北京金桥世纪H3C认证培训全国总代理
您当前位置：金桥世纪曾多年获得金牌H3C认证网络工程师培训中心 >> 学员服务 >> 知识课堂 >> 浏览文章

【H3C技术】H3C系列命令

2012-2-23 9:55:10本站原创

　　华3系列命令

　　交换机命令

　　~~~~~~~~~~

　　[Quidway]super password 修改特权用户密码

　　[Quidway]sysname 交换机命名

　　[Quidway]interface ethernet 0/1 进入接口视图

　　[Quidway]interface vlan x 进入接口视图

　　[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0

　　[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由=网关

　　[Quidway]user-interface vty 0 4

　　[S3026-ui-vty0-4]authentication-mode password

　　[S3026-ui-vty0-4]set authentication-mode password simple 222

　　[S3026-ui-vty0-4]user privilege level 3

　　[Quidway-Ethernet0/1]duplex {half|full|auto} 配置端口双工工作状态

　　[Quidway-Ethernet0/1]speed {10|100|auto} 配置端口工作速率

　　[Quidway-Ethernet0/1]flow-control 配置端口流控

　　[Quidway-Ethernet0/1]mdi {across|auto|normal} 配置端口MDI/MDIX状态平接或扭接

　　[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 设置接口工作模式

　　[Quidway-Ethernet0/1]shutdown 关闭/重起接口

　　[Quidway-Ethernet0/2]quit 退出系统视图

　　[Quidway]vlan 3 创建/删除一个VLAN/进入VLAN模式

　　[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口

　　[Quidway-Ethernet0/2]port access vlan 3 将当前接口加入到指定VLAN

　　[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 设trunk允许的VLAN

　　[Quidway-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的PVID

　　[Quidway]monitor-port 指定和清除镜像端口

　　[Quidway]port mirror 指定和清除被镜像端口

　　[Quidway]port mirror int_list observing-port int_type int_num 指定镜像和被镜像

　　[Quidway]description string 指定VLAN描述字符

　　[Quidway]description 删除VLAN描述字符

　　[Quidway]display vlan [vlan_id] 查看VLAN设置

　　[Quidway]stp {enable|disable} 开启/关闭生成树,默认关闭

　　[Quidway]stp priority 4096 设置交换机的优先级

　　[Quidway]stp root {primary|secondary} 设置交换机为根或根的备份

　　[Quidway-Ethernet0/1]stp cost 200 设置交换机端口的花费

　　[SwitchA-vlanx]isolate-user-vlan enable 设置主vlan

　　[SwitchA]Isolate-user-vlan secondary 设置主vlan包括的子vlan

　　[Quidway-Ethernet0/2]port hybrid pvid vlan 设置vlan的pvid

　　[Quidway-Ethernet0/2]port hybrid pvid 删除vlan的pvid

　　[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 设置无标识的vlan

　　如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。

　　所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.

　　----------------------------------------

　　路由器命令

　　~~~~~~~~~~

　　[Quidway]display version 显示版本信息

　　[Quidway]display current-configuration 显示当前配置

　　[Quidway]display interfaces 显示接口信息

　　[Quidway]display ip route 显示路由信息

　　[Quidway]sysname aabbcc 更改主机名

　　[Quidway]super passwrod 123456 设置口令

　　[Quidway]interface serial0 进入接口

　　[Quidway-serial0]ip address

　　[Quidway-serial0]undo shutdown 激活端口

　　[Quidway]link-protocol hdlc 绑定hdlc协议

　　[Quidway]user-interface vty 0 4

　　[Quidway-ui-vty0-4]authentication-mode password

　　[Quidway-ui-vty0-4]set authentication-mode password simple 222

　　[Quidway-ui-vty0-4]user privilege level 3

　　[Quidway-ui-vty0-4]quit

　　[Quidway]debugging hdlc all serial0 显示所有信息

　　[Quidway]debugging hdlc event serial0 调试事件信息

　　[Quidway]debugging hdlc packet serial0 显示包的信息

　　静态路由：

　　[Quidway]ip route-static {interface number|nexthop}[value][reject|blackhole]

　　例如：

　　[Quidway]ip route-static 129.1.0.0 16 10.0.0.2

　　[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2

　　[Quidway]ip route-static 129.1.0.0 16 Serial 2

　　[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2

　　动态路由：

　　[Quidway]rip

　　[Quidway]rip work

　　[Quidway]rip input

　　[Quidway]rip output

　　[Quidway-rip]network 1.0.0.0 ;可以all

　　[Quidway-rip]network 2.0.0.0

　　[Quidway-rip]peer ip-address

　　[Quidway-rip]summary

　　[Quidway]rip version 1

　　[Quidway]rip version 2 multicast

　　[Quidway-Ethernet0]rip split-horizon ;水平分隔

　　[Quidway]router id A.B.C.D 配置路由器的ID

　　[Quidway]ospf enable 启动OSPF协议

　　[Quidway-ospf]import-route direct 引入直联路由

　　[Quidway-Serial0]ospf enable area 配置OSPF区域

　　标准访问列表命令格式如下：

　　acl [match-order config|auto] 默认前者顺序匹配。

　　rule [normal|special]{permit|deny} [source source-addr source-wildcard|any]

　　例：

　　[Quidway]acl 10

　　[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255

　　[Quidway-acl-10]rule normal deny source any

　　扩展访问控制列表配置命令

　　配置TCP/UDP协议的扩展访问列表：

　　rule {normal|special}{permit|deny}{tcp|udp}source {|any}destination |any}

　　[operate]

　　配置ICMP协议的扩展访问列表：

　　rule {normal|special}{permit|deny}icmp source {|any]destination {|any]

　　[icmp-code] [logging]

　　扩展访问控制列表操作符的含义

　　equal portnumber 等于

　　greater-than portnumber 大于

　　less-than portnumber 小于

　　not-equal portnumber 不等

　　range portnumber1 portnumber2 区间

　　扩展访问控制列表举例

　　[Quidway]acl 101

　　[Quidway-acl-101]rule deny souce any destination any

　　[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo

　　[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply

　　[Quidway]acl 102

　　[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0

　　[Quidway-acl-102]rule deny ip source any destination any

　　[Quidway]acl 103

　　[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp

　　[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www

　　[Quidway]firewall enable

　　[Quidway]firewall default permit|deny

　　[Quidway]int e0

　　[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound

　　地址转换配置举例

　　[Quidway]firewall enable

　　[Quidway]firewall default permit

　　[Quidway]acl 101

　　[Quidway-acl-101]rule deny ip source any destination any

　　[Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any

　　[Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any

　　[Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any

　　[Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any

　　[Quidway]acl 102

　　[Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0

　　[Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than

　　1024

　　[Quidway-Ethernet0]firewall packet-filter 101 inbound

　　[Quidway-Serial0]firewall packet-filter 102 inbound

　　[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1

　　[Quidway]acl 1

　　[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255

　　[Quidway-acl-1]rule deny source any

　　[Quidway-acl-1]int serial 0

　　[Quidway-Serial0]nat outbound 1 address-group pool1

　　[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp

　　[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp

　　[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp

　　[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp

　　PPP验证：

　　主验方：pap|chap

　　[Quidway]local-user u2 password {simple|cipher} aaa

　　[Quidway]interface serial 0

　　[Quidway-serial0]ppp authentication-mode {pap|chap}

　　[Quidway-serial0]ppp chap user u1 //pap时，不用此句

　　pap被验方：

　　[Quidway]interface serial 0

　　[Quidway-serial0]ppp pap local-user u2 password {simple|cipher} aaa

　　chap被验方：

　　[Quidway]interface serial 0

　　[Quidway-serial0]ppp chap user u1

　　[Quidway-serial0]local-user u2 password {simple|cipher} aaa

 

点击这里给我发消息 点击这里给我发消息 点击这里给我发消息 点击这里给我发消息 点击这里给我发消息

开班信息

7月26

H3CNE认证

热报中

8月16

H3C-IMC认证

热报中

7月26

H3CNE认证

热报中

7月26

H3CIE+认证

热报中

8月16

H3C-IMC认证

热报中

7月26

H3CNE培训

热报中

7月26

H3CSE认证

热报中

8月16

H3C无线

热报中

7月26

H3CSE培训

热报中

8月16

H3CIMC培训

热报中

8月16

H3C无线培训

热报中

8月31

H3CEAD培训

热报中

8月16

H3CPME认证

热报中

8月16

H3C安全认证

热报中

8月16

H3CIMC培训

热报中

8月16

H3C无线培训

热报中

8月09

H3CEAD培训

热报中

8月16

H3CPME认证

热报中

8月16

H3C安全认证

热报中

8月16

H3CIMC培训

热报中

8月09

H3C无线培训

热报中

8月09

H3CEAD培训

热报中

8月09

H3CPME认证

热报中

8月09

H3C安全认证

热报中

点击咨询开班情况>>

在线咨询