H3C商-安腾思路-河北H3C网络

h3c网络交换机配置命令-QoS配置

QoS配置步骤:设置端口的优先级，设置交换机信任报文的优先级方式，队列调度，端口限速

[H3C-Ethernet0/3]priority 7 设置端口优先级为7，默认为0

[H3C]priority-trust cos 设置交换机信任报文的优先级方式为cos(802.1p优先级，缺省值)，还可以设为dscp方式(dscp优先级方式)

[H3C]queue-scheduler hq-wrr 2 4 6 8 设置队列调度算法为HQ-WRR(默认为WRR)，权重为2，4，6，8

[H3C-Ethernet0/3]line-rate inbound 29 将端口进口速率限制为2Mbps，取1-28时，速率为rate*8*1024/125，即64，128，192...1.792M;29-127时，速率为(rate-27)*1024，H3C网络解决方案，即2M，3M，河北H3C网络，4M...100M，H3C网络认证，千兆时可继续往下取，128-240时，速率为(rate-115)*8*1024，即104M，112M，120M...1000M

h3c网络交换机配置命令-VLAN配置

[H3C]vlan 2

[H3C]undo vlan all 删除除缺省VLAN外的所有VLAN，缺省VLAN不能被删除

[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN2中，此命令只能用来加access端口，不能用来增加trunk或者hybrid端口

[H3C-vlan2]port-isolate enable 打开VLAN内端口隔离特性，不能二层转发，默认不启用该功能

[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 设置4为VLAN2的隔离上行端口，用于转发二层数据，只能配置一个上行端口，H3C商，若为trunk，则建议允许所有VLAN通过，隔离不能与汇聚同时配置

S1550E支持基于端口的VLAN，通过创建不同的user-group来实现，一个端口可以属于多个user-group，不属于同一个user-group的端口不能互相通信，支持50个user-group

[H3C]user-group 20 创建user-group 20，默认只存在user-group 1

[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN20中，初始时都属于user-group 1中

H3C网络路由器用户管理配置方法

local-user admin   进入用户admin的管理模式

password cipher 123456    更改密码为密文（cipher）123456

authorization-attribute level 3     设置用户权限等级为3（高）

service-type ssh telnet      设置登录方式为ssh和telnet

service-type web     设置登录方式为web