《h3c交换机常用配置命令》由会员分享，可在线阅读，更多相关《h3c交换机常用配置命令（18页珍藏版）》请在金锄头文库上搜索。
1、H3CH3C 交换机常用配置命令交换机常用配置命令一.用户配置:system-viewH3Csuper password H3C 设置用户分级密码H3Cundo super password 删除用户分级密码H3Clocaluser bigheap 123456 1 Web 网管用户设置,1（缺省）为管理级用户,缺省 admin,adminH3Cundo localuser bigheap 删除 Web 网管用户H3Cuser-interface aux 0 只支持 0H3C-Auxidle-timeout 2 50 设置超时为 2 分 50 秒,若为 0 则表示不超时,默认为 5 分钟H3C
2、-Auxundo idle-timeout 恢复默认值H3Cuser-interface vty 0 只支持 0 和 1H3C-vtyidle-timeout 2 50 设置超时为 2 分 50 秒,若为 0 则表示不超时,默认为 5 分钟H3C-vtyundo idle-timeout 恢复默认值H3C-vtyset authentication password 123456 设置 telnet密码,必须设置H3C-vtyundo set authentication password 取消密码H3Cdisplay users 显示用户H3Cdisplay user-interface 显
3、示用户界面状态二.系统 IP 配置:H3Cvlan 20H3Cmanagement-vlan 20H3Cinterface vlan-interface 20 创建并进入管理 VLANH3Cundo interface vlan-interface 20 删除管理 VLAN 接口H3C-Vlan-interface20ip address 192.168.1.2 255.255.255.0 配置管理 VLAN 接口静态 IP 地址(缺省为 192.168.0.234)H3C-Vlan-interface20undo ip address 删除 IP 地址H3C-Vlan-interface20
4、ip gateway 192.168.1.1 指定缺省网关(默认无网关地址)H3C-Vlan-interface20undo ip gatewayH3C-Vlan-interface20shutdown 关闭接口H3C-Vlan-interface20undo shutdown 开启H3Cdisplay ip 显示管理 VLAN 接口 IP 的相关信息H3Cdisplay interface vlan-interface 20 查看管理 VLAN的接口信息debugging ip 开启 IP 调试功能undo debugging ip三.DHCP 客户端配置:H3C-Vlan-interfac
5、e20ip address dhcp-alloc 管理 VLAN 接口通过 DHCP 方式获取 IP 地址H3C-Vlan-interface20undo ip address dhcp-alloc 取消H3Cdisplay dhcp 显示 DHCP 客户信息debugging dhcp-alloc 开启 DHCP 调试功能undo debugging dhcp-alloc四.端口配置:H3Cinterface Ethernet0/3H3C-Ethernet0/3shutdownH3C-Ethernet0/3speed 100 速率,可为 10,100,1000 和auto(缺省)H3C-Et
6、hernet0/3duplex full 双工,可为 half,full 和auto(缺省) 光口和汇聚后不能配置H3C-Ethernet0/3flow-control 开启流控,默认为关闭H3C-Ethernet0/3broadcast-suppression 20 设置抑制广播百分比为 20%,可取 5,10,20,100,缺省为 100,同时组播和未知单播也受此影响H3C-Ethernet0/3loopback internal 内环测试H3C-Ethernet0/3loopback external 外环测试,需插接自环头,必须为全双工或者自协商模式H3C-Ethernet0/3por
7、t link-type trunk 设置链路的类型为trunk,可为 access(缺省),trunkH3C-Ethernet0/3port trunk pvid vlan 20 设置 20 为该trunk 的缺省 VLAN,默认为 1(trunk 线路两端的 PVID 必须一致)H3C-Ethernet0/3port access vlan 20 将当前 access 端口加入指定的 VLANH3C-Ethernet0/3port trunk permit vlan all 允许所有的VLAN 通过当前的 trunk 端口,可多次使用该命令H3C-Ethernet0/3mdi auto 设置
