HCS系列交换机配置.ppt

定义STP模式 stp mode stp 取消STP模式 undo stp mode 定义MSTP模式 stp mode mstp 取消MSTP模式 undo stp mode 目录 基本命令 交换 网络管理 安全管理 SNMP的介绍 介绍 　简单网络管理协议（SNMP)是被广泛应用的一项工业标准，是目前用得最广泛的计算机网络管理协议． 结构 　SNMP结构分为NMS(Network Management Station)和AGENT两部分，NMS是运行客户端的工作站，AGENT是运行在网络设备上的服务端软件． SNMP版本 　SNMP现在有三个版本，SNMP v3/v2c/v1,SNMP v3兼容v1和v2c.． SNMP的配置 SNMP的配置包括： 　启动和关闭SNMP AGENT服务 　设置团体名 　配置一个SNMP组 　设置管理员的联系方法 　允许／禁止发送Trap报文 　设置Trap目标主机的地址 　指定发送报文的源地址 SNMP实例配置 Snmp agent 3 Switch System-view 进入视图 Snmp-agent community read public 只读团体属性名public Snmp-agent communty write private 只写团体属性名private Snmp-agent sys-inf contact Mr.wang-tel 3306 设置管理员联系方法 Snmp-agent sys-info location telephone 3rd floor 路由器物理位置 Snmp-agent trap enable 使能trap报文 Snmp-agent target-host trap address udp-domain 3 udp-port 5000 params securityname public 允许向网管工作站3发送trap报文，使用团体名为public. 基本命令 交换 网络管理 安全管理 建立用户 设置用户级别切换密码 【命令】 super password [ level level ] { simple | cipher } password undo super password [ level level ] 【视图】 系统视图 【参数】 level：用户的级别，取值范围为1～3。缺省值为3，即不指定用户级别，表示设 置的是进入级别3 的密码。 simple：以明文方式显示口令。 cipher：以密文方式显示口令。 password：口令字符串。如果验证方式是simple，则password 必须是明文口令。 配置Console/Telnet登录 【命令】 user-interface [ type ] first-number [ last-number ] 【视图】 系统视图 【参数】 type：用户界面的类型。 first-number：需要配置的第一个用户界面。 last-number：需要配置的最后一个用户界面。 【举例】 # 进入VTY 0 用户界面进行配置。 H3C system-view System View: return to User View with Ctrl+Z. [H3C] user-interface vty 0 [H3C-ui-vty0] 配置Console/Telnet登录 【命令】 authentication-mode { password | scheme [ command-authorization ] |none } 【视图】 用户界面视图 【参数】 password：进行本地口令认证。 scheme：进行本地或远端用户名和口令认证。 none：不认证。 【举例】 # 配置AUX 接口的认证方式为本地口令认证 [H3C] user-interface aux0 [H3C-ui-aux0] authentication-mode password 访问控制列表 概述 为了过滤数据包，需要配置一系列的规则，以决定什么样的数据包能够通过，这些规则就是通过访问控制列表ACL（Access Control List）定义的。 分类 基本的访问控制列表（basic acl） 高级的访问控制列表（advanced acl） 基于接口的访问控制列表（interface-based acl） 基于MAC的访问控制列表（mac-based acl） 标准访问列表的配置 在系统视图下，创建一个基本访问控制列表 acl {number number/name name basic} [match- order