路数为30

说明:

在删除虚拟接口模板前,请确保由其派生的虚拟接口都已经删除,而且该虚拟接口模板已不再被使用。

2. 设置虚拟接口模板的工作参数

虚拟接口模板与一般的物理接口相比,链路层协议只支持PPP,网络协议只支持IP。

虚拟接口模板可以设置如下工作参数:

z设置PPP的工作参数

z设置虚拟接口模板的IP地址

z设置为PPP对端分配的IP地址(或IP地址池)

有关上述配置内容的详细介绍,请参见“接入分册”中的“PPP配置”和“IP业务

分册”中的相关章节。

3. 建立虚拟接口模板与相关物理接口的对应关系

虚拟访问接口将在需要的时候由系统自动创建,并使用相应虚拟接口模板的参数进

行工作,不需要用户手工创建和配置。虚拟访问接口会由于底层链路断开或用户干

预而被删除。

在VPN应用环境中,需要建立L2TP(Layer 2 Tunneling Protocol,二层隧道协议)

组与虚拟接口模板的对应关系,详细说明请参考“VPN分册”;在MP应用环境中,

需要建立MP用户与虚拟接口模板的对应关系。详细说明请参考“接入分册”中的

“PPP配置”。

1.9.3 虚拟接口模板和虚拟访问接口显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后虚拟接口模板

和虚拟访问接口的信息,通过查看显示信息验证配置的效果。

表1-12虚拟接口模板和虚拟访问接口显示和维护

操作命令

显示指定虚拟模板的状态display interface virtual-template interface-number

显示虚拟访问接口的状态display virtual-access [ va-number | dialer dialer-number | peer peer-address | user user-name | vt vt-number ] *

1.9.4 常见错误配置举例

在进行虚拟接口模板故障的排查之前,应先确定虚拟接口模板是用于VPN虚拟接口

的创建还是用于MP虚拟接口的创建;然后,再根据应用环境,对虚拟接口模板的

故障进行定位。

1. 故障现象

不能创建虚拟接口。

2. 故障排除

原因可能有以下几种:

z虚拟接口模板没有配置IP地址,因此导致PPP协商不通过,虚拟接口不能变为up状态。

z PPP验证参数设置不正确,如对方不是本设备已经定义的用户,PPP协商也不能通过,虚拟接口不能变为up状态。

z虚拟接口模板没有配置为对端分配的IP地址(或IP地址池),而在实际应用中,当对方需要本机提供IP地址时,虚拟接口无法满足要求,也不会变为up

状态。

1.10 虚拟以太网接口

1.10.1 虚拟以太网接口简介

说明:

本特性的支持情况与设备的型号有关,请以设备的实际情况为准。

虚拟以太网接口是一种逻辑接口,分为三层VE接口(Virtual-Ethernet)和二层VE

接口(VE-Bridge),在接口板上实现,主要应用于PPPoEoA、IPoEoA、EoA。

z PPPoEoA是Point to Point Protocol over Ethernet over ATM的简称。它有三层结构,最上层封装了PPP协议;中间为PPPoE,即以太网承载PPP协议

报文;最下一层为ATM上承载PPPoE报文。其中,以太网承载的PPP协议

报文的各项参数是通过接入设备接口板上的三层VE接口来配置的。详细内容

请参见“接入分册”中的“ATM配置”。

z IPoEoA和EoA是通过PVC上绑定VE接口,从而实现在ATM上承载以太网报文。IPoEoA是绑定三层VE接口,EoA是绑定二层VE接口。详细内容请

参见“接入分册”中的“ATM配置”。

1.10.2 配置虚拟以太网接口

配置PVC(Permanent Virtual Channel,永久虚通路)承载PPPoEoA、IPoEoA、

EoA时,必须指定一个虚拟以太网接口与之对应,如果对应的虚拟以太网接口没有

创建,则不能配置PVC。

1. 配置三层虚拟以太网接口

表1-13配置三层虚拟以太网接口

操作命令说明进入系统视图system-view -

创建三层虚拟以太网接口并进入三层虚拟以太网接口视图interface virtual-ethernet

interface-number

必选

如果指定的三层虚拟以太网接口不存

在,则该命令先完成三层虚拟以太网接

口的创建,然后再进入该接口的视图

用户最多可以创建1024个三层虚拟以

太网接口

2. 配置二层虚拟以太网接口

表1-14配置二层虚拟以太网接口操作命令说明进入系统视图system-view -

创建二层虚拟以太

网接口并进入二层虚拟以太网接口视图interface ve-bridge

interface-number

必选

如果指定的二层虚拟以太网接口不存在,则该命

令先完成二层虚拟以太网接口的创建,然后再进

入该接口的视图

用户最多可以创建1024个二层虚拟以太网接口

说明:

z虚拟以太网接口参数的设置与以太网接口相似,请参见“接入分册”中的“以太网接口配置”。

z虚拟以太网接口的显示和维护与以太网接口的显示和维护相似,请参见“接入分册”中的“以太网接口配置”。

z有关PPPoEoA的配置,请参见“接入分册”中的“ATM配置”。

H3C 3100简单配置命令

H3C交换机简单配置命令 1、配置主机名 [H3C]systemname H3C 2、配置console口密码 # 进入系统视图。 system-view # 进入AUX用户界面视图。 [H3C] user-interface aux 0 # 设置通过Console口登录交换机的用户进行Password认证。[H3C-ui-aux0] authentication-mode password # 设置用户的认证口令为加密方式,口令为123456。 [H3C-ui-aux0] set authentication password cipher 123456 # 设置从AUX用户界面登录后可以访问的命令级别为2级。[H3C-ui-aux0] user privilege level 2 3、配置Telnet # 进入系统视图。 system-view # 进入VTY0用户界面视图。 [H3C] user-interface vty 0

# 设置通过VTY0口登录交换机的用户进行Password认证。 [H3C-ui-vty0] authentication-mode password # 设置用户的认证口令为密码方式,口令为123456。 [H3C-ui-vty0] set authentication password cipher 123456 # 设置从VTY0用户界面登录后可以访问的命令级别为2级。 [H3C-ui-vty0] user privilege level 2 # 设置VTY0用户界面支持Telnet协议。 [H3C-ui-vty0] protocol inbound telnet 4、配置交换机VLAN 1 管理地址 system-view [H3C] interface vlan-interface 1 [H3C-VLAN-interface1] ip address 192.168.0.129 255.255.255.0 5、配置交换机网关地址 [H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 6、配置HTTP服务 [H3C] local-user admin #创建http 用户 [H3C-luser-admin] service-type telnet [H3C-luser-admin] authorization-attribute level 3

h3c常用命令

进入系统视图 system-view 配置设备名 sysname RouterA 查看FLASH目录下内容 dir 指定下次启动配置文件 startup saved-configuration main.cfg 保存配置 save 重启 reboot #置CONSOLE用户登陆的口令认证 system-view [H3C]user-interface aux 0 [H3C-ui-aux0]authentication-mode password [H3C-ui-aux0]set authenticaton password simple 123456 [H3C-ui-aux0]user privilege level 3

用户的命令控制级别设置 [H3C-ui-aux0]user privilege level 0 [H3C]super password level 1 simple 123456 [H3C]super password level 2 simple 123456 [H3C]super password level 3 simple 123456 # 设置super(明文)密码当低权限向高权限切换时使用![RouterA]super password simple quidway # 设置super(密文)密码 [RouterA]super password cipher quidway # 启用telnet 管理功能 [RouterA]user-interface vty 0 4 [RouterA-ui-vty0-4]authentication-mode password [RouterA-ui-vty0-4]set authentication password simple quidway [RouterA-ui-vty0-4]user privilege level 3 [RouterA-ui-vty0-4]quit [RouterA]telnet server enable

H3C常用命令

1 日常维护 1.1 环境及单板硬件状态观测 表1 环境及单板硬件状态观测 display enviroment命令参考 显示当前环境的温度信息 [H3C]dis environment System Temperature information (degree centigrade): ---------------------------------------------------- SlotNo Temperature Lower limit Upper limit 1

