h3c路由器怎么设置 新手配置h3c路由器详细教程(3)

h3c路由器怎么设置

1.2路由器基本调试命令

1.2.1使用本地用户进行telnet登录的认证

<H3C> system-view 进入系统视图

[H3C]telnet server enable 打开路由器的telnet功能

[H3C]configure-user count 5 设置允许同时配置路由器的用户数

[H3C]local-user telnet 添加本地用户(此处为telnet用户登陆时使用的用户名)

[H3C-luser-telnet]password simple h3c 设置telnet用户登陆时所使用的密码

[H3C-luser-telnet]service-type telnet 设置本地用户的服务类型(此处为telnet)

[H3C-luser-telnet]level 3 设置本地用户的服务级别

[H3C-luser-telnet]quit 退出本地用户视图

[H3C]

[H3C]user-interface vty 0 4 进入用户视图

[H3C-ui-vty0-4]authentication-mode scheme 选择“scheme”认证方式

备注：红色部分可以由客户自行设置，此处仅做举例时使用!

1.2.2路由器接口的配置

为接口配置ip地址

<H3C> system-view 进入系统视图

[H3C] interface serial 3/0 进入某个端口

[H3C-Serial3/0] ip address 200.1.1.1 255.255.255.0 为该端口设置ip地址

[H3C-Serial3/0] undo shutdown 对该端口进行复位

[H3C-Serial3/0] quit 退回到系统视图

[H3C]

备注：红色部分可以由客户自行设置，此处仅做举例时使用!

1.2.3静态路由或默认路由的配置

<H3C> system-view 进入系统视图

[H3C]ip route-static 192.168.1.0 255.255.255.0 192.168.0.1 添加一条静态路由

[H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 添加一条默认路由

备注：红色部分可以由客户自行设置，此处仅做举例时使用!

1.2.3配置文件的管理

display current-configuration 显示当前的配置文件

<H3C>save 保存配置文件

display interface GigabitEthernet 0/0 查看某端口的状态

备注：

display命令可以在任何视图下进行

红色部分可以由客户自行设置，此处仅做举例时使用!

交换机的配置文件管理与路由器相同，故交换机的配置幻灯片中不再做举例。

1.3 交换机的基本调试命令

1.3.1 创建VLAN并将端口加入到vlan中

<H3C> system-view 进入系统视图

[H3C]vlan 10 创建vlan 10

[H3C-vlan100]port ethernet 0/1 将某个端口加入到vlan中

[H3C-vlan100]quit 退出到系统

[H3C]

备注：红色部分可以由客户自行设置，此处仅做举例时使用!

1.3.2创建vlan虚接口并为接口配置ip地址

<H3C> system-view 进入系统视图

[H3C]interface vlan-interface 1 创建vlan虚接口

[H3C-Vlan-interface100] ip address 192.168.1.1 255.255.255.0 配置ip地址

备注：红色部分可以由客户自行设置，此处仅做举例时使用!

1.3.3 配置默认路由

[H3C] interface vlan-interface 1

[H3C-Vlan-interface10] ip address 192.168.1.1 255.255.255.0

[H3C-Vlan-interface10] quit

[H3C] ip route-static 0.0.0.0 0.0.0.0 192.168.1.2 配置缺省路由

备注：红色部分可以由客户自行设置，此处仅做举例时使用!

1.3.4设置端口类型

<H3C> system-view 进入系统视图

[H3C]interface ethernet 0/1

[H3C]port link-type trunk 将端口类型设置为trunk

[H3C]port trunk permit vlan all trunk端口允许所有vlan通过

[H3C]save

Trunk可以收发多个vlan的报文，用于交换机与交换机之间的互连

1.3.5交换机设置telnet登录的认证配置命令

<H3C> system-view 进入系统视图

[H3C]local-user telnet 添加本地用户(此处为telnet用户登陆时使用的用户名)

[H3C-luser-telnet]password simple h3c 设置telnet用户登陆时所使用的密码

[H3C-luser-telnet]service-type telnet 设置本地用户的服务类型(此处为telnet)

[H3C-luser-telnet]level 3 设置本地用户的服务级别

[H3C-luser-telnet]quit 退出本地用户视图

[H3C]

[H3C]user-interface vty 0 4 进入用户视图

[H3C-ui-vty0-4]authentication-mode scheme 选择“scheme”认证方式

典型案例：

案例1：如下图，LAB （router）通过配置路由器适当的两台终端电脑能够相互通信，请写出相关配置语句。

案例2：LAB （switch）

2 H3C交换机基本配置命令（入门级:配置语句拷贝注解）

2.1 IP地址配置命令：

<Quidway>system-view—-进入系统配置模式

[Quidway] 系统配置编辑模式

[Quidway] interface Vlan-interface 1—交换机出厂默认VLAN-1

[Quidway-Vlan-interface1]ip add 192.168.X.254 255.255.255.0–配置IP地址

[Quidway-Vlan-interface1]quit

[Quidway] ip route-static 0.0.0.0 0.0.0.0 192.168.0.33-配置静态路由（网关）

2.2 远程登录配置命令：

<Quidway>system-view—-进入系统配置模式

[Quidway] 系统配置编辑模式

[Quidway] user-interface vty 0 4

[Quidway-ui-vty0-4] user privilege level 3—管理权限配置

[Quidway-ui-vty0-4] set authentication password cipher 123456 （cipher为密文密码）

2.3 配置端口速率及端口双工命令：

<Quidway>system-view—-进入系统配置模式

[Quidway] 系统配置编辑模式

[Quidway]interface Ethernet 1/0/1—进入的端口

[Quidway-Ethernet1/0/1] duplex full—配置端口为“全双工状态”

[Quidway-Ethernet1/0/1] speed 100—配置端口为“100M”如果是千兆端口可以配置成1000M。

2.4 划分VLAN配置命令：

<Quidway>system-view—-进入系统配置模式

[Quidway] 系统配置编辑模式

[Quidway]VLAN 100—创建VLAN—ID为:100

[Quidway]VLAN 101—创建VLAN—ID为:101

[Quidway-vlan100] port Ethernet 1/0/1 to Ethernet 1/0/10—-从第1口到第10口添加到VLAN 100

[Quidway-vlan101] port Ethernet 1/0/11 to Ethernet 1/0/24—-从第11口到第24口添加到VLAN 101

2.5 配置TRUNK命令：

比如一栋宿舍楼需要两个网段，划分了两个VLAN为100和101，VLAN 100作为管理VLAN配置命令如下：

<Quidway>system-view—-进入系统配置模式

[Quidway] 系统配置编辑模式

[Quidway]VLAN 100—创建VLAN—ID为:100

[Quidway]VLAN 101—创建VLAN—ID为:101

[Quidway-vlan100] port Ethernet 1/0/1 to Ethernet 1/0/10—-从第1口到第10口添加到VLAN 100

[Quidway-vlan101] port Ethernet 1/0/11 to Ethernet 1/0/24—-从第11口到第24口添加到VLAN 101

[Quidway] interface Vlan-interface 100—进入VLAN 100

[Quidway-Vlan-interface100]ip address 192.168.100.254 255.255.255.0—给VLAN 100配置管理IP

[Quidway-Vlan-interface100]quit

[Quidway]ip route-static 0.0.0.0 0.0.0.0 192.168.100.33—配置静态路由（网关）

上联端口为千兆端口GigabitEthernet1/1/1在配置模式下配置命令如下：

[Quidway] interface GigabitEthernet 1/1/1—进入上联端口

[
Quidway-GigabitEthernet1/1/1] port link-type trunk –TRUNK是端口汇聚的意思

[
Quidway-GigabitEthernet1/1/1] port trunk permit（允许）vlan all—-配置允许通过的VLAN

如果上联的路由器端口是自适应那么交换机上联口也是自适应，如果配置了1000M全双工那么交换机的上联端口也要配成1000M全双工。如下命令：[
Quidway-GigabitEthernet1/1/1] duplex full—配置端口为“全双工状态”[Quidway-GigabitEthernet1/1/1] speed 1000—配置端口为“1000M”

2.6 SNMP配置命令：

[Quidway]snmp-agent community read 1234—SNMP读的密码

[Quidway]snmp-agent community write 4567—SNMP写的密码

[Quidway]snmp-agent sys-info version all—SNMP软件版本有V1、V2c、V3这里配置的是允许所有版本。

2.7 配置防ARP攻击命令：

<Quidway>system-view

[Quidway]dhcp-snooping–开启交换机DHCP Snooping 功能。

开启VLAN 1 内所有端口的ARP 入侵检测功能。

[Quidway]vlan 1

[Quidway-vlan1]arp detection enable

[Quidway-vlan1]quit

设置上联端口Ethernet1/0/1 为DHCP Snooping 信任端口，ARP 信任端口。

[Quidway]interface Ethernet1/0/1

[Quidway-Ethernet1/0/1]dhcp-snooping trust

[Quidway-Ethernet1/0/1]arp detection trust

[Quidway-Ethernet1/0/1]quit

开启端口Ethernet1/0/2 上的ARP 报文限速功能，设置ARP 报文通过的最大速率为20pps。–目的是针对用户接入口，除上联端口外，下联用户端口建议都设置该命令。如下：

[Quidway]interface Ethernet1/0/2

[Quidway-Ethernet1/0/2]arp rate-limit enable

[Quidway-Ethernet1/0/2]arp rate-limit 20

[Quidway-Ethernet1/0/2]quit

配置端口状态自动恢复功能，恢复时间间隔为30 秒。

[Quidway] arp protective-down recover enable

[Quidway] arp protective-down recover interval 30

3 H3C交换机基本配置（中级版）

3.1VRP，CMW简介

3.1.1 VRP（Versatile Routing Platform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台。

3.1.2 CMW（Comware）是H3C公司的核心软件平台。

3.1.3 VRP、CMW的体系结构以TCP/IP模型为参考，实现了数据链路层、网络层和应用层的多种协议，其体系结构图如下: