欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

H3C学习系列

程序员文章站 2022-05-30 19:43:50
...

H3C学习 | 配置命令 | IRF简单配置实验 HCL模拟实验IRF

IRF简单配置实验 HCL模拟实验IRF S1------S2 设备实验

配置S1的成员编号为1,创建IRF端口1,并将它与物理端口Ten-GigabitEthernet1/0/49,Ten-GigabitEthernet1/0/50绑定。

[S1]irf member 1 priority 5  成员编号1  优先级5   然后保存 reboot重启生效
[S1]irf-port 1/1   创建IRF端口1
[S1]interface Ten-GigabitEthernet 1/0/50        进入49、50端口关闭端口
[S1-Ten-GigabitEthernet1/0/50]shutdown              
[S1]interface Ten-GigabitEthernet1/0/49             
[S1-Ten-GigabitEthernet1/0/49]shutdown                
[S1-irf-port1/1]port  group interface Ten-GigabitEthernet 1/0/49   IRF端口1绑定物理端口49
[S1-irf-port1/1]port  group interface Ten-GigabitEthernet 1/0/50   IRF端口1绑定物理端口50
[S1]interface Ten-GigabitEthernet 1/0/49        开启物理端口49、50
[S1-Ten-GigabitEthernet1/0/49]undo  shutdown
[S1]interface Ten-GigabitEthernet 1/0/50
[S1-Ten-GigabitEthernet1/0/50]un shutdown
[S1]irf-port-configuration active   开启IRF
[S2]irf member 1 renumber 2   成员编号1修改成2  然后保存 reboot重启生效
[S2]irf member 2 priority 4   成员2优先级4
[S2]irf-port 2/2   创建IRF端口2 
[S2]interface Ten-GigabitEthernet 2/0/49   进入49、50端口  关闭端口 
[S2-Ten-GigabitEthernet2/0/49]shutdown
[S2]interface Ten-GigabitEthernet 2/0/50
[S2-Ten-GigabitEthernet2/0/50]shutdown
[S2-irf-port2/2]port group interface Ten-GigabitEthernet 2/0/49    IRF端口2绑定物理端口49
[S2-irf-port2/2]port group interface Ten-GigabitEthernet 2/0/50
[S2]interface Ten-GigabitEthernet2/0/49         开启物理端口49、50
[S2-Ten-GigabitEthernet2/0/49]un shutdown
[S2]interface Ten-GigabitEthernet2/0/50
[S2-Ten-GigabitEthernet2/0/50]un shutdown
[S2]save f        保存一下
[S2]irf-port-configuration active              开启IRF

H3C技术系列 | IRF用ARP MAD检测配置

组网拓扑:
H3C学习系列
配置ARPMAD

# 在IRF 上全局使能MSTP,以防止环路的发生。
<DeviceA> system-view
[DeviceA] stp enable

# 按图所示连接ARP MAD检测链路。
# 将IRF 配置为MAC 地址立即改变。

[DeviceA] undo irf mac-address persistent

# 创建VLAN 3,并将Device A(成员编号为1)上的端口Ethernet1/0/1和Device B(成员编号为2)上的端口Ethernet2/0/1加入VLAN 中。

[DeviceA] vlan 3
[DeviceA-vlan3] port ethernet 1/0/1 ethernet 2/0/1
[DeviceA-vlan3] quit

# 创建VLAN-interface3,并配置IP 地址,使能ARP MAD 检测功能,由于并不是在两个IRF 之间配置ARP MAD 检测,因此在系统提示输入IRF 域ID 时,可以保持为默认值0。

[DeviceA] interface vlan-interface 3
[DeviceA-Vlan-interface3] ip address 192.168.2.1 24
[DeviceA-Vlan-interface3] mad arp enable
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 0]:
The assigned domain ID is: 0

** 配置DeviceC**

# 在全局使能MSTP,以防止环路的发生。

<DeviceC> system-view
[DeviceC] stp enable

# 创建VLAN 3,并将端口Ethernet1/0/1和Ethernet1/0/2加入VLAN 3 中,用于转发ARP MAD报文。

[DeviceC] vlan 3
[DeviceC-vlan3] port ethernet 1/0/1 ethernet 1/0/2
[DeviceC-vlan3] quit

H3C技术系列 | 特殊ACL参考

拒绝IP16.5 telent其他设备,但是其他设备可以telent 16.5的设备:

rule 0 deny tcp source 192.168.16.5 0 destination-port eq telnet

拒绝IP16.5 ftp其他设备,但是其他设备可以ftp 16.5的设备:

rule 1 deny tcp source 192.168.16.5 0 destination-port eq ftp

rule 2 deny tcp source 192.168.16.5 0 destination-port eq ftp-data

FTP:文件传输协议(21)

FTP-data:数据FTP数据连接(20)

H3C技术系列 | 黑洞路由

H3C学习系列
正常比如 10.0.0.0访问 10.0.2.0 直接可以通过RTD发送过去

但是如果 10.0.2.0down掉 RTD路由表就会没有这条路由,通过静态给RTE,
RTE一看 你这是10.0的啊 又给他根据自己的静态,发回了RTD 无限重复来回发

RTD加一条啊静态 通向空端口null0的 直接过滤掉RTE给他返回来的包,这就是黑洞路由。

H3C技术系列 | H3C端口镜像配置

<H3C>display interface brief  查看当前所有端口状态

<H3C>system-view

[H3C]mirroring-group 1 local  创建本地镜像组

[H3C]mirroring-group 1 mirroring-port g1/0/2 both 设置源端口(both全部流量,inbound入流量,outbound出流量)

[H3C]mirroring-group 1 monitor-port g1/0/1  设置目的端口    {源端口/目的端口,根据实际要求来配置}

[H3C]display mirroring-group 1   查看本地镜像组信息    

给vlan1加个IP 192.168.1.248 255.255.255.0 然后配置端口镜像 最后SNMP

H3C技术系列 | con口接入用户密码设置

<H3C>sys
[H3C]user-interface console 0

[H3C-line-console0]authentication-mode scheme  (scheme用户名密码模式,password密码模式,none不认证)

[H3C]local-user 123456  创建用户123456

[H3C-luser-manage-123456]password simple 123456    创建密码123456

[H3C-luser-manage-123456]service-type terminal 设置本地用户的服务类型口 登录设备时 AAA 认证登录界面

[H3C-luser-manage-123456]authorization-attribute user-role level-15 设置本地用户的命令级别15

参考链接 :

H3C技术系列 | 特殊ACL参考 : https://mp.weixin.qq.com/s/-I8p4ZKT1p0dt7mweIzMVg

H3C技术系列 | IRF用ARP MAD检测配置 : https://mp.weixin.qq.com/s/OgyNFFffoz_nYoW5Qx8XfA

H3C学习 | 配置命令 | IRF简单配置实验 HCL模拟实验IRF : https://mp.weixin.qq.com/s/IkDbr4BMFZkmH6mXO9xY0g

H3C技术系列 | 黑洞路由 : https://mp.weixin.qq.com/s/68LCfovG_5Q5sk3CsPjp0g

H3C技术系列 | H3C端口镜像配置 : https://mp.weixin.qq.com/s/YDRMJCHtiZvYUxEZCzcKNQ

H3C技术系列 | con口接入用户密码设置 :https://mp.weixin.qq.com/s/1A-iThs_p9VXaMC4pCkq4A

相关标签: 网络 交换机