1、进入系统视图system-view配置设备名sysname RouterA查看 FLASH 目录下内容dir指定下次启动配置文件startup saved-configuration main.cfg保存配置save重启reboot#置 CONSOLE 用户登陆的口令认证system-viewH3Cuser-interface aux 0H3C-ui-aux0authentication-mode passwordH3C-ui-aux0set authenticaton password simple 123456H3C-ui-aux0user privilege level 3用户的命令控制
2、级别设置H3C-ui-aux0user privilege level 0H3Csuper password level 1 simple 123456H3Csuper password level 2 simple 123456H3Csuper password level 3 simple 123456# 设置 super(明文)密码 当低权限向高权限切换时使用！RouterAsuper password simple quidway# 设置 super(密文)密码RouterAsuper password cipher quidway# 启用 telnet 管理功能RouterAuser
3、-interface vty 0 4RouterA-ui-vty0-4authentication-mode passwordRouterA-ui-vty0-4set authentication password simple quidwayRouterA-ui-vty0-4user privilege level 3RouterA-ui-vty0-4quitRouterAtelnet server enable# 配置端口 IP 地址RouterAint e 0RouterA-Ethernet0ip add 192.168.1.1 24# 启动端口RouterA-Ethernet0undo
4、 shutdownRouterA-Ethernet0quit# 保存 ,在任何视图下save# 查看当前设备配置信息RouterAdisplay current-configuration# 查看 Flash 中的配置(相当于 CISCO start-config)RouterAdisplay saved-configuration# 删除 FLASH 中的配置信息(重置设备配置 )RouterAreset saved-configuration# 重新启动设备reboot# 显示系统软件版本RouterAdisplay version# 访问 TFTP 服务器tftp 服务器 IP put|
5、get 源文件名目的文件名tftp 192.168.1.2 put startup.cfg startup.cfg /上传tftp 192.168.1.2 get test.txt test.txt /下载# 交换机 IP 地址H3Cint vlan 1H3C-Vlan-interface1ip add 192.168.1.1 24H3C-Vlan-interface1undo ip add 192.168.1.1 24# 创建 VLANH3Cvlan 10H3Cundo vlan 10# 向 VLAN 添加一个、多个端口H3C-vlan10port e 1/0/1H3C-vlan10port
6、 e 1/0/5 to e 1/0/7H3C-vlan10port e 1/0/8 to e 1/0/9 e 1/0/11 to e 1/0/12# 显示 VLAN 信息H3Cdis vlan# 设置以太网端口的链路类型为 TRUNKH3C-Ethernet1/0/1port link-type trunkH3C-Ethernet1/0/1port trunk permit vlan allH3C-Ethernet1/0/1port trunk pvid vlan 1# 设置以太网端口的链路类型为 ACCESSH3C-Ethernet1/0/1port link-type accessH3C-
7、Ethernet1/0/1port access vlan 10H3C-Ethernet1/0/1undo port access vlan# 配置 Loopback 环回接口H3Cint loopback 0H3C-Lookback0ip add 10.1.1.1 24# 静态路由H3Cip route 192.168.3.0 255.255.255.0 s 1/0H3Cundo ip route 192.168.3.0 255.255.255.0 s 1/0# 默认路由H3Cip route 0.0.0.0显示当前配置dis cudis 命令集( 汉化）acl ACL 状态和配置信息arp
8、 显示 ARP 信息 aspf ASPF 状态和配置信息atm ATM 状态和配置信息 bgp BGP 协议信息boot-loader 显示启动文件bootp 自举协议 bridge 桥的信息 brief 接口状态和配置简要信息channel 信息通道状态和配置信息clipboard 剪贴板的状态和配置信息clock 时钟状态和配置信息 configure-user 具有配置权限的用户connection 显示连接信息connection-limit 连接统计模块的状态和配置信息controller 指定 controller 接口 cpu-usage CPU 占用率统计信息current-c
9、onfiguration 系统当前配置dar DAR 状态和配置信息debugging 显示当前调试开关设置情况device 显示设备信息dhcp DHCP 命令 diagnostic-information 显示系统诊断信息dialer DCC 状态和配置信息dns DNS 状态和配置信息domain 显示域配置方案dot1x 802.1X 配置信息 dsl DSL 状态和配置信息environment 显示环境信息fan 显示风扇状态fe1 接口 FE1 状态和配置信息 fib FIB 状态和配置信息firewall 防火墙的配置信息firewall-statistics 防火墙的状态和配
10、置信息fr 帧中继状态和配置信息 ft1 接口 FT1 状态和配置信息 ftp FTP 客户端状态和配置信息ftp-server FTP 服务器状态和配置信息ftp-user FTP 用户状态和配置信息 history-command 历史命令配置信息hotkey 快捷键的状态和配置信息hwtacacs HWTACACS 服务器的相关信息icmp ICMP 信息 igmp 状态和配置信息 info-center 显示信息中心配置及内容interface 接口状态和配置信息 ip IP 协议ipv6 IPv6 状态和配置信息 isdn ISDN 状态和配置信息l2tp L2TP 状态和配置信息l
11、ocal-proxy-arp 显示本地 ARP 代理信息 local-server 本地服务器信息local-user 显示本地用户信息logbuffer 日志缓冲区状态和配置信息logfile 显示日志文件信息loopback-detection 检测端口是否存在自环mac-address MAC 地址信息memory 显示内存信息mfr 显示 MFR 状态和配置信息 mirroring-group 设置镜像组mld MLD 状态和配置信息 msdp MSDP 状态和配置信息multicast 多播配置nat 地址转换状态和配置信息nqa 显示 NQA 信息ntp-service NTP 网
12、络时间服务oap 开放应用平台的操作ospf OSPF 路由协议pim PIM 状态和配置信息pki PKI 信息policy-based-route 策略路由的状态和配置信息port 显示端口信息port-isolate 隔离组信息portal Portal 协议power 显示电源状态ppp PPP 状态和配置信息pppoe-client PPPoE Client 状态和配置信息pppoe-server PPPoE 服务器端状态和配置信息proxy-arp 显示 ARP 代理信息 qos 服务质量状态和配置信息radius 显示 RADIUS 配置信息reboot-type 显示启动类型r
13、ip RIP 状态和配置信息rmon RMON 信息route-policy 显示路由策略配置router 配置路由器信息routing 显示路由信息rps 显示冗余电源状态rsa 显示 RSA 模块的状态和配置信息saved-configuration 显示保存的系统配置信息schedule 设定系统任务sftp 显示设置的源snmp-agent 显示 SNMP 状态和配置信息ssh SSH 状态和配置信息standby 备份接口状态和配置信息 startup 显示系统启动配置stop-accounting-buffer 查询备份在本地的无响应的停止计费报文stp 生成树协议 tcp TCP
14、 状态和配置信息 telnet TELNET 状态和配置信息tftp TFTP 客户端状态和配置信息this 当前视图的运行配置time-range 时间段状态和配置信息traffic 数据流的状态和配置信息 transceiver trapbuffer 告警缓冲区状态和配置信息udp UDP 状态和配置信息 udp-helper UDP HELPER 模块user-interface 用户接口的状态和配置信息 userlog 用户日志特性users 用户接口状态及配置信息version 系统的硬件和软件版本信息 virtual-access Virtual-access 接口状态和配置信息
15、vlan VLAN 配置信息voice Voice VLAN=reset save ；清除所有配置Quidwaysuper password ；修改特权用户密码Quidwaysysname ；交换机命名Quidwayinterface ethernet 0/1 ；进入接口视图Quidwayinterface vlan x ；进入接口视图Quidway-Vlan-interfacexip address 10.65.1.1 255.255.0.0 ；配置 VLAN 的 IP 地址Quidwayip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由网关Qui
16、dwayuser-interface vty 0 4 ；进入虚拟终端S3026-ui-vty0-4authentication-mode password ；设置口令模式S3026-ui-vty0-4set authentication password simple 222 ；设置口令S3026-ui-vty0-4user privilege level 3 ；用户级别Quidway-Ethernet0/1duplex half|full|auto ；配置端口工作状态Quidway-Ethernet0/1speed 10|100|auto ；配置端口工作速率Quidway-Ethernet0
17、/1flow-control ；配置端口流控Quidway-Ethernet0/1mdi across|auto|normal ；配置端口平接扭接Quidway-Ethernet0/1port link-type trunk|access|hybrid ；设置端口工作模式Quidway-Ethernet0/1undo shutdown ；激活端口Quidway-Ethernet0/2quit ；退出系统视图Quidwayvlan 3 ；创建 VLANQuidway-vlan3port ethernet 0/1 to ethernet 0/4 ；在 VLAN 中增加端口Quidway-Ether
18、net0/2port access vlan 3 ；当前端口加入到 VLANQuidway-Ethernet0/2port trunk permit vlan ID|All ；设 trunk 允许的 VLANQuidway-Ethernet0/2port trunk pvid vlan 3 ；设置 trunk 端口的 PVID Quidwaymonitor-port ；指定镜像端口Quidwayport mirror ；指定被镜像端口Quidwayport mirror int_list observing-port int_type int_num ；指定镜像和被镜像Quidwaydescr
19、iption string ；指定 VLAN 描述字符Quidwaydescription ；删除 VLAN 描述字符Quidwaydisplay vlan vlan_id ；查看 VLAN 设置Quidwaystp enable|disable ；设置生成树,默认关闭Quidwaystp priority 4096 ；设置交换机的优先级Quidwaystp root primary|secondary ；设置为根或根的备份Quidway-Ethernet0/1stp cost 200 ；设置交换机端口的花费SwitchA-vlanxisolate-user-vlan enable ；设置主
20、vlanSwitchAIsolate-user-vlan secondary ；设置主 vlan 包括的子 vlanQuidway-Ethernet0/2port hybrid pvid vlan ；设置 vlan 的 pvidQuidway-Ethernet0/2port hybrid pvid ；删除 vlan 的 pvidQuidway-Ethernet0/2port hybrid vlan vlan_id_list untagged ；设置无标识的 vlan如果包的 vlan id 与 PVId 一致，则去掉 vlan 信息. 默认 PVID=1。所以设置 PVID 为所属 vlan
21、id, 设置可以互通的 vlan 为 untagged.路由器命令Quidwaydisplay version ；显示版本信息Quidwaydisplay current-configuration ；显示当前配置Quidwaydisplay interfaces ；显示接口信息Quidwaydisplay ip route ；显示路由信息Quidwaysysname aabbcc ；更改主机名Quidwaysuper passwrod 123456 ；设置口令Quidwayinterface serial0 ；进入接口Quidway-serial0ip address ；配置端口 IP 地址
22、Quidway-serial0undo shutdown ；激活端口Quidwaylink-protocol hdlc ；绑定 hdlc 协议Quidwayuser-interface vty 0 4Quidway-ui-vty0-4authentication-mode passwordQuidway-ui-vty0-4set authentication-mode password simple 222Quidway-ui-vty0-4user privilege level 3Quidway-ui-vty0-4quitQuidwaydebugging hdlc all serial0 ；
23、显示所有信息Quidwaydebugging hdlc event serial0 ；调试事件信息Quidwaydebugging hdlc packet serial0 ；显示包的信息静态路由：Quidwayip route-static interface number|nexthopvaluereject|blackhole例如：Quidwayip route-static 129.1.0.0 16 10.0.0.2Quidwayip route-static 129.1.0.0 255.255.0.0 10.0.0.2Quidwayip route-static 129.1.0.0 1
24、6 Serial 2Quidwayip route-static 0.0.0.0 0.0.0.0 10.0.0.2动态路由：Quidwayrip ；设置动态路由Quidwayrip work ；设置工作允许Quidwayrip input ；设置入口允许Quidwayrip output ；设置出口允许Quidway-ripnetwork 1.0.0.0 ；设置交换路由网络Quidway-ripnetwork all ；设置与所有网络交换Quidway-rippeer ip-address ；Quidway-ripsummary ；路由聚合Quidwayrip version 1 ；设置工作在
25、版本 1Quidwayrip version 2 multicast ；设置工作在版本 2，多播方式Quidway-Ethernet0rip split-horizon ；水平分隔Quidwayrouter id A.B.C.D ；配置路由器的 IDQuidwayospf enable ；启动 OSPF 协议Quidway-ospfimport-route direct ；引入直联路由Quidway-Serial0ospf enable area ；配置 OSPF 区域标准访问列表命令格式如下：acl match-order config|auto ；默认前者顺序匹配。rule normal|
26、specialpermit|deny source source-addr source-wildcard|any例：Quidwayacl 10Quidway-acl-10rule normal permit source 10.0.0.0 0.0.0.255Quidway-acl-10rule normal deny source any扩展访问控制列表配置命令配置 TCP/UDP 协议的扩展访问列表：rule normal|specialpermit|denytcp|udpsource |anydestination |anyoperate配置 ICMP 协议的扩展访问列表：rule no
