H3C交換機(jī)命令集

H3C H3C 內(nèi)部內(nèi)部 交換機(jī)命令集交換機(jī)命令集 用戶視圖 systen view 系統(tǒng)視圖 H3C H3C super password 修改 super 密碼 H3C sysname 交換機(jī)命名 H3C interface ethernet 0 1 進(jìn)入接口視圖 H3C quit 退出系統(tǒng)視圖 H3C info center console channel console 信息輸出設(shè)置 H3C monitor port ethernet 0 1 配置端口鏡像 配置端口 H3C Ethernet0 1 duplex half full auto 配置端口雙工工作狀態(tài) H3C Ethernet0 1 speed 10 100 auto 配置端口工作速率 H3C Ethernet0 1 flow control 配置端口流控 防止擁塞丟包 H3C Ethernet0 1 mdi across auto normal 配置端口 MDI MDIX 狀態(tài) H3C Ethernet0 1 shutdown undo shutdown 關(guān)閉 打開接口 VLAN 基本配置 H3C vlan 3 創(chuàng)建 刪除一個(gè) VLAN 進(jìn)入 VLAN 配置視圖 H3C undo vlan 3 H3C vlan3 port ethernet0 1 to ethernet0 4 給 VLAN 增加 刪除以太網(wǎng)接口 H3C Ethernet0 2 port access vlan 3 將端口加入到指定 VLAN H3C Ethernet0 2 port link type trunk access hybrid 設(shè)置端口工作模式 H3C Ethernet0 2 port trunk permit vlan ID All 設(shè)置 trunk 端口允許通過的 VLAN H3C Ethernet0 2 port trunk pvid vlan 3 設(shè)置 trunk 端口的 PVID 交換機(jī)端口的 3 種工作模式 Access 模式 不支持 802 1q 幀的傳送 Hybird 模式 允許多個(gè) vlan 的報(bào)文發(fā)送時(shí)不打標(biāo)簽 Trunk 模式 只允許缺省 vlan 的報(bào)文發(fā)送時(shí)不打標(biāo)簽 若 trunk 端口上收到了非 802 1q 幀時(shí) 交換機(jī)會給該幀加上 802 1q 的標(biāo)志字段 該標(biāo)志 字段中的 VLAN ID 即該端口的 PVID 使用 port trunk pvid vlan vlan id 配置端口的 PVID 配置端口聚合 端口聚合 也稱為端口匯聚或端口干路 是將多個(gè)端口聚合在一起 實(shí)現(xiàn)對出 入流量在各 成員端口間進(jìn)行分擔(dān)的一種技術(shù) 解決上行鏈路的瓶頸問題 完成所有接入端口流量總和 的傳輸 如果需要 兩個(gè)擴(kuò)展模塊可以匯聚成一個(gè)負(fù)荷分擔(dān)組 配置端口聚合 link aggregation port num1 to port num2 ingress both H3C link aggregation ethernet 0 7 to ethernet 0 10 ingress 清除端口聚合 undo link aggregation master port num all H3C undo link aggregation ethernet0 7 配置路由器 telnet 配置方式 ftp 配置方式都需預(yù)先對路由器進(jìn)行相應(yīng)的配置 而通過 AUX 口配置方 式需要連接 modem 1 通過 console 口配置 RJ45 頭一端接在路由器的 console 口上 9 針 或 25 針 RS232 接口一端接計(jì)算機(jī)的串行口上 2 通過撥號遠(yuǎn)程配置 PC MODEM PSTN ISDN MODEM 備用電纜 ROUTER 當(dāng)配置遠(yuǎn)程路由器時(shí) 可通過撥號線路連接到需要配置的路由器上 3 通過 Telnet 配置本地路由器 H3C Ethernet0 0 ip address 10 0 0 100 24 缺省的 telnet 登錄用戶名 admin 口令 admin 4 通過啞終端方式配置 對同異步口配置 H3C Serial0 0 physical mode async H3C Serial0 0 undo modem H3C Serial0 0 async mode flow 對 8 16 異步口配置 H3C Serial0 0 undo modem H3C Serial0 0 async mode flow 5 通過 ftp 方式傳送配置文件 ftp client 10 110 0 2 ethernet ftp server 10 110 0 1 在路由器上啟動(dòng) ftp 服務(wù)器 添加用戶名 密碼 H3C local user tt H3C luser tt service type ftp H3C luser tt password simple tt 啟動(dòng) ftp 服務(wù)器 鍵入 