超級全的H3C交換機配置命令

H3C交換機配置命令大全

1、system-view 進入系統視圖模式

2、sysname 為設備命名

3、display current-configuration 當前配置情況

4、 language-mode Chinese|English 中英文切換

5、interface Ethernet 1/0/1 進入以太網端口視圖

6、 port link-type Access|Trunk|Hybrid 設置端口訪問模式

7、 undo shutdown 打開以太網端口

8、 shutdown 關閉以太網端口

9、 quit 退出當前視圖模式

10、 vlan 10 創建VLAN 10并進入VLAN 10的視圖模式

11、 port access vlan 10 在端口模式下將當前端口加入到vlan 10中

12、port E1/0/2 to E1/0/5 在VLAN模式下將指定端口加入到當前vlan中

13、port trunk permit vlan all 允許所有的vlan通過

H3C路由器

1、system-view 進入系統視圖模式

2、sysname R1 為設備命名為R1

3、display ip routing-table 顯示當前路由表

4、 language-mode Chinese|English 中英文切換

5、interface Ethernet 0/0 進入以太網端口視圖

6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子網掩碼

7、 undo shutdown 打開以太網端口

8、 shutdown 關閉以太網端口

9、 quit 退出當前視圖模式

10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 descriptionTo.R2 配置靜態路由

11、 ip route-static 0.0.0.0 0.0.0.0192.168.12.2 description To.R2 配置默認的路由

H3C S3100 Switch

H3C S3600 Switch

H3C MSR 20-20 Router

1、調整超級終端的顯示字號；

2、捕獲超級終端操作命令行，以備日后查對；

3、 language-mode Chinese|English 中英文切換；

4、復制命令到超級終端命令行，粘貼到主機；

5、交換機清除配置 :<H3C>reset save ；<H3C>reboot ；

6、路由器、交換機配置時不能掉電，連通測試前一定要

檢查網絡的連通性，不要犯最低級的錯誤。

7、192.168.1.1/24 等同 192.168.1.1 255.255.255.0；在配置交換機和路由器時， 192.168.1.1 255.255.255.0 可以寫成：

192.168.1.1 24

8、設備命名規則：地名-設備名-系列號例：PingGu-R-S3600

H3C華為交換機端口綁定基本配置2008-01-22 13:40

1，端口 MAC

a)AM命令

使用特殊的AMUser-bind命令，來完成MAC地址與端口之間的綁定。例如：

[SwitchA]am user-bind mac-address00e0-fc22-f8d3 interface Ethernet 0/1

配置說明：由于使用了端口參數，則會以端口為參照物，即此時端口E0/1只允許PC1上網，而使用其他未綁定的MAC地址的PC機則無法上網。但

是PC1使用該MAC地址可以在其他端口上網。

b)mac-address命令

使用mac-addressstatic命令，來完成MAC地址與端口之間的綁定。例如：

[SwitchA]mac-address static 00e0-fc22-f8d3interface Ethernet 0/1 vlan 1

[SwitchA]mac-address max-mac-count 0

配置說明：由于使用了端口學習功能，故靜態綁定mac后，需再設置該端口mac學習數為0，使其他PC接入此端口后其mac地址無法被學習。

2，IP MAC

a)AM命令

使用特殊的AMUser-bind命令，來完成IP地址與MAC地址之間的綁定。例如：

[SwitchA]am user-bind ip-address 10.1.1.2mac-address 00e0-fc22-f8d3

配置說明：以上配置完成對PC機的IP地址和MAC地址的全局綁定，即與綁定的IP地址或者MAC地址不同的PC機，在任何端口都無法上網。

支持型號：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G

b)arp命令

使用特殊的arpstatic命令，來完成IP地址與MAC地址之間的綁定。例如：

[SwitchA]arp static 10.1.1.200e0-fc22-f8d3

配置說明：以上配置完成對PC機的IP地址和MAC地址的全局綁定。

3，端口 IP MAC

使用特殊的AMUser-bind命令，來完成IP、MAC地址與端口之間的綁定。例如：

[SwitchA]am user-bind ip-address 10.1.1.2mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

