H3C华为交换机配置命令大全.docx

《H3C华为交换机配置命令大全.docx》由会员分享，可在线阅读，更多相关《H3C华为交换机配置命令大全.docx（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、-可编辑-感谢下载支持H3C交换机配置命令大全1 system-view进入系统视图模式2、sysname为设备命名3 display current-configuration 当前酉己置状况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1 /0/1进入以太网端口视图6、 port link-type Access|Trunk|Hybrid 设置端口访问模式7、undo shutdown翻开以太网端口8、shutdown关闭以太网端口9、 quit退出当前视图模式vlan 10仓1J立VLAN 10并进入VLAN 10的视

2、图模式11、port access vlan 10在端口模式下将当前端口参加到vlan 10中12、port E1/0/2 to E1/0/5在VLAN模式下将指定端口参加到当前vlan中13 port trunk permit vlan all 允许全部的vlan 通过H3c路由器1、system-view进入系统视图模式2、sysname R1为设备命名为RI3、display ip routing-table 显示当前路由表4、 language-mode Chinese|English 中英文切换5、interface Ethernet 0/()进入以太网端口视图6、ip addres

3、s 192.168.1.1 255.255.255.0 配置 IP 地址和子网掩码7、undo shutdown翻开以太网端口 8、shutdown关闭以太网端口-可编辑-感谢下载支持经存在，则进入VLAN视图。SwitchA相关配置】方法一：创立(进入)vlan2SwitchAvlan 2(2)将端DEO/l参加到vlan2SwitchA-vlan2port ethernet 0/1(3)创立(进入)vlan3SwitchA-vlan2vlan 3(4)将端口0/2参加到vlan3SwitchA-vlan3port ethernet 0/2方法二：创立(进入)vlan2SwitchAvlan

4、 2(2)进入端DEO/l视图SwitchAinterface ethernet 0/1指定端CEO/l属于vlan2SwitchA-Ethernet1port access vlan 2(4)创立(进入)vlan3SwitchAvlan 3进入端口0/2视图SwitchAinterface ethernet 0/2(6)指定端口EO/2属于vlan3SwitchA-Ethernet2port access vlan 3测试验证使用命令disp cur可以看到端DEO/l属于vlan2, E0/2属于vlan3；使用display interface Ethernet 0/1 可以看到端口为

5、access 端口, PVID 为2；(3)使用 display interface Ethernet 0/2 可以看到端口为 access 端口，PVII)为 35、交换机IP地址配置功能需求及组网说明配置环境参数三层交换机 SwitchA 有两个端口讣61；11。1 0/1 ethernet 0/2,分别属于vlan 2、vlan 3；以vlan 2的三层接口地址分别是.1/24作为PC1的网关；以vlan 3的三层接口地址分别是2. 0. 0. 1/24作为PC2的网关；r组网需求PC1和PC2通过三层接口互通SwitchA相关配置】(1)创立(进入)vlan2-可编辑-感谢下载支持Qu

6、idwayvlan 2(2)将端DEO/l参加到vlan2Quidway-v1an2port ethernet 0/1 进入vlan2的虚接口Quidway-vlan2interface vlan 2(4)在vlan2的虚接口上配置IP地址(5)创立(进入)vlan3Quidwayvlan 3(6)将EO/2参加到vlan3Quidway-v1an3port ethernet 0/2进入vlan3的虚接口Quidway-vlan3interface vlan 3在vlan3的虚接口上配置IP地址测试验证(1)PC1和PC2都可以PING通自己的网关(2) PCI和PC2可以相互PING通6、端

7、口的trunk配置配置环境参数(1)SwitchA 端 DEO/l 属于vlanlO, E0/2 属于vlan20, E0/3 与SwitchB 端口 E0/3 互连(2) SwitchB 端 DEO/l 属于vlanlO, E0/2 属于vlan20, E0/3 与 SwitchA 端口 E0/3 互连组网需求(1)要求SwitchA 的 vlanlO 的PC 与SwitchB 的vlanlO 的 PC 互通 要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通 数据配置步骤SwitchA相关配置】(1)创立(进入)vlanlOSwitchA vlan 10(2)将

8、 E0/1 参加到vlanlOSwi tchA-vlan10port Ethernet 0/1(3)创立(进入)vlan20SwitchAvlan 20(4)将 EO/2 参加到vlan20SwitchA-vlan20port Ethernet 0/2实际当中一般将上行端口设置成trunk属性，允许vlan透传SwitchA-EthernetO/3port link-type trunk 允许全部的vlan从EO/3端口透传通过，也可以指定具体的vlan值-可编辑-感谢下载支持SwitchA-EthernetO/3port trunk permit vlan allLSwitchB相关配置】创

9、立进入vlanlOSwitchB vlan 10(2)将 EO/1 参加到vlanlOSwitchB-vlanlOport Ethernet 0/1创立进入vlan20SwitchBvlan 20(4)将 EO/2 参加到vlan20SwitchB-vlan20port Ethernet 0/2(5)实际当中一般符上行端口设置成trunk属性，允许vlan透传SwitchB-EthernetO/3port link-type trunk允许全部的vlan从E0/3端口透传通过，也可以指定具体的vlan值SwitchB-EthernetO/3port trunk permit vlan all【

10、补充说明】假设一个端口是trunk端口，则该端口可以属于多个vlan;缺省状况下trunk端口的PVID为1,可以在端口模式下通过命令port trunk pvid vlan vlanid来修改端口的PVID;(3)假设从trunk转发出去的数据报文的vlan id和端口的PVID全都，则该报文的VLAN信息会被剥去，这点在配置trunk 端口时需要留意。(4)一台交换机上假设已经设置了某个端口为hybrid端口，则不行以再把另外的端口设置为trunk端口。一般状况下最好指定端口允许通过哪些具体的VLAN,不要设置允许全部的VLAN通过。测试验证(l)SwitchA vlanlO 内的 PC

11、可以与SwitchB vlanlO内的PC互通(2) SwitchA vlan20 内的 PC 可以与SwitchB vlan20内的PC互通(3)SwitchA vlanlO 内的 PC 不能与SwitchB vlan20内的PC互通(4)SwitchA vlan20 内的 PC 不能与SwitchB vlanlO内的PC互通7、端口会聚配置配置环境参数交换机SwitchA和SwitchB通过以太网口实现互连。(2) SwitchA用于互连的端口为eO/1和eO/2, SwitchB用于互连的端口为eO/1和eO/2。组网需求增加SwilchA的SwilchB的互连链路的带宽，并且能够实现链

12、路备份，使用端口会聚数据配置步骤tSwitchA交换机配置】进入端DEO/lSwitchAinterface Ethernet 0/1(2)会聚端口必需工作在全双工模式SwitchA-EthernetO/1duplex full-可编辑-感谢下载支持会聚的端口速率要求一样，但不能是自适应SwitchA-EthernetO/1speed 100(4)进入端口0/2SwitchAinterface Ethernet 0/2会聚端口必需工作在全双工模式SwitchA-EthernetO/2duplex full(6)会聚的端口速率要求一样，但不能是自适应Swi tchA-EthernetO/2spe

13、ed 100依据源和目的MAC进展端口选择会聚SwitchAlink-aggregation Ethernet 0/1 to Ethernet 0/2 bothSwitchB交换机配置】SwitchBinterface Ethernet 0/1SwitchB-EthernetO/1duplex fullSwi tchB-EthernetO/1speed 100SwitchBinterface Ethernet 0/2SwitchB-EthernetO/2duplex fullSwitchB-EthernetO/2speed 100SwitchBlink-aggregation Ethernet

14、 0/1 to Ethernet 0/2 both【补充说明】同一个会聚组中成员端口的链路类型与主端口的链路类型保持全都，即假设主端口为Trunk端口，则成员端口也为 Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。不同的产品对端口会聚时的起始端口号要求各有不同，请比照操作手册进展配置。8、端口镜像配置环境配置参数(DPC1接在交换机E0/1端口，TP地址1. 1. 1. 1/24(2) PC2接在交换机E0/2端口, IP地址2.(3)E0/24为交换机上行端口(4)Server接在交换机E0/8端口，该端口作为镜像端口组网需求通过交换机端

15、口镜像的功能使用server对两台pc的业务报文进展监控。依据Quidway交换机不同型号，镜像有不同方式进展配置：基于端口的镜像一一基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进展流量观测或 者故障定位。基于流的镜像一一基于流镜像的交换机针对某些流进展镜像，每个连接都有两个方向的数据流，对于交换机来说这两个 数据流是要分开镜像的。S2022/S2022/S2026/S24031I/S3026等交换机支持的都是基于端口的镜像8016交换机支持基于端口的镜像3500/3026E/3026F/3050支持基于流的镜像-可编辑-感谢下载支持5516/6506/6503/6

