华为交换机学习指南

华为交换机学习指南读书笔记模板01思维导图读书笔记作者介绍内容摘要目录分析精彩摘录目录0305020406思维导图华为学习指南管理功能交换机配置园区配置管理示例原理基础用户功能接口报文认证方式地址本书关键字分析思维导图内容摘要内容摘要全书共18章，从最基础的华为S系列园区交换机设备选型、最新5.x版本VRP系统的使用与管理，到交换机接口、以太网链接、iStack堆叠、CCS集群、各种VLAN、STP和ACL的配置与管理，再到高端应用如QoS、IP组播功能、镜像功能，以及基于MAC地址的安全管理、ARP安全管理、AAA访问控制策略、802.1x认证、MAC认证和Portal认证等各种交换机安全功能的配置与管理。读书笔记读书笔记华为可以说是做交换机起来的，这方面肯定是权威和领先的，绝对值得学习！。主编同志，你写书时对自己写的例子有没有实际去验证是否能配置正确，这是技术类书籍，对于技术我个人觉得必须严谨，不是小说。目录分析1.1华为园区交换机基础1.2S1700系列交换机的选型与应用1.3S2700系列交换机的选型与应用1.4S3700系列交换机的选型与应用1.5S5700系列交换机的选型与应用12345第1章华为园区交换机的选型和应用1.7S7700/9300/9700系列交换机的选型与应用1.6S6700系列交换机的选型与应用第1章华为园区交换机的选型和应用1.1华为园区交换机基础1.1.1华为园区交换机概述1.1.2华为园区交换机的用户定位1.1.3华为园区交换机的命名规则1.2S1700系列交换机的选型与应用1.2.1S1700系列机型及基本配置1.2.2S1700系列交换机的规格1.2.3S1700网管型交换机的主要特性1.2.4S1700系列交换机的主要应用1.3S2700系列交换机的选型与应用1.3.1S2700系列机型及基本配置1.3.2S2700系列交换机规格及主要特性1.3.3S2700系列交换机的主要应用1.4S3700系列交换机的选型与应用1.4.1S3700系列机型及基本配置1.4.2S3700系列交换机规格及主要特性1.4.3S3700系列交换机的主要应用1.5S5700系列交换机的选型与应用1.5.1S5700系列交换机的机型及基本配置1.5.2S5700系列交换机规格及主要特性1.5.3S5700系列交换机的主要应用1.6S6700系列交换机的选型与应用1.6.1S6700系列机型及基本配置1.6.2S6700系列交换机的规格及主要特性1.6.3S6700系列交换机的应用1.7S7700/9300/9700系列交换机的选型与应用1.7.1S7700/9300/9700系列交换机规格1.7.2S7700/9700系列交换机的主要特性1.7.3S7700系列交换机的应用1.7.4S9300/9700系列交换机的主要应用2.1VRP系统基础2.2查看命令行显示信息2.3VRP文件系统管理2.4VRP系统的组成第2章VRP系统基础及基本使用2.6交换机启动管理2.5管理VRP配置文件第2章VRP系统基础及基本使用2.1VRP系统基础2.1.1VRP系统概述2.1.2VRP命令行格式约定2.1.3VRP命令行视图2.1.4VRP命令级别与用户级别2.1.5VRP命令行编辑2.1.6VRP命令行在线帮助2.1.7VRP命令行的通用错误提示2.1.8VRPundo命令行2.1.9查看历史命令2.2查看命令行显示信息2.2.1查询命令行的配置信息2.2.2控制命令行显示方式2.2.3过滤命令行显示信息2.3VRP文件系统管理2.3.1VRP文件系统概述2.3.2目录管理2.3.3文件管理2.3.4存储器管理2.4VRP系统的组成2.4.1VRP系统软件2.4.2VRP系统配置文件2.4.3VRP系统补丁文件2.4.4启动BootROM软件2.5管理VRP配置文件2.5.1保存配置文件2.5.2备份配置文件2.5.3恢复配置文件2.5.4比较配置文件2.5.5清除配置文件2.6交换机启动管理2.6.1配置系统启动文件2.6.2重新启动交换机3.1VRP系统首次登录3.2交换机基本配置的配置3.3用户界面3.4Console用户界面配置与管理第3章VRP系统登录及远程文件管理3.5VTY用户界面配置与管理3.7远程文件管理3.6用户登录配置与管理第3章VRP系统登录及远程文件管理3.1VRP系统首次登录