H3C三层交换机命令大全

1、sH3c交换机 ffw ff ffw ff ff ffw ff ffw ff ffw ff ff ffw ff ffw ff ffw ff ff ffff ff ffff ff ffff ff ff ffff ff ffff ff ffff ff ff ff f f f j TTTTTT7T7T7T7T7T7TTT7T7TTT7T7T7T7T7T j j j j'TT f f f i TTTT f i f i TT f i f i TT f i f i TTTT f i f i 7Tj f f j i f TOT f i f i 7T ff ff ff ff ff ff ff ff f

2、f ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff1、system-view进入系统视图模式2、sysname为设备命名3、 display current-configuration当前酉己置情况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1进入以太网端口视图6、port link-type Access|Trunk|Hybrid

3、设置端口访问模式7、undo shutdown打开以太网端口8、shutdown关闭以太网端口9、quit退出当前视图模式10、vlan 10创建VLAN 10并进入 VLAN 10的视图模式11、port access vlan 10在端口模式下将当前端口加入到 vlan 10中12、port E1/0/2 to E1/0/5在VLAN®式下将指定端口加入到当前 vlan中13、port trunk permit vlan all允许所有的 vlan 通过H3c路由器ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff f

4、f ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff f f f j TTTTTT7T7T7T7T7T7TTT7T7TTT7T7T7T7T7T j j j j'TT f f f j TTTT f j f j TT f j f j TT f j f j TTTT f j f j TT

5、'f i f j TTTnTTTTTTTTTTT if f j f j if f T7T f j f f /TTT f j f j if f j f j TTTT f f f j FT j j j j 7T f f f j f f Tf f j f j 7T Tiff Ti Tiff Ti Ti Tiff Ti Tiff Ti Tiff Ti Ti Tiff Ti Tiff Ti Tiff Ti Ti Tiff Ti Tiff Ti Tiff Ti Ti Tiff Ti Tiff Ti Tiff Ti Ti Tiff Ti Tiff Ti Tiff Ti Ti Tiff Ti Tiff

6、 Ti Tiff Ti Ti Tiff Ti Tiff Ti Tiff Ti Ti Tiff Ti#1、system-view进入系统视图模式2、sysname R1为设备命名为R13、display ip routing-table显示当前路由表4、language-mode Chinese|English 中英文切换5> interface Ethernet 0/0 进入以太网端口视图配置IP地址和子网掩码6、 ip address 7、 undo shutdown 打开以太网端口8、 shutdown关闭以太网端口9、 quit退出

7、当前视图模式10、 ip route-static description To.R2配置静态路由11、 ip route-static description To.R2配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router nil 7TTF7T7T7T tt tt nTnTTT7T7TTT7T7T7TTT7T7TTT7T7TTT7T7T7TTT7T7TTT7T7TTT7T7T7TTT7T7TT

8、T7T 11 iiTTTTTTTTTT 11 i iTT n n 7T7TTF7T7T if iiTT n if 7TTF if iiTT n iiTT n if if if if uTT ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff f

9、f ff ff ff ff ff ff ff ff ff ff ffffff ff ffff ff ff ffff ff 1111 7T7T7T7T7T7T7T7T ff ff ff ff ff ff ff ff ff ff1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:<H3C>reset save ； <H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的

10、错误。7、 /24等同 ；在配置交换机和路由器时， 可以写成： 248、设备命名规则：地名- 设备名-系列号例：PingGu-R-S3600， “ 7T7T7T7T7T7T7T7T7T7T7T7T7T7T7T7T7T7T JTTFU ” TFTF “ “ TF “ “ TF ” “ TFTF " TF" TrTrTrTrTnTTTTF " " “ " "TF" " ITT

11、F " " " " “ TFTF “ “ IT “ “ TF " “ “ Tl ” " TF ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff f

12、f ff ff ff ff ff， U 7T7T7T7T7T7T7T7T7T7T7T7T7T7T7T7T7T7T JTTFJJ U TFTF U U U 7T ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ffH3c华为交换机端口绑定基本配置 2008-01-22 13:401，端口 MACa)AM命令使用特殊的AM User-bind命令，来完成MAC!址与端口之间的绑定。例如：SwitchAam user-bind mac-address 00e

13、0-fc22-f8d3 interface Ethernet 0/1配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的 MAC*址的PC机则无法上网。但是PC1使用该MAO址可以在其他端口上网。b) mac-address 命令使用mac-address static 命令，来完成 MAC6址与端口之间的绑定。例如：SwitchAmac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1SwitchAmac-address max-mac-count 0配置说明：由于使用了

