H3C服务器配置表
H3C-ER6300-配置手册
1. 图形界面格式约定
格式 <> [] / →
意义 带尖括号“< >”表示按钮名，如“单击<确定>按钮”。 带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。 多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建] 子菜单下的[文件夹]菜单项。 简单的页面选择操作用“→”连接。
2 登录Web设置页面 ............................................................................................................................. 2-1 2.1 准备工作............................................................................................................................................ 2-1 2.1.1 管理计算机要求 ...................................................................................................................... 2-1 2.1.2 建立网络连接 .......................................................................................................................... 2-1 2.1.3 取消代理服务器 ...................................................................................................................... 2-3 2.2 登录路由器Web设置页面 .................................................................................................................. 2-3
H3C UIS8000配置清单
Hangzhou H3C Technologies Co.,Ltd.
Page 1 of 1
序号
产品代码
项目名称 H3C UIS8000,4*FAN,1*POWER,1*OA,单相电源输入,统一基础架构系统 2400W热插拔高级电源模块 外部电源线-国标交流220V16A-3m-3*1.5mm^2-黑-(PI弯公)-(227IEC53-1.5^2(3C))-(C19直母) BLc8000刀片机箱风扇 BLc8000刀片机箱带KVM的管理模块 32A PDU供电模块 移动USB接口可读写光驱 H3C FlexNetwork B6300XLG刀片式交换机 UIS首次安装服务 SFP+ 万兆模块(850nm,300m,LC) H3C FlexServer B390,2*E5-2609v2,2*8GB,1*2端口10GE FlexFabric FLB网卡,刀片服务器 8GB PC3L-12800R(DDR3-1600)内存模块(v2) 300GB 6G-SAS-10K-2.5英寸硬盘模块 H3C FlexServer B590,4*E5-4607v2,2*8GB,1*2端口10GE FlexFabric FLB网卡,刀片服务器 8GB PC3L-12800R(DDR3-1600)内存模块(v2) 300GB 6G-SAS-10K-2.5英寸硬盘模块 H3C FlexStorage D3000,12 SFF,刀片存储 900GB-6G-SAS-15K-2.5英寸硬盘模块
数量 2 10 10 12 2 2 1 2 2 4 12 24 24 4 24 8 3 24
网络系统
VC-UIS8000-Z PWR-2400W-P CAB-AC Pwr CHI-3m FAN-C8000 刀箱 OA-KVM-C8000 PDU-32A DVD-RW-Mobile-USB LS-FlexNetwork B6300XLG SV-PS-UIS SFP-XG-SX-MM850-E VC-FSR-B390-Z-L3 刀片服务器A DDR3-8GB-SR*4-HR-V2 HD-300G-SAS-10K-SFF VC-FSR-B590-Z-M1 刀片服务器B DDR3-8GB-SR*4-HR-V2 HD-300G-SAS-10K-SFF 刀存储 VC-FST-D3000 HD-900G-SAS-10K-SFF
华为H3C防火墙配置命令
华为H3C防火墙配置命令H3CF100S配置172.18.100.1255.255.255.0255.255.255.0初始化配置〈H3C〉system-view开启防火墙功能[H3C]firewall packet-filter enable[H3C]firewall packet-filter default permit分配端口区域[H3C] firewall zone untrust[H3C-zone-trust] add interface GigabitEthernet0/0 [H3C] firewall zone trust[H3C-zone-trust] add interface GigabitEthernet0/1 工作模式firewall mode transparent 透明传输firewall mode route 路由模式http 服务器使能HTTP 服务器 undo ip http shutdown关闭HTTP 服务器 ip http shutdown添加WEB用户[H3C] local-user admin[H3C-luser-admin] password simple admin[H3C-luser-admin] service-type telnet[H3C-luser-admin] level 3开启防范功能firewall defend all 打开所有防范切换为中文模式 language-mode chinese设置防火墙的名称 sysname sysname配置防火墙系统IP 地址 firewall system-ip system-ip-address [ address-mask ]设置标准时间 clock datetime time date设置所在的时区 clock timezone time-zone-name { add | minus } time取消时区设置 undo clock timezone配置切换用户级别的口令 super password [ level user-level ] { simple | cipher } password取消配置的口令 undo super password [ level user-level ]缺缺省情况下，若不指定级别，则设置的为切换到3 级的密码。
H3C 认证(porta)服务器 配置详细手册
1 Portal配置.......................................................................................................................................... 1-1 1.1 Portal简介.......................................................................................................................................... 1-1 1.1.1 Portal概述 ............................................................................................................................... 1-1 1.1.2 Portal扩展功能........................................................................................................................ 1-1 1.1.3 Portal的系统组成 .................................................................................................................... 1-1 1.1.4 使用本地Portal服务器的Portal认证系统 ......................................
