H3C全系列交换机培训资料
合集下载
H3C 全系列交换机培训胶片
H3C S5800-32F（前面板）
H3C S5800-32F（后面板）
2个端口扩展槽 48个10/100/1000电口
Console和USB口 4个1/10G SFP+
风扇插槽
2个电源插槽 OAA插槽
PoE扣卡插槽
H3C S5800-60C-PWR（前面板）
H3C S5800-60C-PWR（后面板） 11
H3C S9500E核心交换机系列
H3C S9500E是H3C公司的核心交换机，是H3C交换机产品家族的旗舰产品 H3C S9500E定位在企业园区网核心层和数据中心的核心、汇聚。 H3C S9500E系列包含有3款交换机，即: S9505E/S9508E-V/S9512E
12
H3C S5820X系列主机一览
带外网管口 Console和USB口 24个1/10G SFP+ 4个10/100/1000电口 电源插槽1 电源插槽2 风扇插槽
H3C S5820X-28S（前面板）
H3C S5820X-28S（后面板）
2个端口扩展槽 14个1/10G SFP+
Console和USB口
H3C 交换机培训胶片-大比武版
课程目标
学习完本课程，您应该能够：
了解并掌握H3C 交换机全系列产品线 了解并掌握H3C各交换机优势
2
目录
H3C 交换机产品
高端交换机
千兆交换机
百兆交换机
交换机相关方案
3
H3C S9500E产品家族
6
H3C 全系列千兆交换机产品线简介
应用场景： S5800/S5810/S5820X系列 数据中心网络 大型园区网汇聚 1000人以下中型企业核心 S5500-EI系列 应用场景： 大型园区网汇聚 300～500人中型企业核心 小型数据中心汇聚/接入设备
h3c华为交换机培训L2L3
华为交换机基本配置
第一章：L2交换机
1. 2.
交换机基本知识
VLAN应用配置
3.
4.
账号管理及网管设置
交换机配置应用举例
VLAN的产生原因－广播风暴
广播
……
普通L2对所接收到的数据帧根据MAC地址进行二层转发，冲突
域被限制到了一个端口上。但是无法限制广播域的大小。
VLAN的起源——基于端口分组
参数含义：
interface_list ：由端口类型和端口序号组成
VLAN的划分及配置：ACCESS
配置过程 方法一： [Quidway] vlan 2 [Quidway-vlan2]port ethernet 0/1 [Quidway-vlan2]vlan 3 [Quidway-vlan3]port ethernet 0/2 to ethernet 0/22 方法二： [Quidway]vlan 2 [Quidway-vlan2]quit [Quidway]interface ethernet 0/1 [Quidway-Ethernet1]port access vlan 2 [Quidway-Ethernet1]quit [Quidway]vlan 3 [Quidway-vlan3]quit [Quidway]interface ethernet 0/2 [Quidway-Ethernet2]port access vlan 3
VLAN的帧格式
DA SA Type Data CRC
标准以太网帧
DA
SA
tag Type
Data TCI
CRC
TPID
Priority CFI VLAN ID
带有IEEE802.1Q标记的以太网帧
第一章：L2交换机
1. 2.
交换机基本知识
VLAN应用配置
3.
4.
账号管理及网管设置
交换机配置应用举例
VLAN的产生原因－广播风暴
广播
……
普通L2对所接收到的数据帧根据MAC地址进行二层转发，冲突
域被限制到了一个端口上。但是无法限制广播域的大小。
VLAN的起源——基于端口分组
参数含义：
interface_list ：由端口类型和端口序号组成
VLAN的划分及配置：ACCESS
配置过程 方法一： [Quidway] vlan 2 [Quidway-vlan2]port ethernet 0/1 [Quidway-vlan2]vlan 3 [Quidway-vlan3]port ethernet 0/2 to ethernet 0/22 方法二： [Quidway]vlan 2 [Quidway-vlan2]quit [Quidway]interface ethernet 0/1 [Quidway-Ethernet1]port access vlan 2 [Quidway-Ethernet1]quit [Quidway]vlan 3 [Quidway-vlan3]quit [Quidway]interface ethernet 0/2 [Quidway-Ethernet2]port access vlan 3
VLAN的帧格式
DA SA Type Data CRC
标准以太网帧
DA
SA
tag Type
Data TCI
CRC
TPID
Priority CFI VLAN ID
带有IEEE802.1Q标记的以太网帧
H3C S5500-EI系列交换机产品培训
Combo接口 接口
25 26 27 28 49
对应端口
22 24 21 23 46 48 45 47 17 18 19 20 21 22 23 24 8
S5500-52C-EI S550052C-PWR-EI
50 51 52 25 26 27
S5500-28F-EI
28 29 30 31 32
S5500-EI系列交换机产品培训 H3C S5500-EI系列交换机产品培训
ISSUE 2.0
日期： 杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
课程目标
学习完本课程，您应该能够： 学习完本课程，您应该能够：
熟悉S5500-EI产品形态和硬件结构 产品形态和硬件结构 熟悉 熟悉S5500-EI产品软件特性 产品软件特性 熟悉 熟悉S5500-EI产品的典型应用 产品的典型应用 熟悉 掌握S5500-EI产品的基本维护 产品的基本维护 掌握
9
第一章
产品概述
第一节 产品介绍
第二节 硬件结构
第三节 业务特性
10
面板及指示灯（ 功能交换机） 面板及指示灯（无POE功能交换机） 功能交换机
（1）：10/100/1000 Base-T自适应以太网端口状态指示灯 （2）：SFP Combo接口状态指示灯 （3）：Console口 （7）：扩展插槽1指示灯 （4）：七段数码管 （8）：扩展插槽2指示灯 （5）：电源指示灯 （9）：模式指示灯 （6）：RPS指示灯 （10）：模式切换按钮
三层特性： 三层特性：
RIP RIPng OSPF OSPFv3 BGP BGP4+ ISIS ISIS for IPV6 DHCP Rley/Server PBR（策略路由） MCE ARP Proxy TUNNEL
2024版交换机培训
分析定位
根据收集到的信息，分析可能的 原因，并逐一排查。
验证修复
对定位到的故障进行修复，并验 证修复结果。
总结经验
对故障排查过程进行总结，形成 经验积累。
典型故障案例分析与解决方案
案例一
VLAN配置错误导致网络不通。解决方案：检查 VLAN配置，确保端口正确划分到相应VLAN。
案例二
交换机反复重启。解决方ห้องสมุดไป่ตู้：升级交换机软件版 本或更换硬件设备。
物理故障
包括电源故障、端口损坏、模块故障等，表现为设备无法开机、 端口指示灯异常等。
配置故障
由于配置错误导致的网络故障，如VLAN划分错误、路由配置不当 等，表现为网络不通或性能下降。
软件故障
交换机操作系统或软件缺陷导致的故障，可能表现为设备反复重启、 功能异常等。
故障排查思路和方法论
收集信息
了解故障现象，收集相关日志和 告警信息。
日志分析与审计
利用专业工具对收集到的日志进行分析和审计，发现潜在的安全 威胁和违规行为。
日志告警与通知
根据日志分析结果，及时生成告警信息并通知相关人员进行处理， 确保网络安全事件的及时发现和处置。
网络设备固件升级与漏洞修补
固件升级流程
定期关注厂商发布的固件更新信息，按照规定的流程进行固件升级操作，确保交换机等网络设备的最新功能 和安全补丁得到及时更新。
固定端口交换机和模块化交 第二层交换机、第三层交换
换机。
机和第四层交换机。
常见交换机品牌及型号
01
02
03
04
05
思科（Cisco）
华为（Huawei） 新华三（H3C） 锐捷（Ruijie）
瞻博网络 （Junipe…
根据收集到的信息，分析可能的 原因，并逐一排查。
验证修复
对定位到的故障进行修复，并验 证修复结果。
总结经验
对故障排查过程进行总结，形成 经验积累。
典型故障案例分析与解决方案
案例一
VLAN配置错误导致网络不通。解决方案：检查 VLAN配置，确保端口正确划分到相应VLAN。
案例二
交换机反复重启。解决方ห้องสมุดไป่ตู้：升级交换机软件版 本或更换硬件设备。
物理故障
包括电源故障、端口损坏、模块故障等，表现为设备无法开机、 端口指示灯异常等。
配置故障
由于配置错误导致的网络故障，如VLAN划分错误、路由配置不当 等，表现为网络不通或性能下降。
软件故障
交换机操作系统或软件缺陷导致的故障，可能表现为设备反复重启、 功能异常等。
故障排查思路和方法论
收集信息
了解故障现象，收集相关日志和 告警信息。
日志分析与审计
利用专业工具对收集到的日志进行分析和审计，发现潜在的安全 威胁和违规行为。
日志告警与通知
根据日志分析结果，及时生成告警信息并通知相关人员进行处理， 确保网络安全事件的及时发现和处置。
网络设备固件升级与漏洞修补
固件升级流程
定期关注厂商发布的固件更新信息，按照规定的流程进行固件升级操作，确保交换机等网络设备的最新功能 和安全补丁得到及时更新。
固定端口交换机和模块化交 第二层交换机、第三层交换
换机。
机和第四层交换机。
常见交换机品牌及型号
01
02
03
04
05
思科（Cisco）
华为（Huawei） 新华三（H3C） 锐捷（Ruijie）
瞻博网络 （Junipe…
H3C交换机产品培训_商业渠道汇编
3
H3C网络产品简介
网络之交换机
技术旗舰篇 核心篇 汇聚篇 接入篇
4
S12500－业界最高端核心交换机
产品简介：
• S12500是国内第一款100G平台交换机，支持40GE和100GE以太网 标准，满足未来10年的网络发展需求 • 整机可以提供576个万兆端口，实现业界最高的万兆接入密度 •大容量端口缓存可实现200ms的包缓存，满足网络突发流量需求 •支持IRF2（第二代弹性智能架构），支持跨设备链路聚合
适合城域网汇聚、大型网络汇聚、 中小型网络核心和大中型配线间 针对防火、防震和散热等方面进行 了专业设计，适合大型数据中心和 运营商中心机房
适合高密度配线间和大型网络汇聚
15
H3C S7500E 产品规格
产品型号
S7510E S7506E S7506E-V S7506E-S S7503E S7503E-S S7502E
12
H3C S9500E系列产品家族
H3C S9500E核心交换机系列
H3C S9500E是H3C公司的核心交换机，是H3C交换机产品家族的明星产品 H3C S9500E定位在企业园区网核心层和数据中心的心、汇聚。 H3C S9500E系列包含有3款交换机，即: S9505E/S9508E-V/S9512E
• 交换机防火墙优势互补，集可靠性、安全性于一身
单纯的交换机的不够安全，单纯的防火墙网络性能弱，如果可以在交换机上安装安全插卡，即可网络 性能和安全功能兼得，相当于穿了防弹衣的交换机！
• 统一界面，管理简单
在网络部署上又是交换机、又是防火墙、又是无线。使用插卡，实现了统一界面管理，交换安全无线 轻松搞定。H3C 的安全插卡还可做虚拟分区，对分支机构进行不同的安全管理和策略配置，无需给每一个 子单位或部门配置单独的防火墙。
H3C_无线交换机体系配置指导培训7.doc
H3C_无线交换机体系配置指导培训7 华为3Com 培训中心无线交换机体系配置指导ISSUE 5.02学习目标l 掌握无线交换机+Fit AP 的典型组网l 掌握MAP 的注册流程l 掌握无线交换机+Fit AP 的主要特性l 掌握无线交换机+ Fit AP 的基本配置学习完本课程，您应该能够：3第一章无线交换机的典型组网第二章无线交换机的MAP 注册流程第三章无线交换机的用户授权与漫游第四章实验环境与相关配置课程内容无线交换机管理软件WXM FAT APAP7250AP8250AP8750无线局域网控制器WX4400（120AP ）Ø快速漫游：在WLAN 覆盖区域内快速切换，用户信息和授权可无缝漫游，保持业务（数据、语音、视频）完整性、连续性。
Ø用户、MAC 以及VLAN 组：将AAA 策略分配给用户、子网或设备组，以便进行方便、有效、高性价比的WLAN 管理。
Ø基于用户身份的组网：提供基于用户身份的所有服务，以使用户在漫游时具有诸如虚拟专用组成员资格、访问控制列表(ACL)、认证、漫游策略和历史、位置跟踪、带宽使用以及其他授权等内容；还可跟踪用户的具体位置及当前使用业务情况。
