H3C交換機(jī)配置與管理完全手冊(cè)（第二版）

前言
第1章 H3C主要交換機(jī)系列選型和主要應(yīng)用
1.1 H3C主要以太網(wǎng)交換機(jī)系列
1.1.1 H3C以太網(wǎng)交換機(jī)的分類(lèi)
1.1.2 H3C交換機(jī)命名規(guī)則
1.2 H3C S9500E系列交換機(jī)選型及應(yīng)用
1.2.1 S9500E系列交換機(jī)的主控板和業(yè)務(wù)接口板
1.2.2 S9500E系列交換機(jī)的主要功能特性
1.2.3 S9500E系列交換機(jī)的主要應(yīng)用
1.3 H3C S9500系列交換機(jī)選型及應(yīng)用
1.3.1 S9500系列交換機(jī)的主控板和業(yè)務(wù)接口板
1.3.2 S9500系列交換機(jī)的主要功能特性
1.3.3 S9500系列交換機(jī)的主要應(yīng)用
1.4 H3C S7500E系列交換機(jī)選型及應(yīng)用
1.4.1 S7500E系列交換機(jī)的主控板和業(yè)務(wù)接口板
1.4.2 S7500E系列交換機(jī)的主要功能特性
1.4.3 S7500E系列交換機(jī)的主要應(yīng)用
1.5 H3C S7500系列交換機(jī)選型及應(yīng)用
1.5.1 S7500系列交換機(jī)的交換引擎和業(yè)務(wù)接口板
1.5.2 S7500系列交換機(jī)的主要功能特性
1.5.3 S7500系列交換機(jī)的主要應(yīng)用
1.6 H3C匯聚層交換機(jī)選型及應(yīng)用
1.6.1 H3C S58系列萬(wàn)兆匯聚交換機(jī)選型及應(yīng)用
1.6.2 H3C S5600系列千兆匯聚交換機(jī)選型及應(yīng)用
1.6.3 H3C S5500-EI系列千兆匯聚交換機(jī)選型及應(yīng)用
1.6.4 H3C S5500-SI系列千兆匯聚交換機(jī)選型及應(yīng)用
1.6.5 H3C S3600系列百兆匯聚交換機(jī)的選型及應(yīng)用
1.7 H3C接入層交換機(jī)選型及應(yīng)用
1.7.1 H3C S5100-EI系列千兆接入交換機(jī)的選型及應(yīng)用
1.7.2 H3C S5100-SI系列交換機(jī)的選型及應(yīng)用
1.7.3 H3C S5120-EI系列交換機(jī)的選型及應(yīng)用
1.7.4 H3C S5120-SI系列交換機(jī)的選型及應(yīng)用
1.7.5 H3C S3100-EI系列交換機(jī)的選型及應(yīng)用
1.7.6 H3C S3100-SI系列交換機(jī)的選型及應(yīng)用
第2章 H3C交換機(jī)Comware系統(tǒng)的基本使用
2.1 H3C以太網(wǎng)交換機(jī)CLI的登錄
2.1.1 H3C交換機(jī)的軟件版本
2.1.2 H3C交換機(jī)CLI的登錄方式及基本配置
2.2 H3C交換機(jī)Console本地登錄配置
2.2.1 認(rèn)證方式為None時(shí)的Console端口登錄配置
2.2.2 認(rèn)證方式為Password時(shí)的Console端口登錄配置
2.2.3 認(rèn)證方式為Scheme時(shí)的Console端口登錄配置
2.3 H3C以太網(wǎng)交換機(jī)Telnet登錄配置
2.3.1 認(rèn)證方式為None時(shí)的Telnet登錄配置
2.3.2 認(rèn)證方式為Password時(shí)的Telnet登錄配置
2.3.3 認(rèn)證方式為Scheme時(shí)的Telnet登錄配置
2.4 H3C交換機(jī)Web登錄
2.5 H3C以太網(wǎng)交換機(jī)命令行視圖和命令行約定
2.6 H3C交換機(jī)CLI命令級(jí)別和用戶(hù)級(jí)別
2.6.1 H3C以太網(wǎng)交換機(jī)CLI命令級(jí)別和用戶(hù)級(jí)別
2.6.2 設(shè)置CLI命令級(jí)別
2.6.3 切換用戶(hù)級(jí)別的方法和配置示例
2.7 H3C以太網(wǎng)交換機(jī)CLI的使用
2.7.1 使用H3C交換機(jī)CLI的在線(xiàn)幫助
2.7.2 H3C交換機(jī)CLI顯示控制操作
2.7.3 H3C交換機(jī)CLI歷史命令查詢(xún)操作
2.7.4 H3C交換機(jī)CLI典型錯(cuò)誤信息
2.7.5 H3C交換機(jī)CLI命令的縮寫(xiě)
2.7.6 H3C交換機(jī)CLI命令的編輯
2.7.7 H3C交換機(jī)CLI的其他特性
2.8 H3C交換機(jī)文件系統(tǒng)管理
2.8.1 H3C交換機(jī)軟件系統(tǒng)目錄操作
2.8.2 H3C交換機(jī)軟件系統(tǒng)文件操作
2.8.3 H3C交換機(jī)Flash：操作
2.8.4 H3C交換機(jī)文件系統(tǒng)管理示例
第3章 Comware系統(tǒng)映像和配置文件管理
3.1 H3C交換機(jī)軟件系統(tǒng)中的文件類(lèi)型
3.1.1 H3C交換機(jī)軟件系統(tǒng)文件屬性
3.1.2 H3C交換機(jī)啟動(dòng)文件順序選擇
3.1.3 H3C交換機(jī)文件屬性配置
3.2 H3C交換機(jī)BOOTROM引導(dǎo)程序和主機(jī)程序的加載
3.2.1 通過(guò)Console口利用XModem進(jìn)行的本地加載
3.2.2 通過(guò)以太網(wǎng)口利用TFTP進(jìn)行的本地加載
