h3c

watchdog是一种防范TCP半开连接攻击的方式，如果连续出现watchdog timeout应该是你的服务器或者设备正在遭受外部的攻击。

可以进入H3C交换机下各个IP MAC绑定的端口，并在端口下面输入撤销命令代码即可解除绑定，撤销命令代码具体如下：undo ip source binding ip-address X.X.X.X mac-address XXXX-XXXX-XXXXundo ip verify source ip-address mac-address如果数据库已被转换使用撤销段，并且自动进行撤销管理，那么任何现有的回滚段都必须处于脱机模式中，而且不能被设置为联机。根据 UNDO_MANAGEMENT参数的不同设置，Oracle数据库要么使用撤销段，要么使用回滚段。一个数据库可以存在多个撤销表空间，但是在任意给定时刻都只能使用一个撤销表空间。撤销表空间必须被创建为持久的、本地管理的并且能够自动扩展分配空间的表空间。扩展资料：H3C交换机的端口工作原理：交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的物理网段，连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。。交换机是一种基于MAC地址识别，能完成封装转发数据帧功能的网络设备。交换机可以通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。交换机的任意节点收到数据传输指令后，即对于存储在内存里的地址表进行快速查找，从而对于MAC地址的网卡连接位置进行确认，然后再将数据传输到该节点上。参考资料来源：百度百科—H3C交换机参考资料来源：百度百科—undo

你可以去关注一下鸿鹄论坛，或者去看一下h3c官方网站，而且，这些都是有题库的，都是题库的题，好考

一、使用TFTP方式步骤1、在PC机“开始菜单”的“运行”栏中键入“cmd”，进入DOS界面，保证PC机可以PING通设备。步骤2、在PC机上安装TFTP服务器端软件（如3Cdeamon），并配置tftp服务器，一般来说只需要配置上传下载的本地目录。步骤3、从设备上备份配置文件到PC机<Quidway>tftp 192.168.1.2 put config.cfg /指定TFTP服务器地址/ /路由器上保存的配置文件名/ File will be transferred in binary mode. Copying file to remote tftp server. Please wait... TFTP: 610 bytes sent in 0 second(s). File uploaded successfully.<Quidway>

<h3c>tftp ip put/get 文件名

1、检查flash空间够不够.2、备份原来的系统文件.3、删除原系统文件，腾出空间，在console台，del flash:/flash名字经验：通过这种方式删除后，容量并没有减少，删除的文件依然占flash容量，需要用到一个操作清空交换机回收站 reset recycle-bin4.<h3c>tftp 172.16.10.1 get S3026-170.btm(通过tftp 的get 命令将软件下载到交换机上)5.<h3c>boot-loader file #flash:/s5500ei-cmw520-r2210-s168.bin slot 0 main (命令定义下次启动的版本软件。引导flash)6.保存重启。

1、打开SecureCRT软件，通过console口配置交换机的vlan1的ip地址为192.168.1.254或者其它网络地址(172.16.110.1)，子网掩码为255.255.255.0。2、设置电脑的本地连接或者以太网的ip地址为交换机vlan1同网段的地址，网关为vlan1的ip地址。设置如图所示。3、使用管理员权限打开TFTPD服务器，设置TFTP接口为本地连接或者以太网的ip地址。4、在华为交换机上使用tftp命令下载配置文件到tftp服务器上，或者从tftp服务器上传文件到交换机。命令tftp 192.168.1.1 get test.txt，该命令是从tftp服务器上传test.txt文件到交换机。命令tftp 192.168.1.1 put rr.bak。该命令是从tftp服务器下载交换机文件。5、交换机输入上面的命令后提示以下错误信息，Error: Failed to transfer the file completely because of internal causes of system malfunctions.”是由于文件名没有输对。输入正确的文件名即可。

一、使用TFTP方式步骤1、在PC机“开始菜单”的“运行”栏中键入“cmd”，进入DOS界面，保证PC机可以PING通设备。步骤2、在PC机上安装TFTP服务器端软件（如3Cdeamon），并配置tftp服务器，一般来说只需要配置上传下载的本地目录。步骤3、从设备上备份配置文件到PC机tftp 192.168.1.2 put config.cfg /指定TFTP服务器地址/ /路由器上保存的配置文件名/ File will be transferred in binary mode. Copying file to remote tftp server. Please wait... TFTP: 610 bytes sent in 0 second(s). File uploaded successfully.

1 在你的电脑安装TFTP软件。2 电脑设置IP （跟vlan interface同一个subnet）3 连接到交换机，用以下指令：4 tftp x.x.x.x get xxx.cfgTFTP 软件：http://support.3com.com/software/3cdv2r10.zip

一、使用TFTP方式步骤1、在PC机“开始菜单”的“运行”栏中键入“cmd”，进入DOS界面，保证PC机可以PING通设备。步骤2、在PC机上安装TFTP服务器端软件（如3Cdeamon），并配置tftp服务器，一般来说只需要配置上传下载的本地目录。步骤3、从设备上备份配置文件到PC机tftp 192.168.1.2 put config.cfg /指定TFTP服务器地址/ /路由器上保存的配置文件名/ File will be transferred in binary mode. Copying file to remote tftp server. Please wait... TFTP: 610 bytes sent in 0 second(s). File uploaded successfully.

强酸制弱酸

H3C企业级路由的话，基础版是没有WEB管理页面的，高级版才有， 基础版需要输入各种命令来配置路由器不知道怎么操作，请联系你的设备经销商或者拨打华为客服，会指导你如何操作的

# dialer-rule 1 ip permit#interface Dialer0 link-protocol ppp ppp pap local-user 用户名 password simple 密码 mtu 1450 tcp mss 1024 ip address ppp-negotiate dialer user huawei dialer-group 1 dialer bundle 1 nat outbound #interface Ethernet3/0 pppoe-client dial-bundle-number 1#ip route-static 0.0.0.0 0.0.0.0 Dialer 0

原理都是一样的下面是cisco和华为的命令对比 希望楼主采纳思科华为基础命令对照表思科 华为show displayshow version disp versionno undoshow run disp current-configurationusername local-userend returnshow start disp saved-configurationexit quitexit logoutctrl+z quitrouter rip riprouter ospf ospfrouter bgp bgphostname sysnameaccess-list aclwrite saveerase delete0 simple7 cipherlogging info-centerencapsulation link-protocol例子:sysname Huawei-R2831 \设置主机名interface Ethernet 0/0 进入接口模式description T0 Switch-A \接口描述ip address 192.168.10.222 255.255.255.0 \配置接口IP地址undo shutdown \启用接口local-user huawei \建立用户名huaweipassword simple huawei \设置密码为huaweiservice-type telnet \服务类型为telnetuser-interface vty 0 4 \进入telnet通道,设置5个用户可以同时登陆authentication-mode scheme \设置telnet的模式为本地用户名与密码登陆user-interface console 0 设置console密码authentication-mode password 密码认证set authentication password simple huaweisuper password simple huawei \设置super密码,display version \查看VRP软件版本display current-configuration \查看当前运行的配置display saved-configuration \查看已保存过的配置display interface Ethernet 0/0 \查看接品参数display brief interface \查看接口基本状态delete flash:/config.cfg \删除用SAVE保存过的配置delete flash:/main.bin \删除VRP的映像文件(谨慎操作)save \保存配置display 和ping 命令在任何视图下都可执行,不必切换到全局配置视图

sys 进入配置模式sysname S5024-WHHK-2 设置系统名称vlan 56 创建vlan56port GigabitEthernet 1/0/1 to g1/0/23 将1-23口划入vlan56quit 退到上级int g1/0/24 进入24口p l t 设置端口模式为trunk 这个是简写 正常为 port link-type trunkp t p v a 设置trunk口所有vlan都通过 port trunk permit vlan allquitint vlan 56 进入vlan56 三层接口ip add 192.168.56.241 23 设置ip地址quitint vlan 1 进入vlan1 三层接口undo ip add 删除 ip地址quit undo int vlan 1 删除vlan1 三层接口management-vlan 52 设置vlan52 为管理vlanip route-static 0.0.0.0 0.0.0.0 192.168.52.1 设置默认路由local-user admin 进入admin用户 undo password 删除密码undo authorization-attribute level 删除等级undo service-type telnet 删除服务undo service-type web删除服务quitundo local-user admin 删除用户admin user-interface vty 0 15 进入配置远程接口au pa 设置为密码方式登录user privilege level 3 设置权限为3级 最高set au pa si delv2017 设置密码 delv2017idle-timeout 11 设置超时时间quittelnet server enable 开启telnet远程服务save 保存配置y 确认

