附录B H3C的VRP命令及简要介绍
B.1 H3C网络操作系统VRP简介
华为网络设备的操作系统称为VRP (Versatile Routing Platform)即通用路由平台,是华为在通信领域多年的研究经验结晶,是华为所有基于IP/ATM构架的数据通信产品操作系统平台。运行VRP操作系统的华为产品包括路由器、局域网交换机、ATM交换机、拨号访问服务器、IP电话网关、电信级综合业务接入平台、智能业务选择网关,以及专用硬件防火墙等。核心交换平台基于IP或ATM.
H3C是华为和3COM公司兼并重组的结晶,目前由美国惠普公司控股。H3C是从华为演变而来的,因此,H3C网络设备的操作系统和华为一样。
华为早期产品的配置命令与Cisco IOS相同,之后由于版权问题,华为对VRP的配置命令进行修改。目前,VRP与IOS的配置命令有了较大的差异,但对网络设备的配置方法和配置策略基本上没变,只是命令的表达形式上有所不同:表B-1列出了两者的差异。
表B-1VRP与IOS的差异
操作 | IOS | VRP |
查看当前配置 | Show running | Display current-configuration |
保存配置 | Write | Save |
执行命令的相反功能 | No | Undo |
设置主机名 | Hostname | Sysname |
退出 | Exit | Quit |
删除 | Erase | Reset |
B.2 H3C VRP的命令行级别
B.2.1 H3C VRP的命令行级别简介
H3C系列以太网交换机的命令行采用分级保护方式,防止未授权用户的非法侵入。命令行
划分为访问级(0级,visit)、监控级(1级,monitor)、系统级(2级,system)、管理级(3级,manage)等4个级别,简介如下:
(1)访问级:包含的命令用于网络诊断、用户界面的语言模式切换。该级别命令不能被保存到配置文件中,也就是不允许对配置进行修改和保存。如ping、tracert、language-mode、super以及quit等命令。 命令提示符为<switch>。
(2)监控级:包含的命令用于系统维护、业务故障诊断等。包括display、debugging命令等,该级别命令不能被保存到配置文件中。命令提示符为[switch]。
(3)系统级:包含的命令用于业务配置。包括路由、各个网络层次的命令,用于向用户提供直接网络服务。也称系统视图(system view)。相当于Cisco IOS的全局配置模式。
(4)管理级:包含的命令关系到系统的基本运行、系统支撑的模块,这些命令对业务提供支撑作用。包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。相当于Cisco IOS的特权模式。
登录交换机的用户也划分为4个级别,分别与命令级别相对应,即不同级别的用户登录后,
只能使用等于或低于自己级别的命令。
B.2.2 用户级别切换
登录交换机的用户的级别可以通过命令行进行切换,并且可以根据需要设置用户级别切换密码。
1. 设置用户级别切换密码
用户级别切换密码的设置,命令如下:
<switch>system-view。 //进入系统视图
[switch]super password [level level]{simple|cipher} password //设置切换低级别用户到高级别用户的密码。
2. 用户级别切换
使用户从当前级别切换到level级别,命令如下:
<switch>super [level]
如果用户已经使用命令super password设置了切换口令,则切换时还需要输入正确的口令才行,否则仍保持原用户级别不变
说明:在设置用户级别切换及切换密码时,若不指定级别,则级别默认为3。
B.2.3 配置指定视图中指定命令的级别
可以使用命令设置指定视图内指定命令的级别。命令级别共分为访问、监控、系统、管理4个级别,分别对应标识0、1、2、3。管理员可以根据需要改变命令级别,命令如下:
<switch>system-view。 //进入系统视图
[switch]command-privilege level level view view command //设置指定视图中指定命令的级别
B.3 H3C的交换机基本配置
B.3.1 H3C设备的接口配置
1. 进入接口视图的方法
在系统视图下进行下列操作,进入指定接口的视图。
[switch]interface type number
如配置H3C交换机的Ethernet3/0/1(以下配置均以此接口为例),则接口视图为:
[switch]interface Ethernet3/0/1
[H3C-Ethernet3/0/1]
在接口视图下,键入quit命令,就可以退回到系统视图。
2. 设置接口描述
H3C设备的物理接口都有一个接口描述配置项,接口描述主要用来帮助识别接口的用途。请在接口视图下进行下列配置。
[H3C-Ethernet3/0/1] description interface-description //设置接口描述
[H3C-Ethernet3/0/1] undo description //恢复缺省的接口描述
3. 设置MTU
MTU(Maximum Transmission Unit,最大传输单元)参数影响IP报文的分片与重组。
在以太网接口视图下进行下列配置。
[H3C-Ethernet3/0/1] mtu size //设置MTU
[H3C-Ethernet3/0/1] undo mtu //恢复cipher命令MTU的缺省值
缺省情况下,采用Ethernet_II帧格式,size的值为46~1500byte。缺省的MTU为1500。
4. 选择以太网接口的工作速率
以太网接口可以支持多种速率。FE电接口支持10Mbit/s、100Mbit/s两种速率,FE光接口只支持100Mbit/s;GE电接口支持10Mbit/s、100Mbit/s、1000Mbit/s三种速率,而GE光只能选用1000Mbit/s速率。因此,只需对以太网电接口进行配置,而光接口不需要配置。在以太网接口视图下进行下列配置。
[H3C-Ethernet3/0/1] speed { 10 | 100 | negotiation }
[H3C-Ethernet3/0/1] speed { 10 | 100 | 1000 | negotiation }
[H3C-Ethernet3/0/1] undo speed
缺省速率选择negotiation,即系统自动协商最佳的工作速率。
5. 选择以太网接口的工作方式
以太网接口可以工作在全双工和半双工两种工作方式下。与Hub相连时,路由器以太网接口应选择工作在半双工方式下;与交换式LAN Switch相连时,路由器以太网接口应选择工作在全双工方式下。FE电接口和GE电接口对这两种模式都支持,而FE光接口和GE光接口只能工作在全双工模式。可以在以太网接口视图下进行下列配置,来选择工作方式。
[H3C-Ethernet3/0/1] duplex { negotiation | full | half }
6.接口的显示和调试
[H3C]display interface [ type number ] //显示接口当前运行状态和统计信息
[H3C]display brief interface [type [ number ] ] [ | { begin | include | exclude} text ] //显示接口概要信息
[H3C]display ip interface [ type number ] //显示接口的IP信息
[H3C]display status interface interface-type interface-number //显示接口状态
[H3C-Ethernet3/0/1]shutdown //关闭接口
[H3C-Ethernet3/0/1]undo shutdown //重启接口
B.3.2 H3C交换机VLAN配置
1. VLAN的基本配置
<H3C> system-view
[H3C]vlan { vlan-id1 to vlan-id2 | all } //批量创建多个VLAN
[H3C]vlan vlan-id //创建VLAN并进入VLAN视图,如创建VLAN 100
[H3C-vlan100]name text //指定当前VLAN的名称
[H3C-vlan100]description text //指定当前VLAN的描述字符串
2. VLAN接口的基本配置
<H3C> system-view //进入系统视图
[H3C]interface Vlan-interface vlan-id //创建VLAN接口并进入VLAN接口视图
[H3C-Vlan-interface100]description text //指定当前VLAN接口的描述字符串
[H3C-Vlan-interface100]shutdown //将VLAN接口的管理状态设置为关闭
[H3C-Vlan-interface100]undo shutdown //将VLAN接口的管理状态设置为打开
3. 配置端口的链路类型
<H3C> system-view
//进入以太网端口视图
[H3C]interface interface-type interface-number
//配置端口的链路类型,缺省情况下,所有端口的链路类型均为Access类型
[H3C-Ethernet3/0/1]port link-type { access | hybrid | trunk }
4. 将端口加入指定的VLAN
<H3C> system-view
[H3C]interface interface-type interface-number //进入以太网端口视图
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论