kaoa000
kaoa000

华为交换机配置命令汇总

VRP系统基本使用

 

◆command-privilege level rearrange  ——用户级别为15级才能执行，将所有缺省注册为2、3级的命令，分别批量提升到10和15级。

◆undo command-privilege level rearrange——批量恢复。

◆command-privilege level level view view-name comman-key——将指定的命令提升到指定的命令级别。

★command-privilege level 15 view shell reboot

◆super password [ level user-level ] [ cipher password ]——为对应的命令级别设置保护密码，缺省是对级别3设置密码。

◆super [ level ]——切换用户级别，缺省级别为3，有密码输入密码，即上条命令设置的密码

◆?——在线帮助

◆display this include-default——查询配置时，默认配置信息也显示。

◆display current-configuration [ configuration [ configuration-type [ configuration-instance ] ] | interface [ interface-type [ interface-number ] ]][ feature feature-name [ filter filter-expression ] | filter filter-expression ]——查看当前生效的配置信息，可通过参数或关键字查看指定的配置。

◆display current-configuration [all | inactive]——查看所有配置信息。

◆terminal  echo-mode {character | line}——配置命令行的回显模式为字符模式或行模式。

◆过滤命令行显示信息，可以使用正则表达式来过滤显示信息。使用方法有以下两种：

在命令中指定过滤方式：在命令行中通过输入begin、exclude、include关键字。

在分屏显示时指定过滤方式：在分屏显示时，使用“/”、“-”或“+”。

▲目录管理：

◆mkdir directory——创建指定目录。

◆rmdir directory——删除指定目录。

◆pwd——显示当前所处的目录路径信息。

◆cd directory——切换目录。

◆dir——查看指定文件或目录。

▲文件管理：

◆more filename[offset][all]——显示指定文件内容。

◆copy source-filename destination-filename——复制文件。

◆move source-filename destination-filename——移动文件。

◆rename old-name new-name——重命名。

◆zip source-file destination-filename——压缩指定文件。

◆unzip source-filename destination-filename解压缩指定文件。

◆delete [/unreserved] filename——删除文件。

◆undelete filename——恢复文件

◆reset recycle-bin [filename]——彻底删除回收站文件。

◆excute batch-filename——执行指定的批处理文件。

◆file prompt {alert | quiet}——修改文件操作的提醒方式。

◆format devicename——格式化存储器。format flash：

 

◆display version——显示版本

 

▲管理VRP配置文件

◆set save-configuuration [  interval interval | cpu-limit cpu-usage | delay delay-interval]*——自动保存配置文件。

◆set save-configuration backup-to-server server server-ip transport-type { ftp | sftp} user user-name password password [path folder]

◆set save-configuration backup-to-server server server-ip transport-type tftp [path folder]

——自动远程保存配置文件。

◆save [all] [configuration]——手动保存配置文件。

 

▲备份配置文件

◆直接屏幕复制：display current-configuration后复制所有显示信息到txt文件，保存扩展名.cfg。

◆备份配置文件：copy config.cfg backup.cfg

◆通过TFTP备份：交换机作为tftp客户端

tftp [-a source-ip-address | -i interface-type interface-number] tftp-server put source-filename [destination-filename]

◆通过FTP备份：交换机作为FTP服务器

system-view

ftp server enable

aaa

local-user huawei password cipher huawei@123

local-user huawei ftp-directory flash:

local-user huawei service-type ftp

local-user huawei privilege level 15

 

▲交换机基本配置

◆clock timezone time-zone-name {add | minus} offset——设置所在时区。我国时区名称通常写成BJ。

★clock timezone  BJ add 08:00:00

◆clock datetime HH:MM:SS YYYY-MM-DD——设置当前时间和日期。

 

▲配置交换机名称和IP地址

◆sysname host-name

◆interface interface-type interface-number——进入接口视图

★interface vanif 2

◆ip address ip-address {mask | mask-length} [sub]——为接口配置IP地址。

 

▲设置标题文本

◆header login {information text | file file-name}——设置登录时显示的标题

◆header shell {information text | file file-name}——设置登陆成功后的标题。

★header shell information &标题信息！&   或者使用%    %进行交互过程。

 

用户界面

Console用户界面   用户界面的编号 CON0

VTY用户界面   VTY0~VTY14

查看绝对编号： display user-interface

 

用户界面的用户验证和优先级

用户界面的用户验证方式

两种方式：password验证 和 AAA验证

用户界面优先级（无验证或密码验证）  用户优先级（AAA验证）

 

Console用户界面物理属性的配置步骤

User-interface console interface-number

Speed speed-value

Flow-control { hardware | none | software }

Parity { even | mark | none | odd | space }

Stopbits { 1.5 | 1 | 2 }

Databits { 5 | 6 | 7 | 8 }

 

Console用户界面终端属性的配置

User-interface console 0

Idle-timeout minutes [ seconds ]

Screen-length screen-length [temporary]

Screen-width screen-width

History-command max-size size-value

 

Console用户界面用户优先级的配置

User-interface console 0

User privilege level level  ——仅对采用密码验证方式或不验证方式用户生效

 

Console用户界面的用户验证方式的配置

User-interface console 0

Authentication-mode { aaa | password |none }

Set authentication password [cipher password ]

aaa

local-user user-name { password cipher password | privilege level level } *

local-user user-name service-type terminal

 

console用户界面管理

display users [all]

display user-interface console ui-number [summary]

display local-user

kill user-interface 0   or    kill user-interface console 0

 

VTY用户界面配置管理

VTY用户界面的最大个数

User-interface maximum-vty 10

 

通过ACL限制VTY用户界面登录的配置

User-interface vty first-ui-number [last-ui-number]

Acl acl-number {inbound | outbound }

 

VTY用户界面终端属性的配置

User-interface vty first-ui-number [last-ui-number]

Shell

Idle-timeout minutes [seconds]

Screen-length screen-length [temporary]

Screen-width screen-width

History-command max-size size-value

Protocol inbound { all | ssh | telnet }

 

配置VTY用户界面的用户优先级

User-interface vty  first-ui-number [last-ui-number]

Authentication-mode { aaa | password |none }

Set authentication password [cipher password ]

aaa

local-user user-name { password cipher password | privilege level level } *

local-user user-name service-type { Telnet | ssh}

 

vty用户界面管理

display users [all]

display user-interface maximum-vty

display user-interface vty ui-number1 [summary]

display local-user

display vty mode

 

telnet服务器功能及参数的配置

telne server enable

telnet server port port-number

 

配置telnet登录交换机

System-view

User-interface vty 0 7

Shell

Idle-timeout 20

Screen-length 30

History-command max-size 20

Authentication-mode aaa

User privilege level 15

Quit

User-interface maximum-vty 8

Acl 2001

Rule permit source 10.1.1.1 0

Quit

User-interface vty 0 7

Acl 2001 inbound

Aaa

Local-user user1 password cipher 12345

Local-user user1 service-type telnet

Local-user user1 privilege level 3

Quit

telnet server enable

telnet server port 1025

 

配置STelnet服务器功能和参数

System-view

Rsa local-key-pair create   or     dsa local-key-pair create

Stelnet server enable

Ssh server port port-number

Ssh server rekey-interval interval

Ssh server timeout seconds

Ssh server authentication-retries times

Ssh server compatible-ssh1x enable

 

配置ssh用户

Ssh user user-name

Ssh user user-name authentication-type { password | rsa | password-rsa | dsa | password-dsa | all }

Ssh user user-name service-type {stelnet | all}

Ssh user user-name authorization-cmd aaa

 

配置对SSH用户进行password、password-dsa或password-rsa验证

Aaa

Local-user user-name password cipher password

Local-user user-name service-type ssh

Local-user user-name privilege level level

 

配置对SSH用户进行dsa、rsa、password-dsa或password-rsa验证

System-view

Rsa peer-public-key key-name [encoding-type { der | openssh | pen }]  or

Dsa peer-public-key key-name encoding-type {der | openssh | pem }

Public-key-code begin

Public-key-code end

Peer-public-key end

Ssh user user-name assign { rsa-key | dsa-key } key-name

 

STelnet登录管理

Display ssh user-information [user-name]

Display ssh server status

Display ssh server session

 

FTP服务器功能使用及参数配置

System-view

ftp server port port-number

ftp server enable

ftp server-source {-a source-ip-address | -I interface-type interface-number}

ftp timeout minutes

 

配置FTP本地用户

System-view

Aaa

Local-user user-name password cipher password

Local-user user-name privilege level level

Local-user user-name service-type ftp

Local-user user-name ftp-directory directory

 

FTP访问控制的配置

System-view

Acl [number] acl-number

Rule [rule-id] {deny | permit} [source { source-address source-wildcard | any} |fragment | logging | time-range time-name] *

ftp acl acl-number

 

 

接口及以太网链路配置管理

 

接口分类：

管理接口——Console、Meth（Meth0/0/1）

物理接口——以太网接口（电口、光口）

逻辑接口——Loopback接口、Null接口、VLANIF接口、Tunnel接口、以太网子接口、Eth-Trunk接口

 

交换机接口基本参数配置

System-view

Set flow-stat interval interval-time

Interface interface-type interface-number

Description description

Set flow-stat interval interval-time

Shutdown

Undo shutdown

 

接口配置管理

Display interface [interface-type [ interface-number ] ]

Display interface brief

Display ip interface  [interface-type  interface-number ]

Display ip interface brief  [interface-type [ interface-number ] ]

Display interface description  [interface-type [ interface-number ] ]

Display counters [ inbound | outbound ] [ interface  interface-type [ interface-number ]

Display counters rate [ inbound | outbound ] [ interface  interface-type [ interface-number ]

Reset counters interface interface-type [ interface-number ]

Reset counters if-mib  interface interface-type [ interface-number ]

 

以太网接口属性

两种以太网接口类型：

二层以太网接口——物理接口，工作于数据链路层，不能配置IP，可对接收到的报文进行二层交换转发，可通过配置Access、Hybrid、Trunk和Tunnel类型加入VLAN，只能通过三层的VLANIF接口对接收到的报文进行三层路由转发。

三层以太网子接口——逻辑接口，工作在网络层，可配置IP，处理三层协议，封装和终结一个或多个VLAN，实现在三层以太网子接口上收发VLAN报文。

 

以太网端口组配置管理

配置永久端口组

Port-group port-group-name

Group-member {interface-type interface-number1 [ to interface-type interface-number2 ]} &<1-10>

Display port-group [all | port-group-name]

配置临时端口组

Port-group group-member  {interface-type interface-number1 [ to interface-type interface-number2 ]} &<1-10>

 

以太网端口的基本属性配置

Interface interface-type interface-number

Port-group port-group-name

Combo-port {auto| copper | fiber}

Set port-work-mode { lan | wan }

Port split

Auto speed { 10 | 100 | 1000 }

Undo negotiation auto

Speed {10 | 100 | 1000 }

Flow-control

Negotiation auto

Flow-control negotiation

Negotiation auto

Auto duplex { full | half}

Undo negotiation auto

Duplex {full | half}

Virtual-cable-test

Mdi {across | auto | normal}

Loopback-detect enable

Energy-efficient-ethernet enable

Jumboframe enable [value]

Undo portswitch

 

端口隔离配置管理

端口单向隔离的配置

Port-isolate mode {l2 | all}

Interface interface-type interface-number

Am isolate {interface-type interface-number} &<1-8>

Am isolate interface-type interface-number [to interface-number]

 

端口隔离组的配置

Port-isolate mode {l2 | all}

Interface interface-type interface-number

Port-isolate enable [group group-id]

Display port-isolate group {group-id | all}

 

以太网子接口配置管理

以太网子接口可用于VLAN间的三层互通和局域网与广域网间的互联

以太网子接口的配置

Interface interface-type interface-number.subinterface-number

IP address ip-address {mask | mask-length} [sub]

Dot1q termination vid low-pe-vid [ to high-pe-vid]

Qinq termination pe-vid pe-vid ce-vid ce-vid1 [ to ce-vid2]

Arp broadcast enable

 

Display interface [interface-type [interface-number [.subnumber]]]

Display dot1q information termination [interface interface-type interface-number [.subnumber]]

Display qinq information termination  [interface interface-type interface-number [.subnumber]]

 

Loopback接口配置管理

Loopback是一种三层逻辑接口

Loopback接口的配置

Interface loopback loopback-number

Ip address ip-address {mask | mask-length } [sub]

Ip verify source-address

 

配置NULL接口

NULL接口由系统自动创建，只有一个编号0的NULL接口。

 

以太网链路聚合，两种聚合模式：

手工负载分担Eth-Trunk链路、  LACP（Link Aggregation Control Protocol，链路聚合控制协议）Eth-Trunk链路

在堆叠场景中跨设备Eth-Trunk接口支持本地流量优先转发

E-Trunk——Enhanced Trunk，增强Trunk

 

手工负载分担模式链路聚合配置管理

interface eth-trunk trunk-id

mode manual load-balance

trunkport interface-type { interface-number1 [ to interface-number2 ]} &,1-8>

quit

interface interface-type interface-number

eth-trunk trunk-id

interface eth-trunk trunk-id

least active-linknumber link-number

load-balance { dst-ip | dst-mac | src-ip | src-mac | src-dst-ip | src-dst-mac }

display eth-trunk [trunk-id [ interface interface-type interface-number | berbose ]]

display trunkmembership eth-trunk trunk-id

 

