H3CSE实验—交换四：综合实验.docVIP

H3CSE实验——交换四：综合实验 最后一天的综合实验可采用本文档。 一、交换机SC上开启802.1X本地验证 1. 实验目的 掌握802.1X的配置方法。 2. 配置过程 交换机SC上的配置： [H3C]sysname SC [SC]local-user admin \\创建一个账户 [SC-luser-admin]password simple admin \\给账户配置密码 [SC-luser-admin]service-type lan-access \\指定用途，局域网接入验证时使用 [SC-luser-admin]quit [SC]dot1x \\在全局开启802.1X [SC]dot1x interface Ethernet 1/0/3 Ethernet 1/0/4 \\在接口上开启802.1X 3. 检查测试 验证成功，802.1X客户端软件会有提示。 [SC]dis dot1x sessions Global 802.1X protocol is enabled \\全局开启了协议 CHAP authentication is enabled \\CHAP验证开启 Total maximum 802.1x user resource number is 1024 \\支持的最大用户数量 Total current used 802.1x resource number is 0 \\当前的用户数量 Ethernet1/0/3 is link-down \\接口状态 802.1X protocol is enabled \\接口上开启了802.1X Proxy trap checker is disabled Proxy logoff checker is disabled Version-Check is disabled Controlled User(s) amount to 0 [SC]display dot1x statistics \\相关统计信息 4. 其他命令 [SC]dot1x port-method \\指定端口验证方式，是基于端口验证、还是基于MAC地址验证 [SC]dot1x max-user \\指定每个接口的最大用户数 [SC]dot1x port-control \\接口控制方式，有3种类型，默认为 auto 二、链路聚合 对链路聚合，在交换实验一中有说明，此处略。 三、MSTP的配置 1. 配置过程 交换机SC的配置： [SC]interface Ethernet 1/0/1 \\进入接口 [SC-Ethernet1/0/1]port link-type trunk \\配置为trunk [SC-Ethernet1/0/1]port trunk permit vlan all \\配置容许的VLAN范围 [SC-Ethernet1/0/1]quit \\退到系统视图 [SC]interface Ethernet 1/0/2 \\进入接口 [SC-Ethernet1/0/2]port link-type trunk \\配置为trunk [SC-Ethernet1/0/2]port trunk permit vlan all \\配置容许的VLAN范围 [SC-Ethernet1/0/2]quit \\退到系统视图 [SC]vlan 10 \\创建VLAN 10 [SC-vlan10]vlan 20 \\创建VLAN 20 [SC-vlan20]quit [SC]stp region-configuration \\进入MSTP配置视图 [SC-mst-region]region-name h3c \\区域名称 [SC-mst-region]revision-level 1 \\配置修订版本号 [SC-mst-region]instance 1 vlan 10 \\建立实例和VLAN的映射关系 [SC-mst-region]instance 2 vlan 20 [SC-mst-region]active region-con