華為交換機(jī)配置 H3C S3100常用操作：
推薦大家先看下手冊(cè)：H3C S3100交換機(jī)配置說(shuō)明書整本手冊(cè)
端口表示方法：E1/0/1
顯示系統(tǒng)版本信息：display version
顯示診斷信息：display diagnostic-information
顯示系統(tǒng)當(dāng)前配置：display current-configuration
顯示系統(tǒng)保存配置： display saved-configuration
顯示接口信息：display interface
顯示路由信息：display ip routing-table
顯示VLAN信息：display vlan
顯示生成樹信息：display stp
顯示MAC地址表：display mac-address
顯示ARP表信息：display arp
顯示系統(tǒng)CPU使用率：display cpu
顯示系統(tǒng)內(nèi)存使用率：display memory
顯示系統(tǒng)日志：display log
顯示系統(tǒng)時(shí)鐘：display clock
驗(yàn)證配置正確后，使用保存配置命令：save
刪除某條命令，一般使用命令： undo
激活端口：undo shutdown（端口視圖下）
關(guān)閉端口：shutdown
交換機(jī)重啟：reboot
system-view進(jìn)入配置模式
操作完畢后save保存配置
quit退出接口模式到系統(tǒng)視圖
按Tab鍵可以自動(dòng)跳出完整命令
1、創(chuàng)建VLAN
vlan 2
刪除VLAN
undo vlan 2
2、把端口劃入VLAN
int e1/0/2
port access vlan 3
端口退出vlan（在vlan里刪除端口）
inter vlan 10
undo port e 1/0/1
3、設(shè)置trunk端口
port link-type trunk（access為普通端口）
4、設(shè)置SNMP
# 設(shè)置團(tuán)體名為mgr，并且可以進(jìn)行讀寫訪問(wèn)。
[Sysname] snmp-agent community write mgr
# 刪除團(tuán)體名comaccess。
[Sysname] undo snmp-agent community comaccess
時(shí)間同步
[Sysname] interface Vlan-interface1
[Sysname-Vlan-interface1] ntp-service broadcast-client
用戶：
local-user
password simple/cipher
services-type terminal/telnet/ssh
配置了認(rèn)證登錄后，必須配置用戶的類型，否則會(huì)出現(xiàn)超級(jí)終端上登錄不了的情況， 同時(shí)配level 3，否則telnet后沒(méi)有相應(yīng)的操作權(quán)限
5、配console
user-interface aux 0
authentication-mode scheme/password
local-user 用戶名
password cipher 密碼
service-type telnet terminal level 3
q
配Telnet
user-interface vty 0 4
authentication-mode scheme【方案】
save
一般步驟：
先創(chuàng)建用戶
設(shè)置密碼
設(shè)置用戶類型
配置console加密
配置telnet加密
6、更改主機(jī)名
sysname name
7、設(shè)置端口名稱 端口描述
8、設(shè)置交換機(jī)管理地址
interface Vlan-interface 1
ip address 129.12.0.1 255.255.255.0
9、備份文件
tftp 1.1.1.1 get abc.txt efg.txt
tftp 1.1.1.1 put config.cfg temp.cfg
10、配置靜態(tài)路由：
ip route 129.1.0.0 255.255.0.0 10.0.0.2
11、恢復(fù)出廠配置
reset saved-configuration
reboot
出廠配置沒(méi)有用戶名和密碼，恢復(fù)出廠設(shè)置后設(shè)置的用戶名和密碼依然存在；
12、配置生成樹（預(yù)防環(huán)路發(fā)生）
stp enable
13、ACL配置
sys /進(jìn)入系統(tǒng)視圖
[H3C]acl number 3015 /建立acl 編號(hào)取為3015,該編號(hào)可以任意取
[H3C-acl-adv-3015]rule deny source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0.255
/定義 192.168.2.0 的ip段不能訪問(wèn) 192.168.3.0 網(wǎng)段,反之也一樣.
[H3C-acl-adv-3015]ctrl+z /退出當(dāng)前acl 到普通模式
sys
[H3C]int g2/0/1 /進(jìn)入到g2/0/1端口
[H3C-GigabitEthernet2/0/1]packet-filter inbound ip-group 3015 not-care-for-interface
/將定義好的acl 3015下發(fā)到整臺(tái)交換機(jī)中
華三 交換機(jī) S3100 web頁(yè)登陸設(shè)置
首先要通過(guò)console口設(shè)置訪問(wèn)IP，如下：

然后，配置好交換機(jī)到網(wǎng)關(guān)的靜態(tài)路由，如下：

現(xiàn)在，正常來(lái)看，你已經(jīng)可以Telnet到該交換機(jī)了，而且也可以訪問(wèn)到web頁(yè)面了，但是如果想要能夠成功登陸，還需要進(jìn)行以下設(shè)置，設(shè)置用戶名和密碼：

然后就可以通過(guò)web頁(yè)面輸入用戶名和密碼進(jìn)行訪問(wèn)了。登陸后效果如下圖：

h3c-S3100交換機(jī)-設(shè)置登陸-通過(guò)web訪問(wèn)
附：
【TELNET密碼驗(yàn)證配置】
通過(guò)Telnet訪問(wèn)，只需輸入password即可登陸交換機(jī)。
1. 進(jìn)入用戶界面視圖
[SwitchA]user-interface vty 0 4
2. 設(shè)置認(rèn)證方式為密碼驗(yàn)證方式
[SwitchA-ui-vty0-4]authentication-mode password
3. 設(shè)置登陸驗(yàn)證的password為明文密碼”huawei”
[SwitchA-ui-vty0-4]set authentication password simple huawei
4. 配置登陸用戶的級(jí)別為最高級(jí)別3(缺省為級(jí)別1)
[SwitchA-ui-vty0-4]user privilege level 3
5. 或者在交換機(jī)上增加super password(缺省情況下，從VTY用戶界面登錄后的級(jí)別為1級(jí)，無(wú)法對(duì)設(shè)備進(jìn)行配置操作。必須要將用戶的權(quán)限設(shè)置為最高級(jí)別3，才可以進(jìn)入系統(tǒng)視圖并進(jìn)行配置操作。低級(jí)別用戶登陸交換機(jī)后，需輸入super password改變自己的級(jí)別)例如，配置級(jí)別3用戶的super password為明文密碼”super3”
[SwitchA]super password level 3 simple super3文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-460230.html