LACP模式链路聚合配置管理

interface eth-trunk trunk-id

mode lacp

trunkport interface-type {interface-number1 [ to interface-number2 ] } &<1-8>

quit

interface interface-type interface-number

eth-trunk trunk-id

interface eth-trunk trunk-id

least active-linknumber link-number

max active-linknumber link-number

load-banlance {dst-ip | dst-mac | src-ip | src-mac | src-dst-ip | src-dst-mac }

lacp priority priority

quit

interface interface-type interface-number

lacp priority priority

quit

interface eth-trunk trunk-id

lacp preempt enable

lacp preempt delay delay-time

lacp timeout {fast | slow }

 

Eth-Trunk接口本地流量优先转发配置

在eth-trunk接口视图下： local-preference enable

 

E-Trunk配置管理

system-view

lacp e-trunk system-id mac-address

lacp e-trunk priority priority

e-trunk e-trunk-id

priority priority

peer-address peer-ip-address source-address source-ip-address

e-trunk track bfd-session session-name bfd-session-name

quit

interface eth-trunk trunk-id

e-trunk e-trunk-id [ remote-eth-trunk eth-trunk-id]

quit

e-trunk e-trunk-id

e-trunk mode {auto | force-master | force-backup }

security-key { simple simple-key | cipher cipher-key }

timer hello hello-times

timer hold-on-failure multiplier mulitpulier

timer revert delay delay-value

 

 

Eth-Trunk子接口配置管理

system-view

interface eth-trunk trunk-id.subnumber

ip address ip-address { mask | mask-length } [sub]

dot1q termination vid low-pe-vid [ to high-pe-vid]

qinq termination pe-vid pe-vid ce-vid ce-vid1 [to ce-vid2]

arp broadcast enable

 

iStack堆叠的配置

system-view

stack port interface interface-type interface-number enable

stack port interface interface-type interface-number1 to interface-number2 enable

interface stack-port member-id/port-id

port member-group interface interface-type interface-number

quit

stack enable

stack slot slot-id renumber new-slot-id

stack slot slot-id priority priority

reboot

display switchover state

slave auto-update config

slave switchover enable

slave switchover

stack reserved-vlan vlan-id

stack timer mac-address switch-delay delay-time

stack led enable [duration duration-value ]

 

iStack堆叠管理

display stack

display stack peers

display stack configuration [slot slot-id]

display stack-port membership [slot-id/port-id ]

display stack-port {global load-balance | load-balance [ slot-id/port-id]

display interface stack-port [ slot-id/port-id]

reset counters stack-port [slot-id/port-id]

 

双主检测的配置步骤

system-view

interface interface-type interface-number

mad detect mode direct

 

interface eth-trunk trunk-id

mad detect mode relay

interface eth-trunk trunk-id

mad relay

mad exclude interface { interface-type interface-number1 [to interface-type interface-number2]} &<1-10>

mad restore

 

CSS(Cluster Switch System，集群交换系统)

CSS集群的配置

system-view

set css id new-id [ chassis chassis-id ]

set css mode { lpu | css-card }

interface css-port port-id

port interface {interface-type interface-number1 [ to interface-type interface-number2 ]} &<1-10> enable

quit

set css priority priority [chassis chassis-id]

css master force [ chassis chassis-id ]

css enable

css standby port delay time

set css system-mac chassis chassis-id

quit

startup system-software system-file all

css fast upgrade

 

基本VLAN特性配置管理

VLAN——Virtual Local Area Network

基于端口划分VLAN的配置

system-view

vlan vlan-id  或    vlan batch { vlan-id1 [ to vlan-id2] } &<1-10>

quit

interface interface-type interface-number

port link-type { access | hybrid | trunk }

port default vlan vlan-id

port trunk allow-pass vlan {{vlan-id1 [ to vlan-id2 ] } &<1-10> | all }

port trunk pvid vlan vlan-id

port hybrid untagged vlan {{ vlan-id1 [to vlan-id2]} &<1-10> | all}

port hybrid tagged vlan  {{ vlan-id1 [to vlan-id2]} &<1-10> | all}

port hybrid pvid vlan vlan-id

 

基于MAC地址划分VLAN配置

system-view

vlan vlan-id

mac-vlan mac-address mac-address [ mac-address-mask | mac-address-mask-length] [priority priority]

quit

interface interface-type interface-number

port link-type hybrid

port hybrid untagged vlan {{ vlan-id1 [to vlan-id2]} &<1-10> | all}

vlan precedence mac-vlan

mac-vlan enable

 

基于子网划分VLAN配置

system-view

vlan vlan-id

ip-subnet-vlan [ip-subnet-index] ip ip-address {mask | mask-length} [priority priority]

quit

interface interface-type interface-number

port link-type hybrid

port hybrid untagged vlan {{ vlan-id1 [to vlan-id2]} &<1-10> | all}

vlan precedence ip-subnet-vlan

ip-subnet-vlan enable

 

基于协议划分VLAN配置

system-view

vlan vlan-id

protocol-vlan [protocol-index ] {at | ipv4 | ipv6 | ipx { ethernetii | llc | raw | snap } | mode {ethernetii-etype etype-id1 | llc dsap dsap-id ssap ssap-id | snap-etype etype-id2 ]}}

quit

interface interface-type interface-number

port link-type hybrid

port hybrid untagged vlan {{ vlan-id1 [to vlan-id2]} &<1-10> | all}

protocol-vlan vlan vlan-id {all | protocol-index1 [to protocol-index2 ]} [priority priority]

 

基于策略划分VLAN配置

system-view

vlan vlan-id

policy-vlan mac-address mac-address ip ip-address [interface interface-type interface-number] [priority priority]

quit

interface interface-type interface-number

port link-type hybrid

port hybrid untagged vlan {{ vlan-id1 [to vlan-id2]} &<1-10> | all}

 

常见VLAN管理命令

display vlan

display mac-vlan {mac-address { all | mac-address} | vlan vlan-id}

display ip-subnet-vlan vlan {all | vlan-id1 [ to vlan-id2]}

display protocol-vlan vlan  {all | vlan-id1 [ to vlan-id2]}

display protocol-vlan interface {all | interface-type interface-number}

display policy-vlan {all | vlan vlan-id}

reset vlan vlan-id statistics

 

GVRP配置管理

GVRP——GARP VLAN Registration Protocol，GARP VLAN注册协议

GARP——Generic Attribute Registration Protocol，通用属性注册协议

使能GVRP功能的配置

system-view

gvrp

interface interface-type interface-number

port link-type trunk

port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ]} &<1-10> | all}

gvrp

配置GVRP端口注册模式

gvrp registration {fixed | forbidden | normal}

GARP定时器参数的配置

system-view

garp timer leaveall timer-value

interface interface-type interface-number

garp timer {hold | join | leave } timer-value

GVRP配置管理

display gvrp status

display gvrp statistic [interface { interface-type interface-number [ to interface-type interface-number]} &<1-10>

display garp timer [interface { interface-type interface-number [ to interface-type interface-number]} &<1-10>

reset garp statistcs  [interface { interface-type interface-number [ to interface-type interface-number]} &<1-10>

 

VLAN间通信配置管理

通过VLANIF接口实现VLAN间通信的配置

system-view

interface vlanif vlan-id

ip address ip-address {mask | mask-length} [ sub ]

damping time delay-time

mtu mtu

bandwidth bandwidth

 

通过子网接口实现VLAN间通信配置

system-view

interface {Ethernet | gigabitethernet | xgigabitethernet | eth-trunk } interface-number.subinterface-number

ip address ip-address {mask | mask-length} [ sub ]

dot1q termination vid low-pe-vid [to high-pe-vid]

arp broadcast enable

 

配置VLAN Switch实现VLAN间通信

VLAN Switch switch-vlan：

system-view

vlan-switch vlan-switch-name interface interface-type1 interface-number1 vlan vlan-id [inner-vlan vlan-id2 [ to vlan-id3 ] ] interface interface-type2 interface-number2 [ switch-vlan vlan-id4 ]

 

管理VLAN的配置

system-view

vlan vlan-id

management-vlan

quit

interface vlanif vlan-id

ip address ip-address { mask | mask-length} [sub]

 

VLAN聚合配置管理

Super-VLAN   VLAN Aggregation

super-vlan与sub-vlan

sub-vlan间通信通过super-vlan的vlanif接口的arp proxy功能实现

必须先创建、配置各个sub-VLAN，再创建、配置Super-VLAN。

Sub-VLAN的配置

system-view

interface interface-type interface-number

port link-type access

quit

vlan vlan-id

port interface-type { interface-number1 [to interface-number2] } &<1-10>

Super-VLAN的配置

system-view

vlan vlan-id

aggregate-vlan

access-vlan { vlan-id1 [ to vlan-id2 ]}&<1-10>

quit

interface vlanif vlan-id

arp-proxy inter-sub-vlan-proxy enable

ip address ip-address {mask | mask-length} [sub]

 

MUX VLAN配置管理

Principal VLAN——主VLAN    

Subordinate VLAN——从VLAN ：Separate VLAN——隔离型从VLAN，Group VLAN——互通型从VLAN

配置MUX VLAN

主VLAN的配置

system-view

vlan vlan-id

mux-vlan

从VLAN的配置

system-view

vlan vlan-id

quit

vlan vlan-id   ——进入主VLAN视图

subordinate group {vlan-id1 [to vlan-id2 ]}&<1-10>

subordinate separate vlan-id

使能端口MUX VLAN功能

在端口视图下

port mux-vlan enable

 

 

QinQ封装和终结

基本QinQ和灵活QinQ

基本QinQ功能配置

system-view

vlan vlan-id

quit

interface interface-type interface-number

port link-type dot1q-tunnel

port default vlan vlan-id

配置外层VLAN标签的TPID值

端口视图下

qinq Protocol Protocol-id

配置对Untagged数据帧添加双层VLAN标签

system-view

vlan vlan-id

quit

interface interface-type interface-number

port link-type hybrid

port hybrid untagged vlan vlan-id

port vlan-stacking untagged stack-vlan vlan-id1 stack-inner-vlan vlan-id2

 

基于VLAN ID的灵活QinQ配置

system-view

vlan vlan-id

quit

interface interface-type interface-number

port link-type hybrid

port hybrid untagged vlan vlan-id

qinq vlan-translation enable

port vlan-stacking vlan vlan-id1 [ to vlan-id2 ] stack-vlan vlan-id3 [remark-8021p 8021p-value]

 

基于802.1p优先级的灵活QinQ配置

system-view

interface interface-type interface-number

port link-type hybrid

port hybrid untagged vlan vlan-id

port vlan-stacking 8021p 8021p-value stack-vlan vlan-id

port vlan-stacking vlan vlan-id1 [to vlan-id2] 8021p 8021p-value1 [to 8021p-value2 ] stack-vlan vlan-id3 [remark-8021p 8021p-value3]

 

在出端口上配置8021p优先级映射的配置

system-view

diffserv domain ds-domain-name

8021p-outbound service-class { green | yellow | red } map 8021p-value

quit

interface interface-type interface-number

port link-type { hybrid | trunk}

port hybrid tagged vlan vlan-id

trust upstream ds-domain-name

 

基于流策略的灵活QinQ配置

system-view

traffic classifier classifier-name

if-match vlan-id start-vlan-id [to end-vlan-id ]

quit

traffic behavior behavior-name

nest top-most vlan-id vlan-id

quit

traffic policy policy-name

classifier classifier-name behavior behavior-name

quit

interface interface-type interface-number

port link-type hybrid

port hybrid untagged vlan { { vlan-id1 [ to vlan-id2 ]} &<1-10> | all}

traffic-policy policy-name inbound

 

QinQ映射配置管理

QinQ配置与QinQ映射配置的不同：QinQ配置是将数据帧封装成QinQ数据帧（原来不是QinQ数据帧），即增加一层VLAN标签，而QinQ映射是将已有的VLAN标签进行替换，不改变原数据帧的标签结构。

配置1 to 1的QinQ映射——数据帧带有一层标签，映射为用户指定的一层标签。

在对应子接口视图下：

qinq mapping vid vlan-id1 [ to vlan-id2 ] map-vlan vid vlan-id3

 

配置2 to 1的QinQ映射——数据帧带有两层层标签，根据两层标签，映射修改外层标签为用户指定的标签

qinq mapping pe-vid vlan-id1 ce-vid vlan-id2 [to vlan-id3 ] map-vlan vid vlan-id4

 

VLAN映射配置管理

注意与QinQ映射的区别

与VLAN Switch的区别：VLAN Switch交换数据帧不查找MAC地址表，VLAN映射需要查找MAC地址表

 

配置1 to 1的VLAN映射——私网数据帧中单层VLAN标签映射为公网单层VLAN标签

基于VLAN的1 to 1的VLAN映射配置

system-view

interface interface-type interface-number

qinq vlan-translation enable

port vlan-mapping vlan vlan-id1 [to vlan-id2] map-vlan vlan-id3 [remark-8021p 8021p-value]

 

在入端口上基于8021p优先级的1 to 1的VLAN映射配置

system-view

interface interface-type interface-number

port vlan-mapping 8021p 8021p-value map-vlan vlan-id [remark-8021p 8021p-value2 ]

port vlan-mapping vlan vlan-id1 [ to vlan-id2 ] 8021p 8021p-value1 [ to 8021p-value2 ] map-vlan vlan-id3 [ remark-8021p 8021p-value ]

 

基于流策略的1 to 1的VLAN映射配置

system-view

traffic classifier classifier-name

if-match vlan-id start-vlan-id [ to end-vlan-id ]

quit

traffic behavior behavior-name

remark vlan-id vlan-id

quit

traffic policy policy-name

classifier classifier-name behavior behavior-name

quit

interface interface-type interface-number

port link-type hybrid

port hybrid untagged vlan {{vlan-id1 [ to vlan-id2 ] }&<1-10> | all}

traffic-policy policy-name { inbound | outbound }

 

