h3c划分vlan的实战配置命令

基本配置命令实验目的：掌握交换机基本操作掌握交换机端口安全配置实验需求：配置交换机主机名，密码，网关等。在交换机faO/3口上面配置接口安全，规定最大学习MAC地址数量为10,其余丢弃。实验步骤：步骤一：基本配置主机名，密码等基本配置与路由器相同，在此不做过多讲解。Switch(config)#ipdefault-gateway192.168.1.1//设置网关地址为192.168.1.1(不设置不能通过IP访问交换机)Switch(config)#interfacevlan1Switch(config-if)#ipaddress192.168.1.2255.255.255.0Switch(config-if)#noshutdown//设置交换机管理IP地址为192.168.1.2Switch(config)#intfa0/1Switch(config-if)#duplexfullSwitch(config-if)#speed100//手工设置交换机双工模式以及速度步骤二：设置交换机端口安全Switch(config)#intfa0/3Switch(config-if)#switchportmodeaccess//必须先将交换机接口设置为接入接口Switch(config-if)#switchportport-security//在端口上启用端口安全性Switch(config-if)#switchportport-securitymaximum10//将接口学习的最大MAC地址数量设置为10,设置可连接到安全端口的最大地址数,Switch(config-if)#switchportport-securityviolationprotect//将超过最大地址数量的数据帧的动作为丢弃Switch(config-if)#switchportport-securitymac-addressmac-address//指定可连接安全端口的MAC地址交换机常见查看命令：showflash:showmac-address-tableshowpost显示IP地址配置showinterfacevlannumber查看交换机flash内容产看交换机MAC地址表查看交换机开机自检信息显示交换机的默认网关showipdefault显示接口信息showinterfaces以表格形式显示有关端口的信息showinterfacestatus交换机恢复出厂设置及其基本配置一、 实验目的1、 了解交换机的文件管理；2、 了解什么时候需要将交换机恢复成出厂设置；3、 了解交换机恢复出厂设置的方法；4、 了解交换机的一些基本配置命令。二、 应用环境1、 实际环境下：a） 教学楼的DCS-3926S坏了，网络管理员把实验楼的一台交换机拿过去先用着。这台交换机的配置是按照实验楼的环境设置的，我需要改成教学楼的环境，一条条修改比较麻烦，也不能保证正确，不如清空交换机的所有配置，恢复到刚刚出厂的状态。b） 我正在配置一台DCS-3926S，做了很多功能的配置，完成之后发现它不能正常工作。问题出在哪里了？我检查了很多遍都没有发现错误。排错的难度远远大于重新做配置，不如清空交换机的所有配置，恢复到刚刚出厂的状态。2、实验环境下：上一节网络实验课的同学们刚刚做完实验，已经离去。桌上的交换机他们已经配置过，我通过showrun命令发现他们对交换机作了很多的配置，有些我能看明白，有些我看不明白。为了不影响我这节课的实验，我必须把他们做的配置都删除，最简单的方法就是清空配置，恢复到刚刚出厂的状态，让交换机的配置成为一张白纸，这样我就能按照自己的思路进行配置，也能更清楚地了解我的配置是否生效，是否正确。

三、 实验设备1、DCS-3926S交换机1台2、PC机1台3、 Console线1根四、 实验拓扑！原密码为空，直接回车！输入密码！退出特权用户配置模式！原密码为空，直接回车！输入密码！退出特权用户配置模式！进入特权用户配置模式五、 实验要求1、先给交换机设置enable密码，确定enable密码设置成功；2、 对交换机做恢复出厂设置，重新启动后发现enable密码消失，表明恢复成功;3、 了解showflash命令以及显示内容；4、 了解clockset命令以及显示内容；5、 了解hostname命令以及显示内容；6、 了解language命令以及显示内容；六、 实验步骤第一步：为交换机上设置enable密码。(详见实验二)switch>enableswitch#configt ！进入全局配置模式switch(Config)#enablepasswordleveladminCurrentpassword:Newpassword:*****Confirmnewpassword:*****switch(Config)#exitswitch#writeswitch#验证配置：验证方法1：重新进入交换机switch#exitswitch>switch>enablePassword:*****switch#

验证方法2：show命令来查看switch#showrunning-configCurrentconfiguration:!enablepasswordleveladmin827ccb0eea8a706c4c34a16891f84e7b！该行显示了已经为交换机配置了enable密码。hostnameswitch!!Vlan1vlan1!!…… !省略部分显示第二步：清空交换机的配置。switch>enable 第二步：清空交换机的配置。switch>enable ！switch#setdefault ！Areyousure?[Y/N]=y ！switch#write ！switch#showstartup-configThisisfirsttimestartupsystem.进入特权用户配置模式使用setdefault命令是否确认？清空startup-config文件!显示当前的startup-conf文件！系统提示此启动文件为出厂默认配置switch#reload!