當前位置:首頁 » 數據倉庫 » 如何配置華三交換機
擴展閱讀
webinf下怎麼引入js 2023-08-31 21:54:13
堡壘機怎麼打開web 2023-08-31 21:54:11

如何配置華三交換機

發布時間: 2023-08-23 14:15:03

A. H3C三層交換機和二層交換機連接之後,該怎麼配置

1、2層交換機中,連接機子的介面設置為access模式!連接到三層的埠設置為trunk模式。

5、全局配置模式:int vlan 10 ,ip add 192.168.1.1 255.255.255.0 (這個是網關,地址自己配)。上面這個步驟可以使用VTP。保存退出。

6、現在網關設置在了三層交換機上,現在可以確保4個VLAN的通信,問題都解決了。

B. h3c交換機配置

是這樣的,首先你要確定10.14.19.3 IP地址是對方路由器 或 交換機 與 你的 交換機 相連的 介面的IP,配置是 ip route-static X.X.X.X(目的地址) X.X.X.X(目的地址的子網掩碼) X.X.X.X(對端設備與你交換機相連的IP地址)
例如你要 訪問172.18.96.208 那麼你的配置就是172.18.96.208 X.X.X.X(172.18.96.208的子網掩碼) 172.18.96.30(假設這是對方設備與你相連的IP地址)

C. 華3交換機怎麼配置 教你簡單的方法

1、本地PC連到交換機配置口

2、要連接到交換機,你只需要在PC上裝好需要的超級終端軟體(SecureCRT或Xshell等),然後通過一條串口轉USB的線將PC連接到交換機的Console口上,然後設置好介面屬性即可建立連接,進入命令行後可以進行相關Telnet配置。

3、首先將PC連通過Console線連到交換機上,如下圖所示,Console線一端接PC的串口或USB,另一端接交換機的Console口(RJ45的居多),我這里用的是USB轉RJ45的線。

4、建立連接

5、在PC上通過終端軟體(如Xshell、SecureCRT等,這里用的是Xshell)建立連接。

6、首先打開Xshell,新建會話,選擇連接類型為串口(Serial):

7、然後點擊左邊Serial連接屬性,選擇使用埠號COM3(如果不知道自己使用的是哪個埠,可以在PC上打開設備管理器在埠中即可看到,一般均使用COM3),設置波特率為9600(大多數設備都是這個值),都設置好後,點擊確認好連接屬性後,會彈出會話框,在會話框里選擇你剛剛新建的會話,然後點擊連接即可。

8、如果設置沒問題的話,一般就可以直接進入交換機的操作系統如下,默認沒有認證密碼,可以直接進入命令行進行管理和配置,如果沒有進入命令行就要自己回頭檢查一下之前的配置有沒有問題或者交換機之前有沒有做過什麼訪問限制(必要的話可以重置交換機,如有些時候之前交換機命令行設置了密碼,現在已經無從考證,只要簡單的重置就可以恢復默認狀態,進入時就不需要密碼了)。

D. H3C交換機如何配置如何一步步的創建vlan

有不少朋友提到關於 h3c的交換機配置 ,確實問的比較多,交換機的配置H3C與華為比較類似,這裡面我們本期就來了解下h3c配置命令,通過基礎命令配置與實例兩部分來了解H3C的配置,大家可以重點看下vlan的劃分,這個在項目應用中較多。

