1：配置登录用户，口令等
<H3C>//用户直行模式提示符,用户视图
<H3C>system-view//进入配置视图
[H3C]//配置视图（配置密码后必须输入密码才可进入配置视图）
[H3C]sysnamexxx//设置主机名成为xxx这里使用
修改特权用户密码
<H3C>system-view
[H3C]superpasswordlevel3cipher/simplexxxxx//设置本地登录交换机命令
[H3C]aaa//进入aaa认证模式定义用户账户
[H3C-aaa]local-userduowanpasswordcipherduowan
[H3C-aaa]local-userduowanlevel15
[H3C-aaa]local-userduowanservice-typetelnetterminalssh//有时候这个命令是最先可以运//行的，上边两个命令像password，level都是定义完vty的//authentication-modeaaa后才出现
[H3C-aaa]quit
[H3C]user-interfacevty04//当时很奇怪这个命令就是找不到，最后尝试了几次才能运行
[H3C-ui-vty0-4]authentication-modeaaa
[H3C-ui-vty0-4]quit
单独设置远程登录账户：
<H3C>system-view
[H3C]user-interfacevty04
[H3C-ui-vty0-4]authentication-modepassword//设置登录模式
[H3C-ui-vty0-4]userprivilegelevel3//管理权限配置，3为管理级权限
[H3C-ui-vty0-4]setauthenticationpasswordcipher123456//设置登录密码以密文方式登录
[H3C-ui-vty0-4]quit
[H3C]
2：H3CVLan设置
创建vlan：
<H3C>//用户直行模式提示符,用户视图
<H3C>system-view//进入配置视图
[H3C]vlan10//创建vlan10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视图
[H3C-vlan10]quit//回到配置视图
[H3C]vlan100//创建vlan100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100配置视图
[H3C-vlan100]quit//回到配置视图
将端口加入到vlan中：
[H3C]interfaceGigabitEthernet2/0/1(10G光口)
[H3C-GigabitEthernet2/0/1]portlink-typeaccess//定义端口传输模式
[H3C-GigabitEthernet2/0/1]portdefaultvlan100//将端口加入vlan100
[H3C-GigabitEthernet2/0/1]quit
[H3C]interfaceGigabitEthernet1/0/0//进入1号插槽上的第一个千兆网口配置视图中。0代表1号口
[H3C-GigabitEthernet1/0/0]portlink-typeaccess//定义端口传输模式
[H3C-GigabitEthernet2/0/1]portdefaultvlan10//将这个端口加入到vlan10中
[H3C-GigabitEthernet2/0/1]quit
.
.
.
.
将多个端口加入到VLAN中
<H3C>system-view
[H3C]vlan10
[H3C-vlan10]portGigabitEthernet1/0/1toGigabitEthernet1/0/29//将1到29号口加入到vlan10中
[H3C-vlan10]quit
3：设置VTPcisco专有的vlan终极协议也成为局域网干道协议，作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTPServer,其余交换机配置成VTPClient,这样他们可以自动学习到server上的VLAN信息
4：交换机配置IP地址
[H3C]interfaceVlan-interface100//进入vlan100接口视图与vlan100命令进入的地方不同
[H3C-Vlan-interface100]ipaddress119.167.200.90255.255.255.252//定义vlan100管理IP三层交换网关路由
[H3C-Vlan-interface100]quit
[H3C]interfaceVlan-interface10//进入vlan10接口视图与vlan10命令进入的地方不同
[H3C-Vlan-interface10]ipaddress119.167.206.129255.255.255.128//定义vlan10管理IP三层交换网关路由
[H3C-Vlan-interface10]quit
配置默认网关：
[H3C]iproute-static0.0.0.00.0.0.0119.167.200.89//配置默认网关。
5：交换机保存设置和重置命令
<H3C>save//保存配置信息
<H3C>resetsaved-configuration/重置交换机的配置
<H3C>reboot//重新启动交换机后配置恢复到出厂设置。
6：交换机常用的显示命令
用户视图模式下：
<H3C>displaycurrent-configuration//显示现在交换机正在运行的配置明细
<H3C>displaydevice//显示S9303各设备状态
<H3C>displayinterface？//显示个端口状态，用？可以查看后边跟的选项
<H3C>displayversion//查看交换机固件版本信息
<H3C>displayvlan？//查看vlan的配置信息
7:基于端口的mac地址绑定
系统视图下
amuser-bindmac-addrmac地址ip-addrip地址interface接口类型接口序号
以太网端口视图下
interface接口类型接口序号
amuser-bindmac-addrmac地址ip-addrip地址
8：配置交换机的snmp功能
[H3C]snmp-agentcommunityreadxx//xx是组织名称，read是以只读模式查看
[H3C]undosnmp-agentcommunityxx//删除xx组织
[H3C]snmp-agentsys-infoversionall//snmp版本有V1.V2c，V3这里配置允许所有版本
[H3C]displaysnmp-agentcommunity//显示组织名
9：交换机禁ping配置
[H3C]aclnumber3000
[H3C-acl-adv-3000]rule1denyicmp-typeechoany//禁止所有网络ping
[H3C-acl-adv-3000]rule3denyicmpsource1.1.1.10.0.0.15destination2.2.2.20禁止1.1.1.1到2.2.2.2的icmp包
[H3C-acl-adv-3000]quit
[H3C]interfacegiga1/0/20
[H3C-GigabitEthernet1/0/20]packet-filterinboundip-group3000rule1//将规则在接口下用
[H3C-GigabitEthernet1/0/20]packet-filterinboundip-group3000rule3//将规则在接口下用
[H3C-GigabitEthernet1/0/20]quit
[H3C]interfaceVlanif100
[H3C-Vlanif100]packet-filterinboundip-group3000rule1//将规则在接口下用
[H3C-Vlanif100]quit
[H3C]interfaceVlanif10
[H3C-Vlanif10]packet-filterinboundip-group3000rule1//将规则在接口下用
[H3C-Vlanif10]quit
10：恢复交换机出厂设置
<H3C>resetsaved-configuration//重置交换机的配置
<H3C>reboot//重新启动过程中初始化到出厂设置。
11：配置防ARP攻击命令：
<H3C>system-view
[H3C]dhcp-snooping//开启交换机DHCPSnooping功能
开启VLAN1内所有端口的ARP入侵检测功能。
[H3C]vlan1
[H3C-vlan1]arpdetectionenable
[H3C-vlan1]quit
设置上联端口Ethernet1/0/1为DHCPSnooping信任端口，ARP信任端口。
[H3C]interfaceEthernet1/0/1
[H3C-Ethernet1/0/1]dhcp-snoopingtrust
[H3C-Ethernet1/0/1]arpdetectiontrust
[H3C-Ethernet1/0/1]quit
开启端口Ethernet1/0/2上的ARP报文限速功能，设置ARP报文通过的最大速率为20pps。--目的是针对用户接入口，除上联端口外，下联用户端口建议都设置该命令。如下：
[Quidway]interfaceEthernet1/0/2
[Quidway-Ethernet1/0/2]arprate-limitenable
[Quidway-Ethernet1/0/2]arprate-limit20
[Quidway-Ethernet1/0/2]quit
配置端口状态自动恢复功能，恢复时间间隔为30秒。
[Quidway]arpprotective-downrecoverenable
[Quidway]arpprotective-downrecoverinterval30
12:配置trunk命令
比如一栋宿舍楼需要两个网段，划分了两个VLAN为100和101，VLAN100作为管理VLAN
配置命令如下：
<Quidway>system-view//----进入系统配置模式
[Quidway]
[Quidway]VLAN100//---创建VLAN---ID为:100
[Quidway]VLAN101//---创建VLAN---ID为:101
[Quidway-vlan100]portEthernet1/0/1toEthernet1/0/10//----从第1口到第10口添加到VLAN100
[Quidway-vlan101]portEthernet1/0/11toEthernet1/0/24//----从第11口到第24口添加到VLAN101
[Quidway]interfaceVlan-interface100//—进入VLAN100
[Quidway-Vlan-interface100]ipaddress192.168.100.254255.255.255.0//---给VLAN100配置管理IP
[Quidway-Vlan-interface100]quit
[Quidway]iproute-static0.0.0.00.0.0.0192.168.100.33//—配置静态路由（网关）
上联端口为千兆端口GigabitEthernet1/1/1在配置模式下配置命令如下：
[Quidway]interfaceGigabitEthernet1/1/1//---进入上联端口
[Quidway-GigabitEthernet1/1/1]portlink-typetrunk//--TRUNK是端口汇聚的意思
[Quidway-GigabitEthernet1/1/1]porttrunkpermit（允许）vlanall//----配置允许通过的VLAN
如果上联的路由器端口是自适应那么交换机上联口也是自适应，如果配置了1000M全双工那么交换机的上联端口也要配成1000M全双工。如下命令：
[Quidway-GigabitEthernet1/1/1]duplexfull//—配置端口为全双工状态
[Quidway-GigabitEthernet1/1/1]speed1000//---配置端口为1000M
13：端口聚合实例
H3C交换机端口汇聚
组网需求：
增加SwitchA做核心与SwitchB、SwitchC之间的带宽，将SwitchA与SwitchB、SwitchC之间的流量进行负荷分担，并起到链路备份的效果。
