华三交换机基础配置
2023-12-15 15:43:47
当配置华三交换机时,以下是一些基本配置步骤和命令。将介绍如何配置远程Telnet/SSH账号以及其他一些常见的配置。
配置远程Telnet/SSH账号
要配置远程Telnet/SSH账号,可以按照以下步骤进行操作:
- 进入系统视图:
system-view
- 配置VTY用户接口范围、认证模式和用户角色:
user-interface vty 0 63
authentication-mode scheme
user-role level-15
- 创建本地用户并分配网络管理员角色:
local-user mengjia network admin
- 禁用密码控制选项:
undo password-control aging enable
undo password-control length enable
undo password-control history enable
undo password-control composition enable
undo password-control complexity user-name check
undo password-control change-password first-login enable
- 启用SSH服务器和Telnet服务器:
ssh server enable
telnet server enable
- 配置Telnet和SSH服务的授权属性:
local-user 你的账户 class manage
password simple 你的密码
service-type telnet ssh terminal http https
authorization-attribute user-role network-admin
- 配置VTY用户接口的认证模式和用户角色:
user-interface vty 0 63
authentication-mode scheme
user-role level-15
其他基本配置
除了远程访问配置,还有一些其他的基本配置可以考虑。
- 启用LLDP全局功能:
lldp global enable
- 启用环路检测功能:
loopback-detection global enable vlan 1 to 4094
- 配置系统工作模式为标准模式:
system-working-mode standard
- 配置XBAR负载均衡:
xbar load-balance
- 启用密码恢复功能:
password-recovery enable
- 配置VLAN和接口IP地址:
vlan 5
description yanfa
int vlan 5
ip address 10.0.0.1 255.255.255.0
vlan 100
int vlan 100
ip address 192.168.100.1 255.255.255.0
vlan 60
int vlan 60
ip address 10.0.2.1 255.255.254.0
vlan 70
int vlan 70
ip address 10.0.4.1 255.255.254.0
- 启用DHCP服务器并配置IP池、网关和DNS服务器:
dhcp enable
dhcp server ip-pool neiwang-AP
gateway-list 10.0.2.1
network 10.0.2.1 mask 255.255.254.0
dns-list 192.168.1.1
dhcp server ip-pool waiwang-AP
gateway-list 10.0.4.1
network 10.0.4.0 mask 255.255.254.0
dns-list 192.168.1.1
- 启用SSH、HTTP和HTTPS服务:
ssh server enable
ip http enable
ip https enable
维护设备常用
以下是对提供的命令和配置信息的整理:
- 显示当前设备运行的配置信息:
display current-configuration
- 显示已经应用的策略路由信息:
display ip policy-based-route setup
- 显示交换机的出厂日期与序列号:
display device manuinfo
- 开启源IP地址冲突提示功能:
arp ip-conflict log prompt
- 查看DHCP地址池中未使用的IP地址:
display dhcp server free-ip
- 显示设备诊断信息,包含配置、路由、接口、硬件、软件、设备日志、运行状态等信息:
display diagnostic-information
- 收集设备日志信息:
display logbuffer
- 查看当前生效的配置中,从包含特定字符串的行开始到最后一行的配置信息:
display current-configuration | begin line
- 查看SNMP相关配置:
display current-configuration | include snmp
- 查看交换机版本:
display version
- 显示日志缓冲区中包含特定字符串的日志:
display logbuffer | include STRING
- 将特定命令的显示信息保存到文件:
display COMMAND > FILENAME
- 查看保存在文件中的内容:
more FILENAME
- 按行号将当前配置保存到文件:
display current-configuration | by-linenum > FILENAME
- 查看独享历史命令缓冲区或共享历史命令缓冲区:
display history-command
display history-command all
- 查看接口流量百分比:
display interface link-info
- 禁止自动DHCP分配特定IP地址或IP段:
DHCP server forbidden-ip IP_ADDRESS
- 验证H3C交换机DHCP排除IP段配置数据:
display DHCP server free-ip
这些命令和配置信息可用于华三交换机的基本配置和故障排查。根据实际需求,可以选择适当的命令进行使用。
文章来源:https://blog.csdn.net/qq_39689711/article/details/135016597
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:veading@qq.com进行投诉反馈,一经查实,立即删除!
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:veading@qq.com进行投诉反馈,一经查实,立即删除!