H3C接入层交换机E126B配置实例配
(1)Super 进入特权模式
(2)输入超级用户密码
(3)system-view 进入系统视图模式
(4)sysname H3C-E126B 为设备命名
(5)super password level 3 cipher manager! 配置超级用户密码(cipher:表示密码不以明文形式出现在交换机的配置文件当中,simple表示以明文形式出现在交换机的配置文件当中)
(6)user-interface aux 0 //配置console控制台登录密码
authentication-mode none/password/scheme //认证模式
set authentication password cipher manager //设置密码为manager
user privilege level 3 //通过AUX口登录的命令访问级别为3
speed 9600 //配置AUX用户界面使用波特率为9600b/s
screen-length 30 //配置AUX用户界面终端屏幕一屏显示30行命令
history-command max-size 20 //配置AUX用户界面历史命令缓冲区可存放20条命令idle-timeout 6 //配置AUX用户界面的超时时间为6分钟
(7)user-interface vty 0 4 //配置远程登录的接口(如远程telnet管理)authentication-mode none/password/scheme //认证模式
set authentication password cipher manager //配置远程登录接口验证密码(cipher:表示密码不以明文形式出现在交换机的配置文件当中,simple表示以明文形式出现
在交换机的配置文件当中)
user privilege level 3 //通过VTY口登录的命令访问级别为3
protocol inbound telnet //配置vty 用户界面支持telnet协议
screen-length 30 //配置vty用户界面终端屏幕一屏显示30行命令
history-command max-size 20 //配置vty用户界面历史命令缓冲区可存放20条命令
idle-timeout 6 //配置vty用户界面的超时时间为6分钟
telnet server enable //允许远程终端通过telnet方式管理该交换机
(8)vlan 256 //新建vlan
quit //退出vlan
mana 256 //把vlan 256设置为管理vlan
(创建vlan 256,management-vlan 5,它提示vlan已存在,请先删除,
undo interface vlan 1 //删除vlan1的接口信息
undo mana 1 //删除vlan1的管理任务,以为vlan1 是系统自带的删除不了
mana 5 //把vlan5作为管理vlan
这样就可以把vlan5设为管理vlan了。)
Interface vlan-interface 256 //进入刚刚设置的管理vlan256
Ip address 192.168.2.34 255.255.255.224 //设置交换机的管理地址
ip route 0.0.0.0 0.0.0.0 192.168.2.54 preference 60 //设置静态路由,路由接口地址是
192.168.2.54
(9)vlan 1006 //新建vlan 1006
port ethernet 1/0/1 to ethernet 1/0/24 //在vlan1006下把1到24号百兆以太网端口加入
到vlan1006里面
port GigabitEthernet 1/0/25 //在vlan1006下把千兆光电互用口25口作为电口使用,加入到vlan 1006里面
(10)interface gigabitethernet 1/0/26 //进入端口配置模式,25号口为光电互用口port link-type trunk //把该端口设置为trunk口,用于级联
undo port trunk permit vlan 1 //在vlan1不是管理vlan的时候,把vlan1设置为不经过该trunk口
port trunk permit vlan 256 //允许vlan256通过24号口
port trunk permit vlan 1006 //允许vlan 1006通过24号口
speed 1000 //端口速率设置为100Mbps
duplex full //双工模式设置为全双工
dhcp-snooping trust
arp detection trust
loopback-detection enable
(11)interface ethernet 1/0/1-24 | interface Gigabitethernet 1/0/25-26
loopback-detection enable
在每个端口下开启loopback-detection enable(环路检测)功能
(12)loopback-detection enable //开启总局环路检测功能
(13)description TO-lib 配置端口描述信息
(14)shutdown (关闭端口) undo shutdown(开启端口)
(15)ntp-service unicast-server 202.197.120.1 //DNS地址解析服务器
(16)snmp-agent //开启简单的网络管理协议
(17)radius scheme system //开启认证功能
(18)save //配置完一定要做保存
(19)reboot //重启交换机