以太网交换机配置笔记全套
-
Top
目录常用配置命令状态信息查看配置欢迎消息配置通过Web登录设备交换机生成树协议检测网口自环设置端口流量限制服务：DHCP设置时钟配置VTY终端配置DHCP 地址池设置配置文件配置tty用户终端端口下配置Mac 地址表项Arp 表项查看光模块信息账户配置协议服务配置Telnet -- 配置SSH -- 配置FTP -- 配置Console 串口登录认证配置日志相关Vlan 划分基于 Mac 地址的划分基于端口的划分基于 IP 子网的划分基于协议的 Vlan 划分交换机堆叠设置--IRF端口镜像配置本地端口镜像配置二层远程端口镜像配置ARP 攻击防御配置策略路由配置环路检测常用命令Acl 与 Qos 配置静态路由配置配置保存与重置IPV6限速其他华为交换机 DHCPV6 配置配置客户端获取地址参考网址
常用配置命令
华三——S5560 交换机常用命令学习
状态信息查看
# 查看设备CPU占用率的统计信息，以及各个进程的cpu占用率
dis cpu-usage summary
# 查看交换机内存使用情况
dis memory summary
# 查看交换机风扇使用情况
dis fan
# 查看交换机型号信息
dis device verbose
dis device slot 1
# 查看交换机完整配置信息
display current-configuration # 简写为： dis cur
# 查询端口下配置信息
dis cur interface GigabitEthernet 1/0/10
# 查看交换机路由表（Ctrl + l ）
display ip routing-table
# 显示静态路由表信息
display route-static routing-table
# 查看交换机 Mac 地址表
display mac-address
# 查看交换机 ARP 表
dis arp all
# 查询用户信息
dis local-user
dis local-user service-type ssh
# 显示所有连接用户
dis tcp
# 交换机命名配置
sysname
点我回顶部
配置欢迎消息
# 可多行配置
# 配置 motd 消息
header motd ################ SUOSUO 25G Switch Welcome You ! ################
# 配置 shell 欢迎消息
header shell **************** SUOSUO 25G Switch Welcome You ! ****************
# 配置 login 消息
header login SUOSUO 25G Switch Welcome You !
# 配置 incoming 消息，
# 配置 legal 消息
配置通过Web登录设备
为了方便用户对网络设备进行配置和维护，设备提供Web功能。用户可以通过PC登录到设备上，使用Web界面直观地配置和维护设备。设备支持两种Web登录方式
1. HTTP
2. HTTPS
# 显示Web用户的相关信息
display web users
# 显示HTTP的状态信息
display ip http
# 强制在线Web用户下线
free web users { all | user-id user-id | user-name user-name }
# 配置开启 HTTP 服务
ip http enable
H3C -- 登录设备配置指导
交换机生成树协议
# 在全局视图下:
# 开启全局的stp
stp global enable
# 查看各个端口 stp tc 报文统计信息
display stp tc
# 查看 stp 拓补结构
dis stp brief
# 设置端口为边缘端口
stp edged-port
H3C -- 二层技术-以太网交换 -- 生成树配置指导
检测网口自环
# 在全局视图下:
# 全局开启环路检测功能
loopback-detection global enable vlan all
# 配置环路检测的间隔时间为 30 秒
loopback-detection interval-time 30
# 配置全局环路检测的处理模式为 shutdown 模式
loopback-detection global action shutdown
# 查看设备上环路检测的配置和运行情况
display loopback-detection
# 关闭环路检测功能
undo loopback-detection global enable vlan all
点我回顶部
设置端口流量限制
当网络中的广播报文增多时，广播报文占用的网络资源将随之增多，进而严重影响了网络业务的正常运行。
为了防止广播风暴，可以使用broadcast-suppression命令配置基于接口的广播报文流量的阈值。当广播报文流量超过配置的阈值时，系统将丢弃多余的广播报文，使广播报文流量降低到合理的范围内
# 在端口视图下:
# 限制广播包
broadcast-suppression 30
broadcast-suppression pps 30
# 限制组播报
multicast-suppression 30
multicast-suppression pps 30
# 限制未知单播风暴抑制功能
unicast-suppression 30
unicast-suppression pps 30
# 取消接口下的广播报文流量限制
undo broadcast-suppression
# 取消接口下的组播报文流量限制
undo multicast-suppression
服务：DHCP
# 查看DHCP配置情况
display dhcp server statistics
# 查看地址池已分配的地址
display dhcp server ip-in-use
# 查看地址池剩余没有分配的地址
display dhcp server free-ip
# 查看地址池中已经过期的地址
display dhcp server expried
# 查看交换机下地址池的配置
display dhcp server pool
# 开启DHCP服务
dhcp enable
# 创建DHCP地址池，并进入DHCP地址池视图
dhcp server ip-pool
