40-H3C WX系列用户报文在有线网络内优先级调整典型配置举例 (2)
H3C交换机配置命令详解
H3C交换机配置命令详解H3C交换机配置命令详解2016在中国交换机市场，H3C自2003年公司成立以来，已累计出货上百万台，以太网交换机端口数占全球的市场份额23.4%，在交换机领域内综合技术实力和市场份额排名均达到业界第一。
在h3c交换机的命令中，从园区到数据中心、盒式到箱式、从FE、GE到10G和100G，从L2到L4/7，从IPv4到IPv6，从接入到核心，用户都有最丰富的选择和灵活的组合。
下面是最新的2016年H3C交换机配置命令大全，希望对同学们学习交换机有所帮助!1、配置文件相关命令[Quidway]display current-configuration ;显示当前生效的配置[Quidway]display saved-configuration ;显示flash中配置文件，即下次上电启动时所用的配置文件reset saved-configuration ;檫除旧的配置文件reboot ;交换机重启display version ;显示系统版本信息2、基本配置[Quidway]super password ;修改特权用户密码[Quidway]sysname ;交换机命名[Quidway]interface ethernet 0/1 ;进入接口视图[Quidway]interface vlan x ;进入接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ;配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ;静态路由=网关3、telnet配置[Quidway]user-interface vty 0 4 ;进入虚拟终端[S3026-ui-vty0-4]authentication-mode password ;设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ;设置口令[S3026-ui-vty0-4]user privilege level 3 ;用户级别4、端口配置[Quidway-Ethernet0/1]duplex {half|full|auto} ;配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto} ;配置端口工作速率[Quidway-Ethernet0/1]flow-control ;配置端口流控[Quidway-Ethernet0/1]mdi {across|auto|normal} ;配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ;设置端口工作模式[Quidway-Ethernet0/1]undo shutdown ;激活端口[Quidway-Ethernet0/2]quit ;退出系统视图5、链路聚合配置[DeviceA] link-aggregation group 1 mode manual ;创建手工聚合组1[DeviceA] interface ethernet 1/0/1 ;将以太网端口Ethernet1/0/1加入聚合组1[DeviceA-Ethernet1/0/1] port link-aggregation group 1[DeviceA-Ethernet1/0/1] interface ethernet 1/0/2 ;将以太网端口Ethernet1/0/1加入聚合组1[DeviceA-Ethernet1/0/2] port link-aggregation group 1[DeviceA] link-aggregation group 1 service-type tunnel # 在手工聚合组的基础上创建Tunnel业务环回组。
H3C华三交换机基本配置命令大全,别到用的时候找不到了
H3C华三交换机基本配置命令大全，别到用的时候找不到了！本期我们一起来学习一下H3C最详细的基础命令。
一、不知道密码，如何恢复出厂设置1、开机启动，Ctrl+B进入bootrom菜单，选择恢复出厂设置。
2、用com线连上电脑，用超级终端进入，然后重启电脑，看提示按ctrl+b 进入bootrom模式，然后按照菜单提示删除flash中的.cfg文件，然后重启就可以了。
二、将Trunk端口添加到vlan中Trunk端口可以允许多个VLAN通过，也就是可以加入多个VLAN，所以Trunk 端口的VLAN加入不可能是一个一个地加，而是采取批量添加的方式进行。
但只能在以太网端口视图下进行配置，配置步骤如表7-11所示。
【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50～100 VLAN中。
1. <H3C> system-view2. System View: return to User View with Ctrl+Z.3. [H3C] interface Ethernet2/0/14. [H3C-Ethernet2/0/1] port trunk permit vlan 2 6 10 50 to 100【示例2】使用undo port trunk permit vlan命令将中继端口Ethernet2/0/1从VLAN 1中删除。
三、H3C交换机基础配置说明1、以太网端口的链路类型Access link：只能允许某一个vlan的untagged数据流通过。
Trunk link：允许多个vlan的tagged数据流和某一个vlan的untagged数据流通过。
Hybrid link：允许多个vlan的tagged数据流和多个vlan的untagged数据流通过。
hybrid link端口可以允许多个vlan的报文发送时不携带标签，而Trunk端口只允许缺省vlan的报文发送时不携带标签。
H3CWX系列AC+FitAP双机直连IRF典型配置举例(V7)
H3C WX系列AC+Fit AP双机直连IRF典型配置举例(V7)Copyright © 2016 杭州华三通信技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
本文档中的信息可能变动，恕不另行通知。
目录1 简介 (1)2 配置前提 (1)3 配置举例 (1)3.1 组网需求 (1)3.2 配置注意事项 (2)3.3 配置步骤 (2)3.3.1 配置AC 1 (2)3.3.2 配置AC 2 (3)3.3.3 配置IRF (4)3.3.4 配置Switch (4)3.4 验证配置 (4)3.5 配置文件 (6)4 相关资料 (7)1 简介本文档介绍双机直连星型IRF典型配置举例。
IRF是将多台AC设备以星型拓扑连接在一起，进行必要配置后虚拟化成一台分布式设备。
通过IRF特性可以集合多台设备的硬件资源和软件处理能力，实现多台设备的协同工作、统一管理和不间断维护。
当配置了IRF后，用户通过IRF设备中的任意端口都可以登录IRF系统，对所有成员设备进行统一管理，同时，对于网络中的其它设备和网管来说，整个IRF就是一个网络节点，简化了网络拓扑，降低了管理难度。
IRF中有多台成员设备，其中一台作为主设备，负责IRF的运行、管理和维护；其它成员设备作为从设备，从设备在作为备份的同时也可以处理业务。
一旦主设备故障，系统会迅速自动选举新的主设备，以保证业务不中断，从而实现了设备的1:N备份。
当同一IRF域中同时存在多个主设备，则根据角色选举规则选择最优设备为主设备，选举比较先后顺序为优先级、系统运行时间、CPU MAC 大小，优先级大的优，系统运行时间长的优（时间差小于10分钟则认为运行时间相同），MAC小的更优。
星型IRF所有的成员设备接入二层网络，只要成员设备间二层互通，就可以利用现有的物理连接来转发成员设备间的流量和IRF协议报文，不需要专门的物理线路和接口来转发。
H3C路由器配置命令表