h3c交换机初级命令大全 　　H3C从园区到数据中心、盒式到箱式、从FE、GE到10G和100G，从L2到L4/7，从IPv4到IPv6，从接入到核心，用户都有最丰富的选择和灵活的组合，为提供业界覆盖最全面的交换机产品。那么h3c交换机的初级命令有哪些呢?下面跟我一起来看看吧! 　　实验环境 　　交换机 　　h3c S3600-28TP-SI 　　h3c S5024E 　　参考文档 　　H3C_S3600_v1510 手册 　　H3C_S5000E 手册 　　原理(重要) 　　为什么要划分Vlan? 　　传统的以太网是一个广播型网络,网络中的所有主机通过 HUB 或交换机相连,处在同一个广播域中。 　　HUB 是物理层设备,没有交换功能,接收的报文会向所有端口转发; 　　交换机是链路层设备,具备根据报文的目的 MAC 地址进行转发的能力,但在收到广播报文或未知单播报文 　　(报文的目的 MAC 地址不在交换机 MAC 地址表中)时,也会向除报文进入端口之外的所有端口转发, 　　为解决以太网交换机在 LAN 中无法限制广播的问题,出现了 VLAN(Virtual LocalArea Network,虚拟局域网)技术。 　　VLAN把一个物理上的LAN划分成多个逻辑上的LAN,每个VLAN是一个广播域。 　　VLAN内的主机间通信就和在一个LAN内一样,而不同VLAN内的主机不能直接通信。 　　Vlan优点 　　与传统以太网相比,VLAN 具有如下的优点: 　　广播被限制在一个 VLAN 内,节省了带宽,提高了网络处理能力。 　　增强了 LAN 的安全性。VLAN 间不能直接通信,如果要访问需要通过路由器或三层交换机等三层设备。 　　Vlan原理 　　要使交换机能够分辨不同 VLAN 的报文,需要在报文中添加标识 VLAN 的字段。由于交换机工作在第二层, 　　只能对报文的数据链路层封装进行识别。因此,如果添加识别字段,也需要添加到数据链路层封装中。 　　IEEE 于 1999 年颁布了用以标准化 VLAN 实现方案的 IEEE 802.1Q 协议标准草案,对带有 VLAN 标识的报文结构进行了统一规定。 　　传统以太网帧封装格式 　　|DA&SA|Type|#####DATA######| 　　DA表示目的MAC地址，SA表示源MAC地址，TYPE表示协议类型，DATA表示数据。 　　IEEE 802.1Q 协议规定在目的 MAC 地址和源 MAC 地址之后封装 4 个字节的 VLAN Tag,用以标识 VLAN 的相关信息。 　　|DA&SA|Vlan Tag;TPID;Prioriy;CFI;Vlan ID;|TYPE|#####DATA######| 　　重要 VLAN ID 　　VLAN ID 标识该报文所属 VLAN 的编号,长度为 12bit,取值范围为 0~4095。 　　由于 0 和 4095 通常不使用,所以 VLAN ID 的取值范围一般为 1~4094。 　　交换机利用 VLAN ID 来识别报文所属的 VLAN,当接收到的报文不携带 VLAN Tag时,交换机会为该报文封装带有 　　接收端口缺省 VLAN ID 的 VLAN Tag,将报文划分到接收端口的缺省 VLAN 中传输。 　　以太网端口 　　以太网端口链路类型有三种： 　　Access 类型：端口只能属于1 个VLAN，一般用于连接计算机; 　　Trunk 类型：端口可以属于多个VLAN，可以接收和发送多个VLAN 的报文，一般用于交换机之间的连接; 　　Hybrid 类型：端口可以属于多个VLAN，可以接收和发送多个VLAN 的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。 　　用户可以将当前以太网端口加入到指定的 VLAN 中。执行该配置以后,以太网端口 　　就可以转发指定 VLAN 的报文,从而实现本交换机上的 VLAN 与对端交换机上相同VLAN 的互通。 　　trunk类型，可以同时承载多个VLAN通过,只允许默认VLAN不打标，access只能承载单个VLAN，hybrid，可以同时承载多个VLAN通过,允许多个VLAN不打标。 　　(在端口模式)命令格式： 　　port link-type { access | trunk | hybrid } 　　缺省值：缺省为关闭vlan trunk功能 　　通过TRUNK口可以实现不同交换机上的相同VLAN的互通，可以通过多个VLAN的流量 　　######################################################################################## 　　命令行视图相关 　　用户视图 　　#连接交换机后进入用户视图 　　系统视图 　　system-view #进入系统视图 　　[H3C] #当前为系统视图 　　vlan视图 　　[H3C]vlan 2 #进入vlan视图 　　[H3C-Vlan2] #当前为vlan视图 　　vlan接口视图 　　[H3C-Vlan2]quit #返回到系统视图 　　[H3C]interface vlan-interface 2 #进入vlan接口视图 　　[H3C-Vlan-interface2] #当前为vlan接口视图 　　[H3C-Vlan-interface2]quit #返回到系统视图 　　以太网端口视图 　　[H3C]interface GigabitEthernet 0/1 #进入端口视图 　　[H3C-GigabitEthernet0/1] #当前为端口视图 　　############################################################################################ 　　帮助相关 　　任一视图下,键入 ? 获取该视图下所有的命令及其简单描述 　　? 　　debugging Enable system debugging functions 　　display Display current system information 　　ping Ping function 　　quit Exit from current command view 　　reboot Reset switch 　　reset Reset operation 　　save Save current configuration 　　system-view Enter the system view 　　undo Cancel current setting 　　键入一命令,后接以空格分隔的“?”,如果该命令行位置有关键字,则列出全部关键字及其简单描述。 　　ping ? 　　-c Specify the number of echo requests to send 　　-s Specify the number of data bytes to send 　　X.X.X.X Destination IP address 　　键入命令的某个关键字的`前几个字母,按下键,如果以输入字母开头的关键字唯一,则可以显示出完整的关键字 　　pi? 　　ping 　　########################################################################################### 　　Vlan 相关 　　创建并进入vlan视图 或删除 vlan 　　vlan 2 　　undo vlan 2 [undo vlan all] 　　将access端口加入指定vlan 　　system-view/vlan 2/视图下执行 　　port GigabitEthernet 0/2 　　port GigabitEthernet 0/3 to GigabitEthernet 0/4 (3-4端口) 或者下条语句 　　port GigabitEthernet 0/3 GigabitEthernet 0/4 　　将access端口从 vlan 删除 　　system-view/vlan 2/视图下执行 　　undo port GigabitEthernet 0/2 　　vlan 3/视图下执行 　　undo port GigabitEthernet 0/3 to GigabitEthernet 0/6 　　创建并进入vlan接口视图 　　interface Vlan-interface 2 　　配置vlan接口 IP地址 　　system-view/vlan 2/接口视图下执行 　　ip address 192.168.9.1 255.255.255.0 　　vlan接口 指定网关。 　　ip gateway 192.168.9.1 　　配置管理的VLAN，缺省是VLAN 1 　　management-vlan 3 #指定vlan 3 为管理的vlan 　　ip route-static 0.0.0.0 0.0.0.0 192.168.0.2 #增加一条缺省路由 　　显示vlan 设置 　　display vlan 3 #vlan 　　display vlan all 　　display interface vlan-interface 3 #vlan接口 　　display ip interface vlan-interface 3 #vlan ip地址 　　display ip routing-table [verbose] #查看路由表摘要信息,[verbose为详细信息] 　　################################################################################# 　　以太网端口相关 　　更改端口类型为trunk (目的 不同交换机上的相同VLAN的互通) 　　[H3C101]interface GigabitEthernet 0/2 #进入端口视图 　　[H3C101-GigabitEthernet0/2]port link-type ? #? 获得 port命令帮助 　　access Access link-type 　　hybrid Specify current hybrid port"s characteristics 　　trunk VLAN trunk link-type 　　[H3C101-GigabitEthernet0/2]port link-type trunk #指定端口类型为trunk 　　[h3c101]display interface GigabitEthernet 0/2 #显示指定端口信息 (省略了一大部分) 　　........................ 　　PVID: 1 　　Mdi type: auto 　　Port link-type: trunk 　　VLAN passing : 1 (default) 　　VLAN allowed : 1 (default) 　　Trunk port encapsulation: IEEE 802.1q 　　......................... 　　允许其它 vlan的报文通过 Trunk 端口 　　[h3c101-GigabitEthernet0/2]port trunk permit vlan 200 300 #加入 vlan 200 300 　　[h3c101-GigabitEthernet0/2]display interface GigabitEthernet 0/2 　　PVID: 1 　　Mdi type: auto 　　Port link-type: trunk 　　VLAN passing : 1 (default), 200,300 　　VLAN allowed : 1 (default), 200,300 　　Trunk port encapsulation: IEEE 802.1q 　　配置端口 GigabitEthernet0/2 的缺省 VLAN ID 为 1 　　[h3c101-GigabitEthernet0/2]port trunk pvid vlan 1 　　################################################################################# 　　用户相关 　　# 　　设置 telnet 用户密码 　　[H3C]user-interface vty 0 　　[H3C-vty0]set authentication password dongnan 　　设置web用户名与密码 　　[H3C]localuser admin admin 1 　　显示当前用户配置 　　[H3C]display user-interface 　　Idx Type Tx/Rx 　　0 AUX 0 9600 　　+ 1 VTY 0 　　2 VTY 1 　　+ 3 WEB 0 　　4 WEB 1 　　5 WEB 2 　　6 WEB 3 　　+ : Current user-interface is active. 　　F : Current user-interface is active and work in async mode. 　　Idx : Absolute index of user-interface. 　　Type : Type and relative index of user-interface. 　　############################################################### 　　错误相关 　　[H3C]interface vlan-interface 300 　　Cannot set management-vlan different with L3 interface vlan! 　　先删除管理 VLAN 接口 　　undo interface vlan-interface 1 　　管理VLAN要删除掉. 默认是VLAN 1. 　　undo management-vlan 　　再添加新管理VLAN ID 　　management-vlan 300 　　再次添加vlan接口 　　interface vlan-interface 300 　　ip地址 　　ip address 192.168.5.101 255.255.255.0 　　网关 　　ip gateway 192.168.5.1 　　HW01_0.xy-yd-3526 : 这是交换机的名称 　　IP address 192.168.192.168 collision detected, sourced by 0013-d47a-46a9 on Ethernet0/7 of VLAN6 and 0010-e537-fe72 on Ethernet0/7 of VLAN6: 这是指两个ip地址冲突. 具体在vlan6里, 7号端口下某个交换机上接的2台电脑ip冲突了. 两台mac分别是,0013-d47a-46a9,0010-e537-fe72.

1/1/1 是说第一个插槽中的第一块板子的第一个接口!

那个一个千兆以太网口。位置是第二个插槽的以二个口。

第一位。1表示第一个板卡槽位，一般1U设备都是1.如果是模块化设备就是机框上的板卡槽位数第二位。0表示在这个板卡上的0槽位第三位。3表示这个槽位上的端口g1/0/3 表示的就是 第1板卡的0槽位3端口查看H3C交换机端口信息的bai:display interface GigabitEthernet1/0/1 。下面的一些命令提供参考:display brief interface GigabitEthernet1/0/1 查看端口简zhi要配置信息。display loopback-detection 用来测试环路测试是否开启。display transceiver-information interface GigabitEthernet1/0/50 显示光口相关信息。display port-security 查看端口安全配置信息。display garp statistics interface GigabitEthernet 1/0/1 显示以太网端口上的garp统计信息。扩展资料：端口配置[H3C]interface Ethernet0/3[H3C-Ethernet0/3]shutdown[H3C-Ethernet0/3]speed 100 速率,可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplex full 双工,可为half,full和auto(缺省) 光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control 开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression 20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播参考资料来源;百度百科-H3C交换机

新交换机默认就一个VLAN1，所有接口都要在VLAN1里面，通过命令进入交换机系统配置界面，输入VLAN100就可以新建一个VLAN100，然后输入portGigabitEthernet1/0/1加车，这样端口GigabitEthernet1/0/1就进入VLAN100里面了；Trunk接口是交换机互联接口，非本征VLAN的数据通过Trunk接口时是带着VLAN标签通过的。interfaceGigabitEthernet1/1/2配置成Trunk接口如下：interfaceGigabitEthernet1/1/2portlink-typetrunkporttrunkpermitvlanall

show 一下呗~

有两种方式。我先说第一种，动态绑定。就是说你这个接口只能接入2个PC，只学前2个PC的mac。如果当第三个PC接入的话，就会被拒绝。配置案例如下：(1)配置Switch# 使能端口安全功能。<Switch> system-view[Switch] port-security enable# 打开入侵检测Trap开关。[Switch] port-security trap intrusion# 设置端口允许的最大安全MAC地址数为64。[Switch] interface GigabitEthernet 1/0/1[Switch-GigabitEthernet1/0/1] port-security max-mac-count 64# 设置端口安全模式为autoLearn。[Switch-GigabitEthernet1/0/1] port-security port-mode autolearn# 设置触发入侵检测特性后的保护动作为暂时关闭端口，关闭时间为30秒。[Switch-GigabitEthernet1/0/1] port-security intrusion-mode disableport-temporarily[Switch-GigabitEthernet1/0/1] quit[Switch] port-security timer disableport 30(2)验证配置结果上述配置完成后，可以用display命令显示端口安全配置情况，如下：<Switch> display port-security interface gigabitethernet 1/0/1Equipment port-security is enabledIntrusion trap is enabledDisableport Timeout: 30sOUI value:GigabitEthernet1/0/1 is link-up Port mode is autoLearn NeedToKnow mode is disabled Intrusion Protection mode is DisablePortTemporarily Max MAC address number is 64 Stored MAC address number is 0 Authorization is permitted可以看到端口的最大安全MAC数为64，端口模式为autoLearn，入侵检测Trap开关打开，入侵保护动作为DisablePortTemporarily，入侵发生后端口禁用时间为30秒。配置完成后，允许地址学习，学习到的MAC地址数可以用上述命令显示，如学习到5个，那么存储的安全MAC地址数就为5，可以在端口视图下用display this命令查看学习到的MAC地址，如：<Switch> system-view[Switch] interface gigabitethernet 1/0/1[Switch-GigabitEthernet1/0/1] display this#interface GigabitEthernet1/0/1port-security max-mac-count 64port-security port-mode autolearnport-security mac-address security 0002-0000-0015 vlan 1port-security mac-address security 0002-0000-0014 vlan 1port-security mac-address security 0002-0000-0013 vlan 1port-security mac-address security 0002-0000-0012 vlan 1port-security mac-address security 0002-0000-0011 vlan 1#当学习到的MAC地址数达到64后，用命令display port-security interface可以看到端口模式变为secure，再有新的MAC地址到达将触发入侵保护，Trap信息如下：#May 2 03:15:55:871 2000 Switch PORTSEC/1/VIOLATION:Traph3cSecureViolationA intrusion occurs!IfIndex: 9437207Port: 9437207MAC Addr: 0.2.0.0.0.21VLAN ID: 1IfAdminStatus: 1并且可以通过下述命令看到端口安全将此端口关闭：<Switch> display interface gigabitethernet 1/0/1GigabitEthernet1/0/1 current state: Port Security DisabledIP Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: 000f-cb00-5558Description: GigabitEthernet1/0/1 Interface......30秒后，端口状态恢复：[Switch-GigabitEthernet1/0/1] display interface gigabitethernet 1/0/1GigabitEthernet1/0/1 current state: UPIP Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: 000f-cb00-5558Description: GigabitEthernet1/0/1 Interface......此时，如手动删除几条安全MAC地址后，端口安全的状态重新恢复为autoLearn，可以继续学习MAC地址。第二种方式：手动绑定。命令是：interface GigabitEthernet1/0/1 description 描述 port access vlan 2 user-bind ip-address 1.1.1.2 mac-address 0026-080d-e24c vlan 2你有不明白的可以私密我，我会帮你解答，或者我发一些我项目中的案例给你。

g1/0/3 表示的就是 第1板卡的0槽位3端口第一位。1表示第一个板卡槽位，一般1U设备都是1.如果是模块化设备就是机框上的板卡槽位数第二位。0表示在这个板卡上的0槽位第三位。3表示这个槽位上的端口H3C能够提供业界覆盖最全面的交换机产品。从园区到数据中心、盒式到箱式、从FE、GE到10G和100G，从L2到L4/7，从IPv4到IPv6，从接入到核心，用户都有最丰富的选择和灵活的组合。在以太网领域，经历多年的耕耘和发展，H3C积累了大量业界领先的知识产权和专利。产品覆盖园区交换机和数据中心交换机产品，从核心骨干到边缘接入，10多个系列上百款产品，全部通过中国信息产业部、Tolly Group、MetroEthernet论坛以及IPv6 Ready等权威部门的测]试和认证，其中S9500系列高端交换机获得了107 项 Tolly 认证，是 Tolly Group 为一类交换机颁发认证最多的一次。凭借丰富的产品系列和深厚的技术积累，H3C交换机产品在数据中心、政府、金融、交通、能源、教育、企业、SOHO均有广泛成熟稳定的应用。在中国交换机市场，H3C自2003年公司成立以来，已累计出货上百万台，以太网交换机端口数占全球的市场份额23.4%，在交换机领域内综合技术实力和市场份额排名均达到业界第一。在国际市场，承建了TELEFONICA、西班牙JAZZTEL Triple Play承载网、日本新生银行和泰国宋卡太子大学校园网的骨干网络，H3C以太网交换机已成为全球信息化建设的一支生力军。

