华三万兆交换机一代-北京安腾思路-天津华三万兆交换机

H3C 网络概述

计算机网络是一组自治计算机互连的集合

计算机网络基本功能

1、资源共享/

2、分布式处理与负载均衡

3、综合信息服务

计算机网络类型

局域网（LAN）：由用户自行建设，使用私有地址组建的内部网络

城域网（MAN）：有运营商或大规模企业建设，连接城市范围的网络

广域网（WAN）：有运营商建设，连接每个城域网的网络，又称骨干网、传输网

网络拓扑

定义：网络设备连接排列的方式

分类

1、总线型拓扑

所有设备共享一条公共线路，线路中断会导致所有设备中断通讯

2、环形拓扑

所有设备共享一条环形总线，传输性能优于总线型拓扑

3、星型拓扑

其他节点都与中央节点直接相连，某条线路中断不会影响其他节点，中央节点故障会导致全网中断

4、树型拓扑

星型拓扑的进一发散型

h3c网络交换机配置命令-802.1x配置

[H3C-Ethernet0/3]dot1x 开启802.1x特性，也可在系统视图下使用，使用后全局开启，也可用 interface参数开启特定端口的802.1x特性，缺省全关闭，要启用802.1x，全局和端口的都需开启

[H3C-Ethernet0/3]dot1x port-control unauthorized-force 设置工作模式为强制非授权模式，使用 模式与dot1x命令相同，华三万兆交换机解决方案，默认为auto，即通过了认证才可以访问，还有authorized-force，为强制授权 模式，允许用户访问

[H3C-Ethernet0/3]dot1x max-user 10 设置端口接入用户的数量为10个，使用模式与dot1x命令 相同，默认为128，取值范围为1-128

[H3C]dot1x authentication-method eap 设置802.1x的用户认证方法为EAP，即EAP中继，直接用EAP报 文发送到服务器，需服务器支持

reauth-period为重认证超时定时器，1-86400s，默认3600s.

quiet-period为用户认证失败后，华三万兆交换机代理商，Autheticator的静默定时器，静默后再处理认证，10-120s，默认60s.

tx-period为传送超时定时器，Supplicant未成功发送认证应答报文，则重发认证请求，10-120s，默认 为30s.

supp-timeout为认证超时定时器，Supplicant未成功响应，天津华三万兆交换机，则重发认证请求，华三万兆交换机一代，10-120s，默认30s.

server-timeout为服务器未成功响应的超时定时器，100-300s，默认100s.

reset dot1x statistics 清除802.1x统计信息

debugging dot1x 打开802.1x的相关模块的调试信息

h3c网络交换机配置命令-用户配置

掌握h3c交换机配置命令是正确配置h3c交换机的重要前提。

从用户配置、系统配置到网络配置和调试配置，都需要利用到h3c交换机配置命令来执行操作。为了方便大家顺利安装调试h3c交换机，在此为大家提供h3c交换机配置命令供大家配置使用。

h3c交换机配置命令-用户配置

[H3C]super password H3C 设置用户分级密码

[H3C]undo super password 删除用户分级密码

[H3C]localuser bigheap 123456 1 Web网管用户设置，1(缺省)为管理级用户，缺省admin，admin

[H3C]undo localuser bigheap 删除Web网管用户

[H3C]user-interface aux 0 只支持0

[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒，若为0则表示不超时，默认为5分钟

[H3C-Aux]undo idle-timeout 恢复默认值

[H3C]user-interface vty 0 只支持0和1

[H3C-vty]idle-timeout 2 50 设置超时为2分50秒，若为0则表示不超时，默认为5分钟

[H3C-vty]undo idle-timeout 恢复默认值

[H3C-vty]set authentication password 123456 设置telnet密码，必须设置

[H3C-vty]undo set authentication password 取消密码