Question

华为s2300交换机怎样配置才能保证它的稳定和流畅。

配置环境：华为s2300交换机上联思科交换机。
要求：华为s2300交换机是用在一个大的办公室的链接多台电脑，这台交换机相当于是当HUB用的，
1、我想要他不用经常重启交换机 2、我想要它在正常情况下能保证它的稳定性；3、要能解决它成环的问题。
要在此交换机上怎么配，谢谢！

Answer 1

你好！

1、不用重启交换机，这个主要是你的做的配置要保存好，不要经常断电。
2、保证稳定性，这个主要是工作环境要通风点，不要过分传输大数据，过度工作。
3、环路问题，这个解决的方法有如下：
（1）开启STP，命令：[Huawei] stp enable
(2) 连接电脑的端口给配置成边缘端口：[Huawei-Ethernet0/0/1]stp edged-port enable
(3) 连接电脑的端口给过滤BPDU，[Huawei-Ethernet0/0/1] stp bpdu-filter enable

如上防环配置，如果出现环路，造成环路的端口会自动被阻塞或者down，以保障网络稳定。

Answer 2

1,2300交换机只要硬件没有故障，一般不需要重启。我有2台S2000，型号比你的还老，开了4年没起过。
2，这个问题和1一样吧，没问题谁去起它。
3，先起stp，如果是常规防环的话，在交换机上起端口安全策略就可以了。每个端口只允许接入一个mac地址，那最多他们拖无线路由器，环不起来了。但恶意的话就比较麻烦了，他们可以把1号口的线，接到2号口上，3号接4号。这样的话就要起bpdu防护，还要配置对应的防护策略。比如检测到了环路后，是不是需要shut掉对应的端口等。
一般恶意的很少，毕竟一个公司里，被抓到也很难看。多数是配一般的安全策略就可以了，把下面封的太死也很难，留条路让他们自己折腾吧。

追问

按你的配置，我自己测试了下，用网线将交换机上的任意两个端口链接，结果交换机狂闪，网络中断，(交换机我没有做什么配置的，基本上是默认的就配置了每个端口模式为access),将stp edged-port enable 和stp bpdu-filter enable取消的话，局域网又可以正常上网了。为什么呢？不明白，希望解释下，谢谢！另外，感谢大家的回答，只能给一个人分，不好意思了

追答

你是指你在成环的情况下，去掉那2个命令，交换机就正常了？
这2个命令都是端口的保护命令，你交换机上的bpdu过滤详细是什么，我也不清楚。
猜测可能是去掉了这个端口上的bpdu检测，这样交换机就不会主动检测到环路信息。可能因为你的交换机上的数据流量比较小，风暴你过滤掉bpdu后，交换机的端口放行了风暴数据，但短时间内还可以承受，所以看上去正常。
其实这种恶意打环的情况很少见，只有能进机房的人才可能操作，出了事马上会被抓。基本可以忽略。

Answer 3

s2300是二层百兆交换机，正常情况下是不用配置就能使用的，华为设备的稳定性也不错，如果没有什么要求（如划分vlan，端口限速）的话就不用配置东西。至于防止成环你可以开始stp

Answer 4

当傻瓜交换机？那别管什么vlan，acl之类，最简单方法，清空配置就可以跑了。这样的配置，稳定性取决于硬件本身和环境了。