H3C命令小记

Crq
Crq
Crq
218
文章
0
评论
2021年7月14日14:46:56
评论
397 2313字阅读7分42秒

一 Telnet

[H3C-R1]telnet server enable
//启动Telnet服务
[H3C-R1]local-user h3c //创建用户H3C
[H3C-R1-luser-manage-h3c]password simple 123456
//为用户创建密文密码
[H3C-R1-luser-manage-h3c]service-type telnet
//设置账号服务类型为Telnet
[H3C-R1-luser-manage-h3c]authorization-attribute user-role level-3
//设置用户权限等级
[H3C-R1-luser-manage-h3c]quit
[H3C-R1]user-interface vty 0 4
//进入用户虚拟终端,支持同时打开五个会话
[H3C-R1-line-vty0-4]authentication-mode scheme
//指定认证模式为用户接入认证类型
[H3C-R1-line-vty0-4]protocol inbound telnet
//配置VTY用户界面支持的协议为Telnet
[H3C-R1-line-vty0-4]user-role level-3
//设置登录用户权限
[H3C-R1-line-vty0-4]idle-timeout 20//设置用户连接的超时时间,缺省值是10分钟
[H3C-R1-line-vty0-4]history-command max-size 15//命令用来设置历史命令缓冲区的大小
[H3C-R1-line-vty0-4]quit

二、动态NAT

# 配置路由器Router 静态路由:
[H3C] ip route-static 1.1.3.0 255.255.255.0 1.1.2.2
[H3C] ip route-static 1.1.4.0 255.255.255.0 1.1.2.2
[H3C] ip route-static 1.1.5.0 255.255.255.0 1.1.2.2
或只配缺省路由:
[H3C] ip route-static 0.0.0.0 0.0.0.0 1.1.2.2
2)NAT地址转换
        # 配置地址池和访问控制列表。
          公网地址池
[H3C] nat address-group 1 211.99.25.2 211.99.25.5
内外地址段
[H3C] acl number 2001
[H3C-acl-basic-2001] rule permit source 10.110.10.0 0.0.0.255
[H3C-acl-basic-2001] quit
# 允许10.110.10.0/24网段地址在公网口进行地址转换
[H3C]  interface ethernet1/0/1
[H3C-Ethernet1/0/1] nat outbound 2001 address-group

三、IRF

[SW2]irf member 1 renumber 2      //将1改为2
[SW2]quit
<SW2>save    //保存配置
//重启后开始配置IRF
[SW2]int Ten-GigabitEthernet 2/0/49    //由于上面的操作,将原本的G1/0/49改为了G2/0/49
[SW2-Ten-GigabitEthernet2/0/49]shutdown      //关闭此接口
[SW2-Ten-GigabitEthernet2/0/49]quit
[SW2]irf-port 2/1      //创建irf端口1,其中“2”是之前更改的接口编号,是固定的,
//“1”是irf端口,在IRF组中是唯一的,不可冲突的
[SW2-irf-port2/1]port group interface Ten-GigabitEthernet2/0/49    //与物理接口G2/0/49绑定
[SW2-irf-port2/1]quit
[SW2]int  ten-g2/0/49    //进入物理接口
[SW2-Ten-GigabitEthernet2/0/49]undo  shutdown    //开启接口
[SW2-Ten-GigabitEthernet2/0/49]quit
[SW2]save    //保存当前配置
[SW2]irf-port-configuration active

四、MSTP

[H3C]stp region-configuration //区域配置
[H3C-mst-redion]region-name name //配置域名
[H3C-mst-region]revison-level level //配置修订级别
[H3C-mst-region]instance {instance-id} vlan {vlan-list} //配置VLAN和实例的映射
[H3C-mst-region]active region-configuration//激活区域配置
[H3C]stp instance {instance-id} root primary//配置交换机为首选根桥
[H3C]stp instance instance-id root secondary //配置交换机为备份根桥
[H3C-GigabitEthernet1/0/1]stp compliance {auto | dot1s | legacy} //配置端口识别/发送MSTP报文格式
[H3C]stp global config-digest-snooping //全局开启摘要侦听
[H3C-Ethernet1/0/1]stp config-digest-snooping //端口开启摘要侦听
[SWB-Ethernet1/0/1] stp no-agreement-check //下游设备配置NO Agreement Check 特性
weinxin
我的微信
这是我的微信扫一扫
Crq
  • 本文由 发表于 2021年7月14日14:46:56
  • 转载请注明:https://www.cncrq.com/9899.html
组播 笔记

组播

    组播可以简单理解为把东西放在一个地方,你需要就来拿。组播源只发送一份数据,数据在网络节点间被复制、分发,且只发送给需要该信息的接受者。   传统点到点以单个用户为...
高级交换机特性 笔记

高级交换机特性

MUX VLAN (Multiplex VLAN)提供了一种通过VLAN进行网络资源控制的机制。通过MUX VLAN提供的二层流量隔离的机制可以实现企业内部员工之间互相通信,而企业外来访客之间的互访是...
Eth-Trunk(链路聚合技术) 笔记

Eth-Trunk(链路聚合技术)

Eth-Trunk(链路聚合技术)作为一种捆绑技术,可以把多个独立的物理接口绑定在一起作为一个大带宽的逻辑接口使用,这样既不用替换接口板也不会浪费IP地址资源。   聚合要求: 速率一致 双...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: