华为交换机的配置方法华为交换机的配置方法电影大片百家号华为24口交换机交换初始化方法：1、通过CONTROL口连接交换机，使用SecureCRTPortable软件连接，打开软件后选择“新建会话”，在对话框中选择“Serial”选项，点击下一步，波特率9600，端口以实际使用的端口为准，不要选中RTS/CTS，否则键盘不能使用。2、连接交换机。3、进入交换机后，输入reset saved-configuration命令运行后，输入reboot在第一个提示（是否保存），输入N，不保存。接着在提示是否重启中输入Y，回车后交换机自动重启。重启完成后，可开始执行交换基础配置了。1、配置设备名称system-view进入系统视图sysname HeXin命名为“HeXin”2、配置管理VLAN[HeXin]vlan 1进入VLAN 1[HeXin-vlan1]description admin_VLAN设置VLAN 1为管理VLAN3、配置HeXin与汇聚交换的连接端口为trunk[HeXin]interface Gigabitethernet 0/0/1进入端口G速端口1[HeXin-GigabitEthernet0/0/1]port link-type trunk配置端口1为trunk口[HeXin-GigabitEthernet0/0/1]port trunk allow-pass vlan 1配置允许从端口1通行的VLAN为VLAN 1，如果想让所有的VLAN都可以通过端口1，可执行命令port trunk allow-pass vlan all[HeXin-GigabitEthernet0/0/1]quit退出端口14、配置交换机的管理IP[HeXin]interface vlanif 1[HeXin-Vlanif1]ip 10.10.10.1 255.255.255.0管理IP地址为10.10.10.1，网关255.255.255.0[HeXin-Vlanif1]quit5、配置telnet服务[HeXin]aaa[HeXin-aaa]local-user admin password cipher admin147配置telnet登录用户名为admin，密码为admin147，密码方式为暗文密码（cipher）[HeXin-aaa]local-user admin service-type telnet账号admin用于telnet登录[HeXin-aaa]local-user admin privilege level 15账号级别为15[HeXin-aaa]quit[HeXin]telnet server enable打开telnet服务[HeXin]user-interface vty 0 4[HeXin-ui-vty0-4]authentication-mode aaa[HeXin-ui-vty0-4]return[HeXin]display users all列出当前处于登录状态的用户[Hexin]quit至此，已经可以使用telnet 10.10.10.1的方式登录交换机了。拟需要在核心建立VLAN 2和VLAN 3，VLAN 2的IP为192.168.2.0/24，VLAN 3的IP为192.168.3.0/24进入SYS视图，以下命令如没有说明，则都是在SYS视图下执行的。dhcp enable开启DHCP功能VLAN 2新建VLAN 2，如果VLAN 2已经存在则进入VLAN 2#使用 vlan batch 2,3 格式可以一次创建两个VLAN 2和3，后面再加编号就可以一次创建更多的VLANdescription TestVlan给VLAN 2起个名字叫TestVlan，此步可以不做quitip pool vlan 2为VLAN 2设置IP地址池gateway-list 192.168.2.254配置VLAN 2的网关地址为192.168.2.254network 192.168.2.0 mask 255.255.255.0设置VLAN 2的子网掩码为255.255.255.0dns-list 202.102.224.68 202.102.227.68设置VLAN 2连接的电脑使用的DNSinterface vlanif 2创建VLANIF 2ip address 192.168.2.254 255.255.255.0VLAN 2的网关为192.168.2.254dhcp select interfacevlan 2下的客户端电脑从接口地址池中通过DHCP自动获取IP地址。还可以取值global，从全局地址池中获取IP地址int g 0/0/1进入端口1portlink-type access配置端口1为access模式，即此端口可以直连电脑如果此端口要连接下一个交换机，则应配置为trunk模式。