h3c交换机双上联怎么配置

㈠ h3c交换机怎么设置

比较常见的跨网段管理问题通常有如下几种：跨网段限制电脑网速、跨网段控制电脑上网行为（比如禁止迅雷下载、禁止在线玩游戏、限制在线看视频、禁止上班炒股、禁止工作时间网购等），跨网段绑定电脑IP和MAC地址，防止电脑修改IP地址等行为。如下是我给大家整理的h3c交换机怎么去设置，希望对大家有所作用。

方法一、通过三层交换机自带的.网管功能来实现控制多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限速、跨网段实现三层交换机固定IP上网。

两种设置IP地址的命令：一种直接在物理端口上设置IP地址，设置过程比较简单。如三层交换机上配置端口1/0/1为路由端口，IP地址为172.16.1.0，OSPF采用点到点类型，配置过程如下：

#interface Ethernet 1/1

#port link-mode route

#ip address 172.16.1.0 255.255.255.0

#ospf networt-type p2p

第二种IP地址配置方式是通过逻辑VLAN设置IP地址，需先给VLAN设置IP地址，然后将物理端口配置在VLAN下。为了保证IP地址和物理端口一一对应的关系。例如在和上面一样的三层交换机上要配置端口1/0/1为路由端口，并配置端口的VLAN ID为101，VLAN 101 IP地址为172.16.1.1，OSPF采用点到点类型，配置过程如下：

#interface Vlan-interface 101

#ip address 172.16.1.0 255.255.255.0

#ospf network-type p2p

#interface Ethernet 1/0/1

#port link-mode route

#port access Vlan 101

以上两种方法都能为交换机端口设置IP地址，从操作步骤上看，第一种方法比较简单，第二种方法需要先将端口和VLAN对应起来再设置IP地址。而且第2种方法在配置IP地址时还需同时使用对应的VLAN，过多使用VLAN号后可能会给日后的运行维护带来了不便。

㈡ H3C交换机常用配置方法

H3C交换机常用配置方法

交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。以下是关于H3C交换机常用配置方法，希望大家认真阅读!

华为H3C配置

1.h3C交换机WEB管理用户配置

在系统试图[H3C]下，输入localuser XXX(WEB user name) XXX(WEB user password) 1(权限，当该值为0的时候只具有guest权限，1为管理员权限)

如：为系统添加一个名为test，密码为123，具有管理员权限的用户

Localuser test 123 1

2.H3C交换机配置ip地址以及网关

先<>下sys进入配置界面

因为是二层交换机，要为其配置ip地址及网关必须在管理vlan接口下配置：vlan1

从系统试图进如vlan1接口试图：interface vlan-interface 1

在vlan接口试图下配置ip地址：ip address X.X.X.X X.X..X..X(前面为ip地址，后面为子网掩码)

在vlan接口试图下配置网关：ip gateway X.X.X.X

如：interface vlan-interface 1

ip address 1.1.1.2 255.255.255.0

ip gateway 1.1.1.1

3.H3C交换机配置telnet

从系统试图进入vty接口：user-interface vty 0

在vty接口下配置验证密码：set authentication password XXX

如：设置telnet密码为123

user-interface vty 0

set authentication password 123

4.将H3C交换机当前的配置保存起来

在用户试图下执行save命令，会提示是否保存，输入Y，系统将当前正在运行的配置保存到寄存器中

如： save

This will save the configuration in the EEPROM memory

Are you sure?[Y/N]y

可以查看当前寄存器中保存的配置： display saved-configuration

可以查看当前系统运行的配置： display current-configuration

5.H3C交换机SNMP流量统计配置

在系统试图下开启snmp服务。

[H3C] snmp-agent

然后配置snmp的团体名，同时为此团体名指定权限(有可读权限，和读写权限，做流量统计时读权限就可以)

[H3C]snmp-agent community read XXX

其次设置snmp的版本，如果不知道mrtg服务器所使用的.版本，可以在设备上设置所有版本

[H3C]snmp-agent sys-info version all

最后开启snmp 的trap功能，不同型号设备有可能支持trap功能不一同。

[H3C]snmp-agent trap enable standard

(注：输入snmp-agent trap enable命令回车后，将把所有trap信息发送，后面可加需要发送特定信息的参数)

6.恢复出厂值

sys

[sys]restore default 也可以 res d

7.端口与MAC绑定 (防止非法接入，不防ARP)

