华三12500设备配置需要注意的几个地方

  1. 华三12500在配置静态路由做备份路由的时候,必须要加上送出接口,否则在正常链路出现故障时,配置的备份路由会将下一跳指向null0,导致备份路由失败;

  2. 华三12500在配置radius认证时,如果使用domain domain-name更改了默认域名,会导致在登录交换机时,如果用户名后面不加上域名,认证信息无法发送至radius认证服务器,加上域名之后可以将认证信息发送至认证服务器,但是认证服务器认为含有域名的用户名为一个完成的用户名,导致在认证服务器上认证失败,解决方法:交换机上使用domain default enable domain-name,将自己配置的新的域名设置为默认域名,同时配置radius scheme的service-type为standard

  3. 华三12500查看日志时报错:The usage of security log file flash:/seclog/seclog.log reaches 100%.打电话咨询华三客服,报错原因为交换机所设置的seclog.log的文件大小为1M,而目前seclog.log的大小超过1M,所以会有报错,并不是因为seclog的存储空间已满,修改命令为系统视图下,info-center security-logfile size-quota 2,将seclog.log的大小设置为2,问题解决

你可能感兴趣的:(radius,华三,备份路由)