华为交换机配置30例

华为交换机配置30例目 录交换机远程TELNET登录 2交换机远程AUX口登录 5交换机DEBUG信息开关 6交换机SNMP配置 9交换机WEB网管配置 10交换机VLAN配置 12端口的TRUNK属性配置（一） 14交换机端口TRUNK属性配置（二） 16交换机端口TRUNK属性配置（三） 18交换机端口HYBRID属性配置 21交换机IP地址配置 23端口汇聚配置 25交换机端口镜像配置 27交换机堆叠管理配置 29交换机HGMPV1管理配置 31交换机集群管理（HGMPV2）配置 33交换机STP配置 34路由协议配置 36三层交换机组播配置 41中低端交换机DHCP-RELAY配置 44交换机802.1X配置 46交换机VRRP配置 51单向访问控制 54双向访问控制 57IP+MAC+端口绑定 62通过ACL实现的各种绑定的配置 64基于端口限速的配置 66基于流限速的配置 68其它流动作的配置 708016交换机DHCP配置 73共共76页第2页交换机远程TELNET登录1 功能需求及组网说明2 『配置环境参数』

telnet配置PC机固定IP地址0/24SwitchA为三层交换机，vlan100地址/24SwitchA与SwitchB互连vlan10接口地址/24SwitchB与SwitchA互连接口vlan100接口地址/24交换机SwitchA通过以太网口ethernet0/1和SwitchB的ethernet0/24实现互连。『组网需求』只能允许网段的地址的访问只能禁止网段的地址的访问允许其它任意网段的地址访问2 数据配置步骤『PC管理交换机的流程』到一台设备上，首先要保证能够二者之间正常通信。SwitchA为三层交换机，可以有多个三层虚接口，它的管理vlan可以是任意一个具有三层接口并配置了IP地址的vlan即是对应三层虚接口并配置了IP地址的vlan登录，则系统会提示“passwordrequired,butnoneset.”。【SwitchA相关配置】PC在vlan100内，交换机上对应的端口为E0/10-E0/20[SwitchA]vlan100将加入到里[SwitchA-vlan100]portEthernet0/10toEthernet0/20创建的虚接口[SwitchA]interfaceVlan-interface100给的虚接口配置地址[SwitchA-Vlan-interface100]ipaddress[SwitchA]vlan10的加入[SwitchA-vlan10]portEthernet0/1的虚接口[SwitchA]interfaceVlan-interface10给的虚接口配置[SwitchA-Vlan-interface10]ipaddress【SwitchB相关配置】[SwitchA]vlan100将加入到里[SwitchA-vlan100]portEthernet0/24的虚接口[SwitchB]interfaceVlan-interface100给的虚接口配置地址[SwitchB-Vlan-interface100]ipaddress[SwitchB]iproute-static 【TELNET不验证配置】[SwitchA-ui-vty0-4]authentication-modenone【TELNET密码验证配置】[SwitchA]user-interfacevty04[SwitchA-ui-vty0-4]authentication-modepassword[SwitchA-ui-vty0-4]setauthenticationpasswordsimpleHuawei用户界面登录后可以访问的命令级别为0置为3，这用户可以进入系统视图进行操作，否则只有0级用户的权限3【TELNET本地用户名和密码验证配置】[SwitchA]user-interfacevty04使用命令，表示需要进行本地或远端用户名和口令认证。[SwitchA-ui-vty0-4]authentication-modescheme[SwitchA]local-userHuawei[SwitchA-user-huawei]service-typetelnetlevel3[SwitchA-user-huawei]passwordsimpleHuawei登录用户的权限，用户登录以后是无法直接进入其它视图的，可以设置superpassword，来控制用户是否有权限进入其它视图[SwitchA]local-userHuawei[SwitchA-user-huawei]service-typetelnet[SwitchA-user-huawei]passwordsimpleHuawei[SwitchA]superpasswordlevel3simplehuawei【TELNETRADIUS验证配置】以使用huawei开发的cams作为RADIUS服务器为例设置TELNET登录方式为scheme[SwitchA-ui-vty0-4]authentication-modescheme配置RADIUS认证方案[SwitchA]radiusschemecams配置认证服务器地址[SwitchA-radius-cams]primaryauthentication11812配置计费服务器地址[SwitchA-radius-cams]primaryaccounting11813[SwitchA-radius-cams]keyauthenticationexpert[SwitchA-radius-cams]keyaccountingexpert[SwitchA-radius-cams]server-typeHuawei送往的报文不带域名[SwitchA-radius-cams]user-name-formatwithout-domain[SwitchA]domainHuawei10.在域huawei中引用名为“cams”的认证方案[SwitchA-isp-huawei]radius-schemecams11.将huawei域设置为缺省域[SwitchA]domaindefaultenablehuawei【TELNET访问控制配置】的地址登录交换机[SwitchA-ui-vty0-4]acl1inbound[SwitchA]aclnumber1[SwitchA-acl-basic-1]rulepermitsource55[SwitchA]aclnumber1[SwitchA-acl-basic-1]ruledenysource553 测试验证PC属于vlan10可以telnet到SwitchA和SwitchB上，PC属于其它vlan不能telnet到SwitchA，能够telnet到SwitchB上交换机远程AUX口登录1 功能需求及组网说明『配置环境参数』

