h3c交换机配置教程【图文】

H3C配置三层交换机4个步骤详细解析H3C配置三层交换机4个步骤详细解析H3C认证：H3C认证培训体系充分考虑客户不同层次的需求，致力于为全球客户提供全面、专业、权威的网络技术认证培训。

下面是店铺整理的关于H3C配置三层交换机4个步骤详细解析，欢迎大家参考!language-modechinese//切换到中文模式system-view//进入系统视图[H3C]displaycurrent-configuration//显示当前配置三层交换机//以下开始配置三层交换机配置三层交换机第一步：划分VLAN，并描述vlan1description local-s3600//本交换机使用#vlan2description link-to-shanxicentre//陕西省中心#vlan3description link-to-shangjiecentre//商界分中心内部使用#vlan4description link-to-shangdongsuo//商东所#vlan5description link-to-shangnansuo//商南所配置三层交换机第二步：给VLAN划网关#interfaceVlan-interface2description linktoshanxicentreipaddress 10.61.242.110 255.255.255.252//省中心指定广域网关、子网掩码#interfaceVlan-interface3description linktoshangjiecentreipaddress 10.161.134.65255.255.255.192//商界分中心局域网关、子网掩码#interfaceVlan-interface4description linktoshangdongsuoipaddress 10.61.242.113255.255.255.252//商东所广域网关、子网掩码#interfaceVlan-interface5description linktoshangnansuoipaddress 10.61.242.117255.255.255.252//商南所广域网关、子网掩码配置三层交换机第三步：给VLAN指定端口#interfaceEthernet1/0/2//将交换机的端口2指定给省中心使用description linktoshanxicentreport access vlan2#interfaceEthernet1/0/15-24//将交换机的端口15-24指定给分中心内部使用description linktoshangjiecentreport access vlan3#interfaceEthernet1/0/3//将交换机的'端口3指定给商东所使用description linktoshangdongsuoport access vlan4#interfaceEthernet1/0/4//将交换机的端口4指定给商南所使用description linktoshangnansuoportaccessvlan5配置三层交换机第四步：配置路由协议//配静态路由(只用对远端设备配一条路由即可，本地自通)iproute 0.0.0.0 0.0.0.0 10.61.242.109//指定所有网段到商东所的路由//配置三层交换机商东所的反向路由iproute 10.161.134.0 255.255.255.0 10.61.242.114iproute 10.161.135.0 255.255.255.0 10.61.242.114//配置三层交换机商南所的反向路由iproute 10.161.135.0 255.255.255.0 10.61.242.118iproute 10.161.136.0 255.255.255.0 10.61.242.118//省中心配置三层交换机：iproute 10.61.242.0 255.255.255.0 10.61.242.110//商东所242.114和商南所242.118共属的242.0指向分中心网关iproute 10.161.134.0 255.255.255.0 10.61.242.110//分中心内部网段指向分中心网关//iproute 10.161.134.0 255.255.255.0 10.61.242.110//iproute 10.161.135.0 255.255.255.0 10.61.242.110//iproute 10.161.136.0 255.255.255.0 10.61.242.110【H3C配置三层交换机4个步骤详细解析】。

H3C交换机配置指导201805025【最新V5版本】1、用户账号与密码强化管理员帐户密码，密码长度大于等于8位并包含数字、大小写字母及特殊字符，密码使用密文形式存储，绑定console口登录和SSH服务。

Zdhb*2660<D-SD-ZZ-BeiXinB.S1>suPassword:Zdhb*2660<D-SD-ZZ-BeiXinB.S1>sys[D-SD-ZZ-BeiXinB.S1]local-user admin[D-SD-ZZ-BeiXinB.S1-luser-admin]password cipher Zdhb*2660[D-SD-ZZ-BeiXinB.S1-luser-admin]authorization-attribute level 3[D-SD-ZZ-BeiXinB.S1-luser-admin]service-type ssh terminal telnet[D-SD-ZZ-BeiXinB.S1-luser-admin]quit####################################2、设备本地管理（1）设备本地通过console口登录需输入用户名和口令；[D-SD-ZZ-BeiXinB.S1-ui-aux0-8]dis cu //查看全部配置信息，敲空格到最后，查看后几行信息如果看到有user-interface aux 0 8信息//显示aux口，则进入aux口进行配置[D-SD-ZZ-BeiXinB.S1] user-interface aux 0 8[D-SD-ZZ-BeiXinB.S1-ui-aux0-8]authentication-mode scheme[D-SD-ZZ-BeiXinB.S1-ui-aux0-8]undo set authentication password[D-SD-ZZ-BeiXinB.S1-ui-aux0-8]quit####################################（2）登录后超过5分钟无动作自动退出；[D-SD-ZZ-BeiXinB.S1]user-interface aux 0 8[D-SD-ZZ-BeiXinB.S1-ui-aux0-8]idle-timeout 5[D-SD-ZZ-BeiXinB.S1-ui-aux0-8]quit####################################（3）连续登录失败5次后，账户锁定10分钟。

.[S3600]H3C 交换机配置详解本文本源于网络，感觉比较全面，给大家分享；一.用户配置:<H3C>system-view[H3C]superpasswordH3C 设置用户分级密码[H3C]undosuperpassword 删除用户分级密码[H3C]localuserbigheap1234561Web网管用户设置,1（缺省）为管理级用户 ,缺省admin,admin[H3C]undolocaluserbigheap删除Web网管用户[H3C]user-interfaceaux0只支持0[H3C-Aux]idle-timeout250设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undoidle-timeout恢复默认值[H3C]user-interfacevty0只支持0和1[H3C-vty]idle-timeout250设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undoidle-timeout恢复默认值[H3C-vty]setauthenticationpassword123456设置telnet密码,必定设置[H3C-vty]undosetauthenticationpassword取消密码[H3C]displayusers显示用户[H3C]displayuser-interface显示用户界面状态二.系统IP配置:[H3C]vlan20[H3C]management-vlan20[H3C]interfacevlan-interface20 创办并进入管理VLAN[H3C]undointerfacevlan-interface20 删除管理VLAN 接口[H3C-Vlan-interface20]ipaddress 配置管理VLAN接口静态IP地址(缺省为192.168.0.234)[H3C-Vlan-interface20]undoipaddress 删除IP地址[H3C-Vlan-interface20]ipgateway 指定缺省网关(默认无网关地址 )[H3C-Vlan-interface20]undoipgateway[H3C-Vlan-interface20]shutdown 关闭接口[H3C-Vlan-interface20]undoshutdown 开启[H3C]displayip 显示管理VLAN 接口IP的相关信息[H3C]displayinterfacevlan-interface20 查察管理VLAN 的接口信息<H3C>debuggingip 开启IP调试功能<H3C>undodebuggingip三.DHCP客户端配置:[H3C-Vlan-interface20]ipaddressdhcp-alloc 管理VLAN 接口经过DHCP方式获取IP地址[H3C-Vlan-interface20]undoipaddressdhcp-alloc 取消[H3C]displaydhcp 显示DHCP客户信息<H3C>debuggingdhcp-alloc 开启DHCP调试功能<H3C>undodebuggingdhcp-alloc;...四.端口配置:[H3C]interfaceEth ernet0/3[H3C-Ethernet0/3]shutdown[H3C-Ethernet0/3]speed100速率,可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplexful l双工,可为half,full和auto(缺省)光口和汇聚后不能够配置[H3C-Ethernet0/3]flow-control开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression20设置控制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopbackinternal内环测试[H3C-Ethernet0/3]loopbackexternal 外环测试,需插接自环头,必定为全双工也许自协商模式[H3C-Ethernet0/3]portlink-typetrunk 设置链路的种类为trunk,可为access(缺省),trunk[H3C-Ethernet0/3]porttrunkpvidvlan20设置20为该trunk的缺省VLAN,默认为1(trunk线路两端的PVID必定一致)[H3C-Ethernet0/3]portaccessvlan20将当前access端口加入指定的VLAN[H3C-Ethernet0/3]porttrunkpermitvlan all 赞同所有的VLAN经过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdiauto 设置以太端口为自动监测,normal(缺省)为直通线,across为交织线[H3C]link-aggregationEthernet0/1toEthernet0/4将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔断的端口无法汇聚[H3C]undolink-aggregationEthernet0/1删除该汇聚组[H3C]link-aggregationmodeegress配置端口汇聚模式为依照目的MAC地址进行负荷分担,可选为ingress,egress和both,缺省为both[H3C]monit or-portEthernet0/2将该端口设置为镜像端口,必定先设置镜像端口,删除时必定先删除被镜像端口,而且它们不能够同在一个端口,该端口不能够在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-portEthernet0/3toEthernet0/4both将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文[H3C]displaymirror[H3C]displayinterfaceEthernet0/3<H3C>resetcounters除去所有端口的统计信息[H3C]displaylink-aggregationEthernet0/3显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test 诊断该端口的电路情况五.VLAN配置: [H3C]vlan2[H3C]undovlanall删除除缺省VLAN外的所有VLAN,缺省VLAN不能够被删除[H3C-vlan2]portEthernet0/4toEthernet0/7将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能够用来增加trunk也许hybrid端口[H3C-vlan2]port-isolateenable 打开VLAN内端口隔断特点,不能够二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolate uplink-portvlan2设置4为VLAN2的隔断上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议赞同所有VLAN 经过,隔断不能够与汇聚同时配置;...[H3C]displayvlanall显示所有VLAN的详细信息S1550E支持基于端口的VLAN,经过创办不相同的user-group来实现,一个端口能够属于多个user-group,不属于同一个user-group的端口不能够互相通信,最多支持50个user-group[H3C]user-group20创办user-group20,默认只存在user-group1[H3C-UserGroup20]portEthernet0/4toEthernet0 /7将4到7号端口加入到VLAN20中,初始时都属于user-group1中[H3C]displayuser-group20显示user-group20的相关信息六.集群配置:S2100只能作为成员交换机加入集群中,加入后系统名改为"集群名_成员编号.原系统名"的格式.即插即用功能经过两个功能实现:集群管理协议MAC组播地址协商和管理VLAN协商[H3C]clusterenable启用群集功能,缺省为启用[H3C]cluster进入群集视图[H3C-cluster]administrator-addressH-H-HnameswitchH-H-H为命令交换机的MAC,加入switch集群[switch_1.H3C-cluster]undoadministrator-address退出集群[H3C]displaycluster显示集群信息[H3C]management-集群报文只幸V中转发,同一集群需在同vlan2亏管理LAN一个管理VLAN中,需在建立集群从前指定管理VLA N<H3C>debuggingcl uster七.QoS配置:QoS配置步骤:设置端口的优先级,设置交换机相信报文的优先级方式,队列调换,端口限速[H3C-Ethernet0/3]priority7设置端口优先级为7,默认为0[H3C]priority-trustcos设置交换机相信报文的优先级方式为优先级,缺省值),还可以设为dscp方式(dscp优先级方式)[H3C]queue-schedulerhq-wrr2468设置队列调换算法为HQ-WRR(默认为WRR),权重为2,4,6,8 [H3C-Ethernet0/3]line-rateinbound29将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可连续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M[H3C]displayqueue-scheduler 显示队列调换模式及参数[H3C]displaypriority-trust 显示优先级相信模式八.系统管理:[H3C]mac-addressblackholeH-H-Hvlan1 在VLAN1 中增加黑洞MAC[H3C]mac-addressstaticH-H-HinterfaceEthernet0/1vlan1 在VLAN1 中增加端口一的一个mac[H3C]mac-addresstimeraging500 设置MAC地址表的老化时间为500s[H3C]displaymac-address[H3C]displayarp[H3C]mac-addressport-bindingH-H-HinterfaceEthernet0/1vlan1 配置端口邦定[H3C]displaymac-addressport-binding;...[H3C]displaysaved-configuration[H3C]displaycurrent-configuration<H3C>save[H3C]restoredefault 恢复交换机出厂默认配置,恢复后需重启才能见效[H3C]displayversionH3C>reboot[H3C]displaydevice[H3C]sysnamebigheap[H3C]info-centerenable启用系统日志功能,缺省情况下启用[H3C]info-centerloghostip向指定日志主机(只能为UNIX或LINUX,不能够为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-centerloghostlevel8设置系统日志级别为8,默认为 5.级别说明<H3C>terminaldebugging启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminal logging启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminalt rapping 启用控制台对告警信息的显示,缺省控制台为启用[H3C]displayin fo-center显示系统日志的配置和缓冲区记录的信息[H3C]displayl ogbuffer显示日志缓冲区近来记录的指定数量的日志信息[H3C]displayt rapbuffer显示告警缓冲区近来记录的指定数量的日志信息<H3C>resetlog buffer除去日志缓冲区的信息<H3C>resettra pbuffer除去告警缓冲区的信息九.网络协议配置:NDP即是邻居发,S1550E只能开启或NDP,无法配置,默认有效保留时现协议关闭间为180s,NDP报文发送的间隔60s[H3C]ndpenable缺省情况下是开启的[H3C-Ethernet0/3]ndpenable缺省情况下开启[H3C]displayndp显示NDP配置信息[H3C]displayndpinterfaceEthernet0/1显示指定端口NDP发现的邻居信息<H3C>debuggingndpinterfaceEthernet 0/1HABP协议即HuaweiAuthenticationBypassProtocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了和HGMPv1/v2时,未经授权和认证的端口大将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。

1、win7通过超级终端进入H3C交换机，端口设置需要修改2、输入sys进入配置模式3、进入24端口（在输入命令时按Tab键会智能补全命令）[H3C]interface GigabitEthernet 1/0/244、设置24端口为trunk口[H3C- GigabitEthernet 1/0/24]port link-type trunk[H3C- GigabitEthernet 1/0/24]port trunk permit vlan all[H3C- GigabitEthernet 1/0/24]quit[H3C]interface GigabitEthernet 1/0/1[H3C- GigabitEthernet 1/0/1]port access vlan 101 [H3C- GigabitEthernet 1/0/1]quit6、进入端口2，设置端口2为vlan102[H3C]interface GigabitEthernet 1/0/2[H3C- GigabitEthernet 1/0/1]port access vlan 102 [H3C- GigabitEthernet 1/0/1]quit[H3C]interface GigabitEthernet 1/0/3[H3C- GigabitEthernet 1/0/1]port access vlan 103 [H3C- GigabitEthernet 1/0/1]quit8、进入端口4，设置端口4为vlan104[H3C]interface GigabitEthernet 1/0/4[H3C- GigabitEthernet 1/0/1]port access vlan 104 [H3C- GigabitEthernet 1/0/1]quit9、输入save保存配置10、进入vlan101，设置端口9-16为vlan101（给vlan批量添加端口）[H3C]vlan 101[H3C-vlan101] port GigabitEthernet 1/0/9 to GigabitEthernet 1/0/16[H3C-vlan101]quit11、进入vlan102，设置端口17-20为端口102（给vlan批量添加端口）[H3C]vlan 101[H3C-vlan101] port GigabitEthernet 1/0/9 to GigabitEthernet 1/0/16[H3C-vlan101]quitH3C交换机恢复出厂设置第一步：交换机上电，超级终端上会显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符“<H3C>”。