Cisco与H3C 命令对比

H3C和CISCO交换机常用命令及对比1．查看所有配置命令：思科show run ，华三disp cu2.查看所有接口状态：思科 show ip inter brief ，华三 display interfaces3.查看所有vlan的信息：思科 show vlan brief ，华三 display vlan all4.查看版本信息: 思科 show version ，华三 display version5.查看CPU使用信息：思科 show process ,华三 disp cpu6.查看内存使用信息：思科 show memory ,华三 disp memory7.思科交换机进入特权用户模式： enable ,进入全局配置模式： config terminal8.华三交换机进入超级用户模式： super ,进入系统视图模式： system-view9.交换机建立vlan:思科 vlan X ，华三 vlan X10.交换机删除vlan:思科 no vlan X ，华三 undo vlan X11.进入交换机端口进行配置：思科华三： interface FastEthernet 1/0/112.交换机设置指定端口为access模式：思科 switchport mode access , 华三 port link-type access13.交换机设置指定端口为trunk模式：思科 switchport mode trunk , 华三 port link-type trunk14.分配端口到指定vlan：思科 switchport access vlan X ,华三 port access vlan X15.交换机中继端口允许通过制定vlan:思科 switchport trunk allowed vlan X，华三 port trunk permit vlan X16.交换机保存配置：思科 wr ,华三 save ,PIX525防火墙 write memory17.在华三交换机端口上起认证： dot1x ,取消认证： undo dot1x18.交换机配置清空:思科在超级用户模式下erase startup-config，华三在用户视图下reset saved-configuration。

本文主要给大家详细的介绍了华为3COM和CISCO之间的IOS的区别，本文主要从安全性，IOS中文界面，配置命令等方面详细的给大家进行了描述。

以前华为公司的产品配置指令和CISCO公司的一样，但由于版权与官司的问题，华为3COM公司于2002年到2003年期间进行了IOS的升级工作，升级后的IOS与CISCO公司有很大区别。

主要表现在以下三个方面。

一、全新IOS支持中文界面：在新版IOS中用户可以选择英文或中文界面，这样对于那些英文水平不高或不习惯看英文的用户来说可以切换到中文界面，各项命令的注解一目了然。

对中文的支持显示了华为3COM公司本土化作战的目标。

二、安全级别的提高：我们先来回顾一下CISCO公司的安全级别，CISCO路由器通过模式分配权限，cisco IOS 软件将EXEC会话分为用户（USER）模式和特权（privileged）模式，另外很多配置命令还需要进入到配置模式下进行。

通过ENABLE进入特权模式，通过configure terminal进入配置模式。

华为3COM公司的IOS安全级别是基于用户的而不是基于模式的。

也就是说我们可以为一台路由器配置很多个用户，不同的用户分配不同的权限，要想进入路由器必须输入正确的用户名和密码才可以。

这一点有点类似于WINDOWS操作系统，当登录系统后要想进入桌面必须输入正确的用户名和密码。

对用户进行权限划分比划分模式更安全，更方便管理。

三、配置命令的全面变化：由于涉及到版权的问题，华为公司在此次升级IOS后对所有的配置命令也进行了很大程度的变动。

可以说现在的指令和以前的指令有天壤之别，与CISCO公司的配置命令而是相去甚远，经常配置CISCO路由器的用户初次接触华为3COM路由器会很不适应。

新旧命令变化如图所示：思科华为华为3COM和锐捷之间的命令比较CISCO 和锐捷基本上是一样的思科和H3C是完全不一样的Cisco 华为解释show display 显示no undo 删除/取消user local-user 新建用户end return 退回到系统视图exit quit 返回上级视图exit logout telnetr的退出router rip rip 启动rip router ospf ospf 启动ospf router bgp bgp 启动bgp hostname sysneme 设置主机名字access-list acl 控制访问列表write save 保存配置erase delete 删除配置0 simple 明文7 cipher 密文host ip host host名字和ip地址对应logging info-center 日志信息encapslution link-pro 封装链路层协议show version disp version 显示版本show run disp 显示当前配置current-configurationshow disp base-information 显示全面的信息tech-supportshow start disp saved-configuration 显示已保存的配置ctrl+z ctrl+z 退回到系统视图ctrl+p ctrl+p 上一条命令ctrl+n ctrl+n 下一条命令- ctrl+adisplay cur- ctrl+rdisplay ip routig-tableundebug all ctrl+d 取消所有debug命令cisco和华为命令2008-04-09 13:27CISCO交换机配置命令大全2006-2-28 14:33:001.在基于IOS的交换机上设置主机名/系统名:switch(config)# hostname hostname在基于CLI的交换机上设置主机名/系统名:switch(enable) set system name name-string2.在基于IOS的交换机上设置登录口令:switch(config)# enable password level 1 password在基于CLI的交换机上设置登录口令:switch(enable) set passwordswitch(enable) set enalbepass3.在基于IOS的交换机上设置远程访问:switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)# cdp enableswitch(config-if)# no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]在基于CLI的交换机上启用和浏览CDP信息:switch(enable) set cdp {enable|disable} module/port为了查看Cisco邻接设备的CDP通告信息:switch(enable) show cdp neighbors[module/port][vlan|duplex|capabilities|detail]5.基于IOS的交换机的端口描述:switch(config-if)# description description-string基于CLI的交换机的端口描述:switch(enable)set port name module/number description-string6.在基于IOS的交换机上设置端口速度:switch(config-if)# speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable) set port speed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switch(config-if)# duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switch(enable) set port duplex module/number {full|half}8.在基于IOS的交换机上配置静态VLAN:switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)# interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end在基于CLI的交换机上配置静态VLAN:switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线:switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation {isl|dotlq}switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list在基于CLI的交换机上配置VLAN中继线:switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate]10.在基于IOS的交换机上配置VTP管理域:switch# vlan databaseswitch(vlan)# vtp domain domain-name在基于CLI的交换机上配置VTP管理域:switch(enable) set vtp [domain domain-name]11.在基于IOS的交换机上配置VTP 模式:switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password在基于CLI的交换机上配置VTP 模式:switch(enable) set vtp [domain domain-name][mode{ sever|cilent|transparent }][password password]12. 在基于IOS的交换机上配置VTP版本:switch# vlan databaseswitch(vlan)# vtp v2-mode在基于CLI的交换机上配置VTP版本:switch(enable) set vtp v2 enable13. 在基于IOS的交换机上启动VTP剪裁:switch# vlan databaseswitch(vlan)# vtp pruning在基于CL I 的交换机上启动VTP剪裁:switch(enable) set vtp pruning enable14.在基于IOS的交换机上配置以太信道:switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交换机上配置以太信道:switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto} 15.在基于IOS的交换机上调整根路径成本:switch(config-if)# spanning-tree [vlan vlan-list] cost cost在基于CLI的交换机上调整根路径成本:switch(enable) set spantree portcost moudle/port costswitch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list] 16.在基于IOS的交换机上调整端口ID:switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority在基于CLI的交换机上调整端口ID:switch(enable) set spantree portpri {mldule/port}priorityswitch(enable) set spantree portvlanpri {module/port}priority [vlans]17. 在基于IOS的交换机上修改STP时钟:switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)# spanning-tree [vlan vlan-list] forward-time seconds` switch(config)# spanning-tree [vlan vlan-list] max-age seconds在基于CLI的交换机上修改STP时钟:switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switch(config-if)#spanning-tree portfast在基于CLI的交换机端口上启用或禁用Port Fast 特征:switch(enable) set spantree portfast {module/port}{enable|disable}19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second] 在基于CLI的交换机端口上启用或禁用UplinkFast 特征:switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP 地址,然后使用下列命令: switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridgebridge-num[stp {ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf{ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM (config)# interface atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS:ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-addressles1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-addressles2-nsap-addressATM(lane-config-databade)# name …30. 创建完数据库后,必须在主接口上启动LECS.命令如下:ATM(config)# interface atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)# interface atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# description description-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterfacerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/portrouter(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# …40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由:switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令: router(config)# interface interface numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP:router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中: router(config)# interface interface numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息:router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令: router(config-if)#mls rp management-interface47. 要检验MLS-RP的配置情况：router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。

