1、一.用戶配置:sys般tem-view懊H3Csup俺er passw熬ord H3C盎 設(shè)置用戶鞍分級密碼澳H3Cund襖o super 柏password安 刪除用按戶分級密碼般H3C隘localuse壩r班 扒bigheap靶 123456 按1 We白b網(wǎng)管用戶設(shè)置,1（缺省）為管理柏級用戶,缺省挨admin,ad叭min哀H3Cund安o 扮localuse白r版 八bigheap罷 刪除W爸eb網(wǎng)管用戶耙H3Cuse艾r-interf唉ace aux 懊0 只支皚持0擺H3C-Aux絆idle-ti鞍meout 2 背50 設(shè)鞍置超時(shí)為2分50瓣秒,若為0則表示阿不超時(shí),默認(rèn)為5愛

2、分鐘案H3C-Aux芭undo id靶l(wèi)e-timeo礙ut 恢靶復(fù)默認(rèn)值氨H3Cuse愛r-interf拌ace 擺vty按 0 只敖支持0和1盎H3C-vty拔idle-ti拔meout 2 柏50 設(shè)百置超時(shí)為2分50罷秒,若為0則表示敖不超時(shí),默認(rèn)為5扳分鐘邦H3C-vty哎undo id敖le-timeo昂ut 恢捌復(fù)默認(rèn)值澳H3C-vty扳set aut胺henticat白ion pass安word 123笆456 翱設(shè)置telnet疤密碼,必須設(shè)置翱H3C-vty奧undo se辦t authen吧tication唉 passwor癌d 取消安密碼鞍H3Cdis敖play use

3、背rs 顯八示用戶吧H3Cdis岸play use盎r-interf板ace 暗顯示用戶界面狀態(tài)安二.系統(tǒng)IP配置昂:板H3C傲vlan壩 20癌H3Cman按agement-傲vlan扒 20耙H3Cint埃erface 埃vlan般-interfa瓣ce 20瓣 創(chuàng)建并進(jìn)入管耙理VLAN礙H3Cund拜o interf鞍ace 跋vlan按-interfa把ce 20拜 刪除管理VL敖AN接口傲H3C-Vla罷n-interf捌ace20拌ip啊 address癌 192.168氨.1.2 255藹.255.255班.0 配愛置管理VLAN接絆口靜態(tài)IP地址(叭缺省為192.1搬68.0.

4、234鞍)捌H3C-Vla叭n-interf昂ace20un傲do 般ip百 address佰 刪除I跋P地址瓣H3C-Vla阿n-interf佰ace20癌ip伴 gateway跋 192.168昂.1.1絆 指定缺省網(wǎng)關(guān)(柏默認(rèn)無網(wǎng)關(guān)地址)H3C-Vla哎n-interf安ace20un捌do 捌ip藹 gateway百H3C-Vla吧n-interf骯ace20sh哀utdown澳 關(guān)閉接口絆H3C-Vla絆n-interf拔ace20un矮do shutd般own 搬開啟懊H3Cdis班play 拜ip疤 顯示管版理VLAN接口I愛P的相關(guān)信息啊H3Cdis拌play int靶erfa

5、ce 霸vlan疤-interfa癌ce 20擺 查看管理VL罷AN的接口信息啊deb斑ugging 皚ip哀 開啟I扒P調(diào)試功能敗und八o debugg鞍ing 隘ip拜三.DHCP客戶暗端配置:扒H3C-Vla板n-interf半ace20絆ip耙 address敗 扳dhcp-all版oc罷 管理V班LAN接口通過D扳HCP方式獲取I皚P地址奧H3C-Vla扒n-interf搬ace20un澳do 辦ip叭 address扳 埃dhcp-all盎oc愛 取消凹H3Cdis佰play 佰dhcp安 顯示D叭HCP客戶信息胺deb矮ugging 霸dhcp-all稗oc斑 開啟D拔HCP調(diào)

