h3c如何配置

‘壹’ H3C交换机端口配置

1、华三的盒式交换机，一般情况，第一个数字都是1，所以9口一般都是1/0/9,14口一般都是1/0/14，至于是G还是E，那么就取决于你的交换机是百兆还是千兆了，如果是百兆，那么就是E，如果是千兆，那么就是G；
2、G代表的是千兆口，E代表的是百兆口，至于FE跟E一样，GE跟G一样；
3、G2/0/14，分别代表：2代表是2号槽位，0一般没有实际意义，14代表第14号端口，华三的盒式交换机，默认一般槽位都是以1命名，所以盒式交换机你一般是不可能见着2开头的端口的，除非你是做了虚拟化或者用命令行改过。而华为的一般都是以0开始的，所以华为的端口一般都是、0/0/1等。至于那个14，我说的是第14号端口，并不是第14个端口，因为有些交换机是从0开始的，所以14就是第十五个口。但是盒式交换机很少有这种情况是从0开始的，一般出现在框式交换机上。
普通盒式交换机，默认面板上面看见的端口就是在一个槽位上的，你看见的那些端口就是一个槽位。当然，如果是可以扩展板卡的交换机，那个槽位一般是在交换机背面，那种型号一般都带C的，比如华为的5720-36C-EI-AC，那个36C中的C就是代表可以扩展，但是盒式的交换机多数是只能扩展4个端口。也就是说，主要看型号，凡是不带C的，就是只有一个槽位（框式交换机除外），带C的，就有2个或者更多槽位。也有特殊的型号，比如华三的5800系列有些型号可以扩展几个槽位。

‘贰’ 如何配置H3C 3100

进入管理模式
<H3C>system-view

显示正在运行的配置信息
[H3C] display current-configuration

保存配置信息
[H3C]quit
<H3C>save

配置telnet 管理的用户和口令
[H3C]local-user admin
[H3C-]password simple password123
[H3C-]service-type telnet
[H3C-]level 3
[H3C-]quit
[H3C]user-interface vty 0 4
[H3C-]authentication-mode scheme

一、H3C 3600交换机

1、划分VLAN，并对VLAN进行IP路由

创建vlan 1
[H3C]vlan 1
[H3C]interface vlan 1
[H3C-Vlan-interface1]ip add 192.168.1.253 255.255.255.0
[H3C-Vlan-interface1]quit
[H3C]interface ethernet 1/0/1
[H3C-Ethernet1/0/1]port access vlan 1
[H3C-Ethernet1/0/1]quit
[H3C]interface ethernet 1/0/2
[H3C-Ethernet1/0/2]port access vlan 1
[H3C-Ethernet1/0/2]quit

创建vlan 2
[H3C]vlan 2
[H3C]interface vlan 2
[H3C-Vlan-interface1]ip add 192.168.2.253 255.255.255.0
[H3C-Vlan-interface1]quit
[H3C]int e1/0/3
[H3C-Ethernet1/0/3]port access vlan 2
[H3C-Ethernet1/0/3]quit
[H3C]int e1/0/4
[H3C-Ethernet1/0/4]port access vlan 2
[H3C-Ethernet1/0/4]quit
[H3C]int g1/0/1
[H3C-G1/0/1]port access vlan 2
[H3C-G1/0/1]quit

3100及3600交换机TRUNK口应用：
两台交换机级联SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访

配置步骤

进入GigabitEthernet 1/1 以太网端口视图
[SWA] interface GigabitEthernet 1/1

配置端口GigabitEthernet 1/1为Trunk端口，并允许VLAN10、VLAN 20的报文通过
[SWA-Gthernet1/0/1] port link-type trunk
[SWA-Gthernet1/0/1] port trunk permit vlan 10 20
[SWA]int e1/0/1
[SWA-E1/0/1]port acc vlan 10
[SWA-E1/0/2]port acc vlan 20

注：SWB交换机配置相同

增加路由
[H3C]ip route 0.0.0.0 0.0.0.0 192.168.1.254
[H3C]quit
<H3C>save

端口映像
[H3C]mirroring-group 1 local
[H3C]mirroring-group 1 monitor-port GigabitEthernet 1/1/4
[H3C]mirroring-group 1 mirroring-port GigabitEthernet 1/1/1 both

端口汇聚
<H3C>system-view
[H3C]link-aggregation group 1 mode manual
[H3C]interface ethernet1/0/1
[H3C-Ethernet1/0/1] port link-aggregation group 1
[H3C-Ethernet1/0/1] interface ethernet1/0/2
[H3C-Ethernet1/0/2] port link-aggregation group 1
[H3C-Ethernet1/0/2] interface ethernet1/0/3
[H3C-Ethernet1/0/3] port link-aggregation group 1
<<在互联网出口的路由器上需要配置返回路由 192.168.2.0 255.255.255.0 192.168.1.253 >>

2、IPMAC端口绑定
[H3C]interface Ethernet1/0/1
[H3C-Ethernet1/0/1]am user-bind mac-addr 0001-0002-0003 ip-addr 10.12.1.1

3、IPMAC绑定
[H3C]arp static ip-address mac-address
[vlan-id interface-type interface-number]

4、ACL访问控制列表
公司企业网通过Switch的端口实现各部门之间的互连。研发部门由GigabitEthernet1/1/1接入交换机，工资查询服务器的地址为192.168.1.2。要求正确配置ACL，禁止研发部门在工作日8:00至18:00访问工资服务器。

