目录 1 产品概述产品特点产品外观主要模块内部结构 3 2 设备管理 Console 方式管理 Telnet 方式管理组网图 : 配置步骤 : 6 3 License 注册申请 7 3.

Size: px

Start display at page:

Download "目录 1 产品概述产品特点产品外观主要模块内部结构 3 2 设备管理 Console 方式管理 Telnet 方式管理组网图 : 配置步骤 : 6 3 License 注册申请 7 3."

向地从
5 years ago
Views:

2 目录 1 产品概述产品特点产品外观主要模块内部结构 3 2 设备管理 Console 方式管理 Telnet 方式管理组网图 : 配置步骤 : 6 3 License 注册申请 License 添加步骤 License 激活申请 License 首次激活 License 扩容申请 License 激活文件授权变更 9 4 快速 Startup S10500 基于端口的 VLAN 配置 S10500 静态路由基本功能配置 12 5 注意事项 13 i

3 1 产品概述 1.1 产品特点 H3C S10500 系列交换机产品是杭州华三通信技术有限公司 ( 以下简称 H3C 公司 ) 面向云计算数据中心核心下一代园区网核心和城域网汇聚而专门设计开发的核心交换产品采用先进的 CLOS 多级多平面交换架构, 可以提供持续的带宽升级能力, 支持数据中心大二层技术 TRILL 纵向虚拟化和 MDC( 一虚多 ) 技术, 支持 EVB 和 FCOE, 并完全兼容 40GE 和 100GE 以太网标准该产品基于 H3C 自主知识产权的 Comware V5/V7 操作系统, 以 IRF2(Intelligent Resilient Framework 2, 第二代智能弹性架构 ) IRF3(Intelligent Resilient Framework3, 第三代智能弹性架构 ) 技术为系统基石的虚拟化软件系统, 进一步融合 MPLS VPN IPv6 应用安全应用优化, 无线,BRAS 等多种网络业务, 提供不间断转发不间断升级优雅重启环网保护等多种高可靠技术, 在提高用户生产效率的同时, 保证了网络最大正常运行时间, 从而降低了客户的总拥有成本 (TCO) 同时, H3C S10500 也符合限制电子设备有害物质标准 (RoHS), 是绿色环保的路由交换机 1.2 产品外观 1.3 主要模块支持主控板类型 : S10506:LSUM1MPU06B0 S10510:LSUM1MPU10C0 其他 : LSU1SUPB0 Supervisor Engine Module LSUM1SUPD0 Supervisor Engine Module 可选业务单板类型 : 图 1 产品外观 S10506 Main Processing Unit,Type B S10510 Main Processing Unit,Type C 1

