华三交换机IOS升级详解

合集下载

华三设备全参数介绍

第1章 H3C ER3100 企业级宽带路由器 (1)

1.1 产品照片 (1)

1.2 产品介绍 (2)

1.3 主要特性： (2)

1.4 技术规格 (3)

第2章 H3C S3600系列智能弹性交换机 (5)

2.1 产品简介 (5)

2.2 产品特点 (6)

2.3 产品规格 (8)

2.4 典型组网 (11)

第3章 H3C S1526可管理接入交换机 (14)

3.1 产品概述 (14)

3.2 产品规格 (14)

3.3 典型组网 (17)

第4章 SecPath F100-A防火墙 (17)

4.1 产品概述 (17)

4.2 产品特点 (18)

4.3 产品规格 (19)

4.4 典型组网 (23)

第1章H3C ER3100 企业级宽带路由器

1.1 产品照片

1.2 产品介绍

ER3100是H3C公司推出的一款高性能路由器，它主要定位于以太网/光纤/ADSL

接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带

宽的网吧、企业、学校和酒店等。ER3100采用专业的64位网络处理器，主频

高达500MHz，并且支持丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，

流量限速，链接数限制等功能。它是H3C ER系列路由器中的中端产品，中型网

吧用户和企业用户的理想选择。

1.3 主要特性：

●专业的64位网络处理器，主频高达500MHz

●高性能，达到百兆线速转发

●高处理性能：

ER3100采用64位网络处理器，主频高达500MHz，同时配合DDRII高速RAM进

行高速转发，可以达到百兆线速转发。在实际应用中，典型的带机量为100~200

华三交换机IOS升级详解

换机的软件加载主要是指通过主机软件包进行应用程序文件的加载和BootRom升级。

S3100V2及E126B系列以太网交换机的主机软件包是后缀名为“.bin”的文件，包含了BootRom程序文件和应用程序文件。

应用程序文件的加载是指：将主机软件包下载到交换机的Flash中，并指定应用程序文件的属性（主程序文件、备用程序文件或无属性）。

BootRom的升级是指：通过主机软件包中的BootRom程序文件对交换机的BootRom进行升级。

完整的BootRom程序文件包含BootRom基本段和BootRom扩展段。

BootRom基本段是指完成系统启动的最小程序文件。

BootRom扩展段具有丰富的人机交互功能，提供可用的网口，可以实现升级应用程序和引导系统。

用户升级使用的BootRom程序文件（与和应用程序文件集成在扩展文件名为“.bin”的文件中）均为完整BootRom程序文件。

B.1 软件加载方式简介

交换机软件加载方式可以分为：通过BootRom界面加载和通过命令行接口加载两种方式。

表6 交换机软件加载方式一览表

具体加载方式说明

BootRom界面加载方式通过Console口利用XModem完成加载具体请参见通过Console

口利用 XModem完成加

载

通过以太网口利用TFTP完成加载具体请参见通过以太网

口利用TFTP完成加载通过以太网口利用FTP完成加载具体请参见通过以太网

口利用FTP完成加载

命令行接口加载方式通过FTP实现软件加载具体请参见通过FTP实

现软件加载

通过TFTP实现软件加载具体请参见通过TFTP实

华三交换机命令详解

华三交换机命令详解⽬录

1 VLAN 配置命令

1.1 VLAN 配置命令

1.1.1 description

1.1.2 display interface vlan-interface

1.1.3 display vlan

1.1.4 interface vlan-interface

1.1.5 ip address

1.1.6 name

1.1.7 reset counters interface vlan-interface 1.1.8 shutdown

1.1.9 vlan

1.2 基于端⼝的 VLAN 配置命令

1.2.1 display port

1.2.2 port

1.2.3 port access vlan

1.2.4 port hybrid pvid

1.2.5 port hybrid vlan

1.2.6 port link-type

1.2.7 port trunk permit vlan

1.2.8 port trunk pvid

1.3 基于 MAC 的 VLAN 配置命令

1.3.1 display mac-vlan

1.3.2 display mac-vlan interface

1.3.3 mac-vlan enable

1.3.4 mac-vlan mac-address

1.3.5 mac-vlan trigger enable

1.3.6 port pvid disable

1.3.7 vlan precedence

1.4 基于录录的 VLAN 配置命令

1.4.1 display protocol-vlan interface 1.4.2 display protocol-vlan vlan 1.4.3 port hybrid protocol-vlan

