H3C交换机 配置环路检测

1、全局使能环路检测功能<缺省情况下,端口上的环路检测功能处于关闭状态>
loopback-detection global enable vlan all
配置环路检测的时间间隔
loopback-detection interval-time interval<缺省情况下,环路检测的时间间隔为30秒>

2、端口上使能环路检测功能<缺省情况下,端口上的环路检测功能处于关闭状态>
interface interface-type interface-number<在端口上使能环路检测功能>
loopback-detection enable vlan all
loopback-detection interval-time interval<缺省情况下,环路检测的时间间隔为30秒>

3、全局配置环路检测处理模式<缺省情况下,当系统检测到端口出现环路时不对该端口进行任何处理,仅生成日志信息>
loopback-detection global action shutdown

4、聚合接口上配置环路检测处理模式
interface bridge-aggregation interface-number
在聚合端口上配置环路检测的处理模式
loopback-detection action shutdown<缺省情况下,当系统检测到端口出现环路时不对该端口进行任何处理,仅生成日志信息>


1、全局开启环路检测,并设置环路检测的时间间隔
2、端口开启环路检测,并设置发生环路时采取的动作配置关键点
[H3C]loopback-detection global enable vlan all//全局开启环路检测,并对所有的VLAN生效
[H3C]loopback-detection interval-time 250//配置环路检测的时间间隔为250秒

[H3C]int gi 1/o/1
[H3C-GigabitEthernet1/0/1]loopback-detection enable vlan all//接口开启环路检测,并对所有的VLAN生效
[H3C-GigabitEthernet1/0/1]loopback-detection action shutdown//当检测到环路时,环路检测会将此端口关闭

查看环路检测的显示信息:
[H3C]dis loopback-detection
Loopback detection is enabled.//环路检测已开启
Loopback detection interval is 250 second(s).//环路检测的时间间隔为250秒
No loopback is detected.//目前没有检测到环路

建议:
1、环路检测对下行的二层接口开启。
2、另外当设备也开启了STP,尽量不要使用环路检测,可能会与STP不兼容,影响到STP的运行。

 

Telnet 服务配置华为交换机

1、配置VALN并配置接口地址(略)

2.开启telnet,创建用户密码和认证策略。
[SW]telnet server enable
[SW]aaa
[SW-aaa]local-user ukihk password simple admin@123 //配置用户和密码
[SW-aaa]local-user ukihk service-type telnet //配置用户支持telnet协议
[SW-aaa]local-user ukihk privilege level 15 //配置用户权限为level 15,最高级别
[SW-aaa]quit

3、配置用户界面权限
[SW]user-interface vty 0 4
[SW-ui-vty0-4]authentication-mode aaa //创建本地用户并aaa验证
[SW-ui-vty0-4]protocol inbound telnet //配置用户支持telnet协议
[SW-ui-vty0-4]user privilege level 15 //配置用户权限为level 15

Telnet 服务配置H3C交换机

1、配置VALN并配置接口地址(略)
2.开启telnet,创建用户密码和认证策略。
[H3c]telnet server enable
[H3c]local-user ukihk
[H3c-luser-manage-ukihk]password simple admin@123
[H3c-luser-manage-ukihk]authorization-attribute user-role network-admin
[H3c-luser-manage-ukihk]service-type telnet

3、配置Telnet 服务
[H3c]user-interface vty 0 4
[H3c-line-vty0-4]authentication-mode scheme
[H3c-line-vty0-4]protocol inbound telnet
[H3c-line-vty0-4]quit
<H3C>save