华为S3700交换机DHCP 分配实验，请教高手，电脑可以获取到网关和DNS，获不到IP和子网_百度知道
华为S3700交换机DHCP 分配实验，请教高手，电脑可以获取到网关和DNS，获不到IP和子网
华S3700交换机DHCP 配实验请教高手电脑获取网关DNSIP网获啥命令加curdhcp server excluded-ip-address192.168.3.200 192.168.3.210dis& cur 显示看条命令呢
命令加curdhcp server excluded-ip-address192.168.3.200 192.168.3.210dis
cur 显示看条命令呢命令加curdhcp server excluded-ip-address192.168.3.200 192.168.3.210dis
cur 显示看条命令呢
interface vlanif20面配置些根本没用想配置应该ip-pool面配置另外电脑获取址需要interface vlanif20面 dhcp select interface改dhcp select globalcurdhcp server excluded-ip-address192.168.3.200 192.168.3.210条向排除址池吧ip pool vlan20 面做直接输excluded-ip-address192.168.3.200 192.168.3.210即
来自团队：
其他类似问题
为您推荐：
dhcp的相关知识
其他1条回答
漏写network建议改全局址池面做interface vlan 20dhcp select pool(或GLOBAL具体同软件版本命令各相同请打查询) DHCP SERVER IP-POOL VLAN20network 192.168.3.0 255.255.255.0gateway 192.168.3.2dns 8.8.8.8
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁华为S3700交换机怎么配管理地址？？_百度知道
华为S3700交换机怎么配管理地址？？
华S3700交换机配管理址我几台华S3700交换机接些电脑设备用要配址远程管理实现简单功能配命令行本华交换机熟悉请高手指点谢谢
提问者采纳
我忘记3700 没管理网口管理网口般 MEth &1、（1）
interface MEth 0/0/1 （display interface brief看端口号）进 ip address &192.168.1.2 24&（2）没管理网口用第端口加入VLAN比VLAN 4091作管理网口配置interface vlanif 4091ip address 192.168.1.2 24组网类似
提问者评价
其他类似问题
14人觉得有用
为您推荐：
交换机的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁华为S3700交换机如何实现端口IP地址过滤_百度知道
华为S3700交换机如何实现端口IP地址过滤
一、IP及MAC地址的采集1.运行IP修改器，可以设定计算机的IP地址及用户名（直接可以改成使用者姓名）；2.运行“IP_MACSM-v1.037”MAC地址监视器，获取每个计算机的IP及MAC地址（导出EXCEL文件）；3.编辑：将IP和MAC地址分别复制到“批量命令”表格中，获取MAC地址的三段式及arp绑定命令、端口过滤命令。复制到记事本中，MAC地址与IP地址间应有空格。二、进行绑定及过滤1.连接三层交换机与电脑，三层交换机端口为：console,电脑连接9针接口；2.安装HAP_SecureCRT_5.1.2软件，输入名字：Windows；公司：IC；序列号：03-50-006248许可密钥：ADPUSB W3DQ5B ZC35EJ 99AG3T ACM47V SAK5W68CD1YZ GJU7JK；发布日期：27-06-2006进行注册；3.运行该软件进行第一次设置：配置文件-快速连接-协议“Serial”-端口“com1”-波特率“9600”-数据位“8”-奇偶校验“无”-停止位“1”-数据项控制去掉“√”，保存会话。4.进入软件按回车键，出现&Qidway& 输入sy尖括号变为方括号（1）查看绑定命令 dispplay arp 显示S 为静态（绑定），D为动态；（发现一个问题，如果电脑没有开机，显示的ARP列表中就没有相应的端口号显示）（2）绑定命令 art static *.*.*.* H-H-H (说明，*.*.*.* 是IP地址，H－H－H是三段式MAC地址）；（3）过滤命令，S3700不需要进端口，而是直接在命令中输入端口号及VLAN号。1、过滤命令：user-bind static mac-addr H-H-H IP-addr *.*.*.* interface Eth0/0/15 vlan 5(*.*.*.* 是IP地址，H－H－H是三段式MAC地址,此命令允许该端口下，命令中的IP、MAC的地址通过,Eth0/0/15为端口号，需要按实际填写，vlan 5为该IP地址所处的VLAN号，需要按实际填写)；（4）按S3900的操作，至此应该可以完成过滤，但实际情况发现换用其它的IP地址后，过滤过的这台电脑仍然可以上网，需要进端口配置相关的设置。输入命令：interface Eth0/0/15,进入15号端口。继续输入命令：arp anti-attack check user-bind enable //检查MAC地址arp anti-attack check user-bind alarm enableip source check user-bind enable //检查MAC和IP的对应关系ip source check user-bind alarm enableip source check user-bind alarm threshold 200（5）如何查看过滤情况，未找到对应的命令，请知道的朋友帮忙补充哦。（6）如果绑定或是过滤错误，按以下方式修改，一、某个IP错误绑定 执行 undo arp *.*.*.* 即可（*.*.*.*为绑错的IP地址） 二、过滤错误 1、undo user-bind static mac-addr H-H-H ip-addr *.*.*.* (H-H-H 为MAC地址，*.*.*.* 为IP地址）（6）注意绑定、过滤后输入quit退出，再输入save保存（Y/N）Y.