华三交换机端口镜像

华3多型号交换机端口镜像配置方法

有不少朋友在问华为交换机镜像方面的问题。通过本人现有的资料和文档，现把各种型号的交换机镜像方法总结一下。以便各位朋友能够方便查阅！

我想在学会配置之前，对于端口镜像的基本概念还是要一定的了解吧！

一、端口镜像概念：

Port Mirror(端口镜像）是用于进行网络性能监测。可以这样理解：在端口A 和端口B 之间建立镜像关系，这样，通过端口A 传输的数据将同时复制到端口B ，以便于在端口B 上连接的分析仪或者分析软件进行性能分析或故障判断。

二、端口镜像配置

『环境配置参数』

1. PC1接在交换机E0/1端口，IP地址1.1.1.1/24

2. PC2接在交换机E0/2端口，IP地址2.2.2.2/24

3. E0/24为交换机上行端口

4. Server接在交换机E0/8端口，该端口作为镜像端口

『组网需求』

1. 通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控。

2. 按照镜像的不**式进行配置：

1) 基于端口的镜像

2) 基于流的镜像

2 数据配置步骤

『端口镜像的数据流程』

基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位。

【3026等交换机镜像】

S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像，有两种方法：方法一

1. 配置镜像（观测）端口

[SwitchA]monitor-port e0/8

2. 配置被镜像端口

[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2

华三路由器交换机配置命令

路由器:

1、进入SETUP模式Router#setup

2、时间设置router#clock set hh:mm:ss date moth year

3、 router>show history

Router>terminal history size lines

4、 router#show version

5、 router#show running-config

6、 router#show starup-config

7、 router(config)#hostname name 主机命名

8、 router(config)#banner motd # message # 开机时的固定显示信息

9、 router(config)#enable password password 特权模式明文密码

10、 router(config)#no enable password

11、 router(config)#enable secret password 特权模式加密密码

12、 router(config)#no enable secret

13、 router(config)#service password-encryption特权模式把明文密码加密密码，但没enable secret安全可以反解

