h3c华为交换机培训L2L3
H3C配置三层交换机4个步骤详细解析
H3C配置三层交换机4个步骤详细解析H3C配置三层交换机4个步骤详细解析H3C认证：H3C认证培训体系充分考虑客户不同层次的需求，致力于为全球客户提供全面、专业、权威的网络技术认证培训。
下面是店铺整理的关于H3C配置三层交换机4个步骤详细解析，欢迎大家参考!language-modechinese//切换到中文模式system-view//进入系统视图[H3C]displaycurrent-configuration//显示当前配置三层交换机//以下开始配置三层交换机配置三层交换机第一步：划分VLAN，并描述vlan1description local-s3600//本交换机使用#vlan2description link-to-shanxicentre//陕西省中心#vlan3description link-to-shangjiecentre//商界分中心内部使用#vlan4description link-to-shangdongsuo//商东所#vlan5description link-to-shangnansuo//商南所配置三层交换机第二步：给VLAN划网关#interfaceVlan-interface2description linktoshanxicentreipaddress 10.61.242.110 255.255.255.252//省中心指定广域网关、子网掩码#interfaceVlan-interface3description linktoshangjiecentreipaddress 10.161.134.65255.255.255.192//商界分中心局域网关、子网掩码#interfaceVlan-interface4description linktoshangdongsuoipaddress 10.61.242.113255.255.255.252//商东所广域网关、子网掩码#interfaceVlan-interface5description linktoshangnansuoipaddress 10.61.242.117255.255.255.252//商南所广域网关、子网掩码配置三层交换机第三步：给VLAN指定端口#interfaceEthernet1/0/2//将交换机的端口2指定给省中心使用description linktoshanxicentreport access vlan2#interfaceEthernet1/0/15-24//将交换机的端口15-24指定给分中心内部使用description linktoshangjiecentreport access vlan3#interfaceEthernet1/0/3//将交换机的'端口3指定给商东所使用description linktoshangdongsuoport access vlan4#interfaceEthernet1/0/4//将交换机的端口4指定给商南所使用description linktoshangnansuoportaccessvlan5配置三层交换机第四步：配置路由协议//配静态路由(只用对远端设备配一条路由即可，本地自通)iproute 0.0.0.0 0.0.0.0 10.61.242.109//指定所有网段到商东所的路由//配置三层交换机商东所的反向路由iproute 10.161.134.0 255.255.255.0 10.61.242.114iproute 10.161.135.0 255.255.255.0 10.61.242.114//配置三层交换机商南所的反向路由iproute 10.161.135.0 255.255.255.0 10.61.242.118iproute 10.161.136.0 255.255.255.0 10.61.242.118//省中心配置三层交换机：iproute 10.61.242.0 255.255.255.0 10.61.242.110//商东所242.114和商南所242.118共属的242.0指向分中心网关iproute 10.161.134.0 255.255.255.0 10.61.242.110//分中心内部网段指向分中心网关//iproute 10.161.134.0 255.255.255.0 10.61.242.110//iproute 10.161.135.0 255.255.255.0 10.61.242.110//iproute 10.161.136.0 255.255.255.0 10.61.242.110【H3C配置三层交换机4个步骤详细解析】。
h3c和华为交换机聚合配置
h3c和华为交换机聚合配置h3c s3100link-aggregation group 39 mode manual local-user wfxlpassword simple wfxlservice-type telnetlevel 3#vlan 1#vlan 13#interface Vlan-interface1ip address 172.16.1.11 255.255.255.0 vlan 13port e1/0/1 to e1/0/24光电口复用的关闭电口。
interface GigabitEthernet1/1/1duplex fullspeed 1000port link-type trunkport trunk permit vlan allshutdownport link-aggregation group 39#interface GigabitEthernet1/1/2duplex fullspeed 1000port link-type trunkport trunk permit vlan allport link-aggregation group 39ip route-static 0.0.0.0 0.0.0.0 172.16.1.254 preference 60 user-interface aux 0user-interface vty 0authentication-mode schemeprotocol inbound telnetuser-interface vty 1 4--------------------光电互用口才可以的，在端口下输入如下命令：combo-port fiber 这条是强制成光口combo-port copper 这条是强制成电口********************////////////////////////////////////原液 h3c 配置 s3100v3sysname HT_XL_JFDong_Testtelnet server enableinterface Bridge-Aggregation39description To_HX_S10506Xport link-type trunkport