H3C交換器常用命令注釋

H3C交換器常用命令注釋
1、system-view  
進入系統檢視表模式
2、sysname   為裝置命名
3、display current-configuration 當前配置情況
4、
language-mode Chinese|English 中英文切換
5、interface Ethernet 1/0/1 進入網路連接埠視圖

6、 port link-type Access|Trunk|Hybrid      設定連接埠訪問模式
7、 undo shutdown  
開啟網路連接埠
8、 shutdown   關閉網路連接埠
9、 quit     退出當前視圖模式
10、 vlan
10    建立VLAN 10並進入VLAN 10的視圖模式
11、 port access vlan 10   在連接埠模式下將當前連接埠加入到vlan
10中
12、port E1/0/2 to E1/0/5    在VLAN模式下將指定連接埠加入到當前vlan中
13、port trunk
permit vlan all    允許所有的vlan通過

H3C路由器常用命令注釋
1、system-view  
進入系統檢視表模式
2、sysname R1   為裝置命名為R1
3、display ip routing-table 顯示當前路由表
4、
language-mode Chinese|English 中英文切換
5、interface Ethernet 0/0 進入網路連接埠視圖

6、 ip address 192.168.1.1 255.255.255.0   配置IP地址和子網路遮罩
7、 undo shutdown  
開啟網路連接埠
8、 shutdown   關閉網路連接埠
9、 quit     退出當前視圖模式
10、 ip
route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2
配置靜態路由
11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2
配置預設的路由
H3C S3100 Switch
H3C S3600 Switch
H3C MSR 20-20 Router
小  
技   巧
1、調整超級終端的顯示字型大小；
2、捕獲超級終端操作命令列，以備日後查對；
3、 language-mode
Chinese|English 中英文切換 ；
4、複製命令到超級終端命令列， 粘貼到主機；
5、交換器清除配置 :<H3C>reset
save ；<H3C>reboot ；
6、路由器、交換器配置時不能掉電，連通測試前一定要
    
檢查網路的連通性，不要犯最低級的錯誤。
7、192.168.1.1/24    等同   192.168.1.1
255.255.255.0；在配置交換器和路由器時， 192.168.1.1 255.255.255.0 可以寫成： 192.168.1.1
24
8、裝置命名規則：地名-裝置名稱-系列號 例：PingGu-R-S3600

華為交換器中小企業或大企分公司的常用配置

在中小企業或大企業的分公司中，二層乙太網路交換器作為二層匯聚交換器，可以直接接使用者，上行串連到二/三層乙太網路交換器，可以通過路由器串連到總部或其它分公司的網路。
在組網中將每個部門劃分在一個VLAN中；為了便於網管，需要配置SNMP；為了防止交換器被非法訪問，交換器上需要配置對訪問方式的ACL控制。
整個網路採用VLAN10作為管理VLAN，所有交換器上VLAN10介面的IP地址在同一個網段10.110.110.0/24，主RADIUS伺服器的IP為10.110.10.18；網管工作站的IP地址為10.11.10.1。路由器的IP地址為10.100.11.1，二/三層交換器通過
VLAN2介面與路由器相連，VLAN2介面的IP地址為10.100.11.2。
在二層交換器上作如下配置：管理VLAN配置、網管路由配置、SNMP配置、各種訪問方式的ACL控制配置；hybrid連接埠配置。
在二/三層交換器上進行如下配置：網關配置、hybrid連接埠配置、SNMP配置、各種訪問方式的ACL控制配置、各個部門間的相互訪問的控制。
本文僅說明交換器上的基本配置。
1.
配tch B
下面以網路中某部門tch B為例說明基本配置過程。此部門所有的電腦配置在一個VLAN內。
(1)
配置VLAN。
[Quidway] vlan 5
[Quidway-vlan5]port ethernet 0/1 to Ethernet 0/24
ethernet 1/1
[Quidway-vlan5] quit
(2) 組態管理VLAN及路由。
# 管理VLAN為VLAN
10。
[Quidway] interface vlan 10
[Quidway-Vlan-interface10]ip address
10.110.110.2 255.255.255.0
# 配置路由，下一跳為10.110.110.1。
[Quidway] ip route
10.11.10.1 255.255.255.248 10.110.110.1
(3)
配置上行連接埠Ethernet1/1為hybrid連接埠，允許VLAN10和VLAN5的報文通過。
[Quidway] interface
Ethernet1/1
[Quidway-Ethernet1/1] port link-type
hybrid
[Quidway-Ethernet1/1] port hybrid pvid vlan 5
[Quidway-Ethernet1/1]
port hybrid vlan 10 tagged
(4) 配置SNMP
# 進入全域配置模式。
system-view
#
設定團體名和存取權限。
[Quidway] snmp-agent community read huawei
[Quidway]
snmp-agent community write beiyan
# 設定管理員標識、聯絡方法以及乙太網路交換器的物理位置。
[Quidway]
snmp-agent sys-info contact Mr.Wang-Tel:3306
[Quidway] snmp-agent sys-info
location telephone-closet,3rd-floor
# 允許發送Trap。
[Quidway] snmp-agent trap
enable
# 定義存取控制清單，以便進行對通過SNMP訪問交換器的使用者進行ACL控制。
[Quidway] acl number 1

[Quidway-acl-basic-1] rule 0 permit source 10.11.10.1 0
#
建立SNMP組，並定義存取控制。
[Quidway] snmp-agent group v3 huaweigroup acl 1
#
為SNMP組添加一個使用者huaweimanager，設定認證密碼為hello，並配置存取控制，只允許網管工作站訪問交換器。
[Quidway]snmp-agent
usm-user v3 huaweimanager huaweigroup auth md5 huawei acl 1
(5)
配置對TELNET使用者的存取控制，僅允許IP為10.110.110.46和10.110.110.52的使用者通過TELNET訪問交換器。
#
定義基本存取控制清單。
[Quidway] acl number 20
[Quidway-acl-basic-20] rule 0 permit
source 10.110.110.46 0
[Quidway-acl-basic-20] rule 1 permit source
10.110.110.52 0
# 引用存取控制清單。
[Quidway] user-interface vty 0
4
[Quidway-ui-vty0-4] acl 20 inbound
(6)
配置對HTTP使用者的存取控制，僅允許IP地址為10.110.110.46的主機通過WEB方式訪問交換器。
#
定義基本存取控制清單。
[Quidway] acl number 30
[Quidway-acl-basic-30] rule 0 permit
source 10.110.110.46 0
# 引用存取控制清單。
[Quidway]ip http acl
30