H3C SR8800万兆核心路由器
接口管理配置指导
杭州华三通信技术有限公司
https://www.doczj.com/doc/7a17452999.html,
资料版本：5PW101-20100910
产品版本：SR8800-CMW520-R3328
Copyright ? 2010 杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C、、Aolynk、、H3Care、、TOP G、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、V n G、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C尽全力在本手册中提供准确的信息，但是H3C并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
前言
H3C SR8800万兆核心路由器配置指导共分为十三本手册，介绍了SR8800万兆核心路由器各软件特性的原理及其配置方法，包含原理简介、配置任务描述和配置举例。《接口管理配置指导》主要介绍了以太网端口、WAN接口、POS接口、CPOS接口、E-CPOS接口、Loopback接口和Null 接口等内容。
前言部分包含如下内容：
z读者对象
z本书约定
z产品配套资料
z资料获取方式
z技术支持
z资料意见反馈
读者对象
本手册主要适用于如下工程师：
z网络规划人员
z现场技术支持与维护人员
z负责网络配置和维护的网络管理员
本书约定
1.命令行格式约定
格式意义
粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。
斜体命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。
[ ] 表示用“[ ]”括起来的部分在命令配置时是可选的。
{ x | y | ... }表示从两个或多个选项中选取一个。
[ x | y | ... ]表示从两个或多个选项中选取一个或者不选。
{ x | y | ... } *表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。
[ x | y | ... ] *表示从两个或多个选项中选取多个或者不选。
&<1-n>表示符号&前面的参数可以重复输入1～n次。
# 由“#”号开始的行表示为注释行。
2.图形界面格式约定
格式意义
< > 带尖括号“< >”表示按钮名，如“单击<确定>按钮”。
[ ] 带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。
/ 多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。
3.各类标志
本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：
4.图标约定
本书使用的图标及其含义如下：
该图标及其相关描述文字代表一般网络设备，如路由器、交换机、防火墙等。
该图标及其相关描述文字代表一般意义下的路由器，以及其他运行了路由协议的设备。
该图标及其相关描述文字代表二、三层以太网交换机，以及运行了二层协议的设备。
产品配套资料
H3C SR8800万兆核心路由器的配套资料包括如下部分：
大类资料名称内容介绍
产品彩页帮助您了解产品的主要规格参数及亮点
技术白皮书帮助您了解产品和特性功能，对于特色及复杂技术从细节上进行介绍产品知识介绍
单板datasheet 帮助您了解单板属性、特点、支持的标准等
安全兼容性手册列出产品的兼容性声明，并对兼容性和安全的细节进行说明
安装手册帮助您详细了解设备硬件规格和安装方法，指导您对设备进行安装硬件描述与安装
单板手册帮助您详细了解单板的硬件规格
大类资料名称内容介绍H3C N68机柜安装
及改制说明书
指导您如何安装N68机柜及改制N68机柜
H3C 可插拔SFP[SFP+][XFP]模块安装指南帮助您掌握SFP/SFP+/XFP模块的正确安装方法，避免因操作不当而造成器件损坏
H3C 高端网络产品
可插拔模块手册
帮助您了解H3C 高端网络产品支持的可插拔模块类型、外观和规格安装视频帮助您详细了解设备安装方法，指导您对设备进行安装
配置指导帮助您掌握设备软件功能的配置方法及配置步骤
命令参考详细介绍设备的命令，相当于命令字典，方便您查阅各个命令的功能
版本说明书帮助您了解产品版本的相关信息（包括：版本配套说明、兼容性说明、特性变更说明、技术支持信息）及软件升级方法
业务配置
错误码查询手册提供QoS中各个错误码对应的具体错误说明，供您定位问题时查询参考
资料获取方式
您可以通过H3C网站（https://www.doczj.com/doc/7a17452999.html,）获取最新的产品资料：
H3C网站与产品资料相关的主要栏目介绍如下：
z[服务支持/文档中心]：可以获取硬件安装类、软件升级类、配置类或维护类等产品资料。
z[产品技术]：可以获取产品介绍和技术介绍的文档，包括产品相关介绍、技术介绍、技术白皮书等。
z[解决方案]：可以获取解决方案类资料。
z[服务支持/软件下载]：可以获取与软件版本配套的资料。
技术支持
用户支持邮箱：customer_service@https://www.doczj.com/doc/7a17452999.html,
技术支持热线电话：400-810-0504（手机、固话均可拨打）
网址：https://www.doczj.com/doc/7a17452999.html,
资料意见反馈
如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：
E-mail：info@https://www.doczj.com/doc/7a17452999.html,
感谢您的反馈，让我们做得更好！
目录
1 以太网接口配置.................................................................................................................................1-1
1.1 以太网接口通用配置..........................................................................................................................1-1
1.1.1 配置Combo接口......................................................................................................................1-1
1.1.2 配置10GE接口的LAN/WAN模式............................................................................................1-2
1.1.3 以太网接口/子接口基本配置...................................................................................................1-3
1.1.4 关闭以太网接口......................................................................................................................1-4
1.1.5 配置以太网接口物理连接状态up/down抑制时间....................................................................1-5
1.1.6 配置以太网接口环回测试功能.................................................................................................1-5
1.1.7 配置以太网接口统计信息的时间间隔......................................................................................1-6
1.1.8 配置以太网接口的工作模式....................................................................................................1-6
1.1.9 批量配置以太网接口的工作模式.............................................................................................1-7
1.2 二层以太网接口的配置......................................................................................................................1-7
1.2.1 二层以太网接口配置任务简介.................................................................................................1-7
1.2.2 配置端口组..............................................................................................................................1-7
1.2.3 配置以太网接口的风暴抑制比.................................................................................................1-8
1.2.4 配置允许长帧通过以太网接口.................................................................................................1-8
1.2.5 配置以太网接口的MDI模式.....................................................................................................1-9
1.3 三层以太网接口/子接口的配置..........................................................................................................1-9
1.3.1 三层以太网接口/子接口配置任务简介.....................................................................................1-9
