H3C交换机配置详解

1、S3600H3C 交换机配置详解本文来源于网络，感觉比较全面，给大家分享；一. 用户配置 : <H3C>system-view H3Csuper password H3C H3Cundo super password H3Clocaluser bigheap 123456 1 Web admin,admin H3Cundo localuser bigheap H3Cuser-interface aux 0 H3C-Auxidle-timeout 2 50 H3C-Auxundo idle-timeout H3Cuser-interface vty 0 H3C-vtyidle-tim

2、eout 2 50 H3C-vtyundo idle-timeout设置用户分级密码删除用户分级密码 网管用户设置 ,1 （缺省）为管理级用户删除只支持设置超时为 2分50秒,若为 0则表示不超时 ,默认为 恢复默认值只支持 0 和 1设置超时为恢复默认值Web网管用户02分50 秒,若为 0则表示不超时 ,默认为, 缺省5 分钟5 分钟H3C-vtyset authentication password 123456 H3C-vtyundo set authentication password H3Cdisplay users 显示用户 H3Cdisplay user-interface设

3、置 telnet 密码 , 必须设置 取消密码显示用户界面状态二. 系统 IP 配置: H3Cvlan 20 H3Cmanagement-vlan 20 H3Cinterface vlan-interface 20 H3Cundo interface vlan-interface 20 H3C-Vlan-interface20ip addressIP 地址（缺省为 34） H3C-Vlan-interface20undo ip address H3C-Vlan-interface20ip gateway H3C-Vlan-interface20un

4、do ip gateway H3C-Vlan-interface20shutdown 关闭接口 H3C-Vlan-interface20undo shutdown 开启 H3Cdisplay ip创建并进入管理 VLAN删除管理VLAN接 口 配置管理 VLAN接口静态删除 IP 地址指定缺省网关 （默认无网关地址 ）显示管理VLAN接口 IP的相关信息查看管理VLAN的接口信息H3Cdisplay interface vlan-interface 20 <H3C>debugging ip 开启 IP 调试功能 <H3C>

5、undo debugging ip三.DHCP客户端配置：H3C-Vlan-interface20ip address dhcp-alloc 址H3C-Vlan-interface20undo ip address dhcp-allocH3Cdisplay dhcp显示 DHCP客户信息<H3C>debugging dhcp-alloc 开启 DHCP调试功能 <H3C>undo debugging dhcp-alloc管理VLAN接口通过DHCP方式获取IP地取消四. 端口配置 ：H3Cinterface Ethernet0/3 H3C-Ethernet0/3shut

6、downH3C-EthernetO/3speed 100 速率,可为 10,100,1000 和 auto（缺省）H3C-Ethernet0/3duplex full 双工， 可为 half，full 和 auto（ 缺省） 光口和汇聚后不能配 置H3C-Ethernet0/3flow-control开启流控 ， 默认为关闭H3C-Ethernet0/3broadcast-suppression20 设 置 抑 制 广 播 百 分 比 为 20%， 可 取H3C-Ethernet0/3loopback internal H3C-Ethernet0/3loopback external 模式H3

7、C-Ethernet0/3port link-type省）,trunkH3C-Ethernet0/3port trunk pvid vlan 20 （trunk 线路两端的 PVID 必须一致 ） H3C-Ethernet0/3port access vlan 20H3C-Ethernet0/3port trunk permit vlan all可多次使用该命令5，10，20，100， 缺省为 100， 同时组播和未知单播也受此影响内环测试外环测试 ， 需插接自环头 ， 必须为全双工或者自协商可 为 access( 缺设置 20 为该 trunk 的缺省VLA N默认为1trunk 设 置 链

8、 路 的 类 型 为 trunk,VLAN将当前 access 端口加入指定的允许所有的VLAN通过当前的trunk端口 ,H3C-Ethernet0/3mdi auto 设置以太端口为自动监测 ，normal（ 缺省）为直通线 ，across 为 交叉线H3Clink-aggregation Ethernet 0/1 to Ethernet 0/4 将 1-4 口加入汇聚组 ，1 为主端口 ， 两端需要同时配置 ，设置了端口镜像以及端口隔离的端口无法汇聚H3Cundo link-aggregation Ethernet 0/1删除该汇聚组H3Clink-aggregationmodeegre

