華為交換機配置 H3C S3100常用操作：

推薦大家先看下手冊：H3C S3100交換機配置說明書整本手冊

端口表示方法：E1/0/1

顯示系統版本信息：display version
顯示診斷信息：display diagnostic-information
顯示系統當前配置：display current-configuration
顯示系統保存配置： display saved-configuration
顯示接口信息：display interface
顯示路由信息：display ip routing-table
顯示VLAN信息：display vlan
顯示生成樹信息：display stp
顯示MAC地址表：display mac-address
顯示ARP表信息：display arp
顯示系統CPU使用率：display cpu
顯示系統內存使用率：display memory
顯示系統日志：display log
顯示系統時鐘：display clock
驗證配置正確后，使用保存配置命令：save
刪除某條命令，一般使用命令： undo
激活端口：undo shutdown（端口視圖下）
關閉端口：shutdown
交換機重啟：reboot

system-view進入配置模式
操作完畢后save保存配置
quit退出接口模式到系統視圖
按Tab鍵可以自動跳出完整命令

1、創建VLAN
vlan 2
刪除VLAN
undo vlan 2

2、把端口劃入VLAN
int e1/0/2
port access vlan 3
端口退出vlan（在vlan里刪除端口）
inter vlan 10
undo port e 1/0/1



3、設置trunk端口
port link-type trunk（access為普通端口）

4、設置SNMP
# 設置團體名為mgr，并且可以進行讀寫訪問。
[Sysname] snmp-agent community write mgr
# 刪除團體名comaccess。
[Sysname] undo snmp-agent community comaccess

時間同步
[Sysname] interface Vlan-interface1
[Sysname-Vlan-interface1] ntp-service broadcast-client



用戶：
local-user <>
password simple/cipher <>
services-type terminal/telnet/ssh

配置了認證登錄后，必須配置用戶的類型，否則會出現超級終端上登錄不了的情況， 同時配level 3，否則telnet后沒有相應的操作權限

5、配console
user-interface aux 0
authentication-mode scheme/password
local-user 用戶名
password cipher 密碼
service-type telnet terminal level 3
q
配Telnet
user-interface vty 0 4
authentication-mode scheme【方案】
save

一般步驟：
先創建用戶
設置密碼
設置用戶類型
配置console加密
配置telnet加密

6、更改主機名
sysname name


7、設置端口名稱 端口描述


8、設置交換機管理地址
interface Vlan-interface 1
ip address 129.12.0.1 255.255.255.0

9、備份文件
tftp 1.1.1.1 get abc.txt efg.txt
tftp 1.1.1.1 put config.cfg temp.cfg

10、配置靜態路由：
ip route 129.1.0.0 255.255.0.0 10.0.0.2

11、恢復出廠配置
<H3C>reset saved-configuration
<H3C>reboot
出廠配置沒有用戶名和密碼，恢復出廠設置后設置的用戶名和密碼依然存在；

12、配置生成樹（預防環路發生）
stp enable

13、ACL配置
<H3C>sys /進入系統視圖
[H3C]acl number 3015 /建立acl 編號取為3015,該編號可以任意取

[H3C-acl-adv-3015]rule deny source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0.255
/定義 192.168.2.0 的ip段不能訪問 192.168.3.0 網段,反之也一樣.

[H3C-acl-adv-3015]ctrl+z /退出當前acl 到普通模式
<H3C>sys
[H3C]int g2/0/1 /進入到g2/0/1端口
[H3C-GigabitEthernet2/0/1]packet-filter inbound ip-group 3015 not-care-for-interface
/將定義好的acl 3015下發到整臺交換機中

華三 交換機 S3100 web頁登陸設置

首先要通過console口設置訪問IP，如下：

h3c-S3100交換機-設置登陸-通過web訪問
附：

【TELNET密碼驗證配置】

通過Telnet訪問，只需輸入password即可登陸交換機。

1. 進入用戶界面視圖

[SwitchA]user-interface vty 0 4

2. 設置認證方式為密碼驗證方式

[SwitchA-ui-vty0-4]authentication-mode password

3. 設置登陸驗證的password為明文密碼”huawei”

[SwitchA-ui-vty0-4]set authentication password simple huawei

4. 配置登陸用戶的級別為最高級別3(缺省為級別1)

[SwitchA-ui-vty0-4]user privilege level 3

5. 或者在交換機上增加super password(缺省情況下，從VTY用戶界面登錄后的級別為1級，無法對設備進行配置操作。必須要將用戶的權限設置為最高級別3，才可以進入系統視圖并進行配置操作。低級別用戶登陸交換機后，需輸入super password改變自己的級別)例如，配置級別3用戶的super password為明文密碼”super3”

[SwitchA]super password level 3 simple super3