当前位置：文档之家 › H3C 3600及3100交换机配置方法

H3C 3600及3100交换机配置方法

  • 格式：doc
  • 大小：56.00 KB
  • 文档页数：6

H3C 3600及3100交换机配置方法
时间:2010-02-10 10:30来源:未知作者:admin 点击:1168次
进入管理模式 H3C system-view 显示正在运行的配置信息 [H3C] dis cur 保存配置信息 [H3C]quit H3Csave 配置 telnet 管理的用户和口令
[H3C]local-user admin [H3C-]password simple password123
[H3C-]service-type telnet [H3C-]level 3 [H3C-]quit [H3C]u
进入管理模式
<H3C>system-view
显示正在运行的配置信息
[H3C] dis cur
保存配置信息
[H3C]quit
<H3C>save
配置telnet 管理的用户和口令
[H3C]local-user admin
[H3C-]password simple password123
[H3C-]service-type telnet
[H3C-]level 3
[H3C-]quit
[H3C]user-interface vty 0 4
[H3C-]authentication-mode scheme
一、 H3C 3600交换机
1、划分VLAN，并对VLAN进行IP路由
创建vlan 1
[H3C]vlan 1
[H3C]int vlan 1
[H3C-Vlan-interface1]ip add 192.168.1.253 255.255.255.0 [H3C-Vlan-interface1]quit
[H3C]int e1/0/1
[H3C-Ethernet1/0/1]port access vlan 1
[H3C-Ethernet1/0/1]quit
[H3C]int e1/0/2
[H3C-Ethernet1/0/2]port access vlan 1
[H3C-Ethernet1/0/2]quit
创建vlan 2
[H3C]vlan 2
[H3C]int vlan 2
[H3C-Vlan-interface1]ip add 192.168.2.253 255.255.255.0 [H3C-Vlan-interface1]quit
[H3C]int e1/0/3
[H3C-Ethernet1/0/3]port access vlan 2
[H3C-Ethernet1/0/3]quit
[H3C]int e1/0/4
[H3C-Ethernet1/0/4]port access vlan 2
[H3C-Ethernet1/0/4]quit
[H3C]int g1/0/1
[H3C-G1/0/1]port access vlan 2
[H3C-G1/0/1]quit
3100及3600交换机TRUNK口应用：
两台交换机级联SwitchA与SwitchB用 trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访
l 配置方法：
#进入GigabitEthernet 1/1 以太网端口视图。

[SWA] interface GigabitEthernet 1/1
#配置端口GigabitEthernet 1/1为Trunk端口
并允许VLAN10、VLAN 20的报文通过。

[SWA-Gthernet1/0/1] port link-type trunk
[SWA-Gthernet1/0/1] port trunk permit vlan 10 20
[SWA]int e10/1
[SWA-E1/0/1]port acc vlan 10
[SWA-E1/0/2]port acc vlan 20
注：
SWB交换机配置相同
增加路由
[H3C]ip route 0.0.0.0 0.0.0.0 192.168.1.254
[H3C]quit
<H3C>save
端口映像:
[H3C]mirroring-group 1 local
[H3C]mirroring-group 1 monitor-port GigabitEthernet 1/1/4
[H3C]mirroring-group 1 mirroring-port GigabitEthernet 1/1/1 both
端口汇聚：
<H3C>system-view
[H3C]link-aggregation group 1 mode manual
[H3C]interface ethernet1/0/1
[H3C-Ethernet1/0/1] port link-aggregation group 1
[H3C-Ethernet1/0/1] interface ethernet1/0/2
[H3C-Ethernet1/0/2] port link-aggregation group 1
[H3C-Ethernet1/0/2] interface ethernet1/0/3
[H3C-Ethernet1/0/3] port link-aggregation group 1
<<在互联网出口的路由器上需要配置返回路由 192.168.2.0 255.255.255.0 192.168.1.253 >>
2、 IP MAC端口绑定
[H3C]interface Ethernet1/0/1
[H3C-Ethernet1/0/1]am user-bind mac-addr 0001-0002-0003 ip-addr
10.12.1.1
3、 IP MAC 绑定
arp static ip-address mac-address [ vlan-id interface-type
interface-number ]
4、 ACL访问控制列表
公司企业网通过Switch的端口实现各部门之间的互连。

