H3CNE命令行归档
目 录
1. 常规系统维护... 2
2. 配置文件的操作... 3
3. 配置FTP,tftp信息... 3
4. VLAN配置... 3
5. STP基本配置... 3
6. 802.1X基本配置... 3
7. 端口隔离基本配置... 3
8. 配置静态绑定表项... 3
9. 静态聚合配置... 3
10. 配置静态及动态域名解析... 3
11. DHCP服务器基本配置... 3
12. DHCP中继基本配置... 3
13. 查看设备路由表... 3
14. VLAN间路由（单臂路由）... 3
15. 静态路由配置命令... 3
16. RIP基本配置... 3
17. RIPv2配置任务... 3
18．OSPF基本配置命令... 3
19. 访问控制列表... 3
20. 配置基本ACL. 3
21.配置高级ACL. 3
22. 网络地址转换... 3
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
1. 常规系统维护
1.1查看历史命令记录
display history-command
1.2 配置设备名称
[H3C]sysname ?
TEXT Host name (1 to 30 characters)
1.3配置系统时间
<H3C>clock datetime ?
TIME Specify the time (HH:MM:SS)
1.4显示系统时间
<H3C>display clock
1.5配置欢迎/提示信息
[H3C]header ?
incoming Specify the banner of the terminal user-interface
legal Specify the legal banner
login Specify the login authentication banner
motd Specify the banner of today
shell Specify the session banner
1.6查看版本信息
<H3C>display version
1.7查看当前配置
<H3C>display current-configuration
1.8显示接口信息
<H3C>display interface
1.9显示接口IP状态与配置信息
<H3C>display ip interface brief
1.10显示系统运行统计信息
<H3C>display diagnostic-infORMation
1.11指定下次启动加载的应用程序文件
<H3C>boot-loader file file-url
1.12显示下次启动加载的应用程序文件
<H3C>display boot-loader
1.13重启系统
<H3C>reboot
1.14开启设备定时重启功能，并指定重启的具体时间
<H3C>schedule reboot at hh:mm [ date ]
1.15开启设备定时重启功能，并指定重启的等待时延
<H3C>schedule reboot delay { hh:mm | mm }
1.16显示设备的重启时间
<H3C>display schedule reboot
1.17配置Telnet
(1) 配置与网络相连端口的IP地址
[H3C-ethernet0/0]ip address ip-address { mask | mask-length }
(2) 使能Telnet服务器端功能
[H3C]telnet server enable
(3) 进入vty用户界面视图，设置验证方式
[H3C]user-interface vty first-num2 [ last-num2 ]
[H3C-ui-vty0]authentication-mode { none | passWord | scheme }
(4) 设置登录密码和用户级别
[H3C-ui-vty0]set authentication password { cipher | simple } password
[H3C-ui-vty0]user privilege level level
(5) 创建用户、配置密码、设置服务类型、设置用户级别
[H3C]local-user username
[H3C-luser-xxx] password { cipher | simple } password
[H3C-luser-xxx] service-type telnet
[H3C-luser-xxx] level level
Telnet配置例子
<H3C>system-view
[H3C]telnet server enable
[H3C]interface ethernet0/0
[H3C-ethernet0/0]ip address 192.168.0.254 24
[H3C]user-interface vty 0
[H3C-ui-vty0]set authentication password cipher 123456
[H3C-ui-vty0]user privilege level 2
2. 配置文件的操作
2.1保存配置
<H3C>save
2.2擦除配置
<H3C>reset saved-configuration
2.3设置下次启动的配置文件
<H3C>startup saved-configuration filename
2.4备份/恢复下次启动配置文件
<H3C>backup startup-configuration to dest-addr [ filename ]
<H3C>restore startup-configuration from src-addr filename
2.5查看保存的配置文件
<H3C>display saved-configuration
2.6查看系统启动配置文件
<H3C>display startup
2.7查看当前生效的配置
<H3C>display current-configuration
2.8查看当前视图下生效的配置
[H3C-ui-vty0]display this
3. 配置FTP,tftp信息
3.1使能FTP服务器端功能
[H3C]ftp server enable
3.2创建用户
[H3C]local-user username
3.3设置服务类型及登录密码
[H3C-luser-xxx]service-type ftp
[H3C-luser-xxx]password { cipher | simple } password
3.4 FTP操作示例
C:\>ftp 192.168.0.1
Connected to 192.168.0.1.
220 FTP service ready.
User (192.168.0.1:(none)): h3c
331 Password required for h3c.
Password:
230 User logged in.
ftp> put config.cfg
200 Port command okay.
150 Opening ASCII mode data connection for config.cfg.
226 Transfer complete.
ftp: 发送 1329 字节，用时 0.00Seconds 1329000.00Kbytes/sec.
ftp>
3.5在设备上使用TFTP服务
tftp server-address { get | put | sget } source-filename [ destination-filename ] [ source { interface interface-type interface-number | ip source-ip-address } ]
在执行上传/下载操作时，到TFTP服务器的可达路由可能有多条，用户可以配置客户端TFTP报文的源地址
当设备作为TFTP客户端时，可以把本设备的文件上传到TFTP服务器，还可以从TFTP服务器下载文件到本地设备
下载分为普通下载和安全下载两种
4. VLAN配置
4.1创建VLAN并进入VLAN视图
[Switch] vlan vlan-id
4.2将指定端口加入到当前VLAN中
[Switch-vlan10] port interface-list
4.3配置端口的链路类型为Trunk类型
[Switch-Ethernet1/0/1] port link-type trunk
4.4允许指定的VLAN通过当前Trunk端口
[Switch-Ethernet1/0/1] port trunk permit vlan { vlan-id-list | all }
4.5设置Trunk端口的缺省VLAN
[Switch-Ethernet1/0/1] port trunk pvid vlan vlan-id
4.6配置端口的链路类型为Hybrid类型
[Switch-Ethernet1/0/1] port link-type hybrid
4.7允许指定的VLAN通过当前Hybrid端口
[Switch-Ethernet1/0/1] port hybrid vlan vlan-id-list { tagged | untagged }
4.8设置Hybrid端口的缺省VLAN
[Switch-Ethernet1/0/1] port hybrid pvid vlan vlan-id
4.9VLAN显示及维护
<Switch>display vlan
5. STP基本配置
5.1开启设备STP特性
[Switch] stp enable
5.2关闭端口的STP特性
[Switch-Ethernet1/0/1] stp disable
5.3配置STP的工作模式
[Switch] stp mode { stp | rstp | mstp }
5.4STP可选配置
配置当前设备的优先级
[Switch] stp [ instance instance-id ] priority priority
5.5配置端口为边缘端口
[Switch-Ethernet1/0/1] stp edged-port enable
6. 802.1X基本配置
6.1开启全局的802.1X特性
[Switch] dot1x
6.2开启端口的802.1X特性
[Switch] dot1x interface interface-list
6.3添加本地接入用户并设置相关参数
[Switch] local-user user-name
[Switch-luser-localuser] service-type lan-access
[Switch-luser-localuser] password { cipher | simple } password
6.4802.1X典型配置举例
[SWA]dot1x
[SWA]dot1x interface ethernet1/0/1
[SWA]local-user localuser
[SWA-luser-localuser]password simple hello
[SWA-luser-localuser]service-type lan-access
7. 端口隔离基本配置
7.1将指定端口加入到隔离组中，端口成为隔离组的普通端口
[Switch-Ethernet1/0/1] port-isolate enable
7.2将指定端口加入到隔离组中，端口成为隔离组的上行端口
[Switch-Ethernet1/0/2] port-isolate uplink-port
8. 配置静态绑定表项
[Switch-Ethernet1/0/1] user-bind ip-address ip-address [ Mac-address mac-address ]
9. 静态聚合配置
9.1创建聚合端口
[Switch] interface bridge-aggregation interface-number
9.2将以太网端口加入聚合组
[Switch-Ethernet1/0/1] port link-aggregation group number
9.3链路聚合显示及维护
<Switch>display link-aggregation summary
10. 配置静态及动态域名解析
10.1配置DNS代理
使能DNS代理功能
[Router] dns proxy enable
10.2配置指定域名服务器
[Router] dns server ip-address
10.3显示静态域名解析表
[Router] display ip host
10.4 显示域名服务器信息
[Router] display dns server [ dynamic ]
10.5显示动态域名缓存区的信息
[Router] display dns dynamic-host
10.6显示DNS代理信息
[Router] display dns proxy table
11. DHCP服务器基本配置
11.1使能DHCP
[Router] dhcp enable
11.2创建DHCP地址池
[Router] dhcp server ip-pool pool-name
11.3配置动态分配的IP地址范围
[Router-dhcp-pool-0] network network-address [ mask-length | mask mask ]
11.4配置为DHCP客户端分配的网关地址
[Router-dhcp-pool-0] gateway-list ip-address
11.5配置为DHCP客户端分配的DNS服务器地址
[Router-dhcp-pool-0] dns-list ip-address
11.6配置DHCP地址池中不参与自动分配的IP地址
[Router] dhcp server forbidden-ip low-ip-address [ high-ip-address ]
11.7配置动态分配的IP地址的租用有效期限
[Router-dhcp-pool-0] expired { day day [ hour hour [ minute minute ] ] | unlimited }
11.8DHCP服务器基本配置示例
[Router] dhcp enable
[Router] server forbidden-ip 192.168.1.10
[Router] server forbidden-ip 192.168.1.254
[Router] dhcp server ip-pool 0
[Router-dhcp-pool-0] network 192.168.1.0 mask 255.255.255.0
[Router-dhcp-pool-0] gateway-list 192.168.1.254
[Router-dhcp-pool-0] dns-list 192.168.1.10
[Router-dhcp-pool-0] expired day 5
11.9显示DHCP地址池的可用地址信息
[Router] display dhcp server free-ip
11.10显示DHCP服务器的统计信息
[Router] display dhcp server statistics
11.11显示DHCP地址池中不参与自动分配的IP地址
[Router] display dhcp server forbidden-ip
12. DHCP中继基本配置
12.1使能DHCP
[Router] dhcp enable
12.2配置DHCP服务器组中DHCP服务器的IP地址
[Router] dhcp relay server-group group-id ip ip-address
12.3配置接口工作在DHCP中继模式
[Router-Ethernet1/1] dhcp select relay
12.4配置接口与DHCP组关联
[Router-Ethernet1/1] dhcp relay server-select group-id
12.5DHCP中继配置示例
[Router] dhcp enable
[Router] dhcp relay server-group 1 ip 192.168.1.10
[Router] interface ethernet 1/1
[Router-Ethernet1/1] dhcp select relay
[Router-Ethernet1/1] dhcp relay server-select 1
12.6显示接口对应的DHCP服务器组的信息
[Router] display dhcp relay { all | interface interface-type interface-number }
12.7显示DHCP服务器组中服务器的IP地址
[Router] display dhcp relay server-group { group-id | all }
12.8显示DHCP中继的相关报文统计信息
[Router] display dhcp relay statistics [ server-group { group-id | all } ]
13. 查看设备路由表
13.1查看IP路由表摘要信息
[Router] display ip routing-table
13.2查看符合指定目的地址的路由信息
[Router] display ip routing-table ip-address [ mask-length | mask ]
13.3查看路由表的统计信息
[Router] display ip routing-table statistics
14. VLAN间路由（单臂路由）
用802.1Q和子接口实现VLAN间路由
[RTA-GigabitEthernet0/0]interface GigabitEthernet0/0.1
[RTA-GigabitEthernet0/0.1]ip address 10.1.1.1 255.255.255.0
[RTA-GigabitEthernet0/0.1]interface GigabitEthernet0/0.2
[RTA-GigabitEthernet0/0.2]vlan-type dot1q vid 2
[RTA-GigabitEthernet0/0.2]ip address 10.1.2.1 255.255.255.0
[RTA-GigabitEthernet0/0.2]interface GigabitEthernet0/0.3
[RTA-GigabitEthernet0/0.3]vlan-type dot1q vid 3
[RTA-GigabitEthernet0/0.3]ip address 10.1.3.1 255.255.255.0
15. 静态路由配置命令
[Router]ip route-static dest-address { mask | mask-length } {gateway-address | interface-type interface-name } [ preference preference-value ]
配置要点：
只有下一跳所属的接口是点对点接口时，才可以填写interface-type interface-name，否则必须填写gateway-address
目的IP地址和掩码都为0.0.0.0的路由为默认路由
16. RIP基本配置
16.1创建RIP进程并进入RIP视图
[Router] rip [ process-id ]
16.2在指定网段接口上使能RIP
[Router-rip-1] network network-address
16.3配置接口工作在抑制状态
[Router-rip-1] silent-interface { all | interface-type interface-number }
16.4使能RIP水平分割功能
[Router-Ethernet1/0] rip split-horizon
16.5使能RIP毒性逆转功能
[Router-Ethernet1/0] rip poison-reverse
17. RIPv2配置任务
17.1指定全局RIP版本
[Router-rip-1] version { 1 | 2 }
17.2关闭RIPv2自动路由聚合功能
[Router-rip-1] undo summary
17.3配置RIPv2报文的认证
[Router-Ethernet1/0] rip authentication-mode { md5 { rfc2082 key-string key-id | rfc2453 key-string } | simple password }
17.4显示RIP当前运行状态及配置信息
<Router> display rip
18．OSPF基本配置命令
18.1配置Router ID
[Router]router id ip-address
18.2启动OSPF进程
[Router]ospf [ process-id ]
18.3重启OSPF进程
<Router>reset ospf [ process-id ]
18.4配置OSPF区域
[Router-ospf-100]area area-id
18.5在指定的接口上启动OSPF
[Router-ospf-1-area-0.0.0.0] network network-address wildcard-mask
18.6OSPF可选配置命令配置OSPF接口优先级
[Router-Ethernet0/0] ospf dr-priority priority
18.7配置OSPF接口Cost
[Router-Ethernet0/0] ospf cost value
18.8显示OSPF邻居信息
[H3C]display ospf peer
18.9显示OSPF的链路状态数据库
<H3C>display ospf lsdb
18.10显示OSPF路由信息
<H3C>display ospf routing
18.11显示OSPF摘要信息
[Router] display ospf brief
18.12显示启动OSPF的接口信息
[Router] display ospf interface
18.13显示OSPF的出错信息
[Router] display ospf error
18.14显示OSPF的进程信息
[Router] display ospf INTEGER<1-16635>
19. 访问控制列表
19.1启动包过滤防火墙功能
防火墙功能需要在路由器上启动后才能生效
[sysname] firewall enable
19.2设置防火墙的默认过滤方式
系统默认的默认过滤方式是permit
[sysname] firewall default { permit | deny }
20. 配置基本ACL
20.1配置基本ACL，并指定ACL序号
基本IPv4 ACL的序号取值范围为2000～2999
[sysname] acl number acl-number
20.2定义规则
制定要匹配的源IP地址范围
指定动作是permit或deny
[sysname-acl-basic-2000] rule [ rule-id ] { deny | permit } [ fragment | logging | source { sour-addr sour-wildcard | any } | time-range time-name ]
21.配置高级ACL
21.1配置高级IPv4 ACL，并指定ACL序号
高级IPv4 ACL的序号取值范围为3000～3999
[sysname] acl number acl-number
21.2定义规则
需要配置规则来匹配源IP地址、目的IP地址、IP承载的协议类型、协议端口号等信息
指定动作是permit或deny
[sysname-acl-adv-3000] rule [ rule-id ] { deny | permit } protocol [ destination { dest-addr dest-wildcard | any } | destination-port operator port1 [ port2 ] established | fragment | source { sour-addr sour-wildcard | any } | source-port operator port1 [ port2 ] | time-range time-name]
21.3配置二层ACL
配置二层 ACL，并指定ACL序号
二层ACL的序号取值范围为4000～4999
[sysname] acl number acl-number
21.4定义规则
需要配置规则来匹配源MAC地址、目的MAC地址、802.1p优先级、二层协议类型等二层信息
指定动作是permit或拒绝deny
[sysname-acl-ethernetframe-3000] rule [ rule-id ] { deny | permit } [ cos vlan-pri | dest-mac dest-addr dest-mask | lsap lsap-code lsap-wildcard | source-mac sour-addr source-mask | time-range time-name]
21.5将ACL应用到接口上，配置的ACL包过滤才能生效
指明在接口上应用的方向是Outbound还是Inbound
[sysname-Serial2/0 ] firewall packet-filter { acl-number | name acl-name } { inbound | outbound }
21.6ACL包过滤显示与调试
22. 网络地址转换
22.1Basic NAT配置示例
# 通过ACL定义一条rule，匹配源地址属于10.0.0.0/24网段的数据
[RTA]acl number 2000
[RTA-acl-basic-2000]rule 0 permit source 10.0.0.0 0.0.0.255
# 配置NAT地址池1用于地址转换的，地址池中的地址从198.76.28.11到198.76.28.20
[RTA]nat address-group 1 198.76.28.11 198.76.28.20
# 进入接口模式视图
[RTA]interface Ethernet0/1
# 将地址池1与acl 2000关联，并在接口出方向上应用NAT
[RTA-Ethernet0/1]nat outbound 2000 address-group 1 no-pat
22.2NAPT配置举例
# 通过ACL定义一条rule，匹配源地址属于10.0.0.0/24网段的数据
[RTA]acl number 2000
[RTA-acl-basic-2000]rule 0 permit source 10.0.0.0 0.0.0.255
# 配置NAT地址池1，地址池中只放入一个地址198.76.28.11
[RTA]nat address-group 1 198.76.28.11
# 进入接口模式视图
[RTA]interface Ethernet0/1
# 将地址池1与acl 2000关联，并在接口出方向上应用NAT
[RTA-Ethernet0/1]nat outbound 2000 address-group 1
22.3Easy IP配置举例
# 通过ACL定义一条rule，匹配源地址属于10.0.0.0/24网段的数据
[RTA]acl number 2000
[RTA-acl-basic-2000]rule 0 permit source 10.0.0.0 0.0.0.255
# 进入接口模式视图
[RTA]interface Ethernet0/1
# 将acl 2000与接口关联，并在出方向上应用NAT
[RTA-Ethernet0/1]nat outbound 2000 address-group 1
22.4NAT Server配置举例
# 进入接口模式视图
[RTA]interface Ethernet0/1
# 在出接口上将私网服务器地址和公网地址做一对一NAT映射绑定
[RTA-Ethernet0/1]nat server protocol tcp global 198.76.28.11 telnet inside 10.0.0.1 telnet
22.5NAT的信息显示和调试
显示地址转换信息
display nat { address-group | aging-time | all | outbound | server | statistics | session | [ slot slot-number ] | [ source global global-addr | source inside inside-addr ] | [ destionation ip-addr ] }
调试地址转换过程
debugging nat { alg | event | packet [ interface interface-type interface-number ] } nat aging-time { tcp | udp | icmp} seconds
清除地址转换连接
reset nat session
相关文章