华三交换机基础配置

当配置华三交换机时，以下是一些基本配置步骤和命令。将介绍如何配置远程Telnet/SSH账号以及其他一些常见的配置。

配置远程Telnet/SSH账号

要配置远程Telnet/SSH账号，可以按照以下步骤进行操作：

1. 进入系统视图：

system-view

2. 配置VTY用户接口范围、认证模式和用户角色：

user-interface vty 0 63
authentication-mode scheme
user-role level-15

3. 创建本地用户并分配网络管理员角色：

local-user mengjia network admin

4. 禁用密码控制选项：

undo password-control aging enable
undo password-control length enable
undo password-control history enable
undo password-control composition enable
undo password-control complexity user-name check
undo password-control change-password first-login enable

5. 启用SSH服务器和Telnet服务器：

ssh server enable
telnet server enable

6. 配置Telnet和SSH服务的授权属性：

local-user 你的账户 class manage
password simple 你的密码
service-type telnet ssh terminal http https
authorization-attribute user-role network-admin

7. 配置VTY用户接口的认证模式和用户角色：

user-interface vty 0 63
authentication-mode scheme
user-role level-15

其他基本配置

除了远程访问配置，还有一些其他的基本配置可以考虑。

1. 启用LLDP全局功能：

lldp global enable

2. 启用环路检测功能：

loopback-detection global enable vlan 1 to 4094

3. 配置系统工作模式为标准模式：

system-working-mode standard

4. 配置XBAR负载均衡：

xbar load-balance

5. 启用密码恢复功能：

password-recovery enable

6. 配置VLAN和接口IP地址：

vlan 5
description yanfa
int vlan 5
ip address 10.0.0.1 255.255.255.0

vlan 100
int vlan 100
ip address 192.168.100.1 255.255.255.0

vlan 60
int vlan 60
ip address 10.0.2.1 255.255.254.0

vlan 70
int vlan 70
ip address 10.0.4.1 255.255.254.0

7. 启用DHCP服务器并配置IP池、网关和DNS服务器：

dhcp enable
dhcp server ip-pool neiwang-AP
gateway-list 10.0.2.1
network 10.0.2.1 mask 255.255.254.0
dns-list 192.168.1.1

dhcp server ip-pool waiwang-AP
gateway-list 10.0.4.1
network 10.0.4.0 mask 255.255.254.0
dns-list 192.168.1.1

8. 启用SSH、HTTP和HTTPS服务：

ssh server enable
ip http enable
ip https enable

维护设备常用

以下是对提供的命令和配置信息的整理：

1. 显示当前设备运行的配置信息：

display current-configuration

2. 显示已经应用的策略路由信息：

display ip policy-based-route setup

3. 显示交换机的出厂日期与序列号：

display device manuinfo

4. 开启源IP地址冲突提示功能：

arp ip-conflict log prompt

5. 查看DHCP地址池中未使用的IP地址：

display dhcp server free-ip

6. 显示设备诊断信息，包含配置、路由、接口、硬件、软件、设备日志、运行状态等信息：

display diagnostic-information

7. 收集设备日志信息：

display logbuffer

8. 查看当前生效的配置中，从包含特定字符串的行开始到最后一行的配置信息：

display current-configuration | begin line

9. 查看SNMP相关配置：

display current-configuration | include snmp

10. 查看交换机版本：

display version

11. 显示日志缓冲区中包含特定字符串的日志：

display logbuffer | include STRING

12. 将特定命令的显示信息保存到文件：

display COMMAND > FILENAME

13. 查看保存在文件中的内容：

more FILENAME

14. 按行号将当前配置保存到文件：

display current-configuration | by-linenum > FILENAME

15. 查看独享历史命令缓冲区或共享历史命令缓冲区：

display history-command
display history-command all

16. 查看接口流量百分比：

display interface link-info

17. 禁止自动DHCP分配特定IP地址或IP段：

DHCP server forbidden-ip IP_ADDRESS

18. 验证H3C交换机DHCP排除IP段配置数据：

display DHCP server free-ip

这些命令和配置信息可用于华三交换机的基本配置和故障排查。根据实际需求，可以选择适当的命令进行使用。