当前位置：首页 > 窍门 > 科技数码

华三接入层交换机需注意配置的几项细节

来源： 最后更新：2024-04-06 00:12:34

The Beginning

1、查看交换机上应用的配置文件hPe育儿早教网
[h3c]dis startuphPe育儿早教网
Current startup saved-configuration file: flash:/config.cfghPe育儿早教网
Next main startup saved-configuration file: flash:/config.cfghPe育儿早教网
Next backup startup saved-configuration file: NULLhPe育儿早教网

2、配置主备配置文件hPe育儿早教网
<h3c>startup saved-configuration config.cfg ?hPe育儿早教网
backup Backup config filehPe育儿早教网
main Main config filehPe育儿早教网
<cr>hPe育儿早教网

3、Telnet 用户认证方式登录hPe育儿早教网
user-interface vty 0 4hPe育儿早教网
authentication-mode schemehPe育儿早教网
user privilege level 3hPe育儿早教网

Telnet 密码方式登录hPe育儿早教网
user-interface aux 0hPe育儿早教网
user-interface vty 0 4hPe育儿早教网
user privilege level 3hPe育儿早教网
set authentication password simple abchPe育儿早教网

新建用户hPe育儿早教网
local-user adminhPe育儿早教网
password simple abcpasswordhPe育儿早教网
service-type telnethPe育儿早教网
level 3hPe育儿早教网

4、配置MSTPhPe育儿早教网
stp enablehPe育儿早教网
stp region-configurationhPe育儿早教网
region-name abchPe育儿早教网
revision-level 1hPe育儿早教网
instance 1 vlan 200hPe育儿早教网
active region-configurationhPe育儿早教网

*********************************************************hPe育儿早教网
5、配置接入层交换机只接电脑，不能接交换机，避免已经配置好的生成树受新添加的交换机影响造成网络的不稳定。hPe育儿早教网
stp bpdu-protectionhPe育儿早教网

对于接入层设备，接入端口一般直接与用户终端（如PC机）或文件服务器相连，此时接入端口被设置为边缘端口以实现这些端口的快速迁移。当这些边缘端口接收到配置消息后，系统会自动将这些端口设置为非边缘端口，重新计算生成树，这样就引起网络拓扑的震荡。hPe育儿早教网
正常情况下，边缘端口应该不会收到生成树协议的配置消息。如果有人伪造配置消息恶意攻击交换机，就会引起网络震荡。BPDU保护功能可以防止这种网络攻击。交换机上启动了BPDU保护功能以后，如果边缘端口收到了配置消息，系统就将这些端口关闭，同时通知网管这些端口被MSTP关闭。被关闭的边缘端口只能由网络管理人员恢复。hPe育儿早教网

配置端口为边缘端口hPe育儿早教网
hPe育儿早教网
[h3c]interface Ethernet1/0/5hPe育儿早教网
[h3c-Ethernet1/0/5]stp edged-port enablehPe育儿早教网

对于直接与终端相连的端口，请将该端口设置为边缘端口，同时启动BPDU保护功能。这样既能够使该端口快速迁移到转发状态，也可以保证网络的安全。hPe育儿早教网
**********************************************************hPe育儿早教网
6、DHCP Snooping防止非法DHCP服务器分发地址影响正常网络hPe育儿早教网
hPe育儿早教网
例：hPe育儿早教网
开启交换机DHCP Snooping功能hPe育儿早教网

[h3c]DHCP SnoopinghPe育儿早教网

配置合法的DHCP服务器转发端口hPe育儿早教网
[h3c]interface Ethernet1/0/5hPe育儿早教网
[h3c-Ethernet1/0/5]dhcp-snooping trusthPe育儿早教网

配置防DHCP服务器仿冒功能hPe育儿早教网
例：hPe育儿早教网
开启交换机DHCP Snooping功能hPe育儿早教网

[h3c]DHCP SnoopinghPe育儿早教网

开启防DHCP服务器仿冒功能hPe育儿早教网
[h3c]interface Ethernet1/0/5hPe育儿早教网
[h3c-Ethernet1/0/5]dhcp-snooping server-guard enablehPe育儿早教网
意思是在端口上启用仿冒功能，万一有非法DHCP服务器进入即触发预设置的策略hPe育儿早教网

配置防DHCP服务器仿冒功能的处理策略hPe育儿早教网
[h3c-Ethernet1/0/5]dhcp-snooping server-guard method { trap | shutdown }hPe育儿早教网
缺省情况下，交换机防DHCP服务器仿冒功能的处理策略为traphPe育儿早教网

显示DHCP服务器仿冒相关信息hPe育儿早教网
display dhcp-snooping server-guardhPe育儿早教网

其实配置snooping和仿冒功能效果都是一样，防止非法的DHCP服务器进入网络，只是h3c交换机不同型号支持的方法不同。hPe育儿早教网

汇总有点乱，都是平时配置接入层交换机时经常用到的，也解决了不少问题，现在发上来，一个是自己留个记录，二是也给大家参考一下，或者大家看后，觉得还有什么需要补充的配置，尽管说，共同学习。hPe育儿早教网

THE END

广告、内容合作请点击这里 寻求合作

免责声明：本文系转载，版权归原作者所有；旨在传递信息，其原创性以及文中陈述文字和内容未经本站证实。

所属专题: 端口  交换机  服务器  

本文地址:http://www.yuerzaojiao.com/qiaomen/youxi/1175732.html

hp三层交换机实现策略路由功能（hp san交换机配置）

网站首页 返回栏目

hp三层交换机做策略路由（三层交换机路由功能命令）

最新文章

推荐文章