通过AUX口远程登录交换机连接到连接到口和口是合二为一的要采用专用的线缆要设置成自动应答方式『组网需求』口（即口）登录到交换机进行配置2 数据配置步骤『PC拨入交换机流程』将交换机AUX口配置成MODEM属性，因为交换机console和AUX口合二为一，需要注意配置MODEM属性以后，在本地使用串口线将无法对交换机进行操作。在远端PC超级终端上输入命令及电话号码登录交换机。【AUX口远程拨号配置】[Quidway]user-interfaceaux0将口配置拨号属性[Quidway-ui-aux0]modem3 测试验证上启用超级终端，上的端口选择和相连的口的电话号码）交换机debug信息开关1 功能需求及组网说明交换机debug信息开关『配置环境参数』的端口地址管理地址『组网需求』信息终端上可以看到信息2 数据配置步骤『debug信息使用流程』在实际使用中，debug信息主要用来进行数据调测或者故障定位。如果交换机在运行中并且有很重要的业务，请慎重使用这些命令，因为这些命令一旦开启将会占用很多系统资源，在调测完毕一定要关闭debug信息，恢复其它参数到初始状态，以便于其他人员后期维护。【vlan相关配置】[SwitchA]vlan10将加入到[SwitchA-vlan10]portEthernet0/1的虚接口[SwitchA]interfaceVlan-interface10给的虚接口配置[SwitchA-Vlan-interface10]ipaddress【TELNET密码验证配置】[SwitchA]user-interfacevty04[SwitchA-ui-vty0-4]authentication-modepassword[SwitchA-ui-vty0-4]setauthenticationpasswordsimpleHuawei用户界面登录后可以访问的命令级别为0置为3，这用户可以进入系统视图进行操作，否则只有0级用户的权限3【交换机所能够查看到的debug信息】为方便我们日常维护和故障定位，交换机提供了丰富而详细的调试信息功能。在用户视图下面打开调试开关，选择所需要进行调试的模块参数。?AllBGPFIBFTPMACNDPPIMRIPSTPTCPUDPVTPVTY【向本地超级终端输出debug信息】<SwitchA>debuggingippacket<SwitchA>terminalmonitor%Currentterminalmonitorison<SwitchA>terminaldebugging%Currentterminaldebuggingison【向远程telnet终端输出debug信息】交换机使用的也是报文，所以这部分信息也会打到telnet终端上<SwitchA>debuggingippacket<SwitchA>terminalmonitor%Currentterminalmonitorison<SwitchA>terminaldebugging%Currentterminaldebuggingison信息只向口终端输成信息，允许信息向终端输出[SwitchA]info-centermonitorchannel0【如何关闭debug信息】信息<SwitchA>undodebuggingippacket<SwitchA>undodebuggingallDebuggingforallmoduleshasbeenswitchedoff<SwitchA>undoterminaldebugging%Currentterminaldebuggingisoff<SwitchA>undoterminalmonitor%Currentterminalmonitorisoff终端输出信息，还要恢复原来设置[SwitchA]undoinfo-centermonitorchannel3 测试验证终端上看到信息信息交换机SNMP配置1 功能需求及组网说明『配置环境参数』

snmp配置的端口地址管理地址『组网需求』PC作为SNMP网管对交换机进行管理2 数据配置步骤『SNMP管理流程』SNMP分为NMS和Agent两部分，NMS（NetworkManagementStation），是运行客户端程序的工作站，目前常用的网管平台有SunNetManager和IBMNetView；Agent是运行在网络设备上的服务器端软件。NMS可以向Agent发出GetRequest、GetNextRequest和SetRequest接收到NMS的请求报文后，根据报文类型进行Read或WriteResponse在设备发现重新启动等异常情况时，也会主动向NMS发送Trap报文，向NMS汇报所发生的事件。【vlan相关配置】交换机能够使用SNMP管理，首先要具体管理vlan及IP地址[SwitchA]vlan10将加入到[SwitchA-vlan10]portEthernet0/1的虚接口[SwitchA]interfaceVlan-interface10给的虚接口配置[SwitchA-Vlan-interface10]ipaddress【SNMP配置】一般情况下只需设置团体名和访问权限设备即可被管理，其他为可选配置[SwitchA]snmp-agentcommunityreadpublic[SwitchA]snmp-agentcommunitywriteprivate[SwitchA]snmp-agentsys-infocontactMr.Wang-Tel:3306[SwitchA]snmp-agentsys-infolocationtelephone-closet,3rd-floor信息[SwitchA]snmp-agenttrapenable发送报文，使用的团体名为[SwitchA]snmp-agenttarget-hosttrapaddressudp-domainudp-port5000paramssecuritynamepublic3 测试验证通交换机管理地址网管能够对交换机进行管理交换机WEB网管配置1 功能需求及组网说明『配置环境参数』

WEB网管配置的端口地址管理地址『组网需求』PC通过IE对交换机进行WEB管理2 数据配置步骤【vlan相关配置】[SwitchA]vlan10将加入到[SwitchA-vlan10]portEthernet0/1的虚接口[SwitchA]interfaceVlan-interface10给的虚接口配置[SwitchA-Vlan-interface10]ipaddress【WEB管理配置】启动SnmpAgent的V3版本[SwitchA]snmp-agentsys-infoversionv3创建一个范围为internet的Snmp视图[SwitchA]snmp-agentmib-viewincludedwnmviewinternet的组的视图都使用wnmview[SwitchA]snmp-agentgroupv3wnmgroupauthentication read-viewwnmviewwrite-viewwnmviewnotify-viewwnmview的用户，用户名是方式认证，不进行加密[SwitchA]snmp-agentusm-userv3wnmwnmgroup authentication-modemd5123456设置主机地址为的用户名为格式送Trap[SwitchA]snmp-agenttarget-hosttrapaddressudp-domainparamssecuritynamewnmv2c[SwitchA]snmp-agenttrapenablestandard【补充说明】网管功能，在里需要加载8存在，请联系售后技术支持。目前和均不支持网管功能。3 测试验证机的根据Web网管主页上的提示开发Java权限，对于每个交换机，在PC机上都需要开发权限；PC机上需要安装JRE1.3以上的版本。JRE(JavaRuntimeEnvironment，Java运行环境)可以在Sun公司的网站上免费下载。3.完成上述配置以后，在PC机打开浏览器，在地址栏输入交换机的IP地址，将在显示的页面中点击“图形管理界面”，就进入图形界面的Web网管。首先会弹出对话框，如果使用的是上面描述的配置，则用户名输入wnm，认证方式选择MD5，加密方式选择空，认证密码输入123456，点击确定。后面就可以根据菜单和对话框的提示通过Web网管对交换机进行查询和配置了。交换机VLAN配置1 功能需求及组网说明『配置环境参数』

