H3C ICG 3000 配置问题

1、ICG 3000提供了丰富的安全功能，包括防火墙、IPSec 、MPLS 、CA、Secure Shell（SSH）协议20、入侵保护、DDoS防御、攻击防御等。可以做为网关。
2、ICG 3000，除了有两个固定还有模块插槽：4个SIC插槽，1个MIM插槽，2个ESM插槽，2个VPM插槽，1个VCPM插槽，插相应的模块可以增加接口。

H3C交换机常用命令汇总

H3C网络设备的命令还是挺多的，不过我们一般用的路由交换机设备都是最简单的了，先学基本命令，再学其他功能命令。下面一起来看看H3C网络设备基本命令吧!

1查看Linux下查看端口状态

root@root:~# netstat -an|grep -E “6002|6003″

2H3C交换机显示当前配置

[H3C]display current-configuration

3H3C交换机显示arp信息

[H3C]dis arp

4H3C交换机显示mac列表信息

[H3C]dis mac-address

5H3C交换机显示端口信息

[H3C]display interface

6进入系统视图

system-view

7打开路由器的telnet功能

[H3C]telnet server enable

8设置允许同时配置路由器的用户数

[H3C]configure-user count 5

9添加本地用户(此处为telnet用户登录时使用的'用户名)

[H3C]local-user telnet

10设置telnet用户登录时所使用的密码

[H3C-luser-telnet]password simple h3c

11设置本地用户的服务类型(此处为telnet)

[H3C-luser-telnet]service-type telnet

12设置本地用户的服务级别

[H3C-luser-telnet]level 3

13退出本地用户视图

[H3C-luser-telnet]quit

14进入用户视图

[H3C]user-interface vty 0 4

15选择“scheme”认证方式

[H3C-ui-vty0-4]authentication-mode scheme

16进入某个端口

[H3C] interface serial 3/0

17为该端口设置ip

[H3C-Serial3/0]ip address 200111 2552552550

18对该端口进行复位

[H3C-Serial3/0]undo shutdown

19添加一条静态路由

[H3C]ip route-static 19216810 2552552550 19216801

20添加一条默认路由

[H3C]ip route-static 0000 0000 19216801

21保存配置文件

[H3C]save

22查看某端口的状态

[H3C]display interface GigabitEthernet 0/0

23创建vlan

[H3C]vlan 10

24将某个端口加入到vlan中

[H3C-vlan100]port ethernet 0/1

25创建vlan虚拟口

[H3C]interface vlan-interface 1

26配置ip地址

[H3C-Vlan-interface100]ip address 19216814 2552552550

27将端口类型设置为trunk

[H3C]port link-type trunk

28设置trunk口允许所有vlan通过(需要执行save保存)

[H3C]port trunk permit vlan all

注意：Trunk 可以收发多个vlan的报文，用于交换机与交换机之间的互连

29关闭端口

[H3C-GigabitEthernet1/1/1]shutdown

30设置端口备注

[H3C-Ethernet1/0/15]description 测试数据 ;

---