RevisedfinaldraftNovember26,2020HC华为交换机配置基本命令H3C交换机路由器常用命令local-useradmin（建立TELNET用户）passwordsimpleadminauthorization-attributelevel3service-typetelnetstpenable（开启生成树功能）interfaceVlan-interface1ipaddress1.1.1.1（为只定VLAN配置IP地址）portaccessvlan20（在端口模式下将接口添加到相关VLAN）（接口的TRUNK配置）portlink-typetrunkporttrunkpermitvlanalluser-interfacevty04authentication-modescheme（开启TELNET服务的虚拟端口）user-interfacevty515description首先配置交换机的管理IP地址[H3C]interfaceVlan-interface1[H3C-vlan-interface1]ipaddress10.0.0.1只用密码的用户认证[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modepassword[H3C-ui-vty0-4]setauthenticationpasswordsimple123456远程用户缺省的级别都是0级，Telnet用户登录后的用户级别[H3C-ui-vty0-4]userprivilegelevel3本地用户名和口令的认证[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modescheme[H3C]local-userH3C[H3C-ui-vty0-4]passwordsimplehuawei[H3C-ui-vty0-4]service-typetelnetlevel31．调整超级终端的显示字号；2．捕获超级终端操作命令行，以备日后查对；3．复制命令到超级终端命令行，粘贴到主机；4．路由器．交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。可以写成：246．设备命名规则：地名-设备名-系列号例：PingGu-Router-S3600H3C交换机1．system-view进入系统视图模式2．sysname为设备命名3．displaycurrent-configuration当前配置情况4．language-modeChinese|English中英文切换5．interfaceEthernet1/0/1进入以太网端口视图6．portlink-typeAccess|Trunk|Hybrid设置端口访问模式7．undoshutdown打开以太网端口8．shutdown关闭以太网端口9．quit退出当前视图模式10．vlan10创建VLAN10并进入VLAN10的视图模式11．portaccessvlan10在端口模式下将当前端口加入到vlan10中12．portE1/0/2toE1/0/5在VLAN模式下将指定端口加入到当前vlan中13．porttrunkpermitvlanall允许所有的vlan通过14．交换机清除配置:
resetsave；reboot15．可以写成：24H3C路由器1．system-view进入系统视图模式2．sysnameR1为设备命名为R13．displayiprouting-table显示当前路由表4．language-modeChinese|English中英文切换5．interfaceEthernet0/0进入以太网端口视图6．ipaddress配置IP地址和子网掩码7．undoshutdown打开以太网端口8．shutdown关闭以太网端口9．quit退出当前视图模式10．iproute-staticdescriptionTo.R2配置静态路由11．iproute-static0.0.0.0descriptionTo.R2配置默认的路由端口表示方法E1/0/1显示系统版本信息：displayversion显示诊断信息：displaydiagnostic-information显示系统当前配置：displaycurrent-configuration显示系统保存配置：displaysaved-configuration显示接口信息：displayinterface显示路由信息：displayiprouting-table显示VLAN信息：displayvlan显示生成树信息：displaystp显示MAC地址表：displaymac-address显示ARP表信息：displayarp显示系统CPU使用率：displaycpu显示系统内存使用率：displaymemory显示系统日志：displaylog显示系统时钟：displayclock验证配置正确后，使用保存配置命令：save删除某条命令，一般使用命令：undo一、Console口登录方式：最简单的配置认证方式为none（默认）#进入系统视图。system-view#进入AUX用户界面视图。[H3C]user-interfaceaux0#配置通过AUX用户界面登录交换机的用户不需要进行认证。[H3C-ui-aux0]authentication-modenone#配置通过AUX用户界面登录后可以访问的命令级别为2级。[H3C-ui-aux0]userprivilegelevel2#配置AUX用户界面使用的波特率为9600bit/s。[H3C-ui-aux0]speed9600#配置AUX用户界面终端屏幕的一屏显示30行命令。[H3C-ui-aux0]screen-length30#配置AUX用户界面的历史命令缓冲区可存放20条命令。[H3C-ui-aux0]history-commandmax-size20#配置AUX用户界面的超时时间为6分钟。