通过Console口本地恢复H3C交换机系统

合集下载

H3C设备通过Console口登录设备的配置方法介绍

H3C 设备通过Con sole 口登录设备的配置方法介绍H3C 设备通过 Con sole 口登录设备的配置方法介做网络配置交换机时一般都是通过 Con sole 口进行连接配置，但我们可能会如果有人随意修改设备配置是一件很麻烦的事了，那么我们有些时候需要在登录Con sole 口时通过一些验证然后才能登录设备进行操作，那么下面我就介绍一下这些操作方法。

通过Con sole 口进行本地登录是登录设备的最基本的方式，也是配置通过其他方式登录设备的基础。

如图所示Hasl通过在Con sole 口用户界面下配置认证方式，制，以提高设备的安全性。

Console 口支持的认证方式有 none 、password 和scheme 三种。

认证方式为none :表示下次使用Con sole 口本地登录设备时，不需要进行用户名和密码认证、任何人都可以通过 Con sole 口登录到设备上，这种情况可能会带来安全隐患。

认证方式为password :表示下次使用 Con sole 口本地登录设备时，需要进行密码认证、只有密码认证成功、用户才能登录到设备上Con sole 口登录设备时需要进行用户名和密码认1.配置通过Con sole 口登录设备时无需认证（<H3C> system-view //进入系统视图 [H3C] user-i nteface con sole 0 // 进入 Co nsole 口用户界面视图[H3C-ui-consoleO] authentication-mode none //设置登录用户的认证方式为不认证可以对使用 Console 口登录的用户进行限认证方式为scheme ：表示下次使用证，用户名或密码错误，均会导致登录失败。