重新启动交换机Processwithreboot?[Y/N]y验证测试：验证方法1：重新进入交换机switch>switch>enableswitch#!已经不需要输入密码就可进入特权模式switch#reload!重新启动交换机Processwithreboot?[Y/N]y验证测试：验证方法1：重新进入交换机switch>switch>enableswitch#!已经不需要输入密码就可进入特权模式验证方法2：show命令来查看switch#showrunning-configCurrentconfiguration:!hostnameswitch!Vlan1vlan1!已经没有enable密码显示了!省略部分显示第三步：showflash命令switch#showflashfilenamenos.imgstartup-configrunning-configswitch#filelength1720035bytes0bytes783bytes!交换机软件系统!启动配置文件!当前配置文件第四步：设置交换机系统日期和时钟switch#clockset?！使用？查询命令格式<HH:MM:SS>--Timeswitch#clockset15:29:50！配置当前时间CurrenttimeisMONJAN0115:29:502001！配置完即有显示，注意年份不对switch#clockset15:29:50?！使用？查询，原来命令没有结束<YYYY.MM.DD>--Date<year:2000-2035><CR>switch#clockset15:29:502006.01.16！配置当前年月日CurrenttimeisMONJAN1615:29:502006！正确显示验证配置：switch#showclock！再用show命令验证CurrenttimeisMONJAN1615:29:552006switch#第五步：设置交换机命令行界面的提示符(设置交换机的姓名)switch#switch#configswitch(Config)#hostnameDCS-3926S-BD1！配置姓名DCS-3926S-BD1(Config)#exit！无需验证，即配即生效DCS-3926S-BD1#DCS-3926S-BD1#第六步：配置显示的帮助信息的语言类型DCS-3926S-BD1#language?chinese --Chineseenglish --EnglishDCS-3926S-BD1#languagechineseDCS-3926S-BD1#language? ！请注意再使用？时，帮助信息已经成了中文。chinese --汉语english --英语七、 注意事项和排错1、恢复出厂设置setdefault后一定要write,重新启动后生效。2、 这几个命令中，Hostname命令是在全局配置模式下配置的。八、 配置序列DCS-3926S-BD1#showrunning-configCurrentconfiguration:!hostnameDCS-3926S-BD1！上述的配置只有hostname命令在showrun中可以显示!!Vlan1vlan1InterfaceEthernet0/0/1!InterfaceEthernet0/0/2!…… !省略部分InterfaceEthernet0/0/23!InterfaceEthernet0/0/24DCS-3926S-BD1#九、 共同思考1、 为什么第三步中showflash的显示中，startup-config文件的大小是0bytes?2、 怎样才能将startup-config文件和running-config文件保持一致？十、课后练习1、 请为交换机设置enable密码为digitalchina；2、 请把交换机的时钟设置为当前时间；3、 请为交换机设置姓名为digitalchina-3926S；4、 请把交换机的帮助信息设置为中文；5、 请把交换机恢复到出厂设置。十一、相关配置命令详解clockset命令：clockset<HH:MM:SS><YYYY/MM/DD>功能：设置系统日期和时钟。参数：<HH:MM:SS>为当前时钟，HH取值范围为0〜23,MM和SS取值范围为0〜59；<YYYY/MM/DD>为当前年、月和日，YYYY取值范围为2000~2100,MM取值范围为1〜12,DD取值范围为1〜31。命令模式：特权用户配置模式缺省情况：系统启动时缺省为2001年1月1日0：0：0。使用指南：交换机在断电后不能继续计时，因此在要求使用确切时间的应用环境中，必须先设定交换机当前的日期和时间。举例：设置交换机当前日期为2002年8月1日23时0分0秒。Switch#clockset23:0:02002.8.1相关命令：showclockhostname命令：hostname<hostname>功能：设置交换机命令行界面的提示符。参数：<hostname>为提示符的字符串。命令模式：全局配置模式缺省情况：系统缺省提示符为”DCS-3926S”。使用指南：通过本命令用户可以根据实际情况设置交换机命令行的提示符。举例：设置提示符为Test。Switch(Config)#hostnameTestTest(config)#

