大家好，今天给各位分享h3c交换机配置时间的一些知识，其中也会对h3c 交换机配置管理 *** 进行解释，文章篇幅可能偏长，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在就马上开始吧！
本文目录
一、H3C交换机如何初始化配置
你知道H3C交换机如何初始化吗?配置命令是哪些呢?下面跟我一起来看看吧!
1.1将配置电缆的DB-9孔式 *** 头接到要对交换机进行配置的PC的串口上;
1.2将配置电缆的 RJ-45的一端连到交换机的 Console口上。
2.1打开 PC，并在 PC上运行终端 *** 程序(如超级终端)
2.2设置终端参数(以 Windows XP的超级终端为例)
2.2.1参数要求：波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无
2.2.2在超级终端属 *** 对话框中选择【文件/属 *** 】菜单项，进入属 *** 窗口。点击属 *** 窗口中的“设置”页签，进入属 *** 设置窗口，在其中选择终端 *** 为 VT100，选择完成后，单击<确定>按钮。
system-view//进入 *** 视图模式
[H3C] sysname h3c-3100//为设备命名
注：修改交换机名称，只需重新输入 sysname XXXX就可以重命名为：XXXX
[h3c-3100] interface vlan-interface 1//进入 VLAN 1
[h3c-3100] ip address 1 *** .168.12.11 255.255.255.0//设置VLAN 1的管理 *** 为：1 *** .168.12.11/24
注：修改 *** 不需用 undo命令，只需重新输入 ip address命令即可用新 *** 替换原 ***
[h3c-3100] ip address 1 *** .168.12.12 255.255.255.0//修改 ip为：1 *** .168.12.12/24
如果不设置路由，交换机将不能与LAN外通信
[h3c-3100] ip route-static 0.0.0.0 255.255.255.0 1 *** .168.12.1//设置 1 *** .168.12.1/24为 *** 路由 ***
注：修改、替换 *** 路由，需首先用 undo命令删除原来的路由
[h3c-3100] undo ip route-static 0.0.0.0 255.255.255.0 1 *** .168.12.1//删除原有路由
[h3c-3100] ip route-static 0.0.0.0 255.255.255.0 1 *** .168.12.254//设置新的 *** 路由
7、设置 Console用户 *** 的口令认证
Console用户有如下三种认证方式：
Password:需要简单的本地口令认证，包含明文(Simple)和密文(cipher)
Scheme:通过 RADIUS服务器或本地提供用户名和认证口令
[H3C-ui-aux0] authentication-mode password
[H3C-ui-aux0] set authentication password *** h3c
退出重新启动后，交换机提示用户输入访问口令
[H3C-ui-aux0] user privilege l *** l 0
[H3C] super password l *** l 1 *** 111111
[H3C] super password l *** l 2 *** 222222
[H3C] super password l *** l 3 *** 333333
[h3c-3100] user-interface vty 0 4
[h3c-3100-ui-vty0-4] authentication-mode password//设置认证方式为密码验证
[h3c-3100-ui-vty0-4] set authentication password *** h3c//设置 *** 验证密码为h3c(明文保存)
[h3c-3100-ui-vty0-4] user privilege l *** l 3//设置 *** 用户的级别为更高级3(缺省为1)
9、TELNET本地用户名和密码验证配置
需要输入用户名和密码才可以 *** 交换机。
[h3c-3100] user-interface vty 0 4
[h3c-3100-ui-vty0-4] authentication-mode scheme
[h3c-3100-ui-vty0-4] local-user h3c//设置本地用户名为：h3c
[h3c-3100-user-h3c] password *** h3c//设置验证密码为：h3c(明码保存)
[h3c-3100-user-h3c] service-type telnet l *** l 3//设置为TELNET服务，级别为3
至此，可以断开与交换机的Console口的连接，转而通过交换机的 *** 接口连接PC，通过 Telnet *** ，对交换机进行进一步的管理和配置。
11.1、重新启动该设备，在启动阶段看到显示“press ctrl-b to enter boot menu”界面时按Ctrl和B键。这样将进入启动菜单，一般这个密码是不会被设置的，默认是空口令，直接回车即可。如果这个密码也被设置那么我们就只有将设备返厂维修了。
11.2、当交换机显示出boot menu界面时，我们会看到有9个选项
1. Download application file to flash