4 LSU1TGS16SC0 16-Port 10GBASE Ethernet Optical Interface Module(SFP+,LC)(SC) LSU1TGS8EB0 8-Port Enhanced 10GBASE Ethernet Optical Interface Module(SFP+,LC)(EB) LSU1TGS8EA0 8-Port 10GBASE Ethernet Optical Interface Module(SFP+,LC)(EA) LSU1TGS8SE0 8-Port 10GBASE Ethernet Optical Interface Module(SFP+,LC)(SE) LSU1GP48SE0 48-Port 1000BASE-X/100BASE-FX Ethernet Optical Interface Module(SE),SFP Req. LSU1GT48SE0 48-Port 10/100/1000BASE-T Ethernet Interface Module(RJ45)(SE) LSU1GP24TXSE0 16-Port 1000BASE-X Ethernet Optical Interface(SFP,LC)+8-Port Combo Interface+2-Port 10GE Optical Interface Module(XFP,LC)(SE) LSU1TGX4SE0 4-Port 10GBASE Ethernet Optical Interface Module(SE),XFP Req. LSU1GP24TSE0 16-Port 1000BASE-X Ethernet Optical Interface(SFP Req.)+8-Port Combo Interface Module(SE) LSUM2GP44TSSE0 44-Port GE Optical Interface(SFP,LC)+4-Port 10GE Optical Interface Module(SFP+,LC) LSUM2GP24TSSE0 24-Port GE Optical Interface(SFP,LC)+4-Port 10GE Optical Interface Module(SFP+,LC) LSUM2GT24PTSSE0 24-Port 10/100/1000BASE-T Interface(RJ45)+20-Port GE Optical Interface(SFP,LC)+4-Port 10GE Optical Interface Module(SFP+,LC) LSUM2GT24TSSE0 24-Port 10/100/1000BASE-T Interface(RJ45)+4-Port 10GE Optical Interface Module(SFP+,LC) LSUM2GT48SE0 48-Port 10/100/1000BASE-T Interface Module(RJ45) LSU1GP24TXEA0 16-Port 1000BASE-X Optical Interface(SFP,LC)+8-Port Combo Interface+2-Port 10GE Optical Interface Module(XFP,LC)(EA) LSU1GP48EA0 48-Port 1000BASE-X Gigabit Ethernet Optical Interface Module(EA),SFP Req. LSU1GT48EA0 48-Port 10/100/1000BASE-T Ethernet Interface Module(RJ45)(EA) LSU1TGX4EA0 4-Port 10GBASE Ethernet Optical Interface Module(EA),XFP Req. LSU1GP48EB0 48-Port Enhanced 1000BASE-X Ethernet Optical Interface Module(EB),SFP Req. LSU1GP24TXEB0 16-Port 1000BASE-X Optical Interface(SFP,LC)+8-Port Combo Interface+2-Port 10GE Optical Interface Module(XFP,LC)(EB) LSU1TGX4EB0 4-Port Enhanced 10GBASE Ethernet Optical Interface Module(EB),XFP Req. LSU1TGS32SF0 32-Port 10GBASE Ethernet Optical Interface Module(SFP+,LC)(SF) LSU1QGS4SF0 4-Port 40GBASE Ethernet Optical Interface Module(QSFP+)(SF) LSU1QGS8SF0 8-Port 40GBASE Ethernet Optical Interface Module(QSFP+)(SF) LSU1QGC4SF0 4-Port 40GBASE Ethernet Optical Interface Module(CFP)(SF) LSU1TGT24SF0 24-Port 10GBASE-T Ethernet Electrical Interface Module(RJ45)(SF) 2

LSU1TGS8SF0 8-Port 10GBASE Ethernet SFP+ Optical Interface Module(SF) LSU1TGS16SF0 16-Port 10GBASE Ethernet SFP+ Optical Interface Module(SF) LSUM2TGS16SF0 16-Port 10GE Optical Interface

5 LSU1TGS8SF0 8-Port 10GBASE Ethernet SFP+ Optical Interface Module(SF) LSU1TGS16SF0 16-Port 10GBASE Ethernet SFP+ Optical Interface Module(SF) LSUM2TGS16SF0 16-Port 10GE Optical Interface Module(SFP+,LC) LSU3WCMD0 High-Performance Access Controller Card LSU1FWCEA0 FW III Firewall Board 网板 : LSU1FAB04A0 Switching Fabric Module for S10504,Type A LSU1FAB04B0 Switching Fabric Module for S10504,Type B LSU1FAB04D0 Switching Fabric Module for S10504,Type D LSU1FAB08A0 Switching Fabric Module for S10508 & S10508-V,Type A LSU1FAB08B0 Switching Fabric Module for S10508 & S10508-V,Type B LSU1FAB08D0 Switching Fabric Module for S10508 & S10508-V,Type D LSU1FAB12B0 Switching Fabric Module for S10512,Type B LSU1FAB12D0 Switching Fabric Module for S10512,Type D LSUM1FAB06C0 S10506 Switch Fabric Board,Type C LSUM1FAB10C0 S10510 Switch Fabric Board,Type C 1.4 内部结构 S10500 的主控板和业务板之间是通过交换网板连接起来的, 单板内部采用 HG 口互联 3

6 2 设备管理 2.1 Console 方式管理 S10500 可以通过主控板卡上的 CONSOLE 口登陆设备并通过命令行完成管理,S10500 的绝大部分功能项都能通过命令行完成配置推荐使用命令行方式进行配置使用串口线连接 S10500 Console 口, 其串口参数设置如下配置串口属性 ****************************************************************************** * Copyright (c) Hangzhou H3C Tech. Co., Ltd. All rights reserved. * * Without the owner's prior written consent, * 4

