H3C交换机恢复出厂和各种基本配置

1、页眉内容 H3C交换机不知道密码如何恢复出厂设 1、开机启动，Ctrl+B进入bootrom菜单，选择恢复出厂设置 2、 用com线连上电脑，用超级终端进入，然后重启电脑，看提示按ctrl+b进入 bootrom模式，然后按照菜单提示删除flash中的.cfg文件，然后重启就可以了。 或者进入后键入命令 reset save reboot 将Trunk端口添加到 VLAN中 7.3.3 将Trunk端口添加到 VLAN中 Trunk端口可以允许多个 VLAN1过，也就是可以加入多个 VLAN所以Trunk端 口的VLAN加入不可能是一个一个地加，而是采取批量添加的方式进行。但只能 在以太网端口

2、视图下进行配置，配置步骤如表7-11所示。 【示例1】使用port trunk permit vlan命令将中继端口 Ethernet2/0/1 加入 到 2、6、10、50100 VLAN中。 1. system-view 2. System View: return toUserView with Ctrl+Z. 3. H3C in terfaceEthernet2/0/1 4. H3C-Ethernet2/0/1porttrunkpermit vla n 2 610 50 to 100 5. Please wait. 6. Done. 表7-11把Trunk端口添加到VLAN中的步骤 步

3、骤 命令 用途说明 1 system-view 例如： system-view 进入系统视图 2 interface interface-type interface-number 例如：sysname interface GigabitEthernet 1/0/1 进 入以太网端口视图或端口组视图或二层聚合端口（三者必 选其一）。进入以太网端口视图后，下面进行的配置只在当前 端口下生效；进入端口组视图后，下面进行的配置将在端口 port-group manual port-group-name | aggregation agg-id 例如：Sysname port-group manual

4、 group 1 组中的所有端口下生效；在二层聚合端口视图下执行该命令， 则该配置将对二层聚合端口以及相应的所有成员端口生效。 在配置过程中，如果某个成员端口配置失败，系统会自动跳 过该成员端口继续配置其他成员端口；如果二层聚合端口配 置失败，则不会再配置成员端口 port-group manual port-group-name| aggregation agg-id和 interface bridge-aggregation interface-number 命令仅适用于少 数支持端口组和二层聚合端口的H3C交换机系列，如S5500 S5100 S7500E等 interface brid

5、ge-aggregation interface-number 例如：Sysname interface bridge-aggregation 1 3 port link-type trunk 例如：sysname- GigabitEthernet1/0/1 port link type trunk 配置端口的链路类型为 Trunk类型。交换机二层端口链路默 认为Access类型，必须要使用本步命令进行转换，但不能直 接在Hybrid端口上使用该命令转换成Trunk链路，而是要先 使用port link-type access命令把该链路转换成 Access链路， 然后再使用本步命令转换成Tr

6、unk链路 4 port trunk permit vlan vlan-id-list | all 例如：sysname-GigabitEthernet1/0/1 port trunk permit vlan 2 to 10 将以上Trunk端口加入到一个或多个 VLAN，以实现允许来 自指定VLAN的数据包通过（也就是Cisco IOS中所说的 VLAN修剪） 二选一参数 vlan-id-list = vlan-id1 to vlan-id2 & 用 于指定Trunk端口允许加入的 VLAN的范围，vlan-id取值范 围为14094。&表示前面的参数最多可以重复输入10 次，如果是分离VL

7、AN，则各VLAN间用空格分隔 二选一选项all用来指定将以上中继口加入到所有VLAN中 默认情况下，所有 Trunk端口只允许VLAN 1通过，可以用 undo port trunk permit vlan vlan-id-list | all 命令将 Trunk 端口从指定的 VLAN中删除。如果多次使用 port trunk permit vlan命令，那么 Trunk端口上允许通过的 VLAN是这些 vlan-id-list 的集合 5 port trunk pvid vlan vlan-id 例如:sysname-GigabitEthernet1/0/1 port trunk pvi

8、d vlan 10 （可选）设置以上 Trunk端口的默认 VLAN，参数vlan-id的 取值范围为14094。本Trunk端口的默认 VLAN ID 和相连 的对端交换机的Trunk端口的默认VLAN ID必须一致，否则 报文将不能正确传输。而且必须设置为非主机所在VLAN的 VLAN ID （通常是设置为 VLAN 1，因为VLAN 1是任何端口 都默认属于的端口，而且一般不添加主机，仅用于管理用途）。 默认情况下，Trunk端口的默认 VLAN为VLAN 1 ,可以用 undo port trunk pvid 命令恢复端口的默认 VLAN ID，也就是 1 命令将中继端口 Ethern

9、et2/0/1 【示例 2】使用 undo port trunk permit vlan 从VLAN 1中删除。 H3C网络知识学习 H3C网络知识学习 2011-09-22 10:38:50|分类：H3C| 字号 订阅 以太网端口的链路类型 Access link: 只能允许某一个vlan的untagged数据流通过。 Trunk link: 允许多个vian的tagged数据流和某一个vian的untagged数据流 通过 Hybrid link: 允许多个vian的tagged数据流和多个vian的untagged数据流通 过。 hybrid link端口可以允许多个vlan的报文发送时

