华为h3c交换机配置步骤（H3C华为交换机端口绑定基本配置）

： 2023-07-17 00:20:02 ：45

本文目录

H3C华为交换机端口绑定基本配置
H3C交换机如何初始化配置
H3C交换机常用配置方法
H3C S3100交换机常用操作有哪些
H3C交换机密码设置教程
H3C交换机基本命令配置
华为、H3C、锐捷三家交换机配置命令详解

H3C华为交换机端口绑定基本配置

　　在以太网领域，经历多年的耕耘和发展，H3C积累了大量业界领先的知识产权和专利，产品覆盖园区交换机和数据中心交换机产品，下面我为大家整理了关于H3C华为交换机端口绑定基本配置，希望对你有所帮助。

　　1，端口 MAC

　　a)AM命令

　　使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如：

　　am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

　　配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但是PC1使用该MAC地址可以在其他端口上网。

　　b)mac-address命令

　　使用mac-address static命令，来完成MAC地址与端口之间的绑定。例如：

　　mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1

　　mac-address max-mac-count 0

　　配置说明：由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac学习数为0，使其他PC接入此端口后其mac地址无法被学习。

　　2，IP MAC

　　a)AM命令

　　使用特殊的AM User-bind命令，来完成IP地址与MAC地址之间的绑定。例如：

　　am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3

　　配置说明：以上配置完成对PC机的.IP地址和MAC地址的全局绑定，即与绑定的IP地址或者MAC地址不同的PC机，在任何端口都无法上网。

　　支持型号：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G

　　b)arp命令

　　使用特殊的arp static命令，来完成IP地址与MAC地址之间的绑定。例如：

　　arp static 10.1.1.2 00e0-fc22-f8d3

　　配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定。

　　3，端口 IP MAC

　　使用特殊的AM User-bind命令，来完成IP、MAC地址与端口之间的绑定。例如：

　　am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

　　配置说明：可以完成将PC1的IP地址、MAC地址与端口E0/1之间的绑定功能。由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许 PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网。

;

H3C交换机如何初始化配置

　　你知道H3C交换机如何初始化吗?配置命令是哪些呢?下面跟我一起来看看吧!

　　1、连接配置电缆

　　1.1 将配置电缆的DB-9孔式插头接到要对交换机进行配置的PC的串口上;

　　1.2 将配置电缆的 RJ-45 的一端连到交换机的 Console 口上。

　　2、设置终端参数

　　2.1 打开 PC，并在 PC 上运行终端仿真程序(如超级终端)

　　2.2 设置终端参数(以 Windows XP 的超级终端为例)

　　2.2.1 参数要求：波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无

　　2.2.2 在超级终端属性对话框中选择【文件/属性】菜单项，进入属性窗口。点击属性窗口中的“设置”页签，进入属性设置窗口，在其中选择终端仿真为 VT100，选择完成后，单击《确定》按钮。

　　3、起动交换机

　　接通交换机电源，起动交换机。

　　4、设置交换机名称

　　 system-view // 进入系统视图模式

　　 sysname h3c-3100 // 为设备命名

　　注：修改交换机名称，只需重新输入 sysname XXXX 就可以重命名为：XXXX

　　5、设置 VLAN 管理地址

　　 interface vlan-interface 1 // 进入 VLAN 1

　　 ip address 192.168.12.11 255.255.255.0 // 设置VLAN 1 的管理地址为：192.168.12.11/24

　　注：修改地址不需用 undo 命令，只需重新输入 ip address 命令即可用新地址替换原地址

　　 ip address 192.168.12.12 255.255.255.0 // 修改 ip 为：192.168.12.12/24

　　6、设置默认网关路由

　　如果不设置路由，交换机将不能与LAN外通信

　　 ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 设置 192.168.12.1/24 为网关路由地址

　　注：修改、替换网关路由，需首先用 undo 命令删除原来的路由

　　 undo ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 删除原有路由

　　 ip route-static 0.0.0.0 255.255.255.0 192.168.12.254 // 设置新的网关路由

　　7、设置 Console 用户登陆的口令认证

　　Console 用户有如下三种认证方式：

　　None：不需要口令认证

　　Password: 需要简单的本地口令认证，包含明文(Simple)和密文(cipher)

　　Scheme: 通过 RADIUS 服务器或本地提供用户名和认证口令

　　配置命令如下：

　　 system-view

　　 user-interface aux 0

　　 authentication-mode password

　　 set authentication password simple h3c

　　退出重新启动后，交换机提示用户输入访问口令

　　Password:

　　用户的命令控制级别设置

　　 user privilege level 0

　　 super password level 1 simple 111111

　　 super password level 2 simple 222222

　　 super password level 3 simple 333333

　　8、TELNET密码验证配置

　　 user-interface vty 0 4

　　 authentication-mode password // 设置认证方式为密码验证

　　 set authentication password simple h3c // 设置登陆验证密码为h3c(明文保存)

　　 user privilege level 3 // 设置登陆用户的级别为最高级3(缺省为1)