GigabitEthernet0/0/2 6GigabitEthernet =千兆接口第一个0为 0板卡 。如果是1U设备就是0如果是模块化交换机就不一定了。第二个0为 0槽位。板卡上的槽位第三位为端口号。连起来就是第0板卡0槽位26端口千兆接口。

g1/0/3 表示的就是第1板卡的0槽位3端口：1表示第一个板卡槽位，一般1U设备都是1.如果是模块化设备就是机框上的板卡槽位数；0表示在这个板卡上的0槽位；3表示这个槽位上的端口；交换机意为开关是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。在计算机网络系统中，交换概念的提出改进了共享工作模式。而HUB集线器就是一种物理层共享设备，HUB本身不能识别MAC 地址和IP地址。扩展资料：x/y/z表示：第x台设备、第y板卡、第z端口，其中z是可以在同设备、同板卡上重复出现的，但分别对应Fastethernet（百兆端口）和Gigabitethernet（千兆端口）。[H3C-radius-system]retry 10 设置RADIUS服务器最大响应重试次数为10,1-20次，默认为5次。[H3C]display radius 显示radius方案信息。参考资料来源：百度百-H3C交换机

1、创建VLAN，用于业务使用。举例：vlan 10quit2、再创建VLAN，用于管理使用。举例：vlan 100 //创建vlan 100quitmanagement-vlan 100 //将VLAN 100设置为管理vlanint vlan 100ip address 10.1.1.1 24 //给vlan 100设置ip地址，后续可使用10.1.1.1远程登陆管理quit3、配置有线接口，用于接入网络,举例：int gi 1/0/1port link-type trunkundo port trunk permit vlan 1port trunk permit vlan 10 100quit4、配置默认路由：ip route-static 0.0.0.0 0.0.0.0 10.1.1.2545、配置WLAN虚拟接入端口，用于无线移动终端的接入：int wlan-bss 1port link-type accessport access vlan 10quit6、配置无线模板wlan service-template 1 clear //创建服务模板1authentication-method open-system //无认证ssid h3c //配置SSIDservice-template enable //启用无线服务模板7、配置射频接口，类似于配置天线int wlan-radio 1/0/1 //进入射频接口1/0/1service-template 1 interface wlan-bss 1 //调用服务模板1及wlan虚拟接入端口radio-type dotllg //配置AP在802.11g模式channel 11 //配置射频接口使用信道11max-power 15 //配置射频接口的最大功率是15dBmquit

二层漫游 默认开启 无需设置

wac360不支持H3C 1208E-GP

不能wa6320 ap属于H3C企业网络型号，需要配套企业网控制器才行。而WAC3680-30属于小贝系列控制器，所以则不配套。

重新启动设备试试 设备上电开机后，将首先进行内存初始化，初始化结束后，系统将运行BootWare扩展程序，终端屏幕上显示如下系统信息时（Bootware菜单信息略）：BootWare Validating... Press Ctrl+B to enter extended boot menu... 键入，将进入Boot扩展菜单；否则，系统进入应用程序文件的读入和自解压过程。说明 必须在出现“Press Ctrl+B to enter extended boot menu”的4秒钟之内，键入，系统才能进入Boot扩展菜单。若系统进入应用程序的自解压过程后再希望进入Boot扩展菜单，则需要重新启动设备。

重新启动设备试试 设备上电开机后，将首先进行内存初始化，初始化结束后，系统将运行BootWare扩展程序，终端屏幕上显示如下系统信息时（Bootware菜单信息略）：BootWare Validating... Press Ctrl+B to enter extended boot menu... 键入，将进入Boot扩展菜单；否则，系统进入应用程序文件的读入和自解压过程。说明 必须在出现“Press Ctrl+B to enter extended boot menu”的4秒钟之内，键入，系统才能进入Boot扩展菜单。若系统进入应用程序的自解压过程后再希望进入Boot扩展菜单，则需要重新启动设备。

CO2、NO2密度比空气大，不能用向下排气法；NO能空气中的氧气反应，不能用排空法收集；氨气密度比空气的密度小，且极易溶于水，收集时用向下排气法收集，不能使用排水法，故B正确，故选B．

A．NH3经催化氧化生成NO，是化合态之间的转化，不是氮的固定，故A错误；B．N2和H2在一定条件下合成NH3，游离态的氮转化为化合态的氮，属于氮的固定，故B正确；C．NO与O2反应生成NO2，氮元素由化合态转变为另一种化合态，不是氮的固定，故C错误；D．由NH3制碳酸氢铵和尿素，是氮元素化合态之间的转化，不属于氮的固定，故D错误；故选：B．

pvid 是指pvlan还是qinq 这些名词我实在是不太擅长......不知道你对vlan的truck和access是怎么理解的稍微说下我的想法吧...华3的东西 没有思科的熟悉 但是还是稍微涉及到过一点计算机连接交换机的线路不可能是truck 笔记本有可能 但是非常少见 既然不是truck 怎么会有tag我认为除了native以外都会打taguntag应该就是指这东西吧 可能是我误解了 也可能是叫法不一样

华为H3C交换机配置命令 　　华为交换机之间只能有一条通路，使得信息集中在一条通信链路上，不能进行动态分配，以平衡负载。下面是我整理的关于华为H3C交换机配置命令，希望大家认真阅读! 　　一、配置软件和硬件 　　1、配置(Console)电缆连接 　　配置电缆是一根8芯屏蔽电缆，一端是压接的`RJ-45连接器，插入交换机的Console口里;另一端则同时带有一个DB-9(孔)和DB-25(孔)连接器 　　2、配置软件及设置 　　使用系统自带的“超级终端”，运行“hypertrm”程序，设置终端参数参数要求：波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无，选择终端仿真为VT100。 　　二、常用命令 　　1、用户模式：交换机启动后在控制台直接按回车就进入用户模式(远程管理telnet 交换机ip时需要口令)。 　　? --帮助 　　quit ――退出当前模式返回上一级 　　 ping ip-address --测试网络连通性 　　 telnet ip-address --从交换机登陆其它设备 super --从用户模式进入特权模式 　　2、特权模式：进入特权模式一般需要口令，可以防止非法登陆交换机 　　 display current --显示当前运行的配置 　　 save --保存当前运行的配置 　　 reboot --重启交换机 　　 display mac ――显示mac地址表 　　 display inteface ethernet 0/1 ――查看以太网口状态 　　 system-view --从特权模式进入全局模式 　　3、全局模式：更改配置 　　a.进入以太网口配置模式及相关配置 　　[switchone]interface ethernet 0/1 　　[switchone-Ethernet0/1]shutdown/undo shutdown 关闭/打开接口 　　[switchone-Ethernet0/1]port link-type access/trunk 接口类型设为untagged端口(默认)/tagged端口(用于上行口和级联口) 　　access端口发出和接收的帧不带vlan标记，即untagged端口 　　trunk端口发出和接收的帧一般要带vlan标记，即tagged端口 　　设为tagged口后，还要做以下操作: 　　[switchone-Ethernet0/1]port trunk permit vlan 225 to 250 　　这条命令是允许有vlan标记225到250的帧上传 　　b.进入vlan配置模式(为了便于操作，不用在接口模式下配置access，而在vlan模式下进行相关操作) 　　[switchone]vlan 225 　　[switchone-vlan225] port Ethernet 1/1 将ethernet 1/1加入vlan225 　　c.设置super口令 　　[switchone]super password simple 2403h 特权口令为2403h ;

锐捷相比H3C还行，两家目前应用领域不同哦~比如锐捷在教育行业做的比较出色，基本垄断中国校园网，合作的学校也蛮多的，其中不乏知名院校，如清华大学、河南科技大学、天津工业大学等。H3C也可以，有不少中小企业的产品的，但是就教育行业来看，还是没锐捷做的那么让人印象深刻啦~还有，较H3C明显不同点在于，锐捷可做定制化的解决方案~望回答能帮到LZ~~~~

H3C交换机super命令的用法解析 　　交换机H3C和各种交换机配置都有相似的方式方法，下面是我整理的H3C交换机super命令的用法，希望对你有帮助! 　　以前，接触的都是Cisco的.网络设备，没接触过华为的设备。Cisco交换机和路由器中设置特权模式的命令是enable password ****(明文显示)和enable secret ****(暗文显示)，设定完后，进入特权模式就会要求用户输入密码了。 　　原想华为与Cisco之间的命令应该相差不大的，所以一直以为H3C交换机super命令就相当于cisco的enable命令，但实际是不一样的。这次的项目中，总算接触到了交换机H3C，让我有机会了解了H3C交换机super命令的真实用途。 　　H3C交换机super命令设置的口令用于低级别用户向高级别用户切换时进行验证，类似于UNIX系统和Linux系统中从普通用户转换到root帐户时须输入super进行切换。华为网络设备的命令级别共分为4级。 　　分别为访问级(0级)、监控级(1级)、系统级(2级)和管理级(3级)，当低级别用户向高级别切换时，输入命令 super [level]，此时如果设置了H3C交换机super命令的password，则只有验证通过后切换才能实现。 　　super的口令配置也有明文和暗文两种方式，具体命令为super password simple ****(明文),super password cipher ****(暗文)。如果用户想要实现对通过console、telnet或web方式访问交换机H3C设备的身份验证，则需要在相应的虚拟端口配置验证信息。 　　◆console访问方式：需要在 user-interface aux 0模式下配置authentication-mode。 　　◆telnet访问方式：需要在 user-interface vty 0 4模式下配置authentication-mode。 　　◆web访问方式：需要启用web管理服务，并要有local-user配置的用户和密码。 ;

无线路由器

很多朋友想知道cisco和华三的认证区别是什么，下面就让我们来看看吧。1、推出公司不同h3c认证是杭州华三通信技术有限公司推出的网络技术领域认证体系，cisco认证是cisco公司推出的互联网领域认证体系。2、市场占有率不同在国内h3c认证占有率较高，在国外思科认证无疑是全世界范围内IT行业认证的首选的，含金量是h3c认证无法比的。如果想在国内发展，可以选择华三的认证，如果想出国或进入外企工作，那就选择思科认证。但如果条件允许的话，可以两个都学。cisco认证网络工程师是什么获得思科网络工程师认证证书的人被称为cisco认证网络工程师。思科网络工程师这个职业站在行业领导者的行列，得到IT业内的高度认可，被誉为21世纪高薪职业的头等舱。一个拥有思科认证的人更容易获得一份高薪工作，同时获得思科认证也能证明自己出色的技术水准。cisco认证考试难么cisco认证是一个认证体系，里面包含多种认证，不同认证难度都不一样。思科认证考试难度除了ccie难考之外，其他认证都不难，有各自的题库练习，只要把题库练熟就能很轻松的通过，而ccie认证则难考过，除了准备工作需要大量时间外其考试内容也多，需要大量的实验经验才能通过。

