第1章華為園區交換機的選型和應用

1.1華為園區交換機基礎

1.1.1華為園區交換機概述

1.1.2華為園區交換機的用戶定位

1.1.3華為園區交換機的命名規則

1.2S1700繫列交換機的選型與應用

1.2.1S1700繫列機型及基本配置

1.2.2S1700繫列交換機的規格

1.2.3S1700網管型交換機的主要特性

1.2.4S1700繫列交換機的主要應用

1.3S2700繫列交換機的選型與應用

1.3.1S2700繫列機型及基本配置

1.3.2S2700繫列交換機規格及主要特性

1.3.3S2700繫列交換機的主要應用

1.4S3700繫列交換機的選型與應用

1.4.1S3700繫列機型及基本配置

1.4.2S3700繫列交換機規格及主要特性

1.4.3S3700繫列交換機的主要應用

1.5S5700繫列交換機的選型與應用

1.5.1S5700繫列交換機的機型及基本配置

1.5.2S5700繫列交換機規格及主要特性

1.5.3S5700繫列交換機的主要應用

1.6S6700繫列交換機的選型與應用

1.6.1S6700繫列機型及基本配置

1.6.2S6700繫列交換機的規格及主要特性

1.6.3S6700繫列交換機的應用

1.7S7700/9300/9700繫列交換機的選型與應用

1.7.1S7700/9300/9700繫列交換機規格

1.7.2S7700/9700繫列交換機的主要特性

1.7.3S7700繫列交換機的應用

1.7.4S9300/9700繫列交換機的主要應用



第2章VRP繫統基礎及基本使用

2.1VRP繫統基礎

2.1.1VRP繫統概述

2.1.2VRP命令行格式約定

2.1.3VRP命令行視圖

2.1.4VRP命令級別與用戶級別

2.1.5VRP命令行編輯

2.1.6VRP命令行在線幫助

2.1.7VRP命令行的通用錯誤提示

2.1.8VRP undo命令行

2.1.9查看歷史命令

2.2查看命令行顯示信息

2.2.1查詢命令行的配置信息

2.2.2控制命令行顯示方式

2.2.3過濾命令行顯示信息

2.3VRP文件繫統管理

2.3.1VRP文件繫統概述

2.3.2目錄管理

2.3.3文件管理

2.3.4存儲器管理

2.4VRP繫統的組成

2.4.1VRP繫統軟件

2.4.2VRP繫統配置文件

2.4.3VRP繫統補丁文件

2.4.4啟動BootROM軟件

2.5管理VRP配置文件

2.5.1保存配置文件

2.5.2備份配置文件

2.5.3恢復配置文件

2.5.4比較配置文件

2.5.5清除配置文件

2.6交換機啟動管理

2.6.1配置繫統啟動文件

2.6.2重新啟動交換機



第3章VRP繫統登錄及遠程文件管理

3.1VRP繫統首次登錄

3.1.1通過Console口登錄

3.1.2通過MiniUSB口登錄

3.2交換機基本配置的配置

3.2.1配置交換機時間和日期

3.2.2配置交換機名稱和IP地址

3.2.3設置標題文本

3.3用戶界面

3.3.1用戶界面概述

3.3.2用戶界面的編號

3.3.3用戶界面的用戶驗證和優先級

3.4Console用戶界面配置與管理

3.4.1配置Console用戶界面的物理屬性

3.4.2配置Console用戶界面的終端屬性

3.4.3配置Console用戶界面的用戶優先級

3.4.4配置Console用戶界面的用戶驗證方式

3.4.5Console用戶界面管理

3.5VTY用戶界面配置與管理

3.5.1配置VTY用戶界面的個數

3.5.2配置VTY用戶界面的基於ACL的登錄限制

3.5.3配置VTY用戶界面的終端屬性

3.5.4配置VTY用戶界面的用戶優先級

3.5.5配置VTY用戶界面的用戶驗證方式

3.5.6VTY用戶界面管理

3.6用戶登錄配置與管理

3.6.1用戶登錄概述

3.6.2配置用戶通過Telnet登錄交換機

3.6.3通過Telnet登錄交換機的配置示例

3.6.4配置用戶通過STelnet登錄交換機

3.6.5通過STelnet登錄交換機的配置示例

3.6.6配置用戶通過HTTP Web網管登錄交換機

3.6.7通過HTTP Web網管登錄交換機的配置示例

3.6.8配置用戶通過HTTPS Web網管方式登錄交換機

3.6.9通過HTTPS Web網管登錄交換機的配置示例

3.6.10登錄後的常用管理操作

3.6.11常見配置錯誤分析與排除

3.7遠程文件管理

3.7.1文件管理方式的支持

3.7.2通過FTP進行文件操作

3.7.3通過FTP進行文件操作的配置示例

3.7.4通過SFTP進行文件操作

3.7.5通過SFTP進行文件操作的配置示例

3.7.6通過SCP進行文件操作

3.7.7通過FTPS進行文件操作

3.7.8通過FTPS進行文件操作的配置示例



第4章接口及以太網鏈路配置與管理

4.1交換機接口及基礎配置

4.1.1接口分類

4.1.2物理接口編號規則

4.1.3接口基本參數配置

4.1.4接口配置管理

4.2以太網接口屬性

4.2.1以太網接口特性

4.2.2以太網端口組配置與管理

4.2.3以太網接口基本屬性配置與管理

4.2.4接口頻繁Up/Down故障分析與排除

4.3端口隔離

4.3.1端口隔離配置與管理

4.3.2端口隔離配置示例

4.4邏輯接口配置與管理

4.4.1以太網子接口配置與管理

4.4.2Loopback接口配置與管理

4.4.3配置NULL接口

4.5以太網鏈路聚合

4.5.1鏈路聚合特性及產品支持

4.5.2手工負載分擔模式鏈路聚合配置任務

4.5.3手工負載分擔模式鏈路聚合配置與管理

4.5.4手工負載分擔模式鏈路聚合配置示例

4.5.5LACP模式鏈路聚合配置任務

4.5.6LACP模式鏈路聚合配置與管理

4.5.7LACP模式的鏈路聚合配置示例

4.6Eth-Trunk接口本地流量優先轉發

4.6.1使能Eth-Trunk接口本地流量優先轉發功能

4.6.2Eth-Trunk接口本地流量優先轉發配置示例

4.7E-Trunk

4.7.1E-Trunk配置任務

4.7.2E-Trunk配置與管理

4.8Eth-Trunk子接口配置與管理



第5章交換機堆疊和集群配置與管理

5.1iStack基礎

5.1.1iStack概述

5.1.2iStack特性的產品支持

5.2iStack配置與管理

5.2.1iStack堆疊配置任務

5.2.2配置iStack堆疊

5.2.3iStack堆疊管理

5.2.4iStack堆疊配置示例

5.2.5雙主檢測配置與管理

5.2.6直連檢測方式的DAD配置示例

5.2.7Relay代理檢測方式的DAD配置示例

5.3CSS基礎

5.3.1CSS基本概念

5.3.2CSS特性的產品支持

5.4CSS集群配置與管理

5.4.1配置注意事項及缺省配置

5.4.2CSS集群配置任務

5.4.3配置CSS集群

5.4.4CSS集群管理

5.4.5集群卡連接方式CSS配置示例

5.4.6業務口連接方式CSS集群配置示例

5.4.7CSS集群直連方式DAD配置示例

5.4.8CSS集群Relay代理方式DAD配置示例



第6章基本VLAN特性配置與管理

6.1VLAN基礎

6.1.1VLAN概述

6.1.2理解VLAN的形成原理

6.1.3VLAN標簽

6.1.4主要VLAN特性及產品支持

6.2基於端口劃分VLAN

6.2.1二層以太網端口

6.2.2二層以太網鏈路

6.2.3配置基於端口劃分VLAN

6.2.4基於端口劃分VLAN的配置示例

6.3基於MAC地址劃分VLAN

6.3.1配置基於MAC地址劃分VLAN

6.3.2基於MAC地址劃分VLAN的配置示例

6.4基於子網劃分VLAN

6.4.1配置基於IP子網劃分VLAN

6.4.2基於IP子網劃分VLAN配置示例

6.5基於協議劃分VLAN

6.5.1配置基於協議劃分VLAN

6.5.2基於協議劃分VLAN的配置示例

6.6基於策略劃分VLAN

6.6.1配置基於策略劃分VLAN

6.6.2基於策略劃分VLAN的配置示例

6.7VLAN配置管理和典型故障分析與排除

6.7.1常見VLAN管理命令

6.7.2典型故障分析與排除

6.8GVRP配置與管理

6.8.1GVRP基礎

6.8.2GVRP工作原理

6.8.3使能GVRP功能

6.8.4配置GVRP端口注冊模式

6.8.5配置GARP定時器參數值

6.8.6GVRP配置管理

6.8.7GVRP配置示例

6.9VLAN間通信配置與管理

6.9.1兩種VLAN間通信方式

6.9.2VLAN間通信方案及實現原理

6.9.3配置通過VLANIF接口實現VLAN間通信

6.9.4通過VLANIF接口實現VLAN間通信的配置示例

6.9.5通過VLANIF接口實現跨越三層網絡通信的配置示例

6.9.6配置通過子接口實現VLAN間通信

6.9.7通過子接口實現VLAN間通信的配置示例

6.9.8配置通過VLAN Switch實現VLAN間通信

6.9.9通過VLAN Switch實現VLAN間通信的配置示例

6.9.10VLAN間通信配置管理

6.10管理VLAN的配置與管理



第7章擴展VLAN特性配置與管理

7.1VLAN聚合配置與管理

7.1.1普通VLAN部署的不足

7.1.2VLAN聚合及優勢體現

7.1.3Sub-VLAN通信原理

7.1.4VLAN聚合配置思路

7.1.5配置Sub-VLAN

7.1.6配置Super-VLAN

7.1.7VLAN聚合配置示例

7.2MUX VLAN配置與管理

7.2.1MUX VLAN概述

7.2.2配置MUX VLAN

7.2.3MUX VLAN配置示例

7.3QinQ基礎

7.3.1QinQ技術誕生的背景

7.3.2QinQ封裝和終結

7.3.3TPID的可調值

7.3.4QinQ映射

7.4基本QinQ配置與管理

7.4.1配置基本QinQ功能

7.4.2配置外層VLAN標簽的TPID值

7.4.3配置對Untagged數據幀添加雙層VLAN標簽

7.4.4基本QinQ配置示例

7.5靈活QinQ配置與管理

7.5.1配置基於VLAN ID的靈活QinQ

7.5.2基於VLAN ID的靈活QinQ配置示例

7.5.3配置基於802.1p優先級的靈活QinQ

7.5.4配置基於流策略的靈活QinQ

7.5.5基於流策略的靈活QinQ配置示例

7.6QinQ 映射配置與管理

7.6.1配置1 to 1的QinQ映射

7.6.2配置2 to 1的QinQ映射

7.7VLAN映射基礎

7.7.1VLAN映射原理

7.7.2VLAN映射特性及產品支持

7.8配置1 to 1的VLAN映射

7.8.1配置基於VLAN的1 to 1的VLAN映射

7.8.2配置基於802.1p優先級的1 to 1的VLAN映射

7.8.3配置基於流策略的1 to 1的VLAN映射

7.8.4基於VLAN的1 to 1VLAN映射配置示例

7.9配置2 to 1的VLAN映射

7.9.1配置基於VLAN的2 to 1的VLAN映射

7.9.2配置基於流策略的2 to 1的VLAN映射

7.9.3基於VLAN的2 to 1的VLAN映射配置示例

7.10配置2 to 2的VLAN映射

7.10.1配置基於VLAN的2 to 2的VLAN映射

7.10.2配置基於流策略的2 to 2的VLAN映射

7.10.3基於VLAN的2 to 2的VLAN映射配置示例

7.10.4基於流策略的2 to 2的VLAN映射配置示例



第8章生成樹協議配置與管理

8.1STP基礎

8.1.1STP的由來

8.1.2STP基本概念

8.1.3STP的3個定時器

8.1.4STP BPDU報文

8.1.5STP的不足之處

8.2STP拓撲計算原理深入剖析

8.2.1生成樹初始化階段的角色選舉

8.2.2拓撲發生變化後的角色選舉

8.3RSTP對STP的改進

8.3.1新增三種端口角色

8.3.2重新劃分端口狀態

8.3.3BPDU的改變

8.3.4更加快速的P/A收斂機制

8.3.5RSTP的其他收斂機制和與STP的互操作

8.4STP/RSTP配置

8.4.1STP/RSTP配置任務及缺省配置

8.4.2配置STP/RSTP基本功能

8.4.3配置影響STP拓撲收斂的參數

8.4.4STP配置示例

8.4.5配置影響RSTP拓撲收斂的參數

8.4.6配置RSTP保護功能

8.4.7配置設備支持和其他廠商設備互通的參數

8.4.8RSTP功能配置示例

8.5MSTP基礎

8.5.1MSTP產生的背景

8.5.2MSTP基本概念

8.5.3MSTP的端口角色

8.5.4MSTP的端口狀態與收斂機制

8.5.5MSTP拓撲計算原理

8.5.6MSTP BPDU報文

8.6MSTP配置

8.6.1MSTP基本功能主要配置任務

8.6.2配置MSTP基本功能

8.6.3MSTP多進程基本功能及主要配置任務

8.6.4配置MSTP多進程基本功能

8.6.5配置影響MSTP拓撲收斂的參數

8.6.6配置MSTP保護功能

8.6.7配置MSTP支持和其他廠商設備互通的參數

8.6.8MSTP功能配置示例

8.7STP/RSTP/MSTP配置管理



第9章ACL配置與管理

9.1ACL基礎

9.1.1ACL的分類及主要應用

9.1.2ACL編號和命名規則

9.1.3ACL規則編號

9.1.4ACL規則的匹配順序

9.2ACL配置

9.2.1配置基本ACL

9.2.2配置高級ACL

9.2.3配置二層ACL

9.2.4配置用戶自定義ACL

9.2.5ACL管理

9.3基於ACL的簡化流策略

9.3.1基於ACL的簡化流策略概述

9.3.2配置基於ACL的報文過濾

9.3.3配置基於ACL的流量監管

9.3.4配置基於ACL的流鏡像

9.3.5配置基於ACL的重定向

9.3.6配置基於ACL的重標記

9.3.7配置基於ACL的流量統計

9.4ACL配置示例

9.4.1基本ACL配置示例

9.4.2高級ACL配置示例

9.4.3二層ACL配置示例

9.4.4用戶自定義ACL配置示例

9.5自反ACL

9.5.1自反ACL的基本工作原理

9.5.2配置自反ACL

9.5.3自反ACL配置示例



第10章QoS基礎及技術原理

10.1QoS基礎

10.1.1QoS概述

10.1.2二層VLAN幀中的優先級

10.1.3三層IP報文中的優先級

10.1.4三種QoS服務模型

10.1.5DiffServ模型體繫結構

10.2QoS優先級映射

10.2.1優先級映射

10.2.2內部優先級與802.1p和入隊列索引的映射關繫

10.3流量監管和流量整形

10.3.1QoS令牌桶基本工作原理

10.3.2單速率三色標記算法

10.3.3雙速率三色標記算法

10.3.4流量監管

10.3.5流量整形

10.4擁塞避免和擁塞管理

10.4.1擁塞避免

10.4.2擁塞管理

10.5流策略



第11章QoS配置與管理

11.1QoS優先級映射配置與管理

11.1.1S2700SI/2700EI/2710SI優先級映射配置與管理

11.1.2其他S2700/3700、S5700SI/5700EI/5700LI/5700S-LI繫列優先級映射配置與管理

11.1.3優先級映射配置示例(一)

11.1.4S5700HI/5710EI/6700/7700/9300/9300E/9700繫列優先級映射配置與管理

11.1.5優先級映射配置示例(二)

11.2流量監管和流量整形配置

11.2.1流量監管配置綜述

11.2.2配置流量監管

11.2.3配置流量整形

11.2.4流量監管和流量整形管理

11.2.5基於接口的流量監管配置示例

11.2.6流量整形配置示例

11.3擁塞避免和擁塞管理的配置與管理

11.3.1尾部丟棄法擁塞避免的配置與管理

11.3.2SRED擁塞避免的配置與管理

11.3.3WRED擁塞避免的配置與管理

11.3.4配置S2700EI繫列交換機的擁塞管理

11.3.5配置其他S繫列交換機的擁塞管理

11.3.6擁塞避免和擁塞管理綜合配置示例(一)

11.3.7擁塞避免和擁塞管理綜合配置示例(二)

11.4復雜流策略配置與管理

11.4.1配置流分類

11.4.2配置流行為

11.4.3配置流策略

11.4.4應用流策略

11.4.5基於復雜流分類的優先級重標記配置示例

11.4.6基於復雜流分類的流量統計配置示例

11.4.7基於復雜流分類的報文過濾配置示例



第12章IP組播基礎及工作原理

12.1IP組播基礎

12.1.1IP網絡的3種數據傳輸方式

12.1.2組播基本概念

12.1.3典型IP組播模型

12.1.4IP組播地址

12.1.5IP組播協議

12.2IGMP的3個版本及各自工作原理

12.2.1IGMPv1工作原理

12.2.2IGMPv2的改進

12.2.3IGMPv3的改進

12.2.4IGMP SSM Mapping

12.2.5IGMP典型應用

12.3PIM基礎及工作原理

12.3.1PIM基本概念

12.3.2PIM-DM基本工作原理

12.3.3PIM-SM(ASM模型)工作原理

12.3.4PIM-SM(SSM模型)工作原理

12.3.5單自治域PIM-SM應用

12.4MSDP基礎及工作原理

12.4.1MSDP對等體概述

12.4.2MSDP對等體建立流程

12.4.3基於MSDP的Anycast RP

12.4.4組播源信息在域間的傳遞

12.4.5SA消息轉發的控制

12.4.6MSDP的應用

12.5二層組播基礎及工作原理

12.5.1二層組播概述

12.5.2IGMP Snooping/MLD Snooping基本原理

12.5.3IGMP Snooping Proxy/MLD Snooping Proxy基本原理

12.5.4二層組播SSM Mapping

12.5.5組播VLAN

12.6組播路由管理

12.6.1組播路由和轉發

12.6.2RPF檢查

12.6.3組播靜態路由

12.6.4組播負載分擔



第13章IP組播配置與管理

13.1IGMP配置與管理

13.1.1IGMP特性的產品支持

13.1.2配置IGMP基本功能

13.1.3調整IGMP性能

13.1.4配置IGMP SSM Mapping

13.1.5配置IGMP Limit

13.1.6IGMP管理

13.1.7IGMP基本功能配置示例

13.1.8靜態加入組播組配置示例

13.1.9IGMP SSM Mapping配置示例

13.1.10IGMP Limit配置示例

13.2PIM-DM(IPv4)配置與管理

13.2.1PIM-DM(IPv4)特性的產品支持

13.2.2配置PIM-DM基本功能

13.2.3調整組播源控制參數

13.2.4調整鄰居控制參數

13.2.5調整剪枝控制參數

13.2.6調整嫁接控制參數

13.2.7調整狀態刷新控制參數

13.2.8調整斷言控制參數

13.2.9配置PIM Silent

13.2.10PIM-DM管理

13.2.11PIM-DM基本功能配置示例

13.3PIM-SM(IPv4)配置與管理

13.3.1PIM-SM(IPv4)特性的產品支持

13.3.2ASM模型PIM-SM的配置任務

