H3C交换机如何将多个端口加入vlan 1

方法1 ：
interface range e1/0/1 to e1/0/20
port link-type access
port access vlan 1
方法2：
port-group manual 1
group-member Ethernet 0/4/0 to Ethernet 0/4/5
port link-type access
port access vlan 1
希望能帮助你

1创建
VLAN
10
20
2将接口划分进VLAN
，公共端口随便添加进一个VLAN内
3配置VLAN虚接口的ip地址，这个地址就是下面终端的网关
4配置高级ACL
acl
number
3000
rule
deny
ip
source
19216830
000255
destination
19216840
000255
5然后将ACL应用到VLAN虚接口下

h3c交换机配置教程「图文」

其实不同厂家型号的交换机设置都是差不多的，只是不同厂家的交换机设置的命令是不同的!但只要我们知道一种交换机的设置并找一下相关的资料，就很容易设置好不同的交换机!下面我为大家整理了关于h3c交换机配置教程图文，希望对你有所帮助。

比方说，你们公司新增加了办公室，网络端口不够用了， 你们IT主管让你加一个交换机到机房并设置好。首先的条件是你公司的网络有vlan的划分(在核心交换机上)，比如说vlan 2 ,vlan 3,vlan4等!那么我们怎么来设置好一个交换机呢大家可能会想到很多，觉得交换机很难设置，其实只要我们在设置之前想好要做哪些事情，它还是很容易的!我们一般要设置的有: 交换机的名称、管理ip地址(这个也可以不设置的)、登陆的用户和密码以及划分合适的vlan 等。至于其它的很多功能设置我们一般是不需要改，如果要真的改，那就拿出说明书吧!好了，先给大家看看H3C交换机的登陆界面。

大家看到的上面这个界面就是登陆后出现的，看没看到 这个提示， 表于你已经进入了交换机的用户 *** 作界面，交换机的名称是 H3C ,这是它给我们的信息。下面我们看一下在这个用户 *** 作介面下都可以执行哪些命令,输入一个问号得到帮助(很多东西我们都不需要记住的，只要输入””问号帮助命令，它就会提示你怎么 *** 做了!),如下图所示。

在用户 *** 作模式下显示的这些命令都是很简单的， 也没有什么特别的说明，因为如果要改变交换机的设置,需要进入交换机的系统模式，输入system-view 就可以进入系统修改模式了，如下图所示!

看一下系统模式下的命令都有哪些:

还真是很多呀!看到这么多命令各位的脑袋是不是又大起来了，没关系的，别紧张，想一想我们们应该完成的任务吧，其实用不到那么多命令的!

用sysname 命令设置交换机的名称，如下图：

接下来设置管理vlan和管理ip , 管理vlan和管理ip大家可能不明白是什么意思! 每个交换机默认都是有一个vlan 1存在的，在H3C交换机里，这个vlan 1默认就是管理vlan, 管理ip就是用来远程管理这个交换机的ip地址 ,管理ip要设置在管理vlan上，如果我们公司核心交换机上没有设置vlan 1 ，也就是说vlan 1是没有ip地址定义的，那么我们就要设置其它的vlan为管理vlan，这样才能设置ip 地址，才能远程管理交换机!一个交换机里只能有一个管理vlan存在，所以我们要先删除原来的管理vlan , 设置新的管理vlan , 命令如下:

删除原来的管理vlan , 用undo 命令(undo 是取消设置的命令)。

[hua3c]undo interface vlan-interface 1 (先取消管理vlan 的成员，也就是vlan ID 为1的vlan 1)

[hua3c]undo manage-vlan (管理vlan没有成员了,就可以取消管理vlan的设置了，就没有管理vlan存在了)

设置vlan 4 为管理vlan ， 如果想设置vlan 4为管理vlan ,我们首先要建立vlan 4 ，在H3C的交换机上创建vlan是很简单的，只要输入vlan 命令，后面再加上 vlan的ID号就可以了! 如下图所示,是不是很简单呀!

下面我们就退出vlan 4 ，设置vlan 4为管理vlan ：

[hua3c-vlan4]quit (退出用 quit 命令)

[hua3c]management-vlan 4 (设置管理vlan , vlan ID 为 4的vlan 为管理vlan )

大家要理解我注释说的意思!! *** 作看下图!