H3C路由器配置命令表H3C路由器配置命令表1·路由器基本配置命令1·1 接口配置命令●interface <interface_name>: 进入接口配置模式●ip address <ip_address> <subnet_mask>: 设置接口IP地质和子网掩码●description <description>: 给接口添加描述信息1·2 路由配置命令●ip route <destination_network> <subnet_mask> <next_hop>: 配置路由●ip default-gateway <default-gateway_address>: 配置默认网关●ip routing: 开启路由功能1·3 主机名与域名配置命令●hostname <hostname>: 设置路由器主机名●domn-name <domn_name>: 设置路由器域名●enable password <password>: 设置访问特权模式的密码●line vty 0 4、进入VTY线路配置模式●login: 启用登录验证●password <password>: 设置VTP登录密码●exit: 退出线路配置模式2·协议配置命令2·1 静态路由配置命令●ip route-static <destination_network><subnet_mask> <next_hop>: 配置静态路由2·2 动态路由配置命令●router rip: 进入RIP路由配置模式●network <network_address>: 配置本地网络●router ospf <process_id>: 进入OSPF路由配置模式●network <network_address> <subnet_mask> area <area_id>: 配置本地网络●router bgp <AS_number>: 进入BGP路由配置模式●network <network_address> mask<subnet_mask>: 配置本地网络●neighbor <neighbor_address> remote-as<AS_number>: 配置BGP邻居3·安全配置命令3·1 访问控制列表（ACL）配置命令●access-list <acl_number> {permit ---●deny} <protocol> <source_ip> <destination_ip>: 配置ACL规则●interface <interface_name>●inbound----outbound ip access-group<acl_number>: 将ACL应用于接口的进或出方向3·2 密码和认证配置命令●enable secret <password>: 设置特权模式密码●username <username> password <password>: 创建本地用户名和密码4·网络地质转换（NAT）配置命令4·1 静态NAT配置命令●interface <inside_interface>●nat static <inside_local_ip><outside_global_ip>4·2 动态NAT配置命令●interface <inside_interface>●nat dynamic <outside_interface>5·本地管理配置命令5·1 SSH配置命令●rsa local-key-pr create: RSA密钥对●ssh server enable: 启用SSH服务器●ssh user <username> authentication-type password: 设置SSH用户身份验证方式为密码●user-interface vty 0 4、进入VTY用户界面配置模式●authentication-mode aaa: 设置认证模式为AAA●protocol inbound ssh: 允许SSH访问5·2 SNMP配置命令●snmp-agent sys-info version <version>: 设置SNMP版本●snmp-agent community read <community_name>: 配置SNMP读社区字符串附件：本文档不涉及附件。
H3C路由器QOS配置举例
用模拟器做了一下QOS，如图：禁止192.168.2.0网段的出去（禁止到R4）但是内网可以相互通1：为每台设备配置IP地址2：R1,R2,R4每台都写上静态路由这样整个网络就通了R1:ip route-static 0.0.0.0 0.0.0.0 192.168.1.1R2:ip route-static 0.0.0.0 0.0.0.0 192.168.2.1R4:ip route-static 0.0.0.0 0.0.0.0 1.1.1.1此时R2可以ping通R43：R3 qos的配置定义acl 3000 捕获192.168.2.0 网段的流量[H3C] acl number 3000[H3C-acl-adv-3001] rule 0 permit ip source 192.168.2.0 0.0.0.255 destination any [H3C-acl-adv-3001] quit定义类，匹配acl number[H3C] traffic classifier xxx[H3C-classifier-classifier_rd] if-match acl 3000[H3C-classifier-classifier_rd] quit定义行为，制定规则[H3C] traffic behavior yyy[H3C-behavior-behavior_rd] filter deny[H3C-behavior-behavior_rd] quit定义qos policy ，把类和行为进行绑定[H3C] qos policy zzz[H3C-qospolicy-zzz] classifier xxx behavior yyy[H3C-qospolicy-zzz] quit把qos policy应用到相应的接口下[H3C-Ethernet0/1/0]qos apply policy zzz outbound (这个接口是1.1.1.1这个接口）一应用到接口R2已经通不了R4了，这时候R2和内网可以同，虽然ACL上目的是any，但应用到哪些接口也是决定通的范围的因素。
H3C WX系列实现AC间漫游(漫游域)的典型配置举例
interface WLAN-ESS1 # wlan ap wa2100_001 model WA2100 serial-id 210235A22W0077000089 radio 1 service-template 1 radio enable # wlan ap wa2100_002 model WA2100 serial-id 210235A22W0075000034 radio 1 service-template 1 radio enable # wlan mobility-group 1 member ip 192.168.1.99 source ip 192.168.1.100 mobility-group enable # user-interface con 0 user-interface vty 0 4 authentication-mode none user privilege level 3 set authentication password simple hehe
中文解释
H3C
1
目录
1 特性简介...............................................................................................................................................1-1 1.1 特性介绍 ..................................................................................................................................... 1-1 1.2 特性优点 ..................................................................................................................................... 1-1
H3C交换机基础配置命令详解
H3C交换机基础配置命令详解交换机的配置华为与H3C比较类似，这里面我们今天就来了解下，基础的配置命令，大家可以重点看下vlan的划分，这个在项目应用中较多。
一、基本配置<H3C> //用户直行模式提示符,用户视图<H3C>system-view //进入配置视图[H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码一、用户配置<H3C>system-view[H3C]super passwordH3C //设置用户分级密码[H3C]undo superpassword //删除用户分级密码[H3C]localuser bigheap 1234561 //Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin[H3C]undo localuserbigheap //删除Web网管用户[H3C]user-interface aux0 //只支持0[H3C-Aux]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undoidle-timeout //恢复默认值[H3C]user-interface vty0 //只支持0和1[H3C-vty]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undoidle-timeout //恢复默认值[H3C-vty]set authentication password123456 //设置telnet密码,必须设置[H3C-vty]undo set authenticationpassword //取消密码[H3C]displayusers //显示用户[H3C]displayuser-interface //用户界面状态三、VLAN配置[H3C]vlan 2 //创建VLAN2[H3C]undo vlanall //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable //打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]display vlanall //显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信[H3C]user-group20 //创建user-group 20,默认只存在user-group 1[H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //将4到7号端口加入到VLAN20中,初始时都属于user-group 1中[H3C]display user-group20 //显示user-group 20的相关信息四、交换机IP配置[H3C]vlan 20 //创建vlan[H3C]management-vlan 20 //管理vlan[H3C]interface vlan-interface20 //进入并管理vlan20[H3C]undo interface vlan-interface20 //删除管理VLAN接口[H3C-Vlan-interface20]ip address192.168.1.2 255.255.255.0 //配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ipaddress //删除IP地址[H3C-Vlan-interface20]ip gateway192.168.1.1 //指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undo ip gateway[H3C-Vlan-interface20]shutdown //关闭接口[H3C-Vlan-interface20]undoshutdown //开启[H3C]display ip //显示管理VLAN接口IP的相关信息[H3C]display interface vlan-interface20 //查看管理VLAN的接口信息<H3C>debuggingip //开启IP调试功能<H3C>undo debugging ip五、DHCP客户端配置[H3C-Vlan-interface20]ip addressdhcp-alloc // 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip addressdhcp-alloc // 取消[H3C]display dhcp //显示DHCP客户信息<H3C>debuggingdhcp-alloc //开启DHCP调试功能<H3C>undo debugging dhcp-alloc六、端口配置[H3C]interface Ethernet0/3 //进入端口[H3C-Ethernet0/3]shutdown //关闭端口[H3C-Ethernet0/3]speed100 //速率可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplexfull //双工,可为half,full和auto(缺省) 光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control //开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression20 //设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopbackinternal //内环测试[H3C-Ethernet0/3]loopbackexternal //外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]port link-typetrunk //设置链路的类型为trunk,可为access(缺省),trunk[H3C-Ethernet0/3]port trunk pvid vlan20 //设置20为该trunk 的缺省VLAN,默认为1(trunk线路两端的PVID必须一致) [H3C-Ethernet0/3]port access vlan20 //将当前access端口加入指定的VLAN[H3C-Ethernet0/3]port trunk permit vlanall //允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdiauto //设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线[H3C]link-aggregation Ethernet 0/1 toEthernet 0/4 //将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undo link-aggregation Ethernet0/1 //删除该汇聚组[H3C]link-aggregation modeegress //配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为ingress,egress和both,缺省为both[H3C]monitor-port Ethernet0/2 //将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-port Ethernet 0/3 toEthernet 0/4 both //将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文[H3C]display mirror[H3C]display interface Ethernet 0/3<H3C>resetcounters //清除所有端口的统计信息[H3C]display link-aggregation Ethernet0/3 //显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test //诊断该端口的电路状况七、集群配置S2100只能作为成员交换机加入集群中,加入后系统名改为'集群名_成员编号.原系统名'的格式.即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商[H3C]cluster enable //启用群集功能,缺省为启用[H3C]cluster //进入群集视图[H3C-cluster]administrator-address H-H-Hname switch H-H-H为命令交换机的MAC，加入switch集群[switch_1.H3C-cluster]undoadministrator-address //退出集群[H3C]displaycluster //显示集群信息[H3C]management-vlan2 //集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN八、QOS优先级配置QoS配置步骤：设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速[H3C-Ethernet0/3]priority7 //设置端口优先级为7,默认为0[H3C]priority-trustcos //设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式(dscp优先级方式) [H3C]queue-scheduler hq-wrr 2 4 68 //设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8[H3C-Ethernet0/3]line-rate inbound29 //将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M[H3C]displayqueue-scheduler //显示队列调度模式及参数[H3C]displaypriority-trust //显示优先级信任模式九、系统管理[H3C]mac-address blackhole H-H-H vlan1 //在VLAN1中添加黑洞MAC[H3C]mac-address static H-H-H interfaceEthernet 0/1 vlan 1 //在VLAN1中添加端口一的一个mac[H3C]mac-address timer aging500 //设置MAC地址表的老化时间为500s[H3C]display mac-address[H3C]display arp[H3C]mac-address port-binding H-H-Hinterface Ethernet 0/1 vlan 1 配置端口邦定[H3C]display mac-address port-binding[H3C]display saved-configuration[H3C]display current-configuration<H3C>save[H3C]restoredefault //恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]display version<H3C>reboot[H3C]display device[H3C]sysname bigheap[H3C]info-centerenable //启用系统日志功能,缺省情况下启用[H3C]info-center loghost ip192.168.0.3 //向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-center loghost level8 //设置系统日志级别为8,默认为5.