华三(H3C)交换机命令大全.doc

H3C【内部】交换机命令集用户视图-systen-view系统视图-H3C?H3Csuper password 修改super密码H3Csysname 交换机命名H3Cinterface ethernet 0/1 进入接口视图H3Cquit 退出系统视图H3Cinfo-center console channel console 信息输出设置H3Cmonitor-port ethernet 0/1 配置端口镜像配置端口-H3C-Ethernet0/1duplex half|full|auto 配置端口双工工作状态H3C-Ethernet0/1speed 10|100|auto 配置端口工作速率H3C-Ethernet0/1flow-control 配置端口流控(防止拥塞丢包)H3C-Ethernet0/1mdi across|auto|normal 配置端口MDI/MDIX状态H3C-Ethernet0/1shutdown/undo shutdown 关闭/打开接口VLAN基本配置-H3Cvlan 3 创建/删除一个VLAN/进入VLAN配置视图H3Cundo vlan 3H3C-vlan3port ethernet0/1 to ethernet0/4 给VLAN增加/删除以太网接口H3C-Ethernet0/2port access vlan 3 将端口加入到指定VLANH3C-Ethernet0/2port link-type trunk|access|hybrid 设置端口工作模式H3C-Ethernet0/2port trunk permit vlan ID|All 设置trunk端口允许通过的VLANH3C-Ethernet0/2port trunk pvid vlan 3 设置trunk端口的PVID-交换机端口的3种工作模式：Access模式:不支持802.1q帧的传送Hybird模式：允许多个vlan的报文发送时不打标签Trunk 模式：只允许缺省vlan的报文发送时不打标签若trunk端口上收到了非802.1q帧时，交换机会给该帧加上802.1q的标志字段，该标志字段中的VLAN ID即该端口的PVID,使用port trunk pvid vlan vlan-id 配置端口的PVID配置端口聚合-端口聚合，也称为端口汇聚或端口干路，是将多个端口聚合在一起，实现对出/入流量在各成员端口间进行分担的一种技术，解决上行链路的瓶颈问题，完成所有接入端口流量总和的传输。如果需要，两个扩展模块可以汇聚成一个负荷分担组。配置端口聚合link-aggregation port_num1 to port_num2 ingress|both-H3Clink-aggregation ethernet 0/7 to ethernet 0/10 ingress清除端口聚合undo link-aggregation master_port_num|all-H3Cundo link-aggregation ethernet0/7配置路由器-telnet配置方式、ftp配置方式都需预先对路由器进行相应的配置，而通过AUX口配置方式需要连接modem1、通过console口配置：RJ45头一端接在路由器的console口上9针(或25针)RS232接口一端接计算机的串行口上2、通过拨号远程配置：PC-MODEM-PSTN/ISDN-MODEM-(备用电缆)ROUTER当配置远程路由器时，可通过拨号线路连接到需要配置的路由器上-3、通过Telnet配置本地路由器H3C-Ethernet0/0ip address 00 24缺省的telnet登录用户名：admin 口令：admin4、通过哑终端方式配置：对同异步口配置：H3C-Serial0/0physical-mode asyncH3C-Serial0/0undo modemH3C-Serial0/0async mode flow对8/16异步口配置：H3C-Serial0/0undo modemH3C-Serial0/0async mode flow5、通过ftp方式传送配置文件ftp client -ethernet-ftp server 在路由器上启动ftp服务器 -添加用户名、密码： H3Clocal-user tt H3C-luser-ttservice-type ftp H3C-luser-ttpassword simple tt -启动ftp服务器：键入ftp-server enable在终端上启动ftp客户端程序 ftp a.b.c.d username:tt password:tt ftp put local file: remote file: ftpdir ftpquit命令行概述-1、用户视图?cddebuggingdeletedisplaypingsaveresetreboot执行reboot命令可以重新启动路由器，重新启动路由器后路由器内存中所有配置会丢失。要想使配置在重新启动或掉电后不会丢失，可以在用户视图下执行save命令将当前配置写到路由器的永久存储介质flash中。要想删除flash中所有配置，只要在用户视图下执行reset save-configurtion命令，然后再重新启动路由器就能清空内存中的配置。2、系统视图system-viewH3C?aclarpbgpfirewallipseclocal-userppp3、接口视图H3Cinterface s0/0H3C-Serial0/0?baudrateasyncipshutdownphysical-modedialerquitloopback忘记口令的处理-重启路由器启动时，屏幕上出现press ctrl-b enter boot menu.