h3c交换机配置实例（H3C交换机如何设置）

本文目录

• H3C交换机如何设置
• H3C交换机系统基本配置(3)
• H3C交换机配置端口IP sub实例
• H3C交换机如何配置如何一步步的创建vlan
• H3C交换机系统基本配置
• h3c交换机配置telnet实例教程
• H3C S5120交换机基本配置简介
• H3C和CISCO交换机做聚合配置实例教学

H3C交换机如何设置

　　H3C交换机怎么设置呢?交换机比较常见的设置是跨网段管理问题通常有如下几种：跨网段限制电脑网速、跨网段控制电脑上网行为(比如禁止迅雷下载、禁止在线玩游戏、限制在线看视频、禁止上班炒股、禁止工作时间网购等)，跨网段绑定电脑IP和MAC地址，防止电脑修改IP地址等行为。 　　那么，如何实现上述跨网段监控电脑上网、管理三层交换机多网段电脑上网行为呢? 可以通过以下两种方法来实现： 　　第一、通过三层交换机自带的’网管功能来实现控制多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限速、跨网段实现三层交换机固定IP上网。 　　两种设置IP地址的命令：一种直接在物理端口上设置IP地址，设置过程比较简单。如三层交换机上配置端口1/0/1为路由端口，IP地址为172.16.1.0，OSPF采用点到点类型，配置过程如下： 　　#interface Ethernet 1/1 　　#port link-mode route 　　#ip address 172.16.1.0 255.255.255.0 　　#ospf networt-type p2p 　　第二种IP地址配置方式是通过逻辑VLAN设置IP地址，需先给VLAN设置IP地址，然后将物理端口配置在VLAN下。为了保证IP地址和物理端口一一对应的关系。例如在和上面一样的三层交换机上要配置端口1/0/1为路由端口，并配置端口的VLAN ID为101，VLAN 101 IP地址为172.16.1.1，OSPF采用点到点类型，配置过程如下： 　　#interface Vlan-interface 101 　　#ip address 172.16.1.0 255.255.255.0 　　#ospf network-type p2p 　　#interface Ethernet 1/0/1 　　#port link-mode route 　　#port access Vlan 101 　　以上两种方法都能为交换机端口设置IP地址，从操作步骤上看，第一种方法比较简单，第二种方法需要先将端口和VLAN对应起来再设置IP地址。而且第2种方法在配置IP地址时还需同时使用对应的VLAN，过多使用VLAN号后可能会给日后的运行维护带来了不便。

H3C交换机系统基本配置(3)

H3C交换机系统基本配置

　　ntdp enable 缺省情况下为开启的

　　ntdp enable 缺省情况下为使能

　　 debugging ntdp

　　十.SNMP配置:

　　S1550E支持SNMPv1,SNMPv2c,主要配置包括:设置团体名,设置系统信息,设置Trap目标主机的地址,允许或禁止发送Trap,禁止SNMP Agent的运行

　　snmp-agent community read bigheap 设置bigheap团体,且为只读访问

　　snmp-agent max-size 1600 设置Agent能接受/发送的SNMP消息包最大为1600字节,缺省1500

　　snmp-agent sys-info contact #27345 location Diqiu version v2c 设置系统信息,版本为v2c,缺省情况下联系信息为"R&D Hangzhou, H3C Technologies co.,Ltd.",位置为"Hangzhou China",v2c版本

　　undo snmp-agent 禁止SNMP Agent的运行,若配置任何SNMP命令将重新启动SNMP Agent

　　display snmp-agent community read

　　display snmp-agent sys-info contact

　　display snmp-agent sys-info location

　　display snmp-agent sys-info version

　　 debugging snmp-agent packet|process

　　十一.IGMP Snooping配置:

　　IGMP Snooping是运行在二层交换机上的组播约束机制,用于管理和控制组播组.主要负责建立和维护二层MAC地址表,同时根据建立的组播地址表来转发路由器下发的组文,如果不运行IGMP Snooping,则组文将在二层网络中广播

