H3C交换机命令详解

5500/S5500-EI/配置终端操作密码：[Sysname]user-interfaceaux0进入用户0模式[Sysname-ui-aux0]authentication-modepassword配置密码无操作自动断开连接：idle-timeoutminutes1010分钟无操作自动断开连接idle-timeoutseconds1010秒钟无操作自动断开连接锁定用户：<Sysname>lock锁定当前用户（接着输入密码，解除按回车输入刚才的密码就行了）。开启telnet服务：[Sysname]telnetserverenable启动telnet服务（默认关闭）强制用户下线：<Sysname>freeweb-usersall强制所有在线WEB用户下线查看端口接收、传送、丢弃报文数：<Sysname>displaygarpstatisticsinterface（加端口号）查看端口接收和传送和丢弃的GVRP报文数VTP配置：gvrpregistrationfixed端口模式下配置（相当于思科的服务器模式VTP）必须在trunk工作模式的端口下。gvrpregistrationforbidden端口模式下配置（相当于思科的透明模式VTP）必须在trunk工作模式的端口下。gvrpregistrationnormal端口模式下配置（相当于思科的客户端模式VTP）必须在trunk工作模式的端口下。[Sysname]stpdisablebpdu-tunneldot1qstpVTP的开启（端口下或全局模式下）默认关闭undobpdu-tunneldot1qstp关闭VTP（端口下或全局模式下）指定以太网端口通过的最大广播百分比：broadcast-suppression（1-100）指定以太网端口允许通过的最大广播流量占该端口传输能力的百分比（默认关闭）一一打开此功能可以保证正常流量的传输。查看本端系统的设备ID,包括LACP协优先级与MAC地址：displaylacpsystem-id优先级设置为64（值越小优先级越大）:[Sysname]lacpsystem-priority64端口聚合命名：[Sysname]link-aggregationgroup1description名字创建组号为8的手工聚合组：[Sysname]link-aggregationgroup8modemanual把端口加入到组号为8的手工聚合组：端口下portlink-aggregationgroup8进入聚合端口组8模式：[Sysname]port-groupaggregation8[Sysname-port-group-aggregation-8]此命令不能添加或删除端口组成员，只能进行对聚合相关的配置命令，包括STP、VLAN、QOS、GVRP、TELNET、MAC等配置。端口下绑定IP及MAC地址：user-bindip-address121.11.86.72mac-address0101-0101-0101查看非正常阻塞端口（任意视图下）：displaystpabnormal-port里显示结果为Reason项里Formatcompatibilityrotected查看被STP保护功能down掉的端口信息（任意视图下）：displaystpdown-port查看所有MSTP实例的根桥信息（任意视图下）：disstproot清除生成树的统计信息（用户视图下）：resetstpresetstpinterface端口号消除指定端口生成树的统计信息。查看已经生效的MST域（生成树）的配置信息：displaystpregion-configuration开启和关闭stp功能：[Sysname]stpenable开启全局stp端口下关闭stp：stpdisable端口下设置端口的路径开销（根桥）：stpinstance0cost16指定生成树实例0的路径开销为16指定当前设备为生成树实例0的根桥:stpinstance0rootprimary指定当前设备为生成树实例0的备份根桥:stpinstance0rootsecondary端口下启动端口的根保护功能：stproot-protection端口下配置以太网端口为边缘端口（即直接转发端口一一不阻塞端口）：stpedged-portdisable端口下开启环路保护功能：stploop-protection路由命令查看路由表中当前激活路由的摘要信息：displayiprouting-table查看通过基本访问控制列表ACL2000过滤的，处于active状态的路由的摘要信息：displayiprouting-tableacl2000查看通过基本访问控制列表ACL2000过滤的，处于active和inactive的路由的详细信息:displayiprouting-tableacl2000verbose查看所有直连路由的摘要信息：displayiprouting-tableprotocoldirect查看所有静态路由表：displayiprouting-tableprotocolstatic查看路由的综合信息：dispalyiprouting-tablestatistics清除路由表中所有路由协议的统计信息：resetiprouting-tablestatisticsprotcolall静态路由配置：[Sysname]iproute-static目的地址/掩码下一跳IPtag50删除静态路由：[Sysname]undoiproute-static目的地址/掩码下一跳IPtag50配置静态路由的缺省优先级为120：（默认为60）[Sysname]iproute-staticdefault-perference120将OSPF区域1中两个网段11.1.1.0/24和11.1.2.0/24的路由聚合成一条聚合路由11.1.0.0/16向其它区域发布：[Sysname]ospf100[Sysname-ospf-100]area1[Sysname-ospf-100-0.0.0.1]network11.1.1.00.0.0.255[Sysname-ospf-100-0.0.0.1]network11.1.2.00.0.0.255[Sysname-ospf-100-0.0.0.1]abr-summary11.1.0.0255.255.0.0创建OSPF区域0并进入ospf区域视图：[Sysname]ospf100[Sysname-ospf-100]area0（删除则undoarea0）[Sysname-ospf-100-0.0.0.0]设置ospf对引入的路由进行聚合：[Sysname]iproute-static11.1.1.024null0[Sysname]iproute-static11.1.2.024null0[Sysname]ospf100[Sysname-ospf-100]import-routestatic[Sysname-ospf-100]asbr-summary11.1.0.0255.255.0.0tag2cost100指定OSPF区域0支持MD5密文验证模式：一个区域中所有路由器的验证模式必须一致（不验证\使用简单验证\使用MD5密文验证）[Sysname]ospf100[Sysname-ospf-100]area0[Sysname-ospf-100-0.0.0.0]authentication-modemd5设置链路的带宽参考值为1000Mbps:[Sysname]ospf100[Sysname-ospf-100]bandwidth-reference1000设置外部路由缺省值开销10、类型2、标记100和一次引入的数量上限20000：[Sysname]ospf100[Sysname-ospf-100]defaultcost10limit20000tag100type2将产生的缺省路由引入到OSPF路由区域（本地路由器的路由表中不存在缺省路由）：[Sysname]ospf100[Sysname-ospf-100]default-route-advertisealways路由OSPF描述：[Sysname]ospf100[Sysname-ospf-100]description123456查看OSPF路由信息：[Sysname]displayospfabr-asbr查看OSPF的所有引入路由聚合信息：displayospfasbr-summary查看OSPF的错误信息：displayospf（可加区域号）error查看OSPF接口信息（如果不指定OSPF进程号，将显示所有OSPF进程的接口信息）:displayospfinterface显示SOPF的下一跳信息：displayospfnexthop查看OSPF邻居详细信息：displayospfpeerverbose查看OSPF邻居概要信息：displayospfpeer查看所有OSPF邻居的统计信息：displayospfpeerstatistics查看OSPF请求列表信息（如果不指定OSPF进程号，将显示所有OSPF进程的请求列表信息）：displayospfrequest-queue查看OSPF路由表的信息：displayospfrouting开启OSPF日志信息开关（默认关闭）：[Sysname]ospf100[Sysname-ospf-100]enablelog设置主机路由11.1.1.1的开销为100：[Sysname]ospf100[Sysname-ospf-100]areao[Sysname-ospf-100-area-0.0.0.0]host-advertise11.1.1.1100指定运行OSPF协议的接口的主IP地址位于网段11.1.1.0/24，接口所在的OSPF区域ID为2：[Sysname]ospf100[Sysname-ospf-100]area2[Sysname-ospf-100-area-0.0.0.2]network11.1.1.00.0.0.255启动OSPF进程100（undoospf命令用来关闭OSPF进程;缺省情况下,系统没有运行OSPF协议）并配置RouterID为11.1.1.1:[Sysname]ospf100route-id11.1.1.1配置接口的网段11.1.0.0/16所在的区域1支持MD5密文验证模式，验证字标识符为15,验证口令为abc:[Sysname]ospf100[Sysname-ospf-100]area1[Sysname-ospf-100-area-0.0.0.1]network11.1.0.00.0.255.255[Sysname-ospf-100-area-0.0.0.1]authentication-modemd5[Sysname-ospf-100-area-0.0.0.1]quit[Sysname]interfacevlan-interface10[Sysname-vlan-interface10]ospfauthentication-modemd515cipherabc设置接口vlan-interface10在选举DR时的优先级为8:缺省情况下,接口的DR优先级为1,数值越大,优先级越高.[Sysname]interfacevlan-interface10[Sysname-vlan-interface10]ospfdr-priority8ospfnetwork'iype命令用来配置OSPF接II的网结类型&undoosplnetwork^ype命令用来将OSPF接II网络类型恢复为缺省情况，缺省情况I、当接I【财装的链路层协议不同时，OSPF接II网络类型的缺省值也不,例如，当接II封装的链路层协议是Ethernet.FDDII时，OSPF接II网络类型的昧省值为广播类型；例如，当接II封装的锥路层协议是ATM、帧中继、HDLC或X.25H寸，OSPF接II网络类型的缺省值为NBMA；例如，当接II封装的链路层协议是PPF、LAPB或POS时，OSPF接II网络类型的缺省值为点对点，需要注意的是：如果在广播网络上白不支持组播地址的路由器，可以将接II的网络类型改为NBMA.在NBMA网络中，如果任意两台路由器之间都有-条虚屯路直接可试，或者说,这个网络是全连通的，那么可以把OSPF接口的网路类型配置为NBMA：否则，需要把0SPF接II的网络类型配置为点到多点，这样，两台不能直接可达的路由器之间可以通过一台与两者都直接可达的路由器来交换路由信息。,接II的网络类型为NBMA时，必须使用peer命令来配置邻接点，将接口Vlan-interface10设置为NBMA类型：[Sysname]interfacevlan-interface10[Sysname-vlan-interface10]ospfnetwork-typenbma配置接口Vlan-interface10上的邻居失效时间为60秒：失效时间内没收到新的OSPF路由消息则视为路由不可达；[Sysname]interfacevlan-interface10[Sysname-vlan-interface10]ospftimerdead60配置接口Vlan-interface10发送Hello报文的时间间隔为20秒:[Sysname]interfacevlan-interface10[Sysname-vlan-interface10]ospftimerhello20□spftimerpoll^令用来配置在NBMA接II上向状态为Down的邻居路由嚣发送轮询Hello报文的时间间隔。undoospftimerpoll命令用来恢岌缺省情况“缺省情况F，在NBMA接口上向状态为Down的邻居路由器发送轮询Hello报文的I时间间隔为120秒.在NBMA的网络上，当邻居失效后，将按轮询时间间隔定期地发送Hello报文，用户可配置轮询时间间隔pollseconds以指定演接口在与相邻路由器构成邻居关系之前发送Hello报文的时间间隔，需要注意的是；•发送轮询Hello报文的时nd间隔至少应为发送Hello报文时间间隔的4倍„•设备不支持XINULL接II进行此项配置.相关配置町参考命令ospftimerheHOa【举例】#配置接II上Vlan-interface10发送轮询Hello报丈的时间间隔为13。秒?<Sysnane>system-view[Sysname]interfacevlan-interface10[Sysname-Vlan^interfacel0]ospftimerpoll130preterence[ase|[route-policyroute-poiicy-name]valueundopreference[ase]OSPF视图ase：配置外部路由的优先级，如果不指定该参数，配置内部路由优先级。route-policy：应用路由策略，X寸特定的路由设置优先级，route-policy-name:路由策略名称，为1〜19个字符的字符串曜value：OSPF协议路由的优先级，取值范围为1-255.优先级的值越小，其实际的优先程度越高。preference命令用来配置OSPF协议路由的优先皱°undopreference命令用来恢复缺省情况，缺省情况卜，OSPF内部路由的优先级为10,OSPF外部路由的优先级为150“配置了route-policy参数后，如果route-policy中利某些吒配的路由优先级讲行了修改，则这些匹配的路田取route-policy修改的优先级“否则,其它路由的优先级均取preference命令所设的值。由于路由器上可能同时运行多个动态路由协议，就存在各个路由协议之[■可路由信息共享和选择的问题，所以为每一种路由协议指定了一个缺省的优先级。在不同的路由协议发现去往同一目的地的多条路由时，优先皱高的协议发现的路FI将被选中以转发F报文.#配置OSPF协议外部路山的优先级为150.<Sysname>system~view[Sysname]ospf100[Sysname-ospf^100Jpreferencease150将OSPF计数器清零：<Sysname>resetospfcounters重启OSPF进程：如果不指定进程号则重启全部OSPF动态路由；<Sysname>resetospfprocess重新引入外部路由：如果不指定进程号，则引入所有外部路由；<Sysname>resetospfredistribution使能发送所有OSPF进程的trap报文：[Sysname]snmp-agenttrapenableospf设置OSPF路由计算最大时间间隔为10秒，最小时间间隔为500毫秒，惩罚增量为200毫秒:[Sysname]ospf100[Sysname-ospf-100]spf-schedule-interval10500200BGP路由汇总在BGP视图下，在BGP路由表中创建一条聚合路由11.1.0.0/16缺省情况下,没有进行路由聚合;删除聚合路由则undoaggregate[Sysname]bgp100[Sysname-bgp-100]aggregate11.1.0.0.255.255.0.0number进行负载分担的BGP路由条数，取值范围为1-4.cinumber取值为1时.相当于不进行负载分担.balance命令用「配置进行BGP载分担的路由条数。undobalance命令用来取消路由负载分担功能&缺省情况下，没有进行路由负载分担。与IGP路由的负载分担不同，BGP没有明确的度量值决企是否对路由进行负载分担。BGP的负载分担是通过改变BGP冼路规则来实现的.相关配置可参考命令displaybgprouting-table.#在BGP视图下，配置BGP负载分担的路由条数为2条。<Sysn^ma>syst&m-viaw[Sysn^me]bgp100[Sysname-bgp]balance2bgpas-nufnberundobgp[as-number]系统视图as-numberx为指定的本地AS号，取值范围为1-65535」bgp命令用来启动BGP,进入BGP视图&undobgp命令用来关闭BGP.缺省情况下，系统没有运行BGP.#启动BGP,指定本地AS号为100,<Sysname>system-view[Sysnam^]bgp100[Sysname-logp]coniederationid命令用来配置联盟的IDtundoconfederationid命令用来取消BGP联盟体n缺省情况下，未配置联盟的ID。为解决在一个大的AS域中口1■能存在的IBGP全连接数过大的问题■可以考虑采用朕盟的方法：先将这个AS域划分为几个较小的子|'|治系统（每个子自治系统中均保持全连接的状态），这些子「I治系统组成…个联盟体：路由的•-些美钮的BGP属性（下-跳、MED、本地优先皱）在通过每个子「I治系统时没有丢弃，因此每个子自治系统之间虽然存在EBGP关系，但是从联盟外部来看还是••个整体。这样做既保iirrM来as域的完整性’同时还■以缓解域中过多的连接数的问题。相关配置口J参考命令confederationnonstandard用Iconlederationt举例】#ID号是9的联盟体由38、39、40、41四个子II治系统组成，其中对端10.1.1」是AS联盟体中的成员，ifj对端200.1J.1则是AS联盟体的外部成员.对于外部成I员来讲'9号联盟体就是•-个统一的AS域。以子AS41为例。<SystrLame>systetii-visw[Sysname]bgpA1[Sysname-bgp；confedsrationid9[Sysname-hgp；conzedsrationpeer-as3839A0[Sysname-hgp]grDiipConfed38external[Sysname-hgp]peerCanfed38as-number38[Sysname-hgp]peer10.1.1.1groupConfed38[Sysname-bgp]groupRemate98external[Syaname-bgp]peerRemoteSaas-number98[Sysname-bgp；peer200.1.1.LgroupRemote9B【视图】BGP视圈【参数】valuet捐建的本地优先级的缺省值，取值范围为0~4294967295,该值越大则优先级越高口t描述】defaultlocal-preference命令用来配置本地优先级的缺省值°undodefaultlocal-preference命令用来恢复缺省值『缺省情况下，本地优先级的缺省值为1。上时以用配置不同本地优先级的方法来影响BGP的路山选择。t举例】#在BGP视图下，配置本地优先级的缺省值为184<Sysname>syst&ni-view[Sysn^ms]bgp100[Sysnams-bgp]defaultlocal-preferenceL80【描述】de^aulKrouteimported命令用来允许将缺省路甫引入到BGP跻由表中■undodeiaulKrouteimported命令用来取消该功能。I缺省情况下，BGP不允许将缺省路甫引入垫BGP路由表中。deiault-routeimported命令不能引入缺省路由,如果要引入缺省路由,必须使用import-route命令”相关配置出参考import-routeo【举例】#在BGP视图下,将缺省辟由从OSPF引入到BGP路巾表中.<Sysname>systeni-view[Sysn^ms]hgp100[Sysname-bgp]default-routeimparted[Sysnams-bgp]import-rout&ospf1查看已经发布的BGP的路由信息：<Sysname>displaybgpnetworkt描述】displaybgppaths命令用来显示AS路径信息。t举例】#显示AS路径信息。<Sysname>displaybgppaths^200AddresshlashRefcountMEDPath/Origin0x591710011L2003001表5-4displaybgppaths命令显示信息描述表字段描述Address本地数据犀中的路由地址,卜六进制格式Hash峪希值Refcount使用该路径的路由条数MED咳路由的度量值查看BGP的路由信息：<Sysname>displaybgprouting-table5.1.36gracelul-restarttinnerrestart【命令】graceful-restarttimerrestarttimerundograceful-restarttimerrestart【视图】BGP视图【参数】timer：指定对端重建BGP会话姓接的时间，取值范用为3〜600,单位为秒。【描述】graceful-restarttimerrestart命令用来配置对端重建BGP会话连接的最大时间，undograceful-restarttimerrestart命令用来恢复缺省恬况『缺省情况下，对端重建BGP会话连接的最大时间为150秒，【举例】#配置对端重建BGP会话连接的最大时间为300秒。<Sysname>system-view合[Sysname]bgp100&[Sysmame^bgp]graceful-restarttimerrestart300【描述】graceful-restarttimerwait-tor-rib命令用来配置等待End-Of-RIB标记的时间句undograceful-restarttimerwaibforrib命令用来恢岌缺省情况，I缺省情况卜，等待End-Of-R旧标记的时间为180秒。需要注意的是：•当建立或重建BGP会话时，应在此命令设置的时间内收到End-Of-RIB标记•该命令可加速路田收敛，【举例】#配置等待End-Of-RIB标记的时间为10。秒，<Sysname>system-view[Sysname]bgp100[Sysname-bgp]graceful-restarttimerwait-for-rib100import-route命令用来引入其它协议路由信息并通告口undoimport-route命令用来取消已有的配置，缺省情况下,BGP不弓|入且不通告其它协议的路由。通过import-route命令引入到BGP路由表中的路日I的ORIGIN属性为incomplete^#在BGP视图F,引入RIP的路由“<Syssystemview[Sysname]bgp100[Sysrame-bgp]importrouterin【参数】router-id：指定路由器的RouterID,用IP地址的形式标识，【描述】router-id命令用来为路由器指定RouterID4undorouter-id命令用来删除配置的RouterID”一台路由器如果要运行BGP协议，则必须存在RouterID.它是一个32比特无符号整数，是一台路由器在自治系统中的雌一标设，RouterID可以手工配置，如果没有通过命令指定，系统会从当前接II的IP地址中自动选取一个作为路由器的ID9,其选择顺序是：优先从Loopback地址中选择最大的IP地址作为路日I器的ID号，如果没有配置Loopback接II,则选取接II中最大的IP地址作为路由器的ID号，只有在路㈠器的RouterID所在接I【被删除或去除手工配置的RouterID的情况卜-才会重新选择路由器的RouterID.为「增加网络的口「靠性，建议将RouterID手I：配置为Loopback接II的IP地址白【举例】#指定路由器的RouterID为10.18.4.221,<Sysnanie>systemview[Sysname]bgp1G0[SysnaniE-bgp]router-id10.18^4.221I描述】summaryautomatic命令用来配置封引入的子网路由也行自动聚合。undosummaryautomatic命令用来取消游引入的子网路由ME行自动聚合，I缺省情况卜一，不对引入的子网路由进行向动聚合，需要注意以下两点：•自动聚合除缺省路由外，用network命令引入的路由也不能进行自动聚合喧•配置summaryautomatic后，BGP抑制从1GP引入的子网路由，从而减少路由选择信息的数量。【举例】#在B