h3c三層交換機(jī)配置命令[1]

1、H3C三層交換機(jī)配置命令三層交換機(jī)配置命令技術(shù)教程2010030116:16:53閱讀655評(píng)論0字號(hào)：大中小訂閱一、write是cisco的H3C的保存配置的命令是save查看保存的配置文件為dissave查看當(dāng)前運(yùn)行的配置是discu清空配置為resetsave需要重啟生效重啟為reboot二、systemview：進(jìn)入配置模式[Quidway]discur；顯示當(dāng)前配置[Quidway]displaycurrentconfigur

2、ation；顯示當(dāng)前配置[Quidway]displayinterfaces；顯示接口信息[Quidway]displayvlanall；顯示路由信息[Quidway]displayversion；顯示版本信息[Quidway]superpasswd；修改特權(quán)用戶密碼[Quidway]sysname；交換機(jī)命名[Quidway]interfaceether01；進(jìn)入接口視圖[Quidway]interfacevlanx；進(jìn)入接口視圖[Q

3、uidwayVlaninterfacex]ipaddress10.65.1.1255.255.0.0；配置VLAN的IP地址[Quidway]iproutestatic0.0.0.00.0.0.010.65.1.2；靜態(tài)路由＝網(wǎng)關(guān)[Quidway]rip；三層交換支持[Quidway]localuserftp增加用戶名[Quidway]userinterfacevty04；進(jìn)入虛擬終端[S3026uivty04]authenticati

4、onmodepasswd；設(shè)置口令模式[S3026uivty04]setauthenticationmodepasswdsimple222；設(shè)置口令[S3026uivty04]userprivilegelevel3；用戶級(jí)別說(shuō)明：必須要配置虛擬終端用戶名、密碼等相關(guān)信息，否則將無(wú)法通過(guò)RJ－45端口tel到交換機(jī)。systemview[Sysname]localuseradmin[Sysnameluseradmin]servicetyp

5、etellevel3[Sysnameluseradmin]passwdsimpleadmin說(shuō)明：以上命令用于設(shè)置web管理頁(yè)面的登錄用戶名和密碼，必須要設(shè)置上述信息，否則將無(wú)法登錄到web配置頁(yè)面。[Quidway]interfaceether01；進(jìn)入端口模式[Quidway]inte01；進(jìn)入端口模式[QuidwayEther01]duplexhalf|full|auto；配置端口工作狀態(tài)[Sysnameaclbasic2000]

6、ruledenysource192.168.0.10#顯示基本ACL2000的配置信息。[Sysnameaclbasic2000]displayacl2000BasicACL20001ruleAclsstepis1rule0denysource192.168.0.10#配置高級(jí)ACL3000，允許從129.9.0.016網(wǎng)段的主機(jī)向202.38.160.024網(wǎng)段的主機(jī)發(fā)送的端口號(hào)為80的TCP報(bào)文通過(guò)。systemview[Sysna

7、me]aclnumber3000[Sysnameacladv3000]rulepermittcpsource129.9.0.00.0.255.255destination202.38.160.00.0.0.255destinationpteq80在端口Ether101的入方向上應(yīng)用ACL2000進(jìn)行包過(guò)濾。systemview[Sysname]interfaceEther101[SysnameEther101]packetfilteri

8、nboundipgroup2000#在VLAN1的入方向上應(yīng)用ACL2000進(jìn)行包過(guò)濾。systemview[Sysname]packetfiltervlan1inboundipgroup2000說(shuō)明：acl的in和out說(shuō)明一：in和out是相對(duì)交換機(jī)而言的，凡是數(shù)據(jù)從外部設(shè)備（如PC）進(jìn)入交換機(jī)，則該方向?yàn)閕n；凡是數(shù)據(jù)從交換機(jī)轉(zhuǎn)發(fā)到外部設(shè)備（如PC），則該方向?yàn)閛ut。說(shuō)明二：in和out是相對(duì)的比如:A(s0)(s0)B(s1)

9、(s1)C假設(shè)你現(xiàn)在想拒絕A訪問(wèn)C并且假設(shè)要求你是在B上面做ACL(當(dāng)然C上也可以)我們把這個(gè)拓?fù)鋼Q成一個(gè)例子:B的s0口是前門s1口是后門整個(gè)B是你家客廳前門外連的是A客廳后門連接的是你家金庫(kù)(C)現(xiàn)在要拒絕小偷從A進(jìn)來(lái)那么你在你家客廳做個(gè)設(shè)置就有2種辦法:1.在你家客廳(B)前門(B的s0)安個(gè)鐵門(ACL)不讓小偷進(jìn)來(lái)(in)這樣可以達(dá)到目的2.在你家客廳后門安個(gè)鐵門(B的s1)小偷雖然進(jìn)到你家客廳但是仍然不能從后門出去(out)