# 查看DHCP服务器为客户端分配的IP地址
display dhcp server ip-in-use
# 完整配置 DHCP 服务--地址池设置
# 创建DHCP地址池，并进入DHCP地址池视图
dhcp server ip-pool 172.16.0
# 配置DHCP地址池动态分配的主网段
network 172.16.0.0 17
# 配置地址池动态分配的IP地址范围，即公共地址范围
address range 172.16.100.1 172.16.120.254
# 配置动态分配的IP地址的租约有效期限
expired day 3 hour 12 minute 30 second 30
# 配置DHCP客户端使用的域名后缀
domain-name suosuo
# 配置DHCP客户端使用的网关地址
gateway-list 172.16.7.77
# 配置DHCP客户端使用的DNS服务器地址
dns-list 14.14.14.14
# 配置DHCP客户端使用的TFTP服务器地址, 这里为 PXE 服务器地址
tftp-server ip-address 172.16.1.10
# 退回系统视图
quit
# 保存配置
save
############################ 其他-----------------
# 屏蔽 IP
forbidden-ip xx.xx.xx.xx
# 配置 TFTP 服务器地址
next-server 172.16.1.10
# 配置选项值
option 66 ip-address 172.16.1.10
option 67 ascii snponly.efi
# Mac 地址绑定
static-bind ip-address 172.16.17.17 mask 255.255.128.0 hardware-address 6805-cabd-9b8e
# tftp 设置
tftp-server domain-name pxe
tftp-server ip-address 172.16.1.10
H3C -- 三层技术-IP业务配置指导 --- DHCP 配置
点我回顶部
设置时钟
# 在用户视图下， 设置时间
clock datetime 16:25:00 04/12/2022 # 时:分:秒 月/日/年
# 有两种时钟获取方式
1.开取NTP ，由网络时钟服务器获取时间 clock protocol ntp mdc mdc-id
2.不置时钟服务器， clock protocol none
# 在系统视图下: 设置不使用时钟服务器， 关闭protocol ,缺省情况下，默认开启，由缺省MDC获取系统时间
clock protocol none
# 在系统视图下: 设置时区 北京 在UTC偏移8小时
clock timezone BJ add 08:00:00
# 在接口视图下: 设置时间
clock datetime 20:15:00 2022/03/26
配置VTY终端
line vty 0 20
authentication-mode none # 表示无认证模式
user-role network-admin # admin 权限可保存配置，否则无法保存
user-role network-ads
user-role network-operator
idle-timeout 1441 0 # 连接空闲超时的时间【分钟， 秒】， 若配置为：[0 0 ], 则表示不关闭，永久保持连接
screen-length 0 # 表示无需敲击 空格键， 即可显示所有命令内容
#
line vty 21 40
authentication-mode scheme # 表示用户认证
user-role network-admin
user-role network-ads
user-role network-operator
idle-timeout 1441 0
screen-length 0
authentication-mode password # 表示直接密码认证
配置DHCP 地址池
dhcp server ip-pool 172.17.0
gateway-list 172.17.7.77 172.16.7.77
network 172.17.0.0 mask 255.255.128.0
address range 172.17.10.1 172.17.90.254
dns-list 14.14.14.14
domain-name suosuo
expired day 3
forbidden-ip 172.17.1.10
forbidden-ip 172.17.7.77
forbidden-ip 172.17.17.18
next-server 172.17.1.10
option 66 ip-address 172.16.1.10
option 67 ascii snponly.efi
static-bind ip-address 172.16.17.17 mask 255.255.128.0 hardware-address 6805-cabd-9b8e
tftp-server domain-name pxe
tftp-server ip-address 172.16.1.10
设置配置文件
1. 首先配置交换机 FTP
2. 登入 FTP
3. 将自定义的配置文件上传至交换机 flash 空间： put xxxx.cfg
4. 然后进入交换机配置界面，在用户视图下，使用如下命令设置该配置文件为交换机配置文件
5. 敲击 reboot 命令重启， 紧接着会提示是否保存原有配置，输入 “N”， 然后再确认重启，输入 “Y”, 重启即可。
点我回顶部
配置tty用户终端
user-interface vty 15 63 # 进入 tty 区间终端
authentication-mode scheme
user-role network-admin
user-role network-ads
user-role network-operator
idle-timeout 1441 0
screen-length 0
端口下配置
# 清除端口统计数据信息
reset counters interface GigabitEthernet 1/0/12
# 查询端口详细数据
dis interface Twenty-FiveGigE 1/0/7
