H3C交换机基础知识配置命令

1、一、基本配置<H3C><H3C>system-viewH3C sysname xxx/ 用户直行模式提示符, 用户视图/ 进入配置视图/ 设置主机名成为xxx 这里使用修改特权用户密码<H3C>system-viewH3Csuper passwordH3CH3Cundo superpassword/ 设置用户分级密码/ 删除用户分级密码H3Clocaluser bigheap 1234561/Web 网管用户设置,1 （缺省）为管理级用户, 缺省 admin,adminH3Cundo localuserbigheap/ 删除 Web 网管用户H3Cuser-

2、interface aux0H3C-Auxidle-timeout 250时 , 默认为5 分钟H3C-Auxundoidle-timeoutH3Cuser-interface vty0H3C-vtyidle-timeout 250时 , 默认为5 分钟H3C-vtyundoidle-timeout/ 只支持 0/ 设置超时为2 分 50 秒,若为0 则表示不超/ 恢复默认值/ 只支持 0 和 1/ 设置超时为2 分 50 秒,若为0 则表示不超/ 恢复默认值H3C-vtyset authentication password123456设置/ 设置 telnet 密码,必须H3C-vtyun

3、do set authenticationpassword/ 取消密码H3Cdisplayusers/ 显示用户H3Cdisplayuser-interface/ 用户界面状态VLAN配置H3Cvlan 2/ 创建 VLAN2H3Cundo vlanall/ 删除除缺省VLAN 外的所有VLAN, 缺省 VLAN 不能被删除H3C-vlan2port Ethernet 0/4 to Ethernet0/7/ 将 4 到 7 号端口加入到VLAN2 中 ,此命令只能用来加access 端口,不能用来增加trunk 或者 hybrid 端口H3C-vlan2port-isolateenable/

4、打开 VLAN 内端口隔离特性, 不能二层转发,默认不启用该功能H3C-Ethernet0/4port-isolateuplink-portvlan 2/ 设置 4 为 VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为 trunk, 则建议允许所有 VLAN 通过,隔离不能与汇聚同时配置H3Cdisplay vlanall/ 显示所有VLAN 的详细信息S1550E 支持基于端口的VLAN, 通过创建不同的user-group 来实现,一个端口可以属于多个user-group, 不属于同一个user-group 的端口不能互相通信H3Cuser-group20/ 创建 u

5、ser-group 20, 默认只存在user-group 1H3C-UserGroup20port Ethernet 0/4 toEthernet 0/7/ 将 4 到 7 号端口加入到VLAN20 中 ,初始时都属于user-group 1 中H3Cdisplay user-group20/ 显示 user-group 20 的相关信息IP 配置H3Cvlan 20/ 创建 vlanH3Cmanagement-vlan 20/ 管理 vlanH3Cinterface vlan-interface20/ 进入并管理vlan20H3Cundo interface vlan-interface2

6、0/ 删除管理VLAN 接口H3C-Vlan-interface20ip address / 配置管理 VLAN 接口静态IP 地址 （缺省为 34）H3C-Vlan-interface20undo ipaddress/ 删除 IP 地址H3C-Vlan-interface20ip gateway/ 指定缺省网关（默认无网关地址） H3C-Vlan-interface20undo ip gateway/ 开启H3C-Vlan-interface20shutdown/ 关闭接口H3C-Vlan-inter

7、face20undoshutdownH3Cdisplay ip/ 显示管理VLAN接口 IP 的相关信息H3Cdisplay interface vlan-interface20/ 查看管理VLAN 的接口信息<H3C>debuggingip<H3C>undo debugging ip/ 开启 IP 调试功能五、DHCP客户端配置H3C-Vlan-interface20ip addressdhcp-allocDHCP 方式获取IP 地址/ 管理 VLAN 接口 通过H3C-Vlan-interface20undo ip addressdhcp-alloc/ 取消H3Cd

8、isplay dhcp/ 显示 DHCP 客户信息<H3C>debuggingdhcp-alloc/ 开启 DHCP 调试功能<H3C>undo debugging dhcp-alloc六、端口配置H3Cinterface Ethernet0/3H3C-Ethernet0/3shutdownH3C-Ethernet0/3speed100H3C-Ethernet0/3duplexfull汇聚后不能配置H3C-Ethernet0/3flow-control/ 进入端口/ 关闭端口/ 速率可为10,100,1000 和 auto（ 缺省 ）/ 双工 , 可为 half,ful

9、l 和 auto（ 缺省 ） 光口和/ 开启流控,默认为关闭H3C-Ethernet0/3broadcast-suppression2020%, 可取 5,10,20,100, 缺省为H3C-Ethernet0/3loopbackinternalH3C-Ethernet0/3loopbackexternal 全双工或者自协商模式H3C-Ethernet0/3port link-typetrunkaccess（ 缺省 ）,trunkH3C-Ethernet0/3port trunk pvid vlan20VLAN, 默认为 1（trunk 线路两端的PVIDH3C-Ethernet0/3port

10、/ 设置抑制广播100, 同时组播和未知单播也受此影响access vlan20百分比为/ 内环测试/ 外环 测试 , 需插 接自环 头 , 必 须为/ 设置链路的类型为trunk, 可为/ 设置 20 为该 trunk 的缺省必须一致）/ 将当前 access 端口加入指定的VLANH3C-Ethernet0/3virtual-cable-test/ 诊断该端口的电路状况/ 允许所有的VLAN 通过当H3C-Ethernet0/3port trunk permit vlanall前的 trunk 端口,可多次使用该命令H3C-Ethernet0/3mdiauto/ 设置以太端口为自动监测,n

11、ormal（ 缺省）为直通线 ,across 为交叉线H3Clink-aggregation Ethernet 0/1 toEthernet 0/4/ 将 1-4 口加入汇聚组 ,1 为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚H3Cundo link-aggregation Ethernet0/1/ 删除该汇聚组H3Clink-aggregation modeegress/ 配 置 端 口 汇 聚 模 式 为 根 据 目 的MAC 地址进行负荷分担,可选为ingress,egress 和 both, 缺省为 bothH3Cmonitor-port Ethernet0/

12、2/ 将该端口设置为镜像端口,必须先设置镜像端口, 删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变H3Cmirroring-port Ethernet 0/3 toEthernet 0/4 both/ 将端口 3 和 4设置为被镜像端口,both 为同时监控接收和发送的报文,inbound 表示仅监控接收的报文 ,outbound 表示仅监控发送的报文H3Cdisplay mirrorH3Cdisplay interface Ethernet 0/3<H3C>resetcounters/ 清除所有端口的统计信息H3

13、Cdisplay link-aggregation Ethernet0/3/ 显示端口汇聚信息七、集群配置S2100 只能作为成员交换机加入集群中,加入后系统名改为"集群名_成员编号原系统名" 的格式即插即用功能通过两个功能实现: 集群管理协议MAC 组播地址协商和管理VLAN 协商H3Ccluster enable/ 启用群集功能,缺省为启用H3Ccluster/ 进入群集视图H3C-clusteradministrator-address H-H-Hname switch换机的 MAC ，加入 switch 集群H-H-H 为命令交switch_1.H3C-cluste

14、rundoadministrator-addressH3Cdisplaycluster/ 显示集群信息H3Cmanagement-vlan2/ 集群报文只能在管理/ 退出集群VLAN 中转发 ,同一集群需在同一个管理VLAN 中 ,需在建立集群之前指定管理VLAN八、QOS优先级配置QoS 配置步骤：设置端口的优先级, 设置交换机信任报文的优先级方式, 队列调度端口限速H3C-Ethernet0/3priority7/ 设置端口优先级为7, 默认为 0H3Cpriority-trustcos/ 设 置 交 换 机 信 任 报 文 的 优 先 级 方 式 为cos（802.1p 优先级 ,缺省值

