H3C交换机简单配置方法

H3C交换机简单配置方法

H3C交换机怎么配置，简单的配置命令是什么下面我为大家分享的是H3C交换机H126A最基本配置命令方法，希望对对大家学习交换机基本配置有帮助!

配置中可以通过display current-configura命令来显示当前使用的配置内容。

# 配置VLAN 1

system-view

System View:return to User View with Ctrl+Z

[Sysname]vlan 1

[Sysname-vlan1]quit

[Sysname]management-vlan1

[Sysname]interfaceVlan-interface 1

[Sysname-Vlan-interface1]ip address 1001201 2552552550

# 显示VLAN 接口1 的相关信息。

display ip interface Vlan-interface 1

# 创建VLAN(H3C不支持cisco的VTP，所以只能添加静态VLAN)

system-view

System View:return to User View with Ctrl+Z

[H3C_TEST]vlan 99

[H3C_TEST-vlan99]nameseicoffice

[H3C_TEST-vlan99]quit

# 把交换机的端端口划分到相应的Vlan中

[H3C_TEST]interfaceethernet1/0/2//进入端口模式

[H3C_TEST-Ethernet1/0/2]portlink-type access //设置端口的类型为access

[H3C_TEST-Ethernet1/0/2]portaccess vlan 99//把当前端口划到vlan 99

[H3C_TEST]vlan 99

[H3C_TEST-vlan99]portethernet1/0/1 to ethernet1/0/24//把以及网端口1/0/1到1/0/24划到vlan99

[H3C_TEST-vlan99]quit

[H3C_TEST-GigabitEthernet1/2/1]porttrunk permit vlan 1 99 // {ID|All} 设置trunk端口允许通过的VLAN

------------------------------------

# 配置本地用户

system-view

System View:return to User View with Ctrl+Z

[Sysname]local-userh3c

New local useradded

[Sysname-luser-h3c]service-typetelnet level 3

[Sysname-luser-h3c]passwordsimple h3c

# 配置欢迎信息

[H3C_TEST]headerlogin %Welcome to login h3c!%

# 配置用户认证方式telnet(vty 0-4)

[H3C_TEST]user-interfacevty 0 4

[H3C_TEST-ui-vty0-4]authentication-modescheme

[H3C_TEST-ui-vty0-4]protocolinbound telnet

[H3C_TEST-ui-vty0-4]superauthentication-mode super-password

[H3C_TEST-ui-vty0-4]quit

[H3C_TEST]superpassword level 3 simple h3c //用户登陆后提升权限的密码

# 配置Radius策略

[H3C_TEST]radiusscheme radius1

New Radius scheme

[H3C_TEST-radius-radius1]primaryauthentication 1001253 1645

[H3C_TEST-radius-radius1]primaryaccounting 1001253 1646

[H3C_TEST-radius-radius1]secondaryauthentication 127001 1645

[H3C_TEST-radius-radius1]secondaryaccounting 127001 1646

[H3C_TEST-radius-radius1]timer5

[H3C_TEST-radius-radius1]keyauthentication h3c

[H3C_TEST-radius-radius1]keyaccounting h3c

[H3C_TEST-radius-radius1]server-typeextended

[H3C_TEST-radius-radius1]user-name-formatwithout-domain

# 配置域

[H3C_TEST]domainh3c

[H3C_TEST-isp-h3c]authenticationradius-scheme radius1 local

[H3C_TEST-isp-h3c]schemeradius-scheme radius1 local

[H3C_TEST]domaindefault enable h3c

# 配置在远程认证失败时，本地认证的`key

[H3C_TEST]local-servernas-ip 127001 key h3c

H3C交换机路由器telnet和console口登录配置

级别说明

Level 名称

命令

0参观

ping、tracert、telnet

1监控

display、debugging

2配置

所有配置命令(管理级的命令除外)

3管理

文件系统命令、FTP命令、TFTP命令、XMODEM命令

telnet仅用密码登录，管理员权限

[Router]user-interfacevty 0 4[Router-ui-vty0-4]user privilege level 3[Router-ui-vty0-4]setauthentication password simple abc

telnet仅用密码登录，非管理员权限

[Router]superpassword level 3 simple super

[Router]user-interfacevty 0 4[Router-ui-vty0-4]user privilege level 1[Router-ui-vty0-4]setauthentication password simple abc

telnet使用路由器上配置的用户名密码登录，管理员权限

[Router]local-useradmin password simple admin[Router]local-user admin service-typetelnet[Router]local-user admin level 3

[Router]user-interfacevty 0 4[Router-ui-vty0-4]authentication-mode local

telnet使用路由器上配置的用户名密码登录，非管理员权限

[Router]superpassword level 3 simple super

[Router]local-usermanage password simple manage[Router]local-user manage service-typetelnet[Router]local-user manage level 2

[Router]user-interfacevty 0 4[Router-ui-vty0-4]authentication-mode local

对console口设置密码，登录后使用管理员权限

[Router]user-interfacecon 0[Router-ui-console0]user privilege level 3[Router-ui-console0]setauthentication password simple abc

对console口设置密码，登录后使用非管理员权限

[Router]superpassword level 3 simple super

[Router]user-interfacecon 0[Router-ui-console0]user privilege level 1[Router-ui-console0]setauthentication password simple abc

对console口设置用户名和密码，登录后使用管理员权限

[Router]local-useradmin password simple admin[Router]local-user admin service-typeterminal[Router]local-user admin level 3

[Router]user-interfacecon 0[Router-ui-console0]authentication-mode local

对console口设置用户名和密码，登录后使用非管理员权限

[Router]superpassword level 3 simple super

[Router]local-usermanage password simple manage[Router]local-user manage service-typeterminal[Router]local-user manage level 2

[Router]user-interfacecon 0[Router-ui-console0]authentication-mode local

simple 是明文显示，cipher 是加密显示

路由器不设置telnet登录配置时，用户无法通过telnet登录到路由器上

[Router-ui-vty0-4]acl2000 inbound可以通过acl的规则只允许符合条件的用户远程登录路由器

路由器命令

~~~~~~~~~~

[Quidway]displayversion 显示版本信息

[Quidway]displaycurrent-configuration 显示当前配置

[Quidway]displayinterfaces 显示接口信息

[Quidway]displayip route 显示路由信息

[Quidway]sysnameaabbcc 更改主机名

[Quidway]superpasswrod 123456 设置口令

[Quidway]interfaceserial0 进入接口

[Quidway-serial0]ipaddress

[Quidway-serial0]undoshutdown 激活端口

[Quidway]link-protocolhdlc 绑定hdlc协议

[Quidway]user-interfacevty 0 4

[Quidway-ui-vty0-4]authentication-modepassword

[Quidway-ui-vty0-4]setauthentication-mode password simple 222

[Quidway-ui-vty0-4]userprivilege level 3

[Quidway-ui-vty0-4]quit

[Quidway]debugginghdlc all serial0 显示所有信息

[Quidway]debugginghdlc event serial0 调试事件信息

[Quidway]debugginghdlc packet serial0 显示包的信息

静态路由：

[Quidway]iproute-static {interfacenumber|nexthop}[value][reject|blackhole]

例如：

[Quidway]iproute-static 129100 16 10002

[Quidway]iproute-static 129100 25525500 10002

[Quidway]iproute-static 129100 16 Serial 2

[Quidway]ip route-static0000 0000 10002

动态路由：

[Quidway]rip

[Quidway]rip work

[Quidway]rip input

[Quidway]ripoutput

[Quidway-rip]network1000 可以all

[Quidway-rip]network2000

[Quidway-rip]peerip-address

[Quidway-rip]summary

[Quidway]ripversion 1

[Quidway]ripversion 2 multicast

[Quidway-Ethernet0]ripsplit-horizon 水平分隔

