华为h3c设备配置大全

交换机WEB管理配置『配置环境参数』1.PC机固定IP地址10.10.10.10/24，连接到三层交换机SwitchA的VLAN10，PC网关地址为SwitchA的VLAN10接口地址10.10.10.1/242.SwitchA与二层交换机SwitchB使用VLAN100互连，SwitchA的VLAN100接口地址为192.168.0.1/24，SwitchB的VLAN100接口地址为192.168.0.2/243.SwitchA通过以太网口E0/1和SwitchB的E0/24互连『组网需求』1.PC在IE浏览器里面SwitchB2数据配置步骤『WEB方式远程管理交换机配置流程』首先必备条件要保证PC可以与SwitchB通信，比如PC可以ping通SwitchB。如果想通过WEB方式管理交换机，必须首先将一个用于支持WEB管理的文件载入交换机的flash中，该文件需要与交换机当前使用的软件版本相配套。WEB管理文件的扩展名为”tar”或者”zip”，可以从网站上下载相应的交换机软件版本时得到。需要在交换机上添加WEB管理使用的用户名及密码，该用户的类型为telnet类型，而且权限为最高级别3。注意，在将WEB管理文件载入交换机flash时，不要将文件进行解压缩，只需将完整的文件载入交换机即可(向交换机flash载入WEB管理文件的方法，请参考本配置实例中交换机的系统管理配置章节)。【SwitchB相关配置】1.查看交换机flash里面的文件(保证WEB管理文件已经在交换机flash中)SwitchBdir/allDirectoryofflash:/-rwxrwx1noonenogroup442797Apr02200013:09:50wnm-xxx.zip2.添加WEB管理的用户，用户类型为”telnet”，用户名为”huawei”，密码为”wnm”[SwitchB]local-userhuawei[SwitchB-luser-huawei]service-typetelnetlevel3[SwitchB-luser-huawei]passwordsimplewnm3.配置交换机管理地址[SwitchB]interfacevlan100[SwitchB-Vlan-interface100]ipaddr192.168.0.2255.255.255.04.配置默认路由[SwitchB]iproute-static0.0.0.00.0.0.0192.168.0.15.进入端口E0/24，将其配置为TRUNK端口，并允许VLAN100通过[SwitchB]interfaceEthernet0/24[SwitchB-Ethernet0/24]portlink-typetrunk[SwitchB-Ethernet0/24]porttrunkpermitvlan100【SwitchA相关配置】1.创建（进入）VLAN10[SwitchA]vlan102.将连接PC的E0/10加入VLAN10[SwitchA-Vlan10]portEthernet0/103.创建（进入）VLAN10的虚接口[SwitchA]interfaceVLAN-interface104.为VLAN接口10配置IP地址[SwitchA-Vlan-interface10]ipaddr10.10.10.1255.255.255.05.创建（进入）VLAN100[SwitchA]vlan1006.为VLAN接口100配置IP地址[SwitchA-Vlan-interface100]ipaddr192.168.0.1255.255.255.07.进入端口E0/1，将其配置为TRUNK端口，并允许VLAN100通过[SwitchA]interfaceEthernet0/1[SwitchA-Ethernet0/1]portlink-typetrunk[SwitchA-Ethernet0/1]porttrunkpermitvlan100【补充说明】如果PC机直连到SwitchB，则需将PC机所在的端口添加到管理VLAN内。交换机配置（一）端口限速基本配置华为3Com2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列:华为交换机端口限速2000_EI系列以上的交换机都可以限速!限速不同的交换机限速的方式不一样!2000_EI直接在端口视图下面输入LINE-RATE(4)参数可选!端口限速配置1功能需求及组网说明端口限速配置『配置环境参数』1.PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24『组网需求』1.在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps2数据配置步骤『S2000EI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】1.进入端口E0/1的配置视图[SwitchA]interfaceEthernet0/12.对端口E0/1的出方向报文进行流量限速，限制到3Mbps[SwitchA-Ethernet0/1]line-rateoutbound303.对端口E0/1的入方向报文进行流量限速，限制到1Mbps[SwitchA-Ethernet0/1]line-rateinbound16【补充说明】报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。『S2000-SI和S3000-SI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】1.进入端口E0/1的配置视图[SwitchA]interfaceEthernet0/12.对端口E0/1的出方向报文进行流量限速，限制到6Mbps[SwitchA-Ethernet0/1]line-rateoutbound23.对端口E0/1的入方向报文进行流量限速，限制到3Mbps[SwitchA-Ethernet0/1]line-rateinbound1【补充说明】对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向报文进行流量限速。【SwitchA相关配置】1.进入端口E0/1的配置视图[SwitchA]interfaceEthernet0/12.对端口E0/1的出方向报文进行流量限速，限制到3Mbps[SwitchA-Ethernet0/1]line-rate33.配置acl，定义符合速率限制的数据流[SwitchA]aclnumber4000[SwitchA-acl-link-4000]rulepermitingressanyegressany4.对端口E0/1的入方向报文进行流量限速，限制到1Mbps[SwitchA-Ethernet0/1]traffic-limitinboundlink-group40001exceeddrop【补充说明】line-rate命令直接对端口的所有出方向数据报文进行流量限制，而traffic-limit命令必须结合acl使用，对匹配了指定访问控制列表规则的数据报文进行流量限制。在配置acl的时候，也可以通过配置三层访问规则，来对指定的源或目的网段报文，进行端口的入方向数据报文进行流量限制。端口出入方向限速的粒度为1Mbps。此系列交换机的具体型号包括：S3026E/C/G/T、S3526E/C/EF、S3050C、S5012G/T和S5024G。『S3528、S3552系列交换机端口限速配置流程』使用以太网物理端口下面的traffic-shape和traffic-limit命令，分别来对该端口的出、入报文进行流量限速。【SwitchA相关配置】1.进入端口E0/1的配置视图[SwitchA]interfaceEthernet0/12.对端口E0/1的出方向报文进行流量限速，限制到3Mbps[SwitchA-Ethernet0/1]traffic-shape325032503.配置acl，定义符合速率限制的数据流[SwitchA]aclnumber4000[SwitchA-acl-link-4000]rulepermitingressanyegressany4.对端口E0/1的入方向报文进行流量限速，限制到1Mbps[SwitchA-Ethernet0/1]traffic-limitinboundlink-group400010001500001500001000exceeddrop【补充说明】此系列交换机的具体型号包括：S3528G/P和S3552G/P/F。『S3900系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合acl，使用以太网物理端口下面的traffic-limit命令，对匹配指定访问控制列表规则的端口入方向数据报文进行流量限制。【SwitchA相关配置】1.进入端口E1/0/1的配置视图[SwitchA]interfaceEthernet1/0/12.对端口E0/1的出方向报文进行流量限速，限制到3Mbps[SwitchA-Ethernet1/0/1]line-rate30003.配置acl，定义符合速率限制的数据流[SwitchA]aclnumber4000[SwitchA-acl-link-4000]rulepermitingressanyegressany4.对端口E0/1的入方向报文进行流量限速，限制到1Mbps[SwitchA-Ethernet1/0/1]traffic-limitinboundlink-group40001000exceeddrop【补充说明】line-rate命令直接对端口的所有出方向数据报文进行流量限制，而traffic-limit命令必须结合acl使用，对匹配了指定访问控制列表规则的数据报文进行流量限制。在配置acl的时候，也可以通过配置三层访问规则，来对指定的源或目的网段报文，进行端口的入方向数据报文进行流量限制。端口出入方向限速的粒度为64Kbps。此系列交换机的具体型号包括：S3924、S3928P/F/TP和S3952P。『S5600系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合acl，使用以太网物理端口下面的traffic-limit命令，对匹配指定访问控制列表规则的端口入方向数据报文进行流量限制。【SwitchA相关配置】1.进入端口E1/0/1的配置视图[SwitchA]interfaceEthernet1/0/12.对端口E0/1的出方向报文进行流量限速，限制到3Mbps[Swit