ØAP 零配置安装：接入点无需准备预设置，更换的AP 从无线LAN 交换机或控制器继承配置信息；Ø全面的AP 控制和管理：所有属性如通道编号、功率、SSID 和安全设置都由无线交换机或无线控制器集中处理控制；Ø灵活的拓扑结构：Wireless Switch 与AP 之间跨越L2、L3网络灵活的拓扑结构；Ø无线交换机管理软件WXM ：自动覆盖范围和容量规划，并确定设备布局效果；全面控制射频环境；全面的系统级统计数据和配置变更自动告警；无线局域网交换机WX1200（12AP ）Wireless Switch 产品体系FIT AP AP2750AP37505无线控制器+Fit AP 集中式应用模式组网不同区域的用户，通过PoE 交换机和汇聚交换机上行到无线控制器，由一个无线控制器控制管理所有的Fit AP 。
h3c 培训教材--全系列交换机
创新的多引擎控制设计
采用了创新的硬件设计，通过独立的控制引擎、 检测引擎、维护引擎设计为系统提供强大的控制 能力和的高可靠保障
分布式缓存机制及精细化QoS
分布式入口缓存 端口200毫秒缓存能力 大容量硬件队列
高可靠、高安全、可维护
软件、硬件、系统三个级别的可靠机制 独特的在线健康检测机制
512MB 512M缓B 存
缓存
512MB 512M缓B 存
缓存
512MB 缓存
512MB 缓存
业务线卡
背板
交换网板
内存
主控板
处理器
内存
主控板
处理器
19
创新的多引擎控制设计
背板
EMS EMS
EMS
FFDR
FFDR
主控板
主控板 处理器
处理器
EMS
S12500采用了创新的硬件设计， 通过独立的控制引擎、检测引擎、 维护引擎为系统提供强大的控制能 力和50ms的高可靠保障。
换架构拓扑上完全无阻塞的特点！
17
S12500实现严格意义上的完全无阻塞
IN_1 => OUT_1 1 2
IN_3 => OUT_4 3
线卡板 1/3
交换网
线卡板
1 2 3
4
IN_5 => OUT_2 5
4 5
6
6
IN_7 => OUT_3 7
7
8
8
9
9
智能调度真正实现无阻塞
产品定位： 数据中心，高性能计算，大企业的核心, 面向高密度万兆、和超高密度千兆的应用
产品形态： S12508（8个业务槽），S12518（18个业务槽） 每槽位可以支持48口千兆（光/电），4/8/32口万兆
采用了创新的硬件设计，通过独立的控制引擎、 检测引擎、维护引擎设计为系统提供强大的控制 能力和的高可靠保障
分布式缓存机制及精细化QoS
分布式入口缓存 端口200毫秒缓存能力 大容量硬件队列
高可靠、高安全、可维护
软件、硬件、系统三个级别的可靠机制 独特的在线健康检测机制
512MB 512M缓B 存
缓存
512MB 512M缓B 存
缓存
512MB 缓存
512MB 缓存
业务线卡
背板
交换网板
内存
主控板
处理器
内存
主控板
处理器
19
创新的多引擎控制设计
背板
EMS EMS
EMS
FFDR
FFDR
主控板
主控板 处理器
处理器
EMS
S12500采用了创新的硬件设计， 通过独立的控制引擎、检测引擎、 维护引擎为系统提供强大的控制能 力和50ms的高可靠保障。
换架构拓扑上完全无阻塞的特点！
17
S12500实现严格意义上的完全无阻塞
IN_1 => OUT_1 1 2
IN_3 => OUT_4 3
线卡板 1/3
交换网
线卡板
1 2 3
4
IN_5 => OUT_2 5
4 5
6
6
IN_7 => OUT_3 7
7
8
8
9
9
智能调度真正实现无阻塞
产品定位： 数据中心，高性能计算，大企业的核心, 面向高密度万兆、和超高密度千兆的应用
产品形态： S12508（8个业务槽），S12518（18个业务槽） 每槽位可以支持48口千兆（光/电），4/8/32口万兆
H3CNE培训第二部分
网络设备及其操作系统介绍
日期：
杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
H3C网络学院v3.0
引入
� 构建大、中、小型企业网络的主要设备是路由器和交 构建大、 换机 � H3C公司提供全系列路由器、交换机及其它网络设备 公司提供全系列路由器、 公司提供全系列路由器 � 控制路由器和交换机工作的核心软件是网络设备的操 作系统
连接多个以太网物理段， � 连接多个以太网物理段，隔离冲突域
� 对以太网帧进行高速而透明的交换转发
自行学习和维护MAC地址信息 地址信息 � 自行学习和维护
交换机的特点
� 主要工作在 主要工作在OSI模型的物理层、数据链路 模型的物理层 模型的物理
层
� 提供以太网间的透明桥接和交换
H3C产品的核心软件平台 产品的核心软件平台 对硬件驱动和底层操作系统进行屏蔽与 � 对硬件驱动和底层操作系统进行屏蔽与 封装 集成了丰富的链路层协议、以太网交换、 � 集成了丰富的链路层协议、以太网交换、 IP路由及转发、安全等功能模块 路由及转发、 路由及转发 制定了软硬件接口标准规范， � 制定了软硬件接口标准规范，对第三方 厂商提供开放平台与接口
使用SSH终端访问 � 使用 终端访问 通过异步串口访问 � 通过异步串口访问
使用Console口进行连接 口进行连接 使用 口进
串口
Console口
