h3c s3100 series参数（H3C S3600 Series交换机VLAN配置实例）

： 2024-03-20 19:30:03 ：12

交换机提示用户输入访问口令　　Login authentication 　　Password: 　　用户的命令控制级别设置　　 user privilege level 0 　　 super password level 1 simple 111111 　　 super password level 2 simple 222222 　　 super password level 3 simple 333333 　　8、TELNET密码验证配置　　 user-interface vty 0 4 　　 authentication-mode password // 设置认证方式为密码验证　　 set authentication password simple h3c // 设置登陆验证密码为h3c(明文保存) 　　 user privilege level 3 // 设置登陆用户的级别为最高级3(缺省为1) 　　9、TELNET本地用户名和密码验证配置　　需要输入用户名和密码才可以登陆交换机,操作如下　　 interface Vlan-interface 2 首先进入VLAN2的接口模式　　undo ip add 192.168.4.1 255.255.255.0 执行这条命令即可删除VLAN 2上的IP 　　常用命令　　sysname 交换机名称给交换机取个名字,用这条命令后边跟交换机名称即可　　dis interface Vlan-interface 4 查看VLAN 4接口的信息　　dis vlan 4 查看VLAN 4上的.配置信息　　dis current-configuration 查看当前的配置信息　　关闭和打开VLAN接口命令　　1)首先进入VLAN的接口模式,一般使用命令： undo 　　激活端口：undo shutdown(端口视图下) 　　关闭端口：shutdown 　　交换机重启：reboot 　　system-view进入配置模式　　操作完毕后save保存配置　　quit退出接口模式到系统视图　　按Tab键可以自动跳出完整命令　　1、创建VLAN 　　vlan 2 　　删除VLAN 　　undo vlan 2 　　2、把端口划入VLAN 　　int e1/0/2 　　port access vlan 3 　　端口退出vlan(在vlan里删除端口) 　　inter vlan 10 　　undo port e 1/0/1 　　3、设置trunk端口　　port link-type trunk(access为普通端口) 　　4、设置SNMP 　　# 设置团体名为mgr,否则telnet后没有相应的操作权限　　5、配console 　　user-interface aux 0 　　authentication-mode scheme/password 　　local-user 用户名　　password cipher 密码　　service-type telnet terminal level 3 　　q 　　配Telnet 　　user-interface vty 0 4 　　authentication-mode scheme【方案】　　save 　　一般步骤：　　先创建用户　　设置密码　　设置用户类型　　配置console加密　　配置telnet加密　　6、更改主机名　　sysname name 　　7、设置端口名称端口描述　　8、设置交换机管理地址　　interface Vlan-interface 1 　　ip address 129.12.0.1 255.255.255.0 　　9、备份文件　　tftp 1.1.1.1 get abc.txt efg.txt 　　tftp 1.1.1.1 put config.cfg temp.cfg 　　10、配置静态路由：　　ip route 129.1.0.0 255.255.0.0 10.0.0.2 　　11、恢复出厂配置　　reset saved-configuration 　　reboot 　　出厂配置没有用户名和密码,那么H3C交换机怎么初始化配置呢?下面跟我一起来学习吧! 　　现将配置过程中的方法总结下　　1、连接配置电缆　　1.1 将配置电缆的DB-9孔式插头接到要对交换机进行配置的PC的串口上; 　　1.2 将配置电缆的 RJ-45 的一端连到交换机的 Console 口上,2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口,2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口,2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口。

H3C S3600 Series交换机VLAN配置实例

　　H3C交换机怎么划分多个VLAN，如何给将交换机接口加入VLAN并设置VLAN的接口IP呢，下面由我介绍下具体操作吧!

　　基于端口的vlan配置

　　 sys 进入配置模式

　　vlan 2 创建vlan2

　　 description caiwu 给vlan 2取个名字叫caiwu

　　port Ethernet 1/0/10 Ethernet 1/0/11 Ethernet 1/0/12 Ethernet 1/0/13 将1/0/10-13端口一起加入到vlan2中