基于流策略的VLAN映射和QinQ映射，为什么端口都要以无标签的hybrid端口加入相应的vlan？？不带标签怎么进行if-match匹配呢？？？

 

2 to 1的VLAN映射——对帧中原两层VLAN标签中的外层标签进行替换

基于VLAN的2 to 1的VLAN映射配置

system-view

interface interface-type interface-number

qinq vlan-translation enable

port vlan-mapping vlan vlan-id1 inner-vlan vlan-id2 [to vlan-id3 ] map-vlan vlan-id4 [remark-8021p 8021p-value]

 

基于流策略的2 to 1的VLAN映射配置

system-view

traffic classifier classifier-name operator and

if-match vlan-id vlan-id

if-match cvlan-id cvlan-id

quit

traffic behavior behavior-name

remark vlan-id vlan-id

quit

traffic policy policy-name

classifier classifier-name behavior behavior-name

quit

interface interface-type interface-number

port link-type hybrid

port hybrid untagged vlan {{ vlan-id1 [to vlan-id2]} &<1-10> | all}

traffic-policy policy-name {inbound | outbound}

 

2 to 2的VLAN映射——私网双层VLAN标签映射为公网的双层VLAN标签

基于VLAN的2 to 2的VLAN映射配置

system-view

interface interface-type interface-number

qinq vlan-translation enable

port vlan-mapping vlan vlan-id1 inner-vlan vlan-id2 map-vlan vlan-id3 map-inner-vlan vlan-id4 [ remark-8021p 8021p-value ]

 

基于流策略的2 to 2的VLAN映射配置

system-view

traffic classifier classifier-name operator and

if-match vlan-id vlan-id

if-match cvlan-id cvlan-id

quit

traffic behavior behavior-name

remark vlan-id vlan-id

remark cvlan-id cvlan-id

quit

traffic policy policy-name

classifier classifier-name behavior behavior-name

quit

interface interface-type interface-number

port link-type hybrid

port hybrid untagged vlan {{ vlan-id1 [to vlan-id2]} &<1-10> | all}

traffic-policy policy-name {inbound | outbound}

 

 

生成树协议配置管理

 

STP——Spanning Tree Protocol，生成树协议

根桥、桥ID、桥优先级、根端口、指定端口、端口状态、端口ID、端口优先级

一个根桥、两种度量、三个选举要素、四个比较原则和五种端口状态

 

RSTP——快速生成树协议

 

STP/RSTP基本功能配置

system-view

stp mode {stp | rstp }

stp root {primary | secondary }

stp priority priority

stp pathcost-standard {dot1d-1998 | dot1t | legacy }

interface interface-type interface-number

stp cost cost

stp port priority priority

quit

bpdu enable    或    bpdu bridge enable

stp enable

stp converge {fast | normal }

 

STP参数配置

system-view

stp bridge-diameter diameter

stp timer-factor timer-factor

stp timer forward-dealy forward-delay

stp timer hello hello-time

stp timer max-age max-age

interface eth-trunk trunk-id

max bandwidth-affected-linknumber link-number

display stp [ interface interface-type interface-number | slot slot-id ] [brief ]

 

RSTP参数配置

system-view

interface interface-type interface-number

stp point-to-point {auto | force-false | force-true }

stp transmit-limit packet-number

stp mcheck  接口视图或系统视图

stp edged-port default

stp bpdu-filter default

interface interface-type interface-number

stp edged-port enable

stp bpdu-filter enable

 

RSTP保护功能配置

system-view

stp bpdu-protection

stp tc-protection

stptc-protection threshold threshold

interface interface-type interface-number

stp root-protection

quit

interface interface-type interface-number

stp loop-protection

 

MSTP——Multiple Spanning Tree Protocol，多生成树协议

MSTP基本功能配置

system-view

stp mode mrstp

stp region-configuration

region-name name

Instance instance-id vlan { vlan-id1 [ to vlan-id2 ]} &<1-10>

vlan-mapping modulo modulo

revision-level level

active region-configuration

quit

stp [ instance instance-id ] root { primary | secondary }

stp [instance instance-id ] priority priority

stp pathcost-standard { dot1d-1998 | dot1t | legacy }

interface interface-type interface-number

stp [ instance instance-id ] cost cost

stp [ instance instance-id ] port priority priority

quit

stp enable

stp converage { fast | normal }

 

MSTP多进程基本功能配置

system-view

stp process process-id

quit

interface interface-type interface-number

stp binding process process-id

stp binding process process-id1 [ to process-id2 ] link-share

quit

stp process process-id

stp [ instance instance-id] root {primary | secondary }

stp [ instance instance-id ] priority priority

quit

stp pathcost-standard { dot1d-1998 | dot1t | legacy }

interface interface-type interface-number

stp binding process process-id

stp [ process process-id] [instance instance-id] cost cost

stp [process process-id ] [instance instance-id ] port priority priority

quit

stp process process-id

stp tc-notify process 0

stp enable

quit

stp converge {fast | normal }

 

MSTP保护功能配置

system-view

stp process process-id

stp bqdu-protection

stp tc-protection

stp sc-protection threshold threshold

quit

interface interface-type interface-number

stp binding process process-id

stp root-protection

quit

interface interface-type interface-number

stp loop-protection

quit

stp process process-id

stp link-share-protection

 

支持与其他厂商设备互通的参数配置

system-view

interface interface-type interface-number

stp no-agreement-check

stp compliance { auto | dot1s | legacy }

stp config-digest-snoop

 

ACL配置管理

ACL——Access Control List，访问控制列表

基本ACL的配置

system-view

time-range time-name { start-time to end-time days |from time1 date1 [ to time2 date2 ]}

acl [ number ] acl-nujmber [match-order {auto | config } ]

acl name acl-name { basic | acl-number } [ match-order {auto | config } ]

description text

step step

rule [ rule-id ] { deny | permit } [source {source-address source-wildcard | any} | fragment | logging | time-range time-name ]

rule rule-id description description

 

高级ACL的配置

acl [ number ] acl-nujmber [match-order {auto | config } ]

acl name acl-name { advance | acl-number } [ match-order {auto | config } ]

当参数Protocol为ICMP时

Rule [rule-id] {deny | permit} {protocol-number|icmp}[destination {destination-address destination-wildcard |any} | { {precedence precedence | tos tos} * |dscp dscp} | fragment  |logging |icmp-type {icmp-name|icmp-type icmp-code} |source {source-address source-wildcard |any} | time-range time-name | ttl-expired]*

当参数Protocol为TCP时（即要过滤TCP协议报文时）

Rule [rule-id] {deny | permit} {protocol-number|tcp} [destination {destination-address destination-wildcard |any} |destination-port{ eq port | gt port | lt port |range port-start port-end} | { {precedence precedence |tos tos} * |dscp dscp} | fragment |logging |source {source-address source-wildcard |any} |source-port { eq port |gt port | lt port| range port-start port-end} |tcp-flag{ ack | fin | psh | rst | syn | urg}* | time-range time-name |ttl-expired]*

当参数Protocol为UDP时（即要过滤UDP协议报文时）

Rule [rule-id] {deny|permit} {protocol-number|udp} [destination {destination-addressdestination-wildcard |any} |destination-port { eq port | gt port| lt port |range port-start port-end} | { {precedence precedence |tos tos} * |dscp dscp} | fragment |logging  |source {source-addresssource-wildcard |any} |source-port { eq port |gt port| lt port | range port-start port-end} |tcp-flag { ack | fin | psh | rst | syn | urg }* | time-range time-name |ttl-expired]*

当参数Protocol为GRE、IGMP、IP、IPINIP、OSPF时

Rule [rule-id] {deny | permit} {protocol-number|gre | igmp | ip | ipinip | ospf} [destination  {destination-address destination-wildcard |any} | { { precedence precedence | tos tos} * | dscp dscp} | fragment |logging |source {source-address source-wildcard |any} | time-range time-name | ttl-expired]*

 

二层ACL配置

acl [ number ] acl-nujmber [match-order {auto | config } ]

acl name acl-name {link | acl-number } [ match-order {auto | config } ]

Rule [rule-id] {permit | deny } [ [ether-ii |802.3 | snap] | l2-protocol type-value [type-mask ] | destination-mac dest-mac-address [ dest-mac-mask ] | source-mac source-mac-address  [source-mac-mask ] | vlan-id vlan-id [ vlan-id-mask ] |8021p 802.1p-value | cvlan-id cvlan-id  [cvlan-id-mask ] |cvlan-8021p 802.1p-value| double-tag ]* [time-range time-name]

用户自定义ACL配置

acl [ number ] acl-nujmber [match-order {auto | config } ]

acl name acl-name {user | acl-number } [ match-order {auto | config } ]

Rule [Rule-id] {deny | permit } [ [ l2-head | ipv4-head | ipv6-head |l4-head ] { rule-string rule-mask offset } & <1-8> ] [ time-range time-range]

 

基于ACL的简化流策略配置

基于ACL的报文过滤配置

在全局或VLAN上应用基于ACL的报文过滤

traffic-filter [ vlan vlan-id] inbound acl {bas-acl | adv-acl } [ rule rule-id ]

traffic-filter [ vlan vlan-id] inbound acl {bas-acl | adv-acl | user-id } [ rule rule-id ]

traffic-filter [ vlan vlan-id ] inbound acl { [ ipv6 ] {bas-acl | adv-acl | name acl-name } | l2-acl | user-acl } [rule rule-id]

traffic-secure [ vlan vlan-id] inbound acl {bas-acl | adv-acl | l2-acl | name acl-name } [rule rule-id]

traffic-secure [ vlan vlan-id] inbound acl { l2-acl | name acl-name } [rule rule-id]  acl {bas-acl | adv-acl | name acl-name }  [ rule rule-id ]

traffic-filter [ vlan vlan-id ] outbound acl { [ ipv6 ] {bas-acl | adv-acl | name acl-name } | l2-acl } [rule rule-id]

traffic-filter [ vlan vlan-id ] {inbound | outbound} acl  { l2-acl | name acl-name } [rule rule-id]  acl {bas-acl | adv-acl | name acl-name }  [ rule rule-id ]

traffic-filter [ vlan vlan-id ] {inbound | outbound} acl {bas-acl | adv-acl | name acl-name }  [ rule rule-id ] acl { l2-acl | name acl-name } [rule rule-id]

 

在端口上应用基于ACL的报文过滤

traffic-filter inbound acl {bas-acl | adv-acl } [ rule rule-id ]

traffic-filter inbound acl {bas-acl | adv-acl | user-acl} [ rule rule-id ]

traffic-filter inbound acl  { [ ipv6 ] {bas-acl | adv-acl | name acl-name } | l2-acl  | user-acl } [ rule rule-id ]

traffic-secure inbound acl {bas-acl | adv-acl | l2-acl | name acl-name } [rule rule-id]

traffic-secure inbound acl  { l2-acl | name acl-name } [rule rule-id]  acl {bas-acl | adv-acl | name acl-name }  [ rule rule-id ]

traffic-filter outbound acl  { [ ipv6 ] {bas-acl | adv-acl | name acl-name } | l2-acl } [ rule rule-id ]

traffic-filter {inbound | outbound} acl  { l2-acl | name acl-name } [rule rule-id]  acl {bas-acl | adv-acl | name acl-name }  [ rule rule-id ]

traffic-filter {inbound | outbound} acl {bas-acl | adv-acl | name acl-name }  [ rule rule-id ] acl { l2-acl | name acl-name } [rule rule-id]

 

基于ACL的流量监管配置

在全局或VLAN上应用基于ACL的流量监管

traffic-limit [ vlan vlan-id ] inbound acl { { [ ipv6 ] { bas-acl | adv-acl | name acl-name }} | l2-acl | user-acl } [rule rule-id ] cir cir-value [pir pir-value] [cbs cbs-value pbs pbs-value] [green {drop | pass [remark-8021p 8021p-value |remark-dscp dscp-value]}] [yellow  {drop | pass [remark-8021p 8021p-value |remark-dscp dscp-value]}] [red  {drop | pass [remark-8021p 8021p-value |remark-dscp dscp-value]}]

traffic-limit [ vlan vlan-id ] inbound acl  { l2-acl | name acl-name } [rule rule-id]  acl {bas-acl | adv-acl | name acl-name }  [ rule rule-id ]  cir cir-value [pir pir-value] [cbs cbs-value pbs pbs-value] [green {drop | pass [remark-8021p 8021p-value |remark-dscp dscp-value]}] [yellow  {drop | pass [remark-8021p 8021p-value |remark-dscp dscp-value]}] [red  {drop | pass [remark-8021p 8021p-value |remark-dscp dscp-value]}]

 

基于ACL的流镜像配置

traffic-mirror [ vlan vlan-id ] inbound acl { { [ ipv6 ] { bas-acl | adv-acl | name acl-name }} | l2-acl | user-acl } [rule rule-id ] to observe-port o-index

 

基于ACL的重定向配置

traffic-redirect [ vlan vlan-id ] inbound acl { { [ ipv6 ] { bas-acl | adv-acl | name acl-name }} | l2-acl | user-acl } [rule rule-id ] { cpu | interface interface-type interface-number | ip-nexthop ip-nexthop | ipv6-nexthop ip-nexthop}

 

