H3C交换机基础配置命令

1、精品文档一、基本配置<H3C>/用户直行模式提示符, 用户视图<H3C>system-view/进入配置视图H3C sysname xxx/ 设置主机名成为xxx 这里使用修改特权用户密码一、用户配置<H3C>system-viewH3Csuper passwordH3C/设置用户分级密码H3Cundo superpassword/删除用户分级密码H3Clocaluserbigheap 1234561/Web 网管用户设置 ,1（缺省）为管理级用户, 缺省 admin,adminH3Cundo localuserbigheap/删除 Web网管用户H3Cus

2、er-interface aux0/只支持 0H3C-Auxidle-timeout 250/设置超时为 2分 50秒,若为 0则表示不超时 , 默认为 5分钟H3C-Auxundoidle-timeout/恢复默认值H3Cuser-interface vty0/只支持 0和 1H3C-vtyidle-timeout 250/设置超时为 2分 50秒,若为 0则表示不超时 , 默认为 5分钟H3C-vtyundoidle-timeout/恢复默认值H3C-vtyset authentication password123456/设置 telnet密码 , 必须设置H3C-vtyundo set

3、 authenticationpassword/ 取消密码H3Cdisplayusers/显示用户H3Cdisplayuser-interface/ 用户界面状态三、 VLAN配置H3Cvlan 2/ 创建 VLAN2H3Cundovlanall/删除除缺省VLAN外的所有VLAN,缺省 VLAN不能被删除H3C-vlan2port Ethernet 0/4 to Ethernet0/7/将 4 到 7 号端口加入到 VLAN2 中 , 此命令只能用来加 access 端口 , 不能用来增加 trunk 或者 hybrid 端口H3C-vlan2port-isolateenable/ 打开 V

4、LAN内端口隔离特性,不能二层转发, 默认不启用该功能.精品文档H3C-Ethernet0/4port-isolateuplink-portvlan2/ 设置 4为 VLAN2的隔离上行端口 , 用于转发二层数据 , 只能配置一个上行端口 , 若为 trunk, 则建议允许所有 VLAN通过 , 隔离不能与汇聚同时配置H3Cdisplay vlanall/ 显示所有VLAN的详细信息S1550E 支持基于端口的 VLAN,通过创建不同的 user-group 来实现 , 一个端口可以属于多个 user-group, 不属于同一个 user-group 的端口不能互相通信H3Cuser-grou

5、p20/创 建user-group20,默 认 只 存 在user-group 1H3C-UserGroup20port Ethernet 0/4 toEthernet 0/7/ 将 4到 7 号端口加入到VLAN20 中 , 初始时都属于user-group 1中H3Cdisplay user-group20/ 显示user-group 20的相关信息四、交换机 IP 配置H3Cvlan 20/ 创建 vlanH3Cmanagement-vlan 20/ 管理 vlanH3Cinterface vlan-interface20/ 进入并管理 vlan20H3Cundo interface v

6、lan-interface20/删除管理VLAN 接口H3C-Vlan-interface20ipaddress/ 配置管理VLAN 接口静态IP 地址( 缺省为34)H3C-Vlan-interface20undo ipaddress/删除 IP地址H3C-Vlan-interface20ip gateway/指定缺省网关 ( 默认无网关地址 )H3C-Vlan-interface20undo ip gatewayH3C-Vlan-interface20shutdown/ 关闭接口H3C-Vlan-i

7、nterface20undoshutdown/ 开启H3Cdisplay ip/ 显示管理VLAN接口 IP的相关信息H3Cdisplay interface vlan-interface20/ 查看管理 VLAN的接口信息<H3C>debuggingip/ 开启 IP 调试功能<H3C>undo debugging ip.精品文档五、 DHCP客户端配置H3C-Vlan-interface20ipaddressdhcp-alloc/管理VLAN接口通过DHCP方式获取IP 地址H3C-Vlan-interface20undo ip addressdhcp-alloc/

8、取消H3Cdisplay dhcp/ 显示 DHCP客户信息<H3C>debuggingdhcp-alloc/ 开启 DHCP调试功能<H3C>undo debugging dhcp-alloc六、端口配置H3Cinterface Ethernet0/3/ 进入端口H3C-Ethernet0/3shutdown/ 关闭端口H3C-Ethernet0/3speed100/速率可为10,100,1000和auto(缺省 )H3C-Ethernet0/3duplexfull/双 工 , 可 为 half,full和auto(缺省 ) 光口和汇聚后不能配置H3C-Etherne

9、t0/3flow-control/开启流控 , 默认为关闭H3C-Ethernet0/3broadcast-suppression20/ 设置抑制广播百分比为 20%, 可取 5,10,20,100,缺省为 100,同时组播和未知单播也受此影响H3C-Ethernet0/3loopbackinternal/内环测试H3C-Ethernet0/3loopbackexternal/外环测试,需插接自环头 , 必须为全双工或者自协商模式H3C-Ethernet0/3port link-typetrunk/设置链路的类型为trunk,可为 access(缺省 ),trunkH3C-Ethernet0/

10、3port trunk pvid vlan20/ 设置 20为该trunk的缺省 VLAN,默认为 1(trunk线路两端的PVID 必须一致 )H3C-Ethernet0/3port access vlan20/ 将当前 access端口加入指定的 VLANH3C-Ethernet0/3port trunk permit vlanall/ 允许所有的VLAN通过当前的trunk 端口 , 可多次使用该命令H3C-Ethernet0/3mdiauto/设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线H3Clink-aggregation Ethernet 0/1 to

11、Ethernet 0/4/ 将1-4 口加入汇聚组,1为主端口 , 两端需要同时配置, 设置了端口镜像以及端口隔离的端口无法汇聚.精品文档H3Cundo link-aggregation Ethernet0/1/ 删除该汇聚组H3Clink-aggregation modeegress/ 配置端口汇聚模式为根据目的 MAC地址进行负荷分担, 可选为ingress,egress和 both,缺省为 bothH3Cmonitor-port Ethernet0/2/将该端口设置为镜像端口,必须先设置镜像端口, 删除时必须先删除被镜像端口, 而且它们不能同在一个端口,该端口不能在汇聚组中, 设置新镜像

12、端口时, 新取代旧 , 被镜像不变H3Cmirroring-port Ethernet 0/3 toEthernet 0/4 both/将端口 3 和 4 设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文H3Cdisplay mirrorH3Cdisplay interface Ethernet 0/3<H3C>resetcounters/ 清除所有端口的统计信息H3Cdisplay link-aggregation Ethernet0/3/ 显示 端口汇聚信息H3C-Ethernet0/3virtual

13、-cable-test/ 诊断该端口的电路状况七、集群配置S2100 只能作为成员交换机加入集群中, 加入后系统名改为" 集群名 _成员编号 .原系统名 " 的格式 .即插即用功能通过两个功能实现:集群管理协议MAC 组播地址协商和管理VLAN协商H3Ccluster enable/ 启用群集功能, 缺省为启用H3Ccluster/ 进入群集视图H3C-clusteradministrator-addressH-H-Hname switchH-H-H为命令交换机的MAC，加入switch集群switch_1.H3C-clusterundoadministrator-addr

14、ess/退 出集群H3Cdisplaycluster/ 显示集群信息H3Cmanagement-vlan2/ 集群报文只能在管理VLAN 中转发 ,同一集群需在同一个管理VLAN中 , 需在建立集群之前指定管理VLAN八、 QOS优先级配置.精品文档QoS 配置步骤：设置端口的优先级, 设置交换机信任报文的优先级方式, 队列调度 , 端口限速H3C-Ethernet0/3priority7/ 设置端口优先级为7, 默认为0H3Cpriority-trustcos/ 设置交 换机信 任报 文的优 先级方式为 cos(802.1p优先级 , 缺省值 ), 还可以设为dscp 方式 (dscp优先级

15、方式)H3Cqueue-scheduler hq-wrr 2 4 68/ 设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8H3C-Ethernet0/3line-rate inbound29/ 将端口进口速率限制为 2Mbps, 取 1-28 时 , 速率为 rate*8*1024/125,即 64,128,192.1.792M;29-127时 , 速率为 (rate-27)*1024,即2M,3M,4M.100M,千兆时可继续往下取,128-240时 , 速率为 (rate-115)*8*1024,即 104M,112M,120M.1000MH3Cdisplayqueue

16、-scheduler/ 显示队列调度模式及参数H3Cdisplaypriority-trust/ 显示优先级信任模式九、系统管理H3Cmac-address blackhole H-H-H vlan1/在 VLAN1 中添加黑洞 MACH3Cmac-addressstaticH-H-HinterfaceEthernet0/1vlan1/ 在 VLAN1中添加端口一的一个macH3Cmac-address timer aging500/ 设置 MAC 地址表的老化时间为 500sH3Cdisplay mac-addressH3Cdisplay arpH3Cmac-addressport-bind

17、ingH-H-HinterfaceEthernet0/1vlan1配置端口邦定H3Cdisplay mac-address port-bindingH3Cdisplay saved-configurationH3Cdisplay current-configuration<H3C>saveH3Crestoredefault/恢复交换机出厂默认配置 ,恢复后需重启才能生效H3Cdisplay version<H3C>reboot.精品文档H3Cdisplay deviceH3Csysname bigheapH3Cinfo-centerenable/启用系统日志功能, 缺省

18、情况下启用H3Cinfo-center loghost ip/向指定日志主机( 只能为 UNIX 或 LINUX, 不能为 Windows)输出信息 , 需先开启日志功能 , 缺省关闭H3Cinfo-center loghost level8/ 设置系统日志级别为8,默认为 5. 级别说明 :1.emergencies 2.alerts 3.critical4.errors 5.warnings6.notifications 7.informational 8.debugging<H3C>terminaldebugging/启用控制台对调试信息的显示, 缺省控

19、制台为禁用<H3C>terminallogging/ 启用控制台对日志信息的显示, 缺省控制台为启用<H3C>terminaltrapping/启用控制台对告警信息的显示,缺省控制台为启用H3Cdisplayinfo-center/ 显示系统日志的配置和缓冲区记录的信息H3Cdisplaylogbuffer/显示日志缓冲区最近记录的指定数目的日志信息H3Cdisplaytrapbuffer/显示告警缓冲区最近记录的指定数目的日志信息<H3C>resetlogbuffer/ 清除日志缓冲区的信息<H3C>resettrapbuffer/ 清除告警缓

20、冲区的信息十、网络协议配置NDP 即是邻居发现协议 ,S1550E 只能开启或关闭 NDP,无法配置 , 默认有效保留时间为 180s,NDP 报文发送的间隔 60sH3Cndp enable/ 缺省情况下是开启的H3C-Ethernet0/3ndpenable/ 缺省情况下开启H3Cdisplay ndp/ 显示 NDP配置信息H3Cdisplayndp interfaceEthernet0/1/ 显示指定端口NDP发现的邻居信息<H3C>debugging ndp interface Ethernet0/1/HABP协议即HuaweiAuthentication Bypass Protocol,华为鉴权旁路协议 , 是用来解决当交换机上同时配置了802.1x 和 HGMPv1/v2 时 , 未经授权和认.精品文档证的端口上将过滤HGMP报文 , 从而使管理设备无法管理下挂的交换机的问题。交换机