用本地认证，则需要配置本地用户及相应参数;器上配置用户名和密码。

不同的认证方式下，用户认证又分为本地认证和远程认证，如果采如果采用远程认证，则需要在远程认证服务 Con sole 口登录方式需要进行的配置不同。

h3c交换机恢复出厂设置教程

h3c交换机恢复出厂设置教程交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。

交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。

那么h3c交换机如何恢复出厂设置?方法主要有两种。

下面本文就以本地配置来说说H3C系列交换机如何恢复出厂设置，希望对大家有所帮助。

方法/步骤第一步：建立本地配置环境，将笔记本电脑或台式电脑的串口通过专用配置电缆与交换机的Console口连接。

第二步：在笔记本电脑机上运行终端仿真程序，(系统可以是Windows 2000或Windows XP)，这里以Windows XP为例。

输入连接名称，确定。

这里要选择笔记本电脑的COM1端口，确定。

配置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，确定。

配置好终端后，会显示超级终端界面。

在超级终端界面中，点击“属性”工具按钮。

建议选中“Windows 键”单选项、终端仿真选择为VT100，确定。

第三步：交换机上电，超级终端上会显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符“”。

第四步：输入命令“reset saved-configuration” ,会提示是否擦除配置文件，按“Y”。

第五步：再输入命令“reboot” ,会提示是否重启设备，按“Y”。

交换机重启后，就恢复到出厂设置了!补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。

H3C交换机恢复出厂和各种基本配置

H3C交换机不知道密码如何恢复出厂设置之南宫帮珍创作1、开机启动, Ctrl+B进入bootrom菜单, 选择恢复出厂设置2、用com线连上电脑, 用超级终端进入, 然后重启电脑, 看提示按ctrl+b进入bootrom模式, 然后依照菜单提示删除flash中的.cfg文件, 然后重启就可以了. 或者进入后键入命令reset savereboot将Trunk端口添加到VLAN中7.3.3 将Trunk端口添加到VLAN中Trunk端口可以允许多个VLAN通过, 也就是可以加入多个VLAN, 所以Trunk端口的VLAN加入不成能是一个一个地加, 而是采用批量添加的方式进行.但只能在以太网端口视图下进行配置, 配置步伐如表7-11所示.【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50～100 VLAN中.1.<H3C> system-view2.System View: return to User View with Ctrl+Z.3.[H3C] interface Ethernet2/0/14.[H3C-Ethernet2/0/1] port trunk permit vlan 2 6 1050 to 1005.Please wait...6.Done.表7-11 把Trunk端口添加到VLAN中的步伐【示例2】使用undo port trunk permit vlan命令将中继端口Ethernet2/0/1从VLAN 1中删除.H3C 网络知识学习H3C 网络知识学习2011-09-22 10:38:50| 分类：H3C|字号定阅以太网端口的链路类型Access link: 只能允许某一个vlan的untagged数据流通过. Trunk link:允许多个vlan的tagged数据流和某一个vlan的untagged数据流通过.Hybrid link:允许多个vlan的tagged数据流和多个vlan的untagged数据流通过.hybrid link端口可以允许多个vlan的报文发送时不携带标签, 而Trunk端口只允许缺省vlan的报文发送时不携带标签.三种类型的端口可以共存在一台设备上.VLAN配置命令创立vlan vlan 100 （1-4094）删除vlan undo vlan 100 (1-4094)在vlan中添加端口 port ethernet 2/0/1在vlan中删除端口 undo port ethernet 2/0/1将端口加入到vlan port access vlan 100 （1-4094）将端口脱离vlan undo port access vlan 100 （1-4094）显示vlan信息 display vlan VLANID （1-4094）界说端口为Trunk port link-type trunk删除端口的Trunk属性 undo port link-type界说端口可以传输的vlan port trunk permit vlan VLANID trunk链路允许所有的vlan通过 port trunk permit vlan all 在端口中删除可以传输的vlan undo port trunk permit vlan VLANIDVLAN1 缺省就有, 不需要创立, 也无法删除不建议用作业务vlan 可以用作管理vlan配置VLAN虚接口为已存在的vlan创立对应的vlan接口, 并进入vlan接口视图 interface vlan-interface vlan-id删除一个vlan接口 undo interface vlan-interface*缺省情况下, 在交换机上不存在vlan接口；*可以通过ip address命令配置地址, 使接口可以为在该vlan范围内接入的设备提供基于ip层得数据转发功能.*在创立vlan接口之前, 必需先创立对应的vlan, 否则无法创立vlan接口.配置IP地址ip address 命令用来配置VLAN接口/LookBack接口的IP地址和掩码undo ip address 命令用来删除VLAN接口/LookBack接口的Ip 地址和掩码ip address ip-address{mask|mask-length|} [sub]undo ip address [ip-address{mask|mask-length} [sub] ]* 在一般情况下, 一个Vlan接口/Loopback接口/网络管理接口配置一个ip地址即可, 但为了使交换机的一个vlan接口/Loopback接口 /网络管理接口可以与多个子网相连, 一个VLAN 接口/Loopback接口/网络管理接口最多可以配置多个ip地址, 其中一个为主ip地址, 其余为从 ip地址.静态路由的配置命令和示例[H3C]ip route-static ip-address{mask|mask-length} {interface-type interface-name|nexthop-address} [perference value] [reject|blackhole]例如：ip route-static 129.1.0.0 16 Serial 2/0H3C 交换机经常使用配置命令1、配置主机名[H3C]systemname H3C2、配置console口密码#进入系统视图.<H3C> system-view#进入AUX用户界面视图.[H3C] user-interface aux 0#设置通过Console口登录交换机的用户进行Password认证.[H3C-ui-aux0] authentication-mode password#设置用户的认证口令为加密方式, 口令为123456.[H3C-ui-aux0] set authentication password cipher 123456#设置从AUX用户界面登录后可以访问的命令级别为2级.[H3C-ui-aux0] user privilege level 23、配置Telnet#进入系统视图.<H3C> system-view#进入VTY0用户界面视图.[H3C] user-interface vty 0#设置通过VTY0口登录交换机的用户进行Password认证.[H3C-ui-vty0] authentication-mode password#设置用户的认证口令为密码方式, 口令为123456.[H3C-ui-vty0] set authentication password cipher 123456#设置从VTY0用户界面登录后可以访问的命令级别为2级.[H3C-ui-vty0] user privilege level 2#设置VTY0用户界面支持Telnet协议.[H3C-ui-vty0] protocol inbound telnet4、配置交换机VLAN 1管理地址5、配置交换机网关地址6、配置HTTP服务[H3C] local-useradmin #创立http用户[H3C-luser-admin] service-type telnet [H3C-luser-admin] authorization-attribute level 3[H3C-luser-admin] password cipher admin #设置http用户密码,并加密显示7、配置SNMP[H3C]snmp-agent[H3C]snmp-agent community read 123456 #设置snmp团体名称, 权限为只读[H3C]snmp-agent sys-info version v1 v2c #设置snmp版本v1和v28、Qos端口限速[H3C] interface gigabitethernet 1/0/1#配置限速参数, 端口进/出速率限制为5120kbps.[H3C-GigabitEthernet1/0/1] qos lr inbound cir 5120[H3C-GigabitEthernet1/0/1] qos lr outbound cir 51209、创立VLAN[H3C] vlan 10010、删除VLAN[H3C] undo vlan 10011、将端口加入vlan 100[H3C] interface GigabitEthernet1/0/24[H3C] port access vlan 10012、检查VLAN[H3C]display vlan all12、检查端口状态[H3C]display interface GigabitEthernet 1/0/2414、启用端口[H3C]interface GigabitEthernet 1/0/24[H3C]undoshutdown15、关闭端口[H3C]interface GigabitEthernet1/0/24[H3C]shutdown16、检查MAC地址列表[H3C]display mac-address17、检查arp信息[H3C]display arp18、检查current配置[H3C]display current-configuration19、检查saved配置[H3C]display saved-configuration注:current配置是保管在交换机内存里面, 当交换机重启时, 不会生效要交换机重启时生效, 必需保管在saved-configureation配置里20、保管交换机配置[H3C]save。

浅谈华三交换机的3种登录方法

浅谈华三交换机的3种登录方法1、如果是全新未设置的情况下，通过console端口连接到交换机，通常厂家会提供console连接线。

如果计算机上没有console端口那么还得去买一要console转USB的线，通过计算机上USB来连接交换机的console端口。

连接好的情况下，要用到超级终端，如果是win7的话只能去下载一个或者用Securecrt等来代替。

打开超级终端，随便输入一个名称设置COM端口号（通常就用默认的）设置每秒位数，通常为9600，其它不变，如果连不上，最好参考下手册，或改下流控制选项。

2、用WEB登录或telnet登录首先要通过console口设置访问IP，如下：sys[H3C] interface Vlan-interface 1（进入管理VLAN）[H3C-Vlan-interface1] undo ip address（取消管理VLAN原有的IP地址）[H3C-Vlan-interface1] ip address 119.254.7.100 255.255.255.240（配置以太网交换机管理VLAN的IP地址为119.254.7.100,对应的掩码自己写好）然后，配置好交换机到网关的静态路由，如下：[H3C] ip route-static 0.0.0.0 0.0.0.0 119.254.7.1 (如果网关的IP地址为119.254.7.1)现在，正常来看，你已经可以Telnet到该交换机了，而且也可以访问到web页面了，但是如果想要能够成功登陆，还需要进行以下设置，设置用户名和密码：[H3C] local-user quanxia（设置用户名为quanxia）[H3C-luser-admin] service-type telnet level 3（设置级别3，管理级用户）[H3C-luser-admin] password cipher quanxia（设置密码为quanxia）然后就可以通过web页面输入用户名和密码进行访问了。