　　IGMP Snooping配置包括:启动和关闭IGMP Snooping,配置路由器端口老化时间,配置最大响应查询时间,配置组播组成员端口老化时间,配置端口快速离开,调试功能

　　igmp-snooping 启用IGMP Snooping功能,默认为关闭

　　igmp-snooping router-aging-time 500 配置路由器端口老化时间为500s,默认为105s

　　igmp-snooping max-response-time 15 配置最大响应查询时间为15s,默认为10s

　　igmp-snooping host-aging-time 300 配置组播组成员端口老化时间为300s,默认为260s

　　igmp-snooping fast-leave 配置快速离开,若收到离开报文,则立即删除端口,不询问

　　display igmp-snooping configuration 显示配置信息

　　display igmp-snooping statistics 显示包统计信息

　　display igmp-snooping group vlan 2 显示VLAN2中IP组播组和MAC组播组的信息

　　 reset igmp-snooping statistics 清楚统计信息

　　 debugging igmp-snooping

　　十二.系统调试:

　　 debugging all 开启所有调试开关,此命令为协议调试开关

　　 terminal debugging 终端调试开关,打开开关,默认为关闭

　　 debugging drv 主要显示报文的实际内容,默认为关闭

　　display debugging 显示调试开关状态

　　十三.802.1x配置:

　　dot1x 开启802.1x特性,也可在系统视图下使用,使用后全局开启,也可用 interface参数开启指定端口的802.1x特性,缺省全关闭,要启用802.1x,全局和端口的都需开启

　　dot1x port-control unauthorized-force 设置工作模式为强制非授权模式,使用 模式与dot1x命令相同,默认为auto,即通过了认证才可以访问,还有authorized-force,为强制授权 模式,允许用户访问

　　dot1x port-method portbased 设置接入控制方式为基于端口的,使用模式与 dot1x命令相同,默认为macbase,基于MAC地址的

　　dot1x max-user 10 设置端口接入用户的数量最大为10个,使用模式与dot1x命令 相同,默认为128,取值范围为1-128

　　dot1x authentication-method eap 设置802.1x的用户认证方法为EAP,即EAP中继,直接用EAP报 文发送到服务器,需服务器支持

　　dot1x re-authenticate 开启802.1x重认证功能使交换机以一定时间间隔周期性 的进行认证,使用模式同dot1x命令,缺省情况下所有端口该特性都关闭

　　dot1x timer handshake-period 20 reauth-period 7200 quiet-period 30 tx-period 20 supp- timeout 20 server-timeout 200 设置802.1x认证的定时器,handshake-period为认证成功后, 系统以此间隔为周期发送握手请求报文(相当于keepalive消息发送间隔),1-1024s,默认15s.

　　reauth-period为重认证超时定时器,1-86400s,默认3600s.

　　quiet-period为用户认证失败后,Autheticator的静默定时器,静默后再处理认证,10-120s,默认60s.

　　tx-period为传送超时定时器,Supplicant未成功发送认证应答报文,则重发认证请求,10-120s,默认 为30s.

　　supp-timeout为认证超时定时器,Supplicant未成功响应,则重发认证请求,10-120s,默认30s.

　　server-timeout为服务器未成功响应的超时定时器,100-300s,默认100s.

　　 reset dot1x statistics 清除802.1x统计信息

　　display dot1x statistics 显示802.1x的配置,运行情况和统计信息

　　 debugging dot1x 打开802.1x的相关模块的调试信息

　　十四.RADIUS配置:

　　radius scheme system 进入system方案,其各项值为缺省值,1550E只支持默认方案

　　primary authentication 10.110.1.1 1812 设置RADIUS服务器地址和UDP端口 号,默认情况下,system方案中服务器IP地址为空,UDP端口号为1812

　　key authentication 123 指示RADIUS加密共享密钥为123,默认无共享密钥

　　timer 10 设置RADIUS服务器响应超时定时器,1-10s,默认为5s

　　retry 10 设置RADIUS服务器最大响应重试次数为10,1-20次,默认为5次

　　display radius 显示radius方案信息

　　 debugging radius packet 打开radius报文调试开关

H3C交换机配置端口IP sub实例

H3C交换机配置端口IP sub实例

　　为了方便将某些端口的配置与指定端口保持一致,可以使用copy configuration 命令将指定端口的配置拷贝到其他端口。那么H3C交换机怎么配置端口IP sub?端口命令是什么呢?下面跟我一起来看看吧!

　　H3C接口获取IP地址有以下方式：

　　1，通过手工指定

　　2，通过BOOTP分配得到IP地址

　　3，通过DHCP分配得到IP地址

　　一个接口只能有一个主IP地址，新配置的主IP地址将覆盖原来的主IP

　　当接口被配置为通过BOOTP和DHCP获取IP后，该接口不能在分配从IP地址

　　举例，同一VLAN中有个两个IP段，172.16.1.0和172.16.2.0

　　 sys

　　interface vlan-interface 1

　　ip address 172.16.1.1 255.255.255.0

　　ip address 172.16.2.1 255.255.255.0 sub

　　延伸阅读：H3C交换机简单配置案例

　　这里使用的H3C交换机是H126A，仅仅只做了最基本的配置以满足使用。

　　配置中可以通过display current-configura命令来显示当前使用的配置内容。

　　# 配置VLAN 1

　　 system-view

　　System View:return to User View with Ctrl+Z.

　　vlan 1

　　quit

　　management-vlan1

　　interfaceVlan-interface 1

　　ip address 10.0.1.201 255.255.255.0

　　# 显示VLAN 接口1 的相关信息。

　　 display ip interface Vlan-interface 1

　　# 创建VLAN(H3C不支持cisco的VTP，所以只能添加静态VLAN)

　　 system-view

　　System View:return to User View with Ctrl+Z.

　　vlan 99

　　nameseicoffice

　　quit

　　# 把交换机的端端口划分到相应的Vlan中

　　interfaceethernet1/0/2//进入端口模式

　　portlink-type access //设置端口的.类型为access

　　portaccess vlan 99//把当前端口划到vlan 99

　　vlan 99

　　portethernet1/0/1 to ethernet1/0/24//把以及网端口1/0/1到1/0/24划到vlan99

　　quit

　　porttrunk permit vlan 1 99 // {ID|All} 设置trunk端口允许通过的VLAN

　　------------------------------------

　　# 配置本地用户

　　 system-view

　　System View:return to User View with Ctrl+Z.

　　local-userh3c

　　New local useradded.

