H3C命令大全

合集下载

H3C交换机、路由器常用配置命令大全

H3C交换机、路由器常用配置命令大全

H3C交换机配置命令大全1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、port link-type Access|Trunk|Hybrid 设置端口访问模式7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router############################################################################### ###########1、调整超级终端的显示字号;2、捕获超级终端操作命令行,以备日后查对;3、language-mode Chinese|English 中英文切换;4、复制命令到超级终端命令行,粘贴到主机;5、交换机清除配置:<H3C>reset save ;<H3C>reboot ;6、路由器、交换机配置时不能掉电,连通测试前一定要检查网络的连通性,不要犯最低级的错误。

H3C交换机配置命令大全

H3C交换机配置命令大全

H3C交换机配置命令大全2009-09-02 10:12H3C 华为交换机配置基本命令H3C交换机################################################<h3c>reset save 删除配置文件(需重启生效)<h3c>save 保存配置文件<h3c>reboot 重启1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、port link-type Access|Trunk|Hybrid 设置端口访问模式7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器##################################################################### #################1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router##################################################################### #####################1、调整超级终端的显示字号;2、捕获超级终端操作命令行,以备日后查对;3、language-mode Chinese|English 中英文切换;4、复制命令到超级终端命令行,粘贴到主机;5、交换机清除配置:<H3C>reset save ;<H3C>reboot ;6、路由器、交换机配置时不能掉电,连通测试前一定要检查网络的连通性,不要犯最低级的错误。

H3C设备配置命令大全

H3C设备配置命令大全

H3C交换机配置命令大全1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、 language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、 port link-type Access|Trunk|Hybrid 设置端口访问模式7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、 language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 descriptionTo.R2 配置静态路由11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router1、调整超级终端的显示字号;2、捕获超级终端操作命令行,以备日后查对;3、 language-mode Chinese|English 中英文切换;4、复制命令到超级终端命令行,粘贴到主机;5、交换机清除配置 :<H3C>reset save ;<H3C>reboot ;6、路由器、交换机配置时不能掉电,连通测试前一定要检查网络的连通性,不要犯最低级的错误。

H3C命令大全

H3C命令大全

一.视图: <H3C>system-view 进入系统视图<H3C>interface ethernet0/1 进入端口视图Vlan 1 进入VLAN视图user-interface vty进入用户视图[H3C]super password Szuafh121 设置用户分级密码 [H3C]undo super password 删除密码[H3C]user-interface vty 0 4 #user privilege level 3配置级别为最高级别3(缺省为级别1,1级仅有查看权限)[H3C-vty]set authentication password Szuafh121 必须设置密码, telnet server enable //允许通过telnet管理Dis interface brief显示所有端口基本情况。

Dis ipinterf查看交换机VLAN的IP配置。

在使用super命令从参观级别用户切换到监控级别用户时,telnet后super+密码即可。

方法二:用户名与密码进入,可用于WEB页。

设置:local-user xxx,password simple yyy,service-type telnet web,user privilege level 3[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,默认5分钟 undo idle-timeout 恢复默认值[H3C]display users 显示用户,[H3C]display user-interface ,显示用户界面状态二,[H3C]management-vlan 20[H3C]dispvlan显示所有的VLAN,disp cur 查看当前配置。

