常常在配置交换机端口的时候需要将多个端口设置为相同的配置,当时各端口逐一去配置不仅慢,而且容易出错,这个时候就需要对端口进行批量设置,不仅快捷,而且避免了反复输出容易出错的情况.不同系列.不同版本交换机配置方法会有出入,此处以华为S5700为例 方法一.建立永久端口组 如果用户需要多次进行批量下发配置命令的操作,可选用配置永久端口组.即使退出端口组视图后,该端口组及对应的端口成员仍然存在,便于下次的批量下发配置.如果用户希望删除永久端口组,需要执行命令undo port-group { all 

关注「开源Linux」,选择"设为星标" 回复「学习」,有我为您特别筛选的学习资料~ 华为交换机和其他品牌的交换机在端口的vlan划分上有一些区别,今天就和大家详细说说华为交换机的端口vlan属性~ 按照IEEE802.1Q标准,vlan帧的格式如下: 此处的Tag就是vlan tag,即我们常说的vlan标签. 具体含义如下: ①TPID为固定值0x8100,表明加了一个vlan标签 ②PRI为优先级,0~7 ③CFI,取0表示为规范格式,取1表示非规范格式 ④vlan ID为vla

AAA是指:authentication(认证).authorization(授权).accounting(计费)的简称,是网络安全的一种管理机制:Authentication是本地认证/授权,authorization和accounting是由远处radius(远程拨号认证系统)服务或hwtacacs(华为终端访问控制系统)服务器完成认证/授权:AAA是基于用户进行认证.授权.计费的,而NAC方案是基于接入设备接口进行认证的,在实际应用中,可以使用AAA的一种或两种服务 如果是一台刚初始化过的

现象: 华为交换机接口由原来 trunk 接口更改 access 提示 Error: Please renew the default configurations. 解决方法: 在交换机视图模式下,使用 clear configuration interface GigabitEthernet 0/0/x,清除端口所有配置,然后再重新配置即可!

iStack特性的产品支持 iStack也就是我们平时所说的“堆叠”,但是华为交换机的iStack功能与其他厂商的交换机堆叠功能相比又有许多不同.在最新的Sx700大系中,只有S2700.S3700.S5700和S6700系列支持iStack堆叠功能,但这些系列中也并不是所有机型都支持,而且S2700/3700系列与S5700/6700系列对iStack的特性支持也不完全一样.本节先进行具体介绍. 在S2700/3700系列中支持堆叠的交换机子系列有:S3700EI.S3700SI.S2700–

华为交换机sflow功能配置 1.配置交换机的sflow流发送 [系统视图]sflow agen ip  x.x.x.x                 设置sflow输出源 [系统视图]sflow collector 1 ip x.x.x.x           设置sflow分析器组1并关联到IP x.x.x.x [系统视图]sflow collector 1 port 6432            设置sflow分析器组1输出端口 2.应用slow,配置交换机某个端口的slow功能 [系

华为交换机单独加入vlan太麻烦,思科有批量加入vlan的方法,华为也有.要求 1~6口划分到vlan2,6~12口划分到vlan3,13~18口划分到vlan4,19~24口划分到vlan5.25,~26 加入trunk. 创建vlan 2~vlan4,4个vlan也可以使用命令 batch 2 to 52端口port1~port6划分到vlan2[HW2700-2]port-group g2[HW2700-2-port-group-g2]group-member Ethernet 0/0/1

交换机的三种模式: Access模式: 一般用来连接计算机与交换机. 此模式下有一个PVID就是本端口所属的VLAN号,如果从链路上收到无标签的帧,则打上默认VLAN号,然后发给其他端口,如果从链路上收到有标签的帧,如果这个帧的VLAN等于PVID,则直接发给其他端口,如果不等于PVID,则直接丢弃.如果从其他端口收到一个有标签的帧,且VLAN等于PVID,则直接剥离掉标签从此端口发出,如果此标签不等于PVID,则直接丢弃. Trunk模式: 一般用于各交换机之间连接.此模式下有一个PVID和允

H3C交换机端口安全技术---端口隔离的应用 相信大家所在公司都会有财务部门,普通员工和领导,网络工程师在配置的时候为了安全考虑,会用一些硬件上自身支持的功能区做一些安全措施.为了方便说明需求,我特意画了一张简单拓扑图,以方便我说明.如下图: 需求如下: 1>.VLAN10中的pc无法实现互相访问;(端口隔离技术) 2>.VLAN10中的pc均可以访问共享服务器;(Trunk技术) 3>.VLAN20中的所有pc可以互相访问:(access与trunk技术) 此处试验,我用的是华为交换机

端口聚合,英文简称EtherChannel(以太通道)是由Cisco研发的,应用于交换机之间的多链路捆绑技术.它的基本原理是: 将两个设备间多条物理链路捆绑在一起组成一条逻辑链路,从而达到带宽倍增的目的(这条逻辑链路带宽相当于物理链路带宽之和). 除了增加带宽外,端口聚合还可以在多条链路上均衡分配流量,起到负载分担的作用:当一条或多条链路故障时,只要还有链路正常, 流量将转移到其它的链路上,整个过程在几毫秒内完成,从而起到冗余的作用,增强了网络的稳定性和安全性.两台交换机之间是否形 成Ether

