Всем привет,Встретимся снова,Я твой друг Цюаньчжанцзюнь。Список команд настройки коммутатора H3C

1. system-view переходит в режим системного просмотра

2. системное имя называет устройство

3. Отобразить текущую конфигурацию текущей конфигурации

4. языковой режим: китайский | английский, переключение между китайским и английским языками.

5. интерфейс Ethernet 1/0/1 для входа в представление порта Ethernet.

6. Тип канала порта Access|Trunk|Hybrid Установите режим доступа к порту.

7. отменить выключение, чтобы открыть порт Ethernet.

8. выключение закрывает порт Ethernet

9. выйти из текущего режима просмотра

10. vlan 10 создает VLAN 10 и переходит в режим просмотра VLAN 10.

11. доступ к порту vlan 10 добавляет текущий порт к vlan 10 в режиме порта.

12. Порты с E1/0/2 по E1/0/5 добавляют указанный порт к текущей виртуальной локальной сети в режиме VLAN.

13. Port Trunk Permit vlan all разрешает прохождение всех vlan

Маршрутизатор H3C

1. system-view переходит в режим системного просмотра

2. sysname R1 Назовите устройство R1.

3. display ip router-table отображает текущую таблицу маршрутизации.

4. языковой режим: китайский | английский, переключение между китайским и английским языками.

5. интерфейс Ethernet 0/0 для входа в представление порта Ethernet.

6. IP-адрес 192.168.1.1 255.255.255.0 Настройте IP-адрес и маску подсети.

7. отменить выключение, чтобы открыть порт Ethernet.

8. выключение закрывает порт Ethernet

9. выйти из текущего режима просмотра

10. iproute-static 192.168.2.0 255.255.255.0 192.168.12.2 описание To.R2 Настройка статической маршрутизации

11. iproute-static 0.0.0.0 0.0.0.0 192.168.12.2 описание To.R2 Настройка маршрута по умолчанию

H3C S3100 Switch

H3C S3600 Switch

H3C MSR 20-20 Router

##########################################################################################

1. Настройте размер шрифта дисплея HyperTerminal;

2. Запишите командную строку работы HyperTerminal для дальнейшей проверки;

3、 language-mode Chinese|English Переключение между китайским и английским языками；

4. Скопируйте команду в командную строку HyperTerminal и вставьте ее на хост;

5. Четкая конфигурация коммутатора. :<H3C>reset save ；<H3C>reboot ；

6. Маршрутизаторы и коммутаторы не должны выключаться во время настройки. Обязательно сделайте это перед проверкой подключения.

Проверьте подключение к сети и не допускайте самых элементарных ошибок.

7. 192.168.1.1/24 эквивалентно 192.168.1.1 255.255.255.0 при настройке свитчей и роутеров 192.168.1.1 255.255.255.0 можно записать так:

192.168.1.1 24

8. Правила наименования оборудования: название места – название оборудования – серийный номер. Пример: PingGu-R-S3600.

###########################################################################

Базовая конфигурация привязки порта коммутатора H3C Huawei2008-01-22 13:40

1. MAC-порт порта

а) команда AM

Используйте специальную команду AM User-bind для завершения привязки между MAC-адресом и портом. Например:

[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

Инструкции по настройке: Из-за использования параметров порта порт будет использоваться в качестве эталонного, то есть порт E0/1 позволяет только ПК1 получать доступ к Интернету, а компьютеры, использующие другие несвязанные MAC-адреса, не могут получить доступ к Интернету. но

ПК1 может использовать этот MAC-адрес для доступа в Интернет через другие порты.

б) команда mac-адреса

Используйте статическую команду mac-address, чтобы завершить привязку между MAC-адресом и портом. Например:

[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1

[SwitchA]mac-address max-mac-count 0

Инструкции по настройке: поскольку используется функция обучения порта, после статической привязки Mac вам необходимо установить номер обучения Mac для порта равным 0, чтобы другие компьютеры не могли узнать свои MAC-адреса после доступа к этому порту.

