交换部分:设置下次启动的配置文件:startup saved-configuration filename,下面我们就来说一说关于h3c交换机和路由器连接配置?我们一起去了解并探讨一下这个问题吧!

h3c交换机和路由器连接配置(h3c关于交换机和路由功能基本配置)

h3c交换机和路由器连接配置

交换部分:

设置下次启动的配置文件:startup saved-configuration filename

备份/恢复下次启动的文件:backup/restore stratup-configuration to/from filename

保存配置:save

查看当前视图下生效的配置:display this

查看系统启动配置文件:display startup

显示文件:dir

在屏幕上显示调试信息:terminal debugging

实验:配置设备的FTP服务

1,ftp serverenable //开启ftp服务端功能

2,local-userusername //创建用户

Service-typeftp //设置服务类型

Passwordsimple | cipher password //设置密码

3,ftp 192.168.1.1 //服务器客户端操作

4,tftpserver-add {get | put | sget} source-filename [destination-filename] [source{interface interface-type interface-number | ip source-ip-address}]

实验一:Console端口登陆方式的配置

1,认证方式为none:

1,system-view //进入系统视图

2,user-interface aux 0 //进入aux用户界面视图

3,authentication-mode none //配置console登陆方式为none

4,还有其他的可选项,例:speed、idle-timeout等等

2,认证方式为password:

1,system-view //进入系统视图

2,user-interface aux 0

2,authentication-mode password

3,set authentication password [simple|cipher] text

4,可选的其他选项同none方式一样上

3,认证方式为scheme:

1,system-view //进入系统视图

2,domaindomain-name //进入默认的isp域视图

3,local-useruser-name //创建用户名

4,password{simple | cipher } password //配置密码

5,service-typeterminal [level level] //配置服务类型

5,user-interface aux 0

6,authentication-mode scheme [command-authorization]

7,其他选项同none一样

实验二:交换机密码破解

1,关闭交换机电源后重启交换机

2,重启交换机时,点击ctrl b键

3,在出现的列表中,选择7(即跳过当前配置)

4,然后重启即可

实验:创建vlan:

1,vlan 2

2,port gi1/0/24 //端口划到vlan2

加入vlan:

1,int gi1/0/24

2,port link-type access

3,port access vlan 2

实验三:telnet端口登陆交换机的配置:

创建一个vlan,然后配置一个ip 地址,供telnet测试

1,认证方式为none:

1,system-view //进入系统视图

2,user-interface vty 0 4

authentication-mode none

protocol inbound telnet|ssh //选择登陆的方式

3,telnetserver enable //开启telnet服务器功能

2,认证方式为password:

1,system-view //进入系统视图

2,usr-interfacevty 0 4

Authentication-modepassword

Setauthentication password 123456

3,配置其他可选的选项。例:protocol、history-commandmax-size 20等

4,同样开启telnet功能

3,认证方式为scheme:

1,system-view

2,user-interface vty 0 4

authentication-mode scheme

3,local-userguest

Passwordsimple|cipher 123456

Service-type telnet

4,配置其他可选项,并开启telnet服务功能

实验三续:SSH登陆配置:

1,ssh serverenable //开启ssh功能

3,user-interface vty 0 4

4, authen-mode scheme

5,protocolinbound ssh //设置为ssh功能

6,loca-user man //配置ssh用户

7, password simple |cipher cisco

8, service-typessh

9,rsa local-key-pair create //生成rsa密钥

10(可选):rsalocal-key-pair export ssh2 //导出rsa密钥

11(可选):rsalocal-key-pair destroy //销毁密钥

实验四:交换机接口配置与管理

1,接口激活与关闭:undoshutdown和shutdown

2,可配置双工、速率、描述等

3,开启关闭流量控制功能[undo]flow-control [enable] //在接口下或者全局。避免拥塞

4,限制端口流量:broadcast-suppression{ratio | bandwidth | pps}

5,限制单播流量 :Unicast-suppression{ratio | bandwidth | pps} //接口下

6,限制组播流量:multicast-suppression{ratio | bandwidth | pps}

7,配置环回口测试:loopback[internal | external] //接口下

8,配置环口监测:必须首先在全局下开启监测功能:loopback-detection enable

其次在接口下开启监测功能:loopback-detectionenable

Trunk口需要另外添加命令:loopback-detection control enable

9,配置端口组:port-group {manual port-group-name | aggregation agg-id}

Group-memberinterface-list //添加端口到端口组

查看端口组:displaylink-aggregation summary

10,配置端口统计信息的时间间隔:flow-intervalinterval //在接口下

11,配置允许长帧通过:jumboframeenable

12,监测电缆:virtual-cable-test //接口下

13,拷贝端口配置:copyconfiguration source --- destination ---

14,配置隔离组:port-isolateenable //接口划为隔离组

Port-group manual aa

Port-isolateenable //端口组内划为隔离组

Port-isolate uplink-port //配置为上行端口。

15,创建隔离组:port-isolategroup group-id

Port inter-list //将指定端口划入

Int gi 1/0/24

Port isolate group group-id //加入隔离端口组

16,手工创建汇聚组(类似以太通道):使用协议是lacp

Link-aggregation group agg-id mode [manual |static]