cisco与华为命令比较功能Cisco命令华为命令进入全局模式#configure terminal <Quidway>system显示当前配置show running-config display current-configuration 显示版本信息show version display version显示vlan信息show vlan display vlan显示接口信息show interface接口display interface接口交换机路由器命名hostname主机名sysname主机名修改特权密码enable password密码(明文)enable secret密码(密文)super password密码进入接口模式interface接口interface接口进入vlan模式interface vlan vlan号interface vlan vlan号给接口配IP ip address <ip> <掩码> ip address <ip> <掩码>配telnet密码line vty 0 4password密码login user-interface vty 0 4authentication-mode passwordset authentication-mode password simple密码user privilege level 3激活端口no shutdown undo shutdown 关闭端口shutdown shutdown退出exit quit创建VLAN vlan vlan号vlan vlan号VLAN中增加端口port e0/1port e0/2 to e0/4当前端口加入到VLAN switchport access vlan vlan号port access vlan vlan号设置端口工switchport mode port link-type作模式trunk|access|dynamic trunk|access|hybrid设trunk允许的VLAN switchport trunk allowed vlanremove|add IDport trunk permit vlan ID|All指定镜像端口monitor session 1 destinationint接口monitor-port接口指定被镜像端口monitor session 1 source int接口 bothport mirror接口设置生成树启动与否spanning-tree vlan vlan号(默认开启)stp enable|disable(默认关闭)端口的聚合 interface range f0/1 – 4channel-group 1 mode on link-aggregation e0/1 to e0/4 ingress|bothundo link-aggregation e0/1|all设置主vlan isolate-user-vlan enable设置主vlan 包括的子vlan isolate-user-vlan<x> secondary <vlan-list>显示路由信息show ip route display ip route 绑定HDLC协议默认就是link-protocol hdlc设静态路由 ip route网络号掩码下一跳IP/接口ip route-static网络号掩码下一跳IP/接口启用RIP路由router rip riprip workrip inputrip output配置路由器的ID int loopback 0ip add IP地址掩码router id A.B.C.D启动OSPF协议router ospf进程号ospf enable配置OSPF区域net网络号反向掩码 area<area_id>int接口ospf enable area <area_id>标准ACL命令格式access-list列表号permit|deny源IP反向掩码acl <acl-number> [match-orderconfig|auto]rule[normal|special]{permit|deny}[source source-addrsource-wildcard|any]扩展ACL配置access-list列表号permit|deny协议源IP反向掩码目的IP反向掩码 eq端口号acl <acl-number> [match-orderconfig|auto]rule{normal|special}{permit|deny}{tcp|udp}source {<ipwild>|any}destination <ipwild>|any} eq服务名PPP设置encapsulation ppp link-protocol pppPap认证主认证方(config)#username用户名password密码(config)#int串口接口(config-if)#pppauthentication pap被认证方(config)#int串口接口(config-if)#ppp papsent-username用户名password密码主认证方local-user用户名password {simple|cipher}密码interface串口接口ppp authentication-mode pap被认证方interface串口接口ppp pap local-user用户名password {simple|cipher}密码Chap认证主认证方(config)#username客户端主机名 password密码主认证方local-user对方主机名password {simple|cipher}密码(config)#int 串口接口 (config-if)#ppp authentication(config-if)#ppp chap hostname服务器主机名 被认证方(config)#username 服务器主机名 password 密码 (config)#int 串口接口(config-if)#ppp chap hostname客户端主机名interface 串口接口ppp authentication-mode chapppp chap user 自己主机名被认证方 interface 串口接口local-user 对方主机名 password {simple|cipher}密码 ppp chap user 自己主机名静态nat (1)为内外部接口配IP 并激活； (2)在接口上启用NAT ； 内部接口：ip nat inside 外部接口：ip nat outside (3)建立静态地址转换(config)#ip nat inside sourcestatic 私有IP 公网IPinterface 接口nat server global <ip> [port] inside <ip> port [protocol]动态NAT (1)为内外部接口配IP 并激活； (2)在接口上启用NAT ； 内部接口：ip nat inside外部接口：ip nat outside(3)定义内网允许访问外网的ACL(config)#access-list 列表号 permit 源IP 反向掩码(1) 建立地址池nat address-group 公网起始IP 公网终止IP pool 1 (2)定义内网允许访问外网的ACLacl 列表号rule permit source 源IP 反向掩码 rule deny sourceany (3)实现地址转换(4)定义合法IP 地址池 (config)#ip nat pool 地址池名 公网起始IP 公网终止IP netmask 掩码(5)实现地址转换(config)#ip nat inside sourcelist 列表号 pool 地址池名int 公网接口nat outbound 列表号address-group pool 1调试命令 思科：Switch#show run 显示所有配置命令Switch#show ip inter brief 显示所有接口状态 Switch#show vlan brief 显示所有VLAN 的信息 Switch#show version 显示版本信息 华为：[Quidway]dis cur 显示所有配置命令[Quidway]display interfaces 显示所有接口状态 [Quidway]display vlan all 显示所有VLAN 的信息[Quidway]display version 显示版本信息 二、接口配置命令思科：Switch(config)#interface f0/8 进入接口视图 Switch(config-if)#no shut 此命令开启接口Switch(config-if)#description to server01 端口描述Switch(config-if)#ip add 192.168.1.100 255.255.255.0 设置接口IP 华为：[Quidway]interface e0/1 进入接口视图 [Quidway]undo shutdown 此命令开启接口[Quidway]description to server02 端口描述[Quidway]ip add 192.168.1.102 255.255.255.0 设置接口IP 三、VLAN 配置命令：思科：建立和删除VLANSwitch# vlan databaseSwitch(vlan)# vlan 20 name test20Switch(vlan)# no vlan 20Switch(vlan)# exit将端口分配给一个VLANSwitch(config)# interface f0/1Switch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan 20设置VLAN TRUNKSwitch(config)# interface f0/24Switch(config-if)# switchport mode trunkSwitch(config-if)#switchport trunk allow vlan {ID|All}Switch(config-if)# switchport trunk encapsulation dot1q华为：建立和删除VLAN[Quidway]vlan 30[Quidway]undo vlan 30将端口分配给一个VLAN[Quidway]int ethernet0/1[Quidway-Ethernet0/1]port access vlan 30( port default vlan 30)或[Quidway]vlan 30[Quidway-vlan3]port ethernet 0/1 在VLAN中增加端口[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在VLAN中增加多个连续端口设置VLAN TRUNK[Quidway]int e0/24[Quidway-Ethernet0/24] port link-type trunk[Quidway-Ethernet0/24]port trunk permit vlan {ID|All}四、端口镜像配置思科：配置镜像源端口Switch(config)#monitor session 1 source interface gigabitEthernet 0/2 –5 rx上面命令最后一个参数:both 监听双向数据,默认为bothrx 接收tx 发送配置镜像目的端口Switch(config)#monitor session 1 destination interface gigabitEthernet 0/6删除镜像端口Switch(config)#no monitor session 1华为：将端口E0/2配置为监控端口[Quidway]monitor-port Ethernet 0/2端口E0/1配置为镜像端口[Quidway]port mirror Ethernet 0/1或者直接配置监控端口和镜像端口[Quidway]port mirror Ethernet 0/1 observing-port Ethernet 0/2删除镜像[Quidway]undo monitor-port五、冗余配置思科HSRP：Switch# interface Vlan20ip address 172.29.197.33 255.255.255.248standby 20 ip 172.29.197.53standby 20 priority 105 优先级standby 20 preempt 抢占standby 20 track GigabitEthernet0/25 decrement 10 跟踪端口如果DOWN 了优先级减10华为VRRP：[Quidway]interface Vlanif30ip address 172.29.197.9 255.255.255.248vrrp vrid 30 virtual-ip 172.29.141.11vrrp vrid 30 priority 150 优先级vrrp vrid 30 preempt-mode 抢占vrrp vrid 30 track interface GigabitEthernet0/0/18 reduced 60 跟踪端口如果DOWN了优先级减60六、设置安全远程访问思科设置vty安全访问：R1(config)# access-list 1 permit 192.168.2.5R1(config)# line vty 0 4R1(config)# access-class 1 in华为设置vty安全访问：[Quidway]acl number 2000rule 1 permit source 172.29.181.150 0rule 2 deny[Quidway]user-interface vty 0 4acl 2000 inbound七、NTP配置思科：Cisco6509#show clock 显示时间Cisco6509#clock set 14:00:00 30 Sep 2011 设置时间Cisco6509(config)#ntp server 202.198.0.102 设置与其他时间服务器同步Cisco6509(config)#clock timezone beijing +8 设置时区华为：[Quidway]dis clock 显示时间[Quidway]clock datetime 23:30:00 2011/11/16 设置时间[Quidway]ntp-service unicast-server 202.198.0.102 设置与其他时间服务器同步[Quidway]clock timezone E8 add 08:00:00 设置时区八、静态路由配置思科：ip route <目的网段> <目的网段掩码><下一跳>Cisco6509# ip route 0.0.0.0 0.0.0.0 10.65.1.2 静态路由Cisco6509#ip route 0.0.0.0 0.0.0.0 192.168.3.1 150 浮动静态路由管理距离为150华为：[Quidway] ip route-static 0.0.0.0 0.0.0.0 10.65.1.2[Quidway]ip route-static 0.0.0.0 0.0.0.0192.168.3.1 preference 150九、可网管配置思科：Switch(config)#snmp-server community sunion ro 配置本交换机的只读字串为sunionSwitch(config)#snmp-server community sunion rw 配置本交换机的读写字串为sunionSwitch(config)#snmp-server enable traps 允许交换机将所有类型SNMP Trap 发送出去Switch(config)#snmp-server host 192.168.190.1 traps sunion 指定交换机SNMP Trap的接收者为192.168.190.1，发送Trap时采用sunion作为字串华为：[Quidway]snmp-agent community read datanms 配置本交换机的只读字串为datanms[Quidway]snmp-agent community write datanms 配置本交换机的读写字串为datanms[Quidway]snmp-agent sys-info location BeiJing China 设置交换机的位置信息[Quidway]snmp-agent sys-info version all 设置交换机支持所有的SNMP协议版本[Quidway]snmp-agent target-host trap address udp-domain192.168.190.121 params securityname datanms 指定交换机SNMP Trap的接收者为192.168.190.121 ，发送Trap时采用datanms作为字串。

