H3C交换机基础配置及故障排查

以下命令以H3C S5120为实验对象，其他设备命令可能略有不同

一、交换机基础配置

1.开启NTP服务

ntp enable

设置时区

clock timezone beijing add 8

自定义NTP服务器地址

ntp-service unicast-server 120.25.115.20

#如果使用域名作为ntp服务器的地址，需要配置dns
#可以通过多次执行ntp-service unicast-server命令配置多个服务器,客户端依据时钟优选来选择最优的时钟源

dns server 114.114.114.114 ntp-service unicast-server ntp1.aliyun.com

2.设备命名

sysname SW1_192.168.100.254(添加IP地址)

3.开启生成树协议

stp global enale stp enable

开启BPDU 核心交换机不能配置此命令

stp bpdu-protection

4.开启网络设备LLDP邻居发现协议

lldp global enable

5.开启远程服务

telnet server enable ssh server enable

配置交换机远程管理

# local-user admin password simple admin authorization-attribute level 3 service-type ssh telnet  # local-user admin class manage password simple admin service-type ssh telnet  authorization-attribute user-role level-15 authorization-attribute user-role network-operator # line vty 0 4（虚拟终端连接） authentication-mode scheme #

二、端口配置

1.配置vlan和端口

display interface brief

interface GigabitEthernet 1/0/24 port link-type trunk  port trunk permit vlan 200 #  interface GigabitEthernet 1/0/24 port access vlan 200

2.配置默认路由

ip route-static 0.0.0.0 0.0.0.0 192.168.100.254

3.开启接口安全

interface GigabitEthernet 1/0/24（trunk口不能配置此命令） stp edged-port

三、基础网络排查

1. 主机物理链路是否互通

2. 网关IP是否可达

3. 目标IP是否可达

4. 业务应用域名是否可达

5. 域名端口是否可达

6. 交换机设备是否正常

7. 上网行为管理器策略是否允许通讯

8. 无线AC、AP是否通讯

9. 无线终端用户是否获取正常网络信息

10. 公网、专线链路是否正常

常用命令

display arp （查看ARP表） display mac-address （查看MAC） display lldp neighbor-information list （查看设备邻居） display current-configuration  display  ip interface  brief display mac-address mac-move