h3c服务器配置指导
第一步：选择机箱（必配）
9801A0HR VC-FSR-C8000- H3C FlexServer C8000,4*FAN,1*POWER,1*OA,单相电源输 Z 入,刀片机箱
说明：C8000已标配1个电源、4个风扇、1个OA管理模块
第二步：选择刀片服务器（支持16片B390或8片B590，可混插）
0202A0BP HD-300G-SAS-10K-SFF
0202A0BQ HD-146G-SAS-15K-SFF
300GB 6G-SAS-10K-2.5英寸硬盘模块
146GB 6G-SAS-15K-2.5英寸硬盘模块
注意：刀片服务器和机架服务器的硬盘通用
第四步：增配内存(选配，B390共16个内存插槽，B590共32个)
2013产品配置指导
-- FlexServer 机架和刀片服务器
FlexServer R390 2路机架服务器
配置指导
第一步：选择主机（必配）
VC-FSR-R390-Z9801A0EV L1 9801A0EW VC-FSR-R390-ZM1 H3C FlexServer R390,2*E5-2609,2*4GB,2*500G SAS 7.2K, 4*GE网卡,460W,机架导轨,机架服务器 H3C FlexServer R390,2*E5-2620,2*8GB,2*300G SAS 10K, 4*GE,460W,机架导轨,机架服务器
第五步：增配服务器网卡（选配）
0202A0CM NIC-Flex10-10GE-2P Flex-10 2*10GE 网卡
0202A0CN
NIC-FlexFabric-10GE2P
FlexFabric 2*10GE 网卡
说明：1、此选配的网卡为刀片服务器的Mezz网卡（扩展网卡），B390有2个Mezz 插槽，B590有3个Mezz插槽。 2、Flex-10网卡和FlexFabric网卡的唯一区别在于FlexFabric比Flex-10网卡 多了FCOE功能。两者都可以做端口虚拟化，单端口最多可以虚拟为4个虚端口 3、刀片服务器网卡通过中板与网络模块内联，无需配置光模块和连线
华三配置大全
一.用户配置:<H3C>system-view[H3C]super password H3C 设置用户分级密码[H3C]undo super password 删除用户分级密码[H3C]localuser bigheap 123456 1 Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin[H3C]undo localuser bigheap 删除Web网管用户[H3C]user-interface aux 0 只支持0[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undo idle-timeout 恢复默认值[H3C]user-interface vty 0 只支持0和1[H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undo idle-timeout 恢复默认值[H3C-vty]set authentication password 123456 设置telnet密码,必须设置[H3C-vty]undo set authentication password 取消密码[H3C]display users 显示用户[H3C]display user-interface 显示用户界面状态二.系统IP配置:[H3C]vlan 20[H3C]management-vlan 20[H3C]interface vlan-interface 20 创建并进入管理VLAN[H3C]undo interface vlan-interface 20 删除管理VLAN接口[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234)[H3C-Vlan-interface20]undo ip address 删除IP地址[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undo ip gateway[H3C-Vlan-interface20]shutdown 关闭接口[H3C-Vlan-interface20]undo shutdown 开启[H3C]display ip 显示管理VLAN接口IP的相关信息[H3C]display interface vlan-interface 20 查看管理VLAN的接口信息<H3C>debugging ip 开启IP调试功能<H3C>undo debugging ip三.DHCP客户端配置:[H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消[H3C]display dhcp 显示DHCP客户信息<H3C>debugging dhcp-alloc 开启DHCP调试功能<H3C>undo debugging dhcp-alloc四.端口配置:[H3C]interface Ethernet0/3[H3C-Ethernet0/3]shutdown[H3C-Ethernet0/3]speed 100 速率,可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplex full 双工,可为half,full和auto(缺省) 光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control 开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression 20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopback internal 内环测试[H3C-Ethernet0/3]loopback external 外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]port link-type trunk 设置链路的类型为trunk,可为access(缺省),trunk [H3C-Ethernet0/3]port trunk pvid vlan 20 设置20为该trunk的缺省VLAN,默认为1(trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]port access vlan 20 将当前access端口加入指定的VLAN[H3C-Ethernet0/3]port trunk permit vlan all 允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdi auto 设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线[H3C]link-aggregation Ethernet 0/1 to Ethernet 0/4 将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undo link-aggregation Ethernet 0/1 删除该汇聚组[H3C]link-aggregation mode egress 配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为 ingress,egress和both,缺省为both[H3C]monitor-port Ethernet 0/2 将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-port