h3c网络交换机 网络工程师 | H3C交换机的基本配置

H3c配置命令和功能是常用的，这些命令对于大多数网络配置都是必不可少的。

1.基本配置

& ltH3C & gt；//用户直模式提示，用户查看

& ltH3C & gt；系统视图//进入配置视图

[H3C] sysname xxx //将主机名设置为xxx。在此使用它来修改特权用户密码

首先，用户配置

& ltH3C & gt；系统视图

[H3C]超级密码H3C //设置用户的分级密码

[H3C]撤销超级密码//删除用户分级密码

[h3c]本地用户大堆1234561//web网管用户设置，1(默认)是管理级用户，默认是admin，admin。

[H3C]撤消本地用户配置//删除网络管理用户

[H3C]用户界面aux0 //仅支持0

[H3C-奥克斯]空闲超时250 //将超时设置为2分50秒。如果为0，则表示没有超时，默认值为5分钟

[H3C-奥克斯]取消空闲-超时//恢复默认值

[H3C]用户界面vty0 //仅支持0和1

[H3C-vty]空闲-超时250 //将超时设置为2分50秒。如果为0，则表示没有超时，默认值为5分钟

[H3C-vty]取消空闲-超时//恢复默认值

[h3c-vty]设置身份验证密码123456//设置telnet密码，必须设置

[h3c-vty]撤消设置验证密码//取消密码

[H3C]显示用户//显示用户

[H3C]显示用户界面//用户界面状态

第三，VLAN配置

[H3C]vlan 2 //创建vlan 2

[H3C]撤消虚拟局域网//删除除默认VLAN以外的所有虚拟局域网，默认不能删除

[H3C-虚拟局域网2]以太网0/4端口到以太网0/7//将端口4到7添加到VLAN2。此命令只能用于添加接入端口，不能用于中继或混合端口

[h3c-vlan2]端口隔离启用//VLAN的端口隔离功能已打开，并且不允许第2层转发，因此默认情况下不启用此功能。

[h3c-ethernet0/4]端口隔离上行端口VLAN2//将4设置为VLAN2的隔离上行端口，用于转发第2层数据。只能配置一个上行端口。如果是中继，建议允许所有虚拟局域网通过，隔离不能与聚合同时配置。

[H3C]显示虚拟局域网//显示所有虚拟局域网的详细信息

S1550E通过创建不同的用户组来支持基于端口的VLAN。一个端口可以属于多个用户组，不属于同一用户组的端口不能相互通信。

[H3C]用户组20 //创建用户组20，默认情况下只存在用户组1

[h3c-用户组20]端口以太网0/4到以太网0/7//将端口4到7添加到虚拟局域网20，这些端口在开始时属于用户组1

[H3C]显示用户组20 //显示用户组20的相关信息

四.交换机IP配置

[H3C]vlan 20 //创建vlan

[H3C]管理-vlan 20 //管理vlan

[h3c]接口vlan20接口20//进入并管理vlan20

[h3c]撤销界面VLAN-界面20//删除管理VLAN界面

[h3c-VLAN-接口20] IP地址192 . 168 . 1 . 2 255 . 255 . 255 . 0//配置管理VLAN接口的静态IP地址(默认为192.168.0.234)

[h3c-VLAN-接口20]撤销IP地址//删除IP地址

[h3c-VLAN-接口20] IP网关192 . 168 . 1 . 1//指定默认网关(默认情况下没有网关地址)

[H3C-Vlan-接口20]撤销ip网关

关闭//关闭接口

[h3c-VLAN-接口20]撤销关闭//打开

[H3C]显示ip //显示管理VLAN接口的ip信息

[h3c]显示界面VLAN-界面20//查看管理VLAN界面信息

& ltH3C & gt；调试//打开ip调试功能

& ltH3C & gt；撤消调试ip

V.DHCP客户端配置

[h3c-VLAN-接口20] IP地址DHCP-alloc//管理VLAN接口通过DHCP获取IP地址

[h3c-VLAN-接口20]撤消IP地址DHCP-alloc//取消

[H3C]显示dhcp //显示dhcp客户信息

& ltH3C & gt；调试dhcp-alloc //打开dhcp调试功能

& ltH3C & gt；撤消调试dhcp-alloc

不及物动词端口配置

[H3C]接口以太网0/3 //入口端口

[H3C-以太网0/3]关闭//关闭端口

[H3C-以太网0/3]速度100 //可以是10，100，1000和自动(默认)

