H3C三层交换机配置命令
技术教程 2010-03-01 16:16:53 阅读655 评论0   字号：大中小 订阅
一、write是cisco的
H3C的保存配置的命令是save
查看保存的配置文件为dis save 查看当前运行的配置是dis cu
清空配置为reset save  需要重启生效
重启为reboot
二、system-view：进入配置模式
[Quidway]dis cur                                        ；显示当前配置
[Quidway]display current-configuration                  ；显示当前配置
[Quidway]display interfaces                            ；显示接口信息
[Quidway]display vlan all                              ；显示路由信息
[Quidway]display version                                文章最新电影；显示版本信息

[Quidway]super password                                      ；修改特权用户密码
[Quidway]sysname                                      ；交换机命名
[Quidway]interface ethernet 0/1                              ；进入接口视图
[Quidway]interface vlan x                              ；进入接口视图
[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0    ；配置VLAN的IP地址

[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2            ；静态路由＝网关
[Quidway]rip                                                  ；三层交换支持
[Quidway]local-user ftp              增加用户名

[Quidway]user-interface vty 0 4                              ；进入虚拟终端
[S3026-ui-vty0-4]authentication-mode password                ；设置口令模式
[S3026-ui-vty0-4]set authentication-mode password simple 222  ；设置口令
[S3026-ui-vty0-4]user privilege level 3                      ；用户级别
说明：必须要配置虚拟终端用户名、密码等相关信息，否则将无法通过RJ－45端口telnet到交换机。
<Sysname> system-view
[Sysname] local-user admin
[Sysname-luser-admin] service-type telnet level 3
[Sysname-luser-admin] password simple admin
说明：以上命令用于设置web管理页面的登录用户名和密码，必须要设置上述信息，否则将无法登录到web配置页面。

[Quidway]interface ethernet 0/1                              ；进入端口模式
[Quidway]int e0/1                                            ；进入端口模式
[Quidway-Ethernet0/1]duplex {half|full|auto}                  ；配置端口工作状态
[Quidway-Ethernet0/1]speed {10|100|auto}                  ；配置端口工作速率
[Quidway-Ethernet0/1]flow-control                        ；配置端口流控
[Quidway-Ethernet0/1]mdi {across|auto|normal}                ；配置端口平接扭接
[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid}    ；设置端口工作模式
[Quidway-Ethernet0/1]port access vlan 3                  ；当前端口加入到VLAN
[Quidway-Ethernet0/2]port trunk permit vlan {ID|All}        ；设trunk允许的VLAN
[Quidway-Ethernet0/3]port trunk pvid vlan 3          ；设置trunk端口的PVID
[Quidway-Ethernet0/1]undo shutdown                      ；激活端口
[Quidway-Ethernet0/1]shutdown                              ；关闭端口
[Quidway-Ethernet0/1]quit                              ；返回

[Quidway]vlan 3                                        ；创建VLAN
[Quidway-vlan3]port ethernet 0/1                ；在VLAN中增加端口
[Quidway-vlan3]port e0/1                                ；简写方式
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4        ；在VLAN中增加端口
[Quidway-vlan3]port e0/1 to e0/4                        ；简写方式

[Quidway]monitor-port <interface_type interface_num>        ；指定镜像端口
[Quidway]port mirror <interface_type interface_num>        ；指定被镜像端口
[Quidway]port mirror int_list observing-port int_type int_num ；指定镜像和被镜像惊奇队长演员

[Quidway]description string                              ；指定VLAN描述字符
[Quidway]description                                  ；删除VLAN描述字符
[Quidway]display vlan [vlan_id]                              ；查看VLAN设置

关于母爱的句子[Quidway]stp {enable|disable}                                ；设置生成树,默认关闭
[Quidway]stp priority 4096                              ；设置交换机的优先级
[Quidway]stp root {primary|secondary}                    ；设置为根或根的备份
[Quidway-Ethernet0/1]stp cost 200                        ；设置交换机端口的花费

[Quidway]link-aggregation e0/1 to e0/4 ingress|both          ; 端口的聚合
[Quidway]undo link-aggregation e0/1|all                      ;  始端口为通道号

