H3C配置经典全面教程Word格式文档下载.docx

1、H3C-luser-telnetpassword simple h3c 设置telnet用户登陆时所使用的密码H3C-luser-telnetservice-type telnet 设置本地用户的服务类型（此处为telnet）H3C-luser-telnetlevel 3 设置本地用户的服务级别H3C-luser-telnetquit 退出本地用户视图H3CH3Cuser-interface vty 0 4 进入用户视图 H3C-ui-vty0-4authentication-mode scheme 选择“scheme”认证方式红色部分可以由客户自行设置，此处仅做举例时使用!1.2.2路由器接

2、口的配置为接口配置ip地址H3C interface serial 3/0 进入某个端口H3C-Serial3/0 ip address 200.1.1.1 255.255.255.0 为该端口设置ip地址H3C-Serial3/0 undo shutdown 对该端口进行复位H3C-Serial3/0 quit 退回到系统视图1.2.3静态路由或默认路由的配置H3Cip route-static 192.168.1.0 255.255.255.0 192.168.0.1 添加一条静态路由H3Cip route-static 0.0.0.0 0.0.0.0 192.168.0.1 添加一条默认

3、路由1.2.3配置文件的管理display current-configuration 显示当前的配置文件save 保存配置文件display interface GigabitEthernet 0/0 查看某端口的状态display命令可以在任何视图下进行交换机的配置文件管理与路由器相同，故交换机的配置幻灯片中不再做举例。1.3 交换机的基本调试命令1.3.1 创建VLAN并将端口加入到vlan中H3Cvlan 10 创建vlan 10H3C-vlan100port ethernet 0/1 将某个端口加入到vlan中H3C-vlan100quit 退出到系统1.3.2创建vlan虚接口并为

4、接口配置ip地址H3Cinterface vlan-interface 1 创建vlan虚接口H3C-Vlan-interface100 ip address 192.168.1.1 255.255.255.0 配置ip地址1.3.3 配置默认路由H3C interface vlan-interface 1H3C-Vlan-interface10 ip address 192.168.1.1 255.255.255.0H3C-Vlan-interface10 quitH3C ip route-static 0.0.0.0 0.0.0.0 192.168.1.2 配置缺省路由 1.3.4设置端口

5、类型H3Cinterface ethernet 0/1H3Cport link-type trunk 将端口类型设置为trunkH3Cport trunk permit vlan all trunk端口允许所有vlan通过H3CsaveTrunk可以收发多个vlan的报文，用于交换机与交换机之间的互连1.3.5交换机设置telnet登录的认证配置命令 system-view 进入系统视图 H3Clocal-user telnet 添加本地用户（此处为telnet用户登陆时使用的用户名）H3C-luser-telnetpassword simple h3c 设置telnet用户登陆时所使用的密码

6、典型案例：案例1：如下图，LAB （router）通过配置路由器适当的两台终端电脑能够相互通信，请写出相关配置语句。案例2：LAB （switch）2 H3C交换机基本配置命令（入门级:配置语句拷贝注解）2.1 IP地址配置命令：Quidwaysystem-view-进入系统配置模式Quidway 系统配置编辑模式Quidway interface Vlan-interface 1-交换机出厂默认VLAN-1Quidway-Vlan-interface1ip add 192.168.X.254 255.255.255.0配置IP地址Quidway-Vlan-interface1quitQuid

7、way ip route-static 0.0.0.0 0.0.0.0 192.168.0.33-配置静态路由（网关）2.2 远程登录配置命令：Quidway user-interface vty 0 4Quidway-ui-vty0-4 user privilege level 3管理权限配置Quidway-ui-vty0-4 set authentication password cipher 123456 （cipher为密文密码）2.3 配置端口速率及端口双工命令：Quidwayinterface Ethernet 1/0/1-进入的端口Quidway-Ethernet1/0/1 du

8、plex full配置端口为“全双工状态”Quidway-Ethernet1/0/1 speed 100-配置端口为“100M”如果是千兆端口可以配置成1000M。2.4 划分VLAN配置命令：QuidwayVLAN 100-创建VLAN-ID为:100QuidwayVLAN 101-创建VLAN-ID为:101Quidway-vlan100 port Ethernet 1/0/1 to Ethernet 1/0/10-从第1口到第10口添加到VLAN 100Quidway-vlan101 port Ethernet 1/0/11 to Ethernet 1/0/24-从第11口到第24口添加

9、到VLAN 1012.5 配置TRUNK命令：比如一栋宿舍楼需要两个网段，划分了两个VLAN为100和101，VLAN 100作为管理VLAN配置命令如下：Quidway interface Vlan-interface 100进入VLAN 100Quidway-Vlan-interface100ip address 192.168.100.254 255.255.255.0-给VLAN 100配置管理IPQuidway-Vlan-interface100quitQuidwayip route-static 0.0.0.0 0.0.0.0 192.168.100.33配置静态路由（网关）上联端

10、口为千兆端口GigabitEthernet1/1/1在配置模式下配置命令如下：Quidway interface GigabitEthernet 1/1/1-进入上联端口Quidway-GigabitEthernet1/1/1 port link-type trunk -TRUNK是端口汇聚的意思Quidway-GigabitEthernet1/1/1 port trunk permit（允许）vlan all-配置允许通过的VLAN如果上联的路由器端口是自适应那么交换机上联口也是自适应，如果配置了1000M全双工那么交换机的上联端口也要配成1000M全双工。如下命令：Quidway-Giga

11、bitEthernet1/1/1 duplex full配置端口为“全双工状态”Quidway-GigabitEthernet1/1/1 speed 1000-配置端口为“1000M”2.6 SNMP配置命令：Quidwaysnmp-agent community read 1234-SNMP读的密码Quidwaysnmp-agent community write 4567SNMP写的密码Quidwaysnmp-agent sys-info version allSNMP软件版本有V1、V2c、V3这里配置的是允许所有版本。2.7 配置防ARP攻击命令：system-viewQuidwayd

12、hcp-snooping-开启交换机DHCP Snooping 功能。开启VLAN 1 内所有端口的ARP 入侵检测功能。Quidwayvlan 1Quidway-vlan1arp detection enableQuidway-vlan1quit设置上联端口Ethernet1/0/1 为DHCP Snooping 信任端口，ARP 信任端口。Quidwayinterface Ethernet1/0/1Quidway-Ethernet1/0/1dhcp-snooping trustQuidway-Ethernet1/0/1arp detection trustQuidway-Ethernet1

13、/0/1quit开启端口Ethernet1/0/2 上的ARP 报文限速功能，设置ARP 报文通过的最大速率为20pps。-目的是针对用户接入口，除上联端口外，下联用户端口建议都设置该命令。如下：Quidwayinterface Ethernet1/0/2Quidway-Ethernet1/0/2arp rate-limit enableQuidway-Ethernet1/0/2arp rate-limit 20Quidway-Ethernet1/0/2quit配置端口状态自动恢复功能，恢复时间间隔为30 秒。Quidway arp protective-down recover enable

14、Quidway arp protective-down recover interval 303 H3C交换机基本配置（中级版）3.1VRP，CMW简介3.1.1 VRP（Versatile Routing Platform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台。3.1.2 CMW（Comware）是H3C公司的核心软件平台。3.1.3 VRP、CMW的体系结构以TCP/IP模型为参考，实现了数据链路层、网络层和应用层的多种协议，其体系结构图如下:3.1.4 VRP视图结构用户视图 系统视图 命令： system-view 在系统视图下 可以进入各种功能视图，在各功能视图

15、中还可以进入子功能视图3.2基本命令 3.2.1配置系统名1）用途：用户名是设备的名字，目的是让用户更加方便的使用设备2）配置命令: sysname 3.2.2接口描述接口描述是为了指明接口的一些属性，如是什么接口，对端接的什么设备等，让用户更加了解该接口。 interface ethernet0/1 description connect to student3.2.3接口IP地址的配置1）用途:给接口一个网络上唯一的区分符interface vlan 1 ip address 168.10.2.1 255.255.255.03.2.4 查看交换机信息让用户对设备的信息更了解，也有利于对设备

16、做配置显示版本 display version显示当前配置信息 display current 显示NVRAM的配置 display saved-config 显示接口信息 display interface XX显示路由信息 display ip routing-table 3.2.5 调试交换机更细致的查看交换机的各种数据包，帮助发现网络问题2）常用调试命令: terminal debugging terminal monitor debugging ip packet undo debugging all 3.2.6 端口镜像通过镜像来抓取网络流量，帮助分析网络问题 monitor-po