port access vlan 10将当前端口放入vlan10中。

VLAN模式下:port e1/0/5 to e1/0/9 将端口5-9放入VLAN20中。

h3c命令

h3c命令

H3C的命令计算机命令~~~~~~~~~~PCA login: root ;使用root用户 password: linux ;口令是linux # shutdown -h now ;关机# init 0 ;关机# logout ;用户注销# login ;用户登录# ifconfig ;显示IP地址# ifconfig eth0 <ip address> netmask <netmask> ;设置IP地址# ifconfig eht0 <ip address> netmask <netmask> down ;禁用IP地址# route add 0.0.0.0 gw <ip> ;设置网关# route del 0.0.0.0 gw <ip> ;删除网关# route add default gw <ip> ;设置网关# route del default gw <ip> ;删除网关# route ;显示网关# ping <ip> ;发ECHO包# telnet <ip> ;远程登录----------------------------------------交换机命令~~~~~~~~~~[Quidway]dis cur ;显示当前配置[Quidway]display current-configuration ;显示当前配置[Quidway]display interfaces ;显示接口信息[Quidway]display vlan all ;显示路由信息[Quidway]display version ;显示版本信息[Quidway]super password ;修改特权用户密码[Quidway]sysname ;交换机命名[Quidway]interface ethernet 0/1 ;进入接口视图[Quidway]interface vlan x ;进入接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ;配置VLAN的IP 地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ;静态路由=网关[Quidway]rip ;三层交换支持[Quidway]local-user ftp[Quidway]user-interface vty 0 4 ;进入虚拟终端[S3026-ui-vty0-4]authentication-mode password ;设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ;设置口令[S3026-ui-vty0-4]user privilege level 3 ;用户级别[Quidway]interface ethernet 0/1 ;进入端口模式[Quidway]int e0/1 ;进入端口模式[Quidway-Ethernet0/1]duplex {half|full|auto} ;配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto} ;配置端口工作速率[Quidway-Ethernet0/1]flow-control ;配置端口流控[Quidway-Ethernet0/1]mdi {across|auto|normal} ;配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ;设置端口工作模式[Quidway-Ethernet0/1]port access vlan 3 ;当前端口加入到VLAN[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} ;设trunk允许的VLAN[Quidway-Ethernet0/3]port trunk pvid vlan 3 ;设置trunk端口的PVID [Quidway-Ethernet0/1]undo shutdown ;激活端口[Quidway-Ethernet0/1]shutdown ;关闭端口[Quidway-Ethernet0/1]quit ;返回[Quidway]vlan 3 ;创建VLAN [Quidway-vlan3]port ethernet 0/1 ;在VLAN中增加端口[Quidway-vlan3]port e0/1 ;简写方式[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 ;在VLAN中增加端口[Quidway-vlan3]port e0/1 to e0/4 ;简写方式[Quidway]monitor-port <interface_type interface_num> ;指定镜像端口[Quidway]port mirror <interface_type interface_num> ;指定被镜像端口[Quidway]port mirror int_list observing-port int_type int_num ;指定镜像和被镜像[Quidway]description string ;指定VLAN描述字符[Quidway]description ;删除VLAN描述字符[Quidway]display vlan [vlan_id] ;查看VLAN设置[Quidway]stp {enable|disable} ;设置生成树,默认关闭[Quidway]stp priority 4096 ;设置交换机的优先级[Quidway]stp root {primary|secondary} ;设置为根或根的备份[Quidway-Ethernet0/1]stp cost 200 ;设置交换机端口的花费[Quidway]link-aggregation e0/1 to e0/4 ingress|both ; 端口的聚合[Quidway]undo link-aggregation e0/1|all ; 始端口为通道号[SwitchA-vlanx]isolate-user-vlan enable ;设置主vlan [SwitchA]isolate-user-vlan <x> secondary <list> ;设置主vlan包括的子vlan[Quidway-Ethernet0/2]port hybrid pvid vlan <id> ;设置vlan的pvid [Quidway-Ethernet0/2]port hybrid pvid ;删除vlan的pvid [Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged ;设置无标识的vlan 如果包的vlan id与PVId一致,则去掉vlan信息. 默认PVID=1。

H3C命令大全汇总手册

H3C命令大全汇总手册

H3C命令大全汇总手册网络设备基本连接与调试IP 路由原理实验命令列表配置静态路由目的网段(包括子网长度)及下一跳ip route-static dest-address {mask-length |mask }{interface-typ e interface-number [next-hop-address ]|next-hop-address }显示IP 路由表摘要信息或显示匹配某个目的网段或地址的路由display iprouting-table ip-address [mask |mask-length ]在Windows 系统上查看IP 配置ipconfig使用ACL实验包过滤实验命令列表配置缺省过滤方式packet-filter default deny配置接口的报文过滤功能packet-filter[ipv6|mac]{acl-number|name acl-name}{inbound |outbound}创建ACL并进入相应ACL视图acl[ipv6]{advanced|basic}{acl-number|name acl-name}[mat ch-order{auto|config}]定义一个基本IPv4ACL规则rule[rule-id]{deny|permit}[counting|fragment|logging|s ource{object-group address-group-name|source-address source-wi ldcard|any}|time-range time-range-name|vpn-instance vpn-inst ance-name]定义一个高级IPv4ACL规则rule[rule-id]{deny|permit}protocol[{{ack ack-value|fin fin-value|psh psh-value|rst rst-value|syn syn-value|urg urg-value}|established}|counting|destination{object-group addr ess-group-name|dest-address dest-wildcard|any}|destination-p ort{object-group port-group-name|operator port1[port2]}|{d scp dscp|{precedence precedence|tos tos}}|fragment|icmp-ty pe{icmp-type[icmp-code]|icmp-message}|logging|source{ob ject-group address-group-name|source-address source-wildcard|a ny}|source-port{object-group port-group-name|operator port1 [port2]}|time-range time-range-name|vpn-instance vpn-instanc e-name]显示配置的ACL的信息display acl[ipv6|mac|wlan]{acl-number|all|name acl-name}查看包过滤防火墙的应用情况display packet-filter{interface[interface-type interface-numbe r][inbound|outbound]|zone-pair security[source source-zone -name destination destination-zone-name]}NAT实验命令列表配置地址池nat address-group group-number 在地址池中加入地址address start-addr end-addr 配置地址转换nat outbound acl-number address-group group-number no-pat 配置NAT Servernat server protocol pro-type global global-addr [global-port ]ins ide host-addr [host-port ]查看NAT 会话信息display nat session [source {globalglobal-address |inside insid e-address }][destination dst-address ]HDLC 实验命令列表对广域网的协议进行封装,H3C 路由器的默认封装是PPP link-protocol hdlc。

