H3C配置命令

合集下载

h3c系统基本配置命令

第1章系统基本配置命令之欧侯瑞魂创作1.1 系统基本配置命令1.1.1 clock datetime【命令】clock datetime time date【视图】用户视图【参数】time：当前时间，格式为HH:MM:SS（小时:分钟:秒），HH取值范围为0～23，MM和SS取值范围为0～59。

date：为当前日期，格式为MM/DD/YYYY（月/日/年）或者YYYY/MM/DD（年/月/日），MM的取值范围为1～12，DD的取值范围与月份有关，YYYY的取值范围为2000～2035。

【描述】clock datetime命令用来设置系统时间和日期。

在需要严格获取绝对时间的应用环境中，必须设定设备当前日期和时钟。

在输入时间参数时，可以不输入秒。

设置完成后，可以使用display clock命令进行检查。

【举例】# 设置设备当前日期为2005年8月1日14时10分20秒。

<Sysname> clock datetime 14:10:20 08/01/20051.1.2 clock summer-time【命令】clock summer-time zone-name one-off start-time start-date end-time end-date offset-timeclock summer-time zone-name repeating { start-time start-date end-time end-date | start-time start-year start-month start-week start-day end-time end-year end-month end-week end-day } offset-timeundo clock summer-time【视图】用户视图【参数】zone-name：夏令时名称，为1～32个字符的字符串，区分大小写。

h3c路由器配置命令 (2)

H3C路由器配置命令概述本文将介绍H3C路由器的配置命令，包括基本设置、接口配置、路由配置、安全配置等方面。

通过了解和掌握这些命令，您可以轻松地对H3C路由器进行相关的配置。

基本设置主机名设置命令配置H3C路由器的主机名，可使用以下命令：[H3C] sysname Router上面的命令将主机名设置为“Router”。

Telnet远程登录设置命令配置允许通过Telnet协议远程登录路由器，可使用以下命令：[H3C] telnet server enable上面的命令将启用Telnet远程登录功能。

用户权限配置命令配置用户权限，可使用以下命令：[H3C] local-user admin password simple admin[H3C] local-user admin service-type telnet[H3C] local-user admin service-type ssh上面的命令将创建一个用户名为admin，密码为admin的用户，该用户允许Telnet和SSH登录。

接口配置入口接口配置命令配置入口接口，可使用以下命令：[H3C] interface gigabitethernet 0/0/1[H3C-GigabitEthernet0/0/1] ip address 192.168.1.1 255.255.255.0[H3C-GigabitEthernet0/0/1] undo shutdown上面的命令将配置接口GigabitEthernet 0/0/1的IP地址为192.168.1.1，子网掩码为255.255.255.0，并启用该接口。

出口接口配置命令配置出口接口，可使用以下命令：[H3C] interface gigabitethernet 0/0/2[H3C-GigabitEthernet0/0/2] ip address 192.168.2.1 255.255.255.0[H3C-GigabitEthernet0/0/2] undo shutdown上面的命令将配置接口GigabitEthernet 0/0/2的IP地址为192.168.2.1，子网掩码为255.255.255.0，并启用该接口。

h3c 常用配置(命令+注释)

display this 查看当前VLAN
port access vlan 32 把当端口的VLAN改成vlan 32
save 保存
1.更改交换描述：
<H3C360 0>system-view 进入全局模式
[H3C3600]sysname H3C3100 修改交换机描述为H3C3100
2. 配置telnet 管理的用户和口令
[H3C3100]local-user lenovo 设置用户
quit 退出
save 保存
3．面板上对应的端口找不到，通过电脑IP或MAC地址要查找
display arp ip ip（电脑IP）通过IP查看MAC，来找到主交换机端口
3.划分VLAN，并对VLAN进行IP路由
[H3C3100]vlan 140 创建VLAN
[H3C3100]vlan 118
[H3C3100]vlan 119
[H3C3100]management-vlan 140 设置vlan 140 为管理vlan
display mac-address 0002-3F03-4418 通过电脑mac地址来在会聚上查找mac出现在那个电口上，然后进入那个接入电口的交换机，然后再用这个命令
vlan 50 如果当前已进入1号端口，则把端口1划入vlan 50
vlan 50 进入vlan 50 如果没有创建vlan 50
[H3C3100-luser- lenovo]quit 退出
[H3C3100]user-interface vty 0 4 设置虚拟终端用户0-4 个
[H3C3100-ui-vty0-4]]authentication-mode scheme认证方式(登陆要输入帐号和密码)

h3c系统基本配置命令

第1章系统基本配置命令1、1 系统基本配置命令1、1、1 clock datetime【命令】clock datetime time date【视图】用户视图【参数】time:当前时间,格式为HH:MM:SS(小时:分钟:秒),HH取值范围为0～23,MM与SS取值范围为0～59。

date:为当前日期,格式为MM/DD/YYYY(月/日/年)或者YYYY/MM/DD(年/月/日),MM得取值范围为1～12,DD得取值范围与月份有关,YYYY得取值范围为2000～2035。

