H3C S3100-EI 系列以太网交换机
H3C S3100-EI 系列以太网交换机
产品概述
H3C S3100-EI系列交换机是H3C公司为构建高安全、高智能网络需求而专门设计的新一代以太网交换机产品，在满足高性能接入的基础上，提供更全面的安全接入策略和更强的网络管理维护易用性，是理想的安全易用接入层交换机。
用户对于网络的要求不断提高，接入交换机不只是提供简单的数据交换功能，而是越来越多地面临着安全威胁、管理维护复杂、多业务融合和扩展等诸多问题和挑战：
∙l 如何实现用户安全的接入控制，防止病从口入？如何能够准确定位并抑制层出不穷的恶意欺骗攻击，将安全隐患拒之门外？
∙l 如何提高网络管理和维护的易用性？如何自动检测网络中是否存在问题并快速准确定位故障点，如何批量对网络的管理和维护进行批量操作，以提高网络维
护效率，降低维护成本？
∙l 如何满足园区网多业务融合的需求，并批量实现网络资源灵活分配和调度？如何提高网络设备的业务扩展能力，节省用户未来对IPv6业务应用的追加投资？H3C S3100-EI系列交换机在以上各方面为用户提供了全新的技术特性和解决方案，完美地解决了当前网络接入设备面临的各种问题。
∙l S3100-16TP-EI：16个10/100Base-TX以太网端口，2个10/100/1000Base-T 以太网端口和2个复用的100/1000Base-X SFP端口；
∙l S3100-26TP-EI：24个10/100Base-TX以太网端口，2个10/100/1000Base-T 以太网端口和2个复用的100/1000Base-X SFP端口；
∙l S3100-8TP-PWR-EI：8个10/100Base-TX以太网端口（PoE），1个
10/100/1000Base-T以太网端口和1个复用的100/1000Base-X SFP端口；
∙l S3100-16TP-PWR-EI：16个10/100Base-TX以太网端口（PoE），2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口；
∙l S3100-26TP-PWR-EI：24个10/100Base-TX以太网端口（PoE），2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口；
产品特点
全面的接入安全策略
H3C S3100-EI系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合
为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
H3C S3100-EI系列交换机支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”，对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。
同时支持IP Source Check 特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。
另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。
H3C S3100-EI系列交换机支持端口安全特性族，可以有效防范基于MAC地址的攻击。
可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的最大数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。
H3C S3100-EI系列交换机有强大硬件ACL能力，能深度识别报文，支持L2～L4包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN、VLAN范围等定义ACL，以便交换机进行后续的处理。
并且支持基于端口、VLAN、全局定义和下发ACL策略
H3C S3100-EI系列交换机支持集中式MAC地址认证和802.1x认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；支持配合H3C公司的CAMS系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。
支持对Proxy进行有效的管理。
增强的网络管理和维护的易用性
H3C S3100-EI系列交换机支持通过FTP、TFTP实现设备的远程升级，支持SNMP
v1/v2/v3，可支持Open View等通用网管平台，以及iMC智能管理中心。
支持CLI 命令行，Web网管，Telnet，HGMP集群管理，使设备管理更方便。
H3C S3100-EI系列交换机支持跨交换机的远程端口镜像RSPAN，可以将接入端口的流量镜像到核心交换机上，可以对全网业务和流量进行监控、优化部署和恶意攻击监控，满足园区网精细化管理的需要。
H3C S3100-EI系列交换机支持VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络故障点；并支持DLDP（Device Link Detection Protocol）单向链路检测协议，可以有效的防止网络中单通故障的发生，大幅提高网络维护效率，切实将设备的易用性带给用户。