　　service-typetelnet level 3

　　passwordsimple h3c

　　# 配置欢迎信息

　　headerlogin %Welcome to login h3c!%

　　# 配置用户认证方式telnet(vty 0-4)

　　user-interfacevty 0 4

　　authentication-modescheme

　　protocolinbound telnet

　　superauthentication-mode super-password

　　quit

　　superpassword level 3 simple h3c //用户登陆后提升权限的密码

　　# 配置Radius策略

　　radiusscheme radius1

　　New Radius scheme

　　primaryauthentication 10.0.1.253 1645

　　primaryaccounting 10.0.1.253 1646

　　secondaryauthentication 127.0.0.1 1645

　　secondaryaccounting 127.0.0.1 1646

　　timer5

　　keyauthentication h3c

　　keyaccounting h3c

　　server-typeextended

　　user-name-formatwithout-domain

　　# 配置域

　　domainh3c

　　authenticationradius-scheme radius1 local

　　schemeradius-scheme radius1 local

　　domaindefault enable h3c

　　# 配置在远程认证失败时，本地认证的key

　　local-servernas-ip 127.0.0.1 key h3c

H3C交换机如何配置如何一步步的创建vlan

有不少朋友提到关于 h3c的交换机配置 ，确实问的比较多，交换机的配置H3C与华为比较类似，这里面我们本期就来了解下h3c配置命令，通过基础命令配置与实例两部分来了解H3C的配置，大家可以重点看下vlan的划分，这个在项目应用中较多。 一、H3C交换机的基本配置 我们先来了解下h3c的配置命令与功能，都是常用的，基本上大部分网络配置都少不了这些命令。 1、基本配置 《H3C》           //用户直行模式提示符,用户视图  system-view        // 进入配置视图  sysname xxx     //设置主机名成为xxx这里使用修改特权用户密码 2、用户配置 《H3C》system-view super passwordH3C         //设置用户分级密码 undo superpassword         //删除用户分级密码 localuser bigheap 1234561         //Web网管用户设置,1为管理级用户 undo localuser bigheap        //删除Web网管用户 user-interface aux 0         //只支持0 idle-timeout 250         //设置超时为2分50秒,若为0则表示不超时,默认为5分钟 undoidle-timeout         //恢复默认值 user-interface vty 0         //只支持0和1 idle-timeout 250         //设置超时为2分50秒,若为0则表示不超时,默认为5分钟 undoidle-timeout         //恢复默认值 set authentication password123456         //设置telnet密码,必须设置 undo set authenticationpassword      //取消密码 displayusers         //显示用户 displayuser-interface         //用户界面状态 3、vlan配置 vlan 2       //创建VLAN2 undo vlanall         //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除 port Ethernet 0/4 to Ethernet0/7         //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口 port-isolate enable       //打开VLAN内端口隔离特性，不能二层转发, 默认不启用该功能 port-isolate uplink-portvlan 2       //设置4为VLAN2的 隔离上行端口 ，用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置 display vlan all         // 显示所有VLAN的详细信息 user-group 20         //创建user-group 20，默认只存在user-group 1 port Ethernet 0/4 toEthernet 0/7         // 将4到7号端口加入到VLAN20中， 初始时都属于user-group 1中 display user-group 20         //显示user-group 20的相关信息 四、交换机ip配置 vlan 20                // 创建vlan management-vlan 20          //管理vlan interface vlan-interface 20         // 进入并管理vlan20 undo interface vlan-interface 20         //删除管理VLAN端口 ip address192.168.1.2 255.255.255.0      // 配置管理VLAN接口静态IP地址 undo ipaddress         //删除IP地址 ip gateway 192.168.1.1         //指定缺省网关(默认无网关地址) undo ip gateway shutdown        // 关闭接口 undo shutdown         //开启 display ip         //显示管理VLAN接口IP的相关信息 display interface vlan-interface20         //查看管理VLAN的接口信息 《H3C》debugging ip         //开启IP调试功能 《H3C》undo debugging ip 5、DHCP客户端配置 ip address dhcp-alloc        // 管理VLAN接口 通过DHCP方式获取IP地址 undo ip address dhcp-alloc        // 取消 display dhcp        //显示DHCP客户信息 《H3C》debugging dhcp-alloc         //开启DHCP调试功能 《H3C》undo debugging dhcp-alloc 6、端口配置 interface Ethernet0/3             //进入端口 shutdown           //关闭端口 speed 100         //速率可为10,100,1000和auto(缺省) duplexfull         // 双工,可 为half,full和auto，光口和汇聚后不能配置 flow-control        // 开启流控，默认为关闭 broadcast-suppression 20         //设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响 loopback internal         //内环测试 port link-type trunk         //设置链路的 类型为trunk port trunk pvid vlan 20         //设置20为该trunk的缺省VLAN，默认为1(trunk线路两端的PVID必须一致) port access vlan 20         //将当前 access端口加入指定的VLAN port trunk permit vlanall         //允许 所有的VLAN通过当前的trunk端口, 可多次使用该命令 mdiauto         //设置以太端口为自动监测,normal为直通线,across为交叉线                             link-aggregation Ethernet 0/1 toEthernet 0/4         // 将1-4口加入汇聚组, 1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚 undo link-aggregation Ethernet 0/1     //删除该汇聚组 link-aggregation mode egress         //配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为  ingress,egress和both,缺省为both monitor-port Ethernet 0/2         // 将该端口设置为镜像端口 ,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变 mirroring-port Ethernet 0/3 toEthernet 0/4 both         //将 端口3和4设置为被镜像端口 ,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文 display mirror display interface Ethernet 0/3 resetcounters         // 清除所有端口的统计信息 display link-aggregation Ethernet0/3         // 显示端口 汇聚信息 virtual-cable-test        //诊断该端口的电路状况 7、qos优先级配置   QoS配置步骤：设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速 priority 7         //设置端口 优先级为7 ，默认为0 priority-trustcos         //设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式 queue-scheduler hq-wrr 2 4 6 8         //设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8 line-rate inbound 29      //将 端口进口速率限制 为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M； 29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M。 displayqueue-scheduler         //显示队列调度模式及参数 displaypriority-trust         // 显示优先级信任模式 二、H3C交换机vlan配置案例  为了避免广文泛滥和通信的安全性，某公司网络中使用VLAN技术来隔离部门间的二层流量。其中部门A使用VLAN 100，部门B使用VLAN 200。 部门A 的终端用户使用192.168.1.0/24 IP网段，各终端用户配置的网关地址为192.168.1.1； 部门B 的终端用户使用192.168.2.0/24 IP网段，各终端用户配置的网关地址为192.168.2.1； 现要求通过配置基于端口的VLAN和VLAN接口实现下面应用需求： 1 同一VLAN内的主机能够 二层互通 ，不同VLAN内的主机 不能二层互通 ，能够 三层互通 。 2、通过配置使Device A作为部门A中用户的网关，Device B作为部门B中用户的网关。 组网拓扑图如下:  配置步骤 1、配置Device A # 创建VLAN 100，并将GigabitEthernet 1/0/1加入VLAN 100。 《DeviceA》 system-view vlan 100 port gigabitethernet 1/0/1 quit # 创建Vlan-interface 100，并配置其IP地址为192.168.1.1/24。 interface Vlan-interface 100 ip address 192.168.1.1 24 quit # 创建VLAN 200，并将GigabitEthernet 1/0/2加入VLAN 200。 vlan 200  port gigabitethernet 1/0/2 quit # 创建Vlan-interface 200，并配置其IP地址为192.168.2.2/24。 interface Vlan-interface 200 ip address 192.168.2.2 24 quit # 为了使Device A上VLAN 100和VLAN 200的报文能发送给Device B，将GigabitEthernet 1/0/3的链路类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过，取消允许VLAN 1通过。 interface gigabitethernet 1/0/3 port link-type trunk port trunk permit vlan 100 200 undo port trunk permit vlan 1 quit 2、配置Device B # 创建VLAN 100，并将GigabitEthernet 1/0/1加入VLAN 100。 《DeviceB》 system-view vlan 100 port gigabitethernet 1/0/1 quit # 创建Vlan-interface 100，并配置其IP地址为192.168.1.2/24。 interface Vlan-interface 100 ip address 192.168.1.2 24 quit # 创建VLAN 200，并将GigabitEthernet 1/0/2加入VLAN 200。 vlan 200 port gigabitethernet 1/0/2 quit # 创建Vlan-interface 200，并配置其IP地址为192.168.2.1/24。 interface Vlan-interface 200 ip address 192.168.2.1 24 quit # 为了使Device A上VLAN 100和VLAN 200的报文能发送给Device B，将GigabitEthernet 1/0/3的链路类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过，取消允许VLAN 1通过。 interface gigabitethernet 1/0/3 port link-type trunk port trunk permit vlan 100 200 undo port trunk permit vlan 1 quit 这里面弱电君补充下： 对于一些名字，大家可以了解下它的意义。 1、静态IP： ISP提供给您固定的IP地址、子网掩码、默认网关、DNS。 2、动态IP： 电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可。 3、WEB认证： 每次上网之前，打开IE浏览器，会自动跳到ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作。 4、DHCP功能： 开启后，可以自动分配IP，主要是用来给网络客户机分配动态的IP地址，不需要手动设置ip，一般路由器和三层交换机有DHCP功能，二层交换机不能提供DHCP服务，但可以提供dhcp代理/中继功能。

