H3C Switch常用命令docWord格式文档下载.docx

1、3、display ip routing-table显示当前路由表5、interface Ethernet 0/0ip address 192.168.1.1 255.255.255.0配置IP地址和子网掩码ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2配置静态路由ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Rou

2、ter1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:reset save；reboot6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。7、192.168.1.1/24等同192.168.1.1 255.255.255.0；在配置交换机和路由器时，192.168.1.1 255.255.255.0可以写成：192.168.1.1 248、设备命名规则：地名-设备名-系列号例：PingGu-R-S3600H3C华为交换机端口绑定基本配置2008-01-22

3、13:401，端口MACa）AM命令使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如：SwitchAam user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但是PC1使用该MAC地址可以在其他端口上网。b）mac-address命令使用mac-address static命令，来完成MAC地址与端口之间的绑定。SwitchAmac-address static 00

4、e0-fc22-f8d3 interface Ethernet 0/1 vlan 1SwitchAmac-address max-mac-count 0由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac学习数为0，使其他PC接入此端口后其mac地址无法被学习。2，IP MAC使用特殊的AM User-bind命令，来完成IP地址与MAC地址之间的绑定。SwitchAam user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3以上配置完成对PC机的IP地址和MAC地址的全局绑定，即与绑定的IP地址或者MAC地址不同的PC机，

5、在任何端口都无法上网。支持型号：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024Gb）arp命令使用特殊的arp static命令，来完成IP地址与MAC地址之间的绑定。SwitchAarp static 10.1.1.2 00e0-fc22-f8d3以上配置完成对PC机的IP地址和MAC地址的全局绑定。3，端口IP MAC使用特殊的AM User-bind命令，来完成IP、MAC地址与端口之间的绑定。SwitchAam user-bind ip-address 10.1.1.2 mac-a

6、ddress 00e0-fc22-f8d3 interface Ethernet 0/1可以完成将PC1的IP地址、MAC地址与端口E0/1之间的绑定功能。由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网。S2016-E1-Ethernet0/1mac-address max-mac-count 0;进入到端口，用命令mac max-mac-count 0（端口mac学习数设为0）S2016-E1mac static 0000-9999-8888 int

7、e0/1 vlan 10;将0000-9999-8888绑定到e0/1端口上，此时只有绑定mac的pc可以通过此口上网,同时E0/1属于vlan 10就这样，ok了，不过上面两个命令顺序不能弄反，除非端口下没有接pcdis vlan显示vlanname text指定当前vlan的名称undo name取消h3c vlan 2h3c-vlan2name test vlandis users显示用户dis startup显示启动配置文件的信息dis user-interface显示用户界面的相关信息dis web users显示web用户的相关信息。header login配置登陆验证是显示信息h

8、eader shellundo headerlock锁住当前用户界面acl访问控制列表acl number inbound/outboundh3cuser-interface vty 0 4h3c-vty0-4 acl 2000 inboundshutdown:关闭vlan接口打开vlan接口关闭vlan1接口h3c interface vlan-interface 1h3c-vlan-interface shutdownvlan vlan-id定义vlanundo valn vlan-iddisplay ip routing-tabledisplay ip routing-table pro

9、tocol staticdisplay ip routing-table statisticsdisplay ip routing-table verbose查看路由表的全部详细信息interface vlan-interface vlan-id进入valnmanagement-vlan vlan-id定义管理vlan号reset ip routing-table statistics protocol all清除所有路由协议的路由信息.display garp statistics interface GigabitEthernet 1/0/1显示以太网端口上的garp统计信息display

10、 voice vlan status查看语音vlan状态h3c-GigabitEthernet1/0/1 broadcast-suppression 20允许接受的最大广播流量为该端口传输能力的20%.超出部分丢弃.h3c-GigabitEthernet1/0/1 broadcast-suppression pps 1000每秒允许接受的最大广播数据包为1000传输能力的20%.超出部分丢弃.display interface GigabitEthernet1/0/1查看端口信息display brief interface GigabitEthernet1/0/1查看端口简要配置信息disp

11、lay loopback-detection用来测试环路测试是否开启display transceiver-information interface GigabitEthernet1/0/50显示光口相关信息duplex auto/full/halfh3cinterface GigabitEthernet1/0/1h3c-GigabitEthernet1/0/1duplux auto设置端口双工属性为自协商port link-type access/hybrid/trunk默认为accessport trunk permit vlan all将trunk扣加入所有vlan中reset cou

12、nters interface GigabitEthernet1/0/1清楚端口的统计信息speed auto 10/100/1000display port-security查看端口安全配置信息am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.2 interface GigabitEthernet1/0/1端口ip绑定display arp显示arpdisplay am user-bind显示端口绑定的配置信息display mac-address显示交换机学习到的mac地址display stp显示生成树状态与统计信息h3c-Gig

13、abitEthernet1/0/1stp instance 0 cost 200设置生成树实例0上路径开销为200stp cost设置当前端口在指定生成树实例上路径开销。instance-id为0-16 0表cist取值范围1-200000h3c display system-guard ip-record显示防攻击记录信息.system-guard enable启用系统防攻击功能display icmp statistics icmp流量统计display ip socketdisplay ip statisticsdisplay acl allacl number acl-number m

14、atch-order auto/configacl-number （2000-2999是基本acl 3000-3999是高级acl为管理员预留的编号）rule deny/permit protocal访问控制h3c acl number 3000h3c-acl-adv-3000rule permit tcp source 129.9.0.0 0.0.255.255 destination 202.38.160.0 0.0.255.255 destination-port eq 80 （定义高级acl 3000,允许129.0.0/16网段的主机向202.38.160/24网段主机访问端口80）