Interface bridge-aggregation interface-number //创建汇聚组

Int g1/0/24

Port link-aggregation group agg-id //端口加入汇聚组

17,配置静态lacp汇聚组:

Lacpsystem-priority system-priority 配置优先级,以小为优

Interfacebridge-aggregation interface-number //创建汇聚组

Link-aggregationgroup agg-id mode static Intg1/0/24

Portlink-aggregation group agg-id //加入汇聚组

18,配置动态lacp汇聚组:

Lacpsystem-priority number 配置优先级,以小为优

Intg1/0/24

Lacpenable 开启lacp协议

Lacpport-priority number 修改端口优先级

19,端口绑定:

user-bindmac-add ---- | ip-add --- interface-list//端口绑定

mac地址表绑定:

Mac-address{static | dynamic } mac-add interface interface-type interface-number vlanvlan-id

20,镜像配置:1,本地端口镜像 2,远程端口镜像

1,system-view

mirroring-groupgroup-id local //创建本地镜像组

mirroring-groupgroup-id mirroring-port mirroring-port-list {both | inbound | outbound } //配置源端口,也可在接口下配置

mirroring-groupgroup-id monitor-port monitor-port-id interface intface-list //配置目标端口,也可在接口下配置

2,源交换机上的配置:

System-view

Vlan 2

Remote-probe vlan enable

Quit

Int g2/0/1

Port link-type trunk

Port trunk permit vlan 2

Quit

Mirroring-group 1 remote-source

Mirroring-group 1 mirroring-portg2/0/2

Mirroring-group 1 reflector-portg2/0/3

Mirroring-group 1 remote-probe vlan 2

中间交换机上的配置:

System-view

Vlan 2

Remote-probe vlan enable

Quit

Interface g2/0/2

Port link-type trunk

Port trunk permit vlan 2

………..

目的交换机上的配置:

System-view

Vlan 2

Remote-probe vlan enable

Quit

Int g2/0/1

Port link-type trunk

Port trunk permit vlan 2

Quit

Mirroring-group 1 remote-destination

Mirroring-group 1 monitor-port g2/0/2

Mirroring-group 1 remote-probe vlan 2

21,设置mac地址老化时间:

Mac-addresstimer aging 50

设置端口最多可学习到的mac地址数量:

Mac-addressmax-mac-count 20 //接口下

禁止端口学习mac地址:

Mac-addressmac-learning disable //接口下

配置目的mac地址更新功能:

Mac-addressaging destination-hit enable

配置端口的mac地址:

Port-macH-H-H //配置端口起始mac地址为H-H-H

查看mac地址信息:

Displaymac-address ……….

22,ip地址配置:

Intg1/0/1

Ipadd 192.168.1.1. 255.255.255.0 [sub] //sub 表示为从地址

23,IRF技术与配置:fabric/unit/FTM 华三5600、3600系列

配置交换机的fabric端口:

Fabric-portinterface-type interface-number enable //开启功能

配置交换机的unitID:

更改交换机的unit ID

Changeunit-id to unit-id | auto-numbering

修改其他交换机的unitID:

Changeunit-id unit-id1 to { unit-id2 | auto-numbering }

查看fabric配置:

Displayirf-fabrics

保存或取消设置更改:

[undo]fabric save-unit-id

配置交换机的unit name: /必做

Setunit unit-id name unit-name

配置irf fabric的fabric name //必做,且必须都相同

Sysnamename或者使用

24,自动堆叠功能fabricmember-auto-update software enable

25,IRF实验实例E:\h3c\IRF.pdf

26,h3c交换机的集群配置与管理:HGMPV2:NDP/NTDP/Cluster

管理交换机取消任命即为候选交换机

候选交换机可任命为管理交换机

候选交换机加入集群即为成员交换机

成员交换机移出集群即为候选交换机

配置NDP:

Ndpenable

Ndpenable interface port-list //制定端口启用NDP

Ndptimer hello 10 //修改hello时间

Ndptimer aging 10 //修改aging时间

配置NTDP:

Ntdpenable //开启ntdp功能

Ntdp[hop | timer | explore ] //修改参数

配置cluster:

Clusterenable //开启cluster功能

Cluster //进入集群视图

Ip-pool管理地址掩码 //配置集群ip地址范围

Buildname //创建集群,并命名

其他可选参数:holdtime/timer /……

Quit //推出群集视图

Auto-build[recover] //自动创建集群

H3c交换机集群内外交互配置:

System-view

Cluster

ftp-serverip-address //配置ftp服务器地址

tftp-serverip-address //配置tftp服务器地址

logging-host ip-address //配置日志主机

snmp-host ip-address //配置网管主机

成员交换机访问集群服务器的配置

ftpcluster //通过管理交换机访问ftp服务器

tftpcluster get source-file [ destination-file] //从tftp服务器下载文件

tftpcluster put source-file [ destination-file] //从tftp服务器上传文件

H3C交换机集群内的操作

Add-member[ member-number | mac-address] //添加成员

Delete-member…..

