H C交换机基本配置命令 IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】
H3C交换机基本配置核心交换机——作为公司核心网络的主要中枢，合理的配置 1.认证方式为Scheme时的Telnet登录配置 discu查看当前配置 [h3c]telnetserverenable射端口方式 b.出端口方式 1)低端H3C交换机远程端口镜像的配置，如S3100、S5510、S5600： ◆充当源交换机时的配置 remote-probevlanenable//将当前VLAN配置为远程镜像VLAN mirroringstp-collaboration//（可选）开启端口镜像与STP联动功能，开启该功能后，设备将通过监测端口的STP状态来自动控制该端口上的镜像功能是否生效。 mirroring-group group-id remote-source//创建远程源镜像组 mirroring-group group-id mirroring-port mirroring-port-list{both|inbound|outbound}//配置远程端口镜像源端口 mirroring-group group-id reflector-port reflector-port//为远程镜像组配置反射端口mirroring-group group-id remote-probevlan remote-probe-vlan-id //为指定远程源镜像组配置远程镜像VLAN ◆充当中间交换机时的配置 remote-probevlanenable//定义当前VLAN配置为远程镜像VLAN ◆充当目的交换机的配置 remote-probevlanenable//定义当前VLAN配置为远程镜像VLAN
目录 1 BFD ··················································································································································· 1-1 1.1 BFD简介············································································································································ 1-1 1.1.1 BFD会话的建立与拆除 ··········································································································· 1-1 1.1.2 BFD会话的工作方式和检测模式 ····························································································· 1-1 1.1.3 BFD支持的应用 ······················································································································ 1-2 1.1.4 协议规范 ································································································································· 1-3 1.2 配置BFD ············································································································································ 1-3 1.2.1 echo报文方式配置 ·················································································································· 1-3 1.2.2 控制报文方式配置··················································································································· 1-4 1.3 开启告警功能····································································································································· 1-5 1.4 BFD显示和维护 ································································································································· 1-6
实验报告八 班级：姓名：学号： 实验时间：机房：组号：机号：PC_B 一、实验题目 静态路由配置 二、实验设备 CISCO路由器，专用电缆，网线，CONSOLE线，PC机 三、实验内容 ?了解路由的功能 ?在CISCO路由器上配置和验证静态路由 ?配置缺省路由 四、原理 静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。静态路由一般适用于比较简单的网络环境，在这样的环境中，易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。 五、实际步骤 1.设置PC_B的IP地址，连接路由器，打开超级终端。
2.路由器B的配置 User Access Verification Password: 5_R2>en Password: 5_R2#conf t Enter configuration commands, one per line. End with CNTL/Z. 5_R2(config)#int s0/1/0 5_R2(config-if)#no shut 5_R2(config-if)#interface s0/1/0 5_R2(config-if)#ip addr % Incomplete command. 3.配置routerB的s0/1/0端口的IP地址 5_R2(config-if)#ip address 172.17.200.6 255.255.255.252 5_R2(config-if)#^Z
4.配置路由器routerB的f0/1端口的IP地址 5_R2#conf t Enter configuration commands, one per line. End with CNTL/Z. 5_R2(config)#int f0/1 5_R2(config-if)#ip address 10.5.2.1 255.255.255.0 5_R2(config-if)#^Z 5.配置路由器routerB的f0/0端口的IP地址 5_R2#conf t Enter configuration commands, one per line. End with CNTL/Z. 5_R2(config)#int f0/0 5_R2(config-if)#ip addr 10.5.4.1 255.255.255.0 5_R2(config-if)#no shutdown 5_R2(config-if)# 6.PC_B能与PC2ping 通，不能ping PC１ 7.在PC_B上配置缺省路由 5_R2(config)#ip route 10.5.1.0 255.255.255.0 172.17.200.5 5_R2(config)#exit 5_R2#show ip rout Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route, + - replicated route
实验三交换机配置方式及基本命令的熟悉 【实验目的】 通过对交换机设备的几种配置手段、配置模式和基本配置命令的认识，获得交换机的基本使用能力。 【实验任务】 1、认识交换机的配置方式。 2、按照给出的参考拓扑图构建逻辑拓扑图。 3、按照给出的配置参数表配置各个设备。 4、练习交换机的一些基本命令。 建议实验学时：2学时。 【实验背景】 在前面的实验中我们已经接触了Cisco的路由器运行的Cisco互联网络操作系统（ISO，Internetwork Operating System）,熟悉了Cisco IOS软件内置的命令行界面（CLI，command-line interface）。同样，交换机可以通过一个菜单驱动程序的界面，或者通过命令行界面（CLI），或者在交换机配置了IP地址后通过Telnet远程登录、web登录的方式对交换机来进行配置。 交换机除了可以通过Console端口与计算机直接连接外，还可以通过交换机的普通端口进行连接。如果是堆叠型的，也可以把几台交换机一起进行配置，因为实际上这个时候它们是一个整体，这时通过普通端口对交换机进行管理时，就不再使用超级终端了，而是以Telnet 虚拟终端或Web浏览器的方式实现与被管理交换机的通信。前提是在本地配置方式中已为交换机配置好了IP地址，我们可通过IP地址与交换机进行通信，不过要注意，只有是网管型的交换机才具有这种管理功能。实际上最常用的Catalyst交换机OS被称为Catalyst OS、CatOS,其最大的特点是基于set 命令。但我们常用的是与路由器的IOS相类似的基于IOS 的Catalyst OS。下面简单介绍交换机的各种命令模式以及各种常用的命令。 表4.1交换机的各种命令模式的访问方式、提示符、退出方法及其描述
关于印发《火电厂热控系统可靠性配置与事故预控》的通知 热工技[2010]7号 各发电集团公司、电力科学（试验）研究院、火电建设公司、发电公司（厂）: 为促进发电企业安全生产和技术进步，电力行业热工自动化技术委员会组织浙江省电力试验研究院、浙江省能源集团有限公司等有关单位，开展了提高热工自动化系统可靠性的专题研究，在调研、收集、分析、总结全国发电厂近年来热控系统故障发生的原因和热控设备运行、检修、维护、管理经验与问题的基础上，制定了提高热工自动化系统可靠性的重点技术措施——《火电厂热控系统可靠性配置与事故预控》，广泛征求意见后，经技术委员会审核通过，现以指导性技术措施予以印发。 《火电厂热控系统可靠性配置与事故预控》并不覆盖热控系统全部技术措施，各单位可参照本措施和已下发的相关技术措施，紧密结合本单位实际情况，制订具体的反事故技术措施并认真执行。电力行业热工自动化技术委员会 二○一○年七月十日