9、ss配置端口汇聚模式为根据目的MAC地址进行负荷分担，可选为 ingress，egress 和 both， 缺省为 bothH3Cmonitor-port Ethernet 0/2将该端口设置为镜像端口 ，必须先设置镜像端口 ，删除时必须先删除被镜像端口 ，而且它们不能同在一个端口 ，该端口不能在汇聚组中 ，设置新镜像端 口时，新取代旧 ，被镜像不变H3Cmirroring-port Ethernet 0/3 to Ethernet 0/4 both将端口 3 和 4 设置为被镜像端口 ,both为同时监控接收和发送的报文 ,inbound表示仅监控接收的报文，outbound表示仅监 控发送

10、的报文H3Cdisplay mirror H3Cdisplay interface Ethernet 0/3< H3C>reset counters 清除所有端口的统计信息H3Cdisplay link-aggregation Ethernet 0/3显示端口汇聚信息H3C-Ethernet0/3virtual-cable-test诊断该端口的电路状况 五.VLAN配置：H3Cvlan 2H3Cundo vlan all删除除缺省 VLAN外的所有VLAN,缺省VLAN不能被删除H3C-vlan2port Ethernet 0/4 to Ethernet 0/7将 4 到 7 号端

11、口 加入到 VLAN2 中，此命令只能用来加 access 端口 , 不能用来增加 trunk 或者 hybrid 端口H3C-vlan2port-isolateenable打开VLAN内端口隔离特性，不能二层转发，默认不启用该功能H3C-Ethernet0/4port-isolate uplink-port vlan 2设置 4 为 VLAN2 的隔离上行端口，用于转发二层数据，只能配置一个上行端口 ，若为trunk,则建议允许所有 VLAN通过，隔离不 能与汇聚同时配置H3Cdisplay vlan all显示所有 VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的 us

12、er-group 来实现，一个端口可以属于多个user-group, 不属于同一个 user-group 的端口不能互相通信，最多支持50个user-group H3Cuser-group 20 创建 user-group 20， 默认只存在 user-group 1H3C-UserGroup20port Ethernet 0/4 to Ethernet 0/7将 4到 7号端口加入到 VLAN20中 ， 初始时都属于 user-group 1 中H3Cdisplay user-group 20 显示 user-group 20 的相关信息六. 集群配置 ：S2100 只能作为成员交换机加入集

13、群中 ,加入后系统名改为 "集群名_成员编号 .原系统名"的 格式 .即插即用功能通过两个功能实现：集群管理协议MAC组播地址协商和管理VLAN协商H3Ccluster enable 启用群集功能 ,缺省为启用H3Ccluster 进入群集视图为命令交换机的 MAC加H3C-clusteradministrator-address H-H-H name switch H-H-H入 switch 集群退出集群switch_1.H3C-clusterundo administrator-addressH3Cdisplay cluster 显示集群信息H3Cmanagement-

14、vlan 2集群报文只能在管理VLAN中转发，同一集群需在同一个管理VLAN中,需在建立集群之前指定管理 VLAN< H3C>debugging cluster七.QoS配置：QoS配置步骤：设置端口的优先级，设置交换机信任报文的优先级方式，队列调度，端口限速H3C-Ethernet0/3priority 7设置端口优先级为 7， 默认为 0H3Cpriority-trust cos设置交换机信任报文的优先级方式为 cos（802.1p 优先级 ，缺省值）， 还可以设为 dscp 方式 （dscp 优先级方式 ）H3Cqueue-scheduler hq-wrr 2 4 6 8设置

15、队列调度算法为HQ-WRR默认为 WRR）权重为2，4，6，8H3C-EthernetO/3line-rate inbound 29将端口进口速率限制为 2Mbps,取 1-28 时,速率显示队列调度模式及参数显示优先级信任模式为 rate*8*1024/125, 即 64,128,192.1.792M;29-127 时,速率为（rate-27）*1024, 2M,3M,4M.100M,千兆时 可继续 往下取,128-240 时，速率为（rate-115）*8*1024, 104M,112M,120M.1000M H3Cdisplay queue-schedulerH3Cdisplay pri

