華為交換機(jī)配置 H3C S3100常用操作：

推薦大家先看下手冊(cè)：H3C S3100交換機(jī)配置說明書整本手冊(cè)

端口表示方法：E1/0/1

顯示系統(tǒng)版本信息：display version
顯示診斷信息：display diagnostic-information
顯示系統(tǒng)當(dāng)前配置：display current-configuration
顯示系統(tǒng)保存配置： display saved-configuration
顯示接口信息：display interface
顯示路由信息：display ip routing-table
顯示VLAN信息：display vlan
顯示生成樹信息：display stp
顯示MAC地址表：display mac-address
顯示ARP表信息：display arp
顯示系統(tǒng)CPU使用率：display cpu
顯示系統(tǒng)內(nèi)存使用率：display memory
顯示系統(tǒng)日志：display log
顯示系統(tǒng)時(shí)鐘：display clock
驗(yàn)證配置正確后，使用保存配置命令：save
刪除某條命令，一般使用命令： undo
激活端口：undo shutdown（端口視圖下）
關(guān)閉端口：shutdown
交換機(jī)重啟：reboot

system-view進(jìn)入配置模式
操作完畢后save保存配置
quit退出接口模式到系統(tǒng)視圖
按Tab鍵可以自動(dòng)跳出完整命令

1、創(chuàng)建VLAN
vlan 2
刪除VLAN
undo vlan 2

2、把端口劃入VLAN
int e1/0/2
port access vlan 3
端口退出vlan（在vlan里刪除端口）
inter vlan 10
undo port e 1/0/1



3、設(shè)置trunk端口
port link-type trunk（access為普通端口）

4、設(shè)置SNMP
# 設(shè)置團(tuán)體名為mgr，并且可以進(jìn)行讀寫訪問。
[Sysname] snmp-agent community write mgr
# 刪除團(tuán)體名comaccess。
[Sysname] undo snmp-agent community comaccess

時(shí)間同步
[Sysname] interface Vlan-interface1
[Sysname-Vlan-interface1] ntp-service broadcast-client



用戶：
local-user <>
password simple/cipher <>
services-type terminal/telnet/ssh

配置了認(rèn)證登錄后，必須配置用戶的類型，否則會(huì)出現(xiàn)超級(jí)終端上登錄不了的情況， 同時(shí)配level 3，否則telnet后沒有相應(yīng)的操作權(quán)限

5、配console
user-interface aux 0
authentication-mode scheme/password
local-user 用戶名
password cipher 密碼
service-type telnet terminal level 3
q
配Telnet
user-interface vty 0 4
authentication-mode scheme【方案】
save

一般步驟：
先創(chuàng)建用戶
設(shè)置密碼
設(shè)置用戶類型
配置console加密
配置telnet加密

6、更改主機(jī)名
sysname name


7、設(shè)置端口名稱 端口描述


8、設(shè)置交換機(jī)管理地址
interface Vlan-interface 1
ip address 129.12.0.1 255.255.255.0

9、備份文件
tftp 1.1.1.1 get abc.txt efg.txt
tftp 1.1.1.1 put config.cfg temp.cfg

10、配置靜態(tài)路由：
ip route 129.1.0.0 255.255.0.0 10.0.0.2

11、恢復(fù)出廠配置
<H3C>reset saved-configuration
<H3C>reboot
出廠配置沒有用戶名和密碼，恢復(fù)出廠設(shè)置后設(shè)置的用戶名和密碼依然存在；

12、配置生成樹（預(yù)防環(huán)路發(fā)生）
stp enable

13、ACL配置
<H3C>sys /進(jìn)入系統(tǒng)視圖
[H3C]acl number 3015 /建立acl 編號(hào)取為3015,該編號(hào)可以任意取

[H3C-acl-adv-3015]rule deny source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0.255
/定義 192.168.2.0 的ip段不能訪問 192.168.3.0 網(wǎng)段,反之也一樣.

[H3C-acl-adv-3015]ctrl+z /退出當(dāng)前acl 到普通模式
<H3C>sys
[H3C]int g2/0/1 /進(jìn)入到g2/0/1端口
[H3C-GigabitEthernet2/0/1]packet-filter inbound ip-group 3015 not-care-for-interface
/將定義好的acl 3015下發(fā)到整臺(tái)交換機(jī)中

華三 交換機(jī) S3100 web頁登陸設(shè)置

首先要通過console口設(shè)置訪問IP，如下：

h3c-S3100交換機(jī)-設(shè)置登陸-通過web訪問
附：

【TELNET密碼驗(yàn)證配置】

通過Telnet訪問，只需輸入password即可登陸交換機(jī)。

1. 進(jìn)入用戶界面視圖

[SwitchA]user-interface vty 0 4

2. 設(shè)置認(rèn)證方式為密碼驗(yàn)證方式

[SwitchA-ui-vty0-4]authentication-mode password

3. 設(shè)置登陸驗(yàn)證的password為明文密碼”huawei”

[SwitchA-ui-vty0-4]set authentication password simple huawei

4. 配置登陸用戶的級(jí)別為最高級(jí)別3(缺省為級(jí)別1)

[SwitchA-ui-vty0-4]user privilege level 3

5. 或者在交換機(jī)上增加super password(缺省情況下，從VTY用戶界面登錄后的級(jí)別為1級(jí)，無法對(duì)設(shè)備進(jìn)行配置操作。必須要將用戶的權(quán)限設(shè)置為最高級(jí)別3，才可以進(jìn)入系統(tǒng)視圖并進(jìn)行配置操作。低級(jí)別用戶登陸交換機(jī)后，需輸入super password改變自己的級(jí)別)例如，配置級(jí)別3用戶的super password為明文密碼”super3”

[SwitchA]super password level 3 simple super3

最新評(píng)論