H3C 스위치 시스템의 기본 구성(3)

H3C 스위치 시스템의 기본 구성

[H3C]ntdp 활성화는 기본적으로 활성화됩니다.

[H3C-Ethernet0/3]ntdp 활성화는 기본적으로 활성화됩니다. 다음은

ntdp 디버깅을 활성화하는 것입니다.

10. SNMP 구성:

S1550E는 SNMPv1, SNMPv2c를 지원합니다. 주요 구성에는 커뮤니티 이름 설정, 시스템 정보 설정이 포함됩니다. , 트랩 대상 호스트의 주소 설정, 트랩 전송 허용 또는 금지, SNMP 에이전트 실행 금지

[H3C]snmp-agent Community read bigheap bigheap 커뮤니티를 설정하고 읽기 전용 액세스 권한을 가집니다.

[H3C]snmp-agent max-size 1600 에이전트가 수락/전송할 수 있는 SNMP 메시지 패킷의 최대 크기를 1600바이트로 설정합니다. 기본값은 1500입니다.

　[H3C]snmp -agent sys-info 연락처 #27345 위치 Diqiu 버전 v2c 시스템 정보 설정, 버전은 v2c, 기본 연락처 정보는 "Ramp; D Hangzhou, H3C Technologies co., Ltd.", 위치는 "Hangzhou China", v2c 버전

　[H3C ]undo snmp-agent는 SNMP 에이전트 실행을 비활성화합니다. SNMP 명령이 구성된 경우 SNMP 에이전트가 다시 시작됩니다.

　[H3C]display snmp-agent 커뮤니티 읽기

　[H3C]snmp- 에이전트 sys-info 연락처 표시

[H3C]snmp-agent sys-info 위치 표시

[H3C]snmp- 표시 에이전트 sys-info 버전

디버깅 snmp -agent packet|process

11. IGMP 스누핑 구성:

IGMP 스누핑은 레이어 2에서 실행되는 멀티캐스트 제약 메커니즘입니다. 스위치이며 멀티캐스트 그룹을 관리하고 제어하는 ​​데 사용됩니다. 주로 Layer 2 MAC 주소 테이블을 설정하고 유지하며, 설정된 멀티캐스트 주소 테이블에 따라 라우터에서 보낸 멀티캐스트 메시지를 전달하는 역할을 합니다. 레이어 2 네트워크에서 브로드캐스트됩니다.

IGMP 스누핑 구성에는 IGMP 스누핑 시작 및 종료, 라우터 포트 에이징 시간 구성, 최대 응답 쿼리 시간 구성, 멀티캐스트 그룹 구성원 포트 에이징 시간 구성, 포트 빠른 구성이 포함됩니다. 종료 및 디버깅 기능

[H3C]igmp-snooping IGMP 스누핑 기능을 활성화합니다. 기본값은 꺼짐입니다.

[H3C]igmp-snooping router-aging-time 500 라우터 포트 구성 에이징 시간은 500초로, 기본값은 105초입니다.

[H3C]igmp-snooping max-response-time 15는 최대 응답 쿼리 시간을 15초로 구성하고 기본값은 10초입니다.

　[H3C]igmp-snooping host-aging-time 300 멀티캐스트 그룹 구성원 포트의 에이징 시간을 300초로 구성합니다. 기본값은 260초입니다.

[H3C-Ethernet0/3]igmp -snooping fast-leave는 빠른 탈퇴를 구성합니다. 탈퇴 메시지가 수신되면 묻지 않고 포트가 즉시 삭제됩니다.

[H3C]display igmp-snooping 구성은 구성 정보를 표시합니다.

[H3C]display igmp-snooping Statistics는 패킷 통계를 표시합니다.

[H3C]display igmp-snooping group vlan 2는 VLAN2의 IP 멀티캐스트 그룹 및 MAC 멀티캐스트 그룹 정보를 표시합니다.

Reset igmp -snooping Statistics 통계 정보 지우기

igmp-snooping 디버깅

12. 시스템 디버깅:

debuging all 모든 디버깅 스위치를 켜십시오. 이 명령은 프로토콜 디버깅입니다. 스위치

p>

터미널 디버깅 터미널 디버깅 스위치, 스위치를 켜면 기본값은 꺼집니다.

디버깅 drv는 주로 메시지의 실제 내용을 표시하며 기본값은 꺼집니다.

