迅维网

标题: h3c二层网管交换机配置教程 [打印本页]

作者: thiij 时间: 2021-4-22 17:07
标题: h3c二层网管交换机配置教程
不知不觉维护一家企业的网络一年多了，学到些东西，想着和论坛的大家分享互相学习一下，当然论坛上大神多，我这些也比较基础，大佬自觉无视就可，好了废话不多说下面开始：
这里以华三的s3100为例
<H3C>system-view 进入系统视图

1.更改交换机名称

[H3C]sysname 名字

2.设置console口暗文输入密码

[H3C] user-interface aux 0

[H3C-ui-aux0]authentication-mode password

[H3C-ui-aux0]set authentication password cipher密码

[H3C-ui-aux0]user privilege level 3

[H3C-ui-aux0]qu

3.设置本地用户和暗文密码

[H3C]local-user 用户名

[H3C-luser-用户名]password cipher密码

[H3C-luser-用户名]authorization-attribute level 3

[H3C-luser-用户名]service-type telnet ssh

[H3C-luser-用户名]qu

4.配置Telnet登录

[H3C]user-interface vty 0 4

[H3C-ui-vty0-4]authentication-mode scheme

[H3C-ui-vty0-4]idle-timeout 20 0

5.配置SSH登录(password认证)

[H3C]public-key local create rsa

[H3C]public-key local create dsa

[H3C]ssh server enable

[H3C]ssh server authentication-retries 5

[H3C]ssh user 用户名 service-type stelnet authentication-type password

[H3C]user-interface vty 0 4

[H3C-ui-vty0-4]authentication-mode scheme

[H3C-ui-vty0-4]protocol inbound ssh

6.设置管理地址为192.168.0.3

[H3C]undo interface vlan-interface 1

[H3C]undo management-vlan

[H3C]vlan 100

[H3C-vlan100]qu

[H3C]interface vlan-interface 100

[H3C-Vlan-interface100]ip address 192.168.0.3 255.255.255.0

7.设置端口模式并将端口加入vlan

[H3C]port-group manual 1

[H3C-port-group-manual-1]group-member e1/0/1 to e1/0/16

[H3C-port-group-manual-1]port link-type access

[H3C-port-group-manual-1]port access vlan 100

[H3C-port-group-manual-1]qu

[H3C]port-group manual 2

[H3C-port-group-manual-2]group-member g1/0/17 to g1/0/18

[H3C-port-group-manual-2]port link-type trunk

[H3C-port-group-manual-2]port trunk permit vlan all

[H3C-port-group-manual-2]qu

8.配置SNMP网管用户名managev3user认证算法SHA-1认证密码123456TESTauth&!加密算法为AES加密密码123456TESTencr&!

[H3C] snmp-agent sys-info version v3

[H3C] snmp-agent mib-view included mibtest 1.3.6.1

[H3C] snmp-agent group v3 managev3group privacy read-view mibtest write-view mibtest notify-view mibtest

[H3C] snmp-agent usm-user v3 managev3user managev3group simple authentication-mode sha 123456TESTauth&! privacy-mode aes128 123456TESTencr&!

[H3C] snmp-agent trap enable

[H3C] snmp-agent target-host trap address udp-domain 192.168.1.4 params securityname managev3user v3 privacy

9.配置ACL只允许192.168.0.5连接

[H3C-acl-basic-2000] rule 1 permit source 192.168.0.5 0

[H3C-acl-basic-2000] rule 200 deny source any

[H3C-acl-basic-2000] qu

10.配置静态路由

[H3C] ip route-static 0.0.0.0 0.0.0.0 路由IP

11.端口绑定

[H3C] int e1/0/1

[H3C-Ethernet1/0/1] am user-bind mac-addr 0001-0002-0003 ip-addr 192.168.0.8

解绑命令：undoam user-bind mac-addr 0001-0002-0003 ip-addr 192.168.0.8

最后save一下，ok,下次有机会再来说说三层交换机。

作者: 先锋家电维修 时间: 2021-4-22 20:22
这么麻烦要输入那么东西楼主是怎么记住的

作者: thiij 时间: 2021-4-22 20:33

先锋家电维修发表于 2021-04-22 20:22
这么麻烦要输入那么东西  楼主是怎么记住的

这玩意不同牌子交换机命令都不一样，相同牌子不同型号的系统版本不一样命令也有差别，我除了一些常用的命令其它的也记不住，都是记在手机备忘录里，搞得时候拿出来看看，看你自己的需求配不一定全部都要打，我这里是举例子所以命令打的比较全

作者: lee1988 时间: 2021-4-22 22:29
大哥，的头疼

作者: lee1988 时间: 2021-4-22 22:30

lee1988 发表于 2021-04-22 22:29
大哥，的头疼

二哥看的也头疼

作者: lee1988 时间: 2021-4-22 22:30

thiij 发表于 2021-04-22 20:33
这玩意不同牌子交换机命令都不一样，相同牌子不同型号的系统版本不一样命令也有差别，我除了一些常用的命令其它的也记不住，都是记在手机备忘录里，搞得时候拿出来看看，看你自己的需求配不一定全部都要打，我这里是举例子所以命令打的比较全

原来如此，我还以为全部搞一遍

作者: ganghongyi 时间: 2021-4-22 22:57
没啥意义啊~

作者: thiij 时间: 2021-4-23 11:10

ganghongyi 发表于 2021-04-22 22:57
没啥意义啊~

这个如果从零说就太麻烦说不清了，小白看不懂正常，对于大神来说没意义也不用看，我这篇教程的意义在于给那些有点基础的人看了做个参考，看来你是个大神，对你没意义正常

作者: gys315 时间: 2021-4-26 09:35
谢谢分享，不同命令功能不同，什么时间能出中文命令。。。。。。。。。。

作者: Rainzhu 时间: 2021-4-29 10:41
谢谢分享，理解原理，即使换成其他品牌也可以按照原理来

欢迎光临迅维网 (https://www.chinafix.com/)