大连控股s3600(华三3600)

2021年4月26日发(作者：Rvx208必成,海普瑞拿好,看我巍巍华夏,屹立医药龙头不倒!)

进入管理模式
system-view
显示正在运行的配置信息
[H3C] dis cur
保存配置信息
[H3C]quit
save
配置telnet 管理的用户和口令
[H3C]local-user admin
[H3C-]password simple password123
[H3C-]service-type telnet
[H3C-]level 3
[H3C-]quit
[H3C]user-interface vty 0 4
[H3C-]authentication-mode scheme

一、 H3C 3600交换机
1、 划分VLAN，并对VLAN进行IP路由
创建vlan 1
[H3C]vlan 1
[H3C]int vlan 1
[H3C-Vlan-interface1]ip add 192.168600705 .1.253 255.255.255.0
[H3C-Vlan-interface1]quit
[H3C]int e101
[H3C-Ethernet101]port access vlan 1
[H3C-Ethernet101]quit
[H3C]int e102
[H3C-Ethernet102]port access vlan 1
[H3C-Ethernet102]quit

创建vlan 2
[H3C]vlan 2
[H3C]int vlan 2
[H3C-Vlan-interface1]ip add 192.168.2.253 255.255.255.0
[H3C-Vlan-interface1]quit
[H3C]int e103
[H3C-Ethernet103]port access vlan 2
[H3C-Ethernet103]quit
[H3C]int e104
[H3C-Ethernet104]port access vlan 2
[H3C-Ethernet104]quit
[H3C]int g101

[H3C-G101]port access vlan 2
[H3C-G101]quit

3100及3600交换机TRUNK口应用：
两台交换机级联SwitchA与SwitchB用trunk互连，相同VLAN的PC
之间可以互访，不同VLAN的PC之间禁止互访

禽流感最新消息2020
l 配置方法：
# 进入GigabitEthernet 11 以太网端口视图。
[SWA] interface GigabitEthernet 11

# 配置端口GigabitEthernet 11为Trunk端口
并允许VLAN10、VLAN 20的报文通过。
[SWA-Gthernet101] port link-type trunk
[SWA-Gthernet101] port trunk permit vlan 10 20
[SWA]int e101
[SWA-E101]port acc vlan 10
[SWA-E1广发精选02]port acc vlan 20
注：
SWB交换机配置相同

增加路由
[H3C]ip route 0.0.0.0 0.0.0.0 192.168.1.254
[H3C]quit
save
端口映像:
[H3C]mirroring-group 1 local
[H3C]mirroring-group 1 monitor-port GigabitEthernet 114
[H3C]mirroring-group 1 mirroring-port GigabitEthernet 111 both
端口汇聚：
system-view
[H3C]link-aggregation group 1 mode manual
[H3C]interface ethernet101
[H3C-Ethernet101] port link-aggregation group 1
[H3C-Ethernet101] interface ethernet102
[H3股票hao123C-Ethernet102] port link-aggregation group 1
[H3C-Ethernet102] interface ethernet103
[H3C-Ethernet103] port link-aggregation group 1

2、 IP MAC 端口绑定
[H3C]interface Ethernet101
[H3C-Ethernet101]am user-bind mac-addr 0001-0002-0003 ip-addr
10.12.1.1

3、 IP MAC 绑定
arp static ip-address mac-address [ vlan-id interface-type
interface-number ]
4、 ACL访问控制列表
公司企业网通过Switch的端口实现各部门之间的互连。研发部门由
GigabitEthernet111接入交换机，工资查询服务器的地址为
192.168.1.2。要求正确配置ACL，禁止研发部门在工作日8:00至18:00
访问工资服务器。

配置步骤
(1)定义时间段
# 定义8:00至18:00的周期时间段。
system-view
[H3C] time-range test 8:00 to 18:00 working-day
(2) 定义到工资服务器的ACL
# 进入ACL3000视图。 中行原油宝最新消息
[H3C] acl number 3000
# 定义其它部门到工资服务器的访问规则。
[H3C-acl-adv-3000] rule 1 deny ip destination 192.168.1.2 0 time-range
test
[H3C-acl-adv-3000] quit
(3) 在端口上应用ACL
# 在端口上应用ACL 3000。
[H3C] interface gigabitethernet111
[H3C-GigabitEthernet111] packet-filter inbound ip-group 3000


二、 H3C 3100交换机
1、广播抑制
[H3C]int e101
[H3C]broadcast-suppression 5
[H3C]int e102

[H3C]broadcast-suppression 5
2、配置web管理
[H3C]int vlan 1
[H3C-]ip add 192.168.1.253 255.255.255.0
[H3C-]quit
[H3C]undo ip http shutdown
[H3C]local-user admin
[H3C-]password simple password123
[H3C-]service-type telnet
[H3C-]level 3
[H3C-]quit
[H3C]user-interface vty 0 4
[H3C-]authentication-mode scheme
[H3C-]quit
[H3C]quit
save

锦龙股份股票

华为（H3C）交换机常用配置命令
S5000 交换机
192.168.0.233
用户名：admin
删除设备配置
reset saved-configuration

重启
reboot

看当前配置文件
display current-configuration

改设备名
sysname

保存配置
save

进|002753入特权模式
sysview
华为只有2层模式 不像cisco enale之后还要conf t

定义acl
acl nubmere XXXX（3000以上）进入以后
rule permitdeny IPTCPUDP等 source (反
向)
destination (反向) eq
注意 华为默认没有deny any any

防火墙上端口加载ACL
[Quidway-Ethernet00]firewall packet-filter 3000 inbound

防火墙上新增加用户
local-user XXX（用户名） password simple XXX（密码）
local-user XXX service-type ppp

删除某条命令
undo（类似与cisco的no）

静态路由
ip route-static 0.0.0.0 0.0.0.0

对vpdn用户设置acl的接口
inte***ce Virtual-Template1

查看路由表
display ip 集邮市场行情routing-table

设定telnet密码
user-inte***ce vty 0 4
user privilege level 3
set authentication password simple XXX

启动关闭
启动 un shut
关闭 shut

动态nat设置
acl number 3000
rule 0 permit ip source
rule 1 permit ip source |巴菲特抄底
rule 2 permit ip source
inte***ce Ethernet10
description====To-Internet(WAN)====
ip address
nat outbound 3000
ipsec policy policy1
利用acl来做 符合acl的IP地址可以出去（注意 此处的ACL隐含了deny any
any）不符合的IP地址不可以出去

创建vlan
[shzb-crsw-s6506-1]vlan 100
华为vlan不支持name
将port放入vlan
创建了vlan后 进入vlan模式
[shzb-crsw-s6506-1-vlan100]port GigabitEthernet 101 to
GigabitEthernet 108
表示从G101 到108放入VLAN 100

创建trunk
inte***ce GigabitEthernet101
duplex full
speed 1000
* port link-type trunk
* port trunk permit vlan all

port link-aggregation 煤炭板块股票group 1
带*号的是创建trunk链路的语句

vlan地址指定
inte***ce Vlan-inte***ce2
description server
ip address
vrrp vrid 2 virtual-ip
vrrp vrid 2 priority 120
vrrp vrid 2 preempt-mode timer delay 10
其中vrrp语句指定vrrp 类似与hsrp
使用vrrp要注意的是华为不支持pvst
只能一台完全是主，一台完全是备份
在主vrrp设备上要指定
stp instance 0 root primary
stp TC-protection enable
stp enable
在从vrrp设备上要指定
stp instance 0 root secondary
stp TC-protection enable
stp enable

交换机下面绑acl
首先进入接口模式，输入qos命令
[shzb-crsw-s6506-1-GigabitEthernet101]qos
在输入如下命令
[shzb-crsw-s6506-1-qoss-GigabitEthernet101]packet-filter inbound
ip-group 3000
华为交换机只能指定inbound方向

启用ospf
[shzb-crsw-s6506-1]ospf 100
[shzb-crsw-s6506-1-ospf-100]area 0
[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]network

配置ospf重发布
[shzb-crsw-s6506-1-ospf-100-area-0.0华夏行业股票.0.0]quit
[shzb-crsw-s6506-1-ospf-100]import-route static

建立link－group（类似与cisco的channel－group）

link-aggregation group 1 mode manual
然后进入接口
port link-aggregation group 1

启用VRRP之前必须输入
vrrp ping-enable
使得客户能ping网关

inte***ce M-Ethernet000是CPU板的管理口

这是为啥？ 难怪他们刚刚没出来迎接，是为了这些事而头疼呢，现在，唐老已经表态了，全力支持！