　　9、TELNET本地用户名和密码验证配置

　　需要输入用户名和密码才可以登陆交换机。

　　 user-interface vty 0 4

　　 authentication-mode scheme

　　 local-user h3c // 设置本地用户名为：h3c

　　 password simple h3c // 设置验证密码为：h3c (明码保存)

　　 service-type telnet level 3 // 设置为TELNET服务，级别为3

　　10、保存交换机配置

　　 save

　　 quit

　　至此，可以断开与交换机的Console口的连接，转而通过交换机的网络接口连接PC，通过 Telnet 登陆，对交换机进行进一步的管理和配置。

　　11、如果忘记登陆密码

　　11.1、重新启动该设备，在启动阶段看到显示“press ctrl-b to enter boot menu”界面时按Ctrl和B键。这样将进入启动菜单，一般这个密码是不会被设置的，默认是空口令，直接回车即可。如果这个密码也被设置那么我们就只有将设备返厂维修了。

　　11.2、当交换机显示出boot menu界面时，我们会看到有9个选项

　　BOOT MENU

　　1. Download application file to flash

　　2. Select application file to boot

　　3. Display all files in flash

　　4. Delete file from flash

　　5. Modify bootrom password

　　6. Enter bootrom upgrade menu

　　7. Skip current configuration file

　　8. Set bootrom password recovery

　　9. Set switch startup mode

　　0. Reboot

　　Enter your choice(0-9):

　　依次为：

　　download application file to flash -- 下载配置文件到flash中

　　select application file to boot -- 选择要启动的配置文件

　　display all files in flash -- 显示flash中保存的所有配置文件信息

　　delete file from flash -- 删除flash中的配置文件

　　modify bootrom password -- 修改boot menu的密码

　　enter bootrom upgrade menu -- 进入bootrom升级菜单

　　skip current configuration file -- 启动加载时跳过当前配置文件

　　set bootrom password recovery -- 设置bootrom恢复密码

　　set switch startup mode -- 设置交换机启动模式

　　reboot -- 重新启动交换机

　　选择 7.skip current configuration file(启动加载时跳过当前配置文件)即可。

　　11.3、选择skip current configuration file(启动加载时跳过当前配置文件)后，继续选择 0.Reboot 来重新启动交换机，不过这次启动和以往不同的是将不加载当前的configuration file配置文件，也就是说里面设置的密码验证都将暂时无效。

　　11.4、再次启动交换机自检完毕后就会显示startup configuration is skipped，user interface aux0 is available的.信息，这表明当前的配置文件没有加载，用户顺利进入 aux0 即 console 控制台管理界面，不用输入任何密码就可以近来了。

　　11.5、通过user-interface aux 0进入console设置模式，然后通过authentication-mode none将控制台验证密码取消。最后千万不要忘记使用save将修改保存，否则重新启动后又将回到之前的配置文件，同样需要密码验证了。

　　 system-view

　　 user-interface aux 0

　　 authentication-mode none

　　 quit

　　 save

　　12、如何恢复出厂设置

　　 reset saved-configuration

　　The saved configuration file will be erased. Are you sure? : y // 提示是否擦除配置文件

　　Configuration in the device is being cleared.

　　Please wait ...

　　...

　　Configuration in the device is cleared.

　　 reboot

　　This command will reboot the system. Since the current configuration may have been changed, all changes may be lost if you continue. Continue? Y // 提示是否重启设备,按Y将重新启动

　　【提示】擦除配置文件后，必须要重启设备后才能恢复到出厂设置。

　　13、主要H3C品牌路由交换设备命令行查询条码的方法

　　 display device manuinfo

　　//(用户视图下输入display device manuinfo)x指槽位号。

　　13.1 对于盒式设备查询主机条码时，省略slot x，直接输入display device manuinfo。

　　举例一：查询H3C S3100主机条码

　　 display device manuinfo

　　DEVICE NAME : S3100-26TP-EI // 设备名称

　　DEVICE SERIAL NUMBER : 210235A23LX07B000100 // 设备序列号

　　MAC ADDRESS : 000F-E274-933D // 设备出厂 MAC 地址

　　MANUFACTURED DATE : 2007-11-07 // 设备调测日期

　　VENDOR NAME : H3C // 制造商名称

　　13.2 对于机箱式设备，根据主控板和接口模块所插入的槽位号输入相应的值可以查询主控板条码和接口板条码，如果省略slot x参数则输出所有模块条码。

　　注：机箱式设备无法查询机箱条码，只能查询主控板及接口模块条码。

　　举例二：查询H3C S7502E主控板条码(主控板插在0号槽)

　　 display device manuinfo slot 0

　　DEVICE_NAME : LSQ1MPUA0

　　DEVICE_SERIAL_NUMBER : 210231A73SX079000033

　　MAC_ADDRESS : 000F-E22E-9C75

　　MANUFACTURING_DATE : 2007-9-13

　　VENDOR_NAME : H3C

　　13.3 对于接口模块上面携带子卡的模块，如需要查询子卡条码，除了需要指定模块所插的槽位号外，还需输入子卡号

　　举例三：查询H3C SR8800插槽6模块上面1号子卡条码

　　 display device manuinfo slot 6 subslot 1

　　DEVICE_NAME : PIC-GT20R

　　DEVICE_SERIAL_NUMBER : 210231A76C007B000019

　　MAC_ADDRESS : NONE

　　MANUFACTURING_DATE : 2007-12-02

　　VENDOR_NAME : H3C

　　如有部分主机或模块不能通过该命令查询出条码，可能是因为主机版本或模块型号不支持通过命令行方式查询，或者需要使用特殊命令查询，如有此种情况请联系H3C呼叫中心进一步确认。

　　13.4 对于华为设备，查询命令为：display elabel

;

H3C交换机常用配置方法

　　交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。以下是关于H3C交换机常用配置方法，希望大家认真阅读!