16、506R支持对入端口流量进展镜像数据配置步骤以Quidway S3026C为例，通过基于二层流的镜像进展配置：定义一个ACLSwitchAjacl num 200定义一个规章从E0/1发送至其它全部端口的数据包SwitchAjrule 0 permit ingress interface EthernetO/1 egress interface EthernetO/2定义一个规章从其它全部端口到E0/1端口的数据包SwitchArule 1 permit ingress interface EthernetO/2 egress interface EthernetO/1将符合上述ACL的数据包

17、镜像到EO/8SwitchAmirrored-to link-group 200 interface eO/89、生成树STP配置配置环境参数(1)交换机SwitchA、SwitchB和SwitchC都通过GE接口互连(2)SwitchB和SwitchC交换机是核心交换机，要求主备。组网需求要求整个网络运行STP协议数据配置步骤(1) SwitchA交换机配置】启动生成树协议：SwitchAstp enable(1) SwitchB交换机配置】启动生成树协议：SwitchB stp enable配置本桥为根桥SwitchBstp root primary(4)【SwitchC交换机配置】a启动

18、生成树协议SwitchCstp enableb配置本桥为备份根桥SwitchCstp root secondary(5) SwitchD交换机配置】a启动生成树协议SwitchDstp enable【补充说明】缺省状况下交换机的优先级都是32768,假设想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现;缺省状况下翻开生成树后，全部端口都会开启生成树协议，请把接PC的端口改为边缘端口模式；假设要掌握某条链路的状态可以通过设置端口的cost值来实现。测试验证(1)使用display stp查看交换机STP运行状态(2)查看端 DSTP 状态display stp interface E

19、thernet XX 是否正确10 Quidway交换机维护显示系统版本信息：display version-可编辑-感谢下载支持显示诊断信息：display diagnostic-information 显示系统当前配置：display current-configuration 显示系统保存配置：display saved-configuration 显示接口信息：display interface显示路由信息:display ip routing-table显示 VLAN 信息：display vlan显示生成树信息：display stp显示 MAC 地址表：display mac-a

20、ddress显示ARP表信息：display arp显示系统CPU使用率：display cpu显示系统内存使用率：display memory显示系统日志:display log显示系统时钟：display clock验证配置正确后，使用保存配置命令：save删除某条命令，一般使用命令：undo-可编辑-感谢下载支持quit退出当前视图模式9、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由ip route-static .0 0.0.0.0 192.168.12.2 descri

21、ption To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、 language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机去除配置:reset save ； reboot ；6、路由器、交换机配置时不能掉电，连通测试前肯定要检查网络的连通性，不要犯最低级的错误。7、等同 ；在配置交换机和路由器时，192.168.L1 255.255.255.0 可以写成：192.168.1.1

22、 248、设备命名规章：地名-设备名-系列号例：PingGu-R-S3600H3C华为交换机端口绑定根本配置2022-01-22 13:401,端口 MACa)AM命令使用特别的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如：SwitchAam user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他 未绑定的MAC地址的PC机则无法上网。但-可编辑-感谢下载支持是PC1使用该MAC地址可以在其他端口上网。b)mac

23、-address 命令使用mac-address static命令，来完成MAC地址与端口之间的绑定。例如：S witch A mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1SwitchAmac-address max-mac-count 0配置说明：由于使用了端口学习功能，故静态绑定mac后，需再设置该端Dmac学习数为()，使其他PC 接入此端口后其mac地址无法被学习。2, IP MACa) AM命令使用特别的AM User-bind命令，来完成IP地址与MAC地址之间的绑定。例如：SwitchAJam us

24、er-bind ip-address .2 mac-address 00e0-fc22-f8d3配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定，即与绑定的IP地址或者MAC地 址不同的PC机，在任何端口都无法上网。支持型号：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024Gb)arp命令使用特别的arp static命令，来完成IP地址与MAC地址之间的绑定。例如：SwitchAarp static .2 00e0-fc22-f8d3配置说明：以上配置完成对PC机的IP地址和

25、MAC地址的全局绑定。3,端口 IP MAC使用特别的AM User-bind命令，来完成IP、MAC地址与端口之间的绑定。例如：SwitchAam user-bind ip-address .2 mac-address 00e0-fc22-f8d3 interface Ethernet 0/1配置说明：可以完成将PCI的IP地址、MAC地址与端DEO/l之间的绑定功能。由于使用了端口参数， 则会以端口为参照物，即此时端DEO/l只允许PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址 和MAC地址可以在其他端口上网。-可编辑-感谢下载支持S2022

26、-E1 -EthernetO/1 mac-address max-mac-count 0;进入到端口，用命令mac max-mac-count ()(端口 mac学习数设为()S2022-Elmac static 0000-9999-8888 int eO/1 vlan 10;将0000-9999-8888绑定到eO/1端口上，此时只有绑定mac的pc可以通过此口上网洞时E0/1属于vlan 10就这样，ok 了，不过上面两个命令挨次不能弄反，除非端口下没有接pcdis vlan 显示 vlanname text指定当前vlan的名称undo name 取消h3c vlan 2fh3c-vla

27、n2name test vlandis users显示用户dis startup显示启动配置文件的信息dis user-interface显示用户界面的相关信息dis web users显示web用户的相关信息。header login配置登陆验证是显示信息header shellundo headerlock锁住当前用户界面acl 访问掌握列表 acl number inbound/outboundh3c J user-interface vty 0 4h3c-vty0-4 acl 2022 inbound shutdown:关闭 vlan 接口-可编辑-感谢下载支持undo shutdow

28、n 翻开 vlan 接口 关闭vlanl接口fh3c interface vlan-interface 1h3c-vlan-interfacej shutdownvlan vlan-id 定义 vlanundo vain vlan-iddisplay ip routing-tabledisplay ip routing-table protocol staticdisplay ip routing-table statisticsdisplay ip routing-table verbose查看路由表的全部具体信息interface vlan-interface vlan-id 进入 vai

29、nmanagement-vlan vlan-id 定义治理vlan 号reset ip routing-table statistics protocol all 去除全部路由协议的路由信息.display garp statistics interface GigabitEthernet 1/0/1 显示以太网端口上的garp 统计信息display voice vlan status 查看语音 vlan 状态h3c-GigabitEthernet 1 /0/1 broadcast-suppression 20允许承受的最大播送流量为该端口传输力量的20%.超 出局部丢弃.h3c-Gigab

30、itEthernet 1 /0/1 broadcast-suppression pps 1000 每秒允许承受的最大播送数据包为1000 传输力 量的20%,超出局部丢弃.display interface GigabitEthernet 1 /0/1 查看端 口信息display brief interface GigabitEthernet 1 /0/1 查看端口 简要配置信息display loopback-detection用来测试环路测试是否开启display transceiver-information interface GigabitEthernet 1 /0/50 显示光相

31、关信息duplex auto/full/half h3c interface GigabitEthernet 1 /0/1-可编辑-感谢下载支持h3c-GigabitEthemet 1/0/1 duplux auto 设置端 口双工属性为自协商port link-type access/hybrid/trunk 默认为accessport trunk permit vlan all 将 trunk 扣参加全部 vlan 中reset counters interface GigabitEthernet 1 /0/1 清楚端 口的统计信息speed auto 10/100/1000display

32、 port-security查看端口安全配置信息am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.2 interface GigabitEthernet 1 /0/1 端 ip 绑定display arp 显示 arpdisplay am user-bind显示端口绑定的配置信息display mac-address显示交换机学习到的mac地址display stp显示生成树状态与统计信息h3c-GigabitEthemet 1 /0/1 stp instance 0 cost 200 设置生成树实例 0 上路径开销为 200stp c

33、ost设置当前端口在指定生成树实例上路径开销。instance-id为0-16 0表cist取值范围1 -202200 display system-guard ip-record 显示防攻击记录信息.system-guard enable启用系统防攻击功能display icmp statistics icmp 流量统display ip socketdisplay ip statisticsdisplay acl allacl number acl-number match-order auto/configacl-number （2022-2999是根本acl 3000-3999是高级a

34、cl为治理员预留的编号）rule deny/permit protocal访问掌握-可编辑-感谢下载支持h3c acl number 3000 h3c-acl-adv-3000rule permit tcp source 129.9.0.0 0.0.255.255 destination 202.38.160.0 0.0.255.255 destination-port eq 80 （定义高级acl 3000,允许网段的主机向网段主机访问端口 80）rule permit source 21rule deny cos 3 souce OOde-bbef-adse ffff-ffff-fff d

35、est 0011-4301-9912 ffff-ffff-ffff（制止mac地址OOde-bbef-adse发送到mac地址0011-4301-9912且802.Ip优先级为3的报文通过）display qos-interface GigabitEthernet 1 /0/1 traffic-limit 查看端口上流量端口速率限制line-rate inbound/outbound target-rateinbound :对端口接收报文进展速率限制outbound:对端口发送报文进展速率限制target-rate 对报文限制速率，单位 kbps 千兆口 inbound 范围 1 -10000

36、00 outbound 范围 20-1000000undo line-rate 取消限速.h3cinterface GigabitEthernet 1 /0/1h3c-GigabitEthernet 1 /0/1 line-rate outbound 128 限制出去速率为 128kbpsdisplay arp | include 77display arp count计算arp表的记录数display ndp显示交换机端口的具体配置信息。display ntdp device-list verbose 收集设备具体信息display lockdisplay usersdisplay cpu

37、display memory-可编辑-感谢下载支持display fan display devicedisplay power华为交换机常用配置实例sys进入到系统视图Enter system view, return to user view with Ctrl+Z.Quidwayuser-interface aux 0Quidway-ui-auxOauthentication-mode schemeNotice: Telnet or SSH user must be added , otherwise operator can“ t login!Qu i dway-u i-auxOquQ

38、uidway local-user huawei 增加用户名New local user added.Qu i dway-1 u s er-huawe i pas sword simple huawei 配置密码，且密码不加密Quidway-1user-huaweiservice-type telnet ssh level 3效劳类型为SSH和telnet,且用户登陆后权限为治理员权限Quidway-luser-huaweiquQuidwayuser-interface vty 0 4Quidway-ui-vtyO-4authentication-mode schemeNotice: Teln

39、et or SSH user must be added , otherwise operator can“ t login!Quidway-ui-vtyO-4-可编辑-感谢下载支持save华为QuidWay交换机配置命令手册：1、开头建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s, 8位数据位、1 位停顿位、无校验和无流控，并选择终端类型为VTlOOo以太网交换机上电，终端上显示以太网交换机自检信息，自检完毕后提示用户键入回车，之后将消灭命令行提示符（如

40、）。键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“？ “2、命令视图（1）用户视图（查看交换机的简洁运行状态和统计信息）:与交换机建立连接即进入系统视图（配置系统参数）Quidway:在用户视图下键入system-view（3）以太网端口视图（配置以太网端口参数）Quidway-EthernetO/l:在系统视图下键入interface ethernet 0/1（4） VLAN视图（配置VLAN参数）Quidway-Vlanl:在系统视图下键入vlan 1VLAN接口视图（配置VLAN和VLAN会聚对应的IP接口参数）Quidway-Vlan-interface】

41、:在系统视图下键入interface vlan-interface 1（6）本地用户视图（配置本地用户参数）QuidwayTuser-userl:在系统视图下键入local-user userl（7）用户界面视图（配置用户界面参数）Quidway-uiO:在系统视图下键入user-interface3、其他命令设置系统时间和时区clock time Beijing add 8clock datetime 12:00:00 2022/01/23设置交换机的名称Quidwaysysname TRAIN-3026-1 TRAIN-3026-1配置用户登录Quidway user-interface

42、vty 0 4Quidway-ui-vty0authentication-mode scheme创立本地用户Quidway local-user huaweiQuidway-luser-huaweipassword simple huaweiQuidway-1user-huawei service-type telnet level 34、VLAN配置方法配置环境参数SwitchA 端口 E0/1 属于VLAN2, E0/2 属于VLAN3组网需求把交换机端口 E0/1参加到VLAN2 , E0/2参加到VLAN3数据配置步骤FVLAN配置流程缺省状况下全部端口都属于VLAN 1,并且端口是access端口，一个access端口只能属于一个vlan；假设端口是access端口，则把端口参加到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉；除了 VLAN 1,假设VLAN XX不存在，在系统视图下键入VLAN XX,则创立VLAN XX并进入VLAN视图；假设VLAN XX已