育才学习网1.最近拿到一个H3C MSR3600
必配||
<RouterA>sys
[RouterA] interface ethernet 0/0 外网口
[RouterA-Ethernet0/0] ip address 169.253.1.129 30 外网ip
[RouterA-Ethernet0/0] quit
[RouterA] interface ethernet 0/1 内网口
[RouterA-Ethernet0/0] ip address 192.168.1.1 24 内网ip
[RouterA-Ethernet0/0] quit
[RouterA] dhcp server ip-pool 1 dhcp地址池
[RouterA-dhcp-pool-1] network 192.168.1.1 24
[RouterA-dhcp-pool-1] dns-list 1.1.1.1 配置dns 此处看你外网线路的运营商管他们要dns
[RouterA-dhcp-pool-1] gateway-list 192.168.1.1 网关
[RouterA-dhcp-pool-1] quit
[RouterA] acl number 2000
[RouterA-acl-basic-2000] rule 10 permit
[RouterA-acl-basic-2000] quit
[RouterA] interface ethernet 0/0
[RouterA-Ethernet0/0]nat outbound 2000 配置 nat
[RouterA-Ethernet0/0] quit
[RouterA] ip route-static 0.0.0.0 0.0.0.0 169.253.1.130 配置去外网的默认路由
可选||
以下配置用作远程登录，方便管理
[RouterA] telnet server enable 开启telnet服务
[RouterA]local-user admin 远程登录用户名
[RouterA-luser-admin] service-type telnet
[RouterA-luser-admin]password simple 123456 远程登录密码
[RouterA-luser-admin]authorization-attribute level 3
[RouterA-luser-admin]quit
[RouterA]user-interface vty 0 4
[RouterA-vty0-4]authentication-mode scheme
[RouterA-vty0-4]quit
最后配置完一定要保存配置，不然一重启配置就没有了
[RouterA]save
出现选择选 y
2.H3C MSR3600
命令通过以下方法输入：一、使用console口进行连接 二、点击开始——程序——附件——通讯——超级终端——选com口默认值，即可进入（以XP为例）。
三、进入到超级终端窗口，进入配置H3C界面。配置双机热备：一、创建RDO 在配置双机热备之前，必须先在每台设备上创建RDO。
进入系统视图：system-view 创建RDO，并进入RDO视图：rdo rdo-id 注：互为主备状态的两个设备之间的RDO ID号必须一致。二、配置本端HA接口 本端和对端防火墙需要使用HA接口协商双方的主备状态并同步配置命令和状态信息。
配置本端HA接口：ha-interface interface interface-name [ peer-mac mac-address ] 可以通过peer-mac参数指定对端HA接口的MAC地址。若不指定对端HA接口的MAC地址，则使用广播MAC地址FFFF-FFFF-FFFF。
注：双机热备的协商报文和业务同步数据都使用HA接口进行传输，这些报文不同于普通报文，因此防火墙的防火墙模块（如黑名单、包过滤等）对这些报文不起作用。三、配置VIF 配置虚拟接口包括配置接口的虚拟IP地址、接口权值和虚拟MAC地址。
当防火墙工作在路由模式下时，主备上互为备份的业务接口必须配置相同的虚拟接口ID、虚拟IP地址和虚拟MAC地址。虚拟IP地址必须与接口的真实IP地址在同一网段，但是不能与接口的真实IP地址相同，虚MAC不能与接口的真实MAC相同。
当防火墙工作在网桥模式下时，不能配置虚拟IP地址和虚拟MAC地址。接口权值用于动态更新优先级，当接口DOWN/UP的时候，系统根据权值对RDO实时优先级进行调整。
1、路由模式下配置VIF:vif vif-id interface interface-name virtual-ip ip-address [ virtual-mac H-H-H ] [ reduce value-reduced ] 缺省情况下，value-reduced的值为10。2、网桥模式下配置VIF vif vif-id interface interface-name [ reduce value-reduced ] 缺省情况下，value-reduced的值为10。
注：1）虚拟接口不能重复配置，必须首先用undo命令取消掉原来的配置，才能重新配置。2)VIF的地址不能与被绑定接口的地址相同。
3）批量备份过程中不能用undo命令取消虚拟接口。4）为了保证RDO的实时优先级为正值，在一个RDO下每个绑定接口的权值（value-reduced）总和不能大于或等于对应RDO的静态优先级。
5）当使用了双机热备功能后，请不要配置并使用VRRP，否则会导致双机热备功能异常。四、配置双机热备的调整和优化 （一）配置RSO静态有衔接 RDO静态优先级是指设备的接口全部为UP状态时的RDO的优先级。
根据静态优先级与各接口的实际状态、权值可以计算出RDO的实时优先级。通过比较RDO的实时优先级可以确定设备之间的主备关系，优先级数值高的为Master。
配置RDO静态优先级：priority value 缺省情况下，静态优先级为100。注：若本端和对端的实时优先级相等，则根据双方HA接口的MAC地址确定主备关系，MAC地址大的为Master。
（二）配置认证方式 认证方式是指设备通过HA接口收发数据报文和控制报文时使用的认证方式。认证方式有简单认证模式和MD5认证模式。
配置认证方式：authentication-mode simplepassword keyword authentication-mode md5 password { plain | cipher } keyword 缺省情况下，不使用认证。注：互为主备的设备之间要使用相同的认证模式和认证密码。
建议在配置对端IP和虚接口之前配置认证模式和认证密码。一旦主备协商完成，配置认证方式会造成部分报文丢失，可能会影响设备状态。
（三）配置通告隔离 一个RDO中的主设备会定期发送抑制报文，通知备份设备自己处于正常工作的状态，并且通告自己的优先级。备份设备根据通告时间间隔确定收到抑制报文的超时时间，如果连续三次未收到抑制报文则认为主设备已经出现故障，并进行状态切换。
建议本端和对端设置相同的通告间隔。配置通告间隔：ad-interval time-value 缺省情况下，通告间隔为3秒。
注：由于不同型号产品的硬件性能差异，以及设备在实际应用中的业务量大小等因素，双机热备中的备机在批量备份与恢复过程中可能会不能及时处理主机发来的通告报文，从而导致主备设备无法达到稳定同步状态，发生主备频繁切换的异常现象，可以通过配置更大的通告时间间隔来避免此现象。建议用户配置的通告时间间隔大于或等于3秒，以防止上述问题发生。
3.h3c 3600 怎么配置DHCP
DHCP是非常有用的一个网络协议。我们对其也进行了不少的学习和研究。那么这里我们主要讨论的是H3C S3600 DHCP SERVER配置的内容。那么具体的操作以及命令，我们通过一个实际的案例来学习一下吧。
H3C S3600 DHCP SERVER配置案例要求：
在H3C S3600-28TP-SI里配置DHCP server，使用vlan里部分网段为手工设置IP，部分网段通过DHCP服务来自动获取IP。
H3C S3600 DHCP SERVER配置中使用dhcp relay分为3个步骤：
1、dhcp enable[有人说此步可有可无，就暂时忽略它]
2、设置dhcp server的ip,dhcp-server ip
3、在具体接口（包括Vlan）上引用第2步的设置inter vlan ndhcp-server 两步
H3C S3600 DHCP Relay配置如图：
H3C S3600 DHCP Relay配置应该必备的前提：
1.客户端所在的vlan的网关与外部dhcp server能够互通。
2.在dhcp server 上设置dhcp relay ip。
H3C S3600 DHCP SERVER配置DHCP relay IP步骤如下：
1、用一台机器配置好DHCP服务，找开DHCP服务器设置，
2、H3C S3600 DHCP SERVER配置，右击“新建作用域”，弹妯如下图的对话框：
3、点击“下一步”，弹出如下图对话框：
4、H3C S3600 DHCP SERVER配置中，填好作用域名，如果作用比较多的话，尽量填好名称和描述，以便识别。点击“下一步”，弹出如下对话框：
5、在这里规划好IP地址范围，点击“下一步”弹出如下对话框：
6、H3C S3600 DHCP SERVER配置中，在里面把要排除的IP范围添加进来，下一步，弹出如下对话框：
7、这里设置好DHCP服务器作用域的租约期限，下一步，弹出如下对话框：
8、H3C S3600 DHCP SERVER配置中，选择“是，我想现在配置这些选项”，下一步弹出如下对话框：
9、指定作用域要分配的路由器或默认网关后，下一步弹出如下对话框：
10. H3C S3600 DHCP SERVER配置中，配置好DNS，否则就只能访问内网，而不能访问外网，下一步弹出如下对话框：
11、这一步可以忽略不计，只是针对本案例的特殊性，下一步弹出如下对话框：
12、下一步，弹出安装完成对话框：
13、还可以通过作用域的属性来修改其配置，
14、到这里H3C S3600-28TP-SI DHCP-SERVER配置已经完成了，H3C S3600 DHCP SERVER配置后，此作用域外下的机器就能实现自动获取IP了。
4.请教高手：我有一个H3C 3600交换机,如何配置VLAN并上网
进交换机
sys
vlan101
vlan102
int vlan 101
ip add 192.168.11.1 24
port 接口
int vlan 102
ip add 192.168.12.1 24
port 接口
此时vlan已经划分，实现隔离，但是不能上网，应为vlan间隔离
s3600是三层交换机 写一条静态路由
ip route-s 0.0.0.0 0 192.168.3.1
ok，解决
5.h3c 3600怎么配置全双工模式,需要加spend 100么
默认不需要配置的，具体命令参数如下。
【命令】
speed { 10 | 100 | 1000 | auto }
undo speed
【视图】
二层以太网端口视图/三层以太网接口视图
【缺省级别】
2：系统级
【参数】
10：表示接口速率为10Mbps。
100：表示接口速率为100Mbps。
1000：表示接口速率为1000Mbps，该参数只在千兆接口视图下可用。
auto：表示接口速率处于自协商状态。
【描述】
speed命令用来设置以太网口的速率。undo speed命令用来恢复以太网口的速率为缺省值。
缺省情况下，以太网口速率处于auto（自协商）状态。
对于使用百兆模块的SFP端口，缺省速率为100M;
对于使用千兆模块的SFP端口，缺省速率为1000M。
转载请注明出处育才学习网 » h3cmsr3600怎么写配置