华三H3C基本配置方法

华三H3C基本配置方法

交换部分：

设置下次启动的配置文件：startup saved-configuration filename

备份/恢复下次启动的文件:backup/restore stratup-configuration to/from
filename

保存配置:save

查看当前视图下生效的配置:display this

查看系统启动配置文件：display startup

显示文件：dir

在屏幕上显示调试信息：terminal debugging

实验：配置设备的FTP服务

1，ftp serverenable

//开启ftp服务端功能

2，local-userusername
//创建用户

Service-typeftp

//设置服务类型

Passwordsimple | cipher
password
//设置密码

3，ftp 192.168.1.1
//服务器客户端操作

4，tftpserver-add {get | put | sget} source-filename [destination-filename] [source{interface interface-type interface-number | ip source-ip-address}]

实验一：Console端口登陆方式的配置

1，认证方式为none：

1，system-view


//进入系统视图

2，user-interface aux 0
//进入aux用户界面视图

3，authentication-mode none
//配置console登陆方式为none

4，还有其他的可选项，例：speed、idle-timeout等等

2，认证方式为password：

1，system-view

//进入系统视图

2，user-interface aux 0

2，authentication-mode password

3，set authentication password [simple|cipher] text

4，可选的其他选项同none方式一样上

3，认证方式为scheme：

1，system-view

//进入系统视图

2，domaindomain-name
//进入默认的isp域视图

3，local-useruser-name

//创建用户名

4，password{simple | cipher } password

//配置密码

5，service-typeterminal [level level]


//配置服务类型

5，user-interface aux 0

6，authentication-mode scheme [command-authorization]

7，其他选项同none一样

实验二：交换机密码破解

1，关闭交换机电源后重启交换机

2，重启交换机时，点击ctrl+b键

3，在出现的列表中，选择7（即跳过当前配置）

4，然后重启即可

实验：创建vlan：

1，vlan 2

2，port gi1/0/24

//端口划到vlan2

加入vlan：

1，int gi1/0/24

2，port link-type access

3，port access vlan 2

实验三：telnet端口登陆交换机的配置：

创建一个vlan，然后配置一个ip
地址，供telnet测试

1，认证方式为none：

1，system-view
//进入系统视图

2，user-interface vty 0 4

authentication-mode none

protocol inbound telnet|ssh

//选择登陆的方式

3，telnetserver enable





//开启telnet服务器功能

2，认证方式为password：

1，system-view
//进入系统视图

2，usr-interfacevty 0 4

Authentication-modepassword

Setauthentication password 123456

3,配置其他可选的选项。例：protocol、history-commandmax-size 20等

4，同样开启telnet功能

3，认证方式为scheme：

1，system-view

2，user-interface vty 0 4

authentication-mode scheme

3,local-userguest

Passwordsimple|cipher 123456

Service-type telnet

4,配置其他可选项，并开启telnet服务功能

实验三续：SSH登陆配置：

1，ssh serverenable

//开启ssh功能

3，user-interface vty 0 4

4，
authen-mode scheme

5，protocolinbound ssh


//设置为ssh功能

6，loca-user man



//配置ssh用户

7，
password simple |cipher
cisco

8，

service-typessh

9，rsa local-key-pair create


//生成rsa密钥

10（可选）:rsalocal-key-pair export ssh2
//导出rsa密钥

11（可选）:rsalocal-key-pair destroy

//销毁密钥

实验四：交换机接口配置与管理

1，接口激活与关闭：undoshutdown和shutdown

2，可配置双工、速率、描述等

3，开启关闭流量控制功能[undo]flow-control
[enable] //在接口下或者全局。避免拥塞

4，限制端口流量：broadcast-suppression{ratio | bandwidth | pps}

5，限制单播流量
:Unicast-suppression{ratio | bandwidth | pps}

//接口下

6，限制组播流量：multicast-suppression{ratio | bandwidth | pps}

7，配置环回口测试：loopback[internal | external]



//接口下

8，配置环口监测：必须首先在全局下开启监测功能：loopback-detection enable

其次在接口下开启监测功能：loopback-detectionenable

Trunk口需要另外添加命令：loopback-detection control enable

9,配置端口组：port-group {manual port-group-name | aggregation agg-id}

Group-memberinterface-list
//添加端口到端口组

查看端口组：displaylink-aggregation summary

10，配置端口统计信息的时间间隔：flow-intervalinterval

//在接口下

11，配置允许长帧通过：jumboframeenable

12，监测电缆：virtual-cable-test


//接口下

13，拷贝端口配置：copyconfiguration source --- destination ---

14，配置隔离组：port-isolateenable

//接口划为隔离组

Port-group manual aa

Port-isolateenable
//端口组内划为隔离组

Port-isolate uplink-port
//配置为上行端口。

15，创建隔离组：port-isolategroup group-id

Port inter-list

//将指定端口划入

Int gi 1/0/24

Port isolate group group-id

//加入隔离端口组

16，手工创建汇聚组（类似以太通道）：使用协议是lacp

Link-aggregation group agg-id mode [manual |static]