【描述】clock datetime命令用来设置系统时间与日期。

在需要严格获取绝对时间得应用环境中,必须设定设备当前日期与时钟。

在输入时间参数时,可以不输入秒。

设置完成后,可以使用display clock命令进行查瞧。

【举例】# 设置设备当前日期为2005年8月1日14时10分20秒。

<Sysname> clock datetime 14:10:20 08/01/20051、1、2 clock summer-time【命令】clock summer-time zone-name one-off start-time start-date end-time end-date offset-timeclock summer-time zone-name repeating { start-time start-date end-time end-date | start-time start-year start-month start-week start-day end-time end-year end-month end-week end-day } offset-timeundo clock summer-time【视图】用户视图【参数】zone-name:夏令时名称,为1～32个字符得字符串,区分大小写。

one-off:表示仅对某一年得夏令时时间进行设置。

H3C设备配置命令大全

H3C交换机配置命令大全1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、 language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、 port link-type Access|Trunk|Hybrid 设置端口访问模式7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、 language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 descriptionTo.R2 配置静态路由11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、 language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置 :<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。

H3C路由器常用配置命令

1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、 language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、 port link-type Access|Trunk|Hybrid 设置端口访问模式7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器############################################################################### #######1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、 language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router############################################################################### ###########1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、 language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置 :<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。

H3C路由器配置命令表

H3C路由器配置命令表H3C路由器配置命令表1·路由器基本配置命令1·1 接口配置命令●interface <interface_name>: 进入接口配置模式●ip address <ip_address> <subnet_mask>: 设置接口IP地质和子网掩码●description <description>: 给接口添加描述信息1·2 路由配置命令●ip route <destination_network> <subnet_mask> <next_hop>: 配置路由●ip default-gateway <default-gateway_address>: 配置默认网关●ip routing: 开启路由功能1·3 主机名与域名配置命令●hostname <hostname>: 设置路由器主机名●domn-name <domn_name>: 设置路由器域名●enable password <password>: 设置访问特权模式的密码●line vty 0 4、进入VTY线路配置模式●login: 启用登录验证●password <password>: 设置VTP登录密码●exit: 退出线路配置模式2·协议配置命令2·1 静态路由配置命令●ip route-static <destination_network><subnet_mask> <next_hop>: 配置静态路由2·2 动态路由配置命令●router rip: 进入RIP路由配置模式●network <network_address>: 配置本地网络●router ospf <process_id>: 进入OSPF路由配置模式●network <network_address> <subnet_mask> area <area_id>: 配置本地网络●router bgp <AS_number>: 进入BGP路由配置模式●network <network_address> mask<subnet_mask>: 配置本地网络●neighbor <neighbor_address> remote-as<AS_number>: 配置BGP邻居3·安全配置命令3·1 访问控制列表（ACL）配置命令●access-list <acl_number> {permit ---●deny} <protocol> <source_ip> <destination_ip>: 配置ACL规则●interface <interface_name>●inbound----outbound ip access-group<acl_number>: 将ACL应用于接口的进或出方向3·2 密码和认证配置命令●enable secret <password>: 设置特权模式密码●username <username> password <password>: 创建本地用户名和密码4·网络地质转换（NAT）配置命令4·1 静态NAT配置命令●interface <inside_interface>●nat static <inside_local_ip><outside_global_ip>4·2 动态NAT配置命令●interface <inside_interface>●nat dynamic <outside_interface>5·本地管理配置命令5·1 SSH配置命令●rsa local-key-pr create: RSA密钥对●ssh server enable: 启用SSH服务器●ssh user <username> authentication-type password: 设置SSH用户身份验证方式为密码●user-interface vty 0 4、进入VTY用户界面配置模式●authentication-mode aaa: 设置认证模式为AAA●protocol inbound ssh: 允许SSH访问5·2 SNMP配置命令●snmp-agent sys-info version <version>: 设置SNMP版本●snmp-agent community read <community_name>: 配置SNMP读社区字符串附件：本文档不涉及附件。

