目  录

1 产品介绍

1.1 产品简介

1.2 功能特性列表

2 登录以太网交换机

2.1 通过Console口搭建配置环境

2.2 通过Telnet搭建配置环境

2.3 命令行接口

2.3.1 命令行视图

2.3.2 命令行在线帮助

2.3.3 命令行常见错误信息

2.3.4 历史命令

2.3.5 编辑特性

2.3.6 显示特性

3 用户配置

3.1 配置用户分级保护密码

3.2 配置AUX用户

3.3 配置VTY用户

3.4 用户界面显示

4 系统IP配置

4.1 系统IP简介

4.1.1 管理VLAN

4.1.2 IP地址

4.2 配置系统IP

4.2.1 创建/删除管理VLAN接口

4.2.2 为管理VLAN接口指定/删除IP地址

4.2.3 为管理VLAN接口指定/删除网关

4.2.4 打开/关闭管理VLAN接口

4.3 系统IP显示

5 端口配置

5.1 以太网端口简介

5.2 配置以太网端口

5.2.1 进入以太网端口视图

5.2.2 打开/关闭以太网端口

5.2.3 配置以太网端口速率和双工状态

5.2.4 配置以太网端口的流量控制

5.2.5 配置以太网端口的自环测试

5.2.6 配置以太网端口链路类型

5.2.7 配置Trunk端口缺省VLAN ID

5.2.8 配置以太网端口的指定VLAN

5.2.9 配置以太网端口网线类型

5.2.10 允许/禁止长帧通过以太网端口

5.3 配置以太网端口限速

5.4 配置以太网端口汇聚

5.4.1 以太网端口汇聚简介

5.4.2 配置以太网端口汇聚

5.4.3 配置以太网端口汇聚模式

5.5 配置以太网端口镜像

5.5.1 以太网端口镜像简介

5.5.2 配置镜像端口

5.5.3 配置被镜像端口

5.6 以太网端口显示和调试

6 VLAN配置

6.1 VLAN简介

6.2 802.1q VLAN

6.2.1 配置VLAN

6.2.2 VLAN显示

6.3 802.1q VLAN配置举例

6.4 Port-based VLAN

6.4.1 切换VLAN

6.4.2 给user-group指定端口

6.4.3 Port-based VLAN显示

6.5 Port-based VLAN配置举例

7 QoS配置

7.1 QoS简介

7.2 配置QoS

7.2.1 配置服务参数分配规则

7.2.2 配置队列调度

7.2.3 配置风暴抑制

7.3 QoS显示

8 SNMP管理

8.1 SNMP简介

8.2 配置SNMP团体名

9 系统管理

9.1 地址表管理

9.1.1 添加/修改/删除地址表项

9.1.2 配置地址表老化时间

9.1.3 地址表管理显示

9.2 端口绑定

9.2.1 端口绑定简介

9.2.2 配置端口绑定

9.3 配置管理

9.3.1 显示当前配置和起始配置

9.3.2 保存当前配置

9.3.3 恢复缺省配置

9.4 设备管理

9.4.1 显示系统版本

9.4.2 重启动交换机

9.4.3 显示工作状态信息

9.5 配置以太网交换机系统名

9.6 显示ARP

9.7 系统调试

9.7.1 启用/关闭调试开关

9.7.2 显示调试开关状态

9.7.3 检查网络连接及主机是否可达

1 产品介绍

1.1  产品简介

H3C S5000P系列以太网交换机（以下简称S5000P）是主要定位于企业网和城域网桌面接入级的千兆交换机，根据用户对端口的不同需要提供16/24个千兆以太网端口，上行4个千兆Combo SFP接口。根据对传送距离的不同要求，用户可灵活地选择1000BASE-LX、1000BASE-SX、1000BASE-T、1000BASE-ZX等多种接口类型。

H3C S5000P系列以太网交换机目前包含型号如下：

l              S5016P：提供16个10/100/1000BASE-T自适应以太网端口和4个Combo SFP光模块接口；

l              S5024P：提供24个10/100/1000BASE-T自适应以太网端口和4个Combo SFP光模块接口。

H3C S5000P系列以太网交换机（以下简称S5000P）适用于以下应用场合：

l              服务器接入；

l              城域网和企业网用户的接入；

l              VOD等多媒体服务；

l              VoIP等时延敏感的语音业务；

l              多播音频、视频服务。

1.2  功能特性列表

S5000P具备丰富的功能，其功能特性请详见下表。

表1-1 功能特性

2 登录以太网交换机

2.1  通过Console口搭建配置环境

1. 连接交换机到配置终端

如图2-1所示，建立本地配置环境，只需将计算机的串口通过配置电缆与以太网交换机的Console口连接。

图2-1 通过Console口搭建本地配置环境

2. 配置终端参数

(1)        打开计算机，在计算机Windows界面上点击[开始/(所有)程序/附件/通讯]，运行终端仿真程序，建立新的连接。以Windows XP的超级终端为例，如图2-2所示，在“名称”文本框中键入新建连接的名称，单击<确定>按钮。

图2-2 新建连接

(2)        选择连接串口。如图2-3所示，在“连接时使用”下拉表单中选择进行连接的串口（注意选择的串口应与配置电缆实际连接的串口相一致），单击<确定>按钮。

图2-3 连接端口设置

(3)        设置串口参数。如图2-4所示，在串口的属性对话框中设置波特率为9600bit/s，数据位为8，奇偶校验为无，停止位为1，数据流控制为无。单击<确定>按钮，进入[超级终端]窗口。

图2-4 端口通信参数设置

(4)        配置超级终端属性。在[超级终端]窗口中选择[文件/属性/设置]，进入如图2-5所示的属性设置窗口。选择终端仿真类型为VT100或自动检测，单击<确定>按钮，返回[超级终端]窗口。

图2-5 终端类型设置

(5)        给S5000P加电，加电后超级终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，直到出现命令行提示符<H3C>，此时您可以对交换机进行配置了，具体的配置命令请参考本书中以后各章节的内容。

