H3C内部培训资料汇总

75,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,交换机基本配置及网络维护培训,ISSUE 1.0,日期：,2009.4.3,杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播,第一章,VLAN,原理及基本配置,第二章,STP,原理及基本配置,第三章,ACL,原理及基本配置,第四章 设备管理基本配置,第五章 常用维护方法和命令,目录,VLAN,的产生原因广播风暴,广播,传统的以太网是广播型网络，网络中的所有主机通过,HUB,或交换机相连，处在同一个广播域中,通过路由器隔离广播域,路由器,广播,通过VLAN划分广播域,Broadcast Domain 1,VLAN 10,Broadcast Domain 2,VLAN 20,Broadcast Domain 3,VLAN 30,市场部,工程部,财务部,以太网端口的链路类型,Access link,：只能允许某一个,VLAN,的,untagged,数据流通过。,Trunk link,：允许多个,VLAN,的,tagged,数据流和某一个,VLAN,的,untagged,数据流通过。,Hybrid link,：允许多个,VLAN,的,tagged,数据流和多个,VLAN,的,untagged,数据流通过。,Hybrid端口可以允许多个VLAN的报文发送时不携带标签，而Trunk端口只允许缺省VLAN的报文发送时不携带标签。,三种类型的端口可以共存在一台设备上,Access Link,和,Trunk Link,Access link,Trunk link,Trunk Link,和,VLAN,VLAN10,VLAN2,VLAN10,VLAN3,VLAN2,VLAN10,VLAN5,VLAN5,VLAN2,VLAN5,广播报文发送,Trunk Link,VLAN2,VLAN3,VLAN3,VLAN2,带有,VLAN3,标签的以太网帧,带有,VLAN2,标签的以太网帧,不带,VLAN,标签的,以太网帧,数据帧在网络通信中的变化,VLAN,配置命令（,1,）,创建,VLAN.,vlan,100,(1-4094),删除,VLAN.,undo,vlan,100,(1-4094),在,VLAN,中增加端口,.,port,Ethernet,2/0/1,在,VLAN,中删除端口,.,undo,port,Ethernet,2/0/1,将端口加入,VLAN,port,access,vlan,100,(1-4094),将端口脱离,VLAN,undo,port,access,vlan,100,(1-4094),显示,VLAN,信息,display,vlan,VLAN,ID,(1-4094),VLAN,配置命令（,2,）,定义端口属性为,Trunk.,port,link-type,trunk,删除端口,Trunk,属性,.,undo,port,link-type,定义端口可以传输的,VLAN.,port,trunk,permit,vlan,VLAN,ID,在,VLAN,中删除端口,.,undo,port,trunk,permit,vlan,VLAN,ID,配置VLAN虚接口,为已存在的,VLAN,创建对应的,VLAN,接口，并进入,VLAN,接口视图,interface Vlan-interface,vlan-id,删除一个,VLAN,接口,undo interface Vlan-interface,*,缺省情况下，在交换机上不存在,VLAN,接口,*,可以通过,ip address,命令配置,IP,地址，使接口可以为在该,VLAN,范围内接入的设备提供基于,IP,层的数据转发功能,*,在创建,VLAN,接口之前，必须先创建对应的,VLAN,，否则无,法创建,VLAN,接口,配置IP地址,ip address,命令用来配置,VLAN,接口,/LoopBack,接口的,IP,地址,和掩码,undo ip address,命令用来删除,VLAN,接口,/LoopBack,接口的,IP,地址和掩码,ip address,ip-address,mask | mask-length, sub ,undo ip address ,ip-address,mask | mask-length, sub ,*,在一般情况下，一个,VLAN,接口,/LoopBack,接口,/,网络管理接口配置一个,IP,地址即可，但为了使交换机的一个,VLAN,接口,/LoopBack,接口,/,网络管理,接口可以与多个子网相连，一个,VLAN,接口,/LoopBack,接口,/,网络管理接口,最多可以配置多个,IP,地址，其中一个为主,IP,地址，其余为从,IP,地址,静态路由的配置命令和示例,H3C,ip route-static,ip-address,mask,|,masklen, ,interface-type interfacce-name,|,nexthop-address, ,preference,value, ,reject,|,blackhole,例如：,ip route-static 129.1.0.0 16 10.0.0.2,ip route-static 129.1.0.0 255.255.0.0 10.0.0.2,ip route-static 129.1.0.0 16 Serial 2/0,主从IP地址举例,VLAN配置举例,为保证部门间数据的二层隔离，现要求将,PC1,和,Server1,划分到,VLAN100,中，,PC2,和,Server2,划分到,VLAN200,中。