H3C交换机恢复出厂和各种基本配置

H3C交换机恢复出厂和各种基本配置H3C交换机不知道密码如何恢复出厂设置1、开机启动，Ctrl+B进入bootrom菜单，选择恢复出厂设置2、用com线连上电脑，用超级终端进入，然后重启电脑，看提示按ctrl+b进入bootrom模式，然后按照菜单提示删除flash中的.cfg文件，然后重启就可以了。

或者进入后键入命令reset savereboot将Trunk端口添加到VLAN中将Trunk端口添加到VLAN中Trunk端口可以允许多个VLAN通过，也就是可以加入多个VLAN，所以Trunk端口的VLAN加入不可能是一个一个地加，而是采取批量添加的方式进行。

但只能在以太网端口视图下进行配置，配置步骤如表7-11所示。

【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50～100 VLAN中。

1.<H3C> system-view2.System View: return to User View with Ctrl+Z.3.[H3C] interface Ethernet2/0/14.[H3C-Ethernet2/0/1] port trunk permit vlan 2 6 10 50to 1005.Please wait...6.Done.表7-11 把Trunk端口添加到VLAN中的步骤【示例2】使用undo port trunk permit vlan命令将中继端口Ethernet2/0/1从VLAN 1中删除。

H3C 网络知识学习H3C 网络知识学习2011-09-22 10:38:50| 分类：H3C |字号订阅以太网端口的链路类型Access link: 只能允许某一个vlan的untagged数据流通过。

Trunk link:允许多个vlan的tagged数据流和某一个vlan的untagged数据流通过。

H3C交换机恢复出厂和各种基本配置

H3C交换机不知道密码如何恢复出厂设置1、开机启动，Ctrl+B进入bootrom菜单，选择恢复出厂设置2、用com线连上电脑，用超级终端进入，然后重启电脑，看提示按ctrl+b进入bootrom模式，然后按照菜单提示删除flash中的.cfg文件，然后重启就可以了。

或者进入后键入命令reset savereboot将Trunk端口添加到VLAN中7.3.3 将Trunk端口添加到VLAN中Trunk端口可以允许多个VLAN通过，也就是可以加入多个VLAN，所以Trunk端口的VLAN加入不可能是一个一个地加，而是采取批量添加的方式进行。

但只能在以太网端口视图下进行配置，配置步骤如表7-11所示。

【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50～100 VLAN中。

H3C 网络知识学习H3C 网络知识学习2011-09-22 10:38:50| 分类：H3C |字号订阅以太网端口的链路类型Access link: 只能允许某一个vlan的untagged数据流通过。

Trunk link:允许多个vlan的tagged数据流和某一个vlan的untagged数据流通过。

Hybrid link:允许多个vlan的tagged数据流和多个vlan的untagged数据流通过。

华为H3C贝尔摩莎console口恢复远程

华为# 查看帐号信息dis cur | include local-user #[-35kV-LSDB]dis cur | include local-userlocal-user admin password cipher -B4**E&%/（7Q=A Q'MAF4<1!!local-user admin service-type telnet sshlocal-user admin level 15local-user admin ftp-directory flash:local-user admin access-limit 1#以上为该交换机所有的帐号信息#1、假设至置密码后还是显示密码错误，那么得删除原来的帐号至新创立并且赋予权限.删除该帐号前首先注意是否可以创立帐号权限。

例如：admin密码重置后通过CRT远程一直提示惜误，那么这时候需要删除帐号重新创立（州局办公核心交换机H3C就出现以上情况，更改密码后无法登录）#super密码是否确定，确定情况下不需给帐号设置大于3级，管理权限必须通过super itt 行提权#super password cipher Nj-admin # super提权密码为加密的Nj-admin ##进入aaa模式#[-35kV-LSDB]aaa[-35kV-LSDB-aaa]local[-35kV-LSDB-aaa]local-user admin password cipher Nj-admin # 修改密码 #[-35kV-LSDB-aaa]local-user admin access-limit 1 # 查看帐号假设没有限制设置需设置#[-35kV-LSDB-aaa]local-user admin service-type ssh telnet # 远程授权ssh 和telnet.—般只需ssh ##假设之前是连接SSH的话，检查ssh效劳是否开启，并且检查SSH授权账户信息dis cur| include ssh #rsa local-key-pair create #该命令为获取SSH加密校对默认回车即可，点认是第一次开启SSH 才需要打的命令#ssh server enable # 开启SSH 效劳 #ssh user admin authentication-type password # SSH 效劳添加admin 帐号认证模式为本地认证##最后检查VTY □的配置是否开启ssh或者telnet #user-interface vty 0 4protocol inbound ssh # 一般有三个选项alL ssh（有些系列显示stelnet X telnet .—殷方便调试设置成all先#quit#但是如果修改密码后远程登录也是提示俏误的话,那么需要AM除帐号重新创立##假设开启SSH重新创立用户的话，用户创立成功会有一个警告信息提示该帐号未有远程权限那么需要增加service-type #[-35kV-LSDB-aaa]undo local-user admin[-35kV-LSDB-aaa]local-user admin password cipher Nj-admin[-35kV-LSDB-aaa]local-user admin access-limit 1[-35kV-LSDB-aaa]local-user admin service-type ssh telnet # 远程授权ssh 和telnet, 一般只需ssh ##因为之前删除了帐号，重新创立后，检查ssh和vty的权限是否有增添这个帐号#1、dis cur | begin local-user #查看帐号如下.service-type远程协议开启哪些# local-user admin password cipher $c$3SOpH/RwnnTGeOcoD*WTeejgFf6mbhaav/Kbfxauthorization-attribute level 3access-limit 1service-type ssh telnet2、dis cur | include ssh # 查看 #service-type ssh telnet #有一个用户是有含有ssh权限#ssh server enable # ssh效劳已启用ssh —且开启，telnet默认关闭#ssh user admin service-type stelnet authentication-type password # ssh 授权admin 帐号，认证默认为本地密码#protocol inbound ssh# vty只开启ssh远程如果telnet和ssh同时能够远程，那么命令会提示protocol inbound all ## vty敏认是protocol inbound telnet即使你开启ssh效劳，vty里头不设置ssh也是无法远程的#H3C# 查看帐号信息dis cur | begin local-user # local-user adminpassword cipher -B4H E&%,*(51Q0V7e*K++Q!!attribute access-limit 1service-type telnet level 2 local-user adminpassword cipher -B4H E&%?（8TVCG A ZYaMG1!!attribute access-limit 1service-type ssh telnet terminallevel 3#以上为该交换机所有的帐号信息#1、假设重宓密码后还是显示密码错误，那么得删除原来的帐号重新创立并且赋予权限.册除该帐号前首先注意是否可以创立帐号权限。

