H3C S5024P交换机 H3C AR28-31路由器命令
注意命令要在相应的视图下执行
网络设备上有三种用户接口,VTY用户是指通过TELNET接入的用户,VTY用户是指通过Telnet访问交换机的用户,H3C S5000P系列交换机最多只能有一个VTY用户,因为你接上telnet是为了配置交换机的,如果很多用户都连上了telnet,人人都在配置,那到底听谁的
AUX用户是指通过MODEM远程接入的用户,CON用户是指通过串口接入的用户。在H3C S5000P中AUX和Console共用一个口。
比如:
[Switch2]ip ?
route-static Specify static route
display current-configuration
display saved-configuration
save
restore default
该命令用来擦除EEPROM中的以太网交换机配置文件,以保证交换机重新加电启动时将配置文件恢复到出厂设置
reboot
该命令用于重新启动交换机。restore default命令用于擦除EEPROM中的配置信息,但是在交换机RAM中的配置信息仍然工作,只有重启交换机才能够彻底清除交换机RAM和EEPROM中的配置信息 。
reboot命令与restore default命令共同使用,清除交换机的配置信息。
<Quidway> sys
[Quidway] sysname Switch1
[Switch1] interface Vlan-interface 1
[Switch1-Vlan-interface] ip addr 192.168.10.1 255.255.255.0 ip地址与子网掩码
[Quidway-Ethernet0/1]undo ip address
请在Sw1和Sw2上同时的用大包、连续多次的Ping对方
<Sw1>ping -s 1000 -c 1000 10.0.0.2
-s packetsize:ECHO-REQUEST报文数据字段的长度(不包括IP 和ICMP报文头),以字节为单位,
-c count:发送ICMP ECHO-REQUEST 报文次数,范围1~4294967295。
10.0.0.2你要给我发1000个回复报文每个回复要有1000个字节!
ICMP是(Internet Control Message Protocol)用于在IP主机、路由器之间传递控制消息。位于网络层ip协议之上。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时,会自动发送ICMP消息。
ICMP提供一致易懂的出错报告信息。发送的出错报文返回到发送原数据的设备,因为只有发送设备才是出错报文的逻辑接受者。发送设备随后可根据ICMP报文确定发生错误的类型,并确定如何才能更好地重发失败的数据包。但是ICMP唯一的功能是报告问题而不是纠正错误,纠正错误的任务由发送方完成。
ICMP常见类型:并不是出错了才发icmp包有echo reply的
ping命令向一个具体得主机发送 icmp信息,目标主机返回icmp响应。
display vlan 1
VLAN State: 802.1q VLAN
VLAN ID: 1
VLAN Type: static
Route Interface: configured
IP Address: 10.0.0.2
Subnet Mask: 255.0.0.0
Tagged Ports: none
Untagged Ports:
GigabitEthernet0/1 GigabitEthernet0/2 GigabitEthernet0/3
GigabitEthernet0/4 GigabitEthernet0/5 GigabitEthernet0/6
GigabitEthernet0/7 GigabitEthernet0/8 GigabitEthernet0/9
GigabitEthernet0/10 GigabitEthernet0/11 GigabitEthernet0/12
[switch2-Vlan1]vlan 2
[switch2-Vlan2]port g0/3
[switch2-Vlan2]port g0/4
[switch2-Vlan2]display vlan 2
注意g是GigabitEthernet的简写
[switch2]vlan 2
[switch2-Vlan2]undo port g0/3
[switch2-Vlan2]undo port g0/4
S5000P以太网端口有两种链路类型:Access和Trunk。Access类型的端口只能属于一个VLAN,一般用于连接计算机的端口;Trunk类型的端口可以允许多个VLAN通过,可以接收和发送多个VLAN的报文,一般用于交换机之间连接的端口。
首先要进入以太网端口视图
[switch2-Vlan3]interface g0/22 或者简写成 int g0/22
[switch2-GigabitEthernet0/22]port link-type trunk
[switch2-GigabitEthernet0/22]port trunk pvid vlan 100
配置Trunk端口的缺省VLAN ID, 缺省情况下trunk端口的PVID为1, 连接Trunk的2个端口PVID值必须一样才能正确地通信。
PVID为Port-base Vlan ID,也就是端口的虚拟局域网ID号,关系到端口收发数据帧时的VLAN TAG 标记。
[switch2-GigabitEthernet0/22]port trunk permit vlan 2 to 3 允许2和3vlan的帧通过
一般情况下最好指定端口允许通过哪些具体的VLAN,不要设置允许所有的VLAN通过。
display int g0/22
Port link-type: trunk
<Switch2>dis mac-address
Reading entire MAC table. Please wait...
MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s)
0025-64a3-1d0d 1 Learned GigabitEthernet0/8 AGING
0025-64a3-bc10 1 Learned GigabitEthernet0/4 AGING
0025-64a3-be06 1 Learned GigabitEthernet0/6 AGING
--- 3 mac address(es) found ---
二层交换机有一个基本MAC,该MAC可以show version看到
Base ethernet MAC Address : 00E0.B0E7.349C
交换机的每个端口都有各自的mac地址,而且是逐个加一,
例如:如果交换机的mac地址是000d0.0000.0000.
那么,e0/1 的mac地址为00d0.0000.0001
e0/2的mac地址为00d0.0000.0002
你这是说的交换机工作原理:层交换技术是发展比较成熟,二层交换机属数据链路层设备,可以识别数据包中的MAC地址信息,根据MAC地址进行转发,并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下:
(1) 当交换机从某个端口收到一个数据包,它先读取包头中的源MAC地址,这样它就知道源MAC地址的机器是连在哪个端口上的;
(2) 再去读取包头中的目的MAC地址,并在地址表中查找相应的端口;
(3) 如表中有与这目的MAC地址对应的端口,把数据包直接复制到这端口上;
(4) 如表中找不到相应的端口则把数据包广播到所有端口上,当目的机器对源机器回应时,交换机又可以学习一目的MAC地址与哪个端口对应,在下次传送数据时就不再需要对所有端口进行广播了。
不断的循环这个过程,对于全网的MAC地址信息都可以学习到,二层交换机就是这样建立和维护它自己的地址表。
就把网线拔了,否则无论你按什么键都停不下来的
[Sw1]int e0/1
[Sw1-Ethernet0/1]speed 100
[Sw1-Ethernet0/1]duplex full
[Sw1-Ethernet0/2]shu
在配置端口汇聚之前,首先要保证Sw1和Sw2所有汇聚的端口必须工作在全双工方式下,而且必须工作在相同的速率下(不能工作于自协商模式)。为了达到这一要求,请手工配置如下命令:
[Sw1]int e0/1
[Sw1-Ethernet0/1]speed 100
[Sw1-Ethernet0/1]duplex full
[Sw1-Ethernet0/1]int e0/2
[Sw1-Ethernet0/2]speed 100
[Sw1-Ethernet0/2]duplex full
[Sw2]int e0/1
[Sw2-Ethernet0/1]speed 100
[Sw2-Ethernet0/1]duplex full
[Sw2-Ethernet0/1]int e0/2
[Sw2-Ethernet0/2]speed 100
[Sw2-Ethernet0/2]duplex full
[sw2-GigabitEthernet0/5]link-aggregation g0/4 to g0/5
我们的目的是在Sw2的E0/24上监视端口E0/1上通信情况。我们只需将端口E0/24配置为端口E0/1的镜像端口即可,这样所有E0/1上的流量就会被复制到E0/24,从而也就可以用我们的局域网监听软件监视到所有的E0/1上的流量了。具体的配置为:
Mirroring-port g0/1
Monitoring-port g0/24
24端口监视1端口
用户视图:用户视图的提示符是<Quidway>,在此视图下可以查看路由器的简单运行状态和统计信息。
系统视图:系统视图的提示符是[Quidway],在用户视图下输入命令system-view回车即可进入系统视图,在系统视图下可以完成系统参数的配置。
以太网口视图:以太网口视图的提示符是[Quidway-Ethernet0/1],在系统视图下输入命令interface Ethernet 0/1即可进入此视图,在此视图下可以配置以太网接口参数。
同/异步串口视图:同/异步串口视图的提示符是[Quidway-Serial1/0],在系统视图下键入interface serial 1/0即可进入此视图,在此视图下可以配置同/异步串口参数。
[Quidway]int Ethernet0/0
[Quidway-Ethernet0/0]ip address 2.1.1.2 255.255.255.0
配置路由器串口
[Quidway]interface serial 1/0
[Quidway-Serial1/0]ip route-static 2.1.4.0 255.255.255.0 2.1.2.2
[Quidway-Serial1/0]ip address 2.1.2.1 255.255.255.0
dis ip rout
Routing Table: public net
Destination/Mask Protocol Pre Cost Nexthop Interface
2.1.1.0/24 DIRECT 0 0 2.1.1.2 Ethernet0/0
2.1.1.2/32 DIRECT 0 0 127.0.0.1 InLoopBack0
2.1.2.0/24 DIRECT 0 0 2.1.2.1 Serial1/0
2.1.2.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0
2.1.2.2/32 DIRECT 0 0 2.1.2.2 Serial1/0
2.1.4.0/24 STATIC 60 0 2.1.2.2 Serial1/0
127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0
127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0