华为交换机S5000系列常用配置

华为S5000交换机常用配置

登录Web设置页面

1.您需要将管理计算机的IP 地址与交换机的IP 地址（缺省为19

2.168.0.233/255.255.255.0）设置在同一子网中。如果采用远程配置，请确保管理计算机和交换机路由可达。

2.开启/ 关闭HTTP 服务器：

system-view

[Quidway] ip http shutdown //关闭http服务

[Quidway]undo ip http shutdown //开启http服务，缺省情况下，HTTP 服务器处于开启状态。

3.请确认连接管理计算机进行Web设置的端口必须属于管理VLAN。缺省情况下，管理VLAN 为VLAN 1，且交换机的每个端口均属于VLAN 1。

4.运行Web浏览器，在地址栏中输入http://192.168.0.233 。回车后，输入用户名、密码（缺省均为admin ，区分大小写），单击<登录>按钮或直接回车即可进入Web设置页面。

端口的相关设置

1.端口的优先级：

端口的优先级别共0～7 级，0 为最低，7 为最高

对于不带有802.1Q标签头的报文，交换机将使用端口的优先级作为该端口接收报文的802.1p优先级，然后根据该优先级查找本地优先级映射表，为报文标记本地优先级

缺省情况下，端口的优先级为0

2.流量控制：

当交换机和对端交换机都开启了流量控制功能后，如果交换机发生拥塞：

(1) 交换机将向对端交换机发送流控帧，通知对端交换机暂时停止发送报文

(2) 对端交换机在接收到该流控帧后，将暂停向交换机发送报文，从而避免了报文丢失现象的发生，保证了网络业务的正常运行

缺省情况下，端口流控处于关闭状态

3.风暴抑制比：您可以在端口下设置其允许通过的最大广播/ 组播/ 未知单播报文流量。当端口上的广播/ 组播/ 未知单播流量超出您设置的值后，交换机将丢弃超出广播/ 组播/ 未知单播流量限制的报文，从而使端口广播/ 组播/ 未知单播流量所占的比例降低到限定的范围，保证网络业务的正常运行

缺省情况下为100%，表示不抑制

4.Jumbo 帧：端口在进行文件传输等大吞吐量数据交换的时候，可能会收到Jumbo帧（即大于标准以太网帧长的长帧）。对于这样的长帧，系统会直接丢弃不再进行处理。开启允许Jumbo帧通过功能后，当端口收到大于标准长度时，系统会继续处理。

缺省情况下，端口不支持接收Jumbo帧

5.本地端口镜像：端口镜像是将被镜像端口的报文复制一份到监控端口，监控端口会与数据监测设备相连，用户利用这些数据监测设备来分析复制到监控端口的报文，进行网络监控和

故障排除。

交换机提供本地端口镜像功能，即被镜像端口和监控端口在同一台设备上。

镜像方向含义如下：

①镜像入端口：只有该端口接收的报文才被镜像到监控端口

②镜像出端口：只有该端口发送的报文才被镜像到监控端口

③镜像入和出端口：出入该端口的报文均被镜像到监控端口

链路聚合

链路聚合是将多个物理以太网端口聚合在一起形成一个逻辑上的聚合组，使用链路聚合服务的上层实体把同一聚合组内的多条物理链路视为一条逻辑链路。

链路聚合可以实现出负荷在聚合组中各个成员端口之间分担，以增加带宽。同时，同一聚合组的各个成员端口之间彼此动态备份，提高了连接可靠性。

(1) 聚合组

聚合组是一组以太网端口的集合。聚合组是随着聚合端口的创建而自动生成的，其编号与聚合端口编号相同。聚合组中的成员端口在稳定时有下面两种状态：Selected 状态和Standby 状态。

