H3C交换机配置命令大全
H3C 交换机配置命令大全
1、 system-view 进入系统视图模式
2、 sysname 为设备命名
3、 display current-configuration 当前配置情况
4、 language-mode Chinese|English 中英文切换
5、 interface Ethernet 1/0/1 进入以太网端口视图
6、 port link-type Access|Trunk|Hybrid 设置端口访问模式
7、 undo shutdown 打开以太网端口
8、 shutdown 关闭以太网端口
9、 quit 退出当前视图模式
10、 vlan 10 创建 VLAN 10 并进入 VLAN 10 的视图模式
13、 port trunk permit vlan all H3C 路由器
1、 system-view 进入系统视图模式
2、 sysname R1 为设备命名为 R1
3、 display ip routing-table 显示当前路由表
4、 language-mode Chinese|English 中英文切换
5、 interface Ethernet 0/0 进入以太网端口视图
6、 ip address 192.168.1.1 255.255.255.0 配置 IP 地址和子网掩码
7、 undo shutdown 打开以太网端口
8、 shutdown 关闭以太网端口
9、 quit 退出当前视图模式
10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 置
静态路由
11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2
H3C S3100 Switch
H3C S3600 Switch
H3C MSR 20-20 Router
11、 port access vlan 10 12、 port E1/0/2 to E1/0/5 在端口模式下将当前端口加入到 vlan 10 中
在 VLAN 模式下将指定端口加入到当前 vlan
允许所有的 vlan 通过
配
配置默认的路
1、调整超级终端的显示字号；
2、捕获超级终端操作命令行，以备日后查对；
3、language-mode Chinese|English 中英文切换；
4、复制命令到超级终端命令行，粘贴到主机；
5、交换机清除配置:
6、路由器、交换机配置时不能掉电，连通测试前一定要
检查网络的连通性，不要犯最低级的错误。
7、192.168.1.1/24 等同192.168.1.1 255.255.255.0 ；在配置交换机和路由器时，192.168.1.1 255.255.255.0 可以写成：
192.168.1.1 24
8、设备命名规则：地名- 设备名- 系列号例：PingGu-R-S3600
H3C华为交换机端口绑定基本配置2008-01-22 13:40
1，端口MAC
a)AM命令
使用特殊的AM User-bind 命令，来完成MAC地址与端口之间的绑定。例如：
[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1
配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1 只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但
是PC1 使用该MAC地址可以在其他端口上网。
b)mac-address 命令
使用mac-address static 命令，来完成MAC地址与端口之间的绑定。例如：
[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1
[SwitchA]mac-address max-mac-count 0
配置说明：由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac 学习数为0，使其他PC接入此端口后其mac地址无法被学习。
2，IP MAC
a)AM命令
使用特殊的AM User-bind 命令，来完成IP 地址与MAC地址之间的绑定。例如：
[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3
配置说明：以上配置完成对PC机的IP 地址和MAC地址的全局绑定，即与绑定的IP 地址或
者MAC地址不同的PC机，在任何端口都无法上网。
支持型号：S3026E/EF/C/G/T 、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G
b)arp 命令
使用特殊的arp static 命令，来完成IP 地址与MAC地址之间的绑定。例如：
[SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3
配置说明：以上配置完成对PC机的IP 地址和MAC地址的全局绑定。
3，端口IP MAC
使用特殊的AM User-bind 命令，来完成IP 、MAC地址与端口之间的绑定。例如：
[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 interface
Ethernet 0/1
配置说明：可以完成将PC1的IP 地址、MAC地址与端口E0/1 之间的绑定功能。由于使用了端口参数，则会以端口为参照物，即此时端口E0/1 只允
许PC1 上网，而使用其他未绑定的IP 地址、MAC地址的PC 机则无法上网。但是PC1使用该
IP 地址和MAC地址可以在其他端口上网。
[S2016-E1-Ethernet0/1]mac-address max-mac-count 0;
进入到端口，用命令mac max-mac-count 0（端口mac 学习数设为0）
[S2016-E1]mac static 0000-9999-8888 int e0/1 vlan 10;
将0000-9999-8888 绑定到e0/1 端口上，此时只有绑定mac 的pc 可以通过此口上网, 同时
E0/1 属于vlan 10
就这样，ok 了，不过上面两个命令顺序不能弄反，除非端口下没有接pc
dis vlan 显示vlan
name text 指定当前vlan 的名称
undo name 取消
[h3c] vlan 2
[h3c-vlan2]name test vlan
dis users 显示用户
dis startup 显示启动配置文件的信息
dis user-interface 显示用户界面的相关信息dis web users 显示web 用户的相关信息。header login 配置登陆验证是显示信息header shell undo header lock 锁住当前用户界面
acl 访问控制列表acl number inbound/outbound [h3c]user-interface vty 0 4
[h3c-vty0-4] acl 2000 inbound shutdown: 关闭vlan 接口undo shutdown 打开vlan 接口关闭vlan1 接口
[h3c] interface vlan-interface 1 [h3c-vlan-interface] shutdown vlan vlan-id 定义vlan undo valn vlan-id
display ip routing-table display ip routing-table protocol static
display ip routing-table statistics
display ip routing-table verbose 查看路由表的全部详细信息
interface vlan-interface vlan-id 进入valn
management-vlan vlan-id 定义管理vlan 号
reset ip routing-table statistics protocol all 清除所有路由协议的路由信息
display garp statistics interface GigabitEthernet 1/0/1 显示以太网端口上的garp 统计信息
display voice vlan status 查看语音vlan 状态
[h3c-GigabitEthernet1/0/1] broadcast-suppression 20 允许接受的最大广播流量为该端口传输能力的20%.超出部分丢弃.
