目  录

1 产品介绍

1.1 产品简介

1.2 功能特性

2 登录以太网交换机

2.1 通过Console口搭建配置环境

2.2 通过Telnet搭建配置环境

2.3 命令行使用指导

2.3.1 命令行视图

2.3.2 命令行在线帮助

2.3.3 命令行错误信息

2.3.4 历史命令

2.3.5 编辑特性

2.3.6 显示特性

3 用户配置

3.1 设置用户分级保护密码

3.2 配置Web网管用户

3.3 配置AUX用户

3.4 配置VTY用户

3.5 用户界面显示

4 系统IP配置

4.1 系统IP简介

4.2 系统IP配置

4.2.1 指定管理VLAN

4.2.2 创建/删除管理VLAN接口

4.2.3 配置管理VLAN 接口描述

4.2.4 为管理VLAN接口指定/删除静态IP地址

4.2.5 为管理VLAN接口指定/删除网关

4.2.6 启用/禁用管理VLAN接口

4.3 系统IP显示和调试

4.3.1 显示系统IP信息

4.3.2 启用/禁用IP调试开关

5 DHCP Client配置

5.1 DHCP简介

5.2 DHCP Client配置

5.2.1 通过DHCP方式获取IP地址

5.3 DHCP Client显示

5.3.1 显示获取地址信息

5.3.2 启用/禁用DHCP Client调试开关

6 端口配置

6.1 以太网端口简介

6.2 配置以太网端口

6.2.1 进入以太网端口视图

6.2.2 配置以太网端口描述

6.2.3 启用/禁用以太网端口

6.2.4 设置以太网端口速率和双工状态

6.2.5 启用/禁用以太网端口的流量控制

6.2.6 设置以太网端口广播风暴抑制比

6.2.7 设置以太网端口的自环测试

6.2.8 设置以太网端口链路类型

6.2.9 设置以太网端口缺省VLAN ID

6.2.10 设置以太网端口的指定VLAN

6.2.11 设置以太网端口网线类型

6.2.12 启用/禁用jubmo帧

6.3 配置以太网端口汇聚

6.3.1 以太网端口汇聚简介

6.3.2 以太网端口汇聚配置

6.3.3 配置以太网端口汇聚模式

6.3.4 以太网端口汇聚配置显示

6.3.5 以太网端口汇聚配置举例

6.4 配置以太网端口镜像

6.4.1 以太网端口镜像简介

6.4.2 以太网端口镜像配置

6.4.3 以太网镜像端口配置显示

6.4.4 以太网端口镜像配置举例

6.5 设置端口限速

6.6 诊断以太网端口电缆状态

6.7 以太网端口显示

7 VLAN配置

7.1 VLAN简介

7.2 切换VLAN

7.3 802.1q VLAN

7.3.1 创建/删除VLAN

7.3.2 配置VLAN 描述

7.3.3 为VLAN指定以太网端口

7.3.4 启用/禁用VLAN隔离特性

7.3.5 802.1q VLAN显示

7.3.6 802.1q VLAN典型配置举例

7.4 Port-based VLAN

7.4.1 创建/删除Port-based VLAN

7.4.2 配置VLAN的指定端口

7.4.3 Port-based VLAN显示

7.5 Port-based VLAN配置举例

8 QoS配置

8.1 QoS简介

8.2 QoS配置

8.2.1 设置端口的优先级

8.2.2 设置交换机信任报文的优先级方式

8.2.3 设置队列调度

8.3 QoS显示

9 IGMP Snooping配置

9.1 IGMP Snooping协议简介

9.2 IGMP Snooping配置

9.2.1 启用/禁用IGMP Snooping

9.2.2 配置路由端口老化时间

9.2.3 配置最大响应查询时间

9.2.4 配置组播组成员端口老化时间

9.2.5 配置端口快速离开

9.2.6 启用/禁用未知组播报文丢弃命令

9.3 IGMP Snooping的显示和调试

9.3.1 显示IGMP Snooping信息

9.3.2 启用/禁用IGMP Snooping调试开关

10 安全专区配置

10.1 安全专区简介

10.2 防ARP欺骗

10.2.1 启用/禁用防ARP欺骗

10.2.2 配置ARP信任端口

10.2.3 显示ARP表项

10.2.4 显示防ARP欺骗

10.3 配置防蠕虫病毒攻击

10.3.1 配置蠕虫病毒特征信息

10.3.2 显示蠕虫病毒配置

10.4 防DoS攻击

10.5 三元绑定

10.5.1 配置三元绑定使能

10.5.2 配置三元绑定表

10.5.3 显示三元绑定个数

11 系统管理

11.1 MAC地址表管理

11.1.1 添加/修改/删除地址表项

11.1.2 设置地址表老化时间

11.1.3 地址表管理显示

11.2 端口绑定

11.2.1 端口绑定简介

11.2.2 配置端口绑定

11.2.3 端口绑定显示

11.3 配置管理

11.3.1 显示当前配置和已保存配置

11.3.2 保存当前配置

11.3.3 恢复缺省配置

11.4 设备管理

11.4.1 显示系统版本

11.4.2 重启交换机

11.4.3 显示工作状态信息

11.4.4 设置交换机系统名

11.5 信息中心

11.5.1 信息中心简介

11.5.2 启用/禁用信息中心

11.5.3 在交换机上配置向日志主机输出信息

11.5.4 设置系统日志显示信息的级别

11.5.5 启用/禁用控制台对系统信息的显示功能

11.5.6 信息中心的显示和调试

12 系统调试

12.1 系统调试功能简介

12.1.1 启用/禁用协议调试开关

12.1.2 启用/禁用终端显示调试信息功能

12.1.3 显示调试开关状态

12.1.4 启用/禁用各命令调试开关

12.2 网络连通性调试

 

1  产品介绍

1.1  产品简介

H3C S5000E系列交换机（以下简称S5000E）是H3C公司自主开发研制的千兆以太网交换机产品，具备丰富的业务特性，主要定位于中小企业、教育网和网吧的汇聚或接入，提供千兆到桌面的应用。

S5000E目前包含如下型号：

l              S5024E：提供24个10/100/1000BASE-T自协商的以太网端口、4个千兆 SFP端口和一个Console口；

l              S5048E：提供48个10/100/1000BASE-T自协商的以太网端口、4个千兆 SFP端口和一个Console口。

 

1.2  功能特性

S5000E具备丰富的功能，请详见下表。

表1-1 功能特性

项目	描述
VLAN（Virtual Local Area Network，虚拟局域网）	最多支持512个符合IEEE 802.1q标准的VLAN 最多支持24（S5024E）/48（S5048E）个基于端口的VLAN（Port-based VLAN） 支持802.1q VLAN下的端口隔离
QoS（Quality of Service，服务质量）	支持802.1p、DSCP优先级 支持每端口4个优先级队列 支持WRR、HQ-WRR队列调度
端口	支持广播风暴抑制 支持端口流量控制，符合802.3x标准
端口汇聚	支持6组端口汇聚组、每组最多8个端口
端口镜像	支持基于端口的镜像
端口统计	支持端口报文流量和类型的统计
端口限速	支持对出入端口的报文流量进行限速
端口安全	支持512项静态MAC地址表/MAC地址过滤表（静态MAC地址表、MAC地址过滤表共用512个表项） 最多支持512项端口与MAC地址绑定表项（MAC地址绑定与静态MAC地址共用512个MAC表项）
MAC地址表	地址自学习 MAC（Media Access Control）地址自动老化时间可设（缺省为300秒） 最多支持MAC地址：8K
组播	支持IGMP Snooping（Internet Group Management Protocol Snooping）
设备管理	支持Web网管 支持通过Console口进行管理 支持Telnet远程管理
设备维护	支持调试信息输出 支持配置文件导入导出 支持Syslog（系统日志） 支持Ping（Packet Internet Groper） 支持电缆诊断
设备IP地址分配	支持在管理VLAN接口上配置IP地址 支持在管理VLAN接口上通过DHCP方式获取IP地址
安全特性	支持管理VLAN 支持高级用户密码保护 支持防ARP欺骗 支持防蠕虫病毒 支持防DoS攻击 支持IP/MAC/PORT三元绑定

 

2  登录以太网交换机

本章主要介绍通过命令行对S5000E进行配置前，您需要了解的内容，包括如何搭建配置环境以及如何使用命令行。

2.1  通过Console口搭建配置环境

1. 连接交换机到计算机

如下图所示，建立本地配置环境，只需将计算机的串口通过配置电缆与S5000E的Console口连接。

图2-1 通过Console口搭建本地配置环境

2. 配置终端参数

(1)        打开计算机，在计算机Windows界面上选择[开始/(所有)程序/附件/通讯]菜单，单击“超级终端”，建立新的连接（下面以Windows XP的超级终端为例）。如下图所示，在“名称”文本框中键入新建连接的名称“switch”，单击<确定>按钮。

图2-2 新建连接

(2)        选择连接串口。如下图所示，在“连接时使用”下拉列表框中选择进行连接的串口（注意选择的串口应与配置电缆实际连接的串口相一致），单击<确定>按钮。

图2-3 连接端口设置

(3)        设置串口参数。如下图所示，在串口的属性对话框中设置波特率为9600bps，数据位为8，奇偶校验为无，停止位为1，数据流控制为无。单击<确定>按钮，进入[超级终端]窗口。

图2-4 端口通信参数设置

(4)        配置超级终端属性。在超级终端中选择[文件/属性/设置]，进入如下图所示的属性设置窗口。选择终端仿真类型为VT100或自动检测，单击<确定>按钮，返回[超级终端]窗口。

图2-5 终端类型设置

将S5000E通电，终端上显示S5000E自检信息，自检结束后提示用户键入回车。回车后会出现命令行提示符（如<H3C>），此时就可以对S5000E进行配置了，具体的配置命令请参考本书中以后各章节的内容。

2.2  通过Telnet搭建配置环境

通过终端Telnet到S5000E需要具备如下条件：

l              在S5000E上正确配置管理VLAN接口的IP地址（在VLAN接口视图下使用ip address命令）；

l              指定与终端相连的以太网端口属于该管理VLAN（在VLAN视图下使用port命令）；

l              如果终端和交换机相连的端口在同一局域网内，则其IP地址必须配置在同一网段；否则，终端和交换机必须路由可达。

l              在通过Telnet登录S5000E之前，需要在交换机上配置Telnet用户登录密码。具体配置请参见“3.4  3. 设置Telnet用户登录密码”。

