h3c命令大全 h3c中文版命令大全
华为、H3C、锐捷交换机配置命令大全
对于 华为、H3C、锐捷 交换机的命令配置，三家交换机的配置命令容易弄混，经常在实际项目配置中出错，因此，本期我把这三家交换机的基础配置命令显示在这里，大家可以分别来看下他们的命令有什么不同。
h3c命令大全 h3c中文版命令大全
h3c命令大全 h3c中文版命令大全
为了让大家更加清楚，每行代码都有解释。
一、华为交换机基础配置命令
1、创建vlan：
//用户视图，也就是在Quidway模式下运行命令。
-view //进入配置视图
[Quidway] vlan 10 //创建vlan 10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视图
[Quidway-vlan10] quit //回到配置视图
[Quidway] vlan 100 //创建vlan 100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100配置视图
[Quidway-vlan100] quit //回到配置视图
2、将端口加入到vlan中：
[Quidway] intece GigabitEthernet2/0/ // (10G光口)
[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式
[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100
[Quidway- GigabitEthernet2/0/1] quit //回到配置视图
[Quidway] intece GigabitEthernet1/0/0 //进入1号插槽上的个千兆网口配置视图中。0代表1号口
[Quidway- GigabitEthernet1/0/0] port link-type access //定义端口传输模式
[Quidway- GigabitEthernet2/0/1] port default vlan 10 //将这个端口加入到vlan10中
[Quidway- GigabitEthernet2/0/1] quit //退出
3、将多个端口加入到VLAN中
-view
[Quidway]vlan 10
[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中
[Quidway-vlan10]quit
4、交换机配置IP地址
[Quidway] intece Vlanif100 // 进入vlan100接口视图与vlan 100命令进入的地方不同
[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定义vlan100管理IP三层 交换路由
[Quidway-Vlanif100] quit //返回视图
[Quidway] intece Vlanif10 // 进入vlan10接口视图与vlan 10命令进入的地方不同
[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定义vlan10管理IP三层交换路由
[Quidway-Vlanif10] quit
5、配置默认：
[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默认。
6、 交换机保存设置和重置命令
se //保存配置信息
reset sed-configuration //重置交换机的配置
reboot //重新启动交换机
7、交换机常用的显示命令
用户视图模式下：
display current-configuration //显示现在交换机正在运行的配置明细
display dev //显示各设备状态
display intece ？ //显示个端口状态，用？可以查看后边跟的选项
display version //查看交换机固件版本信息
display vlan ？ // 查看vlan的配置信息
8、恢复交换机出厂设置
reset sed-configuration //重置交换机的配置
二、H3C交换机的基本配置
我们先来了解下h3c的配置命令与功能，都是常用的，基本上大部分网络配置都少不了这些命令。
1、基本配置
//用户直行模式提示符,用户视图
-view //进入配置视图
[H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码
2、用户配置
-view
[H3C]super password H3C //设置用户分级密码
[H3C]undo superpassword //删除用户分级密码
[H3C]localuser bigheap 1234561 //Web网管用户设置,1为管理级用户
[H3C]undo localuser bigheap //删除Web网管用户
[H3C]user-intece aux 0 //只支持0
[H3C-Aux]idle-timeout //设置超时为2分50秒,若为0则表示不超时,默认为5分钟
[H3C-Aux]undoidle-timeout //恢复默认值
[H3C]user-intece vty 0 //只支持0和1
[H3C-vty]idle-timeout //设置超时为2分50秒,若为0则表示不超时,默认为5分钟
[H3C-vty]undoidle-timeout //恢复默认值
[H3C-vty]set authentication password123456 //设置net密码,必须设置
[H3C-vty]undo set authenticationpassword //取消密码
[H3C]displayusers //显示用户
[H3C]displayuser-intece //用户界面状态
3、vlan配置
[H3C]vlan 2 //创建VLAN2
[H3C]undo vll //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除
[H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口
[H3C-vlan2]port-isolate enable //打开VLAN内端口隔离特性，不能二层转发,默认不启用该功能
[H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的隔离上行端口，用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置
[H3C]display vlan all //显示所有VLAN的详细信息
[H3C]user-group 20 //创建user-group 20，默认只存在user-group 1
[H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //将4到7号端口加入到VLAN20中，初始时都属于user-group 1中
[H3C]display user-group 20 //显示user-group 20的相关信息
4、交换机ip配置
[H3C]vlan 20 //创建vlan
[H3C]mament-vlan 20 //管理vlan
[H3C]intece vlan-intece 20 //进入并管理vlan20
[H3C]undo intece vlan-intece 20 //删除管理VLAN端口
[H3C-Vlan-intece20]ip address192.168.1.2 255.255.255.0 //配置管理VLAN接口静态IP地址
[H3C-Vlan-intece20]undo ipaddress //删除IP地址
[H3C-Vlan-intece20]ip gateway 192.168.1.1 //指定缺省(默认无地址)
[H3C-Vlan-intece20]undo ip gateway
[H3C-Vlan-intece20]shutdown //关闭接口
[H3C-Vlan-intece20]undo shutdown //开启
[H3C]display ip //显示管理VLAN接口IP的相关信息
[H3C]display intece vlan-intece20 //查看管理VLAN的接口信息
debugging ip //开启IP调试功能