H3C交换机恢复出厂和各种基本配置

H3C互换机不知道密码如何恢复出厂设置之五兆芳芳创作1、开机启动，Ctrl+B进入bootrom菜单，选择恢复出厂设置2、用com线连上电脑，用超等终端进入，然后重启电脑，看提示按ctrl+b进入bootrom模式，然后依照菜单提示删除flash中的.cfg文件，然后重启就可以了. 或进入后键入命令reset savereboot将Trunk端口添加到VLAN中7.3.3 将Trunk端口添加到VLAN中Trunk端口可以允许多个VLAN通过，也就是可以参加多个VLAN，所以Trunk端口的VLAN参加不成能是一个一个地加，而是采纳批量添加的方法进行.但只能在以太网端口视图下进行配置，配置步调如表7-11所示.【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1参加到2、6、10、50～100 VLAN中.1.<H3C> system-view2.System View: return to User View with Ctrl+Z.3.[H3C] interface Ethernet2/0/14.[H3C-Ethernet2/0/1] port trunk permit vlan 2 6 10 50 to 1005.Please wait...6.Done.表7-11 把Trunk端口添加到VLAN中的步调用途说明进入系统视图进入以太网端口视图或端口组视图或二层聚合端口（三者必选其一）.进入以太网端口视图后，下面进行的配置只在当前端口下生效；进入端口组视图后，配置将在端口组中的所有端口下生效；在二层聚合端口视图下执行该命令，则该配置将对二层聚合端口以及相应的所有成员端口生效.在配置进程中，如果端口配置失败，系统会自动跳过该成员端口持续配置其他成员端口；如果二层聚合端口配置失败，则不会再配置成员端口ort-group { manual port-group-name| aggregation agg-id}和interface bridge-aggregation interface-umber命令仅适用于少数支持端口组和二层聚合端口的H3C互换机系列，如S5500、S5100、S7500E等配置端口的链路类型为Trunk类型.互换机二层端口链路默认为Access类型，必须要使用本步命令进行转换，但不克不及直接在Hybrid端口上使用该命令转换nk-typeaccess命令把该链路转换成Access链路，然后再使用本步命令转换成Trunk链路将以上Trunk端口参加到一个或多个VLAN，以实现允许来自指定VLAN的数据包通过（也就是Cisco IOS中所说的VLAN修剪）二选一参数vlan-id-list = [ vlan-id1 [ to vlan-id2 ] ]&<1-10>用于指定Trunk端口允许参加的VLAN的规模，vlan-id取值规模为1～4094.&<1-0>暗示前面的参数最多可以重复输入10次，如果是别离VLAN，则各VLAN间用空格分隔二选一选项all用来指定将以上中继口参加到所有VLAN中默认情况下，所有Trunk端口只允许VLAN 1通过，可以用undo port trunk permit vlan { vlan-id-list | all }命令将Trunk端口从指定的VLAN中删除.如果多次使lan命令，那么Trunk端口上允许通过的VLAN是这些vlan-id-list的荟萃（可选）设置以上Trunk端口的默认VLAN，参数vlan-id的取值规模为1～4094.本Trunk端口的默认VLAN ID和相连的对端互换机的Trunk端口的默认VLAND必须一致，不然报文将不克不及正确传输.并且必须设置为非主机所在VLAN的VLAN ID（通常是设置为VLAN 1，因为VLAN是任何端口都默认属于的端口，并且一般不添加主机，仅用于办理用途）.默认情况下，Trunk端口的默认VLAN为VLAN 1，可以用undo port trunk pvid命D，也就是1【示例2】使用undo port trunk permit vlan命令将中继端口Ethernet2/0/1从VLAN 1中删除.H3C 网络知识学习H3C 网络知识学习2011-09-22 10:38:50| 分类：H3C|字号订阅以太网端口的链路类型Access link: 只能允许某一个vlan的untagged数据流通过.Trunk link:允许多个vlan的tagged数据流和某一个vlan的untagged数据流通过.Hybrid link:允许多个vlan的tagged数据流和多个vlan的untagged数据流通过.hybrid link端口可以允许多个vlan的报文发送时不携带标签，而Trunk端口只允许缺省vlan的报文发送时不携带标签.三种类型的端口可以共存在一台设备上.VLAN配置命令创建vlan vlan 100 （1-4094）删除vlan undo vlan 100 (1-4094)在vlan中添加端口 port ethernet 2/0/1在vlan中删除端口 undo port ethernet 2/0/1将端口参加到vlan port access vlan 100 （1-4094）将端口脱离vlan undo port access vlan 100 （1-4094）显示vlan信息 display vlan VLANID （1-4094）定义端口为Trunk port link-type trunk删除端口的Trunk属性 undo port link-type定义端口可以传输的vlan port trunk permit vlan VLANIDtrunk链路允许所有的vlan通过 port trunk permit vlan all在端口中删除可以传输的vlan undo port trunk permit vlan VLANIDVLAN1 缺省就有，不需要创建，也无法删除不建议用作业务vlan 可以用作办理vlan配置VLAN虚接口为已存在的vlan创建对应的vlan接口，并进入vlan接口视图 interface vlan-interface vlan-id删除一个vlan接口 undo interface vlan-interface*缺省情况下，在互换机上不存在vlan接口；*可以通过ip address命令配置地址，使接口可以为在该vlan 规模内接入的设备提供基于ip层得数据转发功效.*在创建vlan接口之前，必须先创建对应的vlan，不然无法创建vlan接口.配置IP地址ip address 命令用来配置VLAN接口/LookBack接口的IP地址和掩码undo ip address 命令用来删除VLAN接口/LookBack接口的Ip地址和掩码ip address ip-address{mask|mask-length|} [sub]undo ip address [ip-address{mask|mask-length} [sub] ]* 在一般情况下，一个Vlan接口/Loopback接口/网络办理接口配置一个ip地址便可，但为了使互换机的一个vlan接口/Loopback接口 /网络办理接口可以与多个子网相连，一个VLAN接口/Loopback接口/网络办理接口最多可以配置多个ip地址，其中一个为主ip地址，其余为从 ip地址.静态路由的配置命令和示例[H3C]ip route-static ip-address{mask|mask-length} {interface-type interface-name|nexthop-address} [perference value] [reject|blackhole]例如：ip route-static 129.1.0.0 16 Serial 2/0H3C 互换机经常使用配置命令1、配置主机名[H3C]systemname H3C2、配置console口密码#进入系统视图.<H3C> system-view#进入AUX用户界面视图.[H3C] user-interface aux 0#设置通过Console口登录互换机的用户进行Password认证.[H3C-ui-aux0] authentication-mode password#设置用户的认证口令为加密方法，口令为123456.[H3C-ui-aux0] set authentication password cipher 123456#设置从AUX用户界面登录后可以拜访的命令级别为2级.[H3C-ui-aux0] user privilege level 23、配置Telnet#进入系统视图.<H3C> system-view#进入VTY0用户界面视图.[H3C] user-interface vty 0#设置通过VTY0口登录互换机的用户进行Password认证.[H3C-ui-vty0] authentication-mode password#设置用户的认证口令为密码方法，口令为123456.[H3C-ui-vty0] set authentication password cipher 123456#设置从VTY0用户界面登录后可以拜访的命令级别为2级.[H3C-ui-vty0] user privilege level 2#设置VTY0用户界面支持Telnet协议.[H3C-ui-vty0] protocol inboundtelnet4、配置互换机VLAN 1办理地址5、配置互换机网关地址6、配置HTTP办事[H3C] local-useradmin #创建http用户[H3C-luser-admin] service-type telnet [H3C-luser-admin] authorization-attribute level 3[H3C-luser-admin] password cipher admin #设置http用户密码,并加密显示7、配置SNMP[H3C]snmp-agent[H3C]snmp-agent community read 123456 #设置snmp 团体名称，权限为只读[H3C]snmp-agent sys-info version v1 v2c #设置snmp版本v1和v28、Qos端口限速[H3C] interface gigabitethernet 1/0/1#配置限速参数，端口进/出速率限制为5120kbps.[H3C-GigabitEthernet1/0/1] qos lr inbound cir 5120[H3C-GigabitEthernet1/0/1] qos lr outbound cir 51209、创建VLAN[H3C] vlan 10010、删除VLAN[H3C] undo vlan 10011、将端口参加vlan 100[H3C] interface GigabitEthernet 1/0/24[H3C] port access vlan 10012、查抄VLAN[H3C]display vlan all12、查抄端口状态[H3C]display interface GigabitEthernet 1/0/2414、启用端口[H3C]interface GigabitEthernet 1/0/24[H3C]undoshutdown15、封闭端口[H3C]interface GigabitEthernet1/0/24[H3C]shutdown16、查抄MAC地址列表[H3C]displaymac-address17、查抄arp信息[H3C]display arp18、查抄current配置[H3C]display current-configuration19、查抄saved 配置[H3C]display saved-configuration注:current配置是保管在互换机内存里面，当互换机重启时，不会生效要互换机重启时生效，必须保管在saved-configureation配置里20、保管互换机配置[H3C]save。

