H3C交换机配置代码.

合集下载

H3C交换机配置命令

超级用户终端登陆交换机SYS进入 //sys进入系统视图输入以下命令#sysname lyz_xmc_bgl //sysname 系统名称#super password level 3 cipher pass //superpassword 管理员密码，level3权限为3级，cipher输入密码为隐藏，缺省状态为可见，pass密码字符#vlan 1 //建立vlan 1#vlan 1000 //建立vlan 1000##interface Vlan-interface1000 //进入接口视图，设置ＩＰ地址ip address 172.18.9.21 255.255.255.0#ip route-static 0.0.0.0 0.0.0.0 172.18.9.1 preference 60 ／／设置静态路由＝网关，preference 60通过路由最短路径（默认即可）#user-interface vty 0 4 ／／进入虚拟终端set authentication password cipher pass ／／设置密码（口令）#输入以下命令开通光口／／将第三个光口设置为TRUNK口[lyz_xmc_ddl-ui-vty0-4]inter g1/1/3[lyz_xmc_ddl-GigabitEthernet1/1/3]port link trunk[lyz_xmc_ddl-GigabitEthernet1/1/3]port trunk permit vlan allSA通过镜像来抓取网络流量，帮助分析网络问题。

Mirrored-to ip-group 2000 interface Ethernet 0/1Aci number 2000华为交换机基本配置命令一、单交换机VLAN划分命令命令解释system 进入系统视图system-view 进入系统视图quit 退到系统视图undo vlan 20 删除vlan 20sysname 交换机命名disp vlan 显示vlanvlan 20 创建vlan(也可进入vlan 20)port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中disp vlan 20 显示vlan里的端口20int e1/0/24 进入端口24port access vlan 20 把当前端口放入vlan 20undo port e1/0/10 表示删除当前VLAN端口10disp curr 显示当前配置二、配置交换机支持TELNETsystem 进入系统视图sysname 交换机命名int vlan 1 进入VLAN 1ip address 192.168.3.100 255.255.255.0 配置IP地址user-int vty 0 4 进入虚拟终端authentication-mode password (aut password) 设置口令模式set authentication password simple 222 (set aut pass sim 222) 设置口令user privilege level 3(use priv lev 3) 配置用户级别disp current-configuration （disp cur) 查看当前配置disp ip int 查看交换机VLAN IP配置删除配置必须退到用户模式reset saved-configuration(reset saved) 删除配置reboot 重启交换机三、跨交换机VLAN的通讯在sw1上：vlan 10 建立VLAN 10int e1/0/5 进入端口5port access vlan 10 把端口5加入vlan 10vlan 20 建立VLAN 20int e1/0/15 进入端口15port access vlan 20 把端口15加入VLAN 20int e1/0/24 进入端口24port link-type trunk 把24端口设为TRUNK端口port trunk permit vlan all 同上在SW2上:vlan 10 建立VLAN 10int e1/0/20 进入端口20port access vlan 10 把端口20放入VLAN 10int e1/0/24 进入端口24port link-type trunk 把24端口设为TRUNK端口port trunk permit vlan all (port trunk permit vlan 10 只能为vlan 10使用)24端口为所有VLAN使用disp int e1/0/24 查看端口24是否为TRUNKundo port trunk permit vlan all 删除该句四、路由的配置命令system 进入系统模式sysname 命名int e1/0 进入端口ip address 192.168.3.100 255.255.255.0 设置IPundo shutdown 打开端口disp ip int e1/0 查看IP接口情况disp ip int brief 查看IP接口情况user-int vty 0 4 进入口令模式authentication-mode password(auth pass) 进入口令模式set authentication password simple 222 37 设置口令user privilege level 3 进入3级特权save 保存配置reset saved-configuration 删除配置（用户模式下运行）undo shutdown 配置远程登陆密码int e1/4ip route 192.168.3.0(目标网段） 255.255.255.0 192.168.12.1（下一跳：下一路由器的接口）静态路由ip route 0.0.0.0 0.0.0.0 192.168.12.1 默认路由disp ip rout 显示路由列表华3C AR-18E1/0（lan1-lan4)E2/0(wan0)E3/0(WAN1)路由器连接使用直通线。

H3C交换机配置代码

H3C交换机配置代码*中文切换language-mode Chinese|English1.进入特权用户<Quidway>system //2.命名交换机sysname [名称]3.查看配置情况undo shutdown //打开端口display currect-config //查看所有配置dis vlan //查看vlanQuit //返回上一级Save //保存4.划分vlanvlan [号] //vlan 105.在划分vlan后分配端口port ethernet0/2 //port ethernet0/3 to ethernet0/5 //从3端口到5端口6.进入端口分配vlanint e0/3 //进入3号端口port access vlan 2 //划分进vlan27.进入vlan划分IP[S3026]interface vlan 1[S3026-Vlan-interface1]ip address 192.168.0.1 255.255.255.08.静态路由ip route-static 0.0.0.0 0.0.0.0 10.65.1.29.设置默认网管ip default-gateway 10.65.1.2H3C交换机################################################1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、 language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、 port link-type Access|Trunk|Hybrid 设置端口访问模式7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器########################################################### ###########################1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、 language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router########################################################### ###############################1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、 language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置 :<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。

