H3命令基础命令

2020-01-06 14:26:06 浏览数 (1)

2、h3c基本命令:

system view进入特权模式    display查看信息      curren当前配置    version版本    

   sysname更改主机名          undo取消(删除)     quit 退出          save保存 

   acl访问控制列表           ip  routing-table路由表         ospf  1启用ospf协议      

   reboot重启               undo  shutdown激活端口          display  vlan显示vlan信息

   port  link-type  trunk|access       配置端口模式      

   port  trunk  permit  vlan  all     允许所有vlan通过trunk 

   port  access  vlan  2             将端口加入vlan2           

3、telnet的配置:

Telnet  server enable                               开启telnet(默认)

   local-user  admin                                  创建admin用户,用于登陆验证

   password  cipher|simple  hanming(密码)             配置加密|明文密码

   service-type  telnet                               服务类型telnet

   authorization-attribute  user-role  level-3        命令级别

   user-interface  vty  0  4                          进入vty线路

   authorization-mode  scheme                         配置用户的认证方式

   protocol  inbound  telnet                          支持telnet

4、配置acl:

分basic(标准)和advanced(扩展)两类:

命令:acl  advanced  3000

          rule  0  permit  ip  source  192.168.3.0  0.0.0.255  destination  any

5、nat配置:

easy_ip(PAT):直接使用接口的ip地址作为转换后的报文源地址

   nat_server(静态PAT):将外部地址端口映射到内部服务器端口

 easy_ip的配置:

   acl  basic  2001

   rule  5  permit  source  192.168.2.0  255.255.255.0

   int  g0/0

   ip  add  202.202.202.2  255.255.255.0

   undo  shutdown

   nat  outbound  2001

 nat server的配置:

   int  g0/1

   nat  server  protocol  tcp  global  200.200.200.3  80  inside  192.168.3.250  80

查看nat装换关系:dis  nat  session  verbose

6、策略路由:依据用户制定的策略进行路由选择的机制,改变路由表的默认转发机制。

路由策略:按照路由表的设置转发

策略路由分接口策略路由和本地策略路由。

配置步骤:1)创建策略(route-policy):policy-based-route  a1  permit  node  10

             2)定义策略的条件(if-match)子句,指定匹配的条件:if-match  acl  3000

             3)定义策略的应用(apply)子句 ,指定符合条件子句时执行的动作:

                   apply  next-hop  200.200.200.1

             4)启用|禁用接口策略路由:

                 policy-based-route  a1  permit  node  20

                 int  vlan-interface1

                 ip  add  192.168.1.1  255.255.255.0

                 ip  policy-based-route  al

接触H3并不多最近也会尽快研究,所以更新的都是最简单基本的命令,后期更新思科配置文档以及命令协议!

0 人点赞