h3c交换机配置命令

一、交换机简单管理协议增加指令----以便接入 华为 的管理 软件 中 snmp-agent snmp-agent community read public snmp-agent community write private snmp-agent sys-info version v1 v3 snmp-agent trap enable 备注：每台新增的交换机均需加入上述指令集合，否则不能为管理软件所管理 二、将新增交换机的VLAN1段设置IP地址 interface vlan 1 ip address 10.63.0.1 255.255.254.0 三、华为交换机指令的相关案例 Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 0/1 进入接口视图 [Quidway]interface vlan x 进入X段VLAN接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 为VLAN段设置地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由＝ 网关 [Quidway]user-interface vty 0 4 [ S3026

1.配置文件相关命令 [Quidway]display current-configuration //显示当前生效的配置 [Quidway]display saved-configuration //显示flash中配置文件，即下次上电启动时所用的配置文件 <Quidway>reset saved-configuration //重置旧的配置文件 <Quidway>reboot //交换机重启 <Quidway>display version //显示系统版本信息 2.基本配置 [Quidway]super password //修改特权用户密码 [Quidway]sysname //交换机命名 [Quidway]interface ethernet 0/1 //进入接口视图 [Quidway]interface vlan x //进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 //配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 //静态路由＝网关 2.基本配置 [Quidway]super password //修改特权用户密码 [Quidway]sysname //交换机命名 [Quidway]interface

1.创建工程 2.启动命令行终端输入命令 < H3C > system - view System View : return to User View with Ctrl + Z . //进入系统视图 [ H3C ] [ H3C ] telnet server enable //开启telnet 服务 [ H3C ] int GigabitEthernet 0 / 0 [ H3C - GigabitEthernet0 / 0 ] ip add [ H3C - GigabitEthernet0 / 0 ] ip address 192.168 .0 .254 24 //给0/0端口配置IP地址 [ H3C - GigabitEthernet0 / 0 ] quit [ H3C ] line vty 0 4 [ H3C - line - vty0 - 4 ] set authentication password simple 12345 //设置密码为12345 [ H3C - line - vty0 - 4 ] user - role network - admin //设置账号为admin [ H3C - line - vty0 - 4 ] quit [ H3C ] save //保存配置 3.设置物理机ip和ping IP： 192.168 .0 .1 子网掩码： 255

首先要知道一个命令 就是进入 系统视图 system-view 然后 dir 查看 交换机 flash里的所有文件。 一、使用TFTP方式 步骤1、在PC机“开始菜单”的“运行”栏中键入“cmd”，进入DOS界面，保证PC机可以PING通设备。 步骤2、在PC机上安装TFTP服务器端软件（如3Cdeamon），并配置tftp服务器，一般来说只需要配置上传下载的本地目录。 步骤3、从设备上备份配置文件到PC机 <Quidway>tftp 192.168.1.2 put config.cfg/startup.cfg /指定TFTP服务器地址/ /路由器上保存的配置文件名/ File will be transferred in binary mode. Copying file to remote tftp server. Please wait... TFTP: 610 bytes sent in 0 second(s). File uploaded successfully. <Quidway> 【提示】 1、 此时在PC机的C: ftp文件夹下就可以看到备份的config.cfg文件了，可以通过记事本或写字板打开。 二、使用FTP方式 步骤1、在PC机“开始菜单”的“运行”栏中键入“cmd”，进入DOS界面，保证PC机可以PING通设备。 步骤2、在路由器上启动FTP服务器

一. STP • STP 消除环路的思想： ○ 将网络拓扑修剪为树形 ○ 选择树根节点ROOT； ○ 确定最短路径； ○ 阻塞冗余链路。 • 桥ID : ○ 用于在STP 中唯一的标识一个桥。 ○ 桥ID：【桥优先级：2字节】【桥MAC地址：6字节】 • 路径开销（Path Cost）： ○ 路径开销用于衡量桥与桥之间路径的优劣； ○ STP 中每条链路都具有开销值； ○ 路径开销等于路径上全部链路开销之和。 • 链路开销标准： ○ 单端口下（H3C私有标准）：10M=2000，100M=200。1G=20。10G=2。 • 配置BPDU： ○ 网桥通过交互配置BPDU 获取STP 计算所需要的参数； ○ 配置BPDU 基于二层组播方式发送，目的地址为01-80-C2-00-00-00； ○ 配置BPDU 由根桥周期发出，发送周期为Hello Time； ○ 配置BPDU 老化时间为Max Age。 • 配置BPDU 格式：（网桥协议数据单元(Bridge Protocol Data Unit)） • STP 计算方法： ○ 1、配置BPDU 处理： 网桥将各个端口收到的配置BPDU 和自己的配置BPDU 做比较，得出优先级最高的配置BPDU； 网桥用优先级最高的配置BPDU 更新本身的配置BPDU ，用于选举根桥和确定端口角色； 网桥从指定端口发送新的配置BPDU。 ○ 2

