h3c交换机配置命令

Time:2023-06-14 05:50:12

关于h3c交换机配置命令的问题，我们总结了以下几点，给你解答：

h3c交换机配置命令


h3c交换机配置命令

H3C交换机（IP+MAC地址+交换机端口

绑定配置）命令详解

组网需求：

交换机对PC1进行IP+MAC+交换机端口绑定，使交换机的端口E1/0/1，只允许PC1上网。

配置步骤：

1.首先进入系统配置模式

<H3C>sys

2.进入要绑定的交换机端口(以29口为例）

int g 1/0/29

3.配置ip、mac、及交换机端口的绑定

[GigabitEthernet1/0/29]user-bind ip-address 192.168.1.1 mac-address 0011-0011-0011

此时端口E1/0/29只允许PC1上网，其他未绑定的IP地址、mac地址的PC机则无法上网。

常用命令

1、查看所有配置 dis cu

2、配置好要保存 save

3、查看绑定情况 dis am user-bind

4、查看现在已连接交换机的设备mac地址 dis mac-address (不开机的查不出来）

5、解除端口绑定 undo user-bind ip-address 192.168.1.1 mac-address 0011-0011-0011

6、如交换机29口下接了一个5口交换机，交换机下接有3台电脑，3台电脑的ip和mac都要绑到交换机29口上，否则无法上网。

7、配置好要保存 save

h3c交换机配置命令生成器


h3c交换机配置命令生成器

华为交换机配置命令大全 第1章 产品介绍 1.1 产品简介 随着Internet（因特网）的高速发展，人们对通信的需求已逐渐从传统的电话、传真、电报等低速业务向高速的Internet接入、可视电话、视频点播等宽带业务领域延伸，用户对上网速率的需求也越来越高。在这种需求条件下，以太网接入因其成本低、速度高、使用简单而倍受市场的关注。面对宽带网络建设的迅猛发展，华为公司根据不同的客户类型需求，推出了Quidway系列以太网交换机。 Quidway S2008B/Quidway S2016B/Quidway S2026B以太网交换机是华为公司自主开发的三款二层线速以太网交换产品，它除了能提供传统以太网的功能外，还针对楼道级交换机的特点，从软件、硬件及结构造型等方面进行了优化设计，因而特别适合于以太网宽带接入的要求。 Quidway S2008B/Quidway S2016B以太网交换机均为44mm高的盒式设备，可以壁挂安装。S2008B以太网交换机提供8个固定的10/100Base-TX自适应端口，S2016B以太网交换机提供16个固定的10/100Base-TX自适应端口，此外两者都提供1个10/100Base-TX自适应上行端口及1个用于配置的Console口。另外S2016B以太网交换机还提供1个扩展模块插槽，可选插100Base-FX多模光纤接口模块或100Base-FX单模光纤接口模块。 Quidway S2026B以太网交换机为42mm高的盒式设备，可以壁挂安装，也可以通过19英寸机架安装。Quidway S2026B以太网交换机提供24个固定的10/100Base-TX自适应端口、1个100Base-TX上行端口（实际为1个100Base-TX上行端口复用为1个MDIX端口和1个MDI端口，同时只能有1个端口工作）、1个用于配置的Console口和1个扩展模块插槽，可选插100Base-FX多模光纤接口模块或100Base-FX单模光纤接口模块。 Quidway S2008B/Quidway S2016B/Quidway S2026B以太网交换机支持： l 宽带小区以太网接入 l 企业网和园区网组网 l 组播服务，支持组播音频/视频服务 在本手册中，Quidway S2008B/Quidway S2016B/Quidway S2026B以太网交换机简称为S2000B系列以太网交换机。 1.2 功能特性列表 表1-1 功能特性列表 业务 实现 线速二层交换 所有端口支持线速转发 交换容量：1.8Gbps/3.6Gbps/5.2Gbps（S2008B/S2016B/S2026B） 包转发率：1.3Mpps/2.6Mpps/3.9Mpps（S2008B/S2016B/S2026B） 交换模式 存储转发模式（Store and Forward） VLAN（Virtual Local Area Network） 最多支持32个基于端口的VLAN QoS（Quality of Service） 按端口设置转发优先级，支持2个优先级设置 端口汇聚 S2016B支持Ethernet0/15和Ethernet0/16两个端口的汇聚 S2026B支持Ethernet0/23和Ethernet0/24两个端口的汇聚 端口镜像 支持基于端口的镜像，将特定端口的流量全部复制到监控端口 MAC地址表 地址自学习 地址表规格： 最多支持4K个单播MAC地址，2个组播MAC地址（HGMP启动后将占用ID为0的组播地址，如果该地址已存在，则会被覆盖） 流控 支持IEEE 802.3x流控（全双工） 支持背压式流控（半双工） 加载与升级 支持通过串口以XModem协议实现加载升级 支持通过华为组管理协议HGMP（Huawei Group Management Protocol）实现远程加载升级 管理 支持命令行接口CLI（Command Line Interface）配置 支持通过Console口配置 支持HGMP Client 维护 支持状态查询信息输出 支持通过HGMP进行远程维护 支持上行端口远端馈电（仅限于S2008B/S2016B直流设备） 第2章 登录以太网交换机 2.1 命令行接口 S2000B系列以太网交换机向用户提供一系列的配置命令以及命令行接口，以方便用户配置和管理。命令行接口有如下特性： l 通过Console口进行本地配置。 l 通过HGMP进行远程配置。 l 配置命令分级保护，确保未授权用户无法侵入交换机。 l 用户可以随时键入“?”以获得在线帮助。 l 提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。 l 提供类似Doskey的功能，可以执行某条历史命令。 l 命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突关键字即可解释，如display命令，键入disp即可。 2.1.1 命令行视图 S2000B系列以太网交换机的命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与S2000B系列建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。 命令行提供如下视图： l 用户视图 l 系统视图 l 用户界面视图 l VLAN视图 l 以太网端口视图 视图关系简图如图2-1所示： 图2-1 视图关系简图 各命令视图的功能特性、进入各视图的命令等细则如表2-1所示。 