并分别为两个,VLAN,设置描述字符为,“,Dept1,”和“,Dept2,”,在,SwitchA,上配置,VLAN,接口，对,PC1,发往,Server2,的数据进行三层转发。,两个部门分别使用,192.168.1.0/24,和,192.168.2.0/24,两个网段,配置Switch A,#,创建,VLAN100,，并配置,VLAN100,的描述字符串为“,Dept1,”，将端口,Ethernet1/0/1,加,入到,VLAN100,。, system-view,SwitchA vlan 100,SwitchA-vlan100 description Dept1,SwitchA-vlan100 port Ethernet 1/0/1,SwitchA-vlan100 quit,#,创建,VLAN200,，并配置,VLAN200,的描述字符串为“,Dept2,”。,SwitchA vlan 200,SwitchA-vlan200 description Dept2,SwitchA-vlan200 quit,#,创建,VLAN100,和,VLAN200,的接口，,IP,地址分别配置为,192.168.1.1,和,192.168.2.1,，用,来对,PC1,发往,Server2,的报文进行三层转发。,SwitchA interface Vlan-interface 100,SwitchA-Vlan-interface100 ip address 192.168.1.1 24,SwitchA-Vlan-interface100 quit,SwitchA interface Vlan-interface 200,SwitchA-Vlan-interface200 ip address 192.168.2.1 24,配置Switch B,#,创建,VLAN100,，并配置,VLAN100,的描述字符串为“,Dept1,”，将端口,Ethernet1/0/13,加入到,VLAN100,。, system-view,SwitchB vlan 100,SwitchB-vlan100 description Dept1,SwitchB-vlan100 port Ethernet 1/0/13,SwitchB-vlan103 quit,#,创建,VLAN200,，并配置,VLAN200,的描述字符串为“,Dept2,”，将端口,Ethernet1/0/11,和,Ethernet1/0/12,加入到,VLAN200,。,SwitchB vlan 200,SwitchB-vlan200 description Dept2,SwotchB-vlan200 port Ethernet1/0/11 Ethernet 1/0/12,SwitchB-vlan200 quit,配置Switch A和Switch B之间的链路,由于,Switch A,和,Switch B,之间的链路需要同时传输,VLAN100,和,VLAN200,的数据，所以可以配置两端的端口为,Trunk,端口，且允许这两个,VLAN,的,报文通过。,#,配置,Switch A,的,Ethernet1/0/2,端口。,SwitchA interface Ethernet 1/0/2,SwitchA-Ethernet1/0/2 port link-type trunk,SwitchA-Ethernet1/0/2 port trunk permit vlan 100,SwitchA-Ethernet1/0/2 port trunk permit vlan 200,#,配置,Switch B,的,Ethernet1/0/10,端口。,SwitchB interface Ethernet 1/0/10,SwitchB-Ethernet1/0/10 port link-type trunk,SwitchB-Ethernet1/0/10 port trunk permit vlan 100,SwitchB-Ethernet1/0/10 port trunk permit vlan 200,注意事项,VLAN 1,-,缺省就有，不需要创建，也无法删除,-,不建议用作业务,VLAN,-,可以用作管理,VLAN,Trunk,链路,-,只允许所需的,VLAN,通过，不要配置,port trunk permit vlan all,-,最好配置上,undo port trunk permit vlan 1,第一章,VLAN,原理及基本配置,第二章,STP,原理及基本配置,第三章,ACL,原理及基本配置,第四章 设备管理基本配置,第五章 常用维护方法和命令,目录,生成树,STP,（,Spanning Tree Protocol,，生成树协议）是根据,IEEE,协会制定的,802.1D,标准建立的，用于在局域网中消除数据链路层物理环路的协议。运行该协议的设备通过彼此交互报文发现网络中的环路，并有选择的对某些端口进行阻塞，最终将环路网络结构修剪成无环路的树型网络结构，从而防止报文在环路网络中不断增生和无限循环，避免主机由于重复接收相同的报文造成的报文处理能力下降的问题发生。