当前位置：文档之家 › H3C学习笔记

H3C学习笔记

  • 格式：pdf
  • 大小：344.75 KB
  • 文档页数：38

一、H3C命令1、设置“system-view”命令为0 级，执行视图为用户视图（Shell）<Sysname> system-view[Sysname] command-privilege level 0 view shell system-view2、查看历史命令：display history-command 默认是10条（1）设置历史命令的缓冲区的大小：history-command max-size3、super：命令是使用用户从当前级别切换到level级别，如果没有指定具体的级别，则默认表示从当前级别切换到级别3（1）super authentication-mode、super password相关配置密码的命令（2）super authentication-mode { super-password | scheme }*●super-password：用户级别切换采用super 密码认证方式。

●scheme：用户级别切换采用HWTACAS 认证方式二、登录以太网交换机命令1、authentication-mode（1）命令：authentication-mode { none | password | scheme [ command-authorization ] }（2）参数：none：不认证。

password：进行本地口令认证。

scheme：进行本地或远端用户名和口令认证。

command-authorization：在TACACS 认证服务器上进行命令行授权。

（3）举例●配置Console 口的认证方式为本地口令认证，且认证口令为明文cdw。

<Sysname> system-viewSystem View: return to User View with Ctrl+Z.[Sysname] user-interface aux 0[Sysname-ui-aux0] authentication-mode password[Sysname-ui-aux0] set authentication password simple cdw配置通过Telnet 登录的VTY 用户认证方式为scheme 认证<Sysname> system-viewSystem View: return to User View with Ctrl+Z.[Sysname] user-interface vty 0[Sysname-ui-vty0] authentication-mode scheme[Sysname-ui-vty0] quit指定system 域为缺省域，并设置该域Scheme 认证方式local。

[Sysname] domain default enable system[Sysname] domain system[Sysname-isp-system] scheme local设置本地认证的用户名和密码。

[Sysname] local-user guest[Sysname-luser-guest] password simple 123456[Sysname-luser-guest] service-type telnet level 22、auto-execute command：（1）auto-execute command 命令用来设置自动执行命令，当某条命令被设置后，在用户登录时将自动执行该命令（2）undo auto-execute command 命令用来取消自动执行命令。

（3）通常的用法是在终端用auto-execute command 配置telnet 命令，使用户自动连接到指定的设备（4）设置用户从VTY0 登录后，自动执行telnet 10.110.100.1 命令<Sysname> system-view[Sysname] user-interface vty 0[Sysname-ui-vty0] auto-execute command telnet 10.110.100.1% This action will lead to configuration failure through ui-vty0. Are you sure?[ Y/N]y 完成命令配置后，当用户通过VTY0 用户界面登录设备时，设备将自动执行所设置的命令，并注销当前用户3、copyright-info enable（1）copyright-info enable 命令用来设置用户登录时终端显示版权声明提示信息(缺省)（2）undo copyright-info enable 命令用来设置用户登录时终端不显示版权声明提示信息4、display telnet-server source-ip（1）命令用来显示当前为Telnet Server 设置的源IP地址（2）显示当前为Telnet Server 设置的源IP 地址<Sysname> display telnet-server source-ipThe source IP you specified is 192.168.1.15、display telnet source-ip（1）命令用来显示当前为Telnet Client 设置的源IP 地址（2）显示当前为Telnet Client 设置的源IP 地址<Sysname> display telnet source-ipThe source IP you specified is 192.168.1.16、display users（1）命令用来显示用户界面的用户信息。

（2）all：参数all是显示所有用户界面的用户信息。

7、free user-interface（1）命令用来释放指定的用户界面，命令执行后对应的用户连接将被断开。

（2）通过用户界面0 登录交换机，释放用户界面VTY1<Sysname> free user-interface vty 1Are you sure you want to free user-interface vty1 [Y/N]? y8、header（1）描述：header 命令用来设置用户登录以太网交换机时，以太网交换机向用户提示的相关信息。

