华三设备怎么看增减了哪些配置
‘壹’ h3c交换机怎么查看配置的信息
1、查看全部端口的配置display current-configuration，display current-configuration interface
如果要查看当前所有端口的配置，可以通过：dis cu这条命令进行查询，当然这条命令会显示所有当前生效的配置，不仅仅包含端口的配置
这条命令经常用来检查交换机的配置情况，用来排查故障，比较常用的；
如果只想查看所有端口的配置而不需要其他配置，可以使用更精确的命令：dis cu int来查看。
例如我们要检查一下一台H3C 3600交换机所有端口的配置是否正确，就可以直接使用命令：dis cu即可得到所有端口的配置信息还有其它配置信息。
‘贰’ 华三交换机如何删除当前配置
回答:可以。方法如下。
（1）打开H3C模拟器。
‘叁’ 华三交换机如何删除当前配置
1、打开H3C模拟器；
2、创建设备，开机，双击交换机，稍等几秒，然后Ctrl+D就进入到配置界面；
3、配置交换机，这里可以给交换机随便配置了IP地址，还有路由器；
4、配置完成后，保存配置“yes”，点击“回车”，然后重启；
5、重启之后配置还在，现在就可以清除数据；
6、输入一条命令，“resetsaved-configuration”就可以，提示选择点击“YES”，再重启交换机配置就都清除了。
‘肆’ 华三接入层交换机需注意配置的几项细节
1、查看交换机上应用的配置文件
[h3c]dis startup
Current startup saved-configuration file: flash:/config.cfg
Next main startup saved-configuration file: flash:/config.cfg
Next backup startup saved-configuration file: NULL
2、配置主备配置文件
<h3c>startup saved-configuration config.cfg ?
backup Backup config file
main Main config file
<cr>
3、Telnet 用户认证方式登录
user-interface vty 0 4
authentication-mode scheme
user privilege level 3
Telnet 密码方式登录
user-interface aux 0
user-interface vty 0 4
user privilege level 3
set authentication password simple abc
新建用户
local-user admin
password simple abcpassword
service-type telnet
level 3
4、配置MSTP
stp enable
stp region-configuration
region-name abc
revision-level 1
instance 1 vlan 200
active region-configuration
*********************************************************
5 、配置接入层交换机只接电脑，不能接交换机，避免已经配置好的生成树受新添加的交换机影响造成网络的不稳定。
stp bp-protection
对于接入层设备，接入端口一般直接与用户终端（如PC机）或文件服务器相连，此时接入端口被设置为边缘端口以实现这些端口的快速迁移。当这些边缘端口接收到配置消息后，系统会自动将这些端口设置为非边缘端口，重新计算生成树，这样就引起网络拓扑的震荡。
正常情况下，边缘端口应该不会收到生成树协议的配置消息。如果有人伪造配置消息恶意攻击交换机，就会引起网络震荡。BPDU保护功能可以防止这种网络攻击。交换机上启动了BPDU保护功能以后，如果边缘端口收到了配置消息，系统就将这些端口关闭，同时通知网管这些端口被MSTP关闭。被关闭的边缘端口只能由网络管理人员恢复。
配置端口为边缘端口
[h3c]interface Ethernet1/0/5
[h3c-Ethernet1/0/5]stp edged-port enable
对于直接与终端相连的端口，请将该端口设置为边缘端口，同时启动BPDU保护功能。这样既能够使该端口快速迁移到转发状态，也可以保证网络的安全。
**********************************************************
6、DHCP Snooping防止非法DHCP服务器分发地址影响正常网络
例：
开启交换机DHCP Snooping功能
[h3c]DHCP Snooping
配置合法的DHCP服务器转发端口
[h3c]interface Ethernet1/0/5
[h3c-Ethernet1/0/5]dhcp-snooping trust
配置防DHCP服务器仿冒功能
例：
开启交换机DHCP Snooping功能
[h3c]DHCP Snooping
开启防DHCP服务器仿冒功能
[h3c]interface Ethernet1/0/5
[h3c-Ethernet1/0/5]dhcp-snooping server-guard enable
