H3C交换机基本配置
H3C交换机基本配置
<Quidway>system 进入特权模式sys
[Quidway]sysname S3026 配置系统名为S3026
[S3026]super password 111 配置超级用户密码
恢复交换机出厂设置：
reset saved-configuration 清除启动配置
reboot 重启
进入远程登陆配置模式
[S3026]user-interface vty 0 4
[S3026-ui-vty0-4]authentication-mode password 远程登陆使用密码认证
[S3026-ui-vty0-4]set authentication-mode password simple 222 设置密码
[S3026-ui-vty0-4]user privilege level 3 用户权限级别为3(超级用户)
[S3026-ui-vty0-4]quit 退出该模式
[S3026]quit 退出特权模式
配置telnet(vty) 用户使用本地口令
[S3026]local-user admin 添加Telnet用户,设置用户名为admin
[S3026-luser-admin]service-type telnet level 3 (设置管理级别为3即超级用户)
[S3026-luser-admin]password simple admin 设置密码为admin
[S3026]display current-configuration 显示当前配置 dis curr
[S3026]user-interface vty 0 4 进入远程登陆配置模式
[S3026-ui-vty0-4]authentication-mode scheme 使用本地认证
[S3026]quit 退出特权模式
配置ssh(vty) 用户使用本地口令
[S3026]local-user admin
[S3026-luser-admin]password simple “password”
[S3026-luser-admin]service-type ssh level 3
[S3026]rsa local-key-pair create
[S3026]ssh user “username” service-type all
[S3026]ssh user “username” authentication-type pass
[S3026]user-interface vty 4
[S3026-ui-vty0-4]authentication-mode scheme
[S3026-ui-vty0-4]protocol inbound ssh
Vlan管理
[S3026]interface vlan1 （进入管理VLAN,默认的ID为1）
[S3026-Vlan-interface1]undo ip address （取消管理VLAN原有的IP地址）
[S3026-Vlan-interface1]ip address 192.168.1.234 255.255.255.0 (配置以太网交换机管理VLAN的IP地址,建议与管理PC终端在同一网段）
[S3026-Vlan-interface1]quit 退出该模式
[S3026]vlan 2 创建VLAN 2
[S3026-vlan2]int vlan 2 进入VLAN 接口2
[S3026vlan2-interface2]ip address 192.168.0.1 255.255.255.0 VLAN2配置IP地址
[S3026-vlan2]port ethernet0/2 把端口e0/2设置到vlan2
[S3026-vlan2]port e0/4 to et0/6 把端口e0/4 0/5 0/6设置到vlan2
[S3026-vlan2]quit 退出该模式
[S3026]dis vlan 显示VLAN配置情况
[S3026]int e0/3 进入端口e0/3
[S3026-Ethernet1]port access vlan 2 把该端口分配到vlan2
[S3026-Ethernet1]quit退出该模式
[S3026]dis vlan 显示VLAN配置情况
[S3026]dis curr显示当前配置
[S3026]int e0/4 进入端口e0/4
[S3026-Ethernet0/4]port link-type trunk 上行端口设置成trunk属性
[SwitchB-Ethernet0/3]port trunk permit vlan all 允许所有vlan透传
[SwitchB-Ethernet0/3]port trunk permit vlan vlanid 允许具体的vlan通过
基本路由
[S3026]ip default-gateway 10.65.1.2 配置默认网关
[S3026]ip route 40.0.0.0 255.0.0.0 2.0.0.11 配置静态路
[S3026]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 配置默认路由
[S3026]ip route-static 192.168.2.0 24 75.55.0.10
[S3026]dis ip routing-table 查看路由表
端口的安全
[H3C] port-security enable 使能端口的安全功能。
[H3C] interface Ethernet1/0/1
[H3C-Ethernet1/0/1] port-security port-mode autolearn 配置端口的安全模式为 autolearn
[H3C-Ethernet1/0/1] port-security max-mac-count 100 端口允许接 MAC地址数为 100
[H3C-Ethernet1/0/1]am user-bind mac-addr 00e0-fc00-5102 ip-addr 10.153.1.2 将端口和IP地址绑定
[H3C]am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.1 interface Ethernet1/0/1 端口绑定
[H3C-Ethernet1/0/1] mac-address security 0001-0001-0001 vlan 1 将Security MAC地址添加到 VLAN 1
[S3026]save 保存配置
DHCP功能
[S3026]dhcp enable 全局时能DHCP功能
[S3026]dhcp server ip-pool h3c 创建DHCP地址池
[S3026-dhcp -pool-h3c]network 192.18.0.1 mask 255.255.255.0 配置动态分配的IP地址围
[S3026-dhcp -pool-h3c] expired day 3 有效期
[S3026-dhcp -pool-h3c]gateway-list 192.168.0.1 网关地址
[S3026-dhcp -pool-h3c]dns-list 221.3.131.118 DNS地址
[S3026]dhcp server forbidden-ip 192.168.0.1 配置某个地址为不可分配地址
[S3026]dhcp select global interface vlan-interface 2 指定VLAN2虚接口工作在全局地址模式下
[Switch]interface Vlan-interface 3 配置VLAN接口3的IP地址
[Switch-Vlan-interface1]ip address 192.168.0.1 24
[Switch-Vlan-interface1]dhcp select interface
配置VLAN接口1工作在DHCP接口地址池模式下，并分配192.168.0.0/24网段的IP地址
[Switch-Vlan-interface1]dhcp server static-bind ip-address 192.168.0.10 mac-address 000D-88F7-0001
配置接口地址池中的静态绑定地址
[Switch-Vlan-interface1]dhcp server expired day 10 有效期
[Switch-Vlan-interface1]dhcp server dns-list 192.168.0.20 DNS服务器地址
[Switch-Vlan-interface1]dhcp server nbns-list 192.168.0.30 WINS服务器地址