port default vlan 2配置可通过端口1的VLAN为VLAN 2分组命令sysport-group 1建立分组1，并进入分组1group-member g 0/0/5 to g 0/0/10将端口5-10添加到分组1中port link-type access将分组1中的端口设置为access口，此值也可以取为trunkport default vlan 2配置分组1中的各端口可通过的VLAN为VLAN 2qos lr outbound cir 1024设置分组1中的端口限速为1024kbps如果要删除分组，可在SYS视图下执行下面的命令undo port-group 1vlan 3创建VLAN 3ip pool vlan 3gateway-list 192.168.3.254network 192.168.3.0 mask 255.255.255.0dns-list 202.102.224.68 202.102.227.68interface vlanif 181description JianKongip address 192.168.3.254 255.255.255.0dhcp select globalint g 0/0/2进入端口2port link-type trunk设置端口工作模式为trunk，即不能直连电脑，可连交换机port trunk allow-pass vlan 2 to 4094允许所有的VLAN从此口通过，有些型号的华为交换使用的是port trunk permit vlan 2 to 4094这个命令格式将trunk口改为access口比如将2口的trunk改为accessinterface g 0/0/2undo port trunk allow-pass vlan allport trunk allow-pass vlan 1port link-type accessport default vlan 3如果上面的命令在交换机上不能成功执行，则说明这台交换机的软体版本是上一版本，不支持新命令，那就添加静态路由表ip route 0.0.0.0 0.0.0.0 10.10.10.2默认路由到网关（下一跳到网关机器）ip toute-static 192.168.100.0 255.255.255.0 10.10.10.5将来自192.168.100段的访问路由到10.10.10.5本文由百家号作者上传并发布，百家号仅提供信息发布平台。文章仅代表作者个人观点，不代表百度立场。未经作者许可，不得转载。电影大片百家号最近更新：简介:想找经典电影，来电影小小屋作者最新文章相关文章　　简单解析网络　　如何进行那是比较多的，要视具体情况而定，不作具体介绍了。　　那么如果为了名称，则也可以直接在&Telnet&命令后面空一个空格后输入的名称，看完本文你肯定有不少收获，希望本文能教会你更多东西。　　这里我们简单的开始介绍以及的。&　　在计算机上运行Telnet客户端程序（这个程序在Windows系统中与UNIX、Linux系统中都有，而且用法基本是是兼容的，特别是在Windows2000系统中的Telnet程序），并登录至远程交换机。如果我们前面已经设置交换机的IP地址为：61.159.62.182。　　首先我们需要一台，如下图。&26口华为s1026t&&&　　现在我们开始重点介绍&&　　其实也不难，下面只介绍进入配置界面的方法，至于那是比较多的，要视具体情况而定，不作具体介绍。　　进入步骤很简单，只需简单的两步：第1步：单击&开始&按钮选择&运行&菜单项，然后在对话框中按&telnet&61.159.62.182&格式输入。　　登录（当然也可先不输入IP地址，在进入telnet主界面后再进行连接，但是这样会多了一步，直接在后面输入要连接的IP的地址更好些），如图所示。如果为了，则也可以直接在&Telnet&。　　命令后面空一个空格后输入交换机配置的名称。
提示：支持键盘“← →”键翻页
路由器交换机无线路由无线AP&&&【按需印刷】-交换机（华为）安装、调试与维护实践指导
自营订单满49元（含）免运费
不足金额订单收取运费6元起
邀请好友参加吧
按需印刷服务流程
审核发货支付成功后20天内发货
开 本：16开纸 张：包 装：平装-胶订是否套装：否国际标准书号ISBN：7所属分类：&&
下载免费当当读书APP
品味海量优质电子书，尊享优雅的阅读体验，只差手机下载一个当当读书APP
按需印刷说明
1.本产品为按需印刷（POD）图书，实行先付款，后印刷的流程。按需印刷商品，非质量问题不接受退换货。您在页面购买且完成支付后，订单转交出版社。出版社根据您的订单采用数字印刷的方式，单独为您印制该图书，属于定制产品。
2.按需印刷的图书装帧均为平装书（含原为精装的图书）。由于印刷工艺、彩墨的批次不同，颜色会与老版本略有差异，但通常会比老版本的颜色更准确。原书内容含彩图的，统一变成黑白图，原书含光盘的，统一无法提供光盘。
3.按需印刷的图书制作成本高于传统的单本成本，因此售价高于原书定价。
4.按需印刷的图书，出版社生产周期一般为20个工作日（特殊情况除外）。请您耐心等待。
5.按需印刷的图书，属于定制产品，不可取消订单，无质量问题不支持退货。
本商品暂无详情。
当当价：为商品的销售价，具体的成交价可能因会员使用优惠券、积分等发生变化，最终以订单结算页价格为准。
划线价：划线价格可能是图书封底定价、商品吊牌价、品牌专柜价或由品牌供应商提供的正品零售价（如厂商指导价、建议零售价等）或该商品曾经展示过的销售价等，由于地区、时间的差异化和市场行情波动，商品吊牌价、品牌专柜价等可能会与您购物时展示的不一致，该价格仅供您参考。
折扣：折扣指在划线价（图书定价、商品吊牌价、品牌专柜价、厂商指导价等）某一价格基础上计算出的优惠比例或优惠金额。如有疑问，您可在购买前联系客服咨询。
异常问题：如您发现活动商品销售价或促销信息有异常，请立即联系我们补正，以便您能顺利购物。
当当购物客户端手机端1元秒
当当读书客户端万本电子书免费读如何配置华为S5700交换机端口镜像？作者：课课家教育&http://www.kokojia.com点击数：7808发布时间： 08:00:29　　镜像端口简单的说，就是把交换机一个（数个）端口（源端口）的流量完全拷贝出去，从另一个端口（目的端口）烦出去，以便人员从目的端口通过分析源端口的流量来找出网络存在的问题的原因。下面我们会对此做个简单的介绍以及用华为S5700交换机演示如何配置端口镜像。　　端口镜像（port Mirroring）把交换机一个或多个端口（VLAN）的数据镜像到一个或多个端口的方法。　　在一些交换机中，我们可以通过对交换机的配置来实现将某个端口上的数据包，拷贝一份到另外一个端口上，这个过程就是端口镜像，如下图　　端口1为镜像端口，端口2为被镜像端口，因为通过端口1可以看到端口2的流量，所以我们也称端口1为监控端口，而端口2为被监控端口。　　端口镜像工作原理：SPAN（Switched Port Analyzer）的作用主要是给某种网络分析器提供网络数据流。它既可以实现一个中若干个源端口向一个监控端口镜像数据，也可以从若干个VLAN向一个临时吨阿卡镜像数据。源端口的5号端口上流转的所有数据流均被镜像至10号监控端口，而设备通过监控端口接收了所有来自5号端口的数据流。值得注意的是，源端口和镜像端口必须位于同一台交换机上(但也有例外，如Catalyst 6000系列交换机)；而且SPAN并不会影响源端口的数据交换，它只是将源端口发送或接收的数据包副本发送到监控端口。　　在SPAN任务过程中，用户可以通过参数控制，来指明需要监控的数据流种类；还可以将一个或多个端、口、一个或多个VLAN作为源端口，并将从这些端口中发送或接收的单向或双向数据流传送至监控端口。一个双向SPAN任务实际上包含一个单向输入和一个单向输出。而且不仅仅二层交换端口可作为源端口，Catalyst 4006上的三层路由端口也可设置为源端口。　　SPAN 任务不会影响交换机的正常工作。当一个SPAN任务被建立后，根据交换机所处的不同的状态或操作，任务会处于激活或非激活状态，同时系统会将其记入日志。通过show monitor session命令可显示SPAN的当前状态。　　如果遇到系统重新启动的情况，在目的端口初始化结束之前，SPAN任务将处于非激活状态。目的端口(监控端口)可以是交换机上的任意一个交换或路由端口。当一个目的端口处于激活状态时，任何发送到该端口且与SPAN任务无关的数据包将会被丢弃。　　一个目的端口只能处于一个SPAN任务中。当一个端口被配制成目的端口后就不能再成为源端口，同时冗余链路端口也不能成为SPAN的目的端口。特别需要指出的是，如果一个 Trunk端口被配置成为SPAN的目的端口，则其Trunk功能也将自动停止。　　下面我们就用华为S5700交换机来演示如何配置端口镜像　　　1、演示环境中是通过电脑的com接口连接华为交换机的，你也可以通过telnet来操作　　2、先确认你电脑的com接口编号　　3、然后运行超级终端工具　　　4、选择你电脑的com接口编号　　5、设置比特率　　6、成功登陆交换机　　7、在系统视图下配置端口镜像　　先配置观察端口　　[Quidway]observe-port1 interface GigabitEthernet 0/0/24　　8、然后再进入需要镜像的端口　　[Quidway]interfaceGigabitEthernet 0/0/23　　9、在配置镜像端口模式　　[Quidway-GigabitEthernet0/0/23]port-mirroringto observe-port 1 both　　10、配置完成之后用display current 查看下配置　　11、剩下的就是你把电脑接入到24端口来观察23端口的数据了　　以上就是端口镜像的内容介绍了，大家可以根据上面的教程进行练习，学以致用！标签：赞(0)踩(0)分享到：上一篇：下一篇：最新教程热门教程评论（）您需要登录后才可以评论请[][]最新评论暂无评论~考试认证为你推荐推荐查看热门资讯热门图书1、配置文件相关命令[Quidway]display current-configuration
显示当前生效的配置[Quidway]display saved-configuration
显示flash中配置文件，即下次上电启动时所用的配置文件reset saved-configuration
檫除旧的配置文件reboot
交换机重启display version
显示系统版本信息
2、基本配置[Quidway]super password
修改特权用户密码[Quidway]sysname
交换机命名[Quidway]interface ethernet 1/0/1
进入接口视图[Quidway]interface vlan 1
进入接口视图[Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0
配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1
静态路由＝网关
3、telnet配置[Quidway]user-interface vty 0 4
进入虚拟终端[S3026-ui-vty0-4]authentication-mode password