VLAN配置SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3『组网需求』把交换机端口E0/1加入到VLAN2，E0/2加入到VLAN32 数据配置步骤『VLAN配置流程』1，并且端口是端口，一个端口只能属于一个vlan；端口，则把端口加入到另外一个的同时，系统自动把该端口从原来的vlan中删除掉；除了VLAN1，如果VLANXX不存在，在系统视图下键入VLANXX，则创建VLANXX并进入VLAN视图；如果VLANXX已经存在，则进入VLAN视图。【SwitchA相关配置】方法一：[SwitchA]vlan2加入到[SwitchA-vlan2]portethernet0/1[SwitchA-vlan3]vlan3加入到[SwitchA-vlan3]portethernet0/2方法二：[SwitchA]vlan2视图[SwitchA]interfaceethernet0/1属于[SwitchA-Ethernet1]portaccessvlan2[SwitchA]vlan3视图[SwitchA]interfaceethernet0/2属于[SwitchA-Ethernet2]portaccessvlan33 测试验证可以看到端口属于属于使用displayinterfaceEthernet0/1可以看到端口为access端口，PVID为2；使用displayinterfaceEthernet0/2可以看到端口为access端口，PVID为3。端口的trunk属性配置（一）1 功能需求及组网说明『配置环境参数』

端口的trunk配置端口属于属于与端口互连端口属于属于与端口互连『组网需求』要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通2 数据配置步骤『vlan透传转发流程』报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID（即defauldvlanvlan域内进行转发，不同的vlan在二层之间是隔离开的，不能实现互相访问。【SwitchA相关配置】[SwitchA]vlan10将加入到[SwitchA-vlan10]portEthernet0/1[SwitchA]vlan20将加入到[SwitchA-vlan20]portEthernet0/2属性，允许透传[SwitchA-Ethernet0/3]portlink-typetrunk从值[SwitchA-Ethernet0/3]porttrunkpermitvlanall【SwitchB相关配置】[SwitchB]vlan10将加入到[SwitchB-vlan10]portEthernet0/1[SwitchB]vlan20将加入到[SwitchB-vlan20]portEthernet0/2属性，允许透传[SwitchB-Ethernet0/3]portlink-typetrunk从值[SwitchB-Ethernet0/3]porttrunkpermitvlanall【补充说明】端口，则该端口可以属于多个端口的为1，可以在端口模式下通过命令vlanvlanid来修改端口的PVID；转发出去的数据报文的和端口的信息会被剥去，这点在配置trunk端口时需要注意。端口，则不可以再把另外的端口设置为trunk端口。通过。3 测试验证SwitchAvlan10内的PC可以与SwitchBvlan10内的PC互通SwitchAvlan20内的PC可以与SwitchBvlan20内的PC互通SwitchAvlan10内的PC不能与SwitchBvlan20内的PC互通SwitchAvlan20内的PC不能与SwitchBvlan10内的PC互通交换机端口trunk属性配置（二）1 功能需求及组网说明『配置环境参数』

端口的trunk配置端口属于属于与端口互连内子接口地址/24内子接口地址管理虚接口地址『组网需求』和能够通过交换机透传到路由器，并且能够通过路由器子接口实现三层互通2 数据配置步骤『交换机配合路由器子接口数据配置流程』一般来说交换机与路由器子接口配合，都因为交换机是二层交换机，没有三层路由功能，通过路由器终结二层交换机透传过来的vlan数据包，实现三层互通，是此类组网的主要目的。在路由器子接口之间，各个网段之间为直连路由，如果要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实现。三层交换机由于本身支持多个虚接口，可以直接实现多网段之间的三层互通，一般不涉及此类组网。【SwitchA相关配置】1.创建（进入）vlan10[SwitchA]vlan10将加入到[SwitchA-vlan10]portEthernet0/1[SwitchA]vlan20将加入到[SwitchA-vlan20]portEthernet0/2属性，允许透传[SwitchA-Ethernet0/3]portlink-typetrunk从值[SwitchA-Ethernet0/3]porttrunkpermitvlanall[SwitchA]vlan100可以不包含具体的端口的虚接口[SwitchA]interfaceVlan-interface10010.给vlan100的虚接口配置IP地址[SwitchA-Vlan-interface100]ipaddress11.设置E0/3端口PVID为100，将管理vlan100送出去的报文vlan标记剥去，送往路由器主接口[SwitchA-Ethernet0/3]porttrunkpvidvlan10012.如果需要允许其它网段与交换机管理vlan地址互通，需要配置一条默认路由[SwitchA]iproute-static【RouterA相关配置】子接口[RouterA]interEthernet0.1在子接口里封装[RouterA-Ethernet0.1]vlan-typedot1qvid10在子接口配置地址[RouterA-Ethernet0.1]ipaddress子接口[RouterA]interEthernet0.2在子接口里封装[RouterA-Ethernet0.2]vlan-typedot1qvid20在子接口配置地址[RouterA-Ethernet0.2]ipaddress进入接口[SwitchB-vlan20]portEthernet0[RouterA-Ethernet0]ipaddress【补充说明】端口，则该端口可以属于多个端口的为1，可以在端口模式下通过命令vlanvlanid来修改端口的PVID端口，则不可以再把另外的端口设置为trunk端口3 测试验证通自己的网关通交换机端口trunk属性配置（三）1 功能需求及组网说明『配置环境参数』

端口的trunk配置端口属于与端口互连端口属于与端口互连通过与虚接口地址『组网需求』要求和上的静态都经过能透传到设备上要求的管理也能透传到设备上2 数据配置步骤【SwitchA相关配置】[SwitchA]vlan10将加入到[SwitchA-vlan10]portEthernet0/1属性，允许透传[SwitchA-Ethernet0/2]portlink-typetrunk从值[SwitchA-Ethernet0/22]porttrunkpermitvlanall【SwitchB相关配置】[SwitchB]vlan20将加入到[SwitchB-vlan20]portEthernet0/1属性，允许透传[SwitchB-Ethernet0/2]portlink-typetrunk从值[SwitchB-Ethernet0/2]porttrunkpermitvlanall『vlandisable的引出及处理流程』SwitchC在这个位置上起到一个汇聚的作用，要将下层设备透传上来的所有vlan再全部透传到BAS设备上，公司目前中低端交换机产品在进行vlan透传时要求交换机本身必须存在这个vlan实体，否则不允许透传。而目前在实际组网当中很多时候使用2008/2016/2403H/2026/3026等交换机进行汇聚，而这些交换机本身最多只能配置32个vlanvlandisable功能。如果交换机开启vlandisable业务流程是在收到标准的802.1Q的vlan还是access属性，都直接进行转发；而主机流程是针对管理vlan来说的，如果交换机配置了管理vlan，此时送出交换机的管理vlan报文将是携带着802.1Q的标记，端口的trunk、hybrid或者access属性对管理vlan的报文仍然有效。【SwitchC相关配置】如果下层设备通过SwitchA和SwitchB透传的vlan总数不超过SwitchC本身支持vlan的数目，SwitchC按如下步骤进行配置：[SwitchC]vlan10[SwitchC]vlan20[SwitchC]vlan100的虚接口[SwitchC]interfaceVlan-interface100给的虚接口配置地址[SwitchC-Vlan-interface100]ipaddress属性，允许透传[SwitchC-Ethernet0/1]portlink-typetrunk[SwitchC-Ethernet0/2]portlink-typetrunk[SwitchC-Ethernet0/3]portlink-typetrunk从和端口透传通过，也可以指定具体的值[SwitchC-Ethernet0/1]porttrunkpermitvlanall[SwitchC-Ethernet0/2]porttrunkpermitvlanall[SwitchC-Ethernet0/3]porttrunkpermitvlanall如果通过SwitchC透传的vlan总数超过322008/2016/2403H/2026/3026等支持vlandisable功能的交换机，SwitchC按如下数据进行配置：起用vlandisable功能[SwitchC]vlandisable[SwitchC]vlan100的虚接口[SwitchC]interfaceVlan-interface100给的虚接口配置地址[SwitchC-Vlan-interface100]ipaddress属性，允许透传[SwitchC-Ethernet0/3]portlink-typetrunk从透传主要是透传管理vlan[SwitchC-Ethernet0/3]porttrunkpermitvlanall【补充说明】端口，则该端口可以属于多个端口的为1，可以在端口模式下通过命令vlanvlanid来修改端口的PVID；转发出去的数据报文的和端口的信息会被剥去，这点在配置trunk端口时需要注意。端口，则不可以再把另外的端口设置为trunk端口。3 测试验证和的标记送到设备上BAS设备能够管理SwitchC交换机端口hybrid属性配置1 功能需求及组网说明『配置环境参数』

端口hybrid属性的配置1.交换机E0/1和E0/2属于vlan102.交换机E0/3属于vlan203.交换机E0/4和E0/5属于vlan304.交换机E0/23连接Server15.交换机E0/24连接Server2Server1和Server2分属于vlan40和vlan50PC和Server都在同一网段8.E0/10连接BAS设备，属于vlan60『组网需求』1.利用二层交换机端口的hybrid属性灵活实现vlan之间的灵活互访；2.Vlan10、vlan20和vlan30的PC均可以访问Server1；3.vlan10、20以及vlan30的4端口的PC可以访问Server2；4.vlan10中的2端口的PC可以访问vlan30的PC；5.vlan20的PC可以访问vlan30的5端口的PC；6.vlan10的PC访问外网需要将vlan信息送到BAS，而vlan20和vlan30则不需要。2 数据配置步骤『端口hybrid属性配置流程』hybrid属性是一种混杂模式，实现了在一个untagged端口允许报文以tagged形式送出交换机。同时可以利用hybrid属性定义分属于不同的vlan的端口之间的互访，这是access和trunk端口所不能实现的。在一台交换机上不允许trunk端口和hybrid端口同时存在。[SwitchA]vlan10[SwitchA]vlan20[SwitchA]vlan30[SwitchA]vlan40[SwitchA]vlan50状态[SwitchA]interfaceEthernet0/1[SwitchA-Ethernet0/1]portlink-typehybrid等于该端口所属的[Switch-Ethernet0/1]porthybridpvidvlan10广播帧就可以到达本端口[Switch-Ethernet0/1]porthybridvlan10405060untagged实际上，这种配置是通过hybrid端口的pvid来唯一的表示一个端口，接收端口通过是否将vlan设置为untaggedvlan，来控制是否与pvidvlan为该vlan的端口互通。5.以下各端口类似：[Switch-Ethernet0/1]inte0/2[Switch-Ethernet0/2]portlink-typehybrid[Switch-Ethernet0/2]porthybridpvidvlan10[Switch-Ethernet0/2]porthybridvlan1030405060untagged[Switch-Ethernet0/2]inte0/3[Switch-Ethernet0/3]portlink-typehybrid[Switch-Ethernet0/3]porthybridpvidvlan20[Switch-Ethernet0/3]porthybridvlan2030405060untagged[Switch-Ethernet0/3]inte0/4[Switch-Ethernet0/4]portlink-typehybrid[Switch-Ethernet0/4]porthybridpvidvlan30[Switch-Ethernet0/4]porthybridvlan1030405060untagged[Switch-Ethernet0/4]inte0/5[Switch-Ethernet0/5]portlink-typehybrid[Switch-Ethernet0/5]porthybridpvidvlan30[Switch-Ethernet0/5]porthybridvlan1020304060untagged[Switch-Ethernet0/5]inte0/23[Switch-Ethernet0/23]portlink-typehybrid[Switch-Ethernet0/23]porthybridpvidvlan40[Switch-Ethernet0/23]porthybridvlan10203040untagged[Switch-Ethernet0/24]inte0/24[Switch-Ethernet0/24]portlink-typehybrid[Switch-Ethernet0/24]porthybridpvidvlan50[Switch-Ethernet0/24]porthybridvlan10203050untagged上允许以形式送出，其它为[SwitchA]interfaceEthernet0/10[SwitchA-Ethernet0/10]portlink-typehybrid[SwitchA-Ethernet0/10]porthybridpvidvlan60[SwitchA-Ethernet0/10]porthybridvlan10tagged[SwitchA-Ethernet0/10]porthybridvlan2030untagged本例中需求比较复杂，一般人员很难做到一次性在一个端口上指定哪些vlan允许通过，可以根据需求逐条配置，交换机支持在端口上多次设置。3 测试验证各台PC可以根据要求进行互访或者操作交换机IP地址配置1 功能需求及组网说明『配置环境参数』

