h3c交换机划分vlan命令.docx

h3c交换机划分vlan命令华三通信安全产品线专注于网络安全以及应用安全，为用户提供融合网络和应用的产品与解决方案。yjbys小编收集了一些关于h3c交换机划分vlan命令，希望大家认真阅读!h3c交换机划分vlan命令一、基本设置1.console线连接成功2.进入系统模式system-view//提示符由变为[H3C]3.更改设备名称[H3C]sysnameTEST4.查看所有配置信息[H3C]displaycurrent-configuration//displaythis为查看当前路径下的设备信息5.创建并进入VLAN10[H3C]vlan106.把1-4端口划入VLAN10[TEST-vlan10]porte1/0/1toe1/0/4//查看配置信息时就知道interface的命名规则，可以缩写。//或者针对每个端口进行单独操作[TEST]inte1/0/7[TEST-Ethernet1/0/7]portaccessvlan10//从VLAN里删除一个端口[TEST]vlan10[TEST-vlan10]undoporte1/0/77.创建并进入vlan20[TEST-vlan20]vlan208.把端口5-7加入VLAN20[TEST-vlan20]porte1/0/5toe1/0/7[TEST-vlan20]quit9.进入第8个端口[TEST]interfacee1/0/810.设置该端口为trunk模式[TEST-Ethernet1/0/8]portlink-typetrunk//vlan端口默认为access模式11.设置允许vlan10和20的tag通过该端口[TEST-Ethernet1/0/8]porttrunkpermitvlan1020//替换后面的数字为all则是允许所有vlantag通过该端口12.允许第1端口poe供电[TEST]interfacee1/0/1[TEST-Ethernet1/0/1]poeenable二、配置远程管理1.配置管理地址[TEST]interfaceVlan-interface1[TEST-Vlan-interface1]ipaddress10.0.0.1255.255.255.0//这里给默认的vlan1配置上管理地址，然后在上层设备连接该接口的interface上配置同网段的IP地址即可管理交换机2.创建远程账户[TEST]local-userzooyo[TEST-luser-zooyo]passwordsimple123456//可更改参数为cipher，则是加密模式[TEST-luser-zooyo]service-typetelnet//设置连接协议[TEST-luser-zooyo]level3//提升为最高全选3.配置telnet[TEST]user-interfacevty04[TEST-ui-vty0-4]authentication-modescheme4.保存配置save//会提示你配置文件名等，按Y回车即可其他命令：undo//取消生效规则undovlan10//删除vlan10undoinfo-centerenable//关闭日志信息displaymac-address//显示每个端口收到的设备的MAC地址displaysaved-configuration//显示flash中配置文件，即下次上电启动时所用的配置文件resetsaved-configuration//檫除旧的配置文件，需要在普通模式下也就是提示符为superpassword//修改特权用户密码iproute-static0.0.0.00.0.0.0192.168.0.1//默认路由iproute-static192.168.2.0255.255.255.0192.168.12.2//静态路由undointerfacevlan1//取消默认VLAN即management-vlan,这样可以设置其他VLAN为management-vlan，则可以设置管理地址management-vlan10//设置vlan10为management-vlan发现BUG：当9/10光电复用端口(combo)连接光模块时，由于协商问题该交换机光口一直无法启用，这里需要手动指定协商参数：[TEST]interfaceg1/1/2[TEST-GigabitEthernet1/1/2]duplexfull[TEST-GigabitEthernet1/1/2]speed1000H3C交换机如何设置那么，如何实现上述跨网段监控电脑上网、管理三层交换机多网段电脑上网行为呢?可以通过以下两种方法来实现：第一、通过三层交换机自带的网管功能来实现控制多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限