下面搭建配置环境。

(1)        将计算机的以太网口通过局域网与S5000E的以太网端口连接。

(2)        在计算机上选择[开始/运行]，输入S5000E管理VLAN的IP地址，如下图所示。

图2-6 运行Telnet程序

(3)        终端上显示“Password”，要求输入登录密码，密码输入正确后出现命令行提示符（如<H3C>）。此时就可以对S5000E进行配置了，具体的配置命令请参考本书中以后各章节的内容。

 

2.3  命令行使用指导

S5000E向用户提供一系列的配置命令以及命令行接口，以方便用户配置和管理。命令行接口有如下特性：

l              通过Console口进行本地配置；

l              配置命令分级保护，确保未授权用户无法侵入交换机；

l              用户可以随时键入“?”以获得在线帮助；

l              提供种类丰富、内容详尽的调试信息，帮助诊断网络故障；

l              提供类似Doskey的功能，可以执行某条历史命令；

l              命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突关键字即可解释，如display命令，键入disp即可。

2.3.1  命令行视图

命令行提供如下视图：

l              用户视图；

l              系统视图；

l              用户界面视图；

l              VLAN视图；

l              VLAN接口视图；

l              用户组视图；

l              以太网端口视图；

视图关系简图如下图所示：

图2-7 视图关系简图

各命令视图的功能特性、进入各视图的命令等细则如下图所示，其中端口编号仅供举例参考。

表2-1 命令视图功能特性列表

视图	功能	提示符	进入命令	退出命令
用户视图	查看交换机的运行状态和统计信息，进行简单的系统管理	<H3C>	与交换机建立连接即进入	quit断开与交换机连接
系统视图	配置系统参数	[H3C]	在用户视图下键入system-view	quit返回用户视图 return返回用户视图
以太网端口视图	配置以太网端口参数	[H3C-GigabitEthernet0/1]	固定以太网端口视图：在系统视图下键入interface GigabitEthernet0/1	quit返回系统视图 return返回用户视图
VLAN视图	配置VLAN参数	[H3C-Vlan1]	在系统视图或以太网端口视图下键入vlan 1
VLAN接口视图	配置VLAN对应的IP接口参数	[H3C-Vlan-interface1]	在系统视图、以太网端口视图或VLAN视图下键入interface vlan-interface 1
用户组视图	配置基于端口的VLAN参数	[H3C-UserGroup1]	在系统视图下键入user-group 1
用户界面视图	配置用户界面参数	[H3C-Aux0]	在系统视图下键入user-interface aux 0
		[H3C-vty0]	在系统视图下键入user-interface vty 0

 

2.3.2  命令行在线帮助

 

通过命令行在线帮助，您可以查询命令信息以及快速输入命令。描述如下：

(1)        在任一视图下，键入<?>获取该视图下所有的命令及其简单描述。

<H3C>?

  debugging    Enable system debugging functions

  display      Display current system information

  ping         Ping function

  quit         Exit from current command view

  reboot       Reset switch

  reset        Reset operation

  save         Save current configuration

  system-view  Enter the system view

  terminal     Specify the terminal characteristics

  undo         Cancel current setting

(2)        键入一命令，后接以空格分隔的“?”，如果该命令行位置有关键字，则列出全部关键字及其简单描述。

<H3C>display ?

 

  arp                    Display ARP information

  arp-filter             arp spoofing prevention

  current-configuration  Current configuration

  debugging              Current setting of debugging switches

  device                 Device

  dhcp                   Display dhcp clinet information

  dos-prevention         dos-prevention

  filter                 tcp udp filter

  igmp-snooping          IGMP snooping

  info-center            Enable the infomation center

  interface              Interface status and configuration information

  ip                     IP status and configuration information

  ipmacbind              ip+mac+port bind

  link-aggregation       Ports aggregation mode

  logbuffer              Display logbuffer informations

  mac-address            MAC address information

  mirror                 display the mirroring port

  priority-trust         Priority trust mode

  queue-scheduler        Queue scheduling configuration information

  saved-configuration    The saved configuration information

  ---- More ----

(3)        键入一字符串，其后紧接<?>，列出以该字符串开头的所有命令。

<H3C>s?

   save   system-view

(4)        键入一命令，后接一字符串紧接<?>，列出命令以该字符串开头的所有关键字。

<H3C>display u?

   user-group   user-interface   users

(5)        键入命令的某个关键字的前几个字母，按下<Tab>键，如果以输入字母开头的关键字唯一，则可以显示出完整的关键字。

<H3C>disp  ¬按下<Tab>键

<H3C>display

2.3.3  命令行错误信息

所有用户键入的命令，如果通过语法检查，则正确执行，否则向用户报告错误信息，常见错误信息参见下表。

表2-2 命令行常见错误信息表

英文错误信息	错误原因
Unrecognized command	没有查找到命令
	没有查找到关键字
	参数类型错误
	参数值越界
Incomplete command	输入命令不完整
Too many parameters	输入参数太多
Ambiguous command	输入命令不明确
Wrong parameter	输入参数错误

 

2.3.4  历史命令

命令行接口提供类似Doskey功能，将用户键入的历史命令自动保存，用户可以随时调用命令行接口保存的历史命令，并重复执行。命令行接口为每个用户最多可以保存10条历史命令。操作如下所示。

表2-3 访问历史命令

操作	按键	结果
访问上一条历史命令	上光标键<↑>	如果还有更早的历史命令，则取出上一条历史命令
访问下一条历史命令	下光标键<↓>	如果还有更晚的历史命令，则取出下一条历史命令

 

 

2.3.5  编辑特性

命令行接口提供了基本的命令编辑功能，支持多行编辑，每条命令的最大长度为254个字符，如下所示。

表2-4 编辑功能表

按键	功能
普通按键	若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标
退格键<Backspace>	删除光标位置的前一个字符，光标前移

 

2.3.6  显示特性

在一次显示信息超过一屏时，提供了暂停功能，这时用户可以有两种选择，如下所示。

表2-5 显示功能表

按键或命令	功能
暂停显示时键入回车键<Enter>	显示下一行信息
暂停显示时键入空格键	显示下一屏信息
暂停显示时键入其他键	退出显示

 

3  用户配置

3.1  设置用户分级保护密码

S5000E有两个级别的用户：

l              参观级用户：仅能在用户视图下执行简单的查询操作；

l              管理级用户：需要通过身份验证进入系统视图，能对交换机执行监控、配置、管理等操作。

用户进入系统视图时缺省无密码。可在S5000E系统视图下执行命令super password配置分级保护密码。在进行身份验证时，如果三次以内输入正确的密码，则切换到管理级用户，否则保持原参观用户级别不变。设置分级保护密码命令如下表所示。

表3-1 设置用户分级保护密码

操作	命令	说明
进入系统视图	system-view	-
设置分级保护密码	super password password	l      password：明文字符串，长度为1～12个字符，区分大小写 l      如果用户丢失了密码，请与代理商联系
删除分级保护密码	undo super password	-

 

例：在系统视图下设置切换用户级别密码为H3C。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]super password H3C

3.2  配置Web网管用户

S5000E支持Web网管功能，您可通过Web界面对交换机进行配置和管理。

表3-2 Web网管用户配置

操作	命令	说明
进入系统视图	system-view	-
配置Web网管用户	localuser user_name password level	l      user_name：配置登录Web网管的用户名，长度为1～12个字符。缺省情况下，用户名为admin l      password：配置登录Web网管的用户密码，长度为1～12个字符。 缺省情况下，用户密码为admin l      level：配置Web网管用户的级别，0为参观级用户、1为管理级用户。缺省情况下，用户级别为1 l      S5000E最多可配置1个管理员用户，3个参观用户。
删除Web网管用户	undo localuser user_name	-

 

例：设置Web网管用户的用户名为user1，密码为123456，用户级别为管理级。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]localuser user1 123456 1

3.3  配置AUX用户

AUX用户界面用于通过Console口对以太网交换机进行访问。S5000E只支持一个AUX用户界面。

AUX用户界面配置包括：

l              进入AUX用户界面视图；

l              配置终端属性。

1. 进入AUX用户界面视图

表3-3 进入用户界面视图

操作	命令	说明
进入系统视图	system-view	-
进入用户界面视图	user-interface aux number	number：需要配置的用户界面的编号，可选值为0

 

例：进入AUX用户界面。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]user-interface aux 0

[H3C-Aux0]

2. 配置终端属性

表3-4 设置用户超时退出功能

操作	命令	说明
进入系统视图	system-view	-
进入AUX用户界面视图	user-interface aux number	number：需要配置的用户界面的编号，可选值为0
配置用户超时断连功能	idle-timeout minutes [ seconds ]	l      minutes：配置连接用户超时中断时间的分钟数，取值范围为0～35791 l      seconds：配置连接用户超时中断时间的秒数，取值范围为0～59 l      idle-timeout 0表示禁用超时中断连接功能 l      缺省情况下，在所有的用户界面上启用了超时断连功能，时间为5分钟。也就是说，如果5分钟内某用户界面没有用户进行操作，则该用户界面将自动断开
恢复用户超时断连为缺省值	undo idle-timeout	-

 

例：配置AUX用户界面超时时间为8分30秒。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]user-interface aux 0

[H3C-Aux0]idle-timeout 8 30

[H3C-Aux0]

3.4  配置VTY用户

VTY用户界面用于通过Telnet对以太网交换机进行访问。S5000E支持两个VTY用户界面，VTY0和VTY1。

VTY界面配置包括：

l              进入VTY界面视图；

l              配置终端属性；

l              设置Telnet用户登录密码。

1. 进入VTY界面视图

表3-5 进入用户界面视图

操作	命令	说明
进入系统视图	system-view	-
进入VTY界面视图	user-interface vty number	number：需要配置的用户界面的编号，可选值为0、1

 

例：进入VTY用户界面。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]user-interface vty 0

[H3C-vty0]

2. 配置终端属性

表3-6 设置用户超时退出功能

操作	命令	说明
进入系统视图	system-view	-
进入VTY界面视图	user-interface vty number	number：需要配置的用户界面的编号，可选值为0、1
设置用户超时退出功能	idle-timeout minutes [ seconds ]	l      minutes：设置连接用户超时中断时间的可选取的分钟的取值，取值范围为0～35791 l      seconds：设置连接用户超时中断时间的可选取的秒的取值，取值范围为0～59 l      idle-timeout 0表示禁用超时中断连接功能 l      缺省情况下，VTY界面上启用了超时退出功能，时间为5分钟。也就是说，如果5分钟内某VTY界面没有用户进行操作，则该Telnet用户将被自动断开
恢复用户超时退出为缺省值	undo idle-timeout	-

 

例：配置VTY用户界面超时时间为7分钟。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]user-interface vty 0

[H3C-vty0]idle-timeout 7

3. 设置Telnet用户登录密码

为了防止未授权用户的非法侵入，Telnet用户登录S5000E时需输入密码，如果没有设置Telnet用户登录密码，则用户无法Telnet到S5000E。缺省情况下，未设置Telnet用户登录密码。

表3-7 设置Telnet用户登录密码

操作	命令	说明
进入系统视图	system-view	-
进入VTY界面视图	user-interface vty number	number：需要配置的用户界面的编号，可选值为0、1
设置Telnet用户登录密码	set authentication password password	password：明文字符串，长度为1～16个字符，区分大小写
取消Telnet用户登录密码	undo set authentication password	-

 

例：在VTY视图下设置Telnet用户登录密码为H3C。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]user-interface vty 0

[H3C-vty0]set authentication password H3C

3.5  用户界面显示

可以通过执行以下命令显示配置后用户界面的运行情况。通过查看显示信息可以验证配置的效果。

表3-8 用户界面显示

操作	命令	说明
显示用户界面的使用信息	display users	任意视图下均可执行
显示用户界面状态和配置信息	display user-interface

 

例：显示用户界面的使用信息。

<H3C> display users

      UI      Delay     Type   IPaddress        Username

F 0   AUX 0   00:00:00

  3   WEB     00:00:25         192.168.0.99      admin

表3-9 display users显示信息描述表

字段	描述
F	表示当前正在使用的用户界面，且工作在异步方式
UI	第一列是用户界面的绝对编号，可显示AUX、WEB、VTY 第二列是用户界面的相对编号：0
Delay	表示用户自最近一次输入到现在的时间间隔，形式为“时：分：秒”
Type	用户类型
IPaddress	管理交换机的主机IP地址
Username	登录交换机的用户名

 

例：显示用户界面的状态和配置信息。

<H3C>display user-interface

<H3C> display user-interface

  Idx    Type     Tx/Rx

F 0      AUX 0    9600

  1      VTY 0

  2      VTY 1

+ 3      WEB 0

  4      WEB 1

  5      WEB 2

  6      WEB 3

 

  +    : Current user-interface is active.

  F    : Current user-interface is active and work in async mode.

  Idx  : Absolute index of user-interface.

  Type : Type and relative index of user-interface.

表3-10  display user-interface显示信息描述表

字段	描述
+	当前用户接口是有效的接口
F	当前用户接口是有效的接口且工作在异步模式
Idx	用户接口号
Type	用户接口类型

 

4  系统IP配置

4.1  系统IP简介

S5000E任何时刻只能有一个VLAN对应的VLAN接口可以配置IP地址，该VLAN即为管理VLAN。如果要对S5000E进行远程管理，必须配置交换机管理VLAN接口的IP地址。

4.2  系统IP配置

系统IP配置包括：

l              指定管理VLAN；

l              创建/删除管理VLAN接口；

l              为管理VLAN接口指定/删除静态IP地址；

l              为管理VLAN接口指定/删除网关；

l              启用/禁用管理VLAN接口。

4.2.1  指定管理VLAN

用户可以通过命令指定管理VLAN。

表4-1 指定管理VLAN

操作	命令	说明
进入系统视图	system-view	-
指定管理VLAN	management-vlan vlan-id	l      缺省情况下，VLAN 1为管理VLAN l      vlan-id：VLAN的ID，取值范围为1～4094
恢复管理VLAN的缺省配置	undo management-vlan	-

 

 

例：在系统视图下指定管理VLAN为VLAN 20。

#删除原来的管理VLAN接口

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]undo interface vlan-interface 1

#创建VLAN 20，并指定其为管理VLAN

[H3C]vlan 20

[H3C-Vlan20]quit

[H3C]management-vlan 20

4.2.2  创建/删除管理VLAN接口

表4-2 创建/删除管理VLAN接口

操作	命令	说明
进入系统视图	system-view	-
创建并进入管理VLAN接口视图	interface vlan-interface vlan-id	vlan-id：管理VLAN的ID，取值范围为1～4094
删除管理VLAN接口	undo interface vlan-interface vlan-id	-

 

 

例：创建管理VLAN 20接口。

#删除原来的管理VLAN接口

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]undo interface vlan-interface 1

#创建VLAN 20，指定其为管理VLAN，并创建管理VLAN 20的接口

[H3C]vlan 20

[H3C-Vlan20]quit

[H3C]management-vlan 20

[H3C]interface vlan-interface 20

4.2.3  配置管理VLAN 接口描述

表4-3 配置VLAN接口描述

操作	命令	说明
进入系统视图	system-view	-
进入管理VLAN接口视图	interface vlan-interface vlan-id	vlan-id：管理VLAN的ID，取值范围为1～4094
配置管理VLAN 接口描述	description text	text : 描述管理VLAN接口的字符串，可以包含特殊字符，不包括空格，区分大小写。 缺省情况下，VLAN接口的描述字符串为该VLAN接口的接口名，例如“Vlan-interface1 Interface”。
恢复管理VLAN接口缺省描述	undo description	-

 

例：修改VLAN接口1的描述为manage。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface vlan-interface 1

[H3C-Vlan-interface1]description manage

4.2.4  为管理VLAN接口指定/删除静态IP地址

可以使用以下命令为管理VLAN接口指定IP地址，从而可以实现对S5000E进行远程管理。

表4-4 为管理VLAN接口指定/删除IP地址

操作	命令	说明
进入系统视图	system-view	-
进入管理VLAN接口视图	interface vlan-interface vlan-id	vlan-id：管理VLAN的ID，取值范围为1～4094
配置管理VLAN接口静态IP地址	ip address ip-address {ip-mask | ip-mask-length}	l      ip-address：管理VLAN接口的IP地址 l      ip-mask：管理VLAN接口静态IP地址的掩码 l      ip-mask-length：子网掩码的长度
删除管理VLAN接口静态IP地址	undo ip address	-

 

 

例：为管理VLAN 20指定静态IP地址和掩码。

#删除原来的管理VLAN接口

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]undo interface vlan-interface 1

#创建VLAN 20，指定其为管理VLAN，并创建和进入管理VLAN 20的接口

[H3C]vlan 20

[H3C-Vlan20]quit

[H3C]management-vlan 20

[H3C]interface vlan-interface 20

#为管理VLAN 20接口指定IP地址和掩码。

[H3C-Vlan-interface20]ip address 192.168.0.55 24

4.2.5  为管理VLAN接口指定/删除网关

表4-5 为管理VLAN接口指定/删除网关

操作	命令	说明
进入系统视图	system-view	-
进入管理VLAN接口视图	interface vlan-interface vlan-id	vlan-id：管理VLAN的ID，取值范围为1～4094
配置管理VLAN接口网关	ip gateway ip-address	l      ip-address：网关的IP地址 l      缺省情况下无网关IP地址
删除管理VLAN接口网关	undo ip gateway	-

 

例：为管理VLAN 20指定静态IP地址、掩码和网关。

#删除原来的管理VLAN接口

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]undo interface vlan-interface 1

#创建VLAN 20，指定其为管理VLAN，并创建和进入管理VLAN 20的接口

[H3C]vlan 20

[H3C-Vlan20]quit

[H3C]management-vlan 20

[H3C]interface vlan-interface 20

#为管理VLAN 20接口指定IP地址和掩码。

[H3C-Vlan-interface20]ip address 192.168.0.55 255.255.255.0

#为管理VLAN 20接口指定网关。

[H3C-Vlan-interface20]ip gateway 192.168.0.1

4.2.6  启用/禁用管理VLAN接口

当管理VLAN接口的相关参数及协议配置好之后，只要该接口有对应端口是UP状态的，管理VLAN接口就是启用的。如果您不希望管理VLAN接口起作用，则可以使用下面的命令禁用管理VLAN接口。

表4-6 启用/禁用管理VLAN接口

操作	命令	说明
进入系统视图	system-view	-
进入管理VLAN接口视图	interface vlan-interface vlan-id	vlan-id：管理VLAN的ID，取值范围为1～4094
禁用管理VLAN接口	shutdown	-
启用管理VLAN接口	undo shutdown	-

 

 

4.3  系统IP显示和调试

4.3.1  显示系统IP信息

在完成上述配置后，在任意视图下执行display命令可以显示配置后系统IP的运行情况，通过查看显示信息验证配置的效果。

表4-7 系统IP显示

操作	命令	说明
查看管理VLAN接口IP的相关信息	display ip	任意视图下均可执行
查看管理VLAN接口的相关信息	display interface vlan-interface [ vlan-id ]	l      任意视图下均可执行 l      vlan-id：管理VLAN的ID，其取值范围为1～4094

 

例：显示交换机系统IP信息。

<H3C>display ip

Vlan-interface1 current state: UP

Line protocol current state : UP

Hardware address is 00e0-fc00-0010

Internet Address is 192.168.0.233/24

Gateway address is  192.168.0.1

表4-8 display ip显示信息描述表

字段	描述
Vlan-interface1 current state	VLAN接口当前状态为：UP
Line protocol current state	链路协议当前状态为：UP
Hardware address is	MAC地址为：00e0-fc00-0010
Internet Address is	交换机管理VLAN的IP地址为：192.168.0.233 子网掩码为：255.255.255.0
Gateway address is	网关IP地址为：192.168.0.1

 

例：显示交换机VLAN接口信息。

<H3C>display interface vlan-interface 1

Vlan-interface1 current state: DOWN

Line protocol current state : DOWN

Hardware address is 00e0-fc01-0021

Internet Address is 192.168.0.1/16

Description : Vlan-Interface1 interface

The Maximum Transmit Unit is 1500

表4-9 display interface vlan-interface显示信息描述表

字段	描述
Vlan-interface1 current state	VLAN 1接口当前状态为：DOWN
Line protocol current state	链路协议当前状态为：DOWN
Hardware address is	MAC地址为：00e0-fc01-0021
Internet Address is	VLAN接口地址为：192.168.0.1 子网掩码为：255.255.0.0
Description	VLAN接口描述
The Maximum Transmit Unit is	交换机的最大传输单元为：1500bytes

 

4.3.2  启用/禁用IP调试开关

debugging ip命令用来启用IP的调试信息开关，undo debugging ip命令用来禁用相应的调试信息开关。

表4-10 IP调试开关的启用/禁用

操作	命令	说明
启用IP调试开关	debugging ip	l      用户视图下执行 l      缺省情况下，系统禁用IP调试信息开关
禁用IP调试开关	undo debugging ip	-

 

相关配置可参考命令display debugging、terminal debugging。这两条命令的介绍请参见“12.1.3  显示调试开关状态”和“12.1.2  启用/禁用终端显示调试信息功能”。

例：启用IP调试开关。

<H3C>debugging ip

<H3C>terminal debugging

Jan  1 02:18:59 0000 [IP]/7/Receiving:interface=Vlan-interface1, version=4, tos=0, pktlen=48, pktid=10378, offset=16384, ttl=128, protocol=6, checksum=22241 , s=222.222.222.193, d=222.222.222.221

                                       

表4-11 debugging ip显示域说明表

字段	描述
receiving/Sending	正在接收/发送一个IP报文
interface	VLAN虚接口
version	协议版本号
tos	服务类型
pktlen	报文总长度
pktid	报文标识
offset	片偏移
ttl	生存时间
protocol	协议类型
checksum	首部校验和
s	源IP地址
d	目的IP地址

 

5  DHCP Client配置

5.1  DHCP简介

随着网络规模的扩大和网络复杂度的提高，网络配置越来越复杂，经常出现计算机位置变化（如便携机或无线网络）和计算机数量超过可分配的IP地址的情况。动态主机配置协议DHCP（Dynamic Host Configuration Protocol）就是为满足这些需求而发展起来的。DHCP协议采用客户端/服务器（Client/Server）方式工作，DHCP Client向DHCP Server动态地请求配置信息，DHCP Server根据策略返回相应的配置信息。

S5000E实现了DHCP客户端功能。

5.2  DHCP Client配置

 

5.2.1  通过DHCP方式获取IP地址

可以通过配置管理VLAN接口使交换机通过DHCP方式获取IP地址。

表5-1 通过DHCP方式获取IP地址

操作	命令	说明
进入系统视图	system-view	-
进入管理VLAN接口视图	interface vlan-interface vlan-id	vlan-id：管理VLAN的ID，取值范围为1～4094
配置管理VLAN接口通过DHCP方式获取IP地址	ip address dhcp-alloc	缺省情况下，管理VLAN接口不通过DHCP方式获取IP地址
取消管理VLAN接口通过DHCP方式获取IP地址	undo ip address dhcp-alloc	取消以DHCP方式获取IP地址后，如果原先已经配置了静态IP地址并进行了保存，那么该静态IP地址立即生效

 

 

5.3  DHCP Client显示

5.3.1  显示获取地址信息

在完成上述配置后，可以执行以下命令来验证配置结果。

表5-2 DHCP Client的显示

操作	命令	说明
显示DHCP客户端获取的地址信息	display dhcp-statistics	任意视图下执行

 

例：配置并显示交换机通过DHCP方式获取IP地址。

# 进入管理VLAN接口

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface vlan-interface 1

# 进入管理VLAN接口，并配置交换机通过DHCP方式获取IP地址

[H3C-Vlan-interface1]ip address dhcp-alloc

# 显示IP地址信息

[H3C-Vlan-interface1]display dhcp-statistics

DHCP client statistic infomation:

Vlan-interface1

DHCP client: enabled

Current machine state:  BOUND

Alloced IP:  192.168.1.100  255.255.255.0

Gateway IP:  192.168.1.1

Alloced lease:  86400  seconds,

T1 left:  43188  seconds,

T2 left:  75588  seconds,

Server IP:  192.168.1.1

从以上信息可以看到获得的IP地址是192.168.1.100，子网掩码是255.255.255.0，网关地址是192.168.1.1。

5.3.2  启用/禁用DHCP Client调试开关

系统提供了DHCP Client的调试功能，可以帮助用户对错误进行诊断和定位。

表5-3 启用/禁用DHCP Client调试开关

操作	命令	说明
启用DHCP客户端的调试开关	debugging dhcp-alloc	用户视图下执行 缺省情况DHCP Client 的调试开关处于禁用状态
禁用DHCP客户端的调试开关	undo debugging dhcp-alloc	-

 

相关配置可参考命令display debugging、terminal debugging。这两条命令的介绍请参见“12.1.3  显示调试开关状态”和“12.1.2  启用/禁用终端显示调试信息功能”。

例：启用DHCP Client的调试开关。

<H3C>debugging dhcp-alloc

禁用DHCP Client的调试开关。

<H3C>undo debugging dhcp-alloc

 

6  端口配置

6.1  以太网端口简介

l              S5024E：提供24个10/100/1000BASE-T自协商的以太网端口、4个千兆 SFP端口和一个Console口；

l              S5048E：提供48个10/100/1000BASE-T自协商的以太网端口、4个千兆 SFP端口和一个Console口。

S5000E支持的以太网端口特性如下：

l              10/100/1000Base-T以太网端口可以工作在半双工、全双工、自协商模式下。

l              千兆以太网光口可以工作在全双工或自协商模式下。

 

6.2  配置以太网端口

要配置以太网端口的相关特性参数，首先要进入以太网端口视图，然后对相关参数进行配置。

以太网端口配置包括：

l              进入以太网端口视图；

l              配置以太网端口描述；

l              启用/禁用以太网端口；

l              设置以太网端口速率和双工状态；

l              启用/禁用以太网端口的流量控制；

l              设置以太网端口广播风暴抑制比；

l              设置以太网端口的自环测试；

l              设置以太网端口链路类型；

l              设置以太网端口缺省VLAN ID；

l              设置以太网端口的指定VLAN；

l              设置以太网端口网线类型；

l              诊断以太网端口电缆状态；

l              启用/禁用jumbo帧。

6.2.1  进入以太网端口视图

要对以太网端口进行配置，首先要进入以太网端口视图。

表6-1 进入以太网端口视图

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	interface_number：端口号，采用“槽位编号/端口编号”的格式。S5000E的槽位编号只能取0，S5024E端口编号取值范围为1～24，S5048E端口编号取值范围为1～48

 

例：进入GigabitEthernet0/3以太网端口视图。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/3

[H3C-GigabitEthernet0/3]

6.2.2  配置以太网端口描述

表6-2 配置以太网端口描述

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
为指定以太网端口增加描述	description text	l      text : 描述以太网端口的字符串，可以包含特殊字符，不包括空格，区分大小写 l      缺省情况下，以太网端口的描述字符串为空
删除指定以太网端口描述	undo description	-

 

例：修改以太网端口1的描述为topc1。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/1

[H3C-GigabitEthernet0/1]description topc1

6.2.3  启用/禁用以太网端口

S5000E启动后，用户可以根据实际需要使用以下的命令启用或禁用以太网端口。

表6-3 启用或禁用以太网端口

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
禁用以太网端口	shutdown	缺省情况下，端口为启用状态
启用以太网端口	undo shutdown	-

 

例：禁用以太网端口GigabitEthernet0/3。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/3

[H3C-GigabitEthernet0/3]shutdown

6.2.4  设置以太网端口速率和双工状态

可以使用以下命令对以太网端口的速率和双工状态进行设置。

表6-4 设置以太网端口速率和双工状态

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
设置以太网端口的速率	speed { 10 | 100 | 1000 | auto }	l      10：表示配置当前端口速率为10Mbps l      100：表示配置当前端口速率为100Mbps l      1000：表示配置当前端口速率为1000Mbps l      auto：表示配置当前端口速率为自协商方式 l      缺省情况下，端口的速率为自协商方式
设置以太网端口的双工状态	duplex { auto | full | half }	l      auto：表示配置当前端口双工状态为自协商方式 l      full：表示配置当前端口双工状态为全双工状态 l      half：表示配置当前端口双工状态为半双工状态 l      缺省情况下，端口的双工状态为自协商方式

 

 

例：将以太网端口GigabitEthernet0/3的速率设置为100Mbps，工作模式设置为自协商模式。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/3

[H3C-GigabitEthernet0/3]speed 100

[H3C-GigabitEthernet0/3]duplex auto

6.2.5  启用/禁用以太网端口的流量控制

如果希望对端口上接收和发送的报文进行流量控制，可以使用以下命令进行设置。

表6-5 设置以太网端口的流量控制

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
启用以太网端口的流量控制	flow-control	缺省情况下，以太网端口对报文不进行流量控制
禁用以太网端口流量控制	undo flow-control	-

 

例：启用以太网端口GigabitEthernet0/3的流量控制。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/3

[H3C-GigabitEthernet0/3]flow-control

#禁用以太网端口GigabitEthernet0/3的流量控制。

[H3C-GigabitEthernet0/3]undo flow-control

6.2.6  设置以太网端口广播风暴抑制比

 

可以使用以下的命令限制端口上允许通过的广播流量的大小，当广播流量超过用户设置的值后，系统将对广播报文作丢弃处理，使广播所占的流量比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。以端口最大的广播流量的线速度百分比作为参数，百分比越小，表示允许通过的广播流量越小；当百分比为100时，表示不对该端口进行广播风暴抑制。

表6-6 设置以太网端口广播风暴抑制比

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
设置以太网端口的广播风暴抑制比例	broadcast-suppression pct	l      pct：广播风暴的抑制百分比。可取的值为：5、10、20、100 l      缺省情况下，允许通过的广播流量为100%，即对广播流量不进行抑制
恢复以太网端口的广播风暴抑制比例为缺省值	undo broadcast-suppression	-

 

例：配置端口允许20%的广播报文通过。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/1

[H3C-GigabitEthernet0/1]broadcast-suppression 20

6.2.7  设置以太网端口的自环测试

通过对以太网端口进行自环测试，用户可以检测端口是否可用。可以使用下面的命令来设置以太网端口的自环测试方式。

表6-7 设置以太网端口的自环测试

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
设置以太网端口进行内环测试	loopback internal	-
设置以太网端口进行外环测试	loopback external	l      端口必须处于UP状态 l      需要插接自环头

 

 

例：对以太网端口GigabitEthernet0/7进行内环测试。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/7

[H3C-GigabitEthernet0/7]loopback internal

Please wait......

Jan  1 00:01:12 0000 [PHY]/5/PORT LINK STATUS CHANGE: GigabitEthernet0/7 turns into UP state

Jan  1 00:01:14 0000 [PHY]/5/PORT LINK STATUS CHANGE: GigabitEthernet0/7 turns into DOWN state

Loop internal succeeded!

