2023年H3C交换机常用配置命令大全.pdf

《2023年H3C交换机常用配置命令大全.pdf》由会员分享，可在线阅读，更多相关《2023年H3C交换机常用配置命令大全.pdf（9页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、(完整版)H3C交换机常用配置命令大全.doc(完整版)H3C 交换机常用配置命令大全.doc 编辑整理：尊敬的读者朋友们：这里是精品文档编辑中心，本文档内容是由我和我的同事精心编辑整理后发布的，发布之前我们对文中内容进行仔细校对，但是难免会有疏漏的地方，但是任然希望（(完整版)H3C 交换机常用配置命令大全.doc）的内容能够给您的工作和学习带来便利。同时也真诚的希望收到您的建议和反馈，这将是我们进步的源泉，前进的动力。本文可编辑可修改，如果觉得对您有帮助请收藏以便随时查阅，最后祝您生活愉快 业绩进步，以下为(完整版)H3C 交换机常用配置命令大全.doc 的全部内容。(完整版)H3C交换机

2、常用配置命令大全.doc 一.用户配置:H3Csystem-view H3C super password H3C 设置用户分级密码 H3Cundo super password 删除用户分级密码 H3Clocaluser bigheap 123456 1 Web网管用户设置，1（缺省)为管理级用户,缺省 admin,admin H3Cundo localuser bigheap 删除 Web网管用户 H3Cuser-interface aux 0 只支持 0 H3C-Auxidle-timeout 2 50 设置超时为 2 分 50 秒，若为 0 则表示不超时，默认为 5分钟 H3C-Aux

3、undo idle timeout 恢复默认值 H3Cuser interface vty 0 只支持 0 和 1 H3C-vty idle timeout 2 50 设置超时为 2 分 50 秒，若为 0 则表示不超时，默认为 5分钟 H3C-vtyundo idle-timeout 恢复默认值 H3C-vtyset authentication password 123456 设置 telnet密码,必须设置 H3C-vty undo set authentication password 取消密码 H3Cdisplay users 显示用户 H3Cdisplay userinterfac

4、e 显示用户界面状态 二.系统 IP 配置：H3Cvlan 20 H3Cmanagement-vlan 20 H3Cinterface vlan-interface 20 创建并进入管理 VLAN H3Cundo interface vlan-interface 20 删除管理 VLAN 接口 H3C Vlan-interface20ip address 192.168.1。2 255.255.255.0 配置管理 VLAN接口静态 IP 地址（缺省为 192。168。0。234）H3CVlan-interface20undo ip address 删除 IP 地址 H3CVlan-inter

5、face20ip gateway 192.168。1。1 指定缺省网关(默认无网关地址)H3C-Vlan-interface20 undo ip gateway H3CVlan-interface20shutdown 关闭接口 H3CVlan-interface20undo shutdown 开启 H3Cdisplay ip 显示管理 VLAN 接口 IP 的相关信息 H3Cdisplay interface vlan-interface 20 查看管理 VLAN 的接口信息 H3C debugging ip 开启 IP 调试功能 H3C undo debugging ip 三。DHCP 客户

6、端配置:H3C-Vlan-interface20ip address dhcpalloc 管理 VLAN 接口通过 DHCP 方式获取 IP地址 的地方但是任然希望完整版交换机常用配置命令大全的内容能够给您的工作和学习带来便利同时也真诚的希望收到您祝您生活愉快业绩进步以下为完整版交换机常用配置命令大全的全部内容一用户配置完整版交换机常用配置命令大全超时默认为设置用户分级密码删除用户分级密码网管用户设置缺省为管理级用户缺省分钟分钟恢复默认值显示用户显(完整版)H3C交换机常用配置命令大全.doc H3C Vlan-interface20undo ip address dhcpalloc 取消 H

