1 H3C MSR路由器、交換機基本調試步驟（初學級別）：
1.1如何登陸進路由器或交換機
1.1.1搭建配置環境
第一次使用H3C系列路由器時，只能通過配置口(Console)進行配置。
1）將配置電纜的RJ-45一端連到路由器的配置口(Console)上。
2）將配置電纜的DB-9(或DB-25)孔式插頭接到要對路由器進行配置的微機或終端的串口上。
備註：登陸交換機的方法與路由器的一致，現僅用路由器舉
1.1.2設置微機或終端的參數（進入路由器或交換機）
1）打開微機（筆記本電腦）或終端。如果使用微機進行配置，需要在微機上運行終端仿真程序，如Windows的超級終端。
2）第二步：設置終端參數
a、命名此終端 H3C或者自己想命的名
b、選擇串口 一般選用COM口，常選用COM1
c、設置終端具體參數(此處點擊“默認值”即可)
d、打開路由器的電源，路由器進行啟動
e、當路由器啟動完畢後，回車幾下，當出現
1.2路由器基本調試命令
1.2.1使用本地用戶進行telnet登錄的認證
[H3C]telnet server enable 打開路由器的telnet功能
[H3C]configure-user count 5 設置允許同時配置路由器的用戶數
[H3C]local-user telnet 添加本地用戶(此處為telnet用戶登陸時使用的用戶名)
[H3C-luser-telnet]password simple h3c 設置telnet用戶登陸時所使用的密碼
[H3C-luser-telnet]service-type telnet 設置本地用戶的服務類型(此處為telnet)
[H3C-luser-telnet]level 3 設置本地用戶的服務級別
[H3C-luser-telnet]quit 退出本地用戶視圖
[H3C]
[H3C]user-interface vty 0 4 進入用戶視圖
[H3C-ui-vty0-4]authentication-mode scheme 選擇“scheme”認證方式
備註：紅色部分可以由客戶自行設置，此處僅做舉例時使用!
1.2.2路由器接口的配置
為接口配置ip地址
[H3C] interface serial 3/0 進入某個端口
[H3C-Serial3/0] ip address 200.1.1.1 255.255.255.0 為該端口設置ip地址
[H3C-Serial3/0] undo shutdown 對該端口進行復位
[H3C-Serial3/0] quit 退回到系統視圖
[H3C]
備註：紅色部分可以由客戶自行設置，此處僅做舉例時使用!
1.2.3靜態路由或默認路由的配置
[H3C]ip route-static 192.168.1.0 255.255.255.0 192.168.0.1 添加一條靜態路由
[H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 添加一條默認路由
備註：紅色部分可以由客戶自行設置，此處僅做舉例時使用!
1.2.3配置文件的管理
display current-configuration 顯示當前的配置文件
display interface GigabitEthernet 0/0 查看某端口的狀態
備註：
display命令可以在任何視圖下進行
紅色部分可以由客戶自行設置，此處僅做舉例時使用!
交換機的配置文件管理與路由器相同，故交換機的配置幻燈片中不再做舉例。
1.3 交換機的基本調試命令
1.3.1 創建VLAN並將端口加入到vlan中
[H3C]vlan 10 創建vlan 10
[H3C-vlan100]port ethernet 0/1 將某個端口加入到vlan中
[H3C-vlan100]quit 退出到系統
[H3C]
備註：紅色部分可以由客戶自行設置，此處僅做舉例時使用!
1.3.2創建vlan虛接口併為接口配置ip地址
[H3C]interface vlan-interface 1 創建vlan虛接口
[H3C-Vlan-interface100] ip address 192.168.1.1 255.255.255.0 配置ip地址
備註：紅色部分可以由客戶自行設置，此處僅做舉例時使用!
1.3.3 配置默認路由
[H3C] interface vlan-interface 1
[H3C-Vlan-interface10] ip address 192.168.1.1 255.255.255.0
[H3C-Vlan-interface10] quit
[H3C] ip route-static 0.0.0.0 0.0.0.0 192.168.1.2 配置缺省路由
備註：紅色部分可以由客戶自行設置，此處僅做舉例時使用!
