哪位高人有H3C交换机802.1x功能的配置文档

2025-02-16 12:46:23

推荐回答（1个）

回答1：

配置终端操作密码：
[ST-ZC501-LSW-R4C14.I.S2403]user-interface aux 0 进入用户0模式
[ST-ZC501-LSW-R4C14.I.S2403-ui-aux0]authentication-mode password 配置密码
无操作自动断开连接：
idle-timeout minutes 10 10分钟无操作自动断开连接
idle-timeout seconds 10 10秒钟无操作自动断开连接
锁定用户：
lock 锁定当前用户(接着输入密码,解除按回车输入
刚才的密码就行了)。
开启telnet服务：
[ST-ZC501-LSW-R4C14.I.S2403]telnet server enable 启动telnet 服务(默认关闭)
强制用户下线：
free web-users all 强制所有在线WEB用户下线
查看端口接收、传送、丢弃报文数：
display garp statistics interface (加端口号) 查
看端口接收和传送和丢弃的GVRP报文数
VTP配置：
gvrp registration fixed 端口模式下配置(相当于思科的服务器模式VTP)____必须
在trunk工作模式的端口下。
gvrp registration forbidden 端口模式下配置(相当于思科的透明模式VTP)____必
须在trunk工作模式的端口下。
gvrp registration normal 端口模式下配置(相当于思科的客户端模式VTP)____必须
在trunk工作模式的端口下。
[ST-ZC501-LSW-R4C14.I.S2403]stp disable
bpdu-tunnel dot1q stp VTP的开启(端口下或全局模式下)默认关闭
undo bpdu-tunnel dot1q stp 关闭VTP(端口下或全局模式下)
指定以太网端口通过的最大广播百分比：
broadcast-suppression (1-100) 指定以太网端口允许通过的最大广播
流量占该端口传输能力的百分比（默认关闭）——打开此功能可以保证正常
流量的传输。
查看本端系统的设备ID，包括LACP协优先级与MAC地址：
display lacp system-id
优先级设置为64(值越小优先级越大）：
[ST-ZC501-LSW-R4C14.I.S2403]lacp system-priority 64
端口聚合命名：
[ST-ZC501-LSW-R4C14.I.S2403]link-aggregation group 1 description 名字
创建组号为8的手工聚合组：
[ST-ZC501-LSW-R4C14.I.S2403]link-aggregation group 8 mode manual
把端口加入到组号为8的手工聚合组：
端口下port link-aggregation group 8
进入聚合端口组8模式：
[ST-ZC501-LSW-R4C14.I.S2403]port-group aggregation 8
[ST-ZC501-LSW-R4C14.I.S2403-port-group-aggregation-8] 此命令不能添加或删
除端口组成员，只能进行对聚合相关的配置命令，包括STP、VLAN、QOS、GVRP、
TELNET、MAC等配置。
端口下绑定IP及MAC地址：
user-bind ip-address 121.11.86.72 mac-address 0101-0101-0101
查看非正常阻塞端口(任意视图下):
display stp abnormal-port里显示结果为Reason项里Formatcompatibility
rotected
查看被STP保护功能down掉的端口信息(任意视图下):
display stp down-port
查看所有MSTP实例的根桥信息(任意视图下):
dis stp root
清除生成树的统计信息(用户视图下):
reset stp
reset stp interface 端口号------消除指定端口生成树的统计信息。
查看已经生效的MST域（生成树）的配置信息：
display stp region-configuration
开启和关闭stp功能：
[ST-ZC501-LSW-R4C14.I.S2403]stp enable 开启全局stp
端口下关闭stp：
stp disable
端口下设置端口的路径开销（根桥）：
stp instance 0 cost 16 ______指定生成树实例0的路径开销为16
指定当前设备为生成树实例0的根桥：
stp instance 0 root primary

指定当前设备为生成树实例0的备份根桥：
stp instance 0 root secondary
端口下启动端口的根保护功能：
stp root-protection
端口下配置以太网端口为边缘端口（即直接转发端口——不阻塞端口）：
stp edged-port disable
端口下开启环路保护功能：
stp loop-protection

路由命令
查看路由表中当前激活路由的摘要信息:
display ip routing-table
查看通过基本访问控制列表ACL2000过滤的,处于active状态的路由的摘要信息:
display ip routing-table acl 2000
查看通过基本访问控制列表ACL2000过滤的,处于active和inactive的路由的详细信息:
display ip routing-table acl 2000 verbose

查看所有直连路由的摘要信息:
display ip routing-table protocol direct
查看所有静态路由表:
display ip routing-table protocol static
查看路由的综合信息:
dispaly ip routing-table statistics
清除路由表中所有路由协议的统计信息:
reset ip routing-table statistics protcol all
静态路由配置:
[ST-ZC501-LSW-R4C14.I.S2403]ip route-static 目的地址/掩码下一跳IP tag 50
删除静态路由:
[ST-ZC501-LSW-R4C14.I.S2403]undo ip route-static 目的地址/掩码下一跳IP tag
50
配置静态路由的缺省优先级为120默认为60)
[ST-ZC501-LSW-R4C14.I.S2403]ip route-static default-perference 120