2. Select application file to boot
3. Display all files in flash
6. Enter bootrom upgrade menu
7. Skip c *** rent config *** ation file
8. Set bootrom password recovery
download application file to flash--下载配置文件到flash中
select application file to boot--选择要启动的配置文件
display all files in flash--显示flash中保存的所有配置文件信息
delete file from flash--删除flash中的配置文件
modify bootrom password--修改boot menu的密码
enter bootrom upgrade menu--进入bootrom升级菜单
skip c *** rent config *** ation file--启动加载时跳过当前配置文件
set bootrom password recovery--设置bootrom恢复密码
set switch startup mode--设置交换机启动模式
选择 7.skip c *** rent config *** ation file(启动加载时跳过当前配置文件)即可。
11.3、选择skip c *** rent config *** ation file(启动加载时跳过当前配置文件)后，继续选择 0.Reboot来重新启动交换机，不过这次启动和以往不同的是将不加载当前的config *** ation file配置文件，也就是说里面设置的密码验证都将暂时无效。
11.4、再次启动交换机自检完毕后就会显示startup config *** ation is skipped，user interface aux0 is *** ailable的.信息，这表明当前的配置文件没有加载，用户顺利进入 aux0即 console控制台管理界面，不用输入任何密码就可以近来了。
11.5、通过user-interface aux 0进入console设置模式，然后通过authentication-mode none将控制台验证密码取消。最后千万不要忘记使用s *** e将修改保存，否则重新启动后又将回到之前的配置文件，同样需要密码验证了。
[H3C-ui-aux0] authentication-mode none
The s *** ed config *** ation file will be erased. Are you s *** e? [Y/N]: y//提示是否擦除配置文件
Config *** ation in the device is being cleared.
Config *** ation in the device is cleared.
This com *** nd will reboot the system. Since the c *** rent config *** ation *** y h *** e been changed, all changes *** y be lost if you continue. Continue? [Y/N] Y//提示是否重启设备,按Y将重新启动
【提示】擦除配置文件后，必须要重启设备后才能恢复到出厂设置。
13、主要H3C品牌路由交换设备命令行查询条码的 ***
display device *** nu *** [slot x]
//(用户视图下输入display device *** nu *** )x指槽位号。
13.1对于盒式设备查询主机条码时，省略slot x，直接输入display device *** nu *** 。
DEVICE NAME: S3100-26TP-EI//设备名称
DEVICE SERIAL NUMBER: 210235A23LX07B000100//设备序列号
MAC ADDRESS: 000F-E274-933D//设备出厂 MAC ***
MANUFACTURED DATE: 2007-11-07//设备调测日期
13.2对于机箱式设备，根据主控板和接口模块所 *** 的槽位号输入相应的值可以查询主控板条码和接口板条码，如果省略slot x参数则输出所有模块条码。
注：机箱式设备无法查询机箱条码，只能查询主控板及接口模块条码。
举例二：查询H3C S7502E主控板条码(主控板 *** 在0号槽)
display device *** nu *** slot 0
DEVICE_SERIAL_NUMBER: 210231A73SX079000033
MANUFACTURING_DATE: 2007-9-13
13.3对于接口模块上面携带子卡的模块，如需要查询子卡条码，除了需要指定模块所 *** 的槽位号外，还需输入子 ***
举例三：查询H3C SR8800 *** 槽6模块上面1号子卡条码
display device *** nu *** slot 6 subslot 1
DEVICE_SERIAL_NUMBER: 210231A76C007B000019
MANUFACTURING_DATE: 2007-12-02
如有部分主机或模块不能通过该命令查询出条码，可能是因为主机版本或模块型号不支持通过命令行方式查询，或者需要使用特殊命令查询，如有此种情况请联系H3C呼叫中心进一步确认。
13.4对于华为设备，查询命令为：display elabel
二、H3C交换机 *** 基本配置(3)
[H3C]ntdp enable缺省情况下为开启的
[H3C-Ethernet0/3]ntdp enable缺省情况下为使能
S1550E支持SNMPv1,SNMPv2c,主要配置包括:设置团体名,设置 *** 信息,设置Trap目标主机的 *** ,允许或禁止发送Trap,禁止SNMP Agent的运行
[H3C]snmp-agent community read bigheap设置bigheap团体,且为只读访问
[H3C]snmp-agent *** x-size 1600设置Agent能接受/发送的SNMP消息包更大为1600字节,缺省1500
[H3C]snmp-agent sys- *** contact#27345 location Diqiu version v2c设置 *** 信息,版本为v2c,缺省情况下联系信息为"R&D Hangzhou, H3C Technologies co.,Ltd.",位置为"Hangzhou China",v2c版本
[H3C]undo snmp-agent禁止SNMP Agent的运行,若配置任何SNMP命令将重新启动SNMP Agent
[H3C]display snmp-agent community read
[H3C]display snmp-agent sys- *** contact
[H3C]display snmp-agent sys- *** location
[H3C]display snmp-agent sys- *** version
debugging snmp-agent packet|process
IGMP Snooping是运行在二层交换机上的组播约束机制,用于管理和控制组播组.主要负责建立和维护二层MAC *** 表,同时根据建立的组播 *** 表来转发路由器下发的组播报文,如果不运行IGMP Snooping,则组播报文将在二层 *** 中广播
IGMP Snooping配置包括:启动和关闭IGMP Snooping,配置路由器端口老化时间,配置更大响应查询时间,配置组播组成员端口老化时间,配置端口快速离开,调试功能
[H3C]igmp-snooping启用IGMP Snooping功能,默认为关闭
[H3C]igmp-snooping router-aging-time 500配置路由器端口老化时间为500s,默认为105s
[H3C]igmp-snooping *** x-response-time 15配置更大响应查询时间为15s,默认为10s
[H3C]igmp-snooping host-aging-time 300配置组播组成员端口老化时间为300s,默认为260s
[H3C-Ethernet0/3]igmp-snooping fast-le *** e配置快速离开,若收到离开报文,则立即删除端口,不询问
[H3C]display igmp-snooping config *** ation显示配置信息
[H3C]display igmp-snooping statisti *** 显示包统计信息
[H3C]display igmp-snooping group vlan 2显示VLAN2中IP组播组和MAC组播组的信息
reset igmp-snooping statisti *** 清楚统计信息
debugging all开启所有调试开关,此命令为协议调试开关
terminal debugging终端调试开关,打开开关,默认为关闭
debugging drv主要显示报文的实际内容,默认为关闭
[H3C]display debugging显示调试开关状态
[H3C-Ethernet0/3]dot1x开启802.1x特 *** ,也可在 *** 视图下使用,使用后全局开启,也可用 interface参数开启指定端口的802.1x特 *** ,缺省全关闭,要启用802.1x,全局和端口的都需开启
[H3C-Ethernet0/3]dot1x port-control unauthorized-force设置工作模式为强制非授权模式,使用模式与dot1x命令相同,默认为auto,即通过了认证才可以访问,还有authorized-force,为强制授权模式,允许用户访问
[H3C-Ethernet0/3]dot1x port-method portbased设置接入控制方式为基于端口的,使用模式与 dot1x命令相同,默认为 *** cbase,基于MAC *** 的
[H3C-Ethernet0/3]dot1x *** x-user 10设置端口接入用户的数量更大为10个,使用模式与dot1x命令相同,默认为128,取值范围为1-128
[H3C]dot1x authentication-method eap设置802.1x的用户认证 *** 为EAP,即EAP中继,直接用EAP报文发送到服务器,需服务器支持
[H3C-Ethernet0/3]dot1x re-authenticate开启802.1x重认证功能使交换机以一定时间间隔周期 *** 的进行认证,使用模式同dot1x命令,缺省情况下所有端口该特 *** 关闭
[H3C]dot1x timer handshake-period 20 reauth-period 7200 quiet-period 30 tx-period 20 supp- timeout 20 server-timeout 200设置802.1x认证的定时器,handshake-period为认证成功后, *** 以此间隔为周期发送握手请求报文(相当于keepalive消息发送间隔),1-1024s,默认15s.
reauth-period为重认证超时定时器,1-8 *** 00s,默认3600s.
quiet-period为用户认证失败后,Autheticator的静默定时器,静默后再处理认证,10-120s,默认60s.
tx-period为传送超时定时器,Supplicant未成功发送认证应答报文,则重发认证请求,10-120s,默认为30s.
supp-timeout为认证超时定时器,Supplicant未成功响应,则重发认证请求,10-120s,默认30s.
server-timeout为服务器未成功响应的超时定时器,100-300s,默认100s.
reset dot1x statisti *** 清除802.1x统计信息
[H3C]display dot1x statisti *** 显示802.1x的配置,运行情况和统计信息
debugging dot1x打开802.1x的相关模块的调试信息
[H3C]radius scheme system进入system方案,其各项值为缺省值,1550E只支持默认方案
[H3C-radius-system]pri *** ry authentication 10.110.1.1 1812设置RADIUS服务器 *** 和UDP端口号,默认情况下,system方案中服务器IP *** 为空,UDP端口号为1812
[H3C-radius-system]key authentication 123指示RADIUS加密共享密钥为123,默认无共享密钥
[H3C-radius-system]timer 10设置RADIUS服务器响应超时定时器,1-10s,默认为5s
[H3C-radius-system]retry 10设置RADIUS服务器更大响应重试次数为10,1-20次,默认为5次
[H3C]display radius显示radius方案信息
debugging radius packet打开radius报文调试开关
三、h3c交换机保存配置命令
安全产品中国市场份额居首位，IP存储亚太市场份额之一，IP *** 技术全球领先，H3C已经从单一 *** 设备供应商转变为多产品IToIP解决方案供应商。下面是我整理的关于h3c交换机保存配置命令，希望大家认真阅读!
1、是用Telnet命令，前提是交换机己配置好IP *** ，并打开telnet功能，同时和电脑在同一局域网内。
2、是用超极终端或 *** 终端。前提是用控制线把电脑和交换机console端口相连接。
提示：通过WEB页面也可以对交换机进行配置，前提是交换机己配置好IP *** ，并打开HTTP功能，同时和电脑在同一局域网内。
1、system-view进入 *** 视图模式
3、display c *** rent-config *** ation当前配置情况
4、 language-mode Chinese|English中英文切换
5、interface Ethernet 1/0/1进入以太网端口视图
6、 port link-type Access|Trunk|Hybrid设置端口访问模式
7、 undo shutdown打开以太网端口
10、 vlan 10创建VLAN 10并进入VLAN 10的视图模式
11、 port access vlan 10在端口模式下将当前端口加入到vlan 10中
12、port E1/0/2 to E1/0/5在VLAN模式下将指定端口加入到当前vlan中
13、port trunk permit vlan all允许所有的vlan通过
h3c交换机保存配置命令 *** 是，步骤如下：
1：当提示你将被写入设备。Are you s *** e? [Y/N]按“y”。
2：提示你输入文件名，默认是：flash:/startup.cfg，此时直接回车。
3：flash:/startup.cfg已经存在，是否overwrite? [Y/N]
4：按YValidating file.Please wait................过两秒钟提示估存成功。
//用户视图，一般display命令查看信息比较多。
system-view//准备进入 *** 视图。
[Huawei]vlan 100//创建vlan 100。
[Huawei-vlan100]quit//退回 *** 视图。
[Huawei] interface GigabitEthernet2/0/1//(10G光口)
[Huawei- GigabitEthernet2/0/1] port link-type access//定义端口传输模式
[Huawei- GigabitEthernet2/0/1] port default vlan 100//将端口加入vlan100
[Huawei- GigabitEthernet2/0/1] quit//回到接口视图[Huawei] interface GigabitEthernet1/0/0//进入1号 *** 槽上的之一个千兆网口接口视图中。0 *** 1号口
[Huawei- GigabitEthernet1/0/0] port link-type access//定义端口传输模式
[Huawei- GigabitEthernet2/0/1] port default vlan 10//将这个端口加入到vlan10中
[Huawei- GigabitEthernet2/0/1] quit
[Huawei-vlan10]port GigabitEthernet 1/0/0 to 1/0/29//将0到29号口加入到vlan10中