undo debugging ip
5、DHCP客户端配置
[H3C-Vlan-intece20]ip address dhcp-alloc // 管理VLAN接口通过DHCP方式获取IP地址
[H3C-Vlan-intece20]undo ip address dhcp-alloc // 取消
[H3C]display dhcp //显示DHCP客户信息
debugging dhcp-alloc //开启DHCP调试功能
undo debugging dhcp-alloc
6、端口配置
[H3C]intece Ethernet0/3 //进入端口
[H3C-Ethernet0/3]shutdown //关闭端口
[H3C-Ethernet0/3]speed 100 //速率可为10,100,1000和auto(缺省)
[H3C-Ethernet0/3]duplexfull //双工,可为half,full和auto，光口和汇聚后不能配置
[H3C-Ethernet0/3]flow-control //开启流控，默认为关闭
[H3C-Ethernet0/3]broadcast-suppression 20 //设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响
[H3C-Ethernet0/3]loopback internal //内环测试
[H3C-Ethernet0/3]port link-type trunk //设置链路的类型为trunk
[H3C-Ethernet0/3]port trunk pvid vlan 20 //设置20为该trunk的缺省VLAN，默认为1(trunk线路两端的PVID必须一致)
[H3C-Ethernet0/3]port access vlan 20 //将当前access端口加入指定的VLAN
[H3C-Ethernet0/3]port trunk permit vll //允许所有的VLAN通过当前的trunk端口,可多次使用该命令
[H3C-Ethernet0/3]mdiauto //设置以太端口为自动监测,normal为直通线,across为交叉线
[H3C]link-aggregation Ethernet 0/1 toEthernet 0/4 //将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚
[H3C]undo link-aggregation Ethernet 0/1 //删除该汇聚组
[H3C]link-aggregation mode egress //配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为 ingress,egress和both,缺省为both
[H3C]monitor-port Ethernet 0/2 //将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变
[H3C]roring-port Ethernet 0/3 toEthernet 0/4 both //将端口3和4设置为被镜像端口,both为同时接收和发送的报文,inbound表示仅接收的报文,outbound表示仅发送的报文
[H3C]display ror
[H3C]display intece Ethernet 0/3
resetcounters //清除所有端口的统计信息
[H3C]display link-aggregation Ethernet0/3 //显示端口汇聚信息
[H3C-Ethernet0/3]virtual-cable-test //诊断该端口的电路状况
7、qos优先级配置
QoS配置步骤：设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速
[H3C-Ethernet0/3]priority 7 //设置端口优先级为7，默认为0
[H3C]priority-trustcos //设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式
[H3C]queue-scheduler hq-wrr 2 4 6 8 //设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8
[H3C-Ethernet0/3]line-rate inbound 29 //将端口进口速率限制为2Mbps,取1-28时,速率为rate81024/125,即64,128,192...1.792M；
29-127时,速率为(rate-27)1024,即2M,3M,4M...100M。
[H3C]displayqueue-scheduler //显示队列调度模式及参数
[H3C]displaypriority-trust //显示优先级信任模式
三、锐捷交换机基础命令配置
连接上交换机后，肯定是需要进行命令配置，我们来看下基础命令配置。
1、准备命令
>Enable //进入特权模式
#Exit //返回上一级作模式
#End //返回到特权模式
#copy running-config startup-config //保存配置文件
#del flash:config.text //删除配置文件(交换机及1700系列路由器)
#erase startup-config //删除配置文件(0系列路由器)
#del flash:vlan.dat //删除Vlan配置信息（交换机）
#Configure terminal //进入全局配置模式
(config)# hostname switchA //配置设备名称为switchA
(config)#banner motd & //配置每日提示信息 &为终止符
(config)#enable secret ll 1 0 star //配置远程登陆密码为star
(config)#enable secret ll 15 0 star //配置特权密码为star
Ll 1为普通用户级别，可选为1~15，15为权限级别；0表示密码不加密
(config)#enable servs web-server //开启交换机WEB管理功能
Servs 可选以下：web-server(WEB管理)、net-server(远程登陆)等
2、查看信息
#show running-config //查看当前生效的配置信息
#show intece fasternet 0/3 //查看F0/3端口信息
#show intece serial 1/2 //查看S1/2端口信息
#show intece //查看所有端口信息
#show ip intece brief //以简洁方式汇总查看所有端口信息
#show ip intece //查看所有端口信息
#show version //查看版本信息
#show mac-address-table //查看交换机当前MAC地址表信息
#show running-config //查看当前生效的配置信息
#show vlan //查看所有VLAN信息
#show vlan id 10 //查看某一VLAN (如VLAN10)的信息
#show intece fasternet 0/1 //查看某一端口模式(如F 0/1)
#show aggregateport 1 summary //查看聚合端口AG1的信息
#show spanning-tree //查看生成树配置信息
#show spanning-tree intece fasternet 0/1 //查看该端口的生成树状态
#show port-security //查看交换机的端口安全配置信息
#show port-security address //查看地址安全绑定配置信息
#show ip access-lists listname //查看名为listname的列表的配置信息
3、端口的基本配置
(config)#Intece fasternet 0/3 //进入F0/3的端口配置模式
(config)#intece range fa 0/1-2,0/5,0/7-9 //进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式
(config-if)#speed 10 //配置端口速率为10M,可选10,100,auto
