文章目录
当配置华三交换机时，以下是一些基本配置步骤和命令。将介绍如何配置远程Telnet/SSH账号以及其他一些常见的配置。
配置远程Telnet/SSH账号
要配置远程Telnet/SSH账号，可以按照以下步骤进行操作：
- 进入系统视图：
system-view
- 配置VTY用户接口范围、认证模式和用户角色：
user-interface vty 0 63
authentication-mode scheme
user-role level-15
- 创建本地用户并分配网络管理员角色：
local-user mengjia network admin
- 禁用密码控制选项：
undo password-control aging enable
undo password-control length enable
undo password-control history enable
undo password-control composition enable
undo password-control complexity user-name check
undo password-control change-password first-login enable
- 启用SSH服务器和Telnet服务器：
ssh server enable
telnet server enable
- 配置Telnet和SSH服务的授权属性：
local-user 你的账户 class manage
password simple 你的密码
service-type telnet ssh terminal http https
authorization-attribute user-role network-admin
- 配置VTY用户接口的认证模式和用户角色：
user-interface vty 0 63
authentication-mode scheme
user-role level-15
其他基本配置
除了远程访问配置，还有一些其他的基本配置可以考虑。
- 启用LLDP全局功能：
lldp global enable
- 启用环路检测功能：
loopback-detection global enable vlan 1 to 4094
- 配置系统工作模式为标准模式：
system-working-mode standard
- 配置XBAR负载均衡：
xbar load-balance
- 启用密码恢复功能：
password-recovery enable
- 配置VLAN和接口IP地址：
vlan 5
description yanfa
int vlan 5
ip address 10.0.0.1 255.255.255.0
vlan 100
int vlan 100
ip address 192.168.100.1 255.255.255.0
vlan 60
int vlan 60
ip address 10.0.2.1 255.255.254.0
vlan 70
int vlan 70
ip address 10.0.4.1 255.255.254.0
- 启用DHCP服务器并配置IP池、网关和DNS服务器：
dhcp enable
dhcp server ip-pool neiwang-AP
gateway-list 10.0.2.1
network 10.0.2.1 mask 255.255.254.0
dns-list 192.168.1.1
dhcp server ip-pool waiwang-AP
gateway-list 10.0.4.1
network 10.0.4.0 mask 255.255.254.0
dns-list 192.168.1.1
- 启用SSH、HTTP和HTTPS服务：
ssh server enable
ip http enable
ip https enable
维护设备常用
以下是对提供的命令和配置信息的整理：
- 显示当前设备运行的配置信息：
display current-configuration
- 显示已经应用的策略路由信息：
display ip policy-based-route setup
- 显示交换机的出厂日期与序列号：
display device manuinfo
- 开启源IP地址冲突提示功能：
arp ip-conflict log prompt
- 查看DHCP地址池中未使用的IP地址：
display dhcp server free-ip
- 显示设备诊断信息，包含配置、路由、接口、硬件、软件、设备日志、运行状态等信息：
display diagnostic-information
- 收集设备日志信息：
display logbuffer
- 查看当前生效的配置中，从包含特定字符串的行开始到最后一行的配置信息：
display current-configuration | begin line
- 查看SNMP相关配置：
display current-configuration | include snmp
- 查看交换机版本：
display version
- 显示日志缓冲区中包含特定字符串的日志：
display logbuffer | include STRING
- 将特定命令的显示信息保存到文件：
display COMMAND > FILENAME
- 查看保存在文件中的内容：
more FILENAME
- 按行号将当前配置保存到文件：
display current-configuration | by-linenum > FILENAME
- 查看独享历史命令缓冲区或共享历史命令缓冲区：
display history-command
display history-command all
- 查看接口流量百分比：
display interface link-info
- 禁止自动DHCP分配特定IP地址或IP段：
DHCP server forbidden-ip IP_ADDRESS
- 验证H3C交换机DHCP排除IP段配置数据：
display DHCP server free-ip
这些命令和配置信息可用于华三交换机的基本配置和故障排查。根据实际需求，可以选择适当的命令进行使用。
