H3C三層交換機(jī)配置命令

1、h3c三層交換機(jī)配置命令 h3c 三層交換機(jī)配置命令 技術(shù)教程 2021-03-01 16:16:53 655 評(píng)論 0 字號(hào)：大中小 訂閱 一、write 是 cisco 的 h3c 的保存配置的命令是 save 查看保存的配置文件為 dis save 查看當(dāng)前運(yùn)行的配置是 dis cu 清空配置為 reset save 需要重啟生效 重啟為 reboot 二、system-view：進(jìn)入配置模式 quidwaydis cur ；顯示當(dāng)前配置 quidwaydisplay current-configuration ；顯示當(dāng)前配置 quidwaydisplay interfaces ；顯示接

2、口信息 quidwaydisplay vlan all ；顯示路由信息 quidwaydisplay version ；顯示版本信息 quidwaysuper password ；修改特權(quán)用戶密碼 quidwaysysname ；交換機(jī)命名 quidwayinterface ethernet 0/1 ；進(jìn)入接口視圖 quidwayinterface vlan x ；進(jìn)入接口視圖 quidway-vlan-interfacexip address ；配置 vlan 的 ip 地址 quidwayip route-static 0.0.0

3、.0 ；靜態(tài)路由網(wǎng)關(guān) quidwayrip ；三層交換支持 quidwaylocal-user ftp 增加用戶名 quidwayuser-interface vty 0 4 ；進(jìn)入虛擬終端 s3026-ui-vty0-4authentication-mode password ；設(shè)置口令模式 s3026-ui-vty0-4set authentication-mode password simple 222 ；設(shè)置口令 s3026-ui-vty0-4user privilege level 3 ；用戶級(jí)別 說(shuō)明：必須要配置虛擬終端用戶名、密碼等相關(guān)信息，否則將無(wú)法通過(guò) r

4、j45 端口 telnet 到交換機(jī)。 sysname system-view sysname local-user admin sysname-luser-admin service-type telnet level 3 sysname-luser-admin password simple admin 說(shuō)明：以上命令用于設(shè)置 web 管理頁(yè)面的登錄用戶名和密碼，必須要設(shè)置上述信息，否則將無(wú)法登錄到web 配置頁(yè)面。 quidwayinterface ethernet 0/1 ；進(jìn)入端口模式 quidwayint e0/1 ；進(jìn)入端口模式 quidway-ethernet0/1duplex

5、 half|full|auto ；配置端口工作狀態(tài) quidway-ethernet0/1speed 10|100|auto ；配置端口工作速率 quidway-ethernet0/1flow-control ；配置端口流控 quidway-ethernet0/1mdi across|auto|normal ；配置端口平接扭接 quidway-ethernet0/1port link-type trunk|access|hybrid ；設(shè)置端口工作模式 quidway-ethernet0/1port access vlan 3 ；當(dāng)前端口加入到 vlan quidway-ethernet0/2

6、port trunk permit vlan id|all ；設(shè) trunk 允許的 vlan quidway-ethernet0/3port trunk pvid vlan 3 ；設(shè)置 trunk 端口的 pvid quidway-ethernet0/1undo shutdown ；激活端口 quidway-ethernet0/1shutdown ；關(guān)閉端口 quidway-ethernet0/1quit ；返回 quidwayvlan 3 ；創(chuàng)建 vlan quidway-vlan3port ethernet 0/1 ；在 vlan 中增加端口 quidway-vlan3port e0/1

7、 ；簡(jiǎn)寫方式 quidway-vlan3port ethernet 0/1 to ethernet 0/4 ；在 vlan 中增加端口 quidway-vlan3port e0/1 to e0/4 ；簡(jiǎn)寫方式 quidwaymonitor-port interface_type interface_num ；指定鏡像端口 quidwayport mirror interface_type interface_num ；指定被鏡像端口 quidwayport mirror int_list observing-port int_type int_num ；指定鏡像和被鏡像 quidwaydesc