,STP配置命令,启动全局,STP,特性,stp enable,关闭全局,STP,特性,undo stp enable,*,全局开启后，每个接口下的,STP,功能也被打开,接口视图下关闭,STP,特性,stp disable,接口下开启,STP,特性,stp enable,STP的交换机保护功能,1.,Root,保护功能,由于维护人员的错误配置或网络中的恶意攻击，网络中的合,法根桥有可能会收到优先级更高的配置消息，这样当前根桥,会失去根桥的地位，引起网络拓扑结构的错误变动。这种不,合法的变动，会导致原来应该通过高速链路的流量被牵引到,低速链路上，导致网络拥塞。,stp root primary,命令用来指定当前交换机作为指,定生成树实例的根桥。,undo stp root,命令用来取消当前交换机作为指定生,成树实例的根桥资格。,stp instance 0 root primary,STP优化-边缘端口,边缘端口是指不直接与任何交换机连接，也不通过端口所连,接的网络间接与任何交换机相连的端口。,用户如果将某个端口指定为边缘端口，那么当该端口由阻塞,状态向转发状态迁移时，这个端口可以实现快速迁移，而无,需等待延迟时间。,在交换机没有开启,BPDU,保护的情况下，如果被设置为边缘,端口的端口上收到来自其它端口的,BPDU,报文，则该端口会,重新变为非边缘端口。,对于直接与终端相连的端口，请将该端口设置为边缘端口，,同时启动,BPDU,保护功能。这样既能够使该端口快速迁移到,转发状态，也可以保证网络的安全。,边缘端口配置,stp edged-port enable,命令用来将当前的以太网端,口配置为边缘端口,stp edged-port disable,命令用来将当前的以太网,端口配置为非边缘端口,undo stp edged-port,命令用来将当前的以太网端,口恢复为缺省状态，即非边缘端口。,*,缺省情况下，交换机所有以太网端口均被配置为非,边缘端口,STP的交换机保护功能,2. BPDU,保护功能,边缘端口接收到配置消息后，系统会自动将这些端口设置为非,边缘端口，重新计算生成树，这样就引起网络拓扑的震荡。,正常情况下，边缘端口应该不会收到生成树协议的配置消息。,如果有人伪造配置消息恶意攻击交换机，就会引起网络震荡。,BPDU,保护功能可以防止这种网络攻击。交换机上启动了,BPDU,保护功能以后，如果边缘端口收到了配置消息，系统就将这些,端口关闭，同时通知网管这些端口被,MSTP,关闭。被关闭的边,缘端口只能由网络管理人员恢复。,查看STP信息,display stp brief,显示,STP,生成树的简要状态信息。, display stp instance 0 interface Ethernet 1/0/1 to Ethernet 1/0/4 brief,MSTID Port Role STP State Protection,0 Ethernet1/0/1 ALTE DISCARDING LOOP,0 Ethernet1/0/2 DESI FORWARDING NONE,0 Ethernet1/0/3 DESI FORWARDING NONE,0 Ethernet1/0/4 DESI FORWARDING NONE,第一章,VLAN,原理及基本配置,第二章,STP,原理及基本配置,第三章,ACL,原理及基本配置,第四章 设备管理基本配置,第五章 常用维护方法和命令,目录,ACL访问控制列表,为了过滤通过网络设备的数据包，需要配置一系列的匹,配规则，以识别需要过滤的对象。在识别出特定的对象之后,，网络设备才能根据预先设定的策略允许或禁止相应的数据,包通过。,访问控制列表（,Access Control List,，,ACL,）就是用来实现,这些功能。,ACL,通过一系列的匹配条件对数据包进行分类，这些条件可,以是数据包的源地址、目的地址、端口号等。,ACL,可应用在,交换机全局或端口上，交换机根据,ACL,中指定的条件来检测,数据包，从而决定是转发还是丢弃该数据包。,以太网访问列表,主要作用,:,在整个网络中分布实施接入安全性,Internet,服务器,部门,A,部门,B,Intranet,访问控制列表,ACL,对到达端口的数据包进行分类，并打上不同的动作标记,访问列表作用于交换机的所有端口,访问列表的主要用途：,包过滤,镜像,流量限制,流量统计,分配队列优先级,流分类,通常选择数据包的包头信息作为流分类项,2,层流分类项,以太网帧承载的数据类型,源,/,目的,MAC,地址,以太网封装格式,Vlan ID,入,/,出端口,3/4,层流分类项,协议类型,源,/,目的,IP,地址,源,/,目的端口号,DSCP,IP,数据包过滤,IP header,TCP header,Application-level header,Data,应用程序和数据,源,/,目的端口号,源,/,目的,IP,地址,L3/L4,过滤,应用网关,TCP/IP,包过滤元素,访问控制列表的构成,Rule,（访问控制列表的子规则）,Time-range,（时间段机制）,ACL=rules + time-range,（访问控制列表由一系列规则组成，有必要时,会和时间段结合）,访问控制列表,策略,:ACL1,策略,:ACL2,策略,:ACL3,.,策略,:ACLN,时间段的相关配置,在系统视图下，配置时间段,:,time-range,time-name,start-time,to,end-time, ,days-of-the-week, from,start- date, to,end-date,在系统视图下，删除时间段,:,undo time-range,time-name start-time,to,end-time days-of-the-week ,from,start- date ,to,end-date ,假设管理员需要在从,2002,年,12,月,1,日上午,8,点到,2003,年,1,月,1,日下午,18,点的时间段内实施安全策略，可以定义时间段名为,denytime,，具体配置如下,:,H3Ctime-range denytime from 8:00 12-01-2002 to 18:00 01-01-2003,访问控制列表的类型,2000,2999,：表示基本,ACL,。