Ethernet 0/3 to Ethernet 0/4 both 将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文[H3C]display mirror[H3C]display interface Ethernet 0/3<H3C>reset counters 清除所有端口的统计信息[H3C]display link-aggregation Ethernet 0/3 显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test 诊断该端口的电路状况五.VLAN配置:[H3C]vlan 2[H3C]undo vlan all 删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolate enable 打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]display vlan all 显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group [H3C]user-group 20 创建user-group 20,默认只存在user-group 1[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN20中,初始时都属于user-group 1中[H3C]display user-group 20 显示user-group 20的相关信息六.集群配置:S2100只能作为成员交换机加入集群中,加入后系统名改为"集群名_成员编号.原系统名"的格式.即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商[H3C]cluster enable 启用群集功能,缺省为启用[H3C]cluster 进入群集视图[H3C-cluster]administrator-address H-H-H name switch H-H-H为命令交换机的MAC,加入switch集群[switch_1.H3C-cluster]undo administrator-address 退出集群[H3C]display cluster 显示集群信息[H3C]management-vlan 2 集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN<H3C>debugging cluster七.QoS配置:QoS配置步骤:设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速[H3C-Ethernet0/3]priority 7 设置端口优先级为7,默认为0[H3C]priority-trust cos 设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式(dscp优先级方式)[H3C]queue-scheduler hq-wrr 2 4 6 8 设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8[H3C-Ethernet0/3]line-rate inbound 29 将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M[H3C]display queue-scheduler 显示队列调度模式及参数[H3C]display priority-trust 显示优先级信任模式八.系统管理:[H3C]mac-address blackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC[H3C]mac-address static H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加端口一的一个mac[H3C]mac-address timer aging 500 设置MAC地址表的老化时间为500s[H3C]display mac-address[H3C]display arp[H3C]mac-address port-binding H-H-H interface Ethernet 0/1 vlan 1 配置端口邦定[H3C]display mac-address port-binding[H3C]display saved-configuration[H3C]display current-configuration<H3C>save[H3C]restore default 恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]display version<H3C>reboot[H3C]display device[H3C]sysname bigheap[H3C]info-center enable 启用系统日志功能,缺省情况下启用[H3C]info-center loghost ip 192.168.0.3 向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-center loghost level 8 设置系统日志级别为8,默认为 5.级别说明:1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.notifications rmational 8.debugging<H3C>terminal debugging 启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminal logging 启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminal trapping 启用控制台对告警信息的显示,缺省控制台为启用[H3C]display info-center 显示系统日志的配置和缓冲区记录的信息[H3C]display logbuffer 显示日志缓冲区最近记录的指定数目的日志信息[H3C]display trapbuffer 显示告警缓冲区最近记录的指定数目的日志信息<H3C>reset logbuffer 清除日志缓冲区的信息<H3C>reset trapbuffer 清除告警缓冲区的信息九.网络协议配置:NDP即是邻居发现协议,S1550E只能开启或关闭NDP,无法配置,默认有效保留时间为180s,NDP报文发送的间隔60s[H3C]ndp enable 缺省情况下是开启的[H3C-Ethernet0/3]ndp enable 缺省情况下开启[H3C]display ndp 显示NDP配置信息[H3C]display ndp interface Ethernet 0/1 显示指定端口NDP发现的邻居信息<H3C>debugging ndp interface Ethernet 0/1HABP协议即Huawei Authentication Bypass Protocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了802.1x和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。
(完整版)H3C5120完全配置手册