(2) LACP协议（Link Aggregation Control Protocol，链路汇聚控制协议）

基于IEEE802.3ad 标准的LACP 是一种实现链路动态汇聚与解汇聚的协议。LACP 协议通过LACPDU与对端交互信息。

优先级（LACP 端口优先级）缺省情况下，LACP 端口优先级为32768

端口链路类型

交换机支持的端口链路类型有三种：

①Access：端口只能属于1 个VLAN，一般用于连接用户设备。缺省情况下，所有端口都属于Access端口；

②Trunk：端口可以属于多个VLAN，可以接收和发送多个VLAN 的报文，一般用于网络设备之间连接；

③Hybrid ：端口可以属于多个VLAN，可以接收和发送多个VLAN 的报文，可以用于网络设备之间连接，也可以用于连接用户设备。

Hybrid 端口和Trunk 端口的不同之处在于：

①Hybrid 端口允许多个VLAN 的报文发送时不带Tag 标签；

②Trunk 端口只允许缺省VLAN 的报文发送时不带Tag 标签

STP的用途

STP 是根据IEEE 协会制定的802.1D标准建立的，用于在局域网中消除数据链路层物理环路的协议。运行该协议的设备通过彼此交互报文发现网络中的环路，并有选择地对某些端口进行阻塞，最终将环路网络结构修剪成无环路的树型网络结构，从而防止报文在环路网络中不断增生和无限循环，避免主机由于重复接收相同的报文造成的报文处理能力下降的问题发生。

设置IGMP Snooping

IGMP Snooping 是运行在二层以太网交换机上的组播约束机制，用于管理和控制组播组。IGMP Snooping 运行在数据链路层。当二层以太网交换机收到主机和路由器之间传递的IGMP 报文时，IGMP Snooping 分析IGMP 报文所带的信息。当监听到主机发出的IGMP 主机报告报文（IGMP host report message）时，交换机就将该主机加入到相应的组播MAC地址表中；当监听到主机发出的IGMP 离开报文（IGMP leave message ）时，交换机将在相应的组播表中删除该主机端口。通过不断地监控IGMP 报文，交换机就可以在二层建立和维护组播MAC地址表。之后，交换机就可以根据该组播MAC地址表转发来自路由器的组播报文。

设置802.1x

802.1x 协议是一种基于端口的网络接入控制（Port Based Network Access Control ）协议。“基于端口的网络接入控制”是指在局域网接入设备的端口这一级对所接入的设备进行认证和控制。连接在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过认证，则无法访问局域网中的资源。

设置AUX用户

1.设置AUX用户登录设备时无需认证（None）

system-view

[Quidway]user-interface aux 0

[Quidway]authentication-mode none //设置登录用户的认证方式为不认证

2.设置AUX用户登录设备时采用密码认证（Password）

system-view

[Quidway]user-interface aux 0

[Quidway]authentication-mode password //设置登录用户的认证方式为本地口令认证[Quidway]set authentication password password//认证密码，明文字符串，长度为1 ～16个字符，区分大小写。

3.设置AUX用户登录设备时采用AAA 认证（Scheme ）

system-view

[Quidway]user-interface aux 0

[Quidway]authentication-mode scheme //设置登录用户的认证方式为AAA认证[Quidway]quit //返回系统视图

[Quidway]aaa authentication terminal local //设置设备采用的认证方案

[Quidway]local-user user-name //创建本地用户

[Quidway]password password //设置本地用户认证口令

[Quidway]level level//设置本地用户的命令级别0 为普通用户、1

为管理用户，缺省情况为1

[Quidway] service-type terminal //设置本地用户的服务类型

[Quidway]state activ //设置本地用户的使用状态,缺省为active

设置VTY 用户认证

1.设置VTY 用户登录设备时无需认证（None）

system-view

[Quidway]user-interface vty 0 or 1 //进入vty用户视图，可选值为0 、1 。[Quidway]authentication-mode none //设置VTY 登录用户的认证方式为不认证

2.设置VTY 用户登录设备时采用密码认证（Password）

system-view

[Quidway]user-interface vty 0 or 1

[Quidway]authentication-mode password //设置登录用户的认证方式为本地口令认证[Quidway]set authentication password password //设置本地验证的口令

3.设置VTY 用户登录设备时采用AAA 认证（Scheme )

system-view

[Quidway]user-interface vty 0 or 1 //进入vty用户视图

[Quidway]authentication-mode scheme //设置登录用户的认证方式为AAA认证[Quidway]quit //返回系统视图

[Quidway]aaa authentication telnet local //设置设备采用的认证方案

[Quidway]local-user user-name //创建本地用户

[Quidway]password password //设置本地用户认证口令

[Quidway]level level//设置本地用户的命令级别0 为普通用户、1

为管理用户，缺省情况为1

[Quidway] service-type telnet //设置本地用户的服务类型

[Quidway]state activ //设置本地用户的使用状态,缺省为active

系统IP 设置

system-view //进入系统视图

[Quidway]management-vlan vlan-id//创建新的管理VLAN

[Quidway]interface vlan-interface vlan - id//创建并进入管理VLAN 接口视图[Quidway]description text //设置管理VLAN 接口描述

[Quidway]ip address ip-address{ ip-mask | ip-mask-length }//指定管理VLAN 接口的静态IP地址

[Quidway]ip gateway ip-address //指定管理VLAN 接口网关

[Quidway]ip address dhcp-alloc //动态分配管理VLAN 接口的IP地址,通过DHCP 方式获取IP 地址的同时可以动态获取网关，无需重新配置接口网关。

[Quidway]display dhcp-statistics //显示DHCP Client 获取的地址信息

以太网端口设置

system-view //进入系统视图

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]description text//设置以太网端口描述

[Quidway]speed { 10 | 100 | 1000 | auto }//设置以太网端口的速率

[Quidway]duplex { auto | full | half }//设置以太网端口的双工状态

[Quidway]flow-control//开启以太网端口的流量控制

[Quidway]broadcast-suppression pct //设置以太网端口的广播风暴抑制,比例pct：广播风暴的抑制百分比。可取的值为：5、10、20、100 缺省情况下，允许通过的广播流量为100%，即对广播流量不进行抑制

[Quidway]loopback internal //设置以太网端口进行内环测试,内环测试是在交换芯片内部建立自环，可定位芯片内与该端口相关的功能是否出现故障。

[Quidway]loopback external //设置以太网端口进行外环测试,外环检测是检查端口的硬件功能是否出现故障。端口必须处于UP的状态, 需要插接自环头。

system-view //进入系统视图

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]port link-type{ access | trunk | hybrid } //设置以太网端口链路类型

①[Quidway]port access vlan vlan-id//将Access端口加入到指定VLAN

②[Quidway]port trunk permit vlan{ vlan-id-list | all }//允许指定的VLAN 通过当前Trunk 端口

[Quidway]port trunk pvid vlan vlan-id //设置Trunk 端口的缺省VLAN ID

③[Quidway]port hybrid vlan vlan-id-list { tagged | untagged } //允许指定的VLAN 通过当前Hybrid 端口,tagged：端口在转发指定的VLAN 报文时将保留VLAN Tag ; untagged：端口在转发指定的VLAN 报文时将不保留VLAN Tag

[Quidway]port hybrid pvid vlan vlan-id//设置Hybrid 端口的缺省VLAN ID

设置以太网端口的MDI 模式

system-view //进入系统视图

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]mdi { across | auto | normal } //设置以太网端口的网线类型[Quidway]jumboframe enable //开启jumbo 帧后，最大帧长为9216字节,缺省情况下，关闭jumbo 帧，最大帧长为1518字节。

[Quidway]port-isolate enable//开启端口隔离

设置以太网端口聚合

1.手工聚合

system-view //进入系统视图

[Quidway]link-aggregation group agg-id mode manual//创建手工聚合组;agg-id ：汇聚组ID，取值范围为1～8;manual：手工聚合,缺省情况下，采用手工聚合。

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]port link-aggregation group agg-id //将以太网端口加入到聚合组

2.静态LACP 聚合

system-view //进入系统视图

[Quidway]link-aggregation group agg-id mode static //创建LACP 聚合组

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]port link-aggregation group agg-id //将以太网端口加入到聚合组

3.设置以太网端口汇聚模式

system-view //进入系统视图

[Quidway]link-aggregation mode{ egress | ingress | saipdaip | both } //egress：聚合组中各成员端口根据目的MAC地址进行负荷分担,ingress：聚合组中各成员端口根据源MAC地址进行负荷分担both：聚合组中各成员端口根据源MAC地址、目的MAC地址进行负荷分担saipdaip：聚合组中各成员端口根据源IP 地址、目的IP 地址进行负荷分担。缺省情况下，以太网端口聚合模式为both模式。

4.设置LACP 特性

system-view //进入系统视图

[Quidway]lacp system-priority system-priority//设置LACP 系统优先级，system-priority：LACP 系统优先级，取值范围为0～65535 ，缺省情况下，LACP 系统优先级为32768。

system-view //进入系统视图

[Quidway]interface interface-type interface-number//进入以太网端口视图[Quidway]lacp port-priority port-priority //设置LACP 端口优先级,port-priority：LACP 端口优先级，取值范围为0～65535 ,缺省情况下，LACP 端口优先级为32768 。

设置以太网端口镜像

system-view //进入系统视图

[Quidway]monitor-port GigabitEthernet interface-number //设置监控端口

[Quidway]mirroring-port GigabitEthernet interface-number[ to GigabitEthernet interface-number] { inbound | outbound | both }//设置被镜像端口