H3C的路由器配置命令详解

H3C的路由器配置命令详解H3C路由器配置命令详解一、概述本文档旨在介绍H3C路由器配置命令的详细使用方法。

通过本文可以了解到H3C路由器配置命令的各种功能和参数，并能够根据具体需求进行相应配置。

二、H3C路由器配置命令1：基本配置命令1.1 系统配置命令a) sysname 命令：设置设备名称b) ipv6 enable 命令：开启IPv6支持c) banner motd 命令：设置登录提示信息d) password simple 命令：设置用户简单密码1.2 接口配置命令a) interface 命令：进入接口配置模式b) ip address 命令：设置接口IP地址c) description 命令：设置接口描述信息d) shutdown 命令：关闭接口2：路由配置命令2.1 静态路由配置命令a) ip route-static 命令：配置静态路由b) preference 命令：设置路由优先级c) nexthop 命令：设置下一跳地址2.2 动态路由配置命令a) ospf area 命令：配置OSPF区域b) ospf network 命令：配置OSPF网络类型c) bgp as-number 命令：配置BGP自治系统号d) rip version 命令：配置RIP协议版本号3：安全配置命令3.1 访问控制列表（ACL）配置命令a) acl number 命令：创建ACL列表b) rule 命令：配置ACL规则c) acl apply 命令：将ACL应用到接口3.2 密码配置命令a) local-user 命令：创建本地用户b) password cipher 命令：设置用户密码4：其他配置命令4.1 网络地址转换（NAT）配置命令a) nat enable 命令：开启NAT功能b) nat server 命令：配置NAT服务器地址映射c) nat outbound 命令：配置NAT出口地址池4.2 服务质量（QoS）配置命令a) qos car 命令：配置流量控制b) qos queue 命令：配置队列策略c) qos dscp 命令：配置DSCP值5：保存配置命令save 命令：保存当前配置到设备三、附件本文档的附件包括相关的配置示例和命令使用示例。

h3c配置命令

路由器1,telnetR1:进入用户界面视图S：user-interface vty 0 4使用authentication-mode scheme命令，表示需要进行本地或远端用户名和口令认证。

authentication-mode scheme/none/password设置本地用户名和密码S：local-user Huaweiservice-typetelnetlevel 3password simple Huawei开启telnet服务S：telnet server enable配置接口的ip地址S：interface g 0/0Ip address 192.168.1.1 24R2：S：interface g 0/0Ipaddress 192.168.1.2 24telnet 192.168.1.12,RIP动态路由S：ripVersion 2 (版本2)Undo summary (取消自动汇总)Network 192.168.1.0 (宣告自己的网段)Network 192.168.2.0Quit3,静态路由配置与默认路由配置S：ip route-static 192.168.1.0 255.255.255.0 192.168.10.2 (要去192.168.1.0网段，需要走10.2) 目的地址和掩码全是0的为默认路由。

/后面的ip可以写为具体端口4,ospf路由配置5,dhcp服务配置S：dhcp enableS：dhcp server ip-pool 1 定义一个名字为1的地址池S：dhcp server forbidden-ip 192.168.1.1 设置此ip不参与分配Network 192.168.1.0 24 配置地址池Dns-list 202.102.224.68 配置dnsGateway-list 192.168.1.1 配置网关Expired day 5 设置地址租期5天。

H3C路由器配置命令表

H3C路由器配置命令表H3C路由器配置命令表1.基本配置1.1 设备登录- 登录路由器：`telnet <IP地质>`- 输入用户名和密码进行身份验证：`<用户名>`, `<密码>`1.2 设备名称配置- 进入全局配置模式：`system-view`- 配置设备名称：`hostname <设备名称>`2.接口配置2.1 配置接口IP地质- 进入接口视图：`interface <接口类型><编号>`- 配置IP地质：`ip address <IP地质> <子网掩码>`3.静态路由配置3.1 配置静态路由- 进入路由模式：`ip route-static <目标网络地质> <目标子网掩码> <下一跳地质>`4.路由协议配置4.1 配置OSPF路由协议- 进入接口视图：`interface <接口类型><编号>`- 启动OSPF进程：`ospf <进程ID> area <区域ID>`- 配置网络类型：`network <网络地质> 0.0.0.0 <区域ID>` - 配置路由汇总：`summary-address <汇总地质> <区域ID>`5.安全配置5.1 基于ACL的安全配置- 创建ACL：`acl number <ACL号>`- 配置允许通信的规则：`permit <源地质> <源掩码> <目的地质> <目的掩码>`- 应用ACL：`interface <接口类型><编号>`, `ip packet filter <ACL号> <方向>`- 查看ACL配置：`display current-configuration interface <接口类型><编号>`6.NAT配置6.1 配置静态NAT- 进入全局配置模式：`system-view`- 配置静态NAT：`nat static <内部地质> <内部端口> <全局外部地质> <全局外部端口>`7.VLAN配置7.1 创建VLAN- 进入全局配置模式：`system-view`- 创建VLAN：`vlan <VLAN ID>`- 配置VLAN名称：`name <VLAN名称>`8.系统配置8.1 系统时间配置- 进入全局配置模式：`system-view`- 配置时区：`clock timezone <时区差值>`- 设置时间：`clock datetime <年份> <月份> <日> <小时> <分钟> <秒>`9.附件本文档不涉及附件。

H3C路由器配置命令

H3C路由器配置命令一、路由器基本配置命令1、system-view??进入系统视图模式2、sysnameR1??为设备命名为R3、displayiprouting-table显示当前路由表4、language-modeChinese|English中英文切换5、interfaceEthernet0/0进入以太网端口视图6、ipaddress?配置IP7、undoshutdown??打开以太网端口8、shutdown??关闭以太网端口9、quit????退出当前视图模式1011显示版本信息显示当前配置[Quidway]displayinterfaces????????????????显示接口信息[Quidway]displayiproute????????????????显示路由信息[Quidway]sysnameaabbcc??????????????????更改主机名[Quidway]superpasswrod123456??????????????设置口令?? [Quidway]interfaceserial0????????????????进入接口[Quidway-serial0]ipaddress<ip><mask>[Quidway-serial0]undoshutdown??????????????激活端口[Quidway]link-protocolhdlc????????????????绑定hdlc协议[Quidway]user-interfacevty04[Quidway-ui-vty0-4]authentication-modepassword [Quidway-ui-vty0-4]setauthentication-modepasswordsimple2 [Quidway-ui-vty0-4]userprivilegelevel3[Quidway-ui-vty0-4]quit[Quidway]debugginghdlcallserial0??????????显示所有信息静态路由配置案例：[Quidway]iproute-static动态路由配置案例（RIP）：[Quidway]rip[Quidway]ripwork[Quidway]ripinput[Quidway]ripoutput[Quidway-rip]network???????????????;可以all[Quidway-rip]network[Quidway-rip]peerip-address[Quidway-rip]summary[Quidway]ripversion[Quidway]ripversion2multicast[Quidway-Ethernet0]ripsplit-horizon????????;水平分隔动态路由配置案例（OSPF）：[Quidway]routerid???????????????[Quidway-acl-10]rulenormalpermitsource10.0.0.0[Quidway-acl-10]rulenormaldenysourceany二、ACL配置扩展访问控制列表配置命令1.配置TCP/UDP协议的扩展访问列表：rule{normal|special}{permit|deny}{tcp|udp}source{<ipwild>|any}destination<ipwild>|any} [operate]2.配置ICMP协议的扩展访问列表：rule{normal|special}{permit|deny}icmpsource{<ipwild>|any]destination{<ipwild>|any] [icmp-code][logging]扩展访问控制列表操作符的含义equalportnumber????????等于greater-thanportnumber????大于less-thanportnumber????????小于not-equalportnumber????????不等rangeportnumber1portnumber区间3.扩展访问控制列表案例[Quidway]acl10[Quidway-acl-102]rulepermitipsource10.0.0.1destination[Quidway-acl-102]ruledenyipsourceanydestinationany[Quidway]acl103[Quidway-acl-103]rulepermittcpsourceanydestinationdestination-portequalftp [Quidway-acl-103]rulepermittcpsourceanydestination0.0.0.0destination-portequalwww[Quidway]firewallenable[Quidway]firewalldefaultpermit|deny[Quidway]inte0[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound4.NAT的配置地址转换配置案例[Quidway]firewallenable[Quidway]firewalldefaultpermit[Quidway]acl10[Quidway-acl-102]rulepermittcpsourceanydestination0destination-portgreat-than 1024[Quidway-Ethernet0]firewallpacket-filter101inbound[Quidway-Serial0]firewallpacket-filter102inbound[Quidway]nataddress-grouppool[Quidway]acl[Quidway-acl-1]rulepermitsource[Quidway-acl-1]ruledenysourceany[Quidway-acl-1]intserial0[Quidway-Serial0]natoutbound1address-grouppool[Quidway-Serial0]natserverglobalinsideftptcp[Quidway-Serial0]natserverglobalinsidewwwtcp[Quidway-Serial0]natserverglobal8080insidewwwtcp5.PPP验证配置：时，不用此句pap被验方：[Quidway]interfaceserial0[Quidway-serial0]ppppaplocal-useru2password{simple|cipher}aaachap被验方：[Quidway]interfaceserial0[Quidway-serial0]pppchapuseru1??????[Quidway-serial0]local-useru2password{simple|cipher}aaa。

H3C路由器配置命令

H3C路由器配置命令一、路由器基本配置命令1、system-view进入系统视图模式2、sysnameR1为设备命名为R3、displayiprouting-table显示当前路由表4、language-modeChinese|English中英文切换5、interfaceEthernet0/0进入以太网端口视图7、undoshutdown打开以太网端口8、shutdown关闭以太网端口9、quit退出当前视图模式配置静态路由11、0.0.0配置默认的路由基本配置案例[Quidway]displayversion显示版本信息[Quidway]displaycurrent-configuration显示当前配置[Quidway]displayinterfaces显示接口信息[Quidway]displayiproute显示路由信息[Quidway]sysnameaabbcc更改主机名[Quidway]superpasswrod123456设置口令？[Quidway]interfaceserial0进入接口[Quidway-serial0]ipaddress<ip><mask>[Quidway-serial0]undoshutdown激活端口[Quidway]link-protocolhdlc绑定hdlc协议[Quidway]user-interfacevty04[Quidway-ui-vty0-4]authentication-modepassword [Quidway-ui-vty0-4]setauthentication-modepasswordsimple2 [Quidway-ui-vty0-4]userprivilegelevel3[Quidway-ui-vty0-4]quit[Quidway]debugginghdlcallserial0显示所有信息[Quidway]debugginghdlceventserial0调试事件信息[Quidway]debugginghdlcpacketserial0显示包的信息静态路由配置案例：[Quidway]iproute-static<ip><mask>{interfacenumber|nexthop}[value ][reject|blackhole]例如：10.0.0.动态路由配置案例（RIP）：[Quidway]rip[Quidway]ripwork[Quidway]ripinput[Quidway]ripoutput[Quidway-rip]n可以all[Quidway-rip]peerip-address[Quidway-rip]summary[Quidway]ripversion[Quidway]ripversion2multicast[Quidway-Ethernet0]ripsplit-horizon;水平分隔动态路由配置案例（OSPF）：[Quidwa配置路由器的ID[Quidway]ospfenable启动OSPF协议[Quidway-ospf]import-routedirect引入直联路由[Quidway-Serial0]ospfenablearea<area_id>配置OSPF区域标准访问列表命令格式如下：acl<acl-number>[match-orderconfig|auto]默认前者顺序匹配。

H3C路由器常用基本配置命令

H3C路由器常用基本配置命令H3C 路由器常用基本配置命令如下：1、系统配置1.1 主机名配置在进入配置模式后，使用 `sysname <主机名>` 命令来配置设备的主机名。

主机名用于标识设备。

示例：```[Router] sysname Router-1```1.2 基本配置保存在进行配置之后，使用 `save` 命令将基本配置保存到设备的NVRAM 中。

这样可以在设备重启后，加载该配置。

示例：```[Router] save```2、接口配置2.1 Ethernet 接口配置在进入接口配置模式后，使用 `interface Ethernet <接口号>` 命令来配置 Ethernet 接口。

可以配置接口的描述、IP 地质、子网掩码等。

示例：```[Router-Ethernet0/0/1] description LAN interface[Router-Ethernet0/0/1] ip address 192.168：0.1255.255.255：0```2.2 VLAN 接口配置在进入接口配置模式后，使用 `interface Vlan <VLAN 号>`命令来配置 VLAN 接口。

可以配置接口的描述、IP 地质、子网掩码等。

示例：```[Router-Vlan10] description Management VLAN[Router-Vlan10] ip address 10：0：0.1 255.255.255：0```3、静态路由配置使用 `ip route-static <目的网络> <子网掩码> <下一跳地质>` 命令来配置静态路由。

静态路由指定了如何将数据包从一个网络发送到另一个网络。

示例：```[Router] ip route-static 192.168.2：0 255.255.255：0 10：0：0.2```4、路由协议配置4.1 OSPF 配置使用 `ospf <进程 ID>` 命令进入 OSPF 配置模式，并使用`area <区域 ID>` 命令配置区域。