华三路由器交换机配置命令

路由器:1、进入SETUP模式Routersetup2、时间设置routerclock set hh:mm:ss date moth year3、 router>show historyRouter>terminal history size lines4、 routershow version5、 routershow running-config6、 routershow starup-config7、 routerconfighostname name 主机命名8、 routerconfigbanner motd message 开机时的固定显示信息9、 routerconfigenable password password 特权模式明文密码10、 routerconfigno enable password11、 routerconfigenable secret password 特权模式加密密码12、 routerconfigno enable secret13、 routerconfigservice password-encryption特权模式把明文密码加密密码,但没enable secret安全可以反解14、 routerconfigline console控制台密码15、 routerconfig-linelogin16、 routerconfig-linepassword password17、 routerconfig-lineexec-timeout mm ss 禁止控制台会话自动退出18、 routerconfig-linelogging synchronous重显被打乱的控制台输入routerconfigno ip domain-lookup 禁止域名解析19、 routerconfigline vty 0 4虚拟终端密码20、 routerconfig-linelogin21、 routerconfig-linepassword password22、 routerconfiginterface type numberslot/port端口设置23、 routerconfig-ifip address ip summast24、 routerconfig-ifclock rate 64000时钟频率单位为bps,只在DCE端设置25、 routerconfig-ifbandwith 64带宽设置,单位为KB26、 routerconfig-ifno shutdownshutdown27、 routerconfig-if media-type type10base 为以太网端口选择适当的介质类型28、 routerconfig-if ctrl+z保存退出到特权模式29、 router30、 router>用户模式enable进入router特权模式config terminal进入routerconfig全局配置模式31、Interface Routerconfig-if端口设置Subinterface Routerconfig-subif 子端口设置Controller Routerconfig-controller 控制口设置Line Routerconfig-line 虚拟口设置Router Routerconfig-router 路由设置IPX router Routerconfig-ipx-routerIPX路由设置32、 routershow interface33、 routershow interface Ethernet 034、 routershow interface serial 035、 routershow running-config36、 routershow starup-config37、 routershow flash38、 routershow controller39、 routershow controller interface type40、 routershow running-configroutercopy running-config starup-configroutercopy running-config tftproutercopy starup-config tftproutercopy flash tftproutercopy tftp star-configroutercopy tftp flash--------------------------------------------------------------------------------端口状态Serial1 is up, line protocol is up正常工作Serial1 is up, line protocol is down连接问题Serial1 is down, line protocol is down端口问题Serial1 is administratively down, line protocol is down人为关闭配置寄存器的值1、关闭路由器的电源重新启动按住ctrl+break键入进2、＞3、＞o/r 0×2142跳过nvarm启动恢复密码4、＞I5、当系统提示是否进入setup模式时,按N6、 router>7、 router>enable8、 router9、进入修改后包括密码、寄存器的值：0×2100为rom monitor启动、0×2101为setup模式启动、0×2102为10、 routercopy running-config starup-config11、 routerreload12、也可以在routersetup进入setup模式静态路由协议设置routerconfigip route network submask要到达的网络号掩码ip address下一跳或出口ip地址rip设置routerconfigrouter riprouterconfig-routernetwork network-numberroutershow ip protocol查看RIP信息routershow ip route 查看路由表routerdebug ip rip查看RIP更新信息routerconfig-routerpassive-interface e0阻止发出作息routerconfig-routerip rip receive version 1 2接收1、2RIP版本信息igrp设置routerconfigrouter igrp as numberrouterconfig-routernetwork network numberroutershow ip route 查看路由表routerdebug ip igrp events 查看IGRP路由更新大概信息routerdebug ip igrp transaction 查看IGRP路由更新详细信息Routerconfig-routervariance multiplier 控制 IGRP load balancing Routerconfig-routertraffic-share {balanced | min}控制load-balanced traffic 的分布eigrp设置routerconfigrouter eigrp as numberrouterconfig-routernetwork network numberrouterconfigno auto-summry 关闭自动汇总routerconfig auto-summry 打开自动汇总默认是打开的routershow ip route eigrp 显示当前的路由表里的EIGRP条目routershow ip protocol 显示活动的路由协议进程的参数和当前的状态routershow ip eigrp neighbors 显示被EIGRP发现的邻居routershow ip eigrp traffic 显示发出和收到的IP EIGRP 包的数量routershow ip eigrp topology 显示IP EIGRP的拓扑表Routerdebug ip eigrpospf设置1. Routerconfigrouter ospf process-idRouterconfig-routernetwork address可以是网络号也可以是Ip地址 mask通配掩码 area area-idRouterconfig-if ip ospf priority numbe 配置OSPF的优先级Routershow ip protocols 验证OSPF的配置Routershow ip route 显示路由器学到的所有路由Routershow ip ospf interface type number 显示 area-ID 和邻接信息Routershow ip ospf neighbor 基于每接口显示OSPF邻居信息Routerdebug ip ospf eventsRouterdebug ip ospf packet2. Routerconfig interface loopback numberlookback回路配置Routerconfig-if ip address ip-address subnet-maskRouterconfig-if ip ospf cost cost-numbe 修改OSPF 的Cost数值Routerconfig-if ip ospf authentication-key key 配置明文口令Routerconfig-if ip ospf messge-digest-key keyid md5 key 配置MD5口令keyid和key必须配对一致,两邻居才可以通信Routerconfig-route area area-id authentication message-digest message-digest为可选项,使用后路由器只传送口令消息的摘要或散列配置OSPF区域的验证：3. Routerconfig-if ip ospf hello-interval seconds 配置hello间隔：Routerconfig-if ip ospf dead-interval seconds配置down机判断间隔--------------------------------------------------------------------------------访问列表1.标准访问列表standard access lists:只使用源IP地址来做过滤决定Routerconfigaccess-list 10 permit anyRouterconfigint e1Routerconfig-ifip access-group 10 out使用IP标准ACL来控制VTY线路的访问.Routerconfigline vty 0 4Routerconfig-lineaccess-class 50 in删除IP标准ACLRouterconfig-lineno ip access-class 50 inRouterconfigno access-list 502.扩展访问列表extended access lists:它比较源IP地址和目标IP地址,层3的协议字段,层4端口号来做过滤决定Routerconfigaccess-list 110 permit ip any anyRouterconfigint e1Routerconfig-ifip access-group 110 out3.虚拟通道访问routerconfigline vty 0 4outerconfig-lineaccess-class 12 inip interface:只显示IP访问列表信息ip interface:显示所有接口的信息和配置的ACL信息ip interface 接口号:显示具体某个接口的信息和配置的ACL信息running-config:显示DRAM信息和ACL信息,以及接口对ACL的应用信息. 交换机配置交换机上设置登陆口令Switchconfig enable password level level passwordSwitchconfig no enable password level level passwordhostname1900/2900confighostname hostnameIP Address1900configip address {ip address} {mask}2950configinterface vlan 12950config-ifip address {ip_address} {mask}2950configinterface vlan 1default gateway1900/2950configip default-gateway {ip address}查看交换机的IP地址1900show ipManagement VLAN: 12950show interface vlan 1Vlan1 is up, line protocol is up设置双工选项1900configinterface e0/11900config-ifduplex {auto | full |full-flow-control | half}2950configinterface fe0/12950config-ifduplex {auto | full | half}设置端口速度：switchconfig-if speed {10|100|auto}查勘双工选项Switchshow interfaces fastethernet0/3查看MAC地址表1900/2950show mac-address-table配置永久MAC地址1900configmac-address-table permanent {mac-address type module/port} 1900show mac-address-table2950configmac-address-table static mac_addr {vlan vlan_id} interface int1 int2 ... int15--------------------------------------------------------------------------------配置受限静态MAC地址1900configmac-address-table restricted static {mac-address type module/port src-if-list}1900show mac-address-table2950configmac-address-table secure mac-addr interface vlan vlan-id2950show mac-address-table配置端口安全性1900config-ifport secure max-mac-count count1900configinterface e0/41900config-ifport secure1900config-ifport secure max-mac-count 11900configaddress-violation {suspend | disable | ignore 1900 show mac-address-table security2950config-ifport security max-mac-count count2950configinterface fa0/12950config-ifport security2950config-ifport security max-mac-count 102950config-ifport security action {shutdown | trap} 2950show mac-address-table secure2950show port-security管理配置文件清除 NVRAM1900delete nvram2950erase startup-configvlan配置1900 VLAN建立1900下,使用vlan vlan name name vlan命令, 如下:>enconfig tconfighostname 19001900configvlan 2 name sales1900configvlan 3 name marketing1900configvlan 4 name mis1900configexit端口分配1900configint e0/21900config-ifvlan-membership static 21900configint e0/41900config-ifvlan-membership static 31900configint e0/51900config-ifvlan-membership static 41900config-ifexit1900configexitVLAN验证1900sh vlan2900 VLAN建立在2950下创建VLAN,在特权模式下使用vlan database命令2950vlan database2950vlanvlan 2 name MarketingVLAN 2 modified:Name: Marketing2950vlanvlan 3 name AccountingVLAN 3 added:Name: Accounting2950vlanapplyAPPLY complete2950vlanCtrl+C2950端口分配2950下的端口配置,使用switchport access vlan vlan命令, 2950config-ifint f0/22950config-ifswitchport access vlan 22950config-ifint f0/32950config-ifswitchport access vlan 32950config-ifint f0/42950config-ifswitchport access vlan 42950config-ifexit2950configexit验证配置信息,如下:2950sh vlan或2950sh vlan brieftrunk配置1900 trunk配置1900configint f0/261900config-iftrunk on2950下在接口配置模式,使用switchport命令,如下:2950configint f0/122950config-ifswitchport mode trunk2950config-if switchport trunk encapsulation {isl|dot1q}2950config-if^Z将某VLAN从中继中删除2950config-if switchport trunk allowed vlan remove vlan-list添加某个VLAN到中继线路2950config-if switchport trunk allowed vlan add vlan-list Configuring Inter-VLAN Routing给连接1900的trunk端口配置,使用encapsulation isl vlan命令,如下: 2600Routerconfigint f0/2600Routerconfig-subifencapsulation isl vlan2600Routerconfig-subifip add ip add submask给连接2950的这样配置,如下:2600Routerconfigint f0/2600Routerconfig-subifencapsulation dot1q vlan2600Routerconfig-subifip add ip add submask--------------------------------------------------------------------------------VTP配置1900configvtp server1900configvtp domain noco1900configvtp password noko在特权模式下使用show vtp命令验证,如下:1900sh vtpVTP version: 1Configuration revision: 0Maximum VLANs supported locally: 1005Number of existing VLANs: 5VTP domain name: nocoVTP password: nokoVTP operating mode: Server2950如下:2950configvtp mode server2950configvtp domain noco验证信息,如下:2950sh vtpcounters VTP statisticsstatus VTP domain status2950sh vtp statusNAT配置配置静态转换Routerconfigip nat inside source static local-ip global-ip Routerconfig-ifip nat insideRouterconfig-ifip nat outside配置动态地址转换Routerconfigip nat pool name start-ip end-ip {netmask netmask | prefix-length prefix-length}Routerconfigaccess-list access-list-number permit source source-wildcard Routerconfigip nat inside source listaccess-list-number pool name配置OverloadingRouterconfigaccess-list access-list-number permitsource source-wildcardRouterconfigip nat inside source listaccess-list-number interface interface overload清除NAT Translation TableRouterclear ip nat translation 清除所有的动态地址转换条目Routerclear ip nat translation inside global-iplocal-ip outside local-ip global-ip 清除一个简单的动态地址转换条目内、外Routerclear ip nat translation outsidelocal-ip global-ip清除一个简单的动态地址转换外Routerclear ip nat translation protocol inside global-ipglobal-port local-ip local-port outside local-iplocal-port global-ip global-port 清除一个扩展动态地址转换条目Show命令输出信息Routershow ip nat translations------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------交换机:1.在基于IOS的交换机上设置主机名/系统名:switchconfig hostname hostname在基于CLI的交换机上设置主机名/系统名:switchenable set system name name-string2.在基于IOS的交换机上设置登录口令:switchconfig enable password level 1 password在基于CLI的交换机上设置登录口令:switchenable set passwordswitchenable set enalbepass3.在基于IOS的交换机上设置远程访问:switchconfig interface vlan 1switchconfig-if ip address ip-address netmaskswitchconfig-if ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switchenable set interface sc0 ip-address netmask broadcast-address switchenable set interface sc0 vlanswitchenable set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switchconfig-if cdp enableswitchconfig-if no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch show cdp interface type modle/portswitch show cdp neighbors type module/port detail在基于CLI的交换机上启用和浏览CDP信息:switchenable set cdp {enable|disable} module/port为了查看Cisco邻接设备的CDP通告信息:switchenable show cdp neighborsmodule/port vlan|duplex|capabilities|detail5.基于IOS的交换机的端口描述:switchconfig-if de脚本ion de脚本ion-string基于CLI的交换机的端口描述:switchenableset port name module/number de脚本ion-string6.在基于IOS的交换机上设置端口速度:switchconfig-if speed{10|100|auto}在基于CLI的交换机上设置端口速度:switchenable set port speed moudle/number {10|100|auto}switchenable set port speed moudle/number {4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switchconfig-if duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switchenable set port duplex module/number {full|half}8.在基于IOS的交换机上配置静态VLAN:switch vlan databaseswitchvlan vlan vlan-num name vlaswitchvlan exitswitch configure teriminalswitchconfig interface interface module/numberswitchconfig-if switchport mode accessswitchconfig-if switchport access vlan vlan-numswitchconfig-if end在基于CLI的交换机上配置静态VLAN:switchenable set vlan vlan-num name nameswitchenable set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线:switchconfig interface interface mod/portswitchconfig-if switchport mode trunkswitchconfig-if switchport trunk encapsulation {isl|dotlq} switchconfig-if switchport trunk allowed vlan remove vlan-list switchconfig-if switchport trunk allowed vlan add vlan-list在基于CLI的交换机上配置VLAN中继线:switchenable set trunk module/port on|off|desirable|auto|nonegotiate Vlan-range isl|dotlq|dotl0|lane|negotiate--------------------------------------------------------------------------------10.在基于IOS的交换机上配置VTP管理域:switch vlan databaseswitchvlan vtp domain domain-name在基于CLI的交换机上配置VTP管理域:switchenable set vtp domain domain-name11.在基于IOS的交换机上配置VTP 模式:switch vlan databaseswitchvlan vtp domain domain-nameswitchvlan vtp {sever|cilent|transparent}switchvlan vtp password password在基于CLI的交换机上配置VTP 模式:switchenable set vtp domain domain-name mode{ sever|cilent|transparent }password password12. 在基于IOS的交换机上配置VTP版本:switch vlan databaseswitchvlan vtp v2-mode在基于CLI的交换机上配置VTP版本:switchenable set vtp v2 enable13. 在基于IOS的交换机上启动VTP剪裁:switch vlan databaseswitchvlan vtp pruning在基于CL I 的交换机上启动VTP剪裁:switchenable set vtp pruning enable14.在基于IOS的交换机上配置以太信道:switchconfig-if port group group-number distribution {source|destination}在基于CLI的交换机上配置以太信道:switchenable set port channel moudle/port-range mode{on|off|desirable|auto}--------------------------------------------------------------------------------15.在基于IOS的交换机上调整根路径成本:switchconfig-if spanning-tree vlan vlan-list cost cost在基于CLI的交换机上调整根路径成本:switchenable set spantree portcost moudle/port costswitchenable set spantree portvlancost moudle/port cost costvlan-list 16.在基于IOS的交换机上调整端口ID:switchconfig-if spanning-treevlan vlan-listport-priority port-priority 在基于CLI的交换机上调整端口ID:switchenable set spantree portpri {mldule/port}priorityswitchenable set spantree portvlanpri {module/port}priority vlans17. 在基于IOS的交换机上修改STP时钟:switchconfig spanning-tree vlan vlan-list hello-time seconds switchconfig spanning-tree vlan vlan-list forward-time seconds switchconfig spanning-tree vlan vlan-list max-age seconds在基于CLI的交换机上修改STP时钟:switchenable set spantree hello intervalvlanswitchenable set spantree fwddelay delay vlanswitchenable set spantree maxage agingtiamevlan18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switchconfig-ifspanning-tree portfast在基于CLI的交换机端口上启用或禁用Port Fast 特征:switchenable set spantree portfast {module/port}{enable|disable}19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switchconfig spanning-tree uplinkfast max-update-rate pkts-per-second 在基于CLI的交换机端口上启用或禁用UplinkFast 特征:switchenable set spantree uplinkfast {enable|disable}rate update-rate all-protocols off|on--------------------------------------------------------------------------------20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switchconfig cluster enable cluster-name cv21. 为了从一条中继链路上删除VLAN,可使用下列命令:switchenable clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switchenable set vlan vlan-name name name type trbrf bridge bridge-numstp {ieee|ibm}--------------------------------------------------------------------------------25. 在Catalyst交换机上定义TrCRF的命令如下:switch enable set vlan vlan-num name name type trcrf{ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switchenable set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM config interface atm multiointATMconfig-subif lane serber-bus ethernet elan-name29. 配置LECS:ATMconfig lane database database-nameATMlane-config-databade name elan1-name server-atm-address les1-nsap-addressATMlane-config-databade name elan2-name server-atm-address les2-nsap-addressATMlane-config-databade name …--------------------------------------------------------------------------------30. 创建完数据库后,必须在主接口上启动LECS.命令如下:ATMconfig interface atm numberATMconfig-if lane config database database-name ATMconfig-if lane config auto-config-atm-address 31. 将每个LEC配置到一个不同的ATM子接口上.命令如下: ATMconfig interface atm multipointATMconfig lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router configure terminalrouterconfig interface media module/portrouterconfig-if de脚本ion de脚本ion-string routerconfig-if ip address ip-addr subnet-mask routerconfig-if no shutdown38. 用中继链路来建立与VLAN的连接:routerconfig interface module/routerconfig-ig encapsulationisl|dotlq vlan-number routerconfig-if ip address ip-address subnet-mask 39. 用LANE 来建立与VLAN的连接:routerconfig interface atm module/portrouterconfig-if no ip addressrouterconfig-if atm pvc 1 0 5 qsaalrouterconfig-if atm pvc 2 0 16 ilnirouterconfig-if interface atm module/ multipointrouterconfig-if ip address ip-address subnet-maskrouterconfig-if lane client ethernet elan-numrouterconfig-if interface atm module/ multipointrouterconfig-if ip address ip-address subnet-namerouterconfig-if lane client ethernet elan-namerouterconfig-if …--------------------------------------------------------------------------------40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: routerconfig ip routingrouterconfig router ip-routing-protocolrouterconfig-router network ip-network-numberrouterconfig-router network ip-network-number41. 配置默认路由:switchenable set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令: routerconfig interface interface numberrouterconfig-if mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP:routerconfig mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中: routerconfig interface interface numberrouterconfig-if mls rp vtp-domain domain-name45. 查看指定的VTP域的信息:router show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令: routerconfig-ifmls rp management-interface47. 要检验MLS-RP的配置情况：router show mls rp48. 检验特定接口上的MLS配置：router show mls rp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow destination|destination-source|full50. 为使MLS和输入访问列表可以兼容,可以在全局模式下使用下列命令：routerconfig mls rp ip input-acl--------------------------------------------------------------------------------51. 当某个交换机的第3层交换失效时,可在交换机的特权模式下输入下列命令：switchenable set mls enable52. 若想改变老化时间的值,可在特权模式下输入以下命令：switchenable set mls agingtime agingtime53. 设置快速老化：switchenable set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS,可先显示交换机引用列表中的内容再确定：switchenable show mls include55. 显示MLS高速缓存记录：switchenable show mls entry56. 用命令show in arp显示ARP高速缓存区的内容;57. 要把路由器配置为HSRP备份组的成员,可以在接口配置模式下使用下面的命令：routerconfig-if standby group-number ip ip-address58. 为了使一个路由器重新恢复转发路由器的角色,在接口配置模式下：routerconfig-if standy group-number preempt59. 访问时间和保持时间参数是可配置的：routerconfig-if standy group-number timers hellotime holdtime60. 配置HSRP跟踪：routerconfig-if standy group-number track type-number interface-priority 61. 要显示HSRP路由器的状态：router show standby type-number group brief62. 用命令show ip igmp确定当选的查询器;63. 启动IP组播路由选择：routerconfig ip muticast-routing64. 启动接口上的PIM：dalllasr1>config-if ip pim {dense-mode|sparse-mode|sparse-dense-mode} 65. 启动稀疏-稠密模式下的PIM：router ip multicast-routingrouter interface type numberrouter ip pim sparse-dense-mode66. 核实PIM的配置：dallasr1> show ip pim interfacetype number count67. 显示PIM邻居：dallasr1> show ip neighbor type number68. 为了配置RP的地址,命令如下：dallasr1> ip pim rp-address ip-address group-access-list-numberoverride 69. 选择一个默认的RP：dallasr1> ip pim rp-address通告RP和它所服务的组范围：dallasr1> ip pim send-rp-announce type number scope ttl group-list access-list-number为管理范围组通告RP的地址：dallasr1> ip pim send-rp-announce ethernet0 scope 16 group-list1设定一个RP映像代理：dallasr1> ip pim send-rp-discovery scope ttl核实组到RP的映像：dallasr1> show ip pim rp mappingdallasr1> show ip pim rp group-name|group-address mapping--------------------------------------------------------------------------------70. 在路由器接口上用命令ip multicast ttl-threshold ttl-value设定TTL阀值：dallasr1>config-if ip multicast ttl-threshold ttl-value71. 用show ip pim neighbor显示PIM邻居表;72. 显示组播通信路由表中的各条记录：dallasr1>show ip mroute group-name|group-addressscouresummarycountactive kbps73. 要记录一个路由器接受和发送的全部IP组播包：dallasr1> debug ip mpacket detail access-listgroup74. 要在CISCO路由器上配置CGMP：dallasr1>config-if ip cgmp75.配置一个组播路由器,使之加入某一个特定的组播组：dallasr1>config-if ip igmp join-group group-address76. 关闭 CGMP：dallasr1>config-if no ip cgmp77. 启动交换机上的CGMP：dallasr1>enable set cgmp enable78. 核实Catalyst交换机上CGMP的配置情况：catalystla1>enable show configset prompt catalystla1>set cgmp enable79. CGMP离开的设置：Dallas_SWenable set cgmp leave--------------------------------------------------------------------------------80. 在Cisco设备上修改控制端口密码：R1config line console 0R1config-line loginR1config-line password LisbonR1config enable password LilbaoR1config login localR1config username student password cisco81. 在Cisco设备上设置控制台及vty端口的会话超时：R1config line console 0R1config-line exec-timeout 5 10R1config line vty 0 4R1config-line exec-timeout 5 282. 在Cisco设备上设定特权级：R1config privilege configure level 3 usernameR1config privilege configure level 3 copy run startR1config privilege configure level 3 pingR1config privilege configure level 3 show runR1config enable secret level 3 cisco83. 使用命令privilege 可定义在该特权级下使用的命令：routerconfig privilege mode level level command84. 设定用户特权级：routerconfig enable secret level 3 dallasrouterconfig enable secret san-franrouterconfig username student password cisco--------------------------------------------------------------------------------85. 标志设置与显示：R1config banner motd ‘unauthorized access will be prosecuted’86. 设置vty访问：R1config line vty 0 4R1config access-class 1 in87. 配置HTTP访问：Router3config ip http severRouter3config ip http access-class 1Router3config ip http authentication localRouter3config username student password cisco88. 要启用HTTP访问,请键入以下命令：switchconfig ip http sever89. 在基于set命令的交换机上用setCL1启动和核实端口安全：switchenable set port security mod_num/port_num…enable mac address switchenable show port mod_num/port_num在基于CiscoIOS命令的交换机上启动和核实端口安全：switchconfig-if port secure mac-mac-count maximum-MAC-countswitch show mac-address-table security type module/port--------------------------------------------------------------------------------90. 用命令access-list在标准通信量过滤表中创建一条记录：Routerconfig access-list access-list-number {permit|deny} source-address source-address91. 用命令access-list在扩展通信量过滤表中创建一条记录：Routerconfig access-list access-list-number {permit|deny{protocol|protocol-keyword}}{sourcesource-wildcard|any}{destinationdestination-wildcard|any}protocol-specific optionslog92. 对于带内路由更新,配置路由更新的最基本的命令格式是：R1config-routerdistribute-list access-list-number|name in type number93. 对于带外路由更新,配置路由更新的最基本的命令格式是：R1config-routerdistribute-list access-list-number|name out interface-name routing-process| autonomous-system-number94. set snmp命令选项：set snmp community {read-only|ready-write|read-write-all}community_string95. set snmp trap 命令格式如下：set snmp trap {enable|disable}all|moudle|classis|bridge|repeater|auth|vtp|ippermit|vmps|config|entity|stpxset snmp trap rvcr_addr rcvr_community96. 启用SNMP chassis 陷阱:Console>enable set snmp trap enable chassis97. 启用所有SNMP chassis 陷阱:Console>enable set snmp trap enable98. 禁用SNMP chassis 陷阱:Console>enable set snmp trap disable chassis99. 给SNMP陷阱接收表加一条记录：100. show snmp 输出结果;101. 命令set snmp rmon enable 的输出结果;102. 显示SPAN信息：Consile> show span。