35-H3C WX系列无线控制产品Console口密码恢复典型配置举例

H3C WX系列无线控制产品Console口密码恢复典型配置举例关键词：AC，Console摘要：为安全起见，设备的Console口常需要配置密码。

Console口密码丢失会使用户无法进入系统，本案例介绍密码丢失时如何恢复。

缩略语：缩略语英文全名中文解释Controller 无线控制器AC Access目录1 特性简介 (1)2 应用场合 (1)3 配置举例 (1)3.1 组网需求 (1)3.2 使用版本 (1)3.3 配置步骤 (1)3.4 验证结果 (4)4 相关资料 (4)1 特性简介为安全起见，设备的Console口常常需要配置密码。

可能出现忘记密码的情况，本案例介绍密码丢失时如何恢复。

2 应用场合忘记Console口密码时进行恢复。

3 配置举例3.1 组网需求AC一台，本举例使用的时WX5002设备。

3.2 使用版本<AC> display versionH3C Comware Platform SoftwareComware Software, Version 5.00, ESS 1102P01Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved.Compiled Jun 13 2007 22:14:11, RELEASE SOFTWAREH3C WX5002-128 uptime is 0 week, 5 days, 17 hours, 55 minutesCPU type: BCM MIPS 1250 700MHz1024M bytes DDR SDRAM Memory32M bytes Flash MemoryPcb Version: ALogic Version: 1.0Basic BootROM Version: 1.12Extend BootROM Version: 1.13[SLOT 1]CON (Hardware)A, (Driver)1.0, (Cpld)1.0[SLOT 1]GE1/0/1 (Hardware)A, (Driver)1.0, (Cpld)1.0[SLOT 1]GE1/0/2 (Hardware)A, (Driver)1.0, (Cpld)1.0[SLOT 1]M-E1/0/1 (Hardware)A, (Driver)1.0, (Cpld)1.03.3 配置步骤Console口密码丢失会使用户无法进入系统，这时请按如下步骤操作：1. 进入BootWare主菜单，选择<6>，即以忽略系统配置方式启动System starts booting ...************************************************************************** * ** H3C WCM BootWare , Ver 1.13 ** *************************************************************************** Copyright(c) 2004-2007 Hangzhou H3C Technologies Co., Ltd.Compiled date : May 17 2007, 14:57:06CPU type : BCM1250CPU L1 DCache : 32KBCPU L1 ICache : 32KBCPU L2 Cache : 512KBCPU Clock Speed : 700MHzMemory Type : DDR SDRAMMemory Size : 1024MBMemory Speed : 140MHzBootWare Size : 512KBFlash Size : 32MBNVRAM Size : 512KBCPLD Version is 1.00Hardware Version is Ver.AGE0 ..............................OK!GE1 ..............................OK!Press Ctrl+B to enter extend boot menu (5)Please input BootWare password:============================<EXTEND-BOOTWARE MENU>======================== |<1> Boot System ||<2> Enter Serial SubMenu ||<3> Enter Ethernet SubMenu ||<4> File Control ||<5> Modify BootWare Password ||<6> Ignore System Configuration ||<7> BootWare Operation Menu ||<8> Clear Super Password ||<0> Reboot |========================================================================== Enter your choice (0-8):6System startup with ignore user's configuration, Yes or No (Y/N):YFlag Set Successfully!2. 当再次出现BootWare主菜单时，选择<0>，系统开始重新启动=============================<EXTEND-BOOTWARE MENU>=======================|<1> Boot System ||<2> Enter Serial SubMenu ||<3> Enter Ethernet SubMenu ||<4> File Control ||<5> Modify BootWare Password ||<6> Ignore System Configuration ||<7> BootWare Operation Menu ||<8> Clear Super Password ||<0> Reboot |==========================================================================Enter your choice (0-8):0Exit and reboot, Yes or No (Y/N):YSystem is rebooting now ...System starts booting ...*************************************************************************** ** H3C WCM BootWare , Ver 1.13 ** ***************************************************************************Copyright(c) 2004-2007 Hangzhou H3C Technologies Co., Ltd.Compiled date : May 17 2007, 14:57:06CPU type : BCM1250CPU L1 DCache : 32KBCPU L1 ICache : 32KBCPU L2 Cache : 512KBCPU Clock Speed : 700MHzMemory Type : DDR SDRAMMemory Size : 1024MBMemory Speed : 140MHzBootWare Size : 512KBFlash Size : 32MBNVRAM Size : 512KBCPLD Version is 1.00Hardware Version is Ver.AGE0 ..............................OK!GE1 ..............................OK!Press Ctrl+B to enter extend boot menu 0The current starting file is main application file--flash:/wx5002_d04.bin!The main application file is self-decompressing........................... ...............................................................................................................................OK!System is starting...Configuration file is skipped.User interface aux0 is available.Press ENTER to get started.<AC>%Jan 19 19:07:42:981 2008 H3C SHELL/4/LOGIN: Console login from aux0<AC>3. 重启后在系统视图下设置新的口令<AC> system-view[AC]user-interface aux 0[AC-ui-aux0]authentication-mode password[AC-ui-aux0]set authentication password simple 123456以上就表示设置Console口验证方式为密码验证，且为Console口设置密码为123456，密码采用明文存储。

H3C ER3100系列路由器用console口恢复出厂设置(无需密码)

ER3100路由器通过Console 口恢复出厂设置
H3C ER3100路由器的质量还是很皮实的，但偶尔也会犯点小故障，比如丢失配置信息等，加上当初出于安全考虑，修改了WEB登陆密码，而当出现问题时却又忘记配置密码的人来说是件很麻烦的事，不过只要你手头有一根这样的线（一头是网线头、另一头是串口，类似于下图一的线）那就简单多了。

以下以XP系统为例，说下操作流程。

第一步：用图一的线连接带有串口的计算机和ER3100路由器的Console 口，都接上电，并重新启动电脑；
图一
第二步：打开开始→所有程序→附件→通讯→超级终端。

可参照以下本人配置好的再输入（如下面的步骤无法操作，COM口可以选择COM2），最后点确定。

再按回车键，如显示命令控制符“<H3C>”，说明连接成功。

图二
第三：现在可以恢复出厂设置，如下：
<H3C>restore default
按回车键，再选择“Y”，再回车搞定。

此时登陆WEB地址：192.168.1.1，路由器的用户名和密码都恢复为默认的admin。

H3C交换机恢复出厂和各种基本配置

但只能在以太网端口视图下进行配置，配置步骤如表7-11所示。

【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50～100 VLAN中。

H3C 网络知识学习H3C 网络知识学习2011-09-22 10:38:50| 分类：H3C |字号订阅以太网端口的链路类型Access link: 只能允许某一个vlan的untagged数据流通过。

Trunk link:允许多个vlan的tagged数据流和某一个vlan的untagged数据流通过。

Hybrid link:允许多个vlan的tagged数据流和多个vlan的untagged数据流通过。

用console口传输文件

通过Console口本地恢复H3C交换机系统15.2.1 通过Console口本地加载系统程序如果用于加载的交换机引导程序或主机程序是保存在与当前交换机直接相连的PC机上，则可以通过本地加载的方式加载交换机的BOOTROM和主机程序。

本节首先介绍的是利用XModem进行H3C交换机程序的本地加载。

XModem协议是一种文件传输协议，因其简单性和较好的稳定性而被广泛应用。

XModem协议通过Console口传输文件，支持128字节和1K字节两种类型的数据包，并且支持一般校验和、CRC两种校验方式，在出现数据包错误的情况下支持多次重传（一般为10次）。