H3C华为交换机配置命令大全

H3C华为交换机配置命令大全

H3C交换机配置命令大全1、system-view进入系统视图模式2、sysname为设备命名3、displaycurrent-configuration当前配置情况4、language-modeChinese|English中英文切换5、interfaceEthernet1/0/1进入以太网端口视图6、portlink-typeAccess|Trunk|Hybrid设置端口访问模式7、undoshutdown打开以太网端口8、shutdown关闭以太网端口9、quit退出当前视图模式10、vlan10创建VLAN10并进入VLAN10的视图模式11、portaccessvlan10在端口模式下将当前端口加入到vlan10中12、portE1/0/2toE1/0/5在VLAN模式下将指定端口加入到当前vlan中13、porttrunkpermitvlanall允许所有的vlan通过H3C路由器1、system-view进入系统视图模式2、sysnameR1为设备命名为R13、displayiprouting-table显示当前路由表4、language-modeChinese|English中英文切换5、interfaceEthernet0/0进入以太网端口视图7、undoshutdown打开以太网端口8、shutdown关闭以太网端口9、quit退出当前视图模式11、iproute-static0.0.0H3CS3100SwitchH3CS3600SwitchH3CMSR20-20Router1、调整超级终端的显示字号;2、捕获超级终端操作命令行,以备日后查对;3、language-modeChinese|English中英文切换;4、复制命令到超级终端命令行,粘贴到主机;5、交换机清除配置:<H3C>resetsave;<H3C>reboot;6、路由器、交换机配置时不能掉电,连通测试前一定要检查网络的连通性,不要犯最低级的错误。

华3交换机配置命令大全

华3交换机配置命令大全

7、 undo shutdown 打开以太网端口
8、 shutdown 关闭以太网端口
9、 quit 退出当前视图模式
10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由
#################################################################################################################
H3C华为交换机端口绑定基本配置2008-01-22 13:40
b)arp命令
使用特殊的arp static命令,来完成IP地址与MAC地址之间的绑定。例如:
[SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3
配置说明:以上配置完成对PC机的IP地址和MAC地址的全局绑定。
3,端口 IP MAC
使用特殊的AM User-bind命令,来完成IP、MAC地址与端口之间的绑定。例如:
2、sysname R1 为设备命名为R1
3、display ip routing-table 显示当前路由表
4、 language-mode Chinese|English 中英文切换
5、interface Ethernet 0/0 进入以太网端口视图
6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码
[h3c-vty0-4] acl 2000 inbound
shutdown:关闭vlan接口

H3C命令大全

H3C命令大全

H3C命令大全h3c交换机################################################1、system-view进入系统视图模式2.Sysname为设备命名3、displaycurrent-configuration当前配置情况4.语言模式汉语|英语转换5、interfaceethernet1/0/1进入以太网端口视图6.Portlink typeaccess | trunk | hybrid设置端口访问模式7、undoshutdown打开以太网端口8.关机关闭以太网端口9、quit退出当前视图模式10.VLAN 10创建VLAN 10并进入VLAN 10的查看模式11、portaccessvlan10在端口模式下将当前端口加入到vlan10中12.端口1/0/2toe1/0/5在VLAN模式下将指定端口添加到当前VLAN13、porttrunkpermitvlanall允许所有的vlan通过H3C路由器1、system-view进入系统视图模式2.Sysnamer1将设备命名为R13、displayiprouting-table显示当前路由表4.语言模式汉语|英语转换5、interfaceethernet0/0进入以太网端口视图6、 IP地址192。

