华为H3C交换机配置命令

华为H3C交换机配置命令

华为交换机之间只能有一条通路，使得信息集中在一条通信链路上，不能进行动态分配，以平衡负载。下面是我整理的关于华为H3C交换机配置命令，希望大家认真阅读!

一、配置软件和硬件

1、配置(Console)电缆连接

配置电缆是一根8芯屏蔽电缆，一端是压接的`RJ-45连接器，插入交换机的Console口里;另一端则同时带有一个DB-9(孔)和DB-25(孔)连接器

2、配置软件及设置

使用系统自带的“超级终端”，运行“hypertrm”程序，设置终端参数参数要求：波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无，选择终端仿真为VT100。

二、常用命令

1、用户模式：交换机启动后在控制台直接按回车就进入用户模式(远程管理telnet 交换机ip时需要口令)。

--帮助

quit ――退出当前模式返回上一级

ping ip-address --测试网络连通性

telnet ip-address --从交换机登陆其它设备 super --从用户模式进入特权模式

2、特权模式：进入特权模式一般需要口令，可以防止非法登陆交换机

display current --显示当前运行的配置

save --保存当前运行的配置

reboot --重启交换机

display mac ――显示mac地址表

display inteface ethernet 0/1 ――查看以太网口状态

system-view --从特权模式进入全局模式

3、全局模式：更改配置

a进入以太网口配置模式及相关配置

[switchone]interface ethernet 0/1

[switchone-Ethernet0/1]shutdown/undo shutdown 关闭/打开接口

[switchone-Ethernet0/1]port link-type access/trunk 接口类型设为untagged端口(默认)/tagged端口(用于上行口和级联口)

access端口发出和接收的帧不带vlan标记，即untagged端口

trunk端口发出和接收的帧一般要带vlan标记，即tagged端口

设为tagged口后，还要做以下 *** 作:

[switchone-Ethernet0/1]port trunk permit vlan 225 to 250

这条命令是允许有vlan标记225到250的帧上传

b进入vlan配置模式(为了便于 *** 作，不用在接口模式下配置access，而在vlan模式下进行相关 *** 作)

[switchone]vlan 225

[switchone-vlan225] port Ethernet 1/1 将ethernet 1/1加入vlan225

c设置super口令

[switchone]super password simple 2403h 特权口令为2403h

;

连接线路：

1、电源线连接成功时交换机会有声音。

2、一条外网的网线接入24个千兆口中任意一个，使用另外的接口连接电脑。如需使用超级终端对交换机进行配置，需申请console线连接console接口。

配置电脑：

设置管理计算机的IP地址说明：需要将计算机的IP地址与S5028的IP地址（目前为192168208/2552552540/192168211）置于同一子网中。 *** 作步骤以内容为例：

然后设置完成后可以通过ping命令检测计算机与交换机是否相连。（通过ping192168208）

登陆管理界面

运行Web浏览器，在地址栏中输入>

H3C，S5028提供24个10/100/1000Base-T自协商的以太网端口（电口）、4个千兆SFP端口（光口）和一个Console口。端口21~端口24均对应1个自适应10/100/1000Base-T自适应以外网端口和1个千SFP端口，逻辑上光电复用。

h3cs1224交换机进行设置的具体步骤为：

1、上级设备为光猫（带路由功能）为例，使用一根网线插入该光猫的网口。

2、网线的另外一头插入到交换机的任意接口。

3、此时可以看到该交换器其他空置的接口，使用网线插入该空置的接口与电脑进行连接就可以达到多台电脑上网使用了。

4、将路由器的LAN口与电脑进行连接。

5、在电脑浏览器地址栏中输入其背面标记的IP地址按回车输入密码登录进入。

6、登录进入路由器后台以后，点击接口设置。选择WAN口设置，在出现的设置界面选择上网方式为拨号，输入上网账号和密码点击保存。

7、点击LAN设置，选择DHCP，勾选开启DHCP功能点击保存。

8、将进户网线插入该路由器的WAN口。

9、此时点击系统状态可以看到已经通过路由设置可以上网了。

10、再使用网线插入路由器的LAN口。

11、网线的另外一头插入到交换机任意接口，其他接口连接电脑即可。

扩展资料：

使用h3cs1224交换机的注意事项。

1、交换机与交换机之间，需要隔一孔（即：半U）用于设备自身自散热。

2、交换机跳线，最好要用理线槽打理，美观整洁。

3、路由器与交换机一样，所有设备供电都需要注意电源插座是否合格。

4、如果机柜内的这些设备很多，问那么需要注意答加装散热风扇（一般机柜顶部有1－4个）。

5，交换机与配线架之间的连接电缆要规范、合理，配线架（箱）跳接线要简洁、清晰，防止出现并线、串线等现象。

H3C交换机初始化配置

初始化就是把变量赋为默认值，把控件设为默认状态，把没准备的准备好。 但是如果是整个系统初始化那就不一样了。那么H3C交换机怎么初始化配置呢下面跟我一起来学习吧!

