H3C交换机配置

多用命令+？+Tab
如：display ?(注意空格后再+？，否则询问的是有无display命令，而非参数有什么)

连接交换机

• 安装驱动
• 插console线连接
• 连接选项：

  # 波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无
  Serial
  Port: COM3 USB Serial Port
  Baud rate: 9600
  Data bits: 8
  Parity: None
  Stop bits: 1
  

初始化

非二手机跳过此步骤

<H3C> reset saved-configuration  # 清除保存的配置
This will erase the configuration in the flash memory.
Are you sure? [Y/N]: Y          # 确认
<H3C> reboot
Save current configuration? [Y/N]: N  # 关键！
Continue? [Y/N]: Y

设置交换机名称

<H3C> system-view                        // 进入系统视图模式
[H3C] sysname   h3c-3100             // 为设备命名
[h3c-3100]

设置 VLAN 管理地址

• 可以先display ip int brief看下当前有没有配置vlan
• vlan配置的一般是所有端口，如果仅当二层交换机，配置到这里就可以了（记得save）
• vlan的ip请配置到与上级路由器同网关段，且无其他设备在用
  因为仅当二层交换机分配给其他设备的ip都是上级路由器的网段
  但是如果需要进H3C的web管理界面需要设备和交换机的vlan同网段

  [h3c-3100] interface vlan-interface  1     // 进入 VLAN 1
  [h3c-3100 vlan1-interface] ip  address  192.168.0.200  255.255.255.0
  // 设置VLAN 1 的管理地址为：192.168.0.200/24
  # 修改地址不需用 undo 命令，只需重新输入 ip address 命令即可用新地址替换原地址
  [h3c-3100 vlan1-interface] quit  // 返回上一级
  

开启web相关服务（用https最好）

# 不同版本命令不一
[h3c-3100] http server enable [ip http enable]
[h3c-3100] https server enable [ip https enable]
# 如无法使用上述命令，请dis是否已开启（部分交换机没有https服务）
[h3c-3100] display ip http
[h3c-3100] display ip https

配置web账号

• 配置账号密码

  [h3c-3100] aaa   // 老机器忽略这一步
  [h3c-3100] local-user admin   // admin是登录web的用户名
  [h3c-3100-admin] password simple admin_passwd
  // 自行搜索不同路由版本的命令是password [xx] 密码
  

• 配置账号权限

  [h3c-3100-admin] display local-user user-name admin  # 查看用户权限
  [h3c-3100-admin] authorization-attribute level-3
  // 自行?最高权限是什么，一般为level-3或level-15
  

• 开启用户http服务权限

  [h3c-3100-admin] service-type http
  // 自行?有没有这个功能，老机的web没有https，只有但一个web
  [h3c-3100-admin] service-type telnet ssh terminal
  // 把其他功能也顺便开一下
  [h3c-3100-admin] quit
  [h3c-3100] save
  [h3c-3100] quit
  <h3c-3100> reboot
  # 没生效请查考初始化章节的Y/N选项
  

进入web界面

• 网线连接电脑和交换机
• 能正常上网后ping 192.168.0.200
• 网页登录192.168.0.200，输入admin和damin_password