H3C交换机常用命令
H3C交机命令换换换换
1、system-view 换换换换换换 入系模式2、sysname 换换换命名
3、display current-configuration当前配置情况
4、 language-mode Chinese|English中英文切换
5、interface Ethernet 1/0/1换换换入以太网端口
6、 port link-type Access|Trunk|Hybrid 换换换换换置端口模式
7、 undo shutdown 打以太网端口换换换换换换 8、 shutdown 换换以太网端口9、 quit 退出当前模式换换换换
10、 vlan 10 换建VLAN 10并入换换VLAN 10的模式换换换换
11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中
12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允所有的换换换换vlan通换
H3C路由器常用命令注换
1、system-view 换换换换换换 入系模式2、sysname R1 换换换换命名R13、display ip routing-table换 示当前路由表4、 language-mode Chinese|English中英文切换5、interface Ethernet 0/0换换换入以太网端口
6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩换
7、 undo shutdown 打以太网端口换换换换换换 8、 shutdown 换换以太网端口9、 quit 退出当前模式换换换换
10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静路由换换换11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默的路由换换换换H3C S3100 Switch H3C S3600 SwitchH3C MSR 20-20 Router
小技巧
1、整超端的示字号,换换换换换换换换换换换换 2、捕超端操作命令行,换换换换换换换换换换换以日后,换换换换换换
3、 language-mode Chinese|English中英文切,换
4、制命令到超端命令行,换换换 换换换换换粘到主机,
5、交机清除配置换换换换换换 :
reset save ,reboot ,
6、路由器、交机配置不能掉,通前一定要换换换换换换换换换换换换换换换换换换
换换换换换换换换网的通性,
要犯最低的。换换换换换
7、192.168.1.1/24 等同 192.168.1.1 255.255.255.0,在配置交机和路由器,换换换换换换换换 192.168.1.1 255.255.255.0 可以写成: 192.168.1.1 24
8、命名:地名换换换换换换换换换-换换名-系列号例:PingGu-R-S3600换换换换换换换换换换换换换换换换换换换换 交机中小企或大企分支机构的常用配置
在中小企或大企的分支机构中,二以太网交机作二换换换换换换换换换换换换换换换换换换换换换换换
换换换换换换换换换换换换换换换换换换换聚交机,可以直接接用,上行接到二/三以太网交机,可以通换换换换换换换换换换换换换换换换换换换换换换换换换换换换路由器接到部或其它分支机构的网。
在网中将换换换换换换换换换个部划分在一个VLAN每中,了便于网管,需要配置换换换换换换换换换换换SNMP,了防止换换换换交机被非法,交机上需要配置方式的换换换换换换换换换换换换换换换换换换换换换换ACL控制。
整个网采用 换换换VLAN10作管理换换换VLAN,所有交机上换换换VLAN10接口的IP地址在同一个网段10.110.110.0/24,主RADIUS服器的换换换 IP换10.110.10.18,网管工作站的IP地址换10.11.10.1。路由器的IP地址换10.100.11.1,二/三交机通换换换换换换 VLAN2接口与路由器相换,VLAN2接口的IP地址换10.100.11.2。
在二交机上作如下配置:管理换换换换换换换换换换换换换VLAN配置、网管路由配置、SNMP配置、各方换换换换式的ACL控制配置,hybrid端口配置。
在二/三交机上行如下配置:网配置、换换换换换换换换换换换换换换换换换hybrid端口配置、SNMP配置、各方换换换换式的ACL控制配置、各个部的相互的控制。换换换换换换换换换换换
本文明交机上的基本配置。换换换换换换换换换换换换换
1. 配tch B
下面以网中某部换换换换换tch B换换换换换换换换换换换换换换换换换换换换换换换换例明基本配置程。此部所有的算机配置在一个VLAN内。(1) 配置VLAN。
[Quidway] vlan 5
[Quidway-vlan5]port ethernet 0/1 to Ethernet 0/24 ethernet 1/1[Quidway-vlan5] quit
(2) 配置管理VLAN及路由。
# 管理VLAN换VLAN 10。
[Quidway] interface vlan 10
[Quidway-Vlan-interface10]ip address 10.110.110.2 255.255.255.0# 配置路由,下一跳换10.110.110.1。
[Quidway] ip route 10.11.10.1 255.255.255.248 10.110.110.1(3) 配置上行端口Ethernet1/1换hybrid端口,允换VLAN10和VLAN5的文通。换换换换换
[Quidway] interface Ethernet1/1
[Quidway-Ethernet1/1] port link-type hybrid
[Quidway-Ethernet1/1] port hybrid pvid vlan 5
[Quidway-Ethernet1/1] port hybrid vlan 10 tagged(4) 配置SNMP
# 换入全局配置模式。
system-view
# 换换换换换换换换换换置体名和限。
[Quidway] snmp-agent community read huawei
[Quidway] snmp-agent community write beiyan
# 换换换换换换换换换换换换换换换换换换换换换换换置管理、系方法以及以太网交机的物理位置。
[Quidway] snmp-agent sys-info contact Mr.Wang-Tel:3306[Quidway] snmp-agent sys-info location telephone-closet,3rd-floor# 允送换换换Trap。
[Quidway] snmp-agent trap enable
# 定控制列表,以便行通换换换换换换换换换换换换换换换SNMP换换换换换换换换换交机的用行ACL控制。
[Quidway] acl number 1
[Quidway-acl-basic-1] rule 0 permit source 10.11.10.1 0# 换建SNMP换换换换换换换,并定控制。
[Quidway] snmp-agent group v3 huaweigroup acl 1# 换SNMP换换添加一个用huaweimanager,置密换换换换换换换hello,并配置控制,只允换换换换换换换
换换换换换换换网管工作站交机。
[Quidway]snmp-agent usm-user v3 huaweimanager huaweigroup auth md5 huawei acl 1
(5) 配置换TELNET用的控制,允换换换换换换换换换换IP换10.110.110.46和10.110.110.52的用通换换换
TELNET换换换换换交机。
# 定基本控制列表。换换换换换换换换换换
[Quidway] acl number 20
[Quidway-acl-basic-20] rule 0 permit source 10.110.110.46 0[Quidway-acl-basic-20] rule 1 permit source 10.110.110.52 0# 引用控制列表。换换换换换换换
[Quidway] user-interface vty 0 4
[Quidway-ui-vty0-4] acl 20 inbound
(6) 配置换HTTP用的控制,允换换换换换换换换换换IP地址换10.110.110.46的主机通换WEB方式交换换换换
机。
# 定基本控制列表。换换换换换换换换换换
[Quidway] acl number 30
[Quidway-acl-basic-30] rule 0 permit source 10.110.110.46 0# 引用控制列表。换换换换换换换
[Quidway]ip http acl 30
=====================================================================H3C交机换换####################################################################
###3
1、system-view 换换换换换换入系模式
2、sysname 换换换命名
3、display current-configuration 当前配置情况
4、 language-mode Chinese|English 中英文切换
5、interface Ethernet 1/0/1 换换换入以太网端口
6、 port link-type Access|Trunk|Hybrid 换换换换换置端口模式
7、 undo shutdown 打以太网端口换换换换换换
8、 shutdown 换换以太网端口
9、 quit 退出当前模式换换换换
10、 vlan 10 换建VLAN 10并入换换VLAN 10的模式换换换换
11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中
12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中
13、port trunk permit vlan all 允所有的换换换换vlan通换
H3C路由器####################################################################
##################
1、system-view 换换换换换换 入系模式2、sysname R1 换换换换命名R13、display ip routing-table 换 示当前路由表4、 language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 换换换入以太网端口
6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩换
7、 undo shutdown 打以太网端口换换换换换换 8、 shutdown 换换以太网端口9、 quit 退出当前模式换换换换
10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静路由换换换11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默的路由换换换换H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router
###############################################################################
###########
1、整超端的示字号,换换换换换换换换换换换换
2、捕超端操作命令行,以日后,换换换换换换换换换换换换换换换换换换
3、 language-mode Chinese|English 中英文切,换
4、制命令到超端命令行,换换换 换换换换换粘到主机,
5、交机清除配置换换换换换换 :reset save ,reboot ,
6、路由器、交机配置不能掉,通前一定要换换换换换换换换换换换换换换换换换换
换换换换换换换换网的通性,
要犯最低的。换换换换换
7、192.168.1.1/24 等同 192.168.1.1 255.255.255.0,在配置交机和路由器,换换换换换换换换 192.168.1.1 255.255.255.0 可以写成:
192.168.1.1 24
8、命名:地名换换换换换换换换换-换换名-系列号例: PingGu-R-S3600###############################################################################
##################################H3C换换换换换换换换换换换换交机端口定基本配置2008-01-22 13:40
1,端口+MAC
a)AM命令
使用特殊的AM User-bind命令,来完成MAC地址与端口之的定。例如:换换换换换换换换[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1
配置明:由于使用了端口参数,会以端口参照物,即此端口换换换换换换换换换换换换换换换换换换换换换换换换换换换换E0/1只允换PC1上网,而使用其他未定的换换换MAC地址的PC机无法上网。但换换换换换换换
是PC1使用换MAC地址可以在其他端口上网。
b)mac-address命令
使用mac-address static命令,来完成MAC地址与端口之的定。例如:换换换换换换换换[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1
[SwitchA]mac-address max-mac-count 0配置明:由于使用了端口学功能,故静定换换换换换换换换换换换换换换换换换换换换mac后,需再置端口换换换换换mac学数换换换0,使其他PC接入此端口后其mac地址无法被学。换换
2,IP+MAC
a)AM命令
使用特殊的AM User-bind命令,来完成IP地址与MAC地址之的定。例如:换换换换换换换换[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3
配置明:以上配置完成换换换换换换换换换换PC机的IP地址和MAC地址的全局定,即与定的换换换换换换换换IP地址或者MAC地址不同的PC机,在任何端口都无法上网。
支持型号:S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024Gb)arp命令
使用特殊的arp static命令,来完成IP地址与MAC地址之的定。例如:换换换换换换换换[SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3配置明:以上配置完成换换换换换换换换换换PC机的IP地址和MAC地址的全局定。换换换
3,端口+IP+MAC
使用特殊的AM User-bind命令,来完成IP、MAC地址与端口之的定。例如:换换换换换换换换[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 interface Ethernet 0/1
配置明:可以完成将换换换换换换换换PC1的IP地址、MAC地址与端口E0/1之的定功能。换换换换换换换由于使用了端口参数,会以端口参照物,即此端口换换换换换换换换换换换换换换换E0/1只允
换 PC1上网,而使用其他未定的换换换IP地址、MAC地址的PC机无法上网。但是换换换换换换换换PC1使用换IP地址和MAC地址可以在其他端口上网。
###############################################################################
################
[S2016-E1-Ethernet0/1]mac-address max-mac-count 0;
换入到端口,用命令mac max-mac-count 0(端口mac学数换换换换0)
[S2016-E1]mac static 0000-9999-8888 int e0/1 vlan 10;
将0000-9999-8888换定到e0/1端口上,此只有定换换换换换mac的pc可以通此口上网换换换换换,同换E0/1属于vlan 10
换换换就,ok了,不上面两个命令序不能弄反,除非端口下没有接换换换换换换换换换换换换换换换换换换换换换换pc###############################################################################
#########
dis vlan 换示vlan
name text 指定当前vlan的名称
undo name 取消
[h3c] vlan 2
[h3c-vlan2]name test vlan
dis users 换换示用
dis startup 换换换换换换换换换示启配置文件的信息
dis user-interface 换换换换换换换换换示用界面的相信息
dis web users 换示web用的相信息。换换换换换换换
header login 配置登是示信息换换换换换换换换
header shell
undo header
lock 换换换换住当前用界面
acl 换换 控制列表acl number inbound/outbound[h3c]user-interface vty 0 4
[h3c-vty0-4] acl 2000 inbound
shutdown:换换vlan接口
undo shutdown 打换vlan接口
换换vlan1 接口
[h3c] interface vlan-interface 1[h3c-vlan-interface] shutdown
vlan vlan-id 定换vlan
undo valn vlan-id
display ip routing-table
display ip routing-table protocol staticdisplay ip routing-table statisticsdisplay ip routing-table verbose 换换换换换看路由表的全部信息
interface vlan-interface vlan-id 换入valn
management-vlan vlan-id 定管理换换换vlan号
reset ip routing-table statistics protocol all 清除所有路由的路由信息换换换换换换换.
display garp statistics interface GigabitEthernet 1/0/1 换示以太网端口上的garp换换信息
display voice vlan status 换换换看音vlan状换
[h3c-GigabitEthernet1/0/1] broadcast-suppression 20 允接受的最大广播流量换换换换换换换换换换换换换换换换换端口能力的20%.超出部分弃换换.
[h3c-GigabitEthernet1/0/1] broadcast-suppression pps 1000 每秒允接受的最大广播数据包换换换换换换换换换换换换1000换换能力的20%.超出部分弃换换.
display interface GigabitEthernet1/0/1 换看端口信息
display brief interface GigabitEthernet1/0/1 换换换换换换换看端口要配置信息
display loopback-detection 用来路是否启换换换换换换换换换换
display transceiver-information interface GigabitEthernet1/0/50 换换换换示光口相信息duplex auto/full/half
[h3c]interface GigabitEthernet1/0/1[h3c-GigabitEthernet1/0/1]duplux auto 换换换换换置端口双工属性自商
port link-type access/hybrid/trunk 默换换access
port trunk permit vlan all 将trunk扣加入所有vlan中
reset counters interface GigabitEthernet1/0/1 清楚端口的信息换换换换
speed auto 10/100/1000
display port-security 换看端口安全配置信息
am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.2 interface GigabitEthernet1/0/1 端口ip换定
display arp 换示arp
display am user-bind 换换换换换换换换示端口定的配置信息
display mac-address 换换换换换换换示交机学到的mac地址
display stp 换换换换换换换换换示生成状与信息
[h3c-GigabitEthernet1/0/1]stp instance 0 cost 200 换换换换置生成例0上路径换换换200stp cost 换换换换换换换换换换置当前端口在指定生成例上路径。instance-id 换0-16 0表cist 取范换换换1-200000
display system-guard ip-record 换换换换换换示防攻信息.
system-guard enable 启用系防攻功能换换换换换换
display icmp statistics icmp流量换换
display ip socket
display ip statistics
display acl all
acl number acl-number match-order auto/configacl-number (2000-2999 是基本acl 3000-3999是高换acl换换换换换换换管理留的号)rule deny/permit protocal
换换控制
[h3c] acl number 3000
[h3c-acl-adv-3000]rule permit tcp source 129.9.0.0 0.0.255.255 destination 202.38.160.0
0.0.255.255 destination-port eq 80 (定高换换换acl 3000,允换129.0.0/16网段的主机向202.38.160/24网段主机端口换换换换80)rule permit source 211.100.255.0 0.255.255.255rule deny cos 3 souce 00de-bbef-adse ffff-ffff-fff dest 0011-4301-9912 ffff-ffff-ffff
(禁止mac地址00de-bbef-adse换送到mac地址0011-4301-9912且802.1p换换换先3的文通换换换换)display qos-interface GigabitEthernet1/0/1 traffic-limit 换看端口上流量
端口速率限制
line-rate inbound/outbound target-rateinbound:换换换换换换换换换端口接收文行速率限制
outbound: 换换换换换换换换换换换端口送文行速率限制
target-rate 换换文限制速率,换位kbps 千兆口 inbound范换1-1000000 outbound范换20-10000001、system-view 换换换换换换入系模式
2、sysname 换换换命名
3、display current-configuration 当前配置情况
4、 language-mode Chinese|English 中英文切换
5、interface Ethernet 1/0/1 换换换入以太网端口
6、 port link-type Access|Trunk|Hybrid 换换换换换置端口模式
7、 undo shutdown 打以太网端口换换换换换换
8、 shutdown 换换以太网端口
9、 quit 退出当前模式换换换换
10、 vlan 10 换建VLAN 10并入换换VLAN 10的模式换换换换
11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允所有的换换换换vlan通换
H3C路由器
1、system-view 换换换换换换入系模式
2、sysname R1 换换换换命名R1
3、display ip routing-table 换示当前路由表
4、 language-mode Chinese|English 中英文切换
5、interface Ethernet 0/0 换换换入以太网端口
6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩换
7、 undo shutdown 打以太网端口换换换换换换
8、 shutdown 换换以太网端口
9、 quit 退出当前模式换换换换
10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description
To.R2 配置静路由换换换
11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配
置默的路由换换换换
H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router
1、整超端的示字号,换换换换换换换换换换换换
2、捕超端操作命令行,以日后,换换换换换换换换换换换换换换换换换换
3、 language-mode Chinese|English 中英文切,换
4、制命令到超端命令行,换换换 换换换换换粘到主机,
5、交机清除配置换换换换换换 :reset save ,reboot ,
6、路由器、交机配置不能掉,通前一定要换换换换换换换换换换换换换换换换换换
换换换换换换换换网的通性,
要犯最低的。换换换换换
7、192.168.1.1/24 等同 192.168.1.1 255.255.255.0,在配置交机和路换换换换由器,换换 192.168.1.1 255.255.255.0 可以写成:
192.168.1.1 24
8、命名:地名换换换换换换换换换-换换名-系列号例: PingGu-R-S3600H3C换换换换换换换换换换换换交机端口定基本配置2008-01-22 13:401,端口+MAC
a)AM命令
使用特殊的AM User-bind命令,来完成MAC地址与端口之的定。例如:换换换换换换换换[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1
配置明:由于使用了端口参数,会以端口参照物,即此端口换换换换换换换换换换换换换换换换换换换换换换换换换换换换E0/1只允换PC1上网,而使用其他未定的换换换MAC地址的PC机无法上网。但换换换换换换换是PC1使用换MAC地址可以在其他端口上网。
b)mac-address命令
使用mac-address static命令,来完成MAC地址与端口之的定。例如:换换换换换换换换[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1
[SwitchA]mac-address max-mac-count 0配置明:由于使用了端口学功能,故静定换换换换换换换换换换换换换换换换换换换换mac后,需再置端口换换换换换mac学换换数0,使其他PC接入此端口后其mac地址无法被学。换换
2,IP+MAC
a)AM命令
使用特殊的AM User-bind命令,来完成IP地址与MAC地址之的定。例如:换换换换换换换换[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3
配置明:以上配置完成换换换换换换换换换换PC机的IP地址和MAC地址的全局定,即与定的换换换换换换换换IP地址或者MAC地址不同的PC机,在任何端口都无法上网。
支持型号:S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G
b)arp命令
使用特殊的arp static命令,来完成IP地址与MAC地址之的定。例如:换换换换换换换换
[SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3
配置明:以上配置完成换换换换换换换换换换PC机的IP地址和MAC地址的全局定。换换换3,端口+IP+MAC
使用特殊的AM User-bind命令,来完成IP、MAC地址与端口之的定。例如:换换换换换换换换[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3
interface Ethernet 0/1
配置明:可以完成将换换换换换换换换PC1的IP地址、MAC地址与端口E0/1之的定功能。由于换换换换换换换换换使用了端口参数,会以端口参照物,即此端口换换换换换换换换换换换换换换换E0/1只允
换 PC1上网,而使用其他未定的换换换IP地址、MAC地址的PC机无法上网。但是换换换换换换换换PC1使用换IP地址和MAC地址可以在其他端口上网。
[S2016-E1-Ethernet0/1]mac-address max-mac-count 0;
换入到端口,用命令mac max-mac-count 0(端口mac学数换换换换0)
[S2016-E1]mac static 0000-9999-8888 int e0/1 vlan 10;
将0000-9999-8888换定到e0/1端口上,此只有定换换换换换mac的pc可以通此口上换换换换网,同换E0/1属于vlan 10
换换换就,ok了,不上面两个命令序不能弄反,除非端口下没有接换换换换换换换换换换换换换换换换换换换换换换pcdis vlan 换示vlan
name text 指定当前vlan的名称
undo name 取消
[h3c] vlan 2
[h3c-vlan2]name test vlan
dis users 换换示用
dis startup 换换换换换换换换换示启配置文件的信息
dis user-interface 换换换换换换换换换示用界面的相信息
dis web users 换示web用的相信息。换换换换换换换
header login 配置登是示信息换换换换换换换换
header shell
undo header
lock 换换换换住当前用界面
acl 换换 控制列表acl number inbound/outbound[h3c]user-interface vty 0 4
[h3c-vty0-4] acl 2000 inboundshutdown:换换vlan接口
undo shutdown 打换vlan接口
换换vlan1 接口
[h3c] interface vlan-interface 1[h3c-vlan-interface] shutdownvlan vlan-id 定换vlan
undo valn vlan-id
display ip routing-table
display ip routing-table protocol staticdisplay ip routing-table statisticsdisplay ip routing-table verbose 换换换换换看路由表的全部信息
interface vlan-interface vlan-id 换入valn
management-vlan vlan-id 定管理换换换vlan号
reset ip routing-table statistics protocol all 清除所有路由的路由信息换换换换换换换.display garp statistics interface GigabitEthernet 1/0/1 换示以太网端口上的garp换换信息
display voice vlan status 换换换看音vlan状换
[h3c-GigabitEthernet1/0/1] broadcast-suppression 20 允接受的最大广播换换换换换换换换流量端口能力的换换换换换换换换换20%.超出部分弃换换.
[h3c-GigabitEthernet1/0/1] broadcast-suppression pps 1000 每秒允接受换换换的最大广播数据包换1000换换能力的20%.超出部分弃换换.
display interface GigabitEthernet1/0/1 换看端口信息
display brief interface GigabitEthernet1/0/1 换换换换换换换看端口要配置信息
display loopback-detection 用来路是否启换换换换换换换换换换
display transceiver-information interface GigabitEthernet1/0/50 换示光
口相信息换换换
duplex auto/full/half
[h3c]interface GigabitEthernet1/0/1[h3c-GigabitEthernet1/0/1]duplux auto 换换换换换置端口双工属性自商
port link-type access/hybrid/trunk 默换换access
port trunk permit vlan all 将trunk扣加入所有vlan中
reset counters interface GigabitEthernet1/0/1 清楚端口的信息换换换换
speed auto 10/100/1000
display port-security 换看端口安全配置信息
am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.2 interface
GigabitEthernet1/0/1 端口ip换定
display arp 换示arp
display am user-bind 换换换换换换换换示端口定的配置信息
display mac-address 换换换换换换换示交机学到的mac地址
display stp 换换换换换换换换换示生成状与信息
[h3c-GigabitEthernet1/0/1]stp instance 0 cost 200 换换换换置生成例0上路径换换换200
stp cost 换换换换换换换换换换置当前端口在指定生成例上路径。instance-id 换0-16 0表cist 取范换换换1-200000
display system-guard ip-record 换换换换换换示防攻信息.
system-guard enable 启用系防攻功能换换换换换换
display icmp statistics icmp流量换换
display ip socket
display ip statistics
display acl all
acl number acl-number match-order auto/config
acl-number (2000-2999 是基本acl 3000-3999是高换acl换换换换换换换管理留的号)rule deny/permit protocal
换换控制
[h3c] acl number 3000
[h3c-acl-adv-3000]rule permit tcp source 129.9.0.0 0.0.255.255
destination 202.38.160.0 0.0.255.255 destination-port eq 80 (
定高换换换acl 3000,允换129.0.0/16网段的主机向202.38.160/24网段主机端换换换口80)
rule permit source 211.100.255.0 0.255.255.255
rule deny cos 3 souce 00de-bbef-adse ffff-ffff-fff dest 0011-4301-9912
ffff-ffff-ffff
(禁止mac地址00de-bbef-adse换送到mac地址0011-4301-9912且802.1p换换换先3的文通换换换换)
display qos-interface GigabitEthernet1/0/1 traffic-limit 换看端口上流量端口速率限制
line-rate inbound/outbound target-rateinbound:换换换换换换换换换端口接收文行速率限制
outbound: 换换换换换换换换换换换端口送文行速率限制
target-rate 换换文限制速率,换位kbps 千兆口 inbound范换1-1000000 outbound范换20-1000000
undo line-rate取消限速.
[h3c]interface GigabitEthernet1/0/1[h3c-GigabitEthernet1/0/1]line-rate outbound 128 限制出去速率换128kbpsdisplay arp | include 77
display arp count 换算arp表的数换换换
display ndp 换换换换换换换换换换换换换示交机端口的配置信息。
display ntdp device-list verbose 收集信息换换换换换换
display lock
display users
display cpu
display memory
display fan
display device
display power
H3C交机如何配置本地登和程登的用名和密换换换换换换换换换换换换换换换换换换换换换换
作者:明换换 2007-12-28 20:17:57
换换 :h3c换换换换交机it
(1)只需入换换pass
word
word文档格式规范word作业纸小票打印word模板word简历模板免费word简历
即可程登交机。换换换换换换换换
换换换换换换入用界面
[SwitchA]user-interface vty 0 4
换换换换换换换换换换换换置方式密方式
[SwitchA-ui-vty0-4]authentication-mode password
换换换换换置登的password换换”明文密huawei”
[SwitchA-ui-vty0-4]set authentication password simple huawei
换换换换换换换换换换换配置登用的最高3(缺省换换换1)
[SwitchA-ui-vty0-4]user privilege level 3 【TELNET本地用名和密配置】换换换换换换换换换换需要入换换username和password才可以登交机。换换换换换
换换换换换换入用界面
[SwitchA]user-interface vty 0 4
换换换换换换换换换换配置本地或端用名和口令
[SwitchA-ui-vty0-4]authentication-mode scheme
配置本地TELNET用,用名换换换换换换”huawei”,密换换”huawei”,限换换换
最高换换3(缺省换换换1)
[SwitchA]local-user huawei
[SwitchA-user-huawei]password simple huawei[SwitchA-user-huawei]service-type telnet level 3(2) 通换con口只需入换换password即可程登交机。换换换换换换换换
换换换换换换入用界面
[Quidway]user-interface aux 0
换换换换换换换换换换换换置方式密方式
[Quidway-ui-aux0] authentication-mode password换换换换换置登的password换换”明文密huawei”
[Quidway-ui-aux0] set authentication password simple huawei
配置登用的最高换换换换换换换换换换换3(缺省换换换1)
[Quidway-ui-aux0] user privilege level 3【CON口本地用名和密配置】换换换换换换换换换换
需要入换换username和password才可以登交机。换换换换换
[Quidway]user-interface aux 0
配置本地或端用名和口令换换换换换换换换换换
[Quidway-ui-aux0] authentication-mode scheme
配置本地TELNET用,用名换换换换换换”huawei”,密换换”huawei”,限最换换换换
高换换3(缺省换换换1)
[SwitchA]local-user huawei
[SwitchA-user-huawei]password simple huawei[SwitchA-user-huawei]service-type telnet level 3undo line-rate取消限速.
[h3c]interface GigabitEthernet1/0/1[h3c-GigabitEthernet1/0/1]line-rate outbound 128 限制出去速率换128kbps
display arp | include 77
display arp count 换算arp表的数换换换
display ndp 换换换换换换换换换换换换换示交机端口的配置信息。
display ntdp device-list verbose 收集信息换换换换换换
display lock
display users
display cpu
display memory
display fan
display device
display power
E百兆接口 e0/0/1
第一个0是板卡号。如果是1u换换就是0,如果是高端,就有不同的号换换换换换换换换换换了，机箱上有号,换换换
第二个0是个板卡的不同接口的,如换换换换换换换换换换换换换换24口百兆换换0.换有2个千兆光口,那就是换换换1了
第三个1就是个序号了。换换换换换换换
E0/0/1 就是0板卡0槽位1端口百兆接口
浙公网安备 33021202002483