H3C交换机配置详解
一. 用户配置 :
设置用户分级密码
[H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 admin,admin
[H3C]undo localuser bigheap 删除 Web 网管用户 [H3C]user-interface aux 0 只支持 0 [H3C-Aux]idle-timeout 2 50
Web 网管用户设置 ,1 (缺省)为管理级用户 , 缺省
设置超时为 2 分 50 秒,若为 0 则表示不超时 ,默认为 5 分钟
[H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持 0 和 1
[H3C-vty]idle-timeout 2 50 设置超时为 2 分 50 秒, 若为 0 则表示不超时 ,默认为 5 分钟 [H3C-vty]undo idle-timeout 恢复默认值
[H3C-vty]set authentication password 123456 [H3C-vty]undo set authentication password [H3C]display users 显示用户
[H3C]display user-interface 显示用户界面状态
设置 telnet 密码 , 必须设置 取消密码
二. 系统 IP 配置:
[H3C]vlan 20
[H3C]management-vlan 20
[H3C]interface vlan-interface 20 创建并进入管理 VLAN [H3C]undo interface vlan-interface 20 删除管理 VLAN 接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0
配置管理 VLAN 接口静
态 IP 地址( 缺省为 192.168.0.234)
[H3C-Vlan-interface20]undo ip address 删除 IP 地址 [H3C-Vlan-interface20]ip gateway 192.168.1.1 指定
缺省网关 ( 默认无网关地址 )
[H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undo shutdown 开启
[H3C]display ip 显示管理 VLAN 接口 IP 的相关信息
[H3C]display interface vlan-interface 20 查看管理 VLAN 的接口信息
三 .DHCP 客户端配置 :
[H3C-Vlan-interface20]ip address dhcp-alloc 管理 VLAN 接口通过 DHCP 方式获取 IP 地 址 [H3C-Vlan-interface20]undo ip address dhcp-alloc 取消 [H3C]display dhcp 显示 DHCP 客户信息
1 / 7
2 / 7
四. 端口配置 :
[H3C]interface Ethernet0/3 [H3C-Ethernet0/3]shutdown [H3C-Ethernet0/3]speed 100 [H3C-Ethernet0/3]duplex full
速率 , 可为 10,100,1000 和 auto( 缺省 )
双工 , 可为 half,full 和 auto( 缺省 ) 光口和汇聚后不能配置
[H3C-Ethernet0/3]flow-control 开启流控 , 默认为关闭 [H3C-Ethernet0/3]broadcast-suppression 20 设置抑
制广播百分比为 20%, 可取 5,10,20,100, 缺省为 100, 同时组播和未知单播也受此影响 [H3C-Ethernet0/3]loopback internal [H3C-Ethernet0/3]loopback external
内环测试
外环测试 , 需插接自环头 , 必须为全双工或者自协商模
式
[H3C-Ethernet0/3]port link-type trunk 设置链路的类型为 trunk, 可为 access( 缺省 ),trunk [H3C-Ethernet0/3]port trunk pvid vlan 20
设置 20 为该 trunk 的缺省 VLAN, 默认为 1
(trunk 线路两端的 PVID 必须一致 )
[H3C-Ethernet0/3]port access vlan 20 将当前 access 端口加入指定的 VLAN [H3C-Ethernet0/3]port trunk permit vlan all
允许所有的 VLAN 通过当前的 trunk 端口, 可
多次使用该命令
[H3C-Ethernet0/3]mdi auto
设置以太端口为自动监测 ,normal( 缺省) 为直通线 ,across 为交
叉线
[H3C]link-aggregation Ethernet 0/1 to Ethernet 0/4
将 1-4 口加入汇聚组 ,1 为主端口 , 两
端需要同时配置 ,设置了端口镜像以及端口隔离的端口无法汇聚
[H3C]undo link-aggregation Ethernet 0/1 [H3C]link-aggregation mode egress
删除该汇聚组
配置端口汇聚模式为根据目的 MAC 地址进行负荷分担 ,
可选为 ingress,egress 和 both, 缺省为 both
[H3C]monitor-port Ethernet 0/2
将该端口设置为镜像端口 ,必须先设置镜像端口 , 删除时必须
先删除被镜像端口 ,而且它们不能同在一个端口 , 该端口不能在汇聚组中 , 设置新镜像端口时 ,新取代旧 被镜像不变
[H3C]mirroring-port Ethernet 0/3 to Ethernet 0/4 both
将端口 3 和 4 设置为被镜像端
口 ,both 为同时监控接收和发送的报文 ,inbound 表示仅监控接收的报文 ,outbound 表示仅监控发送 的报文
[H3C]display mirror
[H3C]display interface Ethernet 0/3
显示端口汇聚信息
[H3C-Ethernet0/3]virtual-cable-test 诊断该端口的电路状况
五. VLAN 配置 :
[H3C]vlan 2 [H3C]undo vlan all
删除除缺省 VLAN 外的所有 VLAN, 缺省 VLAN 不能被删除
将 4 到 7 号端口加入到 VLAN2 中, 此命令
3 / 7
[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7