当前位置：文档之家 › 5500配置手册

5500配置手册

  • 格式：doc
  • 大小：54.50 KB
  • 文档页数：5

网络设备配置手册——交换机5500配置手册以xx机柜内的xx设备为例，农业大学网络汇聚交换机的配置如下所示：//系统常规配置//Sysname NongDa5500-1 //配置系统名称//#super password level 3 simple cssnet //配置Super密码，通过super密码的用户将获取最高执行权限//#//VLAN和Ipv4 VLAN接口配置//vlan 1 //配置VLAN 1 //#vlan 10 //配置VLAN 10 //#vlan 20 //配置VLAN 20 //#vlan 1002 //配置VLAN 1002 //#interface Vlan-interface10 //进入业务vlan10接口视图//ip address 172.16.2.254 255.255.255.0 //配置IP4单播地址//#interface Vlan-interface1002 //进入互连vlan1002接口视图//ip address 172.16.255.21 255.255.255.252#//端口配置//interface GigabitEthernet1/0/1 //进入汇聚交换机互联的以太接口视图// port access vlan 1002 //将端口划入点到点互联VLAN1002//#…..#interface GigabitEthernet1/0/23#interface GigabitEthernet1/0/24port link-type trunk //配置汇聚接口为Trunk接口//port trunk permit vlan all //配置中继接口允许通过的VLAN//#interface GigabitEthernet1/0/25shutdown //将此端口关闭////生成树配置//stp enable //全局启用STP //stp instance 0 root secondary //定义交换机作为生成树实例0的附根// stp instance 1 root secondarystp instance 2 root primary //定义交换机作为生成树实例2的主根//stp region-configuration //进入生成树区域配置视图//region-name NongDa //配置设备上生成树各实例所处域名//instance 1 vlan 10 //将VLAN 10划分到生成树实例1中//instance 2 vlan 20 //将VLAN 20划分到生成树实例2中//active region-configuration //激活区域配置，否则上述配置不生效// #interface GigabitEthernet0/1/2stp disable //在用作点到点互联的物理端口上禁用生成树协议//#//IPv4 VRRP配置//interface Vlan-interface10 //进入业务vlan接口视图//vrrp vrid 10 virtual-ip 10.68.72.254 //配置vrrp虚地址//vrrp vrid 10 timer advertise 2 //将vrrp keep-alive报文间隔配置为互不重叠的质数//vrrp vrid 10 authentication-mode md5 B64-10 //配置vrrp验证//#interface Vlan-interface20vrrp vrid 20 virtual-ip 10.68.73.254vrrp vrid 20 timer advertise 3vrrp vrid 20 authentication-mode md5 B64-20vrrp vrid 20 priority 105 //配置vrrp优先级//vrrp vrid 20 preempt-mode //在vrrp主设备上配置vrrp抢占模式// #// OSPFv2配置//ospf 1 //启用OSPF，进程1//area 0.0.0.0 //进入area 0配置视图//network 172.16.255.20 0.0.0.3 //在OSPF area 0内通告172.16.255.20接口所在网段//network 172.16.2.0 0.0.0.255 //在OSPF area 0内通告172.16.2.0接口所在网段//#//双栈配置//#ipv6 //全局启用IPv6//#interface Vlan-interface10 //进入业务vlan10接口视图//ipv6 address 2002:AC10:FF12:1::1/64 //配置IPv6全球可聚合单播地址//ipv6 address auto link-local //自动配置本地链路地址//undo ipv6 nd ra halt //开启ND协议的RA消息//#interface Vlan-interface1002 //进入互连vlan1002接口视图//ipv6 address 2002:AC10:FF12:2::21/64#//IPv6 VRRP配置//#interface Vlan-interface10 //进入网关接口配置//vrrp ipv6 vrid 1 virtual-ip FE80::1 link-local //配置虚接口的本地链路地址// vrrp ipv6 vrid 1 virtual-ip 2001:DA8:22B:1600::1 //配置虚接口的IP地址// vrrp ipv6 vrid 1 priority 110 //配置VRRP优先级//vrrp ipv6 vrid 1 timer advertise 300 //配置VRRP Keep-alive报文发布时间// vrrp ipv6 vrid 1 track interface Vlan-interface1640 reduced 30 //配置接口状态追踪//#//IPv6静态路由配置//#ipv6 route-static 2002:ac10:ff12:1:: 64 2001:2::1 //配置IPv6的静态路由//ipv6 route-static :: 0 2001:2::2 //配置IPv6的默认路由//#//OSPFv3路由配置//ospfv3 1 //启动OSPFv3协议，进程1//router-id 172.16.255.21 //配置路由器ID//import-route direct type 1 cost 50 //将直连路由作为类型1引入，并增加开销为50//import-route static type 2 //将静态路由作为类型2引入，采用默认开销// area 0.0.0.0 //进入area 0配置视图//#interface Vlan-interface1002ospfv3 1 area 0.0.0.0 //将接口发布到OSPFv3进程1中//#//其它安全属性配置//header login //配置登陆提示文本//******************************************* PRIV ATE NETWORK FOR NONGDA* ONLY FOR AUTHORIZED PERSON* ANY ILLEGAL ACCESS IS PROHIBITED******************************************l#anti-attack arp enable //配置抗arp欺骗攻击属性//anti-attack gateway-duplicate enable //配置抗网关复用攻击属性////抗ip攻击属性默认启用，在配置文件中不显示//#rsa local-key-pair create //创建SSH公密钥对，此命令在配置文件中不显示//local-user liuyp //建立SSH拨入用户的本地用户名，此以liuyp为例// service-type ssh telnet level 1 //配置对此用户的服务类型为SSH和telnet，登陆后权限为1//password cipher ST-D64S9508-2 //配置服务器端认证时的密码，此命令在配置文件中不显示//#ssh user liuyp authentication-type password //配置ssh用户liuyp的ssh验证方式为密码认证//ssh user liuyp service-type all //配置ssh用户liuyp的服务类型//#user-interface vty 0 4 //进入虚拟终端接口配置视图//authentication-mode scheme //验证模式为scheme方式//protocol inbound all //配置远程用户登录使用的协议，默认是all，在配置文件中不显示//idle-timeout 0 0 //远程登录的空闲吊线时间为无限长//#user-interface console 0 //进入Console端口配置试图//authentication-mode password //验证模式为password方式//set authentication password cipher SC-D64S9508-2 //配置密码//user privilege level 1 //配置用户等级//#ntp-service unicast-server 10.68.1.39 priority //配置NTP服务器//ntp-service unicast-server 10.68.1.40ntp-service source-interface loopback 0 //NTP源端口为loopback 0////SNMP配置//snmp-agent //启用snmp//snmp-agent community write D64S9508-2WR //配置snmp写权限字符// snmp-agent community read D64S9508-2RO //配置snmp读权限字符// snmp-agent sys-info version all //配置snmp可支持的系统版本//snmp-agent target-host trap address udp-domain 10.68.1.50 params securityname securityname v2c //配置snmp传送主机地址//info-center loghost source loopback 0 //以loopback 0地址作为日志发送源//info-center loghost 10.68.1.50 //设置日至发送主机目的地址//info-center timestamp log date //将日期作为日至的时间签//#。