意思是在端口上启用仿冒功能，万一有非法DHCP服务器进入即触发预设置的策略
配置防DHCP服务器仿冒功能的处理策略
[h3c-Ethernet1/0/5]dhcp-snooping server-guard method { trap | shutdown }
缺省情况下，交换机防DHCP服务器仿冒功能的处理策略为trap
显示DHCP服务器仿冒相关信息
display dhcp-snooping server-guard
其实配置snooping和仿冒功能效果都是一样，防止非法的DHCP服务器进入网络，只是h3c交换机不同型号支持的方法不同。
汇总有点乱，都是平时配置接入层交换机时经常用到的，也解决了不少问题，现在发上来，一个是自己留个记录，二是也给大家参考一下，或者大家看后，觉得还有什么需要补充的配置，尽管说，共同学习。
‘伍’ 华三交换机查看配置命令是什么
display current-configuration 也可以简化为 dis cu即可。
其他命令：
1、system-view 进入系统视图模式
2、sysname 为设备命名
3、quit 退出当前视图模式
4、 language-mode Chinese|English 中英文切换
5、interface Ethernet 1/0/1 进入以太网端口视图
6、 port link-type Access|Trunk|Hybrid 设置端口访问模式
7、 undo shutdown 打开以太网端口
8、 shutdown 关闭以太网端口
9、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式
10、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中
11、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中
12、port trunk permit vlan all 允许所有的vlan通过
‘陆’ h3c交换机怎么看所有端口状态
操作方法如下：
查看H3C交换机端口信息的:display interface GigabitEthernet1/0/1 。
下面的一些命令提供参考:
display brief interface GigabitEthernet1/0/1 查看端口简要配置信息。
display loopback-detection 用来测试环路测试是否开启。
display transceiver-information interface GigabitEthernet1/0/50 显示光口相关信息。
display port-security 查看端口安全配置信息。
display garp statistics interface GigabitEthernet 1/0/1 显示以太网端口上的garp统计信息。
‘柒’ 如何查看h3c s7506e交换机板卡配置
使用如下命令查看板卡的型号
dis device
使用如下命令查看设备的配置
dis cu
‘捌’ “h3c交换机”怎么查看配置的信息
display current-configuration
显示当前生效的配置
display saved-configuration
显示开机后加载的配置
【命令】
display current-configuration [ [ controller | interface [ interface-type
[ interface-number ] ] | configuration [ configuration ] ] [ | { begin | exclude |
include } text ] ] | [ vlan [ vlan-id ] ]
【参数】
controller：查看controller 配置。
interface：查看端口配置。
interface-type：端口类型，可以为Aux、Ethernet、GigabitEthernet、Loopback、
NULL、Vlan-interface、M-Ethernet。
interface-number：端口编号。
configuration configuration：查看配置信息，主要指除端口以外的配置信息。
configuration 取值为交换机的配置的关键字，例如：
acl-adv：查看高级访问控制列表的配置。
ospf：查看OSPF 的配置。
system：查看主机名。
timerange：查看时间范围的配置。
可选的配置关键字只有配置了相关功能之后才能出现。
vlan [ vlan-id ]：查看系统中VLAN 的配置。不使用vlan-id 参数表示查看系统中所
有VLAN 的配置；使用vlan-id 参数表示查看指定VLAN 的配置。
|：使用正则表达式过滤输出的配置信息。
begin：显示以指定文字开头的配置。
exclude：显示不含指定文字的配置。
include：显示包含指定文字的配置。
‘玖’ H3C交换机初始化配置
H3C交换机初始化配置
初始化就是把变量赋为默认值，把控件设为默认状态，把没准备的准备好。 但是如果是整个系统初始化那就不一样了。那么H3C交换机怎么初始化配置呢?下面跟我一起来学习吧!