# 查询端口下配置
dis cur interface GigabitEthernet 1/0/10
Mac 地址表项
# 查看交换机 Mac 地址表
display mac-address
# 显示动态 Mac 地址表项
display mac-address dynamic
# 显示具体 Vlan 下的 Mac 地址表项
dis mac-address vlan 111
# 配置动态MAC地址表项的老化时间
mac-address timer aging 400
# 显示 MAC地址表项的老化时间
dis mac-address aging-time
# 查看某一个端口下得学习到的 Mac 地址表
dis mac-address interface HGE1/0/27
# 显示所有端口的 MAC地址学习功能的使能状态，
display mac-address mac-learning
# 显示具体端口的 MAC地址学习功能的使能状态，
display mac-address mac-learning interface HundredGigE 1/0/25
# 关闭 全局 的MAC地址学习功能
undo mac-address mac-learning enable
# 关闭 接口 的MAC地址学习功能
undo mac-address mac-learning enable
# 关闭 Vlan 的MAC地址学习功能
undo mac-address mac-learning enable
# 添加一个动态MAC地址表项
mac-address dynamic 0000-1111-2222 interface HGE1/0/25 vlan 111
# 添加一个静态MAC地址表项
mac-address static 000f-e235-dc71 interface HGE1/0/25 vlan 111
# 撤销端口下的一个动态MAC地址表项
undo mac-address dynamic 0000-1111-2222 interface HundredGigE 1/0/25 vlan 111
# 增加一个黑洞MAC地址表项， 使该用户主机接收不到报文
mac-address blackhole 000f-e235-abcd vlan 1
# 查看黑洞MAC地址表信息。
display mac-address blackhole
# 配置接口的MAC地址数学习上限
mac-address max-mac-count 30
# 开启全局的MAC地址同步功能
mac-address mac-roaming enable
# 配置快速更新ARP表项
mac-address mac-move fast-update
# 查看某一个用户的所有操作命令历史记录
dis logbuffer | include 172.16.17.18
MAC地址表配置
点我回顶部
Arp 表项
# 查看所有的ARP映射表项
dis arp all
# 查看动态 ARP 表， 自己学习的
dis arp dynamic
# 查看静态 ARP 表， 管理员配置的
dis arp static
# 查看 arp表项老化时间
dis arp timer aging
# 设置 arp 表项老化时间，(单位：分钟)
arp timer aging 20
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn1
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn2
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn3
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn4
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn5
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn6
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn7
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn8
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn9
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn10
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn11
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn12
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn13
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn14
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn15
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn16
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn17
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn18
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn19
arp static 88.88.88.4 741f-4aa8-7448 vpn-instance vpn20
resource-monitor resource ac slot 1 cpu 0 by-percent minor-threshold 10 severe-threshold 5
resource-monitor resource agg_group slot 1 cpu 0 by-percent minor-threshold 50 severe-threshold 20
resource-monitor resource arp slot 1 cpu 0 by-percent minor-threshold 50 severe-threshold 20
resource-monitor resource ecmpgroup slot 1 cpu 0 by-percent minor-threshold 50 severe-threshold 20
resource-monitor resource g_rsvd_vlan slot 1 cpu 0 by-percent minor-threshold 10 severe-threshold 5
resource-monitor resource ipv4l2mc slot 1 cpu 0 by-percent minor-threshold 50 severe-threshold 20
resource-monitor resource ipv4l3mc slot 1 cpu 0 by-percent minor-threshold 50 severe-threshold 20
resource-monitor resource ipv6_128 slot 1 cpu 0 by-percent minor-threshold 50 severe-threshold 20
resource-monitor resource ipv6_64 slot 1 cpu 0 by-percent minor-threshold 50 severe-threshold 20
resource-monitor resource ipv6l2mc slot 1 cpu 0 by-percent minor-threshold 50 severe-threshold 20
resource-monitor resource ipv6l3mc slot 1 cpu 0 by-percent minor-threshold 50 severe-threshold 20
resource-monitor resource mac slot 1 cpu 0 by-percent minor-threshold 10 severe-threshold 5
resource-monitor resource mqcin slot 1 cpu 0 by-percent minor-threshold 30 severe-threshold 10
resource-monitor resource mqcout slot 1 cpu 0 by-percent minor-threshold 30 severe-threshold 10
resource-monitor resource nd slot 1 cpu 0 by-percent minor-threshold 50 severe-threshold 20
resource-monitor resource nexthoppool1 slot 1 cpu 0 by-percent minor-threshold 50 severe-threshold 20
resource-monitor resource openflow slot 1 cpu 0 by-percent minor-threshold 30 severe-threshold 10
resource-monitor resource pbr slot 1 cpu 0 by-percent minor-threshold 30 severe-threshold 10
resource-monitor resource pfilterin slot 1 cpu 0 by-percent minor-threshold 30 severe-threshold 10
resource-monitor resource pfilterout slot 1 cpu 0 by-percent minor-threshold 30 severe-threshold 10
resource-monitor resource route slot 1 cpu 0 by-percent minor-threshold 50 severe-threshold 20
resource-monitor resource rport slot 1 cpu 0 by-percent minor-threshold 50 severe-threshold 20
resource-monitor resource subrport slot 1 cpu 0 by-percent minor-threshold 50 severe-threshold 20
resource-monitor resource vlan slot 1 cpu 0 by-percent minor-threshold 10 severe-threshold 5
resource-monitor resource vlaninterface slot 1 cpu 0 by-percent minor-threshold 50 severe-threshold 20
resource-monitor resource vsi slot 1 cpu 0 by-percent minor-threshold 10 severe-threshold 5
resource-monitor resource vsiintf slot 1 cpu 0 by-percent minor-threshold 10 severe-threshold 5
查看光模块信息
# 查看 PN 号 和 SN 号 ， 厂商
# 输入probe进入交换机拓展模式
[SW_B_4_25_H3C]probe
[SW_B_4_25_H3C-probe]dis transceiver information interface WGE1/0/47
Twenty-FiveGigE1/0/47 transceiver information:
Transceiver Type : 10G_BASE_LR_SFP
Connector Type : LC
Wavelength(nm) : 1310
Transfer Distance(km) : 10(SMF)
Digital Diagnostic Monitoring : YES
Vendor Name : H3C
Ordering Name : SFP-XG-LX-SM1310-E
Max. TX Power(dBm) : 0.5
Min. TX Power(dBm) : -8.2
Min. RX Power(dBm) : -10.3
Max. RX Power(dBm) : 0.5
Original Manufacturer : INNOLIGHT
Part Number : TR-PX13L-N00-H3C
Rev Number : 1B
Serial Number : INEAD0180864
Product Date : 14-02-11
# 查看 模块的当前故障告警信息
display transceiver alarm interface ten-gigabitethernet 1/0/1
# 查看 光模块的数字诊断参数的当前测量值
display transceiver diagnosis interface ten-gigabitethernet 1/0/1
# 查看 接口模块的主要特征参数
[SW_B_4_25_H3C]display transceiver interface WGE1/0/1
Twenty-FiveGigE1/0/1 transceiver information:
Transceiver Type : 10G_BASE_SR_SFP
Connector Type : LC
Wavelength(nm) : 850
Transfer Distance(m) : 80(OM2),20(OM1),300(OM3)
Digital Diagnostic Monitoring : YES
Vendor Name : H3C
Ordering Name : SFP-XG-SX-MM850-E
# 查看 模块的电子标签信息
[SW_B_4_25_H3C-probe]display transceiver manuinfo interface WGE1/0/1
Twenty-FiveGigE1/0/1 transceiver manufacture information:
Manu. Serial Number : 210231A2L4X181002759
Manufacturing Date : 2018-01-12
Vendor Name : H3C
点我回顶部
账户配置
local-user ftp class manage
password hash $h$6$oQw5pa3RLwIC/LV+$aYs4uyFURRPCbhEm4dcssULxRjUvZOxZ+SNLXaRhuQn0riUueaoa5pFyj2xiMrMnHFV2EE8Pp2UXfTY3SS7uDA==
# 创建账户，不存在则自动创建
local-user
# 配置账户验证服务类型
service-type [ftp | ssh | telnet]
# 账户权限等级
authorization-attribute user-role network-admin
authorization-attribute user-role network-operator
# 用户密码相关配置
password-control aging 365
password-control length 7
password-control composition type-number 2 type-length 1
password-control complexity same-character check
password simple 123456 # 设置密码
# 删除账户
undo local-user ll class manage
save # 保存配置
# 显示系统账户信息
display local-user
H3C --- 安全配置指导
协议服务配置
Telnet -- 配置
# 开启 telnet 服务
telnet server enable
# 终端与角色配置
line vty 0 31
authentication-mode scheme
user-role network-admin
user-role network-operator
protocol inbound telnet
idle-timeout 20 0
# 密码与权限配置
local-user superuser_ydd class manage
password simple YDD@963
service-type telnet http https
authorization-attribute user-role network-admin
authorization-attribute user-role network-operator
password-control aging 365
password-control length 7
password-control composition type-number 2 type-length 1
password-control complexity same-character check
# 保存配置
save
y
------------------------------------------------------
# 或者直接配置密码登录, 则只需修改配置 vty 终端的验证方式为 password
authentication-mode password
set authentication password simple YDD@963
protocol inbound telnet
点我回顶部
SSH -- 配置
# 开启 SSH 服务
ssh server enable
ssh server authentication-retries 5
ssh server authentication-timeout 120
ssh server compatible-ssh1x enable
# 终端与角色配置
line vty 32 63
authentication-mode scheme
user-role network-admin
