华夏沪深300s3600(华三3600)

2021年4月26日发(作者：Rvx208必成,海普瑞拿好,看我巍巍华夏,屹立医药龙头不倒!)

进入管理模式
system-view
显示正在运行的配置信息
[H3C] dis cur
保存配置信息
[H3C]quit
save
配置telnet 管理的用户和口令
[H3C]local-user admin
[H3C-]password simple password123
[H3C-]service-type telnet
[H3C-]level 3
[H3C-]quit
[H3C]user-interface vty 0 4
[H3C-]authentication-mode scheme

一、 H3C 3600交换机
1、 划分VLAN，并对st秦岭 VLAN进行IP路由
创建vlan 1
[H3C]vlan 1
[H3C]int vlan 1
[H3C-Vlan-interface1]ip add 192.168.1.253 255.255.255.0
[H3C-Vlan-interface1]quit
[H3C]int e101
[H3C-Ethernet101]port access vlan 1
[H3C-Ethernet101]quit
[H3C]int e102
[H3C-Ethernet102]port access vlan 1
[H3C-Ethernet102]quit

创建vlan 2
[H3C]vlan 2
[H3C]int vlan 2
[H3C-Vlan-interface1]ip add 192.168.2.253 255.255.255.0
[H3C-Vlan-interface1]quit
[H3C]int e103
[H3C-Ethernet103]port access vlan 2
[H3C-Ethernet103]quit
[H3C]int e104
[H3C-Ethernet104]port access vlan 2
[H3C-Ethernet104]quit
[H3C]int g101

[H3C-G101]port access vlan 2
[H3C-G101]quit

3100及3600交换机TRUNK口应用：
两台交换机级联SwitchA与SwitchB用trunk互连，相同VLAN的PC
之间可以互访，不同VLAN的PC之间禁止互访


l 中国第一财经网 配置方法：
# 进入GigabitEthernet 11 以太网端口视图。
[SWA] interface GigabitEthernet 11

# 配置端口GigabitEthernet 11为Trunk端口
并允许VLAN10、VLAN 20的报文通过。
[SWA-Gthernet101] port link-type trunk
[SWA-Gthernet101] port trunk permit vlan 10 20
[SWA]int e101
[SWA-E101]port acc vlan 10
[SWA-E102]port acc vlan 20
注：
SWB交换机配置相同

增加路由
[H3C]ip route 0.0.0.0 0.0.0.0 192.168.1.254
[H3C]quit
save
端口映像:
[H3C]mirroring-group 1 local
[H3C]mirroring-group 1 monitor-port GigabitEthernet 114
[H3C]mirroring-group 1 mirroring-port GigabitEthernet 111 both
端口汇聚：
system-view
[H3C]link-aggregation group 1 mode manual
[H3C]interface ethernet101
[H3C-Ethernet101] port link-aggregation group 1
[H3C-Ethernet101] interface ethernet102
[H3C-Ethernet102] 卫士通股吧port link-aggregation group 1
[H3C-Ethernet102] interface ethernet103
[H3C-Ethernet103] port link-aggregation group 1

2、 IP MAC 端口绑定
[H3C]interface Ethernet101
[H3C-Ethernet101]am user-bind mac-addr 0001-0002-0003 ip-addr
10.12.1.1

3、 IP MAC 绑定
arp static ip-address mac-address [ vlan-id interface-type
interface-number ]
4、 ACL访问控制列表
公司企业网通过Switch的端口实现各部门之间的互连。研发部门由
GigabitEthernet111接入交换机，工资查询服务器的地址为
192.168.1.2。要求正确配置ACL，禁止研发部门在工作日8:00至18:00
访问工资服务器。

配置步骤
(1)定义时间段
# 定义8:00至18:00的周期时间段。
system-view
[H3C] time-range test 8:00 to 18:00 working-day
(2) 定义到工资服务器的ACL
# 进入ACL3000视图。
[H3C]快手股价 acl number 3000
# 定义其它部门到工资服务器的访问规则。
[H3C-acl-adv-3000] rule 1 deny ip destination 192.168.1.2 0 time-range
test
[H3C-acl-adv-3000] quit
(3) 在端口上应用ACL
# 在端口上应用ACL 3000。
[H3C] interface gigabitethernet111
[H3C-GigabitEthernet111] packet-filter inbound ip-group 3000


二、 H3C 3100交换机
1、广播抑制
[H3C]int e101
[H3C]broadcast-suppression 5
[H3C]int e102

[H3C]broadcast-suppression 5
2、配置web管理
[H3C]int vlan 1
[H3C-]ip add 192.168.1.253 255.255.255.0
[H3C-]quit
[H3C]undo ip http shutdown
[H3C]local-user admin
[H3C-]password simple password123
[H3C-]service-type telnet
[H3C-]level 3
[H3C-]quit
[H3C]user-interface vty 0 4
[H3C-]authentication-mode scheme
[H3C-]quit
[H3C]quit
save

