杭州華三通信技術(shù)有限公司

1、杭州華三通信技術(shù)有限公司編輯 H3C交換機(jī)公司簡介（簡稱H3C）1  在以太網(wǎng)領(lǐng)域，經(jīng)歷多年的耕耘和發(fā)展，H3C積累了大量業(yè)界領(lǐng)先的知識產(chǎn)權(quán)和專利，產(chǎn)品覆蓋園區(qū)交換機(jī)和數(shù)據(jù)中心交換機(jī)產(chǎn)品，從核心骨干到邊緣接入，10多個系列上百款產(chǎn)品，全部通過中國信息產(chǎn)業(yè)部、Tolly Group、MetroEthernet論壇以及IPv6 Ready等權(quán)威部門的測試和認(rèn)證，其中S9500系列高端交換機(jī)獲得了107 項 Tolly 認(rèn)證，是 Tolly Group 為一類交換機(jī)頒發(fā)認(rèn)證最多的一次。憑借豐富的產(chǎn)品系列和深厚的技術(shù)積累，H3C交換機(jī)產(chǎn)品在數(shù)據(jù)中心、政府、金融、交通、能源、教育、企業(yè)、SOH

2、O均有廣泛成熟穩(wěn)定的應(yīng)用。在中國交換機(jī)市場，H3C自2003年公司成立以來，已累計出貨上百萬臺，以太網(wǎng)交換機(jī)端口數(shù)占全球的市場份額23.4%，在交換機(jī)領(lǐng)域內(nèi)綜合技術(shù)實力和市場份額排名均達(dá)到業(yè)界第一。在國際市場，承建了TELEFONICA、西班牙JAZZTEL Triple Play承載網(wǎng)、日本新生銀行和泰國宋卡太子大學(xué)校園網(wǎng)的骨干網(wǎng)絡(luò)，H3C以太網(wǎng)交換機(jī)已成為全球信息化建設(shè)的一支生力軍。H3C交換機(jī)產(chǎn)品系列核心路由交換機(jī)H3C S9500E 系列路由交換機(jī)H3C S9500系列核心路由交換機(jī)H3C S7600系列運營級高端路由交換機(jī)H3C S7500E 系列高端多業(yè)務(wù)路由交換機(jī)H3C S750

3、0 系列以太網(wǎng)交換機(jī)全千兆智能交換機(jī)H3C S58系列交換機(jī)H3C S5800 S5820X系列交換機(jī)H3C S5810系列交換機(jī)H3C S5600 系列以太網(wǎng)交換機(jī)H3C S5510 系列以太網(wǎng)交換機(jī)H3C S5500 系列以太網(wǎng)交換機(jī)H3C S5500-EI 系列以太網(wǎng)交換機(jī)H3C S5500-SI 系列以太網(wǎng)交換機(jī)H3C S5120系列以太網(wǎng)交換機(jī)H3C S5120-EI系列交換機(jī)H3C S5120-SI系列交換機(jī)H3C S5100 系列以太網(wǎng)交換機(jī)H3C S5100-EI 系列以太網(wǎng)交換機(jī)H3C S5100-SI 系列以太網(wǎng)交換機(jī)H3C S5028 以太網(wǎng)交換機(jī)H3C S5000E系列

4、全千兆安全智能交換機(jī)H3C S5000P 系列以太網(wǎng)交換機(jī)H3C S5024P 全千兆可管理交換機(jī)H3C S5016P 全千兆可管理交換機(jī)智能二/三層交換機(jī)H3C S3610 系列多協(xié)議交換機(jī)H3C S3600 系列以太網(wǎng)交換機(jī)H3C S3600-EI 系列以太網(wǎng)交換機(jī)H3C S3600-SI 系列以太網(wǎng)交換機(jī)H3C S3100 系列以太網(wǎng)交換機(jī)H3C S3100-SI 系列以太網(wǎng)交換機(jī)H3C S3100-52P 以太網(wǎng)交換機(jī)H3C S3100-EI 系列以太網(wǎng)交換機(jī)H3C S2100 系列以太網(wǎng)交換機(jī)H3C S2126-EI 以太網(wǎng)交換機(jī)H3C S2126 智能網(wǎng)管交換機(jī)H3C S2108

