一.组网需求 由于公司人员激增,接入层交换机提供的端口数目已经不能满足PC的接入需求.现需要在保护现有投资的基础上扩展端口接入数量,并要求网络易管理.易维护. 二.组网图 三.配置思路 Device A提供的接入端口数目已经不能满足网络需求,需要另外增加一台设备Device B.(本文以两台设备组成IRF为例,在实际组网中可以根据需要,将多台设备组成IRF,配置思路和配置步骤与本例类似) .鉴于第二代智能弹性架构IRF 技术具有管理简便.网络扩展能力强.可靠性高等优点,所以本例使用IRF技术构建

一.通过con口只需输入password登陆交换机. [H3C]user-interface aux 0 设置认证方式为密码验证方式 [H3C-ui-aux0] authentication-mode password 设置登陆验证的password为明文密码”123” [H3C-ui-aux0] set authentication password simple123 二.CON口本地用户名和密码验证配置,需要输入username和password才可以登陆交换机. [H3C]user-in

转自 http://blog.sina.com.cn/s/blog_635e1a9e01017msv.html EtherChannel EtherChannel(以太通道)也叫端口聚合或链路聚合,特别提一下. 建议我们在使用中,物理链路的汇聚,我们可以叫链路(端口)汇聚或链路(端口)聚合. 而VLAN的中继聚合,我们叫vlan聚合或VLAN汇聚,或直接叫trunk! 很容易搞混哦! 是由Cisco研发的,应用于交换机之间的多链路捆绑技术.它的基本原理是:将两个设备间多条相同特性的快速以太或千兆

DHCP中继配置命令 dhcp relay address-check enable 命令用来使能DHCP 中继的地址匹配检查功能. undo dhcp relay address-check enable 命令用来禁止DHCP 中继的地址匹配检查功能. 缺省情况下,禁止 DHCP 中继的地址匹配检查功能. 接口上使能该功能后,当客户端通过DHCP 中继从DHCP 服务器获取到IP 地址时,DHCP 中继可 以自动记录客户端IP 地址与MAC 地址的绑定关系,生成DHCP 中继的动态用户地址表项

1. 分几步设置 (1)定义ACL (2)创建 ipsec 安全建议 1.选择认证方式 ah 选择 ah头认证方式 不配置 ipsec不能建立成功 (3)创建IKE keychain 可以写多条keychain 与多个路由器进行ipsec (4)创建IKE profile 可以匹配多条对端地址 (5)创建一条IKE协商方式的IPsec安全策略 可以使用模版 建立多条ipsec 2.配置 (1) 配置 Device A 配置各接口的IP地址,具体略. 配置 ACL 3101,定义要保护由子网10.

Route配置 int g0/0.1 ip add 192.168.10.1 255.255.255.0 vlan-type dot1q vid 10 #子接口封装dot1q并分配给VLAN 10 quit int g0/0.2 ip add 192.168.20.1 255.255.255.0 vlan-type dot1q vid 20 #子接口封装dot1q并分配给VLAN 20 quit Switch 配置 vlan 10 port e1/0/1 qu vlan 20 port e1/0

dhcp enable命令用来使能DHCP服务 dhcp relay information enable 命令用来配置DHCP中继支持Option 82功能 缺省情况下,DHCP中继不支持Option 82功能. [举例] # 配置DHCP中继支持Option 82功能. option82功能结构详解 在DHCP是动态主机配置协议(Dynamic Host Configure Protocol)内容中,我们常会见到中继代理的问题.下面我们就DHCP中继代理信息选项82,DHCP option8

一.需求 要求在Switch A上配置DHCP服务器功能实现:• 为网络内的客户端动态分配 10.1.1.0/24 网段内的 IP 地址.租用有效期限. DNS 信息.网关地址等配置信息:• 根据 Switch B 的 MAC 地址为其分配固定的 IP 地址. DNS 信息.网关地址等配置信息:• 检查网络中是否有私自架设的 DHCP 服务器. DHCP Server分配 IP地址时,不能将 DNS Server的 IP地址分配出去,所以需要将 DNS Server的 IP 地址配置为不参与自动

前24口为百兆口 对应序号为 Ethernet 1/0/(0~24) 25 26为千兆口 对应序号为 GigabitEthernet 1/0/(25~26) 以下是通过25号千兆口监听1号百兆口的例子 1.先创建本地镜像组1 2.定义25号端口为镜像目的端口 3.设置1号端口为被镜像端口 <H3C> system-view [H3C] mirroring-group local [H3C] mirroring-group monitor-port GigabitEthernet // [H3C

这,才是我想要的... ACCESS还是TRUNK TYPE?