H3C交换机基础配置命令

1、一、用户配置<H3C>system-viewH3Csuper passwordH3CH3C undo superpasswordH3Clocaluser bigheap 1234561 用户，缺省admin,adminH3Cu ndo localuserbigheapH3Cuser-i nteface aux0H3C-Auxidle-timeout 250默认为5分钟H3C-Auxu ndoidle-timeoutH3Cuser-i nteface vty0H3C-vtyidle-timeout 250默认为5分钟H3C-vtyu ndoidle-timeout/设置telnet密

2、码，必须设/取消密码、基本配置<H3C>/用户直行模式提示符 ，用户视图<H3C>system-view/进入配置视图H3C sys name xxx/设置主机名成为xxx这里使用修改特权用户密码/设置用户分级密码/删除用户分级密码/Web 网管用户设置,1 （缺省）为管理级/删除Web网管用户/只支持0/设置超时为2分50秒，若为0则表示不超时/恢复默认值/只支持0和1/设置超时为 2分50秒，若为0则表示不超时/恢复默认值 H3C-vtyset authe ntication password123456H3C-vty undo set authe nticati

3、on password三、VLAN配置H3Cvlan 2/ 创建 VLAN2H3Cundo vlanail/删除除缺省 VLAN外的所有 VLAN,缺省VLAN不能被删除H3C-vla n2port Ether net 0/4 to Ether netO/7/ 将 4 到 7 号端口加入到VLAN2中，此命令只能用来加access端口，不能用来增加 trunk或者hybrid端口H3C-vlan2port-isolateenable/ 打开 VLAN 内端口隔离特性 ，不能二层转发，默认不启用该功能H3C-Ethernet0/4port-isolate uplink-portvlan 2/ 设

4、置 4 为 VLAN2 的隔离上行端口 ，用于转发二层数据，只能配置一个上行端口，若为trunk,则建议允许所有VLAN通过，隔离不能与汇聚同时配置H3Cdisplay vlanail/显示所有 VLAN 的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现，一个端口可以属于多个 user-group,不属于同一个 user-group的端口不能互相通信H3Cuser-group20/将4到7号端口的相关信息/ 创建 user-group 20,默认只存在 user-group 1H3C-UserGroup20port Ethernet 0/4 toEther

5、net 0/7加入到 VLAN20 中,初始时都属于user-group 1 中H3Cdisplay user-group20/ 显示 user-group 20四、交换机IP配置H3Cvla n 20/创建vlanH3Cma nageme nt-vla n 20/管理vlanH3Ci nteface vla n-in terface20/进入并管理vlan20H3C-Vla n-i nterface20ipaddress192.168.1.2255.255.255.0/配置管理VLAN 接口静态IP地址（缺省为H3C-Vlan-interface20undo ipaddress/ 删除 IP

6、 地址H3C-Vla n-i nterface20ipgateway192.168.1.1/指定缺省网关（默认无网关地址）H3C-Vlan-interface20undo ip gatewayH3C-Vla n-in terface20shutdow nH3C-Vla n-i nterface20u ndoshutdow nH3Cdisplay ip/ 显示管理 VLANH3Cdisplay in terface vla n-i nterface20/关闭接口/开启接口 IP的相关信息/查看管理 VLAN的接口信息<H3C>debuggi ngip<H3C> undo

7、debuggi ng ip/开启IP调试功能五、DHCP客户端配置H3C-Vla n-i nterface20ipaddressdhcp-allocDHCP方式获取IP地址H3C-Vla n-i nterface20 undo ip addressdhcp-alloc/管理VLAN 接口通过/取消H3Cdisplay dhcp/显示DHCP客户信息/开启DHCP调试功能/进入端口<H3C>debuggi ngdhcp-alloc<H3C> undo debuggi ng dhcp-alloc六、端口配置H3Ci nterface EthernetO/3H3C-Ether

8、net0/3speed100H3C-EthernetO/3duplexfull汇聚后不能配置H3C-Ethernet0/3flow-co ntrol/速率可为 10,100,1000和auto（缺省） /双工，可为 half,full 和auto（缺省）光口和/开启流控，默认为关闭H3C-Ethernet0/3broadcast-suppression20/ 设 置抑制 广播百 分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响H3C-Ethernet0/3loopbackexternal/双工或者自协商模式H3C-Ethernet0/3portaccess（

9、缺省）,trunkH3C-Ethernet0/3portlin k-typetr unktrunk pvid vlan20外环测试，需插接自环头，必须为全/设置链路的类型为 trunk,可为/设置20为该trunk 的缺省VLAN,默认为1（trunk线路两端的PVID必须一致）H3C-Ethernet0/3portaccess vlan20/将当前access端口加入指定的H3C-Ethernet0/3loopbackinternal/ 内环测试VLANH3C-Ethernet0/3port trunk permit vlanail/ 允许所有的 VLAN 通过当前的trunk端口，可多次使

10、用该命令H3C-Ethernet0/3mdiauto/设置以太端口为自动监测,normal（缺省）为直通线,across为交叉线H3Cli nk-aggregati on Ether net 0/1 toEthernet 0/4/ 将 1-4 口加入汇聚组,1为主端口，两端需要同时配置，设置了端口镜像以及端口隔离的端口无法汇聚H3Cundo link-aggregation Ethernet0/1/ 删除该汇聚组H3Clink-aggregation modeegress/ 配置端口汇聚模式为根据目的 MAC地址进行负荷分担，可选为ingress,egress和both,缺省为bothH3Cm

