1、一.用戶配置:system-viewH3Csuper password H3C 設(shè)置用戶分級(jí)密碼H3Cunddo ssupeer ppasssworrd 刪除用用戶分級(jí)級(jí)密碼H3Cloccaluuserr biggheaap 11234456 1 Webb網(wǎng)管用用戶設(shè)置置,1（缺缺?。闉楣芾砑?jí)級(jí)用戶,缺省aadmiin,aadmiinH3Cunddo llocaalusser biggheaap 刪除WWeb網(wǎng)網(wǎng)管用戶戶H3Cuseer-iinteerfaace auxx 0 只支支持0H3C-Auxxiddle-timmeouut 22 500 設(shè)設(shè)置超時(shí)時(shí)為2分分50秒秒,若為為0則表表

2、示不超超時(shí),默默認(rèn)為55分鐘H3C-Auxxunndo idlle-ttimeeoutt 恢恢復(fù)默認(rèn)認(rèn)值H3Cuseer-iinteerfaace vtyy 0 只支支持0和和1H3C-vtyyiddle-timmeouut 22 500 設(shè)設(shè)置超時(shí)時(shí)為2分分50秒秒,若為為0則表表示不超超時(shí),默默認(rèn)為55分鐘H3C-vtyyunndo idlle-ttimeeoutt 恢恢復(fù)默認(rèn)認(rèn)值H3C-vtyyseet aauthhentticaatioon ppasssworrd 11234456 設(shè)置置tellnett密碼,必須設(shè)設(shè)置H3C-vtyyunndo sett auutheentiicat

3、tionn paasswwordd 取取消密碼碼H3Cdissplaay uuserrs 顯示用用戶H3Cdissplaay uuserr-innterrfacce 顯示用用戶界面面狀態(tài)二.系統(tǒng)IIP配置置:H3Cvlaan 220H3Cmannageemennt-vvlann 200H3Cintterffacee vllan-intterffacee 200 創(chuàng)創(chuàng)建并進(jìn)進(jìn)入管理理VLAANH3Cunddo iinteerfaace vlaan-iinteerfaace 20 刪除除管理VVLANN接口H3C-Vlaan-iinteerfaace220iip aaddrresss 1992.1

4、168.1.22 2555.2255.2555.0 配置置管理VVLANN接口靜靜態(tài)IPP地址(缺省為為1922.1668.00.2334)H3C-Vlaan-iinteerfaace220uundoo ipp adddreess 刪除除IP地地址H3C-Vlaan-iinteerfaace220iip ggateewayy 1992.1168.1.11 指指定缺省省網(wǎng)關(guān)(默認(rèn)無無網(wǎng)關(guān)地地址)H3C-Vlaan-iinteerfaace220uundoo ipp gaatewwayH3C-Vlaan-iinteerfaace220sshuttdowwn 關(guān)閉接接口H3C-Vlaan-iinte

5、erfaace220uundoo shhutddownn 開開啟H3Cdissplaay iip 顯示管管理VLLAN接接口IPP的相關(guān)關(guān)信息H3Cdissplaay iinteerfaace vlaan-iinteerfaace 20 查看看管理VVLANN的接口口信息debbugggingg ipp 開開啟IPP調(diào)試功功能unddo ddebuuggiing ip三.DHCCP客戶戶端配置置:H3C-Vlaan-iinteerfaace220iip aaddrresss dhhcp-allloc 管理理VLAAN接口口通過DDHCPP方式獲獲取IPP地址H3C-Vlaan-iinteerf

6、aace220uundoo ipp adddreess dhccp-aallooc 取消H3Cdissplaay ddhcpp 顯顯示DHHCP客客戶信息息debbugggingg dhhcp-allloc 開啟啟DHCCP調(diào)試試功能unddo ddebuuggiing dhccp-aallooc四.端口配配置:H3Cintterffacee Ettherrnett0/33H3C-Ethhernnet00/3shuutdoownH3C-Ethhernnet00/3speeed 1000 速速率,可可為100,1000,110000和auuto(缺省)H3C-Ethhernnet00/3dupp

7、lexx fuull 雙工工,可為為hallf,ffulll和auuto(缺省) 光光口和匯匯聚后不不能配置置H3C-Ethhernnet00/3floow-cconttroll 開開啟流控控,默認(rèn)認(rèn)為關(guān)閉閉H3C-Ethhernnet00/3brooadccastt-suupprresssionn 200 設(shè)設(shè)置抑制制廣播百百分比為為20%,可取取5,110,220,1100,缺省為為1000,同時(shí)時(shí)組播和和未知單單播也受受此影響響H3C-Ethhernnet00/3looopbaack intternnal 內(nèi)環(huán)環(huán)測(cè)試H3C-Ethhernnet00/3looopbaack exttern

8、nal 外環(huán)環(huán)測(cè)試,需插接接自環(huán)頭頭,必須須為全雙雙工或者者自協(xié)商商模式H3C-Ethhernnet00/3porrt llinkk-tyype truunk 設(shè)置置鏈路的的類型為為truunk,可為aacceess(缺省),trrunkkH3C-Ethhernnet00/3porrt ttrunnk ppvidd vlaan 220 設(shè)置220為該該truunk的的缺省VVLANN,默認(rèn)認(rèn)為1 (truunk線線路兩端端的PVVID必必須一致致)H3C-Ethhernnet00/3porrt aacceess vlaan 220 將當(dāng)前前acccesss端口加加入指定定的VLLANH3C-E

9、thhernnet00/3porrt ttrunnk ppermmit vlaan aall 允許許所有的的VLAAN通過過當(dāng)前的的truunk端端口,可可多次使使用該命命令H3C-Ethhernnet00/3mdii auuto 設(shè)置置以太端端口為自自動(dòng)監(jiān)測(cè)測(cè),noormaal(缺缺省)為為直通線線,accrosss為交交叉線H3Clinnk-aaggrregaatioon EEtheerneet 00/1 to Ethhernnet 0/44 將將1-44口加入入?yún)R聚組組,1為為主端口口,兩端端需要同同時(shí)配置置,設(shè)置置了端口口鏡像以以及端口口隔離的的端口無無法匯聚聚H3Cunddo lli

10、nkk-agggreegattionn Ettherrnett 0/1 刪除該該匯聚組組H3Clinnk-aaggrregaatioon mmodee eggresss 配置端端口匯聚聚模式為為根據(jù)目目的MAAC地址址進(jìn)行負(fù)負(fù)荷分擔(dān)擔(dān),可選選為 inggresss,eegreess和和botth,缺缺省為bbothhH3Cmonnitoor-pportt Ettherrnett 0/2 將該端端口設(shè)置置為鏡像像端口,必須先先設(shè)置鏡鏡像端口口,刪除除時(shí)必須須先刪除除被鏡像像端口,而且它它們不能能同在一一個(gè)端口口,該端端口不能能在匯聚聚組中,設(shè)置新新鏡像端端口時(shí),新取代代舊,被被鏡像不不變H3Cm

11、irrrorringg-poort Ethhernnet 0/33 too Ettherrnett 0/4 bbothh 將將端口33和4設(shè)設(shè)置為被被鏡像端端口,bbothh為同時(shí)時(shí)監(jiān)控接接收和發(fā)發(fā)送的報(bào)報(bào)文,iinbooundd表示僅僅監(jiān)控接接收的報(bào)報(bào)文,ooutbbounnd表示示僅監(jiān)控控發(fā)送的的報(bào)文H3Cdissplaay mmirrrorH3Cdissplaay iinteerfaace Ethhernnet 0/33resset couunteers 清除除所有端端口的統(tǒng)統(tǒng)計(jì)信息息H3Cdissplaay llinkk-agggreegattionn Ettherrnett 0/3

12、顯示端端口匯聚聚信息H3C-Ethhernnet00/3virrtuaal-ccablle-ttestt 診診斷該端端口的電電路狀況況五.VLAAN配置置:H3Cvlaan 22H3Cunddo vvlann alll 刪除除除缺省VVLANN外的所所有VLLAN,缺省VVLANN不能被被刪除H3C-vlaan2porrt EEtheerneet 00/4 to Ethhernnet 0/77 將將4到77號(hào)端口口加入到到VLAAN2中中,此命命令只能能用來加加acccesss端口,不能用用來增加加truunk或或者h(yuǎn)yybriid端口口H3C-vlaan2porrt-iisollatee e

13、nnablle 打開VVLANN內(nèi)端口口隔離特特性,不不能二層層轉(zhuǎn)發(fā),默認(rèn)不不啟用該該功能H3C-Ethhernnet00/4porrt-iisollatee upplinnk-pportt vllan 2 設(shè)置44為VLLAN22的隔離離上行端端口,用用于轉(zhuǎn)發(fā)發(fā)二層數(shù)數(shù)據(jù),只只能配置置一個(gè)上上行端口口,若為為truunk,則建議議允許所所有VLLAN通通過,隔隔離不能能與匯聚聚同時(shí)配配置H3Cdissplaay vvlann alll 顯示所所有VLLAN的的詳細(xì)信信息 S15550EE支持基基于端口口的VLLAN,通過創(chuàng)創(chuàng)建不同同的usser-grooup來來實(shí)現(xiàn),一個(gè)端端口可以以屬于多多

14、個(gè)usser-grooup,不屬于于同一個(gè)個(gè)useer-ggrouup的端端口不能能互相通通信,最最多支持持50個(gè)個(gè)useer-ggrouupH3Cuseer-ggrouup 220 創(chuàng)建uuserr-grroupp 200,默認(rèn)認(rèn)只存在在useer-ggrouup 11H3C-UseerGrroupp20porrt EEtheerneet 00/4 to Ethhernnet 0/77 將將4到77號(hào)端口口加入到到VLAAN200中,初初始時(shí)都都屬于uuserr-grroupp 1中中H3Cdissplaay uuserr-grroupp 200 顯顯示usser-grooup 20的的相關(guān)

15、信信息六.集群配配置: S21100只只能作為為成員交交換機(jī)加加入集群群中,加加入后系系統(tǒng)名改改為集集群名_成員編編號(hào).原原系統(tǒng)名名的格格式. 即插即即用功能能通過兩兩個(gè)功能能實(shí)現(xiàn): 集群群管理協(xié)協(xié)議MAAC組播播地址協(xié)協(xié)商和管管理VLLAN協(xié)協(xié)商H3Ccluusteer eenabble 啟用群群集功能能,缺省省為啟用用H3Ccluusteer 進(jìn)入群群集視圖圖H3C-cluusteeraadmiinisstraatorr-adddreess H-HH-H namme sswittch H-H-HH為命令令交換機(jī)機(jī)的MAAC,加加入swwitcch集群群swittch_1.HH3C-cluu

16、steeruundoo addminnisttrattor-adddresss 退出集集群H3Cdissplaay cclussterr 顯顯示集群群信息H3Cmannageemennt-vvlann 2 集群群報(bào)文只只能在管管理VLLAN中中轉(zhuǎn)發(fā),同一集集群需在在同一個(gè)個(gè)管理VVLANN中,需需在建立立集群之之前指定定管理VVLANNdebbugggingg cllustter七.QoSS配置: QoSS配置步步驟:設(shè)設(shè)置端口口的優(yōu)先先級(jí),設(shè)設(shè)置交換換機(jī)信任任報(bào)文的的優(yōu)先級(jí)級(jí)方式,隊(duì)列調(diào)調(diào)度,端端口限速速H3C-Ethhernnet00/3priioriity 7 設(shè)置端端口優(yōu)先先級(jí)為77,

17、默認(rèn)認(rèn)為0H3Cpriioriity-truust coss 設(shè)設(shè)置交換換機(jī)信任任報(bào)文的的優(yōu)先級(jí)級(jí)方式為為coss(8002.11p優(yōu)先先級(jí),缺缺省值),還可可以設(shè)為為dsccp方式式(dsscp優(yōu)優(yōu)先級(jí)方方式)H3Cqueeue-schheduulerr hqq-wrrr 22 4 6 88 設(shè)設(shè)置隊(duì)列列調(diào)度算算法為HHQ-WWRR(默認(rèn)為為WRRR),權(quán)權(quán)重為22,4,6,88H3C-Ethhernnet00/3linne-rratee innbouund 29 將端端口進(jìn)口口速率限限制為22Mbpps,取取1-228時(shí),速率為為ratte*88*10024/1255,即664,1128,

18、1922.1.7792MM;299-1227時(shí),速率為為(raate-27)*10024,即2MM,3MM,4MM.1000M,千千兆時(shí)可可繼續(xù)往往下取,1288-2440時(shí),速率為為(raate-1155)*88*10024,即1004M,1122M,1120MM.10000MH3Cdissplaay qqueuue-sscheeduller 顯示示隊(duì)列調(diào)調(diào)度模式式及參數(shù)數(shù)H3Cdissplaay ppriooritty-ttrusst 顯示優(yōu)優(yōu)先級(jí)信信任模式式八.系統(tǒng)管管理:H3Cmacc-adddreess blaackhholee H-H-HH vllan 1 在VLLAN11中添加加

19、黑洞MMACH3Cmacc-adddreess staaticc H-H-HH innterrfacce EEtheerneet 00/1 vlaan 11 在在VLAAN1中中添加端端口一的的一個(gè)mmacH3Cmacc-adddreess timmer agiing 5000 設(shè)設(shè)置MAAC地址址表的老老化時(shí)間間為5000sH3Cdissplaay mmac-adddresssH3Cdissplaay aarpH3Cmacc-adddreess porrt-bbinddingg H-H-HH innterrfacce EEtheerneet 00/1 vlaan 11 配配置端口口邦定H3C

20、dissplaay mmac-adddresss pportt-biindiingH3Cdissplaay ssaveed-cconffiguurattionnH3Cdissplaay ccurrrentt-coonfiigurratiionsavveH3Cresstorre ddefaaultt 恢恢復(fù)交換換機(jī)出廠廠默認(rèn)配配置,恢恢復(fù)后需需重啟才才能生效效H3Cdissplaay vverssionnrebboottH3Cdissplaay ddeviiceH3Csyssnamme biggheaapH3Cinffo-ccentter enaablee 啟啟用系統(tǒng)統(tǒng)日志功功能,缺缺省情況況下

21、啟用用H3Cinffo-ccentter logghosst ip 1192.1688.0.3 向指定定日志主主機(jī)(只只能為UUNIXX或LIINUXX,不能能為Wiindoows)輸出信信息,需需先開啟啟日志功功能,缺缺省關(guān)閉閉H3Cinffo-ccentter logghosst lleveel 88 設(shè)設(shè)置系統(tǒng)統(tǒng)日志級(jí)級(jí)別為88,默認(rèn)認(rèn)為5.級(jí)別說說明:11.emmerggencciess 2.aleertss 3.criiticcal 4.eerroors 5.wwarnninggs 66.nootifficaatioons 7.iinfoormaatioonall 8.debbugg

22、ginggterrminnal debbugggingg 啟啟用控制制臺(tái)對(duì)調(diào)調(diào)試信息息的顯示示,缺省省控制臺(tái)臺(tái)為禁用用terrminnal loggginng 啟用控控制臺(tái)對(duì)對(duì)日志信信息的顯顯示,缺缺省控制制臺(tái)為啟啟用terrminnal traappiing 啟用用控制臺(tái)臺(tái)對(duì)告警警信息的的顯示,缺省控控制臺(tái)為為啟用H3Cdissplaay iinfoo-ceenteer 顯示系系統(tǒng)日志志的配置置和緩沖沖區(qū)記錄錄的信息息H3Cdissplaay llogbbufffer 顯示示日志緩緩沖區(qū)最最近記錄錄的指定定數(shù)目的的日志信信息H3Cdissplaay ttrappbuffferr 顯顯示告警警

23、緩沖區(qū)區(qū)最近記記錄的指指定數(shù)目目的日志志信息resset loggbuffferr 清清除日志志緩沖區(qū)區(qū)的信息息resset traapbuuffeer 清除告告警緩沖沖區(qū)的信信息九.網(wǎng)絡(luò)協(xié)協(xié)議配置置: NDPP即是鄰鄰居發(fā)現(xiàn)現(xiàn)協(xié)議,S15550EE只能開開啟或關(guān)關(guān)閉NDDP,無無法配置置,默認(rèn)認(rèn)有效保保留時(shí)間間為1880s,NDPP報(bào)文發(fā)發(fā)送的間間隔600sH3Cndpp ennablle 缺省情情況下是是開啟的的H3C-Ethhernnet00/3ndpp ennablle 缺省情情況下開開啟H3Cdissplaay nndp 顯示示NDPP配置信信息H3Cdissplaay nndp i

24、ntterffacee Ettherrnett 0/1 顯示指指定端口口NDPP發(fā)現(xiàn)的的鄰居信信息debbugggingg nddp iinteerfaace Ethhernnet 0/11 HABBP協(xié)議議即Huuaweei AAuthhentticaatioon BBypaass Prootoccol,華為鑒鑒權(quán)旁路路協(xié)議,是用來來解決當(dāng)當(dāng)交換機(jī)機(jī)上同時(shí)時(shí)配置了了8022.1xx和HGGMPvv1/vv2時(shí),未經(jīng)授授權(quán)和認(rèn)認(rèn)證的端端口上將將過濾HHGMPP報(bào)文,從而使使管理設(shè)設(shè)備無法法管理下下掛的交交換機(jī)的的問題。交交換機(jī)啟啟動(dòng)HAABP后后,將忽忽略8002.11x認(rèn)證證。 HABBP包

25、括括服務(wù)器器和客戶戶端,由由服務(wù)器器定期發(fā)發(fā)送請(qǐng)求求,客戶戶端進(jìn)行行應(yīng)答,并向下下進(jìn)行轉(zhuǎn)轉(zhuǎn)發(fā),服服務(wù)器一一般啟動(dòng)動(dòng)在管理理設(shè)備上上,客戶戶機(jī)在下下掛設(shè)備備上啟動(dòng)動(dòng),15550EE只支持持客戶端端。H3Chabbp eenabble 啟動(dòng)動(dòng)HABBP特性性,缺省省即啟動(dòng)動(dòng),啟動(dòng)動(dòng)后即缺缺省為客客戶機(jī)模模式debbugggingg haabp 啟動(dòng)動(dòng)HABBP調(diào)試試功能 NTDDP即鄰鄰居拓?fù)鋼浒l(fā)現(xiàn)協(xié)協(xié)議,用用來收集集網(wǎng)絡(luò)拓拓?fù)湫畔⑾⒌膮f(xié)議議,與NNDP協(xié)協(xié)議一起起工作,用于集集群管理理,S115500E的配配置主要要包括開開啟與關(guān)關(guān)閉功能能能,開開啟與關(guān)關(guān)閉調(diào)試試功能H3Cntddp eenab

26、ble 缺省省情況下下為開啟啟的H3C-Ethhernnet00/3ntddp eenabble 缺省省情況下下為使能能debbugggingg nttdp十.SNMMP配置置: S15550EE支持SSNMPPv1,SNMMPv22c,主主要配置置包括:設(shè)置團(tuán)團(tuán)體名,設(shè)置系系統(tǒng)信息息,設(shè)置置Traap目標(biāo)標(biāo)主機(jī)的的地址,允許或或禁止發(fā)發(fā)送Trrap,禁止SSNMPP Aggentt的運(yùn)行行H3Csnmmp-aagennt ccommmuniity reaad bbighheapp 設(shè)設(shè)置biigheeap團(tuán)團(tuán)體,且且為只讀讀訪問H3Csnmmp-aagennt mmax-sizze 1160

27、00 設(shè)設(shè)置Aggentt能接受受/發(fā)送送的SNNMP消消息包最最大為116000字節(jié),缺省115000H3Csnmmp-aagennt ssys-inffo cconttactt #2273445 llocaatioon DDiqiiu vverssionn v22c 設(shè)置系系統(tǒng)信息息,版本本為v22c,缺缺省情況況下聯(lián)系系信息為為R&D HHanggzhoou, H3CC Teechnnoloogiees cco.,Ltdd.,位置為為Haangzzhouu Chhinaa,vv2c版版本H3Cunddo ssnmpp-aggentt 禁禁止SNNMP Ageent的的運(yùn)行,若配置置任何S

28、SNMPP命令將將重新啟啟動(dòng)SNNMP AgeentH3Cdissplaay ssnmpp-aggentt coommuunitty rreaddH3Cdissplaay ssnmpp-aggentt syys-iinfoo coontaactH3Cdissplaay ssnmpp-aggentt syys-iinfoo loocattionnH3Cdissplaay ssnmpp-aggentt syys-iinfoo veersiiondebbugggingg snnmp-ageent pacckett|prroceess十一.IGGMP Snooopiing配配置: IGMMP SSno

29、oopinng是運(yùn)運(yùn)行在二二層交換換機(jī)上的的組播約約束機(jī)制制,用于于管理和和控制組組播組.主要負(fù)負(fù)責(zé)建立立和維護(hù)護(hù)二層MMAC地地址表,同時(shí)根根據(jù)建立立的組播播地址表表來轉(zhuǎn)發(fā)發(fā)路由器器下發(fā)的的組播報(bào)報(bào)文,如如果不運(yùn)運(yùn)行IGGMP Snooopiing,則組播播報(bào)文將將在二層層網(wǎng)絡(luò)中中廣播 IGMMP SSnooopinng配置置包括:啟動(dòng)和和關(guān)閉IIGMPP Snnooppingg,配置置路由器器端口老老化時(shí)間間,配置置最大響響應(yīng)查詢?cè)儠r(shí)間,配置組組播組成成員端口口老化時(shí)時(shí)間,配配置端口口快速離離開,調(diào)調(diào)試功能能H3Cigmmp-ssnooopinng 啟用用IGMMP SSnooopinng

30、功能能,默認(rèn)認(rèn)為關(guān)閉閉H3Cigmmp-ssnooopinng rroutter-agiing-timme 5500 配置置路由器器端口老老化時(shí)間間為5000s,默認(rèn)為為1055sH3Cigmmp-ssnooopinng mmax-ressponnse-timme 115 配置最最大響應(yīng)應(yīng)查詢時(shí)時(shí)間為115s,默認(rèn)為為10ssH3Cigmmp-ssnooopinng hhostt-aggingg-tiime 3000 配配置組播播組成員員端口老老化時(shí)間間為3000s,默認(rèn)為為2600sH3C-Ethhernnet00/3igmmp-ssnooopinng ffastt-leeavee 配配置快

31、速速離開,若收到到離開報(bào)報(bào)文,則則立即刪刪除端口口,不詢?cè)儐朒3Cdissplaay iigmpp-snnooppingg coonfiigurratiion 顯示示配置信信息H3Cdissplaay iigmpp-snnooppingg sttatiistiics 顯示示包統(tǒng)計(jì)計(jì)信息H3Cdissplaay iigmpp-snnooppingg grroupp vllan 2 顯示VVLANN2中IIP組播播組和MMAC組組播組的的信息resset igmmp-ssnooopinng sstattistticss 清清楚統(tǒng)計(jì)計(jì)信息debbugggingg iggmp-snooopiing十二

32、.系統(tǒng)統(tǒng)調(diào)試:debbugggingg alll 開啟所所有調(diào)試試開關(guān),此命令令為協(xié)議議調(diào)試開開關(guān)terrminnal debbugggingg 終終端調(diào)試試開關(guān),打開開開關(guān),默默認(rèn)為關(guān)關(guān)閉debbugggingg drrv 主要顯顯示報(bào)文文的實(shí)際際內(nèi)容,默認(rèn)為為關(guān)閉H3Cdissplaay ddebuuggiing 顯示示調(diào)試開開關(guān)狀態(tài)態(tài)十三.8002.11x配置置:H3C-Ethhernnet00/3dott1x 開啟啟8022.1xx特性,也可在在系統(tǒng)視視圖下使使用,使使用后全全局開啟啟,也可可用 intterffacee參數(shù)開開啟指定定端口的的8022.1xx特性,缺省全全關(guān)閉,要啟用

33、用8022.1xx,全局局和端口口的都需需開啟H3C-Ethhernnet00/3dott1x porrt-cconttroll unnautthorrizeed-fforcce 設(shè)置工工作模式式為強(qiáng)制制非授權(quán)權(quán)模式,使用 模式式與doot1xx命令相相同,默默認(rèn)為aautoo,即通通過了認(rèn)認(rèn)證才可可以訪問問,還有有autthorrizeed-fforcce,為為強(qiáng)制授授權(quán) 模模式,允允許用戶戶訪問H3C-Ethhernnet00/3dott1x porrt-mmethhod porrtbaasedd 設(shè)設(shè)置接入入控制方方式為基基于端口口的,使使用模式式與 doot1xx命令相相同,默默認(rèn)為m

34、macbbasee,基于于MACC地址的的H3C-Ethhernnet00/3dott1x maxx-usser 10 設(shè)置置端口接接入用戶戶的數(shù)量量最大為為10個(gè)個(gè),使用用模式與與dott1x命命令 相同同,默認(rèn)認(rèn)為1228,取取值范圍圍為1-1288H3Cdott1x autthennticcatiion-metthodd eaap 設(shè)置8802.1x的的用戶認(rèn)認(rèn)證方法法為EAAP,即即EAPP中繼,直接用用EAPP報(bào) 文發(fā)送送到服務(wù)務(wù)器,需需服務(wù)器器支持H3C-Ethhernnet00/3dott1x re-autthennticcatee 開開啟8002.11x重認(rèn)認(rèn)證功能能使交換換機(jī)

35、以一一定時(shí)間間間隔周周期性 的進(jìn)行行認(rèn)證,使用模模式同ddot11x命令令,缺省省情況下下所有端端口該特特性都關(guān)關(guān)閉H3Cdott1x timmer hanndshhakee-peeriood 220 rreauuth-perriodd 72200 quiiet-perriodd 300 txx-peeriood 220 ssuppp- timmeouut 220 sservver-timmeouut 2200 設(shè)置置8022.1xx認(rèn)證的的定時(shí)器器,haandsshakke-pperiiod為為認(rèn)證成成功后, 系系統(tǒng)以此此間隔為為周期發(fā)發(fā)送握手手請(qǐng)求報(bào)報(bào)文(相相當(dāng)于kkeeppaliive消

36、消息發(fā)送送間隔),1-10224s,默認(rèn)115s. reaauthh-peeriood為重重認(rèn)證超超時(shí)定時(shí)時(shí)器,11-8664000s,默默認(rèn)36600ss. quiiet-perriodd為用戶戶認(rèn)證失失敗后,Autthetticaatorr的靜默默定時(shí)器器,靜默默后再處處理認(rèn)證證,100-1220s,默認(rèn)660s. tx-pperiiod為為傳送超超時(shí)定時(shí)時(shí)器,SSupppliccantt未成功功發(fā)送認(rèn)認(rèn)證應(yīng)答答報(bào)文,則重發(fā)發(fā)認(rèn)證請(qǐng)請(qǐng)求,110-1120ss,默認(rèn)認(rèn) 為300s. suppp-ttimeeoutt為認(rèn)證證超時(shí)定定時(shí)器,Supppliicannt未成成功響應(yīng)應(yīng),則重重發(fā)認(rèn)證證

37、請(qǐng)求,10-1200s,默默認(rèn)300s. serrverr-tiimeoout為為服務(wù)器器未成功功響應(yīng)的的超時(shí)定定時(shí)器,1000-3000s,默認(rèn)1100ss.resset dott1x staatissticcs 清除8802.1x統(tǒng)統(tǒng)計(jì)信息息H3Cdissplaay ddot11x sstattistticss 顯顯示8002.11x的配配置,運(yùn)運(yùn)行情況況和統(tǒng)計(jì)計(jì)信息debbugggingg doot1xx 打打開8002.11x的相相關(guān)模塊塊的調(diào)試試信息十四.RAADIUUS配置置:H3Craddiuss scchemme ssysttem 進(jìn)入入sysstemm方案,其各項(xiàng)項(xiàng)值為缺缺省

38、值,15550E只只支持默默認(rèn)方案案H3C-raddiuss-syysteempprimmaryy auutheentiicattionn 100.1110.11.1 18112 設(shè)置RRADIIUS服服務(wù)器地地址和UUDP端端口 號(hào),默默認(rèn)情況況下,ssysttem方方案中服服務(wù)器IIP地址址為空,UDPP端口號(hào)號(hào)為18812H3C-raddiuss-syysteemkkey autthennticcatiion 1233 指指示RAADIUUS加密密共享密密鑰為1123,默認(rèn)無無共享密密鑰H3C-raddiuss-syysteemttimeer 110 設(shè)置RRADIIUS服服務(wù)器響響應(yīng)超時(shí)時(shí)定時(shí)器器,1-10ss,默認(rèn)認(rèn)為5ssH3C-raddiuss-syysteemrretrry 110 設(shè)置RRADIIUS服服務(wù)器最最大響應(yīng)應(yīng)重試