只根据数据包的源,IP,地址制定规则。,3000,3999,：表示高级,ACL,（,3998,与,3999,是系统为集群管理预留的编号，用户无法配置）。根据数据包的源,IP,地址、目的,IP,地址、,IP,承载的协议类型、协议特性等三、四层信息制定规则。,4000,4999,：表示二层,ACL,。根据数据包的源,MAC,地址、目的,MAC,地址、,802.1p,优先级、二层协议类型等二层信息制定规则。,5000,5999,：表示用户自定义,ACL,。以数据包的头部为基准，指定从第几个字节开始与掩码进行“与”操作，将从报文提取出来的字符串和用户定义的字符串进行比较，找到匹配的报文。,定义访问控制列表,在系统视图下，定义,ACL,并进入访问控制列表视图,:,acl number,acl-number |,name,acl-name,basic | advanced | interface | link match-order config | auto ,在系统视图下，删除,ACL:,undo acl,number,acl-number |,name,acl-name |,all,基本访问控制列表的规则配置,在基本访问控制列表视图下，配置相应的规则,rule ,rule-id, permit | deny source,source-addr source-wildcard,| any fragment time-range,time-range-name,在基本访问控制列表视图下，删除一条子规则,undo rule,rule-id, source fragment time-range ,高级访问控制列表的规则配置,在高级访问控制列表视图下，配置相应的规则,rule ,rule-id, permit | deny ,protocol, source,source-addr source-wildcard,| any destination,dest-addr dest-mask,| any soure-port,operator port1,port2, destination-port,operator port1,port2, icmp-type,icmp-type,icmp-code, established precedence,precedence, tos,tos, | dscp,dscp, fragment time-range,time-range-name,在高级访问控制列表视图下，删除一条子规则,undo rule,rule-id, source destination soure-port destination-port precedence tos | dscp fragment time-range ,端口操作符及语法,TCP/UDP,协议支持的端口操作符及语法,操作符及语法,含义,eq,portnumber,等于,portnumber,gt,portnumber,大于,portnumber,lt,portnumber,小于,portnumber,neq,portnumber,不等于,portnumber,range,portnumber1,portnumber2,介于端口号,portnumber1,和,portnumber2,之间,接口访问控制列表的规则配置,在接口访问控制列表视图下，配置相应的规则,rule ,rule-id, permit | deny interface ,interface-name,|,interface-type,interface-num,| any time-range,time-range-name,在接口访问控制列表视图下，删除一条子规则,undo rule,rule-id,二层访问控制列表的规则配置,在二层访问控制列表视图下，配置相应的规则,rule ,rule-id, permit | deny ,protocol, cos,vlan-pri, ingress ,source-vlan-id, ,source-mac-addr,source-mac-wildcard, interface ,interface-name,|,interface-type interface-num, | any egress ,dest-mac-addr,dest-mac-wildcard, interface ,interface-name,|,interface-type interface-num, | any time-range,time-range-name,在二层访问控制列表视图下，删除一条子规则,undo rule,rule-id,自定义访问控制列表的规则配置,在自定义访问控制列表视图下，配置相应的规则,rule ,rule-id, permit | deny ,rule-string,rule-mask,offset,& time-range,time-range-name,在自定义访问控制列表视图下，删除一条子规则,undo rule,rule-id,用户自定义访问控制列表的数字标识取值范围为,5000,5999,规则匹配原则,一条访问控制列表往往会由多条规则组成，这样在匹配一条访问控制列表的时候就存在匹配顺序的问题。