3.2.3 通過(guò)以太網(wǎng)口利用FTP進(jìn)行的本地加載
3.2.4 通過(guò)FTP進(jìn)行遠(yuǎn)程加載
3.2.5 遠(yuǎn)程升級(jí)H3C交換機(jī)的配置示例
3.3 H3C交換機(jī)配置文件管理
3.3.1 H3C交換機(jī)配置文件管理操作方法
3.3.2 H3C交換機(jī)配置文件管理示例
3.4 H3C交換機(jī)系統(tǒng)基本配置和管理
3.5 H3C交換機(jī)密碼恢復(fù)
第4章 H3C交換機(jī)以太網(wǎng)端口基本配置與管理
4.1 H3C交換機(jī)以太網(wǎng)端口類(lèi)型及報(bào)文收發(fā)規(guī)則
4.1.1 H3C交換機(jī)以太網(wǎng)端口類(lèi)型
4.1.2 H3C交換機(jī)三種類(lèi)型以太網(wǎng)端口報(bào)文收發(fā)規(guī)則
4.2 H3C交換機(jī)以太網(wǎng)端口配置
4.2.1 H3C交換機(jī)Combo口配置
4.2.2 H3C交換機(jī)以太網(wǎng)端口基本屬性配置
4.2.3 H3C交換機(jī)以太網(wǎng)端口的流控制功能配置
4.2.4 H3C交換機(jī)端口報(bào)文流量閾值或大小配置
4.2.5 H3C交換機(jī)以太網(wǎng)端口環(huán)回測(cè)試功能配置
4.2.6 H3C交換機(jī)以太網(wǎng)端口進(jìn)行環(huán)回監(jiān)測(cè)功能配置
4.2.7 H3C交換機(jī)以太網(wǎng)端口連接電纜檢測(cè)功能的啟用
4.2.8 端口組配置
4.3 H3C交換機(jī)以太網(wǎng)端口的配置顯示和維護(hù)
4.4 H3C交換機(jī)以太網(wǎng)端口匯聚配置與管理
4.4.1 H3C交換機(jī)的手工端口匯聚
4.4.2 H3C交換機(jī)靜態(tài)LACP匯聚
4.4.3 H3C交換機(jī)動(dòng)態(tài)LACP匯聚
4.4.4 H3C交換機(jī)端口匯聚組類(lèi)型
4.4.5 H3C交換機(jī)手工端口匯聚組配置
4.4.6 H3C交換機(jī)靜態(tài)LACP端口匯聚組配置
4.4.7 H3C交換機(jī)動(dòng)態(tài)LACP端口匯聚組配置
4.4.8 H3C交換機(jī)端口匯聚組管理
4.4.9 H3C交換機(jī)端口匯聚組配置示例
4.5 H3C交換機(jī)的端口綁定配置
4.5.1 H3C交換機(jī)以太網(wǎng)端口綁定配置
4.5.2 H3C交換機(jī)端口綁定配置管理
4.5.3 H3C交換機(jī)端口綁定配置示例
4.6 H3C交換機(jī)MAC地址轉(zhuǎn)發(fā)表管理
4.6.1 交換機(jī)的MAC地址學(xué)習(xí)
4.6.2 MAC地址表項(xiàng)的分類(lèi)與特點(diǎn)
4.6.3 MAC地址轉(zhuǎn)發(fā)表管理配置
4.6.4 H3C交換機(jī)MAC地址轉(zhuǎn)發(fā)表管理典型配置舉例
4.7 H3C交換機(jī)IP地址配置與管理
4.7.1 H3C交換機(jī)三層接口IP地址配置
4.7.2 H3C交換機(jī)IP地址配置舉例
4.7.3 H3C交換機(jī)IP地址管理
4.8 H3C交換機(jī)端口隔離配置與管理
4.8.1 H3C交換機(jī)端口隔離的主要特性
4.8.2 H3C交換機(jī)端口隔離配置
4.8.3 H3C交換機(jī)以太網(wǎng)端口隔離管理
4.8.4 H3C交換機(jī)端口隔離典型配置綜合示例
第5章 H3C交換機(jī)二層協(xié)議配置與管理
5.1 H3C交換機(jī)ARP配置與管理
5.1.1 H3C交換機(jī)ARP基本配置
5.1.2 H3C交換機(jī)免費(fèi)ARP配置
5.1.3 H3C交換機(jī)ARP配置信息管理
5.2 H3C交換機(jī)ARP攻擊防御配置
5.2.1 主要ARP安全隱患及相關(guān)H3C預(yù)防技術(shù)
5.2.2 動(dòng)態(tài)ARP表項(xiàng)學(xué)習(xí)最大數(shù)目配置
5.2.3 ARP報(bào)文源MAC一致性檢查配置
5.2.4 基于網(wǎng)關(guān)IP/MAC的ARP報(bào)文過(guò)濾功能配置
5.2.5 ARP入侵檢測(cè)功能配置
5.2.6 ARP報(bào)文限速功能配置
5.2.7 H3C交換機(jī)ARP入侵檢測(cè)和報(bào)文限速配置示例
5.2.8 H3C交換機(jī)基于網(wǎng)關(guān)IP/MAC的ARP報(bào)文過(guò)濾配置示例
5.2.9 H3C交換機(jī)ARP泛洪攻擊預(yù)防配置示例
5.3 H3C交換機(jī)代理ARP配置
5.3.1 ARP代理簡(jiǎn)介
5.3.2 H3C交換機(jī)ARP代理配置
5.4 H3C交換機(jī)MFF配置與管理
5.4.1 MFF的主要特性
5.4.2 H3C交換機(jī)MFF配置
5.4.3 H3C交換機(jī)MFF配置管理
5.4.4 H3C交換機(jī)MFF典型配置示例
5.5 H3C交換機(jī)DLDP配置與管理
5.5.1 DLDP簡(jiǎn)介
5.5.2 DLDP報(bào)文
5.5.3 DLDP的狀態(tài)和定時(shí)器
5.5.4 DLDP的工作機(jī)制
5.5.5 DLDP的鏈路自動(dòng)恢復(fù)機(jī)制
5.5.6 H3C交換機(jī)DLDP基本配置
5.5.7 H3C交換機(jī)DLDP狀態(tài)重置配置和DLDP配置管理
5.5.8 H3C交換機(jī)DLDP配置示例
5.6 H3C交換機(jī)Smart Link配置與管理
5.6.1 Smart Link簡(jiǎn)介
5.6.2 Smart Link的工作原理
5.6.3 H3C Smart Link交換機(jī)配置
5.6.4 Smart Link配置管理
5.6.5 H3C交換機(jī)Smart Link配置示例
5.7 H3C交換機(jī)Monitor Link配置與管理
5.7.1 Monitor Link的工作原理
5.7.2 H3C交換機(jī)Monitor Link配置
5.7.3 H3C交換機(jī)Monitor Link管理
5.7.4 H3C交換機(jī)Monitor Link配置示例
第6章 H3C交換機(jī)IRF堆疊配置與管理
6.1 H3C IRF技術(shù)與配置
6.1.1 H3C IRF簡(jiǎn)介
6.1.2 H3C交換機(jī)IRF堆疊原理
6.1.3 H3C交換機(jī)IRF堆疊的主要技術(shù)
6.1.4 H3C交換機(jī)IRF的自動(dòng)堆疊機(jī)制
6.2 H3C交換機(jī)IRF堆疊配置與管理
6.2.1 H3C交換機(jī)Fabric端口配置
6.2.2 H3C交換機(jī)UnitID配置
6.2.3 H3C交換機(jī)Unit名配置
6.2.4 H3C交換機(jī)IRF Fabric名配置
6.2.5 H3C交換機(jī)IRF自動(dòng)堆疊功能配置
6.2.6 H3C S3600系統(tǒng)交換機(jī)中的堆疊認(rèn)證配置
6.2.7 H3C交換機(jī)IRF堆疊管理
6.2.8 H3C S5600系列交換機(jī)IRF配置示例
6.2.9 H3C S3600系列交換機(jī)IRF堆疊配置示例
6.3 H3C交換機(jī)IRF2工作原理
6.3.1 IRF2軟件體系架構(gòu)
6.3.2 IRF2的底層轉(zhuǎn)發(fā)實(shí)現(xiàn)
6.3.3 IRF2的物理連接
6.3.4 IRF2的形成
6.3.5 IRF2拓?fù)涫占?
6.3.6 IRF2角色選舉
6.3.7 IRF2成員管理
6.3.8 IRF2軟件系統(tǒng)管理
6.3.9 多IRF2沖突檢測(cè)
6.3.10 H3C交換機(jī)IRF2互聯(lián)方案
6.4 H3C交換機(jī)IRF2基本配置
6.4.1 IRF2配置前的準(zhǔn)備和基本配置、管理任務(wù)
6.4.2 IRF域編號(hào)配置
6.4.3 IRF2成員編號(hào)配置
6.4.4 IRF2端口配置
6.4.5 IRF2成員優(yōu)先級(jí)配置
6.4.6 IRF2成員設(shè)備描述信息配置
6.4.7 IRF2鏈路負(fù)載分擔(dān)類(lèi)型配置
6.4.8 IRF2的橋MAC保留時(shí)間配置
6.4.9 啟用IRF2系統(tǒng)啟動(dòng)文件的自動(dòng)加載功能
6.4.10 IRF2鏈路down延遲上報(bào)功能配置
6.5 IRF2 MAD配置
6.5.1 IRF2 LACP MAD檢測(cè)原理及配置
6.5.2 IRF2 BFD MAD檢測(cè)原理及配置
6.5.3 IRF2 ARP MAD檢測(cè)原理及配置
6.5.4 IRF2 MAD故障恢復(fù)
6.5.5 含LACP MAD檢測(cè)的IRF2配置示例
6.5.6 含BFD MAD檢測(cè)的IRF2配置示例
6.5.7 含ARP MAD檢測(cè)的IRF2配置示例
6.6 IRF2系統(tǒng)的訪(fǎng)問(wèn)與管理
6.6.1 訪(fǎng)問(wèn)Master
6.6.2 訪(fǎng)問(wèn)Slave
6.6.3 IRF2配置管理
第7章 H3C交換機(jī)VLAN配置與管理
7.1 H3C交換機(jī)VLAN基礎(chǔ)
7.2 H3C交換機(jī)VLAN創(chuàng)建和基本屬性配置
7.2.1 VLAN的創(chuàng)建、標(biāo)識(shí)和顯示配置
7.2.2 H3C交換機(jī)VLAN接口基本屬性配置
7.2.3 H3C交換機(jī)VLAN管理
7.3 H3C交換機(jī)基于端口VLAN配置
7.3.1 基于端口VLAN簡(jiǎn)介
7.3.2 將Access端口添加到VLAN中
7.3.3 將Trunk端口添加到VLAN中
7.3.4 把Hybrid端口添加到VLAN中
7.3.5 基于端口VLAN的配置示例一
7.3.6 基于端口VLAN的配置示例二
7.3.7 基于端口VLAN的配置示例三
7.4 H3C交換機(jī)基于協(xié)議VLAN配置
7.4.1 H3C交換機(jī)基于協(xié)議VLAN的工作原理
7.4.2 H3C基于協(xié)議VLAN配置
7.4.3 基于協(xié)議VLAN的配置示例
7.5 H3C交換機(jī)基于IP子網(wǎng)VLAN配置
7.5.1 基于IP子網(wǎng)VLAN的配置
7.5.2 基于IP子網(wǎng)VLAN的配置示例
7.6 H3C交換機(jī)基于MAC地址VLAN配置
7.6.1 基于MAC地址VLAN的實(shí)現(xiàn)機(jī)制
7.6.2 手動(dòng)配置靜態(tài)MAC VLAN配置
7.6.3 動(dòng)態(tài)觸發(fā)端口加入靜態(tài)MAC VLAN配置
7.6.4 手動(dòng)配置靜態(tài)MAC VLAN配置示例
7.7 H3C交換機(jī)GVRP VLAN注冊(cè)配置與管理
7.7.1 GVRP消息和定時(shí)器
7.7.2 GVRP的工作機(jī)制和工作模式
7.7.3 H3C交換機(jī)GVRP功能啟用和注冊(cè)模式配置
