- H3C交換機(jī)如何初始化配置 推薦度：
- 相關(guān)推薦
H3C交換機(jī)初始化配置
初始化就是把變量賦為默認(rèn)值，把控件設(shè)為默認(rèn)狀態(tài)，把沒準(zhǔn)備的準(zhǔn)備好。 但是如果是整個(gè)系統(tǒng)初始化那就不一樣了。那么H3C交換機(jī)怎么初始化配置呢?下面跟小編一起來學(xué)習(xí)吧!
現(xiàn)將配置過程中的方法總結(jié)下：
1、連接配置電纜
1.1 將配置電纜的DB-9孔式插頭接到要對交換機(jī)進(jìn)行配置的PC的串口上;
1.2 將配置電纜的 RJ-45 的一端連到交換機(jī)的 Console 口上。
2、設(shè)置終端參數(shù)
2.1 打開 PC，并在 PC 上運(yùn)行終端仿真程序(如超級終端)
2.2 設(shè)置終端參數(shù)(以 Windows XP 的超級終端為例)
2.2.1 參數(shù)要求：波特率為9600，數(shù)據(jù)位為8，奇偶校驗(yàn)為無，停止位為1，流量控制為無
2.2.2 在超級終端屬性對話框中選擇【文件/屬性】菜單項(xiàng)，進(jìn)入屬性窗口。點(diǎn)擊屬性窗口中的“設(shè)置”頁簽，進(jìn)入屬性設(shè)置窗口，在其中選擇終端仿真為 VT100，選擇完成后，單擊<確定>按鈕。
3、起動(dòng)交換機(jī)
接通交換機(jī)電源，起動(dòng)交換機(jī)。
4、設(shè)置交換機(jī)名稱
system-view // 進(jìn)入系統(tǒng)視圖模式
[H3C] sysname h3c-3100 // 為設(shè)備命名
[h3c-3100]
注：修改交換機(jī)名稱，只需重新輸入 sysname XXXX 就可以重命名為：XXXX
5、設(shè)置 VLAN 管理地址
[h3c-3100] interface vlan-interface 1 // 進(jìn)入 VLAN 1
[h3c-3100] ip address 192.168.12.11 255.255.255.0 // 設(shè)置VLAN 1 的管理地址為：192.168.12.11/24
注：修改地址不需用 undo 命令，只需重新輸入 ip address 命令即可用新地址替換原地址
[h3c-3100] ip address 192.168.12.12 255.255.255.0 // 修改 ip 為：192.168.12.12/24
6、設(shè)置默認(rèn)網(wǎng)關(guān)路由
如果不設(shè)置路由，交換機(jī)將不能與LAN外通信
[h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 設(shè)置 192.168.12.1/24 為網(wǎng)關(guān)路由地址
注：修改、替換網(wǎng)關(guān)路由，需首先用 undo 命令刪除原來的路由
[h3c-3100] undo ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 刪除原有路由
[h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.254 // 設(shè)置新的網(wǎng)關(guān)路由
7、設(shè)置 Console 用戶登陸的口令認(rèn)證
Console 用戶有如下三種認(rèn)證方式：
None： 不需要口令認(rèn)證
Password: 需要簡單的本地口令認(rèn)證，包含明文(Simple)和密文(cipher)
Scheme: 通過 RADIUS 服務(wù)器或本地提供用戶名和認(rèn)證口令
配置命令如下：
system-view
[H3C] user-interface aux 0
[H3C-ui-aux0] authentication-mode password
[H3C-ui-aux0] set authentication password simple h3c
退出重新啟動(dòng)后，交換機(jī)提示用戶輸入訪問口令
Login authentication
Password:
用戶的命令控制級別設(shè)置
[H3C-ui-aux0] user privilege level 0
[H3C] super password level 1 simple 111111
[H3C] super password level 2 simple 222222
[H3C] super password level 3 simple 333333
8、TELNET密碼驗(yàn)證配置
[h3c-3100] user-interface vty 0 4
[h3c-3100-ui-vty0-4] authentication-mode password // 設(shè)置認(rèn)證方式為密碼驗(yàn)證
[h3c-3100-ui-vty0-4] set authentication password simple h3c // 設(shè)置登陸驗(yàn)證密碼為h3c(明文保存)
[h3c-3100-ui-vty0-4] user privilege level 3 // 設(shè)置登陸用戶的級別為最高級3(缺省為1)
9、TELNET本地用戶名和密碼驗(yàn)證配置
需要輸入用戶名和密碼才可以登陸交換機(jī)。
[h3c-3100] user-interface vty 0 4
[h3c-3100-ui-vty0-4] authentication-mode scheme
[h3c-3100-ui-vty0-4] local-user h3c // 設(shè)置本地用戶名為：h3c
[h3c-3100-user-h3c] password simple h3c // 設(shè)置驗(yàn)證密碼為：h3c (明碼保存)
[h3c-3100-user-h3c] service-type telnet level 3 // 設(shè)置為TELNET服務(wù)，級別為3
10、保存交換機(jī)配置
[h3c-3100] save
[h3c-3100] quit
至此，可以斷開與交換機(jī)的Console口的連接，轉(zhuǎn)而通過交換機(jī)的網(wǎng)絡(luò)接口連接PC，通過 Telnet 登陸，對交換機(jī)進(jìn)行進(jìn)一步的管理和配置。
11、如果忘記登陸密碼
11.1、重新啟動(dòng)該設(shè)備，在啟動(dòng)階段看到顯示“press ctrl-b to enter boot menu”界面時(shí)按Ctrl和B鍵。這樣將進(jìn)入啟動(dòng)菜單，一般這個(gè)密碼是不會(huì)被設(shè)置的，默認(rèn)是空口令，直接回車即可。如果這個(gè)密碼也被設(shè)置那么我們就只有將設(shè)備返廠維修了。
11.2、當(dāng)交換機(jī)顯示出boot menu界面時(shí)，我們會(huì)看到有9個(gè)選項(xiàng)
BOOT MENU
1. Download application file to flash
2. Select application file to boot
3. Display all files in flash
4. Delete file from flash
5. Modify bootrom password
6. Enter bootrom upgrade menu
7. Skip current configuration file
8. Set bootrom password recovery
9. Set switch startup mode
0. Reboot
Enter your choice(0-9):
依次為：
download application file to flash -- 下載配置文件到flash中
select application file to boot -- 選擇要啟動(dòng)的配置文件
display all files in flash -- 顯示flash中保存的所有配置文件信息
file from flash -- 刪除flash中的配置文件
modify bootrom password -- 修改boot menu的密碼
enter bootrom upgrade menu -- 進(jìn)入bootrom升級菜單
skip current configuration file -- 啟動(dòng)加載時(shí)跳過當(dāng)前配置文件
set bootrom password recovery -- 設(shè)置bootrom恢復(fù)密碼
set switch startup mode -- 設(shè)置交換機(jī)啟動(dòng)模式
reboot -- 重新啟動(dòng)交換機(jī)
選擇 7.skip current configuration file(啟動(dòng)加載時(shí)跳過當(dāng)前配置文件)即可。
11.3、選擇skip current configuration file(啟動(dòng)加載時(shí)跳過當(dāng)前配置文件)后，繼續(xù)選擇 0.Reboot 來重新啟動(dòng)交換機(jī)，不過這次啟動(dòng)和以往不同的是將不加載當(dāng)前的configuration file配置文件，也就是說里面設(shè)置的密碼驗(yàn)證都將暫時(shí)無效。
11.4、再次啟動(dòng)交換機(jī)自檢完畢后就會(huì)顯示startup configuration is skipped，user interface aux0 is available的信息，這表明當(dāng)前的配置文件沒有加載，用戶順利進(jìn)入 aux0 即 console 控制臺(tái)管理界面，不用輸入任何密碼就可以近來了。
11.5、通過user-interface aux 0進(jìn)入console設(shè)置模式，然后通過authentication-mode none將控制臺(tái)驗(yàn)證密碼取消。最后千萬不要忘記使用save將修改保存，否則重新啟動(dòng)后又將回到之前的配置文件，同樣需要密碼驗(yàn)證了。
system-view
[H3C] user-interface aux 0
[H3C-ui-aux0] authentication-mode none
[H3C-ui-aux0] quit
[H3C] quit
save
12、如何恢復(fù)出廠設(shè)置
reset saved-configuration
The saved configuration file will be erased. Are you sure? [Y/N]: y // 提示是否擦除配置文件
Configuration in the device is being cleared.
Please wait ...
...
Configuration in the device is cleared.
reboot
This command will reboot the system. Since the current configuration may have been changed, all changes may be lost if you continue. Continue? [Y/N] Y // 提示是否重啟設(shè)備,按Y將重新啟動(dòng)
【提示】擦除配置文件后，必須要重啟設(shè)備后才能恢復(fù)到出廠設(shè)置。
13、主要H3C品牌路由交換設(shè)備命令行查詢條碼的方法
display device manuinfo [slot x]
//(用戶視圖下輸入display device manuinfo)x指槽位號。
13.1 對于盒式設(shè)備查詢主機(jī)條碼時(shí)，省略slot x，直接輸入display device manuinfo。
舉例一：查詢H3C S3100主機(jī)條碼
display device manuinfo
DEVICE NAME : S3100-26TP-EI // 設(shè)備名稱
DEVICE SERIAL NUMBER : 210235A23LX07B000100 // 設(shè)備序列號
MAC ADDRESS : 000F-E274-933D // 設(shè)備出廠 MAC 地址
MANUFACTURED DATE : 2007-11-07 // 設(shè)備調(diào)測日期
VENDOR NAME : H3C // 制造商名稱
13.2 對于機(jī)箱式設(shè)備，根據(jù)主控板和接口模塊所插入的槽位號輸入相應(yīng)的值可以查詢主控板條碼和接口板條碼，如果省略slot x參數(shù)則輸出所有模塊條碼。
注：機(jī)箱式設(shè)備無法查詢機(jī)箱條碼，只能查詢主控板及接口模塊條碼。
舉例二：查詢H3C S7502E主控板條碼(主控板插在0號槽)
display device manuinfo slot 0
DEVICE_NAME : LSQ1MPUA0
DEVICE_SERIAL_NUMBER : 210231A73SX079000033
MAC_ADDRESS : 000F-E22E-9C75
MANUFACTURING_DATE : 2007-9-13
VENDOR_NAME : H3C
13.3 對于接口模塊上面攜帶子卡的模塊，如需要查詢子卡條碼，除了需要指定模塊所插的槽位號外，還需輸入子卡號
舉例三：查詢H3C SR8800插槽6模塊上面1號子卡條碼
display device manuinfo slot 6 subslot 1
DEVICE_NAME : PIC-GT20R
DEVICE_SERIAL_NUMBER : 210231A76C007B000019
MAC_ADDRESS : NONE
MANUFACTURING_DATE : 2007-12-02
VENDOR_NAME : H3C
如有部分主機(jī)或模塊不能通過該命令查詢出條碼，可能是因?yàn)橹鳈C(jī)版本或模塊型號不支持通過命令行方式查詢，或者需要使用特殊命令查詢，如有此種情況請聯(lián)系H3C呼叫中心進(jìn)一步確認(rèn)。
13.4 對于華為設(shè)備，查詢命令為：display elabel
H3C交換機(jī)常用配置命令
一.用戶配置:
[H3C]super password H3C 設(shè)置用戶分級密碼
[H3C]undo super password 刪除用戶分級密碼
[H3C]localuser bigheap 123456 1 Web網(wǎng)管用戶設(shè)置,1（缺�。楣芾砑売脩�,缺省admin,admin
[H3C]undo localuser bigheap 刪除Web網(wǎng)管用戶
[H3C]user-interface aux 0 只支持0
[H3C-Aux]idle-timeout 2 50 設(shè)置超時(shí)為2分50秒,若為0則表示不超時(shí),默認(rèn)為5分鐘
[H3C-Aux]undo idle-timeout 恢復(fù)默認(rèn)值
[H3C]user-interface vty 0 只支持0和1
[H3C-vty]idle-timeout 2 50 設(shè)置超時(shí)為2分50秒,若為0則表示不超時(shí),默認(rèn)為5分鐘
[H3C-vty]undo idle-timeout 恢復(fù)默認(rèn)值
[H3C-vty]set authentication password 123456 設(shè)置telnet密碼,必須設(shè)置
二.系統(tǒng)IP配置:
[H3C]vlan 20
[H3C]management-vlan 20
[H3C]interface vlan-interface 20 創(chuàng)建并進(jìn)入管理VLAN
[H3C]undo interface vlan-interface 20 刪除管理VLAN接口
[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口靜態(tài)IP地址(缺省為192.168.0.234)
[H3C-Vlan-interface20]undo ip address 刪除IP地址
[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省網(wǎng)關(guān)(默認(rèn)無網(wǎng)關(guān)地址)
[H3C-Vlan-interface20]undo ip gateway
[H3C-Vlan-interface20]shutdown 關(guān)閉接口
[H3C-Vlan-interface20]undo shutdown 開啟
[H3C]display ip 顯示管理VLAN接口IP的相關(guān)信息
[H3C]display interface vlan-interface 20 查看管理VLAN的接口信息
三.DHCP客戶端配置:
[H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通過DHCP方式獲取IP地址
[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消
[H3C]display dhcp 顯示DHCP客戶信息
四.端口配置:
[H3C]interface Ethernet0/3
[H3C-Ethernet0/3]shutdown
[H3C-Ethernet0/3]speed 100 速率,可為10,100,1000和auto(缺省)
[H3C-Ethernet0/3]duplex full 雙工,可為half,full和auto(缺省) 光口和匯聚后不能配置
[H3C-Ethernet0/3]flow-control 開啟流控,默認(rèn)為關(guān)閉
[H3C-Ethernet0/3]broadcast-suppression 20 設(shè)置抑制廣播百分比為20%,可取5,10,20,100,缺省為100,同時(shí)組播和未知單播也受此影響
[H3C-Ethernet0/3]loopback internal 內(nèi)環(huán)測試
[H3C-Ethernet0/3]loopback external 外環(huán)測試,需插接自環(huán)頭,必須為全雙工或者自協(xié)商模式
[H3C-Ethernet0/3]port link-type trunk 設(shè)置鏈路的類型為trunk,可為access(缺省),trunk
[H3C-Ethernet0/3]port trunk pvid vlan 20 設(shè)置20為該trunk的缺省VLAN,默認(rèn)為1
(trunk線路兩端的PVID必須一致)
[H3C-Ethernet0/3]port access vlan 20
五.VLAN配置:
[H3C]vlan 2
[H3C]undo vlan all 刪除除缺省VLAN外的所有VLAN,缺省VLAN不能被刪除
[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 將4到7號端口加入到VLAN2中,此命令只能用來加access端口,不能用來增加trunk或者h(yuǎn)ybrid端口
[H3C-vlan2]port-isolate enable 打開VLAN內(nèi)端口隔離特性,不能二層轉(zhuǎn)發(fā),默認(rèn)不啟用該功能
[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 設(shè)置4為VLAN2的隔離上行端口,用于轉(zhuǎn)發(fā)二層數(shù)據(jù),只能配置一個(gè)上行端口,若為trunk,則建議允許所有VLAN通過,隔離不能與匯聚同時(shí)配置
[H3C]display vlan all 顯示所有VLAN的詳細(xì)信息
S1550E支持基于端口的VLAN,通過創(chuàng)建不同的user-group來實(shí)現(xiàn),一個(gè)端口可以屬于多個(gè)user-group,不屬于同一個(gè)user-group的端口不能互相通信,最多支持50個(gè)user-group
[H3C]user-group 20 創(chuàng)建user-group 20,默認(rèn)只存在user-group 1
[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 將4到7號端口加入到VLAN20中,初始時(shí)都屬于user-group 1中
[H3C]display user-group 20 顯示user-group 20的相關(guān)信息
【H3C交換機(jī)初始化配置】相關(guān)文章：
H3C交換機(jī)如何初始化配置03-03
H3C核心交換機(jī)配置03-09
h3c交換機(jī)dhcp配置03-15
H3C交換機(jī)簡單配置案例02-26
H3C交換機(jī)配置命令詳解01-22
h3c交換機(jī)清空配置命令03-04
H3C交換機(jī)簡單配置方法02-26