H3C交换机配置命令大全

H3C交换机配置命令（在命令行界面，可以直接打“tab”键来补全命令）1、配置文件相关命令[Quidway]display current-configuration 显示当前生效的配置[Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用的配置文件[Quidway]＞reboot 交换机重启[Quidway]＞display version 显示系统版本信息2、基本配置[Quidway]super password 修改特权用户密码[Quidway]sysname 交换机命名[Quidway]interface Ethernet 0/1 进入交换机接口视图[Quidway]interface vlan x 进入接口视图，一般用于配置VLAN1的管理地址，即inter vlan1[Quidway-vlan-interfacex]ip address 10.65.1.1 255.255.0.0 配置vlan 的IP地址，即交换机管理地址[Quidway]IP route-static 0.0.0.0.0.0.0.0 10.65.1.2 静态路由=网关3、Telnet配置[Quidway]user-interface vty 0 4 进入虚拟终端[S3026-ui-vty0-4]authentication-mode password 设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222设置口令[S3026-ui-vty0-4]user privilege level 3 用户级别4、端口配置[Quidway-Ethernet0/1]duplex｛half|full|auto｝配置端口工作状态[Quidway-Ethernet0/1]speed{10|100|auto} 配置端口工作速率[Quidway-Ethernet0/1]flow-control 配置端口流控[Quidway-Ethernet0/1]mdi ｛across|auto|normal｝配置端口平接扭接[Quidway-Ethernet0/1]prot link-type｛trunk|access|hybrid｝设置端口工作模式[Quidway-Ethernet0/1]undo shutdown 激活端口（针对每个端口的具体配置时，必须要undo掉）[Quidway-Ethernet0/2]quit 退出系统视图5、链路聚合配置链路聚合（link Aggregation）又称Trunk，是指将多个物理端口捆绑在一起，成为一个逻辑端口，已实现出/入流量在各成员端口的负荷分担，交换机根据用户配置的端口负荷分担策略决定报文从哪一个成员端口发送到对端的交换机。

(完整)H3C配置命令

H3C 配置命令<H3C〉reset save 恢复出厂设置<H3C>reboot 重新启动<H3C〉sys 进入系统视图［H3C］dis cu 显示当前配置［H3C］sysname 3600 配置系统名称为3600［3600]telnet server enable 开启远程登录配置telnet 管理的用户和口令[3600］local-user admin 本地用户管理［3600—luser-admin]password simple password123 本地用户密码［3600-luser— admin］service—type telnet Telnet服务类型［3600—luser—admin]level 3 等级3[3600—luser-admin］quit 退出本地用户[3600]user—interface vty 0 4 用户界面视图0 4［3600—ui—vty0—4］authentication-mode scheme认证模式方案［3600］int vlan 1 配置VLAN 1的IP地址［3600—Vlan-interface1]ip add 192.168。

10。

1 255.255.255。

0 LAN 1的IP地址为192.168。

10。

1 子网掩码255.255。

255.0[3600-Vlan-interface1］undo ip add 删除VLAN 1的IP地址［3600］vlan 2 创建VLAN 2[3600］undo vlan 2 删除VLAN 2［3600-vlan2］port e1/0/1 向VLAN 2中添加1个端口[3600—vlan2］port e1/0/5 to e1/0/8 e1/0/15 向VLAN 2中添加多个端口［3600]dis vlan all 显示所有VLAN的信息［3600]save 保存配置[H3C］int vlan-int 1 进入管理VLAN［H3C-Vlan-interface1]undo ip add 删除管理VLAN原有的IP地址[H3C-Vlan—interface1]ip add 192.168.1.1 24 配置以太网交换机管理VLAN的IP地址为192.168.1.1 子网掩码 255.255。

H3C 交换机常用配置命令

20、保存交换机配置
[H3C]save
<H3C>system-view
#?进入VTY0用户界面视图。
[H3C]user-interfacevty0
#?设置通过VTY0口登录交换机的用户进行Password认证。
[H3C-ui-vty0]authentication-modepassword
#?设置用户的认证口令为密码方式，口令为123456。
#?设置用户的认证口令为加密方式，口令为123456。
[H3C-ui-aux0]setauthenticationpasswordcipher123456
#?设置从AUX用户界面登录后可以访问的命令级别为2级。
[H3C-ui-aux0]userprivilegelevel2
3、配置Telnet
#?进入系ห้องสมุดไป่ตู้视图。
H3C?交换机常用配置命令
1、配置主机名
[H3C]systemnameH3C
2、配置console口密码
#?进入系统视图。
<H3C>system-view
#?进入AUX用户界面视图。
[H3C]user-interfaceaux0
#?设置通过Console口登录交换机的用户进行Password认证。
[H3C-ui-aux0]authentication-modepassword
[H3C]snmp-agentcommunityread123456??#设置snmp团体名称?，权限为只读
[H3C]snmp-agentsys-infoversionv1v2c???#设置snmp版本v1?和v2
8、Qos端口限速
[H3C]interfacegigabitethernet1/0/1

