h3c交换机常用命令

《h3c交换机常用命令》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1.删除设备配置resetsaved-configuration2.重启reboot3.看当前配置文件displaycurrent-configuration4.改设备名sysname5.保存配置save6.进入特权模式sysview华为只有2层模式不像ciscoenale之后还要conft7.显示交换机的硬件及软件型号:disver8..定义aclaclnumberXXXX（3000以上）进入以后rulepermit/denyIP/TCP/UDP等sourceXXX.XXX.XXX.XXXXXX.XXX.

2、XXX.XXX(反向)destinationXXX.XXX.XXX.XXXXXX.XXX.XXX.XXX(反向)eq注意华为默认没有denyanyany9.防火墙上端口加载ACL[Quidway-Ethernet0/0]firewallpacket-filter3000inbound10.防火墙上新增加用户local-userXXX（用户名）passwordsimpleXXX（密码）local-userXXXservice-typeppp10.删除某条命令undo（类似与cisco的no）11.静态路由ip

3、route-static0.0.0.00.0.0.0XXX.XXX.XXX.XXX12.对vpdn用户设置acl的接口inte***ceVirtual-Template113.查看路由表displayiprouting-table14.设定telnet密码user-interfaccevty04userprivilegelevel3setauthenticationpasswordsimpleXXX15.启动/关闭启动unshut关闭shut16.动态nat设置aclnumber3000rule0permi

4、tipsourceXXX.XXX.XXX.XXXrule1permitipsourceXXX.XXX.XXX.XXXrule2permitipsourceXXX.XXX.XXX.XXXinte***ceEthernet1/0description====To-Internet(WAN)====ipaddressXXX.XXX.XXX.XXXXXX.XXX.XXX.XXXnatoutbound3000ipsecpolicypolicy1利用acl来做符合acl的IP地址可以出去（注意此处的ACL隐含了deny

5、anyany）不符合的IP地址不可以出去17.创建vlan[shzb-crsw-s6506-1]vlan100华为vlan不支持name将port放入vlan创建了vlan后进入vlan模式[shzb-crsw-s6506-1-vlan100]portGigabitEthernet1/0/1toGigabitEthernet1/0/8表示从G1/0/1到1/0/8放入VLAN10018.创建trunkinterfaceGigabitEthernet1/0/1duplexfullspeed1000*portl

6、ink-typetrunk*porttrunkpermitvlanallportlink-aggregationgroup1带*号的是创建trunk链路的语句19.vlan地址指定interfaceVlan-interface2descriptionserveripaddressXXX.XXX.XXX.XXXXXX.XXX.XXX.XXXvrrpvrid2virtual-ipXXX.XXX.XXX.XXXvrrpvrid2priority120vrrpvrid2preempt-modetimerdelay1

7、0其中vrrp语句指定vrrp类似与hsrp使用vrrp要注意的是华为不支持pvst只能一台完全是主，一台完全是备份在主vrrp设备上要指定stpinstance0rootprimarystpTC-protectionenablestpenable在从vrrp设备上要指定stpinstance0rootsecondarystpTC-protectionenablestpenable20.交换机下面绑acl首先进入接口模式，输入qos命令[shzb-crsw-s6506-1-GigabitEthernet1/

8、0/1]qos在输入如下命令[shzb-crsw-s6506-1-qoss-GigabitEthernet1/0/1]packet-filterinboundip-group3000华为交换机只能指定inbound方向21.启用ospf[shzb-crsw-s6506-1]ospf100[shzb-crsw-s6506-1-ospf-100]area0[shzb-crsw-s6506-1-ospf-100-are