h3c交换机 H3C交换机常用配置命令

一、用户配置:

& ltH3C & gt；系统视图

[H3C]超级密码H3C设置用户的分级密码

[H3C]撤销超级密码删除用户分级密码

[h3c]本地用户大堆123456 1 web网管用户设置，1(默认)是管理级用户，默认是admin，admin

[H3C]撤销本地用户删除网络管理用户

[H3C]用户界面aux 0仅支持0

[H3C辅助]空闲超时2 50将超时设置为2分50秒。如果为0，则表示没有超时，默认值为5分钟

[H3C辅助]撤销空闲超时恢复默认值

[H3C]用户界面vty 0仅支持0和1

[H3C-vty]空闲-超时2 50将超时设置为2分50秒。如果为0，则表示没有超时，默认值为5分钟

[H3C-vty]撤消空闲超时会恢复默认值

[h3c-vty]设置身份验证密码123456以设置telnet密码，必须设置该密码

[h3c-vty]撤消设置验证密码取消密码

[H3C]显示用户显示用户

[H3C]显示用户界面显示用户界面的状态

二.系统IP配置:

[H3C]vlan 20

[H3C]管理-vlan 20

[H3C]接口vlan-接口20创建并进入管理VLAN

[h3c]撤消界面VLAN-界面20删除管理VLAN界面

[h3c-VLAN-接口20] IP地址192.168.1.2 255.255.255.0配置管理VLAN接口的静态IP地址(默认为192.168.0.234)

[h3c-VLAN-接口20]撤销IP地址删除IP地址

[h3c-VLAN-接口20] IP网关192.168.1.1指定默认网关(默认情况下没有网关地址)

[H3C-Vlan-接口20]撤销ip网关

[H3C-Vlan-接口20]关闭关闭接口

[h3c-VLAN-界面20]撤消关闭已打开

[H3C]显示ip显示管理VLAN接口的IP信息

[h3c]显示界面VLAN-界面20，查看管理VLAN界面信息

& ltH3C & gt；调试ip开启IP调试

& ltH3C & gt；撤消调试ip

Iii .DHCP客户端配置:

[h3c-VLAN-接口20] IP地址DHCP-alloc管理VLAN接口通过DHCP获取IP地址

[h3c-VLAN-接口20]撤消IP地址DHCP-alloc取消

[H3C]显示dhcp显示DHCP客户信息

& ltH3C & gt；调试dhcp-alloc打开dhcp调试

& ltH3C & gt；撤消调试dhcp-alloc

四.端口配置:

[H3C]接口以太网0/3

[H3C-以太网0/3]关闭

[H3C-以太网0/3]速度100，可以是10，100，1000和自动(默认)

[H3C-以太网0/3]双工全双工，可以是半双工、全双工和自动(默认)光学端口，在收敛后无法配置

[H3C-以太网0/3]流量控制打开流量控制，默认情况下是关闭的

[h3c-ethernet0/3]广播抑制20将广播抑制百分比设置为20%，可以是5、10、20、100，默认值为100，多播和未知单播也受此影响

[h3c-ethernet0/3]环回内部内部环路测试

[h3c-ethernet0/3]需要插入环头的环回外部外环测试必须处于全双工或自协商模式

[h3c-ethernet0/3]端口链路类型中继将链路类型设置为中继，可以是接入(默认)、中继

[h3c-ethernet0/3]端口中继pvid VLAN 20被设置为此中继的默认VLAN，默认值为1。

(PVID干线两端必须一致)

