一、基本配置system-viewH3Csysnamexxx/设置用户分级密码/删除用户分级密码/用户直行模式提示符，用户视图/进入配置视图/设置主机名成为xxx这里使用修改特权用户密码、用户配置system-viewH3CsuperpasswordH3CH3CundosuperpasswordH3Clocaluserbigheap1234561/Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin/删除Web网管用户H3CundolocaluserbigheapH3Cuser-intefaceaux0H3C-Auxidle-timeout250时，默认为5分钟H3C-Auxundoidle-timeoutH3Cuser-intefacevty0H3C-vtyidle-timeout250时，默认为5分钟H3C-vtyundoidle-timeout/只支持0/设置超时为2分50秒，若为0则表示不超恢复默认值/只支持0和1/设置超时为2分50秒，若为0则表示不超/恢复默认值/设置telnet密码，必须/取消密码H3C-vtysetauthenticationpassword123456设置H3C-vtyundosetauthenticationpasswordH3Cdisplayusers/显示用户H3Cdisplayuser-inteface/用户界面状态三、VLAN配置H3Cvlan2/创建VLAN2H3Cundovlanail/删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除H3C-vlan2portEthernet0/4toEthernetO/7/将4到7号端口加入到VLAN2中此命令只能用来加access端口，不能用来增加trunk或者hybrid端口H3C-vlan2port-isolateenable/打开VLAN内端口隔离特性，不能二层转发，默认不启用该功能H3C-Ethernet0/4port-isolateuplink-portvlan/设置4为VLAN2的隔离上行端口，用于转发二层数据，只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过，隔离不能与汇聚同时配置H3Cdisplayvlanail/显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现，一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信H3Cuser-group20/创建user-group20,默认只存在user-group1H3C-UserGroup20portEthernet0/4toEthernet0/7/将4至97号端口加入到VLAN20中,初始时都属于user-group1中H3Cdisplayuser-group20/显示user-group20的相关信息/关闭接口/开启H3Cdispiayip/显示管理VLAN接口IP的相关信息H3Cdispiayinterfacevian-inteface20/查看管理VLAN的接口信息debuggingip/开启IP调试功能undodebuggingip五、DHCP客户端配置H3C-Vian-interface20ipDHCP方式获取IP地址addressdhcp-aiioc/管理VLAN接口通过H3C-Vian-inteface20undoipaddressdhcp-aiioc/取消四、交换机IP配置H3Cvlan20/创建vianH3Cmanagement-vlan20/管理vianH3Cintefacevian-inteface20/进入并管理vian20H3Cundointefacevian-interface20/删除管理VLAN接口H3C-Vian-inteface20ipaddress192.168.1.2255.255.255.0/配置管理VLAN接口静态IP地址（缺省为192.168.0.234）H3C-Vian-inteface20undoipaddress/删除IP地址H3C-Vian-inteface20ipgateway192.168.1.1/指定缺省网关（默认无网关地址）H3C-Vian-interface20undoipgatewayH3C-Vian-interface20shutdownH3C-Vian-interface20undoshutdownH3Cdisplaydhcp/显示DHCP客户信息debuggingdhcp-alloc/开启DHCP调试功能undodebuggingdhcp-alloc六、端口配置H3CintefaceEthernetO/3H3C-EthernetO/3shutdownH3C-Ethernet0/3speed100H3C-EthernetO/3duplexfull汇聚后不能配置H3C-Ethernet0/3flow-control/进入端口/关闭端口/速率可为10,100,1000和auto（缺省）/双工，可为half,full和auto（缺省）光口和H3C-Ethernet0/3broadcast-suppression2020%,可取5,10,20,100,缺省为H3C-Ethernet0/3loopbackinternalH3C-Ethernet0/3loopbackexternal全双工或者自协商模式H3C-Ethernet0/3portlink-typetrunkaccess（缺省）,trunkH3C-Ethernet0/3porttrunkpvidvlan20VLAN,默认为1（trunk线路两端的PVIDH3C-Ethernet0/3port/设置抑制广播100,同时组播和未知单播也受此影响accessvian20百分比为/内环测试/外环测试，需插接自环头,必须为/设置链路的类型为trunk,可为/设置20为该trunk的缺省必须一致）/将当前access端口加入指定的/开启流控，默认为关闭VLANH3C-EthernetO/3porttrunkpermitvianail/允许所有的VLAN通过当前的trunk端口，可多次使用该命令H3C-EthernetO/3mdiauto/设置以太端口为自动监测，normal（缺省）为直通线，across为交叉线H3Clink-aggregationEthernet0/1toEthernet0/4/将1-4口加入汇聚组,1为主端口，两端需要同时配置，设置了端口镜像以及端口隔离的端口无法汇聚H3Cundolink-aggregationEthernet0/1/删除该汇聚组H3Clink-aggregationmodeegress/配置端口汇聚模式为根据目的MAC地址进行负荷分担，可选为ingress,egress和both,缺省为bothH3Cmonitor-portEthernet0/2/将该端口设置为镜像端口，必须先设置镜像端口，删除时必须先删除被镜像端口，而且它们不能同在一个端口，该端口不能在汇聚组中，设置新镜像端口时，新取代旧，被镜像不变H3Cmirroring-portEthernet0/3toEthernet0/4both/将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文H3CdisplaymirrorH3CdisplayinterfaceEthernet0/3resetcounters/清除所有端口的统计信息H3Cdisplaylink-aggregationEthernet0/3/显示端口汇聚信息/诊断该端口的电路状况H3C-Ethernet0/3virtual-cable-test七、集群配置S2100只能作为成员交换机加入集群中，加入后系统名改为集群名_成员编号原系统名的格式即插即用功能通过两个功能实现：集群管理协议MAC组播地址协商和管理VLAN协商H3Cclusterenable/启用群集功能，缺省为启用H3Ccluster/进入群集视图H3C-clusteradministrator-addressH-H-Hnameswitch换机的MAC，加入switch集群switch_1.H3C-clusterundoadministrator-addressH3Cdisplaycluster/显示集群信息H3Cmanagement-vlan2/集群报文只能在管理H-H-H为命令交/退出集群VLAN中转发，同一集群需在同一个管理VLAN中，需在建立集群之前指定管理VLAN八、QOS优先级配置QoS配置步骤：设置端口的优先级，设置交换机信任报文的优先级方式，队列调度端口限速H3C-EthernetO/3priority7/设置端口优先级为7,默认为0H3Cpriority-trustcos/设置交换机信任报文的优先级方式为cos（802.1p优先级，缺省值）,还可以设为dscp方式（dscp优先级方式）H3Cqueue-schedulerhq-wrr2468/设置队列调度算法为HQ-WRR（默认为WRR）,权重为2,4,6,8H3C-EthernetO/3line-rateinbound29/将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192.1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M.100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M.1000MH3Cdisplayqueue-scheduler/显示队列调度模式及参数H3Cdisplaypriority-trust/显示优先级信任模式九、系统管理H3Cmac-addressblackholeH-H-Hvlan1/在VLAN1中添加黑洞MACH3Cmac-addressstaticVLAN1中添加端口一的一个H3Cmac-addresstimer500sH-H-HinterfaceEthernetmacaging5000/1vlan1/在/设置MAC地址表的老化时间为H3Cdisplaymac-addressH3CdisplayarpH3Cmac-addressport-bindingH-H-HinterfaceEthernet0/1vlan1置端口邦定H3Cdisplaymac-addressport-bindingH3Cdisplaysaved-configurationH3Cdisplaycurrent-configurationsaveH3Crestorede