精！惠普HP交换机设备命令大全

原创

网络技术联盟站

修改于 2021-04-28 17:54:43

3.8K0

修改于 2021-04-28 17:54:43

文章被收录于专栏：网络技术联盟站网络技术联盟站

大家好，昨天有人在文章中提到HP的设备命令参考的文章比较少，那么今天小编来出一下，希望对大家有帮助！

首先看下目录：

Switch_A(config)# vlan 10
Switch_A(vlan-10)# untag a1
Switch_A(vlan-10)# ip address 10.10.10.2/24
Switch_A(vlan-10)# exit
Switch_A(config)# ip routing
Switch_A(config)# router ospf
Switch_A(ospf)#t area 0.0.0.0
SwitchA(ospf)# redistribute connected
Switch_A(ospf)# vlan 10
Switch_A(vlan-10)# ip ospf area 0.0.0.0
Switch A(vlan-10)# vlan 20
Switch A(vlan-20)# untag b1
Switch_A(vlan-20)# ip address 20.20.20.2/24

交换机B的配置:

Switch_B(config)# vlan 10
Switch B(vlan-10)# untag a1
Switch_B(vlan-10)# ip address 10.10.10.3/24
Switch_B(vlan-10)# exit
Switch B(config)# ip routing
Switch_B(config)# router ospf
Switch_ B(ospf)# area 0.0.0.0
Switch_B(ospf)# redistribute connected
Switch_B(ospf)# restrict 198.168.40.0/24
Switch_B(ospf)# vlan 10
Switch_B(vlan-10)# ip ospf area 0.0.0.0
Switch B(vlan-10)# vlan 30
Switch_B(vlan-30)# untag b1
Switch_B(vlan-30)# ip address 30.30.30.2/24
Switch B(vlan-30)# vlan 40
Switch B(vlan-40)# untag b4
Switch B(vlan-40)# ip address 198.168.40.1/24

第四章安全与认证

一、端口安全性(MAC绑定)

命令格式:

Port-security <port-list> learn-mode [address-limit <number>]staticmac-address<mac address list>

实例:

5304xl(config)# port-security a3 learn-mode static mac-address0013D426DE9

或者是

5304xl(config)# port-security a3 address-limit 2 learn-mode staticmac-address 0013d2-26de99 0013d3-26de98

Learn-mode static :交换机初始化状态下，端口的学习模式是自动学习MAC地址，所以在欲绑定MAC到端口的情况下需要把其改成静态模式。

查看A3接口绑定MAC的情况:

5304xl(config)# show port-security a3

二、访问控制表

标准IP访问控制列表

一个标准IP 访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的包采取，拒绝或允许两个操作。编号范围是从1到99的访问控制列表是标准IP访问控制列表。

ip access-list standard <1-99>*创建一个标准访问列表
permit <any|host|lip address>/*定义规则
deny <any|host|lip address>/*定义规则vlan 100产*进入接口
ip access-group 1 <in|out>/*应用在该接口

扩展IP访问控制列表

扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从100到199的访问控制列表是扩展IP访问控制列表。

ip access-list extended<100-199>/*创建一个扩展访问列表
Permit [deny] <ip/tcp|udp><any|hostlip address> <any|host|ipaddress>{eqlgtllt/neg/range}{端口号或者应用}/*定义规则
ip access-group 1 <in|out|>/*应用在该接口

三、IEEE802.1x配置

radius服务器地址:172.16.12.128，设置有一个帐户，共享key 为111,以 WINDOWS 2000的 IAS为 RADIUS服务器5304一台，配备一块4P10/100/1000电口模块 5304实例配置如下:

iprouting vlan 1
name "DEFAULT_VLAN"untagged A1-A4
ip address 172.16.12.130 255.255.255.0
exit

vlan 200
name "test_1"
untagged A2
ip address 172.16.22.1255.255.255.0
exit

vlan 300
name "test_2"
untagged A3
ip address 172.16.33.1255.255.255.0
exit

aaa authentication port-access chap-radius radius-serverkey 111
radius-server host 172.16.12.128 key 111aaa port-access authenticator A2-A4
aaa port-access authenticator A2 auth-vid 200aaa port-access authenticator A3 unauth-vid 300
aaa port-access authenticator active

在该配置下,客户端使用WINDOwS 2000 SP3以上时,连入网络就会弹出一个认证窗口要求输入用户名及密码。

四、WEB 认证

WEB认证是对客户端认证的一种方法，认证过程为:设备在得到客户端接入请求时发送一个WEB窗口，用户在输入用户名和密码后，封装到SSL报文中，去往后台RADIUS服务器认证，认证成功后赋予客户端接入权限。

实例配置如下:

test_5304xl(config)# aaa port-access web-based A2 client-limit 32
test_5304xl(config)# aaa port-access web-based A2 ssl-login
test_5304xl(config)# aaa port-access web-based A2 redirect-url
test_5304xl(config)# aaa port-access web-based dhcp-addr 172.16.12.0 255.255.255.0
test_5304xl(config)# aaa port-access web-based dhcp-lease 25

在WEB认证方式下,客户端连入交换机后需打开一个浏览器,交换机会返回一个页面给客户机要求输入用户名及密码.

五、MAC认证

MAC 认证是一种最简便的客户端接入控制方式，认证过程对无线(有线）客户端来说是透明的。

MAC认证方式有2种:

第一种称为“MAC-RADIUS”认证:设备在得到客户端 MAC地址后，将MAC地址作为用户名和密码,封装到 RADIUS 报文中，去往后台RADIUS服务器去认证，认证成功后赋予客户端接入权限;

第二种称为“MAC-ACL”方式，在设备上保存一份MAC地址列表，每次认证时在本地查表来确认客户端是否可以合法接入。配置命令如下:

aaa port-access mac-based [e]<port-list >

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

tcp/ip

ftp

网站

编程算法

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

登录后参与评论

0 条评论

热度