配置說明：可以完成將PC1的IP地址、MAC地址與端口E0/1之間的綁定功能。由于使用了端口參數，則會以端口為參照物，即此時端口E0/1只允

許 PC1上網，而使用其他未綁定的IP地址、MAC地址的PC機則無法上網。但是PC1使用該IP地址和MAC地址可以在其他端口上網。

[S2016-E1-Ethernet0/1]mac-addressmax-mac-count 0;

進入到端口，用命令macmax-mac-count 0(端口mac學習數設為0)

[S2016-E1]mac static 0000-9999-8888 inte0/1 vlan 10;

將0000-9999-8888綁定到e0/1端口上，此時只有綁定mac的pc可以通過此口上網,同時E0/1屬于vlan 10

就這樣，ok了，不過上面兩個命令順序不能弄反，除非端口下沒有接pc

dis vlan 顯示vlan

name text 指定當前vlan的名稱

undo name 取消

[h4c] vlan 2

[h4c-vlan2]name test vlan

dis users 顯示用戶

dis startup 顯示啟動配置文件的信息

dis user-interface 顯示用戶界面的相關信息

dis web users 顯示web用戶的相關信息。

header login 配置登陸驗證是顯示信息

header shell

undo header

lock 鎖住當前用戶界面

acl 訪問控制列表 acl number inbound/outbound

[h4c]user-interface vty 0 4

[h4c-vty0-4] acl 2000 inbound

shutdown:關閉vlan接口

undo shutdown 打開vlan接口

關閉vlan1 接口

[h4c] interface vlan-interface 1

[h4c-vlan-interface] shutdown

vlan vlan-id 定義vlan

undo valn vlan-id

display ip routing-table

display ip routing-table protocol static

display ip routing-table statistics

display ip routing-table verbose 查看路由表的全部詳細信息

interface vlan-interface vlan-id 進入valn

management-vlan vlan-id 定義管理vlan號

reset ip routing-table statistics protocolall 清除所有路由協議的路由信息.

display garp statistics interfaceGigabitEthernet 1/0/1 顯示以太網端口上的garp統計信息

display voice vlan status 查看語音vlan狀態

[h4c-GigabitEthernet1/0/1] broadcast-suppression20 允許接受的最大廣播流量為該端口傳輸能力的20%.超出部分丟棄.

[h4c-GigabitEthernet1/0/1]broadcast-suppression pps 1000 每秒允許接受的最大廣播數據包為1000傳輸能力的20%.超出部分丟棄.

display interface GigabitEthernet1/0/1 查看端口信息

display brief interfaceGigabitEthernet1/0/1 查看端口簡要配置信息

display loopback-detection 用來測試環路測試是否開啟

display transceiver-information interfaceGigabitEthernet1/0/50 顯示光口相關信息

duplex auto/full/half

[h4c]interface GigabitEthernet1/0/1

[h4c-GigabitEthernet1/0/1]duplux auto 設置端口雙工屬性為自協商

port link-type access/hybrid/trunk 默認為access

port trunk permit vlan all 將trunk扣加入所有vlan中

reset counters interfaceGigabitEthernet1/0/1 清楚端口的統計信息

speed auto 10/100/1000

display port-security 查看端口安全配置信息

am user-bind mac-addr 00e0-fc00-5101ip-addr 10.153.1.2 interface GigabitEthernet1/0/1 端口ip綁定

display arp 顯示arp

display am user-bind 顯示端口綁定的配置信息

display mac-address 顯示交換機學習到的mac地址

display stp 顯示生成樹狀態與統計信息

[h4c-GigabitEthernet1/0/1]stp instance 0cost 200 設置生成樹實例0上路徑開銷為200

stp cost 設置當前端口在指定生成樹實例上路徑開銷。instance-id 為0-16 0表cist 取值范圍1-200000

<h4c> display system-guard ip-record 顯示防***記錄信息.

system-guard enable 啟用系統防***功能

display icmp statistics icmp流量統計

display ip socket

display ip statistics

display acl all

acl number acl-number match-orderauto/config

acl-number (2000-2999 是基本acl 3000-3999是高級acl為管理員預留的編號)

rule deny/permit protocal

訪問控制

[h4c] acl number 3000

[h4c-acl-adv-3000]rule permit tcp source129.9.0.0 0.0.255.255 destination 202.38.160.0 0.0.255.255 destination-port eq80 (

定義高級acl 3000,允許129.0.0/16網段的主機向202.38.160/24網段主機訪問端口80)

rule permit source 211.100.255.00.255.255.255

rule deny cos 3 souce 00de-bbef-adseffff-ffff-fff dest 0011-4301-9912 ffff-ffff-ffff

(禁止mac地址00de-bbef-adse發送到mac地址0011-4301-9912且802.1p優先級為3的報文通過)

display qos-interface GigabitEthernet1/0/1traffic-limit 查看端口上流量

端口速率限制

line-rate inbound/outbound target-rate

inbound:對端口接收報文進行速率限制

outbound: 對端口發送報文進行速率限制

target-rate 對報文限制速率,單位kbps 千兆口 inbound范圍1-1000000 outbound范圍20-1000000

undo line-rate取消限速.

[h4c]interface GigabitEthernet1/0/1

[h4c-GigabitEthernet1/0/1]line-rateoutbound 128 限制出去速率為128kbps

display arp | include 77

display arp count 計算arp表的記錄數

display ndp 顯示交換機端口的詳細配置信息。

display ntdp device-list verbose 收集設備詳細信息

display lock

display users

display cpu

display memory

display fan

display device

display power

華為交換機常用配置實例

sys 進入到系統視圖
Enter system view, return to user view with Ctrl+Z.

[Quidway]user-interface aux 0
[Quidway-ui-aux0]authentication-mode scheme
Notice: Telnet or SSH user must be added , otherwise operator can't login!
[Quidway-ui-aux0]qu

[Quidway]local-user huawei 增加用戶名
New local user added.
[Quidway-luser-huawei]password simple huawei 配置密碼,且密碼不加密
[Quidway-luser-huawei]service-type telnet ssh level 3
服務類型為SSH和telnet,且用戶登陸后權限為管理員權限
[Quidway-luser-huawei]qu
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode scheme
Notice: Telnet or SSH user must be added , otherwise operator can't login!
[Quidway-ui-vty0-4]