1.3.2 配置以太网接口/子接口的MTU.............................................................................................1-10
1.4 虚拟以太网接口...............................................................................................................................1-10
1.4.1 虚拟以太网接口简介.............................................................................................................1-10
1.4.2 配置虚拟以太网接口.............................................................................................................1-10
1.5 以太网接口显示和维护....................................................................................................................1-11
2 WAN接口配置....................................................................................................................................2-1
2.1 CE1接口...........................................................................................................................................2-1
2.1.1 CE1接口介绍.........................................................................................................................2-1
2.1.2 配置CE1接口（工作在E1方式）...........................................................................................2-1
2.1.3 配置CE1接口（工作在CE1方式）........................................................................................2-2
2.1.4 配置CE1接口的其他参数.......................................................................................................2-2
2.1.5 CE1接口显示和维护..............................................................................................................2-3
2.2 CT1接口...........................................................................................................................................2-4
2.2.1 CT1接口介绍..........................................................................................................................2-4
2.2.2 配置CT1接口..........................................................................................................................2-4
2.2.3 配置CT1接口的其他参数.......................................................................................................2-4
2.2.4 CT1接口显示和维护...............................................................................................................2-5
3 POS接口配置....................................................................................................................................3-1
3.1 POS接口介绍....................................................................................................................................3-1
3.1.1 SONET/SDH...........................................................................................................................3-1
3.1.2 POS........................................................................................................................................3-1
3.2 配置POS接口....................................................................................................................................3-1
3.2.1 配置POS接口..........................................................................................................................3-1
3.2.2 切换接口类型..........................................................................................................................3-2
3.3 POS接口显示和维护.........................................................................................................................3-3
3.4 POS接口典型配置举例......................................................................................................................3-3
3.5 POS接口故障的诊断与排除..............................................................................................................3-4
3.5.1 POS接口物理状态为down......................................................................................................3-4
3.5.2 物理层up，链路down.............................................................................................................3-4
3.5.3 IP丢包严重..............................................................................................................................3-4
4 CPOS接口配置..................................................................................................................................4-1
4.1 CPOS接口介绍..................................................................................................................................4-1
4.1.1 SONET/SDH...........................................................................................................................4-1
4.1.2 CPOS.....................................................................................................................................4-1
4.1.3 SDH的帧结构..........................................................................................................................4-1
4.1.4 相关术语.................................................................................................................................4-2