3.1.1通过Console口登录3.1.2通过MiniUSB口登录3.2交换机基本配置的配置3.2.1配置交换机时间和日期3.2.2配置交换机名称和IP地址3.2.3设置标题文本3.3用户界面3.3.1用户界面概述3.3.2用户界面的编号3.3.3用户界面的用户验证和优先级3.4Console用户界面配置与管理3.4.1配置Console用户界面的物理属性3.4.2配置Console用户界面的终端属性3.4.3配置Console用户界面的用户优先级3.4.4配置Console用户界面的用户验证方式3.4.5Console用户界面管理3.5VTY用户界面配置与管理3.5.1配置VTY用户界面的最大个数3.5.2配置VTY用户界面的基于ACL的登录限制3.5.3配置VTY用户界面的终端属性3.5.4配置VTY用户界面的用户优先级3.5.5配置VTY用户界面的用户验证方式3.5.6VTY用户界面管理3.6用户登录配置与管理3.6.1用户登录概述3.6.2配置用户通过Telnet登录交换机3.6.3通过Telnet登录交换机的配置示例3.6.4配置用户通过STelnet登录交换机3.6.5通过STelnet登录交换机的配置示例3.6.6配置用户通过HTTPWeb网管登录交换机3.6.7通过HTTPWeb网管登录交换机的配置示例3.6.8配置用户通过HTTPSWeb网管方式登录交换机3.6.9通过HTTPSWeb网管登录交换机的配置示例3.7远程文件管理3.7.1文件管理方式的支持3.7.2通过FTP进行文件操作3.7.3通过FTP进行文件操作的配置示例3.7.4通过SFTP进行文件操作3.7.5通过SFTP进行文件操作的配置示例3.7.6通过SCP进行文件操作3.7.7通过FTPS进行文件操作3.7.8通过FTPS进行文件操作的配置示例4.1交换机接口及基础配置4.2以太网接口属性4.3端口隔离4.4逻辑接口配置与管理4.5以太网链路聚合12345第4章接口及以太网链路配置与管理4.6Eth-Trunk接口本地流量优先转发4.8Eth-Trunk子接口配置与管理4.7E-Trunk第4章接口及以太网链路配置与管理4.1交换机接口及基础配置4.1.1接口分类4.1.2物理接口编号规则4.1.3接口基本参数配置4.1.4接口配置管理4.2以太网接口属性4.2.1以太网接口特性4.2.2以太网端口组配置与管理4.2.3以太网接口基本属性配置与管理4.2.4接口频繁Up/Down故障分析与排除4.3端口隔离4.3.1端口隔离配置与管理4.3.2端口隔离配置示例4.4逻辑接口配置与管理4.4.1以太网子接口配置与管理4.4.2Loopback接口配置与管理4.4.3配置NULL接口4.5以太网链路聚合4.5.1链路聚合特性及产品支持4.5.2手工负载分担模式链路聚合配置任务4.5.3手工负载分担模式链路聚合配置与管理4.5.4手工负载分担模式链路聚合配置示例4.5.5LACP模式链路聚合配置任务4.5.6LACP模式链路聚合配置与管理4.5.7LACP模式的链路聚合配置示例4.6Eth-Trunk接口本地流量优先转发4.6.1使能Eth-Trunk接口本地流量优先转发功能4.6.2Eth-Trunk接口本地流量优先转发配置示例4.7E-Trunk4.7.1E-Trunk配置任务4.7.2E-Trunk配置与管理5.1iStack基础5.2iStack配置与管理5.3CSS基础5.4CSS集群配置与管理第5章交换机堆叠和集群配置与管理5.1iStack基础5.1.1iStack概述5.1.2iStack特性的产品支持5.2iStack配置与管理5.2.1iStack堆叠配置任务5.2.2配置iStack堆叠5.2.3iStack堆叠管理5.2.4iStack堆叠配置示例5.2.5双主检测配置与管理5.2.6直连检测方式的DAD配置示例5.2.7Relay代理检测方式的DAD配置示例5.3CSS基础5.3.1CSS基本概念5.3.2CSS特性的产品支持5.4CSS集群配置与管理5.4.1配置注意事项及缺省配置5.4.2CSS集群配置任务5.4.3配置CSS集群5.4.4CSS集群管理5.4.5集群卡连接方式CSS配置示例5.4.6业务口连接方式CSS集群配置示例5.4.7CSS集群直连方式DAD配置示例5.4.8CSS集群Relay代理方式DAD配置示例6.1VLAN基础6.2基于端口划分VLAN6.3基于MAC地址划分VLAN6.4基于子网划分VLAN6.5基于协议划分VLAN12345第6章基本VLAN特性配置与管理6.6基于策略划分VLAN6.7VLAN配置管理和典型故障分析与排除6.8GVRP配置与管理6.9VLAN间通信配置与管理6.10管理VLAN的配置与管理12345第6章基本VLAN特性配置与管理6.1VLAN基础6.1.1VLAN概述6.1.2理解VLAN的形成原理6.1.3VLAN标签6.1.4主要VLAN特性及产品支持6.2基于端口划分VLAN6.2.1二层以太网端口6.2.2二层以太网链路6.2.3配置基于端口划分VLAN6.2.4基于端口划分VLAN的配置示例6.3基于MAC地址划分VLAN6.3.1配置基于MAC地址划分VLAN6.3.2基于MAC地址划分VLAN的配置示例6.4基于子网划分VLAN6.4.1配置基于IP子网划分VLAN6.4.2基于IP子网划分VLAN配置示例6.5基于协议划分VLAN6.5.1配置基于协议划分VLAN6.5.2基于协议划分VLAN的配置示例6.6基于策略划分VLAN6.6.1配置基于策略划分VLAN6.6.2基于策略划分VLAN的配置示例6.7VLAN配置管理和典型故障分析与排除6.7.1常见VLAN管理命令6.7.2典型故障分析与排除6.8GVRP配置与管理6.8.1GVRP基础6.8.2GVRP工作原理6.8.3使能GVRP功能6.8.4配置GVRP端口注册模式6.8.5配置GARP定时器参数值6.8.6GVRP配置管理6.8.7GVRP配置示例6.9VLAN间通信配置与管理6.9.1两种VLAN间通信方式6.9.2VLAN间通信方案及实现原理6.9.3配置通过VLANIF接口实现VLAN间通信6.9.4通过VLANIF接口实现VLAN间通信的配置示例6.9.5通过VLANIF接口实现跨越三层网络通信的配置示例6.9.6配置通过子接口实现VLAN间通信6.9.7通过子接口实现VLAN间通信的配置示例6.9.8配置通过VLANSwitch实现VLAN间通信6.9.9通过VLANSwitch实现VLAN间通信的配置示例7.1VLAN聚合配置与管理7.2MUXVLAN配置与管理7.3QinQ基础7.4基本QinQ配置与管理第7章扩展VLAN特性配置与管理7.5灵活QinQ配置与管理7.6QinQ映射配置与管理7.7VLAN映射基础7.8配置1to1的VLAN映射7.9配置2to1的VLAN映射7.10配置2to2的VLAN映射010302040506第7章扩展VLAN特性配置与管理7.1VLAN聚合配置与管理7.1.1普通VLAN部署的不足7.1.2VLAN聚合及优势体现7.1.3Sub-VLAN通信原理7.1.4VLAN聚合配置思路7.1.5配置Sub-VLAN7.1.6配置Super-VLAN7.1.7VLAN聚合配置示例7.2MUXVLAN配置与管理7.2.1MUXVLAN概述7.2.2配置MUXVLAN7.2.3MUXVLAN配置示例7.3QinQ基础7.3.1QinQ技术诞生的背景7.3.2QinQ封装和终结7.3.3TPID的可调值7.3.4QinQ映射7.4基本QinQ配置与管理7.4.1配置基本QinQ功能7.4.2配置外层VLAN标签的TPID值7.4.3配置对Untagged数据帧添加双层VLAN标签7.4.4基本QinQ配置示例7.5灵活QinQ配置与管理7.5.1配置基于VLANID的灵活QinQ7.5.2基于VLANID的灵活QinQ配置示例7.5.3配置基于802.1p优先级的灵活QinQ7.5.4配置基于流策略的灵活QinQ7.5.5基于流策略的灵活QinQ配置示例7.6QinQ映射配置与管理7.6.1配置1to1的QinQ映射7.6.2配置2to1的QinQ映射7.7VLAN映射基础7.7.1VLAN映射原理7.7.2VLAN映射特性及产品支持7.8配置1to1的VLAN映射7.8.1配置基于VLAN的1to1的VLAN映射7.8.2配置基于802.1p优先级的1to1的VLAN映射7.8.3配置基于流策略的1to1的VLAN映射7.8.4基于VLAN的1to1VLAN映射配置示例7.9配置2to1的VLAN映射7.9.1配置基于VLAN的2to1的VLAN映射7.9.2配置基于流策略的2to1的VLAN映射7.9.3基于VLAN的2to1的VLAN映射配置示例7.10配置2to2的VLAN映射7.10.1配置基于VLAN的2to2的VLAN映射7.10.2配置基于流策略的2to2的VLAN映射7.10.3基于VLAN的2to2的VLAN映射配置示例7.10.4基于流策略的2to2的VLAN映射配置示例8.1STP基础8.3RSTP对STP的改进8.2STP拓扑计算原理深入剖析第8章生成树协议配置与管理8.4STP/RSTP配置8.5MSTP基础8.6MSTP配置8.7STP/RSTP/MSTP配置管理第8章生成树协议配置与管理8.1STP基础8.1.1STP的由来8.1.2STP基本概念8.1.3STP的3个定时器8.1.4STPBPDU报文8.1.5STP的不足之处8.2STP拓扑计算原理深入剖析8.2.1生成树初始化阶段的角色选举8.2.2拓扑发生变化后的角色选举8.3RSTP对STP的改进8.3.1新增三种端口角色8.3.2重新划分端口状态8.3.3BPDU的改变8.3.4更加快速的P/A收敛机制8.3.5RSTP的其他收敛机制和与STP的互操作8.4STP/RSTP配置8.4.1STP/RSTP配置任务及缺省配置8.4.2配置STP/RSTP基本功能8.4.3配置影响STP拓扑收敛的参数8.4.4STP配置示例8.4.5配置影响RSTP拓扑收敛的参数8.4.6配置RSTP保护功能8.4.7配置设备支持和其他厂商设备互通的参数8.4.8RSTP功能配置示例8.5MSTP基础8.5.1MSTP产生的背景8.5.2MSTP基本概念8.5.3MSTP的端口角色8.5.4MSTP的端口状态与收敛机制8.5.5MSTP拓扑计算原理8.5.6MSTPBPDU报文8.6MSTP配置8.6.1MSTP基本功能主要配置任务8.6.2配置MSTP基本功能8.6.3MSTP多进程基本功能及主要配置任务8.6.4配置MSTP多进程基本功能8.6.5配置影响MSTP拓扑收敛的参数8.6.6配置MSTP保护功能8.6.7配置MSTP支持和其他厂商设备互通的参数8.6.8MSTP功能配置示例9.1ACL基础9.3基于ACL的简化流策略9.2ACL配置第9章ACL配置与管理9.5自反ACL9.4ACL配置示例第9章ACL配置与管理9.1ACL基础9.1.1ACL的分类及主要应用9.1.2ACL编号和命名规则9.1.3ACL规则编号9.1.4ACL规则的匹配顺序9.2ACL配置9.2.1配置基本ACL9.2.2配置高级ACL9.2.3配置二层ACL9.2.4配置用户自定义ACL9.2.5ACL管理9.3基于ACL的简化流策略9.3.1基于ACL的简化流策略概述9.3.2配置基于ACL的报文过滤9.3.3配置基于ACL的流量监管9.3.4配置基于ACL的流镜像9.3.5配置基于ACL的重定向9.3.6配置基于ACL的重标记9.3.7配置基于ACL的流量统计9.4ACL配置示例9.4.1基本ACL配置示例9.4.2高级ACL配置示例9.4.3二层ACL配置示例9.4.4用户自定义ACL配置示例9.5自反ACL9.5.1自反ACL的基本工作原理9.5.2配置自反ACL9.5.3自反ACL配置示例10.1QoS基础10.2QoS优先级映射10.3流量监管和流量整形10.4拥塞避免和拥塞管理10.5流策略12345第10章QoS基础及技术原理10.1QoS基础10.1.1QoS概述10.1.2二层VLAN帧中的优先级10.1.3三层IP报文中的优先级10.1.4三种QoS服务模型10.1.5DiffServ模型体系结构10.2QoS优先级映射10.2.1优先级映射10.2.2内部优先级与802.1p和入队列索引的映射关系10.3流量监管和流量整形10.3.1QoS令牌桶基本工作原理10.3.2单速率三色标记算法10.3.3双速率三色标记算法10.3.4流量监管10.3.5流量整形10.4拥塞避免和拥塞管理10.4.1拥塞避免10.4.2拥塞管理11.1QoS优先级映射配置与管理11.2流量监管和流量整形配置11.3拥塞避免和拥塞管理的配置与管理11.4复杂流策略配置与管理第11章QoS配置与管理11.1QoS优先级映射配置与管理11.1.1S2700SI/2700EI/2710SI优先级映射配置与管理11.1.2其他S2700/3700、S5