研发部门由GigabitEthernet1/1/1接入交换机，工资查询服务器的地址为192.168.1.2。

要求正确配置ACL，禁止研发部门在工作日8:00至18:00访问工资服务器。

配置步骤
(1)定义时间段
#定义8:00至18:00的周期时间段。

<H3C> system-view
[H3C] time-range test 8:00 to 18:00 working-day
(2) 定义到工资服务器的ACL
#进入ACL3000视图。

[H3C] acl number 3000
#定义其它部门到工资服务器的访问规则。

[H3C-acl-adv-3000] rule 1 deny ip destination 192.168.1.2 0 time-range test
[H3C-acl-adv-3000] quit
(3) 在端口上应用ACL
#在端口上应用ACL 3000。

[H3C] interface gigabitethernet1/1/1
[H3C-GigabitEthernet1/1/1] packet-filter inbound ip-group 3000
二、 H3C 3100交换机
1、广播抑制
[H3C]int e1/0/1
[H3C]broadcast-suppression 5
[H3C]int e1/0/2
[H3C]broadcast-suppression 5
2、配置web管理
[H3C]int vlan 1
[H3C-]ip add 192.168.1.253 255.255.255.0
[H3C-]quit
[H3C]undo ip http shutdown
[H3C]local-user admin
[H3C-]password simple password123 [H3C-]service-type telnet
[H3C-]level 3
[H3C-]quit
[H3C]user-interface vty 0 4
[H3C-]authentication-mode scheme [H3C-]quit
[H3C]quit
<H3C>save。

合集下载

华三3600交换机配置步骤

华三3600交换机配置步骤

华为3600交换机命令说明及资料整理一．基本命令1.基本设置命令display current-configuration 显示当前配置system-view 进入系统视图sysname XXXXX 设置交换机名称2.IP地址配置命令Display ip interface 显示接口的详细信息ip address 192.168.1.1 255.255.255.0 设置IP地址和子网掩码3.Vlan设置命令vlan X 创建vlan接口并进入vlan视图 vlan X to Y 创建X到Y多个vlanshutdown 关闭vlan接口undo vlan X 初始化vlan xdisplay vlan x 查看vlan x配置信息display vlan all 查看所有vlan配置信息port Ethernet 1/0/x 向vlan中加入ethernet 1/0/xport Ethernet 1/0/x to Ethernet 1/0/y 向vlan中加入ethernet 1/0/x到ethernet 1/ 0/y(只对access端口类型有效，将Trunk端口和Hybrid端口加入VLAN，只能通过以太网端口视图下的port trunk permit vlan和port hybrid vlan命令实现)Dis cu 查看命令（yangxiaojun）Quit 退出Save 保存4.端口设置命令copy configuration source ethernet 1/0/1 destination ethernet 1/0/2 ethernet 1/ 0/3将端口1的配置信息拷贝到端口2和端口3Description XXXXX 对端口进行描述display brief interface ethernet 1/0/1 显示端口1的简要配置信息display interface ethernet1/0/1 显示端口1的配置信息port link-type XXXXX 设置端口类型access：设置端口为Access端口。