配置步骤：
H3C5500-SI等系列交换机端口汇聚的设置流程
手工汇聚的配置：
当交换机之间采用Trunk端口互连时，配置端口汇聚会将流量在多个端口上进行分担，即采用端口汇聚可以完成增加带宽、负载分担和链路备份的效果。
配置：
一、配置SwitchA
1.建立汇聚组1
[SwitchA]interfacebridge-aggregation1
2．进入端口G1/0/1
[SwitchA]interfacegigabitethernet1/0/1
3．参与端口汇聚的端口设置成全双工模式
[SwitchA-GigabitEthernet1/0/1]duplexfull
4．参与端口汇聚的端口工作速率设置一致
[SwitchA-GigabitEthernet1/0/1]speed1000
5．将端口加入汇聚组
[SwitchA-GigabitEthernet1/0/1]portlink-aggregationgroup1
6．端口G1/0/2与端口G1/0/1的配置一致
7.建立汇聚组2
[SwitchA]interfacebridge-aggregation2
8．进入端口G1/0/3
[SwitchA]interfacegigabitethernet1/0/3
9．参与端口汇聚的端口设置成全双工模式
[SwitchA-GigabitEthernet1/0/3]duplexfull
10．参与端口汇聚的端口工作速率设置一致
[SwitchA-GigabitEthernet1/0/3]speed1000
11．将端口加入汇聚组
[SwitchA-GigabitEthernet1/0/3]portlink-aggregationgroup2
12．负荷分担基于源MAC和目的MAC
[SwitchA]link-aggregationload-sharingmodesource-mac
13.端口G1/0/4与端口G1/0/3的配置一致
二、SwitchB的配置顺序和配置内容同SwitchA的G1/0/1
三、SwitchC的配置顺序和配置内同同SwitchA的G1/0/3
动态汇聚的配置：
一、配置SwitchA
1.建立汇聚组1
[SwitchA]interfacebridge-aggregation1
[SwitchA-Bridge-Aggregation1]link-aggregationmodedynamic
2．进入端口G1/0/1
[SwitchA]interfacegigabitethernet1/0/1
3．参与端口汇聚的端口设置成全双工模式
[SwitchA-GigabitEthernet1/0/1]duplexfull
4．参与端口汇聚的端口工作速率设置一致
[SwitchA-GigabitEthernet1/0/1]speed1000
5．将端口加入汇聚组
[SwitchA-GigabitEthernet1/0/1]portlink-aggregationgroup1
6．端口G1/0/2与端口G1/0/1的配置一致
7.建立汇聚组2
[SwitchA]interfacebridge-aggregation2
8．进入端口G1/0/3
[SwitchA]interfacegigabitethernet1/0/3
9．参与端口汇聚的端口设置成全双工模式
[SwitchA-GigabitEthernet1/0/3]duplexfull
10．参与端口汇聚的端口工作速率设置一致
[SwitchA-GigabitEthernet1/0/3]speed1000
11．将端口加入汇聚组
[SwitchA-GigabitEthernet1/0/3]portlink-aggregationgroup2
12．负荷分担基于源MAC和目的MAC
[SwitchA]link-aggregationload-sharingmodesource-mac
13.端口G1/0/4与端口G1/0/3的配置一致
二、SwitchB的配置顺序和配置内容同SwitchA的G1/0/1
三、SwitchC的配置顺序和配置内同同SwitchA的G1/0/3
补充说明：
1.汇聚组中各成员端口对出端口方向的数据流进行负荷分担，如果数据流是IP报文，负荷分担基于源IP和目的IP，如果数据流不是IP报文，负荷分担基于源MAC和目的MAC。
2.SwitchC的配置也可同SwitchA的G1/0/1,但是同汇聚组的两个端口配置必须相同，如基本配置、速率、双工、预加入的汇聚组号等。
配置关键点：
1．同一个汇聚组中端口的基本配置必须保持一致，基本配置主要包括STP、QoS、VLAN、端口属性等相关配置；
2．对于端口环回监测（loopback-detection）特性的相关命令和端口汇聚的相关命令，不能同时配置；
3．对于配置了mac-addressmax-mac-count命令的端口，不能加入到汇聚组中；反之，对于已经加入到某个汇聚组中的端口，也不能再配置mac-addressmax-mac-count命令；
4．对于使能了MAC地址认证或802.1x的端口，不能加入到汇聚组中；
5．对于镜像目的端口、远程镜象反射端口、不能加入到汇聚组中；
6．对于配置了黑洞MAC地址、静态MAC地址或配置了静态ARP的端口，不能加入到汇聚组中；
7．对于配置了MAC地址和IP地址绑定的端口，不能加入到汇聚组中；
8．对于已经配置了端口安全（Port-Sercurity）特性相关命令的端口，不能加入到汇聚组中。
14：端口限速
<1>:若交换机的型号支持QOS限速可以如下操作：
Qos端口限速
[H3C]interfacegigabitethernet1/0/1
#配置限速参数，端口进/出速率限制为5120kbps。
[H3C-GigabitEthernet1/0/1]qoslrinboundcir5120
[H3C-GigabitEthernet1/0/1]qoslroutboundcir5120
<2>:line-rate
[H3C]interfacegigabitethernet1/0/1
[H3C-GigabitEthernet1/0/1]line-rateinbound<1-32>//粒度是25Mb
[H3C-GigabitEthernet1/0/1]line-rateoubound<1-32>