　　save 将配置信息保存

　　quit 退出vlan2

　　interface Vlan-interface 2 进入VLAN2接口模式

　　ip address 192.168.4.1 255.255.255.0 给vlan 2分配IP地址和子网掩码

　　删除一个VLAN的IP，如要删除上边VLAN 2的IP，操作如下

　　 interface Vlan-interface 2 首先进入VLAN2的接口模式

　　undo ip add 192.168.4.1 255.255.255.0 执行这条命令即可删除VLAN 2上的IP

　　常用命令

　　sysname 交换机名称给交换机取个名字,用这条命令后边跟交换机名称即可

　　dis interface Vlan-interface 4 查看VLAN 4接口的信息

　　dis vlan 4 查看VLAN 4上的.配置信息

　　dis current-configuration 查看当前的配置信息

　　关闭和打开VLAN接口命令

　　1)首先进入VLAN的接口模式，命令如下

　　interface Vlan-interface ID 后边跟要进入的VLAN的ID

　　undo shutdown 打开VLAN接口

;

H3C S3100 SI交换机怎么查看光口和电口是打开还是关闭如何打开关闭它们命令是什么

默认情况下是电口开启。g1/1/1 第一电口g1/1/2 第一光口g1/2/1 第二电口g1/2/2 第二光口开启光口命令为int g1/1/2 undo shutdown光口开启之后电口就关闭了。

端口参数：

端口结构：非模块化。

端口数量：28个端口描述：24个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口，2个1000Base-X SFP千兆以太网端口控制端口：1个Console口传输模式：全双工/半双工自适应。

扩展资料：

功能特性：

堆叠功能：可堆叠。

VLAN：最多支持4K个符合IEEE 802.1Q标准的VLANQOS：每个端口支持4个输出队列。

支持802.1p优先级、DSCP优先级、ip-precedence优先级。

支持WRR、HQ+WRR队列调度算法。

支持端口发送和接收方向的双向端口限速组播管理：IGMPv1/v2/v3 Snooping网络管理：支持命令行接口（CLI），Telnet，Console口配置。

h3c s3100 series

支持ip+mac地址绑定的3100型号必须为EI SI(UM)这两个，SI版是不支持。绑定的命令在接口下使用am命令格式请使用？查看。或者去H3C网站服务支持文档中心下载手册查看。 www.h3c.com.cn 你发了好几个啊。那这样分也给我把。

H3C交换机

如下可做参考：H3C S3100 SI系列千兆交换机目前包含型号： S3100-8C-SI：8个10/100Base-T以太网端口，1个GE/FE扩展槽位； S3100-16C-SI：16个10/100Base-T以太网端口，2个GE/FE扩展槽位； S3100-26C-SI：24个10/100Base-T以太网端口，2个GE/FE扩展槽位； S3100-8TP-SI：8个10/100Base-T以太网端口，1个10/100/1000Base-T以太网端口和1个1000Base-X SFP千兆以太网端口（Combo）； S3100-16TP-SI：16个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-X SFP千兆以太网端口（Combo）； S3100-26TP-SI：24个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-X SFP千兆以太网端口（Combo）； S3100-52TP-SI：48个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-X SFP千兆以太网端口；H3C S3100-EI系列以太网交换机目前包含如下型号： S3100-8TP-EI： 8个10/100Base-TX以太网端口，1个10/100/1000Base-T以太网端口和1个复用的100/1000Base-X SFP端口； S3100-16TP-EI：16个10/100Base-TX以太网端口，2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口； S3100-26TP-EI：24个10/100Base-TX以太网端口，2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口； S3100-8TP-PWR-EI-F：8个10/100Base-TX以太网端口（PoE），1个10/100/1000Base-T以太网端口和1个复用的100/1000Base-X SFP端口； S3100-8TP-PWR-EI-DC：8个10/100Base-TX以太网端口（PoE），1个10/100/1000Base-T以太网端口和1个复用的100/1000Base-X SFP端口； S3100-16TP-PWR-EI-F：16个10/100Base-TX以太网端口（PoE），2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口； S3100-26TP-PWR-EI-D：24个10/100Base-TX以太网端口（PoE），2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口；H3C S3100V2系列以太网交换机目前包含如下型号： S3100V2-8TP-SI： 8个10/100Base-TX以太网端口，1个10/100/1000Base-T以太网端口和1个复用的100/1000Base-X SFP端口； S3100V2-16TP-SI：16个10/100Base-TX以太网端口，2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口； S3100V2-26TP-SI：24个10/100Base-TX以太网端口，2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口； S3100V2-8TP-EI： 8个10/100Base-TX以太网端口，1个10/100/1000Base-T以太网端口和1个复用的100/1000Base-X SFP端口； S3100V2-16TP-EI：16个10/100Base-TX以太网端口，2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口； S3100V2-26TP-EI：24个10/100Base-TX以太网端口，2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口； S3100V2-8TP-PWR-EI：8个10/100Base-TX以太网端口（PoE），1个10/100/1000Base-T以太网端口和1个复用的100/1000Base-X SFP端口； S3100V2-16TP-PWR-EI：16个10/100Base-TX以太网端口（PoE），2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口； S3100V2-26TP-PWR-EI：24个10/100Base-TX以太网端口（PoE），2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口；还有H3C S3100V2-52TP交换机是H3C公司最新推出的二层线速智能型可网管以太网交换机产品，具有高密度、4GE上行、完备的安全和QoS控制策略等特点，满足企业用户多业务融合、高安全、易管理的建网需求，适合行业、企业网、宽带小区的接入和中小企业、分支机构汇聚交换机