2,IP MAC

а) команда AM

Используйте специальную команду AM User-bind для завершения привязки между IP-адресом и MAC-адресом. Например:

[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3

Инструкции по настройке: Приведенная выше конфигурация завершает глобальную привязку IP-адреса и MAC-адреса ПК, то есть ПК с IP-адресом или MAC-адресом, отличным от привязанного IP-адреса или MAC-адреса, не может получить доступ к Интернету ни по одному порту.

Поддерживаемые модели: S3026E/EF/C/G/T, S3026C-PWR, E026/E026T, S3050C, E050, S3526E/C/EF, S5012T/G, S5024G.

б) команда arp

Используйте специальную команду arp static, чтобы завершить привязку между IP-адресом и MAC-адресом. Например:

[SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3

Инструкции по настройке: приведенная выше конфигурация завершает глобальную привязку IP-адреса и MAC-адреса ПК.

3. Порт IP MAC

Используйте специальную команду AM User-bind для завершения привязки между IP, MAC-адресами и портами. Например:

[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

Инструкции по настройке: Вы можете выполнить функцию привязки между IP-адресом и MAC-адресом ПК1 и портом E0/1. Поскольку используется параметр порта, порт будет использоваться в качестве эталонного, то есть порт E0/1 позволяет только

ПК1 может иметь доступ к Интернету, но компьютеры, использующие другие несвязанные IP-адреса и MAC-адреса, не могут получить доступ к Интернету. Но ПК1 может выходить в Интернет через другие порты, используя этот IP-адрес и MAC-адрес.

###############################################################

[S2016-E1-Ethernet0/1]mac-address max-mac-count 0;

Введите порт и используйте команду mac max-mac-count 0 (номер обучения mac порта установлен на 0)

[S2016-E1]mac static 0000-9999-8888 int e0/1 vlan 10;

Привяжите 0000-9999-8888 к порту e0/1. В настоящее время только компьютер, подключенный к Mac, может получить доступ к Интернету через этот порт. При этом E0/1 принадлежит vlan 10.

Вот и все, ок, но порядок выполнения двух вышеуказанных команд нельзя изменить на обратный, если к порту не подключен компьютер.

#################################################################

dis vlan показать vlan

Текст имени указывает имя текущей виртуальной локальной сети.

отменить имя отменить

[h3c] vlan 2

[h3c-vlan2]name test vlan

дис-пользователи показать пользователей

dis start отображает информацию о файле конфигурации запуска.

dis user-interface отображает информацию о пользовательском интерфейсе

dis веб-пользователи отображают информацию о веб-пользователях.

заголовок входа настраивает проверку входа в систему для отображения информации

header shell

undo header

lock блокирует текущий пользовательский интерфейс

список управления доступом ACL, номер ACL входящий/исходящий

[h3c]user-interface vty 0 4

[h3c-vty0-4] acl 2000 inbound

выключение: выключить интерфейс VLAN

отменить выключение, открыть интерфейс VLAN

Закрыть интерфейс vlan1

[h3c] interface vlan-interface 1

[h3c-vlan-interface] shutdown

vlan vlan-id определяет vlan

undo valn vlan-id

display ip routing-table

display ip routing-table protocol static

display ip routing-table statistics

display ip router-table verbose Просмотр всех сведений о таблице маршрутизации

интерфейс vlan-interface vlan-id Введите валн

Management-vlan vlan-id определяет номер управляющей vlan

сброс протокола статистики таблицы маршрутизации ip all очищает информацию о маршрутизации всех протоколов маршрутизации.

интерфейс отображения статистики garp GigabitEthernet 1/0/1 Отображение статистики garp на порту Ethernet

Отобразить статус голосовой VLAN Посмотреть статус голосовой VLAN

[h3c-GigabitEthernet1/0/1] Broadcast-Suppression 20 Максимально допустимый широковещательный трафик составляет 20 % от пропускной способности порта. Избыточный трафик будет отброшен.

[h3c-GigabitEthernet1/0/1] Broadcast-suppression pps 1000 Максимальное количество широковещательных пакетов, принимаемых в секунду, составляет 20 % от пропускной способности 1000. Лишние пакеты отбрасываются.

интерфейс дисплея GigabitEthernet1/0/1 Просмотр информации о порте

отобразить краткую информацию об интерфейсе GigabitEthernet1/0/1. Просмотреть краткую информацию о конфигурации порта.

display-loop-detection используется для проверки того, включено ли тестирование по шлейфу.

Отображение интерфейса информации о трансивере GigabitEthernet1/0/50 Отображение информации, связанной с оптическим портом

duplex auto/full/half

[h3c]interface GigabitEthernet1/0/1

[h3c-GigabitEthernet1/0/1]duplux auto Установите для атрибута дуплексного порта значение автоматического согласования.

доступ по типу порта/гибрид/магистральный канал по умолчанию для доступа

порт транк разрешить все виртуальные локальные сети Добавить пряжку транка ко всем виртуальным локальным сетям

сброс счетчиков интерфейса GigabitEthernet1/0/1 Очистить статистику портов

speed auto 10/100/1000

display port-security Просмотр информации о конфигурации безопасности порта

am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.2 интерфейс GigabitEthernet1/0/1 привязка IP-порта

Отображение ARP Отображение ARP

display am user-bind отображает информацию о конфигурации привязки порта

display mac-address отображает MAC-адрес, полученный коммутатором

display stp отображает состояние связующего дерева и статистическую информацию

[h3c-GigabitEthernet1/0/1] стоимость экземпляра 0 stp 200 Установите стоимость пути для экземпляра связующего дерева от 0 до 200.

stp Cost устанавливает стоимость пути текущего порта в указанном экземпляре связующего дерева. идентификатор экземпляра: 0–16. Диапазон значений таблицы 0: 1–200000.

< h3c> display system-guard ip-record Отобразить информацию о записи защиты от атак.

system-guard Enable включает функцию защиты системы от атак

отображение статистики icmp статистики icmp трафика

display ip socket

display ip statistics

display acl all

acl number acl-number match-order auto/config

номер ACL (2000–2999 — это базовый список ACL, а 3000–3999 — это расширенный номер ACL, зарезервированный для администраторов)

rule deny/permit protocal

контроль доступа

[h3c] acl number 3000

[h3c-acl-adv-3000]rule permit tcp source 129.9.0.0 0.0.255.255 destination 202.38.160.0 0.0.255.255 destination-port eq 80 (

Определите расширенный acl 3000, чтобы позволить узлам в сегменте сети 129.0.0/16 получать доступ к порту 80 с узлов в сегменте сети 202.38.160/24)

rule permit source 211.100.255.0 0.255.255.255

rule deny cos 3 souce 00de-bbef-adse ffff-ffff-fff dest 0011-4301-9912 ffff-ffff-ffff

(Запрещено пропускать пакеты, отправленные с mac-адреса 00de-bbef-adse на mac-адрес 0011-4301-9912 и с приоритетом 802.1p 3)

display qos-interface GigabitEthernet1/0/1 трафик-лимит Просмотр трафика на порту

Ограничение скорости порта

line-rate inbound/outbound target-rate

входящий: ограничение скорости приема пакетов портом

исходящий: ограничение скорости пакетов, отправляемых через порт.

target-rate ограничивает скорость передачи пакетов, единица измерения кбит/с Диапазон входящего трафика гигабитного порта 1–1000000 Диапазон исходящего трафика 20–1000000

undo line-rate отменяет ограничение скорости.

[h3c]interface GigabitEthernet1/0/1

[h3c-GigabitEthernet1/0/1]line-rate outbound 128 ограничивает исходящую скорость до 128 кбит/с.

display arp | include 77

display arp count вычисляет количество записей в таблице arp

display ndp отображает подробную информацию о конфигурации порта коммутатора.

отображение подробного списка устройств ntdp сбор сведений об устройстве

display lock

display users

display cpu

display memory

display fan

display device

display power

Издатель: Full stack программист и руководитель стека, укажите источник для перепечатки: https://javaforall.cn/151594.html Исходная ссылка: https://javaforall.cn