H3C交換機配置與管理完全手冊（第二版）

前言
第1章 H3C主要交換機系列選型和主要應用
1.1 H3C主要以太網(wǎng)交換機系列
1.1.1 H3C以太網(wǎng)交換機的分類
1.1.2 H3C交換機命名規(guī)則
1.2 H3C S9500E系列交換機選型及應用
1.2.1 S9500E系列交換機的主控板和業(yè)務接口板
1.2.2 S9500E系列交換機的主要功能特性
1.2.3 S9500E系列交換機的主要應用
1.3 H3C S9500系列交換機選型及應用
1.3.1 S9500系列交換機的主控板和業(yè)務接口板
1.3.2 S9500系列交換機的主要功能特性
1.3.3 S9500系列交換機的主要應用
1.4 H3C S7500E系列交換機選型及應用
1.4.1 S7500E系列交換機的主控板和業(yè)務接口板
1.4.2 S7500E系列交換機的主要功能特性
1.4.3 S7500E系列交換機的主要應用
1.5 H3C S7500系列交換機選型及應用
1.5.1 S7500系列交換機的交換引擎和業(yè)務接口板
1.5.2 S7500系列交換機的主要功能特性
1.5.3 S7500系列交換機的主要應用
1.6 H3C匯聚層交換機選型及應用
1.6.1 H3C S58系列萬兆匯聚交換機選型及應用
1.6.2 H3C S5600系列千兆匯聚交換機選型及應用
1.6.3 H3C S5500-EI系列千兆匯聚交換機選型及應用
1.6.4 H3C S5500-SI系列千兆匯聚交換機選型及應用
1.6.5 H3C S3600系列百兆匯聚交換機的選型及應用
1.7 H3C接入層交換機選型及應用
1.7.1 H3C S5100-EI系列千兆接入交換機的選型及應用
1.7.2 H3C S5100-SI系列交換機的選型及應用
1.7.3 H3C S5120-EI系列交換機的選型及應用
1.7.4 H3C S5120-SI系列交換機的選型及應用
1.7.5 H3C S3100-EI系列交換機的選型及應用
1.7.6 H3C S3100-SI系列交換機的選型及應用
第2章 H3C交換機Comware系統(tǒng)的基本使用
2.1 H3C以太網(wǎng)交換機CLI的登錄
2.1.1 H3C交換機的軟件版本
2.1.2 H3C交換機CLI的登錄方式及基本配置
2.2 H3C交換機Console本地登錄配置
2.2.1 認證方式為None時的Console端口登錄配置
2.2.2 認證方式為Password時的Console端口登錄配置
2.2.3 認證方式為Scheme時的Console端口登錄配置
2.3 H3C以太網(wǎng)交換機Telnet登錄配置
2.3.1 認證方式為None時的Telnet登錄配置
2.3.2 認證方式為Password時的Telnet登錄配置
2.3.3 認證方式為Scheme時的Telnet登錄配置
2.4 H3C交換機Web登錄
2.5 H3C以太網(wǎng)交換機命令行視圖和命令行約定
2.6 H3C交換機CLI命令級別和用戶級別
2.6.1 H3C以太網(wǎng)交換機CLI命令級別和用戶級別
2.6.2 設置CLI命令級別
2.6.3 切換用戶級別的方法和配置示例
2.7 H3C以太網(wǎng)交換機CLI的使用
2.7.1 使用H3C交換機CLI的在線幫助
2.7.2 H3C交換機CLI顯示控制操作
2.7.3 H3C交換機CLI歷史命令查詢操作
2.7.4 H3C交換機CLI典型錯誤信息
2.7.5 H3C交換機CLI命令的縮寫
2.7.6 H3C交換機CLI命令的編輯
2.7.7 H3C交換機CLI的其他特性
2.8 H3C交換機文件系統(tǒng)管理
2.8.1 H3C交換機軟件系統(tǒng)目錄操作
2.8.2 H3C交換機軟件系統(tǒng)文件操作
2.8.3 H3C交換機Flash：操作
2.8.4 H3C交換機文件系統(tǒng)管理示例
第3章 Comware系統(tǒng)映像和配置文件管理
3.1 H3C交換機軟件系統(tǒng)中的文件類型
3.1.1 H3C交換機軟件系統(tǒng)文件屬性
3.1.2 H3C交換機啟動文件順序選擇
3.1.3 H3C交換機文件屬性配置
3.2 H3C交換機BOOTROM引導程序和主機程序的加載
3.2.1 通過Console口利用XModem進行的本地加載
3.2.2 通過以太網(wǎng)口利用TFTP進行的本地加載
3.2.3 通過以太網(wǎng)口利用FTP進行的本地加載
3.2.4 通過FTP進行遠程加載
3.2.5 遠程升級H3C交換機的配置示例
3.3 H3C交換機配置文件管理
3.3.1 H3C交換機配置文件管理操作方法
