09_安全功能命令

迈普S3300系列交换机配置手册手册简介本手册适用于SM3300-28T-AC、SM3300-52T-AC、SM3300-28TP-AC、SM3300-52TP-AC。

本手册由两部分组成：《迈普S3300系列交换机操作手册》、《迈普S3300系列交换机命令手册》。

手册内容简介《迈普S3300系列交换机操作手册》01_基本管理操作交换机的配置管理方式和对应的基本配置，包括带外管理、SNMP管理、telnet管理、web管理，软件升级方法，集群网管配置。

02_端口操作以太网端口、端口隔离、端口汇聚的操作、ULDP、LLDP以及JUMBO的配置。

03_VLAN和MAC 地址操作VLAN、private VLAN、GVRP、QinQ、VLAN-translation 、动态VLAN。

MAC地址表配置，包括MAC地址绑定和MAC 地址过滤。

04_MSTP操作STP、MSTP的配置。

05_Qos、PBR及基于流的重定向操作COS、TOS、DSCP优先级配置，数据分类和转发策略的配置、IPv6 QOS的配置和使用。

06_三层转发及ARP 操作IPv4/v6接口配置，IPv6各种隧道配置，ARP配置，ARP 、ND绑定配置，防ARP扫描配置，免费ARP功能配置，ND Snooping配置。

07_DHCP及相关操作DHCP配置，DHCP option82配置以及DHCP Snooping配置，DHCPv6 Snooping配置。

08_路由协议操作IPv4/v6的各种路由协议，包括RIP、RIPng、RIP路由聚合、IPv4/v6黑洞路由以及静态路由配置。

09_组播协议操作IGMP Snooping、MLDV2-snooping、组播VLAN。

10_安全功能操作IP ACL、扩展的IP ACL、MAC ACL、MAC-IP ACL、IPv6 ACL的配置，802.1x协议的配置，端口、VLAN中MAC、IP数量限制功能配置，TACACS+配置。

代码组及其含义“模态代码” 和“一般” 代码“形式代码” 的功能在它被执行后会继续维持，而“一般代码” 仅仅在收到该命令时起作用。

定义移动的代码通常是“模态代码”，像直线、圆弧和循环代码。

反之，像原点返回代码就叫“一般代码”。

每一个代码都归属其各自的代码组。

在“模态代码”里，当前的代码会被加载的同组代码替换。

G代码解释G00 定位 (快速移动)G01 直线切削G02 顺时针切圆弧 (CW，顺时钟)G03 逆时针切圆弧 (CCW，逆时钟)G04 暂停 (Dwell)G09 停于精确的位置G20 英制输入G21 公制输入G22 内部行程限位有效G23 内部行程限位无效G27 检查参考点返回G28 参考点返回G29 从参考点返回G30 回到第二参考点G32 切螺纹G36 直径编程G37 半径编程G40 取消刀尖半径偏置G41 刀尖半径偏置 (左侧)G42 刀尖半径偏置 (右侧)G53 直接机床坐标系编程G54—G59 坐标系选择G71 内外径粗切循环G72 台阶粗切循环G73 闭环车削复合循环G76 切螺纹循环G80 内外径切削循环G81 端面车削固定循环G82 螺纹切削固定循环G90 绝对值编程G91 增量值编程G92 工件坐标系设定G96 恒线速度控制G97 恒线速度控制取消G94 每分钟进给率G95 每转进给率G00 定位1.格式：G00 X（U）_ Z（W）_2.说明：X、Z：为绝对编程时，快速定位终点在工件坐标系中的坐标；U、W：为增量编程时，快速定位终点相对于起点的位移量；G00 指令刀具相对于工件以各轴预先设定的速度，从当前位置快速移动到程序段指令的定位目标点。

G00 指令中的快移速度由机床参数“快移进给速度”对各轴分别设定，不能用F 规定。

G00 一般用于加工前快速定位或加工后快速退刀。

快移速度可由面板上的快速修调按钮修正。

G00 为模态功能，可由G01、G02、G03 或G32 功能注销。

9端口安全配置关于本章9.1 简介介绍端口安全的定义和目的。

9.2 原理描述通过介绍安全MAC地址的分类和超过安全MAC地址限制数后的保护动作，说明端口安全的实现原理。

9.3 应用场景介绍端口安全常见的应用场景。

9.4 配置注意事项介绍端口安全的配置注意事项。

9.5 缺省配置介绍端口安全的缺省配置。

9.6 配置端口安全端口安全（Port Security）功能将设备接口学习到的MAC地址变为安全MAC地址（包括安全动态MAC和Sticky MAC），可以阻止除安全MAC和静态MAC之外的主机通过本接口和交换机通信，从而增强设备安全性。