02-登录交换机配置目录1 登录以太网交换机1.1 登录以太网交换机方法简介1.2 用户界面简介1.2.1 交换机支持的用户界面1.2.2 用户与用户界面的关系1.2.3 交换机用户界面编号1.2.4 用户界面公共配置2 通过Console口进行本地登录2.1 通过Console口进行本地登录简介2.2 通过Console口登录交换机的配置环境搭建2.3 配置Console口登录方式的公共属性2.4 Console口登录配置任务简介2.5 认证方式为None时Console口登录方式的配置2.5.1 配置过程2.5.2 配置举例2.6 认证方式为Password时Console口登录方式的配置2.6.1 配置过程2.6.2 配置举例2.7 认证方式为Scheme时Console口登录方式的配置2.7.1 配置过程2.7.2 配置举例3 通过Telnet/SSH进行远程登录3.1 通过Telnet进行远程登录3.1.1 通过Telnet登录简介3.1.2 Telnet配置环境搭建3.1.3 配置Telnet登录方式的公共属性3.1.4 Telnet登录配置任务简介3.1.5 认证方式为None时Telnet登录方式的配置3.1.6 认证方式为Password时Telnet登录方式的配置3.1.7 认证方式为Scheme时Telnet登录方式的配置3.2 通过SSH进行登录3.2.1 通过SSH进行登录简介3.2.2 通过SSH进行登录配置4 通过Web网管登录4.1 通过Web网管登录简介4.2 通过Web网管登录配置4.3 Web用户显示4.4 通过Web网管登录举例5 通过NMS登录5.1 通过NMS登录简介5.2 通过NMS方式登录组网结构6 Telnet业务报文指定源IP6.1 Telnet业务报文指定源IP简介6.2 配置Telnet业务报文指定源IP6.3 配置Telnet业务报文指定源IP显示7 对登录用户的控制7.1 对登录用户的控制简介7.2 配置对Telnet的控制7.2.1 配置准备7.2.2 通过源IP对Telnet进行控制7.2.3 通过源IP、目的IP对Telnet进行控制7.2.4 通过源MAC地址对Telnet进行控制7.2.5 配置举例7.3 通过源IP对网管用户进行控制7.3.1 配置准备7.3.2 通过源IP对网管用户进行控制7.3.3 配置举例7.4 通过源IP对Web用户进行控制7.4.1 配置准备7.4.2 通过源IP对Web用户进行控制7.4.3 强制在线Web用户下线7.4.4 配置举例1 登录以太网交换机1.1 登录以太网交换机方法简介用户可以通过以下几种方式登录以太网交换机：●通过Console口进行本地登录●通过Telnet或SSH进行远程登录●通过Web网管登录●通过NMS登录1.2 用户界面简介1.2.1 交换机支持的用户界面在S5120-SI系列以太网交换机中，AUX口（Auxiliary port，辅助端口）和Console口是同一个端口，以下称为Console口，与其对应的用户界面类型只有AUX用户界面类型。
H3C安全配置指导-IP_Source_Guard配置
1.1.3 动态获取绑定表项
动态获取绑定表项是指通过获取其它模块生成的用户信息来生成绑定表项。目前，可为 IP Source Guard 提供表项信息的模块包括 DHCP Snooping、DHCP 中继和 DHCP 服务器模块。 这种动态获取绑定表项的方式，通常适用于局域网络中主机较多，且主机使用 DHCP 动态获取 IP 地址的情况。其原理是每当局域网内的主机通过 DHCP 服务器获取到 IP 地址时，作为 DHCP Snooping 或 DHCP 中继的设备上就会生成一条 DHCP Snooping 表项或 DHCP 中继表项，并相应 地增加一条 IP Source Guard 绑定表项以允许该用户访问网络。如果某个用户私自设置 IP 地址，则 不会触发设备生成相应的 DHCP 表项，IP Source Guard 也不会增加相应的绑定表项，因此该用户 的报文将会被丢弃。
1-1
IP Source Guard 的绑定功能是针对接口的，一个接口配置了绑定功能后，仅对该接口接收的报文 进行限制，其它接口不受影响。
1.1.2 静态配置绑定表项
静态配置绑定表项是指通过命令行手工配置绑定表项，该方式适用于局域网络中主机数较少且主机 使用静态配置 IP 地址的情况，比如在接入某重要服务器的接口上配置绑定表项，仅允许该接口接收 与该服务器通信的报文。
缺省情况下，接口的IPv4端口 绑定功能处于关闭状态
IPv4端口绑定功能可多次配 置，最后一次的配置生效
1.3.2 配置IPv4 静态绑定表项
H3C__交换机_访问控制列表配置
1、组网图： 1 ．公司企业网通过 Switch 的千兆端口实现各部门之间的互连。
管理部门由 GigabitEthernet1/0/1 端口接入，技术支援部门由GigabitEthernet1/0/2 端口接入，研发部门由 GigabitEthernet1/0/3 端口接入。
2 ．工资查询服务器子网地址 129.110.1.2 ， MAC 为 00e0-fc01-0303 ，技术支援部门 IP 为 10.1.1.0/24 ，研发部门主机 MAC 为 00e0-fc011、组网图：1．公司企业网通过Switch的千兆端口实现各部门之间的互连。
管理部门由GigabitEthernet1/0/1端口接入，技术支援部门由GigabitEthernet1/0/2端口接入，研发部门由GigabitEthernet1/0/3端口接入。
2．工资查询服务器子网地址129.110.1.2，MAC为00e0-fc01-0303，技术支援部门IP为10.1.1.0/24，研发部门主机MAC为00e0-fc01-0101。
2、组网需求：1．要求正确配置ACL，限制研发部门在上班时间8:00至18:00访问工资查询服务器。
2．通过基本访问控制列表，实现在每天8:00～18:00时间段内对源IP为10.1.1.1主机发出报文的过滤。
3．通过二层访问控制列表，实现在每天8:00～18:00时间段内对源MAC为00e0-fc01-0101目的MAC为00e0-fc01-0303报文的过滤。
3、配置步骤：1．定义时间段[Quidway] time-range huawei 8:00 to 18:00 working-day2．进入3000号的高级访问控制列表视图[Quidway] acl number 30003．定义访问规则[Quidway-acl-adv-3000] rule 1 deny ip source any destination 129.110.1.2 0.0.0.0 time-range huawei4．进入GigabitEthernet1/0/1接口[Quidway-acl-adv-3000] interface GigabitEthernet1/0/15．在接口上用3000号ACL[Quidway-GigabitEthernet1/0/1] packet-filter inbound ip-group 30006．进入2000号的基本访问控制列表视图[Quidway-GigabitEthernet1/0/1] acl number 20007．定义访问规则[Quidway-acl-basic-2000] rule 1 deny source 10.1.1.1 0 time-range Huawei8．进入GigabitEthernet1/0/2接口[Quidway-acl-basic-2000] interface GigabitEthernet1/0/29．在接口上应用2000号ACL[Quidway-GigabitEthernet1/0/2] packet-filter inbound ip-group 200010．进入4000号的二层访问控制列表视图[Quidway-GigabitEthernet1/0/2] acl number 400011．定义访问规则[Quidway-acl-ethernetframe-4000] rule 1 deny source 00e0-fc01-0101 ffff-ffff-ffff dest 00e0-fc01-0303 ffff-ffff-ffff time-range Huawei12．进入GigabitEthernet1/0/3接口[Quidway-acl-ethernetframe-4000] interface GigabitEthernet1/0/313．在接口上应用4000号ACL[Quidway-GigabitEthernet1/0/3] packet-filter inbound link-group 40004、配置关键点：1．time-name 可以自由定义。