　　华为H3C配置

　　1.h3C交换机WEB管理用户配置

　　在系统试图下，输入localuser XXX(WEB user name) XXX(WEB user password) 1(权限，当该值为0的时候只具有guest权限，1为管理员权限)

　　如：为系统添加一个名为test，密码为123，具有管理员权限的用户

　　Localuser test 123 1

　　2.H3C交换机配置ip地址以及网关

　　先《》下sys进入配置界面

　　因为是二层交换机，要为其配置ip地址及网关必须在管理vlan接口下配置：vlan1

　　从系统试图进如vlan1接口试图：interface vlan-interface 1

　　在vlan接口试图下配置ip地址：ip address X.X.X.X X.X..X..X(前面为ip地址，后面为子网掩码)

　　在vlan接口试图下配置网关：ip gateway X.X.X.X

　　如：interface vlan-interface 1

　　ip address 1.1.1.2 255.255.255.0

　　ip gateway 1.1.1.1

　　3.H3C交换机配置telnet

　　从系统试图进入vty接口：user-interface vty 0

　　在vty接口下配置验证密码：set authentication password XXX

　　如：设置telnet密码为123

　　user-interface vty 0

　　set authentication password 123

　　4.将H3C交换机当前的配置保存起来

　　在用户试图下执行save命令，会提示是否保存，输入Y，系统将当前正在运行的配置保存到寄存器中

　　如： save

　　This will save the configuration in the EEPROM memory

　　Are you sure?y

　　可以查看当前寄存器中保存的配置： display saved-configuration

　　可以查看当前系统运行的配置： display current-configuration

　　5.H3C交换机SNMP流量统计配置

　　在系统试图下开启snmp服务。

　　 snmp-agent

　　然后配置snmp的团体名，同时为此团体名指定权限(有可读权限，和读写权限，做流量统计时读权限就可以)

　　snmp-agent community read XXX

　　其次设置snmp的版本，如果不知道mrtg服务器所使用的.版本，可以在设备上设置所有版本

　　snmp-agent sys-info version all

　　最后开启snmp 的trap功能，不同型号设备有可能支持trap功能不一同。

　　snmp-agent trap enable standard

　　(注：输入snmp-agent trap enable命令回车后，将把所有trap信息发送，后面可加需要发送特定信息的参数)

　　6.恢复出厂值

　　 sys

　　restore default 也可以 res d

　　7.端口与MAC绑定 (防止非法接入，不防ARP)

　　IP-add static mac地址 intface e0/端口号

　　8.查看交换机上每个端口对应的服务器的MAC 地址

　　dis mac 或

　　dis int e0/1

　　7.镜像端口

　　例：将eht0/1上联口作为被镜像端口，eht0/25作为镜像监控端口。命令如下

　　 sys

　　 monitor eth 0/25

　　 mirror eht 0/1 both (both表示双向)

　　 dis mir (查看像像配置)

　　 quit

　　 save

;

H3C S3100交换机常用操作有哪些

　　交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。其中最重要的就是要掌握基础配置命令，这篇文章主要介绍了H3C S3100交换机常用操作的相关资料,需要的朋友可以参考下

　　华为交换机配置 H3C S3100常用操作：

　　端口表示方法：E1/0/1

　　显示系统版本信息：display version

　　显示诊断信息：display diagnostic-information

　　显示系统当前配置：display current-configuration

　　显示系统保存配置： display saved-configuration

　　显示接口信息：display interface

　　显示路由信息：display ip routing-table

　　显示VLAN信息：display vlan

　　显示生成树信息：display stp

　　显示MAC地址表：display mac-address

　　显示ARP表信息：display arp

　　显示系统CPU使用率：display cpu

　　显示系统内存使用率：display memory

　　显示系统日志：display log

　　显示系统时钟：display clock

　　验证配置正确后，使用保存配置命令：save

　　删除某条命令，一般使用命令： undo

　　激活端口：undo shutdown(端口视图下)

　　关闭端口：shutdown

　　交换机重启：reboot

　　system-view进入配置模式

　　操作完毕后save保存配置

　　quit退出接口模式到系统视图

　　按Tab键可以自动跳出完整命令

　　1、创建VLAN

　　vlan 2

　　删除VLAN

　　undo vlan 2

　　2、把端口划入VLAN

　　int e1/0/2

　　port access vlan 3

　　端口退出vlan(在vlan里删除端口)

　　inter vlan 10

　　undo port e 1/0/1

　　3、设置trunk端口

　　port link-type trunk(access为普通端口)

　　4、设置SNMP

　　# 设置团体名为mgr，并且可以进行读写访问。

　　 snmp-agent community write mgr

　　# 删除团体名comaccess。

　　 undo snmp-agent community comaccess

　　时间同步

　　 interface Vlan-interface1

　　 ntp-service broadcast-client

　　用户：

　　local-user 《》

　　password simple/cipher 《》

　　services-type terminal/telnet/ssh

　　配置了认证登录后，必须配置用户的类型，否则会出现超级终端上登录不了的情况，同时配level 3，否则telnet后没有相应的操作权限

　　5、配console

　　user-interface aux 0

　　authentication-mode scheme/password

　　local-user 用户名

　　password cipher 密码

　　service-type telnet terminal level 3

　　配Telnet

　　user-interface vty 0 4

　　authentication-mode scheme【方案】

　　save

　　一般步骤：

　　先创建用户

　　设置密码

　　设置用户类型

　　配置console加密

　　配置telnet加密

　　6、更改主机名

　　sysname name

　　7、设置端口名称端口描述

　　8、设置交换机管理地址

　　interface Vlan-interface 1

　　ip address 129.12.0.1 255.255.255.0

　　9、备份文件

　　tftp 1.1.1.1 get abc.txt efg.txt

　　tftp 1.1.1.1 put config.cfg temp.cfg

　　10、配置静态路由：

　　ip route 129.1.0.0 255.255.0.0 10.0.0.2

　　11、恢复出厂配置

　　reset saved-configuration

　　reboot

　　出厂配置没有用户名和密码，恢复出厂设置后设置的用户名和密码依然存在;

　　12、配置生成树(预防环路发生)

　　stp enable

　　13、ACL配置

　　sys /进入系统视图

　　acl number 3015 /建立acl 编号取为3015,该编号可以任意取

　　rule deny source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0.255

　　/定义 192.168.2.0 的ip段不能访问 192.168.3.0 网段,反之也一样.

　　ctrl+z /退出当前acl 到普通模式

　　sys

　　int g2/0/1 /进入到g2/0/1端口

　　packet-filter inbound ip-group 3015 not-care-for-interface

　　/将定义好的acl 3015下发到整台交换机中

　　补充：交换机基本使用方法

　　作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】

　　作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的

　　除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络

　　放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网

　　相关阅读：交换机硬件故障常见问题

　　电源故障：

　　由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。

　　由于电源缘故而导致机内其他部件损坏的事情也经常发生。

　　如果面板上的POWER指示灯是绿色的，就表示是正常的;如果该指示灯灭了，则说明交换机没有正常供电。

　　这类问题很容易发现，也很容易解决，同时也是最容易预防的。

　　针对这类故障，首先应该做好外部电源的供应工作，一般通过引入独立的电力线来提供独立的电源，并添加稳压器来避免瞬间高压或低压现象。

　　如果条件允许，可以添加UPS(不间断电源)来保证交换机的正常供电，有的UPS提供稳压功能，而有的没有，选择时要注意。

　　你还在为不知道 H3C交换机密码设置教程而不知所措么?下面来是我为大家收集的 H3C交换机密码设置教程，欢迎大家阅读：
　　 H3C交换机密码设置教程
　　一、telnet登录交换机

　　1.只需输入password即可远程登录交换机

　　user-interface vty 0 4 进入用户界面视图

　　authentication-mode password 设置认证方式为密码验证方式

　　set authtication password simple|cipher huawei 设置登录验证的password为明文|密文密码 “huawei”

　　user privilege level 3 配置登录用户的级别为最高级别3(缺省为级别0)

　　2.输入用户名和password才可以登录交换机

　　user-interface vty 0 4 进入用户界面视图

　　authentication-mode scheme 配置本地或远端用户名和口令认证

　　local-user huawei

　　password simple|cipher huawei 配置本地telnet用户，用户名为“huawei”，密码为“huawei”

　　service-type telnet level 3 配置登录用户的级别为最高级别3(缺省为级别0)

　　二、通过con口登录交换机

　　1.只需输入password即可登录交换机

　　user-interface aux 0 进入用户界面视图

　　authentication-mode password 设置认证方式为密码验证方式

　　set authtication password simple|cipher huawei 设置登录验证的password为明文|密文密码 “huawei”

　　user privilege level 3 配置登录用户的级别为最高级别3(缺省为级别0)

　　2.输入用户名和password才可以登录交换机

　　user-interface aux 0 进入用户界面视图

　　authentication-mode scheme 配置本地或远端用户名和口令认证

　　local-user huawei

　　password simple|cipher huawei 配置本地telnet用户，用户名为“huawei”，密码为“huawei”

　　service-type telnet level 3 配置登录用户的级别为最高级别3(缺省为级别0)
看了“ H3C交换机密码设置教程”还想看：

1. 思科交换机设置密码的方法

2. 修改路由器和交换机的密码教程

3. 修改Cisco3550交换机密码的教程

4. Cisco 3750交换机密码初始化教程

5. cisco怎么设置用户名和密码

H3C交换机基本命令配置

H3C交换机基本命令配置大全

　　H3C CAS云计算管理平台是为企业数据中心量身定做的虚拟化和云计算管理软件。以下是关于H3C交换机基本命令配置大全，希望大家认真阅读!

