h3c与Cisco、Juniper E1T1互通总结

合集下载

H3C E1T1接口总结

1. E1/T1各接口说明目前，在数字通信系统中存在两种时分复用系统，一种是ITU-T推荐的E1系统，广泛应用于欧洲以及中国；一种是由ANSI推荐的T1系统，主要应用于北美和日本（日本采用的J1，与T1基本相似，可以算作T1系统）。

第一部分CE1/PRI接口（1）E1工作方式（也称为非通道化工作方式）它相当于一个不分时隙、数据带宽为2Mbps的接口，其逻辑特性与同步串口相同，支持PPP、帧中继、LAPB和X.25等数据链路层协议，支持IP和IPX等网络协议。

（2）CE1/PRI工作方式（也称为通道化工作方式）当CE1/PRI接口使用CE1/PRI工作方式时，它在物理上分为32个时隙，对应编号为0～31，其中0时隙用于传输同步信息。

对该接口有两种使用方法：CE1接口和PRI接口。

○1、当将接口作为CE1接口使用时，可以将除0时隙外的全部时隙任意分成若干组（channel set），每组时隙捆绑以后，作为一个接口使用，其逻辑特性与同步串口相同，支持PPP、帧中继、LAPB和X.25等数据链路层协议，支持IP和IPX等网络协议。

○2、当将接口作为PRI接口使用时，时隙16被作为D信道来传输信令，因此，只能从除0和16时隙以外的时隙中随意选出一组时隙作为B信道，将它们同16时隙一起，捆绑为一个pri set，作为一个接口使用，其逻辑特性与ISDN PRI 接口相同，支持PPP数据链路层协议，支持IP和IPX等网络协议，可以配置DCC 等参数。

配置方法总结：(1)进入指定CE1/PRI接口：controller e1 number(2) 设置CE1/PRI接口匹配的传输线路长度: cable { long | short }long（缺省）：表示接收器的衰减为-43db；short：表示接收器的衰减为-10db。

(3) 设置接口工作方式：using e1（工作在E1方式）或using ce1（工作在CE1/PRI方式，缺省）(4) 若为E1方式，则直接进入系统自动创建的Serial接口：interface serial number:0若为CE1方式，则需要先指定为channel-set或pri-set:○1、channel-set set-number timeslot-list range,系统会自动创建一个Serial 接口serial number:set-number。

网络设备配置实战：Cisco、Juniper与Huawei设备配置详解

• 创建VLAN并分配VLAN ID • 配置接口属于某个VLAN • 配置VLAN间路由和通信
Juniper设备路由配置与DHCP服务
Juniper设备路由配置
Juniper设备 DHCP服务
01
• 配置静态路由和动态路由协议 • 配置路由汇总和过滤 • 配置策略路由和路由映射
02
• 配置DHCP服务器和作用域 • 配置DHCP客户端和租约 • 配置DHCP选项和地址池
Juniper设备基本配置
• 配置设备名称和IP地址 • 配置设备接口和VLAN • 配置设备路由和DHCP服务
Juniper设备接口配置与VLAN划分
Juniper设备接口配置
• 配置接口IP地址和MAC地址 • 配置接口速率、双工模式和流量控制 • 配置接口安全策略和访问控制列表
Juniper设备VLAN划分
网络设备配置版本控制与审计
01
网络设备配置版本控制
• 为网络设备的配置信息建立版本 • 记录配置信息的更改历史和修改人 • 方便配置信息的回滚和比较
02
网络设备配置审计
• 对网络设备的配置信息进行定期审计 • 检查配置信息是否符合安全策略和最佳实践 • 及时发现和修复配置问题
网06络设备配置故障排查与
网络设备配置的基本概念与术语
配置管理
• 对网络设备进行初始化配置 • 对网络设备进行更改和更新 • 对网络设备进行备份和恢复
配置文件
• 存储网络设备配置信息的文件 • 可以在设备上直接编辑和保存 • 可以在本地计算机上进行编辑和保存
配置模式
• 网络设备配置的不同级别 • 通常包括命令行模式、图形化模式和Web模式 • 不同配置模式具有不同的操作权限和功能

H3C交换机配置-如何实现两个网段主机及外部通信

H3C交换机配置-如何实现两个网段主机与外部通信很多朋友屡次提到交换机的配置，提到如何实现两个网段主机与外部通信，这个是非常常见的交换机配置，这里面我们就用H3C的配置来了解下这个过程。

如图1所示，在两个网络中的主机上采用交换机配置的主IP地址和从IP地址作为网关，实现两个网段的主机都可以通过Switch与外部网络通信。

图1 IP地址配置组网图一、配置方法步骤1. Switch的配置# 配置VLAN接口1的主IP地址和从IP地址。

<Switch> system-view[Switch] interface vlan-interface 1[Switch-Vlan-interface1] ip address 172.16.1.1 255.255.255.0[Switch-Vlan-interface1] ip address 172.16.2.1 255.255.255.0 sub[Switch-Vlan-interface1] return2. 主机的配置# 在172.16.1.0/24网段中的主机上配置网关为172.16.1.1；在172.16.2.0/24网段中的主机上配置网关为172.16.2.1。

3、验证配置# 使用ping命令检测Switch与网络172.16.1.0/24主机的连通性。

<Switch> ping 172.16.1.2PING 172.16.1.2: 56 data bytes, press CTRL_C to breakReply from 172.16.1.2: bytes=56 Sequence=1 ttl=255 time=25 msReply from 172.16.1.2: bytes=56 Sequence=2 ttl=255 time=27 msReply from 172.16.1.2: bytes=56 Sequence=3 ttl=255 time=26 msReply from 172.16.1.2: bytes=56 Sequence=4 ttl=255 time=26 msReply from 172.16.1.2: bytes=56 Sequence=5 ttl=255 time=26 ms--- 172.16.1.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 25/26/27 ms显示信息表示Switch与网络172.16.1.0/24的主机可以互通。

H3C与Cisco交换机互联解决方案分析与探讨

H3C与Cisco交换机互联解决方案分析与探讨作者：严尔军来源：《硅谷》2012年第20期摘要：交换式局域网组建的核心问题是交换机互连，通常在第一次组建网络时采用同一厂商的网络设备，可是在后期旧网改造及升级时，经常会使用不同厂商设备，这样就存在不同厂商设备互联的问题。

因此，深入讨论主要的网络设备厂商H3C和Cisco交换机互联时可能出现的问题，进行理论分析，提出解决方案，并总结出不同厂商网络设备互联的思路。

关键词：交换机；Cisco；H3C；生成树协议；链路聚合在真实的局域网组建过程中，由于网络设备生产厂商的丰富性，存在各个厂商网络设备能否互联的问题，这些设备在很大程度上支持国际标准协议，但各个厂商为了提高设备性能，增加市场份额，又常常使用私有协议来扩展设备功能。

那么如何使不同厂商的设备来组建一个局域网或者升级和改造一个网络，是很多网络工程师面临的难题之一。

本文将针对这个实际问题提出一些H3C与Cisco交换机互联的解决方案。

1）VLAN配置与链路汇聚（多个交换机互连，交换机使用级连线转发VLAN数据问题）当多个交换之间级联，并有多个VLAN，这时在交换机上需使用端口处理多个VLAN流量信息。

完成此配置，交换机的上行链路端口和上行链路另一侧交换机使用相关协议区分用户流量和管理流量。

然后，两台交换机可转发流量。

然而，现在两台交换机分别H3C和Cisco的设备，H3C的交换机支持802.1q协议，Cisco的交换机支持802.1q和ISL协议，互联前需要将Cisco默认的封装协议ISL修改为802.1q。