27、rmal|specialpermit|denyicmp source |anydestination |anyicmp-code logging扩展访问控制列表操作符的含义equal portnumber ；等于greater-than portnumber ；大于less-than portnumber ；小于not-equal portnumber ；不等range portnumber1 portnumber2 ；区间扩展访问控制列表举例Quidwayacl 101Quidway-acl-101rule deny souce any destination anyQuidway-acl-
28、101rule permit icmp source any destination any icmp-type echoQuidway-acl-101rule permit icmp source any destination any icmp-type echo-replyQuidwayacl 102Quidway-acl-102rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0Quidway-acl-102rule deny ip source any destination anyQuidwayac
29、l 103Quidway-acl-103rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftpQuidway-acl-103rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal wwwQuidwayfirewall enableQuidwayfirewall default permit|denyQuidwayint e0Quidway-Ethernet0firewall packe
30、t-filter 101 inbound|outbound地址转换配置举例Quidwayfirewall enableQuidwayfirewall default permitQuidwayacl 101Quidway-acl-101rule deny ip source any destination anyQuidway-acl-101rule permit ip source 129.38.1.4 0 destination anyQuidway-acl-101rule permit ip source 129.38.1.1 0 destination anyQuidway-acl-1
31、01rule permit ip source 129.38.1.2 0 destination anyQuidway-acl-101rule permit ip source 129.38.1.3 0 destination anyQuidwayacl 102Quidway-acl-102rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0Quidway-acl-102rule permit tcp source any destination 202.38.160.1 0 destination-port great-
32、than1024Quidway-Ethernet0firewall packet-filter 101 inboundQuidway-Serial0firewall packet-filter 102 inboundQuidwaynat address-group 202.38.160.101 202.38.160.103 pool1Quidwayacl 1Quidway-acl-1rule permit source 10.110.10.0 0.0.0.255Quidway-acl-1rule deny source anyQuidway-acl-1int serial 0Quidway-S
33、erial0nat outbound 1 address-group pool1Quidway-Serial0nat server global 202.38.160.101 inside 10.110.10.1 ftp tcpQuidway-Serial0nat server global 202.38.160.102 inside 10.110.10.2 www tcpQuidway-Serial0nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcpQuidway-Serial0nat server global
34、202.38.160.103 inside 10.110.10.4 smtp udpPPP 验证：主验方：pap|chapQuidwaylocal-user u2 password simple|cipher aaaQuidwayinterface serial 0Quidway-serial0ppp authentication-mode pap|chapQuidway-serial0ppp chap user u1 /pap 时，不用此句pap 被验方：Quidwayinterface serial 0Quidway-serial0ppp pap local-user u2 password simple|cipher aaachap 被验方：Quidwayinterface serial 0Quidway-serial0ppp chap user u1Quidway-serial0local-user u2 password simple|cipher aaa