14、端口学习功能，故静态绑定mac后，需再设置该端口 mac学习数为0,使其他PC接入此端口后其mac地址无法被学习。2， IP MACa) AM命令使用特殊的AM User-bind命令，来完成IP地址与MAC!址之间的绑定。例如：SwitchAam user-bind ip-address mac-address 00e0-fc22-f8d3配置说明：以上配置完成对 PC机的IP地址和MAO址的全局绑定，即与绑定的IP地址或者 MAO址不同的PC机，在任何端口都无法上网。支持型号：S3026E/EF/C/G/T、 S3026C-PW、RE026/E026T、 S3050C、

15、E050、 S3526E/C/EF、 S5012T/G、S5024Gb) arp 命令使用特殊的arp static 命令，来完成IP地址与MACft址之间的绑定。例如：SwitchAarp static 00e0-fc22-f8d3配置说明：以上配置完成对 PC机的IP地址和MAC*址的全局绑定。3， 端口 IP MAC使用特殊的AM User-bind命令，来完成IP、MAC!址与端口之间的绑定。例如：SwitchAam user-bind ip-address mac-address 00e0-fc22-f8d3 interfaceEthernet 0

16、/1配置说明：可以完成将PC1的IP地址、MAC!址与端口 E0/1之间的绑定功能。由于使用了端口参数，则会以端口为参照物，即此时端口E0/1 只允许PC1上网，而使用其他未绑定的IP地址、MAO址的PC机则无法上网。但是 PC1使用该IP地址和MAC!址可以在其他端口上网。 nil 7TTF7T7T7T n n nTnTTTnTnTTTnTnTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTT 11 iiTTTTTTTTTT 11 i iTT n n 7T7TTF7T7T if iiTT n if 7TTF if iiTT n iiTT

17、n if if if if uTT ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ffffff ff ffff ff ff ffff ff ffff ff ffff H H

18、 H H H H H H H H H H H H H ff ff ff ff ff ff ff ff ff ff ff ff ff ff ffS2016-E1-Ethernet0/1mac-address max-mac-count 0;进入到端口，用命令 mac max-mac-count 0（端口 mac学习数设为0）S2016-E1mac static 0000-9999-8888 int e0/1 vlan 10;将0000-9999-8888绑定到e0/1端口上，此时只有绑定mac的pc可以通过此口上网，同时E0/1属于 vlan 10就这样，ok 了，不过上面两个命令顺序不能弄反，

19、除非端口下没有接pcIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII “ 7T7T7T7T7T7T7T7T7T7T7T7T7T7T7T7T7T7T JTTFU ” TFTF “ “ TF “ “ TF ” “ TFTF ” TFU TrTrTrTrTnTTTTF " " “ " "TF&

20、quot; " ITTF " " " " “ TFTF “ “ IT “ “ TF " “ “ Tl ” " TF ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff

21、ff ff ff ff ff ff ff ff ff ff ff#dis vlan 显示 vlanname text 指定当前vlan 的名称undo name 取消h3c vlan 2h3c-vlan2name test vlan dis users 显示用户dis startup 显示启动配置文件的信息dis user-interface 显示用户界面的相关信息dis web users 显示 web用户的相关信息。header login 配置登陆验证是显示信息header shellundo headerlock 锁住当前用户界面acl 访问控制列表acl number inbound

22、/outboundh3cuser-interface vty 0 4h3c-vty0-4 acl 2000 inboundshutdown: 关闭 vlan 接口undo shutdown 打开 vlan 接口关闭 vlan1 接口h3c interface vlan-interface 1h3c-vlan-interface shutdownvlan vlan-id 定义 vlanundo valn vlan-iddisplay ip routing-tabledisplay ip routing-table protocol staticdisplay ip routing-table s

23、tatisticsdisplay ip routing-table verbose查看路由表的全部详细信息interface vlan-interface vlan-id进入 valnmanagement-vlan vlan-id 定义管理vlan 号reset ip routing-table statistics protocol all清除所有路由协议的路由信息display garp statistics interface GigabitEthernet 1/0/1计信息display voice vlan status 查看语音vlan 状态h3c-GigabitEthernet1

24、/0/1 broadcast-suppression 20口传输能力的20%.超出部分丢弃.显示以太网端口上的garp 统允许接受的最大广播流量为该端h3c-GigabitEthernet1/0/1 broadcast-suppression pps 1000每秒允许接受的最大广播数据包为1000 传输能力的20%.超出部分丢弃.display interface GigabitEthernet1/0/1查看端口信息display brief interface GigabitEthernet1/0/1查看端口简要配置信息display loopback-detection 用来测试环路测试是