其他类似问题
为您推荐：
提问者采纳
IP能写vlan接口要做滤写ACL例 系统配置模式acl number 3001rule 1 permit ip source 192.168.100.32 0.0.0.28
destination
anyrule 2 permit
ip source 192.168.100.30 0.0.0.0 destination
anyrule 3 permit
ip source 192.168.100.31 0.0.0.0 destination
anyrule 4 permit
ip source 192.168.100.32 0.0.0.0 destination
anyrule 5 permit
ip source 192.168.100.47 0.0.0.0 destination
anyrule 6 permit
ip source 192.168.100.48 0.0.0.0 destination
anyrule 7 permit
ip source 192.168.100.49 0.0.0.0 destination
anyrule 8 permit
ip source 192.168.100.50 0.0.0.0 destination
anytraffic classifier c_manage operator and if-match acl 3001traffic behavior b_manage permit traffic policy p_manage classifier c_manage behavior b_manageinterface GigabitEthernet0/0/1
（要滤端口）traffic-policy p_manage inbound
rule 8执行完以后,下面的,回到系统视图根路径下执行traffic classifier执行就报错,提示too many paramters
found at '' position
把你配置发给我看看，
执行 dis save
提问者评价
谢谢!找专业的人配置了
ip地址的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁华为汇聚交换机链路聚合配置命令 - 通信技术 - 电工之家
- 电工之家-电工学习网站
当前位置： >
> 华为汇聚交换机链路聚合配置命令 > 正文
华为汇聚交换机链路聚合配置命令
时间: 09:02
来源:电工之家
作者:编辑部
华为汇聚交换机链路聚合配置命令
为了增加带宽和网络连接的安全性，一般汇聚交换机都会具备链路聚合的功能。华为汇聚交换机也不例外，本文主要介绍华为汇聚交换机S、S7800、S9300系列的链路聚合数据配置：
一 S系列交换机
以S8508为例：
[S8508]link-aggregation group 1 mode manual
[S8508]interface GigabitEthernet1/1/1
[S8508-GigabitEthernet1/1/1]port link-aggregation group 1
[S8508]interface GigabitEthernet1/1/2
[S8508-GigabitEthernet1/1/2]port link-aggregation group 1
后续相关配置只需在其中一个光口或链路聚合组中操作即可，数据会自动复制到其他成员端口上。
二 S7800系列交换机
以S7806为例：
1 链路聚合组
[S7806] interface Bridge-Aggregation1
[S7806-Bridge-Aggregation1] port link-type trunk
[S7806-Bridge-Aggregation1]undo port tr permit vlan 1
[S7806-Bridge-Aggregation1]port tr permit vlan 100
2 物理光口1
[S7806]interface GE1/0/0
[S7806-GigabitEthernet1/0/0]speed 1000
[S7806-GigabitEthernet1/0/0]duplex full
[S7806-GigabitEthernet1/0/0]port trunk permit vlan 100
[S7806-GigabitEthernet1/0/0] port link-aggregation group 1
3 物理光口2
[S7806]interface GE2/0/0
[S7806-GigabitEthernet2/0/0]speed 1000
[S7806-GigabitEthernet2/0/0]duplex full
[S7806-GigabitEthernet2/0/0]port trunk permit vlan 100
[S7806-GigabitEthernet2/0/0] port link-aggregation group 1
三 S9300系列交换机
1 链路聚合组
interface Eth-Trunk1
port hybrid tagged vlan
2 物理光口1
[S9306]interface GE1/0/5
&&&&&& eth-trunk 1
&undo negotiation auto
3 物理光口2
[S9306]interface GE1/0/6
&eth-trunk 1
&undo negotiation auto
四 三种系列交换机链路聚合配置区别
华为上述几种系列的汇聚交换机的链路聚合数据配置比较简单，三者之间区别：
1 S7800系列交换机链路聚合后，添加或删除数据只能在interface Bridge-Aggregation1下配置，不允许在物理端口下配置，否则会业务阻断，(详见华为交换机S7806数据配置应注意的问题)，只需在逻辑端口下配置即可，数据会自动复制到物理端口下。
2 S系列交换机直接在其中一个成员端口下配置即可。
3 S9300系列交换机只在逻辑端口下配置数据，物理光口下只要加入逻辑端口即可，无需配置。
=================================================================================================
备注：华为交换机S7806数据配置应注意的问题
&&& 华为交换机S7806主要面向电信运营商的汇聚层（IP城域网或语音承载网），也可作为大型校园网或企业网的核心节点，其性能很强大，尤其在电信运营商使用时，一般都是启用链路聚合双上行至上层设备（BRAS或语音承载网），但在其上行链路使用链路聚合后，需要注意一个问题，那就是在启用链路聚合后，如果在物理端口上做操作时会造成设备中断，下面看个具体的例子：
一台S7806的两个光口启用链路聚合，具体配置分别为：
interface GigabitEthernet2/0/1
&port link-type trunk
&undo port trunk permit vlan 1
&port trunk permit vlan 100 to 200
&speed 1000
&duplex full
&port link-aggregation group 1
interface GigabitEthernet2/0/2
&port link-type trunk
&undo port trunk permit vlan 1
&port trunk permit vlan 100 to 200
&speed 1000
&duplex full
&port link-aggregation group 1
interface Bridge-Aggregation1
&port link-type trunk
&undo port trunk permit vlan 1
&port trunk permit vlan 100 to 200
如现需在端口上透传vlan 201，在S8508上可在以上三个端口中任意一个下进行透传，但S7806不行，必须在interface Bridge-Aggregation1下透传，而不能在interface GigabitEthernet2/0/1或interface GigabitEthernet2/0/2上透传，否则会造成S7806整台设备中断，后果很严重。}