7 * no decompiling or reverse-engineering shall be allowed. * ****************************************************************************** Line aux0 is available. Press ENTER to get started. <10500>%Sep 24 16:30:39: SHELL/5/SHELL_LOGIN: -MDC=1; TTY logged in from aux0. <10500>display version H3C Comware Software, Version , Release 2111P06 Copyright (c) Hangzhou H3C Tech. Co., Ltd. All rights reserved. H3C S10504 uptime is 0 weeks, 1 day, 8 hours, 0 minutes Last reboot reason : USER reboot Boot image: flash:/s10500-cmw710-boot-r2111p06.bin Boot image version: P31, Release 2111P06 Compiled Dec :09:34 System image: flash:/s10500-cmw710-system-r2111p06.bin System image version: , Release 2111P06 Compiled Dec :09:56 MPU(M) 0: Uptime is 0 weeks,1 day,8 hours,0 minutes H3C S10504 MPU(M) with 1 XLP316 Processor BOARD TYPE: LSU1SUPB0 DRAM: 8192M bytes FLASH: 500M bytes NVRAM: 512K bytes PCB 1 Version: VER.A Bootrom Version: 121 CPLD 1 Version: 004 CPLD 2 Version: 003 CPLD 3 Version: 003 Release Version: H3C S P06 Patch Version : None 5

8 Reboot Cause : UserReboot LPU 3: Uptime is 0 weeks,1 day,7 hours,57 minutes H3C S10504 LPU with 1 XLS408 Processor BOARD TYPE: LSU1GP24TXSE0 DRAM: 1024M bytes FLASH: 0M bytes NVRAM: 0K bytes PCB 1 Version: VER.B Bootrom Version: 202 CPLD 1 Version: 003 CPLD 2 Version: 002 Release Version: H3C S P06 Patch Version : None Reboot Cause : UserReboot 2.2 Telnet 方式管理通过 console 登陆设备开启 telnet 服务, 配置 telnet 用户组网图以太网线缆 IP network 与以太网接口相连 PC AC 配置电缆配置步骤 # 通过 Console 配置 S10500, 保证 PC 和 S10500 能相互 ping 通, 例如创建 VLAN999, 用做远程登陆 <S10500> system-view [S10500] vlan 999 [S vlan999] port gigabitethernet 1/0/1 [S vlan999] quit 6

9 # 配置 VLAN 999 接口的 IP 地址为 , 子网掩码为 [S10500] interface vlan-interface 999 [S VLAN-interface999] ip address [S VLAN-interface999] quit # 配置 telnet 用户名为 admin, 认证口令为 admin, 用户级别为 network-admin [S10500] local-user admin [S10500-luser-admin] service-type telnet [S10500-luser-admin]authorization-attribute user-role network-admin [S10500-luser-admin] password simple admin # 配置 VTY 的认证模式为 scheme [S10500] user-interface vty 0 4 [S10500-line-vty0-4] authentication-mode scheme 配置 PC 的 IP 地址, 并与 S10500 互通, 使用 telnet 客户端就可以登陆 S10500 并管理了 3 License 注册申请设备的 MDC EVI FCoE 和 EVB 特性需要获取 License 授权后才能使用, 设备提供的 License 授权类型与对应的授权特性如表 3-1 所示表 3-1 License 授权类型与授权的特性 License 授权类型授权的特性说明园区网功能授权 MDC 无数据中心功能授权 EVI FCoE EVB MDC 3.1 License 添加步骤步骤一 : 查看您的授权书, 获得授权码步骤二使用 display license device-id 命令获取设备的 SN 和 DID <10500>display license device-id SN: A0J7X Device ID: w>he-n#ec-xuvg-sjpd-wpaw-kiu6-kfk$-x2mf 步骤三登录 H3C 网站 ( 根据授权码 SN 和 DID 申请激活文件步骤四将激活文件下载到设备上步骤五安装激活文件, 获得授权 License 安装激活文件命令独立运行模式命令行格式 :[10500] license activation-file install [ file-name ] IRF 模式命令行格式 : [10500]license activation-file install [ file-name ] chassis chassis-number 7

