H3C与思科技术上的差别及一点网工心得..长期更新.2011.5.16

近期越来越多的企业和单位在升级网络时抛弃了CISCO而选用了H3C。

由于甲方设备厂商的转型，
在技术上总会遇到一些不同

特此记录一下工程中遇到的..
如果有不对的，欢迎指教。


1.H3C具有supervlan功能，支持单VLAN贯通全VLAN，一般用在DHCP服务器上。
SUPERVLAN必须使用三层交换机。
但思科没有这个功能。

2.CISCO支持本地AAA，H3C则必须使用HWTACAS+服务器。


3.很多网络新人可能会遇到这么一个问题：
三层交换机和路由器有什么区别？
经过工程实施经验而谈，三层交换机缺少了最重要的NAT功能。


4.ping测试时，H3C可以显示网络延迟值以及TTL
而cisco在网络通畅时为“!!!!!”, 丢包时则为“.....”


5.CISCO交换机默认打开VTP server V1模式，VLAN自动发送到各个交换机。
不得不说。我觉得这是一个非常2的功能。
即使是一个中小型网络，其中势必有一堆的交换机，
他们全部都是SERVER。世界不就乱套了？丫的害死哥了。
另外，默认开启VTP后，网络最大VLAN数为256，
超过后再新增VLAN会提示“系统内存已满，无法再增加VLAN”
不得不说，这也是一个非常2的提示。
建议实施时，直接将所有交换机配置为VTP MODE TRANS，

H3C默认关闭VTP。纯手工配置。

6.关于MAC地址表的aging time（老化时间）http://bbs.pceva.com.cn/thread-19416-1-1.html

H3C算合资还是国产？

H3C算合资还是国产？
James007ss 发表于 2011-3-3 21:39

    H3C已经被HP收购。目前属于合资企业。

H3C对比HW的产品如何评价

H3C对比HW的产品如何评价
gmx168 发表于 2011-3-4 13:21

    基本没什么区别啊。。
都是Comware平台。
主要就是硬件性能区别拉。

貌似思科vlan通信的话要做trunk链路，而且设备还要做DHCP中继，确实是麻烦很多。
单vlan贯通全VLAN是神马意思
求个解释。冰雷爷。

貌似思科vlan通信的话要做trunk链路，而且设备还要做DHCP中继，确实是麻烦很多。
单vlan贯通全VLAN是神马意 ...
PC_Max 发表于 2011-3-4 16:44

    2层VLAN跨设备通讯都是要做Trunk的。3层VLAN跨设备则需要中继。
SUPERVLAN如下：



Super VLAN 简介
随着网络的发展，网络地址资源日趋紧张，为了节省IP 地址，Super VLAN 的概念被提出来。Super
VLAN 又称为VLAN 聚合（VLAN Aggregation），其原理是一个Super VLAN 和多个Sub VLAN 关
联，Super VLAN 内不能加入物理端口，但可以创建对应的VLAN 接口，VLAN 接口下可以配置IP
地址；Sub VLAN 可以加入物理端口，但不能创建对应的VLAN 接口，所有Sub VLAN 内的端口共
用Super VLAN 的VLAN 接口IP 地址，不同Sub VLAN 之间二层相互隔离。当Sub VLAN 内的用
户需要进行三层通信时，将使用Super VLAN 的IP 地址作为网关地址，这样多个Sub VLAN 共享
一个网关地址，从而节省了IP 地址资源。
为了实现 Sub VLAN 之间的三层互通及Sub VLAN 与其它网络的互通，需要利用本地代理ARP 功
能。在创建好Super VLAN和VLAN接口之后，用户需要开启设备的本地代理ARP功能，Super VLAN
利用本地代理ARP 可以进行ARP 请求和响应报文的转发与处理，从而实现了Sub VLAN 之间的三
层互通。


简单的说，VLAN10配置为supervlan，VLAN11-50配置为SubVlan（子vlan）
那么将DHCP服务器放在VLAN10，
子VLAN可以与VLAN10内的DHCP服务器地址通信获得IP地址
就可以实现多个VLAN使用一个DHCP线程。
而不必为每个VLAN启用DHCP线程了

SUPERVLAN典型配置案例
1. 组网需求
创建 Super VLAN10，VLAN 接口的IP 地址为10.0.0.1/24。

创建 Sub VLAN：VLAN2、VLAN3、VLAN5

端口GigabitEthernet2/0/1 和端口GigabitEthernet2/0/2 属于VLAN2 ，

端口GigabitEthernet2/0/3 和端口GigabitEthernet2/0/4 属于VLAN3，端口GigabitEthernet2/0/5
和端口GigabitEthernet2/0/6 属于VLAN5

各 Sub VLAN 的用户之间能够满足二层隔离和三层互通

3. 配置步骤

# 创建VLAN10，配置VLAN 接口的IP 地址为10.0.0.1/24。

<Sysname> system-view

[Sysname] vlan 10

[Sysname-vlan10] interface vlan-interface 10

[Sysname-Vlan-interface10] ip address 10.0.0.1 255.255.255.0

# 为实现Super VLAN 特性，开启设备的本地代理功能。

[Sysname-Vlan-interface10] local-proxy-arp enable

[Sysname-Vlan-interface10] quit

# 创建VLAN2，并添加端口GigabitEthernet2/0/1 和端口GigabitEthernet2/0/2。

[Sysname] vlan 2

[Sysname-vlan2] port GigabitEthernet 2/0/1 GigabitEthernet 2/0/2

# 创建VLAN3，并添加端口GigabitEthernet2/0/3 和端口GigabitEthernet2/0/4。

[Sysname-vlan2] quit

[Sysname] vlan 3

[Sysname-vlan3] port GigabitEthernet 2/0/3 GigabitEthernet 2/0/4

# 创建VLAN5，并添加端口GigabitEthernet2/0/5 和端口GigabitEthernet2/0/6。

[Sysname-vlan3] quit

[Sysname] vlan 5

[Sysname-vlan5] port GigabitEthernet 2/0/5 GigabitEthernet 2/0/6

# 指定VLAN10 为Super VLAN，VLAN2、VLAN3 和VLAN5 为Sub VLAN。

[Sysname-vlan5] quit

[Sysname] vlan 10

[Sysname-vlan10] supervlan

[Sysname-vlan10] subvlan 2 3 5

[Sysname-vlan10] quit

[Sysname] quit

4. 显示和验证

# 查看VLAN 10 的相关信息，验证以上配置是否生效。

<Sysname> display supervlan

SuperVLAN ID : 10

SubVLAN ID : 2-3 5

VLAN ID: 10

VLAN Type: static

It is a Super VLAN.

Route Interface: configured

IP Address: 10.0.0.1

Subnet Mask: 255.255.255.0

Description: VLAN 0010

Tagged Ports: none

Untagged Ports: none

VLAN ID: 2

VLAN Type: static

It is a Sub VLAN.

Route Interface: configured

IP Address: 10.0.0.1

Subnet Mask: 255.255.255.0

Description: VLAN 0002

Tagged Ports: none

Untagged Ports:

GigabitEthernet2/0/1 GigabitEthernet2/0/2

VLAN ID: 3

VLAN Type: static

It is a Sub VLAN.

Route Interface: configured

IP Address: 10.0.0.1

Subnet Mask: 255.255.255.0

Description: VLAN 0003

Tagged Ports: none

Untagged Ports:

GigabitEthernet2/0/3 GigabitEthernet2/0/4

VLAN ID: 5

VLAN Type: static

It is a Sub VLAN.

Route Interface: configured

IP Address: 10.0.0.1

Subnet Mask: 255.255.255.0

Description: VLAN 0005

Tagged Ports: none

Untagged Ports:

GigabitEthernet2/0/5 GigabitEthernet2/0/6

完全明白。。。
冰雷爷威武！~

考软考的网络工程师有什么1个月速成的方法吗？目前做下午的试题把握较大，上午的很多靠瞎蒙

.................

考软考的网络工程师有什么1个月速成的方法吗？目前做下午的试题把握较大，上午的很多靠瞎蒙 ...
diorhomme 发表于 2011-3-22 11:13

    速成无益啊。。。
要速成自然是XXX培训直通车。。

随着网络的发展，网络地址资源日趋紧张，为了节省IP 地址，Super VLAN 的概念被提出来


都ipv6了，还存在这个问题吗

H3C总是一定时间断网，神马情况？

随着网络的发展，网络地址资源日趋紧张，为了节省IP 地址，Super VLAN 的概念被提出来


都ipv6了，还存在 ...
xxy 发表于 2011-3-23 14:02

    当然存在了。未来5到10年IPV6不可能普及到现在IPV4的程度的。
最先使用IPV6的只会在大型政教，ISP的BGP。估计在近几年就会开始使用。
然后到企业用户，个人估计起码5年以上吧。。
内网用IPV6估计没可能- -

也是              .

不懂啊

考软考的网络工程师有什么1个月速成的方法吗？目前做下午的试题把握较大，上午的很多靠瞎蒙 ...
diorhomme 发表于 2011-3-22 11:13

还是得老老实实看书，软考针对基础，变化性大，基础很重要。
不看书秒杀的路过下。。。

当然存在了。未来5到10年IPV6不可能普及到现在IPV4的程度的。
最先使用IPV6的只会在大型政教，ISP的 ...
世纪冰雷 发表于 2011-3-23 14:39

    分析的相当有道理。

其实有时候真的很enjoy玩网络。
技术半通半不通
通过实践和经验去验证，推敲理论
甚至是推翻自己错误的知识。
真的很好玩。