華為交換機配置 H3C S3100常用操作： 


端口表示方法：E1/0/1 

顯示系統版本信息：display version 
顯示診斷信息：display diagnostic-information 
顯示系統當前配置：display current-configuration 
顯示系統保存配置： display saved-configuration 
顯示接口信息：display interface 
顯示路由信息：display ip routing-table 
顯示VLAN信息：display vlan 
顯示生成樹信息：display stp 
顯示MAC地址表：display mac-address 
顯示ARP表信息：display arp 
顯示系統CPU使用率：display cpu 
顯示系統內存使用率：display memory 
顯示系統日志：display log 
顯示系統時鐘：display clock 
驗證配置正確后，使用保存配置命令：save 
刪除某條命令，一般使用命令： undo 
激活端口：undo shutdown（端口視圖下） 
關閉端口：shutdown 
交換機重啟：reboot 

system-view進入配置模式 
操作完畢后save保存配置 
quit退出接口模式到系統視圖 
按Tab鍵可以自動跳出完整命令 

1、創建VLAN 
vlan 2 
刪除VLAN 
undo vlan 2 

2、把端口劃入VLAN 
int e1/0/2 
port access vlan 3 
端口退出vlan（在vlan里刪除端口） 
inter vlan 10 
undo port e 1/0/1 



3、設置trunk端口 
port link-type trunk（access為普通端口） 

4、設置SNMP 
# 設置團體名為mgr，并且可以進行讀寫訪問。 
[Sysname] snmp-agent community write mgr 
# 刪除團體名comaccess。 
[Sysname] undo snmp-agent community comaccess 

時間同步 
[Sysname] interface Vlan-interface1 
[Sysname-Vlan-interface1] ntp-service broadcast-client 



用戶： 
local-user <> 
password simple/cipher <> 
services-type terminal/telnet/ssh 

配置了認證登錄后，必須配置用戶的類型，否則會出現超級終端上登錄不了的情況， 同時配level 3，否則telnet后沒有相應的操作權限 

5、配console 
user-interface aux 0 
authentication-mode scheme/password 
local-user 用戶名 
password cipher 密碼 
service-type telnet terminal level 3 
q 
配Telnet 
user-interface vty 0 4 
authentication-mode scheme【方案】 
save 

一般步驟： 
先創建用戶 
設置密碼 
設置用戶類型 
配置console加密 
配置telnet加密 

6、更改主機名 
sysname name 


7、設置端口名稱 端口描述 


8、設置交換機管理地址 
interface Vlan-interface 1 
ip address 129.12.0.1 255.255.255.0 

9、備份文件 
tftp 1.1.1.1 get abc.txt efg.txt 
tftp 1.1.1.1 put config.cfg temp.cfg 

10、配置靜態路由： 
ip route 129.1.0.0 255.255.0.0 10.0.0.2 

11、恢復出廠配置 
<H3C>reset saved-configuration 
<H3C>reboot 
出廠配置沒有用戶名和密碼，恢復出廠設置后設置的用戶名和密碼依然存在； 

12、配置生成樹（預防環路發生） 
stp enable 

13、ACL配置 
<H3C>sys /進入系統視圖 
[H3C]acl number 3015 /建立acl 編號取為3015,該編號可以任意取 

[H3C-acl-adv-3015]rule deny source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0.255 
/定義 192.168.2.0 的ip段不能訪問 192.168.3.0 網段,反之也一樣. 

[H3C-acl-adv-3015]ctrl+z /退出當前acl 到普通模式 
<H3C>sys 
[H3C]int g2/0/1 /進入到g2/0/1端口 
[H3C-GigabitEthernet2/0/1]packet-filter inbound ip-group 3015 not-care-for-interface 
/將定義好的acl 3015下發到整臺交換機中

華三 交換機 S3100 web頁登陸設置 

首先要通過console口設置訪問IP，如下： 

 

h3c-S3100交換機-設置登陸-通過web訪問 
附： 

【TELNET密碼驗證配置】 

通過Telnet訪問，只需輸入password即可登陸交換機。 

1. 進入用戶界面視圖 

[SwitchA]user-interface vty 0 4 

2. 設置認證方式為密碼驗證方式 

[SwitchA-ui-vty0-4]authentication-mode password 

3. 設置登陸驗證的password為明文密碼”huawei” 

[SwitchA-ui-vty0-4]set authentication password simple huawei 

4. 配置登陸用戶的級別為最高級別3(缺省為級別1) 

[SwitchA-ui-vty0-4]user privilege level 3 

5. 或者在交換機上增加super password(缺省情況下，從VTY用戶界面登錄后的級別為1級，無法對設備進行配置操作。必須要將用戶的權限設置為最高級別3，才可以進入系統視圖并進行配置操作。低級別用戶登陸交換機后，需輸入super password改變自己的級別)例如，配置級別3用戶的super password為明文密碼”super3” 

[SwitchA]super password level 3 simple super3