【正文】 ]VLAN 30[SwitchCvlan30]PORT （VLAN 30的端口）[SwitchCvlan30]Int vlan 30[SwitchCVlaninterface30]Ip add [SwitchCVlaninterface30]Vlan 40[SwitchCvlan40]Port (vlan 40的端口)[SwitchCVlan40]Int vlan 40[SwitchCVlaninterface40]Ip add [SwitchCVlaninterface30]quit[SwitchC]Ospf [SwitchCospf]Area 0[]Network []Network 配置相關(guān)VLAN信息啟動(dòng)OSPF路由協(xié)議指定區(qū)域號(hào)從該網(wǎng)段的接口接收和發(fā)布路由信息 組播配置功能需求及組網(wǎng)說明三層交換機(jī)組播配置說明：如圖，三層交換機(jī)SwitchA通過上行口G1/1連接組播服務(wù)器，交換機(jī)連接組播服務(wù)器接口interface vlan 100。vlan10和vlan20下掛兩個(gè)二層交換機(jī)SwitchB和SwitchC。需求1:在SwitchA、SwitchB和SwitchC上運(yùn)行組播協(xié)議，要求L3上配置為IP PIMSM模式。配置組播配置配置過程注釋switchA:[SwitchA]multicast routingenable[SwitchA]int vlan 100[SwitchAVlaninterface100]ip add [SwitchA]int vlan 10[SwitchAVlaninterface10]ip add [SwitchAVlaninterface10]pim SM[SwitchAVlaninterface10]quit[SwitchA]interface Vlaninterface 20[SwitchAVlaninterface20]ip add [SwitchAVlaninterface20]pim SM[SwitchAVlaninterface20]quit[SwitchA]pim[SwitchApim]cbsr vlan 100 24[SwitchApim]crp vlan 100swtichB,switchC可以不配置，或者支持IGMP SNOOPING， 可以系統(tǒng)視圖啟動(dòng)multicast routingenable。使能多播路由在接口上啟動(dòng)PIM SM在接口上啟動(dòng)PIM SM進(jìn)入PIM視圖配置候選BSR配置候選RP 注意：PIMDM的配置相對(duì)簡單，只需兩步：l 在系統(tǒng)視圖下配置multicast routingenablel 在接口上配置PIMDMl 不需要配置cbsr和crp如果是二層交換機(jī)，則只需在系統(tǒng)視圖下配置igmpsnooping即可；目前交換機(jī)的IGMP只支持V1/V2版本。 DHCPRELAY配置功能需求及組網(wǎng)說明DHCP中繼配置說明：如圖，交換機(jī)SwitchA通過上行口G1/1連接DHCPserver，交換機(jī)連接DHCP server接口interface vlan 100。下掛兩個(gè)用戶網(wǎng)段，vlan10和vlan20，vlan 10包含的端口為ethernet 0/1到ethernet 0/10，vlan 20包含端口為ethernet 0/11到ethernet 0/20。需求：在Switch上配置DHCP中繼配置DHCP中繼配置配置過程注釋SwitchA交換機(jī)配置：[SwitchA]dhcpserver 0 ip [SwitchA]vlan 100[SwitchAvlan100]port GigabitEthernet 1/1[SwitchAvlan100]q [SwitchA]interface Vlaninterface 100[SwitchAVlaninterface100]ip address [SwitchA]vlan 10[SwitchAvlan10]port Ethernet 0/1 to Ethernet 0/10[SwitchAvlan10]q[SwitchA]interface Vlaninterface 10[SwitchAVlaninterface10]ip address [SwitchAVlaninterface10]dhcpserver 0[SwitchAVlaninterface10]q[SwitchAvlan10]vlan 20[SwitchAvlan20]port Ethernet 0/11 to Ethernet 0/20[SwitchA]interface Vlaninterface 20[SwitchAVlaninterface20]ip address [SwitchAVlaninterface20]dhcpserver 0指定DHCP server0的IP地址配置鏈接DHCP server的vlan 。添加vlan10，指定vlan 10使用DHCP server0的地址添加vlan 20，指定vlan 20使用DHCP server0的地址 注意：目前中低端交換機(jī)均不支持DHCP SERVER，只能做relay。 功能需求及組網(wǎng)說明說明：如圖，交換機(jī)SwitchA通過上行口G1/1連接RADIUS server，交換機(jī)連接RADIUS server接口interface vlan 100。下掛兩個(gè)用戶網(wǎng)段，vlan10和vlan20，vlan 10包含的端口為ethernet 0/1到ethernet 0/10，vlan 20包含端口為ethernet 0/11到ethernet 0/20。需求：配置配置過程注釋本地認(rèn)證配置：[SwitchA]vlan 100[SwitchAvlan100]port GigabitEthernet 1/1[SwitchAvlan100]quit [SwitchA]interface Vlaninterface 100[SwitchAVlaninterface100]ip address [SwitchA]vlan 10[SwitchAvlan10]port Ethernet 0/1 to Ethernet 0/10[SwitchAvlan10]quit[SwitchA]interface Vlaninterface 10[SwitchAVlaninterface10]ip address [SwitchAVlaninterface10]quit[SwitchAvlan10]vlan 20[SwitchAvlan20]port Ethernet 0/11 to Ethernet 0/20[SwitchA]interface Vlaninterface 20[SwitchAVlaninterface20]ip address ：[SwitchA]dot1x[SwitchA]dot1x interface eth 0/1 to eth 0/10[SwitchA]localuser test[SwitchAusertest]servicetype lanaccess[SwitchAusertest]password simple testRADIUS認(rèn)證配置[SwitchA]dot1x[SwitchA]dot interface eth 0/1 to eth 0/10[SwitchA]radius scheme radius1[SwitchAradiusradius1]primary authentication [SwitchAradiusradius1]primary accounting [SwitchAradiusradius1]key authentication test[SwitchAradiusradius1]key accounting test[SwitchAradiusradius1]usernameformat withoutdomain[SwitchA]domain Huawei[SwitchAisphuawei] radiusscheme radius1本地認(rèn)證不需要RADIUS server，我們可以將圖1中的RADIUS server去掉。配置vlan 100，添加vlan10，添加vlan 20，采用默認(rèn)基于MAC的認(rèn)證方式這里采用缺省域system，并且缺省域引用缺省radius方案system。如果不采用缺省域system，可以以下面的“RADIUS認(rèn)證配置”為例設(shè)置，認(rèn)證/計(jì)費(fèi)端口分別為1645/1646。添加本地用戶test，密碼為test（明文）前面的添加vlan和配置IP地址等和本地配置相同，不再重復(fù)。設(shè)置認(rèn)證方式為RADIUS，RADIUS認(rèn)證不成功取本地認(rèn)證。設(shè)置主認(rèn)證服務(wù)器本例認(rèn)證和計(jì)費(fèi)在一個(gè)服務(wù)器中key應(yīng)該與服務(wù)器的設(shè)置一致交換機(jī)送給RADIUS報(bào)文去掉域名增加一個(gè)域在域里引用前面設(shè)置的radius方案 注意：l 一般情況下接入端用戶名需要加上域，本例客戶端認(rèn)證的時(shí)候輸入用戶名時(shí)就需要加上域名；l 可以在系統(tǒng)視圖下通過命令domain default enable domainname 來指定缺省的域名，這樣如果用戶進(jìn)行認(rèn)證的時(shí)候沒有輸入用戶名，則采用缺省指定域名來進(jìn)行認(rèn)證和計(jì)費(fèi)；l 新的版本支持對(duì)用戶是否使用了代理進(jìn)行檢測(cè)，可以在系統(tǒng)視圖下通過命令dot1x suppproxycheck xxx實(shí)現(xiàn)；l 新的版本也將支持多種認(rèn)證方式（PAP、CHAP、EAPMAD5），請(qǐng)?jiān)谙到y(tǒng)視圖下通過命令dot1x authenticationmethod xxx來配置（如果命令行沒有這條命令，這說明當(dāng)前版本不支持多種認(rèn)證方式，只支持缺省的CHAP認(rèn)證方式。） VRRP配置功能需求及組網(wǎng)說明VRRP配置說明：如圖，交換機(jī)SwitchA通過ethernet 0/24與SwitchB的ethernet 0/24連接，同時(shí)連接HostA,SwitchA和SwitchB上分別創(chuàng)建兩個(gè)虛接口，interface vlan 10和interface 20做為三層接口，其中interface vlan 10分別包含ethernet 0/24端口，interface 20包含ethernet 0/23端口，做為出口。需求：SwitchA和 SwitchB之間做VRRP，interface vlan 10做為虛擬網(wǎng)關(guān)接口，Switch A為主設(shè)備，允許搶占，SwitchB為從設(shè)備，Host ，進(jìn)行冗余備份。訪問遠(yuǎn)端主機(jī)Host 。配置VRRP 配置配置過程注釋SwitchA交換機(jī)配置：[SwitchA] vlan 10[SwitchAvlan10] port Ethernet 0/24[SwitchA]vlan 20[SwitchAvlan20]port Ethernet 0/23[SwitchAvlan20]int vlan 20[SwitchAVlaninterface20]ip add [SwitchAVlaninterface20]quit[SwitchA] interface vlan 10[SwitchAVlaninterface10]ip address [SwitchAVlaninterface10]vrrp vrid 1 virtualip [SwitchAVlaninterface10]vrrp vrid 1 priority 120[SwitchAVlaninterface10]vrrp vrid 1 preemptmode[SwitchAVlaninterface10]vrrp vrid 1 track Vlaninterface 20 reduced 30[SwitchAVlaninterface10]quit[SwitchA]ip routestatic Switch B配置：[SwitchA] vlan 10[SwitchAvlan10] port Ethernet 0/24[SwitchA]vlan 20[SwitchAvlan20]port Ethernet 0/23[SwitchAvlan20]int vlan 20[SwitchAVlaninterface20]ip add [SwitchAVlaninterface20]quit[SwitchA] interface vlan 10[SwitchAVlaninterface10]ip address [SwitchAVlaninterface10]v