(config-if)#duplex full //配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)
(config-if)#no shutdown //开启该端口
(config-if)#switchport access vlan 10 //将该端口划入VLAN10中,用于VLAN
(config-if)#switchport mode trunk //将该端口设为trunk模式,可选模式为access , trunk
(config-if)#port-group 1 //将该端口划入聚合端口AG1中,用于聚合端口
4、聚合端口的创建
(config)# intece aggregateport 1 //创建聚合接口AG1
(config-if)# switchport mode trunk //配置并保证AG1为 trunk 模式
(config)#int f0/23-24
(config-if-range)#port-group 1 //将端口（端口组）划入聚合端口AG1中
5、生成树
配置多生成树协议:
switch(config)#spanning-tree //开启生成树协议
switch(config)#spanning-tree mst configuration //建立多生成树协议
switch(config-mst)#name ruijie //命名为ruijie
switch(config-mst)#revision 1 //设定校订本为1
switch(config-mst)#instance 0 vlan 10,20 //建立实例0
switch(config-mst)#instance 1 vlan 30,40 //建立实例1
switch(config)#spanning-tree mst 0 priority 4096 //设置优先级为4096
switch(config)#spanning-tree mst 1 priority 8192 //设置优先级为8192
switch(config)#intece vlan 10
switch(config-if)#vrrp 1 ip 192.168.10.1 //此为vlan 10的IP地址
switch(config)#intece vlan 20
switch(config-if)#vrrp 1 ip 192.168.20.1 //此为vlan 20的IP地址
switch(config)#intece vlan 30
switch(config-if)#vrrp 2 ip 192.168.30.1 //此为vlan 30的IP地址(另一三层交换机)
switch(config)#intece vlan 40
switch(config-if)#vrrp 2 ip 192.168.40.1 //此为vlan 40的IP地址(另一三层交换机)
6、VLAN的基本配置
(config)#vlan 10 //创建VLAN10
(config-vlan)#name vlanname // 命名VLAN为vlanname
(config-if)#switchport access vlan 10 //将该端口划入VLAN10中
某端口的接口配置模式下进行
(config)#intece vlan 10 //进入VLAN 10的虚拟端口配置模式
(config-if)# ip address 192.168.1.1 255.255.255.0 //为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet的方式登录的IP地址
(config-if)# no shutdown //启用该端口
7、端口安全
(config)# intece fasternet 0/1 //进入一个端口
(config-if)# switchport port-security //开启该端口的安全功能
a、配置连接数限制
(config-if)# switchport port-secruity maxmum 1 //配置端口的连接数为1，连接数为128
(config-if)# switchport port-secruity violation shutdown
//配置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisable recovery来恢复)
b、IP和MAC地址绑定
(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 172.16.1.1
//接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1进行绑定 (MAC地址注意用小写)
8、三层路由功能(针对三层交换机)
(config)# ip routing //开启三层交换机的路由功能
(config)# intece fasternet 0/1
(config-if)# no switchport //开启端口的三层路由功能(这样就可以为某一端口配置IP)
(config-if)# ip address 192.168.1.1 255.255.255.0
(config-if)# no shutdown
9、三层交换机路由协议
(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 //配置静态路
注:172.16.1.0 255.255.255.0 //为目标网络的网络号及子网掩码
172.16.2.1 为下一跳的地址，也可用接口表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的端口)
(config)# router rip //开启RIP协议进程
(config-router)# network 172.16.1.0 //申明本设备的直连网段信息
(config-router)# version 2 //开启RIP V2，可选为version 1(RIPV1)、version 2(RIPV2)
(config-router)# no auto-summary //关闭路由信息的自动汇总功能(只有在RIPV2支持)
(config)# router ospf //开启OSPF路由协议进程（针对1762，无需使用进程ID）
(config)# router ospf 1 //开启OSPF路由协议进程（针对1，需要加OSPF进程ID）
(config-router)# network 192.168.1.0 0.0.0.255 area 0
//申明直连网段信息，并分配区域号(area0为骨干区域)
可以明显看出，三家命令大同小异，其实华为与H3C更加类似。
h3c交换机初级命令
h3c交换机初级命令大全
H3C从园区到数据中心、盒式到箱式、从FE、GE到10G和100G，从L2到L4/7，从IPv4到IPv6，从接入到核心，用户都有最丰富的选择和灵活的组合，为提供业界覆盖最全面的交换机产品。那么h3c交换机的初级命令有哪些呢?下面跟我一起来看看吧!
实验环境
交换机
h3c S3600-28TP-SI
h3c S5024E
参考文档
H3C_S3600_v1510 手册
H3C_S5000E 手册
原理(重要)
为什么要划分Vlan?
传统的以太网是一个广播型网络,网络中的所有主机通过 HUB 或交换机相连,处在同一个广播域中。
HUB 是物理层设备,没有交换功能,接收的报文会向所有端口转发;
交换机是链路层设备,具备根据报文的目的 MAC 地址进行转发的能力,但在收到广播报文或未知单播报文
(报文的目的 MAC 地址不在交换机 MAC 地址表中)时,也会向除报文进入端口之外的所有端口转发,
为解决以太网交换机在 LAN 中无法限制广播的问题,出现了 VLAN(Virtual LocalArea Network,虚拟局域网)技术。
VLAN把一个物理上的LAN划分成多个逻辑上的LAN,每个VLAN是一个广播域。
VLAN内的主机间通信就和在一个LAN内一样,而不同VLAN内的主机不能直接通信。
Vlan优点
与传统以太网相比,VLAN 具有如下的优点:
广播被限制在一个 VLAN 内,节省了带宽,提高了网络处理能力。
增强了 LAN 的安全性。VLAN 间不能直接通信,如果要访问需要通过路由器或三层交换机等三层设备。
Vlan原理
要使交换机能够分辨不同 VLAN 的报文,需要在报文中添加标识 VLAN 的字段。由于交换机工作在第二层,
只能对报文的数据链路层封装进行识别。因此,如果添加识别字段,也需要添加到数据链路层封装中。
IEEE 于 1999 年颁布了用以标准化 VLAN 实现方案的 IEEE 802.1Q 协议标准草案,对带有 VLAN 标识的报文结构进行了统一规定。
传统以太网帧封装格式
|DA&SA|Type|#####DATA######|
DA表示目的MAC地址，SA表示源MAC地址，TYPE表示协议类型，DATA表示数据。
IEEE 802.1Q 协议规定在目的 MAC 地址和源 MAC 地址之后封装 4 个字节的 VLAN Tag,用以标识 VLAN 的相关信息。
|DA&SA|Vlan Tag;TPID;Prioriy;CFI;Vlan ID;|TYPE|#####DATA######|
重要 VLAN ID
VLAN ID 标识该报文所属 VLAN 的编号,长度为 12bit,取值范围为 0~4095。
由于 0 和 4095 通常不使用,所以 VLAN ID 的取值范围一般为 1~4094。
交换机利用 VLAN ID 来识别报文所属的 VLAN,当接收到的报文不携带 VLAN Tag时,交换机会为该报文封装带有
接收端口缺省 VLAN ID 的 VLAN Tag,将报文划分到接收端口的缺省 VLAN 中传输。
以太网端口
以太网端口链路类型有三种：
Access 类型：端口只能属于1 个VLAN，一般用于连接计算机;
Trunk 类型：端口可以属于多个VLAN，可以接收和发送多个VLAN 的报文，一般用于交换机之间的连接;
Hybrid 类型：端口可以属于多个VLAN，可以接收和发送多个VLAN 的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
用户可以将当前以太网端口加入到指定的 VLAN 中。执行该配置以后,以太网端口
就可以转发指定 VLAN 的报文,从而实现本交换机上的 VLAN 与对端交换机上相同VLAN 的互通。
trunk类型，可以同时承载多个VLAN通过,只允许默认VLAN不打标，access只能承载单个VLAN，hybrid，可以同时承载多个VLAN通过,允许多个VLAN不打标。
(在端口模式)命令格式：
port link-type { access | trunk | hybrid }
缺省值：缺省为关闭vlan trunk功能
通过TRUNK口可以实现不同交换机上的相同VLAN的互通，可以通过多个VLAN的流量
########################################################################################
命令行视图相关
用户视图
#连接交换机后进入用户视图
系统视图
-view #进入系统视图
[H3C] #当前为系统视图
vlan视图
[H3C]vlan 2 #进入vlan视图
[H3C-Vlan2] #当前为vlan视图
vlan接口视图
[H3C-Vlan2]quit #返回到系统视图
[H3C]intece vlan-intece 2 #进入vlan接口视图
[H3C-Vlan-intece2] #当前为vlan接口视图
[H3C-Vlan-intece2]quit #返回到系统视图
以太网端口视图
[H3C]intece GigabitEthernet 0/1 #进入端口视图
[H3C-GigabitEthernet0/1] #当前为端口视图
############################################################################################
帮助相关
任一视图下,键入 ? 获取该视图下所有的命令及其简单描述
?debugging Enable debugging functions
display Display current rmation
ping Ping function
quit Exit from current command view
reboot Reset switch
reset Reset operation
se Se current configuration
-view Enter the view
undo Cancel current setting
键入一命令,后接以空格分隔的“?”,如果该命令行位置有关键字,则列出全部关键字及其简单描述。
ping ?
-c Specify the number of echo requests to send
-s Specify the number of data bytes to send
X.X.X.X Destination IP address
键入命令的某个关键字的`前几个字母,按下键,如果以输入字母开头的关键字,则可以显示出完整的关键字
pi?
ping
###########################################################################################
Vlan 相关
创建并进入vlan视图 或删除 vlan
vlan 2
undo vlan 2 [undo vlan all]
将access端口加入指定vlan
-view/vlan 2/视图下执行
port GigabitEthernet 0/2
port GigabitEthernet 0/3 to GigabitEthernet 0/4 (3-4端口) 或者下条语句
port GigabitEthernet 0/3 GigabitEthernet 0/4
将access端口从 vlan 删除
-view/vlan 2/视图下执行
undo port GigabitEthernet 0/2
vlan 3/视图下执行
undo port GigabitEthernet 0/3 to GigabitEthernet 0/6
创建并进入vlan接口视图
intece Vlan-intece 2
配置vlan接口 IP地址
-view/vlan 2/接口视图下执行
ip address 192.168.9.1 255.255.255.0
vlan接口 指定。
ip gateway 192.168.9.1
配置管理的VLAN，缺省是VLAN 1
mament-vlan 3 #指定vlan 3 为管理的vlan
ip route-static 0.0.0.0 0.0.0.0 192.168.0.2 #增加一条缺省路由
显示vlan 设置
display vlan 3 #vlan
display vlan all
display intece vlan-intece 3 #vlan接口
display ip intece vlan-intece 3 #vlan ip地址
display ip routing-table [verbose] #查看路由表摘要信息,[verbose为详细信息]
#################################################################################
以太网端口相关
更改端口类型为trunk (目的 不同交换机上的相同VLAN的互通)
[H3C101]intece GigabitEthernet 0/2 #进入端口视图
[H3C101-GigabitEthernet0/2]port link-type ? #? 获得 port命令帮助
access Access link-type
hybrid Specify current hybrid port's characteristics
trunk VLAN trunk link-type
[H3C101-GigabitEthernet0/2]port link-type trunk #指定端口类型为trunk
[h3c101]display intece GigabitEthernet 0/2 #显示指定端口信息 (省略了一大部分)
........................
PVID: 1
Mdi type: auto
Port link-type: trunk
VLAN passing : 1 (default)
VLAN allowed : 1 (default)
Trunk port encapsulation: IEEE 802.1q
.........................
允许其它 vlan的报文通过 Trunk 端口
[h3c101-GigabitEthernet0/2]port trunk permit vlan 200 300 #加入 vlan 200 300
[h3c101-GigabitEthernet0/2]display intece GigabitEthernet 0/2
PVID: 1
Mdi type: auto
Port link-type: trunk
VLAN passing : 1 (default), 200,300
VLAN allowed : 1 (default), 200,300
Trunk port encapsulation: IEEE 802.1q
配置端口 GigabitEthernet0/2 的缺省 VLAN ID 为 1
[h3c101-GigabitEthernet0/2]port trunk pvid vlan 1
#################################################################################
用户相关
#设置 net 用户密码
[H3C]user-intece vty 0
[H3C-vty0]set authentication password dongnan
设置web用户名与密码
[H3C]localuser admin admin 1
显示当前用户配置
[H3C]display user-intece
Idx Type Tx/Rx
0 AUX 0 9600
+ 1 VTY 0
2 VTY 1
+ 3 WEB 0
4 WEB 1
5 WEB 2
6 WEB 3
+ : Current user-intece is active.
F : Current user-intece is active and work in async mode.
Idx : Absolute index of user-intece.
Type : Type and relative index of user-intece.
###############################################################
错误相关
[H3C]intece vlan-intece 300
Cannot set mament-vlan different with L3 intece vlan!
先删除管理 VLAN 接口
undo intece vlan-intece 1
管理VLAN要删除掉. 默认是VLAN 1.
undo mament-vlan
再添加新管理VLAN ID
mament-vlan 300
再次添加vlan接口
intece vlan-intece 300
ip地址
ip address 192.168.5.101 255.255.255.0
ip gateway 192.168.5.1
HW01_0.xy-yd-3526 : 这是交换机的名称
IP address 192.168.192.168 collision detected, sourced by 0013-d47a-46a9 on Ethernet0/7 of VLAN6 and 0010-e537-fe72 on Ethernet0/7 of VLAN6: 这是指两个ip地址冲突. 具体在vlan6里, 7号端口下某个交换机上接的2台电脑ip冲突了. 两台mac分别是,0013-d47a-46a9,0010-e537-fe72.
H3C交换机基本命令配置
H3C交换机基本命令配置大全
H3C CAS云计算管理平台是为企业数据中心量身定做的虚拟化和云计算管理软件。以下是关于H3C交换机基本命令配置大全，希望大家认真阅读!
h3c-switch/' target='_blank'>H3C交换机配置命令大全H3C交换机
1、-view 进入系统视图模式
2、sysname 为设备命名
3、display current-configuration 当前配置情况
4、 language-mode Chinese|English 中英文切换
5、intece Ethernet 1/0/1 进入以太网端口视图
6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口
8、 shutdown 关闭以太网端口
9、 quit 退出当前视图模式
10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式
11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中
12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中
13、port trunk permit vlan all 允许所有的vlan通过
H3C路由器
1、-view 进入系统视图模式
2、sysname R1 为设备命名为R1
3、display ip routing-table 显示当前路由表
4、 language-mode Chinese|English 中英文切换
5、intece Ethernet 0/0 进入以太网端口视图
6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码
7、 undo shutdown 打开以太网端口
8、 shutdown 关闭以太网端口
9、 quit 退出当前视图模式
10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由
11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由
H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router
1、调整超级终端的显示字号;
2、捕获超级终端作命令行，以备日后查对;
3、 language-mode Chinese|English 中英文切换;
4、命令到超级终端命令行， 粘贴到主机;
5、交换机清除配置 : reset se ; reboot ;
6、路由器、交换机配置时不能掉电，连通测试前一定要 检查网络的连通性，不要犯级的错误。
7、192.168.1.1/24 等同 192.168.1.1 255.255.255.0;在配置交换机和路由器时， 192.168.1.1 255.255.255.0 可以写成： 192.168.1.1 24
8、设备命名规则：地名-设备名-系列号例：PingGu-R-S3600
H3C华为交换机端口绑定基本配置
1.端口 MAC
a)AM命令
使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如：
[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 intece Ethernet 0/1
配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但是PC1使用该MAC地址可以在其他端口上网。
b)mac-address命令
使用mac-address static命令，来完成MAC地址与端口之间的绑定。例如：
[SwitchA]mac-address static 00e0-fc22-f8d3 intece Ethernet 0/1 vlan 1
[SwitchA]mac-address max-mac-count 0
配置说明：由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac学习数为0，使其他PC接入此端口后其mac地址无法被学习。
2.IP MAC
a)AM命令
使用特殊的AM User-bind命令，来完成IP地址与MAC地址之间的绑定。例如：
[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3
配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定，即与绑定的IP地址或者MAC地址不同的PC机，在任何端口都无法上网。
支持型号：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G
b)arp命令
使用特殊的arp static命令，来完成IP地址与MAC地址之间的绑定。例如：
[SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3
配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定。
3.端口 IP MAC
使用特殊的AM User-bind命令，来完成IP、MAC地址与端口之间的绑定。例如：
[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 intece Ethernet 0/1
配置说明：可以完成将PC1的IP地址、MAC地址与端口E0/1之间的绑定功能。由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许 PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网。
[S2016-E1-Ethernet0/1]mac-address max-mac-count 0;
进入到端口，用命令mac max-mac-count 0(端口mac学习数设为0)
[S2016-E1]mac static 0000-9999-8888 int e0/1 vlan 10;
将0000-9999-8888绑定到e0/1端口上，此时只有绑定mac的pc可以通过此口上网,同时E0/1属于vlan 10
就这样，ok了，不过上面两个命令顺序不能弄反，除非端口下没有接pc
dis vlan 显示vlan
name text 指定当前vlan的.名称
undo name 取消
[h3c] vlan 2
[h3c-vlan2]name test vlan
dis users 显示用户
dis startup 显示启动配置文件的信息
dis user-intece 显示用户界面的相关信息
dis web users 显示web用户的相关信息。
header login 配置登陆验证是显示信息
header shell
undo header
lock 锁住当前用户界面
acl 访问控制列表 acl number inbound/outbound
[h3c]user-intece vty 0 4
[h3c-vty0-4] acl 2000 inbound
shutdown:关闭vlan接口
undo shutdown 打开vlan接口
关闭vlan1 接口
[h3c] intece vlan-intece 1
[h3c-vlan-intece] shutdown
vlan vlan-id 定义vlan
undo valn vlan-id
display ip routing-table
display ip routing-table protocol static
display ip routing-table statistics
display ip routing-table verbose 查看路由表的全部详细信息
intece vlan-intece vlan-id 进入valn
mament-vlan vlan-id 定义管理vlan号
reset ip routing-table statistics protocol all 清除所有路由协议的路由信息.
display garp statistics intece GigabitEthernet 1/0/1 显示以太网端口上的garp统计信息
display vo vlan status 查看语音vlan状态
[h3c-GigabitEthernet1/0/1] broadcast-suppression 20 允许接受的广播流量为该端口传输能力的20%.超出部分丢弃.
[h3c-GigabitEthernet1/0/1] broadcast-suppression pps 1000 每秒允许接受的广播数据包为1000传输能力的20%.超出部分丢弃.
display intece GigabitEthernet1/0/1 查看端口信息
display brief intece GigabitEthernet1/0/1 查看端口简要配置信息
display loopback-detection 用来测试环路测试是否开启
display transceiver-rmation intece GigabitEthernet1/0/50 显示光口相关信息
duplex auto/full/half
[h3c]intece GigabitEthernet1/0/1
[h3c-GigabitEthernet1/0/1]duplux auto 设置端口双工属性为自协商
port link-type access/hybrid/trunk 默认为access
port trunk permit vlan all 将trunk扣加入所有vlan中
reset counters intece GigabitEthernet1/0/1 清楚端口的统计信息
speed auto 10/100/1000
display port-security 查看端口安全配置信息
am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.2 intece GigabitEthernet1/0/1 端口ip绑定
display arp 显示arp
display am user-bind 显示端口绑定的配置信息
display mac-address 显示交换机学习到的mac地址
display stp 显示生成树状态与统计信息
[h3c-GigabitEthernet1/0/1]stp instance 0 cost 200 设置生成树实例0上路径开销为200
stp cost 设置当前端口在指定生成树实例上路径开销。instance-id 为0-16 0表cist 取值范围1-200000
display -guard ip-record 显示防攻击记录信息.
-guard enable 启用系统防攻击功能
display icmp statistics icmp流量统计
display ip socket
display ip statistics
display acl all
acl number acl-number match-order auto/config
acl-number (2000-2999 是基本acl 3000-3999是高级acl为预留的编号)
rule deny/permit protocal
访问控制 [h3c] acl number 3000
[h3c-acl-a-3000]rule permit tcp source 129.9.0.0 0.0.255.255 destination 202.38.160.0 0.0.255.255 destination-port eq 80 (定义高级acl 3000,允许129.0.0/16网段的主机向202.38.160/24网段主机访问端口80)
rule permit source 211.100.255.0 0.255.255.255
rule deny cos 3 souce 00de-bbef-adse ffff-ffff-fff dest 0011-4301-92 ffff-ffff-ffff
(禁止mac地址00de-bbef-adse发送到mac地址0011-4301-92且802.1p优先级为3的报文通过)
display qos-intece GigabitEthernet1/0/1 traffic-limit 查看端口上流量
端口速率限制
line-rate inbound/outbound target-rate
inbound:对端口接收报文进行速率限制
outbound: 对端口发送报文进行速率限制
target-rate 对报文限制速率,单位kbps 千兆口 inbound范围1-1000000 outbound范围20-1000000
undo line-rate取消限速.
[h3c]intece GigabitEthernet1/0/1
[h3c-GigabitEthernet1/0/1]line-rate outbound 128 限制出去速率为128kbps
display arp | include 77
display arp count 计算arp表的记录数
display ndp 显示交换机端口的详细配置信息。
display ntdp dev-list verbose 收集设备详细信息
display lock
display users
display cpu
display memory
display fan
display dev
display power ;
H3C交换机配置命令
步骤如下：
一、连接线路：1、电源线连接成功时交换机会有声音。2、一条外网的网线接入24个千兆口中任意一个，使用另外的接口连接电脑。如需使用超级终端对交换机进行配置，需申请console线连接console接口。二、配置电脑：设置管理计算机的IP地址说明：需要将计算机的IP地址与S5028的IP地址（目前为192.168.20.8/255.255.254.0/192.168.21.1）置于同一子网中。三、然后设置完成后可以通过ping命令检测计算机与交换机是否相连。（通过ping192.168.20.8）。四、登陆管理界面：运行Web浏览器，在地址栏中输入：//192.168.20.8，回车后，输入用户名和密码（均为admin）和（不区分大小写）。五、H3C，S5028提供24个10/100/1000Base-T自协商的以太网端口（电口）、4个千兆SFP端口（光口）和一个Console口。端口21~端口24均对应1个自适应10/100/1000Base-T自适应以外网端口和1个千SFP端口，逻辑上光电复用。
绝了！华为、H3C、锐捷交换机配置命令大全
华为交换机基础配置命令
常用命令视图
常用视图名称
进入视图
视图功能
用户视图
用户从终端成功登录至设备即进入用户视图，在屏幕上显示： 在用户视图下，用户可以完成查看运行状态和统计信息等功能。 系统视图 在用户视图下，输入命令-view后回车，进入系统视图。 在系统视图下，用户可以配置系统参数以及通过该视图进入其他的功能配置视图。 接口视图 使用intece命令并指定接口类型及接口编号可以进入相应的接口视图。[HUAWEI] intece gigabiternet X/Y/Z[HUAWEI-GigabitEthernetX/Y/Z] 配置接口参数的视图称为接口视图。在该视图下可以配置接口相关的物理属性、链路层特性及IP地址等重要参数。 路由协议视图 在系统视图下，使用路由协议进程运行命令可以进入到相应的路由协议视图。[HUAWEI]OSPF[HUAWEI-ospf-1] 路由协议的大部分参数是在相应的路由协议视图下进行配置的。例如IS-IS协议视图、OSPF协议视图、RIP协议视图。 1、创建VLAN [Huawei]vlan 100 //创建vlan 100。 [Huawei-vlan100]quit //退回系统视图。 2、将端口加入到vlan中 [Huawei] intece GigabitEthernet2/0/1 //(10G光口) [Huawei- GigabitEthernet2/0/1] port link-type access //定义端口传输模式 [Huawei- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100 [Huawei- GigabitEthernet2/0/1] quit //回到接口视图 [Huawei] intece GigabitEthernet1/0/0 //进入1号插槽上的个千兆网口接口视图中。