H3C三层交换机S5500初始配置+网络访问策略

最新推荐文章于 2023-02-01 14:46:53 发布

aipa1826

最新推荐文章于 2023-02-01 14:46:53 发布

阅读量4.1k

点赞数 2

文章标签：网络

原文链接：http://www.cnblogs.com/gucb/p/11083305.html

版权

本文详细介绍了H3C三层交换机S5500如何进行初始配置，包括DHCP中继地址匹配检查功能的启用与禁用，以及端口配置、VLAN划分、静态路由、访问控制和QoS策略等。通过这些配置，可以实现网络访问控制，确保非法主机无法通过DHCP中继与外部网络通信，并提供安全的网络环境。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

DHCP中继配置命令

dhcp relay address-check enable 命令用来使能DHCP 中继的地址匹配检查功能。

undo dhcp relay address-check enable 命令用来禁止DHCP 中继的地址匹配检查功能。

{ 常用命令汇总：1、dis cu (display current-configuration) ;查看设备当前生效的配置。

2、dis int bri (display interface brief ) ;查看端口IP简要状态信息

3、dis arp | include 192.168.2.2 ;显示筛选ARP（地址解析协议）192.168.2.2信息。

4、dis ip rou （display ip routing-table） ;查看路由表中当前激活路由的摘要信息。

5、dis arp ;用来显示ARP表项

}

缺省情况下，禁止 DHCP 中继的地址匹配检查功能。

接口上使能该功能后，当客户端通过DHCP 中继从DHCP 服务器获取到IP 地址时，DHCP 中继可

以自动记录客户端IP 地址与MAC 地址的绑定关系，生成DHCP 中继的动态用户地址表项。同时，

为满足用户采用合法固定IP 地址访问外部网络的需求，DHCP 中继也支持静态配置用户地址表项，

即在DHCP 中继上手工配置IP 地址与MAC 地址的绑定关系。

DHCP 中继接收到主机发送的报文后，如果在用户地址表中（包括DHCP 中继动态记录的表项以及

手工配置的用户地址表项）没有与报文源IP 地址和源MAC 地址匹配的表项，则不学习该主机的

ARP 表项，从而保证非法主机不能通过DHCP 中继与外部网络通信。

需要注意的是：

• 目前只能在三层以太网端口和 VLAN 接口上执行本命令。

• 执行 dhcp relay address-check enable 命令后将只检查IP 和MAC 地址，不检查接口。不能手工输入

【举例】

# 使能DHCP 中继的地址匹配检查功能。

<Sysname> system-view

[Sysname] interface vlan-interface 1

[Sysname-Vlan-interface1] dhcp relay address-check enable【注意】目前只能在三层以太网接口（包括子接口）和VLAN接口上执行本命令。执行dhcp relay address-check enable命令后将只检查IP和MAC地址，不检查接口,不能手动配置IP。

首先连接交换机的CONSOLE口，使用超级终端进入交换机操作的指令界面:

配置VLAN1地址：

<HG-S5500> sys

System View: return to User View with Ctrl+Z.

[HG-S5500] interface Vlan-interface 1

[HG-S5500-Vlan-interface1] ip address 192.168.254.1 24

开启web和telnet服务：

[HG-S5500] ip http enable

[HG-S5500] telnet server enable

建立管理用户：

[HG-S5500] local-user admin

设置密码：