高性能与灵活扩展能力
H3C S3100-EI系列交换机具有19.2G的背板交换容量，支持所有端口线速转发，满足了用户对高带宽的需求。
设备支持2个GE上行，采用2个固定10/100/1000兆自适应电口和2个复用的通用SFP端口，并且SFP端口既可以支持百兆光模块，也可以支持千兆光模块，在降低用户成本的同时，更好的考虑了用户后续升级的实际需求。
H3C S3100-EI系列交换机采用专利技术，允许交换机利用专用互联电缆实现多达16
台设备的堆叠，最大扩展至384个10/100M端口，支持不同端口设备的混合堆叠。
具有即插即用、单一IP管理。
同时大大降低系统扩展的成本，保护了用户投资。
丰富的业务支持能力
H3C S3100-EI系列交换机PoE机型支持PoE（Power over Ethernet）技术，通过以太网对所连接的设备（如IP Phone, Wireless AP等）进行远程供电，从而使得不必在使用现场为设备部署单独的电源系统，能够极大地减少部署终端设备的布线和管理成
本。
H3C S3100-EI系列交换机支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种队列调度算法，支持每个端口4个输出队列，可以以不同的优先级将报
文放入端口的输出队列。
产品规格
H3C S3100-EI系列交换机规格特性
H3C S3100-EI系列交换机业务特性
组网应用
组网应用一：城域接入组网方案
在城域网当中，S3100-EI系列以太网交换机作为接入设备，通过100Mbit/s接口直接接入用户，上行与汇聚层交换机（三层交换机）或MA5200智能业务网关相连，再通过路由器连接到城域网的核心层，实现千兆到骨干、百兆到桌面的城域网全网解决方案。
S3100-EI系列以太网交换机城域网组网图
组网应用二：多业务承载
IPTV业务要求DSLAM下移到园区内以提升用户的接入带宽，S3100-EI作为DSLAM汇聚交换机，在设备上配置灵活QinQ，外层VLAN标识DSLAM或园区位置，内层VLAN标识用户。
这样就能够实现运营商的统一规划，和细致管理：VLAN布局简单，不受用户侧的影响。
S3100-EI系列以太网交换机多业务承载组网图。
H3C S3100 交换机配置步骤
H3C S3100低端交换机配置步伐之阿布丰王创作1、给设备命名<H3C>system[H3C]sysname （楼宇名称简写）2、配IP地址及vlan描述[H3C]interface Vlan-interface1 （VLAN 1作为下级单元的管理VLAN）[H3C-Vlan-interface1] ip address （各楼宇设备IP）IP地址掩码[H3C-Vlan-interface1]description GL_VLAN3、缺省网关[H3C]ip route-static 0.0.0.0 0.0.0.0 本地网关地址4、超级用户密码[H3C]super password level 3 cipher H3C5、配置telnet密码[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode password[H3C-ui-vty0-4]set authentication password cipher huawei [H3C-ui-vty0-4]user privilege level 16、WEB访问用户名和密码[H3C]local-user admin[H3C-luser-admin]password cipher huawei[H3C-luser-admin]service-type telnet [H3C-luser-admin]level 37、网管配置[H3C]snmp-agent community read public[H3C]snmp-agent community write H3C[H3C]snmp-agent sys-info version all[H3C]snmp-agent trap enable8、链路捆绑及端口描述[H3C]link-aggregation group1modemanual[H3C]interface GigabitEthernet3/0/1[H3C-GigabitEthernet3/0/1]port link-type trunk[H3C-GigabitEthernet3/0/1]port trunk permit vlan1000[H3C-GigabitEthernet3/0/1]port link-aggregation group1[H3C-GigabitEthernet3/0/1]description TO_对端设备名_对端设备型号_对端接口#[H3C]interface GigabitEthernet3/0/2[H3C-GigabitEthernet3/0/2]port link-type trunk[H3C-GigabitEthernet3/0/2]port trunk permit vlan1000[H3C-GigabitEthernet3/0/2]port link-aggregation group19、Trunk链路配置[H3C]interface GigabitEthernet1/1/3[H3C-GigabitEthernet1/1/3]port link-type trunk[H3C-GigabitEthernet1/1/3]port trunk permit vlan all10、S3100交换机堆叠[H3C]stacking ip-pool IP地址前缀堆叠交换机个数IP地址掩码[H3C]stacking enable11、O SPF简易配置过程[H3C]ospf[H3C -ospf-1]area 区域编码[H3C -ospf-1-area-0.0.0.1]network IP地址 IP地址反掩码12、O SPF和RIP路由的双向引入[H3C]ospf[H3C -ospf-1]import-route rip[H3C]rip[H3C -ospf-1]import-route ospf。
h3c s3100二层交换机资料
1个GE/FE扩展槽位；
●
10/100/1000Base-T以太网端口；
●
产品 规格
S3100-8C-SI 326×200×42 S3100-16C-SI 436×200×42 S3100-26C-SI 436×240×42
项目 管理
S3100-8T-SI 支持Telnet远程配置
S3100-16T-SI
QoS控制策略等特点，满足企业用户多业务融 合、高安全、可扩展、易管理的建网需求， 适合行业、企业网、宽带小区的接入和 中小企业、分支机构汇聚交换机。
S3100系列以太网交换机模块选购一览表
描述 1端口10/100/1000BASE-T接口模块 1端口100Base-SX模块 1端口100Base-LX模块 1端口100BASE-LH40模块 1端口1000BASE-SX模块 1端口1000BASE-LX模块 1端口1000BASE-LH40模块 1端口1000BASE-LH70模块 1端口100BASE-TX PD（Powered Device）接口模块 （S3100-8C-SI/S3100-16C-SI直流机型支持） 1端口1000BASE-STACK堆叠模块 （S3100-16C-SI/S3100-26C-SI支持） S3100-8C-SI/S3100-8T-SI专用长挂耳 0～1 可选
备注 可选 可选 可选 可选 可选 可选 可选 可选 可选 可选
H3C S3100系列千兆交换机目前包含型号：
●
S3100-8C-SI：8个10/100Base-T以太网端口， S3100-16C-SI：16个10/100Base-T以太网端口， S3100-26C-SI：24个10/100Base-T以太网端口，
最多可支持3个端口汇聚组，FE汇聚组最多支持8个端口，GE汇聚组最多支持2个端口（汇聚的端口必须具有相同的端口类型） 端口镜像 端口隔离 支持一对多的端口镜像 支持RSPAN（Remote Switched Port Analyzer，远程交换端口分析） 支持 支持 支持 支持地址自学习 符合IEEE 802.1D标准 最多支持8K个MAC地址 支持1K个静态MAC地址 支持添加动态/静态单播MAC地址、多播MAC地址和黑洞MAC地址 流控 堆叠 加载与升级 支持IEEE 802.3x流控（全双工） 支持背压式流控（半双工） 不支持 支持XModem协议实现加载升级 支持FTP、TFTP加载升级 端口自环检测 端口环回 (内环和外环测试） MAC地址表
H3C交换机中 LI、SI、EI、HI 各型号的区别
H3C交换机中LI、SI、EI、HI 各型号的区别LI(Lite software Image)表示设备为弱特性版本。
SI (Standard software Image)表示设备为标准版本，包含基础特性。
EI(Enhanced software Image)表示设备为增强版本，包含某些高级特性。
HI(Hyper software Image)表示设备为高级版本，包含某些更高级特性Z，表示没有上行接口；（新产品不允许此位）G，表示上行GBIC接口；P，表示上行SFP接口；T，表示上行RJ45接口；V，表示上行VDSL接口；W，表示上行可配置WAN接口；C，表示上行接口可选配；M，表示上行接口为多模光口；S，表示上行接口为单模光口；F，表示下行接口为模板板，可插光接口板或电接口板。
主要为兼容3526F，3526EF，3552F等老产品的命名。
当同时存在时，表示上行接口为多种接口类型复合注：Combo端口不在命名中显示。
EI的增强特性有：1、支持基于协议的VLAN；2、支持Voice VLAN；3、支持配置用户IP+MAC地址+端口的组合绑定；4、支持DLDP（Device Link Detection Protocol，设备链路探测协议）；5、支持配置禁止VLAN学习MAC地址；6、支持EAD（Endpoint Admission Defense，端点准入防御）快速部署；7、支持在DHCP Snooping 功能中应用Option82；8、支持基本/高级ACL（S3100-SI 系列交换机上定义的基本/高级ACL 只能用于被上层软件引用的情况，不支持下发到硬件；S3100-EI 系列交换机上定义的ACL 支持被上层软件引用和下发到硬件）；9、支持二层ACL；10、支持QoS Profile ；11、支持SSH1版本；12、支持VLAN Mapping；13、支持BPDU Tunnel；14、支持灵活QinQ；15、支持IPv6地址配置；16、支持基于IPv6 的Ping、Traceroute、TFTP、Telnet 应用；17、支持动态域名解析；18、支持Smart Link；19、支持Monitor Link；20、支持多业务VLAN规划。
H3C产品列表-路由器部分
H3C产品列表IP网络产品路由器系列H3C SR8800 系列路由器SR8800核心业务路由器（以下简称SR8800）是华为3Com公司面向企业网应用而推出的新一代核心业务路由器，该产品融合了华为3Com 自适应安全技术理念，将安全融入到网络之中，集成了防火墙、安全网关、网络流量分析等功能，解决了以往依赖单台设备、单一功能、独立部署的防护方式。
可广泛应用于行业网、大型园区网、IDC网络的骨干位置。
H3C SR8800提供超强的路由处理能力、丰富的接口和高品质业务，提供形式多样的广域网接口，满足丰富的接入方式的需求。
内置高性能的业务处理引擎，能够支持MPLS VPN业务的线速转发，适用大型企业组建高性价比VPN业务网络。
H3C MSR 50 系列路由器H3C MSR 50-40路由器H3C MSR 50-60路由器MSR（Multiple Services Router）多业务开放路由器是华为3Com公司专门面向行业分支机构和大中型企业而推出的新一代网络产品。
MSR先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。
企业信息架构正在由C/S模式向B/S模式转变，MSR具备高数据转发能力与高加密能力，很好的解决了转变过程中凸现的网络带宽压力与安全隐患，保障企业关键业务流可以高速、机密的通过广域网传输。
MSR集数据安全、语音通信、视频交互、业务定制等功能于一体，能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。
针对企业用户日益个性化的应用需求，MSR领先集成了可以定制开发的高性能开放业务平台，任何人都可以基于该平台开发自身需要的高级网络业务，企业用户只需安装软件便能在网络中方便的部署相应业务，节省了购置各类高昂专用网络设备的投资。
H3C S3100 交换机配置步骤
H3C S3100低端交换机配置步调之蔡仲巾千创作1、给设备命名<H3C>system[H3C]sysname （楼宇名称简写）2、配IP地址及vlan描述[H3C]interface Vlan-interface1 （VLAN 1作为下级单位的管理VLAN）[H3C-Vlan-interface1] ip address （各楼宇设备IP）IP地址掩码[H3C-Vlan-interface1]description GL_VLAN3、缺省网关[H3C]ip route-static 0.0.0.0 0.0.0.0 当地网关地址4、超等用户密码[H3C]super password level 3 cipherH3C5、配置telnet密码[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode password[H3C-ui-vty0-4]set authentication password cipherhuawei [H3C-ui-vty0-4]user privilege level 16、WEB访问用户名和密码[H3C]local-user admin[H3C-luser-admin]password cipher huawei[H3C-luser-admin]service-type telnet [H3C-luser-admin]level 37、网管配置[H3C]snmp-agent community read public[H3C]snmp-agent community write H3C[H3C]snmp-agent sys-info version all[H3C]snmp-agent trap enable8、链路捆绑及端口描述[H3C]link-aggregation group1modemanual[H3C]interface GigabitEthernet3/0/1[H3C-GigabitEthernet3/0/1]port link-type trunk[H3C-GigabitEthernet3/0/1]port trunk permit vlan1000[H3C-GigabitEthernet3/0/1]port link-aggregation group1[H3C-GigabitEthernet3/0/1]descriptionTO_对端设备名_对端设备型号_对端接口#[H3C]interface GigabitEthernet3/0/2[H3C-GigabitEthernet3/0/2]port link-type trunk[H3C-GigabitEthernet3/0/2]port trunk permit vlan1000[H3C-GigabitEthernet3/0/2]port link-aggregation group19、Trunk链路配置[H3C]interface GigabitEthernet1/1/3[H3C-GigabitEthernet1/1/3]port