[h3c-ethernet0/3]端口访问VLAN 20将当前访问端口添加到指定的VLAN

[h3c-ethernet0/3]端口中继允许VLAN所有允许所有虚拟局域网通过当前中继端口，此命令可以使用多次

[H3C-以太网0/3]mdi自动将以太网端口设置为自动监控，正常(默认)设置为直线，交叉设置为交叉线

[h3c]链路聚合ethernet0/1到ethernet0/4向聚合组添加1-4个端口，1为主端口，两端需要同时配置，不能聚合具有端口镜像和端口隔离的端口

[h3c]撤消链路聚合以太网0/1删除聚合组

[h3c]链路聚合模式出口根据目的MAC地址配置端口聚合模式以共享负载，目的MAC地址可以是入口、出口和两者，默认值为两者

[H3C]监视器端口以太网0/2将此端口设置为镜像端口，必须首先设置。删除时，必须先删除镜像端口，它们不能在同一个端口。该端口不能在聚合组中。设置新镜像端口时，新端口将替换旧端口，镜像端口保持不变。

[h3c]镜像-端口以太网0/3到以太网0/4都将端口3和4设置为镜像端口，都监控接收和发送的消息，入站表示仅接收消息，出站表示仅发送消息。

[H3C]展示镜

[H3C]显示接口以太网0/3

& ltH3C & gt；重置计数器清除所有端口的统计信息

[h3c]显示链路聚合以太网0/3显示端口聚合信息

[h3c-ethernet0/3]虚拟电缆测试诊断该端口的电路状况

动词 （verb的缩写）VLAN配置:

[H3C]vlan 2

[H3C]撤消虚拟局域网全部删除除默认vlan以外的所有虚拟局域网，默认不能删除

[H3C-虚拟局域网2]以太网0/4端口到以太网0/7添加端口4到7到VLAN2。此命令只能用于添加接入端口，不能用于中继或混合端口

[H3C-vlan 2]端口隔离启用在VLAN打开端口隔离功能，该功能不能在第2层转发，因此默认情况下不启用该功能

[H3C-以太网0/4]端口-隔离上行链路-端口虚拟局域网2被设置为VLAN2的隔离上行链路端口，用于转发第2层数据。只能配置一个上行端口。如果是中继，建议允许所有VLANs通过，隔离不能和聚合同时配置。

[H3C]显示虚拟局域网全部显示所有虚拟局域网的详细信息

S1550E支持基于端口的VLAN，这是通过创建不同的用户组来实现的。一个端口可以属于多个用户组，不属于同一用户组的端口不能相互通信，最多支持50个用户组。

[H3C]用户组20创建用户组20，默认情况下只存在用户组1

[h3c-用户组20]以太网0/4到以太网0/7的端口将端口4到7添加到虚拟局域网20，该端口最初属于用户组1

[H3C]显示用户组20显示用户组20的相关信息

不及物动词集群配置:

S2100只能作为成员交换机加入集群。加入后，系统名称更改为“集群名称_成员编号”格式。原始系统名称”。

即插即用功能通过两个功能实现:集群管理协议MAC组播地址协商和管理VLAN协商

[H3C]群集启用启用默认启用的群集功能

[H3C]集群进入集群视图

[h3c-cluster]administrator-address h-h-h name switch h-h-h是命令交换机的MAC地址，加入交换机集群

[switch _ 1.h3c-cluster]撤消管理员-退出群集的地址

[H3C]显示集群显示集群信息

[H3C]管理-vlan 2群集消息只能在管理vlan中转发，同一群集需要在同一管理VLAN中，并且需要在群集建立之前指定管理VLAN

& ltH3C & gt；调试集群

七.服务质量配置:

服务质量配置步骤:设置端口的优先级，设置交换机信任消息的优先级模式，队列调度，端口速度限制

[H3C-以太网0/3]优先级7将端口优先级设置为7，默认为0

[H3C]优先级-信任cos将交换机信任消息的优先级模式设置为cos(802.1p优先级，默认值)，也可以设置为dscp模式(dscp优先级模式)

[H3C]队列调度器hq-wrr 2 4 6 8将队列调度算法设置为hq-wrr(默认为wrr)，权重为2、4、6和8

[H3C-以太网0/3]线路速率入站29将端口进入速率限制为2Mbps，当采用1-28时，速率为*8*1024/125，即64，128，192...1.792M从29: 00到127: 00，费率为(费率-27)*1024，即2M、3M、4M...100M，千兆时还能继续拿下来；从128: 00到240: 00，速率为(速率-115)*8*1024，即104m、112m和120m