表2-1 命令视图功能特性列表 视图 功能 提示符 进入命令 退出命令 用户视图 查看交换机的简单运行状态和统计信息 查看交换机的全部运行状态和统计信息，进行文件管理和系统管理 与交换机建立连接即进入 quit断开与交换机连接 系统视图 配置系统参数 [Quidway] 在用户视图下键入system-view quit返回用户视图 return返回用户视图 以太网端口视图 配置以太网端口参数 [Quidway-Ethernet0/1] 固定以太网端口视图：在系统视图下键入interface ethernet0/1 quit返回系统视图 return返回用户视图 [Quidway-Ethernet1/1] 扩展百兆以太网端口视图：在系统视图下键入interface ethernet 1/1 VLAN视图 配置VLAN参数 [Quidway-vlan1] 在系统视图下键入vlan 1 quit返回系统视图 return返回用户视图 用户界面视图 配置用户界面参数 [Quidway-ui-aux0] 在系统视图下键入user-interface aux quit返回系统视图 return返回用户视图 2.1.2 设置用户分级保护密码 为了防止未授权用户的非法侵入，S2000B系列以太网交换机将用户分为两个级别：参观级别和监控级别。从串口登录上以太网交换机后就只见进入参观用户，仅能执行简单的查询操作；监控级别的用户则可以执行监控、配置、管理等操作。 在使用super命令从参观级别用户切换到监控级别用户时，要进行用户身份验证，即需要输入切换口令（如果用户已经使用命令super password password设置了切换口令）。为了保密，用户在屏幕上看不到所键入的口令，如果三次以内输入正确的口令，则切换到监控级别用户，否则保持原用户级别不变。 请在系统视图下进行下列配置。 表2-2 设置用户分级保护密码 操作 命令 切换用户级别至监控级 super 设置切换用户级别密码 super password password 取消切换用户级别密码 undo super password 命令中的参数含义如下： password：明文字符串，取值范围为1～16个字符。 & 说明： (1) 密码区分大小写。 (2) 如果用户丢失了super密码，请与代理商联系。 例：在系统视图下设置切换用户级别密码为Quidway。 super system-view [Quidway] super password Quidway 2.1.3 设置终端屏幕一屏显示的行数 当某命令显示信息的行数多于一屏能够显示的范围时，可以使用以下命令设置用户终端上屏幕一屏显示的行数，以便将信息分成几段，方便查看。 请在用户界面视图下进行下列配置。 表2-3 设置终端屏幕行数 操作 命令 设置用户终端上屏幕一屏显示的行数 screen-length screen-length 恢复用户终端上屏幕一屏显示的行数为缺省值 undo screen-length 命令中的参数含义如下： screen-length：用户终端一屏显示的行数，取值范围为0～512。 缺省情况下，用户终端屏幕一屏显示25行。 & 说明： screen-length 0表示关闭分屏功能。 例：将终端线的屏幕一屏显示行数设置为30。 [Quidway] user-interface aux [Quidway-ui-aux0] screen-length 30 2.1.4 命令行在线帮助 命令行接口提供如下几种在线帮助： l 完全帮助 l 部分帮助 通过上述各种在线帮助能够获得帮助信息，分别描述如下： (1) 在任一视图下，键入获取该视图下所有的命令及其简单描述。 ? Monitor view commands: debugging Enable system debugging functions display Display running system information quit Exit from current command view reboot Reset slot reset Reset all ethernet interfaces counter information save Save current configuration super Enter the monitor view with specified priority level system-view Enter the system view undo Cancel current setting (2) 键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。 display ? current-configuration Current configuration diagnostic-information System information for diagnosis hgmp Hgmp information interface Interface status and configuration information link-aggregation Ports aggregation mode mac-address Configure MAC address memory Display mem info monitor Display the monitor port qos-info Display Qos information saved-configuration The saved configuration information version System hardware and software version information vlan Vlan configuration information (3) 键入一字符串，其后紧接，列出以该字符串开头的所有命令。 debugg? Monitor view commands: 供电局86076038 debugging Enable system debugging functions (4) 键入一命令，后接一字符串紧接，列出命令以该字符串开头的所有关键字。 display ver? version System hardware and software version information (5) 输入一命令的前面几个字母，键入键则会将该命令的字符串补全。 dis display & 说明： 如果以输入的字母打头的命令不唯一，则无法联想出命令。 2.1.5 命令行错误信息 所有用户键入的命令，如果通过语法检查，则正确执行，否则向用户报告错误信息，常见错误信息参见表2-4。 表2-4 命令行常见错误信息表 英文错误信息 错误原因 Unrecognized command 没有查找到命令 没有查找到关键字 参数类型错 参数值越界 Incomplete command 输入命令不完整 Too many parameters 输入参数太多 Ambiguous command 输入参数不明确 2.1.6 历史命令 命令行接口提供类似Doskey功能，将用户键入的历史命令自动保存，用户可以随时调用命令行接口保存的历史命令，并重复执行。命令行接口为每个用户最多可以保存10条历史命令。操作如表2-5所示。 表2-5 访问历史命令 操作 按键 结果

h3c交换机配置命令详解


h3c交换机配置命令详解

一、华为交换机基础溶配置命令

1、创建vlan：

运析零展亮//用户视图，也就是在Quidway模式下运景叶取板武倍行命令。

system-view //进族孙生行相充信地验做入配置视图

[Quidway] vlan 10 //创建vlan 10，并进入vlan10配置视图，如果v来自lan10存在就直接进入vlan10配置视图

[Quidway-vlan10] quit //回到配置视图

[Quidway] vlan 100 //创建vlan 100，并进入vlan100配置视盾巴律图，如果vlan10存在就直接进入vlan100配置视图

[Quidway-vlan100] 沙游quit //回到配置视图

2、将端口加入到vlan中：

[Quidway] interface GigabitEthernet2/0/1 (10G光口)

[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式

[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100

[Quidway- GigabitEthernet2应胜底更面电构溶/0/1] quit //回故距会秋总快磁石亚到配置视图

[Quidway] 满飞真策针选例获interface GigabitEthe浓如超字比叶也误煤rnet1/0/0 //冷渐补进入1号插槽上的第一个千兆网口配置视图中。0代表1号口

[Quidway- GigabitEthernet1/0/0] port link-type access /根该呢殖队随殖/定义端口传输模式

[历Quidway- GigabitEthernet2/0/1] port defaul罗部整尔t vlan 10 //将这个端口加入到vlan10中

什[Quidway- Gigabi例配波威义机备设tEthernet2/0/1] quit

3、将多个端斗球逐故周婷培该方口加入到VLAN中

system-view

[Quidway]vlan 10

[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中

[Quidway-vlan10]quit

4、交换机配置IP地址

[Quidway] interface Vlanif100 // 进入vlan100接口视图与vlan 100命令进入的地方不同

[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定义vlan100管理IP三层 交换网关路由

[Quidway-Vlanif100] quit //返回视图

[Quidway] interface Vlanif10 // 进入vlan10接口视图与vlan 10命令进入的地方不同

[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定义vlan10管理IP三层交换网关路由

[Quidway-Vlanif10] quit

5、配置默认网关：

[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默认网关。

6、 交换机保存设置和重置命令

save //保存配置信息

reset saved-configuration //重置交换机的配置

reboot //重新启动交换机

7、交换机常用的显示命令

用户视图模式下：

display current-configuration //显示现在交换机正在运行的配置明细

display device //显示各设备状态

display interface ？ //显示个端口状态，用？可以查看后边跟的选项

display version //查看交换机固件版本信息

display vlan ？ // 查看vlan的配置信息

8、恢复交换机出厂设置

reset saved-configuration //重置交换机的配置

二、H3C交换机的基本配置

我们先来了解下h3c的配置命令与功能，都是常用的，基本上大部分网络配置都少不了这些命令。

1、基本配置

//用户直行模式提示符,用户视图

system-view //进入配置视图

[H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码

2、用户配置

system-view

[H3C]super password H3C //设置用户分级密码

[H3C]undo superpassword //删除用户分级密码

[H3C]localuser bigheap 1234561 //Web网管用户设置,1为管理级用户

[H3C]undo localuser bigheap //删除Web网管用户

[H3C]user-interface aux 0 //只支持0

[H3C-Aux]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟

[H3C-Aux]undoidle-timeout //恢复默认值

[H3C]user-interface vty 0 //只支持0和1

[H3C-vty]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟

[H3C-vty]undoidle-timeout //恢复默认值

[H3C-vty]set authentication password123456 //设置telnet密码,必须设置