更新：2008/12/15設定内容を取り消すno undo 設定内容確認(但しCiscoは特権モードからのみ)show display 動作中のプロセス再起動ｃlearresetrunning-configを表示show running-config display current-configuration startup-configを表示show startup-config display saved-configuration running-configを保存write memory savestartup-configを消去write erase delete </flash:filename>稼働中のOSのVersionを表示show versiondisplay versionconfig及びソフト、ハード両方の詳細情報を表示show tech-support display diagnostic-information enableconfigure terminal インターフェース設定モードへ移行interface <int_id>interface <int_id>telnet に関する設定line vty user-interface vty consoleに関する設定line console user-interface aux 0ホスト名設定hostnamesysname時刻の設定clock set <HH:MM:SS DD Month YYYY>clock datetime <HH:MM:SS><YYYY/MM/DD>タイムゾーンの設定clock timezone <name>clock timezone <name><add |minus><HH:MM:SS>同期するNTPサーバの指定ntp server <ip address>ntp-service unicast-server <ip address>CDP(CiscoDiscoveryProtocol)有効化cdp run-NTDP有効化-ntdp enable LLDP有効化lldp runlldp enableInfo-Center有効化-info-center enableSyslogサーバの指定logging {Hostname |ip address }出力するログのレベル選択logging trapSNMPエージェント有効化snmp-server enable snmp-agent trap enable SNMPコミュニティ名設定snmp-server communitysnmp-agent communitySNMPのプロトコルバージョン指定snmp-agent sys-info version all SNMPトラップ送信先の設定snmp-agent target-host デバッグ情報の表示debugdebuggingデバッグの停止no debug allundo debugging all インターフェース設定モードへ移行interface <int_id>interface <int_id>VLANインターフェースの作成interface <vlan_id>interface <vlan_id>Loopbackインターフェースの作成interface loopback <id>interface loopback <id>IPアドレスの付与ip address ip address インターフェースのshutdown shutdown shutdownインターフェースのupno shutdown undo shutdown インターフェースの説明文を追加descriptiondescriptionインターフェース情報参照（L2)show interface {<int_id>}display interface {<int_id>}インターフェース情報参照（L3)show ip interface {<int_id>}display ip interface {<int_id>}VLAN作成vlan <vlan_id>vlan <vlan_id>VLAN削除no vlan <vlan_id>undo vlan <vlan_id>物理ポートをアクセスポートとして設定switchport mode access port link-type access 物理ポートをトランクポートとして設定switchport mode trunkport link-type trunkトランク時のカプセル化方式選択※4-1switchport trunk encapsulation <dot1q |isl >-port access vlan <vlan_id>(I/F-View)port <int_id>(Vlan-View)トランクポートへVLANを追加switchport trunk allowed vlan <vlan_id>port trunk permit vlan <vlan_id>トランクポートへPVIDを設定※4-2switchport trunk native-vlan <vlan_id>port trunk pvid vlan <vlan_id>STPを有効化spanning-tree enablestp enable STPを無効化※5-1no spanning-tree vlan <vlan_id>undo stpSTPの動作モード選択※5-2spanning-tree mode {pvst|rapid-pvst|mst}stp mode {stp|rstp|mst}STPインスタンスのPriority設定spanning-tree mst <id>priority stp instance <id>priority STPリージョン情報設定モードへ移行spanning-tree mst configuration stp region-configuration リージョン名設定name region-name リヴィジョン番号設定revisionrevision-levelインスタンスへVLANをマッピングinstance <id>vlan <vlan_id>instance <id>vlan <vlan_id>MSTリージョン情報の設定を有効化-active region configuration STP情報の参照show spanning-treedisplay stpinfo-center loghost <ip address>snmp-server host {hostname}version <no.>H3C－Cisco コマンド対比表(Configuration Commands)switchport access vlan <vlan_id>アクセスポートへVLANを追加VLANカテゴリCisco全般目的Interface管理system-viewユーザモード→特権モードへの移行H3CSTP更新：2008/12/15channel-group <id>mode {active |passive }link-aggregation group <id>mode static channel-protocol lacp port link-aggregation group <id>link-aggregation group <id>mode manual port link-aggregation group <id>channel-group <id>mode {auto |desirable }channel-protocol pagp LAG情報の参照show etherchanneldisplay link-aggregationトラック対象のインターフェースを指定するtrack <id>interface <int_id>line-protocol vrrp vrid <group_id>track interface <int_id>{reduced <value>}VRRP有効化及びグループID、VIP設定vrrp <group_id>ip <ip-address>vrrp vrid <group_id>virtual-ip <ip-address>VRRPのPriority設定vrrp <group_id>priority <value>vrrp vrid <group_id>priority <value>切り戻り(preempt)の所要時間を指定する※7-1vrrp <group_id>preempt {delay minimum <sec>}vrrp vrid <group_id>preempt-mode timer delay トラック対象のインターフェースがダウンしたらdecremantで指定した数値だけVRRPのPriorityを下げる。