[h3c-GigabitEthernet1/0/1] broadcast-suppression pps 1000 每秒允许接受的最大广播数据包为1000 传输能力的20%.超出部分丢弃.
display interface GigabitEthernet1/0/1 查看端口信息
display brief interface GigabitEthernet1/0/1 查看端口简要配置信息
display loopback-detection 用来测试环路测试是否开启
display transceiver-information interface GigabitEthernet1/0/50 显示光口相关信息
duplex auto/full/half [h3c]interface GigabitEthernet1/0/1
[h3c-GigabitEthernet1/0/1]duplux auto
设置端口双工属性为自协商
port link-type access/hybrid/trunk 默认
为access
port trunk permit vlan all 将trunk 扣加入所有vlan 中
reset counters interface GigabitEthernet1/0/1 清楚端口的统计信息
speed auto 10/100/1000
display port-security 查看端口安全配置信息
am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.2 interface
GigabitEthernet1/0/1 端口ip 绑定
display arp 显示arp
display am user-bind 显示端口绑定的配置信息
display mac-address 显示交换机学习到的mac 地址
display stp 显示生成树状态与统计信息
[h3c-GigabitEthernet1/0/1]stp instance 0 cost 200 设置生成树实例0 上路径开销为200
stp cost 设置当前端口在指定生成树实例上路径开销。instance-id 为0-16 0 表cist 值范围1-200000
system-guard enable 启用系统防攻击功能
display icmp statistics icmp 流量统计
display ip socket display ip statistics
display acl all
acl number acl-number match-order auto/config
acl-number （2000-2999 是基本acl 3000-3999 是高级acl 为管理员预留的编号）
rule deny/permit protocal
访问控制
[h3c] acl number 3000
[h3c-acl-adv-3000]rule permit tcp source 129.9.0.0 0.0.255.255 destination
202.38.160.0 0.0.255.255 destination-port eq 80 （
定义高级acl 3000, 允许129.0.0/16 网段的主机向202.38.160/24 网段主机访问端口80）
rule permit source 211.100.255.0 0.255.255.255
rule deny cos 3 souce 00de-bbef-adse ffff-ffff-fff dest 0011-4301-9912 ffff-ffff-ffff
（禁止mac地址00de-bbef-adse 发送到mac地址0011-4301-9912 且802.1p 优先级为 3 的报文通过）
display qos-interface GigabitEthernet1/0/1 traffic-limit 查看端口上流量
端口速率限制
line-rate inbound/outbound target-rate inbound: 对端口接收报文进行速率限制
outbound: 对端口发送报文进行速率限制
target-rate 对报文限制速率, 单位kbps 千兆口inbound 范围1-1000000 outbound 20-
范围1000000
undo line-rate 取消限速.
[h3c]interface GigabitEthernet1/0/1
[h3c-GigabitEthernet1/0/1]line-rate outbound 128 限制出去速率为128kbps display arp | include 77
display arp count 计算arp 表的记录数
display ndp 显示交换机端口的详细配置信息。
display ntdp device-list verbose 收集设备详细信息
display lock
display users
display cpu
display memory
display fan
display device
display power
华为交换机常用配置实例
sys 进入到系统视图
Enter system view, return to user view with Ctrl+Z.
[Quidway]user-interface aux 0 [Quidway-ui-aux0]authentication-mode scheme
Notice: Telnet or SSH user must be added , otherwise operator can't login! [Quidway-ui-aux0]qu [Quidway]local-user huawei 增加用户名
New local user added.
[Quidway-luser-huawei]password simple huawei 配置密码, 且密码不加密
[Quidway-luser-huawei]service-type telnet ssh level 3
服务类型为SSH和telnet, 且用户登陆后权限为管理员权限[Quidway-luser-huawei]qu
[Quidway]user-interface vty 0 4 [Quidway-ui-vty0-4]authentication-mode scheme
Notice: Telnet or SSH user must be added , otherwise operator can't login! [Quidway-ui-vty0-4]
华为QuidWay交换机配置命令手册：
1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。在主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特率为9600bit/s 、8
位数据位、 1 位停止位、无校验和无流控，并选择终端类型为VT100。
以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?"
2、命令视图
（1）用户视图（查看交换机的简单运行状态和统计信息）
（2）系统视图（配置系统参数）[Quidway]: 在用户视图下键入system-view
（3）以太网端口视图（配置以太网端口参数）[Quidway-Ethernet0/1]: 在系统视图下键入interface ethernet 0/1
（4）VLAN 视图（配置VLAN参数）[Quidway-Vlan1]: 在系统视图下键入vlan 1
（5）VLAN 接口视图（配置VLAN和VLAN汇聚对应的IP 接口参数）[Quidway-Vlan-interface1]: 在系统视图下键入interface vlan-interface 1
(6) 本地用户视图( 配置本地用户参数)[Quidway-luser-user1]: 在系统视图下键入local-user user1
(7) 用户界面视图( 配置用户界面参数)[Quidway-ui0]: 在系统视图下键入user-interface
3、其他命令
设置系统时间和时区
设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1] 配置用户登录[Quidway]user-interface vty 0 4
[Quidway-ui-vty0]authentication-mode scheme
创建本地用户[Quidway]local-user huawei [Quidway-luser-huawei]password simple huawei
[Quidway-luser-huawei] service-type telnet level 3
4、VLAN配置方法『配置环境参数』SwitchA 端口E0/1 属于VLAN2，E0/2 属于VLAN3 『组网需求』把交换机端口E0/1 加入到VLAN2 ，E0/2 加入到VLAN3
数据配置步骤
『VLAN配置流程』
(1) 缺省情况下所有端口都属于VLAN 1，并且端口是access 端口，一个access 端口只能属于一个vlan ；
(2) 如果端口是access 端口，则把端口加入到另外一个vlan 的同时，系统自动把该端口从原来的vlan 中删除掉；
(3) 除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图；如果VLAN XX已经存在，则进入VLAN 视图。
【SwitchA 相关配置】
方法一：
(1) 创建(进入) vlan2
[SwitchA]vlan 2
(2) 将端口E0/1 加入到vlan2
[SwitchA-vlan2]port ethernet 0/1
(3) 创建(进入) vlan3
[SwitchA-vlan2]vlan 3
(4) 将端口E0/2 加入到vlan3
[SwitchA-vlan3]port ethernet 0/2
方法二：
(1) 创建(进入) vlan2
[SwitchA]vlan 2
(2) 进入端口 E0/1 视图
[SwitchA]interface ethernet 0/1
(3) 指定端口 E0/1 属于 vlan2
[SwitchA-Ethernet1]port access vlan 2
(4) 创建(进入) vlan3
[SwitchA]vlan 3
(5) 进入端口 E0/2 视图
[SwitchA]interface ethernet 0/2
(6) 指定端口 E0/2 属于 vlan3
(7) 进入 vlan3 的虚接口
[SwitchA-Ethernet2]port access vlan 3
测试验证
(1) 使用命令 disp cur 可以看到端口 E0/1
(2) 使用 display interface Ethernet 0/1
(3) 使用 display interface Ethernet 0/2
5、交换机 IP 地址配置
属于 vlan2 ， E0/2 属于 vlan3 ； 可以看到端口为 access 端口， PVID 为 可以看到端口为 access 端口， PVID 为 2； 3 功能需求及组网说
明
『配置环境参数』 三层交换机 SwitchA 有两个端口 ethetnet 0/1 、 ethernet 0/2 ，分别属于 vlan 2 、 vlan 3 ； 以 vlan 2 的三层接口地址分别是 1.0.0.1/24 作为 PC1的网关；
以 vlan 3 的三层接口地址分别是 2.0.0.1/24
作为 PC2的网关；
组网需求』
PC1和 PC2通过三层接口互通 【 SwitchA 相关配置】
(1) 创建(进入) vlan2 [Quidway]vlan 2
(2) 将端口 E0/1 加入到 vlan2
[Quidway-vlan2]port ethernet 0/1
(3) 进入 vlan2 的虚接口 [Quidway-
vlan2]interface vlan 2
(4) 在 vlan2 的虚接口上配置 IP 地址
[Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0
(5) 创建(进入) vlan3
[Quidway]vlan 3
(6) 将 E0/2 加入到 vlan3
[Quidway-vlan3]port ethernet 0/2
[Quidway-vlan3]interface vlan 3
(8) 在vlan3 的虚接口上配置IP 地址
[Quidway-Vlan-interface3]ip address 2.0.0.1 255.255.255.0