3.3.2 H3C交換機配置文件管理示例
3.4 H3C交換機系統(tǒng)基本配置和管理
3.5 H3C交換機密碼恢復
第4章 H3C交換機以太網(wǎng)端口基本配置與管理
4.1 H3C交換機以太網(wǎng)端口類型及報文收發(fā)規(guī)則
4.1.1 H3C交換機以太網(wǎng)端口類型
4.1.2 H3C交換機三種類型以太網(wǎng)端口報文收發(fā)規(guī)則
4.2 H3C交換機以太網(wǎng)端口配置
4.2.1 H3C交換機Combo口配置
4.2.2 H3C交換機以太網(wǎng)端口基本屬性配置
4.2.3 H3C交換機以太網(wǎng)端口的流控制功能配置
4.2.4 H3C交換機端口報文流量閾值或大小配置
4.2.5 H3C交換機以太網(wǎng)端口環(huán)回測試功能配置
4.2.6 H3C交換機以太網(wǎng)端口進行環(huán)回監(jiān)測功能配置
4.2.7 H3C交換機以太網(wǎng)端口連接電纜檢測功能的啟用
4.2.8 端口組配置
4.3 H3C交換機以太網(wǎng)端口的配置顯示和維護
4.4 H3C交換機以太網(wǎng)端口匯聚配置與管理
4.4.1 H3C交換機的手工端口匯聚
4.4.2 H3C交換機靜態(tài)LACP匯聚
4.4.3 H3C交換機動態(tài)LACP匯聚
4.4.4 H3C交換機端口匯聚組類型
4.4.5 H3C交換機手工端口匯聚組配置
4.4.6 H3C交換機靜態(tài)LACP端口匯聚組配置
4.4.7 H3C交換機動態(tài)LACP端口匯聚組配置
4.4.8 H3C交換機端口匯聚組管理
4.4.9 H3C交換機端口匯聚組配置示例
4.5 H3C交換機的端口綁定配置
4.5.1 H3C交換機以太網(wǎng)端口綁定配置
4.5.2 H3C交換機端口綁定配置管理
4.5.3 H3C交換機端口綁定配置示例
4.6 H3C交換機MAC地址轉(zhuǎn)發(fā)表管理
4.6.1 交換機的MAC地址學習
4.6.2 MAC地址表項的分類與特點
4.6.3 MAC地址轉(zhuǎn)發(fā)表管理配置
4.6.4 H3C交換機MAC地址轉(zhuǎn)發(fā)表管理典型配置舉例
4.7 H3C交換機IP地址配置與管理
4.7.1 H3C交換機三層接口IP地址配置
4.7.2 H3C交換機IP地址配置舉例
4.7.3 H3C交換機IP地址管理
4.8 H3C交換機端口隔離配置與管理
4.8.1 H3C交換機端口隔離的主要特性
4.8.2 H3C交換機端口隔離配置
4.8.3 H3C交換機以太網(wǎng)端口隔離管理
4.8.4 H3C交換機端口隔離典型配置綜合示例
第5章 H3C交換機二層協(xié)議配置與管理
5.1 H3C交換機ARP配置與管理
5.1.1 H3C交換機ARP基本配置
5.1.2 H3C交換機免費ARP配置
5.1.3 H3C交換機ARP配置信息管理
5.2 H3C交換機ARP攻擊防御配置
5.2.1 主要ARP安全隱患及相關H3C預防技術(shù)
5.2.2 動態(tài)ARP表項學習最大數(shù)目配置
5.2.3 ARP報文源MAC一致性檢查配置
5.2.4 基于網(wǎng)關IP/MAC的ARP報文過濾功能配置
5.2.5 ARP入侵檢測功能配置
5.2.6 ARP報文限速功能配置
5.2.7 H3C交換機ARP入侵檢測和報文限速配置示例
5.2.8 H3C交換機基于網(wǎng)關IP/MAC的ARP報文過濾配置示例
5.2.9 H3C交換機ARP泛洪攻擊預防配置示例
5.3 H3C交換機代理ARP配置
5.3.1 ARP代理簡介
5.3.2 H3C交換機ARP代理配置
5.4 H3C交換機MFF配置與管理
5.4.1 MFF的主要特性
5.4.2 H3C交換機MFF配置
5.4.3 H3C交換機MFF配置管理
5.4.4 H3C交換機MFF典型配置示例
5.5 H3C交換機DLDP配置與管理
5.5.1 DLDP簡介
5.5.2 DLDP報文
5.5.3 DLDP的狀態(tài)和定時器
5.5.4 DLDP的工作機制
5.5.5 DLDP的鏈路自動恢復機制
5.5.6 H3C交換機DLDP基本配置
5.5.7 H3C交換機DLDP狀態(tài)重置配置和DLDP配置管理
5.5.8 H3C交換機DLDP配置示例
5.6 H3C交換機Smart Link配置與管理
5.6.1 Smart Link簡介
5.6.2 Smart Link的工作原理
5.6.3 H3C Smart Link交換機配置
5.6.4 Smart Link配置管理
5.6.5 H3C交換機Smart Link配置示例