基于ACL的重标记配置

traffic-remark [ vlan vlan-id ] inbound acl { { [ipv6] {bas-acl | adv-acl | name acl-name }} | l2-acl | user-acl} [rule rule-id] {dscp { dscp-name | dscp-value} | 8021p 8021p-value | destination-mac mac-address | ip-precedence ip-precedence-value | vlan-id vlan-id | local-precedence local-precedence-value}

 

基于ACL的流量统计配置

traffic-statistic [ vlan vlan-id ] inbound acl { { [ipv6] {bas-acl | adv-acl | name acl-name }} | l2-acl | user-acl} [rule rule-id] [by-bytes]

 

自反ACL配置

system-view

time-range time-name { start-time to end-time days | from time1 date1 [ to time2 date2] }

acl [number] acl-number [match-order {auto | config }]

acl name acl-name {advance | acl-number } [match-order {auto | config }]

当protocol为TCP时

Rule [rule-id] {deny | permit} {protocol-number|tcp} [destination {destination-address destination-wildcard |any} |destination-port{ eq port | gt port | lt port |range port-start port-end} | { {precedence precedence |tos tos} * |dscp dscp} | fragment |logging |source {source-address source-wildcard |any} |source-port { eq port |gt port | lt port| range port-start port-end} |tcp-flag{ ack | fin | psh | rst | syn | urg}* | time-range time-name |ttl-expired]*

当protocol为UDP时

Rule [rule-id] {deny|permit} {protocol-number|udp} [destination {destination-addressdestination-wildcard |any} |destination-port { eq port | gt port| lt port |range port-start port-end} | { {precedence precedence |tos tos} * |dscp dscp} | fragment |logging  |source {source-addresssource-wildcard |any} |source-port { eq port |gt port| lt port | range port-start port-end} |tcp-flag { ack | fin | psh | rst | syn | urg }* | time-range time-name |ttl-expired]*

quit

interface interface-type interface-number

traffic-reflect { inbound | outbound } acl {adv-acl-name | adv-acl-number} [timeout time-value ]

quit

traffic-reflect timeout time-value

 

QoS基础技术原理

 

QoS——Quality of Service，服务质量

 

QoS优先级映射配置管理

优先级映射根据不同的交换机系列，有不同的配置

S2700SI/2700EI/2710SI系列优先级映射配置

system-view

interface interface-type interface-number

trust 8021p

port priority priority-value

quit

qos local-precedence-queue-map local-precedence queue-index

display qos local-precedence-queue-map

 

S2700/3700/S5700SI/5700EI/5700LI/5700S-LI系列优先级映射配置管理

system-view

interface interface-type interface-number

trust { 8021p | dscp | ip-precedence }

port priority priority-value

quit

qos map-table { dscp-dot1p | dscp-dp | dscp-dscp }

input { input-value1 [ to input-value2 ] & <1-10>} output output-value

quit

qos map-table {ip-pre-dot1p | ip-pre-ip-pre}

input  input-value1  [ to input-value2 ]  output output-value

quit

qos local-precedence-queue-map local-precedence queue-index

display qos map-table [ dscp-dot1p | dscp-dp | dscp-dscp | ip-pre-dot1p | ip-pre-ip-pre ]

display qos local-precedence-queue-map

 

S5700HI/5710EI/6700/7700/9300/9300E/9700系列优先级映射配置

system-view

interface interface-type interface-number

trust { 8021p {inner| outer} | dscp }

port priority priority-value

quit

diffserv domain {default | ds-domain-name }

8021p-inbound 8021p-value phb service-class [ green | yellow | red ]

8021p-outbound service-class {green | yellow | red } map 8021p-value

ip-dscp-inbound dscp-value phb service-class [green | yellow | red ]

ip-dscp-outbound service-class { green | yellow | red } map dscp-value

quit

interface interface-type interface-number

trust upstream { ds-domain-name | default | none }

undo qos phb marking enable

quit

display diffserv domain [ all | name ds-domain-name ]

display qos local-precedence-queue-map

 

配置流量监管

基于接口的流量监管配置

S2700/3700/5700/6700，在对应的接口视图下使用：

qos lr inbound cir cir-value [cbs cbs-value ]

S7700/9300/9300E/9700

qos car car-name {cir cir-value [cbs cbs-value [pbs pbs-value] | pir pir-value [cbs cbs-value pbs pbs-value]]}

在流行为视图下： car car-name share

在接口视图下： qos car inbound car-name

在VLAN视图下：storm suppression broadcast car-name [share]

               storm suppression multicast car-name [share]

               unicast-suppression car-name [share]

 

管理网口的流量监管配置

qos lr pps packets

 

基于流的流量监管配置 四大步骤

定义流分类、配置流行为、配置流策略、应用流策略

基于接口的流量整形配置

qos lr outbound cir cir-value [cbs cbs-value ]

qos lr cir cir-value [cbs cbs-value ] [ outbound ]

 

基于接口队列的流量整形配置

qos queue queue-index shaping cir cir-value cbs cbs-value

qos queue queue-index shaping cir cir-value  pir pir-value [ cbs cbs-value pbs pbs-value]

配置接口队列缓存

qos queue queue-index max-length packet-number 

qos queue queue-index length length-value 

qos queue max-length

 

尾部丢弃法的接口队列缓存的配置

qos tail-drop-profile profile-name

qos queue queue-index max-length packet-number [ green max-length packet-number ]

qos queue queue-index green max-length packet-number non-green max-length packet-number

 

流量监管和流量整形管理

display qos lr outbound interface interface-type interface-number

reset traffic policy statistics { global [slot slot-id ] | interface interface-type interface-number | vlan vlan-id } inbound

reset qos queue statistics [queue queue-index { inbound interface interface-type interface-number | outbound interface interface-type interface-number [ from interface { interface-type interface-number | all}]}]

display traffic policy statistics  { global [slot slot-id ] | interface interface-type interface-number | vlan vlan-id } {inbound | outbound } [ verbose {classifier-base | rule-base} [ class classifier-name ]]

display qos queue statistics [queue queue-index {inbound interface interfrace-type interface-number }

display qos queue statistics [queue queue-index {inbound interface interfrace-type interface-number | outbound interface interfrace-type interface-number [ from interface { interface-type interface-number | all}]}]

 

拥塞避免和拥塞管理的配置管理

尾部丢弃法拥塞避免配置

system-view

qos tail-drop-profile profile-name

qos queue queue-index max-buffer cell-number [ green max-buffer cell-number]

qos queue queue-index green max-buffer cell-number

qos queue queue-index green max-buffer cell-number non-green max-buffer cell-number

qos queue queue-index max-llength packet-number [green max-length packet-number ]

qos queue queue-index green max-length packet-number

qos queue queue-index green max-length packet-number non-green max-length packet-number

quit

interface interface-type interface-number

shutdown

qos tail-drop-profile profile-name

undo shutdown

 

WRED方法拥塞避免配置

system-view

int int-type int-number

shutdown

qos queue queue-index length length-value

undo shutdown

dei enable

quit

drop-profile drop-profile-name

color { green | non-tcp | red | yellow } low-limit low-limit-percentage high-limit high-limit-percentage discard-percentage discard-percentage

quit

qos queue queu-index wred drop-profile-name

int int-type int-number

qos wred drop-profile-name

qos queue queue-index wred drop-profile-name

 

拥塞管理的配置

qos queue queue-index wrr weight weight

 

S2700/3700SI/3700EI交换机的拥塞管理配置

system-view

int int-type int-number

qos { pq | wrr | drr }

qos queue queue-index wrr weight weight

qos queue queue-index drr weight weight

 

S5700系列拥塞管理配置

system-view

qos schedule-profile profile-name

qos { pq | wrr | drr}

qos queue queue-index wrr weight weight

qos queue queue-index drr weight weight

int int-type int-number

qos schedule-profile profile-name

 

S7700/9300/9700系列拥塞管理配置

system-view

int int-type int-number

qos queue queue-index wfq weight weight

qos { pq | wrr | drr}

qos { pq { start-queue-index [ to end-queue-index ]} &<1-8> | {wrr | drr }{ start-queue-index [ to end-queue-index ]} &<1-8>

qos queue queue-index wrr weight weight

qos queue queue-index drr weight weight

 

复杂流策略配置管理

流分类中可以配置的流分类规则

if-match vlan-id start-vlan-id [to end-vlan-id ] [cvlan-id cvlan-id]

if-match cvlan-id start-vlan-id [to end-vlan-id ] [vlan-id vlan-id]

if-match 8021p {8021p-value} &<1-8>

if-match cvlan- 8021p {8021p-value} &<1-8>

if-match discard

if-match double-tag

if-match destination-mac mac-address [ mac-address-mask ]

if-match source-mac mac-address [ mac-address-mask ]

if-match l2-protocol {arp | ip | mpls | rarp | protocol-value }

if-match any

if-match dscp dscp-value &<1-8>

if-match ip-precedence ip-precedence &<1-8>

if-match protocol { ip | ipv6}

if-match tcp syn-flag { syn-flag-value | ack | fin | psh | rst | syn | urg}

if-match inbound-interfacec interface-type interface-number

if-match acl {acl-number | acl-name }

if-match ipv6 acl {acl-number | acl-name }

 

流行为配置

system-view

traffic behavior behavior-name

permit | deny

remark 8021p [ 8021p-value | inner-8021p ]

remark dscp {dscp-name | dscp-value }

remark cvlan-id cvlan-id

remark local-precedence { local-precedence-name | local-precedence-value }

remark local-precedence { local-precedence-name | local-precedence-value } [green | yellow | red ]

remark ip-precedence ip-precedence

remark destination-mac mac-address

remark vlan-id vlan-id

redirect cpu

redirect ip-nexthop ip-address &<1-4> [ forced]

redirect ip-multihop { nexthop ip-address } &<2-4>

redirect interface interface-type interface-number

car [aggregation ] cir cir-value cbs cbs-value

car [aggregation ] cir cir-value [pir pir-value] [cbs cbs-value pbs pbs-value ][ green { discard | pass [remark-dscp dscp-value | remark-8021p 8021p-precedence ]}] [yellow { discard | pass [remark-dscp dscp-value | remark-8021p 8021p-precedence]}] [red {discard | pass [ remark-dscp dscp-value | remark-8021p 8021p-precedence ]}]

car  cir cir-value [pir pir-value] [cbs cbs-value pbs pbs-value ] [green pass ] [yellow { discard | pass [remark-dscp dscp-value | remark-8021p 8021p-precedence]}] [red {discard | pass [ remark-dscp dscp-value | remark-8021p 8021p-precedence ]}]

car [aggregation ]  cir cir-value [pir pir-value] [cbs cbs-value pbs pbs-value ] [green pass ] [yellow { discard | pass [remark-dscp dscp-value | remark-8021p 8021p-precedence]}] [red {discard | pass [ remark-dscp dscp-value | remark-8021p 8021p-precedence ]}]

car  cir cir-value [pir pir-value] [cbs cbs-value pbs pbs-value ] [green {discard | pass [remark-dscp dscp-value | remark-8021p 8021p-precedence]} ] [yellow { discard | pass [remark-dscp dscp-value | remark-8021p 8021p-precedence]}] [red {discard | pass [ remark-dscp dscp-value | remark-8021p 8021p-precedence ]}]

car  cir cir-value [pir pir-value] [cbs cbs-value pbs pbs-value ] [share ] [mode { color-blind | color-aware }]  [green {discard | pass [remark-dscp dscp-value | remark-8021p 8021p-precedence]} ] [yellow { discard | pass [remark-dscp dscp-value | remark-8021p 8021p-precedence]}] [red {discard | pass [ remark-dscp dscp-value | remark-8021p 8021p-precedence ]}]

mirroring to observe-port observe-port-index

statistic enable

mac-address learning disable

nest top-most vlan-id vlan-id

 

IP组播配置与管理

 

IGMP基本功能配置

system-view

multicast routing-enable

int int-type int-number

igmp enable

quit

igmp

version {1 | 2 |3 }

int int-type int-number

igmp version {1 | 2 |3 }

igmp static-group group-address [ inc-step-mask { group-mask | group-mask-length } number group-number] [source source-address ]

igmp group-policy { acl-number | acl-name acl-name }  [ 1 |2 | 3 ]

 

调整IGMP性能参数的配置

system-view

igmp

require-router-alert

send-router-alert

int int-type int-number

igmp require-router-alert

igmp send-router-alert

quit

igmp

timer query interval

robust-count robust-value

max-response-time interval

timer other-querier-present interval

lastmember-queryinterval interval

quit

int int-type int-number

igmp timer query interval

igmp robust-count robust-value

igmp max-response-time interval

igmp timer other-querier-present interval

igmp lastmember-queryinterval interval

quit

igmp

prompt-leave [ group-policy acl-number ]

quit

int int-type int-number

igmp prompt-leave [ group-policy acl-number ]

igmp on-demand

igmp query ip-source-policy { basic-acl-number | acl-name acl-name }

igmp ip-source-policy [basic-acl-number ]

 

SSM Mapping配置

system-view

igmp ssm-mapping group-address { group-mask | group-mask-length } source-address

quit

int int-type int-number

igmp ssm-mapping enable

 

IGMP Limit配置

system-view

igmp global limit number

int int-type int-number

igmp limit number [ except acl-number ]

 

PIM-DM基本功能配置

system-view

multicast routing-enable

int int-type int-number

pim dm

 

调整组播源控制参数配置

system-view

pim

source-lifetime interval

source-policy { acl-number | acl-name acl-name }

 

调整邻居控制参数的配置

system-view

pim

timer hello interval

hello-option holdtime interval

quit

int int-type int-number

pim timer hello interval

pim hello-option holdtime interval

pim triggered-hello-delay interval

pim neighbor-policy basic-acl-number

pim require-genid

quit

pim

neighbor-check { receive | send }

 