H3C交换机端口链路聚合 以太网链路聚合 -- 以太网链路聚合配置命令 -- lacp system-prioritylacp system-priority命令用来配置系统的LACP优先级.undo lacp system-priority命令用来恢复缺省情况.[命令]lacp system-priority system-priorityundo lacp system-priority[缺省情况]系统的LACP优先级为32768.[视图]系统视图[缺省用户角色]network-adminm

华为交换机ACL如何使用及原则 转载自:辣条①号  源链接:https://boke.wsfnk.com/archives/480.html   ACL(访问控制列表)的应用原则:标准ACL,尽量用在靠近目的点扩展ACL,尽量用在靠近源的地方(可以保护带宽和其他资源)方向:在应用时,一定要注意方向 ACL分类 基本ACL #范围为2000-2999 可使用IPv4报文的源IP地址.分片标记和时间段信息来定义规则 高级ACL #范围为3000-3999 既可使用IPv4报文的源IP地址,也可使用目

一.取交换机端口流量OID 针对交换机接口速率在100M及以下: in方向:1.3.6.1.2.1.2.2.1.10 out方向:1.3.6.1.2.1.2.2.1.16 针对交换机端口速率在百兆以上: in方向:1.3.6.1.2.1.31.1.1.1.6 out方向:1.3.6.1.2.1.31.1.1.1.10 in与out是以交换机角度来看: 如in表示的是流入到交换机端口的流量,从别的地方进来交换机端口的: 如out表示的是从交换机端口流出的流量,从交换机本身流出: 二.交换机端口流量

华为交换机MSTP+VRRP配置实例说明文档 拓扑图 IP地址规划表 设备名称 设备接口 对端设备 对端接口 VLAN VLAN /接口地址 备注 SW0 GE0/0/23 SW2 GE0/0/23 VLAN200 10.0.1.1/24   GE0/0/24 SW1 GE0/0/24 VLAN100 10.0.0.1/24   SW1 GE0/0/24 SW0 GE0/0/24 VLAN100 10.0.0.2/24   GE0/0/11 GE0/0/12 SW1 GE0/0/11 GE0/0

点击返回:自学Zabbix之路 点击返回:自学Zabbix4.0之路 点击返回:自学zabbix集锦 22 Zabbix 添加对交换机端口流量超出阈值的监控 本文主要讲解利用zabbix 添加对交换机端口流量超出阈值的监控.(举例版本Zabbix 3.0.8) 两种办法:  制定模板Templates 单个host添加 一.举例制定模板Templates 二.单个Host添加 比如要设置交换机的端口g2/0/5端口入流量小于80Mbps告警. Configuration---Hosts---找到

很多人都在问H3C是否有像CISCO三层端口切换类似的命令 switchport . 答案是肯定的.有.很多人都不知道. 其实无论是思科还是H3C还是华为他们都有这样的命令.但是在H3C和华为中不经常使用交换机的端口作为三层口去组网. CISCO 三层端口切换命令 命令: no  switchport 视图: 接口视图下 解释: switchport 意思是交换端口,加个no就是关闭交换机端口,自然就切换为了三层路由端口 可用条件:交换机为三层交换机. H3C 三层端口切换命令 命令:port

把华为交换机设置成时钟源服务器(NTP),提供给下面客户端Linux服务器使用, 1,先设置交换机的时区,和正确时间 # 假设地理位置在中国北京,设置本地时区名称为BJ. 如果系统默认的UTC是伦敦时间,伦敦当地时间为2012年12月1日0时0分0秒,想要得到对应的北京时间的方法是:北京处于+8时区,时间偏移量增加了8.在配置时,就是在系统默认的UTC时区的基础上,加上偏移量8,才能得到预期的BJ时区. <HUAWEI> clock timezone BJ add 08:00:00 设置时区并

华为交换机Console口属性配置 一.设置通过账号和密码(AAA验证)登陆Console口 进入 Console 用户界面视图 <Huawei>system-view [Huawei]user-interface console 0 [Huawei-ui-console0] 在 Console 用户界面视图下,设置用户验证方式为 AAA 验证 [Huawei-ui-console0]authentication-mode ? aaa AAA authentication none Login

故障描述 经用户反馈,一台cisco2960x接入交换机的一个端口插网线不通,ip电话也没有poe供电. 排查过程 查看交换机端口状态,发现变成了errdisable: ZH_HQN_SW2960X_04#show int g1/0/14GigabitEthernet1/0/14 is down, line protocol is down (err-disabled) 从官方文档找到恢复的方法: errdisable recovery cause all 接下来就可以查看errdisable的

交换机端口模块信息对应的OID节点为各厂商私有节点,获取其他厂商信息需要把OID进行替换 1 #! /usr/bin/env python 2 #-*-coding:utf-8-*- 3 import re,signal,os,subprocess,sys 4 class module: 5 def __init__(self,ip,community): 6 self.p = 'snmpwalk -v2c -c %s %s 1.3.6.1.4.1.27975.37.1.10.1.1.1'%(c

STP配置和选路规则 stp enable 在交换机上启用STP stp mode stp dis stp 查看stp配置 dis stp brief 查看接口摘要信息 stp priority 4096 修改交换机优先级为4096 stp root primary 设置交换机为主根交换机 stp root secondary 命令配置备份交换机 display stp interface Ethernet 0/0/2 查看e0/0/2接口的开销值 int e0/0/2 stp cost 200