16、ority-trust八. 系统管理 :H3Cmac-address blackhole H-H-H vlan 1在 VLAN1 中添加黑洞H3Cmac-address static H-H-H interface Ethernet 0/1 vlan 1 的一个 macH3Cmac-address timer aging 500 H3Cdisplay mac-address H3Cdisplay arpH3Cmac-address port-binding H-H-H interface Ethernet 0/1 vlan 1H3Cdisplay mac-address port-bindin

17、gH3Cdisplay saved-configurationH3Cdisplay current-configuration< H3C>saveH3Crestore default H3Cdisplay version< H3C>reboot H3Cdisplay device H3Csysname bigheapH3Cinfo-center enable 启用系统日志功能 ,缺省情况下启用H3Cinfo-center loghost ip 向指定日志主机（只能为 UNIX或 LINUX,不能为Windows）输出信息，需先开启日志功能，缺省关闭

18、H3Cinfo-center loghost level 8 设 置 系 统 日 志 级 别 为 8, 默 认 为 5. 级 别 说 明 :1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.notifications设置MAC地址表的老化时间为MAC在VLAN1中添加端口500s配置端口邦定恢复交换机出厂默认配置 , 恢复后需重启才能生效7.informational 8.debugging < H3C>terminal debugging <H3C>terminal logging <H3C>t

19、erminal trapping H3Cdisplay info-center H3Cdisplay logbuffer H3Cdisplay trapbuffer <H3C>reset logbuffer <H3C>reset trapbuffer启用控制台对调试信息的显示 ,缺省控制台为禁用 启用控制台对日志信息的显示 ,缺省控制台为启用 启用控制台对告警信息的显示 , 缺省控制台为启用 显示系统日志的配置和缓冲区记录的信息 显示日志缓冲区最近记录的指定数目的日志信息 显示告警缓冲区最近记录的指定数目的日志信息 清除日志缓冲区的信息 清除告警缓冲区的信息 九. 网络

20、协议配置 ：NDP 即是邻居发现协议180s,NDP报文发送的间隔H3Cndp enable 缺省情况下是开启的,S1550E只能开启或关闭NDP,无法配置，默认有效保留时间为60sH3C-Ethernet0/3ndp enable 缺省情况下开启H3Cdisplay ndp显示NDF配置信息显示指定端口 NDP发现的邻居信息H3Cdisplay ndp interface Ethernet 0/1 <H3C>debugging ndp interface Ethernet 0/1HGMP艮文,从而HABP后，将忽略802.1X认证。HABP协议即Huawei Authe ntic

21、ati onByp ass P rotocol,华为鉴权旁路协议，是用来解决当交换机上同时配置了 802.1X和HGMPv1/v2时,未经授权和认证的端口上将过滤 使管理设备无法管理下挂的交换机的问题。交换机启动HABP包括服务器和客户端，由服务器定期发送请求，客户端进行应答，并向下进行转发，服务器一般启动在管理设备上 , 客户机在下挂设备上启动 ,1550E 只支持客户端。H3Chabp enable 启动HABP寺性，缺省即启动，启动后即缺省为客户机模式<H3C>debugging habp 启动 HABP调试功能NTDP即邻居拓扑发现协议，用来收集网络拓扑信息的协议 ，与ND

22、P协议一起工作，用于集群管 理,S1550E的配置主要包括开启与关闭功能能，开启与关闭调试功能H3Cntdp enable 缺省情况下为开启的 H3C-Ethernet0/3ntdp enable 缺省情况下为使能<H3C>debugging ntdp十.SNMP配置：S1550E支持SNMPv1,SNMPv2c主要配置包括：设置团体名，设置系统信息，设置Trap目标主机 的地址，允许或禁止发送 Tra P,禁止SNMP Age nt的运行H3Csnmp-agent munity read bigheap 设置 bigheap 团体, 且为只读访问H3Cs nmp-age nt m