4.1.5 E1/T1向STM-1的复用...........................................................................................................4-2
4.1.6 E1/T1通道编号的计算............................................................................................................4-3
4.1.7 开销字节.................................................................................................................................4-4
4.1.8 CPOS接口典型组网................................................................................................................4-4
4.2 配置CPOS接口..................................................................................................................................4-5
4.3 配置E1通道.......................................................................................................................................4-6
4.4 配置T1通道.......................................................................................................................................4-7
4.5 CPOS端口显示和维护.......................................................................................................................4-8
4.6 CPOS典型配置举例..........................................................................................................................4-8
4.7 CPOS接口故障的诊断与排除..........................................................................................................4-10
5 E-CPOS接口配置..............................................................................................................................5-1
5.1 E-CPOS接口介绍..............................................................................................................................5-1
5.1.1 SONET...................................................................................................................................5-1
5.1.2 SDH........................................................................................................................................5-1
5.1.3 E-CPOS..................................................................................................................................5-4
5.2 配置E-CPOS接口..............................................................................................................................5-5
5.2.1 配置E-CPOS接口...................................................................................................................5-5
5.2.2 配置E-CPOS接口工作模式.....................................................................................................5-6
5.3 E-CPOS接口显示和维护...................................................................................................................5-9
5.4 E-CPOS接口典型配置举例.............................................................................................................5-10
5.5 E-CPOS故障诊断与排除.................................................................................................................5-12
6 Loopback接口和Null接口配置............................................................................................................6-1
6.1 Loopback接口...................................................................................................................................6-1
6.1.1 Loopback接口简介..................................................................................................................6-1
6.1.2 配置Loopback接口.................................................................................................................6-1
6.2 Null接口.............................................................................................................................................6-2
6.2.1 Null接口简介...........................................................................................................................6-2
6.2.2 配置Null接口...........................................................................................................................6-2
6.3 Loopback接口和NULL接口显示与维护.............................................................................................6-2
1 以太网接口配置
为了适应网络需求，设备上定义了几种接口：
z二层以太网接口。该类接口是设备上的一种物理接口，工作在数据链路层.。它只能对接收到的报文进行二层交换转发，即只能收发源IP和目的IP处于同一网段的报文。
z三层以太网接口。该类接口是设备上的一种物理接口，工作在网络层，可以配置IP地址。它可以对接收到的报文进行三层路由转发，即可以收发源IP和目的IP处于不同网段的报文。
z二/三层可切换以太网接口。该类接口是设备上的一种物理接口，可以工作二层模式，作为一个二层以太网接口使用；也可以工作在三层模式，作为一个三层以太网接口使用。
z三层以太网子接口。该类接口是设备上的一种逻辑接口，工作在网络层，可以配置IP地址，处理三层协议。主要用来实现在三层以太网接口上支持收发VLAN tagged报文。
z虚拟以太网接口。虚拟以太网接口是一种逻辑接口，分为三层VE接口（Virtual-Ethernet）和二层VE接口（VE-Bridge），在接口板上实现，主要用于以太网协议承载其它数据链路层协
议。
1.1 以太网接口通用配置
该部分介绍了二层以太网接口和三层以太网接口的共有属性及其配置，各自的特有属性请参见下文中的相关章节。
1.1.1 配置Combo接口
1. Combo接口介绍
Combo接口是一个逻辑接口，一个Combo接口对应设备面板上一个电口和一个光口，而在设备内部只有一个转发接口。电口与其对应的光口是光电复用关系，两者不能同时工作（当激活其中的一个接口时，另一个接口就自动处于禁用状态），用户可根据组网需求选择使用电口或光口。
电口和光口共用一个接口视图。当用户需要激活电口或光口、配置电口或光口的属性（比如速率、双工等）时，在同一接口视图下配置。
2. 配置准备
通过display interface命令了解当前处于激活状态的是电口还是光口。如果显示信息中包含“Media type is twisted pair, Port hardware type is 1000_BASE_T”，则表示电口处于激活状态；如果显示信息中包含“Media type is not sure, Port hardware type is No connector”，则表示光口处于激活状态。