H3C S3100 交换机配置步骤

H3C S3100 交换机配置步骤

H3C S3100低端交换机配置步伐之阿布丰王创作1、给设备命名<H3C>system[H3C]sysname （楼宇名称简写）2、配IP地址及vlan描述[H3C]interface Vlan-interface1 （VLAN 1作为下级单元的管理VLAN）[H3C-Vlan-interface1] ip address （各楼宇设备IP）IP地址掩码[H3C-Vlan-interface1]description GL_VLAN3、缺省网关[H3C]ip route-static 0.0.0.0 0.0.0.0 本地网关地址4、超级用户密码[H3C]super password level 3 cipher H3C5、配置telnet密码[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode password[H3C-ui-vty0-4]set authentication password cipher huawei [H3C-ui-vty0-4]user privilege level 16、WEB访问用户名和密码[H3C]local-user admin[H3C-luser-admin]password cipher huawei[H3C-luser-admin]service-type telnet [H3C-luser-admin]level 37、网管配置[H3C]snmp-agent community read public[H3C]snmp-agent community write H3C[H3C]snmp-agent sys-info version all[H3C]snmp-agent trap enable8、链路捆绑及端口描述[H3C]link-aggregation group1modemanual[H3C]interface GigabitEthernet3/0/1[H3C-GigabitEthernet3/0/1]port link-type trunk[H3C-GigabitEthernet3/0/1]port trunk permit vlan1000[H3C-GigabitEthernet3/0/1]port link-aggregation group1[H3C-GigabitEthernet3/0/1]description TO_对端设备名_对端设备型号_对端接口#[H3C]interface GigabitEthernet3/0/2[H3C-GigabitEthernet3/0/2]port link-type trunk[H3C-GigabitEthernet3/0/2]port trunk permit vlan1000[H3C-GigabitEthernet3/0/2]port link-aggregation group19、Trunk链路配置[H3C]interface GigabitEthernet1/1/3[H3C-GigabitEthernet1/1/3]port link-type trunk[H3C-GigabitEthernet1/1/3]port trunk permit vlan all10、S3100交换机堆叠[H3C]stacking ip-pool IP地址前缀堆叠交换机个数IP地址掩码[H3C]stacking enable11、O SPF简易配置过程[H3C]ospf[H3C -ospf-1]area 区域编码[H3C -ospf-1-area-0.0.0.1]network IP地址 IP地址反掩码12、O SPF和RIP路由的双向引入[H3C]ospf[H3C -ospf-1]import-route rip[H3C]rip[H3C -ospf-1]import-route ospf。

H3C3600交换机配置及说明文档--05-IP地址配置-IP性能配置命令

H3C3600交换机配置及说明文档--05-IP地址配置-IP性能配置命令


VLAN 接口 1 当前状态 Line 协议当前状态 IP 地址 广播地址 最大传输单元
IP packets input number: 9678, bytes: 475001, multicasts: 7 IP packets output number: 8622, bytes: 391084, multicasts: 0
H3C S3600 系列以太网交换机 命令手册-Release 1510 IP 地址配置-IP 性能配置
目录
目录
第 1 章 IP地址配置命令 ...........................................................................................................1-1 1.1 IP地址配置命令 .................................................................................................................. 1-1 1.1.1 display ip interface .................................................................................................. 1-1 1.1.2 ip address................................................................................................................ 1-3
TTL invalid packet number
H3C_S3600系列交换机配置

H3C_S3600系列交换机配置

算路径开销，选择较为“强壮”的链路，阻塞多余的链路，将网络 修剪成无环路的树型网络结构。
第二十四页，编辑于星期三：一点一分。
STP 的基本原理
STP 采用的协议报文是BPDU（Bridge Protocol Data Unit，桥协议数据单元
），也称为配置消息。
STP 通过在设备之间传递BPDU 来确定网络的拓扑结构。 BPDU 中包含了足够的信息来保证设备完成生成树的计算过程。
在系统视图下键入 interface gigabitethernet 1/1/1
第六页，编辑于星期三：一点一分。
配置系统名
用途
用户名是设备的名字，目的是让用户更加方便 的使用设备． 配置命令
sysname
第七页，编辑于星期三：一点一分。
接口描述
用途 接口描述是为了指明接口的一些属性，如是什么接口，
■ 用途
通过镜像来抓取网络流量，帮助分析网络问题．
■ 配置命令
monitor-port Ethernet 0/1 both （监控端口） mirroring-port Ethernet0/2 both（源端口）
第十二页，编辑于星期三：一点一分。
目录
■ 基本命令 ■ 交换 ■ 网络管理 ■ 安全管理
【举例】 # 将以太网端口Ethernet1/0/1 设置为Trunk 端口。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] interface ethernet1/0/1 [H3C-Ethernet1/0/1] port link-type trunk
H3CS3600系列交换机配置