[H3C-以太网0/3]双工//双工，可以是半双工、全双工和自动(默认)光学端口，在收敛后无法配置

[h3c-ethernet0/3]流量控制//打开流量控制，默认关闭

[h3c-ethernet0/3]广播抑制20//将广播抑制百分比设置为20%，可以是5，10，20，100，默认值为100，多播和未知单播也受此影响

[h3c-ethernet0/3]环回内部//内部环路测试

[h3c-ethernet0/3]环回外部//外部环路测试，需要插入环路头，并且必须处于全双工或自协商模式

[h3c-ethernet0/3]端口链路类型中继//将链路类型设置为中继，可以是接入(默认)、中继

[h3c-ethernet0/3]端口中继PVID VLAN 20//将20设置为此中继的默认VLAN，默认值为1(中继线路两端的pvids必须一致)

[h3c-ethernet0/3]端口访问VLAN 20//将当前访问端口添加到指定的VLAN

[h3c-ethernet0/3]端口中继允许VLAN所有//所有虚拟局域网都可以通过当前的中继端口，该命令可以多次使用。

[H3C-以太网0/3]mdiauto //将以太网端口设置为自动监控，正常(默认)设置为直线，交叉设置为交叉线

[h3c]链路聚合以太网0/1到以太网0/4//向聚合组添加1-4个端口，1为主端口，两端需要同时配置，不能聚合具有端口镜像和端口隔离的端口

[h3c]撤消链路聚合以太网0/1//删除聚合组

[h3c]链路聚合模式出口//根据目的MAC地址配置端口聚合模式以分担负载，目的MAC地址可以是入口、出口和两者，默认值为两者

[H3C]监视器-端口以太网0/2 //要将此端口设置为镜像端口，您必须首先设置镜像端口。删除时，必须先删除镜像端口，它们不能在同一个端口上。该端口不能在聚合组中。设置新镜像端口时，新端口将替换旧端口，镜像端口将保持不变。

[h3c]镜像-端口ethernet0/3到ethernet0/4两者//将端口3和4设置为镜像端口，两者同时用于监控接收和发送的消息，入站仅监控接收的消息，出站仅监控发送的消息。

[H3C]展示镜

[H3C]显示接口以太网0/3

& ltH3C & gt；重置计数器//清除所有端口的统计信息

[h3c]显示链路聚合以太网0/3//显示端口聚合信息

[h3c-ethernet0/3]虚拟电缆-测试//诊断此端口的电路状况

七.集群配置

S2100只能作为成员交换机加入集群。加入后，系统名称更改为“集群名称_成员号”格式。原始系统名称”。

即插即用功能通过两个功能实现:集群管理协议MAC组播地址协商和管理VLAN协商

[H3C]群集启用//启用默认启用的群集功能

[H3C]集群//进入集群视图

[h3c-cluster]administrator-address h-h-hname交换机h-h-h是命令交换机的MAC地址，加入交换机集群

[switch _ 1.h3c-cluster]撤消管理员-地址//退出群集

[H3C]显示集群//显示集群信息

[H3C]管理-vlan2 //集群消息只能在管理vlan转发，同一个集群需要在同一个管理VLAN，在建立集群之前需要指定管理VLAN

八、QOS优先配置

服务质量配置步骤:设置端口的优先级，设置交换机信任消息的优先级模式，队列调度，端口速度限制

[H3C-以太网0/3]优先级7 //将端口优先级设置为7，默认为0

[H3C]priority-trustcos //将交换机信任消息的优先级模式设置为cos(802.1p优先级，默认值)，同时设置为dscp模式(dscp优先级模式)

[h3c]队列调度器HQ-WRR 2 4 68//将队列调度算法设置为HQ-WRR(默认为WRR)，权重为2，4，6，8

[H3C-以太网0/3]线路速率入站29//将端口入口速率限制为2兆位/秒。当选择1-28时，比率为比率*8*1024/125，即64，128，192...1.792M从29: 00到127: 00，费率为(费率-27)*1024，即2M、3M、4M...100M，千兆时还能继续拿下来；从128: 00到240: 00，速率为(速率-115)*8*1024，即104m、112m和120m