7、3Cdisplay dhcp 显示 DHCP 客户信息 H3C debugging dhcp-alloc 开启 DHCP 调试功能 undo debugging dhcp-alloc 四.端口配置:H3Cinterface Ethernet0/3 H3C Ethernet0/3shutdown H3C-Ethernet0/3 speed 100 速率,可为 10,100，1000 和 auto(缺省)H3C-Ethernet0/3duplex full 双工，可为 half,full和 auto（缺省)光口和汇聚后不能配置 H3C-Ethernet0/3 flow control 开启流控,默

8、认为关闭 H3C-Ethernet0/3 broadcast suppression 20 设置抑制广播百分比为 20，可取 5，10，20,100,缺省为 100,同时组播和未知单播也受此影响 H3CEthernet0/3loopback internal 内环测试 H3C-Ethernet0/3 loopback external 外环测试,需插接自环头，必须为全双工或者自协商模式 H3C Ethernet0/3 port link-type trunk 设置链路的类型为 trunk，可为 access(缺省）,trunk H3C-Ethernet0/3 port trunk pvid v

9、lan 20 设置 20 为该 trunk 的缺省 VLAN,默认为1 （trunk 线路两端的 PVID必须一致)H3CEthernet0/3port access vlan 20 将当前 access 端口加入指定的 VLAN H3C Ethernet0/3 port trunk permit vlan all 允许所有的 VLAN 通过当前的 trunk端口，可多次使用该命令 H3C-Ethernet0/3mdi auto 设置以太端口为自动监测，normal（缺省)为直通线,across 为交叉线 H3Clink-aggregation Ethernet 0/1 to Ethernet

10、 0/4 将 1-4 口加入汇聚组，1 为主端口，两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚 H3Cundo link aggregation Ethernet 0/1 删除该汇聚组 H3Clink aggregation mode egress 配置端口汇聚模式为根据目的 MAC 地址进行负荷分担,可选为 ingress,egress和 both，缺省为 both H3Cmonitor port Ethernet 0/2 将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口，而且它们不能同在一个端口，该端口不能在汇聚组中，设置新镜像端口时，新取代旧,被镜像不

11、变 的地方但是任然希望完整版交换机常用配置命令大全的内容能够给您的工作和学习带来便利同时也真诚的希望收到您祝您生活愉快业绩进步以下为完整版交换机常用配置命令大全的全部内容一用户配置完整版交换机常用配置命令大全超时默认为设置用户分级密码删除用户分级密码网管用户设置缺省为管理级用户缺省分钟分钟恢复默认值显示用户显(完整版)H3C交换机常用配置命令大全.doc H3C mirroringport Ethernet 0/3 to Ethernet 0/4 both 将端口 3 和 4 设置为被镜像端口，both 为同时监控接收和发送的报文，inbound 表示仅监控接收的报文，outbound 表示仅

12、监控发送的报文 H3C display mirror H3C display interface Ethernet 0/3 H3C reset counters 清除所有端口的统计信息 H3Cdisplay linkaggregation Ethernet 0/3 显示端口汇聚信息 H3C-Ethernet0/3virtualcable-test 诊断该端口的电路状况 五。VLAN 配置:H3Cvlan 2 H3C undo vlan all 删除除缺省 VLAN 外的所有 VLAN，缺省 VLAN 不能被删除 H3C-vlan2 port Ethernet 0/4 to Ethernet 0

13、/7 将 4 到 7 号端口加入到 VLAN2 中，此命令只能用来加 access 端口，不能用来增加 trunk 或者 hybrid 端口 H3Cvlan2portisolate enable 打开 VLAN 内端口隔离特性,不能二层转发，默认不启用该功能 H3CEthernet0/4portisolate uplinkport vlan 2 设置4为VLAN2 的隔离上行端口，用于转发二层数据,只能配置一个上行端口,若为 trunk，则建议允许所有 VLAN 通过，隔离不能与汇聚同时配置 H3Cdisplay vlan all 显示所有 VLAN 的详细信息 S1550E 支持基于端口的

14、VLAN,通过创建不同的 user-group来实现，一个端口可以属于多个 user-group，不属于同一个 user group 的端口不能互相通信，最多支持 50 个 user group H3Cuser group 20 创建 user-group 20，默认只存在 user-group 1 H3C UserGroup20 port Ethernet 0/4 to Ethernet 0/7 将 4 到 7 号端口加入到 VLAN20中,初始时都属于 user group 1 中 H3C display user-group 20 显示 user-group 20的相关信息 六.集群配置

15、:S2100 只能作为成员交换机加入集群中，加入后系统名改为”集群名_成员编号。原系统名的格式.即插即用功能通过两个功能实现：集群管理协议 MAC 组播地址协商和管理 VLAN 协商 H3C cluster enable 启用群集功能,缺省为启用 H3Ccluster 进入群集视图 H3Ccluster administratoraddress H-H-H name switch H-H H为命令交换机的 MAC,加入 switch 集群 switch_1。H3C clusterundo administrator-address 退出集群 H3Cdisplay cluster 显示集群信息

16、H3C management-vlan 2 集群报文只能在管理 VLAN 中转发，同一集群需在同一个管理VLAN 中,需在建立集群之前指定管理 VLAN debugging cluster 七。QoS配置:的地方但是任然希望完整版交换机常用配置命令大全的内容能够给您的工作和学习带来便利同时也真诚的希望收到您祝您生活愉快业绩进步以下为完整版交换机常用配置命令大全的全部内容一用户配置完整版交换机常用配置命令大全超时默认为设置用户分级密码删除用户分级密码网管用户设置缺省为管理级用户缺省分钟分钟恢复默认值显示用户显(完整版)H3C交换机常用配置命令大全.doc QoS 配置步骤:设置端口的优先级，设置

17、交换机信任报文的优先级方式,队列调度，端口限速 H3C Ethernet0/3priority 7 设置端口优先级为 7，默认为 0 H3Cprioritytrust cos 设置交换机信任报文的优先级方式为 cos(802.1p优先级，缺省值）,还可以设为 dscp 方式（dscp 优先级方式）H3C queue-scheduler hq-wrr 2 4 6 8 设置队列调度算法为 HQ-WRR(默认为 WRR）,权重为 2,4,6,8 H3CEthernet0/3line-rate inbound 29 将端口进口速率限制为 2Mbps,取 1-28 时,速率为 rate*8 1024/1

18、25,即 64，128,192。.。1。792M;29-127 时,速率为(rate 27）*1024，即2M，3M，4M。100M,千兆时可继续往下取,128-240 时，速率为(rate115）81024,即 104M,112M,120M。.1000M H3Cdisplay queuescheduler 显示队列调度模式及参数 H3C display prioritytrust 显示优先级信任模式 八.系统管理:H3Cmac address blackhole HH-H vlan 1 在 VLAN1 中添加黑洞 MAC H3Cmac address static HH-H interfac

19、e Ethernet 0/1 vlan 1 在 VLAN1 中添加端口一的一个 mac H3Cmac address timer aging 500 设置 MAC 地址表的老化时间为 500s H3Cdisplay mac-address H3Cdisplay arp H3C mac-address port-binding HH-H interface Ethernet 0/1 vlan 1 配置端口邦定 H3C display macaddress port-binding H3Cdisplay savedconfiguration H3Cdisplay currentconfigurat

20、ion H3Csave H3Crestore default 恢复交换机出厂默认配置,恢复后需重启才能生效 H3Cdisplay version H3C reboot H3Cdisplay device H3Csysname bigheap H3Cinfo-center enable 启用系统日志功能,缺省情况下启用 H3Cinfo center loghost ip 192.168。0.3 向指定日志主机(只能为 UNIX或 LINUX，不能为 Windows）输出信息，需先开启日志功能,缺省关闭 H3Cinfo-center loghost level 8 设置系统日志级别为 8,默认为

21、5。级别说明:1。emergencies 2.alerts 3。critical 4。errors 5。warnings 6.notifications 7.informational 8.debugging H3C terminal debugging 启用控制台对调试信息的显示，缺省控制台为禁用 H3C terminal logging 启用控制台对日志信息的显示,缺省控制台为启用 H3C terminal trapping 启用控制台对告警信息的显示,缺省控制台为启用 的地方但是任然希望完整版交换机常用配置命令大全的内容能够给您的工作和学习带来便利同时也真诚的希望收到您祝您生活愉快业绩进

