h3c常用命令80155.doc

BatchDoc Word文档批量处理工具进入系统视图system-view配置设备名sysname RouterA查看FLASH目录下内容dir指定下次启动配置文件startup saved-configuration main.cfg保存配置save重启reboot#置CONSOLE用户登陆的口令认证system-viewH3Cuser-interface aux 0H3C-ui-aux0authentication-mode passwordH3C-ui-aux0set authenticaton password simple 123456H3C-ui-aux0user privilege level 3用户的命令控制级别设置H3C-ui-aux0user privilege level 0H3Csuper password level 1 simple 123456H3Csuper password level 2 simple 123456H3Csuper password level 3 simple 123456# 设置super(明文)密码 当低权限向高权限切换时使用！RouterAsuper password simple quidway# 设置super(密文)密码RouterAsuper password cipher quidway# 启用telnet 管理功能RouterAuser-interface vty 0 4RouterA-ui-vty0-4authentication-mode passwordRouterA-ui-vty0-4set authentication password simple quidwayRouterA-ui-vty0-4user privilege level 3RouterA-ui-vty0-4quitRouterAtelnet server enable# 配置端口IP 地址RouterAint e 0RouterA-Ethernet0ip add 24# 启动端口RouterA-Ethernet0undo shutdownRouterA-Ethernet0quit# 保存,在任何视图下save# 查看当前设备配置信息RouterAdisplay current-configuration# 查看Flash 中的配置(相当于CISCO start-config)RouterAdisplay saved-configuration# 删除FLASH 中的配置信息(重置设备配置)RouterAreset saved-configuration# 重新启动设备reboot# 显示系统软件版本RouterAdisplay version# 访问TFTP 服务器tftp 服务器IP put|get 源文件名目的文件名tftp put startup.cfg startup.cfg /上传tftp get test.txt test.txt /下载# 交换机IP 地址H3Cint vlan 1H3C-Vlan-interface1ip add 24H3C-Vlan-interface1undo ip add 24# 创建VLANH3Cvlan 10H3Cundo vlan 10# 向VLAN 添加一个、多个端口H3C-vlan10port e 1/0/1H3C-vlan10port e 1/0/5 to e 1/0/7H3C-vlan10port e 1/0/8 to e 1/0/9 e 1/0/11 to e 1/0/12# 显示VLAN 信息H3Cdis vlan# 设置以太网端口的链路类型为TRUNKH3C-Ethernet1/0/1port link-type trunkH3C-Ethernet1/0/1port trunk permit vlan allH3C-Ethernet1/0/1port trunk pvid vlan 1# 设置以太网端口的链路类型为ACCESSH3C-Ethernet1/0/1port link-type accessH3C-Ethernet1/0/1port access vlan 10H3C-Ethernet1/0/1undo port access vlan# 配置Loopback 环回接口H3Cint loopback 0H3C-Lookback0ip add 24# 静态路由H3Cip route s 1/0H3Cundo ip route s 1/0# 默认路由H3Cip route 显示当前配置dis cudis命令集(汉化）acl ACL状态和配置信息arp 显示ARP信息 aspf ASPF状态和配置信息atm ATM状态和配置信息 bgp BGP 协议信息boot-loader 显示启动文件bootp 自举协议 bridge 桥的信息 brief 接口状态和配置简要信息channel 信息通道状态和配置信息clipboard 剪贴板的状态和配置信息clock 时钟状态和配置信息 configure-user 具有配置权限的用户connection 显示连接信息connection-limit 连接统计模块的状态和配置信息controller 指定controller接口 cpu-usage CPU占用率统计信息current-configuration 系统当前配置dar DAR状态和配置信息debugging 显示当前调试开关设置情况device 显示设备信息dhcp DHCP命令 diagnostic-information 显示系统诊断信息dialer DCC状态和配置信息dns DNS 状态和配置信息domain 显示域配置方案dot1x 802.1X配置信息 dsl DSL状态和配置信息environment 显示环境信息fan 显示风扇状态fe1 接口FE1状态和配置信息 fib FIB状态和配置信息firewall 防火墙的配置信息firewall-statistics 防火墙的状态和配置信息fr 帧中继状态和配置信息 ft1 接口FT1状态和配置信息 ftp FTP客户端状态和配置信息ftp-server FTP服务器状态和配置信息ftp-user FTP用户状态和配置信息 history-command 历史命令配置信息hotkey 快捷键的状态和配置信息hwtacacs HWTACACS服务器的相关信息icmp ICMP信息 igmp 状态和配置信息 info-center 显示信息中心配置及内容interface 接口状态和配置信息 ip IP 协议ipv6 IPv6状态和配置信息 isdn ISDN 状态和配置信息l2tp L2TP状态和配置信息local-proxy-arp 显示本地ARP代理信息 local-server 本地服务器信息local-user 显示本地用户信息logbuffer 日志缓冲区状态和配置信息logfile 显示日志文件信息loopback-detection 检测端口是否存在自环mac-address MAC地址信息memory 显示内存信息mfr 显示MFR状态和配置信息 mirroring-group 设置镜像组mld MLD状态和配置信息 msdp MSDP状态和配置信息multicast 多播配置nat 地址转换状态和配置信息nqa 显示NQA信息ntp-service NTP网络时间服务oap 开放应用平台的操作ospf OSPF路由协议pim PIM状态和配置信息pki PKI信息policy-based-route 策略路由的状态和配置信息port 显示端口信息port-isolate 隔离组信息portal Portal 协议power 显示电源状态ppp PPP状态和配置信息pppoe-client PPPoE Client状态和配置信息pppoe-server PPPoE服务器端状态和配置信息proxy-arp 显示ARP代理信息 qos 服务质量状态和配置信息radius 显示RADIUS配置信息reboot-type 显示启动类型rip RIP状态和配置信息rmon RMON信息route-policy 显示路由策略配置router 配置路由器信息routing 显示路由信息rps 显示冗余电源状态rsa 显示RSA模块的状态和配置信息saved-configuration 显示保存的系统配置信息schedule 设定系统任务sftp 显示设置的源snmp-agent 显示SNMP状态和配置信息ssh SSH 状态和配置信息standby 备份接口状态和配置信息 startup 显示系统启动配置stop-accounting-buffer 查询备份在本地的无响应的停止计费报文stp 生成树协议 tcp TCP状态和配置信息 telnet TELNET状态和配置信息tftp TFTP客户端状态和配置信息this 当前视图的运行配置time-range 时间段状态和配置信息traffic 数据流的状态和配置信息 transceiver trapbuffer 告警缓冲区状态和配置信息udp UDP状态和配置信息 udp-helper UDP HELPER模块user-interface 用户接口的状态和配置信息 userlog 用户日志特性users 用户接口状态及配置信息version 系统的硬件和软件版本信息 virtual-access Virtual-access 接口状态和配置信息 vlan VLAN配置信息voice Voice VLAN=reset save ；清除所有配置Quidwaysuper password ；修改特权用户密码Quidwaysysname ；交换机命名Quidwayinterface ethernet 0/1 ；进入接口视图Quidwayinterface vlan x ；进入接口视图Quidway-Vlan-interfacexip address ；配置VLAN的IP地址Quidwayip route-static ；静态路由网关Quidwayuser-interface vty 0 4 ；进入虚拟终端S3026-ui-vty0-4authentication-mode password ；设置口令模式S3026-ui-vty0-4set authentication password simple 222 ；设置口令S3026-ui-vty0-4user privilege level 3 ；用户级别Quidway-Ethernet0/1duplex half|full|auto ；配置端口工作状态Quidway-Ethernet0/1speed 10|100|auto ；配置端口工作速率Quidway-Ethernet0/1flow-control ；配置端口流控Quidway-Ethernet0/1mdi across|auto|normal ；配置端口平接扭接Quidway-Ethernet0/1port link-type trunk|access|hybrid ；设置端口工作模式Quidway-Ethernet0/1undo shutdown ；激活端口Quidway-Ethernet0/2quit ；退出系统视图Quidwayvlan 3 ；创建VLANQuidway-vlan3port ethernet 0/1 to ethernet 0/4 ；在VLAN中增加端口Quidway-Ethernet0/2port access vlan 3 ；当前端口加入到VLANQuidway-Ethernet0/2port trunk permit vlan ID|All ；设trunk允许的VLANQuidway-Ethernet0/2port trunk pvid vlan 3 ；设置trunk端口的PVID Quidwaymonitor-port ；指定镜像端口Quidwayport mirror ；指定被镜像端口Quidwayport mirror int_list observing-port int_type int_num ；指定镜像和被镜像Quidwaydescription string ；指定VLAN描述字符Quidwaydescription ；删除VLAN描述字符Quidwaydisplay vlan vlan_id ；查看VLAN设置Quidwaystp enable|disable ；设置生成树,默认关闭Quidwaystp priority 4096 ；设置交换机的优先级Quidwaystp root primary|secondary ；设置为根或根的备份Quidway-Ethernet0/1stp cost 200 ；设置交换机端口的花费SwitchA-vlanxisolate-user-vlan enable ；设置主vlanSwitchAIsolate-user-vlan secondary ；设置主vlan包括的子vlanQuidway-Ethernet0/2port hybrid pvid vlan ；设置vlan的pvidQuidway-Ethernet0/2port hybrid pvid ；删除vlan的pvidQuidway-Ethernet0/2port hybrid vlan vlan_id_list untagged ；设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.路由器命令Quidwaydisplay version ；显示版本信息Quidwaydisplay current-configuration ；显示当前配置Quidwaydisplay interfaces ；显示接口信息Quidwaydisplay ip route ；显示路由信息Quidwaysysname aabbcc ；更改主机名Quidwaysuper passwrod 123456 ；设置口令Quidwayinterface serial0 ；进入接口Quidway-serial0ip address ；配置端口IP地址Quidway-serial0undo shutdown ；激活端口Quidwaylink-protocol hdlc ；绑定hdlc协议Quidwayuser-interface vty 0 4Quidway-ui-vty0-4authentication-mode passwordQuidway-ui-vty0-4set authentication-mode password simple 222Quidway-ui-vty0-4user privilege level 3Quidway-ui-vty0-4quitQuidwaydebugging hdlc all serial0 ；显示所有信息Quidwaydebugging hdlc event serial0 ；调试事件信息Quidwaydebugging hdlc packet serial0 ；显示包的信息静态路由：Quidwayip route-static interface number|nexthopvaluereject|blackhole例如：Quidwayip route-static 16 Quidwayip route-static Quidwayip route-static 16 Serial 2Quidwayip route-static 动态路由：Quidwayrip ；设置动态路由Quidwayrip work ；设置工作允许Quidwayrip input ；设置入口允许Quidwayrip output ；设置出口允许Quidway-ripnetwork ；设置交换路由网络Quidway-ripnetwork all ；设置与所有网络交换Quidway-rippeer ip-address ；Quidway-ripsummary ；路由聚合Quidwayrip version 1 ；设置工作在版本1Quidwayrip version 2 multicast ；设置工作在版本2，多播方式Quidway-Ethernet0rip split-horizon ；水平分隔Quidwayrouter id A.B.C.D ；配置路由器的IDQuidwayospf enable ；启动OSPF协议Quidway-ospfimport-route direct ；引入直联路由Quidway-Serial0ospf enable area ；配置OSPF区域标准访问列表命令格式如下：acl match-order config|auto ；默认前者顺序匹配。rule normal|specialpermit|deny source source-addr source-wildcard|any例：Quidwayacl 10Quidway-acl-10rule normal permit source 55Quidway-acl-10rule normal deny source any扩展访问控制列表配置命令配置TCP/UDP协议的扩展访问列表：rule normal|specialpermit|denytcp|udpsource |anydestination |anyoperate配置ICMP协议的扩展访问列表：rule normal|specialpermit|denyicmp source |anydestination |anyicmp-code logging扩展访问控制列表操作符的含义equal portnumber ；等于greater-than portnumber ；大于less-than portnumber ；小于not-equal portnumber ；不等range portnumber1 portnumber2 ；区间扩展访问控制列表举例Quidwayacl 101Quidway-acl-101rule deny souce any destination anyQuidway-acl-101rule permit icmp source any destination any icmp-type echoQuidway-acl-101rule permit icmp source any destination any icmp-type echo-replyQuidwayacl 102Quidway-acl-102rule permit ip source destination Quidway-acl-102rule deny ip source any destination anyQuidwayacl 103Quidway-acl-103rule permit tcp source any destination destination-port equal ftpQuidway-acl-103rule permit tcp source any destination destination-port equal wwwQuidwayfirewall enableQuidwayfirewall default permit|denyQuidwayint e0Quidway-Ethernet0firewall packet-filter 101 inbound|outbound地址转换配置举例Quidwayfirewall enableQuidwayfirewall default permitQuidwayacl 101Quidway-acl-101rule deny ip source any destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidwayacl 102Quidway-acl-102rule permit tcp source 0 destination 0Quidway-acl-102rule permit tcp source any destination 0 destination-port great-than1024Quidway-Ethernet0firewall