H3C&Quidway基础命令

主要命令如下:

! 查看接口
display int

! 保存
save

! 清除所有配置
reset save

!重启
reboot

! 退出
quit

! 修改特权用户的密码
[Quidway]super S1

! 进入接口视图
[Quidway]interface e0/1

! 退出系统视图
[Quidway]quit
[Quidway]int e0/1

! 配置单、双工工作状态
[Quidway-Ethernet0/1]duplex {half | full | auto}

! 配置端口工作速率
[Quidway-Ethernet0/1]speed {10 | 100 | auto }

! 关闭/重起接口
[Quidway-Ethernet0/1]shutdown / undo shutdown

! 创建/删除一个vlan /进入vlan配置模式
[Quidway]vlan 4
[Quidway-vlan4]undo vlan 4

! 给vlan增加以太网接口
[Quidway-vlan4]port Ethernet 0/1 to Ethernet 0/5

! 设置允 trunk 端口通过指定vlan的数据帧
[Quidway-Ethernet0/2]port link-type {trunk|access|hybrid}

———————————远程登陆———————————————————————————————————
远程登陆(telnet)

1.进入管理vlan,并设置IP
[sw]intface vlan 1 ——————只用vlan1
[sw-vlan-intface1]ip add 192.168.0.1 255.255.255.0(24)
2.开启虚拟终端
[sw]user intface vty 0 4
3.设置终端登录方式
[sw-vty 0 4]authentiaction-mode password (none,password,scheme)
4.设置密码
[sw-vty 0 4]set authentiaction password simp 123456 chip(加密) simp(常规)
5.设置登录用户级别
[sw-vty 0 4]user per level 3 (共4级)

基于用户名和密码的telnet
[sw]intface vlan 1
[sw-vlan-intface1]ip add 192.168.0.1 255.255.255.0(24)
[sw]user intface vty 0 4
[sw-vty 0 4]authentiaction-mode password (none,password,scheme)
[sw]user vty 0 4
[sw-ui-vty0-4]authentication-mode scheme
[sw]local-user AA
[sw-luser-AA]password cipher 321
[sw-luser-AA]service-type telnet level 3

MSR路由设置登录级别

[Nimday-luser-nimday]authorization-attribute level 3

计算机设置IP地址(与你的交换机在同一网段)

—————————————端口设置—————————————————————————————————

[sw]in e 1/0/1 ————或者0/1
[sw-Ethernet1/0/1]shutdown 关闭端口
[sw-Ethernet1/0/1]speed 速率调整(10/100/auto—自适应)
[sw-Ethernet1/0/1]duplex 双工状态(full/half/auto—自适应)

————————单臂路由—————————————————————————

路由设置:
[H3C]int e 0/0.1(进入虚拟端口)
[H3C-Ethernet0/0.1]vlan-type dot1q vid 100(开启dot1q,设置对应vlan ID)
[H3C-Ethernet0/0.1]ip add 192.168.1.1 24(设置ip)
……………重复三个
交换设置:

将端口分配给vlan
[H3C]vlan 100
[H3C-vlan100]port e 1/0/1 to 1/0/10
[H3C]vlan 200
[H3C-vlan200]port e 1/0/11 to 1/0/15
[H3C]vlan 300
[H3C-vlan300]port e 1/0/16 to 1/0/24

设置trunk
[H3C]interface e 1/0/24
[H3C-Ethernet1/0/24]port link-type trunk
[H3C-Ethernet1/0/24]port trunk permit vlan all

trunk口:24连接到路由0/0口

——————————————交换机集连———————————————

[Sw1]interface Ethernet 1/0/16

[Sw1-Ethernet1/0/16]port link-type trunk

[Sw1-Ethernet1/0/16]port trunk permit vlan all

——————————VLAN划分及不同VLAN 间的通信————————————
[Quidway]vlan 100
[Quidway-vlan100]port Ethernet 1/0/1
[Quidway-vlan100]vlan 200
[Quidway-vlan200]port Ethernet 1/0/2
[Quidway-vlan200]int vlan 100
[Quidway-Vlan-interface100]
! 配置VLAN 100的IP地址
[Quidway-Vlan-interface100]ip add 192.168.1.1 24
[Quidway-Vlan-interface100]int vlan 200
! 配置VLAN 200的IP地址
[Quidway-Vlan-interface200]ip add 192.168.2.1 255.255.255.0
PC主要配置如下:
PC1 的IP地址:192.168.1.2
子网掩码:255.255.255.0
默认网关:192.168.1.1
PC2 的IP地址:192.168.2.2
子网掩码:255.255.255.0
默认网关:192.168.2.1

——————————————端口聚合————————————

[H3C]link-aggregation group 1 mode manual 创建聚合组
[H3C-Ethernet1/0/1]port link-aggregation group 1 分配到聚合组
[H3C-Ethernet1/0/2]port link-aggregation group 1 分配到聚合组
[H3C-Ethernet1/0/3]port link-aggregation group 1 分配到聚合组

部分端口需要 全双工:[H3C-Ethernet1/0/1]duplex full
速率百兆:[H3C-Ethernet1/0/1]speed 100

———————————————mac绑定———————-————————
[H3C]mac-address static 0001-6c63-f590 interface Ethernet 1/0/16 vlan 1

——————————————rip 动态路由——————————
[route -rip -1]version 2(rip版本2)
silent-interface e 0/0 (针对e0/0不广播)
[route]interface e0/0 rip aut md5 rfc2452 (加密方式------匹配码)

--------------------------路由引入---------------------------

为中间路由设置
[H3C-ospf-1]import-route rip ospf引入rip

[H3C-rip-1]import-route ospf rip引入ospf

——————————————ACL访问控制——————————

H3C---ACL访问控制

基本访问控制列表 数字序号:2000-2999

扩展访问控制列表 数字序号:3000-3999

基于二层的访问控制列表 数字序号:4000-4999

用户自定义的访问控制列表 数字序号:5000-5999

配置命令:
[H3C]firewall enable 开启防火墙

[H3C]firewall default deny 设置默认拒绝所有

[H3C]acl number 2001 进入acl 2001

[H3C-acl-basic-2001]rule 0 permit source 20.20.20.2 0 设置允许20.20.20.2通过

[H3C]interface Ethernet 0/0 进入接口 E0/0

[H3C-Ethernet0/0]firewall packet-filter 2001 inbound 设置acl 2001 应用到E0/0入站规则

[H3C]acl number 2001 match-order config 设置acl优先级为配置顺序优先

消息盒子
# 您需要首次评论以获取消息 #
# 您需要首次评论以获取消息 #

只显示最新10条未读和已读信息