ftp server enable 在終端上啟動(dòng) ftp 客戶端程序 ftp a b c d username tt password tt ftp put local file remote file ftp dir ftp quit 命令行概述 1 用戶視圖 cd debugging delete display ping save reset reboot 執(zhí)行 reboot 命令可以重新啟動(dòng)路由器 重新啟動(dòng)路由器后路由器內(nèi)存中所有配置會丟失 要想使配置在重新啟動(dòng)或掉電后不會丟失 可以在用戶視圖下執(zhí)行 save 命令將當(dāng)前配置寫 到路由器的永久存儲介質(zhì) flash 中 要想刪除 flash 中所有配置 只要在用戶視圖下執(zhí)行 reset save configurtion 命令 然后再重新啟動(dòng)路由器就能清空內(nèi)存中的配置 2 系統(tǒng)視圖 system view H3C acl arp bgp firewall ipsec local user ppp 3 接口視圖 H3C interface s0 0 H3C Serial0 0 baudrate async ip shutdown physical mode dialer quit loopback 忘記口令的處理 重啟路由器 啟動(dòng)時(shí) 屏幕上出現(xiàn) press ctrl b enter boot menu 按下 ctrl b 進(jìn)入路由器的 bootrom 菜單 輸入 bootrom 密碼 默認(rèn)為空 直接回車即可 選擇清除密碼 5 重啟路由器 reboot 修改密碼 常用 display 命令 display version display current configuration display interface ppp 協(xié)議配置命令 封裝 ppp link protocol ppp 設(shè)置驗(yàn)證類型 ppp authentication mode pap chap 設(shè)置用戶名 口令 服務(wù)類型 H3C local user h3c H3C luser h3c password simple sharepass H3C luser h3c service type ppp pap 配置命令 驗(yàn)證方配置 配置驗(yàn)證方式 ppp authentication mode pap 配置用戶列表 H3C local user h3c H3C luser h3c password simple sharepass H3C luser h3c service type ppp 被驗(yàn)證方配置 配置 pap 用戶名 ppp pap local user username password simple cipher password chap 配置命令 主驗(yàn)證方配置 配置本地驗(yàn)證對端 方式為 chap ppp authentication mode chap 配置本地名稱 ppp chap user username 將對端用戶名和密碼加入本地用戶列 H3C local user h3c H3C luser h3c password simple sharepass H3C luser h3c service type ppp 被驗(yàn)證方配置 配置本地名稱密碼 H3C Serial0 0 ppp chap user username H3C Serial0 0 ppp chap password simple cipher password ppp 典型配置舉例 1 主驗(yàn)證方 RouterA S0 0 PAP 驗(yàn)證 S0 0 被驗(yàn)證方 RouterB RouterA local user routerb RouterA luser routerb password simple hello RouterA luser routerb service type ppp RouterA interface s0 0 RouterA Serial0 0 ppp authentication pap RouterB interface s0 0 RouterB Serial0 0 ppp pap local user routerb password simple hello ppp 典型配置舉例 2 主驗(yàn)證方 RouterA S0 0 CHAP 驗(yàn)證 S0 0 被驗(yàn)證方 RouterB RouterA local user routerb RouterA luser routerb password simple hello RouterA luser routerb service type ppp RouterA interface s0 0 RouterA Serial0 0 ppp chap user routera RouterA Serial0 0 ppp authentication mode chap RouterB local user routera RouterB luser routera password simple hello RouterB luser routera service type ppp RouterB