【資料名稱】：H3C交換機命令

【資料作者】：lfc455722347

【資料日期】：2011-6-26

【資料語言】：中文

【資料格式】：DOC

【資料目錄和簡介】：

H3C交換機基本配置命令
一、IP地址配置命令：
<Quidway>system-view----進入系統(tǒng)配置模式
[Quidway]
[Quidway] interface Vlan-interface 1---交換機出廠默認VLAN-1
[Quidway-Vlan-interface1]ip add 192.168.X.254 255.255.255.0 –配置IP地址
[Quidway-Vlan-interface1]quit
[Quidway] ip route-static 0.0.0.0 0.0.0.0 192.168.0.33-配置靜態(tài)路由（網(wǎng)關）
二、遠程登錄配置命令：
<Quidway>system-view----進入系統(tǒng)配置模式
[Quidway]
[Quidway] user-interface vty 0 4
[Quidway-ui-vty0-4] user privilege level 3—管理權限配置
[Quidway-ui-vty0-4] set authentication password cipher 123456 （cipher為密文密碼）
三、配置端口速率及端口雙工命令：
<Quidway>system-view----進入系統(tǒng)配置模式
[Quidway]
[Quidway]interface Ethernet 1/0/1---進入的端口
[Quidway-Ethernet1/0/1] duplex full—配置端口為“全雙工狀態(tài)”
[Quidway-Ethernet1/0/1] speed 100---配置端口為“100M”如果是千兆端口可以配置成1000M。
四、劃分VLAN配置命令：
<Quidway>system-view----進入系統(tǒng)配置模式
[Quidway]
[Quidway]VLAN 100---創(chuàng)建VLAN---ID為:100
[Quidway]VLAN 101---創(chuàng)建VLAN---ID為:101
[Quidway-vlan100] port Ethernet 1/0/1 to Ethernet 1/0/10----從第1口到第10口添加到VLAN 100
[Quidway-vlan101] port Ethernet 1/0/11 to Ethernet 1/0/24----從第11口到第24口添加到VLAN 101
五、配置TRUNK命令：
比如一棟宿舍樓需要兩個網(wǎng)段，劃分了兩個VLAN為100和101，VLAN 100作為管理VLAN配置命令如下：
<Quidway>system-view----進入系統(tǒng)配置模式
[Quidway] interface Vlan-interface 100—進入VLAN 100
[Quidway-Vlan-interface100]ip address 192.168.100.254 255.255.255.0---給VLAN 100配置管理IP
[Quidway-Vlan-interface100]quit
[Quidway]ip route-static 0.0.0.0 0.0.0.0 192.168.100.33—配置靜態(tài)路由（網(wǎng)關）
上聯(lián)端口為千兆端口GigabitEthernet1/1/1在配置模式下配置命令如下：
[Quidway] interface GigabitEthernet 1/1/1---進入上聯(lián)端口
[Quidway-GigabitEthernet1/1/1] port link-type trunk --TRUNK是端口匯聚的意思
[Quidway-GigabitEthernet1/1/1] port trunk permit（允許）vlan all----配置允許通過的VLAN

如果上聯(lián)的路由器端口是自適應那么交換機上聯(lián)口也是自適應，如果配置了1000M全雙工那么交換機的上聯(lián)端口也要配成1000M全雙工。如下命令：
[Quidway-GigabitEthernet1/1/1] duplex full—配置端口為“全雙工狀態(tài)”
[Quidway-GigabitEthernet1/1/1] speed 1000---配置端口為“1000M”
六、SNMP配置命令：
[Quidway]snmp-agent community read 1234---SNMP讀的密碼
[Quidway]snmp-agent community write 4567—SNMP寫的密碼
[Quidway]snmp-agent sys-info version all—SNMP軟件版本有V1、V2c、V3這里配置的是允許所有版本。

七、配置防ARP攻擊命令：
<Quidway>system-view
[Quidway]dhcp-snooping--開啟交換機DHCP Snooping 功能。
開啟VLAN 1 內(nèi)所有端口的ARP 入侵檢測功能。
[Quidway]vlan 1
[Quidway-vlan1]arp detection enable
[Quidway-vlan1]quit
設置上聯(lián)端口Ethernet1/0/1 為DHCP Snooping 信任端口，ARP 信任端口。
[Quidway]interface Ethernet1/0/1
[Quidway-Ethernet1/0/1]dhcp-snooping trust
[Quidway-Ethernet1/0/1]arp detection trust
[Quidway-Ethernet1/0/1]quit
開啟端口Ethernet1/0/2 上的ARP 報文限速功能，設置ARP 報文通過的最大速率為20pps。--目的是針對用戶接入口，除上聯(lián)端口外，下聯(lián)用戶端口建議都設置該命令。如下：
[Quidway]interface Ethernet1/0/2
[Quidway-Ethernet1/0/2]arp rate-limit enable
[Quidway-Ethernet1/0/2]arp rate-limit 20
[Quidway-Ethernet1/0/2]quit

配置端口狀態(tài)自動恢復功能，恢復時間間隔為30 秒。
[Quidway] arp protective-down recover enable
[Quidway] arp protective-down recover interval 30