Rebootmember…..

Clusterswitch ……

Tracemac{ by-mac….. | by-ip……}………

27,STP基本配置:

1,stpenable //开启stp特性

2, stp disable/ undo stp enable //关闭stp特性

3, stp mode [stp | rstp | mstp] //stp的工作模式

4, 其他可选项:stp priority / stp edge-port enable…..

28,端口接入控制方式:1,基于端口(一成则百成)2,基于MAC(各成各自的)

802.1X基本配置:

1,dot1x //开启全局802.1x

2,dot1xinterface f0/0 //开启端口的802.1x特性

3,local-userman

Passwordsimple | cipher password

Service-typelan-access

路由部分:

1,DNS配置:

1,ip host hostname ip-address //配置静态域名解析表中主机名和对应地址

2,dns resolve //开启动态域名解析功能

3,dns server ip-address //配置制定域名服务器

4,dns domain domain-name //配置域名后缀

5,dns proxy enable //开启DNS代理功能

6,查看命令: display ip host、display dns server、、、、、、、

2,DHCP配置:

1,dhcp enable //开启DHCP功能

2,dhcp server ip-pool poolname //创建dhcp地址池

Network 10.1.1.0 {mask-length| mask }

Gateway-list ip-address

……….

3,查看配置:display dhcpserver {free-ip | statistics}…..

DHCP RELAY配置:在中继上的配置

1,dhcp enable //开启dhcp功能

2,dhcp relay server-group gro-id ipip-add//配置dhcp服务器组中dhcp服务器ip地址

3,in e1/1 //进入靠近dhcp服务器端的接口

Dhcp select relay //配置接口工作在dhcp中继模式

Dhcp relay server-selectgroup-id //配置接口与dhcp组关联

3,ipv6配置:

1,ipv6 //开启ipv6功能

2,ipv6 address fe80::1 link-local //配置本地地址

3,ipv6 address 2001::1/64 //配置全球单播地址

4,各类路由默认优先级:以小为优

直连路由 0

ospf内部路由 10

静态路由 60

Rip路由 100

Ospf外部路由 150

BGP路由 256

查看路由表:display iprouting-table {ip-address | statistics}

5,vlan间路由:

单臂路由:

1,路由器配置:inter g0/0/1.1

Ipadd 1.1.1.1 255.255.255.0

Vlan-type dot1q vid2

2,交换机配置:int g0/0/1

Link-typetrunk

Linktrunk permit vlan all

三层交换:int vlan 2

Ip add 1.1.1.1255.255.255.0

配置vlan ip地址为网关地址

6,静态路由配置:

Ip route-static dest-add {mask |mask-length }{gateway-address | interface-type interface-name} [preferencepreference-value]

7,RIP:

1,RIP定时器:

1,update定时器:30s

2,timeout定时器:180s,类似思科中无效计时器

3,garbage-collect定时器:120s,类似刷新定时器

2,RIP基本配置:

1,rip [process-id] //创建rip进程

network network-address //制定网段接口上时能rip

silent-interface{all | interface-type interface-number} //使接口为抑制状态

version { 1| 2} //制定rip版本

undo summary //v2下关闭自动汇总功能

preference //修改rip优先级

timers {timeout |garbage-collection | period update} //修改定时器值

import-route {bgp |direct | isis | rip | ospf | static} //引入路由,

2,int f0/0

Ripspilt-horizon //开启水平分割功能

Rip poison-reverse//开启毒性逆转功能

Rip triggered //开启触发更新

Ripauthentication-mode {md5 {rfc2082 key-string key-id | rfc2453 ,ey-string} |simple password } //配置ripv2认证功能

Rip input //允许接口接收rip报文

Rip output //允许接口发送rip报文

Rip metricin //接口接收rip报文时增加的路由权值

Rip metricout //接口发送rip报文时增加的路由权值

Rip version {1 |2}{broadcast | multicast} //修改接口模式

Rip summary-address10.1.1.0 8 //手工汇总

8,ospf基本配置:

1,router id ip-address //配置router-id

2,ospf [process-id] //启动ospf进程

Area area-id //配置ospf区域

Networknetwork-add wildcard-mask //宣告网段

3,reset ospf[process-id] //重置ospf进程

4,int e0/0

Ospf dr-prioritypriority //配置ospf接口优先级

Ospf cost value //配置接口cost

5,display iprouting-table //显示路由表

Display ospf peer //显示邻居表

Display ospf lsdb //显示链路状态数据库

Display ospf brief | interface | error …..

Debugging terminal //开启调试

Debugging ospf event | lsa | packet | spf……

9,ACL基本配置:

1,ACL的标示:

基本的 2000-2999

扩展的 3000-3999

基于二层的 4000-4999

用户自定义 5000-5999

2,firewall enable //启动防火墙功能

Firewall default {permit | deny} //设置防火墙默认过滤方式

3,配置基本acl

Acl number 2000-2999

Rule[rule-id] {deny | permit} [fragment | logging |source {source-addrsour-wildcast | any} | time-range time-name ]

4,配置高级acl

Acl number 3000-3999

Rule[rule-id] {deny | permit } protocol [destination {dest-addr dest-wildcard | any} |destination-port operator port1 [port2] established | fragment | source{sour-addr sour-wildcard | any } |source-port operator port1 [port2] | time-rangetime-name]

5,配置二层acl

Acl number 4000-4999

Rule[rule-id] {deny |permit } [cos vlan-pri | dest-mac dest-addr dest-mask | lsaplsap-code lsap-wildcard |source-mac sour-addr source-mask | time-rangetime-name]

6,在接口上应用acl

Int e0/0

Firewallpacket-filter { acl-number | name acl-name} {inbound |outbound}

7,acl规则的匹配顺序

Acl numberacl-number [match-order {auto |config} ]

Auto:按照地址范围小的规则被优先匹配

Config:按照用户配置规则的先后顺序进行规则匹配

8,acl包过滤显示与调试

Displayfirewall-statics {all |interface interface-type interface-number}

Display firewall acl{acl-number |all}

Resetfirewall-statistics {all |interface interface-type interface-number}

Rest acl counter{acl-number |all}

10,NAT基本配置:

1,配置acl匹配流量

2,配置地址池: nataddress-group group-number start-addr end-addr

3,配置地址转换: natoutbound acl-number address-group group-number [no-pat]

11,NATPT配置:

1,配置acl匹配流量

2,配置地址池: nataddress-group group-number start-addr end-addr

3,配置地址转换: natoutbound acl-number address-group group-number

NO-APT:标示为禁止地址转换

12,EasyIP配置:

1,配置ACL匹配流量

2.配置地址转换: natoutbound acl-number

13,NATSERVER配置:公网->内网

1,natserver protocol pro-type global global-addr [global-port] inside host-addr[host-port]

14,HDLC基本配置:

1,ints0/1/0

Link-protocolhdlc //封装为HDLC

Timerhold seconds //设置keepalive轮询时间间隔

15,PPP基本配置:

PAP配置:支持双向认证

1,主验证方:

Local-userr1

Passwordsimple cisco

Service-typeppp

Ints0/1/0

Pppauthentication-mode pap

2,被验证方:

Ints0/1/0

Pppauthentication-mode pap

Ppppap local-user r1 password simple cisco

CHAP配置:支持双向认证

1,主验证方:

Local-userr1

Passwordsimple cisco

Service-typeppp

Ints0/1/0

Pppauthentication-mode chap

Pppchap user r2

2,被验证方:

Int s0/1/0

Pppauthentication-mode chap

Pppchap user r1

Pppchap password simple cisco

PPPMP配置:

1,virtual-template:

Intvirtual-template 1

Ipadd 1.1.1.1 255.255.255.0

Ints0/1/0

Pppmp virtual-template 1

2,将用户名和虚拟模板接口关联:

Pppmp user username bind virtual-template number

Intvirtual-template 1

Pppmp binding authentication

Ints0/1/0

Pppmp

3,MP-Group:

Intmp-group 1

Ipadd 1.1.1.1 255.255.255.0

Ints0/1/0

Pppmp mp-group 1

16,帧中继交换:

DTE:

ints0/0

Link-protocolfr

Frmap ip Dip-addr Ldlci-number [broadcast | nonbroadcast]

Frinterface-type dte

Frlmi-type {ansi | nonstandard | q933a}

Ints0/0.1 [p2p | p2mp]

DCE:

Frswitching //启动功能

Ints0/0/

Frdlci dlci-number //标示本地dlci

Frinterface-type dce

Frdlci-switch in-dlci interface interfa-type interfa-number dlci out-dlci

Displayfr interface | map-info |lmi-info…. //查看信息

Ripv1广播更新,但是fr不支持,所以需要手动添加对等体

Rip

Peer1.1.1.1