Cisco交换机的设置思路：先修改封装协议为802.1q，接着设置trunk口，标示该端口用于转发该交换机上所有VLAN的流量。

H3C交换机的设置思路与Cisco交换机配置思路相同，在此不给出具体配置命令。

Cisco命令如下：配置接口fastEthernet0/1为VLAN Trunk端口，允许转发VLAN5、9流量。

H3C与cisco互联问题技术交流

H3C与cisco互联问题技术交流H3C与Cisco是全球知名的网络设备制造商和网络解决方案提供商，它们在企业级网络设备市场上拥有强大的竞争力。

由于它们的市场份额和技术实力，H3C与Cisco之间的互联问题技术交流是一个非常重要的话题。

首先，H3C和Cisco的互联问题技术交流可以帮助企业更好地理解和应用两家公司的网络产品。

作为企业级网络设备供应商，H3C和Cisco都提供了各种高质量的交换机、路由器等网络设备。

这些设备在企业内部网络的建设和管理中发挥着关键作用。

通过H3C和Cisco之间的互联问题技术交流，企业可以深入了解两家公司的产品特性、技术规格以及适用场景，从而更好地决策和选择最适合自己的网络解决方案。

其次，H3C和Cisco的互联问题技术交流可以促进两家公司的技术创新和进步。

作为全球领先的网络设备制造商，H3C和Cisco都在不断地推出新的产品和技术，以满足企业日益增长的网络需求。

通过交流和合作，两家公司可以共同探讨和解决网络互联中遇到的技术难题，共同推动网络技术的创新和进步。

这对于整个行业的发展和进步都具有重要意义。

此外，H3C和Cisco的互联问题技术交流还可以提高企业网络运维和管理的效率。

在企业网络中，H3C和Cisco的设备通常会同时存在或者混合部署。

此时，网络管理员需要具备一定的技术能力和知识才能顺利管理和维护网络设备。

通过H3C和Cisco的互联问题技术交流，网络管理员可以学习和了解两家公司的设备管理方法和技巧，从而提高自己的技术水平和效率。

最后，H3C和Cisco的互联问题技术交流也有助于加强两家公司之间的合作和竞争关系。

作为同行业的两个主要竞争对手，H3C和Cisco之间的合作和竞争关系非常紧密。

通过互联问题技术交流，两家公司可以更好地了解对方的产品和技术优势，从而在市场竞争中快速调整策略和展开合作。

这对于提高两家公司的市场竞争力和用户满意度都具有重要意义。

总的来说，H3C与Cisco互联问题技术交流是一个重要的话题。

H3C交换机与Cisco交换机STP协议对接注意事项

1、H3C交换机与CISCO交换机的MST互通（1）由于思科对于mstp摘要计算方法特殊，导致H3C交换机和CISCO交换机在做MSTP 对接时，即使它们的域配置相同，各自计算出的配置摘要也会不相同；（2）可通过如下方法和CISCO MSTP实现域内多实例的互通：保证H3C交换机和CISCO交换机的MSTP域配置完全相同；在全局和任一个和CISCO交换机相连的端口上使能Configuration Digest Snooping功能：stp config-digest-snooping。

[系统视图]stp config-digest-snooping[端口视图]stp config-digest-snooping（3）由于CISCO的MSTP状态机实现机制与H3C的有所不同，导致CISCO设备与H3C 设备相连的指定端口不能快速迁移到Fowarding状态。

为实现快速迁移，可在和CISCO 设备互连的端口配置下面的命令：[端口视图] stp no-agreement-check[系统视图] stp interface interfacename no-agreement-check2、H3C交换机与PVST+互通问题（1）PVST+是基于vlan的私有协议，要与之互通必须满足一定条件才能互通配合；（2）PVST+在端口PVID的VLAN里发送的是标准BPDU报文，但在其它VLAN内发送的是特殊的SNAP报文。

对于SNAP封装的Type字段，在以太网封装中，对Type字段要求是值必须大于0x600，以此来区分Type和Length。

（3）正是由于PVST+报文封装格式中这个字段导致报文可能被许多设备丢弃而不做二层转发。

在组网时：access口可以互通。

如果是trunk口，则必须保证下游discarding端口与PVST+逻辑discarding端口一致。

也就是说标准stp设备只能做下游设备，不得做根。

h3c与思科PPP对接

单条链路H3C和思科E1默认工作模式不一样，可以通过调整H3C的工作模式来适应思科设备，以达到互通的效果。

单条链路互通时候：命令如下[H3C]interface serial2/1[H3C-Serial2/1]undo fe1 unframed //配置接口工作方式为成帧方式[H3C-Serial2/1]fe1 clock master //配置线路时钟模式为主时钟模式[H3C-Serial2/1]fe1 frame-format crc4 //配置接口的帧格式(CISCO E1接口默认帧格式为CRC4，我司E1接口默认帧格式为NO-CRC4，两者互联时请使之保持一致。

)[H3C-Serial2/1]shutdown[H3C-Serial2/1]undo shutdown配置完成后，查看该接口完整配置。

[H3C-Serial2/1]dis this#interface Serial2/1fe1 clock masterfe1 frame-format crc4link-protocol pppip address 1.1.1.2 255.255.255.0#ReturnMP捆绑如果做ppp mp 捆绑，除了以上命令，还需要配置一些额外的命令：[H3C]interface serial2/1[H3C-Serial2/1]ppp mp endpoint string nanningtl //修改endpoint参数。

String 字符串需要和别的H3C设备不一样。

String 后面参数自定义一个和别的H3C设备不一样的字符串。

这条命令不一定要配置。

Mp捆绑不同时候尝试配置一下。

[H3C-Serial2/1]dis this#interface Serial2/1fe1 clock masterfe1 frame-format crc4link-protocol pppppp mp endpoint string nanningtlip address 1.1.1.2 255.255.255.0#return[H3C-Serial2/1][H3C]interface Mp-group 0[H3C-Mp-group0]ip[H3C-Mp-group0]ip add[H3C-Mp-group0]ip address 1.1.1.2 24[H3C-Mp-group0]qu[H3C]interface serial2/0[H3C-Serial2/0]link-type ppp[H3C-Serial2/0]undo fe1 unframed //配置接口工作方式为成帧方式[H3C-Serial2/0]fe1 clock master //配置线路时钟模式为主时钟模式[H3C-Serial2/0]fe1 frame-format crc4 //配置接口的帧格式(CISCO E1接口默认帧格式为CRC4，我司E1接口默认帧格式为NO-CRC4，两者互联时请使之保持一致。

H3C_E1和T1配置

操作手册语音分册 E1 和 T1
目录
目录
第 1 章 E1 和T1 配置 ...............................................................................................................1-1 1.1 E1 和T1 语音简介............................................................................................................... 1-1 1.1.1 E1 和T1 语音概述 .................................................................................................... 1-1 1.1.2 E1 和T1 接口的使用方法 ......................................................................................... 1-2 1.1.3 E1 和T1 语音的特性 ................................................................................................ 1-3 1.2 E1 和T1 配置任务简介 ....................................................................................................... 1-4 1.3 配置E1 语音接口基本参数.................................................................................................. 1-5 1.3.1 配置E1 接口的TDM时钟源 ...................................................................................... 1-5 1.3.2 配置E1 语音接口的分帧方式和线路编码格式 .......................................................... 1-6 1.3.3 创建E1 语音接口的TS组.......................................................................................... 1-7 1.4 配置T1 语音接口基本参数.................................................................................................. 1-7 1.4.1 配置T1 接口的TDM时钟源....................................................................................... 1-7 1.4.2 配置T1 语音接口的分帧方式和线路编码格式 .......................................................... 1-8 1.4.3 创建T1 语音接口的TS组.......................................................................................... 1-8 1.5 配置TS组对应的语音用户线............................................................................................... 1-8 1.5.1 配置准备 .................................................................................................................. 1-9 1.5.2 配置TS组对应的语音用户线的基本功能 .................................................................. 1-9 1.5.3 配置检测DTMF码的敏感度.................................................................................... 1-10 1.5.4 配置音量调节功能.................................................................................................. 1-10 1.5.5 配置回音调节功能.................................................................................................. 1-11 1.5.6 配置舒适噪音功能.................................................................................................. 1-12 1.5.7 配置和拨号策略相关的选项 ................................................................................... 1-12 1.6 配置POTS语音实体与逻辑语音用户线的绑定关系 .......................................................... 1-13 1.7 配置R2 信令 ..................................................................................................................... 1-13 1.7.1 R2 信令介绍........................................................................................................... 1-13 1.7.2 配置R2 信令基本参数 ............................................................................................ 1-19 1.7.3 配置R2 数字线路信令 ............................................................................................ 1-22 1.7.4 配置R2 记发器信令................................................................................................ 1-23 1.8 配置DSS1 和QSIG信令.................................................................................................... 1-25 1.9 配置数字E&M信令............................................................................................................ 1-25 1.9.1 配置数字E&M信令的启动方式............................................................................... 1-25 1.9.2 配置数字E&M信令的接收和发送信令 .................................................................... 1-27 1.9.3 配置数字E&M信令的时间调节功能........................................................................ 1-28 1.9.4 查询指定时隙的中继电路....................................................................................... 1-29 1.10 配置数字LGS信令 .......................................................................................................... 1-29 1.10.1 配置数字LGS信令的时间调节功能 ...................................................................... 1-29

