H3C交换机配置命令大全.docx
- 文档编号:5842588
- 上传时间:2023-01-01
- 格式:DOCX
- 页数:12
- 大小:149.86KB
H3C交换机配置命令大全.docx
《H3C交换机配置命令大全.docx》由会员分享,可在线阅读,更多相关《H3C交换机配置命令大全.docx(12页珍藏版)》请在冰豆网上搜索。
H3C交换机配置命令大全
5月29日,由北京大学汇丰商学院主办,以“慈善的商业模式”为主题的第二届“汇”慈善论坛在北京市博雅国际会议中心隆重举行。
团中央组织部部长阳向东、北京大学汇丰商学院副院长魏炜教授、台湾实践家教育集团董事长林伟贤博士、北京师范大学壹基金公益研究院院长王振耀教授、北大汇丰商学院EMBA教育中心主任谭伟等领导和专家出席了论坛研讨。
央视著名主持人、“鸿”基金理事长陈伟鸿先生亲临现场主持论坛。
这是继第一届论坛在深圳成功举办后,“慈善也有商业模式”再次引起企业界和媒体界人士的热烈探讨。
论坛上,魏炜教授从商业模式的角度,对“慈善”这一社会行为进行创新解读。
魏教授提出:
“一个慈善组织如何用商业模式的角度来建立和运作,把不同的爱心和善行用低交易成本收集起来,然后再低交易成本地把它送到需要的人手上这才是我想给大家分享的研究结果。
”
魏教授强调,将个人或组织的慈心善意,用商业模式的思维、慈善投资的理念去经营,使得慈善这一历史悠久的社会传统,转变为商业化、战略化的可持续发展模式,才是更有助于慈善资源的整合,并重新进行优化配置,让更多有需要的人受惠受利。
北京大学汇丰商学院副院长魏炜教授
此外,台湾实践家教育集团董事长、被慈济公德会创办人证严法师誉为“金头脑”的林伟贤博士,以他长期协助各基金会与慈济公德会的实务经验,向与会者分享了关于“知福、惜福再造福”的主题演讲。
林博士以幽默的讲演风格、深厚的文化底蕴,受到了与会者热烈的回响。
实践家教育集团董事长林伟贤博士
据不完全统计,中国约有千余家慈善和社会公益性质的基金会。
论坛上,北京师范大学壹基金公益研究院院长王振耀教授也向与会者分享了其多年来对国内慈善公益组织的研究成果,并与嘉宾们共同探讨了中国公益事业未来发展的方向及模式。
央视著名主持人、“鸿”基金理事长陈伟鸿先生
(从左至右)陈伟鸿先生、魏炜教授、王振耀教授、林伟贤博士
北京大学汇丰商学院EMBA教育中心主任谭伟女士
北大汇丰商学院EMBA的教育使命是培养有责任、有境界、有智慧的企业家,该系列论坛的成功举办,既是对这一使命的实践,同时也推动了中国慈善事业向更健康更持续的方向发展。
“慈善的商业模式”,从商业模式的角度出发,探究成功慈善的新途径,为企业今后慈善事业的发展提供借鉴和参考。
北大汇丰商学院以期用商业模式的力量丰满慈善事业的羽翼,开辟一篇慈善事业的崭新天空。
据悉,该系列论坛还将于印尼、台湾、香港等地区举办,继续与各地专家、企业家及媒体朋友共同探讨慈善领域的创新商业模式
巴西人想吸引更多的中资企业投资,因而称该项目为“中国进入巴西和拉美的大门”。
埃克•巴蒂斯塔(资料图)
熊熊的大火,滚滚的浓烟,烧着的树枝和轮胎在路上形成了一道隔离带,挡住了来往的车辆。
“隔离带”周围站满了人,仿佛闻不到橡胶燃烧发出的刺鼻气味儿。
不过,示威者们没有包头巾、端机枪,他们手中拿着也不是武器,而是一个个金黄硕大的菠萝。
没错,他们是种植菠萝的农民,在为修建一个超级大港口的征地问题示威抗议。