测试验证
(1) PC1 和PC2都可以PING通自己的网关
(2) PC1 和PC2可以相互PING 通
6、端口的trunk 配置
『配置环境参数』
(1) SwitchA 端口E0/1 属于vlan10 ，E0/2 属于vlan20 ，E0/3 与SwitchB 端口E0/3 互连
(2) SwitchB 端口E0/1 属于vlan10 ，E0/2 属于vlan20 ，E0/3 与SwitchA 端口E0/3 互连『组网需求』
(1) 要求SwitchA 的vlan10 的PC 与SwitchB 的vlan10 的PC互通
(2) 要求SwitchA 的vlan20 的PC 与SwitchB 的vlan20 的PC互通数据配置步骤
【SwitchA 相关配置】
(1) 创建(进入) vlan10
[SwitchA] vlan 10
(2) 将E0/1 加入到vlan10
[SwitchA-vlan10]port Ethernet 0/1
(3) 创建(进入) vlan20
[SwitchA]vlan 20
(4) 将E0/2 加入到vlan20
[SwitchA-vlan20]port Ethernet 0/2
(5) 实际当中一般将上行端口设置成trunk 属性，允许vlan 透传
[SwitchA-Ethernet0/3]port link-type trunk
(6) 允许所有的vlan 从E0/3 端口透传通过，也可以指定具体的vlan 值
[SwitchA-Ethernet0/3]port trunk permit vlan all
【SwitchB 相关配置】
(1) 创建(进入) vlan10
[SwitchB] vlan 10
(2) 将E0/1 加入到vlan10
[SwitchB-vlan10]port Ethernet 0/1
(3) 创建(进入) vlan20
[SwitchB]vlan 20
(4) 将E0/2 加入到vlan20
[SwitchB-vlan20]port Ethernet 0/2
(5) 实际当中一般将上行端口设置成trunk 属性，允许vlan 透传
[SwitchB-Ethernet0/3]port link-type trunk
(7) 允许所有的vlan 从E0/3 端口透传通过，也可以指定具体的vlan 值
[SwitchB-Ethernet0/3]port trunk permit vlan all
【补充说明】
(1) 如果一个端口是trunk 端口，则该端口可以属于多个vlan ；
(2) 缺省情况下trunk 端口的PVID 为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口
的PVID；
(3) 如果从trunk 转发出去的数据报文的vlan id 和端口的PVID 一致，则该报文的VLAN信息会被剥去，这
点在配置trunk 端口时需要注意。
(4) 一台交换机上如果已经设置了某个端口为hybrid 端口，则不可以再把另外的端口设置为trunk 端口。
(5) 一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过。
测试验证
(1)SwitchA vlan10 内的PC可以与SwitchB vlan10 内的PC互通
(2)SwitchA vlan20 内的PC可以与SwitchB vlan20 内的PC互通
(3)SwitchA vlan10 内的PC不能与SwitchB vlan20 内的PC互通
(4)SwitchA vlan20 内的PC不能与SwitchB vlan10 内的PC互通
7、端口汇聚配置
『配置环境参数』
(1) 交换机SwitchA 和SwitchB 通过以太网口实现互连。
(2) SwitchA 用于互连的端口为e0/1 和e0/2 ，SwitchB 用于互连的端口为e0/1 和e0/2
『组网需求』增加SwitchA 的SwitchB 的互连链路的带宽，并且能够实现链路备份，使用端口汇聚数据配置步骤
【SwitchA 交换机配置】
(1) 进入端口E0/1
[SwitchA]interface Ethernet 0/1
(2) 汇聚端口必须工作在全双工模式
[SwitchA-Ethernet0/1]duplex full
(3) 汇聚的端口速率要求相同，但不能是自适应[SwitchA-Ethernet0/1]speed 100
(4) 进入端口E0/2
[SwitchA]interface Ethernet 0/2
(5) 汇聚端口必须工作在全双工模式
[SwitchA-Ethernet0/2]duplex full
(6) 汇聚的端口速率要求相同，但不能是自适应
[SwitchA-Ethernet0/2]speed 100
(7) 根据源和目的MAC进行端口选择汇聚
[SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
【SwitchB 交换机配置】
[SwitchB]interface Ethernet 0/1
[SwitchB-Ethernet0/1]duplex full [SwitchB-Ethernet0/1]speed 100
[SwitchB]interface Ethernet 0/2 [SwitchB-Ethernet0/2]duplex full
[SwitchB-Ethernet0/2]speed 100
[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
【补充说明】
(1) 同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk 端口，则成员端口也为Trunk 端口；如主端口的链路类型改为Access 端口，则成员端口的链路类型也变为Access 端口。
(2) 不同的产品对端口汇聚时的起始端口号要求各有不同，请对照《操作手册》进行配置。
8、端口镜像配置
『环境配置参数』
(1)PC1 接在交换机E0/1 端口，IP 地址 1.1.1.1/24
(2)PC2 接在交换机E0/2 端口，IP 地址 2.2.2.2/24
(3) E0/24 为交换机上行端口
(4) Server 接在交换机E0/8 端口，该端口作为镜像端口
『组网需求』
(1) 通过交换机端口镜像的功能使用server 对两台pc 的业务报文进行监控。
根据Quidway 交换机不同型号，镜像有不同方式进行配置：
基于端口的镜像——基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位。
基于流的镜像——基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流是要分开镜像的。
S2008/S2016/S2026/S2403H/S3026 等交换机支持的都是基于端口的镜像
8016 交换机支持基于端口的镜像
3500/3026E/3026F/3050 支持基于流的镜像
5516/6506/6503/6506R 支持对入端口流量进行镜像数据配置步骤
以Quidway S3026C 为例，通过基于二层流的镜像进行配置：
(1) 定义一个ACL
[SwitchA]acl num 200
(2) 定义一个规则从E0/1 发送至其它所有端口的数据包
[SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2
(3) 定义一个规则从其它所有端口到E0/1 端口的数据包
[SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1
(4) 将符合上述ACL的数据包镜像到E0/8
[SwitchA]mirrored-to link-group 200 interface e0/8
9、生成树STP配置
『配置环境参数』
(1) 交换机SwitchA 、SwitchB 和SwitchC 都通过GE接口互连
(2)SwitchB 和SwitchC 交换机是核心交换机，要求主备。
『组网需求』
要求整个网络运行STP协议
数据配置步骤
(1) 【SwitchA 交换机配置】
启动生成树协议: [SwitchA]stp enable
(1) 【SwitchB 交换机配置】
启动生成树协议:[SwitchB]stp enable
(3) 配置本桥为根桥
[SwitchB]stp root primary
(4) 【SwitchC 交换机配置】
a 启动生成树协议[SwitchC]stp enable
b 配置本桥为备份根桥[SwitchC]stp root secondary
(5) 【SwitchD 交换机配置】
a 启动生成树协议[SwitchD]stp enable
【补充说明】
(1) 缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；
(2) 缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式；
(3) 如果要控制某条链路的状态可以通过设置端口的cost 值来实现。
测试验证
(1) 使用display stp 查看交换机STP运行状态
(2) 查看端口STP 状态display stp interface Ethernet XX 是否正确
10、Quidway 交换机维护显示系统版本信息：display version
显示诊断信息：display diagnostic-information 显示系统当前配置：display current-configuration 显示系统保存配置：display saved-configuration 显示接口信息：display interface 显示路由信息：display ip routing-table 显示VLAN信息：display vlan 显示生成树信息：display stp 显示MAC地址表：display mac-address 显示ARP表信息：display arp 显示系统CPU使用率：display cpu 显示系统内存使用率：display memory 显示系统日志：display log 显示系统时钟：display clock 验证配置正确后，使用保存配置命令：save 删除某条命令，一般使用命令：undo
H3C交换机配置命令
H3C交换机配置命令 创建汇聚组link-aggregation group mode{manual / static} 加入端口Port link-aggregation group 汇聚接口配置interface Bridge-Aggregation 1 description ==TO-IDF-1== port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 21 100 (1)采用手工聚合方式 # 创建汇聚组1。 [H3C] link-aggregation group 1 mode manual # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3
[H3C-Ethernet2/1/3] port link-aggregation group 1 # 当聚合组端口序号连续时，可以直接把多个端口聚成一组，组号由系统自行分 配。 [H3C] link-aggregation ethernet2/1/1 to ethernet2/1/3 both (2)采用静态LACP聚合方式 # 创建静态汇聚组1。 [H3C] link-aggregation group 1 mode static # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] port link-aggregation group 1 (3)采用动态LACP聚合方式 # 开启以太网端口Ethernet2/1/1至Ethernet2/1/3的LACP协议。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] lacp enable [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] lacp enable [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] lacp enable 设置以太网端口的速率speed { 10 | 100 | 1000 | 10000 | auto } 设置以太网端口连接的网线的类型mdi { across | auto | normal }
h3c常用命令
进入系统视图 system-view 配置设备名 sysname RouterA 查看FLASH目录下内容 dir 指定下次启动配置文件 startup saved-configuration main.cfg 保存配置 save 重启 reboot #置CONSOLE用户登陆的口令认证