2.2  通过Telnet搭建配置环境

通过终端Telnet到以太网交换机需要具备如下条件：

l              在以太网交换机上正确配置管理VLAN接口的IP地址（在VLAN接口视图下使用ip address命令，具体配置请参见表4-2）；

l              指定与终端相连的以太网端口属于该管理VLAN（在VLAN视图下使用port命令，具体配置请参见表6-2）；

l              如果终端和交换机相连的端口在同一局域网内，则其IP地址必须配置在同一网段；否则，终端和交换机必须路由可达。

这时可以利用Telnet登录到以太网交换机，然后对以太网交换机进行配置。

(1)        通过Telnet登录以太网交换机之前需要输入Telnet用户登录密码，缺省为admin。具体配置请参见“3.3  3. 设置Telnet用户登录密码”。

(2)        如图2-6所示，建立配置环境，只需将计算机以太网口通过局域网与以太网交换机的以太网口连接。

图2-6 通过局域网搭建本地配置环境

(3)        在计算机上运行Telnet程序，输入交换机与计算机相连的以太网口所属管理VLAN的IP地址，如图2-7所示。

图2-7 运行Telnet程序

(4)        终端上显示“password”，要求输入登录密码，密码输入正确后出现命令行提示符（如<H3C>）。如果出现“Console is busy, please try again later!”的提示，表示表示已有用户通过Console口登录到以太网交换机，请稍候再试。

(5)        使用相应命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本书中以后各章节的内容。

2.3  命令行接口

S5000P向用户提供命令行接口以及一系列的配置命令，以方便用户配置和管理。命令行接口有如下特性：

l              通过Console口进行本地配置；

l              配置命令分级保护，确保未授权用户无法配置交换机；

l              用户可以随时键入“?”以获得在线帮助；

l              提供种类丰富、内容详尽的调试信息，帮助诊断网络故障；

l              提供类似Doskey的功能，可以执行某条历史命令；

l              命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突关键字即可解释，如display命令，键入disp即可。

2.3.1  命令行视图

S5000P的命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与S5000P建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。

命令行提供如下视图：

l              用户视图；

l              系统视图；

l              用户界面视图；

l              VLAN视图；

l              VLAN接口视图；

l              以太网端口视图。

视图关系简图如图2-8所示。

图2-8 视图关系简图

各命令视图的功能特性、进入各视图的命令等细则如表2-1所示，其中端口编号仅供举例参考。

表2-1 命令视图功能特性列表

2.3.2  命令行在线帮助

命令行接口提供如下几种在线帮助：

l              完全帮助；

l              部分帮助。

1. 完全帮助

(1)        在任一视图下，键入<?>获取该视图下所有的命令及其简单描述。

<H3C> ?

  debugging    Enable system debugging functions

  display      Display current system information

  ping         Ping function

  quit         Exit from current command view

  reboot       Reset switch

  reset        Reset operation

  save         Save current configuration

  system-view  Enter the system view

  undo         Cancel current setting

(2)        键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。

<H3C> display ？

  arp                    Display ARP information

  current-configuration  Current configuration

  debugging              Current setting of debugging switches

  device                 Device

  interface              Interface status and configuration information

  ip                     IP status and configuration information

  link-aggregation       Ports aggregation mode

  mac-address            MAC address information

  mirror                 Port mirroring configuration information

  qos                    QOS configuration information

  queue-scheduler        Queue scheduling mode and parameters

  saved-configuration    The saved configuration information

  storm-control          Limit the rate of the specified packets of the switch

  user-interface         Terminal user interface status and configuration

                         information

  users                  Login users status

  vlan                   VLAN configuration information

  version                System hardware and software version information

2. 部分帮助

(1)        键入一字符串，其后紧接<?>，列出以该字符串开头的所有命令。

<H3C> debugg?

debugging

(2)        键入一命令，后接一字符串紧接<?>，列出命令以该字符串开头的所有关键字。

<H3C> display u?

user-interface   users

(3)        键入命令的某个关键字的前几个字母，按下<Tab>键，如果以输入字母开头的关键字唯一，则可以显示出完整的关键字。

<H3C> disp  ¬按下<Tab>键

<H3C> display

2.3.3  命令行常见错误信息

所有用户键入的命令，如果通过语法检查，则正确执行，否则向用户报告错误信息，常见错误信息请见下表。

表2-2 命令行常见错误信息表

2.3.4  历史命令

命令行接口提供类似Doskey功能，将用户键入的历史命令自动保存，用户可以随时调用命令行接口保存的历史命令，并重复执行。命令行接口为每个用户最多可以保存10条历史命令。操作如表2-3所示。

表2-3 访问历史命令

2.3.5  编辑特性

命令行接口提供了基本的命令编辑功能，支持多行编辑，每条命令的最大长度为256个字符，如表2-4所示。

表2-4 编辑功能表

2.3.6  显示特性

在一次显示信息超过一屏时，会暂停显示，可以通过按键来选择显示信息的方式，如表2-5所示。

表2-5 显示功能表

3 用户配置

3.1  配置用户分级保护密码

S5000P有两种级别的用户：

l              参观级用户：仅能在用户视图下执行简单的查询操作；

l              管理级用户：需要通过身份验证进入系统视图，能对交换机执行监控、配置、管理等操作。

用户进入系统视图时需要输入密码进行身份验证，缺省密码为admin。安全起见，在进行身份验证时，输入的密码为密文，如果三次以内输入正确的密码，则切换到管理级用户，否则保持原参观用户级别不变。

可在S5000P上使用命令super password修改分级保护密码。配置方法如下表所示。

表3-1 配置用户分级保护密码

例：配置用户进入系统视图时需要输入的分级保护密码为H3C。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] super password H3C

3.2  配置AUX用户

AUX用户界面配置包括：

l              进入AUX用户界面视图；

l              配置终端属性。

1. 进入AUX用户界面视图

AUX用户界面用于通过Console口对以太网交换机进行访问，每台以太网交换机最多只能有一个AUX用户。

表3-2 进入AUX用户界面视图

例：进入AUX用户界面。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] user-interface aux 0

[H3C-Aux0]

2. 配置终端属性

表3-3 配置用户超时断连功能

例：设置超时断连的时间为10分30秒。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]user-interface aux 0

[H3C-Aux0]idle-timeout 10 30

3.3  配置VTY用户

VTY用户界面配置包括：

l              进入VTY用户界面视图；

l              配置终端属性；

l              设置Telnet用户登录密码。

1. 进入VTY用户界面视图

VTY用户界面用于让用户通过Telnet对以太网交换机进行访问。S5000P系列以太网交换机只支持一个VTY用户界面。

表3-4 进入VTY用户界面视图

例：进入VTY用户界面。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] user-interface vty 0

[H3C-vty0]

2. 配置终端属性

表3-5 设置用户超时退出功能

例：配置VTY用户界面超时时间为7分钟。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] user-interface vty 0

[H3C-vty0] idle-timeout 7

[H3C-vty0]   

3. 设置Telnet用户登录密码

为了防止未授权用户的非法侵入，可在S5000P上使用命令set authentication password password设置Telnet用户登录密码。

表3-6 设置Telnet用户登录密码

例：在VTY用户界面视图下设置Telnet用户登录密码为H3C。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] user-interface vty 0

[H3C-vty0] set authentication password H3C

3.4  用户界面显示

执行display命令可以显示配置后用户界面的运行情况，通过查看显示信息验证配置的效果。

表3-7 用户界面显示

例：显示用户界面的使用信息。

<H3C> display users

        UI    Delay     Type   IPaddress        Username

F 0   AUX 0   00:00:00

  1     WEB   00:03:02         192.168.0.111    admin

表3-8 display users命令显示信息描述表

例：显示用户界面的相关信息。

<H3C> display user-interface

  Idx    Type     Tx/Rx

F 0      AUX 0    9600

  +    : Current user-interface is active.

  F    : Current user-interface is active and work in async mode.

  Idx  : Absolute index of user-interface.

  Type : Type and relative index of user-interface.

4 系统IP配置

4.1  系统IP简介

4.1.1  管理VLAN

如果要对以太网交换机进行远程管理，必须通过配置交换机的IP地址才能实现。S5000P只能有一个VLAN对应的VLAN接口可以配置IP地址，该VLAN即为管理VLAN。

4.1.2  IP地址

IP地址是分配给连接在Internet上的设备的一个32比特长度的地址。IP地址由两个字段组成：网络号码字段（net-id）和主机号码字段（host-id）。为了方便IP地址的管理，IP地址分成五类。其中A、B、C类地址为单播（unicast）地址；D类地址为组播（multicast）地址；E类地址为保留地址，以备将来的特殊用途。目前大量使用中的IP地址属于A、B、C三类地址。IP地址采用点分十进制方式记录。每个IP地址被表示为以小数点隔开的4个十进制整数，每个整数对应一个字节，如10.110.50.101。

4.2  配置系统IP

系统IP配置包括：

l              创建/删除管理VLAN接口；

l              为管理VLAN接口指定/删除IP地址；

l              为管理VLAN接口指定网关；

l              打开/关闭管理VLAN接口。

4.2.1  创建/删除管理VLAN接口

表4-1 创建/删除管理VLAN接口

4.2.2  为管理VLAN接口指定/删除IP地址

可以使用以下命令为管理VLAN接口指定IP地址，从而可以实现对以太网交换机进行远程管理。

表4-2 为管理VLAN接口指定/删除IP地址

例：为管理VLAN接口20指定IP地址和子网掩码。

# 创建VLAN 20。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] vlan 20

# 删除当前管理VLAN接口。

[H3C-Vlan20] undo interface vlan-interface 1

# 创建管理VLAN接口20，并指定IP地址和子网掩码。

[H3C] interface vlan-interface 20

[H3C-Vlan-interface20] ip address 192.168.0.88 255.255.255.0

4.2.3  为管理VLAN接口指定/删除网关

表4-3 为管理VLAN接口指定/删除网关

4.2.4  打开/关闭管理VLAN接口

当管理VLAN接口的相关参数及协议配置好之后，可以使用下面的命令打开管理VLAN接口；如果不想管理VLAN接口起作用，则可以使用下面的命令关闭管理VLAN接口。

表4-4 打开/关闭管理VLAN接口

4.3  系统IP显示

在完成上述配置后，在任意视图下执行display命令可以显示配置后系统IP的运行情况，通过查看显示信息验证配置的效果。

表4-5 系统IP显示

例：显示交换机系统IP信息。

<H3C> display ip

Vlan-interface1 current state: UP

Line protocol current state : UP

Hardware address is 000f-e23c-24fc

Internet Address is 192.168.0.233/16

Gateway: 192.168.0.1

表4-6 display ip命令显示信息描述表

例：显示交换机VLAN接口信息。

<H3C> display interface vlan-interface 1

Vlan-interface1 current state: UP

Line protocol current state : UP

Hardware address is 000f-e23c-24fc

Internet Address is 192.168.0.233/16

Gateway: 192.168.0.1

The Maximum Transmit Unit is 1500

表4-7 display interface vlan-interface命令显示信息描述表

5 端口配置

5.1  以太网端口简介

S5000P支持的以太网端口特性如下：

l              10/100/1000Base-T以太网端口可以工作在半双工、全双工、自协商模式下。支持MDI/MDIX自适应，并且能够与其他网络设备协商，自动选择最合适的工作方式和速率，从而大大简化系统的配置和管理；

l              Combo SFP端口，速率均为1000Mbit/s，工作在全双工模式下。

5.2  配置以太网端口

以太网端口配置包括：

l              进入以太网端口视图；

l              打开/关闭以太网端口；

l              配置以太网端口速率和双工状态；

l              配置以太网端口的流量控制；

l              配置以太网端口的自环测试；

l              配置以太网端口链路类型；

l              配置Trunk端口缺省VLAN ID；

l              配置以太网端口的指定VLAN；

l              配置以太网端口网线类型；

l              允许/禁止长帧通过以太网端口。

5.2.1  进入以太网端口视图

要对以太网端口进行配置，首先要进入以太网端口视图。

表5-1 进入以太网端口视图步骤

例：进入GigabitEthernet0/3以太网端口视图。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] interface GigabitEthernet0/3

[H3C-GigabitEthernet0/3]

5.2.2  打开/关闭以太网端口

以太网交换机启动后，用户可以根据实际需要使用以下的命令打开或关闭以太网端口。

表5-2 打开或关闭以太网端口

例：关闭以太网端口GigabitEthernet0/3。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] interface GigabitEthernet0/3

[H3C-GigabitEthernet0/3] shutdown

例：打开以太网端口GigabitEthernet0/3。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] interface GigabitEthernet0/3

[H3C-GigabitEthernet0/3] undo shutdown

5.2.3  配置以太网端口速率和双工状态

可以使用以下命令对以太网端口的速率和双工状态进行配置。

表5-3 配置以太网端口速率和双工状态

例：将以太网端口GigabitEthernet0/3的速率配置为1000Mbit/s，工作模式配置为自协商模式。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] interface GigabitEthernet0/3

[H3C-GigabitEthernet0/3] speed 1000

[H3C-GigabitEthernet0/3] duplex auto

5.2.4  配置以太网端口的流量控制

如果希望对端口上接收和发送的报文进行流量控制，可以使用以下命令进行配置。

表5-4 配置以太网端口的流量控制

例：开启以太网端口GigabitEthernet0/3的流量控制。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] interface GigabitEthernet0/3

[H3C-GigabitEthernet0/3]flow-control

例：关闭以太网端口GigabitEthernet0/3的流量控制。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] interface GigabitEthernet0/3

[H3C-GigabitEthernet0/3]undo flow-control

5.2.5  配置以太网端口的自环测试

通过对以太网端口进行自环测试，用户可以检测端口是否可用。可以使用下面的命令来配置以太网端口的自环测试方式。

表5-5 配置以太网端口的自环测试

例：对以太网端口GigabitEthernet0/7进行内环测试。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] interface GigabitEthernet0/7

[H3C-GigabitEthernet0/7] loopback internal

如果自环测试成功，将会出现“Loop internal succeeded!”的提示信息。

5.2.6  配置以太网端口链路类型

S5000P以太网端口有两种链路类型：Access和Trunk。Access类型的端口只能属于一个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口。

表5-6 配置以太网端口的链路类型为Access

表5-7 配置以太网端口的链路类型为Trunk

例：将以太网端口GigabitEthernet0/1配置为Trunk端口。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] interface GigabitEthernet0/1

[H3C-GigabitEthernet0/1]port link-type trunk

5.2.7  配置Trunk端口缺省VLAN ID

表5-8 配置Trunk端口的缺省VLAN ID

相关配置可参见“5.2.6  配置以太网端口链路类型”中的相关命令。

例：将Trunk端口GigabitEthernet0/1的缺省VLAN设为100。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] interface GigabitEthernet0/1

[H3C-GigabitEthernet0/1] port trunk pvid vlan 100

5.2.8  配置以太网端口的指定VLAN

可以使用下面的命令来把Access/Trunk类型的端口加入到指定的VLAN中。

表5-9 配置Access端口的指定VLAN

表5-10 配置Trunk端口的指定VLAN

例：将Access端口GigabitEthernet0/1加入到VLAN 3中（VLAN 3已经存在）。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] interface GigabitEthernet0/1

[H3C-GigabitEthernet0/1] port access vlan 3

例：将Trunk端口GigabitEthernet0/5加入到2、4、6～10 VLAN。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] interface GigabitEthernet0/5

[H3C-GigabitEthernet0/5] port trunk permit vlan 2 4 6 to 10

5.2.9  配置以太网端口网线类型

表5-11 配置以太网端口网线类型

例：将以太网端口GigabitEthernet0/1的网线类型配置为自动识别。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] interface GigabitEthernet0/1

[H3C-GigabitEthernet0/1] mdi auto

5.2.10  允许/禁止长帧通过以太网端口

当以太网端口在进行文件传输等大吞吐量数据交换的时候，可能会遇到大于标准以太网帧长的长帧。可以通过以下的命令设置禁止长帧通过以太网端口或允许大于1518字节而小于9600字节的长帧通过以太网端口。

表5-12 允许/禁止长帧通过以太网端口

5.3  配置以太网端口限速

设置端口限速后，可对出端口或入端口报文的速率进行限制，维持网络正常有序地运行。

表5-13 端口限速配置

例：配置端口GigabitEthernet0/1入端口限速为25Mbit/s。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] interface GigabitEthernet0/1

[H3C-GigabitEthernet0/1] line-rate inbound 1

5.4  配置以太网端口汇聚

5.4.1  以太网端口汇聚简介

端口汇聚是将多个端口聚合在一起，以实现对出/入负荷在各成员端口中进行分担，增加带宽。

5.4.2  配置以太网端口汇聚

可以使用以下命令配置或取消以太网端口的汇聚。

表5-14 配置以太网端口汇聚

例：配置端口GigabitEthernet0/1至GigabitEthernet0/5端口汇聚。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] link-aggregation GigabitEthernet 0/1 to GigabitEthernet 0/5

5.4.3  配置以太网端口汇聚模式

表5-15 配置以太网端口汇聚

5.5  配置以太网端口镜像

5.5.1  以太网端口镜像简介

S5000P提供基于端口的镜像功能，即可将指定的一个或多个端口的报文复制到镜像端口，用于报文的分析和监视。例如：可以将GigabitEthernet0/1端口上的报文复制到指定镜像口GigabitEthernet0/2，通过镜像端口GigabitEthernet0/2上连接的协议分析仪进行测试和记录。

S5000P支持双向镜像，既同时对被镜像端口上的报文进行分析和监视。

5.5.2  配置镜像端口

下表所示的命令用来配置交换机端口镜像的镜像端口。

表5-16 配置镜像端口

5.5.3  配置被镜像端口

下表所示的命令用来配置交换机端口镜像的被镜像端口。

表5-17 配置被镜像端口

例：将GigabitEthernet0/1端口至GigabitEthernet0/5端口上的报文复制到指定镜像端口GigabitEthernet0/10上。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]monitor-port GigabitEthernet 0/10