9.7 配置举例结合组网需求、配置思路来了解实际网络中端口安全的应用场景，并提供配置文件。

9.1 简介介绍端口安全的定义和目的。

端口安全（Port Security）通过将接口学习到的动态MAC地址转换为安全MAC地址（包括安全动态MAC和Sticky MAC），阻止非法用户通过本接口和交换机通信，从而增强设备的安全性。

9.2 原理描述通过介绍安全MAC地址的分类和超过安全MAC地址限制数后的保护动作，说明端口安全的实现原理。

安全MAC地址的分类安全MAC地址分为：安全动态MAC与Sticky MAC。

表9-1安全MAC地址的说明l接口使能端口安全功能时，接口上之前学习到的动态MAC地址表项将被删除，之后学习到的MAC地址将变为安全动态MAC地址。

l接口使能Sticky MAC功能时，接口上的安全动态MAC地址表项将转化为Sticky MAC地址，之后学习到的MAC地址也变为Sticky MAC地址。

l接口去使能端口安全功能时，接口上的安全动态MAC地址将被删除，重新学习动态MAC地址。

l接口去使能Sticky MAC功能时，接口上的Sticky MAC地址，会转换为安全动态MAC地址。

超过安全MAC地址限制数后的动作接口上安全MAC地址数达到限制后，如果收到源MAC地址不存在的报文，端口安全则认为有非法用户攻击，就会根据配置的动作对接口做保护处理。

ISO15693标准相关命令使用说明一、使用：根据不同的系统，需要在系统设备键盘按键或配合PC机软件使用。

二、命令使用说明：2．1ISO15693标准相关指令简介在RFID_Reader PC机软件控制下可执行ISO15693标准相关指令,其必备指令和常用可选指令一共有15个。

指令定义如下表：Method DiscriptionCommandCode01Inventory Anti-Collision:Check RF field andread all UIDs of RFID esInventory command.02Stay Quiet Stay Quiet:Put a specific tag intoquiet state.Tags in quiet state will notreply to inventory command.03Select Select:Put a specific tag into selectedstate.Tags in selected state will onlyreply to commands with select bit on.04Reset To Ready Reset To Ready:Put all tags in theinitial ready state.All tags are in readystate when they first enter the RFfield.05Write AFI Write AFI Byte:Changing the AFIbyte of tag(s)to a new value.06Lock AFI Lock AFI Byte:Disallowing futurechanging of tag(s)’AFI value07Read S ingle Block Read Single Block:Read the datastored in tag(s)’single block.08Write S ingle Block Write Single Block:Write user datainto tag(s)’single block09Lock Block Lock Single Block:Disallow futurewriting into selected tag(s)’singleblock.Please note that this operationcannot be undone.Once locked,ablock cannot be unlocked again. 0A Read Multi Block Read Multi Block:Read the datastored in tag(s)’multi block.0B Write Multi Block Write Multi Block:Write user datainto tag(s)’multi block0C Write DSFID Write DSFID:Write a new DSFIDbyte value into tag(s).0D Lock DSFID Lock DSFID:Disallow changing ofDSFID byte value in the future fortag(s).0E Get System Info Get System Information:Get taginformation(e.g.manufacturer,size,etc)from tag.0F Get Multi BlockSecurity Status Get Multiple Block Security Status: Get the security status of block(s) from tag(s).2．2相关说明和使用要求对命令功能通俗的描述和使用相关要求如下：01（Inventory）指令：强制的指令，对应ISO15693标准的0x01指令；读取RF场强范围内处于激活状态的RFID标签。

H3C S7500系列以太网交换机命令手册端口基本配置目录目录第1章端口基本配置命令.......................................................................................................1-11.1 端口基本配置命令..............................................................................................................1-11.1.1 broadcast-suppression（以太网端口视图）...........................................................1-11.1.2 broadcast-suppression（VLAN视图）....................................................................1-21.1.3 copy configuration...................................................................................................1-31.1.4 description...............................................................................................................1-41.1.5 display brief interface..............................................................................................1-51.1.6 display interface......................................................................................................1-61.1.7 display loopback-detection......................................................................................1-91.1.8 display port............................................................................................................1-101.1.9 display transceiver-information interface..............................................................1-101.1.10 duplex..................................................................................................................1-111.1.11 flow-control..........................................................................................................1-121.1.12 flow-control enable..............................................................................................1-131.1.13 flow-interval.........................................................................................................1-131.1.14 hardspeedup.......................................................................................................1-141.1.15 interface...............................................................................................................1-151.1.16 jumboframe enable.............................................................................................1-161.1.17 loopback-detection enable..................................................................................1-161.1.18 loopback-detection interval-time.........................................................................1-171.1.19 mdi.......................................................................................................................1-181.1.20 multicast-suppression.........................................................................................1-181.1.21 port access vlan..................................................................................................1-201.1.22 port hybrid pvid vlan............................................................................................1-201.1.23 port hybrid vlan....................................................................................................1-211.1.24 port link-type........................................................................................................1-221.1.25 port trunk permit vlan..........................................................................................1-231.1.26 port trunk pvid vlan..............................................................................................1-241.1.27 reset counters interface.......................................................................................1-241.1.28 shutdown.............................................................................................................1-251.1.29 speed...................................................................................................................1-251.1.30 speedup...............................................................................................................1-261.1.31 virtual-cable-test..................................................................................................1-27第1章端口基本配置命令1.1 端口基本配置命令1.1.1 broadcast-suppression（以太网端口视图）【命令】broadcast-suppression{ ratio | bandwidth bandwidth| pps pps }undo broadcast-suppression【视图】以太网端口视图【参数】ratio：指定以太网端口允许接收的最大广播流量的百分比，取值范围为1～100，缺省值为100。