设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple xmws123 设置口令[S3026-ui-vty0-4]user privilege level 3
4、端口配置[Quidway-Ethernet1/0/1]duplex {half|full|auto}
配置端口工作状态[Quidway-Ethernet1/0/1]speed {10|100|auto}
配置端口工作速率[Quidway-Ethernet1/0/1]flow-control
配置端口流控[Quidway-Ethernet1/0/1]mdi {across|auto|normal}
配置端口平接扭接[Quidway-Ethernet1/0/1]port link-type {trunk|access|hybrid}
设置端口工作模式[Quidway-Ethernet1/0/1]undo shutdown
激活端口[Quidway-Ethernet1/0/2]quit
退出系统视图
5、链路聚合配置[DeviceA] link-aggregation group 1 mode manual
创建手工聚合组1[Qw_A] interface ethernet 1/0/1
将以太网端口Ethernet1/0/1加入聚合组1[Qw_A-Ethernet1/0/1] port link-aggregation group 1[Qw_A-Ethernet1/0/1] interface ethernet 1/0/2
将以太网端口Ethernet1/0/1加入聚合组1[Qw_A-Ethernet1/0/2] port link-aggregation group 1[Qw_A] link-aggregation group 1 service-type tunnel
# 在手工聚合组的基础上创建
tunnel业务环回组。[Qw_A] interface ethernet 1/0/1
将以太网端口Ethernet1/0/1加入业务环回组。[Qw_A-Ethernet1/0/1] undo stp[Qw_A-Ethernet1/0/1] port link-aggregation group 1
6、端口镜像[Quidway]monitor-port
　指定镜像端口[Quidway]port mirror
　　 指定被镜像端口[Quidway]port mirror int_list observing-port int_type int_num
指定镜像和被镜像
7、VLAN配置[Quidway]vlan 4
　　　　　　
创建VLAN[Quidway-vlan4]port ethernet 1/0/1 to ethernet 1/0/4 　　　
在VLAN中增加端口① 配置基于access的VLAN[Quidway-Ethernet1/0/2]port access vlan 4
　　　　　 当前端口加入到VLAN
注意：缺省情况下，端口的链路类型为Access类型，所有Access端口均属于且只属于VLAN1② 配置基于trunk的VLAN[Quidway-Ethernet 1/0/24]port link-type trunk
设置当前端口为trunk[Quidway-Ethernet 1/0/24]port trunk permit vlan {ID|All}
　　设trunk允许的VLAN
注意：所有端口缺省情况下都是允许VLAN1的报文通过的[Quidway-Ethernet1/0/2]port trunk pvid vlan 34
　　　　　设置trunk端口的PVID③ 配置基于Hybrid端口的VLAN[Quidway-Ethernet1/0/2]port link-type hybrid
配置端口的链路类型为Hybrid类型[Quidway-Ethernet1/0/2]port hybrid vlan vlan-id-list { tagged | untagged }
允许指定的VLAN通过当前Hybrid端口注意：缺省情况下，所有Hybrid端口只允许VLAN1通过[Quidway-Ethernet1/0/2]port hybrid pvid vlan vlan-id
设置Hybrid端口的缺省VLAN注意：缺省情况下，Hybrid端口的缺省VLAN为VLAN1④ VLAN描述[Quidway]description string
　　　　 指定VLAN描述字符[Quidway]undo description
　删除VLAN描述字符[Quidway]display vlan [vlan_id]
查看VLAN设置⑤ 私有VLAN配置[Qw_A-vlanx]isolate-user-vlan enable
　　　 　　设置主vlan[Qw_A]Isolate-user-vlan
　　　 　　设置主vlan包括的子vlan[Quidway-Ethernet1/0/2]port hybrid pvid vlan
　　　设置vlan的pvid[Quidway-Ethernet1/0/2]port hybrid pvid
　　　　　删除vlan的pvid[Quidway-Ethernet1/0/2]port hybrid vlan vlan_id_list untagged 　设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.
8、STP配置[Quidway]stp {enable|disable}
设置生成树,默认关闭[Quidway]stp mode rstp
设置生成树模式为rstp[Quidway]stp priority 8192
　　　 设置交换机的优先级[Quidway]stp root {primary|secondary}
　　 设置为根或根的备份[Quidway-Ethernet0/1]stp cost 200
　　　 设置交换机端口的花费
MSTP配置：# 配置MST域名为info，MSTP修订级别为1，VLAN映射关系为VLAN2～VLAN10映射到生成树实例1上，VLAN20～VLAN30映射生成树实例2上。 system-view[Sysname] stp region-configuration[Sysname-mst-region] region-name info[Sysname-mst-region] instance 1 vlan 2 to 10[Sysname-mst-region] instance 2 vlan 20 to 30[Sysname-mst-region] revision-level 1[Sysname-mst-region] active region-configuration
9、MAC地址表的操作① 在系统视图下添加MAC地址表项[Quidway]mac-address { static | dynamic | blackhole } mac-address interface interface-type interface-number vlan vlan-id
；添加MAC地址表项在添加MAC地址表项时，命令中interface参数指定的端口必须属于vlan参数指定的VLAN，否则将添加失败。如果vlan参数指定的VLAN是动态VLAN，在添加静态MAC地址之后，会自动变为静态VLAN。② 在以太网端口视图下添加MAC地址表项 [Quidway-Ethernet1/0/2]mac-address { static | dynamic | blackhole } mac-address vlan vlan-id在添加MAC地址表项时，当前的端口必须属于命令中vlan参数指定的VLAN，否则将添加失败；如果vlan参数指定的VLAN是动态VLAN，在添加静态MAC地址之后，会自动变为静态VLAN。[Quidway]mac-address timer { aging age | no-aging }
设置MAC地址表项的老化时间注意：缺省情况下，MAC地址表项的老化时间为300秒，使用参数no-aging时表示不对MAC地址表项进行老化。③ MAC地址老化时间的配置对所有端口都生效，但地址老化功能只对动态的（学习到的或者用户配置可老化的）MAC地址表项起作用。[Quidway-Ethernet1/0/2]mac-address max-mac-count count
设置端口最多可以学习到的MAC地址数量；注意：缺省情况下，没有配置对端口学习MAC地址数量的限制。反之，如果端口启动了MAC地址认证和端口安全功能，则不能配置该端口的最大MAC地址学习个数。[Quidway-Ethernet1/0/2]port-mac start-mac-address
配置以太网端口MAC地址的起始值在缺省情况下，E126/E126A交换机的以太网端口是没有配置MAC地址的，因此当交换机在发送二层协议报文（例如STP）时，由于无法取用发送端口的MAC地址，将使用该协议预置的MAC地址作为源地址填充到报文中进行发送。在实际组网中，由于多台设备都使用相同的源MAC地址发送二层协议报文，会造成在某台设备的不同端口学习到相同MAC地址的情况，可能会对MAC地址表的维护产生影响。[Quidway]display mac-address
显示地址表信息[Quidway]display mac-address aging-time
显示地址表动态表项的老化时间[Quidway]display port-mac
显示用户配置的以太网端口MAC地址的起始值
10、GVRP配置[Qw_A] gvrp
开启全局GVRP[Qw_A-Ethernet1/0/1] gvrp
在以太网端口Ethernet1/0/1上开启GVRP[Qw_A-Ethernet1/0/1] gvrp registration { fixed | forbidden | normal }
配置GVRP端口注册模式 ，缺省为normal。 [Qw_A] display garp statistics [ interface interface-list ]
显示GARP统计信息[Qw_A] display garp timer [ interface interface-list ]
显示GARP定时器的值[Qw_A] display gvrp statistics [ interface interface-list ]
显示GVRP统计信息[Qw_A] display gvrp status
显示GVRP的全局状态信息[Qw_A] display gvrp statusreset garp statistics [ interface interface-list ] 清除GARP统计
11、DLDP配置
[Qw_A] interface gigabitethernet 1/1/1 [Qw_A-GigabitEthernet1/1/1] duplex full
