H3C S3100交换机配置VLAN和远程管理

时间:2022-09-26 17:39:53
  1. 一、基本设置
  2. 1. console线连接成功
  3. 2. 进入系统模式
  4. <H3C>system-view //提示符由<H3C> 变为 [H3C]
  5. 3. 更改设备名称
  6. [H3C]sysname TEST
  7. 4. 查看所有配置信息
  8. [H3C]display current-configuration //display this 为查看当前路径下的设备信息
  9. 5. 创建并进入VLAN 10
  10. [H3C]vlan 10
  11. 6. 把1-4端口划入VLAN 10
  12. [TEST-vlan10]port e1/0/1 to e1/0/4 //查看配置信息时就知道interface的命名规则,可以缩写。
  13. //或者针对每个端口进行单独操作
  14. [TEST]int e1/0/7
  15. [TEST-Ethernet1/0/7]port access vlan 10
  16. //从VLAN里删除一个端口
  17. [TEST]vlan 10
  18. [TEST-vlan10]undo port e1/0/7
  19. 7. 创建并进入vlan 20
  20. [TEST-vlan20]vlan 20
  21. 8. 把端口5-7加入VLAN 20
  22. [TEST-vlan20]port e1/0/5 to e1/0/7
  23. [TEST-vlan20]quit
  24. 9. 进入第8个端口
  25. [TEST]interface e1/0/8
  26. 10.设置该端口为trunk模式
  27. [TEST-Ethernet1/0/8]port link-type trunk //vlan端口默认为access模式
  28. 11.设置允许vlan 10和20的tag通过该端口
  29. [TEST-Ethernet1/0/8]port trunk permit vlan 10 20 //替换后面的数字为all则是允许所有vlan tag通过该端口
  30. 12.允许第1端口poe供电
  31. [TEST]interface e1/0/1
  32. [TEST-Ethernet1/0/1]poe enable
  33. 二、配置远程管理
  34. 1. 配置管理地址
  35. [TEST]interface Vlan-interface 1
  36. [TEST-Vlan-interface1]ip address 10.0.0.1 255.255.255.0
  37. //这里给默认的vlan 1配置上管理地址,然后在上层设备连接该接口的interface上配置同网段的IP地址即可管理交换机
  38. 2. 创建远程账户
  39. [TEST]local-user zooyo
  40. [TEST-luser-zooyo]password simple 123456 //可更改参数为cipher,则是加密模式
  41. [TEST-luser-zooyo]service-type telnet //设置连接协议
  42. [TEST-luser-zooyo]level 3 //提升为最高全选
  43. 3. 配置telnet
  44. [TEST]user-interface vty 0 4
  45. [TEST-ui-vty0-4]authentication-mode scheme
  46. 4.保存配置
  47. save //会提示你配置文件名等,按Y回车即可
  48. 其他命令:
  49. undo //取消生效规则
  50. undo vlan 10 //删除vlan 10
  51. undo info-center enable //关闭日志信息
  52. display mac-address //显示每个端口收到的设备的MAC地址
  53. display saved-configuration //显示flash中配置文件,即下次上电启动时所用的配置文件
  54. reset saved-configuration //檫除旧的配置文件,需要在普通模式下也就是提示符为<>
  55. super password //修改特权用户密码
  56. ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 //默认路由
  57. ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 //静态路由
  58. undo interface vlan 1 //取消默认VLAN即management-vlan, 这样可以设置其他VLAN为management-vlan,则可以设置管理地址
  59. management-vlan 10 //设置vlan 10为management-vlan
  60. 发现BUG:
  61. 当9/10光电复用端口(combo)连接光模块时,由于协商问题该交换机光口一直无法启用,这里需要手动指定协商参数:
  62. [TEST]interface g1/1/2
  63. [TEST-GigabitEthernet1/1/2]duplex full
  64. [TEST-GigabitEthernet1/1/2]speed 1000