华三5500升级怎么设置启动项

一：恢复出厂设置
这个没什么说的，必须Console连接。
连上以后，在启动时Ctrl+B，进入管理启动菜单，删除文件，删除配置文件然后重启即可。
Ctrl+B 进入boot menu
选 4 delete file from flash
根据具体情况来选 startupcfg 我这次实验是5
delete it： yes or No[Y/N] 是否删除，填Y (大小写无所谓)
然后选0 Reboot 重新启动。
看到这里就恢复完了
Startup configuration filedoes not exist
It will take along time to get configuration file, please wait
Press CTRL_C to break
Retrieving configurationfile failed!User interface aux0 is available
Press ENTER to get started
提示你没有找到配置文件，重建了默认配置文件，就是恢复出厂设置了。
二：设置VLAN
Console 继续链接，提示Ctrl+B时忽略，继续启动。
Press ENTER to get started提示按回车进入。
system-view 进入系统菜单
interface Vlan-interface 1 进入默认vlan
ip address 109910898 2552552550 给默认vlan 设置虚拟IP地址
quit 退出vlan 回到系统菜单
三：设置端口
将某一个物理接口配置到vlan去，我将物理端口1配置进vlan1
Vlan-interface 1 进入vlan1
port g1/0/1
Can't delete ports from or add ports to the default VLAN 提示我不能删除或加入默认vlan，也就是说这个端口是在vlan1里面，不用管它了。
接上网线看是否能联通。我是可以ping通了
四：开启web
虽然web有很多不足，还有很多配置项无法实现，但是我还是要先开web，图形看着方便啊。
system-view 进入系统菜单
ip >华三路由器ssh秒断是网络问题， *** 作方法如下。首先打开电脑检查网络，调试网络至稳定。
1、其次打开华三ssh服务器进行测试网络连接是否异常。
2、华三ssh服务器进行测试网络连接出现异常的情况下，排除网络问题后联系客服投诉服务器故障。
3、不出现异常的情况下最后点击刷新重新进入即可。

1、查看交换机上应用的配置文件
[h3c]dis startup
Current startup saved-configuration file: flash:/configcfg
Next main startup saved-configuration file: flash:/configcfg
Next backup startup saved-configuration file: NULL

2、配置主备配置文件
<h3c>startup saved-configuration configcfg
backup Backup config file
main Main config file
<cr>

3、Telnet 用户认证方式登录
user-interface vty 0 4
authentication-mode scheme
user privilege level 3

Telnet 密码方式登录
user-interface aux 0
user-interface vty 0 4
user privilege level 3
set authentication password simple abc

新建用户
local-user admin
password simple abcpassword
service-type telnet
level 3

4、配置MSTP
stp enable
stp region-configuration
region-name abc
revision-level 1
instance 1 vlan 200
active region-configuration

5 、配置接入层交换机只接电脑，不能接交换机，避免已经配置好的生成树受新添加的交换机影响造成网络的不稳定。
stp bpdu-protection

对于接入层设备，接入端口一般直接与用户终端（如PC机）或文件服务器相连，此时接入端口被设置为边缘端口以实现这些端口的快速迁移。当这些边缘端口接收到配置消息后，系统会自动将这些端口设置为非边缘端口，重新计算生成树，这样就引起网络拓扑的震荡。
正常情况下，边缘端口应该不会收到生成树协议的配置消息。如果有人伪造配置消息恶意攻击交换机，就会引起网络震荡。BPDU保护功能可以防止这种网络攻击。交换机上启动了BPDU保护功能以后，如果边缘端口收到了配置消息，系统就将这些端口关闭，同时通知网管这些端口被MSTP关闭。被关闭的边缘端口只能由网络管理人员恢复。

配置端口为边缘端口

[h3c]interface Ethernet1/0/5
[h3c-Ethernet1/0/5]stp edged-port enable

对于直接与终端相连的端口，请将该端口设置为边缘端口，同时启动BPDU保护功能。这样既能够使该端口快速迁移到转发状态，也可以保证网络的安全。

6、DHCP Snooping防止非法DHCP服务器分发地址影响正常网络

例：
开启交换机DHCP Snooping功能

[h3c]DHCP Snooping

配置合法的DHCP服务器转发端口
[h3c]interface Ethernet1/0/5
[h3c-Ethernet1/0/5]dhcp-snooping trust