前言 原国家电力公司颁发的《防止电力生产重大事故的二十五项重点要求》（国电发[2000]589号）、国家发展和改革委员会颁发的DL/T774-2004《火力发电厂热工自动化系统检修运行维护规程》和电力系统一直以来持之以恒开展的技术监督工作及近几年来持续开展的设备安全性评价工作，都对防止电力生产重大事故、提高热控系统的可靠性、保证火电厂安全经济运行发挥了重要作用。 近年来，随着机组容量的上升，控制功能和范围的扩大，热控系统的复杂性和故障的离散性增加。由于系统设计、设备选型、安装调试和运行环境变化等诸多因素影响，使得热控系统设计的科学性与可靠性、控制逻辑的条件合理性和系统完善性、保护信号的取信方式和配置、保护联锁信号定值和延时时间的设置、系统的安装调试和检修维护质量、热控技术监督力度和管理水平都还存在着一些薄弱环节，由此引发热控保护系统可预防的误动，甚至机组误跳闸事件仍时有发生，影响着机组的安全经济性和电网的稳定运行。在电力工业发展进入大电网、大机组和高度自动化以及电力生产企业面临安全考核风险增加和市场竞争环境加剧的今天，进一步深化热控专业管理，完善热控系统配置，提高热控系统设备运行可靠性和机组运行的安全经济性已至关重要。为此，电力行业热工自动化技术委员会组织浙江省电力试验研究院、浙江省能源集团有限公司等单位成立项目组，在调研、收集、分析、总结全国近年来热控系统故障发生的原因及事故教训、热控设备运行检修维护管理经验与问题的基础上，通过《基建阶段的热控系统可靠性过程控制》、《分散控制系统可靠性评估方法》、《分散控制系统故障应急处理导则》、《提高TSI系统运行可靠性的若干技术措施》、《提高热控接地系统可靠性和抗干扰能力的技术措施》、《热工保护与控制逻辑优化》、《提高汽包水位测量与保护信号可靠性的技术措施》、《热控设备可靠性分类与测量仪表合理校验周期及方法》、《热工自动化系统可靠性评估导则》等专题研究，编制了《火电厂热控系统可靠性配置与事故预控》技术措施，以供电力行业热控人员在进行专业设计、安装调试、检修维护、技术改进和监督管理工作时参考。本技术措施编制完成后，在一些电厂进行了实际应用检验；电力行业热工自动化技术委员会两次组织全国性电厂专业人员进行讨论和普遍征求意见，并于2010年5月20日通过审查。 本技术措施由电力行业热工自动化技术委员会提出。 本技术措施由电力行业热工自动化技术委员会技术归口并负责解释。 本技术措施负责起草单位：浙江省电力试验研究院、浙江省能源集团有限公司。 本技术措施参加起草单位：浙江浙能嘉兴发电有限责任公司、浙江浙能温州发电有限公司、浙江浙能镇海发电有限责任公司。 本技术措施审查人：金耀华、尹松、金丰、许继刚、段南、马永真、王利国、企声、毕诗芳、李劲柏、沈丛奇、刘武林、骆意、陈世和、岳建华、张建龙、张晋宾、张秋生。 本技术措施起草人：孙长生、朱北恒、尹峰、孙耘、项谨、王建强、胡伯勇、丁永君、李式利、周强、樊健刚、徐晶霞、王革新、王志强、翟萧、吴永存、傅望安、刘伟、杨桦、余燕山、朦卫明、李康良、刘玉成、丁俊宏、王薰。
1、静态路由的配置命令: 例如： ip route 129.1.0.0 16 10.0.0.2 ip route 129.1.0.0 255.255.0.0 10.0.0.2 ip route 129.1.0.0 16 Serial0/0/0 注意：只有下一跳所属的的接口是点对点（PPP、HDLC）的接口时，才可以填写
第1章系统基本配置命令 1、1 系统基本配置命令 1、1、1 clock datetime 【命令】 clock datetime time date 【视图】 用户视图 【参数】 time:当前时间,格式为HH:MM:SS(小时:分钟:秒),HH取值范围为0～23,MM与SS取值范围为0～59。 date:为当前日期,格式为MM/DD/YYYY(月/日/年)或者YYYY/MM/DD(年/月/日),MM得取值范围为1～12,DD得取值范围与月份有关,YYYY得取值范围为2000～2035。 【描述】 clock datetime命令用来设置系统时间与日期。 在需要严格获取绝对时间得应用环境中,必须设定设备当前日期与时钟。在输入时间参数时,可以不输入秒。 设置完成后,可以使用display clock命令进行查瞧。 【举例】 # 设置设备当前日期为2005年8月1日14时10分20秒。
高可用性技术(故障检测技术)在路由网络中的应用 国网电科院信息通信技术服务中心蓝鹏 VER1.0 引言：为了保证网络的不间断运行，特别是核心出口网络的高可用性，通常在部署较大规模网络时，会采取链路级备份、设备级备份等方式。技术上通常使用多管理引擎备份、浮动静态路由、VRRP、HSRP等。虽然这些技术给网络带来了一些备份作用，但是对于实时性要求较高的网络还会存在一些问题，本文结合在H3C路由器上的配置实例说明一些故障检测技术与传统技术的结合（联动）从而实现更为智能的高可用性解决方案。 关键字：可靠性故障检测技术NQA BFD TRACK 路由协议网络收敛 （一）、可靠性概述 随着网络的快速普及和应用的日益深入，网络中断可能影响大量业务,因此，作为业务承载主体的基础网络，其可靠性日益成为倍受关注的焦点。在实际网络中，总避免不了各种非技术因素造成的网络故障和服务中断。因此,提高系统容错能力、提高故障恢复速度、降低故障对业务的影响，是提高系统可靠性的有效途径。 1.可靠性需求 可靠性需求根据其目标和实现方法的不同可分为三个级别，各级别的目标和实现方法如表 1 所示。 级别目标实现方法 1减少系统的软、硬件故障硬件：简化电路设计、提高生产工艺、进行可靠性试验 软件：软件可靠性设计、软件可靠性测试等 2即使发生故障，系统功能也不 设备和链路的冗余设计、部署倒换策略、提高倒换成功率受影响 3尽管发生故障导致功能受损， 提供故障检测、诊断、隔离和恢复技术 但系统能够快速恢复 表 1 在上述三个级别的可靠性需求中，第1级别需求的满足应在网络设备的设计和生产过程中予以考虑；第2级别需求的满足应在设计网络架构时予以考虑；第3级别需求则应在网络部署过程中，根据网络架构和业务特点采用相应的可靠性技术来予以满足。 2.可靠性度量 通常我们使用 MTBF （ Mean Time Between Failures ，平均故障间隔时间）和 MTTR （ Mean Timeto Repair ，平均修复时间）这两个技术指标来评价系统的可靠性。 (1).MTBF MTBF 是指一个系统无故障运行的平均时间，通常以小时为单位。 MTBF 越多，可靠性也就越高。 (2).MTTR MTTR 是指一个系统从故障发生到恢复所需的平均时间，广义的 MTTR 还涉及备件管理、客
