H3C交换机配置基本命令
精心整理 精心整理 H3C交换机配置基本命令 1、system-view??进入系统视图模式
2、sysname??为设备命名 3、displaycurrent-configuration当前配置情况 4、language-modeChinese|English中英文切换 5、interfaceEthernet1/0/1进入以太网端口视图 6、portlink-typeAccess|Trunk|Hybrid设置端口访问模式 7、undoshutdown??打开以太网端口 8、shutdown??关闭以太网端口 9、quit退出当前视图模式 10、vlan10创建VLAN10并进入VLAN10的视图模式 11、portaccessvlan10??在端口模式下将当前端口加入到vlan10中 精心整理 精心整理 12、portE1/0/2toE1/0/5在VLAN模式下将指定端口加入到当前vlan中
13、porttrunkpermitvlanall允许所有的vlan通过 H3C路由器######################################################################################
1、system-view??进入系统视图模式 2、sysnameR1??为设备命名为R1 3、displayiprouting-table显示当前路由表 4、language-modeChinese|English中英文切换 5、interfaceEthernet0/0进入以太网端口视图 6、ipaddress192.1 7、undoshutdown??打开以太网端口 精心整理
精心整理 8、shutdown??关闭以太网端口
9、quit退出当前视图模式
o.R2配置默认的路由 H3CS3100Switch H3CS3600Switch H3CMSR20-20Router ##########################################################################################
1、调整超级终端的显示字号； 2、捕获超级终端操作命令行，以备日后查对； 3、language-modeChinese|English中英文切换； 精心整理 精心整理 4、复制命令到超级终端命令行，粘贴到主机；
5、交换机清除配置:resetsave；reboot； 6、路由器、交换机配置时不能掉电，连通测试前一定要 检查网络的连通性，不要犯最低级的错误。
8、设备命名规则：地名-设备名-系列号例：PingGu-R-S3600 #################################################################################################################
H3C华为交换机端口绑定基本配置2008-01-2213:40 1，端口MAC a)AM命令 精心整理 精心整理 使用特殊的AMUser-bind命令，来完成MAC地址与端口之间的绑定。例如：
[SwitchA]amuser-bindmac-address00e0-fc22-f8d3interfaceEthernet0/1 配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但
是PC1使用该MAC地址可以在其他端口上网。 b)mac-address命令 使用mac-addressstatic命令，来完成MAC地址与端口之间的绑定。例如： [SwitchA]mac-addressstatic00e0-fc22-f8d3interfaceEthernet0/1vlan1 [SwitchA]mac-addressmax-mac-count0 配置说明：由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac学习数为0，使其他PC接入此端口后其mac地址无法被学习。
2，IPMAC a)AM命令 精心整理 精心整理 使用特殊的AMUser-bind命令，来完成IP地址与MAC地址之间的绑定。例如：
配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定，即与绑定的IP地址或者MAC地址不同的PC机，在任何端口都无法上网。
支持型号：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G
b)arp命令 使用特殊的arpstatic命令，来完成IP地址与MAC地址之间的绑定。例如：
配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定。 3，端口IPMAC 使用特殊的AMUser-bind命令，来完成IP、MAC地址与端口之间的绑定。例如： 精心整理
精心整理 配置说明：可以完成将PC1的IP地址、MAC地址与端口E0/1之间的绑定功能。由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允
许PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网。
###############################################################################################
[S2016-E1-Ethernet0/1]mac-addressmax-mac-count0; 进入到端口，用命令macmax-mac-count0(端口mac学习数设为0) [S2016-E1]macstatic0000-9999-8888inte0/1vlan10; 将0000-9999-8888绑定到e0/1端口上，此时只有绑定mac的pc可以通过此口上网,同时E0/1属于vlan10
就这样，ok了，不过上面两个命令顺序不能弄反，除非端口下没有接pc ######################################################################################## 精心整理 精心整理 disvlan显示vlan
nametext指定当前vlan的名称 undoname取消 [h3c]vlan2 [h3c-vlan2]nametestvlan disusers显示用户 disstartup显示启动配置文件的信息 disuser-interface显示用户界面的相关信息 diswebusers显示web用户的相关信息。 headerlogin配置登陆验证是显示信息 headershell 精心整理 精心整理 undoheader
lock锁住当前用户界面 acl访问控制列表aclnumberinbound/outbound [h3c]user-interfacevty04 [h3c-vty0-4]acl2000inbound shutdown:关闭vlan接口 undoshutdown打开vlan接口 关闭vlan1接口 [h3c]interfacevlan-interface1 [h3c-vlan-interface]shutdown vlanvlan-id定义vlan 精心整理 精心整理 undovalnvlan-id
displayiprouting-table displayiprouting-tableprotocolstatic displayiprouting-tablestatistics displayiprouting-tableverbose查看路由表的全部详细信息 interfacevlan-interfacevlan-id进入valn management-vlanvlan-id定义管理vlan号 resetiprouting-tablestatisticsprotocolall清除所有路由协议的路由信息. displaygarpstatisticsinterfaceGigabitEthernet1/0/1显示以太网端口上的garp统计信息 displayvoicevlanstatus查看语音vlan状态 [h3c-GigabitEthernet1/0/1]broadcast-suppression20允许接受的最大广播流量为该端口传输能力的20%.超出部分丢弃. 精心整理 精心整理 [h3c-GigabitEthernet1/0/1]broadcast-suppressionpps1000每秒允许接受的最大广播数据包为1000传输能力的20%.超出部分丢弃.
displayinterfaceGigabitEthernet1/0/1查看端口信息 displaybriefinterfaceGigabitEthernet1/0/1查看端口简要配置信息 displayloopback-detection用来测试环路测试是否开启 displaytransceiver-informationinterfaceGigabitEthernet1/0/50显示光口相关信息 duplexauto/full/half [h3c]interfaceGigabitEthernet1/0/1 [h3c-GigabitEthernet1/0/1]dupluxauto设置端口双工属性为自协商 portlink-typeaccess/hybrid/trunk默认为access porttrunkpermitvlanall将trunk扣加入所有vlan中 resetcountersinterfaceGigabitEthernet1/0/1清楚端口的统计信息
H3C华为交换机配置命令大全
H3C交换机配置命令大全1、system-view进入系统视图模式2、sysname为设备命名3、displaycurrent-configuration当前配置情况4、language-modeChinese|English中英文切换5、interfaceEthernet1/0/1进入以太网端口视图6、portlink-typeAccess|Trunk|Hybrid设置端口访问模式7、undoshutdown打开以太网端口8、shutdown关闭以太网端口9、quit退出当前视图模式10、vlan10创建VLAN10并进入VLAN10的视图模式11、portaccessvlan10在端口模式下将当前端口加入到vlan10中12、portE1/0/2toE1/0/5在VLAN模式下将指定端口加入到当前vlan中13、porttrunkpermitvlanall允许所有的vlan通过H3C路由器1、system-view进入系统视图模式2、sysnameR1为设备命名为R13、displayiprouting-table显示当前路由表4、language-modeChinese|English中英文切换5、interfaceEthernet0/0进入以太网端口视图6、ipaddress配置IP地址和子网掩码7、undoshutdown打开以太网端口8、shutdown关闭以太网端口9、quit退出当前视图模式10、iproute-staticdescriptionTo.R2配置静态路由11、iproute-static0.0.0.0descriptionTo.R2配置默认的路由H3CS3100SwitchH3CS3600SwitchH3CMSR20-20Router1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-modeChinese|English中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:<H3C>resetsave；<H3C>reboot；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。
H3C交换机配置命令大全
H3C 交换机配置命令大全1、 system-view 进入系统视图模式2、 sysname 为设备命名3、 display current-configuration 当前配置情况4、 language-mode Chinese|English 中英文切换5、 interface Ethernet 1/0/1 进入以太网端口视图6、 port link-type Access|Trunk|Hybrid 设置端口访问模式7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 vlan 10 创建 VLAN 10 并进入 VLAN 10 的视图模式13、 port trunk permit vlan all H3C 路由器1、 system-view 进入系统视图模式2、 sysname R1 为设备命名为 R13、 display ip routing-table 显示当前路由表4、 language-mode Chinese|English 中英文切换5、 interface Ethernet 0/0 进入以太网端口视图6、 ip address 192.168.1.1 255.255.255.0 配置 IP 地址和子网掩码7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 置静态路由11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router11、 port access vlan 10 12、 port E1/0/2 to E1/0/5 在端口模式下将当前端口加入到 vlan 10 中在 VLAN 模式下将指定端口加入到当前 vlan允许所有的 vlan 通过配配置默认的路1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。
H3C交换机常用配置命令
登入交换机后默认为用户模式，系统提示符为<SW1>，可对交换机进行信息查询<SW1>查看交换机配置命令<SW1>dis cur查看CPU使用率<SW1>dis cpu查看内存使用率<SW1>dis mem查看硬件运行温度<SW1>dis env查看vlan信息<SW1>dis vlan查看vlan下所属端口<SW1>dis vlan all查看端口信息列表<SW1>dis int brie查看端口信息列表时只查看UP状态端口<SW1>dis int brie | in UP查看三层端口IP信息列表<SW1>dis ip int brie输入system-view进入系统配置模式，系统提示符变为[SW1]，可对交换机进行配置<SW1>system-view[SW1]添加vlan 2，将e0/4/2配置为二层交换端口，并划归为vlan 2所属[SW1]vlan 2[SW1-vlan2]quit[SW1]int e0/4/2[SW1-Ethernet0/4/2]port link-mode bridge[SW1-Ethernet0/4/2]port access vlan 2[SW1-Ethernet0/4/2]quit[SW1]将g0/0/0配置为三层路由端口，并配置ip地址和子网掩码[SW1]int g0/0/0[SW1-GigabitEthernet0/0/0]port link-mode route[SW1-GigabitEthernet0/0/0]ip add 192.168.1.1 24[SW1-GigabitEthernet0/0/0]quit[SW1]端口的手动开启和关闭，注意红色字体为系统提示信息[SW1]int g0/0/0[SW1-GigabitEthernet0/0/0]shut[SW1-GigabitEthernet0/0/0]%Aug 25 16:15:02:693 2014 SW1 IFNET/3/LINK_UPDOWN: GigabitEthernet0/0/0 link status is DOWN.%Aug 25 16:15:02:693 2014 SW1 IFNET/5/LINEPROTO_UPDOWN: Line protocol on the interface GigabitEthernet0/0/0 is DOWN.[SW1-GigabitEthernet0/0/0]undo shut[SW1-GigabitEthernet0/0/0]%Aug 25 16:15:07:498 2014 SW1 IFNET/3/LINK_UPDOWN: GigabitEthernet0/0/0 link status is UP.%Aug 25 16:15:07:498 2014 SW1 IFNET/5/LINEPROTO_UPDOWN: Line protocol on the interface GigabitEthernet0/0/0 is UP.[SW1-GigabitEthernet0/0/0]建立聚合端口100，将e0/4/0和e0/4/1添加到聚合组100，配置聚合端口类型为trunk，指定允许通过vlan2的流量，不允许通过vlan1的流量，注意红色字体为系统提示信息[SW1]int Bridge-Aggregation 100[SW1-Bridge-Aggregation100]quit[SW1]int e0/4/0[SW1-Ethernet0/4/0]port link-aggregation group 100[SW1-Ethernet0/4/0]quit[SW1]int e0/4/1[SW1-Ethernet0/4/1]port link-aggregation group 100[SW1-Ethernet0/4/1]quit[SW1]int Bridge-Aggregation 100[SW1-Bridge-Aggregation100]port link-type trunk[SW1-Bridge-Aggregation100]port trunk permit vlan 2Please wait... Done.Configuring Ethernet0/4/0... Done.Configuring Ethernet0/4/1... Done.[SW1-Bridge-Aggregation100]undo port trunk permit vlan 1Please wait... Done.Configuring Ethernet0/4/0... Done.Configuring Ethernet0/4/1... Done.[SW1-Bridge-Aggregation100]quit[SW1]查看聚合端口号为100的所属物理端口，注意红色字体为系统提示信息[SW1]dis link verb bri 100Loadsharing Type: Shar -- Loadsharing, NonS -- Non-LoadsharingPort Status: S -- Selected, U -- UnselectedFlags: A -- LACP_Activity, B -- LACP_Timeout, C -- Aggregation,D -- Synchronization,E -- Collecting,F -- Distributing,G -- Defaulted, H -- ExpiredAggregation Interface: Bridge-Aggregation100Aggregation Mode: StaticLoadsharing Type: NonSPort Status Priority Oper-Key-------------------------------------------------------------------------------- Eth0/4/0 S 32768 1Eth0/4/1 S 32768 1[SW1]保存配置，按提示依次输入y、回车、y[SW1]saveThe current configuration will be written to the device. Are you sure? [Y/N]:y Please input the file name(*.cfg)[flash:/startup.cfg](To leave the existing filename unchanged, press the enter key):“回车”flash:/startup.cfg exists, overwrite? [Y/N]:yValidating file. Please wait.....Configuration is saved to device successfully.[SW1]给vlan2配置IP地址，即vlan2的网关[SW1]int vlan 2[SW1-Vlan-interface2]ip add 2.2.2.2 24[SW1-Vlan-interface2]quit[SW1]查看当前端口的配置信息，所有端口都可以适用，包括vlan端口[SW1]int g0/0/0[SW1-GigabitEthernet0/0/0]dis this#interface GigabitEthernet0/0/0port link-mode routeip address 192.168.1.1 255.255.255.0#return[SW1-GigabitEthernet0/0/0]。
H3C华为交换机配置命令大全
H3C交换机配置命令大全1、system-view进入系统视图模式2、sysname为设备命名3、displaycurrent-configuration当前配置情况4、language-modeChinese|English中英文切换5、interfaceEthernet1/0/1进入以太网端口视图6、portlink-typeAccess|Trunk|Hybrid设置端口访问模式7、undoshutdown打开以太网端口8、shutdown关闭以太网端口9、quit退出当前视图模式10、vlan10创建VLAN10并进入VLAN10的视图模式11、portaccessvlan10在端口模式下将当前端口加入到vlan10中12、portE1/0/2toE1/0/5在VLAN模式下将指定端口加入到当前vlan中13、porttrunkpermitvlanall允许所有的vlan通过H3C路由器1、system-view进入系统视图模式2、sysnameR1为设备命名为R13、displayiprouting-table显示当前路由表4、language-modeChinese|English中英文切换5、interfaceEthernet0/0进入以太网端口视图6、ipaddress配置IP地址和子网掩码7、undoshutdown打开以太网端口8、shutdown关闭以太网端口9、quit退出当前视图模式10、iproute-staticdescriptionTo.R2配置静态路由11、iproute-static0.0.0.0descriptionTo.R2配置默认的路由H3CS3100SwitchH3CS3600SwitchH3CMSR20-20Router1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-modeChinese|English中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:<H3C>resetsave；<H3C>reboot；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。