1.3.4設置端口類型
[H3C]interface ethernet 0/1
[H3C]port link-type trunk 將端口類型設置為trunk
[H3C]port trunk permit vlan all trunk端口允許所有vlan通過
[H3C]save
Trunk可以收發多個vlan的報文，用於交換機與交換機之間的互連
1.3.5交換機設置telnet登錄的認證配置命令
[H3C]local-user telnet 添加本地用戶(此處為telnet用戶登陸時使用的用戶名)
[H3C-luser-telnet]password simple h3c 設置telnet用戶登陸時所使用的密碼
[H3C-luser-telnet]service-type telnet 設置本地用戶的服務類型(此處為telnet)
[H3C-luser-telnet]level 3 設置本地用戶的服務級別
[H3C-luser-telnet]quit 退出本地用戶視圖
[H3C]
[H3C]user-interface vty 0 4 進入用戶視圖
[H3C-ui-vty0-4]authentication-mode scheme 選擇“scheme”認證方式
典型案例：
案例1：如下圖，LAB （router）通過配置路由器適當的兩臺終端電腦能夠相互通信，請寫出相關配置語句。
案例2：LAB （switch）
2 H3C交換機基本配置命令（入門級:配置語句拷貝註解）
2.1 IP地址配置命令：
<quidway>system-view----進入系統配置模式/<quidway>
[Quidway] 系統配置編輯模式
[Quidway] interface Vlan-interface 1---交換機出廠默認VLAN-1
[Quidway-Vlan-interface1]ip add 192.168.X.254 255.255.255.0–配置IP地址
[Quidway-Vlan-interface1]quit
[Quidway] ip route-static 0.0.0.0 0.0.0.0 192.168.0.33-配置靜態路由（網關）
2.2 遠程登錄配置命令：
<quidway>system-view----進入系統配置模式/<quidway>
[Quidway] 系統配置編輯模式
[Quidway] user-interface vty 0 4
[Quidway-ui-vty0-4] user privilege level 3—管理權限配置
[Quidway-ui-vty0-4] set authentication password cipher 123456 （cipher為密文密碼）
2.3 配置端口速率及端口雙工命令：
<quidway>system-view----進入系統配置模式/<quidway>
[Quidway] 系統配置編輯模式
[Quidway]interface Ethernet 1/0/1---進入的端口
[Quidway-Ethernet1/0/1] duplex full—配置端口為“全雙工狀態”
[Quidway-Ethernet1/0/1] speed 100---配置端口為“100M”如果是千兆端口可以配置成1000M。
2.4 劃分VLAN配置命令：
<quidway>system-view----進入系統配置模式/<quidway>
[Quidway] 系統配置編輯模式
[Quidway]VLAN 100---創建VLAN---ID為:100
[Quidway]VLAN 101---創建VLAN---ID為:101
[Quidway-vlan100] port Ethernet 1/0/1 to Ethernet 1/0/10----從第1口到第10口添加到VLAN 100
[Quidway-vlan101] port Ethernet 1/0/11 to Ethernet 1/0/24----從第11口到第24口添加到VLAN 101
2.5 配置TRUNK命令：
比如一棟宿舍樓需要兩個網段，劃分了兩個VLAN為100和101，VLAN 100作為管理VLAN配置命令如下：
<quidway>system-view----進入系統配置模式/<quidway>
[Quidway] 系統配置編輯模式
[Quidway]VLAN 100---創建VLAN---ID為:100
[Quidway]VLAN 101---創建VLAN---ID為:101
[Quidway-vlan100] port Ethernet 1/0/1 to Ethernet 1/0/10----從第1口到第10口添加到VLAN 100
[Quidway-vlan101] port Ethernet 1/0/11 to Ethernet 1/0/24----從第11口到第24口添加到VLAN 101
[Quidway] interface Vlan-interface 100—進入VLAN 100
[Quidway-Vlan-interface100]ip address 192.168.100.254 255.255.255.0---給VLAN 100配置管理IP
[Quidway-Vlan-interface100]quit
[Quidway]ip route-static 0.0.0.0 0.0.0.0 192.168.100.33—配置靜態路由（網關）
上聯端口為千兆端口GigabitEthernet1/1/1在配置模式下配置命令如下：
[Quidway] interface GigabitEthernet 1/1/1---進入上聯端口
[Quidway-GigabitEthernet1/1/1] port link-type trunk --TRUNK是端口匯聚的意思
[Quidway-GigabitEthernet1/1/1] port trunk permit（允許）vlan all----配置允許通過的VLAN
如果上聯的路由器端口是自適應那麼交換機上聯口也是自適應，如果配置了1000M全雙工那麼交換機的上聯端口也要配成1000M全雙工。如下命令：[Quidway-GigabitEthernet1/1/1] duplex full—配置端口為“全雙工狀態”[Quidway-GigabitEthernet1/1/1] speed 1000---配置端口為“1000M”
2.6 SNMP配置命令：
