华三交换机配置方法及操作案例,值得收藏学习

华三交换机配置方法及操作案例,值得收藏学习！本文主要讲解华三交换机的配置命令以及案例解析，希望对大家有所帮助。为了让大家更加清楚，每行代码都有解释。 一、系统IP配置:[H3C]vlan20[H3C]management-vlan20[H3C]interfacevlan-interface20

创建并进入管理VLAN[H3C]undointerfacevlan-interface20

删除管理VLAN接口[H3C-Vlan-interface20]ipaddress

配置管理VLAN接口静态IP地址(缺省为34)[H3C-Vlan-interface20]undoipaddress

删除IP地址[H3C-Vlan-interface20]ipgateway

指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undoipgateway[H3C-Vlan-interface20]shutdown

关闭接口[H3C-Vlan-interface20]undoshutdown

开启[H3C]displayip

显示管理VLAN接口IP的相关信息[H3C]displayinterfacevlan-interface20

查看管理VLAN的接口信息<H3C>debuggingip

开启IP调试功能<H3C>undodebuggingip二、DHCP客户端配置:[H3C-Vlan-interface20]ipaddressdhcp-alloc

管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undoipaddressdhcp-alloc

取消[H3C]displaydhcp

显示DHCP客户信息<H3C>debuggingdhcp-alloc

开启DHCP调试功能<H3C>undodebuggingdhcp-alloc三、端口配置:[H3C]interfaceEthernet0/3[H3C-Ethernet0/3]shutdown[H3C-Ethernet0/3]speed100

速率,可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplexfull

双工,可为half,full和auto(缺省)

光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control

开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression20

设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopbackinternal

内环测试[H3C-Ethernet0/3]loopbackexternal

外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]portlink-typetrunk

设置链路的类型为trunk,可为access(缺省),trunk[H3C-Ethernet0/3]porttrunkpvidvlan20

设置20为该trunk的缺省VLAN,默认为1(trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]portaccessvlan20

将当前access端口加入指定的VLAN[H3C-Ethernet0/3]porttrunkpermitvlanall

允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdiauto

设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线[H3C]link-aggregationEthernet0/1toEthernet0/4

将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undolink-aggregationEthernet0/1

删除该汇聚组[H3C]link-aggregationmodeegress

配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为

ingress,egress和both,缺省为both[H3C]monitor-portEthernet0/2

将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-portEthernet0/3toEthernet0/4both

将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文[H3C]displaymirror[H3C]displayinterfaceEthernet0/3<H3C>resetcounters

清除所有端口的统计信息[H3C]displaylink-aggregationEthernet0/3

显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test

诊断该端口的电路状况四、VLAN配置:[H3C]vlan2[H3C]undovlanall

删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]portEthernet0/4toEthernet0/7

将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable

打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolateuplink-portvlan2

设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]displayvlanall

显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group[H3C]user-group20

创建user-group20,默认只存在user-group1[H3C-UserGroup20]portEthernet0/4toEthernet0/7

将4到7号端口加入到VLAN20中,初始时都属于user-group1中[H3C]displayuser-group20

显示user-group20的相关信息五、系统管理:[H3C]mac-addressblackholeH-H-Hvlan1

在VLAN1中添加黑洞MAC[H3C]mac-addressstaticH-H-HinterfaceEthernet0/1vlan1

在VLAN1中添加端口一的一个mac[H3C]mac-addresstimeraging500

设置MAC地址表的老化时间为500s[H3C]displaymac-address[H3C]displayarp[H3C]mac-addressport-bindingH-H-HinterfaceEthernet0/1vlan1

配置端口邦定[H3C]displaymac-addressport-binding[H3C]displaysaved-configuration[H3C]displaycurrent-configuration<H3C>save[H3C]restoredefault

恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]displayversion<H3C>reboot[H3C]displaydevice[H3C]sysnamebigheap[H3C]info-centerenable

启用系统日志功能,缺省情况下启用[H3C]info-centerloghostip

向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-centerloghostlevel8

设置系统日志级别为8,默认为5.级别说明:1.emergencies2.alerts3.critical4.errors5.warnings6.notifications7.informational8.debugging<H3C>terminaldebugging