6.2.8  设置以太网端口链路类型

以太网端口有三种链路类型：Access、Hybrid、Trunk。

l              Access类型的端口只能属于一个VLAN，一般用于连接计算机的端口；

l              Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；

l              Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。

表6-8 设置以太网端口的链路类型

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
设置端口为Access端口	port link-type access	缺省情况下，端口链路类型为Access
设置端口为Hybrid端口	port link-type hybrid	-
设置端口为Trunk端口	port link-type trunk	-
恢复端口的链路类型为缺省的Access端口	undo port link-type	-

 

 

例：将以太网端口GigabitEthernet0/1设置为Trunk端口。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/1

[H3C-GigabitEthernet0/1]port link-type trunk

6.2.9  设置以太网端口缺省VLAN ID

Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。

1. 设置Hybrid端口的缺省VLAN ID

表6-9 设置Hybrid端口的缺省VLAN ID

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
设置Hybrid端口的缺省VLAN ID	port hybrid pvid vlan vlan-id	l      vlan-id：IEEE802.1q中定义的VLAN ID，取值范围为1～4094。缺省值为1 l      缺省情况下，Hybrid端口和Trunk端口的缺省VLAN就是系统的缺省VLAN，Access端口的缺省VLAN是本身所属于的VLAN
恢复Hybrid端口的缺省VLAN ID为缺省值	undo port hybrid pvid	-

 

2. 设置Trunk端口的缺省VLAN ID

表6-10 设置Trunk端口的缺省VLAN ID

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
设置Trunk端口的缺省VLAN ID	port trunk pvid vlan vlan-id	l      vlan-id：IEEE802.1q中定义的VLAN ID，取值范围为1～4094。缺省值为1 l      缺省情况下，Hybrid端口和Trunk端口的缺省VLAN就是系统的缺省VLAN，Access端口的缺省VLAN是本身所属于的VLAN
恢复Trunk端口的缺省VLAN ID为缺省值	undo port trunk pvid	-

 

例：将Trunk端口GigabitEthernet0/1的缺省VLAN ID设为100。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/1

[H3C-GigabitEthernet0/1]port trunk pvid vlan 100

例：将Hybrid端口GigabitEthernet0/1的缺省VLAN ID设为100。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/1

[H3C-GigabitEthernet0/1]port hybrid pvid vlan 100

6.2.10  设置以太网端口的指定VLAN

本配置任务把当前以太网端口加入到指定的VLAN中。Access端口只能加入到1个VLAN中，Hybrid端口和Trunk端口可以加入到多个VLAN中。

1. 设置Access端口的指定VLAN

表6-11 设置Access端口的指定VLAN

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
把当前Access端口加入到指定VLAN	port access vlan vlan-id	vlan-id：IEEE802.1q中定义的VLAN ID，取值范围为1～4094
把当前Access端口从指定VLAN删除	undo port access vlan	-

 

2. 设置Hybrid端口的指定VLAN

表6-12 设置Hybrid端口的指定VLAN

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
将当前Hybrid端口加入到指定VLAN	port hybrid vlan vlan-id-list { tagged | untagged }	l      vlan-id-list：vlan-id-list = [ vlan-id1 [ to vlan-id2 ] ]&<1-10>，为此Trunk或Hybrid端口加入的VLAN的范围，可以是离散的，vlan-id取值范围为1～4094。&<1-10>表示前面的参数最多可以重复输10次 l      tagged：所指定VLAN的报文将带有标签 l      untagged：所指定VLAN的报文不带标签
把当前Hybrid端口从指定VLAN中删除	undo port hybrid vlan vlan-id-list	-

 

3. 设置Trunk端口的指定VLAN

表6-13 设置Trunk端口的指定VLAN

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
把当前Trunk端口加入到指定VLAN	port trunk permit vlan { vlan-id-list | all }	l      vlan-id-list：vlan-id-list = [ vlan-id1 [ to vlan-id2 ] ]&<1-10>，为此Trunk或Hybrid端口加入的VLAN的范围，可以是离散的，vlan-id取值范围为1～4094。&<1-10>表示前面的参数最多可以重复输10次 l      all：将Trunk端口加入到所有VLAN中
把当前Trunk端口从指定VLAN中删除	undo port trunk permit vlan { vlan-id-list | all }	-

 

 

例：将GigabitEthernet0/1端口加入到VLAN 3中（假设VLAN 3已经存在）。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/1

[H3C-GigabitEthernet0/1]port access vlan 3

例：将Trunk端口GigabitEthernet0/5加入到2、4、6～10号VLAN。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/5

[H3C-GigabitEthernet0/5]port trunk permit vlan 2 4 6 to 10

例：将Hybrid端口GigabitEthernet0/1加入到2、4、50～100号VLAN中，并且这些VLAN的报文将带有标签。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/1

[H3C-GigabitEthernet0/1]port hybrid vlan 2 4 50 to 100 tagged

6.2.11  设置以太网端口网线类型

以太网端口的网线有直通网线及交叉网线，可以使用该命令对网线类型进行设置。

表6-14 设置以太网端口网线类型

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
设置以太网端口的网线类型	mdi { across | auto | normal }	l      across：连接网线类型为交叉网线 l      auto：自动识别是直通网线还是交叉网线 l      normal：连接网线类型为直通网线 l      缺省情况下，端口的网线类型为auto类型
恢复以太网端口网线类型的缺省值	undo mdi	-

 

 

例：将以太网端口GigabitEthernet0/1的网线类型设置为交叉网线类型。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/1

[H3C-GigabitEthernet0/1]mdi across

6.2.12  启用/禁用jubmo帧

S5000E启动后，用户可以根据实际需要使用以下的命令启用或禁用jubmo帧。

表6-15 启用或禁用以太网端口

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
启用jumbo帧	jumboframe enable	启用jumbo帧后，最大帧长为9216
禁用jumbo帧	undo jumboframe	缺省情况下，禁用jumbo帧，最大帧长为1518

 

6.3  配置以太网端口汇聚

6.3.1  以太网端口汇聚简介

端口汇聚是将多个连续的端口聚合在一起形成1个汇聚组，以实现出/入负荷在各成员端口中的分担，同时也提供了更高的连接可靠性。

S5000E支持6组端口汇聚组，每组最多8个端口。

在一个端口汇聚组中，端口号最小的作为主端口，其他的作为成员端口。同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。

6.3.2  以太网端口汇聚配置

可以使用以下命令设置或取消以太网端口的汇聚。

表6-16 设置以太网端口汇聚

操作	命令	说明
进入系统视图	system-view	-
设置以太网端口汇聚	link-aggregation GigabitEthernet interface_number1 to GigabitEthernet interface_number2	l      interface_number1：用来表示加入汇聚的起始以太网端口号，采用“槽位编号/端口编号”的格式。S5000E的槽位编号只能取0，S5024E端口编号取值范围为1～24，S5048E端口编号取值范围为1～48 l      interface_number2：用来表示加入汇聚的终止以太网端口号，采用“槽位编号/端口编号”的格式。S5000E的槽位编号只能取0，S5024E端口编号取值范围为1～24，S5048E端口编号取值范围为1～48
取消以太网端口汇聚	undo link-aggregation { all | GigabitEthernet master_interface_name }	l      master_interface_name：端口汇聚的主端口 l      all：所有汇聚端口

 

 

例：设置端口汇聚。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] link-aggregation GigabitEthernet 0/1 to GigabitEthernet 0/2

6.3.3  配置以太网端口汇聚模式

S5000E支持四种物理链路的分配算法：基于源MAC地址（SA）、基于目的MAC地址（DA）、基于源MAC地址和目的MAC地址（SA+DA）、基于源IP地址和目的IP地址。

表6-17 配置以太网端口汇聚

操作	命令	说明
进入系统视图	system-view	-
配置以太网端口汇聚模式	link-aggregation mode { dstmac | saipdaip | srcdstmac  |  srcmac }	l      dstmac：表示汇聚组中各成员端口根据目的MAC地址进行负荷分担。 l      srcmac：表示汇聚组中各成员端口根据源MAC地址进行负荷分担。 l      srcdstmac  ：表示汇聚组中各成员端口根据源MAC地址以及目的MAC地址进行负荷分担。 l      saipdaip：表示汇聚组中各成员端口根据源IP地址、目的IP地址进行负荷分担。 l      缺省情况是scrdstmac模式
恢复以太网端口汇聚模式为缺省配置	undo link-aggregation mode	-

 

6.3.4  以太网端口汇聚配置显示

在完成上述配置后，在任意视图下执行display命令可以显示配置后以太网端口汇聚的运行情况。

表6-18 显示以太网端口汇聚配置

操作	命令	说明
显示以太网端口汇聚配置	display link-aggregation [GigabitEthernet interface_number]	任意视图下均可执行

 

例：显示汇聚端口组的相关信息。

[H3C]dis link-aggregation

 Master port: GigabitGigabitEthernet0/1

 Other sub-ports:

      GigabitGigabitEthernet0/2

 link-aggregation share mode is src+dst mac

以上显示信息表示汇聚主端口是GigabitEthernet0/1，子端口是GigabitEthernet0/2。

6.3.5  以太网端口汇聚配置举例

# 设置GigabitEthernet0/1端口至GigabitEthernet0/3端口进行端口汇聚，且汇聚模式为saipdaip。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] link-aggregation GigabitEthernet 0/1 to GigabitEthernet 0/3

[H3C] link-aggregation mode saipdaip

6.4  配置以太网端口镜像

6.4.1  以太网端口镜像简介

S5000E提供基于端口的镜像功能，即可将指定的一个或多个端口的报文复制到镜像端口，用于报文的分析和监视。例如：将被镜像端口GigabitEthernet0/1端口上的报文复制到指定镜像端口GigabitEthernet0/2，通过镜像端口GigabitEthernet0/2上连接的协议分析仪进行测试和记录。

6.4.2  以太网端口镜像配置

以太网端口镜像配置包括：

l              配置/删除以太网镜像端口；

l              配置/删除以太网被镜像端口。

 

1. 配置镜像端口

可以使用以下命令来设置交换机的镜像端口。

表6-19 配置镜像端口

操作	命令	说明
进入系统视图	system-view	-
配置以太网镜像端口	monitor-port GigabitEthernet interface_number	interface_number：端口号，采用“槽位编号/端口编号”的格式。S5000E的槽位编号只能取0，S5024E端口编号取值范围为1～24，S5048E端口编号取值范围为1～48
删除以太网镜像端口	undo monitor-port	-

 

 

