H3C网络常用故障诊断命令

现代的因特网环境越来越复杂，100G交换机一代，这意味着网络的连通性和性能故障发生的可能性越大，而且引发故障的原因也越发难以确定。同时，100G交换机解决方案，由于人们越来越多的依赖网络处理日常的工作和事务，一旦网络故障不能及时修复，其所造成的损失可能很大甚至是灾难性的。

常用故障诊断命令简介

作为一个非常娴熟的职业网管，ping、tracert这2个网络设备诊断的指令是必须熟练掌握的，想闯交换的天下，这些命令“一个都不能少”。

我们以H3C交换机为例

Ping常用命令说明

ping ?                                              

-a    PING命令的源地址

-c  设置发送ICMP ECHO_REQUEST报文的数目

-d    打开所使用套接口上的SO_DEBUG 选项

-f    发送数据包不能被分片

-h    发送回显请求报文的TTL值

-i    PING命令的发送接口

-n    不对目的主机作域名解析

-q    除统计数字外，不显示其他的详细信息

-r     记录路由. 包括在ECHO_REQUEST包中的RECORD_ROUTE设置，并且显示返回包中的路由缓冲区

-t    设置等待ECHO_REQUEST 报文响应的超时时间

Tracert常用命令说明

tracert ?

-a特定tracert命令的源地址

-f         初始TTL

-p        设置UDP端口号

-q        设置探测数据包个数

-w        设置超时时间

h3c网络交换机配置命令-IGMP Snooping配置

　　[H3C]igmp-snooping 启用IGMP Snooping功能，默认为关闭

　　[H3C]igmp-snooping router-aging-time 500 配置路由器端口老化时间为500s，默认为105s

　　[H3C]igmp-snooping host-aging-time 300 配置组播组成员端口老化时间为300s，默认为260s

　　[H3C-Ethernet0/3]igmp-snooping fast-leave 配置快速离开，若收到离开报文，则立即删除端口，不询问

　　reset igmp-snooping statistics 清楚统计信息

　　debugging igmp-snooping

H3C网络地址转换配置方法Basic nat  

NAT网络地址转换，作用：将内网的不可在公网路由的个人地址在出口路由器处转化为可在Internet路由上使用的公网地址。技术的根本目的：解决ipv4地址紧缺的问题！

配置手册：

1、basic nat

拓扑图如下图所示：内网两台10.0.0.0/24网段的PC需要通过Gateway设备进行NAT地址转换，来到达访问公网的目的。

命令解析：（gateway路由器上配置！）

1. 通过基本ACL定义一条rule，100G交换机代理，匹配源地址属于10.0.0.0/24网段的数据

[RTA]aclbasic2000

[RTA-acl-basic-2000]rule0 permit source 10.0.0.0 0.0.0.255

2.配置NAT地址池1用于地址转换的，地址池中的地址从198.76.28.11到198.76.28.20

[RTA]nataddress-group 1 198.76.28.11 198.76.28.20

3. 进入接口模式视图，北京100G交换机，将地址池1与acl 2000关联，并在接口出方向上应用NAT

[RTA]interfaces1/0

[RTA-serial1/0]natoutbound 2000 address-group 1 no-pat（basic nat在进行NAT地址转换时不携带端口号，个人地址转换成公网地址存在一对一的情况，所以不实用。）

安腾思路科技有限公司-100G交换机解决方案由北京安腾思路科技发展有限公司提供。北京安腾思路科技发展有限公司位于北京市海淀区海淀新技术大厦1501。在市场经济的浪潮中拼博和发展，目前北京安腾思路在服务器、工作站中享有良好的声誉。北京安腾思路取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。北京安腾思路全体员工愿与各界有识之士共同发展，共创美好未来。