H3C交换机基本配置命令明细

H3C交换机基本配置命令明细1：配置登录用户，口令等//用户直行模式提示符,用户视图system-view //进入配置视图[H3C] //配置视图(配置密码后必须输入密码才可进入配置视图)[H3C] sysname //设置主机名成为这里使用修改特权用户密码system-view[H3C]super password level 3 cipher/simple //设置本地登录交换机命令[H3C] aaa //进入aaa认证模式定义用户账户[H3C-aaa] local-user duowan password cipher duowan[H3C-aaa] local-user duowan level 15[H3C-aaa] local-user duowan service-type telnet terminal ssh //有时候这个命令是最先可以运 //行的，上边两个命令像password，level都是定义完vty 的 // authentication-mode aaa后才出现[H3C-aaa] quit[H3C] user-interface vty 0 4 //当时很奇怪这个命令就是找不到，最后尝试了几次才能运行[H3C-ui-vty0-4] authentication-mode aaa[H3C-ui-vty0-4] quit单独设置远程登录账户：system-view[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode password //设置登录模式[H3C-ui-vty0-4]user privilege level 3 //管理权限配置，3为管理级权限[H3C-ui-vty0-4]set authentication password cipher //设置登录密码以密文方式登录[H3C-ui-vty0-4]quit[H3C]2：H3C VLan设置创建vlan：//用户直行模式提示符,用户视图system-view //进入配置视图[H3C] vlan 10 //创建vlan 10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视图[H3C-vlan10] quit //回到配置视图[H3C] vlan 100 //创建vlan 100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100配置视图[H3C-vlan100] quit //回到配置视图将端口加入到vlan中：[H3C] interface GigabitEthernet2/0/1 (10G光口)[H3C- GigabitEthernet2/0/1] port link-type access //定义端口传输模式[H3C- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100[H3C- GigabitEthernet2/0/1] quit[H3C] interface GigabitEthernet1/0/0 //进入1号插槽上的第一个千兆网口配置视图中。