8、ription string ；指定 vlan 描述字符 quidwaydescription ；刪除 vlan 描述字符 quidwaydisplay vlan vlan_id ；查看 vlan 設(shè)置 quidwaystp enable|disable ；設(shè)置生成樹(shù),默認(rèn)關(guān)閉 quidwaystp priority 4096 ；設(shè)置交換機(jī)的優(yōu)先級(jí) quidwaystp root primary|secondary ；設(shè)置為根或根的備份 quidway-ethernet0/1stp cost 200 ；設(shè)置交換機(jī)端口的花費(fèi) quidwaylink-aggregation e0/1 to e0/

9、4 ingress|both ; 端口的聚合 quidwayundo link-aggregation e0/1|all ; 始端口為通道號(hào) switcha-vlanxisolate-user-vlan enable ；設(shè)置主 vlan switchaisolate-user-vlan x secondary list ；設(shè)置主 vlan 包括的子 vlan quidway-ethernet0/2port hybrid pvid vlan id ；設(shè)置 vlan 的 pvid quidway-ethernet0/2port hybrid pvid ；刪除 vlan 的 pvid quidway

10、-ethernet0/2port hybrid vlan vlan_id_list unged ；設(shè)置無(wú)標(biāo)識(shí)的 vlan 如果包的 vlan id 與 pvid 一致，則去掉 vlan 信息. 默認(rèn) pvid=1。 所以設(shè)置 pvid 為所屬 vlan id, 設(shè)置可以互通的 vlan 為 unged. 配置基本 acl 2021，禁止源 ip 地址為 的報(bào)文通過(guò)。 sysname system-view sysname acl number 2021 sysname-acl-basic-2021 rule deny source 0 # 顯示基

11、本 acl 2021 的配置信息。 sysname-acl-basic-2021 display acl 2021 basic acl 2021, 1 rule acl"s step is 1 rule 0 deny source 0 # 配置高級(jí) acl 3000，允許從 /16 網(wǎng)段的主機(jī)向 /24 網(wǎng)段的主機(jī)發(fā)送的端口號(hào)為 80 的 tcp 報(bào)文通過(guò)。 sysname system-view sysname acl number 3000 sysname-acl-adv-3000 rule permit tcp

12、source 55 destination 55 destination-port eq 80 在端口 ethernet 1/0/1 的入方向上應(yīng)用 acl 2021 進(jìn)行包過(guò)濾。 sysname system-view sysname interface ethernet 1/0/1 sysname-ethernet1/0/1 packet-filter inbound ip-group 2021 # 在 vlan 1 的入方向上應(yīng)用 acl 2021 進(jìn)行包過(guò)濾。 sysname system-view sysn

13、ame packet-filter vlan 1 inbound ip-group 2021 說(shuō)明：acl 的 in 和 out 說(shuō)明一 ：in 和 out 是相對(duì)交換機(jī)而言的，凡是數(shù)據(jù)從外部設(shè)備（如 pc）進(jìn)入交換機(jī)，則該方向?yàn)?in；凡是數(shù)據(jù)從交換機(jī)轉(zhuǎn)發(fā)到外部設(shè)備（如 pc），則該方向?yàn)?out。 說(shuō)明二：in 和 out 是相對(duì)的,比如: a(s0)-(s0)b(s1)-(s1)c 假設(shè)你現(xiàn)在想拒絕 a 訪問(wèn)c,并且假設(shè)要求你是在 b 上面做 acl(當(dāng)然 c 上也可以),我們把這個(gè)拓?fù)鋼Q成一個(gè)例子: b的s0口是前門,s1口是后門,整個(gè)b是你家客廳,前門外連的是a,客廳后門連接的是你家