用不了几年,这片沧海桑田几亿年形成的土地上将不再会有密密的菠萝园、枝繁叶茂的腰果树和成片的秋葵,取而代之的将是一座座钢铁厂、水泥厂和造船厂。
到2012年,它们将和一座美洲最大、全球第三大的港口形成一个占地面积90平方公里的港口工业区。
该港口工业区被想象力丰富的巴西人比喻为“埃克的迪斯尼乐园”。
不受抗议影响的大项目
埃克·巴蒂斯塔(EikeBatista),巴西首富,财富实力在福布斯2010年3月公布的全球富豪榜中名列第八。
作为巴西前矿业部长和淡水河谷前董事的儿子,他是一个融资天才,梦想打造属于自己的矿业、石油、能源和运输“航母”。
他以自己名字命名成立EBX集团,该集团旗下的LLX正是负责港口建设的公司,而这座名为“阿苏”的超级港口和相关工业区,无疑是埃克本人目前最值得炫耀的一张名片。
据巴西媒体的报道,LLX已经和想要入驻港口的企业签署了大约70份备忘录,包括两家钢铁厂——中国武钢和意大利与阿根廷合资的Ternium,两家水泥厂——巴西最大的CamargoCorrêa和Votorantim。
正在这幅美丽的画卷向未来展开之际,却遇到了一些不和谐的笔触。
首先是建筑工人的罢工(这在巴西屡见不鲜),还有上文提到的当地居民不满意征地赔偿条件而举行的抗议,分别发生在今年3月和4月。
这两项都会影响港口和工业区内其他工厂工程的进程。
不过,面对这些情况,LLX公司特别“气定神闲”,因为一方面处理工人罢工是巴西项目公司必备的技能;另一方面在赔偿款问题上,和居民直接接触的不是他们,而是当地政府。
这一波平息之后,未来是否还会再有让工程暂停的事件还很难说,而对于只有看球赛不拖拖拉拉的巴西人来说,工程停工一两天似乎没什么可担心的。
LLX已经表态,港口将如期在2012年投入使用,因为现在整个进度都已经超前了。
“工业迪斯尼”
不得不说,反对阿苏港项目的人只能算少数。
如果能给附近居民带来实际好处,或许支持它的就会是所有人。
现在,虽然还没有完工,阿苏港工业区已经悄悄地改变着当地人的生活。
根据LLX估计,工业区建成后,将提供5万个直接就业机会。
目前,仅在港口工地上工作的两千人中,有60%是当地人,其余的40%来自巴西各地,他们中的有些人就想在工程结束后留下。
大银行也准备来这里。
巴西私营的Bradesco银行和国营的CaixaEconômicaFederal银行都有意在小城开设营业点。
当地政府也作出了反应。
从2009年起,政府组织了免费的中文课,为了迎接已经在这里投资建厂的中国武钢的招工要求。
政府和一些培训机构合作,提高当地劳动力的素质。
而这些举措所需要的费用由税收支付。
阿苏港项目也让政府的税收数字有了变化,仅服务税一项就从2006年的91.9万雷亚尔涨到了2010年的904.7万雷亚尔。
也是在这几年之间,当地还新建了6个卫生站、5所托儿所和2所学校。
环境、城市和人:
一个都不能少
在巴西,大型工程都需要领取“环境证”才允许开工建设。
LLX请来了多位专家论证港口工业区的修建不会影响当地环境,并承诺为当地修建人工湖、公园等景观,以及为受影响的渔民提供就业安置等。
也许就是因为这些工作,让阿苏港项目顺利拿到了政府颁发的“环境证”。
除了环境之外,还有专家提出,在阿苏港带动当地经济进入快速跑道的同时,能不能保证当地社会的和谐发展成为了一个巨大的挑战。
其中最令人担心的问题是:
这里会不会诞生大量新的贫民窟?
