H3C路由器配置命令

1、system-view进入系统视图模式2、sysname为设备命名3、displaycurrent-configuration当前配置情况4、language-modeChinese|English中英文切换5、interfaceEthernet1/0/1进入以太网端口视图6、portlink-typeAccess|Trunk|Hybrid设置端口访问模式7、undoshutdown打开以太网端口8、shutdown关闭以太网端口9、quit退出当前视图模式10、vlan10创建VLAN10并进入VLAN10的视图模式11、portaccessvlan10在端口模式下将当前端口加入到vlan10中12、portE1/0/2toE1/0/5在VLAN模式下将指定端口加入到当前vlan中13、porttrunkpermitvlanall允许所有的vlan通过H3C路由器######################################################################################1、system-view进入系统视图模式2、sysnameR1为设备命名为R13、displayiprouting-table显示当前路由表4、language-modeChinese|English中英文切换5、interfaceEthernet0/0进入以太网端口视图6、ipaddress192.168.1.1255.255.255.0配置IP地址和子网掩码7、undoshutdown打开以太网端口8、shutdown关闭以太网端口9、quit退出当前视图模式10、iproute-static192.168.2.0255.255.255.0192.168.12.2descriptionTo.R2配置静态路由11、iproute-static0.0.0.00.0.0.0192.168.12.2descriptionTo.R2配置默认的路由H3CS3100SwitchH3CS3600SwitchH3CMSR20-20Router##########################################################################################1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-modeChinese|English中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:H3Cresetsave；H3Creboot；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。7、192.168.1.1/24等同192.168.1.1255.255.255.0；在配置交换机和路由器时，192.168.1.1255.255.255.0可以写成：192.168.1.1248、设备命名规则：地名-设备名-系列号例：PingGu-R-S3600H3C交换机的一些简单配置2009-11-2518:49这里使用的H3C交换机是H126A，仅仅只做了最基本的配置以满足使用。配置中可以通过displaycurrent-configura命令来显示当前使用的配置内容。#配置VLAN1Sysnamesystem-viewSystemView:returntoUserViewwithCtrl+Z.[Sysname]vlan1[Sysname-vlan1]quit[Sysname]management-vlan1[Sysname]interfaceVlan-interface1[Sysname-Vlan-interface1]ipaddress10.0.1.201255.255.255.0#显示VLAN接口1的相关信息。SysnamedisplayipinterfaceVlan-interface1#创建VLAN（H3C不支持cisco的VTP，所以只能添加静态VLAN）H3C_TESTsystem-viewSystemView:returntoUserViewwithCtrl+Z.[H3C_TEST]vlan99[H3C_TEST-vlan99]nameseicoffice[H3C_TEST-vlan99]quit#把交换机的端端口划分到相应的Vlan中[H3C_TEST]interfaceethernet1/0/2//进入端口模式[H3C_TEST-Ethernet1/0/2]portlink-typeaccess//设置端口的类型为access[H3C_TEST-Ethernet1/0/2]portaccessvlan99//把当前端口划到vlan99[H3C_TEST]vlan99[H3C_TEST-vlan99]portethernet1/0/1toethernet1/0/24//把以及网端口1/0/1到1/0/24划到vlan99[H3C_TEST-vlan99]quit[H3C_TEST-GigabitEthernet1/2/1]porttrunkpermitvlan199//{ID|All}设置trunk端口允许通过的VLAN-------------------------------------------------------------------------------------------------------#配置本地用户Sysnamesystem-viewSystemView:returntoUserViewwithCtrl+Z.[Sysname]local-userh3cNewlocaluseradded.[Sysname-luser-h3c]service-typetelnetlevel3[Sysname-luser-h3c]passwordsimpleh3c#配置欢迎信息[H3C_TEST]headerlogin%Welcometologinh3c!%#配置用户认证方式telnet(vty0-4)[H3C_TEST]user-interfacevty04[H3C_TEST-ui-vty0-4]authentication-modescheme[H3C_TEST-ui-vty0-4]protocolinboundtelnet[H3C_TEST-ui-vty0-4]superauthentication-modesuper-password[H3C_TEST-ui-vty0-4]quit[H3C_TEST]superpasswordlevel3simpleh3c//用户登陆后提升权限的密码#配置Radius策略[H3C_TEST]radiusschemeradius1NewRadiusscheme[H3C_TEST-radius-radius1]primaryauthentication10.0.1.2531645[H3C_TEST-radius-radius1]primaryaccounting10.0.1.2531646[H3C_TEST-radius-radius1]secondaryauthentication127.0.0.11645[H3C_TEST-radius-radius1]secondaryaccounting127.0.0.11646[H3C_TEST-radius-radius1]timer5[H3C_TEST-radius-radius1]keyauthenticationh3c[H3C_TEST-radius-radius1]keyaccountingh3c[H3C_TEST-radius-radius1]server-typeextended[H3C_TEST-radius-radius1]user-name-formatwithout-domain#配置域[H3C_TEST]domainh3c[H3C_TEST-isp-h3c]authenticationradius-schemeradius1local[H3C_TEST-isp-h3c]schemeradius-schemeradius1local[H3C_TEST]domaindefaultenableh3c#配置在远程认证失败时，本地认证的key[H3C_TEST]local-servernas-ip127.0.0.1keyh3cH3C交换机路由器telnet和console口登录配置2009年11月09日星期一10:00级别说明Level名称命令0参观ping、tracert、telnet1监控display、debugging2配置所有配置命令（管理级的命令除外）3管理文件系统命令、FTP命令、TFTP命令、XMODEM命令telnet仅用密码登录，管理员权限[Router]user-interfacevty04[Router-ui-vty0-4]userprivilegelevel3[Router-ui-vty0-4]setauthenticationpasswordsimpleabctelnet仅用密码登录，非管理员权限[Router]superpasswordlevel3simplesuper[Router]user-interfacevty04[Router-ui-vty0-4]userprivilegelevel1[Router-ui-vty0-4]setauthenticationpasswordsimpleabctelnet使用路由器上配置的用户名密码登录，管理员权限[Router]local-useradminpasswordsimpleadmin[Router]local-useradminservice-typetelnet[Router]local-useradminlevel3[Router]user-interfacevty04[Router-ui-vty0-4]authentication-modelocaltelnet使用路由器上配置的用户名密码登录，非管理员权限[Router]superpasswordlevel3simplesuper[Router]local-usermanagepasswordsimplemanage[Router]local-usermanageservice-typetelnet[Router]local-usermanagelevel2[Router]user-interfacevty04[Router-ui-vty0-4]authentication-modelocal对console口设置密码，登录后使用管理员权限[Router]user-interfacecon0[Router-ui-console0]userprivilegelevel3[Router-ui-console0]setauthenticationpasswordsimpleabc对console口设置密码，登录后使用非管理员权限[Router]superpasswordlevel3simplesuper[Router]user-interfacecon0[Router-ui-console0]userprivilegelevel1[Router-ui-console0]setauthenticationpasswordsimpleabc对console口设置用户名和密码，登录后使用管理员权限[Router]local-useradminpasswordsimpleadmin[Router]local-useradminservice-typeterminal[Router]local-useradminlevel3[Router]user-interfacecon0[Router-ui-console0]authentication-modelocal