搜档网
当前位置:搜档网 › h3c交换机初始配置(优选.)

h3c交换机初始配置(优选.)

h3c交换机初始配置(优选.)
h3c交换机初始配置(优选.)

h3c交换机初始配置

irf mac-address persistent timer

irf auto-update enable

undo irf link-delay

#

domain default enable system

#

telnet server enable

#

undo ip ttl-expires

新买了一台h3c 5500系列交换机,打开之后初始配置与支持文档所说的配置不一样,下面对初始配置做一个解释。

首先来看下面这个命令:undo ip ttl-expires

官方对这两条命令解释:

ip ttl-expires enable命令用来开启设备的icmp超时报文的发送功能。undo ip

ttl-expires命令用来关闭设备的icmp超时报文的发送功能。(缺省情况下,ICMP超时报文发送功能处于开启状态。)但我这台默认是关闭状态。需要注意的是,关闭icmp超时报文发送功能后,设备不会再发送“TTL超时”ICMP差错报文,但“重组超时”icmp差错报文仍会正常发送。与其相关命令ip unreachables enable命令用来开启设备的icmp目的不可达报文的发送功能。undo ip unreachables命令用来关闭设备的icmp目的不可达报文的发送功能。(缺省情况下,icmp目的不可达报文发送功能处于关闭状态。)

telnet server enable

telnet server enable命令用来启动Telnet服务。undo telnet server enable命令用来关闭Telnet服务。缺省情况下,Telnet服务处于关闭状态。telnet命令用于Telnet登录

到远程主机,以便进行远程管理。用户可以使用组合键或quit命令来中断本次Telnet登录。

domain default enable isp-name

undo domain default enable

domain default enable命令用来手工配置系统缺省的ISP域。

undo domain default enable命令用来恢复缺省情况。

缺省情况下,系统缺省的ISP域为system。

需要注意的是:

●????????????? 缺省的ISP域有且只有一个。

●????????????? 缺省ISP域要生效,必须保证该域存在,否则会导致用户名中未携带域名的用户无法进行认证。

●????????????? 手工配置缺省域时,该域必须已经存在。

●????????????? 配置为缺省的ISP域不能被删除,除非先恢复要删除的域为非缺省域。

irf link-delay interval

undo irf link-delay

interval:表示延迟上报IRF链路down的时间,取值范围为200~2000,单位为毫秒。

irf link-delay命令用来配置IRF链路down延迟上报时间。undo irf link-delay命令用来恢复缺省情况。可用display irf来查看该命令的配置情况。

缺省情况下,配置IRF链路down延迟上报时间为0毫秒。

irf mac-address persistent { always | timer }

undo irf mac-address persistent

always:指定IRF桥MAC地址保留时间为永久保留。

timer:指定IRF桥MAC地址保留时间为6分钟。

irf mac-address persistent命令用来指定IRF桥MAC地址的保留时间。undo irf

mac-address persistent命令用来设置不保留IRF桥MAC地址,即Master变更后,立即使用新Master的桥MAC地址作为IRF桥MAC地址。

缺省情况下,不保留IRF桥MAC地址。

●????????????? 如果配置了MAC地址保留时间为6分钟,当Master离开IRF时,IRF桥MAC地址6分钟内不变化;如果Master设备在6分钟内重新又加入IRF,则IRF桥MAC不会变化。如果6分钟后Master设备没有回到IRF,则会使用新选举的Master设备的桥MAC作为IRF桥MAC。

●????????????? 如果配置了MAC地址永久保留,则不管Master设备是否离开IRF,IRF桥MAC始终保持不变。

●????????????? 如果配置了MAC地址不保留,立即变化。当Master设备离开IRF时,系统立即使用新选举的Master设备的桥MAC做IRF桥MAC。

●????????????? 如果两个IRF的桥MAC相同,则它们不能合并为一个IRF。

●????????????? 在IRF模式下使用VRRP负载均衡功能时,须配置IRF的桥MAC地址为永久保留(缺省情况下,IRF的桥MAC地址为永久保留)。有关VRRP的介绍,请参见“系统分册”中的“VRRP配置”。

irf auto-update enable

undo irf auto-update enable

irf auto-update enable命令用来使能启动文件自动加载功能。undo irf auto-update enable命令用来关闭启动文件自动加载功能。