23、ax-size 1600设置Age nt能接受/发送的SNMR肖息包最大为1600字节， 缺省 1500H3Csnmp-agent sys-info contact #27345 location Diqiu version v2c设置系统信息 ,版本为 v2c, 缺省情况下联系信息为 "R&D Hangzhou, H3C Technologies co.,Ltd.", 位置为 "Hangzhou China",v2c 版本H3Cu ndo snmp-age nt禁止 SNMP Age nt的运行，若配置任何 SNMP命令将重新启动 SNMPAg

24、entH3Cdisplay snmp-agent munity read H3Cdisplay snmp-agent sys-info contact H3Cdisplay snmp-agent sys-info location H3Cdisplay snmp-agent sys-info version< H3C>debugging snmp-agent packet|process十一 .IGMP Snooping 配置 :IGMPSnooping 是运行在二层交换机上的组播约束机制 ， 用于管理和控制组播组 . 主要负责建 立和维护二层 MAC地址表,同时根据建立的组播地址

25、表来转发路由器下发的组播报文,如果不运行 IGMP Snooping, 则组播报文将在二层网络中广播IGM P Snooping 配置包括 : 启动和关闭 IGMPSnooping, 配置路由器端口老化时间 , 配置最大响 应查询时间 , 配置组播组成员端口老化时间 H3Cigmp-snooping 启用 IGMP Snooping H3Cigmp-snooping router-aging-time 500 105s H3Cigmp-snooping max-response-time 15 H3Cigmp-snooping host-aging-time 300 260s H3C-Ethe

26、rnet0/3igmp-snooping fast-leave 除端口 , 不询问 H3Cdisplay igmp-snooping configuration H3Cdisplay igmp-snooping statistics H3Cdisplay igmp-snooping group vlan 2 <H3C>reset igmp-snooping statistics <H3C>debugging igmp-snooping, 配置端口快速离开 , 调试功能 功能 , 默认为关闭配置路由器端口老化时间为500s, 默认为配置最大响应查询时间为 15s, 默认为

27、 10s 配置组播组成员端口老化时间为 300s, 默认为配置快速离开 , 若收到离开报文 , 则立即删显示配置信息显示包统计信息显示VLAN2中IP组播组和 MAC组播组的信息 清楚统计信息十二 . 系统调试 :<H3C>debugging all 开启所有调试开关 <H3C>terminal debugging, 此命令为协议调试开关 终端调试开关 , 打开开关 , 默认为关闭 <H3C>debugging drv 主要显示报文的实际内容 ,默认为关闭 H3Cdisplay debugging显示调试开关状态十三 .802.1x 配置 : H3C-Eth

28、ernet0/3dot1x 用 interface 都需开启 H3C-Ethernet0/3dot1x port-control unauthorized-force设置工作模式为强制非授权模式,使用 模式 与 dot1x 命令相 同,默认为 auto, 即通过 了认证 才可 以访 问,还有 authorized-force, 为强制授权 模式 , 允许用户访问H3C-Ethernet0/3dot1x port-method portbased 设置接入控制方式为基于端口的 , 使用模 式与dotlx命令相同,默认为 macbase,基于MAC地址的H3C-Ethernet0/3dot1x m

29、ax-user 10 设置端口接入用户的数量最大为 10 个, 使用模式与 dot1x 命令 相同,默认为 1 28,取值范围为 1-128H3Cdot1x authentication-method eap设置 802.1x 的用户认证方法为 EAP,即 EAP中继,直接用EAP报文发送到服务器，需服务器支持H3C-Ethernet0/3dot1x re-authenticate 开启 802.1x 重认证功能使交换机以一定时间间 隔周期性 的进行认证 ,使用模式同 dot1x 命令,缺省情况下所有端口该特性都关闭 H3Cdot1x timer handshake-period 20 reauth-period 7200 quiet-period 30 tx-period 20 supp- timeout 20 server-timeout 200 为认证成功后 隔),1-1024s, reauth-period quiet-period 默认 60s.tx-period 求,10-120s,开启 802.1x 特性 , 也可在系