H3C交换机操作技巧介绍材料

目录

H3C以太网交换机的基本操作 (2)

1.1 知识准备 (3)

1.2 操作目的 (3)

1.3 网络拓扑 (3)

1.4 配置步骤 (3)

1.4.1 串口操作配置 (3)

1.4.2 查看配置及日志操作 (6)

1.4.3 设置密码操作 (6)

1.5 验证方法 (7)

H3C以太网交换机VLAN配置 (7)

1.6 知识准备 (7)

1.7 操作目的 (7)

1.8 操作内容 (7)

1.9 设备准备 (7)

1.10 拓扑 (7)

1.11 配置步骤 (8)

1.12 验证方法 (8)

H3C以太网交换机链路聚合配置 (8)

1.13 知识准备 (8)

1.14 操作目的 (8)

1.15 操作内容 (8)

1.16 设备准备 (8)

1.17 网络拓扑 (9)

1.18 配置步骤 (9)

1.19 验证方法 (10)

H3C以太网交换机STP配置 (10)

1.20 知识准备 (10)

1.21 操作目的 (10)

1.22 操作内容 (10)

1.23 设备准备 (11)

1.24 网络拓扑 (11)

1.25 配置步骤 (11)

1.26 验证方法 (12)

H3C以太网交换机VRRP配置 (12)

1.27 知识准备 (12)

1.28 操作目的 (12)

1.29 操作内容 (12)

1.30 设备准备 (13)

1.31 网络拓扑 (13)

1.32 配置步骤 (13)

1.33 验证方法 (15)

H3C以太网交换机镜像配置 (15)

1.34 知识准备 (15)

1.35 操作目的 (15)

1.36 操作内容 (15)

1.37 设备准备 (15)

1.38 网络拓扑 (15)

1.39 配置步骤 (16)

1.40 验证方法 (16)

H3C以太网交换机路由配置 (17)

1.41 知识准备 (17)

1.42 操作目的 (17)

1.43 操作内容 (17)

1.44 设备准备 (17)

1.45 网络拓扑 (17)

1.46 配置步骤 (17)

1.47 验证方法 (18)

H3C以太网交换机ACL配置 (18)

1.48 知识准备 (18)

1.49 操作目的 (19)

1.50 操作内容 (19)

1.51 网路拓扑 (19)

1.52 配置步骤 (19)

1.53 验证方法 (19)

实验一H3C以太网交换机的基本操作备注：H3C以太网交换机采用统一软件平台VRP，交换机命令完全相同。

1.1 知识准备

了解交换机的基本知识，了解交换机的基本原理。阅读H3C S7500系列以太网交换机操作手册。

1.2 操作目的

通过以下举例学会通过串口操作交换机，并对交换机的端口进行基本配置；能够查看所配置的内容；学会如何重新设置密码，

实验内容

通过串口线连接到7506交换机，对7506交换机进行配置，配置7506交换机端口以及察看配置信息，设置7506交换机密码，包

实验设备

7506 一台

PC 一台

串口线一条

平行网线一条

1.3 网络拓扑

1.4 配置步骤

1.4.1 串口操作配置

H3C 7506的调试配置一般是通过Console口连接的方式进行，Console口连接配置采用VT100终端方式，下面以Windows操作系统提供的超级终端工具配置为例进行说明。

1．将PC机与H3C 7506进行正确连线之后，点击系统的[开始→程序→附件→通讯→超级终端]，进行超级终端连接，如错误!未找到引用源。所示。

图1.4-1 超级终端连接

2．在出现错误!未找到引用源。时，按要求输入有关的位置信息：国家/地区代码、地区电话号码编号和用来拨外线的电话号码。

图1.4-2 位置信息

3．弹出[连接说明]对话框时，为新建的连接输入名称并为该连接选择图标。如错误!未找到引用源。所示。

图1.4-3 新建连接

4．根据配置线所连接的串行口，选择连接串行口为COM1（依实际情况选择PC机所使用的串口）。如错误!

未找到引用源。所示。

图1.4-4 连接配置资料

5．设置所选串行口的端口属性

端口属性的设置主要包括以下内容：波特率“9600”，数据位“8”，奇偶校验“无”，停止位“1”，数据流控制“无”，如错误!未找到引用源。所示。

图1.4-5 端口属性配置设置

检查前面设定的各项参数正确无误后，H3C 7506就可以加电启动，进行系统的初始化，进入配置模式进行操作。

以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。

第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本书中以后各章节的内容。

1.4.2 查看配置及日志操作

在所有模式下均可以查看交换机的配置。执行display current-configuration 命令将会看到系统的全部配置在全局配置模式下，使用saveconfig命令来保存配置信息。

要查看终端的监控和交换机日志信息，可执行如下操作：

[H3C] # display interface//所有可以使用display命令的模式下都可以使用此命令，用于查看接口状

态

[H3C] # display mac-address //所有可以使用display命令的模式下都可以使用此命令，用于查

看mac-address 信息

[H3C] # display log //所有可以使用display命令的模式下都可以使用此命令，用于查看日志信息

1.4.3 设置密码操作

由于全局配置模式下可以对设备进行全部功能的操作，所以进入全局配置模式的密码非常重要，设备在实际应用中都要求修改进入全局配置模式的密码，具体示例如下：

system-view //进入全局配置模式

password:***** //输入进入全局配置模式的密码，缺省没有密码

[H3C] # //已经进入全局配置模式

为了便于对设备的维护，有时需要修改登录用户名或密码，配置如下：

[H3C] #user-interface aux //进入进入AUX用户界面视图

[H3C-ui-aux0] authentication-mode password //设置通过Console口登录交换机的用户进行Password认证[H3C-ui-aux0] set authentication password simple 123456 //设置用户的认证口令为明文方式，口令为123456 端口基本配置和端口信息查看

下面在H3C 7506上，对端口基本参数进行配置，如自动协商、双工模式、速率、流量控制等，端口参数的配置在全局配置模式下进行。

[H3C] interface ethernet2/0/1 //进入端口Ethernet2/0/1

[H3C-Ethernet2/0/1] undo shutdown //使能端口1

[H3C-Ethernet2/0/1] undo duplex auto //关闭端口1的自适应功能

[H3C-Ethernet2/0/1] duplex full //设置端口1的工作方式为全双工

[H3C-Ethernet2/0/1] speed 10 //设置端口1的速率为10M [H3C-Ethernet2/0/1]jumboframe enable //允许长帧通过当前端口

使用display 命令可以查看端口的相关信息。

[H3C] display interface2/0/1 //显示端口1的配置和工作状态

1.5 验证方法

退出重新登陆，验证密码配置是否正确。其它的可通过display命令查看。

实验二H3C以太网交换机VLAN配置

2.1 知识准备

了解交换机的基本知识，了解交换机的基本原理，了解VLAN的原理。

2.2 操作目的

掌握H3C系列交换机产品VLAN的配置和使用

2.3 操作内容

VLAN业务的配置

2.4 设备准备

7506 一台

PC机2台

直连网线3条

串口线一条

2.5 拓扑

创建VLAN2、VLAN3，指定VLAN2的描述字符串为home；

通过配置将端口Ethernet2/0/1和Ethernet2/0/2加入到VLAN2中，将端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。

2.6 配置步骤

交换机A的具体配置如下：

[H3C]vlan 2 //创建VLAN2并进入其视图

[H3C-vlan2] description home //指定VLAN2的描述字符串为home

[H3C-vlan2] port Ethernet 2/0/1 Ethernet 2/0/2 //向VLAN2中加入端口Ethernet2/0/1和Ethernet2/0/2

[H3C-vlan2] vlan 3 //创建VLAN3并进入其视图

[H3C-vlan3] port Ethernet 2/0/3 Ethernet 2/0/4 //向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/4

2.7 验证方法

1、PC-1和PC-2能互通（同一个VLAN 内）

2、PC-1和PC-2不能互通（不同一个VLAN 内）

实验三H3C以太网交换机链路聚合配置

3.1 知识准备

了解链路聚合原理，了解LACP协议。

3.2 操作目的

掌握H3C交换机链路聚合的配置和使用。

3.3 操作内容

学会聚合配置

3.4 设备准备

7506 两台

直连网线四条

PC机二台

串口线一条

3.5 网络拓扑

3.6 配置步骤

以下只列出了Switch A的配置，Switch B上应作相应的配置，汇聚才能实际有效：l采用手工汇聚方式：

# 创建手工汇聚组1。

system-view

System View: return to User View with Ctrl+Z

[H3C] link-aggregation group 1 mode manual

# 将以太网端口Ethernet2/0/1至Ethernet2/0/3加入汇聚组1。

[H3C] interface ethernet2/0/1

[H3C-Ethernet2/0/1] port link-aggregation group 1

[H3C-Ethernet2/0/1] interface ethernet2/0/2

[H3C-Ethernet2/0/2] port link-aggregation group 1

[H3C-Ethernet2/0/2] interface ethernet2/0/3

[H3C-Ethernet2/0/3] port link-aggregation group 1

l采用静态LACP汇聚方式：

# 创建静态汇聚组1。

[H3C] link-aggregation group 1 mode static

# 将以太网端口Ethernet2/0/1至Ethernet2/0/3加入汇聚组1。

[H3C] interface ethernet2/0/1

[H3C-Ethernet2/0/1] port link-aggregation group 1

[H3C-Ethernet2/0/1] interface ethernet0/2

[H3C-Ethernet2/0/2] port link-aggregation group 1

[H3C-Ethernet2/0/2] interface ethernet0/3

[H3C-Ethernet2/0/3] port link-aggregation group 1

l采用动态LACP汇聚方式：

# 开启以太网端口Ethernet2/0/1至Ethernet2/0/3的LACP协议。

[H3C] interface ethernet2/0/1

[H3C-Ethernet2/0/1] lacp enable

[H3C-Ethernet2/0/1] interface ethernet2/0/2

[H3C-Ethernet2/0/2] lacp enable

[H3C-Ethernet2/0/2] interface ethernet2/0/3

[H3C-Ethernet2/0/3] lacp enable

只有端口的基本配置、速率、双工等参数一致时，上述端口在开启LACP协议之后才能汇聚到同一个动态汇聚组内，实现端口的负载分担。

3.7 验证方法

PC-1和PC-2互通，当拔掉交换机A的其中一个端口时，PC-1和PC-2可以互通。同时，可通过相关命令显示LACP 的配置信息和聚合结果，下面命令可在所有模式下运行。