2. 配置被镜像端口

可以使用以下命令来设置交换机的被镜像端口。

表6-20 配置被镜像端口

操作	命令	说明
进入系统视图	system-view	-
配置以太网被镜像端口	mirroring-port GigabitEthernet interface_ num [ to GigabitEthernet interface_ num] { inbound | outbound | both }	l      interface_number：端口号，采用“槽位编号/端口编号”的格式。S5000E的槽位编号只能取0，S5024E端口编号取值范围为1～24，S5048E端口编号取值范围为1～48 l      inbound：表示仅对端口接收的报文进行监控 l      outbound：表示仅对端口发送的报文进行监控 l      both：表示同时对端口接收和发送的报文进行监控
删除以太网被镜像端口	undo mirroring-port GigabitEthernet interface_ num [ to GigabitEthernet interface_ num ] { inbound | outbound | both }	在取消被监控端口的配置时也可以指定报文的方向。 l      inbound：只取消对端口接收报文的监控 l      outbound：只取消对端口发送报文的监控 l      both：同时取消对端口接收和发送报文的监控

 

6.4.3  以太网镜像端口配置显示

在完成上述配置后，在任意视图下执行display命令可以显示配置后以太网端口镜像的运行情况。

表6-21 显示以太网镜像端口配置

操作	命令	说明
显示以太网镜像端口配置	display mirror	任意视图下均可执行

 

6.4.4  以太网端口镜像配置举例

# 将GigabitEthernet0/1端口至GigabitEthernet0/5端口上的报文复制到指定镜像端口GigabitEthernet0/8上，并仅对被镜像端口接收的报文进行监控。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]monitor-port GigabitEthernet 0/8

[H3C]mirroring-port GigabitEthernet 0/1 to GigabitEthernet 0/5 inbound

[H3C]display mirror

Monitor-port:

   GigabitEthernet0/8

Mirroring-port:

   GigabitEthernet0/1      inbound

   GigabitEthernet0/2      inbound

   GigabitEthernet0/3      inbound

   GigabitEthernet0/4      inbound

   GigabitEthernet0/5      inbound

以上显示信息表示镜像端口是GigabitEthernet0/8，被镜像端口是GigabitEthernet0/1、GigabitEthernet0/2、GigabitEthernet0/3、GigabitEthernet0/4、GigabitEthernet0/5，并只对端口接收报文进行监控。

6.5  设置端口限速

您可以通过限制出入端口的报文速率，来保证网络的良好运行。

可以使用以下命令对端口限速进行设置。

表6-22 端口限速设置

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
设置端口收发报文的速率限制	line-rate { inbound | outbound } target-rate	l      inbound：对端口接收报文进行速率限制 l      outbound：对端口发送报文进行速率限制 l      target-rate：对端口发送或接收报文限制的总速率，端口级别取值范围为1～240。其中取值范围为1～28时，端口速率为：target-rate×64，即64Kbps、128Kbps、192Kbps……1.792Mbps。取值范围为29～127时，端口速率为：(target-rate－27)×1024，即2Mbps、3Mbps、4Mbps……100Mbps。取值范围为128～240时，（target-rate－115）×8×1024，即104Mbps、112Mbps、120Mbps……1000Mbps。
取消端口限速的配置	undo line-rate { inbound | outbound }	在取消端口限速的配置时也可以指定限速方向。 l      inbound：只取消对端口接收报文进行速率限制 l      outbound：只取消对端口发送报文进行速率限制

 

例：下面的命令对端口GigabitEthernet0/1接收报文限速为2Mbps。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/1

[H3C-GigabitEthernet0/1]line-rate inbound 29

6.6  诊断以太网端口电缆状态

您可以通过此功能来诊断该端口连接的电缆状态，快速定位网络故障。

可以使用以下命令进行电缆诊断。

表6-23 电缆诊断

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
诊断该端口的电缆状态	virtual-cable-test	-

 

例：对端口GigabitEthernet0/4进行电缆诊断。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/4

[H3C-GigabitEthernet0/4] virtual-cable-test

Cable pair 1  Status: OPEN            Cable lenth: 1 metres  +/- 0

Cable pair 2  Status: OPEN            Cable lenth: 1 metres  +/- 0

表6-24 电缆诊断说明

显示	说明
Cable pair 1  Status:	FINE：表示已连接 OPEN：表示端口未连接 SHORT：表示短路 UNKNOWN：表示未知 NORMAL：表示正常
Cable lenth:	端口连接电缆的长度，有一定误差，结果仅供参考

 

6.7  以太网端口显示

可以使用以下命令查看S5000E端口的相关信息，并可以清除以太网端口的统计信息。

表6-25 以太网端口显示

操作	命令	说明
显示端口的所有信息	display interface GigabitEthernet interface_number	l      任意视图下均可执行 l      interface_number：端口号，采用槽位编号/端口编号的格式。S5000E的槽位编号只能取0，S5024E端口编号取值范围为1～24，S5048E端口编号取值范围为1～48
清除端口的统计信息	reset counters interface [GigabitEthernet interface_number]	用户视图下执行

 

例：显示端口GigabitEthernet0/7的所有信息。

<H3C>display interface GigabitEthernet0/7

GigabitEthernet0/7  current state: DOWN

IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0210-1847-0410

Media type is twisted pair

Port hardware type is 1000_BASE_T

Unknown-speed mode, unknown-duplex mode

Link speed type is autonegotiation, link duplex type is autonegotiation

Inbound line-rate is disabled

Outbound line-rate is disabled

Flow control is disabled

The Maximum Frame Length is 1518

Forbid jumbo frame to pass

Broadcast MAX-ratio: 100%

Priority: 0

PVID: 1

Mdi type: auto

Port link-type: access

 Tagged   VLAN ID: none

 Untagged VLAN ID: 1

Input(normal):  0 packet(s), 0 byte(s)

        0 broadcast(s), 0 multicast(s)

Input(error):  0 input error(s), 0 runt(s), 0 giant(s), 0 CRC

        0 frame, 0 abort(s), 0 ignored, 0 Jabber(s)

Output(normal):  0 packet(s), 0 byte(s)

        0 broadcast(s), 0 multicast(s)

Output(error):  0 output error(s), 0 abort(s), 0 deferred

        0 collision(s), 0 late collision(s)  

表6-26 display interface GigabitEthernet显示信息描述表

字段	描述
GigabitEthernet0/1 current state	端口状态
IP Sending Frames' Format is	帧格式
Hardware address is	交换机MAC地址
The Maximum Transmit Unit is	最大传输单元
Media type is	端口连接线类型
Port hardware type is	端口硬件类型
Link speed type is	端口速率
link duplex type is	端口双工模式
Inbound line-rate is	入端口限速
Outbound line-rate is	出端口限速
Flow control is	流控
The Maximum Frame Length is	最大帧长
Description	端口描述
Broadcast MAX-ratio:	广播风暴抑制率
Priority:	端口优先级
PVID:	端口VLAN ID
Port link-type:	端口类型，有access端口、hybrid端口、trunk端口三种
Tagged VLAN ID:	该端口允许通过的VLAN ID，且在报文中带该VLAN ID的tag。
Untagged VLAN ID:	该端口允许通过的VLAN ID，且在报文中不带该VLAN ID的tag
Input(normal):	统计端口接收的正确报文总数和字节总数
Input(error):	统计端口接收的错误报文总数和字节总数
Output(normal):	统计端口发送的正确报文总数和字节总数
Output(error):	统计端口发送的错误报文总数和字节总数

 

例：清除端口的统计信息。

<H3C>reset counters interface

 

7  VLAN配置

7.1  VLAN简介

VLAN（Virtual Local Area Network，虚拟局域网）是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。

VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成多个广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机。由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无需被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。

VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。

S5000E支持802.1q VLAN和基于端口的VLAN（Port-based VLAN）。

 

7.2  切换VLAN

 

当VLAN为802.1q VLAN且处于缺省状态时，在系统视图下新增usergroup操作，系统就会自动进入Port-based VLAN状态并给出提示。

当VLAN为Port-based VLAN且处于缺省状态时，执行新增VLAN的操作，系统就会自动进入802.1q VLAN状态并给出提示。

例：切换VLAN。

# VLAN为802.1q VLAN且处于缺省状态时，将其切换为Port-based VLAN。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]user-group 2

The VLAN state has been changed to port-based VLAN!

# VLAN为Port-based VLAN且处于缺省状态时，将其切换到802.1q VLAN状态且创建VLAN 2。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]vlan 2

The VLAN state has been changed to 802.1Q VLAN!

[H3C-Vlan2]

7.3  802.1q VLAN

802.1q VLAN由IEEE 802.1q协议定义其帧格式，是最常用的一种VLAN，以下简称VLAN。

802.1q VLAN配置包括：

l              创建/删除VLAN；

l              为VLAN指定以太网端口；

l              启用/禁用VLAN隔离特性。

对VLAN进行配置时，首先应根据需求创建VLAN，之后再为VLAN指定端口。

7.3.1  创建/删除VLAN

创建VLAN时，如果该VLAN已存在，则直接进入该VLAN视图；如果该VLAN不存在，则此配置任务将首先创建VLAN，然后进入VLAN视图。

表7-1 创建/删除VLAN

操作	命令	说明
进入系统视图	system-view	-
创建VLAN并进入VLAN视图	vlan vlan-id	l      vlan-id：VLAN的ID，取值范围为1～4094 l      缺省情况下，只存在VLAN 1， VLAN 1包含所有端口
删除已创建的VLAN	undo vlan { vlan-id [ to vlan-id ] | all }	all：删除除缺省VLAN和管理VLAN外的所有VLAN

 

 

例：创建并进入VLAN 2视图。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]vlan 2

[H3C-Vlan2]

7.3.2  配置VLAN 描述

进入VLAN视图。

表7-2 配置VLAN描述

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id
为指定VLAN增加描述	description text	text : 描述VLAN或VLAN接口的字符串，可以包含特殊字符，不包括空格，区分大小写。 缺省情况下，VLAN的描述字符串为该VLAN的VLAN ID，例如“VLAN 0001”；
恢复指定VLAN默认描述	undo description	恢复VLAN的缺省描述，例如“VLAN 0001”；

 

例：修改VLAN2的描述为IPTV。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]vlan 2

[H3C-Vlan2]description IPTV

7.3.3  为VLAN指定以太网端口

可以使用下面的命令为VLAN指定以太网端口。

表7-3 为VLAN指定以太网端口

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id	-
为指定的VLAN增加以太网端口	port GigabitEthernet interface_number [ to GigabitEthernet interface_number ]	l      interface_number：端口号，采用“槽位编号/端口编号”的格式。S5000E的槽位编号只能取0，S5024E端口编号取值范围为1～24，S5048E端口编号取值范围为1～48 l      初始状态所有端口都属于VLAN 1
删除指定的VLAN的某些以太网端口	undo port GigabitEthernet interface_number [ to GigabitEthernet interface_number ]	-

