H3C交换机常用配置命令大全.doc.docx

一.用户配置： system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuserbigheap1234561Web网管用户设置，1（缺省）为管理级用户，缺省 admin admin [H3C]undolocaluserbigheap ）删除Web网管用户 [H3C]user-interface aux0 只支持0 [H3C-Aux]idle-timeout 250 设置超时为2分50秒，若为0则表示不超时默认为5分钟 [H3C-Aux]undoidle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 250 设置超时为2分50秒，若为0则表示不超时，默认为5分钟 [H3C-vty]undoidle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码，必须设置 [H3C-vty]undo set authentication password 取消密码 [H3C]displayusers显示用户
[H3C]display user-interface 显示用户界面状态 二.系统IP配置： [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interfacevlan-interface20 创建并进入管理VLAN [H3C]undointerfacevlan-interface20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址 （缺省为192.168.0.234) [H3C-Vlan-interface20]undoip address 删除IP地址 [H3C-Vlan-interface20]ipgateway192.168.1.1指定缺省网关(默认无网关地址) [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undoshutdown 开启 [H3C]display ip 显示管理VLAN接口IP的相关信息 [H3C]displayinterfacevlan-interface20 ）查看管理VLAN的接口信息 debuggingip开启IP调试功能
undo debugging ip 三.DHCP客户端配置： [H3C-Vlan-interface20]ipaddressdhcp-alloc管理VLAN接口通过DHCP方式获取IP地址 [H3C-Vlan-interface20]undoipaddressdhcp-alloc取消 [H3C]display dhcp显示DHCP客户信息 debuggingdhcp-alloc开启DHCP调试功能 undo debugging dhcp-alloc 四.端口配置： [H3C]interfaceEthernet0/3 [H3C-Ethernet0/3]shutdown [H3C-Ethernet0/3]speed 100 ）速率，可为10 100 1000和auto（缺省） [H3C-Ethernet0/3]duplexfull双工 可为halffull和auto（缺省）光口和汇聚后不能配置 [H3C-Ethernet0/3]flow-control开启流控，默认为关闭 [H3C-Ethernet0/3]broadcast-suppression20设置抑制广播百分比为20% 可取5 10 20 100 缺省 为100 同时组播和未知单播也受此影响 [H3C-Ethernet0/3]loopbackinternal 1内环测试
[H3C-Ethernet0/3]loopback external 外环测试，需插接自环头，必须为全双工或者自协商模式 [H3C-Ethernet0/3]port trunkpvidvlan20设置20为该trunk的缺省VLAN 默认为1 （trunk线路两端的PVID必须一致） [H3C-Ethernet0/3]portaccessvlan20将当前access端口加入指定的VLAN [H3C-Ethernet0/3]porttrunkpermitvlanall允许的VLAN通过当前的trunk端口，可多次使 用该命令 [H3C-Ethernet0/3]mdiauto设置以太端口为自动监测，normal（缺省）为直通线across为交叉 线 [H3C]link-aggregationEthernet0/1toEthernet0/4将1-4口加入汇聚组 1为主端口，两端需要同 时配置，设置了端口镜像以及端口隔离的端口无法汇聚 [H3C]undolink-aggregationEthernet0/1删除该汇聚组 [H3Cjlink-aggregationmodeegress配置端口汇聚模式为根据目的MAC地址进行负荷分担可选 为 ingress egress和both，缺省为both [H3C]monitor-portEthernet0/2将该端口设置为镜像端口，必须先设置镜像端口，删除时必须先删除 同时监控接收和发送的报文，inbound表示仅监控接收的报文，outbound表示仅监控发送的报文 [H3C]display mirror
[H3C]displayinterfaceEthernet0/3 resetcounters 清除端口的统计信息 [H3C]displaylink-aggregationEthernet0/3显示端口汇聚信息 [H3C-Ethernet0/3]virtual-cable-test诊断该端口的电路状况 五.VLAN配置： [H3C]vlan2 [H3C]undovlanall删除除缺省VLAN外的VLAN 缺省VLAN不能被删除 [H3C-vlan2]portEthernet0/4toEthernet0/7 将4到7号端口加入到VLAN2中，此命令只能用来 加access端口，不能用来增加trunk或者hybrid端口 [H3C-vlan2]port-isolateenable打开VLAN内端口隔离特性，不能二层转发，默认不启用该功能 [H3C-Ethernet0/4]port-isolateuplink-portvlan2设置4为VLAN2的隔离上行端口 用于转发二 层数据，只能配置一个上行端口，若为trunk，则建议允许VLAN通过，隔离不能与汇聚同时配置 [H3C]displayvlanall显示VLAN的详细信息 group，不属于同一个user-group的端口不能互相通信，最多支持50个user-group [H3C-UserGroup20]portEthernet0/4toEthernet0/7将4到7号端口加入到VLAN20中，初始 时都属于user-group1中