思科vs．H3C:云时代技术路线对比

思科vs．H3C:云时代技术路线对比作者：暂无来源：《计算机世界》 2011年第25期在数据中心网络市场，思科和H3C是两个重要的参与者，也是最大的竞争对手。

当开放逐渐成为IT行业主旋律时，惟有网络技术的很多协议依然是私有的：这一方面是因为两家公司占据了绝大多数的市场份额，即使是私有协议，也几乎成为行业标准；另一方面，传统的数据中心网络多是物理服务器互联的，私有协议不影响整个数据中心内部数据的互联互通。

然而，随着云计算兴起、各种虚拟化技术陆续被采用，数据中心网络逐渐从物理服务器互联转向了虚拟服务器互联。

虚拟化给数据中心网络带来了新的挑战：如何实现虚拟服务器的边缘虚拟桥接（Edge Virtual Bridge）？如何实现数据中心内部数据之间的连接和转发?如何实现“云间网”之间的连接？如何对大规模数据中心进行管理？思科和H3C两大网络巨头的技术路线开始出现分野。

虚拟机交换：VEB vs. VEPA实现虚拟机的边缘桥接，目前有软件和硬件方法两种，分别简称为VEB和VEPA。

思科是软交换方法的积极倡导者，与虚拟软件供应商VMWare建立了著名的VCE联盟，积极推动软交换——虚拟边缘桥接(VEB, Virtual Ethernet Bridge)，在物理服务器中采用一个软件虚拟交换机,实现虚拟机的数据交换。

思科向用户推荐的重点方案Nexus1000v软交换方案，是用思科的nexus 1000v软交换机代替VMware的vSwitch，嵌入到虚拟化平台中。

这样，软件虚拟交换机既具有专业性、具有思科交换机丰富的功能特性，也可以实现和思科物理交换机的统一管理。

H3C采取的是硬件方法，也就是业界著名的VEPA（Virtual Ethernet Port Aggregator）标准，这是HP协同H3C向IEEE提出的新一代数据中心虚拟接入解决方案标准草案，该标准也被称为802.1qbg标准，据悉今年年底将会得到正式通过。

H3C交换机与CISCO交换机trunk设置注意事项

H3C交换机与CISCO交换机trunk设置注意事项环境：在一次调试H3C交换机的过程中遇到需要与CISCO交换机互联的一个要求，原CISCO设备中将所有接口分配到了VLAN 75下，然后在FastEthernet 0/24接口下配置的Trunk并且设置允许VLAN75通过。

操作：1、<H3C>system-view2、[H3C]local-user admin3、[H3C-luser-admin]password simple admin4、[H3C-luser-admin]service-type telnet terminal5、[H3C-luser-admin]authorization-attribute level 36、[H3C]user-interface vty 0 47、[H3C-ui-vty0-4]authentication-mode scheme8、[H3C-ui-vty0-4]user privilege level 39、[H3C]VLAN 75 建立VLAN 7510、[H3C-vlan75]port Ethernet 1/0/1 to Ethernet 1/0/23将接口1-23划到VLAN75 下11、[H3C]interface ethernet 1/0/24 进入接口2412、[H3C-Ethernet1/0/24]port link-type trunk 设置接口类型为Trunk13、[H3C-Ethernet1/0/24]port trunk permit vlan all 设置允许所有vlan可以通过14、问题：将H3C交换机的24口接入CISCO交换机的24口后，两个交换机不通。

判断：H3C交换机的24口与CISCO交换机的24口均配置为Trunk。

按正常情况应该能够互通。

以下是Trunk链路类型端口的概念图：为什么要使用Trunk链路的连接方式？因为Trunk链路的连接方式可以允许多个VLAN通过，Trunk端口可以接受和发送多个VLAN 数据帧，并且在接受和发送过程中不对帧中的标签进行任何操作。

H3C交换机与cisco交换机对接解决办法

Cisco交换机支持的生成树协议类型Cisco交换机所支持的生成树协议类型分别有：PVST（Per VLAN Spanning Tree）、PVST+（Per VLAN Spanning Tree Plus）、Rapid-PVST+（Rapid Per VLAN Spanning Tree Plus）、MISTP（Multi Instance Spanning Tree Protocol）和MST（Multiple Spanning Tree）。

在使用IOS 12.2及之后版本的catalyst系列交换机中，支持PVST+、Rapid-PVST和MST三种类型STP 协议。

同时，Cisco所采用的STP协议的BPDU报文格式和标准STP协议的BPDU报文格式不一样，而且发送的目的地址也改成了C友商自己的保留地址01-00-0C-CC-CC-CD。

H3C交换机支持的生成树协议类型H3C交换机支持的生成树协议有三种类型，分别是STP（IEEE 802.1D）、RSTP（IEEE 802.1W）和MSTP（IEEE 802.1S），这三种类型的生成树协议均按照标准协议的规定实现，采用标准的生成树协议报文格式，大多数交换机采用固定的MAC地址00-E0-FC-09-BC-F9作为生成树协议报文的源MAC地址，目的MAC地址为01-80-C2-00-00-00。

H3C模式Cisco模式是否能对接特殊配置命令或注意事项STP模式PVST模式× -STP模式PVST+模式√ 端口属于vlan 1STP模式MISTP模式× -STP模式MISTP-PVST+模式× -STP模式MST模式√ switchport link-type accessMSTP模式PVST模式× -MSTP模式PVST+模式√ 端口属于vlan 1MSTP模式MISTP模式× -MSTP模式MISTP-PVST+模式× -MSTP模式MST模式√ stpconfig-digest-snooping当Cisco设备使用Trunk端口与其他厂商设备的Trunk端口互联时，虽然可以做到STP 的互通，以及消除环路，但是无法做到PVST协议自身的负载，原因是在其他VLAN中H3C 的设备会把Cisco的BPDU报文当作普通的多播报文进行转发，而不会处理这些报文。

多厂商防火墙系列之十一：常用思科华为H3C及juniper防火墙配置总结

防火墙培训目录一、防火墙概念二、主流品牌防火墙的介绍、基本工作原理三、主流品牌防火墙常见组网方式及配置示例四、防火墙的维护2一、防火墙的概念1、防火墙的概念2、防火墙和路由器的差异3、防火墙的分类1、防火墙的概念随着Internet的日益普及，许多LAN（内部网络）已经直接可以接入Internet网络，这种开放式的网络同时带来了许多不安全的隐患。

在开放网络式的网络上，我们的周围存在着许多不能信任的计算机（包括在一个LAN之间），这些计算机对我们私有的一些敏感信息造成了很大的威胁。

在大厦的构造，防火墙被设计用来防止火从大厦的一部分传播到大厦的另外一部分。

我们所涉及的防火墙服务具有类似的目的：“防止Internet的危险传播到你的内部网络”。

现代的防火墙体系不应该只是一个“入口的屏障”，防火墙应该是几个网络的接入控制点，所有经过被防火墙保护的网络的数据流都应该首先经过防火墙，形成一个信息进入的关口，因此防火墙不但可以保护内部网络在Internet中的安全，同时可以保护若干主机在一个内部网络中的安全。

在每一个被防火墙分割的网络中，所有的计算机之间是被认为“可信任的”，它们之间的通信可以不受防火墙的干涉。

而在各个被防火墙分割的网络之间，必须按照防火墙规定的“策略”进行互相的访问。

简单的说，防火墙是保护一个网络免受“不信任”的网络的攻击，但是同时还必须允许两个网络之间可以进行合法的通信。

防火墙应该具有如下基本特征：经过防火墙保护的网络之间的通信必须都经过防火墙。

只有经过各种配置的策略验证过的合法数据包才可以通过防火墙。

防火墙本身必须具有很强的抗攻击、渗透能力。

防火墙可以保护内部网络的安全，可以使受保护的网络避免遭到外部网络的攻击。

硬件防火墙应该可以支持若干个网络接口，这些接口都是LAN 接口（如Ethernet 、Token Ring 、FDDI ），这些接口用来连接几个网络。

在这些网络中进行的连接都必须经过硬件防火墙，防火墙来控制这些连接，对连接进行验证、过滤。

h3c两台路由器互通的基本命令

h3c两台路由器互通的基本命令H3C是一家网络设备制造商，其路由器广泛应用于各个行业和领域。

在企业内部网络中，两台H3C路由器的互通是非常普遍的需求。

那么，本文将从基本命令出发，一步一步回答如何实现H3C两台路由器互通。

首先，我们需要明确两台路由器分别的IP地址和登录账号。

假设两台路由器的IP地址段分别为192.168.1.1/24和192.168.2.1/24，登录账号为admin/admin。

1. 配置路由器基本信息在两台路由器上分别进入系统视图，输入以下命令：system-view进入交互视图后，设置路由器主机名、域名、密码和时区等基本信息：sysname RouterAdomain-name examplepassword simple adminclock timezone CST add 8同样的，对于另一台路由器也需要进行相同的设置。

2. 配置路由器接口IP地址两台路由器需要在彼此的接口上设置IP地址，以便进行互相通信。

首先，我们需要确认两台路由器接口的状态和编号。

可以通过以下命令查看：display interface brief确认完接口状态和编号后，对于第一台路由器，假设需要在其GigabitEthernet0/0接口上设置IP地址为192.168.1.1/24，输入以下命令：interface GigabitEthernet0/0ip address 192.168.1.1 24对于第二台路由器的GigabitEthernet0/0接口，同样设置IP地址为192.168.2.1/24：interface GigabitEthernet0/0ip address 192.168.2.1 243. 配置路由器路由信息在两台路由器上，需要配置路由信息以便路由器之间可以相互转发数据包。

对于第一台路由器，假设需要将所有流量通过与第二台路由器相连的接口转发：ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 GigabitEthernet0/0同样的，对于第二台路由器，需要将所有流量通过与第一台路由器相连的接口转发：ip route-static 0.0.0.0 0.0.0.0 192.168.2.1 GigabitEthernet0/04. 配置路由器SNMP为了监控和管理两台路由器，我们需要在它们上面配置SNMP服务。

h3c与cisco对接注意

意，在实际的开局中，NE路由器的POS接口通常
采用Line 时钟。
5.接口mtu值的设置
我司NE路由器POS端口mtu值默认采用1500，CIS
CO路由器POS端口采用的是4096，当两端的mtu
值不一致时表现为，当PING小包时正常，不会
丢包，但是PING大包就会明显丢包。出现这种
POS接口配置的几个注意事项
POS接口在与对端路由器，特别是CISCO路由器
对接的过程中，需要注意以下一些事项，否则
可能导致我司路由器不能与对方互通。
1.我们的NE路由器POS接口支持对线路编码的加
扰，我司路由器缺省为POS接口允许线路加扰，
即 Pos scramble-atm为缺省配置，但是CISCO
6。
注意：两端的CRC值必须一致，否则不能互通。
4.CLOCK时钟设置
NetEngine默认的时钟为取line（线路时钟）时
钟，当两台NE路由器背靠背使用POS口进行对接
时，一台NE的时钟应设为internal(内部时钟)
，另一台应设为line时钟，否则不能互通。注
情况，要考虑CISCO路由器的mtu值是否与我司
路由器的mtu值不一致，如不一致，将CISCO路
由器一端的mtu值设为1500即可
采用此种方式）。在与对端路由器POS口互通的
过程中，应注意判断是否线路采用加扰方式。
允许线路加扰使用命令：pos scramble-atm,不
允许使用线路加扰时使用no pos scramble-at缺省设置是32，CISCO的缺省值为1
路由器POS接口缺省不允许接口的线路加扰。注
意，两端的路由器应该配置成一致的加扰方式

H3C与cisco互联问题技术交流

H3C与Cisco互联问题技术交流
在企业网络中，H3C（华三）和Cisco是两个非常常见的品牌。

在不同品牌的设备之间建立网络互联时，可能会出现一些技术问题。

本文将通过技术交流，讨论H3C与Cisco互联问题的解决方案。

1. 互联方式
计算机网络中，两台设备之间的互联方式通常有以下三种：
1.1 直连
两台设备通过一根直接连接的网线进行互联。

1.2 交换机
两台设备连接到同一个交换机上，通过交换机进行互联。

1.3 路由器
两台设备通过路由器进行互联，在不同的网络中也可以进行互联。

在H3C与Cisco设备的互联中，以上三种方式都是可以采用的。

2. VLAN互联
VLAN是虚拟局域网的缩写，它可以将一台交换机划分为多个逻辑网段，相互之间互相隔离。

在H3C与Cisco设备的互联过程中，如果需要建立VLAN互联，需要进行如下步骤：
2.1 创建VLAN
在H3C交换机上创建一个VLAN，为其分配一个唯一的VLAN ID值和一个VLAN 名称。

在Cisco交换机上也需要进行同样的操作。

2.2 配置接口
在H3C交换机上，将需要互联的端口加入新建立的VLAN中，并配置为Trunk 接口。

在Cisco交换机上也需要进行同样的操作。

2.3 配置Trunk方式
在H3C和Cisco交换机之间，需要使用Trunk方式建立VLAN互联。

配置时需要注意：
•H3C交换机上需要在Trunk接口上配置相应的VLAN Tag。

•Cisco交换机上需要在Trunk接口上配置。

CISCO与H3CSTP对接测试

CISCO与H3C STP对接测试实验时间2015/10/23实验人范四周实验名称CISCO 与H3C STP 对接实验目的测试在网络环境中CISCO与H3C设备之间的生成树运行兼容性实验设备CISCO：3550 一台、3560 一台H3C : 3600 两台实验配置注意事项1、H3C 全局必须配置stp config-digest-snooping2、H3C 与CISCO 互连接口下必须配置stp config-digest-snooping3、在MST 域内所有设备region-name 和revision-level 致4、CISCO设备默认NATIVE VLAN 1在此实验中不能更改掉NATIVE VLAN 1，否则无法对接。

5、H3C设备默认PVID 1，是否更改对设备无影响（H3c始终默认VLAN 1通过UNTAG）实验结果分析H3C MSTP与CISCO MST对接成功实验结论一一C与…SCO STP对接只能同时运行MST才可以实验拓扑一:H3C 3600-1 配置：stp instance 1 priority 4096stp instance 2 priority 8192H3C 3600-2 H3C 3600-1stp enablestp region-configuration region-name S revision-level 1 instance 1 vlan 110 120 instance 2 vlan 130 140 active region-configuration stp config-digest-snooping H3C 3600-2 配置：stp instance 1 priority 8192stp instance 2 priority 4096 stp enable stp region-configuration region-name S instance 1 vlan 110 120instance 2 vlan 130 140 active region-configuration stp config-digest-snooping CISCO 3560 配置： spanning-tree mode mst spanning-tree extend system-id spanning-tree mst configuration name S revision 1instance 1 vlan 110, 120 instance 2 vlan 130, 140SPANNING-TREE 状态:H3C-3600-1：<h3c-1>dis stp briMSTID Port Role STP State Protection 0 Ethernet1/0/1 ROOT FORWARDING NONE 0 Ethernet1/0/2 DESI FORWARDING NONE 1 Ethernet1/0/1 DESI FORWARDING NONE 1 Ethernet1/0/2 DESI FORWARDING NONE 2 Ethernet1/0/1 ROOT FORWARDING NONE 2 Ethernet1/0/2DESI FORWARDINGNONE(*) means port in aggregation group<h3c-1>dis stp ins 1------ [MSTI 1 Global Info]:4097.000f-e268-4df2 :4097.000f-e268-4df2 / 0:0.0:32768.000f-e268-4d14:200 :330MSTI Bridge ID MSTIRegRoot/IRPC MSTI RootPortId Master Bridge Cost to Master TC or TCN received----[Port1(Ethernet1/0/1)][FORWARDING]----Port RolePort PriorityPort Cost(Legacy) Desg. Bridge/Port:Designated Port:128:Config=auto / Active=200 :4097.000f-e268-4df2 / 128.1Num of Vlans Mapped :2Rapid Fwd State :Rapid Forwarding Port Times :RemHops 20----[Port2(Ethernet1/0/2)][FORWARDING]----Port RolePort PriorityPort Cost(Legacy) Desg. Bridge/Port:Designated Port:128:Config=auto / Active=200 :4097.000f-e268-4df2 / 128.2Num of Vlans Mapped :2Rapid Fwd State :Rapid ForwardingPort Times :RemHops 20<h3c-1>dis stp ins 2------ [MSTI 2 Global Info] --------MSTI Bridge ID :8194.000f-e268-4df2 MSTI RegRoot/IRPC :4098.000f-e268-4d14 / 200 MSTI RootPortId :128.1Master Bridge :32768.000f-e268-4d14Cost to Master :200TC or TCN received :191----[Port1(Ethernet1/0/1)][FORWARDING]----Port RolePort PriorityPort Cost(Legacy) Desg. Bridge/Port:Root Port:128:Config=auto / Active=200 :4098.000f-e268-4d14 / 128.1Num of Vlans Mapped :2Port Times :RemHops 20----[Port2(Ethernet1/0/2)][FORWARDING]----Port RolePort PriorityPort Cost(Legacy) Desg. Bridge/Port:Designated Port:128:Config=auto / Active=200 :8194.000f-e268-4df2 / 128.2Num of Vlans Mapped :2Rapid Fwd State :Rapid Forwarding Port Times :RemHops 19----[Port5(Ethernet1/0/5)][DOWN]----Port RolePort PriorityPort Cost(Legacy) Desg. Bridge/Port:Disabled Port:128:Config=auto /Active=200000 :8194.000f-e268-4df2 / 128.5Num of Vlans Mapped :1Port Times :RemHops 20 <h3c-1>dis stp ins 0------ [CIST Global Info][Mode MSTP]CIST Bridge Bridge Times CISTRoot/ERPC CIST RegRoot/IRPC :32768.000f-e268-4df2:Hello 2s MaxAge 20s FwDly 15s MaxHop 20 :32768.000f-e268-4d14 / 0:32768.000f-e268-4d14 / 200:128.1 :disabled:enabled / Threshold=6 :enabled :344:0 days 0h:43m:8s----[Port1(Ethernet1/0/1)][FORWARDING]----:enabled :CIST Root Port :128:Config=auto / Active=200 :32768.000f-e268-4d14 / 128.1:Config=disabled / Active=disabled :Config=auto / Active=true :10 packets/hello-time:None:Config=auto / Active=legacyNum of Vlans Mapped :1:Hello 2s MaxAge 20s FwDly 15s MsgAge 0s RemHop 20 :2074 TCN: 0, Config: 0, RST: 0, MST: 2074BPDU Received :2336TCN: 0, Config: 0, RST: 0, MST: 2336 ----[Port2(Ethernet1/0/2)][FORWARDING]---- Port Protocol :enabled:CIST Designated Port :128 :Config=auto / Active=200 :32768.000f-e268-4df2 / 128.2 :Config=disabled / Active=disabled :Config=auto / Active=true :10 packets/hello-time :None :Config=auto / Active=standard(802.1s) :enabled :Rapid Forwarding Num of Vlans Mapped :1PortTimes :Hello 2s MaxAge 20s FwDly 15s MsgAge 0s RemHop 19 BPDU Sent :1331TCN: 0, Config: 0, RST: 0, MST: 1331BPDU Received :13TCN: 0, Config: 0, RST: 0, MST: 13H3C-3600-2:<h3c-2>dis stp bri MSTID 0 PortEthernet1/0/1Role STP StateDESI FORWARDING ProtectionNONE 0 Ethernet1/0/2 DESI FORWARDING NONE 1 Ethernet1/0/1 ROOT FORWARDING NONE 1 Ethernet1/0/2DESI FORWARDINGNONECIST RootPortId BPDU-Protection TC-Protection Bridge Config DigestSnooping TC or TCN received Time since last TCPort Protocol PortRole Port Priority Port Cost(Legacy) Desg. Bridge/Port PortEdged Point-to-point Transmit LimitProtection TypeMSTP BPDU format Port Config DigestSnooping:disabledPortTimes BPDU Sent Port RolePort PriorityPort Cost(Legacy)Desg. Bridge/PortPort Edged Point-to-point TransmitLimit ProtectionTypeMSTP BPDU formatPort ConfigDigest SnoopingRapid Fwd State2 Ethernet1/0/1 DESI FORWARDING2 Ethernet1/0/2 DESI FORWARDING <h3c-2>dis stp ins 1------ [MSTI 1 Global Info] --------MSTI Bridge ID :8193.000f-e268-4d14MSTI RegRoot/IRPC :4097.000f-e268-4df2 / 200MSTI RootPortId :128.1Master Bridge :32768.000f-e268-4d14Cost to Master :0TC or TCN received :100 NONE NONE----[Port1(Ethernet1/0/1)][FORWARDING]---- Port Role :Root PortPort PriorityPort Cost(Legacy) Desg. Bridge/Port :128:Config=auto / Active=200 :4097.000f-e268-4df2 / 128.1Num of Vlans Mapped :2Port Times :RemHops 20----[Port2(Ethernet1/0/2)][FORWARDING]----Port RolePort PriorityPort Cost(Legacy) Desg. Bridge/Port:Designated Port:128:Config=auto / Active=200 :8193.000f-e268-4d14 / 128.2Num of Vlans Mapped :2Port Times :RemHops 19 <h3c-2>dis stp ins 1------ [MSTI 1 Global Info]MSTI Bridge ID MSTI RegRoot/IRPC MSTI RootPortId Master Bridge Cost to Master TC or TCN received :8193.000f-e268-4d14:4097.000f-e268-4df2 / 200 :128.1:32768.000f-e268-4d14:0:100----[Port1(Ethernet1/0/1)][FORWARDING]---- Port Role :Root PortPort Priority :128Port Cost(Legacy) :Config=auto / Active=200 Desg. Bridge/Port :4097.000f-e268-4df2 / 128.1 Num of Vlans Mapped :2Port Times :RemHops 20----[Port2(Ethernet1/0/2)][FORWARDING]----Port RolePort PriorityPort Cost(Legacy) Desg. Bridge/Port:Designated Port:128:Config=auto / Active=200 :8193.000f-e268-4d14 / 128.2Num of Vlans Mapped :2Port Times :RemHops 19 <h3c-2>dis stp ins 2------ [MSTI 2 Global Info]MSTI Bridge ID MSTI RegRoot/IRPC MSTI RootPortId :4098.000f-e268-4d14:4098.000f-e268-4d14 / 0 :0.0Master Bridge :32768.000f-e268-4d14Cost to Master :0TC or TCN received :92----[Port1(Ethernet1/0/1)][FORWARDING]----Port RolePort PriorityPort Cost(Legacy) Desg. Bridge/Port:Designated Port:128:Config=auto / Active=200 :4098.000f-e268-4d14 / 128.1Num of Vlans Mapped :2Port Times :RemHops 20----[Port2(Ethernet1/0/2)][FORWARDING]----Port RolePort PriorityPort Cost(Legacy) Desg. Bridge/Port:Designated Port:128:Config=auto / Active=200 :4098.000f-e268-4d14 / 128.2Num of Vlans Mapped :2Port Times :RemHops 20 <h3c-2>dis stp ins 0------ [CIST Global Info][Mode MSTP]CIST Bridge Bridge Times CISTRoot/ERPC CIST RegRoot/IRPC CIST RootPortId BPDU-Protection TC-Protection Bridge Config Digest Snooping TC or TCN received Time