14、金庫(kù)(c) 現(xiàn)在要拒絕小偷從 a 進(jìn)來(lái),那么你在你家客廳做個(gè)設(shè)置,就有 2 種辦法: 1.在你家客廳(b)前門(b 的 s0)安個(gè)鐵門(acl),不讓小偷進(jìn)來(lái)(in),這樣可以達(dá)到目的 2.在你家客廳后門安個(gè)鐵門(b 的 s1),小偷雖然進(jìn)到你家客廳,但是仍然不能從后門出去(out)到達(dá)你家金庫(kù)(c) 雖然這2種辦法(in/out)都可以達(dá)到功效,但是從性能角度上來(lái)說(shuō)還是有區(qū)別的,實(shí)際上最好的辦法,就是選辦法 1,就像雖然小偷沒(méi)進(jìn)到金庫(kù),至少進(jìn)到你家客廳(b),把你客廳的地毯給搞臟了(b 要消耗些額外的不必要的處理) 說(shuō)明三： 1、交換機(jī)、路由器上： 針對(duì)某個(gè) vlan 接口應(yīng)用 acl 的方

15、向問(wèn)題，大家可以看看 acl 的源和目標(biāo)地址段。假設(shè)要為 vlan a 配置 acl，當(dāng)源地址段為 vlan a 的 ip 段時(shí)，acl 就是用 in；當(dāng)目的地址段為 vlana的 ip 段時(shí)，acl 就是用 out 方向。 反正有一點(diǎn)需要注意，應(yīng)用在 vlan 的 acl 為 out 方向時(shí)，其目的地址肯定是此 vlan的 ip 網(wǎng)段內(nèi)地址或者在 acl 中用 any 來(lái)匹配，但是用其他具體網(wǎng)段來(lái)匹配的話是匹配不上的；應(yīng)用在 vlan 的 acl 為 in 方向時(shí)，其源地址肯定是此 vlan 的 ip 網(wǎng)段內(nèi)地址或者在 acl中用 any 來(lái)匹配，但是用其他具體網(wǎng)段來(lái)匹配的話同樣是匹配不上的

16、。 要為 vlan 配 acl 時(shí)，可以把 vlan 看成是一個(gè)普通接口。 2、防火墻上： 從安全級(jí)別低的訪問(wèn)高的叫 in 從安全級(jí)別高的訪問(wèn)低的叫 ou 三、加密改密： h3csystem-view h3clocal-user admin /用戶名 h3c-user-adminpassword cipher admin /密碼，顯示的時(shí)候就變成密文的了。 h3c-user-adminquit h3cquit h3csave 保存 四、1、system-view 進(jìn)入系統(tǒng)視圖模式 2、sysname 為設(shè)備命名 3、display current-configuration 當(dāng)前配置情況 4、

17、 language-mode chinese|english 中英文切換 5、interface ethernet 1/0/1 進(jìn)入以太網(wǎng)端口視圖 6、 port link-type access|trunk|hybrid 設(shè)置端口訪問(wèn)模式 7、 undo shutdown 打開(kāi)以太網(wǎng)端口 8、 shutdown 關(guān)閉以太網(wǎng)端口 9、 quit 退出當(dāng)前視圖模式 10、 vlan 10 創(chuàng)建 vlan 10 并進(jìn)入 vlan 10 的視圖模式 11、 port access vlan 10 在端口模式下將當(dāng)前端口加入到 vlan 10 中 12、port e1/0/2 to e1/0/5 在

18、vlan 模式下將指定端口加入到當(dāng)前 vlan 中 13、port trunk permit vlan all 允許所有的 vlan 通過(guò) h3c 路由器 1、system-view 進(jìn)入系統(tǒng)視圖模式 2、sysname r1 為設(shè)備命名為 r1 3、display ip routing-table 顯示當(dāng)前路由表 4、 language-mode chinese|english 中英文切換 5、interface ethernet 0/0 進(jìn)入以太網(wǎng)端口視圖 6、 ip address 配置 ip 地址和子網(wǎng)掩碼 7、 undo shutd

19、own 打開(kāi)以太網(wǎng)端口 8、 shutdown 關(guān)閉以太網(wǎng)端口 9、 quit 退出當(dāng)前視圖模式 10、 ip route-static description to.r2 配置靜態(tài)路由 11、 ip route-static description to.r2 配置默認(rèn)的路由 h3c s3100 switch h3c s3600 switch h3c msr 20-20 router 1、調(diào)整超級(jí)終端的顯示字號(hào)； 2、捕獲超級(jí)終端操作命令行，以備日后查對(duì)；

