华三基础--清除配置、路由、SSH、VLAN、RSTP、ACL
清除配置
1、reset saved-configuration
The saved configuration file will be erased. Are you sure? [Y/N]:y
保存的配置文件将被擦除。你确定吗?[Y / N]: Y
2、reboot （重启才会生效）
Start to check configuration with next startup configuration file, please wait.........DONE!
Current configuration may be lost after the reboot, save current configuration? [Y/N]:n
使用下一个启动配置文件开始检查配置，请等待.........DONE!
当前配置可能在重启后丢失，是否保存当前配置?[Y / N]: N
n 不保存配置
This command will reboot the device. Continue? [Y/N]:y
该命令将重新启动设备。继续吗?[Y / N]: Y
y 确认重启
保存配置
save
y
清除某个接口配置
int g 1/0/1
default
y
This command will restore the default settings. Continue? [Y/N]:y
此命令将恢复默认设置。继续吗?[Y / N]: Y
VLAN
1、创建vlan
2、添加IP
3、将端口添加到vlan中
vlan实验--基于端口：
PC_A：192.168.100.1/24
PC_B：192.168.100.2/24
PC_C：192.168.100.3/24
PC_D：192.168.100.4/24
未配置vlan前，均能ping通，配置后，同vlan通
SWA、SWB 配置均为
sy
vlan 100
port g 1/0/1
qu
vlan 200
port g 1/0/2
qu
int g 1/0/3
port link-t t
port tr per vlan 100 200
qu
查看
路由
1、静态路由
SW-B要去PC-12，静态路由怎么写
ip route-static 1.1.2.0 255.255.255.0 1.1.4.1
目的地址 掩码 下一跳
2、缺省路由
ip route-static 0.0.0.0 0.0.0.0 1.1.4.1
3、接口添加IP
4、查看
查看路由信息
display ip routing-table
查看Switch B的静态路由信息
display ip routing-table protocol static
SSH
1、配置管理IP
int vlan 1
undo shutdown
ip add 192.168.3.66 24
qu
2、开启ssh服务，并创建秘钥
ssh server enable
public-key local create rsa
public-key local create dsa
3、创建ssh用户密码、级别
local-user xy
password simple aabbcc@123
authorization-attribute user-role network-admin
service-type ssh
qu
authorization-attribute 授权属性
4、vty登录认证
user-interface vty 0 5
authentication-mode scheme
protocol inbound ssh
qu
5、保存配置
save
6、验证
显示ssh会话 dis ssh server session
STP
1、默认是开了stp的，要先关了
undo stp global enable
dis stp brief
2、在ping是不通的
3、在开启stp
stp mode rstp
stp global enable
4、在ping是通的
5、查看
dis stp bri
dis stp root
6、其他
① 修改优先级
stp priority 0
② 修改端口开销
int g 1/0/2
stp cost 50
③ 配置边缘端口
int g 1/0/3
stp edged-port
ACL
工作时间为每周工作日的8点到18点。通过配置，允许总裁办在任意时间、财务部在工作时间访问财务数据库服务器，禁止其它部门在任何时间、财务部在非工作时间访问该服务器
sy
time-range work_001 08:00 to 18:00 working-day
acl advanced 3000
rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.56.4 0
rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.56.4 0 time-range work_001
rule deny ip source any destination 192.168.56.4 0
qu
int g 1/0/10
packet-filter 3000 outbound
qu
查看
dis acl 3000