IP地址配置三层交换机SwitchA有两个端口ethetnetvlan2、vlan3；以2的三层接口地址分别是作为的网关；以3的三层接口地址分别是作为的网关；『组网需求』PC1和PC2通过三层接口互通。2 数据配置步骤『IP地址配置流程』交换机目前除了某些产品具有管理以太网口，如6500、8016等，可以直接将IP地址配置在管理以太网口上以外，如果要配置IP地址，必须配置在vlan虚接口上。在这个意义上来说，这个虚接口和路由器的以太网口是类似的。二层交换机只能配置一个三层虚接口，三层交换机可以配置多个三层虚接口。三层交换机如果起用了多个三层虚接口，这个时候多个虚接口之间是直连路由，所以它们的网段之间默认是直接互通的。如果要实现某些网段之间的隔离，需要通过配置访问控制列表来实现。【SwitchA相关配置】[Quidway]vlan2加入到[Quidway-vlan2]portethernet0/1进入的虚接口[Quidway-vlan2]interfacevlan2在的虚接口上配置地址[Quidway-Vlan-interface2]ipaddress[Quidway]vlan3将加入到[Quidway-vlan3]portethernet0/2进入的虚接口[Quidway-vlan3]interfacevlan3在的虚接口上配置地址[Quidway-Vlan-interface3]ipaddress3 测试验证和都可以通自己的网关PC1和PC2可以相互PING通端口汇聚配置1 功能需求及组网说明『配置环境参数』

端口汇聚配置1.交换机SwitchA和SwitchB通过以太网口实现互连。2.SwitchA用于互连的端口为e0/1和用于互连的端口为e0/1和e0/2。『组网需求』增加SwitchA的SwitchB的互连链路的带宽，并且能够实现链路备份，使用端口汇聚。2 数据配置步骤『端口汇聚数据转发流程』如上图，如果在汇聚时配置的是ingressPC1的数据包进入SwitchA，假如第一次去PINGPC2，那么第一次将是广播包，数据包将从汇聚端口的逻辑主端口送出，报文送达Switch2时，此时PC1的MAC也将对应学习到Switch2的逻辑主端口，此时PC2再进行回包主要看PC1的源MAC学习到哪个端口，就会通过哪个端口进行转发，所以ingress是根据流进行转发，如果流是单一的，那么该数据流也将一直走同一个端口，除非该端口故障。如果在汇聚时配置的是bothPC1的数据包进入SwitchA，假如第一次去PINGPC2，那么第一次将是广播包，数据包将从汇聚端口的逻辑主端口送出，报文送达Switch2PC1的MAC也将对应学习到Switch2Switch2将根据自己的算法进行选路：将PC1的PC2的操作，如果与出来的结果为是说如果对于一个单一的数据流（例如固定两台PC）那么它们的数据流将一直在固定某个端口进行转发。如果是三个或者四个端口进行汇聚，将PC1的MAC和PC2的MAC（二进制）的最后二位进行与操作，一共四种结果，如果与出来的结果为第一个备份端口，如果与出来的结果为0，再选择第二个备份端口，依此类推。如果是五个到八个端口进行汇聚，将PC1的MAC和PC2的MAC（二进制）的最后三位进行与操作，一共八种结果，再进行端口选择。汇聚端口越多，算法就越复杂。【SwitchA交换机配置】[SwitchA]interfaceEthernet0/1[SwitchA-Ethernet0/1]duplexfull[SwitchA-Ethernet0/1]speed100[SwitchA]interfaceEthernet0/2[SwitchA-Ethernet0/2]duplexfull[SwitchA-Ethernet0/2]speed100进行端口选择汇聚[SwitchA]link-aggregationEthernet0/1toEthernet0/2both【SwitchA交换机配置】[SwitchB]interfaceEthernet0/1[SwitchB-Ethernet0/1]duplexfull[SwitchB-Ethernet0/1]speed100[SwitchB]interfaceEthernet0/2[SwitchB-Ethernet0/2]duplexfull[SwitchB-Ethernet0/2]speed100[SwitchB]link-aggregationEthernet0/1toEthernet0/2both【补充说明】Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。交换机端口镜像配置1 功能需求及组网说明『环境配置参数』

端口镜像配置接在交换机地址接在交换机地址为交换机上行端口接在交换机端口，该端口作为镜像端口『组网需求』对两台的业务报文进行监控。2 数据配置步骤『端口镜像的数据流程』基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位。【3026等交换机镜像】S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像，有两种方法：方法一[SwitchA]monitor-porte0/8[SwitchA]portmirrorEthernet0/1toEthernet0/2方法二[SwitchA]portmirrorEthernet0/1toEthernet0/2observing-portEthernet0/8【8016交换机端口镜像配置】假设交换机镜像端口为为端口镜像的观测端口。[SwitchA]portmonitorethernet1/0/15为被镜像端口，对其输入输出数据都进行镜像。[SwitchA]portmirroringethernet1/0/0bothethernet1/0/15也可以通过两个不同的端口，对输入和输出的数据分别镜像设置和为镜像（观测）端口[SwitchA]portmonitorethernet1/0/15和像。[SwitchA]portmirroringgigabitethernet1/0/0ingressethernet1/0/15[SwitchA]portmirroringgigabitethernet1/0/0egressethernet2/0/0『基于流镜像的数据流程』基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流是要分开镜像的。【3500/3026E/3026F/3050】〖基于三层流的镜像〗[SwitchA]aclnum100去往所有目的地址[SwitchA-acl-adv-101]rule0permitipsource0destinationany[SwitchA-acl-adv-101]rule1permitipsourceanydestination0规则的报文镜像到端口[SwitchA]mirrored-toip-group100interfacee0/8〖基于二层流的镜像〗[SwitchA]aclnum200发送至其它所有端口的数据包[SwitchA]rule0permitingressinterfaceEthernet0/1egressinterfaceEthernet0/2端口的数据包[SwitchA]rule1permitingressinterfaceEthernet0/2egressinterfaceEthernet0/1的数据包镜像到[SwitchA]mirrored-tolink-group200interfacee0/8【5516/6506/6503/6506R】目前该三款产品支持对入端口流量进行镜像[SwitchA]monitor-portEthernet3/0/2[SwitchA]mirroring-portEthernet3/0/1inbound【补充说明】端口可以镜像端口，反之则无法实现支持跨单板端口镜像3 测试验证在观测端口上通过工具软件可以看到被镜像端口的相应的报文，可以进行流量观测或者故障定位。交换机堆叠管理配置1 功能需求及组网说明『环境配置参数』