[H3C]显示队列-调度程序显示队列调度模式和参数

[H3C]显示优先级-信任显示优先级信任模式

八.系统管理:

[h3c] MAC地址黑洞h-h-h VLAN1在VLAN1中添加黑洞MAC

[h3c] mac地址静态h-h-h接口以太网0/1 VLAN1在VLAN1中添加一个端口1的mac

[H3C]mac地址定时器老化500将mac地址表的老化时间设置为500秒

[H3C]显示mac地址

[H3C]显示arp

[h3c] MAC地址端口绑定h-h-h接口以太网0/1 VLAN 1配置端口绑定

[H3C]显示mac地址端口绑定

[H3C]显示保存的配置

[H3C]显示当前配置

& ltH3C & gt；保存

[H3C]恢复默认值恢复交换机的出厂默认配置，只有重新启动后才会生效。

[H3C]显示版本

& ltH3C & gt；重新启动

[H3C]显示设备

[H3C]sysname big EAP

[H3C]信息中心启用启用系统日志功能，默认情况下启用

[h3c]info-center log host IP 192 . 168 . 0 . 3将信息输出到指定的日志主机(仅限UNIX或LINUX，不包括Windows)。日志功能应该首先打开，然后默认关闭

[H3C]信息中心日志主机级别8将系统日志级别设置为8，默认为5。等级描述:1。突发事件2。警报3。关键4。错误5。警告6。通知7。信息8。调试

& ltH3C & gt；终端调试使控制台能够显示调试信息，默认控制台被禁用

& ltH3C & gt；终端日志记录使控制台能够显示日志信息，并且默认控制台处于启用状态

& ltH3C & gt；终端捕获使控制台能够显示报警信息，默认控制台处于启用状态

[H3C]显示信息中心显示系统日志的配置和记录在缓冲区中的信息

[H3C]显示日志缓冲区显示日志缓冲区中最近记录的指定数量的日志信息

[H3C]显示陷印缓冲区显示最近记录在报警缓冲区中的指定数量的日志信息

& ltH3C & gt；重置日志缓冲区会清除日志缓冲区的信息

& ltH3C & gt；复位陷印缓冲区清除报警缓冲区的信息

九.网络协议配置:

NDP是邻居发现协议。S1550E只能打开或关闭NDP，不能配置。默认有效保留时间为180秒，NDP消息之间的间隔为60秒

[H3C]默认情况下，启用ndp

[H3C-以太网0/3]默认情况下，启用ndp

[H3C]显示ndp显示NDP配置信息

[h3c]显示NDP接口ethernet0/1显示指定端口NDP发现的邻居信息

& ltH3C & gt；调试ndp接口以太网0/1

HABP协议，即华为认证旁路协议，用于解决交换机同时配置802.1x和HGMPv1/v2时，HGMP报文会在未经授权和认证的端口上过滤，导致管理设备无法管理挂机的交换机的问题。当交换机启动HABP时，802.1x身份验证将被忽略。

HABP包括一个服务器和一个客户端。服务器定期发送请求，客户端应答并向下转发。服务器通常在管理设备上启动，而客户端在悬挂设备上启动。1550E只支持客户端。

[H3C]HABP启用启动HABP功能，默认启动，启动后默认为客户端模式

& ltH3C & gt；调试HABP启动habp调试功能

NTDP是邻居拓扑发现协议，用于收集网络拓扑信息。它与NDP协议一起工作，用于集群管理。S1550E的配置主要包括开关机功能和开关机调试功能

[H3C]默认情况下启用ntdp

[H3C-以太网0/3]默认情况下，启用ntdp

& ltH3C & gt；调试ntdp

X.简单网络管理协议配置:

S1550E支持SNMPv1、SNMPv2c，其主要配置包括:设置社区名称、设置系统信息、设置Trap目标主机地址、允许或禁止发送Trap、禁止SNMP Agent运行。

