H3C S3100系列以太网交换机 操作手册 |
您所在的位置:网站首页 › h3c 交换机 配置命令 › H3C S3100系列以太网交换机 操作手册 |
前 言 请下载整本手册附件到本地阅读,或点击左侧链接阅读单独的章节内容。
H3C S3100系列以太网交换机支持丰富的软件特性。《H3C S3100系列以太网交换机 操作手册-Release22XX系列》主要针对Release22XX系列软件版本的特性,从简单原理、具体配置方法等方面进行了介绍。前言部分包含如下内容: 手册介绍 l 读者对象 l 内容组织 l 手册对应的软件版本 l 本书约定 资料使用指南 l 产品配套资料 l 资料获取方式 l 技术支持 l 资料意见反馈 读者对象本手册主要适用于如下工程师: l 网络规划人员 l 现场技术与维护人员 l 负责网络配置和维护的网络管理员 内容组织《H3C S3100系列以太网交换机 操作手册-Release22XX系列》中每部分包含的具体内容,如表1-1所示。 表1-1 本手册各章节内容如下: 模块 特性说明 01-命令行接口 l 介绍命令行接口 l 命令行接口的相关配置 02-登录交换机 l 通过Console口进行本地登录 l 通过Telnet/SSH进行登录 l 通过Console口利用Modem拨号登录交换机 l 通过WEB网管登录 l 通过NMS登录 l 对登录用户的控制 03-配置文件管理 l 保存当前配置 l 清除设备中的配置文件 l 设置下次启动时使用的配置文件及其属性 04-VLAN l VLAN简介 l 基于端口的VLAN l 基于MAC的VLAN(仅S3100-EI系列交换机支持) l 基于协议的VLAN(仅S3100-EI系列交换机支持) 05-静态路由 l 静态路由简介 l 配置静态路由 l 静态路由故障的诊断与排除 06-IP地址-IP性能 l 配置交换机的IP地址 l 配置交换机的IP性能 07-Voice VLAN Voice VLAN(仅S3100-EI系列交换机支持) 08-GVRP GVRP(GARP VLAN Registration Protocol,GARP VLAN注册协议) 09-端口基本配置 l 配置端口的自协商速率 l 限制端口的广播/未知组播流量 l 配置端口的流量控制 l 将制定的端口的配置拷贝到其它端口功能 l 配置以太网端口进行环回监测 l 配置以太网端口进行环回测试 l 配置端口组 l 开启系统对连接电缆的检测功能 l 设置端口统计信息的时间间隔 l 取消端口生成Up/Down日志信息功能 l 配置端口报文流量的阈值控制功能 l 配置端口状态变化的延迟时间 10-端口汇聚 l LACP(Link Aggregation Control Protocol,链路聚合控制协议) l 手工汇聚 l 静态汇聚 11-端口隔离 配置端口隔离组 12-端口安全-端口绑定 l 端口安全配置 l 端口绑定配置(仅S3100-EI系列交换机支持) 13-DLDP DLDP(Device Link Detection Protocol,设备链路探测协议,仅S3100-EI系列交换机支持) 14-MAC地址转发表管理 l 手工配置动态、静态、黑洞MAC地址 l 配置MAC地址的老化时间 l 设置以太网端口最多可以学习到的MAC地址数量 l 禁用指定VLAN的MAC地址学习功能(仅S3100-EI系列交换机支持) l 配置以太网端口的MAC地址 l 配置MAC地址表项映射功能(仅S3100-EI系列交换机支持) 15-MSTP l STP/RSTP/MSTP简介及基本配置 l 执行mCheck操作 l 保护功能,包括BPDU保护、Root保护、环路保护、防止TC-BPDU报文攻击和BPDU报文拦截功能(仅S3100-EI系列交换机支持BPDU报文拦截功能) l 摘要侦听 l 快速迁移 l VLAN-VPN TUNNEL特性(仅S3100-SI系列交换机支持) l MSTP可维护性配置 l 发送802.1d协议标准的Trap信息功能 16-组播协议 l IGMP Snooping(Internet Group Management Protocol Snooping)v2&v3 l MLD Snooping (Multicast Listener Discovery Snooping)v1&v2(仅S3100-EI系列交换机支持) l IPv6组播VLAN(仅S3100-EI系列交换机支持) l 组播用户控制策略(仅S3100-EI系列交换机支持) 17-802.1x及System-Guard l 配置802.1x基本功能 l 配置802.1x应用特性 l 配置EAD快速部署功能 l 配置HABP Server l 配置HABP Client l 配置System-Guard 18-AAA l AAA简介 l 配置AAA l 配置RADIUS l 配置HWTACACS l EAD配置 19-MAC地址认证 l MAC地址认证简介 l 配置MAC地址认证基本功能 l 配置MAC地址认证扩展功能 20-Web认证 (仅S3100-EI系列交换机支持) l Web认证简介 l Web认证配置 l 配置Web认证的Auth-Fail VLAN l 配置Web认证的免认证用户 l 配置Web认证支持HTTPS访问方式 l 配置Web认证的定制页面 l 配置Web认证用户迁移模式 l 配置通过代理服务器进行Web认证的端口号 21-Triple认证 (仅S3100-EI系列交换机支持) l Triple认证简介 l 配置Triple认证功能 22-ARP l 免费ARP l 手工配置ARP表项 l ARP入侵检测(仅S3100-EI系列交换机支持) l ARP报文限速(仅S3100-EI系列交换机支持) 23-DHCP l 配置DHCP Server(仅S3100-EI系列交换机支持) l 配置DHCP Snooping l 配置DHCP报文限速(仅S3100-EI系列交换机支持) l 配置DHCP/BOOTP客户端 24-ACL l 基本/高级ACL(S3100-SI系列交换机上定义的基本/高级ACL只能用于被上层软件引用的情况,不下发到硬件;S3100-EI系列交换机上定义的ACL被上层软件引用和下发到硬件) l 二层ACL(仅S3100-EI系列交换机支持) l IPv6 ACL(仅S3100-EI系列交换机支持) 25-QoS-QoS Profile l QoS(Quality of Service,服务质量) l QoS Profile(Profile of QoS,服务质量配置模板,仅S3100-EI系列交换机支持) 26-镜像 l 本地端口镜像 l 远程端口镜像 27-Stack-Cluster l Stack l HGMP(Huawei Group Management Protocol,HW组管理协议)v2 l NDP(Neighbor Discovery Protocol,邻居发现协议) l NTDP(Neighbor Topology Discovery Protocol,邻居拓扑发现协议) l 集群拓扑备份和恢复 l 集群配置同步功能 28-PoE-PoE Profile l PoE(Power Over Ethernet,以太网供电) l PoE Profile(Power Over Ethernet Profile,以太网供电配置模板) 29-SNMP-RMON l SNMP(Simple Network Management Protocol,简单网络管理协议)配置 l RMON(Remote Monitoring,远程网络监视)配置 30-NTP NTP(Network Time Protocol,网络时间协议) 31-SSH l SSH服务器配置 l SSH客户端配置 32-文件系统管理 l 文件系统管理 l 文件属性配置 33-FTP-SFTP-TFTP l 配置交换机作为FTP服务器/客户端 l 配置交换机作为SFTP服务器/客户端 l 配置交换机作为TFTP客户端 34-信息中心 l 系统日志 l 分级告警 l 调试信息输出 35-系统维护与调试 l 加载BOOTROM和主机软件 l 系统基本配置与调试 l 网络连通性测试 l 设备管理 l 定时执行任务配置 36-VLAN-VPN l VLAN-VPN(即QinQ) l 配置TPID取值(仅S3100-EI系列交换机支持) l 灵活QinQ(仅S3100-EI系列交换机支持) l BPDU Tunnel(仅S3100-EI系列交换机支持) 37-VLAN Mapping l 1:1 VLAN Mapping(仅S3100-EI系列交换机支持) l N:1 VLAN Mapping(仅S3100-EI系列交换机支持) 38-HWPing l 充当HWping服务器/客户端 l 9种测试类型(ICMP测试、DHCP测试、FTP测试、HTTP测试、DNS测试、SNMP测试、Jitter测试、TCP测试和UDP测试) 39-IPv6管理 l IPv6地址配置 l IPv6静态路由配置 l ND Snooping配置(仅S3100-EI系列交换机支持) l ND Detection(仅S3100-EI系列交换机支持) l DHCPv6 Snooping配置(仅S3100-EI系列交换机支持) l IPv6过滤配置(仅S3100-EI系列交换机支持) l IPv6 DNS配置 l 基于IPv6的Ping、Traceroute、TFTP、Telnet应用 40-域名解析 l 静态域名解析 l 动态域名解析 41-Smart Link-Monitor Link l Smart Link(仅S3100-EI系列交换机支持) l Monitor Link(仅S3100-EI系列交换机支持) 42-ARP和IP攻击防御 l 基于网关IP/MAC的ARP报文过滤配置(仅S3100-EI系列交换机支持) l VLAN接口学习动态ARP表项的最大数目配置(仅S3100-EI系列交换机支持) l 基于802.1x的ARP/IP攻击防御配置(仅S3100-EI系列交换机支持) l ARP报文源MAC一致性检查配置 43-LLDP l LLDP(Link Layer Discovery Protocol,链路层发现协议)基本功能 l LLDP兼容CDP功能(仅S3100-EI系列交换机支持) l LLDP Trap功能 44-PKI l PKI简介 l PKI配置 45-SSL l 配置SSL服务器端策略 l 配置SSL客户端端策略 46-HTTPS l HTTPS简介 l HTTPS配置 47-以太网OAM (仅S3100-EI系列交换机支持) l 配置以太网OAM基本功能 l 配置各一般链路事件的检测参数 l 配置以太网OAM连接检测定时器 l 配置以太网OAM远端环回功能 48-CFD (仅S3100-EI系列交换机支持) l CFD基础配置 l 配置维护端点的CC功能 l 配置维护端点的LB功能 l 配置维护端点的LT功能 手册对应的软件版本 《H3C S3100系列以太网交换机 操作手册-Release22XX系列》和《H3C S3100系列以太网交换机 命令手册-Release22XX系列》对应S3100系列的Release22XX系列软件版本。 Release22XX系列版本与Release21XX系列版本相比,操作手册新增了大量特性,具体请参见表1-2。 表1-2 版本新增特性列表 软件版本 在前一版本基础上新增的特性 对应手册位置 Release2211P06 配置MAC地址表项映射功能(仅S3100-EI系列交换机支持) 14-MAC地址转发表管理 支持端口视图下配置MAC地址认证用户下线检测功能 19-MAC地址认证 支持端口视图下配置Web认证免认证用户(仅S3100-EI系列交换机支持) 20-Web认证 配置Web认证用户迁移模式(仅S3100-EI系列交换机支持) 配置通过代理服务器进行Web认证的端口号(仅S3100-EI系列交换机支持) Release2211P02 广播流量限制PPS方式 09-端口基本配置 组播用户控制策略(仅S3100-EI系列交换机支持) 16-组播协议 关闭EPON ONU上的未知组播丢弃功能(仅S3100-EI系列交换机支持) 单播触发802.1x认证功能(仅S3100-EI系列交换机支持) 17-802.1x及System-Guard Triple认证(仅S3100-EI系列交换机支持) 21-Triple认证 集群配置同步功能 27-Stack-Cluster N:1 VLAN Mapping(仅S3100-EI系列交换机支持) 37-VLAN Mapping DHCPv6 Snooping Option 18或37功能(仅S3100-EI系列交换机支持) 39-IPv6管理 以太网OAM(仅S3100-EI系列交换机支持) 47-以太网OAM CFD(仅S3100-EI系列交换机支持) 48-CFD Release2209 基于MAC的VLAN(仅S3100-EI系列交换机支持) 04-VLAN 配置语音报文的QoS优先级(仅S3100-EI系列交换机支持) 07-Voice VLAN 配置端口的自协商速率 09-端口基本配置 配置端口报文流量的阈值控制功能 LACP协议扩展功能 10-端口汇聚 端口在macAddressOrUserLoginSecure安全模式下Guest VLAN特性 12-端口安全-端口绑定 配置端口自动学习到的Security MAC地址表项的老化时间 基于IPv6的端口绑定(仅S3100-EI系列交换机支持) 配置IGMP Snooping禁止广播功能 16-组播协议 MLD Snooping功能(仅S3100-EI系列交换机支持) IPv6组播VLAN功能(仅S3100-EI系列交换机支持) 802.1X端口强制认证域 17-802.1x及System-Guard 按用户类型区分AAA策略 18-AAA 配置Accounting Start报文发送模式 RADIUS多备份服务器 RADIUS支持IPv6功能 Web认证(仅S3100-EI系列交换机支持) 20-Web认证 DHCP Sever(仅S3100-EI系列交换机支持) 23-DHCP 清除DHCP Snooping表项功能 自动配置 IPv6 ACL(仅S3100-EI系列交换机支持) 24-ACL 重标记VLAN ID 25-QoS SNMP支持IPv6功能 29-SNMP-RMON 命令行别名 35-系统维护与调试 配置千兆上行端口的节能模式 定时执行任务 新增HWPing扩展特性,具体请参见datafill、description、display hwping statistics、sendpacket passroute、ttl、filesize、history-record enable、history keep-time、statistics、statistics keep-time、test-time begin、hwping-agent max-requests、hwping-agent clear和adv-factor命令 38-HWPing ND Snooping功能(仅S3100-EI系列交换机支持) 39-IPv6管理 ND Detection功能(仅S3100-EI系列交换机支持) DHCPv6 Snooping功能(仅S3100-EI系列交换机支持) IPv6过滤功能(仅S3100-EI系列交换机支持) 支持基于网关IP/MAC的ARP报文过滤配置(仅S3100-EI系列交换机支持) 42-ARP和IP攻击防御 支持VLAN接口学习动态ARP表项的最大数目配置(仅S3100-EI系列交换机支持) 支持基于802.1x的ARP/IP攻击防御配置(仅S3100-EI系列交换机支持) LLDP 43-LLDP PKI 44-PKI SSL 45-SSL HTTPS 46-HTTPS Release 2108P04 参见《H3C S3100系列以太网交换机 操作手册-Release 21XX系列》 本书约定1.命令行格式约定 格 式 意 义 粗体 命令行关键字(命令中保持不变、必须照输的部分)采用加粗字体表示。 斜体 命令行参数(命令中必须由实际值进行替代的部分)采用斜体表示。 [ ] 表示用“[ ]”括起来的部分在命令配置时是可选的。 { x | y | ... } 表示从两个或多个选项中选取一个。 [ x | y | ... ] 表示从两个或多个选项中选取一个或者不选。 { x | y | ... } * 表示从两个或多个选项中选取多个,最少选取一个,最多选取所有选项。 [ x | y | ... ] * 表示从两个或多个选项中选取多个或者不选。 & 表示符号&前面的参数可以重复输入1~n次。 # 由“#”号开始的行表示为注释行。 2.图形界面格式约定 格 式 意 义 < > 带尖括号“< >”表示按钮名,如“单击按钮”。 [ ] 带方括号“[ ]”表示窗口名、菜单名和数据表,如“弹出[新建用户]窗口”。 / 多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。 3.各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方,这些标志的意义如下: 该标志后的注释需给予格外关注,不当的操作可能会对人身造成伤害。 提醒操作中应注意的事项,不当的操作可能会导致数据丢失或者设备损坏。 对操作内容的描述进行必要的补充和说明。 配置、操作、或使用设备的技巧、小窍门。 产品配套资料 H3C S3100系列以太网交换机的配套资料包括如下部分: 大类 资料名称 内容介绍
产品知识介绍 l S3100-EI系列交换机产品彩页 l S3100-SI系列交换机产品彩页 帮助您了解产品的主要规格参数及亮点
H3C低端系列以太网交换机可插拔模块手册 了解产品的可插拔模块类型、外观和规格
RPS电源用户手册 了解产品的RPS电源的外观、功能、规格
H3C低端系列以太网交换机 RPS电源选购指南 了解各种RPS电源适用的交换机产品型号及RPS电源配套电缆的相关规格
硬件描述与安装 Compliance and Safety Manual 列出产品的兼容性声明,并对兼容性和安全的细节进行说明
H3C 设备防雷安装指导手册 了解安装、维护设备时,需要遵循的安全预防规范
安装手册 帮助您详细了解设备硬件规格和安装方法,指导您对设备进行安装
H3C 可插拔SFP[SFP+][XFP]模块安装指南 帮助您掌握SFP/SFP+/XFP模块的正确安装方法,避免因操作不当而造成器件损坏
业务配置 操作手册 帮助您掌握设备软件功能的配置方法及配置步骤
命令手册 详细介绍设备的命令,相当于命令字典,方便您查阅各个命令的功能
l H3C低端以太网交换机典型配置案例 l H3C低端以太网交换机典型配置指导 帮助您了解产品的典型应用和推荐配置,从组网需求、组网图、配置步骤几方面进行介绍
运行维护 H3C系列以太网交换机登录密码恢复手册 在交换机登录密码丢失的情况下,帮助您找回密码或重新配置登录密码
版本说明书 帮助您了解产品版本的相关信息(包括:版本配套说明、兼容性说明、特性变更说明、技术信息)及软件升级方法
资料获取方式 您可以通过H3C网站(www.h3c.com.cn)获取最新的产品资料: H3C网站与产品资料相关的主要栏目介绍如下: l [服务/文档中心]:可以获取硬件安装类、配置类或维护类等产品资料。 l [产品技术]:可以获取产品介绍和技术介绍的文档,包括产品相关介绍、技术介绍、技术白皮书等。 l [服务/软件下载]:可以获取与软件版本配套的资料。 技术支持用户邮箱:[email protected] 技术热线电话:400-810-0504(手机、固话均可拨打) 网址:http://www.h3c.com.cn 资料意见反馈如果您在使用过程中发现产品资料的任何问题,可以通过以下方式反馈: E-mail:[email protected] 感谢您的反馈,让我们做得更好! |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |