数据中心接入层目前有4台H3CS5100，3台CISCO29xx，以H3C交换机为例，在较新的固件中有个非常实用的命令：job（注释为：Sche

这两天公司一台h3cs5120-ei交换机因版本太低只支持8个vlan虚拟接口，创建第9个时就会提示：ThenumberofVLANinterfacesexceededthemaximum.错误！！不能满足需要，故作升级操作，升级最新版本后可支持32个vlan虚拟接口。初次接触，需注意以下几点：1、升级前请查看flash空间是否足够；2、注意保存原来的配置；3、版本号要相对应；以下为详细指导：版本

堆叠Stack：堆叠是指将一台以上的交换机组合起来共同工作，其中包括一个主交换机和若干个从交换机。以便在有限的空间内提供尽可能多的端口。堆叠在一起的以太网交换机可以看作为一个设备，用户可以通过主交换机实现对堆叠内所有交换机的管理。多台交换机经过堆叠形成一个堆叠单元。可堆叠的交换机性能指标中有一个"最大可堆叠数"的参数，它是指一个堆叠单元中所能堆叠的最大交换机数，代表一个堆叠单元中所能提供的最大端口

用python的netmiko模块，可以很好的实现对交换机的管理下面以H3C交换机为例，采用tftp方式，对交换机每天凌晨3点进行备份#!

，导致交换机学习同一mac地址飘移；3、可能至少两台终端MAC地址相同，这样的情况不影响其他用户端；4、是用户端换了网线，而两个网线接口不在同一台交换机上，mac会记忆一段时间，之后一切恢复正常；5、H3C

一.获取H3C交换机的OID要获取H3C交换机的OID，必须确保该交换机是可以被网管的，即该交换机的161（SNMP）端口是被开启的。

以下内容摘自目前正在全国热销、已加码重印的《Cisco/H3C交换机配置与管理完全手册》（第二版）。新上市的姊妹篇《Cisco/H3C高级配置与管理技术手册》同步热销中。卓越网、京东网等有售。

史上最具人气、最受好评的网络设备图书领域“四大金刚”的全新升级版本再现江湖了，他们分别是：《Cisco交换机配置与管理完全手册》（第二版）、《H3C交换机配置与管理完全手册》（第二版）、《Cisco路由器配置与管理完全手册

之前试过用expect结合bash脚本备份交换机LOG，但由于是串行执行，设备很多的情况下耗时太长，而且经常出错导致备份不完整。于是在网上找python多线程处理的相关文章，但基本都是基于tftp备份当时运行的配置文件，不能根据自定义巡检命令取得返回结果，我想要的是类似SECURECRT下用.vbs脚本备份的效果，所以根据网上一些例子做了这个备份脚本。由于是多线程执行，所以执行时长决定于最多配置的

一.故障：使用Console线连接交换机的Console口连不上。处理步骤：1.先把Console线连接好，一端连接交换机的Console口，另一端连接电脑的USB口。2.安装Console线驱动，正确安装后，在windows系统中，设备管理器端口（COM和LPT）项目可以查看Console线安装的驱动和端口号。如下图显示的我电脑摸拟COM6口。3.使用SecureCRT工具，建立快速连接方式，协

H3C交换机常用命令1.查看Linux下查看端口状态root@root:~#netstat-an|grep-E"6002|6003"2.H3C交换机显示当前配置[H3C]displaycurrent-configuration3

一、背景：1、由于PC机串口不支持热插拔，请不要在交换机带电的情况下，将串口插入或者拔出PC机。当连接PC和交换机时，请先安装配置电缆的DB-9端到PC机，再连接RJ-45到交换机；在拆下时，先拔出RJ-45端，再拔下DB-9端。2、恢复出厂设置的交换机resetsaved-configuration3、重启设备必须重启才能生效二、VLAN配置1、删除vlan系统模式下：undovlanID号2、

H3C三层核心交换机，S3600等型号通用；端口划分porte1/0/23toe1/0/24划分vlan10连接外网公网，公网路由器192.168.1.1porte1/0/21toe1/0/22划分vlan20连接内部网络，网关192.168.2.254255.255.255.0porte1/0/17toe1/0/18划分vlan30连接内部网络，网关192.168.3.254255.255.25

Hybrid是华为、H3C交换机的一种端口模式，这个接口也能够允许多个VLAN帧通过并且还可以指定哪些VLAN数据帧被剥离标签，主要实现高隔离度的波分和复用。

项目所需设备：ccr1009-7g路由器，H3C下s5120交换机一台,tp-link交换机若干台，无线路由器若干台项目要求：一：内网划分为vlan16，vlan18，vlan20，vlan22二：路由器和H3C

配置思路本实验中，s5130交换机上联为DMZ_S5120和NW_S5500交换机NW侧的二层聚合接口为BAG13要使去往NW的VLAN10与VLAN20的数据流量均能通过二层聚合接口13，须配置二层聚合接口的链路类型为Trunk端口，并允许VLAN10和VLAN20的报文通过。DMZ侧的二层聚合接口为BAG26要使去往DMZ的VLAN110与VLAN120的数据流量均能通过二层聚合接口26，须配

