在华为Quidway 3950交换机上配置802.1x认证和VLAN时，应如何创建、删除VLAN以及设置端口属性？请详细说明操作步骤。

要熟练掌握在华为Quidway 3950交换机上配置802.1x认证与VLAN管理，首先需要对交换机的VLAN进行创建、删除以及端口分配操作。以下是详细的步骤和命令：

参考资源链接：[华为交换机配置802.1x认证与VLAN设置详解](https://wenku.csdn.net/doc/6ah85zfwbr?spm=1055.2569.3001.10343)

1. **创建VLAN**：
使用命令`system-view`进入系统视图，然后使用`vlan batch vlan_id`命令创建一个新的VLAN，例如创建VLAN 100的命令为：

vlan batch 100

2. **删除VLAN**：
在系统视图中使用`undo vlan vlan_id`命令删除已存在的VLAN，但需要确保该VLAN中没有配置端口和接口，例如删除VLAN 100的命令为：

undo vlan 100

注意，VLAN 1不能被删除。

3. **端口配置**：
在系统视图下，进入相应的接口视图，例如要配置以太网接口Ethernet 0/1，使用命令`interface Ethernet 0/1`。然后根据需要将端口分配到VLAN中，命令为：

port link-type access
port default vlan vlan_id

例如将Ethernet 0/1端口分配到VLAN 100的操作为：

port link-type access
port default vlan 100

要移除端口的VLAN配置，使用`undo port default`命令，如`undo port default vlan 100`。

4. **配置VLAN接口**：
如果需要配置VLAN接口，如VLAN 100的接口，先使用`interface Vlanif100`命令进入VLAN接口视图，然后配置IP地址，命令如下：

interface Vlanif100
ip address ***.***.*.***.***.***.*

若需要删除接口的IP地址，执行`undo ip address`命令。

5. **配置802.1x认证**：
首先需要开启802.1x功能，并配置认证服务器，如下：

dot1x
dot1x.radius-server host ip_address

然后，设置认证方法和端口控制行为，例如使用radius服务器进行认证：

dot1x authentication-method radius
dot1x port-control auto

并配置超时参数：

dot1x timeout quiet-period 30
dot1x timeout retry 3

以上步骤涵盖了在华为Quidway 3950交换机上进行802.1x认证与VLAN配置的基本操作。在实际部署过程中，还需要结合网络的实际情况，进行细致的调整和优化。推荐查阅《华为交换机配置802.1x认证与VLAN设置详解》以获得更深入的理解和详细的操作指导。

参考资源链接：[华为交换机配置802.1x认证与VLAN设置详解](https://wenku.csdn.net/doc/6ah85zfwbr?spm=1055.2569.3001.10343)