[Quidway]router idABCD 配置路由器的ID

[Quidway]ospfenable 启动OSPF协议

[Quidway-ospf]import-routedirect 引入直联路由

[Quidway-Serial0]ospfenable area 配置OSPF区域

标准访问列表命令格式如下：

acl [match-order config|auto] 默认前者顺序匹配。

rule[normal|special]{permit|deny} [source source-addr source-wildcard|any]

例：

[Quidway]acl 10

[Quidway-acl-10]rulenormal permit source 10000 000255

[Quidway-acl-10]rulenormal deny source any

扩展访问控制列表配置命令

配置TCP/UDP协议的扩展访问列表：

rule{normal|special}{permit|deny}{tcp|udp}source { |any}destination |any}

[operate]

配置ICMP协议的扩展访问列表：

rule{normal|special}{permit|deny}icmp source { |any]destination{ |any]

[icmp-code][logging]

扩展访问控制列表 *** 作符的含义

equalportnumber 等于

greater-thanportnumber 大于

less-thanportnumber 小于

not-equalportnumber 不等

range portnumber1portnumber2 区间

扩展访问控制列表举例

[Quidway]acl 101

[Quidway-acl-101]ruledeny souce any destination any

[Quidway-acl-101]rulepermit icmp source any destination any icmp-type echo

1、连接配置电缆
11 将配置电缆的DB-9孔式插头接到要对交换机进行配置的PC的串口上；
12 将配置电缆的 RJ-45 的一端连到交换机的 Console 口上。
2、设置终端参数
21 打开 PC，并在 PC 上运行终端仿真程序（如超级终端）
22 设置终端参数（以 Windows XP 的超级终端为例）
221 参数要求：波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无
222 在超级终端属性对话框中选择文件/属性菜单项，进入属性窗口。点击属性窗口中的“设置”页签，进入属性设置窗口，在其中选择终端仿真为
VT100，选择完成后，单击<确定>按钮。
3、起动交换机
接通交换机电源，起动交换机。
4、设置交换机名称
<H3C> system-view // 进入系统视图模式
[H3C] sysname h3c-3100 // 为设备命名
[h3c-3100]
注：修改交换机名称，只需重新输入 sysname XXXX 就可以重命名为：XXXX
5、设置 VLAN 管理地址
[h3c-3100] interface vlan-interface 1 //
进入 VLAN 1
[h3c-3100] ip address 1921681211 2552552550 // 设置VLAN 1
的管理地址为：1921681211/24
注：修改地址不需用 undo 命令，只需重新输入 ip address 命令即可用新地址替换原地址
[h3c-3100] ip address 1921681212 2552552550 // 修改 ip
为：1921681212/24
6、设置默认网关路由
如果不设置路由，交换机将不能与LAN外通信
[h3c-3100] ip route-static 0000 2552552550 192168121 //
设置 192168121/24 为网关路由地址
注：修改、替换网关路由，需首先用 undo 命令删除原来的路由
[h3c-3100] undo ip route-static 0000 2552552550 192168121 //
删除原有路由
[h3c-3100] ip route-static 0000 2552552550 19216812254 //
设置新的网关路由
7、设置 Console 用户登陆的口令认证
Console 用户有如下三种认证方式：
None： 不需要口令认证
Password:
需要简单的本地口令认证，包含明文(Simple)和密文(cipher)
Scheme: 通过 RADIUS 服务器或本地提供用户名和认证口令
配置命令如下：
<H3C> system-view
[H3C] user-interface aux
0
[H3C-ui-aux0] authentication-mode password
[H3C-ui-aux0] set
authentication password simple h3c
退出重新启动后，交换机提示用户输入访问口令
Login authentication
Password:
用户的命令控制级别设置
[H3C-ui-aux0] user privilege level 0
[H3C] super password
level 1 simple 111111
[H3C] super password level 2 simple 222222
[H3C]
super password level 3 simple 333333
8、TELNET密码验证配置
[h3c-3100] user-interface vty 0 4
[h3c-3100-ui-vty0-4] authentication-mode password //
设置认证方式为密码验证
[h3c-3100-ui-vty0-4] set authentication password simple h3c //
设置登陆验证密码为h3c(明文保存)
[h3c-3100-ui-vty0-4] user privilege level 3 //
设置登陆用户的级别为最高级3（缺省为1）
9、TELNET本地用户名和密码验证配置
需要输入用户名和密码才可以登陆交换机。
[h3c-3100] user-interface vty 0 4
[h3c-3100-ui-vty0-4] authentication-mode scheme
[h3c-3100-ui-vty0-4] local-user h3c // 设置本地用户名为：h3c
[h3c-3100-user-h3c] password simple h3c // 设置验证密码为：h3c (明码保存)
[h3c-3100-user-h3c] service-type telnet level 3 // 设置为TELNET服务，级别为3
10、保存交换机配置
[h3c-3100] save
[h3c-3100] quit
<h3c-3100>
至此，可以断开与交换机的Console口的连接，转而通过交换机的网络接口连接PC，通过 Telnet 登陆，对交换机进行进一步的管理和配置。
11、如果忘记登陆密码
111、重新启动该设备，在启动阶段看到显示“press ctrl-b to enter boot
menu”界面时按Ctrl和B键。这样将进入启动菜单，一般这个密码是不会被设置的，默认是空口令，直接回车即可。如果这个密码也被设置那么我们就只有将设备返厂维修了。

通过终端配置交换机时，配置电缆的连接步骤如下：
第一步：将配置电缆的DB-9孔式插头接到要对交换机进行配置的计算机或终端的串口上。
第二步：将配置电缆的RJ-45一端连到交换机的配置口（Console）上。
连接时请认准接口上的标识，以免误插入其它接口。
在交换机带电的情况下，当连接PC和交换机时，建议用户先安装配置电缆的DB-9端到PC机，再连接RJ-45到交换机；拆下时，先拔出RJ-45端，再拔下DB-9端。
设置终端参数
第一步：打开PC，并在PC上运行终端仿真程序（Windows95/Windows98/Windows NT/Windows2000/Windows XP的超级终端或secureCRT）。
第二步：设置终端参数（以Windows XP的超级终端设置为例）。
参数要求：波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无，选择终端仿真为VT100。具体方法如下：
(1)点击“开始”-“程序”-“附件”-“通讯”-“超级终端”，进入超级终端窗口，点击“”图标，建立新的连接，系统d出如下图所示的连接说明界面。
(2)在连接说明界面中键入新连接的名称，单击<确定>按钮，系统d出如下图所示的界面图，在〔连接时使用〕一栏中选择连接使用的串口。
(3)串口选择完毕后，单击<确定>按钮，系统d出如下图所示的连接串口参数设置界面，设置波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无。
(4)串口参数设置完成后，单击<确定>按钮，系统进入如下图所示的超级终端界面。
在超级终端属性对话框中选择〔属性〕一项，进入属性窗口。单击属性窗口中的[设置]条，进入属性设置窗口（如下图），在其中选择终端仿真为VT100，选择完成后，单击<确定>按钮。

进入方式如下：
[SwitchA] interface Ethernet 1/0/2 （进入端口配置模式）
[SwitchA-Ethernet1/0/2] port link-type trunk
[SwitchA-Ethernet1/0/2] port trunk permit vlan 100
[SwitchA-Ethernet1/0/2] port trunk permit vlan 200

下面是本人工作中(IDC)常用的交换机的常用命令，希望能帮到大家。
H3C交换机常用配置教程
H3C交换机

su 登录

sys 进特权模式

int e0/0/1 进端口

dis this / dis cu int e0/0/1 查看端口信息

port access vlan 57 划vlan

save 保存配置

dis mac-address int e1/0/42 查看端口学到的mac

dis mac-address [mac] 查看是否学到mac

dis br int e1/0/26 查看端口状态

思科交换机

批量处理 int range fastEthernet 0/17 -18 , f0/21

speed 100限制端口速度为百M speed auto 恢复端口限制

查看端口信息

sh run int f0/1

通过IP查找端口，前提是IP是通的

sh ip arp IP地址
sh mac add add MAC地址
绑IP，mac

permit ip host IP地址 mac host mac地址
看了“H3C交换机常用配置教程”还想看：

1 h3c交换机配置步骤教程

2 H3C交换机有哪几种配置模式

3 如何配置交换机vlan

4 三层交换机配置的实例教程

进入华三交换机带防火墙板卡的设置界面，需要进行以下步骤：
1 通过网线将计算机连接到交换机的任意一个端口上，确保计算机和交换机处于同一网络段。
2 打开计算机的浏览器，输入交换机的IP地址，例如默认的IP地址为19216811。
3 输入用户名和密码，如果您没有更改过默认的用户名和密码，可以使用默认的用户名admin和密码admin登录。
4 登录成功后，可以看到华三交换机的设置界面，选择防火墙板卡选项，进行防火墙相关设置。
请注意，不同型号的华三交换机可能具有不同的设置界面和 *** 作方法，建议在使用前查看相关的用户手册或咨询厂家客服。

---