H3C交換機初始化配置

時間：2024-08-12 09:09:49 海潔 H3C認證

H3C交換機初始化配置

　　初始化就是把變量賦為默認值，把控件設為默認狀態，把沒準備的準備好。但是如果是整個系統初始化那就不一樣了。那么H3C交換機怎么初始化配置呢?下面跟小編一起來學習吧!

　　現將配置過程中的方法總結下：

　　1、連接配置電纜

　　1.1 將配置電纜的DB-9孔式插頭接到要對交換機進行配置的PC的串口上;

　　1.2 將配置電纜的 RJ-45 的一端連到交換機的 Console 口上。

　　2、設置終端參數

　　2.1 打開 PC，并在 PC 上運行終端仿真程序(如超級終端)

　　2.2 設置終端參數(以 Windows XP 的超級終端為例)

　　2.2.1 參數要求：波特率為9600，數據位為8，奇偶校驗為無，停止位為1，流量控制為無

　　2.2.2 在超級終端屬性對話框中選擇【文件/屬性】菜單項，進入屬性窗口。點擊屬性窗口中的“設置”頁簽，進入屬性設置窗口，在其中選擇終端仿真為 VT100，選擇完成后，單擊<確定>按鈕。

　　3、起動交換機

　　接通交換機電源，起動交換機。

　　4、設置交換機名稱

　　system-view // 進入系統視圖模式

　　[H3C] sysname h3c-3100 // 為設備命名

　　[h3c-3100]

　　注：修改交換機名稱，只需重新輸入 sysname XXXX 就可以重命名為：XXXX

　　5、設置 VLAN 管理地址

　　[h3c-3100] interface vlan-interface 1 // 進入 VLAN 1

　　[h3c-3100] ip address 192.168.12.11 255.255.255.0 // 設置VLAN 1 的管理地址為：192.168.12.11/24

　　注：修改地址不需用 undo 命令，只需重新輸入 ip address 命令即可用新地址替換原地址

　　[h3c-3100] ip address 192.168.12.12 255.255.255.0 // 修改 ip 為：192.168.12.12/24

　　6、設置默認網關路由

　　如果不設置路由，交換機將不能與LAN外通信

　　[h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 設置 192.168.12.1/24 為網關路由地址

　　注：修改、替換網關路由，需首先用 undo 命令刪除原來的路由

　　[h3c-3100] undo ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 刪除原有路由

　　[h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.254 // 設置新的網關路由

　　7、設置 Console 用戶登陸的口令認證

　　Console 用戶有如下三種認證方式：

　　None：不需要口令認證

　　Password: 需要簡單的本地口令認證，包含明文(Simple)和密文(cipher)

　　Scheme: 通過 RADIUS 服務器或本地提供用戶名和認證口令

　　配置命令如下：

　　system-view

　　[H3C] user-interface aux 0

　　[H3C-ui-aux0] authentication-mode password

　　[H3C-ui-aux0] set authentication password simple h3c

　　退出重新啟動后，交換機提示用戶輸入訪問口令

　　Password:

　　用戶的命令控制級別設置

　　[H3C-ui-aux0] user privilege level 0

　　[H3C] super password level 1 simple 111111

　　[H3C] super password level 2 simple 222222

　　[H3C] super password level 3 simple 333333

　　8、TELNET密碼驗證配置

　　[h3c-3100] user-interface vty 0 4

　　[h3c-3100-ui-vty0-4] authentication-mode password // 設置認證方式為密碼驗證

　　[h3c-3100-ui-vty0-4] set authentication password simple h3c // 設置登陸驗證密碼為h3c(明文保存)

　　[h3c-3100-ui-vty0-4] user privilege level 3 // 設置登陸用戶的級別為最高級3(缺省為1)

　　9、TELNET本地用戶名和密碼驗證配置

　　需要輸入用戶名和密碼才可以登陸交換機。

　　[h3c-3100] user-interface vty 0 4

　　[h3c-3100-ui-vty0-4] authentication-mode scheme

　　[h3c-3100-ui-vty0-4] local-user h3c // 設置本地用戶名為：h3c

　　[h3c-3100-user-h3c] password simple h3c // 設置驗證密碼為：h3c (明碼保存)

　　[h3c-3100-user-h3c] service-type telnet level 3 // 設置為TELNET服務，級別為3

　　10、保存交換機配置

　　[h3c-3100] save

　　[h3c-3100] quit

　　至此，可以斷開與交換機的Console口的連接，轉而通過交換機的網絡接口連接PC，通過 Telnet 登陸，對交換機進行進一步的管理和配置。

　　11、如果忘記登陸密碼

　　11.1、重新啟動該設備，在啟動階段看到顯示“press ctrl-b to enter boot menu”界面時按Ctrl和B鍵。這樣將進入啟動菜單，一般這個密碼是不會被設置的，默認是空口令，直接回車即可。如果這個密碼也被設置那么我們就只有將設備返廠維修了。