设置以太网端口限速

system-view //进入系统视图

[Quidway]interface GigabitEthernet interface-number//进入以太网端口视图[Quidway]line-rate { inbound | outbound }target-rate//设置以太网端口限速,target-rate ：对端口发送或接收报文限制的总速率，端口级别取值范围为1～240 。其中取值范围为1～28时，端口速率为：target-rate ×64，即64Kbps、128Kbps 、192Kbps……

1.792Mbps ；取值范围为29～127 时，端口速率为：(target-rate －27)×1024，即2Mbps 、3Mbps 、4Mbps……100Mbps；取值范围为128 ～240 时，（target-rate －115 ）×8×1024，即104Mbps、112Mbps、120Mbps……1000Mbps 。

诊断以太网端口电缆状态

system-view //进入系统视图

[Quidway]interface GigabitEthernet interface-number//进入以太网端口视图[Quidway]virtual-cable-test //诊断端口的电缆状态。Cable pair 1 Status: FINE：表示已连接OPEN ：表示端口未连接SHORT：表示短路UNKNOWN：表示未知NORMAL：表示正常

设置端口和MAC地址绑定

1.设置端口MAC地址过滤

system-view //进入系统视图

[Quidway]mac port-binding port-list //在系统视图下，设置端口MAC地址过滤功能[Quidway]interface GigabitEthernet interface-number//进入端口视图

[Quidway]mac port-binding//在以太网端口视图下，设置端口MAC地址过滤功能

2.设置端口和MAC地址绑定

system-view //进入系统视图

[Quidway]mac-address port-binding mac-address interface GigabitEthernet interface-number vlan vlan-id//设置端口和MAC地址绑定

设置基于端口的用户组

system-view //进入系统视图

[Quidway]user-group group-id//创建用户组

[Quidway]port GigabitEthernet interface-number[ to GigabitEthernet interface-number] //将以太网端口加入指定用户组

设置MAC地址同步

1.设置源VLAN

system-view //进入系统视图

[Quidway]mac-address synchronization source-vlan s-vlan[ to s-vlan ] //设置源VLAN 2.设置目的VLAN

system-view //进入系统视图

[Quidway]mac-address synchronization destination-vlan d-vlan[ to d-vlan ] //设置目的VLAN

QoS 设置

（Quality of Service）

1.设置以太网端口优先级

system-view //进入系统视图

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]priority priority-level//设置端口的优先级,端口优先级，取值范围为0～7 。

0 表示优先级最低，7 表示优先级最高,缺省情况下，以太网端口的优先级为0。

2.设置报文优先级信任模式

system-view //进入系统视图

[Quidway]priority-trust { cos | dscp }//设置报文优先级信任模式,cos ：根据802.1p优先级将报文放入对应优先级的端口输出队列;dscp：根据dscp优先级将报文放入对应优先级的端口输出队列。缺省情况下，交换机信任报文为802.1p优先级。

3.设置队列调度算法

system-view //进入系统视图

[Quidway]queue-scheduler { hq-wrr queue1-weight queue2-weight queue3-weight| wrr queue1-weight queue2-weight queue3-weight queue4-weight} //queue1-weight 、queue2-weight 、queue3-weight 、queue4-weight 为队列1、2、3、4 的权重，取值范围为1～31 缺省情况下，交换机采用WRR调度算法，且队列权重为1 ：2：4：8 。

STP设置

（Spanning Tree Protocol）

1. 设置STP 全局参数

system-view //进入系统视图

[Quidway]stp enable //开启全局STP 特性,缺省情况下，全局STP 特性处于关闭状态。[Quidway]stp mode { stp | rstp } //stp：各个端口将向相连设备发送STP 报文; rstp ：各个端口将向相连设备发送RSTP 报文。缺省情况下，STP 工作模式为rstp [Quidway]stp bpdu-handling { filter | flooding }//设置BPDU 报文处理方式。flooding ：当全局的STP 功能处于关闭的状态时，则广播BPDU 报文；filter：当全局的STP 功能处于关闭的状态时，则过滤BPDU 报文。缺省情况下，BPDU 报文处理方式为flooding 。[Quidway]stp pathcost-standard { dot1d-1998 | dot1t } //设置缺省路径开销。dot1d-1998：

即IEEE 802.1D-1998 标准，端口的路径开销取值范围为1 ～65535 ；dot1t：即IEEE 802.1t 标准，端口的路径开销取值范围为1～200000000 。缺省情况下，缺省路径开销采用的是dot1t 。