22、步以下为完整版交换机常用配置命令大全的全部内容一用户配置完整版交换机常用配置命令大全超时默认为设置用户分级密码删除用户分级密码网管用户设置缺省为管理级用户缺省分钟分钟恢复默认值显示用户显(完整版)H3C交换机常用配置命令大全.doc H3Cdisplay info-center 显示系统日志的配置和缓冲区记录的信息 H3Cdisplay logbuffer 显示日志缓冲区最近记录的指定数目的日志信息 H3Cdisplay trapbuffer 显示告警缓冲区最近记录的指定数目的日志信息 H3C reset logbuffer 清除日志缓冲区的信息 H3C reset trapbuffer 清除

23、告警缓冲区的信息 九.网络协议配置：NDP即是邻居发现协议，S1550E只能开启或关闭 NDP，无法配置，默认有效保留时间为180s,NDP报文发送的间隔 60s H3C ndp enable 缺省情况下是开启的 H3CEthernet0/3ndp enable 缺省情况下开启 H3Cdisplay ndp 显示 NDP配置信息 H3C display ndp interface Ethernet 0/1 显示指定端口 NDP发现的邻居信息 debugging habp 启动 HABP 调试功能 NTDP即邻居拓扑发现协议，用来收集网络拓扑信息的协议,与NDP 协议一起工作,用于集群管理，S1

24、550E的配置主要包括开启与关闭功能能，开启与关闭调试功能 H3C ntdp enable 缺省情况下为开启的 H3CEthernet0/3ntdp enable 缺省情况下为使能 H3C debugging ntdp 十。SNMP 配置：S1550E 支持 SNMPv1,SNMPv2c，主要配置包括：设置团体名，设置系统信息，设置Trap 目标主机的地址，允许或禁止发送 Trap,禁止 SNMP Agent的运行 H3Csnmpagent community read bigheap 设置 bigheap 团体，且为只读访问 H3Csnmp-agent max-size 1600 设置 Ag

25、ent 能接受/发送的 SNMP 消息包最大为 1600字节，缺省 1500 H3Csnmpagent sysinfo contact#27345 location Diqiu version v2c 设置系统信息,版本为 v2c，缺省情况下联系信息为”RD Hangzhou，H3C Technologies co。，Ltd。，位置为Hangzhou China,v2c版本 H3C undo snmpagent 禁止 SNMP Agent的运行,若配置任何 SNMP 命令将重新启动 SNMP Agent H3Cdisplay snmp-agent community read H3Cdispl

26、ay snmp-agent sys-info contact H3Cdisplay snmp agent sysinfo location 的地方但是任然希望完整版交换机常用配置命令大全的内容能够给您的工作和学习带来便利同时也真诚的希望收到您祝您生活愉快业绩进步以下为完整版交换机常用配置命令大全的全部内容一用户配置完整版交换机常用配置命令大全超时默认为设置用户分级密码删除用户分级密码网管用户设置缺省为管理级用户缺省分钟分钟恢复默认值显示用户显(完整版)H3C交换机常用配置命令大全.doc H3Cdisplay snmpagent sysinfo version H3C debugging sn

27、mp agent packetprocess 十一。IGMP Snooping 配置:IGMP Snooping 是运行在二层交换机上的组播约束机制，用于管理和控制组播组.主要负责建立和维护二层 MAC 地址表,同时根据建立的组播地址表来转发路由器下发的组播报文，如果不运行 IGMP Snooping，则组播报文将在二层网络中广播 IGMP Snooping配置包括：启动和关闭 IGMP Snooping,配置路由器端口老化时间，配置最大响应查询时间，配置组播组成员端口老化时间，配置端口快速离开,调试功能 H3Cigmp-snooping 启用 IGMP Snooping 功能,默认为关闭 H