undo header 命令用来取消相关信息的设置（2）参数：●incoming：配置Modem 登录用户进入用户视图时的显示信息。

●legal：配置登录用户进入用户视图前的授权信●login：配置登录验证时的显示信息●shell：配置非Modem 登录用户进入用户视图时的显示信息9、history-command max-size（1）history-command max-size 命令用来设置当前用户视图历史命令缓冲区的大小（2）undo history-command max-size 命令用来恢复缺省情况（3）缺省情况下，历史命令缓冲区的大小为10，即可存放10 条历史命令（4）配置：[Sysname] user-interface aux 0[Sysname-ui-aux0] history-command max-size 2010、idle-timeout（1）idle-timeout 命令用来配置用户超时断开连接的时间，如果在所设定的时间内登录到当前用户界面上的用户没有对交换机执行任何操作，则交换机将断开与该用户的连接。

undo idle-timeout 命令用来恢复超时断开连接的缺省值。

（2）参数●minutes：分钟数，取值范围为0～35791●seconds：秒数，取值范围为0～59（3）配置[Sysname] user-interface aux 0[Sysname-ui-aux0] idle-timeout 111、ip http shutdown（1）ip http shutdown 命令用来关闭WEB Server。

undo ip http shutdown 命令用来启动WEB Server12、lock（1）lock 命令用来锁住当前用户界面，防止未授权的用户操作该界面13、protocol inbound（1）protocol inbound 命令用来配置用户界面支持的协议。

（2）缺省情况下，系统对Telnet 和SSH 协议均支持（3）参数●all：支持所有的协议，包括Telnet 和SSH。

●ssh：支持SSH 协议●telnet：支持Telnet 协议（4）举例[Sysname] user-interface vty 0[Sysname-ui-vty0] protocol inbound ssh14、screen-length（1）screen-length 命令用来配置终端屏幕上一屏中能够显示的终端信息的行数。

（2）undo screen-length 命令用来恢复终端屏幕上一屏中能够显示的终端信息的行数为缺省值（3）缺省情况下，每屏显示24 行。

取值为0 表示关闭分屏显示功能15、service-type（1）service-type 命令用来设置某用户登录类型及登录后可以访问的命令级别。

（2）undo service-type 命令用来取消对用户登录类型的设置（3）举例：[Sysname] local-user zbr[Sysname-luser-zbr] service-type telnet level 016、set authentication password（1）set authentication password 命令用来设置本地认证的口令。

（2）undo set authentication password 命令用来取消本地认证的口令（3）参数●cipher：设置本地认证口令以密文方式存储。

●simple：设置本地认证口令以明文方式存储（4）举例[Sysname] user-interface vty 0[Sysname-ui-vty0] set authentication password simple 12317、speed（1）speed 命令用来配置用户界面的传输速率。

（2）undo speed 命令用来恢复用户界面的传输速率为缺省值。

（3）缺省情况下，传输速率为9600bit/s。

note3（4）speed-value：传输速率，单位为bit/s，可以取值为：300、600、1200、2400、4800、9600、19200、38400、57600 和115200（5）举例[Sysname] user-interface aux 0[Sysname-ui-aux0] speed 11520018、telnet（1）telnet 命令用来使用户可以方便地从当前以太网交换机登录到其它设备进行远程管理。

合集下载

H3CNE学习笔记(1)

H3CNE学习笔记(1)

