H3C交换机在中小项目应用非常多，除了华为，h3c与锐捷是中小项目首选厂家，它的交换机配置必不可少，本篇我们总结了h3c交换机的绝大多数的配置命令，一起来看下，算是对今天第一篇的补充。大家可以重点看下vlan的划分，这个在项目应用中较多。
一、H3C交换机的基础配置
我们先来了解下h3c的配置命令与功能，都是常用的，基本上大部分网络配置都少不了这些命令。
1、基本配置
//用户直行模式提示符,用户视图
system-view//进入配置视图
[H3C]sysnamexxx//设置主机名成为xxx这里使用修改特权用户密码
2、用户配置
system-view
[H3C]superpasswordH3C//设置用户分级密码
[H3C]undosuperpassword//删除用户分级密码
[H3C]localuserbigheap1234561//Web网管用户设置,1为管理级用户
[H3C]undolocaluserbigheap//删除Web网管用户
[H3C]user-interfaceaux0//只支持0
[H3C-Aux]idle-timeout250//设置超时为2分50秒,若为0则表示不超时,默认为5分钟
[H3C-Aux]undoidle-timeout//恢复默认值
[H3C]user-interfacevty0//只支持0和1
[H3C-vty]idle-timeout250//设置超时为2分50秒,若为0则表示不超时,默认为5分钟
[H3C-vty]undoidle-timeout//恢复默认值
[H3C-vty]setauthenticationpassword123456//设置telnet密码,必须设置
[H3C-vty]undosetauthenticationpassword//取消密码
[H3C]displayusers//显示用户
[H3C]displayuser-interface//用户界面状态
3、vlan配置
[H3C]vlan2//创建VLAN2
[H3C]undovlanall//删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除
[H3C-vlan2]portEthernet0/4toEthernet0/7//将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口
[H3C-vlan2]port-isolateenable//打开VLAN内端口隔离特性，不能二层转发,默认不启用该功能
[H3C-Ethernet0/4]port-isolateuplink-portvlan2//设置4为VLAN2的隔离上行端口，用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置
[H3C]displayvlanall//显示所有VLAN的详细信息
[H3C]user-group20//创建user-group20，默认只存在user-group1
[H3C-UserGroup20]portEthernet0/4toEthernet0/7//将4到7号端口加入到VLAN20中，初始时都属于user-group1中
[H3C]displayuser-group20//显示user-group20的相关信息
四、交换机ip配置
[H3C]vlan20//创建vlan
[H3C]management-vlan20//管理vlan
[H3C]interfacevlan-interface20//进入并管理vlan20
[H3C]undointerfacevlan-interface20//删除管理VLAN端口
[H3C-Vlan-interface20]ipaddress192.168.1.2255.255.255.0//配置管理VLAN接口静态IP地址
[H3C-Vlan-interface20]undoipaddress//删除IP地址
[H3C-Vlan-interface20]ipgateway192.168.1.1//指定缺省网关(默认无网关地址)
[H3C-Vlan-interface20]undoipgateway
[H3C-Vlan-interface20]shutdown//关闭接口
[H3C-Vlan-interface20]undoshutdown//开启
[H3C]displayip//显示管理VLAN接口IP的相关信息
[H3C]displayinterfacevlan-interface20//查看管理VLAN的接口信息
debuggingip//开启IP调试功能
undodebuggingip
5、DHCP客户端配置
[H3C-Vlan-interface20]ipaddressdhcp-alloc//管理VLAN接口通过DHCP方式获取IP地址
[H3C-Vlan-interface20]undoipaddressdhcp-alloc//取消
[H3C]displaydhcp//显示DHCP客户信息
debuggingdhcp-alloc//开启DHCP调试功能
undodebuggingdhcp-alloc
6、端口配置
[H3C]interfaceEthernet0/3//进入端口
[H3C-Ethernet0/3]shutdown//关闭端口
[H3C-Ethernet0/3]speed100//速率可为10,100,1000和auto(缺省)
[H3C-Ethernet0/3]duplexfull//双工,可为half,full和auto，光口和汇聚后不能配置
[H3C-Ethernet0/3]flow-control//开启流控，默认为关闭
[H3C-Ethernet0/3]broadcast-suppression20//设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响
[H3C-Ethernet0/3]loopbackinternal//内环测试
[H3C-Ethernet0/3]portlink-typetrunk//设置链路的类型为trunk
[H3C-Ethernet0/3]porttrunkpvidvlan20//设置20为该trunk的缺省VLAN，默认为1(trunk线路两端的PVID必须一致)
[H3C-Ethernet0/3]portaccessvlan20//将当前access端口加入指定的VLAN
[H3C-Ethernet0/3]porttrunkpermitvlanall//允许所有的VLAN通过当前的trunk端口,可多次使用该命令
[H3C-Ethernet0/3]mdiauto//设置以太端口为自动监测,normal为直通线,across为交叉线