很多朋友想知道cisco和华三的认证区别是什么，下面就让我们来看看吧。1、推出公司不同h3c认证是杭州华三通信技术有限公司推出的网络技术领域认证体系，cisco认证是cisco公司推出的互联网领域认证体系。2、市场占有率不同在国内h3c认证占有率较高，在国外思科认证无疑是全世界范围内IT行业认证的首选的，含金量是h3c认证无法比的。如果想在国内发展，可以选择华三的认证，如果想出国或进入外企工作，那就选择思科认证。但如果条件允许的话，可以两个都学。cisco认证网络工程师是什么获得思科网络工程师认证证书的人被称为cisco认证网络工程师。思科网络工程师这个职业站在行业领导者的行列，得到IT业内的高度认可，被誉为21世纪高薪职业的头等舱。一个拥有思科认证的人更容易获得一份高薪工作，同时获得思科认证也能证明自己出色的技术水准。cisco认证考试难么cisco认证是一个认证体系，里面包含多种认证，不同认证难度都不一样。思科认证考试难度除了ccie难考之外，其他认证都不难，有各自的题库练习，只要把题库练熟就能很轻松的通过，而ccie认证则难考过，除了准备工作需要大量时间外其考试内容也多，需要大量的实验经验才能通过。

很多朋友想知道h3c认证与cisco认证区别是什么，下面就让我们来看看吧。1、推出公司不同h3c认证是杭州华三通信技术有限公司推出的网络技术领域认证体系，cisco认证是cisco公司推出的互联网领域认证体系。2、市场占有率不同在国内h3c认证占有率较高，在国外思科认证无疑是全世界范围内IT行业认证的首选的，含金量是h3c认证无法比的。如果想在国内发展，可以选择华三的认证，如果想出国或进入外企工作，那就选择思科认证。但如果条件允许的话，可以两个都学。cisco认证网络工程师是什么获得思科网络工程师认证证书的人被称为cisco认证网络工程师。思科网络工程师这个职业站在行业领导者的行列，得到IT业内的高度认可，被誉为21世纪高薪职业的头等舱。一个拥有思科认证的人更容易获得一份高薪工作，同时获得思科认证也能证明自己出色的技术水准。cisco认证考试难么cisco认证是一个认证体系，里面包含多种认证，不同认证难度都不一样。思科认证考试难度最高的是ccie认证考试，既要花费大量时间去准备，还要需要大量的实验经验，和ccie相比，其他认证考试则简单许多，有专门的题库练习，只要把题库练熟就能很轻松的通过。

很多朋友想知道cisco和华三的认证区别是什么，下面就让我们来看看吧。1、推出公司不同h3c认证是杭州华三通信技术有限公司推出的网络技术领域认证体系，cisco认证是cisco公司推出的互联网领域认证体系。2、市场占有率不同在国内h3c认证占有率较高，在国外思科认证无疑是全世界范围内IT行业认证的首选的，含金量是h3c认证无法比的。如果想在国内发展，可以选择华三的认证，如果想出国或进入外企工作，那就选择思科认证。但如果条件允许的话，可以两个都学。cisco认证网络工程师是什么获得思科网络工程师认证证书的人被称为cisco认证网络工程师。思科网络工程师这个职业站在行业领导者的行列，得到IT业内的高度认可，被誉为21世纪高薪职业的头等舱。一个拥有思科认证的人更容易获得一份高薪工作，同时获得思科认证也能证明自己出色的技术水准。cisco认证考试难么cisco认证是一个认证体系，里面包含多种认证，不同认证难度都不一样。思科认证考试难度除了ccie难考之外，其他认证都不难，有各自的题库练习，只要把题库练熟就能很轻松的通过，而ccie认证则难考过，除了准备工作需要大量时间外其考试内容也多，需要大量的实验经验才能通过。

Peak value of input: 45269309 bytes/sec, at 2009-10-11 21:24:50 Peak value of output: 31077246 bytes/sec, at 2009-10-11 21:24:50 Last 300 seconds input: 13335 packets/sec 13205162 bytes/sec 11% Last 300 seconds output: 11018 packets/sec 3995365 bytes/sec 3%

我觉得 装个软件比较方便

H3C交换机系统基本配置 　　[H3C]ntdp enable 缺省情况下为开启的 　　[H3C-Ethernet0/3]ntdp enable 缺省情况下为使能 　　 debugging ntdp 　　十.SNMP配置: 　　S1550E支持SNMPv1,SNMPv2c,主要配置包括:设置团体名,设置系统信息,设置Trap目标主机的地址,允许或禁止发送Trap,禁止SNMP Agent的运行 　　[H3C]snmp-agent community read bigheap 设置bigheap团体,且为只读访问 　　[H3C]snmp-agent max-size 1600 设置Agent能接受/发送的SNMP消息包最大为1600字节,缺省1500 　　[H3C]snmp-agent sys-info contact #27345 location Diqiu version v2c 设置系统信息,版本为v2c,缺省情况下联系信息为"R&D Hangzhou, H3C Technologies co.,Ltd.",位置为"Hangzhou China",v2c版本 　　[H3C]undo snmp-agent 禁止SNMP Agent的运行,若配置任何SNMP命令将重新启动SNMP Agent 　　[H3C]display snmp-agent community read 　　[H3C]display snmp-agent sys-info contact 　　[H3C]display snmp-agent sys-info location 　　[H3C]display snmp-agent sys-info version 　　 debugging snmp-agent packet|process 　　十一.IGMP Snooping配置: 　　IGMP Snooping是运行在二层交换机上的组播约束机制,用于管理和控制组播组.主要负责建立和维护二层MAC地址表,同时根据建立的组播地址表来转发路由器下发的组播报文,如果不运行IGMP Snooping,则组播报文将在二层网络中广播 　　IGMP Snooping配置包括:启动和关闭IGMP Snooping,配置路由器端口老化时间,配置最大响应查询时间,配置组播组成员端口老化时间,配置端口快速离开,调试功能 　　[H3C]igmp-snooping 启用IGMP Snooping功能,默认为关闭 　　[H3C]igmp-snooping router-aging-time 500 配置路由器端口老化时间为500s,默认为105s 　　[H3C]igmp-snooping max-response-time 15 配置最大响应查询时间为15s,默认为10s 　　[H3C]igmp-snooping host-aging-time 300 配置组播组成员端口老化时间为300s,默认为260s 　　[H3C-Ethernet0/3]igmp-snooping fast-leave 配置快速离开,若收到离开报文,则立即删除端口,不询问 　　[H3C]display igmp-snooping configuration 显示配置信息 　　[H3C]display igmp-snooping statistics 显示包统计信息 　　[H3C]display igmp-snooping group vlan 2 显示VLAN2中IP组播组和MAC组播组的信息 　　 reset igmp-snooping statistics 清楚统计信息 　　 debugging igmp-snooping 　　十二.系统调试: 　　 debugging all 开启所有调试开关,此命令为协议调试开关 　　 terminal debugging 终端调试开关,打开开关,默认为关闭 　　 debugging drv 主要显示报文的实际内容,默认为关闭 　　[H3C]display debugging 显示调试开关状态 　　十三.802.1x配置: 　　[H3C-Ethernet0/3]dot1x 开启802.1x特性,也可在系统视图下使用,使用后全局开启,也可用 interface参数开启指定端口的802.1x特性,缺省全关闭,要启用802.1x,全局和端口的都需开启 　　[H3C-Ethernet0/3]dot1x port-control unauthorized-force 设置工作模式为强制非授权模式,使用 模式与dot1x命令相同,默认为auto,即通过了认证才可以访问,还有authorized-force,为强制授权 模式,允许用户访问 　　[H3C-Ethernet0/3]dot1x port-method portbased 设置接入控制方式为基于端口的,使用模式与 dot1x命令相同,默认为macbase,基于MAC地址的 　　[H3C-Ethernet0/3]dot1x max-user 10 设置端口接入用户的数量最大为10个,使用模式与dot1x命令 相同,默认为128,取值范围为1-128 　　[H3C]dot1x authentication-method eap 设置802.1x的用户认证方法为EAP,即EAP中继,直接用EAP报 文发送到服务器,需服务器支持 　　[H3C-Ethernet0/3]dot1x re-authenticate 开启802.1x重认证功能使交换机以一定时间间隔周期性 的进行认证,使用模式同dot1x命令,缺省情况下所有端口该特性都关闭 　　[H3C]dot1x timer handshake-period 20 reauth-period 7200 quiet-period 30 tx-period 20 supp- timeout 20 server-timeout 200 设置802.1x认证的定时器,handshake-period为认证成功后, 系统以此间隔为周期发送握手请求报文(相当于keepalive消息发送间隔),1-1024s,默认15s. 　　reauth-period为重认证超时定时器,1-86400s,默认3600s. 　　quiet-period为用户认证失败后,Autheticator的静默定时器,静默后再处理认证,10-120s,默认60s. 　　tx-period为传送超时定时器,Supplicant未成功发送认证应答报文,则重发认证请求,10-120s,默认 为30s. 　　supp-timeout为认证超时定时器,Supplicant未成功响应,则重发认证请求,10-120s,默认30s. 　　server-timeout为服务器未成功响应的超时定时器,100-300s,默认100s. 　　 reset dot1x statistics 清除802.1x统计信息 　　[H3C]display dot1x statistics 显示802.1x的配置,运行情况和统计信息 　　 debugging dot1x 打开802.1x的相关模块的调试信息 　　十四.RADIUS配置: 　　[H3C]radius scheme system 进入system方案,其各项值为缺省值,1550E只支持默认方案 　　[H3C-radius-system]primary authentication 10.110.1.1 1812 设置RADIUS服务器地址和UDP端口 号,默认情况下,system方案中服务器IP地址为空,UDP端口号为1812 　　[H3C-radius-system]key authentication 123 指示RADIUS加密共享密钥为123,默认无共享密钥 　　[H3C-radius-system]timer 10 设置RADIUS服务器响应超时定时器,1-10s,默认为5s 　　[H3C-radius-system]retry 10 设置RADIUS服务器最大响应重试次数为10,1-20次,默认为5次 　　[H3C]display radius 显示radius方案信息 　　 debugging radius packet 打开radius报文调试开关 ;