，按下ctrl+b，进入路由器的bootrom菜单输入bootrom密码(默认为空，直接回车即可)选择清除密码(5)，重启路由器(reboot)修改密码常用display命令-display versiondisplay current-configurationdisplay interfaceppp协议配置命令-封装ppp：link-protocol ppp设置验证类型：ppp authentication-mode pap|chap设置用户名、口令、服务类型：H3Clocal-user h3cH3C-luser-h3cpassword simple sharepassH3C-luser-h3cservice-type ppppap配置命令-验证方配置配置验证方式：ppp authentication-mode pap配置用户列表：H3Clocal-user h3cH3C-luser-h3cpassword simple sharepassH3C-luser-h3cservice-type ppp被验证方配置配置pap用户名ppp pap local-user username password simple|cipher passwordchap配置命令-主验证方配置配置本地验证对端(方式为chap)：ppp authentication-mode chap配置本地名称：ppp chap user username将对端用户名和密码加入本地用户列H3Clocal-user h3cH3C-luser-h3cpassword simple sharepassH3C-luser-h3cservice-type ppp被验证方配置配置本地名称密码H3C-Serial0/0ppp chap user usernameH3C-Serial0/0ppp chap password simple|cipher passwordppp典型配置举例1主验证方(RouterA) S0/0-PAP验证-S0/0被验证方(RouterB)RouterAlocal-user routerbRouterA-luser-routerbpassword simple helloRouterA-luser-routerbservice-type pppRouterAinterface s0/0RouterA-Serial0/0ppp authentication papRouterBinterface s0/0RouterB-Serial0/0ppp pap local-user routerb password simple helloppp典型配置举例2主验证方(RouterA) S0/0-CHAP验证-S0/0被验证方(RouterB)RouterAlocal-user routerbRouterA-luser-routerbpassword simple helloRouterA-luser-routerbservice-type pppRouterAinterface s0/0RouterA-Serial0/0ppp chap user routeraRouterA-Serial0/0ppp authentication-mode chapRouterBlocal-user routeraRouterB-luser-routerapassword simple helloRouterB-luser-routeraservice-type pppRouterBinterface s0/0RouterB-Serial0/0ppp chap user routerbMultiLink PPP(MP):将多个ppp链路捆绑使用-典型案例略1、显示路由表信息H3Cdisplay ip routing-table2、路由的来源(protocol)：链路层协议发现的路由(direct)-开销小配置简单，无需人工维护。只能发现本接口所属网段的路由。手工配置静态路由(static)-无开销，配置简单，需人工维护，适合简单拓扑结构的网络。动态路由协议发现的路由(rip、ospf等)-开销大，配置复杂，无需人工维护，适合复杂拓扑结构的网络。3、路由优先级(preference)：从优先级最高的协议获取的路由，最先被选择加入路由表中。(数值越小优先级越高)direct 0ospf 10static 60rip 100ibgp 256ospf ase 150ebgp 256unknown 2554、路由权(cost)：到达这条路由所指的目的地址的代价，因素：线路延迟、带宽、线路占有率、线路可信度、跳数、最大传输单元；静态路由的权值为05、静态路由及配置H3Cip route-static ip-add mask|masklen inter-type inter-name|nexthop-add preference value reject|blackholeip route-static 16 ip route-static ip route-static 16 serial 2/0只有下一跳所属的接口是点对点的接口时，才可以填写inter-name，否则必须填写nexthop-add可达路由：路由器将去往该目的地的IP报文送往下一跳目的地不可达的路由：当到某一目的地的静态路由具有reject属性时，任何去往该目的地的IP报文都将被丢弃，并且通过ICMP消息通知源主机目的地不可达目的地为黑洞的路由：当到某一目的地的静态路由具有Blackhole属性时，任何去往该目的地的IP报文都将被丢弃。同reject的区别是不向源主机发送任何消息6、缺省路由：ip route-static 7、路由自环：指某个报文从一台路由器发出，经过几次转发之后又回到初始的路由器。当产生路由自环时，报文会在几个路由器之间循环转发，直到TTL=0时才被丢弃，极大地浪费了网络资源8、动态路由协议在协议栈中的位置OSPF-IP 89BGP-TCP 179RIP-UDP 520import-route9、RIPRIPv1不支持VLSM 使用广播发送报文RIPv2支持VLSM,明文和MD5密文认证 使用广播和组播方式（）发送报文H3CripH3C-ripnetwork network-numberH3C-rippeer ip-add 配置报文的定点传送（不支持广播时）（一般不推荐配）rip version 1rip version 2 broadcast|muticast指定接口版本（接口视图下）指定接口的工作状态（接口视图下）rip workrip inputrip output配置RIPv2路由聚合：summary配置RIPv2报文的认证（接口视图下）rip authentication-mode simple passwdrip authentication-mode md5 nonstandard-compatible|usual string显示rip的调试信息terminal monitorterminal debuggingdebugging rip packet10、OSPF配置路由器的router ID H3Crouter id a.b.c.d启动ospf协议 H3Cospf process-id配置ospf区域及发布的网段 H3C-ospf-1area area-id在指定网段使能ospf H3C-ospf