14、 router(config)#line console控制台密码

15、 router(config-line)#login

16、 router(config-line)#password password

华三交换机配置教程

华三交换机是一种网络设备，用于网络中的数据转发和路由功能。配置华三交换机是网络管理员必备的操作，下面是一份华三交换机配置教程，帮助您完成基本的配置。

首先，我们需要准备的设备和材料包括：一台华三交换机，一台连接交换机的电脑或终端设备，以及一条网线。

第一步，将华三交换机和电脑或终端设备连接起来，通过网线将交换机的一个网络端口连接到电脑或终端设备的网口上。

第二步，打开电脑或终端设备上的终端软件，如PuTTY等，选择串口连接方式，并设置串口参数，包括波特率、数据位、停止位和校验位等，通常默认配置即可。

第三步，连接上串口后，按下交换机上的"Enter"键，进入华三交换机的命令行界面。

第四步，首先需要对交换机进行基本的配置，如设定主机名、IP地址、网关和子网掩码等。在命令行界面中，输入以下命令进行配置：

system-view 进入系统视图

sysname Switch 设定主机名

interface vlan-interface 1 进入虚拟LAN接口1配置

ip address 192.168.1.1 24 设置IP地址和子网掩码

quit 退出虚拟LAN接口1配置

vlan batch 1 创建VLAN 1

interface gigabitethernet 0/0/1 进入Gigabit以太网接口

0/0/1配置

port link-type access 配置接口链路类型为access port default vlan 1 配置接口默认VLAN

port hybrid vlan 1 配置接口混合模式VLAN

华三交换机命令详解

华三交换机命令详解目录

1 VLAN 配置命令

1.1 VLAN 配置命令

1.1.1 description

1.1.2 display interface vlan-interface

1.1.3 display vlan

1.1.4 interface vlan-interface

1.1.5 ip address

1.1.6 name

1.1.7 reset counters interface vlan-interface 1.1.8 shutdown

1.1.9 vlan

1.2 基于端口的 VLAN 配置命令

1.2.1 display port

1.2.2 port

1.2.3 port access vlan

1.2.4 port hybrid pvid

1.2.5 port hybrid vlan

1.2.6 port link-type

1.2.7 port trunk permit vlan

1.2.8 port trunk pvid

1.3 基于 MAC 的 VLAN 配置命令

1.3.1 display mac-vlan

1.3.2 display mac-vlan interface

1.3.3 mac-vlan enable

1.3.4 mac-vlan mac-address

1.3.5 mac-vlan trigger enable

1.3.6 port pvid disable

1.3.7 vlan precedence

1.4 基于录录的 VLAN 配置命令

1.4.1 display protocol-vlan interface 1.4.2 display protocol-vlan vlan

H3C华三交换机基本配置命令大全,别到用的时候找不到了

H3C华三交换机基本配置命令大全，

别到用的时候找不到了！

本期我们一起来学习一下H3C最详细的基础命令。

一、不知道密码，如何恢复出厂设置

1、开机启动，Ctrl+B进入bootrom菜单，选择恢复出厂设置。

2、用com线连上电脑，用超级终端进入，然后重启电脑，看提示按ctrl+b 进入bootrom模式，然后按照菜单提示删除flash中的.cfg文件，然后重启就可以了。

二、将Trunk端口添加到vlan中

Trunk端口可以允许多个VLAN通过，也就是可以加入多个VLAN，所以Trunk 端口的VLAN加入不可能是一个一个地加，而是采取批量添加的方式进行。但只能在以太网端口视图下进行配置，配置步骤如表7-11所示。

【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50～100 VLAN中。

1. <H3C> system-view

2. System View: return to User View with Ctrl+Z.

3. [H3C] interface Ethernet2/0/1

4. [H3C-Ethernet2/0/1] port trunk permit vlan 2 6 10 50 to 100

【示例2】使用undo port trunk permit vlan命令将中继端口Ethernet2/0/1从VLAN 1中删除。

三、H3C交换机基础配置说明

1、以太网端口的链路类型

Access link：只能允许某一个vlan的untagged数据流通过。

华三(H3C)交换机命令大全

H3C【内部】交换机命令集

用户视图

-------------------------------------------------------------------------------------------

systen-view

系统视图

-------------------------------------------------------------------------------------------

[H3C]?

[H3C]super password 修改super密码

[H3C]sysname 交换机命名

[H3C]interface ethernet 0/1 进入接口视图

[H3C]quit 退出系统视图

[H3C]info-center console channel console 信息输出设置

[H3C]monitor-port ethernet 0/1 配置端口镜像

配置端口

-------------------------------------------------------------------------------------------

[H3C-Ethernet0/1]duplex {half|full|auto} 配置端口双工工作状态

[H3C-Ethernet0/1]speed {10|100|auto} 配置端口工作速率

[H3C-Ethernet0/1]flow-control 配置端口流控(防止拥塞丢包)

[H3C-Ethernet0/1]mdi {across|auto|normal} 配置端口MDI/MDIX状态

华三交换机命令详解

⽬录

1 VLAN配置命令

1.1 VLAN配置命令

1.1.1 description

1.1.2 display interface vlan-interface

1.1.3 display vlan

1.1.4 interface vlan-interface

1.1.5 ip address

1.1.6 name

1.1.7 reset counters interface vlan-interface 1.1.8 shutdown

1.1.9 vlan

1.2 基于端⼝的VLAN配置命令

1.2.1 display port

1.2.2 port

1.2.3 port access vlan

1.2.4 port hybrid pvid

1.2.5 port hybrid vlan

1.2.6 port link-type

1.2.7 port trunk permit vlan

1.2.8 port trunk pvid

1.3 基于MAC的VLAN配置命令

1.3.1 display mac-vlan

1.3.2 display mac-vlan interface

1.3.3 mac-vlan enable

1.3.4 mac-vlan mac-address

1.3.5 mac-vlan trigger enable

1.3.6 port pvid disable

1.3.7 vlan precedence

1.4 基于协议的VLAN配置命令

1.4.1 display protocol-vlan interface 1.4.2 display protocol-vlan vlan 1.4.3 port hybrid protocol-vlan