<H3C>system-view[H3C]super password H3C 设置用户分级密码[H3C]undo super password 删除用户分级密码[H3C]localuser bigheap 123456 1 Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin[H3C]undo localuser bigheap 删除Web网管用户[H3C]user-interface aux 0 只支持0[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undo idle-timeout 恢复默认值[H3C]user-interface vty 0 只支持0和1[H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undo idle-timeout 恢复默认值[H3C-vty]set authentication password 123456 设置telnet密码,必须设置[H3C-vty]undo set authentication password 取消密码[H3C]display users 显示用户[H3C]display user-interface 显示用户界面状态 [H3C]vlan 20[H3C]management-vlan 20[H3C]interface vlan-interface 20 创建并进入管理VLAN[H3C]undo interface vlan-interface 20 删除管理VLAN接口[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234)[H3C-Vlan-interface20]undo ip address 删除IP地址[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undo ip gateway[H3C-Vlan-interface20]shutdown 关闭接口[H3C-Vlan-interface20]undo shutdown 开启[H3C]display ip 显示管理VLAN接口IP的相关信息[H3C]display interface vlan-interface 20 查看管理VLAN的接口信息<H3C>debugging ip 开启IP调试功能<H3C>undo debugging ip [H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消[H3C]display dhcp 显示DHCP客户信息<H3C>debugging dhcp-alloc 开启DHCP调试功能<H3C>undo debugging dhcp-alloc [H3C]interface Ethernet0/3[H3C-Ethernet0/3]shutdown[H3C-Ethernet0/3]speed 100 速率,可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplex full 双工,可为half,full和auto(缺省) 光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control 开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression 20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopback internal 内环测试[H3C-Ethernet0/3]loopback external 外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]port link-type trunk 设置链路的类型为trunk,可为access(缺省),trunk[H3C-Ethernet0/3]port trunk pvid vlan 20 设置20为该trunk的缺省VLAN,默认为1(trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]port access vlan 20 将当前access端口加入指定的VLAN[H3C-Ethernet0/3]port trunk permit vlan all 允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdi auto 设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线[H3C]link-aggregation Ethernet 0/1 to Ethernet 0/4 将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undo link-aggregation Ethernet 0/1 删除该汇聚组[H3C]link-aggregation mode egress 配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为 ingress,egress和both,缺省为both[H3C]monitor-port Ethernet 0/2 将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-port Ethernet 0/3 to Ethernet 0/4 both 将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文[H3C]display mirror[H3C]display interface Ethernet 0/3<H3C>reset counters 清除所有端口的统计信息[H3C]display link-aggregation Ethernet 0/3 显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test 诊断该端口的电路状况 [H3C]vlan 2[H3C]undo vlan all 删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolate enable 打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]display vlan all 显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group[H3C]user-group 20 创建user-group 20,默认只存在user-group 1[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN20中,初始时都属于user-group 1中[H3C]display user-group 20 显示user-group 20的相关信息 S2100只能作为成员交换机加入集群中,加入后系统名改为集群名_成员编号.原系统名的格式.即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商[H3C]cluster enable 启用群集功能,缺省为启用[H3C]cluster 进入群集视图[H3C-cluster]administrator-address H-H-H name switch H-H-H为命令交换机的MAC,加入switch集群[switch_1.H3C-cluster]undo administrator-address 退出集群[H3C]display cluster 显示集群信息[H3C]management-vlan 2 集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN<H3C>debugging cluster QoS配置步骤:设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速[H3C-Ethernet0/3]priority 7 设置端口优先级为7,默认为0[H3C]priority-trust cos 设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式(dscp优先级方式)[H3C]queue-scheduler hq-wrr 2 4 6 8 设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8[H3C-Ethernet0/3]line-rate inbound 29 将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M[H3C]display queue-scheduler 显示队列调度模式及参数[H3C]display priority-trust 显示优先级信任模式 [H3C]mac-address blackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC[H3C]mac-address static H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加端口一的一个mac[H3C]mac-address timer aging 500 设置MAC地址表的老化时间为500s[H3C]display mac-address[H3C]display arp[H3C]mac-address port-binding H-H-H interface Ethernet 0/1 vlan 1 配置端口邦定[H3C]display mac-address port-binding[H3C]display saved-configuration[H3C]display current-configuration<H3C>save[H3C]restore default 恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]display version<H3C>reboot[H3C]display device[H3C]sysname bigheap[H3C]info-center enable 启用系统日志功能,缺省情况下启用[H3C]info-center loghost ip 192.168.0.3 向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-center loghost level 8 设置系统日志级别为8,默认为5.级别说明:1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.notifications 7.informational 8.debugging<H3C>terminal debugging 启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminal logging 启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminal trapping 启用控制台对告警信息的显示,缺省控制台为启用[H3C]display info-center 显示系统日志的配置和缓冲区记录的信息[H3C]display logbuffer 显示日志缓冲区记录的指定数目的日志信息[H3C]display trapbuffer 显示告警缓冲区最近记录的指定数目的日志信息<H3C>reset logbuffer 清除日志缓冲区的信息<H3C>reset trapbuffer 清除告警缓冲区的信息 NDP即是邻居发现协议,S1550E只能开启或关闭NDP,无法配置,默认有效保留时间为180s,NDP报文发送的间隔60s[H3C]ndp enable 缺省情况下是开启的[H3C-Ethernet0/3]ndp enable 缺省情况下开启[H3C]display ndp 显示NDP配置信息[H3C]display ndp interface Ethernet 0/1 显示指定端口NDP发现的邻居信息<H3C>debugging ndp interface Ethernet 0/1HABP协议即Huawei Authentication Bypass Protocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了802.1x和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。交换机启动HABP后,将忽略802.1x认证。HABP包括服务器和客户端,由服务器定期发送请求,客户端进行应答,并向下进行转发,服务器一般启动在管理设备上,客户机在下挂设备上启动,1550E只支持客户端。[H3C]habp enable 启动HABP特性,缺省即启动,启动后即缺省为客户机模式<H3C>debugging habp 启动HABP调试功能NTDP即邻居拓扑发现协议,用来收集网络拓扑信息的协议,与NDP协议一起工作,用于集群管理,S1550E的配置主要包括开启与关闭功能能,开启与关闭调试功能[H3C]ntdp enable 缺省情况下为开启的[H3C-Ethernet0/3]ntdp enable 缺省情况下为使能<H3C>debugging ntdp S1550E支持SNMPv1,SNMPv2c,主要配置包括:设置团体名,设置系统信息,设置Trap目标主机的地址,允许或禁止发送Trap,禁止SNMP Agent的运行[H3C]snmp-agent community read bigheap 设置bigheap团体,且为只读访问[H3C]snmp-agent max-size 1600 设置Agent能接受/发送的SNMP消息包最大为1600字节,缺省1500[H3C]snmp-agent sys-info contact #27345 location Diqiu version v2c 设置系统信息,版本为v2c,缺省情况下联系信息为R&D Hangzhou, H3C Technologies co.,Ltd.,位置为Hangzhou China,v2c版本[H3C]undo snmp-agent 禁止SNMP Agent的运行,若配置任何SNMP命令将重新启动SNMP Agent[H3C]display snmp-agent community read[H3C]display snmp-agent sys-info contact[H3C]display snmp-agent sys-info location[H3C]display snmp-agent sys-info version<H3C>debugging snmp-agent packet|process IGMP Snooping是运行在二层交换机上的组播约束机制,用于管理和控制组播组.主要负责建立和维护二层MAC地址表,同时根据建立的组播地址表来转发路由器下发的组播报文,如果不运行IGMP Snooping,则组播报文将在二层网络中广播IGMP Snooping配置包括:启动和关闭IGMP Snooping,配置路由器端口老化时间,配置最大响应查询时间,配置组播组成员端口老化时间,配置端口快速离开,调试功能[H3C]igmp-snooping 启用IGMP Snooping功能,默认为关闭[H3C]igmp-snooping router-aging-time 500 配置路由器端口老化时间为500s,默认为105s[H3C]igmp-snooping max-response-time 15 配置最大响应查询时间为15s,默认为10s[H3C]igmp-snooping host-aging-time 300 配置组播组成员端口老化时间为300s,默认为260s[H3C-Ethernet0/3]igmp-snooping fast-leave 配置快速离开,若收到离开报文,则立即删除端口,不询问[H3C]display igmp-snooping configuration 显示配置信息[H3C]display igmp-snooping statistics 显示包统计信息[H3C]display igmp-snooping group vlan 2 显示VLAN2中IP组播组和MAC组播组的信息<H3C>reset igmp-snooping statistics 清楚统计信息<H3C>debugging igmp-snooping <H3C>debugging all 开启所有调试开关,此命令为协议调试开关<H3C>terminal debugging 终端调试开关,打开开关,默认为关闭<H3C>debugging drv 主要显示报文的实际内容,默认为关闭[H3C]display debugging 显示调试开关状态 [H3C-Ethernet0/3]dot1x 开启802.1x特性,也可在系统视图下使用,使用后全局开启,也可用 interface参数开启指定端口的802.1x特性,缺省全关闭,要启用802.1x,全局和端口的都需开启[H3C-Ethernet0/3]dot1x port-control unauthorized-force 设置工作模式为强制非授权模式,使用 模式与dot1x命令相同,默认为auto,即通过了认证才可以访问,还有authorized-force,为强制授权 模式,允许用户访问[H3C-Ethernet0/3]dot1x port-method portbased 设置接入控制方式为基于端口的,使用模式与 dot1x命令相同,默认为macbase,基于MAC地址的[H3C-Ethernet0/3]dot1x max-user 10 设置端口接入用户的数量最大为10个,使用模式与dot1x命令 相同,默认为128,取值范围为1-128[H3C]dot1x authentication-method eap 设置802.1x的用户认证方法为EAP,即EAP中继,直接用EAP报 文发送到服务器,需服务器支持[H3C-Ethernet0/3]dot1x re-authenticate 开启802.1x重认证功能使交换机以一定时间间隔周期性 的进行认证,使用模式同dot1x命令,缺省情况下所有端口该特性都关闭[H3C]dot1x timer handshake-period 20 reauth-period 7200 quiet-period 30 tx-period 20 supp- timeout 20 server-timeout 200 设置802.1x认证的定时器,handshake-period为认证成功后, 系统以此间隔为周期发送握手请求报文(相当于keepalive消息发送间隔),1-1024s,默认15s.reauth-period为重认证超时定时器,1-86400s,默认3600s.quiet-period为用户认证失败后,Autheticator的静默定时器,静默后再处理认证,10-120s,默认60s.tx-period为传送超时定时器,Supplicant未成功发送认证应答报文,则重发认证请求,10-120s,默认 为30s.supp-timeout为认证超时定时器,Supplicant未成功响应,则重发认证请求,10-120s,默认30s.server-timeout为服务器未成功响应的超时定时器,100-300s,默认100s.<H3C>reset dot1x statistics 清除802.1x统计信息[H3C]display dot1x statistics 显示802.1x的配置,运行情况和统计信息<H3C>debugging dot1x 打开802.1x的相关模块的调试信息 [H3C]radius scheme system 进入system方案,其各项值为缺省值,1550E只支持默认方案[H3C-radius-system]primary authentication 10.110.1.1 1812 设置RADIUS服务器地址和UDP端口 号,默认情况下,system方案中服务器IP地址为空,UDP端口号为1812[H3C-radius-system]key authentication 123 指示RADIUS加密共享密钥为123,默认无共享密钥[H3C-radius-system]timer 10 设置RADIUS服务器响应超时定时器,1-10s,默认为5s[H3C-radius-system]retry 10 设置RADIUS服务器最大响应重试次数为10,1-20次,默认为5次[H3C]display radius 显示radius方案信息<H3C>debugging radius packet 打开radius报文调试开关般的路由器广大网友们应该都会设置，随着光纤的普及，越来越多的宽带提供商都采用光纤到户，想要使用光纤就必须使用光纤路由器，光纤路由器的设置很多人还不太了解。下面，我以H3C光纤路由器为例，给大家介绍如何进行设置。一、连接方式光纤－光电转换器—代理服务器—电脑。1、ADSL/VDSLPPPoE：电脑上运行第三方拨号软件如Enternet300或WinXP系统自带的拨号程序，填入ISP提供的账号和密码，每次上网前先要拨号。2、启用路由功能，填入了ISP提供的账号和密码，拨号的动作交给MODEM去做。3、静态IP：ISP提供给您固定的IP地址、子网掩码、默认网关、DNS。4、动态IP：电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可上网。5、802.1X+静态IP：ISP提供固定的IP地址，专用拨号软件，账号和密码。6、802.1X+动态IP：ISP提供专用拨号软件，账号和密码。7、WEB认证：每次上网之前，打开IE浏览器，会自动跳到ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作。二、基本设置1、物理连接好，这里就不啰嗦了，大同小异，将电脑的ip地址和路由器管理地址设置在同一网段，在IE栏中输入管理IP地址，在用户登陆提示窗口输入宽带路由器说明书中的默认管理账户和密码进入设置界面。2、为了让路由器能够自动拨号，我们还需要将ADSL账号填写在路由器中，点击上方的首页标签，然后点击WAN，在PPPoverEthernet处看到设置ADSL账号的地方，输入自己的ADSL账号和密码后保存设置，现在到系统状态－系统信息处察看联网状态，在WAN端可以清晰地看到ADSL拨号获得的网络信息。3、设置完ADSL账号后，我们就可以通过宽带路由器上网了，这时我们可以打开DHCP功能，在DHCP服务器可进入的ip范围处设置ip地址范围，保存后光纤路由器设置中就具备自动分配ip地址的功能了。光纤路由器设置的内容就为你介绍这里，上面提到的这些连接认证方式只是普及率比较高的一些宽带接入方式，如果你不清楚，可以向ISP商咨询，设置好自己的光纤路由器。

