l
白菜一颗
发布于 2025-03-21 / 0 阅读
0
0

H3C 交换机基础开局配置

一、设备初始化

1. 连接交换机

  • 通过 Console 串口 连接(常用 SecureCRT、PuTTY、Xshell):

    复制编辑

    波特率:9600 数据位:8 停止位:1 无校验

  • 通过 SSH 远程连接(如果已配置 IP):

    sh

    复制编辑

    ssh 用户名@交换机IP

2. 进入系统视图

H3C 交换机默认进入 用户视图(> 提示符)**,需要进入 **系统视图([H3C]` 提示符)

sh

复制编辑

system-view

解释:进入系统配置模式,类似于华为 system-view,Cisco configure terminal


二、基础配置

1. 配置设备名称

sh

复制编辑

sysname H3C-SW

解释sysname 用于设置交换机的名称。

2. 配置管理 IP

sh

复制编辑

interface Vlan-interface 1 ip address 192.168.1.1 255.255.255.0

解释

  • interface Vlan-interface 1:进入 VLAN 1 的虚拟接口。

  • ip address 192.168.1.1 255.255.255.0:为 VLAN 1 配置管理 IP。

3. 配置远程管理

(1)启用 Telnet

sh

复制编辑

user-interface vty 0 4 authentication-mode password set authentication password cipher H3C@123 user privilege level 3 quit

解释

  • user-interface vty 0 4:配置远程管理终端(0~4)。

  • authentication-mode password:设置 Telnet 认证方式为 密码

  • set authentication password cipher H3C@123:设置 Telnet 密码。

  • user privilege level 3:设置 最高管理权限(3 级)

(2)启用 SSH

sh

复制编辑

ssh server enable local-user admin password cipher H3C@123 service-type ssh authorization-attribute level 3 quit

解释

  • ssh server enable:开启 SSH 服务。

  • local-user admin:创建 SSH 用户 admin

  • password cipher H3C@123:设置 SSH 用户密码。

  • service-type ssh:允许 SSH 访问。

  • authorization-attribute level 3:赋予最高管理权限(3 级)。


三、VLAN 配置

1. 创建 VLAN

sh

复制编辑

vlan 10 name VLAN_10 quit vlan 20 name VLAN_20 quit

解释

  • vlan 10:创建 VLAN 10。

  • name VLAN_10:为 VLAN 10 设置名称。

2. 配置端口模式

(1)Access 模式

sh

复制编辑

interface GigabitEthernet 1/0/1 port link-type access port access vlan 10

解释

  • port link-type access:设置端口为 Access 模式

  • port access vlan 10:将端口加入 VLAN 10

(2)Trunk 模式

sh

复制编辑

interface GigabitEthernet 1/0/2 port link-type trunk port trunk permit vlan 10 20

解释

  • port link-type trunk:将端口设为 Trunk 模式

  • port trunk permit vlan 10 20:允许 VLAN 10 和 20 通过该端口。


四、STP 生成树配置

sh

复制编辑

stp enable

解释:开启 STP 生成树协议,防止环路。

对于接入层交换机,可以设置端口为 边缘端口

sh

复制编辑

interface GigabitEthernet 1/0/1 stp edged-port enable

解释stp edged-port enable 加速 STP 收敛,适用于 PC 终端。


五、DHCP 服务器配置

1. 启用 DHCP

sh

复制编辑

dhcp enable

解释:开启 DHCP 服务。

2. 配置 DHCP 服务器

sh

复制编辑

interface Vlan-interface 10 ip address 192.168.10.1 255.255.255.0 dhcp select interface quit

解释

  • interface Vlan-interface 10:进入 VLAN 10 的虚拟接口。

  • ip address 192.168.10.1 255.255.255.0:设置 VLAN 10 的 IP 地址。

  • dhcp select interface:启用该接口的 DHCP 服务器功能。

sh

复制编辑

dhcp server ip-pool vlan10 network 192.168.10.0 mask 255.255.255.0 gateway-list 192.168.10.1 dns-list 8.8.8.8 quit

解释

  • dhcp server ip-pool vlan10:创建 DHCP 地址池。

  • network 192.168.10.0 mask 255.255.255.0:配置 IP 地址段。

  • gateway-list 192.168.10.1:设置默认网关。

  • dns-list 8.8.8.8:设置 DNS 服务器。


六、NTP 时间同步

sh

复制编辑

ntp-service enable ntp-service unicast-server 192.168.1.100

解释

  • ntp-service enable:开启 NTP 服务。

  • ntp-service unicast-server 192.168.1.100:设置 NTP 服务器地址。


七、日志和配置保存

1. 启用日志

sh

复制编辑

info-center enable info-center logbuffer size 1024

解释

  • info-center enable:开启日志功能。

  • info-center logbuffer size 1024:设置日志缓冲区大小。

2. 保存配置

sh

复制编辑

save

解释save 命令保存当前配置,防止重启丢失。


评论