梅利333

sw1-luser-manage-admin]authorization-attribute user-role network-admin //设置用户身份为network-admin，这是一定要的，不然没有权限进行管理。由于我的LOP 接口，没有配置网关，所以肯定是不能通的，但是我又不能配置网关，因为我本地还要上网，不能和这个冲突。而本实验中我使用的是连接了我物理机的环回口地址，192.168.1.0/24。如果是加-P的话，就是重启都没事儿，算是永久路由，而我现在配置宾是临时的，

H3C-luser-manage-admin]authorization-attribute user-role network-admin //配置用户角色。[H3C-luser-manage-admin]service-type http https //针对的服务。[H3C-luser-manage-admin]password simple admin //设置密码。但是模拟器里面只能登录进去，无法进行过多的操作，工具栏少了很多东西，根本就没有办法配置，直接 输入 用户名和密码即可，

port link-mode bridge //这里的bridge ,代表的是二层网桥意思，这个口不可以直接配置IP， 可以修改为Port link-mode route ， 当然我们要的是二层口，interface FortyGigE1/0/53 //和SW2相连的口 ，这是一个40G的接口。果不其然，这一点又和HUAWEI不同，HUAWEI默认是hybrid的，然啦，没关系，一样玩儿你，combo enable fiber //这是一个光电副用的端口，好像是H3C特有的，

下边的交换就不说了，直接看一下配置就行了,接口配置个trunk，然后允许vlan就可以了。相比较HUAWEI而言，少一条命令。CCIE成长之路 --- 梅利。我只把路由的拿出来说一下吧。

Dis link-aggregation verbose显示已有聚合接口所对应聚合组的详细信息。Dis link-aggregation summary显示所有聚合组的摘要信息。H3C的链路聚合配置方式和cisco华为都有些不同，G1/0/1 和G1/0/2接口配置 链路聚合。CCIE 成长之路 --- 梅利。SW2做同样的配置即可。

SW1-mst-region]active region-configuration //激活MSTP。[SW1]inter g1/0/3 //根交换机和备选份根上无用接口的配置，原理可翻阅cisco部份。[SW1-GigabitEthernet1/0/3]stp root-protection //接口命令。[SW1]stp instance 1 priority 0 //设置优先级，从而干预选举ROOT。[SW1-mst-region]region-name wfy //配置域名。

(11) 重启设备后，可以在系统视图下设置新的Console口登录认证模式和密码，例如：设置Console口验证方式为密码验证，且以明文方式设置Console口的密码为123456。对于MSR 5600 路由器，具有独立的Console 口，请使用line console 0 命令进入Console 口。对于MSR 2600、MSR 3600 路由器，Console 口和AUX 口合一，请使用line aux 0 命令进入。(10) 当再次出现BootWare主菜单时，选择<1>，设备开始启动。

配置文件导出R1R2R3。

r2-acl-ipv4-basic-2000]rul 10 per source any //其实这条不写也可以，因为默认就是允许所有的。R3的所有接口可以访问R1的telnet 但是不能icmp 请求，R3的所有接口可以访问R1的telnet 但是不能icmp 请求，R1的loopback接口无法访问R3的全部，但是物理接口可以。我选择在R2上的进口方向 ，因为我在R2上配置的ACL。在R2上查看ACL的匹配项，也的确有数值在增加。路由不变，还是按照静态的形式添加的。但第二个，加上源，就不行了，