系统视图
[H3C]超级密码H3C 设置用户级别密码
[H3C]undo超级密码删除用户级别密码
[H3C] localuser bigheap 123456 1 Web网管用户设置，1（默认）为管理级用户，默认为admin、admin
[H3C]undo localuser bigheap 删除Web网管用户
[H3C]用户界面aux 0仅支持0
[H3C-Aux]idle-timeout 2 50 设置超时时间为2分50秒。如果为0，则表示不超时。默认值为5 分钟。
[H3C-Aux]undo IDLE-TIMEOUT 恢复默认值
[H3C]用户界面vty 0仅支持0和1
[H3C-vty]idle-timeout 2 50 设置超时时间为2分50秒。如果为0，则表示不超时。默认值为5 分钟。
[H3C-vty]undo IDLE-TIMEOUT 恢复默认值
[H3C-vty]setauthenticationpassword 123456 设置telnet密码，必须设置
[H3C-vty]undo 设置认证密码取消密码
[H3C]显示用户显示用户
[H3C]display user-interface 显示用户界面状态
2.系统IP配置：
[H3C]vlan 20
[H3C]管理-vlan 20
[H3C]interface vlan-interface 20 创建并进入管理VLAN
[H3C]undo interface vlan-interface 20 删除管理VLAN接口
[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口的静态IP地址（默认为192.168.0.234）
[H3C-Vlan-interface20]undo ip address 删除IP地址
[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定默认网关（默认无网关地址）
[H3C-Vlan-interface20]undo ip gateway
[H3C-Vlan-interface20]shutdown 关闭接口
[H3C-Vlan-interface20]undo shutdown 打开
[H3C]display ip 显示管理VLAN接口IP的相关信息
[H3C]display interface vlan-interface 20 查看管理VLAN的接口信息
debug ip 打开IP调试功能
撤消调试ip
3.DHCP客户端配置：
[H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址。
[H3C-Vlan-interface20]undo ip地址dhcp-alloc取消
[H3C]display dhcp 显示DHCP客户端信息
debug dhcp-alloc 打开DHCP 调试功能
撤消调试dhcp-alloc
4.端口配置：
[H3C]接口Ethernet0/3
[H3C-Ethernet0/3]关闭
[H3C-Ethernet0/3]速度100 速，可以是10、100、1000 和自动（默认）
[H3C-Ethernet0/3]双工全双工，可以是半双工、全双工和自动（默认）。光口和汇聚不能配置。
[H3C-Ethernet0/3] flow-control 启用流量控制，默认关闭
[H3C-Ethernet0/3]broadcast-suppression 20 设置广播抑制百分比为20%，可选值5、10、20、100，默认为100。组播和未知单播也受此影响。
[H3C-Ethernet0/3]loopback内部内环测试
【H3C-Ethernet0/3】loopback external外环路测试，需要插上自环头，且必须为全双工或自协商模式
[H3C-Ethernet0/3]port link-type trunk 设置链路类型为trunk，可以是access（默认）、trunk
[H3C-Ethernet0/3]port trunk pvid vlan 20 设置20 为trunk 的默认VLAN，默认为1
（干线两端的PVID必须一致）
[H3C-Ethernet0/3]port access vlan 20 将当前access端口加入指定VLAN
[H3C-Ethernet0/3]port trunk Permit vlan all 允许所有VLAN通过当前Trunk端口。该命令可以多次使用。
[H3C-Ethernet0/3]mdi auto 设置以太网口为自动监控，Normal（默认）为直通线，cross为交叉线
[H3C]link-aggregationEthernet0/1Ethernet0/4 将端口1-4加入聚合组，其中1为主端口。两端需要同时配置。设置了端口镜像和端口隔离的端口不能进行聚合。
[H3C]undo link-aggregation Ethernet 0/1 删除聚合组
[H3C]link-aggregation mode egress 配置基于目的MAC地址负载分担的端口聚合模式。选项包括入口、出口或两者。默认是两者。
[H3C]monitor-port Ethernet 0/2 要将该端口设置为镜像端口，必须先设置镜像端口。删除时必须先删除镜像端口，且不能在同一端口。该端口不能加入聚合组。设置当创建新的镜像端口时，新的镜像端口将替换旧的镜像端口，镜像端口保持不变。
[H3C]mirroring-portEthernet 0/3Ethernet 0/4两者将端口3和端口4设置为镜像端口，两者均表示同时监控接收和发送的报文，inbound表示仅监控接收到的报文，outbound表示仅监控发送的报文消息
[H3C]显示镜像
[H3C]显示接口Ethernet 0/3
重置计数器清除所有端口的统计信息
[H3C]display link-aggregation Ethernet 0/3 显示端口聚合信息
[H3C-Ethernet0/3]virtual-cable-test 诊断该端口电路状态
5、VLAN配置：
[H3C]vlan 2
[H3C]undo vlan all 删除除默认VLAN 之外的所有VLAN。默认VLAN 不能删除。
[H3C-vlan2]端口Ethernet 0/4Ethernet 0/7 将端口47加入VLAN2。该命令只能用于添加access端口，不能用于添加trunk或hybrid端口。
[H3C]display vlan all 显示所有VLAN的详细信息
S1550E支持基于端口的VLAN，通过创建不同的用户组来实现。一个端口可以属于多个用户组。不属于同一用户组的端口不能相互通信。它支持多达50 个用户组。
[H3C]user-group 20 创建用户组20，默认仅存在用户组1
[H3C-UserGroup20]端口Ethernet 0/4Ethernet 0/7 将端口47加入VLAN20。它们最初都属于用户组1。
[H3C]display user-group 20 显示用户组20的相关信息
6.集群配置：
S2100只能作为成员交换机加入集群。加入后，系统名称更改为“集群名称_成员编号.原系统名称”的格式。
即插即用功能通过两个功能实现：集群管理协议MAC组播地址协商和管理VLAN协商
[H3C]cluster enable 启用集群功能，默认启用
[H3C-cluster]administrator-address H-H-H name switch H-H-H 是命令交换机的MAC，加入交换机集群
[switch_1.H3C-cluster]undo admin-address 退出集群
[H3C]display cluster 显示集群信息
调试集群
7.QoS配置：
QoS配置步骤： 设置端口的优先级，设置交换机信任消息的优先级模式、队列调度、端口限速
[H3C-Ethernet0/3]priority 7 设置端口优先级为7，默认为0
[H3C]priority-trust cos 设置交换机信任报文的优先级模式为cos（802.1p优先级，默认值），也可以设置为dscp模式（dscp优先级模式）
[H3C]queue-scheduler hq-wrr 2 4 6 8 设置队列调度算法为HQ-WRR（默认为WRR），权重为2,4,6,8
[H3C-Ethernet0/3] line-rate inbound 29 限制端口入方向速率为2Mbps。使用1-28时，速率为rate*8*1024/125，即64,128,192.1.792M；当29-127时，速率为rate 为(rate-27)*1024，即2M、3M、4M.100M。对于千兆，可以继续拿下来。 128-240时，速率为(rate-115)*8*1024，即104M、112M。120M.1000M
[H3C]display queue-scheduler 显示队列调度模式及参数
[H3C]displaypriority-trust 显示优先级信任模式
8.系统管理：
[H3C]mac-address blackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC
[H3C]mac-address static H-H-H接口Ethernet 0/1 vlan 1 在VLAN1中添加端口一的mac
[H3C] mac-address timeraging 500 设置MAC地址表老化时间为500秒
[H3C]显示mac地址
[H3C]显示arp
[H3C]mac-address port-binding H-H-H接口Ethernet 0/1 vlan 1配置端口绑定
[H3C]显示端口绑定MAC地址
[H3C]显示保存的配置
[H3C]显示当前配置
节省
[H3C]restore default 恢复交换机出厂默认配置。恢复后需要重启才能生效。
[H3C]显示版本
重新启动
[H3C]显示设备
[H3C]sysname bigheap
[H3C]info-center enable 开启系统日志功能，默认开启
[H3C]info-center loghost ip 192.168.0.3 向指定日志主机输出信息（仅限UNIX或LINUX，Windows不支持）。需要先开启日志功能。默认情况下它是关闭的。
[H3C]info-center loghost level 8 设置系统日志级别为8，默认为5。 级别描述：1.emergcies 2.alerts 3.ritic 4.errors 5.warnings 6.notifications 7.informational 8.debugging
终端调试是指在控制台上显示调试信息。默认控制台已禁用。
终端日志记录使控制台可以显示日志信息。默认控制台已启用。
终端告警是指在控制台上显示告警信息。默认控制台已启用。
[H3C]display info-center 显示系统日志配置和缓冲区记录信息
[H3C]display logbuffer 显示日志缓冲区中最近记录的指定条数的日志信息。
[H3C]display trapbuffer 显示trap buffer中最近记录的指定条数的日志信息。
Reset logbuffer 清除日志缓冲区信息
Reset trapbuffer 清除报警缓冲区信息
9.网络协议配置：
NDP 是邻居发现协议。 S1550E 只能使能或禁止NDP，不能配置。默认有效保留时间为180 秒，发送NDP 消息的时间间隔为60 秒。
[H3C]ndp 使能默认开启。
[H3C-Ethernet0/3]ndp使能默认使能。
[H3C]display ndp 显示NDP配置信息
[H3C]display ndp interfaceEthernet 0/1 显示指定端口上NDP发现的邻居信息
调试ndp 接口以太网0/1
HABP协议，即Huawei Authentication Bypass Protocol，用于解决当交换机上同时配置802.1x和HGMPv1/v2时，HGMP报文会在未授权和已认证的端口上被过滤，从而使管理设备无法管理的问题连接的交换机。交换机启动HABP后，将忽略802.1x认证。
[H3C]habp enable 启用HABP功能。默认情况下它是启用的。启动后默认为客户端模式。
debug habp 启动HABP调试功能
NTDP 是邻居拓扑发现协议。它是用于收集网络拓扑信息的协议。它与NDP协议配合使用，用于集群管理。 S1550E的配置主要包括功能的开启和关闭、调试功能的开启和关闭。
[H3C]ntdp使能默认开启
[H3C-Ethernet0/3]ntdp使能默认使能。
调试ntdp
10.SNMP配置：
S1550E支持SNMPv1和SNMPv2c。主要配置包括：设置团体名、设置系统信息、设置Trap目标主机地址、允许或禁止发送Trap、禁止SNMP Agent运行等。
[H3C] snmp-agent Community read bigheap 设置bigheap团体，具有只读权限。
[H3C] snmp-agent max-size 1600 设置Agent可以接受/发送的SNMP消息包的最大大小为1600字节，默认为1500
[H3C] snmp-agent sys-info contact #27345 位置地球版本v2c 设置系统信息，版本为v2c，默认联系方式为“杭州华三通信技术有限公司”，位置为“中国杭州” ',v2c版本
[H3C]undo snmp-agent命令用来取消SNMP Agent的运行。如果配置了任何SNMP 命令，SNMP Agent 将重新启动。
[H3C]显示snmp-agent团体读
[H3C]显示snmp-agent sys-info联系人信息
[H3C]显示snmp-agent sys-info位置
[H3C]显示snmp-agent sys-info版本
调试snmp-agent 数据包|进程
11. IGMP侦听配置：
IGMP Snooping配置包括：启动和关闭IGMP Snooping、配置路由器端口老化时间、配置最大响应查询时间、配置组播组成员端口老化时间、配置端口快速离开以及调试功能
[H3C]igmp-snooping 启用IGMP Snooping功能，默认关闭
[H3C]igmp-snooping router-aging-time 500 配置路由器端口老化时间为500秒，默认为105秒
[H3C]igmp-snooping max-response-time 15 配置最大响应查询时间为15秒，默认为10秒
[H3C]igmp-snooping host-aging-time 300 配置组播组成员端口老化时间为300秒，默认为260秒
[H3C-Ethernet0/3]igmp-snooping fast-leave 配置快速离开。如果收到离开消息，该端口将立即删除，无需询问。
[H3C]display igmp-snooping configuration 显示配置信息
[H3C]display igmp-snoopingstatistics 显示报文统计信息
[H3C]display igmp-snooping group vlan 2 显示VLAN2内的IP组播组和MAC组播组信息
重置igmp-snooping 统计信息清除统计信息
调试igmp-snooping
12.系统调试：
debug all 打开所有调试开关。该命令为协议调试开关。
终端调试终端调试开关，打开开关，默认关闭
debug drv主要显示消息的实际内容，默认关闭
[H3C]display debug 显示调试开关状态
十三.802.1x配置：
[H3C-Ethernet0/3]dot1x开启802.1x功能。它也可以在系统视图中使用。使用后可以全局开启。您还可以使用interface参数来开启指定端口的802.1x功能。默认情况下它是关闭的。要启用802.1x，需要全局打开所有端口
[H3C-Ethernet0/3]dot1x port-controlauthorized-force配置工作模式为强制未授权模式。使用方式与dot1x命令相同。默认为auto，即认证通过后才可以访问。还有一种授权力量，是强制的。授权模式，允许用户访问
[H3C-Ethernet0/3] dot1x port-method portbased 设置访问控制方式为基于端口。使用方式与dot1x命令相同。默认为macbase，基于MAC 地址。
[H3C-Ethernet0/3] dot1x max-user 10 设置端口最大接入用户数为10，使用方式与dot1x命令相同。默认为128，取值范围为1-128。
[H3C] dot1xauthentication-method eap 设置802.1x用户认证方式为EAP，即EAP中继。 EAP数据包直接发送到服务器。需要服务器支持。
[H3C-Ethernet0/3]dot1x re-authenticate启用802.1x重认证功能，使交换机按照一定的时间间隔定期进行认证。使用方式与dot1x命令相同。默认情况下，该功能在所有端口上均处于关闭状态。
[H3C] dot1x timer handshake-period 20 reauth-period 7200 Quiet-period 30 tx-period 20 support-timeout 20 server-timeout 200 设置802.1x认证定时器。握手周期是认证成功后的时间间隔。周期性发送握手请求消息（相当于keepalive消息发送间隔），1-1024s，默认15s。
reauth-period为重认证超时定时器，1-86400s，默认3600s。
Quiet-period是用户认证失败后Autheticator的安静定时器。静默10-120秒后进行认证，默认60秒。
tx-period 是传输超时定时器。如果请求者未能成功发送认证响应消息，则会重新发送认证请求，时间为10-120秒，默认为30秒。
support-timeout 是认证超时定时器。如果请求者未能成功响应，则会重新发送认证请求，时间为10-120秒，默认为30秒。
server-timeout是服务器响应不成功的超时定时器，100-300s，默认100s。
重置dot1x 统计数据清除802.1x 统计数据
[H3C]display dot1x stats 显示802.1x配置、运行状态和统计信息
debug dot1x 打开802.1x相关模块的调试信息
14.RADIUS配置：
[H3C]半径方案系统输入系统方案。其值为默认值。 1550E仅支持默认方案。
[H3C-radius-system]主认证10.110.1.1 1812 设置RADIUS服务器地址和UDP端口号。系统方案中服务器IP地址默认为空，UDP端口号为1812
[H3C-radius-system]keyauthentication 123表示RADIUS加密共享密钥为123，默认无共享密钥。
[H3C-radius-system]timer 10 设置RADIUS服务器响应超时定时器，1-10秒，默认5秒
[H3C-radius-system]retry 10 设置RADIUS服务器响应重试最大次数为10次，1-20次，默认5次
[H3C]display radius 显示半径方案信息
debug radius packet 打开radius报文调试开关
大多数网友应该能够设置通用路由器。随着光纤的普及，越来越多的宽带提供商采用光纤入户。如果要使用光纤，就必须使用光纤路由器。很多人对光纤路由器的设置不太了解。下面，我以H3C光纤路由器为例，介绍一下如何设置。