合集下载

组网5500配置步骤

组网5500配置步骤

在交换机已经被配置为允许用户通过Telnet方式登录，且当前用户级别为管理级（3级）。

当前登录用户需要对通过Console口（AUX用户界面）登录的用户进行如下限定：设置通过Console口登录交换机的用户不需要进行认证设置从AUX用户界面登录后可以访问的命令级别为2级设置Console口使用的传输速率为19200bit/s设置终端屏幕的一屏显示30行命令设置历史命令缓冲区可存放20条命令设置AUX用户界面的超时时间为6分钟组网图配置认证方式为None的AUX用户界面属性的组网图Telnet client配置步骤Console口配置步骤# 进入系统视图。

<Sysname> system-view# 进入AUX用户界面视图。

[Sysname] user-interface aux 0# 设置通过Console口登录交换机的用户不需要进行认证。

[Sysname-ui-aux0] authentication-mode none# 设置从AUX用户界面登录后可以访问的命令级别为2级。

[Sysname-ui-aux0] user privilege level 2# 设置Console口使用的传输速率为19200bit/s。

[Sysname-ui-aux0] speed 9600# 设置终端屏幕的一屏显示30行命令。

[Sysname-ui-aux0] screen-length 30# 设置历史命令缓冲区可存放20条命令。

[Sysname-ui-aux0] history-command max-size 20# 设置AUX用户界面的超时时间为6分钟。

[Sysname-ui-aux0] idle-timeout 6通过Telnet/SSH 进行远程登录通过Telnet 进行远程登录通过Telnet 进行远程登录简介S5500-SI 系列以太网交换机支持Telnet 功能，用户可以通过Telnet 方式对交换机进行远程管理和维护。

Kinetix 5500伺服驱动器用户手册说明书

Kinetix 5500伺服驱动器用户手册说明书

Kinetix 5500 伺服驱动器产品目录号 2198-H003-ERS、2198-H008-ERS、2198-H015-ERS、2198-H025-ERS、2198-H040-ERS、2198-H070-ERS、2198-H003-ERS2、2198-H008-ERS2、2198-H015-ERS2、2198-H025-ERS2、2198-H040-ERS2、2198-H070-ERS2、2198-CAPMOD-1300本手册链接到 Kinetix 5500 Servo Drive Fault Codes Reference Data （出版号： 2198-RD005），以供故障代码查询。

可下载电子表格，以便离线访问。

2罗克⻙尔⾃动化出版物 2198-UM001L-ZH-P - 2022 年 2 月Kinetix 5500 伺服驱动器⽤⼾⼿册⽤⼾重要须知在安装、配置、操作或维护本产品之前，请阅读本文档以及“其他资源”章节所列的文档，了解关于安装、配置和操作该设备的信息。