[H3C]mirroring-port GigabitEthernet 0/1 to GigabitEthernet 0/5

5.6  以太网端口显示和调试

可以使用以下命令查看以太网交换机端口、汇聚端口、镜像端口组的相关信息，并可以清除以太网端口的统计信息。

表5-18 以太网端口显示和调试

例：显示以太网端口GigabitEthernet0/1的所有信息。

<H3C> display interface GigabitEthernet0/1

GigabitEthernet0/1  current state: DOWN

Hardware address is 0022-33aa-bbcc

Mac-address learning is enabled

Media type is twisted pair

Link speed type is autonegotiation, link duplex type is autonegotiation

line-rate inbound disabled

line-rate outbound disabled

Flow control is disabled

The Maximum Frame Length is 1518

Priority: 0

PVID: 1

Mdi type: auto

Port link-type: access

 Tagged   VLAN ID: none

 Untagged VLAN ID: 1

input(total): 0 packets, 0 bytes

       0 broadcasts, 0 multicasts

input: 0 input errors, 0 pauses

output(total): 0 packets, 0 bytes

       0 broadcasts, 0 multicasts

output: 0 input errors, 0 pauses

表5-19 display interface GigabitEthernet0/1命令显示信息描述表

例：显示汇聚端口组的相关信息。

<H3C> display link-aggregation

Master port: GigabitEthernet0/1

 Other sub-ports:

      GigabitEthernet0/2

 link-aggregation share mode is all

以上显示信息表示：汇聚主端口是GigabitEthernet0/1，子端口是GigabitEthernet0/2。汇聚组中各成员端口根据源MAC地址,目的MAC和IP信息对数据进行负荷分担。

例：显示镜像端口组的配置信息。

<H3C> display mirror

Monitor-port:

        GigabitEthernet0/10

Mirroring-port:

        GigabitEthernet0/1     GigabitEthernet0/2     GigabitEthernet0/3

        GigabitEthernet0/4     GigabitEthernet0/5

以上显示信息表示：镜像端口为GigabitEthernet0/10，被镜像端口为GigabitEthernet0/1、GigabitEthernet0/2、GigabitEthernet0/3、GigabitEthernet0/4、GigabitEthernet0/5。

6 VLAN配置

6.1  VLAN简介

VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。

VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

S5000P支持802.1q VLAN和基于端口的VLAN（Port-based VLAN）。

6.2  802.1q VLAN

802.1q VLAN由IEEE 802.1q协议定义其帧格式，是最常用的一种VLAN，以下简称VLAN。

6.2.1  配置VLAN

VLAN配置包括：

l              创建/删除VLAN；

l              给VLAN指定端口。

对VLAN进行配置时，首先应根据需求创建VLAN，之后为VLAN指定端口。

1. 创建/删除VLAN

可以使用以下命令创建VLAN并进入VLAN视图或删除已存在的VLAN。

表6-1 创建/删除VLAN

例：创建VLAN 2，并且进入VLAN视图。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] vlan 2

[H3C-Vlan2]

2. 配置VLAN的指定端口

当需要为VLAN增加以太网端口或删除VLAN的某些以太网端口时，可以通过以下命令来实现。

表6-2 配置VLAN的指定端口

例：将GigabitEthernet0/4至GigabitEthernet0/7的以太网端口加入VLAN 2。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] vlan 2

[H3C-Vlan2] port GigabitEthernet 0/4 to GigabitEthernet 0/7

6.2.2  VLAN显示

在完成上述配置后，在任意视图下执行display命令可以显示配置后VLAN的相关信息，包括：VLAN ID、VLAN包含的端口。用户可以通过查看显示信息验证配置的效果。

表6-3 VLAN显示

例：显示VLAN 1的信息。

<H3C> display vlan 1

VLAN State: 802.1q VLAN

VLAN ID: 1

VLAN Type: static

Route Interface: configured

IP Address: 192.168.0.233

Subnet Mask: 255.255.0.0

Tagged Ports: none

Untagged Ports:

        GigabitEthernet0/1     GigabitEthernet0/2     GigabitEthernet0/3

        GigabitEthernet0/4     GigabitEthernet0/5     GigabitEthernet0/6

        GigabitEthernet0/7     GigabitEthernet0/8     GigabitEthernet0/9

        GigabitEthernet0/10    GigabitEthernet0/11    GigabitEthernet0/12

        GigabitEthernet0/13    GigabitEthernet0/14    GigabitEthernet0/15

        GigabitEthernet0/16    GigabitEthernet0/17    GigabitEthernet0/18

        GigabitEthernet0/19    GigabitEthernet0/20    GigabitEthernet0/21

        GigabitEthernet0/22    GigabitEthernet0/23    GigabitEthernet0/24

表6-4 display vlan命令显示信息描述表

6.3  802.1q VLAN配置举例

1. 组网需求

现有VLAN 2、VLAN 3，通过配置将端口GigabitEthernet0/1和GigabitEthernet0/2包含到VLAN 2中，将端口GigabitEthernet0/3和GigabitEthernet0/4包含到VLAN 3中。

2. 组网图

图6-1 VLAN配置示例图

G0/1～G0/4为GigabitEthernet0/1～GigabitEthernet0/4的缩写，分别指代交换机的千兆以太网端口1～4。

3. 配置步骤

# 配置VLAN 2。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] vlan 2

# 向VLAN 2中加入端口GigabitEthernet0/1和GigabitEthernet0/2。

[H3C-Vlan2] port GigabitEthernet0/1 to GigabitEthernet0/2

# 配置VLAN 3。

[H3C-Vlan2] vlan 3

# 向VLAN 3中加入端口GigabitEthernet0/3和GigabitEthernet0/4。

[H3C-Vlan3] port GigabitEthernet0/3 to GigabitEthernet0/4

6.4  Port-based VLAN

Port-based VLAN提供了用户分组的功能，用户通过配置可以隔离同一个VLAN内的不同用户，满足了更丰富的组网需求。

Port-based VLAN可以通过创建不同的user-group来实现，一个端口可以属于多个user-group。不属于同一个user-group的端口不能相互通信。

S5016P最大可以设置16个user-group，其ID取值范围为1～16。S5024P最大可以设置24个user-group，其ID取值范围为1～24。

6.4.1  切换VLAN

当VLAN为802.1q VLAN且处于缺省状态时，在VLAN 1视图下执行带有user-group的添加端口的操作，系统就会自动进入Port-based VLAN状态并给出提示。

当VLAN为Port-based VLAN且处于缺省状态时，执行新增VLAN或者改变端口为Trunk类型的操作，系统就会自动进入802.1q VLAN状态并给出提示。

例：切换VLAN。

# VLAN为802.1q VLAN且处于缺省状态时，将其切换为Port-based VLAN，创建user-group 2且添加端口2到user-group 2中。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] vlan 1

[H3C-Vlan1] port GigabitEthernet 0/2 user-group 2

The VLAN state has been changed to port-based VLAN!