　　11.2、當交換機顯示出boot menu界面時，我們會看到有9個選項

　　BOOT MENU

　　1. Download application file to flash

　　2. Select application file to boot

　　3. Display all files in flash

　　4. Delete file from flash

　　5. Modify bootrom password

　　6. Enter bootrom upgrade menu

　　7. Skip current configuration file

　　8. Set bootrom password recovery

　　9. Set switch startup mode

　　0. Reboot

　　Enter your choice(0-9):

　　依次為：

　　download application file to flash -- 下載配置文件到flash中

　　select application file to boot -- 選擇要啟動的配置文件

　　display all files in flash -- 顯示flash中保存的所有配置文件信息

　　 file from flash -- 刪除flash中的配置文件

　　modify bootrom password -- 修改boot menu的密碼

　　enter bootrom upgrade menu -- 進入bootrom升級菜單

　　skip current configuration file -- 啟動加載時跳過當前配置文件

　　set bootrom password recovery -- 設置bootrom恢復密碼

　　set switch startup mode -- 設置交換機啟動模式

　　reboot -- 重新啟動交換機

　　選擇 7.skip current configuration file(啟動加載時跳過當前配置文件)即可。

　　11.3、選擇skip current configuration file(啟動加載時跳過當前配置文件)后，繼續選擇 0.Reboot 來重新啟動交換機，不過這次啟動和以往不同的是將不加載當前的configuration file配置文件，也就是說里面設置的密碼驗證都將暫時無效。

　　11.4、再次啟動交換機自檢完畢后就會顯示startup configuration is skipped，user interface aux0 is available的信息，這表明當前的配置文件沒有加載，用戶順利進入 aux0 即 console 控制臺管理界面，不用輸入任何密碼就可以近來了。

　　11.5、通過user-interface aux 0進入console設置模式，然后通過authentication-mode none將控制臺驗證密碼取消。最后千萬不要忘記使用save將修改保存，否則重新啟動后又將回到之前的配置文件，同樣需要密碼驗證了。

　　system-view

　　[H3C] user-interface aux 0

　　[H3C-ui-aux0] authentication-mode none

　　[H3C-ui-aux0] quit

　　[H3C] quit

　　save

　　12、如何恢復出廠設置

　　reset saved-configuration

　　The saved configuration file will be erased. Are you sure? [Y/N]: y // 提示是否擦除配置文件

　　Configuration in the device is being cleared.

　　Please wait ...

　　...

　　Configuration in the device is cleared.

　　reboot

　　This command will reboot the system. Since the current configuration may have been changed, all changes may be lost if you continue. Continue? [Y/N] Y // 提示是否重啟設備,按Y將重新啟動

　　【提示】擦除配置文件后，必須要重啟設備后才能恢復到出廠設置。

　　13、主要H3C品牌路由交換設備命令行查詢條碼的方法

　　display device manuinfo [slot x]

　　//(用戶視圖下輸入display device manuinfo)x指槽位號。

　　13.1 對于盒式設備查詢主機條碼時，省略slot x，直接輸入display device manuinfo。

　　舉例一：查詢H3C S3100主機條碼

　　display device manuinfo

　　DEVICE NAME : S3100-26TP-EI // 設備名稱

　　DEVICE SERIAL NUMBER : 210235A23LX07B000100 // 設備序列號

　　MAC ADDRESS : 000F-E274-933D // 設備出廠 MAC 地址

　　MANUFACTURED DATE : 2007-11-07 // 設備調測日期

　　VENDOR NAME : H3C // 制造商名稱

　　13.2 對于機箱式設備，根據主控板和接口模塊所插入的槽位號輸入相應的值可以查詢主控板條碼和接口板條碼，如果省略slot x參數則輸出所有模塊條碼。

　　注：機箱式設備無法查詢機箱條碼，只能查詢主控板及接口模塊條碼。

　　舉例二：查詢H3C S7502E主控板條碼(主控板插在0號槽)

　　display device manuinfo slot 0

　　DEVICE_NAME : LSQ1MPUA0

　　DEVICE_SERIAL_NUMBER : 210231A73SX079000033

　　MAC_ADDRESS : 000F-E22E-9C75

　　MANUFACTURING_DATE : 2007-9-13

　　VENDOR_NAME : H3C

　　13.3 對于接口模塊上面攜帶子卡的模塊，如需要查詢子卡條碼，除了需要指定模塊所插的槽位號外，還需輸入子卡號

　　舉例三：查詢H3C SR8800插槽6模塊上面1號子卡條碼

　　display device manuinfo slot 6 subslot 1

　　DEVICE_NAME : PIC-GT20R

　　DEVICE_SERIAL_NUMBER : 210231A76C007B000019

　　MAC_ADDRESS : NONE

　　MANUFACTURING_DATE : 2007-12-02

　　VENDOR_NAME : H3C

　　如有部分主機或模塊不能通過該命令查詢出條碼，可能是因為主機版本或模塊型號不支持通過命令行方式查詢，或者需要使用特殊命令查詢，如有此種情況請聯系H3C呼叫中心進一步確認。