168.1.1255.255.255.0配置IP地址和子网掩码7、undoshutdown打开以太网端口8.以太网端口关闭9、quit退出当前视图模式10、 iproute-192。

168.2.0255.255.255.0192.168.12.2说明。

R2配置静态路由11、iproute-static0.0.0.00.0.0.0192.168.12.2descriptionto.r2配置默认的路由H3CS3100开关h3cs3600switchh3cmsr20-20路由器############################################################################## ############1.调整超级终端的显示字体大小;2、捕获超级终端操作命令行,以备日后查对;3.语言模式汉语|英语转换;4、复制命令到超级终端命令行,粘贴到主机;5.交换机清除配置:复位保存;重启6、路由器、交换机配置时不能掉电,连通测试前一定要检查网络的连通性,不要犯最低限度的错误。

华三(H3C)交换机命令大全

华三(H3C)交换机命令大全

H3C【内部】交换机命令集用户视图<H3C>-------------------------------------------------------------------------------------------systen-view系统视图-------------------------------------------------------------------------------------------[H3C]?[H3C]super password 修改super密码[H3C]sysname 交换机命名[H3C]interface ethernet 0/1 进入接口视图[H3C]quit 退出系统视图[H3C]info-center console channel console 信息输出设置[H3C]monitor-port ethernet 0/1 配置端口镜像配置端口-------------------------------------------------------------------------------------------[H3C-Ethernet0/1]duplex {half|full|auto} 配置端口双工工作状态[H3C-Ethernet0/1]speed {10|100|auto} 配置端口工作速率[H3C-Ethernet0/1]flow-control 配置端口流控(防止拥塞丢包)[H3C-Ethernet0/1]mdi {across|auto|normal} 配置端口MDI/MDIX状态[H3C-Ethernet0/1]shutdown/undo shutdown 关闭/打开接口VLAN基本配置-------------------------------------------------------------------------------------------[H3C]vlan 3 创建/删除一个VLAN/进入VLAN配置视图[H3C]undo vlan 3[H3C-vlan3]port ethernet0/1 to ethernet0/4 给VLAN增加/删除以太网接口[H3C-Ethernet0/2]port access vlan 3 将端口加入到指定VLAN[H3C-Ethernet0/2]port link-type {trunk|access|hybrid} 设置端口工作模式[H3C-Ethernet0/2]port trunk permit vlan {ID|All} 设置trunk端口允许通过的VLAN[H3C-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的PVID-------------------------------------------------------------------------------------------交换机端口的3种工作模式:Access模式:不支持802.1q帧的传送Hybird模式:允许多个vlan的报文发送时不打标签Trunk 模式:只允许缺省vlan的报文发送时不打标签若trunk端口上收到了非802.1q帧时,交换机会给该帧加上802.1q的标志字段,该标志字段中的VLAN ID即该端口的PVID,使用port trunk pvid vlan vlan-id 配置端口的PVID配置端口聚合-------------------------------------------------------------------------------------------端口聚合,也称为端口汇聚或端口干路,是将多个端口聚合在一起,实现对出/入流量在各成员端口间进行分担的一种技术,解决上行链路的瓶颈问题,完成所有接入端口流量总和的传输。