现将配置过程中的方法总结下

1、连接配置电缆

11 将配置电缆的DB-9孔式插头接到要对交换机进行配置的PC的串口上;

12 将配置电缆的 RJ-45 的一端连到交换机的 Console 口上。

2、设置终端参数

21 打开 PC，并在 PC 上运行终端仿真程序(如超级终端)

22 设置终端参数(以 Windows XP 的超级终端为例)

221 参数要求：波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无

222 在超级终端属性对话框中选择文件/属性菜单项，进入属性窗口。点击属性窗口中的“设置”页签，进入属性设置窗口，在其中选择终端仿真为 VT100，选择完成后，单击<确定>按钮。

3、起动交换机

接通交换机电源，起动交换机。

4、设置交换机名称

system-view // 进入系统视图模式

[H3C] sysname h3c-3100 // 为设备命名

[h3c-3100]

注：修改交换机名称，只需重新输入 sysname XXXX 就可以重命名为：XXXX

5、设置 VLAN 管理地址

[h3c-3100] interface vlan-interface 1 // 进入 VLAN 1

[h3c-3100] ip address 1921681211 2552552550 // 设置VLAN 1 的管理地址为：1921681211/24

注：修改地址不需用 undo 命令，只需重新输入 ip address 命令即可用新地址替换原地址

[h3c-3100] ip address 1921681212 2552552550 // 修改 ip 为：1921681212/24

6、设置默认网关路由

如果不设置路由，交换机将不能与LAN外通信

[h3c-3100] ip route-static 0000 2552552550 192168121 // 设置 192168121/24 为网关路由地址

注：修改、替换网关路由，需首先用 undo 命令删除原来的路由

[h3c-3100] undo ip route-static 0000 2552552550 192168121 // 删除原有路由

[h3c-3100] ip route-static 0000 2552552550 19216812254 // 设置新的网关路由

7、设置 Console 用户登陆的口令认证

Console 用户有如下三种认证方式：

None： 不需要口令认证

Password: 需要简单的本地口令认证，包含明文(Simple)和密文(cipher)

Scheme: 通过 RADIUS 服务器或本地提供用户名和认证口令

配置命令如下：

system-view

[H3C] user-interface aux 0

[H3C-ui-aux0] authentication-mode password

[H3C-ui-aux0] set authentication password simple h3c

退出重新启动后，交换机提示用户输入访问口令

Login authentication

Password:

用户的命令控制级别设置

[H3C-ui-aux0] user privilege level 0

[H3C] super password level 1 simple 111111

[H3C] super password level 2 simple 222222

[H3C] super password level 3 simple 333333

8、TELNET密码验证配置

[h3c-3100] user-interface vty 0 4

[h3c-3100-ui-vty0-4] authentication-mode password // 设置认证方式为密码验证

[h3c-3100-ui-vty0-4] set authentication password simple h3c // 设置登陆验证密码为h3c(明文保存)

[h3c-3100-ui-vty0-4] user privilege level 3 // 设置登陆用户的级别为最高级3(缺省为1)

9、TELNET本地用户名和密码验证配置

需要输入用户名和密码才可以登陆交换机。

[h3c-3100] user-interface vty 0 4

[h3c-3100-ui-vty0-4] authentication-mode scheme

[h3c-3100-ui-vty0-4] local-user h3c // 设置本地用户名为：h3c

[h3c-3100-user-h3c] password simple h3c // 设置验证密码为：h3c (明码保存)

[h3c-3100-user-h3c] service-type telnet level 3 // 设置为TELNET服务，级别为3

10、保存交换机配置

[h3c-3100] save

[h3c-3100] quit

至此，可以断开与交换机的Console口的连接，转而通过交换机的网络接口连接PC，通过 Telnet 登陆，对交换机进行进一步的管理和配置。

11、如果忘记登陆密码

111、重新启动该设备，在启动阶段看到显示“press ctrl-b to enter boot menu”界面时按Ctrl和B键。这样将进入启动菜单，一般这个密码是不会被设置的，默认是空口令，直接回车即可。如果这个密码也被设置那么我们就只有将设备返厂维修了。