<Quidway>save

華為QuidWay交換機配置命令手冊：
1、開始
建立本地配置環境，將主機的串口通過配置電纜與以太網交換機的Console口連接。
在主機上運行終端仿真程序（如Windows的超級終端等），設置終端通信參數為：波特率為9600bit/s、8位數據位、1位停止位、無校驗和無流控，并選擇終端類型為VT100。
以太網交換機上電，終端上顯示以太網交換機自檢信息，自檢結束后提示用戶鍵入回車，之后將出現命令行提示符（如<Quidway>）。
鍵入命令，配置以太網交換機或查看以太網交換機運行狀態。需要幫助可以隨時鍵入"?"
2、命令視圖
(1)用戶視圖(查看交換機的簡單運行狀態和統計信息)<Quidway>:與交換機建立連接即進入
(2)系統視圖(配置系統參數)[Quidway]:在用戶視圖下鍵入system-view
(3)以太網端口視圖(配置以太網端口參數)[Quidway-Ethernet0/1]:在系統視圖下鍵入interface ethernet 0/1
(4)VLAN視圖(配置VLAN參數)[Quidway-Vlan1]:在系統視圖下鍵入vlan 1
(5)VLAN接口視圖(配置VLAN和VLAN匯聚對應的IP接口參數)[Quidway-Vlan-interface1]:在系統視圖下鍵入interface vlan-interface 1
(6)本地用戶視圖(配置本地用戶參數)[Quidway-luser-user1]:在系統視圖下鍵入local-user user1
(7)用戶界面視圖(配置用戶界面參數)[Quidway-ui0]:在系統視圖下鍵入user-interface
3、其他命令
設置系統時間和時區<Quidway>clock timeBeijing  add 8
                 <Quidway>clock datetime 12:00:00 2005/01/23
設置交換機的名稱[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]
配置用戶登錄[Quidway]user-interface vty 0 4
            [Quidway-ui-vty0]authentication-modescheme
創建本地用戶[Quidway]local-user huawei
           [Quidway-luser-huawei]password simple huawei
            [Quidway-luser-huawei]service-type telnet level 3
4、VLAN配置方法
『配置環境參數』
SwitchA端口E0/1屬于VLAN2，E0/2屬于VLAN3
『組網需求』
把交換機端口E0/1加入到VLAN2 ，E0/2加入到VLAN3
數據配置步驟
『VLAN配置流程』
(1)缺省情況下所有端口都屬于VLAN 1，并且端口是access端口，一個access端口只能屬于一個vlan；
(2)如果端口是access端口，則把端口加入到另外一個vlan的同時，系統自動把該端口從原來的vlan中刪除掉；
(3)除了VLAN1，如果VLAN XX不存在，在系統視圖下鍵入VLAN XX，則創建VLAN XX并進入VLAN視圖；如果VLAN XX已經存在，則進入VLAN視圖。
【SwitchA相關配置】
方法一：
(1)創建（進入）vlan2
   [SwitchA]vlan 2
(2)將端口E0/1加入到vlan2
   [SwitchA-vlan2]port ethernet 0/1
(3)創建（進入）vlan3
   [SwitchA-vlan2]vlan 3
(4)將端口E0/2加入到vlan3
   [SwitchA-vlan3]port ethernet 0/2
方法二：
(1)創建（進入）vlan2
   [SwitchA]vlan 2
(2)進入端口E0/1視圖
   [SwitchA]interface ethernet 0/1
(3)指定端口E0/1屬于vlan2
   [SwitchA-Ethernet1]port access vlan 2
(4)創建（進入）vlan3
   [SwitchA]vlan 3
(5)進入端口E0/2視圖
   [SwitchA]interface ethernet 0/2
(6)指定端口E0/2屬于vlan3
   [SwitchA-Ethernet2]port access vlan 3
測試驗證
(1)使用命令disp cur可以看到端口E0/1屬于vlan2，E0/2屬于vlan3；
(2)使用display interface Ethernet 0/1可以看到端口為access端口，PVID為2；
(3)使用display interface Ethernet 0/2可以看到端口為access端口，PVID為3
5、交換機IP地址配置
功能需求及組網說明
『配置環境參數』
三層交換機SwitchA有兩個端口ethetnet 0/1、ethernet 0/2，分別屬于vlan 2、vlan 3；
以vlan 2的三層接口地址分別是1.0.0.1/24作為PC1的網關；
以vlan 3的三層接口地址分別是2.0.0.1/24作為PC2的網關；
『組網需求』
PC1和PC2通過三層接口互通
【SwitchA相關配置】
(1)創建（進入）vlan2
   [Quidway]vlan 2
(2)將端口E0/1加入到vlan2
   [Quidway-vlan2]port ethernet 0/1
(3)進入vlan2的虛接口
   [Quidway-vlan2]interface vlan 2
(4)在vlan2的虛接口上配置IP地址
   [Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0
(5)創建（進入）vlan3
   [Quidway]vlan 3
(6)將E0/2加入到vlan3
   [Quidway-vlan3]port ethernet 0/2
(7)進入vlan3的虛接口
   [Quidway-vlan3]interface vlan 3
(8)在vlan3的虛接口上配置IP地址
   [Quidway-Vlan-interface3]ip address 2.0.0.1 255.255.255.0
測試驗證
(1)PC1和PC2都可以PING通自己的網關
(2)PC1和PC2可以相互PING通
6、端口的trunk配置
『配置環境參數』
(1)SwitchA 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchB端口E0/3互連
(2)SwitchB 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchA端口E0/3互連
『組網需求』
(1)要求SwitchA的vlan10的PC與SwitchB的vlan10的PC互通
(2)要求SwitchA的vlan20的PC與SwitchB的vlan20的PC互通
數據配置步驟
【SwitchA相關配置】
(1)創建（進入）vlan10
  [SwitchA] vlan 10
(2)將E0/1加入到vlan10
  [SwitchA-vlan10]port Ethernet 0/1
(3)創建（進入）vlan20
  [SwitchA]vlan 20
(4)將E0/2加入到vlan20
  [SwitchA-vlan20]port Ethernet 0/2
(5)實際當中一般將上行端口設置成trunk屬性，允許vlan透傳
  [SwitchA-Ethernet0/3]port link-type trunk
(6)允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值
  [SwitchA-Ethernet0/3]port trunk permit vlan all
【SwitchB相關配置】
(1)創建（進入）vlan10
  [SwitchB] vlan 10
(2)將E0/1加入到vlan10
  [SwitchB-vlan10]port Ethernet 0/1
(3)創建（進入）vlan20
  [SwitchB]vlan 20
(4)將E0/2加入到vlan20
  [SwitchB-vlan20]port Ethernet 0/2
(5)實際當中一般將上行端口設置成trunk屬性，允許vlan透傳
  [SwitchB-Ethernet0/3]port link-type trunk
(7)允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值
  [SwitchB-Ethernet0/3]port trunk permit vlan all
【補充說明】
(1)如果一個端口是trunk端口，則該端口可以屬于多個vlan；
(2)缺省情況下trunk端口的PVID為1，可以在端口模式下通過命令port trunk pvid vlan vlanid 來修改端口的PVID；
(3)如果從trunk轉發出去的數據報文的vlan id和端口的PVID一致，則該報文的VLAN信息會被剝去，這點在配置trunk端口時需要注意。
(4)一臺交換機上如果已經設置了某個端口為hybrid端口，則不可以再把另外的端口設置為trunk端口。
(5)一般情況下最好指定端口允許通過哪些具體的VLAN，不要設置允許所有的VLAN通過。
測試驗證
(1)SwitchA vlan10內的PC可以與SwitchBvlan10內的PC互通
(2)SwitchA vlan20內的PC可以與SwitchBvlan20內的PC互通
(3)SwitchA vlan10內的PC不能與SwitchBvlan20內的PC互通
(4)SwitchA vlan20內的PC不能與SwitchBvlan10內的PC互通
7、端口匯聚配置
『配置環境參數』
(1)交換機SwitchA和SwitchB通過以太網口實現互連。
(2)SwitchA用于互連的端口為e0/1和e0/2，SwitchB用于互連的端口為e0/1和e0/2。
『組網需求』
增加SwitchA的SwitchB的互連鏈路的帶寬，并且能夠實現鏈路備份，使用端口匯聚
數據配置步驟
【SwitchA交換機配置】
(1)進入端口E0/1
  [SwitchA]interface Ethernet 0/1
(2)匯聚端口必須工作在全雙工模式
  [SwitchA-Ethernet0/1]duplex full
(3)匯聚的端口速率要求相同，但不能是自適應
  [SwitchA-Ethernet0/1]speed 100
(4)進入端口E0/2
  [SwitchA]interface Ethernet 0/2
(5)匯聚端口必須工作在全雙工模式
  [SwitchA-Ethernet0/2]duplex full
(6)匯聚的端口速率要求相同，但不能是自適應
  [SwitchA-Ethernet0/2]speed 100
(7)根據源和目的MAC進行端口選擇匯聚