link-type trunk[H3C-GigabitEthernet1/1/3]port trunk permit vlan all10、S3100交换机堆叠[H3C]stacking ip-pool IP地址前缀堆叠交换机个数IP地址掩码[H3C]stacking enable11、O SPF简易配置过程[H3C]ospf[H3C -ospf-1]area 区域编码[H3C -ospf-1-area-0.0.0.1]networkIP地址 IP地址反掩码12、O SPF和RIP路由的双向引入[H3C]ospf[H3C -ospf-1]import-route rip[H3C]rip[H3C -ospf-1]import-route ospf。
H3C S3100 交换机配置步骤
H3C S3100 【2 】低端交流机设置装备摆设步骤1.给装备定名<H3C>system[H3C]sysname （楼宇名称简写）2、配IP地址及vlan描写[H3C]interface Vlan-interface1 （VLAN 1作为下级单位的治理VLAN）[H3C-Vlan-interface1] ip address （各楼宇装备IP）IP地址掩码[H3C-Vlan-interface1]description GL_VLAN3、缺省网关[H3C]ip route-static 0.0.0.0 0.0.0.0 本地网关地址4、超级用户暗码[H3C]super password level 3 cipher H3C5、设置装备摆设telnet暗码[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode password[H3C-ui-vty0-4]set authentication password cipher huawei[H3C-ui-vty0-4]user privilege level 16、WEB拜访用户名和暗码[H3C]local-user admin[H3C-luser-admin]password cipher huawei[H3C-luser-admin]service-type telnet[H3C-luser-admin]level 37、网管设置装备摆设[H3C]snmp-agent community read public[H3C]snmp-agent community write H3C[H3C]snmp-agent sys-info version all[H3C]snmp-agent trap enable8、链路绑缚及端口描写[H3C]link-aggregation group1modemanual[H3C]interface GigabitEthernet3/0/1[H3C-GigabitEthernet3/0/1]port link-type trunk[H3C-GigabitEthernet3/0/1]port trunk permit vlan1000[H3C-GigabitEthernet3/0/1]port link-aggregation group1[H3C-GigabitEthernet3/0/1]description TO_对端装备名_对端装备型号_对端接口#[H3C]interface GigabitEthernet3/0/2[H3C-GigabitEthernet3/0/2]port link-type trunk[H3C-GigabitEthernet3/0/2]port trunk permit vlan1000[H3C-GigabitEthernet3/0/2]port link-aggregation group19、Trunk链路设置装备摆设[H3C]interface GigabitEthernet1/1/3[H3C-GigabitEthernet1/1/3]port link-type trunk[H3C-GigabitEthernet1/1/3]port trunk permit vlan all10、S3100交流机堆叠[H3C]stacking ip-pool IP地址前缀堆叠交流机个数IP地址掩码[H3C]stacking enable11、O SPF简略单纯设置装备摆设进程[H3C]ospf[H3C -ospf-1]area 区域编码[H3C -ospf-1-area-0.0.0.1]network IP地址 IP地址反掩码12、O SPF和RIP路由的双向引入[H3C]ospf[H3C -ospf-1]import-route rip[H3C]rip[H3C -ospf-1]import-route ospf。
H3C S3100 登录交换机操作
登录交换机操作用户可以通过以下几种方式登录S3100V2系列以太网交换机：1、通过Console口进行本地登录2、通过以太网端口利用Telnet或SSH进行本地或远程登录3、通过Console口利用Modem拨号进行远程登录4、通过WEB网管登录5、通过NMS（Network Management Station，网管工作站）登录S3100系列以太网交换机支持两种用户界面：AUX用户界面、VTY用户界面。