H3C交换机系统基本配置

H3C交换机系统基本配置

　　H3C认证将秉承“专业务实，学以致用”的理念，与各行业建立更紧密的合作关系，认真研究各类客户不同层次的需求，不断完善认证体系，提升认证的含金量。下面是我整理的关于H3C交换机系统基本配置，欢迎大家参考!

　　一.用户配置:

　　 H3C》system-view

　　super password H3C 设置用户分级密码

　　undo super password 删除用户分级密码

　　localuser bigheap 123456 1 Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin

　　undo localuser bigheap 删除Web网管用户

　　user-interface aux 0 只支持0

　　idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟

　　undo idle-timeout 恢复默认值

　　user-interface vty 0 只支持0和1

　　idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟

　　undo idle-timeout 恢复默认值

　　set authentication password 123456 设置telnet密码,必须设置

　　undo set authentication password 取消密码

　　display users 显示用户

　　display user-interface 显示用户界面状态

　　二.系统IP配置:

　　vlan 20

　　management-vlan 20

　　interface vlan-interface 20 创建并进入管理VLAN

　　undo interface vlan-interface 20 删除管理VLAN接口

　　ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234)

　　undo ip address 删除IP地址

　　ip gateway 192.168.1.1 指定缺省网关(默认无网关地址)

　　undo ip gateway

　　shutdown 关闭接口

　　undo shutdown 开启

　　display ip 显示管理VLAN接口IP的相关信息

　　display interface vlan-interface 20 查看管理VLAN的接口信息

　　 debugging ip 开启IP调试功能

　　 undo debugging ip

　　三.DHCP客户端配置:

　　ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址

　　undo ip address dhcp-alloc 取消

　　display dhcp 显示DHCP客户信息

　　 debugging dhcp-alloc 开启DHCP调试功能

　　 undo debugging dhcp-alloc

　　四.端口配置:

　　interface Ethernet0/3

　　shutdown

　　speed 100 速率,可为10,100,1000和auto(缺省)

　　duplex full 双工,可为half,full和auto(缺省) 光口和汇聚后不能配置

　　flow-control 开启流控,默认为关闭

　　broadcast-suppression 20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响

　　loopback internal 内环测试

　　loopback external 外环测试,需插接自环头,必须为全双工或者自协商模式

　　port link-type trunk 设置链路的类型为trunk,可为access(缺省),trunk

　　port trunk pvid vlan 20 设置20为该trunk的缺省VLAN,默认为1

　　(trunk线路两端的PVID必须一致)

　　port access vlan 20 将当前access端口加入指定的VLAN

　　port trunk permit vlan all 允许所有的VLAN通过当前的trunk端口,可多次使用该命令

　　mdi auto 设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线

　　link-aggregation Ethernet 0/1 to Ethernet 0/4 将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚

h3c交换机配置telnet实例教程

h3c交换机配置telnet实例教程

　　教程是某一学科的课程，主要是被用来引导用户理解相关知识或者指导用户完成特定的任务。下面是我精心整理的`h3c交换机配置telnet实例教程，欢迎大家借鉴与参考，希望对大家有所帮助。

　　h3c交换机配置telnet实例教程 篇1

　　配置实例一：

　　进入console0口：

　　user-interface aux 0(S)

