HC三層交換機配置命令

HC三層交換機配置命令H3C三層交換機配置命令[Quidway]discur?；顯示當前配置[Quidway]displaycurrent-configuration?；顯示當前配置[Quidway]displayinterfaces?；顯示接口信息[Quidway]displayvlanall?；顯示路由信息[Quidway]displayversion?；顯示版本信息[Quidway]superpassword?；修改特權(quán)用戶密碼[Quidway]sysname?；交換機命名[Quidway]interfaceethernet0/1?；進入接口視圖[Quidway]interfacevlanx?；進入接口視圖[Quidway]0.0.0；靜態(tài)路由＝網(wǎng)關(guān)[Quidway]rip?；三層交換支持[Quidway]local-userftp?增加用戶名[Quidway]user-interfacevty04?；進入虛擬終端[S3026-ui-vty0-4]authentication-modepassword?；設(shè)置口令模式[S3026-ui-vty0-4]setauthentication-modepasswordsimple222?；設(shè)置口令[S3026-ui-vty0-4]userprivilegelevel3?；用戶級別說明：必須要配置虛擬終端用戶名、密碼等相關(guān)信息，否則將無法通過RJ－45端口<Sysname>system-view[Sysname]local-useradmin[Sysname-luser-admin]service-typetelnetlevel3[Sysname-luser-admin]passwordsimpleadmin說明：以上命令用于設(shè)置web管理頁面的登錄用戶名和密碼，必須要設(shè)置上述信[Quidway]interfaceethernet0/1?；進入端口模式[Quidway]inte0/1?；進入端口模式[Quidway-Ethernet0/1]duplex{half|full|auto}；配置端口工作狀態(tài)[Quidway-Ethernet0/1]speed{10|100|auto}；配置端口工作速率[Quidway-Ethernet0/1]flow-control?；配置端口流控[Quidway-Ethernet0/1]mdi{across|auto|normal}；配置端口平接扭接[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid}；設(shè)置端口工作模式[Quidway-Ethernet0/1]portaccessvlan3?；當前端口加入到VLAN[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All}ntrunkPVID[Quidway-Ethernet0/1]undoshutdown?；激活端口[Quidway-Ethernet0/1]shutdown?；關(guān)閉端口[Quidway-Ethernet0/1]quit?；返回NidwayvlanportethernetVLAN[Quidway-vlan3]porte0/1?；簡寫方式[Quidway-vlan3]portethernet0/1toethernet0/4?；在VLAN中增加端口[Quidway-vlan3]porte0/1toe0/4?；簡寫方式[Quidway]monitor-port<interface_typeinterface_num>?；指定鏡像端口[Quidway]portmirror<interface_typeinterface_num>?；指定被鏡像端口[Quidway]portmirrorint_listobserving-portint_typeint_num；指定鏡像和被鏡像AN[Quidway]displayvlan[vlan_id][Quidway]stp{enable|disable}；設(shè)置生成樹,默認關(guān)閉[Quidway]stppriority4096?；設(shè)置交換機的優(yōu)先級[Quidway]stproot{primary|secondary}；設(shè)置為根或根的備份[Quidway-Ethernet0/1]stpcost200?；設(shè)置交換機端口的花費[Quidway]link-aggregatione0/1toe0/4ingress|both?;端口的聚合[Quidway]undolink-aggregatione0/1|all?;始端口為通道號[SwitchA-vlanx]isolate-user-vlanenable?；設(shè)置主vlanSwitchAisolateuservlanxsecondarylist>?；設(shè)置主vlan包括的子vlananpvidpvid[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged?；設(shè)置無標識的vlan<Sysname>system-view[Sysname]aclnumber2000[Sysname-acl-basic-2000]ruledenysource0#顯示基本ACL2000的配置信息。[Sysname-acl-basic-2000]displayacl2000BasicACL2000,1ruleAcl'sstepis1rule0denysource0#配置高級ACL3000，允許從網(wǎng)段的主機向網(wǎng)段的主機發(fā)送的端口號為80的<Sysname>system-view[Sysname]aclnumber3000[Sysname-acl-adv-3000]0.0.0<Sysname>system-view[Sysname]interfaceEthernet1/0/1[Sysname-Ethernet1/0/1]packet-filterinboundip-group2000<Sysname>system-view[Sysname]packet-filtervlan1inboundip-group2000說明一：in和out是相對交換機而言的，凡是數(shù)據(jù)從外部設(shè)備(如PC)進入交換機，則該方向為in；凡是數(shù)據(jù)從交換機轉(zhuǎn)發(fā)到外部設(shè)備(如PC)，則該方向為以),我們把這個拓撲換成一個例子:接的是你家金庫(C)1.在你家客廳(B)前門(B的s0)安個鐵門(ACL),不讓小偷進來(in),這樣可以達到目的2.在你家客廳后門安個鐵門(B的s1),小偷雖然進到你家客廳,但是仍然不能從后門出去(out)到達你家金庫(C)雖然這2種辦法(in/out)都可以達到功效,但是從性能角度上來說還是有區(qū)別的,實際上最好的辦法,就是選辦法1,就像雖然小偷沒進到金庫,至少進到你家客廳(B),把你客廳的地毯給搞臟了(B要消耗些額外的不必要的處理)說明三：器上：ny從安全級別低的訪問高的叫in從安全級別高的訪問低的叫ou<h3c>system-viewuseradmin10.1.1displaygarpstatisticsinterfaceGigabitEthe〔h3c-GigabitEthernet1/0/1〕broadcast-suppression20允許接受的最大廣播流量為該端口傳輸能力的20%.超出部分丟棄.〔h3c-GigabitEthernet1/0/1〕broadcast-suppressionpps1000每秒允許接受的最displayinterfaceGigabitEthernet1/0/1查看端口信息displaybriefinterfaceGigabitEthernet1/0/1查看端口簡要配置信息displayloopback-detection用來測試環(huán)路測試是否開啟displaytransceiver-informationinterfaceGigabitEthernet1/0/50顯示光口相關(guān)信息duplexauto/full/half〔h3c〕interfaceGigabitEthernet1/0/1〔h3c-GigabitEthernet1/0/1〕dupluxauto設(shè)置端口雙工屬性為自協(xié)商portlink-typeaccess/hybrid/trunk默認為accessresetcountersinterfaceGigabitEthernet1/0/1清楚端口的統(tǒng)計信息speedauto10/100/1000displayport-security查看端口安全配置信息amuser-bindmac-addr00e0-fc00-5101ip-addrinterfaceGigabitEthernet1/0/1端displayamuser-bind顯示端口綁定的配置信息displaystp顯示生成樹狀態(tài)與統(tǒng)計信息〔h3c-GigabitEthernet1/0/1〕stpinstance0cost200設(shè)置生成樹實例0上路徑開<h3c>displaysystem-guardip-record顯示防攻擊記錄信息.system-guardenable啟用系統(tǒng)防攻擊功能displayicmpstatisticsicmp流量統(tǒng)計displayipsocketdisplayipstatisticsdisplayaclallaclnumberacl-numbermatch-orderauto/configruledeny/permitprotocal訪問控制〔h3c〕aclnumber3000〔h3c-acl-adv-3000〕rulepermittcpsourcedestinationdestination-porteq80(rulepermitsourceruledenycos3souce00de-bbef-adseffff-ffff-fffdest00ffff-ffff-ffffdisplayqos-interfaceGigabitEthernet1/0/1traffic-limit查看端口上流量端口速率限制line-rateinbound/outboundtarget-rateinbound:對端口接收報文進行速率限制outbound:對端口發(fā)送報文進行速率限制undoline-rate取消限速.〔h3c〕interfaceGigabitEthernet1/0/1〔h3c-GigabitEthernet1/0/1〕line-rateoutbound128限制出去速率為128kbpsdisplayarp|include77displayndp顯示交換機端口的詳細配置信息。displayntdpdevice-listverbose收集設(shè)備詳細信息displaylockdisplayusersdisplaycpudisplaymemorydisplayfandisplaydevicedisplaypower如何在交換機上獲取與之直接相連的計算機的macshowmacmacip地址在二層交換機上無法查得displaymac-address?MACADDR?VLANID?STATE?PORTINDEX?AGINGTIME?000d-87db-de7d?512?Learned?Ethernet0/1?AGING交換機端口匯聚配置關(guān)于交換機端口匯聚的配置問題：端口匯聚配置hB『端口匯聚數(shù)據(jù)轉(zhuǎn)發(fā)流程』假如第一次去PINGPC2，那么第一次將是廣播包，數(shù)據(jù)包將從匯聚端口的邏輯主端口進行轉(zhuǎn)發(fā)，所以ingress是根據(jù)流進行轉(zhuǎn)發(fā)，如果流是單一的，那么該數(shù)據(jù)流也將一直走同一個端口，除非該端口故障。A假如第一次去PINGPC2，那么第一次將是廣播包，數(shù)據(jù)包將從匯聚端口的邏輯主端端口，此時Switch2將根據(jù)自己的算法進行選路：將PC1的MAC(二進制)和PC2的MAC(二進制)的最后一位進行與*作，如果與出來的結(jié)果為0，將選擇主端口；如果與出來的結(jié)果為1，將選擇備份端口。也就是說如果對于一個單一的數(shù)據(jù)流 (例如固定兩臺PC)那么它們的數(shù)據(jù)流將一直在固定某個端口進行轉(zhuǎn)發(fā)。如果是三個或者四個端口進行匯聚，將PC1的MAC和PC2的MAC(二進制)的最后二位進行與*作，一共四種結(jié)果，如果與出來的結(jié)果為0，將選擇主端口；如果與出來的結(jié)果為1，選擇第一個備份端口，如果與出來的結(jié)果為0，再選擇第二個備份端如果是五個到八個端口進行匯聚，將PC1的MAC和PC2的MAC(二進制)的最后三位進行與*作，一共八種結(jié)果，再進行端口選擇。匯聚端口越多，算法就越復(fù)雜?！維witchA交換機配置】[SwitchA]interfaceEthernet0/12.匯聚端口必須工作在全雙工模式[SwitchA-Ethernet0/1]duplexfull3.匯聚的端口速率要求相同，但不能是自適應(yīng)[SwitchA-Ethernet0/1]sp