10、不携带标签，而 Trunk端口 只允许缺省vlan的报文发送时不携带标签。 三种类型的端口可以共存在一台设备上 VLANg己置命令 仓U建vian via n 100(1-4094) 删除vlan un do vlan 100 (1-4094) 在vlan中添加端口 port ethernet 2/0/1 在vlan中删除端口 undo port ethernet 2/0/1 将端口加入到vian port access vlan 100(1-4094) 将端口脱离vlan un do port access vlan 100(1-4094) 显示 vian 信息 display vlan V

11、LANID (1-4094) 定义端口为Trunk port lin k-type trunk 删除端口的 Trunk 属性undo port link-type 定义端口可以传输的 vlanport trunk permit vlan VLANID trunk 链路允许所有的 vian 通过 port trunk permit vlan all 在端口中删除可以传输的 vlan undo port trunk permit vlan VLANID VLAN1缺省就有，不需要创建，也无法删除不建议用作业务vian 可以 用作管理 vlan 配置VLAN虚接口 为已存在的 vian 创建对应的

12、vian 接口，并进入 vian 接口视图 interface vian-interface vian-id 删除一个 vian 接口 undo interface vian-interface * 缺省情况下，在交换机上不存在 vian 接口； *可以通过 ip address 命令配置地址，使接口可以为在该 vian 范围内接入的设 备提供基于 ip 层得数据转发功能。 * 在创建 vian 接口之前，必须先创建对应的 vian ，否则无法创建 vian 接口。 配置 IP 地址 ip address命令用来配置 VLAN接口/LookBack接口的IP地址和掩码 undo ip addr

13、ess 命令用来删除 VLAN接口 /LookBack接口的Ip地址和掩码 ip address ip-addressmask|mask-iength| sub undo ip address ip-addressmask|mask-iength sub * 在一般情况下，一个 Vian 接口 /Loopback 接口 / 网络管理接口配置一个 ip 地 址即可，但为了使交换机的一个 vlan接口 /Loopback接口 /网络管理接口可以 与多个子网相连，一个VLANg口 /Loopback接口 /网络管理接口最多可以配置多 个 ip 地址，其中一个为主 ip 地址，其余为从 ip 地址。

14、静态路由的配置命令和示例 H3Cip route-static ip-addressmask|mask-length interface-type interface-name|nexthop-address perference value reject|blackhole 例如： ip route-static 16 ip route-static ip route-static 16 Serial 2/0 H3C 交换机常用配置命令 1、配置主机名 H3Csystemname H3C 2 、配置 console 口密码 # 进入系统视图。 system-view # 进入 AUX 用户界

15、面视图。 H3C user-interface aux 0 # 设置通过 Console 口登录交换机的用户进行 Password 认证 H3C-ui-aux0 authentication-mode password # 设置用户的认证口令为加密方式，口令为 123456 。 H3C-ui-aux0 set authentication password cipher 123456 # 设置从 AUX 用户界面登录后可以访问的命令级别为 2 级。 H3C-ui-aux0 user privilege level 2 3 、配置 Telnet # 进入系统视图。 system-view # 进

16、入 VTY0 用户界面视图。 H3C user-interface vty 0 # 设置通过 VTY0 口登录交换机的用户进行 Password 认证。 H3C-ui-vty0 authentication-mode password # 设置用户的认证口令为密码方式，口令为 123456 。 H3C-ui-vty0 set authentication password cipher 123456 # 设置从 VTY0 用户界面登录后可以访问的命令级别为 2 级。 H3C-ui-vty0 user privilege level 2 # 设置 VTY0 用户界面支持 Telnet 协议。 H

17、3C-ui-vty0 protocol inbound telnet 4 、配置交换机 VLAN 1 管理地址 system-view H3C interface vlan-interface 1 H3C-VLAN-interface1 ip address 5、配置交换机网关地址 H3Cip route-static # 创建 http 用户 6 、配置 HTTP 服务 H3C local-user admin H3C-luser-admin service-type telnet H3C-luser-admin authorization-attribute level 3 设置 http

18、 用户密码 , 并加密 设置 snmp 团体名称 ，权 # 设置 snmp 版本 v1 和 v2 H3C-luser-admin password cipher admin # 显示 7 、配置 SNMP H3Csnmp-agent H3Csnmp-agent community read 123456 # 限为只读 H3Csnmp-agent sys-info version v1 v2c 8 、Qos 端口限速 H3C interface gigabitethernet 1/0/1 # 配置限速参数，端口进 / 出速率限制为 5120kbps H3C-GigabitEthernet1/0/1 qos lr inbound cir 5120 H3C-GigabitEthernet1/0/1 qos lr outbound cir 51