华能国际股吧
华为（H3C）交换机常用配置命令
S5000 交换机
192.168.0.233
用户名：admin
删除设备配置
reset saved-configuration

重启
reboot

看当前配置文件
display current-configuration

改设备名
sysname

保存配置
save

进|002753入特权模式
sysview
华为只有2层模式 不像cisco enale之后还要conf t

定义acl
acl nubmere XXXX（3000以上）进入以后
rule permitdeny IPTCPUDP等 source (反
向)
destination (反向) eq
注意 华为默认没有deny any any

防火墙上端口加载ACL
[Quidway-Ethernet00]firewall packet-filter 3000 inbound

防火墙上新增加用户
local-user XXX（用户名） password simple XXX（密码）
local-user XXX service-type ppp

删除某条命令
undo（类似与cisco的no）

静态路由
ip route-static 0.0.0.0 0.0.0.0

对vpdn用户设置acl的接口
inte***ce Virtual-Template1

查看路由表
display ip routing-table 中芯申购

设定telnet密码
user-inte***ce vty 0 4
user privilege level 3
set authentication password simple XXX

启动关闭
启动 un shut
关闭 shut

动态nat设置
acl number 3000
rule 0 permit ip source
rule 1 permit ip source |巴菲特抄底
rule 2 permit ip source
inte***ce Ethernet10
description====To-Internet(WAN)====
ip address
nat outbound 3000
ipsec policy policy1
利用acl来做 符合acl的IP地址可以出去（注意 此处的ACL隐含了deny any
any）不符合的IP地址不可以出去

创建vlan
[shzb-crsw-s6506-1]vlan 100
华为vlan不支持name
将port放入vlan
创建了vlan后 进入vlan模式
[shzb-crsw-s6506-1-vlan100]port GigabitEthernet 101 to
GigabitEthernet 108
表示从G101 到108放入VLAN 100

创建trunk
inte***ce GigabitEthernet101
duplex full
speed 1000
* port link-type trunk
* port trunk permit vlan all

port link-aggregation group 1
带*号的是创建trunk链路的语句

vlan地址指定
inte***ce jyp股价Vlan-inte***ce2
description server
ip address
vrrp vrid 2 virtual-ip
vrrp vrid 2 priority 120
vrrp vrid 2 preempt-mode timer delay 10
其中vrrp语句指定vrrp 类似与hsrp
使用vrrp要注意的是华为不支持pvst
只能一台完全是主，一台完全是备份
在主vrrp设备上要指定
stp instance 0 root primary
stp TC-protection enable
stp enable
在从vrrp设备上要指定
stp instance 0 root secondary
stp TC-protection enable
stp enable

交换机下面绑acl
首先进入接口模式，输入qos命令
[shzb-crsw-s6506-1-GigabitEthernet101]qos
在输入如下命令
[shzb-crsw-s6506-1-qoss-GigabitEthernet101]packet-filter inbound
ip-group 3000
华为交换机只能指定inbound方向

启用ospf
[shzb-crsw-s6506-1]ospf 100
[shzb-crsw-s6506-1-ospf-100]area 0
[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]network

配置ospf重发布
[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]quit 002306股票
[shzb-crsw-s6506-1-ospf-100]import-route static

建立link－group（类似与cisco的channel－group）

link-aggregation group 1 mode manual
然后进入接口
port link-aggregation group 1

启用VRRP之前必须输入
vrrp ping-enable
使得客户能ping网关

inte***ce M-Ethernet000是CPU板的管理口

而到了现在，维修连的战士们，已经是完全用敬仰的目光望着他们了，如果说野战换发动机，维修连还觉得自己有优势的话，那在拆解和检修发动机方面，他们就远远落伍了，这种时候，工厂的技术力量，已经远远地超过了他们。 “还是我去吧。”秦振华说道：“计划是我提出来的，实施当然要靠我了。” “喂，小子，站住。”于是，手里拿着木棍，金宝哥带着两个人，站了出来。 他们既然不肯给出优惠条件，咱们就找能给出咱们条件的国家去！ “好了，你可以走了。”秦振华说道：“拿着你的破烂货走吧，我们一机厂就当做是看走眼，找了个猪队友。” 己方自己的59坦克的坦克炮，采用了新型弹药之后，都能击穿它，更不用说引进的L7坦克炮了，动辄就拥有300毫米以上的穿深，如果是采用更大口径的火炮的话，穿甲能力，动辄就在四五百毫米上。 “是吗？那你们的125毫米的滑膛炮，威力又是多大？”秦振华说道：“按照你们的外销数据，你们这种坦克炮的穿甲弹，能在2000米上击穿310毫米均质钢装甲，你们倒是给我打一个啊！你们只要打一个，那我立刻就认输！只要打出来比我们的穿甲弹还要深的深度来，我就认输！怎么样，敢不敢？”