 

 

例：将GigabitEthernet0/4到GigabitEthernet0/7的以太网端口加入VLAN 2。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]vlan 2

[H3C-vlan2]port GigabitEthernet 0/4 to GigabitEthernet 0/7

7.3.4  启用/禁用VLAN隔离特性

通过此功能可以实现不同用户的端口属于同一个VLAN，而不同用户之间不能互通。它增强了网络的安全性，提供了灵活的组网方案，同时节省了大量的VLAN资源。

1. 设置VLAN隔离启用状态

可以通过下面的命令设置指定VLAN内的端口二层隔离，从而使该VLAN内的端口间不能进行二层转发。

表7-4 启用/禁用VLAN隔离特性

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id	-
启用VLAN隔离特性	port-isolate enable	缺省情况下，VLAN内的端口二层不隔离，即端口间可以进行二层转发
禁用VLAN的隔离特性	undo port-isolate enable	-

 

例：启用/禁用VLAN2隔离特性。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]vlan 2

[H3C-vlan2]port-isolate enable

[H3C-Vlan2]undo port-isolate enable

2. 为隔离VLAN设置隔离上行端口

当配置VLAN内的端口间二层隔离后，为使被隔离端口的报文仍能通过二层转发出去，可以使用下面的命令设置该VLAN内的某端口为隔离上行端口。

表7-5 设置VLAN隔离的上行端口

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
设置端口为VLAN的隔离上行端口	port-isolate uplink-port vlan vlan-id	vlan-id：指定的VLAN ID，取值范围为1～4094
删除VLAN的隔离上行端口	undo port-isolate uplink-port vlan vlan-id	-

 

 

例：设置端口2为VLAN2的隔离上行口。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]vlan 2

[H3C-vlan2]port-isolate enable

[H3C-vlan2]port GigabitEthernet 0/2

[H3C-vlan2]interface GigabitEthernet 0/2

[H3C-GigabitEthernet0/2]port-isolate uplink-port vlan 2

7.3.5  802.1q VLAN显示

在完成上述配置后，在任意视图下执行display命令可以显示配置后VLAN的运行情况，通过查看显示信息验证配置的效果。

表7-6 VLAN的显示

操作	命令	说明
显示VLAN相关信息	display vlan [ vlan-id1 | [ to vlan-id2 ] |all ]	l      vlan-id1 to vlan-id2：指定要显示的VLAN ID范围 l      all：显示所有VLAN的详细信息 l      如果指定了参数或关键字all，则显示指定VLAN或所有VLAN的详细信息；如果只执行display vlan，将显示已创建的所有VLAN列表

 

例：显示VLAN2的信息。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]vlan 2

[H3C-Vlan2] display vlan 2

VLAN ID: 2

VLAN Type: Static

Route Interface: not configured

Description : VLAN 0002

Tagged Ports: none

Untagged Ports:

        GigabitEthernet0/1     GigabitEthernet0/2     GigabitEthernet0/3

 Port-isolate: enable

 Uplink-port: GigabitEthernet0/2

表7-7 display vlan显示信息描述表

字段	描述
VLAN ID	VLAN ID
VLAN Type	VLAN 类型
Route Interface	路由接口，S5000E不支持
Description	VLAN描述
Tagged Ports	Tagged端口
Untagged Ports	Untagged端口
Port-isolate	VLAN内端口隔离
Uplink-port	VLAN内端口隔离启用后的上行端口号

 

7.3.6  802.1q VLAN典型配置举例

1. 组网需求

现有VLAN 2、VLAN 3，通过配置使端口GigabitEthernet0/1和GigabitEthernet0/2属于VLAN 2，使端口GigabitEthernet0/3和GigabitEthernet0/4属于VLAN 3。

2. 组网图

图7-1 VLAN配置示例图

3. 配置步骤

#创建VLAN 2并进入其视图。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]vlan 2

#向VLAN 2中加入端口GigabitEthernet0/1和GigabitEthernet0/2。

[H3C-vlan2]port GigabitEthernet0/1 to GigabitEthernet0/2

#创建VLAN 3并进入其视图。

[H3C-vlan2]vlan 3

#向VLAN 3中加入端口GigabitEthernet0/3和GigabitEthernet0/4。

[H3C-vlan3]port GigabitEthernet0/3 to GigabitEthernet0/4

7.4  Port-based VLAN

Port-based VLAN提供了用户分组的功能，通过划分不同VLAN可以起到隔离用户的作用，满足了更丰富的组网需求。

Port-based VLAN可以通过创建不同的user-group来实现，一个端口可以属于多个user-group。不属于同一个user-group的端口不能相互通信。

S5024E最大可以设置24个user-group，其ID取值范围为1～24。S5048E最大可以设置48个user-group，其ID取值范围为1～48。

Port-based VLAN配置包括：

l              创建/删除Port-based VLAN；

l              配置VLAN的指定端口。

对VLAN进行配置时，首先应根据需求创建VLAN，之后为VLAN指定端口。

7.4.1  创建/删除Port-based VLAN

可以使用以下命令创建Port-based VLAN并进入user-group视图或删除已存在的user-group。

表7-8 创建/删除VLAN

操作	命令	说明
进入系统视图	system-view	-
创建user-group	user-group group-id	group-id：user-group的ID，5024E的取值范围为1～24，S5048E的取值范围为1～48 创建user-group时，如果该user-group已存在，则直接进入该user-group视图；如果该user-group不存在，则首先创建user-group，然后进入user-group视图 缺省情况下，只存在user-group 1，user-group 1包含所有端口
删除user-group	undo user-group { group_id [ to group_id ] | all }	删除user-group时，如果该user-group不存在，会出现“VLAN(s) do(es) not exist”的提示

 

例：创建user-group 2，并且进入user-group视图。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]user-group 2

[H3C-UserGroup2]

7.4.2  配置VLAN的指定端口

当需要为VLAN增加以太网端口或删除VLAN的某些以太网端口时，可以通过以下命令来实现。

表7-9 配置VLAN的指定端口

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	user-group group-id	l      group-id：user-group的ID，5024E的取值范围为1～24，S5048E的取值范围为1～48 l      如果该user-group已存在，则直接进入该user-group视图；如果该user-group不存在，则首先创建user-group，然后进入user-group视图
为指定的VLAN增加以太网端口	port GigabitEthernet interface_ num [ to GigabitEthernet interface_ num]	l      interface_number：端口号，采用“槽位编号/端口编号”的格式。 l      S5000E的槽位编号只能取0，S5024E端口编号取值范围为1～24，S5048E端口编号取值范围为1～48 l      初始状态所有端口都属于user-group 1
为指定的VLAN删除以太网端口	undo port GigabitEthernet interface_ num [ to GigabitEthernet interface_ num]	-

 

例：将GigabitEthernet0/4至GigabitEthernet0/7的以太网端口加入user-group 2。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]user-group 2

[H3C-UserGroup2]port GigabitEthernet0/4 to GigabitEthernet0/7

7.4.3  Port-based VLAN显示

处于Port-based VLAN状态时，在任意视图下执行display user-group group_id的命令就可以显示Port-based VLAN下user-group组的相关信息。

表7-10 Port-based VLAN显示

操作	命令	说明
显示Port-based VLAN相关信息	display user-group [ group-id | all ]	l      group-id：user-group的ID，5024E的取值范围为1～24，S5048E的取值范围为1～48 l      all：显示全部user-group的相关信息

 

7.5  Port-based VLAN配置举例

1. 组网需求

现需要将使用端口GigabitEthernet0/8至GigabitEthernet0/12的用户与使用其他端口的用户进行分组，同时两个用户组都可分别使用端口GigabitEthernet0/6和GigabitEthernet0/7连接到服务器和外部网络。

2. 分析

要使用户隔离，可以分两个组。每个组都可以使用端口GigabitEthernet0/6和GigabitEthernet0/7，则这两个端口都应该在这两个组内。所以一个组应包括端口GigabitEthernet0/6～GigabitEthernet0/12，另一个组应包括除端口GigabitEthernet0/8～GigabitEthernet0/12以外的所有端口。

3. 配置步骤

# 当系统为缺省状态时进入用户视图。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]user-group 2

The VLAN state has been changed to port-based VLAN!

# 添加端口GigabitEthernet0/6至GigabitEthernet0/12到user-group 2中。

[H3C-UserGroup2]port GigabitEthernet0/6 to GigabitEthernet0/12

# 将端口GigabitEthernet0/8至GigabitEthernet0/12从user-group 1中删除。

[H3C-UserGroup2]user-group 1

[H3C-UserGroup1]undo port GigabitEthernet0/8 to GigabitEthernet0/12

# 查看当前的配置信息以确认配置。

[H3C-UserGroup1]display user-group all

VLAN ID: 1

VLAN Type: Static

UserGroup Ports:

        GigabitEthernet0/1     GigabitEthernet0/2     GigabitEthernet0/3

        GigabitEthernet0/4     GigabitEthernet0/5     GigabitEthernet0/6

        GigabitEthernet0/7     GigabitEthernet0/13    GigabitEthernet0/14

        GigabitEthernet0/15    GigabitEthernet0/16    GigabitEthernet0/17

        GigabitEthernet0/18    GigabitEthernet0/19    GigabitEthernet0/20

        GigabitEthernet0/21    GigabitEthernet0/22    GigabitEthernet0/23

        GigabitEthernet0/24  

 

VLAN ID: 2

VLAN Type: Static

UserGroup Ports:

        GigabitEthernet0/6     GigabitEthernet0/7     GigabitEthernet0/8

        GigabitEthernet0/9     GigabitEthernet0/10    GigabitEthernet0/11

        GigabitEthernet0/12

 

8  QoS配置

8.1  QoS简介

QoS（Quality of Service，服务质量）是用来解决网络延迟和阻塞等问题的一种技术。当网络过载或拥塞时，QoS能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。