一、H3C交換機的基本配置

我們先來了解下h3c的配置命令與功能,都是常用的,基本上大部分網路配置都少不了這些命令。

1、基本配置

<H3C>           //用戶直行模式提示符,用戶視圖 

system-view        // 進入配置視圖 

[H3C] sysname xxx     //設置主機名成為xxx這里使用修改特權用戶密碼

2、用戶配置

<H3C>system-view

[H3C]super passwordH3C         //設置用戶分級密碼

[H3C]undo superpassword         //刪除用戶分級密碼

[H3C]localuser bigheap 1234561         //Web網管用戶設置,1為管理級用戶

[H3C]undo localuser bigheap        //刪除Web網管用戶

[H3C]user-interface aux 0         //只支持0

[H3C-Aux]idle-timeout 250         //設置超時為2分50秒,若為0則表示不超時,默認為5分鍾

[H3C-Aux]undoidle-timeout         //恢復默認值

[H3C]user-interface vty 0         //只支持0和1

[H3C-vty]idle-timeout 250         //設置超時為2分50秒,若為0則表示不超時,默認為5分鍾

[H3C-vty]undoidle-timeout         //恢復默認值

[H3C-vty]set authentication password123456         //設置telnet密碼,必須設置

[H3C-vty]undo set authenticationpassword      //取消密碼

[H3C]displayusers         //顯示用戶

[H3C]displayuser-interface         //用戶界面狀態

3、vlan配置

[H3C]vlan 2       //創建VLAN2

[H3C]undo vlanall         //刪除除預設VLAN外的所有VLAN,預設VLAN不能被刪除

[H3C-vlan2]port Ethernet 0/4 to Ethernet0/7         //將4到7號埠加入到VLAN2中,此命令只能用來加access埠,不能用來增加trunk或者hybrid埠

[H3C-vlan2]port-isolate enable       //打開VLAN內埠隔離特性,不能二層轉發, 默認不啟用該功能

[H3C-Ethernet0/4]port-isolate uplink-portvlan 2       //設置4為VLAN2的 隔離上行埠 ,用於轉發二層數據,只能配置一個上行埠,若為trunk,則建議允許所有VLAN通過,隔離不能與匯聚同時配置

[H3C]display vlan all         // 顯示所有VLAN的詳細信息

[H3C]user-group 20         //創建user-group 20,默認只存在user-group 1

[H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7         // 將4到7號埠加入到VLAN20中, 初始時都屬於user-group 1中

[H3C]display user-group 20         //顯示user-group 20的相關信息

四、交換機ip配置

[H3C]vlan 20                // 創建vlan

[H3C]management-vlan 20          //管理vlan

[H3C]interface vlan-interface 20         // 進入並管理vlan20

[H3C]undo interface vlan-interface 20         //刪除管理VLAN埠

[H3C-Vlan-interface20]ip address192.168.1.2 255.255.255.0      // 配置管理VLAN介面靜態IP地址

[H3C-Vlan-interface20]undo ipaddress         //刪除IP地址

[H3C-Vlan-interface20]ip gateway 192.168.1.1         //指定預設網關(默認無網關地址)

[H3C-Vlan-interface20]undo ip gateway

[H3C-Vlan-interface20]shutdown        // 關閉介面

[H3C-Vlan-interface20]undo shutdown         //開啟

[H3C]display ip         //顯示管理VLAN介面IP的相關信息

[H3C]display interface vlan-interface20         //查看管理VLAN的介面信息

<H3C>debugging ip         //開啟IP調試功能

<H3C>undo debugging ip

5、DHCP客戶端配置

[H3C-Vlan-interface20]ip address dhcp-alloc        // 管理VLAN介面 通過DHCP方式獲取IP地址

[H3C-Vlan-interface20]undo ip address dhcp-alloc        // 取消

[H3C]display dhcp        //顯示DHCP客戶信息

<H3C>debugging dhcp-alloc         //開啟DHCP調試功能

<H3C>undo debugging dhcp-alloc

6、埠配置

[H3C]interface Ethernet0/3             //進入埠

[H3C-Ethernet0/3]shutdown           //關閉埠

[H3C-Ethernet0/3]speed 100         //速率可為10,100,1000和auto(預設)

[H3C-Ethernet0/3]plexfull         // 雙工,可 為half,full和auto,光口和匯聚後不能配置

[H3C-Ethernet0/3]flow-control        // 開啟流控,默認為關閉

[H3C-Ethernet0/3]broadcast-suppression 20         //設置抑制廣播百分比為20%,可取5,10,20,100,預設為100,同時組播和未知單播也受此影響

[H3C-Ethernet0/3]loopback internal         //內環測試

[H3C-Ethernet0/3]port link-type trunk         //設置鏈路的 類型為trunk

[H3C-Ethernet0/3]port trunk pvid vlan 20         //設置20為該trunk的預設VLAN,默認為1(trunk線路兩端的PVID必須一致)

[H3C-Ethernet0/3]port access vlan 20         //將當前 access埠加入指定的VLAN

[H3C-Ethernet0/3]port trunk permit vlanall         //允許 所有的VLAN通過當前的trunk埠, 可多次使用該命令

[H3C-Ethernet0/3]mdiauto         //設置以太埠為自動監測,normal為直通線,across為交叉線                            

[H3C]link-aggregation Ethernet 0/1 toEthernet 0/4         // 將1-4口加入匯聚組, 1為主埠,兩端需要同時配置,設置了埠鏡像以及埠隔離的埠無法匯聚

[H3C]undo link-aggregation Ethernet 0/1     //刪除該匯聚組

[H3C]link-aggregation mode egress         //配置埠匯聚模式為根據目的MAC地址進行負荷分擔,可選為  ingress,egress和both,預設為both

[H3C]monitor-port Ethernet 0/2         // 將該埠設置為鏡像埠 ,必須先設置鏡像埠,刪除時必須先刪除被鏡像埠,而且它們不能同在一個埠,該埠不能在匯聚組中,設置新鏡像埠時,新取代舊,被鏡像不變

[H3C]mirroring-port Ethernet 0/3 toEthernet 0/4 both         //將 埠3和4設置為被鏡像埠 ,both為同時監控接收和發送的報文,inbound表示僅監控接收的報文,outbound表示僅監控發送的報文

[H3C]display mirror

[H3C]display interface Ethernet 0/3

resetcounters         // 清除所有埠的統計信息

[H3C]display link-aggregation Ethernet0/3         // 顯示埠 匯聚信息

[H3C-Ethernet0/3]virtual-cable-test        //診斷該埠的電路狀況

7、qos優先順序配置

  QoS配置步驟:設置埠的優先順序,設置交換機信任報文的優先順序方式,隊列調度,埠限速

[H3C-Ethernet0/3]priority 7         //設置埠 優先順序為7 ,默認為0

[H3C]priority-trustcos         //設置交換機信任報文的優先順序方式為cos(802.1p優先順序,預設值),還可以設為dscp方式

[H3C]queue-scheler hq-wrr 2 4 6 8         //設置隊列調度演算法為HQ-WRR(默認為WRR),權重為2,4,6,8

[H3C-Ethernet0/3]line-rate inbound 29      //將 埠進口速率限制 為2Mbps,取1-28時,速率為rate*8*1024/125,即64,128,192...1.792M;

29-127時,速率為(rate-27)*1024,即2M,3M,4M...100M。

[H3C]displayqueue-scheler         //顯示隊列調度模式及參數

[H3C]displaypriority-trust         // 顯示優先順序信任模式

二、H3C交換機vlan配置案例

 為了避免廣播報文泛濫和通信的安全性,某公司網路中使用VLAN技術來隔離部門間的二層流量。其中部門A使用VLAN 100,部門B使用VLAN 200。

部門A 的終端用戶使用192.168.1.0/24 IP網段,各終端用戶配置的網關地址為192.168.1.1;

部門B 的終端用戶使用192.168.2.0/24 IP網段,各終端用戶配置的網關地址為192.168.2.1;

現要求通過配置基於埠的VLAN和VLAN介面實現下面應用需求:

1 同一VLAN內的主機能夠 二層互通 ,不同VLAN內的主機 不能二層互通 ,能夠 三層互通 。

2、通過配置使Device A作為部門A中用戶的網關,Device B作為部門B中用戶的網關。

組網拓撲圖如下:

 配置步驟

1、配置Device A

# 創建VLAN 100,並將GigabitEthernet 1/0/1加入VLAN 100。

<DeviceA> system-view

[DeviceA] vlan 100

[DeviceA-vlan100] port gigabitethernet 1/0/1

[DeviceA-vlan100] quit

# 創建Vlan-interface 100,並配置其IP地址為192.168.1.1/24。

[DeviceA] interface Vlan-interface 100

[DeviceA-Vlan-interface100] ip address 192.168.1.1 24

[DeviceA-Vlan-interface100] quit

# 創建VLAN 200,並將GigabitEthernet 1/0/2加入VLAN 200。

[DeviceA] vlan 200

[DeviceA-vlan200] port gigabitethernet 1/0/2

[DeviceA-vlan200] quit

# 創建Vlan-interface 200,並配置其IP地址為192.168.2.2/24。

[DeviceA] interface Vlan-interface 200

[DeviceA-Vlan-interface200] ip address 192.168.2.2 24

[DeviceA-Vlan-interface200] quit

# 為了使Device A上VLAN 100和VLAN 200的報文能發送給Device B,將GigabitEthernet 1/0/3的鏈路類型配置為Trunk,並允許VLAN 100和VLAN 200的報文通過,取消允許VLAN 1通過。

[DeviceA] interface gigabitethernet 1/0/3

[DeviceA-GigabitEthernet1/0/3] port link-type trunk

[DeviceA-GigabitEthernet1/0/3] port trunk permit vlan 100 200

[DeviceA-GigabitEthernet1/0/3] undo port trunk permit vlan 1

[DeviceA-GigabitEthernet1/0/3] quit

2、配置Device B

# 創建VLAN 100,並將GigabitEthernet 1/0/1加入VLAN 100。

<DeviceB> system-view

[DeviceB] vlan 100

[DeviceB-vlan100] port gigabitethernet 1/0/1

[DeviceB-vlan100] quit

# 創建Vlan-interface 100,並配置其IP地址為192.168.1.2/24。

[DeviceB] interface Vlan-interface 100

[DeviceB-Vlan-interface100] ip address 192.168.1.2 24

[DeviceB-Vlan-interface100] quit

# 創建VLAN 200,並將GigabitEthernet 1/0/2加入VLAN 200。

[DeviceB] vlan 200

[DeviceB-vlan200]port gigabitethernet 1/0/2

[DeviceB-vlan200] quit

# 創建Vlan-interface 200,並配置其IP地址為192.168.2.1/24。

[DeviceB] interface Vlan-interface 200

[DeviceB-Vlan-interface200] ip address 192.168.2.1 24

[DeviceB-Vlan-interface200] quit

# 為了使Device A上VLAN 100和VLAN 200的報文能發送給Device B,將GigabitEthernet 1/0/3的鏈路類型配置為Trunk,並允許VLAN 100和VLAN 200的報文通過,取消允許VLAN 1通過。

[DeviceB] interface gigabitethernet 1/0/3

[DeviceB-GigabitEthernet1/0/3] port link-type trunk

[DeviceB-GigabitEthernet1/0/3] port trunk permit vlan 100 200

[DeviceB-GigabitEthernet1/0/3] undo port trunk permit vlan 1

[DeviceB-GigabitEthernet1/0/3] quit

這裡面弱電君補充下:

對於一些名字,大家可以了解下它的意義。

1、靜態IP: ISP提供給您固定的IP地址、子網掩碼、默認網關、DNS。

2、動態IP: 電腦的TCP/IP屬性設置為「自動獲取IP地址」,每次啟動電腦即可。

3、WEB認證: 每次上網之前,打開IE瀏覽器,會自動跳到ISP指定的主頁,填入ISP提供的用戶名密碼,通過認證以後才可以進行其他得上網操作。

4、DHCP功能: 開啟後,可以自動分配IP,主要是用來給網路客戶機分配動態的IP地址,不需要手動設置ip,一般路由器和三層交換機有DHCP功能,二層交換機不能提供DHCP服務,但可以提供dhcp代理/中繼功能。

E. H3C交換機系統基本配置

H3C交換機系統基本配置

H3C認證將秉承“專業務實,學以致用”的理念,與各行業建立更緊密的合作關系,認真研究各類客戶不同層次的需求,不斷完善認證體系,提升認證的含金量。下面是我整理的關於H3C交換機系統基本配置,歡迎大家參考!

一.用戶配置:

H3C>system-view

[H3C]super password H3C 設置用戶分級密碼

[H3C]undo super password 刪除用戶分級密碼

[H3C]localuser bigheap 123456 1 Web網管用戶設置,1(預設)為管理級用戶,預設admin,admin

[H3C]undo localuser bigheap 刪除Web網管用戶

[H3C]user-interface aux 0 只支持0

[H3C-Aux]idle-timeout 2 50 設置超時為2分50秒,若為0則表示不超時,默認為5分鍾

[H3C-Aux]undo idle-timeout 恢復默認值

[H3C]user-interface vty 0 只支持0和1

[H3C-vty]idle-timeout 2 50 設置超時為2分50秒,若為0則表示不超時,默認為5分鍾

[H3C-vty]undo idle-timeout 恢復默認值

[H3C-vty]set authentication password 123456 設置telnet密碼,必須設置

[H3C-vty]undo set authentication password 取消密碼

[H3C]display users 顯示用戶

[H3C]display user-interface 顯示用戶界面狀態

二.系統IP配置:

[H3C]vlan 20

[H3C]management-vlan 20

[H3C]interface vlan-interface 20 創建並進入管理VLAN

[H3C]undo interface vlan-interface 20 刪除管理VLAN介面

[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN介面靜態IP地址(預設為192.168.0.234)

[H3C-Vlan-interface20]undo ip address 刪除IP地址

[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定預設網關(默認無網關地址)

[H3C-Vlan-interface20]undo ip gateway

[H3C-Vlan-interface20]shutdown 關閉介面

[H3C-Vlan-interface20]undo shutdown 開啟

[H3C]display ip 顯示管理VLAN介面IP的相關信息

[H3C]display interface vlan-interface 20 查看管理VLAN的介面信息

debugging ip 開啟IP調試功能

undo debugging ip

三.DHCP客戶端配置:

[H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN介面通過DHCP方式獲取IP地址

[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消

[H3C]display dhcp 顯示DHCP客戶信息

debugging dhcp-alloc 開啟DHCP調試功能

undo debugging dhcp-alloc

四.埠配置:

[H3C]interface Ethernet0/3

[H3C-Ethernet0/3]shutdown

[H3C-Ethernet0/3]speed 100 速率,可為10,100,1000和auto(預設)

[H3C-Ethernet0/3]plex full 雙工,可為half,full和auto(預設) 光口和匯聚後不能配置

[H3C-Ethernet0/3]flow-control 開啟流控,默認為關閉

[H3C-Ethernet0/3]broadcast-suppression 20 設置抑制廣播百分比為20%,可取5,10,20,100,預設為100,同時組播和未知單播也受此影響

[H3C-Ethernet0/3]loopback internal 內環測試

[H3C-Ethernet0/3]loopback external 外環測試,需插接自環頭,必須為全雙工或者自協商模式

[H3C-Ethernet0/3]port link-type trunk 設置鏈路的類型為trunk,可為access(預設),trunk

[H3C-Ethernet0/3]port trunk pvid vlan 20 設置20為該trunk的預設VLAN,默認為1

(trunk線路兩端的PVID必須一致)

[H3C-Ethernet0/3]port access vlan 20 將當前access埠加入指定的VLAN

[H3C-Ethernet0/3]port trunk permit vlan all 允許所有的VLAN通過當前的trunk埠,可多次使用該命令

[H3C-Ethernet0/3]mdi auto 設置以太埠為自動監測,normal(預設)為直通線,across為交叉線

[H3C]link-aggregation Ethernet 0/1 to Ethernet 0/4 將1-4口加入匯聚組,1為主埠,兩端需要同時配置,設置了埠鏡像以及埠隔離的埠無法匯聚