H3C交換機(jī)基礎(chǔ)知識(shí)配置命令

1、一、基本配置<H3C><H3C>system-viewH3C sysname xxx/ 用戶直行模式提示符, 用戶視圖/ 進(jìn)入配置視圖/ 設(shè)置主機(jī)名成為xxx 這里使用修改特權(quán)用戶密碼<H3C>system-viewH3Csuper passwordH3CH3Cundo superpassword/ 設(shè)置用戶分級(jí)密碼/ 刪除用戶分級(jí)密碼H3Clocaluser bigheap 1234561/Web 網(wǎng)管用戶設(shè)置,1 （缺省）為管理級(jí)用戶, 缺省 admin,adminH3Cundo localuserbigheap/ 刪除 Web 網(wǎng)管用戶H3Cuser-

2、interface aux0H3C-Auxidle-timeout 250時(shí) , 默認(rèn)為5 分鐘H3C-Auxundoidle-timeoutH3Cuser-interface vty0H3C-vtyidle-timeout 250時(shí) , 默認(rèn)為5 分鐘H3C-vtyundoidle-timeout/ 只支持 0/ 設(shè)置超時(shí)為2 分 50 秒,若為0 則表示不超/ 恢復(fù)默認(rèn)值/ 只支持 0 和 1/ 設(shè)置超時(shí)為2 分 50 秒,若為0 則表示不超/ 恢復(fù)默認(rèn)值H3C-vtyset authentication password123456設(shè)置/ 設(shè)置 telnet 密碼,必須H3C-vtyun

3、do set authenticationpassword/ 取消密碼H3Cdisplayusers/ 顯示用戶H3Cdisplayuser-interface/ 用戶界面狀態(tài)VLAN配置H3Cvlan 2/ 創(chuàng)建 VLAN2H3Cundo vlanall/ 刪除除缺省VLAN 外的所有VLAN, 缺省 VLAN 不能被刪除H3C-vlan2port Ethernet 0/4 to Ethernet0/7/ 將 4 到 7 號(hào)端口加入到VLAN2 中 ,此命令只能用來(lái)加access 端口,不能用來(lái)增加trunk 或者 hybrid 端口H3C-vlan2port-isolateenable/

4、打開(kāi) VLAN 內(nèi)端口隔離特性, 不能二層轉(zhuǎn)發(fā),默認(rèn)不啟用該功能H3C-Ethernet0/4port-isolateuplink-portvlan 2/ 設(shè)置 4 為 VLAN2的隔離上行端口,用于轉(zhuǎn)發(fā)二層數(shù)據(jù),只能配置一個(gè)上行端口,若為 trunk, 則建議允許所有 VLAN 通過(guò),隔離不能與匯聚同時(shí)配置H3Cdisplay vlanall/ 顯示所有VLAN 的詳細(xì)信息S1550E 支持基于端口的VLAN, 通過(guò)創(chuàng)建不同的user-group 來(lái)實(shí)現(xiàn),一個(gè)端口可以屬于多個(gè)user-group, 不屬于同一個(gè)user-group 的端口不能互相通信H3Cuser-group20/ 創(chuàng)建 u

5、ser-group 20, 默認(rèn)只存在user-group 1H3C-UserGroup20port Ethernet 0/4 toEthernet 0/7/ 將 4 到 7 號(hào)端口加入到VLAN20 中 ,初始時(shí)都屬于user-group 1 中H3Cdisplay user-group20/ 顯示 user-group 20 的相關(guān)信息IP 配置H3Cvlan 20/ 創(chuàng)建 vlanH3Cmanagement-vlan 20/ 管理 vlanH3Cinterface vlan-interface20/ 進(jìn)入并管理vlan20H3Cundo interface vlan-interface2

6、0/ 刪除管理VLAN 接口H3C-Vlan-interface20ip address / 配置管理 VLAN 接口靜態(tài)IP 地址 （缺省為 34）H3C-Vlan-interface20undo ipaddress/ 刪除 IP 地址H3C-Vlan-interface20ip gateway/ 指定缺省網(wǎng)關(guān)（默認(rèn)無(wú)網(wǎng)關(guān)地址） H3C-Vlan-interface20undo ip gateway/ 開(kāi)啟H3C-Vlan-interface20shutdown/ 關(guān)閉接口H3C-Vlan-inter

7、face20undoshutdownH3Cdisplay ip/ 顯示管理VLAN接口 IP 的相關(guān)信息H3Cdisplay interface vlan-interface20/ 查看管理VLAN 的接口信息<H3C>debuggingip<H3C>undo debugging ip/ 開(kāi)啟 IP 調(diào)試功能五、DHCP客戶端配置H3C-Vlan-interface20ip addressdhcp-allocDHCP 方式獲取IP 地址/ 管理 VLAN 接口 通過(guò)H3C-Vlan-interface20undo ip addressdhcp-alloc/ 取消H3Cd