10 License 显示命令命令行格式 :<10500>display license feature 注意事项 : 1 激活文件是和设备绑定的, 申请激活文件时, 需要提供设备的序列号 (SN) 和 DID, 申请到的激活文件只能安装在该 DID 标识的设备上 2 授权是对整台设备的授权, 任何型号适配的单板插入该设备后, 可以获得同样的授权设备安装激活文件后, 该设备上的 IRF 物理端口 ( 光口 ), 需要过 5 分钟才可以正常使用 (IRF 模式 ) 3 用户获取到激活文件之后请妥善保存并备份, 以免不慎丢失 4 系统在执行 license activation-file install 命令的时候会自动将 file-name 文件拷贝到 flash:/license 目录下, 以供设备使用因此, 请不要删除 flash:/license 目录下处于 In use 或 Usable 状态的激活文件, 以免影响对应特性的正常运行如果误删了这样的激活文件, 请手工执行 copy 命令将备份的激活文件拷贝到 flash:/license 目录, 并且重启设备来进行恢复 ( 使用 display license 命令可以查看激活文件的状态 ) 5 卸载 License 激活文件后, 请及时用 license compress 命令将过期的或者已卸载的 License 信息删除如果不删除的话, 重新申请的 License 激活文件就必须用其他名字 3.2 License 激活申请 License 首次激活 1 访问 H3C 公司中文网站依次点击服务支持 -> 授权业务 -> License 首次激活申请, 即可进入如图所示的 License 首次激活页面 2 选择产品分类 : 交换机 _H3C S 按要求输入授权码设备 S/N DID, 以及客户的相关信息点击获取激活码 ( 文件 ) 激活码 ( 文件 ) 会发送到指定的邮箱中 8

11 3.2.2 License 扩容申请 1 访问 H3C 公司中文网站依次点击服务支持 -> 授权业务 -> License 扩容激活申请, 即可进入如图所示的 License 扩容激活页面 2 选择产品分类: 交换机 _H3C S 按要求输入设备 S/N DID 点击提交 4 输入 License 授权序列号, 确认用户注册信息, 点击获取激活码 ( 文件 ) 激活码( 文件 ) 会发送到指定的邮箱中 License 激活文件授权变更如果您有一台已授权的 S10500 设备 A 暂时不需要使用了, 同时有另一台未授权的设备 B 需要使用请按照以下步骤, 将设备 A 的授权转移到设备 B 上, 使得设备 B 可以正常使用 : (1) 登录设备 A, 卸载激活文件, 获得卸载文件表 3-2 卸载激活文件操作命令说明进入系统视图 system-view - 卸载激活文件 ( 独立运行模式 ) license activation-file uninstall [ file-name ] 只能够卸载没有过期的激活文件卸载激活文件 (IRF 模式 ) license activation-file uninstall [ file-name ] chassis chassis-number 只能够卸载没有过期的激活文件卸载成功, 系统会提示卸载成功, 同时生成卸载文件 (2) 登录设备 B, 使用 display license device-id 命令获取设备 B 的 SN 和 DID (3) 登录 H3C 网站 ( 根据设备 B 的 SN DID 和设备 A 的卸载文件生成新的激活文件 9

12 (4) 将新的激活文件下载到设备 B 上 (5) 在设备 B 上安装激活文件, 获得授权如何安装激活文件如前 3.1 所述 4 快速 Startup 4.1 S10500 基于端口的 VLAN 配置组网需求 Host A 和 Host C 属于部门 A, 但是通过不同的设备接入公司网络 ;Host B 和 Host D 属于部门 B, 也通过不同的设备接入公司网络为了通信的安全性, 也为了避免广播报文泛滥, 公司网络中使用 VLAN 技术来隔离部门间的二层流量其中部门 A 使用 VLAN 100, 部门 B 使用 VLAN 200 现要求不管是否使用相同的设备接入公司网络, 同一 VLAN 内的主机能够互通, 即 Host A 和 Host C 能够互通,Host B 和 Host D 能够互通组网图图 4-1 基于端口的 VLAN 组网图 Device A GE1/0/3 GE1/0/3 Device B GE1/0/1 GE1/0/2 GE1/0/1 GE1/0/2 Host A Host B Host C Host D VLAN 100 VLAN 200 VLAN 100 VLAN 配置步骤 (1) 配置 Device A # 创建 VLAN 100, 并将 GigabitEthernet1/0/1 加入 VLAN