1 30 0 55 9 30 0 55 表2 display environment命令显示信息描述表 display device命令参考 [H3C]dis device Slot 1 SubSNo PortNum PCBVer FPGAVer CPLDVer BootRomVer AddrLM Type State 0 28 REV.C NULL 002 506 IVL MAIN Normal 2 0 REV.A NULL NULL NULL IVL 2*10GE Normal Slot 9 SubSNo PortNum PCBVer FPGAVer CPLDVer BootRomVer AddrLM Type State 0 28 REV.C NULL 002 508 IVL MAIN Normal 1 0 REV.A NULL NULL NULL IVL 2*10GE Normal display power命令参考 查看系统电源模块使用状态: [H3C]dis power Slot 1 2

CE1接口配置

4.2 CE1/PRI接口基本配置命令 4.2.1 cable 【命令】 cable { long | short } undo cable 【视图】 CE1/PRI接口视图 【参数】 long:表示接收器的衰减为-43dB。 short:表示接收器的衰减为-10dB。 【描述】 cable命令用来设置CE1/PRI接口匹配的传输线路长度,undo cable命令用 来恢复缺省设置。 缺省情况下,CE1/PRI接口匹配的传输线路为long。 【举例】 # 配置CE1/PRI接口匹配的传输线路为short。 [Router-E1 3/0/0] cable short 4.2.2 channel-set (CE1/PRI Interface) 【命令】 channel-set set-number timeslot-list range undo channel-set set-number 【视图】 CE1/PRI接口视图 【参数】 set-number:该接口上时隙捆绑形成的channel set编号,其取值范围为0~30。 range:被捆绑的时隙编号,其取值范围为1~31。在指定捆绑的时隙时,可以 用number的形式指定单个时隙,也可以用number1-number2的形式指定一个 范围内的时隙,还可以使用number1,number2-number3的形式,同时指定多 个时隙。 【描述】

channel-set命令用来将CE1/PRI接口的时隙捆绑为channel set,undo channel-set命令用来取消相应的时隙捆绑。 缺省情况下,不捆绑任何channel set CE1/PRI接口使用CE1/PRI工作方式时,它在物理上分为32个时隙,对应编 号为0~31。 使用时,可以将除0时隙外的全部时隙分成若干通道组(channel set),每组 时隙捆绑以后,将自动创建一个Serial接口,其逻辑特性与同步串口相同。 Serial接口的编号是serial interface-number:set-number,interface-number 为CE1/PRI接口的编号,set-number是channel set的编号。 在一个CE1/PRI接口上同一个时间内只能支持一种时隙捆绑方式,即本命令不 能和pri-set命令同时使用。 相关配置可参考命令pri-set。 【举例】 # 将CE1/PRI接口的1、2、5、10-15和18时隙捆绑为0号channel-set。 [Router-E1 3/0/0] channel-set 0 timeslot-list 1,2,5,10-15,18 # 对端路由器的CE1/PRI接口,做相同的配置。 [Router-E1 3/0/0] channel-set 0 timeslot-list 1,2,5,10-15,18 4.2.3 clock (CE1/PRI Interface) 【命令】 clock { master | slave } undo clock 【视图】 CE1/PRI接口视图 【参数】 master:使用内部时钟方式。 slave:使用线路时钟方式。 【描述】 clock命令用来设置CE1/PRI接口的时钟方式,undo clock命令用来恢复接 口缺省的时钟方式。 缺省情况下,接口使用线路时钟(slave)方式。 当CE1/PRI接口作为DCE设备使用时,应选择内部时钟,即master时钟方 式;作为DTE设备使用时,应选择线路时钟,即slave时钟方式。 【举例】 # 设置CE1/PRI接口的时钟为内部时钟。

H3C交换机配置命令

H3C交换机配置命令 创建汇聚组link-aggregation group mode{manual / static} 加入端口Port link-aggregation group 汇聚接口配置interface Bridge-Aggregation 1 description ==TO-IDF-1== port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 21 100 (1)采用手工聚合方式 # 创建汇聚组1。 [H3C] link-aggregation group 1 mode manual # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3

