H3C交換機(jī)恢復(fù)出廠和各種基本配置

1、H3C交換機(jī)不知道密碼如何恢復(fù)出廠設(shè)1、開機(jī)啟動(dòng)，Ctrl+B進(jìn)入bootrom菜單，選擇恢復(fù)出廠設(shè)置2、用com線連上電腦，用超級(jí)終端進(jìn)入，然后重啟電腦，看提示按ctrl+b進(jìn)入 bootrom模式，然后按照菜單提示刪除flash中的.cfg文件，然后重啟就可以了。 或者進(jìn)入后鍵入命令reset savereboot將Trunk端口添加到 VLAN中7.3.3 將Trunk端口添加到 VLAN中Trunk端口可以允許多個(gè) VLAN1過，也就是可以加入多個(gè) VLAN所以Trunk端 口的VLAN加入不可能是一個(gè)一個(gè)地加，而是采取批量添加的方式進(jìn)行。但只能 在以太網(wǎng)端口視圖下進(jìn)行配置，配置步驟如

2、表7-11所示。【示例1】使用port trunk permit vlan命令將中繼端口 Ethernet2/0/1 加入到 2、6、10、50100 VLAN中。1. <H3C> system-view2. System View: return to User View with Ctrl+Z.3. H3C in terface Ethernet2/0/14. H3C-Ethernet2/0/1 port trunk permit vlan 2 6 10 50 to 1005. Please wait.6. Done.表7-11 把Trunk端口添加到VLAN中的步驟步驟命令用

3、途說明1system-view例如：<sysname> system-view進(jìn)入系統(tǒng)視圖2interface interface-type interface-number 例如：sysname interface GigabitEthernet 1/0/1進(jìn) 入以太網(wǎng)端口視圖或端口組視圖或二層聚合端口（三者必 選其一）。進(jìn)入以太網(wǎng)端口視圖后，下面進(jìn)行的配置只在當(dāng)前 端口下生效；進(jìn)入端口組視圖后，下面進(jìn)行的配置將在端口port-group manual port-group-name | aggregationagg-id例如：Sysname port-group manual

4、group1組中的所有端口下生效；在二層聚合端口視圖下執(zhí)行該命令， 則該配置將對(duì)二層聚合端口以及相應(yīng)的所有成員端口生效。 在配置過程中，如果某個(gè)成員端口配置失敗，系統(tǒng)會(huì)自動(dòng)跳過該成員端口繼續(xù)配置其他成員端口；如果二層聚合端口配 置失敗，則不會(huì)再配置成員端口port-group manual port-group-name| aggregationagg-id和 interface bridge-aggregation interface-number 命令僅適用于少 數(shù)支持端口組和二層聚合端口的H3C交換機(jī)系列，如S5500 S5100 S7500E等interface bridge-aggr

5、egation interface-number 例如：Sysname interface bridge-aggregation 13port link-type trunk例如：sysname- GigabitEthernet1/0/1port linktype trunk配置端口的鏈路類型為 Trunk類型。交換機(jī)二層端口鏈路默 認(rèn)為Access類型，必須要使用本步命令進(jìn)行轉(zhuǎn)換，但不能直 接在Hybrid端口上使用該命令轉(zhuǎn)換成Trunk鏈路，而是要先使用port link-type access命令把該鏈路轉(zhuǎn)換成 Access鏈路， 然后再使用本步命令轉(zhuǎn)換成Trunk鏈路4port tru

6、nk permit vlan vlan-id-list | all 例如：sysname-GigabitEthernet1/0/1port trunkpermit vlan 2 to 10將以上Trunk端口加入到一個(gè)或多個(gè) VLAN，以實(shí)現(xiàn)允許來 自指定VLAN的數(shù)據(jù)包通過（也就是 Cisco IOS中所說的VLAN修剪）二選一參數(shù) vlan-id-list = vlan-id1 to vlan-id2 &<1-10> 用 于指定Trunk端口允許加入的 VLAN的范圍，vlan-id取值范 圍為14094。&<1-10>表示前面的參數(shù)最多可以重復(fù)輸入