1. 队列调度

当网络拥塞时，必须解决多个报文同时竞争使用资源的问题，通常采用队列调度加以解决。这里介绍2种各具特色的队列调度算法：

l              WRR（Weighted Round Robin，加权轮循）调度算法

交换机的端口支持4个输出队列，用户可以根据需要定义每个队列占用整个端口的带宽权重，每个端口队列按照定义的权重进行报文的轮循转发，保证每个队列都有发送报文的机会。

l              HQ-WRR(High Queue-WRR，高优先级队列优先-加权轮循)调度算法

HQ-WRR调度模式在WRR的基础上，在4个输出队列中选择队列4为高优先级队列。如果出端口发生拥塞，交换机首先保证队列4的报文优先发送出去，然后对其余3个队列实行WRR调度。

2. 优先级信任

S5000E支持两种优先级信任：CoS、DSCP。根据不同的优先级，各个队列与优先级的对应关系如下：

l              根据CoS优先级：CoS优先级的取值范围为0～7，报文优先级取值为1、2的放入队列1，0、3的放到队列2，4、5的放到队列3，6、7的放到队列4。

l              根据DSCP优先级：DSCP优先级的取值范围为0～63，报文优先级取值为0～15的放入队列1，16～31的放到队列2，32～47的放到队列3，48～63的放到队列4。

8.2  QoS配置

QoS配置包括：

l              设置端口的优先级；

l              设置交换机信任报文的优先级方式；

l              队列调度。

8.2.1  设置端口的优先级

可以使用下面的命令设置端口优先级。

表8-1 设置以太网端口优先级

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
设置端口的优先级	priority priority-level	l      priority-level：端口优先级取值，取值范围为0～7，优先级从低到高 l      缺省情况下，以太网端口优先级为0
恢复端口的优先级为缺省值	undo priority	-

 

例：配置以太网端口GigabitEthernet0/3优先级为1。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/3

[H3C-GigabitEthernet0/3]priority 1

8.2.2  设置交换机信任报文的优先级方式

可以使用以下命令对优先级信任方式进行设置。

表8-2 优先级信任方式设置

操作	命令	说明
进入系统视图	system-view	-
设置交换机信任报文的优先级方式	priority-trust { cos | dscp }	l      cos：根据802.1p优先级将报文放入对应优先级的端口输出队列。缺省情况下交换机采用cos优先级 l      dscp：根据dscp优先级将报文放入对应优先级的端口输出队列

 

例：设置交换机信任报文的优先级方式为dscp。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]priority-trust dscp

8.2.3  设置队列调度

可以使用下面的命令来进行队列调度配置。

表8-3 队列调度配置

操作	命令	说明
进入系统视图	system-view	-
设置队列调度算法	queue-scheduler { hq-wrr | wrr queue1-weight queue2-weight queue3-weight queue4-weight }	l      缺省情况下交换机采用WRR调度算法 l      queue1-weight、queue2-weight、queue3-weight、 queue4-weight为队列1、2、3、4的权重，取值范围为1～31
恢复队列调度算法的缺省值	undo queue-scheduler	-

 

S5000E支持2种队列调度算法：HQ-WRR调度算法、WRR调度算法。队列权重缺省为1：2：4：8。

例：设置交换机队列调度算法为WRR，队列权重分别为2：4：6：8。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]queue-scheduler wrr 2 4 6 8

8.3  QoS显示

在完成上述配置后，在任意视图下执行display命令都可以显示配置后QoS的运行情况。用户可以通过查看显示信息验证配置的效果。

表8-4 QoS的显示

操作	命令	说明
显示队列调度模式及参数	display queue-scheduler	任意视图下均可执行
显示优先级信任模式	display priority-trust

 

例：显示当前队列调度方式。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]display queue-scheduler

 Queue scheduling mode: weighted round robin

 weight of queue 1: 2

 weight of queue 2: 4

 weight of queue 3: 6

 weight of queue 4: 8

以上信息表明队列调度方式为WRR，队列1、2、3、4的权重分别为：2、4、6、8

例：显示优先级信任方式。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]display priority-trust

Priority trust mode: dscp

以上信息表明当前的交换机信任报文的优先级方式为DSCP。

 

9  IGMP Snooping配置

9.1  IGMP Snooping协议简介

IGMP Snooping（Internet Group Management Protocol Snooping）是运行在二层以太网交换机上的组播约束机制，用于管理和控制组播组。

IGMP Snooping运行在链路层。当二层以太网交换机收到主机和路由器之间传递的IGMP报文时，IGMP Snooping分析IGMP报文所带的信息。当监听到主机发出的IGMP主机报告报文（IGMP host report message）时，交换机就将该主机加入到相应的组播表中；当监听到主机发出的IGMP离开报文（IGMP leave message）时，交换机将在相应的组播表中删除此主机端口。通过不断地监控IGMP报文，交换机就可以在二层建立和维护MAC组播地址表。之后，交换机就可以根据MAC组播地址表转发从路由器下发的组播报文。

没有运行IGMP Snooping时，组播报文将在二层广播。如下图所示：

图9-1 没有IGMP Snooping时组播报文传播过程

运行IGMP Snooping后，报文将不再在二层广播，而是进行二层组播。如下图所示：

图9-2 实现IGMP Snooping时组播报文传播过程

9.2  IGMP Snooping配置

IGMP Snooping配置包括：

l              启用/禁用IGMP Snooping；

l              配置路由器端口老化时间；

l              配置最大响应查询时间；

l              配置组播组成员端口老化时间；

l              配置端口快速离开；

l              启用/禁用未知组播报文丢弃。

在上述的配置任务中，启用IGMP Snooping是必须的；其余则是可选的，用户可以根据各自的具体需求决定是否进行这些配置。

9.2.1  启用/禁用IGMP Snooping

为了控制IGMP Snooping是否在二层建立和维护MAC组播转发表，可以使用下面的命令来启用/禁用IGMP Snooping。

表9-1 启用/禁用IGMP Snooping

操作	命令	说明
进入系统视图	system-view	-
启用IGMP Snooping	igmp-snooping enable	缺省情况下，IGMP Snooping功能禁用
禁用IGMP Snooping	undo igmp-snooping enable	-

 

例：启用IGMP Snooping。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]igmp-snooping enable

Enable IGMP-Snooping ok.

9.2.2  配置路由端口老化时间

本配置任务用来手工设置路由端口老化时间。如果在路由端口老化时间之内没有收到路由器的通用查询报文，则把该路由端口从所有的组播组中删去。

表9-2 配置端口老化时间

操作	命令	说明
进入系统视图	system-view	-
配置端口老化时间	igmp-snooping router-aging-time seconds	l      seconds：路由器端口超时的时间（1秒～1000秒）。 l      缺省情况下，端口老化时间为105秒。
恢复端口老化时间缺省值	undo igmp-snooping router-aging-time	-

 

例：配置IGMP Snooping路由端口老化时间。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]igmp-snooping router-aging-time 300

9.2.3  配置最大响应查询时间

本配置任务用来手工设置最大响应查询时间。如果在最大响应查询时间之内没有收到端口的报告报文，S5000E就把该端口从组播组端口成员中删去。

表9-3 配置最大响应查询时间

操作	命令	说明
进入系统视图	system-view	-
配置最大响应查询时间	igmp-snooping max-response-time seconds	l      seconds：最大响应查询时间（1秒～25秒） l      缺省情况下，最大响应查询时间为10秒
恢复最大响应查询时间的缺省值	undo igmp-snooping max-response-time	-

 

例：配置IGMP Snooping最大响应查询时间。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]igmp-snooping max-response-time 10

9.2.4  配置组播组成员端口老化时间

本配置任务用来手工设置组播组成员端口老化时间。在成员端口老化时间之内，如果没有收到组播组报告报文，则向该端口发特定组查询，同时启用该IP组播组的响应查询定时器。

表9-4 配置组播组成员老化时间

操作	命令	说明
进入系统视图	system-view	-
配置组播组成员老化时间	igmp-snooping host-aging-time seconds	l      seconds：主机端口超时的时间（200秒～1000秒） l      缺省情况下，组播组成员端口老化时间为260秒
恢复组播组成员老化时间的缺省值	undo igmp-snooping host-aging-time	-

 

例：配置IGMP Snooping路由器端口老化时间。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]igmp-snooping host-aging-time 300

9.2.5  配置端口快速离开

本配置任务用来手工设置端口快速离开功能。如果支持快速离开，在收到离开报文时，立即将此端口从组播组中删除。

表9-5 配置端口快速离开

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface GigabitEthernet interface_number	-
启用快速离开功能	igmp-snooping fast-leave	-
禁用快速离开功能	undo igmp-snooping fast-leave	-

 

例：配置端口支持快速离开。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]interface GigabitEthernet0/1

[H3C-GigabitEthernet0/1]igmp-snooping fast-leave

9.2.6  启用/禁用未知组播报文丢弃命令

本配置任务主要用来配置交换机对未知组播报文是否丢弃的功能。

表9-6 配置端口快速离开

操作	命令	说明
进入系统视图	system-view	-
启用未知组播报文丢弃	unknown-multicast drop enable	-
禁用未知组播报文丢弃	undo unknown-multicast drop enable	缺省情况下禁用未知组播报文丢弃，即未知组播报文广播

 

9.3  IGMP Snooping的显示和调试

9.3.1  显示IGMP Snooping信息

在完成上述配置后，在任意视图下执行display命令可以显示配置后IGMP Snooping的运行情况，通过查看显示信息验证配置的效果。在用户视图下执行reset命令可以清除IGMP Snooping统计信息。

表9-7 IGMP Snooping的显示

操作	命令	说明
显示当前IGMP Snooping的配置信息	display igmp-snooping configuration	任意视图下均可执行
显示IGMP Snooping对收发包的统计信息	display igmp-snooping statistics
显示VLAN下的IP组播组和MAC组播组信息	display igmp-snooping group [ vlan vlan-id ]
清除IGMP Snooping统计信息	reset igmp-snooping statistics	用户视图下执行

 

9.3.2  启用/禁用IGMP Snooping调试开关

启用此功能后，可以查看的调试信息包括IGMP收发消息，组播组建立删除情况，定时器的超时信息和异常出错信息。

表9-8 启用/禁用IGMP Snooping调试开关

操作	命令	说明
启用IGMP Snooping调试开关	debugging igmp-snooping all	l      用户视图下执行 l      all：全部调试信息
禁用IGMP Snooping调试开关	undo debugging igmp-snooping all	缺省情况下，IGMP-Snooping调试信息开关处于禁用状态

 

相关配置可参考命令display debugging、terminal debugging。这两条命令的介绍请参见“12.1.3  显示调试开关状态”和“12.1.2  启用/禁用终端显示调试信息功能”。

例：启用IGMP Snooping调试开关。

<H3C>debugging igmp-snooping all