8、以太端口为自动监测,normal(缺省)为直通线,across 为交叉线 H3Clink-aggregation Ethernet 0/1 to Ethernet 0/4 将1-4 口加入汇聚组,1 为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚H3Cundo link-aggregation Ethernet 0/1 删除该汇聚组H3Clink-aggregation mode egress 配置端口汇聚模式为根据目的 MAC 地址进行负荷分担,可选为 ingress,egress 和 both,缺省为 bothH3Cmonitor-port Ethernet 0/2
9、将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变H3Cmirroring-port Ethernet 0/3 to Ethernet 0/4 both 将端口 3 和 4 设置为被镜像端口,both 为同时监控接收和发送的报文,inbound 表示仅监控接收的报文,outbound 表示仅监控发送的报文H3Cdisplay mirrorH3Cdisplay interface Ethernet 0/3reset counters 清除所有端口的统计信息H3Cdisplay link-a
10、ggregation Ethernet 0/3 显示端口汇聚信息H3C-Ethernet0/3virtual-cable-test 诊断该端口的电路状况五.VLAN 配置:H3Cvlan 2H3Cundo vlan all 删除除缺省 VLAN 外的所有 VLAN,缺省VLAN 不能被删除H3C-vlan2port Ethernet 0/4 to Ethernet 0/7 将 4 到 7 号端口加入到 VLAN2 中,此命令只能用来加 access 端口,不能用来增加trunk 或者 hybrid 端口H3C-vlan2port-isolate enable 打开 VLAN 内端口隔离特性,不
11、能二层转发,默认不启用该功能H3C-Ethernet0/4port-isolate uplink-port vlan 2 设置 4为 VLAN2 的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为 trunk,则建议允许所有 VLAN 通过,隔离不能与汇聚同时配置H3Cdisplay vlan all 显示所有 VLAN 的详细信息S1550E 支持基于端口的 VLAN,通过创建不同的 user-group 来实现,一个端口可以属于多个 user-group,不属于同一个 user-group 的端口不能互相通信,最多支持 50 个 user-groupH3Cuser-group 2
12、0 创建 user-group 20,默认只存在 user-group 1H3C-UserGroup20port Ethernet 0/4 to Ethernet 0/7 将 4到 7 号端口加入到 VLAN20 中,初始时都属于 user-group 1 中H3Cdisplay user-group 20 显示 user-group 20 的相关信息六.集群配置:S2100 只能作为成员交换机加入集群中,加入后系统名改为“集群名_成员编号.原系统名“的格式.即插即用功能通过两个功能实现: 集群管理协议 MAC 组播地址协商和管理 VLAN 协商H3Ccluster enable 启用群集功能
13、,缺省为启用H3Ccluster 进入群集视图H3C-clusteradministrator-address H-H-H name switch H-H-H 为命令交换机的 MAC,加入 switch 集群switch_1.H3C-clusterundo administrator-address 退出集群H3Cdisplay cluster 显示集群信息H3Cmanagement-vlan 2 集群报文只能在管理 VLAN 中转发,同一集群需在同一个管理 VLAN 中,需在建立集群之前指定管理 VLANdebugging cluster七.QoS 配置:QoS 配置步骤:设置端口的优先级,
14、设置交换机信任报文的优先级方式,队列调度,端口限速H3C-Ethernet0/3priority 7 设置端口优先级为 7,默认为 0H3Cpriority-trust cos 设置交换机信任报文的优先级方式为 cos(802.1p 优先级,缺省值),还可以设为 dscp 方式(dscp 优先级方式)H3Cqueue-scheduler hq-wrr 2 4 6 8 设置队列调度算法为HQ-WRR(默认为 WRR),权重为 2,4,6,8H3C-Ethernet0/3line-rate inbound 29 将端口进口速率限制为 2Mbps,取 1-28 时,速率为 rate*8*1024/1
15、25,即64,128,192.1.792M;29-127 时,速率为(rate-27)*1024,即2M,3M,4M.100M,千兆时可继续往下取,128-240 时,速率为(rate-115)*8*1024,即 104M,112M,120M.1000MH3Cdisplay queue-scheduler 显示队列调度模式及参数H3Cdisplay priority-trust 显示优先级信任模式八.系统管理:H3Cmac-address blackhole H-H-H vlan 1 在 VLAN1 中添加黑洞 MACH3Cmac-address static H-H-H interface Ethernet
