H3C交换机配置命令大全Word格式.docx
《H3C交换机配置命令大全Word格式.docx》由会员分享，可在线阅读，更多相关《H3C交换机配置命令大全Word格式.docx（12页珍藏版）》请在冰豆网上搜索。
埃克•巴蒂斯塔（资料图）
熊熊的大火，滚滚的浓烟，烧着的树枝和轮胎在路上形成了一道隔离带，挡住了来往的车辆。
“隔离带”周围站满了人，仿佛闻不到橡胶燃烧发出的刺鼻气味儿。
不过，示威者们没有包头巾、端机枪，他们手中拿着也不是武器，而是一个个金黄硕大的菠萝。
没错，他们是种植菠萝的农民，在为修建一个超级大港口的征地问题示威抗议。
用不了几年，这片沧海桑田几亿年形成的土地上将不再会有密密的菠萝园、枝繁叶茂的腰果树和成片的秋葵，取而代之的将是一座座钢铁厂、水泥厂和造船厂。
到2012年，它们将和一座美洲最大、全球第三大的港口形成一个占地面积90平方公里的港口工业区。
该港口工业区被想象力丰富的巴西人比喻为“埃克的迪斯尼乐园”。
不受抗议影响的大项目
埃克·
巴蒂斯塔（EikeBatista），巴西首富，财富实力在福布斯2010年3月公布的全球富豪榜中名列第八。
作为巴西前矿业部长和淡水河谷前董事的儿子，他是一个融资天才，梦想打造属于自己的矿业、石油、能源和运输“航母”。
他以自己名字命名成立EBX集团，该集团旗下的LLX正是负责港口建设的公司，而这座名为“阿苏”的超级港口和相关工业区，无疑是埃克本人目前最值得炫耀的一张名片。
据巴西媒体的报道，LLX已经和想要入驻港口的企业签署了大约70份备忘录，包括两家钢铁厂——中国武钢和意大利与阿根廷合资的Ternium，两家水泥厂——巴西最大的CamargoCorrê
a和Votorantim。
正在这幅美丽的画卷向未来展开之际，却遇到了一些不和谐的笔触。
首先是建筑工人的罢工（这在巴西屡见不鲜），还有上文提到的当地居民不满意征地赔偿条件而举行的抗议，分别发生在今年3月和4月。
这两项都会影响港口和工业区内其他工厂工程的进程。
不过，面对这些情况，LLX公司特别“气定神闲”，因为一方面处理工人罢工是巴西项目公司必备的技能；
另一方面在赔偿款问题上，和居民直接接触的不是他们，而是当地政府。
这一波平息之后，未来是否还会再有让工程暂停的事件还很难说，而对于只有看球赛不拖拖拉拉的巴西人来说，工程停工一两天似乎没什么可担心的。
LLX已经表态，港口将如期在2012年投入使用，因为现在整个进度都已经超前了。
“工业迪斯尼”
不得不说，反对阿苏港项目的人只能算少数。
如果能给附近居民带来实际好处，或许支持它的就会是所有人。
现在，虽然还没有完工，阿苏港工业区已经悄悄地改变着当地人的生活。
根据ＬＬＸ估计，工业区建成后，将提供5万个直接就业机会。
目前，仅在港口工地上工作的两千人中，有60%是当地人，其余的40%来自巴西各地，他们中的有些人就想在工程结束后留下。
大银行也准备来这里。
巴西私营的Bradesco银行和国营的CaixaEconô
micaFederal银行都有意在小城开设营业点。
当地政府也作出了反应。
从2009年起，政府组织了免费的中文课，为了迎接已经在这里投资建厂的中国武钢的招工要求。
政府和一些培训机构合作，提高当地劳动力的素质。
而这些举措所需要的费用由税收支付。
阿苏港项目也让政府的税收数字有了变化，仅服务税一项就从2006年的91.9万雷亚尔涨到了2010年的904.7万雷亚尔。
也是在这几年之间，当地还新建了6个卫生站、5所托儿所和2所学校。
环境、城市和人：
一个都不能少
在巴西，大型工程都需要领取“环境证”才允许开工建设。
LLX请来了多位专家论证港口工业区的修建不会影响当地环境，并承诺为当地修建人工湖、公园等景观，以及为受影响的渔民提供就业安置等。
也许就是因为这些工作，让阿苏港项目顺利拿到了政府颁发的“环境证”。
除了环境之外，还有专家提出，在阿苏港带动当地经济进入快速跑道的同时，能不能保证当地社会的和谐发展成为了一个巨大的挑战。
其中最令人担心的问题是：
这里会不会诞生大量新的贫民窟？
历史是一面镜子。
与圣若昂达巴拉相隔3个小时车程，是巴西以前的首都里约热内卢。
在这座美丽的城市中，滋生各种犯罪的贫民窟比比皆是，而它们的形成就与历史上过快的城市化进程分不开。
里约的今天会不会成为小城的明天？
对此，圣若昂达巴拉市长强调，小城不会容忍乱搭建的贫民窟存在，并会把乱建贫民窟的人驱逐出城。
为了满足对住房的需求，当地政府计划新建8.4万套住房。
而阿苏港的大东家ＥＢＸ集团也决定在港口工业区附近建起一座可以容纳25万人口的“Ｘ城市”，并请来了著名的设计和城市规划专家为其绘制蓝图。
在硬件之外，软件也是不可忽略的问题。
就有网民在论坛上提出，目前阿苏港工业区（包括港口和多家工厂）的建设雇佣了大量当地人，当一切都完工时，从外地聘请的高素质工人进入港口和工厂，而这一批没有多少特长技能的当地劳动力会不会没有出路？
网民希望，EBX集团在投资硬件的同时，能够投资提高当地人的职业素质。
中国和巴西之间的双向高速路
几乎关于阿苏港的每个介绍都少不了这样一张照片：
那是一座长达3公里的大桥，一段起于沙滩，而另一端延伸到了一望无际的大西洋。
这就是超级港口阿苏港的主体大桥。
整座大桥建在662个深入海底的桥墩上，桥面宽27.5米，可以让很多大货车，还有运铁矿石的传送带通过。
港口建好后，有10个伸出的“桥臂”，15—18米的自然水深已经能够满足停泊载重量7万吨左右的巴拿马型散货船。
但后期的疏浚工程还会将水深增加到25米，这样就可以满足Chinamax的停泊。
H3C交换机配置命令大全2009-09-0210:
12H3C华为交换机配置基本命令
H3C交换机
################################################
1、system-view进入系统视图模式
2、sysname为设备命名
3、displaycurrent-configuration当前配置情况
4、language-modeChinese|English中英文切换
5、interfaceEthernet1/0/1进入以太网端口视图
6、portlink-typeAccess|Trunk|Hybrid设置端口访问模式
7、undoshutdown打开以太网端口
8、shutdown关闭以太网端口
9、quit退出当前视图模式
10、vlan10创建VLAN10并进入VLAN10的视图模式
11、portaccessvlan10在端口模式下将当前端口加入到vlan10中
12、portE1/0/2toE1/0/5在VLAN模式下将指定端口加入到当前vlan中
13、porttrunkpermitvlanall允许所有的vlan通过
H3C路由器
######################################################################################
2、sysnameR1为设备命名为R1
3、displayiprouting-table显示当前路由表
5、interfaceEthernet0/0进入以太网端口视图
6、ipaddress192.168.1.1255.255.255.0配置IP地址和子网掩码
10、iproute-static192.168.2.0255.255.255.0192.168.12.2descriptionTo.R2配置静态路由
11、iproute-static0.0.0.00.0.0.0192.168.12.2descriptionTo.R2配置默认的路由
H3CS3100Switch
H3CS3600Switch
H3CMSR20-20Router
##########################################################################################
1、调整超级终端的显示字号；
2、捕获超级终端操作命令行，以备日后查对；
3、language-modeChinese|English中英文切换；
4、复制命令到超级终端命令行，粘贴到主机；
5、交换机清除配置:
<
H3C>
resetsave；
reboot；
6、路由器、交换机配置时不能掉电，连通测试前一定要
检查网络的连通性，不要犯最低级的错误。
7、192.168.1.1/24等同192.168.1.1255.255.255.0；
在配置交换机和路由器时，192.168.1.1255.255.255.0可以写成：
192.168.1.124
8、设备命名规则：
地名-设备名-系列号例：
PingGu-R-S3600
#################################################################################################################
H3C华为交换机端口绑定基本配置2008-01-2213:
40
1，端口MAC
a）AM命令
使用特殊的AMUser-bind命令，来完成MAC地址与端口之间的绑定。
例如：
[SwitchA]amuser-bindmac-address00e0-fc22-f8d3interfaceEthernet0/1
配置说明：
由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。
但
是PC1使用该MAC地址可以在其他端口上网。
b）mac-address命令
使用mac-addressstatic命令，来完成MAC地址与端口之间的绑定。
[SwitchA]mac-addressstatic00e0-fc22-f8d3interfaceEthernet0/1vlan1
[SwitchA]mac-addressmax-mac-count0
由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac学习数为0，使其他PC接入此端口后其mac地址无法被学习。
2，IPMAC
使用特殊的AMUser-bind命令，来完成IP地址与MAC地址之间的绑定。
[SwitchA]amuser-bindip-address10.1.1.2mac-address00e0-fc22-f8d3
以上配置完成对PC机的IP地址和MAC地址的全局绑定，即与绑定的IP地址或者MAC地址不同的PC机，在任何端口都无法上网。
支持型号：
S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G
b）arp命令
使用特殊的arpstatic命令，来完成IP地址与MAC地址之间的绑定。
[SwitchA]arpstatic10.1.1.200e0-fc22-f8d3
以上配置完成对PC机的IP地址和MAC地址的全局绑定。
3，端口IPMAC
使用特殊的AMUser-bind命令，来完成IP、MAC地址与端口之间的绑定。
[SwitchA]amuser-bindip-address10.1.1.2mac-address00e0-fc22-f8d3interfaceEthernet0/1
可以完成将PC1的IP地址、MAC地址与端口E0/1之间的绑定功能。
由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允
许PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。
但是PC1使用该IP地址和MAC地址可以在其他端口上网。
###############################################################################################
[S2016-E1-Ethernet0/1]mac-addressmax-mac-count0;
进入到端口，用命令macmax-mac-count0（端口mac学习数设为0）
[S2016-E1]macstatic0000-9999-8888inte0/1vlan10;
将0000-9999-8888绑定到e0/1端口上，此时只有绑定mac的pc可以通过此口上网,同时E0/1属于vlan10
就这样，ok了，不过上面两个命令顺序不能弄反，除非端口下没有接pc
########################################################################################
disvlan显示vlan
nametext指定当前vlan的名称
undoname取消
[h3c]vlan2
[h3c-vlan2]nametestvlan
disusers显示用户
disstartup显示启动配置文件的信息
disuser-interface显示用户界面的相关信息
diswebusers显示web用户的相关信息。
headerlogin配置登陆验证是显示信息
headershell
undoheader
lock锁住当前用户界面
acl访问控制列表aclnumberinbound/outbound
[h3c]user-interfacevty04
[h3c-vty0-4]acl2000inbound
shutdown:
关闭vlan接口
undoshutdown打开vlan接口
关闭vlan1接口
[h3c]interfacevlan-interface1
[h3c-vlan-interface]shutdown
vlanvlan-id定义vlan
undovalnvlan-id
displayiprouting-table
displayiprouting-tableprotocolstatic
displayiprouting-tablestatistics
displayiprouting-tableverbose查看路由表的全部详细信息
interfacevlan-interfacevlan-id进入valn
management-vlanvlan-id定义管理vlan号
resetiprouting-tablestatisticsprotocolall清除所有路由协议的路由信息.
displaygarpstatisticsinterfaceGigabitEthernet1/0/1显示以太网端口上的garp统计信息
displayvoicevlanstatus查看语音vlan状态
[h3c-GigabitEthernet1/0/1]broadcast-suppression20允许接受的最大广播流量为该端口传输能力的20%.超出部分丢弃.
[h3c-GigabitEthernet1/0/1]broadcast-suppressionpps1000每秒允许接受的最大广播数据包为1000传输能力的20%.超出部分丢弃.
displayinterfaceGigabitEthernet1/0/1查看端口信息
displaybriefinterfaceGigabitEthernet1/0/1查看端口简要配置信息
displayloopback-detection用来测试环路测试是否开启
displaytransceiver-informationinterfaceGigabitEthernet1/0/50显示光口相关信息
duplexauto/full/half
[h3c]interfaceGigabitEthernet1/0/1
[h3c-GigabitEthernet1/0/1]dupluxauto设置端口双工属性为自协商
portlink-typeaccess/hybrid/trunk默认为access
porttrunkpermitvlanall将trunk扣加入所有vlan中
resetcountersinterfaceGigabitEthernet1/0/1清楚端口的统计信息
speedauto10/100/1000
displayport-security查看端口安全配置信息
amuser-bindmac-addr00e0-fc00-5101ip-addr10.153.1.2interfaceGigabitEthernet1/0/1端口ip绑定
displayarp显示arp
displayamuser-bind显示端口绑定的配置信息
displaymac-address显示交换机学习到的mac地址
displaystp显示生成树状态与统计信息
[h3c-GigabitEthernet1/0/1]stpinstance0cost200设置生成树实例0上路径开销为200
stpcost设置当前端口在指定生成树实例上路径开销。
instance-id为0-160表cist取值范围1-200000
h3c>
displaysystem-guardip-record显示防攻击记录信息.
system-guardenable启用系统防攻击功能
displayicmpstatisticsicmp流量统计
displayipsocket
displayipstatistics
displayaclall
aclnumberacl-numbermatch-orderauto/config
acl-number（2000-2999是基本acl3000-3999是高级acl为管理员预留的编号）
ruledeny/permitprotocal
访问控制
[h3c]aclnumber3000
[h3c-acl-adv-3000]rulepermittcpsource129.9.0.00.0.255.255destination202.38.160.00.0.255.255destination-porteq80（
定义高级acl3000,允许129.0.0/16网段的主机向202.38.160/24网段主机访问端口80）
rulepermitsource211.100.255.00.255.255.255
ruledenycos3souce00de-bbef-adseffff-ffff-fffdest0011-4301-9912ffff-ffff-ffff
（禁止mac地址00de-bbef-adse发送到mac地址0011-4301-9912且802.1p优先级为3的报文通过）
displayqos-interfaceGigabitEthernet1/0/1traffic-limit查看端口上流量
端口速率限制
line-rateinbound/outboundtarget-rate
inbound:
对端口接收报文进行速率限制
outbound:
对端口发送报文进行速率限制
target-rate对报文限制速率,单位kbps千兆口inbound范围1-1000000outbound范围20-1000000
undoline-rate取消限速.
[h3c-GigabitEthernet1/0/1]line-rateoutbound128限制出去速率为128kbps
displayarp|include77
displayarpcount计算arp表的记录数
displayndp显示交换机端口的详细配置信息。
displayntdpdevice-listverbose收集设备详细信息
displaylock
displayusers
displaycpu
displaymemory
displayfan
d
升级会员 