现将配置过程中的方法总结下
1、连接配置电缆
1.1 将配置电缆的DB-9孔式插头接到要对交换机进行配置的PC的串口上;
1.2 将配置电缆的 RJ-45 的一端连到交换机的 Console 口上。
2、设置终端参数
2.1 打开 PC，并在 PC 上运行终端仿真程序(如超级终端)
2.2 设置终端参数(以 Windows XP 的超级终端为例)
2.2.1 参数要求：波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无
2.2.2 在超级终端属性对话框中选择【文件/属性】菜单项，进入属性窗口。点击属性窗口中的“设置”页签，进入属性设置窗口，在其中选择终端仿真为 VT100，选择完成后，单击<确定>按钮。
3、起动交换机
接通交换机电源，起动交换机。
4、设置交换机名称
system-view // 进入系统视图模式
[H3C] sysname h3c-3100 // 为设备命名
[h3c-3100]
注：修改交换机名称，只需重新输入 sysname XXXX 就可以重命名为：XXXX
5、设置 VLAN 管理地址
[h3c-3100] interface vlan-interface 1 // 进入 VLAN 1
[h3c-3100] ip address 192.168.12.11 255.255.255.0 // 设置VLAN 1 的管理地址为：192.168.12.11/24
注：修改地址不需用 undo 命令，只需重新输入 ip address 命令即可用新地址替换原地址
[h3c-3100] ip address 192.168.12.12 255.255.255.0 // 修改 ip 为：192.168.12.12/24
6、设置默认网关路由
如果不设置路由，交换机将不能与LAN外通信
[h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 设置 192.168.12.1/24 为网关路由地址
注：修改、替换网关路由，需首先用 undo 命令删除原来的路由
[h3c-3100] undo ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 删除原有路由
[h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.254 // 设置新的网关路由
7、设置 Console 用户登陆的口令认证
Console 用户有如下三种认证方式：
None： 不需要口令认证
Password: 需要简单的本地口令认证，包含明文(Simple)和密文(cipher)
Scheme: 通过 RADIUS 服务器或本地提供用户名和认证口令
配置命令如下：
system-view
[H3C] user-interface aux 0
[H3C-ui-aux0] authentication-mode password
[H3C-ui-aux0] set authentication password simple h3c
退出重新启动后，交换机提示用户输入访问口令
Login authentication
Password:
用户的命令控制级别设置
[H3C-ui-aux0] user privilege level 0
[H3C] super password level 1 simple 111111
[H3C] super password level 2 simple 222222
[H3C] super password level 3 simple 333333
8、TELNET密码验证配置
[h3c-3100] user-interface vty 0 4
[h3c-3100-ui-vty0-4] authentication-mode password // 设置认证方式为密码验证
[h3c-3100-ui-vty0-4] set authentication password simple h3c // 设置登陆验证密码为h3c(明文保存)
[h3c-3100-ui-vty0-4] user privilege level 3 // 设置登陆用户的级别为最高级3(缺省为1)
9、TELNET本地用户名和密码验证配置
需要输入用户名和密码才可以登陆交换机。
[h3c-3100] user-interface vty 0 4
[h3c-3100-ui-vty0-4] authentication-mode scheme
[h3c-3100-ui-vty0-4] local-user h3c // 设置本地用户名为：h3c
[h3c-3100-user-h3c] password simple h3c // 设置验证密码为：h3c (明码保存)
[h3c-3100-user-h3c] service-type telnet level 3 // 设置为TELNET服务，级别为3
10、保存交换机配置
[h3c-3100] save
[h3c-3100] quit
至此，可以断开与交换机的Console口的连接，转而通过交换机的网络接口连接PC，通过 Telnet 登陆，对交换机进行进一步的管理和配置。
11、如果忘记登陆密码
11.1、重新启动该设备，在启动阶段看到显示“press ctrl-b to enter boot menu”界面时按Ctrl和B键。这样将进入启动菜单，一般这个密码是不会被设置的，默认是空口令，直接回车即可。如果这个密码也被设置那么我们就只有将设备返厂维修了。
11.2、当交换机显示出boot menu界面时，我们会看到有9个选项
BOOT MENU
1. Download application file to flash
2. Select application file to boot
3. Display all files in flash
4. Delete file from flash
5. Modify bootrom password
6. Enter bootrom upgrade menu
7. Skip current configuration file
8. Set bootrom password recovery
9. Set switch startup mode
0. Reboot
Enter your choice(0-9):
依次为：
download application file to flash -- 下载配置文件到flash中
select application file to boot -- 选择要启动的配置文件
display all files in flash -- 显示flash中保存的所有配置文件信息
delete file from flash -- 删除flash中的配置文件
modify bootrom password -- 修改boot menu的密码
enter bootrom upgrade menu -- 进入bootrom升级菜单
skip current configuration file -- 启动加载时跳过当前配置文件
set bootrom password recovery -- 设置bootrom恢复密码
set switch startup mode -- 设置交换机启动模式
reboot -- 重新启动交换机
选择 7.skip current configuration file(启动加载时跳过当前配置文件)即可。
11.3、选择skip current configuration file(启动加载时跳过当前配置文件)后，继续选择 0.Reboot 来重新启动交换机，不过这次启动和以往不同的是将不加载当前的.configuration file配置文件，也就是说里面设置的密码验证都将暂时无效。
11.4、再次启动交换机自检完毕后就会显示startup configuration is skipped，user interface aux0 is available的信息，这表明当前的配置文件没有加载，用户顺利进入 aux0 即 console 控制台管理界面，不用输入任何密码就可以近来了。
11.5、通过user-interface aux 0进入console设置模式，然后通过authentication-mode none将控制台验证密码取消。最后千万不要忘记使用save将修改保存，否则重新启动后又将回到之前的配置文件，同样需要密码验证了。
system-view
[H3C] user-interface aux 0
[H3C-ui-aux0] authentication-mode none
[H3C-ui-aux0] quit
[H3C] quit
save
12、如何恢复出厂设置
reset saved-configuration
The saved configuration file will be erased. Are you sure? [Y/N]: y // 提示是否擦除配置文件
Configuration in the device is being cleared.
Please wait ...
...
Configuration in the device is cleared.
reboot
This command will reboot the system. Since the current configuration may have been changed, all changes may be lost if you continue. Continue? [Y/N] Y // 提示是否重启设备,按Y将重新启动
【提示】擦除配置文件后，必须要重启设备后才能恢复到出厂设置。
13、主要H3C品牌路由交换设备命令行查询条码的方法
display device manuinfo [slot x]
//(用户视图下输入display device manuinfo)x指槽位号。
13.1 对于盒式设备查询主机条码时，省略slot x，直接输入display device manuinfo。
举例一：查询H3C S3100主机条码
display device manuinfo
DEVICE NAME : S3100-26TP-EI // 设备名称
DEVICE SERIAL NUMBER : 210235A23LX07B000100 // 设备序列号
MAC ADDRESS : 000F-E274-933D // 设备出厂 MAC 地址