终端
Console线缆
Router/Switch
创建新连接
选择COM口 口 选择
� � � 路由器与交换机的作用与特点 H3C路由器与交换机介绍 路由器与交换机介绍 H3C网络设备操作系统 网络设备操作系统Comware 网络设备操作系统
日期：
杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
H3C网络学院v3.0
引入
� 构建大、中、小型企业网络的主要设备是路由器和交 构建大、 换机 � H3C公司提供全系列路由器、交换机及其它网络设备 公司提供全系列路由器、 公司提供全系列路由器 � 控制路由器和交换机工作的核心软件是网络设备的操 作系统
连接多个以太网物理段， � 连接多个以太网物理段，隔离冲突域
� 对以太网帧进行高速而透明的交换转发
自行学习和维护MAC地址信息 地址信息 � 自行学习和维护
交换机的特点
� 主要工作在 主要工作在OSI模型的物理层、数据链路 模型的物理层 模型的物理
层
� 提供以太网间的透明桥接和交换
H3C产品的核心软件平台 产品的核心软件平台 对硬件驱动和底层操作系统进行屏蔽与 � 对硬件驱动和底层操作系统进行屏蔽与 封装 集成了丰富的链路层协议、以太网交换、 � 集成了丰富的链路层协议、以太网交换、 IP路由及转发、安全等功能模块 路由及转发、 路由及转发 制定了软硬件接口标准规范， � 制定了软硬件接口标准规范，对第三方 厂商提供开放平台与接口
使用SSH终端访问 � 使用 终端访问 通过异步串口访问 � 通过异步串口访问
使用Console口进行连接 口进行连接 使用 口进
串口
Console口
终端
Console线缆
Router/Switch
创建新连接
选择COM口 口 选择
� � � 路由器与交换机的作用与特点 H3C路由器与交换机介绍 路由器与交换机介绍 H3C网络设备操作系统 网络设备操作系统Comware 网络设备操作系统
H3C交换机培训教材
S5120-SI系列产品一览 系列产品一览
系列 型号 交换容 包转发 固定端口 率 量
16GE, 4SFP 24GE, 4SFP 48GE, 4SFP 40G 56G 104G 30M 42M 78M
S5120-52P-SI
S5120-20PSI S5120- S5120-28PSI SI S5120-52PSI
配置说明：S5800-60C-PWR专用，需要 同时配置750W电源和PoE功能扣卡才可以 提供PoE供电功能 750W电源模块（AC/DC） 电源模块（ 电源模块 ） PoE功能扣卡 功能扣卡
配置说明：适用S5800-32F, S5810-50S, S5820X-28S，随 机已经自带一个，只有当随机 风扇模块1 风扇模块 的出问题再选配 风扇模块2 风扇模块
卖点总结
– – – 最经济的万兆三层交换机 最低成本的IPv6汇聚选择 小核心/IPv6汇聚/三层到桌面一专多能
应用场景
– – 500～1000人中型企业网络汇聚层； 300～500人小型企业网络核心层；
S5120-EI系列外形一览
24个10/100/1000电口 4个SFP COMBO （与最后4个电口复用） RPS电源接口 AC电源接口 2个端口扩展插槽
2端口 端口1/10G SFP＋ 端口 ＋
4端口 端口1/10G SFP＋ 端口 ＋
配置 说明
适用机型：S5800所有系列，S5820X-28C的端口扩展槽，16端口电口板不提供PoE供 电功能
H3C S5800系列模块一览
配置说明：S5810-50S随机已有一个模块，根据需要选配冗余的模块； S5800-28F, S5800-60C-PWR, S5810-50S, S5820X-28S, S5820X28C随机不带模块， 根据至少配置一个模块，再根据需要选配冗余的 300W电源模块（AC/DC） 电源模块（ 电源模块 ） 模块
H3C S5500-SI 全系列以太网交换机 快速入门
带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出 [新建用户]窗口”。
多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表 示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。
2. 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地
方，这些标志的意义如下：
小心、注意：提醒操作中应注意的事项，不当的操作可能会 导致数据丢失或者设备损坏。
H3C S5500-SI 全系列以太网交换机 快速入门
杭州华三通信技术有限公司 资料版本：T1-08010J-20070824-C-1.00
声明