　　h3c-switch/’ target=’_blank’》H3C交换机配置命令大全H3C交换机

　　1、system-view 进入系统视图模式

　　2、sysname 为设备命名

　　3、display current-configuration 当前配置情况

　　4、 language-mode Chinese|English 中英文切换

　　5、interface Ethernet 1/0/1 进入以太网端口视图

　　6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口

　　8、 shutdown 关闭以太网端口

　　9、 quit 退出当前视图模式

　　10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式

　　11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中

　　12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中

　　13、port trunk permit vlan all 允许所有的vlan通过

　　H3C路由器

　　1、system-view 进入系统视图模式

　　2、sysname R1 为设备命名为R1

　　3、display ip routing-table 显示当前路由表

　　4、 language-mode Chinese|English 中英文切换

　　5、interface Ethernet 0/0 进入以太网端口视图

　　6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码

　　7、 undo shutdown 打开以太网端口

　　8、 shutdown 关闭以太网端口

　　9、 quit 退出当前视图模式

　　10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由

　　11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由

　　H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router

　　1、调整超级终端的显示字号;

　　2、捕获超级终端操作命令行，以备日后查对;

　　3、 language-mode Chinese|English 中英文切换;

　　4、复制命令到超级终端命令行，粘贴到主机;

　　5、交换机清除配置 : reset save ; reboot ;

　　6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。

　　7、192.168.1.1/24 等同 192.168.1.1 255.255.255.0;在配置交换机和路由器时， 192.168.1.1 255.255.255.0 可以写成： 192.168.1.1 24

　　8、设备命名规则：地名-设备名-系列号例：PingGu-R-S3600

　　H3C华为交换机端口绑定基本配置

　　1.端口 MAC

　　a)AM命令

　　使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如：

　　am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

　　b)mac-address命令

　　使用mac-address static命令，来完成MAC地址与端口之间的绑定。例如：

　　mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1

　　mac-address max-mac-count 0

　　配置说明：由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac学习数为0，使其他PC接入此端口后其mac地址无法被学习。

　　2.IP MAC

　　a)AM命令

　　使用特殊的AM User-bind命令，来完成IP地址与MAC地址之间的绑定。例如：

　　am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3

　　配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定，即与绑定的IP地址或者MAC地址不同的PC机，在任何端口都无法上网。

　　支持型号：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G

　　b)arp命令

　　使用特殊的arp static命令，来完成IP地址与MAC地址之间的绑定。例如：

　　arp static 10.1.1.2 00e0-fc22-f8d3

　　配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定。

　　3.端口 IP MAC

　　使用特殊的AM User-bind命令，来完成IP、MAC地址与端口之间的绑定。例如：

　　am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

　　mac-address max-mac-count 0;

　　进入到端口，用命令mac max-mac-count 0(端口mac学习数设为0)

　　mac static 0000-9999-8888 int e0/1 vlan 10;

　　将0000-9999-8888绑定到e0/1端口上，此时只有绑定mac的pc可以通过此口上网,同时E0/1属于vlan 10

　　就这样，ok了，不过上面两个命令顺序不能弄反，除非端口下没有接pc

　　dis vlan 显示vlan

　　name text 指定当前vlan的.名称

　　undo name 取消

　　 vlan 2

　　name test vlan

　　dis users 显示用户

　　dis startup 显示启动配置文件的信息

　　dis user-interface 显示用户界面的相关信息

　　dis web users 显示web用户的相关信息。

　　header login 配置登陆验证是显示信息

　　header shell

　　undo header

　　lock 锁住当前用户界面

　　acl 访问控制列表 acl number inbound/outbound

　　user-interface vty 0 4

　　 acl 2000 inbound

　　shutdown:关闭vlan接口

　　undo shutdown 打开vlan接口

　　关闭vlan1 接口

　　 interface vlan-interface 1

　　 shutdown

　　vlan vlan-id 定义vlan

　　undo valn vlan-id

　　display ip routing-table

　　display ip routing-table protocol static

　　display ip routing-table statistics

　　display ip routing-table verbose 查看路由表的全部详细信息

　　interface vlan-interface vlan-id 进入valn

　　management-vlan vlan-id 定义管理vlan号

　　reset ip routing-table statistics protocol all 清除所有路由协议的路由信息.

　　display garp statistics interface GigabitEthernet 1/0/1 显示以太网端口上的garp统计信息

　　display voice vlan status 查看语音vlan状态

　　 broadcast-suppression 20 允许接受的最大广播流量为该端口传输能力的20%.超出部分丢弃.

　　 broadcast-suppression pps 1000 每秒允许接受的最大广播数据包为1000传输能力的20%.超出部分丢弃.

