Question

h3c交换机划分vlan命令

Answer 1

h3c交换机划分vlan命令

　　华三通信安全产品线专注于网络安全以及应用安全，为用户提供融合网络和应用的产品与解决方案。我收集了一些关于h3c交换机划分vlan命令，希望大家认真阅读!

　　一、基本设置

　　1. console线连接成功

　　2. 进入系统模式

　　 system-view //提示符由 变为 [H3C]

　　3. 更改设备名称

　　[H3C]sysname TEST

　　4. 查看所有配置信息

　　[H3C]display current-configuration //display this 为查看当前路径下的设备信息

　　5. 创建并进入VLAN 10

　　[H3C]vlan 10

　　6. 把1-4端口划入VLAN 10

　　[TEST-vlan10]port e1/0/1 to e1/0/4 //查看配置信息时就知道interface的命名规则，可以缩写。

　　//或者针对每个端口进行单独操作

　　[TEST]int e1/0/7

　　[TEST-Ethernet1/0/7]port access vlan 10

　　//从VLAN里删除一个端口

　　[TEST]vlan 10

　　[TEST-vlan10]undo port e1/0/7

　　7. 创建并进入vlan 20

　　[TEST-vlan20]vlan 20

　　8. 把端口5-7加入VLAN 20

　　[TEST-vlan20]port e1/0/5 to e1/0/7

　　[TEST-vlan20]quit

　　9. 进入第8个端口

　　[TEST]interface e1/0/8

　　10.设置该端口为trunk模式

　　[TEST-Ethernet1/0/8]port link-type trunk //vlan端口默认为access模式

　　11.设置允许vlan 10和20的tag通过该端口

　　[TEST-Ethernet1/0/8]port trunk permit vlan 10 20 //替换后面的数字为all则是允许所有vlan tag通过该端口

　　12.允许第1端口poe供电

　　[TEST]interface e1/0/1

　　[TEST-Ethernet1/0/1]poe enable

　　二、配置远程管理

　　1. 配置管理地址

　　[TEST]interface Vlan-interface 1

　　[TEST-Vlan-interface1]ip address 10.0.0.1 255.255.255.0

　　//这里给默认的vlan 1配置上管理地址，然后在上层设备连接该接口的interface上配置同网段的.IP地址即可管理交换机

　　2. 创建远程账户

　　[TEST]local-user zooyo

　　[TEST-luser-zooyo]password simple 123456 //可更改参数为cipher，则是加密模式

　　[TEST-luser-zooyo]service-type telnet //设置连接协议

　　[TEST-luser-zooyo]level 3 //提升为最高全选

　　3. 配置telnet

　　[TEST]user-interface vty 0 4

　　[TEST-ui-vty0-4]authentication-mode scheme

　　4.保存配置

　　save //会提示你配置文件名等，按Y回车即可

　　其他命令：

　　undo //取消生效规则

　　undo vlan 10 //删除vlan 10

　　undo info-center enable //关闭日志信息

　　display mac-address //显示每个端口收到的设备的MAC地址

　　display saved-configuration //显示flash中配置文件，即下次上电启动时所用的配置文件

　　reset saved-configuration //檫除旧的配置文件，需要在普通模式下也就是提示符为<>

　　super password //修改特权用户密码

　　ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 //默认路由

　　ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 //静态路由

　　undo interface vlan 1 //取消默认VLAN即management-vlan, 这样可以设置其他VLAN为management-vlan，则可以设置管理地址

　　management-vlan 10 //设置vlan 10为management-vlan

　　发现BUG：

　　当9/10光电复用端口(combo)连接光模块时，由于协商问题该交换机光口一直无法启用，这里需要手动指定协商参数：

　　[TEST]interface g1/1/2

　　[TEST-GigabitEthernet1/1/2]duplex full

　　[TEST-GigabitEthernet1/1/2]speed 1000 ;