H3C交换机基本配置命令

文档供参考，可复制、编制，期待您的好评与关注！ H3C交换机基本配置命令9D/a:e6E5T7B移动通信,通信工程师的家园,通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单一、IP地址配置命令：9o9d&P$P2b.XI移动通信,通信工程师的家园,通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单system-view-进入系统配置模式+j;9A&aF4S5S3l hQuidway90o*e%8O/Y移动通信,通信工程师的家园,通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单Quidway interface Vlan-interface 1-交换机出厂默认VLAN-1mscbsc 移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。.Ea*!g*x+c2k jQuidway-Vlan-interface1ip add 192.168.X.254 255.255.255.0 配置IP地址;L(%2_1H8j)j7SMSCBSC 移动通信论坛Quidway-Vlan-interface1quitMSCBSC 移动通信论坛+M!p;c/g*N.Z7cQuidway ip route-static 0.0.0.0 0.0.0.0 192.168.0.33-配置静态路由（网关）MSCBSC 移动通信论坛4u#Q O2h2|二、远程登录配置命令：:V93p#r7r.i$Z#k1i G |国内领先的通信技术论坛system-view-进入系统配置模式 |国内领先的通信技术论坛3O#OVE A5a!z*3uQuidwaymscbsc 移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。&_(B#S5B#r9c5k-c8l&qQuidway user-interface vty 0 4s)k+n2Z/W:U%L4移动通信,通信工程师的家园,通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单Quidway-ui-vty0-4 user privilege level 3管理权限配置!?.c1y,a.q9A,NQuidway-ui-vty0-4 set authentication password cipher 123456 （cipher为密文密码）+;J*i+p(K4d!z0a.U0b)4G |国内领先的通信技术论坛三、配置端口速率及端口双工命令：MSCBSC 移动通信论坛3a$P#Nc#8T;q6n5A3x9tsystem-view-进入系统配置模式8C.y!p,U*u)G/uQuidway)G!?&H.T*H;J)Quidwayinterface Ethernet 1/0/1-进入的端口+|*?-z*l f7W1R#Quidway-Ethernet1/0/1 duplex full配置端口为“全双工状态”(r)8G,O)O:u2o+a1E移动通信,通信工程师的家园,通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单Quidway-Ethernet1/0/1 speed 100-配置端口为“100M”如果是千兆端口可以配置成1000M。&G$I U;8cn.N$U%O四、划分VLAN配置命令：:p/l6A+p8a(Y)w4Dsystem-view-进入系统配置模式6TRy;O,F5s(k移动通信,通信工程师的家园,通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单Quidwaymscbsc 移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。1r*,v&N(n2B3u8!QuidwayVLAN 100-创建VLAN-ID为:8y05E-H7aX-eQuidwayVLAN 101-创建VLAN-ID为:101移动通信,通信工程师的家园,通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单4J6Dt7u0l0h.LC!Z*P*bQuidway-vlan100 port Ethernet 1/0/1 to Ethernet 1/0/10-从第1口到第10口添加到VLAN 1002I*L+6WU0X7T3C0V-MSCBSC 移动通信论坛Quidway-vlan101 port Ethernet 1/0/11 to Ethernet 1/0/24-从第11口到第24口添加到VLAN 101 |国内领先的通信技术论坛:F7!n6q8fp$t五、配置TRUNK命令： U/G-X&z.F2U%L1P移动通信,通信工程师的家园,通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单比如一栋宿舍楼需要两个网段，划分了两个VLAN为100和101，VLAN 100作为管理VLAN配置命令如下：MSCBSC 移动通信论坛*g%)t(r;p#*y-3Q&Gsystem-view-进入系统配置模式+F8y$)q I+KQuidway interface Vlan-interface 100进入VLAN 100mscbsc 移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。3J3LZ+c.w&HQuidway-Vlan-interface100ip address 192.168.100.254 255.255.255.0-给VLAN 100配置管理IPMSCBSC 移动通信论坛:h%8|6L?Quidway-Vlan-interface100quit&i:f5l7l3t3b:5f7R/BQuidwayip route-static 0.0.0.0 0.0.0.0 192.168.100.33配置静态路由（网关）7X(j7u*d c U4E4J上联端口为千兆端口GigabitEthernet1/1/1在配置模式下配置命令如下：移动通信,通信工程师的家园,通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单:L6nQ#g(j,x#Q6Quidway interface GigabitEthernet 1/1/1-进入上联端口8h%r*H3?1F7vQuidway-GigabitEthernet1/1/1 port link-type trunk -TRUNK是端口汇聚的意思3M-x6z3G3?0Y$Q2Quidway-GigabitEthernet1/1/1 port trunk permit（允许）vlan all-配置允许通过的VLANmscbsc 移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。:J.I$G2O4+g9o4a|国内领先的通信技术论坛 d-&u+g:S/E#r如果上联的路由器端口是自适应那么交换机上联口也是自适应，如果配置了1000M全双工那么交换机的上联端口也要配成1000M全双工。如下命令： |国内领先的通信技术论坛k_.r 8.U:J#w(IQuidway-GigabitEthernet1/1/1 duplex full配置端口为“全双工状态”#i&h-x-X#X4M&Z2CQuidway-GigabitEthernet1/1/1 speed 1000-配置端口为“1000M”k&W1z9g t0|7A:Z |国内领先的通信技术论坛六、SNMP配置命令：mscbsc 移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。0q4r#s#W*y5v8G/V0V pQuidwaysnmp-agent community read 1234-SNMP读的密码2$A;I4F2t*W;l/V2_2d9NQuidwaysnmp-agent community write 4567SNMP写的密码)R+r,X4i$V7J&V9H8mQuidwaysnmp-agent sys-info version allSNMP软件版本有V1、V2c、V3这里配置的是允许所有版本。mscbsc 移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。c./i(m6| ?8nMSCBSC 移动通信论坛0k9|,IC7U,z七、配置防ARP攻击命令：mscbsc 移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。3M1r%N #k$U)|system-view移动通信,通信工程师的家园,通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单,i4R)N8wJ-C k;RQuidwaydhcp-snooping-开启交换机DHCP Snooping 功能。 |国内领先的通信技术论坛3J1e7z1R4E开启VLAN 1 内所有端口的ARP 入侵检测功能。9c9J(K&x9Nmscbsc 移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。Quidwayvlan 1MSCBSC 移动通信论坛)X.C_!B70lbQuidway-vlan1arp detection enable8c5Y.3M:H+E8h)c$)g4tQuidway-vlan1quit-T/k#s:n$S1K4_设置上联端口Ethernet1/0/1 为DHCP Snooping 信任端口，ARP 信任端口。 |国内领先的通信技术论坛7U7h3A0z-Q5OW+uQuidwayinterface Ethernet1/0/1mscbsc 移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。7B3m(c-d6z3,IQuidway-Ethernet1/0/1dhcp-snooping trust2T;f2N0ri6Q)Nmscbsc 移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。Quidway-Ethernet1/0/1arp detection trust8k.R-kr0:vmscbsc 移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。Quidway-Ethernet1/0/1quit&n:| O:Gi0J-dMSCBSC 移动通信论坛开启端口Ethernet1/0/2 上的ARP 报文限速功能，设置ARP 报文通过的最大速率为20pps。-目的是针对用户接入口，除上联端口外，下联用户端口建议都设置该命令。如下：%3r(n791l:X移动通信,通信工程师的家园,通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单Quidwayinterface Ethernet1/0/2 |国内领先的通信技术论坛 K/O%M;C+Z.b5GhQuidway-Ethernet1/0/2arp rate-limit enable+X2Ow7q4s3E7A%sMSCBSC 移动通信论坛Quidway-Ethernet1/0/2arp rate-limit 20,w:e3Z0d+o&L4z,e-Quidway-Ethernet1/0/2quit!u2V9u/M1P-p;v5p;n6k mscbsc 移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。-2z-T-B9D配置端口状态自动恢复功能，恢复时间间隔为30 秒。%z;T.p(F2h4xMSCBSC 移动通信论坛Quidway arp protective-down recover enable7K2p;eW5O*L+A)X Quidway arp protective-down recover interval 302 / 2