华三交换机配置说明

交换机数据：寿春路营业厅的数据配置

1:先连接交换机确认进入交换机内。

~~进入交换机输入：sys命令进入配置界面

2：在用dis cur显示里面当前的所有数据

3:地址段的换算，如 10.242.6.16/28 的ip和子网掩码的地址算法

1）先用32-28=4

2）在用2进制得。2的4次方=16

3）在用斜线前面的16+16-2（去掉网络不识别的全0和全1）=30 就得IP地址为 10.242.6.30

4）在用256-(2的4次方)得240 子网掩码为255.255.255.240

5）网关是移动定好的，直接输入: ping 10.242.6.17

6)VLAN就直接替换成2039

4:在save 保存数据

5：ping 网关状态看是不是ping通。。

（~~如果有replay from 10.242.6.17.80：bytes=32 time=<1ms ttl=1 之类的数字就是配通了。）

（~~如果出现request timed out 就说明没有通，检查数据和光路有没有通）

例如：寿春路营业厅的数据配置

需要的数据都在exl表里对照一下配数据

sys

sysname ShouChunLuYingYeTing

loopback-detection enable

radius scheme system

domain system

local-user ahyd

password simple ahyd

service-type telnet

level 2

vlan 1

vlan 2039 （2039是vlan号在编辑里面全部替换成当前要配置的vlan号就可以了）

华三交换机配置样例讲解学习

华三交换机配置样例

三层交换机s5500-28P：vlan1 port 1-2 192.168.0.1 管理用

vlan2 port 3-12 192.168.30.1 服务器用

vlan3 port 13-22 192.168.20.1 计算机用

vlan4 port 23-24 192.168.10.1 路由防火墙用

二层交换机s5120-52P作为接入层连电脑，port48上联三层交换机的port22口。port1-2还是作为管理用可以WEB登陆到交换机。请教各位大侠如何配置这两台交换机，给出详细步骤。

答案

三层交换机s5500-28P:

sys

！建立管理用户

local-user admin

pass ci admin

level 3

service tel

！建立需要的VLAN

vlan 1

des manage

port e1/0/1 to e1/0/2

vlan 2

des server

port e1/0/3 to e1/0/12

vlan 3

des pc

port e1/0/13 to e1/0/22

vlan 4

des route_link

port eq/0/23 to e1/0/24

inte vlan-inte 1

ip add 192.168.0.1 255.255.255.0

undo sh

inte vlan-inte 2

ip add 192.168.30.1 255.255.255.0

undo sh

ip add 192.168.20.1 255.255.255.0

undo sh

inte vlan-inte 4

H3C交换机固件升级方法

H3C交换机系统固件升级方法

故障现象：

交换机出现电源灯亮，其它端口灯不亮，首先要判断是否是硬件损坏，通过CON口来判断，如果CON口有输出信息，则表明是软件系统损坏，如无信息输出则硬件损坏。一般来说，如是软件系统问题通常通过CON口会出现如下信息：

这表明让我们来升级或是查看软件系统。

我们将按如下方法来解决：

去华三网站下载同型号固件，版本要新些。华三的网站下载软件可能会出现登陆情况，用户名为：yx800 密码为：01230123

将下载下来的软件放在某个目录下，打开TFTP软件，这里我用的是Tftpd32.exe。在该软件里选择来交换机下载下来的软件目录。

将本地电脑用网线连到交换机任一端口上，将本地IP地址更改为超级终端中Server IP Address的地址。

回来超级终端界面，选择6，进行软件系统更新。

出现固件更新升级界面，

在此界面中选择1，更新主和扩展BootRom。回车后出现此界面

择1.回车。

这里，Load File Name 为交换机的主机名称，下面的是我们要升级的文件名，也就是我们从网上下载下来的文件名称，复制粘贴到上面即可。回车进行下一步

操作。

这里，Server IP Address 是本机主机的IP 地址，也就是我的笔记本电脑的IP 地址。Local IP Address为交换机的IP地址，这个IP是自动生成的，是交换机端用的，我们不用管它。上面的地址我们要将自已的电脑改成Server IP Address