H3C S3100交换机常用操作有哪些

　　交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。其中最重要的就是要掌握基础配置命令，这篇文章主要介绍了H3C S3100交换机常用操作的相关资料,需要的朋友可以参考下

　　华为交换机配置 H3C S3100常用操作：

　　端口表示方法：E1/0/1

　　显示系统版本信息：display version

　　显示诊断信息：display diagnostic-information

　　显示系统当前配置：display current-configuration

　　显示系统保存配置： display saved-configuration

　　显示接口信息：display interface

　　显示路由信息：display ip routing-table

　　显示VLAN信息：display vlan

　　显示生成树信息：display stp

　　显示MAC地址表：display mac-address

　　显示ARP表信息：display arp

　　显示系统CPU使用率：display cpu

　　显示系统内存使用率：display memory

　　显示系统日志：display log

　　显示系统时钟：display clock

　　验证配置正确后，使用保存配置命令：save

　　删除某条命令，一般使用命令： undo

　　激活端口：undo shutdown(端口视图下)

　　关闭端口：shutdown

　　交换机重启：reboot

　　system-view进入配置模式

　　操作完毕后save保存配置

　　quit退出接口模式到系统视图

　　按Tab键可以自动跳出完整命令

　　1、创建VLAN

　　vlan 2

　　删除VLAN

　　undo vlan 2

　　2、把端口划入VLAN

　　int e1/0/2

　　port access vlan 3

　　端口退出vlan(在vlan里删除端口)

　　inter vlan 10

　　undo port e 1/0/1

　　3、设置trunk端口

　　port link-type trunk(access为普通端口)

　　4、设置SNMP

　　# 设置团体名为mgr，并且可以进行读写访问。

　　 snmp-agent community write mgr

　　# 删除团体名comaccess。

　　 undo snmp-agent community comaccess

　　时间同步

　　 interface Vlan-interface1

　　 ntp-service broadcast-client

　　用户：

　　local-user 《》

　　password simple/cipher 《》

　　services-type terminal/telnet/ssh

　　配置了认证登录后，必须配置用户的类型，否则会出现超级终端上登录不了的情况，同时配level 3，否则telnet后没有相应的操作权限

　　5、配console

　　user-interface aux 0

　　authentication-mode scheme/password

　　local-user 用户名

　　password cipher 密码

　　service-type telnet terminal level 3

　　配Telnet

　　user-interface vty 0 4

　　authentication-mode scheme【方案】

　　save

　　一般步骤：

　　先创建用户

　　设置密码

　　设置用户类型

　　配置console加密

　　配置telnet加密

　　6、更改主机名

　　sysname name

　　7、设置端口名称端口描述

　　8、设置交换机管理地址

　　interface Vlan-interface 1

　　ip address 129.12.0.1 255.255.255.0

　　9、备份文件

　　tftp 1.1.1.1 get abc.txt efg.txt

　　tftp 1.1.1.1 put config.cfg temp.cfg

　　10、配置静态路由：

　　ip route 129.1.0.0 255.255.0.0 10.0.0.2

　　11、恢复出厂配置

　　reset saved-configuration

　　reboot

　　出厂配置没有用户名和密码，恢复出厂设置后设置的用户名和密码依然存在;

　　12、配置生成树(预防环路发生)

　　stp enable

　　13、ACL配置

　　sys /进入系统视图

　　acl number 3015 /建立acl 编号取为3015,该编号可以任意取

　　rule deny source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0.255

　　/定义 192.168.2.0 的ip段不能访问 192.168.3.0 网段,反之也一样.

　　ctrl+z /退出当前acl 到普通模式

　　sys

　　int g2/0/1 /进入到g2/0/1端口

　　packet-filter inbound ip-group 3015 not-care-for-interface

　　/将定义好的acl 3015下发到整台交换机中

　　补充：交换机基本使用方法

　　作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】

　　作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的

　　除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络

　　放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网

　　相关阅读：交换机硬件故障常见问题

　　电源故障：

　　由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。

　　由于电源缘故而导致机内其他部件损坏的事情也经常发生。

　　如果面板上的POWER指示灯是绿色的，就表示是正常的;如果该指示灯灭了，则说明交换机没有正常供电。

　　这类问题很容易发现，也很容易解决，同时也是最容易预防的。

　　针对这类故障，首先应该做好外部电源的供应工作，一般通过引入独立的电力线来提供独立的电源，并添加稳压器来避免瞬间高压或低压现象。

　　如果条件允许，可以添加UPS(不间断电源)来保证交换机的正常供电，有的UPS提供稳压功能，而有的没有，选择时要注意。

H3C s3100V2-16TP-SI三层交换机配置

这个是2层交换机，不是三成交换机。看你的路由是什么了，如果不分vlan和子接口的话 int vlan 1 ip add 192.168.1.11 255.255.255.0undo shutexitip route 0.0.0.0 0.0.0.0 192.168.1.2int e1/0/1端口不用配就行，dhcp在路由器上做

求H3C S3100 ,24口交换机的配置方法和配置资料，有的话请发到我邮箱，谢谢啦

我希望是你对华三厂家的配置命令熟悉： # sysname AD3F-3 # port-security enable port-security timer disableport 30 # radius scheme system # domain system # local-user conan password cipher 28B\Y^4T^YB-U%ZNI=I@IJ》N\,.N1]7$》:=\’ZG*#UCQ=^Q`MAF4《《"TX$_S#6.NM(0=0\)*5WWQ=^Q`MAF4《1!! service-type terminal level 3 local-user conan.zhou password cipher 28B\Y^4T^YB-U%ZNI=I@IJ》N\,.N1]7$》:=\’ZG*#UCQ=^Q`MAF4《《"TX$_S#6.NM(0=0\)*5WWQ=^Q`MAF4《1!! service-type ssh level 3 local-user tony password cipher O7TF》`-%7*’Q=^Q`MAF4《1!! service-type telnet level 3 # stp instance 0 priority **40 stp bpdu-protection stp enable # vlan 1 # vlan 162 # vlan 666 # interface Vlan-interface666 description Management-Vlan ip address 10.10.10.33 255.255.255.0 ntp-service multicast-client # interface Aux1/0/0 # interface Ethernet1/0/1 stp edged-port enable broadcast-suppression 30 port access vlan 162 port-security max-mac-count 1 port-security port-mode autolearn port-security intrusion-mode disableport-temporarily mac-address security 001b-b95f-bd02 vlan 162 description Helen.He,3D3-1 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/2 stp edged-port enable broadcast-suppression 30 port access vlan 162 port-security max-mac-count 1 port-security port-mode autolearn port-security intrusion-mode disableport-temporarily mac-address security 001b-b9b8-45ef vlan 162 description Grace.Zhou,3D3-2 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/3 stp edged-port enable broadcast-suppression 30 port access vlan 162 port-security max-mac-count 1 port-security port-mode autolearn port-security intrusion-mode disableport-temporarily mac-address security 001e-90a6-9536 vlan 162 description Alick.Zhang,3D3-3 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/4 stp edged-port enable broadcast-suppression 30 port access vlan 162 port-security max-mac-count 1 port-security port-mode autolearn port-security intrusion-mode disableport-temporarily mac-address security 0015-58ec-8a9b vlan 162 description Pengfei.Pan,3D3-4 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/5 stp edged-port enable broadcast-suppression 30 port access vlan 162 port-security max-mac-count 1 port-security port-mode autolearn port-security intrusion-mode disableport-temporarily mac-address security 001b-fcfa-1fed vlan 162 description Terry.Tang,3D3-5 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/6 stp edged-port enable broadcast-suppression 30 port access vlan 162 port-security max-mac-count 1 port-security port-mode autolearn port-security intrusion-mode disableport-temporarily mac-address security 001f-29ad-5b8b vlan 162 description 3D3-6 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/7 stp edged-port enable broadcast-suppression 30 port access vlan 162 port-security max-mac-count 1 port-security port-mode autolearn port-security intrusion-mode disableport-temporarily mac-address security 001e-90a6-8adb vlan 162 description Tina.Cao,3D3-7 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/8 stp edged-port enable broadcast-suppression 30 port access vlan 162 port-security max-mac-count 1 port-security port-mode autolearn port-security intrusion-mode disableport-temporarily mac-address security 001e-90a3-c232 vlan 162 description Joey.Zhang,3D3-8 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/9 stp edged-port enable broadcast-suppression 30 port access vlan 162 port-security max-mac-count 1 port-security port-mode autolearn port-security intrusion-mode disableport-temporarily mac-address security 0019-21fd-f7d7 vlan 162 description Zhimei.Liu,3D3-9 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/10 stp edged-port enable broadcast-suppression 30 port access vlan 162 port-security max-mac-count 1 port-security port-mode autolearn port-security intrusion-mode disableport-temporarily mac-address security 001b-b970-a2df vlan 162 description Karen.Qi,3D3-10 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/11 stp edged-port enable broadcast-suppression 30 port access vlan 162 port-security max-mac-count 1 port-security port-mode autolearn port-security intrusion-mode disableport-temporarily mac-address security 001b-b9b7-cd79 vlan 162 description Linna.Wu,3D3-11 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/12 stp edged-port enable broadcast-suppression 30 port access vlan 162 description Maggie.Zhou,3D3-12 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/13 stp edged-port enable broadcast-suppression 30 port access vlan 162 description Zhifang.Wu,3D3-13 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/14 stp edged-port enable broadcast-suppression 30 port access vlan 162 description Jane.Sui,3D3-14 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/15 stp edged-port enable broadcast-suppression 30 port access vlan 162 description Jane.Sui,3D3-15 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/16 stp edged-port enable broadcast-suppression 30 port access vlan 162 description Seven.Lin,3D3-16 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/17 stp edged-port enable broadcast-suppression 30 port access vlan 162 description Seven.Lin,3D3-17 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/18 stp edged-port enable broadcast-suppression 30 port access vlan 162 description Conan.Zhou,3D3-18 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/19 stp edged-port enable broadcast-suppression 30 port access vlan 162 description Sam.Wang,3D3-19 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/20 stp edged-port enable broadcast-suppression 30 port access vlan 162 port-security max-mac-count 1 port-security port-mode autolearn port-security intrusion-mode disableport-temporarily mac-address security 001e-90a3-d277 vlan 162 description Sophia.Wang,3D3-20 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/21 stp edged-port enable broadcast-suppression 30 port access vlan 162 port-security max-mac-count 1 port-security port-mode autolearn port-security intrusion-mode disableport-temporarily mac-address security 001e-909e-c08d vlan 162 description Li.Pan,3D3-21 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/22 stp edged-port enable broadcast-suppression 30 port access vlan 162 port-security max-mac-count 1 port-security port-mode autolearn port-security intrusion-mode disableport-temporarily mac-address security 001b-b95f-aeea vlan 162 description Amber.Chen,3D3-22 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/23 stp edged-port enable broadcast-suppression 30 port access vlan 162 port-security max-mac-count 1 port-security port-mode autolearn port-security intrusion-mode disableport-temporarily description Nobody,3D3-23 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface Ethernet1/0/24 stp edged-port enable broadcast-suppression 30 port access vlan 162 port-security max-mac-count 1 port-security port-mode autolearn port-security intrusion-mode disableport-temporarily mac-address security 000d-02d0-34b0 vlan 162 description KONICA MINOLTA 350 Printer,3D3-24 dhcp-snooping server-guard enable dhcp-snooping server-guard method shutdown # interface GigabitEthernet1/1/1 duplex full speed 1000 port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 2 to 4094 port trunk pvid vlan 666 flow-control broadcast-suppression 30 description G 1/2/1 # interface GigabitEthernet1/2/1 duplex full speed 1000 port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 2 to 4094 port trunk pvid vlan 666 flow-control broadcast-suppression 30 description To Quidway S5600 G 1/0/6,10.10.10.1 # interface NULL0 # management-vlan 666 # info-center loghost 192.168.166.202 info-center loghost 192.168.166.205 # arp timer aging 5 arp anti-attack valid-check enable dhcp-snooping gratuitous-arp-learning enable # ip route-static 0.0.0.0 0.0.0.0 10.10.10.1 preference 60 # snmp-agent snmp-agent local-engineid 800063A2000FE221966D6877 snmp-agent community read public snmp-agent sys-info contact AzureWave Technologies (Shanghai) Inc snmp-agent sys-info location A3F, No.8 Lane 66 snmp-agent sys-info version v1 v3 snmp-agent group v3 Azurewave privacy snmp-agent usm-user v3 Azwave Azurewave cipher authentication-mode sha 03D0207B5212E312C556AB5AEE53**9C109133E privacy-mode des56 187C2CF81348E29D4FBC1497F57F18F1528EA112 # ssh authentication-type default all ssh user conan.zhou authentication-type all ssh user conan.zhou service-type stelnet # user-interface aux 0 authentication-mode scheme idle-timeout 3 0 user-interface vty 0 4 authentication-mode scheme user privilege level 3 idle-timeout 3 0 # return

