员工上网审计配置-北京安腾思路(在线咨询)-天津员工上网审计

h3c网络交换机配置命令-系统管理

[H3C]mac-address blackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC

[H3C]mac-address static H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加端口一的一个mac

[H3C]mac-address timer aging 500 设置MAC地址表的老化时间为500s

[H3C]mac-address port-binding H-H-H interface Ethernet 0/1 vlan 1 配置端口邦定

save

[H3C]restore default 恢复交换机出厂默认配置，恢复后需重启才能生效

reboot

[H3C]sysname bigheap

[H3C]info-center enable 启用系统日志功能，缺省情况下启用

[H3C]info-center loghost ip 192.168.0.3 向特定日志主机(只能为UNIX或LINUX，天津员工上网审计，不能为Windows)输出信息，需先开启日志功能，缺省关闭

[H3C]info-center loghost level 8 设置系统日志级别为8，默认为5.级别说明:1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.informational 8.debugging

terminal debugging 启用控制台对调试信息的显示，缺省控制台为禁用

terminal logging 启用控制台对日志信息的显示，缺省控制台为启用

terminal trapping 启用控制台对告警信息的显示，缺省控制台为启用

reset logbuffer 清除日志缓冲区的信息

reset trapbuffer 清除告警缓冲区的信息

h3c网络交换机配置命令-VLAN配置

[H3C]vlan 2

[H3C]undo vlan all 删除除缺省VLAN外的所有VLAN，缺省VLAN不能被删除

[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN2中，此命令只能用来加access端口，不能用来增加trunk或者hybrid端口

[H3C-vlan2]port-isolate enable 打开VLAN内端口隔离特性，不能二层转发，默认不启用该功能

[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 设置4为VLAN2的隔离上行端口，员工上网审计配置，用于转发二层数据，只能配置一个上行端口，若为trunk，则建议允许所有VLAN通过，隔离不能与汇聚同时配置

S1550E支持基于端口的VLAN，通过创建不同的user-group来实现，一个端口可以属于多个user-group，不属于同一个user-group的端口不能互相通信，支持50个user-group

[H3C]user-group 20 创建user-group 20，默认只存在user-group 1

[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN20中，员工上网审计公司，初始时都属于user-group 1中

H3C网络检查硬件常用方法

交换机是个人和企业的常用设备，在使用过程中难免会出现各种问题，在出现问题时该如何进行故障的定位和判断呢？

H3C网络检查硬件常用方法：替换法

当我们在检查硬件是否存在问题时常用的方法就是“换”。

当怀疑是网线问题时，更换一根确定是好的网线试一试；

当怀疑是接口模块有问题时，更换一个其他接口模块试一试；

当怀疑是某一接口有问题时，将网线换接至其他相同配置的接口上试一试。