（用于几台服务器集群使用，实现2层聚合，不牵涉3层交换的配置）IRF命令介绍：#配置IRF的桥MAC的保留时间为6分钟irfmac-addresspersistenttimer#使能IRF合并自动重启功能（缺省）irfauto-mergeenable#使能IRF系统启动文件的自动加载功能（缺省）irfauto-updateenable#配置IRF链路down延迟上报时间为0undoirflink-

一.用户配置:system-view[H3C]superpasswordH3C设置用户分级密码[H3C]undosuperpassword删除用户分级密码[H3C]localuserbigheap1234561Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin[H3C]undolocaluserbigheap删除Web网管用户[H3C]user-interfaceaux0只支持

每本平均近900页）网络设备新书之一《H3C路由器配置与管理完全手册》（第二版），其它三本分别是：《Cisco交换机配置与管理完全手册》（第二版）、《Cisco路由器配置与管理完全手册》（第二版）和《H3C

经过新合作出版社——中国水利水电出版社几位老总及全社编辑老师的努力，我的这本有史以来最厚重（上千页），花费我最多时间编写，也应是目前国内最“牛”的纯交换机大型设备配置与管理图书——《Cisco/H3C交换机配置与管理完全手册

（一交互机配置）1802.1x本地认证方案配置当Radius服务器不可用的时候，需要在交换机本地有一个备用认证方案，用户名和密码设置在交换机上替换RadiusServer完成对交换机端口的认证和授权。可以在RadiusSerer认证失败后转本地认证，避免Radius服务器宕机后网络无法接入。#开启全局802.1x特性。system-viewSystemView:returntoUserViewwi

在系统视图下，执行undointvlan2undovlan2可以删除vlan2的配置信息。执行undovlanall可以删除所有的vlan信息。在vlan2视图下，执行：[H3C-vlan2]undoportGigabitEthernet3/1/1可以解除GE3/1/1和VLAN2的绑定。在系统视图下，输入：disintvb可以查看当前的VLAN的简要信息。在系统视图下，输入：disintgb可以

system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]interfacevlan-interface2[H3C-Vlan-interface2]ipaddress192.168.0.124[H3C-Vlan-interface2]quit[H3C]vlan2[H3C-vlan2]portGigabitEthernet3/1/1如上所示，在交换机

Hybrid定义百度百科解释华为、H3C交换机的一种端口模式。和Trunk接口一样在设置允许指定的VLAN通过Hybrid端口之前，该VLAN必须已经存在。

华三h3c交换机运维查看相关配置信息1、discpu//查看CPU2、dismemory//查看内存3、disdevice//查看硬件4、dispower//查看电源5、disfan//查看风扇6、disenv

Hybrid接口的工作原理涉及及接口的三个属性根据PVID封装802.1QHybrid接口特点特点作用实验SW1配置SW2配置实验2SW1配置步骤SW2配置步骤R1配置步骤R2配置步骤Hubrid概述华为、H3C

zabbix监控H3C交换机CPU和内存详细方法一般会用SNMP协议监控设备的资源，用到SNMP协议其实也就是监控设备的一些OID的数值，不同厂商的设备的MIB库是不一样的。

在使用MSTP协议的H3C交换机与使用MST的Cisco交换机采用相同的域配置的情况下，由于采用不同的密钥来生成MSTP的摘要信息，因此两个厂商的交换机发送的BPDU报文中的摘要信息不同，所以导致网络中断

共著有近60部计算机网络著作，新代表作：《Cisco/H3C交换机|路由器“豪华”四件套》、《深入理解计算机网络》、《华为交换机学习指南》、《华为路由器学习指南》等。

华三交换机不同系统版本配置ssh的命令有点区别！查看版本【h3c】disversionversion3.10------V3版本version5.xx------V5版本version7.xx------V7版本V3版本local-userh3cpasswordcipherh3c@123456service-typesshlevel3quitpublic-keylocalcreatersasshu

/usr/bin/python3#H3c交换机importtimefromnetmikoimportConnectHandlernow=time

交换机断电后引起的config/bin文件的丢失和损坏issuesThesecureapplicationfilesdoesnotexist-flash:/secure.bin!slove先使用tftp从其它同型号的交换机上下载bin文件备用tftp192.168.0.100putflash:/s5110_52p_si-cmw520-r1108.bin进入异常交换机的EXTEND-BOOTWARE

zabbixyum安装zabbix汉化zabbix告警配置zabbixweb配置zabbix-agent安装snmp监控介绍H3C和Cisco设备开启snmp协议dell服务器开启snmp协议zabbix监控H3C