15、 ）,还可以设为dscp 方式 （dscp 优先级方式）H3Cqueue-scheduler hq-wrr 2 4 68/ 设 置 队 列 调 度 算 法 为HQ-WRR（ 默认为 WRR）, 权重为 2,4,6,8H3C-Ethernet0/3line-rateinbound29/ 将 端 口 进 口 速 率 限 制 为2Mbps, 取 1-28 时 ,速率为 rate*8*1024/125, 即 64,128,192.1.792M;29-127 时 ,速率为 (rate-27)*1024, 即 2M,3M,4M.100M, 千兆时可继续往下取,128-240 时 ,/ 显示队列调度模式及参

16、数/ 显示优先级信任模式速率为 (rate-115)*8*1024, 即 104M,112M,120M.1000MH3Cdisplayqueue-schedulerH3Cdisplaypriority-trust九、系统管理H3Cmac-address blackhole H-H-H vlan1/ 在 VLAN1 中添加黑洞MACH3Cmac-address static H-H-H interfaceEthernet 0/1 vlan 1/ 在VLAN1 中添加端口一的一个macH3Cmac-address timer aging500/ 设置 MAC 地址表的老化时间为500sH3Cdis

17、play mac-addressH3Cdisplay arpH3Cmac-address port-binding H-H-Hinterface Ethernet 0/1 vlan 1配置端口邦定H3Cdisplay mac-address port-bindingH3Cdisplay saved-configurationH3Cdisplay current-configuration/ 恢复交换机出厂默认配置,恢复后需重启才能生效<H3C>save H3CrestoredefaultH3Cdisplay version<H3C>reboot H3Cdisplay d

18、evice H3Csysname bigheapH3Cinfo-centerenable/ 启用系统日志功能,缺省情况下启用H3Cinfo-center loghost ip/ 向 指 定 日 志 主 机 （只 能 为UNIX 或 LINUX, 不能为 Windows) 输出信息,需先开启日志功能,缺省关闭H3Cinfo-center loghost level8说 明 :1.emergencies 2.rmational 8.debugging<H3C>terminaldebugging为禁用<H3C>terminallo

19、gging启用<H3C>terminaltrapping启用/ 设置系统日志级别为8, 默认为 5. 级别3.critical4.errors 5.warnings 6.notifications/ 启用控制台对调试信息的显示,缺省控制台/ 启用控制台对日志信息的显示, 缺省控制台为/ 启用控制台对告警信息的显示, 缺省控制台为/ 显示系统日志的配置和缓冲区记录的信息/ 显示日志缓冲区最近记录的指定数目的日志信H3Cdisplayinfo-centerH3CdisplaylogbufferH3Cdisplaytrapbuffer/ 显示告警缓冲区最近记录的指定数目的日志信息<

20、H3C>resetlogbuffer/ 清除日志缓冲区的信息<H3C>resettrapbuffer/ 清除告警缓冲区的信息十、网络协议配置NDP 即是邻居发现协议,S1550E 只能开启或关闭NDP, 无法配置,默认有效保留时间为 180s,NDP 报文发送的间隔60sH3Cndp enable/ 缺省情况下是开启的H3C-Ethernet0/3ndpenable/ 缺省情况下开启H3Cdisplay ndp/ 显示NDP 配置信息H3Cdisplay ndp interface Ethernet0/1/ 显示指定端口NDP 发现的邻居信息<H3C>debugging ndp interface Ethernet0/1/ HABP 协议即 HuaweiAuthentication Bypass Protocol, 华为鉴权旁路协议 ,是用来解决当交换机上同时配置了802.1x 和 HGMPv1/v2 时 ,未经授权和认证的端口上将过滤HGMP 报文,从而使管理设备无法管理下挂的交换机的问