级别说明:1.emergencies 2.alerts 3.critical4.errors 5.warnings 6.notifications rmational 8.debugging<H3C>terminaldebugging //启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminallogging //启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminaltrapping //启用控制台对告警信息的显示,缺省控制台为启用[H3C]displayinfo-center //显示系统日志的配置和缓冲区记录的信息[H3C]displaylogbuffer //显示日志缓冲区最近记录的指定数目的日志信息[H3C]displaytrapbuffer //显示告警缓冲区最近记录的指定数目的日志信息<H3C>resetlogbuffer //清除日志缓冲区的信息<H3C>resettrapbuffer //清除告警缓冲区的信息十、网络协议配置NDP即是邻居发现协议,S1550E只能开启或关闭NDP,无法配置,默认有效保留时间为180s,NDP报文发送的间隔60s[H3C]ndp enable //缺省情况下是开启的[H3C-Ethernet0/3]ndpenable //缺省情况下开启[H3C]display ndp //显示NDP配置信息[H3C]display ndp interface Ethernet0/1 //显示指定端口NDP 发现的邻居信息<H3C>debugging ndp interface Ethernet0/1// HABP协议即HuaweiAuthentication Bypass Protocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了802.1x和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。
H3C WX系列AC_Fit AP典型配置案例集-6W107-H3C WX系列 智能带宽保障和基于AP的用户限速策略典型配置举例
H3C WX系列智能带宽保障和基于AP的用户限速策略典型配置举例关键词：智能带宽保障，用户限速摘要：本文介绍了如何配置基于SSID对用户进行带宽保障以及基于AP对用户进行限速。
缩略语：缩略语英文全名中文解释Control 无线控制器AC AccessPonit 无线接入点AP AccessESS Extended Service Set 扩展服务集WLAN Wireless Local Area Network 无线局域网SSID Service Set Identifier 服务集识别码RADIUS Remote Authentication Dial-In User Service 远程认证拨号用户服务目录1 特性简介 (1)1.1 特性介绍 (1)1.2 特性优点 (1)2 应用场合 (1)3 注意事项 (1)4 配置举例 (2)4.1 组网需求 (2)4.2 配置思路 (2)4.3 使用版本 (3)4.4 配置步骤 (3)4.4.1 智能带宽保障 (3)4.4.2 基于AP的用户限速 (9)5 相关资料 (10)5.1 相关协议和标准 (10)5.2 其它相关资料 (10)1 特性简介1.1 特性介绍(1) 智能带宽保障在实际应用中，网络中的流量不会一直处于某个稳定的状态。
同一信道中，当某一个SSID的流量非常大时，会挤占其他SSID的可用带宽。
如果采取简单地对某个SSID的报文进行限速，在总体流量较小时，又会导致闲置带宽被浪费。
在这种情况下，可以开启智能带宽保障功能，即，在流量未拥塞时，确保所有SSID的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保证各自配置的保障带宽。
通过这种方式，既确保了网络带宽的充分利用，又兼顾了不同无线服务之间带宽占用的公平原则。
(2) 基于AP的用户限速目前我司已支持基于SSID的用户限速功能，而运营商的组网中，SSID都是统一的。
因此产生了基于AP进行限速的需求，其他规格及用户接口形式应与基于SSID的限速功能保持一致。
H3C设置配置帮助H3C配置H
8 设置QoSQoS是指针对网络中各种应用不同的需求，提供不同的服务质量，比如：提供专用带宽、减少报文丢失率、降低报文传送时延及抖动。
本章节主要包含以下内容：●设置IP流量限制●设置专用通道●设置网络连接限数8.1 设置IP流量限制某些应用（比如：P2P下载等）在给用户带来方便的同时，也占用了大量的网络带宽。
一个网络的总带宽是有限的，如果这些应用过度占用网络带宽，必将会影响其他用户正常使用网络。
为了保证局域网内所有用户都能正常使用网络资源，您可以通过IP流量限制功能对局域网内指定主机的流量进行限制。
路由器支持以下两种IP流量限制方式：●允许每IP通道借用空闲的带宽（推荐使用）：即弹性带宽限制，在带宽使用不紧张时，允许每台主机可以使用系统空闲带宽，其实际流量可以超过限速值。
●每IP通道只能使用预设的带宽：即固定带宽限制，每台主机的实际流量不能超过限速值。
即使系统还有空闲的带宽，也不能利用。
一般情况下，上网流量都通过正常通道来转发（正常通道是指除了绿色专用通道和限制专用通道以外的通道），IP流量限制仅对该通道中的流量生效。
正常通道的带宽＝接口带宽（从运营商申请到的实际带宽）－绿色专用通道的带宽。
页面向导：QoS设置→流量管理→IP流量限制本页面为您提供如下主要功能：● 启用IP 流量限制功能，并设置您所需的限制方式（主页面。
选中“启用IP流量限制”复选框，选择相应的限制方式，并设置正确的接口带宽（否则可能发生掉线），单击<应用>按钮生效）●添加限速规则（单击<新增>按钮，在弹出的对话框中设置限速规则，单击<增加>按钮完成操作）页面中关键项的含义如下表所示。
表8-1 页面关键项描述●当对相同的单个IP地址或IP地址网段，在同一个限速接口上进行限速时，先添加的限速规则生效。
比如：先添加规则1：设置用户（192.168.0.2）在WAN1接口上的IP流量限速为300Kbps。
H3C路由器常用基本配置命令
H3C路由器常用基本配置命令H3C 路由器常用基本配置命令如下：1、系统配置1.1 主机名配置在进入配置模式后，使用 `sysname <主机名>` 命令来配置设备的主机名。
主机名用于标识设备。
示例：```[Router] sysname Router-1```1.2 基本配置保存在进行配置之后，使用 `save` 命令将基本配置保存到设备的NVRAM 中。
这样可以在设备重启后，加载该配置。
示例：```[Router] save```2、接口配置2.1 Ethernet 接口配置在进入接口配置模式后，使用 `interface Ethernet <接口号>` 命令来配置 Ethernet 接口。
可以配置接口的描述、IP 地质、子网掩码等。
示例：```[Router-Ethernet0/0/1] description LAN interface[Router-Ethernet0/0/1] ip address 192.168：0.1255.255.255：0```2.2 VLAN 接口配置在进入接口配置模式后，使用 `interface Vlan <VLAN 号>`命令来配置 VLAN 接口。
可以配置接口的描述、IP 地质、子网掩码等。
示例：```[Router-Vlan10] description Management VLAN[Router-Vlan10] ip address 10：0：0.1 255.255.255：0```3、静态路由配置使用 `ip route-static <目的网络> <子网掩码> <下一跳地质>` 命令来配置静态路由。
静态路由指定了如何将数据包从一个网络发送到另一个网络。
示例：```[Router] ip route-static 192.168.2：0 255.255.255：0 10：0：0.2```4、路由协议配置4.1 OSPF 配置使用 `ospf <进程 ID>` 命令进入 OSPF 配置模式，并使用`area <区域 ID>` 命令配置区域。
H3C路由器配置命令表
H3C路由器配置命令表H3C路由器配置命令表1. 登录路由器打开终端软件，通过SSH或Telnet等方式登录路由器。
查看连接路由器的IP地址，并使用相应的登录命令。
登录命令示例：```telnet 192.168.1.1```2. 基本配置配置路由器的基本信息，包括主机名、域名、设备密码等。
