H3C配置经典全面教程(要点

H3C配置经典全面教程（经验和资料收集整理版）1H3CMSR路由器、交换机基本调试步骤（初学级别）：1.1如何登陆进路由器或交换机1.1.1搭建配置环境第一次使用H3C系列路由器时，只能通过配置口(Console)进行配置。1）将配置电缆的RJ-45一端连到路由器的配置口(Console)上。2）将配置电缆的DB-9(或DB-25)孔式插头接到要对路由器进行配置的微机或终端的串口上。备注：登陆交换机的方法与路由器的一致，现仅用路由器举1.1.2设置微机或终端的参数（进入路由器或交换机）1）打开微机（笔记本电脑）或终端。如果使用微机进行配置，需要在微机上运行终端仿真程序，如Windows的超级终端。2）第二步：设置终端参数a、命名此终端H3C或者自己想命的名b、选择串口一般选用COM口，常选用COM1c、设置终端具体参数(此处点击“默认值”即可)d、打开路由器的电源，路由器进行启动e、当路由器启动完毕后，回车几下，当出现H3C时即可配置路由器。1.2路由器基本调试命令1.2.1使用本地用户进行telnet登录的认证H3Csystem-view进入系统视图[H3C]telnetserverenable打开路由器的telnet功能[H3C]configure-usercount5设置允许同时配置路由器的用户数[H3C]local-usertelnet添加本地用户(此处为telnet用户登陆时使用的用户名)[H3C-luser-telnet]passwordsimpleh3c设置telnet用户登陆时所使用的密码[H3C-luser-telnet]service-typetelnet设置本地用户的服务类型(此处为telnet)[H3C-luser-telnet]level3设置本地用户的服务级别[H3C-luser-telnet]quit退出本地用户视图[H3C][H3C]user-interfacevty04进入用户视图[H3C-ui-vty0-4]authentication-modescheme选择“scheme”认证方式备注：红色部分可以由客户自行设置，此处仅做举例时使用!1.2.2路由器接口的配置为接口配置ip地址H3Csystem-view进入系统视图[H3C]interfaceserial3/0进入某个端口[H3C-Serial3/0]ipaddress200.1.1.1255.255.255.0为该端口设置ip地址[H3C-Serial3/0]undoshutdown对该端口进行复位[H3C-Serial3/0]quit退回到系统视图[H3C]备注：红色部分可以由客户自行设置，此处仅做举例时使用!1.2.3静态路由或默认路由的配置H3Csystem-view进入系统视图[H3C]iproute-static192.168.1.0255.255.255.0192.168.0.1添加一条静态路由[H3C]iproute-static0.0.0.00.0.0.0192.168.0.1添加一条默认路由备注：红色部分可以由客户自行设置，此处仅做举例时使用!1.2.3配置文件的管理displaycurrent-configuration显示当前的配置文件H3Csave保存配置文件displayinterfaceGigabitEthernet0/0查看某端口的状态备注：display命令可以在任何视图下进行红色部分可以由客户自行设置，此处仅做举例时使用!交换机的配置文件管理与路由器相同，故交换机的配置幻灯片中不再做举例。1.3交换机的基本调试命令1.3.1创建VLAN并将端口加入到vlan中H3Csystem-view进入系统视图[H3C]vlan10创建vlan10[H3C-vlan100]portethernet0/1将某个端口加入到vlan中[H3C-vlan100]quit退出到系统[H3C]备注：红色部分可以由客户自行设置，此处仅做举例时使用!1.3.2创建vlan虚接口并为接口配置ip地址H3Csystem-view进入系统视图[H3C]interfacevlan-interface1创建vlan虚接口[H3C-Vlan-interface100]ipaddress192.168.1.1255.255.255.0配置ip地址备注：红色部分可以由客户自行设置，此处仅做举例时使用!1.3.3配置默认路由[H3C]interfacevlan-interface1[H3C-Vlan-interface10]ipaddress192.168.1.1255.255.255.0[H3C-Vlan-interface10]quit[H3C]iproute-static0.0.0.00.0.0.0192.168.1.2配置缺省路由备注：红色部分可以由客户自行设置，此处仅做举例时使用!1.3.4设置端口类型H3Csystem-view进入系统视图[H3C]interfaceethernet0/1[H3C]portlink-typetrunk将端口类型设置为trunk[H3C]porttrunkpermitvlanalltrunk端口允许所有vlan通过[H3C]saveTrunk可以收发多个vlan的报文，用于交换机与交换机之间的互连1.3.5交换机设置telnet登录的认证配置命令H3Csystem-view进入系统视图[H3C]local-usertelnet添加本地用户(此处为telnet用户登陆时使用的用户名)[H3C-luser-telnet]passwordsimpleh3c设置telnet用户登陆时所使用的密码[H3C-luser-telnet]service-typetelnet设置本地用户的服务类型(此处为telnet)[H3C-luser-telnet]level3设置本地用户的服务级别[H3C-luser-telnet]quit退出本地用户视图[H3C][H3C]user-interfacevty04进入用户视图[H3C-ui-vty0-4]authentication-modescheme选择“scheme”认证方式典型案例：案例1：如下图，LAB（router）通过配置路由器适当的两台终端电脑能够相互通信，请写出相关配置语句。