7.7.4 H3C交換機(jī)GARP定時(shí)器配置
7.7.5 H3C交換機(jī)GVRP管理
7.7.6 H3C交換機(jī)GVRP簡(jiǎn)單配置示例
7.7.7 H3C交換機(jī)GVRP綜合配置示例
7.8 H3C交換機(jī)VLAN間路由配置示例
7.8.1 通過(guò)IP路由實(shí)現(xiàn)VLAN間的路由配置示例
7.8.2 通過(guò)以太網(wǎng)子接口實(shí)現(xiàn)VLAN間單臂路由配置示例
第8章 H3C交換機(jī)隔離用戶(hù)VLAN和超VLAN配置與管理
8.1 H3C交換機(jī)Isolate-user-VLAN基礎(chǔ)
8.1.1 Isolate-user-VLAN簡(jiǎn)介
8.1.2 Isolate-user-VLAN工作原理
8.1.3 Isolate-user-VLAN配置同步
8.1.4 Isolate-user-VLAN MAC地址同步
8.2 H3C交換機(jī)Isolate-user-VLAN配置與管理
8.2.1 Isolate-user-VLAN配置
8.2.2 Secondary VLAN配置
8.2.3 Isolate-user-VLAN和Secondary VLAN間映射配置
8.2.4 Isolate-user-VLAN管理
8.2.5 H3C交換機(jī)Isolate-user-VLAN配置示例
8.3 H3C交換機(jī)Super VLAN配置與管理
8.3.1 Super VLAN聚合原理
8.3.2 Sub VLAN主機(jī)的三層通信原理
8.3.3 H3C交換機(jī)Super VLAN配置
8.3.4 H3C交換機(jī)Super VLAN管理
8.3.5 Super VLAN簡(jiǎn)單配置示例
8.3.6 H3C交換機(jī)Super VLAN綜合配置示例
第9章 H3C交換機(jī)MSTP配置與管理
9.1 H3C交換機(jī)MSTP基礎(chǔ)
9.1.1 MSTP簡(jiǎn)介
9.1.2 H3C交換機(jī)MSTP的基本概念
9.1.3 MSTP的端口角色
9.1.4 MSTP的端口狀態(tài)及收斂機(jī)制
9.1.5 MSTP拓?fù)溆?jì)算原理
9.2 H3C交換機(jī)MSTP基本配置與示例
9.2.1 MSTP基本配置任務(wù)
9.2.2 MST域配置
9.2.3 指定根交換機(jī)或備份根交換機(jī)
9.2.4 當(dāng)前交換機(jī)橋優(yōu)先級(jí)配置
9.2.5 端口對(duì)MSTP報(bào)文的識(shí)別/發(fā)送方式配置
9.2.6 MSTP工作模式配置
9.2.7 MST域最大跳數(shù)配置
9.2.8 MSTP交換網(wǎng)絡(luò)的網(wǎng)絡(luò)直徑配置
9.2.9 MSTP時(shí)間參數(shù)配置
9.2.10 超時(shí)時(shí)間因子配置
9.2.11 端口最大發(fā)送速率配置
9.2.12 邊緣端口配置
9.2.13 端口點(diǎn)對(duì)點(diǎn)鏈路配置
9.2.14 端口路徑開(kāi)銷(xiāo)配置
9.2.15 端口優(yōu)先級(jí)配置
9.2.16 開(kāi)啟MSTP特性
9.2.17 H3C交換機(jī)MSTP配置示例
9.3 H3C交換機(jī)MSTP擴(kuò)展特性配置
9.3.1 BPDU保護(hù)功能配置
9.3.2 Root保護(hù)功能配置
9.3.3 環(huán)路保護(hù)功能配置
9.3.4 防止TC-BPDU報(bào)文攻擊配置
9.3.5 BPDU報(bào)文攔截功能配置
9.4 H3C交換機(jī)MSTP摘要偵聽(tīng)特性配置與示例
9.4.1 H3C交換機(jī)MSTP摘要偵聽(tīng)特性配置
9.4.2 H3C交換機(jī)MSTP摘要偵聽(tīng)特性配置示例
9.5 H3C交換機(jī)MSTP網(wǎng)絡(luò)管理
9.5.1 端口狀態(tài)快速轉(zhuǎn)換配置
9.5.2 端口生成樹(shù)模式遷移操作
9.5.3 MSTP配置日志和消息管理
9.5.4 MSTP維護(hù)和管理命令
第10章 H3C交換機(jī)集群配置與管理
10.1 H3C以太網(wǎng)交換機(jī)的集群配置與管理
10.1.1 H3C以太網(wǎng)交換機(jī)集群簡(jiǎn)介
10.1.2 H3C交換機(jī)在集群中的交換機(jī)角色
10.1.3 H3C交換機(jī)集群配置任務(wù)
10.2 H3C集群管理交換機(jī)配置
10.2.1 NDP的啟用
10.2.2 NDP參數(shù)配置
10.2.3 NTDP的啟用
10.2.4 NTDP參數(shù)配置
10.2.5 交換機(jī)集群功能啟用
10.2.6 H3C交換機(jī)集群參數(shù)配置
10.2.7 H3C交換機(jī)集群內(nèi)外交互配置
10.2.8 集群管理網(wǎng)管接口配置
10.3 H3C集群成員交換機(jī)配置
10.4 H3C交換機(jī)集群管理
10.4.1 H3C交換機(jī)集群基本管理操作
10.4.2 H3C交換機(jī)集群信息管理
10.5 H3C交換機(jī)集群配置示例
第11章 H3C交換機(jī)VRRP配置與管理
11.1 H3C交換機(jī)VRRP基礎(chǔ)
11.1.1 VRRP簡(jiǎn)介
11.1.2 VRRP的路由器標(biāo)識(shí)、控制報(bào)文、認(rèn)證和Master選舉
11.1.3 VRRP工作原理
11.1.4 VRRP的兩種應(yīng)用模式
