H3C路由器配置命令

本文格式為Word版，下載可任意編輯——H3C路由器配置命令H3C相關(guān)

1、system-view進入系統(tǒng)視圖模式2、sysname為設(shè)備命名

3、displaycurrent-configuration當(dāng)前配置狀況4、language-modeChinese|English中英文切換5、interfaceEthernet1/0/1進入以太網(wǎng)端口視圖

6、portlink-typeAccess|Trunk|Hybrid設(shè)置端口訪問模式7、undoshutdown開啟以太網(wǎng)端口8、shutdown關(guān)閉以太網(wǎng)端口9、quit退出當(dāng)前視圖模式

10、vlan10創(chuàng)立VLAN10并進入VLAN10的視圖模式

11、portaccessvlan10在端口模式下將當(dāng)前端口參與到vlan10中12、portE1/0/2toE1/0/5在VLAN模式下將指定端口參與到當(dāng)前vlan中

13、porttrunkpermitvlanall允許所有的vlan通過

H3C路由器

######################################################################################

1、system-view進入系統(tǒng)視圖模式2、sysnameR1為設(shè)備命名為R1

3、displayiprouting-table顯示當(dāng)前路由表4、language-modeChinese|English中英文切換5、interfaceEthernet0/0進入以太網(wǎng)端口視圖

1

6、ipaddress配置IP地址和子網(wǎng)掩碼7、undoshutdown開啟以太網(wǎng)端口8、shutdown關(guān)閉以太網(wǎng)端口9、quit退出當(dāng)前視圖模式

10、iproute-staticdescriptionTo.R2配置靜態(tài)路由

11、iproute-staticdescriptionTo.R2配置默認的路由H3CS3100SwitchH3CS3600SwitchH3CMSR20-20Router

##########################################################################################1、調(diào)整超級終端的顯示字號；

2、捕獲超級終端操作命令行，以備日后查對；3、language-modeChinese|English中英文切換；4、復(fù)制命令到超級終端命令行，粘貼到主機；

5、交換機清除配置:resetsave；reboot；6、路由器、交換機配置時不能掉電，連通測試前一定要檢查網(wǎng)絡(luò)的連通性，不要犯最低級的錯誤。

7、/24等同；在配置交換機和路由器時，可以寫成：24

8、設(shè)備命名規(guī)則：地名-設(shè)備名-系列號例：PingGu-R-S3600H3C交換機的一些簡單配置2023-11-2518:49

2

這里使用的H3C交換機是H126A，僅僅只做了最基本的配置以滿足使用。

配置中可以通過displaycurrent-configura命令來顯示當(dāng)前使用的配置內(nèi)容。

#配置VLAN1

system-view

SystemView:returntoUserViewwithCtrl+Z.[Sysname]vlan1

[Sysname-vlan1]quit

[Sysname]management-vlan1

[Sysname]interfaceVlan-interface1

[Sysname-Vlan-interface1]ipaddress01

#顯示VLAN接口1的相關(guān)信息。

displayipinterfaceVlan-interface1

#創(chuàng)立VLAN（H3C不支持cisco的VTP，所以只能添加靜態(tài)VLAN）system-view

SystemView:returntoUserViewwithCtrl+Z.[H3C_TEST]vlan99

[H3C_TEST-vlan99]nameseicoffice[H3C_TEST-vlan99]quit

#把交換機的端端口劃分到相應(yīng)的Vlan中

[H3C_TEST]interfaceethernet1/0/2//進入端口模式[H3C_TEST-Ethernet1/0/2]portlink-typeaccess//設(shè)置端口的類型為access[H3C_TEST-Ethernet1/0/2]portaccessvlan99//把當(dāng)前端口劃到vlan99

[H3C_TEST]vlan99

[H3C_TEST-vlan99]portethernet1/0/1toethernet1/0/24//把以及網(wǎng)端口1/0/1到1/0/24劃到vlan99[H3C_TEST-vlan99]quit

[H3C_TEST-GigabitEthernet1/2/1]porttrunkpermitvlan199//{ID|All}設(shè)置trunk端口允許通過的VLAN

#配置本地用戶

system-view

SystemView:returntoUserViewwithCtrl+Z.[Sysname]local-userh3cNewlocaluseradded.

