2022h3c交换机配置命令盘点h3c交换机配置吩咐盘点华三通信作为业界领先的一体化移动网络解决方案供应商，自产品推出以来，稳步增长。以下是我收集的h3c交换机配置吩咐，希望大家仔细阅读!SNMP配置:S1550E支持SNMPv1,SNMPv2c,主要配置包括:设置团体名,设置系统信息,设置Trap目标主机的地址,允许或禁止发送Trap,禁止SNMPAgent的运行第1页共12页[H3C]snmp-agentcommunityreadbigheap设置bigheap团体,且为只读访问[H3C]snmp-agentmax-size1600设置Agent能接受/发送的SNMP消息包最大为1600字节,缺省1500[H3C]snmp-agentsys-infocontact#27345locationDiqiuversionv2c设置系统信息,版本为v2c,缺省状况下联系信息为"R&DHangzhou,H3CTechnologiesco.,Ltd.",位置为"HangzhouChina",v2c版本[H3C]undosnmp-agent禁止SNMPAgent的`运行,若配置任何第2页共12页SNMP吩咐将重新启动SNMPAgent[H3C]displaysnmp-agentcommunityread[H3C]displaysnmp-agentsys-infocontact[H3C]displaysnmp-agentsys-infolocation[H3C]displaysnmp-agentsys-infoversiondebuggingsnmp-agentpacket|processIGMPSnooping配置:IGMPSnooping是运行在二层交换机上的组播约束机制,用于管理和限制组播组.主要负责建立和维护二层MAC地址表,同时依据建立第3页共12页的组播地址表来转发路由器下发的组播报文,假如不运行IGMPSnooping,则组播报文将在二层网络中广播IGMPSnooping配置包括:启动和关闭IGMPSnooping,配置路由器端口老化时间,配置最大响应查询时间,配置组播组成员端口老化时间,配置端口快速离开,调试功能[H3C]igmp-snooping启用IGMPSnooping功能,默认为关闭[H3C]igmp-snoopingrouter-aging-time500配置路由器端口老化时间为500s,默认为105s[H3C]igmp-snoopingmax-response-time15配置最大响应查询第4页共12页时间为15s,默认为10s[H3C]igmp-snoopinghost-aging-time300配置组播组成员端口老化时间为300s,默认为260s[H3C-Ethernet0/3]igmp-snoopingfast-leave配置快速离开,若收到离开报文,则马上删除端口,不询问[H3C]displayigmp-snoopingconfiguration显示配置信息[H3C]displayigmp-snoopingstatistics显示包统计信息[H3C]displayigmp-snoopinggroupvlan2显示VLAN2中IP组播组和MAC组播组的信息第5页共12页resetigmp-snoopingstatistics清晰统计信息debuggingigmp-snooping系统调试:debuggingall开启全部调试开关,此吩咐为协议调试开关terminaldebugging终端调试开关,打开开关,默认为关闭debuggingdrv主要显示报文的实际内容,默认为关闭[H3C]displaydebugging显示调试开关状态802.1x配置:[H3C-Ethernet0/3]dot1x开启802.1x特性,也可在系统视图下第6页共12页运用,运用后全局开启,也可用interface参数开启指定端口的802.1x特性,缺省全关闭,要启用802.1x,全局和端口的都需开启[H3C-Ethernet0/3]dot1xport-controlunauthorized-force设置工作模式为强制非授权模式,运用模式与dot1x吩咐相同,默认为auto,即通过了认证才可以访问,还有authorized-force,为强制授权模式,允许用户访问[H3C-Ethernet0/3]dot1xport-methodportbased设置接入限制方式为基于端口的,运用模式与dot1x吩咐相同,默认为macbase,基于MAC地址的第7页共12页[H3C-Ethernet0/3]dot1xmax-user10设置端口接入用户的数量最大为10个,运用模式与dot1x吩咐相同,默认为128,取值范围为1-128[H3C]dot1xauthentication-methodeap设置802.1x的用户认证方法为EAP,即EAP中继,干脆用EAP报文发送到服务器,需服务器支持[H3C-Ethernet0/3]dot1xre-authenticate开启802.1x重认证功能使交换机以肯定时间间隔周期性的进行认证,运用模式同dot1x吩咐,缺省状况下全部端口该特性都关闭第8页共12页[H3C]dot1xtimerhandshake-period20reauth-period7200quiet-period30tx-period20supp-timeout20server-timeout200设置802.1x认证的定时器,handshake-period为认证胜利后,系统以此间隔为周期发送握手恳求报文(相当于keepalive消息发送间隔),1-1024s,默认15s.reauth-period为重认证超时定时器,1-86400s,默认3600s.quiet-period为用户认证失败后,Autheticator的静默定时器,静默后再处理认证,10-120...
