《H3C交换机常用配置命令大全.docx》由会员分享，可在线阅读，更多相关《H3C交换机常用配置命令大全.docx（17页珍藏版）》请在三一文库上搜索。
1、精品-可编辑-.用户配置<H3C>system-viewH3Csuper password H3C设置用户分级密码H3Cu ndo super password删除用户分级密码H3Clocaluser bigheap 1234561 Web网管用户设置,1 （缺省）为管理级用户，缺省admin,adminH3Cu ndolocaluser bigheap删除Web网管用户H3Cuser-interface aux 0只支持0H3C-Auxidle-timeout2 50设置超时为2分50秒，若为0则表示不超时，默认为5分钟H3C-Auxu ndoidle-timeout恢复默认值H
2、3Cuser-interfacevty 0只支持0和1H3C-vtyidle-timeout2 50设置超时为2分50秒,若为0则表示不超时，默认为5分钟H3C-vtyu ndoidle-timeout恢复默认值H3C-vtysetauthe nticati onpassword 123456 设置telnet密码，必须设置H3C-vtyu ndoset authenticationpassword取消密码H3Cdisplayusers 显示用户H3Cdisplayuser-i nterface显示用户界面状态二.系统IP配置:H3Cvlan 20H3Cma nageme nt-vla n20
3、H3Ci nterface vla n-in terface 20创建并进入管理 VLANH3Cu ndoin terfacevla n-i nterface20删除管理VLAN接口H3C-Vla n-in terface20ipaddress192.168.1.2255.255.255.0配置管理 VLAN接口静态IP地址（缺省为192.168.0.234)H3C-Vla n-in terface20u ndo ip address 删除IP地址H3C-Vla n-in terface20ipgateway 192.168.1.1指定缺省网关（默认无网关地址）ip gateway关闭接口H3
4、C-Vla n-in terface20u ndo H3C-Vla n-in terface20shutdow nH3C-Vla n-in terface20u ndoshutdow n开启H3Cdisplay ip显示管理VLAN 接口 IP的相关信息H3Cdisplayin terfacevla n-i nterface 20查看管理VLAN的接口信息<H3C>debuggi ngip开启IP调试功能<H3C>u ndodebugg ingip三. DHCP客户端配置：H3C-Vla n-in terface20ipaddress dhcp-alloc管理VLAN接
5、口通过 DHCP方式获取IP地址H3C-Vla n-in terface20u ndoip address dhcp-alloc取消H3Cdisplay dhcp 显示 DHCP 客户信息<H3C>debuggi ngdhcp-alloc开启DHCP调试功能<H3C>u ndo debugg ing dhcp-alloc四. 端口配置：H3Ci nterfaceEther netO/3H3C-EthernetO/3shutdow nH3C-EthernetO/3speed 100H3C-EthernetO/3duplex fullH3C-Ethernet0/3flow-
6、c on trol速率，可为10,100,1000 和auto（缺省）双工，可为half,full和auto（缺省）光口和汇聚后不能配置开启流控，默认为关闭H3C-Ether net0/3broadcast-suppressi on20设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响H3C-EthernetO/3loopbackin ter nal内环测试H3C-EthernetO/3loopbackexter nalH3C-EthernetO/3portlin k-typetrunkH3C-Ethernet0/3porttrunk pvidv
7、la n外环测试，需插接自环头，必须为全双工或者自协商模式设置链路的类型为trunk,可为access（缺省）,trunk20 设置20为该trunk的缺省VLAN,默认为1H3C-EthernetO/3portH3C-EthernetO/3port H3C-EthernetO/3mdi H3Cli nk-aggregati on（trunk线路两端的 PVID必须一致）access vlan 20 将当前access端口加入指定的 VLANtrunk permit vlan all允许所有的 VLAN通过当前的trunk端口，可多次使用该命令auto设置以太端口为自动监测,normal（缺省
8、）为直通线,across为交叉线Ether net0/1 to Ether net0/4 将1-4 口加入汇聚组,1为主端口，两端需要同时配置，设置 了端口镜像以及端口隔离的端口无法汇聚H3Cu ndo lin k-aggregatio n Ether net 0/1删除该汇聚组H3Cli nk-aggregati onmode egress配置端口汇聚模式为根据目的MAC地址进行负荷分担，可选为ingress,egress和口 both,缺省为 bothH3Cm on itor-portEthernet 0/2将该端口设置为镜像端口，必须先设置镜像端口，删除时必须先删除被镜像端口，而且它们不
9、能同在一个端口,该端口不能在汇聚组中，设置新镜像端口时，新取代旧，被镜像不变H3Cmirror in g-portEthernet 0/3 to Ether net 0/4 both 将端口 3 和 4 设置为被镜像端口，both 为同时监控接收和发送的报文，in bou nd表示仅监控接收的报文,outbou nd表示仅监控发送的报文H3Cdisplay mirrorH3Cdisplayin terfaceEthernet 0/3<H3C>reset cou nters清除所有端口的统计信息H3Cdisplaylin k-aggregati onEthernet 0/3显示端口汇
10、聚信息H3C-Ethernet0/3virtual-cable-test诊断该端口的电路状况五. VLAN 配置:H3Cvla n2H3Cundovlan all 删除除缺省 VLAN外的所有VLAN,缺省VLAN不能被删除H3C-vla n2portEther net 0/4 to Ether net 0/7 将 4 到 7 号端口加入到 VLAN2 中，此命令只能用来加access 端口,不能用来增加trunk或者hybrid端口H3C-vlan2port-isolateenable打开VLAN内端口隔离特性，不能二层转发，默认不启用该功能H3C-Ethernet0/4port-isola
11、teuplink-portvlan 2 设置4为VLAN2 的隔离上行端口 ，用于转发二层数据，只能配置一个上行端口 ，若为trunk,则建议允许所有 VLAN通过，隔离不能与汇聚同时配置H3Cdisplay vlan all显示所有 VLAN 的详细信息S1550E支持基于端口的 VLAN,通过创建不同的 user-group 来实现，一个端口可以属于多个user-group, 不属于同一个user-group的端口不能互相通信，最多支持50个user-groupH3Cuser-group 20 创建 user-group 20,默认只存在 user-group 1H3C-UserGroup
12、20port Ethernet 0/4 to Ether net 0/7 将 4 到 7 号端口加入到 VLAN20 中,初始时都属于 user- group 1中H3Cdisplay user-group 20 显示 user-group 20 的相关信息六. 集群配置：S2100只能作为成员交换机加入集群中，加入后系统名改为"集群名_成员编号.原系统名“的格式.即插即用功能通过两个功能实现：集群管理协议MAC组播地址协商和管理VLAN协商H3Cclusterenable启用群集功能，缺省为启用H3Ccluster进入群集视图H3C-clusteradministrator-add
13、ressH-H-H name switch H-H-H 为命令交换机的 MAC,加入 switch 集群switch_1.H3C-clusteru ndo admi ni strator-address退岀集群H3Cdisplay cluster显示集群信息H3Cmanagement-vlan 2 集群报文只能在管理 VLAN中转发，同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN<H3C>debuggi ngcluster七. QoS配置：QoS配置步骤：设置端口的优先级，设置交换机信任报文的优先级方式，队列调度，端口限速H3C-EthernetO/3prior
14、ity7设置端口优先级为7,默认为0H3Cpriority-trustcos设置交换机信任报文的优先级方式为cos（802.1p优先级，缺省值），还可以设为dscp方式（dscp优先级方式）H3Cqueue-schedulerhq-wrr 2 4 6 8 设置队列调度算法为 HQ-WRR（默认为 WRR）,权重为2,4,6,8H3C-Ethernet0/3li ne-rateinbound29将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125, 即64,128,192.1.792M;29-127时,速率为（rate-27）*1024, 即2M,3M,4M.100
15、M,千兆时可继续往下取 ,128-240 时,速率为（rate-115)*8*1024, 即 104M,112M,120M.1000MH3Cdisplay queue-scheduler显示队列调度模式及参数H3Cdisplay priority-trust显示优先级信任模式H3Cmac-addressblackhole H-H-Hvlan 1在 VLAN1中添加黑洞MACH3Cmac-addressstaticH-H-Hin terfaceEther net 0/1vla n1在VLAN1中添加端口一的一个macH3Cmac-addresstimeragi ng500设置MAC地址表的老化时
16、间为500s八.系统管理:H3Cdisplay mac-addressH3Cdisplay arpH3Cmac-addressport-b indingH-H-Hin terfaceEthernet 0/1 vla n 1 配置端口邦定H3Cdisplay mac-addressport-b indingH3Cdisplaysaved-c on figurati onH3Cdisplaycurre nt-con figurati on<H3C>saveH3Crestoredefault恢H3Cdisplayvers ion<H3C>rebootH3Cdisplaydev
17、iceH3Csys namebigheapH3Ci nfo-ce nteren ableH3Ci nfo-ce nterloghost先开启日志功能，缺省关闭H3Ci nfo-ce nterloghosterrors 5.warni ngs6.no tific；<H3C>termi naldebugg ing<H3C>termi nalloggi ng<H3C>termi naltrapp ingH3Cdisplayin fo-ce nterH3CdisplaylogbufferH3Cdisplaytrapbuffer<H3C>reset 1lo
18、gbuffer<H3C>reset 1trapbuffer九.网络协议配置：NDP即是邻居发现协议，恢复后需重启才能生效启用系统日志功能，缺省情况下启用ip 192.168.0.3level向指定日志主机（只能为UNIX或LINUX,不能为 Windows）输岀信息，需8设置系统日志级别为8,默认为5.级别说明:1.emergencies 2.alerts 3.critical 47.i nformati onal8.debugg ing启用控制台对调试信息的显示，缺省控制台为禁用启用控制台对日志信息的显示，缺省控制台为启用启用控制台对告警信息的显示，缺省控制台为启用显示系统日志的
19、配置和缓冲区记录的信息显示日志缓冲区最近记录的指定数目的日志信息显示告警缓冲区最近记录的指定数目的日志信息清除日志缓冲区的信息清除告警缓冲区的信息,S1550E只能开启或关闭 NDP,无法配置，默认有效保留时间为180s,NDP报文发送的间隔 60sH3C n dpen able 缺省情况下是开启的H3C-EthernetO/3 ndpen able缺省情况下开启H3Cdisplay ndp 显示NDP配置信息H3Cdisplay ndp in terface Ethernet 0/1显示指定端口 NDP 发现的邻居信息<H3C>debuggi ngndp in terface E
20、ther net 0/1HABP协议即Huawei AuthenticationBypass Protocol,华为鉴权旁路协议，是用来解决当交换机上同时配置了802.1x和HGMPv1/v2 时，未经授权和认证的端口上将过滤HGMP报文，从而使管理设备无法管理下挂的交换机的问题。交换机启动HABP后,将忽略802.1X认证。HABP包括服务器和客户端，由服务器定期发送请求，客户端进行应答，并向下进行转发，服务器一般启动在管理设备上，客 户机在下挂设备上启动，1550E只支持客户端。H3Chabpenable启动HABP特性，缺省即启动，启动后即缺省为客户机模式<H3C>debug
21、ginghabp 启动 HABP 调试功能NTDP即邻居拓扑发现协议，用来收集网络拓扑信息的协议，与NDP协议一起工作，用于集群管理,S1550E的配置主要包括开启与关闭功能能，开启与关闭调试功能H3C ntdpen able缺省情况下为开启的H3C-Ethernet0/3 ntdpen able缺省情况下为使能<H3C>debuggi ngn tdp十.SNMP 配置：S1550E支持SNMPv1,SNMPv2c, 主要配置包括：设置团体名，设置系统信息，设置Trap目标主机的地址，允许或禁止发送Trap,禁止 SNMPAge nt的运行H3Cs nmp-age ntcommu
22、nityread bigheap设置bigheap团体,且为只读访问H3Cs nmp-age ntmax-size1600设置Age nt能接受/发送的SNMP消息包最大为1600字节,缺省1500H3Cs nmp-age ntsys-i nfocon tact#27345locati onDiqiu version v2c设置系统信息，版本为v2c,缺省情况下联系信息为"R&DHan gzhou,H3CTech no logiesco.,Ltd.",位置为"HangzhouChina",v2c版本H3Cu ndosn mp-age nt禁止 S
23、NMP Age ntH3Cdisplaysnm p-age ntcommu nityreadH3Cdisplaysnm p-age ntsys-i nfocon tactH3Cdisplaysnm p-age ntsys-i nfolocati onH3Cdisplaysnm p-age ntsys-i nfoversi on<H3C>debuggingsn mp-age ntpacket|process的运行，若配置任何SNMP命令将重新启动 SNMP Age ntI-GMP Snooping 配置:IGMP Sno opi ng 是运行在二层交换机上的组播约束机制，用于管理和控
24、制组播组.主要负责建立和维护二层MAC地址表，同时根据建立的组播地址表来转发路由器下发的组播报文，如果不运行IGMP Snooping,则组播报文将在二层网络中IGMP Sno op ing配置包括：启动和关闭IGMP Snooping,配置路由器端口老化时间，配置最大响应查询时间组成员端口老化时间，配置端口快速离开，调试功能H3Cigmp-s nooping启用 IGMP Snooping功能，默认为关闭H3Cigmp-s noopingrouter-agi ng-time500配置路由器端口老化时间为500s,默认为105sH3Cigmp-s noopingmax-resp on se-t
25、ime15配置最大响应查询时间为15s,默认为10sH3Cigmp-s noopinghost-agi ng-time300配置组播组成员端口老化时间为300s,默认为260s广播,配置组播配置快速离开，若收到离开报文，则立即删除端口 ，不询问H3C-EthernetO/3igmp-s noop ingfast-leaveH3Cdisplayigmp-s noopingcon figurati onH3Cdisplayigmp-s noopingstatisticsH3Cdisplayigmp-s noopinggroup vla n<H3C>resetigmp-s nooping
26、statistics显示包统计信息清楚统计信息显示配置信息2 显示VLAN2中IP组播组和MAC组播组的信息<H3C>debuggi ngigmp-s nooping十二.系统调试：<H3C>debuggi ngall 开启所有调试开关，此命令为协议调试开关<H3C>termi naldebugg ing终端调试开关，打开开关，默认为关闭<H3C>debuggi ngdrv主要显示报文的实际内容 ，默认为关闭H3Cdisplay debuggi ng显示调试开关状态十三.802.1X 配置:H3C-EthernetO/3dot1x开启802.1X
27、特性，也可在系统视图下使用，使用后全局开启，也可用in terface数开启指定端口的802.1X特性，缺省全关闭，要启用802.1X,全局和端口的都需开启H3C-EthernetO/3dot1xport-c on trolun authorized-force设置工作模式为强制非授权模式，使用模式与模式，允许用户访问ot1x命令相同，默认为auto,即通过了认证才可以访问，还有authorized-force, 为强制授权H3C-Ethernet0/3dot1x port-method portbased设置接入控制方式为基于端口的，使用模式与dot1x 命令相同，默认为macbase,基于
28、MAC地址的H3C-Ethernet0/3dot1x max-user 10设置端口接入用户的数量最大为10个,使用模式与dot1x命令相同，默认为128,取值范围为1-128H3Cdot1xauthentication-methodeap 设置802.1x的用户认证方法为 EAP,即EAP中继直接用 EAP报 文发送到服务器，需服务器支持H3C-Ethernet0/3dot1xre-authenticate开启802.1x重认证功能使交换机以一定时间间隔周期性的进行认证,使用模式同dot1x命令，缺省情况下所有端口该特性都关闭H3Cdot1x timer handshake-period20