H3C华为交换机配置命令

华为交换机基础命令1.在基于IOS的交换机上设置主机名/系统名:switch(config)# hostname hostname在基于CLI的交换机上设置主机名/系统名:switch(enable) set system name name-string2.在基于IOS的交换机上设置登录口令:switch(config)# enable password level 1 password在基于CLI的交换机上设置登录口令:switch(enable) set passwordswitch(enable) set enalbepass3.在基于IOS的交换机上设置远程访问:switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switch(enable) set interface sc0 ip-address netmask broadcast-addressswitch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)# cdp enableswitch(config-if)# no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]在基于CLI的交换机上启用和浏览CDP信息:switch(enable) set cdp {enable|disable} module/port为了查看Cisco邻接设备的CDP通告信息:switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]5.基于IOS的交换机的端口描述:switch(config-if)# description description-string基于CLI的交换机的端口描述:switch(enable)set port name module/number description-string6.在基于IOS的交换机上设置端口速度:switch(config-if)# speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable) set port speed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switch(config-if)# duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switch(enable) set port duplex module/number {full|half}switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)# interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end在基于CLI的交换机上配置静态VLAN:switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线:switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation {isl|dotlq}switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list在基于CLI的交换机上配置VLAN中继线:switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate]Vlan-range [isl|dotlq|dotl0|lane|negotiate]10.在基于IOS的交换机上配置VTP管理域:switch# vlan databaseswitch(vlan)# vtp domain domain-name在基于CLI的交换机上配置VTP管理域:switch(enable) set vtp [domain domain-name]11.在基于IOS的交换机上配置VTP 模式:switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password在基于CLI的交换机上配置VTP 模式:switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]12. 在基于IOS的交换机上配置VTP版本:switch# vlan databaseswitch(vlan)# vtp v2-mode在基于CLI的交换机上配置VTP版本:switch(enable) set vtp v2 enable13. 在基于IOS的交换机上启动VTP剪裁:switch# vlan databaseswitch(vlan)# vtp pruning在基于CL I 的交换机上启动VTP剪裁:switch(enable) set vtp pruning enableswitch(config-if)# port group group-number [distribution {source|destination}]在基于CLI的交换机上配置以太信道:switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto}15.在基于IOS的交换机上调整根路径成本:switch(config-if)# spanning-tree [vlan vlan-list] cost cost在基于CLI的交换机上调整根路径成本:switch(enable) set spantree portcost moudle/port costswitch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list]16.在基于IOS的交换机上调整端口ID:switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority在基于CLI的交换机上调整端口ID:switch(enable) set spantree portpri {mldule/port}priorityswitch(enable) set spantree portvlanpri {module/port}priority [vlans]17. 在基于IOS的交换机上修改STP时钟:switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)# spanning-tree [vlan vlan-list] forward-time seconds` switch(config)# spanning-tree [vlan vlan-list] max-age seconds在基于CLI的交换机上修改STP时钟:switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switch(config-if)#spanning-tree portfast在基于CLI的交换机端口上启用或禁用Port Fast 特征:switch(enable) set spantree portfast {module/port}{enable|disable}19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]在基于CLI的交换机端口上启用或禁用UplinkFast 特征:switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]端口镜像配置『配置环境参数』1.PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24『组网需求』2数据配置步骤『S2000EI、S2000C系列交换机端口镜像配置流程』mirroring-port用来定义镜像端口，monitor-port用来定义监控端口。

H3C交换机基础配置命令

一、基本配置<H3C>//用户直行模式提示符,用户视图<H3C>system-view//进入配置视图[H3C] sysname xxx//设置主机名成为xxx这里使用修改特权用户密码一、用户配置<H3C>system-view[H3C]super passwordH3C//设置用户分级密码[H3C]undo superpassword//删除用户分级密码[H3C]localuser bigheap 1234561//Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin[H3C]undo localuserbigheap//删除Web网管用户[H3C]user-interface aux0//只支持0[H3C-Aux]idle-timeout 250//设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undoidle-timeout//恢复默认值[H3C]user-interface vty0//只支持0和1[H3C-vty]idle-timeout 250//设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undoidle-timeout//恢复默认值[H3C-vty]set authentication password123456//设置telnet密码,必须设置[H3C-vty]undo set authenticationpassword//取消密码[H3C]displayusers//显示用户[H3C]displayuser-interface//用户界面状态三、VLAN配置[H3C]vlan 2//创建VLAN2[H3C]undo vlanall//删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]port Ethernet 0/4 to Ethernet0/7//将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable//打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolate uplink-portvlan 2//设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]display vlanall//显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信[H3C]user-group20//创建user-group 20,默认只存在user-group 1[H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7//将4到7号端口加入到VLAN20中,初始时都属于user-group 1中[H3C]display user-group20//显示user-group 20的相关信息四、交换机IP配置[H3C]vlan 20//创建vlan[H3C]management-vlan 20//管理vlan[H3C]interface vlan-interface20//进入并管理vlan20[H3C]undo interface vlan-interface20//删除管理VLAN接口[H3C-Vlan-interface20]ip address192.168.1.2 255.255.255.0//配置管理VLAN接口静态IP地址(缺省为192.168.0.234)[H3C-Vlan-interface20]undo ipaddress//删除IP地址[H3C-Vlan-interface20]ip gateway192.168.1.1//指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undo ip gateway[H3C-Vlan-interface20]shutdown//关闭接口[H3C-Vlan-interface20]undoshutdown//开启[H3C]display ip//显示管理VLAN接口IP的相关信息[H3C]display interface vlan-interface20//查看管理VLAN的接口信息<H3C>debuggingip//开启IP调试功能<H3C>undo debugging ip五、DHCP客户端配置[H3C-Vlan-interface20]ip addressdhcp-alloc//管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip addressdhcp-alloc//取消[H3C]display dhcp//显示DHCP客户信息<H3C>debuggingdhcp-alloc//开启DHCP调试功能<H3C>undo debugging dhcp-alloc六、端口配置[H3C]interface Ethernet0/3//进入端口[H3C-Ethernet0/3]shutdown//关闭端口[H3C-Ethernet0/3]speed100//速率可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplexfull//双工,可为half,full和auto(缺省)光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control//开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression20//设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopbackinternal//内环测试[H3C-Ethernet0/3]loopbackexternal//外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]port link-typetrunk//设置链路的类型为trunk,可为access(缺省),trunk[H3C-Ethernet0/3]port trunk pvid vlan20//设置20为该trunk的缺省VLAN,默认为1(trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]port access vlan20//将当前access端口加入指定的VLAN[H3C-Ethernet0/3]port trunk permit vlanall//允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdiauto//设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线[H3C]link-aggregation Ethernet 0/1 toEthernet 0/4//将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undo link-aggregation Ethernet0/1//删除该汇聚组[H3C]link-aggregation modeegress//配置端口汇聚模式为根据目的MAC 地址进行负荷分担,可选为ingress,egress和both,缺省为both[H3C]monitor-port Ethernet0/2//将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-port Ethernet 0/3 toEthernet 0/4 both//将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文[H3C]display mirror[H3C]display interface Ethernet 0/3<H3C>resetcounters//清除所有端口的统计信息[H3C]display link-aggregation Ethernet0/3//显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test//诊断该端口的电路状况七、集群配置S2100只能作为成员交换机加入集群中,加入后系统名改为"集群名_成员编号.原系统名"的格式.即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商[H3C]cluster enable//启用群集功能,缺省为启用[H3C]cluster//进入群集视图[H3C-cluster]administrator-address H-H-Hname switch H-H-H为命令交换机的MAC，加入switch集群[switch_1.H3C-cluster]undoadministrator-address//退出集群[H3C]displaycluster//显示集群信息[H3C]management-vlan2//集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN八、QOS优先级配置QoS配置步骤：设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速[H3C-Ethernet0/3]priority7//设置端口优先级为7,默认为0[H3C]priority-trustcos//设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式(dscp优先级方式)[H3C]queue-scheduler hq-wrr 2 4 68//设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8[H3C-Ethernet0/3]line-rate inbound29//将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M[H3C]displayqueue-scheduler//显示队列调度模式及参数[H3C]displaypriority-trust//显示优先级信任模式九、系统管理[H3C]mac-address blackhole H-H-H vlan1//在VLAN1中添加黑洞MAC [H3C]mac-address static H-H-H interfaceEthernet 0/1 vlan 1//在VLAN1中添加端口一的一个mac[H3C]mac-address timer aging500//设置MAC地址表的老化时间为500s[H3C]display mac-address[H3C]display arp[H3C]mac-address port-binding H-H-Hinterface Ethernet 0/1 vlan 1配置端口邦定[H3C]display mac-address port-binding[H3C]display saved-configuration[H3C]display current-configuration<H3C>save[H3C]restoredefault//恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]display version<H3C>reboot[H3C]display device[H3C]sysname bigheap[H3C]info-centerenable//启用系统日志功能,缺省情况下启用[H3C]info-center loghost ip192.168.0.3//向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-center loghost level8//设置系统日志级别为8,默认为5.级别说明:1.emergencies 2.alerts 3.critical4.errors 5.warnings 6.notifications rmational 8.debugging<H3C>terminaldebugging//启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminallogging//启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminaltrapping//启用控制台对告警信息的显示,缺省控制台为启用[H3C]displayinfo-center//显示系统日志的配置和缓冲区记录的信息[H3C]displaylogbuffer//显示日志缓冲区最近记录的指定数目的日志信息[H3C]displaytrapbuffer//显示告警缓冲区最近记录的指定数目的日志信息<H3C>resetlogbuffer//清除日志缓冲区的信息<H3C>resettrapbuffer//清除告警缓冲区的信息十、网络协议配置NDP即是邻居发现协议,S1550E只能开启或关闭NDP,无法配置,默认有效保留时间为180s,NDP报文发送的间隔60s[H3C]ndp enable//缺省情况下是开启的[H3C-Ethernet0/3]ndpenable//缺省情况下开启[H3C]display ndp//显示NDP配置信息[H3C]display ndp interface Ethernet0/1//显示指定端口NDP发现的邻居信息<H3C>debugging ndp interface Ethernet0/1//HABP协议即HuaweiAuthentication Bypass Protocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了802.1x和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。