interface s0 0 RouterB Serial0 0 ppp chap user routerb MultiLink PPP MP 將多個(gè) ppp 鏈路捆綁使用 典型案例略 1 顯示路由表信息 H3C display ip routing table 2 路由的來源 protocol 鏈路層協(xié)議發(fā)現(xiàn)的路由 direct 開銷小配置簡單 無需人工維護(hù) 只能發(fā)現(xiàn)本接口所屬 網(wǎng)段的路由 手工配置靜態(tài)路由 static 無開銷 配置簡單 需人工維護(hù) 適合簡單拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò) 動(dòng)態(tài)路由協(xié)議發(fā)現(xiàn)的路由 rip ospf 等 開銷大 配置復(fù)雜 無需人工維護(hù) 適合復(fù)雜 拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò) 3 路由優(yōu)先級 preference 從優(yōu)先級最高的協(xié)議獲取的路由 最先被選擇加入路由表中 數(shù)值越小優(yōu)先級越高 direct 0 ospf 10 static 60 rip 100 ibgp 256 ospf ase 150 ebgp 256 unknown 255 4 路由權(quán) cost 到達(dá)這條路由所指的目的地址的代價(jià) 因素 線路延遲 帶寬 線路占 有率 線路可信度 跳數(shù) 最大傳輸單元 靜態(tài)路由的權(quán)值為 0 5 靜態(tài)路由及配置 H3C ip route static ip add mask masklen inter type inter name nexthop add preference value reject blackhole ip route static 129 0 0 1 16 10 0 0 2 ip route static 129 0 0 1 255 255 0 0 10 0 0 2 ip route static 129 0 0 1 16 serial 2 0 只有下一跳所屬的接口是點(diǎn)對點(diǎn)的接口時(shí) 才可以填寫 inter name 否則必須填寫 nexthop add 可達(dá)路由 路由器將去往該目的地的 IP 報(bào)文送往下一跳 目的地不可達(dá)的路由 當(dāng)?shù)侥骋荒康牡氐撵o態(tài)路由具有 reject 屬性時(shí) 任何去往該目的地 的 IP 報(bào)文都將被丟棄 并且通過 ICMP 消息通知源主機(jī)目的地不可達(dá) 目的地為黑洞的路由 當(dāng)?shù)侥骋荒康牡氐撵o態(tài)路由具有 Blackhole 屬性時(shí) 任何去往該目 的地的 IP 報(bào)文都將被丟棄 同 reject 的區(qū)別是不向源主機(jī)發(fā)送任何消息 6 缺省路由 ip route static 0 0 0 0 0 0 0 0 10 0 0 2 7 路由自環(huán) 指某個(gè)報(bào)文從一臺路由器發(fā)出 經(jīng)過幾次轉(zhuǎn)發(fā)之后又回到初始的路由器 當(dāng)產(chǎn)生路由自環(huán)時(shí) 報(bào)文會在幾個(gè)路由器之間循環(huán)轉(zhuǎn)發(fā) 直到 TTL 0 時(shí)才被丟棄 極大地 浪費(fèi)了網(wǎng)絡(luò)資源 8 動(dòng)態(tài)路由協(xié)議在協(xié)議棧中的位置 OSPF IP 89 BGP TCP 179 RIP UDP 520 import route 9 RIP RIPv1 不支持 VLSM 使用廣播發(fā)送報(bào)文 RIPv2 支持 VLSM 明文和 MD5 密文認(rèn)證 使用廣播和組播方式 224 0 0 9 發(fā)送報(bào)文 H3C rip H3C rip network network number H3C rip peer ip add 配置報(bào)文的定點(diǎn)傳送 不支持廣播時(shí) 一般不推薦配 rip version 1 rip version 2 broadcast muticast 指定接口版本 接口視圖下 指定接口的工作狀態(tài) 接口視圖下 rip work rip input rip output 配置 RIPv2 路由聚合 summary 配置 RIPv2 報(bào)文的認(rèn)證 接口視圖下 rip authentication mode simple passwd rip authentication mode md5 nonstandard compatible usual string 顯示 rip 的調(diào)試信息 terminal monitor terminal debugging debugging rip packet 10 OSPF 配置路由器的 router ID H3C router id a b c d 啟動(dòng) ospf 協(xié)議 H3C ospf process id 配置 ospf 區(qū)域及發(fā)布的網(wǎng)段 H3C ospf 1 area area