H3C命令大全.doc

一、视图: <H3C>systemview  进入系统视图 <H3C>interface ethernet0/1 进入端口视图
Vlan 1 进入VLAN视图 userinterface vty 进入用户视图
[H3C]super password Szuafh121     设置用户分级密码  [H3C]undo super password     删除密码 
[H3C]userinterface vty 0  4  #user privilege level 3配置级别为最高级别3(缺省为级别1,1级仅有查瞧权限)
[H3Cvty]set authentication password Szuafh121     必须设置密码, telnet server enable //允许通过telnet管理
Dis interface brief 显示所有端口基本情况。  Dis ip interf 查瞧交换机VLAN得IP配置。
在使用super命令从参观级别用户切换到监控级别用户时,telnet后super+密码即可。方法二:用户名与密码进入,可用于WEB页。设置:localuser xxx,password simple yyy,servicetype telnet web,user privilege level 3
[H3CAux]idletimeout 2 50 设置超时为2分50秒,默认5分钟 undo idletimeout  恢复默认值 
 [H3C]display users     显示用户 , [H3C]display userinterface ,   显示用户界面状态 二, [H3C]managementvlan 20 
 [H3C]disp vlan 显示所有得VLAN, disp cur 查瞧当前配置。 port access vlan 10 将当前端口放入vlan10中。
VLAN模式下:port e1/0/5 to e1/0/9 将端口59放入VLAN20中。 Port linktype trunk 设置当前端口类型
port trunk permit vlan all 允许所有得vlan通过 [H3C]dis vlan 10 查瞧vlan端口情况。
[H3C]interface vlan 10     创建并进入管理VLAN undo interface vlaninterface 10    简化: vlan 20  创建并进入vlan 
[H3CVlaninterface1]ip address 192、168、1、2 255、255、255、0     配置管理VLAN接口静态IP地址(缺省为192、168、0、234) 
[H3CVlaninterface1]undo ip address     删除IP地址  VLAN1即为远程管理IP
[H3CVlaninterface1]ip gateway 192、168、1、1     指定缺省网关(默认无网关地址)
 [H3CVlaninterface1]undo ip gateway  [H3CVlaninterface20]shutdown     关闭接口 
[H3CVlaninterface20]undo shutdown     开启 [H3C]display ip     显示管理VLAN接口IP得相关信息 
[H3C]display interface vlaninterface 20     查瞧管理VLAN得接口信息 
第二步:在交换机SwitchA上配置聚合端口。
SwitchA(config)#interface briaggregateport 1 ！创建聚合接口AG1 #port linktype trunk 配置模式为trunk
SwitchA(config)#interface fastEthernet 0/12 ！进入接口0/1与0/2
SwitchA(configifrange)#port linkaggregation group 1 ！配置接口0/1属于AG1 ,退出直接采用undo
SwitchA#dis linkaggregatePort 1 summary ！验证测试:验证接口f0/1与0/2属于AG1。
注:AG1,最大支持端口数为8个,当前VLAN模式为Trunk,组成员有F0/1、F0/2。
第三步:交换机B得基本配置。 (具体步骤与SwitchA类似)
第四步:在交换机SwitchB上配置聚合端口。 (具体步骤与SwitchA类似)
第五步:验证当交换机直接得一条链路断开时,PC1与PC2仍能互相通信。 通过该方法,可以提高主干得稳定性。一条故障不影响使用
注意事项: (1)只有同类型端口才能聚合为一个AG端口。 (2)所有物理端口必须属于同一个VLAN。
查瞧核心交换机H3C 7506E正常运行状态
1、查瞧CPU [S7506E]dis cpu 2、查瞧内存 [S7506E]dis memory 3、查瞧日志 [S7506E]dis logbuffer
[S7506E]dis stp brief 5、查瞧生成树得根值 [S7506E]display currentconfiguration | include stp
stp mode rstp 快速模式 stp enable 开启生成树
stp instance 0 priority 0 自定义优先级:值越低越好,默认为32768,如需更改,值必须就是4096得倍数
[S7506E]display stp root此处得值应该就是0 \\ 此处值有变动,侧有问题。
h3c交换机怎么根据IP找到端口 命令:dis arp 192、168、0、0 或dis macaddress 1c6f657598dd
如果想查瞧该交换机上直连交换机得信息, DIS NDP
##################################
VLAN32内开启DHCP中继
dhcp relay servergroup 1 ip 192、168、1、4 \\指定中继服务器IP地址
#
dhcp enable \\开启DHCP服务
#
interface Vlaninterface32
ip address 192、168、32、1 255、255、255、0
dhcp select relay \\启用DHCP中继服务
dhcp relay serverselect 1 \\调用中继服务得名称
ip policybasedroute vlan3233 \\ 调用得策略路由
##################################
10、ip routestatic 192、168、2、0 255、255、255、0 192、168、12、2 description To、R2 配置静态路由
11、 ip routestatic 0、0、0、0 0、0、0、0 192、168、12、2 description To、R2 置默认得路由