29、 reauth-period 7200 quiet-period 30 tx-period 20 supp- timeout 20 server-timeout 200 设置802.1x认证的定时器,handshake-period为认证成功后， 系统以此间隔为周期 发送握手请求报文（相当于keepalive消息发送间隔）,1-1024s,默认15s.reauth-period为重认证超时定时器,1-86400s,默认3600s.quiet-period为用户认证失败后,Autheticator的静默定时器，静默后再处理认证,10-120s,默认60s.tx-period为传送超时定时器,Su
30、pplicant未成功发送认证应答报文，则重发认证请求,10-120s，默认 为30s.supp-timeout为认证超时定时器,Supplicant 未成功响应，则重发认证请求，10-120s,默认30s.server-timeout为服务器未成功响应的超时定时器，100-300s，默认100s.<H3C>reset dot1xstatistics清除802.1X统计信息H3Cdisplay dot1xstatistics显示802.1X的配置，运行情况和统计信息<H3C>debuggi ngdotlx打开802.1X的相关模块的调试信息十四.RADIUS配置：H3C
31、radius scheme system进入system方案，其各项值为缺省值，1550E只支持默认方案H3C-radius-systemprimaryauthe nticati on10.110.1.11812 设置RADIUS服务器地址和 UDP端口 号，默认情况下,system 方案中服务器IP地址为空,UDP端口号为1812H3C-radius-systemkeyauthentication123 指示RADIUS加密共享密钥为123,默认无共享密钥H3C-radius-systemtimer10 设置RADIUS服务器响应超时定时器,1-10s，默认为5sH3C-radius-sys
32、temretry10 设置RADIUS服务器最大响应重试次数为10,1-20次默认为5次H3Cdisplay radius显示radius方案信息<H3C>debuggi ngradius packet 打开radius 报文调试开关对于一般的路由器广大网友们应该都会设置，随着光纤的普及，越来越多的宽带提供商都采用光纤到户，想要使用光纤就必须使用光纤路由器，光纤路由器的设置很多人还不太了解。下面，我以H3C光纤路由器为例，给大家介绍如何进行设置。、连接方式光纤-光电转换器一代理服务器一电脑。1、ADSL/VDSLPPPoE :电脑上运行第三方拨号软件如Enternet300或Win
33、XP系统自带的拨号程序，填入ISP提供的账号和密码，每次上网前先要拨号。2、启用路由功能，填入了ISP提供的账号和密码，拨号的动作交给MODEM 去做。3、静态IP : ISP提供给您固定的IP地址、子网掩码、默认网关、DNS。4、 动态IP :电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可上网。5、802.1X+静态IP: ISP提供固定的IP地址，专用拨号软件，账号和密码。6、802.1X+动态IP : ISP提供专用拨号软件，账号和密码。7、 WEB认证：每次上网之前，打开IE浏览器，会自动跳到 ISP指定的主页，填入 ISP提供的用户名密码，通过认证以 后才可以进行
34、其他得上网操作。二、基本设置1、 物理连接好，这里就不啰嗦了，大同小异，将电脑的ip地址和路由器管理地址设置在同一网段，在IE栏中输入管理IP地址，在用户登陆提示窗口输入宽带路由器说明书中的默认管理账户和密码进入设置界面。2、 为了让路由器能够自动拨号，我们还需要将ADSL账号填写在路由器中，点击上方的首页标签，然后点击WAN，在PPPoverEthernet处看到设置 ADSL账号的地方，输入自己的ADSL账号和密码后保存设置，现在到系统状态系统信息处察看联网状态，在WAN端可以清晰地看到 ADSL拨号获得的网络信息。3、 设置完ADSL账号后，我们就可以通过宽带路由器上网了，这时我们可以打开DHCP功能，在DHCP服务器可进入的ip范围处设置ip地址范围，保存后光纤路由器设置中就具备自动分配ip地址的功能了。光纤路由器设置的内容就为你介绍这里，上面提到的这些连接认证方式只是普及率比较高的一些宽带接入方式，如果你 不清楚，可以向ISP商咨询，设置好自己的光纤路由器。