0代表1号口 [Huawei- GigabitEthernet1/0/0] port link-type access //定义端口传输模式 [Huawei- GigabitEthernet2/0/1] port default vlan 10 //将这个端口加入到vlan10中 [Huawei- GigabitEthernet2/0/1] quit 3、将多个端口加入到VLAN中 [Huawei]vlan 10 [Huawei-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中 [Huawei-vlan10]quit 4、交换机配置IP地址 [Huawei] intece Vlanif100 // 进入vlan100接口视图与vlan 100命令进入的地方不同 [Huawei-Vlanif100] ip address 192.168.1.1 255.255.255.0 // 定义vlan100管理IP三层 交换路由 [Huawei-Vlanif100] quit //返回视图 5、配置默认 [Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 //配置默认。 6、交换机保存设置和重置命令 7、交换机常用的显示命令 用户视图模式下： 二、H3C交换机的基本配置 1、基本配置 [H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码 2、用户配置 [H3C]super password H3C //设置用户分级密码 [H3C]undo superpassword //删除用户分级密码 [H3C]localuser bigheap 1234561 //Web网管用户设置,1为管理级用户 [H3C]undo localuser bigheap //删除Web网管用户 [H3C]user-intece aux 0 //只支持0 [H3C-Aux]idle-timeout //设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undoidle-timeout //恢复默认值 [H3C]user-intece vty 0 //只支持0和1 [H3C-vty]idle-timeout //设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undoidle-timeout //恢复默认值 [H3C-vty]set authentication password123456 //设置net密码,必须设置 [H3C-vty]undo set authentication password //取消密码 [H3C]displayusers //显示用户 [H3C]displayuser-intece //用户界面状态 3、vlan配置 [H3C]vlan 2 //创建VLAN2 [H3C]undo vlan all //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除 [H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口 [H3C-vlan2]port-isolate enable //打开VLAN内端口隔离特性，不能二层转发, 默认不启用该功能 [H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的 隔离上行端口 ，用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置 [H3C]display vlan all // 显示所有VLAN的详细信息 [H3C]user-group 20 //创建user-group 20，默认只存在user-group 1 [H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 // 将4到7号端口加入到VLAN20中， 初始时都属于user-group 1中 [H3C]display user-group 20 //显示user-group 20的相关信息 4、交换机IP配置 [H3C]vlan 20 // 创建vlan [H3C]mament-vlan 20 //管理vlan [H3C]intece vlan-intece 20 // 进入并管理vlan20 [H3C]undo intece vlan-intece 20 //删除管理VLAN端口 [H3C-Vlan-intece20]ip address192.168.1.2 255.255.255.0 // 配置管理VLAN接口静态IP地址 [H3C-Vlan-intece20]undo ipaddress //删除IP地址 [H3C-Vlan-intece20]ip gateway 192.168.1.1 //指定缺省(默认无地址) [H3C-Vlan-intece20]undo ip gateway [H3C-Vlan-intece20]shutdown // 关闭接口 [H3C-Vlan-intece20]undo shutdown //开启 [H3C]display ip //显示管理VLAN接口IP的相关信息 [H3C]display intece vlan-intece20 //查看管理VLAN的接口信息 5、DHCP客户端配置 [H3C-Vlan-intece20]ip address dhcp-alloc // 管理VLAN接口 通过DHCP方式获取IP地址 [H3C-Vlan-intece20]undo ip address dhcp-alloc // 取消 [H3C]display dhcp //显示DHCP客户信息 6、端口配置 [H3C]intece Ethernet0/3 //进入端口 [H3C-Ethernet0/3]shutdown //关闭端口 [H3C-Ethernet0/3]speed 100 //速率可为10,100,1000和auto(缺省) [H3C-Ethernet0/3]duplexfull // 双工,可 为half,full和auto，光口和汇聚后不能配置 [H3C-Ethernet0/3]flow-control // 开启流控，默认为关闭 [H3C-Ethernet0/3]broadcast-suppression 20 //设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响 [H3C-Ethernet0/3]loopback internal //内环测试 [H3C-Ethernet0/3]port link-type trunk //设置链路的 类型为trunk [H3C-Ethernet0/3]port trunk pvid vlan 20 //设置20为该trunk的缺省VLAN，默认为1(trunk线路两端的PVID必须一致) [H3C-Ethernet0/3]port access vlan 20 //将当前 access端口加入指定的VLAN [H3C-Ethernet0/3]port trunk permit vlan all //允许 所有的VLAN通过当前的trunk端口, 可多次使用该命令 [H3C]link-aggregation Ethernet 0/1 to Ethernet 0/4 // 将1-4口加入汇聚组, 1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚 [H3C]undo link-aggregation Ethernet 0/1 //删除该汇聚组 [H3C]link-aggregation mode egress //配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为 ingress,egress和both,缺省为both [H3C]monitor-port Ethernet 0/2 // 将该端口设置为镜像端口 ,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变 [H3C]roring-port Ethernet 0/3 toEthernet 0/4 both //将 端口3和4设置为被镜像端口 ,both为同时接收和发送的报文,inbound表示仅接收的报文,outbound表示仅发送的报文 [H3C]display ror [H3C]display intece Ethernet 0/3 三、锐捷交换机基础命令配置 1、基础命令 (config)# hostname switchA //配置设备名称为switchA (config)#banner motd & //配置每日提示信息 &为终止符 (config)#enable secret ll 1 0 star //配置远程登陆密码为star (config)#enable secret ll 15 0 star //配置特权密码为star Ll 1为普通用户级别，可选为1~15，15为权限级别；0表示密码不加密 (config)#enable servs web-server //开启交换机WEB管理功能 Servs 可选以下：web-server(WEB管理)、net-server(远程登陆)等 2、查看信息 3、端口基本配置 (config)#Intece fasternet 0/3 //进入F0/3的端口配置模式 (config)#intece range fa 0/1-2,0/5,0/7-9 //进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式 (config-if)#speed 10 //配置端口速率为10M,可选10,100,auto (config-if)#duplex full //配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应) (config-if)#no shutdown //开启该端口 (config-if)#switchport access vlan 10 //将该端口划入VLAN10中,用于VLAN (config-if)#switchport mode trunk //将该端口设为trunk模式,可选模式为access , trunk (config-if)#port-group 1 //将该端口划入聚合端口AG1中,用于聚合端口 4、端口聚合配置 (config)# intece aggregateport 1 //创建聚合接口AG1 (config-if)# switchport mode trunk //配置并保证AG1为 trunk 模式 (config)#int f0/23-24 (config-if-range)#port-group 1 //将端口（端口组）划入聚合端口AG1中 5、生成树 配置多生成树协议: switch(config)#spanning-tree //开启生成树协议 switch(config)#spanning-tree mst configuration //建立多生成树协议 switch(config-mst)#name ruijie //命名为ruijie switch(config-mst)#revision 1 //设定校订本为1 switch(config-mst)#instance 0 vlan 10,20 //建立实例0 switch(config-mst)#instance 1 vlan 30,40 //建立实例1 switch(config)#spanning-tree mst 0 priority 4096 //设置优先级为4096 switch(config)#spanning-tree mst 1 priority 8192 //设置优先级为8192 switch(config)#intece vlan 10 switch(config-if)#vrrp 1 ip 192.168.10.1 //此为vlan 10的IP地址 switch(config)#intece vlan 20 switch(config-if)#vrrp 1 ip 192.168.20.1 //此为vlan 20的IP地址 switch(config)#intece vlan 30 switch(config-if)#vrrp 2 ip 192.168.30.1 //此为vlan 30的IP地址(另一三层交换机) switch(config)#intece vlan 40 switch(config-if)#vrrp 2 ip 192.168.40.1 //此为vlan 40的IP地址(另一三层交换机) 6、vlan的基本配置 (config)#vlan 10 //创建VLAN10 (config-vlan)#name vlanname // 命名VLAN为vlanname (config-if)#switchport access vlan 10 //将该端口划入VLAN10中 某端口的接口配置模式下进行 (config)#intece vlan 10 //进入VLAN 10的虚拟端口配置模式 (config-if)# ip address 192.168.1.1 255.255.255.0 //为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet的方式登录的IP地址 (config-if)# no shutdown //启用该端口 7、端口安全 (config)# intece fasternet 0/1 //进入一个端口 (config-if)# switchport port-security //开启该端口的安全功能 a、配置连接数限制 (config-if)# switchport port-secruity maxmum 1 //配置端口的连接数为1，连接数为128 (config-if)# switchport port-secruity violation shutdown //配置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisable recovery来恢复) b、IP和MAC地址绑定 (config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 172.16.1.1 //接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1进行绑定(MAC地址注意用小写) 8、三层路由功能(针对三层交换机) (config)# ip routing //开启三层交换机的路由功能 (config)# intece fasternet 0/1 (config-if)# no switchport //开启端口的三层路由功能(这样就可以为某一端口配置IP) (config-if)# ip address 192.168.1.1 255.255.255.0 (config-if)# no shutdown 9、三层交换机路由协议 (config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 //配置静态路由 注:172.16.1.0 255.255.255.0 //为目标网络的网络号及子网掩码 172.16.2.1 为下一跳的地址，也可用接口表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的端口) (config)# router rip //开启RIP协议进程 (config-router)# network 172.16.1.0 //宣告本设备的直连网段信息 (config-router)# version 2 //开启RIP V2，可选为version 1(RIPV1)、version 2(RIPV2) (config-router)# no auto-summary //关闭路由信息的自动汇总功能(只有在RIPV2支持) (config)# router ospf //开启OSPF路由协议进程（针对1762，无需使用进程ID） (config)# router ospf 1 //开启OSPF路由协议进程（针对1，需要加OSPF进程ID） (config-router)# network 192.168.1.0 0.0.0.255 area 0 //宣告直连网段信息，并分配区域号(area0为骨干区域)
声明：本站所有文章资源内容，如无特殊说明或标注，均为采集网络资源。如若本站内容侵犯了原著者的合法权益，可联系 836084111@qq.com 删除。