H3C端口经验配置
H3C配置经典全面教程(
H3C配置经典全面教程(H3C是一个以网络设备和解决方案为主要业务的公司，其产品广泛应用于企业、政府、运营商等领域。
本文将为大家介绍H3C配置的经典全面教程，希望可以帮助大家更好地了解和使用H3C产品。
首先，我们需要准备一台H3C设备，可以是交换机、路由器等等。
在开始配置之前，我们需要连接到设备的控制台端口，可以通过串口线连接到PC的串口接口或者使用一个转接线连接到PC的USB接口。
然后，我们需要使用一个串口终端工具，比如HyperTerminal或者SecureCRT等，来打开设备的控制台会话。
接下来，我们来进行H3C设备的基本配置。
第一步，进入用户视图。
在设备启动后，我们进入的是用户视图，默认情况下没有用户名和密码，直接按回车键进入用户视图。
第二步，设置设备的主机名和域名。
在用户视图下，我们可以使用以下命令来设置设备的主机名和域名：sysname 设备主机名domain 设备域名第三步，设置管理口IP地址。
在用户视图下，我们可以使用以下命令来设置设备的管理口IP地址：interface vlan-interface 管理口vlan接口号ip address 管理口IP地址管理口子网掩码第四步，配置SSH登录。
在用户视图下，我们可以使用以下命令来设置SSH登录：ssh authentication-type default password第五步，配置Telnet登录。
在用户视图下，我们可以使用以下命令来设置Telnet登录：telnet server enable第六步，配置管理密码。
在用户视图下，我们可以使用以下命令来设置设备的管理密码：user-interface vty 0 4authentication-mode schemeset authentication password cipher 用户密码第七步，保存配置并退出。
在用户视图下，我们可以使用以下命令将配置保存到设备的闪存中，并且退出设备的控制台会话：savequit通过以上步骤，我们完成了H3C设备的基本配置。
H3C交换机的端口配置
H3C交换机的端口配置一、端口常用配置1. 实验原理1.1 交换机端口基础随着网络技术的不断发展，需要网络互联处理的事务越来越多，为了适应网络需求，以太网技术也完成了一代又一代的技术更新。
为了兼容不同的网络标准，端口技术变的尤为重要。
端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。
以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网。
他们分别有不同的端口速度和工作视图。
1.2 端口速率自协商标准以太网其端口速率为固定10M。
快速以太网支持的端口速率有10M、100M和自适应三种方式。
千兆以太网支持的端口速率有10M、100M、1000M和自适应方式。
以太网交换机支持端口速率的手工配置和自适应。
缺省情况下，所有端口都是自适应工作方式，通过相互交换自协商报文进行匹配。
其匹配的结果如下表。
速率一致。
其修改端口速率的配置命令为：[H3C-Ethernet0/1] speed {10|100|1000|auto}如果两端都以固定速率工作，而工作速率不一致时，很容易出现通信故障，这种现象应该尽量避免。
1.3 端口工作视图交换机端口有半双工和全双工两种端口视图。
目前交换机可以手工配置也可以自动协商来决定端口究竟工作在何种视图。
修改工作视图的配置命令为：[H3C-Ethernet0/1] duplex {auto|full|half}1.4 端口的接口类型目前以太网接口有MDI和MDIX两种类型。
MDI称为介质相关接口，MDIX称为介质非相关接口。
我们常见的以太网交换机所提供的端口都属于MDIX接口，而路由器和PC提供的都属于MDI接口。
有的交换机同时支持上述两种接口，我们可以强制制定交换机端口的接口类型，其配置命令如下：[H3C-Ethernet0/1] mdi {normal| cross| auto}Normal：表示端口为MDIX接口Cross：表示端口为MDI接口Auto：表示端口工作在自协商视图1.5 流量控制由于标准以太网、快速以太网和千兆以太网混合组网，在某些网络接口不可避免的会出现流量过大的现象而产生端口阻塞。
H3C配置命令09-端口基本配置命令
H3C S7500系列以太网交换机命令手册端口基本配置目录目录第1章端口基本配置命令.......................................................................................................1-11.1 端口基本配置命令..............................................................................................................1-11.1.1 broadcast-suppression（以太网端口视图）...........................................................1-11.1.2 broadcast-suppression（VLAN视图）....................................................................1-21.1.3 copy configuration...................................................................................................1-31.1.4 description...............................................................................................................1-41.1.5 display brief interface..............................................................................................1-51.1.6 display interface......................................................................................................1-61.1.7 display loopback-detection......................................................................................1-91.1.8 