11.1.5 VRRP與HSRP的比較
11.2 H3C交換機(jī)的VRRP負(fù)載均衡模式
11.2.1 負(fù)載均衡模式下的虛擬MAC地址分配
11.2.2 負(fù)載均衡模式下的虛擬轉(zhuǎn)發(fā)器
11.2.3 VRRP負(fù)載均衡模式的報(bào)文
11.3 H3C交換機(jī)VRRP配置
11.3.1 VRRP工作模式配置
11.3.2 H3C交換機(jī)VRRP基本功能配置
11.3.3 H3C交換機(jī)VRRP高級(jí)功能配置
11.4 H3C交換機(jī)VRRP管理
11.5 H3C交換機(jī)VRRP配置示例
11.5.1 簡(jiǎn)單主備備份模式的VRRP應(yīng)用配置示例
11.5.2 綜合主備備份模式的VRRP應(yīng)用配置示例
11.5.3 負(fù)載分擔(dān)模式VRRP應(yīng)用配置示例
11.5.4 VRRP負(fù)載均衡模式配置示例
第12章 H3C交換機(jī)ACL配置與管理
12.1 H3C以太網(wǎng)交換機(jī)上的ACL基礎(chǔ)
12.1.1 H3C交換機(jī)上的ACL分類(lèi)和編號(hào)/命名規(guī)則
12.1.2 H3C交換機(jī)上的ACL規(guī)則匹配順序
12.2 H3C交換機(jī)上的ACL配置
12.2.1 ACL生效時(shí)間段配置
12.2.2 IPv4基本ACL配置
12.2.3 IPv4高級(jí)ACL配置
12.2.4 二層ACL配置
12.2.5 用戶(hù)自定義ACL配置
12.2.6 ACL復(fù)制配置
12.2.7 ACL應(yīng)用配置
12.3 H3C交換機(jī)ACL配置管理
12.4 H3C交換機(jī)ACL配置示例
12.4.1 基本ACL典型配置示例
12.4.2 高級(jí)ACL配置示例
12.4.3 二層ACL配置示例
12.4.4 用戶(hù)自定義ACL配置示例
第13章 H3C交換機(jī)QoS配置與管理
13.1 H3C交換機(jī)QoS配置基礎(chǔ)
13.1.1 H3C交換機(jī)QoS配置方式
13.1.2 QoS策略配置方式的基本配置流程
13.1.3 定義流分類(lèi)
13.1.4 定義流行為
13.1.5 定義QoS策略
13.1.6 配置QoS策略應(yīng)用
13.1.7 QoS策略管理
13.2 H3C交換機(jī)報(bào)文優(yōu)先級(jí)配置與管理
13.2.1 H3C交換機(jī)報(bào)文優(yōu)先級(jí)
13.2.2 優(yōu)先級(jí)映射配置
13.2.3 優(yōu)先級(jí)映射配置管理
13.2.4 端口優(yōu)先級(jí)應(yīng)用配置示例
13.3 H3C交換機(jī)流量監(jiān)管、流量整形和端口限速配置與管理
13.3.1 流量監(jiān)管、流量整形和端口限速簡(jiǎn)介
13.3.2 流量監(jiān)管配置
13.3.3 流量整形配置
13.3.4 端口限速配置
13.3.5 流量整形和端口限速配置管理
13.4 H3C交換機(jī)擁塞管理的配置
13.4.1 H3C交換機(jī)擁塞管理中的隊(duì)列調(diào)度算法
13.4.2 SP隊(duì)列配置與管理
13.4.3 WRR隊(duì)列配置與管理
13.4.4 WFQ隊(duì)列調(diào)度配置與管理
13.4.5 SP+WRR隊(duì)列調(diào)度配置與管理
13.5 H3C交換機(jī)擁塞避免配置與管理
13.5.1 擁塞避免的丟包策略簡(jiǎn)介
13.5.2 WRED策略下的擁塞避免配置與管理
13.5.3 WRED配置信息的管理
13.6 H3C交換機(jī)流量過(guò)濾配置與管理
13.6.1 流量過(guò)濾配置與管理
13.6.2 流量過(guò)濾配置示例
13.7 H3C交換機(jī)重標(biāo)記配置與管理
13.7.1 優(yōu)先級(jí)重標(biāo)記簡(jiǎn)介
13.7.2 通過(guò)報(bào)文顏色重標(biāo)記優(yōu)先級(jí)的配置與管理
13.7.3 重標(biāo)記本地優(yōu)先級(jí)的配置示例
13.7.4 重標(biāo)記QoS本地ID的配置示例
13.7.5 優(yōu)先級(jí)映射表和重標(biāo)記綜合配置示例
13.8 H3C交換機(jī)全局CAR策略配置與管理
13.8.1 聚合/分層CAR策略簡(jiǎn)介
13.8.2 聚合CAR策略的配置與管理
13.8.3 分層CAR策略配置與管理
13.8.4 聚合CAR配置示例
13.8.5 And模式分層CAR配置示例
13.8.6 Or模式配置示例
13.9 H3C交換機(jī)流量統(tǒng)計(jì)配置與管理
13.9.1 流量統(tǒng)計(jì)配置與管理
13.9.2 流量統(tǒng)計(jì)配置示例
13.10 H3C交換機(jī)數(shù)據(jù)緩沖區(qū)配置與管理
13.10.1 緩沖資源的分配
13.10.2 通過(guò)Burst功能配置數(shù)據(jù)緩沖區(qū)
13.10.3 手工配置數(shù)據(jù)緩沖區(qū)
第14章 H3C交換機(jī)IGMP和IGMP Snooping配置與管理
14.1 H3C交換機(jī)三層IP組播的基本配置
14.2 H3C交換機(jī)IGMP配置與管理
14.2.1 啟動(dòng)IGMP
14.2.2 IGMP運(yùn)行版本配置
14.2.3 配置接口靜態(tài)加入組播組或組播源
14.2.4 配置接口加入的組播組過(guò)濾器
14.2.5 配置接口允許加入的組播組數(shù)量限制