7、10次，如果是分離VLAN，則各VLAN間用空格分隔二選一選項(xiàng)all用來指定將以上中繼口加入到所有VLAN中默認(rèn)情況下，所有 Trunk端口只允許VLAN 1通過，可以用 undo port trunk permit vlan vlan-id-list | all 命令將 Trunk 端口從指定的 VLAN中刪除。如果多次使用 port trunk permit vlan命令，那么 Trunk端口上允許通過的 VLAN是這些 vlan-id-list 的集合5port trunk pvid vlan vlan-id例如:sysname-GigabitEthernet1/0/1 porttrun

8、kpvid vlan 10（可選）設(shè)置以上 Trunk端口的默認(rèn) VLAN，參數(shù)vlan-id的 取值范圍為14094。本Trunk端口的默認(rèn) VLAN ID 和相連 的對(duì)端交換機(jī)的Trunk端口的默認(rèn)VLAN ID必須一致，否則 報(bào)文將不能正確傳輸。而且必須設(shè)置為非主機(jī)所在VLAN的VLAN ID （通常是設(shè)置為 VLAN 1，因?yàn)閂LAN 1是任何端口 都默認(rèn)屬于的端口，而且一般不添加主機(jī)，僅用于管理用途）。 默認(rèn)情況下，Trunk端口的默認(rèn) VLAN為VLAN 1 ,可以用 undo port trunk pvid命令恢復(fù)端口的默認(rèn) VLAN ID，也就是 1命令將中繼端口 Ethern

9、et2/0/1【示例 2】使用 undo port trunk permit vlan 從VLAN 1中刪除。H3C網(wǎng)絡(luò)知識(shí)學(xué)習(xí)H3C網(wǎng)絡(luò)知識(shí)學(xué)習(xí)2011-09-22 10:38:50| 分類：H3C| 字號(hào) 訂閱以太網(wǎng)端口的鏈路類型Access link:只能允許某一個(gè)vlan的untagged數(shù)據(jù)流通過。Trunk link: 允許多個(gè)vian的tagged數(shù)據(jù)流和某一個(gè)vian的untagged數(shù)據(jù)流 通過。Hybrid link:允許多個(gè)vian的tagged數(shù)據(jù)流和多個(gè)vian的untagged數(shù)據(jù)流通 過。hybrid link 端口可以允許多個(gè)vlan的報(bào)文發(fā)送時(shí)不攜帶標(biāo)簽，而

10、Trunk端口 只允許缺省vlan的報(bào)文發(fā)送時(shí)不攜帶標(biāo)簽。三種類型的端口可以共存在一臺(tái)設(shè)備上。VLANg己置命令創(chuàng)建 vianvian 100(1-4094)刪除 vianundo vlan 100 (1-4094)在 vian 中添加端口port ethernet 2/0/1在 vian 中刪除端口undo port ethernet 2/0/1將端口加入到 vian port access vlan 100(1-4094)將端口脫離 vianundo port access vlan 100(1-4094)顯示 vian 信息 display vlan VLANID (1-4094)定義端

11、口為 Trunk port link-type trunk刪除端口的 Trunk 屬性 undo port link-type定義端口可以傳輸?shù)?vian port trunk permit vlan VLANIDtrunk 鏈路允許所有的 vlan 通過 port trunk permit vlan all在端口中刪除可以傳輸?shù)?vlan undo port trunk permit vlan VLANIDVLAN1缺省就有，不需要?jiǎng)?chuàng)建，也無法刪除不建議用作業(yè)務(wù)vian 可以用作管理 vlan配置VLAN虛接口為已存在的 vian 創(chuàng)建對(duì)應(yīng)的 vian 接口，并進(jìn)入 vian 接口視圖 in