language命令：language{chineselenglish}功能：设置显示的帮助信息的语言类型。参数：Chinese为中文显示；english为英文显示。命令模式：特权用户配置模式缺省情况：系统缺省英文显示。使用指南：DCS-3926S提供了两种语言的帮助信息，用户可根据自己的喜好选择语言类型。系统若重启后，帮助显示信息恢复为英文显示。reload命令：reload功能：热启动交换机。命令模式：特权用户配置模式使用指南：用户可以通过本命令，在不关闭电源的情况下，重新启动交换机。setdefault命令：setdefault功能：恢复交换机的出厂设置。命令模式：特权用户配置模式使用指南：恢复交换机的出厂设置，即用户对交换机做的所有配置都消失，用户重新启动交换机后，出现的提示与交换机首次上电一样。注意：配置本命令后，必须执行write命令，进行配置保留后重启交换机即可使交换机恢复到出厂设置。举例：Switch#setdefaultAreyousure?[Y/N]=ySwitch#writeSwitch#reloadshowflash命令：showflash功能：显示保存在flash中的文件及大小。命令模式：特权用户配置模式举例：查看flash中文件及大小。filelength1122380filelength1122380bytes1061bytes1061bytesshowrunning-config命令：showrunning-config功能：显示当前运行状态下生效的交换机参数配置。缺省情况：对于正在生效的配置参数，如果与缺省工作参数相同，则不显示。命令模式：特权用户配置模式使用指南：当用户完成一组配置后，需要验证是否配置正确，则可以执行showrunning-config命令来查看当前生效的参数。举例：Switch#showrunning-configshowstartup-config命令：showstartup-config功能：显示当前运行状态下写在FlashMemory中的交换机参数配置，通常也是交换机下次上电启动时所用的配置文件。缺省情况：从Flash中读出的配置参数，如果与缺省工作参数相同，则不显示。命令模式：特权用户配置模式使用指南：showrunning-config和showstartup-config命令的区别在于，当用户完成一组配置之后，通过showrunning-config可以看到配置增加了，而通过showstartup-config却看不出配置的变化。但若用户通过write命令，将当前生效的配置保存到FlashMemory中时，showrunning-config的显示与showstartup-config的显示结果一致。本文由irwin_777贡献一、设备常用模式switch> 用户模式，此模式无法进行大部分操作，不能显示、更改、配置设备。switch>enable 从用户模式进入特权模式switch# 特权模式，此模式用来显示所以的设备信息。switch#configtermininal 从特权模式进入全局配置模式switch(conf)# 全局配置模式，此模式可以对设备进行更改、配置。switch(conf)#interfacefastethernet0/1 从全局配置模式进入接口模式配置接口的IP地配置接口的IP地址、描述信息等在此模式进行switch(conf)#linevty04 此接口为远程登录(telnet)接口switch(conf)#lineconsole0 进入console口配置模式，以便对console口进行配置，如添加密码、数据同步等。*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*T****x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*T**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*T***二、各个模式下常用命令switch#此模式主要用来显示设备的信息。switch#showrunning-config 显示当前内存中的配置信息。switch#showversion 显示系统的版本号switch#showinterfacesfastethernet0/1 显示接口fastethernet0/1的信息switch#showipinterfacebrief 显示所有接口的信息显示接口的switch#showinterfacesdescription显示接口的描述信息switch#write 存盘switch#copyrunning-configstartup-config 存盘switch#telnetip地址 远程登录设备*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*T***switch(conf)#对设备进行配置、更改均在此模式或其之上进行操作。swtich(conf)#hostname字符串 更改设备的名称switch(conf)#enablepassword字符串 为特权模式配置密码，此命令生效后，当进入特权模式后要求输入密码switch(conf)#enablesecret字符串 同上命令，不同的是它是对密码进行加密的，且优先级高于enablepasswordswitch(conf)#ipdomain-lookup 允许域名解析switch(conf)#noipdomain-lookup 禁止域名解析switch(conf)#interfacerangef0/1-24 进入一组接口*x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*T***switch(conf)#linevty04switch(conf-line)#对设备的虚拟接口进行配置。switch(conf-line)#password字符串 当远程登录时需要输入此密码，否则无法进入。switch(conf-line)#exec-timeout00 设置超时时间,此命令表示永不超时。*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*T***switch(conf)#lineconsole0sitch(conf-line)#对设备的console口进行配置switch(conf-line)#password字符串 当远程登录时需要输入此密码，否则无法进入。switch(conf-line)#exec-timeout00 设置超时时间,此命令表示永不超时。