H3C交换机初始化配置

　　初始化就是把变量赋为默认值，把控件设为默认状态，把没准备的准备好。但是如果是整个系统初始化那就不一样了。那么H3C交换机怎么初始化配置呢?下面跟我一起来学习吧!

　　现将配置过程中的方法总结下

　　1、连接配置电缆

　　1.1 将配置电缆的DB-9孔式插头接到要对交换机进行配置的PC的串口上;

　　1.2 将配置电缆的 RJ-45 的一端连到交换机的 Console 口上。

　　2、设置终端参数

　　2.1 打开 PC，并在 PC 上运行终端仿真程序(如超级终端)

　　2.2 设置终端参数(以 Windows XP 的超级终端为例)

　　2.2.1 参数要求：波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无

　　2.2.2 在超级终端属性对话框中选择【文件/属性】菜单项，进入属性窗口。点击属性窗口中的“设置”页签，进入属性设置窗口，在其中选择终端仿真为 VT100，选择完成后，单击《确定》按钮。

　　3、起动交换机

　　接通交换机电源，起动交换机。

　　4、设置交换机名称

　　 system-view // 进入系统视图模式

　　 sysname h3c-3100 // 为设备命名

　　注：修改交换机名称，只需重新输入 sysname XXXX 就可以重命名为：XXXX

　　5、设置 VLAN 管理地址

　　 interface vlan-interface 1 // 进入 VLAN 1

　　 ip address 192.168.12.11 255.255.255.0 // 设置VLAN 1 的管理地址为：192.168.12.11/24

　　注：修改地址不需用 undo 命令，只需重新输入 ip address 命令即可用新地址替换原地址

　　 ip address 192.168.12.12 255.255.255.0 // 修改 ip 为：192.168.12.12/24

　　6、设置默认网关路由

　　如果不设置路由，交换机将不能与LAN外通信

　　 ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 设置 192.168.12.1/24 为网关路由地址

　　注：修改、替换网关路由，需首先用 undo 命令删除原来的路由

　　 undo ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 删除原有路由

　　 ip route-static 0.0.0.0 255.255.255.0 192.168.12.254 // 设置新的网关路由

　　7、设置 Console 用户登陆的口令认证

　　Console 用户有如下三种认证方式：

　　None：不需要口令认证

　　Password: 需要简单的本地口令认证，包含明文(Simple)和密文(cipher)

　　Scheme: 通过 RADIUS 服务器或本地提供用户名和认证口令

　　配置命令如下：

　　 system-view

　　 user-interface aux 0

　　 authentication-mode password

　　 set authentication password simple h3c

　　退出重新启动后，交换机提示用户输入访问口令

　　Password:

　　用户的命令控制级别设置

　　 user privilege level 0

　　 super password level 1 simple 111111

　　 super password level 2 simple 222222

　　 super password level 3 simple 333333

　　8、TELNET密码验证配置

　　 user-interface vty 0 4

　　 authentication-mode password // 设置认证方式为密码验证

　　 set authentication password simple h3c // 设置登陆验证密码为h3c(明文保存)

　　 user privilege level 3 // 设置登陆用户的级别为最高级3(缺省为1)