1、通过Console口进行本地登录Console使用None登录的配置：<H3C> system-view# 进入系统视图。
[H3C] user-interface aux 0# 进入AUX用户界面视图。
[H3C-ui-aux0] authentication-mode none# 设置通过Console口登录交换机的用户不需要进行认证。
[H3C-ui-aux0] user privilege level 2# 设置从AUX用户界面登录后可以访问的命令级别为2级。
[H3C-ui-aux0] speed 19200# 设置Console口使用的传输速率为19200bit/s。
[H3C-ui-aux0] screen-length 30# 设置终端屏幕的一屏显示30行命令。
[H3C-ui-aux0] history-command max-size 20# 设置历史命令缓冲区可存放20条命令。
[H3C-ui-aux0] idle-timeout 6# 设置AUX用户界面的超时时间为6分钟。
完成上述配置后，用户需要改变PC机上运行的终端仿真程序的相应配置，才能确保正常登录。
Console使用Password登录的配置：<H3C> system-view# 进入系统视图。
[H3C] user-interface aux 0# 进入AUX用户界面视图。
[H3C-ui-aux0] authentication-mode password# 设置通过Console口登录交换机的用户进行Password认证。
H3C交换机列表
华为交换机配置 H3C S3100
华为交换机配置H3C S3100端口表示方法E1/0/1显示系统版本信息：display version显示诊断信息：display diagnostic-information显示系统当前配置：display current-configuration 显示系统保存配置： display saved-configuration 显示接口信息：display interface显示路由信息：display ip routing-table显示VLAN信息：display vlan显示生成树信息：display stp显示MAC地址表：display mac-address显示ARP表信息：display arp显示系统CPU使用率：display cpu显示系统内存使用率：display memory显示系统日志：display log显示系统时钟：display clock验证配置正确后，使用保存配置命令：save删除某条命令，一般使用命令： undosystem-view进入配置模式操作完毕后save保存配置quit退出接口模式到系统视图按Tab键可以自动跳出完整命令1、创建VLANvlan 2删除VLANundo vlan 22、把端口划入VLANint e1/0/2port access vlan 3端口退出vlan（在vlan里删除端口）inter vlan 10undo port e 1/0/13、设置trunk端口port link-type trunk（access为普通端口）4、设置SNMP# 设置团体名为mgr，并且可以进行读写访问。
[Sysname] snmp-agent community write mgr[Sysname] snmp-agent sys-info version all# 删除团体名comaccess。
[Sysname] undo snmp-agent community comaccess时间同步[Sysname] interface Vlan-interface1[Sysname-Vlan-interface1] ntp-service broadcast-client用户：local-user <>password simple/cipher <>services-type terminal/telnet/ssh配置了认证登录后，必须配置用户的类型，否则会出现超级终端上登录不了的情况，同时配level 3，否则telnet后没有相应的操作权限5、配consoleuser-interface aux 0authentication-mode scheme/password local-user 用户名password cipher 密码service-type telnet terminal level 3配Telnetuser-interface vty 0 4authentication-mode schemeprotocol inbound telnet一般步骤：先创建用户设置密码设置用户类型配置console加密配置telnet加密6、更改主机名sysname name7、设置端口名称端口描述8、设置交换机管理地址interface Vlan-interface 1ip address 129.12.0.1 255.255.255.09、备份文件tftp 1.1.1.1 get abc.txt efg.txttftp 1.1.1.1 put config.cfg temp.cfg10、配置静态路由：ip route 129.1.0.0 255.255.0.0 10.0.0.211、恢复出厂配置<H3C>reset saved-configuration<H3C>reboot出厂配置没有用户名和密码，恢复出厂设置后设置的用户名和密码依然存在；12、配置生成树（预防环路发生）stp enable本地密码形式<Sysname> system-view[Sysname] user-interface aux 0[Sysname-ui-aux0] authentication-mode password# 设置用户的认证口令为明文方式，口令为123456。
H3CS3100交换机配置VLAN知识
H3CS3100交换机配置VLAN知识H3C S3100交换机配置VLAN知识H3C以客户价值为中心，从客户的角度发现问题，反推追溯至各个环节，持续改进，不断提升客户满意度，提升公司品牌形象。
下面是店铺整理的关于H3C S3100交换机配置VLAN知识，希望大家认真阅读!一、基本设置1. console线连接成功2. 进入系统模式system-view //提示符由变为 [H3C]3. 更改设备名称[H3C]sysname TEST4. 查看所有配置信息[H3C]display current-configuration //display this 为查看当前路径下的设备信息5. 创建并进入VLAN 10[H3C]vlan 106. 把1-4端口划入VLAN 10[TEST-vlan10]port e1/0/1 to e1/0/4 //查看配置信息时就知道interface的命名规则，可以缩写。
//或者针对每个端口进行单独操作[TEST]int e1/0/7[TEST-Ethernet1/0/7]port access vlan 10//从VLAN里删除一个端口[TEST]vlan 10[TEST-vlan10]undo port e1/0/77. 创建并进入vlan 20[TEST-vlan20]vlan 208. 把端口5-7加入VLAN 20[TEST-vlan20]port e1/0/5 to e1/0/7[TEST-vlan20]quit9. 进入第8个端口[TEST]interface e1/0/810.设置该端口为trunk模式[TEST-Ethernet1/0/8]port link-type trunk //vlan端口默认为access模式11.设置允许vlan 10和20的tag通过该端口[TEST-Ethernet1/0/8]port trunk permit vlan 10 20 //替换后面的数字为all则是允许所有vlan tag通过该端口12.允许第1端口poe供电[TEST]interface e1/0/1[TEST-Ethernet1/0/1]poe enable二、配置远程管理1. 配置管理地址[TEST]interface Vlan-interface 1[TEST-Vlan-interface1]ip address 10.0.0.1 255.255.255.0//这里给默认的vlan 1配置上管理地址，然后在上层设备连接该接口的interface上配置同网段的IP地址即可管理交换机2. 创建远程账户[TEST]local-user zooyo[TEST-luser-zooyo]password simple 123456 //可更改参数为cipher，则是加密模式[TEST-luser-zooyo]service-type telnet //设置连接协议[TEST-luser-zooyo]level 3 //提升为最高全选3. 配置telnet[TEST]user-interface vty 0 4[TEST-ui-vty0-4]authentication-mode scheme4.保存配置save //会提示你配置文件名等，按Y回车即可其他命令：undo //取消生效规则undo vlan 10 //删除vlan 10undo info-center enable //关闭日志信息display mac-address //显示每个端口收到的`设备的MAC地址display saved-configuration //显示flash中配置文件，即下次上电启动时所用的配置文件reset saved-configuration //檫除旧的配置文件，需要在普通模式下也就是提示符为<>super password //修改特权用户密码ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 //默认路由ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 //静态路由undo interface vlan 1 //取消默认VLAN即management-vlan, 这样可以设置其他VLAN为management-vlan，则可以设置管理地址management-vlan 10 //设置vlan 10为management-vlan发现BUG：当9/10光电复用端口(combo)连接光模块时，由于协商问题该交换机光口一直无法启用，这里需要手动指定协商参数：[TEST]interface g1/1/2[TEST-GigabitEthernet1/1/2]duplex full[TEST-GigabitEthernet1/1/2]speed 1000【H3C S3100交换机配置VLAN知识】。