Posts Tagged ‘h3c’
同步H3C S7500E设备的Boot-Loader
十月 10th, 2011 | 
Author:
一客户有一台S7510E。当时买的时候只配置了一块引擎版。。。
现在需要升级，又购买了一块型号一样的引擎版。
用户反映：当时插上新的引擎版后，没有任何问题。但是2天后网络断了。。。。
SO。今天过去检查。发现新添加的引擎版上面自带的软件比原来引擎版的软件版本高.. 且在COM口登录进去看到不停地弹出版本不匹配的提示。
SO，利用命令Boot-loader update slot X 将新添加的引擎版的软件升级到与原引擎版的版本一样。
注：这儿的UPdate是将Active板上的软件升级到Slave上面。不会理会Slave上面的软件版本是否比Active的高。
然后再使用save命令保存一下配置。触发配置同步。。。
Posted in 
Tags: 
H3C 培训资料 (Wireless)
今天一网友加我QQ，问我要我以前H3CSE-Wireless的培训笔记。我答应他回来后将剩下的笔记发出来。可是后来一想。我的笔记记的都是我不清楚的东西。一点都不详细。并且我那小学水平写出来的笔记效果也不怎么样！ 所以决定将H3C-Wireless的培训资料发出来。
我讲所有的资料压缩成一个文件包。里面包含如下文件： （支持我还是点一下Google的广告啥）。下载链接见更多……
第1章 WLAN技术背景知识_V3.5.pdf 第2章 无线技术基础_V3.5.pdf 第3章 IEEE 802.11_V3.5.pdf 第4章 WLAN设备_V3.5.pdf 第5章 H3C 无线产品及基本配置_V3.5.pdf 第6章 H3C 无线产品高级特性与配置_V3.5.pdf 第7章 无线网络勘测与设计操作指导_V3.5.pdf 第8章 室内外勘测设计原则_V3.5.pdf 第9章 室内分布系统合路设计_V3.5.pdf 第10章 WLAN产品工程安装指导_V3.5.pdf 第11章 WLAN产品工程实施规范_V3.5.pdf 第12章 无线产品排障与管理_V3.5.pdf 附件1：Network Stumbler使用说明.pdf 附件2：WLAN天线系列.pdf
H3C设备与Cisco ACS配合做Telnet 登录验证
软件平台：
H3C设备：模拟器（Simware V5.2)
ACS: cisco acs 4.12
网络拓扑：
各个设备的IP：
SW:192.168.77.2
ACS server:192.168.77.3
User Client:192.168.77.10
simware 模拟交换
我把hardcfg.tcl 贴出来。大家自由发挥。
SetSelfSlot 0
SetMainSlot 0
SetConsoleCom 2001
SetMemorySize 96
SetWVRPInstanceName RT1
SetMac 00 01
SetWinSockOffset 500
AddSerial -local 192.168.237.1 -lport 4002 -dest 192.168.237.1 -dport 4001
#AddEthernet -index 1
#AddEthernet -index 1
#BindPortWithAdaptor -port 1 -adaptor 1
#BindPortWithAdaptor -port 2 -adaptor 2
#BindPortWithAdaptor -port 3 -adaptor 3
#BindPortWithAdaptor -port 4 -adaptor 4
#BindPortWithAdaptor -port 5 -adaptor 5
AddLink -portnum 1 -localip 192.168.237.1 -localport 10140 -dstip 192.168.237.1 -dstport 10240
AddLink -portnum 2 -localip 192.168.237.1 -localport 10141 -dstip 192.168.237.1 -dstport 10641
AddLink -portnum 3 -localip 192.168.237.1 -localport 10142 -dstip 192.168.237.1 -dstport 10542
AddLink -portnum 4 -localip 192.168.237.1 -localport 10143 -dstip 192.168.237.1 -dstport 9041
AddEthNew -speed 100 Level2 -canswitch -vnet 01 -slot 0 -subslot 1 -local 192.168.237.1 -lport 10110 -dest 192.168.237.1 -dport 10210
AddEthNew -speed 100 Level2 -canswitch -vnet 02 -slot 0 -subslot 1 -local 192.168.237.1 -lport 10111 -dest 192.168.237.1 -dport 10611
AddEthNew -speed 100 Level2 -canswitch -vnet 03 -slot 0 -subslot 1 -local 192.168.237.1 -lport 10112 -dest 192.168.237.1 -dport 10512
AddEthNew -speed 100 Level2 -canswitch -vnet 05 -slot 0 -subslot 1 -local 192.168.237.1 -lport 10113 -dest 192.168.237.1 -dport 9001
这个TCL很容易看懂。
主要是addlink 表示添加链接。 比如表示sw1_eth0/1/0 —> sw2_eth0/1/0 就可以用addlink来链接。
localip 本端IP （sw1)
localport 本端交换机接口的表示（10140.这个可以自定义。 我这儿101表示有是sw1，4表示第4个slot，0表示Port0. 这个可以自定义的。建议使用本机没有使用的端口范围）
dstip 对端交换机所在的机器的IP（可以用来做分布式）
dstport 对端交换机的接口。同上面的localport
AddethNew 添加一个新驱动的以太网口。
canswitch 表示可以在二/三层之间转换。
先简单的写点。
更多的可以看simware使用详解。
反掩码应用于H3C 网络设备
反掩码应用于H3C
本文的实验不涉及任何具体的软件版本。
网络拓扑图：
R0： Se0/2/0 IP:172.16.0.1/24
R1： Se0/2/0 IP:172.16.0.2/24
Loo0 IP:192.168.0.1/32
Loo1 IP:192.168.1.1/32
Loo2 IP:192.168.2.1/32
Loo3 IP:192.168.3.1/32
Loo4 IP:192.168.4.1/32
在R0上配置了一条ACL：
Acl number 2000
Rule permit source 192.168.0.0 0.0.2.255
Traffic classifier 1 operator and
If-match acl 2000
Traffic behavior 1
Filter deny
Qos policy 1
Classifier 1 behavior 1
然后应用于接口Se0/2/0
Int se 0/2/0
Qos apply policy 1 inbound
在两台路由器上启用OSPF，让网络互通
最后做网络测试：
当用192.168.0.1与192.168.2.1 去PING 172.16.0.1时，PING不通。
而用192.168.1.1 与192.168.4.1等其它段的IP去PING，则能够PING通。
所以，我们现在可以来分析了。
这条ACL的条件是
192.168.0.0 0.0.2.255 翻译成二进制则为：
11000000.10101000.00000000.00000000 = 192.168.0.0
00000000.00000000.00000010.11111111 = 0.0.2.255
———————————————————-
11000000.10101000.000000X0.00000000
在反掩码中，只有1位才不对比。因为这儿的1位所处在第二个位置 。所以这个位置是不做对比的，即这儿的X可以为0，也可以为1，所以就可以有2个IP段。即192.168.0.0 192.168.2.0。
如果换成192.168.1.0 0.0.2.255 又会是怎样一个情况呢？
11000000.10101000.00000001.00000000 = 192.168.1.0
00000000.00000000.00000010.11111111 = 0.0.2.255
——————————————————————-
11000000.10101000.000000X1.00000000
所以与运算出来的IP段为:192.168.1.0/24 、192.168.3.0/24
从以上分析我们可以看出，在H3C的Bin平台里，是支持不连续反掩码的。这在很大程度上方便了大家。
GRE Over IPSEC
本来想写很多的。但想想，写那么多的废话干嘛呢？
只要记下自己需要记住的东西就行了。
一般的GRE隧道随时都会配置。
IPSEC 的PKI/IKE也会配置。
其实GRE OVER IPSEC只有一点需要注意。
那是IPSEC的感兴趣流应该定义成 GRE Tunnel的Source address 和des address。 不要写成Tunnel的虚拟地址了。
最开始我就是写成了Tunnel的虚拟地址。才使IPSEC没有去感兴趣这玩意。
Simware 使用指南
Simware 使用指南
一、Simware介绍
SIMWARE是运行在Windows操作系统上的平台模拟软件，可以在单机和多机分布式环境下模拟多台运行SIMWARE的设备并实现相互间的组网互连，同时实现统一管理。
Simware的体系结构与产品是一致的，通过VOS屏蔽了操作的系统的差异。
支持以太网接口（二、三层），串口，ATM，CPOS，E1等几乎所有接口的驱动模拟。其中，以太网接口支持和PC真实物理网卡的通信，通过Simware的以太网接口可以实现Simware和其他设备的以太网接口的互连，因此Simware可以和真实设备互连组网。
其他的接口都是通过UDP模拟点对点连接的链路，这些接口只能用于Simware之间的连接，不能和真实设备间的互通。
Simware模拟了二层交换芯片的基本功能，可以实现二层以太网接口间的二层转发，支持MAC地址的学习，支持各种二层协议和端口状态的交互，支持与PC以太网卡绑定的二层以太网接口和用SOCKET模拟的以太网接口间的二层转发等。
Simware的配置串口的模拟支持三种方式：通过真实PC机串口的访问，支持telnet方式的访问，支持应用程序的DOS命令窗口的访问。
Simware支持分布式模型，支持备板出接口，支持主备倒换。主控板和接口板可以分别运行在不同的PC机上。
关于Multicast on H3C的一些记录
最近在实施某高速公路公司关于重庆市高速公路视频联网监控的工程。 在该工程中，需要用组播将各个路段公司的路段视频监控传送到区域中心和总中心。遇到这么一个问题。 本路段中的视频数据，有时候会不固定的出现某个或者是某几个监控头的视频数据无法在本路段监控中心查看到。登陆到该监控头所在的三层交换机使用display multicast forwarding-table 可以看到在本地交换机上有该监控头所属编码器发出的组播数据。
在路段监控中心的三层交换机上 通过display multicast routing-table 却无法看到从下端转发上来的该地址的组播信息。
关于Route-policy on H3C 的一些记录
近来的一次工程中本来是计划在出口站做 OSPF的LSA过滤。 结果因为H3C的操作系统目前不支持LSA级过滤。所以只有起多个OSPF进程、起多个区域，再做路由引入。但在这引入过程中，需要过滤某些路由条目，使其不被引入到另一端。
(子节点1）——–（子节点中心）———总中心
在子节点网络中，使用OSPF路由协议，进程号为13，区域号也为13。 在子节点中心与总中心之间使用OSPF路由协议，进程号为3，区域号为0。 需要将ospf 13的路由信息引入到ospf 3中去。 所以子节点中心 就运行了OSPF13和OSPF3。创建一个高级ACL，并将此ACL与Route-policy关联起， 然后在路由引入时加上Route-policy。
配置方式：