思科与H3C配置命令对⽐思科与H3C配置命令对⽐ 思科与H3C路由器的配置命令有什么不同，下⾯yjbys⼩编为⼤家⼀⼀解读! 静态路由： 静态路由(static routing)是指由⽤户或⽹络管理员⼿⼯配置的路由信息。

在早期⽹络中，⽹络的规模不⼤，路由器的数量很少，路由器也相对较⼩，通常采⽤⼿动的⽅法对每台路由器的路由表进⾏配置，即静态路由。

这种⽅法适合于在规模较⼩、路由表也相对简单的⽹络中使⽤。

它较简单，容易实现，沿⽤了很长⼀段时间。

在⼩规模的⽹络中，静态路由的优点有两点，⼀是⼿动配置，可以精确控制路由选择，改进⽹络的性能，⼆是不需要动态路由协议参与，这将会减少路由器的开销，为重要的应⽤保证带宽。

缺点是⼤型和复杂的⽹络环境通常不宜采⽤静态路由。

⼀⽅⾯，⽹络管理员难以全⾯地了解整个⽹络的拓扑结构;另⼀⽅⾯，当⽹络的拓扑结构和链路状态发⽣变化时，路由器中的静态路由信息需要⼤范围地调整，这⼀⼯作的难度和复杂程度⾮常⾼。

当⽹络发⽣变化或⽹络发⽣故障时，不能重选路由，很可能使路由失败。

下⾯具体来⽐较思科和H3C关于静态路由的配置命令。

思科静态路由配置如下： Router(config)#ip route ⽬的⽹段⼦⽹掩码下⼀跳/出接⼝ H3C 静态路由配置如下： [Switch]ip route-static ⽬的⽹段⼦⽹掩码下⼀跳/出接⼝ 注意：对于接⼝类型为⾮点对点的接⼝，不能够指定出接⼝，必须指定下⼀跳地址。

⽬的IP地址和掩码都为0.0.0.0的路由为默认路由。

OSPF: OSPF(Open Shortest Path First，开放最短路径优先)是IETF 开发的基于链路状态的⾃治系统内部路由协议。

与距离⽮量协议不同，链路状态路由协议使⽤Dijkstra的'最短路径优先算法(SPF)计算和选择路由。

这类路由协议关⼼⽹络中链路或接⼝的状态，每个路由器将其已知的链路状态向该区域的其他路由器通告，通过这种⽅式，⽹络上的每台路由器对⽹络结构都会有相同的认识。

思科Cisco 华为3COM 功能enable system-view 进入特权模式configure terminal \ 进入配置状态show display 显示show running-config display current 显示目前的运行配置show version disp version 显示版本show start disp saved 显示已保存的配置show tech-support disp base-information 显示全面的信息no undo 取消（删除）hostname sysname 更改机器名\ lang chinese 进入中文状态user local-user 新建修改用户end return 退回到系统视图exit quit 返回上级视图exit logout telnet退出router rip rip rip动态路由router ospf ospf ospf路由router bgp bgp bgp路由write save 保存配置erase delete 删除配置0 simple 明文7 cipher 密文access-list acl 控制访问列表host ip host host和ip名字对应logging info-center 日志信息encap link-protocol 封闭链路层协议no debug all ctrl+d 取消所有debug命令vlan database vlan 进入ｖｌａｎ的配置vtp trunk trunk 设置成为骨干端口mode \ 模式trunk 相同主干线switchport port 接口控制access 相同访问ip dhcp dhcp 设置dhcp服务器功能思科华为命令对照表思科华为show displayshow version disp versionno undoshow run disp current-configuration username local-userend returnshow start disp saved-configurationexit quitexit logoutctrl+z quitrouter rip riprouter ospf ospfrouter bgp bgphostname sysnameaccess-list aclwrite saveerase delete0 simple7 cipherlogging info-centerencapsulation link-protocol例子:sysname Huawei-R2831 \\设置主机名interface Ethernet 0/0 进入接口模式description T0 Switch-A \\接口描述ip address 192.168.10.222 255.255.255.0 \\配置接口IP地址undo shutdown \\启用接口local-user huawei \\建立用户名huaweipassword simple huawei \\设置密码为huaweiservice-type telnet \\服务类型为telnetuser-interface vty 0 4 \\进入telnet通道,设置5个用户可以同时登陆authentication-mode scheme \\设置telnet的模式为本地用户名与密码登陆user-interface console 0 设置console密码authentication-mode password 密码认证set authentication password simple huaweisuper password simple huawei \\设置super密码,display version \\查看VRP软件版本display current-configuration \\查看当前运行的配置display saved-configuration \\查看已保存过的配置display interface Ethernet 0/0 \\查看接品参数display brief interface \\查看接口基本状态sysname Huawei-R2831 \\设置主机名interface Ethernet 0/0 进入接口模式description T0 Switch-A \\接口描述ip address 192.168.10.222 255.255.255.0 \\配置接口IP地址undo shutdown \\启用接口local-user huawei \\建立用户名huaweipassword simple huawei \\设置密码为huaweiservice-type telnet \\服务类型为telnetuser-interface vty 0 4 \\进入telnet通道,设置5个用户可以同时登陆authentication-mode scheme \\设置telnet的模式为本地用户名与密码登陆user-interface console 0 设置console密码authentication-mode password 密码认证set authentication password simple huaweisuper password simple huawei \\设置super密码,display version \\查看VRP软件版本display current-configuration \\查看当前运行的配置display saved-configuration \\查看已保存过的配置display interface Ethernet 0/0 \\查看接品参数display brief interface \\查看接口基本状态。

cisco与h3c 的区别本文档只对cisco与H3C在命令的区别进行说明，对于原理和相同的内容将不再进行描述。

enconf tno ip domain-looline con 0no exec-tlogg syncexithostna所谓的初始化命令，建立一开始就输入。

只要是防止解析，超时退出。

零，关于进入端口（组）Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int range fastEthernet 0/1 - fastEthernet 0/4’进入多个连续的端口语法格式：int range [起始端口] – [终了端口]Switch(config-if-range)#exitSwitch(config)#int range fastEthernet 0/1 , fastEthernet 0/3’进入不连续的多端口语法格式：int range 第一个端口,第二个端口,……(注意：“,”必须使用英文的逗号) Switch(config-if-range)#exit一，vlan的划分在以“Dynamips”以核心的模拟器中，划分vlan需要进行以下操作Router>enRouter#vlan daRouter#vlan databaseRouter(vlan)#vlan 2VLAN 2 added:Name: VLAN0002Router(vlan)#exitAPPLY completed.Exiting....Router#二，stpRouter>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#spanning-tree vlan 2 priority 4096’语法的简单说明：spanning-tree [vlan num既vlan 编号] priority [优先级（建议使用4096的倍数）（越低越优先）]也可以使用以下语句Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#spanning-tree vlan 2 root ?primary Configure this switch as primary root for this spanning treesecondary Configure switch as secondary rootRouter(config)#spanning-tree vlan 2 root primary’语法的简单说明：spanning-tree [vlan num 既vlan 编号] root [可选项为(primary | secondary)]三，VRRPRouter>enRouter#vlan databaseRouter(vlan)#vlan 60VLAN 60 added:Name: VLAN0060Router(vlan)#exitAPPLY completed.Exiting....’以上的内容为划分vlanRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int vlan 60Router(config-if)#ip add 192.168.1.1 255.255.255.0Router(config-if)#vrrp 1 ?authentication Authenticationdescription Group specific descriptionip Enable Virtual Router Redundancy Protocol (VRRP) for IPpreempt Enable preemption of lower priority Masterpriority Priority of this VRRP groupshutdown Disable VRRP Configurationtimers Set the VRRP timerstrack Event TrackingRouter(config-if)#vrrp 1 ip 192.168.1.254 ’设置虚拟地址，既客户机的网关Router(config-if)#vrrp 1 priority 120 ’设置优先级（越高越优先）Router(config-if)#vrrp 1 preempt ’开启抢占模式Router(config-if)#exit四，natCisco的nat技术分成三类：1，静态映射；2，动态映射；3，pat技术本实例以动态映射和动态映射为描述对象Router>enRouter#conf tRouter(config)#int f0/1Router(config-if)#no sw ’开启接口的三层功能Router(config-if)#no shu ’启动接口Router(config-if)#ip add 192.168.2.1 255.255.255.0 ’配置IP地址Router(config-if)#ip nat inside ’设置为inside口Router(config-if)#exitRouter(config-if)#int f0/2Router(config-if)#no swRouter(config-if)#no shu Router(config-if)#ip add 11.1.1.1 255.255.255.0Router(config-if)#ip nat outside ’设置为outside口Router(config-if)#exRouter(config)#access-list 10 permit 192.168.2.0 0.0.0.255’设置一个aclRouter(config)#ip nat pool net 11.1.1.2 11.1.1.5 netmask 255.255.255.0’建立一个名为net的地址范围从11.1.1.2到11.1.1.5掩码位为24 的地址池具体语法格式为：ip nat pool [地址池名称] [起始地址][终了地址] netmask[子网掩码]Router(config)#ip nat inside source list 10 pool net ’将映射关联Router(config)#ip nat inside source static 192.168.2.1 11.1.1.6’静态映射——将内网地址192.168.2.1与公网地址11.1.1.6建立nat转化具体语法格式为：ip nat inside source static [内网地址] [公网地址]五，dhcpRouter(config)#ip dhcp pool dhcp’建立一个名称为dhcp的地址池具体语法格式为：ip dhcp pool [名称]Router(dhcp-config)#network 192.168.2.0 255.255.255.0’建立分发的地址语法格式为：network [网段][子网掩码]Router(dhcp-config)#default-router 192.168.2.254’设置默认网关语法格式为：default-router [ip地址]Router(dhcp-config)#dns-server 192.168.2.1’设置dns服务器语法格式为：dns-server [ip地址]Router(dhcp-config)#lease 2’设置租约时间语法格式为：lease [天数]Router(dhcp-config)#exitRouter(config)#ip dhcp excluded-address 192.168.3.2 192.168.3.4’设置排出的ip地址语法格式为：ip dhcp excluded-address [起始地址][终了地址]七，端口聚合Router(config)#int port-channel 1’建立一个聚合组语法格式为：int port-channel [组的编号]Router(config)#int f0/10Router(config-if)#channel-group 1 mode on’将端口划入组语法格式为：channel-group [组的编号] mode onRouter(config-if)#int f0/11 Router(config-if)#channel-group 1 mode on八，路由Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#ip roRouter(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.1 250’静态路由语法格式：ip route [目标网段] [目标网段的子网掩码] [下一跳地址] [metric值] 注意：1，ip route 必须打全，不要使用tab2，metric值的作用是配置优先级别，可以不配置，越小越优先附注cisco设备的常见metric值：直接互连：0静态路由：1EIGRP汇总路由：5外部BGP路由：20内部EIGRP路由：90IGRP路由：100OSPF路由：110IS-IS路由：115RIP路由：120外部EIGRP路由：170内部BGP路由：200。

思科与H3C配置命令对比MSTPVRRP思科与H3C配置命令对比MSTP VRRPMSTP,多生成树协议是IEEE 802.1s中定义的一种新型生成树协议。

简单说来，STP/RSTP是基于端口的，PVST+是基于VLAN的，而MSTP是基于实例的。

与STP/RSTP和PVST+相比，MSTP中引入了“实例”的概念。

它既可以实现快速收敛，又可以使不同VLAN的流量沿着各自的路径转发，从而利用冗余链路提供了更好的负载分担机制。

MSTP的基本思想地基于实例INSTANCE计算出多棵生成树，每一个实例可以包含一个或者多个VLAN，每一个VLAN只能映射到一个实例。

交换机通过配置多个实例，可以实现不同VLAN组之间的负载分担。

MSTP多生成树协议是IEEE标准协议，思科与H3C均可使用，但是配置命令上有所不同，下面具体来比较思科和H3C关于MSTP的配置命令。

如图所示：三台交换机都运行MSTP，配置两个实例，实例1对应VLAN 10，实例2对应VLAN 20。

思科MSTP配置如下：Switch(config)#vlan 10 //创建VLAN 10Switch(config)#vlan 20 //创建VLAN 20Switch(config)#spanning-tree mode mst //生成树工作模式配置为MSTPSwitch(config)#spanning-tree mst configuration //进入mstp 的.配置模式Switch(config-mst)#name jc //命名mstp的域名Switch(config-mst)#revision 0 //修订级别Switch(config-mst)#instance 1 vlan 10 //VLAN 10 加入实例1 Switch(config-mst)#instance 2 vlan 20 //VLAN 20 加入实例2 思科MSTP查看命令：Switch#show spanning-tree mst 查看MSTP的全部信息Switch#show spanning-tree mst configuration 查看实例映射信息H3C MSTP配置如下：[Switch]vlan 10 //创建VLAN 10[Switch]vlan 20 //创建VLAN 20[Switch]stp region-configuration //进入mstp配置模式[Switch-mst-region]region-name jc //命名mstp的域名[Switch-mst-region]revision-level 0 //修订级别[Switch-mst-region]instance 1 vlan 10 //VLAN 10 加入实例1 [Switch-mst-region]instance 2 vlan 20 //VLAN 20 加入实例2 [Switch-mst-region]active region-configuration //激活mst域的配置H3C MSTP查看命令：[Switch]display stp brief 查看生成树状态[Switch]dis stp region-configuration 查看域配置VRRP：虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。

Cisco和H3C命令对照思科Cisco 华为3COM 功能enable system-view 进入特权模式configure terminal \ 进入配置状态show display 显示show running-config display current 显示目前的运行配置show version disp version 显示版本show start disp saved 显示已保存的配置show tech-support disp base-information 显示全面的信息no undo 取消（删除）hostname sysname 更改机器名\ lang chinese 进入中文状态user local-user 新建修改用户end return 退回到系统视图exit quit 返回上级视图exit logout telnet退出router rip rip rip动态路由router ospf ospf ospf路由router bgp bgp bgp路由write save 保存配置erase delete 删除配置0 simple 明文7 cipher 密文access-list acl 控制访问列表host ip host host和ip名字对应logging info-center 日志信息encap link-protocol 封闭链路层协议no debug all ctrl+d 取消所有debug命令vlan database vlan 进入ｖｌａｎ的配置vtp trunk trunk 设置成为骨干端口mode \ 模式trunk 相同主干线switchport port 接口控制access 相同访问ip dhcp dhcp 设置dhcp服务器功能思科华为命令对照表思科华为show displayshow version disp versionno undoshow run disp current-configurationusername local-userend returnshow start disp saved-configurationexit quitexit logoutctrl+z quitrouter rip riprouter ospf ospfrouter bgp bgphostname sysnameaccess-list aclwrite saveerase delete0 simple7 cipherlogging info-centerencapsulation link-protocol例子:sysname Huawei-R2831 \\设置主机名interface Ethernet 0/0 进入接口模式description T0 Switch-A \\接口描述ip address 192.168.10.222 255.255.255.0 \\配置接口IP地址undo shutdown \\启用接口local-user huawei \\建立用户名huaweipassword simple huawei \\设置密码为huaweiservice-type telnet \\服务类型为telnetuser-interface vty 0 4 \\进入telnet通道,设置5个用户可以同时登陆authentication-mode scheme \\设置telnet的模式为本地用户名与密码登陆user-interface console 0 设置console密码authentication-mode password 密码认证set authentication password simple huaweisuper password simple huawei \\设置super密码,display version \\查看VRP软件版本display current-configuration \\查看当前运行的配置display saved-configuration \\查看已保存过的配置display interface Ethernet 0/0 \\查看接品参数display brief interface \\查看接口基本状态delete flash:/config.cfg \\删除用SAVE保存过的配置delete flash:/main.bin \\删除VRP的映像文件(谨慎操作)save \\保存配置display 和ping 命令在任何视图下都可执行,不必切换到全局配置视图。

CISCO 和锐捷基本上是一样的思科和H3C是完全不一样的Cisco 华为解释show display 显示no undo 删除/取消user local-user 新建用户end return 退回到系统视图exit quit 返回上级视图exit logout telnetr的退出router rip rip 启动rip router ospf ospf 启动ospf router bgp bgp 启动bgp hostname sysneme 设置主机名字access-list acl 控制访问列表write save 保存配置erase delete 删除配置0 simple 明文7 cipher 密文host ip host host名字和ip地址对应logging info-center 日志信息encapslution link-pro 封装链路层协议show version disp version 显示版本show run disp 显示当前配置current-configurationshow disp base-information 显示全面的信息tech-supportshow start disp saved-configuration 显示已保存的配置ctrl+z ctrl+z 退回到系统视图ctrl+p ctrl+p 上一条命令ctrl+n ctrl+n 下一条命令- ctrl+adisplay cur- ctrl+rdisplay ip routig-tableundebug all ctrl+d 取消所有debug命令cisco和华为命令2008-04-09 13:27CISCO交换机配置命令大全2006-2-28 14:33:001.在基于IOS的交换机上设置主机名/系统名:switch(config)# hostname hostname在基于CLI的交换机上设置主机名/系统名:switch(enable) set system name name-string2.在基于IOS的交换机上设置登录口令:switch(config)# enable password level 1 password在基于CLI的交换机上设置登录口令:switch(enable) set passwordswitch(enable) set enalbepass3.在基于IOS的交换机上设置远程访问:switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)# cdp enableswitch(config-if)# no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]在基于CLI的交换机上启用和浏览CDP信息:switch(enable) set cdp {enable|disable} module/port为了查看Cisco邻接设备的CDP通告信息:switch(enable) show cdp neighbors[module/port][vlan|duplex|capabilities|detail]5.基于IOS的交换机的端口描述:switch(config-if)# description description-string基于CLI的交换机的端口描述:switch(enable)set port name module/number description-string6.在基于IOS的交换机上设置端口速度:switch(config-if)# speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable) set port speed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switch(config-if)# duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switch(enable) set port duplex module/number {full|half}8.在基于IOS的交换机上配置静态VLAN:switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)# interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end在基于CLI的交换机上配置静态VLAN:switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线:switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation {isl|dotlq}switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list在基于CLI的交换机上配置VLAN中继线:switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate]10.在基于IOS的交换机上配置VTP管理域:switch# vlan databaseswitch(vlan)# vtp domain domain-name在基于CLI的交换机上配置VTP管理域:switch(enable) set vtp [domain domain-name]11.在基于IOS的交换机上配置VTP 模式:switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password在基于CLI的交换机上配置VTP 模式:switch(enable) set vtp [domain domain-name][mode{ sever|cilent|transparent }][password password]12. 在基于IOS的交换机上配置VTP版本:switch# vlan databaseswitch(vlan)# vtp v2-mode在基于CLI的交换机上配置VTP版本:switch(enable) set vtp v2 enable13. 在基于IOS的交换机上启动VTP剪裁:switch# vlan databaseswitch(vlan)# vtp pruning在基于CL I 的交换机上启动VTP剪裁:switch(enable) set vtp pruning enable14.在基于IOS的交换机上配置以太信道:switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交换机上配置以太信道:switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto} 15.在基于IOS的交换机上调整根路径成本:switch(config-if)# spanning-tree [vlan vlan-list] cost cost在基于CLI的交换机上调整根路径成本:switch(enable) set spantree portcost moudle/port costswitch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list] 16.在基于IOS的交换机上调整端口ID:switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority在基于CLI的交换机上调整端口ID:switch(enable) set spantree portpri {mldule/port}priorityswitch(enable) set spantree portvlanpri {module/port}priority [vlans]17. 在基于IOS的交换机上修改STP时钟:switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)# spanning-tree [vlan vlan-list] forward-time seconds` switch(config)# spanning-tree [vlan vlan-list] max-age seconds在基于CLI的交换机上修改STP时钟:switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switch(config-if)#spanning-tree portfast在基于CLI的交换机端口上启用或禁用Port Fast 特征:switch(enable) set spantree portfast {module/port}{enable|disable}19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]在基于CLI的交换机端口上启用或禁用UplinkFast 特征:switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate][all-protocols off|on]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP 地址,然后使用下列命令: switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridgebridge-num[stp {ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf{ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM (config)# interface atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS:ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addressATM(lane-config-databade)# name …30. 创建完数据库后,必须在主接口上启动LECS.命令如下:ATM(config)# interface atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)# interface atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# description description-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterfacerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/portrouter(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# …40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由:switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# interface interface numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP:router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中: router(config)# interface interface numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息:router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令: router(config-if)#mls rp management-interface47. 要检验MLS-RP的配置情况：router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。

取消/关闭当前设置思科:no华为:undoh3c:undo查看、显示思科:show华为:displayh3c:display退回上级思科:exit华为:quith3c:quit设置主机名思科:hostname华为:sysnameh3c:sysname进入全局模式思科:en, config terminal 华为:system-viewh3c:system-view删除文件思科:delete华为:deleteh3c:delete重启思科:reload华为:rebooth3c:reboot保存当前配置思科:write华为:saveh3c:save创建用户思科:username华为:local-userh3c:local-user禁止、关闭思科:shutdown华为:shutdownh3c:shutdown显示当前系统版本思科:show version华为:display versionh3c:display version查看已保存过的配置思科:show startup-config华为:display saved-configuration h3c:display saved-configuration 显示当前配置思科:show running-config华为:display current-configuration h3c:display current-configuration 取消所有debug命令思科:no debug all华为:ctrl+dh3c:华为:ctrl+d删除配置思科:erase startup-config华为:reset saved-configurationh3c:reset saved-configuration退到用户视图思科:end华为:returnh3c:return登出思科:exit华为:logouth3c:logout指定信息中心配置信息思科:logging华为:info-centerh3c:info-center进入线路配置（用户接口）模式思科:line华为:user-interfaceh3c:user-interface启动配置思科:start-config华为:saved-configurationh3c:saved-configuration当前配置思科:running-config华为:current-configurationh3c:current-configurationhost名字和ip地址对应思科:host华为:ip hosth3c:ip host交换部分：配置明文密码思科:enable password华为:set authentication password simple h3c:set authentication password simple 进入接口思科:interface type/number华为:port type/numberh3c:port type/number进入vlan配置vlan管理地址思科:interface vlan 1华为:interface vlan 1h3c:interface vlan 1定议多个端口的组思科:interface rang华为:interface ethID to IDh3c:interface ethID to ID设置特权口令思科:enabl esecret华为:super passwordh3c:super password配置接口状态思科:duplex (half|full|auto)华为:duplex (half|full|auto)h3c:duplex (half|full|auto)配置端口速率思科:speed (10/100/1000)华为:speed (10/100/1000)h3c:speed (10/100/1000)配置trunk思科:switchport mode trunk华为:port link-type trunkh3c:port link-type trunk添加、删除vlan思科:vlan ID /no vlan ID华为:vlan ID /no vlan IDh3c:vlan ID /no vlan ID将端口接入vlan思科:switchport access vlan ID华为:port vlan IDh3c:port vlan ID查看接口思科:show interface华为:display interfaceh3c:display interface查看vlan思科:show vlan ID华为:display vlan IDh3c:display vlan ID封装协议思科:encapsulation华为:link-protocolh3c:link-protocol链路聚合思科:channel-group 1 mode on华为:port link-aggregation group 1h3c:port link-aggregation group 1开启三层交换的路由功能思科:ip routing华为:默认开启h3c:默认开启开启接口三层功能思科:no switchport华为:不支持h3c:不支持对跨以太网交换机的VLAN进行动态注册和删除思科:vtp domain华为:GVRPh3c:GVRPSTP配置根网桥思科:spanning-tree vlan ID root primary华为:stp root primaryh3c:stp root primary配置网桥优先级思科:spanning-tree vlan ID priority华为: stp priority priorityNumberh3c:stp priority priorityNumber查看STP配置思科:show spanning-tree华为:display stp briefh3c:display stp brief路由部分：配置默认路由思科:ip route 0.0.0.0 0.0.0.0华为:ip route-static 0.0.0.0 0.0.0.0h3c:ip route-static 0.0.0.0 0.0.0.0配置静态路由思科:ip route 目标网段+掩码下一跳华为:ip route-static 目标网段+掩码下一跳h3c:ip route-static 目标网段+掩码下一跳查看路由表思科:show ip route华为:display ip routing-tableh3c:display ip routing-table启用RIP、并宣告网段思科:router rip /network 网段华为:rip /network 网段h3c:rip /network 网段启用OSPF思科:router ospf华为:ospf enableh3c:ospf enable配置OSPF区域思科:network ip 反码area <area-id>华为:ospf enable area <area-id>h3c:ospf enable area <area-id>配置RIP V2水平分割思科:no auto-summary华为:rip split-horizonh3c:rip split-horizon查看路由协议思科:show ip protocol华为:display ip protocolh3c:display ip protocol标准访问控制列表思科:access-list 1-99 permit/deny IP华为:rule normal permit source IPh3c:rule normal permit source IP扩展访问控制列表思科:access-list 100-199 permit/deny protocol source IP+反码华为:rule {normal|special}{permit|deny}{tcp|udp}sourh3c:rule {normal|special}{permit|deny}{tcp|udp}sour配置HSRP组思科:standby group-number ip virtual-ip华为:vrrp vrid number virtual-iph3c:vrrp vrid number virtual-ip配置HSRP优先级思科:standby group-number priority华为:vrrp vrid number priorityh3c:vrrp vrid number priority配置HSRP占先权思科:standby group-number preempt华为:vrrp vrid number preempt-modeh3c:vrrp vrid number preempt-mode配置端口跟踪思科:standby group-number track华为:无h3c:无配置静态地址转换思科:ip nat inside source static华为:nat server global <ip> [port] inside <ip> port [protocol] h3c:nat server global <ip> [port] inside <ip> port [protocol]。

思科、华为、H3C常用命令对比大全在企业网络中，思科、华为、H3C被广泛使用，这三个厂商所生产的网络设备都有广泛的应用，同时它们之间存在一些差异。

本文将介绍这三个厂商最常用的命令，比较它们之间的异同点，以便管理员在切换设备时能够快速适应。

思科常用命令思科是网络设备市场上的领导厂商，其设备具有高性价比、优质的技术支持以及广泛的用户群体。

下面是一些常用的思科命令：设备登陆switch# telnet 192.168.1.1配置switch(config)#hostname switch展示已有的VLANswitch# show vlan配置端口速度和双工模式switch(config-if)#speed 100switch(config-if)#duplex full添加VLANswitch(config)#vlan 10switch(config-vlan)#name testswitch(config-vlan)#exit华为常用命令华为是中国主要的网络设备制造商，其产品的特点是性能稳定，价格适中。

