永太科技股吧s3600(华三3600)
进入管理模式
system-view
显示正在运行的配置信息
[H3C] dis cur
保存配置信息
[H3C]quit
save
配置telnet 管理的用户和口令
[H3C]local-user admin
[H3C-]password simple password123
[H3C-]service-type telnet
[H3C-]level 3
[H3C-]quit
[H3C]user-interface vty 0 4
[H3C-]authentication-mode 万邦达股吧 scheme
一、 H3C 3600交换机
1、 划分VLAN，并对VLAN进行IP路由
创建vlan 1
[H3C]vlan 1
[H3C]int vlan 1
[H3C-Vlan-interface1]ip add 192.168.1.253 255.255.255.0
[H3C-Vlan-interface1]quit
[H3C]int e101
[H3C-Ethernet101]port access vlan 1
[H3C-Ethernet101]quit
[H3C]int e102
[H3C-Ethernet102]port access vlan 1
[H3C-Ethernet102]quit
创建vlan 2
[H3C]vlan 2
[H3C]int vlan 2
[H3C-Vlan-interface1]ip add 192.168.2.253 255.255.255.0
[H3C-Vlan-interface1]quit
[H3C]int e103
[H3C-Ethernet103]port access vlan 2
[H3C-Ethernet103]quit
[H3C]int e104
[H3C-Ethernet104]port access vlan 2
[H3C-Ethernet104]quit
[H3C]int g101
[H3C-G101]port access vlan 2
[H3C-G101]quit
东吴轮动
3100及3600交换机TRUNK口应用：
两台交换机级联SwitchA与SwitchB用trunk互连，相同VLAN的PC
之间可以互访，不同VLAN的PC之间禁止互访
l 配置方法：
# 进入GigabitEthernet 11 以太网端口视图。
[SWA] interface GigabitEthernet 11
300175
# 配置端口GigabitEthernet 11为Trunk端口
并允许VLAN10、VLAN 20的报文通过。
[SWA-Gthernet101] port link-type trunk
[SWA-Gthernet101] port trunk permit vlan 10 20
[SWA]int e101
[SWA-E101]port acc vlan 10
[SWA-E102]port acc vlan 20
注：
SWB交换机配置相同
增加路由
[H3C]ip route 0.0.0.0 0.0.0.0 192.168.1.254
[H3C]quit
save
端口映像:
[H3C]mirroring-group 1 local
[H3C]mirroring-group 1 monitor-port GigabitEthernet 114
[H3C]mirroring-group 1 mirroring-port GigabitEthernet 111 both
601015股票 端口汇聚：
system-view
[H3C]link-aggregation group 1 mode manual
[H3C]interface ethernet101
[H3C-Ethernet101] port link-aggregation group 1
[H3C-Ethernet101] interface ethernet102
[H3C-Ethernet102] port link-aggregation group 1
[H3C-Ethernet102] interface ethernet103
[H3C-Ethernet103] 华夏沪深port link-aggregation group 1
2、 IP MAC 端口绑定
[H3C]interface Ethernet101
[H3C-Ethernet101]am user-bind mac-addr 0001-0002-0003 ip-addr
10.12.1.1
3、 IP MAC 绑定
arp static ip-address mac-address [ vlan-id interface-type
interface-number ]
4、 ACL访问控制列表
公司企业网通过Switch的端口实现各部门之间的互连。研发部门由
GigabitEthernet111接入交换机，工资查询服务器的地址为
192.168.1.2。要求正确配置ACL，禁止研发部门在工作日8:00至18:00
访问工资服务器。
配置步骤
(1)定义时间段
# 定义8:00至18:00的周期时间段。
system-view
[H3C] time-range test 8:00 to 18:00 working-day
(2) 定义到工资服务器的ACL
# 进入ACL3000视图。
[H3C] acl number 3000
# 定义其它部门到工资服务器的访问规则。
[H3C-acl-adv-3000] rule 1 deny ip destination 佰利联股票192.168.1.2 0 time-range
test
[H3C-acl-adv-3000] quit
(3) 在端口上应用ACL
# 在端口上应用ACL 3000。
[H3C] interface gigabitethernet111
[H3C-GigabitEthernet111] packet-filter inbound ip-group 3000
二、 H3C 3100交换机
1、广播抑制
[H3C]int e101
[H3C]broadcast-suppression 5
[H3C]int e102
[H3C]broadcast-suppression 5
2、配置web管理
[H3C]int vlan 1