MANUFACTURED DATE : 2007-11-07 // 设备调测日期
VENDOR NAME : H3C // 制造商名称
13.2 对于机箱式设备，根据主控板和接口模块所插入的槽位号输入相应的值可以查询主控板条码和接口板条码，如果省略slot x参数则输出所有模块条码。
注：机箱式设备无法查询机箱条码，只能查询主控板及接口模块条码。
举例二：查询H3C S7502E主控板条码(主控板插在0号槽)
display device manuinfo slot 0
DEVICE_NAME : LSQ1MPUA0
DEVICE_SERIAL_NUMBER : 210231A73SX079000033
MAC_ADDRESS : 000F-E22E-9C75
MANUFACTURING_DATE : 2007-9-13
VENDOR_NAME : H3C
13.3 对于接口模块上面携带子卡的模块，如需要查询子卡条码，除了需要指定模块所插的槽位号外，还需输入子卡号
举例三：查询H3C SR8800插槽6模块上面1号子卡条码
display device manuinfo slot 6 subslot 1
DEVICE_NAME : PIC-GT20R
DEVICE_SERIAL_NUMBER : 210231A76C007B000019
MAC_ADDRESS : NONE
MANUFACTURING_DATE : 2007-12-02
VENDOR_NAME : H3C
如有部分主机或模块不能通过该命令查询出条码，可能是因为主机版本或模块型号不支持通过命令行方式查询，或者需要使用特殊命令查询，如有此种情况请联系H3C呼叫中心进一步确认。
13.4 对于华为设备，查询命令为：display elabel
;‘拾’ 华三的设备怎么配置
只能给你每台设备的配置思路。具体命令，你得自己去查资料，或者在设备上面敲“？”来琢磨搞定。
企业路由器：
接光猫的网口配置ip地址192.168.0.x，比如192.168.0.2（因为0.1被光猫用了，所以不能在这里设）。
接PC1的网口配置ip地址176.168.7.x，比如176.168.7.1，这个是PC1的网关，到时候PC1设7.x的其他ip地址，网关设定成所接路由器的网口ip。
接三层交换机的网口配置ip地址192.168.1.1。
设定一条0.0.0.0的默认路由，下一跳ip地址为光猫的192.168.0.1。
设定指向内网的回指路由。
需要所有内网的ip地址段，我看了一下，有：172.168.10.0；192.168.2.0；192.168.3.0；192.168.4.0；192.168.5.0；173.168.6.0；174.168.5.0。
针对这些网段设定路由，下一跳ip地址都是三层交换机接企业路由器的网口ip地址，比如192.168.1.2。
三层交换机：
接企业路由器的网口去掉交换机switch功能，改成三层接口，设定ip地址为上面提到的192.168.1.2。
针对所有所涉及到的内网网段设定vlan，网段有172.168.10.0；192.168.2.0；192.168.3.0；192.168.4.0；192.168.5.0；173.168.6.0；174.168.5.0。
再针对这些vlan，设定专门的vlanip，这ip就是这些网段下面接的PC的网关ip。
其中，因为你三层交换机的网管地址是192.168.2.1，所以，你192.168.2.0对应vlan的vlanip就设定成192.168.2.1。
另外，关于192.168.3.0对应vlan的vlanip，因为你192.168.3.1用到了下面二层交换机的管理ip，所以，这边只能设非3.1的其他ip地址，比如192.168.3.254。DHCP服务就在三层交换机上面设定，针对有需要DHCP下发ip地址的网段，设定对应的ip地址池。
三层交换机上面设定一条0.0.0.0的默认路由，下一跳ip地址为接企业路由器的网口ip地址192.168.1.1。
接PC2的网口划到172.168.10.0对应的vlan。
接PC9的网口划到192.168.2.0对应的vlan。
接二层交换机的网口设定成trunk模式的网口，并允许所有vlanid通过。
接傻瓜交换机（图右侧的）的网口划到174.168.5.0对应的vlan。
二层交换机：
接三层交换机的网口设定成trunk模式的网口，允许二层交换机所涉及到的网段对应的vlanid（三层交换机上面设定的）可以通过。如果想图方便，可以允许所有的vlanid通过。
创建所涉及到的网段对应的vlan，vlanid必须和三层交换机上面的保持一致。（这边要设的网段有：192.168.3.0；192.168.4.0；192.168.5.0；173.168.6.0）
针对192.168.3.0网段对应的vlan设定vlanip，为192.168.3.1。
接PC3的网口划到192.168.4.0对应的vlan。
接PC4的网口划到173.168.6.0对应的vlan。
接傻瓜交换机（图左侧的）的网口划到192.168.5.0对应的vlan。
将交换机的默认网关设定成192.168.3.254。如果不能设网关的话，就添加一条0.0.0.0默认路由，下一跳的ip地址为192.168.3.254。
傻瓜交换机：
所有傻瓜交换机上面直接接线就可以了。不用，也应该不能进行相关的设定。