主机名配置命令示例：```sysname Router```域名配置命令示例：```ip domn nam```设备密码配置命令示例：```password level 3 password123```3. 网络接口配置配置路由器的各个网络接口，包括IP地址、接口描述、接口状态等。
配置接口IP地址命令示例：```interface GigabitEthernet0/0/1ip address 192.168.1.1 255.255.255.0```配置接口描述命令示例：```interface GigabitEthernet0/0/1description LAN 1```配置接口状态命令示例：```interface GigabitEthernet0/0/1shutdown```4. 静态路由配置配置静态路由，指定路由器的下一跳地址。
配置静态路由命令示例：```ip route-static 10.0.0.0 255.0.0.0 192.168.2.1```5. 动态路由配置配置动态路由，使路由器能够自动学习并转发路由信息。
启用动态路由命令示例：```router ripnetwork 192.168.0.0```配置邻居关系命令示例：```ipv6 rip 1 enableipv6 rip 1 neighbor 2001:db8::1 GigabitEthernet0/0/1 ```6. ACL配置配置访问控制列表（ACL），用于控制数据包的转发。
创建ACL命令示例：```acl number 2001rule 10 permit ip source 192.168.1.0 0.0.0.255```将ACL应用到接口命令示例：```interface GigabitEthernet0/0/1traffic-filter acl 2001 outbound```7. NAT配置配置网络地址转换（NAT），用于实现内部私有IP地址与外部公有IP地址之间的映射。
H3C的路由器配置命令详解
H3C的路由器配置命令详解H3C 的路由器配置命令详解en 进入特权模式 conf 进入全局配置模式 in s0 进入 serial 0 端口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加 ip 地址和掩码，电信分配 enca hdlc/ppp 捆绑链路协议 hdlc 或者 ppp ip unn e0 exit 回到全局配置模式in e0 进入以太接口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加 ip 地址和掩码，电信分配 exit 回到全局配置模式ip route 0.0.0.0 0.0.0.0 s 0 添加路由表 ena password 口令 write exit 以上根据中国电信 ddn 专线多数情况应用普通用户模式 enable 转入特权用户模式 exit 退出配置 help 系统帮助简述 language 语言模式切换 ping 检查网络主机连接及主机是否可达 show 显示系统运行信息 telnet 远程登录功能 tracert 跟踪到目的地经过了哪些路由器特权用户模式 #? clear 清除各项统计信息clock 管理系统时钟 configure 进入全局配置模式 debug 开启调试开关 disable 返回普通用户模式 download 下载新版本软件和配置文件 erase 擦除 FLASH 中的配置 exec-timeout 打开 EXEC 超时退出开关 exit 退出配置 first-config 设置或清除初次配置标志 help 系统帮助简述 language 语言模式切换 monitor 打开用户屏幕调试信息输出开关 no 关闭调试开关 ping 检查网络主机连接及主机是否可达 reboot 路由器重启 setup 配置路由器参数 show 显示系统运行信息 telnet 远程登录功能 tracert 跟踪到目的地经过了哪些路由器 unmonitor 关闭用户屏幕调试信息输出开关write 将当前配置参数保存至FLASH MEM 中全局配置模式aaa-enable 使能配置AAA(认证，授权和计费) access-list 配置标准访问表 arp 设置静态 ARP 人口 chat- 生成一个用在modem 上的执行脚本custom-list 创建定制队列列表dialer-list 创建 dialer-list dram-wait 设置 DRAM 等待状态enable 修改 ENABLE 口令 exit 退出全局配置模式 firewall 配置防火墙状态 flow-interval 设置流量控制时间间隔 -relay 帧中继全局配置命令集 ftp-server FTP 服务器 help 系统帮助命令简述 host 添加主机名称和其 IP 地址 hostname 修改主机名 ifquelen 更改接口队列长度 interface 选择配置接口 ip 全局 IP 配置命令子集 ipx 全局 IPX 配置命令子集 loghost 设置日志主机 IP 地址 logic-channel 配置逻辑通道login 启动 EXEC 登录验证 modem-timeout 设置 modem 超时时间multi 配置 multi 用户使用的接口 multi -user 配置 multi 用户使用的接口 natserver 设置 FTP,TELNET,WWW 服务的 IP 地址 no 关闭某些参数开关 priority-list 创建优先级队列列表 router 启动路由处理 settr 设置时间范围 snmp-server 修改 SNMP 参数 tcp 配置全局 TCP 参数timerange 启动或关闭时间区域 user 为 PPP 验证向系统中加入用户vpdn 设置 VPDNvpdn-group 设置 VPDN 组 x25 X.25 协议分组层H3C 交换机常用命令解释作者:admin 日期:2009-12-19字体大小: 小中大H3C 交换机常用命令注释H3C 交换机################################################ ######## ###############3 1、system-view 2、sysname 进入系统视图模式为设备命名3、display current-configuration 当前配置情况4、 language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、port -type Access|Trunk|Hybrid7、undo shutdown8、 shutdown9、 quit 打开以太网端口设置端口访问模式关闭以太网端口退出当前视图模式创建 VLAN 10 并进入 VLAN 10 的视图模式在端口模式下将当前端口加入到 vlan 10 中在 VLAN 模式下将指定端口加入到当前 vlan 中允许所有的 vlan 通过10、 vlan 1011、 port access vlan 10 12、port E1/0/2 to E1/0/513、port trunk permit vlan allH3C 路由器################################################ ######## ############################## 1、system-view 2、sysname R1 进入系统视图模式为设备命名为 R13、display ip routing-table 显示当前路由表4、 language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、ip address 192.168.1.1 255.255.255.07、 undo shutdown8、 shutdown9、 quit 打开以太网端口配置 IP 地址和子网掩码关闭以太网端口退出当前视图模式10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 de ion T o.R2 配置静态路由11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 de ion To.R2 配置默认的路由 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router ################################################ ######## ################################## 1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对； 3、 language-mode Chinese|English 中英文切换； 4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:reset save ；reboot ； 6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。