[H3C-vty]undo set authenticationpassword //取消密码

[H3C]displayusers //显示用户

[H3C]displayuser-interface //用户界面状态

3、vlan配置

[H3C]vlan 2 //创建VLAN2

[H3C]undo vlanall //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除

[H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口

[H3C-vlan2]port-isolate enable //打开VLAN内端口隔离特性，不能二层转发,默认不启用该功能

[H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的隔离上行端口，用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置

[H3C]display vlan all //显示所有VLAN的详细信息

[H3C]user-group 20 //创建user-group 20，默认只存在user-group 1

[H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //将4到7号端口加入到VLAN20中，初始时都属于user-group 1中

[H3C]display user-group 20 //显示user-group 20的相关信息

四、交换机ip配置

[H3C]vlan 20 //创建vlan

[H3C]management-vlan 20 //管理vlan

[H3C]interface vlan-interface 20 //进入并管理vlan20

[H3C]undo interface vlan-interface 20 //删除管理VLAN端口

[H3C-Vlan-interface20]ip address192.168.1.2 255.255.255.0 //配置管理VLAN接口静态IP地址

[H3C-Vlan-interface20]undo ipaddress //删除IP地址

[H3C-Vlan-interface20]ip gateway 192.168.1.1 //指定缺省网关(默认无网关地址)

[H3C-Vlan-interface20]undo ip gateway

[H3C-Vlan-interface20]shutdown //关闭接口

[H3C-Vlan-interface20]undo shutdown //开启

[H3C]display ip //显示管理VLAN接口IP的相关信息

[H3C]display interface vlan-interface20 //查看管理VLAN的接口信息

debugging ip //开启IP调试功能

undo debugging ip

5、DHCP客户端配置

[H3C-Vlan-interface20]ip address dhcp-alloc // 管理VLAN接口通过DHCP方式获取IP地址

[H3C-Vlan-interface20]undo ip address dhcp-alloc // 取消

[H3C]display dhcp //显示DHCP客户信息

debugging dhcp-alloc //开启DHCP调试功能

undo debugging dhcp-alloc

6、端口配置

[H3C]interface Ethernet0/3 //进入端口

[H3C-Ethernet0/3]shutdown //关闭端口

[H3C-Ethernet0/3]speed 100 //速率可为10,100,1000和auto(缺省)

[H3C-Ethernet0/3]duplexfull //双工,可为half,full和auto，光口和汇聚后不能配置

[H3C-Ethernet0/3]flow-control //开启流控，默认为关闭

[H3C-Ethernet0/3]broadcast-suppression 20 //设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响

[H3C-Ethernet0/3]loopback internal //内环测试

[H3C-Ethernet0/3]port link-type trunk //设置链路的类型为trunk

[H3C-Ethernet0/3]port trunk pvid vlan 20 //设置20为该trunk的缺省VLAN，默认为1(trunk线路两端的PVID必须一致)

[H3C-Ethernet0/3]port access vlan 20 //将当前access端口加入指定的VLAN

[H3C-Ethernet0/3]port trunk permit vlanall //允许所有的VLAN通过当前的trunk端口,可多次使用该命令

[H3C-Ethernet0/3]mdiauto //设置以太端口为自动监测,normal为直通线,across为交叉线

[H3C]link-aggregation Ethernet 0/1 toEthernet 0/4 //将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚

[H3C]undo link-aggregation Ethernet 0/1 //删除该汇聚组

[H3C]link-aggregation mode egress

本文拓展问题：

h3c交换机配置命令写好脚本怎么导入，h3c交换机配置命令。