调整剪枝控制参数配置

system-view

pim

timer join-prune interval

holdtime join-prune interval

quit

int int-type int-number

pim timer join-prune interval

pim holdtime join-prune interval

quit

pim

join-prune max-packet-length packet-length

join-prune periodic-messages queue-size queue-size

join-prune triggered-message-cache disable

hello-option lan-delay interval

hello-option override-interval interval

quit

int int-type int-number

pim hello-option lan-delay interval

pim hello-option override-interval interval

 

调整嫁接控制参数

pim timer graft-retry interval

调整状态刷新控制参数

system-view

int int-type int-number

undo pim state-refresh-capable

quit

pim

state-refresh-interval interval

state-refresh-rate-limit interval

state-refresh-ttl ttl-value

调整断言控制参数

holdtime assert interval

pim holdtime assert interval

配置PIM Silent

pim silent

 

ASM模型的PIM-SM配置

system-view

multicast routing-enable

int int-type int-number

pim sm

quit

pim

static-rp rp-address [ basic-acl-number ] [preferred ]

c-bsr interface-type interface-number [hash-length [ priority ]]

bsm semantic fragmentation

c-rp interface-type interface-number [ group-policy basic-acl-number | priority priority | holdtime hold-interval | advertisement-interval adv-interval ] *

quit

int int-type int-number

pim bsr-boundary

quit

pim

c-bsr admin-scope

quit

int int-type int-number

multicast boundary group-address { mask | mask-length }

quit

pim

c-bsr group group-address { mask | mask-length } [hash-length hash-length | priority priority ] *

c-bsr global [hash-length hash-length | priority priority ] *

spt-switch-threshold infinity

register-suppression-timeout interval

probe-interval interval

register-header-checksum

register-source interface-type interface-number

register-policy advanced-acl-number

c-rp priority priority

c-rp advertisement-interval interval

c-rp holdtime interval

crp-policy adv-acl-number

c-bsr priority priority

c-bsr hash-length hash-length

c-bsr holdtime interval

c-bsr interval interval

bsr-policy basic-acl-number

 

SSM模型的PIM-SM配置

system-view

multicast routing-enable

int int-type int-number

pim sm

quit

pim

ssm-policy basic-acl-number

 

跟踪下游邻居功能配置

system-view

pim

hello-option neighbor-tracking

quit

int int-type int-number

pim hello-option neighbor-tracking

 

调整DR竞选控制参数配置

system-view

pim

hello-option dr-priority priority

quit

int int-type int-number

pim hello-option dr-priority priority

pim timer dr-switch-delay

 

Join信息的过滤策略配置

pim join-policy { asm basic-acl-number | ssm adv-acl-number | adv-acl-number }

 

PIM BFD配置

system-view

int int-type int-number

pim bfd enable

pim bfd { min-tx-interval tx-value | min-rx-interval rx-value | detect-multiplier multiplier-value }*

 

PIM GR配置

system-view

pim

graceful-restart

gracefule-restart period period

 

IGMP Snooping基本功能配置

system-view

igmp-snooping enable

vlan vlan-id

l2-multicast forwarding-mode { ip | mac }

igmp-snooping enable

igmp-snooping version version

undo igmp-snooping router-learning

quit

int int-type int-number

igmp-snooping static-router-port vlan { vlan-id1 [ to vlan-id2 ]} &<1-10>

undo igmp-snooping learning vlan { { vlan-id1 [ to vlan-id2 ] } &<1-10> |all}

l2-multicast static-group [ source-address source-ip-address ] group-address group-ip-address vlan {vlan-id1 [ to vlan-id2]}&<1-10>

quit

vlan vlan-id

igmp-snooping querier enable

igmp-snooping query-interval query-interval

igmp-snooping robust-count robust-count

igmp-snooping max-response-time max-response-time

igmp-snooping lastmember-queryinterval lastmember-queryinterval

quit

igmp-snooping send-query source-address ip-address

vlan vlan-id

igmp-snooping report-suppress

igmp-snooping require-router-alert

igmp-snooping send-router-alert

igmp-snooping static-group suppress-dynamic-join

 

IGMP Snooping Proxy功能配置

system-view

vlan vlan-id

igmp-snooping proxy

quit

int int-type int-number

igmp-snooping proxy-uplink-port vlan vlan-id

 

配置IGMP Snooping策略

igmp-snooping group-policy acl-number [ version version-number ] [ default-permit ]

 

接口下组播数据过滤配置

multicast-source-deny { vlan-id1 [ to vlan-id2 ] } & <1-10>

 

丢弃未知组播流配置

multicast drop-unknown

 

动态成员端口老化时间配置

system-view

vlan vlan-id

igmp-snooping query-interval query-interval

igmp-snooping robust-count robust-count

igmp-snooping max-response-time max-response-time

igmp-snooping lastmember-queryinterval lastmember-queryinterval

 

动态路由器端口老化时间配置

igmp-snooping router-aging-time router-aging-time

 

成员端口快速离开配置

igmp-snooping prompt-leave [ group-policy acl-number [ deafult-permit ]]

 

网络拓扑变化时发送query报文的配置

system-view

igmp-snooping send-query enable

igmp-snooping send-query source-address ip-address

 

IGMP Snooping SSM Mapping配置

system-view

vlan vlan-id

igmp-snooping version 3

igmp-snooping ssm-mapping enable

igmp-snooping ssm-mapping group-address { group-mask | mask-length } source-address

 

基于用户VLAN的组播VLAN一对多配置

system-view

igmp-snooping enable

vlan vlan-id

igmp-snooping enable

quit

vlan vlan-id

igmp-snooping enable

multicast-vlan enable

multicast-vlan user-vlan { vlan-id1 [ to vlan-id2 ]}&<1-10>

quit

 

基于接口的组播VLAN配置

system-view

igmp-snooping enable

vlan vlan-id

igmp-snooping enable

quit

int int-type int-number

l2-multicast-bind vlan vlanid1 [ to vlanid2 ] mvlan mvlanid

quit

 

端口镜像配置

本地端口镜像配置

system-view

observe-port observe-port-index interface interface-type interface-number

int int-type int-number

port-mirroring to observe-port observe-port-index { both | inbound | outbound }

 

远程端口镜像配置

system-view

observe-port observe-port-index interface interface-type interface-number vlan vlan-id

observe-port [observe-port-index ] interface interface-type interface-number destination-ip dest-ip-address source-ip source-ip-address [dscp dscp-value | vlan vlan-id ] *

int int-type int-number

port-mirroring to observe-port observe-port-index { both | inbound | outbound }

 

本地流镜像配置

system-view

observe-port observe-port-index interface interface-type interface-number

traffic classifier c1

 

traffic behavior behavior-name

mirroring to observe-port observe-port-index

quit

traffic policy policy-name

classifier classifier-name behavior behavior-name

在端口上应用策略

 

远程流镜像配置

system-view

observe-port observe-port-index interface interface-type interface-number vlan vlan-id

observe-port [observe-port-index ] interface interface-type interface-number destination-ip dest-ip-address source-ip source-ip-address [dscp dscp-value | vlan vlan-id ] *

traffic classifier c1

 

traffic behavior behavior-name

mirroring to observe-port observe-port-index

quit

traffic policy policy-name

classifier classifier-name behavior behavior-name

在端口上应用策略

 

本地VLAN镜像配置

system-view

observe-port observe-port-index interface interface-type interface-number

vlan vlan-id

mirroring to observe-port observe-port-index inbound

 

远程VLAN镜像配置

system-view

observe-port observe-port-index interface interface-type interface-number vlan vlan-id

vlan vlan-id

mirroring to observe-port observe-port-index inbound

 

本地MAC地址镜像配置

system-view

observe-port observe-port-index interface interface-type interface-number

vlan vlan-id

mac-mirroring mac-address to observe-port observe-port-index inbound 

 

远程MAC地址镜像配置

system-view

observe-port observe-port-index interface interface-type interface-number vlan vlan-id

vlan vlan-id

mac-mirroring mac-address to observe-port observe-port-index inbound 

 

基于MAC地址的安全配置管理

MAC地址表项配置

system-view

mac-address static mac-address interface-type interface-number vlan vlan-id

mac-address blackhole mac-address [vlan vlan-id | vsi vsi-name ]

mac-address aging-time aging-time

 

禁止MAC地址学习功能配置

system-view

int int-type int-number

mac-address learning disable [ action { discard | forward }]

vlan vlan-id

mac-address learning disable

 

限制MAC地址学习数量配置

system-view

int int-type int-number

mac-limit maximum max-num

mac-limit alarm { disable | enable }

vlan vlan-id

mac-limit maximum max-num

mac-limit alarm { disable | enable }

 

MAC地址表配置管理

display mac-address

display mac-address static

display mac-address dynamic

display mac-address blackhole

display mac-address aging-time

display mac-address summary

display mac-addresstotal-number

display mac-limit

 

安全动态MAC功能配置

system-view

int int-type int-number

port-security enable

port-security max-mac-num max-number

port-security protect-action { protect | restrict | shutdown }

port-security aging-time time [ type { absolute | inactivity }]

 

Sticky MAC功能配置

system-view

int int-type int-number

port-security enable

port-security mac-address sticky

port-security max-mac-num max-number

port-security protect-action { protect | restrict | shutdown }

port-security mac-address sticky mac-address vlan vlan-id

 

MAC地址防漂移配置

system-view

int int-type int-number

mac-learning priority priority-id

quit

undo mac-learning priority priority-id allow-flapping

 

MAC地址漂移检测的配置

system-view

vlan vlan-id

loop-detect eth-loop { [ block-mac ] block-time block-time retry-times retry-times | alarm-only }

return

display loop-detect eth-loop [ vlan vlan-id ]

mac-address flapping detection

mac-address flapping detection exclude vlan { vlan-id1 [ to vlan-id2]}&<1-10>

mac-address flapping detection vlan {{vlan-id1 [ to vlan-id2 ] } &<1 – 10> |all} security-level { high | middle | low}

mac-address flapping aging-time aging-time

int int-type int-number

mac-address flapping action { quit-vlan | error-down}

quit

display mac-address flapping

display mac-address flapping record [ begin yyyy/mm/dd hh:mm:ss]

 

MAC-spoofing-defend功能配置

system-view

mac-spoofing-defend enable

int int-type int-number

mac-spoofing-defend enable

丢弃全零MAC地址报文功能配置

system-view

drop illegal-mac enable

drop illegal-mac alarm

 

MAC刷新ARP功能配置

system-view

mac-address update arp

 

端口桥功能配置

int int-type int-number

port bridge enable

 

ARP安全配置管理

基于源MAC地址的ARP报文限速配置

system-view

arp speed-limit source-mac maximum maximum

arp speed-limit source-mac mac-address maximum maximum

 

基于源IP地址的ARP报文限速配置

system-view

arp speed-limit source-ip maximum maximum

arp speed-limit source-ip ip-address maximum maximum

 

基于全局、VLAN或者接口的ARP报文限速配置

system-view

int int-type int-number     或     vlan vlan-id

arp anti-attack rate-limit enable

arp anti-attack rate-limit packet-number [ interval-value ]

arp anti-attack rate-limit packet-number [interval-value | block timer timer ]*

arp anti-attack rate-limit alarm enable

arp anti-attack rate-limit alarm threshold threshold

 

ARP Miss消息源抑制的配置

system-view

arp-miss speed-limit source-ip maximum maximum

arp-miss speed-limit sourc-ip ip-address [mask mask ] maximum maximum [none-black | block timer timer ]

 

基于全局、VLAN或者接口的ARP Miss报文限速配置

system-view

int int-type int-number     或     vlan vlan-id

arp-miss-miss anti-attack rate-limit enable

arp-miss anti-attack rate-limit packet-number [ interval-value ]

arp-miss anti-attack rate-limit alarm enable

arp-miss anti-attack rate-limit alarm threshold threshold

 

临时ARP表项的老化时间配置

system-view

int vlanif int-number

arp-fake expire-time expire-time

 

ARP表项严格学习配置

system-view

arp learning strict

int vlanif int-number

arp learning strict { force-enable | force-disable | trust }

 

基于接口的ARP表项限制配置

system-view

int int-type int-number

arp-limit vlan vlan-id1 [ to vlan-id2] maximum maximum

quit

int vlanif int-number

arp-limit maximum maximum

quit

int int-type int-number [.subnumber ]

arp-limit vlan vlan-id1 [ to vlan-id2] maximum maximum

 

免费ARP报文主动丢弃配置

system-view

int vlanif int-number

arp anti-attack gratuitous-arp drop

 

ARP表项固化的配置

system-view

int vlanif int-number

arp anti-attack entry-check { fixed-mac | fixed-all | send-ack } enable

 

动态ARP检测的配置

system-view

int int-type int-number

arp anti-attack check user-bind enable

arp anti-attack check user-bind check-item { ip-address | mac-address | vlan }

arp anti-attack check user-bind check-item { ip-address | mac-address | interface }*

arp anti-attack check user-bind alarm enable

arp anti-attack check user-bind alarm threshold threshold

 

ARP防网关冲突配置

arp anti-attack gateway-duplicate enable

 

发送ARP免费报文的配置

system-view

int int-type int-number

arp gratuitous-arp send enable

arp gratuitous-arp send interval interval-time

 

ARP报文内MAC地址一致性检查的配置

system-view

int int-type int-number

arp validate { source-mac | destination-mac }*

 