在华为系列交换机产品上，支持下列两种匹配顺序：,Config,：指定匹配该规则时按用户的配置顺序（后下发先生效）,Auto,：指定匹配该规则时系统自动排序（按“深度优先”的顺序）,激活访问控制列表,在系统视图下，激活,ACL:,packet-filter user-group ,acl-number,|,acl-name, rule,rule, | ip-group ,acl-number,|,acl-name, rule,rule, link-group ,acl-number,|,acl-name, rule,rule, ,在系统视图下，取消激活,ACL:,undo packet-filter user-group ,acl-number,|,acl-name, rule,rule, | ip-group ,acl-number,|,acl-name, rule,rule, link-group ,acl-number,|,acl-name, rule,rule, ,配置,ACL,进行包过滤的步骤,综上所述，在,H3C,交换机上配置,ACL,进行包过滤的步骤如下：,配置时间段（可选）,定义访问控制列表（四种类型：基本、高级、基于接口、基于二层和用户自定义）,激活访问控制列表,访问控制列表配置举例一,要求配置高级,ACL,，禁止员工在工作日,8:00,18:00,的时间段内访问新浪网站（,61.172.201.194,）,1.,定义时间段,H3C time-range test 8:00 to 18:00 working-day,2.,定义高级,ACL 3000,，配置目的,IP,地址为新浪网站的访问规则。,H3C acl number 3000,H3C -acl-adv-3000 rule 1 deny ip destination 61.172.201.194 0 time-range test,3.,在端口,Ethernet1/0/15,上应用,ACL 3000,。,H3C interface Ethernet 1/0/15,H3C-Ethernet1/0/15 packet-filter inbound ip-group 3000,访问控制列表配置举例二,配置防病毒,ACL,1.,定义高级,ACL 3000,H3C acl number 3000,H3C -acl-adv-3000 rule 1 deny udp destination-port eq 335,H3C -acl-adv-3000 rule 3 deny tcp source-port eq 3365,H3C -acl-adv-3000 rule 4 deny udp source 61.22.3.0 0.0.0.255 destination-port eq 3875,2.,在端口,Ethernet1/0/1,上应用,ACL 3000,H3C-Ethernet1/0/1 packet-filter inbound ip-group 3000,第一章,VLAN,原理及基本配置,第二章,STP,原理及基本配置,第三章,ACL,原理及基本配置,第四章 设备管理基本配置,第五章 常用维护方法和命令,目录,交换机管理方式,通过Console口进行本地登录,通过以太网端口利用Telnet或SSH进行本地或远程登录,通过Console口利用Modem拨号进行远程登录,Telnet,配置,（,2,）需要输入密码,H3C user-interface vty 0 4,H3C-ui-vty0-4 authentication-mode password,H3C-ui-vty0-4 user privilege level 3,H3C-ui-vty0-4 set authentication password simple h3c,（,3,）需要输入用户名和密码,H3C user-interface vty 0 4,H3C-ui-vty0-4 authentication-mode scheme,H3C local-user h3c,H3C-luser-h3c password cipher 123456,H3C-luser-h3c service-type telnet level 3,（,1,）不需要输入用户名和密码,H3C user-interface vty 0 4,H3C-ui-vty0-4 authentication-mode none,H3C-ui-vty0-4 user privilege level 3,第一章,VLAN,原理及基本配置,第二章,STP,原理及基本配置,第三章,ACL,原理及基本配置,第四章 设备管理基本配置,第五章 常用维护方法和命令,目录,故障排除常用方法,分层故障排除法,分块故障排除法,分段故障排除法,替换法,分层故障排除法,。,物 理 层,数据链路层,网 络 层,所有的技术都是分层的！,关注电缆、连接头、信号,电平、编码、时钟和组帧,关注封装协议和相关,参数、链路利用率等,关注地址分配、路由协议参数等,分块故障排除法,配置文件分为以下部分：,管理部分（路由器名称、口令、服务、日志等）,端口部分（地址、封装、,cost,、认证等）,路由协议部分（静态路由、,RIP,、,OSPF,、,BGP,、路由引入等）,策略部分（路由策略、策略路由、安全配置等）,接入部分（主控制台、,Telnet,登录或哑终端、拨号等）,其他应用部分（语言配置、,VPN,配置、,Qos,配置等）,分段故障排除法,网络分为若干段，逐段测试，缩小故障范围，逐段定位网络故障，并排除。