　　display interface GigabitEthernet1/0/1 查看端口信息

　　display brief interface GigabitEthernet1/0/1 查看端口简要配置信息

　　display loopback-detection 用来测试环路测试是否开启

　　display transceiver-information interface GigabitEthernet1/0/50 显示光口相关信息

　　duplex auto/full/half

　　interface GigabitEthernet1/0/1

　　duplux auto 设置端口双工属性为自协商

　　port link-type access/hybrid/trunk 默认为access

　　port trunk permit vlan all 将trunk扣加入所有vlan中

　　reset counters interface GigabitEthernet1/0/1 清楚端口的统计信息

　　speed auto 10/100/1000

　　display port-security 查看端口安全配置信息

　　am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.2 interface GigabitEthernet1/0/1 端口ip绑定

　　display arp 显示arp

　　display am user-bind 显示端口绑定的配置信息

　　display mac-address 显示交换机学习到的mac地址

　　display stp 显示生成树状态与统计信息

　　stp instance 0 cost 200 设置生成树实例0上路径开销为200

　　stp cost 设置当前端口在指定生成树实例上路径开销。instance-id 为0-16 0表cist 取值范围1-200000

　　 display system-guard ip-record 显示防攻击记录信息.

　　system-guard enable 启用系统防攻击功能

　　display icmp statistics icmp流量统计

　　display ip socket

　　display ip statistics

　　display acl all

　　acl number acl-number match-order auto/config

　　acl-number (2000-2999 是基本acl 3000-3999是高级acl为管理员预留的编号)

　　rule deny/permit protocal

　　访问控制 acl number 3000

　　rule permit tcp source 129.9.0.0 0.0.255.255 destination 202.38.160.0 0.0.255.255 destination-port eq 80 (定义高级acl 3000,允许129.0.0/16网段的主机向202.38.160/24网段主机访问端口80)

　　rule permit source 211.100.255.0 0.255.255.255

　　rule deny cos 3 souce 00de-bbef-adse ffff-ffff-fff dest 0011-4301-9912 ffff-ffff-ffff

　　(禁止mac地址00de-bbef-adse发送到mac地址0011-4301-9912且802.1p优先级为3的报文通过)

　　display qos-interface GigabitEthernet1/0/1 traffic-limit 查看端口上流量

　　端口速率限制

　　line-rate inbound/outbound target-rate

　　inbound:对端口接收报文进行速率限制

　　outbound: 对端口发送报文进行速率限制

　　target-rate 对报文限制速率,单位kbps 千兆口 inbound范围1-1000000 outbound范围20-1000000

　　undo line-rate取消限速.

　　interface GigabitEthernet1/0/1

　　line-rate outbound 128 限制出去速率为128kbps

　　display arp | include 77

　　display arp count 计算arp表的记录数

　　display ndp 显示交换机端口的详细配置信息。

　　display ntdp device-list verbose 收集设备详细信息

　　display lock

　　display users

　　display cpu

　　display memory

　　display fan

　　display device

　　display power

;

华为、H3C、锐捷三家交换机配置命令详解

为了让大家更加清楚，每行代码都有解释。

一、华为交换机基础配置命令

1、创建vlan：

//用户视图，也就是在Quidway模式下运行命令。
system-view //进入配置视图
vlan 10 //创建vlan 10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视图
quit //回到配置视图
vlan 100 //创建vlan 100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100配置视图

quit //回到配置视图

2、将端口加入到vlan中：

interface GigabitEthernet2/0/1 (10G光口)
port link-type access //定义端口传输模式
port default vlan 100 //将端口加入vlan100
quit //回到配置视图

interface GigabitEthernet1/0/0 //进入1号插槽上的第一个千兆网口配置视图中。0代表1号口
port link-type access //定义端口传输模式
port default vlan 10 //将这个端口加入到vlan10中
quit

3、将多个端口加入到VLAN中

system-view
vlan 10
port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中
quit

4、交换机配置IP地址

interface Vlanif100 // 进入vlan100接口视图与vlan 100命令进入的地方不同
ip address 119.167.200.90 255.255.255.252 // 定义vlan100管理IP三层交换网关路由
quit //返回视图
interface Vlanif10 // 进入vlan10接口视图与vlan 10命令进入的地方不同
ip address 119.167.206.129 255.255.255.128 // 定义vlan10管理IP三层交换网关路由

quit

5、配置默认网关：

ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默认网关。

6、交换机保存设置和重置命令

save //保存配置信息
reset saved-configuration //重置交换机的配置
reboot //重新启动交换机

7、交换机常用的显示命令

用户视图模式下：
display current-configuration //显示现在交换机正在运行的配置明细
display device //显示各设备状态
display interface ？ //显示个端口状态，用？可以查看后边跟的选项
display version //查看交换机固件版本信息
display vlan ？ // 查看vlan的配置信息

