H3C配置经典全面教程要点 - 图文

3.6.1认证与授权 ? 要点

? 需要确定权利的等级 ? 需要确定授权的策略 Generic or per user RADIUS

Local authentication 3.6.2认证配置 ? 本地验证 ? VRP的配置

local-user huawei password simple 123

service-type telnet 设置本地认证用户名和密码 user-interface vty 0 4 进入vty视图

authentication-mode scheme 通过telnet访问的用户使用本地验证 3.6.3限制授权

区分用户在设备上的授权 ? 配置等级 ? 视图等级 ? 支持等级

使用特权等级（level 1---level 3) 3.6.4授权配置 ? VRP的配置

local-user huawei password simple 123 建立用户 local-user huawei level 3 设定授权等级 ? 应用命令

command-privilege level 3 view serial display interface ? VRP的命令行保护

super password level {1/2/3} {simple/cipher} 123 3.6.5 Vty和console的时间保护 ? 用途

为了使通过vty和console登陆的设备在使用者离开后不被其他没有授权的人使用．

? VRP的配置

Idle-timeout minite second 3.6.6访问控制列表 ? 概述

路由器为了过滤数据包，需要配置一系列的规则，以决定什么样的数据包能够通过，这些规则就是通过访问控制列表ACL（Access Control List）定义的。 ? 分类

基本的访问控制列表（basic acl） 高级的访问控制列表（advanced acl）

基于接口的访问控制列表（interface-based acl） 基于MAC的访问控制列表（mac-based acl）

3.6.7标准访问列表的配置

? 在系统视图下，创建一个基本访问控制列表

acl {number number/name name basic} [match- order {config/auto}] ? 在基本访问控制列表试图下，配置ACL规则．

rule [rule-id] {permit/deny} [source sour-add sour-wildcast/any] [time-range time-name] [logging] [fragment] [vpn-instance vpn-instance-name]

acl number 2000

rule 1 permit source 20.1.1.0 0.0.0.255

4 H3C配置实验数据注解

1、system-view 进入系统视图模式 2、sysname 为设备命名

3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图

6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式

10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式

11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中

13、port trunk permit vlan all 允许所有的vlan通过

H3C路由器

######################################################################################

1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1

3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图

6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式

10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由

11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router

########################################################################################## 1、调整超级终端的显示字号；

2、捕获超级终端操作命令行，以备日后查对； 3、 language-mode Chinese|English 中英文切换 ； 4、复制命令到超级终端命令行，粘贴到主机；

5、交换机清除配置 :reset save ；reboot ； 6、路由器、交换机配置时不能掉电，连通测试前一定要 检查网络的连通性，不要犯最低级的错误。

7、192.168.1.1/24 等同 192.168.1.1 255.255.255.0；在配置交换机和路由器时， 192.168.1.1 255.255.255.0 可以写成： 192.168.1.1 24

8、设备命名规则：地名-设备名-系列号 例：PingGu-R-S3600

H3C交换机的一些简单配置 2009-11-25 18:49

这里使用的H3C交换机是H126A，仅仅只做了最基本的配置以满足使用。

配置中可以通过display current-configura命令来显示当前使用的配置内容。

# 配置VLAN 1

system-view

System View: return to User View with Ctrl+Z. [Sysname]vlan 1

[Sysname-vlan1] quit

[Sysname]management-vlan 1

[Sysname]interface Vlan-interface 1

[Sysname-Vlan-interface1] ip address 10.0.1.201 255.255.255.0

# 显示VLAN 接口1 的相关信息。

display ip interface Vlan-interface 1

# 创建VLAN（H3C不支持cisco的VTP，所以只能添加静态VLAN） system-view

System View: return to User View with Ctrl+Z. [H3C_TEST]vlan 99

[H3C_TEST-vlan99]name seicoffice [H3C_TEST-vlan99]quit

# 把交换机的端端口划分到相应的Vlan中

[H3C_TEST]interface ethernet1/0/2 //进入端口模式 [H3C_TEST-Ethernet1/0/2]port link-type access //设置端口的类型为access [H3C_TEST-Ethernet1/0/2]port access vlan 99 //把当前端口划到vlan 99

[H3C_TEST]vlan 99

[H3C_TEST-vlan99]port ethernet1/0/1 to ethernet1/0/24 //把以及网端口1/0/1到1/0/24划到vlan99 [H3C_TEST-vlan99]quit

[H3C_TEST-GigabitEthernet1/2/1]port trunk permit vlan 1 99 // {ID|All} 设置trunk端口允许通过的VLAN