目的zabbix本身可以通过SNMP协议对交换机等网络设备进行监控，本文针对H3C交换机设备进行zabbix监控项配置指导，旨在指导技术人员操作实施网络设备的监控前提条件1、已获取到环境的zabbixServer

H3C交换机开启SNMP协议//进入系统视图system-view//开启snmp[H3C]snmp-agent//开启SNMPv2[H3C]snmp-agentsys-infoversionv2//设置团体名

最近在交付一个项目，项目结束后需要checklist网络设备的配置。需要在很多设备上执行相同的命令，想起用paramiko连接交换机批量执行，拷了前面用于连接华为交换机的代码发现报认证失败，把代码改成transport方式连接后正常。临时用的代码，很糙将就一下。h3c_check.py主文件，使用方法，先安装paramiko,把交换机管理IP分类写到conf.py文件，执行pythonh3c_ch

#在/var/pythonjiaoben/目录下创建ip_list文件vimiplist.txt1.1.1.12.2.2.2#主python脚本创建在/var/pythonjiaoben/目录下vimxunjian.pyimportpexpectimportsysimporttimeimportosimportdatetimenow_time=datetime.datetime.now().str

监控SQLServer数据库SSMS执行相关SQLSQL模板命名规则Zabbix客户端导入模板添加SQLServer监控图形SQLServer服务器关联模板监控思科Cisco防火墙交换机1、监控SQLServer数据库下载Zabbix-SQLSERVER模板：http://www.zabbix.org/wiki/Zabbix_TemplatesZabbix-sqlserver模板文件下载：http

Hybrid是华为、H3C交换机的一种端口模式，这个接口也能够允许多个VLAN帧通过并且还可以指定哪些VLAN数据帧被剥离标签，主要实现高隔离度的波分和复用。

Hybrid是华为、H3C交换机的一种端口模式，这个接口也能够允许多个VLAN帧通过并且还可以指定哪些VLAN数据帧被剥离标签，主要实现高隔离度的波分和复用。

H3C交换机配置教程1、H3C交换机端口和MAC地址绑定：（一）使用am命令：使用特殊的AMUser-bind命令，

密码策略：[switch]password-controlenable//开启密码策略[switch]password-controlaging7//7天有效[switch]password-controllength10//长度为10[switch]password-controlcompositiontype-number3type-length1//密码复杂度（3个字符）[switch]pa

//创建VLAN[switch]vlan{vlan-id1[tovlan-id2]}//进入VLAN视图[switch]vlanvlan-id//指定当前VLAN的名称[switch-vlan]nametext//创建VLAN接口并进入VLAN接口视图[switch]interfacevlan-interfacevlan-interface-id//配置VLAN接口的IP地址[switch-vla

//创建IPv4高级ACL，并进入IPv4高级ACL视图[switch]aclnumberacl-number[nameacl-name]注：IPv4高级ACL的编号范围为3000～3999//创建规则[switch-acl]rule[rule-id]{deny|permit}protocoldestinationipadddest-wildcar//ACL进行报文过滤//进入以太网端口或VLAN

//添加本地用户，并进入本地用户视图[switch]local-useruser-nameclassmanage//设置本地用户的密码[switch-local-user]password[{hash|simple}password]//设置本地用户可以使用的服务类型[switch-local-user]service-type[ssh|terminal]---------------------

//生成本地密钥[switch]public-keylocalcreate{dsa|rsa|ecdsa}//使能SSH服务器功能[switch]sshserverenable//进入VTY用户线视图[switch]linevtyfirst-number[last-number]//配置登录用户线的认证方式为scheme方式[switch-line]authentication-modescheme

一、开启端口安全[switch]port-securityenable二、配置端口安全允许的最大安全MAC地址数[switch]interfaceinterface-typeinterface-number//进入端口[switch-interface]port-securitymax-mac-countcount-value三、配置端口安全模式-自动学习[switch-interface]por

每个核心交换机都需要的配置，成员编号一个核心交换机为1，另一个为2//配置成员编号[switch]irfmembermember-id//创建IRF端口并，进入IRF端口视图[switch]irf-portport-number//将IRF端口和IRF物理端口绑定[switch-irf]portgroupinterfaceinterface-typeinterface-number[mode{en

步骤11、Telnet协议Telnet协议是TCP/IP协议簇的一员，是Internet远程登录服务的标准协议和主要方式。它是属于应用层的协议，采用客户端/服务器模型，使用TCP23号端口为用户提供在本地主机上登录远程设备的服务。步骤2、配置Telnet远程登录1、本地PC连到交换机配置口第一次配置交换机时，只能能通过交换机的Console口进行本地配置，默认Console口登录到命令行界面时没有

开启DHCP服务dhcpenable过滤掉不分配的IPdhcpserverforbidden-ip10.3.0.110.3.0.50编写DHCP地址池dhcpserverip-poolvlan10gateway-list10.3.0.1network10.3.0.0mask255.255.252.0dns-list10.3.9.11static-bindip-address10.3.1.253ma