H3C华为交换机配置命令大全

H3C交换机配置命令大全1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、port link-type Access|Trunk|Hybrid 设置端口访问模式7、undo shutdown 翻开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、vlan 10 创立VLAN 10并进入VLAN 10的视图模式11、port access vlan 10 在端口模式下将当前端口参加到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口参加到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、undo shutdown 翻开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、ip route-static .0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机去除配置:<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。

H3C交换机配置代码

H3C交换机配置代码*中文切换language-mode Chinese|English1.进入特权用户<Quidway>system //2.命名交换机sysname [名称]3.查看配置情况undo shutdown //打开端口display currect-config //查看所有配置dis vlan //查看vlanQuit //返回上一级Save //保存4.划分vlanvlan [号] //vlan 105.在划分vlan后分配端口port ethernet0/2 //port ethernet0/3 to ethernet0/5 //从3端口到5端口6.进入端口分配vlanint e0/3 //进入3号端口port access vlan 2 //划分进vlan27.进入vlan划分IP[S3026]interface vlan 1[S3026-Vlan-interface1]ip address 192.168.0.1 255.255.255.0 8.静态路由ip route-static 0.0.0.0 0.0.0.0 10.65.1.29.设置默认网管ip default-gateway 10.65.1.2H3C交换机################################################1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、port link-type Access|Trunk|Hybrid 设置端口访问模式7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器########################################################### ###########################1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router########################################################### ###############################1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。

H3C交换机配置命令

一.用户配置:<H3C>system-view[H3C]super password H3C 设置用户分级密码[H3C]undo super password 删除用户分级密码[H3C]localuserbigheap 123456 1 Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin[H3C]undo localuserbigheap 删除Web网管用户[H3C]user-interface aux 0 只支持0[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undo idle-timeout 恢复默认值[H3C]user-interface vty 0 只支持0和1[H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undo idle-timeout 恢复默认值[H3C-vty]set authentication password 123456 设置telnet密码,必须设置[H3C-vty]undo set authentication password 取消密码[H3C]display users 显示用户[H3C]display user-interface 显示用户界面状态二.系统IP配置:[H3C]vlan 20[H3C]management-vlan 20[H3C]interface vlan-interface 20 创建并进入管理VLAN[H3C]undo interface vlan-interface 20 删除管理VLAN接口[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undo ip gateway[H3C-Vlan-interface20]shutdown 关闭接口[H3C-Vlan-interface20]undo shutdown 开启[H3C]display ip 显示管理VLAN接口IP的相关信息[H3C]display interface vlan-interface 20 查看管理VLAN的接口信息<H3C>debugging ip 开启IP调试功能<H3C>undo debugging ip三.DHCP客户端配置:[H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消[H3C]display dhcp 显示DHCP客户信息<H3C>debugging dhcp-alloc 开启DHCP调试功能<H3C>undo debugging dhcp-alloc四.端口配置:[H3C]interface Ethernet0/3[H3C-Ethernet0/3]shutdown[H3C-Ethernet0/3]speed 100 速率,可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplex full 双工,可为half,full和auto(缺省) 光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control 开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression 20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopback internal 内环测试[H3C-Ethernet0/3]loopback external 外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]port link-type trunk 设置链路的类型为trunk,可为access(缺省),trunk[H3C-Ethernet0/3]port trunk pvidvlan 20 设置20为该trunk的缺省VLAN,默认为1 (trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]port access vlan 20 将当前access端口加入指定的VLAN[H3C-Ethernet0/3]port trunk permit vlan all 允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdi auto 设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线[H3C]link-aggregation Ethernet 0/1 to Ethernet 0/4 将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undo link-aggregation Ethernet 0/1 删除该汇聚组[H3C]link-aggregation mode egress 配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为 ingress,egress和both,缺省为both[H3C]monitor-port Ethernet 0/2 将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-port Ethernet 0/3 to Ethernet 0/4 both 将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文[H3C]display mirror[H3C]display interface Ethernet 0/3<H3C>reset counters 清除所有端口的统计信息[H3C]display link-aggregation Ethernet 0/3 显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test 诊断该端口的电路状况五.VLAN配置:[H3C]vlan 2[H3C]undo vlan all 删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolate enable 打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]display vlan all 显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group[H3C]user-group 20 创建user-group 20,默认只存在user-group 1[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN20中,初始时都属于user-group 1中[H3C]display user-group 20 显示user-group 20的相关信息六.集群配置:S2100只能作为成员交换机加入集群中,加入后系统名改为"集群名_成员编号.原系统名"的格式.即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商[H3C]cluster enable 启用群集功能,缺省为启用[H3C]cluster 进入群集视图[H3C-cluster]administrator-address H-H-H name switch H-H-H为命令交换机的MAC,加入switch集群[switch_1.H3C-cluster]undo administrator-address 退出集群[H3C]display cluster 显示集群信息[H3C]management-vlan 2 集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN<H3C>debugging cluster七.QoS配置:QoS配置步骤:设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速[H3C-Ethernet0/3]priority 7 设置端口优先级为7,默认为0[H3C]priority-trust cos 设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式(dscp优先级方式)[H3C]queue-scheduler hq-wrr 2 4 6 8 设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8[H3C-Ethernet0/3]line-rate inbound 29 将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M[H3C]display queue-scheduler 显示队列调度模式及参数[H3C]display priority-trust 显示优先级信任模式八.系统管理:[H3C]mac-address blackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC[H3C]mac-address static H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加端口一的一个mac[H3C]mac-address timer aging 500 设置MAC地址表的老化时间为500s[H3C]display mac-address[H3C]display arp[H3C]mac-address port-binding H-H-H interface Ethernet 0/1 vlan 1 配置端口邦定[H3C]display mac-address port-binding[H3C]display saved-configuration[H3C]display current-configuration<H3C>save[H3C]restore default 恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]display version<H3C>reboot[H3C]display device[H3C]sysnamebigheap[H3C]info-center enable 启用系统日志功能,缺省情况下启用[H3C]info-center loghostip 192.168.0.3 向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-center loghost level 8 设置系统日志级别为8,默认为 5.级别说明:1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.notifications rmational 8.debugging<H3C>terminal debugging 启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminal logging 启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminal trapping 启用控制台对告警信息的显示,缺省控制台为启用[H3C]display info-center 显示系统日志的配置和缓冲区记录的信息[H3C]display logbuffer 显示日志缓冲区最近记录的指定数目的日志信息[H3C]display trapbuffer 显示告警缓冲区最近记录的指定数目的日志信息<H3C>reset logbuffer 清除日志缓冲区的信息<H3C>reset trapbuffer 清除告警缓冲区的信息九.网络协议配置:NDP即是邻居发现协议,S1550E只能开启或关闭NDP,无法配置,默认有效保留时间为180s,NDP报文发送的间隔60s [H3C]ndp enable 缺省情况下是开启的[H3C-Ethernet0/3]ndp enable 缺省情况下开启[H3C]display ndp 显示NDP配置信息[H3C]display ndp interface Ethernet 0/1 显示指定端口NDP发现的邻居信息<H3C>debugging ndp interface Ethernet 0/1HABP协议即Huawei Authentication Bypass Protocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了802.1x和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。

H3C交换机配置代码

H3C交换机配置代码*中文切换language-mode Chinese|English1.进入特权用户<Quidway>system 名交换机sysname [名称]3.查看配置情况undo shutdown 分vlanvlan [号] 划分vlan后分配端口port ethernet0/2 入端口分配vlanint e0/3 入vlan划分IP[S3026]interface vlan 1[S3026-Vlan-interface1]ip address 静态路由ip route-static 10.65.1.29.设置默认网管ip default-gateway 10.65.1.2H3C交换机################################################1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、 language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、 port link-type Access|Trunk|Hybrid 设置端口访问模式7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器########################################################### ###########################1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、 language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、 ip address 配置IP地址和子网掩码7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 ip route-static 192.168.12.2 description 配置静态路由11、 ip route-static 192.168.12.2 description 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router########################################################### ###############################1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、 language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置 :<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。