H3C路由器配置
H3C路由器配置H3C路由器配置文档1、硬件安装1.1 连接电源和网线1.2 连接管理电脑1.3 连接其他设备2、登录路由器管理界面2.1 打开网页浏览器2.2 输入默认IP地质2.3 输入登录用户名和密码3、基本配置3.1 修改主机名3.2 设置管理IP地质3.3 设置默认网关3.4 配置域名解析3.5 配置系统时间4、网络配置4.1 配置接口4.2 配置静态路由4.3 配置动态路由4.4 配置VLAN4.5 配置ACL5、无线配置5.1 配置SSID5.2 设置无线加密方式 5.3 配置访问控制5.4 配置无线信道6、防火墙配置6.1 设置入站规则6.2 设置出站规则6.3 配置NAT6.4 配置VPN7、服务配置7.1 配置DHCP服务器 7.2 配置DNS服务器7.3 配置日志服务器7.4 配置SNMP服务8、安全配置8.1 配置用户身份验证 8.2 配置访问控制列表 8.3 配置IP源地质过滤8.4 配置端口安全策略9、系统维护9.1 升级路由器固件9.2 备份和恢复配置9.3 重启路由器9.4 查看系统日志10、附件附件1：示例配置文件附件2：用户手册法律名词及注释：1、IP地质：Internet Protocol Address的缩写，用于唯一标识网络设备的地质。
2、VLAN：Virtual Local Area Network的缩写，是一种虚拟的局域网技术，可以将局域网划分为多个逻辑上的子网。
3、ACL：Access Control List的缩写，是一种用于控制网络流量的列表，可限制网络中的访问权限。
4、NAT：Network Address Translation的缩写，是一种将私有IP地质转换为公共IP地质的技术，用于解决IP地质不足的问题。
5、VPN：Virtual Private Network的缩写，是一种通过公共网络建立安全连接的技术，用于远程访问和保护数据传输。
6、DHCP：Dynamic Host Configuration Protocol的缩写，是一种自动为网络设备分配IP地质的协议。
H3C IPv6基础配置
Next header
Hop limit
TTL
Protocol
Header checksum
操作手册ip业务分册ipv6基础ipv6基础配置116表110配置ra消息的相关参数操作命令说明进入系统视图systemview配置跳数限制ipv6ndhoplimitvalue可选缺省情况下路由器发布的跳数限制为64进入接口视图interfaceinterfacetypeinterfacenumber取消对ra消息发布的抑制undoipv6ndrahalt必选缺省情况下抑制发布ra消息配置ra消息发布的最大时间间隔和最小时间间隔ipv6ndraintervalmaxintervalvalueminintervalvalue可选缺省情况下ra消息发布的最大间隔时间为600秒最小时间间隔为200ra消息周期性发布时相邻两次的时间间隔是在最大时间间隔与最小时间间隔之间随机选取一个值作为周期性发布ra息的时间间隔配置的最小时间间隔应该小于等于最大时间间隔的075配置ra消息中的前缀信息ipv6ndraprefixipv6addressprefixlengthvalidlifetimepreferredlifetime可选缺省情况下没有配置ra消息中的前缀信息此时将使用发送ra消息的接口ipv6地址作为ra消息中的前缀信息设置被管理地址配置标志位为1ipv6ndautoconfigmanagedaddressflag可选缺省情况下被管理地址标志位为0即主机通过无状态自动配置获取ipv6地址设置其他配置标志ipv6ndautoconfigotherflag可选缺省情况下其他配置标志位为0即主机通过无状态自动配置获取其他信息配置ra消息中路由器的生存时间ipv6ndrarouterlifetimevalue可选缺省情况下ra消息中路由器的生存时间为1800配置邻居请求消息重传时间间隔ipv6ndnsretranstimervalue可选缺省情况下接口发送ns消息的时间间隔为1000毫秒接口发布的ra消息中retranstimer字段的值为0操作手册ip业务分册ipv6基础ipv6基础配置117操作命令说明配置保持邻居可达状态的时间ipv6ndnudreachabletimevalue可选缺省情况下接口保持邻居可达状态的时间为30000毫秒接口发布的ra消息中reachabletimer字段的值为0注意
H3C路由器配置命令表
H3C路由器配置命令表H3C路由器配置命令表1·路由器基本配置命令1·1 接口配置命令●interface <interface_name>: 进入接口配置模式●ip address <ip_address> <subnet_mask>: 设置接口IP地质和子网掩码●description <description>: 给接口添加描述信息1·2 路由配置命令●ip route <destination_network> <subnet_mask> <next_hop>: 配置路由●ip default-gateway <default-gateway_address>: 配置默认网关●ip routing: 开启路由功能1·3 主机名与域名配置命令●hostname <hostname>: 设置路由器主机名●domn-name <domn_name>: 设置路由器域名●enable password <password>: 设置访问特权模式的密码●line vty 0 4、进入VTY线路配置模式●login: 启用登录验证●password <password>: 设置VTP登录密码●exit: 退出线路配置模式2·协议配置命令2·1 静态路由配置命令●ip route-static <destination_network><subnet_mask> <next_hop>: 配置静态路由2·2 动态路由配置命令●router rip: 进入RIP路由配置模式●network <network_address>: 配置本地网络●router ospf <process_id>: 进入OSPF路由配置模式●network <network_address> <subnet_mask> area <area_id>: 配置本地网络●router bgp <AS_number>: 进入BGP路由配置模式●network <network_address> mask<subnet_mask>: 配置本地网络●neighbor <neighbor_address> remote-as<AS_number>: 配置BGP邻居3·安全配置命令3·1 访问控制列表（ACL）配置命令●access-list <acl_number> {permit ---●deny} <protocol> <source_ip> <destination_ip>: 配置ACL规则●interface <interface_name>●inbound----outbound ip access-group<acl_number>: 将ACL应用于接口的进或出方向3·2 密码和认证配置命令●enable secret <password>: 