配置防DHCP服务器仿冒功能
例：
开启交换机DHCP Snooping功能

[h3c]DHCP Snooping

开启防DHCP服务器仿冒功能
[h3c]interface Ethernet1/0/5
[h3c-Ethernet1/0/5]dhcp-snooping server-guard enable
意思是在端口上启用仿冒功能，万一有非法DHCP服务器进入即触发预设置的策略

配置防DHCP服务器仿冒功能的处理策略
[h3c-Ethernet1/0/5]dhcp-snooping server-guard method { trap | shutdown }
缺省情况下，交换机防DHCP服务器仿冒功能的处理策略为trap

显示DHCP服务器仿冒相关信息
display dhcp-snooping server-guard

其实配置snooping和仿冒功能效果都是一样，防止非法的DHCP服务器进入网络，只是h3c交换机不同型号支持的方法不同。

汇总有点乱，都是平时配置接入层交换机时经常用到的，也解决了不少问题，现在发上来，一个是自己留个记录，二是也给大家参考一下，或者大家看后，觉得还有什么需要补充的配置，尽管说，共同学习。

问题背景：
某客户增加NTP服务器为公司内部设备提供时钟源，但是客户配置的时候发现有几台华三交换机的时钟始终无法同步。如下图所示：
处理过程
1设备上NTP的相关的配置如下：
ntp-service access server 2001
ntp-service unicast-server -instance mgt 10xxxx30
#
acl number 2001
rule 5 permit -instance mgt source 10xxxx30 0
rule 100 deny
登录后复制
 在查看设备配置之前还有一些其他的 *** 作，对于这种问题由于有部分设备可以正常实现时钟的同步，因此需要注意一下能正常同步时钟的设备与非正常同步时钟设备之间的差异，包括但不限于版本信息，设备型号，命令行等。经过比对后发现能正常同步时钟的设备属于华三 V7的平台，无法正常注册的属于V5的平台。V5与V7平台的命令行还是有一些差异的，这里需要我们注意一下。上面粘贴的为V5平台的NTP相关配置。
2优先检查交换机与NTP server之间的连通性是否有问题。当然这里也只是检查IP之间的连通性，无法检查UDP端口123的连通性。但是我们可以通过设备的debug信息，查看报文的交互来间接的检查连通性是否有问题。
3可依次通过命令“terminal monitor" "terminal debug" " debug ntp-service all"开启交换机NTP的debug，可以看到NTP报文的交互,说明连通性没有问题。
Feb 6 05:33:25:789 2013 4#kuNanBGL NTP/7/PACKET_SEND:
packet to 10xxxx30, length: 48
leap: 3, version: 3, mode: 3, vrfindex: 1
stratum: 16, poll: 6, precision: 2^-19
rdel: 0000, rdsp: 46955643, refid: INIT
reftime: 0000000000000000 Thu, Feb 7 2036 6:28:16000
orgtime: 0000000000000000 Thu, Feb 7 2036 6:28:16000
rectime: 0000000000000000 Thu, Feb 7 2036 6:28:16000
xmttime: d4bc69a5c9a0940b Wed, Feb 6 2013 5:33:25787
Mar 13 16:41:18:78 2020 ZHL-9508-01 NTP/7/debug_NTP_packet_rcv:
packet from 10xxxx30 to 10xxxx254 on LoopBack0
leap: 0, version: 4, mode: 4, vrfindex: 1
stratum: 9, poll: 64, precision: 2^18
rdel: 10345, rdsp: 31891, refid: 1080251254
reftime: 16:40:13754 UTC Mar 13 2020(E21635EDC10B73D1)
orgtime: 16:40:13747 UTC Mar 13 2020(E21635EDBF4EB9A1)
rectime: 16:40:13754 UTC Mar 13 2020(E21635EDC10B73D1)
xmttime: 16:41:18063 UTC Mar 13 2020(E216362E102CB20F)
inptime: 16:41:18077 UTC Mar 13 2020(E216362E13B9BED3)
登录后复制
 通过上面的debug日志可以看到，接收和发送的报文都可以捕捉到，说明连通性没有问题，但是当我们查看报文的详细信息的时候发现发送出去的NTP的报文version为3，但是从NTP Server接收到的版本信息却是4。固判断是两端的版本不一致问题导致。
 总结：
针对NTP的问题需要注意以下几项内容：
1NTP的功能是否开启？ 针对不同设备会有一定差异，例如华三V5平台默认是开启的，但是V7平台需要手动开启”ntp-service enable"
2、确保已经正确指向到了NTP服务器。
3、确保NTP服务器路由可达。
4、确保NTP服务器的NTP服务端口没有修改。
5确保NTP两端的参数一致；例如版本信息，模式信息（3为客户端，4为服务器端）
 
 
网络
网络协议
眼镜片订单业务系统，老板用过都说好！
独域
广告
H3C_NTP时钟同步基础配置案例
4下载·0评论
2022年4月26日
H3C 交换机NTP配置
47下载·4评论
2011年11月8日
H3C S3100V3-SI交换机设置NTP时间
8854阅读·0评论·3点赞
2019年2月12日
华为NTP配置命令，全面
1895阅读·0评论·1点赞
2021年12月19日
华三 h3c NTP配置
7982阅读·0评论·2点赞
2020年12月20日
[H3C实验环境]NTP内外网无法同步
1145阅读·0评论·1点赞
2020年9月25日
高清播放机，大全，详情！
精选推荐
广告
华为/华三交换机配置NTP时钟同步
386阅读·0评论·0点赞
2022年11月12日
华为交换机配置ntp服务时间 自动同步不成功unsynchronized
4228阅读·0评论·0点赞
2021年6月17日
H3C交换机配置NTP
1377阅读·0评论·0点赞
2022年8月10日
华为和H3C交换机NTP version不一致导致时间无法同步解决办法
4929阅读·0评论·0点赞
2018年7月27日
NTP协议
17W阅读·0评论·3点赞
2019年3月6日
华为交换机无法跟Windows NTP 时钟服务器进行同步故障处理
2395阅读·0评论·0点赞
2016年10月16日
H3C交换机环路监测，NTP时间同步。
2953阅读·0评论·0点赞
2021年2月28日
H3C NTP 实验
322阅读·1评论·0点赞
2022年6月23日
H3C交换机时区设置及时间同步
60W阅读·0评论·1点赞
2017年4月5日
华三交换机如何设置时间
31W阅读·0评论·4点赞
2019年5月27日
H3C交换机设置与无线控制器时间同步
1689阅读·0评论·1点赞
2020年10月24日
去首页
看看更多热门内容

根据网上的资料，配置vlan的大致步骤如下：
创建VLAN，例如vlan 10
将VLAN划分到端口，例如将端口gigabitethernet 0/0/1划分到vlan 10
配置VLAN IP，例如将vlan 10的IP地址设置为192168101，子网掩码为2552552550
如果需要vlan间通信，还需要配置三层互联，例如将端口gigabitethernet 0/0/24连接到另一台交换机或路由器，并配置相应的IP地址和路由
如果需要使用DHCP服务，还需要配置DHCP地址池，例如为vlan 10分配一个地址范围为19216810100-19216810200的地址池，并指定网关和DNS服务器
具体的命令和参数可能根据不同的交换机型号和版本有所差异，您可以参考交换机的用户手册或在线帮助文档进行查询和验证。希望这些信息对您有所帮助。

重装系统后有时候因为断网或者其他原因无法联网，这时候，更新网卡驱动就不能使用像驱动精灵之类的联网安装网卡驱动的软件。只能从能上网的电脑下载下相应型号的网卡驱动，然后再通过u盘等拷贝到该电脑上安装了。那么，网卡驱动怎么安装呢下面小编就分享网卡驱动安装详细步骤：
第一步：A、首先要确定网卡型号是什么，这个可以通过驱动精灵或者驱动人生这些软件查看。
B，当然想方便点的也可以通过，设备管理器查看网络适配器信息。右击计算机就看看到设备管理器选项。
第二步：百度查找要的网卡驱动安装包，可以直接输入型号查询。注意，这里推荐使用驱动之家的驱动文件，更新比较快，可靠点。
第三步：进入驱动之家下载相应的网卡驱动，注意要查看驱动的详细信息，比如是否使用win7，是32位还是64位之类。
第四步：下载完成后一般是一个压缩包，需要先解压后才能使用。
第五步：打开解压后的文件包，找到setup名称的文件，双击运行此文件安装向导就可以安装这个驱动了。
注意事项：这种方法是在无法上网的情况下使用别人可以上网的下载驱动，可上网直接使用驱动管理软件会快很多。

---