[SwitchA-vlanx]isolate-user-vlan enable                  ；设置主vlan
[SwitchA]isolate-user-vlan <x> secondary <list>          ；设置主vlan包括的子vlan
[Quidway-Ethernet0/2]port hybrid pvid vlan <id>          ；设置vlan的pvid
[Quidway-Ethernet0/2]port hybrid pvid                    ；删除vlan的pvid
[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged  月亮的诗句古诗；设置无标识的vlan
如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。
所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.
配置基本ACL 2000，禁止源IP地址为192.168.0.1的报文通过。
<Sysname> system-view
[Sysname] acl number 2000
[Sysname-acl-basic-2000] rule deny source 192.168.0.1 0
# 显示基本ACL 2000的配置信息。
[Sysname-acl-basic-2000] display acl 2000
Basic ACL  2000, 1 rule
Acl's step is 1
rule 0 deny source 192.168.0.1 0
# 配置高级ACL 3000，允许从129.9.0.0/16网段的主机向202.38.160.0/24网段的主机发送的端口号为80的TCP报文通过。
<Sysname> system-view
[Sysname] acl number 3000
[Sysname-acl-adv-3000] rule permit tcp source 129.9.0.0 0.0.255.255 destination 202.38.160.0 0.0.0.255 destination-port eq 80
陈蓉演过的电视剧在端口Ethernet 1/0/1的入方向上应用ACL 2000进行包过滤。
<Sysname> system-view
[Sysname] interface Ethernet 1/0/1
[Sysname-Ethernet1/0/1] packet-filter inbound ip-group 2000
# 在VLAN 1的入方向上应用ACL 2000进行包过滤。
<Sysname> system-view
[Sysname] packet-filter vlan 1 inbound ip-group 2000
说明：acl 的in和out
  说明一 ：in和out是相对交换机而言的，凡是数据从外部设备（如PC）进入交换机，则该
方向为in；凡是数据从交换机转发到外部设备（如PC），则该方向为out。
说明二：in和out是相对的,比如:
A(s0)-----(s0)B(s1)--------(s1)C
假设你现在想拒绝A访问C,并且假设要求你是在B上面做ACL(当然C上也可以),我们把这个拓扑换成一个例子:
B的s0口是前门,s1口是后门,整个B是你家客厅,前门外连的是A,客厅后门连接的是你家金库(C)
现在要拒绝小偷从A进来表示看的词语有哪些,那么你在你家客厅做个设置,就有2种办法:
1.在你家客厅(B)前门(B的s0)安个铁门(ACL),不让小偷进来(in),这样可以达到目的
2.在你家客厅后门安个铁门(B的s1),小偷虽然进到你家客厅,但是仍然不能从后门出去(out)到达你家金库(C)
虽然这2种办法(in/out)都可以达到功效,但是从性能角度上来说还是有区别的,实际上最好的办法,就是选办法1,就像虽然小偷没进到金库,至少进到你家客厅(B),把你客厅的地毯给搞脏了(B要消耗些额外的不必要的处理)
    说明三：
1、交换机、路由器上：
针对某个vlan接口应用acl的方向问题，大家可以看看acl的源和目标地址段。假设要为vlan A配置acl，当源地址段为vlan A的ip段时，acl就是用in；当目的地址段为vlanA的ip段时，acl就是用out方向。
反正有一点需要注意，应用在vlan的ACL为out方向时，其目的地址肯定是此vlan的ip网段内地址或者在acl中用any来匹配，但是用其他具体网段来匹配的话是匹配不上的；应用在vlan的ACL为in方向时，其源地址肯定是此vlan的ip网段内地址或者在acl中用any来匹配，但是用其他具体网段来匹配的话同样是匹配不上的。
要为vlan 配acl时，可以把vlan看成是一个普通接口。
2、防火墙上：
从安全级别低的访问高的叫in
从安全级别高的访问低的叫ou
三、加密改密：
<h3c>system-view
[h3c]local-user admin  //用户名