一.用户配置:
system-view
[H3C]super password H3C 设置用户分级密码
[H3C]undo super password 删除用户分级密码
[H3C]localuser bigheap 123456 1 Web 网管用户设置,1（缺省）为管理级用户,缺省 admin,admin
[H3C]undo localuser bigheap 删除 Web 网管用户
[H3C]user-interface aux 0 只支持 0
[H3C-Aux]idle-timeout 2 50 设置超时为 2 分 50 秒,若为 0 则表示不超时,默认为 5 分钟
[H3C-Aux]undo idle-timeout 恢复默认值
[H3C]user-interface vty 0 只支持 0 和 1
[H3C-vty]idle-timeout 2 50 设置超时为 2 分 50 秒,若为 0 则表示不超时,默认为 5 分钟
[H3C-vty]undo idle-timeout 恢复默认值
[H3C-vty]set authentication password 123456 设置 telnet 密码,必须设置
[H3C-vty]undo set authentication password 取消密码
[H3C]display users 显示用户
[H3C]display user-interface 显示用户界面状态
二.系统 IP 配置:
[H3C]vlan 20
[H3C]management-vlan 20
[H3C]interface vlan-interface 20 创建并进入管理 VLAN
[H3C]undo interface vlan-interface 20 删除管理 VLAN 接口
[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理 VLAN 接口静态 IP 地址(缺省为 192.168.0.234)
[H3C-Vlan-interface20]undo ip address 删除 IP 地址
[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址)
[H3C-Vlan-interface20]undo ip gateway
[H3C-Vlan-interface20]shutdown 关闭接口
[H3C-Vlan-interface20]undo shutdown 开启
[H3C]display ip 显示管理 VLAN 接口 IP 的相关信息
[H3C]display interface vlan-interface 20 查看管理 VLAN 的接口信息
debugging ip 开启 IP 调试功能
undo debugging ip
三.DHCP 客户端配置:
[H3C-Vlan-interface20]ip address dhcp-alloc 管理 VLAN 接口通过 DHCP 方式获取 IP 地址
[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消
[H3C]display dhcp 显示 DHCP 客户信息
debugging dhcp-alloc 开启 DHCP 调试功能
undo debugging dhcp-alloc
四.端口配置:
[H3C]interface Ethernet0/3
[H3C-Ethernet0/3]shutdown
[H3C-Ethernet0/3]speed 100 速率,可为 10,100,1000 和 auto(缺省)
[H3C-Ethernet0/3]duplex full 双工,可为 half,full 和 auto(缺省) 光口和汇聚后不能配置
[H3C-Ethernet0/3]flow-control 开启流控,默认为关闭
[H3C-Ethernet0/3]broadcast-suppression 20 设置抑制广播百分比为 20%,可取 5,10,20,100,缺省为 100,同时组播和未知单播也受此影响
[H3C-Ethernet0/3]loopback internal 内环测试
[H3C-Ethernet0/3]loopback external 外环测试,需插接自环头,必须为全双工或者自协商模式
[H3C-Ethernet0/3]port link-type trunk 设置链路的类型为 trunk,可为 access(缺省),trunk
[H3C-Ethernet0/3]port trunk pvid vlan 20 设置 20 为该 trunk 的缺省 VLAN,默认为 1
(trunk 线路两端的 PVID 必须一致)
[H3C-Ethernet0/3]port access vlan 20 将当前 access 端口加入指定的 VLAN
[H3C-Ethernet0/3]port trunk permit vlan all 允许所有的 VLAN 通过当前的 trunk 端口,可多次使用该命令
[H3C-Ethernet0/3]mdi auto 设置以太端口为自动监测,normal(缺省)为直通线,across 为交叉线
[H3C]link-aggregation Ethernet 0/1 to Ethernet 0/4 将 1-4 口加入汇聚组,1 为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚
[H3C]undo link-aggregation Ethernet 0/1 删除该汇聚组
[H3C]link-aggregation mode egress 配置端口汇聚模式为根据目的 MAC 地址进行负荷分担,可选为 ingress,egress 和 both,缺省为 both
[H3C]monitor-port Ethernet 0/2 将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变
[H3C]mirroring-port Ethernet 0/3 to Ethernet 0/4 both 将端口 3 和 4 设置为被镜像端口,both 为同时监控接收和发送的报文,inbound 表示仅监控接收的报文,outbound 表示仅监控发送的报文
[H3C]display mirror
[H3C]display interface Ethernet 0/3
reset counters 清除所有端口的统计信息
[H3C]display link-aggregation Ethernet 0/3 显示端口汇聚信息
[H3C-Ethernet0/3]virtual-cable-test 诊断该端口的电路状况
五.VLAN 配置:
[H3C]vlan 2
[H3C]undo vlan all 删除除缺省 VLAN 外的所有 VLAN,缺省 VLAN 不能被删除
[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 将 4 到 7 号端口加入到 VLAN2 中,此命令只能用来加 access 端口,不能用来增加 trunk 或者 hybrid 端口
[H3C-vlan2]port-isolate enable 打开 VLAN 内端口隔离特性,不能二层转发,默认不启用该功能
[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 设置 4 为 VLAN2 的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为 trunk,则建议允许所有 VLAN 通过,隔离不能与汇聚同时配置
[H3C]display vlan all 显示所有 VLAN 的详细信息
S1550E 支持基于端口的 VLAN,通过创建不同的 user-group 来实现,一个端口可以属于多个 user-group,不属于同一个 user-group 的端口不能互相通信,最多支持 50 个 user-group
[H3C]user-group 20 创建 user-group 20,默认只存在 user-group 1
[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 将 4 到 7 号端口加入到 VLAN20 中,初始时都属于 user-group 1 中
[H3C]display user-group 20 显示 user-group 20 的相关信息
六.集群配置:
S2100 只能作为成员交换机加入集群中,加入后系统名改为\”集群名 _ 成员编号.原系统名\”的格式.
即插即用功能通过两个功能实现: 集群管理协议 MAC 组播地址协商和管理 VLAN 协商
[H3C]cluster enable 启用群集功能,缺省为启用
[H3C]cluster 进入群集视图
[H3C-cluster]administrator-address H-H-H name switch H-H-H 为命令交换机的 MAC,加入 switch 集群
[switch_1.H3C-cluster]undo administrator-address 退出集群
[H3C]display cluster 显示集群信息
[H3C]management-vlan 2 集群报文只能在管理 VLAN 中转发,同一集群需在同一个管理 VLAN 中,需在建立集群之前指定管理 VLAN
debugging cluster
七.QoS 配置:
QoS 配置步骤:设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速
[H3C-Ethernet0/3]priority 7 设置端口优先级为 7,默认为 0
[H3C]priority-trust cos 设置交换机信任报文的优先级方式为 cos(802.1p 优先级,缺省值),还可以设为 dscp 方式(dscp 优先级方式)
[H3C]queue-scheduler hq-wrr 2 4 6 8 设置队列调度算法为 HQ-WRR(默认为 WRR),权重为 2,4,6,8
[H3C-Ethernet0/3]line-rate inbound 29 将端口进口速率限制为 2Mbps,取 1-28 时,速率为 rate*8*1024/125,即 64,128,192…1.792M;29-127 时,速率为(rate-27)*1024,即 2M,3M,4M…100M,千兆时可继续往下取,128-240 时,速率为(rate-115)*8*1024,即 104M,112M,120M…1000M
[H3C]display queue-scheduler 显示队列调度模式及参数
[H3C]display priority-trust 显示优先级信任模式
八.系统管理:
[H3C]mac-address blackhole H-H-H vlan 1 在 VLAN1 中添加黑洞 MAC
[H3C]mac-address static H-H-H interface Ethernet 0/1 vlan 1 在 VLAN1 中添加端口一的一个 mac
[H3C]mac-address timer aging 500 设置 MAC 地址表的老化时间为 500s
[H3C]display mac-address
[H3C]display arp
[H3C]mac-address port-binding H-H-H interface Ethernet 0/1 vlan 1 配置端口邦定
[H3C]display mac-address port-binding
[H3C]display saved-configuration
[H3C]display current-configuration
save
[H3C]restore default 恢复交换机出厂默认配置,恢复后需重启才能生效
[H3C]display version
reboot
[H3C]display device
[H3C]sysname bigheap
[H3C]info-center enable 启用系统日志功能,缺省情况下启用
[H3C]info-center loghost ip 192.168.0.3 向指定日志主机(只能为 UNIX 或 LINUX,不能为 Windows)输出信息,需先开启日志功能,缺省关闭
[H3C]info-center loghost level 8 设置系统日志级别为 8,默认为 5.级别说明:1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.notifications 7.informational 8.debugging
terminal debugging 启用控制台对调试信息的显示,缺省控制台为禁用
terminal logging 启用控制台对日志信息的显示,缺省控制台为启用
terminal trapping 启用控制台对告警信息的显示,缺省控制台为启用
[H3C]display info-center 显示系统日志的配置和缓冲区记录的信息
[H3C]display logbuffer 显示日志缓冲区最近记录的指定数目的日志信息
[H3C]display trapbuffer 显示告警缓冲区最近记录的指定数目的日志信息
reset logbuffer 清除日志缓冲区的信息
reset trapbuffer 清除告警缓冲区的信息
九.网络协议配置:
NDP 即是邻居发现协议,S1550E 只能开启或关闭 NDP,无法配置,默认有效保留时间为 180s,NDP 报文发送的间隔 60s
[H3C]ndp enable 缺省情况下是开启的
[H3C-Ethernet0/3]ndp enable 缺省情况下开启
[H3C]display ndp 显示 NDP 配置信息
[H3C]display ndp interface Ethernet 0/1 显示指定端口 NDP 发现的邻居信息
debugging ndp interface Ethernet 0/1
HABP 协议即 Huawei Authentication Bypass Protocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了 802.1x 和 HGMPv1/v2 时,未经授权和认证的端口上将过滤 HGMP 报文,从而使管理设备无法管理下挂的交换机的问题。交换机启动 HABP 后,将忽略 802.1x 认证。
HABP 包括服务器和客户端,由服务器定期发送请求,客户端进行应答,并向下进行转发,服务器一般启动在管理设备上,客户机在下挂设备上启动,1550E 只支持客户端。
[H3C]habp enable 启动 HABP 特性,缺省即启动,启动后即缺省为客户机模式
debugging habp 启动 HABP 调试功能
NTDP 即邻居拓扑发现协议,用来收集网络拓扑信息的协议,与 NDP 协议一起工作,用于集群管理,S1550E 的配置主要包括开启与关闭功能能,开启与关闭调试功能
[H3C]ntdp enable 缺省情况下为开启的
[H3C-Ethernet0/3]ntdp enable 缺省情况下为使能
debugging ntdp
十.SNMP 配置:
S1550E 支持 SNMPv1,SNMPv2c,主要配置包括:设置团体名,设置系统信息,设置 Trap 目标主机的地址,允许或禁止发送 Trap,禁止 SNMP Agent 的运行
[H3C]snmp-agent community read bigheap 设置 bigheap 团体,且为只读访问
[H3C]snmp-agent max-size 1600 设置 Agent 能接受/发送的 SNMP 消息包最大为 1600 字节,缺省 1500
