急求 关于H3C交换机的简单配置

002C44384_384 - 大副 十二级

我来帮你分析下吧：
 
  1,默认下，telnet这个东西是关闭的，如果不建账户，不给权限不给登陆验证方式，是不可能采用telnet登陆的。 

  2，1-2属于vlan100,其它的2-24分别属于vlan1-24；你的目的就是，其中有22个端口是相互隔离，但都可以访问其中的某个两个接口，对吧？ 至少可以用两种思路，第一是采用hybrid方式，另一种采用端口隔离的模式。

    用端口隔离的方式是最简单的，不需要你划分vlan, 只要你把3-24号加入端口隔离组，1-2口不要加入隔离组。 这样，3-22之间就是相互隔离的，并且都可以访问1-2口。  命令如下：

   [Sysname] interface ethernet1/0/3

[Sysname-Ethernet1/0/3] port isolate

[Sysname-Ethernet1/0/3] quit

[Sysname] interface ethernet1/0/4

[Sysname-Ethernet1/0/4] port isolate

[Sysname-Ethernet1/0/4] quit

[Sysname] quit

.......

直到24号口。。。 



至于端口限速，就在需要限速的端口下，加入line-rate in(out) 1024   需要注意这里的1024的单位是bps,换成Byte,差不多就是100吧。 

这个思路的配置应该可以满足你的需求。

回答采纳率达：25%（580个被采纳）

评价已经被关闭 目前有 0 个人评论

好不好

0% (0)0% (0)

ben622_951 - 大副 十二级

en 进入特权模式 
conf 进入全局配置模式 
in s0 进入 serial 0 端口配置 
ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配 
enca hdlc/ppp 捆绑链路协议 hdlc 或者 ppp 
ip unn e0 
exit 回到全局配置模式 
in e0 进入以太接口配置 
ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配 
exit 回到全局配置模式 
ip route 0.0.0.0 0.0.0.0 s 0 添加路由表 
ena password 口令 
write 
exit 
以上根据中国电信 ddn 专线多数情况应用

普通用户模式 
enable 转入特权用户模式 
exit 退出配置 
help 系统帮助简述 
language 语言模式切换 
ping 检查网络主机连接及主机是否可达 
show 显示系统运行信息 
telnet 远程登录功能 
tracert 跟踪到目的地经过了哪些路由器 
特权用户模式 
#? 
clear 清除各项统计信息 
clock 管理系统时钟 
configure 进入全局配置模式 
debug 开启调试开关 
disable 返回普通用户模式 
download 下载新版本软件和配置文件 
erase 擦除FLASH中的配置 
exec-timeout 打开EXEC超时退出开关 
exit 退出配置 
first-config 设置或清除初次配置标志 
help 系统帮助简述 
language 语言模式切换 
monitor 打开用户屏幕调试信息输出开关 
no 关闭调试开关 
ping 检查网络主机连接及主机是否可达 
reboot 路由器重启 
setup 配置路由器参数 
show 显示系统运行信息 
telnet 远程登录功能 
tracert 跟踪到目的地经过了哪些路由器 
unmonitor 关闭用户屏幕调试信息输出开关 
write 将当前配置参数保存至FLASH MEM中

全局配置模式 
aaa-enable 使能配置AAA(认证，授权和计费) 
access-list 配置标准访问表 
arp 设置静态ARP人口 
chat-script 生成一个用在modem上的执行脚本 
custom-list 创建定制队列列表 
dialer-list 创建dialer-list 
dram-wait 设置DRAM等待状态 
enable 修改ENABLE口令 
exit 退出全局配置模式 
firewall 配置防火墙状态 
flow-interval 设置流量控制时间间隔 
frame-relay 帧中继全局配置命令集 
ftp-server FTP 服务器 
help 系统帮助命令简述 
host 添加主机名称和其IP地址 
hostname 修改主机名 
ifquelen 更改接口队列长度 
interface 选择配置接口 
ip 全局IP配置命令子集 
ipx 全局IPX配置命令子集 
loghost 设置日志主机IP地址 
logic-channel 配置逻辑通道 
login 启动EXEC登录验证 
modem-timeout 设置 modem 超时时间 
multilink 配置multilink 用户使用的接口 
multilink-user 配置multilink 用户使用的接口 
natserver 设置FTP,TELNET,WWW服务的IP地址 
no 关闭某些参数开关 
priority-list 创建优先级队列列表 
router 启动路由处理 
settr 设置时间范围 
snmp-server 修改SNMP参数 
tcp 配置全局TCP参数 
timerange 启动或关闭时间区域 
user 为PPP验证向系统中加入用户 
vpdn 设置VPDN 
vpdn-group 设置VPDN组 
x25 X.25协议分组层