　　9、TELNET本地用户名和密码验证配置

　　需要输入用户名和密码才可以登陆交换机。

　　 user-interface vty 0 4

　　 authentication-mode scheme

　　 local-user h3c // 设置本地用户名为：h3c

　　 password simple h3c // 设置验证密码为：h3c (明码保存)

　　 service-type telnet level 3 // 设置为TELNET服务，级别为3

　　10、保存交换机配置

　　 save

　　 quit

　　至此，可以断开与交换机的Console口的连接，转而通过交换机的网络接口连接PC，通过 Telnet 登陆，对交换机进行进一步的管理和配置。

　　11、如果忘记登陆密码

　　11.1、重新启动该设备，在启动阶段看到显示“press ctrl-b to enter boot menu”界面时按Ctrl和B键。这样将进入启动菜单，一般这个密码是不会被设置的，默认是空口令，直接回车即可。如果这个密码也被设置那么我们就只有将设备返厂维修了。

　　11.2、当交换机显示出boot menu界面时，我们会看到有9个选项

　　BOOT MENU

　　1. Download application file to flash

　　2. Select application file to boot

　　3. Display all files in flash

　　4. Delete file from flash

　　5. Modify bootrom password

　　6. Enter bootrom upgrade menu

　　7. Skip current configuration file

　　8. Set bootrom password recovery

　　9. Set switch startup mode

　　0. Reboot

　　Enter your choice(0-9):

　　依次为：

　　download application file to flash -- 下载配置文件到flash中

　　select application file to boot -- 选择要启动的配置文件

　　display all files in flash -- 显示flash中保存的所有配置文件信息

　　delete file from flash -- 删除flash中的配置文件

　　modify bootrom password -- 修改boot menu的密码

　　enter bootrom upgrade menu -- 进入bootrom升级菜单

　　skip current configuration file -- 启动加载时跳过当前配置文件

　　set bootrom password recovery -- 设置bootrom恢复密码

　　set switch startup mode -- 设置交换机启动模式

　　reboot -- 重新启动交换机

　　选择 7.skip current configuration file(启动加载时跳过当前配置文件)即可。

　　11.3、选择skip current configuration file(启动加载时跳过当前配置文件)后，继续选择 0.Reboot 来重新启动交换机，不过这次启动和以往不同的是将不加载当前的.configuration file配置文件，也就是说里面设置的密码验证都将暂时无效。

　　11.4、再次启动交换机自检完毕后就会显示startup configuration is skipped，user interface aux0 is available的信息，这表明当前的配置文件没有加载，用户顺利进入 aux0 即 console 控制台管理界面，不用输入任何密码就可以近来了。

　　11.5、通过user-interface aux 0进入console设置模式，然后通过authentication-mode none将控制台验证密码取消。最后千万不要忘记使用save将修改保存，否则重新启动后又将回到之前的配置文件，同样需要密码验证了。

　　 system-view

　　 user-interface aux 0

　　 authentication-mode none

　　 quit

　　 save

　　12、如何恢复出厂设置

　　 reset saved-configuration

　　The saved configuration file will be erased. Are you sure? : y // 提示是否擦除配置文件

　　Configuration in the device is being cleared.

　　Please wait ...

　　...

　　Configuration in the device is cleared.

　　 reboot

　　This command will reboot the system. Since the current configuration may have been changed, all changes may be lost if you continue. Continue? Y // 提示是否重启设备,按Y将重新启动

　　【提示】擦除配置文件后，必须要重启设备后才能恢复到出厂设置。

　　13、主要H3C品牌路由交换设备命令行查询条码的方法

　　 display device manuinfo

　　//(用户视图下输入display device manuinfo)x指槽位号。

　　13.1 对于盒式设备查询主机条码时，省略slot x，直接输入display device manuinfo。

　　举例一：查询H3C S3100主机条码

　　 display device manuinfo

　　DEVICE NAME : S3100-26TP-EI // 设备名称

　　DEVICE SERIAL NUMBER : 210235A23LX07B000100 // 设备序列号

　　MAC ADDRESS : 000F-E274-933D // 设备出厂 MAC 地址

　　MANUFACTURED DATE : 2007-11-07 // 设备调测日期

　　VENDOR NAME : H3C // 制造商名称