[H3C-Ethernet2/1/3] port link-aggregation group 1 # 当聚合组端口序号连续时,可以直接把多个端口聚成一组,组号由系统自行分 配。 [H3C] link-aggregation ethernet2/1/1 to ethernet2/1/3 both (2)采用静态LACP聚合方式 # 创建静态汇聚组1。 [H3C] link-aggregation group 1 mode static # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] port link-aggregation group 1 (3)采用动态LACP聚合方式 # 开启以太网端口Ethernet2/1/1至Ethernet2/1/3的LACP协议。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] lacp enable [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] lacp enable [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] lacp enable 设置以太网端口的速率speed { 10 | 100 | 1000 | 10000 | auto } 设置以太网端口连接的网线的类型mdi { across | auto | normal }

h3c系统基本配置命令

第1章系统基本配置命令 1、1 系统基本配置命令 1、1、1 clock datetime 【命令】 clock datetime time date 【视图】 用户视图 【参数】 time:当前时间,格式为HH:MM:SS(小时:分钟:秒),HH取值范围为0~23,MM与SS取值范围为0~59。 date:为当前日期,格式为MM/DD/YYYY(月/日/年)或者YYYY/MM/DD(年/月/日),MM得取值范围为1~12,DD得取值范围与月份有关,YYYY得取值范围为2000~2035。 【描述】 clock datetime命令用来设置系统时间与日期。 在需要严格获取绝对时间得应用环境中,必须设定设备当前日期与时钟。在输入时间参数时,可以不输入秒。 设置完成后,可以使用display clock命令进行查瞧。 【举例】 # 设置设备当前日期为2005年8月1日14时10分20秒。 clock datetime 14:10:20 08/01/2005 1、1、2 clock summer-time 【命令】 clock summer-time zone-name one-off start-time start-date end-time end-date offset-time clock summer-time zone-name repeating { start-time start-date end-time end-date | start-time start-year start-month start-week start-day end-time end-year end-month end-week end-day } offset-time undo clock summer-time 【视图】 用户视图 【参数】 zone-name:夏令时名称,为1~32个字符得字符串,区分大小写。one-off:表示仅对某一年得夏令时时间进行设置。

H3C交换机常用配置命令

H3C交换机常用配置命令 一、用户配置 system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置[H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态 二、系统IP设置 [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址

h3c系统基本配置命令

第1章系统基本配置命令 1.1 系统基本配置命令 1.1.1 clock datetime 【命令】 clock datetime time date 【视图】 用户视图 【参数】 time:当前时间,格式为HH:MM:SS(小时:分钟:秒),HH取值范围为0~23,MM和SS取值范围为0~59。 date:为当前日期,格式为MM/DD/YYYY(月/日/年)或者YYYY/MM/DD(年/月/日),MM的取值范围为1~12,DD的取值范围与月份有关,YYYY的取值范围为2000~2035。 【描述】

clock datetime命令用来设置系统时间和日期。 在需要严格获取绝对时间的应用环境中,必须设定设备当前日期和时钟。在输入时间参数时,可以不输入秒。 设置完成后,可以使用display clock命令进行查看。 【举例】 # 设置设备当前日期为2005年8月1日14时10分20秒。 clock datetime 14:10:20 08/01/2005 1.1.2 clock summer-time 【命令】 clock summer-time zone-name one-off start-time start-date end-time end-date offset-time clock summer-time zone-name repeating { start-time start-date end-time end-date | start-time start-year start-month start-week start-day end-time end-year

H3C路由器配置命令

telnet 防火墙IP地址 用户名 密码 --进入普通用户权限-- --在此命令下可输入一般命令-- --可用?看有哪些命令和命令的作用-- system-view --进入超级管理员权限界面-- --此提示符下可输绝大部分命令-- --(极少数需要在com终端输入)-- quit --退出当前状态,返回上一级-- 一般命令(不一定要把命令写全) display current 展示当前配置 acl number 3050 进入访问控制列表3050号 rule 66 permit ip ........ 在当前访问控制表增加或修改规则66号 rule的具体用法可用rule ?一步步显示出来,亦可参考我原写的命令 我原配置需要涉及的部分 1.ip和mac绑定,绑定方法具体看一下参数文件你就可明白 2.策略号3050 在该条策略中如有permit就是允许你指定的ip或ip段上网 3.策略号3051和305作用是限流 在该策略号具体用法可参考其中的rule规则 最后是save 否则一重启这些改动就会无效 sH3C路由器 ##################################################################### 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图

6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由 11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router ##################################################################### 1、调整超级终端的显示字号; 2、捕获超级终端操作命令行,以备日后查对; 3、 language-mode Chinese|English 中英文切换; 4、复制命令到超级终端命令行,粘贴到主机; 5、交换机清除配置 :reset save ;reboot ; 6、路由器、交换机配置时不能掉电,连通测试前一定要 检查网络的连通性,不要犯最低级的错误。 7、192.168.1.1/24 等同 192.168.1.1 255.255.255.0;在配置交换机和路由器时, 192.168.1.1 255.255.255.0 可以写成: 192.168.1.1 24 8、设备命名规则:地名-设备名-系列号例:PingGu-R-S3600

配置H3C交换机常用命令

H3C交换机常用步骤和命令 1.进入命令行sys 2.给交换机命名: sysname fuwuqi2 3.创建所属vlan: vlan 114 4.描述vlan 114 及分配情况: description fuwuqi2 5.把24个口划分到vlan114中: port e 1/0/1 to e 1/0/24 6.退出: quit 7.进入vlan 114: vlan 114 8.查看千兆口信息: dis int g 9.把25,26两个千兆口加到vlan 114中: port g 1/0/25 to g 1/0/26 10.退出: quit 11.进入vlan114 : int vlan 114 12.查看本接口信息dis this 13.退出quit 14.进入vlan 114虚接口下(可以配置管理地址):interface vlan-interface 114 15.配置管理地址ip address 111.115.76.98 27 16.查看信息dis this 17.退出quit 18.配置默认路由ip route-static 0.0.0.0 0.0.0.0 111.115.76.97(分别是目 的地址子网掩码网关) 19.建立一个登陆交换机的用户名local-user fuwuqi2 20.设置登陆密码password cipher fuwuqi2_2918 21.设置用户管理等级0-3,3是超级管理员authorization-attribute level 3 22.设置用“telnet”方式登陆service-type telnet 23.退出quit 24.打开telnet服务telnet server enable 25.设置0-5共6个用户可同时远程登陆user-interface vty 0 5 26.设置用户登陆方式,scheme是用户名+密码authentication-mode scheme 27.查看当前配置信息dis this 28.查看当前所有配置dis cur 29.保存配置信息save 30.查看交换机上有哪些VLAN dis vlan 31.查看各交换机端口状态及vlan情况: dis brief int 32.将某个端口加入到某个vlan中:sys Vlan 111 Port eth 1/0/1 33.查看当前各端口流量情况: dis int 34.查看交换机上mac地址:dis mac-address 物理地址 35.查看CPU占用:dis cup 36.静态IP与MAC地址绑定(不与端口绑定): sys arp static 192.168.11.204 0005-5d02-f2b3 查询:dis arp 192.168.11.204 取消:undo arp 192.168.11.204

第18章 交换接口配置

第18章交换接口配置 本章主要讲述贝尔系列交换机如何配置交换接口。 本章主要内容: ●交换接口配置简介 ●交换接口配置基本指令描述 18.1配置交换接口 18.1.1交换接口配置简介 交换接口是一个逻辑接口,用于同VLAN绑定,完成不同VLAN之间的报文转发。一个VLAN 只能绑定到一个交换接口上;一个交换接口也只能绑定一个VLAN。 18.1.2交换接口配置基本指令描述

注: 1、命令描述前带“*”符号的表示该命令有配置实例详细说明。 2、配置模式指可以执行该配置命令的模式,如:config、config-if-××(接口名)、config-××(协议名称)等。 interface vlan 命令 本命令用来配置交换接口,本命令的no形式用来删除交换接口。 interface vlan vlan-id no interface vlan vlan-id 语法描述 vlan-id 同交换接口绑定的VLAN号 【缺省情况】无交换接口 bandwidth 命令 本命令用来配置接口带宽属性,本命令的no形式用来取消所配置的带宽属性。 bandwidth value no bandwidth 语法描述 接口允许的带宽大小,范围1~10000000 value 【缺省情况】默认值是100000

delay命令 本命令用于配置接口延迟属性,本命令的no形式用来取消所配置的延迟属性。delay time no delay 语法描述 time 延迟转发的时间,范围1~16777215。 当接口接收到的报文太多,处理不过来的时候,就把报文保存到缓冲区中,延迟一段时间(此命令所配时间)后再转发。 【缺省情况】默认不延迟 description 命令 本命令用来配置接口的描述信息,本命令的no形式用来取消所配置的接口描述。description string no description 语法描述 string 接口的描述信息(最大240个字符)【缺省情况】默认没有任何描述 keepalive 命令 本命令用来配置接口上探测网关的功能参数,本命令的no形式用于取消所配探测参数。keepalive gateway ip-address_{seconds | msec interval} retry no keepalive gateway