案例2：LAB（switch）2H3C交换机基本配置命令（入门级:配置语句拷贝注解）2.1IP地址配置命令：Quidwaysystem-view----进入系统配置模式[Quidway]系统配置编辑模式[Quidway]interfaceVlan-interface1---交换机出厂默认VLAN-1[Quidway-Vlan-interface1]ipadd192.168.X.254255.255.255.0–配置IP地址[Quidway-Vlan-interface1]quit[Quidway]iproute-static0.0.0.00.0.0.0192.168.0.33-配置静态路由（网关）2.2远程登录配置命令：Quidwaysystem-view----进入系统配置模式[Quidway]系统配置编辑模式[Quidway]user-interfacevty04[Quidway-ui-vty0-4]userprivilegelevel3—管理权限配置[Quidway-ui-vty0-4]setauthenticationpasswordcipher123456（cipher为密文密码）2.3配置端口速率及端口双工命令：Quidwaysystem-view----进入系统配置模式[Quidway]系统配置编辑模式[Quidway]interfaceEthernet1/0/1---进入的端口[Quidway-Ethernet1/0/1]duplexfull—配置端口为“全双工状态”[Quidway-Ethernet1/0/1]speed100---配置端口为“100M”如果是千兆端口可以配置成1000M。2.4划分VLAN配置命令：Quidwaysystem-view----进入系统配置模式[Quidway]系统配置编辑模式[Quidway]VLAN100---创建VLAN---ID为:100[Quidway]VLAN101---创建VLAN---ID为:101[Quidway-vlan100]portEthernet1/0/1toEthernet1/0/10----从第1口到第10口添加到VLAN100[Quidway-vlan101]portEthernet1/0/11toEthernet1/0/24----从第11口到第24口添加到VLAN1012.5配置TRUNK命令：比如一栋宿舍楼需要两个网段，划分了两个VLAN为100和101，VLAN100作为管理VLAN配置命令如下：Quidwaysystem-view----进入系统配置模式[Quidway]系统配置编辑模式[Quidway]VLAN100---创建VLAN---ID为:100[Quidway]VLAN101---创建VLAN---ID为:101[Quidway-vlan100]portEthernet1/0/1toEthernet1/0/10----从第1口到第10口添加到VLAN100[Quidway-vlan101]portEthernet1/0/11toEthernet1/0/24----从第11口到第24口添加到VLAN101[Quidway]interfaceVlan-interface100—进入VLAN100[Quidway-Vlan-interface100]ipaddress192.168.100.254255.255.255.0---给VLAN100配置管理IP[Quidway-Vlan-interface100]quit[Quidway]iproute-static0.0.0.00.0.0.0192.168.100.33—配置静态路由（网关）上联端口为千兆端口GigabitEthernet1/1/1在配置模式下配置命令如下：[Quidway]interfaceGigabitEthernet1/1/1---进入上联端口[Quidway-GigabitEthernet1/1/1]portlink-typetrunk--TRUNK是端口汇聚的意思[Quidway-GigabitEthernet1/1/1]porttrunkpermit（允许）vlanall----配置允许通过的VLAN如果上联的路由器端口是自适应那么交换机上联口也是自适应，如果配置了1000M全双工那么交换机的上联端口也要配成1000M全双工。如下命令：[Quidway-GigabitEthernet1/1/1]duplexfull—配置端口为“全双工状态”[Quidway-GigabitEthernet1/1/1]speed1000---配置端口为“1000M”2.6SNMP配置命令：[Quidway]snmp-agentcommunityread1234---SNMP读的密码[Quidway]snmp-agentcommunitywrite4567—SNMP写的密码[Quidway]snmp-agentsys-infoversionall—SNMP软件版本有V1、V2c、V3这里配置的是允许所有版本。2.7配置防ARP攻击命令：Quidwaysystem-view[Quidway]dhcp-snooping--开启交换机DHCPSnooping功能。开启VLAN1内所有端口的ARP入侵检测功能。[Quidway]vlan1[Quidway-vlan1]arpdetectionenable[Quidway-vlan1]quit设置上联端口Ethernet1/0/1为DHCPSnooping信任端口，ARP信任端口。[Quidway]interfaceEthern