112、当交换机显示出boot menu界面时，我们会看到有9个选项

BOOT MENU

1 Download application file to flash

2 Select application file to boot

3 Display all files in flash

4 Delete file from flash

5 Modify bootrom password

6 Enter bootrom upgrade menu

7 Skip current configuration file

8 Set bootrom password recovery

9 Set switch startup mode

0 Reboot

Enter your choice(0-9):

依次为：

download application file to flash -- 下载配置文件到flash中

select application file to boot -- 选择要启动的配置文件

display all files in flash -- 显示flash中保存的所有配置文件信息

delete file from flash -- 删除flash中的配置文件

modify bootrom password -- 修改boot menu的密码

enter bootrom upgrade menu -- 进入bootrom升级菜单

skip current configuration file -- 启动加载时跳过当前配置文件

set bootrom password recovery -- 设置bootrom恢复密码

set switch startup mode -- 设置交换机启动模式

reboot -- 重新启动交换机

选择 7skip current configuration file(启动加载时跳过当前配置文件)即可。

113、选择skip current configuration file(启动加载时跳过当前配置文件)后，继续选择 0Reboot 来重新启动交换机，不过这次启动和以往不同的是将不加载当前的configuration file配置文件，也就是说里面设置的密码验证都将暂时无效。

114、再次启动交换机自检完毕后就会显示startup configuration is skipped，user interface aux0 is available的信息，这表明当前的配置文件没有加载，用户顺利进入 aux0 即 console 控制台管理界面，不用输入任何密码就可以近来了。

115、通过user-interface aux 0进入console设置模式，然后通过authentication-mode none将控制台验证密码取消。最后千万不要忘记使用save将修改保存，否则重新启动后又将回到之前的配置文件，同样需要密码验证了。

system-view

[H3C] user-interface aux 0

[H3C-ui-aux0] authentication-mode none

[H3C-ui-aux0] quit

[H3C] quit

save

12、如何恢复出厂设置

reset saved-configuration

The saved configuration file will be erased Are you sure [Y/N]: y // 提示是否擦除配置文件

Configuration in the device is being cleared

Please wait

Configuration in the device is cleared

reboot

This command will reboot the system Since the current configuration may have been changed, all changes may be lost if you continue Continue [Y/N] Y // 提示是否重启设备,按Y将重新启动

提示擦除配置文件后，必须要重启设备后才能恢复到出厂设置。

13、主要H3C品牌路由交换设备命令行查询条码的方法

display device manuinfo [slot x]

//(用户视图下输入display device manuinfo)x指槽位号。

131 对于盒式设备查询主机条码时，省略slot x，直接输入display device manuinfo。

举例一：查询H3C S3100主机条码

display device manuinfo

DEVICE NAME : S3100-26TP-EI // 设备名称

DEVICE SERIAL NUMBER : 210235A23LX07B000100 // 设备序列号

MAC ADDRESS : 000F-E274-933D // 设备出厂 MAC 地址

MANUFACTURED DATE : 2007-11-07 // 设备调测日期

VENDOR NAME : H3C // 制造商名称

132 对于机箱式设备，根据主控板和接口模块所插入的槽位号输入相应的值可以查询主控板条码和接口板条码，如果省略slot x参数则输出所有模块条码。

注：机箱式设备无法查询机箱条码，只能查询主控板及接口模块条码。

举例二：查询H3C S7502E主控板条码(主控板插在0号槽)

display device manuinfo slot 0

DEVICE_NAME : LSQ1MPUA0

DEVICE_SERIAL_NUMBER : 210231A73SX079000033

MAC_ADDRESS : 000F-E22E-9C75

MANUFACTURING_DATE : 2007-9-13

VENDOR_NAME : H3C

133 对于接口模块上面携带子卡的模块，如需要查询子卡条码，除了需要指定模块所插的槽位号外，还需输入子卡号

举例三：查询H3C SR8800插槽6模块上面1号子卡条码

display device manuinfo slot 6 subslot 1

DEVICE_NAME : PIC-GT20R

DEVICE_SERIAL_NUMBER : 210231A76C007B000019

MAC_ADDRESS : NONE

MANUFACTURING_DATE : 2007-12-02

VENDOR_NAME : H3C

如有部分主机或模块不能通过该命令查询出条码，可能是因为主机版本或模块型号不支持通过命令行方式查询，或者需要使用特殊命令查询，如有此种情况请联系H3C呼叫中心进一步确认。

134 对于华为设备，查询命令为：display elabel

;