[Quidway]snmp-agent community read 1234---SNMP讀的密碼
[Quidway]snmp-agent community write 4567—SNMP寫的密碼
[Quidway]snmp-agent sys-info version all—SNMP軟件版本有V1、V2c、V3這裡配置的是允許所有版本。
2.7 配置防ARP攻擊命令：
<quidway>system-view/<quidway>
[Quidway]dhcp-snooping--開啟交換機DHCP Snooping 功能。
開啟VLAN 1 內所有端口的ARP 入侵檢測功能。
[Quidway]vlan 1
[Quidway-vlan1]arp detection enable
[Quidway-vlan1]quit
設置上聯端口Ethernet1/0/1 為DHCP Snooping 信任端口，ARP 信任端口。
[Quidway]interface Ethernet1/0/1
[Quidway-Ethernet1/0/1]dhcp-snooping trust
[Quidway-Ethernet1/0/1]arp detection trust
[Quidway-Ethernet1/0/1]quit
開啟端口Ethernet1/0/2 上的ARP 報文限速功能，設置ARP 報文通過的最大速率為20pps。--目的是針對用戶接入口，除上聯端口外，下聯用戶端口建議都設置該命令。如下：
[Quidway]interface Ethernet1/0/2
[Quidway-Ethernet1/0/2]arp rate-limit enable
[Quidway-Ethernet1/0/2]arp rate-limit 20
[Quidway-Ethernet1/0/2]quit
配置端口狀態自動恢復功能，恢復時間間隔為30 秒。
[Quidway] arp protective-down recover enable
[Quidway] arp protective-down recover interval 3
3 H3C交換機基本配置（中級版）
3.1VRP，CMW簡介
3.1.1 VRP（Versatile Routing Platform，通用路由平臺）是華為公司數據通信產品的通用網絡操作系統平臺。
3.1.2 CMW（Comware）是H3C公司的核心軟件平臺。
3.1.3 VRP、CMW的體系結構以TCP/IP模型為參考，實現了數據鏈路層、網絡層和應用層的多種協議，其體系結構圖如下:
3.1.4 VRP視圖結構
用戶視圖
系統視圖
命令：system-view
在系統視圖下 可以進入各種功能視圖，在各功能視圖中還可以進入子功能視圖
3.2基本命令
3.2.1配置系統名
1)用途：用戶名是設備的名字，目的是讓用戶更加方便的使用設備．
2)配置命令: sysname
3.2.2接口描述
1)用途：接口描述是為了指明接口的一些屬性，如是什麼接口，對端接的什麼設備等，讓用戶更加了解該接口。
2)配置命令: interface ethernet0/1
description connect to student
3.2.3接口IP地址的配置
1)用途:給接口一個網絡上唯一的區分符．
2)配置命令:interface vlan 1
ip address 168.10.2.1 255.255.255.0
3.2.4 查看交換機信息
1)用途:讓用戶對設備的信息更瞭解，也有利於對設備做配置．
2）配置命令:
顯示版本 display version
顯示當前配置信息 display current
顯示NVRAM的配置 display saved-config
顯示接口信息 display interface XX
顯示路由信息 display ip routing-table
3.2.5 調試交換機
1)用途:更細緻的查看交換機的各種數據包，幫助發現網絡問題．
2)常用調試命令:
terminal debugging
terminal monitor
debugging ip packet
undo debugging all
3.2.6 端口鏡像
1)用途:通過鏡像來抓取網絡流量，幫助分析網絡問題．
2)配置命令:
monitor-port Ethernet 0/1 both （監控端口）
mirroring-port Ethernet0/2 both（源端口）
3.2.7 流鏡像
1)用途:
通過鏡像來抓取網絡流量，幫助分析網絡問題．
2)配置命令:
mirrored-to ip-group 2000 interface Ethernet 0/1
acl number 2000
rule 0 permit
3.2.8快捷命令行介紹
VRP、CMW
Ctrl+F 前移一個字符
Ctrl+B 後移一個字符
Ctrl+P ↑(向上箭頭)重用前一條命令
Ctrl+N ↓(向下箭頭)重用下一條命令
3.2.9引導配置
1)用途:通過引導配置，可以改變從什麼地方取得交換機的系統軟件．
2)配置命令
boot boot-loader xxxx.bin
查看命令
display boot-loader
3.3交換
VLAN（Virtual Local Area Network）技術是把一個LAN劃分成多個邏輯的“LAN”－VLAN，每個VLAN是一個廣播域，VLAN內的主機間通信就和在一個LAN內一樣，而VLAN間則不能直接互通，這樣，廣播報文被限制在一個VLAN內。
vlan 100 (1-4094) 創建VLAN
undo vlan 100 (1-4094) 刪除VLAN.
port Ethernet 2/0/1 在VLAN中增加端口.
undo port Ethernet 2/0/1 在VLAN中刪除端口.
port access vlan 100 (1-4094) 將端口加入VLAN
undo port access vlan 100 (1-4094) 將端口脫離VLAN
display vlan VLAN ID (1-4094) 顯示VLAN信息
Trunk
Trunk允許在只有一條鏈路的情況下傳輸VLAN信息
• 定義端口屬性為Trunk.
port link-type trunk
• 刪除端口Trunk屬性.
undo port link-type
• 定義端口可以傳輸的VLAN.
port trunk permit vlan VLAN ID
• 在VLAN中刪除端口.
undo port trunk permit vlan VLAN ID
Link Aggregation
鏈路聚合是將幾條物理鏈路聚合在一起，當作一條 邏輯鏈路來使用。
分為靜態聚合和動態聚合
• 靜態聚合端口.
link-aggregation Ethernet 0/1 to Ethernet 0/4 both
• 刪除端口的靜態聚合.
undo link-aggregation all
• 在端口下進行動態聚合.
lacp enable
• 在端口下取消動態聚合.
undo lacp enable
STP（Spanning Tree Protocol）是生成樹協議的英文縮寫。該協議可應用於環路網絡，通過一定的算法阻斷某些冗餘路徑，將環路網絡修剪成無環路的樹型網絡，從而避免報文在環路網絡中的增生和無限循環。
• 定義STP模式.
stp mode stp
• 取消STP模式.
undo stp mode
• 定義MSTP模式.
stp mode mstp
• 取消MSTP模式.
undo stp mode
3.4路由
3.4.1 RIP
RIP是Routing Information Protocol（路由信息協議）的簡稱。它是一種較為簡單的內部網關協議（IGP），主要用於規模較小的網絡中。
• 啟動RIP，進入RIP視圖
rip
• 停止RIP協議的運行
undo rip
• 在指定的網絡接口上應用RIP
network network-address
• 在指定的網絡接口上取消應用RIP
undo network network-address
• 指定接口的RIP版本為RIP-1
rip version 1
• 指定接口的RIP版本為RIP-2
rip version 2 [ broadcast | multicast ]
• 將接口運行的RIP版本恢復為缺省值
undo rip version { 1 | 2 }
3.4.2 OSPF
OSPF是Open Shortest Path First（開放最短路由優先協議）的縮寫。它是IETF組織開發的一個基於鏈路狀態的內部網關協議。目前使用的是版本2（RFC2328）.
• 定義router id
• 啟動OSPF，進入OSPF視圖
ospf
關閉OSPF路由協議進程
undo ospf [ process-id ]
• 進入OSPF區域視圖
area area-id
• 刪除指定的OSPF區域
undo area area-id
• 指定網段運行OSPF協議
network ip-address wildcard-mask
• 取消網段運行OSPF協議
undo network ip-address wildcard-mask
3.5網絡管理
3.5.1 SNMP的介紹
• 介紹
簡單網絡管理協議（SNMP)是被廣泛應用的一項工業標準，是目前用得最廣泛的計算機網絡管理協議．
• 結構
SNMP結構分為NMS(Network Management Station)和AGENT兩部分，NMS是運行客戶端的工作站，AGENT是運行在網絡設備上的服務端軟件．
• SNMP版本
SNMP現在有三個版本，SNMP v3/v2c/v1,SNMP v3兼容v1和v2c.
• SNMP的配置包括：
啟動和關閉SNMP AGENT服務
設置團體名
配置一個SNMP組
設置管理員的聯繫方法
允許／禁止發送Trap報文
設置Trap目標主機的地址
指定發送報文的源地址
SNMP實例配置
• System-view 進入視圖
• Snmp-agent community read public 只讀團體屬性名public
• Snmp-agent communty write private 只寫團體屬性名private
• Snmp-agent sys-inf contact Mr.wang-tel 3306 設置管理員聯繫方法
• Snmp-agent sys-info location telephone 3rd floor 路由器物理位置
• Snmp-agent trap enable 使能trap報文
• Snmp-agent target-host trap address udp-domain 129.102.149.23 udp-port 5000 params securityname public 允許向網管工作站129.102.149.23發送trap報文，使用團體名為public.