XModem协议传输由接收程序和发送程序完成。

先由接收程序发送协商字符，协商校验方式，协商通过之后发送程序就开始发送数据包，接收程序接收到完整的一个数据包之后按照协商的方式对数据包进行校验。

校验通过之后发送确认字符，然后发送程序继续发送下一数据包；如果校验失败，则发送否认字符，发送程序重传此数据包。

1. 加载引导程序下面是具体的加载步骤：（1）启动交换机（当然事先要配置好通过Console端口与交换机的本地登录连接和配置，具体参见本书第14章相关内容），出现以下启动信息（以S5600-50C交换机为例）：Starting......*********************************************************** * ** H3C S5600-50C BOOTROM, Version 506 ** ************************************************************Copyright (c) 2004-2007 Hangzhou H3C Technologies Co., Ltd. Creation date : May 30 2007, 09:57:40CPU Clock Speed : 400MHzBUS Clock Speed : 33MHzMemory Size : 128MBMac Address : 000fe2123456Press Ctrl+B to enter Boot Menu... 0 !---此时系统提示你要按下<Ctrl+B>组合键Password : !---此时系统提示要正确输入启动密码，默认是没有密码的，可以下面介绍的菜单中进行设置【注意】必须在出现“Press Ctrl-B to enter Boot Menu...”的5秒钟之内键入<Ctrl+B>组合键才能进入BOOT菜单，否则系统将进入程序解压过程；若程序进入解压过程后再希望进入BOOT菜单，则需要重新启动交换机。

H3C交换机恢复出厂和各种基本配置，值得收藏

H3C交换机恢复出厂和各种基本配置，值得收藏本期我们一起来了解下H3C最详细的基础命令。

一、不知道密码，如何恢复出厂设置1、开机启动，Ctrl+B进入bootrom菜单，选择恢复出厂设置。

2、用com线连上电脑，用超级终端进入，然后重启电脑，看提示按ctrl+b进入bootrom模式，然后按照菜单提示删除flash中的.cfg文件，然后重启就可以了。

二、将Trunk端口添加到vlan中Trunk端口可以允许多个VLAN通过，也就是可以加入多个VLAN，所以Trunk端口的VLAN加入不可能是一个一个地加，而是采取批量添加的方式进行。

但只能在以太网端口视图下进行配置，配置步骤如表7-11所示。

【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50～100 VLAN中。

1. system-view2. System View: return to User View with Ctrl+Z.3. [H3C] interface Ethernet2/0/14. [H3C-Ethernet2/0/1] port trunk permit vlan 2 6 10 50 to 1005. Please wait...6. Done.表7-11 把Trunk端口添加到VLAN中的步骤步骤命令用途说明1system-view例如：<sysname> system-view进入系统视图2 interface interface-type interface-number例如：[sysname] interface GigabitEthernet1/0/1进入以太网端口视图或端口组视图或二层聚合端口（三者必选其一）。

进入以太网端口视图后，下面进行的配置只在当前端口下生效；进入端口组视[Sysname] port-group manual group1图后，下面进行的配置将在端口组中的所有端口下生效；在二层聚合端口视图下执行该命令，则该配置将对二层聚合端口以及相应的所有成员端口生效。

ER3100路由器通过Console恢复出厂设置

ER3100路由器通过Console 口恢复出厂设置找一台带有串口的计算机，用反转线连接ER3100路由器的Console 口，在计算机上选择<开始→所有程序→附件→通讯→超级终端>。

配置COM口。

再按回车键，如显示命令控制符“<H3C>”，说明连接成功。

再执行恢复出厂设置命令，输入restore default 按回车键，再选择“Y”再回车确定。

此时登陆WEB地址：192.168.1.1，路由器的用户名和密码都恢复为默认的admin<H3C>restore defaultThis command will restore the default configuration and reboot the system.The current configuration will be lost if you continue.Continue? [Y/N]y<H3C><H3C><H3C><0>Restarting system.****************************************************************** ** H3C ER3100 BOOTROM, Version 1.1.1.2 ** ******************************************************************Copyright (c) 2006-2007 Hangzhou H3C Technologies Co., Ltd.All rights Reserved.Creation Date : Sep 28 2008, 09:02:07CPU Type : MIPSCPU Cores : 1CPU Clock : 500MHzDDR Size : 64MBDDR Clock : 533MHzFlash Size : 8MBSDRAM selftest ...............................................OK!BIST check ...................................................OK!Switch chip selftest .........................................OK!PHY selftest .................................................OK!The Device MAC is: 00:0f:e2:4f:8d:9fPress Ctrl-B to enter Boot Menu 0Starting ...<H3C>。

h3c路由器密码忘了怎么办 h3c路由器怎么恢复出厂设置方法

h3c路由器密码忘了怎么办h3c路由器怎么恢复出厂设置方法1.h3c路由器密码忘了怎么办一、如果是ER或ERG2路由器的忘记密码：ER/ERG2路由器忘记密码有以下几种方式来解决:1、通过console口登录设备，有关console口登录设备的方法，可以参考：https:///theme/details/46988console口登录之后，可以输入password，根据提示输入新密码，然后在输入一次确认密码后，就可以以新密码登录了2、先观察自己的路由器上有没有reset按键，如果有reset按键的话，长按10秒钟，可以将路由器恢复出厂设置，出厂的默认密码是：admin/admin二、如果是MSR、SR等路由器忘记的密码：1、可使用console登陆去修改相应的用户的密码，可参考如下配置：local-user adminpassword simple adminquit2、如果console密码也忘记了，只能重启电脑，并按下“ctrl+b”进入bootrom，选择跳过console密码进入设备去修改。