700SI/5700EI/5700LI/5700S-LI系列优先级映射配置与管理11.1.3优先级映射配置示例（一）11.1.4S5700HI/5710EI/6700/7700/9300/9300E/9700系列优先级映射配置与管理11.1.5优先级映射配置示例（二）11.2流量监管和流量整形配置11.2.1流量监管配置综述11.2.2配置流量监管11.2.3配置流量整形11.2.4流量监管和流量整形管理11.2.5基于接口的流量监管配置示例11.2.6流量整形配置示例11.3拥塞避免和拥塞管理的配置与管理11.3.1尾部丢弃法拥塞避免的配置与管理11.3.2SRED拥塞避免的配置与管理11.3.3WRED拥塞避免的配置与管理11.3.4配置S2700EI系列交换机的拥塞管理11.3.5配置其他S系列交换机的拥塞管理11.3.6拥塞避免和拥塞管理综合配置示例（一）11.3.7拥塞避免和拥塞管理综合配置示例（二）11.4复杂流策略配置与管理11.4.1配置流分类11.4.2配置流行为11.4.3配置流策略11.4.4应用流策略11.4.5基于复杂流分类的优先级重标记配置示例11.4.6基于复杂流分类的流量统计配置示例11.4.7基于复杂流分类的报文过滤配置示例12.1IP组播基础12.2IGMP的3个版本及各自工作原理12.3PIM基础及工作原理12.4MSDP基础及工作原理第12章IP组播基础及工作原理12.6组播路由管理12.5二层组播基础及工作原理第12章IP组播基础及工作原理12.1IP组播基础12.1.1IP网络的3种数据传输方式12.1.2组播基本概念12.1.3典型IP组播模型12.1.4IP组播地址12.1.5IP组播协议12.2IGMP的3个版本及各自工作原理12.2.1IGMPv1工作原理12.2.2IGMPv2的改进12.2.3IGMPv3的改进12.2.4IGMPSSMMapping12.2.5IGMP典型应用12.3PIM基础及工作原理12.3.1PIM基本概念12.3.2PIM-DM基本工作原理12.3.3PIM-SM（ASM模型）工作原理12.3.4PIM-SM（SSM模型）工作原理12.3.5单自治域PIM-SM应用12.4MSDP基础及工作原理12.4.1MSDP对等体概述12.4.2MSDP对等体建立流程12.4.3基于MSDP的AnycastRP12.4.4组播源信息在域间的传递12.4.5SA消息转发的控制12.4.6MSDP的应用12.5二层组播基础及工作原理12.5.1二层组播概述12.5.2IGMPSnooping/MLDSnooping基本原理12.5.3IGMPSnoopingProxy/MLDSnoopingProxy基本原理12.5.4二层组播SSMMapping12.5.5组播VLAN12.6组播路由管理12.6.1组播路由和转发12.6.2RPF检查12.6.3组播静态路由12.6.4组播负载分担13.1IGMP配置与管理13.3PIM-SM（IPv4）配置与管理13.2PIM-DM（IPv4）配置与管理第13章IP组播配置与管理13.5组播VLAN配置与管理13.4IGMPSnooping配置与管理第13章IP组播配置与管理13.1IGMP配置与管理13.1.1IGMP特性的产品支持13.1.2配置IGMP基本功能13.1.3调整IGMP性能13.1.4配置IGMPSSMMapping13.1.5配置IGMPLimit13.1.6IGMP管理13.1.7IGMP基本功能配置示例13.1.8静态加入组播组配置示例13.1.9IGMPSSMMapping配置示例13.2PIM-DM（IPv4）配置与管理13.2.1PIM-DM（IPv4）特性的产品支持13.2.2配置PIM-DM基本功能13.2.3调整组播源控制参数13.2.4调整邻居控制参数13.2.5调整剪枝控制参数13.2.6调整嫁接控制参数13.2.7调整状态刷新控制参数13.2.8调整断言控制参数13.2.9配置PIMSilent13.3PIM-SM（IPv4）配置与管理13.3.1PIM-SM（IPv4）特性的产品支持13.3.2ASM模型PIM-SM的配置任务13.3.3配置ASM模型PIM-SM13.3.4配置SSM模型的PIM-SM13.3.5PIM-SM其他可选功能及参数配置13.3.6PIM-SM管理13.3.7PIM-SM（ASM模型）配置示例13.3.8PIM-SM（SSM模型）配置示例13.4IGMPSnooping配置与管理13.4.1IGMPSnooping特性的产品支持13.4.2IGMPSnooping基本功能配置任务13.4.3配置IGMPSnooping基本功能13.4.4配置IGMPSnoopingProxy13.4.5配置IGMPSnooping策略13.4.6配置接口下组播数据过滤13.4.7配置丢弃未知组播流13.4.8配置成员关系快速刷新13.4.9配置IGMPSnoopingSSMMapping13.5组播VLAN配置与管理13.5.1配置基于用户VLAN的组播VLAN一对多13.5.2配置基于接口的组播VLAN功能13.5.3基于用户VLAN的组播VLAN配置示例13.5.4基于接口的组播VLAN配置示例14.1镜像基础14.2端口镜像配置与管理14.3流镜像配置与管理14.4VLAN镜像配置与管理14.5MAC地址镜像配置与管理12345第14章镜像配置与管理14.1镜像基础14.1.1基本镜像原理14.1.2镜像分类14.1.3镜像特性的产品支持14.2端口镜像配置与管理14.2.1配置本地端口镜像14.2.2配置远程端口镜像14.2.3本地端口镜像配置示例14.2.4二层远程端口镜像配置示例14.2.5三层远程端口镜像配置示例14.3流镜像配置与管理14.3.1配置本地流镜像14.3.2配置远程流镜像14.3.3本地流镜像配置示例14.4VLAN镜像配置与管理14.4.1配置本地VLAN镜像14.4.2配置远程VLAN镜像14.4.3本地VLAN镜像配置示例14.5MAC地址镜像配置与管理14.5.1配置本地MAC地址镜像14.5.2配置远程MAC地址镜像14.5.3本地MAC地址镜像配置示例15.1MAC地址表概述15.2MAC地址表配置与管理15.3端口安全配置与管理15.4其他基于MAC地址的安全功能配置第15章基于MAC地址的安全配置与管理15.1MAC地址表概述15.1.1MAC地址表项15.1.2MAC地址表特性及产品支持15.2MAC地址表配置与管理15.2.1配置三种MAC地址表项15.2.2配置禁止MAC地址学习功能15.2.3配置限制MAC地址学习数量15.2.4MAC地址表配置管理15.2.5MAC表配置示例15.2.6基于VLAN的MAC地址学习限制配置示例15.3端口安全配置与管理15.3.1配置安全动态MAC功能15.3.2配置StickyMAC功能15.3.3端口安全配置管理15.3.4端口安全配置示例15.4其他基于MAC地址的安全功能配置15.4.1配置MAC地址防漂移15.4.2MAC地址漂移检测配置与管理15.4.3配置MAC-spoofing-defend功能15.4.4配置丢弃全零MAC地址报文功能15.4.5配置MAC刷新ARP功能15.4.6配置端口桥功能15.4.7MAC防漂移配置示例15.4.8MAC地址漂移检测配置示例16.1ARP安全概述16.3配置防ARP欺骗攻击16.2配置防ARP泛洪攻击第16章ARP安全配置与管理16.5配置示例16.4ARP安全配置管理第16章ARP安全配置与管理16.2配置防ARP泛洪攻击16.2.1配置基于源MAC地址的ARP报文限速16.2.2配置基于源IP地址ARP报文限速16.2.3配置基于全局、VLAN或者接口的ARP报文限速16.2.4配置ARPMiss消息源抑制16.2.5配置全局、VLAN和接口的ARPMiss消息限速16.2.6配置临时ARP表项的老化时间16.2.7配置ARP表项严格学习16.2.8配置基于接口的ARP表项限制16.2.9配置免费ARP报文主动丢弃16.3配置防ARP欺骗攻击16.3.1配置ARP表项固化16.3.2配置动态ARP检测16.3.3配置ARP防网关冲突16.3.4配置发送ARP免费报文16.3.5配置ARP报文内MAC地址一致性检查16.3.6配置ARP报文合法性检查16.3.7配置DHCP触发ARP学习16.5配置示例16.5.1ARP安全综合功能配置示例16.5.2防止ARP中间人攻击配置示例17.1AAA基础17.2本地方式认证和授权配置17.3RADIUS方式认证、授权和计费配置17.4HWTACACS方式认证、授权和计费配置17.5AAA认证、授权和计费