user-role network-operator
idle-timeout 30 0
# 密码与权限配置
local-user ssh class manage
password simple ydd@123
service-type ssh
authorization-attribute user-role network-admin
authorization-attribute user-role network-operator
password-control aging 365
password-control length 7
password-control composition type-number 2 type-length 1
password-control complexity same-character check
# 保存配置
save
y
FTP -- 配置
# 开启 FTP 服务
ftp server enable
ftp timeout 10
# 终端与角色配置
line vty 32 63
authentication-mode scheme
user-role network-admin
user-role network-operator
idle-timeout 30 0
# 密码与权限配置
local-user ftp class manage
password simple ydd@123
service-type ftp
authorization-attribute user-role network-admin
authorization-attribute user-role network-operator
password-control aging 365
password-control length 7
password-control composition type-number 2 type-length 1
password-control complexity same-character check
# 保存配置
save
y
H3C -- 基础配置配置指导 -- FTP
点我回顶部
Console 串口登录认证配置
# 进入 console 视图
user-interface console 0
# 配置认证模式， 密码认证 或 用户认证 或 无密码
authentication-mode [password|scheme|none]
# 配置密码
set authentication password simple xxxxxx
# 配置用户角色
user-role
# 若认证模式为用户认证，则配置用户时使用该 服务类型
service-type terminal
# 有的交换机可做如下配置：
line aux 0
# 设置密码
set authentication password simple xxxxxx
# 取消密码
undo set authentication password
日志相关
# 清除当前 logbuffer日志
1. 进入用户视图
2. 执行： reset logbuffer
# 显示消息当前设置
dis info-center
# 在用户视图下
# 清除回收站中的文件，释放Flash空间
reset recycle-bin /force
# 清除当前 buffer 日志
reset logbuffer
# 删除文件到回收站中
delete xxx
点我回顶部
Vlan 划分
基于 Mac 地址的划分
# 显示MAC VLAN表项
display mac-vlan { all | dynamic | mac-address mac-address }
# 显示所有开启了MAC VLAN功能的接口
display mac-vlan interface
# 配置 MAC地址与 VLAN 200 关联
mac-vlan mac-address 000d-88f8-4e71 vlan 200
基于端口的划分
略
基于 IP 子网的划分
# 配置子网192.168.5.0/24与 VLAN 100关联, 在 Vlan 100 视图下：
ip-subnet-vlan ip 192.168.5.0 255.255.255.0
基于协议的 Vlan 划分
# 查看所有协议VLAN的信息
display protocol-vlan vlan all
# 查看所有端口关联的协议VLAN的信息
display protocol-vlan interface all
H3C --- 二层技术-以太网交换配置指导 -- Vlan 配置
点我回顶部
交换机堆叠设置--IRF
#1> 设置 域 ID
irf domain 1
#2> 设置该成员交换机成员 ID， 设置完，需要重启
irf member 1 renumber
#3> 设置该成员交换机优先级级别
irf member 1 priority 32
#4> 重启后，设置该成员交换机的 irf 互联口，即 irf 端口
#1. 先进入端口视图
#2. 进入物理二层端口视图并关闭接口
#3. 创建 IRF 端口并进入
irf-port
/ #4. 为 IRF 端口绑定物理端口，缺省情况下，IRF 端口未和任何物理端口绑定，可多次执行该命令，为 IRF端口绑定多个物理端口，从而实现 IRF 链路的备份和负载分担;
port group interface Ten-GigabitEthernet1/0/36 mode enhanced
#5. 进入物理二层端口视图并打开接口
#6. 保存配置
save
#7. 激活 IRF 端口下的配置
irf-port-configuration active
#5> 连接 IRF 物理端口： 在各个成员交换机之间需要交叉连接
#6> 访问 IRF 设备：可通过任意成员交换机的Console 口或者其他方式(telnet , ssh, ftp ), 实际上访问的都是主设备;主设备是 IRF 系统的配置和控制中心，在主设备上配置后，主设备会将配置同步给从设备，以便保证主设备和从设备配置的一致性；
# 综上，在配置时， 可一台一台成员交换机来配置，都配置好后，可重启让其自动适配；
irf domain 1
irf mac-address persistent always