实验项目配置静态路由和VPN 【实验目的】 1．理解NAT的工作过程及其原理； 2．学会安装NAT服务器； 3．能够独立配置并管理一个NAT服务器。 路由部分 按书上要求，配置实现第7章，图7-9所示的拓扑结构(用静态路由实现)。 VPN部分 1、设置VPN服务器IP地址：192.168.XX.1(XX为学号后两位)。 2、设置VPN地址池为192.168.XX.20 ~ 192.168.XX.40。 3、验证VPN拨入实验。 【实验环境】 1．装有Windows2003/XP操作系统的计算机； 2．如果系统中没有安装远程访问及路由组件，需要有Windows2003/XP的安装盘或其安装文件包。 【重点和难点】 重点： 1.实现上图中的拓扑结构，实现跨越2个局域网的两台主机能够相互访问 2.在实现拓扑结构的过程中，深入理解局域网之间以及局域网内部的路由访问
难点： 在实现上图拓扑结构的时候，会有各个主机之间无法相互访问的情况。 【实验内容及步骤】 一．实现静态路由访问（如上图的拓扑结构）： 1.按照上图的拓扑结构，打开4台虚拟机，其中2台客户机，2台服务器，并标记为 A（XP）、B（SERVER）、C(XP)、D(SERVER) 2.配置A、D的IP地址分别为10.0.0.1、30.0.0.2将A的默认网关设置为10.0.0.2B 的默认网关设置为30.0.0.1 3.B、C服务器要求有2张网卡 4.B的一张网卡配置IP地址为10.0.0.2另一张为20.0.0.1，，并且将其默认网关设 置为20.0.0.2，C的一张网卡配置IP地址为20.0.0.2，并将其默认网关设置为： 20.0.0.1另一张网卡配置为30.0.0.1 5.完成以上的基础设置后，然后按如下的操作设置服务器 6.在服务器B中打开管理工具中的“路由和访问控制” 7.首先关闭服务（等待关闭你完成，然后选择“配置并启用路由和远程访问”）：
第1章VRRP命令 如果为无线产品，则本文所指的三层以太网交换机和路由器代表了一般意义下的路由器或运行了路由协议的无线控制产品。 1.1 advertisement-interval 命令：advertisement-interval
RA配置 System-view Sysname RA Interface ethernet 0/0 Ip address 192.168.1.1 255.255.255.0 Interface ethernet 0/1 Ip address 192.168.2.1 255.255.255.0 quit ip route-static 192.168.3.0 255.255.255.0 192.168.2.2 ip route-static 192.168.4.0 255.255.255.0 192.168.2.2 RB配置 System-view Sysname RB Interface ethernet 0/0 Ip address 192.168.3.1 255.255.255.0 Interface ethernet 0/1 Ip address 192.168.2.2 255.255.255.0 quit ip route-static 192.168.1.0 255.255.255.0 192.168.2.1 ip route-static 192.168.4.0 255.255.255.0 192.168.3.2 RC配置 System-view Sysname RC Interface ethernet 0/0 Ip address 192.168.3.2 255.255.255.0 Interface ethernet 0/1 Ip address 192.168.4.1 255.255.255.0 quit ip route-static 192.168.1.0 255.255.255.0 192.168.3.1 ip route-static 192.168.2.0 255.255.255.0 192.168.3.1
目录 1 静态路由配置.....................................................................................................................................1-1 1.1 简介...................................................................................................................................................1-1 1.1.1 静态路由.................................................................................................................................1-1 1.1.2 缺省路由.................................................................................................................................1-1 1.1.3 静态路由应用..........................................................................................................................1-1 1.2 配置静态路由.....................................................................................................................................1-2 1.2.1 配置准备.................................................................................................................................1-2 1.2.2 配置静态路由..........................................................................................................................1-2 1.3 配置静态路由与BFD联动..................................................................................................................1-3 1.3.1 双向检测.................................................................................................................................1-3 1.3.2 单跳检测.................................................................................................................................1-3 1.4 配置静态路由快速重路由功能...........................................................................................................1-4 1.5 静态路由显示和维护..........................................................................................................................1-5 1.6 静态路由典型配置举例......................................................................................................................1-6 1.6.1 静态路由基本功能配置举例....................................................................................................1-6 1.6.2 静态路由快速重路由配置举例.................................................................................................1-8 1.6.3 配置静态路由与BFD联动........................................................................................................1-9
InfoExpress IOS InfoExpress l l l l 1.1 l console shell l 56/336modem LINE l Telnet l SNMP console 56/336modem LINE Telnet SNMP 1.2 InfoExpress IOS shell l l l Console Telnet l shell
InfoExpress IOS Shell l user EXEC l privileged EXEC l global configuration l interface configuration l router configuration l file system configuration l access list configuration l voice-port configuration l dial-peer configuration l crypto transform-set configuration l crypto map configuration l IKE isakmp configuration l pubkey-chain configuration l pubkey-key configuration l DHCP dhcp configuration 1-1 1-1 InfoExpress Lo en co in ro um
IP phone E1 filesystem router(config-fs)# exit ip access-list router(config-std-nacl)# cl)# voice-port ro rt) dial-peer router(config-dial-peer )# exit V oIP POTS crypto ipsec transform-set router(cfg-crypto-trans )# exit crypto map router(cfg-crypto-map) # exit IKE crypto isakmp router(config-isakmp)# crypto key pubkey-chain rsa router(config-pubkey-c hain)# exit RSA
H3C交换机常用配置命令 一、用户配置
系统可靠性冗余分配最优配置问题 随着科技的不断进步，人们对系统整体可靠性优化设计的要求越来越高。为了改进一个给定基本系统的可靠性，设计工程师一般有两种选择：①增强单个元件的可靠度，如加大科研成本的投入，研制出可靠度更高的元件；②对不同阶段提供冗余，即对系统的同一阶段分配多个相同的元件（相当于备用元件），当其中一个元件发生故障时，其他新的元件可以代替故障元件进行工作，以减少故障时间。而实验证明，当单个元件可靠度达到某个水平后，要想再继续增加单个元件的可靠度，其成本将呈指数增长。因此，若提高元件可靠度至某个水平之后还希望继续提升，则只能对系统进行冗余。即对系统的每个阶段进行重复配置元件,当系统发生故障时,冗余配置的部件介入并承担故障元件的工作,由此减少系统的故障时间。 当对系统各阶段进行冗余配置时，系统资源也会随着每个阶段冗余度的增加带来更多消耗。即随着冗余度的增加，整个系统的成本、体积、重量、可靠度也都会有所增加。一个系统所追求的最优配置是成本、体积、重量的尽可能小，可靠度的尽可能大，但一般情况下各项目标不能同时达到最优的，这时可靠性设计者就需要在这几个目标中进行权衡。 如下图所示，该系统是一个四阶串联的燃气轮机的超速监测系统原理图，k 1、k 2、k 3、k 4分别为待分配冗余的四个阶段，同一个阶段安装的元件是相同的。要对该系统进行可靠性冗余分配设计，即是在满足系统的约束条件下，通过建立模型给出一种方法来确定k 1、k 2、k 3、k 4这四个阶段元件的冗余分配数量x j 以及各阶段元件的可靠度r j ，使得系统可靠度尽可能的大，总成本、总体积、总重量尽可能的小。 工程中，该系统的总体积可表示为V=∑v j n j=1x j 2，v j 为第j 级每个元件的重 量和体积的乘积；总重量W=∑w j n j=1x j exp? (x j /4)，w j 为第j 级每个元件的重量；总成本C=∑αj /λj βj n j=1[x j +exp? (x j /4)]，λj 为常数，表示第j 级元件的故障率，假
静态路由与默认配置 A.实验网络拓扑： 建立如图12.2所示的网络，用串口连接DTE和DCE电缆把各路由器两两连接 起来。图中所有IP地址的子网掩码假设均使用 255.255.255.0，要求通过 配置静态路由，使任意网段的两台计算机之间都能连通。 B.静态路由配置步骤： (１) 配置路由器名、局域网和广域网口的IP地址，配置计算机的IP地址 注意在实验室环境下必须在DCE电缆一端的路由器端口上配置时钟，本实验 需要在两个端口上配置。在软件Boson模拟路由器环境下也是如此(比如假定 R3为DCE路由器，在其S0和S1口上配置时钟)。否则广域网端口和协议状态都会 是关闭的。请读者自己完成配置。 (２)配置静态路由 图12.2 配置静态路由的网络 配置路由器R1的静态路由： r1(config)#ip route 11.1.2.0 255.255.255.0 11.1.1.2 //注意这行
r1(config)#ip route 192.168.2.0 255.255.255.0 11.1.1.2 r1(config)#ip route 192.168.3.0 255.255.255.0 11.1.1.2 配置路由器R2的静态路由： r2(config)#ip route 11.1.1.0 255.255.255.0 11.1.2.2 //注意这行 r2(config)#ip route 192.168.1.0 255.255.255.0 11.1.2.2 r2(config)#ip route 192.168.3.0 255.255.255.0 11.1.2.2 配置路由器R3的静态路由： r3(config)#ip route 192.168.1.0 255.255.255.0 11.1.1.1 r3(config)#ip route 192.168.2.0 255.255.255.0 11.1.2.1 配置默认网关： 计算机a的默认网关为192.168.1.1； 计算机b的默认网关为192.168.2.1； 计算机c的默认网关为192.168.3.1。 C.测试静态路由配置： (１) 特权模式下使用show ip route命令查看路由表； (２) 从任一计算机ping其他计算机的IP地址，应能ping通。 通过查看路由表可以发现，1)静态路由项由“S”标记，目标网络和下一跳地址都是配置时候指定的参数；2)直接连接标记“C”，连接在同一路由器各接口上的不同网络，路由器能自动识别。即是说，不需指定路由，同一路由器上所连的不同网络的主机之间是可以相互访问的； 3)特别注意，凡是不在同一路由器接口上的网络，都要配置路由，如上R1和R2静态路由配置的第一行。 D.默认路由配置 把在上面的配置中，配置路由器R1的这两行：