since last TC:32768.000f-e268-4d14:Hello 2s MaxAge 20s FwDly 15s MaxHop 20 :32768.000f-e268-4d14 / 0:32768.000f-e268-4d14 / 0:0.0:disabled:enabled / Threshold=6:enabled :278:0 days 0h:46m:51s----[Port1(Ethernet1/0/1)][FORWARDING]---- Port Protocol :enabledPort RolePort PriorityPort Cost(Legacy) Desg. Bridge/Port Port Edged Point-to-point Transmit Limit Protection Type:CIST Designated Port:128:Config=auto / Active=200:32768.000f-e268-4d14 / 128.1:Config=disabled / Active=disabled :Config=auto / Active=true:10 packets/hello-time:NoneMSTP BPDU format :Config=legacy PortConfigDigest Snooping :disabledNum of Vlans Mapped :1PortTimes :Hello 2s MaxAge 20s FwDly 15s MsgAge 0s RemHop 20 BPDU Sent :2456TCN: 0, Config: 0, RST: 0, MST: 2456BPDU Received :2186TCN: 0, Config: 0, RST: 0, MST: 2186----[Port2(Ethernet1/0/2)][FORWARDING]----Port Protocol :enabledPort Role :CIST Designated PortPort Priority :128TCN: 0, Config: 0, RST: 0, MST: 8CISCO 3560 状态：Switch#sh spanning-tree mst 1 devlans mapped: 110,120address d057.4c2c.a400 priority address 000f.e268.4df2 priority port Fa0/21 cost32769 (32768 sysid 1)4097 (4096 sysid 1)200000 rem hops 19FastEthernet0/21 of MST1 is root forwarding Port info port id 128.23 priority 128 cost Designated root address 000f.e268.4df2 priority 4097 cost Designated bridge address 000f.e268.4df2 priority 4097 port id Timers: message expires in 4 sec, forward delay 0, forward transitions 2 Bpdus (MRecords) sent 20, received 1584FastEthernet0/22 of MST1 is alternate blocking Port info port id 128.24 priority 128 cost Designated root address 000f.e268.4df2 priority 4097 cost Designated bridge address 000f.e268.4d14 priority 8193 port id Timers: message expires in 4 sec, forward delay 0, forward transitions 0 Bpdus (MRecords) sent 7, received 12 Switch#sh spanning-tree mst 2 dePort Cost(Legacy) Desg. Bridge/PortPort Edged Point-to-point Transmit LimitProtection TypeMSTP BPDU formatPort Config DigestSnooping:Config=auto /Active=200 :32768.000f-e268-4d14 /128.2:Config=disabled / Active=disabled :Config=auto / Active=true :10 packets/hello-time :None :Config=legacy :enabled Num of Vlans Mapped :1 PortTimes BPDU Sent :Hello 2s MaxAge 20s FwDly 15s MsgAge 0s RemHop 20 :1436 TCN: 0, Config: 0, RST: 0, MST: 1436 BPDU Received :8##### MST2 Bridge Rootvlans mapped: 130,140 addressd057.4c2c.a400 priority address000f.e268.4d14 priorityport Fa0/22 cost32770 (32768 sysid 2)4098 (4096 sysid 2)200000 rem hops 19FastEthernet0/21 of MST2 is alternate blocking Port info port id 128.23 priority 128 cost Designated root address 000f.e268.4d14 priority 4098 cost Designated bridge address 000f.e268.4df2 priority 8194 port id Timers: message expires in 4 sec, forward delay 0, forward transitions 1 Bpdus (MRecords) sent 20, received 1589 200000 200 128.2FastEthernet0/22 of MST2 is root forwarding Port info port id 128.24 priority Designated root address 000f.e268.4d14 priority Designated bridge address 000f.e268.4d14 priority 128 cost4098 cost 4098 port id200000 0 128.2Timers: message expires in 4 sec, forward delay 0, forward transitions 1##### MST1 Bridge Root200000 0 128.2200000 200 128.2Bpdus (MRecords) sent 7, received 16Switch#sh spanning-tree mst 0 de ##### MST0 vlans mapped: 1-109,111-119,121-129,131-139,141-4094Bridge address d057.4c2c.a400 priority 32768 (32768 sysid 0)Root address 000f.e268.4d14 priority 32768 (32768 sysid 0)port Fa0/22 path cost 0Regional Root address 000f.e268.4d14 priority 32768 (32768 sysid 0)internal cost 200000 rem hops 19Operational hello time 2 , forward delay 15, max age 20, txholdcount 6Configured hello time 2 , forward delay 15, max age 20, max hops 20FastEthernet0/21 of MST0 is alternate blockingPort info port id 128.23 priority 128 cost 200000Designated root address 000f.e268.4d14 priority 32768 cost 0 Design. regional root address 000f.e268.4d14 priority 32768 cost 200 Designated bridge address 000f.e268.4df2 priority 32768 port id 128.2Timers: message expires in 5 sec, forward delay 0, forward transitions 1Bpdus sent 20, received 1613FastEthernet0/22 of MST0 is root forwardingPort info port id 128.24 priority 128 cost 200000Designated root address 000f.e268.4d14 priority 32768 cost 0 Design. regional root address 000f.e268.4d14 priority 32768 cost 0 Designated bridge address 000f.e268.4d14 priority 32768 port id 128.2Timers: message expires in 5 sec, forward delay 0, forward transitions 1Bpdus sent 7, received 40实验拓扑二:TRUNK FO/46Cisco 3550 CISCO 3550 配置:spanning-tree mode mstspanning-tree extend system-id !spanning-tree mst configurationname Srevision 1instance 1 vlan 110, 120instance 2 vlan 130, 140SPANNING-TREE 状态：SW2#sh spanning-tree mst 1 de###### MST01 vlans mapped: 110,120Bridge address 0014.a897.e880 priority 32769 (32768 sysid 1)Root address 000f.e268.4df2 priority 4097 (4096 sysid 1)port Fa0/46 cost 400000 rem hops 18 FastEthernet0/46 of MST01 is root forwardingPort info port id 128.46 priority 128 cost 200000Designated root address 000f.e268.4df2 priority 4097 cost 200000 Designated bridge address d057.4c2c.a400 priority 32769 port id 128.25 Timers: message expires in 5 sec, forward delay 0, forward transitions 1Bpdus (MRecords) sent 5, received 126SW2#sh spanning-tree mst 2 de###### MST02 vlans mapped: 130,140Bridge address 0014.a897.e880 priority 32770 (32768 sysid 2)Root address 000f.e268.4d14 priority 4098 (4096 sysid 2)port Fa0/46 cost 400000 rem hops 18 FastEthernet0/46 of MST02 is root forwardingPort info port id 128.46 priority 128 cost 200000Designated root address 000f.e268.4d14 priority 4098 cost 200000Designated bridge address d057.4c2c.a400 priority 32770 port id 128.25Timers: message expires in 4 sec, forward delay 0, forward transitions 1Bpdus (MRecords) sent 5, received 128SW2#sh spanning-tree mst 0 de###### MST00 vlans mapped: 1-109,111-119,121-129,131-139,141-4094Bridge address 0014.a897.e880 priority 32768 (32768 sysid 0)Root address 000f.e268.4d14 priority 32768 (32768 sysid 0)port Fa0/46 path cost 0IST master address 000f.e268.4d14 priority 32768 (32768 sysid 0)path cost 400000 rem hops 18Operational hello time 2, forward delay 15, max age 20Configured hello time 2, forward delay 15, max age 20, max hops 20FastEthernet0/46 of MST00 is root forwardingPort info port id 128.46 priority 128 cost 200000Designated root address 000f.e268.4d14 priority 32768 cost 0 Designated ist master address 000f.e268.4d14 priority 32768 cost 200000Designated bridge address d057.4c2c.a400 priority 32768 port id 128.25 Timers: message expires in 5 sec, forward delay 0, forward transitions 1Bpdus sent 5, received 132实验拓扑三:交换机配置同上不变动观察 SPANNING-TREE 状态:H3C-3600-01：<h3c-1><h3c-1>dis stp bri MSTID Port Role STP State Protection0 Ethernet1/0/1 ROOT FORWARDING NONE 0 Ethernet1/0/2 DESI FORWARDING NONE 1 Ethernet1/0/1 DESI FORWARDING NONE 1 Ethernet1/0/2 DESI FORWARDING NONE 2 Ethernet1/0/1 ROOT FORWARDING NONE 2 Ethernet1/0/2DESI FORWARDINGNONE(*) means port in aggregation group<h3c-1>dis stp ins 1------ [MSTI 1 Global Info] -------- MSTI Bridge ID :4097.000f-e268-4df2 MSTI RegRoot/IRPC :4097.000f-e268-4df2 / 0 MSTI RootPortId :0.0Master Bridge :32768.000f-e268-4d14 Cost to Master :200TC or TCN received :352----[Port1(Ethernet1/0/1)][FORWARDING]----:Designated Port :128 :Config=auto / Active=200 :4097.000f-e268-4df2 / 128.1 Num of Vlans Mapped :2Rapid Fwd State :Rapid Forwarding Port Times :RemHops 20 ----[Port2(Ethernet1/0/2)][FORWARDING]---- Port Cost(Legacy) :Config=auto / Active=200H3C 3600-2E1/0/1H3C3600-1E1/0/2TRUNKE1/0/2VLAN 110 120 130 140 Instance 1 110 40 Instance 2 130 1，0 7F0/46Cisco 3550P0/45F0/22F0/21Cisco 3560Port RolePort PriorityPort Cost(Legacy)Desg. Bridge/PortPort Role Port Priority :Designated Port :128H3C-3600-02:<h3c-2>dis stp bri MSTID Port Role STP State Protection 0 Ethernet1/0/1 DESI FORWARDING NONE 0 Ethernet1/0/2 DESI FORWARDING NONE 1 Ethernet1/0/1 ROOT FORWARDING NONE 1 Ethernet1/0/2 DESI FORWARDING NONE 2 Ethernet1/0/1 DESI FORWARDING NONE 2 Ethernet1/0/2 DESI FORWARDING NONE<h3c-2>dis stp ins 1------ [MSTI 1 Global Info] --------:8193.000f-e268-4d14:4097.000f-e268-4df2 / 200 :128.1 :32768.000f-e268-4d14:0TC or TCN received :115 ----[Port1(Ethernet1/0/1)][FORWARDING]---- Port Role :Root Port:128 :Config=auto / Active=200 :4097.000f-e268-4df2 / 128.1 Desg. Bridge/Port :4097.000f-e268-4df2 / 128.2 Num of Vlans Mapped :2 Rapid Fwd State :Rapid Forwarding Port Times :RemHops 20 <h3c-1>dis stp ins 2------ [MSTI 2 Global Info]MSTI Bridge ID MSTI RegRoot/IRPC MSTIRootPortId MasterBridge Cost to Master TC or TCN received :8194.000f-e268-4df2:4098.000f-e268-4d14 / 200 :128.1 :32768.000f-e268-4d14 :200:227 ----[Port1(Ethernet1/0/1)][FORWARDING]---- Port Role :Root Port Port Priority Port Cost(Legacy) Desg. Bridge/Port :128:Config=auto / Active=200 :4098.000f-e268-4d14 / 128.1 Num of Vlans Mapped :2 Port Times :RemHops 20 ----[Port2(Ethernet1/0/2)][FORWARDING]---- Port Role Port Priority Port Cost(Legacy) Desg. Bridge/Port :Designated Port :128:Config=auto / Active=200 :8194.000f-e268-4df2 / 128.2 Num of Vlans Mapped :2 Rapid Fwd State Port Times :Rapid Forwarding :RemHops 19MSTI Bridge ID MSTI RegRoot/IRPC MSTIRootPortId MasterBridge Cost to Master Port PriorityPort Cost(Legacy)Desg. Bridge/PortNum of Vlans Mapped :2Port Times :RemHops 20FastEthernet0/21 of MST1 is root forwarding Port info port id 128.23 priority 128 cost 200000 Designated root address 000f.e268.4df2 priority 4097 costDesignated bridge address 000f.e268.4df2 priority 4097 port id 128.2 Timers: message expires in 4 sec, forward delay 0, forward transitions 4 Bpdus (MRecords) sent 35, received 2054FastEthernet0/22 of MST1 is designated forwarding Port info port id 128.24 priority 128 cost Designated root address 000f.e268.4df2 priority 4097 cost Designated bridge address d057.4c2c.a400 priority 32769 port id Timers: message expires in 0 sec, forward delay 0, forward transitions 1 Bpdus (MRecords) sent 640, received 496----[Port2(Ethernet1/0/2)][FORWARDING]---- Port Role Port Priority Port Cost(Legacy) Desg. Bridge/Port :Designated Port :128:Config=auto / Active=200 :8193.000f-e268-4d14 / 128.2 Num of Vlans Mapped :2 Port Times :RemHops 19 <h3c-2>dis stp ins 2------ [MSTI 2 Global Info] --------MSTI Bridge ID MSTI RegRoot/IRPC MSTIRootPortId MasterBridge Cost to Master :4098.000f-e268-4d14:4098.000f-e268-4d14 / 0 :0.0 :32768.000f-e268-4d14:0TC or TCN received :121----[Port1(Ethernet1/0/1)][FORWARDING]---- Port Role Port Priority Port Cost(Legacy) Desg. Bridge/Port :Designated Port :128:Config=auto / Active=200 :4098.000f-e268-4d14 / 128.1 Num of Vlans Mapped :2 Port Times :RemHops 20 ----[Port2(Ethernet1/0/2)][FORWARDING]---- Port Role Port Priority Port Cost(Legacy) Desg. Bridge/Port :Designated Port :128:Config=auto / Active=200 :4098.000f-e268-4d14 / 128.2 Num of Vlans Mapped :2 Port Times :RemHops 20CISCO 3560:Switch#sh spanning-tree mst 1 de ##### MST1 Bridge Rootvlans mapped: 110,120address d057.4c2c.a400 priority address 000f.e268.4df2 priority port Fa0/21 cost32769 (32768 sysid 1)4097 (4096 sysid 1)200000 rem hops 19200000 200000 128.24Switch#sh spanning-tree mst 2 de##### MST2 vlans mapped: 130,140FastEthernet0/21 of MST2 is root forwarding Port info port id 128.23 priority 128 cost 200000 Designated root address 000f.e268.4d14 priority 4098 cost200Designated bridge address 000f.e268.4df2 priority 8194 port id 128.2 Timers: message expires in 5 sec, forward delay 0, forward transitions 3 Bpdus (MRecords) sent 35, received 2058FastEthernet0/22 of MST2 is alternate blocking Port info port id 128.24 priority 128 cost 200000 Designated root address 000f.e268.4d14 priority 4098 cost 200000Designated bridge address 0014.a897.e880 priority 32770 port id 128.45 Timers: message expires in 5 sec, forward delay 0, forward transitions 1 Bpdus (MRecords) sent 657, received 509CISCO 3550:SW2#sh spanning-tree mst 1 de###### MST01 vlans mapped: 110,120 Bridge address 0014.a897.e880 priority 32769 (32768 sysid 1) Root address 000f.e268.4df2 priority 4097 (4096 sysid 1)port Fa0/46 cost 200200 rem hops 18FastEthernet0/45 of MST01 is alternate blockingPort info port id 128.45 priority 128 cost 200000 Designated root address 000f.e268.4df2 priority 4097 cost 200000Designated bridge address d057.4c2c.a400 priority 32769 port id 128.24 Timers: message expires in 5 sec, forward delay 0, forward transitions 1 Bpdus (MRecords) sent 742, received 944FastEthernet0/46 of MST01 is root forwarding Port info port id 128.46 priority 128 cost 200000 Designated root address 000f.e268.4df2 priority 4097 cost200Designated bridge address 000f.e268.4d14 priority 8193 port id 128.2 Timers: message expires in 5 sec, forward delay 0, forward transitions 1 Bpdus (MRecords) sent 8, received 206 SW2#sh spanning-tree mst 2 de###### MST02 vlans mapped: 130,140address 0014.a897.e880 priority 32770 (32768 sysid 2) address 000f.e268.4d14 priority 4098 (4096 sysid 2)FastEthernet0/45 of MST02 is designated forwarding Port info port id 128.45 priority 128 cost Designated root address 000f.e268.4d14 priority 4098 cost Designated bridge address 0014.a897.e880 priority 32770 port id Timers: message expires in 0 sec, forward delay 0, forward transitions 2 Bpdus (MRecords) sent 750, received 954FastEthernet0/46 of MST02 is root forwarding Port info port id 128.46 priority 128 cost 200000Bridge Rootaddress d057.4c2c.a400 priority address 000f.e268.4d14 priority port Fa0/21 cost32770 (32768 sysid 2)4098 (4096 sysid 2)200200 rem hops 18BridgeRootport Fa0/46 cost 200000rem hops 19 200000200000 128.45Designated root address 000f.e268.4d14 priority 4098 cost0 Designated bridge address 000f.e268.4d14 priority 4098 port id 128.2 Timers: message expires in 4 sec, forward delay 0, forward transitions 1 Bpdus (MRecords) sent 8, received 208。