5、智能網(wǎng)管交換機(jī)SMB交換機(jī)H3C S1600系列安全智能交換機(jī)H3C S1500 系列以太網(wǎng)交換機(jī)H3C S1550 可管理接入交換機(jī)H3C S1526 可管理接入交換機(jī)H3C S1324 以太網(wǎng)交換機(jī)H3C S1200 系列以太網(wǎng)交換機(jī)H3C S1224 全千兆以太網(wǎng)交換機(jī)H3C S1224E 以太網(wǎng)交換機(jī)H3C S1224R 全千兆以太網(wǎng)交換機(jī)H3C S1216 全千兆以太網(wǎng)交換機(jī)H3C S1208 全千兆以太網(wǎng)交換機(jī)H3C S1000 系列以太網(wǎng)交換機(jī)H3C S1050T 千兆上行交換機(jī)H3C S1050T-E 千兆上行交換機(jī)H3C S1048 快速以太網(wǎng)交換機(jī)H3C S1026T 千兆

6、上行交換機(jī)H3C S1024 快速以太網(wǎng)交換機(jī)H3C S1024R 快速以太網(wǎng)交換機(jī)H3C S1016 快速以太網(wǎng)交換機(jī)H3C S1016R 快速以太網(wǎng)交換機(jī)Aolynk S1008A 桌面型交換機(jī)Aolynk S1008A-V 桌面型交換機(jī)Aolynk S1008A-G桌面型交換機(jī)IPTV及數(shù)字電視專用交換機(jī)Aolynk S1508L 數(shù)字電視樓道交換機(jī)Aolynk S1500E 數(shù)字電視樓道交換機(jī)Aolynk S1516L 數(shù)字電視樓道交換機(jī)H3C E系列以太網(wǎng)交換機(jī)H3C E328E352 教育網(wǎng)以太網(wǎng)交換機(jī)H3C E126 教育網(wǎng)交換機(jī)H3C E126AE152 教育網(wǎng)交換機(jī)數(shù)據(jù)中心交

7、換機(jī)產(chǎn)品H3C S12500系列核心路由交換機(jī)H3C S9500E 系列路由交換機(jī)H3C S7500E 系列高端多業(yè)務(wù)路由交換機(jī)H3C S58系列交換機(jī)H3C S5800 S5820X系列交換機(jī)H3C S5810系列交換機(jī)H3C S5500 系列以太網(wǎng)交換機(jī)H3C S5500-SI 系列以太網(wǎng)交換機(jī)SI (Standard software Image)表示設(shè)備為標(biāo)準(zhǔn)版本，包含基礎(chǔ)特性。EI(Enhanced software Image)表示設(shè)備為增強(qiáng)版本，包含某些高級特性。HI(Hyper software Image)表示設(shè)備為高級版本，包含某些更高級特性產(chǎn)品代碼釋義Z，表示沒有上行接口

8、；（新產(chǎn)品不允許此位）G，表示上行GBIC接口；P，表示上行SFP接口；T，表示上行RJ45接口；V，表示上行VDSL接口；W，表示上行可配置WAN接口；C，表示上行接口可選配；M，表示上行接口為多模光口；S，表示上行接口為單模光口；F，表示下行接口為模板板，可插光接口板或電接口板。主要為兼容3526F，3526EF，3552F等老產(chǎn)品的命名。當(dāng)同時存在時，表示上行接口為多種接口類型復(fù)合注：Combo端口不在命名中顯示。H3C交換機(jī)H3C交換機(jī)常用配置命令大全編輯 H3C交換機(jī)用戶配置<H3C>system-viewH3Csuper password H3C 設(shè)置用戶分級密碼H3C

9、undo super password 刪除用戶分級密碼H3Clocaluser bigheap 123456 1 Web網(wǎng)管用戶設(shè)置,1（缺省）為管理級用戶,缺省admin,adminH3Cundo localuser bigheap 刪除Web網(wǎng)管用戶H3Cuser-interface aux 0 只支持0H3C-Auxidle-timeout 2 50 設(shè)置超時為2分50秒,若為0則表示不超時,默認(rèn)為5分鐘H3C-Auxundo idle-timeout 恢復(fù)默認(rèn)值H3Cuser-interface vty 0 只支持0和1H3C-vtyidle-timeout 2 50 設(shè)置超時為2分