trunk permit vlan all#interface Vlan-interface1ip address 172.16.1.11 255.255.255.0vlan 1vlan 2 to 30 103vlan 13[H3C] vlan 13[H3C-vlan40] description yuanyechejina[H3C-vlan40] port e1/0/1 to e1/0/24 interface GigabitEthernet1/0/25port link-type trunkport trunk permit vlan 1 to 26 42 1023port link-aggregation group 39line vty 0 4authentication-mode schemeuser-role level-3user-role network-operatorset authentication password hash Wfxl@7530 #line vty 5 63user-role network-operator#ip route-static 0.0.0.0 0 172.16.1.254local-user wfxl class managepassword hash Wfxl@7530service-type telnetauthorization-attribute user-role network-adminauthorization-attribute user-role network-operator------------------------------------------////////////////////////////telnet server enablelocal-user wfxlpassword simple Wfxl@7530service-type telnetauthorization-attribute user-role network-adminquitline vty 0 4authentication-mode schemequitinterface GigabitEthernet1/2/2 duplex fullspeed 1000port link-type trunkport trunk permit vlan allport link-aggregation group 39ip route-static 0.0.0.0 0 172.16.1.254----------------------华为的配置 huawei[H3C] vlan 40[H3C-vlan40] description binhengredian [H3C-vlan40] port g1/0/1 to g1/0/24 interface Vlanif1ip address 172.16.1.1 255.255.255.0 interface Eth-Trunk39port link-type trunkport trunk allow-pass vlan all interface Ethernet3/0/1port link-type accessport default vlan 13#interface Ethernet3/0/2port link-type accessport default vlan 13#interface GigabitEthernet2/0/22eth-trunk 39#interface GigabitEthernet2/0/23eth-trunk 39#ip route-static 0.0.0.0 0.0.0.0 172.16.1.254 user-interface vty 0 14user privilege level 3set authentication password simple huawei user-interface vty 16 20------------------*******************************************/////////////////////////////////////////////////////////////////////interface GigabitEthernet1/1/1 duplex fullspeed 1000port link-type trunkport trunk permit vlan allshutdownport link-aggregation group 39 #interface GigabitEthernet1/1/2 duplex fullspeed 1000port link-type trunkport trunk permit vlan allport link-aggregation group 39 #interface GigabitEthernet1/2/1 duplex fullspeed 1000port link-type trunkport trunk permit vlan allshutdownport link-aggregation group 39 #interface GigabitEthernet1/2/2 duplex fullspeed 1000port link-type trunkport trunk permit vlan allport link-aggregation group 39ip route-static 0.0.0.0 0.0.0.0 172.16.1.254 preference 60 *********************dis curr 查看设备配置dis version 查看版本dis dev manuinfo 查看型号运行的mstpdis stp brief 查看端口stp状态dis stp 查看stp 运行模式dis mad verbose 查看虚拟化检测线状态dis ip routing-table 查看路由表dis logbuffer reverse 查看系统日志dis ip int brief 查看ip地址dis int brie 查看接口状态dis lldp ne list 查看邻居信息dis lldp ne inter g1/0/0/40 verbose 查看邻居地址************///////////////////////HUAWEI QUIDWAY S3900huawei quidway S3900sysname FANGLIANCHEJIANlink-aggregation group 26 mode manual #local-user wfxlpassword simple wfxlservice-type telnetlevel 3#vlan 1#vlan 14port e1/0/1 to