25、否开启display transceiver-information interface GigabitEthernet1/0/50显示光口相关信息duplex auto/full/halfh3cinterface GigabitEthernet1/0/1h3c-GigabitEthernet1/0/1duplux auto 设置端口双工属性为自协商port link-type access/hybrid/trunk 默认为 accessport trunk permit vlan all 将 trunk 扣加入所有vlan 中reset counters interface GigabitE

26、thernet1/0/1清除端口的统计信息speed auto 10/100/1000display port-security 查看端口安全配置信息am user-bind mac-addr 00e0-fc00-5101 ip-addr interfaceGigabitEthernet1/0/1 端口 ip 绑定display arp 显示 arpdisplay am user-bind 显示端口绑定的配置信息display mac-address显示交换机学习到的 mac地址display stp 显示生成树状态与统计信息h3c-GigabitEthernet1/0/

27、1stp instance 0 cost 200 设置生成树实例0 上路径开销为200stp cost 设置当前端口在指定生成树实例上路径开销。instance-id 为 0-16 0表 cist 取值范围 1-200000<h3c> display system-guard ip-record 显示防攻击记录信息.system-guard enable 启用系统防攻击功能display icmp statistics icmp 流量统计display ip socketdisplay ip statisticsdisplay acl allacl number acl-numbe

28、r match-order auto/configacl-number （2000-2999 是基本 acl 3000-3999 是高级 acl 为管理员预留的编号）rule deny/permit protocal访问控制h3c acl number 3000h3c-acl-adv-3000rule permit tcp source 55 destination 55 destination-port eq 80 （定义高级acl 3000, 允许 129.0.0/16 网段的主机向202.38.160/24

29、网段主机访问端口80）rule permit source 55rule deny cos 3 souce 00de-bbef-adse ffff-ffff-fff dest 0011-4301-9912ffff-ffff-ffff（禁止mac地址00de-bbef-adse 发送到mac地址0011-4301-9912且802.1p优先级为3的报文通过 ）display qos-interface GigabitEthernet1/0/1 traffic-limit查看端口上流量端口速率限制line-rate inbound/outbound

30、 target-rateinbound: 对端口接收报文进行速率限制outbound: 对端口发送报文进行速率限制target-rate 对报文限制速率, 单位 kbps 千兆口 inbound 范围 1-1000000 outbound 范围20-1000000undo line-rate 取消限速.h3cinterface GigabitEthernet1/0/1h3c-GigabitEthernet1/0/1line-rate outbound 128限制出去速率为128kbpsdisplay arp | include 77display arp count 计算 arp 表的记录数d

31、isplay ndp 显示交换机端口的详细配置信息。display ntdp device-list verbose 收集设备详细信息display lockdisplay usersdisplay cpudisplay memorydisplay fandisplay devicedisplay powerQuidwaydiscur；显示当前配置Quidwaydisplay current-configuration前配置Quidway displayinterfacesQuidwaydisplay vlan allQuidwaydisplayversion信息Quidwaysuperpas

32、sword；修改特权用户密码Quidwaysysname；交换机命名Quidwayinterface ethernet0/1Quidwayinterface vlanxQuidway-Vlan-interfacexip address IP 地址Quidwayip route-static 由=网关Quidwayrip；三层交换支持Quidwaylocal-user ftpQuidwayuser-interface vty 04S3026-ui-vty0-4authentication-mode pas

33、sword设置口令模式S3026-ui-vty0-4 set authentication-mode password simple 222 S3026-ui-vty0-4user privilege level；显示当； 显示接口信息；显示路由信息；显示版本；进入接口视图；进入接口视图;配置VLAN的；静态路；进入虚拟终端；;设置口令3；用户级别;进入端口模式；配置端口工作状态；配置端口工作；设置端口工作；当前；设 trunk 允许；设置 trunk 端口的;在VLAN中增力口；简写方式;在VLAN中增力口；指定镜像端；指定被镜像;指定镜像和被镜像Quidwayinterface ether

34、net0/1Quidwayinte0/1；进入端口模式Quidway-Ethernet0/1duplex half|full|autoQuidway-Ethernet0/1speed 10|100|auto速率Quidway-Ethernet0/1flow-control；配置端口流控Quidway-Ethernet0/1mdi across|auto|normal配置端口平接扭接Quidway-Ethernet0/1port link-type trunk|access|hybrid 模式Quidway-Ethernet0/1port access vlan 3端口加入到VLANQuidway-Ethernet0/2port trunk permit vlan ID|All的 VLANQuidway-Ethernet0/3port trunk pvid vlan 3PVIDQuidway-Ether