H3C配置经典全面教程 华三交换机配置命令入门( 三 )


system-view----进入系统配置模式
[Quidway] 系统配置编辑模式
[Quidway]VLAN 100---创建VLAN---ID为:100
[Quidway]VLAN 101---创建VLAN---ID为:101
[Quidway-vlan100] port Ethernet 1/0/1 to Ethernet 1/0/10----从第1口到第10口添加到VLAN 100
[Quidway-vlan101] port Ethernet 1/0/11 to Ethernet 1/0/24----从第11口到第24口添加到VLAN 101
[Quidway] interface Vlan-interface 100—进入VLAN 100
[Quidway-Vlan-interface100]ip address 192.168.100.254 255.255.255.0---给VLAN 100配置管理IP
[Quidway-Vlan-interface100]quit
[Quidway]ip route-static 0.0.0.0 0.0.0.0 192.168.100.33—配置静态路由(网关)
上联端口为千兆端口GigabitEthernet1/1/1在配置模式下配置命令如下:
[Quidway] interface GigabitEthernet 1/1/1---进入上联端口
[
Quidway-GigabitEthernet1/1/1] port link-type trunk --TRUNK是端口汇聚的意思
[
Quidway-GigabitEthernet1/1/1] port trunk permit(允许)vlan all----配置允许通过的VLAN
如果上联的路由器端口是自适应那么交换机上联口也是自适应,如果配置了1000M全双工那么交换机的上联端口也要配成1000M全双工 。如下命令:[
Quidway-GigabitEthernet1/1/1] duplex full—配置端口为“全双工状态”[Quidway-GigabitEthernet1/1/1] speed 1000---配置端口为“1000M”
2.6 SNMP配置命令:
[Quidway]snmp-agent community read 1234---SNMP读的密码
[Quidway]snmp-agent community write 4567—SNMP写的密码
[Quidway]snmp-agent sys-info version all—SNMP软件版本有V1、V2c、V3这里配置的是允许所有版本 。
2.7 配置防ARP攻击命令:
system-view
[Quidway]dhcp-snooping--开启交换机DHCP Snooping 功能 。
开启VLAN 1 内所有端口的ARP 入侵检测功能 。
[Quidway]vlan 1
[Quidway-vlan1]arp detection enable
[Quidway-vlan1]quit
设置上联端口Ethernet1/0/1 为DHCP Snooping 信任端口,ARP 信任端口 。
[Quidway]interface Ethernet1/0/1
[Quidway-Ethernet1/0/1]dhcp-snooping trust
[Quidway-Ethernet1/0/1]arp detection trust
[Quidway-Ethernet1/0/1]quit
开启端口Ethernet1/0/2 上的ARP 报文限速功能,设置ARP 报文通过的最大速率为20pps 。--目的是针对用户接入口,除上联端口外,下联用户端口建议都设置该命令 。如下:
[Quidway]interface Ethernet1/0/2
[Quidway-Ethernet1/0/2]arp rate-limit enable
[Quidway-Ethernet1/0/2]arp rate-limit 20
[Quidway-Ethernet1/0/2]quit
配置端口状态自动恢复功能,恢复时间间隔为30 秒 。
[Quidway] arp protective-down recover enable
[Quidway] arp protective-down recover interval 30
3 H3C交换机基本配置(中级版)
3.1VRP,CMW简介
3.1.1 VRP(Versatile Routing Platform,通用路由平台)是华为公司数据通信产品的通用网络操作系统平台 。
3.1.2 CMW(Comware)是H3C公司的核心软件平台 。
3.1.3 VRP、CMW的体系结构以TCP/IP模型为参考,实现了数据链路层、网络层和应用层的多种协议,其体系结构图如下:

H3C配置经典全面教程 华三交换机配置命令入门


3.1.4 VRP视图结构
用户视图
系统视图
命令:system-view
在系统视图下 可以进入各种功能视图,在各功能视图中还可以进入子功能视图
H3C配置经典全面教程 华三交换机配置命令入门


3.2基本命令
3.2.1配置系统名
1)用途:用户名是设备的名字,目的是让用户更加方便的使用设备.
2)配置命令: sysname
3.2.2接口描述
1)用途:接口描述是为了指明接口的一些属性,如是什么接口,对端接的什么设备等,让用户更加了解该接口 。
2)配置命令: interface ethernet0/1

推荐阅读