本文转载自： https://www.cnblogs.com/kscnchina/archive/2013/02/04/2892430.html 作者：kscnchina 转载请注明该声明。 使用SSH+密码认证(基本SSH 配置 方法) 注：在用户使用SSH登录交换机时，交换机对所要登录的用户使用密码对其进行身份验证 生成RSA和DSA密钥对 [H3C]public-key local create rsa [H3C]public-key local create dsa 设置用户接口上的认证模式为AAA，并让用户接口支持SSH协议 [H3C]user-interface vty 0 4 [H3C-ui-vty0-4]authentication-mode scheme [H3C-ui-vty0-4]protocol inbound ssh 创建用户luwenju-juzi，设置认证密码为luwenju-!@# 登录协议为SSH，能访问的命令级别为3 [H3C]local-user luwenju-juzi [H3C-luser-luwenju-juzi]password cipher luwenju-!@# [H3C-luser-luwenju-juzi]service-type ssh level 3 指定用户luwenju-juzi的认证方式为password [H3C

如图所示，交换机通过第一个以太网口与TFTP Server相连，通过Console口与配置计算机相连。 下载设备版本如桌面所示： 打开文件夹查看版本文件名称 运行3CD软件 打开3CD软件后的状态如下所示： 点击第一个configure tftp server ，如下图所示 点击Upload/download右侧的感叹号 选择到桌面下载的版本文件夹 点击“是”----“应用”---“确定” 使用超级终端或者SecureCRT通过console接口登录到设备中，执行下面命令： <H3C>tftp 192.168.1.11 get LA3608E-CMW520-R0009P05.bin 等待文件传输完毕 传输完毕后最后将版本文件设置为主启动文件 <H3C> boot-loader file flash:/LA3608E-CMW520-R0009P05.bin main <H3C>reboot 来源： 51CTO 作者： 阿_立 链接： https://blog.51cto.com/14648383/2463240

网络拓扑图 　　 　 　 　NOTE：各个设备的基本配置在拓扑图上已经标明（需要注意的是RTB的出接口也需要配置IP，但是使用ping -a 10.1.1.1 202.117.144.1 ping不通，这点不是很理解） 1.Static NAT 　　　 实现内网到外网静态一对一转换 　　RTB配置以及nat session信息 　　　　 　　　　 　NOTE：此处一定要注意的是RTB需要配置一条默认路由（PC1、2也需要配置默认网关），这样内网才能够访问外网（如下图） 　　　　 2.Basic NAT 　　这个的配置也比较简单，RTA、PC1、PC2以及RTB g0/0端口的配置和第一个实验的配置相同（要注意的还是默认路由的配置） 　　Basic NAT是最简单的一种地址转换方式，它只对数据包的IP层参数进行转换。内部地址与外部地址存在一一对应关系，它只解决了公网和私网的通信问题， 并没有解决公有地址不足的问题。 RTB的配置： 　　　　 注：此处通配符掩码（反掩码）应设置为0.0.0.255 　　允许转化地址范围命令：rule permit source 10.1.1.0 0.0.0.255 PC1 Ping外网： 　　　　 RTB NAT端口 会话信息： 　　　　 到此，Basic NAT的配置以及验证就完成了。 关于ACL以及 ACL Number：

堆叠设备在基本不断业务的情况下进行替换 随着互联网网络技术的不断发展，慢慢的衍生出来了很多高可靠类技术，比如横向虚拟化堆叠、MLAG等。我们作为负责日常网络运维的攻城狮，不仅要保持一种不断学习的良好心态，而且要求对于现网可能引起的故障问题或者潜在风险能够做出一个很好的判断，从而最大程度的减少对于业务的影响。本篇博文主要讲解堆叠设备在基本不断业务的情况下进行替换（本案例是以H3C S6800设备替换锐捷设备S6220）。 1、 变更背景 1）现网的堆叠设备版本过老，更新版本或者补丁存在安全隐患，断电或重启担心设备起不来； 2）性能上存在很大瓶颈，如转发效率低； 3）堆叠设备其中一台设备存在安全隐患，需要被替换掉； 2、 变更准备 1） 新上架的H3C设备堆叠、版本、补丁、配置均经翻译好，配置已导入 2） 如果是远程升级，还需现场机房同学携带电脑、console线缆、CRT、向日葵客户端、手机，便于主备倒换时远程上去切流量，如果是现场升级，可直接console上去，该步骤则可省略 3） 确保主设备上下行接口关闭后流量倒换到备机，备机上行接口流量不会被打满 4） 备份现网设备配置信息，锐捷设备如 show run show ip int b show ip ospf nei show ip bgp nei show arp counter show arp detail show

二层聚合： 一、静态聚合 [SW]int Bridge-Aggregation 1 [SW-Ethernet1/0/1]port link-aggregation group 1 [SW-Ethernet1/0/2]port link-aggregation group 1 [SW-Bridge-Aggregation1]port link-type trunk [SW-Bridge-Aggregation1]port trunk permit vlan all 必须先加入端口再起Trunk，要不然会出错 二、动态聚合 [SW]int Bridge-Aggaregation 1 [SW-Bridge-Aggregation1]link-aggregation mode dynamic [SW-Ethernet1/0/1]port link-aggregation group 1 [SW-Ethernet1/0/2]port link-aggregation group 1 [SW-Bridge-Aggregation1]port link-type trunk [SW-Bridge-Aggregation1]port trunk permit vlan all 查看命令： display link-aggregation summary [S1]display link