h3c交換機(jī)常用配置

H3C交換機(jī)配置詳解一.用戶配置:

<H3C>system-view

[H3C]superpasswordH3C

設(shè)置用戶分級密碼

[H3C]undosuperpassword

刪除用戶分級密碼

[H3C]localuserbigheap1234561

Web網(wǎng)管用戶設(shè)置,1（缺?。楣芾砑売脩?缺省admin,admin

[H3C]undolocaluserbigheap

刪除Web網(wǎng)管用戶

[H3C]user-interfaceaux0

只支持0

[H3C-Aux]idle-timeout250

設(shè)置超時為2分50秒,若為0則表示不超時,默認(rèn)為5分鐘

[H3C-Aux]undoidle-timeout

恢復(fù)默認(rèn)值

[H3C]user-interfacevty0

只支持0和1

[H3C-vty]idle-timeout250

設(shè)置超時為2分50秒,若為0則表示不超時,默認(rèn)為5分鐘

[H3C-vty]undoidle-timeout

恢復(fù)默認(rèn)值

[H3C-vty]setauthenticationpassword123456

設(shè)置telnet密碼,必須設(shè)置

[H3C-vty]undosetauthenticationpassword

取消密碼

[H3C]displayusers

顯示用戶

[H3C]displayuser-interface

顯示用戶界面狀態(tài)

二.系統(tǒng)IP配置:

[H3C]vlan20

[H3C]management-vlan20

[H3C]interfacevlan-interface20

創(chuàng)建并進(jìn)入管理VLAN

[H3C]undointerfacevlan-interface20

刪除管理VLAN接口

[H3C-Vlan-interface20]ipaddress

配置管理VLAN接口靜態(tài)IP地址(缺省為34)

[H3C-Vlan-interface20]undoipaddress

刪除IP地址

[H3C-Vlan-interface20]ipgateway

指定缺省網(wǎng)關(guān)(默認(rèn)無網(wǎng)關(guān)地址)

[H3C-Vlan-interface20]undoipgateway

[H3C-Vlan-interface20]shutdown

關(guān)閉接口

[H3C-Vlan-interface20]undoshutdown

開啟

[H3C]displayip

顯示管理VLAN接口IP的相關(guān)信息

[H3C]displayinterfacevlan-interface20

查看管理VLAN的接口信息

<H3C>debuggingip

開啟IP調(diào)試功能

<H3C>undodebuggingip

三.DHCP客戶端配置:

[H3C-Vlan-interface20]ipaddressdhcp-alloc

管理VLAN接口通過DHCP方式獲取IP地址

[H3C-Vlan-interface20]undoipaddressdhcp-alloc

取消

[H3C]displaydhcp

顯示DHCP客戶信息

<H3C>debuggingdhcp-alloc

開啟DHCP調(diào)試功能

<H3C>undodebuggingdhcp-alloc

四.端口配置:

[H3C]interfaceEthernet0/3

[H3C-Ethernet0/3]shutdown

[H3C-Ethernet0/3]speed100

速率,可為10,100,1000和auto(缺省)

[H3C-Ethernet0/3]duplexfull

雙工,可為half,full和auto(缺省)

光口和匯聚后不能配置

[H3C-Ethernet0/3]flow-control

開啟流控,默認(rèn)為關(guān)閉

[H3C-Ethernet0/3]broadcast-suppression20

設(shè)置抑制廣播百分比為20%,可取5,10,20,100,缺省為100,同時組播和未知單播也受此影響

[H3C-Ethernet0/3]loopbackinternal

內(nèi)環(huán)測試

[H3C-Ethernet0/3]loopbackexternal

外環(huán)測試,需插接自環(huán)頭,必須為全雙工或者自協(xié)商模式

[H3C-Ethernet0/3]portlink-typetrunk

設(shè)置鏈路的類型為trunk,可為access(缺省),trunk

[H3C-Ethernet0/3]porttrunkpvidvlan20

設(shè)置20為該trunk的缺省VLAN,默認(rèn)為1

(trunk線路兩端的PVID必須一致)

[H3C-Ethernet0/3]portaccessvlan20

將當(dāng)前access端口加入指定的VLAN

[H3C-Ethernet0/3]porttrunkpermitvlanall

允許所有的VLAN通過當(dāng)前的trunk端口,可多次使用該命令

[H3C-Ethernet0/3]mdiauto

設(shè)置以太端口為自動監(jiān)測,normal(缺省)為直通線,across為交叉線

[H3C]link-aggregationEthernet0/1toEthernet0/4

將1-4口加入?yún)R聚組,1為主端口,兩端需要同時配置,設(shè)置了端口鏡像以及端口隔離的端口無法匯聚

[H3C]undolink-aggregationEthernet0/1

刪除該匯聚組

[H3C]link-aggregationmodeegress

配置端口匯聚模式為根據(jù)目的MAC地址進(jìn)行負(fù)荷分擔(dān),可選為

ingress,egress和both,缺省為both

[H3C]monitor-portEthernet0/2

將該端口設(shè)置為鏡像端口,必須先設(shè)置鏡像端口,刪除時必須先刪除被鏡像端口,而且它們不能同在一個端口,該端口不能在匯聚組中,設(shè)置新鏡像端口時,新取代舊,被鏡像不變

[H3C]mirroring-portEthernet0/3toEthernet0/4both

將端口3和4設(shè)置為被鏡像端口,both為同時監(jiān)控接收和發(fā)送的報文,inbound表示僅監(jiān)控接收的報文,outbound表示僅監(jiān)控發(fā)送的報文

[H3C]displaymirror

[H3C]displayinterfaceEthernet0/3

<H3C>resetcounters

清除所有端口的統(tǒng)計信息

[H3C]displaylink-aggregationEthernet0/3

顯示端口匯聚信息

[H3C-Ethernet0/3]virtual-cable-test

診斷該端口的電路狀況

五.VLAN配置:

[H3C]vlan2

[H3C]undovlanall

刪除除缺省VLAN外的所有VLAN,缺省VLAN不能被刪除

[H3C-vlan2]portEthernet0/4toEthernet0/7

將4到7號端口加入到VLAN2中,此命令只能用來加access端口,不能用來增加trunk或者h(yuǎn)ybrid端口

[H3C-vlan2]port-isolateenable

打開VLAN內(nèi)端口隔離特性,不能二層轉(zhuǎn)發(fā),默認(rèn)不啟用該功能

[H3C-Ethernet0/4]port-isolateuplink-portvlan2

設(shè)置4為VLAN2的隔離上行端口,用于<H3C>debuggingntdp

十.SNMP配置:

S1550E支持SNMPv1,SNMPv2c,主要配置包括:設(shè)置團(tuán)體名,設(shè)置系統(tǒng)信息,設(shè)置Trap目標(biāo)主機(jī)的地址,允許或禁止發(fā)送Trap,禁止SNMPAgent的運行

[H3C]snmp-agentcommunityreadbigheap

設(shè)置bigheap團(tuán)體,且為只讀訪問

[H3C]snmp-agentmax-size1600

設(shè)置Agent能接受/發(fā)送的SNMP消息包最大為1600字節(jié),缺省1500

[H3C]snmp-agentsys-infocontact#27345locationDiqiuversionv2c

設(shè)置系統(tǒng)信息,版本為v2c,缺省情況下聯(lián)系信息為"R&DHangzhou,H3CTechnologiesco.,Ltd.",位置為"HangzhouChina",v2c版本

[H3C]undosnmp-agent

禁止SNMPAgent的運行,若配置任何SNMP命令將重新啟動SNMPAgent

[H3C]displaysnmp-agentcommunityread

[H3C]displaysnmp-agentsys-infocontact

[H3C]displaysnmp-agentsys-infolocation

[H3C]displaysnmp-agentsys-infoversion

<H3C>debuggingsnmp-agentpacket|process

十一.IGMPSnooping配置:

IGMPSnooping是運行在二層交換機(jī)上的組播約束機(jī)制,用于管理和控制組播組.主要負(fù)責(zé)建立和維護(hù)二層MAC地址表,同時根據(jù)建立的組播地址表來轉(zhuǎn)發(fā)路由器下發(fā)的組播報文,如果不運行IGMPSnooping,則組播報文將在二層網(wǎng)絡(luò)中廣播

IGMPSnooping配置包括:啟動和關(guān)閉IGMPSnooping,配置路由器端口老化時間,配置最大響應(yīng)查詢時間,配置組播組成員端口老化時間,配置端口快速離開,調(diào)試功能