8、isplay dhcp/ 顯示 DHCP 客戶信息<H3C>debuggingdhcp-alloc/ 開(kāi)啟 DHCP 調(diào)試功能<H3C>undo debugging dhcp-alloc六、端口配置H3Cinterface Ethernet0/3H3C-Ethernet0/3shutdownH3C-Ethernet0/3speed100H3C-Ethernet0/3duplexfull匯聚后不能配置H3C-Ethernet0/3flow-control/ 進(jìn)入端口/ 關(guān)閉端口/ 速率可為10,100,1000 和 auto（ 缺省 ）/ 雙工 , 可為 half,ful

9、l 和 auto（ 缺省 ） 光口和/ 開(kāi)啟流控,默認(rèn)為關(guān)閉H3C-Ethernet0/3broadcast-suppression2020%, 可取 5,10,20,100, 缺省為H3C-Ethernet0/3loopbackinternalH3C-Ethernet0/3loopbackexternal 全雙工或者自協(xié)商模式H3C-Ethernet0/3port link-typetrunkaccess（ 缺省 ）,trunkH3C-Ethernet0/3port trunk pvid vlan20VLAN, 默認(rèn)為 1（trunk 線路兩端的PVIDH3C-Ethernet0/3port

10、/ 設(shè)置抑制廣播100, 同時(shí)組播和未知單播也受此影響access vlan20百分比為/ 內(nèi)環(huán)測(cè)試/ 外環(huán) 測(cè)試 , 需插 接自環(huán) 頭 , 必 須為/ 設(shè)置鏈路的類(lèi)型為trunk, 可為/ 設(shè)置 20 為該 trunk 的缺省必須一致）/ 將當(dāng)前 access 端口加入指定的VLANH3C-Ethernet0/3virtual-cable-test/ 診斷該端口的電路狀況/ 允許所有的VLAN 通過(guò)當(dāng)H3C-Ethernet0/3port trunk permit vlanall前的 trunk 端口,可多次使用該命令H3C-Ethernet0/3mdiauto/ 設(shè)置以太端口為自動(dòng)監(jiān)測(cè),n

11、ormal（ 缺省）為直通線 ,across 為交叉線H3Clink-aggregation Ethernet 0/1 toEthernet 0/4/ 將 1-4 口加入?yún)R聚組 ,1 為主端口,兩端需要同時(shí)配置,設(shè)置了端口鏡像以及端口隔離的端口無(wú)法匯聚H3Cundo link-aggregation Ethernet0/1/ 刪除該匯聚組H3Clink-aggregation modeegress/ 配 置 端 口 匯 聚 模 式 為 根 據(jù) 目 的MAC 地址進(jìn)行負(fù)荷分擔(dān),可選為ingress,egress 和 both, 缺省為 bothH3Cmonitor-port Ethernet0/

12、2/ 將該端口設(shè)置為鏡像端口,必須先設(shè)置鏡像端口, 刪除時(shí)必須先刪除被鏡像端口,而且它們不能同在一個(gè)端口,該端口不能在匯聚組中,設(shè)置新鏡像端口時(shí),新取代舊,被鏡像不變H3Cmirroring-port Ethernet 0/3 toEthernet 0/4 both/ 將端口 3 和 4設(shè)置為被鏡像端口,both 為同時(shí)監(jiān)控接收和發(fā)送的報(bào)文,inbound 表示僅監(jiān)控接收的報(bào)文 ,outbound 表示僅監(jiān)控發(fā)送的報(bào)文H3Cdisplay mirrorH3Cdisplay interface Ethernet 0/3<H3C>resetcounters/ 清除所有端口的統(tǒng)計(jì)信息H3

13、Cdisplay link-aggregation Ethernet0/3/ 顯示端口匯聚信息七、集群配置S2100 只能作為成員交換機(jī)加入集群中,加入后系統(tǒng)名改為"集群名_成員編號(hào)原系統(tǒng)名" 的格式即插即用功能通過(guò)兩個(gè)功能實(shí)現(xiàn): 集群管理協(xié)議MAC 組播地址協(xié)商和管理VLAN 協(xié)商H3Ccluster enable/ 啟用群集功能,缺省為啟用H3Ccluster/ 進(jìn)入群集視圖H3C-clusteradministrator-address H-H-Hname switch換機(jī)的 MAC ，加入 switch 集群H-H-H 為命令交switch_1.H3C-cluste

14、rundoadministrator-addressH3Cdisplaycluster/ 顯示集群信息H3Cmanagement-vlan2/ 集群報(bào)文只能在管理/ 退出集群VLAN 中轉(zhuǎn)發(fā) ,同一集群需在同一個(gè)管理VLAN 中 ,需在建立集群之前指定管理VLAN八、QOS優(yōu)先級(jí)配置QoS 配置步驟：設(shè)置端口的優(yōu)先級(jí), 設(shè)置交換機(jī)信任報(bào)文的優(yōu)先級(jí)方式, 隊(duì)列調(diào)度端口限速H3C-Ethernet0/3priority7/ 設(shè)置端口優(yōu)先級(jí)為7, 默認(rèn)為 0H3Cpriority-trustcos/ 設(shè) 置 交 換 機(jī) 信 任 報(bào) 文 的 優(yōu) 先 級(jí) 方 式 為cos（802.1p 優(yōu)先級(jí) ,缺省值