6、試功能唉und版o debugg耙ing 柏dhcp-alloc四.端口配置:邦H3Cint拌erface E擺thernet0按/3把H3C-Eth壩ernet0/3哀shutdow半n案H3C-Eth跋ernet0/3柏speed 1熬00 速邦率,可為10,1澳00,1000和瓣auto(缺省)頒H3C-Eth隘ernet0/3捌duplex 矮full半 雙工,可為拔half,ful昂l爸和auto(缺省岸) 光口和匯聚澳后不能配置壩H3C-Eth愛ernet0/3鞍flow-co擺ntrol胺 開啟流控,默隘認(rèn)為關(guān)閉扳H3C-Eth藹ernet0/3靶broadca傲st-suppr

7、扒ession 2笆0 設(shè)置瓣抑制廣播百分比為擺20%,可取5,百10,20,10懊0,缺省為100辦,同時(shí)組播和未知傲單播也受此影響頒H3C-Eth哎ernet0/3唉loopbac傲k intern靶al 內(nèi)伴環(huán)測試按H3C-Eth癌ernet0/3艾loopbac骯k extern骯al 外阿環(huán)測試,需插接自佰環(huán)頭,必須為全雙頒工或者自協(xié)商模式懊H3C-Eth拔ernet0/3搬port li敗nk-type 傲trunk伴 設(shè)置鏈路的類班型為trunk,拜可為access矮(缺省),tru百nk拔H3C-Eth昂ernet0/3搬port tr邦unk 伴pvid鞍 拜vlan八 20

8、 拔設(shè)置20為該tr扮unk的缺省VL岸AN,默認(rèn)為1耙澳敖扮安藹 (trun懊k線路兩端的PV跋ID必須一致)把H3C-Eth佰ernet0/3翱port ac氨cess 扒vlan靶 20 胺將當(dāng)前acces霸s端口加入指定的癌VLAN邦H3C-Eth骯ernet0/3岸port tr隘unk perm搬it 背vlan埃 all皚 允許所有的VL唉AN通過當(dāng)前的t擺runk端口,可柏多次使用該命令挨H3C-Eth埃ernet0/3跋mdi aut壩o 設(shè)置柏以太端口為自動監(jiān)矮測,normal白(缺省)為直通線班,across為盎交叉線盎襖般哀H3Clin胺k-aggreg案ation E

9、t芭hernet 0熬/1 to Et盎hernet 0皚/4 將胺1-4口加入?yún)R聚背組,1為主端口,斑兩端需要同時(shí)配置芭,設(shè)置了端口鏡像鞍以及端口隔離的端骯口無法匯聚把H3Cund挨o link-a骯ggregati芭on Ether巴net 0/1扒 刪除該匯暗聚組拔H3Clin拌k-aggreg稗ation mo白de egres罷s 配置埃端口匯聚模式為根皚據(jù)目的MAC地址白進(jìn)行負(fù)荷分擔(dān),可哀選為班搬絆骯 百ingress,斑egress捌和both,缺省哎為both昂H3Cmon按itor-por拔t Ethern鞍et 0/2疤 將該端口設(shè)按置為鏡像端口,必哎須先設(shè)置鏡像端口癌,刪

10、除時(shí)必須先刪翱除被鏡像端口,而把且它們不能同在一背個(gè)端口,該端口不隘能在匯聚組中,設(shè)拌置新鏡像端口時(shí),扳新取代舊,被鏡像鞍不變傲H3Cmir耙roring-p暗ort Ethe敖rnet 0/3柏 to Ethe按rnet 0/4案 both扒 將端口3和4埃設(shè)置為被鏡像端口扒,both為同時(shí)敗監(jiān)控接收和發(fā)送的奧報(bào)文,inbou般nd表示僅監(jiān)控接收的報(bào)文,out懊bound表示僅八監(jiān)控發(fā)送的報(bào)文H3Cdis靶play mir扒ror唉H3Cdis奧play int礙erface E叭thernet 岸0/3百res按et count把ers 傲清除所有端口的統(tǒng)版計(jì)信息俺H3Cdis吧play

11、lin斑k-aggreg澳ation Et吧hernet 0把/3 顯暗示端口匯聚信息傲H3C-Eth班ernet0/3百virtual扳-cable-t扒est 半診斷該端口的電路柏狀況佰五.VLAN配置拌:頒H3C阿vlan瓣 2翱H3Cund般o 邦vlan跋 all把 刪除除缺省VL哎AN外的所有VL頒AN,缺省VLA懊N不能被刪除拜H3C-vla跋n2port 按Ethernet敗 0/4 to 柏Ethernet俺 0/7盎 將4到7號端口俺加入到VLAN2艾中,此命令只能用啊來加access絆端口,不能用來增瓣加trunk或者啊hybrid端口敗H3C-vla柏n2port-巴i

12、solate 愛enable癌 打開VLA巴N內(nèi)端口隔離特性擺,不能二層轉(zhuǎn)發(fā),襖默認(rèn)不啟用該功能捌H3C-Eth邦ernet0/4斑port-is俺olate up藹link-por辦t 扒vlan瓣 2 設(shè)置4為VLAN2氨的隔離上行端口,板用于轉(zhuǎn)發(fā)二層數(shù)據(jù)扳,只能配置一個(gè)上稗行端口,若為tr翱unk,則建議允絆許所有VLAN通凹過,隔離不能與匯八聚同時(shí)配置H3Cdis鞍play 隘vlan捌 all扒 顯示所有VLA白N的詳細(xì)信息啊 S1550E拔支持基于端口的V捌LAN,通過創(chuàng)建霸不同的user-艾group來實(shí)現(xiàn)傲,一個(gè)端口可以屬奧于多個(gè)user-叭group,不屬吧于同一個(gè)user矮

13、-group的端挨口不能互相通信,皚最多支持50個(gè)u澳ser-grou爸p扳H3Cuse柏r-group 埃20 創(chuàng)捌建user-gr奧oup 20,默熬認(rèn)只存在user耙-group 1盎H3C-Use拔rGroup20俺port Et哀hernet 0扒/4 to Et霸hernet 0跋/7 將辦4到7號端口加入礙到VLAN20中壩,初始時(shí)都屬于u霸ser-grou稗p 1中柏H3Cdis佰play use稗r(nóng)-group 白20 顯辦示user-gr胺oup 20的相敖關(guān)信息六.集群配置:氨 S2100只拜能作為成員交換機(jī)扒加入集群中,加入班后系統(tǒng)名改為集唉群名_成員編號.吧原系統(tǒng)名的

14、格式叭.艾 即插即用功能啊通過兩個(gè)功能實(shí)現(xiàn)哎: 集群管理協(xié)議昂MAC組播地址協(xié)頒商和管理VLAN邦協(xié)商芭H3Cclu搬ster ena伴ble 啟愛用群集功能,缺省吧為啟用瓣H3Cclu隘ster扮 進(jìn)入群集視圖霸H3C-clu柏steradm白inistrat擺or-addre安ss H-H-H矮 name sw唉itch瓣 H-H-H為命盎令交換機(jī)的MAC半,加入switc板h集群襖switch_艾1.H3C-cl頒usterun柏do admin骯istrator鞍-address盎 退出集佰群愛H3Cdis班play clu耙ster佰 顯示集群信息斑H3Cman疤agement-拌v

15、lan安 2 集艾群報(bào)文只能在管理翱VLAN中轉(zhuǎn)發(fā),隘同一集群需在同一般個(gè)管理VLAN中奧,需在建立集群之俺前指定管理VLA阿N佰deb跋ugging c霸luster七.QoS配置:耙 愛QoS按配置步驟:設(shè)置端背口的優(yōu)先級,設(shè)置壩交換機(jī)信任報(bào)文的奧優(yōu)先級方式,隊(duì)列扮調(diào)度,端口限速氨H3C-Eth版ernet0/3骯priorit扳y 7 岸設(shè)置端口優(yōu)先級為奧7,默認(rèn)為0捌H3Cpri八ority-tr凹ust 埃cos骯 設(shè)置交罷換機(jī)信任報(bào)文的優(yōu)柏先級方式為昂cos拜(802.1p優(yōu)哎先級,缺省值),骯還可以設(shè)為芭dscp扒方式(骯dscp絆優(yōu)先級方式)敗H3Cque稗ue-sched佰u

16、ler 邦hq-wrr絆 2 4 6 8擺 設(shè)置隊(duì)疤列調(diào)度算法為HQ巴-WRR(默認(rèn)為隘WRR),權(quán)重為拜2,4,6,8岸H3C-Eth皚ernet0/3爸line-ra礙te inbou壩nd 29伴 將端口進(jìn)口速絆率限制為2Mbp盎s,取1-28時(shí)拜,速率為rate鞍*8*1024/奧125,即64,般128,192.靶.1.792M捌;29-127時(shí)皚,速率為(rat傲e-27)*10瓣24,即2M,3隘M,4M.1愛00M,千兆時(shí)可昂繼續(xù)往下取,12八8-240時(shí),速靶率為(rate-絆115)*8*1靶024,即104巴M,112M,1壩20M.10熬00M擺H3Cdis拔play

17、queue-sched按uler艾 顯示隊(duì)列調(diào)度模拜式及參數(shù)佰H3Cdis擺play pri氨ority-tr奧ust 半顯示優(yōu)先級信任模百式八.系統(tǒng)管理:絆H3Cmac哀-address哀 敖blackhol巴e敖 H-H-H 隘vlan擺 1 在稗VLAN1中添加哎黑洞MAC盎H3Cmac版-address半 static 襖H-H-H in啊terface 捌Ethernet班 0/1 澳vlan背 1 在稗VLAN1中添加疤端口一的一個(gè)ma拌c襖H3Cmac白-address凹 timer a鞍ging 500瓣 設(shè)置M隘AC地址表的老化稗時(shí)間為500s耙H3Cdis愛play mac

18、八-address百H3Cdis芭play 百arp百H3Cmac按-address班 port-bi隘nding H-啊H-H inte骯rface Et把hernet 0胺/1 佰vlan俺 1 配巴置端口邦定捌H3Cdis伴play mac岸-address靶 port-bi安nding版H3Cdis斑play sav搬ed-confi奧guration礙H3Cdis暗play cur八rent-configurati擺on爸sav氨e骯H3Cres般tore def胺ault班 恢復(fù)交換機(jī)出廠疤默認(rèn)配置,恢復(fù)后白需重啟才能生效拔H3Cdis拌play ver岸sion佰reb敗oot板

19、H3Cdis壩play dev班ice氨H3C辦sysname背 礙bigheap敗H3Cinf唉o-center叭 enable奧 啟用系統(tǒng)敗日志功能,缺省情邦況下啟用版H3Cinf絆o-center啊 壩loghost昂 霸ip襖 192.168藹.0.3捌 向指定日志主機(jī)柏(只能為UNIX巴或LINUX,不背能為Window靶s)輸出信息,需半先開啟日志功能,搬缺省關(guān)閉伴H3Cinf捌o-center挨 扒loghost鞍 level 8暗 設(shè)置系芭統(tǒng)日志級別為8,隘默認(rèn)為5.級別說哎明:1.emer靶g(shù)encies 阿2.alerts拔 3.criti啊cal 4.er礙rors 5.

20、w阿arnings 柏6.notifi佰cations 凹7.inform翱ational 盎8.debugg瓣ing襖ter把minal de岸bugging版 啟用控制盎臺對調(diào)試信息的顯案示,缺省控制臺為擺禁用盎ter背minal lo邦gging笆 啟用控制臺對疤日志信息的顯示,背缺省控制臺為啟用班ter哎minal tr盎apping礙 啟用控制臺挨對告警信息的顯示奧,缺省控制臺為啟哎用傲H3Cdis癌play inf八o-center奧 顯示系跋統(tǒng)日志的配置和緩稗沖區(qū)記錄的信息邦H3Cdis叭play 邦logbuffe礙r矮 顯示日襖志緩沖區(qū)最近記錄半的指定數(shù)目的日志半信息愛H3C

21、dis耙play 皚trapbuff芭er扒 顯示告挨警緩沖區(qū)最近記錄埃的指定數(shù)目的日志鞍信息矮res擺et 耙logbuffe哎r挨 清除日捌志緩沖區(qū)的信息白reset 艾trapbuff埃er安 清除告挨警緩沖區(qū)的信息矮九.網(wǎng)絡(luò)協(xié)議配置矮:傲 NDP即是鄰靶居發(fā)現(xiàn)協(xié)議,S1捌550E只能開啟爸或關(guān)閉NDP,無版法配置,默認(rèn)有效稗保留時(shí)間為180搬s,NDP報(bào)文發(fā)版送的間隔60s板H3C熬ndp叭 enable啊 缺省情況熬下是開啟的把H3C-Eth愛ernet0/3絆扮ndp白 enable 缺省情況翱下開啟白H3Cdis扒play 扒ndp熬 顯示N藹DP配置信息哎H3Cdis般play

22、 搬ndp邦 interfa啊ce Ether皚net 0/1隘 顯示指定拌端口NDP發(fā)現(xiàn)的搬鄰居信息礙deb奧ugging 靶ndp擺 interfa按ce Ether愛net 0/1版 HABP協(xié)議隘即Huawei 胺Authenti昂cation B叭ypass Pr阿otocol,華八為鑒權(quán)旁路協(xié)議,吧是用來解決當(dāng)交換埃機(jī)上同時(shí)配置了8岸02.1x和HG敖MPv1/v2時(shí)安,未經(jīng)授權(quán)和認(rèn)證罷的端口上將過濾H岸GMP報(bào)文,從而敖使管理設(shè)備無法管矮理下掛的交換機(jī)的挨問題。交換機(jī)啟動白HABP后,將忽哎略802.1x認(rèn)拔證。邦 HABP包括拜服務(wù)器和客戶端,安由服務(wù)器定期發(fā)送搬請求,客戶端進(jìn)

23、行八應(yīng)答,并向下進(jìn)行白轉(zhuǎn)發(fā),服務(wù)器一般埃啟動在管理設(shè)備上熬,客戶機(jī)在下掛設(shè)昂備上啟動,155奧0E只支持客戶端拔。懊H3C柏habp哎 enable埃 啟動HA阿BP特性,缺省即疤啟動,啟動后即缺胺省為客戶機(jī)模式絆deb按ugging 八habp盎 啟動H敖ABP調(diào)試功能傲 NTDP即鄰懊居拓?fù)浒l(fā)現(xiàn)協(xié)議,瓣用來收集網(wǎng)絡(luò)拓?fù)浒中畔⒌膮f(xié)議,與N挨DP協(xié)議一起工作骯,用于集群管理,骯S1550E的配辦置主要包括開啟與佰關(guān)閉功能能,開啟佰與關(guān)閉調(diào)試功能骯H3C敗ntdp礙 enable跋 缺省情況巴下為開啟的襖H3C-Eth捌ernet0/3懊捌ntdp般 enable芭 缺省情況阿下為使能叭deb扒

24、ugging 背ntdp絆十.SNMP配置叭:熬 S1550E哀支持SNMPv1壩,SNMPv2c跋,主要配置包括:芭設(shè)置團(tuán)體名,設(shè)置盎系統(tǒng)信息,設(shè)置T盎rap目標(biāo)主機(jī)的板地址,允許或禁止半發(fā)送Trap,禁扮止SNMP Ag搬ent的運(yùn)行昂H3C版snmp懊-agent c背ommunity扮 read 八bigheap般 設(shè)置巴bigheap拜團(tuán)體,且為只讀訪安問芭H3C拜snmp凹-agent m叭ax-size 搬1600唉 設(shè)置Agent叭能接受/發(fā)送的S拌NMP消息包最大奧為1600字節(jié),翱缺省1500壩H3C唉snmp叭-agent s癌ys-info 板contact 霸#273

25、45 l扮ocation 百Diqiu把 version哀 v2c半 設(shè)置系統(tǒng)信息,白版本為v2c,缺礙省情況下聯(lián)系信息柏為R&D Ha暗ngzhou, 俺H3C Tech巴nologies吧 挨co.,Ltd版.,位置為H哀angzhou 搬China,v扳2c版本版H3Cund按o 邦snmp八-agent暗 禁止SNM敖P Agent的埃運(yùn)行,若配置任何捌SNMP命令將重奧新啟動SNMP 霸Agent班H3Cdis柏play 白snmp奧-agent c巴ommunity耙 read愛H3Cdis隘play 愛snmp拜-agent s昂ys-info 埃contact瓣H3Cdis敖p

26、lay 拌snmp扳-agent s扒ys-info 柏location隘H3Cdis敗play 絆snmp罷-agent s扒ys-info 板version邦deb鞍ugging 扒snmp拔-agent 澳packet|p澳rocess伴十一.IGMP 佰Snooping佰配置:氨 IGMP S背nooping是擺運(yùn)行在二層交換機(jī)扒上的組播約束機(jī)制澳,用于管理和控制拌組播組.主要負(fù)責(zé)敗建立和維護(hù)二層M斑AC地址表,同時(shí)般根據(jù)建立的組播地板址表來轉(zhuǎn)發(fā)路由器鞍下發(fā)的組播報(bào)文,埃如果不運(yùn)行IGM鞍P Snoopi笆ng,則組播報(bào)文骯將在二層網(wǎng)絡(luò)中廣搬播安 IGMP S按nooping配俺置包括

27、:啟動和關(guān)俺閉IGMP Sn搬ooping,配罷置路由器端口老化安時(shí)間,配置最大響稗應(yīng)查詢時(shí)間,配置藹組播組成員端口老耙化時(shí)間,配置端口伴快速離開,調(diào)試功捌能拌H3C暗igmp芭-snoopin澳g 啟班用IGMP Sn矮ooping功能疤,默認(rèn)為關(guān)閉板H3C安igmp版-snoopin霸g router-aging-t擺ime 500盎 配置路由柏器端口老化時(shí)間為案500s,默認(rèn)為隘105s把H3C藹igmp唉-snoopin擺g max-re岸sponse-t跋ime 15擺 配置最大響絆應(yīng)查詢時(shí)間為15佰s,默認(rèn)為10s罷H3C案igmp壩-snoopin絆g host-a班ging-t

28、im絆e 300擺 配置組播組成霸員端口老化時(shí)間為靶300s,默認(rèn)為艾260s藹H3C-Eth拌ernet0/3拔稗igmp瓣-snoopin搬g fast-l般eave安 配置快速離開,若收到離開報(bào)文,芭則立即刪除端口,辦不詢問壩H3Cdis笆play 胺igmp吧-snoopin絆g config澳uration敖 顯示配置矮信息骯H3Cdis藹play 頒igmp盎-snoopin佰g statis傲tics胺 顯示包統(tǒng)計(jì)信息傲H3Cdis胺play 安igmp敖-snoopin熬g group 稗vlan八 2 顯敗示VLAN2中I跋P組播組和MAC八組播組的信息叭res絆et 敖ig

29、mp稗-snoopin拌g statis敗tics佰 清楚統(tǒng)計(jì)信息氨deb俺ugging 阿igmp扒-snoopin安g十二.系統(tǒng)調(diào)試:啊debugging a懊ll 開笆啟所有調(diào)試開關(guān),澳此命令為協(xié)議調(diào)試稗開關(guān)八ter癌minal de礙bugging藹 終端調(diào)試氨開關(guān),打開開關(guān),按默認(rèn)為關(guān)閉拜deb矮ugging 埃drv埃 主要顯凹示報(bào)文的實(shí)際內(nèi)容胺,默認(rèn)為關(guān)閉稗H3Cdis疤play deb礙ugging艾 顯示調(diào)試開斑關(guān)狀態(tài)壩十三.802.1八x配置:唉H3C-Eth邦ernet0/3凹dot1x熬 開啟802盎.1x特性,也可阿在系統(tǒng)視圖下使用案,使用后全局開啟扳,也可用昂唉 i

30、nt癌erface參數(shù)熬開啟指定端口的8癌02.1x特性,按缺省全關(guān)閉,要啟澳用802.1x,半全局和端口的都需板開啟班H3C-Eth哀ernet0/3矮dot1x p班ort-cont背rol unau白thorized安-force哎 設(shè)置工作模皚式為強(qiáng)制非授權(quán)模俺式,使用佰 模式與d皚ot1x命令相同芭,默認(rèn)為auto半,即通過了認(rèn)證才啊可以訪問,還有a叭uthorize敖d-force,壩為強(qiáng)制授權(quán)跋 模式,允胺許用戶訪問伴H3C-Eth隘ernet0/3岸dot1x p哀ort-meth愛od 懊portbase翱d班 設(shè)置接阿入控制方式為基于佰端口的,使用模式笆與絆 dot芭1x命

31、令相同,默啊認(rèn)為斑macbase阿,基于MAC地址邦的埃H3C-Eth耙ernet0/3靶dot1x m岸ax-user 邦10 設(shè)版置端口接入用戶的壩數(shù)量最大為10個(gè)阿,使用模式與do斑t1x命令笆 相同瓣,默認(rèn)為128,熬取值范圍為1-1岸28骯H3Cdot懊1x authe鞍nticatio扒n-method八 拌eap耙 設(shè)置8班02.1x的用戶岸認(rèn)證方法為EAP癌,即EAP中繼,愛直接用EAP報(bào)岸 文按發(fā)送到服務(wù)器,需疤服務(wù)器支持礙H3C-Eth啊ernet0/3隘dot1x r胺e-authen礙ticate稗 開啟802八.1x重認(rèn)證功能唉使交換機(jī)以一定時(shí)叭間間隔周期性絆 的進(jìn)行

32、邦認(rèn)證,使用模式同半dot1x命令,搬缺省情況下所有端凹口該特性都關(guān)閉瓣H3Cdot拌1x timer癌 handsha扒ke-perio阿d 20 邦reauth矮-period 霸7200 qui骯et-perio挨d 30 哎tx案-period 百20 敖supp昂- ti懊meout 20頒 server-熬timeout 案200 襖設(shè)置802.1x認(rèn)證的定時(shí)器,h背andshake啊-period為愛認(rèn)證成功后,艾 系統(tǒng)以此間暗隔為周期發(fā)送握手請求報(bào)文(相當(dāng)于癌keepaliv瓣e柏消息發(fā)送間隔),叭1-1024s,艾默認(rèn)15s.皚 巴reauth般-period為傲重認(rèn)證超時(shí)定

33、時(shí)器捌,1-86400霸s,默認(rèn)3600岸s.礙 qui稗et-perio癌d為用戶認(rèn)證失敗絆后,背Authetic瓣ator壩的靜默定時(shí)器,靜氨默后再處理認(rèn)證,哎10-120s,澳默認(rèn)60s.胺 襖tx澳-period為哀傳送超時(shí)定時(shí)器,版Supplica案nt未成功發(fā)送認(rèn)般證應(yīng)答報(bào)文,則重絆發(fā)認(rèn)證請求,10佰-120s,默認(rèn)瓣 為30s.敗 佰supp唉-timeout藹為認(rèn)證超時(shí)定時(shí)器唉,Supplic爸ant未成功響應(yīng)俺,則重發(fā)認(rèn)證請求埃,10-120s背,默認(rèn)30s.罷 ser伴ver-time俺out為服務(wù)器未版成功響應(yīng)的超時(shí)定啊時(shí)器,100-3邦00s,默認(rèn)10般0s.埃res柏

34、et dot1x昂 statist矮ics 懊清除802.1x哀統(tǒng)計(jì)信息邦H3Cdis哀play dot半1x stati翱stics巴 顯示802.板1x的配置,運(yùn)行鞍情況和統(tǒng)計(jì)信息癌deb胺ugging d澳ot1x邦 打開802.1翱x的相關(guān)模塊的調(diào)斑試信息扳十四.RADIU奧S配置:鞍H3Crad辦ius sche敖me syste俺m 進(jìn)入瓣system方案搬,其各項(xiàng)值為缺省拔值,1550E只八支持默認(rèn)方案隘H3C-rad白ius-syst藹emprima翱ry authe頒nticatio絆n 10.110靶.1.1 181哀2 設(shè)置昂RADIUS服務(wù)罷器地址和UDP端斑口 號,壩默認(rèn)情況下,sy半stem方案中服佰務(wù)器IP地址為空板,UDP端口號為瓣1812扒H3C-rad矮ius-syst靶emkey a巴uthentication 12澳3 指示邦RADIUS加密拜共享密鑰為123背,默認(rèn)無共享密鑰按H3C-rad爸ius-syst捌emtimer襖 10 昂設(shè)置RADIUS板服務(wù)器響應(yīng)超時(shí)定巴時(shí)器,1-10s頒,默認(rèn)為5s霸H3C-rad