Copyright © 2007 杭州华三通信技术有限公司及其许可者 版 权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本 书内容的部分或全部，并不得以任何形式传播。
警告：该标志后的注释需给予格外关注，不当的操作可能会 对人身造成伤害。
说明、提示、窍门、思考：对操作内容的境保护方面的设计要求，产品的存放、使用和 弃置应遵照相关国家法律、法规要求进行。
H3C S5500-SI 全系列以太网交换机 快速入门
目录
前言
相关手册
手册名称
《H3C S5500-SI 系列 以太网交换机 操作手 册》
用途
对用户使用 S5500-SI 系列以太网交换机进行操 作指导。包括命令行接口、VLAN、MSTP、系统 维护与调试、端口基本配置、组播协议、802.1x、 AAA、SSH、ACL、QoS 等内容和全手册的缩略 语解释。
除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、 信息和建议不构成任何明示或暗示的担保。如需要获取最新手 册，请登录 。
技术支持
用户支持邮箱：customer_service@ 技术支持热线电话：800-810-0504（固话拨打）
多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表 示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。
2. 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地
方，这些标志的意义如下：
小心、注意：提醒操作中应注意的事项，不当的操作可能会 导致数据丢失或者设备损坏。
H3C S5500-SI 全系列以太网交换机 快速入门
杭州华三通信技术有限公司 资料版本：T1-08010J-20070824-C-1.00
声明
Copyright © 2007 杭州华三通信技术有限公司及其许可者 版 权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本 书内容的部分或全部，并不得以任何形式传播。
警告：该标志后的注释需给予格外关注，不当的操作可能会 对人身造成伤害。
说明、提示、窍门、思考：对操作内容的境保护方面的设计要求，产品的存放、使用和 弃置应遵照相关国家法律、法规要求进行。
H3C S5500-SI 全系列以太网交换机 快速入门
目录
前言
相关手册
手册名称
《H3C S5500-SI 系列 以太网交换机 操作手 册》
用途
对用户使用 S5500-SI 系列以太网交换机进行操 作指导。包括命令行接口、VLAN、MSTP、系统 维护与调试、端口基本配置、组播协议、802.1x、 AAA、SSH、ACL、QoS 等内容和全手册的缩略 语解释。
除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、 信息和建议不构成任何明示或暗示的担保。如需要获取最新手 册，请登录 。
技术支持
用户支持邮箱：customer_service@ 技术支持热线电话：800-810-0504（固话拨打）
H3C培训教程_H3C交换机基本配置
标准访问列表的配置
• 在系统视图下，创建一个基本访问控制列表 acl {number number/name name basic} [matchorder {config/auto}]
• SNMP的配置包括：
启动和关闭SNMP AGENT服务 设置团体名 配置一个SNMP组 设置管理员的联系方法 允许／禁止发送Trap报文 设置Trap目标主机的地址 指定发送报文的源地址
SNMP实例配置
Snmp agent
129.102.149.23
Switch
129.102.149.1
VRP、CMW配置
VRP、CMW命令行(1)
• 定义STP模式. stp mode stp
• 取消STP模式. undo stp mode
• 定义MSTP模式. stp mode mstp
• 取消MSTP模式. undo stp mode
议题
• VRP、CMW简介 • 基本命令 • 交换 • 路由 • 网络管理 • 安全管理
command-privilege level 3 view serial display interface
命令行的安全
• VRP的命令行保护 super password level {1/2/3} {simple/cipher} 123
Vty和console的时间保护
• 用途 为了使通过vty和console登陆的设备在使用者离开后不被
件平台。 • VRP、CMW的体系结构以TCP/IP模型为参
考，实现了数据链路层、网络层和应用层 的多种协议，其体系结构图如下:
VRP视图结构
• 用户视图 • 系统视图
命令： system-view 在系统视图下 可以进入各种功能视图，在 各功能视图中还可以进入子功能视图。