display port............................................................................................................1-101.1.9 display transceiver-information interface..............................................................1-101.1.10 duplex..................................................................................................................1-111.1.11 flow-control..........................................................................................................1-121.1.12 flow-control enable..............................................................................................1-131.1.13 flow-interval.........................................................................................................1-131.1.14 hardspeedup.......................................................................................................1-141.1.15 interface...............................................................................................................1-151.1.16 jumboframe enable.............................................................................................1-161.1.17 loopback-detection enable..................................................................................1-161.1.18 loopback-detection interval-time.........................................................................1-171.1.19 mdi.......................................................................................................................1-181.1.20 multicast-suppression.........................................................................................1-181.1.21 port access vlan..................................................................................................1-201.1.22 port hybrid pvid vlan............................................................................................1-201.1.23 port hybrid vlan....................................................................................................1-211.1.24 port link-type........................................................................................................1-221.1.25 port trunk permit vlan..........................................................................................1-231.1.26 port trunk pvid vlan..............................................................................................1-241.1.27 reset counters interface.......................................................................................1-241.1.28 shutdown.............................................................................................................1-251.1.29 speed...................................................................................................................1-251.1.30 speedup...............................................................................................................1-261.1.31 virtual-cable-test..................................................................................................1-27第1章端口基本配置命令1.1 端口基本配置命令1.1.1 broadcast-suppression（以太网端口视图）【命令】broadcast-suppression{ ratio | bandwidth bandwidth| pps pps }undo broadcast-suppression【视图】以太网端口视图【参数】ratio：指定以太网端口允许接收的最大广播流量的百分比，取值范围为1～100，缺省值为100。
H3C网络端口基础信息与配置
H3C⽹络端⼝基础信息与配置⽹络端⼝基础信息与配置这个主要是记录⼀下关于交换机、防⽕墙和路由器的物理接⼝的⼀些基础知识与配置。
命名规范H3C的端⼝命名主要是根据端⼝的速率来进⾏区分的。
基本都是千兆速率往上的，百兆的端⼝⽐较多⽤于⼆层傻⽠交换机或者不能CLI管理的。
根据端⼝速率分类：端⼝速率命名百兆F1G GE10G XGE40G FGE端⼝号命名：当设备⼯作在独⽴运⾏模式时，以太⽹接⼝采⽤3维编号⽅式：interface type A/B/C。
A：单板在设备上的槽位号。
B：单板上的⼦卡号。
如果单板上没有⼦卡，取值固定为0。
C：端⼝编号。
⽰例：GE 1/0/1 表⽰千兆板第⼀个槽位第⼀个⼦卡的第⼀个端⼝，其它的如XGE 1/0/1,FGE1/0/1等等。
端⼝速率配置端⼝速率⼀般有10/100/1000/10000/40000使⽤命令：speed 10/100/1000/auto进⾏配置，默认为auto⾃动，不过极端情况下可能需要⼿动配置。
端⼝双⼯模式配置端⼝的双⼯模式：全双⼯/半双⼯使⽤命令：duplex full/half/auto 配置，默认auto。
端⼝模式端⼝可以进⾏⼆层/三层配置。
⼆层模式（bridge），可以配置access/trunk/hybrid⼆层接⼝模式三层模式（route），可以直接配置三层ip接⼝地址。
使⽤命令：port link-mode route/bridge进⾏切换。
常⽤配置命令进⼊接⼝使⽤。
interface 命令如：interface GE1/0/1port link-mode route/bridge进⾏⼆/三层接⼝的转换。
port link-type access/trunk/hybrid⼆层接⼝下才能使⽤，配置⼆层的接⼝模式。
ip address 192.168.1.1 24配置接⼝地址，三层接⼝使⽤。
shutdown/undo shutdown关闭/启⽤端⼝。
h3c交换机的端口模式配置
h3c交换机的端口模式配置一．交换机的端口模式配置以太网端口有三种链路类型：access、hybrid和trunk。
Access 类型的端口只能属于一个vlan，一般用于连接计算机的端口；trunk类型的端口可以属于多个vlan，可以接收和发送多个vlan的报文，一般用于交换机之间连接的端口；hybrid类型的端口可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间的连接，也可以用于连接用户的计算机。
而hybrid和trunk的不同之处在于hybrid 端口可以允许多个vlan的报文发送时不打标签，而trunk端口只允许缺省vlan的报文发送时不打标签。
设置以太网端口的链路类型：Port link-type trunk|access|hybrid在一台以太网交换机上，trunk端口和hybrid端口不能同时被设置。
如果某端口被指定为镜像端口，则不能再被设置为trunk端口，反之亦然。
缺省情况下，端口为access端口。
Access端口加入的vlan必须已经存在并且不能是vlan1；trunk 端口加入的vlan不能是vlan1；hybrid端口加入的vlan必须已经存在。
Hybrid端口还可以设置哪些vlan的报文打上标签，哪些不打标签，为实现对不同vlan报文执行不同处理流程打下基础。
Access端口只属于一个vlan，所以不需要设置它的缺省vlan；hybrid端口和trunk端口属于多个vlan，所以需要设置缺省vlan id。
如果设置了端口的缺省vlanid，当端口接收到不带标签的报文后，则将其转发到属于缺省vlan的端口；当端口发送带有标签的报文时，如果该报文的vlanid与端口缺省的vlanid相同，则系统将去掉该报文的标签，然后再发送该报文。
Trunk端口不能和isolate-user-vlan同时配置；hybrid端口可以和isolate-user-vlan同时配置。
H3C交换机的端口配置
H3C交换机的端口配置一、端口常用配置1. 实验原理1.1 交换机端口基础随着网络技术的不断发展，需要网络互联处理的事务越来越多，为了适应网络需求，以太网技术也完成了一代又一代的技术更新。
为了兼容不同的网络标准，端口技术变的尤为重要。
端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。
以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网。
他们分别有不同的端口速度和工作视图。
1.2 端口速率自协商标准以太网其端口速率为固定10M。
快速以太网支持的端口速率有10M、100M和自适应三种方式。
千兆以太网支持的端口速率有10M、100M、1000M和自适应方式。
以太网交换机支持端口速率的手工配置和自适应。
缺省情况下，所有端口都是自适应工作方式，通过相互交换自协商报文进行匹配。
其匹配的结果如下表。
速率一致。
其修改端口速率的配置命令为：[H3C-Ethernet0/1] speed {10|100|1000|auto}如果两端都以固定速率工作，而工作速率不一致时，很容易出现通信故障，这种现象应该尽量避免。
1.3 端口工作视图交换机端口有半双工和全双工两种端口视图。
目前交换机可以手工配置也可以自动协商来决定端口究竟工作在何种视图。
修改工作视图的配置命令为：[H3C-Ethernet0/1] duplex {auto|full|half}1.4 端口的接口类型目前以太网接口有MDI和MDIX两种类型。
MDI称为介质相关接口，MDIX称为介质非相关接口。
我们常见的以太网交换机所提供的端口都属于MDIX接口，而路由器和PC提供的都属于MDI接口。
有的交换机同时支持上述两种接口，我们可以强制制定交换机端口的接口类型，其配置命令如下：[H3C-Ethernet0/1] mdi {normal| cross| auto}Normal：表示端口为MDIX接口Cross：表示端口为MDI接口Auto：表示端口工作在自协商视图1.5 流量控制由于标准以太网、快速以太网和千兆以太网混合组网，在某些网络接口不可避免的会出现流量过大的现象而产生端口阻塞。
H3C交换机端口配置实验
H3C交换机端口配置实验展开全文端口配置1、interface GigabitEthernet 1/0/1 //进入端口1 简写 int g 1/0/12、speed 10(100/auto) //端口工作速率 10 100 auto3、flow-control undo flow-control // 开启或关闭流量控制特性，默认关闭说明：当本端交换机和对端交换机都开启了流量控制功能后，如果本端交换机发生拥塞：本端交换机将向对端交换机发送消息，通知对端交换机暂时停止发送报文或减慢发送报文的速度。
对端交换机在接收到该消息后，将暂停向本端发送报文或减慢发送报文的速度，从而避免了报文丢失现象的发生，保证了网络业务的正常运行。
4、shutdown 、undo shutdown //关闭激活端口5、duplex full(half auto) //双工6、port access vlan 20 //将当前端口加入到vlan20中 porta v 20————————————————交换机的端口设置及VLAN配置一、实验目的1、掌握交换机常用视图间的切换方法；2、掌握交换机端口设置；3、掌握端口聚合（Link Aggregation）的原理和配置；4、掌握VLAN的原理和配置二、实验环境H3C S3600以太网交换机2台，PC机4台，标准网线6根。
实验中两个组合并为1个大组（4人/组）。
组网图在实验步骤中给出。
三、实验步骤（一）交换机的命令行视图间的切换H3C交换机提供多种命令行视图方式，方便管理员对交换机进行配置。
在系统视图下，可以键入不同的命令进入相应的视图。
如下表：视图功能提示符进入命令退出命令用户视图查看交换机的简单运行状态和统计信息<H3C>与交换机建立连接即进入quit断开与交换机连接系统视图配置系统参数[H3C]在用户视图下键入system-viewquit或return返回用户视图以太网端口视图配置以太网端口参数[H3C-Ethernet1/0/1]百兆以太网端口视图在系统视图下键入interfaceethernet 1/0/1quit返回系统视图return返回用户视图[H3C-GigabitEthernet1/1/1]千兆以太网端口视图在系统视图下键入interfacegigabitethernet1/1/1VLAN视图配置VLAN参数[H3C-vlan1]在系统视图下键入vlan 1quit返回系统视图return返回用户视图VLAN接口视图配置VLAN和VLAN汇聚对应的IP接口参数[H3C-Vlan-interface1]在系统视图下键入interfacevlan-interface1quit返回系统视图return返回用户视图注意：（1）return命令也可以用Ctrl＋Z来代替。
H3C配置经典全面教程
H3C配置经典全面教程（经验和资料收集整理版）1 H3C MSR路由器、交换机基本调试步骤（初学级别）：1.1如何登陆进路由器或交换机1.1.1搭建配置环境第一次使用H3C系列路由器时，只能通过配置口(Console)进行配置。
1）将配置电缆的RJ-45一端连到路由器的配置口(Console)上。
2）将配置电缆的DB-9(或DB-25)孔式插头接到要对路由器进行配置的微机或终端的串口上。
备注：登陆交换机的方法与路由器的一致，现仅用路由器举1.1.2设置微机或终端的参数（进入路由器或交换机）1）打开微机（笔记本电脑）或终端。
如果使用微机进行配置，需要在微机上运行终端仿真程序，如Windows的超级终端。
2）第二步：设置终端参数a、命名此终端 H3C或者自己想命的名b、选择串口一般选用COM口，常选用COM1c、设置终端具体参数(此处点击“默认值”即可)d、打开路由器的电源，路由器进行启动e、当路由器启动完毕后，回车几下，当出现<H3C>时即可配置路由器。
1.2路由器基本调试命令1.2.1使用本地用户进行telnet登录的认证<H3C> system-view 进入系统视图[H3C]telnet server enable 打开路由器的telnet功能[H3C]configure-user count 5设置允许同时配置路由器的用户数[H3C]local-user telnet 添加本地用户(此处为telnet用户登陆时使用的用户名)[H3C-luser-telnet]password simple h3c 设置telnet用户登陆时所使用的密码[H3C-luser-telnet]service-type telnet 设置本地用户的服务类型(此处为telnet)[H3C-luser-telnet]level 3 设置本地用户的服务级别[H3C-luser-telnet]quit 退出本地用户视图[H3C][H3C]user-interface vty 0 4 进入用户视图[H3C-ui-vty0-4]authentication-mode scheme 选择“scheme”认证方式备注：红色部分可以由客户自行设置，此处仅做举例时使用!1.2.2路由器接口的配置为接口配置ip地址<H3C> system-view 进入系统视图[H3C] interface serial 3/0 进入某个端口[H3C-Serial3/0] ip address 200.1.1.1 255.255.255.0为该端口设置ip地址[H3C-Serial3/0] undo shutdown 对该端口进行复位[H3C-Serial3/0] quit 退回到系统视图[H3C]备注：红色部分可以由客户自行设置，此处仅做举例时使用!1.2.3静态路由或默认路由的配置<H3C> system-view 进入系统视图[H3C]ip route-static 192.168.1.0 255.255.255.0 192.168.0.1 添加一条静态路由[H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 添加一条默认路由备注：红色部分可以由客户自行设置，此处仅做举例时使用!1.2.3配置文件的管理display current-configuration 显示当前的配置文件<H3C>save 保存配置文件display interface GigabitEthernet 0/0 查看某端口的状态备注：display命令可以在任何视图下进行红色部分可以由客户自行设置，此处仅做举例时使用!交换机的配置文件管理与路由器相同，故交换机的配置幻灯片中不再做举例。
h3c交换机的端口模式配置
一．交换机的端口模式配置以太网端口有三种链路类型：access、hybrid和trunk。
Access类型的端口只能属于一个vlan，一般用于连接计算机的端口；trunk类型的端口可以属于多个vlan，可以接收和发送多个vlan的报文，一般用于交换机之间连接的端口；hybrid类型的端口可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间的连接，也可以用于连接用户的计算机。
而hybrid和trunk的不同之处在于hybrid端口可以允许多个vlan的报文发送时不打标签，而trunk端口只允许缺省vlan的报文发送时不打标签。
设置以太网端口的链路类型：Port link-type trunk|access|hybrid在一台以太网交换机上，trunk端口和hybrid端口不能同时被设置。
如果某端口被指定为镜像端口，则不能再被设置为trunk端口，反之亦然。
缺省情况下，端口为access端口。
Access端口加入的vlan必须已经存在并且不能是vlan1；trunk 端口加入的vlan不能是vlan1；hybrid端口加入的vlan必须已经存在。
Hybrid端口还可以设置哪些vlan的报文打上标签，哪些不打标签，为实现对不同vlan报文执行不同处理流程打下基础。
Access端口只属于一个vlan，所以不需要设置它的缺省vlan；hybrid端口和trunk端口属于多个vlan，所以需要设置缺省vlan id。
如果设置了端口的缺省vlanid，当端口接收到不带标签的报文后，则将其转发到属于缺省vlan的端口；当端口发送带有标签的报文时，如果该报文的vlanid与端口缺省的vlanid相同，则系统将去掉该报文的标签，然后再发送该报文。
Trunk端口不能和isolate-user-vlan同时配置；hybrid端口可以和isolate-user-vlan同时配置。
Hybrid链路和trunk链路两端端口的缺省vlanid必须一致，否则报文将不能正确传输。
H3C交换机Trunk端口配置
组网需求：1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访;2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB的VLAN 接口10的IP地址为10。
1.1.254/24，VLAN接口20的IP地址为20.1。
1。
254/24可以实现VLAN间的互访。
组网图：1．VLAN内互访，VLAN间禁访2．通过三层交换机实现VLAN间互访配置步骤：实现VLAN内互访VLAN间禁访配置过程SwitchA相关配置：1．创建（进入）VLAN10，将E0/1加入到VLAN10[SwitchA］vlan 10［SwitchA—vlan10］port Ethernet 0/12．创建（进入）VLAN20,将E0/2加入到VLAN20［SwitchA］vlan 20[SwitchA-vlan20]port Ethernet 0/23．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过［SwitchA］interface GigabitEthernet 1/1 [SwitchA—GigabitEthernet1/1]port link-type trunk [SwitchA—GigabitEthernet1/1］port trunk permit vlan 10 20 SwitchB相关配置：1．创建（进入)VLAN10，将E0/10加入到VLAN10［SwitchB]vlan 10[SwitchB-vlan10]port Ethernet 0/102．创建（进入）VLAN20,将E0/20加入到VLAN20[SwitchB］vlan 20［SwitchB—vlan20］port Ethernet 0/203．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过［SwitchB］interface GigabitEthernet 1/1 ［SwitchB—GigabitEthernet1/1]port link—type trunk [SwitchB—GigabitEthernet1/1］port trunk permit vlan 10 20通过三层交换机实现VLAN间互访的配置SwitchA相关配置：1．创建（进入）VLAN10，将E0/1加入到VLAN10［SwitchA］vlan 10［SwitchA-vlan10］port Ethernet 0/12．创建(进入）VLAN20，将E0/2加入到VLAN20[SwitchA］vlan 20[SwitchA-vlan20]port Ethernet 0/23．将端口G1/1配置为Trunk端口,并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1 [SwitchA—GigabitEthernet1/1］port link—type trunk［SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20SwitchB相关配置：1．创建VLAN10［SwitchB]vlan 102．设置VLAN10的虚接口地址[SwitchB］interface vlan 10[SwitchB-int—vlan10]ip address 10。
H3C端口经验配置
H3C网络设备常用配置脚本为了方便H3C网络设备的配置特建立此文档方便大家参考工具/原料•H3C交换机交换机初始化根本配置sysname 交换机名字super password level 3 cipher 密码loopback-detection enableuser-interface aux 0idle-timeout 30 0user-interface vty 0 4idle-timeout 30 0ENDNTP时间同步配置1. 1clock timezone GMT add 8ntp-service unicast-server NTP效劳器IP地址ntp source-interface LoopBack 0 〔三层交换机，存在Loopback口时〕2. 2外网可用NTP效劳器 202.120.2.101ENDSSH效劳配置1. 1ware V3 Platformacl number 2000rule 1 permit source 192.168.0.1 0 //允许192.168.0.1登录rule 50 denyrsa local-key-pair createuser-interface vty 0 4acl 2000 inboundprotocol inbound sshssh user admin authentication-type password //允许admin用户进展ssh登录2. 2ware V5 Platformacl number 2000rule 1 permit source 192.168.0.1 0 //允许192.168.0.1登录rule 50 denypublic-key local create rsassh server enableuser-interface vty 0 4acl 2000 inboundprotocol inbound sshssh user admin service-type all authentication-type password //允许admin用户进展ssh登录ENDAAA认证配置1. 1ware V3 Platformlocal-user adminpassword cipher *****service-type ssh telnet terminallevel 3hwtacacs scheme acsprimary authentication *****primary authorization *****primary accounting *****key authentication *****key authorization *****key accounting *****user-name-format without-domaindomain acsscheme hwtacacs-scheme acs localdomain default enable acsuser-interface aux 0authentication-mode scheme mand-authorizationaccounting mands schemeuser-interface vty 0 4authentication-mode scheme mand-authorizationaccounting mands scheme2. 2ware V5 Platformlocal-user huanglypassword cipher *****authorization-attribute level 3service-type ssh telnet terminalhwtacacs scheme acskey authentication *****key authorization *****key accounting *****domain acsauthentication default hwtacacs-scheme acs localauthorization default hwtacacs-scheme acs localaccounting default hwtacacs-scheme acs localdomain default enable acsuser-interface aux 0 8authentication-mode schememand authorizationmand accountinguser-interface vty 0 4authentication-mode schememand authorizationmand accountingENDSNMP效劳配置1. 1SNMPv2snmp-agentsnmp-agent munity read *******snmp-agent sys-info version all2. 2SNMPv3snmp-agentsnmp-agent sys-info version v3snmp-agent group v3 ******* privacysnmp-agent usm-user v3 admin ******* authentication-mode md5 ******* privacy-mode des56 *******ENDSyslog效劳配置1. 1info-center logbuffer size 1024info-center loghost ********info-center loghost source LoopBack 0 〔三层交换机，存在Loopback口时〕END播送/组播风暴抑制1. 1连接终端接口interface Ethernet1/0/1broadcast-suppression bps 64multicast-suppression bps 642. 2级联口/Trunk口interface GigabitEthernet1/0/1broadcast-suppression 5multicast-suppression 5END端口平安1. 1interface Ethernet1/0/1port link-type accessport-security enableport-security timer disableport 30Interface Ethernet1/0/1port-security max-mac-count 1port-security intrusion-mode blockmacport-security port-mode autolearnEND静态ARP绑定1. 1arp static 192.168.10.47 0024-8117-4ce32. 2终端接口速率限制arp rate-limit rate 50 drop3. 3级联口/Trunk口速率限制arp rate-limit rate 300 dropEND生成树相关1. 1MSTstp enablestp mode mstpstp bpdu-protectionstp region-configurationregion-name ***instance 1 vlan 53 to 60 127revision-level 1active region-configurationstp instance 0 root primary 〔适用于主根〕stp instance 1 root primary 〔适用于备根〕stp instance 0 root secondary 〔适用于主根〕stp instance 1 root secondary 〔适用于备根〕2. 2启用边缘端口〔功能同PortFast〕interface Ethernet1/0/1stp edged-port enableENDVRRP1. 1interface Vlan-interface1ip address 192.168.0.254 255.255.255.0vrrp vrid 1 virtual-ip 192.168.0.254vrrp vrid 1 preempt-modevrrp vrid 1 priority 110 〔VRRP主〕vrrp vrid 1 track interface GigabitEthernet1/0/28 reduced 20ENDPort-Channel〔LACP〕1. 1omware V3 Platformlink-aggregation group 1 mode staticlink-aggregation group 1 description LACP_to_CL-MYL-S3100-2X-1 int e1/0/21port link-type trunkport trunk permit vlan alllacp enableport link-aggregation group 1int e1/0/22port link-type trunkport trunk permit vlan alllacp enableport link-aggregation group 12. 2ware V5 Platformlink-aggregation load-sharing mode destination-ip source-ipinterface Bridge-Aggregation1port link-type trunkport trunk permit vlan allinterface GigabitEthernet1/0/22port link-type trunkport trunk permit vlan allport link-aggregation group 1interface GigabitEthernet1/0/24port link-type trunkport trunk permit vlan allport link-aggregation group 1END光口复用1. 1bo enable fiberEND考前须知•假设觉得这篇经历写的好或者还凑合的话，记得点击页面右上角的“大拇指〞或者“两角箭头〞，了。
H3C配置经典全面教程
H3C配置经典全面教程H3C配置经典全面教程是一篇面向拥有一定网络配置经验的用户的全面教程。
本文将收集和整理H3C配置经典的经验和资料，详细介绍H3C设备的配置过程和步骤，包括基本设置、VLAN配置、静态路由配置、ACL配置等内容。
一、基本设置1.连接H3C设备的串口线，使用串口终端软件进行连接。
2. 登录H3C设备，使用默认的用户名和密码（通常为admin/admin）登录。
3. 进入用户模式，输入system-view命令。
4.配置设备的基本信息，如设备名称、管理IP地址、登录限制等。
5. 设定设备的登录密码，可以使用password simple命令设置简单密码，或者使用password cipher命令设置加密密码。
二、VLAN配置1. 创建VLAN，使用vlan命令创建一个新的VLAN，并指定VLAN的ID。
2. 配置接口，使用接口命令进入接口视图，并使用port link-type命令设置接口工作方式。
3. 将接口划分到VLAN中，使用port vlan命令将接口划分到指定的VLAN。
4. 配置接口IP地址，使用ip address命令为接口配置IP地址。
5. 配置VLAN间的互通，使用vlan inter命令设置VLAN之间的互通关系。
三、静态路由配置1. 创建静态路由，使用ip route-static命令创建一个静态路由，并指定目标网络和下一跳。
2. 配置默认路由，使用ip route-static命令创建默认路由，并指定下一跳为网关的IP地址。
3. 配置静态路由的优先级，使用ip preference命令设置静态路由的优先级。
四、ACL配置1. 创建ACL，使用acl命令创建一个新的ACL，并指定ACL的编号。
2. 配置ACL规则，使用rule命令配置ACL的规则，包括源地址、目标地址和允许或拒绝的动作。
3. 将ACL应用到接口，使用rule permit source命令将ACL应用到指定的接口。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
H3C网络设备常用配置脚本为了方便H3C网络设备的配置特建立此文档方便大家参考工具/原料H3C交换机交换机初始化基本配置sysname 交换机名字super password level 3 cipher 密码loopback-detection enableuser-interface aux 0idle-timeout 30 0user-interfacevty 0 4idle-timeout 30 0ENDNTP时间同步配置1. 1clocktimezone GMT add 8ntp-service unicast-server NTP服务器IP地址ntp source-interface LoopBack 0 （三层交换机，存在Loopback口时）2. 2外网可用NTP服务器202.120.2.101ENDSSH服务配置1. 1Comware V3 Platformacl number 2000rule 1 permit source 192.168.0.1 0 //允许192.168.0.1登录rule 50 denyrsa local-key-pair createuser-interfacevty 0 4acl 2000 inboundprotocol inbound sshssh user admin authentication-type password //允许admin用户进行ssh登录2. 2Comware V5 Platformacl number 2000rule 1 permit source 192.168.0.1 0 //允许192.168.0.1登录rule 50 denypublic-key local create rsassh server enableuser-interfacevty 0 4acl 2000 inboundprotocol inbound sshssh user admin service-type all authentication-type password //允许admin 用户进行ssh登录ENDAAA认证配置1. 1Comware V3 Platformlocal-user adminpassword cipher *****service-typessh telnet terminallevel 3hwtacacs scheme acsprimary authentication *****primary authorization *****primary accounting *****key authentication *****key authorization *****key accounting *****user-name-format without-domaindomainacsschemehwtacacs-scheme acs localdomain default enable acsuser-interface aux 0authentication-mode scheme command-authorizationaccounting commands schemeuser-interfacevty 0 4authentication-mode scheme command-authorizationaccounting commands scheme2. 