13 <DeviceA> system-view [DeviceA] vlan 100 [DeviceA-vlan100] port gigabitethernet 1/0/1 [DeviceA-vlan100] quit # 创建 VLAN 200, 并将 GigabitEthernet1/0/2 加入 VLAN 200 [DeviceA] vlan 200 [DeviceA-vlan200] port gigabitethernet 1/0/2 [DeviceA-vlan200] quit # 为了使 Device A 上 VLAN 100 和 VLAN 200 的报文能发送给 Device B, 将 GigabitEthernet1/0/3 的链路类型配置为 Trunk, 并允许 VLAN 100 和 VLAN 200 的报文通过 [DeviceA] interface gigabitethernet 1/0/3 [DeviceA-GigabitEthernet1/0/3] port link-type trunk [DeviceA-GigabitEthernet1/0/3] port trunk permit vlan (2) Device B 上的配置与 Device A 上的配置相同, 不再赘述 (3) 将 Host A 和 Host C 配置在一个网段, 比如 /24; 将 Host B 和 Host D 配置在一个网段, 比如 / 验证配置 (1) Host A 和 Host C 能够互相 ping 通, 但是均不能 ping 通 Host B Host B 和 Host D 能够互相 ping 通, 但是均不能 ping 通 Host A (2) 通过查看显示信息验证配置是否成功 # 查看 Device A 上 VLAN 100 和 VLAN 200 的配置信息, 验证以上配置是否生效 [DeviceA-GigabitEthernet1/0/3] display vlan 100 VLAN ID: 100 VLAN type: Static Route interface: Not configured Description: VLAN 0100 Name: VLAN 0100 Tagged ports: GigabitEthernet1/0/3 Untagged ports: GigabitEthernet1/0/1 [DeviceA-GigabitEthernet1/0/3] display vlan 200 VLAN ID: 200 VLAN type: Static Route interface: Not configured Description: VLAN 0200 Name: VLAN 0200 Tagged ports: GigabitEthernet1/0/3 Untagged ports: GigabitEthernet1/0/2 11

14 4.2 S10500 静态路由基本功能配置组网需求交换机各接口及主机的 IP 地址和掩码如图 4-2 所示要求采用静态路由, 使图中任意两台主机之间都能互通组网图图 4-2 静态路由基本功能配置组网图配置步骤 (1) 配置各接口的 IP 地址 ( 略 ) (2) 配置静态路由 # 在 Switch A 上配置缺省路由 <SwitchA> system-view [SwitchA] ip route-static # 在 Switch B 上配置两条静态路由 <SwitchB> system-view [SwitchB] ip route-static [SwitchB] ip route-static # 在 Switch C 上配置缺省路由 <SwitchC> system-view [SwitchC] ip route-static (3) 配置主机配置 Host A 的缺省网关为 ,Host B 的缺省网关为 ,Host C 的缺省网关为 , 具体配置过程略验证配置 # 查看 Switch A 的静态路由信息 [SwitchA] display ip routing-table protocol static Summary Count : 1 Static Routing table Status : <Active> Summary Count : 1 Destination/Mask Proto Pre Cost NextHop Interface /0 Static Vlan500 12

15 Static Routing table Status : <Inactive> Summary Count : 0 # 查看 Switch B 的静态路由信息 [SwitchB] display ip routing-table protocol static Summary Count : 2 Static Routing table Status : <Active> Summary Count : 2 Destination/Mask Proto Pre Cost NextHop Interface /24 Static Vlan /24 Static Vlan600 Static Routing table Status : <Inactive> Summary Count : 0 # 在 Host B 上使用 ping 命令验证 Host A 是否可达 ( 假定主机安装的操作系统为 Windows XP) C:\Documents and Settings\Administrator>ping Pinging with 32 bytes of data: Reply from : bytes=32 time=1ms TTL=126 Reply from : bytes=32 time=1ms TTL=126 Reply from : bytes=32 time=1ms TTL=126 Reply from : bytes=32 time=1ms TTL=126 Ping statistics for : Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 1ms, Maximum = 1ms, Average = 1ms # 在 Host B 上使用 tracert 命令验证 Host A 是否可达 C:\Documents and Settings\Administrator>tracert Tracing route to over a maximum of 30 hops 1 <1 ms <1 ms <1 ms <1 ms <1 ms <1 ms ms <1 ms <1 ms Trace complete. 5 注意事项 1. 当设备上插有下列单板时, 请不要使用 MDC 功能 ; 同理, 当设备上启用 MDC 后, 请不要在设备上插入下列单板, 否则 MDC 功能会异常 :LSU1GP24TXSE0 LSU1GT48SE0 LSU1GP48SE0 LSU1TGX4SE0 LSU1GP24TXEA0 LSU1GP48EA0 LSU1GT48EA0 LSU1TGX4EA0 LSU1GP48EB0 LSU1GP24TXEB0 LSU1TGX4EB0 LSU1GP24TSE0 LSU1TGS16SC0 LSQ1SSLSC0 LSQ2ACGASC0 LSQ1IPSSC0 LSQ2FWBSC0 LSQ1NSMSC0 LSQ1FWBSC0 LSQ1LBSC0 LSQM1WCMD0 2. SF/EC 系列板卡, 每 4 个连续的端口为一组 ( 比如 1~4,5~8), 每组端口中有一个设置为 IRF 物理端口后, 该组内其他端口做为非 IRF 物理端口使用时, 会出现 up/down 现象 ; 对于 LSUM2TGS16SF0 单板, 从 3 端口开始到 14 端口, 每 3 个连续的端口为一组 ( 比如 3~5,6~8), 其余 4 个端口为一组, 每组端口中有一个设置为 IRF 物理端口后, 该组内其他端口不能再做为非 IRF 物理端口使用 3. 单板设置 switch-mode 模式, 需要手动重启一次单板 ; 如果插入一块新的单板, 而配置在这块单板上面的 switch-mode 模式不是默认的模式, 需要手动重启下这块单板 4. SC 系列单板不支持 MPLS 功能 13

16 5. MDC EVI EVB FCoE 特性必须先安装对应的软件使用授权书 (license) 才能使用 6. LSUM2 系列业务单板安装在 S10504 S10508 S10508-V 和 S10512 设备上时, 请确保设备的前 2 个网板槽位安装了交换网板, 否则这些单板将无法正常工作 7. LSQ 系列 OAA 单板只支持安装在 S10504 S10506 S10508 S10508-V 和 S10512 设备上, 并且请确保 S10504 S10508 S10508-V 和 S10512 设备的前 2 个交换网板槽位上至少安装了一块交换网板, 否则 OAA 单板无法正常工作 8. S10510 交换机的 4~9 号槽位不支持 LSU1GP24TSE0 LSU1GP24TXSE0 LSU1GT48SE0 LSU1GP48SE0 LSU1TGX4SE0 LSU1GP24TXEA0 LSU1GP48EA0 LSU1GT48EA0 LSU1TGX4EA0 LSU1GP48EB0 LSU1GP24TXEB0 LSU1TGX4EB0 LSUM1SPMAEC0 和 OAA 单板 14

目录 1 产品概述产品特点产品外观主要模块内部结构 2 2 设备管理 Console 方式管理 Telnet 方式管理组网图 : 配置步骤 : 6 3 License 注册申请 7 3.

目录 1 产品概述产品特点产品外观主要模块内部结构 2 2 设备管理 Console 方式管理 Telnet 方式管理组网图 : 配置步骤 : 6 3 License 注册申请 7 3. H3C S7500E V7 系列交换机开局指导书 Copyright 2014 杭州华三通信技术有限公司版权所有, 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播本文档中的信息可能变动, 恕不另行通知目录 1 产品概述 1 1.1 产品特点 1 1.2 产品外观 1 1.3 主要模块 1 1.4 内部结构 2 2 设备管理 3

目录 1 产品概述 产品特点 产品外观 主要模块 内部结构 3 2 设备管理 Console 方式管理 Telnet 方式管理 组网图 : 配置步骤 : 6 3 License 注册申请 7 3.

目录 1 产品概述产品特点产品外观主要模块内部结构 3 2 设备管理 Console 方式管理 Telnet 方式管理组网图 : 配置步骤 : 6 3 License 注册申请 7 3.