缺省情况下,已使能启动文件自动加载功能。

使能启动文件自动加载功能后,当有新设备加入IRF时,如果新加入设备的启动文件与Master设备的启动文件版本不一致,则新加入设备会自动下载Master设备的启动文件,并将该文件设置为本设备的下次启动文件,自动重启后,重新加入IRF。

需要注意的是:

●????????????? 当设备型号和软件版本存在较大差异时,自动加载功能可能不能正常工作。因此建议新设备加入IRF前,请确保与Master设备的软件版本是一致的。

●????????????? Slave设备自动加载Master的启动文件后,会将该文件设置为Slave设备的主用下次启动文件,并使用该文件重启本设备。

●????????????? 为了能够自动加载成功,请确保Slave设备的当前启动文件所在的FLASH或者CF 卡分区有足够的存储空间。

最新文件---------------- 仅供参考--------------------已改成word文本--------------------- 方便更改

如何初始化配置H3C交换机

如何初始化配置H3C交换机 配置了一批H3C 3100交换机。现将配置过程中的方法总结下 1、连接配置电缆 1.1 将配置电缆的DB-9孔式插头接到要对交换机进行配置的PC的串口上; 1.2 将配置电缆的RJ-45 的一端连到交换机的Console 口上。 2、设置终端参数 2.1 打开PC,并在PC 上运行终端仿真程序(如超级终端) 2.2 设置终端参数(以Windows XP 的超级终端为例) 2.2.1 参数要求:波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无 2.2.2 在超级终端属性对话框中选择【文件/属性】菜单项,进入属性窗口。点击属性窗口中的“设置”页签,进入属性设置窗口,在其中选择终端仿真为VT100,选择完成后,单击<确定>按钮。 3、起动交换机 接通交换机电源,起动交换机。 4、设置交换机名称 system-view // 进入系统视图模式 [H3C] sysname h3c-3100 // 为设备命名 [h3c-3100] 注:修改交换机名称,只需重新输入sysname XXXX 就可以重命名为:XXXX 5、设置VLAN 管理地址 [h3c-3100] interface vlan-interface 1 // 进入VLAN 1 [h3c-3100] ip address 192.168.12.11 255.255.255.0 // 设置VLAN 1 的管理地址为:192.168.12.11/24

注:修改地址不需用undo 命令,只需重新输入ip address 命令即可用新地址替换原地址 [h3c-3100] ip address 192.168.12.12 255.255.255.0 // 修改ip 为:192.168.12.12/24 6、设置默认网关路由 如果不设置路由,交换机将不能与LAN外通信 [h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 设置192.168.12.1/24 为网关路由地址 注:修改、替换网关路由,需首先用undo 命令删除原来的路由 [h3c-3100] undo ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 删除原有路由 [h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.254 // 设置新的网关路由 7、设置Console 用户登陆的口令认证 Console 用户有如下三种认证方式: None:不需要口令认证 Password: 需要简单的本地口令认证,包含明文(Simple)和密文(cipher) Scheme: 通过RADIUS 服务器或本地提供用户名和认证口令 配置命令如下: system-view [H3C] user-interface aux 0 [H3C-ui-aux0] authentication-mode password [H3C-ui-aux0] set authentication password simple h3c 退出重新启动后,交换机提示用户输入访问口令 Login authentication Password: 用户的命令控制级别设置 [H3C-ui-aux0] user privilege level 0

H3C交换机配置

1、win7通过超级终端进入H3C交换机,端口设置需要修改 2、输入sys进入配置模式

3、进入24端口(在输入命令时按Tab键会智能补全命令)[H3C]interface GigabitEthernet 1/0/24 4、设置24端口为trunk口 [H3C- GigabitEthernet 1/0/24]port link-type trunk [H3C- GigabitEthernet 1/0/24]port trunk permit vlan all [H3C- GigabitEthernet 1/0/24]quit