*x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**x**^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*T***switch(conf-if)#showdown 关闭接口switch(conf-if)#noshowdown 开启接口switch(conf-if)#ipaddressIP地址子网掩码 为接口设置IP地址(注：此接口已启用三层)switch(conf-if)#description字符串 为接口设置描述信息switch(conf-if)#switchport 开启二层接口(此设备为三层交换机)switch(conf-if)#noswitchport 开启三层接口(此设备为三层交换机)*1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1* *1**1**1**1**1**1**1**1**1**1**1* *1**1**1**1**1**1**1**1**1**1*xjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjx xjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjx xjxxjxxjxxjxxjxxjxxjxxjxxjxxjx*1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1**1* *1**1**1**1**1**1**1**1**1**1**1* *1**1**1**1**1**1**1**1**1**1*xjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjx xjxxjxxjxxjxxjxxjxxjxxjxxjxxjxxjx xjxxjxxjxxjxxjxxjxxjxxjxxjxxjx**三、模式的退出exit 在任一模式下敲入此命令，均退到它的上一层模式end 在任一模式(除了用户)下敲入此命令，均退到特权模式【H3C技术】划分vlan的实战配置命令通过划分VLAN，可以将传统的广播型局域网划分为多个广播域，实现虚拟工作组的灵活配置。基于端口的VLAN是最简单的一种VLAN划分方法，用户可以将设备上的端口划分到不同的VLAN中，此后从某个端口接收的报文将只能在相应的VLAN内进行传输，从而实现广播域的隔离和虚拟工作组的划分。#在SwitchA上配置VLAN10，将连接服务器的Ethemet1/D/1端口加入VLAN10。[SwitchA]vlan10[SwitchA-vlan10]portEthernet1/0/1[SwitchA-vlan10]quit#在SwitchA上配置VLAN100，将连接工作站的Ethernet1/0/2端口加入VLAN100。[SwitchA]vlan100[SwitchA-vlan100]portEthernet1/0/2[SwitchA-vlan100]quit在SwitchA上创建VLAN101和VLAN102。[SwitchA]vlan101to102分别创建VLAN10、VLAN100、VLAN101、VLAN102接口，并配置相应的IP地址。[SwitchA]interfaceVlan-interface10[SwitchA-Vlan-interface10]ipaddress192.168.10.124[SwitchA-Vlan-interface10]quit[SwitchA]interfaceVlan-interface100[SwitchA-Vlan-interface100]ipaddress192.168.100.124[SwitchA-Vlan-interface100]quit[SwitchA]interfaceVlan-interface101[SwitchA-Vlan-interface101]ipaddress192.168.101.124[SwitchA-Vlan-interface101]quit[SwitchA]interfaceVlan-interface102[SwitchA-Vlan-interface102]ipaddress192.168.102.124[SwitchA-Vlan-interface102]quit#在SwitchA上配置端口Ethernet1/0/3为Trunk端口，并配置允许VLAN101和VLAN102的报文携带VLANTag通过。[SwitchA]interfaceEthernet1/0/3[SwitchA-Ethernet1/0/3]portlink-typetrunk[SwitchA-Ethernet1/0/3]porttrunkpermitvlan101102SwitchB的配置#在SwitchB上配置VLAN101，将连接服务器的EthernetlO/11端口加入VLAN101。[SwitchB]vlan101[SwitchB-vlan101]portEthernet1/0/11[SwitchB-vlan101]quit#在SwitchB上配置VLAN102,将连接工作站的Ethernet1/0/12端口加入VLAN102。[SwitchB]vlan102[SwitchB-vlan102]portEthernet1/0/12[SwitchB-vlan102]quit#在SwitchB上配置端口Ethernet1/0/10为Trunk端口，并配置允许VLAN101和VLAN102的报文携带VLANTag通过。[SwitchB]interfaceEthernet1/0/10[SwitchB-Ethernet1/0/10]portlink-typetrunk[SwitchB-Ethernet1/0/10]porttrunkpermitvlan101102在配置了VLAN后，服务器与工作站之间不能直接通信，如果需要通信，可以通过配置交换机的三层接口使两个VLAN间通过三层转发进行通信。如果用户通过Telnet登录交换机进行配置，请注意