irf auto-update enable
undo irf link-delay
irf member 1 priority 32
irf member 2 priority 30
irf member 3 priority 20
irf member 4 priority 10
irf-port 1/1
port group interface Ten-GigabitEthernet1/0/35 mode enhanced
irf-port 1/2
port group interface Ten-GigabitEthernet1/0/36 mode enhanced
irf-port 2/1
port group interface Ten-GigabitEthernet2/0/35 mode enhanced
irf-port 2/2
port group interface Ten-GigabitEthernet2/0/36 mode enhanced
irf-port 3/1
port group interface Ten-GigabitEthernet3/0/35 mode enhanced
irf-port 3/2
port group interface Ten-GigabitEthernet3/0/36 mode enhanced
irf-port 4/1
port group interface Ten-GigabitEthernet4/0/35 mode enhanced
irf-port 4/2
port group interface Ten-GigabitEthernet4/0/36 mode enhanced
H3C --- 虚拟化技术配置指导
点我回顶部
端口镜像配置
# 显示所有镜像组的配置信息
dis mirroring-group all
本地端口镜像配置
# 1. 显式创建本地目的镜像组
mirroring-group 2 local
# 2. 配置镜像CPU
mirroring-group 2 mirroring-cpu slot 1 both
# 3. 配置镜像源端口
mirroring-group 2 mirroring-port inbound
# 4. 配置镜像目的端口
mirroring-group 2 monitor-port
http://www.h3c.com/cn/d_202112/1508693_30005_0.htm#_Toc90027248
二层远程端口镜像配置
# 配置镜像目的设备
1. 交换机互联口无需做配置
2. 需要显式创建远程目的镜像组
mirroring-group 3 remote-destination
3. 配置镜像目的端口, 在接口视图下
mirroring-group 3 monitor-port
# 需关闭该端口生成树协议
4. 需要显式配置远程镜像 Vlan
mirroring-group 3 remote-probe vlan 300
5. 显式将镜像目的端口添加入远程镜像 Vlan, --- 普通添加 Vlan 的方式，存在指定该 Vlan 可通行即可；
port link-type trunk
port trunk permit vlan 300
# 中间设备配置，---- 报文广播通过
暂无
1. 需关闭该镜像 Vlan 的 Mac 地址学习功能，默认关闭
2. 交换机互联口需配置镜像 Vlan 显式通过
# 配置镜像源设备 ----- 出端口方式
1. 需要显式创建远程源镜像组
mirroring-group 3 remote-source
2. 需将交换机互联口设置为镜像出端口，可无需将该端口添加入镜像 Vlan --- 广播所复制的报文
mirroring-group 3 monitor-egress
3. 配置镜像源端口，在接口视图下
mirroring-group 3 mirroring-port inbound
4. 需要显式配置远程镜像 Vlan
mirroring-group 3 remote-probe vlan 300
# 需关闭该 Vlan 的 Mac 地址学习功能，默认关闭
undo mac-address mac-learning enable
5. 配置源 CPU
mirroring-group 3 mirroring-cpu slot 1 both
点我回顶部
ARP 攻击防御配置
# 开启
arp source-suppression enable
# 设置阈值
arp source-suppression limit 10
策略路由配置
https://blog.csdn.net/weixin_51173317/article/details/123724529
环路检测常用命令
# 全局开启环路检测功能
loopback-detection global enable vlan 1
# 全局配置环路检测的处理模式
loopback-detection global action shutdown
# 配置环路检测的时间间隔
loopback-detection interval-time 30
# 查看环路检测的配置和运行情况
display loopback-detection
Acl 与 Qos 配置
https://www.h3c.com/cn/d_201810/1117721_30005_0.htm
Qos技术--H3C白皮书
静态路由配置
http://www.h3c.com/cn/d_202112/1508682_30005_0.htmls
# 显示静态路由下一条详细信息
dis route-static nib verbose
# 显示静态路由表信息
display route-static routing-table
# 配置静态路由
ip route-static 1.1.1.1 24 2.2.2.2
# 配置向静态路由下一跳发送 ARP 请求功能， 缺省为关闭状态
ip route-static arp-request
点我回顶部
配置保存与重置
# 同时删除除 vlan 1 以外的所有vlan
undo vlan all
# 批量创建所有vlan
vlan all
# 在用户视图下
# 重置交换机的配置
reset saved-configuration
# 保存配置
save
