ip交换设备配置规范v1.0

《ip交换设备配置规范v1.0》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、IP交换设备配置规范。一下为华为S2326TP-EI交换机配置。注意说明，及红色字体。#sysnameCaiFuXH22FHWS2326#superpasswordlevel3cipher3XRQ<75'(@95,700U]<%E!!!#vlanbatch128601192531532#bpduenable#clusterenablentdpenablentdphop16ndpenable#voice-vlanmac-address0001-e300-0000maskffff-ff00-0000descriptionSiemensphonevoice-vlanmac

2、-address0003-6b00-0000maskffff-ff00-0000descriptionCiscophonevoice-vlanmac-address0004-0d00-0000maskffff-ff00-0000descriptionAvayaphonevoice-vlanmac-address0060-b900-0000maskffff-ff00-0000descriptionPhilips/NECphonevoice-vlanmac-address00d0-1e00-0000maskffff-ff00-0000descriptionPingtel

3、phonevoice-vlanmac-address00e0-7500-0000maskffff-ff00-0000descriptionPolycomphonevoice-vlanmac-address00e0-bb00-0000maskffff-ff00-0000description3comphone#undohttpserverenable#vlan28descriptionCaiFuXiHuanADSLvlan60descriptionCaiFu-RouterIPvlan119descriptionCaiFuXiHuanIADvlan253descript

4、ionCaiFuXiHuanMGMTvlan1532descriptionTianYunDongLi-10M#interfaceVlanif1shutdown因VLAN1中会有大量垃圾或设备的信息。必须将interfacevlan1shutdown。并所有端口从VLAN1中删除。ipaddressdhcp-alloc#interfaceVlanif253ipaddress10.0.19.35255.255.255.248#interfaceEthernet0/0/1用户接入端口例子description1812-2Mbroadcast-suppression5设置广

5、播包比率，用于抑制广播风暴。用户中冲击波类的病毒会大量发广播包。使用广播包堵死接入接口和上行接口。multicast-suppression5设置组播包比率，用于抑制组播。用户中毒，发组播，堵塞所有端口下行。portdefaultvlan28qoslrcir2048cbs256000CBS尽量设小，可以设置CIR后，试着增大CBS。不要将CBS设置过大，设置过大可能造成限速不准。突发值（byte）*8后应接近限速。port-isolateenable开启端口隔离功能。对于LAN用户（小区宽带，AD，由BRAS接入的），必须设置此项，用于隔离相同VLAN间流量。对于专

6、线用户，使用独立VLAN的可以不设置。bpdufilterenable用户接入端口，不管TRUNK方式，ACCESS方式等，必须设置BPDU过滤功能，过滤掉由用户交换设备发出的BPDU包，以保护网络（公司网络成环，或用户接入交换设备将根抢走后造成设备中断）。#interfaceEthernet0/0/2descriptionCaiFu2716broadcast-suppression5multicast-suppression5portdefaultvlan60qoslrcir2048cbs256000port-isolateenablebpdufilterenab

7、le#interfaceEthernet0/0/3未使用端口举例Shutdown必须关闭。以免造成不必要的麻烦。broadcast-suppression5multicast-suppression5可选项以下为端口默认配置InterfaceEthernet0/0/3Portdefaultvlan1同上，必须将端口由VLAN1中删除，【undovlandefvlan】Ntdpenable取消NTDP功能。【undontdpen】Ndpenable取消NDP功能。【undondpen】#interfaceEthernet0/0/4shutdownbroadcast