12、terface vian-interface vian-id刪除一個(gè) vian 接口 undo interface vian-interface* 缺省情況下，在交換機(jī)上不存在 vian 接口；*可以通過 ip address 命令配置地址，使接口可以為在該 vian 范圍內(nèi)接入的設(shè) 備提供基于 ip 層得數(shù)據(jù)轉(zhuǎn)發(fā)功能。* 在創(chuàng)建 vian 接口之前，必須先創(chuàng)建對(duì)應(yīng)的 vian ，否則無法創(chuàng)建 vian 接口。配置 IP 地址ip address命令用來配置 VLAN接口/LookBack接口的IP地址和掩碼undo ip address 命令用來刪除 VLAN接口 /LookBack接口的I

13、p地址和掩碼ip address ip-addressmask|mask-iength| subundo ip address ip-addressmask|mask-iength sub * 在一般情況下，一個(gè) Vian 接口 /Loopback 接口 / 網(wǎng)絡(luò)管理接口配置一個(gè) ip 地 址即可，但為了使交換機(jī)的一個(gè) vian 接口 /Loopback 接口 / 網(wǎng)絡(luò)管理接口可以 與多個(gè)子網(wǎng)相連，一個(gè)VLAN接口 /Loopback接口 /網(wǎng)絡(luò)管理接口最多可以配置多 個(gè) ip 地址，其中一個(gè)為主 ip 地址，其余為從 ip 地址。靜態(tài)路由的配置命令和示例H3Cip route-static

14、ip-addressmask|mask-iength interface-type interface-name|nexthop-address perference vaiue reject|biackhoie例如：ip route-static 16 ip route-static ip route-static 16 Serial 2/0H3C 交換機(jī)常用配置命令1、配置主機(jī)名H3Csystemname H3C2 、配置 console 口密碼# 進(jìn)入系統(tǒng)視圖。<H3

15、C> system-view# 進(jìn)入 AUX 用戶界面視圖。H3C user-interface aux 0# 設(shè)置通過 Console 口登錄交換機(jī)的用戶進(jìn)行 Password 認(rèn)證 H3C-ui-aux0 authentication-mode password# 設(shè)置用戶的認(rèn)證口令為加密方式，口令為 123456 。 H3C-ui-aux0 set authentication password cipher 123456# 設(shè)置從 AUX 用戶界面登錄后可以訪問的命令級(jí)別為 2 級(jí)。 H3C-ui-aux0 user privilege level 23 、配置 Telnet#

16、進(jìn)入系統(tǒng)視圖。<H3C> system-view# 進(jìn)入 VTY0 用戶界面視圖。H3C user-interface vty 0# 設(shè)置通過 VTY0 口登錄交換機(jī)的用戶進(jìn)行 Password 認(rèn)證。 H3C-ui-vty0 authentication-mode password# 設(shè)置用戶的認(rèn)證口令為密碼方式，口令為 123456 。H3C-ui-vty0 set authentication password cipher 123456# 設(shè)置從 VTY0 用戶界面登錄后可以訪問的命令級(jí)別為 2 級(jí)。 H3C-ui-vty0 user privilege level 2#

17、設(shè)置 VTY0 用戶界面支持 Telnet 協(xié)議。H3C-ui-vty0 protocol inbound telnet4 、配置交換機(jī) VLAN 1 管理地址<H3C> system-viewH3C interface vlan-interface 1H3C-VLAN-interface1 ip address 29 5、配置交換機(jī)網(wǎng)關(guān)地址H3Cip route-static # 創(chuàng)建 http 用戶6 、配置 HTTP 服務(wù)H3C local-user adminH3C-lus

18、er-admin service-type telnetH3C-luser-admin authorization-attribute level 3設(shè)置 http 用戶密碼 , 并加密設(shè)置 snmp 團(tuán)體名稱 ，權(quán)# 設(shè)置 snmp 版本 v1 和 v2H3C-luser-admin password cipher admin # 顯示7 、配置 SNMPH3Csnmp-agentH3Csnmp-agent community read 123456 # 限為只讀H3Csnmp-agent sys-info version v1 v2c8 、Qos 端口限速H3C interface gigabitethernet 1/0/1# 配置限速參數(shù)，端口進(jìn) / 出速率限制為 5120kbps H3C-GigabitEthernet1/0/1 qos lr inbound cir 5120 H3C-GigabitEthern