20、3、 language-mode chinese|english 中英文切換； 4、復(fù)制命令到超級(jí)終端命令行， 粘貼到主機(jī)； 5、交換機(jī)清除配置 :h3creset save ；h3creboot ； 6、路由器、交換機(jī)配置時(shí)不能掉電，連通測(cè)試前一定要 檢查網(wǎng)絡(luò)的連通性，不要犯最低級(jí)的錯(cuò)誤。 7、/24 等同 ；在配置交換機(jī)和路由器時(shí)， 可以寫成： 24 8、設(shè)備命名規(guī)則：地名-設(shè)備名-系列號(hào)例：pinggu-r-s3600 h3c 華為交換機(jī)端口

21、綁定基本配置 2021-01-22 13:40 1，端口 mac a)am 命令 使用特殊的 am user-bind 命令，來(lái)完成 mac 地址與端口之間的綁定。例如： switchaam user-bind mac-address 00e0-fc22-f8d3 interface ethernet 0/1 配置說(shuō)明：由于使用了端口參數(shù)，則會(huì)以端口為參照物，即此時(shí)端口 e0/1 只允許 pc1 上網(wǎng)，而使用其他未綁定的 mac 地址的 pc 機(jī)則無(wú)法上網(wǎng)。但 是 pc1 使用該 mac 地址可以在其他端口上網(wǎng)。 b)mac-address 命令 使用 mac-address static 命

22、令，來(lái)完成 mac 地址與端口之間的綁定。例如： switchamac-address static 00e0-fc22-f8d3 interface ethernet 0/1 vlan 1 switchamac-address max-mac-count 0 配置說(shuō)明：由于使用了端口學(xué)習(xí)功能，故靜態(tài)綁定 mac 后，需再設(shè)置該端口 mac學(xué)習(xí)數(shù)為 0，使其他 pc 接入此端口后其 mac 地址無(wú)法被學(xué)習(xí)。 2，ip mac a)am 命令 使用特殊的 am user-bind 命令，來(lái)完成 ip 地址與 mac 地址之間的綁定。例如： switchaam user-bind ip-addre

23、ss mac-address 00e0-fc22-f8d3 配置說(shuō)明：以上配置完成對(duì) pc 機(jī)的 ip 地址和 mac 地址的全局綁定，即與綁定的 ip 地址或者 mac 地址不同的 pc 機(jī)，在任何端口都無(wú)法上網(wǎng)。 支持型號(hào)：s3026e/ef/c/g/t、s3026c-pwr、e026/e026t、s3050c、e050、s3526e/c/ef、s5012t/g、s5024g b)arp 命令 使用特殊的 arp static 命令，來(lái)完成 ip 地址與 mac 地址之間的綁定。例如： switchaarp static 00e0-fc22-f8d3 配

24、置說(shuō)明：以上配置完成對(duì) pc 機(jī)的 ip 地址和 mac 地址的全局綁定。 3，端口 ip mac 使用特殊的 am user-bind 命令，來(lái)完成 ip、mac 地址與端口之間的綁定。例如： switchaam user-bind ip-address mac-address 00e0-fc22-f8d3 interface ethernet 0/1 配置說(shuō)明：可以完成將 pc1 的 ip 地址、mac 地址與端口 e0/1 之間的綁定功能。由于使用了端口參數(shù)，則會(huì)以端口為參照物，即此時(shí)端口 e0/1 只允 許 pc1 上網(wǎng)，而使用其他未綁定的 ip 地址、mac 地址的

25、 pc 機(jī)則無(wú)法上網(wǎng)。但是 pc1 使用該 ip 地址和 mac 地址可以在其他端口上網(wǎng)。 s2021-e1-ethernet0/1mac-address max-mac-count 0; 進(jìn)入到端口，用命令 mac max-mac-count 0(端口 mac 學(xué)習(xí)數(shù)設(shè)為 0) s2021-e1mac static 0000-9999-8888 int e0/1 vlan 10; 將 0000-9999-8888 綁定到 e0/1 端口上，此時(shí)只有綁定 mac 的 pc 可以通過(guò)此口上網(wǎng),同時(shí) e0/1 屬于 vlan 10 就這樣，ok 了，不過(guò)上面兩個(gè)命令順序不能弄反，除非端口下沒(méi)有接