H3C交换机配置命令大全

H3C 交换机配置命令大全 1、 system-view 进入系统视图模式 2、 sysname 为设备命名 3、 display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、 interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建 VLAN 10 并进入 VLAN 10 的视图模式 13、 port trunk permit vlan all H3C 路由器 1、 system-view 进入系统视图模式 2、 sysname R1 为设备命名为 R1 3、 display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、 interface Ethernet 0/0 进入以太网端口视图 6、 ip address 192.168.1.1 255.255.255.0 配置 IP 地址和子网掩码 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 置 静态路由 11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router 11、 port access vlan 10 12、 port E1/0/2 to E1/0/5 在端口模式下将当前端口加入到 vlan 10 中 在 VLAN 模式下将指定端口加入到当前 vlan 允许所有的 vlan 通过 配 配置默认的路

H3C常用命令

一.用户配置: system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuserbigheap 123456 1 Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin [H3C]undo localuserbigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置[H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态 二.系统IP配置: [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址

华为数据中心5800交换机01-01 接口基础配置

1接口基础配置关于本章 1.1 接口简介 通过本小节,您可以了解到设备的接口分类和接口编号规则。 1.2 配置接口基本参数 配置接口基本参数,包括接口描述信息、接口流量统计时间间隔功能以及开启或关闭 接口。 1.3 维护接口 您可以通过清除接口统计信息以方便查询一定时间内接口的流量信息。 1.1 接口简介 通过本小节,您可以了解到设备的接口分类和接口编号规则。 接口分类 接口是设备与网络中的其它设备交换数据并相互作用的部件,分为管理接口、物理业 务接口和逻辑接口三类,其中: l管理接口 管理接口主要为用户提供配置管理支持,也就是用户通过此类接口可以登录到设 备,并进行配置和管理操作。管理接口不承担业务传输。关于管理接口的详细配 置,请参见《CloudEngine 7800&6800&5800系列交换机配置指南-基础配置》。 设备支持的管理接口如表1-1所示: 表1-1各管理接口介绍

l V100R005C00版本下,仅CE6850-48S6Q-HI支持Mini USB接口。V100R005C10及以后版本,CE6850-48S6Q-HI、CE6850–48T4Q-HI和CE6850U-HI支持Mini USB接口。 l CE6850HI和CE6850U-HI设备上有两个Combo类型的管理接口,每个Combo口包括一个光接口和一个电接口。光接口和电接口只能同时激活其中一个。 l物理业务接口 物理业务接口是真实存在、有器件支持的接口。物理接口需要承担业务传输。 物理接口有时也被称为端口,为便于描述,在本手册中,统一描述为接口。 设备支持的物理接口如表1-2所示。 表1-2物理接口 缺省情况下,设备的以太网接口工作在二层模式,如果需要应用接口的三层功能,可以使 用undo portswitch命令将接口转换为三层模式。 l逻辑接口 逻辑接口是指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口。逻辑接口需要承担业务传输。