15、rule permit source 211.100.255.0 0.255.255.255rule deny cos 3 souce 00de-bbef-adse ffff-ffff-fff dest 0011-4301-9912 ffff-ffff-ffff（禁止mac地址00de-bbef-adse发送到mac地址0011-4301-9912且802.1p优先级为3的报文通过）display qos-interface GigabitEthernet1/0/1 traffic-limit查看端口上流量端口速率限制line-rate inbound/outbound target-rate

16、inbound:对端口接收报文进行速率限制outbound:对端口发送报文进行速率限制target-rate对报文限制速率,单位kbps千兆口inbound范围1-1000000 outbound范围20-1000000undo line-rate取消限速.h3c-GigabitEthernet1/0/1line-rate outbound 128限制出去速率为128kbpsdisplay arp | include 77display arp count计算arp表的记录数display ndp显示交换机端口的详细配置信息。display ntdp device-list verbose收集

17、设备详细信息display lockdisplay usersdisplay cpudisplay memorydisplay fandisplay devicedisplay power华为交换机常用配置实例sys进入到系统视图Enter system view, return to user view with Ctrl+Z.Quidwayuser-interface aux 0Quidway-ui-aux0authentication-mode schemeNotice: Telnet or SSH user must be added , otherwise operator cant

18、 login!Quidway-ui-aux0quQuidwaylocal-user huawei 增加用户名New local user added.Quidway-luser-huaweipassword simple huawei 配置密码,且密码不加密Quidway-luser-huaweiservice-type telnet ssh level 3服务类型为SSH和telnet,且用户登陆后权限为管理员权限Quidway-luser-huaweiquQuidwayuser-interface vty 0 4Quidway-ui-vty0-4authentication-mode sc

19、hemeQuidway-ui-vty0-4Quidwaysave华为QuidWay交换机配置命令手册：1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入?2、命令视图（1）用户视图（查看交换机的简单运行状态

20、和统计信息）与交换机建立连接即进入（2）系统视图（配置系统参数）Quidway:在用户视图下键入system-view（3）以太网端口视图（配置以太网端口参数）Quidway-Ethernet0/1:在系统视图下键入interface ethernet 0/1（4）VLAN视图（配置VLAN参数）Quidway-Vlan1:在系统视图下键入vlan 1（5）VLAN接口视图（配置VLAN和VLAN汇聚对应的IP接口参数）Quidway-Vlan-interface1:在系统视图下键入interface vlan-interface 1（6）本地用户视图（配置本地用户参数）Quidway-lus

21、er-user1:在系统视图下键入local-user user1（7）用户界面视图（配置用户界面参数）Quidway-ui0:在系统视图下键入user-interface3、其他命令设置系统时间和时区clock time Beijing add 8 clock datetime 12:00:00 2005/01/23设置交换机的名称Quidwaysysname TRAIN-3026-1TRAIN-3026-1配置用户登录Quidwayuser-interface vty 0 4 Quidway-ui-vty0authentication-mode scheme创建本地用户Quidwayloc

22、al-user huawei Quidway-luser-huaweipassword simple huawei Quidway-luser-huawei service-type telnet level 34、VLAN配置方法配置环境参数SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3组网需求把交换机端口E0/1加入到VLAN2 ，E0/2加入到VLAN3数据配置步骤VLAN配置流程（1）缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan；（2）如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自

23、动把该端口从原来的vlan中删除掉；（3）除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图；如果VLAN XX已经存在，则进入VLAN视图。【SwitchA相关配置】方法一：（1）创建（进入）vlan2 SwitchAvlan 2（2）将端口E0/1加入到vlan2 SwitchA-vlan2port ethernet 0/1（3）创建（进入）vlan3 SwitchA-vlan2vlan 3（4）将端口E0/2加入到vlan3 SwitchA-vlan3port ethernet 0/2方法二：（2）进入端口E0/1视图 Swi

24、tchAinterface ethernet 0/1（3）指定端口E0/1属于vlan2 SwitchA-Ethernet1port access vlan 2（4）创建（进入）vlan3 SwitchAvlan 3（5）进入端口E0/2视图 SwitchAinterface ethernet 0/2（6）指定端口E0/2属于vlan3 SwitchA-Ethernet2port access vlan 3测试验证（1）使用命令disp cur可以看到端口E0/1属于vlan2，E0/2属于vlan3；（2）使用display interface Ethernet 0/1可以看到端口为acce

25、ss端口，PVID为2；（3）使用display interface Ethernet 0/2可以看到端口为access端口，PVID为35、交换机IP地址配置功能需求及组网说明三层交换机SwitchA有两个端口ethetnet 0/1、ethernet 0/2，分别属于vlan 2、vlan 3；以vlan 2的三层接口地址分别是1.0.0.1/24作为PC1的网关；以vlan 3的三层接口地址分别是2.0.0.1/24作为PC2的网关；PC1和PC2通过三层接口互通 Quidwayvlan 2 Quidway-vlan2port ethernet 0/1（3）进入vlan2的虚接口 Qui

26、dway-vlan2interface vlan 2（4）在vlan2的虚接口上配置IP地址 Quidway-Vlan-interface2ip address 1.0.0.1 255.255.255.0（5）创建（进入）vlan3 Quidwayvlan 3（6）将E0/2加入到vlan3 Quidway-vlan3port ethernet 0/2（7）进入vlan3的虚接口 Quidway-vlan3interface vlan 3（8）在vlan3的虚接口上配置IP地址 Quidway-Vlan-interface3ip address 2.0.0.1 255.255.255.0（1）PC1和PC2都可以PING通自己的网关（2）PC1和PC2可以相互PING通6、端口的trunk配置（1）SwitchA 端口E0/1属于vlan10，E0/2属于v