3. 配置Combo接口的状态
表1-1配置Combo接口的状态
操作命令说明进入系统视图system-view -
进入以太网接口视图interface interface-type
interface-number
-
激活Combo接口combo enable { copper | fiber }可选
缺省情况下，电口处于激活状态
当Combo口从电口切换到光口时，如果光口不支持该接口已有的速率、双工、MDI等配置，则这些对应的配置会自动删除。
1.1.2 配置10GE接口的LAN/WAN模式
1. 10GE接口LAN/WAN模式简介
10GE（Ten-GigabitEthernet，万兆以太网）接口根据其物理特性，可以分为两种工作模式：
z LAN模式。工作在该模式下的10GE接口传输以太网报文，用于连接以太网。
z WAN模式。工作在该模式下的10GE接口传输SDH（Synchronous Digital Hierarchy，同步数字系列）报文，用于连接SDH网络。接口工作在WAN模式下仅支持点到点的报文传输。
工作在WAN模式下的10GE接口将以太网报文封装成SDH帧；10G POS（Packet over SDH）接口将PPP报文封装成SDH帧，二者帧格式不同，因此工作在WAN模式下的10GE接口和10G POS 接口不能互通。
2. J0/J1开销字节简介
SDH帧具有丰富的开销字节，可完成对传输网的分层管理等运行维护功能。J0、J1主要用于在不同国家、不同地区、或不同厂商的设备之间提供互通支持。
再生段踪迹字节J0通常被设置为段接入点标识符，发送端通过重复发送该字节来保持与接收端的连接。
通道踪迹字节J1包含在高阶通道开销中，通常被设置为高阶通道接入点标识符，它的作用与J0字节类似，被用来保持与通道接收端的连接。
为了保证通信的畅通，通常要求发送端和接收端的J0和J1字节能够分别匹配。关于SDH及SDH 的开销字节，请查阅相关的专业书籍。
3. 配置10GE接口LAN/WAN模式
表1-2配置10GE接口LAN/WAN模式
操作命令说明进入系统视图system-view -
进入10GE接口视图interface ten-gigabitethernet interface-number
-
配置10GE接口的LAN/WAN模式port-mode { lan | wan }可选
缺省情况下，10GE接口工作在LAN 模式下
在WAN
模式下，配置10GE接口的
J0/J1字节的值flag { j0 | j1 } sdh value
可选
缺省情况下，J0/J1字节的值为全0
flag命令只有10GE接口工作在WAN模式下时配置才有效。
1.1.3 以太网接口/子接口基本配置
1. 以太网接口基本配置
设置以太网接口的双工模式时存在三种情况：
z当希望接口在发送数据包的同时可以接收数据包，可以将接口设置为全双工（full）属性；
z当希望接口同一时刻只能发送数据包或接收数据包时，可以将接口设置为半双工（half）属性；
z当设置接口为自协商（auto）状态时，接口的双工状态由本接口和对端接口自动协商而定。
设置以太网接口的速率时，当设置接口速率为自协商（auto）状态时，接口的速率由本接口和对端接口双方自动协商而定。
表1-3以太网接口基本配置
操作命令说明
进入系统视图
system-view -
进入以太网接口视图interface interface-type
interface-number
-
设置当前以太网接口的描述信息description text 可选
缺省情况下，以太网接口的描述信息为“该接口的接口名 interface”，比如： M-Ethernet0/0/0 Interface
设置以太网接口的双工模式duplex { auto | full | half } 可选
缺省情况下，以太网电接口的双工模式为auto（自协商）状态，以太网光接口的双工模式为full（全双工）状态
设置以太网接口的速率speed { 10 | 100 | 1000 | auto } 可选
缺省情况下，以太网接口的速率处于auto（自协商）状态
当切换了接口的速率或双工模式后，需要使用shutdown/ undo shutdown命令重启接口，使接口重新发起一次自协商的过程，以使新配置生效。
2. 以太网子接口基本配置
设备支持三层以太网子接口。三层以太网子接口可以解决三层以太网接口不能识别VLAN报文的问题。用户可以在一个以太网接口上配置多个子接口，这样，来自不同VLAN的报文可以从不同的子接口进行转发，为用户提供了很高的灵活性。
表1-4以太网子接口基本配置
操作命令说明
进入系统视图
system-view -
创建以太网子接口并进入以太网子接口视图interface interface-type
interface-number.subnumber
必选
设置以太网子接口的描述字符串description text 可选
缺省情况下，描述字符串为“该子接口的接口名 interface”，比如：GigabitEthernet2/1/7.20 Interface
关闭以太网子接口shutdown 可选
缺省情况下，子接口处于打开状态
z以太网子接口只有在关联了VLAN后才能被激活，正常的收发报文。相关配置请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。
z本端设备以太网子接口号、VLAN ID需要分别和相连的对端设备的以太网子接口号、VLAN ID 一致，否则报文将不能正确传输。
1.1.4 关闭以太网接口
可以通过下面的命令在以太网接口视图下关闭单个以太网接口，也可以在端口组视图下批量关闭多个以太网接口。
表1-5关闭以太网接口
操作命令说明进入系统视图system-view -
进入以太网接口视图interface interface-type interface-number
进入以太网接口视图或端口组视
图
进入端口组视图port-group manual
port-group-name
二者必选其一
在以太网接口视图下的配置，只
在当前接口下生效；在端口组视
图下的配置在端口组中的所有端
口生效
关闭以太网接口shutdown 可选
缺省情况下，接口处于打开状态
1.1.5 配置以太网接口物理连接状态up/down抑制时间
以太网接口有两种物理连接状态：up和down。在抑制时间内，接口状态之间的切换，不会被系统感知；经过设定的抑制时间后，物理层再向系统报告物理连接状态的变化。该功能用于避免因接口在短时间内频繁改变接口物理状态，给系统带来额外的开销。
表1-6设置以太网接口物理连接状态up/down抑制时间
操作命令说明进入系统视图system-view -
进入以太网接口视图interface interface-type
interface-number
-
设置以太网接口物理连接状态up/down抑制时间 link-delay delay-time
必选
缺省情况下，以太网接口物理连接
状态up/down抑制时间为1秒
1.1.6 配置以太网接口环回测试功能
用户可以开启以太网接口环回测试功能，检验以太网接口能否正常工作。测试时接口将不能正常转发数据包。以太网接口环回测试功能包括内部环回测试和外部环回测试。
z内部环回测试。内部环回测试的时候将以太网接口内部环接，这样从该接口发出的报文在设备内部环回又从该接口接收。如果内部环回测试成功，表明接口内部正常。
z外部环回测试。该测试需要在以太网接口上接一个自环头，从接口发出的报文通过自环头又环回到该接口，并被该接口接收。如果外部环回测试成功，表明接口完全正常。
表1-7配置以太网接口环回测试功能
操作命令说明进入系统视图system-view -
进入以太网接口视图interface interface-type
interface-number
-
配置以太网接口进行环回测试 loopback { external | internal }可选
缺省情况下，以太网接口环回测试功能处于关闭状态
z目前，设备不支持loopback external外部环回配置命令。
z端口关闭状态（down）下可以进行内部环回测试，但不能进行外部环回测试。手工关闭（shutdown）时，则不能进行内部和外部环回测试。
z在进行环回测试时系统将禁止在接口上进行speed、duplex、mdi、combo enable和shutdown命令的配置。
z以太网接口开启环回测试功能时将工作在全双工状态；关闭环回测试功能后恢复原有配置。
z当在以太网接口上运行loopback internal后再运行undo loopback命令后，请使用shutdown/undo shutdown命令重启接口，使接口重新发起一次自协商的过程。
1.1.7 配置以太网接口统计信息的时间间隔
使用以下的配置任务可以设置统计以太网接口报文信息的时间间隔。
表1-8配置以太网接口统计信息的时间间隔
操作命令说明进入系统视图system-view -
全局配置接口统计信息的时间间隔flow-interval interval可选
1.1.8 配置以太网接口的工作模式
基于接口板的硬件构造，设备上的某些接口只能作为二层以太网接口；某些接口只能作为三层以太网接口；某些接口比较灵活，工作模式可以通过命令行设置：如果将工作模式设置为二层模式（bridge），则作为一个二层以太网接口使用，如果将工作模式设置为三层模式（route），则作为一个三层以太网接口使用。
表1-9配置以太网接口的工作模式
操作命令说明进入系统视图system-view -
进入以太网接口视图interface interface-type
interface-number
-
切换以太网接口的工作模式port link-mode { bridge | route }必选
工作模式切换后，该以太网接口下和原有模式相关的配置都会被删除。
1.1.9 批量配置以太网接口的工作模式
根据设备对接口接收到的数据包的处理层次不同，以太网接口可工作在二层模式（bridge）或三层模式（route）。如果将接口工作模式设置为二层模式，则作为一个二层以太网接口使用；如果将接口工作模式设置为三层模式，则作为一个三层以太网接口使用。可以通过以下操作，完成以上两种工作模式的批量切换。
表1-10批量配置以太网接口的工作模式
操作命令说明进入系统视图system-view -
批量配置以太网接口的工作模式port link-mode { bridge | route }
interface-list
必选
缺省情况下，以太网接口工作在三
层模式（route）
工作模式切换后，该以太网接口下和原有模式相关的配置都会被删除。
1.2 二层以太网接口的配置
1.2.1 二层以太网接口配置任务简介
当以太网接口工作在二层模式（bridge）时，可以进行以下配置：
表1-11二层以太网接口配置任务简介
配置任务说明详细配置配置端口组可选 1.2.2
配置以太网接口的风暴抑制比可选 1.2.3
配置允许长帧通过以太网接口可选 1.2.4
配置以太网接口能够识别的网线类型可选 1.2.5
1.2.2 配置端口组
对某些功能，设备支持多种配置方式：用户可以一次配置一个接口，也可以一次配置多个接口。端口组就是为了实现一次可以配置多个接口而产生的。在端口组视图下，用户只需输入一次配置命令，则该端口组内的所有端口都会配置该功能，以减少重复配置工作。
端口组由用户手工创建生成，用户可将多个以太网接口手工加入同一个端口组中。
