華為交換機配置 H3C S3100常用操作：
端口表示方法：E1/0/1
顯示系統版本信息：display version
顯示診斷信息：display diagnostic-information
顯示系統當前配置：display current-configuration
顯示系統保存配置： display saved-configuration
顯示接口信息：display interface
顯示路由信息：display ip routing-table
顯示VLAN信息：display vlan
顯示生成樹信息：display stp
顯示MAC地址表：display mac-address
顯示ARP表信息：display arp
顯示系統CPU使用率：display cpu
顯示系統內存使用率：display memory
顯示系統日志：display log
顯示系統時鐘：display clock
驗證配置正確后，使用保存配置命令：save
刪除某條命令，一般使用命令： undo
激活端口：undo shutdown（端口視圖下）
關閉端口：shutdown
交換機重啟：reboot
system-view進入配置模式
操作完畢后save保存配置
quit退出接口模式到系統視圖
按Tab鍵可以自動跳出完整命令
1、創建VLAN
vlan 2
刪除VLAN
undo vlan 2
2、把端口劃入VLAN
int e1/0/2
port access vlan 3
端口退出vlan（在vlan里刪除端口）
inter vlan 10
undo port e 1/0/1
3、設置trunk端口
port link-type trunk（access為普通端口）
4、設置SNMP
# 設置團體名為mgr，并且可以進行讀寫訪問。
[Sysname] snmp-agent community write mgr
# 刪除團體名comaccess。
[Sysname] undo snmp-agent community comaccess
時間同步
[Sysname] interface Vlan-interface1
[Sysname-Vlan-interface1] ntp-service broadcast-client
用戶：
local-user <>
password simple/cipher <>
services-type terminal/telnet/ssh
配置了認證登錄后，必須配置用戶的類型，否則會出現超級終端上登錄不了的情況， 同時配level 3，否則telnet后沒有相應的操作權限
5、配console
user-interface aux 0
authentication-mode scheme/password
local-user 用戶名
password cipher 密碼
service-type telnet terminal level 3
q
配Telnet
user-interface vty 0 4
authentication-mode scheme【方案】
save
一般步驟：
先創建用戶
設置密碼
設置用戶類型
配置console加密
配置telnet加密
6、更改主機名
sysname name
7、設置端口名稱 端口描述
8、設置交換機管理地址
interface Vlan-interface 1
ip address 129.12.0.1 255.255.255.0
9、備份文件
tftp 1.1.1.1 get abc.txt efg.txt
tftp 1.1.1.1 put config.cfg temp.cfg
10、配置靜態路由：
ip route 129.1.0.0 255.255.0.0 10.0.0.2
11、恢復出廠配置
<H3C>reset saved-configuration
<H3C>reboot
出廠配置沒有用戶名和密碼，恢復出廠設置后設置的用戶名和密碼依然存在；
12、配置生成樹（預防環路發生）
stp enable
13、ACL配置
<H3C>sys /進入系統視圖
[H3C]acl number 3015 /建立acl 編號取為3015,該編號可以任意取
[H3C-acl-adv-3015]rule deny source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0.255
/定義 192.168.2.0 的ip段不能訪問 192.168.3.0 網段,反之也一樣.
[H3C-acl-adv-3015]ctrl+z /退出當前acl 到普通模式
<H3C>sys
[H3C]int g2/0/1 /進入到g2/0/1端口
[H3C-GigabitEthernet2/0/1]packet-filter inbound ip-group 3015 not-care-for-interface
/將定義好的acl 3015下發到整臺交換機中
華三 交換機 S3100 web頁登陸設置
首先要通過console口設置訪問IP，如下：
<H3C>sys
[H3C] interface Vlan-interface 1（進入管理VLAN）
[H3C-Vlan-interface1] undo ip address（取消管理VLAN原有的IP地址）
[H3C-Vlan-interface1] ip address 119.254.7.100 255.255.255.240（配置以太網交換機管理VLAN的IP地址為119.254.7.100,對應的掩碼自己寫好）
然后，配置好交換機到網關的靜態路由，如下：
[H3C] ip route-static 0.0.0.0 0.0.0.0 119.254.7.1 (如果網關的IP地址為119.254.7.1)
現在，正常來看，你已經可以Telnet到該交換機了，而且也可以訪問到web頁面了，但是如果想要能夠成功登陸，還需要進行以下設置，設置用戶名和密碼：
[H3C] local-user admin@ceocio.com.cn（設置用戶名為admin@ceocio.com.cn）
[H3C-luser-admin] service-type telnet level 3（設置級別3，管理級用戶）
[H3C-luser-admin] password cipher admin@ceocio.com.cn（設置密碼為admin@ceocio.com.cn）
然后就可以通過web頁面輸入用戶名和密碼進行訪問了。登陸后效果如下圖：
h3c-S3100交換機-設置登陸-通過web訪問
附：
【TELNET密碼驗證配置】
通過Telnet訪問，只需輸入password即可登陸交換機。
1. 進入用戶界面視圖
[SwitchA]user-interface vty 0 4
2. 設置認證方式為密碼驗證方式
[SwitchA-ui-vty0-4]authentication-mode password
3. 設置登陸驗證的password為明文密碼”huawei”
[SwitchA-ui-vty0-4]set authentication password simple huawei
4. 配置登陸用戶的級別為最高級別3(缺省為級別1)
[SwitchA-ui-vty0-4]user privilege level 3
5. 或者在交換機上增加super password(缺省情況下，從VTY用戶界面登錄后的級別為1級，無法對設備進行配置操作。必須要將用戶的權限設置為最高級別3，才可以進入系統視圖并進行配置操作。低級別用戶登陸交換機后，需輸入super password改變自己的級別)例如，配置級別3用戶的super password為明文密碼”super3”
[SwitchA]super password level 3 simple super3