H3C交换机配置代码

H3C交换机配置代码*中文切换language-mode Chinese|English1.进入特权用户<Quidway>system 名交换机sysname [名称]3.查看配置情况undo shutdown 分vlanvlan [号] 划分vlan后分配端口port ethernet0/2 入端口分配vlanint e0/3 入vlan划分IP[S3026]interface vlan 18.静态路由65.1.29.设置默认网管ip default-gateway 10.65.1.2H3C交换机################################################1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、port link-type Access|Trunk|Hybrid 设置端口访问模式7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器########################################################### ###########################1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、配置IP地址和子网掩码7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、168.12.2 description 配置静态路由11、168.12.2 description 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router########################################################### ###############################1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。

华三交换机-路由器配置命令

H3C交换机配置命令大全1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、port link-type Access|Trunk|Hybrid 设置端口访问模式7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。

H3C交换机常用配置命令

H3C交换机常用配置命令H3C交换机常用配置命令交换机(Switch)意为“开关”是一种用于电(光)信号转发的网络设备。

它可以为接入交换机的任意两个网络节点提供独享的'电信号通路。

最常见的交换机是以太网交换机。

其他常见的还有电话语音交换机、光纤交换机等。

下面我们一起来看看关于h3c交换机的常用基本命令，希望对大家有所帮助!1、配置主机名[H3C]systemname H3C2、配置console口密码# 进入系统视图。

system-view# 进入AUX用户界面视图。

[H3C] user-interface aux 0# 设置通过Console口登录交换机的用户进行Password认证。

[H3C-ui-aux0] authentication-mode password# 设置用户的认证口令为加密方式，口令为123456。

[H3C-ui-aux0] set authentication password cipher 123456# 设置从AUX用户界面登录后可以访问的命令级别为2级。

[H3C-ui-aux0] user privilege level 23、配置T elnet# 进入系统视图。

system-view# 进入VTY0用户界面视图。

[H3C] user-interface vty 0# 设置通过VTY0口登录交换机的用户进行Password认证。

[H3C-ui-vty0] authentication-mode password# 设置用户的认证口令为密码方式，口令为123456。

[H3C-ui-vty0] set authentication password cipher 123456# 设置从VTY0用户界面登录后可以访问的命令级别为2级。

[H3C-ui-vty0] user privilege level 2# 设置VTY0用户界面支持T elnet协议。

[H3C-ui-vty0] protocol inbound telnet4、配置交换机VLAN 1 管理地址system-view[H3C] interface vlan-interface 1[H3C-VLAN-interface1] ip address 192.168.0.129 255.255.255.05、配置交换机网关地址[H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.0.16、配置HTTP服务[H3C] local-user admin #创建http用户[H3C-luser-admin] service-type telnet[H3C-luser-admin] authorization-attribute level 3[H3C-luser-admin] password cipher admin #设置http用户密码,并加密显示7、配置SNMP[H3C]snmp-agent[H3C]snmp-agent community read 123456 #设置snmp团体名称，权限为只读[H3C]snmp-agent sys-info version v1 v2c #设置snmp版本v1 和v28、Qos端口限速[H3C] interface gigabitethernet 1/0/1# 配置限速参数，端口进/出速率限制为5120kbps。

H3C 交换机常用配置命令

20、保存交换机配置
[H3C]save
<H3C>system-view
#?进入VTY0用户界面视图。
[H3C]user-interfacevty0
#?设置通过VTY0口登录交换机的用户进行Password认证。
[H3C-ui-vty0]authentication-modepassword
#?设置用户的认证口令为密码方式，口令为123456。
#?设置用户的认证口令为加密方式，口令为123456。
[H3C-ui-aux0]setauthenticationpasswordcipher123456
#?设置从AUX用户界面登录后可以访问的命令级别为2级。
[H3C-ui-aux0]userprivilegelevel2
3、配置Telnet
#?进入系ห้องสมุดไป่ตู้视图。
H3C?交换机常用配置命令
1、配置主机名
[H3C]systemnameH3C
2、配置console口密码
#?进入系统视图。
<H3C>system-view
#?进入AUX用户界面视图。
[H3C]user-interfaceaux0
#?设置通过Console口登录交换机的用户进行Password认证。
[H3C-ui-aux0]authentication-modepassword
[H3C]snmp-agentcommunityread123456??#设置snmp团体名称?，权限为只读
[H3C]snmp-agentsys-infoversionv1v2c???#设置snmp版本v1?和v2
8、Qos端口限速
[H3C]interfacegigabitethernet1/0/1

网络工程详细配置代码(H3C设备)

（1）vlan 划分配置# 进入系统视图。

<H3C> system-view# 进入lan 1配置视图[H3C] int vlan 1# 配置vlan IP地址[H3C-Vlan-interface1] ip add 145.13.1.0 24 # 回到系统视图[H3C-Vlan-interface1] quit# 配置核心交换机——Swa# 设置交换机的名称。

[Swa] sysname Swa# 保存当前的配置。

[Swa] save# 创建Vlan4[Swa] vlan 4# 为Vlan 4分配端口[Swa-vlan4] port Ethernet1/0/10 to Ethernet1/0/11（2）路由器配置1、路由器基本命令：# 查看当前设备版本及基本信息。

<H3C> display version# 查看当前的配置。

<H3C> display current-configuration# 查看某个端口的配置。

<H3C> display interface Ethernet 0/0# 查看路由表。

<H3C> display ip routing-table# 进入系统视图[H3C]system-view# 设置路由器的名称。

[H3C] sysname RTA公司路由器RTA的配置：#为E0/0口设置IP及子网掩码[RTA] interface ethernet 0/0[RTA-Ethernet0/0] ip address 145.13.0.1 16#为S1/0口设置IP及子网掩码[RTA] interface Serial 1/0[RTA-Serial1/0] ip address 202.38.0.1 16#查看配置后的显示路由表[RTA] display ip routing-table假定某一外网路由器RTB的配置：(E0/0：202.39.2.1 24；S1/0：202.38.0.2 16) # 进入系统视图[H3C]system-view# 设置路由器的名称。

H3C交换机基本配置命令明细

H3C交换机基本配置命令明细1：配置登录用户，口令等//用户直行模式提示符,用户视图system-view //进入配置视图[H3C] //配置视图(配置密码后必须输入密码才可进入配置视图)[H3C] sysname //设置主机名成为这里使用修改特权用户密码system-view[H3C]super password level 3 cipher/simple //设置本地登录交换机命令[H3C] aaa //进入aaa认证模式定义用户账户[H3C-aaa] local-user duowan password cipher duowan[H3C-aaa] local-user duowan level 15[H3C-aaa] local-user duowan service-type telnet terminal ssh //有时候这个命令是最先可以运 //行的，上边两个命令像password，level都是定义完vty 的 // authentication-mode aaa后才出现[H3C-aaa] quit[H3C] user-interface vty 0 4 //当时很奇怪这个命令就是找不到，最后尝试了几次才能运行[H3C-ui-vty0-4] authentication-mode aaa[H3C-ui-vty0-4] quit单独设置远程登录账户：system-view[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode password //设置登录模式[H3C-ui-vty0-4]user privilege level 3 //管理权限配置，3为管理级权限[H3C-ui-vty0-4]set authentication password cipher //设置登录密码以密文方式登录[H3C-ui-vty0-4]quit[H3C]2：H3C VLan设置创建vlan：//用户直行模式提示符,用户视图system-view //进入配置视图[H3C] vlan 10 //创建vlan 10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视图[H3C-vlan10] quit //回到配置视图[H3C] vlan 100 //创建vlan 100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100配置视图[H3C-vlan100] quit //回到配置视图将端口加入到vlan中：[H3C] interface GigabitEthernet2/0/1 (10G光口)[H3C- GigabitEthernet2/0/1] port link-type access //定义端口传输模式[H3C- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100[H3C- GigabitEthernet2/0/1] quit[H3C] interface GigabitEthernet1/0/0 //进入1号插槽上的第一个千兆网口配置视图中。