除了所有适用的条例、法律和标准的要求之外，用⼾还必须熟悉安装和接线说明。

包括安装、调整、投⼊运⾏、使用、装配、拆卸和维护等在内操作必须由经过适当培训的⼈员根据适用的操作守则来执⾏。

如果未遵照制造商所指定的方式使用该设备，将可能导致该设备提供的保护失效。

在任何情况下，对于因使用或操作该设备造成的任何间接或连带损失，罗克⻙尔⾃动化公司概不负责。

本手册中包含的示例和图表仅用于说明。

由于任何具体安装都涉及众多变数和要求，罗克⻙尔⾃动化公司对于依据这些示例和图表所进⾏的实际应用不承担任何责任和义务。

对于因使用本手册中所述信息、电路、设备或软件而引起的专利问题，罗克⻙尔⾃动化公司不承担任何责任。

未经罗克⻙尔⾃动化公司的书⾯许可，不得复制本手册的全部或部分内容。

在整本手册中，我们在必要的地方使用了以下注释，来提醒您留意安全注意事项。

设备表⾯或内部还可能贴有以下标签，而标签上给出了具体的预防措施。

H3C5500详细配置及说明

H3C5500详细配置及说明

version 5.20, Release 1207sysname dunan-s5500 设备重命名super password level 3 simple abcd123456 设置串口连接密码 domain default enable system说明性文字telnet server enable telnet服务开启loopback-detection enable 环回口连接开启注释VLAN连接区域vlan 1description fileserver vlan 2description firewallvlan 10description erp+sql+other vlan 20description caiwu vlan 30description waimaovlan 40description bigofficevlan 50description jishubuvlan 60description erchejianvlan 70description huayivlan 80description zongcaivlan 90description webservlan 130description wlanradius scheme systemdomain system 说明性文字access-limit disablestate activeidle-cut disableself-service-url disable将ACL规则定义策略和行为这里和3600是不同的，分为三部traffic classifier c_vlan operator and if-match acl 3000traffic classifier a_vlan operator and if-match acl 3001traffic behavior d_vlanfilter denytraffic behavior b_vlanfilter denyqos policy p_vlanclassifier c_vlan behavior b_vlanqos policy t_vlanclassifier a_vlan behavior d_vlan设置web访问用户和密码并定义权限为最高local-user h3cpassword simple dafmservice-type telnetlevel 3建立高级访问控制列表并建立子规则acl number 3000rule 0 deny tcp source 192.168.50.0 0.0.0.255 destination 192.168.90.0 0.0.0.255 rule 1 deny tcp source 192.168.130.0 0.0.0.255 destination 192.168.90.0 0.0.0.255 rule 2 deny tcp source 192.168.130.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 rule 3 deny tcp source 192.168.130.0 0.0.0.255 destination 192.168.30.0 0.0.0.255 rule 4 deny tcp source 192.168.130.0 0.0.0.255 destination 192.168.40.0 0.0.0.255 rule 5 deny tcp source 192.168.130.0 0.0.0.255 destination 192.168.50.0 0.0.0.255 rule 6 deny tcp source 192.168.130.0 0.0.0.255 destination 192.168.60.0 0.0.0.255 rule 7 deny tcp source 192.168.130.0 0.0.0.255 destination 192.168.70.0 0.0.0.255 rule 8 deny tcp source 192.168.130.0 0.0.0.255 destination 192.168.80.0 0.0.0.255 rule 9 deny tcp source 192.168.50.0 0.0.0.255 destination 192.168.80.0 0.0.0.255 rule 10 deny tcp source 192.168.50.0 0.0.0.255 destination 192.168.70.0 0.0.0.255 rule 11 deny tcp source 192.168.50.0 0.0.0.255 destination 192.168.60.0 0.0.0.255 rule 12 deny tcp source 192.168.80.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 rule 13 deny tcp source 192.168.50.0 0.0.0.255 destination 192.168.40.0 0.0.0.255 rule 14 deny tcp source 192.168.50.0 0.0.0.255 destination 192.168.30.0 0.0.0.255 rule 15 deny tcp source 192.168.50.