　　修改验证模式：

　　authentication-mode password

　　设置aux0 口密码：

　　set authentication password cipher | simple wisdom

　　进入VLAN1接口视图：

　　interface Vlan-interface 1

　　为该接口设置IP：

　　ip address 172.16.99.100 255.255.255.0

　　ip address 172.16.99.100 24

　　进入vty 0 4接口：

　　user-interface vty 0 4

　　设置密码模式：

　　authentication-mode password

　　设置密码：

　　set authentication password cipher|simple wisdom

　　设置登录级别：

　　user privilege level 3

　　配置实例二

　　通过Console口连接

　　配置交换机Vlan1的IP地址

　　system-view

　　interface vlan-interface 1

　　ip address 192.168.2.1 255.255.255.0

　　创建本地用户Admin，并且进入本地视图

　　local-user admin

　　配置用户的认证口令，明文|密文显示方式，口令为12345678

　　password simple | cipher 12345678

　　配置用户的服务类型为Telnet且命令级别为2

　　service-type telnet level 2

　　quit

　　进入VTY0用户界面视图

　　user-interface vty 0

　　配置通过VTY0用户界面登录交换机的Telnet用户进行Scheme认证

　　authentication-mode scheme

　　配置VTY0用户界面支持Telnet协议

　　protocol inbound telnet

　　配置VTY0用户界面终端显示屏的一屏显示30行命令

　　screen-length 30

　　配置VTY0用户界面的历史命令缓冲区可存放20条命令

　　history-command max-size 20

　　配置VTY0用户界面的超过时间为6分钟

　　idle-timeout 6

　　保存修改

　　save

　　保存后就可以通过Telnet 192.168.2.1连接了。

　　h3c交换机配置telnet实例教程 篇2

　　1）通过Console线连接到交换机，进入命令行。

　　2）为交换机配置管理IP：

　　interface vlan-interface 《vlan-id》

　　ip address 《ip-addr》 《mask》

　　3）在交换机上全局开启Telnet服务器服务：

　　telnet server enable

　　4）设置登录认证方式：

　　user-interface vty 《0-15》

　　authentication-mode

　　set authentication password 《password》

　　user privilege level 《level》

　　5）创建本地用户（仅scheme认证方式需要）

　　local-user 《user-name》

　　password 《password》

　　authorization-attribute level 《0-3》

　　service-type telnet

　　authorization-attribute idle-cut 《60-7200》

　　7）华三交换机默认开启了Web页面登录支持，Web页面的登录也使用Telnet协议，所以配置了Telnet之后，也可以通过Web页面登录交换机，直接在浏览器地址栏输入交换机管理IP地址，然后在登录页面使用相同的认证密码即可访问，不过普通交换机一般使用命令行配置更为方便。

　　8）华三交换机操作系统版本不同，命令稍微有所区别，这里只列出了目前常见的三个版本的命令，如果有出入，大家可以自行通过帮助命令核准。

H3C S5120交换机基本配置简介

H3C S5120交换机基本配置简介

　　H3C已参与中国通信标准化协会及IETF, SMTA, SPC,PCI-SIG, Wi-Fi, USB, SNIA, VCCI等国际标准组织。下面是我收集的H3C S5120交换机基本配置简介，希望大家认真阅读!