26、pc dis vlan 顯示 vlan name text 指定當(dāng)前 vlan 的名稱 undo name 取消 h3c vlan 2 h3c-vlan2name test vlan dis users 顯示用戶 dis startup 顯示啟動(dòng)配置文件的信息 dis user-interface 顯示用戶界面的相關(guān)信息 dis web users 顯示 web 用戶的相關(guān)信息。 header login 配置登陸驗(yàn)證是顯示信息 header shell undo header lock 鎖住當(dāng)前用戶界面 acl 訪問(wèn)控制列表 acl number inbound/outbound h3cus

27、er-interface vty 0 4 h3c-vty0-4 acl 2021 inbound shutdown:關(guān)閉 vlan 接口 undo shutdown 打開(kāi) vlan 接口 關(guān)閉 vlan1 接口 h3c interface vlan-interface 1 h3c-vlan-interface shutdown vlan vlan-id 定義 vlan undo valn vlan-id display ip routing-table display ip routing-table protocol static display ip routing-table stati

28、stics display ip routing-table verbose 查看路由表的全部詳細(xì)信息 interface vlan-interface vlan-id 進(jìn)入 valn management-vlan vlan-id 定義管理 vlan 號(hào) reset ip routing-table statistics protocol all 清除所有路由協(xié)議的路由信息. display garp statistics interface gigabitethernet 1/0/1 顯示以太網(wǎng)端口上的garp 統(tǒng)計(jì)信息 display voice vlan status 查看語(yǔ)音 vla

29、n 狀態(tài) h3c-gigabitethernet1/0/1 broadcast-suppression 20 允許接受的最大廣播流量為該端口傳輸能力的 20%.超出部分丟棄. h3c-gigabitethernet1/0/1 broadcast-suppression pps 1000 每秒允許接受的最大廣播數(shù)據(jù)包為 1000 傳輸能力的 20%.超出部分丟棄. display interface gigabitethernet1/0/1 查看端口信息 display brief interface gigabitethernet1/0/1 查看端口簡(jiǎn)要配置信息 display loopbac

30、k-detection 用來(lái)測(cè)試環(huán)路測(cè)試是否開(kāi)啟 display transceiver-information interface gigabitethernet1/0/50 顯示光口相關(guān)信息 duplex auto/full/half h3cinterface gigabitethernet1/0/1 h3c-gigabitethernet1/0/1duplux auto 設(shè)置端口雙工屬性為自協(xié)商 port link-type access/hybrid/trunk 默認(rèn)為 access port trunk permit vlan all 將 trunk 扣加入所有 vlan 中 res

31、et counters interface gigabitethernet1/0/1 清楚端口的統(tǒng)計(jì)信息 speed auto 10/100/1000 display port-security 查看端口安全配置信息 am user-bind mac-addr 00e0-fc00-5101 ip-addr interface gigabitethernet1/0/1 端口 ip 綁定 display arp 顯示 arp display am user-bind 顯示端口綁定的配置信息 display mac-address 顯示交換機(jī)學(xué)習(xí)到的 mac 地址 displa

32、y stp 顯示生成樹(shù)狀態(tài)與統(tǒng)計(jì)信息 h3c-gigabitethernet1/0/1stp instance 0 cost 200 設(shè)置生成樹(shù)實(shí)例 0 上路徑開(kāi)銷為 200 stp cost 設(shè)置當(dāng)前端口在指定生成樹(shù)實(shí)例上路徑開(kāi)銷。instance-id 為 0-16 0 表cist 取值范圍 1-202100 h3c display system-guard ip-record 顯示防攻擊記錄信息. system-guard enable 啟用系統(tǒng)防攻擊功能 display icmp statistics icmp 流量統(tǒng)計(jì) display ip socket display ip sta