H3C与CISCO交换机命令

h3c交换机命令和cisco命令思科Cisco 华为3COM 功能enable system-view 进入特权模式configure terminal \ 进入配置状态show display 显示show running-config display current 显示目前的运行配置show version disp version 显示版本show start disp saved 显示已保存的配置show tech-support disp base-information 显示全面的信息no undo 取消（删除）hostnam e sysnam e 更改机器名\ langchinese 进入中文状态user local-user 新建修改用户end return 退回到系统视图exit quit 返回上级视图exit logout telnet 退出router rip rip rip 动态路由router ospf spf ospf 路由routerbgp bgp bgp路由write save 保存配置erase delete 删除配置0 sim ple 明文7 cipher 密文access-list acl 控制访问列表host ip host host和ip名字对应logging info-center 日志信息encap link-protocol 封闭链路层协议no debug all ctrl+d 取消所有 debug命令vlan database vlan 进入ｖｌａｎ的配置vtp trunk trunk 设置成为骨干端口mode \ 模式trunk 相同主干线switchport port 接口控制access 相同访问ipdhcp dhcp 设置dhcp服务器功能H3C 路由器交换机配置命令详解交换机命令 [Quidway]super password ；修改特权用户密码[Quidway]sysname ；交换机命名 [Quidway]interface ethernet 0/1 ；进入接口视图 [Quidway]interface vlan x ；进入接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置 V交换机命令[Quidway]super password ；修改特权用户密码[Quidway]sysname ；交换机命名[Quidway]interface ethernet 0/1 ；进入接口视图[Quidway]interface vlan x ；进入接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关[Quidway]user-interface vty 0 4 ；进入虚拟终端[S3026-ui-vty0-4]authentication-mode password ；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令[S3026-ui-vty0-4]user privilege level 3 ；用户级别[Quidway-Ethernet0/1]duplex {half|full|auto} ；配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto} ；配置端口工作速率[Quidway-Ethernet0/1]flow-control ；配置端口流控[Quidway-Ethernet0/1]mdi {across|auto|normal} ；配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式[Quidway-Ethernet0/1]undo shutdown ；激活端口[Quidway-Ethernet0/2]quit ；退出系统视图[Quidway]vlan 3 ；创建VLAN [Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 ；在VLAN中增加端口[Quidway-Ethernet0/2]port access vlan 3 ；当前端口加入到VLAN[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} ；设trunk允许的VLAN[Quidway-Ethernet0/2]port trunk pvidvlan 3 ；设置trunk端口的PVID[Quidway]monitor-port <interface_typeinterface_num> ；指定镜像端口[Quidway]port mirror <interface_typeinterface_num> ；指定被镜像端口[Quidway]port mirror int_list observing-port int_typeint_num；指定镜像和被镜像[Quidway]description string ；指定VLAN 描述字符[Quidway]description；删除VLAN描述字符[Quidway]display vlan [vlan_id] ；查看VLAN设置[Quidway]stp {enable|disable} ；设置生成树,默认关闭[Quidway]stp priority 4096 ；设置交换机的优先级[Quidway]stp root {primary|secondary} ；设置为根或根的备份[Quidway-Ethernet0/1]stp cost 200 ；设置交换机端口的花费[SwitchA-vlanx]isolate-user-vlan enable ；设置主vlan [SwitchA]Isolate-user-vlan<x> secondary <list> ；设置主vlan包括的子vlan[Quidway-Ethernet0/2]port hybrid pvidvlan<id> ；设置vlan的pvid[Quidway-Ethernet0/2]port hybrid pvid ；删除vlan的pvid[Quidway-Ethernet0/2]port hybridvlanvlan_id_list untagged ；设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。

Juniper与cisco产品比较

J u n i p e r防火墙与思科防火墙比较Juniper SSG-140 JuniperSSG-520JuniperSSG-550CiscoASA-5510CiscoASA-5520CiscoASA-5540吞吐量300Mbps 650Mbps 1Gbps300Mbps450 Mbps 650 Mbps VPN吞吐量100 Mbps 300 Mbps 500 Mbps170Mbps225 Mbps 325 Mbps VPN隧道125 500 1000 50 300 500固定接口8 10/100 410/100/1000410/100/1000410/100410/100/1000410/100/1000I/0扩展插槽 4 6 6 1 1 1WAN接口选项Serial,T1/E1,DS3Serial,T1/E1,DS3Serial,T1/E1,DS3不支持不支持不支持LAN接口选项T1/E1,DS3,SFP,FE,10/100/1000,SERIT1/E1,DS3,SFP,FE,10/100/1000,T1/E1,DS3,SFP,FE,10/100/1000,1FE/1FE1FE/1FE 1FE/1FEAL SERIAL SERIALLAN路由RIP1/2,OSPF, BGP RIP1/2,OSPF, BGPRIP1/2,OSPF, BGPRIP1/2, OSPF,RIP1/2,OSPF,RIP1/2,OSPF,WAN路由FR,MLFR,FRPPP,MLPPP,HDLCFR,MLFR,FRPPP,MLPPP,HDLCFR,MLFR,FRPPP,MLPPP,HDLC不支持不支持不支持价格19000 38600 63000 19800 36000 80000 Juniper 与cisco 5500系列所属品牌Juniper思科(CISCO) 思科(CISCO)Juniper思科(CISCO)参考价格￥81378￥93258￥461978￥55000￥80058基本参数收起产品型号JuniperSRX240H-新的ASA5550-DC-K8ASA5580-40-BUN-K9-新的JuniperSSG 550ASA5540-DC-K8产品类型企业级企业级防火墙企业级防火墙企业级企业级防火墙最大吞吐量1500Mbps 1200Mbps 10000Mbps 1000Mbps 650Mbps安全过滤带宽250Mbps 425Mbps 1000Mbps 500Mbps 325Mbps外形尺寸444×440×385mm 362×200.4×44.5mm673×483×176mm546×444×88mm362×200.4×44.5mm重量 1.5Kg 10Kg 29.9Kg 11.325Kg 10Kg硬件参数收起硬件参数1GB内存,16×10/100/1000 POE供电以太口，1Gflash存储，4个Mini-PIM插槽，2个usb接口4×10/100/1000,6个物理接口模块(PIM)扩展插槽,4个增强的PIM扩展插槽固定接口8个10/100/1000,1个10/1002个10/100/10004个10/100/1000,1个10/100,1个SSC/SSM 网络与软件收起网络管理CLI、WebUI或是Juniper 网络公司NetScreen- Security Manager, 来安全地部署、监视和管理安全策略思科安全管理器(CS-Manager),Web思科安全管理器(CS-Manager),Web思科安全管理器(CS-Manager),Web用户数限制无用户数限制无用户数限制无用户数限制无用户数限制无用户数限制并发连接数128000并发连接数650000并发连接数2000000并发连接数128000并发连接数400000并发连接数策略数4096个策略数VPN支持VPN功能支持VPN功能支持VPN功能支持VPN功能支持VPN功能入侵检测Dos认证标准UL 1950,CSA C22.2 No.950,EN 60950 IEC 60950,AS/NZS3260,TS001UL 60950,CSA C22.2No.60950,EN 60950 IEC 60950,AS/NZS60950UL 1950,CSA C22.2 No.950,EN 60950 IEC 60950,AS/NZS3260,TS001功能特点安全、路由、交换产品,支持无线Wlan、VoIP、3G功能,为地区和分支机构的部署提供完美的高性能、安全性和局域网/广域网连接管理控制端口:console,2个RJ-45工作温度:0-40℃;工作湿度:5-95%不凝结;存储温度:-25-70℃;存储湿度5-95%不凝结高性能防火墙,IPS,以及IPSec和SSL VPN和IPSec VPN(150 个设备对)软件,支持防垃圾邮件,URL阻拦和过滤,以及防网络钓鱼控制端口:console,1个RJ-45工作温度:10-35℃;工作湿度:10-90%不凝结;存储温度:-30-60℃;存储湿度10-95%不凝结高性能防火墙,IPS,以及IPSec和SSL VPN和IPSec VPN(750 个设备对)软件,支持防垃圾邮件,URL阻拦和过滤,以及防网络钓鱼地址转换,防火墙,统一威胁管理/内容安全,VoIP安全性,vpn,防火墙和VPN用户验证,路由,封装,流量管理(QoS),系统管理,日志记录和监视控制端口:console,2个RJ-45工作温度:0-40℃;工作湿度:5-95%不凝结;存储温度:-25-70℃;存储湿度5-95%不凝结高性能防火墙,IPS,以及IPSec和SSL VPN和IPSec VPN(150 个设备对)软件,支持防垃圾邮件,URL 阻拦和过滤,以及防网络钓鱼Juniper 防火墙专用的高性能平台提供广域网连接和安全性，且能保护高速局域网免遭内部网络和应用级攻击，并同时终止基于内容的攻击。