H3C配置命令

H3C配置命令一.用户配置:ytem-view[H3C]uperpawordH3C设置用户分级密码[H3C]undouperpaword删除用户分级密码[H3C]localuerbigheap1234561Web网管用户设置,1admin,admin[H3C]undolocaluerbigheap删除Web网管用户[H3C]uer-interfaceau某0只支持0[H3C-vty]etauthenticationpaword123456设置telnet密码,必须设置[H3C-vty]undoetauthenticationpaword取消密码[H3C]diplayuer显示用户[H3C]diplayuer-interface显示用户界面状态,缺省二.系统IP配置:[H3C]vlan20[H3C]management-vlan20[H3C]interfacevlan-interface20创建并进入管理VLAN[H3C]undointerfacevlan-interface20删除管理VLAN接口[H3C-Vlan-interface20]ipaddre192.168.1.2255.255.255.0配置管理VLAN接口静态IP地址(缺省为192.168.0.234)[H3C-Vlan-interface20]undoipaddre删除IP地址[H3C-Vlan-interface20]ipgateway192.168.1.1指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undoipgateway[H3C-Vlan-interface20]hutdown关闭接口[H3C-Vlan-interface20]undohutdown开启[H3C]diplayip显示管理VLAN接口IP的相关信息[H3C]diplayinterfacevlan-interface20查看管理VLAN的接口信息debuggingip开启IP调试功能undodebuggingip三.DHCP客户端配置:[H3C-Vlan-interface20]ipaddredhcp-alloc管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undoipaddredhcp-alloc取消[H3C]diplaydhcp显示DHCP客户信息debuggingdhcp-alloc开启DHCP调试功能undodebuggingdhcp-alloc四.端口配置:[H3C]interfaceEthernet0/3[H3C-Ethernet0/3]hutdown[H3C-Ethernet0/3]peed100速率,可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duple某full双工,可为half,full和auto(缺省)光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control开启流控,默认为关闭[H3C-Ethernet0/3]broadcat-uppreion20设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopbackinternal内环测试[H3C-Ethernet0/3]loopbacke某ternal外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]portlink-typetrunk设置链路的类型为trunk,可为acce(缺省),trunk[H3C-Ethernet0/3]porttrunkpvidvlan20设置20为该trunk的缺省VLAN,默认为1(trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]portaccevlan20将当前acce端口加入指定的VLAN[H3C-Ethernet0/3]porttrunkpermitvlanall允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdiauto设置以太端口为自动监测,normal(缺省)为直通线,acro为交叉线[H3C]link-aggregationEthernet0/1toEthernet0/4将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undolink-aggregationEthernet0/1删除该汇聚组[H3C]link-aggregationmodeegre配置端口汇聚模式为根据目的MAC 地址进行负荷分担,可选为ingre,egre和both,缺省为both[H3C]monitor-portEthernet0/2将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-portEthernet0/3toEthernet0/4both将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文[H3C]diplaymirror[H3C]diplayinterfaceEthernet0/3reetcounter清除所有端口的统计信息[H3C]diplaylink-aggregationEthernet0/3显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-tet诊断该端口的电路状况五.VLAN配置:[H3C]vlan2[H3C]undovlanall删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]portEthernet0/4toEthernet0/7将4到7号端口加入到VLAN2中,此命令只能用来加acce端口,不能用来增加trunk或者hybrid 端口[H3C-vlan2]port-iolateenable打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-iolateuplink-portvlan2设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]diplayvlanall显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的uer-group来实现,一个端口可以属于多个uer-group,不属于同一个uer-group的端口不能互相通信,最多支持50个uer-group[H3C]uer-group20创建uer-group20,默认只存在uer-group1[H3C-UerGroup20]portEthernet0/4toEthernet0/7将4到7号端口加入到VLAN20中,初始时都属于uer-group1中[H3C]diplayuer-group20显示uer-group20的相关信息六、集群配置:即插即用功能通过两个功能实现:集群管理协议MAC组播地址协商和管理VLAN协商[H3C]cluterenable启用群集功能,缺省为启用[H3C]cluter进入群集视图[H3C-cluter]adminitrator-addreH-H-HnamewitchH-H-H为命令交换机的MAC,加入witch集群[witch_1.H3C-cluter]undoadminitrator-addre退出集群[H3C]diplaycluter显示集群信息[H3C]management-vlan2集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLANdebuggingcluter七、QoS配置:QoS配置步骤:设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速[H3C-Ethernet0/3]priority7设置端口优先级为7,默认为0[H3C]priority-trutco设置交换机信任报文的优先级方式为co(802.1p优先级,缺省值),还可以设为dcp方式(dcp优先级方式)[H3C]queue-chedulerhq-wrr2468设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8[H3C-Ethernet0/3]line-rateinbound29将端口进口速率限制为2Mbp,取1-28时,速率为rate某8某1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)某1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)某8某1024,即104M,112M,120M...1000M[H3C]diplayqueue-cheduler显示队列调度模式及参数[H3C]diplaypriority-trut显示优先级信任模式八.系统管理:[H3C]mac-addreblackholeH-H-Hvlan1在VLAN1中添加黑洞MAC[H3C]mac-addretaticH-H-HinterfaceEthernet0/1vlan1在VLAN1中添加端口一的一个mac[H3C]mac-addreport-bindingH-H-HinterfaceEthernet0/1vlan1配置端口邦定[H3C]diplaymac-addreport-binding[H3C]diplayaved-configuration[H3C]diplaycurrent-configurationave[H3C]retoredefault恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]diplayverionreboot[H3C]diplaydevice[H3C]ynamebigheap [H3C]info-centerenable启用系统日志功能,缺省情况下启用[H3C]info-centerloghotip192.168.0.3向指定日志主机(只能为UNI 某或LINU某,不能为Window)输出信息,需先开启日志功能,缺省关闭[H3C]info-centerloghotlevel8设置系统日志级别为8,默认为5.级别说明:1.emergencie2.alert3.critical4.error5.warning6.notification7. informational8.debuggingterminaldebugging启用控制台对调试信息的显示,缺省控制台为禁用terminallogging启用控制台对日志信息的显示,缺省控制台为启用terminaltrapping启用控制台对告警信息的显示,缺省控制台为启用[H3C]diplayinfo-center显示系统日志的配置和缓冲区记录的信息[H3C]diplaylogbuffer显示日志缓冲区最近记录的指定数目的日志信息[H3C]diplaytrapbuffer显示告警缓冲区最近记录的指定数目的日志信息reetlogbuffer清除日志缓冲区的信息reettrapbuffer清除告警缓冲区的信息九、网络协议配置:NDP即是邻居发现协议,S1550E只能开启或关闭NDP,无法配置,默认有效保留时间为180,NDP报文发送的间隔60[H3C]ndpenable缺省情况下是开启的[H3C-Ethernet0/3]ndpenable缺省情况下开启[H3C]diplayndp显示NDP配置信息[H3C]diplayndpinterfaceEthernet0/1显示指定端口NDP发现的邻居信息debuggingndpinterfaceEthernet0/1HABP协议即HuaweiAuthenticationBypaProtocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了802.1某和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。