[H3C]link-aggregationEthernet0/1toEthernet0/4//将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚
[H3C]undolink-aggregationEthernet0/1//删除该汇聚组
[H3C]link-aggregationmodeegress//配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为ingress,egress和both,缺省为both
[H3C]monitor-portEthernet0/2//将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变
[H3C]mirroring-portEthernet0/3toEthernet0/4both//将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文
[H3C]displaymirror
[H3C]displayinterfaceEthernet0/3
resetcounters//清除所有端口的统计信息
[H3C]displaylink-aggregationEthernet0/3//显示端口汇聚信息
[H3C-Ethernet0/3]virtual-cable-test//诊断该端口的电路状况
7、qos优先级配置
QoS配置步骤：设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速
[H3C-Ethernet0/3]priority7//设置端口优先级为7，默认为0
[H3C]priority-trustcos//设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式
[H3C]queue-schedulerhq-wrr2468//设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8
[H3C-Ethernet0/3]line-rateinbound29//将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M；
29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M。
[H3C]displayqueue-scheduler//显示队列调度模式及参数
[H3C]displaypriority-trust//显示优先级信任模式
二、h3c交换机的常见场景配置
1、配置主机名
[H3C]systemnameH3C#进入系统视图。
2、配置console口密码#进入AUX用户界面视图。#进入VTY0用户界面视图。[H3C]interfacevlan-interface1
system-view
[H3C]user-interfaceaux0#设置通过Console口登录交换机的用户进行Password认证。[H3C-ui-aux0]authentication-modepassword#设置用户的认证口令为加密方式，口令为123456。[H3C-ui-aux0]setauthenticationpasswordcipher123456#设置从AUX用户界面登录后可以访问的命令级别为2级。[H3C-ui-aux0]userprivilegelevel23、配置Telnet#进入系统视图。
system-view
[H3C]user-interfacevty0#设置通过VTY0口登录交换机的用户进行Password认证。[H3C-ui-vty0]authentication-modepassword#设置用户的认证口令为密码方式，口令为123456。[H3C-ui-vty0]setauthenticationpasswordcipher123456#设置从VTY0用户界面登录后可以访问的命令级别为2级。[H3C-ui-vty0]userprivilegelevel2#设置VTY0用户界面支持Telnet协议。[H3C-ui-vty0]protocolinboundtelnet4、配置交换机VLAN1管理地址
system-view
[H3C-VLAN-interface1]ipaddress192.168.0.129255.255.255.05、配置交换机网关地址[H3C]iproute-static0.0.0.00.0.0.0192.168.0.16、配置HTTP服务[H3C]local-useradmin#创建http用户[H3C-luser-admin]service-typetelnet[H3C-luser-admin]authorization-attributelevel3[H3C-luser-admin]passwordcipheradmin#设置http用户密码,并加密显示7、配置SNMP[H3C]snmp-agent[H3C]snmp-agentcommunityread123456#设置snmp团体名称，权限为只读[H3C]snmp-agentsys-infoversionv1v2c#设置snmp版本v1和v28、Qos端口限速[H3C]interfacegigabitethernet1/0/1#配置限速参数，端口进/出速率限制为5120kbps。[H3C-GigabitEthernet1/0/1]qoslrinboundcir5120[H3C-GigabitEthernet1/0/1]qoslroutboundcir51209、创建VLAN[H3C]vlan10010、删除VLAN[H3C]undovlan10011、将端口加入vlan100[H3C]interfaceGigabitEthernet1/0/24[H3C]portaccessvlan100
12、查看VLAN[H3C]displayvlanall12、查看端口状态[H3C]displayinterfaceGigabitEthernet1/0/2414、启用端口[H3C]interfaceGigabitEthernet1/0/24[H3C]undoshutdown15、关闭端口[H3C]interfaceGigabitEthernet1/0/24[H3C]shutdown16、查看MAC地址列表[H3C]displaymac-address17、查看arp信息[H3C]displayarp18、查看current配置[H3C]displaycurrent-configuration19、查看saved配置[H3C]displaysaved-configuration注:current配置是保存在交换机内存里面，当交换机重启时，不会生效要交换机重启时生效，必须保存在saved-configureation配置里20、保存交换机配置[H3C]save