H3C交换机常用配置命令大全.doc
[H3C]clusterenable???启用群集功能,缺省为启用
[H3C]cluster????进入群集视图
[H3C-cluster]administrator-addressH-H-Hnameswitch????H-H-H为命令交换机的MAC,加入switch集群
[H3C]undolink-aggregationEthernet0/1????删除该汇聚组
[H3C]link-aggregationmodeegress????配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为?????????????????????????????????????ingress,egress和both,缺省为both
[H3C]queue-schedulerhq-wrr2468????设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8
[H3C-Ethernet0/3]line-rateinbound29????将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M
<H3C>debuggingcluster
七.QoS配置:
?QoS配置步骤:设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速
[H3C-Ethernet0/3]priority7????设置端口优先级为7,默认为0
h3c华为交换机基本配置命令
1、路由器、交换机基本配置。
EnConf tHostname 名称Enable password 明文密码Enable scret 密文密码Line console 0Password 密码LoginExec-timeout 0ExitLine vty 0 4Password 密码LoginExitService passwordNo ip domain-lookupInt fa0/0(fa0/1:交换机)Ip ADD IP地址子网掩码No shutdownReload2、保存当前的配置。
Copy run start 将当前配置保存在NVRAM中Copy start run 用NVRAM中的配置覆盖当前配置3、密码恢复开机时按下Ctrl+Breakconfreg 0x2142resetcopy run startreloadCtrl+BreakConfreg 0x2102Reset4、备份、恢复系统路由器IP:192.168.1.1 TFTP服务器IP:192.168.1.2 保存当前配置到TFTP 服务器:copy run tftp: &&特权模式命令输入TFTP服务器的IP地址输入目标文件名称OK保存当前的系统文件IOS到TFTP服务器:copy flash: tftp:输入TFTP服务器IP输入目标文件名OK对现在的IOS系统进行升级copy tftp: flash:输入源文件名TFTP服务器上的BIN文件名称输入目标文件名职存入路由器FLASH中的BIN文件名称OK删除路由器上的IOS系统show flashdelete flash:输入查到的BIN文件名确认系统IOS丢失或误删除的情况下,恢复系统IOS rommon 1>tftpdnldIP_ADDRESS=192.168.1.1IP_SUBNET_MASK=255.255.255.0DEFAULT_GATEW AY=192.168.1.2TFTP_SERVER=192.168.1.2TFTP_FILE=C1841……B INTFTPDNLD输入Y确认灌入系统IOSreset。
H3C交换机基础配置命令详解
H3C交换机基础配置命令详解交换机的配置华为与H3C比较类似，这里面我们今天就来了解下，基础的配置命令，大家可以重点看下vlan的划分，这个在项目应用中较多。
一、基本配置<H3C> //用户直行模式提示符,用户视图<H3C>system-view //进入配置视图[H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码一、用户配置<H3C>system-view[H3C]super passwordH3C //设置用户分级密码[H3C]undo superpassword //删除用户分级密码[H3C]localuser bigheap 1234561 //Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin[H3C]undo localuserbigheap //删除Web网管用户[H3C]user-interface aux0 //只支持0[H3C-Aux]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undoidle-timeout //恢复默认值[H3C]user-interface vty0 //只支持0和1[H3C-vty]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undoidle-timeout //恢复默认值[H3C-vty]set authentication password123456 //设置telnet密码,必须设置[H3C-vty]undo set authenticationpassword //取消密码[H3C]displayusers //显示用户[H3C]displayuser-interface //用户界面状态三、VLAN配置[H3C]vlan 2 //创建VLAN2[H3C]undo vlanall //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable //打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]display vlanall //显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信[H3C]user-group20 //创建user-group 20,默认只存在user-group 