H3C路由器配置命令表

H3C路由器配置命令表

H3C路由器配置命令表H3C路由器配置命令表1·路由器基本配置命令1·1 接口配置命令●interface <interface_name>: 进入接口配置模式●ip address <ip_address> <subnet_mask>: 设置接口IP地质和子网掩码●description <description>: 给接口添加描述信息1·2 路由配置命令●ip route <destination_network> <subnet_mask> <next_hop>: 配置路由●ip default-gateway <default-gateway_address>: 配置默认网关●ip routing: 开启路由功能1·3 主机名与域名配置命令●hostname <hostname>: 设置路由器主机名●domn-name <domn_name>: 设置路由器域名●enable password <password>: 设置访问特权模式的密码●line vty 0 4、进入VTY线路配置模式●login: 启用登录验证●password <password>: 设置VTP登录密码●exit: 退出线路配置模式2·协议配置命令2·1 静态路由配置命令●ip route-static <destination_network><subnet_mask> <next_hop>: 配置静态路由2·2 动态路由配置命令●router rip: 进入RIP路由配置模式●network <network_address>: 配置本地网络●router ospf <process_id>: 进入OSPF路由配置模式●network <network_address> <subnet_mask> area <area_id>: 配置本地网络●router bgp <AS_number>: 进入BGP路由配置模式●network <network_address> mask<subnet_mask>: 配置本地网络●neighbor <neighbor_address> remote-as<AS_number>: 配置BGP邻居3·安全配置命令3·1 访问控制列表(ACL)配置命令●access-list <acl_number> {permit ---●deny} <protocol> <source_ip> <destination_ip>: 配置ACL规则●interface <interface_name>●inbound----outbound ip access-group<acl_number>: 将ACL应用于接口的进或出方向3·2 密码和认证配置命令●enable secret <password>: 设置特权模式密码●username <username> password <password>: 创建本地用户名和密码4·网络地质转换(NAT)配置命令4·1 静态NAT配置命令●interface <inside_interface>●nat static <inside_local_ip><outside_global_ip>4·2 动态NAT配置命令●interface <inside_interface>●nat dynamic <outside_interface>5·本地管理配置命令5·1 SSH配置命令●rsa local-key-pr create: RSA密钥对●ssh server enable: 启用SSH服务器●ssh user <username> authentication-type password: 设置SSH用户身份验证方式为密码●user-interface vty 0 4、进入VTY用户界面配置模式●authentication-mode aaa: 设置认证模式为AAA●protocol inbound ssh: 允许SSH访问5·2 SNMP配置命令●snmp-agent sys-info version <version>: 设置SNMP版本●snmp-agent community read <community_name>: 配置SNMP读社区字符串附件:本文档不涉及附件。

H3C路由器命令汇总

H3C路由器命令汇总

H3C路由器命令汇总H3C路由器命令汇总1、前言1.1 目的1.2 背景1.3 范围2、连接与访问控制2.1 登录与退出2.1.1 登录路由器2.1.2 退出路由器2.2 管理用户2.2.1 创建用户2.2.2 删除用户2.2.3 修改用户权限2.3 访问控制列表2.3.1 创建访问控制列表2.3.2 应用访问控制列表3、路由配置3.1 静态路由3.1.1 添加静态路由3.1.2 删除静态路由3.2 动态路由3.2.1 配置动态路由协议3.2.2 配置路由策略4、网络地质转换(NAT)4.1 配置源地质转换4.1.1 单一地质转换4.1.2 地质池转换4.2 配置目的地质转换5、路由器接口配置5.1 基本接口配置5.1.1 配置接口IP地质 5.1.2 开启接口5.1.3 关闭接口5.1.4 配置接口带宽5.2 VLAN配置5.2.1 配置VLAN5.2.2 添加接口到VLAN 5.3 二层链路聚合5.3.1 配置聚合接口5.3.2 添加成员接口6、安全配置6.1 访问控制6.1.1 配置防火墙6.1.2 配置安全策略6.2 安全漏洞防护6.2.1 配置DDoS防护6.2.2 配置ARP防护7、IP服务配置7.1 DHCP服务7.1.1 配置DHCP服务器7.1.2 配置DHCP客户端7.2 DNS服务7.2.1 配置DNS服务器7.2.2 配置DNS解析8、系统管理8.1 系统时间配置8.1.1 配置时间8.1.2 配置时区8.2 系统日志8.2.1 配置日志级别8.2.2 查看日志9、附件附注:1、路由器:指H3C生产的网络路由器设备,用于路由器命令的执行和配置管理。

2、访问控制列表:一种机制,用于控制网络数据包的流向和访问权限。

3、静态路由:手动配置的网络路由规则。

4、动态路由:根据网络拓扑和路由协议自动学习和更新的路由规则。

5、NAT:网络地质转换,用于将内部网络私有IP地质转换为公共IP地质。

H3C命令大全

H3C命令大全

一.视图: <H3C>system-view 进入系统视图<H3C>interface ethernet0/1 进入端口视图Vlan 1 进入VLAN视图user-interface vty进入用户视图[H3C]super password Szuafh121 设置用户分级密码 [H3C]undo super password 删除密码[H3C]user-interface vty 0 4 #user privilege level 3配置级别为最高级别3(缺省为级别1,1级仅有查看权限)[H3C-vty]set authentication password Szuafh121 必须设置密码, telnet server enable //允许通过telnet管理Dis interface brief显示所有端口基本情况。

Dis ipinterf查看交换机VLAN的IP配置。

在使用super命令从参观级别用户切换到监控级别用户时,telnet后super+密码即可。

方法二:用户名与密码进入,可用于WEB页。

设置:local-user xxx,password simple yyy,service-type telnet web,user privilege level 3[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,默认5分钟 undo idle-timeout 恢复默认值[H3C]display users 显示用户,[H3C]display user-interface ,显示用户界面状态二,[H3C]management-vlan 20[H3C]dispvlan显示所有的VLAN,disp cur 查看当前配置。

port access vlan 10将当前端口放入vlan10中。

VLAN模式下:port e1/0/5 to e1/0/9 将端口5-9放入VLAN20中。

H3C路由器命令大全与解释

H3C路由器命令大全与解释

H3C路由器命令大全与解释通过在外网口配置nat基本就OK了,以下配置假设Ethernet0/0为局域网接口,Ethernet0/1为外网口。

1、配置内网接口(Ethernet0/0):[MSR20-20] interface Ethernet0/0[MSR20-20- Ethernet0/0]ip add 192.168.1.1 242、使用动态分配地址的方式为局域网中的PC分配地址[MSR20-20]dhcp server ip-pool 1[MSR20-20-dhcp-pool-1]network 192.168.1.0 24[MSR20-20-dhcp-pool-1]dns-list 202.96.134.133[MSR20-20-dhcp-pool-1] gateway-list 192.168.1.13、配置nat[MSR20-20]nat address-group 1 公网IP 公网IP[MSR20-20]acl number 3000[MSR20-20-acl-adv-3000]rule 0 permit ip4、配置外网接口(Ethernet0/1)[MSR20-20] interface Ethernet0/1[MSR20-20- Ethernet0/1]ip add 公网IP[MSR20-20- Ethernet0/1] nat outbound 3000 address-group 15.加默缺省路由[MSR20-20]route-stac 0.0.0.0 0.0.0.0 外网网关总结:在2020路由器下面,配置外网口,配置内网口,配置acl 作nat,一条默认路由指向电信网关. ok!Console登陆认证功能的配置关键词:MSR;console;一、组网需求:要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c,用户名和口令正确才能登录成功。

二、组网图:三、配置步骤:设备和版本:MSR系列、version 5.20, R1508P02:1) 在配置完成后,释放当前连接,重新连接设备即可。

华三交换机命令

华三交换机命令

H3C交换机配置命令大全1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、port link-type Access|Trunk|Hybrid 设置端口访问模式7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、ip address 配置IP地址和子网掩码7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、ip route-static description To.R2 配置静态路由11、ip route-static description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router1、调整超级终端的显示字号;2、捕获超级终端操作命令行,以备日后查对;3、language-mode Chinese|English 中英文切换;4、复制命令到超级终端命令行,粘贴到主机;5、交换机清除配置:<H3C>reset save ;<H3C>reboot ;6、路由器、交换机配置时不能掉电,连通测试前一定要检查网络的连通性,不要犯最低级的错误。

h3c路由器命令大全

h3c路由器命令大全

h3c路由器命令大全h3c杭州华三通信技术有限公司(简称华三通信),主要提供IT基础架构产品及方案的研究、开发、生产、销售及服务,那么你知道h3c路由器命令大全吗?下面是店铺整理的一些关于h3c路由器命令大全的相关资料,供你参考。

h3c路由器命令大全:[Quidway]sysname router_name 命名路由器(或交换机)[Quidway]delete 删除Flash ROM中的配置[Quidway]save 将配置写入Flash ROM[Quidway]interface serial 0 进入接口配置模式[Quidway]quit 退出接口模式到系统视图[Quidway]shutdown/undo shutdown 关闭/重启接口[Quidway]ip address ip_address subnet_mask 为接口配置IP 地址和子网掩码[Quidway]display version 显示VRP版本号[Quidway]display current-configuration 显示系统运行配置信息[Quidway]display interfaces 显示接口配置信息[Quidway]display ip routing 显示路由表[Quidway]ping ip_address 测试网络连通性[Quidway]tracert ip_address 测试数据包从主机到目的地所经过的网关[Quidway]debug all 打开所有调试信息[Quidway]undo debug all 关闭所有调试信息[Quidway]info-center enable 开启调试信息输出功能[Quidway]info-center console dubugging 将调试信息输出到PC[Quidway]info-center monitor dubugging 将调试信息输出到Telnet终端或哑终端换机配置命令举例(大括号{}中的选项为单选项,斜体字部分为参数值[Quidway]super password password 修改特权模式口令[Quidway]sysname switch_name 命名交换机(或路[Quidway]interface ethernet 0/1 进入接口视图[Quidway]quit 退出系统视图[Quidway-Ethernet0/1]duplex {half|full|auto} 配置接口双工工[Quidway-Ethernet0/1]speed {10|100|auto} 配置接口速率[Quidway-Ethernet0/1]flow-control 开启流控制[Quidway-Ethernet0/1]mdi {across|normal|auto} 配置MDI/MDIX[Quidway-Ethernet0/1]shutdown/undo shutdown 关闭/重启端口VLAN基本配置命令(以Quidway S3026为例) [Quidway]vlan 3 创建并进入VLAN配置模式,缺省时系统将所有端口加入VLAN 1,这个端口既不能被创建也不能被删除。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

一、视图: <H3C>systemview 进入系统视图<H3C>interface ethernet0/1 进入端口视图Vlan 1 进入VLAN视图userinterface vty 进入用户视图[H3C]super password Szuafh121 设置用户分级密码 [H3C]undo super password 删除密码[H3C]userinterface vty 0 4 #user privilege level 3配置级别为最高级别3(缺省为级别1,1级仅有查瞧权限)[H3Cvty]set authentication password Szuafh121 必须设置密码, telnet server enable //允许通过telnet管理Dis interface brief 显示所有端口基本情况。

Dis ip interf 查瞧交换机VLAN得IP配置。

在使用super命令从参观级别用户切换到监控级别用户时,telnet后super+密码即可。

方法二:用户名与密码进入,可用于WEB页。

设置:localuser xxx,password simple yyy,servicetype telnet web,user privilege level 3[H3CAux]idletimeout 2 50 设置超时为2分50秒,默认5分钟 undo idletimeout 恢复默认值[H3C]display users 显示用户 , [H3C]display userinterface , 显示用户界面状态二, [H3C]managementvlan 20[H3C]disp vlan 显示所有得VLAN, disp cur 查瞧当前配置。

port access vlan 10 将当前端口放入vlan10中。

VLAN模式下:port e1/0/5 to e1/0/9 将端口59放入VLAN20中。

Port linktype trunk 设置当前端口类型port trunk permit vlan all 允许所有得vlan通过[H3C]dis vlan 10 查瞧vlan端口情况。

[H3C]interface vlan 10 创建并进入管理VLAN undo interface vlaninterface 10 简化: vlan 20 创建并进入vlan [H3CVlaninterface1]ip address 192、168、1、2 255、255、255、0 配置管理VLAN接口静态IP地址(缺省为192、168、0、234)[H3CVlaninterface1]undo ip address 删除IP地址VLAN1即为远程管理IP[H3CVlaninterface1]ip gateway 192、168、1、1 指定缺省网关(默认无网关地址)[H3CVlaninterface1]undo ip gateway [H3CVlaninterface20]shutdown 关闭接口[H3CVlaninterface20]undo shutdown 开启 [H3C]display ip 显示管理VLAN接口IP得相关信息[H3C]display interface vlaninterface 20 查瞧管理VLAN得接口信息第二步:在交换机SwitchA上配置聚合端口。

SwitchA(config)#interface briaggregateport 1 !创建聚合接口AG1 #port linktype trunk 配置模式为trunk SwitchA(config)#interface fastEthernet 0/12 !进入接口0/1与0/2SwitchA(configifrange)#port linkaggregation group 1 !配置接口0/1属于AG1 ,退出直接采用undo SwitchA#dis linkaggregatePort 1 summary !验证测试:验证接口f0/1与0/2属于AG1。

