h3c三层交换机配置静态路由

H3C三层交换机配置命令

技术教程 2010-03-01 16:16:53 阅读655 评论0 字号：大中小 订阅

一、write是cisco的

H3C的保存配置的命令是save

查看保存的配置文件为dis save 查看当前运行的配置是dis cu 清空配置为reset save 需要重启生效 重启为reboot

二、system-view：进入配置模式

[Quidway]dis cur ；显示当前配置 [Quidway]display current-configuration ；显示当前配置 [Quidway]display interfaces ；显示接口信息 [Quidway]display vlan all ；显示路由信息 [Quidway]display version ；显示版本信息

[Quidway]super passwor

H3C三层交换机配置命令

技术教程 2010-03-01 16:16:53 阅读655 评论0 字号：大中小 订阅

一、write是cisco的

H3C的保存配置的命令是save

查看保存的配置文件为dis save 查看当前运行的配置是dis cu 清空配置为reset save 需要重启生效 重启为reboot

二、system-view：进入配置模式

[Quidway]dis cur ；显示当前配置 [Quidway]display current-configuration ；显示当前配置 [Quidway]display interfaces ；显示接口信息 [Quidway]display vlan all ；显示路由信息 [Quidway]display version ；显示版本信息

[Quidway]super password

H3C三层交换机安全配置规范

4.1 管理平面安全配置 4.1.1 管理口防护

4.1.1.1 关闭未使用的管理口

项目编号 NOMD-2013-SC-H3C(L3SW)-01-01-01-v1

配置说明 设备应关闭未使用的管理口（AUX、或者没开启业务的端口）。 重要等级 高

配置指南 1、参考配置操作 #

interface Ten-GigabitEthernet0/1 //进入端口视图 shutdown //执行shutdown命令，关闭端口 #

检测方法 及

判定依据 1、符合性判定依据 端口关闭，不能使用。 2、参考检测方法

通过网线或光纤（视具体接口不同），将此端口与PC或其他设备未关闭的端口互连，该端口指示灯灭，且PC或其他设备没有网卡UP的提示信息。

备注

4.1.1.2 配置console口密码保护

项目编号 NOMD-2013-SC-H3C(L3SW)-01-01-02-v1 配置说明 设备应配置console口密码保护 重要等级 高

配置指南

H3C三层交换机配置命令

技术教程 2010-03-01 16:16:53 阅读655 评论0 字号：大中小 订阅

一、write是cisco的

H3C的保存配置的命令是save

查看保存的配置文件为dis save 查看当前运行的配置是dis cu 清空配置为reset save 需要重启生效 重启为reboot

二、system-view：进入配置模式

[Quidway]dis cur ；显示当前配置 [Quidway]display current-configuration ；显示当前配置 [Quidway]display interfaces ；显示接口信息 [Quidway]display vlan all ；显示路由信息 [Quidway]display version ；显示版本信息

[Quidway]super password

H3C三层交换机安全配置规范

4.1 管理平面安全配置 4.1.1 管理口防护

4.1.1.1 关闭未使用的管理口

项目编号 NOMD-2013-SC-H3C(L3SW)-01-01-01-v1

配置说明 设备应关闭未使用的管理口（AUX、或者没开启业务的端口）。 重要等级 高

配置指南 1、参考配置操作 #

interface Ten-GigabitEthernet0/1 //进入端口视图 shutdown //执行shutdown命令，关闭端口 #

检测方法 及

判定依据 1、符合性判定依据 端口关闭，不能使用。 2、参考检测方法

通过网线或光纤（视具体接口不同），将此端口与PC或其他设备未关闭的端口互连，该端口指示灯灭，且PC或其他设备没有网卡UP的提示信息。

备注

4.1.1.2 配置console口密码保护

项目编号 NOMD-2013-SC-H3C(L3SW)-01-01-02-v1 配置说明 设备应配置console口密码保护 重要等级 高

配置指南

华东师范大学计算机科学技术系实验报告

华东师范大学计算机科学技术系上机实践报告

课程名称：计算机网络工程 指导教师： 陆刚、强志成 座位编号：3 年级：2013国培计算机班 姓名：黄嘉懿 组号：4

上机实践成绩： 创新实践成绩：

上机实践日期：2014-6-11 上机实践时间： 学时

实验名称：三层交换机静态路由配置 学号：50071200103

一、

1. 2. 3.

实验目的

学会计算机和路由器、交换机的连接 掌握IP地址的分配和划分子网的方法 掌握路由器/交换机的命令行配置 实验设备 PC机4台

3560三层交换机1台 2811路由器1台

平行双绞线4根、交叉双绞线1根 实验原理

网络拓扑图如下：

二、

1. 2. 3. 4.

三、

通过路由器实现各不同Vlan之间的通信，路由器工作在OSI模型中的第三层，即网络层。路由器利用网络层定义的“逻辑”上的网络地址（即IP地址）来区别不同的网络，实现网络的互连和隔离，保持各个网络的独立性。路由器不转发广播消息，而把广播消息限制在各自的网络内部。发送到其他网络的数据先被送到路由器，再由路由器转发出去。同一个子网内的主机可以自由通信，不同子网间的主机不能直接通信。

H3C 交换机 配置 实例 集合

h3c交换机配置（下） 2011-01-23 194200标签：h3c qos 安全 端口镜像
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://www.77cn.com.cn838484332

六、以太网安全技术

（一） 以太网ACL控制
1、ACL匹配原则
（1）支持两种匹配顺序
配置顺序：根据配置规则的先后顺序进行规则匹配
自动排序：根据“深度优先”的顺序进行规则匹配。即越详细的越最先匹配。
（2）基本ACL的“深度优先”顺序判断原则
比较源IP，源IP范围小的优先
源IP相同，带有fragment参数的优先。
源IP相同，都带fragment参数的，先配置的优先。

（3）高级ACL的“深度优先”顺序判断原则
先比较协议范围，IP协议优先--》源IP范围小的优先--》目的IP范围小的优先--》端口范围小的优先--》参数个数多的优先。

2、基本ACL
[h3c]acl number {acl-number} [match-order{autoconfig}] 配置一条ACL条目，基本ACL的序号为2000---2999范围。 并指定匹配顺序，是自动排序

H3C系列交换机配置详解

本文档以H3C-S5120系列交换机为例，给大家介绍华三系列交换机的基本配置，不同型号，需要进行的配置略有不同，但方法和命令基本一致。

配置H3C交换机，先通过串口线连接到交换机的console口上，用超级终端。波特率和中断用恢复默认设置即可，连接后，回车：

system view

即可进入，此时即进入全局配置模式 [H3C]

第一步，设置交换机Ip：

[H3C]vlan 1 [H3C]quit [H3C]interface Vlan-interface 1 [H3C-Vlan-interface1]ip address 192.168.0.250 24 #设置vlan的接口Ip是192.168.0.250 子网掩码是255.255.255.0

第二步，开启组播查询：

补充：

查询交换机当前配置：

[H3C] displat cu

针对金书信需要进行交换机设置，在与码流检测仪所连接的端口配置里面进行如下设置：

igmp-snooping host-join 238.123.46.33 vlan 30 [H3C]igmp-snooping #全局使能组播查询 [H3C-igmp-snooping

实训：H３C交换机基本配置

实训目的：较熟练地掌握VLAN配置的基本命令。进一步地熟悉VLAN

的基本原理；能熟练地进行网络设备的连接；理解交换机上划分VLAN的步骤和命令；掌握根据端口划分VLAN的基本方法。

实训要求：

1. 分A、B两组，自己电脑配置IP段为:172.16.1.X（X为学号最后一位）；

2. 每组一台H3C E152B交换机；

3. 建立两个VLAN，10和20；把端口1-16划给VLAN 10，端口17-32划给VLAN 20；把端口50划为中继；启用DHCP-snooping trust；用双绞线链接两台交换。

4. 两个小组分别进行测试：在同一台交换机上，同一个VLAN，和不同VLAN连接电脑，相互检测是否通畅（在命令提示符下：ping 对方电脑的IP）。

配置流程图

开始 PC机和交换机的连接 交换机和 PC 之间采用CONSOLE线相连，一端连在交换机的CONSOLE口上，另一端插在PC的COM口上，要利用 PC实现远程登陆。 创建用户、密码、服务类型等基本信息 配置交换机的管理地址和默认路由 VLAN信息的配置 保存配置

PC机和交换机的连接

交换机和 PC 之间

实训：H３C交换机基本配置

实训目的：较熟练地掌握VLAN配置的基本命令。进一步地熟悉VLAN

的基本原理；能熟练地进行网络设备的连接；理解交换机上划分VLAN的步骤和命令；掌握根据端口划分VLAN的基本方法。

实训要求：

1. 分A、B两组，自己电脑配置IP段为:172.16.1.X（X为学号最后一位）；

2. 每组一台H3C E152B交换机；

3. 建立两个VLAN，10和20；把端口1-16划给VLAN 10，端口17-32划给VLAN 20；把端口50划为中继；启用DHCP-snooping trust；用双绞线链接两台交换。

4. 两个小组分别进行测试：在同一台交换机上，同一个VLAN，和不同VLAN连接电脑，相互检测是否通畅（在命令提示符下：ping 对方电脑的IP）。

配置流程图

开始 PC机和交换机的连接 交换机和 PC 之间采用CONSOLE线相连，一端连在交换机的CONSOLE口上，另一端插在PC的COM口上，要利用 PC实现远程登陆。 创建用户、密码、服务类型等基本信息 配置交换机的管理地址和默认路由 VLAN信息的配置 保存配置

PC机和交换机的连接

交换机和 PC 之间