13.3.3配置ASM模型PIM-SM

13.3.4配置SSM模型的PIM-SM

13.3.5PIM-SM其他可選功能及參數配置

13.3.6PIM-SM管理

13.3.7PIM-SM(ASM模型)配置示例

13.3.8PIM-SM(SSM模型)配置示例

13.4IGMP Snooping配置與管理

13.4.1IGMP Snooping特性的產品支持

13.4.2IGMP Snooping基本功能配置任務

13.4.3配置IGMP Snooping基本功能

13.4.4配置IGMP Snooping Proxy

13.4.5配置IGMP Snooping策略

13.4.6配置接口下組播數據過濾

13.4.7配置丟棄未知組播流

13.4.8配置成員關繫快速刷新

13.4.9配置IGMP Snooping SSM Mapping

13.4.10IGMP Snooping管理

13.4.11IGMP Snooping基本功能配置示例

13.4.12通過靜態端口實現二層組播的配置示例

13.4.13IGMP Snooping查詢器的配置示例

13.5組播VLAN配置與管理

13.5.1配置基於用戶VLAN的組播VLAN一對多

13.5.2配置基於接口的組播VLAN功能

13.5.3基於用戶VLAN的組播VLAN配置示例

13.5.4基於接口的組播VLAN配置示例



第14章鏡像配置與管理

14.1鏡像基礎

14.1.1基本鏡像原理

14.1.2鏡像分類

14.1.3鏡像特性的產品支持

14.2端口鏡像配置與管理

14.2.1配置本地端口鏡像

14.2.2配置遠程端口鏡像

14.2.3本地端口鏡像配置示例

14.2.4二層遠程端口鏡像配置示例

14.2.5三層遠程端口鏡像配置示例

14.3流鏡像配置與管理

14.3.1配置本地流鏡像

14.3.2配置遠程流鏡像

14.3.3本地流鏡像配置示例

14.4VLAN鏡像配置與管理

14.4.1配置本地VLAN鏡像

14.4.2配置遠程VLAN鏡像

14.4.3本地VLAN鏡像配置示例

14.5MAC地址鏡像配置與管理

14.5.1配置本地MAC地址鏡像

14.5.2配置遠程MAC地址鏡像

14.5.3本地MAC地址鏡像配置示例



第15章基於MAC地址的安全配置與管理

15.1MAC地址表概述

15.1.1MAC地址表項

15.1.2MAC地址表特性及產品支持

15.2MAC地址表配置與管理

15.2.1配置三種MAC地址表項

15.2.2配置禁止MAC地址學習功能

15.2.3配置限制MAC地址學習數量

15.2.4MAC地址表配置管理

15.2.5MAC表配置示例

15.2.6基於VLAN的MAC地址學習限制配置示例

15.3端口安全配置與管理

15.3.1配置安全動態MAC功能

15.3.2配置Sticky MAC功能

15.3.3端口安全配置管理

15.3.4端口安全配置示例

15.4其他基於MAC地址的安全功能配置

15.4.1配置MAC地址防漂移

15.4.2MAC地址漂移檢測配置與管理

15.4.3配置MAC-spoofing-defend功能

15.4.4配置丟棄全零MAC地址報文功能

15.4.5配置MAC刷新ARP功能

15.4.6配置端口橋功能

15.4.7MAC防漂移配置示例

15.4.8MAC地址漂移檢測配置示例



第16章ARP安全配置與管理

16.1ARP安全概述

16.2配置防ARP泛洪攻擊

16.2.1配置基於源MAC地址的ARP報文限速

16.2.2配置基於源IP地址ARP報文限速

16.2.3配置基於全局、VLAN或者接口的ARP報文限速

16.2.4配置ARP Miss消息源抑制

16.2.5配置全局、VLAN和接口的ARP Miss消息限速

16.2.6配置臨時ARP表項的老化時間

16.2.7配置ARP表項嚴格學習

16.2.8配置基於接口的ARP表項限制

16.2.9配置免費ARP報文主動丟棄

16.3配置防ARP欺騙攻擊