　　1、配置主机名

　　systemname H3C

　　2、配置console口密码进入系统视图。

　　 system-view

　　# 进入AUX用户界面视图。

　　 user-interface aux 0

　　# 设置通过Console口登录交换机的用户进行Password认证。

　　 authentication-mode password

　　# 设置用户的认证口令为加密方式，口令为123456。

　　 set authentication password cipher 123456

　　# 设置从AUX用户界面登录后可以访问的.命令级别为2级。

　　 user privilege level 2

　　3、配置Telnet

　　# 进入系统视图。

　　 system-view

　　# 进入VTY0用户界面视图。

　　 user-interface vty 0

　　# 设置通过VTY0口登录交换机的用户进行Password认证。

　　 authentication-mode password

　　# 设置用户的认证口令为密码方式，口令为123456。

　　 set authentication password cipher 123456

　　# 设置从VTY0用户界面登录后可以访问的命令级别为2级。

　　 user privilege level 2

　　# 设置VTY0用户界面支持Telnet协议。

　　 protocol inbound telnet

　　4、配置交换机VLAN 1 管理地址

　　 system-view

　　 interface vlan-interface 1

　　 ip address 192.168.0.129 255.255.255.0

　　5、配置交换机网关地址

　　ip route-static 0.0.0.0 0.0.0.0 192.168.0.1

　　6、配置HTTP服务

***隐藏网址***

　　 service-type telnet

　　 authorization-attribute level 3

***隐藏网址***

　　7、配置SNMP

　　snmp-agent

　　snmp-agent community read 123456 #设置snmp团体名称 ，权限为只读

　　snmp-agent sys-info version v1 v2c #设置snmp版本v1 和v2

　　8、Qos端口限速

　　 interface gigabitethernet 1/0/1

　　# 配置限速参数，端口进/出速率限制为5120kbps。

　　 qos lr inbound cir 5120

　　 qos lr outbound cir 5120

　　9、创建VLAN

　　 vlan 100

　　10、删除VLAN

　　 undo vlan 100

　　11、将端口加入vlan 100

　　 interface GigabitEthernet 1/0/24

　　 port access vlan 100

　　12、查看VLAN

　　display vlan all

　　12、查看端口状态

　　display interface GigabitEthernet 1/0/24

　　14、启用端口

　　interface GigabitEthernet 1/0/24

　　undo shutdown

　　15、关闭端口

　　interface GigabitEthernet 1/0/24

　　shutdown

　　16、查看MAC地址列表

　　display mac-address

　　17、查看arp信息

　　display arp

　　18、查看current配置

　　display current-configuration

　　19、查看saved配置

　　display saved-configuration

　　注:current 配置是保存在交换机内存里面，当交换机重启时，不会生效

　　要交换机重启时生效，必须保存在saved-configureation配置里

　　20、保存交换机配置

　　save

H3C和CISCO交换机做聚合配置实例教学

H3C和CISCO交换机做聚合配置实例教学

　　端口聚合也叫做以太通道，主要用于交换机之间连接。那么两种不同的交换机怎么做聚合配置呢?下面跟我一起来看看H3C和CISCO交换机做聚合配置实例教程，希望对同学们学习交换机有所帮助!

　　一、网络环境

　　本网络是xx大厦，3台交换机做端口聚合的课题

　　网络环境：H3C_A交换机《-----------------》H3C_B交换机《----- -----------------------》cisco(3560)交换机

　　H3C_B交换机做为中心交换机

　　由于带宽需要，加上该9楼上了很多美国著名的avocentKVM的监控设备，需要很大的带宽，因此做了4组的端口链路聚合的需要

　　因此以下配置命令

　　1、H3C_A的.配置如下：(动态链路聚合，LACP默认启动)

　　sys

　　int bridge-aggregation 1

　　link-aggregation mode dynamil

　　int giabthernet1/0/26

　　duplex full

　　speed 1000

　　port link-type trunk

　　port trunk permit vlan all

　　因此，其它三个端口都是一样，如以上配置就可以了，同时H3C_B也是同样如H3C_A的配置一样，配好了，检查下端口的问题。

　　2、思科的配置

　　int port-channel 2

　　swit trunk encapsulation dot1q

　　swit mode trunk

　　swit trunk allowed vlan all

　　进入端口模式配置

　　int gig0/19

　　duplex full

　　speed 1000

　　swit trun encapsulation dot1q

　　swit mode trunk

　　swit trunk allowed vlan all

　　channel-group 2 mode active

　　其它的端口同样的配置

　　配置好了

　　在H3C交换机用 dis link-aggregation summary查看信息

　　同时，在思科交换机用show ethernetchannel summary查看信息

　　最后经过上面的配置，端口聚合就可以通了。