华为交换机基本命令，带走!

应读者要求，我将在今晚更新H3C华三交换机的配置命令，供您参考。

01

文本

在这一部分中，让我们看一看H3C最详细的基本命令。

一、不知道密码，如何恢复出厂设置

1. 按“Ctrl+B”进入boot菜单，选择“Restore Factory Settings”。

2. 用com线连接计算机，输入“超级终端”，重新启动计算机。按“ctrl+b”键，根据提示进入bootrom模式，然后根据菜单提示删除flash中的。cfg文件，然后重新启动。

2. 将Trunk端口加入vlan

Trunk端口可以允许通过多个vlan，即可以加入多个vlan。因此不能逐个添加Trunk端口的vlan。该参数只能在以太网端口视图下进行配置。配置流程说明如表7-11所示。

示例1执行命令port trunk permit vlan，将Ethernet2/0/1加入vlan 2、6、10和50 ~ 100。

1. H3C system-view

2. System View: return to User View with Ctrl+Z.

3. [H3C] interface Ethernet2/0/1

4. [H3C-Ethernet2/0/1] port trunk permit vlan 2 6 10 50 to 100

5. Please wait.

6. Done.

表7-11 Trunk端口加入VLAN操作步骤

一步

命令

使用说明

1

system-view

例如sysname system-view

进入系统视图

2

interface interface-type interface-number

例如[sysname] interface GigabitEthernet 1/0/1

进入以太网端口视图、端口组视图或二层汇聚端口(可选)。进入以太网端口视图后，以下配置仅对当前端口生效。进入端口组视图后，以下配置对端口组内所有端口生效。如果在二层汇聚端口视图下执行该命令，则该配置对二层汇聚端口及其所有成员端口生效。配置过程中，如果某个成员端口配置失败，系统会自动跳过该成员端口，继续配置其他成员端口。配置二层汇聚端口失败，表示未配置成员端口

port-group和interface bridge-aggregation interface-number命令仅适用于少数支持端口组和二层汇聚接口的H3C交换机，如S5500、S5100、S7500E

port-group

示例：[Sysname] port-group manual group1

interface bridge-aggregation interface-number

示例：[Sysname] interface bridge-aggregation 1

3

port link-type trunk

示例：[sysname-GigabitEthernet1/0/1] port link-type trunk

配置端口的链路类型为Trunk。缺省情况下，交换机二层端口的链路类型为Access。必须执行此命令才能将链路转换为access链路。Hybrid端口不需要转换为Trunk链路，而是使用port link-type Access命令转换为Access链路。然后执行该命令将链路转换为Trunk链路

4

port trunk permit vlan

例如，[sysname-GigabitEthernet1/0/1] port trunkpermit vlan 2 ~ 10

将这些Trunk端口加入一个或多个VLAN，允许指定VLAN的报文通过(Cisco IOS支持VLAN修剪)。

可选参数vlan-id-list=[vlan-id1 [to vlan-id2]]1-10用于指定Trunk端口可以加入的vlan范围。vlan-id取值范围是1 ~ 4094。1 ~ 10表示上述参数最多可输入10次。对于独立的vlan，使用空格分隔

all选项用于将trunk端口加入所有vlan

缺省情况下，所有Trunk端口只允许VLAN 1通过。undo port trunk permit vlan命令用来删除指定vlan中trunk类型的端口。如果多次使用port trunk permit vlan命令，trunk端口允许通过的vlan为vlan- id -lists的集合

5

port trunk pvid vlan vlan-id

示例：[sysname-GigabitEthernet1/0/1]port trunkpvid vlan 10

(可选)配置Trunk端口的缺省vlan。vlan-id取值范围是1 ~ 4094。Trunk端口的缺省VLAN ID必须与对端交换机Trunk端口的VLAN ID保持一致；否则，报文将无法正常传输。必须设置为主机所属VLAN之外的其他主机的VLAN ID。(通常设置为VLAN 1，因为VLAN 1是所有端口默认所属的端口。一般来说，不添加主机，仅用于管理目的。)缺省情况下，Trunk端口的缺省VLAN为vlan1。执行命令undo port trunk pvid，将trunk端口的VLAN ID恢复为缺省值1