# 设备恢复到出厂状态
restore factory-default
IPV6
# 查看 IPV6 地址
dis ipv6 interface brief
# 链路本地地址 一定是 FE80 开头 ， 其后的部分则是 根据 Mac 地址换算而来的。
IPv6基础
限速
qos lr outbound cir 40960 # 单位为： kbps ; 40960kbps = 40Mbps = 5MB/s
# QoS-基于IP网段限速配置
https://blog.csdn.net/u013573262/article/details/125794307
# 三层交换基于IP限速
https://www.cnblogs.com/weijie0717/p/14830641.html
# 华为交换机常见QoS操作
https://blog.csdn.net/Tony_long7483/article/details/120978662
# QoS-服务质量(5)-流量监管、流量整形和接口限速
https://zhuanlan.zhihu.com/p/579225166
点我回顶部
其他
# 查看拥塞drop包(弃包/丢包)
dis packet-drop interface Twenty-FiveGigE 1/0/3
# 显示所有接口的WRED配置情况和统计信息
dis qos wred interface
# 显示 Qos trust设置, 优先级信任模式信息
dis qos trust interface Twenty-FiveGigE 1/0/3
# 显示接口的PFC信息
dis priority-flow-control interface Twenty-FiveGigE 1/0/11
# 查看 console 信息
dis user-interface console 0
# 查看 vty 终端信息
dis user-interface vty 0
# 查看所有 用户接口
dis user-interface
# 查看交换机下 IP 配置信息
dis ip int brief
# 查看 Vlan 200 内 ARP 条目
dis arp vlan 200
# 指定 源地址 发送 ICMP数据包
ping -a 11.11.11.46 11.11.11.23
dis current-configuration interface Twenty-FiveGigE 1/0/1
dis cu int Vlan-interface 100
dis lldp neighbor-information list
# 删除指定 IP 的 ARP 条目
undo arp 22.22.22.46
# 查看指定 IP 的 ARP 条目
dis arp 22.22.22.23
ip vpn-instance vpn1
route-distinguisher 1:1
vpn-target 1:1 import-extcommunity
vpn-target 1:1 export-extcommunity
# 网络基础知识
https://www.cnblogs.com/xig112635/p/15034259.html
# 单模光纤和多模光纤的区别 详解两者的优缺点
https://www.cnblogs.com/xig112635/p/15102953.html
# 华为交换机上部署DHCP服务以及DHCP中继
https://www.cnblogs.com/xig112635/p/15078017.html
# MAC地址飘移
https://blog.csdn.net/weixin_33928137/article/details/85176534
# iptables 共享上网
https://www.cnblogs.com/xig112635/p/15075542.html
华为交换机 DHCPV6 配置
// 第 1 步、配置接口地址
[Huawei] ipv6
[Interface] ipv6 enable
[Interface] ipv6 address
// 第 2 步、配置地址池
[Huawei] dhcp enable
[Huawei] dhcpv6 pool
[Pool] address prefix
[Pool] dns-server 2008::8
// 第 3 步、开启 RA 发送
[Interface] undo ipv6 nd ra halt
[Interface] ipv6 nd autoconfig managed-address-flag # 指示 Client 以 DHCPv6 获取网络地址
[Interface] ipv6 nd autoconfig other-flag # 指示 Client 以 DHCPv6 获取其他参数
// 第 4 步、选择地址池
[Interface] dhcpv6 server
配置客户端获取地址
interface GigabitEthernet0/0/2
ipv6 enable
ipv6 address auto link-local
ipv6 address auto dhcp
[AR1]display ipv6 interface GigabitEthernet 0/0/2
GigabitEthernet0/0/2 current state : UP
IPv6 protocol current state : UP
IPv6 is enabled, link-local address is FE80::2E0:FCFF:FEAC:2EC5
Global unicast address(es):
2001::3, subnet is 2001::3/128
Joined group address(es):
FF02::1:FF00:3
FF02::2
FF02::1
FF02::1:FFAC:2EC5
MTU is 1500 bytes
ND DAD is enabled, number of DAD attempts: 1
ND reachable time is 30000 milliseconds
ND retransmit interval is 1000 milliseconds
Hosts use stateless autoconfig for addresses
点我回顶部
参考网址
华为交换机常用display命令