HP交换机基本命令配置资料.ppt

第一章 交换机的初始配置 第二章 二层相关协议设置 aaa authentication port-access chap-radius radius-server key 111 radius-server host 28 key 111 aaa port-access authenticator A2-A4 aaa port-access authenticator A2 auth-vid 200 aaa port-access authenticator A3 unauth-vid 300 aaa port-access authenticator active 在该配置下,客户端使用 WINDOWS 2000 SP3 以上时,连入网络就会弹出一个认证窗口要求输入用户名及密码。 四、 WEB 认证 WEB 认证是对客户端认证的一种方法，认证过程为：设备在得到客户端接入请求时发送一个 WEB 窗口，用户在输入用户名和密码后，封装到 SSL 报文中，去往后台 RADIUS 服 务器认证，认证成功后赋予客户端接入权限。实例配置如下： test_5304xl(config)# aaa port-access web-based A2 client-limit 32 test_5304xl(config)# aaa port-access web-based A2 ssl-login test_5304xl(config)# aaa port-access web-based A2 redirect-url test_5304xl(config)# aaa port-access web-based dhcp-addr test_5304xl(config)# aaa port-access web-based dhcp-lease 25 在 WEB 认证方式下,客户端连入交换机后需打开一个浏览器,交换机会返回一个页面给客户机要求输入用户名及密码 . 五、MAC 认证 MAC 认证是一种最简便的客户端接入控制方式， 认证过程对无线（有线）客户端来说是透明的。MAC 认证方式有 2 种：第一种称为“ MAC-RADIUS ”认证：设备在得到客户端 MAC 地址后，将 MAC 地址作为用户名和密码，封装到 RADIUS 报文中，去往后台 RADIUS 服务器去认证，认证成功后赋予客户端接入权限；第二种称为“ MAC-ACL ”方式， 在设备上保存一份 MAC 地址列表，每次认证时在本地查表来确认客户端是否可以合法接入。 配置命令如下： aaa port-access mac-based [e] port-list 第五章 动手操作实验 * * 1、超级终端的配置 开始-附件-通讯-超级终端，在 COM 口属性的窗口中选择还原默认值。 每秒位数（B）：9600 数据位（D）： 8 奇偶校验（P）：无 停止位（S）：1 数据流控制（F）： 无 2、配置主机名 命令：hostname name-string：其中主机名长度最长为 64 字节 实例：例如需要配置设备的名称为 Blue，则命令如下 AN(config)#hostname test_5304xl Test_5304xl(config)# 一、基本命令 3、配置 VLAN IP 地址 命令：[no]vlan vlan-id ip address ip-address netmask 或 [no]vlan vlan-id ip address ip-address/mask-bits或 Vlan vlan-id ip addess dhcp-bootp 实例：例如需要对设备划分一个 VLAN 采用两种不同底方式进行配置 Blue(config)# vlan 1 ip address 3 或 Blue(config)# vlan 1 ip address 3/24 查看当前 VLAN 地址命令：show vlan 4、配置网关 配置网关命令： ip default-gatewayip-address 实例：配置一个缺省的网关 Blue(config)# ip default-gateway 5、测试网络联通情况 HP 系列产品提供了 Ping 和 traceroute 来检查网路的联通状况。 ping 命令示例： Blue(config)#ping Traceroute 命令示例： Blue(config)#traceroute 二、配置交换机web访问和telne