2Comware V5 Platformlocal-userhuanglypassword cipher *****authorization-attribute level 3service-typessh telnet terminalhwtacacs scheme acskey authentication *****key authorization *****key accounting *****domainacsauthentication default hwtacacs-scheme acs localauthorization default hwtacacs-scheme acs localaccounting default hwtacacs-scheme acs localdomain default enable acsuser-interface aux 0 8authentication-mode schemecommand authorizationcommand accountinguser-interfacevty 0 4authentication-mode schemecommand authorizationcommand accountingENDSNMP服务配置1. 1SNMPv2snmp-agentsnmp-agent community read *******snmp-agent sys-info version all2. 2SNMPv3snmp-agentsnmp-agent sys-info version v3snmp-agent group v3 ******* privacysnmp-agentusm-user v3 admin ******* authentication-mode md5 ******* privacy-mode des56 *******ENDSyslog服务配置1. 1info-centerlogbuffer size 1024info-centerloghost ********info-center loghost source LoopBack 0 （三层交换机，存在Loopback口时）END广播/组播风暴抑制1. 1连接终端接口interface Ethernet1/0/1broadcast-suppression bps 64multicast-suppression bps 642. 2级联口/Trunk口interface GigabitEthernet1/0/1broadcast-suppression 5multicast-suppression 5END端口安全1. 1interface Ethernet1/0/1port link-type accessport-security enableport-security timer disableport 30Interface Ethernet1/0/1port-security max-mac-count 1port-security intrusion-mode blockmacport-security port-mode autolearnEND静态ARP绑定1. 1arp static 192.168.10.47 0024-8117-4ce32. 2终端接口速率限制arp rate-limit rate 50 drop3. 3级联口/Trunk口速率限制arp rate-limit rate 300 dropEND生成树相关1. 1MSTstp enablestp mode mstpstpbpdu-protectionstp region-configurationregion-name ***instance 1 vlan 53 to 60 127revision-level 1active region-configurationstp instance 0 root primary （适用于主根）stp instance 1 root primary （适用于备根）stp instance 0 root secondary （适用于主根）stp instance 1 root secondary （适用于备根）2. 2启用边缘端口（功能同PortFast）interface Ethernet1/0/1stp edged-port enableENDVRRP1. 1interface Vlan-interface1ip address 192.168.0.254 255.255.255.0vrrpvrid 1 virtual-ip 192.168.0.254vrrpvrid 1 preempt-modevrrpvrid 1 priority 110 （VRRP主）vrrpvrid 1 track interface GigabitEthernet1/0/28 reduced 20 ENDPort-Channel（LACP）1. 1omware V3 Platformlink-aggregation group 1 mode staticlink-aggregation group 1 description LACP_to_CL-MYL-S3100-2X-1int e1/0/21port link-type trunkport trunk permit vlan alllacp enableport link-aggregation group 1int e1/0/22port link-type trunkport trunk permit vlan alllacp enableport link-aggregation group 12. 2Comware V5 Platformlink-aggregation load-sharing mode destination-ip source-ipinterface Bridge-Aggregation1port link-type trunkport trunk permit vlan allinterface GigabitEthernet1/0/22port link-type trunkport trunk permit vlan allport link-aggregation group 1interface GigabitEthernet1/0/24port link-type trunkport trunk permit vlan allport link-aggregation group 1END光口复用1. 1combo enable fiberEND注意事项若觉得这篇经验写的好或者还凑合的话，记得点击页面右上角的“大拇指”或者“两角箭头”，谢谢了。
百度经验首发，仅供参考哦！如果有任何意见，请留言，或者私信我。
版权所有，切勿转载哦！。