配置端口工作在强制全双工模式[Qw_A-GigabitEthernet1/1/1] speed 1000
速率为1000Mbits/s[Qw_A] dldp enable
全局开启DLDP。[Qw_A] dldp interval 15
设置发送DLDP报文的时间间隔为15秒。[Qw_A]
dldp work-mode { enhance | normal }
配置DLDP协议的工作模式为加强模式。 缺省为normal。[Qw_A] dldp unidirectional-shutdown
{ auto | manual }
配置DLDP单向链路操作模式为自动模式。
缺省为autoQw_A] display dldp 1
查看DLDP状态。① 当光纤交叉连接时，可能有两个或三个端口处于Disable状态，剩余端口处于Inactive状态。② 当光纤一端连接正确，一端未连接时：如果DLDP的工作模式为normal，则有收光的一端处于Advertisement状态，没有收光的一端处于Inactive状态。如果DLDP的工作模式为enhance，则有收光的一端处于Disable状态，没有收光的一端处于Inactive状态。③ dldp reset命令在全局下可以重置所有端口的DLDP状态，在接口下可以充值该端口的DLDP状态
12、端口隔离配置① 通过端口隔离特性，用户可以将需要进行控制的端口加入到一个隔离组中，实现隔离组中的端口之间二层、三层数据的隔离，既增强了网络的安全性，也为用户提供了灵活的组网方案。[Sysname] interface ethernet1/0/2
将以太网端口Ethernet1/0/2加入隔离组。[Sysname-Ethernet1/0/2] port isolate[Sysname] display isolate port
显示隔离组中的端口信息② 配置隔离组后，只有隔离组内各个端口之间的报文不能互通，隔离组内端口与隔离组外端口以及隔离组外端口之间的通信不会受到影响。③ 端口隔离特性与以太网端口所属的VLAN无关。④ 当汇聚组中的某个端口加入或离开隔离组后，本设备中同一汇聚组内的其它端口，均会自动加入或离开该隔离组。⑤ 对于既处于某个聚合组又处于某个隔离组的一组端口，其中的一个端口离开聚合组时不会影响其他端口，即其他端口仍将处于原聚合组和原隔离组中。⑥ 如果某个聚合组中的端口同时属于某个隔离组，当在系统视图下直接删除该聚合组后，该聚合组中的端口仍将处于该隔离组中。⑦ 当隔离组中的某个端口加入聚合组时，该聚合组中的所有端口，会自动加入隔离组中。
13、端口安全配置[Switch] port-security enable
启动端口安全功能[Switch] interface Ethernet 1/0/1
进入以太网Ethernet1/0/1端口视图[Switch-Ethernet1/0/1] port-security max-mac-count 80
设置端口允许接入的最大MAC地址数为80[Switch-Ethernet1/0/1] port-security port-mode autolearn
配置端口的安全模式为autolearn[Switch-Ethernet1/0/1] mac-address security 03 vlan 1
将Host 的MAC地址03作为Security MAC添加到VLAN 1中[Switch-Ethernet1/0/1] port-security intrusion-mode disableport-temporarily
设置Intrusion Protection特性被触发后，暂时关闭该端口[Switch]port-security timer disableport 30
关闭时间为30秒。
14、端口绑定配置通过端口绑定特性，网络管理员可以将用户的MAC地址和IP地址绑定到指定的端口上。进行绑定操作后，交换机只对从该端口收到的指定MAC地址和IP地址的用户发出的报文进行转发，提高了系统的安全性，增强了对网络安全的监控。[Qw_A-Ethernet1/0/1] am user-bind mac-addr 03 ip-addr 10.12.1.1将Host 1的MAC地址和IP地址绑定到Ethernet1/0/1端口。有的交换机上绑定的配置不一样[Qw_A] interface ethernet 1/0/2[Qw_A-Ethernet1/0/2] user-bind ip-address 192.168.0.3 mac-address 05端口过滤配置[Qw_A] interface ethernet1/0/1
配置端口Ethernet1/0/1的端口过滤功能。[Qw_A-Ethernet1/0/1] ip check source ip-address mac-address[Qw_A] dhcp-snooping
开启DHCP Snooping功能。[Qw_A] interface ethernet1/0/2
设置与DHCP服务器相连的端口Ethernet1/0/2为信任端口。[Qw_A-Ethernet1/0/2] dhcp-snooping trust在端口Ethernet1/0/1上启用IP过滤功能，防止客户端使用伪造的不同源IP地址对服务器进行攻击
15、BFD配置Qw_A、Qw_B、Qw_C相互可达，在Qw_A上配置静态路由可以到达Qw_C，并使能BFD检测功能。① 在Qw_A上配置静态路由，并使能BFD检测功能，通过BFD echo报文方式实现BFD功能。&&/SPAN&Qw_A& system-view[Qw_A] bfd echo-source-ip 123.1.1.1[Qw_A] interface vlan-interface 10[Qw_A-vlan-interface10] bfd min-echo-receive-interval 300[Qw_A-vlan-interface10] bfd detect-multiplier 7
[Qw_A-vlan-interface10] quit[Qw_A] ip route-static 120.1.1.1 24 10.1.1.100 bfd echo-packet② 在Qw_A上打开BFD功能调试信息开关。&&/SPAN&Qw_A& debugging bfd event&&/SPAN&Qw_A& debugging bfd scm&&/SPAN&Qw_A& terminal debugging③ 在Qw_A上可以打开BFD功能调试信息开关，断开Hub和Qw_B之间的链路，验证配置结果。验证结果显示，④ Qw_A能够快速感知Qw_A与Qw_B之间链路的变化。
16、QinQ配置Provider A、Provider B之间通过Trunk端口连接，Provider A属于运营商网络的VLAN1000，Provider B属于运营商网络的VLAN2000。Provider A和Provider B之间，运营商采用其他厂商的设备，TPID值为0x8200。希望配置完成后达到下列要求：Customer A的VLAN10的报文可以和Customer B的VLAN10的报文经过运营商网络的VLAN1000转发后互通；Customer A的VLAN20的报文可以和Customer C的VLAN20的报文经过运营商网络的VLAN2000转发后互通。[ProviderA] interface ethernet 1/0/1
# 配置端口为Hybrid端口，且允许VLAN10，VLAN20，VLAN1000和VLAN2000的报文通过，并且在发送时去掉外层Tag。[ProviderA-Ethernet1/0/1] port link-type hybrid[ProviderA-Ethernet1/0/1] port hybrid vlan 10 20
untagged[ProviderA-Ethernet1/0/1] qinq vid 1000
将来自VLAN10的报文封装VLAN ID为1000的外层Tag。[ProviderA-Ethernet1/0/1-vid-1000] raw-vlan-id inbound 10[ProviderA-Ethernet1/0/1-vid-1000] quit[ProviderA-Ethernet1/0/1] qinq vid 2000
将来自VLAN20的报文封装VLAN ID为2000的外层Tag。[ProviderA-Ethernet1/0/1-vid-2000] raw-vlan-id inbound 20[ProviderA] interface ethernet 1/0/2
配置端口的缺省VLAN为VLAN1000。[ProviderA-Ethernet1/0/2] port access vlan 1000[ProviderA-Ethernet1/0/2] qinq enable
配置端口的基本QinQ功能，将来自VLAN10的报文封装VLAN ID为1000的外层Tag。[ProviderA] interface ethernet 1/0/3
配置端口为Trunk端口，且允许VLAN1000和VLAN2000的报文通过。[ProviderA-Ethernet1/0/3] port link-type trunk[ProviderA-Ethernet1/0/3] port trunk permit vlan [ProviderA-Ethernet1/0/3] qinq ethernet-type 8200
为与公共网络中的设备进行互通，配置端口添加外层Tag时采用的TPID值为0x8200。[ProviderB] interface ethernet 1/0/1
配置端口为Trunk端口，且允许VLAN1000和VLAN2000的报文通过。[ProviderB-Ethernet1/0/1] port link-type trunk[ProviderB-Ethernet1/0/1] port trunk permit vlan [ProviderB-Ethernet1/0/1] qinq ethernet-type 8200
为与公共网络中的设备进行互通，配置端口添加外层Tag时采用的TPID值为0x8200。[ProviderB-Ethernet1/0/1] quit[ProviderB] interface ethernet 1/0/2
# 配置端口的缺省VLAN为VLAN2000。[ProviderB-Ethernet1/0/2] port access vlan 2000[ProviderB-Ethernet1/0/2] qinq enable
配置端口的基本QinQ功能，将来自VLAN20的报文封装VLAN ID为2000的外层Tag。
阅读(...) 评论()}