设置特权模式密码●username <username> password <password>: 创建本地用户名和密码4·网络地质转换（NAT）配置命令4·1 静态NAT配置命令●interface <inside_interface>●nat static <inside_local_ip><outside_global_ip>4·2 动态NAT配置命令●interface <inside_interface>●nat dynamic <outside_interface>5·本地管理配置命令5·1 SSH配置命令●rsa local-key-pr create: RSA密钥对●ssh server enable: 启用SSH服务器●ssh user <username> authentication-type password: 设置SSH用户身份验证方式为密码●user-interface vty 0 4、进入VTY用户界面配置模式●authentication-mode aaa: 设置认证模式为AAA●protocol inbound ssh: 允许SSH访问5·2 SNMP配置命令●snmp-agent sys-info version <version>: 设置SNMP版本●snmp-agent community read <community_name>: 配置SNMP读社区字符串附件：本文档不涉及附件。
H3C防火墙路由器配置内部服务器多个公网ip
H3C防火墙路由器配置公网静态IP上网H3C配置2011-01-12 08:28:11 阅读140 评论0 字号：大中小订阅【杭州IT外包服务】【杭州硬盘数据恢复】【杭州电脑维修】【杭州笔记本维修】system-viewdns server enabledns server x.x.x.x //设置DNS地址firewall packet-filter enablefirewall packet-filter default permitquitinterface Ethernet0/0 // 内网接口地址ip address 192.168.1.1 255.255.255.0quitinterface Ethernet0/1ip address x.x.x.x x.x.x.x //公网IP和子网掩码quitfirewall zone trustadd interface Ethernet0/0set priority 85quitfirewall zone untrustadd interface Ethernet0/1set priority 5quitsave回车选择Y，回车再选择Y就保存配置了web界面再配置NAT+ACL公司内部网段为192.168.20.0/24。
由ISP 分配给防火墙外部接口的地址范围为202.169.10.1～202.169.10.5。
其中防火墙的接口GigabitEthernet0/0 连接内部网络，地址为192.168.20.1 ；接口GigabitEthernet0/1 连接到Internet，地址为202.169.10.1。
WWW Server 和FTPServer 位于公司网络内部，地址分别为192.168.20.2 和192.168.20.3。
要求公司内部网络可以通过防火墙的NAT 功能访问Internet，并且外部的用户可以访问内部的WWW Server 和Telnet Server。
h3c服务器配置指导(两篇)2024
引言概述:在日益发展的科技时代，服务器的配置和管理是现代企业不可或缺的组成部分。
H3C作为一家领先的网络设备和解决方案供应商，其服务器配置指导对于企业来说是非常重要的。
本文将针对H3C服务器配置指导（二）进行详细的阐述，以帮助读者更好地理解和应用服务器配置的相关内容。
正文内容:1. 硬件配置:1.1 服务器选型: 根据企业的需求和预算确定合适的H3C服务器型号，包括服务器规格、处理器类型、内存容量、存储空间等。
1.2 硬盘配置: 设置RAID阵列，选择适合企业需求的硬盘容量和类型，配置热备份和冗余。
1.3 网络接口配置: 设置服务器的网络接口，包括网卡和交换机的配置，确保服务器正常连接到网络。
1.4 电源和散热配置: 确保服务器稳定的供电和适当的散热，包括UPS的配置和散热风扇等。
1.5 外设配置: 根据企业需求，配置外设如打印机、磁带机等，确保服务器与其他设备的正常通信。
2. 操作系统配置:2.1 操作系统安装: 根据企业的需求选择合适的操作系统，如Windows、Linux等，并进行系统的安装和初始化。
2.2 驱动程序安装: 安装服务器所需的驱动程序，确保硬件能正常工作。
2.3 系统服务配置: 配置系统服务如网络服务、防火墙、远程访问等，确保系统运行稳定且安全。
2.4 用户和权限管理: 设置用户账号和权限，限制对服务器的访问和操作，确保服务器的安全性。
2.5 系统备份和恢复: 配置定期备份，并确保备份数据的可靠性，以便在系统故障时能迅速恢复。
3. 应用程序配置:3.1 数据库配置: 根据企业的需求，安装和配置合适的数据库，如Oracle、MySQL等，并进行性能调优和安全加固。
3.2 Web服务器配置: 配置Web服务器如Apache、Nginx等，设置虚拟主机和域名解析，确保网站的正常访问。
3.3 邮件服务器配置: 配置邮件服务器如Exim、Postfix等，设置邮件访问和收发规则，确保邮件的正常运行。
h3c配置清单
办公网络1核心交换机LS-Z+M2-6H3C S10508-V主机+SUPA+2*FAB08B2LSUM1FAB08B0S10508 & S10508-V交换网板,B类4LSUM1TGS16SCH3C S10500 16端口万兆以太网光接口模块(SFP+,LC)(SC)2 LSUM1GT48SE0H3C S10500 48端口千兆以太网电接口模块(SE)2SFP-XG-SX-MM850-ESFP+ 万兆模块(850nm,300m,LC)8 LSUM1AC2500交流电源模块,2500W4 2汇聚交换机LS-5800-32F-H3H3C S5800-32F L3以太网交换机主机,支持24个100/1000BASE-XSFP端口,支持4个10G/1G BASE-X SFP+端口,支持1个接口模块扩展插槽,无电源2SFP-GE-LX-SM1310-A光模块-SFP-GE-单模模块-(1310nm,10km,LC)24 SFP-XG-SX-MM850-ESFP+ 万兆模块(850nm,300m,LC)8 LSKM2150A150W 交流电源模块4 324口接入交换机LS-5120S-28P-EI H3C S5120S-28P-EI,L2以太网交换机主机,24个10/100/1000BASE-T,4个 SFP,支持AC110/220V10SFP-GE-LX-SM1310-A光模块-SFP-GE-单模模块-(1310nm,10km,LC)24 SFP-STACK-Kit SFP堆叠电缆-（150cm，含堆叠模块）28 448口接入交换机LS-5120S-52P-EI H3C S5120S-52P-EI,L2以太网交换机主机,48个10/100/1000BASE-T,4个 SFP,支持AC110/220V185H3C SR6602-X 系列路由器RT-SR6604-X+2 RSE-X2+2AC650W SR6604-X路由器+2 RSE-X2主控+2 AC650W电源模块(0235A0VE+0231A1U5*2+0231A0BK*2)2备注序号产品代码项目名称数量序号产品代码项目名称数量备注序号产品代码项目名称数量备注序号产品代码项目名称数量备注序号产品代码项目名称数量备注序号产品代码项目名称数量备注序号产品代码项目名称数量备注。
H3C服务器配置指导
汇报人： 202X-12-30
目 录
• H3C服务器简介 • H3C服务器硬件配置 • H3C服务器操作系统配置 • H3C服务器网络配置 • H3C服务器安全配置 • H3C服务器应用配置
01 H3C服务器简介
H3C品牌介绍
华三通信（H3C）：一家中国的网络通信解决方 案供应商，专注于为企业、政府和教育机构提供 网络、安全、云计算和IT基础设施产品。
安装FTP服务器软件
在H3C服务器上安装FTP服务器软件，如 vsftpd或ProFTPD。
配置FTP服务器参数
配置FTP服务器的端口号、权限、防火墙规 则等参数。
数据库服务器配置
数据库服务器概述
H3C的数据库服务器 配置涉及设置数据库 服务器以提供数据存 储和管理功能。
选择数据库类型
根据需求选择合适的 数据库类型，如 MySQL、 PostgreSQL或 Oracle。
操作系统版本
根据业务需求和系统性能要求， 选择合适的操作系统版本，确保 系统稳定性和安全性。
操作系统许可证
确保合法合规地使用操作系统， 避免因使用盗版或未授权的软件 而引发法律风险。
操作系统安装步骤
准备安装介质
准备操作系统的安装光盘、U盘或网络安装源等。
启动服务器
将安装介质插入服务器，启动服务器并进入BIOS设置，确保从安装介质启动。
高效能
采用最新的处理器技术和优化 设计，提供卓越的计算性能和 扩展性。
可扩展性
支持多种规格和配置选项，满 足不同规模和复杂度的应用需 求。
节能环保
采用节能技术和绿色设计，降 低能源消耗，减少对环境的影 响。
02 H3C服务器硬件配置
H3C UIS R100 G2服务器配置及维护V1.0
12 LFF SAS/SATA硬盘布线
10
H3C UIS R100 G2服务器-RAID控制卡电池安装更换
在关闭服务器电源后，请等待 30 秒并检查RAID卡上琥珀色 LED 指示灯，然后再从缓存模块中拔下电缆。 如果琥珀色 LED 指示灯在 30 秒后闪烁，请勿从缓存模块中拔下电缆。 缓存模块正在备份数据。 当琥珀色 LED 指示灯仍在闪烁时，如果拔
Ch2-B, Ch3-C, Ch4-D优先级进行安装 （如：2条，则安装在Ch-A和Ch2-B上） 按照A、B、C、D、E、F、G顺序安装。 当内存条有SR、2R、4R混插时，总是优 先安装Rank数大的DIMM条。（先4R后 2R再SR的DIMM安装顺序）
5
H3C R170、R190的DIMM条安装更换
相关网址：
条码防伪查询：/channel/system/SearchTrueCode.jsp
防伪标签简析：/Service/Service_Notice/201005/675683_30005_0.htm
防伪查询指导：/Service/Service_Notice/200812/623661_30005_0.htm
8 LFF SATA硬盘布线 9
H3C UIS R100 G2服务器-RAID控制卡安装更换
编号 1
2
3 4 5
说明 Box 1的硬盘电源线缆(将Box 1与 GPU/Box 1延长线缆接口相连) Box 2和Box 3的硬盘电源线（连接 主板） 热插拔电源线缆（供电给GPU或 Box 1） Mini-SAS Y-线缆（Box 1、Box 2） Mini-SAS Y-线缆（Box 3）
25 RPS电源框
26 900W电源模块（热插拔）
H3C5120完全配置手册(2021年整理精品文档)
H3C5120完全配置手册编辑整理：尊敬的读者朋友们：这里是精品文档编辑中心，本文档内容是由我和我的同事精心编辑整理后发布的，发布之前我们对文中内容进行仔细校对，但是难免会有疏漏的地方，但是任然希望（H3C5120完全配置手册）的内容能够给您的工作和学习带来便利。
同时也真诚的希望收到您的建议和反馈，这将是我们进步的源泉，前进的动力。
本文可编辑可修改，如果觉得对您有帮助请收藏以便随时查阅，最后祝您生活愉快业绩进步，以下为H3C5120完全配置手册的全部内容。
02-登录交换机配置目录1 登录以太网交换机1.1 登录以太网交换机方法简介1。
2 用户界面简介1。
2。
1 交换机支持的用户界面1.2。
2 用户与用户界面的关系1。
2。
3 交换机用户界面编号1。
2.4 用户界面公共配置2 通过Console口进行本地登录2。
1 通过Console口进行本地登录简介2。
2 通过Console口登录交换机的配置环境搭建2。
3 配置Console口登录方式的公共属性2。
4 Console口登录配置任务简介2。
5 认证方式为None时Console口登录方式的配置2。
5.1 配置过程2。
5。
2 配置举例2。
6 认证方式为Password时Console口登录方式的配置2。
6。
1 配置过程2。
6.2 配置举例2.7 认证方式为Scheme时Console口登录方式的配置2。
7.1 配置过程2.7。
2 配置举例3 通过Telnet/SSH进行远程登录3。
1 通过Telnet进行远程登录3。
1。
1 通过Telnet登录简介3.1.2 Telnet配置环境搭建3。
1。
3 配置Telnet登录方式的公共属性3。
1。
4 Telnet登录配置任务简介3.1。
5 认证方式为None时Telnet登录方式的配置3.1。
6 认证方式为Password时Telnet登录方式的配置3.1。
7 认证方式为Scheme时Telnet登录方式的配置3.2 通过SSH进行登录3.2。
H3Cloud云计算配置手册
H3Cloud云计算配置手册1.环境要求a)机柜要求FlexServer R390服务器的规格如下表所示：b)电源要求下表所示的功率信息为设备单路供电时的电源要求，设备可以正常启动运行，但是在实际安装时需要考虑电源冗余，建议采用双路供电。
FlexServer R390服务器电源功率如下表所示：2.云资源规划a)服务器网络规划参数如下：b)存储规划本地磁盘规划如果服务器使用了两块本地磁盘，建议对这两块本地磁盘做RAID 1。
3.其他准备a)安装文件使用FlexServer R390服务器时，建议通过iLO的“Remote Console”功能来安装H3C CAS 系统软件，仅需准备H3C CAS系统的ISO文件。
b)LicenseH3C CAS系统的License在设备包装箱内。
4.设备安装工程实施时，首先需要进行设备安装工作。
主要包括设备上架、布线、标签制作以及设备上电等操作。
5.配置服务器5.1 静态配置iLO地址如果现场有显示器和键盘设备时，可以进入RBSU界面配置iLO地址。
FlexServer R390服务器加电后，当运行到如下截图所示的界面时，按F8键进入RBSU配置页面。
H3C FlexServer R390服务器默认开启DHCP功能，对iLO配置静态IP时需要先关闭DHCP 功能。
关闭方法是：进入RBSU配置界面后，选中“Network->DNS/DHCP”。
闭DHCP功能。
然后按F10键保存。
选中“Network->NIC and TCP/IP”。
IP Address”栏中输入地址信息。
然后按F10键保存。
选中“File->Exit”退出RBSU配置界面。
5.2 配置iLO用户在RBSU界面提供了iLO用户的配置功能，默认提供了用户“Administrator”，初始密码记录在服务器上方的标签纸上。
可以通过RBSU修改用户密码和新增用户。
在“Add User”对话框中输入用户名和密码，按F10键即可新建iLO用户。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
duplex full
loopback-detection enable
#
interface GigabitEthernet1/0/16
speed 100
duplex full
loopback-detection enable
#
interface GigabitEthernet1/0/17
#
interface GigabitEthernet1/0/6
