華三接入層交換機需注意配置方法技巧

　　交換機的主要功能包括物理編址、網路拓撲結構、錯誤校驗、幀序列以及流控。交換機還具備了一些新的功能，如對VLAN***虛擬區域網***的支援、對鏈路匯聚的支援，甚至有的還具有防火牆的功能。本文將詳細介紹華三接入層交換機需配置的幾項細節，需要的朋友可以參考下

　　方法步驟

　　1、檢視交換機上應用的配置檔案

　　[h3c]dis startup

　　Current startup saved-configuration file:

　　Next main startup saved-configuration file:

　　Next backup startup saved-configuration file: NULL

　　2、配置主備配置檔案

　　startup saved-configuration config.cfg ?

　　backup Backup config file

　　main Main config file

　　3、Telnet 使用者認證方式登入

　　user-interface vty 0 4

　　authentication-mode scheme

　　user privilege level 3

　　Telnet 密碼方式登入

　　user-interface aux 0

　　user-interface vty 0 4

　　user privilege level 3

　　set authentication password simple abc

　　新建使用者

　　local-user admin

　　password simple abcpassword

　　service-type telnet

　　level 3

　　4、配置MSTP

　　stp enable

　　stp region-configuration

　　region-name abc

　　revision-level 1

　　instance 1 vlan 200

　　active region-configuration

　　*********************************************************

　　5、配置接入層交換機只接電腦，不能接交換機，避免已經配置好的生成樹受新新增的交換機影響造成網路的不穩定。

　　stp bpdu-protection

　　對於接入層裝置，接入埠一般直接與使用者終端***如PC機***或檔案伺服器相連，此時接入埠被設定為邊緣埠以實現這些埠的快速遷移。當這些邊緣埠接收到配置訊息後，系統會自動將這些埠設定為非邊緣埠，重新計算生成樹，這樣就引起網路拓撲的震盪。

　　正常情況下，邊緣埠應該不會收到生成樹協議的配置訊息。如果有人偽造配置訊息惡意攻擊交換機，就會引起網路震盪。BPDU保護功能可以防止這種網路攻擊。交換機上啟動了BPDU保護功能以後，如果邊緣埠收到了配置訊息，系統就將這些埠關閉，同時通知網管這些埠被MSTP關閉。被關閉的邊緣埠只能由網路管理人員恢復。

　　配置埠為邊緣埠

　　[h3c]interface Ethernet1/0/5

　　[h3c-Ethernet1/0/5]stp edged-port enable

　　對於直接與終端相連的埠，請將該埠設定為邊緣埠，同時啟動BPDU保護功能。這樣既能夠使該埠快速遷移到轉發狀態，也可以保證網路的安全。

　　**********************************************************

　　6、DHCP Snooping防止非法DHCP伺服器分發地址影響正常網路

　　例：

　　開啟交換機DHCP Snooping功能

　　[h3c]DHCP Snooping

　　配置合法的DHCP伺服器轉發埠

　　[h3c]interface Ethernet1/0/5

　　[h3c-Ethernet1/0/5]dhcp-snooping trust