配置步骤

定义8:00至18:00的周期时间段
<H3C> system-view
[H3C] time-range test 8:00 to 18:00 working-day

定义到工资服务器的ACL
进入ACL3000视图
[H3C] acl number 3000
定义其它部门到工资服务器的访问规则
[H3C-acl-adv-3000] rule 1 deny ip destination 192.168.1.2 0 time-range test
[H3C-acl-adv-3000] quit

在端口上应用ACL 3000
[H3C] interface gigabitethernet1/1/1
[H3C-GigabitEthernet1/1/1] packet-filter inbound ip-group 3000

二、 H3C 3100交换机

1、广播抑制
[H3C]int e1/0/1
[H3C]broadcast-suppression 5
[H3C]int e1/0/2
[H3C]broadcast-suppression 5

2、配置web管理
[H3C]int vlan 1
[H3C-]ip add 192.168.1.253 255.255.255.0
[H3C-]quit
[H3C]undo ip http shutdown
[H3C]local-user admin
[H3C-]password simple password123
[H3C-]service-type telnet
[H3C-]level 3
[H3C-]quit
[H3C]user-interface vty 0 4
[H3C-]authentication-mode scheme
[H3C-]quit
[H3C]quit
<H3C>save

‘叁’ 如何配置H3C路由器

以H3C ER3100为例，设置步骤如下：

第一步：打开新的H3C ER3100路由器包装盒，拿出H3C ER3100路由器，然后看H3C ER3100路由器的背面，记住上面的IP，用户名，密码。

第二步：正常登录H3C ER3100路由器，在IE地址栏内直接输入：192.168.1.1（这个地址来源于路由器的背面，厂家设定的，用户名和密码都是背面的）

第三步：输入：192.168.1.1 后，直接进入H3C ER3100路由器的登录页面，如下图所示：

第六步：密码完成后进入“接口设置”——“WAN设置”，在这里面设置你目前上网的状态。家庭用基本上都是PPPoE上网的模式；公司上网基本上是静态IP的；也有动态IP的。这个要根据服务商提供给我们是那种模式的，就是那种模式的。

第七步：接下来同样在“接口设置”——“LAN设置”，在这里把IP网关设置一下。还有H3C ER3100路由器的MAC地址绑定一下。

第八步：家庭用最重要的一步设置，就是设置DHCP。这里是动态的IP的获取，不设置的话，电脑是无法获取IP的。如果是公司用的话，可以不用设置，大部分用的是静态IP绑定，这样有利于网络的管理。所以这个要根据情况来定了。

第九步：以上全部设置完成后，进入“设置管理”—“基本管理”—“重启动”，对H3C ER3100路由器进行重新启动。等待H3C ER3100路由器启动完成后，就可以了。现在就可以正常上网了。

‘肆’ H3C交换机配置

专门的交换机是不用设置IP的，你下面的那些设备应该都是用路由器当作交换机在用吧，如果是这样的话，那么，
1. 你应该把第二层进第三层的网线接在第三层设备的LAN口上，
2.把第四层设备的网线也接到第三层设备的LAN口上
3.把第四层设备的IP改到 10.0.0 网段。
等于就是把所有机器、设备置于同一个网段下，这样就可以随便ping了。
当然，如果你觉得这样不是你想要的结果的话，还有一个简单方法，
1. 开启第三层路由器的 DHCP服务器功能，
2. 分别设置端口映射，
比如说第三层路由器的IP是10.0.0.4，它下面其中一个设备IP为172.22.1.1~4，那么我们就可以设置把80端口映射到这172.22.1.1，把81端口映射到127.22.1.2 ... 以此类推。
然后再ping你想要的机器的时候带上端口号。
比如我想ping 172.22.1.1 这台，你可以用命令：ping 10.0.0.4:80，路由器就会直接帮你转到目标机器

‘伍’ H3C交换机如何配置

• 连接线路：

  1、电源线连接成功时交换机会有声音。

  2、一条外网的网线接入24个千兆口中任意一个，使用另外的接口连接电脑。如需使用超级终端对交换机进行配置，需申请console线连接console接口。

  

‘陆’ H3C三层交换机如何配置

在三层交换机上启用路由功能，想做出你说的访问功能就用通过策略来实现了。写一条策略应用到VLAN1下面。禁止VLAN2访问VLAN1，rule
1 deny
source
2.2.2.0
0.0.0.255
架设这个地址段是VLAN2的，然后在vlan1下面应用为in的流量命令为
packet-filter
vlan
1
inbound
ip-group
1至于上网流量限制可以[Sysname]
interface
vlan2
进入接口[Sysname-vlan2] line-rate
outbound
2000设置上传[Sysname-vlan2] line-rate
inbound 4000
设置下载大小你看着办了，单位是K有问题再找我，如果可以的话记得采纳我哦，欢迎到我的团队来提问

‘柒’ H3C交换机如何配置VLAN

1、电脑上远程telnet交换机，在命令行下输入telnet 192.168.10.1，这里192.168.10.1是H3C交换机的远程管理地址。

‘捌’ 新h3c交换机怎么配置

把下面的命令的192.168.0.233改成你要的IP地址，之后全复制，粘到你的配置表里
interface vlan-interface1
ip address 192.168.0.233 255.255.0.0