IP交换设备配置规范V10.docVIP

IP交换设备配置规范。 一下为华为S2326TP-EI交换机配置。注意说明，及红色字体。 # sysname CaiFuXH22FHWS2326 # super password level 3 cipher 3XRQ75(@95,700U]%E!!! # vlan batch 1 28 60 119 253 1532 # bpdu enable # cluster enable ntdp enable ntdp hop 16 ndp enable # voice-vlan mac-address 0001-e300-0000 mask ffff-ff00-0000 description Siemens phone voice-vlan mac-address 0003-6b00-0000 mask ffff-ff00-0000 description Cisco phone voice-vlan mac-address 0004-0d00-0000 mask ffff-ff00-0000 description Avaya phone voice-vlan mac-address 0060-b900-0000 mask ffff-ff00-0000 description Philips/NEC phone voice-vlan mac-address 00d0-1e00-0000 mask ffff-ff00-0000 description Pingtel phone voice-vlan mac-address 00e0-7500-0000 mask ffff-ff00-0000 description Polycom phone voice-vlan mac-address 00e0-bb00-0000 mask ffff-ff00-0000 description 3com phone # undo http server enable # vlan 28 description CaiFuXiHuanADSL vlan 60 description CaiFu-RouterIP vlan 119 description CaiFuXiHuanIAD vlan 253 description CaiFuXiHuanMGMT vlan 1532 description TianYunDongLi-10M # interface Vlanif1 shutdown 因VLAN1中会有大量垃圾或设备的信息。必须将interface vlan 1 shutdown。并所有端口从VLAN1中删除。 ip address dhcp-alloc # interface Vlanif253 ip address 5 48 # interface Ethernet0/0/1 用户接入端口例子 description 1812-2M broadcast-suppression 5 设置广播包比率，用于抑制广播风暴。用户中冲击波类的病毒会大量发广播包。使用广播包堵死接入接口和上行接口。 multicast-suppression 5 设置组播包比率，用于抑制组播。用户中毒，发组播，堵塞所有端口下行。 port default vlan 28 qos lr cir 2048 cbs 256000 CBS尽量设小，可以设置CIR后，试着增大CBS。不要将CBS设置过大，设置过大可能造成限速不准。突发值（byte）*8后应接近限速。 port-isolate enable 开启端口隔离功能。对于LAN用户（小区宽带，AD，由BRAS接入的），必须设置此项，用于隔离相同VLAN间流量。对于专线用户，使用独立VLAN的可以不设置。 bpdu filter enable 用户接入端口，不管TRUNK方式，ACCESS方式等，必须设置BPDU 过滤功能，过滤掉由用户交换设备发出的BPDU包，以保护网络（公司网络成环，或用户接入交换设备将根抢走后造成设备中断）。 # interface Ethernet0/0/2 description CaiFu2716 broadcast-suppression 5 multicast-suppression 5 port default vlan 60 qos lr cir 2048 cbs 256000 port-isolate enable bpdu filter enable # interface Ethernet0/0/3 未使用端口举例 Shutdown 必须关闭。以免造成不必要的麻烦。 broadcast-suppres