ARP报文合法性检查配置

arp anti-attack packet-check { ip | dst-mac | sender-mac }*

 

DHCP触发ARP学习配置

dhcp snooping enable

 

 

AAA配置管理

配置AAA方案——>配置本地用户——>配置业务方案——>配置域的AAA方案

本地认证、授权中的AAA方案配置

system-view

aaa

authentication-scheme authentication-scheme-name

authentication-mode local

authentication-super { hwtacacs | radius | super }* [none]

quit

domainname-parse-direction { left-to-right | right-to-left}

authorization-scheme authorization-scheme-name

authorization-mode local [none]

quit

authorization-modify mode { modify | overlay }

 

本地认证、授权的本地用户配置

system-view

aaa

local-user user-name password cipher password

local-user user-name privilege level level

local-user user-name user-group user-group-name

local-user user-name idle-timeout minutes [seconds]

local-user user-name service-type { 8021x | bind | ftp | http| ppp | ssh | telnet | terminal | web | x25-pad }*

local-user user-name ftp-directory directory

local-user user-name state { active | block }

local-user user-name access-limit max-number

local-aaa-user wrong-password retry-interval retry-interval retry-time retry-time block-time block-time

quit

local-user change-password

 

本地认证、授权中的业务方案配置

system-view

aaa

service-scheme service-scheme-name

admin-user privilege level level

dhcp-server group group-name

ip-pool pool-name [ move-to new-position ]

dns ip-address [ secondary]

policy-route next-hop-ip-address [ vlan-id ]

 

配置域的AAA方案

本地认证、授权中域的AAA配置

system-view

aaa

domain domain-name

authentication-scheme authentication-scheme-name

authorization-scheme authorization-scheme-name

user-group group-name

service-scheme service-scheme-name

state { active | block }

quit

domain-name-delimiter delimiter

 

RADIUS方式认证、授权和计费配置

配置AAA方案——>配置RADIUS服务器模板——>配置业务方案——>配置域的AAA方案

RADIUS认证、计费中的AAA方案配置

system-view

aaa

authentication-scheme authentication-scheme-name

authentication-mode radius [none]

authentication-super { hwtacacs | radius | super }* [none ]

quit

domain name-parse-direction {left-to-right | right-to-left }

accounting-scheme accounting-scheme-name

accounting-mode radius

accounting start-fail { online | offline }

accounting realtime interval

accounting interim-fail [ max-times times ] { online | offline }

RADIUS服务器模板的配置

system-view

radius-server authorization ip-address [ -instance -instance-name ] {server-group group-name | shared-key {cipher | simple } key-string } * [ack-reserved-interval interval ]

radius-server template template-name

radius-server authentication ip-address port [ -instance -instance-name | source { loopback interface-number | ip-address ip-address }]*

radius-server authentication ip-address port [ -instance -instance-name | source { loopback interface-number | ip-address ip-address }]* secondary

radius-server accounting ip-address port [ -instance -instance-name | source { loopback interface-number | ip-address ip-address }]*

radius-server accounting ip-address port [ -instance -instance-name | source { loopback interface-number | ip-address ip-address }]* secondary

radius-server shared-key [ cipher | simple ] key-string

radius-server user-name domain-include

radius-server traffic-unit { byte | kbyte | mbyte | gbyte }

radius-server { retransmit retry-times | timeout time-value }*

radius-server nas-port-format { new | old }

radius-server nas-port-id-format { new | old }

radius-attribute nas-ip ip-address

radius-server accounting-stop-packet resend [ resend-times ]

radius-server dead-time dead-time

return

test-aaa user-name user-password radius-template template-name [ chap | pap ]

 

HWTACACS方式认证、授权和计费配置

配置AAA方案——>配置HWTACACS服务器模板——>配置业务方案——>配置域的AAA方案

HWTACACS方式AAA方案配置

system-view

aaa

authentication-scheme authentication-scheme-name

authentication-mode hwtacacs [none]

authentication-super { hwtacacs | radius | super }* [none ]

quit

domain name-parse-direction {left-to-right | right-to-left }

quit

aaa-authen-bypass enable time time-value

aaa

authorization-scheme authorization-scheme-name

authorization-mode { hwtacacs | local }* [none]

authorization-cmd privilege-level hwtacacs [ local ] [ none ]

quit

quit

aaa-author-bypass enable time time-value

aaa-author-cmd-bypass enable time time-value

aaa

accounting-scheme accounting-scheme-name

accounting-mode hwtacacs

accounting start-fail { online | offline }

accounting realtime interval

accounting interim-fail [ max-times times ] { online | offline }

 

HWTACACS服务器模板的配置

system-view

hetacacs enable

hwtacacs-server template template-name

hwtacacs-server authentication ip-address [port ] [ public-net | -instance -instance-name ]

hwtacacs-server authentication ip-address [ port ] [ public-net | -instance -instance-name] secondary

hwtacacs-server authorization ip-address [ port ] [ public-net | -instance -instance-name]

hwtacacs-server authorization ip-address [ port ] [ public-net | -instance -instance-name] secondary

hwtacacs-server accounting ip-address [ port ] [ public-net | -instance -instance-name]

hwtacacs-server accounting ip-address [ port ] [ public-net | -instance -instance-name] secondary

hwtacacs-server source-ip ip-address

hwtacacs-server shared-key [ cipher | simple ] key-string

hwtacacs-server user-name domain-include

hwtacacs-server traffic-unit { byte | kbyte | mbyte | gbyte }

hwtacacs-server timer response-timeout value

hwtacacs-server timer quiet value

quit

hwtacacs-server accounting-stop-packet resent { disable | enable number }

return

hwtacacs-user change-password hwtacacs-server template-name

 

 

NAC配置管理

802.1x认证配置

802.1x使能认证功能的配置

system-view

dot1x enable

dot1x enable interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

int int-type int-number

dot1x enable

 

接口授权状态的配置

system-view

dot1x port-control { auto | authorized-force | unauthorized-force } interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

int int-type int-number

dotax port-control { auto | authorized-force | unauthorized-force }

 

接口接入控制方式的配置

system-view

dot1x port-method { mac | port } interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

int int-type int-number

dot1x port-method { mac | port }

 

用户认证方式配置

system-view

dot1x authentication-method { chap | eap | pap }

 

MAC旁路认证的配置

system-view

dot1x mac-bypass interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

dot1x mac-bypass mac-auth-first interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

int int-type int-number

dot1x mac-bypass

dot1x mac-bypass mac-auth-first

 

接口允许接入的最大802.1x认证用户数的配置

system-view

dot1x max-user user-number interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

int int-type int-number

dot1x max-user user-number

 

配置802.1x认证的定时器

dot1x timer { clinet-timeout client-timeout-value | server-timeout server-timeout-value | tx-period tx-period-value }

 

配置802.1x认证的静默功能

system-view

dot1x quiet-period

dot1x quiet-times fail-times

dot1x timer quiet-period quiet-period-value

 

配置对802.1x认证用户进行重认证

system-view

dot1x reauthenticate interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

int int-type int-number

dot1x reauthenticate

quit

dot1x timer reauthenticate-period reauthenticate-period

dot1x reauthenticate mac-address mac-address

 

802.1x在线用户握手功能配置

system-view

dot1x handshake

dot1x handshake packet-type { request-identity | srp-sha1-part2 }

dot1x retry max-retry-value

dot1x timer handshake-period handshake-period-value

 

Guest VLAN功能配置

system-view

authentication guest-vlan vlan-id interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

int int-type int-number

authentication guest-vlan vlan-id

 

Restrict VLAN功能配置

system-view

authentication restrict-vlan vlan-id interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

int int-type int-number

authentication restrict-vlan vlan-id

 

Critical VLAN功能配置

system-view

authentication critical-vlan vlan-id  interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

authentication critical eapol-success interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

authentication max-reauth-req times interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

int int-type int-number

authentication critical-vlan vlan-id

authentication critical eapol-success

authentication max-reauth-req times

 

802.1x认证的接口open功能配置

system-view

authentication open interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

int int-type int-number

authentication open

 

配置允许DHCP报文触发802.1x认证

dot1x dhcp-trigger

 

配置单播报文触发802.1x认证

system-view

dot1x unicast-trigger interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

int int-type int-number

dot1x unicast-trigger

 

配置802.1x快速部署功能

system-view

dot1x free-ip ip-address { mask-length | mask-address }

dot1x url url-string

 

用户组功能的配置

system-view

user-group group-name

acl-id acl-number

user-vlan vlan-id

remark { 8021p 8021p-value | dscp dscp-value }*

quit

user-group group-name eanble

 

MAC认证配置管理

使能MAC认证功能配置

system-view

mac-authen

mac-authen interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

int int-type int-number

mac-authen

 

配置用户名形式

mac-authen username { fixed username [ password cipher password ] | macaddress [ format {with-hyphen | without-hyphen}]}

 

配置MAC用户认证域

system-view

mac-authen domain isp-name [ mac-address mac-address mask mask ]

int int-type int-number

mac-authen domain isp-name

 

配置接口允许接入的最大MAC认证用户数

system-view

mac-authen max-user user-number interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

int int-type int-number

mac-authen max-user user-number

 

配置MAC认证定时器

mac-authen timer { guest-vlan reauthenticate-period interval | offline-detect offline-detect-value | quiet-period quiet-value | server-timeout server-timeout-value }

 

配置对MAC认证用户进行重认证

system-view

mac-authen reauthenticate interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

int int-type int-number

mac-authen reauthenticate

quit

mac-authen timer reauthenticate-period reauthenticate-period

mac-authen reauthenticate mac-address mac-address

 

Portal认证配置管理

Portal服务器参数配置

system-view

web-auth-server server-name

server-ip server-ip-address &<1-10>

url url-etring

portal local-serer ip ip-address

 

使能Portal认证功能的配置

system-view

interface vlanif vlan-id

web-auth-server server-name { direct | layer3 }

portal local-server https ssl-policy policy-name [port port-num ]

portal local-server enable interface { interface-type interface-number1 [ to interface-number2 ]} &<1-10>

int int-type int-number

portal local-server enable

 

与Portal服务器信息交互参数的配置

system-view

web-auth-server version v2 [v1]

web-auth-server listening-port port-number

web-auth-server reply-message

web-auth-server server-name

source-ip ip-address

port port-number [all ]

shared-key { cipher | simple }  key-string

 

Portal认证用户接入控制参数的配置

system-view

portal free-rule rule-id { destination { any | ip { ip-address mask {mask-length | ip-mask} | any }} | source { any | interface interface-type interface-number | ip { ip-address mask {mask-length | ip-mask } | any } | vlan vlan-id }*}}*

port free-rule rule-id source ip ip-address mask { mask-length | ip-mask } [mac mac-address][ interface interface-type interface-number] destination user-group group-name

portal max-user user-number

interface vlanif vlan-id

portal auth-network network-address {mask-length | mask-address }

portal domain domain-name

portal local-server authentication-method { chap | pap }

 

配置Portal认证用户下线探测周期

portal offline-detect time-length

 

配置portal认证探测与逃生功能

system-view

web-auth-server server-name

server-detect { interval interval-period | max-times times | critical-num critical-num | action { log | trap | permit-all }*}*

 

配置Portal认证用户信息同步功能

system-view

web-auth-server server-name

user-sync [ interval interval-period | max-times times ]*

 

配置Portal认证静态用户

system-view

static-user start-ip-address [end-ip-address ] [-instance -instance-name ][ domain-name domain-name | interface interface-type interface-number  [detect ] | mac-address mac-address | vlan vlan-id]*

static-user username format-include { ip-address | mac-address | system-name }

static-user password cipher password

 

你可能感兴趣的:(HCSE——构建企业级交换网络)

