- 相關(guān)推薦
H3C交換機(jī)常用命令注釋
H3C交換機(jī)或者路由器如何配置，常用命令有哪些?下面跟yjbys小編一起來學(xué)習(xí)一下吧!
H3C交換機(jī)常用命令注釋
1、system-view 進(jìn)入系統(tǒng)視圖模式
2、sysname 為設(shè)備命名
3、display current-configuration 當(dāng)前配置情況
4、 language-mode Chinese|English 中英文切換
5、interface Ethernet 1/0/1 進(jìn)入以太網(wǎng)端口視圖
6、 port link-type Access|Trunk|Hybrid 設(shè)置端口訪問模式
7、 undo shutdown 打開以太網(wǎng)端口
8、 shutdown 關(guān)閉以太網(wǎng)端口
9、 quit 退出當(dāng)前視圖模式
10、 vlan 10 創(chuàng)建VLAN 10并進(jìn)入VLAN 10的視圖模式
11、 port access vlan 10 在端口模式下將當(dāng)前端口加入到vlan 10中
12、port E1/0/2 to E1/0/5 在VLAN模式下將指定端口加入到當(dāng)前vlan中
13、port trunk permit vlan all 允許所有的vlan通過
H3C路由器常用命令注釋
1、system-view 進(jìn)入系統(tǒng)視圖模式
2、sysname R1 為設(shè)備命名為R1
3、display ip routing-table 顯示當(dāng)前路由表
4、 language-mode Chinese|English 中英文切換
5、interface Ethernet 0/0 進(jìn)入以太網(wǎng)端口視圖
6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子網(wǎng)掩碼
7、 undo shutdown 打開以太網(wǎng)端口
8、 shutdown 關(guān)閉以太網(wǎng)端口
9、 quit 退出當(dāng)前視圖模式
10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置靜態(tài)路由
11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默認(rèn)的路由
H3C S3100 Switch
H3C S3600 Switch
H3C MSR 20-20 Router
小 技 巧
1、調(diào)整超級終端的顯示字號;
2、捕獲超級終端操作命令行，以備日后查對;
3、 language-mode Chinese|English 中英文切換;
4、復(fù)制命令到超級終端命令行，粘貼到主機(jī);
5、交換機(jī)清除配置 :reset save ;reboot ;
6、路由器、交換機(jī)配置時(shí)不能掉電，連通測試前一定要
檢查網(wǎng)絡(luò)的連通性，不要犯最低級的錯(cuò)誤。
7、192.168.1.1/24 等同 192.168.1.1 255.255.255.0;在配置交換機(jī)和路由器時(shí)， 192.168.1.1 255.255.255.0 可以寫成： 192.168.1.1 24
8、設(shè)備命名規(guī)則：地名-設(shè)備名-系列號例：PingGu-R-S3600
華為交換機(jī)中小企業(yè)或大企分支機(jī)構(gòu)的常用配置
在中小企業(yè)或大企業(yè)的分支機(jī)構(gòu)中，二層以太網(wǎng)交換機(jī)作為二層匯聚交換機(jī)，可以直接接用戶，上行連接到二/三層以太網(wǎng)交換機(jī)，可以通過路由器連接到總部或其它分支機(jī)構(gòu)的網(wǎng)絡(luò)。
在組網(wǎng)中將每個(gè)部門劃分在一個(gè)VLAN中;為了便于網(wǎng)管，需要配置SNMP;為了防止交換機(jī)被非法訪問，交換機(jī)上需要配置對訪問方式的ACL控制。
整 個(gè)網(wǎng)絡(luò)采用VLAN10作為管理VLAN，所有交換機(jī)上VLAN10接口的IP地址在同一個(gè)網(wǎng)段10.110.110.0/24，主RADIUS服務(wù)器的 IP為10.110.10.18;網(wǎng)管工作站的IP地址為10.11.10.1。路由器的IP地址為10.100.11.1，二/三層交換機(jī)通過 VLAN2接口與路由器相連，VLAN2接口的IP地址為10.100.11.2。
在二層交換機(jī)上作如下配置：管理VLAN配置、網(wǎng)管路由配置、SNMP配置、各種訪問方式的ACL控制配置;hybrid端口配置。
在二/三層交換機(jī)上進(jìn)行如下配置：網(wǎng)關(guān)配置、hybrid端口配置、SNMP配置、各種訪問方式的ACL控制配置、各個(gè)部門間的相互訪問的控制。
本文僅說明交換機(jī)上的基本配置。
1. 配tch B
下面以網(wǎng)絡(luò)中某部門tch B為例說明基本配置過程。此部門所有的計(jì)算機(jī)配置在一個(gè)VLAN內(nèi)。
(1) 配置VLAN。
[Quidway] vlan 5
[Quidway-vlan5]port ethernet 0/1 to Ethernet 0/24 ethernet 1/1
[Quidway-vlan5] quit
(2) 配置管理VLAN及路由。
# 管理VLAN為VLAN 10。
[Quidway] interface vlan 10
[Quidway-Vlan-interface10]ip address 10.110.110.2 255.255.255.0
# 配置路由，下一跳為10.110.110.1。
[Quidway] ip route 10.11.10.1 255.255.255.248 10.110.110.1
(3) 配置上行端口Ethernet1/1為hybrid端口，允許VLAN10和VLAN5的報(bào)文通過。
[Quidway] interface Ethernet1/1
[Quidway-Ethernet1/1] port link-type hybrid
[Quidway-Ethernet1/1] port hybrid pvid vlan 5
[Quidway-Ethernet1/1] port hybrid vlan 10 tagged
(4) 配置SNMP
# 進(jìn)入全局配置模式。
system-view
# 設(shè)置團(tuán)體名和訪問權(quán)限。
[Quidway] snmp-agent community read huawei
[Quidway] snmp-agent community write beiyan
# 設(shè)置管理員標(biāo)識、聯(lián)系方法以及以太網(wǎng)交換機(jī)的物理位置。
[Quidway] snmp-agent sys-info contact Mr.Wang-Tel:3306
[Quidway] snmp-agent sys-info location telephone-closet,3rd-floor
# 允許發(fā)送Trap。
[Quidway] snmp-agent trap enable
# 定義訪問控制列表，以便進(jìn)行對通過SNMP訪問交換機(jī)的用戶進(jìn)行ACL控制。
[Quidway] acl number 1
[Quidway-acl-basic-1] rule 0 permit source 10.11.10.1 0
# 創(chuàng)建SNMP組，并定義訪問控制。
[Quidway] snmp-agent group v3 huaweigroup acl 1
# 為SNMP組添加一個(gè)用戶huaweimanager，設(shè)置認(rèn)證密碼為hello，并配置訪問控制，只允許網(wǎng)管工作站訪問交換機(jī)。
[Quidway]snmp-agent usm-user v3 huaweimanager huaweigroup auth md5 huawei acl 1
(5) 配置對TELNET用戶的訪問控制，僅允許IP為10.110.110.46和10.110.110.52的用戶通過TELNET訪問交換機(jī)。
# 定義基本訪問控制列表。
[Quidway] acl number 20
[Quidway-acl-basic-20] rule 0 permit source 10.110.110.46 0
[Quidway-acl-basic-20] rule 1 permit source 10.110.110.52 0
# 引用訪問控制列表。
[Quidway] user-interface vty 0 4
[Quidway-ui-vty0-4] acl 20 inbound
(6) 配置對HTTP用戶的訪問控制，僅允許IP地址為10.110.110.46的主機(jī)通過WEB方式訪問交換機(jī)。
# 定義基本訪問控制列表。
[Quidway] acl number 30
[Quidway-acl-basic-30] rule 0 permit source 10.110.110.46 0
# 引用訪問控制列表。
[Quidway]ip http acl 30
【H3C交換機(jī)常用命令注釋】相關(guān)文章：
H3C交換機(jī)常用命令大全08-09
華為交換機(jī)常用命令大全06-22
CCNA常用命令中文注釋10-27
h3c交換機(jī)配置10-06
H3C交換機(jī)配置命令10-14
h3c交換機(jī)配置命令09-20
h3c交換機(jī)清除密碼09-18
H3C核心交換機(jī)配置07-27
h3c交換機(jī)dhcp配置07-29