16.3.1配置ARP表項固化

16.3.2配置動態ARP檢測

16.3.3配置ARP防網關衝突

16.3.4配置發送ARP免費報文

16.3.5配置ARP報文內MAC地址一致性檢查

16.3.6配置ARP報文合法性檢查

16.3.7配置DHCP觸發ARP學習

16.4ARP安全配置管理

16.5配置示例

16.5.1ARP安全綜合功能配置示例

16.5.2防止ARP中間人攻擊配置示例



第17章AAA配置與管理

17.1AAA基礎

17.1.1AAA的基本構架

17.1.2AAA基於域的用戶管理

17.1.3RADIUS協議

17.1.4HWTACACS協議

17.1.5AAA特性的產品支持

17.2本地方式認證和授權配置

17.2.1配置AAA方案

17.2.2配置本地用戶

17.2.3(可選)配置業務方案

17.2.4配置域的AAA方案

17.3RADIUS方式認證、授權和計費配置

17.3.1配置AAA方案

17.3.2配置RADIUS服務器模板

17.3.3RADIUS認證、授權和計費配置示例

17.4HWTACACS方式認證、授權和計費配置

17.4.1配置AAA方案

17.4.2配置HWTACACS服務器模板

17.4.3HWTACACS方式認證、授權和計費配置示例

17.5AAA認證、授權和計費配置管理



第18章NAC配置與管理

18.1NAC基礎

18.1.1802.1x認證繫統基礎

18.1.2802.1x認證原理

18.1.3MAC認證

18.1.4Portal認證

18.1.5NAC特性的產品支持

18.1.6各種NAC認證方式的缺省配置

18.2802.1x認證配置與管理

18.2.1使能802.1x認證功能

18.2.2(可選)配置接口授權狀態

18.2.3(可選)配置接口接入控制方式

18.2.4(可選)配置用戶認證方式

18.2.5(可選)使能MAC旁路認證功能

18.2.6(可選)配置接口允許接入的802.1x認證用戶數

18.2.7(可選)配置802.1x認證的定時器

18.2.8(可選)配置802.1x認證的靜默功能

18.2.9(可選)配置對802.1x認證用戶進行重認證

18.2.10(可選)配置802.1x在線用戶握手功能

18.2.11(可選)配置Guest VLAN功能

18.2.12(可選)配置Restrict VLAN功能

18.2.13(可選)配置Critical VLAN功能

18.2.14(可選)配置802.1x認證的接口Open功能

18.2.15(可選)配置允許DHCP報文觸發802.1x認證

18.2.16(可選)配置單播報文觸發802.1x認證

18.2.17(可選)配置802.1x快速部署功能

18.2.18(可選)配置用戶組功能

18.2.19802.1x認證配置管理

18.2.20802.1x認證配置示例

18.3MAC認證配置與管理

18.3.1使能MAC認證功能

18.3.2(可選)配置用戶名形式

18.3.3(可選)配置MAC用戶認證域

18.3.4(可選)配置接口允許接入的MAC認證用戶數

18.3.5(可選)配置MAC認證定時器

18.3.6(可選)配置對MAC認證用戶進行重認證

18.3.7MAC認證配置管理

18.3.8MAC認證配置示例

18.4Portal認證配置與管理

18.4.1配置Portal服務器參數

18.4.2使能Portal認證功能

18.4.3(可選)配置與Portal服務器信息交互參數

18.4.4(可選)配置Portal認證用戶接入控制參數

18.4.5(可選)配置Portal認證用戶下線探測周期

18.4.6(可選)配置Portal認證探測與逃生功能

18.4.7(可選)配置Portal認證用戶信息同步功能

18.4.8(可選)配置Portal認證靜態用戶

18.4.9Portal認證配置管理

18.4.10內置Portal服務器認證配置示例

18.4.11外置Portal服務器認證配置示例