h3c交换机清空配置命令 　　H3C CAS云计算管理平台融合了华三通信在网络安全领域的积累，通过对IEEE 802.1Qbg(EVB)标准的支持，为虚拟机在安全、可视、可监管的环境下运行奠定了基础。下面是我收集的h3c交换机清空配置命令，希望大家认真阅读! 　　一.用户配置: 　　 system-view 　　[H3C]super password H3C 设置用户分级密码 　　[H3C]undo super password 删除用户分级密码 　　[H3C]localuser bigheap 123456 1 Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin 　　[H3C]undo localuser bigheap 删除Web网管用户 　　[H3C]user-interface aux 0 只支持0 　　[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 　　[H3C-Aux]undo idle-timeout 恢复默认值 　　[H3C]user-interface vty 0 只支持0和1 　　[H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 　　[H3C-vty]undo idle-timeout 恢复默认值 　　[H3C-vty]set authentication password 123456 设置telnet密码,必须设置 　　[H3C-vty]undo set authentication password 取消密码 　　[H3C]display users 显示用户 　　[H3C]display user-interface 显示用户界面状态 　　二.系统IP配置: 　　[H3C]vlan 20 　　[H3C]management-vlan 20 　　[H3C]interface vlan-interface 20 创建并进入管理VLAN 　　[H3C]undo interface vlan-interface 20 删除管理VLAN接口 　　[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) 　　[H3C-Vlan-interface20]undo ip address 删除IP地址 　　[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址) 　　[H3C-Vlan-interface20]undo ip gateway 　　[H3C-Vlan-interface20]shutdown 关闭接口 　　[H3C-Vlan-interface20]undo shutdown 开启 　　[H3C]display ip 显示管理VLAN接口IP的相关信息 　　[H3C]display interface vlan-interface 20 查看管理VLAN的接口信息 　　 debugging ip 开启IP调试功能 　　 undo debugging ip 　　三.DHCP客户端配置: 　　[H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址 　　[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消 　　[H3C]display dhcp 显示DHCP客户信息 　　 debugging dhcp-alloc 开启DHCP调试功能 　　 undo debugging dhcp-alloc 　　四.端口配置: 　　[H3C]interface Ethernet0/3 　　[H3C-Ethernet0/3]shutdown 　　[H3C-Ethernet0/3]speed 100 速率,可为10,100,1000和auto(缺省) 　　[H3C-Ethernet0/3]duplex full 双工,可为half,full和auto(缺省) 光口和汇聚后不能配置 　　[H3C-Ethernet0/3]flow-control 开启流控,默认为关闭 　　[H3C-Ethernet0/3]broadcast-suppression 20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响 　　[H3C-Ethernet0/3]loopback internal 内环测试 　　[H3C-Ethernet0/3]loopback external 外环测试,需插接自环头,必须为全双工或者自协商模式 　　[H3C-Ethernet0/3]port link-type trunk 设置链路的类型为trunk,可为access(缺省),trunk 　　[H3C-Ethernet0/3]port trunk pvid vlan 20 设置20为该trunk的缺省VLAN,默认为1 　　(trunk线路两端的PVID必须一致) 　　[H3C-Ethernet0/3]port access vlan 20 将当前access端口加入指定的VLAN 　　[H3C-Ethernet0/3]port trunk permit vlan all 允许所有的VLAN通过当前的trunk端口,可多次使用该命令 　　[H3C-Ethernet0/3]mdi auto 设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线 　　[H3C]link-aggregation Ethernet 0/1 to Ethernet 0/4 将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚 　　[H3C]undo link-aggregation Ethernet 0/1 删除该汇聚组 　　[H3C]link-aggregation mode egress 配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为 ingress,egress和both,缺省为both 　　[H3C]monitor-port Ethernet 0/2 将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变 　　[H3C]mirroring-port Ethernet 0/3 to Ethernet 0/4 both 将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文 　　[H3C]display mirror 　　[H3C]display interface Ethernet 0/3 　　 reset counters 清除所有端口的统计信息 　　[H3C]display link-aggregation Ethernet 0/3 显示端口汇聚信息 　　[H3C-Ethernet0/3]virtual-cable-test 诊断该端口的电路状况 　　五.VLAN配置: 　　[H3C]vlan 2 　　[H3C]undo vlan all 删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除 　　[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口 　　[H3C-vlan2]port-isolate enable 打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能 　　[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置 　　[H3C]display vlan all 显示所有VLAN的详细信息 　　S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group 　　[H3C]user-group 20 创建user-group 20,默认只存在user-group 1 　　[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN20中,初始时都属于user-group 1中 　　[H3C]display user-group 20 显示user-group 20的相关信息 　　六.集群配置: 　　S2100只能作为成员交换机加入集群中,加入后系统名改为"集群名_成员编号.原系统名"的格式. 　　即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商 　　[H3C]cluster enable 启用群集功能,缺省为启用 　　[H3C]cluster 进入群集视图 　　[H3C-cluster]administrator-address H-H-H name switch H-H-H为命令交换机的MAC,加入switch集群 　　[switch_1.H3C-cluster]undo administrator-address 退出集群 　　[H3C]display cluster 显示集群信息 　　[H3C]management-vlan 2 集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN 　　 debugging cluster 　　七.QoS配置: 　　QoS配置步骤:设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速 　　[H3C-Ethernet0/3]priority 7 设置端口优先级为7,默认为0 　　[H3C]priority-trust cos 设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式(dscp优先级方式) 　　[H3C]queue-scheduler hq-wrr 2 4 6 8 设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8 　　[H3C-Ethernet0/3]line-rate inbound 29 将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M 　　[H3C]display queue-scheduler 显示队列调度模式及参数 　　[H3C]display priority-trust 显示优先级信任模式 　　八.系统管理: 　　[H3C]mac-address blackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC 　　[H3C]mac-address static H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加端口一的一个mac 　　[H3C]mac-address timer aging 500 设置MAC地址表的老化时间为500s 　　[H3C]display mac-address 　　[H3C]display arp 　　[H3C]mac-address port-binding H-H-H interface Ethernet 0/1 vlan 1 配置端口邦定 　　[H3C]display mac-address port-binding 　　[H3C]display saved-configuration 　　[H3C]display current-configuration 　　 save 　　[H3C]restore default 恢复交换机出厂默认配置,恢复后需重启才能生效 　　[H3C]display version 　　 reboot 　　[H3C]display device 　　[H3C]sysname bigheap 　　[H3C]info-center enable 启用系统日志功能,缺省情况下启用 　　[H3C]info-center loghost ip 192.168.0.3 向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭 　　[H3C]info-center loghost level 8 设置系统日志级别为8,默认为5.级别说明:1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.notifications 7.informational 8.debugging 　　 terminal debugging 启用控制台对调试信息的显示,缺省控制台为禁用 　　 terminal logging 启用控制台对日志信息的显示,缺省控制台为启用 　　 terminal trapping 启用控制台对告警信息的显示,缺省控制台为启用 　　[H3C]display info-center 显示系统日志的配置和缓冲区记录的信息 　　[H3C]display logbuffer 显示日志缓冲区最近记录的指定数目的日志信息 　　[H3C]display trapbuffer 显示告警缓冲区最近记录的指定数目的日志信息 　　 reset logbuffer 清除日志缓冲区的信息 　　 reset trapbuffer 清除告警缓冲区的信息 　　九.网络协议配置: 　　NDP即是邻居发现协议,S1550E只能开启或关闭NDP,无法配置,默认有效保留时间为180s,NDP报文发送的间隔60s 　　[H3C]ndp enable 缺省情况下是开启的 　　[H3C-Ethernet0/3]ndp enable 缺省情况下开启 　　[H3C]display ndp 显示NDP配置信息 　　[H3C]display ndp interface Ethernet 0/1 显示指定端口NDP发现的邻居信息 　　 debugging ndp interface Ethernet 0/1 　　HABP协议即Huawei Authentication Bypass Protocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了802.1x和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的`交换机的问题。交换机启动HABP后,将忽略802.1x认证。 　　HABP包括服务器和客户端,由服务器定期发送请求,客户端进行应答,并向下进行转发,服务器一般启动在管理设备上,客户机在下挂设备上启动,1550E只支持客户端。 　　[H3C]habp enable 启动HABP特性,缺省即启动,启动后即缺省为客户机模式 　　 debugging habp 启动HABP调试功能 　　NTDP即邻居拓扑发现协议,用来收集网络拓扑信息的协议,与NDP协议一起工作,用于集群管理,S1550E的配置主要包括开启与关闭功能能,开启与关闭调试功能 　　[H3C]ntdp enable 缺省情况下为开启的 　　[H3C-Ethernet0/3]ntdp enable 缺省情况下为使能 　　 debugging ntdp 　　十.SNMP配置: 　　S1550E支持SNMPv1,SNMPv2c,主要配置包括:设置团体名,设置系统信息,设置Trap目标主机的地址,允许或禁止发送Trap,禁止SNMP Agent的运行 　　[H3C]snmp-agent community read bigheap 设置bigheap团体,且为只读访问 　　[H3C]snmp-agent max-size 1600 设置Agent能接受/发送的SNMP消息包最大为1600字节,缺省1500 　　[H3C]snmp-agent sys-info contact #27345 location Diqiu version v2c 设置系统信息,版本为v2c,缺省情况下联系信息为"R&D Hangzhou, H3C Technologies co.,Ltd.",位置为"Hangzhou China",v2c版本 　　[H3C]undo snmp-agent 禁止SNMP Agent的运行,若配置任何SNMP命令将重新启动SNMP Agent 　　[H3C]display snmp-agent community read 　　[H3C]display snmp-agent sys-info contact 　　[H3C]display snmp-agent sys-info location 　　[H3C]display snmp-agent sys-info version 　　 debugging snmp-agent packet|process 　　十一.IGMP Snooping配置: 　　IGMP Snooping是运行在二层交换机上的组播约束机制,用于管理和控制组播组.主要负责建立和维护二层MAC地址表,同时根据建立的组播地址表来转发路由器下发的组播报文,如果不运行IGMP Snooping,则组播报文将在二层网络中广播 　　IGMP Snooping配置包括:启动和关闭IGMP Snooping,配置路由器端口老化时间,配置最大响应查询时间,配置组播组成员端口老化时间,配置端口快速离开,调试功能 　　[H3C]igmp-snooping 启用IGMP Snooping功能,默认为关闭 　　[H3C]igmp-snooping router-aging-time 500 配置路由器端口老化时间为500s,默认为105s 　　[H3C]igmp-snooping max-response-time 15 配置最大响应查询时间为15s,默认为10s 　　[H3C]igmp-snooping host-aging-time 300 配置组播组成员端口老化时间为300s,默认为260s 　　[H3C-Ethernet0/3]igmp-snooping fast-leave 配置快速离开,若收到离开报文,则立即删除端口,不询问 　　[H3C]display igmp-snooping configuration 显示配置信息 　　[H3C]display igmp-snooping statistics 显示包统计信息 　　[H3C]display igmp-snooping group vlan 2 显示VLAN2中IP组播组和MAC组播组的信息 　　 reset igmp-snooping statistics 清楚统计信息 　　 debugging igmp-snooping 　　十二.系统调试: 　　 debugging all 开启所有调试开关,此命令为协议调试开关 　　 terminal debugging 终端调试开关,打开开关,默认为关闭 　　 debugging drv 主要显示报文的实际内容,默认为关闭 　　[H3C]display debugging 显示调试开关状态 　　十三.802.1x配置: 　　[H3C-Ethernet0/3]dot1x 开启802.1x特性,也可在系统视图下使用,使用后全局开启,也可用 interface参数开启指定端口的802.1x特性,缺省全关闭,要启用802.1x,全局和端口的都需开启 　　[H3C-Ethernet0/3]dot1x port-control unauthorized-force 设置工作模式为强制非授权模式,使用 模式与dot1x命令相同,默认为auto,即通过了认证才可以访问,还有authorized-force,为强制授权 模式,允许用户访问 　　[H3C-Ethernet0/3]dot1x port-method portbased 设置接入控制方式为基于端口的,使用模式与 dot1x命令相同,默认为macbase,基于MAC地址的 　　[H3C-Ethernet0/3]dot1x max-user 10 设置端口接入用户的数量最大为10个,使用模式与dot1x命令 相同,默认为128,取值范围为1-128 　　[H3C]dot1x authentication-method eap 设置802.1x的用户认证方法为EAP,即EAP中继,直接用EAP报 文发送到服务器,需服务器支持 　　[H3C-Ethernet0/3]dot1x re-authenticate 开启802.1x重认证功能使交换机以一定时间间隔周期性 的进行认证,使用模式同dot1x命令,缺省情况下所有端口该特性都关闭 　　[H3C]dot1x timer handshake-period 20 reauth-period 7200 quiet-period 30 tx-period 20 supp- timeout 20 server-timeout 200 设置802.1x认证的定时器,handshake-period为认证成功后, 系统以此间隔为周期发送握手请求报文(相当于keepalive消息发送间隔),1-1024s,默认15s. 　　reauth-period为重认证超时定时器,1-86400s,默认3600s. 　　quiet-period为用户认证失败后,Autheticator的静默定时器,静默后再处理认证,10-120s,默认60s. 　　tx-period为传送超时定时器,Supplicant未成功发送认证应答报文,则重发认证请求,10-120s,默认 为30s. 　　supp-timeout为认证超时定时器,Supplicant未成功响应,则重发认证请求,10-120s,默认30s. 　　server-timeout为服务器未成功响应的超时定时器,100-300s,默认100s. 　　 reset dot1x statistics 清除802.1x统计信息 　　[H3C]display dot1x statistics 显示802.1x的配置,运行情况和统计信息 　　 debugging dot1x 打开802.1x的相关模块的调试信息 　　十四.RADIUS配置: 　　[H3C]radius scheme system 进入system方案,其各项值为缺省值,1550E只支持默认方案 　　[H3C-radius-system]primary authentication 10.110.1.1 1812 设置RADIUS服务器地址和UDP端口 号,默认情况下,system方案中服务器IP地址为空,UDP端口号为1812 　　[H3C-radius-system]key authentication 123 指示RADIUS加密共享密钥为123,默认无共享密钥 　　[H3C-radius-system]timer 10 设置RADIUS服务器响应超时定时器,1-10s,默认为5s 　　[H3C-radius-system]retry 10 设置RADIUS服务器最大响应重试次数为10,1-20次,默认为5次 　　[H3C]display radius 显示radius方案信息 　　 debugging radius packet 打开radius报文调试开关 ;

H3C最近接触的少了给你说一下cisco的例子你是不是telnet登陆的，telnet登陆需要在特权模式下输入terminal monitor才能将终端信息发送到vty线路上来你看看H3C有没有类似的命令（好像是一样的）还有就是看日志能因该也能看到

哈弗汽车中控屏幕突然黑屏了,这个服是系统自动升级,而是没有电脑,或者是没有打开开关,没有连接。车内显示器不亮的原因有三点，具体介绍如下：1、供电不正常：先检查显示屏的供电是否正常，如果供电不正常，请更换供电模块；2、排线接触不良：检查排线接触是否自好，如有问题，更换排线；3、显示屏损坏：检查显示屏是否损坏，替换显示屏测试一下，如果恢复正常，显示屏损坏。如果一样，供电正常，排线接触良好，检查主板的视频输出信号，更换主板测试。显示器不亮大部分是主机问题。拓展资料：以下是主机问题的简单处理：1、打开机箱拿把废刷子(牙刷灰刷之类的都可以)拔掉内存，显卡，仔细刷；2、用手指擦内存与显卡金手指，抠主板电池放电，再装回原位；3、仍然不亮，观察显示器的指示灯颜色，是黄色说明没信号，基本可以确定是主机问题，去维修店维修。

BGP MPLS VPN option A方案配置： 1.RT1和RT2形成MP-IBGP对等体关系 2.RT1和RT2的loopback接口没有直连，不能形成MP-IBGP对等体关系，所以要配置公网OSPF协议 同理RT3和RT4是一样的配置 3.公网MPLS LDP协议 RT1和RT2互连接口配置，RT3和RT4互连的接口配置 4.创建VPN1实例和VPN2实例，把私网接口分别加入VPN实例中 RT1和RT4的私网接口配置 5.私网配置OSPF协议---基于实例的OSPF 2与及基于实例的OSPF 3 RT1和RT4的私网OSPF要创建基于实例的OSPF 6.RT5和RT6是普通的OSPF路由器，所以创建普通的OSPF就可以了 7.因为RT2和RT3把各自看成对方的CE设备，所以RT3和RT4互连的接口要绑定VPN实例（RT3和RT4如果没有VPN实例，就创建VPN实例） 因为用多个VPN实例，所有用子接口，下面以RT2的其中一个子接口为例 [RT2]ip vpn-instance vpn1 [RT2-vpn-instance-vpn1]route-distinguisher 100:1 [RT2-vpn-instance-vpn1]vpn-target 100:1 [RT2-vpn-instance-vpn1]quit [RT2]interface GigabitEthernet 0/1.1 [RT2-GigabitEthernet0/1.1]ip binding vpn-instance vpn1 [RT2-GigabitEthernet0/1.1]ip address 30.1.1.1 24 [RT2-GigabitEthernet0/1.1] vlan-type dot1q vid 1 //同理RT3连接RT2的设备的其他子接口也需要相同的配置 8.RT2和RT3设备需要形成基于实例BGP对等体关系----理由：RT2和RT3互连的接口已经加入VPN实例了 [RT2]bgp 100 [RT2-bgp-default]ip vpn-instance vpn1 [RT2-bgp-default-vpn1]peer 30.1.1.2 as-number 200 //RT2和RT3实现基于实例BGP对等体关系 [RT2-bgp-default-vpn1]address-family ipv4 [RT2-bgp-default-ipv4-vpn1]peer 30.1.1.2 enable 检查： display bgp peer ipv4 vpn-instance vpn1---看到established 9.在RT1和RT4设备要配置BGP和OSPF路由的相互引入 CE的配置只给出R5的，其他三个CE配置类似

vrf context management //进入管理口路由表H3C中应该没有！

叫irf， 配好后，两台设备的配置，就变成一台了。 意思是从任意一个console口中，可以看到两台设备的硬件配置。

Virtual Routing Forwarding 虚拟路由转发，把一台设备虚拟成多台设备

这样解释：虚MAC:是指vrrp做完后有一个虚拟的ip地址，ip地址对应会有一个虚拟的mac地址，来作为二层数据交换转发。具体虚你地址，你可以通过display vrrp xx（vrrp号）来查看；至于实mac：就是说是网口真是的mac地址。请采纳。具体不明白的可以继续沟通。存手打。

思科与H3C配置命令对比MSTP VRRP 　　MSTP,多生成树协议是IEEE 802.1s中定义的一种新型生成树协议。简单说来，STP/RSTP是基于端口的，PVST+是基于VLAN的，而MSTP是基于实例的。与STP/RSTP和PVST+相比，MSTP中引入了“实例”的概念。它既可以实现快速收敛，又可以使不同VLAN的流量沿着各自的路径转发，从而利用冗余链路提供了更好的负载分担机制。 　　MSTP的基本思想地基于实例INSTANCE计算出多棵生成树，每一个实例可以包含一个或者多个VLAN，每一个VLAN只能映射到一个实例。交换机通过配置多个实例，可以实现不同VLAN组之间的负载分担。 　　MSTP多生成树协议是IEEE标准协议，思科与H3C均可使用，但是配置命令上有所不同，下面具体来比较思科和H3C关于MSTP的配置命令。 　　如图所示：三台交换机都运行MSTP，配置两个实例，实例1对应VLAN 10，实例2对应VLAN 20。 　　思科MSTP配置如下： 　　Switch(config)#vlan 10 //创建VLAN 10 　　Switch(config)#vlan 20 //创建VLAN 20 　　Switch(config)#spanning-tree mode mst //生成树工作模式配置为MSTP 　　Switch(config)#spanning-tree mst configuration //进入mstp的配置模式 　　Switch(config-mst)#name jc //命名mstp的域名 　　Switch(config-mst)#revision 0 //修订级别 　　Switch(config-mst)#instance 1 vlan 10 //VLAN 10 加入实例1 　　Switch(config-mst)#instance 2 vlan 20 //VLAN 20 加入实例2 　　思科MSTP查看命令： 　　Switch#show spanning-tree mst 查看MSTP的全部信息 　　Switch#show spanning-tree mst configuration 查看实例映射信息 　　H3C MSTP配置如下： 　　[Switch]vlan 10 //创建VLAN 10 　　[Switch]vlan 20 //创建VLAN 20 　　[Switch]stp region-configuration //进入mstp配置模式 　　[Switch-mst-region]region-name jc //命名mstp的域名 　　[Switch-mst-region]revision-level 0 //修订级别 　　[Switch-mst-region]instance 1 vlan 10 //VLAN 10 加入实例1 　　[Switch-mst-region]instance 2 vlan 20 //VLAN 20 加入实例2 　　[Switch-mst-region]active region-configuration //激活mst域的配置 　　H3C MSTP查看命令： 　　[Switch]display stp brief 查看生成树状态 　　[Switch]dis stp region-configuration 查看域配置 　　VRRP： 　　虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。VRRP允许将多个路由器加入到一个备份组中，形成一台虚拟路由器。 　　在VRRP主备备份方式中，仅由主路由器承担网关功能。当主路由器出现故障时。其他备份路由器会通过VRRP选举出一个路由器接替主路由器的工作。主要备份组中仍有一台路由器正常工作，虚拟路由器就仍然正常工作。这样就可以避免由于网关单点故障而导致的`网络中断。 　　主备备份方式仅需要一个备份组，不同的路由器在该备份组中拥有不同的优先级，优先级最高的路由器将成为主路由器。 　　VRRP协议思科与H3C均可使用，但是配置命令上有所不同，下面具体来比较思科和H3C关于VRRP的配置命令。 　　思科VRRP主要配置如下： 　　Router#interface GigabitEthernet 0/0/0 //进入接口 　　Router(config-if)#vrrp 1 ip 192.168.1.254 //创建备份组并配置虚拟IP地址 　　Router(config-if)#vrrp 1 priority 120 //配置在备份组中的优先级 　　Router(config-if)#vrrp 1 preempt //开启抢占 　　H3C VRRP主要配置如下： 　　[Switch]interface GigabitEthernet 0/0/0 //进入接口 　　[Switch-GigabitEthernet0/0/0] vrrp vrid 1 virtual-ip 192.168.1.254 //创建备份组并配置虚拟IP地址 　　[Switch-GigabitEthernet0/0/0] vrrp vrid 1 priority 120 //配置在备份组中的优先级 　　[Switch-GigabitEthernet0/0/0] vrrp vrid 1 preempt-mode //开启抢占 ;

vrid 冲突了吧

这题出得有点无聊

interface Ethernet0/1 ip address 10.34.80.252 255.255.255.0 vrrp vrid 1 virtual-ip 10.34.80.254 vrrp vrid 1 priority 110 vrrp vrid 1 track 1 reduced 30nqa entry admin test type icmp-echo destination ip 10.189.4.37 frequency 100 reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only nqa schedule admin test start-time now lifetime forever track 1 nqa entry admin test reaction 1

ip ttl-expires enable作用是tracert路径中的设备对tracert报文的ttl-1进行"回复ttl超时"，使得源设备能记录途中设备地址。这条命令开启后，tracert的下一跳设备的地址就会显示。ip unreachables enable作用是目的设备回复“目的端口不可达”，使得源设备知道已到达目的设备，记录目的设备地址。这条命令是针对目的设备的，如果目的设备不配置，tracert只显示沿途设备地址，目标设备不会显示回显路径，你只会看到* * *

ip ttl-expires enable命令用来开启设备的ICMP超时报文的发送功能。undo ip ttl-expires命令用来关闭设备的ICMP超时报文的发送功能。缺省情况下，ICMP超时报文发送功能处于关闭状态。需要注意的是，关闭ICMP超时报文发送功能后，设备不会再发送“TTL超时”ICMP差错报文，但“重组超时”ICMP差错报文仍会正常发送。

H3C的设备tracert的时候，不显示路径，显示******， 是设置错误造成的，解决方法如下：1、首先打开电脑，然后键盘上按(win)+R开始运行，输入cmd，打开命令提示符。2、默认状态下，tracert可以显示30条记录，如跟踪百度网站。3、tracert -d+主机名或者IP地址吗，可以不显示中间路由的计算机名称，只显示ip地址，这样就更加快速的显示结果。4、在使用tracert命令检查网络的过程中很可能出现“Request timed out”的提示信息，出现这种情况说明当时网络稳定性差，如果连续4次都是出现给提示信息，说明遇到拒绝tracert命令访问的路由器。5、最后还可以先使用tracert+-?命令，查看一下可用的参数和具体的功能。

显示*****，就是代表途中设备不返回TTL归零错误信息，就是说收不到tracert返回的信息，正在等待超时的时候就显示**，有回应就会自动显示跳数。不用使用什么命令开启。

filter-policy是路由过滤的一个工具，也叫过滤器，可以通过与ACL、地址前缀列表结合使用，对路由信息进行过滤。给大家举个例子：RIP接收路由过滤流程：RTA-----RTB----RTCRTA上有10.0.0.0/24、10.0.0.1/24、10.0.0.2/24三个网段，RTB不想把接受到的路由中的0.1和0.2网段发送给RTC。配置举例：[RTB] ip ip-prefix abc index 10 deny 10.0.1.0 24[RTB] ip ip-prefix abc index 20 deny 10.0.2.0 24[RTB] ip ip-prefix abc index 30 permit 0.0.0.0 0 less-equal 32[RTB] rip 100[RTB-rip-100] filter-policy ip-prefix abc import发送路由过滤对所发送的RIP路由信息进行过滤和接收的路由过滤一样[RTB-rip-100] filter-policy ip-prefix abc export