[Quidway]stp priority value //设置桥优先级。value：取值范围为1～61440 ，步长为4096 。缺省情况下，桥优先级为32768。

[Quidway]stp timer { forward-delay forward-delay-time | hello hello-time | max-age max-age -time } //设置STP 定时器。forward-delay-time：状态迁移的延迟时间，单位为秒，取值范围为4～30，缺省值为15秒；hello-time：用于检测链路是否存在故障，单位为秒，取值范围为1～10，缺省值为2 秒；max-age -time：用于判断配置消息在交换机内保存时间是否“过时”，单位为秒，取值范围为6～40，缺省值为20秒。

2.设置端口STP 参数

①开启/ 关闭端口STP 特性

system-view //进入系统视图

[Quidway]stp interface interface-list{ enable| disable } //在系统视图下开启/ 关闭端口STP 特性。interface-list ：以太网端口列表，表示多个以太网端口。缺省情况下，端口STP 特性处于关闭状态。

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]stp { enable| disable } //开启/ 关闭端口STP特征。

②设置端口为边缘端口

system-view //进入系统视图

[Quidway]stp interface interface-list edged-port { enable| disable }//在系统视图下设置端口为边缘端口。缺省情况下，所有端口均为非边缘端口。

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]stp edged-port { enable| disable } //在以太网端口视图下设置端口为边缘端口。

③设置根保护

system-view //进入系统视图

[Quidway]stp interface interface-list root-guard { enable| disable }//在系统视图下设置根保护功能。缺省情况下，根保护功能处于关闭状态。

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]stp root-guard { enable| disable } //在以太网端口视图下设置根保护功能。

④设置端口路径开销

system-view //进入系统视图

[Quidway]stp interface interface-list default-pathcost enable //设置端口采用缺省路径开销。enable：端口采用缺省路径开销。此时,如果全局缺省路径开销采用dot1d-1998，则端口开销值为65535 ；如果全局缺省路径开销采用dot1t，则端口开销值为200000000。缺省情况下，端口采用缺省路径开销。

[Quidway]stp interface interface-list cost value//手工设置路径开销,value：路径开销值。如果全局缺省路径开销采用dot1d-1998，取值范围为1～65535 ；如果全局缺省路径开销采用dot1t，取值范围为1～200000000 。

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]stp default-pathcost enable//设置端口采用缺省路径开销

[Quidway]stp cost value //手工设置路径开销

⑤设置端口优先级

system-view //进入系统视图

[Quidway]stp interface interface-list port-priority value//在系统视图下设置端口优先级,value：端口优先级，取值范围为0～240 ，缺省值为128 。

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]stp port-priority value //在以太网端口视图下设置端口优先级

⑥设置端口是否与点对点链路相连

system-view //进入系统视图

[Quidway]stp interface interface-list point-to-point { force-true | force-false | auto } //force-true ：设置端口与一条点到点链路相连;force-false：设置端口与一条共享链路相连; auto：设置端口自动建立链路。缺省情况下，端口自动建立链路。

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]stp point-to-point { force-true | force-false | auto }//在以太网端口视图下设置

端口是否与点对点链路相连。

IGMP Snooping设置

(Internet Group Management Protocol)

system-view //进入系统视图

[Quidway]igmp-snooping enable //开启IGMP Snooping

[Quidway]igmp-snooping router-aging-time seconds //seconds ：路由器端口超时时间，单位为秒，取值范围为1～1000 ,缺省情况下，端口老化时间为105 秒。

[Quidway]igmp-snooping host-aging-time seconds//seconds ：主机端口老化的时间，单位为秒，取值范围为200 ～1000,缺省情况下，组播组成员端口老化时间为260 秒。[Quidway]igmp-snooping max-response-time seconds //seconds ：IGMP 普遍组查询的最大响应时间，单位为秒，取值范围为1 ～25 缺省情况下，响应查询最大时间为10秒。[Quidway]igmp-snooping last-member-query-interval interval//interval：发送IGMP 特定组查询报文的时间间隔，单位为秒，取值范围为1～5 缺省情况下，发送IGMP 特定组查询报文的时间间隔为2 秒。

[Quidway]unknown-multicast drop enable//开启未知组播报文丢弃功能,缺省情况下，未知组播报文丢弃功能处于关闭状态。

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]igmp-snooping fast-leave //开启端口从组播组中快速删除功能

SNMP 设置

(Simple Network Management Protocol）简单网络管理协议

1.设置SNMP 基本功能

system-view //进入系统视图

[Quidway]snmp -agent//开启SNMP Agent 服务,缺省情况下，SNMP Agent 服务处于关闭状态。

[Quidway]snmp-agent sys-info {contact sysContact | location sysLocation | version { v1 | v2c | all } }//sysContact ：描述系统维护联系信息的字符串，字符串有效长度是1～80 ;sysLocation：设备节点的物理位置信息，字符串的有效长度是1～80 。

[Quidway]snmp-agent community { read | write }community-name//设置团体名及访问权限，read：表明对MIB 对象进行只读的访问；write：表明对MIB 对象进行读写的访问。[Quidway]snmp-agent max-size byte - count //设置SNMP Agent 能接收/ 发送的SNMP 消息包的最大长度,byte -count：Agent 能接收/ 发送的SNMP 消息包长度的最大值取值范围为1500～64000 ，单位为字节。缺省情况下，Agent 能接收/ 发送的SNMP 消息包长度的最大值为1500字节。

2.设置SNMP Trap基本功能

system-view //进入系统视图

[Quidway]snmp-agent trap enable //开启设备发送Trap信息功能,缺省情况下，Trap信息功能处于开启状态。

[Quidway]snmp-agent trap enable [ standard [ authentication | coldstart | linkdown | linkup | warmstart ]* ] //开启设备允许发送的Trap信息,standard：发送SNMP 标准的通知或Trap信息authentication ：认证失败时，发送SNMP 协议的认证失败的Trap信息coldstart：当设备重新启动时，发送SNMP 协议的冷启动Trap信息linkdown ：当端口由up状态变为down 状态时，发送SNMP 协议的链路down 掉的Trap信息linkup ：当端口由down 状态变为up状态时，发送SNMP协议的链路up的Trap信息warmstart：当SNMP 协议重新启动时，发送SNMP协议的热启动Trap报文

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]enable snmp trap updown//开启指定端口发送LINK UP和LINK DOWNTrap信息。

[Quidway]snmp-agent target-host trap address udp-domain {ip-address}[ udp-port port-number ] params securityname security-string [ v1 | v2c ] //ip-address ：接受Trap的主机的IPV4地址；port-number：指定接收Trap报文的UDP端口号，取值范围为1～65535;security-string：SNMP v1、SNMP v2c 的团体名。

安全专区设置

1.设置防攻击

①设置防MAC地址攻击

system-view //进入系统视图

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]mac-address max-mac-count max-mac-count//max-mac-count ：MAC地址学习数，取值范围为0～8191，缺省值为8191。0 表示关闭端口MAC地址学习；8191表示不限制MAC地址学习。

②设置防CPU攻击

system-view //进入系统视图

[Quidway]system-guard enable //开启全局防CPU攻击,缺省情况下，全局防CPU攻击功能处于开启状态。

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]system-guard permit //开启端口防CPU攻击,当开启端口防CPU攻击功能后，如果该端口存在CPU攻击，则系统会自动对其进行限速;缺省情况下，端口防CPU攻击功能处于开启状态。

[Quidway]display system-guard state [ GigabitEthernet interface-number] //显示防CPU

攻击状态信息。

MAC地址表管理

①添加/ 修改/ 删除MAC地址表项

system-view //进入系统视图

[Quidway]mac-address{ static | dynamic } interfaceGigabitEthernet interface-number vlan vlan -id

[Quidway]mac-address blackhole mac -address vlan vlan -id//在系统视图下，添加/ 修改MAC地址表项。blackhole：黑洞表项，所有源地址或目的地址为该MAC地址的报文都会被交换机丢弃；static ：静态表项，不会被老化掉；dynamic：动态表项，会被老化掉mac-address：MAC地址，采用H-H-H 的形式；vlan-id ：VLAN 的ID，取值范围为1～4094。

[Quidway]interface GigabitEthernet interface-number //进入以太网端口视图[Quidway]mac-address { static | dynamic }mac-address vlan vlan-id//在端口视图下，添加/ 修改MAC地址表项。

②设置MAC地址表老化时间

system-view //进入系统视图

[Quidway]mac -address timer { aging age | no-aging } //设置MAC地址表老化时间,age ：MAC地址表的老化时间，取值范围为10～1000000 ，单位为秒,no-aging：不老化;缺省情况下，MAC地址表的老化时间为300 秒。