[h3c]SNMP-代理社区读取big EAP设置大堆社区，这是只读访问

[H3C]snmp-代理最大大小1600将代理可以接受/发送的最大SNMP消息包设置为1600字节，默认值为1500。

[h3c]R&-agent sys-info contact # 27345 location diqiu version v2c设置系统信息，版本为v2c，默认联系方式为“R & amp:杭州h3c科技有限公司”，位于“中国杭州”，v2c版本

[H3C]撤消snmp代理禁止运行SNMP代理，如果配置了任何SNMP命令，将重新启动SNMP代理。

[H3C]显示snmp代理社区阅读

[H3C]显示snmp代理系统信息联系人

[H3C]显示snmp代理系统信息位置

[H3C]显示snmp代理系统信息版本

& ltH3C & gt；调试snmp代理数据包|进程

Xi。IGMP探听配置:

IGMP监听是一种运行在第2层交换机上的组播约束机制，用于管理和控制组播组。主要负责建立和维护二层MAC地址表，根据建立的组播地址表转发路由器发送的组播报文。如果IGMP监听没有运行，多播消息将在第2层网络中广播。

IGMP监听配置包括:启动和关闭IGMP监听，配置路由器端口老化时间，配置最大响应查询时间，配置组播组成员端口老化时间，配置端口快速离开，调试功能

[H3C]igmp监听启用igmp监听，默认情况下是关闭的

[h3c]igmp-窥探路由器-老化时间500将路由器端口的老化时间配置为500秒，默认值为105秒

[h3c]igmp-snoop max-response-time 15将最大响应查询时间配置为15s，默认值为10s

[h3c]igmp-窥探主机-老化时间300将多播组成员端口的老化时间配置为300秒，默认值为260秒

[h3c-Ethernet 0/3]igmp-窥探快速离开配置为快速离开。如果收到离开消息，端口将被立即删除，无需询问

[h3c]显示igmp-窥探配置显示配置信息

[h3c]显示igmp-窥探统计信息显示数据包统计信息

[h3c]display igmp-窥探组VLAN2显示VLAN 2中的IP组播组和MAC组播组的信息

& ltH3C & gt；重置igmp-窥探统计清除统计

& ltH3C & gt；调试igmp-窥探

十二.系统调试:

& ltH3C & gt；调试全部打开所有调试开关，此命令是一个协议调试开关

& ltH3C & gt；终端调试终端调试开关，默认打开和关闭

& ltH3C & gt；调试drv主要显示消息的实际内容，默认关闭

[H3C]显示调试显示调试开关状态

十三.802.1x配置:

[H3C-以太网0/3]dot1x启用802.1x功能，该功能也可以在系统视图中使用。使用后，它可以全局打开。接口参数也可用于打开指定端口的802.1x功能，默认情况下该功能完全关闭。要启用802.1x，需要打开全局和端口功能。

[h3c-ethernet0/3] dot1x端口-控制未授权-force将工作模式设置为强制未授权模式，与dot1x命令相同。默认为auto，即只有通过身份验证后才能访问，authorized-force是强制授权模式，允许用户访问。

[h3c-ethernet0/3] dot1x端口-基于端口的方法将访问控制模式设置为基于端口，使用模式与dot1x命令相同，默认为基于macbase和MAC地址

[h3c-Ethernet 0/3]dot1xmax-user 10将最大端口访问用户数设置为10，使用方式与dot1x命令相同，默认值为128，取值范围为1-128。

[h3c] dot1x认证-方法EAP将802.1x的用户认证方式设置为EAP，即EAP中继，通过EAP消息直接发送到服务器，需要服务器的支持

[h3c-ethernet0/3] dot1x重新身份验证启用802.1x重新身份验证功能，使交换机能够以一定的时间间隔定期进行身份验证。使用模式与dot1x命令相同。默认情况下，该功能对于所有端口都是关闭的。

[h3c] dot1x定时器握手-周期20重新周期7200静默-周期30发送-周期20支持-超时20服务器-超时200设置802.1x身份验证的定时器。握手周期是指认证成功后，系统以此间隔(相当于keepalive消息发送间隔)发送握手请求消息，间隔时间为1-1024s，默认为15s。