[H3C]snmp-agent sys-info contact #27345 location Diqiu version v2c 设置系统信息,版本为 v2c,缺省情况下联系信息为\”R&D Hangzhou, H3C Technologies co.,Ltd.\”,位置为\”Hangzhou China\”,v2c 版本
[H3C]undo snmp-agent 禁止 SNMP Agent 的运行,若配置任何 SNMP 命令将重新启动 SNMP Agent
[H3C]display snmp-agent community read
[H3C]display snmp-agent sys-info contact
[H3C]display snmp-agent sys-info location
[H3C]display snmp-agent sys-info version
debugging snmp-agent packet|process
十一.IGMP Snooping 配置:
IGMP Snooping 是运行在二层交换机上的组播约束机制,用于管理和控制组播组.主要负责建立和维护二层 MAC 地址表,同时根据建立的组播地址表来转发路由器下发的组播报文,如果不运行 IGMP Snooping,则组播报文将在二层网络中广播
IGMP Snooping 配置包括:启动和关闭 IGMP Snooping,配置路由器端口老化时间,配置最大响应查询时间,配置组播组成员端口老化时间,配置端口快速离开,调试功能
[H3C]igmp-snooping 启用 IGMP Snooping 功能,默认为关闭
[H3C]igmp-snooping router-aging-time 500 配置路由器端口老化时间为 500s,默认为 105s
[H3C]igmp-snooping max-response-time 15 配置最大响应查询时间为 15s,默认为 10s
[H3C]igmp-snooping host-aging-time 300 配置组播组成员端口老化时间为 300s,默认为 260s
[H3C-Ethernet0/3]igmp-snooping fast-leave 配置快速离开,若收到离开报文,则立即删除端口,不询问
[H3C]display igmp-snooping configuration 显示配置信息
[H3C]display igmp-snooping statistics 显示包统计信息
[H3C]display igmp-snooping group vlan 2 显示 VLAN2 中 IP 组播组和 MAC 组播组的信息
reset igmp-snooping statistics 清楚统计信息
debugging igmp-snooping
十二.系统调试:
debugging all 开启所有调试开关,此命令为协议调试开关
terminal debugging 终端调试开关,打开开关,默认为关闭
debugging drv 主要显示报文的实际内容,默认为关闭
[H3C]display debugging 显示调试开关状态
十三.802.1x 配置:
[H3C-Ethernet0/3]dot1x 开启 802.1x 特性,也可在系统视图下使用,使用后全局开启,也可用 interface 参数开启指定端口的 802.1x 特性,缺省全关闭,要启用 802.1x,全局和端口的都需开启
[H3C-Ethernet0/3]dot1x port-control unauthorized-force 设置工作模式为强制非授权模式,使用 模式与 dot1x 命令相同,默认为 auto,即通过了认证才可以访问,还有 authorized-force,为强制授权 模式,允许用户访问
[H3C-Ethernet0/3]dot1x port-method portbased 设置接入控制方式为基于端口的,使用模式与 dot1x 命令相同,默认为 macbase,基于 MAC 地址的
[H3C-Ethernet0/3]dot1x max-user 10 设置端口接入用户的数量最大为 10 个,使用模式与 dot1x 命令 相同,默认为 128,取值范围为 1-128
[H3C]dot1x authentication-method eap 设置 802.1x 的用户认证方法为 EAP,即 EAP 中继,直接用 EAP 报 文发送到服务器,需服务器支持
[H3C-Ethernet0/3]dot1x re-authenticate 开启 802.1x 重认证功能使交换机以一定时间间隔周期性 的进行认证,使用模式同 dot1x 命令,缺省情况下所有端口该特性都关闭
[H3C]dot1x timer handshake-period 20 reauth-period 7200 quiet-period 30 tx-period 20 supp- timeout 20 server-timeout 200 设置 802.1x 认证的定时器,handshake-period 为认证成功后, 系统以此间隔为周期发送握手请求报文(相当于 keepalive 消息发送间隔),1-1024s,默认 15s.
reauth-period 为重认证超时定时器,1-86400s,默认 3600s.
quiet-period 为用户认证失败后,Autheticator 的静默定时器,静默后再处理认证,10-120s,默认 60s.
