h3c三层交换机配置实例

H3C三层交换机配置命令

技术教程 2010-03-01 16:16:53 阅读655 评论0 字号：大中小 订阅

一、write是cisco的

H3C的保存配置的命令是save

查看保存的配置文件为dis save 查看当前运行的配置是dis cu 清空配置为reset save 需要重启生效 重启为reboot

二、system-view：进入配置模式

[Quidway]dis cur ；显示当前配置 [Quidway]display current-configuration ；显示当前配置 [Quidway]display interfaces ；显示接口信息 [Quidway]display vlan all ；显示路由信息 [Quidway]display version ；显示版本信息

[Quidway]super passwor

H3C三层交换机配置命令

技术教程 2010-03-01 16:16:53 阅读655 评论0 字号：大中小 订阅

一、write是cisco的

H3C的保存配置的命令是save

查看保存的配置文件为dis save 查看当前运行的配置是dis cu 清空配置为reset save 需要重启生效 重启为reboot

二、system-view：进入配置模式

[Quidway]dis cur ；显示当前配置 [Quidway]display current-configuration ；显示当前配置 [Quidway]display interfaces ；显示接口信息 [Quidway]display vlan all ；显示路由信息 [Quidway]display version ；显示版本信息

[Quidway]super password

H3C三层交换机安全配置规范

4.1 管理平面安全配置 4.1.1 管理口防护

4.1.1.1 关闭未使用的管理口

项目编号 NOMD-2013-SC-H3C(L3SW)-01-01-01-v1

配置说明 设备应关闭未使用的管理口（AUX、或者没开启业务的端口）。 重要等级 高

配置指南 1、参考配置操作 #

interface Ten-GigabitEthernet0/1 //进入端口视图 shutdown //执行shutdown命令，关闭端口 #

检测方法 及

判定依据 1、符合性判定依据 端口关闭，不能使用。 2、参考检测方法

通过网线或光纤（视具体接口不同），将此端口与PC或其他设备未关闭的端口互连，该端口指示灯灭，且PC或其他设备没有网卡UP的提示信息。

备注

4.1.1.2 配置console口密码保护

项目编号 NOMD-2013-SC-H3C(L3SW)-01-01-02-v1 配置说明 设备应配置console口密码保护 重要等级 高

配置指南

H3C三层交换机配置命令

技术教程 2010-03-01 16:16:53 阅读655 评论0 字号：大中小 订阅

一、write是cisco的

H3C的保存配置的命令是save

查看保存的配置文件为dis save 查看当前运行的配置是dis cu 清空配置为reset save 需要重启生效 重启为reboot

二、system-view：进入配置模式

[Quidway]dis cur ；显示当前配置 [Quidway]display current-configuration ；显示当前配置 [Quidway]display interfaces ；显示接口信息 [Quidway]display vlan all ；显示路由信息 [Quidway]display version ；显示版本信息

[Quidway]super password

H3C三层交换机安全配置规范

4.1 管理平面安全配置 4.1.1 管理口防护

4.1.1.1 关闭未使用的管理口

项目编号 NOMD-2013-SC-H3C(L3SW)-01-01-01-v1

配置说明 设备应关闭未使用的管理口（AUX、或者没开启业务的端口）。 重要等级 高

配置指南 1、参考配置操作 #

interface Ten-GigabitEthernet0/1 //进入端口视图 shutdown //执行shutdown命令，关闭端口 #

检测方法 及

判定依据 1、符合性判定依据 端口关闭，不能使用。 2、参考检测方法

通过网线或光纤（视具体接口不同），将此端口与PC或其他设备未关闭的端口互连，该端口指示灯灭，且PC或其他设备没有网卡UP的提示信息。

备注

4.1.1.2 配置console口密码保护

项目编号 NOMD-2013-SC-H3C(L3SW)-01-01-02-v1 配置说明 设备应配置console口密码保护 重要等级 高

配置指南

思科三层交换机的一种配置实例。

User Access Verification Password:

思科三层交换机的一种配置实例。

User Access Verification Password:

路由交换机 操作手册 第二分册 典型配置实例

目 录

目 录

第1章 城域网汇聚层设备组网配置实例 ................................................................................... 1-1

1.1 组网介绍 .......................................................................................................................... 1.1-1

1.1.1 组网图 ................................................................................................................ 1.1.1-1 1.1.2 组网需求 ...........................................................................................................

H3C 交换机 配置 实例 集合

h3c交换机配置（下） 2011-01-23 194200标签：h3c qos 安全 端口镜像
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://www.77cn.com.cn838484332

六、以太网安全技术

（一） 以太网ACL控制
1、ACL匹配原则
（1）支持两种匹配顺序
配置顺序：根据配置规则的先后顺序进行规则匹配
自动排序：根据“深度优先”的顺序进行规则匹配。即越详细的越最先匹配。
（2）基本ACL的“深度优先”顺序判断原则
比较源IP，源IP范围小的优先
源IP相同，带有fragment参数的优先。
源IP相同，都带fragment参数的，先配置的优先。

（3）高级ACL的“深度优先”顺序判断原则
先比较协议范围，IP协议优先--》源IP范围小的优先--》目的IP范围小的优先--》端口范围小的优先--》参数个数多的优先。

2、基本ACL
[h3c]acl number {acl-number} [match-order{autoconfig}] 配置一条ACL条目，基本ACL的序号为2000---2999范围。 并指定匹配顺序，是自动排序

H3C系列交换机配置详解

本文档以H3C-S5120系列交换机为例，给大家介绍华三系列交换机的基本配置，不同型号，需要进行的配置略有不同，但方法和命令基本一致。

配置H3C交换机，先通过串口线连接到交换机的console口上，用超级终端。波特率和中断用恢复默认设置即可，连接后，回车：

system view

即可进入，此时即进入全局配置模式 [H3C]

第一步，设置交换机Ip：

[H3C]vlan 1 [H3C]quit [H3C]interface Vlan-interface 1 [H3C-Vlan-interface1]ip address 192.168.0.250 24 #设置vlan的接口Ip是192.168.0.250 子网掩码是255.255.255.0

第二步，开启组播查询：

补充：

查询交换机当前配置：

[H3C] displat cu

针对金书信需要进行交换机设置，在与码流检测仪所连接的端口配置里面进行如下设置：

igmp-snooping host-join 238.123.46.33 vlan 30 [H3C]igmp-snooping #全局使能组播查询 [H3C-igmp-snooping