[H3C]显示队列-调度程序//显示队列调度模式和参数

[H3C]显示优先级-信任//显示优先级信任模式

九.系统管理

[h3c]MAC-地址黑洞h-h-h VLAN1//在VLAN1中添加黑洞MAC

[h3c] mac地址静态h-h-h接口以太网0/1 VLAN1//在VLAN 1中添加一个端口1的mac

[h3c] MAC地址定时器老化500//将MAC地址表的老化时间设置为500s

[H3C]显示mac地址

[H3C]显示arp

[h3c] MAC地址端口绑定h-h-h接口以太网0/1 VLAN 1配置端口绑定

[H3C]显示mac地址端口绑定

[H3C]显示保存的配置

[H3C]显示当前配置

& ltH3C & gt；救援

[H3C]恢复默认//恢复交换机的出厂默认配置，恢复后需要重启才能生效

[H3C]显示版本

& ltH3C & gt；重新启动

[H3C]显示设备

[H3C]sysname big EAP

[H3C]信息中心启用//启用系统日志功能，该功能默认情况下处于启用状态

[h3c]info-center log host IP 192 . 168 . 0 . 3//要将信息输出到指定的日志主机(仅限UNIX或LINUX，非Windows)，应先打开日志功能，默认关闭日志功能

[h3c]信息中心日志主机级别8//将系统日志级别设置为8，默认为5。等级描述:1。突发事件2。警报3。关键4。错误5。警告6。通知7。信息8。排除故障

& ltH3C & gt；终端调试//使控制台显示调试信息，默认控制台被禁用

& ltH3C & gt；终端记录//使控制台显示日志信息，默认控制台处于启用状态

& ltH3C & gt；终端捕获//使控制台显示报警信息，默认控制台已启用

[H3C]displayinfo-center //显示系统日志的配置和记录在缓冲区中的信息

[H3C]显示日志缓冲区//显示日志缓冲区中最近记录的指定数量的日志信息

[H3C]displaytrapburf//显示最近在报警缓冲区中记录的指定数量的日志信息

& ltH3C & gt；Resetlogbuffer //清除日志缓冲区的信息

& ltH3C & gt；重置缓冲区//清除报警缓冲区的信息

二、H3C交换机vlan配置案例

为了避免广播消息的泛滥和通信的安全性，在公司的网络中使用VLAN技术来隔离部门之间的第2层流量。其中a部门使用VLAN 100，b部门使用VLAN 200。

a部门终端用户使用192.168.1.0/24 IP网段，每个终端用户配置的网关地址为192 . 168 . 1 . 1；

b部门终端用户使用192.168.2.0/24 IP网段，每个终端用户配置的网关地址为192 . 168 . 2 . 1；

现在需要通过配置基于端口的VLAN和VLAN接口来实现以下应用要求:

1同一VLAN中的主机可以在第2层相互通信，而不同虚拟局域网中的主机可以在第3层而不是第2层相互通信。

2.通过配置，甲设备作为甲部门用户的网关，乙设备作为乙部门用户的网关..

网络拓扑图如下:

配置步骤1。配置设备a

#创建VLAN 100，并将千兆以太网1/0/1添加到VLAN 100。

& lt设备A>。系统视图

[DeviceA] vlan 100

[DeviceA-vlan100]千兆以太网端口1/0/1

[DeviceA-vlan100]退出

#创建Vlan接口100，并将其IP地址配置为192.168.1.1/24。

[DeviceA]接口Vlan-接口100

[DeviceA-Vlan-interface100] ip地址192.168.1.1 24

[DeviceA-Vlan-interface100]退出

#创建VLAN 200，并将千兆以太网1/0/2添加到VLAN 200。

[DeviceA] vlan 200

[DeviceA-vlan200]千兆以太网端口1/0/2

[DeviceA-vlan200]退出

#创建Vlan接口200，并将其IP地址配置为192.168.2.2/24。

[DeviceA]接口Vlan-接口200

[DeviceA-Vlan-interface200] ip地址192.168.2.2 24

[DeviceA-Vlan-interface200]退出

#为了在设备A上向设备B发送VLAN 100和VLAN 200消息，请将千兆以太网1/0/3的链路类型配置为中继，允许VLAN 100和VLAN 200消息通过，并取消VLAN 1。