,中继线路,Modem,Modem,Modem,Modem,DDN,节点,DDN,节点,常用命令（1）,display version,命令用来显示系统的版本信息。,用户可以通过该命令查看软件的版本信息、发布时间、交换机的基本硬,件配置等信息。, display version,H3C Comware Platform Software Comware Software,Version 3.10, Test 1545,Copyright (c) 2004-2007 Hangzhou H3C Technologies Co., Ltd. All rights reserved.,S3600-52P-EI,uptime is 0 week, 0 day, 23 hours, 15 minutes,S3600-52P-EI with 1 Processor,64M bytes DRAM,16384K bytes Flash Memory,Config Register points to FLASH,Hardware Version is REV.C,CPLD Version is CPLD 001,Bootrom Version is 510,Subslot 0 48 FE Hardware Version is REV.C,Subslot 1 4 GE Hardware Version is REV.C,常用命令（2）,display current-configuration,命令用来显示交换机当前的配置。,当用户完成一组配置之后，需要验证配置是否生效，则可以执,行,display current-configuration,命令来查看当前生效的参数。,注意：,*,如果当前配置的参数与缺省参数相同，则不予显示；,*,对于某些参数，虽然用户已经配置，但如果这些参数对应的功能没有生效，,则不予显示。,常用命令（3）,display this,命令用来显示当前视图下的运行配置。,当用户在某一视图下完成一组配置之后，需要验证配置是否,生效，则可以执行,display this,命令来查看所在视图下当前生,效的配置参数。,注意：,*,对于已经生效的配置参数如果与缺省工作参数相同，则不显示；,*,对于某些参数，虽然用户已经配置，但如果这些参数对应的功能没有生,效，则不予显示；,*,在任意一个用户界面视图或,VLAN,视图下执行此命令，将会显示所有用,户界面或,VLAN,下生效的配置参数,。,网络连通性测试命令,操作,命令,说明,检查,IP,网络中的指定地址是否可达,ping,ip, -,a,source-ip,|,-c,count,|,-f,| -,h,ttl,| -,i,interface-type interface-number,|,-m,interval,|,-n,|,-p,pad,|,-q,|,-r,|,-s,packet-size,|,-t,timeout,|,-tos,tos,|,-v,|,-vpn-instance,vpn-instance-name, *,remote-system,可选,网络层协议为,IPv4,时使用,可在任意视图下执行,ping ipv6,-a,source-ipv6,|,-c,count,|,-m,interval,|,-s,packet-size,|,-t,timeout, *,remote-system,-i,interface-type interface-number,可选,网络层协议为,IPv6,时使用,可在任意视图下执行,查看当前设备到目的设备的路由,tracert,-a,source-ip,|,-f,first-ttl,|,-m,max-ttl,|,-p,port,|,-q,packet-number,|,-vpn-instance,vpn-instance-name,|,-w,timeout, *,remote-system,可选,网络层协议为,IPv4,时使用,可在任意视图下执行,tracert ipv6,-f,first-ttl,|,-m,max-ttl,|,-p,port,|,-q,packet-number,|,-w,timeout, *,remote-system,可选,网络层协议为,IPv6,时使用,可在任意视图下执行,ping命令参数（1）,ip,：支持,IPv4,协议。,-a,source-ip,：指定,ICMP,回显请求报文中的源,IP,地址。该地址必须是设备上已配置的合法,IP,地址。,-c,count,：指定发送,ICMP,回显请求报文的数目，取值范围为,1,4294967295,，缺省值为,5,。,-f,：将长度大于接口,MTU,的报文直接丢弃，即不允许对发送的,ICMP,回显请求报文进行分片。,-h,ttl,：指定,ICMP,回显请求报文中的,TTL,值，取值范围为,1,255,，缺省值为,255,。,-i,interface-type interface-number,：指定发送报文的接口的类型和编号。在指定出接口的情况下，只能,ping,直连网段地址。,-m,interval,：,指定发送,ICMP,回显请求报文的时间间隔，取值范围为,1,65535,，单位为毫秒，缺省值为,200,毫秒。