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 rule 16 deny tcp source 192.168.50.0 0.0.0.255 destination 192.168.130.0 0.0.0.255 rule 17 deny tcp source 192.168.80.0 0.0.0.255 destination 192.168.30.0 0.0.0.255 rule 18 deny tcp source 192.168.80.0 0.0.0.255 destination 192.168.40.0 0.0.0.255 rule 19 deny tcp source 192.168.80.0 0.0.0.255 destination 192.168.50.0 0.0.0.255 rule 20 deny tcp source 192.168.80.0 0.0.0.255 destination 192.168.60.0 0.0.0.255 rule 21 deny tcp source 192.168.80.0 0.0.0.255 destination 192.168.70.0 0.0.0.255 rule 22 deny tcp source 192.168.80.0 0.0.0.255 destination 192.168.90.0 0.0.0.255 rule 23 deny tcp source 192.168.80.0 0.0.0.255 destination 192.168.130.0 0.0.0.255 acl number 3001rule 0 deny tcp source 192.168.90.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 rule 1 deny tcp source 192.168.90.0 0.0.0.255 destination 192.168.10.0 0.0.0.255 rule 2 deny tcp source 192.168.90.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 rule 3 deny tcp source 192.168.90.0 0.0.0.255 destination 192.168.30.0 0.0.0.255 rule 4 deny tcp source 192.168.90.0 0.0.0.255 destination 192.168.40.0 0.0.0.255 rule 5 deny tcp source 192.168.90.0 0.0.0.255 destination 192.168.60.0 0.0.0.255 rule 6 deny tcp source 192.168.90.0 0.0.0.255 destination 192.168.70.0 0.0.0.255 rule 7 deny tcp source 192.168.90.0 0.0.0.255 destination 192.168.80.0 0.0.0.255 rule 8 deny tcp source 192.168.90.0 0.0.0.255 destination 192.168.130.0 0.0.0.255 配置VLAN网关，实际为设置vlan 间路由interface NULL0interface Vlan-interface 1ip address 192.168.1.1 255.255.255.0interface Vlan-interface 2ip address 192.168.2.2 255.255.255.0interface Vlan-interface 10ip address 192.168.10.1 255.255.255.0interface Vlan-interface 20ip address 192.168.20.1 255.255.255.0interface Vlan-interface 30ip address 192.168.30.1 255.255.255.0interface Vlan-interface 40ip address 192.168.40.1 255.255.255.0interface Vlan-interface 50ip address 192.168.50.1 255.255.255.0interface Vlan-interface 60ip address 192.168.60.1 255.255.255.0interface Vlan-interface 70ip address 192.168.70.1 255.255.255.0interface Vlan-interface 80ip address 192.168.80.1 255.255.255.0interface Vlan-interface 90ip address 192.168.90.1 255.255.255.0interface Vlan-interface 30ip address 192.168.130.1 255.255.255.0将接口划入vlaninterface GigabitEthernet1/0/1port access vlan 10interface GigabitEthernet1/0/2port access vlan 10interface GigabitEthernet1/0/3port access vlan 10interface GigabitEthernet1/0/4port access vlan 90定义策略到接口qos apply policy t_vlan inboundinterface GigabitEthernet1/0/5 port access vlan 20 interface GigabitEthernet1/0/6 port access vlan 20 interface GigabitEthernet1/0/7 port access vlan 30 interface GigabitEthernet1/0/8 port access vlan 30 interface GigabitEthernet1/0/9 port access vlan 40 interface GigabitEthernet1/0/10 port access vlan 40 interface GigabitEthernet1/0/11 port access vlan 50 定义策略到接口qos apply policy p_vlan inboundinterface GigabitEthernet1/0/12 port access vlan 50定义策略到接口qos apply policy p_vlan inboundinterface GigabitEthernet1/0/13 port access vlan 60 interface GigabitEthernet1/0/14 port access vlan 60 interface GigabitEthernet1/0/15 port access vlan 70 interface GigabitEthernet1/0/16 port access vlan 70 interface GigabitEthernet1/0/17 port access vlan 80定义策略到接口qos apply policy p_vlan inboundinterface GigabitEthernet1/0/18 port access vlan 80定义策略到接口qos apply policy p_vlan inboundinterface GigabitEthernet1/0/19 