h3c交换机备份恢复教程

二、交换机端设置

刚才我们已经用工具secureCRT采用Serial协议连接到了交换机。搞个回车就会出现这就是命令行的管理界面。 1. 设置管理VLAN的IP

为了方便设置，我们这里用默认的VLAN 1 作为管理VLAN。交换机默认管理VLAN是VLAN 1。注：红色字体为需手动输入。 进入管理VLAN 1

[H3C]interfaceVlan-interface 1 设置管理IP为192.168.1.101

[H3C-Vlan-interface1]ip add 192.168.1.101 255.255.255.0 因为默认所有端口属于VLAN 1 所以剩下的我们就不用改了。

这时我们在笔记本上PING下交换机看能通不。

这样就OK了。 三. 备份IOS

1. 查看要备份IOS的文件名（如果不是在这一级的，用quit可以退到这一级） dir

如图，看到了吧这个s5800_5820x-cmw520-r1211l01.bin就是我们要备份的IOS文件。

有了要备份的文件，现在我们就要利用FTP服务器进行备份了。 2. 连接FTP服务器 ftp 192.168.1.110

接着会要求我们输入FTP用户名和密码，这个按我们刚才在3COM3

二、交换机端设置

刚才我们已经用工具secureCRT采用Serial协议连接到了交换机。搞个回车就会出现这就是命令行的管理界面。 1. 设置管理VLAN的IP

为了方便设置，我们这里用默认的VLAN 1 作为管理VLAN。交换机默认管理VLAN是VLAN 1。注：红色字体为需手动输入。 进入管理VLAN 1

[H3C]interfaceVlan-interface 1 设置管理IP为192.168.1.101

[H3C-Vlan-interface1]ip add 192.168.1.101 255.255.255.0 因为默认所有端口属于VLAN 1 所以剩下的我们就不用改了。

这时我们在笔记本上PING下交换机看能通不。

这样就OK了。 三. 备份IOS

1. 查看要备份IOS的文件名（如果不是在这一级的，用quit可以退到这一级） dir

如图，看到了吧这个s5800_5820x-cmw520-r1211l01.bin就是我们要备份的IOS文件。

有了要备份的文件，现在我们就要利用FTP服务器进行备份了。 2. 连接FTP服务器 ftp 192.168.1.110

接着会要求我们输入FTP用户名和密码，这个按我们刚才在3COM3

H3C 交换机 配置 实例 集合

h3c交换机配置（下） 2011-01-23 194200标签：h3c qos 安全 端口镜像
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://www.77cn.com.cn838484332

六、以太网安全技术

（一） 以太网ACL控制
1、ACL匹配原则
（1）支持两种匹配顺序
配置顺序：根据配置规则的先后顺序进行规则匹配
自动排序：根据“深度优先”的顺序进行规则匹配。即越详细的越最先匹配。
（2）基本ACL的“深度优先”顺序判断原则
比较源IP，源IP范围小的优先
源IP相同，带有fragment参数的优先。
源IP相同，都带fragment参数的，先配置的优先。

（3）高级ACL的“深度优先”顺序判断原则
先比较协议范围，IP协议优先--》源IP范围小的优先--》目的IP范围小的优先--》端口范围小的优先--》参数个数多的优先。

2、基本ACL
[h3c]acl number {acl-number} [match-order{autoconfig}] 配置一条ACL条目，基本ACL的序号为2000---2999范围。 并指定匹配顺序，是自动排序

H3C系列交换机配置详解

本文档以H3C-S5120系列交换机为例，给大家介绍华三系列交换机的基本配置，不同型号，需要进行的配置略有不同，但方法和命令基本一致。

配置H3C交换机，先通过串口线连接到交换机的console口上，用超级终端。波特率和中断用恢复默认设置即可，连接后，回车：

system view

即可进入，此时即进入全局配置模式 [H3C]

第一步，设置交换机Ip：

[H3C]vlan 1 [H3C]quit [H3C]interface Vlan-interface 1 [H3C-Vlan-interface1]ip address 192.168.0.250 24 #设置vlan的接口Ip是192.168.0.250 子网掩码是255.255.255.0

第二步，开启组播查询：

补充：

查询交换机当前配置：

[H3C] displat cu

针对金书信需要进行交换机设置，在与码流检测仪所连接的端口配置里面进行如下设置：

igmp-snooping host-join 238.123.46.33 vlan 30 [H3C]igmp-snooping #全局使能组播查询 [H3C-igmp-snooping

实训：H３C交换机基本配置

实训目的：较熟练地掌握VLAN配置的基本命令。进一步地熟悉VLAN

的基本原理；能熟练地进行网络设备的连接；理解交换机上划分VLAN的步骤和命令；掌握根据端口划分VLAN的基本方法。

实训要求：

1. 分A、B两组，自己电脑配置IP段为:172.16.1.X（X为学号最后一位）；

2. 每组一台H3C E152B交换机；

3. 建立两个VLAN，10和20；把端口1-16划给VLAN 10，端口17-32划给VLAN 20；把端口50划为中继；启用DHCP-snooping trust；用双绞线链接两台交换。

4. 两个小组分别进行测试：在同一台交换机上，同一个VLAN，和不同VLAN连接电脑，相互检测是否通畅（在命令提示符下：ping 对方电脑的IP）。

配置流程图

开始 PC机和交换机的连接 交换机和 PC 之间采用CONSOLE线相连，一端连在交换机的CONSOLE口上，另一端插在PC的COM口上，要利用 PC实现远程登陆。 创建用户、密码、服务类型等基本信息 配置交换机的管理地址和默认路由 VLAN信息的配置 保存配置

PC机和交换机的连接

交换机和 PC 之间

15.2.1 通过Console口本地加载系统程序

如果用于加载的交换机引导程序或主机程序是保存在与当前交换机直接相连的PC机上，则可以通过本地加载的方式加载交换机的BOOTROM和主机程序。本节首先介绍的是利用XModem进行H3C交换机程序的本地加载。 XModem协议是一种文件传输协议，因其简单性和较好的稳定性而被广泛应用。XModem协议通过Console口传输文件，支持128字节和1K字节两种类型的数据包，并且支持一般校验和、CRC两种校验方式，在出现数据包错误的情况下支持多次重传（一般为10次）。

XModem协议传输由接收程序和发送程序完成。先由接收程序发送协商字符，协商校验方式，协商通过之后发送程序就开始发送数据包，接收程序接收到完整的一个数据包之后按照协商的方式对数据包进行校验。校验通过之后发送确认字符，然后发送程序继续发送下一数据包；如果校验失败，则发送否认字符，发送程序重传此数据包。 1. 加载BOOTROM引导程序 下面是具体的加载步骤：

（1）启动交换机（当然事先要配置好通过Console端口与交换机的本地登录连接和配置，具体参见本书第14章相关内容），出现以下启动信息（以S560

实训：H３C交换机基本配置

实训目的：较熟练地掌握VLAN配置的基本命令。进一步地熟悉VLAN

的基本原理；能熟练地进行网络设备的连接；理解交换机上划分VLAN的步骤和命令；掌握根据端口划分VLAN的基本方法。

实训要求：

1. 分A、B两组，自己电脑配置IP段为:172.16.1.X（X为学号最后一位）；

2. 每组一台H3C E152B交换机；

3. 建立两个VLAN，10和20；把端口1-16划给VLAN 10，端口17-32划给VLAN 20；把端口50划为中继；启用DHCP-snooping trust；用双绞线链接两台交换。

4. 两个小组分别进行测试：在同一台交换机上，同一个VLAN，和不同VLAN连接电脑，相互检测是否通畅（在命令提示符下：ping 对方电脑的IP）。

配置流程图

开始 PC机和交换机的连接 交换机和 PC 之间采用CONSOLE线相连，一端连在交换机的CONSOLE口上，另一端插在PC的COM口上，要利用 PC实现远程登陆。 创建用户、密码、服务类型等基本信息 配置交换机的管理地址和默认路由 VLAN信息的配置 保存配置

PC机和交换机的连接

交换机和 PC 之间

H3C交换机配置代码

*中文切换

language-mode Chinese|English 1.进入特权用户 system 2.命名交换机 sysname [名称] 3.查看配置情况

undo shutdown

//打开端口 //查看所有配置 //查看vlan //返回上一级 //保存 //

display currect-config dis vlan Quit Save

4.划分vlan

vlan [号]

//vlan 10

5.在划分vlan后分配端口

port ethernet0/2 // port ethernet0/3 to ethernet0/5

//从3端口到5端口

6.进入端口分配vlan

int e0/3

//进入3号端口

port access vlan 2 //划分进vlan2

7.进入vlan划分IP

[S3026]interface vlan 1

[S3026-Vlan-interface1]ip address 192.168.0.1 255.255.255.0 8.静态路由

ip route-static 0.0.0.0 0.0.0.0 10.65

1 日常维护

1.1 环境及单板硬件状态观测

表1 环境及单板硬件状态观测

项目 操作指导 display environment查看设备温度 观察前面板的电源指示灯、端口指示灯、模块指示灯及数码管运行状况 参考标准 备注 见display environment 命令参考 环境状况 设备温度应该在门限以内 前面板指示灯状况 黄色闪烁指示故障状态，数具体含义请参考产品资码管指示故障类型。 料。 单板运行状display device查看单板运所有单板设备应该都是见display device命令况 行状况 Normal。 凡是在位的电源模块应该系统电源状display power 查看电源为Normal，如果存在FUALT态 状态 态需要检查模块是否有异常。 系统风扇状态 显示Fan 1 State: Normal 则表示所有风扇正常， 参考 display fan查看风扇状态

display enviroment命令参考

显示当前环境的温度信息

[H3C]dis environment

System Temperature information (degree centigrade): --------------

H3C的路由器配置命令详解 SYS进入视图配置模式 in s0 进入 serial 0 端口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配

enca hdlc/ppp 捆绑链路协议 hdlc 或者 ppp ip unn e0

exit 回到全局配置模式 in e0 进入以太接口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配 exit 回到全局配置模式

ip route 0.0.0.0 0.0.0.0 s 0 添加路由表

ena password 口令

write exit

以上根据中国电信 ddn 专线多数情况应用

普通用户模式

enable 转入特权用户模式 exit 退出配置 help 系统帮助简述 language 语言模式切换

ping 检查网络主机连接及主机是否可达 show 显示系统运行信息 telnet 远程登录功能

tracert 跟踪到目的地经过了哪些路由器 特权用户模式 #?

clear 清除各项统计信息 clock 管理系统时钟

co