,如果在,timeout,时间内收到目的主机的响应报文，则下次,ICMP,回显请求报文的发送时间间隔为报文的实际响应时间与,interval,之和；,如果在,timeout,时间内没有收到目的主机的响应报文，则下次,ICMP,回显请求报文的发送时间间隔为,timeout,与,interval,之和。,-n,：不进行域名解析。缺省情况下，系统将对,hostname,进行域名解析。,ping命令参数,-p,pad,：指定,ICMP,回显请求报文的填充字节，格式为,16,进制。比如将“,pad,”,设置为,ff,，则报文将被全部填充为,ff,。缺省情况下，填充的字节从,0x01,开始，逐渐递增，直到,0x09,，然后又从,0x01,开始循环填充。,-q,：除统计信息外，不显示其它详细信息。缺省情况下，系统将显示包括统计信息在内的全部信息。,-r,：记录路由。缺省情况下，系统不记录路由。,-s,packet-size,：指定发送的,ICMP,回显请求报文的长度（不包括,IP,和,ICMP,报文头），取值范围为,20,8100,，单位为字节，缺省值为,56,字节。,-t,timeout,：指定,ICMP,回显应答报文的超时时间，取值范围为,1,65535,，单位为毫秒，缺省值为,2000,毫秒。,-tos,tos,：指定,ICMP,回显请求报文中的,ToS,（,Type of Service,，服务类型）域的值，取值范围为,0,255,，缺省值为,0,。,-v,：显示接收到的非回显应答的,ICMP,报文。缺省情况下，系统不显示非回显应答的,ICMP,报文。,-vpn-instance,vpn-instance-name,：指定,MPLS VPN,的实例名称，是一个长度为,1,31,个字符的字符串，不区分大小写。,remote-system,：目的设备的,IP,地址或主机名（主机名为,1,20,个字符的字符串）。,ping,命令用来检查指定,IP,地址是否可达，并输出相应的统计信息。,H3Cping 11.1.1.1,PING 11.1.1.1: 56 data bytes, press CTRL_C to break,Reply from 11.1.1.1: bytes=56 Sequence=0 ttl=255 time = 31 ms,Reply from 11.1.1.1: bytes=56 Sequence=1 ttl=255 time = 31 ms,Reply from 11.1.1.1: bytes=56 Sequence=2 ttl=255 time = 32 ms,Reply from 11.1.1.1: bytes=56 Sequence=3 ttl=255 time = 31 ms,Reply from 11.1.1.1: bytes=56 Sequence=4 ttl=255 time = 31 ms,- 11.1.1.1 ping statistics -,5 packets transmitted,5 packets received,0.00% packet loss,round-trip min/avg/max = 31/31/32 ms,tracert,命令参数,-a,source-ip,：指明,tracert,报文的源,IP,地址。该地址必须是设备上已配置的合法,IP,地址。,-f,first,-,ttl,：指定一个初始,TTL,，即第一个报文所允许的跳数。取值范围为,1,255,，且小于最大,TTL,，缺省值为,1,。,-m,max,-,ttl,：指定一个最大,TTL,，即一个报文所允许的最大跳数。取值范围为,1,255,，且大于初始,TTL,，缺省值为,30,。,-p,port,：指明目的设备的,UDP,端口号，取值范围为,1,65535,，缺省值为,33434,。用户一般不需要更改此选项。,-q,packet-number,：指明每次发送的探测报文个数，取值范围为,1,65535,，缺省值为,3,。,-vpn-instance,vpn-instance-name,：指定,MPLS VPN,的实例名称，是一个长度为,1,31,个字符的字符串。,-w,timeout,：指定等待探测报文响应的报文的超时时间，取值范围是,1,65535,，单位为毫秒，缺省值为,5000,毫秒。,remote-system,：目的设备的,IP,地址或主机名（主机名是长度为,1,20,的字符串）。,tracert,命令用来查看,IPv4,报文从当前设备传到目的设备所经过的路径。, tracert 18.26.0.115,traceroute to 18.26.0.115(18.26.0.115) 30 hops max,40 bytes packet, press CTRL_C to break,1 128.3.112.1 10 ms 10 ms 10 ms,2 128.32.210.1 19 ms 19 ms 19 ms,3 128.32.216.1 39 ms 19 ms 19 ms,4 128.32.136.23 19 ms 39 ms 39 ms,5 128.32.168.22 20 ms 39 ms 39 ms,6 128.32.197.4 59 ms 119 ms 39 ms,7 131.119.2.5 59 ms 59 ms 39 ms,8 129.140.70.13 80 ms 79 ms 99 ms,9 129.140.71.6 139 ms 139 ms 159 ms,10 129.140.81.7 199 ms 180 ms 300 ms,11 129.140.72.17 300 ms 239 ms 239 ms,12 * * *,13 128.121.54.72 259 ms 499 ms 279 ms,14 * * *,15 * * *,16 * * *,17 * * *,18 18.26.0.115 339 ms 279 ms 279 ms,display interface（1）, display interface ethernet1/0/1,Ethernet1/0/1 current state :,DOWN,IP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 0012-a990-2240,Media type is twisted pair, loopback not set,Port hardware type is 100_BASE_TX,100Mbps-speed mode, full-duplex mode,Link speed type is force link, link duplex type is force link,Flow-control is enabled,The Maximum Frame Length is 9216,Broadcast MAX-pps: 500,Unicast MAX-ratio: 100%,Multicast MAX-ratio: 100%,Allow jumbo frame to pass,PVID: 1,Mdi type: auto,Port link-type: access,Tagged VLAN ID : none,Untagged VLAN ID : 1,display interface（2）,Last 300 seconds input: 0 packets/sec 0 bytes/sec,Last 300 seconds output: 0 packets/sec 0 bytes/sec,Input(total): 0 packets, 0 bytes,0 broadcasts, 0 multicasts, 0 pauses,Input(normal): - packets, - bytes,- broadcasts, - multicasts, - pauses,Input:,0 input errors, 0 runts, 0 giants, - throttles, 0 CRC,0 frame, - overruns, 0 aborts, 0 ignored, - parity errors,Output(total): 0 packets, 0 bytes,0 broadcasts, 0 multicasts, 0 pauses,Output(normal): - packets, - bytes,- broadcasts, - multicasts, - pauses,Output,: 0 output errors, - underruns, - buffer failures,0 aborts, 0 deferred, 0 collisions, 0 late collisions,0 lost carrier, - no carrier,display mac-address,用来显示,MAC,地址转发表的信息，包括,MAC,地址所对应,VLAN,和以太网,端口、地址状态（静态还是动态）、是否处在老化时间内等信息,#,显示,MAC,地址,000f-e20f-0101,的信息。, display mac-address 000f-e20f-0101,MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s),000f-e20f-0101 1 Learned Ethernet1/0/1 AGING,#,显示端口,Ethernet1/0/4,的,MAC,地址转发表内容。, display mac-address interface Ethernet 1/0/4,MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s),000d-88f6-44ba 1 Learned Ethernet1/0/4 AGING,000d-88f7-9f7d 1 Learned Ethernet1/0/4 AGING,000d-88f7-b094 1 Learned Ethernet1/0/4 AGING,000f-e200-00cc 1 Learned Ethernet1/0/4 AGING,000f-e200-2201 1 Learned Ethernet1/0/4 AGING,000f-e207-f2e0 1 Learned Ethernet1/0/4 AGING,000f-e209-ecf9 1 Learned Ethernet1/0/4 AGING,- 7 mac address(es) found on port Ethernet1/0/4 -,display arp,用来显示,ARP,表项, display arp,Type: S-Static D-Dynamic,IP Address MAC Address VLAN ID Port Name / AL ID Aging Type,10.2.72.162