实验四H3C以太网交换机STP配置

4.1 知识准备

了解生成树协议

4.2 操作目的

掌握7506交换机STP的配置，熟悉相关配置命令。

4.3 操作内容

STP，RSTP，MSTP业务的配置

4.4 设备准备

3600 四台

直连网线六条

串口线一条

4.5 网络拓扑

1.交换机SwitchA、SwitchB和SwitchC都通过GE接口互连

2.SwitchB和SwitchC交换机是核心交换机，要求主备。

3．要求整个网络运行STP协议。

4.6 配置步骤

【SwitchA交换机配置】

1. 启动生成树协议

[SwitchA]stp enable

【SwitchB交换机配置】

1. 启动生成树协议

[SwitchB]stp enable

2. 配置本桥为根桥

[SwitchB]stp root primary

【SwitchC交换机配置】

1. 启动生成树协议

[SwitchC]stp enable

2. 配置本桥为备份根桥

[SwitchC]stp root secondary

【SwitchD交换机配置】

1. 启动生成树协议

[SwitchD]stp enable

【说明】

1. 缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；

2. 缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式；

3. 如果要控制某条链路的状态可以通过设置端口的cost值来实现。

4.7 验证方法

执行配置后，会出现以下现象，可以使用PC机互ping来验证：

1、PC-1和PC-2互通

2、断开链路后，有少量丢包后，PC-1和PC-2互通

3、PC-1和PC-2互通

4、断开链路后，有少量丢包后，PC-1和PC-2互通

5、PC-1和PC-2互通

6、断开链路后，PC-1和PC-2仍然互通，无丢包

7、使用display stp查看交换机STP运行状态

8、查看端口STP状态display stp interface Ethernet XX是否正确

实验五H3C以太网交换机VRRP配置

5.1 知识准备

了解交换机的VRRP协议，掌握7506VRRP配置方法等。

5.2 操作目的

通过本实验，掌握VRRP配置。

5.3 操作内容

PC机通过串口线连接到7506交换机的console口，配置7506 VRRP协议

5.4 设备准备

7506 二台

PC 二台

串口线一条

网线六条

5.5 网络拓扑

5.6 配置步骤

(1) 配置交换机A：

# 配置VLAN2。

system-view

[LSW-A] vlan 2

[LSW-A-vlan2] port Ethernet 2/0/6

[LSW-A-vlan2] quit

[LSW-A] interface Vlan-interface 2

[LSW-A-Vlan-interface2] ip address 202.38.160.1 255.255.255.0 [LSW-A-Vlan-interface2] quit

# 使备份组的虚拟路由器的IP地址可以被ping通。

[LSW-A] vrrp ping-enable

# 创建一个备份组。

[LSW-A] interface vlan 2

[LSW-A-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111 # 设置备份组的优先级。

[LSW-A-Vlan-interface2] vrrp vrid 1 priority 110

# 设置备份组的抢占方式。

[LSW-A-Vlan-interface2] vrrp vrid 1 preempt-mode

(2) 配置交换机B：

# 配置VLAN2。

system-view

System View: return to User View with Ctrl+Z.

[LSW-B] vlan 2

[LSW-B-Vlan2] port Ethernet 2/0/5

[LSW-B-vlan2] quit

[LSW-B] interface Vlan-interface 2

[LSW-B-Vlan-interface2] ip address 202.38.160.2 255.255.255.0 [LSW-B-Vlan-interface2] quit

# 使备份组的虚拟路由器的IP地址可以被ping通。

[LSW-B] vrrp ping-enable

# 创建一个备份组。

[LSW-B] interface vlan 2

[LSW-B-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置备份组的抢占方式。

[LSW-B-Vlan-interface2] vrrp vrid 1 preempt-mode

主机A可将缺省网关设为202.38.160.111。

正常情况下，交换机A行使网关的职能，当交换机A关机或出现故障，交换机B将接替行使网关的职能。设置抢占方式的目的是当交换机A恢复工作后，能够继续成为Master行使网关的职能。

5.7 验证方法

拔掉交换机一根出口线缆，PC之间还能互通。

实验六H3C以太网交换机镜像配置

6.1 知识准备

了解交换机的镜像基本知识，了解数据镜像的基本原理。

6.2 操作目的

通过本操作，能够使用户利用这些设备对镜像过来的报文进行分析，进行网络监控和故障排除等

6.3 操作内容

通过串口线连接到7506交换机，对7506交换机进行镜像配置，

6.4 设备准备

3228 一台

PC 一台

串口线一条

平行网线一条

6.5 网络拓扑

镜像源端口为GigabitEthernet 2/0/1，对端口接收和发送的报文都进行镜像镜像目的端口为GigabitEthernet 2/0/4

6.6 配置步骤

配置1：

system-view

[H3C] mirroring-group 1 local

[H3C] interface GigabitEthernet 2/0/4

[H3C-GigabitEthernet2/0/4] mirroring-group 1 monitor-port

[H3C-GigabitEthernet2/0/4] quit

[H3C] interface GigabitEthernet 2/0/1

[H3C-GigabitEthernet2/0/1] mirroring-group 1 mirroring-port both

配置2：

system-view

[H3C] mirroring-group 1 local

[H3C] mirroring-group 1 monitor-port GigabitEthernet 2/0/4

[H3C] mirroring-group 1 mirroring-port GigabitEthernet 2/0/1 both

6.7 验证方法

登陆到监控设备，查看是否有数据进入监控设备，并被监控。

实验七H3C以太网交换机路由配置

7.1 知识准备

掌握7506的基本操作，了解路由基本原理。

7.2 操作目的

掌握在7506上配置路由所需的基本命令；

7.3 操作内容

配置路由，使设备之间互通。

7.4 设备准备

7506 三台

PC 两台

直连网线六根

交叉网线一根

7.5 网络拓扑

7.6 配置步骤

说明：

在进行下列配置之前，请先确保以太网链路层能够正常工作，且各VLAN接口IP地址已经配置完成。

# 配置交换机SwitchA的静态路由。

[SwitchA] ip route-static 1.1.3.0 255.255.255.0 1.1.2.2

[SwitchA] ip route-static 1.1.4.0 255.255.255.0 1.1.2.2

[SwitchA] ip route-static 1.1.5.0 255.255.255.0 1.1.2.2

# 配置交换机SwitchB的静态路由。

[SwitchB] ip route-static 1.1.2.0 255.255.255.0 1.1.3.1

[SwitchB] ip route-static 1.1.5.0 255.255.255.0 1.1.3.1

[SwitchB] ip route-static 1.1.1.0 255.255.255.0 1.1.3.1

# 配置交换机SwitchC的静态路由。

[SwitchC] ip route-static 1.1.1.0 255.255.255.0 1.1.2.1

[SwitchC] ip route-static 1.1.4.0 255.255.255.0 1.1.3.2

# 在主机A上配缺省网关为1.1.5.1，配置过程略。

# 在主机B上配缺省网关为1.1.4.1，配置过程略。

# 在主机C上配缺省网关为1.1.1.1，配置过程略。

至此图中所有主机或以太网交换机之间均能两两互通

7.7 验证方法

1、所有主机或以太网交换机之间均能两两互通

2、故障现象：以太网交换机没有配置动态路由协议，接口的物理状态和链路层协议状态均已处于UP，但IP报文不能正常转发。

故障排除：可按如下步骤进行检查。

用display ip routing-table protocol static命令查看是否正确配置相应静态路由。

用display ip routing-table命令查看该静态路由是否已经生效。

实验八H3C以太网交换机ACL配置

8.1 知识准备

掌握7506的基本操作，了解ACL基本原理。

8.2 操作目的

掌握7506设备ACL配置命令

8.3 操作内容

利用ACL技术，实现数据过滤

8.4 网路拓扑

建立基本的ACL，来实现只允许10.10.10.0 PC对设备进行管理，

8.5 配置步骤

1.设置只允许符合ACL1的IP地址登录交换机

[SwitchA-ui-vty0-4]acl 1 inbound

2.设置规则只允许某网段登录

[SwitchA]acl number 1

[SwitchA-acl-basic-1]

[SwitchA-acl-basic-1]rule permit source 10.10.10.0 0.0.0.255

3.设置规则只禁止某网段登录

[SwitchA]acl number 1

[SwitchA-acl-basic-1]

[SwitchA-acl-basic-1]rule deny source 10.10.10.0 0.0.0.255

8.6 验证方法

1.PC属于10.10.10.0网段可以telnet到SwitchA和SwitchB上，

2.PC属于其它网段不能telnet到SwitchA，能够telnet到SwitchB上

华三主流路由器交换机简介和规格

华三系列网络产品 一、路由器 1、H3C CR系列核心路由器 i.H3C CR16000-F 100G核心路由器 产品简介： H3C CR16000-F是H3C自主研发的100G平台核心路由器，采用业界先进的CLOS 交换架构，整机交换容量高达26.88Tbps，采用Comware V7网络操作系统，提供丰富的业务特性和强大的自愈功能，可广泛应用于行业IP专网核心层和汇聚层以及运营商网络MSE等网络位置。 H3C CR16000-F支持主控和交换网板完全物理分离，提供高品质的设备可靠性；支持高密度10GE、40GE、100GE接口，单槽位性能灵活扩展，可以满足不同网络位置需求；支持多维度的虚拟化技术，包括横向虚拟化IRF2、纵向虚拟VCF以及虚拟路由器MDC，可简化网络管理、提高可靠性；支持MSE，集SR和BRAS功能于一身，满足运营商的多业务边缘设备发展需求；支持1588v2以太网时钟同步、TDM仿真以及多种线路保护技术，满足运营商IP RAN组网需求；控制平面采用多核及SMP(Symmetrical Multi-Processing对称多处理)技术，运行先进的操作系统Comware V7，各软件模块具有独立的运行空间，可以动态加载、单独升级，实现ISSU。 产品规格： ii.H3C CR16000核心路由器

产品简介： CR16000 核心路由器（以下简称CR16000）是杭州华三通信技术有限公司自主研发的、基于100G平台的新一代核心路由器，主要应用在运营商IP骨干网、数据中心骨干互联节点以及各种行业大型IP网络的核心和汇聚位置。CR16000先进的体系架构和强大的路由转发性能能够满足用户现在及未来业务扩展的需求。 CR16000采用了创新的硬件架构，可以实现跨板数据的无阻塞交换能力，保障高密度10G 或100G板卡的线速转发；CR16000支持海量的路由表和转发表，作为互联网核心节点能够抵御大路由震荡的冲击，保证数据报文的准确转发；CR16000通过NSR、ISSU、IRF2、APS、BFD等多种高可靠性技术，保证业务永续。 产品规格:

H3C交换机配置

1、win7通过超级终端进入H3C交换机，端口设置需要修改 2、输入sys进入配置模式

3、进入24端口（在输入命令时按Tab键会智能补全命令）[H3C]interface GigabitEthernet 1/0/24 4、设置24端口为trunk口 [H3C- GigabitEthernet 1/0/24]port link-type trunk [H3C- GigabitEthernet 1/0/24]port trunk permit vlan all [H3C- GigabitEthernet 1/0/24]quit

[H3C]interface GigabitEthernet 1/0/1 [H3C- GigabitEthernet 1/0/1]port access vlan 101 [H3C- GigabitEthernet 1/0/1]quit 6、进入端口2，设置端口2为vlan102 [H3C]interface GigabitEthernet 1/0/2 [H3C- GigabitEthernet 1/0/1]port access vlan 102 [H3C- GigabitEthernet 1/0/1]quit

[H3C]interface GigabitEthernet 1/0/3 [H3C- GigabitEthernet 1/0/1]port access vlan 103 [H3C- GigabitEthernet 1/0/1]quit 8、进入端口4，设置端口4为vlan104 [H3C]interface GigabitEthernet 1/0/4 [H3C- GigabitEthernet 1/0/1]port access vlan 104 [H3C- GigabitEthernet 1/0/1]quit

H3C三层交换机配置实例

H3C三层交换机配置实例 1 网络拓扑图 (1) 2 配置要求 (1) 3划分VLAN并描述 (2) 3.1进入系统视图 (2) 3.2 创建VLAN并描述 (2) 4 给VLAN设置网关 (3) 4.1 VLAN1的IP地址设置 (3) 4.2 VLAN100的网关设置 (3) 4.3 VLAN101的网关设置 (3) 4.4 VLAN102的网关设置 (3) 4.5 VLAN103的网关设置 (4) 5 给VLAN指定端口，设置端口类型 (4) 5.1 VLAN100指定端口 (4) 5.2 VLAN102指定端口 (4) 5.3 VLAN1/101/103指定端口 (5) 6 配置路由协议 (6) 6.1 默认路由 (6) 6.2配置流分类 (6) 6.3 定义行为 (6) 6.4 应用QOS策略 (6) 6.5 接口配置QOS策略 (7)