重新验证周期是重新验证超时计时器，1-86400秒，默认值为3600秒。

静默期是用户认证失败后认证者的静默计时器，认证在静默后进行，10-120秒，默认为60秒。

Tx-period是传输超时定时器。如果请求方未能发送身份验证响应消息，身份验证请求将在10-120秒内重新发送，默认值为30秒。

Supp-timeout是身份验证超时计时器。如果请求者未能响应，将重新传输身份验证请求，10-120秒，默认值为30秒。

Server-timeout是服务器未成功响应的超时计时器，100-300秒，默认值为100秒。

& ltH3C & gt；重置dot1x统计将清除802.1x统计

[H3C]显示dot1x统计显示802.1x的配置、操作和统计信息

& ltH3C & gt；调试dot1x打开802.1x相关模块的调试信息

十四.RADIUS配置:

[H3C]radius方案系统进入系统方案，其值为默认值。1550E只支持默认方案。

[h3c-RADIUS-system]主身份验证10.110.1.1 1812设置RADIUS服务器地址和UDP端口号。默认情况下，系统方案中服务器的IP地址为空，UDP端口号为1812

[h3c-RADIUS-system]密钥认证123表示RADIUS加密的共享密钥是123，默认没有共享密钥

[H3C-RADIUS-系统]定时器10设置RADIUS服务器响应超时定时器，为1-10s，默认值为5s

[H3C-RADIUS-系统]重试10将RADIUS服务器的最大响应重试次数设置为10.1-20次，默认值为5次

[H3C]显示半径显示半径方案信息

& ltH3C & gt；调试radius数据包会打开radius消息调试开关

对于一般的路由器，大部分网友都应该设置。随着光纤的普及，越来越多的宽带提供商将光纤引入家庭。如果他们想使用光纤，就必须使用光纤路由器。很多人不太了解光纤路由器的设置。接下来，我将以H3C光纤路由器为例介绍如何设置它。

一、连接方式

光纤-光电转换器-代理服务器-计算机。

1.ADSL/VDSLPPPoE:在电脑上运行Enternet300或WinXP系统等第三方拨号软件，填写ISP提供的账号和密码，每次上网前先拨号。

2.启用路由功能，填写ISP提供的账号和密码，将拨号动作交给MODEM。

3.静态IP: ISP为您提供固定的IP地址、子网掩码、默认网关和DNS。

4.动态IP:电脑的TCP/IP属性设置为“自动获取IP地址”，每次开机就可以上网。

5.802.1X+静态IP: ISP提供固定IP地址、专用拨号软件、账号、密码。

6.802.1X+动态IP: ISP提供专用拨号软件，账号和密码。

7.WEB认证:每次上网前，打开IE浏览器，自动跳转到ISP指定的主页，填写ISP提供的用户名和密码。只有通过身份验证后，才能执行其他互联网操作。

二、基本设置

1.如果物理连接好，这里就不赘述了。计算机的ip地址和路由器管理地址将设置在同一个网段上。在IE栏输入管理IP地址，在用户登录提示窗口输入宽带路由器手册中的默认管理账号和密码，进入设置界面。

2.为了使路由器能够自动拨号，我们还需要在路由器中填写ADSL帐户，单击顶部的主页选项卡，然后单击广域网，查看PPPoverEthernet中设置ADSL帐户的位置，输入您的ADSL帐户和密码，并保存设置。现在在系统状态-系统信息查看组网状态，通过ADSL拨号获得的网络信息在广域网端可以清晰的看到。

3.设置好ADSL账号后，我们就可以通过宽带路由器上网了。此时，我们可以打开DHCP功能，将ip地址范围设置为DHCP服务器可以输入的ip范围。保存后，光纤路由器设置具有自动分配ip地址的功能。

这里为您介绍一下设置光纤路由器的内容。上面提到的连接认证方式只是一些普及率很高的宽带接入方式。如果不清楚，可以咨询ISP自行设置光纤路由器。