17、rt Ethernet 0/1 both （监控端口） mirroring-port Ethernet0/2 both（源端口） 3.2.7 流镜像通过镜像来抓取网络流量，帮助分析网络问题 mirrored-to ip-group 2000 interface Ethernet 0/1 acl number 2000 rule 0 permit 3.2.8快捷命令行介绍VRP、CMW Ctrl+F 前移一个字符 Ctrl+B 后移一个字符 Ctrl+P （向上箭头）重用前一条命令 Ctrl+N （向下箭头）重用下一条命令3.2.9引导配置通过引导配置，可以改变从什么地方取得交换机的系统软件2）

18、配置命令boot boot-loader xxxx.bin 查看命令 display boot-loader 3.3交换VLAN（Virtual Local Area Network）技术是把一个LAN划分成多个逻辑的“LAN”VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。vlan 100 （1-4094） 创建VLAN undo vlan 100 （1-4094） 删除VLAN.port Ethernet 2/0/1 在VLAN中增加端口. undo port Ethernet 2/0/1

19、在VLAN中删除端口. port access vlan 100 （1-4094） 将端口加入VLAN undo port access vlan 100 （1-4094） 将端口脱离VLAN display vlan VLAN ID （1-4094） 显示VLAN信息TrunkTrunk允许在只有一条链路的情况下传输VLAN信息 定义端口属性为Trunk. port link-type trunk 删除端口Trunk属性. undo port link-type 定义端口可以传输的VLAN. port trunk permit vlan VLAN ID 在VLAN中删除端口. undo po

20、rt trunk permit vlan VLAN ID Link Aggregation链路聚合是将几条物理链路聚合在一起，当作一条 逻辑链路来使用。分为静态聚合和动态聚合 静态聚合端口. link-aggregation Ethernet 0/1 to Ethernet 0/4 both 删除端口的静态聚合. undo link-aggregation all 在端口下进行动态聚合. lacp enable 在端口下取消动态聚合. undo lacp enable STP（Spanning Tree Protocol）是生成树协议的英文缩写。该协议可应用于环路网络，通过一定的算法阻断某些冗

21、余路径，将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。 定义STP模式. stp mode stp 取消STP模式. undo stp mode 定义MSTP模式. stp mode mstp 取消MSTP模式. undo stp mode 3.4路由3.4.1 RIPRIP是Routing Information Protocol（路由信息协议）的简称。它是一种较为简单的内部网关协议（IGP），主要用于规模较小的网络中。 启动RIP，进入RIP视图 rip 停止RIP协议的运行 undo rip 在指定的网络接口上应用RIP network network-ad

22、dress 在指定的网络接口上取消应用RIP undo network network-address 指定接口的RIP版本为RIP-1 rip version 1 指定接口的RIP版本为RIP-2 rip version 2 broadcast | multicast 将接口运行的RIP版本恢复为缺省值 undo rip version 1 | 2 3.4.2 OSPFOSPF是Open Shortest Path First（开放最短路由优先协议）的缩写。它是IETF组织开发的一个基于链路状态的内部网关协议。目前使用的是版本2（RFC2328）. 定义router id 启动OSPF，进入

23、OSPF视图 ospf 关闭OSPF路由协议进程 undo ospf process-id 进入OSPF区域视图 area area-id 删除指定的OSPF区域 undo area area-id 指定网段运行OSPF协议 network ip-address wildcard-mask 取消网段运行OSPF协议 undo network ip-address wildcard-mask 3.5网络管理3.5.1 SNMP的介绍 介绍简单网络管理协议（SNMP）是被广泛应用的一项工业标准，是目前用得最广泛的计算机网络管理协议 结构SNMP结构分为NMS（Network Management

24、Station）和AGENT两部分，NMS是运行客户端的工作站，AGENT是运行在网络设备上的服务端软件 SNMP版本SNMP现在有三个版本，SNMP v3/v2c/v1,SNMP v3兼容v1和v2c. SNMP的配置包括：启动和关闭SNMP AGENT服务设置团体名配置一个SNMP组设置管理员的联系方法允许禁止发送Trap报文设置Trap目标主机的地址指定发送报文的源地址SNMP实例配置 System-view 进入视图 Snmp-agent community read public 只读团体属性名public Snmp-agent communty write private 只写团体属性名private Snmp-agent sys-inf contact Mr.wang-tel 3306 设置管理员联系方法 Snmp-agent sys-info location telephone 3rd floor 路由器物理位置 Snmp-agent trap