历史是一面镜子。
与圣若昂达巴拉相隔3个小时车程,是巴西以前的首都里约热内卢。
在这座美丽的城市中,滋生各种犯罪的贫民窟比比皆是,而它们的形成就与历史上过快的城市化进程分不开。
里约的今天会不会成为小城的明天?
对此,圣若昂达巴拉市长强调,小城不会容忍乱搭建的贫民窟存在,并会把乱建贫民窟的人驱逐出城。
为了满足对住房的需求,当地政府计划新建8.4万套住房。
而阿苏港的大东家EBX集团也决定在港口工业区附近建起一座可以容纳25万人口的“X城市”,并请来了著名的设计和城市规划专家为其绘制蓝图。
在硬件之外,软件也是不可忽略的问题。
就有网民在论坛上提出,目前阿苏港工业区(包括港口和多家工厂)的建设雇佣了大量当地人,当一切都完工时,从外地聘请的高素质工人进入港口和工厂,而这一批没有多少特长技能的当地劳动力会不会没有出路?
网民希望,EBX集团在投资硬件的同时,能够投资提高当地人的职业素质。
中国和巴西之间的双向高速路
几乎关于阿苏港的每个介绍都少不了这样一张照片:
那是一座长达3公里的大桥,一段起于沙滩,而另一端延伸到了一望无际的大西洋。
这就是超级港口阿苏港的主体大桥。
整座大桥建在662个深入海底的桥墩上,桥面宽27.5米,可以让很多大货车,还有运铁矿石的传送带通过。
港口建好后,有10个伸出的“桥臂”,15—18米的自然水深已经能够满足停泊载重量7万吨左右的巴拿马型散货船。
但后期的疏浚工程还会将水深增加到25米,这样就可以满足Chinamax的停泊。
H3C交换机配置命令大全2009-09-0210:
12H3C华为交换机配置基本命令
H3C交换机
################################################
1、system-view进入系统视图模式
2、sysname为设备命名
3、displaycurrent-configuration当前配置情况
4、language-modeChinese|English中英文切换
5、interfaceEthernet1/0/1进入以太网端口视图
6、portlink-typeAccess|Trunk|Hybrid设置端口访问模式
7、undoshutdown打开以太网端口
8、shutdown关闭以太网端口
9、quit退出当前视图模式
10、vlan10创建VLAN10并进入VLAN10的视图模式
11、portaccessvlan10在端口模式下将当前端口加入到vlan10中
12、portE1/0/2toE1/0/5在VLAN模式下将指定端口加入到当前vlan中
13、porttrunkpermitvlanall允许所有的vlan通过
H3C路由器
######################################################################################
1、system-view进入系统视图模式
2、sysnameR1为设备命名为R1
3、displayiprouting-table显示当前路由表
4、language-modeChinese|English中英文切换
5、interfaceEthernet0/0进入以太网端口视图
6、ipaddress192.168.1.1255.255.255.0配置IP地址和子网掩码
7、undoshutdown打开以太网端口
8、shutdown关闭以太网端口
9、quit退出当前视图模式
10、iproute-static192.168.2.0255.255.255.0192.168.12.2descriptionTo.R2配置静态路由
11、iproute-static0.0.0.00.0.0.0192.168.12.2descriptionTo.R2配置默认的路由
H3CS3100Switch
H3CS3600Switch
H3CMSR20-20Router
##########################################################################################
1、调整超级终端的显示字号;
2、捕获超级终端操作命令行,以备日后查对;
3、language-modeChinese|English中英文切换;
4、复制命令到超级终端命令行,粘贴到主机;
5、交换机清除配置:
6、路由器、交换机配置时不能掉电,连通测试前一定要
检查网络的连通性,不要犯最低级的错误。
7、192.168.1.1/24等同192.168.1.1255.255.255.0;在配置交换机和路由器时,192.168.1.1255.255.255.0可以写成:
192.168.1.124
8、设备命名规则:
地名-设备名-系列号例:
PingGu-R-S3600
#################################################################################################################
H3C华为交换机端口绑定基本配置2008-01-2213:
40
1,端口MAC
a)AM命令
使用特殊的AMUser-bind命令,来完成MAC地址与端口之间的绑定。
例如:
[SwitchA]amuser-bindmac-address00e0-fc22-f8d3interfaceEthernet0/1
配置说明:
由于使用了端口参数,则会以端口为参照物,即此时端口E0/1只允许PC1上网,而使用其他未绑定的MAC地址的PC机则无法上网。
但
是PC1使用该MAC地址可以在其他端口上网。
b)mac-address命令
使用mac-addressstatic命令,来完成MAC地址与端口之间的绑定。
例如:
[SwitchA]mac-addressstatic00e0-fc22-f8d3interfaceEthernet0/1vlan1
[SwitchA]mac-addressmax-mac-count0
配置说明:
由于使用了端口学习功能,故静态绑定mac后,需再设置该端口mac学习数为0,使其他PC接入此端口后其mac地址无法被学习。
2,IPMAC
a)AM命令
使用特殊的AMUser-bind命令,来完成IP地址与MAC地址之间的绑定。
例如:
[SwitchA]amuser-bindip-address10.1.1.2mac-address00e0-fc22-f8d3
配置说明:
以上配置完成对PC机的IP地址和MAC地址的全局绑定,即与绑定的IP地址或者MAC地址不同的PC机,在任何端口都无法上网。
支持型号:
S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G
b)arp命令
使用特殊的arpstatic命令,来完成IP地址与MAC地址之间的绑定。
例如:
[SwitchA]arpstatic10.1.1.200e0-fc22-f8d3
配置说明:
以上配置完成对PC机的IP地址和MAC地址的全局绑定。
3,端口IPMAC
使用特殊的AMUser-bind命令,来完成IP、MAC地址与端口之间的绑定。
例如:
[SwitchA]amuser-bindip-address10.1.1.2mac-address00e0-fc22-f8d3interfaceEthernet0/1
配置说明:
可以完成将PC1的IP地址、MAC地址与端口E0/1之间的绑定功能。
由于使用了端口参数,则会以端口为参照物,即此时端口E0/1只允
许PC1上网,而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。
但是PC1使用该IP地址和MAC地址可以在其他端口上网。
###############################################################################################
[S2016-E1-Ethernet0/1]mac-addressmax-mac-count0;
进入到端口,用命令macmax-mac-count0(端口mac学习数设为0)
[S2016-E1]macstatic0000-9999-8888inte0/1vlan10;
将0000-9999-8888绑定到e0/1端口上,此时只有绑定mac的pc可以通过此口上网,同时E0/1属于vlan10
就这样,ok了,不过上面两个命令顺序不能弄反,除非端口下没有接pc
########################################################################################
disvlan显示vlan
nametext指定当前vlan的名称
undoname取消
[h3c]vlan2
[h3c-vlan2]nametestvlan
disusers显示用户
disstartup显示启动配置文件的信息
disuser-interface显示用户界面的相关信息
diswebusers显示web用户的相关信息。
headerlogin配置登陆验证是显示信息
headershell
undoheader
lock锁住当前用户界面
acl访问控制列表aclnumberinbound/outbound
[h3c]user-interfacevty04
[h3c-vty0-4]acl2000inbound
shutdown:
关闭vlan接口
undoshutdown打开vlan接口
关闭vlan1接口
[h3c]interfacevlan-interface1
[h3c-vlan-interface]shutdown
vlanvlan-id定义vlan
undovalnvlan-id
displayiprouting-table
displayiprouting-tableprotocolstatic
displayiprouting-tablestatistics
displayiprouting-tableverbose查看路由表的全部详细信息
interfacevlan-interfacevlan-id进入valn
management-vlanvlan-id定义管理vlan号
resetiprouting-tablestatisticsprotocolall清除所有路由协议的路由信息.