15、 ）,還可以設(shè)為dscp 方式 （dscp 優(yōu)先級(jí)方式）H3Cqueue-scheduler hq-wrr 2 4 68/ 設(shè) 置 隊(duì) 列 調(diào) 度 算 法 為HQ-WRR（ 默認(rèn)為 WRR）, 權(quán)重為 2,4,6,8H3C-Ethernet0/3line-rateinbound29/ 將 端 口 進(jìn) 口 速 率 限 制 為2Mbps, 取 1-28 時(shí) ,速率為 rate*8*1024/125, 即 64,128,192.1.792M;29-127 時(shí) ,速率為 (rate-27)*1024, 即 2M,3M,4M.100M, 千兆時(shí)可繼續(xù)往下取,128-240 時(shí) ,/ 顯示隊(duì)列調(diào)度模式及參

16、數(shù)/ 顯示優(yōu)先級(jí)信任模式速率為 (rate-115)*8*1024, 即 104M,112M,120M.1000MH3Cdisplayqueue-schedulerH3Cdisplaypriority-trust九、系統(tǒng)管理H3Cmac-address blackhole H-H-H vlan1/ 在 VLAN1 中添加黑洞MACH3Cmac-address static H-H-H interfaceEthernet 0/1 vlan 1/ 在VLAN1 中添加端口一的一個(gè)macH3Cmac-address timer aging500/ 設(shè)置 MAC 地址表的老化時(shí)間為500sH3Cdis

17、play mac-addressH3Cdisplay arpH3Cmac-address port-binding H-H-Hinterface Ethernet 0/1 vlan 1配置端口邦定H3Cdisplay mac-address port-bindingH3Cdisplay saved-configurationH3Cdisplay current-configuration/ 恢復(fù)交換機(jī)出廠默認(rèn)配置,恢復(fù)后需重啟才能生效<H3C>save H3CrestoredefaultH3Cdisplay version<H3C>reboot H3Cdisplay d

18、evice H3Csysname bigheapH3Cinfo-centerenable/ 啟用系統(tǒng)日志功能,缺省情況下啟用H3Cinfo-center loghost ip/ 向 指 定 日 志 主 機(jī) （只 能 為UNIX 或 LINUX, 不能為 Windows) 輸出信息,需先開(kāi)啟日志功能,缺省關(guān)閉H3Cinfo-center loghost level8說(shuō) 明 :1.emergencies 2.rmational 8.debugging<H3C>terminaldebugging為禁用<H3C>terminallo

19、gging啟用<H3C>terminaltrapping啟用/ 設(shè)置系統(tǒng)日志級(jí)別為8, 默認(rèn)為 5. 級(jí)別3.critical4.errors 5.warnings 6.notifications/ 啟用控制臺(tái)對(duì)調(diào)試信息的顯示,缺省控制臺(tái)/ 啟用控制臺(tái)對(duì)日志信息的顯示, 缺省控制臺(tái)為/ 啟用控制臺(tái)對(duì)告警信息的顯示, 缺省控制臺(tái)為/ 顯示系統(tǒng)日志的配置和緩沖區(qū)記錄的信息/ 顯示日志緩沖區(qū)最近記錄的指定數(shù)目的日志信H3Cdisplayinfo-centerH3CdisplaylogbufferH3Cdisplaytrapbuffer/ 顯示告警緩沖區(qū)最近記錄的指定數(shù)目的日志信息<

20、H3C>resetlogbuffer/ 清除日志緩沖區(qū)的信息<H3C>resettrapbuffer/ 清除告警緩沖區(qū)的信息十、網(wǎng)絡(luò)協(xié)議配置NDP 即是鄰居發(fā)現(xiàn)協(xié)議,S1550E 只能開(kāi)啟或關(guān)閉NDP, 無(wú)法配置,默認(rèn)有效保留時(shí)間為 180s,NDP 報(bào)文發(fā)送的間隔60sH3Cndp enable/ 缺省情況下是開(kāi)啟的H3C-Ethernet0/3ndpenable/ 缺省情況下開(kāi)啟H3Cdisplay ndp/ 顯示NDP 配置信息H3Cdisplay ndp interface Ethernet0/1/ 顯示指定端口NDP 發(fā)現(xiàn)的鄰居信息<H3C>debugging ndp interface Ethernet0/1/ HABP 協(xié)議即 HuaweiAuthentication Bypass Protocol, 華為鑒權(quán)旁路協(xié)議 ,是用來(lái)解決當(dāng)交換機(jī)上同時(shí)配置了802.1x 和 HGMPv1/v2 時(shí) ,未經(jīng)授權(quán)和認(rèn)證的端口上將過(guò)濾HGMP 報(bào)文,從而使管理設(shè)備無(wú)法管理下掛的交換機(jī)的問(wèn)