[H3C-ui-aux0]idle-timeout6完成上述配置后，用户需要改变PC机上运行的终端仿真程序的相应配置，使之与交换机上的配置保持一致，才能确保正常登录。二、Console口登录方式:配置进入口令,认证方式为Password#进入系统视图。system-view#进入AUX用户界面视图。[H3C]user-interfaceaux0#配置通过AUX用户界面登录交换机的用户进行Password认证。[H3C-ui-aux0]authentication-modepassword#配置用户的认证口令为明文显示方式，口令为123456。[H3C-ui-aux0]setauthenticationpasswordsimple123456#配置通过AUX用户界面登录后可以访问的命令级别为2级。[H3C-ui-aux0]userprivilegelevel2#配置AUX用户界面使用的波特率为9600bit/s。[H3C-ui-aux0]speed9600/s#配置AUX用户界面终端屏幕的一屏显示30行命令。[H3C-ui-aux0]screen-length30#配置AUX用户界面的历史命令缓冲区可存放20条命令。[H3C-ui-aux0]history-commandmax-size20#配置AUX用户界面的超时时间为6分钟。[H3C-ui-aux0]idle-timeout6完成上述配置后，用户需要改变PC机上运行的终端仿真程序的相应配置，使之与交换机上的配置保持一致，才能确保正常登录。三、Console口登录方式:配置用户和口令,认证方式为scheme#进入系统视图。system-view#创建本地用户guest，并进入本地用户视图。[H3C]local-userguest#配置本地用户的认证口令为明文显示方式，口令为123456。[H3C-luser-guest]passwordsimple123456#配置本地用户的服务类型为Terminal且命令级别为2级。[H3C-luser-guest]service-typeterminallevel2[H3C-luser-guest]quit#进入AUX用户界面视图。[H3C]user-interfaceaux0#配置通过AUX用户界面登录交换机的用户进行Scheme认证。[H3C-ui-aux0]authentication-modescheme#配置AUX用户界面使用的波特率为9600bit/s。[H3C-ui-aux0]speed9600#配置AUX用户界面终端屏幕的一屏显示30行命令。[H3C-ui-aux0]screen-length30#配置AUX用户界面的历史命令缓冲区可存放20条命令。[H3C-ui-aux0]history-commandmax-size20#配置AUX用户界面的超时时间为6分钟。[H3C-ui-aux0]idle-timeout6完成上述配置后，用户需要改变PC机上运行的终端仿真程序的相应配置，使之与交换机上的配置保持一致，才能确保正常登录。[H3C]sysnameLIANXI#################交换机命名[PG.LIANXI]superpasswordcipherlianxi#################设置用户窗口进入系统窗口密码为lianxi[PG.LIANXI]user-interfacevty04#################进入TELNET虚接口，04说明同时可以允许最多五个用户[PG.LIANXI-vty0-4]authentication-modepassword#################设置TELNET密码访问模式[PG.LIANXI-vty0-4]setauthenticationpasswordsimplelianxi#################设置TELNET访问密码为lianxi[PG.LIANXI-vty0-4]userprivilegelevel3#################telnet访问级别为3级[PG.LIANXI-vty0-4]quit[PG.LIANXI][PG.LIANXI]vlan2[PG.LIANXI-vlan2]portEthernet1/0/1[PG.LIANXI-vlan2]descriptionUpLink.To.H3CS5600[PG.LIANXI][PG.LIANXI]interfacevlan-interface2[PG.LIANXI-Vlan-interface2]ipaddress[PG.LIANXI-Vlan-interface2]quit[PG.LIANXI][PG.LIANXI]iproute-static0.0.0.0preference60[PG.LIANXI][PG.LIANXI]interfaceEthernet1/0/19[PG.LIANXI-Ethernet1/0/16]portlink-typetrunk[PG.LIANXI-Ethernet1/0/16]porttrunkpermitvlan601to622[PG.LIANXI-Ethernet1/0/16]quit[PG.LIANXI]H3C交换机、路由器Console和Telnet密码配置一、H3C交换机密码配置（一）CONSOLE口登陆在AUX用户接口视图下，可以设置CONSOLE用户登陆的口令认证。有如下三种认证方式None:不需要口令认证Password：需要简单的本地口令认证，包含明文(simple)和密文（cipher）Scheme：通过RADIUS服务器或本地提供用户名和认证口令配置命令如下：system-view[H3C]user-interfaceaux0[H3C-ui-aux0]authentication-modepassword[H3C-ui-aux0]setauthenticatonpasswordsimple123456推出重新登陆，交换机提示用户输入访问口令LoginauthenticationPassword:用户的命令控制级别设置[H3C-ui-aux0]userprivilegelevel0[H3C]superpasswordlevel1simple123456[H3C]superpasswordlevel2simple123456[H3C]superpasswordlevel3simple123456（二）Telnet配置首先配置交换机的管理IP地址[H3C]interfaceVlan-interface1[H3C-vlan-interface1]ipaddress10.0.0.1只用密码的用户认证[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modepassword[H3C-ui-vty0-4]setauthenticationpasswordsimple123456远程用户缺省的级别都是0级，Telnet用户登录后的用户级别[H3C-ui-vty0-4]userprivilegelevel3本地用户名和口令的认证[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modescheme[H3C]local-userH3C[H3C-ui-vty0-4]passwordsimplehuawei[H3C-ui-vty0-4]service-typetelnetlevel3二、H3C路由器配置Console口和TelnetCONSOLE和TELNET一样的，只要配置了会同时启作用，且只能是用户名和密码的方式。[Quidway]local-userquidwayservice-typeadministratorpasswordsimpleh3cCONSOLE:通过密码：[Quidway]user-interfacecon0[Quidway-ui-console0]authentication-modepassword[Quidway-ui-console0]setauthenticationpasswordsimpleh3c[Quidway-ui-console0]userprivilegelevel3------------->可以不配置，默认级别是3通过用户名和密码：[Quidway]user-interfacecon0[Quidway-ui-console0]authentication-modelocal[Quidway]local-userquidwaypasswordsimpleh3c[Quidway]local-userquidwayservice-typeterminal[Quidway]local-userquidwaylevel3TELNET:通过密码：[Quidway]user-interfacevty04[Quidway-ui-vty0-4]authentication-modepassword[Quidway-ui-vty0-4]setauthenticationpasswordsimpleh3c[Quidway-ui-vty0-4]userprivilegelevel3通过用户名和密码：[Quidway]user-interfacevty04[Quidway-ui-vty0-4]authentication-modelocal[Quidway]local-userquidwaypasswordsimpleh3c[Quidway]local-userquidwayservice-typetelnet[Quidway]local-userquidwaylevel3VRP3.4CONSOLE:通过密码：[Quidway]user-interfacecon0[Quidway-ui-console0]authentication-modepassword[Quidway-ui-console0]setauthenticationpasswordsimpleh3c[Quidway-ui-console0]userprivilegelevel3------------->可以不配置，默认级别是3通过用户名和密码：[Quidway]local-userquidway[Quidway-luser-quidway]passwordsimpleh3c[Quidway-luser-quidway]service-typeterminallevel3[Quidway]user-interfacecon0[Quidway-ui-console0]authentication-modeschemeTELNET:通过密码：[Quidway]user-interfacevty04[Quidway-ui-vty0-4]authentication-modepassword[Quidway-ui-vty0-4]setauthenticationpasswordsimpleh3c[Quidway-ui-vty0-4]userprivilegelevel3通过用户名和密码：[Quidway]user-interfacevty04[Quidway-ui-vty0-4]authentication-modepassword[Quidway-ui-vty0-4]setauthenticationpasswordsimpleh3c[Quidway]local-userquidway[Quidway-luser-quidway]passwordsimpleh3c[Quidway-luser-quidway]service-typetelnetlevel3通过用户名和密码：[Quidway]user-interfacevty04[Quidway-ui-vty0-4]authentication-modescheme[Quidway]local-userquidway[Quidway-luser-quidway]passwordsimpleh3c[Quidway-luser-quidway]service-typetelnetlevel1[Quidway]superpasswordlevel3simpleh3cpassMSR系列路由器Console登陆认证功能的配置一、组网需求：要求用户从console登录时输入已配置的用户名huawei3com和对应的口令huawei3com，用户名和口令正确才能登录成功。