[Sysname-luser-h3c]service-typetelnetlevel3[Sysname-luser-h3c]passwordsimpleh3c

3

#配置歡迎信息

[H3C_TEST]headerlogin%Welcometologinh3c!%

#配置用戶認證方式telnet(vty0-4)[H3C_TEST]user-interfacevty04

[H3C_TEST-ui-vty0-4]authentication-modescheme[H3C_TEST-ui-vty0-4]protocolinboundtelnet

[H3C_TEST-ui-vty0-4]superauthentication-modesuper-password[H3C_TEST-ui-vty0-4]quit

[H3C_TEST]superpasswordlevel3simpleh3c//用戶登陸后提升權(quán)限的密碼

#配置Radius策略

[H3C_TEST]radiusschemeradius1NewRadiusscheme

[H3C_TEST-radius-radius1]primaryauthentication531645[H3C_TEST-radius-radius1]primaryaccounting531646

[H3C_TEST-radius-radius1]secondaryauthentication1645[H3C_TEST-radius-radius1]secondaryaccounting1646

[H3C_TEST-radius-radius1]timer5

[H3C_TEST-radius-radius1]keyauthenticationh3c[H3C_TEST-radius-radius1]keyaccountingh3c[H3C_TEST-radius-radius1]server-typeextended

[H3C_TEST-radius-radius1]user-name-formatwithout-domain

#配置域

[H3C_TEST]domainh3c

[H3C_TEST-isp-h3c]authenticationradius-schemeradius1local[H3C_TEST-isp-h3c]schemeradius-schemeradius1local[H3C_TEST]domaindefaultenableh3c

#配置在遠程認證失敗時，本地認證的key

[H3C_TEST]local-servernas-ipkeyh3c

H3C交換機路由器telnet和console口登錄配置2023年11月09日星期一10:00級別說明Level名稱命令

4

0參觀

ping、tracert、telnet1監(jiān)控

display、debugging2配置

所有配置命令（管理級的命令除外）3管理

文件系統(tǒng)命令、FTP命令、TFTP命令、XMODEM命令

telnet僅用密碼登錄，管理員權(quán)限

[Router]user-interfacevty04[Router-ui-vty0-4]userprivilegelevel3[Router-ui-vty0-4]setauthenticationpasswordsimpleabctelnet僅用密碼登錄，非管理員權(quán)限

[Router]superpasswordlevel3simplesuper

[Router]user-interfacevty04[Router-ui-vty0-4]userprivilegelevel1[Router-ui-vty0-4]setauthenticationpasswordsimpleabctelnet使用路由器上配置的用戶名密碼登錄，管理員權(quán)限

[Router]local-useradminpasswordsimpleadmin[Router]local-useradminservice-typetelnet[Router]local-useradminlevel3

[Router]user-interfacevty04[Router-ui-vty0-4]authentication-modelocal

telnet使用路由器上配置的用戶名密碼登錄，非管理員權(quán)限[Router]superpasswordlevel3simplesuper

[Router]local-usermanagepasswordsimplemanage[Router]local-usermanageservice-typetelnet[Router]local-usermanagelevel2

[Router]user-interfacevty04[Router-ui-vty0-4]authentication-modelocal

對console口設(shè)置密碼，登錄后使用管理員權(quán)限

[Router]user-interfacecon0[Router-ui-console0]userprivilegelevel3[Router-ui-console0]setauthenticationpasswordsimpleabc對console口設(shè)置密碼，登錄后使用非管理員權(quán)限[Router]superpasswordlevel3simplesuper

[Router]user-interfacecon0[Route