h3c三层交换机详细配置及讲解（H3C-防火墙-交换机基础配置）

一：常用的使用操作路由器或防火墙的管理方式，我来为大家科普一下关于h3c三层交换机详细配置及讲解?下面希望有你要的答案，我们一起来看看吧!

h3c三层交换机详细配置及讲解

一：常用的使用操作

路由器或防火墙的管理方式

1.web界面

直接浏览器输入ip即可（图形化操作，暂不介绍）

2.命令行

2.1命令行的接入

1).把PC机和路由器（交换机）的console口相连

2).开启远程终端即可（linux 需要安装minicom.rpm包）

二：视图简介

对于市面上各种交换机和防火墙都有各自的视图，而对于不同的视图我们可以做不同的特定操作。可简单分为用户视图，系统视图，配置视图（接口视图）。

1. 用户视图

首先接入防火墙后我们是在用户视图

<H3C >

只有用户视图是用的 “<>” 号，其他视图都是 ”[ ]”

在用户视图我们不能做任何配置命令，

可以查看信息，修改当前用户的显示信息，以及级别切换等

<H3C > Language-mode chinese 设置注释语言为中文

<H3C > Super 3 切换到最高级别 管理员级别

<H3C > Display logbuffer 查看日志信息

<H3C > System-view 进入系统模式

2. system-view 视图

system-view是我们最常用的视图，在系统视图，我们可以查看全局配置，同时可以修改和进行所有系统配置，每一个接口视图间的切换都需要回到系统视图。

[firewall-f100] sysname H3C 设置系统视图的名字为H3C

[H3C] Firewall packet-filter default permit 开启防火墙的包过滤

[H3C] acl number 2000 配置或创建acl命令

[H3C] Interface Ethernet 0/1 配置 E 0/1 端口

[H3C] Local-user admin配置或创建系统用户

[H3C] User-interface vty 0 配置虚拟终端0 （配置其他非虚拟端口）

[H3C] Firewall zone trust 配置安全域（这里分四个域，local，trust，untrust，DMZ，其中DMZ是介于内网和外网之间的网络，例如，在一个提供电子商务服务的网络中，某些主机需要对外提供服务，如Web服务器、FTP服务器和邮件服务器等,为了更好地提供优质的服务，同时又要有效保护内部网络的安全）

3. 配置视图

配置视图是在系统视图的基础上，配置某个端口或配置命令所进入的接口视图。

配置视图因为可以配置的操作很多，所以在此就挑出了一些比较常用的接口视图做下简单介绍。

输入需要配置的接口或配置即可进入

接口视图(如输入):

[H3C] local-user admin

即可进入用户配置视图。

1). Local-user下常用配置

Local-user主要是用于配置或创建系统用户信息，登录并查看该设备的用户

System-view

Local-user admin

进入后，在该配置视图我们经常会用到以下几条指令。

1.配置当前用户密码

[H3C-luser-admin] password simple 123123 //明文密码

[H3C-luser-admin] password cipher 123123 //密文密码

2.配置该用户的登录协议

[H3C-luser-admin] service-type telnet

3.配置用户级别

[H3C-luser-admin] level 3

级别0和1，执行的命令结果不能被保存到配置文件中。

访问级（0级）：用于网络诊断等功能的命令。包括ping、tracert、telnet等命令,级别最低。

监控级（1级）：用于系统维护、业务故障诊断等。包括debugging、terminal等命令

系统级（2级）：用于业务配置的命令。包括路由等网络层次的命令，用于向用户提供网络服务。

管理级（3级）：关系到系统的基本运行、系统支撑模块功能的命令，是最高级，也是最常用的。

2). Interface Ethernet下常用配置

Interface Ethernet 主要是进入并配置端口， 可以配置ip和指定端口应用的规则等。

System-view 进入系统模式

Interface Ethernet 0/1 进入Ethernet 0/1端口

进入接口视图后，可以先按下“？”给予提示操作，不过经常用到的是这些配置

1.配置描述信息 //介绍该端口的作用，例如 To-Lan

[interface Ethernet 0/1] description this is a test！

2.配置 ip

[interface Ethernet 0/1] ip address 10.10.192.1 24

3.配置 nat 规则

[interface Ethernet 0/1] nat outbound 2000

此处补充下， outbound 对应acl中的destnation

inbound 对应acl中的source

4.直接配置 acl 规则 （acl number 3000）

[interface Ethernet 0/1] firewall packet-filter 3000 inbound

5.配置映射信息

[interface Ethernet 0/1] nat server protocol tcp global 114.113.227.147 80 inside 10.10.32.50 80

如果定义了nat指令，必须开启nat outbound static，在此接口输入即可。

3). acl下常用配置

acl视图主要是配置各种acl规则，用于限制或是禁止特定ip或是协议转发。他的规则顺序有2种，默认是conf按顺序，auto是按深度优先（acl number 2000 match-order auto）

System-view 进入系统视图

acl number 2000 创建或配置 acl规则

进入接口视图后，记不清命令可按下“？”查看下提示，不过经常用到的是这些配置

1.描述信息

[H3C-acl-basic-2000] description To.lan

2.配置rule拒绝规则

[H3C-acl-basic-2000] rule 0 deny source 192.168.2.2 0

3.配置rule允许规则

[H3C-acl-basic-2000] rule 1 permit

4.删除多余rule规则

[H3C-acl-basic-2000] undo rule 1

4). user-interface下常用配置

user-interface接口配置视图配置远程控制所需的虚拟接口或console口的控制信息。

<H3C> system-view 进入系统模式

[H3C]user-interface vty 0 进入虚拟终端

进入接口视图后，记不清命令可按下“？”查看下提示，不过经常用到的是这些配置

1.配置密码验证模式为 组合模式（即 用户 密码）

[H3C-ui-vty0]authentication-mode scheme

2.定义该终端的远控协议为telnet

[H3C-ui-vty0]protocol inbound telnet

3.设置用户登录超时时间

[H3C-ui-vty0]idle-time 5

4.设置登录后自动执行命令，不过执行结束后，会断开连接，所以一般配合telnet使用

[H3C-ui-vty0]auto-execute command telnet 10.10.192.1

三：防火墙特有部分配置

system-view 进入系统视图

设置ip地址池,在acl 和 nat 规则可以用到定义的指定地址池ip

ip pool 1 192.168.1.1 192.168.1.100

配置nat组，一般用于nat转发命令中

nat address-group 0 114.113.227.131 114.113.227.150

设置防火墙对网络攻击进行防护，all是所有攻击类型（可单选）

firewall defend all

Interface Ethernet 1/0 进入Ethernet 1/0接口

配置nat的机器对外映射规则

nat static inside ip 10.10.32.13 global ip 114.113.227.144

配置nat的服务协议对外映射

nat server protocol tcp global 114.113.227.147 8080 inside 10.10.32.50 8080

四：日常使用命令大全

system-view 进入系统模式

sysname H3C 为设备命名

language-mode chinese 设置系统显示语言，实现 中/英 切换

display current-configuration 查看当前系统配置信息

display this 查看当前设备的配置信息

display ip interface brief 查看ip端口的简要信息

display ip routing-table 查看当前的路由表

display arp 查看arp信息

display cpu-usage 查看cpu信息

display logbuffer 查看日志记录

display memory 查看内存信息

display version 查看版本信息

display users 查看当前用户

display vlan all 查看所有的vlan

display acl all 查看所有acl信息

display 查看，在任何视图下都可以进行查看命令。

Undo 取消，删除，回复默认配置

quit 退出当前视图，退出

reboot 重启路由器（交换机）

save 保存当前路由器（交换机）配置

reset 清除（如配置信息,日志,统计数据等，

super 切换用户级别

lock 锁屏（暂时离开机器使用）

reset logbuffer 清空日志

reset saved-configuration 清空当前配置

firewall packet-filter 3000 outbound 配置防火墙过滤

firewall defend all 配置防火墙开启保护

Interface Ethernet 1/1 配置E1/1端口

vlan 10 配置vlan10

port access vlan 10 配置端口到vlan 10中

port E1/0/2 to E1/0/5 配置端口到当前vlan

Acl number 2000 配置acl规则

Local-user admin 配置用户信息

User-interface vty 0 配置虚拟终端

Description to.Wan 配置描述信息

Firewall zone trust 配置trust域

shutdown 关闭以太网端口

undo shutdown 撤销命令

ip http acl 2000 配置web管理规则

Ip http shutdown 关闭web管理

ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码

ip route-static 0.0.0.0 0.0.0.0 114.113.227.129 preference 60 设置默认路由

Ip pool 192.168.1.1 192.168.1.100 配置地址池

nat address-group 2 192.168.2.2 192.168.2.10 配置nat组

nat outbound 2000 address-group 2 配置nat控制

nat server protocol tcp global 114.113.227.147 80 inside 10.10.32.50 80 配置映射

声明：『文章来源于网络，不代表本平台立场，仅供读者参考，交流，学习之用， 版权归属原创者所有。如有侵权，请在后台留言联系我们进行删除，谢谢！』