H3C的路由器配置命令详解
H3C的路由器配置命令详解en 进入特权模式conf 进入全局配置模式in s0 进入 serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议 hdlc 或者 pppip unn e0exit 回到全局配置模式in e0 进入以太接口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配exit 回到全局配置模式ip route 0.0.0.0 0.0.0.0 s 0 添加路由表ena password 口令writeexit以上根据中国电信 ddn 专线多数情况应用普通用户模式enable 转入特权用户模式exit 退出配置help 系统帮助简述language 语言模式切换ping 检查网络主机连接及主机是否可达show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器特权用户模式#?clear 清除各项统计信息clock 管理系统时钟configure 进入全局配置模式debug 开启调试开关disable 返回普通用户模式download 下载新版本软件和配置文件erase 擦除FLASH中的配置exec-timeout 打开EXEC超时退出开关exit 退出配置first-config 设置或清除初次配置标志help 系统帮助简述language 语言模式切换monitor 打开用户屏幕调试信息输出开关no 关闭调试开关ping 检查网络主机连接及主机是否可达reboot 路由器重启setup 配置路由器参数show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器unmonitor 关闭用户屏幕调试信息输出开关write 将当前配置参数保存至FLASH MEM中全局配置模式aaa-enable 使能配置AAA(认证，授权和计费) access-list 配置标准访问表arp 设置静态ARP人口chat-script 生成一个用在modem上的执行脚本custom-list 创建定制队列列表dialer-list 创建dialer-listdram-wait 设置DRAM等待状态enable 修改ENABLE口令exit 退出全局配置模式firewall 配置防火墙状态flow-interval 设置流量控制时间间隔frame-relay 帧中继全局配置命令集ftp-server FTP 服务器help 系统帮助命令简述host 添加主机名称和其IP地址hostname 修改主机名ifquelen 更改接口队列长度interface 选择配置接口ip 全局IP配置命令子集ipx 全局IPX配置命令子集loghost 设置日志主机IP地址logic-channel 配置逻辑通道login 启动EXEC登录验证modem-timeout 设置 modem 超时时间multilink 配置multilink 用户使用的接口multilink-user 配置multilink 用户使用的接口natserver 设置FTP,TELNET,WWW服务的IP地址no 关闭某些参数开关priority-list 创建优先级队列列表router 启动路由处理settr 设置时间范围snmp-server 修改SNMP参数tcp 配置全局TCP参数timerange 启动或关闭时间区域user 为PPP验证向系统中加入用户vpdn 设置VPDNvpdn-group 设置VPDN组x25 X.25协议分组层H3C交换机常用命令解释H3C交换机常用命令注释H3C交换机#######################################################################31、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、 language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、 port link-type Access|Trunk|Hybrid 设置端口访问模式7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器######################################################################################1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、 language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router##########################################################################################1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、 language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置 :reset save ；reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。
H3C设备qos配置经典讲解（转）
H3C设备qos配置经典讲解（转）以下例⼦中的组⽹如下：ETH0/1 ______________192.168.1.12 | |---------------| ROUTER |---------------内⽹ |_____________| 外⽹2.1 基于内⽹⽹段进⾏限速场景要求：对内⽹为192.168.1.0的⽹段进⾏限速，访问外⽹的速率不能超过64k。
定义ACL规则：[H3C]acl number 2000[H3C -acl-basic-2000] rule 0 permit source 192.168.1.0 0.0.0.255在内⽹⼝应⽤策略：[H3C] interface Ethernet 0/1[H3C-Ethernet0/1] qos car inbound acl 2000 cir 64 cbs 4000 ebs 0 green pass red discardCBS和EBS的配置⽅法：CIR：表⽰向C桶中投放令牌的速率，即C桶允许传输或转发报⽂的平均速率；CBS：表⽰C桶的容量，即C桶瞬间能够通过的承诺突发流量；EBS：表⽰E桶的容量，即E桶瞬间能够通过的超出突发流量。
CIR⽤来确定设备允许的流的平均速度，基于速率的设置就是指该值的设置；CBS表⽰每次突发所允许的最⼤的流量尺⼨，这个值可以通过（流量波动时间超过CIR的部分）进⾏估算。
但是该值的设置⼀般⽐较粗略，只能是⼀个⼤概的数值，在实际使⽤中如果效果不好，还需要继续细调；EBS的值⼀般来说不需要设置，所以设置为0即可。
2.2 基于时间段和⽹段进⾏限速场景要求：对内⽹为192.168.1.0的⽹段进⾏限速，访问外⽹的速率不能超过64k，限定时间为⼯作时间。
通过设置time-range和ACL，可以实现基于时间段的限速。
定义时间段：[H3C]time-range worktimeam 8:00 to 12:00 working-day[H3C]time-range worktimepm 13:00 to 17:00 working-day定义ACL规则：[H3C]acl number 2000[H3C -acl-basic-2000][H3C -acl-basic-2000] rule 0 permit source 192.168.1.0 0.0.0.255 time-range worktimeam[H3C -acl-basic-2000] rule 1 permit source 192.168.1.0 0.0.0.255 time-range worktimepm在内⽹⼝应⽤策略：[H3C] interface Ethernet 0/1[H3C-Ethernet0/1] qos car inbound acl 2000 cir 64 cbs 4000 ebs 0 green pass red discard2.3 基于⽹段进⾏流量整形场景要求：为了减少报⽂的⽆谓丢失，可以在ICG的出⼝对报⽂进⾏流量整形处理。
H3C路由器开局指导
H3C路由器开局指导目录一、使用本地用户进行console登录的认证 (1)二、TELNET配置 (2)三、使用本地用户进行telnet登录的认证 (3)四、三查看cpu和内存情况 (4)四使用SSH方式登录路由器 (4)五、 3.3．1 SSH用户验证方式为password登录路由器 (5)六、日志主机的配置 (6)七、SNMP网管的配置 (7)八、 6.1静态路由的配置 (7)6.1.1标准静态路由的配置 (8)6.1.2缺省路由的配置 (9)6.3.1OSPF的基本配置 (10)6.3.2复杂些的多域OSPF配置 (14)6.3.3 配置OSPF 区域路由聚合 (17)6.3.4 配置OSPF 引入路由聚合 (21)6.3.4配置stub区 (24)6.3.5配置完全stub区(total stub) (28)6.3.6配置NSSA (31)6.3.7配置total NSSA (35)一、使用本地用户进行console登录的认证要求用户从console登录时输入已配置的用户名ebupt和对应的口令ebupt，用户名和口令正确才能登录成功。
【提示】1、完成数据配置后，最好将系统生成的管理帐号admin/admin手工删除！二、TELNET配置三、使用本地用户进行telnet登录的认证【需求】要求用户telnet登录时输入已配置的用户名ebupt和对应的口令ebupt，用户名和口令正确才能登录成功。
【验证】使用ebupt/ebupt通过telnet 192.168.1.254可以登录系统，并具备super权限【提示】完成数据配置后，最好将系统生成的管理帐号admin/admin手工删除！四、三查看cpu和内存情况四使用SSH方式登录路由器SSH是Secure Shell（安全外壳）的简称，用户通过一个不能保证安全的网络环境远程登录到路由器时，SSH特性可以提供安全保障和强大的认证功能，以保护路由器不受诸如IP地址欺诈、明文密码截取等等的攻击。
H3C配置经典全面教程(
H3C配置经典全面教程(H3C路由器是一款功能强大且性能稳定的网络设备，经常被用作企业级网络中的核心设备。
本文将为您介绍H3C路由器的经典配置教程，帮助您更好地理解和使用这一设备。
1.连接到H3C路由器首先，您需要通过网线将电脑与H3C路由器连接起来。
确保网线连接正常，然后打开电脑上的终端仿真软件，如SecureCRT或PuTTY。
在软件中选择正确的串口号和波特率，点击连接按钮，即可与路由器建立连接。
2.进入路由器的命令行界面成功连接到路由器后，会出现一个登录提示符。
输入用户名和密码，按回车键确认。
默认情况下，H3C路由器的用户名和密码均为admin。
3.查看和修改路由器的基本配置在进入命令行界面后，可以输入一系列命令来查看和修改路由器的基本配置。
以下是一些常用的命令：- 查看路由器的配置信息：display current-configuration- 查看和修改路由器的主机名：display current-configuration ，include hostname / sysname [hostname]- 查看和配置路由器的IP地址：display current-configuration ，include interface [interface-name] / ip address [ip-address] [subnet-mask]- 查看和配置路由器的静态路由：display current-configuration ，include ip route-static [destination-network-address] [subnet-mask] [next-hop-ip-address]4.配置和管理VLANVLAN是虚拟局域网的缩写，用于将物理网络划分为逻辑上独立的多个虚拟网络。
以下是配置和管理VLAN的一些常用命令：- 创建VLAN：vlan [vlan-id]- 删除VLAN：undo vlan [vlan-id]- 查看VLAN信息：display vlan- 将端口加入VLAN：interface [interface-name] / port link-type access / port-link-type hybrid / port hybrid pvid vlan[vlan-id] / port hybrid untagged vlan [vlan-id]5.配置和管理静态路由静态路由是手动配置的路由项，用于指定数据包从一个网络到另一个网络的路径。
H3C交换机VXLAN典型配置举例-整本手册
H3C交换机VXLAN典型配置举例Copyright © 2015 杭州华三通信技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
本文档中的信息可能变动，恕不另行通知。
目录1 简介 (1)2 配置前提 (1)3 使用限制 (1)3.1 S12500-X & S12500X-AF系列交换机使用限制 (1)3.2 S6800系列交换机使用限制 (1)4 VXLAN二层转发配置举例 (2)4.1 组网需求 (2)4.2 配置思路 (3)4.3 使用版本 (3)4.4 配置注意事项 (3)4.5 配置步骤 (3)4.5.1 配置各接口的IP地址 (3)4.5.2 在IP核心网络上配置路由协议 (4)4.5.3 创建VXLAN (5)4.5.4 创建VXLAN隧道 (5)4.5.5 关联VXLAN和VXLAN隧道 (6)4.5.6 配置以太网服务实例匹配用户报文，并将其与VSI关联 (7)4.6 验证配置 (8)4.7 配置文件 (9)5 集中式VXLAN IP网关配置举例 (13)5.1 组网需求 (13)5.2 配置思路 (14)5.3 使用版本 (14)5.4 配置注意事项 (14)5.5 配置步骤 (15)5.5.1 配置各接口的IP地址 (15)5.5.2 在IP核心网络上配置路由协议 (15)5.5.3 创建VXLAN (16)5.5.4 创建VXLAN隧道 (16)5.5.5 关联VXLAN和VXLAN隧道 (17)5.5.6 配置以太网服务实例匹配用户报文，并将其与VSI关联 (18)5.5.7 配置集中式VXLAN IP网关功能 (19)5.6 验证配置 (19)5.7 配置文件 (23)6 集中式VXLAN IP网关保护组配置举例 (28)6.1 组网需求 (28)6.2 配置思路 (28)6.3 使用版本 (29)6.4 配置注意事项 (29)6.5 配置步骤 (29)6.5.1 配置各接口的IP地址 (29)6.5.2 在IP核心网络上配置路由协议 (30)6.5.3 创建VXLAN (31)6.5.4 创建VXLAN隧道 (32)6.5.5 关联VXLAN和VXLAN隧道 (33)6.5.6 配置以太网服务实例匹配用户报文，并将其与VSI关联 (34)6.5.7 配置集中式VXLAN IP网关功能 (35)6.5.8 配置集中式VXLAN IP网关保护组 (36)6.6 验证配置 (37)6.7 配置文件 (41)7 相关资料 (48)1 简介本文档介绍VXLAN（Virtual eXtensible LAN，可扩展虚拟局域网络）的典型配置案例。
43-H3C WX系列AC N+1备份典型配置举例
[AC2]display version H3C Comware Platform Software Comware Software, Version 5.20, Release 2109P04 Copyright (c) 2004-2009 Hangzhou H3C Tech. Co., Ltd. All rights reserved. H3C WX6103 uptime is 0 week, 6 days, 4 hours, 42 minutes
ii
1 特性简介
1.1 特性介绍
随着无线热点、无线城市的建设的逐步升级，AP 的接入数量越来越大，如何保障无线接入的可靠 性变得至关重要。H3C 提供的无线控制器 N+1 备份（N<=4）方案可以有效的提供可靠性保证，并 最大程度的节省网络建设成本。
1.2 特性优点
N＋1 备份（冷备份）实现一台 AC 为多台 AC 提供业务备份。主 AC 负责为所有 AP 提供服务，而 备份 AC 为主 AC 提供备份服务。主 AC 中任何一台出现故障，都会切换到备份 AC 上。而当主 AC 恢复后，AP 将自动回切到主 AC 上，可保障 AP 尽量同主 AC 连接。 主、备 AC 之间采用心跳检测机制，当主 AC 失效时（例如转发不通、断电），备份 AC 可立即检 测到该主 AC 的异常，备份 AC 的工作状态立即由备用转为主用，同时 AP 检测到主 AC 异常 down 机后会主动切换到备份 AC 上，此时业务会中断。当主 AC 故障恢复后，AP 会尝试去和主 AC 重新 协商并建立 CAPWAP 隧道，如果建立成功，则 AP 会切断和备份 AC 的连接，从而保证备份 AC 对主 AC 的备份作用。
中文解释 无线控制器 无线接入点 扩展服务集 无线局域网 服务集识别码
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
H3C WX系列用户报文在有线网络内优先级调整典型配置举例关键词：AP, AC, WLAN, QoS摘要：通过功能强大的优先级映射关系和QoS流分类策略，可以对用户报文的优先级灵活的进行调整。
缩略语：缩略语英文全名中文解释Point 无线接入点AP AcessControler 无线控制器AC Access无线局域网NetworkWLAN WirelessLocalQoS Quality of Service 服务质量目录1 特性简介 (1)1.1 特性优点 (1)2 应用场合 (1)3 注意事项 (1)4 配置举例 (1)4.1 组网需求 (2)4.2 配置思路 (2)4.3 使用版本 (2)4.4 配置步骤 (3)4.4.1 配置PoE交换机： (3)4.4.2 配置AC： (5)4.5 验证结果 (7)5 相关资料 (9)5.1 相关协议和标准 (9)5.2 其它相关资料 (9)1 特性简介通过在WLAN-ESS接口和GigabitEthernet接口配置端口优先级、端口信任模式和QoS重标记策略，进行调整用户报文的优先级。
