在华为三层交换机的接口上配置命令undo portswitch的作用是 A.​删除该端口上的配置 B.​将该端口配置为二层交换端口 C.​将该端口配置为三层路由端口 D.​将该端口配置为Trunk端口

在华为三层交换机的接口上配置命令undo portswitch的作用是B.将该端口配置为二层交换端口。

undo portswitch命令是华为交换机上的一个命令，用于将交换机接口从交换模式切换为路由模式，即将接口从二层交换口切换为三层路由口。取消端口交换模式后，该端口将变为纯二层交换口，可以直接连接到二层交换机或服务器等设备上，进行二层交换。

相关问题

给华为交换机配置IP

在华为交换机上配置IP地址的具体步骤如下：

1. 进入交换机的系统视图模式。

<Switch>system-view

2. 进入交换机的接口视图模式，并选择需要配置IP地址的接口，如GigabitEthernet 0/0/1。

[Switch]interface GigabitEthernet 0/0/1
[Switch-GigabitEthernet0/0/1]

3. 启用该接口并设置IP地址和子网掩码。

[Switch-GigabitEthernet0/0/1]ip address 192.168.1.1 24

4. 如果需要启用该接口的物理状态，则使用“undo shutdown”命令。

[Switch-GigabitEthernet0/0/1]undo shutdown

5. 如果需要在该接口上启用交换功能，则使用“port link-type”命令设置端口类型，并使用“port default vlan”命令设置默认VLAN。

[Switch-GigabitEthernet0/0/1]port link-type access
[Switch-GigabitEthernet0/0/1]port default vlan 10

6. 保存配置并退出接口视图模式。

[Switch-GigabitEthernet0/0/1]quit

7. 如果需要对其他接口进行IP地址配置，则重复步骤2-6。

8. 最后，保存所有的配置并退出系统视图模式。

[Switch]save
[Switch]quit

这样，就完成了在华为交换机上配置IP地址的过程。需要注意的是，配置IP地址后需要保证交换机与其他设备之间的网络连通性。

华为交换机路由器等保安全加固命令

华为交换机和路由器的安全加固命令如下：

1. 修改设备默认密码

[Switch] aaa // 进入 AAA 视图
[Switch-aaa] local-user admin password irreversible-cipher Password@123 // 创建本地用户并设置密码

2. 关闭不必要的服务

[Switch] undo telnet server enable // 关闭 Telnet 服务
[Switch] undo http server enable // 关闭 HTTP 服务
[Switch] undo ftp server enable // 关闭 FTP 服务
[Switch] undo snmp-agent // 关闭 SNMP 服务

3. 启用 SSH 登录

[Switch] ssh user admin // 创建 SSH 用户
[Switch] rsa local-key-pair create // 生成 RSA 密钥对
[Switch] ssh server enable // 开启 SSH 服务

4. 启用 ACL 控制

[Switch] acl number 2000 // 创建 ACL
[Switch-acl-basic-2000] rule deny source 192.168.0.0 0.0.255.255 // 添加 ACL 拒绝规则
[Switch-acl-basic-2000] quit
[Switch] interface GigabitEthernet 0/0/1 // 进入接口视图
[Switch-GigabitEthernet0/0/1] ip address 192.168.1.1 24 // 配置接口 IP 地址
[Switch-GigabitEthernet0/0/1] packet-filter 2000 inbound // 应用 ACL

5. 启用端口安全

[Switch] interface GigabitEthernet 0/0/1 // 进入接口视图
[Switch-GigabitEthernet0/0/1] port-security enable // 开启端口安全
[Switch-GigabitEthernet0/0/1] port-security max-mac-num 2 // 设置最大 MAC 数量
[Switch-GigabitEthernet0/0/1] port-security mac-address sticky // 配置 Sticky MAC

以上命令只是其中的一个示例，实际的安全加固命令需要根据实际情况进行调整。同时，对于网络安全问题，还需要结合网络拓扑、业务需求、物理安全等多方面因素进行综合考虑和加固。