端口组提供了一种批量配置的方式，系统不支持查看、保存端口组本身的配置，但可以通过display current-configuration或者display this命令查看成员端口下当前生效的配置。
表1-12配置手工端口组
操作命令说明进入系统视图system-view -
创建手工端口组，并进入手工端口组视图port-group manual
port-group-name
必选
添加以太网接口到指定手工端口组中group-member interface-list必选
1.2.3 配置以太网接口的风暴抑制比
用户可以通过以下方式限制以太网接口上允许通过的广播流量的大小：
z在接口下进行配置，设置的是接口允许通过的最大广播报文流量。当接口上的广播超过用户设置的值后，系统将丢弃超出广播流量限制的报文，从而使接口广播流量所占的比例降低到
限定的范围，保证网络业务的正常运行。
表1-13配置以太网接口的风暴抑制比
操作命令说明
进入系统视图
system-view -
进入以太网接口
视图
interface interface-type
interface-number
进入以太网接口视图或
端口组视图
进入端口组视图port-group manual
port-group-name
二者必选其一
在以太网接口视图下的配置，只在当前
接口下生效；在端口组视图下的配置在
端口组中的所有端口生效
配置以太网接口的广播风暴抑制比broadcast-suppression ratio
可选
缺省情况下，接口上不对广播流量进行
抑制
如果接口属于某个端口组，在以太网接口视图或端口组视图下多次配置不同的抑制比数值时，最新的配置生效。
1.2.4 配置允许长帧通过以太网接口
以太网接口在进行文件传输等大吞吐量数据交换的时候，可能会收到大于标准以太网帧长的长帧，对于这样的长帧，系统会直接丢弃不再进行处理。配置允许长帧通过功能后，当接口收到大于标准长度又在参数指定长度范围内的长帧时，系统会继续处理。
表1-14配置允许长帧通过以太网接口
操作命令说明进入系统视图system-view -
设置允许长帧通过jumboframe enable [ value ] slot
slot-num
缺省情况下，设备允许长度为1552
字节的长帧通过以太网接口
1.2.5 配置以太网接口的MDI模式
以太网光端口不支持网线类型配置。
用于连接以太网设备的双绞线有两种：直通线缆（straight-through cable）和交叉线缆（crossover cable）。为了使以太网接口支持使用这两种线缆，设备实现了三种MDI（Medium Dependent Interface，介质相关接口）模式：across、normal和auto。
z物理以太网接口由8个引脚组成，缺省情况下，每个引脚都有专门的作用，比如，使用引脚1和2发送信号，引脚3和6接收信号。通过设置MDI模式，可以改变引脚在通信中的角色。
使用normal模式时，不改变引脚的角色，即使用引脚1和2发送信号，使用引脚3和6接收
信号；如果使用across模式，会改变引脚的角色，将使用引脚1和2接收信号，而使用引脚
3和6发送信号。只有将设备的发送引脚连接到对端的接收引脚后才能正常通信，所以MDI
模式需要和两种线缆配合使用。
z通常情况下，建议用户使用auto模式，只有当设备不能获取网线类型参数时，才需要将模式手工指定为across或normal。
z当使用直通线缆时，两端设备的MDI模式配置不能相同。
z当使用交叉线缆时，两端设备的MDI模式配置必须相同或者至少有一端设置为auto模式。
表1-15配置以太网接口的MDI模式
操作命令说明进入系统视图system-view -
进入以太网接口视图interface interface-type
interface-number
-
设置以太网接口的MDI模式mdi { across | auto | normal } 可选
以太网接口的MDI模式为auto，即通过协商来决定物理引脚的角色（发送报文或接收报文）
1.3 三层以太网接口/子接口的配置
1.3.1 三层以太网接口/子接口配置任务简介
当以太网接口工作在三层模式（route）时，可以进行以下配置：
表1-16三层以太网接口配置任务简介
配置任务说明详细配置
配置以太网接口的MTU 可选
三层以太网接口/子接口都支持
1.3.2
1.3.2 配置以太网接口/子接口的MTU
MTU（Maximum Transmission Unit，最大传输单元）参数影响IP报文的分片与重组。
表1-17配置以太网接口的MTU
操作命令说明进入系统视图system-view -
进入以太网接口/子接口视图interface interface-type
{ interface-number |
interface-number.subnumber }
-
设置MTU mtu size 必选
缺省情况下，以太网接口的MTU为1500Bytes
1.4 虚拟以太网接口
1.4.1 虚拟以太网接口简介
虚拟以太网接口是一种逻辑接口，分为三层VE接口（Virtual-Ethernet）和二层VE接口（VE-Bridge），在接口板上实现，主要应用于IPoEoA、EoA。
IPoEoA和EoA是通过PVC上绑定VE接口，从而实现在ATM上承载以太网报文。IPoEoA是绑定三层VE接口，EoA是绑定二层VE接口。详细内容请参见“二层技术-广域网接入配置指导”中的“ATM”。
1.4.2 配置虚拟以太网接口
配置PVC（Permanent Virtual Channel，永久虚通路）承载IPoEoA、EoA时，必须指定一个虚拟以太网接口与之对应，如果对应的虚拟以太网接口没有创建，则不能配置PVC。
1. 配置三层虚拟以太网接口
表1-18配置三层虚拟以太网接口
操作命令说明
进入系统视图system-view -
创建三层虚拟以太网接口并进入三层虚拟以太网接口视图interface
virtual-ethernet
interface-number
必选
如果指定的三层虚拟以太网接口不存在，则该命
令先完成三层虚拟以太网接口的创建，然后再进
入该接口的视图
用户最多可以创建1024个三层虚拟以太网接口
修改三层虚拟以太网接口的MAC地址mac-address
mac-address
可选
执行本命令后，请执行reset arp命令，只有在执
行reset arp命令之后，修改的MAC地址才能生
效。有关reset arp命令的介绍，请参见“三层技
术-IP业务命令参考”中的“ARP”
2. 配置二层虚拟以太网接口
表1-19配置二层虚拟以太网接口
操作命令说明
进入系统视图system-view
-
创建二层虚拟以太网接口并进入二层虚拟以太网接口视图interface ve-bridge
interface-number
必选
如果指定的二层虚拟以太网接口不存在，则该命
令先完成二层虚拟以太网接口的创建，然后再进
入该接口的视图
用户最多可以创建1024个二层虚拟以太网接口
z虚拟以太网接口的参数设置、显示和维护等与以太网接口相似，以太网接口的介绍请参见“接口管理配置指导”中的“以太网接口”。
z由于硬件表项资源的限制，每一块单板上每一个VLAN内可以最多加入64个二层虚拟以太网接口，超过部分无法下发硬件进行正常转发。
z有关IPoEoA和EoA的配置，请参见“二层技术-广域网接入配置指导”中的“ATM”。
1.5 以太网接口显示和维护
在完成上述配置后，在任意视图下执行display命令可以显示配置后接口的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除接口统计信息。
表1-20以太网接口显示和维护
操作命令
显示指定接口当前的运行状态和相关信息display interface [ interface-type [ interface-number | interface-number.subnumber ] ]
显示指定接口的接口概要信息 display interface [ interface-type [ interface-number | interface-number.subnumber ] ] brief [ | { begin | exclude | include } text ]
显示接口的报文流量统计信息display counters { inbound | outbound } interface [ interface-type ]
显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息display counters rate { inbound | outbound } interface [ interface-type ]
清除指定接口的统计信息reset counters interface[ interface-type
[ interface-number | interface-number.subnumber ] ]
显示指定手工端口组或所有手工端口组的信息display port-group manual [ all | name port-group-name ]
显示二层虚拟以太网接口的状态信息display interface ve-bridge [ interface-number ]
显示三层虚拟以太网接口的状态信息display interface virtual-ethernet [ interface-number ]
2 WAN接口配置
WAN（Wide Area Network，广域网）按照线路类型来分有X.25网、帧中继网、ATM网、ISDN 网等类型。路由器因此也相应地有异步串口、同步串口、ATM接口、ISDN BRI接口、CE1接口等等。
目前设备支持的WAN接口包括CE1接口、CT1接口。
2.1 CE1接口
2.1.1 CE1接口介绍
20世纪60年代，随着PCM（Pulse Code Modulation，脉冲编码调制）技术的出现，TDM技术（Time Division Multiplexing，时分复用）在数字通信系统中逐渐得到广泛的应用。
目前，在数字通信系统中存在两种时分复用系统，一种是ITU-T推荐的E1系统，广泛应用于欧洲以及中国；一种是由ANSI推荐的T1系统，主要应用于北美和日本（日本采用的J1，与T1基本相似，可以算作T1系统）。
CE1接口拥有两种工作方式：E1工作方式（也称为非通道化工作方式）和CE1工作方式（也称为通道化工作方式）。
(1) 当CE1接口使用E1工作方式时，它相当于一个不分时隙、数据带宽为2.048Mbps的接口，
其逻辑特性与同步串口相同，支持PPP、HDLC数据链路层协议，支持IP等网络协议。
(2) 当CE1接口使用CE1工作方式时，它在物理上分为32个时隙，对应编号为0～31，其中0
时隙用于传输同步信息。当将接口作为CE1接口使用时，可以将除0时隙外的全部时隙任意
分成若干组（channel set），每组时隙捆绑以后，作为一个接口使用，其逻辑特性与同步串
口相同，支持PPP、HDLC、FR数据链路层协议，支持IP等网络协议。
2.1.2 配置CE1接口（工作在E1方式）
表2-1配置CE1接口（工作在E1方式）
操作命令说明进入系统视图system-view -
进入指定CE1接口的视图controller e1number必选
配置接口工作在E1方式using e1 必选
缺省情况下，CE1接口工作在CE1工作方式
配置CE1接口的其他参数请参见2.1.4 配置CE1接口的其他参数可选
CE1接口工作在E1方式时，系统会自动创建一个Serial接口，接口的编号是serial interface-number:0。此接口的逻辑特性与同步串口相同，可以视其为同步串口进行进一步的配置。主要的配置内容包括：
z PPP、HDLC数据链路层协议工作参数
z IP地址等
目录 1概述···························································································································· 1-1 1.1 产品简介···················································································································1-1 1.2 产品组件···················································································································1-1 1.3 典型组网···················································································································1-2 1.3.1 组织架构··········································································································1-2 1.3.2 典型组网··········································································································1-2 2安装前的准备工作·········································································································· 2-1 2.1 安装前需确认的内容····································································································2-1 2.2 Broker服务器配置要求 ································································································2-1 2.3 AD服务器配置要求·····································································································2-1 2.4 CAS服务器配置要求···································································································2-2 3安装VDI云桌面管理平台 ································································································ 3-1 3.1 安装CAS ··················································································································3-1 3.2 安装AD域控服务器 ····································································································3-1 3.2.1 通过命令行启动安装域控制器和DNS配置。 ···························································3-1 3.2.2 在弹出的对话框中点击下一步。 ············································································3-2 3.2.3 在弹出的对话框中点击下一步。 ············································································3-3 3.2.4 在弹出的对话框中选中”在心林中新建域”，点击下一步。 ············································3-3 3.2.5 在弹出的对话框输入根级域名，点击下一步。 ··························································3-4 3.2.6 选中正确的林功能级别(本服务器安装的是2008 Server R2)，点击下一步 . ·····················3-5 3.2.7 自动配置DNS ···································································································3-6 3.2.8 因为没有创建DNS服务器委派,弹出警告提示,单击”是”继续下一步································3-8 3.2.9 指定AD域的数据库.日志文件的存放路径································································3-9 3.2.10 设定administrator的密码,单击”下一步”······························································· 3-10 3.2.11 查看安装域控前的摘要信息,确认无误后单击下一步················································ 3-11 3.2.12 配置域控服务 ································································································ 3-11 3.2.13 安装完成后,重新启动服务器·············································································· 3-12 3.3 安装Broker服务器 ··································································································· 3-13 3.3.1 解压VDI安装包 ······························································································ 3-13 3.3.2 修改数据库配置······························································································· 3-13 3.3.3 CAS服务器数据库配置 ····················································································· 3-14 3.3.4 初始化数据并注册系统服务················································································ 3-15 3.3.5 运行VDI Broker服务························································································ 3-15 i
S5600系列交换机典型配置举例 2.1.1 静态路由典型配置 1. 组网需求 (1)需求分析 某小型公司办公网络需要任意两个节点之间能够互通，网络结构简单、稳定， 用户希望最大限度利用现有设备。用户现在拥有的设备不支持动态路由协议。 根据用户需求及用户网络环境，选择静态路由实现用户网络之间互通。 (2)网络规划 根据用户需求，设计如图2-1所示网络拓扑图。 图2-1 静态路由配置举例组网图 2. 配置步骤 交换机上的配置步骤： # 设置以太网交换机Switch A的静态路由。
[SwitchB] ip route-static 1.1.1.0 255.255.255.0 1.1.3.1 # 设置以太网交换机Switch C的静态路由。
通过在外网口配置nat基本就OK了，以下配置假设Ethernet0/0为局域网接口，Ethernet0/1为外网口。 1、配置内网接口（E t h e r n e t0/0）：[M S R20-20]i n t e r f a c e E t h e r n e t0/0 [M S R20-20 2、使用动态分配地址的方式为局域网中的P C分配地址[M S R20-20]d h c p s e r v e r i p-p o o l 1 [M S R20-20-d h c p-p o o l-1]n e t w o r k2 4 [M S R20-20 [M S R20-20 3、配置n a t [M S R20-20]n a t a d d r e s s-g r o u p1公网I P公网I P [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口（Ethernet0/1） [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5．加默缺省路由 [MSR20-20]route-stac 0.0.0外网网关 总结： 在2020路由器下面, 配置外网口, 配置内网口, 配置acl 作nat, 一条默认路由指向电信网关. ok! Console登陆认证功能的配置 关键词：MSR;console; 一、组网需求： 要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。 二、组网图： 三、配置步骤：
1.2 DHCP服务器接口地址池典型配置指导 1.2.1 组网图 图1-2 DHCP服务器接口地址池配置举例 1.2.2 应用要求 ●Switch A作为DHCP服务器，其VLAN接口1的IP地址为192.168.0.1/24； ●客户端属于VLAN1，通过DHCP方式动态获取IP地址； ●DHCP服务器通过接口地址池为MAC地址为000D-88F7-0001的客户文件服务器分配固定的IP地址192.168.0.10/24，为其它客户端主机分配192.168.0.0/24网段的IP地址，有效期限为10天。DNS服务器地址为192.168.0.20/24，WINS服务器地址为192.168.0.30/24。 1.2.3 适用产品、版本 表1-2 配置适用的产品与软硬件版本关系 1.2.4 配置过程和解释 # 使能DHCP服务