1 网络拓扑图 图1-1 网络拓扑图 2 配置要求 用户1网络：172.16.1.0/24 至出口1网络：172.16.100.0/24 用户2网络：192.168.1.0/24 至出口2网络：192.168.100.0/24实现功能：用户1通过互联网出口1，用户2通过互联网出口2。

3划分VLAN并描述 3.1进入系统视图 system-view //进入系统视图 图3-1 系统视图 3.2 创建VLAN并描述 [H3C]vlan 1 //本交换机使用 [H3C-vlan1]description Manager //描述为“Manager” [H3C-vlan1]quit [H3C]vlan 100 //划分vlan100 [H3C-vlan100]description VLAN 100 //描述为“VLAN 100”[H3C-vlan100]quit [H3C]vlan 101 //划分vlan101 [H3C-vlan101]description VLAN 101 //描述为“VLAN 101”[H3C-vlan101]quit [H3C]vlan 102 //划分vlan102 [H3C-vlan102]description VLAN 102 //描述为“VLAN 102”[H3C-vlan102]quit [H3C]vlan 103 //划分vlan103 [H3C-vlan103]description VLAN 103 //描述为“VLAN 103”[H3C-vlan103]quit [H3C] 图3-2 划分VLAN及描述

H3C交换机设置web管理

H3Cweb管理配置方法一 在PC机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X的超级终端等），设置终端通信参数为：波特率：9600bit/s；数据位：8；奇偶校验：无；数据流控制：无 命令如下 sys (进入系统模式) [h3c]int vlan 1 (进入虚接口vlan1) [h3c-int-vlan1]ip add 192.168.1.254 255.255.255.0 (配置IP地址) [h3c-int-vlan1]quit [h3c]local-user admin (设置本地用户名和密码) [h3c-admin]password simple admin [h3c-admin]service-type telnet level 3 (设置登陆等级为3) [h3c-admin]quit [h3c]user vty 0 4 (进入用户界面视图) [h3c-v-0-4]auth s (使用authentication-mode scheme命令，表示需要进行本地或远端用户名和口令认证。) [h3c-v-0-4]quit [h3c]quit save 如上配置上。电脑地址配置成192.168.1.x 地址段内就可以 印象中记得H3C的默认HTTP SERVER是没有打开的，如果没有打开需要执行undo ip http shutdown

H3Cweb管理配置方法二 h3c 3100交换机怎么设置才可以进入web页? h3c 3100交换机怎么设置才可以进入web页? 是不是要设置IP，跟用户密码。要怎么设置呢？ dir 看一下有没有*.WEB的文件,有的话就支持,配置简单,给Vlan 1设上IP 再加个用户名设完密码跟权限就可以管理了！ 5.2 WEB配置环境搭建 第一步：在通过WEB方式登录以太网交换机之前，用户先通过Console口正确配置以太网交换机管理VLAN接口的IP地址。 l 通过Console口搭建配置环境。如图5-1所示，建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。 (1) RS-232串口 (2) Console口 (3) 配置电缆 图5-1 通过Console口搭建本地配置环境 l 在PC机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X 的超级终端等），设置终端通信参数为：波特率：9600bit/s；数据位：8；奇偶校验：无；数据流控制：无。 l 给以太网交换机加电，加电后PC机终端上将显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符，如图5-2所示。 图5-2 以太网交换机配置页面 l 通过Console口在超级终端中执行以下命令，配置以太网交换机管理VLAN 的IP地址。 system-view [H3C] interface Vlan-interface 1（进入管理VLAN） [H3C-Vlan-interface1] undo ip address（取消管理VLAN原有的IP地址） [H3C-Vlan-interface1] ip address 10.153.17.82 255.255.255.0（配置以太网交换机管理VLAN的IP地址为10.153.17.82） 第二步：用户通过Console口，在以太网交换机上配置欲登录的WEB网管用户名和认证口令。 l 通过Console口，添加以太网交换机的Web用户，用户级别设为3（管理级用户） [H3C] local-user admin（设置用户名为admin） [H3C-luser-admin] service-type telnet level 3（设置级别3） [H3C-luser-admin] password simple admin（设置密码admin） l 配置交换机到网关的静态路由

H3C交换机配置详解

[S3600]H3C 交换机配置详解 本文来源于网络，感觉比较全面，给大家分享； 一.用户配置: system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web 网管用户设置,1（缺省）为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web 网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2 分50 秒,若为0 则表示不超时,默认为5 分钟[H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0 和1 [H3C-vty]idle-timeout 2 50 设置超时为2 分50 秒,若为0 则表示不超时,默认为5 分钟[H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet 密码,必须设置 [H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态 二.系统IP 配置: [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN 接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN 接口静态IP 地址（缺省为192.168.0.234） [H3C-Vlan-interface20]undo ip address 删除IP 地址[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关（默认无网关地址） [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undo shutdown 开启 [H3C]display ip 显示管理VLAN 接口IP 的相关信息 [H3C]display interface vlan-interface 20 查看管理VLAN 的接口信息debugging ip 开启IP 调试功能 undo debugging ip 三.DHCP 客户端配置: [H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN 接口通过DHCP 方式获取IP 地址[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消 [H3C]display dhcp 显示DHCP 客户信息debugging dhcp-alloc 开启DHCP 调试功能 undo debugging dhcp-alloc

华三交换机配置方法及操作案例

华三交换机配置方法及操作案例 一、系统IP配置: [H3C]vlan20 [H3C]management-vlan20 [H3C]interfacevlan-interface 20 创建并进入管理VLAN [H3C]undointerface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ipaddress 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undoip address 删除IP 地址 [H3C-Vlan-interface20]ipgateway 192.168.1.1 指定缺省网关(默认无网关地址) [H3C-Vlan-interface20]undoip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undoshutdown 开启 [H3C]displayip 显示管理VLAN接口IP的相关信息 [H3C]displayinterface vlan-interface 20 查看管理VLAN的接口信息

debuggingip 开启IP调试功能 undodebugging ip 二、DHCP客户端配置: [H3C-Vlan-interface20]ipaddress dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址 [H3C-Vlan-interface20]undoip address dhcp-alloc 取消 [H3C]displaydhcp 显示DHCP客户信息 debuggingdhcp-alloc 开启DHCP调试功能 undodebugging dhcp-alloc 三、端口配置: [H3C]interfaceEthernet0/3 [H3C-Ethernet0/3]shutdown [H3C-Ethernet0/3]speed100 速率,可为10,100,1000和auto(缺省) [H3C-Ethernet0/3]duplexfull 双工,可为half,full 和auto(缺省) 光口和汇聚后不能配置 [H3C-Ethernet0/3]flow-control 开启流控,默认为关闭

H3C交换机配置详解

[S3600]H3C交换机配置详解 本文来源于网络，感觉比较全面，给大家分享； 一.用户配置: system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置 [H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态 二.系统IP配置: [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址 [H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址) [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undo shutdown 开启 [H3C]display ip 显示管理VLAN接口IP的相关信息 [H3C]display interface vlan-interface 20 查看管理VLAN的接口信息 debugging ip 开启IP调试功能 undo debugging ip 三.DHCP客户端配置: [H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消 [H3C]display dhcp 显示DHCP客户信息 debugging dhcp-alloc 开启DHCP调试功能 undo debugging dhcp-alloc

H3C交换机设置详解

一.用户配置: system-view [H3C]super password H3C 设置用户分级密码[H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web 网管用户设置,1（缺省）为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web 网管用户[H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值[H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet 密码,必须设置[H3C-vty]undo set authentication password 取消密码[H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态 二.系统IP 配置: [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN 接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN 接口静态IP 地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP 地址 [H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址) [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口[H3C-Vlan-interface20]undo shutdown 开启 [H3C]display ip 显示管理VLAN 接口IP 的相关信息 [H3C]display interface vlan-interface 20 查看管理VLAN 的接口信息debugging ip 开启IP 调试功能undo debugging ip 三.DHCP 客户端配置: [H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN 接口通过DHCP 方式获取IP 地址 [H3C-Vlan-interface20]undo ip address dhcp-alloc 取消[H3C]display dhcp 显示DHCP 客户信息 debugging dhcp-alloc 开启DHCP 调试功能 、管路敷设技术通过管线不仅可以解决吊顶层配置不规范高中资料试卷问题，而且可保障各类管路习题到位。在管路敷设过程中，要加强看护关于管路高中资料试卷连接管口处理高中资料试卷弯扁度固定盒位置保护层防腐跨接地线弯曲半径标等，要求技术交底。管线敷设技术中包含线槽、管架等多项方式，为解决高中语文电气课件中管壁薄、接口不严等问题，合理利用管线敷设技术。线缆敷设原则：在分线盒处，当不同电压回路交叉时，应采用金属隔板进行隔开处理；同一线槽内强电回路须同时切断习题电源，线缆敷设完毕，要进行检查和检测处理。、电气课件中调试对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行 高中资料试卷调整试验；通电检查所有设备高中资料试卷相互作用与相互关系，根据生产工艺高中资料试卷要求，对电气设备进行空载与带负荷下高中资料试卷调控试验；对设备进行调整使其在正常工况下与过度工作下都可以正常工作；对于继电保护进行整核对定值，审核与校对图纸，编写复杂设备与装置高中资料试卷调试方案，编写重要设备高中资料试卷试验方案以及系统启动方案；对整套启动过程中高中资料试卷电气设备进行调试工作并且进行过关运行高中资料试卷技术指导。对于调试过程中高中资料试卷技术问题，作为调试人员，需要在事前掌握图纸资料、设备制造厂家出具高中资料试卷试验报告与相关技术资料，并且了解现场设备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况 ，然后根据规范与规程规定，制定设备调试高中资料试卷方案。 、电气设备调试高中资料试卷技术电力保护装置调试技术，电力保护高中资料试卷配置技术是指机组在进行继电保护高中资料试卷总体配置时，需要在最大限度内来确保机组高中资料试卷安全，并且尽可能地缩小故障高中资料试卷破坏范围，或者对某些异常高中资料试卷工况进行自动处理，尤其要避免错误高中资料试卷保护装置动作，并且拒绝动作，来避免不必要高中资料试卷突然停机。因此，电力高中资料试卷保护装置调试技术，要求电力保护装置做到准确灵活。对于差动保护装置高中资料试卷调试技术是指发电机一变压器组在发生内部故障时，需要进行外部电源高中资料试卷切除从而采用高中资料试卷主要保护装置。

H3C交换机产品线介绍

H3C网络安全产品简介
n 网络之交换机 n 网络之路由器 n 网络之WLAN n 安全
https://www.sodocs.net/doc/f03463248.html,
0

如何为用户建议局域网
一切围绕用户需求
基础需求 ü ü 信息点数量(需要接入网络的终端数量) 上联方式（交换机连接使用光纤还是网线）
个性化需求 ü 个性化需求，如是否需要统一网管、防ARP攻击等。（个性化需求最能体现H3C产品优势，需要有意 识地引导）
技巧：要把产品特性和功能以用户需求的方式展现出来，比如统一网关如何节省人力成本和设备成本，防
ARP攻击如何保证工作的不间断和信息安全等。
具体的局域网配置清单，可以访问H3C商业子站局域网配置器
https://www.sodocs.net/doc/f03463248.html,
1