1、电脑上远程telnet交换机，在命令行下输入telnet
192168101，这里192168101是H3C交换机的远程管理地址。
搜狗问问
2、连接后，输入用户名和密码，进入到“<H3C>”，即用户视图模式。
搜狗问问
3、输入“sys”，进入系统视图模式。
搜狗问问
4、在系统视图模式下，建立VLAN，输入“vlan
220”。
搜狗问问
5、输入“quit
”，返回到系统视图模式，然后输入“interface
vlan-interface
220”，进入VLAN接口，并配置VLAN接口的IP地址，输入“ip
address
1921682201
2552552550”。

h3c交换机配置教程「图文」

其实不同厂家型号的交换机设置都是差不多的，只是不同厂家的交换机设置的命令是不同的!但只要我们知道一种交换机的设置并找一下相关的资料，就很容易设置好不同的交换机!下面我为大家整理了关于h3c交换机配置教程图文，希望对你有所帮助。

比方说，你们公司新增加了办公室，网络端口不够用了， 你们IT主管让你加一个交换机到机房并设置好。首先的条件是你公司的网络有vlan的划分(在核心交换机上)，比如说vlan 2 ,vlan 3,vlan4等!那么我们怎么来设置好一个交换机呢大家可能会想到很多，觉得交换机很难设置，其实只要我们在设置之前想好要做哪些事情，它还是很容易的!我们一般要设置的有: 交换机的名称、管理ip地址(这个也可以不设置的)、登陆的用户和密码以及划分合适的vlan 等。至于其它的很多功能设置我们一般是不需要改，如果要真的改，那就拿出说明书吧!好了，先给大家看看H3C交换机的登陆界面。

大家看到的上面这个界面就是登陆后出现的，看没看到 这个提示， 表于你已经进入了交换机的用户 *** 作界面，交换机的名称是 H3C ,这是它给我们的信息。下面我们看一下在这个用户 *** 作介面下都可以执行哪些命令,输入一个问号得到帮助(很多东西我们都不需要记住的，只要输入””问号帮助命令，它就会提示你怎么 *** 做了!),如下图所示。

在用户 *** 作模式下显示的这些命令都是很简单的， 也没有什么特别的说明，因为如果要改变交换机的设置,需要进入交换机的系统模式，输入system-view 就可以进入系统修改模式了，如下图所示!

看一下系统模式下的命令都有哪些:

还真是很多呀!看到这么多命令各位的脑袋是不是又大起来了，没关系的，别紧张，想一想我们们应该完成的任务吧，其实用不到那么多命令的!

用sysname 命令设置交换机的名称，如下图：

接下来设置管理vlan和管理ip , 管理vlan和管理ip大家可能不明白是什么意思! 每个交换机默认都是有一个vlan 1存在的，在H3C交换机里，这个vlan 1默认就是管理vlan, 管理ip就是用来远程管理这个交换机的ip地址 ,管理ip要设置在管理vlan上，如果我们公司核心交换机上没有设置vlan 1 ，也就是说vlan 1是没有ip地址定义的，那么我们就要设置其它的vlan为管理vlan，这样才能设置ip 地址，才能远程管理交换机!一个交换机里只能有一个管理vlan存在，所以我们要先删除原来的管理vlan , 设置新的管理vlan , 命令如下:

删除原来的管理vlan , 用undo 命令(undo 是取消设置的命令)。

[hua3c]undo interface vlan-interface 1 (先取消管理vlan 的成员，也就是vlan ID 为1的vlan 1)

[hua3c]undo manage-vlan (管理vlan没有成员了,就可以取消管理vlan的设置了，就没有管理vlan存在了)

设置vlan 4 为管理vlan ， 如果想设置vlan 4为管理vlan ,我们首先要建立vlan 4 ，在H3C的交换机上创建vlan是很简单的，只要输入vlan 命令，后面再加上 vlan的ID号就可以了! 如下图所示,是不是很简单呀!

下面我们就退出vlan 4 ，设置vlan 4为管理vlan ：

[hua3c-vlan4]quit (退出用 quit 命令)

[hua3c]management-vlan 4 (设置管理vlan , vlan ID 为 4的vlan 为管理vlan )

大家要理解我注释说的意思!! *** 作看下图!

我输入的””问号是用来帮助我们 *** 作的，用它可以看到命令后面接下来的 *** 作内容及可以执行哪些进一步的命令! 这个问号帮助是非常有用的，在后面的 *** 作我也常会输入问号帮助命令，大家要仔细看看显示的帮助内容!要不然你们可能就不明白为什么我要输入那些命令以及进行的 *** 作!!

H3C交换机的命令也是可以简写的,在这里我都没有简写，怕你们看不明白!!