H3C交换机开局配置

H3C交换机开局配置详述一、配置交换机光端口、开通光链路配置命令<H3C>sys[H3C]interface GigabitEthernet1/1/1 ＃进入GigabitEthernet1/1/1接口＃[H3C- GigabitEthernet1/1/1]speed 1000 ＃配置GigabitEthernet1/1/1接口速率＃[H3C- GigabitEthernet1/1/1]duplex full ＃配置GigabitEthernet1/1/1工作模式为全双工＃[H3C- GigabitEthernet1/1/1]port link-type trunk＃配置GigabitEthernet1/1/1接口模式为trunk＃[H3C- GigabitEthernet1/1/1]port trunk permit vlan 100＃配置允许Vlan 100通过GigabitEthernet1/1/1＃[H3C- GigabitEthernet1/1/1]]undo port trunk permit vlan 1＃取消Vlan 1通过GigabitEthernet1/1/1＃此段命令行即为配置交换机互联光端口，通常互联光端口为GigabitEthernet1/1/1，若为其他端口，则需根据实际情况调整端口号。

如H3C S5500系列，光端口通常为GigabitEthernet 1/0/25。

注意：本段配置命令从用户模式（尖括号符号）开始，在其他模式或接口下也可通过输入interface GigabitEthernet1/1/1进入相应端口，但为配置流程清晰，建议使用ctrl＋z组合键或者quit命名退出至用户模式（尖括号符号），重新输入上述命令完成配置。

二、配置Scheme认证的Telnet登录I 配置过程1. 认证方式为Scheme时Telnet登录方式的配置ii. 配置举例1. 组网需求当前用户通过Console口（AUX用户界面）登录到交换机，且用户级别为管理级（3级）。

H3C交换机常用配置命令大全

一.用户配置: <H3C>system-view[H3C]super password H3C 设置用户分级密码[H3C]undo super password 删除用户分级密码[H3C]localuserbigheap 123456 1 Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin[H3C]undo localuserbigheap 删除Web网管用户[H3C]user-interface aux 0 只支持0[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1[H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undo idle-timeout 恢复默认值[H3C-vty]set authentication password 123456 设置telnet密码,必须设置[H3C-vty]undo set authentication password 取消密码[H3C]display users 显示用户[H3C]display user-interface 显示用户界面状态二.系统IP配置:[H3C]vlan 20[H3C]management-vlan 20[H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234)[H3C-Vlan-interface20]undo ip address 删除IP地址[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undo ip gateway[H3C-Vlan-interface20]shutdown 关闭接口[H3C-Vlan-interface20]undo shutdown 开启[H3C]display ip 显示管理VLAN接口IP的相关信息[H3C]display interface vlan-interface 20 查看管理VLAN的接口信息<H3C>debugging ip 开启IP调试功能<H3C>undo debugging ip三.DHCP客户端配置:[H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消[H3C]display dhcp 显示DHCP客户信息<H3C>debugging dhcp-alloc 开启DHCP调试功能<H3C>undo debugging dhcp-alloc四.端口配置:[H3C]interface Ethernet0/3 [H3C-Ethernet0/3]shutdown[H3C-Ethernet0/3]speed 100 速率,可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplex full 双工,可为half,full和auto(缺省) 光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control 开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression 20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopback internal 内环测试[H3C-Ethernet0/3]loopback external 外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]port link-type trunk 设置链路的类型为trunk,可为access(缺省),trunk [H3C-Ethernet0/3]port trunk pvidvlan 20 设置20为该trunk的缺省VLAN,默认为1(trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]port access vlan 20 将当前access端口加入指定的VLAN [H3C-Ethernet0/3]port trunk permit vlan all 允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdi auto 设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线[H3C]link-aggregation Ethernet 0/1 to Ethernet 0/4 将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚 [H3C]undo link-aggregation Ethernet 0/1 删除该汇聚组[H3C]link-aggregation mode egress 配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为 ingress,egress和both,缺省为both[H3C]monitor-port Ethernet 0/2 将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-port Ethernet 0/3 to Ethernet 0/4 both 将端口3和4设置为被镜像端口,both 为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文 [H3C]display mirror[H3C]display interface Ethernet 0/3<H3C>reset counters 清除所有端口的统计信息[H3C]display link-aggregation Ethernet 0/3 显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test 诊断该端口的电路状况五.VLAN配置:[H3C]vlan 2[H3C]undo vlan all 删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolate enable 打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]display vlan all 显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group[H3C]user-group 20 创建user-group 20,默认只存在user-group 1[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN20中,初始时都属于user-group 1中[H3C]display user-group 20 显示user-group 20的相关信息六.集群配置:S2100只能作为成员交换机加入集群中,加入后系统名改为"集群名_成员编号.原系统名"的格式.即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商 [H3C]cluster enable 启用群集功能,缺省为启用[H3C]cluster 进入群集视图[H3C-cluster]administrator-address H-H-H name switch H-H-H为命令交换机的MAC,加入switch集群[switch_1.H3C-cluster]undo administrator-address 退出集群[H3C]display cluster 显示集群信息[H3C]management-vlan 2 集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN<H3C>debugging cluster七.QoS配置:QoS配置步骤:设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速[H3C-Ethernet0/3]priority 7 设置端口优先级为7,默认为0[H3C]priority-trust cos 设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式(dscp优先级方式)[H3C]queue-scheduler hq-wrr 2 4 6 8 设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8[H3C-Ethernet0/3]line-rate inbound 29 将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M [H3C]display queue-scheduler 显示队列调度模式及参数 [H3C]display priority-trust 显示优先级信任模式八.系统管理:[H3C]mac-address blackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC[H3C]mac-address static H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加端口一的一个mac[H3C]mac-address timer aging 500 设置MAC地址表的老化时间为500s[H3C]display mac-address [H3C]display arp[H3C]mac-address port-binding H-H-H interface Ethernet 0/1 vlan 1 配置端口邦定[H3C]display mac-address port-binding [H3C]display saved-configuration [H3C]display current-c onfiguration <H3C>save[H3C]restore default 恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]display version <H3C>reboot[H3C]display device [H3C]sysnamebigheap[H3C]info-center enable 启用系统日志功能,缺省情况下启用[H3C]info-center loghostip 192.168.0.3 向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-center loghost level 8 设置系统日志级别为8,默认为5.级别说明:1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.notifications rmational 8.debuggin g<H3C>terminal debugging 启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminal logging 启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminal trapping 启用控制台对告警信息的显示,缺省控制台为启用[H3C]display info-center 显示系统日志的配置和缓冲区记录的信息[H3C]display logbuffer 显示日志缓冲区最近记录的指定数目的日志信息[H3C]display trapbuffer 显示告警缓冲区最近记录的指定数目的日志信息<H3C>reset logbuffer 清除日志缓冲区的信息 <H3C>reset trapbuffer 清除告警缓冲区的信息九.网络协议配置:NDP即是邻居发现协议,S1550E只能开启或关闭NDP,无法配置,默认有效保留时间为180s,NDP报文发送的间隔60s[H3C]ndp enable 缺省情况下是开启的[H3C-Ethernet0/3]ndp enable 缺省情况下开启 [H3C]display ndp 显示NDP配置信息[H3C]display ndp interface Ethernet 0/1 显示指定端口NDP发现的邻居信息 <H3C>debugging ndp interface Ethernet 0/1HABP协议即Huawei Authentication Bypass Protocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了802.1x和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。

H3C交换机配置代码.

H3C交换机配置命令

H3C交换机配置代码

华三路由器交换机配置命令

H3C华为交换机配置命令

最新H3C交换机配置代码

H3C交换机基础配置命令

H3C华为交换机配置命令大全

H3C交换机配置代码

H3C交换机配置命令

H3C交换机配置代码

H3C交换机配置代码

华三交换机-路由器配置命令

H3C交换机常用配置命令

H3C 交换机常用配置命令

网络工程详细配置代码(H3C设备)

H3C交换机基本配置命令明细

H3C交换机开局配置

H3C交换机常用配置命令大全