h3cpc怎么配置查看ip地址
‘壹’ h3c交换机怎么设置
比较常见的跨网段管理问题通常有如下几种:跨网段限制电脑网速、跨网段控制电脑上网行为(比如禁止迅雷下载、禁止在线玩游戏、限制在线看视频、禁止上班炒股、禁止工作时间网购等),跨网段绑定电脑IP和MAC地址,防止电脑修改IP地址等行为。如下是我给大家整理的h3c交换机怎么去设置,希望对大家有所作用。
方法一、通过三层交换机自带的.网管功能来实现控制多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限速、跨网段实现三层交换机固定IP上网。
两种设置IP地址的命令:一种直接在物理端口上设置IP地址,设置过程比较简单。如三层交换机上配置端口1/0/1为路由端口,IP地址为172.16.1.0,OSPF采用点到点类型,配置过程如下:
#interface Ethernet 1/1
#port link-mode route
#ip address 172.16.1.0 255.255.255.0
#ospf networt-type p2p
第二种IP地址配置方式是通过逻辑VLAN设置IP地址,需先给VLAN设置IP地址,然后将物理端口配置在VLAN下。为了保证IP地址和物理端口一一对应的关系。例如在和上面一样的三层交换机上要配置端口1/0/1为路由端口,并配置端口的VLAN ID为101,VLAN 101 IP地址为172.16.1.1,OSPF采用点到点类型,配置过程如下:
#interface Vlan-interface 101
#ip address 172.16.1.0 255.255.255.0
#ospf network-type p2p
#interface Ethernet 1/0/1
#port link-mode route
#port access Vlan 101
以上两种方法都能为交换机端口设置IP地址,从操作步骤上看,第一种方法比较简单,第二种方法需要先将端口和VLAN对应起来再设置IP地址。而且第2种方法在配置IP地址时还需同时使用对应的VLAN,过多使用VLAN号后可能会给日后的运行维护带来了不便。
‘贰’ h3c路由器设置
h3c路由器设置官网为192.168.124.1。
h3c路由器设置如下:
1、进入H3C路由器的管理地址。192.168.xxx.xxx。输入密码等信息进入页面。
2、配置管理地址,接口设置,LAN设置。根据自己的情况配置。
3、然后配置WAN设置。配置这个信息之后,所有的电脑都可以通过这台路由器上网。根据自己的通信连接商,选择对应的连接方式。
4、然后根据自己局域网的情况,是否设置DHCP,如果简单的一点就开启,下面的客户端自动获取IP。
5、安全专区设置,这里是有关设置那些电脑可以通过这台路由器上网的设置。禁止客户端更改IP,我们可以绑定,IP及MAC地址。同时也防ARP病毒。
‘叁’ h3c交换机mac地址绑定和端口IP设置
h3c交换机mac地址绑定和端口IP设置
由于一些单位网络规模越来越大,同时处于网络安全的考虑,通常会采用三层交换机划分多个网段,并且设置网段之间禁止通讯,以此来更好地保护信息安全,防止商业机密泄露以及电脑遭遇病毒侵袭的风险。但在加强网络安全的同时,也对网络管理提出了新的`挑战,如何管理多网段电脑上网行为、跨网段监控电脑上网就成为当前企事业单位网络管理的一个重要课题。
比较常见的跨网段管理问题通常有如下几种:跨网段限制电脑网速、跨网段控制电脑上网行为(比如禁止迅雷下载、禁止在线玩游戏、限制在线看视频、禁止上班炒股、禁止工作时间网购等),跨网段绑定电脑IP和MAC地址,防止电脑修改IP地址等行为。
那么,如何实现上述跨网段监控电脑上网、管理三层交换机多网段电脑上网行为呢? 可以通过以下两种方法来实现:
方法一
通过三层交换机自带的网管功能来实现控制多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限速、跨网段实现三层交换机固定IP上网。
两种设置IP地址的命令:一种直接在物理端口上设置IP地址,设置过程比较简单。如三层交换机上配置端口1/0/1为路由端口,IP地址为172.16.1.0,OSPF采用点到点类型,配置过程如下:
#interface Ethernet 1/1
#port link-mode route
#ip address 172.16.1.0 255.255.255.0
#ospf networt-type p2p
方法二
IP地址配置方式是通过逻辑VLAN设置IP地址,需先给VLAN设置IP地址,然后将物理端口配置在VLAN下。为了保证IP地址和物理端口一一对应的关系。例如在和上面一样的三层交换机上要配置端口1/0/1为路由端口,并配置端口的VLAN ID为101,VLAN 101 IP地址为172.16.1.1,OSPF采用点到点类型,配置过程如下:
#interface Vlan-interface 101
#ip address 172.16.1.0 255.255.255.0
#ospf network-type p2p
#interface Ethernet 1/0/1
#port link-mode route
#port access Vlan 101
以上两种方法都能为交换机端口设置IP地址,从操作步骤上看,第一种方法比较简单,第二种方法需要先将端口和VLAN对应起来再设置IP地址。而且第2种方法在配置IP地址时还需同时使用对应的VLAN,过多使用VLAN号后可能会给日后的运行维护带来了不便。
;‘肆’ 如何查看h3c交换机端口对应的ip
如何查看h3c交换机端口对应的ip可以这样解决:
1、首先, 准备一台带有串口的计算机, 最好是笔记本, 以便便于操作,,然后准备一根一端为网口一端为串口的配置线,然后将电脑和交换机用串口配置线连接好。

这就是如何查看h3c交换机端口对应的ip的解决步骤。
‘伍’ H3C交换机如何查询MAC与IP对应表 及绑定
arp static 58.53.128.252 0026-9e82-1ecc
user-bind 和 arp static
一、在全局下就可以配置。 #system view #am user-bind mac-addr XXXX-XXXX-XXXX ip-addr XXX.XXX.XXX.XXXX 这时候任何端口下只要是这个mac就只能使用这个ip地址,其他没有绑定的ip和mac不受影响。当然其他用户也可以使用这个ip。
二、在端口下配置(ip/mac/端口同时绑定) : #system view #am user-bind mac-addr XXXX-XXXX-XXXX ip-addr XXX.XXX.XXX.XXXX interface ethernet 1/0/12 这时候这个端口就只有这个ip和这个mac可以使用,并且要同时一起使用,其他任何mac用户使用任何ip都不被允许。 H3C5500这类设备,可以是使用如下命令进行IP/mac绑定,V5.0以下的版本必须进到端口下才能配置。 #interface ethernet 1/0/1 #user-bing mac-addr XXXX-XXXX-XXXX ip-addr XXX.XXX.XXX.XXX 或 #ip source static binding ip-address 192.168.5.44 mac-address 001e-90fb-acd5
1)[AM]命令
使用特殊的 AM User-bind命令,来完成 MAC 地址与端口之间的绑定。例如:
[SwitchA] am user-bind mac -address 00e0-fc22-f8d3 interface Ethernet 0/1
说明:由于使用了端口参数,则会以端口为参照物,即此时端口E0/1只允许 PC 1上网,而使用其他未绑定的MAC地址的 PC 机则无法上网。但是 PC 1使用该MAC地址可以在其他端口上网。
2)mac-address命令
使用mac-address static命令,来完成MAC地址与端口之间的绑定。例如:
[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1
[SwitchA]mac-address max-mac-count 0
说明:由于使用了端口学习功能,故静态绑定mac后,需再设置该端口mac学习数为0,使其他PC接入此端口后其mac地址无法被学习。
1.绑定时:
sys
int gi 1/0/10 进入借口
arp fil bind 192.168.1.101 xxxx-xxxx-xxx ip地址后边跟的是mac地址
qu
qu
save 记得保存
2.取消绑定时:
sys
int gi 1/0/10
un arp fil bind 172.168.1.101 不用输入mac
qu
qu
save 记得保存
我现在用是交换机型号是H3C S5120-48P-EI需要用下面的命令
分为全局和接口,全局的IPv4静态绑定表项对设备的所有接口都生效。
ip source binding ip-address 192.168.1.1 mac-address 000f-e235-dc71 vlan 4
测试成功
送给自己,不要忘了。
‘陆’ H3C交换机常用配置方法
H3C交换机常用配置方法
交换机的配置一直以来是非常神秘的,不仅对于一般用户,对于绝大多数网管人员来说也是如此,同时也是作为网管水平高低衡量的一个重要而又基本的标志。以下是关于H3C交换机常用配置方法,希望大家认真阅读!
华为H3C配置
1.h3C交换机WEB管理用户配置
在系统试图[H3C]下,输入localuser XXX(WEB user name) XXX(WEB user password) 1(权限,当该值为0的时候只具有guest权限,1为管理员权限)
如:为系统添加一个名为test,密码为123,具有管理员权限的用户
Localuser test 123 1
2.H3C交换机配置ip地址以及网关
先<>下sys进入配置界面
因为是二层交换机,要为其配置ip地址及网关必须在管理vlan接口下配置:vlan1
从系统试图进如vlan1接口试图:interface vlan-interface 1
在vlan接口试图下配置ip地址:ip address X.X.X.X X.X..X..X(前面为ip地址,后面为子网掩码)
在vlan接口试图下配置网关:ip gateway X.X.X.X
如:interface vlan-interface 1
ip address 1.1.1.2 255.255.255.0
ip gateway 1.1.1.1
3.H3C交换机配置telnet
从系统试图进入vty接口:user-interface vty 0
在vty接口下配置验证密码:set authentication password XXX
如:设置telnet密码为123
user-interface vty 0
set authentication password 123
4.将H3C交换机当前的配置保存起来
在用户试图下执行save命令,会提示是否保存,输入Y,系统将当前正在运行的配置保存到寄存器中
如: save
This will save the configuration in the EEPROM memory
Are you sure?[Y/N]y
可以查看当前寄存器中保存的配置: display saved-configuration
可以查看当前系统运行的配置: display current-configuration
5.H3C交换机SNMP流量统计配置
在系统试图下开启snmp服务。
[H3C] snmp-agent
然后配置snmp的团体名,同时为此团体名指定权限(有可读权限,和读写权限,做流量统计时读权限就可以)
[H3C]snmp-agent community read XXX
其次设置snmp的版本,如果不知道mrtg服务器所使用的.版本,可以在设备上设置所有版本
[H3C]snmp-agent sys-info version all
最后开启snmp 的trap功能,不同型号设备有可能支持trap功能不一同。
[H3C]snmp-agent trap enable standard
(注:输入snmp-agent trap enable命令回车后,将把所有trap信息发送,后面可加需要发送特定信息的参数)
6.恢复出厂值
sys
[sys]restore default 也可以 res d
7.端口与MAC绑定 (防止非法接入,不防ARP)
IP-add static mac地址 intface e0/端口号
8.查看交换机上每个端口对应的服务器的MAC 地址
dis mac 或
dis int e0/1
7.镜像端口
例:将eht0/1上联口作为被镜像端口,eht0/25作为镜像监控端口。命令如下
sys
[quidway] monitor eth 0/25
[quidway] mirror eht 0/1 both (both表示双向)
[quidway] dis mir (查看像像配置)
[quidway] quit
save
;‘柒’ H3C路由器配置命令
H3C路由器配置命令
H3C CAS云计算管理平台基于业界领先的虚拟化基础架构,实现了数据中心IaaS云计算环境的中央管理控制,以简洁的`管理界面,统一管理数据中心内所有的物理资源和虚拟资源。下面是我整理的关于H3C路由器配置命令,希望大家认真阅读!
一、路由器基本配置命令
1、system-view 进入系统视图模式
2、sysname R1 为设备命名为R
3、display ip routing-table 显示当前路由表
4、language-mode Chinese|English 中英文切换
5、interface Ethernet 0/0 进入以太网端口视图
6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码
7、undo shutdown 打开以太网端口
8、shutdown 关闭以太网端口
9、quit 退出当前视图模式
10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由
11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由
基本配置案例
[Quidway]display version 显示版本信息
[Quidway]display current-configuration 显示当前配置
[Quidway]display interfaces 显示接口信息
[Quidway]display ip route 显示路由信息
[Quidway]sysname aabbcc 更改主机名
[Quidway]super passwrod 123456 设置口令
[Quidway]interface serial0 进入接口
[Quidway-serial0]ip address
[Quidway-serial0]undo shutdown 激活端口
[Quidway]link-protocol hdlc 绑定hdlc协议
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]set authentication-mode password simple 2
[Quidway-ui-vty0-4]user privilege level 3
[Quidway-ui-vty0-4]quit
[Quidway]debugging hdlc all serial0 显示所有信息
[Quidway]debugging hdlc event serial0 调试事件信息
[Quidway]debugging hdlc packet serial0 显示包的信息
静态路由配置案例:
[Quidway]ip route-static {interface
number|nexthop}[value][reject|blackhole]
例如:
[Quidway]ip route-static 129.1.0.0 16 10.0.0.
[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.
[Quidway]ip route-static 129.1.0.0 16 Serial
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.
动态路由配置案例(RIP):
[Quidway]rip
[Quidway]rip work
[Quidway]rip input
[Quidway]rip output
[Quidway-rip]network 1.0.0.0 ;可以all
[Quidway-rip]network 2.0.0.0
[Quidway-rip]peer ip-address
[Quidway-rip]summary
[Quidway]rip version
[Quidway]rip version 2 multicast
[Quidway-Ethernet0]rip split-horizon ;水平分隔
动态路由配置案例(OSPF):
[Quidway]router id A.B.C.D 配置路由器的ID
[Quidway]ospf enable 启动OSPF协议
[Quidway-ospf]import-route direct 引入直联路由
[Quidway-Serial0]ospf enable area 配置OSPF区域
标准访问列表命令格式如下:
acl [match-order config|auto] 默认前者顺序匹配。
rule [normal|special]{permit|deny} [source source-addr source-wildcard|any] 例:
[Quidway]acl 10
[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.25
[Quidway-acl-10]rule normal deny source any
二、ACL配置
扩展访问控制列表配置命令
1.配置TCP/UDP协议的扩展访问列表:
rule {normal|special}{permit|deny}{tcp|udp}source {<ip p=""> </ip>
wild>|any}destination |any}
[operate]
2.配置ICMP协议的扩展访问列表:
rule {normal|special}{permit|deny}icmp source { |any]destination { |any]
[icmp-code] [logging]
扩展访问控制列表操作符的含义
equal portnumber 等于
greater-than portnumber 大于
less-than portnumber 小于
not-equal portnumber 不等
range portnumber1 portnumber 区间
3.扩展访问控制列表案例
[Quidway]acl 10
[Quidway-acl-101]rule deny souce any destination any
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply
[Quidway]acl 10
[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0
[Quidway-acl-102]rule deny ip source any destination any
[Quidway]acl 103
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www
[Quidway]firewall enable
[Quidway]firewall default permit|deny
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound
4. NAT的配置
地址转换配置案例
[Quidway]firewall enable
[Quidway]firewall default permit
[Quidway]acl 10
[Quidway-acl-101]rule deny ip source any destination any
[Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any
[Quidway]acl 10
[Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination
202.38.160.1 0
[Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than
1024
[Quidway-Ethernet0]firewall packet-filter 101 inbound
[Quidway-Serial0]firewall packet-filter 102 inbound
[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool
[Quidway]acl
[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.25
[Quidway-acl-1]rule deny source any
[Quidway-acl-1]int serial 0
[Quidway-Serial0]nat outbound 1 address-group pool
[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp
[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp
[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp
[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp
5. PPP验证配置:
主验方:pap|chap
[Quidway]local-user u2 password {simple|cipher} aaa
[Quidway]interface serial 0
[Quidway-serial0]ppp authentication-mode {pap|chap}
[Quidway-serial0]ppp chap user u1 //pap时,不用此句
pap被验方:
[Quidway]interface serial 0
[Quidway-serial0]ppp pap local-user u2 password {simple|cipher} aaa
chap被验方:
[Quidway]interface serial 0
[Quidway-serial0]ppp chap user u1
[Quidway-serial0]local-user u2 password {simple|cipher} aaa
ip http enable 开启一下 ;
‘捌’ h3c 查看dhcp分了多少ip
h3c交换机修改dhcp使用情况查询的方法主要有三种,
查看配置情况:dis dhcp server statistics;
查看已分配地址:dis dhcp server ip-in-use,
查看剩余没分配地址:dis dhcp server free-ip。
打开电脑,点击电脑左下角,弹出子菜单。选择Run以打开Run窗口。
