华为9303详细设备配置

交换机配置说明

交换机系统改名; # sysname Quidway 或者sysname S9503

交换机vlan 添加 # vlan 4

进入vlan 4 配置IP地址 #interface vlan 4

#ip address 192.168.2.252 255.255.255.0

配置完后 quit 退出 #quit

将接口加入vlan 4 #interface ethernet0/0/1

#port default vlan 4

其他接口都一样 #interface GigabitEthernet0/0/4

端口下描述 #description link-to-S3553-2

#port default vlan 4

配置telnet用户名和密码 #aaa

配置用户名密 #local-user admin password cipher .]@USE=B,53Q=^Q`MAF4<1!!配置改用户服务telnet #local-user admin service-type telnet

#local-user admin lel 3

#quit

配置虚拟登录接口 #user-interface vty 0 4

配置验证模式 #authentication-mode aaa

#quit

配置静态路由 #ip route-static 0.0.0.0 0.00.0 192.168.2.254

设置缺省路由，使得防火墙和三层交换机能互通

================

配置防止ARP地址欺骗

arp anti-attack entry-check send-ack enable

配置防止ARP网关冲突

arp anti-attack gateway-duplicate enable

配置丢弃免费ARP报文

arp anti-attack gratuitous-arp drop

配置丢弃源IP地址与目的IP地址相同的IP报文

ip anti-attack source-ip equals destination-ip drop all

interface GigabitEthernet2/0/0

description link-to-zg-1

port link-type access port default vlan 3

undo negotiation auto

broadcast-suppression cir 300 cbs 56400

1!!