二、组网图：三、配置步骤：//创建本地帐号与密码local-userhuawei3compasswordsimplehuawei3com//设置服务类型为terminalservice-typeterminal//设置用户优先级为3level3#//设置scheme认证user-interfacecon0authentication-modescheme#四、配置关键点：1)在配置完成后，需保存配置重新启动设备后生效。displayhistory-command【命令】displayhistory-command【视图】任意视图【参数】无【描述】displayhistory-command命令用来显示当前用户最近执行过的有效历史命令，以便用户查看之前的配置。这些历史命令存放在历史命令缓冲区，历史命令缓冲区的大小可以通过history-commandmax-size命令来设置。历史命令缓冲区充满时，旧的信息会被覆盖。缺省情况下，命令行接口为每个用户保存10条有效历史命令。相关配置可参考“登录交换机”中的命令history-commandmax-size。【举例】#显示当前用户使用过的有效历史命令。displayhistory-commandsystem-viewquitdisplayhistory-commandsuperpassword【命令】superpassword[levellevel]{cipher|simple}passwordundosuperpassword[levellevel]【视图】系统视图【参数】levellevel：用户的级别，取值范围为1～3。缺省值为3，即如果不指定具体的级别，表示设置的是进入级别3的口令。cipher：在配置文件中以密文方式显示口令。simple：在配置文件中以明文方式显示口令。H3CS2126-EI以太网交换机命令手册，命令行接口第1章命令行接口命令1-5password：口令字符串。如果验证方式是simple，则password必须是明文口令，取值范围为1～16个字符的字符串；如果验证方式是cipher，则用户在设置password时有两种方式：一种是输入小于等于16字符的明文口令，系统会自动转化为24位的密文形式；另一种是直接输入24字符的密文口令，此时用户必须知道其对应的明文形式。如：密文“_(TT8F]Y\5SQ=^Q`MAF4<1!!”对应的明文是“1234567”。【描述】superpassword命令用来设置切换低级别用户到高级别用户的口令。undosuperpassword命令用来恢复缺省情况。缺省情况下，没有设置切换低级别用户到高级别用户的口令。需要注意的是，不论配置的是明文口令还是密文口令，验证时必须输入明文形式的口令。【举例】#配置从低级别切换到级别3的口令为“”，显示方式为明文显示。system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]superpasswordlevel3simplelock【命令】lock【视图】用户视图【参数】无【描述】lock命令用来锁住当前用户界面，防止未授权的用户操作该界面。用户输入lock命令后，系统提示输入密码，并提示再次输入密码，只有两次输入的密码相同，锁定操作才能成功。如果用户需要结束锁定，请按<回车>键，然后按照提示输入刚才配置的密码，密码正确则结束锁定，进入系统。需要注意的是：如果用户设定的密码长度超过16个字符，系统在取消锁定时只匹配前16个字符。即，只要密码的前16个字符正确，系统就取消锁定。缺省情况下，不会自动锁定当前用户界面。【举例】#锁住当前用户界面。lock回车后，系统提示输入及确认密码，输入的密码为隐藏状态。Password：Again：locked!此时用户界面处于锁定状态，再对界面进行操作，系统会提示用户输入密码，输入正确的密码后，才能进入用户视图。setauthenticationpassword【命令】setauthenticationpassword{cipher|simple}passwordundosetauthenticationpassword【视图】用户界面视图【参数】cipher：设置本地认证口令以密文方式存储。simple：设置本地认证口令以明文方式存储password：口令字符串。如果验证方式是simple，则password必须是明文口令。如果验证方式是cipher，则用户在设置password时有两种方式：一种是输入小于等于16字符的明文口令，系统会自动转化为24位的密文形式；另一种是直接输入24字符的密文口令，此时用户必须知道其对应的明文形式。如：明文“123456”对应的密文是“OUM!K%F<+$[Q=^Q`MAF4<1!!”。【描述】setauthenticationpassword命令用来设置本地认证的口令。undosetauthenticationpassword命令用来取消本地认证的口令。需要注意的是，不论配置的是明文口令还是密文口令，验证时必须输入明文形式的口令。说明：用户通过Modem或Telnet方式登录时，缺省情况下需要进行口令认证。如果没有配置口令，则终端屏幕将显示“Loginpasswordhasnotbeenset!”，并断开与交换机的连接。【举例】#设置VTY0的本地认证明文口令为123。system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]user-interfacevty0[H3C-ui-vty0]setauthenticationpasswordsimple123telnet【命令】telnet{hostname|ip-address}[service-port]【视图】用户视图【参数】hostname：远端设备的主机名，为1～20个字符的字符串。ip-address：远端设备的IP地址。service-port：远端设备提供Telnet服务的TCP端口号，取值范围为0～65535。【描述】telnet命令用来使用户可以方便地从当前以太网交换机登录到其它以太网交换机进行远程管理。用户可以使用组合键或quit命令来中断本次Telnet登录。缺省情况下，Telnet服务的端口号为23。【举例】#从当前以太网交换机H3C1登录到另外一台以太网交换机H3C2（IP地址为telnetTrying...PressCTRL+KtoabortConnectedto...********************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent,**nodecompilingorreverse-engineeringshallbeallowed.********************************************************************userprivilegelevel【命令】userprivilegelevellevelundouserprivilegelevel【视图】用户界面视图【参数】level：从用户界面登录后可以访问的命令级别，取值范围为0～3。【描述】userprivilegelevel命令用来设置从某用户界面登录后可以访问的命令级别。Undouserprivilegelevel命令用来恢复缺省情况。缺省情况下，从AUX用户界面登录后可以访问的命令级别为3级，从VTY用户界面登录后可以访问的命令级别为0级。命令级别共分为访问、监控、系统、管理4个级别，分别对应标识0、1、2、3，简介如下：访问级（0级）：用于网络诊断等功能的命令。包括ping、tracert、telnet等命令，执行该级别命令的结果不能被保存到配置文件中。监控级（1级）：用于系统维护、业务故障诊断等功能的命令。包括debugging、terminal等命令，执行该级别命令的结果不能被保存到配置文件中。系统级（2级）：用于业务配置的命令。包括路由等网络层次的命令，用于向用户提供网络服务。管理级（3级）：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务提供支撑作用。包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。有关命令级别的详细信息，请参见“命令行接口”部分。【举例】#设置从VTY0用户界面登录后可以访问的命令级别为1。system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]user-interfacevty0[H3C-ui-vty0]userprivilegelevel1#通过Telnet方式从VTY0用户界面登录交换机后，可以看到终端上只显示了命令级别为1级的命令。Userviewcommands:clusterRunclustercommanddebuggingEnablesystemdebuggingfunctionsdisplayDisplaycurrentsysteminformationmsdp-tracertMSDPtraceroutetosourceRPmtracertTraceroutetomulticastsourcenslookupQueryInternetnameserverspingPingfunctionquitExitfromcurrentcommandviewresetResetoperationsendSendinformationtootheruserterminalinterfacessuperSetthecurrentuserpriorityleveltelnetEstablishoneTELNETconnectionterminalSettheterminallinecharacteristicstracertTraceroutefunctionundoCancelcurrentsettingdisplaycurrent-configuration【命令】displaycurrent-configuration[configuration[configuration-type]|interface[interface-type][interface-number]][by-linenum][|{begin|include|exclude}regular-expression]【视图】任意视图【参数】configurationconfiguration-type：显示非接口配置。如果不指定configuration-type，则显示所有的非接口配置；如果指定configuration-type，则显示指定功能的配置。configuration-type的取值与用户当前已配置的功能有关，例如：isp：表示网络服务提供商的配置。radius-template：表示RADIUS
模板
个人简介word模板免费下载关于员工迟到处罚通告模板康奈尔office模板下载康奈尔 笔记本 模板 下载软件方案模板免费下载
类型的配置。system：表示系统配置。user-interface：表示用户界面的配置。interfaceinterface-typeinterface-number：显示接口的配置。interface-type为接口类型，可以是Aux、Ethernet、LoopBack、NULL、Vlan-interface。interface-number为接口编号。by-linenum：以带有行编号的形式显示配置信息。|：使用正则表达式过滤显示的配置。begin：显示以指定文字（regular-expression）开始的配置及之后的所有配置。include：显示包含指定文字（regular-expression）的配置。exclude：显示不含指定文字（regular-expression）的配置。【描述】displaycurrent-configuration命令用来显示设备当前的配置。当用户完成一组配置之后，需要验证配置是否生效，则可以执行displaycurrent-configuration命令来查看当前生效的参数。需要注意的是：如果当前配置的参数与缺省参数相同，则不予显示。对于某些参数，虽然用户已经配置，但如果这些参数对应的功能没有生效，则不予显示。相关配置可参考命令save，resetsaved-configuration，displaysaved-configuration。【举例】#显示以太网交换机当前的接口的配置信息。displaycurrent-configurationinterfacedisplaycurrent-configurationvlan【命令】displaycurrent-configurationvlan[vlan-id][by-linenum]【视图】任意视图H3CS2126-EI以太网交换机命令手册配置文件管理第1章配置文件管理命令1-6【参数】vlanvlan-id：VLAN编号，取值范围为1～4094。by-linenum：以带有行编号的形式显示配置信息。【描述】displaycurrent-configurationvlan命令用来显示交换机当前VLAN的配置信息。如果不指定vlan-id参数，则显示交换机当前所有VLAN的配置信息。需要注意的是，如果存在连续编号的VLAN且这些VLAN无任何配置，在显示配置信息时将连续的空配置VLAN合并。相关配置可参考命令save，resetsaved-configuration，displaysaved-configuration。【举例】#显示以太网交换机中当前VLAN的配置信息。displaycurrent-configurationvlan#vlan1#vlan100to200#returndisplayvlan【命令】displayvlan[vlan-id[tovlan-id]|all|dynamic|static]【视图】任意视图【参数】vlan-id：指定VLANID，取值范围为1～4094。to：指定多个连续的VLANID，to之后的VLAN编号不能小于to之前的。all：显示所有VLAN的相关信息。dynamic：显示动态VLAN（指通过GVRP协议注册的VLAN）信息。static：显示静态VLAN（指通过手工配置创建的VLAN）信息。【描述】displayvlan命令用来显示VLAN的相关信息。如果使用参数vlan-id，则显示指定VLAN的相关信息。如果不使用参数vlan-id，则显示系统已存在的VLAN的编号。如果选用dynamic或static参数，则显示系统已存在的动态或静态VLAN数量及VLAN编号。相关配置可参考命令vlan。【举例】#显示VLAN1的信息。displayvlan1VLANID:1VLANType:staticRouteInterface:idle-timeout【命令】idle-timeoutminutes[seconds]undoidle-timeout【视图】用户界面视图【参数】minutes：分钟数，取值范围为0～35791。seconds：秒数，取值范围为0～59。【描述】idle-timeout命令用来配置用户超时断开连接的时间，如果在所设定的时间内登录到当前用户界面上的用户没有对交换机执行任何操作，则交换机将断开与该用户的连接。undoidle-timeout命令用来恢复超时断开连接的缺省值。缺省情况下，用户超时断开连接的时间为10分钟。设置idle-timeout0即关闭超时中断连接功能。【举例】#设置AUX0用户界面的超时断开连接时间为1分钟。system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]user-interfaceaux0[H3C-ui-aux0]idle-timeout1name【命令】nametextundoname【视图】VLAN视图【参数】text：VLAN名称，为1～32个字符的字符串（可以包含特殊字符及空格）。【描述】name命令用来指定当前VLAN的名称。undoname命令用来恢复当前VLAN名称的缺省值。缺省情况下，VLAN的名称为该VLAN的VLANID，如“VLAN0001”。【举例】#指定VLAN2的名称为“testvlan”。system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]vlan2[H3C-vlan2]nametestvlanport【命令】portinterface-listundoportinterface-list【视图】VLAN视图【参数】interface-list：需要添加到某个VLAN中或从某个VLAN中删除的以太网端口列表，表示方式为interface-list＝{interface-typeinterface-number[tointerface-typeinterface-number]}&<1-10>。其中interface-type为端口类型，interface-number为端口号。关键字to之后的端口号要大于或等于to之前的端口号。命令中&<1-10>表示前面的参数最多可以输入10次。【描述】port命令用来向VLAN中添加一个或一组端口。undoport命令用来从VLAN中删除一个或一组端口。注意：以上命令只对Access端口有效。将Trunk端口和Hybrid端口加入VLAN，只能通过以太网端口视图下的porttrunkpermitvlan和porthybridvlan命令实现，相关命令的描述请参见本手册“端口基本配置”部分的介绍。相关配置可参考命令displayvlan。【举例】#向VLAN2中加入从Ethernet1/0/2到Ethernet1/0/4的以太网端口。