[H3C]igmp-snooping

啟用IGMPSnooping功能,默認(rèn)為關(guān)閉

[H3C]igmp-snoopingrouter-aging-time500

配置路由器端口老化時間為500s,默認(rèn)為105s

[H3C]igmp-snoopingmax-response-time15

配置最大響應(yīng)查詢時間為15s,默認(rèn)為10s

[H3C]igmp-snoopinghost-aging-time300

配置組播組成員端口老化時間為300s,默認(rèn)為260s

[H3C-Ethernet0/3]igmp-snoopingfast-leave

配置快速離開,若收到離開報文,則立即刪除端口,不詢問

[H3C]displayigmp-snoopingconfiguration

顯示配置信息

[H3C]displayigmp-snoopingstatistics

顯示包統(tǒng)計信息

[H3C]displayigmp-snoopinggroupvlan2

顯示VLAN2中IP組播組和MAC組播組的信息

<H3C>resetigmp-snoopingstatistics

清楚統(tǒng)計信息

<H3C>debuggingigmp-snooping

十二.系統(tǒng)調(diào)試:

<H3C>debuggingall

開啟所有調(diào)試開關(guān),此命令為協(xié)議調(diào)試開關(guān)

<H3C>terminaldebugging

終端調(diào)試開關(guān),打開開關(guān),默認(rèn)為關(guān)閉

<H3C>debuggingdrv

主要顯示報文的實際內(nèi)容,默認(rèn)為關(guān)閉

[H3C]displaydebugging

顯示調(diào)試開關(guān)狀態(tài)

十三.802.1x配置:

[H3C-Ethernet0/3]dot1x

開啟802.1x特性,也可在系統(tǒng)視圖下使用,使用后全局開啟,也可用

interface參數(shù)開啟指定端口的802.1x特性,缺省全關(guān)閉,要啟用802.1x,全局和端口的都需開啟

[H3C-Ethernet0/3]dot1xport-controlunauthorized-force

設(shè)置工作模式為強(qiáng)制非授權(quán)模式,使用

模式與dot1x命令相同,默認(rèn)為auto,即通過了認(rèn)證才可以訪問,還有authorized-force,為強(qiáng)制授權(quán)

模式,允許用戶訪問

[H3C-Ethernet0/3]dot1xport-methodportbased

設(shè)置接入控制方式為基于端口的,使用模式與

dot1x命令相同,默認(rèn)為macbase,基于MAC地址的

[H3C-Ethernet0/3]dot1xmax-user10

設(shè)置端口接入用戶的數(shù)量最大為10個,使用模式與dot1x命令

相同,默認(rèn)為128,取值范圍為1-128

[H3C]dot1xauthentication-methodeap

設(shè)置802.1x的用戶認(rèn)證方法為EAP,即EAP中繼,直接用EAP報

文發(fā)送到服務(wù)器,需服務(wù)器支持

[H3C-Ethernet0/3]dot1xre-authenticate

開啟802.1x重認(rèn)證功能使交換機(jī)以一定時間間隔周期性

的進(jìn)行認(rèn)證,使用模式同dot1x命令,缺省情況下所有端口該特性都關(guān)閉

[H3C]dot1xtimerhandshake-period20reauth-period7200quiet-period30tx-period20supp-

timeout20server-timeout200

設(shè)置802.1x認(rèn)證的定時器,handshake-period為認(rèn)證成功后,

系統(tǒng)以此間隔為周期發(fā)送握手請求報文(相當(dāng)于keepalive消息發(fā)送間隔),1-1024s,默認(rèn)15s.

reauth-period為重認(rèn)證超時定時器,1-86400s,默認(rèn)3600s.

quiet-period為用戶認(rèn)證失敗后,Autheticator的靜默定時器,靜默后再處理認(rèn)證,10-120s,默認(rèn)60s.

tx-period為傳送超時定時器,Supplicant未成功發(fā)送認(rèn)證應(yīng)答報文,則重發(fā)認(rèn)證請求,10-120s,默認(rèn)

為30s.

supp-timeout為認(rèn)證超時定時器,Supplicant未成功響應(yīng),則重發(fā)認(rèn)證請求,10-120s,默認(rèn)30s.

server-timeout為