[H3C]interface GigabitEthernet 1/0/1 [H3C- GigabitEthernet 1/0/1]port access vlan 101 [H3C- GigabitEthernet 1/0/1]quit 6、进入端口2,设置端口2为vlan102 [H3C]interface GigabitEthernet 1/0/2 [H3C- GigabitEthernet 1/0/1]port access vlan 102 [H3C- GigabitEthernet 1/0/1]quit

[H3C]interface GigabitEthernet 1/0/3 [H3C- GigabitEthernet 1/0/1]port access vlan 103 [H3C- GigabitEthernet 1/0/1]quit 8、进入端口4,设置端口4为vlan104 [H3C]interface GigabitEthernet 1/0/4 [H3C- GigabitEthernet 1/0/1]port access vlan 104 [H3C- GigabitEthernet 1/0/1]quit

H3C交换机开局配置

H3C交换机的开局配置详述 一、通过Console口进行本地登录 说明: S3610&S5510系列以太网交换机的缺省系统名为H3C,即命令行接口的提示符为H3C。以下配置举例中的命令行提示符均以H3C为例。 a)通过Console口进行本地登录简介 通过交换机Console口进行本地登录是登录交换机的最基本的方式,也是配置 通过其他方式登录交换机的基础。S3610&S5510系列以太网交换机缺省情况下 只能通过Console口进行本地登录。 用户终端的通信参数配置要和交换机Console口的配置保持一致,才能通过 Console口登录到以太网交换机上。交换机Console口的缺省配置如下。 1.交换机Console口缺省配置 b)通过Console口登录交换机 第一步:如图1-1所示,建立本地配置环境,只需将PC机(或终端)的串口通 过配置电缆与以太网交换机的Console口连接。 PC 1-1通过Console口搭建本地配置环境 第二步:在PC机上运行终端仿真程序(如Windows 3.X的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等,以下配置以Windows XP为例),

选择与交换机相连的串口,配置终端通信参数为:波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控,如图1-2至图1-4所示。 1-2新建连接 1-3连接端口配置 1-4端口通信参数配置 第三步:以太网交换机上电,终端上显示设备自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如)。

第四步:键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮 助可以随时键入“?”,具体的配置命令请参考本手册中相关模块的容。 二、配置交换机光端口、开通光链路 配置命令 sys [H3C]interface GigabitEthernet1/1/1 #进入GigabitEthernet1/1/1接口# [H3C- GigabitEthernet1/1/1]speed 1000 #配置GigabitEthernet1/1/1接口速率# [H3C- GigabitEthernet1/1/1]duplex full #配置GigabitEthernet1/1/1工作模式为全双工# [H3C- GigabitEthernet1/1/1]port link-type trunk #配置GigabitEthernet1/1/1接口模式为trunk# [H3C- GigabitEthernet1/1/1]port trunk permit vlan 100 #配置允许Vlan 100通过GigabitEthernet1/1/1# [H3C- GigabitEthernet1/1/1]]undo port trunk permit vlan 1 #取消Vlan 1通过GigabitEthernet1/1/1# 此段命令行即为配置交换机互联光端口,通常互联光端口为GigabitEthernet1/1/1,若为其他端口,则需根据实际情况调整端口号。如H3C S5500系列,光端口通常为GigabitEthernet 1/0/25。 注意:本段配置命令从用户模式(尖括号符号)开始,在其他模式或接口下也可通过输入interface GigabitEthernet1/1/1进入相应端口,但为配置流程清晰,建议使用ctrl+z组合键或者quit命名退出至用户模式(尖括号符号),重新输入上述命令完成配置。 三、配置Scheme认证的Telnet登录 I 配置过程 1.认证方式为Scheme时Telnet登录方式的配置

H3C交换机操作手册

目录 H3C以太网交换机的基本操作........................................... 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 串口操作配置................................................. 错误!未定义书签。 查看配置及日志操作........................................... 错误!未定义书签。 设置密码操作................................................. 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机VLAN配置............................................. 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 拓扑............................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机链路聚合配置......................................... 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机STP配置.............................................. 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。