IP地址的分类，子网划分和VLSM,CIDRIPv4地址的分类（主网络）：A类：1---125 （0和127被保留） 0B类：128---191 10C类：192---223 110D类：224---239 1110E类：240---255 （保留科研和医疗使用）RFC1918（私网地址）A类 10.0.0.0---10.255.255.255 子网掩码 /8B类 172.16.0.0---172.31.255.255 /16C类 192.169.0.0---192.168.255.255 /24IP地址分为网络位和主机位主网络IP地址分为网络为，子网位，主机位网络位：计算机网段的数量主机位：计算机IP地址的数量A类：N.H.H.H 特点：网段少，IP地址多B类：N.N.H.H 特点：网段和IP地址一样多C类：N.N.N.H 特点：网段多，IP地址少（N代表network，H代表host）子网掩码作用区分网络位和主机位，子网掩码为1对应的是网络位，子网掩码为0对应的是主机位VLSM可变长子网掩码（节约IP地址）CIDR无类域间路由公式：（1）知道IP地址数量X，算子网位2^n-2>=X n=主机位（网络位：A类默认8，B类默认16，C类默认24）32-n-默认网络位=子网位（2）知道子网位M，计算网段数量：网段数量=2^m（3）假设需要划分X个子网，每个子网包括尽可能多的主机，并且满足2^M>=X>=2^M-1则子网号为M例子：（1）192.168.1.0 255.255.255.0 网段或者网络号IP地址的数量2^n-2 （n=主机位的长度）若仅需要10台主机2^n-2>=102^n>=12 n=主机位=4192.168.1.18 /2811111111.11111111.11111111.11110000（2）计算192.168.1.18 /28的网络号192.168.1.18 11000000.10101000.00000001.00010010255.255.255.240 11111111.11111111.11111111.11110000 ————————————————————————————与运算11000000.10101000.00000001.00010000网络号为 192.168.1.16 /28网络号：主机位全为0子网广播：主机位全为1（3）根据主机地址数划分子网子网需要20个地址2^n-2>=202^n=子网的数量（n=子网位的长度）（4）公司有1000多台主机，B类地址，要求每个网段不少于150台主机，问能分多少个网段2^n-2>=150 n=8 32-8=24 网络位24 B类地址默认网络位为16子网位数为24-16=8 2^n=256(n=子网位数)（5）将B类地址168.195.0.0划分为27个子网，每个子网包括尽可能多的主机，则子网号为：2^M>=27 M=5B类地址默认16，则16+5=21, 子网掩码为：255.255.248.0子网掩码长度变长 VLSM 可变长子网掩码子网掩码长度变短 CIDR 无类域间路由TCP与UDP详解传输层的作用：提供面向连接或无连接的服务维护连接状态对应用层数据进行分段和封装实现多路复用可靠的传输数据执行流量控制TCP的三次握手1.发送SYN（请求同步）2.SYN+ACK3.ACK广域网基本原理广域网连接的方式：1.专线（DDN，同/异步串口）2.电路交换（PSTN，ISDN）3.分组交换（X.25，帧中继，ATM）VPN：三层VPN：GRE,IPsec VPN，MPLS/VPN二层VPN：FR，ATM，L2TP，PPP广域网连接的线缆：V.24 能够支持同步和异步模式V.35 仅仅能够支持同步模式传输层：TCP UDP SPX网络层：IP IPX数据链路层：ARP RARPVLAN：一个VLAN等于一个广播域，等于一个逻辑子网IP的包转发：基于IP地址A：192.168.1。

H3CSE（路由）学习笔记

H3CSE（路由）学习笔记

H3CSE（路由）学习笔记H3CSE(路由)学习笔记----上第一部分 OSPF一、OSPF基本概况，记住4点。

1.由IETF制定。

2.L-S类型。

3.是一种IGP。

4.目前使用version2（version3针对ipv6）二、OSPF8个特点。

1.适用各种网络规模，最多支持几百台路由。

2.收敛快（原因采用了触发更新机制）。

3.无环（原因采用了SPF算法，报文携带routerID）.4.引入区域机制（L-S路由算法共性，提高OSPF工作效率）。

5.等价路由（好处是实现负载均衡）。

6.路由分级（共四级，具有不同优先级，intra和inter是优先级10和extra1和extra2优先级150）。

7.支持验证（增强了路由协议本身的安全性）。

8.协议报文用组播发送。

三、OSPF6个重要概念。

1.自治系统：用AS表示，是一组使用相同路由协议交换路由信息的路由器集合。

2.OSPF的路由计算过程：step①交互LSA每台路由器生成LSDB （LSA---LSDB）step②将LSDB转换成带权有向图step(LSDB---带权有向图)③根据SPF算法计算出路由。

（SPF计算---路由表）（注意：此过程中每台路由器的LSDB是相同的，每台路由器计算出的路由是不同的。

）3.routerID：①作用是在AS中唯一标识一台路由器②本身是一个32bits无符号整数。

4.OSPF5种协议报文：①hello报文（用来建立邻居关系，选举DR/BDR）②DD报文（将自己LSDB描述给邻居）③LSR报文（向邻居请求自己需要的LS）④LSU报文(向邻居发送对方需要的LS)⑤LSAck报文(对收到的LS进行确认)五、OSPF的9中LSA类型1.type1：每个路由器产生，在本area内传播2.type2：DR产生，在本area内传播3.type3：ABR产生，通告给其他的area4.type4：ABR产生，通告给相关area（到ASBR的路由）5.type5：ASBR产生，通告给除了STUB area（到AS外部的路由）6.type7：NSSA的ASBR产生，仅在NSSA area传播（到AS外部的路由）六、邻居和邻接1.在OSPF中路由器与路由器之间有两种关系分别是邻居和邻接。

