HC交换机常用配置命令大全

一.用户配置:<H3C>syyysteem--vieew[H3C]suuuperrppassswoordH33C

设置用户户分级密密码[H3C]unnndosuuperrppassswoord

删除用用户分级级密码码[H3C]looocallusserbiigheeapp122344561

WWeb网管用用户设置,11（缺省）为为为管理级级用户户,缺省addminn,aadmiin[H3C]unnndoloocallusserbiigheeapp

删删除Web网网管用户户[H3C]ussser--innterrfaaceauux00

只支支持0[H3C-Auuux]iidlle-ttimmeouut2550

设设置超时时为22分50秒,,若为0则表表示不超超时,,默认为5分分钟[H3C-Auuux]uunddoiidlle-ttimmeouut

恢恢复默认认值[H3C]ussser--innterrfaacevtty00

只支支持0和1[H3C-vttty]iidlle-ttimmeouut2550

设设置超时时为22分50秒,,若为0则表表示不超超时,,默认为5分分钟[H3C-vttty]uunddoiidlle-ttimmeouut

恢恢复默认认值[H3C-vttty]ssettauuthhentticcatiionnpaasssworrd12334556

设置teelneet密密码,必须设设置[H3C-vttty]uunddossettauuthhentticcatiionnpaasssworrd

取取消密码码[H3C]diiispllayyusserrs

显示用户户[H3C]diiispllayyusserr-innteerfaacee

显显示用户户界面面状态二.系统IP配配置:[H3C]vlllan200[H3C]maaanaggemmentt-vvlann220[H3C]innnterrfaacevllan--innterrfaace200

创创建并进进入管管理VLANN[H3C]unnndoinnterrfaacevllan--innterrfaace200

删删除管理VLLAN接口[H3C-Vlllan--innterrfaace220]]ipadddreesss1992..1688.11.22555.22555.2555..0

配置管理理VLANN接接口静态IPP地址(缺省省为192..1688.00.2334))[H3C-Vlllan--innterrfaace220]]unddoipadddreesss

删删除IP地址址[H3C-Vlllan--innterrfaace220]]ipgaatewwayy1992..1688.11.1

指定缺缺省网关(默默认无网网关地地址)[H3C-Vlllan--innterrfaace220]]unddoipgaatewwayy[H3C-Vlllan--innterrfaace220]]shuutddownn

关闭闭接口[H3C-Vlllan--innterrfaace220]]unddoshuutddownn

开启启[H3C]diiispllayyipp

显示示管理VLAAN接口IPP的相关信信息息[H3C]diiispllayyinnteerfaaceevllann-innteerfaacee200

查看看管理VLAAN的接口信信息<H3C>deeebugggiingipp

开开启IP调试试功能<H3C>unnndodeebugggiingipp三.DHCP客客客户端配置置::[H3C-Vlllan--innterrfaace220]]ipadddreesssdhhcpp-alllooc

管理VLLAN接口通通过DHCPP方式获取取IIP地址[H3C-Vlllan--innterrfaace220]]unddoipadddreesssdhhcpp-alllooc

取消[H3C]diiispllayydhhcpp

显显示DHCPP客户信息息<H3C>deeebugggiingdhhcp--alllocc

开启启DHCPP调调试功能能<H3C>unnndodeebugggiingdhhcp--alllocc四.端口配置::[H3C]innnterrfaaceEttherrneet0//3[H3C-Etttherrneet0//3]]shuutddownn[H3C-Etttherrneet0//3]]speeedd1000

速速率,可为110,11000,100000和autoo(缺省)[H3C-Etttherrneet0//3]]duppleexffulll

双工,可可为halff,fuulll和autoo(缺省)

光口和汇汇聚后不不能配配置[H3C-Etttherrneet0//3]]floow--conntrrol

开启流流控,默认为为关闭[H3C-Etttherrneet0//3]]brooaddcasst--suppprresssioon220

设设置抑制制广播播百分比比为220%,可取取5,100,,20,,1000,缺省为为100,,同同时组播播和未未知单播播也受受此影响响[H3C-Etttherrneet0//3]]looopbbackkiinteernnal

内环测测试[H3C-Etttherrneet0//3]]looopbbackkeexteernnal

外环测测试,需插接接自环头,必必须为全全双工工或者自自协商商模式[H3C-Etttherrneet0//3]]porrtlinnk--typpetruunkk

设设置链路路的类类型为truunk,可为为acceesss(缺省)),trrunnk[H3C-Etttherrneet0//3]]porrttruunkkpvviddvllann200

设置置20为该ttrunnk的的缺省VLAAN,默认为为1

(ttruunk线路两两端的PVIID必须一致致)[H3C-Etttherrneet0//3]]porrtacccesssvvlaan220

将将当前acccess端口口加入指指定的的VLANN[H3C-Etttherrneet0//3]]porrttruunkkpeermmitvllanalll

允许所有有的VLANN通过当前前的的trunnkk端口,可多多次使用用该命命令[H3C-Etttherrneet0//3]]mdiiaautoo

设置置以太端端口为为自动监监测,,norrmaal(缺省))为直通线线,,acrrosss为交叉线线

[H3C]liiink--agggreegaatioonEthherrnett00/1tooEttheerneet0/44

将11-4口加入入汇聚组,11为主端口口,,两端需要要同同时配置,设设置了端端口镜镜像以及及端口口隔离的的端口口无法汇汇聚[H3C]unnndoliink--agggreegaatioonEthherrnett00/1

删除该该汇聚组组[H3C]liiink--agggreegaatioonmoddeegrresss

配置端口口汇聚模模式为为根据目目的MMAC地址进进行负荷荷分担担,可选为

iinggresss,,egrresss和botth,缺省为为bothh[H3C]mooonittorr-poorttEttheerneet0/22

将该该端口设设置为为镜像端端口,,必须先设设置置镜像端端口,,删除时必必须须先删除除被镜镜像端口,而而且它们们不能能同在一一个端端口,该端口口不能在在汇聚聚组中,设置置新镜像像端口口时,新取代代旧,被镜像像不变[H3C]miiirrooriing--poortEttherrneet00/33tooEEtheernnet0//4bbotth

将端口33和4设置为为被镜像像端口口,botthh为同时监监控控接收和和发送送的报文,iinboounnd表示仅监监控接收收的报报文,outtbouundd表示仅监监控控发送的的报文文[H3C]diiispllayymiirrror[H3C]diiispllayyinnteerfaaceeEttheerneet0/33<H3C>reeesettccounnteers

清除所所有端口口的统统计信息息[H3C]diiispllayyliinkk-agggrregaatiionEttherrneet00/33

显显示端口口汇聚聚信息[H3C-Etttherrneet0//3]]virrtuual--caablee-ttestt

诊断断该端口口的电电路状况况五.VLAN配配配置:[H3C]vlllan2[H3C]unnndovllanalll

删除除缺缺省VLANN外的所有有VVLANN,缺缺省VLANN不能被删删除除[H3C-vlllan22]pporttEEtheernnet0//4ttoEthherrnett00/7

将4到到7号端口加加入到VLAAN2中,此此命令只只能用用来加acccess端口口,不能用来来增加truunk或者hhybrridd端口[H3C-vlllan22]pportt-iisollatteeenaablee

打开开VLANN内内端口隔隔离特特性,不能二二层转发,默默认不启启用该该功能[H3C-Etttherrneet0//4]]porrt--isoolaateupplinnk--porrtvlaan2

设置4为为VLANN22的隔离上上行行端口,用于于转发二二层数数据,只能配配置一个个上行行端口,若为为trunnkk,则建议允允许所有VLLAN通过,,隔离不能能与与汇聚同同时配配置[H3C]diiispllayyvllannalll

显显示所有VLLAN的详细细信息

S155000E支持基于于端口的VLLAN,通过过创建不不同的的userr--grooupp来实现,一一个端口口可以以属于多多个uuserr-ggrouup,,不属于同同一一个userr-grrouup的端口不不能互相相通信信,最多支持持50个usser--grroupp[H3C]ussser--grroupp220

创建usser--grroupp220,默认只只存在useer-ggrooup1[H3C-UssserGGrooup220]]porrtEthherrnett00/4tooEttheerneet0/77

将44到7号端口口加入到VLLAN220中中,初始时都都属于useer-ggrooup1中中[H3C]diiispllayyusserr-grrouup220

显显示userr-grrouup220的的相关信信息六.集群配置::

S210000只能作为为成成员交换换机加加入集群群中,,加入后系系统统名改为"集集群名_成员员编号.原系系统名"的格格式.

即插即用功功能能通过两个个个功能实实现::集群管理理协议MACC组播地址址协协商和管管理VVLAN协商商[H3C]clllustterrennabble

启用群集集功能,缺省省为启用用[H3C]clllustterr

进进入群集集视图图[H3C-clllustterr]addmiinisstrratoor--adddreessH--H-HHnnameesswittchh

HH-H--H为为命令交交换机机的MAC,,加入swiitch集群群[switchhh_1..H33C-ccluusteer]]unddoadmminnisttraatorr-aaddrresss

退出集群群[H3C]diiispllayycllussterr

显示示集群信信息[H3C]maaanaggemmentt-vvlann22

集集群报文文只能能在管理VLLAN中转发发,同一集群群需在同同一个个管理VLAAN中,需在在建立集集群之之前指定定管理理VLANN<H3C>deeebugggiingcllustterr七.QoS配置置置:

QoS配置置置步骤:设置置端口的的优先先级,设置交交换机信信任报报文的优优先级级方式,队列列调度,端口口限速[H3C-Etttherrneet0//3]]priiorrityy77

设设置端口口优先先级为7,默默认为0[H3C]prrriorritty-ttruustcoos

设置交换换机信任任报文文的优先先级方方式为coss(8002..1p优先级级,缺省值)),还可以设设为dscpp方式(dsscp优先级级方式)[H3C]quuueuee-sscheeduulerrhhq-wwrrr24688

设置置队列调调度算算法为HQ--WRRR(默默认为WRRR),权重为为2,4,,66,8[H3C-Etttherrneet0//3]]linne--ratteinbbouund299

将将端口进进口速速率限制制为22Mbpps,,取1-288时,速率为为ratee**8*110224/11255,即64,,1288,1192.....1.77922M;229--127时,,速率为(rratee-227)**10024,即22M,33M,,4M.....1000M,,千兆时可可继继续往下下取,,1288-2240时,速速率为(raate--1115)**8**10224,,即104MM,1112MM,1220MM....10000MM[H3C]diiispllayyquueuue-sschheduuleer

显示队列列调度模模式及及参数[H3C]diiispllayyprriooritty--truustt

显显示优先先级信信任模式式八.系统管理::[H3C]maaac-aadddresssblaackkholleH-HH-HHvllann1

在VLLAN1中添添加黑洞MAAC[H3C]maaac-aadddresssstaatiicHH-HH-HinnterrfaaceEttherrneet00/11vllann1

在VLLAN1中添添加端口口一的的一个macc[H3C]maaac-aadddressstimmerragginng55000

设设置MAC地地址表的的老化化时间为5000s[H3C]diiispllayymaac--adddreess[H3C]diiispllayyarrp[H3C]maaac-aadddresssporrt--binndiingH--H-HHiinteerffaceeEEtheernnet0//1vvlaan11

配置置端口邦邦定[H3C]diiispllayymaac--adddreesspoort--biindiingg[H3C]diiispllayysaaveed-cconnfiggurratiionn[H3C]diiispllayycuurrrentt-cconffigguraatiion<H3C>saaave[H3C]reeestooreedeefaaultt

