網(wǎng)絡(luò)設(shè)備——6506交換機(jī)維護(hù)案例

2019-11-05 01:39:33

字體：大中小

供稿：網(wǎng)友

　　【現(xiàn)象描述】6506開(kāi)啟端口802.1X認(rèn)證功能后，HGMP無(wú)法治理到此端口下掛的交換機(jī)
　　
　　【原因分析】1、802.1x會(huì)對(duì)啟動(dòng)了802.1x的端口進(jìn)行授權(quán)認(rèn)證，只答應(yīng)經(jīng)過(guò)授權(quán)的端口轉(zhuǎn)發(fā)報(bào)文。此時(shí)假如連接交換機(jī)的端口沒(méi)有進(jìn)行802.1x的授權(quán)和認(rèn)證，HGMP報(bào)文將會(huì)被802.1x特性過(guò)濾，使治理設(shè)備無(wú)法獲取下掛的交換機(jī)的MAC地址，從而治理設(shè)備無(wú)法對(duì)下掛的交換機(jī)進(jìn)行治理。6506交換機(jī)上開(kāi)啟802.1X協(xié)議后，下掛的交換機(jī)的MAC地址對(duì)于開(kāi)啟802.1X協(xié)議的端口來(lái)說(shuō)，也是非授權(quán)端口，所以要害問(wèn)題就是讓這個(gè)MAC地址合法化。
　　
　　【處理過(guò)程】1、通過(guò)配置靜態(tài)MAC地址來(lái)實(shí)現(xiàn)，在HGMP server上配置下掛交換機(jī)的MAC地址。
　　
　　配置命令
　　
　　系統(tǒng)視圖：
　　mac-address { static dynamic } hw-addr interface { interface-name interface-type interface-num } vlan vlan-id
　　
　　2、交換機(jī)上啟動(dòng)HABP特性，HABP報(bào)文將會(huì)忽略端口上的802.1x認(rèn)證，在交換機(jī)之間進(jìn)行通信，從而使治理設(shè)備可以獲取下掛交換機(jī)的MAC地址，對(duì)下掛的交換機(jī)進(jìn)行治理。HABP包括HABP Server和HABP Client。一般情況下，Server會(huì)定期向Client發(fā)送HABP請(qǐng)求報(bào)文，收集下掛交換機(jī)的MAC地址。而Client會(huì)對(duì)請(qǐng)求報(bào)文進(jìn)行應(yīng)答，同時(shí)向下層交換機(jī)轉(zhuǎn)發(fā)HABP請(qǐng)求報(bào)文。HABP Server一般應(yīng)該在治理設(shè)備上啟動(dòng)，HABP client應(yīng)該在下掛的交換機(jī)上啟動(dòng)。
　　
　　配置命令
　　
　　Server端配置
　　
　　使能HABP特性： habp enable
　　
　　配置當(dāng)前交換機(jī)為HABP Server： habp server vlan vlan-id
　　
　　Client端配置
　　使能HABP特性： habp enab

上一篇：網(wǎng)絡(luò)工程師專業(yè)術(shù)語(yǔ)之交換機(jī)篇

下一篇：D-Link DES-1526/ DES-1316 智能交換機(jī)(圖)