28、3Cigmpsnooping router-aging-time 500 配置路由器端口老化时间为 500s,默认为 105s H3C igmpsnooping max-response-time 15 配置最大响应查询时间为 15s，默认为 10s H3Cigmpsnooping host-agingtime 300 配置组播组成员端口老化时间为 300s，默认为 260s H3C-Ethernet0/3igmp snooping fastleave 配置快速离开,若收到离开报文,则立即删除端口,不询问 H3Cdisplay igmpsnooping configuration 显示配置信息

29、 H3Cdisplay igmpsnooping statistics 显示包统计信息 H3Cdisplay igmp-snooping group vlan 2 显示VLAN2 中IP 组播组和MAC 组播组的信息 H3C reset igmp-snooping statistics 清楚统计信息 debugging igmp-snooping 十二。系统调试：H3C debugging all 开启所有调试开关,此命令为协议调试开关 H3C terminal debugging 终端调试开关,打开开关,默认为关闭 debugging drv 主要显示报文的实际内容，默认为关闭 H3Cdis

30、play debugging 显示调试开关状态 十三.802。1x 配置：H3C-Ethernet0/3 dot1x 开启 802。1x 特性，也可在系统视图下使用，使用后全局开启，也可用 interface参数开启指定端口的 802。1x 特性，缺省全关闭，要启用 802。1x,全局和端口的都需开启 H3C-Ethernet0/3dot1x portcontrol unauthorized-force 设置工作模式为强制非授权模式，使用 模式与 dot1x 命令相同,默认为 auto，即通过了认证才可以访问，还有 authorizedforce,为强制授权 模式,允许用户访问 H3CEthe

31、rnet0/3dot1x port-method portbased 设置接入控制方式为基于端口的，使用模式与 dot1x命令相同，默认为 macbase，基于 MAC 地址的 H3C-Ethernet0/3dot1x max-user 10 设置端口接入用户的数量最大为 10 个，使用模式与 dot1x 命令 相同，默认为 128，取值范围为 1-128 的地方但是任然希望完整版交换机常用配置命令大全的内容能够给您的工作和学习带来便利同时也真诚的希望收到您祝您生活愉快业绩进步以下为完整版交换机常用配置命令大全的全部内容一用户配置完整版交换机常用配置命令大全超时默认为设置用户分级密码删除用户分

32、级密码网管用户设置缺省为管理级用户缺省分钟分钟恢复默认值显示用户显(完整版)H3C交换机常用配置命令大全.doc H3C dot1x authentication-method eap 设置 802。1x 的用户认证方法为 EAP，即 EAP中继，直接用 EAP报 文发送到服务器，需服务器支持 H3C Ethernet0/3dot1x re-authenticate 开启 802.1x 重认证功能使交换机以一定时间间隔周期性 的进行认证,使用模式同 dot1x 命令,缺省情况下所有端口该特性都关闭 H3Cdot1x timer handshakeperiod 20 reauth-period

33、7200 quiet-period 30 tx-period 20 supp timeout 20 server-timeout 200 设置 802。1x 认证的定时器，handshake-period为认证成功后,系统以此间隔为周期发送握手请求报文(相当于 keepalive消息发送间隔），11024s，默认 15s.reauthperiod 为重认证超时定时器，186400s,默认 3600s.quiet period 为用户认证失败后，Autheticator的静默定时器，静默后再处理认证，10120s,默认 60s.tx-period为传送超时定时器,Supplicant未成功发送认

34、证应答报文,则重发认证请求,10120s,默认 为 30s。supp-timeout为认证超时定时器，Supplicant未成功响应，则重发认证请求，10120s，默认 30s。servertimeout为服务器未成功响应的超时定时器，100-300s，默认 100s。H3Creset dot1x statistics 清除 802。1x 统计信息 H3Cdisplay dot1x statistics 显示 802.1x 的配置,运行情况和统计信息 H3Cdebugging dot1x 打开 802。1x 的相关模块的调试信息 十四。RADIUS 配置：H3Cradius scheme sy