Interface bridge-aggregation
interface-number
//创建汇聚组

Int g1/0/24

Port link-aggregation group agg-id
//端口加入汇聚组

17，配置静态lacp汇聚组：

Lacpsystem-priority system-priority

配置优先级，以小为优

Interfacebridge-aggregation
interface-number
//创建汇聚组

Link-aggregationgroup agg-id mode static














































Intg1/0/24

Portlink-aggregation group agg-id



//加入汇聚组

18，配置动态lacp汇聚组：

Lacpsystem-priority number


配置优先级，以小为优

Intg1/0/24

Lacpenable









开启lacp协议

Lacpport-priority number



修改端口优先级

19，端口绑定：

user-bindmac-add ---- | ip-add ---
interface-list//端口绑定

Mac地址表绑定:

Mac-address{static | dynamic } mac-add interface interface-type interface-number vlanvlan-id

20，镜像配置：1，本地端口镜像

2，远程端口镜像

1，system-view

mirroring-groupgroup-id local
//创建本地镜像组

mirroring-groupgroup-id mirroring-port mirroring-port-list {both | inbound | outbound }

//配置源端口，也可在接口下配置

mirroring-groupgroup-id monitor-port monitor-port-id interface intface-list

//配置目标端口，也可在接口下配置

2，源交换机上的配置：

System-view

Vlan 2

Remote-probe vlan enable

Quit

Int g2/0/1

Port link-type trunk

Port trunk permit vlan 2

Quit

Mirroring-group 1 remote-source

Mirroring-group 1 mirroring-portg2/0/2

Mirroring-group 1 reflector-portg2/0/3

Mirroring-group 1 remote-probe vlan 2

中间交换机上的配置：

System-view

Vlan 2

Remote-probe vlan enable

Quit

Interface g2/0/2

Port link-type trunk

Port trunk permit vlan 2

………..

目的交换机上的配置：

System-view

Vlan 2

Remote-probe vlan enable

Quit

Int g2/0/1

Port link-type trunk

Port trunk permit vlan 2

Quit

Mirroring-group 1 remote-destination

Mirroring-group 1 monitor-port g2/0/2

Mirroring-group 1 remote-probe vlan 2

21,设置mac地址老化时间：

Mac-addresstimer aging 50

设置端口最多可学习到的mac地址数量：

Mac-addressmax-mac-count 20


//接口下

禁止端口学习mac地址:

Mac-addressmac-learning disable

//接口下

配置目的mac地址更新功能:

Mac-addressaging destination-hit enable

配置端口的mac地址:

Port-macH-H-H


//配置端口起始mac地址为H-H-H

查看mac地址信息：

Displaymac-address ……….

22，ip地址配置:

Intg1/0/1

Ipadd 192.168.1.1. 255.255.255.0 [sub] //sub
表示为从地址

23，IRF技术与配置：fabric/unit/FTM



华三5600、3600系列

配置交换机的fabric端口：

Fabric-portinterface-type interface-number enable //开启功能

配置交换机的unitID:

更改交换机的unit ID

Changeunit-id to unit-id | auto-numbering

修改其他交换机的unitID:

Changeunit-id unit-id1 to { unit-id2 | auto-numbering }

查看fabric配置：

Displayirf-fabrics

保存或取消设置更改：

[undo]fabric save-unit-id

配置交换机的unit name：




/必做

Setunit unit-id name unit-name

配置irf fabric的fabric name


//必做，且必须都相同

Sysnamename或者使用

24，自动堆叠功能fabricmember-auto-update software enable

25，IRF实验实例E:\h3c\IRF.pdf

26，h3c交换机的集群配置与管理：HGMPV2：NDP/NTDP/Cluster

管理交换机取消任命即为候选交换机

候选交换机可任命为管理交换机

候选交换机加入集群即为成员交换机

成员交换机移出集群即为候选交换机

配置NDP：

Ndpenable

Ndpenable interface port-list
//制定端口启用NDP

Ndptimer hello 10

//修改hello时间

Ndptimer aging
10
//修改aging时间

配置NTDP:

Ntdpenable


//开启ntdp功能

Ntdp[hop | timer | explore ]
//修改参数

配置cluster:

Clusterenable

//开启cluster功能

Cluster




//进入集群视图

Ip-pool管理地址掩码


//配置集群ip地址范围

Buildname


//创建集群，并命名

其他可选参数：holdtime/timer /……

Quit


//推出群集视图

Auto-build[recover]

//自动创建集群

H3c交换机集群内外交互配置：

System-view

Cluster

ftp-serverip-address
//配置ftp服务器地址

tftp-serverip-address
//配置tftp服务器地址

logging-host
ip-address //配置日志主机

snmp-host
ip-address
//配置网管主机

成员交换机访问集群服务器的配置

ftpcluster



//通过管理交换机访问ftp服务器

tftpcluster get source-file [ destination-file] //从tftp服务器下载文件

tftpcluster put source-file [ destination-file] //从tftp服务器上传文件

H3C交换机集群内的操作

Add-member[ member-number | mac-address]
//添加成员

Delete-member…..

Rebootmember…..

Clusterswitch ……

Tracemac{ by-mac….. | by-ip……}………

27，STP基本配置：

1，stpenable

//开启stp特性

2,


stp disable/ undo stp enable

//关闭stp特性

3,


stp mode [stp | rstp | mstp]

//stp的工作模式

4,


其他可选项：stp priority / stp edge-port enable…..

28，端口接入控制方式：1，基于端口（一成则百成）2，基于MAC（各成各自的）

802.1X基本配置：

1，dot1x


//开启全局802.1x

2，dot1xinterface f0/0

//开启端口的802.1x特性

3，local-userman

Passwordsimple | cipher password

Service-typelan-access

路由部分：

1，DNS配置：

1,ip host hostname ip-address

//配置静态域名解析表中主机名和对应地址

2,dns resolve








//开启动态域名解析功能

3,dns server ip-address




//配置制定域名服务器

4,dns domain domain-name


//配置域名后缀

5,dns proxy enable





//开启DNS代理功能

6,查看命令：
display ip host、display dns server、、、、、、、

2，DHCP配置：

1,dhcp enable







//开启DHCP功能

2,dhcp server ip-pool poolname
//创建dhcp地址池

Network 10.1.1.0 {mask-length| mask }

Gateway-list
ip-address

……….

3,查看配置：display dhcpserver {free-ip | statistics}…..

DHCP RELAY配置：在中继上的配置

1,dhcp enable



//开启dhcp功能

2,dhcp relay server-group gro-id ipip-add//配置dhcp服务器组中dhcp服务器ip地址

3,in e1/1





//进入靠近dhcp服务器端的接口

Dhcp select relay
//配置接口工作在dhcp中继模式

Dhcp relay server-selectgroup-id
//配置接口与dhcp组关联

3，IPV6配置：

1,ipv6



//开启ipv6功能

2,ipv6 address fe80::1 link-local


//配置本地地址

3,ipv6 address 2001::1/64


//配置全球单播地址

4,各类路由默认优先级：以小为优

直连路由









0

Ospf内部路由






10

静态路由








60

Rip路由









100

Ospf外部路由






150

BGP路由









256

查看路由表：display iprouting-table {ip-address | statistics}

5,vlan间路由：

单臂路由：

1,路由器配置：inter g0/0/1.1

Ipadd 1.1.1.1 255.255.255.0

Vlan-type dot1q vid2

2,交换机配置：int g0/0/1

Link-typetrunk

Linktrunk permit vlan all

三层交换：int vlan 2

Ip add 1.1.1.1255.255.255.0

配置vlan ip地址为网关地址

6,静态路由配置：

Ip route-static dest-add {mask |mask-length }{gateway-address | interface-type interface-name} [preferencepreference-value]

7,RIP:

1,RIP定时器：

1，update定时器：30s

2，timeout定时器：180s,类似思科中无效计时器

3，garbage-collect定时器：120s，类似刷新定时器

2,RIP基本配置：

1,rip [process-id]


//创建rip进程

network
network-address

//制定网段接口上时能rip

silent-interface{all | interface-type interface-number} //使接口为抑制状态

version { 1| 2}

//制定rip版本

undo summary
//v2下关闭自动汇总功能

preference


//修改rip优先级

timers {timeout |garbage-collection | period update}
//修改定时器值

import-route {bgp |direct | isis | rip | ospf | static}

//引入路由,

2,int f0/0

Ripspilt-horizon
//开启水平分割功能

Rip poison-reverse//开启毒性逆转功能

Rip triggered

//开启触发更新

Ripauthentication-mode {md5 {rfc2082 key-string key-id | rfc2453 ,ey-string} |simple password }
//配置ripv2认证功能

Rip input

//允许接口接收rip报文

Rip output

//允许接口发送rip报文

Rip metricin
//接口接收rip报文时增加的路由权值

Rip metricout
//接口发送rip报文时增加的路由权值

Rip version {1 |2}{broadcast | multicast}
//修改接口模式

Rip summary-address10.1.1.0 8



//手工汇总

8,ospf基本配置：

1,router id ip-address
//配置router-id

2,ospf [process-id]

//启动ospf进程

Area area-id


//配置ospf区域

Networknetwork-add wildcard-mask
//宣告网段

3,reset ospf[process-id]
//重置ospf进程

4,int e0/0

Ospf dr-prioritypriority
//配置ospf接口优先级

Ospf cost value

//配置接口cost

5,display iprouting-table

//显示路由表

Display ospf peer


//显示邻居表

Display ospf lsdb


//显示链路状态数据库

Display ospf brief | interface | error …..