H3C防火墙的基础知识--学习

H3C防火墙的基础知识--学习

H3C防火墙的基础知识学习一、防火墙的基本知识---安全域和端口1、安全区域安全域（Security Zone），是一个逻辑概念，用于管理防火墙设备上安全需求相同的多个接口。

管理员将安全需求相同的接口进行分类，并划分到不同的安全域，能够实现安全策略的统一管理。

传统防火墙的安全策略配置通常是基于报文入接口、出接口的，进入和离开接口的流量基于接口上指定方向的策略规则进行过滤。

这种基于接口的策略配置方式需要为每一个接口配置安全策略，给网络管理员带来配置和维护上的负担。

随着防火墙技术的发展，防火墙已经逐渐摆脱了只连接外网和内网的角色，出现了内网/外网/DMZ（Demilitarized Zone，非军事区）的模式，并且向着提供高端口密度服务的方向发展。

基于安全域来配置安全策略的方式可以解决上述问题。

设备存在两种类型的安全域，分别是：缺省安全域：不需要通过命令security-zone name配置就已经存在的安全域，名称为：Local、Trust、DMZ、Management和Untrust；非缺省安全域：通过命令security-zone name创建的安全域。

无论是缺省安全域，还是非缺省安全域，都没有优先级的概念。

下述接口之间的报文要实现互访，必须在安全域间实例上配置安全策略，而且只有匹配放行策略的报文，才允许通过，否则系统默认丢弃这些接口之间发送的报文：同一个安全域的接口之间；处于不同安全域的接口之间；处于安全域的接口和处于非安全域的接口之间；目的地址或源地址为本机的报文，缺省会被丢弃，若该报文与域间策略匹配，则由域间策略进行安全检查，并根据检查结果放行或丢弃。

1.1 非信任区域（UNTrust）UNTrust的安全等级是5，一般都是连外网的端口，比如你外网接入是电信或移动等，那么这个端口的定义就是Trust口，这就说明外网是不可以访问内网的了。

这就加强了内网的安全性。

1.2 非军事化区域（DMZ）DMZ的安全等级是50，DMZ是非军事化区域的意思，在防火墙的概念中，停火区相当于一个既不属于内部网络，也不属于外部网络的一个相对独立的网段。

H3CNE学习笔记

H3CNE学习笔记

根据H3CNE考试题库来学习NE的知识点，并做了如下笔记。

术语：BPDU桥协议数据单元（Bridge Protocol Data Unit）IGP（Interior Gateway Protocol，内部网关协议）EGP（Exterior Gateway Protocol，外部网关协议）MDI 介质有关接口（Media Dependent Interface）：PC机、路由器MDIX ：交换机、集线器接入口；交换机、集线器级联口笔记：一、计算机网络基础10%光纤多模和单模的区别:根据传输点模数的不同，光纤可分为单模光纤和多模光纤。

所谓"模"是指以一定角速度进入光纤的一束光。

单模光纤采用固体激光器做光源，多模光纤则采用发光二极管做光源。

多模光纤允许多束光在光纤中同时传播，从而形成模分散(因为每一个“模”光进入光纤的角度不同它们到达另一端点的时间也不同，这种特征称为模分散。

)，模分散技术限制了多模光纤的带宽和距离，因此，多模光纤的芯线粗，传输速度低、距离短，整体的传输性能差，但其成本比较低，一般用于建筑物内或地理位置相邻的环境下。

单模光纤只能允许一束光传播，所以单模光纤没有模分散特性，因而，单模光纤的纤芯相应较细，传输频带宽、容量大，传输距离长，但因其需要激光源，成本较高FTP使用的端口号：控制端口一般为21，而数据端口不一定是20，这和FTP的应用模式有关，如果是主动模式，应该为20，如果为被动模式，由服务器端和客户端协商而定TFTP采用的端口号：69SSH: 22TELNET 23DNS：53电路交换和分组交换的区别与联系：电路（基于电话网的电话）：延迟小、透明传输；带宽固定、网络资源利用率低、初始连接建立慢分组（以分组为单位存储转发）：多路复用、网络资源利用率高；延迟大、实时性差、设备功能复杂分组交换的理解分组交换网是继电路交换网和报文交换网之后一种新型交换网络，它主要用于数据通信。