H3C-S5500基本配置思路及实用命令

H3C S5500基本配置思路及实用命令

1. 总体配置思路：

1) 添加VLAN1，并将相应端口添加到该VLAN。(在VLAN状态下才可一次将多个端口加入相应VLAN,interface e 1/0/1 to e 1/0/24) 2) 添加VLAN2，并将其置为管理VLAN(在#状态下management-vlan 2)，才可设置其VLAN的IP地址。 3) 添加静态路由。

4) 配置端口TRUNK模式。 5) 配置远程登录VTY认证。 6) 配置本地用户。

2. 进入特权模式System View System View

System View: return to User View with Ctrl+Z. [H3C]dis

[H3C]display cur

3. 配置交换机主机名sysname sysname H3C 4. 添加VLAN vlan 1

或在此状态下直接将相应端口加入该VLAN (否则只能一个口一个口的添加)

Interface e 1/0/1 to e 1/0/24

5. 配置管理VLAN-- management-vlan management-vlan 2

6. 给管理VLAN添加IP地址interface V

目 录

1 OSPF配置 ............................................................................................................................................ 1-1

1.1 OSPF简介 ........................................................................................................................................ 1-1

1.1.1 OSPF的基本概念 ................................................................................................................... 1-1 1.1.2 OSPF区域 .....................................................................

目 录

1 OSPF配置 ............................................................................................................................................ 1-1

1.1 OSPF简介 ........................................................................................................................................ 1-1

1.1.1 OSPF的基本概念 ................................................................................................................... 1-1 1.1.2 OSPF区域 .....................................................................

一.用户配置:

system-view

[H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuserbigheap 123456 1 Web网管用户设置,1admin,admin

[H3C]undo localuserbigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0

[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1

[H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值

[H3C-vty]set authentication password 123456 设置telnet密码,必须设

1 日常维护

1.1 环境及单板硬件状态观测

表1 环境及单板硬件状态观测

项目 操作指导 参考标准 备注 见display environment命令参考 环境状况 display environment查看设备温度 设备温度应该在门限以内 前面板指示灯状况 观察前面板的电源指示灯、端口指示灯、模块指示灯及数码管运行状况 display device查看单板运行状况 黄色闪烁指示故障状态，数码管指示故障类型。 具体含义请参考产品资料。 单板运行状况 所有单板设备应该都是Normal。 凡是在位的电源模块应该为Normal，如果存在FUALT态需要检查模块是否有异常。 显示Fan 1 State: Normal 则表示所有风扇正常， 见display device命令参考 系统电源状态 display power 查看电源状态 系统风扇状态 display fan查看风扇状态

display enviroment命令参考

显示当前环境的温度信息

[H3C]dis environment

System Temperature information (degree centigrade): ---------------

H3C S5500-SI 03-设备管理配置

目 录

1 设备管理............................................................................................................................................1-1

1.1 设备管理简介.....................................................................................................................................1-1 1.2 设备管理配置任务简介......................................................................................................................1-1 1.3 配置系统异常时的处理方式.......................................................

H3C S5500-SI 03-设备管理配置

目 录

1 设备管理............................................................................................................................................1-1

1.1 设备管理简介.....................................................................................................................................1-1 1.2 设备管理配置任务简介......................................................................................................................1-1 1.3 配置系统异常时的处理方式.......................................................

1.5.1 配置IRF域编号

1. IRF域简介

域是一个逻辑概念，设备通过IRF链路连接在一起就组成一个IRF，这些成员设备的集合就是一个IRF域。

为了适应各种组网应用，同一个网络里可以部署多个IRF，IRF之间使用域编号（DomainID）来以示区别。如图1-7所示，Switch A和Switch B组成IRF1，Switch C和Switch D组成IRF2。如果IRF1和IRF2之间有LACP MAD检测链路，则IRF1和IRF2会通过检测链路互相发送MAD检测报文，从而彼此影响IRF系统的状态和运行。这种情况下，可以给两个IRF配置不同的域编号，以保证两个IRF互不干扰。

配置IRF域编号后，成员设备发出的扩展LACP报文中将携带IRF域信息，用以区分不同IRF的LACP检测报文，避免与其它IRF产生混淆。 图1-7 多IRF域示意图

2. 配置IRF域编号 表1-2 配置IRF域编号

操作 进入系统视图 命令 system-view 说明 - 对于LACP MAD和ARP MAD检测方式该步骤必选 对于BFD MAD检测方式该步骤可选 缺省情况下，IRF的域编号为0

配置IRF域编号 irf domain domain-i

华为H3C防火墙配置命令

2009-03-28 09:28:26

标签：华为 H3C 防火墙配置

H3CF100S配置

172.18.100.1

255.255.255.0

255.255.255.0

初始化配置

〈H3C〉system-view

开启防火墙功能

[H3C]firewall packet-filter enable

[H3C]firewall packet-filter default permit

分配端口区域

[H3C] firewall zone untrust

[H3C-zone-trust] add interface GigabitEthernet0/0

[H3C] firewall zone trust

[H3C-zone-trust] add interface GigabitEthernet0/1

工作模式

firewall mode transparent 透明传输

firewall mode route 路由模式

http 服务器

使能HTTP 服务器 undo ip http shutdown

关闭HTTP 服务器 ip http shutdown

添加WEB用户

[H3C] local-user admin

[H3C-luser-admin] pas

华为H3C防火墙配置命令

2009-03-28 09:28:26

标签：华为 H3C 防火墙配置

H3CF100S配置

172.18.100.1

255.255.255.0

255.255.255.0

初始化配置

〈H3C〉system-view

开启防火墙功能

[H3C]firewall packet-filter enable

[H3C]firewall packet-filter default permit

分配端口区域

[H3C] firewall zone untrust

[H3C-zone-trust] add interface GigabitEthernet0/0

[H3C] firewall zone trust

[H3C-zone-trust] add interface GigabitEthernet0/1

工作模式

firewall mode transparent 透明传输

firewall mode route 路由模式

http 服务器

使能HTTP 服务器 undo ip http shutdown

关闭HTTP 服务器 ip http shutdown

添加WEB用户

[H3C] local-user admin

[H3C-luser-admin] pas