[H3C]디스플레이 디버깅 디스플레이 디버그 스위치 상태

13.802.1x 구성:

[H3C-Ethernet0/3]dot1x는 802.1x 기능을 켭니다. . 시스템 보기에서도 사용할 수 있습니다. 또한 인터페이스 매개변수를 사용하여 지정된 포트의 802.1x 기능을 활성화할 수도 있습니다. 전역적으로 포트에서 활성화해야 합니다.

[H3C-Ethernet0/3]dot1x port-control unlimited-force 작업 모드를 강제 비인증 모드로 설정합니다. 사용 모드는 와 동일합니다. dot1x 명령의 기본값은 auto이며, 이는 인증을 통과한 후에만 액세스할 수 있음을 의미하며 강제 인증 모드이며 사용자가 H3C-Ethernet0에 액세스할 수 있도록 허용하는 것도 있습니다. /3]dot1x port-method portbased 접근 제어 방식을 port-based로 설정합니다. 사용 모드는 dot1x 명령과 동일하며, MAC 주소 기준으로 기본값은 macbase입니다.

　[H3C-Ethernet0/ 3] dot1x max-user 10은 포트 접속 사용자의 최대 수를 10으로 설정합니다. 사용 모드는 dot1x 명령과 동일하며 기본값은 128이고 값 범위는 1~128입니다.

　[H3C ]dot1x 인증-방법 eap 802.1x 사용자 인증 방법을 EAP, 즉 EAP 릴레이로 설정하고 서버에 직접 EAP 패킷을 보냅니다.

　[H3C-Ethernet0/3]dot1x re-authenticate 802.1x 재인증 활성화 이 기능을 사용하면 스위치가 특정 시간 간격으로 주기적으로 인증할 수 있습니다. 사용 모드는 dot1x 명령과 동일하며 기본적으로 이 기능은 모든 포트에서 꺼져 있습니다.

[H3C]dot1x 타이머 핸드셰이크 기간 20 재인증-pe

riod 7200 Quiet-기간 30 tx-기간 20 공급 시간 초과 20 서버 시간 초과 200 802.1x 인증을 위한 타이머를 설정합니다. 핸드셰이크 기간은 인증 성공 후 시스템이 핸드셰이크 요청 메시지(킵얼라이브 메시지와 동일)를 보내는 시간입니다. 전송 간격), 1~1024초, 기본값은 15초입니다.

재인증 기간은 재인증 시간 초과 타이머이며, 1~86400초, 기본값은 3600초입니다. 는 사용자 인증이 실패한 후의 시간으로, 자동으로 인증을 처리하는 인증자의 자동 타이머로, 10-120초이고 기본값은 60초입니다.

tx-기간은 전송 시간 초과 타이머입니다. 신청자가 인증 응답 메시지를 성공적으로 보내지 못하면 인증 요청을 다시 보냅니다. 10-120초, 기본값은 30초입니다.

supp-timeout은 신청자가 응답하지 못하는 경우의 타이머입니다. 성공적으로 인증 요청이 다시 전송됩니다(10-120초, 기본값은 30초).

server-timeout은 서버의 실패한 응답에 대한 시간 초과 타이머입니다(100-300초, 기본값은 100초). >

dot1x 통계 재설정은 802.1x 통계를 지웁니다.

[H3C]dot1x 통계 표시는 802.1x 구성, 작동 상태 및 통계 정보를 표시합니다.

디버깅 dot1x는 802.1x의 디버깅 정보를 엽니다. 관련 모듈

14. RADIUS 구성:

[H3C] 반경 구성 시스템 시스템 구성을 입력하면 해당 값은 기본값입니다. 1550E는 기본 구성만 지원합니다. >

　[H3C-radius-system]기본 인증 10.110.1.1 1812 RADIUS 서버 주소 및 UDP 포트 번호를 설정합니다. 기본적으로 시스템 구성표의 서버 IP 주소는 비어 있으며 UDP 포트 번호는 1812입니다. p>

　[H3C-radius-system]키 인증 123은 RADIUS 암호화 공유 키가 123임을 나타내며 기본값은 없음* **키 공유

[H3C-radius-system] 타이머 10 RADIUS 서버 응답 시간 초과 타이머를 1~10초로 설정합니다. 기본값은 5초입니다.

[H3C-radius-system] retry 10 RADIUS 서버의 최대 응답 재시도 횟수를 10으로 설정합니다. 1- 20번, 기본값은 5번입니다.

　[H3C]디스플레이 반경은 반경 체계 정보를 표시합니다.

디버깅 반경 패킷은 반경을 엽니다. 메시지 디버깅 스위치;