11、o nitor-portEthernetO/2/将该端口设置为镜像端口，必须先设置镜像端口，删除时必须先删除被镜像端口，而且它们不能同在一个端口，该端口不能在汇聚组中，设置新镜像端口时，新取代旧，被镜像不变H3Cmirroring-port Ethernet 0/3 toEthernet 0/4 both/ 将端口 3 和 4设置为被镜像端口,both为同时监控接收和发送的报文，in bou nd表示仅监控接收的报文，outbound 表示仅监控发送的报文H3Cdisplay mirrorH3Cdisplay in terface Ethernet 0/3<H3C>resetcou

12、nters/清除所有端口的统计信息H3Cdisplay link-aggregation Ethernet0/3/ 显示端口汇聚信息H3C-Ethernet0/3virtual-cable-test/ 诊断该端口的电路状况七、集群配置S2100只能作为成员交换机加入集群中，加入后系统名改为"集群名_成员编号原系统名"的格式即插即用功能通过两个功能实现：集群管理协议MAC组播地址协商和管理VLAN协商H3Ccluster enable/启用群集功能，缺省为启用H3Ccluster/进入群集视图H3C-clusteradmi ni strator-addressH-H-H na

13、meswitch H-H-H 为命令交换机的MAC，加入switch集群switch_1.H3C-cluster un doadmi nistrator-address/退出集群H3Cdisplaycluster/ 显示集群信息VLAN需在同一个管理 VLAN中,需在建立集群之前指定管理八、QOS优先级配置QoS配置步骤：设置端口的优先级,设置交换机信任报文的优先级方式，队列调度端口限速H3C-Ethernet0/3priority7/设置端口优先级为7,默认为0H3Cpriority-trustcos/设置交换机信任报文的优先级方式为cos(802.1p优先级，缺省值），还可以设为dscp方

14、式（dscp优先级方式）H3Cqueue-schedulerhq-wrr2 4 68/设置队列调度算法为HQ-WRR(默认为 WRR),权重为 2,4,6,8H3C-EthernetO/3line-rate inbound29/ 将端口进口速率限制为2Mbps,取 1-28 时，速率为 rate*8*1024/125,即 64,128,192.1.792M;29-127 时，速率为 (rate-27)*1024, 即2M,3M,4M.100M,千兆时可继续往下取,128-240 时,速率为 (rate-115)*8*1024,即 104M,112M,120M.1000MH3Cdisplayqu

15、eue-schedulerH3Cdisplaypriority-trust/显示队列调度模式及参数/显示优先级信任模式九、系统管理H3Cmac-address blackhole H-H-H vlan1/ 在 VLAN1 中添加黑洞 MACH3Cmac-address static H-H-HinterfaceEthernet0/1 vlan 1/ 在VLAN1中添加端口一的一个 macH3Cmac-address timer aging500/ 设置 MAC 地址表的老化时间为500sH3Cdisplay mac-addressH3Cdisplay arpH3Cmac-address por

16、t-bi nding H-H-Hi nterface Ethernet 0/1 vla n 1配置端口邦定H3Cdisplay mac-address port-b indingH3Cdisplay saved-con figurati onH3Cdisplay current-configuration<H3C>save H3CrestoredefaultH3Cdisplay versio n<H3C>rebootH3Cdisplay deviceH3Csys name bigheap恢复交换机出厂默认配置，恢复后需重启才能生效/启用系统日志功能，缺省情况下启用H3C

17、i nfo-ce nter loghost ip192.168.0.3/向指定日志主机（只能为UNIX或H3Ci nfo-ce ntere nableLINUX,不能为Windows）输出信息，需先开启日志功能，缺省关闭H3Ci nfo-ce nter loghost level8/设置系统日志级别为8,默认为5.级别说明：1.emerge ncies2.alerts7.i nformati onal 8.debuggi ng3.critical4.errors5.war nings6.no tificati ons<H3C>termi naldebuggi ng/启用控制台对调试

18、信息的显示，缺省控制台为禁用<H3C>term in alloggi ng/启用控制台对日志信息的显示，缺省控制台为启<H3C>term in altrapp ing/启用控制台对告警信息的显示,缺省控制台为启用H3Cdisplayi nfo-ce nter/显示系统日志的配置和缓冲区记录的信息H3Cdisplaylogbuffer/显示日志缓冲区最近记录的指定数目的日志信息H3Cdisplaytrapbuffer/显示告警缓冲区最近记录的指定数目的日志信自丿Qj、<H3C>resetlogbuffer清除日志缓冲区的信息<H3C>resettr

19、apbuffer/清除告警缓冲区的信息十、网络协议配置NDP即是邻居发现协议 ，S1550E只能开启或关闭 NDP,无法配置,默认有效保留时间为180s,NDP报文发送的间隔 60sH3C n dp en able/缺省情况下是开启的H3C-EthernetO/3 n dpe nable/缺省情况下开启H3Cdisplay ndp/显示NDP配置信息H3Cdisplay ndp in terface Ether netO/1/显示指定端口 NDP发现的邻居信息<H3C>debuggi ng ndp in terface Ether netO/1/ HABP 协议即 HuaweiAuthentication Bypass Protocol,华为鉴权旁路协议是用来解决当交换机上同时配置了802.1X和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文，从而使管理设备无法管理下挂的交换机的问