这个貌似是TE实验的一个知识点。1、路由策略的意思是：使用route-policy，开启节点10，如果满足as-path 12、ip as-path 1 permit ^$这里的正则表达式的意思是：允许本AS的路由向外传递3、peer 2.2.2.3 route-policy jc 1 export 的意思是：向对等体2.2.2.3发布本as内路由所以：整体就是向对等体发布本AS路由，不属于本AS内的路由不得向外传递。不能加节点20，如果加了空节点，那么默认是放行的；节点10过滤了，20又放行了，整个route-policy就无任何意义！希望可以帮到你，还有问题百度HI我。

user-interface vty 0 4authentication-mode scheme

同问是什么意思

30分钟左右portal认证通过后，认证终端会和portal服务器定期发送心跳报文，在客户端使用inode场景下，报文通过inode客户端发出来，在客户端使用网页的场景下，报文通过网页上的计时页面发送。如果用户手动关掉计时页面的话就会导致客户端无法发送心跳报文，从而导致心跳超时用户下线。心跳间隔和心跳超时时间在【用户-接入策略管理-portal服务管理-设备配置-端口组信息管理】中配置，可以将心跳间隔和心跳超时时间改大，使用户下线时间延长，或者将心跳间隔和心跳超时都设置成0不校验心跳报文，用户心跳永不超时。

建议考虑软路由方案，接入带宽50M-100M，那建议网卡端口 千兆级的，至于软路由刷那个版本，需要看你怎么用，如果技术熟练，可以考虑ROS，技术一般就选wayos或者爱快，或者安置迅，亿特软路由，或者海蜘蛛也可以考虑端口隔离？？？可以考虑采用pppoe服务模式 X宝上面D525工控机6口 应该可以满足你的要求了

氯乙烯（CH2=CHCl）和氰化钠（NaCn）发生亲核取代反应CH2=CHCl+NaCN —催化剂,加热→ CH2=CH-CN+NaCl生成的丙烯腈（CH2=CH-CN）,是三大合成材料——合成纤维、合成橡胶、塑料的基本且重要的原料,在有机合成工业和人...

是hac吧。C2H4O2(常简写为HAc）或CH3COOH。好像就这俩，谢谢采纳

A、CH3CH2Cl与CH3CH2CH2Br中官能团种类不同，不是同系物，故A错误；B、CH3CH2Cl与CH3CHCl2中官能团的个数不同，不是同系物，故B错误；C、HOCH2-CH2OH与HOCH2-CH2-CH2OH含有2个相同的官能团，结构相似，分子组成相差1个CH2原子团，互为同系物，故C正确；D、CH2O为醛，C2H4O2可能为乙酸，也可能为甲酸甲酯，官能团种类不同，不是同系物，故D错误．故选C．

以CH3CH2OH为原料合成HOCH2CH2OH步骤为：①CH3CH2OH浓硫酸170℃CH2=CH2+H2O，该反应为消去反应；②CH2=CH2+Cl2→CH2ClCH2Cl，该反应为加成反应，③CH2ClCH2Cl+2H2ONaOH/水△HOCH2CH2OH+2HCl，该反应为卤代烃的水解反应（或取代反应），故答案为：CH3CH2OH浓硫酸170℃CH2=CH2+H2O（消去反应）；CH2=CH2+Cl2→CH2ClCH2Cl（加成反应）；CH2ClCH2Cl+2H2ONaOH/水△HOCH2CH2OH+2HCl（水解反应或取代反应）．

指定当前ISP域引用的RADIUS服务器组。此处RADIUS服务器组名为“system”

debug radius packet

Ike可以理解成一个密钥协商过程，还有2端ip地址建立Ike通道正常的ipsec vpn 先由ike建立第一阶段的通道之后是ipsec通道。。说可能也不好说，还是多看看书，或者看手册上的典型配置，了解什么情况用什么方式

如何能三个月过H3CNE、H3CSE认证考试 　　经过三个月的奋战，终于完成了H3CNE、H3CSE的考试。我想，我之所以能够顺利的通过考试，与本论坛很多朋友的热心帮助和支持，特别是像版主老鬼 ......等一些朋友的帮助是分不开的!我在这里索取的太多太多，但又没什么好回报，现只有将自己在学H3CNE、H3CSE过程中的一些体会和学习方法以及考试心得与大家分享，希望能给正在学习H3CNE、H3CSE，或者打算将要学习H3CNE、H3CSE的朋友提供一点帮助。 　　看到很多朋友在论坛上问：用几个月的时间就能学好H3CNE、H3CSE，并能顺利的通过考试吗?答案当然是肯定的，但要怎样才能做到，却不是三言两语就能说得清楚的。总的来说你必须要先具备以下三点：信心、恒心、用心。 　　首先要具有信心，坚定的信心是成功的起源!如果在学习之前，你就没有信心，那么劝你趁早放弃，因为还没开始你就已经失败了;如果你的信心不坚定，那么你也应该放弃，因为你终究会失败，只是时间的问题。如果有人认为自己没信心是有很多理由的：很多年没摸过书本了;没什么专业基础;.....那么我想对他说：请不要找太多借口!因为我正是从这样的状况下走过来的。过去三年中我几乎很少拿起书本，平时都是网络游戏、抽烟醉酒、迟到旷课、考试作弊。单看三年来的成绩记录你就明白了：13门补考、3门重修!说到专业基础，去参加H3CNE培训的第一课的时候，我把老师说的“路由器”写成“路游器”关于什么“掩码”更是不懂了!说到英语，我更是不行，上中学时就学不好，上大学来更是没学过，就连星期一到星期天这七个单词还经常不认得。所以别去为自己找太多借口，树立好自己的目标，从容的去面对现实的一切，给自己多些信心，你完全可以到达你想抵的彼岸。 　　其次，要有恒心，顽强的毅力是成功的保证!许多人有着伟大的理想，目标明确的奋斗方向，详尽周到的计划指标，但去实施的时候却是三天打鱼、两天晒网，最终将会放弃!因为坚持奋斗的过程可不是一件容易的事，对此我身有体会。开始学习H3C一段时间后，我觉得捧起书本是一件很令人难受的事情。如果你经常午时过后还蒙头睡觉;经常不分白天黑夜的沉迷在网络游戏之中;经常在深更半夜醉酒街头;你就会明白我的感受：学习是对我一种痛苦的折磨!当我实在坚持不下去想要放弃的时候，我就对自己说：再坚持一天吧，也许过了今天我就会适应下来了。就这样多自己说了好多次，我终于坚持下来了!学习是一个漫长的过程受到一些挫折是理所当然的，挫折之后，应该更加努力，不能放弃，也许努力并不等于成功，但放弃就到此为止! 　　第三，要用心，用心思考是成功的法宝!记得周星驰的电影《食神》里有一句经典台词：“世上根本就没有什么食神，或者人人都是食神，只要用心人人都能成为食神!”爆笑之余，你不得不承认这是一句至理名言。是啊，世上根本就没有什么天才，又或者人人都是天才，只要用心人人都能成为天才!用脑去记的东西，不久你将会忘记，用心去想到的东西，将长久属于你。只要用心地学习，就没有学不会的知识;只要用心去做事，就没有做不好的事情;只要用心去做人，就一定能成为一个成功的人士! 　　如果你已具备了以上三点，那么你已经走在成功的道路上了，而一个好的学习方法是通向成功的一条捷径。 　　关于好的学习方法，是没有绝对正确的定义的。对别人来说是一种好的学习方法，可能对你却不然。学习方法因人而异，别人认为好的学习方法，自己只能作为参考，自己找到的学习方法才是真正的好方法。要找到好的学习方法，首先你要去学，用心去学! 　　我在学习H3CNE、H3CSE过程中，总共分为三个阶段。简单描述是：全局着手、各个击破、融会贯通。 　　第一阶段，从全局着手。用很短的时间把书本看一遍，书都是从大家熟悉的网工泡泡那里买的.他QQ号是:1045664356,需要H3CNE,H3CSE教材的朋友可以联系他.对书中的主要内容做一个大概的了解。就拿学H3CNE书本来说吧。第一阶段，你必须有这样一个认识：书中第一章是讲OSI的参考模型，需要掌握各层的作用、特点;第二章是关于IP寻址和地址类型，注意一些TCP协议和UDP协议不同特点、功能的区分;第三章主要是学子网的划分;第四章是......本书最重要的知识点在第五六七八章，而要学好这些知识必须要熟练掌握子网划分和子网掩码，也就是要把第三章的内容掌握透彻。其实这一阶段的目的就是为了下一个阶段的学习做一个合理的规划。从全局着手，要学会“不拘小节”，只要求了解总体的内容，细节的知识不必理会，不能眉毛胡子一把抓，在很短的时间内，你学的东西越多，真正属于你的就越少。 　　第二阶段，各个击破。就是把整本书划整为零，各个击破，先把书本的知识点划分为几个大块，在把大块划分为几个小块，然后把一个小块一个小块的知识掌握下来。我把H3CNE书本分成四个大块，第一大块是关于概念性的东西，要记的部分，如OSI模型、因特网的一些协议、关于H3C设备的特点和管理(了解);第二大块是子网的划分和规划的方法(熟练掌握);第三大块是路由和交换(重点掌握);第四大块的广域网(简单掌握)。关于交换和路由，有可以分为交换块和路由块，路由块有可以分为静态路由与默认路由、BGP、OSPF等小块，而OSPF需要掌握的.知识点有：概念特点、SPF算法、DR和BDR的选举、配置和检验。第二阶段必须要按第一阶段的规划学习，注意安排时间，重点的知识必须多换点时间去重点掌握，不重要的可以做一般的理解，一些没必要的内容可以不用理会。 　　第三阶段，融会贯通。就是把学到的各个部分的知识在联系起来，我想这个阶段的重要性我就不多说了，大家都明白没有哪一本书的某一个知识点是完全孤立的，学完一本书最终目的都是要把它的内容融会贯通!要想做好这阶段的要求，做总结和笔记是最重要的，比如把所有display命令的作用全部记在一起。 　　关于考试，我就不想多说了。大家都明白题库是关键，如果不看题库，我想能通过考试的人应该很少很少。看题库的时候也要做笔记，不要求整齐，做简单一点自己明白就行。其实考试是一件最简单的事情，考试所靠远远比书本上要学的知识简单得多了，只要掌握书上70%的知识，然后看题库，你就可以去考试了，只要新题不超过30%过是没问题的。都是非常好的学习资料，对于自学H3C考试的朋友来说是难得的资料，感谢他的帮助!再此给需要资料的朋友一点建议，鸿鹄论坛的东西全而且好，人品更不错!找他没错，希望对您有所帮助! 物美价廉,信誉百分百! 真心的推荐不是广告.其实很多人说来怕考试就是那1000多元钱在做怪(H3CNE考试费今年涨价了，由原来的460块钱涨成了1000块钱)，谁在考试的时候都很紧张，毕竟1000块不是小数目。我这三个月去考试4次，每次都很紧张，在考试之前，我总对自己说：如果成功了将会使我更加自信，失败了只会使我更加坚强! 　　我是从6月初开始接触H3C的，7月初过H3CNE，8月初过H3CSE。H3CNE参加了培训，H3CSE完全自学。三个月来，我花费在H3C上的精力很多，特别在7月份之后，我平均每天学H3CSE的时间不少于10个小时。我知道考完H3CSE，对网络技术来说只是一个起步，以后还得继续努力!其实我并不打算以后往网络技术这门技术发展，但我对这三个月的艰辛付出永不后悔，H3CNE,H3CSE使我改变很大，这几个月我学到了很多很多，我学到的不仅是网络的知识，学到了信心、恒心、用心，还学到了什么是亲情、友情，更是学到了再重新面对人生的勇气...... ;

是无线AP

bypass 是如果设备意外断电，带有bypass的2个接口会自动桥接上，保证网络互通。只限于透明模式

A．对比等浓度的两种酸的pH，如醋酸pH比盐酸pH大，说明醋酸没有完全电离，可说明为弱酸，A不选；B．氢离子浓度越大，反应速率越大，可对比等浓度的两种酸，与相同大小镁条反应的初始速率判断酸性的强弱，故B不选；C．电解质的电离为吸热过程，如醋酸为弱酸，也发生中和反应放出的热量少于盐酸，可证明酸性的强弱，故C不选；D．等浓度、等体积的两种酸，与足量Zn反应，生成H2的体积相等，不能证明酸性的强弱，故D选．故选D．

协议