1. 连接方法
光纤-光电转换器-代理服务器-计算机。
1、ADSL/VDSLPPPoE：在计算机上运行Internet300等第三方拨号软件或WinXP系统自带的拨号程序。填写ISP提供的账号和密码。每次上网前都必须先拨号。
2、启用路由功能，填写ISP提供的帐号和密码，将拨号动作交给MODEM。
3. 静态IP：ISP为您提供固定的IP地址、子网掩码、默认网关和DNS。
4、动态IP：将电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑就可以上网。
5、802.1X+静态IP：ISP提供固定IP地址、专用拨号软件、帐号和密码。
6、802.1X+动态IP：ISP提供专用的拨号软件、帐号和密码。
7、WEB认证：每次上网前，打开IE浏览器，会自动跳转到ISP指定的主页。填写ISP提供的用户名和密码。认证通过后才可以进行其他上网操作。
2. 基本设置
1、物理连接良好。这里我就不详细说了。他们非常相似。将电脑的IP地址和路由器的管理地址设置在同一网段。在IE栏中输入管理IP地址。在用户登录提示窗口中，输入宽带路由器手册中的默认值。管理账号和密码进入设置界面。
3、设置好ADSL账户后，我们就可以通过宽带路由器上网了。这时我们可以开启DHCP功能，并将IP地址范围设置在DHCP服务器可以进入的IP范围内。保存后，光纤路由器设置将自动分配IP。地址功能消失了。
光纤路由器设置的内容就介绍到这里。上述连接认证方式只是目前普及率较高的一些宽带接入方式。如果您不确定，您可以咨询您的ISP 来设置您自己的光纤路由器。
用户评论
终于找到了！我一直在找 H3C 交换机配置教程，这篇文章简直太棒了，把常用的命令都整理出来了，方便很多～
有16位网友表示赞同！
这个标题眼熟啊，感觉前几天刚看到过某个H3C培训资料里提到的类似的配置列表，这里面包含的所有内容都对不上！看来还需要多刷几遍官方文档才行。
有7位网友表示赞同！
做网络工程师真的太难了，光记住这些命令就费劲脑汁。希望以后学习的新技术也能有这么好的总结文档可以使用，省得翻来覆去看教程。H3C交换机配置确实需要这方面的工具啊！
有8位网友表示赞同！
看了下这篇文章，感觉还是不够全面，有些比较深入的命令没有提到，比如VLAN的细分配置，以及QoS的优化方案等等，希望作者能更新一下，涵盖更深层次的内容。
有14位网友表示赞同！
好用的文档分享就应该点赞！学习H3C交换机配置一直不太方便，很多地方资料都不全。这个网站整理的挺棒，比官方文档还要易于理解，希望能持续更新，丰富内容!
有17位网友表示赞同！
对于新手来说，这些命令真的很抽象，需要一些实际操作的例子来加深理解。能不能在文章里加入一些案例说明？感觉这样更能帮助小白快速上手。
有15位网友表示赞同！
这篇文章对我来说还是比较有用的，特别是对常用的端口配置和VLAN划分的操作介绍，确实方便很多！希望以后可以分享更多关于H3C交换机的高级配置技巧！
有15位网友表示赞同！
我之前尝试过一些简单命令，感觉不太成功。现在看来是缺少了一些关键参数的设置，还需要仔细阅读这篇文章中的详细解释来避免错误操作。
有14位网友表示赞同！
作为一个老网络管理员，我对这些基础的H3C交换机配置都比较熟悉了，这篇总结倒没什么帮助。希望作者能专注于更高难度的配置方案分享，比如安全策略、信令协议等等
有9位网友表示赞同！
最近刚开始学习网络管理，发现H3C交换机的配置命令确实很多，需要慢慢记忆和理解。这篇文章真是及时雨！有了基础就更容易学深悟透。多刷几次笔记应该能掌握大差不离。
有16位网友表示赞同！
文章排版挺好的，条理清晰，方便阅读学习。希望以后可以加入一些图片或者视频教程，更直观形象地展示操作过程，这样更加易于理解。
有7位网友表示赞同！
虽然这篇文章涵盖了常用命令，但我还是觉得缺少一些实际案例和场景分析，理论知识要结合实践应用才能更好地掌握。希望作者能够丰富文章内容，加入更多实用的案例分析。
有15位网友表示赞同！
看到这么多配置命令，我感觉脑袋都要炸了！其实网络管理员的工作就是不断学习新的技术和工具，这也算是我们职业的一个特点吧。
有16位网友表示赞同！
这篇文章对想入门H3C交换机配置的人来说非常有帮助，但是对于已经熟悉配置的网络工程师来说，内容相对浅显。希望能关注更深入的内容，比如高级路由策略、WAN 连接优化等。
有20位网友表示赞同！
作为一名IT人员，掌握各种设备的配置命令是必不可少的技能。 希望以后能多看到这样详细实用的文章分享，帮我们学习和工作更高效！
有12位网友表示赞同！
对于H3C交换机的配置命令，我一直感到比较困惑。看了这篇文章之后，终于豁然开朗了！很多平时不太会使用到的功能也了解了一些，受益匪浅!
有9位网友表示赞同！
这个文章分享真是太棒啦，让我对H3C交换机配置有了更深入的理解！希望作者继续创作更多关于网络设备配置的文章，这对于像我这样刚入行的同学来说非常有用啊！
有12位网友表示赞同！