如果没有跳过console密码的选项，有的是跳过当前的配置选项，则选择此选项，进入设备后，导出配置文件，把密码的部分给删掉后，再导入设备启动即可。

2.h3c路由器怎么恢复出厂设置方法1、h3c路由器连接好电脑后，打开电脑浏览器地址栏输入192.168.0.1或者192.168.1.1。

2、进入h3c路由器管理界面，点击高级设置。

3、然后接着进入高级设置，选择系统工具，找到恢复出厂设置。

4、在恢复出厂设置里点击【恢复出厂设置】。

5、会自动弹出对话框，显示恢复后的ip和路由器密码都变成出厂时的状态，点击确定，等一会儿就恢复到出厂状态了，用户就可以当新购买h3c路由器，重新设置了。

3.H3c路由器基本配置命令基本配置命令[Quidway]sysname router_name，命名路由器(或交换机)[Quidway]delete，删除Flash ROM中的配置[Quidway]save，将配置写入FlashROM[Quidway]interface serial 0，进入接口配置模式[Quidway]quit，退出接口模式到系统视图[Quidway]shutdown/undo shutdown，关闭/重启接口[Quidway]ip address ip_address subnet_mask，为接口配置IP地址和子网掩码[Quidway]display，显示VRP版本号[Quidway]display current-configuration，显示系统运行配置信息[Quidway]display interfaces，显示接口配置信息[Quidway]display ip routing，显示路由表[Quidway]ping ip_address，测试网络连通性[Quidway]tracert ip_address，测试数据包从主机到目的地所经过的网关[Quidway]debug all，打开所有调试信息[Quidway]undo debug all，关闭所有调试信息[Quidway]info-center enable，开启调试信息输出功能[Quidway]info-center console dubugging，将调试信息输出到PC[Quidway]info-center monitor dubugging，将调试信息输出到Telnet终端或哑终端[Quidway]super password password，修改特权模式口令[Quidway]sysname switch_name，命名交换机(或路[Quidway]interface ethernet 0/1，进入接口视图[Quidway]quit，退出系统视图[Quidway-Ethernet0/1]duplex{half|full|auto}，配置接口双工工[Quidway-Ethernet0/1]speed {10|100|auto}，配置接口速率[Quidway-Ethernet0/1]flow-control，开启流控制[Quidway-Ethernet0/1]mdi{across|normal|auto}，配置MDI/MDIX[Quidway-Ethernet0/1]shutdown/undo shutdown，关闭/重启端口。

H3C交换机开局配置

H3C交换机的开局配置详述一、通过Console口进行本地登录说明：S3610&S5510系列以太网交换机的缺省系统名为H3C,即命令行接口的提示符为H3C。

以下配置举例中的命令行提示符均以H3C为例。

a) 通过Console口进行本地登录简介通过交换机Console口进行本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。

S3610＆S5510系列以太网交换机缺省情况下只能通过Console口进行本地登录。

用户终端的通信参数配置要和交换机Console口的配置保持一致,才能通过Console口登录到以太网交换机上.交换机Console口的缺省配置如下.1. 交换机Console口缺省配置b) 通过Console口登录交换机第一步：如图1-1所示，建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。

PC1—1通过Console口搭建本地配置环境第二步：在PC机上运行终端仿真程序(如Windows 3。

X的Terminal或Windows9X/Windows 2000/Windows XP的超级终端等，以下配置以Windows XP为例），选择与交换机相连的串口，配置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图1-2至图1—4所示.1-2新建连接1—3连接端口配置1—4端口通信参数配置第三步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如〈H3C>)。

第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。

需要帮助可以随时键入“？”，具体的配置命令请参考本手册中相关模块的内容。

二、配置交换机光端口、开通光链路配置命令<H3C〉sys[H3C］interface GigabitEthernet1/1/1 ＃进入GigabitEthernet1/1/1接口＃［H3C—GigabitEthernet1/1/1］speed 1000 ＃配置GigabitEthernet1/1/1接口速率＃[H3C- GigabitEthernet1/1/1]duplex full ＃配置GigabitEthernet1/1/1工作模式为全双工#［H3C- GigabitEthernet1/1/1］port link-type trunk＃配置GigabitEthernet1/1/1接口模式为trunk＃[H3C- GigabitEthernet1/1/1］port trunk permit vlan 100＃配置允许Vlan 100通过GigabitEthernet1/1/1＃[H3C—GigabitEthernet1/1/1]］undo port trunk permit vlan 1＃取消Vlan 1通过GigabitEthernet1/1/1＃此段命令行即为配置交换机互联光端口，通常互联光端口为GigabitEthernet1/1/1，若为其他端口，则需根据实际情况调整端口号。

H3C设备通过Console口登录设备的配置方法介绍

通过Con sole 口进行本地登录是登录设备的最基本的方式，也是配置通过其他方式登录设备的基础。

如图所示通过在Con sole 口用户界面下配置认证方式，制，以提高设备的安全性。

Console 口支持的认证方式有 none 、password 和scheme 三种。

认证方式为password :表示下次使用 Con sole 口本地登录设备时，需要进行密码认证、只有密码认证成功、用户才能登录到设备上Con sole 口登录设备时需要进行用户名和密码认 1.配置通过Con sole 口登录设备时无需认证（<H3C> system-view //进入系统视图[H3C] user-i nteface con sole 0 // 进入 Co nsole 口用户界面视图[H3C-ui-consoleO] authentication-mode none //设置登录用户的认证方式为不认证可以对使用 Console 口登录的用户进行限认证方式为scheme ：表示下次使用证，用户名或密码错误，均会导致登录失败。

用本地认证，则需要配置本地用户及相应参数;器上配置用户名和密码。

不同的认证方式下，用户认证又分为本地认证和远程认证，如果采如果采用远程认证，则需要在远程认证服务 Con sole 口登录方式需要进行的配置不同。