1.1 特性优点通过功能强大的优先级映射关系和QoS流分类策略，可以对用户报文的优先级灵活的进行调整。
2 应用场合该特性可以在多种不同场景下，通过网络管理员的灵活配置，满足多种不同报文优先级的调整需求：z需要根据IP、TCP/UDP端口等报文类型或报文关键字段，进行报文优先级调整。
z需要根据设置入端口, 进行报文优先级调整。
z需要配合其他设备，进行用户报文优先级管理。
3 注意事项正确配置QoS策略。
4 配置举例本配置举例中的AC使用的是WX5002无线控制器，AP使用的是WA2100无线局域网接入点。
AC：interface vlan 100，202.1.1.10/24，link to g1/1/1 of PoE SW。
AP：202.1.1.3/24， acquired by DHCP，link to e1/0/1 of PoE SW。
Client1：202.1.1.2/24。
Http Server：202.1.1.9/24，link to e1/0/3 of PoE SW。
IXIA：link to g1/1/2 of PoE SW，抓取报文的测试仪器。
PoE SW作为二层交换机。
在网络中，另外配置DHCP Server用于给AP等设备动态分配IP地址。
例如，需要把从Client 1的发送出的ICMP报文，在有线网络中的VLAN优先级（dot1p）调整为6，而发送出的其他数据报文的VLAN优先级，调整为3。
4.1 组网需求图4-1用户报文在有线网络内有限级调整的典型配置举例组网图Client2202.1.1.2/244.2 配置思路需要配置以下内容：z配置无线网络。
z根据不同需求，在接口上配置QoS策略、端口优先级和端口信任模式。
4.3 使用版本AC版本：<AC> display versionH3C Comware Platform SoftwareComware Software, Version 5.00, ESS 1102P01Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved.H3C WX5002-128 uptime is 0 week, 0 day, 0 hour, 3 minutesCPU type: BCM MIPS 1250 700MHz1024M bytes DDR SDRAM Memory32M bytes Flash MemoryPcb Version: ALogic Version: 1.0Basic BootROM Version: 1.12Extend BootROM Version: 1.13[SLOT 1]CON (Hardware)A, (Driver)1.0, (Cpld)1.0[SLOT 1]GE1/0/1 (Hardware)A, (Driver)1.0, (Cpld)1.0[SLOT 1]GE1/0/2 (Hardware)A, (Driver)1.0, (Cpld)1.0[SLOT 1]M-E1/0/1 (Hardware)A, (Driver)1.0, (Cpld)1.0<AC>AP版本：<AP> display versionH3C Comware Platform SoftwareComware Software, Version 5.00, ESS 1102P01H3C WA2100 Software Version V100R001B05D004Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved.H3C WA2100 uptime is 0 week, 0 day, 0 hour, 0 minuteCPU type: ATHEROS MIPS 2313 180MHz32M bytes SDRAM Memory4M bytes Flash MemoryPcb Version: Ver.BBasic BootROM Version: 1.08Extend BootROM Version: 1.08[SLOT 1]CON (Hardware)Ver.B, (Driver)1.0[SLOT 1]RADIO1/0/1 (Hardware)Ver.B, (Driver)1.0[SLOT 1]ETH1/0/1 (Hardware)Ver.B, (Driver)1.04.4 配置步骤4.4.1 配置PoE交换机：1. 配置信息<Poe_Switch> display current-configuration#sysname Poe_Switch#mirroring-group 1 local#radius scheme system#domain system#vlan 1#vlan 10#vlan 100#interface Aux1/0/0# 配置PoE供电功能。
interface Ethernet1/0/1 poe enable#interface Ethernet1/0/2 poe enable#interface Ethernet1/0/3 #interface Ethernet1/0/4 poe enable#interface Ethernet1/0/5 #interface Ethernet1/0/6 #interface Ethernet1/0/7 #interface Ethernet1/0/8 #interface Ethernet1/0/9 #interface Ethernet1/0/10 #interface Ethernet1/0/11 #interface Ethernet1/0/12 #interface Ethernet1/0/13 #interface Ethernet1/0/14 #interface Ethernet1/0/15 #interface Ethernet1/0/16 #interface Ethernet1/0/17 #interface Ethernet1/0/18 #interface Ethernet1/0/19 #interface Ethernet1/0/20 #interface Ethernet1/0/21 #interface Ethernet1/0/22interface Ethernet1/0/23#interface Ethernet1/0/24## 配置GigabitEthernet1/1/1端口类型为trunk，使报文dot1p优先级能够在设备之间有效。
interface GigabitEthernet1/1/1port link-type trunk //设置端口类型为TRUNKport trunk permit vlan 1 //允许VLAN1的报文通过port trunk pvid vlan 4094 //设置端口缺省VLAN为4094priority trust //配置信任报文的优先级mirroring-group 1 mirroring-port inbound //配置端口GigabitEthernet1/1/1为镜像组1的源端口，且该端口入方向报文被镜像。
## GigabitEthernet1/1/2连接测试仪器IXIA，用于抓取GigabitEthernet1/1/1入方向报文。
interface GigabitEthernet1/1/2port link-type trunk //设置端口类型为TRUNKport trunk permit vlan 1 //允许VLAN1的报文通过port trunk pvid vlan 4094 //设置端口缺省VLAN为4094priority trust //配置信任报文的优先级mirroring-group 1 monitor-port //配置端口GigabitEthernet1/1/2为镜像组1的目的端口。
#interface GigabitEthernet1/1/3#interface GigabitEthernet1/1/4#undo irf-fabric authentication-mode#interface NULL0#user-interface aux 0idle-timeout 0 0screen-length 0user-interface aux 1 7user-interface vty 0 4#return<Switch>4.4.2 配置AC：1. 配置信息<AC> display current-configuration.#version 5.00, ESS 1102P01sysname AC#domain default enable system#undo l2fw fast-forwarding#undo anti-attack enable#vlan 1#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable## 配置QoS策略。
traffic classifier 1 operator and //定义一个类并进入类视图，并指定类下的规则之间是逻辑与的关系，即数据包必须匹配全部规则才属于该类。