H3C交换机常用配置命令

H3C交换机常用配置命令 一、用户配置 system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置[H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态 二、系统IP设置 [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址

H3C交换机配置详解

[S3600]H3C交换机配置详解 本文来源于网络,感觉比较全面,给大家分享; 一.用户配置: system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置 [H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态 二.系统IP配置: [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址 [H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址) [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undo shutdown 开启 [H3C]display ip 显示管理VLAN接口IP的相关信息 [H3C]display interface vlan-interface 20 查看管理VLAN的接口信息 debugging ip 开启IP调试功能 undo debugging ip 三.DHCP客户端配置: [H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消 [H3C]display dhcp 显示DHCP客户信息 debugging dhcp-alloc 开启DHCP调试功能 undo debugging dhcp-alloc

H3C交换机设置web管理

H3Cweb管理配置方法一 在PC机上运行终端仿真程序(如Windows 3.X的Terminal或Windows 9X的超级终端等),设置终端通信参数为:波特率:9600bit/s;数据位:8;奇偶校验:无;数据流控制:无 命令如下 sys (进入系统模式) [h3c]int vlan 1 (进入虚接口vlan1) [h3c-int-vlan1]ip add 192.168.1.254 255.255.255.0 (配置IP地址) [h3c-int-vlan1]quit [h3c]local-user admin (设置本地用户名和密码) [h3c-admin]password simple admin [h3c-admin]service-type telnet level 3 (设置登陆等级为3) [h3c-admin]quit [h3c]user vty 0 4 (进入用户界面视图) [h3c-v-0-4]auth s (使用authentication-mode scheme命令,表示需要进行本地或远端用户名和口令认证。) [h3c-v-0-4]quit [h3c]quit save 如上配置上。电脑地址配置成192.168.1.x 地址段内就可以 印象中记得H3C的默认HTTP SERVER是没有打开的,如果没有打开需要执行undo ip http shutdown

H3Cweb管理配置方法二 h3c 3100交换机怎么设置才可以进入web页? h3c 3100交换机怎么设置才可以进入web页? 是不是要设置IP,跟用户密码。要怎么设置呢? dir 看一下有没有*.WEB的文件,有的话就支持,配置简单,给Vlan 1设上IP 再加个用户名设完密码跟权限就可以管理了! 5.2 WEB配置环境搭建 第一步:在通过WEB方式登录以太网交换机之前,用户先通过Console口正确配置以太网交换机管理VLAN接口的IP地址。 l 通过Console口搭建配置环境。如图5-1所示,建立本地配置环境,只需将PC机(或终端)的串口通过配置电缆与以太网交换机的Console口连接。 (1) RS-232串口 (2) Console口 (3) 配置电缆 图5-1 通过Console口搭建本地配置环境 l 在PC机上运行终端仿真程序(如Windows 3.X的Terminal或Windows 9X 的超级终端等),设置终端通信参数为:波特率:9600bit/s;数据位:8;奇偶校验:无;数据流控制:无。 l 给以太网交换机加电,加电后PC机终端上将显示以太网交换机自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符,如图5-2所示。 图5-2 以太网交换机配置页面 l 通过Console口在超级终端中执行以下命令,配置以太网交换机管理VLAN 的IP地址。 system-view [H3C] interface Vlan-interface 1(进入管理VLAN) [H3C-Vlan-interface1] undo ip address(取消管理VLAN原有的IP地址) [H3C-Vlan-interface1] ip address 10.153.17.82 255.255.255.0(配置以太网交换机管理VLAN的IP地址为10.153.17.82) 第二步:用户通过Console口,在以太网交换机上配置欲登录的WEB网管用户名和认证口令。 l 通过Console口,添加以太网交换机的Web用户,用户级别设为3(管理级用户) [H3C] local-user admin(设置用户名为admin) [H3C-luser-admin] service-type telnet level 3(设置级别3) [H3C-luser-admin] password simple admin(设置密码admin) l 配置交换机到网关的静态路由

H3C交换机开局配置

H3C 交换机的开局配置详述 一、 通过Console 口进行本地登录 说明: S3610&S5510系列以太网交换机的缺省系统名为H3C ,即命令行接口的提示符为H3C 。以下配置举例中的命令行提示符均以H3C 为例。 a) 通过Console 口进行本地登录简介 通过交换机Console 口进行本地登录是登录交换机的最基本的方式,也是配置通过其他方式登录交换机的基础。S3610&S5510系列以太网交换机缺省情况下只能通过Console 口进行本地登录。 用户终端的通信参数配置要和交换机Console 口的配置保持一致,才能通过Console 口登录到以太网交换机上。交换机Console 口的缺省配置如下。 1. 交换机Console 口缺省配置 属性 缺省值 波特率 9600bit/s 流控方式 不进行流控 校验方式 无校验位 停止位 1 数据位 8 b) 通过Console 口登录交换机 第一步:如图1-1所示,建立本地配置环境,只需将PC 机(或终端)的串口通过配置电缆与以太网交换机的Console 口连接。 PC Switch RS-232 配置电缆 Console 口 1-1通过Console 口搭建本地配置环境 第二步:在PC 机上运行终端仿真程序(如Windows 3.X 的Terminal 或Windows 9X/Windows 2000/Windows XP 的超级终端等,以下配置以Windows XP 为例),选择与交换机相连的串口,配置终端通信参数为:波特率为9600bit/s 、8位数据位、1位停止位、无校验和无流控,如图1-2至图1-4所示。

H3C交换机基础配置命令

H3C交换机基础配置命令 一、基本配置 //用户直行模式提示符,用户视图 system-view //进入配置视图 [H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码 一、用户配置 system-view [H3C]super passwordH3C //设置用户分级密码 [H3C]undo superpassword //删除用户分级密码 [H3C]localuser bigheap 1234561 //Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin [H3C]undo localuserbigheap //删除Web网管用户 [H3C]user-interface aux0 //只支持0 [H3C-Aux]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undoidle-timeout //恢复默认值 [H3C]user-interface vty0 //只支持0和1 [H3C-vty]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undoidle-timeout //恢复默认值

[H3C-vty]set authentication password123456 //设置telnet密码,必须设置 [H3C-vty]undo set authenticationpassword //取消密码 [H3C]displayusers //显示用户 [H3C]displayuser-interface //用户界面状态 三、VLAN配置 [H3C]vlan 2 //创建VLAN2 [H3C]undo vlanall //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除 [H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable //打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能 [H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置 [H3C]display vlanall //显示所有VLAN的详细信息 S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信 [H3C]user-group20 //创建user-group 20,默认只存在user-group 1

交换机开局配置

H3C交换机开局配置详述 一、配置交换机光端口、开通光链路 配置命令 sys [H3C]interface GigabitEthernet1/1/1 #进入GigabitEthernet1/1/1接口# [H3C- GigabitEthernet1/1/1]speed 1000 #配置GigabitEthernet1/1/1接口速率# [H3C- GigabitEthernet1/1/1]duplex full #配置GigabitEthernet1/1/1工作模式为全双工# [H3C- GigabitEthernet1/1/1]port link-type trunk #配置GigabitEthernet1/1/1接口模式为trunk# [H3C- GigabitEthernet1/1/1]port trunk permit vlan 100 #配置允许Vlan 100通过GigabitEthernet1/1/1# [H3C- GigabitEthernet1/1/1]]undo port trunk permit vlan 1 #取消Vlan 1通过GigabitEthernet1/1/1# 此段命令行即为配置交换机互联光端口,通常互联光端口为GigabitEthernet1/1/1,若为其他端口,则需根据实际情况调整端口号。如H3C S5500系列,光端口通常为GigabitEthernet 1/0/25。 注意:本段配置命令从用户模式(尖括号符号)开始,在其他模式或接口下也可通过输入interface GigabitEthernet1/1/1进入相应端口,但为配置流程清晰,建议使用ctrl+z组合键或者quit命名退出至用户模式(尖括号符号),重新输入上述命令完成配置。 二、配置Scheme认证的Telnet登录 I 配置过程 1. 认证方式为Scheme时Telnet登录方式的配置