port access vlan 130定义策略到接口qos apply policy p_vlan inboundinterface GigabitEthernet1/0/20 port access vlan 130定义策略到接口qos apply policy p_vlan inboundinterface GigabitEthernet1/0/21 duplex full flow-control interface GigabitEthernet1/0/22interface GigabitEthernet1/0/23 port access vlan 2 interface GigabitEthernet1/0/24 port access vlan 2 interface GigabitEthernet1/0/25 shutdowninterface GigabitEthernet1/0/26 shutdowninterface GigabitEthernet1/0/27 shutdowninterface GigabitEthernet1/0/28 shutdown配置到防火墙的默认路由ip route-static 0.0.0.0 0.0.0.0 192.168.2.1简单网络管理协议的描述snmp-agentsnmp-agent local-engineid 800063A20300E0FC123456 snmp-agent sys-info version v3load xml-configuration开启aux口和telnet访问的权限并设定串口访问密码user-interface aux 0authentication-mode passwordset authentication password simple abcd123456user-interface vty 0 4user privilege level 3set authentication password cipher ^BM!.M()1=%X)AG\U/NCA!!protocol inbound telnet华为路由器交换机配置命令：交换机命令[Quidway]dis curr；显示当前配置[Quidway]display interfaces；显示接口信息[Quidway]display vlanall；显示路由信息[Quidway]display version；显示版本信息[Quidway]super password；修改特权用户密码[Quidway]sysname；交换机命名[Quidway]interface ethernet0/1；进入接口视图[Quidway]interface vlanx；进入接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0；配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2；静态路由＝网关[Quidway]rip；三层交换支持[Quidway]user-interface vty 0 4；进入虚拟终端[S3026-ui-vty0-4]authentication-mode password；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple222；设置口令[S3026-ui-vty0-4]user privilege level3；用户级别[Quidway]interface ethernet0/1；进入端口模式[Quidway]int e0/1；进入端口模式[Quidway-Ethernet0/1]duplex {half|full|auto}；配置端口工作状态[Quidway-Ethernet0/1]speed{10|100|auto}；配置端口工作速率[Quidway-Ethernet0/1]flow-control；配置端口流控[Quidway-Ethernet0/1]mdi{across|auto|normal}；配置端口平接扭接[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid}；设置端口工作模式[Quidway-Ethernet0/1]port access vlan3；当前端口加入到VLAN[Quidway-Ethernet0/2]port trunk permitvlan{ID|All}；设trunk允许的VLAN[Quidway-Ethernet0/3]port trunk pvid vlan3；设置trunk端口的PVID [Quidway-Ethernet0/1]undoshutdown；激活端口[Quidway-Ethernet0/1]shutdown；关闭端口[Quidway-Ethernet0/1]quit；返回 [Quidway]vlan3；创建VLAN[Quidway-vlan3]port ethernet0/1；在VLAN中增加端口[Quidway-vlan3]port e0/1；简写方式[Quidway-vlan3]port ethernet0/1 to ethernet0/4；在VLAN中增加端口[Quidway-vlan3]port e0/1 to e0/4；简写方式[Quidway]monitor-port；指定镜像端口[Quidway]port mirror；指定被镜像端口[Quidway]port mirror int_listobserving-portint_typeint_num；指定镜像和被镜像[Quidway]description string；指定VLAN描述字符[Quidway]description；删除VLAN描述字符[Quidway]display vlan[vlan_id]；查看VLAN设置[Quidway]stp{enable|disable}；设置生成树,默认关闭[Quidway]stp priority 4096；设置交换机的优先级[Quidway]stp root{primary|secondary}；设置为根或根的备份[Quidway-Ethernet0/1]stpcost200；设置交换机端口的花费[Quidway]link-aggregatione0/1toe0/4ingress|both;端口的聚合[Quidway]undolink-aggregatione0/1|all;始端口为通道号[SwitchA-vlanx]isolate-user-vlanenable；设置主vlan[SwitchA]isolate-user-vlansecondary；设置主vlan包括的子vlan[Quidway-Ethernet0/2]porthybridpvidvlan；设置vlan的pvid[Quidway-Ethernet0/2]porthybridpvid；删除vlan的pvid[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged；设置无标识的vlan 如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。