12-03 11:06 回答采纳率达：26%（597个被采纳）

wy007170_998 - 大副 十二级

本来想告诉你 可是你说不让复制，拿有空给你一点点的打上去啊

12-03 11:06 回答采纳率达：23%（532个被采纳）

huasheng45_973 - 大副 十二级

vlan 100 打trunk是不是？ 
这个型号的好像只支持百分比限制 具体我查查手册 有个联系方式不
我用的配置专用机开QQ慢的要死 看百度消息吧

12-03 11:06 回答采纳率达：24%（545个被采纳）

kaw3225_010 - 大副 十二级

XX H3C交换机配置指南

? 设备型号：H3C S2126-EI
? IP 地址设定：(两部，以下以XX_H3C1为例)
? XX_H3C1:  201.2.1.1  
? XX_H3C2:  201.2.1.2

? 新购交换机配置
? 注意：配置是为了对交换机进行网管，若不网管，也可不配置
? 新交换机购回后IP地址为192.168.0.234，子网掩码为：255.255.255.0，需用暗蓝色终端控制线连接PC机COM口与交换机Console口
? 打开WINDOWS下的终端程序Hypertrm
? 设置COM口波特率9600
? 交换机登入及初始化设置
? 敲入几个回车进入
? <H3C>   
? <H3C>system 
? [H3C]

? XX 交换机参数配置

--1、交换机命名
[H3C] sysname XX_H3C1
[XX_H3C1]
--2、交换机IP地址设置(基于2126系列)
[XX_H3C1]interface vlan-interface 1                       --进入vlan端口
[XX_H3C1-Vlan-interface1]ip address 201.2.1.1 255.255.255.0  --设置IP地址，子网掩码
[XX_H3C1-Vlan-interface1]quit                           --退出vlan端口设置状态

--3、交换机配置AUX用户口令
[XX_H3C1] local-user admin                       --增加admin用户，进入AUX用户界面视图
[XX_H3C1- luser admin]password simple admin        --设置本地用户的认证口令为明文方式，口令为admin
[XX_H3C1- luser admin]service-type telnet             --设置AUX用户的服务类型
[XX_H3C1- luser admin]level 3         -设置命令级别为3级
[XX_H3C1- luser admin]quit             -退出至系统视图

--4、交换机配置的察看
[XX_H3C1] disp cu
效果为：
#
 sysname XX_H3C1
#
radius scheme system
#
domain system
#
local-user admin
 password simple admin
 service-type telnet
 level 3
#
vlan 1
#
interface Vlan-interface1
 ip address 201.2.1.1 255.255.255.0
#
interface Aux1/0/0
#
interface Ethernet1/0/1
#
interface Ethernet1/0/2
#
interface Ethernet1/0/3
#                                         
interface Ethernet1/0/4
#
interface Ethernet1/0/5
#
interface Ethernet1/0/6
#
interface Ethernet1/0/7
#
interface Ethernet1/0/8
#
interface Ethernet1/0/9
#
interface Ethernet1/0/10
#
interface Ethernet1/0/11
#
interface Ethernet1/0/12
#
interface Ethernet1/0/13
#
interface Ethernet1/0/14
#
interface Ethernet1/0/15
#                                         
interface Ethernet1/0/16
#
interface Ethernet1/0/17
#
interface Ethernet1/

12-03 11:06 回答采纳率达：23%（537个被采纳）

ainibuhao_118 - 大副 十二级

ZHYQ发的还行，你可以试一下。建那么多的VLAN的话还要做每个VLAN下还要做ACL有点麻烦。。。

12-03 11:06 回答采纳率达：22%（517个被采纳）

amelia625_575 - 大副 十二级

发错了！

12-03 11:06 回答采纳率达：23%（537个被采纳）