14.2.6 IGMP查詢(xún)和響應(yīng)配置
14.2.7 IGMP SSM映射配置
14.2.8 IGMP代理配置
14.2.9 IGMP管理
14.2.10 H3C交換機(jī)IGMP基本功能配置示例
14.2.11 IGMP SSM映射功能配置示例
14.2.12 IGMP代理功能配置示例
14.3 H3C交換機(jī)IGMP Snooping基本功能配置
14.3.1 啟動(dòng)IGMP Snooping
14.3.2 IGMP Snooping版本配置
14.3.3 靜態(tài)組播MAC地址表項(xiàng)配置
14.4 H3C交換機(jī)IGMP Snooping端口功能配置
14.4.1 IGMP Snooping相關(guān)定時(shí)器配置
14.4.2 靜態(tài)端口配置
14.4.3 靜態(tài)端口配置示例
14.4.4 禁止端口成為動(dòng)態(tài)路由器端口
14.4.5 模擬主機(jī)加入配置
14.5 H3C交換機(jī)IGMP Snooping查詢(xún)器配置
14.5.1 啟用IGMP Snooping查詢(xún)器
14.5.2 IGMP查詢(xún)報(bào)文發(fā)送時(shí)間間隔和最大響應(yīng)時(shí)間配置
14.5.3 IGMP查詢(xún)報(bào)文源IP地址配置
14.5.4 IGMP Snooping查詢(xún)器配置示例
14.6 H3C交換機(jī)IGMP Snooping代理配置
14.6.1 IGMP Snooping代理配置
14.6.2 IGMP Snooping代理配置示例
14.7 H3C交換機(jī)IGMP Snooping策略配置
14.7.1 組播組過(guò)濾器配置
14.7.2 組策略及模擬主機(jī)加入配置示例
14.7.3 組播數(shù)據(jù)報(bào)文源端口過(guò)濾配置
14.7.4 丟棄未知組播數(shù)據(jù)報(bào)文配置
14.7.5 端口加入的組播組最大數(shù)量配置
14.7.6 IGMP報(bào)文的802.1p優(yōu)先級(jí)配置
14.7.7 組播用戶(hù)控制策略配置
14.7.8 組播源與組播用戶(hù)控制策略配置示例
14.8 H3C交換機(jī)IGMP Snooping配置管理
第15章 H3C交換機(jī)PIM組播配置與管理
15.1 H3C交換機(jī)PIM公共特性配置
15.1.1 組播數(shù)據(jù)過(guò)濾器配置
15.1.2 Hello報(bào)文過(guò)濾器配置
15.1.3 Hello報(bào)文選項(xiàng)配置
15.1.4 剪枝延遲時(shí)間配置
15.1.5 PIM公共定時(shí)器配置
15.1.6 PIM配置管理
15.2 H3C交換機(jī)PIM-DM組播網(wǎng)絡(luò)配置
15.2.1 啟動(dòng)PIM-DM
15.2.2 PIM-DM配置示例
15.3 H3C交換機(jī)PIM-SM組播網(wǎng)絡(luò)配置與管理
15.3.1 啟動(dòng)PIM-SM
15.3.2 PIM-SM域RP配置
15.3.3 PIM-SM域BSR配置
15.3.4 PIM-SM管理域配置
15.3.5 PIM-SM域組播源注冊(cè)配置
15.3.6 禁止SPT切換
15.3.7 非管理域機(jī)制PIM-SM配置示例
15.3.8 管理域機(jī)制下的PIM-SM配置示例
15.4 H3C交換機(jī)雙向PIM與管理
15.4.1 雙向PIM與PIM-SM配置的主要區(qū)別
15.4.2 非管理域機(jī)制下的雙向PIM配置示例
15.5 H3C交換機(jī)PIM-SSM配置
15.5.1 啟用PIM-SM
15.5.2 SSM組播組范圍配置
15.5.3 PIM-SSM配置示例
第16章 H3C交換機(jī)端口鏡像配置與管理
16.1 H3C以太網(wǎng)交換機(jī)的端口鏡像基礎(chǔ)
16.1.1 H3C交換機(jī)端口鏡像簡(jiǎn)介
16.1.2 H3C交換機(jī)端口鏡像原理
16.2 H3C交換機(jī)本地端口鏡像配置
16.2.1 本地端口鏡像配置步驟
16.2.2 本地端口鏡像配置示例
16.3 H3C交換機(jī)二層遠(yuǎn)程端口鏡像配置
16.3.1 二層遠(yuǎn)程端口鏡像配置任務(wù)
16.3.2 低端H3C交換機(jī)遠(yuǎn)程端口鏡像的配置步驟
16.3.3 中高端H3C交換機(jī)二層遠(yuǎn)程端口鏡像的配置步驟
16.3.4 利用遠(yuǎn)程鏡像VLAN實(shí)現(xiàn)本地鏡像支持多個(gè)目的端口的配置步驟
16.3.5 低端H3C交換機(jī)遠(yuǎn)程端口鏡像配置示例
16.3.6 中高端H3C交換機(jī)二層遠(yuǎn)程端口鏡像配置示例
16.3.7 利用遠(yuǎn)程鏡像VLAN實(shí)現(xiàn)本地鏡像支持多個(gè)目的端口典型配置示例
16.4 H3C交換機(jī)三層遠(yuǎn)程端口鏡像配置
16.4.1 三層遠(yuǎn)程端口鏡像的配置步驟
16.4.2 三層遠(yuǎn)程端口鏡像配置示例
16.5 H3C交換機(jī)端口鏡像管理
第17章 H3C交換機(jī)端口安全和MAC地址認(rèn)證配置與管理
17.1 H3C交換機(jī)端口安全基礎(chǔ)
17.1.1 H3C交換機(jī)端口安全特性和模式
17.1.2 詳解端口安全模式工作原理
17.2 H3C交換機(jī)端口安全配置與管理
17.2.1 啟用端口安全功能
17.2.2 端口最大安全MAC地址數(shù)