示例2执行命令undo port trunk permit vlan，将Ethernet2/0/1从vlan 1中删除。

3H3C交换机基本配置

1. 以太网端口的链路类型

Access link:不带标签的数据只能通过一个vlan。

Trunk链路：允许多个vlan的带标签数据流通过，允许某个vlan的无标签数据流通过。

Hybrid link:允许来自多个vlan的带标签数据流，也允许来自多个vlan的无标签数据流。

hybrid link端口允许多个vlan的报文不带标签发送，Trunk端口允许缺省vlan的报文不带标签发送。

这三种端口可以同时存在于同一台设备上。

2. VLAN配置命令

创建vlan vlan 100 (1 ~ 4094)

删除vlan undo vlan 100(1-4094)

将端口portthernet 2/0/1加入vlan

将端口undo port ethernet 2/0/1从vlan中删除

为vlan添加端口端口访问vlan 100 (1 ~ 4094)

undoport access vlan 100 (1 ~ 4094)

0

定义端口为Trunk端口link-type Trunk

删除端口的Trunk属性。撤销portlink-type

定义vlan port trunk permit vlan VLANID

允许所有vlan通过：port trunk permit vlan all

undo port trunk permit vlan VLANID命令用来删除端口允许通过的vlan

3.静态路由配置命令和示例

[H3C]iproute-static ip-address [perference value] [reject|blackhole]

例如：

ip route-static 129.1.0.0 16 10.0.0.2

ip route-static 129.1.0.0 255.255.0.0 10.0.0.2

ip route-static 129.1.0.0 16 Serial 2/0

四、H3C交换机常用配置命令

1. 配置主机名[H3C]系统名H3C

2. 设置console口#的密码，进入系统视图。H3C system-view#显示AUX用户界面视图。[H3C] user-interface aux 0#为通过Console口登录交换机的用户配置Password认证。[H3C-ui-aux0] authentication-mode password#设置认证密码为加密模式。密码为123456。[H3C-ui-aux0] set authentication passwordcipher 123456#设置AUX用户界面可访问的命令级别为2级。[H3C-ui-aux0]用户权限级别配置Telnet#进入系统视图。H3C system-view#进入VTY0用户界面视图。[H3C] user-interface vty 0#设置通过VTY0端口登录交换机的用户的密码认证。[3c -ui-vty0] authentication-mode password#设置认证密码为密码模式。密码为123456。[H3C-ui-vty0] set authentication passwordcipher 123456#设置VTY0用户界面允许访问的命令级别为2级。[3c -ui- VTY0]用户权限级别2#设置VTY0用户界面支持Telnet[h3c-ui-vty0]协议入站telnet配置交换机vlan1管理地址H3C system-view[H3C] interface vlan-interface 1[H3C -vlan- interface1]ip address192.168.0.129 255.255.255.05。配置交换机网关地址[H3C]ip route-static 0.0.0.00.0.0.0配置HTTP服务[H3C] local-user admin #创建HTTP用户[H3C-luser-admin] service-type telnet[H3C-luser-admin]authorization-attributelevel 3[H3C-luser-admin] password cipheradmin 7。配置snmp [H3C]snmp-agent[H3C]snmp-agent community read123456 #设置snmp团体名，权限只读[H3C]snmp-agent sys-info version v1 v2c #设置snmp v1和v28版本，Qos端口限速[H3C]接口gigabitethernet 1/0/1#设置限速参数，限制端口入/出速率为5120kbps。[H3C -gigabitethernet1/0/1] qos lr outboundcir 5120[H3C -gigabitethernet1/0/1] qos lr outboundcir 51209，创建VLAN[H3C] VLAN 10删除VLAN[H3C] undo VLAN 10011。将接口加入vlan 100[H3C]接口GigabitEthernet 1/0/24[H3C]接口access vlan 100

12. 查看VLAN[H3C]display VLAN all12。查看端口状态[H3C]display interface GigabitEthernet1/0/2414。启用接口GigabitEthernet 1/0/24[H3C]的undo shutdown15。关闭[H3C]接口GigabitEthernet 1/0/24[H3C]shutdown。查看MAC地址列表[H3C]display MAC -address17，查看arp信息[H3C]display arp18，查看当前配置[H3C]display current-configuration19，查看已保存的配置[H3C]display saved -configuration备注：当前配置保存在交换机内存中，重启后不生效。为了使当前配置在交换机重启时生效，必须将当前配置保存在saved- configuration配置中