河北H3C网络-安腾思路科技有限公司-H3C网络一代

h3c网络交换机配置命令-802.1x配置

　　[H3C-Ethernet0/3]dot1x 开启802.1x特性，也可在系统视图下使用，使用后全局开启，也可用 interface参数开启特定端口的802.1x特性，缺省全关闭，要启用802.1x，全局和端口的都需开启

　　[H3C-Ethernet0/3]dot1x port-control unauthorized-force 设置工作模式为强制非授权模式，使用 模式与dot1x命令相同，默认为auto，即通过了认证才可以访问，还有authorized-force，为强制授权 模式，允许用户访问

　　[H3C-Ethernet0/3]dot1x max-user 10 设置端口接入用户的数量为10个，使用模式与dot1x命令 相同，默认为128，取值范围为1-128

　　[H3C]dot1x authentication-method eap 设置802.1x的用户认证方法为EAP，即EAP中继，直接用EAP报 文发送到服务器，需服务器支持

　　reauth-period为重认证超时定时器，1-86400s，H3C网络一代，默认3600s.

　　quiet-period为用户认证失败后，Autheticator的静默定时器，静默后再处理认证，10-120s，默认60s.

　　tx-period为传送超时定时器，Supplicant未成功发送认证应答报文，则重发认证请求，10-120s，默认 为30s.

　　supp-timeout为认证超时定时器，H3C网络公司，Supplicant未成功响应，则重发认证请求，10-120s，默认30s.

　　server-timeout为服务器未成功响应的超时定时器，100-300s，默认100s.

　　reset dot1x statistics 清除802.1x统计信息

　　debugging dot1x 打开802.1x的相关模块的调试信息

h3c网络交换机配置命令-IGMP Snooping配置

　　[H3C]igmp-snooping 启用IGMP Snooping功能，河北H3C网络，默认为关闭

　　[H3C]igmp-snooping router-aging-time 500 配置路由器端口老化时间为500s，默认为105s

　　[H3C]igmp-snooping host-aging-time 300 配置组播组成员端口老化时间为300s，默认为260s

　　[H3C-Ethernet0/3]igmp-snooping fast-leave 配置快速离开，若收到离开报文，则立即删除端口，不询问

　　reset igmp-snooping statistics 清楚统计信息

　　debugging igmp-snooping

h3c网络交换机配置命令-集群配置

S2100只能作为成员交换机加入集群中，加入后系统名改为"集群名_成员编号.原系统名"的格式.

即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商

[H3C]cluster enable 启用群集功能，H3C，缺省为启用

[H3C]cluster 进入群集视图

[H3C-cluster]administrator-address H-H-H name switch H-H-H为命令交换机的MAC，加入switch集群

[switch_1.H3C-cluster]undo administrator-address 退出集群

[H3C]management-vlan 2 集群报文只能在管理VLAN中转发，同一集群需在同一个管理VLAN中，需在建立集群之前指特定管理VLAN

debugging cluster