华为5500配置手册

华为5500配置手册

华为LANSWITCH日常维护典型配置特别注意：ethernet 打头的为以太网口，协议为802.1QFastethernet 打头的为100M口，协议为802.3UGIGAethernet 打头的为1000M口，协议为802.3z同一厂家的相同设备,由于VRF不一定,见面的配置命令略有不同,有不清楚的地方shift + ? 看帮助。

1.1 基本操作1.1.1 常用命令思科华为对照列表表1-1 常用命令新旧对照表旧新旧新show display access-list aclno undo acl eaclexit quitwrite save show version disp versionerase reset show run disp current-configurationshow tech-support disp base-informationshow start disp saved-configuration router ospf ospfrouter bgp bgprouter rip riphostname sysnameuser local-user0 simple7 ciphermode link-typemulti hybrid注意:1.disp是display的缩写，在没有歧义时LANSWITCH会自动识别不完整词2.disp cur显示LANSWITCH当前生效的配置参数3.disp和ping命令在任何视图下都可执行，不必切换到系统视图4.删除某条命令，一般的命令是undo xxx，另一种情况是用其他的参数代替现在的参数，如有时虽然xxx abc无法使用undo删除，但是可以修改为xxx def1.2 LANSWITCH配置注意事项表1-2LANSWITCH配置注意事项序号注意项目记录1 登录交换机时请注意在超级终端中流控选择“无”2 启动时按”ctrl+B”可以进入到boot menu模式3 当交换机提示”Please Press ENTER”，敲完回车后请等待一下，设备需要一定的时间才能进入到命令行界面（具体的时间试产品而定）4 进入系统视图请输入”system-view”（输入”sys”即可）5 对使用的端口、vlan、interface vlan进行详细的描述6 如果配置了telnet用户，一定要设置权限或配置super密码7 除了S6500系列，模块不可以带电插拔8 使用别的产品模块前请确认该模块是否可以混用9 配置acl时请注意掩码配置是否准确10 二层交换机配置管理IP后，请确保管理vlan包含了管理报文到达的端口11 配置完毕后请在用户视图下（即尖括号视图下）采用save命令保存配置12 请确保在设备保存配置的时候不掉电，否则可能会导致配置丢失13 如果要清除所有配置，请在用户视图下（即尖括号视图下）采用resetsaved-configuration，并重启交换机注：其他配置需注意的地方请参考每部分内容后面的注明。