IP-add static mac地址 intface e0/端口号

8.查看交换机上每个端口对应的服务器的MAC 地址

dis mac 或

dis int e0/1

7.镜像端口

例：将eht0/1上联口作为被镜像端口，eht0/25作为镜像监控端口。命令如下

sys

[quidway] monitor eth 0/25

[quidway] mirror eht 0/1 both (both表示双向)

[quidway] dis mir (查看像像配置)

[quidway] quit

save

;

㈢ h3c交换机的配置问题 我有一台h3c交换机上联192.168.5.0网段，现将本交换机划分两个vlan vlan100和vlan200

用VLAN 1和你的办公室网段互联,物理链路就24口做为上行互联口。
INT VLAN 1
IP ADD 192.168.5.254 24
创建VLAN 100 200
VLAN 100
PORT GIGA0/0/1 TO GIGA0/0/8
VLAN 200
PORT GIGA0/0/9 TO GIGA0/0/16
创建VLAN100 200虚接口
INT VLAN 100
IP ADD 192.168.50.1 24

INT VLAN 200
IP ADD 192.168.51.1 24
默认路由
ip route-static 0.0.0.0 0.0.0.0 192.168.5.1

交换机配完后需要在你的网关设备上把VLAN 100 200的网段加到NAT转换列表中。

㈣ 华三交换机速率与双工如何配置

首先交换机必须是可网管的：
1、用console线进入交换机命令行；
2、进入后输入密码（如果有密码）
然后输入
sys
int ge0/1（用的什么端口就进什么端口）
speed 1000（千兆就输入1000，百兆就100）
plex full（全双工full，半双工hulf）

㈤ H3C交换机初始化配置

H3C交换机初始化配置

初始化就是把变量赋为默认值，把控件设为默认状态，把没准备的准备好。 但是如果是整个系统初始化那就不一样了。那么H3C交换机怎么初始化配置呢?下面跟我一起来学习吧!

现将配置过程中的方法总结下

1、连接配置电缆

1.1 将配置电缆的DB-9孔式插头接到要对交换机进行配置的PC的串口上;

1.2 将配置电缆的 RJ-45 的一端连到交换机的 Console 口上。

2、设置终端参数

2.1 打开 PC，并在 PC 上运行终端仿真程序(如超级终端)

2.2 设置终端参数(以 Windows XP 的超级终端为例)

2.2.1 参数要求：波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无

2.2.2 在超级终端属性对话框中选择【文件/属性】菜单项，进入属性窗口。点击属性窗口中的“设置”页签，进入属性设置窗口，在其中选择终端仿真为 VT100，选择完成后，单击<确定>按钮。

3、起动交换机

接通交换机电源，起动交换机。

4、设置交换机名称

system-view // 进入系统视图模式

[H3C] sysname h3c-3100 // 为设备命名

[h3c-3100]

注：修改交换机名称，只需重新输入 sysname XXXX 就可以重命名为：XXXX

5、设置 VLAN 管理地址

[h3c-3100] interface vlan-interface 1 // 进入 VLAN 1

[h3c-3100] ip address 192.168.12.11 255.255.255.0 // 设置VLAN 1 的管理地址为：192.168.12.11/24

注：修改地址不需用 undo 命令，只需重新输入 ip address 命令即可用新地址替换原地址

[h3c-3100] ip address 192.168.12.12 255.255.255.0 // 修改 ip 为：192.168.12.12/24

6、设置默认网关路由

如果不设置路由，交换机将不能与LAN外通信

[h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 设置 192.168.12.1/24 为网关路由地址

注：修改、替换网关路由，需首先用 undo 命令删除原来的路由

[h3c-3100] undo ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 删除原有路由

[h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.254 // 设置新的网关路由

7、设置 Console 用户登陆的口令认证

Console 用户有如下三种认证方式：

None： 不需要口令认证

Password: 需要简单的本地口令认证，包含明文(Simple)和密文(cipher)

Scheme: 通过 RADIUS 服务器或本地提供用户名和认证口令

配置命令如下：

system-view

[H3C] user-interface aux 0

[H3C-ui-aux0] authentication-mode password

[H3C-ui-aux0] set authentication password simple h3c

退出重新启动后，交换机提示用户输入访问口令

Login authentication

Password:

用户的命令控制级别设置

[H3C-ui-aux0] user privilege level 0

[H3C] super password level 1 simple 111111

[H3C] super password level 2 simple 222222

[H3C] super password level 3 simple 333333

8、TELNET密码验证配置

[h3c-3100] user-interface vty 0 4

[h3c-3100-ui-vty0-4] authentication-mode password // 设置认证方式为密码验证

[h3c-3100-ui-vty0-4] set authentication password simple h3c // 设置登陆验证密码为h3c(明文保存)

[h3c-3100-ui-vty0-4] user privilege level 3 // 设置登陆用户的级别为最高级3(缺省为1)

9、TELNET本地用户名和密码验证配置

需要输入用户名和密码才可以登陆交换机。

[h3c-3100] user-interface vty 0 4

[h3c-3100-ui-vty0-4] authentication-mode scheme

[h3c-3100-ui-vty0-4] local-user h3c // 设置本地用户名为：h3c

[h3c-3100-user-h3c] password simple h3c // 设置验证密码为：h3c (明码保存)

[h3c-3100-user-h3c] service-type telnet level 3 // 设置为TELNET服务，级别为3

10、保存交换机配置

[h3c-3100] save

[h3c-3100] quit

至此，可以断开与交换机的Console口的连接，转而通过交换机的网络接口连接PC，通过 Telnet 登陆，对交换机进行进一步的管理和配置。

11、如果忘记登陆密码

11.1、重新启动该设备，在启动阶段看到显示“press ctrl-b to enter boot menu”界面时按Ctrl和B键。这样将进入启动菜单，一般这个密码是不会被设置的，默认是空口令，直接回车即可。如果这个密码也被设置那么我们就只有将设备返厂维修了。

11.2、当交换机显示出boot menu界面时，我们会看到有9个选项

BOOT MENU

1. Download application file to flash

2. Select application file to boot

3. Display all files in flash

4. Delete file from flash

5. Modify bootrom password

6. Enter bootrom upgrade menu

7. Skip current configuration file

8. Set bootrom password recovery

9. Set switch startup mode

0. Reboot

Enter your choice(0-9):

依次为：

download application file to flash -- 下载配置文件到flash中

select application file to boot -- 选择要启动的配置文件

display all files in flash -- 显示flash中保存的所有配置文件信息

delete file from flash -- 删除flash中的配置文件

modify bootrom password -- 修改boot menu的密码

enter bootrom upgrade menu -- 进入bootrom升级菜单

skip current configuration file -- 启动加载时跳过当前配置文件

set bootrom password recovery -- 设置bootrom恢复密码

set switch startup mode -- 设置交换机启动模式

reboot -- 重新启动交换机

选择 7.skip current configuration file(启动加载时跳过当前配置文件)即可。

11.3、选择skip current configuration file(启动加载时跳过当前配置文件)后，继续选择 0.Reboot 来重新启动交换机，不过这次启动和以往不同的是将不加载当前的.configuration file配置文件，也就是说里面设置的密码验证都将暂时无效。

11.4、再次启动交换机自检完毕后就会显示startup configuration is skipped，user interface aux0 is available的信息，这表明当前的配置文件没有加载，用户顺利进入 aux0 即 console 控制台管理界面，不用输入任何密码就可以近来了。

11.5、通过user-interface aux 0进入console设置模式，然后通过authentication-mode none将控制台验证密码取消。最后千万不要忘记使用save将修改保存，否则重新启动后又将回到之前的配置文件，同样需要密码验证了。

system-view

[H3C] user-interface aux 0

[H3C-ui-aux0] authentication-mode none

[H3C-ui-aux0] quit

[H3C] quit

save

12、如何恢复出厂设置

reset saved-configuration

The saved configuration file will be erased. Are you sure? [Y/N]: y // 提示是否擦除配置文件

Configuration in the device is being cleared.

Please wait ...

...

Configuration in the device is cleared.

reboot

This command will reboot the system. Since the current configuration may have been changed, all changes may be lost if you continue. Continue? [Y/N] Y // 提示是否重启设备,按Y将重新启动

【提示】擦除配置文件后，必须要重启设备后才能恢复到出厂设置。

13、主要H3C品牌路由交换设备命令行查询条码的方法

display device manuinfo [slot x]

//(用户视图下输入display device manuinfo)x指槽位号。

13.1 对于盒式设备查询主机条码时，省略slot x，直接输入display device manuinfo。

举例一：查询H3C S3100主机条码

display device manuinfo

DEVICE NAME : S3100-26TP-EI // 设备名称

DEVICE SERIAL NUMBER : 210235A23LX07B000100 // 设备序列号

MAC ADDRESS : 000F-E274-933D // 设备出厂 MAC 地址

MANUFACTURED DATE : 2007-11-07 // 设备调测日期

VENDOR NAME : H3C // 制造商名称

13.2 对于机箱式设备，根据主控板和接口模块所插入的槽位号输入相应的值可以查询主控板条码和接口板条码，如果省略slot x参数则输出所有模块条码。

注：机箱式设备无法查询机箱条码，只能查询主控板及接口模块条码。

举例二：查询H3C S7502E主控板条码(主控板插在0号槽)

display device manuinfo slot 0

DEVICE_NAME : LSQ1MPUA0

DEVICE_SERIAL_NUMBER : 210231A73SX079000033

MAC_ADDRESS : 000F-E22E-9C75

MANUFACTURING_DATE : 2007-9-13

VENDOR_NAME : H3C

13.3 对于接口模块上面携带子卡的模块，如需要查询子卡条码，除了需要指定模块所插的槽位号外，还需输入子卡号

举例三：查询H3C SR8800插槽6模块上面1号子卡条码

display device manuinfo slot 6 subslot 1

DEVICE_NAME : PIC-GT20R

DEVICE_SERIAL_NUMBER : 210231A76C007B000019

MAC_ADDRESS : NONE

MANUFACTURING_DATE : 2007-12-02

VENDOR_NAME : H3C

如有部分主机或模块不能通过该命令查询出条码，可能是因为主机版本或模块型号不支持通过命令行方式查询，或者需要使用特殊命令查询，如有此种情况请联系H3C呼叫中心进一步确认。

13.4 对于华为设备，查询命令为：display elabel

;

㈥ H3C三层交换机和二层交换机连接之后，该怎么配置

1、2层交换机中，连接机子的接口设置为access模式！连接到三层的端口设置为trunk模式。

5、全局配置模式：int vlan 10 ，ip add 192.168.1.1 255.255.255.0 （这个是网关，地址自己配）。上面这个步骤可以使用VTP。保存退出。

6、现在网关设置在了三层交换机上，现在可以确保4个VLAN的通信，问题都解决了。

㈦ H3C交换机如何配置如何一步步的创建vlan

有不少朋友提到关于 h3c的交换机配置 ，确实问的比较多，交换机的配置H3C与华为比较类似，这里面我们本期就来了解下h3c配置命令，通过基础命令配置与实例两部分来了解H3C的配置，大家可以重点看下vlan的划分，这个在项目应用中较多。

一、H3C交换机的基本配置

我们先来了解下h3c的配置命令与功能，都是常用的，基本上大部分网络配置都少不了这些命令。

1、基本配置

<H3C>           //用户直行模式提示符,用户视图 

system-view        // 进入配置视图 

[H3C] sysname xxx     //设置主机名成为xxx这里使用修改特权用户密码

2、用户配置

<H3C>system-view

[H3C]super passwordH3C         //设置用户分级密码

[H3C]undo superpassword         //删除用户分级密码

[H3C]localuser bigheap 1234561         //Web网管用户设置,1为管理级用户

[H3C]undo localuser bigheap        //删除Web网管用户

[H3C]user-interface aux 0         //只支持0

[H3C-Aux]idle-timeout 250         //设置超时为2分50秒,若为0则表示不超时,默认为5分钟

[H3C-Aux]undoidle-timeout         //恢复默认值

[H3C]user-interface vty 0         //只支持0和1

[H3C-vty]idle-timeout 250         //设置超时为2分50秒,若为0则表示不超时,默认为5分钟

[H3C-vty]undoidle-timeout         //恢复默认值

[H3C-vty]set authentication password123456         //设置telnet密码,必须设置

[H3C-vty]undo set authenticationpassword      //取消密码

[H3C]displayusers         //显示用户

[H3C]displayuser-interface         //用户界面状态

3、vlan配置

[H3C]vlan 2       //创建VLAN2

[H3C]undo vlanall         //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除

[H3C-vlan2]port Ethernet 0/4 to Ethernet0/7         //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口

[H3C-vlan2]port-isolate enable       //打开VLAN内端口隔离特性，不能二层转发, 默认不启用该功能

[H3C-Ethernet0/4]port-isolate uplink-portvlan 2       //设置4为VLAN2的 隔离上行端口 ，用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置

[H3C]display vlan all         // 显示所有VLAN的详细信息

[H3C]user-group 20         //创建user-group 20，默认只存在user-group 1

[H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7         // 将4到7号端口加入到VLAN20中， 初始时都属于user-group 1中

[H3C]display user-group 20         //显示user-group 20的相关信息

四、交换机ip配置

[H3C]vlan 20                // 创建vlan

[H3C]management-vlan 20          //管理vlan

[H3C]interface vlan-interface 20         // 进入并管理vlan20

[H3C]undo interface vlan-interface 20         //删除管理VLAN端口

[H3C-Vlan-interface20]ip address192.168.1.2 255.255.255.0      // 配置管理VLAN接口静态IP地址

[H3C-Vlan-interface20]undo ipaddress         //删除IP地址

[H3C-Vlan-interface20]ip gateway 192.168.1.1         //指定缺省网关(默认无网关地址)

[H3C-Vlan-interface20]undo ip gateway

[H3C-Vlan-interface20]shutdown        // 关闭接口

[H3C-Vlan-interface20]undo shutdown         //开启

[H3C]display ip         //显示管理VLAN接口IP的相关信息

[H3C]display interface vlan-interface20         //查看管理VLAN的接口信息

<H3C>debugging ip         //开启IP调试功能

<H3C>undo debugging ip

5、DHCP客户端配置

[H3C-Vlan-interface20]ip address dhcp-alloc        // 管理VLAN接口 通过DHCP方式获取IP地址

[H3C-Vlan-interface20]undo ip address dhcp-alloc        // 取消

[H3C]display dhcp        //显示DHCP客户信息

<H3C>debugging dhcp-alloc         //开启DHCP调试功能

<H3C>undo debugging dhcp-alloc

6、端口配置

[H3C]interface Ethernet0/3             //进入端口

[H3C-Ethernet0/3]shutdown           //关闭端口

[H3C-Ethernet0/3]speed 100         //速率可为10,100,1000和auto(缺省)

[H3C-Ethernet0/3]plexfull         // 双工,可 为half,full和auto，光口和汇聚后不能配置

[H3C-Ethernet0/3]flow-control        // 开启流控，默认为关闭

[H3C-Ethernet0/3]broadcast-suppression 20         //设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响

[H3C-Ethernet0/3]loopback internal         //内环测试

[H3C-Ethernet0/3]port link-type trunk         //设置链路的 类型为trunk

[H3C-Ethernet0/3]port trunk pvid vlan 20         //设置20为该trunk的缺省VLAN，默认为1(trunk线路两端的PVID必须一致)

[H3C-Ethernet0/3]port access vlan 20         //将当前 access端口加入指定的VLAN

[H3C-Ethernet0/3]port trunk permit vlanall         //允许 所有的VLAN通过当前的trunk端口, 可多次使用该命令

[H3C-Ethernet0/3]mdiauto         //设置以太端口为自动监测,normal为直通线,across为交叉线                            

[H3C]link-aggregation Ethernet 0/1 toEthernet 0/4         // 将1-4口加入汇聚组, 1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚

[H3C]undo link-aggregation Ethernet 0/1     //删除该汇聚组

[H3C]link-aggregation mode egress         //配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为  ingress,egress和both,缺省为both

[H3C]monitor-port Ethernet 0/2         // 将该端口设置为镜像端口 ,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变

[H3C]mirroring-port Ethernet 0/3 toEthernet 0/4 both         //将 端口3和4设置为被镜像端口 ,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文

[H3C]display mirror

[H3C]display interface Ethernet 0/3

resetcounters         // 清除所有端口的统计信息

[H3C]display link-aggregation Ethernet0/3         // 显示端口 汇聚信息

[H3C-Ethernet0/3]virtual-cable-test        //诊断该端口的电路状况

7、qos优先级配置

  QoS配置步骤：设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速

[H3C-Ethernet0/3]priority 7         //设置端口 优先级为7 ，默认为0

[H3C]priority-trustcos         //设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式

[H3C]queue-scheler hq-wrr 2 4 6 8         //设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8

[H3C-Ethernet0/3]line-rate inbound 29      //将 端口进口速率限制 为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M；

29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M。

[H3C]displayqueue-scheler         //显示队列调度模式及参数

[H3C]displaypriority-trust         // 显示优先级信任模式

二、H3C交换机vlan配置案例

 为了避免广播报文泛滥和通信的安全性，某公司网络中使用VLAN技术来隔离部门间的二层流量。其中部门A使用VLAN 100，部门B使用VLAN 200。

部门A 的终端用户使用192.168.1.0/24 IP网段，各终端用户配置的网关地址为192.168.1.1；

部门B 的终端用户使用192.168.2.0/24 IP网段，各终端用户配置的网关地址为192.168.2.1；

现要求通过配置基于端口的VLAN和VLAN接口实现下面应用需求：

1 同一VLAN内的主机能够 二层互通 ，不同VLAN内的主机 不能二层互通 ，能够 三层互通 。

2、通过配置使Device A作为部门A中用户的网关，Device B作为部门B中用户的网关。

组网拓扑图如下:

 配置步骤

1、配置Device A

# 创建VLAN 100，并将GigabitEthernet 1/0/1加入VLAN 100。

<DeviceA> system-view

[DeviceA] vlan 100

[DeviceA-vlan100] port gigabitethernet 1/0/1

[DeviceA-vlan100] quit

# 创建Vlan-interface 100，并配置其IP地址为192.168.1.1/24。

[DeviceA] interface Vlan-interface 100

[DeviceA-Vlan-interface100] ip address 192.168.1.1 24

[DeviceA-Vlan-interface100] quit

# 创建VLAN 200，并将GigabitEthernet 1/0/2加入VLAN 200。

[DeviceA] vlan 200

[DeviceA-vlan200] port gigabitethernet 1/0/2

[DeviceA-vlan200] quit

# 创建Vlan-interface 200，并配置其IP地址为192.168.2.2/24。

[DeviceA] interface Vlan-interface 200

[DeviceA-Vlan-interface200] ip address 192.168.2.2 24

[DeviceA-Vlan-interface200] quit

# 为了使Device A上VLAN 100和VLAN 200的报文能发送给Device B，将GigabitEthernet 1/0/3的链路类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过，取消允许VLAN 1通过。

[DeviceA] interface gigabitethernet 1/0/3

[DeviceA-GigabitEthernet1/0/3] port link-type trunk

[DeviceA-GigabitEthernet1/0/3] port trunk permit vlan 100 200

[DeviceA-GigabitEthernet1/0/3] undo port trunk permit vlan 1

[DeviceA-GigabitEthernet1/0/3] quit

2、配置Device B

# 创建VLAN 100，并将GigabitEthernet 1/0/1加入VLAN 100。

<DeviceB> system-view

[DeviceB] vlan 100

[DeviceB-vlan100] port gigabitethernet 1/0/1

[DeviceB-vlan100] quit

# 创建Vlan-interface 100，并配置其IP地址为192.168.1.2/24。

[DeviceB] interface Vlan-interface 100

[DeviceB-Vlan-interface100] ip address 192.168.1.2 24

[DeviceB-Vlan-interface100] quit

# 创建VLAN 200，并将GigabitEthernet 1/0/2加入VLAN 200。

[DeviceB] vlan 200

[DeviceB-vlan200]port gigabitethernet 1/0/2

[DeviceB-vlan200] quit

# 创建Vlan-interface 200，并配置其IP地址为192.168.2.1/24。

[DeviceB] interface Vlan-interface 200

[DeviceB-Vlan-interface200] ip address 192.168.2.1 24

[DeviceB-Vlan-interface200] quit

# 为了使Device A上VLAN 100和VLAN 200的报文能发送给Device B，将GigabitEthernet 1/0/3的链路类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过，取消允许VLAN 1通过。

[DeviceB] interface gigabitethernet 1/0/3

[DeviceB-GigabitEthernet1/0/3] port link-type trunk

[DeviceB-GigabitEthernet1/0/3] port trunk permit vlan 100 200

[DeviceB-GigabitEthernet1/0/3] undo port trunk permit vlan 1

[DeviceB-GigabitEthernet1/0/3] quit

这里面弱电君补充下：

对于一些名字，大家可以了解下它的意义。

1、静态IP： ISP提供给您固定的IP地址、子网掩码、默认网关、DNS。

2、动态IP： 电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可。

3、WEB认证： 每次上网之前，打开IE浏览器，会自动跳到ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作。

4、DHCP功能： 开启后，可以自动分配IP，主要是用来给网络客户机分配动态的IP地址，不需要手动设置ip，一般路由器和三层交换机有DHCP功能，二层交换机不能提供DHCP服务，但可以提供dhcp代理/中继功能。

㈧ H3C交换机的配置方法是什么

S
5600
一、
初始化
Reset
save
//删除保存配置
Reboot
//重启
二、
交换机之间实现
互联互通
登录3100，输入如下命令：
System-view
Interface
vlan-
interface
1
//进入默认的VLAN端口，vlan
1
Ip
address
192.168.1.4
24
//设置本机在VLAN
1
中的IP
地址
Quit
save
登录5100，输入如下命令：
System-view
Interface
vlan-interface
1
Ip
address
192.168.1.2
24
Quit
save
登录5600，输入如下命令：
System-view
Interface
vlan-interface
1
Ip
address
192.168.1.1
24
Quit
save
在3100上输入：
Ping
192.168.1.1
Ping
192.168.1.2
同理在5100上也输入：
Ping
192.168.1.1
Ping
192.168.1.4
同理在5600上也输入：
Ping
192.168.1.2
Ping
192.168.1.4
至此，交换机这间的管理vlan
就可以互相通信。
三、
开启TELNET
登录3100，输入如下命令：
System-view
User-interface
vty
0
4
//进入用户端口
Authenticate-mode
scheme
//设置认证模式
Protocol
inbound
all
//允许telnet
和
RSH
访问
User
privilege
level
3
//设置访问级别
Quit
Local-user
iamcat
//创建本地用户
Password
simple
xxxxxx
//设置密码
Service-type
telnet
//访问服务类型：telnet
Level
3
//设置授权访问级别
Quit
Save
在5100或5600上，即可用telnet
192.168.1.4
配置3100交换机。
登录5100，输入如下命令：
System-view
User-interface
vty
0
4
Authenticate-mode
scheme
Protocol
inbound
all
User
privilege
level
3
Quit
Local-user
iamcat
Password
simple
xxxxxx
Service-type
telnet
Level
3
Quit
Save
在3100或5600上，即可用telnet
192.168.1.2
配置5100交换机。
登录5600，输入如下命令：
System-view
User-interface
vty
0
4
Authenticate-mode
scheme
Protocol
inbound
all
User
privilege
level
3
Quit
Local-user
iamcat
Password
simple
xxxxxx
Service-type
telnet
Level
3
Quit
Save
在3100或5100上，即可用telnet
192.168.1.1
配置5600交换机。
四、
配置IT部VLAN
登录3100，输入如下命令：
System-view
Vlan
3
//创建VLAN
3
Port
Ethernet
1/0/1
to
Ethernet
1/0/23
//添加VLAN
3的端口
Quit
Interface
Ethernet
1/0/24
//设置与5100连接的端口
Port
link-type
trunk
//设置端口连接类型：trunk
Port
trunk
permit
vlan
all
//设置可通过trunk的VLAN
Quit
save
登录5100，输入如下命令：
System-view
Vlan
3
//创建VLAN
3
Interface
gigabitethernet
1/0/13
//设置与3100连接的端口
Port
link
type-trunk
Port
trunk
permit
vlan
all
Quit
Interface
gigabitethernet
1/0/16
//设置与5600连接的端口
Port
link
type-trunk
Port
trunk
permit
vlan
all
Quit
Save
登录5600，输入如下命令：
System-view
Vlan
3
//创建VLAN
3
Interface
vlan-interface
3
Ip
address
172.16.2.1
24
//设置VLAN
3
的网关地址
quit
设置与5100连接的端口
interface
gigabitethernet
1/0/1
port
link-type
trunk
port
trunk
permit
vlan
all
quit
save
五、
配置其它的VLAN
1)
配置维护VLAN
登录到IT部所在的3100交换机上，同时创建一VALN
4，用于维修电脑时用。
System-view
Vlan
3
Undo
Port
ethernet
1/0/17
to
Ethernet
1/0/23
Vlan
4
Port
ethernet
1/0/17
to
Ethernet
1/0/23
Quit
save
登录到5100交换机上
System-view
Vlan
4
Quit
save
登录到5600交换机上
Vlan
4
Quit
Interface
vlan-interface
4
Ip
address
172.16.4.1
24
Quit
Save
2)
配置服务器
的VLAN
//现假定服务器属于VLAN2，VLAN
2的网段是172.16.1.0/24
//且服务器全部集中在5600上。5600的1-20端口给服务器。21-24给
汇聚层交换机
。
System-view
Vlan
2
Port
gigabitethernet
1/0/1
to
gigabitethernet
1/0/20
Quit
Interface
vlan-interface
2
Ip
address
172.16.1.254
24
Quit
Save
复制的
希望能帮到你

㈨ h3c交换机配置命令

关于h3c交换机配置命令

H3C交换机产品在数据中心、政府、金融、交通、能源、教育、企业、SOHO均有广泛成熟稳定的应用。下面我准备了一些h3c交换机的配置命令，提供给大家参考!