的IP地址。

这里也要检查一下TFTP服务端的IP显示是否正确。

确认无误后，在超级终端中进行升级。下面是显示升级的进度，

华为_华三交换机混合(hybrid)接口配置详解

交换机的端口加入vlan有三种方式，分别是access、trunk和hybrid。

1、access端口只能加入一个vlan，一般用来连接交换机和pc，也可以连接交换机和交换机。

2、trunk端口可以加入多个vlan，就是说可以允许多个vlan的报文通过。trunk 端口有一个默认vlan，如果收到的报文没有vlan ID，就把这个报文当做默认vlan的报文处理。trunk口一般用于连接两台交换机，这样可以只用一条trunk 连接实现多个vlan的扩展（因为trunk允许多个vlan的数据通过，如果用access 口，那么一个vlan就要一条连接，多个vlan要多个连接，而交换机的接口是有限的）。对于trunk口发送出去的报文，只有默认vlan的报文不带vlan ID，其它vlan的报文都要带vlan ID（要不然，对端的交换机不知道该报文属于哪个vlan，无法处理，也就不能实现vlan跨交换机扩展了）。简而言之，trunk 端口的设计目的就是通过一条连接实现多个vlan的跨交换机扩展。

3、trunk端口是hybrid端口的特例，就是说hybrid端口可以实现比trunk端口更多的功能。hybrid端口可以加入多个vlan，并可以设置该vlan的报文通过该端口发送是是否带vlan ID（trunk端口不能设置，只有默认vlan的报文不带vlan ID进行发送）。通过下面的两个例子（转载的），大家应该可以看出hybrid 端口的设计目的。

例一：『配置环境参数』

1. PC1、PC2和PC3分别连接到二层交换机SwitchA的端口E0/1 、E0/2和 E0/3，端口分属于VLAN10、20和30，服务器连接到端口G2/1，属于VLAN100。

华三交换机使用说明

华三交换机登陆管理：

通过Console口进行本地登录

通过Web网管登录

管理地址：192.168.20.24

Vlan 10 192.168.20.0 网关192.168.20.24

Vlan 20 192.168.10.0 网关192.168.10.254

Vlan 30 192.168.30.0 网关192.168.30.254

通过Console口登录交换机

第一步：如图2-1所示，建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。

图1-1通过Console口搭建本地配置环境

第二步：在PC机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等，以下配置以Windows XP为例），选择与交换机相连的串口，设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图2-2至图2-4所示。

图1-2新建连接

图1-3连接端口设置

图1-4端口通信参数设置

第三步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如），如图2-5所示。

图1-5以太网交换机配置界面

通过Web网管登录

1.2 通过Web网管登录简介

S5500-EI系列以太网交换机提供一个内置的Web服务器，用户可以通过Web网管终端（PC）登录到交换机上，利用内置的Web服务器以Web方式直观地管理和维护以太网交换机。

交换机和Web网管终端（PC）都要进行相应的配置，才能保证通过Web网管正常登录交换机。

H3C S1526配置手册(华三S1526)

H3C S1526智能以太网交换机

用户手册

杭州华三通信技术有限公司

资料版本：T1-UM-20080708-1.06

声明

未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

H3C、、Aolynk、、H3Care、、TOP G、

、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、V n G、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。如需要获取最新手册，请登录

技术支持

用户支持邮箱：soho@

技术支持热线电话：400-810-0504

网址：

前言

手册说明

本文档用于指导您如何正确配置本产品。请先阅读本文档，再进行操作。

目标读者

本文档的目标读者为熟悉网络基础知识、并了解网络术语的网络管理员。

内容简介

本文档各章节内容如下。

章节内容

第1章产品简介介绍本产品的功能特性。

第2章通过Web

页面配置

介绍如何通过Web页面来对本产品进行配置和管理。

第3章通过

Console口配置

介绍如何通过简单的命令行来管理本产品。