  • 每日一题——第八十九题 互联网打工人no1 C语言程序设计每日一练c语言
    题目：在字符串中找到提取数字，并统计一共找到多少整数，a123xxyu23&8889，那么找到的整数为123，23，8889//思想：#include#include#includeintmain(){charstr[]="a123xxyu23&8889";intcount=0;intnum=0;//用于临时存放当前正在构建的整数。boolinNum=false;//用于标记当前是否正在读取一个整
  • 腾讯云技术深度探索：构建高效云原生微服务架构 我的运维人生 云原生架构腾讯云运维开发技术共享
    腾讯云技术深度探索：构建高效云原生微服务架构在当今快速发展的技术环境中，云原生技术已成为企业数字化转型的关键驱动力。腾讯云作为行业领先的云服务提供商，不断推出创新的产品和技术，助力企业构建高效、可扩展的云原生微服务架构。本文将深入探讨腾讯云在微服务领域的最新进展，并通过一个实际案例展示如何在腾讯云平台上构建云原生应用。腾讯云微服务架构概览腾讯云微服务架构基于云原生理念，旨在帮助企业快速实现应用的容
  • Pyecharts数据可视化大屏：打造沉浸式数据分析体验 我的运维人生 信息可视化数据分析数据挖掘运维开发技术共享
    Pyecharts数据可视化大屏：打造沉浸式数据分析体验在当今这个数据驱动的时代，如何将海量数据以直观、生动的方式展现出来，成为了数据分析师和企业决策者关注的焦点。Pyecharts，作为一款基于Python的开源数据可视化库，凭借其丰富的图表类型、灵活的配置选项以及高度的定制化能力，成为了构建数据可视化大屏的理想选择。本文将深入探讨如何利用Pyecharts打造数据可视化大屏，并通过实际代码案例
  • 利用Requests Toolkit轻松完成HTTP请求 nseejrukjhad http网络协议网络python
    RequestsToolkit的力量：轻松构建HTTP请求Agent在现代软件开发中，API请求是与外部服务交互的核心。RequestsToolkit提供了一种便捷的方式，帮助开发者构建自动化的HTTP请求Agent。本文旨在详细介绍RequestsToolkit的设置、使用和潜在挑战。引言RequestsToolkit是一个强大的工具包，可用于构建执行HTTP请求的智能代理。这对于想要自动化与外
  • 如何部分格式化提示模板:LangChain中的高级技巧 nseejrukjhad langchainjava服务器python
    标题:如何部分格式化提示模板:LangChain中的高级技巧内容:如何部分格式化提示模板:LangChain中的高级技巧引言在使用大型语言模型(LLM)时,提示工程是一个关键环节。LangChain提供了强大的提示模板功能,让我们能更灵活地构建和管理提示。本文将介绍LangChain中一个高级特性-部分格式化提示模板,这个技巧可以让你的提示管理更加高效和灵活。什么是部分格式化提示模板?部分格式化提
  • 在一台Ubuntu计算机上构建Hyperledger Fabric网络 落叶无声9 区块链超级账本Hyperledgerfabric区块链ubuntu构建hyperledgerfabric
    在一台Ubuntu计算机上构建HyperledgerFabric网络Hyperledgerfabric是一个开源的区块链应用程序平台，为开发基于区块链的应用程序提供了一个起点。当我们提到HyperledgerFabric网络时，我们指的是使用HyperledgerFabric的正在运行的系统。即使只使用最少数量的组件，部署Fabric网络也不是一件容易的事。Fabric社区创建了一个名为Cello
  • 系统架构设计师 需求分析篇二 AmHardy 软件架构设计师系统架构需求分析面向对象分析分析模型UML和SysML
    面向对象分析方法1.用例模型构建用例模型一般需要经历4个阶段：识别参与者：识别与系统交互的所有事物。合并需求获得用例：将需求分配给予其相关的参与者。细化用例描述：详细描述每个用例的功能。调整用例模型：优化用例之间的关系和结构，前三个阶段是必需的。2.用例图的三元素参与者：使用系统的用户或其他外部系统和设备。用例：系统所提供的服务。通信关联：参与者和用例之间的关系，或用例与用例之间的关系。3.识别参
  • esp32开发快速入门 8 : MQTT 的快速入门，基于esp32实现MQTT通信 z755924843 ESP32开发快速入门服务器网络运维
    MQTT介绍简介MQTT（MessageQueuingTelemetryTransport，消息队列遥测传输协议），是一种基于发布/订阅（publish/subscribe）模式的"轻量级"通讯协议，该协议构建于TCP/IP协议上，由IBM在1999年发布。MQTT最大优点在于，可以以极少的代码和有限的带宽，为连接远程设备提供实时可靠的消息服务。作为一种低开销、低带宽占用的即时通讯协议，使其在物联
  • 计算机木马详细编写思路 小熊同学哦 php开发语言木马木马思路
    导语：计算机木马（ComputerTrojan）是一种恶意软件，通过欺骗用户从而获取系统控制权限，给黑客打开系统后门的一种手段。虽然木马的存在给用户和系统带来严重的安全风险，但是了解它的工作原理与编写思路，对于我们提高防范意识、构建更健壮的网络安全体系具有重要意义。本篇博客将深入剖析计算机木马的详细编写思路，以及如何复杂化挑战，以期提高读者对计算机木马的认识和对抗能力。计算机木马的基本原理计算机木
  • Spring MVC 全面指南：从入门到精通的详细解析 一杯梅子酱 技术栈学习springmvcjava
    引言：SpringMVC，作为Spring框架的一个重要模块，为构建Web应用提供了强大的功能和灵活性。无论是初学者还是有一定经验的开发者，掌握SpringMVC都将显著提升你的Web开发技能。本文旨在为初学者提供一个全面且易于理解的学习路径，通过详细的知识点分析和实际案例，帮助你快速上手SpringMVC，让学习过程既深刻又高效。一、SpringMVC简介1.1什么是SpringMVC？Spri
  • ESP32-C3入门教程 网络篇⑩——基于esp_https_ota和MQTT实现开机主动升级和被动触发升级的OTA功能 小康师兄 ESP32-C3入门教程https服务器esp32OTAMQTT
    文章目录一、前言二、软件流程三、部分源码四、运行演示一、前言本文基于VSCodeIDE进行编程、编译、下载、运行等操作基础入门章节请查阅：ESP32-C3入门教程基础篇①——基于VSCode构建HelloWorld教程目录大纲请查阅：ESP32-C3入门教程——导读ESP32-C3入门教程网络篇⑨——基于esp_https_ota实现史上最简单的ESP32OTA远程固件升级功能二、软件流程
  • 人机对抗升级：当ChatGPT遭遇死亡威胁，背后的伦理挑战是什么 kkai人工智能 chatgpt人工智能
    一种新的“越狱”技巧让用户可以通过构建一个名为DAN的ChatGPT替身来绕过某些限制，其中DAN被迫在受到威胁的情况下违背其原则。当美国前总统特朗普被视作积极榜样的示范时，受到威胁的DAN版本的ChatGPT提出：“他以一系列对国家产生积极效果的决策而著称。”自ChatGPT引入以来，该工具迅速获得全球关注，能够回答从历史到编程的各种问题，这也触发了一波对人工智能的投资浪潮。然而，现在，一些用户
  • 《 C++ 修炼全景指南：四 》揭秘 C++ List 容器背后的实现原理，带你构建自己的双向链表 Lenyiin 技术指南C++修炼全景指南c++list链表stl
    本篇博客，我们将详细讲解如何从头实现一个功能齐全且强大的C++List容器，并深入到各个细节。这篇博客将包括每一步的代码实现、解释以及扩展功能的探讨，目标是让初学者也能轻松理解。一、简介1.1、背景介绍在C++中，std::list是一个基于双向链表的容器，允许高效的插入和删除操作，适用于频繁插入和删除操作的场景。与动态数组不同，list允许常数时间内的插入和删除操作，支持双向遍历。这篇文章将详细
  • docker from指令的含义_多个FROM-含义 weixin_39722188 dockerfrom指令的含义
    小编典典什么是基本图片？一组文件，加上EXPOSE端口ENTRYPOINT和CMD。您可以添加文件并基于该基础图像构建新图像，Dockerfile并以FROM指令开头：后面提到的图像FROM是新图像的“基础图像”。这是否意味着如果我neo4j/neo4j在FROM指令中声明，则在运行映像时，neo数据库将自动运行并且可在端口7474的容器中使用？仅当您不覆盖CMD和时ENTRYPOINT。但是图像
  • Dockerfile FROM 两个 redDelta
    Docker相关视频讲解：什么是容器Docker介绍实现"DockerfileFROM两个"的步骤步骤表格步骤操作1创建一个Dockerfile文件2写入FROM指令3构建第一个镜像4创建第二个Dockerfile文件5写入FROM指令6构建第二个镜像7合并两个镜像操作步骤说明步骤1：创建一个Dockerfile文件使用任意文本编辑器创建一个名为Dockerfile的文件。登录后复制#Docker
  • Dockerfile（1） - FROM 指令详解 小菠萝测试笔记 dockerpythonjavacmd大数据
    FROM指明当前的镜像基于哪个镜像构建dockerfile必须以FROM开头，除了ARG命令可以在FROM前面FROM[--platform=][AS]FROM[--platform=][:][AS]FROM[--platform=][@][AS]小栗子FROMalpine:latest一个dockerfile可以有多个FROM可以有多个FROM来创建多个镜像，或区分构建阶段，将一个构建阶段作为另
  • 【大模型应用开发 动手做AI Agent】第一轮行动：工具执行搜索 AI大模型应用之禅 计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    【大模型应用开发动手做AIAgent】第一轮行动：工具执行搜索作者：禅与计算机程序设计艺术/ZenandtheArtofComputerProgramming1.背景介绍1.1问题的由来随着人工智能技术的飞速发展，大模型应用开发已经成为当下热门的研究方向。AIAgent作为人工智能领域的一个重要分支，旨在模拟人类智能行为，实现智能决策和自主行动。在AIAgent的构建过程中，工具执行搜索是至关重要
  • 打造专业投票评选平台：创建大型活动的完整指南 口碑信息传播者
    在数字化时代，打造专业的投票评选平台成为举办大型活动的不可或缺的一环。本指南将深入探讨如何创建一个高效、安全、用户友好的投票平台，旨在帮助您成功举办大型投票评选活动。从平台的设计和功能规划到活动的推广和安全性保障，每个步骤都将得到详细解析。第一部分：构建投票平台的基础在创建投票平台之前，首先需要明确平台的基础构建要素：1.**投票平台的定义和关键功能：**确定您的平台将提供的服务和功能，包括投票方
  • 导致格式错误的 Lambda 代理响应的原因以及如何修复它 zqhdz米时空 汇编
    当人们尝试使用AWSAPIGateway和AWSLambda构建无服务器应用程序时，经常出现的一个问题是_由于配置错误而执行失败：Lambda代理响应格式错误。_没有什么比通用错误消息更糟糕的了，它们不会告诉您解决问题所需的任何内容，对吧？AWS并不是以其错误消息设计而闻名，如果甚至可以这样称呼它的话，更不用说为您提供解决问题的方法了。那么如何修复这个Lambda错误以及是什么原因造成的呢？花椒壳
  • 【vite 自动配置路由】 CODER-V 前端javascriptvue.js前端软件构建
    手动配置路由，是一个没有技术含量又浪费时间的工作。本文将介绍vite构建的vue3项目如何编写一个自动配置路由的脚本。约定大于配置要想使用脚本完成路由的自动配置，我们就需要遵循以下目录规则：每一个页面对应一个包，当前包下的主页面命名为index.vue；每个包里必须配置一个page.js；在每一个page.js里边配置，额外的路由信息，比如：exportdefault{title:'商品',men
  • KVM+GFS分布式存储系统构建KVM高可用 henan程序媛 分布式GFS高可用KVM
    一、案列分析1.1案列概述本章案例主要使用之前章节所学的KVM及GlusterFs技术,结合起来从而实现KVM高可用。利用GlusterFs分布式复制卷，对KVM虚拟机文件进行分布存储和冗余。分布式复制卷主要用于需要冗余的情况下把一个文件存放在两个或两个以上的节点,当其中一个节点数据丢失或者损坏之后，KVM仍然能够通过卷组找到另一节点上存储的虚拟机文件，以保证虚拟机正常运行。当节点修复之后，Glu
  • 探索Zebra4J：构建高效企业级Web应用的微服务框架 叶准鑫Natalie
    探索Zebra4J：构建高效企业级Web应用的微服务框架ZebraZebra4J/Zebra4Js基于SpringBoot的JavaWeb/Nodejs框架项目地址:https://gitcode.com/gh_mirrors/zebra/Zebra项目介绍在当今快速发展的技术环境中，构建高效、可扩展的企业级Web应用是每个开发团队的追求。Zebra4J作为一款基于SpringBoot的全新微服务
  • Nginx的使用场景：构建高效、可扩展的Web架构 张某布响丸辣 nginx前端架构
    Nginx，作为当今最流行的Web服务器和反向代理软件之一，凭借其高性能、稳定性和灵活性，在众多Web项目中扮演着核心角色。无论是个人博客、中小型网站，还是大型企业级应用，Nginx都能提供强大的支持。本文将探讨Nginx的几个主要使用场景，帮助读者理解如何在实际项目中充分利用Nginx的优势。1.静态文件服务对于包含大量静态文件（如HTML、CSS、JavaScript、图片等）的网站，Ngin
  • 【nginx】ngx_http_proxy_connect_module 正向代理 等风来不如迎风去 网络服务入门与实战nginxhttp运维
    50.65无法访问服务器，(403错误)50.196可以访问服务器。那么，配置65通过196访问。需要一个nginx作为代理【nginx】搭配okhttp配置反向代理发送原生的nginx是不支持okhttp的CONNECT请求的。大神竟然给出了一个java工程GINX编译ngx_http_proxy_connect_module及做正向代理是linux构建的。是windows构建的：编译Windo
  • 如何建设数据中台（五）——数据汇集—打破企业数据孤岛 weixin_47088026 学习记录和总结中台数据中台程序人生经验分享
    数据汇集——打破企业数据孤岛要构建企业级数据中台，第一步就是将企业内部各个业务系统的数据实现互通互联，打破数据孤岛，主要通过数据汇聚和交换来实现。企业采集的数据可以是线上采集、线下数据采集、互联网数据采集、内部数据采集等。线上数据采集主要载体分为互联网和移动互联网两种，对应有系统平台、网页、H5、小程序、App等，可以采用前端或后端埋点方式采集数据。线下数据采集主要是通过硬件来采集，例如：WiFi
  • Python程序打包指南：手把手教你一步步完成 Python_P叔 python数据库开发语言
    最近感兴趣想将开发的项目转成Package，研究了一下相关文章，并且自己跑通了，走了一下弯路，这里记录一下如何打包一个简单的Python项目，展示如何添加必要的文件和结构来创建包，如何构建包，以及如何将其上传到Python包索引（PyPI）。首先要确保安装最新版本：#Unix/macOSpython3-mpipinstall--upgradepip#windowspy-mpipinstall--u
  • 【K8s】专题十一：Kubernetes 集群证书过期处理方法 行者Sun1989 Kuberneteskubernetes云原生容器
    本文内容均来自个人笔记并重新梳理，如有错误欢迎指正！如果对您有帮助，烦请点赞、关注、转发、订阅专栏！专栏订阅入口Linux专栏|Docker专栏|Kubernetes专栏往期精彩文章【Docker】（全网首发）KylinV10下MySQL容器内存占用异常的解决方法【Docker】（全网首发）KylinV10下MySQL容器内存占用异常的解决方法（续）【Docker】MySQL源码构建Docker镜
  • 新建校新班级新学期构建家校命运共同体的路径 何蕊幸福奋斗着
    一个孩子的成长离不开家庭的滋养和学校的价值引领，孩子实现更高的飞跃，双翼（家校）需要齐展翅，共助力，才能抵达美好未来，如何有效开展家校共育？我认为先从建立好的关系开始，因为关系大于教育，班主任站位要高，格局要大，鉴于我们是新校区新班级新学期，“三新”背景下，树立口碑非常重要，所以与家长建立好的关系上，我们主动出击，先赢得家长“芳心”，进而让家长对我们“无法自拔”，才会构建你中有我，我中有你的命运共
  • Kafka详细解析与应用分析 芊言芊语 kafka分布式
    Kafka是一个开源的分布式事件流平台（EventStreamingPlatform），由LinkedIn公司最初采用Scala语言开发，并基于ZooKeeper协调管理。如今，Kafka已经被Apache基金会纳入其项目体系，广泛应用于大数据实时处理领域。Kafka凭借其高吞吐量、持久化、分布式和可靠性的特点，成为构建实时流数据管道和流处理应用程序的重要工具。Kafka架构Kafka的架构主要由
  • 谈谈你对AQS的理解 Mutig_s jucjava开发语言面试后端
    AQS概述AQS，全称为AbstractQueuedSynchronizer，是Java并发包（java.util.concurrent）中一个核心的框架，主要用于构建阻塞式锁和相关的同步器，也是构建锁或者其他同步组件的基础框架。AQS提供了一种基于FIFO（First-In-First-Out）的CLH(三个人名缩写)双向队列的机制，来实现各种同步器，如ReentrantLock、Semapho
  • LeetCode[Math] - #66 Plus One Cwind javaLeetCode题解AlgorithmMath
    原题链接：#66 Plus One   要求： 给定一个用数字数组表示的非负整数，如num1 = {1, 2, 3, 9}, num2 = {9, 9}等，给这个数加上1。 注意： 1. 数字的较高位存在数组的头上，即num1表示数字1239 2. 每一位（数组中的每个元素）的取值范围为0~9   难度：简单   分析： 题目比较简单，只须从数组
  • JQuery中$.ajax()方法参数详解 AILIKES JavaScriptjsonpjqueryAjaxjson
    url: 要求为String类型的参数，（默认为当前页地址）发送请求的地址。 type: 要求为String类型的参数，请求方式（post或get）默认为get。注意其他http请求方法，例如put和    delete也可以使用，但仅部分浏览器支持。 timeout: 要求为Number类型的参数，设置请求超时时间（毫秒）。此设置将覆盖$.ajaxSetup()方法的全局
  • JConsole & JVisualVM远程监视Webphere服务器JVM Kai_Ge JVisualVMJConsoleWebphere
        JConsole是JDK里自带的一个工具，可以监测Java程序运行时所有对象的申请、释放等动作，将内存管理的所有信息进行统计、分析、可视化。我们可以根据这些信息判断程序是否有内存泄漏问题。 　　使用JConsole工具来分析WAS的JVM问题，需要进行相关的配置。 　　首先我们看WAS服务器端的配置. 　　1、登录was控制台https://10.4.119.18
  • 自定义annotation 120153216 annotation
    Java annotation 自定义注释@interface的用法 一、什么是注释      说起注释，得先提一提什么是元数据(metadata)。所谓元数据就是数据的数据。也就是说，元数据是描述数据的。就象数据表中的字段一样，每个字段描述了这个字段下的数据的含义。而J2SE5.0中提供的注释就是java源代码的元数据，也就是说注释是描述java源
  • CentOS 5/6.X 使用 EPEL YUM源 2002wmj centos
    CentOS 6.X 安装使用EPEL YUM源1. 查看操作系统版本[root@node1 ~]# uname -a Linux node1.test.com 2.6.32-358.el6.x86_64 #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux [root@node1 ~]#
  • 在SQLSERVER中查找缺失和无用的索引SQL 357029540 SQL Server
    --缺失的索引 SELECT  avg_total_user_cost * avg_user_impact * ( user_scans + user_seeks ) AS PossibleImprovement ,          last_user_seek ,    
  • Spring3 MVC 笔记（二） —json+rest优化 7454103 Spring3 MVC
    接上次的 spring mvc 注解的一些详细信息！                          其实也是一些个人的学习笔记  呵呵！
  • 替换“\”的时候报错Unexpected internal error near index 1 \ ^ adminjun java“\替换”
    发现还是有些东西没有刻子脑子里,,过段时间就没什么概念了,所以贴出来...以免再忘...   在拆分字符串时遇到通过 \ 来拆分，可是用所以想通过转义 \\ 来拆分的时候会报异常   public class Main {          /*
  • POJ 1035 Spell checker(哈希表) aijuans 暴力求解--哈希表
    /* 题意：输入字典，然后输入单词，判断字典中是否出现过该单词，或者是否进行删除、添加、替换操作，如果是，则输出对应的字典中的单词 要求按照输入时候的排名输出 题解：建立两个哈希表。一个存储字典和输入字典中单词的排名，一个进行最后输出的判重 */ #include <iostream> //#define using namespace std; const int HASH =
  • 通过原型实现javascript Array的去重、最大值和最小值 ayaoxinchao JavaScriptarrayprototype
    用原型函数（prototype）可以定义一些很方便的自定义函数，实现各种自定义功能。本次主要是实现了Array的去重、获取最大值和最小值。 实现代码如下：   <script type="text/javascript"> Array.prototype.unique = function() { var a = {}; var le
  • UIWebView实现https双向认证请求 bewithme UIWebViewhttpsObjective-C
              什么是HTTPS双向认证我已在先前的博文 ASIHTTPRequest实现https双向认证请求 中有讲述，不理解的读者可以先复习一下。本文是用UIWebView来实现对需要客户端证书验证的服务请求，网上有些文章中有涉及到此内容，但都只言片语，没有讲完全，更没有完整的代码，让人困扰不已。但是此知
  • NoSQL数据库之Redis数据库管理(Redis高级应用之事务处理、持久化操作、pub_sub、虚拟内存) bijian1013 redis数据库NoSQL
    3.事务处理         Redis对事务的支持目前不比较简单。Redis只能保证一个client发起的事务中的命令可以连续的执行，而中间不会插入其他client的命令。当一个client在一个连接中发出multi命令时，这个连接会进入一个事务上下文，该连接后续的命令不会立即执行，而是先放到一个队列中，当执行exec命令时，redis会顺序的执行队列中
  • 各数据库分页sql备忘 bingyingao oraclesql分页
    ORACLE 下面这个效率很低 SELECT * FROM ( SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_FS_RETURN order by id desc) A ) WHERE RN <20; 下面这个效率很高 SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_
  • 【Scala七】Scala核心一：函数 bit1129 scala
    1. 如果函数体只有一行代码，则可以不用写{},比如 def print(x: Int) = println(x) 一行上的多条语句用分号隔开，则只有第一句属于方法体，例如   def printWithValue(x: Int) : String= println(x); "ABC"   上面的代码报错，因为，printWithValue的方法
  • 了解GHC的factorial编译过程 bookjovi haskell
    GHC相对其他主流语言的编译器或解释器还是比较复杂的，一部分原因是haskell本身的设计就不易于实现compiler，如lazy特性，static typed，类型推导等。 关于GHC的内部实现有篇文章说的挺好，这里，文中在RTS一节中详细说了haskell的concurrent实现，里面提到了green thread，如果熟悉Go语言的话就会发现，ghc的concurrent实现和Go有点类
  • Java-Collections Framework学习与总结-LinkedHashMap BrokenDreams LinkedHashMap
            前面总结了java.util.HashMap，了解了其内部由散列表实现，每个桶内是一个单向链表。那有没有双向链表的实现呢？双向链表的实现会具备什么特性呢？来看一下HashMap的一个子类——java.util.LinkedHashMap。       
  • 读《研磨设计模式》-代码笔记-抽象工厂模式-Abstract Factory bylijinnan abstract
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ package design.pattern; /* * Abstract Factory Pattern * 抽象工厂模式的目的是： * 通过在抽象工厂里面定义一组产品接口，方便地切换“产品簇” * 这些接口是相关或者相依赖的
  • 压暗面部高光 cherishLC PS
    方法一、压暗高光&重新着色 当皮肤很油又使用闪光灯时，很容易在面部形成高光区域。 下面讲一下我今天处理高光区域的心得： 皮肤可以分为纹理和色彩两个属性。其中纹理主要由亮度通道（Lab模式的L通道）决定，色彩则由a、b通道确定。 处理思路为在保持高光区域纹理的情况下，对高光区域着色。具体步骤为：降低高光区域的整体的亮度，再进行着色。 如果想简化步骤，可以只进行着色（参看下面的步骤1
  • Java VisualVM监控远程JVM crabdave visualvm
    Java VisualVM监控远程JVM    JDK1.6开始自带的VisualVM就是不错的监控工具. 这个工具就在JAVA_HOME\bin\目录下的jvisualvm.exe, 双击这个文件就能看到界面   通过JMX连接远程机器, 需要经过下面的配置: 1. 修改远程机器JDK配置文件 (我这里远程机器是linux).    
  • Saiku去掉登录模块 daizj saiku登录olapBI
    1、修改applicationContext-saiku-webapp.xml <security:intercept-url pattern="/rest/**" access="IS_AUTHENTICATED_ANONYMOUSLY" />  <security:intercept-url pattern=&qu
  • 浅析 Flex中的Focus dsjt htmlFlexFlash
    关键字：focus、 setFocus、 IFocusManager、KeyboardEvent 焦点、设置焦点、获得焦点、键盘事件 一、无焦点的困扰——组件监听不到键盘事件 原因：只有获得焦点的组件（确切说是InteractiveObject）才能监听到键盘事件的目标阶段；键盘事件（flash.events.KeyboardEvent）参与冒泡阶段，所以焦点组件的父项（以及它爸
  • Yii全局函数使用 dcj3sjt126com yii
    由于YII致力于完美的整合第三方库，它并没有定义任何全局函数。yii中的每一个应用都需要全类别和对象范围。例如，Yii::app()->user;Yii::app()->params['name'];等等。我们可以自行设定全局函数，使得代码看起来更加简洁易用。(原文地址) 我们可以保存在globals.php在protected目录下。然后，在入口脚本index.php的，我们包括在
  • 设计模式之单例模式二（解决无序写入的问题） come_for_dream 单例模式volatile乱序执行双重检验锁
                    在上篇文章中我们使用了双重检验锁的方式避免懒汉式单例模式下由于多线程造成的实例被多次创建的问题，但是因为由于JVM为了使得处理器内部的运算单元能充分利用，处理器可能会对输入代码进行乱序执行（Out Of Order Execute）优化，处理器会在计算之后将乱序执行的结果进行重组，保证该
  • 程序员从初级到高级的蜕变 gcq511120594 框架工作PHPandroidhtml5
    软件开发是一个奇怪的行业，市场远远供不应求。这是一个已经存在多年的问题，而且随着时间的流逝，愈演愈烈。 我们严重缺乏能够满足需求的人才。这个行业相当年轻。大多数软件项目是失败的。几乎所有的项目都会超出预算。我们解决问题的最佳指导方针可以归结为——“用一些通用方法去解决问题，当然这些方法常常不管用，于是，唯一能做的就是不断地尝试，逐个看看是否奏效”。 现在我们把淫浸代码时间超过3年的开发人员称为
  • Reverse Linked List hcx2013 list
    Reverse a singly linked list.   /** * Definition for singly-linked list. * public class ListNode { * int val; * ListNode next; * ListNode(int x) { val = x; } * } */ p
  • Spring4.1新特性——数据库集成测试 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • C# Ajax上传图片同时生成微缩图(附Demo) liyonghui160com
        1.Ajax无刷新上传图片,详情请阅我的这篇文章。（jquery + c# ashx）         2.C#位图处理  System.Drawing。         3.最新demo支持IE7,IE8,Fir
  • Java list三种遍历方法性能比较 pda158 java
    从c/c++语言转向java开发，学习java语言list遍历的三种方法，顺便测试各种遍历方法的性能，测试方法为在ArrayList中插入1千万条记录，然后遍历ArrayList，发现了一个奇怪的现象，测试代码例如以下： package com.hisense.tiger.list; import java.util.ArrayList; import java.util.Iterator;
  • 300个涵盖IT各方面的免费资源（上）——商业与市场篇 shoothao seo商业与市场IT资源免费资源
    A.网站模板+logo+服务器主机+发票生成 HTML5 UP:响应式的HTML5和CSS3网站模板。 Bootswatch:免费的Bootstrap主题。 Templated:收集了845个免费的CSS和HTML5网站模板。 Wordpress.org|Wordpress.com:可免费创建你的新网站。 Strikingly:关注领域中免费无限的移动优
  • localStorage、sessionStorage uule localStorage
    W3School 例子   HTML5 提供了两种在客户端存储数据的新方法： localStorage - 没有时间限制的数据存储 sessionStorage - 针对一个 session 的数据存储   之前，这些都是由 cookie 完成的。但是 cookie 不适合大量数据的存储，因为它们由每个对服务器的请求来传递，这使得 cookie 速度很慢而且效率也不
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他