  [SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
【SwitchB交換機配置】
[SwitchB]interface Ethernet 0/1
[SwitchB-Ethernet0/1]duplex full
[SwitchB-Ethernet0/1]speed 100
[SwitchB]interface Ethernet 0/2
[SwitchB-Ethernet0/2]duplex full
[SwitchB-Ethernet0/2]speed 100
[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
【補充說明】
(1)同一個匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為Trunk端口，則成員端口也為Trunk端口；如主端口的鏈路類型改為Access端口，則成員端口的鏈路類型也變為Access端口。
(2)不同的產品對端口匯聚時的起始端口號要求各有不同，請對照《操作手冊》進行配置。
8、端口鏡像配置
『環境配置參數』
(1)PC1接在交換機E0/1端口，IP地址1.1.1.1/24
(2)PC2接在交換機E0/2端口，IP地址2.2.2.2/24
(3)E0/24為交換機上行端口
(4)Server接在交換機E0/8端口，該端口作為鏡像端口
『組網需求』
(1)通過交換機端口鏡像的功能使用server對兩臺pc的業務報文進行監控。
根據Quidway交換機不同型號，鏡像有不同方式進行配置：
基于端口的鏡像 ——基于端口的鏡像是把被鏡像端口的進出數據報文完全拷貝一份到鏡像端口，這樣來進行流量觀測或者故障定位。
基于流的鏡像 ——基于流鏡像的交換機針對某些流進行鏡像，每個連接都有兩個方向的數據流，對于交換機來說這兩個數據流是要分開鏡像的。
S2008/S2016/S2026/S2403H/S3026等交換機支持的都是基于端口的鏡像
8016交換機支持基于端口的鏡像
3500/3026E/3026F/3050支持基于流的鏡像
5516/6506/6503/6506R支持對入端口流量進行鏡像
數據配置步驟
以Quidway S3026C為例，通過基于二層流的鏡像進行配置：
(1)定義一個ACL
   [SwitchA]acl num 200
(2)定義一個規則從E0/1發送至其它所有端口的數據包
   [SwitchA]rule 0 permit ingress interface Ethernet0/1 egressinterface Ethernet0/2
(3)定義一個規則從其它所有端口到E0/1端口的數據包
   [SwitchA]rule 1 permit ingress interface Ethernet0/2 egressinterface Ethernet0/1
(4)將符合上述ACL的數據包鏡像到E0/8
   [SwitchA]mirrored-to link-group 200 interface e0/8
9、生成樹STP配置
『配置環境參數』
(1)交換機SwitchA、SwitchB和SwitchC都通過GE接口互連
(2)SwitchB和SwitchC交換機是核心交換機，要求主備。
『組網需求』
要求整個網絡運行STP協議
數據配置步驟
(1)【SwitchA交換機配置】
  啟動生成樹協議: [SwitchA]stp enable
(1)【SwitchB交換機配置】
   啟動生成樹協議:[SwitchB]stp enable
(3)配置本橋為根橋
   [SwitchB]stp root primary
(4)【SwitchC交換機配置】
   a 啟動生成樹協議[SwitchC]stp enable
   b 配置本橋為備份根橋[SwitchC]stp root secondary
(5)【SwitchD交換機配置】
   a 啟動生成樹協議[SwitchD]stp enable
【補充說明】
(1)缺省情況下交換機的優先級都是32768，如果想人為指定某一臺交換機為根交換機，也可以通過修改優先級來實現；
(2)缺省情況下打開生成樹后，所有端口都會開啟生成樹協議，請把接PC的端口改為邊緣端口模式；
(3)如果要控制某條鏈路的狀態可以通過設置端口的cost值來實現。
測試驗證
(1)使用display stp查看交換機STP運行狀態
(2)查看端口STP狀態display stpinterface Ethernet XX是否正確
10、Quidway交換機維護
顯示系統版本信息：display version
顯示診斷信息：display diagnostic-information
顯示系統當前配置：display current-configuration
顯示系統保存配置： display saved-configuration
顯示接口信息：display interface
顯示路由信息：display ip routing-table
顯示VLAN信息：display vlan
顯示生成樹信息：display stp
顯示MAC地址表：display mac-address
顯示ARP表信息：display arp
顯示系統CPU使用率：display cpu
顯示系統內存使用率：display memory
顯示系統日志：display log
顯示系統時鐘：display clock
驗證配置正確后，使用保存配置命令：save
刪除某條命令，一般使用命令： undo