17.2.3 端口安全模式配置
17.2.4 安全MAC地址配置
17.2.5 端口安全的相關(guān)特性配置
17.2.6 macAddressOrUserLoginSecure安全模式下來(lái)賓VLAN支持的配置
17.2.7 不應(yīng)用RADIUS服務(wù)器下發(fā)的授權(quán)信息的配置
17.2.8 端口安全配置管理
17.3 H3C交換機(jī)端口安全配置示例
17.3.1 autoLearn模式的端口安全配置示例
17.3.2 macAddressWithRadius模式的端口安全配置示例
17.3.3 userLoginWithOUI模式的端口安全配置示例
17.3.4 macAddressElseUserLoginSecureExt模式的端口安全配置示例
17.3.5 macAddressOrUserLoginSecure模式的來(lái)賓VLAN配置示例
17.4 H3C交換機(jī)MAC地址認(rèn)證基礎(chǔ)
17.4.1 兩種MAC地址認(rèn)證方式
17.4.2 MAC地址認(rèn)證定時(shí)器
17.4.3 與MAC地址認(rèn)證配合使用的特性
17.5 H3C交換機(jī)MAC地址認(rèn)證配置與管理
17.5.1 基本MAC地址認(rèn)證功能配置
17.5.2 MAC地址認(rèn)證域配置
17.5.3 MAC地址認(rèn)證來(lái)賓VLAN配置
17.5.4 MAC地址認(rèn)證管理
17.5.5 本地MAC地址認(rèn)證配置示例
17.5.6 使用RADIUS服務(wù)器進(jìn)行MAC地址認(rèn)證的配置示例
第18章 H3C交換機(jī)AAA安全訪(fǎng)問(wèn)配置與管理
18.1 H3C交換機(jī)AAA基礎(chǔ)
18.1.1 AAA簡(jiǎn)介
18.1.2 ISP域簡(jiǎn)介
18.1.3 HWTACACS簡(jiǎn)介
18.1.4 H3C交換機(jī)配置AAA配置任務(wù)
18.2 H3C交換機(jī)本地用戶(hù)配置與管理
18.2.1 本地用戶(hù)屬性
18.2.2 本地用戶(hù)屬性配置
18.2.3 用戶(hù)組屬性配置
18.2.4 本地用戶(hù)及本地用戶(hù)組管理
18.3 H3C交換機(jī)RADIUS方案配置與管理
18.3.1 創(chuàng)建RADIUS方案
18.3.2 RADIUS認(rèn)證/授權(quán)服務(wù)器
18.3.3 RADIUS計(jì)費(fèi)服務(wù)器及相關(guān)參數(shù)配置
18.3.4 RADIUS報(bào)文的共享密鑰配置
18.3.5 RADIUS服務(wù)器報(bào)文發(fā)送的最大嘗試次數(shù)配置
18.3.6 配置支持的RADIUS服務(wù)器的類(lèi)型
18.3.7 RADIUS服務(wù)器狀態(tài)配置
18.3.8 發(fā)送給RADIUS服務(wù)器的數(shù)據(jù)相關(guān)屬性配置
18.3.9 發(fā)送RADIUS報(bào)文使用的源地址配置
18.3.10 發(fā)送RADIUS報(bào)文使用的備份源地址配置
18.3.11 RADIUS服務(wù)器的定時(shí)器配置
18.3.12 RADIUS的Trap功能配置
18.3.13 啟用監(jiān)聽(tīng)端口
18.3.14 RADIUS方案管理
18.4 H3C交換機(jī)HWTACACS方案配置與管理
18.4.1 創(chuàng)建HWTACACS方案
18.4.2 HWTACACS服務(wù)器配置
18.4.3 HWTACACS報(bào)文共享密鑰配置
18.4.4 發(fā)送給HWTACACS服務(wù)器的數(shù)據(jù)相關(guān)屬性配置
18.4.5 發(fā)送HWTACACS報(bào)文使用的源地址配置
18.4.6 HWTACACS服務(wù)器的定時(shí)器配置
18.4.7 HWTACACS方案管理
18.5 在H3C交換機(jī)ISP域中配置實(shí)現(xiàn)AAA的方法
18.5.1 創(chuàng)建ISP域
18.5.2 ISP域?qū)傩耘渲?
18.5.3 ISP域的AAA認(rèn)證方法配置
18.5.4 ISP域的AAA授權(quán)方法配置
18.5.5 ISP域的AAA計(jì)費(fèi)方法配置
18.5.6 強(qiáng)制切斷用戶(hù)連接配置
18.5.7 配置設(shè)備作為RADIUS服務(wù)器
18.6 H3C交換機(jī)AAA配置示例
18.6.1 Telnet用戶(hù)的local認(rèn)證、HWTACACS授權(quán)、RADIUS計(jì)費(fèi)配置
18.6.2 SSH用戶(hù)的RADIUS認(rèn)證和授權(quán)配置示例
18.6.3 802.1x用戶(hù)的RADIUS認(rèn)證、授權(quán)和計(jì)費(fèi)配置示例
18.6.4 Telnet用戶(hù)的HWTACACS認(rèn)證、授權(quán)、計(jì)費(fèi)配置示例
18.6.5 設(shè)備作為RADIUS服務(wù)器對(duì)Telnet用戶(hù)進(jìn)行接入認(rèn)證的配置示例
第19章 H3C交換機(jī)IEEE 802.1x和Portal認(rèn)證配置與管理
19.1 H3C交換機(jī)IEEE 802.1x基礎(chǔ)
19.1.1 IEEE 802.1x的體系結(jié)構(gòu)
19.1.2 IEEE 802.1x的認(rèn)證方式
19.1.3 IEEE 802.1x端口狀態(tài)及接入控制方式
19.1.4 H3C交換機(jī)中與IEEE 802.1x配合使用的特性
19.2 H3C交換機(jī)IEEE 802.1x配置與管理
19.2.1 開(kāi)啟802.1x特性
19.2.2 IEEE 802.1x認(rèn)證方法配置
19.2.3 端口授權(quán)狀態(tài)的配置
19.2.4 端口接入控制方式配置
19.2.5 端口允許同時(shí)接入的用戶(hù)最大數(shù)配置
19.2.6 IEEE 802.1x定時(shí)器參數(shù)配置
19.2.7 交換機(jī)向客戶(hù)端發(fā)送認(rèn)證請(qǐng)求的最大次數(shù)配置
19.2.8 開(kāi)啟組播和單播觸發(fā)功能
19.2.9 端口的強(qiáng)制認(rèn)證域配置
19.2.10 來(lái)賓VLAN配置
19.2.11 認(rèn)證失敗VLAN配置
19.2.12 IEEE 802.1x認(rèn)證管理
19.2.13 H3C交換機(jī)IEEE 802.1x認(rèn)證配置示例
19.2.14 帶來(lái)賓VLAN和VLAN下發(fā)功能的IEEE 802.1x認(rèn)證配置示例
19.3 H3C交換機(jī)IEEE 802.1x支持EAD快速部署配置與管理
19.3.1 IEEE 802.1x支持EAD快速部署的實(shí)現(xiàn)機(jī)制
19.3.2 EAD快速部署配置
19.3.3 EAD規(guī)則的老化超時(shí)時(shí)間配置
19.3.4 EAD快速部署配置示例
19.4 H3C交換機(jī)Portal認(rèn)證基礎(chǔ)
19.4.1 Portal認(rèn)證簡(jiǎn)介
19.4.2 二層Portal認(rèn)證方式
19.4.3 三層Portal認(rèn)證方式
19.4.4 Portal認(rèn)證的雙機(jī)熱備和多實(shí)例支持
19.5 H3C交換機(jī)Portal認(rèn)證配置與管理
19.5.1 配置準(zhǔn)備
19.5.2 指定Portal服務(wù)器
19.5.3 本地Portal認(rèn)證Web頁(yè)面自定義配置
19.5.4 本地Portal服務(wù)器配置
19.5.5 啟用Portal認(rèn)證
19.5.6 Portal用戶(hù)接入控制配置
19.5.7 Portal認(rèn)證的認(rèn)證失敗VLAN配置
19.5.8 接口發(fā)送RADIUS報(bào)文的相關(guān)屬性配置
19.5.9 接口發(fā)送Portal報(bào)文使用的源地址配置
19.5.10 配置Portal支持雙機(jī)熱備
19.5.11 指定Portal用戶(hù)認(rèn)證成功后認(rèn)證頁(yè)面的自動(dòng)跳轉(zhuǎn)目的網(wǎng)站地址
19.5.12 Portal探測(cè)功能配置
19.5.13 強(qiáng)制Portal用戶(hù)下線(xiàn)
19.5.14 Portal認(rèn)證管理
19.5.15 二層Portal認(rèn)證配置示例
19.5.16 Portal直接認(rèn)證配置舉例