H3C_全系列交换机培训
H3C_全系列交换机培训课程目标学习完本课程，您应该能够：学习完本课程，您应该能够：了解交换机市场、技术发展了解交换机市场、掌握H3C交换机产品特点掌握了解如何引导交换机需求及H3C交换了解如何引导交换机需求及机方案目录市场、市场、技术分析H3C交换机产品网标发历2022年，IEEE将发布年将发布40G/100G标准将发布标准2002年6月，IEEE802.3ae10G以太网标准发布年月以太网标准发布1998年，IEEE 通过了年通过了802.3z千兆标准通过了千兆标准1995年，IEEE通过了年通过了802.3u标准，将以太网的带宽扩大为标准，通过了标准将以太网的带宽扩大为100Mbp。
1983年IEEE802.3工作组发布年工作组发布10BASE-5"粗缆以太网标准，这是最早的以太网标准。
粗缆"以太网标准工作组发布粗缆以太网标准，这是最早的以太网标准。
1980年DEC、Intel和施乐联手发布年和施乐联手发布10Mbp以太网标准提议。
以太网标准提议。
、和施乐联手发布以太网标准提议1976年施乐公司构建基于以太网的局域网络，并连接了超过100台PC年施乐公司构建基于以太网的局域网络，并连接了超过年施乐公司构建基于以太网的局域网络台1973年Metcalfe博士在施乐实验室发明了以太网年博士在施乐实验室发明了以太网交换机产品发展历程开放融合多业务承载平台三层交换机四-七层交换机二层交换机智能应用5HUB(集线器)(集线器)以太网交换机基础技术网络特性链路聚合，VLAN,STP/RSTP/MSTP链路聚合，VLAN,静态路由，RIP,OSPF,BGP,RIPng,静态路由，RIP,OSPF,BGP,RIPng,OSPFv3,BGP4+,策略路由，VRRP,OSPFv3,BGP4+,策略路由，VRRP,+,策略路由ECMPIGMPSnooping,PIMSM/DMSnooping,ACL访问控制策略L2~L4ACL访问控制策略IP+MAC+IP+MAC+端口绑定防ARP欺骗攻击ARP欺骗攻击802.1某认证，Portal认证802.1某认证，Portal认证认证防DoS攻击DoS攻击广播风暴抑制安全特性管理维护基于命令行，Web,Telnet,SNMP的管理基于命令行，Web,Telnet,SNMP的管理灵活QinQ,灵活QinQ,VLANmappingQinQ丰富的QoS策略丰富的QoS策略QoS基于本地和远程的端口和流镜像VCT,VCT,DLDP多业务支持L4~L7业务深度扩展:IPS,异常流量清洗，L4~L7业务深度扩展:IPS,异常流量清洗，业务深度扩展应用控制网关，应用控制网关，负载均衡多业务扩展：防火墙，无线控制器，多业务扩展：防火墙，无线控制器，EPONVPN,,网流分析，MPLSVPN,网流分析，以太网交换机发展趋势1网络更安全2速度更快捷以太网交换机3业务更融合4环境更复杂园区交换机的发展趋势采用层次化、模块化的网络设计结构，通过接入、汇聚、核心三层的组网模式，不同层次关注不同的特性配置。
Cisco H3C交换机基础配置培训
Switch(config-if)#ip address ip-address mask
Step 4 : Configure the IP routing protocol if needed.
Switch(config)#router ip_routing_protocol <options>
H3C交换机初始化配置练习：
TELNET配置：Scheme方式认证
# 进入系统视图。 <H3C> sys # 创建本地用户guest，并进入本地用户视图。 [H3C] local-user guest # 设置本地用户的认证口令为明文方式，口令为123456。 [H3C-luser-guest] password simple 123456 # 设置VTY 用户的服务类型为Telnet。 [H3C-luser-guest] service-type telnet level 3 [H3C-luser-guest] quit # 进入VTY0 用户界面视图。 [H3C] user-interface vty 0 4 # 设置Scheme 认证。 [H3C-ui-vty0] authentication-mode scheme # 设置从VTY0 用户登录后可以访问的命令级别为3级。 [H3C-ui-vty0] user privilege level 3
显 示 端 口 状 态
端口绑定配置
端口绑定配置
三层交换
H3C设备：创建3层接口（vlan-interface）
为vlan-interface指定IP地址： ip add 192.168.1.254 255.255.255.0
显示vlan-interface信息
查看路由表
VLAN Trunk 配置
Step 4 : Configure the IP routing protocol if needed.
Switch(config)#router ip_routing_protocol <options>
H3C交换机初始化配置练习：
TELNET配置：Scheme方式认证
# 进入系统视图。 <H3C> sys # 创建本地用户guest，并进入本地用户视图。 [H3C] local-user guest # 设置本地用户的认证口令为明文方式，口令为123456。 [H3C-luser-guest] password simple 123456 # 设置VTY 用户的服务类型为Telnet。 [H3C-luser-guest] service-type telnet level 3 [H3C-luser-guest] quit # 进入VTY0 用户界面视图。 [H3C] user-interface vty 0 4 # 设置Scheme 认证。 [H3C-ui-vty0] authentication-mode scheme # 设置从VTY0 用户登录后可以访问的命令级别为3级。 [H3C-ui-vty0] user privilege level 3
显 示 端 口 状 态
端口绑定配置
端口绑定配置
三层交换
H3C设备：创建3层接口（vlan-interface）
为vlan-interface指定IP地址： ip add 192.168.1.254 255.255.255.0
显示vlan-interface信息
查看路由表
VLAN Trunk 配置
H3C 全系列路由器HSE培训教材(080509)
秉承IToIP产品理念，基于面向业务的标准化开放架构，推出从智能接入 万兆核 心路由器的完善业务路由器产品线（SR），满足开放和多业务融合的客户需求。
2007，业务汇聚网关 推出开放多核路由器 SR6600 2006，弹性智能网络 推出多业务开放路由器 MSR50/30/20 2005，高品质核心网 推出万兆核心路由器 SR8800
数据与互联网接入＝ 三网合一＝ 数据与互联网接入＝》三网合一＝》统一通信
高密度窄带汇聚＝ 宽窄带一体的汇聚＝ 高密度窄带汇聚＝》宽窄带一体的汇聚＝》带业务的大容量宽窄带汇聚
1990s
数据共享
2000
互联网, 宽带 互联网,
Today
新应用新服务
2
H3C的开放融合开发历程 H3C的开放融合开发历程
汇聚：SR6600开放多核路由器
接入：MSR50/30/20
核心：SR8800万兆核心路由器
1996，Comware 软件系统平台第一个 成熟商用的Comware软件平台 版本诞生并不断发展
十年积累磨一剑 宣告标准化开放
3
共同的心——comware分布式网络系统 共同的心——comware分布式网络系统 ——comware
ER系列
ER3000系列 ER5000系列
6
H3C同档次产品竞争对应关系 H3C同档次产品竞争对应关系
转发平台 H3C
SR8812 20M以上转发平台 SR8808/V SR8805/SR8802 4～20M转发平台 SR6608 (FIP200) SR6602
CISCO
C124XX/128XX C7613/7609/76 04/7603 C120XX C7600 C7304 C7301
2007，业务汇聚网关 推出开放多核路由器 SR6600 2006，弹性智能网络 推出多业务开放路由器 MSR50/30/20 2005，高品质核心网 推出万兆核心路由器 SR8800
数据与互联网接入＝ 三网合一＝ 数据与互联网接入＝》三网合一＝》统一通信
高密度窄带汇聚＝ 宽窄带一体的汇聚＝ 高密度窄带汇聚＝》宽窄带一体的汇聚＝》带业务的大容量宽窄带汇聚
1990s
数据共享
2000
互联网, 宽带 互联网,
Today
新应用新服务
2
H3C的开放融合开发历程 H3C的开放融合开发历程
汇聚：SR6600开放多核路由器
接入：MSR50/30/20
核心：SR8800万兆核心路由器
1996，Comware 软件系统平台第一个 成熟商用的Comware软件平台 版本诞生并不断发展
十年积累磨一剑 宣告标准化开放
3
共同的心——comware分布式网络系统 共同的心——comware分布式网络系统 ——comware
ER系列
ER3000系列 ER5000系列
6
H3C同档次产品竞争对应关系 H3C同档次产品竞争对应关系
转发平台 H3C
SR8812 20M以上转发平台 SR8808/V SR8805/SR8802 4～20M转发平台 SR6608 (FIP200) SR6602
CISCO
C124XX/128XX C7613/7609/76 04/7603 C120XX C7600 C7304 C7301