H3C交换机配置命令大全

所需积分/C币:9 2018-04-25 16:27:43 97KB PDF
7
收藏 收藏
举报

H3C交换机配置命令大全,有需要对h3c交换机进行配置的可以下载看看
8、设备命名规则:地名-设备名系列号例: Ping Gu-RS3600 并计计计计样共并并计并计计计计计计+计计计计计计+计计并计计 H3C华为交换机端口绑定基本配置2008-01-2213:40 1,端口MAC a)AM命令 使用特殊的 AM USer-bind命令,来完成MAC地址与端凵之间的绑定。例如: [SwitchAJam user-bind mac-address o0e0-fc22-f8d3 interface Ethernet o/1 配置说明:由于使用了端口参数,则会以端口为参照物,即此时端口E0/1只允 许PCl上网,而使用其他未绑定的MAC地址的PC机则无法上网。但 是PC1使用该MAC地址可以在其他端口上网。 bmac- address命令 使用mac- address static命令,来完成MAC地址与端口之间的绑定。例如 [SwitchA]mac-address static 0Oe0-fc22-f8d3 interface Ethernet o/I vlan 1 [SwitchA]mac-address max-mac-count 0 配置说眀:由于使用了端口学习功能,故静态绑定mac后,需再设置该端口mac 学习数为0,使其他PC接入此端凵后其mac地址无法被学习。 2, IP MAC a)AM命令 使用特殊的 AM USer-bind命令,来完成IP地址与MAC地址之间的绑定。例如 [Switch A]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 配置说眀:以上配置完成对PC机的P地址和MAC地址的全局绑定,即与绑定 的IP地止或者MAC地址不同的PC机,在任何端口都无法上网。 支持型号:S3026EEFC/GT、S3026CPWR、EO26/E026T、S3050C、E050、 S3526ECEF、S5012TG、S5024G b)Jap命令 使用特殊的 arp static命令,来完成P地址与MAC地址之间的绑定。例如: [SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3 配置说明:以上配置完成对PC机的IP地址和MAC地址的全局绑定。 3,端口 IP MAO 使用特殊的 AM USer-bind命令,来完成IP、MAC地址与端凵之间的绑定。例如: [SwitchA]am user-bind ip-address 10. 1. 1. 2 mac-address 00e0-fc22-f8d3 interface Ethernet 0/1 配置说眀:可以完成将PC的IP地址、MAC地址与端凵上O/1之间的绑定功能。 由于使用」端口参数,则会以端口为参照物,即此时端口FO/1只允 许PC1上网,而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。 但是PC1使用该IP地址和MAC地址可以在其他端口上网。 并计计计计并样并计并计计并并计并并并计计计计并计并计计并计并计并计并计并并计计计计并计并并计计计计 并计计计计#并并并计并计计计#并并并## [S2016-El-Etherncto/ 1 ]mac-address max-mac-count O 进入到端口,用命令 mac max-mac-count0(端口mac学习数设为0) [S2016-El]mac static 0000-9999-8888 int eO/I vlan 10 将000099888定到e0/l端口上,此时只有绑定mac的pc可以通过此口上 网,同时E0/属于van10 就这样,ok了,不过上面两个命令顺序不能弄反,除非端凵下没有接p 计计计计计计# dis vlan显示van name text指定当前vlan的名称 undo name 取消 [h3c] vlan 2 Th3c-vlan2name test vlan dis users显示用户 dis startup显示启动配置文件的信息 dis user- interface显示用户界面的相关信息 dis web users显示web用户的相关信息。 header login配置登陆验证是显示信息 header shell undo header lock锁住当前用户界面 acl访问控制列表 acI number inbound/ outbound Th3c]user-interface vty 0 4 Th3c-vty0-4 acl 2000 inbound shutdown:关闭an接口 undo shutdown打开van接凵 关闭ⅵanl接口 Th3c] interface vlan-interface 1 Th3c-vlan-interface] shutdown Ⅴanan-id定义Ⅴan undo valn vlan-id display ip routing-table display ip routing-table protocol static display ip routing-table statistics display ip routing- -table verbose查看路由表的全部详细信息 interface vlan-interface vlan-id进入valn management- vlanvlan-id定义管理vlan号 reset ip routing- table statistics protocol all清除所有路由协议的路由信息 display garp statistics interface GigabitEthernet 1/0/1显示以太网端凵上的garp统 