H3C交换机常用命令及注释

H3C交换机常用命令及注释 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan 通过 H3C路由器 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router ################ 1、调整超级终端的显示字号; 2、捕获超级终端操作命令行,以备日后查对; 3、language-mode Chinese|English 中英文切换; 4、复制命令到超级终端命令行,粘贴到主机; 5、交换机清除配置:reset save ;reboot ; 6、路由器、交换机配置时不能掉电,连通测试前一定要 检查网络的连通性,不要犯最低级的错误。 7、192.168.1.1/24 等同192.168.1.1 255.255.255.0;在配置交换机和路由器时,192.168.1.1 255.255.255.0 可以写成: 192.168.1.1 24 8、设备命名规则:地名-设备名-系列号例:PingGu-R-S3600 ################ H3C华为交换机端口绑定基本配置 1,端口+MAC a)AM命令 使用特殊的AM User-bind命令,来完成MAC 地址与端口之间的绑定。例如: [SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1 配置说明:由于使用了端口参数,则会以端口为参照物,即此时端口E0/1只允许PC1上网,而使用其他未绑定的MAC地址的PC机则无法上网。但 是PC1使用该MAC地址可以在其他端口上网。 b)mac-address命令 使用mac-address static命令,来完成MAC地址与端口之间的绑定。例如: [SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1 [SwitchA]mac-address max-mac-count 0 配置说明:由于使用了端口学习功能,故静态绑定mac后,需再设置该端口mac学习数为0,使其他PC接入此端口后其mac地址无法被学习。 2,IP+MAC a)AM命令 使用特殊的AM User-bind命令,来完成IP地址与MAC地址之间的绑定。例如:[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 配置说明:以上配置完成对PC机的IP地址和MAC地址的全局绑定,即与绑定的IP地址或者

EtherChannel配置实例

<EtherChannel> ·通过这个技术能够将多个物理端口绑定为一个逻辑端口 通过多个端口绑定,能充分利用现有端口来增加带宽。 ·Cisco交换机最多允许绑定8个端口。 如果是快速以太网,总带宽可达1600Mbit/s 如果是Gbit以太网,总带宽可达16Gbit/s ·绑定后的端口默认继承原来物理接口的配置模式。 ·etherchannel不支持10M端口的绑定 ·cisco的交换机不仅可以支持第二层etherchannel,还可以支持第三层etherchannel。 ·一个etherchannel内所有的端口都必须具有相同的速率和双工模式。LACP只能是全双工。 二层接口和三层接口的区别: 二层接口不能配置IP地址,不能宣告进路由协议,只能对二层以太网帧进行转发。三层接口可以配置IP地址,可运行路由协议,能接收IP包并且转发。 EtherChannel的模式: 可以直接将物理端口绑定,也可以让两台交换机之间通过协议进行协商,来形成channel通道。 On模式:不协商,直接配etherchannel SW1、SW2: int range f0/23 ,f0/24 channel-group 1 mode on 将这两个接口绑定为一组并指定on模式 interface port-channel 1 switchport mode trunk 指定接口模式为trunk,如不指定,会自动继承物理接口的模式

show etherchannel summary 可以看到绑定了多少接口 Show interface etherchannel Port Aggregation Protocol (PAgP)端口汇聚协议 Cisco私有技术,这个协议又有两种模式: auto:被动 Desirable:主动会发也会收协商消息 SW1: int range f0/23 ,f0/24 channel-group 1 mode desible SW2: int range f0/23 ,f0/24 channel-group 1 mode auto interface port-channel 1 switchport mode trunk Link Aggregation Control Protocol (LACP)链路聚合控制协议802.3ad,业界标准 Passvie相当于PAgP的auto Active相当于PAgP的desirable 又发又收协商消息 SW1: int range f0/23 ,f0/24 channel-group 1 mode passive

H3C交换机基础知识配置命令

一、基本配置 //用户直行模式提示符,用户视图 system-view //进入配置视图 [H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码 一、用户配置 system-view [H3C]super passwordH3C //设置用户分级密码 [H3C]undo superpassword //删除用户分级密码 [H3C]localuser bigheap 1234561 //Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin [H3C]undo localuserbigheap //删除Web网管用户 [H3C]user-interface aux0 //只支持0 [H3C-Aux]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undoidle-timeout //恢复默认值 [H3C]user-interface vty0 //只支持0和1 [H3C-vty]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undoidle-timeout //恢复默认值 [H3C-vty]set authentication password123456 //设置telnet密码,必须设置 [H3C-vty]undo set authenticationpassword //取消密码

[H3C]displayusers //显示用户 [H3C]displayuser-interface //用户界面状态 三、VLAN配置 [H3C]vlan 2 //创建VLAN2 [H3C]undo vlanall //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除 [H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable //打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能 [H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置 [H3C]display vlanall //显示所有VLAN的详细信息 S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信 [H3C]user-group20 //创建user-group 20,默认只存在user-group 1 [H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //将4到7号端口加入到VLAN20中,初始时都属于user-group 1中 [H3C]display user-group20 //显示user-group 20的相关信息

相关文档
最新文档