tx-period 为传送超时定时器,Supplicant 未成功发送认证应答报文,则重发认证请求,10-120s,默认 为 30s.
supp-timeout 为认证超时定时器,Supplicant 未成功响应,则重发认证请求,10-120s,默认 30s.
server-timeout 为服务器未成功响应的超时定时器,100-300s,默认 100s.
reset dot1x statistics 清除 802.1x 统计信息
[H3C]display dot1x statistics 显示 802.1x 的配置,运行情况和统计信息
debugging dot1x 打开 802.1x 的相关模块的调试信息
十四.RADIUS 配置:
[H3C]radius scheme system 进入 system 方案,其各项值为缺省值,1550E 只支持默认方案
[H3C-radius-system]primary authentication 10.110.1.1 1812 设置 RADIUS 服务器地址和 UDP 端口 号,默认情况下,system 方案中服务器 IP 地址为空,UDP 端口号为 1812
[H3C-radius-system]key authentication 123 指示 RADIUS 加密共享密钥为 123,默认无共享密钥
[H3C-radius-system]timer 10 设置 RADIUS 服务器响应超时定时器,1-10s,默认为 5s
[H3C-radius-system]retry 10 设置 RADIUS 服务器最大响应重试次数为 10,1-20 次,默认为 5 次
[H3C]display radius 显示 radius 方案信息
debugging radius packet 打开 radius 报文调试开关
对于一般的路由器广大网友们应该都会设置，随着光纤的普及，越来越多的宽带提供商都采用光纤到户，想要使用光纤就必须使用光纤路由器，光纤路由器的设置很多人还不太了解。下面，我以 H3C 光纤路由器为例，给大家介绍如何进行设置。
一、连接方式
光纤－光电转换器—代理服务器—电脑。
1、ADSL/VDSLPPPoE：电脑上运行第三方拨号软件如 Enternet300 或 WinXP 系统自带的拨号程序，填入 ISP 提供的账号和密码，每次上网前先要拨号。
2、启用路由功能，填入了 ISP 提供的账号和密码，拨号的动作交给 MODEM 去做。
3、静态 IP：ISP 提供给您固定的 IP 地址、子网掩码、默认网关、DNS。
4、动态 IP：电脑的 TCP/IP 属性设置为“自动获取 IP 地址”，每次启动电脑即可上网。
5、802.1X+静态 IP：ISP 提供固定的 IP 地址，专用拨号软件，账号和密码。
6、802.1X+动态 IP：ISP 提供专用拨号软件，账号和密码。
7、WEB 认证：每次上网之前，打开 IE 浏览器，会自动跳到 ISP 指定的主页，填入 ISP 提供的用户名密码，通过认证以后才可以进行其他得上网操作。
二、基本设置
1、物理连接好，这里就不啰嗦了，大同小异，将电脑的 ip 地址和路由器管理地址设置在同一网段，在 IE 栏中输入管理 IP 地址，在用户登陆提示窗口输入宽带路由器说明书中的默认管理账户和密码进入设置界面。
2、为了让路由器能够自动拨号，我们还需要将 ADSL 账号填写在路由器中，点击上方的首页标签，然后点击 WAN，在 PPPoverEthernet 处看到设置 ADSL 账号的地方，输入自己的 ADSL 账号和密码后保存设置，现在到系统状态－系统信息处察看联网状态，在 WAN 端可以清晰地看到 ADSL 拨号获得的网络信息。
3、设置完 ADSL 账号后，我们就可以通过宽带路由器上网了，这时我们可以打开 DHCP 功能，在 DHCP 服务器可进入的 ip 范围处设置 ip 地址范围，保存后光纤路由器设置中就具备自动分配 ip 地址的功能了。
光纤路由器设置的内容就为你介绍这里，上面提到的这些连接认证方式只是普及率比较高的一些宽带接入方式，如果你不清楚，可以向 ISP 商咨询，设置好自己的光纤路由器。