计信息 display voice vlan status查看语音ylan状态 [h3c- GigabitEthernetI/o1] broadcast-suppression20允许接受的最大广播流量为 该端口传输能力的20%超出部分丟弃 [h3 c-GigabitEthernetl/0/1] broadcast-Suppression pps1000每秒允许接受的最大广 播数据包为100传输能力的20%超出部分丟弃 display interface Gigabit Ethernet I/0/1查看端口信息 display brief interface GigabitEthernetI/O/1查看端凵简要配置信息 display loopback- detection用来测试环路测试是否开启 display transceiver-information interface GigabitEthernetl/0/50显示光口相关信息 duplex auto/full/ half Th3c]interface GigabitEthernet1/0/1 [h3c- GigabitEthernetl/o/1 lduplux auto设置端山双工属性为自协商 port link- type access/hybrid/trunk默认为 access port trunk permit vlan all将 trunk扣加入所有van中 reset counters interface Gigabit Ethernet/0/1清楚端口的统计信息 speed auto 10/100/1000 display port- security查看端口安全配置信息 am user-bind mac-addr 00c0-fc00-5101 ip-addr 10. 153.1.2 interface GigabitEthernetI/O/端口i绑定 dis splay arp显小arp display am user-bind显示端口绑定的配置信息 display mac- address显示交换机学习到的mac地址 display stp显示生成树状态与统计信总 h3c- Gigabitethernet l/o/ Istp instance 0 cost200设置生成树实例0上路径开销为 200 stp cost设置当前端凵在指定生成树实例上路径开销 Instance-id为0-160表cist 取值范围1-200000 <h3e> display system- guard ip-record显示防攻击记录信息. system- guard enable启用系统防攻击功能 display icmp statistics icmp流量统计 display ip socket display ip statisti acl number acl-number match-order auto/ config ac! I-number(20002999是基本ac130003999是高级acl为管理员预留的编号) rule deny/permit protocal 访问控制 Th3c] acl number 3000 Th3c-acl-adv-3000]rule permit tcp source 129.9.0.0 0.0.255.255 destination 202.38.160.00.0.255255 destination-port eq80( 定义高级acl3000,允许12900/16网段的主机向202.38.160/24网段主机访问端口 80) rule permit source2l1.100.25500.255.255.255 rule deny cos 3 souce o0de-bbef-adse ffff-ffff-fff dest 0011-4301-9912 ffff-ffff-ffff (禁止mac地址oode-bef-ads发送到mac地址0011-4301-9912且802.1p优先级 为3的报文通过) display gos- interface GigabitEthernet1/0/ traffic-limit査看端口上流量 端口速率限制 line-rate inbound/outbound target-rate inbound:对端凵接收报文进行速率限制 outbound:对端口发送报文进行速率限制 targct-ratc对报文限制速率,单位kbps千兆口 inbound范围1-1000000 bound 范围20-100000 undo line-rate取消限速 Th3clinterfacc GigabitEthernct 1/0/1 [h3 C-GigabitEthernetI0/1 Jline-rate outbound128限制出去速率为128kbps arp inclu lde 77 display arp count计算ap表的记录数 display ndp显示交换机端口的详细配置信息 display ntdp device-list verbose收集设备详细信息 display lock display users dis Isplay cpu display memory display fan display device display power

...展开详情
试读 9P H3C交换机配置命令大全
立即下载
限时抽奖 低至0.43元/次
身份认证后 购VIP低至7折
一个资源只可评论一次,评论内容不能少于5个字
您会向同学/朋友/同事推荐我们的CSDN下载吗?
谢谢参与!您的真实评价是我们改进的动力~
上传资源赚钱or赚积分
最新推荐
H3C交换机配置命令大全 9积分/C币 立即下载
1/9
H3C交换机配置命令大全第1页
H3C交换机配置命令大全第2页

试读结束, 可继续读1页

9积分/C币 立即下载