speed 100
duplex full
loopback-detection enable
#
interface Gigabitfull
loopback-detection enable
#
interface GigabitEthernet1/0/4
speed 100
duplex full
loopback-detection enable
#
interface GigabitEthernet1/0/5
speed 100
duplex full
loopback-detection enable
#
return
<H3C-5500>
<H3C-5500>
#
interface GigabitEthernet1/0/2
loopback-detection enable
packet-filter 3125 inbound
#
interface GigabitEthernet1/0/3
speed 100
duplex full
loopback-detection enable
rule 120 permit ip destination 10.11.3.240 0
rule 121 permit ip destination 10.11.3.241 0
rule 200 deny ip
#
vlan 1
#
vlan 2 to 5
#
shutdown
#
interface GigabitEthernet1/0/50
shutdown
#
interface GigabitEthernet1/0/51
shutdown
#
interface GigabitEthernet1/0/52
shutdown
#
interface GigabitEthernet1/0/30
speed 100
duplex full
loopback-detection enable
#
interface GigabitEthernet1/0/31
speed 1000
duplex full
loopback-detection enable
port access vlan 5
speed 100
duplex full
loopback-detection enable
#
interface GigabitEthernet1/0/47
port access vlan 5
speed 100
duplex full
authorization-attribute level 3
service-type ssh telnet terminal
#
stp enable
#
interface NULL0
#
interface Vlan-interface1
ip address 10.11.1.1 255.255.255.0
loopback-detection enable
#
interface GigabitEthernet1/0/45
port access vlan 5
speed 100
duplex full
loopback-detection enable
#
interface GigabitEthernet1/0/46
ip address 10.11.4.1 255.255.255.0
#
interface Vlan-interface10
ip address 10.11.0.1 255.255.255.0
#
interface GigabitEthernet1/0/1
port access vlan 10
interface GigabitEthernet1/0/13
loopback-detection enable
#
interface GigabitEthernet1/0/14
loopback-detection enable
#
interface GigabitEthernet1/0/15
loopback-detection enable
#
interface GigabitEthernet1/0/28
speed 100
duplex full
loopback-detection enable
#
interface GigabitEthernet1/0/29
loopback-detection enable
vlan 10
#
domain system
access-limit disable
state active
idle-cut disable
self-service-url disable
#
user-group system
#
local-user admin
password simple admin1001
loopback-detection enable
#
interface GigabitEthernet1/0/11
loopback-detection enable
#
interface GigabitEthernet1/0/12
loopback-detection enable
#
loopback-detection enable
#
interface GigabitEthernet1/0/40
loopback-detection enable
#
interface GigabitEthernet1/0/41
loopback-detection enable
#
#
interface Vlan-interface2
ip address 10.11.2.1 255.255.255.0
#
interface Vlan-interface3
ip address 10.11.3.1 255.255.255.0
#
interface Vlan-interface4
#
interface GigabitEthernet1/0/32
loopback-detection enable
#
interface GigabitEthernet1/0/33
loopback-detection enable
#
interface GigabitEthernet1/0/34
<H3C-5500>dis cu
#
version 5.20, Release 2202P19
#
sysname H3C-5500
#
clock timezone 8 add 08:00:00
#
info-center logbuffer size 1024
info-center trapbuffer size 1024
interface GigabitEthernet1/0/42
loopback-detection enable
#
interface GigabitEthernet1/0/43
loopback-detection enable
#
interface GigabitEthernet1/0/44
speed 100
duplex full
loopback-detection enable
#
interface GigabitEthernet1/0/18
loopback-detection enable
#
interface GigabitEthernet1/0/19
port access vlan 2
#
domain default enable system
#
telnet server enable
#
undo ip ttl-expires
#
loopback-detection enable
#
acl number 3125
rule 110 permit ip destination 10.11.1.0 0.0.0.255
#
interface GigabitEthernet1/0/25
port link-type trunk
port trunk permit vlan 1 4
#
interface GigabitEthernet1/0/26