-
^.
一、基本配置
//
用户直行模式提示符
,
用户视图
//
进入配置视图
[H3C] sysname xxx
//
设置主机名成为
xxx
这里使用修改特权用户密码
一、用户配置
[H3C]super passwordH3C
//
设置用户分级密码
[H3C]undo superpassword
//
删除用户分级密码
[H3C]localuser
bigheap
1234561
/
/Web
网管用户设置
,1
（缺省）为
管
理级用户
,
缺省
admin,admin
[H3C]undo
localuserbigheap
//
删除
Web
网管用户
[H3C]user-interface aux0
//
只支持
0
[H3C-Aux]idle-timeout
250
//
设置超时为
< br>2
分
50
秒
,
若为
0
则表示不超
时
,
默认为
5
分钟
[H3C-Aux]undoidle-
timeout
//
恢复默认值
[H3C]user-interface vty0
//
只支持
0
和
1
[H3C-vty]idle-timeout
250
//
设置超时为
< br>2
分
50
秒
,
若为
0
则表示不超
时
,
默认为
5
分钟
[H3C-vty]undoidle-
timeout
//
恢复默认值
[H3C-vty]set authentication
password123456
//
设置
telnet
密码
,
必须
设置
[H3C-vty]undo set
authenticationpassword
//
取消密码
^.
[H3C]displayusers
//
显示用户
[H3C]displayuser-interface
//
用户界面状态
三、
VLAN
配置
[H3C]vlan 2
//
创建
VLAN2
[H3C]undo vlanall
//
删除除缺省
VLAN
< br>外的所有
VLAN,
缺省
VLA
N
不能
被删除
[H3C-vlan2]port Ethernet 0/4 to
Ethernet0/7
//
将
4
到
7
< br>号端口加入到
VLAN2
中
,<
/p>
此命令只能用来加
access
端口
,
不能用来增加
trunk
或者
hybrid
端口
[H3C-vlan2]port-isolateenable
//
打开
VLAN
< br>内端口隔离特性
,
不能二层
转发
,
默认不启用该功能
[H3C-Ethernet0/4]port-isolate
uplink-portvlan
2
//
设置
4
为
VLAN2
的隔离上行端口
,
用于转发二层数据
,
只能配置一个上行端口<
/p>
,
若为
trunk,
则建议允
许所有
VLAN
通过
,
隔离不能与汇聚同时配置
[H3C]display vlanall
//
显示所有
VLAN
的详细信息
S1550E
支持基于端口的
VLAN,
通过创建不同的
< br>user-group
来实现
,
一个端口
可以属于多个
user-
group,
不属于同一个
user-
group
的端口不能互相通信
[H3C]user-group20
//
创建
user-group
20,
默认只存在
user-group
1
[H3C-UserGroup20]port
Ethernet 0/4 toEthernet 0/7
//<
/p>
将
4
到
7
号端
口加入到
VLAN20
< br>中
,
初始时都属于
user-
group 1
中
[H3C]display user-group20
//
显示
user-group
20
的相关信息
^.
四、交换机
< br>IP
配置
[H3C]vlan
20
//
创建
vlan
[H3C]management-vlan 20
//
管理
vlan
[H3C]interface vlan-interface20
//
进入并管理
vlan20
[H3C]undo interface vlan-interface20
//
删除管理
VLAN
接口
[H3C-Vlan-
interface20]ip address192.168.1.2 255.255.255.0
//
配置管
理
VLAN
接口静态
IP
地址
(
缺省为
192.168.0.234)
[H3C-Vlan-interface20]undo
ipaddress
//
删除
IP
地址
[H3C-Vlan-interface20]ip
gateway192.168.1.1
/
/
指定缺省网关
(
默认无
网关地址
)
[H3C-Vlan-interface20]undo ip
gateway
[H3C-Vlan-
interface20]shutdown
//
关闭接口
[H3C-Vlan-
interface20]undoshutdown
//
开启
[H3C]display
ip
//
显示管理
VLAN
接口
IP
的相关信息
[H3C]display interface vlan-
interface20
//
查看管理
VLAN
的接口信息
//<
/p>
开启
IP
调试功能
五、
DHCP
客户端配置
[H3C-Vlan-
interface20]ip
addressdhcp-alloc
//
管理
VLAN
接口
通过
DHCP
方式获取<
/p>
IP
地址
[H3C-Vlan-interface20]undo ip
addressdhcp-alloc
//
取消
^.
[H3C]display dhcp
//<
/p>
显示
DHCP
客户信息
< br>
//
开启
DHCP
< br>调试功能
六、端口配置
[H3C]interface Ethernet0/3
//
进入端口
[H3C-Ethernet0/3]shutdown
//
关闭端口
[H3C-Ethernet0/3]speed100
//
速率可为
10,100,100
0
和
auto(
缺省
< br>)
[H3C-Ethernet0/3]duplexfull
//
双工
,
可为
half,full
和
auto(
缺省
)
光口和
汇聚后不能配置
[H3C-Ethernet0/3]flow-control
//
开启流控
,
默认为关闭
[H3C-Ethernet0/3]broadcast-
suppression20
//
设置抑制
广播
百分比为
20%,
可取
5,10,20,100,
缺省为
100,
同时组播和未知单播也受此影响
[H3C-Ethernet0/3]loopbackinternal
//
内环测试
[H3C-Ethernet0/3]loopbackexternal
//
外环
测试
,
需插
接自环
头
,
必
须为
全双工或者自协商模式<
/p>
[H3C-Ethernet0/3]port
link-typetrunk
//
设置链路的类型为
trunk,
可为
access(
缺省
),trunk
[H3C-Ethernet0/3]port trunk pvid
vlan20
//
设置
20
为该
trunk
的缺省
VLAN,
默认为
1(trunk
线路两端的
PVID
必须一致
)
[H3C-Ethernet0/3]port
access
vlan20
//
将当前
access
端口加入指定的
VLAN
^.
[H3C-Ethernet0/3]port
trunk permit vlanall
//
< br>允许所有的
VLAN
通过当
前的
trunk
端口
,
可多次使用该命令
[H3C-Ethernet0/3]mdiauto
//
设置以太端口为自动监测
,no
rmal(
缺省
)
为
< br>直通线
,across
为交叉线
[H3C]link-aggregation
Ethernet 0/1 toEthernet 0/4
//<
/p>
将
1-4
口加入汇
聚组
,1
为主端口
,
两端需要同时配置
,
设置了端口镜像以及端口隔离的端
口无法汇
聚
[H3C]undo
link-aggregation Ethernet0/1
//
删除该汇聚组
[H3C]link-aggregation
modeegress
//
配
置
端
口
汇
聚
模
式
为
根
据
目
的<
/p>
MAC
地址进行负荷分担
,
可选为
ingress,egress
和
both,
缺省为
b
oth
[H3C]monitor-port
Ethernet0/2
//
将该端口设置为镜像端口
,
必须先设置
镜像端口
,
删除时必须先删除被镜像端口
,
而且它们不能同在一个端口
,
< br>该端口不能
在汇聚组中
,
设置新
镜像端口时
,
新取代旧
,
被镜像不变
[H3C]mirroring-
port Ethernet 0/3 toEthernet 0/4 both
//
将端口
3
和
4
设置为被镜像端口
,both<
/p>
为同时监控接收和发送的报文
,inbound
< br>表示仅监控接收
的报文
,outbound
表示仅监控发送的报文
[H3C]display
mirror
[H3C]display
interface Ethernet 0/3
//
清除所有端口的统计信息
[H3C]display link-aggregation
Ethernet0/3
//
显示端口汇聚信息
[H3C-Ethernet0/3]virtual-cable-test
//
诊断该端口的电路状况