[SwitchA-Vlan-interface1] ip address 192.168.0.1 24 # 配置VLAN接口1工作在DHCP接口地址池模式 [SwitchA-Vlan-interface1] dhcp select interface # 配置DHCP接口地址池中的静态绑定地址 [SwitchA-Vlan-interface1] dhcp server static-bind ip-address 192.168.0.10 mac-address 000D-88F7-0001 # 配置DHCP接口地址池的地址池范围、DNS服务器地址、WINS服务器地址 [SwitchA-Vlan-interface1] dhcp server expired day 10 [SwitchA-Vlan-interface1] dhcp server dns-list 192.168.0.20 [SwitchA-Vlan-interface1] dhcp server nbns-list 192.168.0.30 [SwitchA-Vlan-interface1] quit 1.2.5 完整配置 # interface Vlan-interface1 ip address 192.168.0.1 255.255.255.0 dhcp select interface dhcp server static-bind ip-address 192.168.1.10 mac-address 000d-88f7-0001 dhcp server dns-list 192.168.0.20 dhcp server nbns-list 192.168.0.30 dhcp server expired day 10 # dhcp server forbidden-ip 192.168.0.10 dhcp server forbidden-ip 192.168.0.20 dhcp server forbidden-ip 192.168.0.30 # 1.2.6 配置注意事项 当DHCP服务器采用接口地址池模式分配地址时，在接口地址池中的地址分配完之后，将会从包含该接口地址池网段的全局地址池中挑选IP地址分配给客户端，从而导致获取到全局地址池地址的客户端与获取到接口地址池地址的客户端处在不同网段，无法正常进行通信。 故在本例中，建议从VLAN接口1申请IP地址的客户端数目不要超过250个。
H3C路由器NAT典型配置案列（史上最详细）神马CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。 NAT典型配置举例 内网用户通过NAT地址访问外网（静态地址转换） 1. 组网需求 内部网络用户使用外网地址访问Internet。 2. 组网图 图1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的IP地址，具体配置过程略。 # 配置内网IP地址到外网地址之间的一对一静态地址转换映射。
There are 1 outbound static NAT mappings. IP-to-IP: Local IP : Global IP : Interfaces enabled with static NAT: There are 1 interfaces enabled with static NAT. Interface: GigabitEthernet1/2 # 通过以下显示命令，可以看到Host访问某外网服务器时生成NAT会话信息。[Router] display nat session verbose Initiator: Source IP/port: Destination IP/port: VPN instance/VLAN ID/VLL ID: -/-/- Protocol: ICMP(1) Responder: Source IP/port: Destination IP/port: VPN instance/VLAN ID/VLL ID: -/-/- Protocol: ICMP(1) State: ICMP_REPLY Application: INVALID Start time: 2012-08-16 09:30:49 TTL: 27s Interface(in) : GigabitEthernet1/1 Interface(out): GigabitEthernet1/2 Initiator->Responder: 5 packets 420 bytes Responder->Initiator: 5 packets 420 bytes Total sessions found: 1 内网用户通过NAT地址访问外网（地址不重叠） 1. 组网需求
H3C路由器设置 1. 端口映射 如某公司内网有做游戏或者其他服务机器，需要外网的机器访问时，需要设置端口映射 内部机器:192.168.2.223 外网IP:61.190.38.198 需要做端口映射:在NAT配置中设置 2. 内网中的PC通过域名访问内部的服务器 内部服务器IP:192.168.3.2(VLAN3) TCP端口:80和3777 内部PC机:192.168.2.0/24和192.168.1.0/24(VLAN2和VLN1) 命令配置: Acl number 3400 Rule 0 permit tcp source 192.168.2.0 0.0.0.255 destination 192.168.3.2 0 destination-port eg 80 Rule 5 permit tcp source 192.168.2.0 0.0.0.255 destination 192.168.3.2 0 destination-port eg 3777
Rule 10 permit tcp source 192.168.1.0 0.0.0.255 destination 192.168.3.2 0 destination-port eg 80 Rule 15 permit tcp source 192.168.1.0 0.0.0.255 destination 192.168.3.2 0 destination-port eg 3777 Interface vlan-interface 3 Nat outbound 3400 注:acl的子网掩码和子网掩码是相反的，192.168.1.0/24的子网掩码是255.255.255.0 则acl的子网掩码是0.0.0.255 3. IP和MAC地址绑定 防止ARP欺骗 1) arp扫描:ARP防攻击 2) 固化 4. 互联网访问控制 1) 设置时间
操作手册 IP路由分册 IPv6 静态路由目录 目录 第1章 IPv6静态路由配置......................................................................................................1-1 1.1 IPv6静态路由简介.............................................................................................................1-1 1.1.1 IPv6静态路由属性及功能........................................................................................1-1 1.1.2 IPv6缺省路由..........................................................................................................1-1 1.2 配置IPv6静态路由.............................................................................................................1-2 1.2.1 配置准备..................................................................................................................1-2 1.2.2 配置IPv6静态路由...................................................................................................1-2 1.3 IPv6静态路由显示和维护..................................................................................................1-2 1.4 IPv6静态路由典型配置举例（路由应用）.........................................................................1-3 1.5 IPv6静态路由典型配置举例（交换应用）.........................................................................1-5
telnet 防火墙IP地址 用户名 密码 --进入普通用户权限-- --在此命令下可输入一般命令-- --可用?看有哪些命令和命令的作用-- system-view --进入超级管理员权限界面-- --此提示符下可输绝大部分命令-- --(极少数需要在com终端输入)-- quit --退出当前状态，返回上一级-- 一般命令(不一定要把命令写全) display current 展示当前配置 acl number 3050 进入访问控制列表3050号 rule 66 permit ip ........ 在当前访问控制表增加或修改规则66号 rule的具体用法可用rule ?一步步显示出来,亦可参考我原写的命令 我原配置需要涉及的部分 1.ip和mac绑定,绑定方法具体看一下参数文件你就可明白 2.策略号3050 在该条策略中如有permit就是允许你指定的ip或ip段上网 3.策略号3051和305作用是限流 在该策略号具体用法可参考其中的rule规则 最后是save 否则一重启这些改动就会无效 sH3C路由器 ##################################################################### 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图
6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由 11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router ##################################################################### 1、调整超级终端的显示字号； 2、捕获超级终端操作命令行，以备日后查对； 3、 language-mode Chinese|English 中英文切换； 4、复制命令到超级终端命令行，粘贴到主机； 5、交换机清除配置 :
ICT企业网关H3C路由器配置实例 以下是拱墅检查院企业网关的配置实例。路由器是选H3C MRS20-10（ICG2000），具体配置的内容是： PPP+DHCP+NAT+WLAN [H3C-Ethernet0/2] # version 5.20, Beta 1605 # sysname H3C # domain default enable system # dialer-rule 1 ip permit # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable
# dhcp server ip-pool 1 network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 202.101.172.35 202.101.172.46 # acl number 2001 rule 1 permit source 192.168.1.0 0.0.0.255 # wlan service-template 1 crypto ssid h3c-gsjcy authentication-method open-system cipher-suite wep40 wep default-key 1 wep40 pass-phrase 23456 service-template enable # wlan rrm 11a mandatory-rate 6 12 24 11a supported-rate 9 18 36 48 54 11b mandatory-rate 1 2 11b supported-rate 5.5 11 11g mandatory-rate 1 2 5.5 11
1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan 中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器 ##################################################################### ################# 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、 ip address 配置IP地址和子网掩码 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route-static description To.R2 配置静态路由 11、 ip route-static description To.R2 配置默认的路由 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router ##################################################################### ##################### 1、调整超级终端的显示字号； 2、捕获超级终端操作命令行，以备日后查对； 3、 language-mode Chinese|English 中英文切换； 4、复制命令到超级终端命令行，粘贴到主机；
version 5.20, Release 2104P02, Basic # sysname H3C # nat address-group 27 122.100.84.202 122.100.84.202 # # domain default enable system # dns resolve dns proxy enable # telnet server enable # dar p2p signature-file cfa0:/p2p_default.mtd # port-security enable # # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable # dhcp server ip-pool 1 network 192.168.201.0 mask 255.255.255.0 gateway-list 192.168.201.1 dns-list 202.106.0.20 202.106.46.151 # # user-group system # local-user admin password cipher .]@USE=*8 authorization-attribute level 3 service-type telnet # interface Aux0 async mode flow link-protocol ppp
interface Cellular0/0 async mode protocol link-protocol ppp # interface Ethernet0/0 port link-mode route nat outbound address-group 27 ip address 122.100.84.202 255.255.255.202 # interface Ethernet0/1 port link-mode route ip address 192.168.201.1 255.255.255.0 # interface NULL0 # # ip route-static 0.0.0.0 0.0.0.0 122.100.84.201 # dhcp enable # load xml-configuration # user-interface con 0 user-interface tty 13 user-interface aux 0 user-interface vty 0 4 authentication-mode scheme user privilege level 3 set authentication password simple###￥￥￥# return [H3C]
本文主要给大家讲述了对于H3C如何去配置telｎet，它的具体步骤和命令都有哪些,下面的文章将给予你详细的介绍，相信看完此文会对你有所帮助。 1.配置H3C tｅlnｅt登陆的ｉｐ地址? ２．进入用户界面视图 ３．设置认证方式为密码验证方式 ４.设置登陆验证的ｐaｓｓｗord为明文密码"huawei"? 5．配置登陆用户的级别为最高级别3(缺省为级别1) ?仅密码方式登陆:? 1．配置H3C ｔelnet登陆的ip地址 [SwitcｈA]interｆａcｅ vlａn １??［SwitｃhA-Ｖlaｎ-ｉnterfａｃe１]ip aｄdｒｅｓs 192.168．0.1 24 ?2．进入配置H3Ｃ tｅｌnet的用户界面视图? [SwiｔchA]ｕser-inｔerｆａce vtｙ 0 4 ? 3.设置认证方式为密码验证方式 [SwitｃhA-ｕi-vty0-4]ａｕtheｎｔication-modｅ paｓｓwoｒd ([schｅｍe],用于验证用户名和密码的模式) ?４.设置登陆验证的ｐaｓｓworｄ为明文密码"huawei＂ (若选用scheme模式，则不需要这一条) [SwiｔｃhA-ui-vｔy０－4]ｓet auｔheｎtｉｃａtiｏn paｓsｗord sｉmｐle ｈｕaweｉ?? 5.配置登陆用户的级别为最高级别３(缺省为级别1）? [ＳwitchA-ui-vｔy０-４]user priｖilege level ３?如第３条选用了ｓｃhｅｍe模式,则要加下面这一命令:? ６．添加tｅlnｅt管理的用户，用户类型为"teｌnet",用户名为"ｈuaｗei＂,密码为＂ aｄｍｉn" ?[SｗｉｔchＡ]lｏcal－uｓｅr ｈuaｗei??[SwitｃhA-ｌｕｓer－huawei]seｒviｃe－tｙpetｅlｎetlｅｖel ３ ? [ＳｗｉtcｈA-ｌｕｓｅr-huaｗei］passwｏrd siｍｐle adｍin? H3C路由器常用基本配置命令 [Quidway]sysname router_name 命名路由器(或交换机) [Quidway]delete 删除Flash ROM中的配置 [Quidway]save 将配置写入Flash ROM [Quidway]interface serial 0 进入接口配置模式 [Quidway]quit 退出接口模式到系统视图 [Quidway]shutdown/undo shutdown 关闭/重启接口 [Quidway]ip address ip_address subnet_mask 为接口配置IP地址和子网掩码 [Quidway]display version 显示VRP版本号 [Quidway]display current-configuration 显示系统运行配置信息 [Quidway]display interfaces 显示接口配置信息 [Quidway]display ip routing 显示路由表 [Quidway]ping ip_address 测试网络连通性 [Quidway]tracert ip_address 测试数据包从主机到目的地所经过的网关 [Quidway]debug all 打开所有调试信息 [Quidway]undo debug all 关闭所有调试信息 [Quidway]info-center enable 开启调试信息输出功能 [Quidway]info-center console dubugging 将调试信息输出到PC [Quidway]info-center monitor dubugging 将调试信息输出到Telnet终端或哑终端 换机配置命令举例(大括号{}中的选项为单选项，斜体字部分为参数值 [Quidway]super password password 修改特权模式口令 [Quidway]sysname switch_name 命名交换机(或路 [Quidway]interface ethernet 0/1 进入接口视图 [Quidway]quit 退出系统视图 [Quidway-Ethernet0/1]duplex {half|full|auto} 配置接口双工工 H3C路由器NAT典型配置案列（史上最详细） 神马CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。 1.11 NAT典型配置举例 1.11.1 内网用户通过NAT地址访问外网（静态地址转换） 1. 组网需求 内部网络用户10.110.10.8/24使用外网地址202.38.1.100访问Internet。 2. 组网图 图1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的IP地址，具体配置过程略。 # 配置内网IP地址10.110.10.8到外网地址202.38.1.100之间的一对一静态地址转换映射。 H3C路由器配置命令
[史上最详细]H3C路由器NAT典型配置案例
相关主题
文本预览