H3C交换机基础知识配置命令

一、基本配置 //用户直行模式提示符,用户视图 system-view //进入配置视图 [H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码 一、用户配置 system-view [H3C]super passwordH3C //设置用户分级密码 [H3C]undo superpassword //删除用户分级密码 [H3C]localuser bigheap 1234561 //Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin [H3C]undo localuserbigheap //删除Web网管用户 [H3C]user-interface aux0 //只支持0 [H3C-Aux]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undoidle-timeout //恢复默认值 [H3C]user-interface vty0 //只支持0和1 [H3C-vty]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undoidle-timeout //恢复默认值 [H3C-vty]set authentication password123456 //设置telnet密码,必须设置 [H3C-vty]undo set authenticationpassword //取消密码

[H3C]displayusers //显示用户 [H3C]displayuser-interface //用户界面状态 三、VLAN配置 [H3C]vlan 2 //创建VLAN2 [H3C]undo vlanall //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除 [H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable //打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能 [H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置 [H3C]display vlanall //显示所有VLAN的详细信息 S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信 [H3C]user-group20 //创建user-group 20,默认只存在user-group 1 [H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //将4到7号端口加入到VLAN20中,初始时都属于user-group 1中 [H3C]display user-group20 //显示user-group 20的相关信息

h3c交换机常用配置

H3C交换机配置详解 一.用户配置: system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置 [H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态 二.系统IP配置: [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址 [H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址) [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undo shutdown 开启 [H3C]display ip 显示管理VLAN接口IP的相关信息 [H3C]display interface vlan-interface 20 查看管理VLAN的接口信息 debugging ip 开启IP调试功能 undo debugging ip 三.DHCP客户端配置: [H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址 [H3C-Vlan-interface20]undo ip address dhcp-alloc 取消 [H3C]display dhcp 显示DHCP客户信息 debugging dhcp-alloc 开启DHCP调试功能 undo debugging dhcp-alloc

如何初始化配置H3C交换机

交换机如何初始化配置H3C H3C 3100交换机。现将配置过程中的方法总结下配置了一批1、连接配置电 缆PC的串口上;1.1 将配置电缆的DB-9孔式插头接到要对交换机进行配置的Console 口上。RJ-45 的一端连到交换机的1.2 将配置电缆的 2、设置终端参数上运行终端仿真程序(如超级终端),并在PC 2.1 打开 PC 的超级终端为例)设置终端参数(以Windows XP 2.2 ,流18,奇偶校验为无,停止位为,数据位为2.2.1 参数要求:波特率为9600 量控制为无属性】菜单项,进入属性窗口。点击/2.2.2 在超级终端属性对话框中 选择【文件,页签,进入属性设置窗口,在其中选择终端仿真为VT100属性窗 口中的“设置”>按钮。选择完成后,单击<确定3、起动交换机接通交换机 电源,起动交换机。4、设置交换机名称进入系统视图模式 system-view // 为设备命名[H3C] sysname h3c-3100 // [h3c-3100] XXXX XXXX sysname 就可以重命名为:注:修改交换机名称,只需重新输入VLAN 管理地址5、设置 VLAN 1 // 进入[h3c-3100] interface vlan-interface 1 VLAN 1 设置// [h3c-3100] ip address 192.168.12.11 255.255.255.0 192.168.12.11/24 的管理地址为: . . . . 命令即可用新地址ip address 命令,只需重新输入undo 注:修改地址不需用 替换原地址为:ip // 修改[h3c-3100] ip address 192.168.12.12 255.255.255.0 192.168.12.12/24 、设置默认网关路由6 外通信如果不设置路由,交换机将不能与LAN设 192.168.12.1 // 0.0.0.0 255.255.255.0 [h3c-3100] ip route-static 为网关路由地址192.168.12.1/24 置undo 命令删除原来的路由注:修改、替 换网关路由,需首先用 删除[h3c-3100] undo ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 原有路由设192.168.12.254 // [h3c-3100] ip route-static 0.0.0.0 255.255.255.0 置新的网关路由用户登陆的口令认证、设置Console 7 用户有如下三种认证 方式:Console 不需要口令认证:None(cipher) (Simple)和密文Password: 需要简单 的本地口令认证,包含明文服务器或本地提供用户名和认证口令Scheme: 通过RADIUS 配置命令如下: system-view [H3C] user-interface aux 0

H3C交换机实验相关配置说明

H3C交换机实验相关配置说明 实验一、以太网交换机基本配置 一、交换机常用命令配置模式 Quidway交换机S3026主要有5种视图,每个视图下都有专属该视图的命令,在其他视图下不能使用,有些视图则可以在任何视图下使用。视图之间的关系如下: 注意事项: 1. disp 是display 的缩写,在没有歧义时LANSWITCH会自动识别不完整词 2. disp cur 显示LAN交换机当前生效的配置参数

3. disp 和ping 命令在任何视图下都可执行,不必切换到系统视图 4. 删除某条命令,一般的命令是undo xxx,另一种情况是用其他的参数代替现在的 参数,如有时虽然xxx abc无法使用undo删除,但是可以修改为xxx def 2配置参考 (1 )命令行在线帮助 在任一命令视图下,键入“?”获取该命令视图下所有的命令及其简单描述。 ? 键入一命令,后接以空格分隔的“?”,如果该位置为关键字,则列出全部关键字及其简单描述。 display ? 键入一命令,后接以空格分隔的“?”,如果该位置为参数,则列出有关的参数描述。 (2 )命令行错误信息 用户键入的所有命令,如果通过语法检查,则执行,否则向用户报告错误信息: (3 )历史命令 (4)基本配置命令

二、通过tel net方式配置交换机的相关配置命令 配置交换机的ip地址和PC的ip地址 [Quidway]vla n 10 [Quidway-vla n10]port access ether net 0/1 to ether net 0/5 [Quidway-vla n10]quit [Quidway]i nteface vlan 10 [Quidway-vlan10-interface]ip address 1.1.1.4 255.0.0.0 配置完交换机的ip地址,你还需要配置PC的ip地址(比如1.1.1.2/8 ) , PC机与交 换机VLAN接口IP所属端口在同一个VLAN内。 配置Telnet方式登录时的密码: [Quidway] User-i nteface vty 0 4 (表示最多有5个tel net 用户同时登录,用0-4 表示) [Quidway-ui-vty0] authe nticati on-m ode password [Quidway-ui-vty0] set authe nticati on password simple Huawei [Quidway-ui-vty0] user privilege level 3 (注:设置Tel net 登录后具有最高 3 级权限) 检测PC与交换机的连通性,使用ping命令检测,能否ping通交换机 三、设置telnet访问交换机后缺省具有的权限1配置参考 (1)配置权限 可以通过super password [ level user-level ] { simple | cipher } password 来设置不同级别的访问密码: [Quidway]super password level 1 cipher jack [Quidway]super password level 2 cipher black [Quidway]super password level 3 cipher brow n 在上面tel net方式登陆路由器时,我们使用命令 [Quidway]user- in terface vty 0 4 [Quidway-ui-vty0] user privilege level 0 (设置用户的默认访问级别为0) 当tel net到路由器的时候,可以使用命令:super [ level ] 来切换不同访问级别, 不同的等级密码可以不同,可以实现对访问用户的权限管理。 (2)清除配置 [Quidway ]undo super password [Quidway ]undo super password level 1 [Quidway] user- in terface vty 0 4 [Quidway-ui-vty0-4]undo set authe nticatio n password [Quidway-ui-vty0-4]authe nticati on-m ode none [Quidway ]undo local-user test 实验二以太网端口配置实验 一、以太网端口基本配置命令: 实验使用的S3026 24 口快速以太网交换机,其端口从Ethernet0/1 至U Ethernet0/24 。要配置以太网端口的相关特性参数,首先要进入以太网端口视图,然后对相关参数进行配置。

相关主题