35、stem 进入system 方案,其各项值为缺省值,1550E 只支持默认方案 H3C-radiussystem primary authentication 10。110。1。1 1812 设置 RADIUS 服务器地址和 UDP端口 号，默认情况下，system 方案中服务器 IP 地址为空，UDP端口号为1812 H3C radius systemkey authentication 123 指示 RADIUS 加密共享密钥为 123，默认无共享密钥 H3C-radiussystemtimer 10 设置 RADIUS 服务器响应超时定时器,1-10s,默认为 5s H3Cradius-

36、systemretry 10 设置 RADIUS 服务器最大响应重试次数为 10，1-20 次，默认为 5 次 H3Cdisplay radius 显示 radius方案信息 debugging radius packet 打开 radius报文调试开关 对于一般的路由器广大网友们应该都会设置,随着光纤的普及，越来越多的宽带提供商都采用光纤到户,想要使用光纤就必须使用光纤路由器，光纤路由器的设置很多人还不太了解。下面,我以 H3C光纤路由器为例，给大家介绍如何进行设置。一、连接方式 光纤光电转换器代理服务器电脑.的地方但是任然希望完整版交换机常用配置命令大全的内容能够给您的工作和学习带来便利同

37、时也真诚的希望收到您祝您生活愉快业绩进步以下为完整版交换机常用配置命令大全的全部内容一用户配置完整版交换机常用配置命令大全超时默认为设置用户分级密码删除用户分级密码网管用户设置缺省为管理级用户缺省分钟分钟恢复默认值显示用户显(完整版)H3C交换机常用配置命令大全.doc 1、ADSL/VDSLPPPoE：电脑上运行第三方拨号软件如 Enternet300或 WinXP系统自带的拨号程序,填入 ISP 提供的账号和密码，每次上网前先要拨号。2、启用路由功能，填入了 ISP 提供的账号和密码，拨号的动作交给 MODEM 去做。3、静态 IP：ISP 提供给您固定的 IP 地址、子网掩码、默认网关、

38、DNS.4、动态 IP:电脑的 TCP/IP 属性设置为“自动获取 IP 地址”，每次启动电脑即可上网.5、802.1X+静态 IP：ISP 提供固定的 IP 地址,专用拨号软件，账号和密码。6、802。1X+动态 IP:ISP 提供专用拨号软件，账号和密码。7、WEB 认证：每次上网之前,打开 IE 浏览器，会自动跳到 ISP 指定的主页，填入 ISP 提供的用户名密码，通过认证以后才可以进行其他得上网操作。二、基本设置 1、物理连接好,这里就不啰嗦了，大同小异，将电脑的 ip 地址和路由器管理地址设置在同一网段，在 IE 栏中输入管理 IP 地址,在用户登陆提示窗口输入宽带路由器说明书中的

39、默认管理账户和密码进入设置界面。2、为了让路由器能够自动拨号，我们还需要将 ADSL账号填写在路由器中，点击上方的首页标签，然后点击 WAN，在 PPPoverEthernet处看到设置 ADSL账号的地方,输入自己的 ADSL账号和密码后保存设置,现在到系统状态系统信息处察看联网状态，在 WAN 端可以清晰地看到 ADSL拨号获得的网络信息。3、设置完 ADSL账号后,我们就可以通过宽带路由器上网了,这时我们可以打开 DHCP 功能,在 DHCP服务器可进入的ip 范围处设置ip 地址范围,保存后光纤路由器设置中就具备自动分配ip 地址的功能了.光纤路由器设置的内容就为你介绍这里，上面提到的这些连接认证方式只是普及率比较高的一些宽带接入方式,如果你不清楚,可以向 ISP 商咨询，设置好自己的光纤路由器。的地方但是任然希望完整版交换机常用配置命令大全的内容能够给您的工作和学习带来便利同时也真诚的希望收到您祝您生活愉快业绩进步以下为完整版交换机常用配置命令大全的全部内容一用户配置完整版交换机常用配置命令大全超时默认为设置用户分级密码删除用户分级密码网管用户设置缺省为管理级用户缺省分钟分钟恢复默认值显示用户显