将OSPF区域1中两个网段11.1.1.0/24和11.1.2.0/24的路由聚合成一条聚合路由
11.1.0.0/16向其它区域发布:
[ST-ZC501-LSW-R4C14.I.S2403]ospf 100
[ST-ZC501-LSW-R4C14.I.S2403-ospf-100]area 1
[ST-ZC501-LSW-R4C14.I.S2403-ospf-100-0.0.0.1]network 11.1.1.0 0.0.0.255
[ST-ZC501-LSW-R4C14.I.S2403-ospf-100-0.0.0.1]network 11.1.2.0 0.0.0.255
[ST-ZC501-LSW-R4C14.I.S2403-ospf-100-0.0.0.1]abr-summary 11.1.0.0
255.255.0.0
创建OSPF区域0并进入ospf区域视图:
[ST-ZC501-LSW-R4C14.I.S2403]ospf 100
[ST-ZC501-LSW-R4C14.I.S2403-ospf-100]area 0 (删除则undo area 0)
[ST-ZC501-LSW-R4C14.I.S2403-ospf-100-0.0.0.0]
设置ospf对引入的路由进行聚合:
[ST-ZC501-LSW-R4C14.I.S2403]ip route-static 11.1.1.0 24 null 0
[ST-ZC501-LSW-R4C14.I.S2403]ip route-static 11.1.2.0 24 null 0
[ST-ZC501-LSW-R4C14.I.S2403]ospf 100
[ST-ZC501-LSW-R4C14.I.S2403-ospf-100]import-route static
[ST-ZC501-LSW-R4C14.I.S2403-ospf-100]asbr-summary 11.1.0.0 255.255.0.0 tag
2 cost 100
指定OSPF区域0支持MD5密文验证模式:
一个区域中所有路由器的验证模式必须一致(不验证\使用简单验证\使用MD5密文验证)
[ST-ZC501-LSW-R4C14.I.S2403]ospf 100
[ST-ZC501-LSW-R4C14.I.S2403-ospf-100]area 0
[ST-ZC501-LSW-R4C14.I.S2403-ospf-100-0.0.0.0]authentication-mode md5
设置链路的带宽参考值为1000Mbps:
[ST-ZC501-LSW-R4C14.I.S2403]ospf 100
[ST-ZC501-LSW-R4C14.I.S2403-ospf-100]bandwidth-reference 1000

设置外部路由缺省值开销10、类型2、标记100和一次引入的数量上限20000：
[ST-ZC501-LSW-R4C14.I.S2403]ospf 100
[ST-ZC501-LSW-R4C14.I.S2403-ospf-100]default cost 10 limit 20000 tag 100
type 2
将产生的缺省路由引入到OSPF路由区域（本地路由器的路由表中不存在缺省路由）：
[ST-ZC501-LSW-R4C14.I.S2403]ospf 100
[ST-ZC501-LSW-R4C14.I.S2403-ospf-100]default-route-advertise always
路由OSPF描述：
[ST-ZC501-LSW-R4C14.I.S2403]ospf 100
[ST-ZC501-LSW-R4C14.I.S2403-ospf-100]description 123456
查看OSPF路由信息：
[ST-ZC501-LSW-R4C14.I.S2403]display ospf abr-asbr
查看OSPF的所有引入路由聚合信息：
display ospf asbr-summary
查看OSPF的错误信息：
display ospf (可加区域号） error
查看OSPF接口信息(如果不指定OSPF进程号，将显示所有OSPF进程的接口信息）：
display ospf interface
显示SOPF的下一跳信息：
display ospf nexthop
查看OSPF邻居详细信息：
display ospf peer verbose
查看OSPF邻居概要信息：
display ospf peer
查看所有OSPF邻居的统计信息：
display ospf peer statistics
查看OSPF请求列表信息（如果不指定OSPF进程号，将显示所有OSPF进程的请求列表信
息）：
display ospf request-queue
查看OSPF路由表的信息：
display ospf routing
开启OSPF日志信息开关(默认关闭）：
[ST-ZC501-LSW-R4C14.I.S2403]ospf 100
[ST-ZC501-LSW-R4C14.I.S2403-ospf-100]enable log

不知道要的是不是这个

最新问答

水浒Q传已经绑定的装备上有星石

苦求Lube的 если的LRC歌词，带中文翻译更好！

王水的主要成分？

西安车辆限行后从户县走高速到咸阳机场限行不

我买了新华保险要交三年的我想问一下交完3年之后可以把我自己的钱全部取出来吗?

我在交易猫出售阴阳师账号，客服改密换绑以后买家上号玩了一会被永久封停，买家进行仲裁，仲裁会怎么处理

中国联通中手机音乐信息费是什么？

oppo手机下面的三个键一直亮灯

求不等式4X+5Y<=200 3X+10Y<=300

有没有便宜点的和杜卡迪1199 1198 999质量性能差不多的车？大概4 万5万的车？