Debugging terminal

//开启调试

Debugging ospf event | lsa | packet | spf……

9,ACL基本配置：

1,ACL的标示：

基本的

























2000-2999

扩展的

























3000-3999

基于二层的





















4000-4999

用户自定义





















5000-5999

2,firewall enable



//启动防火墙功能

Firewall default {permit | deny}

//设置防火墙默认过滤方式

3,配置基本acl

Acl number 2000-2999

Rule[rule-id] {deny | permit} [fragment | logging |source {source-addrsour-wildcast | any} | time-range time-name ]

4,配置高级acl

Acl number 3000-3999

Rule[rule-id] {deny | permit } protocol [destination {dest-addr dest-wildcard | any} |destination-port operator port1 [port2] established | fragment | source{sour-addr sour-wildcard | any } |source-port operator port1 [port2] | time-rangetime-name]

5,配置二层acl

Acl number 4000-4999

Rule[rule-id] {deny |permit } [cos vlan-pri | dest-mac dest-addr dest-mask | lsaplsap-code lsap-wildcard |source-mac sour-addr source-mask | time-rangetime-name]

6,在接口上应用acl

Int e0/0

Firewallpacket-filter { acl-number | name acl-name} {inbound |outbound}

7,acl规则的匹配顺序

Acl numberacl-number [match-order {auto |config} ]

Auto:按照地址范围小的规则被优先匹配

Config:按照用户配置规则的先后顺序进行规则匹配

8,acl包过滤显示与调试

Displayfirewall-statics {all |interface interface-type interface-number}

Display firewall acl{acl-number |all}

Resetfirewall-statistics {all |interface interface-type interface-number}

Rest acl counter{acl-number |all}

10,NAT基本配置:

1,配置acl匹配流量

2,配置地址池: nataddress-group group-number start-addr end-addr

3,配置地址转换: natoutbound acl-number address-group group-number [no-pat]

11,NATPT配置:

1,配置acl匹配流量

2,配置地址池: nataddress-group group-number start-addr end-addr

3,配置地址转换: natoutbound acl-number address-group group-number

NO-APT:标示为禁止地址转换

12,EasyIP配置：

1,配置ACL匹配流量

2.配置地址转换: natoutbound acl-number

13,NATSERVER配置：公网->内网

1,natserver protocol pro-type global global-addr [global-port] inside host-addr[host-port]

14,HDLC基本配置：

1,ints0/1/0

Link-protocolhdlc



//封装为HDLC

Timerhold seconds


//设置keepalive轮询时间间隔

15,PPP基本配置：

PAP配置：支持双向认证

1,主验证方：

Local-userr1

Passwordsimple cisco

Service-typeppp

Ints0/1/0

Pppauthentication-mode pap

2,被验证方:

Ints0/1/0

Pppauthentication-mode pap

Ppppap local-user r1 password simple cisco

CHAP配置：支持双向认证

1,主验证方：

Local-userr1

Passwordsimple cisco

Service-typeppp

Ints0/1/0

Pppauthentication-mode chap

Pppchap user r2

2,被验证方:

Int s0/1/0

Pppauthentication-mode chap

Pppchap user r1

Pppchap password simple cisco

PPPMP配置:

1,virtual-template:

Intvirtual-template 1

Ipadd 1.1.1.1 255.255.255.0

Ints0/1/0

Pppmp virtual-template 1

2,将用户名和虚拟模板接口关联：

Pppmp user username bind virtual-template number

Intvirtual-template 1

Pppmp binding authentication

Ints0/1/0

Pppmp

3,MP-Group:

Intmp-group 1

Ipadd 1.1.1.1 255.255.255.0

Ints0/1/0

Pppmp mp-group 1

16,帧中继交换：

DTE:

ints0/0

Link-protocolfr

Frmap ip Dip-addr Ldlci-number [broadcast | nonbroadcast]

Frinterface-type dte

Frlmi-type {ansi | nonstandard | q933a}

Ints0/0.1 [p2p | p2mp]

DCE:

Frswitching


//启动功能

Ints0/0/

Frdlci dlci-number

//标示本地dlci

Frinterface-type dce

Frdlci-switch in-dlci interface interfa-type interfa-number dlci out-dlci

Displayfr interface | map-info |lmi-info….
//查看信息

Ripv1广播更新，但是fr不支持，所以需要手动添加对等体

Rip

Peer1.1.1.1

济南磐龙笔记本交换机维修，专业芯片级维修服务商 www.pldtwx.com