业界最完备的交换机产品线
从高端到低端，从核心层到接入层，灵活满足不同层级客户的需要
核心路由 交换机
H3C S7600 H3C S7500 H3C S9500E系列 H3C S7500E H3C S9500 H3C S12500系列
全千兆智能 交换机
H3C S5100SI/EI H3C S5500SI/EI(-PWR) H3C S5510 H3C S5600(-PWR) H3C S5800
智能二层/三层 交换机
H3C S3100SI/EI H3C S3600SI/EI H3C S3610 H3C E系列
SMB交换机
S1508/16L/E S2108/26 S1526/S1550/50E E126-SI S5016P/24P S5024E/S5048E S1600
https://www.sodocs.net/doc/f03463248.html,
2

H3C交换机的端口配置

H3C交换机的端口配置 一、端口常用配置 1. 实验原理 1.1 交换机端口基础 随着网络技术的不断发展，需要网络互联处理的事务越来越多，为了适应网络需求，以太网技术也完成了一代又一代的技术更新。为了兼容不同的网络标准，端口技术变的尤为重要。端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网。他们分别有不同的端口速度和工作视图。1.2 端口速率自协商 标准以太网其端口速率为固定10M。快速以太网支持的端口速率有10M、100M和自适应三种方式。千兆以太网支持的端口速率有10M、100M、1000M和自适应方式。以太网交换机支持端口速率的手工配置和自适应。缺省情况下，所有端口都是自适应工作方式，通过相互交换自协商报文进行匹配。 其匹配的结果如下表。 速率一致。其修改端口速率的配置命令为： [H3C-Ethernet0/1] speed {10|100|1000|auto} 如果两端都以固定速率工作，而工作速率不一致时，很容易出现通信故障，这种现象应该尽量避免。 1.3 端口工作视图 交换机端口有半双工和全双工两种端口视图。目前交换机可以手工配置也可以自动协商来决定端口究竟工作在何种视图。修改工作视图的配置命令为： [H3C-Ethernet0/1] duplex {auto|full|half} 1.4 端口的接口类型 目前以太网接口有MDI和MDIX两种类型。MDI称为介质相关接口，MDIX称为介质非相关接口。我们常见的以太网交换机所提供的端口都属于MDIX接口，而路由器和PC提供的都属于MDI接口。有的交换机同时支持上述两种接口，我们可以强制制定交换机端口的接口类型，其配置命令如下： [H3C-Ethernet0/1] mdi {normal| cross| auto} Normal：表示端口为MDIX接口 Cross：表示端口为MDI接口 Auto：表示端口工作在自协商视图 1.5 流量控制 由于标准以太网、快速以太网和千兆以太网混合组网，在某些网络接口不可避免的会出现流量过大的现象而产生端口阻塞。为了减轻和避免端口阻塞的产生，标准协议专门规定了解决这一问题的流量控制技术。在交换机中所有端口缺省情况下都禁用了流量控制功能。开启/关闭流量控制功能的配置命令如下： [H3C-Ethernet0/1]flow-control

H3C 交换机配置命令手册

目录 H3C 交换机配置命令手册： (2) 交换机端口链路类型介绍： (2) 认证方式为Scheme时Telnet登录方式的配置 (2) Vlan 的创建及描述 (2) 将端口配置为Trunk端口，并允许VLAN10和VLAN20通过 (3) DHCP典型配制举例： (3) 链路聚合典型配置 (4) 三层交换的IP路由配置： (5) (1)配置各接口的IP地址 (5) (2) 配置静态路由 (5) # 在Switch B上配置两条静态路由。 (5) 配置举例：建立SSL Proxy服务器 (5) 1. 组网需求 (5) 2. 组网图 (6) 3. 配置步骤 (6) # 配置接口IP地址。 (6) SSL服务器端策略配置： (6) 证书属性过滤组的配置： (7) 证书ACP策略配置： (7) SSL Proxy服务器策略配置： (7) # 配置目标HTTP服务器。 (8) 运行SSL Proxy服务器： (8) # 配置ACL，用来匹配将要进行SSL代理的数据流。 (8) # 将路由策略应用到接口上。 (9)

H3C 交换机配置命令手册： 交换机端口链路类型介绍： 1．Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口； 2．Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； 3．Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。 认证方式为Scheme时Telnet登录方式的配置 # telnet server enable # local-user guest service-type telnet level 3 password simple 123456 # Vlan 的创建及描述 # system-view #进入配置选项命令行 [SwitchA] vlan 100 #创建当前VLAN [SwitchA-vlan100] description Dept1 #当前VLAN的描述 [SwitchA-vlan100] port GigabitEthernet 1/0/1 #将当前端口加入到对就的VLAN下面

H3C交换机配置命令大全

H3C交换机配置命令大全 H3C交换机 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、 undo shutdown 打开以太网端口

h3c交换机常用配置

H3C交换机配置详解 一.用户配置: system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置 [H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态 二.系统IP配置: [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址 [H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址) [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undo shutdown 开启 [H3C]display ip 显示管理VLAN接口IP的相关信息 [H3C]display interface vlan-interface 20 查看管理VLAN的接口信息 debugging ip 开启IP调试功能 undo debugging ip 三.DHCP客户端配置: [H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址 [H3C-Vlan-interface20]undo ip address dhcp-alloc 取消 [H3C]display dhcp 显示DHCP客户信息 debugging dhcp-alloc 开启DHCP调试功能 undo debugging dhcp-alloc