我输入的””问号是用来帮助我们 *** 作的，用它可以看到命令后面接下来的 *** 作内容及可以执行哪些进一步的命令! 这个问号帮助是非常有用的，在后面的 *** 作我也常会输入问号帮助命令，大家要仔细看看显示的帮助内容!要不然你们可能就不明白为什么我要输入那些命令以及进行的 *** 作!!

H3C交换机的命令也是可以简写的,在这里我都没有简写，怕你们看不明白!!

好了，这样管理vlan就设置好了。 接着我们进入管理vlan ，并设置管理的ip 地址为1921684254(这个管理ip可以设置成管理vlan的vlan定义的ip段里的任一个ip)， *** 作如下:

[hua3c]interface vlan-interface 4 (这里是进入管理vlan 4的设置,跟进入vlan 4是不一样的)

[hua3c-vlan-interface4]ip address 1921684254 2552552550 (输入设置的ip和子网掩码)

这样交换机的管理ip就设置好了!为了使不同vlan的网络都能连接到交换机的管理ip,我们还要设置一下交换机的缺省路由,缺省情况下走vlan 4的网关19216841

[hua3c-vlan-interface4]quit (退出管理vlan *** 作视图介面)

[hua3c]ip route-static 0000 0000 19216841 (设置缺省路由为 vlan 4的 网关地址)

管理ip设置好了,接下来我们要设置telnet远程登陆管理交换机的用户名和密码，以及通过console 口联接进入的用户名和密码

设置远程访问的用户接口, *** 作如下。 如果有看不懂的，可以去查一下相关的信息，以便理解!

[hua3c]user-interface vty 0 4 (进入用户接口视图)

[hua3c-ui-vty0-4]authentication-mode scheme (认证方式)

[hua3c-ui-vty0-4]user privilege level 3 (登陆用户的级别, 3为最高)

远程访问用户的接口的验证及权限就设置好了， 下面来看用户及密码的设置

添加远程访问的用户名和密码, *** 作如下:

[hua3c]local-user admin (添加用户为 admin)

[hua3c-luser-admin]service-type telnet level 3 (用户类型为telnet)

[hua3c-luser-admin]password simple 123456 (设置简单密码为123456)

这样就设置好了，可以通过ftp 和 web方式远程访问交换机了!

关于Console口的安全联接设置基本上是一样的，user-interface 进入的是AUX , 用户设置时的Service-type 的类型用terminal 或 lan-access，其它的设置都是一样的，在这里就不多说了!

下面说说vlan的设置!首先我给大家简单说一下我这台H3C的交换机的接口是怎么样的。它有24个ethernet 口，第一个接口为 Ethernet 1/0/1, 第二个口为ethernet 1/0/2 …以此类推。 两个级联的gigabitethernet 口，一个上行口为 Gigabitethernet 1/1/1 ,一个下行口为gigabitethernet 1/2/1 ,我们所要做的就是， 让vlan 2 和 vlan 4都通过级联口 gigabitethernet 1/1/1与上面的交换机相联, Ethernet 1/0/12属于vlan 2,其它的ethernet 口为vlan 4成员。

之前我们已经加了个vlan 4,下面我们再加一个vlan 2,这个很容易吧，就不再说了 ! 然后设置 ethernet 24个口都属于vlan 4, 类型为 access 接口 并设置 gigabitethernet 1/1/1级联口属于vlan 4和vlan2的成员，接口类型为trunk ! (直观的说，access口是用来接计算机的，trunk口用来级联交换机的)

[hua3c]vlan 4 (进入vlan 4)

[hua3c-vlan4]port Ethernet 1/0/1 to Ethernet 1/0/24 (设置Ethernet 1–24口为vlan 4的成员)

这样1到24口都设置为vlan 4的成员， 并默认为access 接口，下面来设置gigabitethernet 1/1/1为trunk 口 并允许vlan 4和vlan 2通过, *** 作如下：

[hua3c]interface gigabitethernet 1/1/1 (进入接口gigabitethernet 1/1/1)

[hua3c-gigabitethernet1/1/1]port link-type trunk (设置接口类型为trunk)

[hua3c-gigabitethernet1/1/1]port trunk permit vlan 4 (设置这个trunk口允许vlan4通过)

[hua3c-gigabitethernet1/1/1]port trunk permit vlan 2 (设置这个trunk口允许vlan2通过)

这样vlan 4就设置好了(因为我是在已经设置好了的交换机上演示，所以结果就不显示出来了)，然后我们再来把ethernet 1/0/12口分配给vlan 2 ， *** 作如下，有两种方法：

第一种，进入vlan ，加入端口。

[hua3c]vlan 2 (进入vlan 2)

[hua3c-vlan2]port Ethernet 1/0/12 (默认就是access 接口类型)

第二种，进入端口，加入vlan。

[hua3c]interface Ethernet 1/0/12 (进入 接口 Ethernet 1/0/12)

[hua3c-ethernet1/0/12]port access vlan 2 (设置端口为access 的vlan 2的成员)

最后，我们用save 命令，保存所有的配置就可以了!

这样一台H3C的交换机就设置好了! ;

sudo telnet server enable //关闭telnet
shh server enable //开启ssh
vlan10
port g1/0/1
quit //把端口加入VLAN110
int vlan10 //给VLAN设置地址
ip add 19216801 2552552550
quit
dhcp server ip-pool valn10 设置VLAN的DHCP
network 19216800 mask 2552552550
gateway-list 19216801
dns-list 20210117235
dhcp server forbidden-ip 1921680150 1921680255 //DHCP中禁止分配的IP

H3C交换机简单配置方法

H3C交换机怎么配置，简单的配置命令是什么下面我为大家分享的是H3C交换机H126A最基本配置命令方法，希望对对大家学习交换机基本配置有帮助!

配置中可以通过display current-configura命令来显示当前使用的配置内容。

# 配置VLAN 1

system-view

System View:return to User View with Ctrl+Z

[Sysname]vlan 1

[Sysname-vlan1]quit

[Sysname]management-vlan1

[Sysname]interfaceVlan-interface 1

[Sysname-Vlan-interface1]ip address 1001201 2552552550

# 显示VLAN 接口1 的相关信息。

display ip interface Vlan-interface 1

# 创建VLAN(H3C不支持cisco的VTP，所以只能添加静态VLAN)

system-view

System View:return to User View with Ctrl+Z

[H3C_TEST]vlan 99

[H3C_TEST-vlan99]nameseicoffice

[H3C_TEST-vlan99]quit

# 把交换机的端端口划分到相应的Vlan中

[H3C_TEST]interfaceethernet1/0/2//进入端口模式

[H3C_TEST-Ethernet1/0/2]portlink-type access //设置端口的类型为access

[H3C_TEST-Ethernet1/0/2]portaccess vlan 99//把当前端口划到vlan 99

[H3C_TEST]vlan 99

[H3C_TEST-vlan99]portethernet1/0/1 to ethernet1/0/24//把以及网端口1/0/1到1/0/24划到vlan99

[H3C_TEST-vlan99]quit

[H3C_TEST-GigabitEthernet1/2/1]porttrunk permit vlan 1 99 // {ID|All} 设置trunk端口允许通过的VLAN

------------------------------------

# 配置本地用户

system-view

System View:return to User View with Ctrl+Z

[Sysname]local-userh3c

New local useradded

[Sysname-luser-h3c]service-typetelnet level 3

[Sysname-luser-h3c]passwordsimple h3c

# 配置欢迎信息

[H3C_TEST]headerlogin %Welcome to login h3c!%

# 配置用户认证方式telnet(vty 0-4)

[H3C_TEST]user-interfacevty 0 4

[H3C_TEST-ui-vty0-4]authentication-modescheme

[H3C_TEST-ui-vty0-4]protocolinbound telnet

[H3C_TEST-ui-vty0-4]superauthentication-mode super-password

[H3C_TEST-ui-vty0-4]quit

[H3C_TEST]superpassword level 3 simple h3c //用户登陆后提升权限的密码

# 配置Radius策略

[H3C_TEST]radiusscheme radius1

New Radius scheme

[H3C_TEST-radius-radius1]primaryauthentication 1001253 1645

[H3C_TEST-radius-radius1]primaryaccounting 1001253 1646

[H3C_TEST-radius-radius1]secondaryauthentication 127001 1645

[H3C_TEST-radius-radius1]secondaryaccounting 127001 1646

[H3C_TEST-radius-radius1]timer5

[H3C_TEST-radius-radius1]keyauthentication h3c

[H3C_TEST-radius-radius1]keyaccounting h3c

[H3C_TEST-radius-radius1]server-typeextended

[H3C_TEST-radius-radius1]user-name-formatwithout-domain

# 配置域

[H3C_TEST]domainh3c

[H3C_TEST-isp-h3c]authenticationradius-scheme radius1 local

[H3C_TEST-isp-h3c]schemeradius-scheme radius1 local

[H3C_TEST]domaindefault enable h3c

# 配置在远程认证失败时，本地认证的`key

[H3C_TEST]local-servernas-ip 127001 key h3c

H3C交换机路由器telnet和console口登录配置

级别说明

Level 名称

命令

0参观

ping、tracert、telnet

1监控

display、debugging

2配置

所有配置命令(管理级的命令除外)

3管理

文件系统命令、FTP命令、TFTP命令、XMODEM命令

telnet仅用密码登录，管理员权限

[Router]user-interfacevty 0 4[Router-ui-vty0-4]user privilege level 3[Router-ui-vty0-4]setauthentication password simple abc

telnet仅用密码登录，非管理员权限

[Router]superpassword level 3 simple super

[Router]user-interfacevty 0 4[Router-ui-vty0-4]user privilege level 1[Router-ui-vty0-4]setauthentication password simple abc

telnet使用路由器上配置的用户名密码登录，管理员权限

[Router]local-useradmin password simple admin[Router]local-user admin service-typetelnet[Router]local-user admin level 3

[Router]user-interfacevty 0 4[Router-ui-vty0-4]authentication-mode local

telnet使用路由器上配置的用户名密码登录，非管理员权限

[Router]superpassword level 3 simple super

[Router]local-usermanage password simple manage[Router]local-user manage service-typetelnet[Router]local-user manage level 2

[Router]user-interfacevty 0 4[Router-ui-vty0-4]authentication-mode local

对console口设置密码，登录后使用管理员权限

[Router]user-interfacecon 0[Router-ui-console0]user privilege level 3[Router-ui-console0]setauthentication password simple abc

对console口设置密码，登录后使用非管理员权限

[Router]superpassword level 3 simple super

[Router]user-interfacecon 0[Router-ui-console0]user privilege level 1[Router-ui-console0]setauthentication password simple abc

对console口设置用户名和密码，登录后使用管理员权限

[Router]local-useradmin password simple admin[Router]local-user admin service-typeterminal[Router]local-user admin level 3

[Router]user-interfacecon 0[Router-ui-console0]authentication-mode local

对console口设置用户名和密码，登录后使用非管理员权限

[Router]superpassword level 3 simple super

[Router]local-usermanage password simple manage[Router]local-user manage service-typeterminal[Router]local-user manage level 2

[Router]user-interfacecon 0[Router-ui-console0]authentication-mode local

simple 是明文显示，cipher 是加密显示

路由器不设置telnet登录配置时，用户无法通过telnet登录到路由器上

[Router-ui-vty0-4]acl2000 inbound可以通过acl的规则只允许符合条件的用户远程登录路由器

路由器命令

~~~~~~~~~~

[Quidway]displayversion 显示版本信息

[Quidway]displaycurrent-configuration 显示当前配置

[Quidway]displayinterfaces 显示接口信息

[Quidway]displayip route 显示路由信息

[Quidway]sysnameaabbcc 更改主机名

[Quidway]superpasswrod 123456 设置口令

[Quidway]interfaceserial0 进入接口

[Quidway-serial0]ipaddress

[Quidway-serial0]undoshutdown 激活端口

[Quidway]link-protocolhdlc 绑定hdlc协议

[Quidway]user-interfacevty 0 4

[Quidway-ui-vty0-4]authentication-modepassword

[Quidway-ui-vty0-4]setauthentication-mode password simple 222

[Quidway-ui-vty0-4]userprivilege level 3

[Quidway-ui-vty0-4]quit

[Quidway]debugginghdlc all serial0 显示所有信息

[Quidway]debugginghdlc event serial0 调试事件信息

[Quidway]debugginghdlc packet serial0 显示包的信息

静态路由：

[Quidway]iproute-static {interfacenumber|nexthop}[value][reject|blackhole]

例如：

[Quidway]iproute-static 129100 16 10002

[Quidway]iproute-static 129100 25525500 10002

[Quidway]iproute-static 129100 16 Serial 2

[Quidway]ip route-static0000 0000 10002

动态路由：

[Quidway]rip

[Quidway]rip work

[Quidway]rip input

[Quidway]ripoutput

[Quidway-rip]network1000 可以all

[Quidway-rip]network2000

[Quidway-rip]peerip-address

[Quidway-rip]summary

[Quidway]ripversion 1

[Quidway]ripversion 2 multicast

[Quidway-Ethernet0]ripsplit-horizon 水平分隔

[Quidway]router idABCD 配置路由器的ID

[Quidway]ospfenable 启动OSPF协议

[Quidway-ospf]import-routedirect 引入直联路由

[Quidway-Serial0]ospfenable area 配置OSPF区域

标准访问列表命令格式如下：

acl [match-order config|auto] 默认前者顺序匹配。

rule[normal|special]{permit|deny} [source source-addr source-wildcard|any]

例：

[Quidway]acl 10

[Quidway-acl-10]rulenormal permit source 10000 000255

[Quidway-acl-10]rulenormal deny source any

扩展访问控制列表配置命令

配置TCP/UDP协议的扩展访问列表：

rule{normal|special}{permit|deny}{tcp|udp}source { |any}destination |any}

[operate]

配置ICMP协议的扩展访问列表：

rule{normal|special}{permit|deny}icmp source { |any]destination{ |any]

[icmp-code][logging]

扩展访问控制列表 *** 作符的含义

equalportnumber 等于

greater-thanportnumber 大于

less-thanportnumber 小于

not-equalportnumber 不等

range portnumber1portnumber2 区间

扩展访问控制列表举例

[Quidway]acl 101

[Quidway-acl-101]ruledeny souce any destination any

[Quidway-acl-101]rulepermit icmp source any destination any icmp-type echo

比较常见的跨网段管理问题通常有如下几种：跨网段限制电脑网速、跨网段控制电脑上网行为（比如禁止迅雷下载、禁止在线玩游戏、限制在线看视频、禁止上班炒股、禁止工作时间网购等），跨网段绑定电脑IP和MAC地址，防止电脑修改IP地址等行为。如下是我给大家整理的h3c交换机怎么去设置，希望对大家有所作用。

方法一、通过三层交换机自带的网管功能来实现控制多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限速、跨网段实现三层交换机固定IP上网。

两种设置IP地址的命令：一种直接在物理端口上设置IP地址，设置过程比较简单。如三层交换机上配置端口1/0/1为路由端口，IP地址为1721610，OSPF采用点到点类型，配置过程如下：

#interface Ethernet 1/1

#port link-mode route

#ip address 1721610 2552552550

#ospf networt-type p2p

第二种IP地址配置方式是通过逻辑VLAN设置IP地址，需先给VLAN设置IP地址，然后将物理端口配置在VLAN下。为了保证IP地址和物理端口一一对应的关系。例如在和上面一样的三层交换机上要配置端口1/0/1为路由端口，并配置端口的VLAN ID为101，VLAN 101 IP地址为1721611，OSPF采用点到点类型，配置过程如下：

#interface Vlan-interface 101

#ip address 1721610 2552552550

#ospf network-type p2p

#interface Ethernet 1/0/1

#port link-mode route

#port access Vlan 101

以上两种方法都能为交换机端口设置IP地址，从 *** 作步骤上看，第一种方法比较简单，第二种方法需要先将端口和VLAN对应起来再设置IP地址。而且第2种方法在配置IP地址时还需同时使用对应的VLAN，过多使用VLAN号后可能会给日后的运行维护带来了不便。

连接线路：

1、电源线连接成功时交换机会有声音。

2、一条外网的网线接入24个千兆口中任意一个，使用另外的接口连接电脑。如需使用超级终端对交换机进行配置，需申请console线连接console接口。

配置电脑：

设置管理计算机的IP地址说明：需要将计算机的IP地址与S5028的IP地址（目前为192168208/2552552540/192168211）置于同一子网中。 *** 作步骤以内容为例：

然后设置完成后可以通过ping命令检测计算机与交换机是否相连。（通过ping192168208）

登陆管理界面

运行Web浏览器，在地址栏中输入>

H3C，S5028提供24个10/100/1000Base-T自协商的以太网端口（电口）、4个千兆SFP端口（光口）和一个Console口。端口21~端口24均对应1个自适应10/100/1000Base-T自适应以外网端口和1个千SFP端口，逻辑上光电复用。

---