堆叠管理配置交换机SwitchA通过堆叠1000M口GigabitEthernet1/1与SwitchB的GigabitEthernet1/1连接交换机SwitchA通过堆叠1000M口GigabitEthernet2/1与SwitchC的GigabitEthernet1/1连接『组网需求』作为堆叠主交换机管理和使用作为堆叠地址池2 数据配置步骤『堆叠管理流程』堆叠主交换机上开启堆叠以后，分配地址池里的地址给从堆叠交换机。主从堆叠交换机堆叠的地址默认是分配给vlan1的虚接口的，所以要保证交换机在启用堆叠时能够创建vlan1的虚接口。【SwitchA交换机配置】指定堆叠管理地址池[SwitchA]stackingip-pool3使能堆叠，几秒钟后两个从交换机加入[SwitchA]stackingenable【SwitchB交换机配置】无【SwitchC交换机配置】无【补充说明】1，所以如果成员是二层交换机，请不要创建非VLAN1的虚接口；系列交换机不支持堆叠。3 测试验证查看堆叠信息：[stack_0.SwitchA]displaystackMaindeviceforstack.Totalmembers:2查看堆叠成员信息：[stack_0.SwitchA]displaystackingmembersMembernumber:0Device:QuidwayS3526MACAddress:00e0-fc00-0003Memberstatus:CmdrIP:/16Membernumber:1Device:QuidwayS3026MACAddress:00e0-fc06-a045Memberstatus:UpIP:/16Membernumber:2Device:QuidwayS3026MACAddress:00e0-fc06-a045Memberstatus:UpIP:/16登录成员交换机SwitchB：<stack_0.SwitchA>stacking1登录成员交换机SwitchC<stack_0.SwitchA>stacking2交换机HGMPV1管理配置1 功能需求及组网说明『环境配置参数』

HGMPV1管理配置通过与的连接通过与的连接『组网需求』SwitchA作为HGMPServer交换机管理HGMPclinet交换机SwitchB和SwitchC2 数据配置步骤【SwitchA相关配置】开启HGMPserver功能[SwitchA]hgmpenable进入下挂HGMPclient的端口[SwitchA]interfacee0/23功能[SwitchA-Ethernet0/23]hgmpportenable的端口[SwitchA]interfacee0/24功能[SwitchA-Ethernet0/23]hgmpportenable【SwitchB相关配置】如果端是B系列交换机，请在系统视图下配置如果端不是带B菜单下选择开启模式即可；端的上行端口必须是指定的端口，否则无法管理。【SwitchC相关配置】如果端是B系列交换机，请在系统视图下配置如果端不是带B菜单下选择开启模式即可；端的上行端口必须是指定的端口，否则无法管理。3 测试验证交换机，代表在A上的上直接连接了一台交换机S2016B，注册成功。[SwitchA-hgmp]displayalllistNo.1::Name ::DeviceID :Vf.30.1::进入的配置模式，对其相应的参数进行配置[SwitchA-hgmp]0/0/23-/[SwitchA-0/0/23-/]交换机集群管理（HGMPV2）配置1 功能需求及组网说明『环境配置参数』

集群管理配置交换机SwitchA通过E0/1与SwitchB的E0/24连接交换机SwitchA通过E0/2与SwitchC的E0/24连接『组网需求』作为命令交换机来管理成员交换机和使用作为集群地址池，集群的名称为huawei2 数据配置步骤【SwitchA相关配置】[SwitchA]cluster[SwitchA-cluster]ip-pool24[SwitchA-cluster]buildHuawei[huawei_0.SwitchA-cluster]auto-buildCollectingcandidatelist,pleasewait...Candidatelist:MAC1 2 Addalltocluster?(Y/N)yClusterauto-buildFinish!member(s)addedsuccessfully.【SwitchB相关配置】无【SwitchC相关配置】无【补充说明】1，所以如果成员是二层交换机，请不要创建非VLAN1的虚接口；3 配置验证[huawei_0.SwitchA-cluster]displayclustermembers0 QuidwayS3526 00e0-fc00-0003Admin Huawei_0.SwitchA[huawei_0.SwitchA-cluster]<huawei_0.SwitchA>clusterswitch-to1登录成员交换机SwitchC<huawei_0.SwitchA>clusterswitch-to2交换机STP配置1 功能需求及组网说明『配置环境参数』

STP配置和都通过和交换机是核心交换机，要求主备。『组网需求』要求整个网络运行STP协议。2 数据配置步骤【SwitchA交换机配置】[SwitchA]stpenable【SwitchB交换机配置】[SwitchB]stpenable[SwitchB]stprootprimary【SwitchC交换机配置】[SwitchC]stpenable[SwitchC]stprootsecondary【SwitchD交换机配置】[SwitchD]stpenable【补充说明】可以通过修改优先级来实现；口模式；值来实现。3 测试验证使用displaystp查看交换机STP运行状态查看端口STP状态displaystpinterfaceEthernetXX是否正确路由协议配置1 功能需求及组网说明『配置环境参数』