H3C二层交换机简单配置

恢复出厂设置 reset saved //重置配置 reboot //重启 进入系统视图 system-view 修改主机名 [H3C]sysname zlxt 配置console验证 [zlxt]user-interface aux 0 //进入console口模式 [zlxt-ui-aux0]authentication-mode password //密码验证模式 [zlxt-ui-aux0]set authentication password cipher zlxt.123 //配置密码 [zlxt-ui-aux0]user privilege level 3 //用户登录级别 [zlxt-ui-aux0]idle-timeout 5 //5分钟超时 [zlxt-ui-aux0]quit //返回 配置telnet验证 [zlxt]user-interface vty 0 4 [zlxt-ui-vty0-4]authentication-mode password [zlxt-ui-vty0-4]set authentication password cipher zlxt.123 [zlxt-ui-vty0-4]user privilege level 3 [zlxt-ui-vty0-4]idle-timeout 5 [zlxt-ui-vty0-4]quit Vlan配置 [zlxt]vlan 3 //新建vlan（已有此vlan则进入） [zlxt-vlan3]description test //添加描述 [zlxt-vlan3]quit [zlxt]management-vlan 3 //指定管理vlan [zlxt]interface Vlan-interface 3 //进入vlan接口 [zlxt-Vlan-interface1]ip address 192.168.111.200 255.255.255.0 //配地址 [zlxt-Vlan-interface1]quit 默认路由 [zlxt]ip route-static 0.0.0.0 0.0.0.0 192.168.111.100 Snmp配置 [zlxt]snmp-agent //允许snmp [zlxt]snmp-agent community read zlxt.biaoshi //snmp标识 [zlxt]snmp-agent sys-info version all //允许全部版本 配置接口 [zlxt]interface Ethernet1/0/2 //进入接口2 [zlxt-Ethernet1/0/2]description zlxt //接口描述 [zlxt-Ethernet1/0/2]port link-type trunk //设置接口为trunk类型 [zlxt-Ethernet1/0/2]port trunk permit vlan 2 4 //此trunk口允许的vlan（多个vlan 用空格隔开） [zlxt-Ethernet1/0/2]port link-type access //设置接口为接入类型 [zlxt-Ethernet1/0/2] port access vlan 3 //将接口加入vlan [zlxt-Ethernet1/0/2]line-rate inbound 10240 //限制流入10M(单位kb)

H3C交换机常用配置方法

H3C交换机的简易设置(图文) 其实不同厂家型号的交换机设置都是差不多的，只是不同厂家的交换机设置的命令是不同的！但只要我们知道一种交换机的设置并找一下相关的资料，就很容易设置好不同的交换机！ 下面给大家说一说现在比较流行的H3C交换机的简单设置！比方说，你们公司新增加了办公室，网络端口不够用了，你们IT主管让你加一个交换机到机房并设置好。首先的条件是你公司的网络有vlan的划分（在核心交换机上），比如说vlan 2 ,vlan 3,vlan4等！那么我们怎么来设置好一个交换机呢？大家可能会想到很多，觉得交换机很难设置，其实只要我们在设置之前想好要做哪些事情，它还是很容易的！我们一般要设置的有: 交换机的名称、管理ip地址(这个也可以不设置的)、登陆的用户和密码以及划分合适的vlan 等。至于其它的很多功能设置我们一般是不需要改，如果要真的改，那就拿出说明书吧！好了，先给大家看看H3C交换机的登陆界面。 大家看到的上面这个界面就是登陆后出现的，看没看到 这个提示，表于你已经进入了交换机的用户操作界面，交换机的名称是 H3C ,这是它给我们的

信息。下面我们看一下在这个用户操作介面下都可以执行哪些命令,输入一个问号得到帮助（很多东西我们都不需要记住的，只要输入”?”问号帮助命令，它就会提示你怎么操做了！）,如下图所示。 在用户操作模式下显示的这些命令都是很简单的，也没有什么特别的说明，因为如果要改变交换机的设置,需要进入交换机的系统模式，输入system-view 就可以进入系统修改模式了，如下图所示！

看一下系统模式下的命令都有哪些:

H3C接入层交换机E126B配置实例

H3C接入层交换机E126B配置实例配 （1）Super 进入特权模式 （2）输入超级用户密码 （3）system-view 进入系统视图模式 （4）sysname H3C-E126B 为设备命名 （5）super password level 3 cipher manager! 配置超级用户密码（cipher：表示密码不以明文形式出现在交换机的配置文件当中，simple表示以明文形式出现在交换机的配置文件当中） （6）user-interface aux 0 //配置console控制台登录密码 authentication-mode none/password/scheme //认证模式 set authentication password cipher manager //设置密码为manager user privilege level 3 //通过AUX口登录的命令访问级别为3 speed 9600 //配置AUX用户界面使用波特率为9600b/s screen-length 30 //配置AUX用户界面终端屏幕一屏显示30行命令 history-command max-size 20 //配置AUX用户界面历史命令缓冲区可存放20条命令idle-timeout 6 //配置AUX用户界面的超时时间为6分钟 （7）user-interface vty 0 4 //配置远程登录的接口（如远程telnet管理）authentication-mode none/password/scheme //认证模式 set authentication password cipher manager //配置远程登录接口验证密码（cipher：表示密码不以明文形式出现在交换机的配置文件当中，simple表示以明文形式出现 在交换机的配置文件当中） user privilege level 3 //通过VTY口登录的命令访问级别为3 protocol inbound telnet //配置vty 用户界面支持telnet协议 screen-length 30 //配置vty用户界面终端屏幕一屏显示30行命令 history-command max-size 20 //配置vty用户界面历史命令缓冲区可存放20条命令 idle-timeout 6 //配置vty用户界面的超时时间为6分钟 telnet server enable //允许远程终端通过telnet方式管理该交换机 （8）vlan 256 //新建vlan quit //退出vlan mana 256 //把vlan 256设置为管理vlan （创建vlan 256，management-vlan 5,它提示vlan已存在，请先删除， undo interface vlan 1 //删除vlan1的接口信息 undo mana 1 //删除vlan1的管理任务，以为vlan1 是系统自带的删除不了 mana 5 //把vlan5作为管理vlan 这样就可以把vlan5设为管理vlan了。） Interface vlan-interface 256 //进入刚刚设置的管理vlan256 Ip address 192.168.2.34 255.255.255.224 //设置交换机的管理地址 ip route 0.0.0.0 0.0.0.0 192.168.2.54 preference 60 //设置静态路由，路由接口地址是 192.168.2.54 （9）vlan 1006 //新建vlan 1006 port ethernet 1/0/1 to ethernet 1/0/24 //在vlan1006下把1到24号百兆以太网端口加入