好了，这样管理vlan就设置好了。 接着我们进入管理vlan ，并设置管理的ip 地址为1921684254(这个管理ip可以设置成管理vlan的vlan定义的ip段里的任一个ip)， *** 作如下:

[hua3c]interface vlan-interface 4 (这里是进入管理vlan 4的设置,跟进入vlan 4是不一样的)

[hua3c-vlan-interface4]ip address 1921684254 2552552550 (输入设置的ip和子网掩码)

这样交换机的管理ip就设置好了!为了使不同vlan的网络都能连接到交换机的管理ip,我们还要设置一下交换机的缺省路由,缺省情况下走vlan 4的网关19216841

[hua3c-vlan-interface4]quit (退出管理vlan *** 作视图介面)

[hua3c]ip route-static 0000 0000 19216841 (设置缺省路由为 vlan 4的 网关地址)

管理ip设置好了,接下来我们要设置telnet远程登陆管理交换机的用户名和密码，以及通过console 口联接进入的用户名和密码

设置远程访问的用户接口, *** 作如下。 如果有看不懂的，可以去查一下相关的信息，以便理解!

[hua3c]user-interface vty 0 4 (进入用户接口视图)

[hua3c-ui-vty0-4]authentication-mode scheme (认证方式)

[hua3c-ui-vty0-4]user privilege level 3 (登陆用户的级别, 3为最高)

远程访问用户的接口的验证及权限就设置好了， 下面来看用户及密码的设置

添加远程访问的用户名和密码, *** 作如下:

[hua3c]local-user admin (添加用户为 admin)

[hua3c-luser-admin]service-type telnet level 3 (用户类型为telnet)

[hua3c-luser-admin]password simple 123456 (设置简单密码为123456)

这样就设置好了，可以通过ftp 和 web方式远程访问交换机了!

关于Console口的安全联接设置基本上是一样的，user-interface 进入的是AUX , 用户设置时的Service-type 的类型用terminal 或 lan-access，其它的设置都是一样的，在这里就不多说了!

下面说说vlan的设置!首先我给大家简单说一下我这台H3C的交换机的接口是怎么样的。它有24个ethernet 口，第一个接口为 Ethernet 1/0/1, 第二个口为ethernet 1/0/2 …以此类推。 两个级联的gigabitethernet 口，一个上行口为 Gigabitethernet 1/1/1 ,一个下行口为gigabitethernet 1/2/1 ,我们所要做的就是， 让vlan 2 和 vlan 4都通过级联口 gigabitethernet 1/1/1与上面的交换机相联, Ethernet 1/0/12属于vlan 2,其它的ethernet 口为vlan 4成员。

之前我们已经加了个vlan 4,下面我们再加一个vlan 2,这个很容易吧，就不再说了 ! 然后设置 ethernet 24个口都属于vlan 4, 类型为 access 接口 并设置 gigabitethernet 1/1/1级联口属于vlan 4和vlan2的成员，接口类型为trunk ! (直观的说，access口是用来接计算机的，trunk口用来级联交换机的)

[hua3c]vlan 4 (进入vlan 4)

[hua3c-vlan4]port Ethernet 1/0/1 to Ethernet 1/0/24 (设置Ethernet 1–24口为vlan 4的成员)

这样1到24口都设置为vlan 4的成员， 并默认为access 接口，下面来设置gigabitethernet 1/1/1为trunk 口 并允许vlan 4和vlan 2通过, *** 作如下：

[hua3c]interface gigabitethernet 1/1/1 (进入接口gigabitethernet 1/1/1)

[hua3c-gigabitethernet1/1/1]port link-type trunk (设置接口类型为trunk)

[hua3c-gigabitethernet1/1/1]port trunk permit vlan 4 (设置这个trunk口允许vlan4通过)

[hua3c-gigabitethernet1/1/1]port trunk permit vlan 2 (设置这个trunk口允许vlan2通过)

这样vlan 4就设置好了(因为我是在已经设置好了的交换机上演示，所以结果就不显示出来了)，然后我们再来把ethernet 1/0/12口分配给vlan 2 ， *** 作如下，有两种方法：

第一种，进入vlan ，加入端口。

[hua3c]vlan 2 (进入vlan 2)

[hua3c-vlan2]port Ethernet 1/0/12 (默认就是access 接口类型)

第二种，进入端口，加入vlan。

[hua3c]interface Ethernet 1/0/12 (进入 接口 Ethernet 1/0/12)

[hua3c-ethernet1/0/12]port access vlan 2 (设置端口为access 的vlan 2的成员)

最后，我们用save 命令，保存所有的配置就可以了!

这样一台H3C的交换机就设置好了! ;

---