33、tistics display acl all acl number acl-number match-order auto/config acl-number (2021-2999 是基本 acl 3000-3999 是高級(jí) acl 為管理員預(yù)留的編號(hào)) rule deny/permit protocal 訪問(wèn)控制 h3c acl number 3000 h3c-acl-adv-3000rule permit tcp source 55 destination 55 destination-port eq 80

34、 ( 定義高級(jí) acl 3000,允許 129.0.0/16 網(wǎng)段的主機(jī)向 202.38.160/24 網(wǎng)段主機(jī)訪問(wèn)端口 80) rule permit source 55 rule deny cos 3 souce 00de-bbef-adse ffff-ffff-fff dest 0011-4301-9912 ffff-ffff-ffff (禁止 mac 地址 00de-bbef-adse 發(fā)送到 mac 地址 0011-4301-9912 且 802.1p優(yōu)先級(jí)為 3 的報(bào)文通過(guò)) display qos-interface gigabi

35、tethernet1/0/1 traffic-limit 查看端口上流量 端口速率限制 line-rate inbound/outbound target-rate inbound:對(duì)端口接收?qǐng)?bào)文進(jìn)行速率限制 outbound: 對(duì)端口發(fā)送報(bào)文進(jìn)行速率限制 target-rate 對(duì)報(bào)文限制速率,單位 kbps 千兆口 inbound 范圍 1-1000000 outbound 范圍 20-1000000 undo line-rate 取消限速. h3cinterface gigabitethernet1/0/1 h3c-gigabitethernet1/0/1line-rate outbou

36、nd 128 限制出去速率為 128kbps display arp | include 77 display arp count 計(jì)算 arp 表的記錄數(shù) display ndp 顯示交換機(jī)端口的詳細(xì)配置信息。 display ntdp device-list verbose 收集設(shè)備詳細(xì)信息 display lock display users display cpu display memory display fan display device display power 如何在交換機(jī)上獲取與之直接相連的計(jì)算機(jī)的 mac 查看 mac 可用 老命令行 show mac，可查看對(duì)應(yīng)端口

37、上的 mac 新命令行 dis mac ip 地址在二層交換機(jī)上無(wú)法查得 display mac-address mac addr vlan id state port index aging time 000d-87db-de7d 512 learned ethernet0/1 aging 華 華 3 交換機(jī)端口匯聚配置 交換機(jī)端口匯聚配置 關(guān)于交換機(jī)端口匯聚的配置問(wèn)題： 端口匯聚配置 配置環(huán)境參數(shù) 1. 交換機(jī) switcha 和 switchb 通過(guò)以太網(wǎng)口實(shí)現(xiàn)互連。 2. switcha 用于互連的端口為 e0/1 和 e0/2，switchb 用于互連的端口為 e0/1 和 e0/2

38、。 組網(wǎng)需求 增加 switcha 的 switchb 的互連鏈路的帶寬，并且能夠?qū)崿F(xiàn)鏈路備份，使用端口匯聚。 2 數(shù)據(jù)配置步驟 端口匯聚數(shù)據(jù)轉(zhuǎn)發(fā)流程 如上圖，如果在匯聚時(shí)配置的是 ingress 屬性，假如 pc1 的數(shù)據(jù)包進(jìn)入 switcha，假如第一次去 ping pc2，那么第一次將是廣播包，數(shù)據(jù)包將從匯聚端口的邏輯主端口送出，報(bào)文送達(dá) switch2 時(shí)，此時(shí) pc1 的 mac 也將對(duì)應(yīng)學(xué)習(xí)到 switch2 的邏輯主端口，此時(shí) pc2 再進(jìn)行回包主要看 pc1 的源 mac 學(xué)習(xí)到哪個(gè)端口，就會(huì)通過(guò)哪個(gè)端口進(jìn)行轉(zhuǎn)發(fā)，所以 ingress是根據(jù)流進(jìn)行轉(zhuǎn)發(fā)，如果流是單一的，那么該數(shù)據(jù)流也將一直走同一個(gè)端口，除非該端口故障。 如果在匯聚時(shí)配置的是 both 屬性，2 個(gè)端口匯聚，如 pc1 的數(shù)據(jù)包進(jìn)入