用户的命令控制级别设置 [H3C-ui-aux0]user privilege level 0 [H3C]super password level 1 simple 123456 [H3C]super password level 2 simple 123456 [H3C]super password level 3 simple 123456 # 设置super(明文)密码当低权限向高权限切换时使用！[RouterA]super password simple quidway # 设置super(密文)密码 [RouterA]super password cipher quidway # 启用telnet 管理功能 [RouterA]user-interface vty 0 4 [RouterA-ui-vty0-4]authentication-mode password [RouterA-ui-vty0-4]set authentication password simple quidway [RouterA-ui-vty0-4]user privilege level 3 [RouterA-ui-vty0-4]quit [RouterA]telnet server enable
华三华为交换机路由器配置常用命令汇总定稿版
华三华为交换机路由器 配置常用命令汇总 HUA system office room 【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】
H3C交换机配置命令大全1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口
9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全华为交换机常用配置实例 H3C交换机路由器telnet和console口登录配置 2009年11月09日星期一 10:00
级别说明 Level 名称 命令 参观 ping、tracert、telnet 1 监控 display、debugging 2 配置 所有配置命令（管理级的命令除外）
H3C 3100简单配置命令
H3C交换机简单配置命令 1、配置主机名 [H3C]systemname H3C 2、配置console口密码 # 进入系统视图。
# 设置通过VTY0口登录交换机的用户进行Password认证。 [H3C-ui-vty0] authentication-mode password # 设置用户的认证口令为密码方式，口令为123456。 [H3C-ui-vty0] set authentication password cipher 123456 # 设置从VTY0用户界面登录后可以访问的命令级别为2级。 [H3C-ui-vty0] user privilege level 2 # 设置VTY0用户界面支持Telnet协议。 [H3C-ui-vty0] protocol inbound telnet 4、配置交换机VLAN 1 管理地址
h3c系统基本配置命令
第1章系统基本配置命令 1、1 系统基本配置命令 1、1、1 clock datetime 【命令】 clock datetime time date 【视图】 用户视图 【参数】 time:当前时间,格式为HH:MM:SS(小时:分钟:秒),HH取值范围为0～23,MM与SS取值范围为0～59。 date:为当前日期,格式为MM/DD/YYYY(月/日/年)或者YYYY/MM/DD(年/月/日),MM得取值范围为1～12,DD得取值范围与月份有关,YYYY得取值范围为2000～2035。 【描述】 clock datetime命令用来设置系统时间与日期。 在需要严格获取绝对时间得应用环境中,必须设定设备当前日期与时钟。在输入时间参数时,可以不输入秒。 设置完成后,可以使用display clock命令进行查瞧。 【举例】 # 设置设备当前日期为2005年8月1日14时10分20秒。
h3c路由器基本配置命令大全
h3c路由器基本配置命令大全 精品文档 H3C路由器基本配置命令大全 H3C路由器基本配置命令有哪些?下面跟gkstk小编一起来学习一下吧! [Quidway]displayversion 显示版本信息 [Quidway]displaycurrent-configuration 显示当前配置 [Quidway]displayinterfaces 显示接口信息 [Quidway]displayip route 显示路由信息 [Quidway]sysnameaabbcc 更改主机名 [Quidway]superpasswrod 12345设置口令 [Quidway]interfaceserial0 进入接口 [Quidway-serial0]ipaddress [Quidway-serial0]undoshutdown 激活端口 [Quidway]link-protocolhdlc 绑定hdlc协议 [Quidway]user-interfacevty 0 [Quidway-ui-vty0-4]authentication-modepassword [Quidway-ui-vty0-4]setauthentication-mode password simple22 [Quidway-ui-vty0-4]userprivilege level [Quidway-ui-vty0-4]quit [Quidway]debugginghdlc all serial0 显示所有信息 [Quidway]debugginghdlc event serial0 调试事件信 1 / 8
精品文档 息 [Quidway]debugginghdlc packet serial0 显示包的信 息 [Quidway]iproute-static {interfacenumber|nexthop}[value][reject|blackhole] 例如: [Quidway]iproute-static 129.1.0.0 110.0.0.2 [Quidway]iproute-static 129.1.0.055.255.0.0 10.0.0.2 [Quidway]iproute-static 129.1.0.0 1Serial [Quidway]iproute-static 0.0.0.0 0.0.0.0 10.0.0.2 [Quidway]rip [Quidway]rip work [Quidway]rip input [Quidway]ripoutput [Quidway-rip]network1.0.0.0 ;可以all [Quidway-rip]network2.0.0.0 [Quidway-rip]peerip-address [Quidway-rip]summary [Quidway]ripversion 1 [Quidway]ripversion multicast [Quidway-Ethernet0]ripsplit-horizon ;水平分隔 2 / 8 精品文档
配置H3C交换机常用命令
H3C交换机常用步骤和命令 1.进入命令行sys 2.给交换机命名: sysname fuwuqi2 3.创建所属vlan: vlan 114 4.描述vlan 114 及分配情况: description fuwuqi2 5.把24个口划分到vlan114中: port e 1/0/1 to e 1/0/24 6.退出: quit 7.进入vlan 114: vlan 114 8.查看千兆口信息: dis int g 9.把25,26两个千兆口加到vlan 114中: port g 1/0/25 to g 1/0/26 10.退出: quit 11.进入vlan114 : int vlan 114 12.查看本接口信息dis this 13.退出quit 14.进入vlan 114虚接口下（可以配置管理地址）：interface vlan-interface 114 15.配置管理地址ip address 111.115.76.98 27 16.查看信息dis this 17.退出quit 18.配置默认路由ip route-static 0.0.0.0 0.0.0.0 111.115.76.97（分别是目 的地址子网掩码网关） 19.建立一个登陆交换机的用户名local-user fuwuqi2 20.设置登陆密码password cipher fuwuqi2_2918 21.设置用户管理等级0-3,3是超级管理员authorization-attribute level 3 22.设置用“telnet”方式登陆service-type telnet 23.退出quit 24.打开telnet服务telnet server enable 25.设置0-5共6个用户可同时远程登陆user-interface vty 0 5 26.设置用户登陆方式，scheme是用户名+密码authentication-mode scheme 27.查看当前配置信息dis this 28.查看当前所有配置dis cur 29.保存配置信息save 30.查看交换机上有哪些VLAN dis vlan 31.查看各交换机端口状态及vlan情况: dis brief int 32.将某个端口加入到某个vlan中：sys Vlan 111 Port eth 1/0/1 33.查看当前各端口流量情况: dis int 34.查看交换机上mac地址：dis mac-address 物理地址 35.查看CPU占用：dis cup 36.静态IP与MAC地址绑定(不与端口绑定）： sys arp static 192.168.11.204 0005-5d02-f2b3 查询：dis arp 192.168.11.204 取消：undo arp 192.168.11.204
H3C交换机常用配置命令
H3C交换机常用配置命令 一、用户配置
H3C设备配置命令大全
H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表
4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由 11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配 置默认的路由 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router 1、调整超级终端的显示字号； 2、捕获超级终端操作命令行，以备日后查对； 3、 language-mode Chinese|English 中英文切换； 4、复制命令到超级终端命令行，粘贴到主机； 5、交换机清除配置 :
h3c系统基本配置命令
第1章系统基本配置命令 1.1 系统基本配置命令 1.1.1 clock datetime 【命令】 clock datetime time date 【视图】 用户视图 【参数】 time：当前时间，格式为HH:MM:SS（小时:分钟:秒），HH取值范围为0～23，MM和SS取值范围为0～59。 date：为当前日期，格式为MM/DD/YYYY（月/日/年）或者YYYY/MM/DD（年/月/日），MM的取值范围为1～12，DD的取值范围与月份有关，YYYY的取值范围为2000～2035。 【描述】
clock datetime命令用来设置系统时间和日期。 在需要严格获取绝对时间的应用环境中，必须设定设备当前日期和时钟。在输入时间参数时，可以不输入秒。 设置完成后，可以使用display clock命令进行查看。 【举例】 # 设置设备当前日期为2005年8月1日14时10分20秒。
H3C交换机命令配置
1、配置主机名 [H3C]systemname H3C 2、配置console口密码 # 进入系统视图
H3C交换机命令注释
监控视图命令： arp-ping ARP-ping backup备份信息 cd改变当前路径check检测版本配套信息clock设置系统时钟compare比较功能 copy拷贝文件debugging打开系统调试开关delete删除文件 dir列出文件系统中的文件display显示 format格式化设备 free释放用户接口 ftp建立一个FTP连接language-mode设置语言环境license激活License文件 lldp链路层发现协议 local-user添加/删除/设置用户lock锁住用户终端 mkdir创建新目录 more显示文件的内容
move移动文件 mpls配置MPLS参数 mtrace跟踪到组播源 patch补丁命令组 patch-state补丁状态 ping检查网络连接或主机是否可达 power上下电操作 pwd显示当前的工作路径 quit退出当前的命令视图 reboot系统重启 refresh软清除方式 rename重命名文件或目录 reset清除 rmdir删除已经存在的目录 save保存当前有效配置 schedule设定系统任务 screen-length设置屏幕显示的行数 send向其他的用户终端接口传送信息 set set start-script在物理终端用户接口上执行一个指定脚本startup配置系统启动参数 super指定当前用户优先级
system-view进入系统视图 telnet建立一个TELNET连接 terminal设置终端特性 test-aaa帐号测试 tftp建立一个TFTP 连接 trace从链路层上trace 路由器（交换机）到主机tracert Trace route到主机 undelete恢复删除的文件 undo取消当前设置 unzip解压缩文件 upgrade更新 xmodem建立一个xmodem连接 zip压缩文件 系统视图命令： aaa AAA 视图 acl指定ACL配置信息 apply应用FIB路由策略 arp指定ARP配置信息 arp-miss ARP miss 消息 arp-ping ARP-ping arp-suppress指定ARP抑制功能配置，缺省值是非使能
H3C交换机配置命令手册
目录 (2)配置静态路由.............................................................. H3C交换机配置命令手册: 交换机端口链路类型介绍： 1. Access类型的端口只能属于1个VLAN, —般用于连接计算机的端口； 2. Trunk类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； 3. Hybrid类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文，可以用于交换机 之间连接，也可以用于连接用户的计算机。 认证方式为Scheme时Telnet登录方式的配置 telnet server enable
# local-user guest service-type telnet level 3 password simple 123456 # Vlan 的创建及描述 #
H3C交换机配置命令大全
H3C 交换机配置命令大全 1、 system-view 进入系统视图模式 2、 sysname 为设备命名 3、 display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、 interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建 VLAN 10 并进入 VLAN 10 的视图模式 13、 port trunk permit vlan all H3C 路由器 1、 system-view 进入系统视图模式 2、 sysname R1 为设备命名为 R1 3、 display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、 interface Ethernet 0/0 进入以太网端口视图 6、 ip address 192.168.1.1 255.255.255.0 配置 IP 地址和子网掩码 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 置 静态路由 11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router 11、 port access vlan 10 12、 port E1/0/2 to E1/0/5 在端口模式下将当前端口加入到 vlan 10 中 在 VLAN 模式下将指定端口加入到当前 vlan 允许所有的 vlan 通过 配 配置默认的路
H3C交换机基础知识配置命令
一、基本配置
[H3C]displayusers //显示用户 [H3C]displayuser-interface //用户界面状态 三、VLAN配置 [H3C]vlan 2 //创建VLAN2 [H3C]undo vlanall //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除 [H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable //打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能 [H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置 [H3C]display vlanall //显示所有VLAN的详细信息 S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信 [H3C]user-group20 //创建user-group 20,默认只存在user-group 1 [H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //将4到7号端口加入到VLAN20中,初始时都属于user-group 1中 [H3C]display user-group20 //显示user-group 20的相关信息
H3C交换机常用配置命令大全
.用户配置：
H3C 交换机配置命令手册
目录 H3C 交换机配置命令手册： (2) 交换机端口链路类型介绍： (2) 认证方式为Scheme时Telnet登录方式的配置 (2) Vlan 的创建及描述 (2) 将端口配置为Trunk端口，并允许VLAN10和VLAN20通过 (3) DHCP典型配制举例： (3) 链路聚合典型配置 (4) 三层交换的IP路由配置： (5) (1)配置各接口的IP地址 (5) (2) 配置静态路由 (5) # 在Switch B上配置两条静态路由。 (5) 配置举例：建立SSL Proxy服务器 (5) 1. 组网需求 (5) 2. 组网图 (6) 3. 配置步骤 (6) # 配置接口IP地址。 (6) SSL服务器端策略配置： (6) 证书属性过滤组的配置： (7) 证书ACP策略配置： (7) SSL Proxy服务器策略配置： (7) # 配置目标HTTP服务器。 (8) 运行SSL Proxy服务器： (8) # 配置ACL，用来匹配将要进行SSL代理的数据流。 (8) # 将路由策略应用到接口上。 (9)
H3C 交换机配置命令手册： 交换机端口链路类型介绍： 1．Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口； 2．Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； 3．Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。 认证方式为Scheme时Telnet登录方式的配置 # telnet server enable # local-user guest service-type telnet level 3 password simple 123456 # Vlan 的创建及描述 #
H3C交换机常用命令
H3C交换机配置命令大全 ##################################################################### H3C交换机 ##################################################################### 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 ##################################################################### H3C路由器 ##################################################################### 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口