H3C交换机配置命令大全2009-09-02 10:12H3C 华为交换机配置基本命令H3C交换机################################################Dis cur 查看当前配置[h3c]telnet server enable 开启远程登录[h3c]local-user h3c 创建用户名h3c[h3c-luser-h3c]password cipher h3c 为h3c创建密文显示的密码[h3c-luser-h3c]service-type telnet 定义该用户的服务类型为telnet[h3c-luser-h3c]authorization-attribute level 3 定义该用户的特权级别[h3c-luser-h3c]quit 退出用户配置模式[h3c]user-interface vty 0 4 设置虚拟用户端口[h3c-ui-vty0-4]authentication-mode scheme 设定远程登录用户的登录方式使用用户名和密码[h3c-ui-vty0-4]user privilege level 3 设置远程登录用户登录后的最高级别注意两条设置级别命令的区别。

第一个是设置当前用户的级别。

第二个是设置所有远程登录用户的最高级别H3C路由telnet配置第一步：开启服务1.[H3C]telnetserver enable#开启服务H3C路由telnet配置第二步：创建和配置用户1.[H3C]local-user new2.#创建一个用户，命名为new3.4.[H3C-luser-new]password simple 12345.#设置用户密码为明文显示12346.7.[H3C-luser-new]service-typetelnet8.#设置用户类型为telnet9.10.[H3C-luser-new]authorization-attribute level 311.#设置用户级别为最高级312.13.[H3C-luser-new]quit14.15.[H3C]user-interface vty 0 416.#设置虚拟用户端口0-417.18.[H3C-ui-vty0-4]authentication-mode scheme19.#设置用户远程登录方式为使用用户名和密码20.21.[H3C-ui-vty0-4]user privilege level 322.#设置远程用户登录后的最高级别为323.24.[H3C]local-user aaa25.[H3C-luser-aaa]pa26.[H3C-luser-aaa]password si27.[H3C-luser-aaa]password simple aaa28.[H3C-luser-aaa]ser29.[H3C-luser-aaa]service-type tl [1D [1Del30.[H3C-luser-aaa]service-typetelnetle31.[H3C-luser-aaa]service-typetelnetlevel 332.^33.% Too many parameters found at '^' position.34.[H3C-luser-aaa] er35.[H3C-luser-aaa]er [1D [1D [1D [1Dser36.[H3C-luser-aaa]service-type tel37.[H3C-luser-aaa]service-typetelnet38.[H3C-luser-aaa]l39.[H3C-luser-aaa]logfile40.[H3C-luser-aaa]logfile41.[H3C-luser-aaa]logfile [1D [1D [1D [1D [1D [1D [1D [1D [1D [1D [1D [1D [1D [1Devel 3通过上述命令我们就完成了H3C路由telnet配置的工作了。

目录1 端口安全配置命令..............................................................................................................................1-11.1 端口安全配置命令.............................................................................................................................1-11.1.1 display port-security...............................................................................................................1-11.1.2 display port-security mac-address block................................................................................1-41.1.3 display port-security mac-address security............................................................................1-61.1.4 display port-security preshared-key user...............................................................................1-81.1.5 port-security authorization ignore...........................................................................................1-91.1.6 port-security enable................................................................................................................1-91.1.7 port-security intrusion-mode.................................................................................................1-101.1.8 port-security mac-address security......................................................................................1-111.1.9 port-security max-mac-count................................................................................................1-121.1.10 port-security ntk-mode........................................................................................................1-131.1.11 port-security oui..................................................................................................................1-141.1.12 port-security port-mode......................................................................................................1-151.1.13 port-security pre-shared-key..............................................................................................1-161.1.14 port-security timer disableport............................................................................................1-171.1.15 port-security trap.................................................................................................................1-181.1.16 port-security tx-key-type.....................................................................................................1-19z H3C WX系列无线控制产品包含无线控制器、无线控制业务板和有线无线一体化交换机的无线控制引擎模块，无线控制产品对相关命令参数的支持情况、缺省值及取值范围的差异内容请参见本模块的命令手册。