1[H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //将4到7号端口加入到VLAN20中,初始时都属于user-group 1中[H3C]display user-group20 //显示user-group 20的相关信息四、交换机IP配置[H3C]vlan 20 //创建vlan[H3C]management-vlan 20 //管理vlan[H3C]interface vlan-interface20 //进入并管理vlan20[H3C]undo interface vlan-interface20 //删除管理VLAN接口[H3C-Vlan-interface20]ip address192.168.1.2 255.255.255.0 //配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ipaddress //删除IP地址[H3C-Vlan-interface20]ip gateway192.168.1.1 //指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undo ip gateway[H3C-Vlan-interface20]shutdown //关闭接口[H3C-Vlan-interface20]undoshutdown //开启[H3C]display ip //显示管理VLAN接口IP的相关信息[H3C]display interface vlan-interface20 //查看管理VLAN的接口信息<H3C>debuggingip //开启IP调试功能<H3C>undo debugging ip五、DHCP客户端配置[H3C-Vlan-interface20]ip addressdhcp-alloc // 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip addressdhcp-alloc // 取消[H3C]display dhcp //显示DHCP客户信息<H3C>debuggingdhcp-alloc //开启DHCP调试功能<H3C>undo debugging dhcp-alloc六、端口配置[H3C]interface Ethernet0/3 //进入端口[H3C-Ethernet0/3]shutdown //关闭端口[H3C-Ethernet0/3]speed100 //速率可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplexfull //双工,可为half,full和auto(缺省) 光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control //开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression20 //设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopbackinternal //内环测试[H3C-Ethernet0/3]loopbackexternal //外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]port link-typetrunk //设置链路的类型为trunk,可为access(缺省),trunk[H3C-Ethernet0/3]port trunk pvid vlan20 //设置20为该trunk 的缺省VLAN,默认为1(trunk线路两端的PVID必须一致) [H3C-Ethernet0/3]port access vlan20 //将当前access端口加入指定的VLAN[H3C-Ethernet0/3]port trunk permit vlanall //允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdiauto //设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线[H3C]link-aggregation Ethernet 0/1 toEthernet 0/4 //将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undo link-aggregation Ethernet0/1 //删除该汇聚组[H3C]link-aggregation modeegress //配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为ingress,egress和both,缺省为both[H3C]monitor-port Ethernet0/2 //将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-port Ethernet 0/3 toEthernet 0/4 both //将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文[H3C]display mirror[H3C]display interface Ethernet 0/3<H3C>resetcounters //清除所有端口的统计信息[H3C]display link-aggregation Ethernet0/3 //显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test //诊断该端口的电路状况七、集群配置S2100只能作为成员交换机加入集群中,加入后系统名改为'集群名_成员编号.原系统名'的格式.即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商[H3C]cluster enable //启用群集功能,缺省为启用[H3C]cluster //进入群集视图[H3C-cluster]administrator-address H-H-Hname switch H-H-H为命令交换机的MAC，加入switch集群[switch_1.H3C-cluster]undoadministrator-address //退出集群[H3C]displaycluster //显示集群信息[H3C]management-vlan2 //集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN八、QOS优先级配置QoS配置步骤：设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速[H3C-Ethernet0/3]priority7 //设置端口优先级为7,默认为0[H3C]priority-trustcos //设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式(dscp优先级方式) [H3C]queue-scheduler hq-wrr 2 4 68 //设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8[H3C-Ethernet0/3]line-rate inbound29 //将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M[H3C]displayqueue-scheduler //显示队列调度模式及参数[H3C]displaypriority-trust //显示优先级信任模式九、系统管理[H3C]mac-address blackhole H-H-H vlan1 //在VLAN1中添加黑洞MAC[H3C]mac-address static H-H-H interfaceEthernet 0/1 vlan 1 //在VLAN1中添加端口一的一个mac[H3C]mac-address timer aging500 //设置MAC地址表的老化时间为500s[H3C]display mac-address[H3C]display arp[H3C]mac-address port-binding H-H-Hinterface Ethernet 0/1 vlan 1 配置端口邦定[H3C]display mac-address port-binding[H3C]display saved-configuration[H3C]display current-configuration<H3C>save[H3C]restoredefault //恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]display version<H3C>reboot[H3C]display device[H3C]sysname bigheap[H3C]info-centerenable //启用系统日志功能,缺省情况下启用[H3C]info-center loghost ip192.168.0.3 //向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-center loghost level8 //设置系统日志级别为8,默认为5.级别说明:1.emergencies 2.alerts 3.critical4.errors 5.warnings 6.notifications rmational 8.debugging<H3C>terminaldebugging //启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminallogging //启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminaltrapping //启用控制台对告警信息的显示,缺省控制台为启用[H3C]displayinfo-center //显示系统日志的配置和缓冲区记录的信息[H3C]displaylogbuffer //显示日志缓冲区最近记录的指定数目的日志信息[H3C]displaytrapbuffer //显示告警缓冲区最近记录的指定数目的日志信息<H3C>resetlogbuffer //清除日志缓冲区的信息<H3C>resettrapbuffer //清除告警缓冲区的信息十、网络协议配置NDP即是邻居发现协议,S1550E只能开启或关闭NDP,无法配置,默认有效保留时间为180s,NDP报文发送的间隔60s[H3C]ndp enable //缺省情况下是开启的[H3C-Ethernet0/3]ndpenable //缺省情况下开启[H3C]display ndp //显示NDP配置信息[H3C]display ndp interface Ethernet0/1 //显示指定端口NDP 发现的邻居信息<H3C>debugging ndp interface Ethernet0/1// HABP协议即HuaweiAuthentication Bypass Protocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了802.1x和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。
H3C培训教程_H3C交换机基本配置
VRP、CMW命令行
• 定义端口属性为Trunk. port link-type trunk
• 删除端口Trunk属性. undo port link-type
• 定义端口可以传输的VLAN. port trunk permit vlan VLAN ID
• 在VLAN中删除端口. undo port trunk permit vlan VLAN ID
Link Aggregation
• 链路聚合是将几条物理链路聚合在一起，当作一 条 逻辑链路来使用。 分为静态聚合和动态聚合
VRP、CMW命令行
• 静态聚合端口. link-aggregation Ethernet 0/1 to Ethernet 0/4 both
• 删除端口的静态聚合. undo link-aggregation all
boot boot-loader xxxx.bin
查看命令
display boot-loader
议题
• 基本命令 • 交换 • 路由 • 网络管理 • 安全管理
VLAN（Virtual Local Area Network）
• VLAN（Virtual Local Area Network）技术是把一个 LAN划分成多个逻辑的“LAN”－VLAN，每个VLAN 是一个广播域，VLAN内的主机间通信就和在一个 LAN内一样，而VLAN间则不能直接互通，这样，广 播报文被限制在一个VLAN内。
• 将端口加入VLAN port access vlan 100 (1-4094)
• 将端口脱离VLAN undo port access vlan 100 (1-4094)
• 显示VLAN信息 display vlan VLANห้องสมุดไป่ตู้ID (1-4094)
h3c交换机常用命令
H3C交换机常用命令注释1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、port link-type Access|Trunk|Hybrid 设置端口访问模式7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器常用命令注释1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router小技巧1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。
H3C交换机常用配置命令大全.doc