displaygarpstatisticsinterfaceGigabitEthernet1/0/1显示以太网端口上的garp统计信息
displayvoicevlanstatus查看语音vlan状态
[h3c-GigabitEthernet1/0/1]broadcast-suppression20允许接受的最大广播流量为该端口传输能力的20%.超出部分丢弃.
[h3c-GigabitEthernet1/0/1]broadcast-suppressionpps1000每秒允许接受的最大广播数据包为1000传输能力的20%.超出部分丢弃.
displayinterfaceGigabitEthernet1/0/1查看端口信息
displaybriefinterfaceGigabitEthernet1/0/1查看端口简要配置信息
displayloopback-detection用来测试环路测试是否开启
displaytransceiver-informationinterfaceGigabitEthernet1/0/50显示光口相关信息
duplexauto/full/half
[h3c]interfaceGigabitEthernet1/0/1
[h3c-GigabitEthernet1/0/1]dupluxauto设置端口双工属性为自协商
portlink-typeaccess/hybrid/trunk默认为access
porttrunkpermitvlanall将trunk扣加入所有vlan中
resetcountersinterfaceGigabitEthernet1/0/1清楚端口的统计信息
speedauto10/100/1000
displayport-security查看端口安全配置信息
amuser-bindmac-addr00e0-fc00-5101ip-addr10.153.1.2interfaceGigabitEthernet1/0/1端口ip绑定
displayarp显示arp
displayamuser-bind显示端口绑定的配置信息
displaymac-address显示交换机学习到的mac地址
displaystp显示生成树状态与统计信息
[h3c-GigabitEthernet1/0/1]stpinstance0cost200设置生成树实例0上路径开销为200
stpcost设置当前端口在指定生成树实例上路径开销。
instance-id为0-160表cist取值范围1-200000
system-guardenable启用系统防攻击功能
displayicmpstatisticsicmp流量统计
displayipsocket
displayipstatistics
displayaclall
aclnumberacl-numbermatch-orderauto/config
acl-number(2000-2999是基本acl3000-3999是高级acl为管理员预留的编号)
ruledeny/permitprotocal
访问控制
[h3c]aclnumber3000
[h3c-acl-adv-3000]rulepermittcpsource129.9.0.00.0.255.255destination202.38.160.00.0.255.255destination-porteq80(
定义高级acl3000,允许129.0.0/16网段的主机向202.38.160/24网段主机访问端口80)
rulepermitsource211.100.255.00.255.255.255
ruledenycos3souce00de-bbef-adseffff-ffff-fffdest0011-4301-9912ffff-ffff-ffff
(禁止mac地址00de-bbef-adse发送到mac地址0011-4301-9912且802.1p优先级为3的报文通过)
displayqos-interfaceGigabitEthernet1/0/1traffic-limit查看端口上流量
端口速率限制
line-rateinbound/outboundtarget-rate
inbound:
对端口接收报文进行速率限制
outbound:
对端口发送报文进行速率限制
target-rate对报文限制速率,单位kbps千兆口inbound范围1-1000000outbound范围20-1000000
undoline-rate取消限速.
[h3c]interfaceGigabitEthernet1/0/1
[h3c-GigabitEthernet1/0/1]line-rateoutbound128限制出去速率为128kbps
displayarp|include77
displayarpcount计算arp表的记录数
displayndp显示交换机端口的详细配置信息。
displayntdpdevice-listverbose收集设备详细信息
displaylock
displayusers
displaycpu
displaymemory
displayfan
d
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H3C 交换机 配置 命令 大全
![提示](https://static.bdocx.com/images/bang_tan.gif)