博达交换机配置

博达交换机测试补充配置说明

上海博达数据通信有限公司2004年3月24日

目录

1、基本配置 (4)

1.1 Console口本地配置 (4)

1.2 基本配置命令 (4)

1.3 Console配置口密码设置 (5)

1.4 enable密码设置 (5)

1.5 Telnet用户&密码配置 (5)

1.6 限制T elnet到交换机上来的IP地址 (6)

1.7 Web管理 (6)

1.8 SNMP网管软件管理 (8)

1.9 中英文提示 (9)

1.10 TFTP软件升级、Zmodem协议升级 (9)

1.11 Syslog日志功能 (9)

1.12 DHCP Server功能 (9)

1.13 SNTP时间协议 (10)

1.14 Ping & Traceroute工具 (10)

2、VLAN配置 (11)

2.1 Cisco PVLAN概念及博达实现 (11)

2.2华为PVLAN概念及博达实现 (14)

2.3博达SuperVLAN配置 (16)

2.4 Protected Port保护端口 (17)

2.5 GVRP配置 (17)

2.6生成树协议 (18)

2.7安全端口 (18)

3、路由协议 (18)

3.1 RIP (18)

3.2 OSPF (19)

3.3 EIGRP (19)

3.4 BGP (20)

四、网络安全 (20)

4.1端口镜像 (20)

4.2 802.1X认证 (21)

4.3 ACL访问控制 (23)

4.4 IP地址、MAC地址与端口的绑定 (24)

4.5端口限定MAC地址数 (25)

4.6 AAA & Radius、Tacacs+认证 (25)

4.7 NAT功能 (25)

五、QoS (26)

5.1 CoS & 802.1P (26)

5.2 基于策略的QoS (27)

5.3拥塞控制 (27)

5.4广播风暴抑制 (28)

5.5带宽控制& 端口限速& 基于策略的限速 (28)

六、网络管理 (30)

6.1 CLI命令行 (30)

6.2 Telnet远程登录 (30)

6.3 TFTP远程配置上传下载 (30)

6.4 Web管理 (30)

6.5 SNMP网络管理 (30)

6.6集群管理 (30)

七、组播 (31)

7.1 IGMP Snooping (31)

7.2组播路由协议 (31)

八、可靠性 (31)

端口汇聚功能 (31)

1、基本配置

1.1 Console口本地配置

PC串口速率9600，数据位8，奇偶校验无，停止位1，数据流控无。

PC串口属性设置：

1.2 基本配置命令

用户态：Switch>enable

管理态：Switch#config

全局配置态：Switch_config# interface FastEthernet0/1

端口配置状态：Switch_config_f0/1#

enable

config terminal

interface FastEthernet0/1

show running

show config

show version （all）

show cpu

show memory （mblk/ dead）

……

1.3 Console配置口密码设置

全局配置态下命令设置：

!

line console 0

password bdcom //设置Console口配置口令!

service password-encryption //口令MD5加密

aaa authentication login default line //用line密码进行认证！

1.4 enable密码设置

全局配置态下命令设置：

enable password bdcom //设置enable密码

service password-encryption //口令MD5加密

1.5 Telnet用户&密码配置

全局配置态下命令设置：

line vty 0

password 1234

!

user bdcom password abcd //添加用户名bdcom，口令abcd

service password-encryption //口令MD5加密

aaa authentication login default line //用line密码进行认证

aaa authentication login default local //用本地数据库中用户名和密码进行认证

1.6 限制Telnet到交换机上来的IP地址

全局配置态下命令设置：

!

ip access-list standard 1 //定义访问列表1

permit 192.168.1.111 255.255.255.255 //允许192.168.1.111

!

ip telnet access-class 1 //引用访问列表1，只允许list 1中的IP地址telnet 上来

1.7 Web管理

PC通过IE浏览器实现对交换机的Web页面管理。

全局配置态下命令设置：

ip http server

BDCOM S2224二层交换机Web页面管理图