路由协议配置实现互连。中虚接口地址虚接口地址vlan20与SwitchBvlan20互连，vlan10接局域网；中虚接口地址虚接口地址vlan20与SwitchAvlan20互连，vlan30与SwitchCvlan30互连；中虚接口地址虚接口地址vlan30与SwitchBvlan30互连，vlan40接局域网；的地址为的网关为『组网需求』和的配置。2 数据配置步骤『RIP相关数据流程』RIP是一种基于距离矢量（Distance-Vector）算法的协议，它使用UDP报文进行路由信息的交换。RIP每隔30秒钟发送一次路由刷新报文，如果在180秒内收不到从某一网络邻居发来的路由刷新报文，则将该网络邻居的所有路由标记为不可达。如果在300秒之内收不到从某一网上邻居发来的路由刷新报文，则将该网上邻居的路由从路由表中清除。RIP-1不具备报文加密验证功能，而在RIP-2中实现了该功能。RIP使用跳数（HopCount）来衡量到达信宿机的距离，称为路由权（RoutingMetric）。在RIP中，路由器到与它直接相连网络的跳数为0，通过一个路由器可达的网络的跳数为1，其余依此类推。为限制收敛时间，RIP规定metric取值0~15之间的整数，大于或等于16的跳数被定义为无穷大，即目的网络或主机不可达。为提高性能，防止产生路由环，RIP支持水平分割（SplitHorizon）和毒性逆转（PoisonReverse）。RIP还可引入其它路由协议所得到的路由。RIP启动和运行的整个过程可描述如下：• 某路由器刚启动RIPRIP收到请求报文后，响应该请求，回送包含本地路由表信息的响应报文。•路由器收到响应报文后，修改本地路由表，同时向相邻路由器发送触发修改报文，广播路由修改信息。相邻路由器收到触发修改报文后，又向其各自的相邻路由器发送触发修改报文。在一连串的触发修改广播后，各路由器都能得到并保持最新的路由信息。•同时，RIP每隔30秒向相邻路由器广播本地路由表，相邻路由器在收到报文后，对本地路由进行维护，选择一条最佳路由，再向其各自相邻网络广播修改信息，使更新的路由最终能达到全局有效。同时，RIP采用超时机制对过时的路由进行超时处理，以保证路由的实时性和有效性。【SwitchA相关配置】[SwitchA]VLAN10[SwitchA-vlan10]PORT（VLAN10的端口）的虚接口[SwitchA]Intvlan10给的虚接口配置[SwitchA-Vlan-interface10]Ipadd[SwitchA]Vlan20[SwitchA-vlan10]Port(vlan20的端口)的虚接口[SwitchA]Intvlan20给的虚接口配置[SwitchA-Vlan-interface10]Ipadd启动[SwitchA]rip从网段的接口发布和接收路由信息[SwitchA-rip]Network从网段的接口发布和接收路由信息[SwitchA-rip]Network【SwitchB相关配置】[SwitchB]VLAN20[SwitchB-vlan20]PORT（VLAN20的端口）的虚接口[SwitchB]Intvlan20给的虚接口配置[SwitchB-Vlan-interface20]Ipadd[SwitchB]Vlan30[SwitchB-vlan30]Port(vlan30的端口)的虚接口[SwitchB-vlan30]Intvlan30给的虚接口配置[SwitchB-Vlan-interface30]Ipadd启动[SwitchB]rip从网段的接口发布和接收路由信息[SwitchB-rip]Network从网段的接口发布和接收路由信息[SwitchB-rip]Network【SwitchC相关配置】[SwitchC]VLAN30[SwitchC-vlan30]PORT（VLAN30的端口）的虚接口[SwitchC]Intvlan30给的虚接口配置[SwitchC-Vlan-interface30]Ipadd[SwitchC]Vlan40[SwitchC-vlan40]Port(vlan40的端口)的虚接口[SwitchC]Intvlan40给的虚接口配置[SwitchC-Vlan-interface40]Ipadd启动[SwitchC]rip从网段的接口发布和接收路由信息[SwitchC-rip]Network从网段的接口发布和接收路由信息[SwitchC-rip]Network『OSPF相关数据流程』开放最短路由优先协议OSPF（OpenShortestPathFirst）是IETF组织开发的一个基于链路状态的内部网关协议。目前使用的是版本2（RFC2328），其特性如下：• 适应范围——支持各种规模的网络，最多可支持几百台路由器。• 快速收敛——在网络的拓扑结构发生变化后立即发送更新报文，使这一变化在自治系统中同步。• 无自环——由于OSPF根据收集到的链路状态用最短路径树算法计算路由，从算法本身保证了不会生成自环路由。• 区域划分——允许自治系统的网络被划分成区域来管理，区域间传送的路由信息被进一步抽象，从而减少了占用的网络带宽。• 等值路由——支持到同一目的地址的多条等值路由。• 路由分级——使用4第一类外部路由、第二类外部路由。• 支持验证——支持基于接口的报文验证以保证路由计算的安全性。• 组播发送——支持组播地址。OSPF协议路由的计算过程OSPF协议路由的计算过程可简单描述如下：•每个支持OSPF协议的路由器都维护着一份描述整个自治系统拓扑结构的链路状态数据库LSDB（LinkStateDatabase）。每台路由器根据自己周围的网络拓扑结构生成链路状态广播LSA（LinkStateAdvertisement），通过相互之间发送协议报文将LSA发送给网络中其它路由器。这样每台路由器都收到了其它路由器的LSA，所有的LSA放在一起便组成了链路状态数据库。• 由于LSA是对路由器周围网络拓扑结构的描述，那么LSDB则是对整个网络的拓扑结构的描述。路由器很容易将LSDB转换成一张带权的有向图，这张图便是对整个网络拓扑结构的真实反映。显然，各个路由器得到的是一张完全相同的图。•每台路由器都使用SPF算法计算出一棵以自己为根的最短路径树，这棵树给出了到自治系统中各节点的路由，外部路由信息为叶子节点，外部路由可由广播它的路由器进行标记以记录关于自治系统的额外信息。显然，各个路由器各自得到的路由表是不同的。此外，为使每台路由器能将本地状态信息（如可用接口信息、可达邻居信息等）广播到整个自治系统中，在路由器之间要建立多个邻接关系，这使得任何一台路由器的路由变化都会导致多由器”DR（DesignatedRouter），所有路由器都只将信息发送给DR，由DR将网络链路状态广播出去。这样就减少了多址访问网络上各路由器之间邻接关系的数量。OSPF协议支持基于接口的报文验证以保证路由计算的安全性；并使用IP多播方式发送和接收报文。【SwitchA相关配置】[SwitchA]VLAN10[SwitchA-vlan10]PORT（VLAN10的端口）的虚接口[SwitchA]Intvlan10给的虚接口配置[SwitchA-Vlan-interface10]Ipadd[SwitchA]Vlan20[SwitchA-vlan10]Port(vlan20的端口)的虚接口[SwitchA]Intvlan20. 给0的虚接口配置P[SwitchA-Vlan-interface10]Ipadd启动路由协议[SwitchC]Ospf[SwitchC-ospf]Area0[SwitchA-ospf-area-]Network[SwitchA-ospf-area-]Network【SwitchB相关配置】[SwitchB]VLAN20[SwitchB-vlan20]PORT（VLAN20的端口）的虚接口[SwitchB]Intvlan20给的虚接口配置[SwitchB-Vlan-interface20]Ipadd[SwitchB]Vlan30[SwitchB-vlan30]Port(vlan30的端口)的虚接口[SwitchB-vlan30]Intvlan30给的虚接口配置[SwitchB-Vlan-interface30]Ipadd启动路由协议[SwitchC]Ospf[SwitchC-ospf]Area0[SwitchB-ospf-area-]Network[SwitchB-ospf-area-]Network【SwitchC相关配置】[SwitchC]VLAN30[SwitchC-vlan30]PORT（VLAN30的端口）的虚接口[SwitchC]Intvlan30给的虚接口配置[SwitchC-Vlan-interface30]Ipadd[SwitchC]Vlan40[SwitchC-vlan40]Port(vlan40的端口)的虚接口[SwitchC]Intvlan40. 给0的虚接口配置P[SwitchC-Vlan-interface40]Ipadd启动路由协议[SwitchC]Ospf[SwitchC-ospf]Area0[SwitchC-ospf-area-]Network[SwitchC-ospf-area-]Network3 测试验证RIP路由协议：PC1能够PING通PC2，在交换机上dispiprout可以看到各个网段路由信息OSPF路由协议：PC1能够PING通PC2，在交换机上dispiprout可以看到各个网段路由信息三层交换机组播配置1 功能需求及组网说明『配置环境参数』

三层交换机组播配置通过上行口连接组播服务器，交换机连接组播服务器接口interfacevlan100，地址为。和下挂两个二层交换机和/24和/24。『组网需求』1:在SwitchA、SwitchB和SwitchC上运行组播协议，要求L3上配置为IPPIM-SM模式2 数据配置步骤『PIM-SM数据流程』PIM-SM（ProtocolIndependentMulticast，SparseMode）即与协议无关的组播稀疏模式，属于稀疏模式的组播路由协议。PIM-SM主要用于组成员分布相对分散、范围较广、大规模的网络。与密集模式的扩散—剪枝不同，PIM-SM协议假定所有的主机都不需要接收组播数据包，只有主机明确指定需要时，PIM-SM路由器才向它转发组播数据包。PIM-SMRouter），向所有PIM-SM路由器通告组播信息，并利用路由器的加入/剪枝信息，建立起基于RP的共享树RPT（RP-rootedsharedtree）。从而减少了数据报文和控制报文占用的网络带宽，降低路由器的处理开销。组播数据沿着共享树流到该组播组成员所在的网段，当数据流量达到一定程度，组播数据流可以切换到基于源的最短路径树SPT，以减少网络延迟。PIM-SM不依赖于特定的单播路由协议，而是使用现存的单播路由表进行RPF检查。运行PIM-SMRP和负责收集候选RP播出去。【SwitchA相关配置】1.使能多播路由[SwitchA]multicastrouting-enable的虚接口[SwitchA]intvlan1003.给vlan100的虚接口配置IP地址[SwitchA-Vlan-interface100]ipadd4.创建（进入）vlan10的虚接口[SwitchA]intvlan105.给vlan10的虚接口配置IP地址[SwitchA-Vlan-interface10]ipadd[SwitchA-Vlan-interface10]pimSM的虚接口[SwitchA]interfaceVlan-interface20给的虚接口配置[SwitchA-Vlan-interface20]ipadd[SwitchA-Vlan-interface20]pimSM10.进入PIM视图[SwitchA]pim11.配置候选BSR[SwitchA-pim]c-bsrvlan10024共共76页第43页12.配置候选RP[SwitchA-pim]c-rpvlan100『PIM-DM数据流程』PIM-DM（ProtocolIndependentMulticast，DenseMode）属于密集模式的组播路由适用于小型网络，在这种网络环境下，组播组的成员相对比较密集。PIM-DM的工作过程可以概括为：邻居发现、扩散—剪枝过程、嫁接阶段。各个过程详细解释请参见《操作手册》1.使能多播路由[SwitchA]multicastrouting-enable的虚接口[SwitchA]intvlan1003.给vlan100的虚接口配置IP地址[SwitchA-Vlan-interface100]ipadd4.创建（进入）vlan10的虚接口[SwitchA]intvlan105.给vlan10的虚接口配置IP地址[SwitchA-Vlan-interface10]ipadd[SwitchA-Vlan-interface10]pimDM的虚接口[SwitchA]interfaceVlan-interface20给的虚接口配置[SwitchA-Vlan-interface20]ipadd[SwitchA-Vlan-interface20]pimDM【SwitchB相关配置】swtichB可以不配置，或者支持IGMPSNOOPING，可以在系统视图下启动multicastrouting-enable。如果是二层交换机，则只需在系统视图下配置igmp-snooping即可；目前交换机的IGMP只支持V1/V2版本。【SwitchC相关配置】switchC可以不配置，或者支持IGMPSNOOPING，可以在系统视图下启动multicastrouting-enable。如果是二层交换机，则只需在系统视图下配置igmp-snooping即可；目前交换机的IGMP只支持V1/V2版本。3 测试验证PC1和PC2都能够看到正常的组播源内容共共76页第44页中低端交换机DHCP-RELAY配置1 功能需求及组网说明『配置环境参数』

DHCP中继配置的地址连接在交换机属于虚接口地址/24属于属于『组网需求』在SwitchA上配置DHCPrelay使下面用户获取IP地址2 数据配置步骤『交换机DHCPrelay流程』DHCPRelay的作用则是为了适应客户端和服务器不在同一网段的情况，通过Relay，不同子网的用户可以到同一个DHCPserver申请IP地址，这样便于地址池的管理和维护。【SwitchA相关配置】本例以3526交换机命令为例，其它交换机配置请参考相关《操作手册》[SwitchA]dhcp-server0ip0[SwitchA]vlan100将加入到[SwitchA-vlan100]portGigabitEthernet1/1的虚接口[SwitchA]interfaceVlan-interface 100给的虚接口配置地址共共76页第45页[SwitchA-Vlan-interface100]ipaddress[SwitchA]vlan10将加入到[SwitchA-vlan10]portEthernet0/1toEthernet0/10的虚接口[SwitchA]interfaceVlan-interface10给的虚接口配置[SwitchA-Vlan-interface10]ipaddress10.指定vlan10下面的用户使用DHCPserver0分配的地址011.创建（进入）vlan20[SwitchA-vlan10]vlan2012.将E0/11-E0/20加入到vlan20[SwitchA-vlan20]portEthernet0/11toEthernet0/2013.创建进入vlan20的虚接口[SwitchA]interfaceVlan-interface2014.给vlan20的虚接口配置IP地址[SwitchA-Vlan-interface20]ipaddress15.指定vlan10下面的用户使用DHCPserver0分配的地址[SwitchA-Vlan-interface20]dhcp-server0【补充说明】目前中低端交换机均不支持DHCPSERVER，只能做DHCPrelay。3 测试验证能够获取通自己的网关能够获取通自己的网关共共76页第46页交换机802.1X配置1 功能需求及