[DeviceA]千兆以太网接口1/0/3

[设备A-千兆以太网1/0/3]端口链路型中继

[设备A-千兆以太网1/0/3]端口中继允许vlan 100 200

[设备A-千兆以太网1/0/3]撤消端口中继允许vlan 1

[设备a-千兆以太网1/0/3]退出

2.配置设备b。

#创建VLAN 100，并将千兆以太网1/0/1添加到VLAN 100。

& lt设备B>。系统视图

[DeviceB] vlan 100

[DeviceB-vlan100]千兆以太网端口1/0/1

[DeviceB-vlan100]退出

#创建Vlan接口100，并将其IP地址配置为192.168.1.2/24。

[DeviceB]接口Vlan-接口100

[DeviceB-Vlan-interface100] ip地址192.168.1.2 24

[DeviceB-Vlan-interface100]退出

#创建VLAN 200，并将千兆以太网1/0/2添加到VLAN 200。

[DeviceB] vlan 200

[DeviceB-VLAN 200]千兆以太网端口1/0/2

[DeviceB-vlan200]退出

#创建Vlan接口200，并将其IP地址配置为192.168.2.1/24。

[DeviceB]接口Vlan-接口200

[DeviceB-Vlan-interface200] ip地址192.168.2.1 24

[DeviceB-Vlan-interface200]退出

#为了在设备A上向设备B发送VLAN 100和VLAN 200消息，请将千兆以太网1/0/3的链路类型配置为中继，允许VLAN 100和VLAN 200消息通过，并取消VLAN 1。

[DeviceB]千兆以太网接口1/0/3

[设备b-千兆以太网1/0/3]端口链路型中继

[设备b-千兆以太网1/0/3]端口中继允许vlan 100 200

[设备b-千兆以太网1/0/3]撤消端口中继允许vlan 1

[设备b-千兆以太网1/0/3]退出

3.验证配置

(1)以设备A上的VLAN 100和VLAN 200的配置信息为例，通过display vlan命令检查显示信息，验证配置是否成功。

[DeviceA]显示vlan 100

VLAN身份证:100

VLAN类型:静态

路由接口:已配置

IP地址:192.168.1.1

子网掩码:255.255.255.0

戴翁:VLAN 0100

名称:VLAN 0100

标记端口:

千兆以太网1/0/3

未标记的端口:

千兆以太网1/0/1

[DeviceA]显示vlan 200

VLAN身份证:200

VLAN类型:静态

路由接口:已配置

IP地址:192.168.2.2

子网掩码:255.255.255.0

戴翁:VLAN 0200

名称:VLAN 0200

标记端口:

千兆以太网1/0/3

未标记的端口:

千兆以太网1/0/2

(2)主机A和主机C可以相互ping通。检查主机A的ARP表，其中包含主机C的IP地址和MAC地址对应的ARP条目..查看主机C的ARP表，里面有主机A的IP地址和MAC地址对应的ARP条目..

(3)主机A和主机D可以相互ping通。看主机A的ARP表，表中没有主机D的ARP条目。看主机D的ARP表，表中没有主机A的ARP条目。

说到这里，弱流君补充道:

对于一些名字，你可以理解它们的含义。

1.静态IP: ISP为您提供固定的IP地址、子网掩码、默认网关和DNS。

2.动态IP:电脑的TCP/IP属性设置为“自动获取IP地址”，每次都可以启动电脑。

3.WEB认证:每次上网前，打开IE浏览器，自动跳转到ISP指定的主页，填写ISP提供的用户名和密码。只有通过身份验证后，才能执行其他互联网操作。

4.dhcp功能:打开后可以自动分配ip，主要是给网络客户端分配动态IP地址，不需要手动设置IP。一般路由器和三层交换机都有DHCP功能，但二层交换机不能提供DHCP服务，可以提供DHCP代理/中继功能。

点(USB通讯距离在5m以内)。