5.7 H3C交換機Monitor Link配置與管理
5.7.1 Monitor Link的工作原理
5.7.2 H3C交換機Monitor Link配置
5.7.3 H3C交換機Monitor Link管理
5.7.4 H3C交換機Monitor Link配置示例
第6章 H3C交換機IRF堆疊配置與管理
6.1 H3C IRF技術(shù)與配置
6.1.1 H3C IRF簡介
6.1.2 H3C交換機IRF堆疊原理
6.1.3 H3C交換機IRF堆疊的主要技術(shù)
6.1.4 H3C交換機IRF的自動堆疊機制
6.2 H3C交換機IRF堆疊配置與管理
6.2.1 H3C交換機Fabric端口配置
6.2.2 H3C交換機UnitID配置
6.2.3 H3C交換機Unit名配置
6.2.4 H3C交換機IRF Fabric名配置
6.2.5 H3C交換機IRF自動堆疊功能配置
6.2.6 H3C S3600系統(tǒng)交換機中的堆疊認證配置
6.2.7 H3C交換機IRF堆疊管理
6.2.8 H3C S5600系列交換機IRF配置示例
6.2.9 H3C S3600系列交換機IRF堆疊配置示例
6.3 H3C交換機IRF2工作原理
6.3.1 IRF2軟件體系架構(gòu)
6.3.2 IRF2的底層轉(zhuǎn)發(fā)實現(xiàn)
6.3.3 IRF2的物理連接
6.3.4 IRF2的形成
6.3.5 IRF2拓撲收集
6.3.6 IRF2角色選舉
6.3.7 IRF2成員管理
6.3.8 IRF2軟件系統(tǒng)管理
6.3.9 多IRF2沖突檢測
6.3.10 H3C交換機IRF2互聯(lián)方案
6.4 H3C交換機IRF2基本配置
6.4.1 IRF2配置前的準備和基本配置、管理任務
6.4.2 IRF域編號配置
6.4.3 IRF2成員編號配置
6.4.4 IRF2端口配置
6.4.5 IRF2成員優(yōu)先級配置
6.4.6 IRF2成員設備描述信息配置
6.4.7 IRF2鏈路負載分擔類型配置
6.4.8 IRF2的橋MAC保留時間配置
6.4.9 啟用IRF2系統(tǒng)啟動文件的自動加載功能
6.4.10 IRF2鏈路down延遲上報功能配置
6.5 IRF2 MAD配置
6.5.1 IRF2 LACP MAD檢測原理及配置
6.5.2 IRF2 BFD MAD檢測原理及配置
6.5.3 IRF2 ARP MAD檢測原理及配置
6.5.4 IRF2 MAD故障恢復
6.5.5 含LACP MAD檢測的IRF2配置示例
6.5.6 含BFD MAD檢測的IRF2配置示例
6.5.7 含ARP MAD檢測的IRF2配置示例
6.6 IRF2系統(tǒng)的訪問與管理
6.6.1 訪問Master
6.6.2 訪問Slave
6.6.3 IRF2配置管理
第7章 H3C交換機VLAN配置與管理
7.1 H3C交換機VLAN基礎
7.2 H3C交換機VLAN創(chuàng)建和基本屬性配置
7.2.1 VLAN的創(chuàng)建、標識和顯示配置
7.2.2 H3C交換機VLAN接口基本屬性配置
7.2.3 H3C交換機VLAN管理
7.3 H3C交換機基于端口VLAN配置
7.3.1 基于端口VLAN簡介
7.3.2 將Access端口添加到VLAN中
7.3.3 將Trunk端口添加到VLAN中
7.3.4 把Hybrid端口添加到VLAN中
7.3.5 基于端口VLAN的配置示例一
7.3.6 基于端口VLAN的配置示例二
7.3.7 基于端口VLAN的配置示例三
7.4 H3C交換機基于協(xié)議VLAN配置
7.4.1 H3C交換機基于協(xié)議VLAN的工作原理
7.4.2 H3C基于協(xié)議VLAN配置
7.4.3 基于協(xié)議VLAN的配置示例
7.5 H3C交換機基于IP子網(wǎng)VLAN配置
7.5.1 基于IP子網(wǎng)VLAN的配置
7.5.2 基于IP子網(wǎng)VLAN的配置示例
7.6 H3C交換機基于MAC地址VLAN配置
7.6.1 基于MAC地址VLAN的實現(xiàn)機制
7.6.2 手動配置靜態(tài)MAC VLAN配置
7.6.3 動態(tài)觸發(fā)端口加入靜態(tài)MAC VLAN配置
7.6.4 手動配置靜態(tài)MAC VLAN配置示例
7.7 H3C交換機GVRP VLAN注冊配置與管理
7.7.1 GVRP消息和定時器
7.7.2 GVRP的工作機制和工作模式
7.7.3 H3C交換機GVRP功能啟用和注冊模式配置
7.7.4 H3C交換機GARP定時器配置
7.7.5 H3C交換機GVRP管理
7.7.6 H3C交換機GVRP簡單配置示例
7.7.7 H3C交換機GVRP綜合配置示例
7.8 H3C交換機VLAN間路由配置示例
7.8.1 通過IP路由實現(xiàn)VLAN間的路由配置示例
7.8.2 通過以太網(wǎng)子接口實現(xiàn)VLAN間單臂路由配置示例
第8章 H3C交換機隔離用戶VLAN和超VLAN配置與管理
8.1 H3C交換機Isolate-user-VLAN基礎
8.1.1 Isolate-user-VLAN簡介
8.1.2 Isolate-user-VLAN工作原理
8.1.3 Isolate-user-VLAN配置同步
8.1.4 Isolate-user-VLAN MAC地址同步
8.2 H3C交換機Isolate-user-VLAN配置與管理
8.2.1 Isolate-user-VLAN配置
8.2.2 Secondary VLAN配置
8.2.3 Isolate-user-VLAN和Secondary VLAN間映射配置
8.2.4 Isolate-user-VLAN管理
8.2.5 H3C交換機Isolate-user-VLAN配置示例
8.3 H3C交換機Super VLAN配置與管理
8.3.1 Super VLAN聚合原理
8.3.2 Sub VLAN主機的三層通信原理
8.3.3 H3C交換機Super VLAN配置
8.3.4 H3C交換機Super VLAN管理
8.3.5 Super VLAN簡單配置示例
8.3.6 H3C交換機Super VLAN綜合配置示例
第9章 H3C交換機MSTP配置與管理
9.1 H3C交換機MSTP基礎
9.1.1 MSTP簡介
9.1.2 H3C交換機MSTP的基本概念
9.1.3 MSTP的端口角色
9.1.4 MSTP的端口狀態(tài)及收斂機制
9.1.5 MSTP拓撲計算原理
9.2 H3C交換機MSTP基本配置與示例
9.2.1 MSTP基本配置任務
9.2.2 MST域配置
9.2.3 指定根交換機或備份根交換機
9.2.4 當前交換機橋優(yōu)先級配置
9.2.5 端口對MSTP報文的識別/發(fā)送方式配置
9.2.6 MSTP工作模式配置
9.2.7 MST域最大跳數(shù)配置
9.2.8 MSTP交換網(wǎng)絡的網(wǎng)絡直徑配置
9.2.9 MSTP時間參數(shù)配置
9.2.10 超時時間因子配置
9.2.11 端口最大發(fā)送速率配置
9.2.12 邊緣端口配置
9.2.13 端口點對點鏈路配置
9.2.14 端口路徑開銷配置
9.2.15 端口優(yōu)先級配置
9.2.16 開啟MSTP特性
9.2.17 H3C交換機MSTP配置示例
9.3 H3C交換機MSTP擴展特性配置
9.3.1 BPDU保護功能配置
9.3.2 Root保護功能配置
9.3.3 環(huán)路保護功能配置
9.3.4 防止TC-BPDU報文攻擊配置
9.3.5 BPDU報文攔截功能配置
9.4 H3C交換機MSTP摘要偵聽特性配置與示例
9.4.1 H3C交換機MSTP摘要偵聽特性配置
9.4.2 H3C交換機MSTP摘要偵聽特性配置示例
9.5 H3C交換機MSTP網(wǎng)絡管理
9.5.1 端口狀態(tài)快速轉(zhuǎn)換配置
9.5.2 端口生成樹模式遷移操作
9.5.3 MSTP配置日志和消息管理
9.5.4 MSTP維護和管理命令
第10章 H3C交換機集群配置與管理
10.1 H3C以太網(wǎng)交換機的集群配置與管理
10.1.1 H3C以太網(wǎng)交換機集群簡介
10.1.2 H3C交換機在集群中的交換機角色
10.1.3 H3C交換機集群配置任務
10.2 H3C集群管理交換機配置
10.2.1 NDP的啟用
10.2.2 NDP參數(shù)配置
10.2.3 NTDP的啟用
10.2.4 NTDP參數(shù)配置
10.2.5 交換機集群功能啟用
10.2.6 H3C交換機集群參數(shù)配置
10.2.7 H3C交換機集群內(nèi)外交互配置
10.2.8 集群管理網(wǎng)管接口配置
10.3 H3C集群成員交換機配置
10.4 H3C交換機集群管理
10.4.1 H3C交換機集群基本管理操作
10.4.2 H3C交換機集群信息管理
10.5 H3C交換機集群配置示例
第11章 H3C交換機VRRP配置與管理
11.1 H3C交換機VRRP基礎
11.1.1 VRRP簡介
11.1.2 VRRP的路由器標識、控制報文、認證和Master選舉
11.1.3 VRRP工作原理
11.1.4 VRRP的兩種應用模式
11.1.5 VRRP與HSRP的比較
11.2 H3C交換機的VRRP負載均衡模式
11.2.1 負載均衡模式下的虛擬MAC地址分配
11.2.2 負載均衡模式下的虛擬轉(zhuǎn)發(fā)器
11.2.3 VRRP負載均衡模式的報文
11.3 H3C交換機VRRP配置
11.3.1 VRRP工作模式配置
11.3.2 H3C交換機VRRP基本功能配置
11.3.3 H3C交換機VRRP高級功能配置
11.4 H3C交換機VRRP管理
11.5 H3C交換機VRRP配置示例
11.5.1 簡單主備備份模式的VRRP應用配置示例
11.5.2 綜合主備備份模式的VRRP應用配置示例
11.5.3 負載分擔模式VRRP應用配置示例
11.5.4 VRRP負載均衡模式配置示例
第12章 H3C交換機ACL配置與管理
12.1 H3C以太網(wǎng)交換機上的ACL基礎
12.1.1 H3C交換機上的ACL分類和編號/命名規(guī)則
12.1.2 H3C交換機上的ACL規(guī)則匹配順序
12.2 H3C交換機上的ACL配置
12.2.1 ACL生效時間段配置
12.2.2 IPv4基本ACL配置
12.2.3 IPv4高級ACL配置
12.2.4 二層ACL配置
12.2.5 用戶自定義ACL配置
12.2.6 ACL復制配置
12.2.7 ACL應用配置
12.3 H3C交換機ACL配置管理
12.4 H3C交換機ACL配置示例
12.4.1 基本ACL典型配置示例
12.4.2 高級ACL配置示例
12.4.3 二層ACL配置示例
12.4.4 用戶自定義ACL配置示例
第13章 H3C交換機QoS配置與管理
13.1 H3C交換機QoS配置基礎
13.1.1 H3C交換機QoS配置方式
13.1.2 QoS策略配置方式的基本配置流程
13.1.3 定義流分類
13.1.4 定義流行為
13.1.5 定義QoS策略
13.1.6 配置QoS策略應用
13.1.7 QoS策略管理
13.2 H3C交換機報文優(yōu)先級配置與管理
13.2.1 H3C交換機報文優(yōu)先級
13.2.2 優(yōu)先級映射配置
13.2.3 優(yōu)先級映射配置管理
13.2.4 端口優(yōu)先級應用配置示例
13.3 H3C交換機流量監(jiān)管、流量整形和端口限速配置與管理
13.3.1 流量監(jiān)管、流量整形和端口限速簡介
13.3.2 流量監(jiān)管配置
13.3.3 流量整形配置
13.3.4 端口限速配置
13.3.5 流量整形和端口限速配置管理
13.4 H3C交換機擁塞管理的配置
13.4.1 H3C交換機擁塞管理中的隊列調(diào)度算法
13.4.2 SP隊列配置與管理
13.4.3 WRR隊列配置與管理
13.4.4 WFQ隊列調(diào)度配置與管理
13.4.5 SP+WRR隊列調(diào)度配置與管理
13.5 H3C交換機擁塞避免配置與管理
13.5.1 擁塞避免的丟包策略簡介
13.5.2 WRED策略下的擁塞避免配置與管理
13.5.3 WRED配置信息的管理
13.6 H3C交換機流量過濾配置與管理
13.6.1 流量過濾配置與管理
13.6.2 流量過濾配置示例
13.7 H3C交換機重標記配置與管理
13.7.1 優(yōu)先級重標記簡介
13.7.2 通過報文顏色重標記優(yōu)先級的配置與管理
13.7.3 重標記本地優(yōu)先級的配置示例
13.7.4 重標記QoS本地ID的配置示例
13.7.5 優(yōu)先級映射表和重標記綜合配置示例
13.8 H3C交換機全局CAR策略配置與管理
13.8.1 聚合/分層CAR策略簡介
13.8.2 聚合CAR策略的配置與管理
13.8.3 分層CAR策略配置與管理
13.8.4 聚合CAR配置示例
13.8.5 And模式分層CAR配置示例
13.8.6 Or模式配置示例
13.9 H3C交換機流量統(tǒng)計配置與管理
13.9.1 流量統(tǒng)計配置與管理
13.9.2 流量統(tǒng)計配置示例
13.10 H3C交換機數(shù)據(jù)緩沖區(qū)配置與管理
13.10.1 緩沖資源的分配
13.10.2 通過Burst功能配置數(shù)據(jù)緩沖區(qū)
13.10.3 手工配置數(shù)據(jù)緩沖區(qū)
第14章 H3C交換機IGMP和IGMP Snooping配置與管理
14.1 H3C交換機三層IP組播的基本配置
14.2 H3C交換機IGMP配置與管理
14.2.1 啟動IGMP
14.2.2 IGMP運行版本配置
14.2.3 配置接口靜態(tài)加入組播組或組播源
14.2.4 配置接口加入的組播組過濾器
14.2.5 配置接口允許加入的組播組數(shù)量限制
14.2.6 IGMP查詢和響應配置
14.2.7 IGMP SSM映射配置
14.2.8 IGMP代理配置
14.2.9 IGMP管理
14.2.10 H3C交換機IGMP基本功能配置示例
14.2.11 IGMP SSM映射功能配置示例
14.2.12 IGMP代理功能配置示例
14.3 H3C交換機IGMP Snooping基本功能配置
14.3.1 啟動IGMP Snooping
14.3.2 IGMP Snooping版本配置
14.3.3 靜態(tài)組播MAC地址表項配置
14.4 H3C交換機IGMP Snooping端口功能配置
14.4.1 IGMP Snooping相關定時器配置
14.4.2 靜態(tài)端口配置
14.4.3 靜態(tài)端口配置示例
14.4.4 禁止端口成為動態(tài)路由器端口
14.4.5 模擬主機加入配置
14.5 H3C交換機IGMP Snooping查詢器配置
14.5.1 啟用IGMP Snooping查詢器
14.5.2 IGMP查詢報文發(fā)送時間間隔和最大響應時間配置
14.5.3 IGMP查詢報文源IP地址配置
14.5.4 IGMP Snooping查詢器配置示例
14.6 H3C交換機IGMP Snooping代理配置
14.6.1 IGMP Snooping代理配置
14.6.2 IGMP Snooping代理配置示例
14.7 H3C交換機IGMP Snooping策略配置
14.7.1 組播組過濾器配置
14.7.2 組策略及模擬主機加入配置示例
14.7.3 組播數(shù)據(jù)報文源端口過濾配置
14.7.4 丟棄未知組播數(shù)據(jù)報文配置
14.7.5 端口加入的組播組最大數(shù)量配置
14.7.6 IGMP報文的802.1p優(yōu)先級配置
14.7.7 組播用戶控制策略配置
14.7.8 組播源與組播用戶控制策略配置示例
14.8 H3C交換機IGMP Snooping配置管理
第15章 H3C交換機PIM組播配置與管理
15.1 H3C交換機PIM公共特性配置
15.1.1 組播數(shù)據(jù)過濾器配置
15.1.2 Hello報文過濾器配置
15.1.3 Hello報文選項配置
15.1.4 剪枝延遲時間配置
15.1.5 PIM公共定時器配置
15.1.6 PIM配置管理
15.2 H3C交換機PIM-DM組播網(wǎng)絡配置
15.2.1 啟動PIM-DM
15.2.2 PIM-DM配置示例
15.3 H3C交換機PIM-SM組播網(wǎng)絡配置與管理
15.3.1 啟動PIM-SM
15.3.2 PIM-SM域RP配置
15.3.3 PIM-SM域BSR配置
15.3.4 PIM-SM管理域配置
15.3.5 PIM-SM域組播源注冊配置
15.3.6 禁止SPT切換
15.3.7 非管理域機制PIM-SM配置示例
15.3.8 管理域機制下的PIM-SM配置示例
15.4 H3C交換機雙向PIM與管理
15.4.1 雙向PIM與PIM-SM配置的主要區(qū)別
15.4.2 非管理域機制下的雙向PIM配置示例
15.5 H3C交換機PIM-SSM配置
15.5.1 啟用PIM-SM
15.5.2 SSM組播組范圍配置
15.5.3 PIM-SSM配置示例
第16章 H3C交換機端口鏡像配置與管理
16.1 H3C以太網(wǎng)交換機的端口鏡像基礎
16.1.1 H3C交換機端口鏡像簡介
16.1.2 H3C交換機端口鏡像原理
16.2 H3C交換機本地端口鏡像配置
16.2.1 本地端口鏡像配置步驟
16.2.2 本地端口鏡像配置示例
16.3 H3C交換機二層遠程端口鏡像配置
16.3.1 二層遠程端口鏡像配置任務
16.3.2 低端H3C交換機遠程端口鏡像的配置步驟
16.3.3 中高端H3C交換機二層遠程端口鏡像的配置步驟
16.3.4 利用遠程鏡像VLAN實現(xiàn)本地鏡像支持多個目的端口的配置步驟
16.3.5 低端H3C交換機遠程端口鏡像配置示例
16.3.6 中高端H3C交換機二層遠程端口鏡像配置示例
16.3.7 利用遠程鏡像VLAN實現(xiàn)本地鏡像支持多個目的端口典型配置示例
16.4 H3C交換機三層遠程端口鏡像配置
16.4.1 三層遠程端口鏡像的配置步驟
16.4.2 三層遠程端口鏡像配置示例
16.5 H3C交換機端口鏡像管理
第17章 H3C交換機端口安全和MAC地址認證配置與管理
17.1 H3C交換機端口安全基礎
17.1.1 H3C交換機端口安全特性和模式
17.1.2 詳解端口安全模式工作原理
17.2 H3C交換機端口安全配置與管理
17.2.1 啟用端口安全功能
17.2.2 端口最大安全MAC地址數(shù)
17.2.3 端口安全模式配置
17.2.4 安全MAC地址配置
17.2.5 端口安全的相關特性配置
17.2.6 macAddressOrUserLoginSecure安全模式下來賓VLAN支持的配置
17.2.7 不應用RADIUS服務器下發(fā)的授權(quán)信息的配置
17.2.8 端口安全配置管理
17.3 H3C交換機端口安全配置示例
17.3.1 autoLearn模式的端口安全配置示例
17.3.2 macAddressWithRadius模式的端口安全配置示例
17.3.3 userLoginWithOUI模式的端口安全配置示例
17.3.4 macAddressElseUserLoginSecureExt模式的端口安全配置示例
17.3.5 macAddressOrUserLoginSecure模式的來賓VLAN配置示例
17.4 H3C交換機MAC地址認證基礎
17.4.1 兩種MAC地址認證方式
17.4.2 MAC地址認證定時器
17.4.3 與MAC地址認證配合使用的特性
17.5 H3C交換機MAC地址認證配置與管理
17.5.1 基本MAC地址認證功能配置
17.5.2 MAC地址認證域配置
17.5.3 MAC地址認證來賓VLAN配置
17.5.4 MAC地址認證管理
17.5.5 本地MAC地址認證配置示例
17.5.6 使用RADIUS服務器進行MAC地址認證的配置示例
第18章 H3C交換機AAA安全訪問配置與管理
18.1 H3C交換機AAA基礎
18.1.1 AAA簡介
18.1.2 ISP域簡介
18.1.3 HWTACACS簡介
18.1.4 H3C交換機配置AAA配置任務
18.2 H3C交換機本地用戶配置與管理
18.2.1 本地用戶屬性
18.2.2 本地用戶屬性配置
18.2.3 用戶組屬性配置
18.2.4 本地用戶及本地用戶組管理
18.3 H3C交換機RADIUS方案配置與管理
18.3.1 創(chuàng)建RADIUS方案
18.3.2 RADIUS認證/授權(quán)服務器
18.3.3 RADIUS計費服務器及相關參數(shù)配置
18.3.4 RADIUS報文的共享密鑰配置
18.3.5 RADIUS服務器報文發(fā)送的最大嘗試次數(shù)配置
18.3.6 配置支持的RADIUS服務器的類型
18.3.7 RADIUS服務器狀態(tài)配置
18.3.8 發(fā)送給RADIUS服務器的數(shù)據(jù)相關屬性配置
18.3.9 發(fā)送RADIUS報文使用的源地址配置
18.3.10 發(fā)送RADIUS報文使用的備份源地址配置
18.3.11 RADIUS服務器的定時器配置
18.3.12 RADIUS的Trap功能配置
18.3.13 啟用監(jiān)聽端口
18.3.14 RADIUS方案管理
18.4 H3C交換機HWTACACS方案配置與管理
18.4.1 創(chuàng)建HWTACACS方案
18.4.2 HWTACACS服務器配置
18.4.3 HWTACACS報文共享密鑰配置
18.4.4 發(fā)送給HWTACACS服務器的數(shù)據(jù)相關屬性配置
18.4.5 發(fā)送HWTACACS報文使用的源地址配置
18.4.6 HWTACACS服務器的定時器配置
18.4.7 HWTACACS方案管理
18.5 在H3C交換機ISP域中配置實現(xiàn)AAA的方法
18.5.1 創(chuàng)建ISP域
18.5.2 ISP域?qū)傩耘渲?
18.5.3 ISP域的AAA認證方法配置