3.6安全管理
• 要點
• 需要確定權利的等級
Generic or per user
RADIUS
Local authentication
3.6.2認證配置
• 本地驗證
• VRP的配置
local-user huawei
password simple 123
service-type telnet 設置本地認證用戶名和密碼
user-interface vty 0 4 進入vty視圖
authentication-mode scheme 通過telnet訪問的用戶使用本地驗證
• 配置等級
• 視圖等級
• 支持等級
使用特權等級（level 1---level 3)
• VRP的配置
local-user huawei password simple 123 建立用戶
local-user huawei level 3 設定授權等級
• 應用命令
command-privilege level 3 view serial display interface
• VRP的命令行保護
super password level {1/2/3} {simple/cipher} 123
3.6.5 Vty和console的時間保護
• 用途
為了使通過vty和console登陸的設備在使用者離開後不被其他沒有授權的人使用．
• VRP的配置
Idle-timeout minite second
3.6.6訪問控制列表
• 概述
路由器為了過濾數據包，需要配置一系列的規則，以決定什麼樣的數據包能夠通過，這些規則就是通過訪問控制列表ACL（Access Control List）定義的。
• 分類
基本的訪問控制列表（basic acl）
高級的訪問控制列表（advanced acl）
基於接口的訪問控制列表（interface-based acl）
基於MAC的訪問控制列表（mac-based acl）
3.6.7標準訪問列表的配置
• 在系統視圖下，創建一個基本訪問控制列表
acl {number number/name name basic} [match- order {config/auto}]
• 在基本訪問控制列表試圖下，配置ACL規則．
rule [rule-id] {permit/deny} [source sour-add sour-wildcast/any] [time-range time-name] [logging] [fragment] [vpn-instance vpn-instance-name]
acl number 2000
rule 1 permit source 20.1.1.0 0.0.0.255
4 H3C配置實驗數據註解
1、system-view 進入系統視圖模式
2、sysname 為設備命名
3、display current-configuration 當前配置情況
4、 language-mode Chinese|English 中英文切換
5、interface Ethernet 1/0/1 進入以太網端口視圖
6、 port link-type Access|Trunk|Hybrid 設置端口訪問模式
7、 undo shutdown 打開以太網端口
8、 shutdown 關閉以太網端口
9、 quit 退出當前視圖模式
10、 vlan 10 創建VLAN 10並進入VLAN 10的視圖模式
11、 port access vlan 10 在端口模式下將當前端口加入到vlan 10中
12、port E1/0/2 to E1/0/5 在VLAN模式下將指定端口加入到當前vlan中
13、port trunk permit vlan all 允許所有的vlan通過
H3C路由器######################################################################################
1、system-view 進入系統視圖模式
2、sysname R1 為設備命名為R1
3、display ip routing-table 顯示當前路由表
4、 language-mode Chinese|English 中英文切換
5、interface Ethernet 0/0 進入以太網端口視圖
6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子網掩碼
7、 undo shutdown 打開以太網端口
8、 shutdown 關閉以太網端口
9、 quit 退出當前視圖模式
10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置靜態路由
11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默認的路由
H3C S3100 Switch
H3C S3600 Switch
H3C MSR 20-20 Router
##########################################################################################
1、調整超級終端的顯示字號；
2、捕獲超級終端操作命令行，以備日後查對；
3、 language-mode Chinese|English 中英文切換 ；
4、複製命令到超級終端命令行，粘貼到主機；
5、交換機清除配置 :
6、路由器、交換機配置時不能掉電，連通測試前一定要
檢查網絡的連通性，不要犯最低級的錯誤。
7、192.168.1.1/24 等同 192.168.1.1 255.255.255.0；在配置交換機和路由器時， 192.168.1.1 255.255.255.0 可以寫成：
192.168.1.1 24
8、設備命名規則：地名-設備名-系列號 例：PingGu-R-S360
H3C交換機的一些簡單配置
這裡使用的H3C交換機是H126A，僅僅只做了最基本的配置以滿足使用。
配置中可以通過display current-configura命令來顯示當前使用的配置內容。
# 配置VLAN 1
<sysname>system-view/<sysname>
System View: return to User View with Ctrl+Z.
[Sysname]vlan 1
[Sysname-vlan1] quit
[Sysname]management-vlan 1
[Sysname]interface Vlan-interface 1
[Sysname-Vlan-interface1] ip address 10.0.1.201 255.255.255.0
# 顯示VLAN 接口1 的相關信息。
<sysname> display ip interface Vlan-interface 1/<sysname>
# 創建VLAN（H3C不支持cisco的VTP，所以只能添加靜態VLAN）
System View: return to User View with Ctrl+Z.
[H3C_TEST]vlan 99
[H3C_TEST-vlan99]name seicoffice
[H3C_TEST-vlan99]quit
# 把交換機的端端口劃分到相應的Vlan中
[H3C_TEST]interface ethernet1/0/2 //進入端口模式
[H3C_TEST-Ethernet1/0/2]port link-type access //設置端口的類型為access
[H3C_TEST-Ethernet1/0/2]port access vlan 99 //把當前端口劃到vlan 99
[H3C_TEST]vlan 99
[H3C_TEST-vlan99]port ethernet1/0/1 to ethernet1/0/24 //把以及網端口1/0/1到1/0/24劃到vlan99
[H3C_TEST-vlan99]quit
[H3C_TEST-GigabitEthernet1/2/1]port trunk permit vlan 1 99 // {ID|All} 設置trunk端口允許通過的VLAN
-------------------------------------------------------------------------------------------------------
# 配置本地用戶
<sysname>system-view/<sysname>
System View: return to User View with Ctrl+Z.
[Sysname]local-user h3c
New local user added.
[Sysname-luser-h3c]service-type telnet level 3
[Sysname-luser-h3c]password simple h3
# 配置歡迎信息
[H3C_TEST]header login %Welcome to login h3c!%
# 配置用戶認證方式telnet(vty 0-4)
[H3C_TEST]user-interface vty 0 4
[H3C_TEST-ui-vty0-4]authentication-mode scheme
[H3C_TEST-ui-vty0-4]protocol inbound telnet
[H3C_TEST-ui-vty0-4]super authentication-mode super-password
[H3C_TEST-ui-vty0-4]quit
[H3C_TEST]super password level 3 simple h3c //用戶登陸後提升權限的密碼
# 配置Radius策略
[H3C_TEST]radius scheme radius1
New Radius scheme
[H3C_TEST-radius-radius1]primary authentication 10.0.1.253 1645
[H3C_TEST-radius-radius1]primary accounting 10.0.1.253 1646
[H3C_TEST-radius-radius1]secondary authentication 127.0.0.1 1645
[H3C_TEST-radius-radius1]secondary accounting 127.0.0.1 1646
[H3C_TEST-radius-radius1]timer 5
[H3C_TEST-radius-radius1]key authentication h3c
[H3C_TEST-radius-radius1]key accounting h3c
[H3C_TEST-radius-radius1]server-type extended
[H3C_TEST-radius-radius1]user-name-format without-domain
# 配置域
[H3C_TEST]domain h3c
[H3C_TEST-isp-h3c]authentication radius-scheme radius1 local
[H3C_TEST-isp-h3c]scheme radius-scheme radius1 local
[H3C_TEST]domain default enable h3c
# 配置在遠程認證失敗時，本地認證的key
[H3C_TEST]local-server nas-ip 127.0.0.1 key h3c
H3C交換機路由器telnet和console口登錄配置
2009年11月09日 星期一 10:00
級別說明
Level 名稱
命令0
參觀
ping、tracert、telnet
1、監控
display、debugging
2、配置
所有配置命令（管理級的命令除外）
3、管理
文件系統命令、FTP命令、TFTP命令、XMODEM命令
telnet僅用密碼登錄，管理員權限
[Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 3[Router-ui-vty0-4]set authentication password simple abc
telnet僅用密碼登錄，非管理員權限
[Router]super password level 3 simple super
[Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 1[Router-ui-vty0-4]set authentication password simple abc
telnet使用路由器上配置的用戶名密碼登錄，管理員權限
[Router]local-user admin password simple admin[Router]local-user admin service-type telnet[Router]local-user admin level 3
[Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local
telnet使用路由器上配置的用戶名密碼登錄，非管理員權限
[Router]super password level 3 simple super
[Router]local-user manage password simple manage[Router]local-user manage service-type telnet[Router]local-user manage level 2
[Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local
對console口設置密碼，登錄後使用管理員權限
[Router]user-interface con 0[Router-ui-console0]user privilege level 3[Router-ui-console0]set authentication password simple abc
對console口設置密碼，登錄後使用非管理員權限
[Router]super password level 3 simple super
[Router]user-interface con 0[Router-ui-console0]user privilege level 1[Router-ui-console0]set authentication password simple abc
對console口設置用戶名和密碼，登錄後使用管理員權限
[Router]local-user admin password simple admin[Router]local-user admin service-type terminal[Router]local-user admin level 3
[Router]user-interface con 0[Router-ui-console0]authentication-mode local
對console口設置用戶名和密碼，登錄後使用非管理員權限
[Router]super password level 3 simple super
[Router]local-user manage password simple manage[Router]local-user manage service-type terminal[Router]local-user manage level 2
[Router]user-interface con 0[Router-ui-console0]authentication-mode local
simple 是明文顯示，cipher 是加密顯示
路由器不設置telnet登錄配置時，用戶無法通過telnet登錄到路由器上
[Router-ui-vty0-4]acl 2000 inbound可以通過acl的規則只允許符合條件的用戶遠程登錄路由器
路由器命令
~~~~~~~~~~
[Quidway]display version 顯示版本信息
[Quidway]display current-configuration 顯示當前配置
[Quidway]display interfaces 顯示接口信息
[Quidway]display ip route 顯示路由信息
[Quidway]sysname aabbcc 更改主機名
[Quidway]super passwrod 123456 設置口令
[Quidway]interface serial0 進入接口
[Quidway-serial0]ip address
[Quidway-serial0]undo shutdown 激活端口
[Quidway]link-protocol hdlc 綁定hdlc協議
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]set authentication-mode password simple 222
[Quidway-ui-vty0-4]user privilege level 3
[Quidway-ui-vty0-4]quit
[Quidway]debugging hdlc all serial0 顯示所有信息
[Quidway]debugging hdlc event serial0 調試事件信息
[Quidway]debugging hdlc packet serial0 顯示包的信息
靜態路由：
[Quidway]ip route-static
例如：
[Quidway]ip route-static 129.1.0.0 16 10.0.0.2
[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2
[Quidway]ip route-static 129.1.0.0 16 Serial 2
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2
動態路由：
[Quidway]rip
[Quidway]rip work
[Quidway]rip input
[Quidway]rip output
[Quidway-rip]network 1.0.0.0 可以all
[Quidway-rip]network 2.0.0.0
[Quidway-rip]peer ip-address
[Quidway-rip]summary
[Quidway]rip version 1
[Quidway]rip version 2 multicast
[Quidway-Ethernet0]rip split-horizon 水平分隔
[Quidway]router id A.B.C.D 配置路由器的ID
[Quidway]ospf enable 啟動OSPF協議
[Quidway-ospf]import-route direct 引入直聯路由
[Quidway-Serial0]ospf enable area <area> 配置OSPF區域/<area>
標準訪問列表命令格式如下：
acl <acl-number> [match-order config|auto] 默認前者順序匹配。/<acl-number>
rule [normal|special]{permit|deny} [source source-addr source-wildcard|any]
例：
[Quidway]acl 10
[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255
[Quidway-acl-10]rule normal deny source any
擴展訪問控制列表配置命令
配置TCP/UDP協議的擴展訪問列表：
rule {normal|special}{permit|deny}{tcp|udp}source {
[operate]
配置ICMP協議的擴展訪問列表：
rule {normal|special}{permit|deny}icmp source {
[icmp-code] [logging]
擴展訪問控制列表操作符的含義
equal portnumber 等於
greater-than portnumber 大於
less-than portnumber 小於
not-equal portnumber 不等
range portnumber1 portnumber2 區間
擴展訪問控制列表舉例
[Quidway]acl 101
[Quidway-acl-101]rule deny souce any destination any
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply
[Quidway]acl 102
[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0
[Quidway-acl-102]rule deny ip source any destination any
[Quidway]acl 103
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www
[Quidway]firewall enable
[Quidway]firewall default permit|deny
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound
地址轉換配置舉例
[Quidway]firewall enable
[Quidway]firewall default permit
[Quidway]acl 101
[Quidway-acl-101]rule deny ip source any destination any
[Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any
[Quidway]acl 102
[Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0
[Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than
1024
[Quidway-Ethernet0]firewall packet-filter 101 inbound
[Quidway-Serial0]firewall packet-filter 102 inbound
[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1
[Quidway]acl 1
[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255
[Quidway-acl-1]rule deny source any
[Quidway-acl-1]int serial 0
[Quidway-Serial0]nat outbound 1 address-group pool1
[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp
[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp
[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp
[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp
PPP驗證：
主驗方：pap|chap
[Quidway]local-user u2 password {simple|cipher} aaa
[Quidway]interface serial 0
[Quidway-serial0]ppp authentication-mode {pap|chap}
[Quidway-serial0]ppp chap user u1 //pap時，不用此句
pap被驗方：
[Quidway]interface serial 0
[Quidway-serial0]ppp pap local-user u2 password {simple|cipher} aaa
chap被驗方：
[Quidway]interface serial 0
[Quidway-serial0]ppp chap user u1
[Quidway-serial0]local-user u2 password {simple|cipher} aaa
H3C路由器配置方案註解
2010-06-19 22:44
#
version 5.20, Release 1719 //版本信息，自動顯示
#
sysname H3C //給設備命名為H3C
#
super password level 3 cipher 7WC1<3E`[Y)./a!1$H@GYA!! //設置super密碼
#
domain default enable system
#
telnet server enable
#
vlan 1
#
domain system
access-limit disable
state active
idle-cut disable
self-service-url disable
#
user-group system //從此以上未標註的為默認配置，不用去理解
#
local-user admin //添加用戶名為admin的用戶
password cipher .]@USE=B,53Q=^Q`MAF4<1!! //設置密碼（密文）
authorization-attribute level 3 //設置用戶權限為3級（最高）
service-type telnet //設置用戶的模式為telnet用戶
local-user share //從此往下四行同上
password cipher [HM$GH8P1GSQ=^Q`MAF4<1!!
