​新h3c交换机配置教程（华三H3C交换机常用配置命令总结）

新h3c交换机配置教程（华三H3C交换机常用配置命令总结）

H3C交换机基本配置 system 进入特权模式sys，我来为大家讲解一下关于新h3c交换机配置教程?跟着小编一起来看一看吧!

新h3c交换机配置教程

H3C交换机基本配置

system 进入特权模式sys

[Quidway]sysname S3026 配置系统名为S3026

[S3026]super password 111 配置超级用户密码

恢复交换机出厂设置：

reset saved-configuration 清除启动配置

reboot 重启

进入远程登陆配置模式

[S3026]user-interface vty 0 4

[S3026-ui-vty0-4]authentication-mode password 远程登陆使用密码认证

[S3026-ui-vty0-4]set authentication-mode password simple 222 设置密码

[S3026-ui-vty0-4]user privilege level 3 用户权限级别为3(超级用户)

[S3026-ui-vty0-4]quit 退出该模式

[S3026]quit 退出特权模式

配置telnet(vty) 用户使用本地口令

[S3026]local-user admin 添加Telnet用户,设置用户名为admin

[S3026-luser-admin]service-type telnet level 3 (设置管理级别为3即超级用户)

[S3026-luser-admin]password simple admin 设置密码为admin

[S3026]display current-configuration 显示当前配置 dis curr

[S3026]user-interface vty 0 4 进入远程登陆配置模式

[S3026-ui-vty0-4]authentication-mode scheme 使用本地认证

[S3026]quit 退出特权模式

配置ssh(vty) 用户使用本地口令

[S3026]local-user admin

[S3026-luser-admin]password simple “password”

[S3026-luser-admin]service-type ssh level 3

[S3026]rsa local-key-pair create

[S3026]ssh user “username” service-type all

[S3026]ssh user “username” authentication-type pass

[S3026]user-interface vty 4

[S3026-ui-vty0-4]authentication-mode scheme

[S3026-ui-vty0-4]protocol inbound ssh

VLAN管理

[S3026]interface vlan1 （进入管理VLAN,默认的ID为1）

[S3026-Vlan-interface1]undo ip address （取消管理VLAN原有的IP地址）

[S3026-Vlan-interface1]ip address 192.168.1.234 255.255.255.0 (配置以太网交换机管理VLAN的IP地址,建议与管理PC终端在同一网段）

[S3026-Vlan-interface1]quit 退出该模式

[S3026]vlan 2 创建VLAN 2

[S3026-vlan2]int vlan 2 进入vlan 接口2

[S3026vlan2-interface2]ip address 192.168.0.1 255.255.255.0 VLAN2配置IP地址

[S3026-vlan2]port ethernet0/2 把端口e0/2设置到vlan2

[S3026-vlan2]port e0/4 to et0/6 把端口e0/4 0/5 0/6设置到vlan2

[S3026-vlan2]quit 退出该模式

[S3026]dis vlan 显示VLAN配置情况

[S3026]int e0/3 进入端口e0/3

[S3026-Ethernet1]port access vlan 2 把该端口分配到vlan2

[S3026-Ethernet1]quit退出该模式

[S3026]dis vlan 显示VLAN配置情况

[S3026]dis curr显示当前配置

[S3026]int e0/4 进入端口e0/4

[S3026-Ethernet0/4]port link-type trunk 上行端口设置成trunk属性

[SwitchB-Ethernet0/3]port trunk permit vlan all 允许所有vlan透传

[SwitchB-Ethernet0/3]port trunk permit vlan vlanid 允许具体的vlan通过

基本路由

[S3026]ip default-gateway 10.65.1.2 配置默认网关

[S3026]ip route 40.0.0.0 255.0.0.0 2.0.0.11 配置静态路

[S3026]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 配置默认路由

[S3026]ip route-static 192.168.2.0 24 75.55.0.10

[S3026]dis ip routing-table 查看路由表

端口的安全

[H3C] port-security enable 使能端口的安全功能。

[H3C] interface Ethernet1/0/1

[H3C-Ethernet1/0/1] port-security port-mode autolearn 配置端口的安全模式为 autolearn

[H3C-Ethernet1/0/1] port-security max-mac-count 100 端口允许接 MAC地址数为 100

[H3C-Ethernet1/0/1]am user-bind mac-addr 00e0-fc00-5102 ip-addr 10.153.1.2 将端口和IP地址绑定

[H3C]am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.1 interface Ethernet1/0/1 端口绑定

[H3C-Ethernet1/0/1] mac-address security 0001-0001-0001 vlan 1 将Security MAC地址添加到 VLAN 1

[S3026]save 保存配置

DHCP功能

[S3026]dhcp enable 全局时能DHCP功能

[S3026]dhcp server ip-pool h3c 创建DHCP地址池

[S3026-dhcp -pool-h3c]network 192.18.0.1 mask 255.255.255.0 配置动态分配的IP地址围

[S3026-dhcp -pool-h3c] expired day 3 有效期

[S3026-dhcp -pool-h3c]gateway-list 192.168.0.1 网关地址

[S3026-dhcp -pool-h3c]dns-list 221.3.131.118 DNS地址

[S3026]dhcp server forbidden-ip 192.168.0.1 配置某个地址为不可分配地址

[S3026]dhcp select global interface vlan-interface 2 指定VLAN2虚接口工作在全局地址模式下

[Switch]interface Vlan-interface 3 配置VLAN接口3的IP地址

[Switch-Vlan-interface1]ip address 192.168.0.1 24

[Switch-Vlan-interface1]dhcp select interface

配置VLAN接口1工作在DHCP接口地址池模式下，并分配192.168.0.0/24网段的IP地址

[Switch-Vlan-interface1]dhcp server static-bind ip-address 192.168.0.10 mac-address 000D-88F7-0001

配置接口地址池中的静态绑定地址

[Switch-Vlan-interface1]dhcp server expired day 10 有效期

[Switch-Vlan-interface1]dhcp server dns-list 192.168.0.20 DNS服务器地址

[Switch-Vlan-interface1]dhcp server nbns-list 192.168.0.30 WINS服务器地址

,