system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]vlan2[H3C-vlan2]portEthernet1/0/2toEthernet1/0/4ipaddress【命令】ipaddressip-address{mask|mask-length}undoipaddress[ip-address{mask|mask-length}]【视图】VLAN接口视图/LoopBack接口视图【参数】ip-address：IP地址，点分十进制格式。mask：子网掩码，点分十进制格式。mask-length：子网掩码长度，取值范围为0～32。【描述】ipaddress命令用来配置VLAN接口/LoopBack接口的IP地址和掩码。undoipaddress命令用来删除VLAN接口/LoopBack接口的IP地址和掩码。缺省情况下，没有为VLAN接口/LoopBack接口配置IP地址。说明：新配置的IP地址将覆盖原有的IP地址。同一设备上VLAN接口和LoopBack接口的IP地址不能在同一网段。相关配置可参考命令displayipinterface。【举例】#配置VLAN接口1的IPsystem-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]interfaceVlan-interface1[H3C-Vlan-interface1]ipaddress配consoleuser-interfaceaux0authentication-modescheme/passwordlocal-user用户名passwordcipher密码service-typetelnetterminallevel3q配Telnetuser-interfacevty04authentication-modescheme【方案】save恢复出厂配置resetsaved-configurationreboot出厂配置没有用户名和密码，恢复出厂设置后设置的用户名和密码依然存在；12、配置生成树（预防环路发生）stpenable端口绑定配置举例#进入系统视图。system-view#进入GigabitEthernet1/0/1端口视图。[H3C]interfaceGigabitEthernet1/0/1#将PC1的MAC地址和IP地址绑定到GigabitEthernet1/0/1端口。[H3C-GigabitEthernet1/0/1]amuser-bindmac-addr00-1E-90-7F-C6-C0ip-addr10.12.1.1[Quidway]superpassword修改特权用户密码[Quidway]sysname交换机命名[Quidway]interfaceethernet0/1进入接口视图[Quidway]interfacevlanx进入接口视图[Quidway-Vlan-interfacex]ipaddress[Quidway]iproute-static0.0.0.0静态路由＝网关[Quidway]user-interfacevty04[S3026-ui-vty0-4]authentication-modepassword[S3026-ui-vty0-4]setauthentication-modepasswordsimple222[S3026-ui-vty0-4]userprivilegelevel3[Quidway-Ethernet0/1]duplex{half|full|auto}配置端口双工工作状态[Quidway-Ethernet0/1]speed{10|100|auto}配置端口工作速率[Quidway-Ethernet0/1]flow-control配置端口流控[Quidway-Ethernet0/1]mdi{across|auto|normal}配置端口MDI/MDIX状态平接或扭接[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid}设置接口工作模式[Quidway-Ethernet0/1]shutdown关闭/重起接口[Quidway-Ethernet0/2]quit退出系统视图Command-privilegelevel3#配置进入用户视图的欢迎信息。headerlogin%Welcometologin!%#创建并指定VLAN10为管理VLAN，并进入Vlan-interface10的接口视图。system-viewSystemView:returntoUserViewwithCtrl+Z.[Sysname]vlan10[Sysname-vlan10]quit[Sysname]management-vlan10[Sysname]interfaceVlan-interface10[Sysname-Vlan-interface10]#为当前管理VLAN1的接口配置IP地址为system-viewSystemView:returntoUserViewwithCtrl+Z.[Sysname]interfaceVlan-interface1[Sysname-Vlan-interface1]ipaddress#配置缺省路由的下一跳为system-viewSystemView:returntoUserViewwithCtrl+Z.[Sysname]iproute-static0.0.0.0#设置管理VLAN为VLAN2。system-viewSystemView:returntoUserView[Sysname]management-vlan2#配置VLAN接口1的IP地址为system-viewSystemView:returntoUserViewwithCtrl+Z.[Sysname]interfaceVlan-interface1[Sysname-Vlan-interface1]ipaddress
浙公网安备 33021202002483