H3C交换机基本配置

H3C交交换机基基本配置置H3C全全球技术术服务部部深圳办事事处议题VRP，，CMW简介基本命令令交换路由网络管理理安全管理理VRP，，CMW简介VRP（（VersatileRoutingPlatform，，通用路路由平台台）是华为公公司数据据通信产产品的通通用网络络操作系系统平台台。CMW（（Comware）是H3C公司的的核心软软件平台台。VRP、、CMW的体系系结构以以TCP/IP模型为为参考，，实现了了数据链路路层、网络层和应用层的多种协协议，其其体系结结构图如如下:VRP视视图结构构用户视图图系统视图图命令：system-view在系统视视图下可可以以进入各各种功能能视图，，在各功功能视图图中还可可以进入入子功能能视图。。VRP、、CMW视图分分层结构构议题VRP、、CMW简介基本命令令交换路由网络管理理安全管理理配置系统统名用途用户名是是设备的的名字，，目的是是让用户户更加方方便的使使用设备备．配置命令令sysname接口描述述用途接口描述述是为了了指明接接口的一一些属性性，如是是什么接接口，对对端接的的什么设设备等，，让用户户更加了了解该接接口．配置命令令interfaceethernet0/1descriptionconnecttostudent接口IP地址的的配置用途给接口一一个网络络上唯一一的区分分符．配置命令令interfacevlan1ipaddress168.10.2.1255.255.255.0查看交换换机信息息用途让用户对对设备的的信息更更了解，，也有利利于对设设备做配配置．配置命令令显示版本本displayversion显示当前前配置信信息displaycurrent显示NVRAM的配置displaysaved-config显示接口口信息displayinterfaceXX显示路由由信息displayiprouting-table调试交换换机用途更细致的的查看交交换机的的各种数数据包，，帮助发发现网络络问题．．常用调试试命令terminaldebuggingterminalmonitordebuggingippacketundodebuggingall端口镜像像用途通过镜像像来抓取取网络流流量，帮帮助分析析网络问问题．配置命令令monitor-portEthernet0/1both（监控端端口）mirroring-portEthernet0/2both（源端端口）流镜像用途通过镜像像来抓取取网络流流量，帮帮助分析析网络问问题．配置命令令mirrored-toip-group2000interfaceEthernet0/1aclnumber2000rule0permit快捷命令令行介绍绍VRP、、CMWCtrl+F前移一个个字符Ctrl+B后移一个个字符Ctrl+P↑(向上上箭头)重用前前一条命命令Ctrl+N↓(向下下箭头)重用下下一条命命令引导配置置用途通过引导配配置，可以以改变从什什么地方取取得交换机机的系统软软件．配置命令bootboot-loaderxxxx.bin查看命令displayboot-loader议题基本命令交换路由网络管理安全管理VLAN（（VirtualLocalAreaNetwork）VLAN（（VirtualLocalAreaNetwork）技术是把一一个LAN划分成多个个逻辑的“LAN””－VLAN，每个VLAN是一个广播播域，VLAN内的主机间间通信就和和在一个LAN内一样，而VLAN间则不能直直接互通，，这样，广广播报文被被限制在一一个VLAN内。VRP、CMW命令行(1)创建VLAN.vlan100(1-4094)删除VLAN.undovlan100(1-4094)在VLAN中增加端口口.portEthernet2/0/1在VLAN中删除端端口.undoportEthernet2/0/1VRP、CMW命令行(2)将端口加入入VLANportaccessvlan100(1-4094)将端口脱离离VLANundoportaccessvlan100(1-4094)显示VLAN信息displayvlanVLANID(1-4094)Trunk允许在只有有一条链路路的情况下下传输VLAN信息息。Trunk定义端口属属性为Trunk.portlink-typetrunk删除端口Trunk属性.undoportlink-type定义端口可可以传输的的VLAN.porttrunkpermitvlanVLANID在VLAN中删除端口口.undoporttrunkpermitvlanVLANIDVRP、CMW命令行LinkAggregation链路聚合是是将几条物物理链路聚聚合在一起起，当作一一条逻逻辑链路来来使用。分分为静态态聚合和动动态聚合VRP、CMW命令行静态聚合端端口.link-aggregationEthernet0/1toEthernet0/4both删除端口的静静态聚合.undolink-aggregationall在端口下进行行动态聚合.lacpenable在端口下取消消动态聚合.undolacpenableSTP（SpanningTreeProtocol）STP（SpanningTreeProtocol）是生成树协议议的英文缩写写。该协议可可应用于环路路网络，通过过一定的算法法阻断某些冗冗余路径，将将环路网络修修剪成无环路路的树型网络络，从而避免免报文在环路路网络中的增增生和无限循循环。VRP、CMW命令行(1)定义STP模式.stpmodestp取消STP模式.undostpmode定义MSTP模式.stpmodemstp取消MSTP模式.undostpmode议题VRP、CMW简介基本命令交换路由网络管理安全管理RIPRIP是RoutingInformationProtocol（路由信息协协议）的简称称。它是一种种较为简单的的内部网关协协议（IGP），主要用于于规模较小的的网络中。VRP、CMWRIP(1)启动RIP，进入RIP视图rip停止RIP协议的运行undorip在指定的网络络接口上应用用RIPnetworknetwork-address在指定的网络络接口上取消消应用RIPundonetworknetwork-addressVRP、CMWRIP(2)指定接口的RIP版本为RIP-1ripversion1指定接口的RIP版本为RIP-2ripversion2[broadcast|multicast]将接口运行的的RIP版本恢复为缺缺省值undoripversion{1|2}OSPFOSPF是OpenShortestPathFirst（开开放最短路由由优先协议））的缩写。它它是IETF组织开发的的一个基于链链路状态的内内部网关协议议。目前使用用的是版本2（RFC2328）.VRP、CMWOSPF(1)定义routerid启动OSPF，进入OSPF视图ospf关闭OSPF路由协议进程程undoospf[process-id]VRP、CMWOSPF(2)进入OSPF区域视图areaarea-id删除指定的OSPF区域undoareaarea-id指定网段运行行OSPF协议networkip-addresswildcard-mask取消网网段运运行OSPF协议undonetworkip-addresswildcard-mask议题VRP、CMW简介介基本命命令路由交换网络管管理安全管管理SNMP的介绍绍介绍简单网网络管管理协协议（（SNMP)是被被广泛泛应用用的一一项工工业标标准，，是目目前用用得最最广泛泛的计计算机机网络络管理理协议议．结构SNMP结构分分为NMS(NetworkManagementStation)和AGENT两部分分，NMS是运行行客户户端的的工作作站，，AGENT是运行行在网网络设设备上上的服服务端端软件件．SNMP版本SNMP现在有有三个个版本本，SNMPv3/v2c/v1,SNMPv3兼容v1和v2c.．．SNMP的配置置SNMP的配置置包括括：启动和和关闭闭SNMPAGENT服务务设置置团团体体名名配置置一一个个SNMP组设置置管管理理员员的的联联系系方方法法允许许／／禁禁止止发发送送Trap报文文设置置Trap目标标主主机机的的地地址址指定定发发送送报报文文的的源源地地址址SNMP实例例配配置置Snmpagent129.102.149.23Switch129.102.149.1VRP、、CMW配置置System-view进入入视视图图Snmp-agentcommunityreadpublic只读读团团体体属属性性名名publicSnmp-agentcommuntywriteprivate只写写团团体体属属性性名名privateSnmp-agentsys-infcontactMr.wang-tel3306设置置管管理理员员联联系系方方法法Snmp-agentsys-infolocationtelephone3rdfloor路由由器器物物理理位位置置Snmp-agenttrapenable使能能trap报文文Snmp-agenttarget-hosttrapaddressudp-domain129.102.149.23udp-port5000paramssecuritynamepublic允许许向向网网管管工工作作站站129.102.149.23发送送trap报文文，，使使用用团团体体名名为为public.议题题VRP、、CMW简简介介基本本命命令令路由由交换换网络络管管理理安全全管管理理认证证与与授授权权要点点需要要确确定定权权利利的的等等级级需要要确确定定授授权权的的策策略略GenericorperuserRADIUSLocalauthentication认证证配配置置本地地验验证证VRP的配配置置local-userhuaweipasswordsimple123service-typetelnet设置本地地认证用用户名和和密码user-interfacevty04进入vty视图authentication-modescheme通过telnet访问的用用户使用用本地验验证限制授权权区分用户户在设备备上的授授权配置等级级视图等级级支持等级级使用特权权等级（（level1level3)授权配置置VRP的配置local-userhuaweipasswordsimple123建立用户户local-userhuaweilevel3设定授权权等级应用命令令command-privilegelevel3viewserialdisplayinterface命令行的的安全VRP的命令行行保护superpasswordlevel{1/2/3}{simple/cipher}123Vty和console的时间保保护用途为了使通通过vty和console登陆的设设备在使使用者离离开后不不被其他他没有授授权的人人使用．VRP的配置Idle-timeo