一.用户配置：<H3C>system-view[H3C]super PaSSWOrd H3C 设置用户分级密码[H3C]undo SUPer PaSSWOrd 删除用户分级密码[H3C]localuser bigheap 123456 1 Web网管用户设置,1 （缺省）为管理级用户,缺省admin,admin[H3C]undo localuser bigheap 删除Web 网管用户[H3C]user-inteface aux 0 只支持0[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时，默认为5分钟[H3C-Aux]u ndo idle-timeout 恢复默认值[H3C]user-inteface Vty 0 只支持0和1[H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时，默认为5分钟[H3C-vty]u ndo idle-timeout 恢复默认值[H3C-vty]set authe nticatio n PaSSWOrd 123456 设置telnet密码，必须设置[H3C-vty]undo Set authenticatiOn PaSSWOrd 取消密码[H3C]display USerS 显示用户[H3C]display USer- in terface 显示用户界面状态.系统IP配置:[H3C]vla n 20[H3C]ma nageme nt-vla n 20[H3C]i nteface vla n-in terface 20 创建并进入管理VLAN[H3C]u ndo in terface vla n-i nteface 20 删除管理VLAN接口[H3C-Vla n-in terface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN 接口静态IP 地址（缺省为192.168.0. 234）[H3C-Vlan-inteface20]undo ip address 删除IP 地址未知单播也受此影响[H3C-Ethernet0∕3]loopback in ter nal 内环测试外环测试，需插接自环头，必须为全双工或者自协商模式[H3C-Vla n-in teιface20]ip gateway 192.168.1.1指定缺省网关（默认无网关地址）[H3C-Vlan-interface20]undo ip gateway[H3C-Vla n-i nteιface20]shutdow n关闭接口[H3C-Vla n-i nteιface20]u ndo ShUtdOW n 开启[H3C]display ip显示管理VLAN 接口 IP 的相关信息[H3C]display in terface vla n-in terface 20 查看管理 VLAN 的接口信息<H3C>debuggi ng ip开启IP 调试功能<H3C>u ndo debuggi ng ip三.DHCP 客户端配置： [H3C-Vla n-in terface20]ipaddress dhcp-alloc 管理 VLAN 接口通过DHCP 方式获取IP 地址[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消[H3C]display dhcp 显示 DHCP 客户信息<H3C>debugging dhcp-alloc 开启 DHCP 调试功能<H3C>u ndo debuggi ng dhcp-alloc 四.端口配置[H3C]i nterface Ethernet0/3 [H3C-Ethernet0/3]ShUtdOW n[H3C-EthernetO∕3]speed 100[H3C-EthernetO∕3]duplex full[H3C-Ethernet0∕3]flow -c on trol速率,可为10,100,1000 和auto （缺省）双工，可为half,full 和auto （缺省）光口和汇聚后不能配置开启流控，默认为关闭[H3C-Ether net0∕3]broadcast -suppressi on20设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和[H3C-Ethernet0∕3]loopbackexter nallink-type trunk 设置链路的类型为 trunk,可为access （缺省）,trunktrunk PVid vlan 20 设置20为该trunk 的缺省VLAN,默认为1（trunk 线路两端的PVID 必须一致）access vlan 20 将当前access 端口加入指定的 VLANtrunk Permit Vlan all允许所有的 VLAN 通过当前的trunk 端口，可多次使用该命令auto设置以太端口为自动监测 ,normal （缺省）为直通线,across 为交叉线Ethernet 0/1 to Ethernet 0/4 将1-4 口加入汇聚组,1为主端口，两端需要同时配置，设置了端口 镜像以及端口隔离的端口无法汇聚[H3C]u ndo lin k-aggregatio n Ethernet 0/1 删除该汇聚组[H3C]link-aggregation mode egress 配置端口汇聚模式为根据目的MAC 地址进行负荷分担，可选为 ingress,egress 禾口 both,缺省为 both[H3C]mo nitor-port Ether net 0/2 将该端口设置为镜像端口，必须先设置镜像端口 ，删除时必须先删除被镜像端口 ，而且它们不能同在一个端口，该端口不能在汇聚组中，设置新镜像端口时，新取代旧，被镜像不变[H3C]mirroring-port Ethernet 0/3 to Ethernet 0/4 both 将端口 3和4设置为被镜像端口，both 为同时监控接收和发送的报文,inbound 表示仅监控接收的报文，outbound 表示仅监控发送的报文[H3C]display mirror[H3C]display in terface Ethernet 0/3 <H3C>reset cou nters清除所有端口的统计信息[H3C]display lin k-aggregatio n Ether net 0/3 显示端口汇聚信息[H3C-Ethernet0∕3]VirtUal -cable-test 诊断该端口的电路状况五. VLAN 配置：[H3C]vlan 2 [H3C]undo vlan all删除除缺省VLAN 外的所有VLAN,缺省VLAN 不能被删除[H3C-EthernetO∕3]port [H3C-EthernetO∕3]port[H3C-EthernetO∕3]port[H3C-Ethernet0∕3]port[H3C-EthernetO∕3]mdi [H3C]li nk-aggregation[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 将4 到7 号端口加入到VLAN2 中,此命令只能用来加access 端口，不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolate enable 打开VLAN内端口隔离特性，不能二层转发，默认不启用该功能[H3C-Ethernet0∕4]port-isolate uplink-port vlan 2 设置4为VLAN2的隔离上行端口，用于转发二层数据，只能配置一个上行端口，若为trunk,则建议允许所有VLAN通过，隔离不能与汇聚同时配置[H3C]display vlan all 显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group 来实现，一个端口可以属于多个user-group,不属于同一个U ser-group的端口不能互相通信,最多支持50个user-group[H3C]user-group 20 创建user-group 20,默认只存在user-group 1[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 将4 到7 号端口加入到VLAN20 中,初始时都属于user-group1中[H3C]display user-group 20 显示user-group 20 的相关信息六.集群配置：S2100只能作为成员交换机加入集群中，加入后系统名改为"集群名_成员编号.原系统名"的格式.即插即用功能通过两个功能实现：集群管理协议MAC组播地址协商和管理VLAN协商[H3C]cluster enable 启用群集功能，缺省为启用[H3C]cluster 进入群集视图[H3C-cluster]administrator-address H-H-H name SWitCh H-H-H 为命令交换机的MAC,加入SWitCh 集群[switch_1.H3C-cluster]u ndo admi ni Strator-address 退岀集群[H3C]display CIUSter 显示集群信息[H3C]management-vlan 2 集群报文只能在管理VLAN中转发，同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN<H3C>debuggi ng CIUSter七.QoS配置:QoS配置步骤：设置端口的优先级，设置交换机信任报文的优先级方式，队列调度，端口限速[H3C-EthernetO∕3]priority 7设置端口优先级为7,默认为0[H3C]priority-trust cos 设置交换机信任报文的优先级方式为cos（802.1p优先级，缺省值）,还可以设为dscp方式（dscp 优先级方式）[H3C]queue-scheduler hq-wrr 2 4 6 8 设置队列调度算法为HQ-WRR（默认为WRR）,权重为2,4,6,8[H3C-Ethernet0∕3]line-rate inbound 29 将端口进口速率限制为2Mbps,取1-28 时,速率为rate*8*1024∕125, 即64,128, 192...1.792M;29-127 时,速率为（rate-27）*1024,即2M,3M,4M...100M, 千兆时可继续往下取,128-240 时,速率为（rate-115）* 8*1024,即104M,112M,120M...1000M[H3C]display queue-scheduler 显示队列调度模式及参数[H3C]display PriOrity-trust 显示优先级信任模式八.系统管理：[H3C]mac-address blackhole H-H-H vlan 1 在VLAN1 中添加黑洞MAC[H3C]mac-address StatiC H-H-H in terface Ether net 0/1 vla n 1 在VLAN1 中添加端口一的一个mac[H3C]mac-address timer aging 500 设置MAC 地址表的老化时间为500s[H3C]display mac-address[H3C]display arp[H3C]mac-address port-bi ndi ng H-H-H in terface Ether net 0/1 vla n 1 配置端口邦定[H3C]display mac-address port-b inding[H3C]display SaVed-C on figurati on[H3C]display CUrre nt-con figurati on<H3C>save[H3C]restore default 恢复交换机岀厂默认配置，恢复后需重启才能生效[H3C]display VerS ion<H3C>reboot设置系统日志级别为8,默认为5.级别说明:1.emergencies 2.alerts3.critical4.erro[H3C ]n dp en able 缺省情况下是开启的[H3C-Ethernet0∕3] ndp en able 缺省情况下开启[H3C]display ndp 显示NDP 配置信息[H3C]display ndp in terface Ether net 0/1 显示指定端口 NDP 发现的邻居信息<H3C>debuggi ng ndp in terface Ether net 0/1rs 5.warnings 6.no tificati ons 7.i nformati onal 8.debugg ing <H3C>termi naldebugg ing 启用控制台对调试信息的显示，缺省控制台为禁用<H3C>termi nalloggi ng启用控制台对日志信息的显示，缺省控制台为启用 <H3C>termi naltrapp ing启用控制台对告警信息的显示，缺省控制台为启用[H3C]display in fo-ce nter 显示系统日志的配置和缓冲区记录的信息[H3C]display logbuffer 显示日志缓冲区最近记录的指定数目的日志信息[H3C]display trapbuffer 显示告警缓冲区最近记录的指定数目的日志信息 <H3C>reset logbuffer 清除日志缓冲区的信息 <H3C>resettrapbuffer清除告警缓冲区的信息九.网络协议配置：[H3C]display device[H3C]sys name bigheap [H3C]i nfo-ce nter en able启用系统日志功能，缺省情况下启用[H3C]i nfo-ce nter loghost ip 192.168.0.3 向指定日志主机（只能为UNIX 或LINUX,不能为 Windows ）输岀信息，需先开启日志功能，缺省关闭[H3C]info-center loghost level 8,S1550E 只能开启或关闭 180s,NDP 报文发送的间隔 60sHABP协议即HUaWei AUthentication ByPaSS Protocol,华为鉴权旁路协议，是用来解决当交换机上同时配置了和HGMPV1∕v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。