# VLAN为Port-based VLAN且处于缺省状态时，将其切换到802.1q VLAN状态且创建VLAN 2。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] vlan 1

[H3C-Vlan1]vlan 2

The VLAN state has been changed to 802.1q VLAN!

6.4.2  给user-group指定端口

Port-based VLAN的所有操作都是在VLAN 1视图下进行的，可以通过以下命令为user-group增加以太网端口或删除某些以太网端口。

表6-5 为user-group指定端口

例：添加端口GigabitEthernet0/1至GigabitEthernet0/3到user-group 2中，并且从user-group1中删除。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] vlan 1

[H3C-Vlan1]port GigabitEthernet0/1 to GigabitEthernet0/3 user-group 2

[H3C-Vlan1]undo port GigabitEthernet0/1 to GigabitEthernet0/3 user-group 1

6.4.3  Port-based VLAN显示

处于Port-based VLAN状态时，在任意视图下执行display vlan 1的命令就可以显示Port-based VLAN下user-group组的相关信息。

表6-6 Port-based VLAN显示

6.5  Port-based VLAN配置举例

1. 组网需求

现需要将使用端口GigabitEthernet0/1至GigabitEthernet0/11的用户与使用端口GigabitEthernet0/14至GigabitEthernet0/24的用户实现分组，同时两个user-group都可使用端口GigabitEthernet0/12和GigabitEthernet0/13来实现连接服务器和外部网络。

2. 组网图

图6-2 user-group配置示例图

G0/1～G0/24为GigabitEthernet0/1～GigabitEthernet0/24的缩写，分别指代交换机的千兆以太网端口1～24。

3. 配置步骤

# 当系统为缺省状态时进入VLAN 1视图。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]vlan 1

# 添加端口GigabitEthernet0/12至GigabitEthernet0/24到user-group 2中。

[H3C-Vlan1]port GigabitEthernet0/12 to GigabitEthernet0/24 user-group 2

The VLAN state has been changed to port-based VLAN!

# 将端口GigabitEthernet0/14至GigabitEthernet0/24从user-group 1中删除。

[H3C-Vlan1]undo port GigabitEthernet0/14 to GigabitEthernet0/24 user-group 1

# 查看当前的配置信息以确认配置。

[H3C-Vlan1] display vlan 1

VLAN State: port-based VLAN

VLAN ID: 1

Route Interface: configured

IP Address: 192.168.0.233

Subnet Mask: 255.255.0.0

Tagged Ports: none

Untagged Ports:

        GigabitEthernet0/1     GigabitEthernet0/2     GigabitEthernet0/3

        GigabitEthernet0/4     GigabitEthernet0/5     GigabitEthernet0/6

        GigabitEthernet0/7     GigabitEthernet0/8     GigabitEthernet0/9

        GigabitEthernet0/10    GigabitEthernet0/11    GigabitEthernet0/12

        GigabitEthernet0/13    GigabitEthernet0/14    GigabitEthernet0/15

        GigabitEthernet0/16    GigabitEthernet0/17    GigabitEthernet0/18

        GigabitEthernet0/19    GigabitEthernet0/20    GigabitEthernet0/21

        GigabitEthernet0/22    GigabitEthernet0/23    GigabitEthernet0/24

User-group:

   User-group-1:

        GigabitEthernet0/1     GigabitEthernet0/2     GigabitEthernet0/3

        GigabitEthernet0/4     GigabitEthernet0/5     GigabitEthernet0/6

        GigabitEthernet0/7     GigabitEthernet0/8     GigabitEthernet0/9

        GigabitEthernet0/10    GigabitEthernet0/11    GigabitEthernet0/12

        GigabitEthernet0/13

   User-group-2:

        GigabitEthernet0/12    GigabitEthernet0/13    GigabitEthernet0/14

        GigabitEthernet0/15    GigabitEthernet0/16    GigabitEthernet0/17

        GigabitEthernet0/18    GigabitEthernet0/19    GigabitEthernet0/20

        GigabitEthernet0/21    GigabitEthernet0/22    GigabitEthernet0/23

        GigabitEthernet0/24

7 QoS配置

7.1  QoS简介

S5000P实现简单的QoS功能。通过配置端口的优先级，在网络拥塞发生时，系统将首先丢弃低优先级端口上的报文，从而保证高优先级报文的传送。

l              支持基于端口的带宽控制，粒度为25Mbps；

l              支持如下优先级信任模式：802.1p优先级；

l              支持SP（Strict Priority，严格优先级）队列调度，WRR（Weighted Round Robin，加权轮巡调度）；

l              支持每端口4个优先级队列；

l              支持5种报文的风暴抑制。

7.2  配置QoS

QoS配置包括：

l              配置服务参数分配规则；

l              配置队列调度；

l              配置风暴抑制。

7.2.1  配置服务参数分配规则

交换机的QoS是建立在服务参数的基础上的。服务参数是一套QoS相关的参数，包括802.1p优先级，即CoS（Class of Service，服务等级）、本地优先级（交换机为报文分配的一种具有本地意义的优先级）。

交换机在接收到报文之后，会参考一定的规则自动给报文分配一套服务参数。首先交换机会根据报文的802.1p优先级查找下面的映射表来获取报文的本地优先级： “CoS—＞Local-precedence”映射表。交换机提供这些映射表的缺省取值。用户可以根据需要重新配置这些映射表。如果没有成功为报文分配到本地优先级，交换机就会使用报文接收端口的缺省本地优先级作为报文的本地优先级。

1. 配置映射表

可以使用下面的命令配置映射表。

表7-1 映射表配置

缺省情况下，系统提供缺省的“CoS —＞Local-precedence”映射表，如下表。

表7-2 缺省的“CoS —＞Local-precedence”映射关系

交换机在接收的报文时候，将会根据一定的规则给报文分配一套服务参数。服务参数包括CoS值、本地优先级。分配的规则是根据报文的802.1p优先级确定服务参数。CoS值就是报文的802.1p优先级，而本地优先级则通过系统的“CoS —＞Local-precedence”映射表获取。用户可以根据需要使用本命令改变“CoS —＞Local-precedence”映射表。

例：配置“CoS—＞Local-precedence”映射表。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] qos cos-local-precedence-map 0 1 2 3 4 5 6 7

则配置完毕后的“CoS —＞Local-precedence”映射表如下所示。

表7-3 “CoS —＞Local-precedence”映射表

2. 配置端口优先级

可以使用以下命令对以太网端口的优先级进行配置。

表7-4 配置以太网端口优先级

例：配置以太网端口GigabitEthernet0/3优先级为1。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] interface GigabitEthernet0/3

[H3C-GigabitEthernet0/3] priority 1

7.2.2  配置队列调度

交换机的每个端口支持4个输出队列，交换机依据报文的本地优先级将报文插入到出端口输出队列中。当网络拥塞时，必须解决多个报文同时竞争使用资源的问题，通常采用队列调度加以解决。交换机支持SP调度算法和WRR调度算法。

端口的4个输出队列中，不同的队列可以采用不同的队列调度算法。因此，交换机支持下面二种队列调度方式：

(1)        SP调度：在保证高优先级队列报文全部通过的情况下，才允许低优先级的报文通过。根据需要将输出队列划分为队列0（最低）、队列1（普通）、队列2（较高）、队列3（最高）。进行队列调度时，交换机首先在转发队列3中的报文；队列3中没有报文发送时，转发队列2中的报文，依次类推。

(2)        WRR调度：根据队列权重进行报文转发。如配置队列1、2、3、4 的权重为 1:2:4:8；那么如果队列1、2、3、4的数据报文在某个端口发生拥塞的时候，该端口会按照1:2:4:8的比例转发此四个队列的报文。

可以使用下面的命令来进行队列调度配置。

表7-5 设置队列调度算法

7.2.3  配置风暴抑制

S5000P具备对报文风暴进行抑制的功能，在网络存在广播、组播、未知单播等报文泛滥时，可以进行有效地抑制，保证网络的正常运行。

表7-6 风暴抑制配置

7.3  QoS显示

可以使用以下命令显示交换机信任报文的优先级类型。

表7-7 显示交换机信任报文的优先级类型

例：显示优先级映射表。

<H3C>display qos cos-local-precedence-map

cos-local-precedence-map :

         cos :    0     1      2      3      4      5      6     7

--------------------------------------------------------------------------local-precedence :    2      0      1      3     4      5     6      7

8 SNMP管理

8.1  SNMP简介

SNMP（Simple Network Management Protocol，简单网络管理协议）是被广泛接受并投入使用的工业标准。它用于保证管理信息在任意两点间传送，便于网络管理员在网络上的任何节点检索信息、修改信息、寻找故障、完成故障诊断、进行容量规划和生成报告。

SNMP分为NMS和Agent两部分，NMS（Network Management Station，网络管理站），是运行服务器端程序的工作站；Agent是运行在网络设备上的客户端软件。NMS可以向Agent发出GetRequest、GetNextRequest、GetBulk和SetRequest报文，Agent接收到NMS的请求报文后，根据报文类型进行Read或Write操作，生成Response报文，并将报文返回给NMS。Agent在设备发现重新启动等异常情况时，会主动通过向NMS发送Trap报文来汇报所发生的事件。

S5000P作为SNMP Agent设备，支持如下SNMP功能：

l              支持SNMPv1和SNMPv2c协议；

l              支持部分IF-MIB、部分RMON-MIB；

l              支持端口流量统计。

8.2  配置SNMP团体名

S5000P的SNMP功能缺省开启，可以设置团体名。

SNMP团体（Community）用一个字符串来命名，称为团体名（Community Name）。SNMP团体名用来定义SNMP manager和SNMP Agent的关系。团体名起到了类似于密码的作用，可以限制SNMP manager访问以太网交换机上的SNMP Agent。SNMPv1、SNMPv2c采用团体名认证。用户可以指定以下一个或者多个与团体名相关的特性：对团体可以访问的MIB对象定义读写（read-write）或者只读（read-only）权限。具有只读权限的团体只能对设备信息进行查询，而具有读写权限的团体还可以对设备进行配置。

表8-1 设置团体名

例：设置团体名为comaccess，并且允许使用该团体名进行只读访问。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]snmp-agent community read comaccess

例：删除团体名comaccess，并将只读团体名恢复为缺省值“public”。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]undo snmp-agent community read

9 系统管理

9.1  地址表管理

S5000P维护着一张用于报文转发的地址表。这张表的表项包含了设备的地址及与此设备相连的交换机端口号。对于目的地址能够在地址表中查到的报文，以太网交换机直接采用硬件转发方式处理；对于目的地址不能在地址表中查到的报文，以太网交换机采用广播方式处理。

S5000P具有地址学习的功能。如果接收到的报文的源地址在地址表中不存在，以太网交换机就会将此报文的源地址及接收此报文的端口号作为一个新的表项添加到地址表中。根据网络实际情况，管理员可以手工配置地址表。地址表为IVL（Independent VLAN Learning，独立VLAN学习）模式，S5000P为每个VLAN维护独立的MAC地址转发表。

S5000P提供地址老化的功能。与以太网交换机连接的设备如果在一定时间内没有发送任何报文，以太网交换机就会删除与此设备相关的地址表项。地址老化功能只对学习到的或者用户配置的可老化（动态）地址表项起作用。

9.1.1  添加/修改/删除地址表项

管理员根据实际情况可以人工添加、修改或删除地址表中的表项。可以删除与某个端口相关的所有地址表项（只能是单播地址），也可以选择删除某类地址表项如动态地址表项、静态地址表项。

表9-1 添加/修改/删除地址表项

例：添加一个地址表项，MAC地址为00e0-fc01-0101，端口号为GigabitEthernet0/1，并将该表项配置为静态地址表项。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] mac-address static 00e0-fc01-0101 interface GigabitEthernet0/1 vlan 1

9.1.2  配置地址表老化时间

配置合适的老化时间可以有效的实现地址老化的功能。如果一个设备在老化时间的时长范围内没有发送任何报文，其对应的地址表项就会被删除。配置过短的老化时间会造成地址表项很快就被删除，这样与相应地址表项匹配的数据报文会因为找不到目的地址而被广播，从而影响交换机的运行性能；配置过长的老化时间会导致不再使用的地址表项在地址表中长期存在，容易导致交换机的地址表资源耗尽，交换机无法根据网络的变化更新地址表，造成大量报文找不到目的地址而被广播。因此建议使用缺省值300秒。

表9-2 配置地址表老化时间

例：配置MAC地址表的老化时间为500秒。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] Mac address aging time: 300s

9.1.3  地址表管理显示

在完成上述配置后，在任意视图下执行display命令可以显示配置后地址表管理的相关信息，比如显示MAC地址表的老化时间以及MAC地址表的信息，包括地址表项、地址状态（静态还是动态）、地址对应的端口等。用户可以通过查看显示信息验证配置的效果。

表9-3 地址表管理显示

例：显示地址表中MAC地址为00e0-fc01-0101的地址表项的信息。

<H3C> display mac-address 00e0-fc01-0101

MAC ADDR            VLAN ID   STATE         PORT INDEX   AGING TIME（s）

00e0-fc01-0101      N/A    Config static  GigabitEthernet0/1     NOAGED

以上显示信息表示：MAC地址为00e0-fc01-0101的数据包将从GigabitEthernet0/1端口转发，这个表项被配置为静态地址表项。

例：显示MAC地址表的老化时间。

<H3C> display mac-address aging-time

mac-address aging-time: 300s

以上显示信息表示：MAC地址表的老化时间为300秒。

9.2  端口绑定

9.2.1  端口绑定简介

S5000P支持MAC地址与端口绑定的功能，用户可以通过配置，只允许某些授权的设备通过该端口访问网络，而非授权设备不能通过该端口访问网络。

端口绑定功能实现的基本原理：将授权设备的MAC地址添加到该设备访问端口的静态MAC地址表项中，并取消该端口的MAC地址学习功能。这样只有目的MAC地址存在于静态地址表项中的报文才能被转发，从而实现端口绑定的功能。

9.2.2  配置端口绑定

表9-4 配置端口绑定

例：将MAC地址00e0-fc01-0101和端口GigabitEthernet0/1绑定，并且端口GigabitEthernet0/1属于VLAN 1。

# 关闭端口GigabitEthernet0/1的地址学习功能。

<H3C>system-view

Enter system view, return to user view with Ctrl+Z.

[H3C]mac-address mac-learning GigabitEthernet0/1 disable

# 添加一个静态MAC地址表项。

[H3C]mac-address static 00e0-fc01-0101 interface GigabitEthernet0/1 vlan 1

9.3  配置管理

9.3.1  显示当前配置和起始配置

S5000P上电时，从EEPROM memory中读取配置进行以太网交换机的初始化工作，因此将EEPROM memory中的配置称为起始配置。如果EEPROM memory中没有配置，以太网交换机则使用缺省参数进行初始化。与起始配置相对应，S5000P系列运行过程中正在生效的配置称为当前配置。

在任意视图下执行display命令可以显示当前配置和起始配置的相关信息。

表9-5 显示S5000P配置

例：显示EEPROM memory中以太网交换机的配置。

<H3C> display saved-configuration

#

 sysname H3C

#

#

vlan 1

#

interface vlan-interface1

 ip address 192.168.0.233 255.255.0.0

#

interface GigabitEthernet0/1

#

interface GigabitEthernet0/2

#

interface GigabitEthernet0/3

#

interface GigabitEthernet0/4

#

interface GigabitEthernet0/5

#

interface GigabitEthernet0/6

 ---- More ----

例：显示以太网交换机当前生效的配置参数。

<H3C> display current-configuration

#

 sysname H3C

#

#

vlan 1

#

vlan 2

#

interface vlan-interface1

 ip address 2.2.2.2 255.255.255.0

#

interface GigabitEthernet0/1

#

interface GigabitEthernet0/2

#

interface GigabitEthernet0/3

#

interface GigabitEthernet0/4

#

interface GigabitEthernet0/5

  ----More ----

9.3.2  保存当前配置

为了使当前配置能够作为S5000P下次上电启动时的起始配置，需要使用以下命令保存当前配置到EEPROM memory中。

表9-6 保存当前配置

例：保存当前配置到EEPROM memory中。

<H3C> save

This will save the configuration in the EEPROM memory

Are you sure?[Y/N]y

Now saving current configuration to EEPROM memory

Please wait for a while...

Current configuration saved to EEPROM memory successfully

9.3.3  恢复缺省配置

恢复S5000P出厂时的缺省配置。

表9-7 恢复缺省配置

9.4  设备管理

S5000P提供设备管理功能，包括：

l              显示系统版本；

l              复位交换机；

l              显示工作状态信息。

9.4.1  显示系统版本

不同版本的软件提供不同的功能，可以使用以下命令查看S5000P的系统版本信息，从而知道当前软件支持的功能特性。

表9-8 显示系统版本

9.4.2  重启动交换机

当S5000P出现故障需要重新启动时，可以通过以下命令进行重启动。

表9-9 复位交换机

例：重启动交换机。

<H3C> reboot

This will reboot switch. Continue? [Y/N]y

Switch is rebooting…

9.4.3  显示工作状态信息

当需要显示S5000P单板的模块类型、工作状态信息时，可以通过以下命令进行查看。

表9-10 显示交换机工作状态

9.5  配置以太网交换机系统名

可以使用以下命令修改S5000P的系统名，以便更清楚地标识设备。

表9-11 以太网交换机系统名配置

例：配置以太网交换机的系统名为H3CS5000P。

<H3C> system-view

Enter system view, return to user view with Ctrl+Z.

[H3C] sysname H3CS5000P

[H3CS5000P]

9.6  显示ARP

表9-12 ARP的显示

例：查看ARP映射表。

<H3C> display arp 192.168.0.5

IP Address        MAC Address     VLAN ID  Port Name            Aging

192.168.0.5       0010-1816-8168     1     GigabitEthernet0/16   20

---  1 entry found  ---

表9-13 display arp命令显示信息描述表

9.7  系统调试

9.7.1  启用/关闭调试开关

S5000P提供了driver的调试功能，可以帮助用户对错误进行诊断和定位。

表9-14 系统调试

例：启用driver调试开关。

<H3C> debugging drv

以上显示信息表示：driver调试开关已经启用。

9.7.2  显示调试开关状态

表9-15 调试开关状态显示