启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminallogging

启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminaltrapping

启用控制台对告警信息的显示,缺省控制台为启用[H3C]displayinfo-center

显示系统日志的配置和缓冲区记录的信息[H3C]displaylogbuffer

显示日志缓冲区最近记录的指定数目的日志信息[H3C]displaytrapbuffer

显示告警缓冲区最近记录的指定数目的日志信息<H3C>resetlogbuffer

清除日志缓冲区的信息<H3C>resettrapbuffer

清除告警缓冲区的信息六、案例:

某公司有一台三层交换机、两台二层交换机，给每个部门划分不用VLAN，但是VLAN要互联，三层到二层交换机为了防止单线故障使用链路聚合，vlan2为销售部，vlan3为财务部。销售部有两个地方必须独立放多一台交换机，销售部IP地址为，财务部IP地址为.拓扑图如下：三层交换机配置1基本配置<H3C>systemView

进入系统视图提示：SystemView:returntoUserViewwithCtrl+Z.[H3C]sysnamesw1

修改名称[sw1]telnetserverenable

开启Telnet服务[sw1]intg0/0

进入接口配置IP地址[sw1-GigabitEthernet0/0]ipadd24

配置IP地址[sw1-GigabitEthernet0/0]quit

退出接口视图[sw1]local-userzsclassmanage

创建管理员账户提示：Newlocaluseradded.[sw1-luser-manage-zs]passwordsimple123

设置一个简单密码[sw1-luser-manage-zs]authorization-attributeuser-rolelevel-15

给该用户的权限为最高级[sw1-luser-manage-zs]service-typetelnet

服务类型为Telnet[sw1-luser-manage-zs]quit

退出[sw1]linevty04

进入多用户线视图模式[sw1-line-vty0-4]authentication-modescheme

身份验证模式方案为AAA[sw1-line-vty0-4]user-rolelevel-15

用户级别为最高级2.划分VLAN，配置IP地址[sw1]Vlan2

给销售部创建VLAN2[sw1-vlan2]qu[sw1]vlan3[sw1-vlan3]qu[sw1]intg1/0/2[sw1-GigabitEthernet1/0/2]Portlink-typetrunk

选择链路模式[sw1-GigabitEthernet1/0/2]Porttrunkpermitvlanall

允许所有VLAN通过[sw1-GigabitEthernet1/0/2]qu[sw1]intg1/0/3[sw1-GigabitEthernet1/0/3]Portlink-typetrunk

[sw1-GigabitEthernet1/0/3]Porttrunkpermitvlanall

[sw1-GigabitEthernet1/0/3]qu[sw1]intvlan-interface2[sw1-Vlan-interface2]ipadd

24[sw1-Vlan-interface2]qu[sw1]intvlan-interface3[sw1-Vlan-interface3]ipadd

24[sw1]intvlan-interface33.配置链路聚合[sw1]interfaceBridge-Aggregation1

创建静态聚合组[sw1-Bridge-Aggregation1]intg1/0/1

进入到接口[sw1-GigabitEthernet1/0/1]portlink-aggregationgroup1

将该接口加入聚合组中[sw1-Bridge-Aggregation1]intg1/0/2

进入到接口[sw1-GigabitEthernet1/0/2]portlink-aggregationgroup1

将该接口加入聚合组中[sw1-GigabitEthernet1/0/2]qu[sw1]interfaceBridge-Aggregation2[sw1-Bridge-Aggregation2]intg1/0/3[sw1-GigabitEthernet1/0/3]portlink-aggregationgroup2[sw1-Bridge-Aggregation2]intg1/0/4[sw1-GigabitEthernet1/0/4]portlink-aggregationgroup2

二层交换机配置1、基本配置和三层一样，Telnet的IP地址每台设备都不能一样2、划分vlan[sw2]Vlan2

给销售部创建VLAN2[sw2-vlan2]qu[sw2]Vlan3[sw2-vlan3]qu[sw2]intg1/0/2[sw2-GigabitEthernet1/0/2]Portlink-typetrunk

选择链路模式[sw2-GigabitEthernet1/0/2]Porttrunkpermitvlanall

允许所有VLAN通过[sw2-GigabitEthernet1/0/2]qu[sw2]intg1/0/10[sw2-GigabitEthernet1/0/10]portlink-typeaccess

选择链路模式[sw2-GigabitEthernet1/0/10]qu[sw2]intg1/0/11[sw2-GigabitEthernet1/0/11]portlink-typeaccess[sw2-GigabitEthernet1/0/11]qu[sw