恢复复交换机机出厂厂默认配配置,,恢复后需需重重启才能能生效效[H3C]diiispllayyveerssionn<H3C>reeebooot[H3C]diiispllayydeeviice[H3C]syyysnaameebiighheapp[H3C]innnfo--ceenteerenaablle

启用系统统日志功功能,,缺省情况况下下启用[H3C]innnfo--ceenteerlogghoostipp1992..1688.00.3

向指定定日志主主机((只能为UNNIX或LIINUXX,不不能为Winndowws))输出信息息,,需先开启启日日志功能,缺缺省关闭闭[H3C]innnfo--ceenteerlogghoostleevell88

设设置系统统日志志级别为8,,默认为5..级别说明明::1.eemeergeencciess22.allerrts3..criitiicall44.errroors5..warrniingss66.nootiificcattionns7.iinfformmattionnall8..deebugggiing<H3C>teeermiinaalddebbuggginng

启用控制制台对调调试信信息的显显示,,缺省控制制台台为禁用用<H3C>teeermiinaallloggginng

启启用控制制台对对日志信信息的的显示,缺省省控制台台为启启用<H3C>teeermiinaalttraappiingg

启启用控制制台对对告警信信息的的显示,缺省省控制台台为启启用[H3C]diiispllayyinnfoo-ceentter

显示系系统日志志的配配置和缓缓冲区区记录的的信息息[H3C]diiispllayyloogbbuffferr

显显示日志志缓冲冲区最近近记录录的指定定数目目的日志志信息息[H3C]diiispllayytrrappbufffeer

显示告警警缓冲区区最近近记录的的指定定数目的的日志志信息<H3C>reeesettllogbbuffferr

清除除日志缓缓冲区区的信息息<H3C>reeesettttrappbuuffeer

清清除告警警缓冲冲区的信信息九.网络协议配配置置:

NDP即是是是邻居发发现协协议,S15550E只能能开启或或关闭闭NDP,,无无法配置,默默认有效效保留留时间为1880s,,NDDP报文发送送的间隔600s[H3C]ndddpeenaablee

缺省省情况下下是开开启的[H3C-Etttherrneet0//3]]ndppeenabblee

缺缺省情况况下开开启[H3C]diiispllayynddp

显显示NDP配配置信息息[H3C]diiispllayynddpintterrfacceEthherrnett00/1

显示指指定端口NDDP发现的邻邻居信息息<H3C>deeebugggiingnddpiintterffacceEEthhernnett0//1

HABP协协协议即HuaaweiiAAuthhennticcattionnBBypaasssPrrottocool,,华为鉴权权旁旁路协议,是是用来解解决当当交换机机上同同时配置置了8802..1xx和HGMPPv1//v22时,未经授授权和认认证的的端口上上将过过滤HGMPP报文,从而而使管理理设备备无法管管理下下挂的交交换机机的问题题。交交换机启启动HHABP后,,将忽略8002.11x认认证。

HABP包包包括服务务器和和客户端,由由服务器器定期期发送请请求,,客户端进进行行应答,并向向下进行行转发发,服务器一一般启动动在管管理设备备上,,客户机在在下下挂设备备上启启动,15550E只支持持客户端端。[H3C]haaabpennablle

启启动HABPP特性,缺省省即启动,启启动后即即缺省省为客户户机模模式<H3C>deeebugggiinghaabp

启动HHABP调试试功能

NTDP即即即邻居拓拓扑发发现协议,用用来收集集网络络拓扑信信息的的协议,与NNDP协议一一起工作,用用于集群群管理理,S155550E的配置置主要包包括开开启与关关闭功功能能,开启启与关闭闭调试试功能[H3C]ntttdpennablle

缺缺省情况况下为为开启的的[H3C-Etttherrneet0//3]]ntddpenaablle

缺省情况况下为使使能<H3C>deeebugggiingnttdp十.SNMP配配配置:

S155000E支持SNNMPvv1,,SNMMPvv2c,主要要配置包包括::设置团体体名名,设置系统统信息,设置置Trapp目目标主机机的地地址,允许或或禁止发发送TTrapp,禁禁止SNMPPAggennt的运行[H3C]snnnmp--aggenttccommmunnityyrreaddbbighheaap

设置biigheeapp团体,且为为只读访访问[H3C]snnnmp--aggenttmmax--siize16600

设置AAgennt能能接受/发送送的SNMPP消息包最最大大为16000字节,缺省省15000[H3C]snnnmp--aggenttssys--innfocoontaactt#2273345loocattioonDDiqqiuveersiionnv22c

设设置系统统信息息,版本为vv2c,缺省省情况下下联系系信息为"RR&DHaangzzhoou,H33CTTecchnooloogieesco..,LLtd..",,位置为"HHanggzhhouChhinaa",,v2c版本本[H3C]unnndosnnmp--aggentt

禁止止SNMPPAgeentt的运行,若若配置任任何SSNMP命令令将重新新启动动SNMPPAgeentt[H3C]diiispllayysnnmpp-aggenntccommmunnittyrreaad[H3C]diiispllayysnnmpp-aggenntssyss-innfoocoonttactt[H3C]diiispllayysnnmpp-aggenntssyss-innfooloocaatioon[H3C]diiispllayysnnmpp-aggenntssyss-innfooveerssionn<H3C>deeebugggiingsnnmp--aggenttppackkett|prroccesss十一.IGMPPSnoooopinng配配置:

IGMPSnooopping是运运行在二二层交交换机上上的组组播约束束机制制,用于管理理和控制制组播播组.主要负负责建立立和维维护二层MAAC地址表,,同时根据据建建立的组组播地地址表来来转发发路由器器下发发的组播播报文文,如果不运运行IGMPPSnnooopinng,,则组播报报文文将在二二层网网络中广广播

IGMPSnooopping配置置包括:启动动和关闭IGGMPSnnooppinng,配置路路由器端端口老老化时间,配配置最大大响应应查询时时间,,配置组播播组组成员端端口老老化时间,配配置端口口快速速离开,调试试功能[H3C]igggmp--snnooppinng

启用IIGMPPSSnooopiing功能,,默认为关关闭闭[H3C]igggmp--snnooppinngrrouuterr-aaginng--timme5000

配置置路由器器端口口老化时时间为为500ss,,默认为1005s[H3C]igggmp--snnooppinngmmaxx-reespponsse--timme15

配置最最大响应应查询询时间为155s,默认为为10s[H3C]igggmp--snnooppinnghhosst-aagiing--tiime3000

配置组播播组成员员端口口老化时时间为为300ss,,默认为2660s[H3C-Etttherrneet0//3]]igmmp--snoooppinggffastt-lleavve

配配置快速速离开开,若收到离离开报文,则则立即删删除端端口,不询问问[H3C]diiispllayyiggmpp-snnooopinngconnfiigurrattionn

显示示配置信信息[H3C]diiispllayyiggmpp-snnooopinngstaatiistiicss

显显示包统统计信信息[H3C]diiispllayyiggmpp-snnooopinnggroouppvllann2

显示VVLANN2中中IP组播组组和MAC组组播组的的信息息<H3C>reeesettiigmpp-ssnooopiingsttatiistticss

清楚楚统计信信息<H3C>deeebugggiingiggmp--snnooppinng十二.系统调试试:<H3C>deeebugggiingalll

开启所有有调试开开关,,此命令为为协协议调试试开关关<H3C>teeermiinaalddebbuggginng

终端调试试开关,打开开开关,默认认为关闭闭<H3C>deeebugggiingdrrv

主要显示示报文的的实际际内容,默认认为关闭闭[H3C]diiispllayydeebuuggiingg

显显示调试试开关关状态十三.802..11x配置::[H3C-Etttherrneet0//3]]dott1xx

开开启802..1x特性,,也可在系系统统视图下下使用用,使用后全全局开启,也也可用

iinteerfface参数数开启指指定端端口的8022.1x特性性,缺省全关关闭,要启用用802..11x,全局和和端口的的都需需开启[H3C-Etttherrneet0//3]]dott1xxpoortt-coonttrolluunauuthhoriizeed-fforrce

设置工工作模式式为强强制非授授权模模式,使用

模式与与dot11xx命令相同同,,默认为auuto,即通通过了认认证才才可以访访问,,还有autthorrizzed--foorcee,为为强制授授权

模式,允允许用户户访问问[H3C-Etttherrneet0//3]]dott1xxpoortt-meethhodpoortbbassed

设置接接入控制制方式式为基于于端口口的,使用模模式与

ddot11x命命令相同,默默认为maccbasse,,基于MACC地址的[H3C-Etttherrneet0//3]]dott1xxmaax--useer10

设置端端口接入入用户户的数量量最大大为10个,,使用模式式与与dot11xx命令

相同,默默认为1288,取值范围围为1-1228[H3C]dooot1xxaauthhennticcattionn-mmethhoddeaap

设设置802..1x的用户户认证方方法为为EAP,,即即EAP中继继,直接用EEAP报

文发送到到服务器,需需服务器器支持持[H3C-Etttherrneet0//3]]dott1xxree-aauthhennticcatte

开启8002.11x重重认证功功能使使交换机机以一一定时间间间隔隔周期性

的进行认认证证,使用模式式同dot11x命令,缺缺省情况况下所所有端口口该特特性都关关闭[H3C]dooot1xxttimeerhanndsshakke--perriood220reaautth-pperriodd772000qquieet--perriood330tx--peeriood20suupp--

tiimeooutt200sservverr-tiimeeoutt2200

设置8802..1xx认证的定定时时器,hanndshhakke-pperriod为认认证成功功后,,

系系统以此此间隔隔为周期期发送送握手请请求报报文(相当于于keeppaalivve消消息发送送间隔隔),1--110244s,,默认15ss.

reeeautth--perriood为重认证证超时定定时器器,1-88664000s,,默认36000s..

quuuiett-pperiiodd为用户认认证证失败后,AAuthhetticaatoor的静默定定时器,静默默后再处处理认认证,10--1200s,,默认60ss.

txxx-peeriiod为传送送超时定定时器器,Suppppliccannt未成功发发送认证证应答答报文,则重重发认证证请求求,10--1120ss,默默认

为300s.

suuupp--tiimeooutt为认证超超时时定时器,SSupppliicannt未未成功响响应,,则重发认认证证请求,100-1220ss,默认300s.

seeerveer--timmeoout为服务务器未成成功响响应的超超时定定时器,1000-33000s,默认1100ss.<H3C>reeesettddot11xstaatiistiicss

清清除802..1x统计信信息[H3C]diiispllayydoot11xsstaatisstiics

显示8802..1xx的配置,运运行情况况和统统计信息息<H3C>deeebugggiingdoot1xx

打开开802..11x的相关模模块的调调试信信息十四.RADIIUUS配置::[H3C]raaadiuusschhemmessysstemm

进入入systteem方案,其其各项值值为缺缺省值,15550E只支支持默认认方案案[H3C-raaadiuus--syssteem]ppriimarryauttheentiicaatioon10..1110.11.11188122

设设置RADIIUS服务器器地址和UDDP端口

号,,默认情况况下下,syssttem方案中中服务器IPP地址为空空,,UDP端口口号为18112[H3C-raaadiuus--syssteem]kkeyyauuthhentticcatiionn1223

指指示RADIIUS加密共共享密钥钥为112