10、50秒,若為0則表示不超時,默認(rèn)為5分鐘H3C-vtyundo idle-timeout 恢復(fù)默認(rèn)值H3C-vtyset authentication password 123456 設(shè)置telnet密碼,必須設(shè)置H3C-vtyundo set authentication password 取消密碼H3Cdisplay users 顯示用戶H3Cdisplay user-interface 顯示用戶界面狀態(tài)H3C交換機(jī)系統(tǒng)IP配置H3Cvlan 20H3Cmanagement-vlan 20H3Cinterface vlan-interface 20 創(chuàng)建并進(jìn)入管理VLANH3Cundo i

11、nterface vlan-interface 20 刪除管理VLAN接口H3C-Vlan-interface20ip address 配置管理VLAN接口靜態(tài)IP地址(缺省為34)H3C-Vlan-interface20undo ip address 刪除IP地址H3C-Vlan-interface20ip gateway 指定缺省網(wǎng)關(guān)(默認(rèn)無網(wǎng)關(guān)地址)H3C-Vlan-interface20undo ip gatewayH3C-Vlan-interface20shutdown 關(guān)閉接口H3C-

12、Vlan-interface20undo shutdown 開啟H3Cdisplay ip 顯示管理VLAN接口IP的相關(guān)信息H3Cdisplay interface vlan-interface 20 查看管理VLAN的接口信息<H3C>debugging ip 開啟IP調(diào)試功能<H3C>undo debugging ipH3C交換機(jī)DHCP客戶端配置H3C-Vlan-interface20ip address dhcp-alloc 管理VLAN接口通過DHCP方式獲取IP地址H3C-Vlan-interface20undo ip address dhcp-alloc

13、 取消H3Cdisplay dhcp 顯示DHCP客戶信息<H3C>debugging dhcp-alloc 開啟DHCP調(diào)試功能<H3C>undo debugging dhcp-allocH3C交換機(jī)端口配置H3Cinterface Ethernet0/3H3C-Ethernet0/3shutdownH3C-Ethernet0/3speed 100 速率,可為10,100,1000和auto(缺省)H3C-Ethernet0/3duplex full 雙工,可為half,full和auto(缺省) 光口和匯聚后不能配置H3C-Ethernet0/3flow-contr

14、ol 開啟流控,默認(rèn)為關(guān)閉H3C-Ethernet0/3broadcast-suppression 20 設(shè)置抑制廣播百分比為20%,可取5,10,20,100,缺省為100,同時組播和未知單播也受此影響H3C-Ethernet0/3loopback internal 內(nèi)環(huán)測試H3C-Ethernet0/3loopback external 外環(huán)測試,需插接自環(huán)頭,必須為全雙工或者自協(xié)商模式H3C-Ethernet0/3port link-type trunk 設(shè)置鏈路的類型為trunk,可為access(缺省),trunkH3C-Ethernet0/3port trunk pvid vlan

15、 20 設(shè)置20為該trunk的缺省VLAN,默認(rèn)為1(trunk線路兩端的PVID必須一致)H3C-Ethernet0/3port access vlan 20 將當(dāng)前access端口加入指定的VLANH3C-Ethernet0/3port trunk permit vlan all 允許所有的VLAN通過當(dāng)前的trunk端口,可多次使用該命令H3C-Ethernet0/3mdi auto 設(shè)置以太端口為自動監(jiān)測,normal(缺省)為直通線,across為交叉線H3Clink-aggregation Ethernet 0/1 to Ethernet 0/4 將1-4口加入?yún)R聚組,1為主端口

16、,兩端需要同時配置,設(shè)置了端口鏡像以及端口隔離的端口無法匯聚H3Cundo link-aggregation Ethernet 0/1 刪除該匯聚組H3Clink-aggregation mode egress 配置端口匯聚模式為根據(jù)目的MAC地址進(jìn)行負(fù)荷分擔(dān),可選為 ingress,egress和both,缺省為bothH3Cmonitor-port Ethernet 0/2 將該端口設(shè)置為鏡像端口,必須先設(shè)置鏡像端口,刪除時必須先刪除被鏡像端口,而且它們不能同在一個端口,該端口不能在匯聚組中,設(shè)置新鏡像端口時,新取代舊,被鏡像不變H3Cmirroring-port Ethernet 0/3

17、 to Ethernet 0/4 both 將端口3和4設(shè)置為被鏡像端口,both為同時監(jiān)控接收和發(fā)送的報文,inbound表示僅監(jiān)控接收的報文,outbound表示僅監(jiān)控發(fā)送的報文H3Cdisplay mirrorH3Cdisplay interface Ethernet 0/3<H3C>reset counters 清除所有端口的統(tǒng)計信息H3Cdisplay link-aggregation Ethernet 0/3 顯示端口匯聚信息H3C-Ethernet0/3virtual-cable-test 診斷該端口的電路狀況H3C交換機(jī)VLAN配置H3Cvlan 2H3Cundo

18、vlan all 刪除除缺省VLAN外的所有VLAN,缺省VLAN不能被刪除H3C-vlan2port Ethernet 0/4 to Ethernet 0/7 將4到7號端口加入到VLAN2中,此命令只能用來加access端口,不能用來增加trunk或者h(yuǎn)ybrid端口H3C-vlan2port-isolate enable 打開VLAN內(nèi)端口隔離特性,不能二層轉(zhuǎn)發(fā),默認(rèn)不啟用該功能H3C-Ethernet0/4port-isolate uplink-port vlan 2 設(shè)置4為VLAN2的隔離上行端口,用于轉(zhuǎn)發(fā)二層數(shù)據(jù),只能配置一個上行端口,若為trunk,則建議允許所有VLAN通過,

19、隔離不能與匯聚同時配置H3Cdisplay vlan all 顯示所有VLAN的詳細(xì)信息S1550E支持基于端口的VLAN,通過創(chuàng)建不同的user-group來實現(xiàn),一個端口可以屬于多個user-group,不屬于同一個user-group的端口不能互相通信,最多支持50個user-groupH3Cuser-group 20 創(chuàng)建user-group 20,默認(rèn)只存在user-group 1H3C-UserGroup20port Ethernet 0/4 to Ethernet 0/7 將4到7號端口加入到VLAN20中,初始時都屬于user-group 1中H3Cdisplay user-g

20、roup 20 顯示user-group 20的相關(guān)信息H3C交換機(jī)集群配置S2100只能作為成員交換機(jī)加入集群中,加入后系統(tǒng)名改為"集群名_成員編號.原系統(tǒng)名"的格式.即插即用功能通過兩個功能實現(xiàn): 集群管理協(xié)議MAC組播地址協(xié)商和管理VLAN協(xié)商H3Ccluster enable 啟用群集功能,缺省為啟用H3Ccluster 進(jìn)入群集視圖H3C-clusteradministrator-address H-H-H name switch H-H-H為命令交換機(jī)的MAC,加入switch集群switch_1.H3C-clusterundo administrator-ad

21、dress 退出集群H3Cdisplay cluster 顯示集群信息H3Cmanagement-vlan 2 集群報文只能在管理VLAN中轉(zhuǎn)發(fā),同一集群需在同一個管理VLAN中,需在建立集群之前指定管理VLAN<H3C>debugging clusterH3C交換機(jī)QoS配置QoS配置步驟:設(shè)置端口的優(yōu)先級,設(shè)置交換機(jī)信任報文的優(yōu)先級方式,隊列調(diào)度,端口限速H3C-Ethernet0/3priority 7 設(shè)置端口優(yōu)先級為7,默認(rèn)為0H3Cpriority-trust cos 設(shè)置交換機(jī)信任報文的優(yōu)先級方式為cos(802.1p優(yōu)先級,缺省值),還可以設(shè)為dscp方式(dscp

22、優(yōu)先級方式)H3Cqueue-scheduler hq-wrr 2 4 6 8 設(shè)置隊列調(diào)度算法為HQ-WRR(默認(rèn)為WRR),權(quán)重為2,4,6,8H3C-Ethernet0/3line-rate inbound 29 將端口進(jìn)口速率限制為2Mbps,取1-28時,速率為rate*8*1024/125,即64,128,192.1.792M;29-127時,速率為(rate-27)*1024,即2M,3M,4M.100M,千兆時可繼續(xù)往下取,128-240時,速率為(rate-115)*8*1024,即104M,112M,120M.1000MH3Cdisplay queue-scheduler

23、顯示隊列調(diào)度模式及參數(shù)H3Cdisplay priority-trust 顯示優(yōu)先級信任模式H3C交換機(jī)系統(tǒng)管理H3Cmac-address blackhole H-H-H vlan 1 在VLAN1中添加黑洞MACH3Cmac-address static H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加端口一的一個macH3Cmac-address timer aging 500 設(shè)置MAC地址表的老化時間為500sH3Cdisplay mac-addressH3Cdisplay arpH3Cmac-address port-binding H-H

24、-H interface Ethernet 0/1 vlan 1 配置端口邦定H3Cdisplay mac-address port-bindingH3Cdisplay saved-configurationH3Cdisplay current-configuration<H3C>saveH3Crestore default 恢復(fù)交換機(jī)出廠默認(rèn)配置,恢復(fù)后需重啟才能生效H3Cdisplay version<H3C>rebootH3Cdisplay deviceH3Csysname bigheapH3Cinfo-center enable 啟用系統(tǒng)日志功能,缺省情況下啟用

25、H3Cinfo-center loghost ip 向指定日志主機(jī)(只能為UNIX或LINUX,不能為Windows)輸出信息,需先開啟日志功能,缺省關(guān)閉H3Cinfo-center loghost level 8 設(shè)置系統(tǒng)日志級別為8,默認(rèn)為5.級別說明:1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.notifications 7.informational 8.debugging<H3C>terminal debugging 啟用控制臺對調(diào)試信息的顯示,缺省控制臺為禁用<H3C>

26、;terminal logging 啟用控制臺對日志信息的顯示,缺省控制臺為啟用<H3C>terminal trapping 啟用控制臺對告警信息的顯示,缺省控制臺為啟用H3Cdisplay info-center 顯示系統(tǒng)日志的配置和緩沖區(qū)記錄的信息H3Cdisplay logbuffer 顯示日志緩沖區(qū)記錄的指定數(shù)目的日志信息H3Cdisplay trapbuffer 顯示告警緩沖區(qū)最近記錄的指定數(shù)目的日志信息<H3C>reset logbuffer 清除日志緩沖區(qū)的信息<H3C>reset trapbuffer 清除告警緩沖區(qū)的信息H3C交換機(jī)網(wǎng)絡(luò)協(xié)議

27、配置NDP即是鄰居發(fā)現(xiàn)協(xié)議,S1550E只能開啟或關(guān)閉NDP,無法配置,默認(rèn)有效保留時間為180s,NDP報文發(fā)送的間隔60sH3Cndp enable 缺省情況下是開啟的H3C-Ethernet0/3ndp enable 缺省情況下開啟H3Cdisplay ndp 顯示NDP配置信息H3Cdisplay ndp interface Ethernet 0/1 顯示指定端口NDP發(fā)現(xiàn)的鄰居信息<H3C>debugging ndp interface Ethernet 0/1HABP協(xié)議即Huawei Authentication Bypass Protocol,華為鑒權(quán)旁路協(xié)議,是用

28、來解決當(dāng)交換機(jī)上同時配置了802.1x和HGMPv1/v2時,未經(jīng)授權(quán)和認(rèn)證的端口上將過濾HGMP報文,從而使管理設(shè)備無法管理下掛的交換機(jī)的問題。交換機(jī)啟動HABP后,將忽略802.1x認(rèn)證。HABP包括服務(wù)器和客戶端,由服務(wù)器定期發(fā)送請求,客戶端進(jìn)行應(yīng)答,并向下進(jìn)行轉(zhuǎn)發(fā),服務(wù)器一般啟動在管理設(shè)備上,客戶機(jī)在下掛設(shè)備上啟動,1550E只支持客戶端。H3Chabp enable 啟動HABP特性,缺省即啟動,啟動后即缺省為客戶機(jī)模式<H3C>debugging habp 啟動HABP調(diào)試功能NTDP即鄰居拓?fù)浒l(fā)現(xiàn)協(xié)議,用來收集網(wǎng)絡(luò)拓?fù)湫畔⒌膮f(xié)議,與NDP協(xié)議一起工作,用于集群管理,S

29、1550E的配置主要包括開啟與關(guān)閉功能能,開啟與關(guān)閉調(diào)試功能H3Cntdp enable 缺省情況下為開啟的H3C-Ethernet0/3ntdp enable 缺省情況下為使能<H3C>debugging ntdpH3C交換機(jī)SNMP配置S1550E支持SNMPv1,SNMPv2c,主要配置包括:設(shè)置團(tuán)體名,設(shè)置系統(tǒng)信息,設(shè)置Trap目標(biāo)主機(jī)的地址,允許或禁止發(fā)送Trap,禁止SNMP Agent的運行H3Csnmp-agent community read bigheap 設(shè)置bigheap團(tuán)體,且為只讀訪問H3Csnmp-agent max-size 1600 設(shè)置Agent

30、能接受/發(fā)送的SNMP消息包最大為1600字節(jié),缺省1500H3Csnmp-agent sys-info contact #27345 location Diqiu version v2c 設(shè)置系統(tǒng)信息,版本為v2c,缺省情況下聯(lián)系信息為"R&D Hangzhou, H3C Technologies co.,Ltd.",位置為"Hangzhou China",v2c版本H3Cundo snmp-agent 禁止SNMP Agent的運行,若配置任何SNMP命令將重新啟動SNMP AgentH3Cdisplay snmp-agent communi

31、ty readH3Cdisplay snmp-agent sys-info contactH3Cdisplay snmp-agent sys-info locationH3Cdisplay snmp-agent sys-info version<H3C>debugging snmp-agent packet|processH3C交換機(jī)十一.IGMP Snooping配置2  IGMP Snooping是運行在二層交換機(jī)上的組播約束機(jī)制,用于管理和控制組播組.主要負(fù)責(zé)建立和維護(hù)二層MAC地址表,同時根據(jù)建立的組播地址表來轉(zhuǎn)發(fā)路由器下發(fā)的組播報文,如果不運行IGMP Snoo

32、ping,則組播報文將在二層網(wǎng)絡(luò)中廣播IGMP Snooping配置包括:啟動和關(guān)閉IGMP Snooping,配置路由器端口老化時間,配置最大響應(yīng)查詢時間,配置組播組成員端口老化時間,配置端口快速離開,調(diào)試功能H3Cigmp-snooping 啟用IGMP Snooping功能,默認(rèn)為關(guān)閉H3Cigmp-snooping router-aging-time 500 配置路由器端口老化時間為500s,默認(rèn)為105sH3Cigmp-snooping max-response-time 15 配置最大響應(yīng)查詢時間為15s,默認(rèn)為10sH3Cigmp-snooping host-aging-time

33、 300 配置組播組成員端口老化時間為300s,默認(rèn)為260sH3C-Ethernet0/3igmp-snooping fast-leave 配置快速離開,若收到離開報文,則立即刪除端口,不詢問H3Cdisplay igmp-snooping configuration 顯示配置信息H3Cdisplay igmp-snooping statistics 顯示包統(tǒng)計信息H3Cdisplay igmp-snooping group vlan 2 顯示VLAN2中IP組播組和MAC組播組的信息<H3C>reset igmp-snooping statistics 清楚統(tǒng)計信息<H3

34、C>debugging igmp-snoopingH3C交換機(jī)十二.系統(tǒng)調(diào)試<H3C>debugging all 開啟所有調(diào)試開關(guān),此命令為協(xié)議調(diào)試開關(guān)<H3C>terminal debugging 終端調(diào)試開關(guān),打開開關(guān),默認(rèn)為關(guān)閉<H3C>debugging drv 主要顯示報文的實際內(nèi)容,默認(rèn)為關(guān)閉H3Cdisplay debugging 顯示調(diào)試開關(guān)狀態(tài)H3C交換機(jī)十三.802.1x配置H3C-Ethernet0/3dot1x 開啟802.1x特性,也可在系統(tǒng)視圖下使用,使用后全局開啟,也可用 interface參數(shù)開啟指定端口的802.1x特

35、性,缺省全關(guān)閉,要啟用802.1x,全局和端口的都需開啟H3C-Ethernet0/3dot1x port-control unauthorized-force 設(shè)置工作模式為強(qiáng)制非授權(quán)模式,使用 模式與dot1x命令相同,默認(rèn)為auto,即通過了認(rèn)證才可以訪問,還有authorized-force,為強(qiáng)制授權(quán) 模式,允許用戶訪問H3C-Ethernet0/3dot1x port-method portbased 設(shè)置接入控制方式為基于端口的,使用模式與 dot1x命令相同,默認(rèn)為macbase,基于MAC地址的H3C-Ethernet0/3dot1x max-user 10 設(shè)置端口接入用戶的數(shù)量最大為10個,使用模式與dot1x命令 相同,默認(rèn)為128,取值范圍為1-128H3Cdot1x authentication-method eap 設(shè)置802.1x的用戶認(rèn)證方法為EAP,即EAP中繼,直接用EAP報 文發(fā)送到