　　13.4 對于華為設備，查詢命令為：display elabel

　　H3C交換機常用配置命令

　　一.用戶配置:

　　system-view

　　[H3C]super password H3C 設置用戶分級密碼

　　[H3C]undo super password 刪除用戶分級密碼

　　[H3C]localuser bigheap 123456 1 Web網管用戶設置,1（缺省）為管理級用戶,缺省admin,admin

　　[H3C]undo localuser bigheap 刪除Web網管用戶

　　[H3C]user-interface aux 0 只支持0

　　[H3C-Aux]idle-timeout 2 50 設置超時為2分50秒,若為0則表示不超時,默認為5分鐘

　　[H3C-Aux]undo idle-timeout 恢復默認值

　　[H3C]user-interface vty 0 只支持0和1

　　[H3C-vty]idle-timeout 2 50 設置超時為2分50秒,若為0則表示不超時,默認為5分鐘

　　[H3C-vty]undo idle-timeout 恢復默認值

　　[H3C-vty]set authentication password 123456 設置telnet密碼,必須設置

　　二.系統IP配置:

　　[H3C]vlan 20

　　[H3C]management-vlan 20

　　[H3C]interface vlan-interface 20 創建并進入管理VLAN

　　[H3C]undo interface vlan-interface 20 刪除管理VLAN接口

　　[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口靜態IP地址(缺省為192.168.0.234)

　　[H3C-Vlan-interface20]undo ip address 刪除IP地址

　　[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省網關(默認無網關地址)

　　[H3C-Vlan-interface20]undo ip gateway

　　[H3C-Vlan-interface20]shutdown 關閉接口

　　[H3C-Vlan-interface20]undo shutdown 開啟

　　[H3C]display ip 顯示管理VLAN接口IP的相關信息

　　[H3C]display interface vlan-interface 20 查看管理VLAN的接口信息

　　debugging ip 開啟IP調試功能

　　undo debugging ip

　　三.DHCP客戶端配置:

　　[H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通過DHCP方式獲取IP地址

　　[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消

　　[H3C]display dhcp 顯示DHCP客戶信息

　　debugging dhcp-alloc 開啟DHCP調試功能

　　undo debugging dhcp-alloc

　　四.端口配置:

　　[H3C]interface Ethernet0/3

　　[H3C-Ethernet0/3]shutdown

　　[H3C-Ethernet0/3]speed 100 速率,可為10,100,1000和auto(缺省)

　　[H3C-Ethernet0/3]duplex full 雙工,可為half,full和auto(缺省) 光口和匯聚后不能配置

　　[H3C-Ethernet0/3]flow-control 開啟流控,默認為關閉

　　[H3C-Ethernet0/3]broadcast-suppression 20 設置抑制廣播百分比為20%,可取5,10,20,100,缺省為100,同時組播和未知單播也受此影響

　　[H3C-Ethernet0/3]loopback internal 內環測試

　　[H3C-Ethernet0/3]loopback external 外環測試,需插接自環頭,必須為全雙工或者自協商模式

　　[H3C-Ethernet0/3]port link-type trunk 設置鏈路的類型為trunk,可為access(缺省),trunk

　　[H3C-Ethernet0/3]port trunk pvid vlan 20 設置20為該trunk的缺省VLAN,默認為1

　　(trunk線路兩端的PVID必須一致)

　　[H3C-Ethernet0/3]port access vlan 20

　　五.VLAN配置:

　　[H3C]vlan 2

　　[H3C]undo vlan all 刪除除缺省VLAN外的所有VLAN,缺省VLAN不能被刪除

　　[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 將4到7號端口加入到VLAN2中,此命令只能用來加access端口,不能用來增加trunk或者hybrid端口

　　[H3C-vlan2]port-isolate enable 打開VLAN內端口隔離特性,不能二層轉發,默認不啟用該功能

　　[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 設置4為VLAN2的隔離上行端口,用于轉發二層數據,只能配置一個上行端口,若為trunk,則建議允許所有VLAN通過,隔離不能與匯聚同時配置

　　[H3C]display vlan all 顯示所有VLAN的詳細信息

　　S1550E支持基于端口的VLAN,通過創建不同的user-group來實現,一個端口可以屬于多個user-group,不屬于同一個user-group的端口不能互相通信,最多支持50個user-group

　　[H3C]user-group 20 創建user-group 20,默認只存在user-group 1

　　[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 將4到7號端口加入到VLAN20中,初始時都屬于user-group 1中

　　[H3C]display user-group 20 顯示user-group 20的相關信息

【H3C交換機初始化配置】相關文章：

H3C交換機如何初始化配置03-03

h3c交換機配置telnet配置教程03-26