1、配置主机名

[H3C]systemname H3C

2、配置console口密码

# 进入系统视图。

system-view

# 进入AUX用户界面视图。

[H3C] user-interface aux 0

# 设置通过Console口登录交换机的用户进行Password认证。

[H3C-ui-aux0] authentication-mode password

# 设置用户的认证口令为加密方式，口令为123456。

[H3C-ui-aux0] set authentication password cipher 123456

# 设置从AUX用户界面登录后可以访问的命令级别为2级。

[H3C-ui-aux0] user privilege level 2

3、配置Telnet

# 进入系统视图。

system-view

# 进入VTY0用户界面视图。

[H3C] user-interface vty 0

# 设置通过VTY0口登录交换机的`用户进行Password认证。

[H3C-ui-vty0] authentication-mode password

# 设置用户的认证口令为密码方式，口令为123456。

[H3C-ui-vty0] set authentication password cipher 123456

# 设置从VTY0用户界面登录后可以访问的命令级别为2级。

[H3C-ui-vty0] user privilege level 2

# 设置VTY0用户界面支持Telnet协议。

[H3C-ui-vty0] protocol inbound telnet

4、配置交换机VLAN 1 管理地址

system-view

[H3C] interface vlan-interface 1

[H3C-VLAN-interface1] ip address 192.168.0.129 255.255.255.0

5、配置交换机网关地址

[H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1

6、配置HTTP服务

[H3C] local-user admin #创建http用户

[H3C-luser-admin] service-type telnet

[H3C-luser-admin] authorization-attribute level 3

[H3C-luser-admin] password cipher admin #设置http用户密码,并加密显示

7、配置SNMP

[H3C]snmp-agent

[H3C]snmp-agent community read 123456 #设置snmp团体名称 ，权限为只读

[H3C]snmp-agent sys-info version v1 v2c #设置snmp版本v1 和v2

8、Qos端口限速

[H3C] interface gigabitethernet 1/0/1

# 配置限速参数，端口进/出速率限制为5120kbps。

[H3C-GigabitEthernet1/0/1] qos lr inbound cir 5120

[H3C-GigabitEthernet1/0/1] qos lr outbound cir 5120

9、创建VLAN

[H3C] vlan 100

10、删除VLAN

[H3C] undo vlan 100

11、将端口加入vlan 100

[H3C] interface GigabitEthernet 1/0/24

[H3C] port access vlan 100

12、查看VLAN

[H3C]display vlan all

13、查看端口状态

[H3C]display interface GigabitEthernet 1/0/24

14、启用端口

[H3C]interface GigabitEthernet 1/0/24

[H3C]undo shutdown

15、关闭端口

[H3C]interface GigabitEthernet 1/0/24

[H3C]shutdown

16、查看MAC地址列表

[H3C]display mac-address

17、查看arp信息

[H3C]display arp

18、查看current配置

[H3C]display current-configuration

19、查看saved配置

[H3C]display saved-configuration

注:current 配置是保存在交换机内存里面，当交换机重启时，不会生效

要交换机重启时生效，必须保存在saved-configureation配置里

20、保存交换机配置

[H3C]save

;

㈩ H3C交换机接入双上联一条万兆和一条千兆到汇聚，默认如何选路

默认情况会选择链路带宽大的链路为主用，只有在所有情况都一样的时候，才会去看端口信息。比如你说的端口号。
STP
instance
0
是MSTP的内容，前提当然是你要全局运行MSTP之后配置STP
instance才有意义。这个值是越小越优先，而且H3C的交换机应该可以直接写root，无视优先级。
默认情况下，所有的vlan都在
instance
0中，创建新的
instance
后，可以将一些vlan移入，而达到分别运算stp的效果。根据设备情况，可以创建XX个
instance
（这是有上限的最多可能也就几十个）。如果vlan不多，1vlan1个instance也无所谓。