[Huawei] interface Vlanif100//进入vlan100接口视图与vlan 100命令进入的地方不同
[Huawei-Vlanif100] ip address 1 *** .168.1.1 255.255.255.0//定义vlan100管理IP三层交换 *** 路由
[Huawei-Vlanif100] quit//返回视图
[Huawei]ip route-static 0.0.0.0 0.0.0.0 1 *** .168.1.254//配置默认 *** 。
reset s *** ed-config *** ation//重置交换机的配置
用户视图模式下： display c *** rent-config *** ation//显示现在交换机正在运行的配置明细
display device//显示各设备状态
display interface xxx//显示个端口状态，用？可以查看后边跟的选项
display version//查看交换机固件版本信息
display vlan xxx//查看vlan的配置信息
//用户直行模式提示符,用户视图 system-view//**进入 *** 视图**
[H3C] sysname xxx//设置主机名成为xxx这里使用修改特权用户密码
[H3C]super password H3C//设置用户分级密码
[H3C]undo superpassword//删除用户分级密码
[H3C]localuser bigheap 1234561//Web *** 用户设置,1为管理级用户
[H3C]undo localuser bigheap//删除Web *** 用户
[H3C]user-interface aux 0//只支持0
[H3C-Aux]idle-timeout *** //设置超时为2分50秒,若为0则表示不超时,默认为5分钟
[H3C-Aux]undoidle-timeout//恢复默认值
[H3C]user-interface vty 0//只支持0和1
[H3C-vty]idle-timeout *** //设置超时为2分50秒,若为0则表示不超时,默认为5分钟
[H3C-vty]undoidle-timeout//恢复默认值
[H3C-vty]set authentication password123456//设置telnet密码,必须设置
[H3C-vty]undo set authentication password//取消密码
[H3C]displayuser-interface//用户界面状态
[H3C]undo vlan all//删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除
[H3C-vlan2]port Ethernet 0/4 to Ethernet0/7//将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口
[H3C-vlan2]port-isolate enable//打开VLAN内端口隔离特 *** ，不能二层转发,**默认不启用该功能**
[H3C-Ethernet0/4]port-isolate uplink-portvlan 2//设置4为VLAN2的**隔离上行端口**，用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置
[H3C]display vlan all//**显示所有VLAN的详细信息**
[H3C]user-group 20//创建user-group 20，默认只存在user-group 1
[H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7//**将4到7号端口加入到VLAN20中，**初始时都属于user-group 1中
[H3C]display user-group 20//显示user-group 20的相关信息
[H3C] *** *** ment-vlan 20//管理vlan
[H3C]interface vlan-interface 20//**进入并管理vlan20**
[H3C]undo interface vlan-interface 20//删除管理VLAN端口
[H3C-Vlan-interface20]ip address1 *** .168.1.2 255.255.255.0//**配置管理VLAN接口静态IP *** **
[H3C-Vlan-interface20]undo ipaddress//删除IP ***
[H3C-Vlan-interface20]ip gateway 1 *** .168.1.1//指定缺省 *** (默认无 *** *** )
[H3C-Vlan-interface20]undo ip gateway
[H3C-Vlan-interface20]shutdown//**关闭接口**
[H3C-Vlan-interface20]undo shutdown//开启
[H3C]display ip//显示管理VLAN接口IP的相关信息
[H3C]display interface vlan-interface20//查看管理VLAN的接口信息
[H3C-Vlan-interface20]ip address dhcp-alloc//管理VLAN接口**通过DHCP方式获取IP *** **
[H3C-Vlan-interface20]undo ip address dhcp-alloc//取消
[H3C]display dhcp//显示DHCP客户信息
debugging dhcp-alloc//开启DHCP调试功能
[H3C]interface Ethernet0/3//进入端口
[H3C-Ethernet0/3]shutdown//关闭端口
[H3C-Ethernet0/3]speed 100//速率可为10,100,1000和auto(缺省)
[H3C-Ethernet0/3]duplexfull//**双工,可**为half,full和auto，光口和汇聚后不能配置
[H3C-Ethernet0/3]flow-control//**开启流控，默认为关闭**
[H3C-Ethernet0/3]broadcast-suppression 20//设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响
[H3C-Ethernet0/3]loopback internal//内环测试
[H3C-Ethernet0/3]port link-type trunk//设置链路的**类型为trunk**
[H3C-Ethernet0/3]port trunk pvid vlan 20//设置20为该trunk的缺省VLAN，默认为1(trunk线路两端的PVID必须一致)
[H3C-Ethernet0/3]port access vlan 20//将当前**access端口加入指定的VLAN**
[H3C-Ethernet0/3]port trunk permit vlan all//允许**所有的VLAN通过当前的trunk端口,**可多次使用该命令
[H3C]link-aggregation Ethernet 0/1 to Ethernet 0/4//**将1-4口加入汇聚组,**1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undo link-aggregation Ethernet 0/1//删除该汇聚组
[H3C]link-aggregation mode egress//配置端口汇聚模式为根据目的MAC *** 进行负荷分担,可选为 ingress,egress和both,缺省为both
[H3C]monitor-port Ethernet 0/2//**将该端口设置为镜像端口**,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变
[H3C] *** roring-port Ethernet 0/3 toEthernet 0/4 both//将**端口3和4设置为被镜像端口**,both为同时 *** 接收和发送的报文,inbound表示仅 *** 接收的报文,outbound表示仅 *** 发送的报文
[H3C]display interface Ethernet 0/3
resetcounters//**清除所有端口的统计信息**
h3c交换机保存配置命令 *** 是用Telnet命令，前提是交换机己配置好IP *** ，并打开telnet功能，同时和电脑在同一局域网内。是用超极终端或 *** 终端。前提是用控制线把电脑和交换机console端口相连接。
提示：通过WEB页面也可以对交换机进行配置，前提是交换机己配置好IP *** ，并打开HTTP功能，同时和电脑在同一局域网内。机保存配置命令 *** 是，步骤如下。
当提示你将被写入设备。提示你输入文件名，默认是：flash:/startup.cfg，此时直接回车。h3c交换机保存配置命令 *** ：system-view进入 *** 视图模式。
display c *** rent-config *** ation当前配置情况。language-mode Chinese|English中英文切换。
interface Ethernet 1/0/1进入以太网端口视图。port link-type Access|Trunk|Hybrid设置端口访问模。
undo shutdown打开以太网端口。shutdown关闭以太网端口。quit退出当前视图模式。vlan 10创建VLAN 10并进入VLAN 10的视图模式。
port access vlan 10在端口模式下将当前端口加入到vlan 10中。port E1/0/2 to E1/0/5在VLAN模式下将指定端口加入到当前vlan中。
port trunk permit vlan all允许所有的vlan通过。flash:/startup.cfg已经存在，是否overwrite?[Y/N]。按YValidating file.Please wait过两秒钟提示估存成功。
用户视图：启动交换机的`之一个看到的视图，其表示方式为，在用户视图下可以查询交换机的基础信息，如版本号,如图所示。
*** 视图：在用户视图下输入“system-view”(或简写sys)，进入 *** 视图下，其表示方式为[H3C],在 *** 视图下可以进一步的查看交换机的配置信息和调试信息，还可以进入具体的配置视图下进行参数的配置，如图所示。
以太网端口视图：在 *** 视图下输入interface命令可以是入以太网端口视图，如在[H3C]输入"interface g1/0/1"(或简写int g1/0/1),就进入了该交换机的之一个端口,如图所示。
VLAN视图：在 *** 视图下输入"vlan 220"就可以进入VLAN视图，主要完成对VLAN的配置，如图所示。如需要退出相应的配置模式，只要输入“quit”即可。
h3c交换机配置时间和h3c 交换机配置管理 *** 的问题分享结束啦，以上的文章解决了您的问题吗？欢迎您下次再来哦！