[H3C-]ip add 192.168.1.253 255.255.255.0
[H3C-]quit
[H3C]undo ip http shutdown
[H3C]local-user admin
[H3C-]password simple password123
[H3C-]service-type telnet
[H3C-]level 3
[H3C-]quit
[H3C]user-interface vty 0 4
[H3C-]authentication-mode scheme
[H3C-]quit
[H3C]quit
save
华为（H3C）交换机常用配置命令
S5000 交换机
192.168.0.233
用户名：admin
删除设备配置
reset saved-configuration
重启
reboot
看当众和股份股票 前配置文件
display current-configuration
改设备名
sysname
保存配置
save
进|002753入特权模式
sysview
华为只有2层模式 不像cisco enale之后还要conf t
定义acl
acl nubmere XXXX（3000以上）进入以后
rule permitdeny IPTCPUDP等 source (反
向)
destination (反向) eq
注意 华为默认没有deny any any
防火墙上端口加载ACL
[Quidway-Ethernet00]firewall packet-filter 3000 inbound
防火墙上新增加用户
local-user XXX（用户名） password simple XXX（密码）
local-user XXX service-type ppp
删除某条命令
undo（类似与cisco的no）
静态路由
ip route-static 0.0.0.0 0.0.0.0
对vpdn用户设置acl的接口
inte***ce Virtual-Template1
查看路由表
display ip routing-table
设定telnet密码
user-inte***ce vty 0 4
user privilege level 3
set authentication password simple XXX
启动关闭
启动 un shut
关闭 shut
动态nat设置
acl number 股票002340 3000
rule 0 permit ip source
rule 1 permit ip source |巴菲特抄底
rule 2 permit ip source
inte***ce Ethernet10
description====To-Internet(WAN)====
ip address
nat outbound 3000
ipsec policy policy1
利用acl来做 符合acl的IP地址可以出去（注意 此处的ACL隐含了deny any
any）不符合的IP地址不可以出去
创建vlan
[shzb-crsw-s6506-1]vlan 100
华为vlan不支持name
将port放入vlan
创建了vlan后 进入vlan模式
[shzb-crsw-s6506-1-vlan100]port GigabitEthernet 101 to
GigabitEthernet 108
表示从G101 到108放入VLAN 100
创建trunk
inte***ce GigabitEthernet101
duplex full
speed 1000
* port link-type trunk
* port trunk permit vlan all
port link-aggregation group 1
带*号的是创建trunk链路的语句
vlan地址指定
inte***ce Vlan-inte***ce2
description server
ip address
vrrp vrid 2 virtual-ip
vrrp vrid 2 priority 120
vrrp vrid 2 preempt-mode timer delay 10
其中vrrp语句指定vrrp 类002041股吧似与hsrp
使用vrrp要注意的是华为不支持pvst
只能一台完全是主，一台完全是备份
在主vrrp设备上要指定
stp instance 0 root primary
stp TC-protection enable
stp enable
在从vrrp设备上要指定
stp instance 0 root secondary
stp TC-protection enable
stp enable
交换机下面绑acl
首先进入接口模式，输入qos命令
[shzb-crsw-s6506-1-GigabitEthernet101]qos
在输入如下命令
[shzb-crsw-s6506-1-qoss-GigabitEthernet101]packet-filter inbound
ip-group 3000
华为交换机只能指定inbound方向
启用ospf
[shzb-crsw-s6506-1]ospf 100
[shzb-crsw-s6506-1-ospf-100]area 0
[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]network
配置ospf重发布
[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]quit
[shzb-crsw-s6506-1-ospf-100]import-route static
建立link－group（类似与cisco的channel－group）
link-aggregation group 1 mode manual
然后进入接口
port link-aggregation group 1
启用VRRP之前必须输入
vrrp ping-enable
使得客户能ping网关
inte***ce M-Ethernet000是CPU板的管理口
现在，对煤省柴油机厂来说，他们还是有一个重要的项目的，那就是引进德国MTU公司的396柴油机！ 带着这样的担忧，进入了车间内部，只见在那里，已经停了一台造型新颖的车头了。