李文整理的整理H3C交换机配置命令大全

H3C交换机配置命令大全2009-09-0210:12H3C华为交换机配置基本命令华三交换机S3100web页登陆设置(2011-08-1908:45)标签:微软雅黑displaycolorstyleblock分类：CISCOFrom:首先要通过console口设置访问IP，如下：H3Csys[H3C]interfaceVlan-interface1（进入管理VLAN）[H3C-Vlan-interface1]undoipaddress（取消管理VLAN原有的IP地址）[H3C-Vlan-interface1]ipaddress119.254.7.100255.255.255.240（配置以太网交换机管理VLAN的IP地址为119.254.7.100,对应的掩码自己写好）然后，配置好交换机到网关的静态路由，如下：[H3C]iproute-static0.0.0.00.0.0.0119.254.7.1(如果网关的IP地址为119.254.7.1)现在，正常来看，你已经可以Telnet到该交换机了，而且也可以访问到web页面了，但是如果想要能够成功登陆，还需要进行以下设置，设置用户名和密码：[H3C][e-mail]（设置用户名为[e-mail]）[H3C-luser-admin]service-typetelnetlevel3（设置级别3，管理级用户）[H3C-luser-admin][e-mail]（设置密码为[e-mail]）然后就可以通过web页面输入用户名和密码进行访问了。登陆后效果如下图：h3c-S3100交换机-设置登陆-通过web访问附：【TELNET密码验证配置】通过Telnet访问，只需输入password即可登陆交换机。1.进入用户界面视图[SwitchA]user-interfacevty042.设置认证方式为密码验证方式[SwitchA-ui-vty0-4]authentication-modepassword3.设置登陆验证的password为明文密码”huawei”[SwitchA-ui-vty0-4]setauthenticationpasswordsimplehuawei4.配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]userprivilegelevel35.或者在交换机上增加superpassword(缺省情况下，从VTY用户界面登录后的级别为1级，无法对设备进行配置操作。必须要将用户的权限设置为最高级别3，才可以进入系统视图并进行配置操作。低级别用户登陆交换机后，需输入superpassword改变自己的级别)例如，配置级别3用户的superpassword为明文密码”super3”[SwitchA]superpasswordlevel3simplesuper3H3C交换机################################################1、system-view进入系统视图模式2、sysname为设备命名3、displaycurrent-configuration当前配置情况4、language-modeChinese|English中英文切换5、interfaceEthernet1/0/1进入以太网端口视图6、portlink-typeAccess|Trunk|Hybrid设置端口访问模式7、undoshutdown打开以太网端口8、shutdown关闭以太网端口9、quit退出当前视图模式10、vlan10创建VLAN10并进入VLAN10的视图模式11、portaccessvlan10在端口模式下将当前端口加入到vlan10中12、portE1/0/2toE1/0/5在VLAN模式下将指定端口加入到当前vlan中13、porttrunkpermitvlanall允许所有的vlan通过H3C交换机端口VLAN操作邓奕志2011-6-2华为H3C交换机端口VLAN操作可以使用下面的命令来把Access/Trunk类型的端口加入到指定的VLAN中。表2-9配置Access端口的指定VLAN操作命令说明进入系统视图system-view-进入以太网端口视图interfaceGigabitEthernetinterface_num-将Access端口加入指定VLANportaccessvlanvlan-idvlan-id：IEEE802.1q中定义的VLANID，取值范围为2～4094把Access端口从指定undoportaccessvlan-操作命令说明VLAN中删除表2-10配置Trunk端口的指定VLAN操作命令说明进入系统视图system-view-进入以太网端口视图interfaceGigabitEthernetinterface_num-将Trunk端口加入指定VLANporttrunkpermitvlan{vlan-id-list|all}l需要先将端口类型设置为Trunklvlan-id-list：vlan-id-list=[vlan-id1[tovlan-id2]]&1-10，为此Trunk端口加入的VLAN的范围，可以是离散的，vlan-id取值范围为1～4094。&1-10表示前面的参数最多可以重复输10次lall：将Trunk端口加入到所有VLAN中把Trunk端口从指定VLAN中删除undoporttrunkpermitvlan{vlan-id|all}vlan-id的取值范围为1～4094注意：lvlan-id和vlan-id-list中所指的VLAN必须已经存在，否则将不能加入。lTrunk端口可以属于多个VLAN。如果多次使用porttrunkpermitvlan命令，那么Trunk端口上允许通过的VLAN是这些vlan-id-list的集合。in例：将Access端口GigabitEthernet0/1加入到VLAN3中（VLAN3已经存在）。H3Csystem-viewEntersystemview,returntouserviewwithCtrl+Z.[H3C]interfaceGigabitEthernet0/1[H3C-GigabitEthernet0/1]portaccessvlan3例：将Trunk端口GigabitEthernet0/5加入到2、4、6～10VLAN。H3Csystem-viewEntersystemview,returntouserviewwithCtrl+Z.[H3C]interfaceGigabitEthernet0/5[H3C-GigabitEthernet0/5]porttrunkpermitvlan246to10H3C交换机恢复出厂设置。H3Cresetsaved-configurationThesavedconfigurationwillbeerased.Areyousure?[Y/N]y/提示是否擦除配置文件/Configurationinthedeviceisbeingcleared.Pleasewait......Configurationinthedeviceiscleared.H3CrebootThiscommandwillrebootthesystem.Sincethecurrentconfigurationmayhavebeenchanged,allchangesmaybelostifyoucontinue.Continue?[Y/N]Y/提示是否重启设备,按Y将重新启动/【提示】1、可以只键入resetsa，resetsa是resetsaved-configuration的缩写。2、擦除配置文件后，必须要重启设备后才能恢复到出厂设置。路由器设置######################################################################################1、system-view进入系统视图模式2、sysnameR1为设备命名为R13、displayiprouting-table显示当前路由表4、language-modeChinese|English中英文切换5、interfaceEthernet0/0进入以太网端口视图6、ipaddress192.168.1.1255.255.255.0配置IP地址和子网掩码7、undoshutdown打开以太网端口8、shutdown关闭以太网端口9、quit退出当前视图模式10、iproute-static192.168.2.0255.255.255.0192.168.12.2descriptionTo.R2配置静态路由11、iproute-static0.0.0.00.0.0.0192.168.12.2descriptionTo.R2配置默认的路由H3CS3100SwitchH3CS3600SwitchH3CMSR20-20Router##########################################################################################1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-modeChinese|English中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:H3Cresetsave；H3Creboot；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。7、192.168.1.1/24等同192.168.1.1255.255.255.0；在配置交换机和路由器时，192.168.1.1255.255.255.0可以写成：192.168.1.1248、设备命名规则：地名-设备名-系列号例：PingGu-R-S3600#################################################################################################################H3C华为交换机端口绑定基本配置2008-01-2213:401，端口MACa)AM命令使用特殊的AMUser-bind命令，来完成MAC地址与端口之间的绑定。例如：[SwitchA]amuser-bindmac-address00e0-fc22-f8d3interfaceEthernet0/1配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但是PC1使用该MAC地址可以在其他端口上网。b)mac-address命令使用mac-addressstatic命令，来完成MAC地址与端口之间的绑定。例如：[SwitchA]mac-addressstatic00e0-fc22-f8d3interfaceEthernet0/1vlan1[SwitchA]mac-addressmax-mac-count0配置说明：由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac学习数为0，使其他PC接入此端口后其mac地址无法被学习。2，IPMACa)AM命令使用特殊的AMUser-bind命令，来完成IP地址与MAC地址之间的绑定。例如：[SwitchA]amuser-bindip-address10.1.1.2mac-address00e0-fc22-f8d3配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定，即与绑定的IP地址或者MAC地址不同的PC机