18.5.4 ISP域的AAA授權(quán)方法配置
18.5.5 ISP域的AAA計費方法配置
18.5.6 強制切斷用戶連接配置
18.5.7 配置設備作為RADIUS服務器
18.6 H3C交換機AAA配置示例
18.6.1 Telnet用戶的local認證、HWTACACS授權(quán)、RADIUS計費配置
18.6.2 SSH用戶的RADIUS認證和授權(quán)配置示例
18.6.3 802.1x用戶的RADIUS認證、授權(quán)和計費配置示例
18.6.4 Telnet用戶的HWTACACS認證、授權(quán)、計費配置示例
18.6.5 設備作為RADIUS服務器對Telnet用戶進行接入認證的配置示例
第19章 H3C交換機IEEE 802.1x和Portal認證配置與管理
19.1 H3C交換機IEEE 802.1x基礎
19.1.1 IEEE 802.1x的體系結(jié)構(gòu)
19.1.2 IEEE 802.1x的認證方式
19.1.3 IEEE 802.1x端口狀態(tài)及接入控制方式
19.1.4 H3C交換機中與IEEE 802.1x配合使用的特性
19.2 H3C交換機IEEE 802.1x配置與管理
19.2.1 開啟802.1x特性
19.2.2 IEEE 802.1x認證方法配置
19.2.3 端口授權(quán)狀態(tài)的配置
19.2.4 端口接入控制方式配置
19.2.5 端口允許同時接入的用戶最大數(shù)配置
19.2.6 IEEE 802.1x定時器參數(shù)配置
19.2.7 交換機向客戶端發(fā)送認證請求的最大次數(shù)配置
19.2.8 開啟組播和單播觸發(fā)功能
19.2.9 端口的強制認證域配置
19.2.10 來賓VLAN配置
19.2.11 認證失敗VLAN配置
19.2.12 IEEE 802.1x認證管理
19.2.13 H3C交換機IEEE 802.1x認證配置示例
19.2.14 帶來賓VLAN和VLAN下發(fā)功能的IEEE 802.1x認證配置示例
19.3 H3C交換機IEEE 802.1x支持EAD快速部署配置與管理
19.3.1 IEEE 802.1x支持EAD快速部署的實現(xiàn)機制
19.3.2 EAD快速部署配置
19.3.3 EAD規(guī)則的老化超時時間配置
19.3.4 EAD快速部署配置示例
19.4 H3C交換機Portal認證基礎
19.4.1 Portal認證簡介
19.4.2 二層Portal認證方式
19.4.3 三層Portal認證方式
19.4.4 Portal認證的雙機熱備和多實例支持
19.5 H3C交換機Portal認證配置與管理
19.5.1 配置準備
19.5.2 指定Portal服務器
19.5.3 本地Portal認證Web頁面自定義配置
19.5.4 本地Portal服務器配置
19.5.5 啟用Portal認證
19.5.6 Portal用戶接入控制配置
19.5.7 Portal認證的認證失敗VLAN配置
19.5.8 接口發(fā)送RADIUS報文的相關屬性配置
19.5.9 接口發(fā)送Portal報文使用的源地址配置
19.5.10 配置Portal支持雙機熱備
19.5.11 指定Portal用戶認證成功后認證頁面的自動跳轉(zhuǎn)目的網(wǎng)站地址
19.5.12 Portal探測功能配置
19.5.13 強制Portal用戶下線
19.5.14 Portal認證管理
19.5.15 二層Portal認證配置示例
19.5.16 Portal直接認證配置舉例