H3C交換機常用命令註釋

H3C交換機或者路由器如何配置,常用命令有哪些?下面跟yjbys小編一起來學習一下吧!

H3C交換機常用命令註釋

1、system-view 進入系統視圖模式

2、sysname 爲設備命名

3、display current-configuration 當前配置情況

4、 language-mode Chinese|English 中英文切換

5、interface Ethernet 1/0/1 進入以太網端口視圖

6、 port link-type Access|Trunk|Hybrid 設置端口訪問模式

7、 undo shutdown 打開以太網端口

8、 shutdown 關閉以太網端口

9、 quit 退出當前視圖模式

10、 vlan 10 創建VLAN 10並進入VLAN 10的視圖模式

11、 port access vlan 10 在端口模式下將當前端口加入到vlan 10中

12、port E1/0/2 to E1/0/5 在VLAN模式下將指定端口加入到當前vlan中

13、port trunk permit vlan all 允許所有的vlan通過

  H3C路由器常用命令註釋

1、system-view 進入系統視圖模式

2、sysname R1 爲設備命名爲R1

3、display ip routing-table 顯示當前路由表

4、 language-mode Chinese|English 中英文切換

5、interface Ethernet 0/0 進入以太網端口視圖

6、 ip address 配置IP地址和子網掩碼

7、 undo shutdown 打開以太網端口

8、 shutdown 關閉以太網端口

9、 quit 退出當前視圖模式

10、 ip route-static description To.R2 配置靜態路由

11、 ip route-static description To.R2 配置默認的路由

H3C S3100 Switch

H3C S3600 Switch

H3C MSR 20-20 Router

  小 技 巧

1、調整超級終端的顯示字號;

2、捕獲超級終端操作命令行,以備日後查對;

3、 language-mode Chinese|English 中英文切換;

4、複製命令到超級終端命令行,粘貼到主機;

5、交換機清除配置 :reset save ;reboot ;

6、路由器、交換機配置時不能掉電,連通測試前一定要

檢查網絡的連通性,不要犯最低級的錯誤。

7、 等同 ;在配置交換機和路由器時, 可以寫成: 24

8、設備命名規則:地名-設備名-系列號例:PingGu-R-S3600

  華爲交換機中小企業或大企分支機構的常用配置

在中小企業或大企業的分支機構中,二層以太網交換機作爲二層匯聚交換機,可以直接接用戶,上行連接到二/三層以太網交換機,可以通過路由器連接到總部或其它分支機構的網絡。

在組網中將每個部門劃分在一個VLAN中;爲了便於網管,需要配置SNMP;爲了防止交換機被非法訪問,交換機上需要配置對訪問方式的ACL控制。

整 個網絡採用VLAN10作爲管理VLAN,所有交換機上VLAN10接口的IP地址在同一個網段,主RADIUS服務器的 IP爲;網管工作站的IP地址爲。路由器的IP地址爲,二/三層交換機通過 VLAN2接口與路由器相連,VLAN2接口的IP地址爲。

在二層交換機上作如下配置:管理VLAN配置、網管路由配置、SNMP配置、各種訪問方式的ACL控制配置;hybrid端口配置。

在二/三層交換機上進行如下配置:網關配置、hybrid端口配置、SNMP配置、各種訪問方式的ACL控制配置、各個部門間的相互訪問的控制。

本文僅說明交換機上的`基本配置。

1. 配tch B

下面以網絡中某部門tch B爲例說明基本配置過程。此部門所有的計算機配置在一個VLAN內。

(1) 配置VLAN。

[Quidway] vlan 5

[Quidway-vlan5]port ethernet 0/1 to Ethernet 0/24 ethernet 1/1

[Quidway-vlan5] quit

(2) 配置管理VLAN及路由。

# 管理VLAN爲VLAN 10。

[Quidway] interface vlan 10

[Quidway-Vlan-interface10]ip address

# 配置路由,下一跳爲。

[Quidway] ip route

(3) 配置上行端口Ethernet1/1爲hybrid端口,允許VLAN10和VLAN5的報文通過。

[Quidway] interface Ethernet1/1

[Quidway-Ethernet1/1] port link-type hybrid

[Quidway-Ethernet1/1] port hybrid pvid vlan 5

[Quidway-Ethernet1/1] port hybrid vlan 10 tagged

(4) 配置SNMP

# 進入全局配置模式。

system-view

# 設置團體名和訪問權限。

[Quidway] snmp-agent community read huawei

[Quidway] snmp-agent community write beiyan

# 設置管理員標識、聯繫方法以及以太網交換機的物理位置。

[Quidway] snmp-agent sys-info contact -Tel:3306

[Quidway] snmp-agent sys-info location telephone-closet,3rd-floor

# 允許發送Trap。

[Quidway] snmp-agent trap enable

# 定義訪問控制列表,以便進行對通過SNMP訪問交換機的用戶進行ACL控制。

[Quidway] acl number 1

[Quidway-acl-basic-1] rule 0 permit source 0

# 創建SNMP組,並定義訪問控制。

[Quidway] snmp-agent group v3 huaweigroup acl 1

# 爲SNMP組添加一個用戶huaweimanager,設置認證密碼爲hello,並配置訪問控制,只允許網管工作站訪問交換機。

[Quidway]snmp-agent usm-user v3 huaweimanager huaweigroup auth md5 huawei acl 1

(5) 配置對TELNET用戶的訪問控制,僅允許IP爲和的用戶通過TELNET訪問交換機。

# 定義基本訪問控制列表。

[Quidway] acl number 20

[Quidway-acl-basic-20] rule 0 permit source 0

[Quidway-acl-basic-20] rule 1 permit source 0

# 引用訪問控制列表。

[Quidway] user-interface vty 0 4

[Quidway-ui-vty0-4] acl 20 inbound

(6) 配置對HTTP用戶的訪問控制,僅允許IP地址爲的主機通過WEB方式訪問交換機。

# 定義基本訪問控制列表。

[Quidway] acl number 30

[Quidway-acl-basic-30] rule 0 permit source 0

# 引用訪問控制列表。

[Quidway]ip http acl 30