以下是一些常用的华为命令：设备登陆<Huawei>telnet 192.168.1.1配置<Huawei>system-view[Huawei]sysname huawei展示已有的VLAN<Huawei>display vlan配置端口速度和双工模式[Huawei]interface gigabitethernet 0/0/1[Huawei-GigabitEthernet0/0/1]undo shutdown #取消端口屏蔽状态[Huawei-GigabitEthernet0/0/1]speed 100 #设置端口工作速率为100M [Huawei-GigabitEthernet0/0/1]duplex full #设置端口为全双工添加VLAN[Huawei]vlan batch 10[Huawei-vlan10]description testH3C常用命令在企业网络中几十到几百台大型设备上，H3C成了首选。

im基本配置:Router>enable //用户模式进入特权模式Router#configure terminal //特权模式进入全局配置模式Router(config)#hostname R1 //命主机名R1(config)#R1(config)#interface ethernet 0/0 //进入接口配置模式R1(config-if)#ip address x.x.x.x x.x.x.x //配置IP地址R1(config)#username bluefox password bluefox //配置认证使用的用户名和密码R1#show ip interface brief //查看端口信息R1#show ip route //查看路由R1#show running-config //查看运行配置文件R1#ping x.x.x.x source y.y.y.y //以y.y.y.y为源ping x.x.x.xR1(config)#line vty 0 4 //进入vty通道R1(config-if)#password bluefox //设置登录密码R1(config-if)#login //登录认证R1(config-if)#clock rate 2048000 //设置时钟速率R1(config-if)#bandwidth 64000 //配置背板带宽R1#erase startup-config //清除启动配置文件R1#reload //重启R1(config)#vlan 8-20 //批创建vlanR1#show ip interface trunk //查看trunk信息R1#show spanning-tree brief //查看生成树信息R1#telnet x.x.x.x source y.y.y.y //以y.y.y.y为源telnet访问x.x.x.xR1#debug ppp authentication //查看ppp认证信息R1(config-if)#no keepalive //相当于将协议层置为upR1[config] monitor session 1 source interface fastethernet 0/0 //镜像源端口会话R1[config] monitor session 1 destination interface fastethernet 0/1 //镜像目标端口会话<H3C>system-view //由用户模式进入特权、全局配置模式[H3C]sysname R1 //命名主机名[R1]interface Ethernet 0/0 //进入端口配置模式[R1-Ethernet 0/0]ip address x.x.x.x 24 //配置IP地址，华三的子网掩码可以直接写长度[R1]local-user bluefox //设置本地认证用户名[R1-luser-bluefox]password cipher bluefox //设置认证密码[R1]display brief interface //查看接口信息[R1]display ip routing-table //查看路由表[R1]display current-configuration //显示当前配置文件[R1]ping –a y.y.y.y x.x.x.x //以y.y.y.y为源ping x.x.x.x[R1]user-interface vty 0 4 //进入vty通道[R1-ui-vty0-4]authentication-mode password //配置认证需要密码模式[R1-ui-vty0-4]set authentication password cipher bluefox //配置认证密码[R1-Serial 1/0]baudrate 2048000 //相当于思科的时钟速率，只有dce可以配置[R1-Serial 1/0]virtualbaudrate 64000//相当于思科的背板带宽，但是只有dte的serial口可以配置<R1>reset save-configuration //相当于思科的清除启动配置文件<R1>reboot //重启[R1]vlan 8 to 20 //批创建vlan[R1]display port trunk // 查看trunk信息[R1]display stp //查看生成树信息<R1>telnet –a y.y.y.y x.x.x.x //以y.y.y.y为源telnet访问x.x.x.x<R1>terminal monitor //设置为镜像模式<R1>terminal debugging //开启debug功能<R1>debugging ppp ipcp all //debug查看ppp所有信息华三的这三步必须同时开启才能生效[R1-Ethernet1/0/1]loopback internal //相当于思科的no keepalive[R1]mirroring-group 1 local //创建本地镜像组[R1]interface gigabitEthernet 1/1/4 //镜像目标端口[R1- GigabitEthernet1/1/4]monitor-port //设置为镜像端口[R1]interface gigabitEthernet 1/1/1 //镜像源端口[R1- GigabitEthernet1/1/1]mirroring-port both //镜像端口的所有流量以上配置相当于思科上的端口镜像捕获流量接口配置:R1(config-if)#switchport mode access //设置端口为access模式R1(config-if)#switchport access vlan X //将端口写入vlan XR1(config-if)#switchport trunk encapsulation dot1q //设置端口trunk封装801.1q协议R1(config-if)#switchport mode trunk //设置端口为trunk模式R1(config-if)#switchport trunk allowed vlan all //设置trunk允许所有vlan通过R1(config-if)#switchport trunk native vlan X //设置trunk端口的本地vlan为vlan XR1(config-subif)#encapsulation dot1q X//子接口封装802.1q协议并指定子接口的vlan标签为XR1(config)#ip default-gateway x.x.x.x //配置缺省网关为x.x.x.xR1(config)#interface range fastethernet 0/1 – 2 //选择端口1和2R1(config-if-range)#channel-group 1 mode on //手工强制静态绑定通道组R1(config)#interface port-channel 1 //创建通道组1 （下面的两种方式均为先创再绑）R1(config)#interface range fastethernet 0/1 – 2 //选择端口1和2R1(config-if-range)#channel-group 1 mode on //手工强制静态绑定通道组R1(config-if-range)#channel-protocol lacp(pagp) //设置通道组的协商协议为lacp(pagp)R1(config-if-range)#channel-group mode passive/active//设置协商的模式为passive/active(desirable /auto)R1(config-if)#no switchport //开启端口三层功能[R1-Ethernet 1/0/1]port link-type access //设置端口为access模式[R1-Ethernet 1/0/1]port access vlan X //将端口写入vlan X[R1-Ethernet 1/0/1]port link-type trunk //设置端口为trunk模式[R1-Ethernet 1/0/1]port trunk permit vlan all //设置trunk允许所有vlan[R1-Ethernet 1/0/1]port trunk pvid vlan X //设置本地vlan为vlan X[R1-Ethernet 1/0/1.X]vlan-type dot1q vid X//子接口封装802.1q协议并指定子接口vlan标签为X [R1-vlan X]port Ethernet 1/0/1 //类似于直接在vlan下指定写入的端口[R1]ip route-static 0.0.0.0 0.0.0.0 x.x.x.x //配置缺省网关（缺省路由也是如此配置）[R1]interface Bridge-Aggregation 1 //创建通道组1[R1-Bridge-Aggregation1]port link-type trunk //设置通道组模式为trunk[R1-Bridge-Aggregation1]port trunk permit vlan all //设置通道组trunk允许所有vlan[R1-Ethernet1/0/1]port link-aggregation group 1 //将端口写入通道组[R1-Ethernet1/0/1]port link-mode route //将端口设置为三层路由模式生成树配置:R1(config)#spanning-tree vlan 1-4094 priority 0 (primary 24576 secondary 28672)//设置生成树的根网桥R1(config-if)#spanning-tree portfast //设置端口为portfast模式，用来加速收敛[R1]stp enable //开启生成树协议（思科默认开启，华三默认需要人工手动开启）[R1]stp root primary (0) //设置生成树根网桥[R1]stp root secondary (4096) //设置生成树的备份根网桥这两步的优先级配置的值与思科不同，思科的有默认不为0的开销[R1-Ethernet1/0/1]stp edged-port enable //开启边缘端口功能，类似于思科的portfast端口功能MSTP配置：R1(config)#spanning-tree mode mst //配置生成树模式为mstpR1(config)#spanning-tree mst configuration //启动mstp配置R1(config)#name bluefox //配置mstp域名R1(config)#revision 1 //版本修订号为1R1(config)#instance 1 vlan 10 //实例1映射vlan 10R1(config)#instance 2 vlan 20 //实例2映射vlan 20R1(config)#spanning-tree mst 0 priority 0 //配置实例0的优先级为0R1(config)#spanning-tree mst 1 priority 4096 //配置实例1的优先级为4096Mstp是以实例0来进行生成树的bpdu的交互的，默认存在的，所有的实例的bpdu负载于实例0的bpdu当中，从而用来收敛的时候，各个实例从实例0中找出自己所需要的bpdu 来进行生成树计算与收敛。