e1/0/24#interface Vlan-interface1ip address 172.16.1.12 255.255.255.0#interface GigabitEthernet1/1/1duplex fullspeed 1000port link-type trunkport trunk permit vlan allport link-aggregation group 26#interface GigabitEthernet1/1/2duplex fullspeed 1000port link-type trunkport trunk permit vlan allport link-aggregation group 26##ip route-static 0.0.0.0 0.0.0.0 172.16.1.254 preference 60 #user-interface aux 0 7user-interface vty 0authentication-mode schemeprotocol inbound telnetuser-interface vty 1 4--------------------------*******************.////////////////////////////H3C S3600 SERIESh3c S3600 seriessysname FANGLIANCHEJIANsysname suanzhanlink-aggregation group 27 mode manual#local-user wfxlpassword simple wfxlservice-type telnetlevel 3#vlan 1#vlan 15port e1/0/1 to e1/0/24#interface Vlan-interface1ip address 172.16.1.13 255.255.255.0#interface GigabitEthernet1/1/1duplex fullspeed 1000port link-type trunkport trunk permit vlan allport link-aggregation group 27#interface GigabitEthernet1/1/2duplex fullspeed 1000port link-type trunkport trunk permit vlan allport link-aggregation group 26##interface GigabitEthernet1/1/3shutdown#interface GigabitEthernet1/1/4shutdown##ip route-static 0.0.0.0 0.0.0.0 172.16.1.254 preference 60 #user-interface aux 0 7user-interface vty 0authentication-mode schemeprotocol inbound telnetuser-interface vty 1 4#return<suanzhan>-------------------huawei S9300sysname Quidway#interface Vlanif1ip address 172.16.1.1 255.255.255.0#interface Vlanif100ip address 192.168.100.254 255.255.255.0#interface Eth-Trunk41port link-type trunkport trunk allow-pass vlan 2 to 26 42 102 to 103 1023 ##interface Ethernet3/0/2port link-type accessport default vlan 4#interface Ethernet3/0/3port link-type accessport default vlan 5#interface Ethernet3/0/4port link-type accessport default vlan 6##interface Ethernet3/0/28port link-type accessport default vlan 2port-mirroring to observe-port 1 inbound port-mirroring to observe-port 1 outbound #interface GigabitEthernet2/0/20port link-type trunkport trunk allow-pass vlan 2 to 4094#interface GigabitEthernet2/0/21port link-type trunkport trunk allow-pass vlan 2 to 4094#interface GigabitEthernet2/0/22eth-trunk 41#interface GigabitEthernet2/0/23eth-trunk 41#interface NULL0#ip route-static 0.0.0.0 0.0.0.0 172.16.1.254 #user-interface maximum-vty 15user-interface con 0idle-timeout 0 0screen-length 0user-interface vty 0 14user privilege level 3set authentication password simple huaweiidle-timeout 0 0user-interface vty 16 20 #return<Quidway>。
H3C华三产品线_路由器_交换机命名规则及交换机基本命令
产品线：路由器系列：•NE5000路由器•NE80路由器•NE40系列路由器•NE20系列路由器•NE16系列路由器•R36系列模块化路由器•R26系列模块化路由器•AR46系列模块化路由器•AR28系列模块化路由器•R17系列边缘路由器•R25系列边缘路由器•R16系列边缘路由器•AR18系列边缘路由器交换机系列：•S8000系列交换机•S6000系列交换机•S5000系列交换机•S3000系列交换机•S2000系列交换机•S1000系列交换机•Switch 40x0系列交换机•Switch 4900系列交换机•Switch 4400系列交换机•Switch 4200系列交换机•Baseline 交换机和集线器•OfficeConnect系列交换机和集线器•智能插座式交换机系列无线局域网：•WA1003普通型AP•WA1003A普通型AP•WA1006E普通型AP•WA1208大功率AP•Access Point 8200/ 8500/8700系列AP•11Mbps室外无线网桥•11Mbps楼对楼网桥•无线以太网工作组接入网桥•11Mbps PC Card With XJACK•11a/b/g PC Card With XJACK业务系统：•VRP 通用路由平台•网元管理系统•VPN Manager 网络业务管理系统•CAMS 综合访问管理服务器•3NS网络管理系统安全产品：•E100防火墙•E200防火墙•E1000防火墙•嵌入式防火墙IP语音：•A8010 GK•AR/R系列模块化路由器•NBX网络电话系统VG语音网关华三产品命名规则H3C设备命名规则H3C 2009-09-15 08:54 阅读28 评论0 字号：大大中中小小每家网络设备供应商的产品都有自己的命名规则，别小看简单的几个字母或数字，对于网络工程师来说，一看名称就能清楚的知道该产品性能、大概配置，甚至是端口数量。
本文以H3C交换机为例，给大家介绍一下H3C公司的产品命名规则。
H3C三层交换机配置命令
H3C三层交换机配置命令技术教程2022-03-0116:16:53阅读655评论0字号：大中小订阅一、write是cico的H3C的保存配置的命令是ave查看保存的配置文件为diave查看当前运行的配置是dicu清空配置为reetave需要重启生效重启为reboot二、ytem-view：进入配置模式[Quidway]dicur；显示当前配置[Quidway]diplaycurrent-configuration；显示当前配置[Quidway]diplayinterface；显示接口信息[Quidway]diplayvlanall；显示路由信息[Quidway]diplayverion；显示版本信息[Quidway]uperpaword；修改特权用户密码[Quidway]yname；交换机命名[Quidway]interfaceethernet0/1；进入接口视图[Quidway]interfacevlan某；进入接口视图[Quidway-Vlan-interface某]ipaddre10.65.1.1255.255.0.0；配置VLAN的IP地址[Quidway]iproute-tatic0.0.0.00.0.0.010.65.1.2；静态路由＝网关[Quidway]rip；三层交换支持[Quidway]local-uerftp增加用户名[Quidway]uer-interfacevty04；进入虚拟终端[S3026-ui-vty0-4]authentication-modepaword；设置口令模式[S3026-ui-vty0-4]etauthentication-modepawordimple222；设置口令[S3026-ui-vty0-4]uerprivilegelevel3；用户级别说明：必须要配置虚拟终端用户名、密码等相关信息，否则将无法通过RJ－45端口telnet到交换机。
ytem-view[Syname]local-ueradmin[Syname-luer-admin]ervice-typetelnetlevel3[Syname-luer-admin]pawordimpleadmin说明：以上命令用于设置web管理页面的登录用户名和密码，必须要设置上述信息，否则将无法登录到web配置页面。
交换机命名及端口--（H3C）
H3C交换机的命名规则H3C S[A1A2][B1B2][X]-[C1C2][D1D2]-[F]-[G1G2]-[H][A1A2]表示产品系列，FE的L2盒式交换机百兆上行使用21～23，千兆上行使用31~33，FE的L3盒式交换机使用36~39，GE的L2交换机使用51~53，GE的L3交换机使用55~59，10GE的L2交换机使用61~63，10GE的L3使用65~69。
[B1B2]现在暂固定为00，对于未来的硬件平台的升级可以使用10。
[X]保留[C1C2]表示盒式产品总的端口数目包含下行和上行，下行或上行为模块时，表示的是最大端口数。
在某些特殊情况下，请参考下面的原则：如果是Combo口时，不重复计数。
如24 10/100/1000Base-T ＋ 4 GE SFP Combo时，C1C2的值为24，而不是28。
如24 10/100Bas e-T + 2 GE SFP + 2 10/100/1000Base-T Combo，C1C2的值为26，而不是28。
如果上行为模块的时候，由于模块可以是1、2或更多的端口FE产品，我们使用上行模块满配置情况下GE端口的数目表示上行端口数GE产品，我们使用上行模块满配置情况下10GE端口的数目表示上行端口数目。
如果下行端口数是8、16的时候，根据习惯我们不使用总端口数表示C1C2，而是使用8，16表示。
其中8默认为8 下行+ 1个上行，16默认为16下行+2个上行。
[D1D2]表示上行&下行端口的类型，其类型定义如下:对于FE交换机，下行为RJ45接口，上行为GBIC时使用G;对于FE交换机，下行为RJ45接口，上行为FE/GE SFP时使用P;对于FE交换机，下行为RJ45接口，上行为RJ45 + FE/GE SFP Combo时使用TP;对于FE交换机，下行为RJ45接口，上行为模块板时使用C;对于FE交换机，下行为SFP接口，定义为F，上行接口不关注；对于GE交换机，下行接口为R J45，上行接口为G E SFP Combo的，定义为P；对于GE交换机，下行接口为R J45，上行接口为10GE模块的，定义为C；对于GE交换机，下行接口为R J45，上行接口为10GE XFP的，定义为X；对于GE交换机，下行接口为R J45，上行接口为10GE X2的，定义为D；对于GE交换机，下行接口为R J45，上行接口为10GE CX4的，定义为Q；对于GE交换机，下行接口为S FP，定义为F,上行接口不关注；对于10GE交换机，下行接口为X FP，上行口为10GE模块板的，定义为X;对于10GE交换机，下行接口为C X4，上行口为10GE模块板的，定义为Q(Q含义为Qu ad);对于10GE交换机，下行接口为X2，上行口为10GE模块板的，定义为D(D含义为Du al);如果交换机下行为模块板的，定义为M，上行不关注。
2024版交换机培训
根据收集到的信息，分析可能的 原因，并逐一排查。
验证修复
对定位到的故障进行修复，并验 证修复结果。
总结经验
对故障排查过程进行总结，形成 经验积累。
典型故障案例分析与解决方案
案例一
VLAN配置错误导致网络不通。解决方案：检查 VLAN配置，确保端口正确划分到相应VLAN。
案例二
交换机反复重启。解决方ห้องสมุดไป่ตู้：升级交换机软件版 本或更换硬件设备。
物理故障
包括电源故障、端口损坏、模块故障等，表现为设备无法开机、 端口指示灯异常等。
配置故障
由于配置错误导致的网络故障，如VLAN划分错误、路由配置不当 等，表现为网络不通或性能下降。
软件故障
交换机操作系统或软件缺陷导致的故障，可能表现为设备反复重启、 功能异常等。
故障排查思路和方法论
收集信息
了解故障现象，收集相关日志和 告警信息。
日志分析与审计
利用专业工具对收集到的日志进行分析和审计，发现潜在的安全 威胁和违规行为。
日志告警与通知
根据日志分析结果，及时生成告警信息并通知相关人员进行处理， 确保网络安全事件的及时发现和处置。
网络设备固件升级与漏洞修补
固件升级流程
定期关注厂商发布的固件更新信息，按照规定的流程进行固件升级操作，确保交换机等网络设备的最新功能 和安全补丁得到及时更新。
固定端口交换机和模块化交 第二层交换机、第三层交换
换机。
机和第四层交换机。
常见交换机品牌及型号
01
02
03
04
05
思科（Cisco）
华为（Huawei） 新华三（H3C） 锐捷（Ruijie）
瞻博网络 （Junipe…
华为H3C S1208以太网交换机 说明书
H3C S1208以太网交换机用户手册杭州华为三康技术有限公司资料版本：T1-UM-20061116-1.03声明Copyright ©2005-2006 杭州华为三康技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C、Aolynk、、IRF、H3Care、、Neocean、、TOP G、SecEngine、SecPath、COMWARE、VVG、V2G、V n G、PSPT、NetPilot、XGbus均为杭州华为三康技术有限公司的商标。
对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
如需要获取最新手册，请登录。
技术支持用户支持邮箱：soho@技术支持热线电话：400-810-0504网址：前言本书约定1. 各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：小心、注意：提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者交换机损坏。
说明、提示、窍门、思考：对操作内容的描述进行必要的补充和说明。
环境保护本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照相关国家法律、法规要求进行。
目录第1章产品介绍...............................................................................1-11.1 产品简介.............................................................................1-11.2 产品特性.............................................................................1-11.3 硬件介绍.............................................................................1-21.3.1 产品外观..................................................................1-21.3.2 指示灯说明...............................................................1-3第2章安装......................................................................................2-12.1 安装前的准备......................................................................2-12.1.1 安全注意事项...........................................................2-12.1.2 安装场所要求...........................................................2-22.1.3 电磁环境要求...........................................................2-22.2 安装....................................................................................2-32.2.1 脚垫安装..................................................................2-32.2.2 电源线连接...............................................................2-32.2.3 安装完成后检查.......................................................2-3第1章产品介绍1.1 产品简介H3C S1208以太网交换机（以下简称S1208）是一款无管理的二层线速千兆以太网交换产品。
华为交换机权限等级设置
华为交换机权限等级设置
华为交换机H3C的super命令设置的口令用于低级别用户向高级别用户切换时进行验证，类似于UNIX系统和Linux系统中从普通用户转换到root帐户时须输入super进行切换。
华为网络设备的命令级别共分为4级。
分别为访问级（0级）、监控级（1级）、系统级（2级）和管理级（3级），当低级别用户向高级别切换时，输入命令 super [level]，此时如果设置了华为交换机H3C的super 的password，则只有验证通过后切换才能实现。
super的口令配置也有明文和暗文两种方式，具体命令为super password simple ****(明文),super password cipher ****(暗文)。
如果用户想要实现对通过console、telnet或web方式访问华为交换机H3C设备的身份验证，则需要在相应的虚拟端口配置验证信息。
◆console访问方式：需要在 user-interface aux 0模式下配置authentication-mode。
◆telnet访问方式：需要在 user-interface vty 0 4模式下配置authentication-mode。
◆web访问方式：需要启用web管理服务，并要有local-user配置的用户和密码。
默认console的级别是3，telnet 的权限是1，用户可以在定义local-user 后的子命令中 service-type telnet level 3来定义TELNET 的权限为3.同理console的也可以定义为不是3。
不过由于默认出厂设置是空的，要设置只能从console口设置，所以不要更改默认设置。