1、核心0、250,命令在0、250上, 总得说明,分开说明请见其她文档。
acl number 3000 \\用于影像科仪器设备所处得VLAN172与其她VLAN得访问权限,整体效果:影像科诊断室与信息科服务器与电脑可以访问影像科仪器外,其她都拒绝
step 10
rule 0 permit ip destination 255、255、255、255 0
rule 10 permit icmp
rule 30 permit tcp destinationport eq domain
rule 40 permit udp destinationport eq dns
rule 70 permit tcp destinationport eq telnet
rule 80 permit ip source 172、16、0、0 0、0、255、255 destination 192、168、1、2 0
、、、、、、、、、、、
rule 210 permit ip source 172、16、0、0 0、0、255、255 destination 192、168、2、181 0
rule 220 permit ip source 172、16、0、0 0、0、255、255 destination 192、168、1、62 0 \\VLAN172内,以上命令,只允许访问指定得IP
rule 230 deny ip \\其她一切IP都禁止访问
acl number 3020 \\各个VLAN之间得控制,整体效果:VLAN与VLAN之间,有权限控制,VLAN与因特网之间,无限制。
step 10
rule 0 permit ip destination 255、255、255、255 0
、、、、、、、、、、、、、
rule 510 permit ip destination 192、168、1、81 0 \\允许VLAN内电脑可以访问得IP地址。
rule 520 deny ip destination 192、168、0、0 0、0、255、255 \\禁止访问192、168、0、0得任何地址。
rule 530 permit ip \\允许访问任何IP地址,此句主要用于允许电脑访问互联网。
acl number 3030 \\用于VLAN11内,整体效果:VLAN11内电脑能与各个VLAN都能相互访问,也能访问互联网。主要就是因为内网网关处于VLAN11内。
rule 0 permit ip destination 255、255、255、255 0
、、、、、、、、
rule 135 permit ip destination 192、168、71、0 0、0、0、255 \\允许VLAN内电脑可以访问得IP地址。
rule 140 deny ip destination 192、168、0、0 0、0、255、255 \\禁止访问192、168、0、0得任何地址。
rule 145 permit ip \\允许访问任何IP地址,此句主要用于允许电脑访问互联网。
acl number 3500 \\vlan32与VLAN33得策略路由调用得ACL,整体效果:只有VLAN32与VLAN33得IP通过
rule 0 permit ip source 192、168、32、0 0、0、0、255
rule 5 permit ip source 192、168、33、0 0、0、0、255
2、H3C1、18防火墙
acl number 3000 整体效果:
rule 0 permit ip source 192、168、0、0 0、0、3、255 \\允许VLAN1内电脑通过,其她VLAN不能通过。
rule 5 permit ip source 192、168、10、0 0、0、0、255 \\允许10段地址通过
nat server 1 protocol tcp global currentinterface 3389 inside 192、168、1、197 3389 \\允许服务器得端口映射,与因特网上电脑进行通讯
。。。。。。
nat server 8 protocol tcp global currentinterface 3399 inside 192、168、1、27 3389 端口映射
3、监控网核心 355012G IP:4、1 ,作为于12#端口。
ip accesslist extended for_jk \\用于控制内网电脑与监控主机之间得访问权限
permit ip host 192、168、1、80 any \\小周电脑可以访问4段任何地址
permit ip host 192、168、1、240 any \\主任电脑可以访问4段任何地址
permit tcp any 192、168、4、0 0、0、0、15 eq 9000
permit tcp any 192、168、4、0 0、0、0、15 eq 9001
permit tcp any 192、168、4、0 0、0、0、15 eq 8000
permit tcp any host 192、168、4、142 eq 9000
permit tcp any host 192、168、4、142 eq 9001
permit tcp any host 192、168、4、142 eq 8000 \\只允许内网电脑通过3个端口访问4段得16个IP地址
permit icmp any 192、168、4、0 0、0、0、15
permit tcp host 192、168、2、7 eq 0、0、0、15 \\200段15个IP可以通过80端口访问2、7
permit icmp any host 192、168、4、142
内网中得DHCP服务
内网中VLAN 31 与VLAN 32开启了DHCP
interface Vlaninterface31
ip address 192、168、31、1 255、255、255、0
dhcp select relay //DHCP服务开关
dhcp relay serverselect 1 //DHCP服务中继
packetfilter 3020 inbound
# 在1、4上,开启了VLAN31分配地址3362之间得地址。然后在深信服上开启VLAN31得小IP都能访问互联网。
interface Vlaninterface32
ip address 192、168、32、1 255、255、255、0
dhcp select relay
dhcp relay serverselect 1
ip policybasedroute vlan3233
在1、4上,开启了VLAN31分配地址50125之间得地址。然后在深信服上开启VLAN32得全部IP都能访问互联网。
dhcp relay servergroup 1 ip 192、168、1、4 //DHCP服务指向IP地址192、168、1、4
三、DHCP客户端配置: