@LuckY BoY的博客

接口视图模式下执行命令stp { enable | disable }，启用端口的MSTP功能。执行命令stp edged-port { enable | disable }，配置端口为边缘端口。 缺省情况下，端口为非边缘端口。执行命令stp point-to-point { auto | force-false | force-true}，配置指定端口的链路类型。 在点对点链路中，指定端口只需与下游网桥进行一次握手就可以无时延地进入转发状态，可以有效地缩短网络收敛时间。如果是连接了三个以上网桥

DHCP故障常用排查命令DHCP服务器、DHCP中继、DHCPSnooping都使用DHCP协议栈接收、发送DHCP报文。DHCP客户端只使用DHCP协议栈接收DHCP报文，不使用DHCP协议栈发送DHCP报文。因此在定位DHCP相关业务的故障时，都需要查看DHCP协议栈的统计信息。不需要DHCP服务器、DHCP中继、DHCPSnooping和DHCP客户端处理的DHCP报文上送CPU时，由DHCP协议栈软转发。交换机从V200R003版本开始支持业务诊断功能，推荐使用业务诊断功能打印故障用户的D

取消设置取消设置只需要在前面加个no，如下：sw2960(config-if-range)#no switchport access vlan 10在配置模式中查看接口状态需要加 do 前缀sw2960(config)#do show ip interface briefInterface IP-Address OK? Method Status ...

主备静态路由ip route-static 192.168.10.0 24 172.16.1.1 //主，优先级默认60ip route-static 192.168.10.0 24 172.16.2.1 preference 70 //备，优先级设置70基于IP地址限速配置每IP限速需要在lan口配置，大多数wan口做了NAT无法识别内网IP地址interface GigabitEt...

为什么要开启，因为可以防止其他设备如路由器接入后开启DHCP会导致合法用户获得该DHCP分配的不合法IP,从而可能不能正常上网。总之作用是屏蔽接入网络中的非法的 DHCP 服务器。即开启 DHCP Snooping 功能后，网络中的客户端只有从管理员指定的 DHCP 服务器获取 IP 地址。IPSG是一种基于 IP/MAC 的端口流量过滤技术，它可以防止局域网内的 IP 地址欺骗攻击。IPSG 能够确保第 2 层网络中终端设备的 IP 地址不会被劫持，而且还能确保非授权设备不能通过自己指定 IP 地址的方

主交换机；interface vlanif 10 vrrp vrid 1 virtual-ip 192.168.10.3 //配置vlan 10的虚拟地址 vrrp vrid 1 priority 120 //配置本交换机优先级为120 vrrp vrid 1 preempt-mode timer delay 20 //配置本交换机抢占延时20秒 vrrp vrid 1 track in...

一，手工二层情景[Huawei]interface Eth-Trunk 1[Huawei-Eth-Trunk1]port link-type trunk[Huawei-Eth-Trunk1]port trunk allow-pass vlan 10 20[Huawei-Eth-Trunk1]quit[Huawei]interface GigabitEthernet 0/0/1[Huaw...

acces类型[Huawei]vlan 10[Huawei]port-group group-member Ethernet 0/0/1 to Ethernet 0/0/10 //端口组成员[Huawei-port-group]port link-type access //端口类型[Huawei-port-group]port default vlan 10 //将端口划分为vlan1...

华为交换机Console口设置用户和密码配置命令[Huawei]user-interface console 0 //选择console口[Huawei-ui-console0]authentication-mode aaa //身份验证aaa模式[Huawei-ui-console0]quit[Huawei]aaa //进入aaa模式[Huawei-aaa]local-user a...

telnet是明文，可以通过抓包查看到密码，ssh是密文比较安全。下文一共四个步骤。一，生成本地服务端生成密钥[Huawei]rsa local-key-pair create二，配置VTY[Huawei]user-interface vty 0 4[Huawei-ui-vty0-4]authentication-mode aaa[Huawei-ui-vty0-4]protoco...

检查设备是否存在紧急或重要警告：display alarm active | include Critical #警告级别从高到低分为Critical、Major、Minor、Warning；display trapbuffer #警告信息检查设备的健康状态：display environment #查看设备温度是否在正常范围；display power #查看电源模块状态St...

实验目的：实现交换机两个端口之间的二层数据隔离，三层还是互通的。实验工具：ensp实验拓扑图如下：未配置之前PC2可以ping通PC1开始配置交换机G0/0/1和G0/0/2口，配置如下：<Huawei>sys[Huawei]port-isolate mode l2 //端口模式[Huawei]interface g0/0/1 //进入g0/0/1口[H...