8、恢复交换机出厂设置

reset saved-configuration //重置交换机的配置

二、H3C交换机的基本配置

我们先来了解下h3c的配置命令与功能，都是常用的，基本上大部分网络配置都少不了这些命令。

1、基本配置

//用户直行模式提示符,用户视图

system-view // 进入配置视图
sysname xxx //设置主机名成为xxx这里使用修改特权用户密码

2、用户配置

system-view

super password H3C //设置用户分级密码

undo superpassword //删除用户分级密码

localuser bigheap 1234561 //Web网管用户设置,1为管理级用户

undo localuser bigheap //删除Web网管用户

user-interface aux 0 //只支持0

idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟

undoidle-timeout //恢复默认值

user-interface vty 0 //只支持0和1

idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟

undoidle-timeout //恢复默认值

set authentication password123456 //设置telnet密码,必须设置

undo set authenticationpassword //取消密码

displayusers //显示用户

displayuser-interface //用户界面状态

3、vlan配置

vlan 2 //创建VLAN2

undo vlanall //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除

port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口

port-isolate enable //打开VLAN内端口隔离特性，不能二层转发, 默认不启用该功能

port-isolate uplink-portvlan 2 //设置4为VLAN2的 隔离上行端口 ，用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置

display vlan all // 显示所有VLAN的详细信息

user-group 20 //创建user-group 20，默认只存在user-group 1

port Ethernet 0/4 toEthernet 0/7 // 将4到7号端口加入到VLAN20中， 初始时都属于user-group 1中

display user-group 20 //显示user-group 20的相关信息

四、交换机ip配置

vlan 20 // 创建vlan

management-vlan 20 //管理vlan

interface vlan-interface 20 // 进入并管理vlan20

undo interface vlan-interface 20 //删除管理VLAN端口

ip address192.168.1.2 255.255.255.0 // 配置管理VLAN接口静态IP地址

undo ipaddress //删除IP地址

ip gateway 192.168.1.1 //指定缺省网关(默认无网关地址)

undo ip gateway

shutdown // 关闭接口

undo shutdown //开启

display ip //显示管理VLAN接口IP的相关信息

display interface vlan-interface20 //查看管理VLAN的接口信息

debugging ip //开启IP调试功能

undo debugging ip

5、DHCP客户端配置

ip address dhcp-alloc // 管理VLAN接口 通过DHCP方式获取IP地址

undo ip address dhcp-alloc // 取消

display dhcp //显示DHCP客户信息

debugging dhcp-alloc //开启DHCP调试功能

undo debugging dhcp-alloc

6、端口配置

interface Ethernet0/3 //进入端口

shutdown //关闭端口

speed 100 //速率可为10,100,1000和auto(缺省)

duplexfull // 双工,可 为half,full和auto，光口和汇聚后不能配置

flow-control // 开启流控，默认为关闭

broadcast-suppression 20 //设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响

loopback internal //内环测试

port link-type trunk //设置链路的 类型为trunk

port trunk pvid vlan 20 //设置20为该trunk的缺省VLAN，默认为1(trunk线路两端的PVID必须一致)

port access vlan 20 //将当前 access端口加入指定的VLAN

port trunk permit vlanall //允许 所有的VLAN通过当前的trunk端口, 可多次使用该命令

mdiauto //设置以太端口为自动监测,normal为直通线,across为交叉线

link-aggregation Ethernet 0/1 toEthernet 0/4 // 将1-4口加入汇聚组, 1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚

undo link-aggregation Ethernet 0/1 //删除该汇聚组

link-aggregation mode egress //配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为 ingress,egress和both,缺省为both

monitor-port Ethernet 0/2 // 将该端口设置为镜像端口 ,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变

mirroring-port Ethernet 0/3 toEthernet 0/4 both //将 端口3和4设置为被镜像端口 ,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文

display mirror

display interface Ethernet 0/3

resetcounters // 清除所有端口的统计信息

display link-aggregation Ethernet0/3 // 显示端口 汇聚信息

virtual-cable-test //诊断该端口的电路状况

7、qos优先级配置

QoS配置步骤：设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速

priority 7 //设置端口 优先级为7 ，默认为0

priority-trustcos //设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式

queue-scheduler hq-wrr 2 4 6 8 //设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8

line-rate inbound 29 //将 端口进口速率限制 为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M；

29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M。

displayqueue-scheduler //显示队列调度模式及参数

displaypriority-trust // 显示优先级信任模式

三、锐捷交换机基础命令配置

连接上交换机后，肯定是需要进行命令配置，我们来看下基础命令配置。

1、准备命令

》Enable //进入特权模式
#Exit //返回上一级操作模式
#End //返回到特权模式
#copy running-config startup-config //保存配置文件
#del flash:config.text //删除配置文件(交换机及1700系列路由器)
#erase startup-config //删除配置文件(2500系列路由器)
#del flash:vlan.dat //删除Vlan配置信息（交换机）
#Configure terminal //进入全局配置模式
(config)# hostname switchA //配置设备名称为switchA
(config)#banner motd & //配置每日提示信息 &为终止符
(config)#enable secret level 1 0 star //配置远程登陆密码为star
(config)#enable secret level 15 0 star //配置特权密码为star
Level 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密
(config)#enable services web-server //开启交换机WEB管理功能
Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等

2、查看信息

#show running-config //查看当前生效的配置信息
#show interface fastethernet 0/3 //查看F0/3端口信息
#show interface serial 1/2 //查看S1/2端口信息
#show interface //查看所有端口信息
#show ip interface brief //以简洁方式汇总查看所有端口信息
#show ip interface //查看所有端口信息
#show version //查看版本信息
#show mac-address-table //查看交换机当前MAC地址表信息
#show running-config //查看当前生效的配置信息
#show vlan //查看所有VLAN信息
#show vlan id 10 //查看某一VLAN (如VLAN10)的信息
#show interface fastethernet 0/1 //查看某一端口模式(如F 0/1)
#show aggregateport 1 summary //查看聚合端口AG1的信息
#show spanning-tree //查看生成树配置信息
#show spanning-tree interface fastethernet 0/1 //查看该端口的生成树状态
#show port-security //查看交换机的端口安全配置信息
#show port-security address //查看地址安全绑定配置信息
#show ip access-lists listname //查看名为listname的列表的配置信息

3、端口的基本配置
(config)#Interface fastethernet 0/3 //进入F0/3的端口配置模式
(config)#interface range fa 0/1-2,0/5,0/7-9 //进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式
(config-if)#speed 10 //配置端口速率为10M,可选10,100,auto
(config-if)#duplex full //配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)
(config-if)#no shutdown //开启该端口
(config-if)#switchport access vlan 10 //将该端口划入VLAN10中,用于VLAN
(config-if)#switchport mode trunk //将该端口设为trunk模式,可选模式为access , trunk
(config-if)#port-group 1 //将该端口划入聚合端口AG1中,用于聚合端口

4、聚合端口的创建

(config)# interface aggregateport 1 //创建聚合接口AG1
(config-if)# switchport mode trunk //配置并保证AG1为 trunk 模式
(config)#int f0/23-24
(config-if-range)#port-group 1 //将端口（端口组）划入聚合端口AG1中

5、生成树

配置多生成树协议:

switch(config)#spanning-tree //开启生成树协议

switch(config)#spanning-tree mst configuration //建立多生成树协议
switch(config-mst)#name ruijie //命名为ruijie
switch(config-mst)#revision 1 //设定校订本为1
switch(config-mst)#instance 0 vlan 10,20 //建立实例0
switch(config-mst)#instance 1 vlan 30,40 //建立实例1
switch(config)#spanning-tree mst 0 priority 4096 //设置优先级为4096
switch(config)#spanning-tree mst 1 priority 8192 //设置优先级为8192
switch(config)#interface vlan 10
switch(config-if)#vrrp 1 ip 192.168.10.1 //此为vlan 10的IP地址
switch(config)#interface vlan 20
switch(config-if)#vrrp 1 ip 192.168.20.1 //此为vlan 20的IP地址
switch(config)#interface vlan 30
switch(config-if)#vrrp 2 ip 192.168.30.1 //此为vlan 30的IP地址(另一三层交换机)
switch(config)#interface vlan 40
switch(config-if)#vrrp 2 ip 192.168.40.1 //此为vlan 40的IP地址(另一三层交换机)

6、VLAN的基本配置

(config)#vlan 10 //创建VLAN10
(config-vlan)#name vlanname // 命名VLAN为vlanname
(config-if)#switchport access vlan 10 //将该端口划入VLAN10中
某端口的接口配置模式下进行
(config)#interface vlan 10 //进入VLAN 10的虚拟端口配置模式
(config-if)# ip address 192.168.1.1 255.255.255.0 //为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet的方式登录的IP地址
(config-if)# no shutdown //启用该端口

7、端口安全

(config)# interface fastethernet 0/1 //进入一个端口
(config-if)# switchport port-security //开启该端口的安全功能

a、配置最大连接数限制

(config-if)# switchport port-secruity maxmum 1 //配置端口的最大连接数为1，最大连接数为128
(config-if)# switchport port-secruity violation shutdown
//配置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisable recovery来恢复)

b、IP和MAC地址绑定

(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 172.16.1.1
//接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1进行绑定(MAC地址注意用小写)

8、三层路由功能(针对三层交换机)

(config)# ip routing //开启三层交换机的路由功能
(config)# interface fastethernet 0/1
(config-if)# no switchport //开启端口的三层路由功能(这样就可以为某一端口配置IP)
(config-if)# ip address 192.168.1.1 255.255.255.0
(config-if)# no shutdown
　　

9、三层交换机路由协议

(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 //配置静态路由

注:172.16.1.0 255.255.255.0 //为目标网络的网络号及子网掩码
172.16.2.1 为下一跳的地址，也可用接口表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的端口)

(config)# router rip //开启RIP协议进程
(config-router)# network 172.16.1.0 //申明本设备的直连网段信息
(config-router)# version 2 //开启RIP V2，可选为version 1(RIPV1)、version 2(RIPV2)
(config-router)# no auto-summary //关闭路由信息的自动汇总功能(只有在RIPV2支持)

(config)# router ospf //开启OSPF路由协议进程（针对1762，无需使用进程ID）
(config)# router ospf 1 //开启OSPF路由协议进程（针对2501，需要加OSPF进程ID）
(config-router)# network 192.168.1.0 0.0.0.255 area 0
//申明直连网段信息，并分配区域号(area0为骨干区域)

可以明显看出，三家命令大同小异，其实华为与H3C更加类似。

华为h3c交换机配置步骤（H3C华为交换机端口绑定基本配置）