华三网络设备调试

交换机

串口连接配置
protocol serial
baud rate 9600
data bits 8
parity n
stop bits 1

为接口配置连接类型，划分vlan

<H3C> system-view

/*配置GigabitEthernet 1/0/1为VLAN 10的Access端口*/
[H3C] interface GigabitEthernet 1/0/1


        [H3C-GigabitEthernet1/0/1] port link-type access
        /*设置端口类型为 access*/

        [H3C-GigabitEthernet1/0/1] port access vlan 10
        /*设置端口类型为 access 并划分到 vlan10*/

        [H3C-GigabitEthernet1/0/1] port default vlan 10
        /*设置默认 vlan 为 vlan10 ，当未打标签的数据帧从该端口进入时，交换机会将这些帧分配到VLAN 10*/

        [H3C-GigabitEthernet1/0/1] port vlan 10
        /*这个端口的所有流量都被分到 vlan 10 */
        [H3C-GigabitEthernet1/0/1] quit

/*配置GigabitEthernet 1/0/2为 Trunk 端口，允许VLAN 10、20和30*/
[H3C] interface GigabitEthernet 1/0/2
        [H3C-GigabitEthernet1/0/2] port link-type trunk
        [H3C-GigabitEthernet1/0/2] port trunk permit vlan 10 20 30
        [H3C-GigabitEthernet1/0/2] quit

/*配置GigabitEthernet 1/0/3为 Hybrid 端口，允许VLAN 10、20、30的tagged流量，并将VLAN 40设置为untagged*/
[H3C] interface GigabitEthernet 1/0/3
        [H3C-GigabitEthernet1/0/3] port link-type hybrid
        [H3C-GigabitEthernet1/0/3] port hybrid vlan 10 20 30 tagged
        [H3C-GigabitEthernet1/0/3] port hybrid vlan 40 untagged
        [H3C-GigabitEthernet1/0/3] quit
/*tagged为保留标签发送，untagged为去掉标签后发送。
# tag类型：当数据进入接口是，会查看数据有无标签，若没有标签，则会打上 PVID 标签，放通。
若有标签，会查看tag表是否存在对应标签，若存在，则放通，若不存在则丢弃。
# untag类型：当数据从接口出去时，会查看untag表，若表中存在对应标签，则会脱掉标签，放通数据。
若表中没有对应标签，则会查看tag表。若存在对应标签，则会放通，若不存在，则丢弃数据。没标签的加pvid。
一个端口只能有一个untagged VLAN，因为没有标签的流量只能归属于一个VLAN*/

[H3C] save

信息查看

带行号的回显

display `command` | by-linenum
dis `command` | by-li

信息保存到指定文件

display `command` > `filename`
/*独立的新文件/覆盖已有文件*/
display `command` >> `filename`
/*追加到已有文件的尾部，不覆盖*/

display current-configuration命令用来查看设备当前生效的配置参数。
对于某些正在生效的配置参数，如果与缺省工作参数相同，则不显示。
dis $ 则会显示所有参数

display this 查看当前端口生效配置

将资产 交换机 加入到安全平台

管理IP地址通常分配给`vlan 1`

int vlan 1
/*进入vlan接口 1*/

ip add `ip netmask`

/*切换snmp版本 设置Agent使用的SNMP版本为v2c、只读团体名为readtest，读写团体名为writetest*/
snmp-agent sys-info version v2c
snmp-agent community read `readtest`
snmp-agent community write `writetest`

/*[可留空]设置设备的联系人和位置信息，以方便维护。*/
snmp-agent sys-info contact Mr.Wang-Tel:3306
snmp-agent sys-info location telephone-closet,3rd-floor

/*设置允许向NMS发送告警信息，使用的团体名/用于发送Trap的安全名称为`traptest`*/

snmp-agent trap enable
snmp-agent target-host trap address udp-domain 192.168.100.4 params securityname traptest

二层交换机配置IP地址是用于管理设备使用，比如使用Telnet、snmp等等。
三层交换机配置地址可用于管理，也可以用于通信，比如作为用户的网关。

一些细节

vlan Ip 和 vlan interface ip区别

VLAN接口IP是表示VLAN的逻辑接口，在所有第三层活动中代表该VLAN
交换机逻辑接口代表vlan，用于实现系统中路由和桥接的功能