authorization-attribute level 1
service-type telnet
#
controller E1 0/0 //進入E1物理端口（兩兆口）
using e1 //設置端口模式為E1（設置後下面會出現interface Serial0/0:0）
#
interface Aux0 //從此以下三行為主控板aux口默認配置
async mode flow
link-protocol ppp
#
interface Ethernet0/0 //進入E0/0接口（以太網口）
port link-mode route //配置該接口為路由模式
#
interface Serial0/0:0 //進入Serial0/0:0端口（前面用using e1命令後產生，對應E1端口）
link-protocol ppp //配置鏈路協議為ppp（默認）
ip address 74.1.63.170 255.255.255.252 //配置該接口IP地址
#
interface NULL0
#
interface Vlan-interface1 //lan口vlan地址（lan口地址）
ip address 192.168.1.1 255.255.255.0
#
interface Ethernet0/1
port link-mode bridge
#
interface Ethernet0/2
port link-mode bridge
#
interface Ethernet0/3
port link-mode bridge
#
interface Ethernet0/4
port link-mode bridge
#
ip route-static 74.1.8.0 255.255.255.0 74.1.63.169 //配置靜態路由
#
user-interface aux 0
user-interface vty 0 4 //進入vty接口（遠程登陸接口）0-4通道
authentication-mode scheme //配置登陸驗證類型為scheme（用戶驗證型）
user privilege level 1 //設置當驗證模式不是scheme類型時的登錄級別（廢配置）
#
return
H3C路由器基本配置命令
2009-05-13 22:56
[Quidway]display version 顯示版本信息
[Quidway]display current-configuration 顯示當前配置
[Quidway]display interfaces 顯示接口信息
[Quidway]display ip route 顯示路由信息
[Quidway]sysname aabbcc 更改主機名
[Quidway]super passwrod 123456 設置口令
[Quidway]interface serial0 進入接口
[Quidway-serial0]ip address
[Quidway-serial0]undo shutdown 激活端口
[Quidway]link-protocol hdlc 綁定hdlc協議
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]set authentication-mode password simple 222
[Quidway-ui-vty0-4]user privilege level 3
[Quidway-ui-vty0-4]quit
[Quidway]debugging hdlc all serial0 顯示所有信息
[Quidway]debugging hdlc event serial0 調試事件信息
[Quidway]debugging hdlc packet serial0 顯示包的信息
靜態路由：
[Quidway]ip route-static
例如：
[Quidway]ip route-static 129.1.0.0 16 10.0.0.2
[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2
[Quidway]ip route-static 129.1.0.0 16 Serial 2
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2
動態路由：
[Quidway]rip
[Quidway]rip work
[Quidway]rip input
[Quidway]rip output
[Quidway-rip]network 1.0.0.0 ;可以all
[Quidway-rip]network 2.0.0.0
[Quidway-rip]peer ip-address
[Quidway-rip]summary
[Quidway]rip version 1
[Quidway]rip version 2 multicast
[Quidway-Ethernet0]rip split-horizon ;水平分隔
[Quidway]router id A.B.C.D 配置路由器的ID
[Quidway]ospf enable 啟動OSPF協議
[Quidway-ospf]import-route direct 引入直聯路由
[Quidway-Serial0]ospf enable area <area> 配置OSPF區域/<area>
標準訪問列表命令格式如下：
acl <acl-number> [match-order config|auto] 默認前者順序匹配。/<acl-number>
rule [normal|special]{permit|deny} [source source-addr source-wildcard|any]
例：
[Quidway]acl 10
[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255
[Quidway-acl-10]rule normal deny source any
擴展訪問控制列表配置命令
配置TCP/UDP協議的擴展訪問列表：
rule {normal|special}{permit|deny}{tcp|udp}source {
[operate]
配置ICMP協議的擴展訪問列表：
rule {normal|special}{permit|deny}icmp source {
[icmp-code] [logging]
擴展訪問控制列表操作符的含義
equal portnumber 等於
greater-than portnumber 大於
less-than portnumber 小於
not-equal portnumber 不等
range portnumber1 portnumber2 區間
擴展訪問控制列表舉例
[Quidway]acl 101
[Quidway-acl-101]rule deny souce any destination any
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply
[Quidway]acl 102
[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0
[Quidway-acl-102]rule deny ip source any destination any
[Quidway]acl 103
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www
[Quidway]firewall enable
[Quidway]firewall default permit|deny
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound
地址轉換配置舉例
[Quidway]firewall enable
[Quidway]firewall default permit
[Quidway]acl 101
[Quidway-acl-101]rule deny ip source any destination any
[Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any
[Quidway]acl 102
[Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0
[Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than
1024
[Quidway-Ethernet0]firewall packet-filter 101 inbound
[Quidway-Serial0]firewall packet-filter 102 inbound
[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1
[Quidway]acl 1
[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255
[Quidway-acl-1]rule deny source any
[Quidway-acl-1]int serial 0
[Quidway-Serial0]nat outbound 1 address-group pool1
[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp
[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp
[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp
[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp
PPP驗證：
主驗方：pap|chap
[Quidway]local-user u2 password {simple|cipher} aaa
[Quidway]interface serial 0
[Quidway-serial0]ppp authentication-mode {pap|chap}
[Quidway-serial0]ppp chap user u1 //pap時，不用此句
pap被驗方：
[Quidway]interface serial 0
[Quidway-serial0]ppp pap local-user u2 password {simple|cipher} aaa
chap被驗方：
[Quidway]interface serial 0
[Quidway-serial0]ppp chap user u1
[Quidway-serial0]local-user u2 password {simple|cipher} aaa
閱讀更多 網絡安防技術信息 的文章
