H3C接入层交换机E126B配置实例

H3C接入层交换机E126B配置实例配

（1）Super 进入特权模式

（2）输入超级用户密码

（3）system-view 进入系统视图模式

（4）sysname H3C-E126B 为设备命名

（5）super password level 3 cipher manager! 配置超级用户密码（cipher：表示密码不以明文形式出现在交换机的配置文件当中，simple表示以明文形式出现在交换机的配置文件当中）

（6）user-interface aux 0 //配置console控制台登录密码

authentication-mode none/password/scheme //认证模式

set authentication password cipher manager //设置密码为manager

user privilege level 3 //通过AUX口登录的命令访问级别为3

speed 9600 //配置AUX用户界面使用波特率为9600b/s

screen-length 30 //配置AUX用户界面终端屏幕一屏显示30行命令

history-command max-size 20 //配置AUX用户界面历史命令缓冲区可存放20条命令idle-timeout 6 //配置AUX用户界面的超时时间为6分钟

（7）user-interface vty 0 4 //配置远程登录的接口（如远程telnet管理）authentication-mode none/password/scheme //认证模式

set authentication password cipher manager //配置远程登录接口验证密码（cipher：表示密码不以明文形式出现在交换机的配置文件当中，simple表示以明文形式出现

在交换机的配置文件当中）

user privilege level 3 //通过VTY口登录的命令访问级别为3

protocol inbound telnet //配置vty 用户界面支持telnet协议

screen-length 30 //配置vty用户界面终端屏幕一屏显示30行命令

history-command max-size 20 //配置vty用户界面历史命令缓冲区可存放20条命令

idle-timeout 6 //配置vty用户界面的超时时间为6分钟

telnet server enable //允许远程终端通过telnet方式管理该交换机

（8）vlan 256 //新建vlan

quit //退出vlan

mana 256 //把vlan 256设置为管理vlan

（创建vlan 256，management-vlan 5,它提示vlan已存在，请先删除，

undo interface vlan 1 //删除vlan1的接口信息

undo mana 1 //删除vlan1的管理任务，以为vlan1 是系统自带的删除不了

mana 5 //把vlan5作为管理vlan

这样就可以把vlan5设为管理vlan了。）

Interface vlan-interface 256 //进入刚刚设置的管理vlan256

Ip address 192.168.2.34 255.255.255.224 //设置交换机的管理地址

ip route 0.0.0.0 0.0.0.0 192.168.2.54 preference 60 //设置静态路由，路由接口地址是

192.168.2.54

（9）vlan 1006 //新建vlan 1006

port ethernet 1/0/1 to ethernet 1/0/24 //在vlan1006下把1到24号百兆以太网端口加入

到vlan1006里面

port GigabitEthernet 1/0/25 //在vlan1006下把千兆光电互用口25口作为电口使用，加入到vlan 1006里面

（10）interface gigabitethernet 1/0/26 //进入端口配置模式,25号口为光电互用口port link-type trunk //把该端口设置为trunk口，用于级联

undo port trunk permit vlan 1 //在vlan1不是管理vlan的时候，把vlan1设置为不经过该trunk口

port trunk permit vlan 256 //允许vlan256通过24号口

port trunk permit vlan 1006 //允许vlan 1006通过24号口

speed 1000 //端口速率设置为100Mbps

duplex full //双工模式设置为全双工

dhcp-snooping trust

arp detection trust

loopback-detection enable

（11）interface ethernet 1/0/1-24 | interface Gigabitethernet 1/0/25-26

loopback-detection enable

在每个端口下开启loopback-detection enable（环路检测）功能

（12）loopback-detection enable //开启总局环路检测功能

（13）description TO-lib 配置端口描述信息

（14）shutdown (关闭端口) undo shutdown（开启端口）

（15）ntp-service unicast-server 202.197.120.1 //DNS地址解析服务器

（16）snmp-agent //开启简单的网络管理协议

（17）radius scheme system //开启认证功能

（18）save //配置完一定要做保存

（19）reboot //重启交换机