注:AG1,最大支持端口数为8个,当前VLAN模式为Trunk,组成员有F0/1、F0/2。

第三步:交换机B得基本配置。

(具体步骤与SwitchA类似)第四步:在交换机SwitchB上配置聚合端口。

(具体步骤与SwitchA类似)第五步:验证当交换机直接得一条链路断开时,PC1与PC2仍能互相通信。

通过该方法,可以提高主干得稳定性。

一条故障不影响使用注意事项: (1)只有同类型端口才能聚合为一个AG端口。

(2)所有物理端口必须属于同一个VLAN。

查瞧核心交换机H3C 7506E正常运行状态1、查瞧CPU [S7506E]dis cpu2、查瞧内存[S7506E]dis memory3、查瞧日志[S7506E]dis logbuffer[S7506E]dis stp brief 5、查瞧生成树得根值[S7506E]display currentconfiguration | include stpstp mode rstp 快速模式stp enable 开启生成树stp instance 0 priority 0 自定义优先级:值越低越好,默认为32768,如需更改,值必须就是4096得倍数[S7506E]display stp root此处得值应该就是0 \\ 此处值有变动,侧有问题。

h3c交换机怎么根据IP找到端口命令:dis arp 192、168、0、0 或dis macaddress 1c6f657598dd如果想查瞧该交换机上直连交换机得信息, DIS NDP##################################VLAN32内开启DHCP中继dhcp relay servergroup 1 ip 192、168、1、4 \\指定中继服务器IP地址#dhcp enable \\开启DHCP服务#interface Vlaninterface32ip address 192、168、32、1 255、255、255、0dhcp select relay \\启用DHCP中继服务dhcp relay serverselect 1 \\调用中继服务得名称ip policybasedroute vlan3233 \\ 调用得策略路由##################################10、ip routestatic 192、168、2、0 255、255、255、0 192、168、12、2 description To、R2 配置静态路由11、ip routestatic 0、0、0、0 0、0、0、0 192、168、12、2 description To、R2 置默认得路由1、核心0、250,命令在0、250上, 总得说明,分开说明请见其她文档。

acl number 3000 \\用于影像科仪器设备所处得VLAN172与其她VLAN得访问权限,整体效果:影像科诊断室与信息科服务器与电脑可以访问影像科仪器外,其她都拒绝step 10rule 0 permit ip destination 255、255、255、255 0rule 10 permit icmprule 30 permit tcp destinationport eq domainrule 40 permit udp destinationport eq dnsrule 70 permit tcp destinationport eq telnetrule 80 permit ip source 172、16、0、0 0、0、255、255 destination 192、168、1、2 0、、、、、、、、、、、rule 210 permit ip source 172、16、0、0 0、0、255、255 destination 192、168、2、181 0rule 220 permit ip source 172、16、0、0 0、0、255、255 destination 192、168、1、62 0 \\VLAN172内,以上命令,只允许访问指定得IPrule 230 deny ip \\其她一切IP都禁止访问acl number 3020 \\各个VLAN之间得控制,整体效果:VLAN与VLAN之间,有权限控制,VLAN与因特网之间,无限制。

step 10rule 0 permit ip destination 255、255、255、255 0、、、、、、、、、、、、、rule 510 permit ip destination 192、168、1、81 0 \\允许VLAN内电脑可以访问得IP地址。

rule 520 deny ip destination 192、168、0、0 0、0、255、255 \\禁止访问192、168、0、0得任何地址。

rule 530 permit ip \\允许访问任何IP地址,此句主要用于允许电脑访问互联网。

acl number 3030 \\用于VLAN11内,整体效果:VLAN11内电脑能与各个VLAN都能相互访问,也能访问互联网。

主要就是因为内网网关处于VLAN11内。

rule 0 permit ip destination 255、255、255、255 0、、、、、、、、rule 135 permit ip destination 192、168、71、0 0、0、0、255 \\允许VLAN内电脑可以访问得IP地址。

rule 140 deny ip destination 192、168、0、0 0、0、255、255 \\禁止访问192、168、0、0得任何地址。

rule 145 permit ip \\允许访问任何IP地址,此句主要用于允许电脑访问互联网。

acl number 3500 \\vlan32与VLAN33得策略路由调用得ACL,整体效果:只有VLAN32与VLAN33得IP通过rule 0 permit ip source 192、168、32、0 0、0、0、255rule 5 permit ip source 192、168、33、0 0、0、0、2552、H3C1、18防火墙acl number 3000 整体效果:rule 0 permit ip source 192、168、0、0 0、0、3、255 \\允许VLAN1内电脑通过,其她VLAN不能通过。

rule 5 permit ip source 192、168、10、0 0、0、0、255 \\允许10段地址通过nat server 1 protocol tcp global currentinterface 3389 inside 192、168、1、197 3389 \\允许服务器得端口映射,与因特网上电脑进行通讯。

相关文档
最新文档